Marrëveshja për përpunimin e të dhënave

Përditësuar së fundmi: 4 shtator 2026 · Versioni 1.0

Kjo Marrëveshje për Përpunimin e të Dhënave (“MPD”) është pjesë përbërëse e Marrëveshjes për Maildroppa. Ajo zbatohet sa herë që Maildroppa përpunon të dhëna personale në emër të një Klienti.

Palët

Kontrolluesi (“Klienti”): personi fizik ose juridik i identifikuar si Klient në Porosi ose në llogarinë Maildroppa, duke përfshirë edhe një Shoqëri të Lidhur të Klientit të përfshirë në mënyrë të vlefshme kur ajo Shoqëri e Lidhur është kontrolluese e të Dhënave Personale të Klientit.

Përpunuesi (“Maildroppa”):

Marcus Biel, tregtar me emrin “Maildroppa”
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Gjermani
Kontakt: formular kontakti

Klienti dhe Maildroppa quhen së bashku “Palët”.

1. Fusha, kohëzgjatja dhe prioriteti

1.1 Kjo MPD rregullon përpunimin nga Maildroppa të të dhënave personale në emër të Klientit në lidhje me shërbimin (“Të Dhënat Personale të Klientit”). Lënda, natyra, qëllimi, kategoritë e subjekteve të të dhënave dhe llojet e të dhënave përshkruhen në Shtojcën 1.

1.2 MPD hyn në fuqi kur Klienti pranon Kushtet, një Porosi që e përfshin atë ose një konfirmim elektronik të veçantë. Ajo mbetet në fuqi për afatin e Marrëveshjes dhe për aq kohë sa Maildroppa përpunon të Dhënat Personale të Klientit.

1.3 Kjo MPD ka përparësi ndaj Marrëveshjes kryesore përsa i takon përpunimit në emër të Klientit. Ligji i detyrueshëm i mbrojtjes së të dhënave ka përparësi në çdo rast.

1.4 Për qëllimet e veta — përfshirë kontratën dhe faturimin, sigurinë e llogarisë së Maildroppa-s, mbrojtjen e platformës dhe infrastrukturës së dërgimit, parandalimin e abuzimit dhe detyrimet ligjore — Maildroppa mund të veprojë si kontrollues i veçantë. Ky përpunim rregullohet nga Njoftimi i Privatësisë, jo nga kjo MPD. Maildroppa nuk do ta përdorë rolin e përpunuesit për të përdorur të Dhënat Personale të Klientit për reklamim të Maildroppa-s.

2. Përkufizimet dhe ligji i zbatueshëm

2.1 “Të dhëna personale”, “përpunim”, “kontrollues”, “përpunues”, “subjekt i të dhënave”, “shkelje e të dhënave personale” dhe “autoritet mbikëqyrës” kanë kuptimet e dhëna në GDPR.

2.2 “Ligji për Mbrojtjen e të Dhënave” nënkupton GDPR-në, Ligjin Federal Gjerman për Mbrojtjen e të Dhënave dhe çdo ligj tjetër për mbrojtjen e të dhënave të zbatueshëm për përpunimin përkatës.

2.3 Nëse Klienti vetë vepron si përpunues për një kontrollues tjetër, Maildroppa vepron si nënpërpunues i mëtejshëm. Klienti garanton se është i autorizuar të japë udhëzime dhe të angazhojë Maildroppa-n dhe do t’i vërë në dispozicion të Maildroppa-s informacionin dhe të drejtat e kontrolluesit në masën e nevojshme për zbatimin e kësaj MPD-je.

3. Përgjegjësia e Klientit dhe udhëzimet

3.1 Klienti është përgjegjës për ligjshmërinë e përpunimit, të drejtat e subjekteve, saktësinë dhe domosdoshmërinë e të dhënave, si dhe për udhëzimet e veta. Në veçanti, Klienti siguron bazën ligjore, njoftimet, pëlqimin kur kërkohet, vendimet e ruajtjes dhe fshirjes, si dhe marrësit e ligjshëm.

3.2 Udhëzimet e dokumentuara përbëhen nga Marrëveshja kryesore, kjo MPD, konfigurimi dhe përdorimi nga Klienti i shërbimit dhe udhëzime shtesë në formë teksti. Një udhëzim nuk duhet të ndryshojë në mënyrë thelbësore natyrën, qëllimin ose shtrirjen e shërbimit të rënë dakord. Udhëzimet shtesë mund të kërkojnë marrëveshje të veçantë dhe tarifë të arsyeshme.

