Deklarata e privatësisë

1. Kontrollues i të dhënave

ProjectXY
Leipziger str. 22
04109 Leipzig
info@Projectxy.de

2. Cilat të dhëna përpunojmë

Llogaria: Adresa e e-mailit, emri, fjalëkalimi (i ruajtur vetëm si hash), gjuha e preferuar, koha e regjistrimit dhe e hyrjeve, sipas rastit çelësi i fshehtë i hyrjes me dy faktorë.

Të dhënat e ndërmarrjes: Të dhënat e firmës, numrat e tatimit, llogaria bankare, logoja, të dhënat e klientëve dhe furnitorëve, dokumentet, pagesat dhe skedarët e ngarkuar. Këto të dhëna i vendosni ju si përdorues; ato përpunohen vetëm për ofrimin e aplikacionit.

Regjistrat: Për siguri dhe gjurmueshmëri i regjistrojmë hyrjet (edhe ato të dështuara) me adresën IP, si dhe ndryshimet thelbësore (për shembull finalizimin e një fature, fshirjet) me përdoruesin dhe kohën. Përpjekjet e dështuara për hyrje fshihen pas 15 minutash.

Regjistrat e serverit: Në çdo thirrje, ueb-serveri i ofruesit tonë të hostingut regjistron në një regjistër aksesi adresën IP, kohën, adresën e thirrur dhe identifikuesin e shfletuesit. Kjo shërben për funksionimin, kërkimin e gabimeve dhe mbrojtjen nga sulmet (neni 6 par. 1 germa f i GDPR-së); nuk bëhet bashkim me të dhëna të tjera. Ofruesi i hostingut i fshin këto regjistra pas [VENDMBAJTËSE – Afati i ruajtjes së regjistrave të serverit te ofruesi i hostingut (p.sh. „7 ditë“)].

Adresa të pagjetura: Për të zbuluar lidhjet e gabuara, regjistrojmë adresën e kërkuar, faqen nga e cila vini, numrin e kërkesave dhe kohën – pa adresë IP dhe pa shenjë të vizitorit. Shënimet fshihen pas 90 ditësh.

E-mailet: Dokumentet dhe mesazhet e sistemit që dërgoni regjistrohen te dalëset me marrësin, subjektin dhe tekstin.

Formulari i kontaktit: Emri, adresa e e-mailit, mesazhi dhe adresa IP për t’iu përgjigjur kërkesës. Në adresën e dhënë dërgojmë një konfirmim automatik pranimi, pa tekstin e mesazhit tuaj; për të parandaluar keqpërdorimin, i numërojmë këto konfirmime për çdo adresë gjatë një dite, pa e ruajtur vetë adresën.

Buletini dhe email-et promovuese: Nëse abonoheni në buletin (faqja, formulari i kontaktit ose krijuesi i faturave), ruajmë adresën tuaj të email-it, sipas rastit emrin dhe kompaninë, gjuhën dhe si provë të pëlqimit kohën, adresën tuaj IP dhe tekstin e pëlqimit. Buletinin e merrni vetëm pasi të klikoni lidhjen në email-in tonë të konfirmimit (konfirmim i dyfishtë); pa konfirmim i fshijmë të dhënat pas 30 ditësh. Klientëve u dërgojmë herë pas here njoftime për shërbime të ngjashme tonat, për sa kohë nuk kundërshtojnë (§ 7(3) UWG) – mund të çaktivizohet në profil dhe përmes lidhjes në çdo email promovues. Klikimet në lidhjet e një email-i promovues i numërojmë përmes një ridrejtimi tonin për çdo marrës, për të parë cila përmbajtje intereson; nuk ka piksel gjurmimi as matje nëse email-i u hap. Kush çabonohet, futet me adresën e email-it në një listë bllokimi që të mos marrë më promovim.

Krijuesi falas i faturave: Të dhënat në formular i përdorim vetëm për të krijuar PDF-në: të dhënat tuaja për të përmbushur kërkesën tuaj (neni 6 par. 1 shk. b i GDPR), të dhënat për klientin tuaj mbi bazën e interesit të ligjshëm për të krijuar faturën e kërkuar (neni 6 par. 1 shk. f i GDPR). Përgjegjës për këtë jemi ne; për krijuesin falas të faturave nuk ka kontratë përpunimi të dhënash. Të dhënat nuk ruhen dhe hidhen pas dorëzimit të skedarit. Për ta kufizuar përdorimin falas në pesë fatura në ditë, regjistrojmë adresën tuaj IP dhe kohën e çdo fature të krijuar (neni 6 par. 1 shk. f i GDPR) dhe i fshijmë të dyja jo më vonë se pas 30 ditësh.

