TELEKOMI I KOSOVËS Sh.A.

POLITIKA E PRIVATËSISË

Subjekti	Telekomi i Kosovës Sh.A.
Qëllimi	Politikë e brendshme dhe e jashtme informuese për abonentët, përdoruesit, blerësit, partnerët dhe palët e tjera të interesuara.
Baza kryesore ligjore	Ligji Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale, Ligji Nr. 04/L-109 për Komunikimet Elektronike dhe aktet nënligjore të zbatueshme në Republikën e Kosovës.
Statusi	Version i konsoliduar dhe i ristrukturuar, i hartuar mbi bazën e materialeve burimore të ofruara nga përdoruesi.

Qëllimi i kësaj politike

Kjo politikë shpjegon në mënyrë të qartë se cilat të dhëna personale mbledh dhe përpunon Telekomi i Kosovës Sh.A., pse i përpunon ato, sa gjatë i ruan, me kë mund t’i ndajë, si i mbron, dhe cilat janë të drejtat e personave të cilëve u përkasin këto të dhëna. Dokumenti është konceptuar si një tekst i vetëm, i rrjedhshëm dhe praktik për përdorim institucional dhe publik.

1. Fusha e zbatimit dhe parimet udhëheqëse

Kjo politikë zbatohet për të gjitha aktivitetet e përpunimit të të dhënave personale që kryhen nga Telekomi i Kosovës Sh.A. në raport me abonentët, përdoruesit e shërbimeve, blerësit e produkteve, personat e kontaktit të partnerëve afaristë, vizitorët e faqeve dhe aplikacioneve të Telekomit, si dhe personat e tjerë fizikë të përfshirë në marrëdhënie kontraktuale ose para-kontraktuale me Telekomin.

Politika mbështetet në parimet e ligjshmërisë, korrektësisë dhe transparencës; kufizimit të qëllimit; minimizimit të të dhënave; saktësisë; kufizimit të ruajtjes; integritetit dhe konfidencialitetit; si dhe llogaridhënies. Çdo përpunim i të dhënave duhet të jetë i lidhur me një qëllim të caktuar, të jetë proporcional me nevojën e biznesit ose detyrimin ligjor, dhe të zbatohet me masa adekuate teknike e organizative.

Kudo që kjo politikë i referohet përdoruesit, abonentit ose klientit, ajo nënkupton personin fizik që identifikohet ose mund të identifikohet drejtpërdrejt ose tërthorazi. Në rastet kur shërbimet përdoren nga persona juridikë, dispozitat përkatëse zbatohen mutatis mutandis edhe për të dhënat personale të personave fizikë që veprojnë në emër të tyre.

2. Kush është kontrolluesi dhe si mund të kontaktohet

Kontrollues i të dhënave personale është Telekomi i Kosovës Sh.A., me seli në Lagjja Dardania p.n., 10000 Prishtinë, Republika e Kosovës. Telekomi mban përgjegjësi për ligjshmërinë, sigurinë dhe transparencën e përpunimit të të dhënave personale që kryhet në kuadër të shërbimeve dhe proceseve të tij.

Telekomi ka caktuar Zyrtar për Mbrojtjen e të Dhënave Personale, i cili është i autorizuar të trajtojë pyetje, kërkesa dhe ankesa lidhur me privatësinë dhe përpunimin e të dhënave. Kontakti i Zyrtarit për Mbrojtjen e të Dhënave Personale është: dpo@kosovotelecom.com, telefoni 0800 10000.

Nëse për një shërbim të caktuar Telekomi bashkëpunon me partnerë që veprojnë si kontrollues të veçantë ose bashkë-kontrollues, rolet dhe përgjegjësitë përkatëse do të sqarohen në dokumentacionin kontraktual, termat e përdorimit ose njoftimet specifike të privatësisë për atë shërbim.

