Versioni 2026-11-04
Kjo marrëveshje lidhet ndërmjet biznesit që abonohet në eService ("Klienti"), i cili është kontrollues i të dhënave personale që mban në eService, dhe INTRASOLUTION, Orchard Court, Londër, Mbretëria e Bashkuar ("ne"), që e ofron eService dhe është përpunues i këtyre të dhënave. Ajo është pjesë e abonimit dhe zbatohet sipas ligjit të Republikës së Shqipërisë për mbrojtjen e të dhënave personale dhe, kur zbatohen, sipas UK GDPR dhe Rregullores së Përgjithshme të BE-së për Mbrojtjen e të Dhënave.
1. Çfarë përpunojmë dhe pse
- Qëllimi: vetëm për t'i ofruar Klientit eService: ruajtja, shfaqja, kërkimi, printimi dhe dërgimi i të dhënave ashtu siç Klienti e përdor programin, faqja e tij online, kopjet rezervë dhe siguria.
- Subjektet e të dhënave: klientët e Klientit, personat që porosisin ose shkruajnë përmes faqes së tij, furnitorët dhe stafi i Klientit.
- Llojet e të dhënave: emra, të dhëna kontakti, pajisjet e sjella për riparim dhe historiku i tyre, porosi, fatura, pagesa, shënime, foto dhe dokumente të ngarkuara, llogaritë e stafit.
- Kohëzgjatja: sa zgjat abonimi, dhe më pas siç thuhet në pikën 9.
2. Vetëm sipas udhëzimeve të Klientit
I përpunojmë të dhënat vetëm sipas udhëzimeve të dokumentuara të Klientit: kjo marrëveshje, cilësimet që zgjedh në eService dhe veprimet e stafit të tij. Nuk i përdorim kurrë për qëllimet tona, nuk i shesim dhe nuk i përdorim për të trajnuar inteligjencë artificiale. Nëse ligji na kërkon të veprojmë ndryshe, ia themi më parë Klientit, përveç kur ligji e ndalon.
3. Konfidencialiteti
Te të dhënat arrijnë vetëm pak persona që kanë nevojë për to për të mbajtur, siguruar ose mbështetur eService, dhe secili detyrohet për konfidencialitet. Në programin e Klientit hyjmë vetëm për ta ndihmuar.
4. Siguria
Mbajmë masa teknike dhe organizative të përshtatshme, ndër to:
- lidhje të koduara (HTTPS) kudo;
- çdo dyqan në instalimin e vet, me bazën e vet të të dhënave dhe përdoruesin e vet në server;
- hyrje me dy hapa, e detyrueshme për administratorët, menaxherët dhe stafin me të drejta parash; role që kufizojnë kush sheh çfarë;
- regjistrim i ndryshimeve të cilësimeve;
- kopje rezervë e bazës së të dhënave çdo natë, me provë automatike rikthimi;
- përditësime sigurie të zbatuara pa vonesë.
5. Nënpërpunuesit
Klienti na lejon të përdorim nënpërpunuesit e mëposhtëm. I detyrojmë me detyrime mbrojtjeje të paktën po aq strikte sa këto dhe mbetemi përgjegjës për ta. Për një nënpërpunues të ri ose të zëvendësuar njoftojmë me email të paktën 30 ditë përpara; Klienti mund të kundërshtojë për arsye të bazuar, dhe nëse nuk gjendet zgjidhje mund ta mbyllë abonimin me rimbursim për periudhën e papërdorur. Shërbimet "vetëm nëse aktivizohet" marrin të dhëna vetëm kur Klienti i aktivizon në cilësimet e eService.
| Nënpërpunuesi | Vendi | Për çfarë | Kur |
|---|---|---|---|
| Hetzner Online GmbH | Finlandë (BE) | Serveri dhe kopjet rezervë | Gjithmonë |
| Cloudflare, Inc. | SHBA, rrjet global | Rrjeti dhe mbrojtja para serverit (klauzolat standarde) | Gjithmonë |
| Mailgun Technologies, Inc. | BE (rajoni EU) | Dërgimi i email-eve të programit | Kur dërgimi i email-eve është aktiv |
| BE / SHBA | Kopja rezervë në Google Drive-in e Klientit | Vetëm nëse aktivizohet | |
| OpenAI | SHBA | Ndihma me AI: përshkrime produktesh, leximi i faturave, foto | Vetëm nëse aktivizohet |
| Intuit (QuickBooks) | SHBA | Leximi i të dhënave të kontabilitetit | Vetëm nëse aktivizohet |
| Meta (WhatsApp) | Irlandë / SHBA | Mesazhet me WhatsApp | Vetëm nëse aktivizohet |
| Twilio | Irlandë / SHBA | Mesazhet me SMS | Vetëm nëse aktivizohet |
| Atlassian (Trello) | SHBA | Kartat e pranimit në Trello | Vetëm nëse aktivizohet |
| 2RM Lab (ELIF) | Shqipëri | Faturat fiskale | Vetëm nëse aktivizohet |
6. Ndihma për Klientin
E ndihmojmë Klientin, aq sa mundemi, t'u përgjigjet kërkesave të personave (qasje, korrigjim, fshirje, kufizim, transferueshmëri), të mbajë të sigurta të dhënat dhe të bashkëpunojë me autoritetin mbikëqyrës.
7. Cenimi i të dhënave
Nëse mësojmë për një cenim që prek të dhënat e Klientit, e njoftojmë pa vonesë dhe jo më vonë se 48 orë, me atë që dihet dhe çfarë po bëjmë. Njoftimi i autoritetit dhe i personave të prekur mbetet vendim i Klientit si kontrollues; ne ndihmojmë.
8. Ku mbahen të dhënat
Në serverin tonë te Hetzner në Helsinki, Finlandë (BE). Nëse i transferojmë ndonjëherë gjetiu, e bëjmë vetëm me garanci që ligji i pranon dhe e njoftojmë Klientin më parë.
9. Në mbarim të abonimit
- Kur abonimi nuk paguhet ose anulohet, eService punon deri në datën e paguar dhe ditët e mirëkuptimit, pastaj pezullohet. Asgjë nuk fshihet në atë moment.
- Të dhënat ruhen edhe 60 ditë pas pezullimit, që Klienti të mund të rikthehet ose të marrë një kopje: me kërkesë i japim Klientit një kopje të të dhënave në një format të zakonshëm.
- Pas kësaj, me njoftim me email, i fshijmë të dhënat e Klientit, përfshirë nga kopjet rezervë ndërsa ato qarkullojnë, përveç kur ligji na kërkon të mbajmë një pjesë. Faturat që i kemi lëshuar Klientit ruhen sipas ligjit tatimor.
10. Auditimet
I japim Klientit informacionin e nevojshëm për të treguar që e zbatojmë këtë marrëveshje. Klienti, ose një auditues i detyruar për konfidencialitet, mund ta auditojë një herë në vit me njoftim 30 ditë përpara, me shpenzimet e veta, pa parë të dhënat e klientëve të tjerë.
11. Përgjegjësia, ndryshimet dhe ligji
Përgjegjësia ndjek kushtet e shërbimit. Mund ta përditësojmë këtë marrëveshje, p.sh. për një ndryshim ligjor, duke e njoftuar Klientin me email 30 ditë përpara. Ligji i zbatueshëm dhe gjykatat janë ato të kushteve të shërbimit.
Kontakti për mbrojtjen e të dhënave: enquiry@intrasolution.uk