Përpunimi i të Dhënave
Marrëveshja (DPA)

Gjendja: 21 Shtator 2026  ·  Versioni 1.0

Ky kontratë për përpunimin e të dhënave («AVV») rregullon përpunimin e të dhënave personale që IDup kryen për llogari të klientëve të saj të biznesit. Ai konkretizon Art. 9 të ligjit zviceran për mbrojtjen e të dhënave (revDSG) dhe Art. 28 të Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (DSGVO).

1. Palët

2. Objekt, natyrë dhe qëllim i përpunimit

2.1 IDup përpunon të dhënat personale vetëm për të ofruar shërbimin e përshkruar në AGB: kontabilitet dhe financa, faturim dhe pagesa, oferta dhe kontrata, CRM dhe klientë potencialë, projekte, detyra dhe bileta, administrim personeli dhe regjistrim kohe, Postbox dixhitale dhe skanim dokumentesh, ruajtje dokumentesh, kalendar, rezervim online, chat, njoftime push, raporte dhe funksione AI.

2.2 Lloji i përpunimit: Mbledhja, Ruajtja, Organizimi, Leximi, Shfaqja, Transmetimi, Sigurimi, Rikuperimi, Kufizimi, Fshirja dhe Shkatërrimi.

2.3 Kohëzgjatja: për kohëzgjatjen e kontratës së përdorimit plus periudhat sipas pikës 11.

3. Kategoritë e personave dhe të dhënave të prekura

Të dhënat personale veçanërisht të mbrojtura (p.sh. të dhënat shëndetësore për arsyet e mungesës, informacionet për përfitimet sociale) përpunohen vetëm nëse përgjegjësi i regjistron ato në shërbim. Përgjegjësi vendos për këtë dhe mban përgjegjësinë.

4. Udhëzime

4.1 IDup përpunon të dhënat personale ekskluzivisht sipas udhëzimeve të dokumentuara të përgjegjësit. Ky DPA, Termat, cilësimet në llogari dhe përdorimi i funksioneve të Shërbimit përbëjnë udhëzime.

4.2 Udhëzimet e mëtejshme duhet të dërgohen me shkrim në info@idup.com. Nëse ato shkaktojnë përpjekje shtesë ose janë teknikisht të zbatueshme vetëm me përshtatje, IDup mund të ngarkojë përpjekjen pas marrëveshjes.

4.3 Nëse IDup konsideron një udhëzim të paligjshëm, ajo e njofton menjëherë dhe mund të pezullojë ekzekutimin deri në sqarimin e çështjes.

4.4 Nëse IDup është e detyruar të përpunojë sipas ligjit zviceran ose të BE-së të zbatueshëm, ajo informon përgjegjësin paraprakisht, përveç nëse ligji e ndalon këtë.

5. Konfidencialiteti

IDup verpflichtet alle Personen, die Zugang zu Personendaten erhalten, vertraglich zur Vertraulichkeit; die Verpflichtung gilt über das Ende der Tätigkeit hinaus. Der Zugang wird nur gewährt, soweit er für die jeweilige Aufgabe erforderlich ist.

6. Masat teknike dhe organizative

IDup trifft und unterhält mindestens folgende Massnahmen (Art. 8 revDSG, Art. 32 DSGVO):

• Konfidencialiteti: mjedis i ndarë i të dhënave për çdo klient; autorizime të bazuara në role; fjalëkalimet vetëm si hash; autentifikimi me dy faktorë opsional; qasja në infrastrukturë vetëm përmes procedurave të çelësave dhe vetëm për një grup të kufizuar personash.
• Integriteti: Transmetimi ekskluzivisht me TLS; Mbrojtje kundër falsifikimit të kërkesave ndërfaqe; Validimi i hyrjes; Regjistrimi i hyrjeve, ndryshimeve të autorizimeve dhe ngjarjeve të rëndësishme të sigurisë.
• Disponueshmëria: kopje rezervë të rregullta; procedurat e rikuperimit; monitorimi i gjendjes së sistemit dhe gabimeve; përditësimi i vazhdueshëm i softuerit të përdorur.
• Qëndrueshmëria dhe testimi: mjedise të ndara për operim dhe testim; rishikimi i masave në çdo ndryshim të rëndësishëm, të paktën një herë në vit.
• Vendndodhja: të gjitha sistemet prodhuese ndodhen në një qendër të dhënash në Nuremberg, Gjermani.

IDup kann die Massnahmen weiterentwickeln, sofern das Schutzniveau nicht unterschritten wird.

7. Nënkontraktorët

7.1 Përgjegjësi i jep IDup autorizim të përgjithshëm për të angazhuar nën-procesorët e mëposhtëm:

7.2 IDup lidh me çdo nënkontraktor detyrime që përputhen me kërkesat e këtij AVV dhe mbetet përgjegjës për performancën e tij.