3. Burimet e të dhënave personale

Telekomi i merr të dhënat personale drejtpërdrejt nga vetë subjekti i të dhënave, për shembull gjatë lidhjes së kontratës, aktivizimit të një shërbimi, regjistrimit në aplikacione, kontaktit me qendrën e kujdesit ndaj klientit, paraqitjes së ankesave, plotësimit të formularëve ose përdorimit të faqeve dhe platformave digjitale.

Të dhënat mund të merren edhe tërthorazi gjatë përdorimit të rrjetit dhe të shërbimeve elektronike, si dhe nga palë të treta të autorizuara, përfshirë partnerë kontraktualë, punëdhënës, persona të kontaktit të bizneseve, ofrues shërbimesh, subjekte që japin informacion për aftësinë paguese, autoritete publike ose burime të tjera të ligjshme që ndihmojnë në verifikimin e saktësisë së të dhënave.

Në rastet kur një person i tretë i komunikon Telekomit të dhëna personale për një individ tjetër, ai person duhet të sigurojë se ka bazën e duhur për këtë komunikim dhe se individi përkatës është njoftuar sipas kërkesave të ligjit.

4. Kategoritë e të dhënave personale që mund të përpunohen

Në varësi të llojit të shërbimit, Telekomi mund të përpunojë këto kategori të të dhënave personale:

Kategoria	Përshkrimi i të dhënave
Të dhëna identifikuese	emri, mbiemri, numri personal ose numri i dokumentit identifikues kur kërkohet, data e lindjes, gjinia, titulli, profesioni dhe të dhëna të tjera të nevojshme për identifikim ose kontraktim.
Të dhëna kontakti	adresa e banimit, adresa e instalimit, adresa e dorëzimit të faturës ose produktit, adresa e e-mailit, numri i telefonit, numri i klientit dhe të dhëna të ngjashme komunikimi.
Të dhëna kontraktuale dhe të llogarisë	numri i kontratës, lloji i abonimit, plani tarifor, historia e pagesave, data e aktivizimit, statusi i llogarisë, preferencat e shërbimit, pajtimet aktive, kërkesat për ndryshim të shërbimeve, produktet e shtuara në llogari dhe informacionet që shfaqen në kanalet e vetë-shërbimit.
Të dhëna financiare dhe të pagesës	faturat, transaksionet, numrat e llogarive bankare ose xhirollogarive, të dhënat e kartelës së pagesës kur përdoret një kanal përkatës pagese, informacioni për aftësinë paguese ose kreditore, si dhe informacione që lidhen me detyrimet e papaguara dhe mbledhjen e borxhit.
Të dhëna të trafikut dhe të përdorimit të rrjetit	numri i thirrur ose dërgues/marrës i SMS-ve, data dhe ora e komunikimit, kohëzgjatja, sasia e internetit të përdorur, lloji i komunikimit, numri i sesioneve, adresa IP, regjistrat teknikë të rrjetit, IMSI, IMEI, MSISDN, MAC adresa, identifikues të SIM-it dhe përdorimi i shërbimeve roaming.
Të dhëna të vendndodhjes	vendndodhja e përafërt e pajisjes në bazë të qelisë më të afërt të rrjetit, të dhëna GPS kur aktivizohet një veçori përkatëse, vendndodhja në fillim, gjatë ose në fund të komunikimit kur kjo kërkohet për shërbimin ose detyrimin ligjor.
Të dhëna të pajisjeve dhe konfigurimeve të rrjetit	identifikues teknikë të pajisjeve, konfigurime të modemëve dhe pajisjeve broadband, server DHCP, rezervime MAC-IP, Port Forwarding, cilësime DMZ, emër të pajisjes, adresa IP e caktuar dhe lidhjet ndërmjet pajisjeve të përdoruesit.
Të dhëna të ndërveprimit me Telekomin	regjistrime të telefonatave në qendrën e kujdesit ndaj klientit kur aplikohet, historik bisede online, email-e, korrespondencë, ankesa, kërkesa për qasje, sondazhe, vlerësime të kënaqshmërisë, përgjigje pyetësorësh dhe komunikime të tjera me Telekomin.
Të dhëna digjitale dhe sjelljeje	cookies, identifikues online, informacion mbi përdorimin e faqes së internetit, aplikacioneve, platformave të vetë-shërbimit, preferencat e produkteve, interesat e hamendësuara nga përdorimi, si dhe kategori të historikut të shfletimit kur ekziston pëlqim i vlefshëm.
Pamje sigurie fizike	imazhe ose video nga sisteme CCTV në objekte, dyqane ose lokacione të Telekomit, kur këto përdoren për mbrojtjen fizike të personave, aseteve dhe proceseve.

