1. Definicionet
1.7. Blerësi - paguesi dhe / ose marrësi përfundimtar i shërbimeve të ofruara dhe mallrave të shitura nga tregtari duke përdorur sistemin për mbledhjen e pagesave.
1.8. Sistemi - një zgjidhje softuerike në faqet e internetit të Paysera, e zhvilluar nga Paysera dhe e përdorur për ofrimin e shërbimeve Paysera.
2. Dispozitat e përgjithshme
2.1. Marrëveshja për Përpunimin e të Dhënave Personale (në tekstin e mëtejmë - Marrëveshja) rregullon procesin e përpunimit të të dhënave personale të blerësit, detyrimet e ndërsjella dhe përgjegjësinë midis tregtarit dhe Paysera. Qëllimi i kësaj marrëveshje është të mbrojë dhe sigurojë të dhënat personale të blerësit, për përpunimin e të cilave tregtari përdor Paysera, në përputhje me legjislacionin në fuqi.
2.3. Marrëveshja është një aneks i Marrëveshjes së Shërbimit të Pagesave të Përgjithshme dhe është një pjesë integrale e anekseve të marrëveshjes që zbatohen për tregtarin kur përdorni shërbimet e mbledhjes së pagesave nga blerësit përmes internetit, mbledhjen e pagesave përmes internetit nga kartelat e pagesave, dhe mbledhja e pagesave përmes operatorëve të parashikuara në përputhje me dispozitat e anekseve të Marrëveshjes së Shërbimit të Përgjithshëm të Pagesave. Marrëveshja hyn në fuqi automatikisht kur tregtari fillon të përdorë shërbimet e mbledhjes së pagesave përmes internetit dhe / ose mbledhjes së pagesave përmes internetit përmes kartelave të pagesave, dhe / ose mbledhjes së pagesave përmes operatorëve.
2.4. Tregtari si kontrollues i të dhënave përdor Paysera si përpunuesin e të dhënave për përpunimin e të dhënave personale të blerësve.
2.5. Paysera si procesor i të dhënave përpunon të dhënat personale të blerësve në emër të tregtarit në bazë të kësaj marrëveshjeje.
3. Kushtet e përpunimit të të dhënave personale
3.1. Tregtari, duke përdorur integrimin teknik të ndërsjellë në sistemin Paysera, përcakton se cilat kërkesa të të dhënave personale do t'i paraqiten blerësit, d.m.th., cilat të dhëna personale të blerësit do të mblidhen.
3.2. Paysera, duke marrë parasysh kërkesat e të dhënave personale të mundësuara nga tregtari në sistemin Paysera, përpunon të dhënat personale të blerësit në emër të tregtarit.
3.3. Tregtari mund të emërojë Paysera për të përpunuar të dhënat personale të blerësit të këtyre kategorive:
3.3.1. emri:
3.3.2. mbiemri;
3.3.3. kodi personal;
3.3.4. adresa elektronike;
3.3.5. adresa (vendi, shteti, qyteti, rruga, numri i shtëpisë, numri i apartamentit);
3.3.6. gjuha;
3.3.7. Adresa IP;
3.3.8. Numri i llogarisë bankare;
3.3.9. informacione për qëllimin e pagesës;
3.3.10. Numri i telefonit.
3.4. Tregtari emëron Paysera që të kryejë mbledhjen e të dhënave personale të blerësit, duke i transferuar ato tek tregtari dhe ruajtjen e tyre.
4. Përgjegjësia e Palëve
4.1. Tregtari (kontrollues i të dhënave) sipas kësaj marrëveshjeje merr përsipër:
4.1.1. për të siguruar që përpunimi i të dhënave personale bazohet në qëllime ligjore dhe baza, dhe nëse është e aplikueshme, që kërkesa e duhur e blerësit është marrë në lidhje me përpunimin e të dhënave personale;
4.1.4. të aprovojë rregullat e brendshme të përpunimit të të dhënave kur duhet të tregohet si vijon:
4.1.4.1. kur kërkohet sipas akteve ligjore në fuqi, emri dhe mbiemri (emri juridik) dhe detajet e kontaktit të përfaqësuesit të procesorit të të dhënave dhe zyrtarit për mbrojtjen e të dhënave;
4.1.4.2. kategoritë e përpunimit të të dhënave të kryera;
4.1.4.3. nëse është e aplikueshme, transferet e të dhënave personale në një vend të tretë ose organizatë ndërkombëtare duke specifikuar gjithashtu atë vend të tretë ose organizatë ndërkombëtare, dokumente të mjeteve të përshtatshme të mbrojtjes;
4.1.4.4. përshkrimin e mjeteve teknike dhe organizative të sigurisë.
