Zuletzt aktualisiert: 23. Oktober 2026
IDup nimmt den Schutz Ihrer Daten ernst. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Grundlage und wie lange – auf der Website idup.com, në platformë login.idup.com, në AI Studio login.idup.com/chat, im Posteingang und in der IDup-App für iOS und Android.
Përmbajtje
2.1 Diese Richtlinie gilt für alle IDup-Services. Das Bundesgesetz über den Datenschutz (revDSG) ist massgebend. Für Personen in der EU und im EWR gilt zusätzlich die DSGVO, für Personen im Vereinigten Königreich die UK GDPR; siehe unsere Faqja DSGVO.
2.2 Für die Website, Registrierung, Abrechnung, Unterstützung und den Betrieb der Plattform ist IDup der Përgjegjësit.
2.3 Für die Inhalte, die Kunden in ihrer eigenen Umgebung verarbeiten – Kundenakten, Buchhaltung, Mitarbeitende, Mieter, Nachrichten, Dokumente – ist der jeweilige Kunde der Verantwortliche. In diesem Zusammenhang ist IDup ein Auftragsverarbeiter und handelt nur auf Anweisung. Die Vereinbarung zur Auftragsverarbeitung (DPA) gilt. Bitte richten Sie Fragen zu solchen Daten an das Unternehmen, das die Umgebung betreibt.
Wir verarbeiten sensible Personendaten (zum Beispiel Gesundheitsinformationen in Abwesenheitsaufzeichnungen, Sozialversicherungsnummern, Ausweisdokumente) nur, wenn Sie oder Ihre Firma diese im Service aufzeichnen – in diesem Fall als Auftragsverarbeiter – oder wenn Sie sie uns selbst offenlegen.
| Qëllimi | Bazë sipas revDSG | Grundlage nach DSGVO / UK DSGVO |
|---|---|---|
| Bereitstellung und Betrieb des Service, Konto, Support | Përmbushja e kontratës | neni 6(1)(b) |
| Abrechnung, Mahnwesen, Buchhaltung, Zahlungen | Vertragserfüllung und gesetzliche Verpflichtung | art. 6(1)(b) und (c) |
| Sicherheit, Missbrauchs- und Betrugsprävention, Protokollierung, Ratenbegrenzungen | interes mbizotërues | neni 6(1)(f) |
| Weiterentwicklung, Debugging, Absturzberichte | interes mbizotërues | neni 6(1)(f) |
| Buletini dhe email-et e marketingut | Pëlqim | neni 6(1)(a) |
| Matja e shtrirjes me Google Analytics | Pëlqim | neni 6(1)(a) |
| KI-Funktionen | Përmbushja e kontratës | neni 6(1)(b) |
| Einhaltung von Aufbewahrungs- und Offenlegungspflichten | gesetzliche Verpflichtung | neni 6(1)(c) |
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Marketing-E-Mail, über den Cookie-Einstellungen-Button auf idup.com oder indem Sie an info@idup.com shkruaj.
5.1 Serverprotokolle. Wenn Sie auf die Seite zugreifen, protokollieren wir die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Statuscode, das übertragene Volumen, die verweisende Seite sowie Browser- und Systemdetails. Protokolle dienen der sicheren Betriebsführung und Fehlerbehebung, werden täglich rotiert und nach 90 Tagen gelöscht.
5.2 Statistiken und Einwilligung. Wir verwenden Google Analytics 4 erst, nachdem Sie im Cookie-Banner auf «Akzeptieren» geklickt haben. Bis dahin ist die Einwilligung auf «verweigert» gesetzt: Es werden keine Analyse-Cookies gespeichert, und Werbe- sowie Personalisierungssignale bleiben in jedem Fall verweigert. Wenn Sie auf «Ablehnen» klicken, bleibt die Einstellung verweigert. Sie können Ihre Wahl jederzeit mit dem runden Cookie-Einstellungen-Button auf der Seite ändern. Details finden Sie in der Cookie-Richtlinie.
5.3 Formular kontakti dhe buletini. Ihre Eingaben werden in unserem System übertragen und gespeichert. Wenn Sie auch das Newsletter-Feld ankreuzen, übermitteln wir Ihren Namen und Ihre E-Mail-Adresse an systeme.io und kennzeichnen den Eintrag als Newsletter-Abonnement. Ohne dieses Häkchen erfolgt keine Übertragung. Die Kontaktseite bettet auch ein Formular ein, das von systeme.io gehostet wird; wenn Sie diese Seite öffnen, verbindet sich Ihr Browser mit systeme.io, das ein eigenes Cookie setzt. Zur Spam-Vermeidung verwenden wir unsere eigene Methode ohne externen Dienst.
5.4 Eingebettete Inhalte. Die Startseite und das Hilfezentrum laden App-Store-Abzeichen von Apple und Google sowie Video-Vorschaubilder von YouTube (i.ytimg.com). Wenn diese geladen werden, wird Ihre IP-Adresse an den Anbieter übermittelt. Die Website lädt keine Google Fonts, Karten oder Werbepixel.
5.5 Sprache. Die Website speichert Ihre gewählte Sprache in einem Cookie.
6.1 Nach dem Anmelden setzen wir unbedingt erforderliche Cookies für die Sitzung und den CSRF-Schutz. Sie sind für den Betrieb erforderlich und können nicht abgewählt werden. login.idup.com verwendet keine Analyse-, Werbe- oder Tracking-Cookies.
6.2 Anmeldesicherheit. Die Anmeldung erfolgt über einen Einmalcode, der an Ihre E-Mail-Adresse gesendet wird. Optional können Sie einen Passkey verwenden oder die App mit Face ID oder Fingerabdruck entsperren. Wir führen eine Liste Ihrer angemeldeten Geräte (Gerätename, Plattform, App-Version, IP-Adresse, letzte Nutzung), damit Sie sich von anderen Geräten abmelden können, und wir senden eine E-Mail, wenn eine Anmeldung von einem unbekannten Gerät erfolgt.
6.3 Wir protokollieren sicherheitsrelevante Ereignisse – Anmeldungen, Geräte und Browser, aktive Sitzungen, Änderungen an Berechtigungen und Stammdaten. Diese Protokolle dienen der Nachvollziehbarkeit und Missbrauchsprävention. Wir zählen auch Anfragen pro IP-Adresse, Gerät und E-Mail-Adresse für kurze Zeit, um automatisierten Missbrauch zu stoppen (zum Beispiel Begrenzungen bei Buchungsversuchen).
6.4 Kunden arbeiten in ihrer eigenen separaten Datenumgebung (Mandant). IDup greift nur zur Fehlerbehebung, aus Sicherheitsgründen, auf Ihre Anweisung oder aufgrund einer gesetzlichen Verpflichtung darauf zu – und immer nur durch autorisiertes Personal. Rechte innerhalb eines Unternehmens steuern, wer welche Daten sieht.
6.5 Chat und Dateien. Chatnachrichten und Anhänge in der Unternehmensumgebung werden in dieser Umgebung gespeichert. Hochgeladene Dateien werden auf zulässige Dateitypen überprüft. Die Echtzeitübermittlung von Chatevents erfolgt über den Dienst Pusher Channels (siehe Abschnitt 13). Dateien sind nur nach Anmeldung zugänglich.