Telekomi nuk përpunon përmbajtjen e komunikimit të realizuar, përveç rasteve kur një përpunim i tillë lejohet shprehimisht nga ligji dhe kryhet nga autoritetet kompetente sipas procedurës ligjore.

5. Qëllimet e përpunimit dhe bazat ligjore

Të dhënat personale përpunohen vetëm kur ekziston një bazë e qartë ligjore. Baza kryesore mbi të cilat Telekomi mbështetet janë: ekzekutimi i kontratës ose hapat para-kontraktualë; përmbushja e një detyrimi ligjor; pëlqimi i vlefshëm i subjektit të të dhënave; si dhe interesi legjitim i Telekomit ose i një pale të tretë, kur ky interes nuk mbizotërohet nga të drejtat dhe liritë themelore të individit.

Qëllimi	Përshkrimi	Baza ligjore
Kontraktimi dhe aktivizimi i shërbimeve	identifikimi i klientit, vlerësimi i kërkesës, krijimi i marrëdhënies abonimore, dorëzimi dhe instalimi i pajisjeve, aktivizimi i numrit ose shërbimit	Ekzekutimi i kontratës / hapa para-kontraktualë
Ofrimi i lidhjes dhe funksionimi i rrjetit	mundësimi i thirrjeve, SMS-ve, internetit, shërbimeve broadband, TV dhe shërbimeve të lidhura	Ekzekutimi i kontratës; detyrim ligjor sektorial
Faturimi dhe pagesat	gjenerimi i faturës, pranimi i pagesave, kujtesat për pagesë, përpunimi i transaksioneve	Ekzekutimi i kontratës; detyrim ligjor
Kujdesi ndaj klientit dhe trajtimi i ankesave	komunikimi me klientin, verifikimi i identitetit, mbështetja teknike, ankesat, rishikimi i faturave, regjistrimet e telefonatave kur aplikohet	Ekzekutimi i kontratës; detyrim ligjor; interes legjitim
Verifikimi i aftësisë paguese	kontrolle kredibiliteti, vlerësim i rrezikut, përshtatje e ofertave sipas aftësisë pagesore	Pëlqimi kur kërkohet; interes legjitim; hapa para-kontraktualë
Parandalimi i mashtrimit dhe abuzimit	identifikimi i përdorimit të dyshimtë, mbrojtja e rrjetit, kufizimi i qasjes, hetimet e brendshme dhe masat parandaluese	Interes legjitim; detyrim ligjor
Siguria e rrjetit dhe e sistemeve	monitorimi i ngarkesës, zgjidhja e incidenteve teknike, siguria kibernetike, roaming dhe cilësia e shërbimit	Interes legjitim; detyrim ligjor
Marketingu i drejtpërdrejtë	dërgimi i ofertave, promocioneve, buletineve, ftesave për anketa dhe komunikimeve promocionale	Interes legjitim për klientët ekzistues kur lejohet; pëlqim kur kërkohet
Marketingu i personalizuar, segmentimi dhe profilizimi	analiza e sjelljes së përdorimit, preferencave dhe kategorive të interesit për oferta të personalizuara	Pëlqim; interes legjitim vetëm brenda kufijve të ligjit
Analitika, zhvillimi dhe inovacioni	analiza statistikore, përmirësimi i produkteve, planifikimi i rrjetit, matja e suksesit të shitjeve dhe cilësisë së shërbimit	Interes legjitim; pëlqim kur përdoren të dhëna më invazive
Sondazhet dhe matja e kënaqshmërisë	anketa, NPS/TSAT, reagime pas ndërveprimeve me kujdesin ndaj klientit	Interes legjitim; pëlqim sipas kanalit
Respektimi i detyrimeve ligjore	kontabiliteti, taksat, ruajtja e regjistrave, përgjigjja ndaj autoriteteve, zbatimi i komunikimeve elektronike	Detyrim ligjor
Mbrojtja fizike e objekteve dhe aseteve	mbikëqyrja me CCTV dhe masa të tjera të sigurisë fizike	Interes legjitim; detyrim ligjor kur aplikohet