3. Qëllimet dhe bazat ligjore

Ofrimi i shërbimit të rënë dakord me kontratë (neni 6 par. 1 germa b i GDPR-së), siguria e sistemit dhe parandalimi i keqpërdorimit (neni 6 par. 1 germa f i GDPR-së), përmbushja e detyrimeve ligjore të ruajtjes (neni 6 par. 1 germa c i GDPR-së). Për aq sa përpunoni të dhëna të klientëve dhe furnitorëve tuaj, ju jeni kontrollues; ne veprojmë si përpunues në bazë të kontratës për përpunimin e të dhënave.

4. Cookie, ruajtja në shfletues dhe statistika

Atë që nevojitet për hyrjen, sigurinë dhe cilësimet tuaja e ruajmë pa pëlqim (§ 25 par. 2 nr. 2 TDDDG). Statistika e vizitorëve funksionon vetëm nëse pranoni (neni 6 par. 1 germa a i GDPR-së). Pëlqimin mund ta tërhiqni në çdo kohë me efekt për të ardhmen (neni 7 par. 3 i GDPR-së) – këtu, po aq lehtë sa e dhatë. Nuk ka gjurmim, cookie reklamash dhe as përfshirje skriptesh ose shkronjash të huaja.

Statistika e vizitorëve: Nga adresa IP, identifikuesi i shfletuesit dhe një vlerë e rastësishme që ndryshon çdo ditë krijojmë një kod që nuk mund të kthehet mbrapsht. Vetë adresën IP nuk e ruajmë për këtë qëllim, dhe nga dita tjetër asnjë vizitë nuk mund të lidhet më me një të mëparshme. Shifrat i sheh vetëm operatori, të përmbledhura; ato nuk u jepen të tjerëve.

Dëshmia e zgjedhjes suaj: Çdo zgjedhje e ruajmë me identifikuesin e rastësishëm nga cookie dhe kohën – pa adresë IP dhe pa lidhje me llogarinë tuaj. Këto regjistrime i fshijmë pas tre vitesh.

5. Marrësit dhe përpunuesit

Hostingu: ProjectXY. Ofruesi i hostingut mban serverët me aplikacionin dhe bazën e të dhënave dhe mban regjistrat e serverit (pjesa 2). Ai vepron si përpunues në bazë të një kontrate për përpunimin e të dhënave.

Dërgimi i e-maileve: Mesazhet e sistemit dhe dokumentet që dërgoni ju dalin përmes serverit të e-mailit të vendosur nga operatori – ose përmes serverit tuaj, nëse e shkruani në cilësime. Nënpërpunuesit për hosting dhe dërgimin e e-maileve, me selinë e tyre, përmenden në dokumentin kontrata për përpunimin e të dhënave.

Shërbimi i pagesës: Vetëm nëse paguani online një faturë të operatorit: lidhja e pagesës çon në faqen e pagesës të Mollie B.V., Amsterdam (Holandë). Atje transmetojmë shumën, monedhën, numrin e faturës dhe adresën ku ktheheni pas pagesës. Atë që shkruani në faqen e pagesës, Mollie e përpunon si kontrollues i pavarur sipas njoftimit të vet të privatësisë; pa pagesë online, Mollie nuk merr asgjë.

Marrja e të dhënave të llogarisë: Vetëm nëse lidhni një llogari bankare te përputhja me bankën: hyrja në bankën tuaj bëhet në formularin e finAPI GmbH, Mynih (Gjermani), një shërbim informacioni për llogaritë i autorizuar nga BaFin; kredencialet tuaja bankare i merr vetëm finAPI, jo ne. Në emrin tonë, finAPI merr llogaritë (emri, IBAN, mbajtësi) dhe lëvizjet (data, shuma, përshkrimi i pagesës, emri i palës tjetër), si përpunues mbi bazën e një marrëveshjeje për përpunimin e të dhënave; pëlqimin për marrjen e të dhënave të llogarisë ia jepni finAPI në formular. Nëse e shkëputni lidhjen, e fshijmë te finAPI; lëvizjet e marra mbeten te përputhja me bankën derisa t’i hiqni.