7.3 Ndryshimet ose shtesat e reja IDup i njofton të paktën 30 ditë më parë me email ose në llogari. Përgjegjësi mund të kundërshtojë brenda kësaj periudhe për arsye të rëndësishme të lidhura me mbrojtjen e të dhënave. Nëse kundërshtimi nuk mund të zgjidhet, përgjegjësi mund të ndërpresë pjesën e prekur të shërbimit që nga data e ndryshimit.

8. Të drejtat e subjekteve të të dhënave

8.1 Nëse një person i prekur i drejtohet IDup drejtpërdrejt, IDup e përcjell çështjen te përgjegjësi pa vonesë dhe nuk e përgjigjet vetë.

8.2 IDup mbështet përgjegjësin me mjete teknike të përshtatshme në trajtimin e aksesit, korrigjimit, fshirjes, kufizimit, portabilitetit dhe kundërshtimit. Shërbimi ofron funksione kërkimi, eksporti, korrigjimi dhe fshirjeje që përgjegjësi mund t'i përdorë vetë.

9. Mbështetja e përgjegjësve

IDup unterstützt die Verantwortliche – im Rahmen des ihr Möglichen und unter Berücksichtigung der Art der Bearbeitung – bei der Einhaltung der Pflichten nach Art. 32 bis 36 DSGVO sowie den entsprechenden Pflichten des revDSG, namentlich bei der Sicherheit der Bearbeitung, bei Meldungen von Verletzungen des Datenschutzes, bei Datenschutz-Folgenabschätzungen und bei vorgängigen Konsultationen.

10. Raportimi i shkeljeve të mbrojtjes së të dhënave

10.1 IDup njofton përgjegjësin për çdo shkelje të mbrojtjes së të dhënave personale pa vonesë të panevojshme, zakonisht brenda 48 orëve nga njohja.

10.2 Raportimi përfshin, nëse dihet: natyrën e shkeljes, kategoritë dhe numrin e përafërt të personave dhe regjistrave të prekur, pasojat e mundshme, masat e marra dhe të propozuara, si dhe një pikë kontakti.

10.3 Njoftimi tek autoriteti mbikëqyrës dhe tek personat e prekur është përgjegjësi e përgjegjësit; IDup e mbështet atë.

11. Kthimi dhe fshirja

11.1 Gjatë afatit të kontratës, përgjegjësi mund të marrë të dhënat e tij në çdo kohë përmes funksioneve të eksportit të shërbimit.

11.2 Pas përfundimit të kontratës, të dhënat mbeten të aksesueshme për eksport për 30 ditë. Pas kësaj, mjedisi shënohet për fshirje dhe fshihet përfundimisht jo më vonë se 90 ditë pas përfundimit të kontratës. Kopjet rezervë mbishkruhen gjatë cikleve të rregullta të rezervimit.

11.3 Detyrimet ligjore të ruajtjes mbeten të rezervuara; të dhënat e tilla bllokohen dhe nuk përpunohen më tej.

12. Evidenca dhe kontrolli

12.1 IDup i vë në dispozicion përgjegjësit, me kërkesë, informacionet e nevojshme për të dëshmuar përputhshmërinë me këtë AVV.

12.2 Përgjegjësi mund të kërkojë një kontroll jo më shumë se një herë në vit – dhe shtesë pas një shkeljeje të të dhënave personale. Ai kryhet me një njoftim prej të paktën 30 ditësh, gjatë orëve normale të punës dhe pa ndërprerje të operacioneve. Auditorët e palëve të treta nuk mund të jenë konkurrentë të IDup dhe duhet të angazhohen për konfidencialitet. IDup mund të faturojë përpjekjen e saj të arsyeshme.

13. Përgjegjësia

Përgjegjësia përcaktohet sipas Kushtet e Përgjithshme. Dispozitat e detyrueshme të përgjegjësisë së revDSG dhe DSGVO, veçanërisht Art. 82 DSGVO, mbeten të rezervuara.

14. Dispozita përfundimtare

14.1 Ky DPA vlen për kohëzgjatjen e kontratës së përdorimit. Dispozitat që nga natyra e tyre vazhdojnë – veçanërisht konfidencialiteti dhe fshirja – vazhdojnë të zbatohen më pas.

14.2 Në rast konflikti, ky DPA ka përparësi mbi Kushtet për sa i përket përpunimit të të dhënave personale.

14.3 Zbatohet ligji zviceran; vendi i juridiksionit është Reinach AG. Vendet e detyrueshme të juridiksionit mbeten të rezervuara.

14.4 Ky DPA ekziston në gjuhën gjermane dhe angleze; përkthimet në gjuhë të tjera kryhen nga makina. Versioni gjerman është autoritativ.