6. Përpunimi mbi bazën e kontratës

Kur përpunimi është i domosdoshëm për lidhjen, administrimin ose përmbushjen e kontratës, Telekomi përpunon vetëm ato të dhëna që janë të nevojshme për të ofruar shërbimin e kërkuar, për të menaxhuar llogarinë e klientit, për të siguruar lidhjen dhe për të përmbushur detyrimet reciproke të palëve.

Në këtë kuadër përfshihen, pa u kufizuar vetëm në to: krijimi i marrëdhënies abonimore, aktivizimi i SIM-it ose shërbimit, ofrimi i internetit dhe telefonisë, menaxhimi i pajisjeve, prodhimi i faturës, trajtimi i ndërprerjeve, mbështetja teknike, verifikimi i identitetit dhe procedurat që lidhen me kthimin, zëvendësimin ose riparimin e pajisjeve.

7. Përpunimi mbi bazën e detyrimit ligjor

Telekomi përpunon të dhëna personale edhe kur kjo kërkohet nga ligji, përfshirë legjislacionin për mbrojtjen e të dhënave personale, komunikimet elektronike, kontabilitetin, taksat, procedurat gjyqësore dhe administrative, si dhe kërkesat ligjore të organeve kompetente shtetërore.

Në raste të tilla, Telekomi mund të ruajë, strukturojë, verifikojë ose komunikojë të dhëna personale te gjykatat, prokuroria, policia, ARKEP, Agjencia për Informim dhe Privatësi, noterët, avokatët, përmbaruesit ose autoritete të tjera publike, vetëm brenda kompetencave që u jepen këtyre organeve me ligj dhe sipas procedurës përkatëse.

8. Përpunimi mbi bazën e pëlqimit

Kur një aktivitet i caktuar nuk është i domosdoshëm për kontratën ose nuk mbështetet në një detyrim ligjor apo interes legjitim të vlefshëm, Telekomi do të kërkojë pëlqimin e subjektit të të dhënave. Pëlqimi duhet të jetë i lirë, specifik, i informuar dhe i qartë.

Pëlqimi mund të përdoret, ndër të tjera, për marketing të personalizuar, përdorimin e historikut të shfletimit ose kategorive të interesit, publikimin në librin e numrave publikë, përdorimin e të dhënave të vendndodhjes për qëllime shtesë, ose për kontrolle të caktuara të aftësisë paguese kur kështu kërkohet.

Subjekti i të dhënave mund ta tërheqë pëlqimin në çdo kohë, pa kosto dhe pa ndikuar në ligjshmërinë e përpunimit të kryer para tërheqjes. Tërheqja e pëlqimit mund të bëhet përmes kanaleve të Telekomit, përfshirë portalet e vetë-shërbimit, pikat e shitjes, qendrën e kontaktit ose adresat e dedikuara të komunikimit.

9. Përpunimi mbi bazën e interesit legjitim

Telekomi mund të përpunojë të dhëna personale kur ka një interes legjitim real dhe të arsyeshëm, për shembull për parandalimin e mashtrimit, sigurinë e rrjetit, mbrojtjen e aseteve, zhvillimin e shërbimeve, menaxhimin e rrezikut, analiza statistikore, mbështetjen e përdoruesve, marrjen e pëlqimeve dhe komunikimet promocionale që lejohet t’u dërgohen klientëve ekzistues.

