Politika e privatësisë

3.4 Sipas nenit 4 (8) të GDPR SendSMSGate vepron si procesori në emër të Klientit kur përpunon të dhënat personale të paraqitura nga Klientët. Prandaj, Klientët:

3.4.1 janë plotësisht përgjegjës për përpunimin e të dhënave personale që ata i paraqesin SendSMSGate;

3.4.2 garantojnë SendSMSGate në mënyrë të qartë se Klientët për të përdorur Uebfaqen, Softuerin dhe Shërbimet kanë të gjitha pëlqimet e nevojshme dhe / ose bazat e tjera ligjore nga Subjektet e të Dhënave për përpunimin e ligjshëm të të Dhënave Personale në përputhje me këtë politikë;

3.4.3 konfirmojnë që ata kanë marrë nga Subjektet e të Dhënave të gjitha miratimet e nevojshme për paraqitjen e të Dhënave Personale në SendSMSGate dhe përpunimin e të dhënave të tilla në përputhje me kushtet e kësaj politike;

3.4.4 të ketë një përmbledhje të plotë të të dhënave personale që ato i dorëzojnë SendSMSGate dhe të garantojnë që të gjitha të dhënat e tilla që ata paraqesin janë të nevojshme për t'u përdorur prej tyre të Uebfaqes, Softuerit dhe Shërbimeve dhe janë mbajtur të azhurnuara;

3.4.5 detyrojnë të informojnë SendSMSGate menjëherë për skadimin e bazave ligjore për përpunimin, modifikimin, pasaktësinë ose ndryshimin e të dhënave personale që Klientët i paraqesin SendSMSGate.

3.5 Kur përdorni Shërbime për marketing të drejtpërdrejtë, Klientët janë përgjegjës për të përmbushur të gjitha kërkesat ligjore në lidhje me të drejtat e marketingut të drejtpërdrejtë dhe subjektet e të dhënave. SendSMSGate po siguron vetëm platformën për dërgimin e mesazheve, por Klientët janë vetëm përgjegjës për përmbajtjen e mesazheve të dërguara duke përdorur Shërbimet. Klientët e kuptojnë se ekzistojnë rregulla të ndryshme ligjore për marketing të drejtpërdrejtë në vende të ndryshme. Kur Shërbimet përdoren për marketing të drejtpërdrejtë, Klientët duhet të respektojnë të gjitha kërkesat për marketing të drejtpërdrejtë të vendit, ku banuesi i mesazhit të marketingut të drejtpërdrejtë është. Për shembull, në vendet e BE-së Klientët janë të detyruar të dërgojnë me marketing të drejtpërdrejtë një mesazh me informacionin se si Subjekti i të Dhënave mund të heqë dorë nga marketing i drejtpërdrejtë dhe ekzistojnë gjithashtu kërkesa të caktuara për përmbajtjen e mesazheve tregtare.

3.6 SendSMSGate përpunon të dhënat personale vetëm në udhëzimet e dokumentuara nga Klientët. Klientët i futin këto udhëzime duke përdorur Shërbime (p.sh. duke futur komandën për të dërguar mesazhe te klientët e saj) dhe duke rënë dakord me Politikën dhe Kushtet. Udhëzimet e Klientëve për përpunimin e të dhënave personale duhet të jenë gjithmonë në përputhje me ligjet në fuqi dhe rezervave të SendSMSGate në vetvete të drejtën të refuzojnë të përmbushin udhëzimet që janë sipas mendimit të SendSMSGate të paligjshëm.

3.7 Duke marrë parasysh natyrën e përpunimit, SendSMSGate do të ndihmojë Klientët me masa të duhura teknike dhe organizative, aq sa është e mundur, për përmbushjen e detyrimit të Klientëve për t'iu përgjigjur kërkesave për ushtrimin e të drejtave të Subjektit të të dhënave të përcaktuara në GDPR, përfshirë të drejtën e qasjes në të dhënat personale nga Subjektet e të Dhënave, të drejtën e korrigjimit, të drejtën për tu harruar, të drejtën e kufizimit të përpunimit, etj. SendSMSGate do të pranojë udhëzime për përmbushjen e të drejtave të subjekteve të të dhënave vetëm nga Klientët. Nëse Subjektet e të Dhënave i afrohen SendSMSGate me kërkesat për përmbushjen e të drejtave të tyre, SendSMSGate do të informojë Klientët dhe do të veprojë sipas udhëzimeve të Klientëve. Detyrimi për të fshirë të dhënat e subjekteve të të dhënave do të mbetet gjithmonë pranë Klientëve dhe SendSMSGate nuk do të ndërmarrë fshirje për dhe në emër të Klientëve, përveç nëse përcaktohet ndryshe në Politikë ose Kushte.

