1. Përkufizimet
1.1. Të dhëna Personale - çdo informacion që lidhet me një person fizik të identifikuar ose të identifikueshëm (“Subjekti i të Dhënave”); person fizik i identifikueshëm është ai që mund të identifikohet drejtpërdrejt ose tërthorazi, veçanërisht nëpërmjet një identifikuesi si emri, numri i identifikimit, të dhënat e vendndodhjes, identifikuesi online ose një apo më shumë faktorëve specifikë të identitetit fizik, fiziologjik, gjenetik, mendor, ekonomik, kulturor ose social, sipas përcaktimeve të Ligjit nr. 124/2024 “Për mbrojtjen e të dhënave personale”.
1.2. Ligji - Ligji nr. 124/2024 “Për mbrojtjen e të dhënave personale”, si dhe aktet nënligjore të nxjerra në zbatim të tij. Rregullorja (BE) 2016/679 e Parlamentit Evropian dhe e Këshillit, datë 27 prill 2016, “Mbi mbrojtjen e personave fizikë në lidhje me përpunimin e të dhënave personale dhe mbi lëvizjen e lirë të këtyre të dhënave”, si dhe shfuqizimin e Direktivës 95/46/EC.
1.3. Përpunimi i të dhënave - çdo veprim ose grup veprimesh që kryhen mbi të dhënat personale ose mbi grupe të të dhënave personale, me ose pa mjete automatike, si mbledhja, regjistrimi, organizimi, strukturimi, ruajtja, përshtatja ose ndryshimi, rikthimi, konsultimi, përdorimi, shpërndarja nëpërmjet transmetimit, publikimi ose vënia në dispozicion në çdo mënyrë tjetër, harmonizimi ose kombinimi, kufizimi, fshirja ose shkatërrimi.
1.4. Përpunuesi i të Dhënave - çdo person fizik ose juridik, autoritet publik, agjenci ose organ tjetër që përpunon të dhënat personale në emër dhe sipas udhëzimeve të Kontrolluesit të të Dhënave, në përputhje me Ligjin nr. 124/2024 “Për mbrojtjen e të dhënave personale”. Kontrolluesi i të Dhënave, entiteti që përcakton qëllimet dhe mjetet e përpunimit të të dhënave personale, është Paysera Albania SHPK, që menaxhon shërbimin e iniciimit të pagesës dhe informacionit të llogarisë, platformën e huadhënies peer-to-peer, identifikimin e kualifikuar elektronik dhe shërbime të tjera. Sipas Marrëveshjes së Bashkëkontrolluesit Nr. 2018019 të datës 19/09/2018, Kontrolluesi juaj i të dhënave personale është rrjeti Paysera (këtu e tutje referuar si Paysera, Operatori, Kontrolluesi i të Dhënave ose Kompania). Të dhënat e kontaktit të Paysera janë publikuar në faqen e internetit të Paysera. Të dhënat e kontaktit të Zyrtarit për Mbrojtjen e të Dhënave të emëruar nga Paysera janë: [email protected].
1.5. Përpunuesi i të Dhënave - Paysera Albania SHPK nipt M01608007N -me seli ne Rr.“Fadil Rada”, P. Donika, K.3,Tiranë, Shqipëri, së bashku me kompanitë e tjera të rrjetit dhe koordinatorin Paysera Tech, vepron si Bashkëkontrollues në përputhje me Shtojcën Nr. 16 "Marrëveshja e Rrjetit mbi Qeverisjen e të Dhënave" të Marrëveshjes së Veprimit të Përbashkët. Kjo marrëveshje rregullon ndarjen e përgjegjësive dhe siguron mbrojtjen e të dhënave brenda rrjetit. Të dhënat personale përpunohen bashkërisht vetëm për të siguruar sigurinë e rrjetit dhe integritetin operacional, konkretisht: për parandalimin e pastrimit të parave dhe financimit të terrorizmit; për zbulimin e mashtrimit; për menaxhimin e incidenteve të sigurisë; dhe për të siguruar mbështetje të pandërprerë të klientit kur shërbimet ofrohen nga një partner tjetër i rrjetit.