Përpara se të mbështetet në interes legjitim, Telekomi duhet të vlerësojë ndikimin e përpunimit mbi privatësinë e individëve dhe të sigurojë se interesi i tij nuk mbizotëron automatikisht mbi të drejtat dhe liritë themelore të subjekteve të të dhënave. Nëse interesat e individit, sidomos të fëmijëve ose grupeve të ndjeshme, janë më të forta, Telekomi nuk do të mbështetet në këtë bazë pa një bazë tjetër të vlefshme.

10. Profilizimi, vendimmarrja e automatizuar dhe përdorimi i A.I.

Telekomi mund të përdorë sisteme analitike, modele segmentimi, rregulla automatike ose mjete të inteligjencës artificiale për të ndihmuar në ofrimin e shërbimeve, zbulimin e mashtrimit, klasifikimin e kërkesave, përmirësimin e përvojës së klientit dhe përshtatjen e ofertave.

Kur përdoren forma të profilizimit, përpunimi mund të mbështetet në të dhëna demografike, socio-grafike, të përdorimit, të pagesave, të preferencave, të vendndodhjes ose të sjelljes digjitale, por vetëm brenda kufijve të lejuar nga ligji dhe me masa të përshtatshme sigurie, minimizimi dhe transparence.

Nëse një vendim prodhon pasoja domethënëse për individin dhe bazohet vetëm në përpunim automatik, Telekomi do të sigurojë masat mbrojtëse të kërkuara nga ligji, përfshirë të drejtën për ndërhyrje njerëzore, shpjegim, kundërshtim ose rishikim, sipas rastit. Kur përmbajtja është krijuar ose asistuar nga A.I. për komunikime ose materiale informuese, Telekomi mund ta shënojë këtë kur është e nevojshme dhe proporcionale.

11. Marketingu, reklamat dhe komunikimet promocionale

Telekomi mund t’i informojë klientët për produkte, shërbime, tarifa të reja, përmirësime, oferta të veçanta, konkurse, shorte, buletine, sondazhe dhe përmbajtje promocionale përmes postës, telefonit, SMS/MMS, email-it, njoftimeve shtytëse, kanaleve online ose aplikacioneve.

Komunikimet promocionale mund të jenë të përgjithshme ose të personalizuara. Personalizimi mund të bazohet në llojin e produkteve të përdorura, historikun e blerjes, mënyrën e përdorimit, preferencat, reagimet ndaj sondazheve, segmentimin e riskut ose kategori të interesit, por jo në përmbajtjen e komunikimeve private.

Individi mund të heqë dorë nga marketingu në çdo kohë. Çregjistrimi nga marketingu nuk ndalon dërgimin e mesazheve që lidhen me vetë shërbimin, si njoftimet për faturim, ndryshime të kontratës, mirëmbajtje të rrjetit, roaming, afate pagese ose ndërprerje teknike.

12. Cookies, faqet e internetit, aplikacionet dhe kanalet digjitale

Kur një person viziton faqet e internetit, portalet e vetë-shërbimit ose aplikacionet e Telekomit, mund të mblidhen të dhëna teknike dhe digjitale si adresa IP, identifikues online, lloji i pajisjes, informacioni i shfletuesit, preferencat e përdorimit dhe të dhëna të krijuara nga cookies ose teknologji të ngjashme.

Këto të dhëna përdoren për funksionimin e platformës, ruajtjen e preferencave, autentikimin, mbrojtjen nga abuzimi, analizën e performancës, matjen e përdorimit dhe, kur ka pëlqim të duhur, për reklamim të personalizuar ose analiza më të avancuara të sjelljes online.

Nëse faqet ose aplikacionet përmbajnë lidhje me shërbime të palëve të treta, ato shërbime zbatohen sipas politikave të veta të privatësisë dhe cookies. Telekomi rekomandon që përdoruesit t’i lexojnë ato politika përpara se të japin të dhëna personale në platformat e palëve të treta.

