Marrëveshje për Përpunimin e të Dhënave

Rreth kësaj marrëveshjeje

Përditësuar për herë të fundit: 22 korrik 2026.

Kjo Marrëveshje për Përpunimin e të Dhënave ("DPA") përbën pjesë të Kushteve të Shërbimit ndërmjet jush ("klientit") dhe Zinn Digital® Ltd (Nr. i Kompanisë 16385785, Nr. i TVSH-së GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Mbretëria e Bashkuar ("Zinn Digital®", "ne"). Ajo zbatohet aty ku, gjatë ofrimit të shërbimeve të pritjes së faqeve (hosting) dhe shërbimeve përkatëse, ne përpunojmë të dhëna personale në emrin tuaj — kryesisht të dhënat personale që përmbahen brenda faqeve të internetit dhe aplikacioneve që ju i mbani tek ne.

Kjo pasqyron Nenin 28 të UK GDPR dhe EU GDPR. Për të dhënat personale ku ne jemi kontrolluesi — të dhënat e llogarisë suaj, faturimit dhe të vizitorëve të faqes sonë të internetit — zbatohet Politika jonë e Privatësisë në vend të kësaj DPA-je. Nëse organizata juaj ka nevojë që kjo DPA të nënshkruhet si një dokument më vete, na kontaktoni dhe ne do ta organizojmë këtë.

1. Përkufizimet dhe rolet

Termat e tillë si të dhëna personale, përpunim, kontrollues, përpunues, nënpërpunues, subjekt i të dhënave, shkelje e të dhënave personale dhe autoritet mbikëqyrës kanë kuptimet e përcaktuara në ligjin në fuqi për mbrojtjen e të dhënave (UK GDPR, EU GDPR dhe UK Data Protection Act 2018).

• Për të dhënat personale brenda faqeve dhe aplikacioneve tuaja të hostuara ("të dhënat personale të klientit"), ju jeni kontrolluesi dhe Zinn Digital® është përpunuesi.
• Në rastet kur të dhënat e përdoruesve tuaj fundorë kontrollohen nga një palë e tretë në emër të së cilës veproni, ju konfirmoni se keni autoritetin të na jepni udhëzime në emër të tyre.
• Zinn Digital® mbetet kontrolluesi për të dhënat e llogarisë, faturimit dhe analitikës së faqes sonë të internetit, të rregulluara nga Politika jonë e Privatësisë.

2. Fusha e zbatimit, kohëzgjatja dhe udhëzimet tona

Ne i përpunojmë të dhënat personale të klientit vetëm për të ofruar, siguruar, mbështetur dhe mirëmbajtur shërbimet e pritjes (hosting) dhe shërbimet e ndërlidhura që keni blerë, dhe vetëm sipas udhëzimeve tuaja të dokumentuara — të cilat përfshijnë konfigurimin e shërbimit nga ana juaj dhe përdorimin e veçorive të tij. Përdorimi i shërbimit përbën në vetvete një udhëzim për të përpunuar të dhënat që ai përmban për ato qëllime.

Objekti është funksionimi i shërbimit tuaj të pritjes (hosting); kohëzgjatja është afati i marrëveshjes suaj plus çdo periudhë përmbyllëse e përcaktuar në seksionin 9. Natyra dhe qëllimi i përpunimit janë pritja, ruajtja, transmetimi, kopjimi rezervë, siguria dhe mbështetja teknike. Llojet e të dhënave dhe kategoritë e subjekteve të të dhënave janë çfarëdo që ju zgjidhni të vendosni në shërbim, të cilat ju i kontrolloni. Ne do t'ju njoftojmë nëse, sipas mendimit tonë, një udhëzim shkel ligjin për mbrojtjen e të dhënave, dhe ne nuk i përdorim të dhënat personale të klientit për qëllimet tona ose për të trajnuar modele.

3. Konfidencialiteti

Ne sigurojmë që personat e autorizuar për të përpunuar të dhënat personale të klientit të jenë të detyruar nga një detyrim i përshtatshëm konfidencialiteti, dhe e kufizojmë qasjen vetëm për ata që u nevojitet për të ofruar ose mbështetur shërbimin. Qasja në sistemet e prodhimit bazohet në parimin e privilegjit më të ulët dhe regjistrohet në regjistër.