1.6. Kontrolluesi i të dhënave - Paysera Albania SHPK nipt M01608007N -me seli ne Rr.“Fadil Rada”, P. Donika, K.3,Tiranë, Shqipëri, së bashku me kompanitë e tjera të rrjetit dhe koordinatorin Paysera Tech, vepron si Bashkëkontrollues në përputhje me Shtojcën Nr. 16 "Marrëveshja e Rrjetit mbi Qeverisjen e të Dhënave" të Marrëveshjes së Veprimit të Përbashkët. Kjo marrëveshje rregullon ndarjen e përgjegjësive dhe siguron mbrojtjen e të dhënave brenda rrjetit. Të dhënat personale përpunohen bashkërisht vetëm për të siguruar sigurinë e rrjetit dhe integritetin operacional, konkretisht: për parandalimin e pastrimit të parave dhe financimit të terrorizmit; për zbulimin e mashtrimit; për menaxhimin e incidenteve të sigurisë; dhe për të siguruar mbështetje të pandërprerë të klientit kur shërbimet ofrohen nga një partner tjetër i rrjetit.
1.7. Blerësi - paguesi dhe/ose përfituesi përfundimtar i shërbimeve të ofruara dhe mallrave të shitura nga Tregtari duke përdorur Sistemin për mbledhjen e pagesave.
1.8. Sistemi - një zgjidhje softuerike në faqet e ueb të Paysera, e zhvilluar nga Paysera dhe e përdorur për ofrimin e shërbimeve Paysera.
2. Dispozitat e Përgjithshme
2.1. Marrëveshja për Përpunimin e të Dhënave Personale (këtu- Marrëveshja) rregullon proçesin e përpunimit të të dhënave personale të Blerësit, detyrimet e ndërsjella dhe përgjegjësinë midis Tregtarit dhe Paysera. Qëllimi i kësaj marrëveshje është të mbrojë dhe sigurojë të dhënat Personale të Blerësit, për përpunimin e të cilave tregtari përdor Paysera, në përputhje me legjislacionin në fuqi.
2.2. Marrëveshja përjashton të dhënat Personale të përpunuara nga Paysera që vepron si kontrollues i të dhënave sipas përcaktimeve të Ligjit nr. 124/2024 “Për mbrojtjen e të dhënave personale”, si institucion i parasë elektronike që ofron shërbime pagese. Përpunimi i këtyre të dhënave Personale rregullohet nga Paysera Politika e privatësisë.
2.3. Marrëveshja është një aneks e Marrëveshjes së Përgjithshme të Shërbimit të Pagesave dhe është një pjesë thelbësore e anekseve të marrëveshjes që zbatohen për Tregtarin kur përdor shërbimin e mbledhjes së pagesave online nga blerësit, mbledhjen e pagesave online nga kartat e pagesave, dhe mbledhja e pagesave online të parashikuara në përputhje me dispozitat e anekseve të Marrëveshjes së Përgjithshëm të Shërbimit të Pagesave. Marrëveshja hyn në fuqi automatikisht kur Tregtari fillon të përdorë shërbimet online të mbledhjes së pagesave dhe/ose të mbledhjes së pagesave përmes kartave të pagesave, dhe/ose mbledhjes së pagesave përmes operatorëve.
2.4. Tregtari si kontrollues i të Dhënave përdor Paysera si përpunuesin e të Dhënave për përpunimin e të dhënave Personale të Blerësve.
2.5. Paysera si përpunues i të dhënave përpunon të Dhënat Personale të Blerësve në emër të Tregtarit në bazë të kësaj Marrëveshje.
2.6.Detajet e kontaktit të nënpunësit të mbrojtjes së të dhënave personale të përcaktuara nga Paysera: [email protected].
3. Kushtet e përpunimit të të dhënave personale
3.1. Tregtari, duke përdorur integrimin teknik të ndërsjellë në Sistemin Paysera, përcakton se cilat kërkesa të të dhënave Personale do t'i paraqiten Blerësit, pra cilat të dhëna Personale të Blerësit do të mblidhen.
3.2. Paysera, duke marrë parasysh kërkesat e të dhënave Personale të mundësuara nga Tregtari në sistemin Paysera, përpunon të dhënat Personale të Blerësit në emër të Tregtarit.
3.3. Tregtari mund të caktojë Paysera për të përpunuar të dhënat Personale të Blerësit të këtyre kategorive:
3.3.1. emri:
3.3.2. mbiemri;
3.3.3. kodi personal;
3.3.4. adresa e email;
3.3.5. adresa (vendi, shteti, qyteti, rruga, numri i shtëpisë, numri i apartamentit);
3.3.6. gjuha;
3.3.7. Adresa IP;
3.3.8. numri i llogarisë bankare;
3.3.9. informacione për qëllimin e pagesës;
3.3.10. numri i telefonit.
3.4. Tregtari cakton Paysera që të kryejë mbledhjen e të dhënave Personale të Blerësit, duke i transferuar ato tek Tregtari dhe duke i ruajtur.