13. Pajisjet e palëve të treta dhe shërbimet e lidhura

Një klient mund ta lidhë kartën e tij SIM ose llogarinë e Telekomit me pajisje të palëve të treta, si telefona, orë inteligjente, altoparlantë inteligjentë, pajisje të internetit të gjërave ose platforma të tjera të lidhura. Në raste të tilla, prodhuesi ose ofruesi i pajisjes mund të përpunojë disa të dhëna të kartës SIM, pajisjes ose autentikimit sipas politikës së vet të privatësisë.

Kur Telekomi ndërmjetëson në blerjen ose faturimin e një produkti ose shërbimi të palës së tretë përmes llogarisë së klientit, disa të dhëna personale mund t’i komunikohen shitësit ose partnerit për përfundimin e transaksionit, verifikimin e porosisë, zbatimin e pagesës ose ofrimin e mbështetjes përkatëse. Në këto raste, termat, politikat e privatësisë dhe politikat e cookies të palës së tretë zbatohen krahas dokumenteve të Telekomit.

14. Marrësit e të dhënave personale

Telekomi nuk merret me shitjen e të dhënave personale. Të dhënat ndahen vetëm kur kjo është e nevojshme për të ofruar shërbimin, për të zbatuar kontratën, për të respektuar ligjin ose për të mbrojtur interesat legjitime të Telekomit dhe klientëve të tij.

Marrësit e mundshëm përfshijnë përpunuesit e të dhënave, furnitorët teknikë, partnerët kontraktualë, ofruesit e instalimit dhe dorëzimit, operatorët e pagesave, subjektet që vlerësojnë aftësinë kreditore, shërbimet e qendrës së kontaktit, kompanitë e mirëmbajtjes së sistemeve, partnerët e matjes së kënaqshmërisë, si dhe autoritetet shtetërore ose personat me autorizime publike kur ekziston bazë ligjore.

Para se t’u lejohet qasje në të dhënat personale, partnerët dhe furnitorët vlerësohen për aftësinë e tyre për të respektuar kërkesat e sigurisë, konfidencialitetit dhe mbrojtjes së të dhënave. Me ta lidhen marrëveshje të posaçme për përpunimin e të dhënave, ku përcaktohen qëllimi, kohëzgjatja, masat e sigurisë dhe kufizimet e përdorimit.

15. Bashkë-kontrolluesit dhe riorganizimet korporative

Nëse Telekomi ofron një shërbim së bashku me një partner që përcakton bashkë me Telekomin qëllimet dhe mjetet e përpunimit, palët mund të veprojnë si bashkë-kontrollues. Në këto raste, përgjegjësitë e secilës palë ndaj subjektit të të dhënave do të specifikohen në njoftime, kontrata ose kushte të veçanta.

Në rast bashkimi, përthithjeje, riorganizimi, shitjeje të një pjese të biznesit ose transaksione të ngjashme korporative, të dhënat personale mund t’i komunikohen subjektit pasardhës, këshilltarëve profesionalë ose palëve të përfshira në transaksion, por vetëm në masën e nevojshme dhe me garanci të përshtatshme konfidencialiteti dhe sigurie.

16. Transferimet ndërkombëtare të të dhënave

Për shkak të natyrës teknike të shërbimeve të komunikimeve elektronike, është e mundur që Telekomi të përdorë përpunues, sisteme cloud, furnitorë software, shërbime analitike ose partnerë të tjerë të vendosur jashtë Republikës së Kosovës. Transferimi ndërkombëtar do të lejohet vetëm kur plotësohen kushtet ligjore përkatëse dhe kur sigurohet nivel adekuat i mbrojtjes së të dhënave.

Kur vendi pritës nuk ofron nivel të mjaftueshëm mbrojtjeje, Telekomi do të përdorë masa shtesë si klauzola standarde kontraktuale, kontrolle të qasjes, enkriptim, pseudonimizim, kufizim të të dhënave dhe vlerësim të ndikimit të transferimit, sipas rrezikut dhe kërkesave ligjore.