3.8 SendSMSGate do të ndihmojë Klientët në sigurimin e respektimit të detyrimeve të garantimit të sigurisë së përpunimit të të dhënave personale siç përcaktohet nga GDPR, duke marrë parasysh natyrën e përpunimit dhe informacionin në dispozicion të SendSMSGate. Ndër të tjera SendSMSGate merr përsipër të:

3.8.1 të aplikojnë masat e duhura teknike dhe organizative që synojnë të sigurojnë sigurinë, konfidencialitetin dhe integritetin e të dhënave. Më saktësisht, masat e zbatueshme të sigurisë nga SendSMSGate janë përshkruar në seksionin 6 më poshtë;

3.8.2 monitoron në mënyrë periodike proceset e saj të brendshme dhe masat teknike dhe organizative për të siguruar që përpunimi i të dhënave personale është në përputhje me ligjin në fuqi. SendSMSGate gjithashtu monitoron përpunimin e të dhënave personale të bëra nga Palët e Treta sa më shumë që të jetë e mundur (shiko klauzolën 4.3 më poshtë);

3.8.3 njoftoni Klientët në kohën më të leverdishme të mundshme në rrethana dhe pa vonesa të paarsyeshme dhe, kur është e mundur, jo më vonë se 72 orë pasi të keni marrë dijeni për ndonjë shkatërrim aksidental, të paautorizuar ose të paligjshëm, humbje, ndryshim, ose zbulim të qasjes, ose tek, Të dhënat personale (Shkelja e sigurisë). Në konsultim me Klientët, SendSMSGate do të marrë masat e duhura për të siguruar të dhënat dhe për të kufizuar çdo efekt të mundshëm dëmtues në Subjektet e të Dhënave;

3.8.4 bashkëpunojnë me Klientët dhe u sigurojnë atyre informacione dhe ndihmë, kur është e mundur, në lidhje me Shkeljet e Sigurisë, përfshirë komunikimin me autoritetet mbikëqyrëse dhe Subjektet e të Dhënave;

3.8.5 bashkëpunojnë dhe ndihmojnë Klientët në kryerjen e vlerësimeve të ndikimit në përpunim, nëse është e aplikueshme.

3.9 SendSMSGate do të vërë në dispozicion të Klientëve të gjithë informacionin e nevojshëm për të demonstruar pajtueshmërinë me detyrimet e përcaktuara në nenin 28 të GDPR dhe të lejojë dhe kontribuojë në auditime, përfshirë inspektimet, të kryera nga Klientët ose një auditor tjetër të mandatuar nga Klientët (të gjitha me shpenzimet të Klientëve). Auditimet në vend dhe inspektimet duhet të bien dakord me SendSMSGate paraprakisht, të bëhen gjatë orarit normal të punës dhe të mos shqetësojnë në mënyrë të paarsyeshme aktivitetin e përditshëm dhe biznesin e SendSMSGate. E drejta për auditime dhe inspektime nuk shtrihet në objektet dhe ambientet e palëve të treta.

4. Transferimi i të dhënave personale tek palët e treta

4.1 Gjatë sigurimit të Shërbimeve dhe aksesit në Uebfaqe dhe Softuer, SendSMSGate përdor ofruesit e shërbimeve të ndryshme të palëve të treta, të cilëve mund të transferojnë të dhëna personale (këtu: Palët e treta). Bazuar në këtë klauzolë, Klientët janë informuar në mënyrë të duhur dhe autorizojnë shprehimisht, plotësisht ose pjesërisht, të përdorin ofruesit përkatës të shërbimit të Palës së Tretë dhe t'u sigurojnë atyre të dhëna personale, siç mund të kërkohet. Këta ofrues të shërbimeve përfshijnë si më poshtë:

4.1.1 Ofruesit e shërbimit të serverit;

4.1.2 Shërbimet e zhvillimit të uebfaqes, Programeve dhe Shërbimeve, përfshirë zhvillimin e programeve kompjuterike, përpunimin analitik të të dhënave, ndjekjen e gabimeve të PHP dhe JavaScript;

4.1.3 Ofruesit e masave të sigurisë, duke përfshirë mbrojtjen e mashtrimit, mbrojtjen dhe enkriptimin e trafikut të SendSMSGate, mjetin e zbulimit të autoritetit të domenit me email;

4.1.4 Ofruesit e shërbimit me postë elektronike;

4.1.5 Ofruesit e shërbimeve të dërgimit / pranimit të SMS-ve;

4.1.6 Ofruesit e shërbimeve të komunikimit;

4.1.7 Kontabiliteti dhe ofruesit e shërbimeve të pagesave;

4.1.8 Ofruesit e shërbimit të mbështetjes së klientit;

4.1.9 Ofruesit e shërbimit për përpunimin e të dhënave.

4.2 SendSMSGate do të informojë Klientët për çdo ndryshim të synuar në lidhje me shtimin ose zëvendësimin e përpunuesve të palëve të treta dhe do t'u japë klientëve mundësinë për të kundërshtuar ndaj këtyre ndryshimeve. SendSMSGate ka të drejtë të ndalojë ofrimin e Shërbimeve për Klientët, të cilët kundërshtojnë ndryshimin në lidhje me shtimin ose zëvendësimin e përpunuesve.

