Marrëveshja për përpunimin e të dhënave

1. Palët dhe fushëveprimi

Kjo marrëveshje për përpunimin e të dhënave („Marrëveshja“) është pjesë e Kushteve të përdorimit midis biznesit që përdor Moneo („Kontrolluesi“, „ju“) dhe [Legal name], tregtar individual, [Address], North Macedonia („Përpunuesi“, „ne“). E pranoni kur krijoni llogari.

Vlen për të dhënat personale që përpunojmë në emrin tuaj kur ofrojmë Shërbimin. Politika e privatësisë mbulon të dhënat për të cilat ne jemi kontrollues, si të dhënat e llogarisë dhe të faturimit tuaj.

2. Objekti dhe kohëzgjatja

Objekti: ofrimi i Shërbimit, pra ruajtja e regjistrave të klientëve dhe takimeve, dërgimi i kujtesave me SMS, njoftimeve për rinovim dhe rikujtimeve, dhe raportimi i dorëzimit të tyre.

Kohëzgjatja: sa kohë që llogaria është e hapur, dhe më pas derisa të dhënat të fshihen siç përshkruhet te „Fshirja ose kthimi“.

3. Natyra dhe qëllimi i përpunimit

Të dhënat personale i ruajmë, organizojmë, shfaqim, transmetojmë me SMS ose email dhe fshijmë, vetëm për t'ju ofruar Shërbimin. Nuk i përdorim për qëllimet tona, nuk i shesim dhe nuk i përdorim për reklama.

4. Subjektet dhe kategoritë e të dhënave

Subjektet e të dhënave: klientët tuaj (për shembull pacientë ose blerës) dhe anëtarët e ekipit tuaj.

Të dhënat e klientëve: emrat, numrat celularë, gjuha e SMS-ve, takimet (data, ora, shërbimi, punonjësi), datat e skadimit dhe numrat e referencës si targa ose numri i policës, shënimet, si dhe teksti dhe statusi i dorëzimit të çdo SMS-je.

Të dhënat e ekipit: emrat, adresat email, rolet dhe orari i punës.

Kategoritë e veçanta: takimet, shërbimet ose shënimet e një klinike mund të zbulojnë të dhëna shëndetësore. Ju jeni përgjegjës të keni bazë ligjore për to dhe duhet të futni vetëm atë që u duhet kujtesave.

5. Udhëzimet tuaja

Të dhënat i përpunojmë vetëm sipas udhëzimeve tuaja të dokumentuara: këto kushte, kjo Marrëveshje dhe mënyra si e konfiguroni dhe përdorni Moneo. Nëse mendojmë se një udhëzim shkel ligjin për mbrojtjen e të dhënave, do t'ju njoftojmë.

Nëse ligji na detyron t'i përpunojmë të dhënat ndryshe, do t'ju njoftojmë më parë, përveç nëse ligji e ndalon.

6. Konfidencialiteti

Kushdo që ka qasje në të dhëna nga ana jonë është i detyruar për konfidencialitet, me kontratë ose me ligj.

7. Siguria

Të dhënat i mbrojmë me masa teknike dhe organizative që i përshtaten rrezikut, ndër to:

Hostim në Bashkimin Evropian, në Microsoft Azure në rajonin West Europe (Holandë).

Enkriptim gjatë transferimit (HTTPS/TLS) dhe gjatë ruajtjes (bazë të dhënash dhe hapësirë ruajtjeje e enkriptuar e Azure).

Kontroll i qasjes: çdo biznes sheh vetëm të dhënat e veta, çdo kërkesë kontrollohet, fjalëkalimet janë të hash-uara dhe qasje në sistemet e prodhimit kanë vetëm njerëzit që drejtojnë Moneo.

Kopje rezervë automatike të bazës së të dhënave, të ruajtura në BE.

8. Nënpërpunuesit

Na lejoni të përdorim nënpërpunuesit e mëposhtëm. Secili është i detyruar me kontratë me detyrime për mbrojtjen e të dhënave të paktën aq të rrepta sa kjo Marrëveshje.

Microsoft Azure (Microsoft Ireland Operations Ltd): hostimi dhe baza e të dhënave, në BE (West Europe).

