Politika e privatësisë
Kjo politikë shpjegon se si trajtohen të dhënat personale kur shfletoni ose përdorni Railzeno.
Kontrolluesi dhe kontakti i të dhënave
Operatori i Railzeno përcakton pse dhe si përdoren të dhënat personale për shërbimin.
- Kontrolluesi i të dhënave
- ACFA
- Email kontakti për privatësinë
- contact@railzeno.com
Të dhënat personale në fjalë
Kërkimet publike të hekurudhave nuk kërkojnë llogari. Të dhënat e trajtuara varen nga veçoria që zgjidhni të përdorni:
| Kategoria | Shembuj dhe rrethana |
|---|---|
| Kërkim publik | Termat e kërkimit, stacioni, treni, itinerari, diapazoni i datës dhe kohës u dërguan për të kthyer rezultatin e kërkuar. Ato nuk janë bashkangjitur në një llogari kur kërkojnë publikisht. |
| Preferencat e gjuhës dhe pëlqimit | Gjuha e zgjedhur dhe zgjedhja e cookie-ve prano-ose refuzo të ruajtura në pajisje. |
| Mesazhet e kontaktit | Adresa e emailit, emri nëse jepet, subjekti, mesazhi, bashkëngjitjet dhe informacioni i nevojshëm për t'iu përgjigjur kërkesës. |
| Llogaritë dhe sinjalizimet | Adresa e emailit, të dhënat e vërtetimit, trenat ose stacionet e zgjedhura, pragjet e alarmit, orët e qetësisë, të dhënat e pëlqimit dhe statusi i dorëzimit. |
| Regjistrat e sigurisë dhe teknike | Adresa IP, data e kërkesës, URL-ja e kërkuar, informacioni i shfletuesit ose pajisjes, kodi i përgjigjes, detajet e gabimit dhe ngjarjet e sigurisë, të regjistruara nga infrastruktura. |
| Matja opsionale e audiencës | Të dhëna të kufizuara të vizitës dhe navigimit vetëm nëse është konfiguruar një ofrues i matjes së audiencës dhe ju pranoni skedarë të personalizuar. |
Shërbimi nuk është krijuar për të mbledhur të dhëna personale të kategorive të veçanta ose të ndjeshme. Ju lutemi mos përfshini një informacion të tillë në një mesazh kontakti.
Qëllimet dhe bazat ligjore
| Qëllimi | Baza ligjore |
|---|---|
| Përgjigjuni kërkimeve publike dhe ofroni shërbimin e kërkuar. | Kryerja e shërbimit të kërkuar dhe interesi legjitim i kontrollorit për të operuar një shërbim informacioni. |
| Krijoni një llogari, ruani rregullat e alarmit dhe jepni njoftime të zgjedhura, kur të aktivizohen. | Kryerja e shërbimit të kërkuar nga përdoruesi; pëlqimi aty ku kërkohet në mënyrë specifike për një kanal komunikimi. |
| Përgjigjuni mesazheve, kërkesave për korrigjim dhe raporteve. | Interes legjitim për t'u përgjigjur dhe, në varësi të kërkesës, hapat e ndërmarrë me kërkesën e përdoruesit. |
| Siguroni, diagnostikoni, parandaloni abuzimin dhe mirëmbani shërbimin. | Interes legjitim për mbrojtjen e shërbimit dhe përdoruesve dhe respektimin e detyrimeve ligjore aty ku është e zbatueshme. |
| Kuptoni përdorimin e përgjithshëm dhe përmirësoni faqen e internetit përmes një vegle matëse opsionale. | Pëlqim, i cili mund të refuzohet ose tërhiqet në çdo kohë. |
| Mbani prova ose përgjigjuni një kërkese ose mosmarrëveshjeje të ligjshme. | Pajtueshmëria me një detyrim ligjor ose interes legjitim për ngritjen, ushtrimin ose mbrojtjen e pretendimeve ligjore. |
Fushat e identifikuara si të nevojshme janë të nevojshme për të përpunuar kërkesën përkatëse. Pa to, mesazhi, llogaria ose sinjalizimi nuk mund të krijohen ose dërgohen. Kërkimi publik mbetet i disponueshëm pa një llogari.
Sinjalizimet e shërbimit nuk janë mesazhe marketingu. Çdo buletin i ardhshëm ose komunikim tregtar do të kërkonte një zgjedhje të veçantë dhe një mekanizëm të thjeshtë çregjistrimi.
Marrësit dhe përpunuesit
Qasja është e kufizuar për personat dhe ofruesit e autorizuar që kanë nevojë për të dhënat për të përdorur shërbimin. Ofruesit e planifikuar ose të konfiguruar janë:
- Pritja dhe infrastruktura
- OVH SAS
- Baza e të dhënave
- PostgreSQL auto-hébergé sur une infrastructure OVH SAS en France
- Email transaksioni
- Resend
- Matja opsionale e audiencës
- Umami
Ofruesit veprojnë sipas detyrimeve kontraktuale dhe konfidencialitetit të përshtatshme për rolin e tyre. Të dhënat mund të zbulohen gjithashtu kur kërkohet nga ligji, një autoritet kompetent ose mbrojtja e të drejtave ligjore.
