Politika e Privatësisë
Të dhënat tuaja, të shpjeguara qartë

Gjendja: 21 Shtator 2026

IDup e merr seriozisht mbrojtjen e të dhënave tuaja. Kjo deklaratë e privatësisë përshkruan cilat të dhëna personale përpunojmë, për çfarë qëllimi, mbi çfarë baze dhe për sa kohë – në faqen e internetit idup.com, në platformën login.idup.com, në AI Studio ai.idup.com dhe në aplikacionin IDup për iOS dhe Android.

1. Pika përgjegjëse dhe kontakti

2. Fusha e zbatimit dhe rolet

2.1 Kjo deklaratë vlen për të gjitha ofertat e IDup. Ligji zviceran për mbrojtjen e të dhënave (revDSG) është vendimtar. Për personat në BE dhe EEA, zbatohet gjithashtu DSGVO; detaje të mëtejshme mund të gjenden në faqen tonë DSGVO.

2.2 Për faqen e internetit, regjistrimin, faturimin, mbështetjen dhe funksionimin e platformës është IDup personi përgjegjës.

2.3 Për përmbajtjet që klientët përpunojnë në mjedisin e tyre – të dhënat e klientëve, kontabiliteti, punonjësit, mesazhet, dokumentet – klienti përkatës është personi përgjegjës. IDup është në këtë aspekt përpunuesi i porositur dhe vepron vetëm sipas udhëzimeve. Zbatohet Marrëveshja e Përpunimit të të Dhënave (DPA). Ju lutemi drejtoni pyetjet rreth këtyre të dhënave tek kompania që operon mjedisin.

3. Të dhënat që ne përpunojmë

• Të dhënat kryesore: Emri, Kompania, Adresa, Adresa e e-mailit, Numri i telefonit, Gjuha, Roli, Abonimi.
• Të dhënat e aksesit dhe sigurisë: Emri i përdoruesit, Hash-i i fjalëkalimit, Karakteristikat e dy faktorëve, Seancat, Detajet e pajisjes dhe shfletuesit, Adresa IP, Koha e hyrjes dhe daljes.
• Të dhënat e kontratës dhe pagesës: Abonimi, Sasitë, Faturat, Statusi i pagesës, Mjetet e pagesës (vetëm referencë), Kujtesat.
• Të dhënat e përmbajtjes: gjithçka që regjistroni ose ngarkoni në Shërbim – fatura, fatura, kontrata, dokumente, kontakte, detyra, takime, orë pune, mesazhe.
• Të dhënat e komunikimit: Kërkesat për mbështetje, E-mailet, Mesazhet e bisedave, Ftesat.
• Të dhënat e përdorimit: faqet dhe funksionet e thirrura, vulat kohore, të dhënat e gabimeve dhe regjistrimeve, Push-Token.
• Të dhënat e faqes së internetit: protokollet e serverit, të dhënat statistikore, hyrjet në formular, gjuha e zgjedhur.

Ne përpunojmë të dhënat personale veçanërisht të mbrojtura vetëm nëse ju ose kompania juaj i regjistroni ato në shërbim – atëherë si përpunues i porosisë – ose nëse na i komunikoni vetë.

4. Qëllimet dhe bazat ligjore

Një pëlqim mund ta tërhiqni në çdo kohë me efekt për të ardhmen, ndër të tjera përmes lidhjes së çregjistrimit në çdo E-Mail marketingu ose me një mesazh te info@idup.com.

5. Faqja e internetit idup.com

5.1 Regjistrat e serverit. Kur hyni në faqe, ne regjistrojmë adresën IP, datën dhe orën, adresën e kërkuar, kodin e statusit, volumin e transferuar, faqen referuese dhe detajet e shfletuesit dhe sistemit. Regjistrat shërbejnë për funksionim të sigurt dhe zgjidhje problemesh, rrotullohen çdo ditë dhe fshihen pas 90 ditësh.