3.3 Klienti nuk duhet të përpunojë kategori të posaçme sipas Nenit 9 GDPR, të dhëna mbi dënimet penale dhe kundërvajtjet sipas Nenit 10 GDPR, të dhëna të plota të instrumenteve të pagesës, sekrete zyrtare ose informacione të tjera të mbrojtura posaçërisht në Maildroppa nëse Maildroppa nuk i ka miratuar paraprakisht shprehimisht qëllimin specifik dhe masat mbrojtëse në formë teksti.

3.4 Klienti konfiguron siç duhet funksionet e disponueshme të roleve, eksportit, fshirjes, pëlqimit, gjurmimit dhe integrimit për rrezikun përkatës dhe mbron llogaritë, domain-et, çelësat API dhe kredencialet.

4. Përpunimi vetëm mbi bazë udhëzimesh të dokumentuara

4.1 Maildroppa përpunon Të Dhënat Personale të Klientit vetëm mbi bazë të udhëzimeve të dokumentuara të Klientit, duke përfshirë transferimin në një vend të tretë, përveç rasteve kur ligji i BE-së ose i Shtetit Anëtar kërkon përpunim. Në atë rast Maildroppa e informon Klientin për kërkesën ligjore para përpunimit, përveç kur ligji e ndalon një informacion të tillë për arsye të rëndësishme interesi publik.

4.2 Maildroppa përdor Të Dhënat Personale të Klientit vetëm për të ofruar, siguruar, mbështetur dhe përfunduar shërbimin e rënë dakord dhe për të zbatuar udhëzimet ligjore. Shitja, reklamimi nga palë të treta dhe krijimi i listës së marrësve të një pale tjetër janë të ndaluara.

4.3 Nëse Maildroppa konsideron se një udhëzim shkel Ligjin për Mbrojtjen e të Dhënave, e informon Klientin pa vonesë të panevojshme dhe mund ta pezullojë udhëzimin e prekur derisa ai të konfirmohet, ndryshohet ose sqarohet nga organi kompetent. Palët bashkëpunojnë me mirëbesim për një alternativë të ligjshme.

4.4 Vetëm personeli që ka nevojë për akses për detyrat e tyre mund të hyjë në Të Dhënat Personale të Klientit. Para aksesit, ata njerëz lidhen me konfidencialitet ose një detyrim të përshtatshëm ligjor dhe marrin udhëzime mbi privatësinë dhe sigurinë.

5. Masat teknike dhe organizative

5.1 Maildroppa zbaton masat në Shtojcën 2 sipas Neneve 28(3)(c) dhe 32 GDPR. Masat marrin parasysh gjendjen aktuale të teknologjisë, kostot e zbatimit, natyrën, shtrirjen, kontekstin dhe qëllimet, si dhe gjasat dhe ashpërsinë e rrezikut.

5.2 Maildroppa mund të zhvillojë ose zëvendësojë masa të veçanta me kontrolle ekuivalente ose më efektive. Niveli i përgjithshëm i mbrojtjes së rënë dakord nuk duhet të ulet në mënyrë të ndjeshme. Ndryshimet e pafavorshme materiale njoftohen paraprakisht, përveç kur veprimi i menjëhershëm është i nevojshëm për të trajtuar një rrezik akut.

5.3 Siguria është një përgjegjësi e ndarë. Maildroppa nuk është përgjegjëse për rreziqe të shkaktuara vetëm nga Përmbajtja e paligjshme e Klientit, pajisjet e pasigurta të Klientit, kredencialet e ndara, integrimet e keqkonfiguruara të Klientit ose udhëzimet e Klientit. Detyrimet ligjore dhe kontraktuale të Maildroppa-s mbeten të paprekura.

6. Asistenca për të drejtat e subjekteve të të dhënave

6.1 Duke marrë parasysh natyrën e përpunimit, Maildroppa ndihmon Klientin me masa teknike dhe organizative të përshtatshme për kërkesat sipas Kapitullit III GDPR, duke përfshirë aksesin, korrigjimin, fshirjen, kufizimin, portabilitetin, kundërshtimin dhe informacionin mbi vendimet e automatizuara.