Transferta ndërkombëtare
L’hébergement et la base de données sont opérés en France chez OVH SAS. Les emails transactionnels sont traités par Resend (Plus Five Five, Inc.) ; leurs données de compte, métadonnées, journaux et enregistrements API sont stockés aux États-Unis. Resend encadre ces transferts par son accord de traitement des données, les clauses contractuelles types de l’Union européenne et, lorsqu’il s’applique, le cadre UE–États-Unis de protection des données.
Ofruesi opsional i matjes së audiencës i konfiguruar për faqen e internetit është Umami.
Kur ndodh një transferim jashtë Zonës Ekonomike Evropiane, kontrollori duhet të identifikojë vendimin e zbatueshëm të përshtatshmërisë ose masat mbrojtëse të përshtatshme, të tilla si klauzola standarde kontraktuale, dhe të vërë në dispozicion informacion të dobishëm sipas kërkesës.
Periudhat e mbajtjes
Të dhënat ruhen vetëm për periudhën e nevojshme për çdo qëllim, më pas fshihen ose anonimizohen, përveç rastit kur një detyrim ligjor ose mosmarrëveshje e dokumentuar kërkon një periudhë më të gjatë.
| Të dhëna | Rregulli i planifikuar i mbajtjes |
|---|---|
| Kuki gjuhësore | Deri në 12 muaj ose derisa të fshihet përmes cilësimeve të shfletuesit. |
| Zgjedhja e biskotave | 6 muaj nga zgjedhja, ose derisa të ndryshohet ose fshihet. |
| Mesazhet e kontaktit | Deri në 12 muaj pas shkëmbimit të fundit të dobishëm, pastaj më gjatë vetëm kur nevojitet për një pretendim ose detyrim ligjor. |
| Rregullat e llogarisë dhe sinjalizimit | Ndërsa llogaria ose sinjalizimi mbetet aktiv, pastaj fshihet pas ciklit operacional të rezervimit, përveç nëse kërkohet ligjërisht mbajtja. |
| Regjistrimet e dërgimit të njoftimeve | Deri në 90 ditë për dorëzimin, heqjen e dyfishimit dhe zgjidhjen e problemeve, përveç rasteve kur një incident kërkon mbajtje më të gjatë të dokumentuar. |
| Regjistrat teknikë dhe të sigurisë | Deri në 30 ditë si parazgjedhje, me mbajtje më të gjatë të dokumentuar vetëm për një incident sigurie, detyrim ligjor ose pretendim. |
Këto rregulla duhet gjithashtu të zbatohen në sistemet e pritjes, bazës së të dhënave, rezervimit, regjistrimit dhe postës elektronike përpara se të pranohen të dhënat e prodhimit.
Siguria
Përdoren masa të arsyeshme teknike dhe organizative sipas rrezikut, duke përfshirë kufizimin e aksesit, ndarjen sekrete, transportin e koduar, përditësimet, kopjet rezervë, kontrollet e regjistrimit dhe procedurat e incidentit. Asnjë shërbim interneti nuk mund të garantojë siguri absolute.
Nëse një shkelje e të dhënave personale krijon një detyrim ligjor njoftimi, autoriteti kompetent dhe personat e prekur do të informohen brenda kushteve dhe afateve kohore të zbatueshme.
Të drejtat tuaja
Në varësi të përpunimit dhe ligjit në fuqi, ju mund të ushtroni të drejtat e mëposhtme:
- hyni në të dhënat tuaja personale dhe merrni një kopje;
- saktë të dhënat e pasakta ose të paplota;
- kerkoj fshirje ku plotesohen kushtet ligjore;
- kërkojnë kufizim përpunimi në rastet e parashikuara në ligj;
- kundërshtoni përpunimin bazuar në interesa legjitime për arsye që lidhen me situatën tuaj;
- marrin të dhënat që keni dhënë në një format të strukturuar ku zbatohet transportueshmëria;
- tërhiqni pëlqimin në çdo kohë pa ndikuar në përpunimin e kryer përpara tërheqjes.
Për të ushtruar një të drejtë, përshkruani kërkesën dhe llogarinë ose emailin në fjalë duke i shkruar contact@railzeno.com.
Ju gjithashtu mund të bëni një ankesë pranë autoritetit të mbrojtjes së të dhënave në vendin tuaj. Në Francë, kontaktoni CNIL.
Të miturit dhe vendimet e automatizuara
Shërbimi ka për qëllim informacionin e përgjithshëm të udhëtimit dhe nuk u drejtohet posaçërisht fëmijëve. Një prind ose kujdestar mund të kontaktojë kontrolluesin për të dhënat e një të mituri.
Shërbimi nuk merr aktualisht një vendim që prodhon efekte ligjore ose të ngjashme të rëndësishme bazuar vetëm në përpunimin e automatizuar. Vlerësimet dhe alarmet hekurudhore janë ndihmë informative.
Ndryshimet dhe data e hyrjes në fuqi
Kjo politikë mund të ndryshojë kur shërbimi, ofruesit ose kërkesat ligjore evoluojnë. Ndryshimet materiale do të datohen dhe, kur është e përshtatshme, do të theksohen përmes faqes së internetit ose komunikimit të llogarisë.
Përditësimi i fundit: 12 gusht 2026.