6.6 Wenn Sie Ihre eigenen Drittanbieter-Konten verbinden – zum Beispiel WhatsApp Business, Facebook, Instagram, Google- oder Microsoft-Kalender, Google Drive, YouTube, Zoom, ein Bank- oder Shopsystem – werden die dafür erforderlichen Daten mit diesem Anbieter ausgetauscht. Sie stellen diese Verbindungen selbst her und können sie jederzeit trennen. Zugriffstoken werden verschlüsselt gespeichert.
6.7 Support. Wenn Sie ein Ticket aus dem Service an IDup senden, enthält das Ticket automatisch Unternehmen, Abonnement, Benutzer, Seite und Browser- oder App-Version, damit wir schneller helfen können. Nach dem Schliessen eines Tickets erhalten Sie möglicherweise eine kurze Zufriedenheitsumfrage per E-Mail.
6.8 Kürzlich verwendete Elemente. Der Service merkt sich Ihre zuletzt verwendeten Elemente, um sie im Web und in der App anzuzeigen.
7.1 Die App greift auf dieselben Daten wie die Plattform zu. Zusätzlich verarbeiten wir:
7.2 Ohne die entsprechende Berechtigung wird die jeweilige Funktion nicht ausgeführt. Die App verfolgt Ihren Standort nicht im Hintergrund und liest nicht Ihre Gerätekontakte oder Ihren Kalender.
7.3 Auf Ihrem Gerät. Ihre Zugriffstokens werden im sicheren Speicher des Systems (Keychain / Keystore) aufbewahrt. Kein Passwort wird gespeichert. Eine Anmeldung bleibt bis zu 90 Tage ab Ihrer letzten Nutzung gültig und wird jedes Mal erneuert, wenn Sie die App verwenden; sie wird widerrufen, wenn Sie sich abmelden oder das Gerät entfernen. Offline-Daten (zum Beispiel Kalendereinträge, Berichte, Zeitaufzeichnungen und Notizen) werden verschlüsselt auf dem Gerät gespeichert und gesendet, wenn die Verbindung wiederhergestellt ist. In der App geöffnete Dokumente können vorübergehend auf dem Gerät zwischengespeichert werden.
7.4 Wenn Sie einen Vertrag oder ein Angebot in der App unterschreiben oder annehmen, wird die IP-Adresse Ihrer Verbindung zusammen mit der Unterschrift als Teil der Prüfspur aufgezeichnet.
8.1 Für KI-Funktionen (IDup AI, AI Studio, Chatbots, Belegerkennung und Scanvorschläge, Textvorschläge, Importe) übermitteln wir die jeweilige Eingabe und den Kontext, der zur Beantwortung erforderlich ist, an OpenAI. Es werden nur die Daten übermittelt, die für die spezifische Anfrage benötigt werden.
8.2 Vor der Übermittlung werden sensible Felder, soweit möglich, automatisch geschwärzt und die Anzahl der enthaltenen Datensätze begrenzt. Bei Importen von Mieterlisten werden Namen, E-Mail-Adressen und Telefonnummern nicht an die KI gesendet. Geben Sie dennoch keine Daten in Eingabefelder ein, deren Offenlegung Sie nicht verantworten können.
8.3 Gemäss den Bedingungen der verwendeten Programmierschnittstelle wird die Eingabe nicht zur Modellschulung verwendet.
8.4 Chatbots, die ein Kunde auf seiner eigenen Website oder seinen Kanälen veröffentlicht, speichern das Gespräch und die Kontaktdaten, die ein Besucher eingibt (zum Beispiel E-Mail-Adresse oder Telefonnummer), in der Umgebung des Kunden. Der Kunde ist dafür verantwortlich, seine Besucher zu informieren.
8.5 KI-Ausgaben können falsch sein. Es findet keine automatisierte Entscheidung mit rechtlichen Auswirkungen im Sinne von Art. 22 DSGVO oder Art. 21 revDSG statt; jede Ausgabe ist ein Vorschlag, und ein Mensch entscheidet, wie er verwendet wird.
9.1 System-E-Mails (Anmeldecodes, Rechnungen, Terminbestätigungen und -erinnerungen, Benachrichtigungen) werden von noreply@idup.com über den Mail-Service von Hostinger versendet; ein Unternehmen kann stattdessen seinen eigenen Mail-Server oder ein Google- oder Microsoft-Konto verbinden. Jede E-Mail wird zur Nachverfolgbarkeit protokolliert (Empfänger, Betreff, Zeit, Status).
9.2 Push und Benachrichtigungen. Jede Person entscheidet in den Benachrichtigungseinstellungen, welche Nachrichten per Push, E-Mail oder in der In-App-Glocke ankommen.
9.3 WhatsApp, SMS und andere Kanäle. Wenn ein Unternehmen diese Kanäle verbindet, werden Nachrichten nur an Nummern mit einer aufgezeichneten Einwilligung gesendet, und ein Widerruf (zum Beispiel STOP) wird respektiert. Das Unternehmen ist der Verantwortliche für diese Nachrichten.
9.4 Newsletter. Abonnements verwenden ein Double-Opt-In mit einem aufgezeichneten Einwilligungsnachweis (Zeit, Wortlaut, Sprache, Quelle). Newsletter enthalten einen Abmeldelink. Newsletter, die von Unternehmen gesendet werden, können Öffnungen und Klicks mit einem Pixel und verfolgten Links messen; das ist die Entscheidung und Verantwortung des Unternehmens.
10.1 Karten- und Online-Zahlungen werden von Stripe dhe PayPal verarbeitet. Kartendaten werden direkt vom Anbieter erfasst und gelangen nie auf die Server von IDup. Wir erhalten Status, Betrag, eine Zahlungsreferenz und Rechnungsdaten.
10.2 Wenn Sie Ihr eigenes Stripe- oder PayPal-Konto verbinden, speichern wir ein verschlüsseltes Zugriffstoken und erhalten die Transaktionsdaten, die zur Zuordnung von Zahlungen in Ihrer Buchhaltung benötigt werden. Die Trennung entfernt das Token.
10.3 Wenn Sie Kontoauszüge hochladen oder ein Bankkonto über SIX bLink verbinden, verarbeiten wir Kontostände und Transaktionen zur Abstimmung. Die Verbindung verwendet ein Token, das bei der Trennung gelöscht wird.
10.4 Rechnungen, Zahlungsaufforderungen und QR-Rechnungen enthalten Name, Adresse und IBAN des ausstellenden Unternehmens und des Empfängers.
11.1 Online-Buchung und Termine. Gäste setzen vor der Buchung ein Häkchen in einem Datenschutzfeld; wir speichern die Zeit und die Version des Textes. Gästedaten ohne Lead- oder Kundenaufzeichnung werden nach 24 Monaten gelöscht. Jeder Termin behält eine manipulationssichere Historie. Gesprächsnotizen sind nur für autorisierte Benutzer sichtbar, und Lesevorgänge werden protokolliert.
