Marrëveshja e përpunimit të të dhënave

Palët dhe objekti

Kjo marrëveshje (neni 28 i GDPR-së) lidhet midis jush, lokalit, si kontrollues dhe Ospitera si përpunues. Ajo është pjesë e kushteve të shërbimit dhe zbatohet për sa kohë që përpunojmë të dhëna personale për ju. Versioni 2026-11-05.

Çfarë përpunojmë

Objekti dhe qëllimi: marrja, shfaqja, printimi dhe dorëzimi i porosive të klientëve tuaj, dërgimi i mesazheve me tekst që aktivizoni dhe mbështetja përkatëse.

Subjektet e të dhënave: klientët tuaj dhe stafi juaj që përdor panelin e administrimit dhe ekranin e stafit.

Të dhënat personale: emri, numri i telefonit, adresa e dorëzimit, shënimet dhe përmbajtja e porosisë së klientit; emrat e përdoruesve të stafit; të dhëna teknike si adresat IP (të ruajtura vetëm si hash-e me çelës).

Kohëzgjatja: Adresa e dorëzimit dhe shënimet fshihen 24 orë pas mbylljes së një porosie, numri i telefonit dhe mbiemri pas 72 orësh, ndërsa nga porositë e pambyllura ato fshihen pas 7 ditësh. Përmbajtja dhe shumat e porosive mbeten për kontabilitetin e lokalit derisa të përfundojë veprimtaria e lokalit ose shërbimi.

Detyrimet tona

Udhëzimet e dokumentuara: i përpunojmë të dhënat tuaja personale vetëm për qëllimet dhe sipas udhëzimeve të kësaj marrëveshjeje, të cilësimeve që zgjidhni në panelin tuaj të administrimit dhe të udhëzimeve të mëvonshme nga personat tuaj të autorizuar të kontaktit, përfshirë për transferimet jashtë vendit. Nëse një ligj i BE-së ose i një shteti anëtar kërkon përpunim tjetër, ju njoftojmë më parë, përveç kur ai ligj e ndalon këtë. Nëse mendojmë se një udhëzim shkel legjislacionin për mbrojtjen e të dhënave, ju njoftojmë menjëherë dhe e pezullojmë atë udhëzim derisa të biem dakord si të vazhdojmë.

Të gjithë personat në Ospitera që kanë akses janë të detyruar të ruajnë konfidencialitetin.

Zbatojmë masa të përshtatshme sigurie, përfshirë: enkriptimin gjatë transmetimit, enkriptimin në ruajtje të të dhënave të kontaktit të klientëve dhe të kredencialeve të pagesës, fjalëkalimet dhe kodet PIN të ruajtura si hash, aksesin të kufizuar për çdo lokal, kufizimin e kërkesave, regjistrimin e veprimeve të ndjeshme, fshirjen automatike siç përshkruhet më sipër dhe kopjet rezervë të bazës së të dhënave.

Asistenca: duke marrë parasysh përpunimin dhe informacionin që kemi, ju ndihmojmë me kërkesat e klientëve për ushtrimin e të drejtave të tyre, me sigurinë, me vlerësimin dhe njoftimin e cenimeve, me vlerësimet e ndikimit dhe me konsultimet me autoritetet. Paneli juaj i administrimit përfshin një mjet për të eksportuar ose fshirë të dhënat e një klienti; për çdo gjë që ai nuk mbulon, shkruani te mbështetja. Kërkesat që kanë të bëjnë me përpunimin tuaj jua përcjellim menjëherë dhe nuk u përgjigjemi vetë, përveç kur ligji e kërkon, dhe ju japim në kohë për afatet tuaja informacionin që kemi në mënyrë të arsyeshme.

Ju njoftojmë pa vonesë të panevojshme, dhe brenda 48 orëve nga marrja dijeni, për një cenim të të dhënave personale që prek të dhënat tuaja, me informacionin që ju nevojitet për të përmbushur detyrimet tuaja.

Përfundimi i shërbimit: porositë e reja ndalojnë në datën e përfundimit. Për 30 ditë pas saj mund të hyni ende dhe të eksportoni (kushtet 9.4); në ditën e 30-të fshijmë të dhënat personale që mbajmë për ju (porositë, të dhënat e klientëve, llogaritë e stafit dhe të pronarit, menunë dhe të dhënat e kontaktit në cilësimet tuaja), përveç rastit kur na kërkoni t'i fshijmë më herët. Kopjet rezervë të bazës së të dhënave skadojnë sipas kalendarit të rikthimit të ofruesit tonë të bazës së të dhënave dhe nuk përdoren kurrë për veprimtarinë e zakonshme; nëse ndonjëra rikthehet ndonjëherë, fshirjet zbatohen sërish. Ruajmë vetëm atë që ligji na kërkon: faturat tona për ju dhe regjistrimin e pranimit tuaj të kushteve.