4. Masat e sigurisë

Ne zbatojmë masa të përshtatshme teknike dhe organizative për të mbrojtur të dhënat personale të klientëve kundër shkatërrimit aksidental ose të paligjshëm, humbjes, ndryshimit dhe zbulimit ose qasjes së paautorizuar, në përputhje me rrezikun. Këto përfshijnë:

• Kriptimi i të dhënave në tranzit me TLS në të gjitha shërbimet tona.
• Izolim për çdo qiramarrës në mënyrë që mjedisi i një klienti të mos ketë qasje te mjedisi i një tjetri, i zbatuar deri në bazën e të dhënave me siguri në nivel rreshti.
• Kontrolle aksesi me privilegje minimale, me të dhënat sekrete të ruajtura në një menaxhues të dedikuar të të dhënave sekrete dhe jo në kod apo në skedarët e konfigurimit.
• Një gjurmë e auditueshme e veprimeve të privilegjuara dhe administrative.
• Monitorim i vazhdueshëm, skanim për softuerë keqdashës dhe një proces i përcaktuar për zbulimin, trajtimin dhe raportimin e incidenteve të sigurisë.
• Kopje rezervë të rregullta, me testim të rikthimit, sipas periudhës së ruajtjes të planit tuaj.

5. Nën-përpunuesit

Ju na jepni autorizim të përgjithshëm për të angazhuar nënpërpunues për të ndihmuar në ofrimin e shërbimit. Ne i vendosim çdo nënpërpunuesi detyrime për mbrojtjen e të dhënave që nuk janë më pak mbrojtëse se kjo DPA, dhe ne mbetemi përgjegjës ndaj jush për performancën e tyre. Aktualisht ne përdorim nënpërpunues në kategoritë e mëposhtme:

• Ofruesit e infrastrukturës dhe të shërbimeve cloud që presin platformën dhe të dhënat e saj.
• Ofruesit e pagesave, për të pranuar pagesa dhe për të parandaluar mashtrimet (ata marrin të dhëna faturimi, jo përmbajtjen e faqeve tuaja).
• Një ofrues i postës elektronike transaksionale, për dërgimin e mesazheve të llogarisë dhe shërbimit.
• Një ofrues i analizave të produktit (PostHog), i përdorur vetëm në faqet tona të internetit dhe vetëm me pëlqimin e vizitorit.
• Regjistrat e domeneve dhe ofruesit e DNS-së, CDN-së dhe sigurisë, në rastet kur plani juaj i përdor ato.

6. Ndryshimet në nën-përpunuesit

Ne i mbajmë kategoritë e mësipërme të përditësuara dhe do të vëmë në dispozicion një listë të nën-përpunuesve specifikë sipas kërkesës. Kur synojmë të shtojmë ose zëvendësojmë një nën-përpunues që përpunon të dhëna personale të klientit, ne do t'ju japim një mënyrë për t'u informuar dhe një mundësi të arsyeshme për të kundërshtuar mbi baza legjitime të mbrojtjes së të dhënave. Nëse nuk mund të zgjidhim një kundërshtim të arsyeshëm, ju mund të ndërprisni pjesën e prekur të shërbimit.

7. Ndihma ndaj jush lidhur me të drejtat e subjektit të të dhënave

Duke marrë parasysh natyrën e përpunimit, ne ju ndihmojmë t'u përgjigjeni kërkesave nga subjektet e të dhënave për të ushtruar të drejtat e tyre — aksesin, korrigjimin, fshirjen, kufizimin, transportueshmërinë dhe kundërshtimin — duke siguruar masat e duhura teknike dhe organizative, si dhe mjetet në shërbim, për aq sa është e mundur.

Nëse marrim një kërkesë drejtpërdrejt nga një prej subjekteve të të dhënave tuaja, ne nuk do t'i përgjigjemi vetë asaj, përveçse me udhëzimin tuaj ose siç kërkohet me ligj, dhe do t'jua përcjellim juve aty ku mund të identifikojmë se ajo lidhet me të dhënat tuaja.

