Marrëveshja për Përpunimin e të Dhënave.

1. Palët dhe fusha e zbatimit

Kontrolluesi: biznesi që ka hapur llogarinë ("klinika", "ju").
Përpunuesi: Aventuristi L.L.C., NUI 812430445, me seli në Rr. Zeqir Rashica nr. 8, Vushtrri, Republika e Kosovës, që operon nxan.io ("ne").

Kjo marrëveshje zbatohet për çdo përpunim të të dhënave personale që kryejmë në emrin tuaj gjatë ofrimit të shërbimit, dhe plotëson Kushtet e Përdorimit. Në rast kundërthënieje për çështje të mbrojtjes së të dhënave, mbizotëron ky dokument.

Termat "kontrollues", "përpunues", "subjekt i të dhënave", "përpunim" dhe "shkelje e të dhënave personale" kanë kuptimin e dhënë në Nenin 4 të GDPR-së dhe në Ligjin Nr. 06/L-082.

2. Përpunimi vetëm sipas udhëzimeve — Neni 28(3)(a)

I përpunojmë të dhënat personale vetëm sipas udhëzimeve tuaja të dokumentuara, përfshirë transferimet ndërkombëtare, përveç kur na detyron ligji. Në atë rast ju njoftojmë para përpunimit, përveç kur ligji e ndalon njoftimin.

Udhëzimet tuaja të dokumentuara janë: kjo marrëveshje, Kushtet e Përdorimit, konfigurimi që bëni në panel, dhe çdo udhëzim i mëvonshëm me shkrim.

Nëse sipas nesh një udhëzim shkel legjislacionin për mbrojtjen e të dhënave, ju njoftojmë menjëherë dhe kemi të drejtë ta pezullojmë zbatimin derisa të sqarohet.

3. Konfidencialiteti — Neni 28(3)(b)

Sigurojmë që çdo person i autorizuar të përpunojë të dhënat personale të jetë i detyruar me konfidencialitet me kontratë ose me detyrim ligjor.

Qasja jepet sipas parimit të privilegjit minimal: vetëm personelit që i nevojitet për detyrën konkrete dhe vetëm për aq kohë sa i nevojitet.

4. Siguria e përpunimit — Neni 28(3)(c), Neni 32

Zbatojmë masat teknike dhe organizative të përshkruara te Shtojca 2, të përshtatshme ndaj rrezikut, duke marrë parasysh gjendjen e teknologjisë, koston e zbatimit dhe natyrën e të dhënave — përfshirë faktin se ato mund të zbulojnë gjendje shëndetësore.

Masat mund të përditësohen, por jo në mënyrë që të ulet niveli i mbrojtjes.

5. Nënpërpunuesit — Neni 28(2) dhe 28(4)

Na jepni autorizim të përgjithshëm me shkrim për të angazhuar nënpërpunues. Lista aktuale gjendet te Shtojca 3.

• Për çdo shtim ose zëvendësim ju njoftojmë me email të paktën 30 ditë përpara.
• Brenda atij afati keni të drejtë të kundërshtoni për arsye të bazuara që lidhen me mbrojtjen e të dhënave.
• Nëse kundërshtoni dhe nuk gjendet zgjidhje e arsyeshme, mund ta ndërprisni shërbimin pa gjobë, me rimbursim proporcional të periudhës së papërdorur.

Me çdo nënpërpunues lidhim kontratë që i imponon të njëjtat detyrime mbrojtjeje si këto këtu. Ne mbetemi plotësisht përgjegjës ndaj jush për veprimet e tyre.

6. Ndihma për të drejtat e subjekteve — Neni 28(3)(e)

Ju ndihmojmë me masa teknike dhe organizative të përshtatshme për t'iu përgjigjur kërkesave sipas Kapitullit III të GDPR-së: qasje, korrigjim, fshirje, kufizim, portabilitet dhe kundërshtim.

Praktikisht kjo do të thotë: paneli ju lejon të shihni, ndryshoni, eksportoni dhe fshini të dhënat e çdo klienti pa ndërhyrjen tonë. Kur një kërkesë nuk mbulohet nga paneli, e trajtojmë brenda 10 ditëve pune nga kërkesa juaj.

