Versioni 2026-11-04
Kjo marrëveshje lidhet ndërmjet biznesit që abonohet në Dua Car Rental System, Dua Real Estate System ose Dua Tour Booking System ("Klienti"), i cili është kontrollues i të dhënave personale që mban në program, dhe DM Consulting Services SHPK (NUIS M61810052H, Rr. "Luigj Gurakuqi", Pallati 4, Kati 1, Ap. 7, Tiranë, Albania), "DM Consulting Services", e cila ofron programin dhe është përpunues i këtyre të dhënave. Ajo është pjesë e abonimit të Klientit dhe zbatohet sipas ligjit të Republikës së Shqipërisë për mbrojtjen e të dhënave personale dhe, kur zbatohet, Rregullores së Përgjithshme të BE-së për Mbrojtjen e të Dhënave. Për Dua eAvokat zbatohet marrëveshja e vet.
1. Çfarë përpunon DM Consulting Services dhe pse
- Qëllimi: vetëm për t'i ofruar Klientit programin: ruajtja, shfaqja, kërkimi, printimi dhe dërgimi i të dhënave ashtu siç Klienti e përdor programin, faqja e tij e rezervimeve ose e shpalljeve, kopjet rezervë dhe siguria e tyre.
- Subjektet e të dhënave: klientët e Klientit (qiramarrës, shoferë, udhëtarë, blerës, qiramarrës pronash, pronarë), personat që rezervojnë ose shkruajnë përmes faqes së Klientit, partnerët dhe stafi i Klientit.
- Llojet e të dhënave: emra, të dhëna kontakti, numra dokumentesh identifikimi dhe patente drejtimi kur Klienti i regjistron, rezervime, kontrata, pagesa dhe fatura, shënime, mesazhe, dokumente dhe foto të ngarkuara, pozicioni i automjeteve kur Klienti lidh GPS-in, si dhe llogaritë e stafit të Klientit.
- Kohëzgjatja: sa zgjat abonimi, dhe më pas siç përshkruhet në pikën 9.
2. Vetëm sipas udhëzimeve të Klientit
DM Consulting Services i përpunon të dhënat vetëm sipas udhëzimeve të dokumentuara të Klientit: kjo marrëveshje, cilësimet që Klienti zgjedh në program dhe veprimet e stafit të tij në të. DM Consulting Services nuk i përdor kurrë të dhënat për qëllimet e veta, nuk i shet dhe nuk i përdor për të trajnuar inteligjencë artificiale. Nëse ligji i kërkon DM Consulting Services të veprojë ndryshe, ia njofton më parë Klientit, përveç kur ligji e ndalon.
3. Konfidencialiteti
Te të dhënat mund të arrijnë vetëm pak persona të DM Consulting Services që kanë nevojë për to për të mbajtur, siguruar ose mbështetur programin, dhe secili prej tyre detyrohet për konfidencialitet. Stafi i DM Consulting Services e hap panelin e Klientit vetëm për ta ndihmuar, përmes një "sesioni mbështetjeje" që shënohet me emailin e personit.
4. Siguria
DM Consulting Services mban masa teknike dhe organizative të përshtatshme, ndër to:
- lidhje të koduara (HTTPS) kudo, me shfletuesin të detyruar të përdorë gjithmonë HTTPS; fjalëkalime të ruajtura vetëm të koduara dhe çelësat e lidhjeve me shërbime të tjera të ruajtur të koduar;
- të dhënat e çdo Klienti të ndara nga të çdo Klienti tjetër;
- një hap të dytë hyrjeje (kod me email ose aplikacion autentifikimi) për stafin me të drejta të plota, dhe role që kufizojnë kush sheh çfarë;
- një regjistër aktiviteti për veprimet kryesore të stafit;
- kopje rezervë çdo natë, të koduara, të mbajtura veç serverit kryesor (në një disk jashtë serverit dhe në Cloudflare R2), dhe prova rikthimi;
- përditësime dhe rregullime sigurie të zbatuara pa vonesë.
5. Nënpërpunuesit
Klienti i lejon DM Consulting Services të përdorë nënpërpunuesit e listuar më poshtë. DM Consulting Services e detyron secilin me detyrime për mbrojtjen e të dhënave të paktën po aq strikte sa këto dhe mbetet përgjegjëse për ta. DM Consulting Services e njofton Klientin për një nënpërpunues të ri ose të zëvendësuar të paktën 30 ditë përpara, me email, dhe Klienti mund të kundërshtojë për një arsye të bazuar; nëse nuk gjendet zgjidhje, Klienti mund ta mbyllë abonimin dhe i kthehet pagesa për periudhën e papërdorur. Shërbimet e shënuara "vetëm nëse aktivizohet" marrin të dhëna vetëm kur Klienti i aktivizon te Cilësimet.