17. Siguria e të dhënave personale

Telekomi zbaton masa teknike dhe organizative për të mbrojtur të dhënat personale nga qasja e paautorizuar, humbja, zbulimi i paligjshëm, ndryshimi, shkatërrimi ose përdorimi abuziv. Këto masa përfshijnë kontrollin e qasjes, autentikimin, regjistrimin e aktiviteteve, ndarjen e roleve, politikat e ruajtjes, kopjet rezervë, mbrojtjen fizike të serverëve dhe objekteve, enkriptimin kur është e përshtatshme, trajnimet e stafit dhe detyrimet e konfidencialitetit.

Qasje në të dhënat personale kanë vetëm personat e autorizuar, në masën që është e domosdoshme për kryerjen e detyrave të tyre. Telekomi ruan dëshmi dhe regjistra për masat e marra, në përputhje me parimin e llogaridhënies.

Komunikimet në internet nuk janë gjithmonë plotësisht të sigurta nëse nuk janë të enkriptuara. Përdoruesit duhet të ruajnë në mënyrë të sigurt kredencialet e tyre, fjalëkalimet dhe informacionin e llogarisë dhe të shmangin ndarjen e tyre me palë të paautorizuara.

18. Afatet e ruajtjes

Telekomi i ruan të dhënat personale vetëm për aq kohë sa është e nevojshme për të përmbushur qëllimin përkatës, për të respektuar ligjin, për të mbrojtur pretendimet juridike ose për të garantuar vazhdimësinë e shërbimeve. Kur të dhënat nuk nevojiten më, ato fshihen, anonimizohen ose kufizohen sipas politikave të brendshme.

Kategoria e të dhënave	Afati orientues i ruajtjes
Të dhënat e abonentëve postpaid	gjatë gjithë marrëdhënies abonimore dhe 1 vit nga lëshimi i faturës së fundit ose përfundimi i marrëdhënies
Të dhënat e abonentëve prepaid	gjatë vlefshmërisë së kartelës SIM dhe 1 vit nga çaktivizimi i saj
Të dhënat e trafikut / komunikacionit	12 muaj nga data e komunikimit, për qëllimet e parashikuara me ligj, përfshirë sigurinë, zbulimin e veprave penale dhe procedurat përkatëse
Faturat mujore dhe të dhënat kontabël	10 vjet pas skadimit të vitit në të cilin janë lëshuar, ose sipas afateve të kërkuara nga ligji fiskal dhe kontabël
Ankesat, kërkesat dhe procedurat e hapura	deri në përfundimin përfundimtar të procedurës, edhe nëse afati standard i ruajtjes do të kishte skaduar
Borxhet e papaguara dhe procedurat përmbarimore/gjyqësore	deri në përfundimin e plotë të procedurës dhe shuarjen e bazës ligjore për ruajtje
Të dhënat e anonimizuara	mund të ruhen më gjatë për analiza statistikore, planifikim të rrjetit dhe kërkime afariste, sepse nuk lidhen më me një individ të identifikueshëm

19. Të drejtat e subjektit të të dhënave

Çdo person, të dhënat personale të të cilit përpunohen nga Telekomi, gëzon të drejtat e përcaktuara me Ligjin Nr. 06/L-082, në varësi të kushteve dhe kufizimeve të parashikuara nga ai ligj.

E drejta	Përmbajtja
E drejta për informim	të marrë informacione të qarta se cilat të dhëna përpunohen, pse, për sa kohë dhe me kë mund të ndahen.
E drejta e qasjes	të kërkojë konfirmim nëse të dhënat përpunohen dhe të marrë kopje ose përshkrim të tyre.
E drejta për korrigjim	të kërkojë plotësimin ose korrigjimin e të dhënave të pasakta ose të paplota.
E drejta për fshirje	të kërkojë fshirjen kur plotësohen kushtet ligjore, për shembull kur qëllimi është përmbushur ose pëlqimi është tërhequr dhe nuk ka bazë tjetër për ruajtje.
E drejta për kufizim	të kërkojë pezullim ose kufizim të përpunimit në rrethana të caktuara.
E drejta për transferueshmëri	të marrë të dhënat në format të strukturuar, të përdorur zakonisht dhe të lexueshëm nga makina, kur kjo është e zbatueshme.
E drejta për kundërshtim	të kundërshtojë përpunimin e bazuar në interes legjitim, marketing të drejtpërdrejtë ose profilezim.
E drejta për tërheqjen e pëlqimit	ta tërheqë pëlqimin në çdo kohë, pa ndikuar në përpunimin e kryer para tërheqjes.
E drejta të mos jetë subjekt i një vendimi vetëm automatik	të kërkojë rishikim njerëzor kur vendimi prodhon efekte të rëndësishme dhe mbështetet vetëm në automatizim.