3.5. Periudha e ruajtjes së të dhënave personale është 10 (dhjetë) vjet pas përfundimit të marrëdhënies së biznesit me klientin. Të dhënat personale ruhen për 5 (pesë) vjet në përputhje me Ligjin nr. 9917, datë 19.05.2008 “Për parandalimin e pastrimit të parave dhe financimit të terrorizmit”, i ndryshuar, dhe aktet nënligjore në zbatim të tij. Pas përfundimit të kësaj periudhe, të dhënat mund të ruhen për një periudhë shtesë, kur kjo është e nevojshme për mbrojtjen e interesave legjitime të Paysera-s, për ushtrimin ose mbrojtjen e të drejtave ligjore, si dhe në përputhje me afatet e parashkrimit të parashikuara nga legjislacioni shqiptar në fuqi.
4. Përgjegjësia e Palëve
4.1. Tregtari (kontrollues i të Dhënave) sipas kësaj Marrëveshjeje merr përsipër:
4.1.1. të sigurojë që përpunimi i të dhënave Personale bazohet në qëllime ligjore, dhe nëse është e aplikueshme, që kërkesa e duhur e Blerësit është pranuar lidhur me përpunimin e të dhënave personale;
4.1.2. të përpunojë të dhënat Personale në përputhje me parimet që lidhen me përpunimin e të dhënave Personale sipas përcaktimeve të Ligjit nr. 124/2024 “Për mbrojtjen e të dhënave personale” dhe në kërkesat e akteve ligjore;
4.1.3. të krijojë kushte të përshtatshme që Blerësi të zbatojë të gjitha të drejtat e subjektit të të dhënave dhe t'i përgjigjet drejtpërdrejt kërkesave të Blerësit në lidhje me zbatimin e të drejtave të subjektit të të dhënave sipas përcaktimeve të Ligjit nr. 124/2024 “Për mbrojtjen e të dhënave personale”;
4.1.4. të aprovojë rregullat e brendshme të përpunimit të të dhënave ku duhet të tregohet si vijon:
4.1.4.1. kur kërkohet sipas akteve ligjore në fuqi, emri dhe mbiemri (emri juridik) dhe detajet e kontaktit të përfaqësuesit të përpunimit të të dhënave dhe zyrtarit të mbrojtjes së të dhënave;
4.1.4.2. kategoritë e përpunimit të të dhënave të kryera;
4.1.4.3. nëse është e aplikueshme, transfertat e të dhënave personale në një vend të tretë, ose organizatë ndërkombëtare duke specifikuar gjithashtu atë vend të tretë, ose organizatë ndërkombëtare, dokumente të përshtatshme të mjeteve të mbrojtjes;
4.1.4.4. përshkrimin e mjeteve teknike dhe organizative të sigurisë.
4.2. Paysera (përpunuesi i të Dhënave) sipas kësaj Marrëveshjeje merr përsipër:
4.2.1. për të përpunuar të dhënat personale të Blerësve vetëm brenda fushëveprimit dhe për qëllime të përcaktuara nga Tregtari;
4.2.2. të mos modifikojë, ose ndryshojë të dhënat Personale, të mos zbulojë dhe parandalojë zbulimin e të dhënave Personale ndaj çdo personi të tretë, përveç nëse kërkohet për kryerjen e duhur të detyrimeve kontraktuale me Tregtarin;
4.2.3. për të zbatuar mjetet e duhura teknike dhe organizative për të siguruar një nivel sigurie që korrespondues ndaj kërcënimit;
4.2.4. sipas fushëveprimit të të dhënave Personale të përpunuara të Blerësit, të ndihmojë Tregtarin si kontrollues të të Dhënave për t'iu përgjigjur kërkesave të subjektit të të dhënave lidhur me zbatimin e të drejtave të subjektit të të dhënave sipas përcaktimeve të Ligjit nr. 124/2024 “Për mbrojtjen e të dhënave personale”;
4.2.5. në rast të shkeljes së të dhënave Personale, njoftoni menjëherë Tregtarin në mënyrë që ata të përmbushin detyrën e kontrolluesit të të dhënave Personale dhe të raportojnë shkeljen e të dhënave Personale në përputhje me aktet ligjore që rregullojnë mbrojtjen e të dhënave;
4.2.6. të marrë masat e duhura për të siguruar besueshmërinë e çdo punonjësi, ndërmjetësi ose kontraktuesi, nën-përpunuesi ose personi tjetër i tretë që ka qasje në të dhënat personale, dhe që në çdo rast kjo qasje do të ndalohej dhe do t'u sigurohej atyre personave për të cilët është e nevojshme, duke siguruar gjithashtu që marrëveshjet e konfidencialitetit të lidhen me këta persona, ose që ata të jenë subjekt i detyrimit të konfidencialitetit.
