Marrëveshja për përpunimin e të dhënave

Palët dhe rolet

Autosalloni që e përdor Veturas është kontrollues: ai vendos pse dhe si përpunohen të dhënat e blerësve dhe klientëve të tij. Vargu Digital është përpunues: i përpunon këto të dhëna vetëm për të ofruar shërbimin. Hollësitë e përpunimit janë në Shtojcën I.

Lidhja me Kushtet

Kjo DPA është pjesë e Kushteve të shërbimit. Nëse ato bien ndesh për mbrojtjen e të dhënave, përparësi ka kjo DPA. Nëse zbatohet një Klauzolë Standarde Kontraktuale dhe bie ndesh me këtë DPA, përparësi ka klauzola.

Përkufizimet

Termat si "të dhëna personale", "përpunim", "kontrollues", "përpunues", "nënpërpunues" dhe "shkelje e të dhënave personale" kanë kuptimin që u jep GDPR.

Detyrimet tona si përpunues

• (a) Të dhënat personale i përpunojmë vetëm sipas udhëzimeve tuaja të dokumentuara. Kushtet, kjo DPA dhe përdorimi juaj i panelit janë këto udhëzime. Nëse mendojmë se një udhëzim e shkel ligjin, ju tregojmë.
• (b) Kushdo që ka qasje është i detyruar me konfidencialitet.
• (c) Zbatojmë masat e sigurisë në Shtojcën II.
• (d) Përdorim nënpërpunues vetëm sipas rregullave më poshtë.
• (e) Ju ndihmojmë t'u përgjigjeni kërkesave të subjekteve të të dhënave. Paneli ju lejon t'i shihni, korrigjoni, eksportoni dhe fshini të dhënat vetë.
• (f) Ju ndihmojmë me sigurinë, njoftimin për shkelje, vlerësimet e ndikimit dhe konsultimin paraprak (nenet 32 deri 36), duke marrë parasysh informacionin që kemi.
• (g) Në fund të shërbimit i kthejmë ose i fshijmë të dhënat, siç përshkruhet më poshtë.
• (h) Ju japim informacionin që nevojitet për të treguar përputhjen me nenin 28 dhe lejojmë auditime sipas rregullave më poshtë.

Detyrimet tuaja si kontrollues

Ju konfirmoni se keni bazë ligjore për të dhënat që futni ose mbledhni përmes Veturas, se i informoni blerësit si i përdorni të dhënat e tyre dhe se udhëzimet tuaja janë në përputhje me ligjin. Veturas krijon një faqe privatësie për faqen tuaj; rishikojeni dhe përshtateni me biznesin tuaj.

Qasja për mbështetje

Të dhënat tuaja nuk i shohim jashtë qasjes për mbështetje. Ajo hapet veç për një arsye të shënuar, është vetëm për lexim, skadon vetvetiu brenda 24 orëve dhe regjistrohet. Çdo qasje i shfaqet pronarit të autosallonit në panel me datën dhe arsyen.

Nënpërpunuesit

Ju jepni autorizim të përgjithshëm për nënpërpunuesit në Shtojcën III. Para se të shtojmë ose zëvendësojmë një të tillë, njoftojmë me email së paku 30 ditë më parë. Brenda këtij afati mund të kundërshtoni për arsye të arsyeshme të mbrojtjes së të dhënave. Nëse kundërshtimin nuk mund ta zgjidhim, mund ta ndërprisni shërbimin pa tarifë anulimi dhe t'ju kthehet pagesa për muajt e papërdorur. Çdo nënpërpunues është i detyruar me detyrime për mbrojtjen e të dhënave jo më të dobëta se këto, dhe ne mbetemi plotësisht përgjegjës për punën e tij.

Shkeljet e të dhënave personale

Ju njoftojmë pa vonesë të panevojshme, dhe jo më vonë se 48 orë pasi mësojmë për një shkelje që prek të dhënat tuaja. Njoftimi tregon çfarë ka ndodhur, kategoritë dhe numrin e përafërt të personave dhe regjistrimeve të prekura, pasojat e mundshme, masat e marra ose të propozuara dhe një kontakt. Nëse nuk i kemi të gjitha menjëherë, i dërgojmë me faza. Kështu ju mund ta respektoni afatin 72-orësh ndaj autoritetit.

