Marrëveshja për përpunimin e të dhënave

Kjo marrëveshje lidhet midis tregtarit që përdor Vela ("Kontrolluesi") dhe Vela, NIPT M62102028V ("Vela" ose "Përpunuesi"). Ajo hyn në fuqi kur tregtari pranon Kushtet e shërbimit dhe është pjesë e tyre.

Ajo vlen për të dhënat personale që Vela përpunon për llogari të tregtarit kur ofron shërbimin: kryesisht të dhënat e blerësve të dyqanit të tij. Ajo plotëson kërkesat e Ligjit nr. 124/2024 "Për mbrojtjen e të dhënave personale" për kontratën midis kontrolluesit dhe përpunuesit.

Për çështjet e mbrojtjes së të dhënave, nëse kjo marrëveshje dhe Kushtet e shërbimit ndryshojnë, vlen kjo marrëveshje.

• Kontrollues: ai që vendos pse dhe si përdoren të dhënat personale. Këtu, tregtari.
• Përpunues: ai që i përdor të dhënat vetëm për llogari të kontrolluesit. Këtu, Vela.
• Nënpërpunues: një furnizues që Vela e përdor dhe që përpunon këto të dhëna.
• Subjekt i të dhënave: personi të cilit i përkasin të dhënat, për shembull blerësi.
• Shkelje e të dhënave: një incident sigurie që çon në humbjen, ndryshimin, zbulimin ose aksesin e paautorizuar të të dhënave.
• Komisioneri: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale.

Vela i përpunon të dhënat vetëm sipas udhëzimeve të dokumentuara të tregtarit. Udhëzimet janë: Kushtet e shërbimit, kjo marrëveshje, dhe zgjedhjet që tregtari bën në panel (për shembull cilat mënyra pagese ofron, nëse aktivizon përgjigjet automatike, ose kur fshin një porosi).

Nëse ligji e detyron Vela të përpunojë të dhëna ndryshe, Vela e njofton tregtarin përpara, përveç kur ligji e ndalon njoftimin. Nëse Vela mendon se një udhëzim shkel ligjin, e njofton tregtarin menjëherë dhe mund të mos e zbatojë.

• Të ketë bazë ligjore për çdo përdorim të të dhënave të blerësve që i kërkon Vela.
• T'u japë blerësve informacionin që kërkon ligji për mënyrën si përdoren të dhënat e tyre.
• T'u përgjigjet kërkesave të blerësve për të drejtat e tyre, me ndihmën e Vela.
• Të japë staf aksesin vetëm për aq sa i nevojitet punës, dhe ta heqë kur nuk duhet më.
• T'i ruajë vetë kopjet që ligji tatimor i kërkon, sepse Vela nuk është arkivi i tij ligjor.

Vela i lejon aksesin në të dhëna vetëm personave që kanë nevojë për të, dhe këta persona janë të detyruar të ruajnë konfidencialitetin, me kontratë ose me ligj. Vela nuk i shet, nuk i jep me qira dhe nuk i përdor këto të dhëna për reklamat e veta ose të dikujt tjetër.

Vela zbaton masa teknike dhe organizative të përshtatshme me rrezikun, përfshirë:

• kodim të çdo lidhjeje (HTTPS);
• ndarjen e të dhënave midis dyqaneve me rregulla aksesi në vetë bazën e të dhënave, që një dyqan të mos shohë kurrë të dhënat e një tjetri;
• role dhe leje për stafin e tregtarit;
• fjalëkalime të ruajtura vetëm në formë të koduar që nuk kthehet mbrapsht;
• çelësat e shërbimeve të jashtme të ruajtur vetëm në server, jo në shfletues;
• kufizim të kërkesave për të penguar abuzimet;
• skedarë të ruajtur te Cloudflare R2, të koduar kur ruhen, në juridiksionin e BE-së;
• akses administrativ i kufizuar te personat që kanë nevojë.

Vela i rishikon këto masa kur ndryshon shërbimi ose rreziku.

Tregtari i jep Vela një autorizim të përgjithshëm për të përdorur nënpërpunues. Lista aktuale është te Politika e privatësisë (hostimi te Hetzner në Gjermani, ruajtja e skedarëve te Cloudflare, AI te Google Gemini, Instagram te Meta, pagesat te Paysera, emailet te Resend).