5. nën-përpunimi i të dhënave Personale
5.1. Tregtari pajtohet që Paysera pa një marrëveshje paraprake të veçantë të përdorë përpunues të tjerë (nën-përpunues) për përpunimin e të dhënave Personale, ose mund të dërgojë këto të dhëna te palët e treta nëse një veprim i tillë korrespondon me dispozitat e Marrëveshjes.
5.2. Paysera, kur transferon të dhënat Personale tek palët e treta dhe duke përdorur nën-përpunuesit merr përsipër të përfundojë Marrëveshjen e Përpunimit të të Dhënave Personale duke siguruar standarde ekuivalente me standardet e mbrojtjes së të dhënave Personale të përcaktuara në këtë Marrëveshje.
5.3. Me kërkesën e Blerësit, Paysera merr përsipër të sigurojë një listë përkatëse të nën-përpunuesve të të dhënave Personale.
6. Transferimi i të dhënave Personale në vendet e treta
6.1. Tregtari pajtohet që Paysera pa një pëlqim paraprak të dërgojë të dhëna Personale te subjektet jashtë Bashkimit Europian, ose Zonës Ekonomike Europiane, nëse një transfertë e tillë korrespondon me dispozitat e Marrëveshjes.
6.2. Paysera kur transferon të dhënat Personale tek subjektet jashtë Bashkimit Europian ose Zonës Ekonomike Europiane merr përsipër të përfundojë marrëveshjet e përpunimit të të dhënave Personale që korrespondojnë me kërkesat e Ligjit nr. 124/2024 “Për mbrojtjen e të dhënave personale” për marrëveshje të tilla dhe duke siguruar standarde ekuivalente të mbrojtjes së të dhënave Personale të përcaktuara në këtë Marrëveshje.
6.3. Me kërkesën e Tregtarit, Paysera merr përsipër të sigurojë një listë përkatëse të përfituesve të të dhënave personale jashtë Bashkimit Europian ose Zonës Ekonomike Europiane tek të cilit janë transferuar të dhënat Personale të Blerësve.
7. Fundi i përpunimit të të dhënave personale
7.1. Pas përfundimit të përpunimit të të dhënave Personale të vendosur në pikën 3.5 të Marrëveshjes, Paysera merr përsipër të fshijë të gjitha të dhënat Personale të ruajtura dhe të gjitha kopjet e mundshme të tyre.
8. Kushte të tjera
8.1. Palët bien dakord që, gjatë kryerjes së kësaj Marrëveshje, informacioni i marrë nga një palë tjetër në Marrëveshje është konfidencial. Gjatë vlefshmërisë së Marrëveshjes dhe në fund të Marrëveshjes, asnjë nga palët nuk ka të drejtë të zbulojë një informacion të tillë për çdo person tjetër të tretë, pa pëlqimin paraprak me shkrim të palës tjetër, përveç rasteve të detyrueshme kur informacioni duhet të zbulohet sipas ligjeve të Republikës së Shqipërisë. Detyrimet e palëve në lidhje me mos-zbulimin e informacionit do të jetë me kohëzgjatje të pakufizuar. Pala që ka shkelur detyrimin për të ruajtur informacion konfidencial dhe për të mos i zbuluar ato, duhet t'i rimbursojë të gjitha humbjet palës tjetër.
8.2. Të gjitha mosmarrëveshjet që rrjedhin nga kjo Marrëveshje zgjidhen me negociata, dhe në rast të dështimit, mosmarrëveshjet zgjidhen sipas proçedurës së përcaktuar nga ligji 124/2024 i Republikës së Shqipërisë.
8.3. Në rast mospërputhjeje midis kushteve të kësaj Marrëveshje dhe marrëveshjeve të tjera që rregullojnë mbrojtjen e të dhënave personale të lidhura midis këtyre palëve, do të zbatohen dispozitat e mëposhtme të kësaj Marrëveshjeje.
9. Afati i vlefshmërisë, amendimet
9.1. Marrëveshja hyn në fuqi kur Tregtari fillon të përdorë mbledhjen e pagesave online, dhe/ose mbledhjen e pagesave përmes kartave të pagesave, dhe/ose mbledhjes së pagesave përmes operatorëve dhe është e vlefshme përsa aq kohë sa Tregtari i përdor këto shërbime.
9.2. Marrëveshja është një pjesë integrale e Marrëveshjes së Shërbimit të Pagesave të Përgjithshme dhe mund të modifikohet sipas proçedurës së parashikuar në të.