8. Shkeljet e të dhënave personale

Ne zbatojmë një proces të përcaktuar për incidentet. Me të marrë dijeni për një shkelje të të dhënave personale që prek të dhënat personale të klientit, ne ju njoftojmë pa vonesa të pajustifikuara dhe ju ofrojmë informacionin që ju nevojitet në mënyrë të arsyeshme për të përmbushur detyrimet tuaja të njoftimit ndaj një autoriteti mbikëqyrës dhe ndaj subjekteve të të dhënave — përfshirë natyrën e shkeljes, pasojat e mundshme dhe masat e marra ose të propozuara. Ne gjithashtu ju ndihmojmë, duke marrë parasysh informacionin që kemi në dispozicion, me detyrimet tuaja për të ruajtur sigurinë e përpunimit, për të kryer vlerësime të ndikimit në mbrojtjen e të dhënave dhe për t'u konsultuar me autoritetet mbikëqyrëse aty ku kërkohet.

9. Transferimet ndërkombëtare

Ne kemi selinë në Mbretërinë e Bashkuar dhe preferojmë t'i mbajmë të dhënat në MB dhe në Zonën Ekonomike Evropiane. Kur të dhënat personale të klientit transferohen jashtë MB-së ose ZEE-së — qoftë nga ne ose nga një nën-përpunues — ne mbështetemi në një mekanizëm të ligjshëm transferimi, siç është një vendim për përshtatshmërinë, Marrëveshja Ndërkombëtare e MB-së për Transferimin e të Dhënave ose Shtojca, ose Klauzolat Kontraktuale Standarde të EU-së, së bashku me masa mbrojtëse shtesë aty ku nevojitet, në mënyrë që të dhënat të ruajnë një nivel mbrojtjeje thelbësisht të barasvlershëm.

10. Kthimi dhe fshirja pas përfundimit

Në përfundim të shërbimit, dhe sipas zgjedhjes suaj, ne i vëmë në dispozicion të dhënat personale të klientit që ju t'i eksportoni për një periudhë të arsyeshme, dhe më pas i fshijmë ose i kthejmë ato dhe fshijmë kopjet ekzistuese, përveç rasteve kur ligji na kërkon t'i ruajmë ato. Të dhënat e mbajtura në kopjet rezervë fshihen sipas ciklit të zakonshëm të skadimit të kopjeve rezervë. Aty ku ruajtja kërkohet me ligj, ne mbajmë vetëm atë që kërkon ligji dhe vazhdojmë ta mbrojmë atë sipas këtij DPA-je.

11. Auditimet dhe demonstrimi i përputhshmërisë

Ne vëmë në dispozicion informacionin e nevojshëm në mënyrë të arsyeshme për të dëshmuar përputhshmërinë tonë me këtë DPA, si dhe lejojmë dhe kontribuojmë në auditimet, duke përfshirë inspektimet, të kryera nga ju ose nga një auditor i mandatuar prej jush. Për të mbrojtur sigurinë dhe konfidencialitetin e platformës së përbashkët dhe të klientëve të tjerë, auditimet kryhen me njoftim paraprak të arsyeshëm, me një frekuencë të arsyeshme, duke iu nënshtruar konfidencialitetit, dhe ne mund ta përmbushim një kërkesë auditimi duke ofruar dokumentacionin tonë, përshkrimet e sigurisë dhe çdo raport të palëve të treta që zotërojmë.

12. Përgjegjësia dhe përparësia

Përgjegjësia e secilës palë sipas kësaj DPA-je u nënshtrohet kufizimeve dhe përjashtimeve të përgjegjësisë në Kushtet e Shërbimit. Nëse ka një konflikt midis kësaj DPA-je dhe Kushteve të Shërbimit lidhur me përpunimin e të dhënave personale të klientit, mbizotëron kjo DPA; nëse ka një konflikt midis kësaj DPA-je dhe Klauzolave Kontraktuale Standarde (aty ku ato zbatohen), mbizotërojnë klauzolat.

13. Si të na kontaktoni

Përpunuesi sipas kësaj DPA-je është Zinn Digital® Ltd (Numri i Kompanisë 16385785, Numri i TVSH-së GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Për çdo pyetje lidhur me mbrojtjen e të dhënave, për të ushtruar të drejtat tuaja ose për të kërkuar këtë DPA si një dokument të pavarur të nënshkruar, na kontaktoni përmes faqes së kontaktit në zinndigital.com/contact, ose dërgoni email në office@zinndigital.com. Kërkesat për mbrojtjen e të dhënave ne ia përcjellim personit përgjegjës për to.

Të ngjashme

• Politika e privatësisë →
• Kushtet e Shërbimit →
• Politika e kukive →
• Besimi dhe siguria →
• Na kontaktoni →