5.2 Statistika. Ne përdorim Google Analytics 4 (property G-L1M46D59XK). Vendosen cookies dhe vlerësohen të dhënat e përdorimit të pseudonimizuara. Adresa IP shkurtohet. Detajet dhe cookies e vendosura janë listuar në Politikën e Cookies. Ju mund të parandaloni mbledhjen duke përdorur shtesën e shfletuesit të Google ose cilësimet e shfletuesit tuaj.

5.3 Formulari i kontaktit dhe buletinit. Të dhënat tuaja transmetohen dhe ruhen në sistemin tonë. Nëse gjithashtu shënoni kutinë për buletinin, ne transmetojmë emrin dhe adresën tuaj të email-it te systeme.io dhe e etiketojmë hyrjen me shenjën «IDup.com Newsletter». Pa këtë shënim, nuk bëhet asnjë transmetim te systeme.io. Për mbrojtje nga spam-i, ne përdorim një metodë tonën pa shërbim të jashtëm (fushë e fshehur dhe matje kohe).

5.4 Ndërrimi i gjuhës. Faqja e internetit përkthehet automatikisht në 27 gjuhë me GTranslate. Teksti i faqes transmetohet te shërbimi i përkthimit dhe zgjedhja juaj e gjuhës ruhet në një cookie.

5.5 Shkronjat dhe përmbajtjet e integruara. Faqja e internetit ngarkon shkronja nga Google Fonts; gjatë këtij procesi, adresa juaj IP transmetohet te Google. Gjithashtu ngarkohen distinktivët e dyqaneve të aplikacioneve nga Apple dhe Google.

6. Platforma login.idup.com dhe AI Studio ai.idup.com

6.1 Pas hyrjes, ne vendosim cookies që janë teknikisht të nevojshme për sesionin dhe mbrojtjen CSRF. Ato janë të nevojshme për funksionimin dhe nuk mund të çaktivizohen.

6.2 Ne regjistrojmë ngjarjet e rëndësishme për sigurinë – hyrjet, pajisjet dhe shfletuesit, sesionet aktive, ndryshimet në lejet dhe të dhënat kryesore. Këto regjistrime shërbejnë për gjurmueshmëri dhe parandalimin e abuzimit. Mund të shikoni dhe përfundoni sesionet tuaja aktive në llogarinë tuaj.

6.3 Klientët punojnë në një mjedis të veçantë të të dhënave (qiramarrës). IDup e akseson atë vetëm për të zgjidhur problemet, për siguri, me udhëzimin tuaj ose për shkak të një detyrimi ligjor – dhe gjithmonë vetëm nga stafi i autorizuar.

6.4 Funksionet në kohë reale si biseda funksionojnë përmes një shërbimi të operuar nga vetë IDup në të njëjtin server. Përmbajtja e mesazheve nuk largohet nga infrastruktura e IDup.

6.5 Nëse lidhni llogaritë tuaja të palëve të treta – për shembull WhatsApp Business, Facebook, Instagram, Google Calendar, Google Drive, YouTube ose një sistem dyqanesh – të dhënat e nevojshme për këtë shkëmbehen me atë ofrues. Ju i krijoni këto lidhje vetë dhe mund t'i shkëputni ato në çdo kohë.

7. Aplikacioni IDup për iOS dhe Android

7.1 Aplikacioni qaset në të njëjtat të dhëna si platforma. Përveç kësaj, ne përpunojmë:

• Push-Token për dërgimin e njoftimeve (Apple APNs, Google Firebase Cloud Messaging);
• Raportet e rrëzimit dhe gabimeve përmes Firebase Crashlytics – lloji i pajisjes, versioni i sistemit operativ, koha dhe historia teknike e gabimeve;
• Lejet e pajisjes, që i jepni individualisht dhe mund t'i revokoni në çdo kohë në cilësimet e sistemit: Kamera (skanimi i faturave, QR-kodet), Mikrofoni (regjistrimet zanore), Vendndodhja (funksionet e bazuara në vendndodhje), Biometria (hyrja me gjurmë gishti ose njohje fytyre), Njoftimet.