| Nënpërpunuesi | Vendi | Për çfarë | Programi | Kur |
|---|---|---|---|---|
| DM Consulting Services SHPK | Shqipëri | Serveri kryesor dhe kopja rezervë në disk | Të gjitha | Gjithmonë |
| Cloudflare, Inc. | SHBA, rrjet global | Rrjeti dhe mbrojtja para serverit; kopja rezervë e koduar (R2) (klauzolat standarde të BE-së) | Të gjitha | Gjithmonë |
| Mailgun Technologies, Inc. | BE (rajoni EU) | Dërgimi i emaileve (përveç kur Klienti përdor ofruesin e vet) | Të gjitha | Gjithmonë |
| Twilio Ireland Ltd | Irlandë | Mesazhet me SMS | Rental, Tours | Vetëm nëse aktivizohet |
| Telegram | BE | Njoftimet për ekipin | Rental, Tours | Vetëm nëse aktivizohet |
| GPSMap (DM Consulting Services SHPK) | Shqipëri | Pozicioni i automjeteve | Rental | Vetëm nëse aktivizohet |
| Renteon | BE | Kopjimi i rezervimeve te channel manager-i | Rental | Vetëm nëse aktivizohet |
| Anthropic PBC | SHBA | Leximi me AI i emaileve të ndërmjetësve për rezervimet (klauzolat standarde të BE-së) | Rental | Vetëm nëse aktivizohet |
| POK, PayPal | Shqipëri, BE | Pagesat online të klientëve të Klientit | Të gjitha | Vetëm nëse aktivizohet |
6. Ndihma për Klientin
DM Consulting Services e ndihmon Klientin, aq sa mundet, t'u përgjigjet kërkesave të subjekteve të të dhënave (qasje, korrigjim, fshirje, kufizim, transferueshmëri), të mbajë të sigurta të dhënat, të vlerësojë rreziqet për mbrojtjen e të dhënave dhe të bashkëpunojë me autoritetin mbikëqyrës (Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale). Pjesën më të madhe Klienti mund ta bëjë vetë në program.
7. Cenimi i të dhënave personale
Nëse DM Consulting Services mëson për një cenim që prek të dhënat e Klientit, e njofton Klientin pa vonesë të panevojshme dhe jo më vonë se 48 orë, me atë që dihet (çfarë ndodhi, cilat të dhëna, pasojat e mundshme, çfarë po bëhet), dhe e mban të informuar. Njoftimi i autoritetit dhe i personave të prekur mbetet vendim i Klientit si kontrollues; DM Consulting Services ndihmon.
8. Ku mbahen të dhënat
Të dhënat mbahen në serverin e DM Consulting Services në Shqipëri, me një kopje rezervë të koduar në Cloudflare R2. Nëse DM Consulting Services transferon ndonjëherë të dhëna gjetiu, e bën vetëm me garanci që ligji i pranon dhe e njofton Klientin më parë.
9. Në mbarim të abonimit
- Nëse një pagesë nuk bëhet, programi vazhdon të punojë edhe 14 ditë. Pas kësaj paneli tregon vetëm faqen e abonimit, ndërsa të dhënat ruhen edhe 60 ditë që Klienti të mund të rikthehet.
- Gjatë kësaj periudhe, dhe me kërkesë, DM Consulting Services i jep Klientit një kopje të të dhënave të tij në një format të zakonshëm (Excel dhe skedarët e ngarkuar).
- Pas kësaj periudhe, DM Consulting Services i fshin të dhënat e Klientit, përfshirë nga kopjet rezervë ndërsa ato qarkullojnë (brenda 30 ditëve), përveç kur ligji i kërkon DM Consulting Services të mbajë një pjesë të tyre. Faturat që DM Consulting Services i ka lëshuar Klientit ruhen sipas ligjit tatimor.
10. Auditimet
DM Consulting Services i jep Klientit informacionin e nevojshëm për të treguar që e zbaton këtë marrëveshje. Klienti, ose një auditues i detyruar për konfidencialitet, mund ta auditojë një herë në vit me njoftim 30 ditë përpara, me shpenzimet e Klientit, pa parë të dhënat e klientëve të tjerë.
11. Përgjegjësia, ndryshimet dhe ligji
Përgjegjësia ndjek kushtet e abonimit. DM Consulting Services mund ta përditësojë këtë marrëveshje, p.sh. për një ndryshim ligjor; Klienti njoftohet me email 30 ditë përpara. Kjo marrëveshje rregullohet nga ligji i Republikës së Shqipërisë dhe mosmarrëveshjet i zgjidhin gjykatat e Tiranës.
Kontakti për mbrojtjen e të dhënave: [email protected]