Harta dhe rrugë (planifikimi i itinerareve): Vetëm nëse përdorni planifikimin e itinerareve: pllakat e hartës i ngarkon shfletuesi juaj drejtpërdrejt nga MapTiler AG, Cyrih (Zvicër); MapTiler merr kështu adresën tuaj IP dhe pjesën e shfaqur të hartës. Për kërkimin e adresave ia përcjellim MapTiler adresën e një ndalese; rezultatin e ruajmë te kontakti, që të mos kërkohet çdo herë nga e para. Për kohët e udhëtimit dhe distancën përcjellim vetëm koordinata – pa emra – te openrouteservice i HeiGIT gGmbH, Heidelberg (Gjermani). Të dy veprojnë si përpunues në bazë të një kontrate përpunimi të të dhënave. Vendndodhjen e shoferëve nuk e regjistrojmë: ruhen vetëm momentet kur një ndalesë shënohet si mbërritur, e kryer ose me problem, si dhe sipas dëshirës foto, nënshkrimi dhe emri i marrësit si dëshmi dorëzimi.

Njohja e dokumenteve (IA): Vetëm nëse kompania juaj e ka aktivizuar njohjen e dokumenteve: fotot dhe PDF-të e faturave hyrëse që ngarkoni ose dërgoni në kutinë tuaj postare të dokumenteve ia dërgojmë për analizë Anthropic PBC, San Francisco (SHBA); për klientët në ZEE palë kontraktuese është Anthropic Ireland Limited, Dublin. Anthropic lexon prej tyre furnitorin, datën, numrin e dokumentit, shumat, normën e tatimit, afatin e pagesës dhe të dhënat bankare dhe vepron si përpunues mbi bazën e një marrëveshjeje përpunimi të të dhënave me klauzolat kontraktuale standarde të Komisionit Evropian. Dokumentet e dërguara fshihen te Anthropic më së voni pas 30 ditësh dhe nuk përdoren për trajnimin e modeleve. Rezultatin dhe përgjigjen e shërbimit (pa imazhin) i ruajmë te dokumenti, që të mbetet e gjurmueshme nga vijnë të dhënat. Pronari mund ta çaktivizojë njohjen në çdo kohë; dokumentet mund të regjistrohen gjithmonë edhe me dorë.

Asistenti i IA: Vetëm nëse firma juaj e ka aktivizuar asistentin e IA (pëlqimi i pronarit në përdorimin e parë): për propozime – një takim, faturë, ofertë, dokument ose itinerar nga një fjali, një tekst për dërgim ose kujtesë, përgjigjen e një pyetjeje për treguesit tuaj ose për ndihmën dhe propozimin javor të orarit – ia dërgojmë hyrjen tuaj dhe vetëm të dhënat e nevojshme Anthropic PBC, San Francisko (SHBA); për klientët në ZEE pala kontraktuese është Anthropic Ireland Limited, Dublin. Sipas funksionit këto janë data e sotme, njësitë, normat e tatimit, shabllonet dhe fushat, lloji, numri, shumat dhe afatet e një dokumenti, te pyetjet për shifrat tuaja treguesit e firmës bashkë me emrat e klientëve dhe qarkullimin, te propozimi javor emrat, orari i punës dhe ditët e mungesës. Emrat e klientëve, artikujve dhe punonjësve nga përgjigjja i krahasojmë vetë me të dhënat tuaja. Anthropic vepron si përpunues sipas klauzolave standarde kontraktuale të Komisionit Evropian (neni 46 par. 2 shkronja c i RPMD), i fshin të dhënat më së voni pas 30 ditësh dhe nuk i përdor për trajnimin e modeleve. Ruhet vetëm ajo që e konfirmoni vetë pas kontrollit; për faturimin regjistrojmë për çdo thirrje kohën, qëllimin, numrin e tokenëve dhe kostot, pa përmbajtje. Pronari mund ta çaktivizojë asistentin e IA në çdo kohë.

Kopje rezervë jashtë: Operatori mund të dërgojë një kopje të kopjes rezervë të bazës së të dhënave në një kuti postare që e administron vetë. Ajo është e shifruar me një fjalëkalim (AES-256-GCM) që e di vetëm operatori; ofruesi i kutisë postare nuk mund ta lexojë.