7.2 Pa autorizimin e dhënë, funksioni përkatës nuk ekzekutohet. Aplikacioni nuk transmeton të dhëna të vendndodhjes në sfond.

8. Inteligjenca artificiale

8.1 Për funksionet e KI (IDup AI, AI Studio, chatbot-e, njohja e faturave, sugjerimet e tekstit) ne transmetojmë hyrjen përkatëse dhe kontekstin e nevojshëm për t'iu përgjigjur OpenAI. Vetëm të dhënat e nevojshme për kërkesën specifike transmetohen.

8.2 Para transmetimit, fushat sensitive redaktohen automatikisht kur është e mundur; gjithashtu numri i rekordeve të përfshira është i kufizuar. Megjithatë, mos futni të dhëna në fushat e hyrjes për të cilat nuk mund të merrni përgjegjësi për zbulimin e tyre.

8.3 Hyrjet nuk përdoren për trajnimin e modeleve sipas kushteve të ndërfaqes së përdorur të programimit.

8.4 Prodhimet e KI mund të jenë të gabuara. Nuk ndodh asnjë vendim i automatizuar me efekt ligjor në kuptimin e nenit 22 të DSGVO apo nenit 21 të revDSG; çdo prodhim është një sugjerim, dhe një njeri vendos si do të përdoret.

9. Persona të ftuar

9.1 Kompanitë mund të ftojnë punonjës, kontakte dhe klientë me email në shërbim. Ftesa bëhet në emër të kompanisë ftuese; kjo është përgjegjëse për ligjshmërinë e ftesës dhe për origjinën e të dhënave të kontaktit.

9.2 IDup dërgon ftesën teknikisht dhe ruan adresën e emailit, emrin, kodin e ftesës një herë, kohën dhe statusin. Pa aktivizim nuk hapet asnjë llogari; ftesat e pashfrytëzuara skadojnë.

9.3 Nëse aktivizoni ftesën, krijohet llogaria juaj personale falas. Të dhënat tuaja personale mbahen të ndara nga të dhënat e kompanisë ftuese. Të dhënat që regjistroni në emër të kompanisë – si orët e punës dhe takimet e biznesit – qëndrojnë në mjedisin e kompanisë dhe janë përgjegjësi e saj.

9.4 Ju mund të përfundoni lidhjen me kompaninë dhe të fshini llogarinë tuaj në çdo kohë.

10. Marrësit dhe përpunuesit e porosive

Ne nuk shesim të dhëna personale. Ne i japim të dhënat vetëm kur është e nevojshme për funksionimin, kur keni dhënë pëlqimin ose kur jemi të detyruar ligjërisht. Aktualisht përdoren:

Përveç kësaj, të dhënat mund t'u transmetohen autoriteteve, gjykatave, avokatëve, zyrave të auditimit si dhe shërbimeve të mbledhjes së borxheve, për aq sa është e lejuar dhe e nevojshme ligjërisht. Në rast të një ristrukturimi ose marrjeje, të dhënat mund të kalojnë te pasardhësja ligjore.

Një shërbim pagese i Datatrans AG (Zvicër) është teknikisht i përgatitur, por aktualisht nuk është në funksion; nuk transmetohen të dhëna te Datatrans.

11. Transferimi jashtë vendit

11.1 Të gjithë serverët e IDup ndodhen në Gjermani (qendra e të dhënave në Nuremberg). Të dhënat tuaja të përmbajtjes ruhen atje.

11.2 Ofrues të veçantë sipas pikës 10 përpunojnë të dhëna në SHBA ose mund të kenë akses nga atje. Këto transferime i mbështesim në klauzolat standarde kontraktuale të Komisionit Evropian, në Kornizën e Privatësisë së të Dhënave BE-SHBA dhe në masa mbrojtëse shtesë (enkriptim, minimizim të të dhënave, kufizim qëllimi).