GatewayAPI (Danimarkë) dhe BulkGate (Çeki): dërgimi i SMS-ve. Marrin numrin e telefonit dhe tekstin e çdo SMS-je.

Resend (SHBA): dërgimi i email-eve për ekipin tuaj, si ftesat, rivendosja e fjalëkalimit dhe njoftimet për përdorimin.

Paddle (Paddle.com Market Ltd, Mbretëria e Bashkuar): faturimi, si rishitësi ynë dhe tregtari (Merchant of Record). Paddle përpunon të dhënat e faturimit të biznesit tuaj dhe kurrë nuk merr të dhënat e klientëve tuaj.

Do t'ju njoftojmë të paktën 30 ditë para se të shtojmë ose zëvendësojmë një nënpërpunues. Nëse keni kundërshtim të arsyeshëm për mbrojtjen e të dhënave dhe ne nuk mund ta zgjidhim, mund ta anuloni Shërbimin para ndryshimit.

9. Transferimet jashtë BE-së

Të dhënat ruhen në BE. Kur një nënpërpunues është në Mbretërinë e Bashkuar ose SHBA, transferimi bazohet në një vendim përshtatshmërie ose në klauzola standarde kontraktuale të miratuara nga Komisioni Evropian.

10. Ndihma me kërkesat

Shumicën e kërkesave të klientëve tuaj mund t'i trajtoni në aplikacion: mund ta korrigjoni ose fshini një klient dhe ta shënoni si të çregjistruar nga SMS-të. Nëse ju duhet më shumë ndihmë për t'iu përgjigjur një kërkese për qasje, korrigjim, fshirje, kufizim ose bartje të të dhënave, do t'ju ndihmojmë.

Nëse një subjekt i të dhënave na drejtohet drejtpërdrejt për të dhëna që i kontrolloni ju, do t'jua përcjellim kërkesën pa iu përgjigjur vetë.

Do t'ju japim gjithashtu ndihmë të arsyeshme për vlerësimet e ndikimit në mbrojtjen e të dhënave dhe konsultimet me autoritetin mbikëqyrës.

11. Cenimi i të dhënave personale

Nëse mësojmë për një cenim që prek të dhënat tuaja, do t'ju njoftojmë pa vonesë të panevojshme dhe në çdo rast brenda 48 orëve.

Do t'ju tregojmë çfarë dimë: çfarë ndodhi, cilat kategori dhe përafërsisht sa njerëz dhe regjistra preken, pasojat e mundshme dhe çfarë kemi bërë ose propozojmë të bëjmë. Do t'ju mbajmë të informuar dhe do t'ju ndihmojmë të përmbushni detyrimin tuaj për të njoftuar autoritetin dhe personat e prekur.

12. Fshirja ose kthimi

Para se llogaria të mbyllet, mund të kërkoni një kopje të të dhënave të klientëve tuaj në një format të zakonshëm si CSV.

Pasi llogaria mbyllet, i fshijmë të dhënat brenda 90 ditëve. Kopjet në kopjet rezervë mbishkruhen në ciklin e zakonshëm. Të dhënat i ruajmë më gjatë vetëm kur e kërkon ligji.

13. Auditimet

Do t'ju japim informacionin që ju nevojitet për të treguar se e respektojmë këtë Marrëveshje. Ju, ose një auditues i pavarur i detyruar për konfidencialitet, mund ta auditoni përputhshmërinë tonë një herë në vit, ose më shpesh pas një cenimi ose kur e kërkon autoriteti mbikëqyrës, me njoftim të paktën 30 ditë përpara. Auditimet bëhen me shpenzimet tuaja dhe nuk duhet ta pengojnë Shërbimin ose të zbulojnë të dhëna të klientëve të tjerë.

14. Përgjegjësia dhe përparësia

Kufizimet e përgjegjësisë në Kushtet e përdorimit vlejnë edhe për këtë Marrëveshje, për aq sa e lejon ligji. Nëse kjo Marrëveshje dhe Kushtet ndryshojnë për mbrojtjen e të dhënave personale, përparësi ka kjo Marrëveshje.

15. Kontakti

Pyetje për këtë Marrëveshje ose një kërkesë për mbrojtjen e të dhënave: info@moneo.mk.