• Vela e njofton tregtarin me email ose në panel të paktën 30 ditë përpara se të shtojë ose zëvendësojë një nënpërpunues që përpunon të dhënat e blerësve.
• Tregtari mund ta kundërshtojë me arsye brenda asaj periudhe. Nëse nuk gjejmë zgjidhje, tregtari mund ta mbyllë llogarinë pa kosto dhe merr mbrapsht pjesën e papërdorur të periudhës së paguar.
• Vela u vendos nënpërpunuesve detyrime mbrojtjeje të të dhënave të paktën sa ato të kësaj marrëveshjeje dhe mbetet përgjegjëse ndaj tregtarit për punën e tyre.

Korrierët dhe ofruesi i pagesave marrin të dhënat që u duhen për dërgesën dhe pagesën; për pjesën që vendosin vetë (për shembull rregullat e pagesave me kartë), ata veprojnë si kontrollues më vete.

Të dhënat ruhen kryesisht në BE (Gjermani). Kur një nënpërpunues i përpunon jashtë Shqipërisë dhe BE-së, Vela siguron që transferimi të bëhet mbi një bazë që e lejon Ligji nr. 124/2024, si klauzolat standarde kontraktuale.

• Kërkesat e blerësve. Nëse një blerës i drejtohet Vela për të drejtat e tij, Vela ia kalon kërkesën tregtarit pa vonesë dhe nuk përgjigjet vetë në thelb, përveç kur tregtari e udhëzon. Shumë kërkesa tregtari mund t'i zgjidhë vetë nga paneli (për shembull duke parë, korrigjuar ose eksportuar porositë).
• Vlerësimet e ndikimit dhe Komisioneri. Vela i jep tregtarit informacionin e arsyeshëm që i nevojitet për një vlerësim të ndikimit në mbrojtjen e të dhënave ose për një konsultim me Komisionerin.

Nëse ndodh një shkelje që prek të dhënat e blerësve të tregtarit, Vela e njofton tregtarin pa vonesë të panevojshme dhe jo më vonë se 48 orë pasi e mëson, në emailin e llogarisë. Njoftimi tregon, për aq sa dihet: çfarë ndodhi, cilat të dhëna dhe sa persona preken, pasojat e mundshme, dhe masat e marra ose të propozuara. Informacioni që nuk dihet ende jepet sapo të dihet. Kjo i lejon tregtarit të njoftojë Komisionerin brenda 72 orëve kur ligji e kërkon.

Me kërkesë, Vela i jep tregtarit informacionin e nevojshëm për të treguar se respekton këtë marrëveshje. Nëse ky informacion nuk mjafton, tregtari ose një auditor i pavarur i detyruar për konfidencialitet mund të bëjë një auditim, me njoftim të paktën 30 ditë përpara, jo më shumë se një herë në vit (përveç pas një shkeljeje ose me kërkesë të Komisionerit), në orar pune, pa rrezikuar sigurinë ose të dhënat e tregtarëve të tjerë, dhe me shpenzimet e tregtarit.

• Gjatë gjithë kohës që llogaria është e hapur, tregtari mund t'i eksportojë porositë nga paneli. Për të dhëna të tjera mund të na shkruajë në [email protected].
• Kur tregtari kërkon fshirjen e llogarisë, dyqani fiket menjëherë dhe fillon një periudhë prej 30 ditësh gjatë së cilës tregtari mund ta rikthejë llogarinë dhe të eksportojë të dhënat.
• Pas 30 ditësh, Vela fshin përgjithmonë të dhënat personale që përpunon për tregtarin. Kopjet rezervë fshihen sipas ciklit të tyre, dhe deri atëherë mbrohen njësoj dhe nuk përdoren.
• Vela mban vetëm atë që ligji e detyron të mbajë, dhe vetëm për aq kohë.

Kjo marrëveshje nuk mbulon të dhënat për të cilat Vela vendos vetë, si llogaritë e tregtarëve dhe të stafit, faturimi i abonimit, llogaritë e blerësve në Vela, siguria dhe parandalimi i mashtrimit, dhe statistikat e përmbledhura që nuk identifikojnë askënd. Për to vlen Politika e privatësisë.

Përgjegjësia e palëve sipas kësaj marrëveshjeje rregullohet nga Kushtet e shërbimit, përveç aty ku ligji nuk lejon kufizim. Marrëveshja vlen sa kohë Vela përpunon të dhëna për tregtarin dhe rregullohet nga ligji shqiptar.

Pyetjet për këtë marrëveshje: [email protected].