6.2 Kur të dhënat e kërkuara janë të disponueshme përmes funksionalitetit të produktit, Klienti e trajton vetë kërkesën. Për mbështetje shtesë proporcionale, Maildroppa ofron informacionin e disponueshëm ose korrigjon, eksporton, kufizon ose fshin të dhënat sipas udhëzimit të dokumentuar.

6.3 Nëse Maildroppa merr një kërkesë subjekti të të dhënave që dukshëm ka të bëjë me Të Dhënat Personale të Klientit, e informon Klientin pa vonesë të panevojshme dhe nuk i përgjigjet në thelb përveçse kur udhëzohet nga Klienti ose kërkohet nga ligji. Maildroppa mund t’i tregojë subjektit të të dhënave se kërkesa i është përcjellë kontrolluesit.

6.4 Klienti dërgon vetëm informacionin e nevojshëm për të gjetur dhe përmbushur kërkesën në mënyrë të sigurt. Maildroppa mund të faturojë kosto të arsyeshme, të njoftuara paraprakisht, për asistencë qartësisht të tepruar, të përsëritur ose jo-standarde në masën që lejon Neni 28 GDPR.

7. Konformiteti, vlerësimet e ndikimit dhe autoritetet

7.1 Duke marrë parasysh natyrën e përpunimit dhe informacionin e disponueshëm, Maildroppa ndihmon Klientin me Nenet 32 deri 36 GDPR, përfshirë sigurinë, njoftimin dhe komunikimin e shkeljeve, vlerësimet e ndikimit për mbrojtjen e të dhënave dhe konsultimin paraprak.

7.2 Me kërkesë të arsyeshme, Maildroppa furnizon informacion rreth shërbimit, rrjedhave të të dhënave, masave, nënpërpunuesve dhe rreziqeve të njohura të nevojshme për vlerësimin e ndikimit të Klientit, kur nuk është tashmë i disponueshëm në dokumentacion ose në llogari.

7.3 Nëse Maildroppa merr një kërkesë detyruese nga një autoritet ose gjykatë për Të Dhënat Personale të Klientit, ajo informon Klientin para zbardhjes kur lejohet ligjërisht. Maildroppa vlerëson autoritetin dhe shtrirjen, zbulon vetëm atë që kërkohet ligjërisht dhe e dokumenton çështjen.

8. Shkeljet e të dhënave personale

8.1 Maildroppa njofton Klientin pa vonesë të panevojshme pasi të bëhet e vetëdijshme për një Shkelje të të Dhënave Personale që ndikon në Të Dhënat Personale të Klientit. Informacioni fillestar mund të jepet me faza dhe nuk do të shtyhet deri në përfundimin e hetimit.

8.2 Në masën e disponueshme, njoftimi përfshin:

• natyrën e shkeljes, përfshirë kategoritë dhe numrat përafërsisht të personave dhe regjistrimeve të prekura;
• pasojat e mundshme;
• masat e marra ose të propozuara për ta kufizuar dhe korrigjuar atë;
• kohën ose periudhën dhe statusin aktual të hetimit;
• një pikë kontakti për pyetje.

8.3 Maildroppa merr menjëherë masa të arsyeshme për kufizim, ruajtje të provave, identifikim të shkakut rrënjësor dhe korrigjim, dokumenton shkeljen dhe jep informacionin e disponueshëm për detyrimet e Klientit sipas Neneve 33 dhe 34 GDPR.

8.4 Klienti mbetet përgjegjës për vlerësimin dhe çdo njoftim autoritetit mbikëqyrës brenda 72 orëve nga vetëdija e vet dhe për çdo komunikim me subjektet e të dhënave. Një njoftim i Maildroppa-s nuk përbën pranimin e shkeljes së detyrimit ose përgjegjësisë.

8.5 Klienti informon menjëherë Maildroppa-n për incidente sigurie në mjedisin e Klientit që mund të ndikojnë në Të Dhënat Personale të Klientit ose shërbimin dhe bashkëpunon në zbutje.

9. Nënpërpunuesit

9.1 Klienti jep autorizim të përgjithshëm me shkrim për nënpërpunuesit në Shtojcën 3. Maildroppa mbetet përgjegjëse ndaj Klientit për përmbushjen nga një nënpërpunues të detyrimeve të tij sipas Nenit 28(4) GDPR.