20. Si ushtrohen të drejtat

Kërkesat për ushtrimin e të drejtave mund të paraqiten përmes kanaleve zyrtare të Telekomit, duke përfshirë qendrën e kontaktit në 0800 10000, adresën elektronike të Zyrtarit për Mbrojtjen e të Dhënave Personale dpo@kosovotelecom.com, pikat e shitjes ose kanalet e tjera që Telekomi i bën të disponueshme për klientët e vet.

Kur është e nevojshme, Telekomi mund të kërkojë informacione shtesë për verifikimin e identitetit të parashtruesit të kërkesës, me qëllim që të mbrojë të dhënat personale nga zbulimi i paautorizuar. Telekomi do të përgjigjet brenda afateve ligjore dhe do të informojë kërkuesin për veprimet e ndërmarra ose arsyet e mosplotësimit të kërkesës.

21. Ankesat pranë autoritetit mbikëqyrës

Nëse një individ vlerëson se Telekomi nuk i ka përpunuar të dhënat personale në pajtim me ligjin ose se i është cenuar një e drejtë në fushën e privatësisë, ai ka të drejtë t’i drejtohet Agjencisë për Informim dhe Privatësi si autoritet kompetent në Republikën e Kosovës.

Kontakti i Agjencisë për Informim dhe Privatësi, sipas materialeve burimore të ofruara, është: Rr. “Zejnel Salihu” nr. 22, 10000 Prishtinë, Republika e Kosovës, info.aip@rks-gov.net, tel. 0800 600 10.

22. Ndryshimet e politikës

Kjo politikë mund të ndryshohet dhe përditësohet herë pas here për shkak të ndryshimeve ligjore, organizative, teknologjike ose operacionale. Versioni i fundit do të publikohet në kanalet zyrtare të Telekomit dhe do të hyjë në fuqi sipas datës së miratimit ose publikimit të tij.

Kur ndryshimet prekin në mënyrë domethënëse mënyrën e përpunimit të të dhënave personale ose të drejtat e subjekteve të të dhënave, Telekomi do të marrë masa të arsyeshme për t’i njoftuar individët në mënyrë të qartë dhe të kuptueshme.

23. Dispozita përfundimtare

Kjo politikë është hartuar si dokument i konsoliduar, me gjuhë dhe strukturë të re, duke sintetizuar gjerësisht materialet informative, kontraktuale dhe modeluese të paraqitura në tekstet burimore të ofruara nga përdoruesi. Ajo synon të shërbejë si bazë për një version zyrtar institucional, por rekomandohet që përpara miratimit formal të bëhet rishikim juridik, rregullator dhe operacional nga njësitë kompetente të Telekomit.

Çdo aneks, njoftim specifik privatësie, term përdorimi ose dokument kontraktual që rregullon një shërbim të veçantë do të interpretohet në harmoni me këtë politikë dhe, në rast të specifikave sektoriale, mund ta plotësojë atë me detaje shtesë.

24. Referencat ligjore dhe rregullatore

Ligji Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale.
Ligji Nr. 04/L-109 për Komunikimet Elektronike.
Aktet nënligjore dhe udhëzimet e Agjencisë për Informim dhe Privatësi.
Aktet e brendshme të Telekomit të Kosovës Sh.A. që rregullojnë mbrojtjen e të dhënave personale, sigurinë e informacionit, menaxhimin e dokumentacionit, ruajtjen e të dhënave dhe marrëdhëniet me klientët.