Marrëveshja për Përpunimin e të Dhënave

1. Objekti dhe fusha e zbatimit

Kjo Marrëveshje për Përpunimin e të Dhënave (“DPA”) plotëson Kushtet e Shërbimit të BuildHype kur Schermo 33 S.r.l. përpunon të dhëna personale në emër të një klienti gjatë ofrimit të shërbimeve BuildHype.

Në rast konflikti ndërmjet kësaj DPA-je dhe Kushteve të Shërbimit lidhur me përpunimin e të dhënave personale në emër të klientit, kjo DPA ka përparësi.

2. Palët dhe rolet e privatësisë

Klienti përcakton qëllimet dhe mjetet thelbësore të përpunimit të të dhënave personale të futura, mbledhura ose menaxhuara përmes BuildHype dhe zakonisht vepron si kontrollues i të dhënave.

Schermo 33 S.r.l., Via Prisciano 72, 00136 Romë (RM), Itali, nr. TVSH IT08373631004, vepron si përpunues i të dhënave në masën që përpunon këto të dhëna ekskluzivisht në emër të klientit.

Kur Schermo 33 S.r.l. përpunon të dhëna për qëllimet e veta, si menaxhimi i llogarisë, faturimi, siguria, përputhshmëria ligjore ose marrëdhëniet tregtare të drejtpërdrejta, ky përpunim rregullohet nga Politika e Privatësisë e BuildHype.

3. Përpunimi sipas udhëzimeve të klientit

BuildHype përpunon të dhëna personale ekskluzivisht mbi bazën e udhëzimeve të dokumentuara të klientit, përfshirë ato që rrjedhin nga përdorimi dhe konfigurimi i shërbimit, përveç rasteve kur një detyrim ligjor kërkon përpunim tjetër.

Klienti është përgjegjës për ligjshmërinë e udhëzimeve të tij, bazën ligjore të përpunimit, njoftimet e dhëna subjekteve të të dhënave dhe saktësinë e të dhënave të futura në platformë.

BuildHype informon klientin nëse beson se një udhëzim shkel ligjin e zbatueshëm për mbrojtjen e të dhënave, në masën e lejuar nga ligji.

4. Konfidencialiteti

Personat e autorizuar nga BuildHype për të përpunuar të dhëna personale janë të detyruar nga detyrime të përshtatshme konfidencialiteti dhe mund të kenë akses në të dhëna vetëm në masën e nevojshme për kryerjen e detyrave të tyre.

5. Siguria e përpunimit

BuildHype zbaton masa teknike dhe organizative të përshtatshme me rrezikun, duke marrë parasysh natyrën e të dhënave, kontekstin e përpunimit, nivelin aktual të teknologjisë dhe rreziqet për të drejtat dhe liritë e personave fizikë.

Masat mund të përfshijnë kontrolle aksesi, menaxhim kredencialesh, mbrojtje të komunikimeve, ndarje logjike të të dhënave të klientëve, regjistrim, kopje rezervë, përditësime sistemi dhe masa të projektuara për të siguruar konfidencialitetin, integritetin dhe disponueshmërinë e shërbimit.

6. Nën-përpunuesit

Klienti autorizon BuildHype të angazhojë nën-përpunues kur është e nevojshme për ofrimin e shërbimit. BuildHype kërkon që nën-përpunuesit të respektojnë detyrime për mbrojtjen e të dhënave në përputhje me ato që zbatohen për përpunimin që u është besuar.

Në varësi të funksioneve të shërbimit që përdor klienti, BuildHype mund të angazhojë ofrues të jashtëm që përpunojnë të dhëna personale në emër të Schermo 33 S.r.l.

• Aruba, për hosting, infrastrukturë dhe funksionimin teknik të platformës, në masën që këto shërbime përfshijnë përpunimin e të dhënave personale në emër të BuildHype.
• DeepSeek, për përpunimin e kërkesave të dërguara te funksionet e asistencës AI kur këto funksione përdoren.
• SerpApi, kur një funksion i autorizuar AI kërkon akses në rezultate ose informacion të disponueshëm në internet.
• çdo ofrues të shërbimeve të emailit, sigurisë, kopjeve rezervë ose infrastrukturës teknike që BuildHype përdor për të ofruar shërbimin.

Shërbime të tjera, përfshirë Stripe, Google, Microsoft, Apple, Shopify dhe platforma të tjera të integruara të tregtisë elektronike, mund të veprojnë si kontrollues të pavarur, përpunues ose në role të tjera në varësi të përpunimit specifik dhe marrëdhënies së vendosur drejtpërdrejt me klientin.

BuildHype i mban të përditësuara marrëveshjet me nën-përpunuesit dhe u zbaton palëve që përpunojnë të dhëna në emër të tij detyrime për mbrojtjen e të dhënave në përputhje me këtë DPA.

7. Transferimet ndërkombëtare

Kur përpunimi përfshin transferimin e të dhënave personale jashtë Zonës Ekonomike Evropiane drejt një vendi që nuk njihet se ofron mbrojtje të përshtatshme, BuildHype përdor një mekanizëm të vlefshëm transferimi sipas ligjit të zbatueshëm, përfshirë, kur është relevante, Klauzolat Standarde Kontraktore të miratuara nga Komisioni Evropian.