Nëse një subjekt na kontakton drejtpërdrejt, nuk i përgjigjemi në përmbajtje: e përcjellim te ju pa vonesë, përveç kur kërkesa vjen përmes mekanizmit të detyrueshëm të një platforme si Meta, rast në të cilin e regjistrojmë dhe ju njoftojmë.

7. Ndihma për Nenet 32–36 — Neni 28(3)(f)

Ju ndihmojmë të përmbushni detyrimet për sigurinë (Neni 32), njoftimin e shkeljeve (Nenet 33–34), vlerësimin e ndikimit (Neni 35) dhe konsultimin paraprak (Neni 36), duke marrë parasysh natyrën e përpunimit dhe informacionin që kemi në dispozicion.

Për vlerësimin e ndikimit ju vëmë në dispozicion përshkrimin e rrjedhës së të dhënave, listën e nënpërpunuesve dhe masat e sigurisë.

8. Njoftimi i shkeljeve

Ju njoftojmë pa vonesë të pajustifikuar dhe jo më vonë se 48 orë nga momenti kur marrim dijeni për një shkelje të të dhënave personale që prek të dhënat tuaja.

Njoftimi përmban, në masën e disponueshme: natyrën e shkeljes, kategoritë dhe numrin e përafërt të subjekteve dhe të të dhënave të prekura, pasojat e mundshme, masat e marra dhe pikën e kontaktit.

Afati 48-orësh është më i shkurtër se ai 72-orësh i Nenit 33, sepse ju duhet kohë për njoftimin tuaj drejt autoritetit brenda atij afati.

Zbulimin e shkeljeve e bëjmë përmes mbikëqyrjes dhe regjistrave teknikë, jo përmes një alarmi plotësisht të automatizuar; prandaj afati fillon nga momenti kur marrim dijeni. Nëse vini re shenja të një incidenti, na njoftoni menjëherë te privatesia@nxan.io.

9. Fshirja ose kthimi në fund — Neni 28(3)(g)

Me përfundimin e shërbimit, sipas zgjedhjes suaj, i fshijmë ose ju i kthejmë të gjitha të dhënat personale dhe fshijmë kopjet ekzistuese, përveç kur ruajtja kërkohet me ligj.

• 30 ditë pas mbylljes — periudhë eksporti, gjatë së cilës të dhënat mbeten të qasshme vetëm për lexim.
• Pas kësaj nis fshirja nga sistemet aktive.
• Deri në 90 ditë — kopjet rezervë rrotullohen dhe skadojnë. Gjatë kësaj kohe të dhënat nuk përpunohen për asnjë qëllim.

Me kërkesën tuaj lëshojmë konfirmim me shkrim të fshirjes.

10. Informacioni dhe auditimi — Neni 28(3)(h)

Ju vëmë në dispozicion çdo informacion të nevojshëm për të provuar përmbushjen e detyrimeve të Nenit 28 dhe lejojmë auditime, përfshirë inspektime, të kryera nga ju ose nga një auditor i autorizuar prej jush.

• Auditimet njoftohen me të paktën 30 ditë paralajmërim, kryhen në orar pune dhe jo më shumë se një herë në vit, përveç kur ka pasur shkelje ose e kërkon autoriteti mbikëqyrës.
• Auditori nënshkruan marrëveshje konfidencialiteti dhe nuk mund të jetë konkurrent i yni.
• Auditimi nuk mund të prekë të dhënat e klinikave të tjera.
• Kostot i mbulon pala kërkuese, përveç kur auditimi zbulon shkelje thelbësore nga ana jonë.

11. Transferimet ndërkombëtare

Transferimet jashtë Zonës Ekonomike Evropiane kryhen vetëm me një bazë të vlefshme: vendim përshtatshmërie, ose Klauzolat Standarde Kontraktuale të vitit 2021 të miratuara nga Komisioni Evropian, të shoqëruara me vlerësim të ndikimit të transferimit.

Detajet për secilin ofrues, përfshirë mekanizmin e zbatuar, gjenden te Politika e Privatësisë.