11.2 Suchprofilformulare. Öffentliche Formulare für Suchprofile von Immobilien verwenden ein Double-Opt-In und einen einmaligen Link, um das Profil zu ändern oder zu löschen. Statistiken solcher Formulare zählen Besucher, leiten das Land aus einer lokalen Datenbank ab und speichern niemals die IP-Adresse. Ein Profil, das 24 Monate inaktiv bleibt, erhält eine Erinnerung und wird 30 Tage später anonymisiert; das Löschen des Leads oder Kunden anonymisiert das Profil ebenfalls.
11.3 Mieter und Verträge. Für ehemalige Mieter ist der Vertragsdatensatz schreibgeschützt und für 20 Jahre ab Ende des Mietverhältnisses gesperrt, da Rechnungen, Zahlungen und Dokumente davon abhängen. 30 Tage vor Ablauf dieser Frist werden Administratoren benachrichtigt; danach werden Name, Kontaktdaten, Notizen, Vertragstext und Dateinamen anonymisiert. Mitbewohner und Familienmitglieder können mit auf Mitteilungen beschränktem Zugriff hinzugefügt werden; der Zugriff endet automatisch nach dem Auszug.
11.4 Mitarbeiter und Personalwesen. Personalakten können Sozialversicherungsnummer, Bankdaten, Ausweisdokumente, Zertifikate und Abwesenheitsinformationen enthalten, einschliesslich Krankheitsurlaub mit privatem ärztlichem Attest. Der Zugriff hängt von spezifischen Rechten ab; Mitarbeiter sehen ihre eigenen Daten. Das Kundenunternehmen ist der Verantwortliche für diese Daten.
11.5 Scannen und Dokumente. Gescannte Belege und Verträge werden als Original, unverändert, für zehn Jahre gespeichert; sie können nicht gelöscht werden. Die automatische Erkennung ordnet ein Dokument einer Person, einem Mietverhältnis oder einer Immobilie durch Namensabgleich zu.
11.6 Löschen und Papierkorb. Elemente, die Sie in vielen Listen löschen, werden für 30 Tage in einen Papierkorb verschoben, bevor sie endgültig gelöscht werden. Gebuchte Buchungen werden niemals gelöscht, sondern nur storniert.
11.7 Karten und Adressen. Adress- und Ortsvorschläge sowie Karten verwenden öffentliche Kartendienste wie OpenStreetMap und swisstopo; das eidgenössische Gebäude- und Wohnungsregister kann für Gebäudeidentifikatoren abgefragt werden. Der Abfragetext oder der Kartenbereich wird übertragen.
11.8 Zeit und Ort. Die Zeiterfassung kann eine ungefähre Position (zwei Dezimalstellen) nur dann aufzeichnen, wenn Sie auf dem Bildschirm zustimmen.
12.1 Unternehmen können Mitarbeitende, Kontakte und Kunden per E-Mail zum Service einladen. Die Einladung wird im Namen des einladenden Unternehmens versendet, das für deren Rechtmässigkeit und für die Herkunft der Kontaktdaten verantwortlich ist.
12.2 IDup versendet die Einladung technisch und speichert die E-Mail-Adresse, den Namen, den einmaligen Einladungscode, die Zeit und den Status. Ohne Aktivierung wird kein Konto erstellt; nicht eingelöste Einladungen verfallen.
12.3 Wenn Sie die Einladung aktivieren, wird Ihr persönliches kostenloses Konto erstellt. Ihre persönlichen Daten werden getrennt von den Daten des einladenden Unternehmens aufbewahrt. Daten, die Sie im Auftrag des Unternehmens erfassen – wie Arbeitszeiten und Geschäftstermine – befinden sich in der Umgebung des Unternehmens und unterliegen dessen Verantwortung.
12.4 Sie können die Verbindung zum Unternehmen jederzeit beenden und Ihr Konto löschen.
Wir verkaufen keine Personendaten und geben sie nicht für Werbung weiter. Wir legen Daten nur offen, wenn dies für den Betrieb notwendig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Derzeit nutzen wir:
| Ofrues | Standort | Qëllimi | Daten | Rechtsgrundlage / Schutzmassnahmen |
|---|---|---|---|---|
| Hetzner Online GmbH | Deutschland (Rechenzentrum Nürnberg) | Hosting und Betrieb der Server (idup.com, login.idup.com und die darauf befindlichen Apps) | alle im Service gespeicherten Daten | EU/EWR – keine Drittlandübermittlung; Auftragsverarbeitungsvertrag |
| Hostinger International Ltd | EU | Senden und Empfangen von E-Mails (SMTP, Mailbox info@idup.com) | Absender, Empfänger, Betreff, Inhalt, Zeit | EU/EWR; Auftragsverarbeitungsvertrag |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | Irland, USA | Funksionet e KI: IDup AI, AI Studio, Chatbots, Njohja e dokumenteve, Sugjerime teksti | die jeweilige Eingabe (Prompt), der Kontext zur Beantwortung und die generierte Ausgabe | Standardvertragsklauseln; Verarbeitung ohne Modelltraining gemäss API-Bedingungen |
| Google Ireland Ltd / Google LLC | Irland, USA | Google Analytics 4 (Statistiken auf idup.com, nur nach Einwilligung), Firebase Cloud Messaging (Push zur App), Firebase Crashlytics (App-Absturzberichte); Google Kalender, Drive, Meet und YouTube nur bei Verbindung | IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe, Push-Tokens, Absturzdaten, freigegebene Kalender- und Dateidaten | Einwilligung (Analytics, Verbindungen); Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| Stripe Payments Europe Ltd / Stripe, Inc. | Irland, USA | Karten- und Online-Zahlungen, Abonnements, Steuerberechnung, Währungsumrechnung | Name, E-Mail, Rechnungsadresse, Betrag, Zahlungsmethode (Kartendaten werden direkt von Stripe erfasst) | Vertragserfüllung; Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Luksemburg | PayPal-Zahlungen | Emri, E-Mail, Shuma, Të dhënat e transaksionit | Vertragserfüllung; EU/EWR |
| SIX Banking Services (bLink) und die angeschlossenen Banken | Schweiz | Optionale Bankverbindung zur Abfrage von Salden und Transaktionen | Kontostand, Transaktionen, Zugriffstoken | Ihre Anweisung; angemessenes Land |
| Pusher Ltd (Pusher Channels) | Cluster mt1 (USA) | Echtzeitübermittlung von Chat-Ereignissen im Web und in der App | Chat-Ereignisse, die Nachrichtentext und Kanalnamen enthalten können | Kushtet standarde të kontratës |
| Microsoft, Zoom, Calendly | EU, USA | Outlook-Kalender, Videomeetings und Terminplanung – nur bei Verbindung | Termindaten, Konto-E-Mail, Zugriffstoken | Ihre Anweisung; Standardvertragsklauseln |
| Meta Platforms Ireland Ltd | Irland, USA | WhatsApp Business Cloud API sowie Facebook- und Instagram-Verbindungen – nur bei eigener Verbindung | Nachrichteninhalt, Telefonnummern, Konto-IDs der verbundenen Kanäle | Kushtet standarde të kontratës; Kuadri i Privatësisë së të Dhënave BE-SHBA |
| Twilio Inc. | SHBA | SMS- und WhatsApp-Erinnerungen – nur bei Aktivierung durch ein Unternehmen | Telefonnummer, Nachricht | Einwilligung; Standardvertragsklauseln |
| systeme.io SAS | Frankreich (Lieferung über Amazon CloudFront, Fehlerprotokolle an Sentry) | Kontaktformular und Newsletter auf idup.com – Newsletter nur mit Ihrer ausdrücklichen Einwilligung | Emri, Adresa e E-Mail, Mesazhi, Koha e pëlqimit | EU/EWR; Auftragsverarbeitungsvertrag |
| Cloudflare, Inc. / unpkg | SHBA | Autoritative DNS-Auflösung für idup.com; Bereitstellung von JavaScript-Bibliotheken über unpkg.com auf login.idup.com | IP-Adresse, angeforderter Name oder Datei | Kushtet standarde të kontratës; Kuadri i Privatësisë së të Dhënave BE-SHBA |
| OpenStreetMap, swisstopo, Eidgenössisches Gebäude- und Wohnungsregister | UK, Schweiz | Karten, Adressvorschläge, Gebäude-IDs | Abfragetext oder Kartenbereich, IP-Adresse | interes mbizotërues |
| YouTube (Google) | Irland, USA | Videovorschaubilder im Hilfezentrum und auf der Startseite | IP-Adresse | interes mbizotërues |
| Apple Inc. / Google LLC | SHBA | Vertrieb der IDup-App über den App Store und Google Play sowie Zustellung von Push-Benachrichtigungen (APNs, FCM) | Identifikimi i pajisjes, tokeni i shtytjes, të dhënat e instalimit dhe të rrëzimit të platformës përkatëse | Kushtet standarde të kontratës; Kuadri i Privatësisë së të Dhënave BE-SHBA |
Zusätzlich können Daten an Behörden, Gerichte, Anwälte, Wirtschaftsprüfer und Inkassodienstleister übermittelt werden, wenn dies gesetzlich zulässig und notwendig ist. Bei einer Umstrukturierung oder Übernahme können Daten an den Rechtsnachfolger übergehen.