9.2 Maildroppa lidh kontraktualisht çdo nënpërpunues me pothuajse të njëjtin nivel mbrojtjeje të të dhënave për shërbimin përkatës, duke përfshirë udhëzimet, konfidencialitetin, sigurinë, asistencën, fshirjen dhe të drejtat e auditimit.

9.3 Maildroppa zakonisht jep të paktën 30 ditë njoftim para shtimit ose zëvendësimit të një nënpërpunuesi në adresën e emailit të biznesit të ruajtur në llogari dhe publikon ndryshimin me datë në listën e nënpërpunuesve. Mund të aplikohet një periudhë më e shkurtër për nevoja urgjente sigurie ose disponueshmërie; Maildroppa shpjegon arsyen dhe jep njoftim sa më herët të jetë e mundur.

9.4 Klienti mund të kundërshtojë brenda periudhës së njoftimit mbi baza të caktuara dhe të argumentuara të mbrojtjes së të dhënave. Palët kërkojnë një zgjidhje të arsyeshme, si p.sh. ndryshim konfigurimi. Nëse nuk është e mundur dhe kundërshtimi është i justifikuar, Klienti mund të ndërpresë Marrëveshjen kryesore për një shkak të justifikuar pa kosto shtesë para se të përdoret nënpërpunuesi i ri. Kundërshtimet thjesht komerciale ose konkurruese janë të pamjaftueshme.

9.5 Shërbimet që nuk përpunojnë Të Dhënat Personale të Klientit dhe marrësit ose integrimet e lidhura nga Klienti sipas udhëzimit të tij, nuk janë nënpërpunues të Maildroppa-s. Kjo përfshin një shërbim për të cilin Klienti lidhet dhe kontrakton përmes llogarisë së vet të palës së tretë.

10. Transferimet ndërkombëtare

10.1 Maildroppa transferon Të Dhënat Personale të Klientit jashtë Zonës Ekonomike Evropiane vetëm mbi bazë udhëzimi të dokumentuar dhe në përputhje me Kapitullin V GDPR.

10.2 Kur nuk ka vendim përshtatshmërie të zbatueshëm, Maildroppa lidh Klauzolat Standarde Kontraktuale të Komisionit Evropian në fuqi në atë kohë me importuesin. Zakonisht zbatohet Moduli 2 kur Klienti është kontrollues dhe Moduli 3 kur Klienti është përpunues. Kjo MPD dhe Shtojcat e saj plotësojnë Anekset përkatëse të KSK-ve.

10.3 Kur një ofrues është i certifikuar në mënyrë të vlefshme sipas Kornizës së Privatësisë së të Dhënave BE-SHBA për të dhënat përkatëse, mund të përdoret vendimi i përshtatshmërisë. Maildroppa monitoron certifikimin përkatës në intervale të arsyeshme dhe mban një mekanizëm alternativ kur nevojitet për të vazhduar transferimin.

10.4 Maildroppa dokumenton një vlerësim të ndikimit të transferimit kur kërkohet dhe përdor masa shtesë teknike, kontraktuale ose organizative të përshtatshme për ligjin përkatës, mundësinë e aksesit dhe rrezikun e të dhënave. Klienti ofron informacionin e nevojshëm për të vlerësuar udhëzimet e veta.

11. Kthimi dhe fshirja

11.1 Gjatë Marrëveshjes, Klienti mund të përdorë funksionet e disponueshme të eksportit dhe fshirjes. Para përfundimit të kontratës, Klienti mund të kërkojë kthimin e të Dhënave Personale operative të Klientit në një format të disponueshëm, të zakonshëm dhe të lexueshëm nga makina.

11.2 Pas përfundimit të shërbimeve, Maildroppa fshin të gjitha Të Dhënat Personale të Klientit dhe kopjet pa vonesë të panevojshme, përveç kur Klienti kërkon më parë kthimin ose kur ligji i BE-së ose i Shtetit Anëtar kërkon ruajtje. Fshirja fillon pasi çdo kthim i rënë dakord të ketë përfunduar. Me kërkesë, Maildroppa konfirmon fshirjen në formë teksti.