Vend i tretë: Transferimi në vende jashtë BE-së dhe ZEE-së ndodh vetëm në dy raste: për hartën dhe kërkimin e adresave të planifikimit të itinerareve përdorim MapTiler në Zvicër, për të cilën ekziston një vendim përshtatshmërie i Komisionit Evropian (neni 45 GDPR). Për njohjen e dokumenteve – vetëm nëse kompania juaj e ka aktivizuar – i dërgojmë dokumentet te Anthropic në SHBA mbi bazën e klauzolave kontraktuale standarde të Komisionit Evropian (neni 46 par. 2 shkronja c GDPR). Përpunuesit tanë të tjerë i përpunojnë të dhënat sipas kontratave me ne vetëm brenda BE-së.

6. Kohëzgjatja e ruajtjes

Të dhënat e llogarisë deri në fshirjen e llogarisë. Të dhënat e kompanisë derisa të fshini llogarinë e kompanisë; kini parasysh afatet tuaja ligjore të ruajtjes (zakonisht 8 ose 10 vjet). Të dhënat e fshira qëndrojnë edhe 90 ditë në një kosh riciklimi nga i cili operatori mund t’i rikthejë – pas kësaj hiqen përfundimisht. Kopjet rezervë mbishkruhen rregullisht. Kërkesat e kontaktit i fshijmë pas përpunimit, më së voni pas 180 ditë; kërkesat që mbetën të papërpunuara më së voni pas 360 ditësh. Nëse fshini llogarinë tuaj, heqim emrin, adresën e emailit dhe tekstin e kërkesave tuaja.

Në hollësi vlejnë këto afate; vlerat vijnë nga vetë programi, i cili i zbaton ato çdo ditë.

7. Të drejtat tuaja

Keni të drejtën e informimit, korrigjimit, fshirjes, kufizimit të përpunimit, transferueshmërisë së të dhënave dhe kundërshtimit (nenet 15–21 të GDPR-së), si dhe të drejtën e ankesës te një autoritet mbikëqyrës. Të dhënat tuaja i eksportoni vetë në çdo kohë në aplikacion (CSV, PDF, ZIP); llogarinë e ndërmarrjes e fshini te Cilësimet → Të dhënat.

E drejta e kundërshtimit (neni 21 i GDPR-së): Për aq sa i përpunojmë të dhënat në bazë të nenit 6 par. 1 germa f i GDPR-së – regjistrat e serverit, regjistri i hyrjeve dhe kufizimi i hyrjes, regjistri i aplikacionit, kërkesa kontakti pa lidhje me kontratën, të dhëna për të tretë në krijuesin falas të faturave – ju mund të kundërshtoni në çdo kohë për arsye që lidhen me situatën tuaj të veçantë. Atëherë nuk i përpunojmë më të dhënat, përveç nëse mund të provojmë arsye legjitime bindëse që mbizotërojnë mbi interesat, të drejtat dhe liritë tuaja, ose përpunimi shërben për ngritjen, ushtrimin ose mbrojtjen e pretendimeve ligjore. Kundërshtimin dërgojeni në adresën e përmendur në pjesën 1.

Mund të kundërshtoni në çdo kohë, pa dhënë arsye, përdorimin e të dhënave tuaja për reklamë dhe të tërhiqni pëlqimin – përmes lidhjes në çdo email promovues, në profil ose me një mesazh për ne (neni 21(2) dhe neni 7(3) GDPR).

Detyrimi për dhënien e të dhënave: Ju nuk jeni të detyruar as me ligj, as me kontratë të na jepni të dhëna. Pa adresë e-maili dhe fjalëkalim nuk mund të mbajmë llogari, pa të dhënat e kompanisë suaj nuk mund të krijojmë dokumente dhe pa të dhënat e dërguesit nuk mund t’i përgjigjemi një kërkese (neni 13 par. 2 germa e i GDPR-së).

8. Siguria

Transmetim i enkriptuar (HTTPS), hashim i fjalëkalimeve, hyrje me dy faktorë sipas dëshirës, bllokime të hyrjes, Content-Security-Policy, ruajtje e ndarë për çdo ndërmarrje, regjistra qasjeje dhe kopje rezervë të rregullta.

Versioni 13 · Gjendja: 21.10.2026 (skicë)