12. Përgjegjësia dhe kohëzgjatja

Kjo marrëveshje hyn në fuqi kur hapni llogarinë dhe zgjat sa marrëdhënia kontraktuale, plus periudhën e nevojshme për fshirjen e të dhënave.

Kufizimet e përgjegjësisë të Kushteve të Përdorimit zbatohen edhe këtu, në masën e lejuar nga ligji. Ato nuk kufizojnë të drejtat e subjekteve të të dhënave sipas Nenit 82 të GDPR-së.

Shtojca 1 — Përshkrimi i përpunimit

Kërkohet nga Neni 28(3), fjalia hyrëse.

Objekti dhe kohëzgjatja

Ofrimi i platformës për menaxhimin e termineve dhe komunikimin e automatizuar me klientët. Kohëzgjatja: sa zgjat marrëdhënia kontraktuale.

Natyra dhe qëllimi

Mbledhje, ruajtje, strukturim, konsultim, përdorim, transmetim dhe fshirje e të dhënave, me qëllim caktimin e termineve, dërgimin e kujtesave, trajtimin e anulimeve dhe mbajtjen e regjistrit të klientëve.

Kategoritë e subjekteve

• Klientët dhe pacientët e klinikës.
• Personeli i klinikës me qasje në panel.
• Persona që i shkruajnë klinikës pa u bërë klientë.

Llojet e të dhënave personale

• Identifikuese: emri, mbiemri.
• Kontakti: numri i telefonit, adresa e email-it, identifikuesi i llogarisë te kanali.
• Termine: shërbimi, data, ora, anëtari i stafit, statusi, historiku.
• Komunikime: përmbajtja e mesazheve dhe statuset e dërgimit.
• Shënime të lira që shton klinika.

Kategoritë e veçanta

Të dhënat mund të zbulojnë gjendje shëndetësore sipas Nenit 9, sepse lidhja mes një personi dhe një shërbimi klinik është në vetvete informacion shëndetësor. Baza e Nenit 9(2) përcaktohet nga ju si kontrollues. Ne nuk nxjerrim përfundime shëndetësore dhe nuk i përdorim këto të dhëna për qëllime të tjera.

Shtojca 2 — Masat teknike dhe organizative

Enkriptimi

• TLS për çdo lidhje në transit.
• AES-256-GCM për token-at e kanaleve të lidhura në ruajtje.
• Enkriptim në nivel disku te ofruesi i bazës së të dhënave.

Kontrolli i qasjes

• Autentikim me Supabase Auth; fjalëkalimet nuk ruhen nga ne.
• Izolim i rreptë sipas biznesit — çdo kërkesë kontrollohet ndaj anëtarësisë aktive.
• Privilegj minimal për qasjen e brendshme, me regjistrim të veprimeve administrative.

Integriteti dhe autenticiteti

• Verifikim HMAC-SHA256 i webhook-eve hyrëse mbi trupin e papërpunuar; kërkesat e panënshkruara refuzohen në prodhim.
• Kufizim i shpeshtësisë së kërkesave kundër forcës brutale.
• Kufizim i madhësisë së trupit të kërkesave.

Disponueshmëria dhe qëndrueshmëria

• Kopje rezervë të përditshme të bazës së të dhënave, të mbajtura nga Supabase.
• Verifikim periodik i kopjeve rezervë.
• Kontrolle shëndeti dhe rikthim automatik i versionit në rast dështimi të deploy-it.

Zhvillimi i sigurt

• Migrimet e skemës gjurmohen dhe verifikohen automatikisht para çdo publikimi.
• Testet automatike mbulojnë verifikimin e nënshkrimeve, izolimin mes klinikave dhe përpunimin e pagesave.
• Sekretet vendosen si variabla mjedisi dhe nuk futen kurrë në kodin burim ose në imazhet e kontejnerëve.

Shtojca 3 — Nënpërpunuesit e miratuar

Vercel shërben faqen publike dhe njëkohësisht ekzekuton API-në si funksion, prandaj figuron si nënpërpunues: kërkesat me të dhëna klientësh kalojnë nëpër të. Rajoni i funksionit është Frankfurt, por Vercel është shoqëri me seli në SHBA, prandaj zbatohen Klauzolat Standarde Kontraktuale.