11.3 Të dhënat që mbeten në kopjet rezervë me akses të kufizuar nuk përdoren për qëllime të reja prodhimi dhe mbishkruhen sipas ciklit të rregullt të kopjeve rezervë të dokumentuar. Deri atëherë, ato mbeten të bllokuara nga aksesi i rregullt. Nëse një kopje rezervë përdoret për rikuperim, Maildroppa ri-aplikon menjëherë regjistrimet e pazbatuara të fshirjes, kundërshtimit dhe kufizimit.

11.4 Të dhënat e ruajtura ligjërisht dhe informacioni minimal i nevojshëm në mënyrë strikte për siguri, parandalim abuzimi ose respektim të përhershëm të çabonimeve izolohet, kufizohet në akses dhe përdoret vetëm për atë qëllim, pastaj fshihet kur nuk nevojitet më. Maildroppa identifikon kategorinë dhe bazën ligjore për Klientin kur kjo nuk është dokumentuar tashmë.

12. Informacioni dhe auditimet

12.1 Maildroppa ofron informacionin e nevojshëm për të demonstruar përputhshmërinë me Nenin 28 GDPR dhe këtë MPD. Kjo mund të përfshijë TOM-et aktuale, informacion mbi nënpërpunuesit dhe transferimet, certifikime të përshtatshme, raporte auditimi, pyetësorë dhe konfirmime të fshirjes.

12.2 Nëse këto materiale nuk zgjidhin një rrezik të bazuar, Klienti ose një auditor i pavarur kompetent i lidhur me konfidencialitet mund të kryejë një auditim. Auditimet zakonisht zhvillohen jo më shumë se një herë në dymbëdhjetë muaj, me të paktën 30 ditë njoftim, gjatë orarit të zakonshëm të punës dhe pa ndërprerje të shmangshme për klientët e tjerë ose sigurinë.

12.3 Lejohet një auditim shtesë ose me njoftim më të shkurtër kur justifikohet nga një Shkelje e të Dhënave Personale, shqetësim material specifik ose drejtim i autoritetit mbikëqyrës. Maildroppa mund të vërë në dispozicion material sigurie shumë të ndjeshëm përmes një raporti të përshtatshëm palë të tretë dhe të kufizojë aksesin te të dhënat e klientëve të tjerë, kodi burimor, dobësitë ose sekretet tregtare kur qëllimi i auditimit mund të arrihet ende.

12.4 Çdo Palë mban kostot e veta. Kur një auditim krijon punë të konsiderueshme përtej detyrimeve ligjore ose nuk gjen mos-përputhshmëri materiale të Maildroppa-s, Maildroppa mund të faturojë kosto të arsyeshme të rëna dakord paraprakisht. Nëse identifikohet mos-përputhshmëri materiale e Maildroppa-s, Maildroppa mban kostot e arsyeshme të auditimit dhe e korrigjon çështjen pa vonesë të panevojshme.

12.5 Maildroppa mban regjistrat e kategorive të përpunimit sipas Nenit 30(2) GDPR dhe bashkëpunon me autoritetin mbikëqyrës kompetent me kërkesë.

13. Përgjegjësia

13.1 Përgjegjësia midis Palëve rregullohet nga Neni 82 GDPR, ligji tjetër i detyrueshëm për Mbrojtjen e të Dhënave dhe dispozitat efektive të përgjegjësisë së Marrëveshjes kryesore. Asgjë në këtë MPD nuk kufizon të drejtat e subjekteve ose kompetencat e autoritetit mbikëqyrës.

13.2 Ndërmjet Palëve, secila është përgjegjëse për humbjet dhe kostot në masën që shkaktohen nga shkelja e saj fajtore e kësaj MPD-je, detyrimit ligjor ose përgjegjësisë së ligjshme. Të drejtat statutore të rikuperimit mbeten të paprekura.

14. Përfundimi për shkelje të mbrojtjes së të dhënave

14.1 Nëse Maildroppa shkel materialisht këtë MPD, Klienti mund të pezullojë përpunimin e prekur derisa të korrigjohet. Nëse Maildroppa nuk korrigjon një shkelje materiale brenda një periudhe të arsyeshme, ose korrigjimi është i pamundur, Klienti mund të ndërpresë shërbimin e prekur për një shkak të justifikuar.

14.2 Maildroppa mund të pezullojë një udhëzim të paligjshëm sipas pikës 4.3. Nëse nuk gjendet asnjë alternativë e ligjshme dhe vazhdimi do të shkelte Ligjin për Mbrojtjen e të Dhënave, Maildroppa mund të ndërpresë përpunimin e prekur. Detyrimet për kthim, fshirje dhe ruajtje provash mbeten.