Transferimet jashtë Bashkimit Evropian

Baza e të dhënave, kyçja, ruajtja e skedarëve dhe aplikacioni punojnë në Bashkimin Evropian. Kur një nënpërpunues i përpunon të dhënat në një vend pa vendim për përshtatshmëri, transferimi mbrohet me Klauzolat Standarde Kontraktuale të Komisionit Evropian (Vendimi 2021/914). Për një autosallon të themeluar në Bashkimin Evropian, qasja jonë për mbështetje dhe kopjet rezervë në serverët tanë në vendin ku jemi të themeluar (Republika e Kosovës) mbulohen nga Moduli 2 i këtyre klauzolave (kontrollues te përpunues), të cilat përfshihen në këtë DPA me referencë.

Auditimet

Së pari ofrojmë përgjigje me shkrim, një pyetësor sigurie të plotësuar ose dokumentacion ekzistues, gjë që zakonisht e plotëson kërkesën më shpejt. Nëse kjo nuk mjafton, mund të kryeni një auditim një herë në vit, me njoftim 30 ditë më parë, gjatë orarit të punës, me sa më pak pengesa dhe nën konfidencialitet. Secila palë i mbulon shpenzimet e veta, përveç nëse auditimi tregon një shkelje thelbësore nga ana jonë.

Kthimi dhe fshirja

Të dhënat tuaja mund t'i eksportoni nga paneli në çdo kohë. Kur mbaron shërbimi, të dhënat mbeten në dispozicion 90 ditë që t'i eksportoni; pas kësaj fshihen bashkë me kopjet ekzistuese. Të dhënat në kopjet rezervë automatike fshihen sipas rrotullimit të zakonshëm dhe deri atëherë mbeten nën këtë DPA. Të dhënat i mbajmë vetëm kur e kërkon një ligj, dhe vetëm sa kohë e kërkon ai ligj. Fshirjen e konfirmojmë me shkrim me kërkesë.

Përgjegjësia dhe kohëzgjatja

Kjo DPA hyn në fuqi kur fillon shërbimi dhe zgjat sa kohë i përpunojmë të dhënat në emrin tuaj. Dispozitat për konfidencialitetin, fshirjen dhe përgjegjësinë vlejnë edhe pas saj. Përgjegjësia i nënshtrohet kufizimeve në Kushtet e shërbimit. Asgjë në këtë DPA nuk i kufizon të drejtat e subjekteve të të dhënave ose përgjegjësinë e secilës palë ndaj një autoriteti mbikëqyrës.

Ligji i zbatueshëm

Kjo DPA rregullohet nga ligji i Republikës së Kosovës, pa cenuar dispozitat e detyrueshme të GDPR-së që zbatohen për ju.

Shtojca I: Përshkrimi i përpunimit

• Objekti: ofrimi i Veturas, pra faqja e autosallonit, menaxhimi i stokut, kërkesat e blerësve dhe menaxhimi i klientëve.
• Kohëzgjatja: kohëzgjatja e shërbimit, plus periudha 90-ditore e kthimit dhe fshirjes.
• Natyra dhe qëllimi: ruajtja, shfaqja, organizimi, dërgimi i njoftimeve, kopjet rezervë, mbështetja, eksporti dhe fshirja, vetëm për të ofruar shërbimin; plus statistika anonime të bashkuara siç përshkruhen në Kushtet (pa të dhëna personale).
• Subjektet e të dhënave: blerësit dhe blerësit e mundshëm që kontaktojnë autosallonin; klientët e autosallonit; stafi i autosallonit, me ose pa llogari në panel; pronarët ose shitësit e mëparshëm të përmendur në dokumentet e veturës; vizitorët e faqes së autosallonit.
• Llojet e të dhënave: emri, telefoni, email-i, mesazhi dhe vetura për të cilën interesohen; shënimet dhe statusi i një kërkese; të dhënat e shitjes që fut autosalloni; dokumentet e veturës të ngarkuara në hapësirë private; të dhënat e stafit që fut autosalloni (pozita, kontakti, kontrata, paga, komisionet, pagesat, kontakti për emergjencë dhe dokumentet e stafit në hapësirë private); llogaritë e përdoruesve; të dhëna teknike si adresa IP në regjistra.
• Kategoritë e veçanta: asnjë. Të dhënat sipas neneve 9 dhe 10 të GDPR-së nuk përpunohen. Mos i ngarkoni, as raporte mjekësore te dokumentet e stafit.
• Shpeshtësia: e vazhdueshme.