Ein Zahlungsmodul von Datatrans AG (Schweiz) ist technisch vorbereitet; sofern ein Unternehmen es nicht konfiguriert, werden keine Daten an Datatrans übermittelt.
14.1 Die IDup-Server befinden sich in Gjermania (Rechenzentrum Nürnberg). Të dhënat tuaja të përmbajtjes ruhen atje.
14.2 Einzelne in Abschnitt 13 aufgeführte Anbieter verarbeiten Daten in den USA oder können von dort darauf zugreifen. Wir stützen diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission, auf das EU-U.S. Data Privacy Framework und auf ergänzende Schutzmassnahmen (Verschlüsselung, Datenminimierung, Zweckbindung).
14.3 Der Schweizerische Bundesrat erkennt nicht jedes Bestimmungsland als ausreichend geschützt an. In diesen Fällen kann trotz der Schutzmassnahmen ein Restrisiko bestehen bleiben, insbesondere der Zugriff durch ausländische Behörden.
Backup-Kopien werden im Rahmen der regulären Backup-Zyklen überschrieben. Daten, die einer Aufbewahrungspflicht unterliegen, werden gesperrt statt gelöscht.
Wir ergreifen geeignete technische und organisatorische Massnahmen: ausschliesslich verschlüsselte Übertragung (TLS), Passwörter als Hashes gespeichert, Anmeldung mit einem einmaligen E-Mail-Code, optionale Passkeys und biometrische Entsperrung, rollenbasierte Berechtigungen, separate Datenumgebungen pro Kunde, geschützte Upload-Ordner, manipulationssichere Protokolle für Buchhaltung und Termine, regelmässige Backups, Protokollierung sicherheitsrelevanter Ereignisse, kontinuierliches Patchen der verwendeten Software und Zugriff nur für Mitarbeitende, die ihn für ihre Arbeit benötigen. Niemand kann absolute Sicherheit garantieren. Wenn eine Verletzung des Schutzes personenbezogener Daten auftritt, informieren wir die betroffenen Personen und Behörden, wie es das Gesetz verlangt.
Innerhalb der Grenzen des anwendbaren Rechts haben Sie das Recht auf Zugang, Korrigjim, Fshirje, Einschränkung der Verarbeitung, Datenfreigabe und -übertragbarkeit sowie das Recht, der Verarbeitung zu kundërshtoni und die Tërheqja e pëlqimit.
Bitte schreiben Sie an info@idup.com. Aus Sicherheitsgründen können wir einen Identitätsnachweis verlangen. Wir antworten innerhalb von 30 Tagen; bei komplexen Anfragen informieren wir Sie über eine Verlängerung.
Wenn Ihre Daten das Umfeld eines IDup-Kunden betreffen, leiten wir Ihre Anfrage an das verantwortliche Unternehmen weiter oder verweisen Sie an dieses.
Sie können eine Beschwerde beim Komisioneri Federal për Mbrojtjen e të Dhënave dhe Informacionin Publik (EDÖB) einreichen. Personen in der EU oder im EWR können sich an ihre zuständige Aufsichtsbehörde wenden, Personen im Vereinigten Königreich an das Information Commissioner's Office.
Kalifornien und andere US-Bundesstaaten. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende Verhaltenswerbung. Einwohner von Kalifornien und anderen US-Bundesstaaten mit vergleichbaren Gesetzen können Zugang, Berichtigung und Löschung unter der oben genannten Adresse beantragen; wir werden Sie nicht anders behandeln, weil Sie dies tun.
Die von uns verwendeten Cookies und vergleichbaren Speicher, mit Name, Anbieter, Zweck und Dauer, sind in der Cookie-Richtlinie përshkruar.
Der Service richtet sich nicht an Kinder. Personen unter 16 Jahren dürfen ihn nicht eigenständig nutzen. Wenn wir erfahren, dass wir Daten eines Kindes ohne elterliche Zustimmung besitzen, löschen wir diese.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die gesetzlichen Anforderungen ändern. Die auf dieser Seite veröffentlichte Version gilt. Bei wesentlichen Änderungen informieren wir zusätzlich registrierte Benutzer per E-Mail oder im Konto.
Diese Datenschutzerklärung existiert in Deutsch und Englisch; Übersetzungen in andere Sprachen werden maschinell erstellt. Die deutsche Version ist massgebend.
Përditësuar së fundi: 23 tetor 2026
IDup e merr seriozisht mbrojtjen e të dhënave tuaja. Kjo Politikë e Privatësisë shpjegon cilat të dhëna personale i përpunojmë, për çfarë qëllimi, mbi çfarë baze dhe për sa kohë – në faqen e internetit idup.com, në platformën login.idup.com, në AI Studio login.idup.com/chat, në inbox dhe në aplikacionin IDup për iOS dhe Android.
Përmbajtja
2.1 Kjo politikë zbatohet për të gjitha shërbimet e IDup. Ligji Federal Zviceran për Mbrojtjen e të Dhënave (revFADP) rregullon. Për personat në BE dhe EEA, zbatohet AVG përveç kësaj, për personat në Mbretërinë e Bashkuar zbatohet UK GDPR; shihni faqen tonë AVG.
