Marrëveshja për Përpunimin e të Dhënave

• Biznesi (ose "Kontrolluesi") — biznesi që përdor Akordo-n, i përfaqësuar nga Pronari i tij.
• Akordo (ose "Përpunuesi") — individi që operon Akordo-n.
• Të dhënat personale të klientit — të dhënat personale për Pronarët, Menaxherët, Punonjësit dhe të ftuarit e Biznesit që Biznesi ose ekipi i tij i fut në Akordo.
• Nënpërpunuesi — një ofrues që përdor Akordo dhe që mund të përpunojë të dhënat personale të klientit.
• Ligji për mbrojtjen e të dhënave — Ligji për Mbrojtjen e të Dhënave Personale i Republikës së Kosovës dhe, kur zbatohet, Rregullorja e Përgjithshme e BE-së për Mbrojtjen e të Dhënave (GDPR). Termat e tjerë, si "shkelje e të dhënave personale", kanë kuptimin që u jep ai ligj.

Për të dhënat personale të klientit, Biznesi është kontrollues dhe Akordo është përpunues.

Kjo MPD nuk mbulon të dhënat për të cilat vetë Akordo është kontrollues: Llogarinë e një personi (hyrja, emri, email-i, foto, telefoni dhe gjuha), të dhënat e faturimit dhe pagesave, dhe mesazhet për mbështetje. Këto të dhëna përshkruhen në Politikën e Privatësisë.

• Objekti dhe qëllimi: ofrimi i Akordo-s për Biznesin — menaxhimi i ekipit, oraret, disponueshmëria, pushimet, shkëmbimet e ndërrimeve dhe ndërrimet e hapura, detyrat, lajmërimet, njoftimet dhe raportimi i kostos së punës vetëm për Pronarin.
• Kohëzgjatja: për aq kohë sa Biznesi përdor Akordo-n, dhe më pas derisa të dhënat të fshihen siç përshkruhet në pikën 9.
• Natyra e përpunimit: ruajtja, organizimi, shfaqja te anëtarët e autorizuar të Biznesit sipas rolit, llogaritja (p.sh. konfliktet e orarit dhe kostoja e punës), dërgimi i njoftimeve në aplikacion, me email dhe push, dhe fshirja.
• Subjektet e të dhënave: Pronarët, Menaxherët, Punonjësit dhe personat e ftuar të Biznesit.
• Kategoritë e të dhënave: emri, email-i, roli, statusi i anëtarësisë, lokacioni bazë, departamenti dhe pozita, kodi i punonjësit, data e punësimit; ndërrimet, pauzat dhe shënimet e ndërrimeve; disponueshmëria; kërkesat për pushim dhe arsyet; aktiviteti i shkëmbimeve dhe i ndërrimeve të hapura; vendimet për kërkesat; detyrat; lajmërimet dhe konfirmimet e leximit; njoftimet; pagat për orë dhe kostoja e punës (vetëm për Pronarin).
• Kategoritë e veçanta: nuk synohet asnjë. Biznesi nuk duhet të fusë të dhëna shëndetësore apo të tjera të ndjeshme, p.sh. në arsyet e pushimit apo në shënime.

Akordo do të:

• përpunojë të dhënat personale të klientit vetëm sipas udhëzimeve të dokumentuara të Biznesit — këto kushte dhe përdorimi i funksioneve të aplikacionit nga Biznesi janë ato udhëzime — përveç nëse ligji kërkon ndryshe, dhe në atë rast Akordo do ta njoftojë Biznesin më parë, përveç nëse ligji e ndalon;
• sigurojë që kushdo i autorizuar për t'i përpunuar të dhënat është i detyruar për konfidencialitet;
• zbatojë masat e sigurisë në pikën 11 dhe t'i mbajë ato të përshtatshme me rrezikun;
• ndihmojë Biznesin, duke marrë parasysh natyrën e përpunimit, t'u përgjigjet kërkesave të subjekteve që ushtrojnë të drejtat e tyre, dhe të përmbushë detyrimet për sigurinë, njoftimin e shkeljeve dhe vlerësimet e ndikimit;
• mos i përdorë të dhënat personale të klientit për asnjë qëllim tjetër, mos i shesë dhe mos i përdorë për reklama.

Biznesi është përgjegjës për të pasur një bazë ligjore për të dhënat që fut në Akordo, për informimin e stafit, për saktësinë e atyre të dhënave dhe për dhënien vetëm të udhëzimeve të ligjshme. Është përgjegjës për kë i jep rolet e Pronarit dhe Menaxherit, pasi këto role shohin më shumë të dhëna.

Nëse Akordo mëson për një shkelje të të dhënave personale që prek të dhënat personale të klientit, do ta njoftojë Pronarin pa vonesë të panevojshme, duke përshkruar çfarë dihet për shkeljen, të dhënat dhe personat që ka gjasë të preken, pasojat e mundshme dhe masat e marra apo të propozuara. Më pas Akordo do ta mbajë Biznesin të informuar dhe do ta ndihmojë të përmbushë detyrimet e veta për njoftim.

