GDPR & Mbrojtja e të Dhënave
MailProfessionale (Eurhosting shpk) respekton plotësisht Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave (BE) 2016/679 ("GDPR"). Kjo faqe shpjegon se si mbledhim, përpunojmë dhe mbrojmë të dhënat tuaja personale.
Kontrollues i të dhënave
Kontrolluesi i të dhënave personale të mbledhura përmes MailProfessionale është:
Regjistri i aktiviteteve të përpunimit
Më poshtë gjendet regjistri përmbledhës i aktiviteteve kryesore të përpunimit të të dhënave personale të kryera nga MailProfessionale.
| Aktiviteti | Qëllimi | Baza ligjore | Ruajtja |
|---|---|---|---|
| Menaxhimi i llogarisë dhe faturimi | Krijimi dhe ofrimi i llogarisë së klientit, faturimi, pagesat | Ekzekutimi i kontratës (Neni 6.1.b GDPR) | Kohëzgjatja e kontratës + 10 vjet (detyrime tatimore) |
| Menaxhimi i kutive postare email | Ofrimi i shërbimit të email-it (dërgimi, marrja, ruajtja e mesazheve) | Ekzekutimi i kontratës (Neni 6.1.b GDPR) | Kohëzgjatja e kontratës |
| Regjistrat SMTP/IMAP | Siguria, parandalimi i abuzimeve, diagnostikimi teknik i serverëve të postës | Interesi legjitim (Neni 6.1.f GDPR) | 90 ditë |
| Arkivimi i email-eve për përputhshmëri | Ruajtja sipas ligjit për klientët e nënshtruar ndaj detyrimeve rregullatore të arkivimit | Detyrim ligjor / Ekzekutimi i kontratës | Sipas politikës së planit të abonuar |
| Asistenca ndaj klientit | Trajtimi i kërkesave për mbështetje teknike dhe komerciale | Ekzekutimi i kontratës / Interesi legjitim | 3 vjet nga ndërveprimi i fundit |
| Siguria dhe parandalimi i mashtrimit | Monitorimi antispam dhe antivirus, parandalimi i qasjes së paautorizuar | Interesi legjitim (Neni 6.1.f GDPR) | 12 muaj |
| Marketingu (opt-in) | Dërgimi i komunikimeve tregtare dhe buletineve | Pëlqimi (Neni 6.1.a GDPR) | Deri në tërheqjen e pëlqimit |
Marrëveshja e Përpunimit të të Dhënave (DPA)
Klientët Business dhe Enterprise që kanë nevojë për një Marrëveshje të Përpunimit të të Dhënave në përputhje me Nenin 28 GDPR mund ta kërkojnë duke shkruar në privacy@mailprofessionale.com.
Nën-përpunuesit
Për ofrimin e shërbimit, mbështetemi tek nën-përpunuesit e mëposhtëm, të përzgjedhur për standardet e tyre të sigurisë dhe përputhshmërinë me GDPR.
| Ofruesi | Qëllimi | Vendndodhja e të dhënave |
|---|---|---|
| Stripe | Përpunimi i pagesave dhe faturimi | Bashkimi Evropian |
| Mistral AI | AI Assistant për planet Business/Enterprise (përmbledhje email-esh, skica përgjigjesh, filtër i zgjuar antispam) | Bashkimi Evropian (Francë) |
Të drejtat tuaja
Si subjekt i të dhënave, keni të drejtë për:
Qasje
Të merrni konfirmim të përpunimit dhe një kopje të të dhënave tuaja personale.
Korrigjim
Të kërkoni korrigjimin e të dhënave të pasakta ose të paplota.
Fshirje
Të kërkoni fshirjen e të dhënave tuaja ("e drejta për t'u harruar").
Kufizim
Të kërkoni kufizimin e përpunimit në rrethana të caktuara.
Portabilitet
Të merrni të dhënat tuaja në format të strukturuar dhe t'i transferoni tek një kontrollues tjetër.
Kundërshtim
T'i kundërshtoni përpunimit të bazuar në interes legjitim ose për qëllime marketingu.
Tërheqje e pëlqimit
Të tërhiqni në çdo moment një pëlqim të dhënë më parë.
Për të ushtruar cilëndo nga këto të drejta, shkruani në privacy@mailprofessionale.com.
Shkelja e të Dhënave (Data Breach)
Në rast të një shkeljeje të të dhënave personale që paraqet rrezik për të drejtat dhe liritë e subjekteve të të dhënave, MailProfessionale do të njoftojë autoritetin mbikëqyrës kompetent brenda 72 orëve nga zbulimi, siç kërkohet nga Neni 33 GDPR, dhe do të informojë përdoruesit e prekur kur kërkohet nga ligji.
Vendndodhja e infrastrukturës
Ndryshe nga Google Workspace dhe Microsoft 365, MailProfessionale strehon 100% të të dhënave në serverë të vendosur në Evropë, jashtë juridiksionit të CLOUD Act amerikan. Asnjë e dhënë nuk largohet kurrë nga Bashkimi Evropian, duke garantuar sovranitetin e plotë dixhital të të dhënave tuaja.
Autoriteti mbikëqyrës
Nëse jetoni në Bashkimin Evropian, keni të drejtë të paraqisni një ankesë pranë autoritetit mbikëqyrës për mbrojtjen e të dhënave të vendit tuaj të banimit. Lista e plotë e autoriteteve kombëtare evropiane për mbrojtjen e të dhënave (DPA) është e disponueshme në faqen e internetit të Bordit Evropian për Mbrojtjen e të Dhënave (EDPB) në edpb.europa.eu. Në Shqipëri, e cila nuk është shtet anëtar i BE-së, autoriteti kompetent është Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDP).
Kontakti
Për çdo pyetje lidhur me përpunimin e të dhënave tuaja personale ose me këtë njoftim GDPR, shkruani në privacy@mailprofessionale.com.