2.2 Për faqen e internetit, regjistrimin, faturimin, mbështetjen dhe funksionimin e platformës, IDup është kontrolluesi.
2.3 Për përmbajtjen që klientët përpunojnë në mjedisin e tyre – regjistrat e klientëve, kontabilitetin, punonjësit, qiramarrësit, mesazhet, dokumentet – klienti përkatës është kontrolluesi. Në këtë aspekt, IDup është një përpunues dhe vepron vetëm sipas udhëzimeve. Zbatohet Marrëveshja për Përpunimin e të Dhënave (DPA). Ju lutemi drejtoni pyetjet në lidhje me të dhënat e tilla te kompania që operon mjedisin.
Ne përpunojmë të dhëna personale të ndjeshme (për shembull informacionin shëndetësor në regjistrat e mungesave, numrat e sigurimeve shoqërore, dokumentet e identifikimit) vetëm nëse ju ose kompania juaj i regjistroni ato në Shërbim – në këtë rast si përpunues – ose nëse na i zbuloni vetë.
| Qëllimi | Baza sipas revDSG | Baza sipas AVG / UK AVG |
|---|---|---|
| Ofrimi dhe funksionimi i Shërbimit, llogarisë, mbështetja | kryerja e kontratës | neni 6(1)(b) |
| Faturimi, ndjekja e pagesave, kontabiliteti, pagesat | kryerja e kontratës dhe detyrimi ligjor | neni 6(1)(b) dhe (c) |
| Siguria, parandalimi i abuzimit dhe mashtrimit, regjistrimi, kufizimet e normës | interes mbizotërues | neni 6(1)(f) |
| Zhvillimi i mëtejshëm, korrigjimi i gabimeve, raportet e avarive | interes mbizotërues | neni 6(1)(f) |
| Buletini dhe emailet e marketingut | pëlqimi | neni 6(1)(a) |
| Matja e audiencës me Google Analytics | pëlqimi | neni 6(1)(a) |
| Karakteristikat e AI | kryerja e kontratës | neni 6(1)(b) |
| Përputhshmëria me detyrimet e ruajtjes dhe zbulimit | detyrimi ligjor | neni 6(1)(c) |
Mund të tërhiqni pëlqimin në çdo kohë me efekt për të ardhmen, për shembull përmes lidhjes së çregjistrimit në çdo email marketingu, përmes butonit të cilësimeve të cookies në idup.com ose duke shkruar në info@idup.com.
5.1 Regjistrat e serverit. Kur hyni në faqe, ne regjistrojmë adresën IP, datën dhe kohën, adresën e kërkuar, kodin e statusit, volumin e transferuar, faqen referuese dhe detajet e shfletuesit dhe sistemit. Regjistrat shërbejnë për funksionim të sigurt dhe zgjidhje problemesh, rrotullohen çdo ditë dhe fshihen pas 90 ditësh.
5.2 Statistikat dhe pëlqimi. Ne përdorim Google Analytics 4 vetëm pasi të keni klikuar "Prano" në banderolën e cookies. Deri atëherë, pëlqimi është vendosur në "refuzuar": asnjë cookie analitike nuk ruhet, dhe sinjalet e reklamimit dhe personalizimit mbeten të refuzuara në çdo rast. Nëse klikoni "Refuzo", cilësimi mbetet i refuzuar. Ju mund ta ndryshoni zgjedhjen tuaj në çdo kohë me butonin e rrumbullakët të cilësimeve të cookies në faqe. Detajet janë në Politika e Cookies.
5.3 Forma e kontaktit dhe buletinit. Hyrjet tuaja transmetohen dhe ruhen në sistemin tonë. Nëse gjithashtu shënoni kutinë e buletinit, ne transmetojmë emrin dhe adresën tuaj të email-it te systeme.io dhe e etiketojmë hyrjen si një abonim në buletin. Pa atë shënim, nuk ndodh asnjë transferim. Faqja e kontaktit gjithashtu përfshin një formë të hostuar nga systeme.io; kur hapni atë faqe, shfletuesi juaj lidhet me systeme.io, i cili vendos një cookie të vetën. Për të parandaluar spam-in ne përdorim metodën tonë pa asnjë shërbim të jashtëm.
5.4 Përmbajtja e integruar. Faqja fillestare dhe qendra e ndihmës ngarkojnë distinktivët e dyqanit të aplikacioneve nga Apple dhe Google dhe imazhet paraprake të videove nga YouTube (i.ytimg.com). Kur këto ngarkohen, adresa juaj IP transmetohet te ofruesi. Faqja e internetit nuk ngarkon Google Fonts, harta ose pikselë reklamimi.
5.5 Gjuha. Faqja e internetit mban mend gjuhën e zgjedhur nga ju në një cookie.
6.1 Pas hyrjes, ne vendosim cookies që janë rreptësisht të nevojshme për sesionin dhe mbrojtjen CSRF. Ato janë të nevojshme për funksionimin dhe nuk mund të çaktivizohen. login.idup.com nuk përdor cookies për analitikë, reklamim ose gjurmim.
6.2 Siguria e hyrjes. Hyrja përdor një kod një herë që dërgohet në adresën tuaj të email-it. Opsionalisht, mund të përdorni një çelës kalimi ose të zhbllokoni aplikacionin me Face ID ose gjurmë gishti. Ne mbajmë një listë të pajisjeve tuaja të kyçura (emri i pajisjes, platforma, versioni i aplikacionit, adresa IP, përdorimi i fundit) në mënyrë që të mund të dilni nga pajisjet e tjera, dhe ne dërgojmë një email nëse ndodh një hyrje nga një pajisje e panjohur.
6.3 Ne regjistrojmë ngjarjet e rëndësishme për sigurinë – hyrjet, pajisjet dhe shfletuesit, sesionet aktive, ndryshimet në lejet dhe të dhënat kryesore. Këto regjistrime shërbejnë për gjurmueshmëri dhe parandalimin e abuzimit. Ne gjithashtu numërojmë kërkesat për adresë IP, pajisje dhe adresë email-i për një kohë të shkurtër për të ndaluar abuzimin e automatizuar (për shembull kufizimet në përpjekjet për rezervim).
6.4 Klientët punojnë në mjedisin e tyre të veçantë të të dhënave (qiramarrës). IDup e akseson atë vetëm për të rregulluar defektet, për siguri, me udhëzimin tuaj ose për shkak të një detyrimi ligjor – dhe gjithmonë vetëm përmes stafit të autorizuar. Të drejtat brenda një kompanie kontrollojnë se kush sheh cilat të dhëna.
6.5 Chat dhe skedarët. Mesazhet e chat-it dhe bashkëngjitjet në mjedisin e kompanisë ruhen në atë mjedis. Skedarët e ngarkuar kontrollohen për llojet e lejuara të skedarëve. Dorëzimi në kohë reale i ngjarjeve të chat-it kalon përmes shërbimit Pusher Channels (shih seksionin 13). Skedarët janë të aksesueshëm vetëm pas hyrjes.