11.3 Këshilli Federal Zviceran nuk njeh çdo vend destinacioni si një shtet me mbrojtje adekuate të të dhënave. Në këto raste, mund të mbetet një rrezik i mbetur pavarësisht garancive, veçanërisht qasja nga autoritetet e huaja.

12. Ruajtja dhe fshirja

• Të dhënat e llogarisë dhe përmbajtjes: për kohëzgjatjen e kontratës. Pas përfundimit të kontratës, ato mbeten të disponueshme për eksport për 30 ditë dhe fshihen më së voni 90 ditë pas përfundimit të kontratës.
• Dokumentet e faturimit dhe kontabilitetit: dhjetë vjet (Neni 958f OR).
• Protokollet e serverit të internetit: rotacion ditor, ruajtje për 90 ditë.
• Protokollet e aplikacionit dhe sigurisë së platformës (hyrjet, sesionet, ndryshimet e lejeve): deri në dymbëdhjetë muaj.
• Të dhënat e seancës: deri në fund të seancës, më së voni pas tetë orësh.
• Protokollet e dërgimit të e-mail-eve të faqes së internetit: 14 ditë.
• Të dhënat e buletinit informativ: deri në tërheqjen e pëlqimit.
• Korespondenca e mbështetjes: deri në tre vjet pas përfundimit të çështjes.

Kopjet rezervë mbishkruhen në kuadër të cikleve të rregullta të rezervimit. Të dhënat që i nënshtrohen një detyrimi ruajtjeje bllokohen në vend që të fshihen.

13. Siguria e të dhënave

Ne marrim masa teknike dhe organizative të përshtatshme: transmetim vetëm i koduar (TLS), fjalëkalime vetëm si hash, autentifikim me dy faktorë opsional, leje të bazuara në role, mjedise të ndara të të dhënave për çdo klient, kopje rezervë të rregullta, regjistrim i ngjarjeve të rëndësishme për sigurinë, përditësim i vazhdueshëm i softuerit të përdorur dhe qasje vetëm për personat që e kërkojnë për detyrën e tyre. Askush nuk mund të garantojë siguri absolute.

14. Të drejtat tuaja

Ju keni të drejtën, në kuadër të ligjit të zbatueshëm, për informacion, korrigjim, fshirje, kufizim të përpunimit, lëshim dhe transferim të të dhënave si dhe të drejtën për të kundërshtuar një përpunim dhe për të tërhequr një pëlqim të dhënë.

Për këtë, kontaktoni info@idup.com. Për siguri, mund të kërkojmë një dëshmi identiteti. Ne përgjigjemi brenda 30 ditëve; për kërkesa të ndërlikuara ju informojmë për një zgjatje.

Nëse të dhënat tuaja kanë të bëjnë me mjedisin e një klienti të IDup, ne do t'ia përcjellim kërkesën tuaj kompanisë përgjegjëse ose do t'ju referojmë tek ajo.

Ju mund të ankoheni te Komisioneri Federal për Mbrojtjen e të Dhënave dhe Informacionit Publik (EDÖB). Personat në BE ose në EEA mund të drejtohen te autoriteti i tyre mbikëqyrës.

15. Cookies

Cilat cookies dhe ruajtje të ngjashme përdorim, me emër, ofrues, qëllim dhe kohëzgjatje, përshkruhet në Politikën e Cookies.

16. Ndryshimet

Ne përshtatim këtë deklaratë privatësie kur ndryshon përpunimi ynë ose kërkesat ligjore. Versioni i publikuar në këtë faqe është i vlefshëm. Për ndryshime të rëndësishme, informojmë përdoruesit e regjistruar me e-mail ose në llogari.

Kjo Deklaratë e Privatësisë është në gjuhën gjermane dhe angleze; Përkthimet në gjuhë të tjera bëhen në mënyrë automatike. Versioni gjerman është i vlefshëm.