Përputhshmëria dhe auditimet: ju japim informacionin që nevojitet në mënyrë të arsyeshme për të treguar përputhshmërinë me këtë marrëveshje dhe lejojmë auditimet, përfshirë inspektimet, nga ju ose nga një auditues i pavarur që caktoni, dhe kontribuojmë në to, me njoftim të arsyeshëm paraprak dhe nën konfidencialitet. Auditimet rutinë mund të kombinohen për të shmangur dublimin; auditime të mëtejshme janë gjithmonë të mundura pas një incidenti thelbësor, një ndryshimi thelbësor në përpunim, shenjave të arsyeshme të mospërputhshmërisë ose me kërkesë të një autoriteti mbikëqyrës.

Role të veçanta: ne jemi përpunuesi juaj për porositë e klientëve tuaj dhe për llogaritë e stafit që menaxhoni. Jemi kontrollues më vete për marrëdhënien tonë me ju si klient, faturimin, sigurinë e platformës sonë dhe pretendimet ligjore, siç përshkruhet në politikën tonë të privatësisë (/legal/privacy). Asnjëri rol nuk na lejon t'i përdorim të dhënat e klientëve për reklamim, profilizim të palidhur ose trajnimin e modeleve të IA-së.

Nënpërpunuesit

Ju autorizoni nënpërpunuesit e renditur në /legal/subprocessors. U vendosim atyre të njëjtat detyrime për mbrojtjen e të dhënave dhe mbetemi përgjegjës për ta.

Nënpërpunuesit e rinj i njoftojmë në panelin tuaj të administrimit të paktën 30 ditë përpara. Mund të kundërshtoni për shkaqe të arsyeshme; nëse nuk mund ta zgjidhim, mund ta ndërprisni shërbimin para ndryshimit.

Transferimet jashtë vendit

Lista e nënpërpunuesve tregon ku i përpunon të dhënat secili ofrues. Kur të dhënat dalin nga Zona Ekonomike Evropiane, transferimi mbështetet në një vendim përshtatshmërie ose, kur nuk ka të tillë, në klauzolat standarde kontraktuale të Komisionit Evropian (moduli 3, nga përpunuesi te përpunuesi) që kemi rënë dakord me atë ofrues, me masa shtesë kur nevojiten. Transferimet e mëtejshme nga ofruesit tanë i vlerësojmë veçmas. Një transferim pa një mekanizëm të vlefshëm nuk fillon. Me kërkesë ju japim një kopje të masave mbrojtëse, të redaktuar vetëm kur është e nevojshme për arsye tregtare.

Shtojcat për vendet

Mbretëria e Bashkuar: të dhënat personale nga Mbretëria e Bashkuar mund të shkojnë në ZEE sipas rregulloreve të përshtatshmërisë së Mbretërisë së Bashkuar për ZEE-në. Kur një transferim i kufizuar shkon përtej ZEE-së, ai përdor UK International Data Transfer Addendum ndaj klauzolave që kemi me atë ofrues.

Zvicra: transferimet në ZEE mbështeten në njohjen nga Këshilli Federal të mbrojtjes së përshtatshme atje; transferimet diku tjetër përdorin klauzolat standarde kontraktuale siç njihen nga Komisioneri Federal Zviceran për Mbrojtjen e të Dhënave dhe Informimin për atë destinacion.

Brazili: transferimet në Belgjikë dhe në pjesën tjetër të BE-së mbështeten në vendimin e përshtatshmërisë të autoritetit brazilian për mbrojtjen e të dhënave (ANPD) për Bashkimin Evropian, për aq sa i mbulon ato. Destinacionet e tjera dhe transferimet e mëtejshme përdorin mekanizmin e përcaktuar për to; kur ky mekanizëm janë klauzolat standarde kontraktuale të ANPD-së (Rezoluta CD/ANPD 19/2024), teksti i tyre i plotë dhe shtojcat e plotësuara bashkëngjiten, të pandryshuara.

Turqia: kur masa mbrojtëse është kontrata standarde e Bordit për Mbrojtjen e të Dhënave Personale, ne plotësojmë dhe nënshkruajmë me ju modulin e duhur turk para se të fillojë çdo transferim, dhe kontrata e nënshkruar i njoftohet Bordit brenda pesë ditëve të punës nga nënshkrimi, nga pala që ajo përcakton. Para kësaj nuk fillojmë përpunimin për një lokal në Turqi.

Kebeku: para se informacioni personal të dalë nga Kebeku, ju japim informacionin dhe garancitë me shkrim që ju nevojiten për vlerësimin tuaj sipas Aktit për mbrojtjen e informacionit personal në sektorin privat; vlerësimi mbetet i juaji.

Vende të tjera me rregullat e veta për dërgimin e të dhënave personale jashtë vendit (për shembull Argjentina, Kolumbia dhe Peruja): ju japim informacionin për përpunimin tonë që ju nevojitet dhe vendosim klauzolat që kërkon ai ligj para se të fillojë transferimi.

Rendi i përparësisë

Dispozitat e detyrueshme të një instrumenti transferimi të përmendur më sipër mbizotërojnë mbi këtë marrëveshje dhe mbi kushtet e shërbimit. Me këtë kufizim, një shtojcë për një vend mbizotëron mbi pjesën tjetër të kësaj marrëveshjeje për atë vend, dhe kjo marrëveshje mbizotëron mbi kushtet e shërbimit për të dhënat personale.

Kontakti

Pyetje për privatësinë dhe kontakti për cenimet: support@ospitera.com.