15. Dispozitat përfundimtare

15.1 Ndryshimet bien dakord në formë teksti ose përfshihen përmes një procesi elektronik të demonstrueshëm. Shtojcat mund të përditësohen për të pasqyruar përpunimin aktual kur mbrojtja e përgjithshme nuk ulet materialisht dhe respektohen të drejtat e njoftimit dhe kundërshtimit të MPD-së.

15.2 Nëse një dispozitë është e pavlefshme, dispozitat e mbetura mbeten në fuqi dhe rregullat statutore e zëvendësojnë atë.

15.3 Zbatohet ligji gjerman dhe dispozita për juridiksionin e Marrëveshjes kryesore, në masën që Ligji i detyrueshëm për Mbrojtjen e të Dhënave nuk kërkon ndryshe.

15.4 Ky version në gjuhën shqipe jepet për lehtësi. Nëse bie ndesh me versionin në gjuhën gjermane, përparësi ka versioni në gjuhën gjermane, përveç kur ligji i detyrueshëm kërkon ndryshe.

Shtojca 1 – Përshkrimi i përpunimit

1. Lënda dhe qëllimi

Ofrimi i shërbimit cloud-bazuar Maildroppa për email marketing me leje, duke përfshirë menaxhimin e kontakteve dhe listave, formularët dhe Flukset e Regjistrimit, fushatat, shabllonet, automatizimet, dërgimin, raportet e dorëzimit dhe ndërveprimit, skedarët, integrimet, eksportet, mbështetjen, sigurinë, krijimin e kopjeve rezervë dhe fshirjen kontraktuale.

2. Kohëzgjatja

Afati i Marrëveshjes kryesore plus periudha e kthimit, fshirjes dhe skadimit të kopjeve rezervë në pikën 11.

3. Natyra e përpunimit

Mbledhja përmes formularëve të Klientit, regjistrimi, organizimi, strukturimi, ruajtja, përshtatja, segmentimi, përputhja, tërheqja, shfaqja, importi, eksporti, transmetimi, dërgimi, regjistrimi, analiza, kufizimi, krijimi i kopjeve rezervë dhe fshirja sipas udhëzimit të Klientit.

4. Kategoritë e subjekteve të të dhënave

• abonentët, klientët potencialë, kontaktet e interesuara (leads), klientët dhe kontaktet e tjera të biznesit të Klientit;
• vizitorët dhe dërguesit në formularët dhe faqet e uljes së Klientit;
• marrësit e fushatave, automatizimeve dhe mesazheve transaksionale të Klientit;
• individë të tjerë të dhënat e të cilëve Klienti i dorëzon ligjërisht në shërbim.

5. Kategoritë e të dhënave personale

• të dhëna identiteti dhe kontakti: emri, adresa email dhe informacioni i kontaktit të biznesit i futur nga Klienti;
• fusha profili, etiketa, segmente, lista dhe caktime audience të përcaktuara nga Klienti;
• të dhëna pëlqimi, burimi dhe prove: burimi i regjistrimit, formulari, teksti i pëlqimit, kohëshenuesit, statusi i konfirmimit dhe çabonimit, si dhe metadata e IP/shfletuesit kur është e aktivizuar dhe e ligjshme;
• të dhëna teknike të formularit dhe abuzimit: dimensionet e ekranit, versioni i shfletuesit dhe sistemit operativ, një identifikues pajisjeje i derivuar, të dhënat e IP/kërkesës dhe koha e fundit e shfaqjes së dritares emergjente të ruajtur në shfletues kur Klienti e ngulit ngarkuesin e formularit në përputhje;
• përmbajtja e fushatave, formularëve, automatizimeve, shablloneve dhe mesazheve;
• të dhënat e dorëzimit dhe ndërveprimit: statusi i dorëzimit, ngjarjet e hapjes dhe klikimeve kur janë të aktivizuara dhe të ligjshme, kthimet, ankesat, çabonimet dhe bllokimet e dërgimit;
• të dhëna teknike: adresa IP, pajisja, shfletuesi, kërkesa, siguria, regjistrat dhe informacioni i gabimeve;
• skedarë, bashkëngjitje dhe përmbajtje të ngarkuara nga Klienti;
• informacion integrimi, importi, eksporti dhe mbështetjeje, përfshirë identifikuesit e palëve të treta të dorëzuar nga Klienti.