Biznesi i jep Akordo-s autorizim të përgjithshëm për të përdorur nënpërpunues. Lista aktuale është në pikën 12. Akordo siguron që çdo nënpërpunues është i detyruar me detyrime për mbrojtjen e të dhënave të paktën po aq mbrojtëse sa kjo MPD, dhe mbetet përgjegjës ndaj Biznesit për ta.

Akordo do ta përditësojë listën dhe do t'i njoftojë Pronarët me email para se të shtojë apo zëvendësojë një nënpërpunues. Nëse Biznesi ka një kundërshtim të arsyeshëm për mbrojtjen e të dhënave, mund të na shkruajë në support@akordoapp.com; nëse nuk mund ta zgjidhim, Biznesi mund të ndalojë së përdoruri Akordo-n, siç përshkruhet në Kushte.

Baza e të dhënave dhe skedarët e Akordo-s ruhen në BE (Frankfurt, Gjermani). Disa nënpërpunues mund t'i përpunojnë të dhënat jashtë BE-së dhe Kosovës, siç thuhet në pikën 12. Kur ndodh kjo, Akordo mbështetet në garancitë e përshtatshme që kërkon ligji për mbrojtjen e të dhënave, si Klauzolat Standarde Kontraktuale të BE-së që ofrojnë ata ofrues.

Nëse një Biznes ndalon së paguari, të dhënat e tij mbeten të ngrira në gjendjen e Kufizuar derisa Pronari të paguajë sërish ose të kërkojë fshirjen. Me kërkesë të Pronarit në support@akordoapp.com, Akordo e fshin Biznesin dhe të dhënat personale të klientit, përveç kur ligji kërkon që të ruhen, dhe konfirmon me email kur të jetë kryer.

Disa të dhëna fshihen automatikisht gjatë funksionimit të shërbimit, siç përcaktohet në pjesën për ruajtjen e të dhënave të Politikës së Privatësisë.

Akordo do të vërë në dispozicion, me kërkesë të arsyeshme, informacionin e nevojshëm për të treguar se e përmbush këtë MPD. Kërkesat duhet të dërgohen në support@akordoapp.com, të jenë të arsyeshme në fushëveprim dhe shpeshtësi, dhe të respektojnë konfidencialitetin dhe sigurinë e klientëve të tjerë.

• Ndarja e klientëve: të dhënat e çdo Biznesi mbajnë identifikuesin e vet të biznesit dhe ndahen me rregulla sigurie në nivel rreshti që zbatohen në vetë bazën e të dhënave, jo vetëm në aplikacion.
• Qasja sipas rolit: Pronarët, Menaxherët (vetëm lokacionet e caktuara) dhe Punonjësit (orari i publikuar i lokacionit të tyre bazë dhe regjistrat e vetë) shohin vetëm atë që lejon roli; oraret draft u fshihen Punonjësve në bazën e të dhënave.
• Privilegji minimal: qasja direkte në bazën e të dhënave për përdoruesit e kyçur kufizohet në atë që i nevojitet çdo funksioni; veprimet e ndjeshme kalojnë përmes funksioneve të kontrolluara të bazës së të dhënave. Pagat për orë mund t'i lexojnë vetëm Pronarët.
• Enkriptimi gjatë transmetimit: i gjithë trafiku përdor HTTPS. Përmbajtja e njoftimeve push enkriptohet nga fundi në fund deri te pajisja.
• Autentikimi: fjalëkalimet ruhen vetëm si hash të sigurt nga ofruesi i autentikimit; rivendosja e fjalëkalimit përdor lidhje njëpërdorimshe që skadojnë.
• Minimizimi i të dhënave: njoftimet, regjistrat e dërgimit dhe të dhëna të ngjashme fshihen automatikisht sipas një orari; anëtarët e çaktivizuar e humbin qasjen menjëherë.
• Hostimi: baza e të dhënave funksionon në infrastrukturë të menaxhuar në BE, me sigurinë fizike dhe operacionale të vetë ofruesit.

Akordo aktualisht përdor këta nënpërpunues:

• Supabase, Inc. — baza e të dhënave, autentikimi dhe ruajtja e skedarëve (përfshirë fotot e profilit). Vendndodhja: BE, rajoni Frankfurt (Gjermani).
• Cloudflare, Inc. — hostimi i aplikacionit, shpërndarja e përmbajtjes dhe memoria e përkohshme e faqeve. Vendndodhja: rrjeti global i Cloudflare; kërkesat trajtohen afër përdoruesit.
• Resend — dërgimi i email-eve të njoftimeve. Vendndodhja: Shtetet e Bashkuara.

Njoftimet push, kur një përdorues i aktivizon, dërgohen përmes shërbimit push të prodhuesit të shfletuesit të atij përdoruesi (p.sh. Google, Apple ose Mozilla). Akordo e enkripton përmbajtjen e tyre, që shërbimi push të mos mund ta lexojë.

Përgjegjësia e secilës palë sipas kësaj MPD-je u nënshtrohet kufizimeve në Kushtet e Shërbimit. Kjo MPD rregullohet nga i njëjti ligj si Kushtet. Nëse kjo MPD dhe Kushtet bien ndesh për mbrojtjen e të dhënave, vlen kjo MPD.