6.6 Nëse lidhni llogaritë tuaja të palëve të treta – për shembull WhatsApp Business, Facebook, Instagram, kalendarët Google ose Microsoft, Google Drive, YouTube, Zoom, një bankë ose një sistem dyqanesh – të dhënat e nevojshme për këtë shkëmbehen me atë ofrues. Ju i krijoni këto lidhje vetë dhe mund t'i shkëputni ato në çdo kohë. Tokenët e aksesit ruhen të koduar.
6.7 Mbështetje. Kur dërgoni një biletë te IDup nga brenda Shërbimit, biletës i përfshihen automatikisht kompania, abonimi, përdoruesi, faqja dhe versioni i shfletuesit ose aplikacionit në mënyrë që të mund të ndihmojmë më shpejt. Pas mbylljes së një bilete, mund të merrni një sondazh të shkurtër kënaqësie me email.
6.8 Artikujt e përdorur së fundmi. Shërbimi mban mend artikujt tuaj të përdorur së fundmi për t'i treguar ata në web dhe në aplikacion.
7.1 Aplikacioni akseson të njëjtat të dhëna si platforma. Përveç kësaj ne përpunojmë:
7.2 Pa lejen përkatëse, funksioni përkatës nuk ekzekutohet. Aplikacioni nuk ndjek vendndodhjen tuaj në sfond dhe nuk lexon kontaktet ose kalendarin e pajisjes tuaj.
7.3 Në pajisjen tuaj. Tokenët tuaj të aksesit mbahen në ruajtjen e sigurt të sistemit (Keychain / Keystore). Asnjë fjalëkalim nuk ruhet. Një hyrje mbetet e vlefshme deri në 90 ditë nga përdorimi juaj i fundit dhe rinovohet sa herë që përdorni aplikacionin; revokohet nëse dilni ose hiqni pajisjen. Të dhënat offline (për shembull hyrjet në kalendar, raportet, regjistrimet e kohës dhe shënimet) ruhen të koduara në pajisje dhe dërgohen kur rikthehet lidhja. Dokumentet e hapura në aplikacion mund të ruhen përkohësisht në pajisje.
7.4 Kur nënshkruani ose pranoni një kontratë ose ofertë në aplikacion, adresa IP e lidhjes suaj regjistrohet me nënshkrimin si pjesë e gjurmës së auditimit.
8.1 Për veçoritë e AI (IDup AI, AI Studio, chatbot-e, njohja e faturave dhe sugjerimet e skanimit, sugjerimet e tekstit, importet) ne transmetojmë inputin përkatës dhe kontekstin e nevojshëm për t'iu përgjigjur OpenAI. Vetëm të dhënat e nevojshme për kërkesën specifike transmetohen.
8.2 Para transmetimit, fushat e ndjeshme redaktohen automatikisht kur është e mundur dhe numri i regjistrimeve të përfshira është i kufizuar. Për importet e listave të qiramarrësve, emrat, adresat e email-it dhe numrat e telefonit nuk dërgohen te AI. Megjithatë, mos futni të dhëna në fushat e inputit për të cilat nuk mund të merrni përgjegjësi për zbulimin e tyre.
8.3 Sipas kushteve të ndërfaqes së programimit të përdorur, inputi nuk përdoret për të trajnuar modelet.
8.4 Chatbot-et që një klient publikon në faqen e tij të internetit ose kanalet ruajnë bisedën dhe detajet e kontaktit që një vizitor fut (për shembull adresën e email-it ose numrin e telefonit) në mjedisin e klientit. Klienti është përgjegjës për informimin e vizitorëve të tij.
8.5 Prodhimi i AI mund të jetë i gabuar. Nuk ndodh asnjë vendim i automatizuar që prodhon efekte ligjore në kuptimin e nenit 22 AVG ose nenit 21 revDSG; çdo prodhim është një sugjerim, dhe një njeri vendos se si do të përdoret.
9.1 Email-et e sistemit (kodet e hyrjes, faturat, konfirmimet dhe kujtimet e takimeve, njoftimet) dërgohen nga noreply@idup.com përmes shërbimit të postës së Hostinger; një kompani mund të lidhë në vend të kësaj serverin e saj të postës ose një llogari Google ose Microsoft. Çdo email regjistrohet (marrësi, subjekti, koha, statusi) për gjurmueshmëri.
9.2 Push dhe njoftime. Çdo person vendos në cilësimet e njoftimeve se cilat mesazhe mbërrijnë me push, email ose në zile brenda aplikacionit.
9.3 WhatsApp, SMS dhe kanale të tjera. Nëse një kompani lidh këto kanale, mesazhet dërgohen vetëm në numra me një pëlqim të regjistruar, dhe një tërheqje (për shembull STOP) respektohet. Kompania është kontrolluesi për këto mesazhe.
9.4 Buletinet. Abonimet përdorin një dyfish opt-in me një provë të regjistruar të pëlqimit (koha, formulimi, gjuha, burimi). Buletinet përmbajnë një lidhje për çabonim. Buletinet e dërguara nga kompanitë mund të matin hapjet dhe klikimet me një pixel dhe lidhje të gjurmuara; kjo është zgjedhja dhe përgjegjësia e kompanisë.
10.1 Pagesat me kartë dhe online përpunohen nga Stripe dhe PayPal. Të dhënat e kartës merren drejtpërdrejt nga ofruesi dhe nuk arrijnë kurrë në serverët e IDup. Ne marrim statusin, shumën, një referencë pagese dhe të dhënat e faturimit.
10.2 Nëse lidhni llogarinë tuaj Stripe ose PayPal, ne ruajmë një token të aksesit të enkriptuar dhe marrim të dhënat e transaksionit të nevojshme për të përputhur pagesat në kontabilitetin tuaj. Shkëputja heq tokenin.
10.3 Nëse ngarkoni ekstrakte bankare, ose lidhni një bankë përmes SIX bLink, ne përpunojmë bilancet e llogarive dhe transaksionet për pajtimin. Lidhja përdor një token që fshihet kur shkëputeni.
10.4 Faturat, kërkesat për pagesë dhe faturat QR përmbajnë emrin, adresën dhe IBAN-in e kompanisë lëshues dhe marrësit.
11.1 Rezervimi online dhe takimet. Vizitorët shënojnë një kuti privatësie para rezervimit; ne ruajmë kohën dhe versionin e tekstit. Të dhënat e vizitorëve pa një rekord të drejtuesit ose klientit fshihen pas 24 muajsh. Çdo takim mban një histori të pandryshueshme. Shënimet e bisedave janë të dukshme vetëm për përdoruesit e autorizuar dhe leximet regjistrohen.
11.2 Formularët e profilit të kërkimit. Formularët publikë për profilet e kërkimit të pronave përdorin një dyfish opt-in dhe një lidhje një herë për të ndryshuar ose fshirë profilin. Statistikat e këtyre formularëve numërojnë vizitorët, nxjerrin vendin nga një bazë të dhënash lokale dhe kurrë nuk ruajnë adresën IP. Një profil që mbetet joaktiv për 24 muaj merr një kujtesë dhe anonimizohet 30 ditë më vonë; fshirja e drejtuesit ose klientit anonimizon gjithashtu profilin.