6. Të dhëna të posaçme

Përpunimi i kategorive të posaçme sipas Nenit 9 dhe të dhënave për dënimet penale sipas Nenit 10 GDPR nuk bën pjesë në shërbim dhe është i ndaluar nëse nuk është rënë dakord shprehimisht paraprakisht në formë teksti për një qëllim specifik me masa shtesë mbrojtëse.

7. Frekuenca dhe vëllimi

Në mënyrë të vazhdueshme, në vëllimin e përcaktuar nga përdorimi, konfigurimi, marrësit, plani dhe udhëzimet e Klientit.

8. Të drejtat dhe detyrat e Klientit

Të drejtat dhe detyrat e Klientit burojnë nga kjo MPD, Marrëveshja kryesore dhe Ligji për Mbrojtjen e të Dhënave. Klienti vendos në veçanti qëllimet, bazat ligjore, kategoritë e të dhënave, marrësit, konfigurimin, ruajtjen dhe reagimin ndaj të drejtave të subjekteve.

Shtojca 2 – Masat teknike dhe organizative

Maildroppa mirëmban masat vijuese për Të Dhënat Personale të Klientit. Zbatimi mund të evoluojë me gjendjen aktuale të teknologjisë pa ulur materialisht mbrojtjen e përgjithshme.

1. Organizimi dhe qeverisja

• përgjegjësi të dokumentuara për privatësinë, sigurinë dhe incidentet;
• detyrime konfidencialiteti për personelin e autorizuar;
• udhëzime mbi privatësinë dhe sigurinë të përshtatshme për role dhe detyra;
• dhënie, ndryshim dhe revokim i kontrolluar i aksesit të brendshëm;
• shqyrtim i dokumentuar i ofruesve dhe kontrata të nevojshme për përpunimin e të dhënave;
• procedura për kërkesat e subjekteve, udhëzimet, fshirjen dhe kërkesat e autoriteteve.

2. Autentikimi dhe kontrolli i aksesit

• llogari të autentikuara përmes Auth0/Okta dhe ndërfaqe produkti e administrimi me role të kufizuara;
• akses i brendshëm individual bazuar në nevojë dhe privilegj minimal;
• mbrojtje e aksesit të privilegjuar dhe sekreteve teknike; asnjë ruajtje e fjalëkalimeve në tekst të thjeshtë nga Maildroppa;
• regjistrim i ngjarjeve të rëndësishme sigurie të llogarisë dhe administrimit;
• rishikim bazuar në ngjarje dhe rrezik dhe revokim i menjëhershëm i aksesit që nuk nevojitet më.

3. Siguria e transmetimit dhe komunikimit

• transmetim i kriptuar duke përdorur lidhje HTTPS/TLS aktuale;
• API dhe webhook të mbrojtura duke përdorur metoda autentikimi ose nënshkrimi/sekreti kur ofrohen;
• kontrolle të domain-it dhe dërguesit dhe mbështetje për metoda të zakonshme autentikimi emaili;
• mbrojtje kundër kërkesave abuzive përmes kontrolloreve proxy, rrjetit, kufizimit të normës dhe sigurisë.

4. Ndarja e qiramarrësit dhe qëllimit

• ndarje logjike e të dhënave dhe aksesit në llogaritë e Klientit;
• autorizim anës serverit për burimet e llogarisë;
• role dhe qëllime të ndara për operacionet, mbështetjen, faturimin dhe përpunimin e Klientit;
• asnjë përdorim i të Dhënave Personale të Klientit për reklamim të palëve të treta ose tregtimin e listave.

5. Disponueshmëria, qëndrueshmëria dhe rikuperimi

• funksionimi i aplikacionit kryesor në infrastrukturë të kontrolluar në Gjermani dhe ruajtja kryesore e të dhënave të objekteve në BE;
• masa mbrojtëse kundër sulmeve të rrjetit dhe ngarkesës abuzive;
• monitorim shërbimi, kapje gabimesh dhe ngritje e kontrolluar;
• kopje rezervë me akses të kufizuar sipas një orari të dokumentuar;
• procedura kontrolluara rikuperimi;
• ri-zbatim i regjistrimeve të fshirjes dhe kufizimit të papërfunduara pas rikthimit.