4.2. Paysera (përpunuesi i të dhënave) sipas kësaj marrëveshjeje merr përsipër:
4.2.1. për të përpunuar të dhënat personale të blerësve vetëm brenda fushëveprimit dhe për qëllime të përcaktuara nga tregtari;
4.2.2. të mos modifikojë, ose ndryshojë të dhënat personale, për të mos zbuluar dhe parandaluar zbulimin e të dhënave personale për çdo person të tretë, përveç nëse kërkohet për kryerjen e duhur të detyrimeve kontraktuale me tregtarin;
4.2.3. për të zbatuar mjetet e duhura teknike dhe organizative për të siguruar një nivel sigurie që korrespondon me kërcënimin;
4.2.5. në rast të shkeljes së të dhënave personale, njoftoni menjëherë tregtarin në mënyrë që ata të përmbushin detyrën e kontrolluesit të të dhënave personale dhe të raportojnë shkeljen e të dhënave personale në përputhje me aktet ligjore që rregullojnë mbrojtjen e të dhënave;
4.2.6. të marrë masat e duhura për të siguruar besueshmërinë e çdo punonjësi, ndërmjetësi ose kontraktori, nën-përpunuesi ose personi tjetër i tretë që ka qasje në të dhënat personale, dhe që në çdo rast kjo qasje do të kufizohej dhe do t'u ofrohej atyre personave për të cilët është e nevojshme duke siguruar gjithashtu që marrëveshjet e konfidencialitetit janë lidhur me këta persona ose që ato i nënshtrohen një detyrimi konfidencialiteti.
5. Nën-përpunimi i të dhënave personale
5.1. Tregtari pajtohet që Paysera pa një marrëveshje paraprake të veçantë të përdor përpunues të tjerë (nën-përpunues) për përpunimin e të dhënave personale ose mund t'i dërgojë këto të dhëna palëve të treta nëse një operacion i tillë korrespondon me dispozitat e marrëveshjes.
5.2. Paysera, kur transferon të dhënat personale tek palët e treta dhe duke përdorur nën-përpunuesit merr përsipër të përfundojë Marrëveshjen e Përpunimit të të Dhënave Personale duke siguruar standarde ekuivalente me standardet e mbrojtjes së të dhënave personale të përcaktuara në këtë marrëveshje.
5.3. Me kërkesën e blerësit, Paysera merr përsipër të sigurojë një listë përkatëse të nën-përpunuesve të të dhënave personale.
6. Transferimi i të dhënave personale në vendet e treta
6.1. Tregtari pajtohet që Paysera pa një pëlqim paraprak të dërgojë të dhëna personale subjekteve jashtë Bashkimit Evropian ose Zonës Ekonomike Evropiane nëse një transferë i tillë korrespondon me dispozitat e marrëveshjes.
6.3. Me kërkesën e tregtarit, Paysera merr përsipër të sigurojë një listë përkatëse të marrësve të të dhënave personale jashtë Bashkimit Evropian ose Zonës Ekonomike Evropiane të cilit i janë transferuar të dhënat personale të blerësve.
7. Fundi i përpunimit të të dhënave personale
7.1. Pas përfundimit të përpunimit të të dhënave personale të vendosur në pikën 3.5 të Marrëveshjes, Paysera merr përsipër të fshijë të gjitha të dhënat personale të ruajtura dhe të gjitha kopjet e mundshme të saj.
8. Kushte të tjera
8.1. Palët bien dakord që, kur kryeni këtë marrëveshje, informacioni i marrë nga një palë tjetër e marrëveshjes është konfidencial. Gjatë vlefshmërisë së marrëveshjes dhe në fund të marrëveshjes, asnjë nga palët pa pëlqimin paraprak me shkrim të palës tjetër nuk ka të drejtë të shpalosë informacionin e tillë për çdo person tjetër të tretë, përveç rasteve të detyrueshme kur informacioni i tillë duhet të jetë shpalosur sipas ligjeve të Republikës së Kosoves. Detyrimet e palëve në lidhje me mos-zbulimin e informacionit duhet të jenë me kohëzgjatje të pakufizuar. Pala që ka shkelur detyrimin për të ruajtur informacione konfidenciale dhe për të mos i zbuluar ato, duhet t'i paguajë të gjitha humbjet palës tjetër.
8.3. Në rast mospërputhje midis kushteve të kësaj marrëveshjeje dhe marrëveshjeve të tjera që rregullojnë mbrojtjen e të dhënave personale të lidhura midis këtyre palëve, do të zbatohen dispozitat e mëposhtme të kësaj marrëveshjeje.
9. Afati i vlefshmërisë, ndryshimet
9.1. Marrëveshja hyn në fuqi kur tregtari fillon të përdorë mbledhjen e pagesave përmes internetit, dhe / ose mbledhjen e pagesave përmes internetit përmes kartelave të pagesave, dhe / ose mbledhjes së pagesave përmes operatorëve dhe është e vlefshme përderisa tregtari po përdor këto shërbime.
9.2. Marrëveshja është një pjesë integrale e Marrëveshjes së Shërbimit të Pagesave të Përgjithshme dhe mund të modifikohet sipas procedurës së parashikuar në të.