11.3 Qiramarrësit dhe kontratat. Për ish-qiramarrësit, rekordi i kontratës është vetëm për lexim dhe bllokohet për 20 vjet nga fundi i qirasë, sepse faturat, pagesat dhe dokumentet varen prej tij. 30 ditë para përfundimit të atij periudhe administratorët njoftohen; më pas emri, detajet e kontaktit, shënimet, teksti i kontratës dhe emrat e skedarëve anonimizohet. Bashkëjetuesit dhe anëtarët e familjes mund të shtohen me akses të kufizuar në njoftime; aksesi përfundon automatikisht pas largimit.
11.4 Punonjësit dhe HR. Dosjet e personelit mund të përmbajnë numrin e sigurimeve shoqërore, detajet bankare, dokumentet e identifikimit, certifikatat dhe informacionin e mungesës, duke përfshirë lejen mjekësore me një certifikatë mjekësore private. Aksesi varet nga të drejtat specifike; punonjësit shohin të dhënat e tyre. Kompania e klientit është kontrolluesi për këto të dhëna.
11.5 Skanimi dhe dokumentet. Faturat dhe kontratat e skanuara ruhen si origjinale, të pandryshuara, për dhjetë vjet; ato nuk mund të fshihen. Njohja automatike i cakton një dokument një personi, qiraje ose prone duke përputhur emrin.
11.6 Fshirja dhe kosh. Artikujt që fshini në shumë lista kalojnë në një kosh për 30 ditë para fshirjes së përhershme. Rezervimet e postuara nuk fshihen kurrë, vetëm kthehen mbrapsht.
11.7 Hartat dhe adresat. Sugjerimet e adresave dhe vendeve dhe hartat përdorin shërbime publike të hartave si OpenStreetMap dhe swisstopo; regjistri federal i ndërtesave të Zvicrës mund të kërkohet për identifikuesit e ndërtesave. Teksti i kërkimit ose zona e hartës transmetohet.
11.8 Koha dhe vendndodhja. Regjistrimi i kohës mund të regjistrojë një pozicion të përafërt (dy shifra dhjetore) vetëm nëse jepni pëlqimin në ekran.
12.1 Kompanitë mund të ftojnë punonjës, kontakte dhe klientë në Shërbim me email. Ftesa dërgohet në emër të kompanisë ftuese, e cila është përgjegjëse për ligjshmërinë e saj dhe për origjinën e detajeve të kontaktit.
12.2 IDup e dërgon teknikisht ftesën dhe ruan adresën e emailit, emrin, kodin e ftesës një herë, kohën dhe statusin. Pa aktivizim nuk krijohet asnjë llogari; ftesat e pashfrytëzuara skadojnë.
12.3 Nëse aktivizoni ftesën, krijohet llogaria juaj personale falas. Të dhënat tuaja personale mbahen të ndara nga të dhënat e kompanisë ftuese. Të dhënat që regjistroni në emër të kompanisë – si orët e punës dhe takimet e biznesit – qëndrojnë në mjedisin e kompanisë dhe janë përgjegjësi e saj.
12.4 Ju mund të përfundoni lidhjen me kompaninë dhe të fshini llogarinë tuaj në çdo kohë.
Ne nuk shesim të dhëna personale dhe nuk i ndajmë ato për reklamim. Ne zbulojmë të dhëna vetëm kur është e nevojshme për funksionim, kur ju keni dhënë pëlqimin, ose kur jemi të detyruar ligjërisht. Aktualisht përdorim:
| Ofruesi | Vendndodhja | Qëllimi | Të dhënat | Baza ligjore / masat mbrojtëse |
|---|---|---|---|---|
| Hetzner Online GmbH | Gjermani (qendra e të dhënave në Nuremberg) | Strehimi dhe funksionimi i serverëve (idup.com, login.idup.com dhe aplikacionet në të) | të gjitha të dhënat e ruajtura në Shërbim | BE/EEA – pa transferim në vende të treta; marrëveshje për përpunimin e të dhënave |
| Hostinger International Ltd | BE | Dërgimi dhe marrja e email-eve (SMTP, kutia postare info@idup.com) | dërguesi, marrësi, subjekti, përmbajtja, koha | BE/EEA; marrëveshje për përpunimin e të dhënave |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | Irlandë, SHBA | Karakteristika AI: IDup AI, AI Studio, chatbot-e, njohja e faturave, sugjerimet e tekstit | input-i përkatës (prompt), konteksti i nevojshëm për t'iu përgjigjur, dhe output-i i gjeneruar | klauzola standarde kontraktuale; përpunim pa trajnim modeli sipas kushteve të API-së |
| Google Ireland Ltd / Google LLC | Irlandë, SHBA | Google Analytics 4 (statistika në idup.com, vetëm pas pëlqimit), Firebase Cloud Messaging (shtytje në aplikacion), Firebase Crashlytics (raporte për rrëzimet e aplikacionit); Google Calendar, Drive, Meet dhe YouTube vetëm nëse i lidhni | adresa IP, të dhënat e pajisjes dhe shfletuesit, shikimet e faqeve, token-et e shtytjes, të dhënat e rrëzimit, të dhënat e kalendarit dhe skedarëve që ju lëshoni | pëlqimi (analitika, lidhjet); klauzola standarde kontraktuale; Kuadri i Privatësisë së të Dhënave BE-SHBA |
| Stripe Payments Europe Ltd / Stripe, Inc. | Irlandë, SHBA | Pagesat me kartë dhe online, abonimet, llogaritja e taksave, konvertimi i monedhës | emri, email-i, adresa e faturimit, shuma, metoda e pagesës (të dhënat e kartës kapen drejtpërdrejt nga Stripe) | zbatimi i kontratës; klauzola standarde kontraktuale; Kuadri i Privatësisë së të Dhënave BE-SHBA |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Luksemburg | Pagesat me PayPal | emri, email-i, shuma, të dhënat e transaksionit | zbatimi i kontratës; BE/EEA |
| SIX Banking Services (bLink) dhe bankat e lidhura | Zvicër | Lidhja opsionale e bankës për të marrë bilancet dhe transaksionet | bilanci i llogarisë, transaksionet, token-i i aksesit | udhëzimi juaj; vend i përshtatshëm |
| Pusher Ltd (Pusher Channels) | cluster mt1 (SHBA) | Dërgimi në kohë reale i ngjarjeve të bisedës në web dhe në aplikacion | ngjarjet e bisedës, të cilat mund të përfshijnë tekstin e mesazhit, dhe emrat e kanaleve | klauzola standarde kontraktuale |
| Microsoft, Zoom, Calendly | BE, SHBA | Kalendari Outlook, takimet me video dhe planifikimi i kalendarit – vetëm nëse i lidhni | të dhënat e takimeve, email-i i llogarisë, token-i i aksesit | udhëzimi juaj; klauzola standarde kontraktuale |
| Meta Platforms Ireland Ltd | Irlandë, SHBA | API-ja e Cloud-it të WhatsApp Business si dhe lidhjet me Facebook dhe Instagram – vetëm nëse e krijoni lidhjen vetë | përmbajtja e mesazhit, numrat e telefonit, identifikuesit e llogarive të kanaleve të lidhura | klauzola standarde kontraktuale; Kuadri i Privatësisë së të Dhënave BE-SHBA |