6. Integriteti dhe përpunimi i sigurtë

• validim teknik i tipit, madhësisë dhe aksesit për ngarkimet e mbështetura;
• vendosje e kontrolluar e softuerit dhe trajtimi i varësive/dobësive;
• regjistrim gabimesh dhe sigurie me minimizim të të dhënave;
• masa mbrojtëse kundër ndryshimit të paautorizuar përmes kontrollit të aksesit;
• përpunim i përgjegjshëm i kthimeve, ankesave, çabonimeve dhe bllokimeve të dërgimit.

7. Mbrojtja e të dhënave me dizajn

• fushat e kërkuara dhe përpunimi i kufizuar në qëllim; fushat shtesë të Klientit janë të konfigurueshme;
• funksionet e eksportit, korrigjimit, fshirjes dhe bllokimit të dërgimit mbështesin proceset e subjekteve;
• rrjedhat e pëlqimit dhe regjistrimit mund të regjistrojnë tekstin, burimin dhe kohëshenuesit përkatës;
• matja e hapjeve dhe klikimeve paraqitet si një konfigurim transparent kur funksioni aplikohet;
• të dhënat diagnostike dhe analitike janë pseudonimizuar ose minimizuar kur është e mundur.

8. Fshirja dhe ruajtja

• rrjedha operacionale fshirjeje për kontaktet, fushatat, automatizimet, formularët, skedarët dhe të dhënat përkatëse të Klientit;
• ndarje e regjistrimeve statutore të faturimit nga të dhënat operative të Klientit;
• informacion i kufizuar për bllokimin e dërgimit dhe sigurie i përdorur vetëm për qëllimin mbrojtës;
• fshirje operacionale pa vonesë të panevojshme pas përfundimit të shërbimit dhe përfundimit të çdo kthimi të rënë dakord; skadimi i kopjeve rezervë sipas ciklit të dokumentuar;
• kthimi ose fshirja dokumentohet me kërkesë.

9. Menaxhimi i incidenteve dhe rishikimi

• proces i dokumentuar për zbulimin, klasifikimin, kufizimin, hetimin, korrigjimin dhe rishikimin;
• njoftim Klientit pa vonesë të panevojshme pas vetëdijesimit për një shkelje që prek Të Dhënat Personale të Klientit;
• regjistrim i kronologjisë, sistemeve dhe të dhënave të prekura, masave dhe ndikimit të disponueshëm;
• ruajtje provash nën kufizime aksesesh;
• rishikim periodik i efektivitetit dhe përshtatje bazuar në rrezik e masave.

Shtojca 3 – Nënpërpunuesit e autorizuar dhe transferimet

Lista vijuese zbatohet për funksionet përkatëse; jo çdo ofrues përpunon të njëjtat të dhëna për çdo Klient. Maildroppa verifikon personin juridik, rajonin dhe mekanizmin e transferimit kundrejt kontratës aktuale përpara përdorimit të parë dhe pas një ndryshimi material.

Auth0/Okta përfshihet në këtë Shtojcë vetëm në masën që përpunon Të Dhënat Personale të Klientit si nënpërpunues në një rrjedhë të caktuar të dhënash. Përpunimi si kontrollues nga Maildroppa i të dhënave të përdoruesit të llogarisë për qëllimet e veta të kontratës, llogarisë dhe autentikimit rregullohet nga Njoftimi i Privatësisë dhe është jashtë kësaj MPD-je.

Njoftimet e ndryshimeve

Maildroppa informon Klientët në adresën e emailit të biznesit të ruajtur në llogari dhe publikon një version të datuar të kësaj liste. Njoftimi identifikon ofruesin, qëllimin, vendndodhjen, mekanizmin dhe datën e parashikuar të fillimit. Procesi i kundërshtimit rregullohet nga pika 9.

Integrimet e drejtuara nga Klienti

Zapier, Make dhe shërbime të tjera të lidhura nga Klienti nuk janë automatikisht nënpërpunues të Maildroppa-s. Kur Maildroppa transmeton të dhëna te një integrim i tillë sipas udhëzimit të Klientit, Klienti është përgjegjës për përzgjedhjen e marrësit, autoritetin, njoftimet e privatësisë, kontratat dhe mekanizmat e transferimit ndërkombëtar.