Shtojca II: Masat teknike dhe organizative

• Enkriptimi gjatë transmetimit: gjithçka shërbehet përmes HTTPS/TLS.
• Enkriptimi në ruajtje: ofrohet nga nënpërpunuesit e infrastrukturës në nivelin e ruajtjes.
• Ndarja e autosalloneve: rregullat e sigurisë në nivel rreshti në bazën e të dhënave sigurojnë që çdo autosallon të shohë vetëm të dhënat e veta. Kjo zbatohet në bazën e të dhënave, jo vetëm në aplikacion.
• Hapësira private: dokumentet e veturave dhe të stafit ruhen në hapësirë private që nuk është e qasshme publikisht.
• Llogari individuale: çdo përdorues ka llogarinë e vet; nuk përdorim llogari të përbashkëta.
• Qasje e kufizuar për mbështetje: e kufizuar në kohë, vetëm për lexim, e regjistruar dhe e dukshme për pronarin.
• Administrimi: konsola e administrimit nuk ka regjistrim publik dhe është e kufizuar te ekipi i emëruar.
• Kopjet rezervë: kopje rezervë ditore, të ruajtura 30 ditë, në serverët që i menaxhojmë vetë.
• Minimizimi i të dhënave: kërkojmë vetëm të dhënat që i nevojiten shërbimit.
• Reagimi ndaj incidenteve: vlerësimi dhe njoftimi siç përshkruhet në këtë DPA.
• Fshirja: proces i dokumentuar i eksportit dhe fshirjes.

Këtë shtojcë e mbajmë të sinqertë, jo mbresëlënëse. Nëse një masë nuk është në listë, mos supozoni se zbatohet. Na pyetni dhe do t'jua themi qartë.

Shtojca III: Nënpërpunuesit e autorizuar

• Vercel Inc.: hostimi i aplikacionit dhe i faqeve. Vendndodhja: funksionet e aplikacionit në Dublin, Irlandë (Bashkimi Evropian); përmbajtja statike përmes një rrjeti global.
• Supabase Inc.: baza e të dhënave, kyçja dhe ruajtja e skedarëve. Vendndodhja: Irlandë (Bashkimi Evropian).
• Vargu Digital, infrastruktura jonë: kopjet rezervë ditore në serverët që i menaxhojmë vetë. Vendndodhja: Prishtinë, Kosovë.
• Porkbun LLC: regjistrimi i domeneve dhe DNS, vetëm për domenet që i regjistrojmë për autosallonin. Vendndodhja: Shtetet e Bashkuara; transferimi mbrohet me Klauzolat Standarde Kontraktuale.
• Groq, Inc.: modeli gjuhësor për veçoritë e Veturas AI (leximi i shpalljeve, i lejes së qarkullimit dhe i listës së pajisjeve; shkrimi i përshkrimeve, i teksteve për rrjetet sociale dhe i përkthimeve të faqes; asistenti në panel, që u përgjigjet pyetjeve për stokun, shitjet, kërkesat dhe paratë e vetë autosallonit). Dërgohen vetëm të dhënat e veturës dhe teksti që autosalloni zgjedh ta dërgojë; për asistentin, pyetja e shkruar dhe shifrat që duhen për përgjigjen (të dhëna të veturave, numra, shuma dhe data). Nga leja e qarkullimit, emri, adresa dhe numrat personalë hiqen në pajisjen e autosallonit para dërgimit, dhe fotoja nuk dërgohet. Emrat, numrat e telefonit, adresat e email-it dhe mesazhet e blerësve nuk dërgohen, përveç nëse autosalloni vetë i shkruan në pyetje: asistenti e njeh blerësin vetëm me një kod të shkurtër, që kthehet në emër vetëm në ekranin e autosallonit. Bisedat me asistentin nuk i ruajmë: mbeten në skedën e hapur të shfletuesit dhe zhduken kur ajo mbyllet. Vendndodhja: Shtetet e Bashkuara; transferimi mbrohet me Klauzolat Standarde Kontraktuale.

Veçoritë që do të shtohen më vonë në Veturas AI (p.sh. përgjigjet ndaj mesazheve të blerësve) nuk janë aktive. Para se të përpunojnë të dhëna personale të blerësve, kjo shtojcë përditësohet me njoftim 30 ditë më parë.

Si nënshkruhet kjo DPA

• Me referencë: zbatohet automatikisht kur i pranoni Kushtet e shërbimit, pa nënshkrim të veçantë.
• Kopje e nënshkruar: shkruani në info@veturas.com me temën "DPA" dhe ju dërgojmë një PDF për nënshkrim.
• Marrëveshja juaj: nëse organizata juaj përdor DPA-në e vet, na e dërgoni. Do ta shqyrtojmë dhe në shumicën e rasteve do ta nënshkruajmë.