| Twilio Inc. | SHBA | Kujtesat me SMS dhe WhatsApp – vetëm nëse një kompani aktivizon kanalin | numri i telefonit, mesazhi | pëlqimi; klauzola standarde kontraktuale |
| systeme.io SAS | Francë (dërgimi përmes Amazon CloudFront, regjistrat e gabimeve në Sentry) | Formulari i kontaktit dhe buletini në idup.com – buletini vetëm me pëlqimin tuaj të qartë | emri, adresa e email-it, mesazhi, koha e pëlqimit | BE/EEA; marrëveshje për përpunimin e të dhënave |
| Cloudflare, Inc. / unpkg | SHBA | Zgjidhja autoritative e DNS për idup.com; dërgimi i bibliotekave JavaScript përmes unpkg.com në login.idup.com | adresa IP, emri ose skedari i kërkuar | klauzola standarde kontraktuale; Kuadri i Privatësisë së të Dhënave BE-SHBA |
| OpenStreetMap, swisstopo, regjistri federal i ndërtesave të Zvicrës | MB, Zvicër | Harta, sugjerimet e adresave, identifikuesit e ndërtesave | teksti i kërkimit ose zona e hartës, adresa IP | interes mbizotërues |
| YouTube (Google) | Irlandë, SHBA | Imazhet paraprake të videove në qendrën e ndihmës dhe faqen e fillimit | adresa IP | interes mbizotërues |
| Apple Inc. / Google LLC | SHBA | Shpërndarja e aplikacionit IDup përmes App Store dhe Google Play dhe dërgimi i njoftimeve të shtytjes (APNs, FCM) | identifikuesi i pajisjes, token-i i shtytjes, të dhënat e instalimit dhe rrëzimit të platformës përkatëse | klauzola standarde kontraktuale; Kuadri i Privatësisë së të Dhënave BE-SHBA |
Përveç kësaj, të dhënat mund të transmetohen tek autoritetet, gjykatat, avokatët, auditorët dhe ofruesit e shërbimeve të mbledhjes së borxheve kur lejohet ligjërisht dhe është e nevojshme. Në një ristrukturim ose blerje, të dhënat mund të kalojnë tek pasardhësi ligjor.
Një modul pagese nga Datatrans AG (Zvicër) është teknikisht i përgatitur; përveç nëse një kompani e konfiguron atë, asnjë e dhënë nuk transmetohet tek Datatrans.
14.1 Serverët e IDup janë të vendosur në Gjermani (qendra e të dhënave në Nuremberg). Të dhënat tuaja të përmbajtjes ruhen atje.
14.2 Ofruesit individualë të listuar në seksionin 13 përpunojnë të dhëna në SHBA ose mund t'i qasen atyre nga atje. Ne i bazojmë këto transferime në klauzolat standarde kontraktuale të Komisionit Evropian, në Kornizën e Privatësisë së të Dhënave BE-SHBA dhe në masa mbrojtëse shtesë (kriptim, minimizim të të dhënave, kufizim të qëllimit).
14.3 Këshilli Federal Zviceran nuk e njeh çdo vend destinacion si ofrues të mbrojtjes së mjaftueshme. Në ato raste mund të mbetet një rrezik i mbetur pavarësisht masave mbrojtëse, veçanërisht qasja nga autoritetet e huaja.
Kopjet rezervë mbishkruhen gjatë cikleve të rregullta të kopjeve rezervë. Të dhënat që i nënshtrohen një detyrimi për ruajtje bllokohen në vend që të fshihen.
Ne marrim masa të përshtatshme teknike dhe organizative: transmetim i koduar vetëm (TLS), fjalëkalimet ruhen si hash-e, hyrje me një kod emaili një herë, çelësa opsionalë dhe zhbllokim biometrik, leje të bazuara në role, mjedise të ndara të të dhënave për çdo klient, dosje ngarkimi të mbrojtura, regjistra të dukshëm për ndërhyrje për kontabilitet dhe takime, kopje rezervë të rregullta, regjistrim i ngjarjeve të rëndësishme për sigurinë, përditësim i vazhdueshëm i softuerit të përdorur, dhe akses vetëm për stafin që e ka të nevojshme për punën e tyre. Askush nuk mund të garantojë siguri absolute. Nëse ndodh një shkelje e të dhënave personale, ne informojmë personat dhe autoritetet përkatëse siç kërkon ligji.
Brenda kufijve të ligjit të zbatueshëm, ju keni të drejtën e aksesit, korrigjimit, fshirjes, kufizimit të përpunimit, lëshimit dhe transferueshmërisë së të dhënave, si dhe të drejtën për të kundërshtuar përpunimin dhe për të tërhequr pëlqimin.
Ju lutemi shkruani në info@idup.com. Për siguri, mund të kërkojmë provë të identitetit. Ne përgjigjemi brenda 30 ditëve; për kërkesa komplekse ju informojmë për një zgjatje.
Nëse të dhënat tuaja kanë të bëjnë me mjedisin e një klienti të IDup, ne e përcjellim kërkesën tuaj te kompania përgjegjëse ose ju referojmë asaj.
Ju mund të paraqisni një ankesë te Komisioneri Federal për Mbrojtjen e të Dhënave dhe Informacionit (FDPIC). Personat në BE ose EEA mund të kontaktojnë autoritetin e tyre mbikëqyrës kompetent, personat në Mbretërinë e Bashkuar Zyrën e Komisionerit të Informacionit.
Kalifornia dhe shtetet e tjera të SHBA. Ne nuk shesim informacion personal dhe nuk e ndajmë atë për reklamim të sjelljes në kontekste të ndryshme. Banorët e Kalifornisë dhe shteteve të tjera të SHBA me ligje të krahasueshme mund të kërkojnë akses, korrigjim dhe fshirje në adresën e mësipërme; ne nuk do t'ju trajtojmë ndryshe për këtë.
Cookies dhe ruajtja e krahasueshme që ne përdorim, me emër, ofrues, qëllim dhe kohëzgjatje, janë përshkruar në Politikën e Cookies.
Shërbimi nuk është i drejtuar për fëmijët. Personat nën 16 vjeç nuk mund ta përdorin atë vetë. Nëse mësojmë se kemi të dhëna të një fëmije pa pëlqimin e prindërve, ne i fshijmë ato.
Ne përshtatim këtë Politikë të Privatësisë kur përpunimi ynë ose kërkesat ligjore ndryshojnë. Versioni i publikuar në këtë faqe zbatohet. Për ndryshime materiale ne informojmë shtesë përdoruesit e regjistruar me email ose në llogari.
Kjo Politikë e Privatësisë ekziston në gjermanisht dhe anglisht; përkthimet në gjuhë të tjera prodhohen nga makina. Versioni gjerman është autoritativ.
Copyright © 2026 - IDup. Të gjitha të drejtat e rezervuara.
Ne përdorim cookies
Ne përdorim cookies të nevojshme për të funksionuar kjo faqe. Me pëlqimin tuaj, ne gjithashtu përdorim Google Analytics për të kuptuar se si përdoret faqja jonë. Ju mund ta ndryshoni zgjedhjen tuaj në çdo kohë. Politika e Cookies · Politika e Privatësisë