BuildHype kërkon nga nën-përpunuesit e tij të zbatojnë masa mbrojtëse ekuivalente kur kryejnë transferime ndërkombëtare që u nënshtrohen këtyre kërkesave.

8. Kërkesat e subjekteve të të dhënave

Duke marrë parasysh natyrën e përpunimit, BuildHype e ndihmon klientin, aq sa është arsyeshëm e mundur, në përgjigjen ndaj kërkesave të subjekteve të të dhënave për ushtrimin e të drejtave të parashikuara nga ligji i zbatueshëm.

Nëse BuildHype merr një kërkesë që lidhet drejtpërdrejt me të dhëna të përpunuara ekskluzivisht në emër të klientit, mund ta drejtojë subjektin e të dhënave te klienti, përveçse kur ligji kërkon ndryshe.

9. Shkeljet e të dhënave personale

Në rast të një shkeljeje të të dhënave personale që përfshin të dhëna të përpunuara në emër të klientit, BuildHype e informon klientin pa vonesë të panevojshme pasi merr dijeni dhe ofron informacionin e disponueshëm në mënyrë të arsyeshme, të nevojshëm për të mbështetur detyrimet përkatëse të njoftimit.

10. Asistenca për detyrimet e klientit

Duke marrë parasysh natyrën e përpunimit dhe informacionin e disponueshëm, BuildHype i ofron klientit asistencë të arsyeshme në lidhje me detyrimet e zbatueshme për sigurinë, njoftimin e shkeljeve, vlerësimet e ndikimit në mbrojtjen e të dhënave dhe konsultimet paraprake me autoritetet mbikëqyrëse.

11. Kthimi dhe fshirja e të dhënave

Me përfundimin e shërbimeve, me kërkesë të klientit dhe në varësi të detyrimeve ligjore të ruajtjes, BuildHype fshin ose i bën të paaksesueshme të dhënat personale të përpunuara në emër të klientit në përputhje me procedurat teknike dhe brenda kohës së nevojshme në mënyrë të arsyeshme për të përfunduar fshirjen, përfshirë ciklet e kopjeve rezervë.

Përveçse kur detyrimet ligjore ose udhëzimet e dokumentuara të klientit kërkojnë ndryshe, të dhënat personale të përpunuara në emër të klientit zakonisht fshihen ose bëhen të paaksesueshme brenda 90 ditësh pas përfundimit të shërbimit. Çdo kopje e mbetur në kopjet rezervë fshihet sipas cikleve normale të rotacionit të kopjeve rezervë.

12. Informacioni dhe auditimet

BuildHype i vë në dispozicion klientit informacionin e nevojshëm në mënyrë të arsyeshme për të demonstruar përputhshmërinë me detyrimet që zbatohen ndaj një përpunuesi të të dhënave.

Çdo auditim ose rishikim i kërkuar nga klienti duhet të jetë proporcional, i dakordësuar paraprakisht, të kryhet pa cenuar sigurinë, konfidencialitetin ose të dhënat e klientëve të tjerë dhe, kur është e përshtatshme, të mbështetet kryesisht në dokumentacionin dhe vlerësimet tashmë të disponueshme.

13. Përgjegjësitë e palëve

Secila palë është përgjegjëse për përmbushjen e detyrimeve që i caktohen rolit të saj sipas ligjit të zbatueshëm. Klienti është përgjegjës për të dhënat që zgjedh të përpunojë përmes BuildHype, qëllimet e ndjekura dhe udhëzimet që jep.

Kufizimet e përgjegjësisë të përcaktuara në Kushtet e Shërbimit zbatohen gjithashtu për këtë DPA në masën e lejuar nga ligji për mbrojtjen e të dhënave.

14. Kohëzgjatja

Kjo DPA mbetet në fuqi për aq kohë sa BuildHype përpunon të dhëna personale në emër të klientit dhe vazhdon të zbatohet, për sa u përket detyrimeve përkatëse, derisa këto të dhëna të jenë fshirë ose kthyer.

Shtojca 1 — Detajet e përpunimit

Shtojca 2 — Masat teknike dhe organizative

Në varësi të shërbimit dhe rrezikut, BuildHype zbaton masa të arsyeshme që mund të përfshijnë:

• kontrolle të autentikimit dhe autorizimit;
• akses sipas parimit të privilegjit minimal për llogaritë administrative;
• mbrojtjen e kredencialeve dhe sekreteve të aplikacionit;
• ndarjen logjike të të dhënave të klientëve;
• mbrojtjen e komunikimeve përmes protokolleve të sigurta;
• regjistrimin dhe monitorimin e ngjarjeve teknike dhe të sigurisë;
• procedura të përshtatshme për kopje rezervë dhe rikuperim;
• përditësimin dhe mirëmbajtjen e komponentëve software;
• procedura për menaxhimin e incidenteve të sigurisë;
• vlerësimin e ofruesve që përpunojnë të dhëna personale në emër të BuildHype.

15. Kontakti

Për kërkesa që lidhen me këtë DPA: info@buildhypeapp.com.