4.3 SendSMSGate ka lidhur kontrata individuale të ofrimit të shërbimeve me disa prej ofruesve të shërbimeve. Me të tjerët marrëdhëniet bazohen në kushtet e përgjithshme të shërbimit të këtyre ofruesve të shërbimeve. Para se të filloni marrëdhënie me ofruesit e shërbimeve të palëve të treta, SendSMSGate bën përpjekjet e tij më të mira për të garantuar që kushtet e përpunimit të të dhënave personale të partnerëve të tij janë në përputhje me parimet e kësaj politike dhe ligjeve në fuqi. Për këtë qëllim, SendSMSGate do të rishikojë me kujdes kushtet e përpunimit të të dhënave personale nga partnerët e tij. Për më tepër, SendSMSGate ekranizon me kujdes marrëdhëniet e vazhdueshme me ofruesit e shërbimeve të Palës së Tretë dhe në rast mosrespektimi të tyre menjëherë duhet të ndërpresë marrëdhëniet me ta.

4.4 SendSMSGate shpalos të dhënat personale pranë filialit të tij në Bashkimin Evropian, i cili është PROMIT GROUP LP (kodi i regjistrit SL029222, vend i regjistruar në Edinburgh, Skoci, Britani e Madhe) që përpunon të dhënat personale në emër të SendSMSGate në përputhje me këtë politikë dhe ligjin në fuqi.

4.5 Për më tepër, SendSMSGate mund të zbulojë / transferojë të dhënat personale: sipas ligjit në fuqi, përfshirë ligjet jashtë vendndodhjeve të SendSMSGate, bashkëpunëtorët e tij ose Subjektet e të Dhënave;

4.5.1 të përputhen me proceset ligjore;

4.5.2 për t'iu përgjigjur kërkesave nga autoritetet publike dhe qeveritare përfshirë autoritetet publike dhe qeveritare jashtë vendndodhjeve të SendSMSGate dhe bashkëpunëtorëve të tij;

4.5.3 për të zbatuar këtë politikë ose kushte, për të mbrojtur operacionet, të drejtat, privatësinë, sigurinë ose pronën e SendSMSGate dhe / ose për të ndjekur mjetet juridike në dispozicion ose për të kufizuar dëmet.

4.5.4 SendSMSGate bën përpjekjet më të mira për të kufizuar sasinë e të dhënave personale që ai transferon për përpunim tek Palët e Treta, pasi është e nevojshme për ofrimin e shërbimeve specifike ose për të ndjekur qëllime specifike.

4.6 Uebsajti dhe Softueri mund të përmbajnë lidhje që ridrejtojnë tek faqet e internetit të tjera. Për shembull, kur përdorni shërbime pagese nga një palë e tretë siç është Paysera kur bëni një pagesë. Kjo politikë nuk vlen për faqe të tilla të palëve të treta, të cilat SendSMSGate nuk funksionon, dhe SendSMSGate nuk pranon asnjë përgjegjësi ose përgjegjësi për këto politika. SendSMSGate këshillon të rishikojë politikat e intimitetit të atyre palëve të treta.

5. Transferimi i të dhënave personale në vendet e treta

5.1 Në lidhje me disa punime specifike zhvillimi, zgjidhjen e problemeve të çështjeve të shërbimit, ruajtjen e të dhënave ose shërbimeve të tjera të nevojshme, SendSMSGate mund të transferojë të dhënat personale tek kontraktorët e SendSMSGate, disa prej të cilave mund të mos jenë duke punuar ose operuar në Zonën Ekonomike Evropiane (d.m.th. 28 vende të Bashkimit Evropian + Islanda, Lihtenshtajni dhe Norvegjia), këtu: Vendet e Treta).

5.2 Nivelet e mbrojtjes së të dhënave në vendet e treta mund të ndryshojnë nga niveli përkatës i Zonës Ekonomike Evropiane, dhe disa vende të treta mund të kenë një nivel më të ulët të mbrojtjes së të dhënave. Prandaj, në rast të transferimit të të dhënave personale në vendet e treta, rreziku i humbjes, keqpërdorimit ose bërjes publike të të dhënave personale mund të jetë më i lartë në krahasim me Zonën Ekonomike Evropiane. Sidoqoftë, SendSMSGate ka ndërmarrë të gjitha masat e arsyeshme për të mbrojtur të dhënat personale në vendet e treta. Kontraktuesit tanë, të cilët përpunojnë të dhënat personale në vendet e treta, janë me kontratë të detyruar t'i binden të njëjtit nivel të mbrojtjes së të dhënave si në Bashkimin Evropian.

5.3 Nisur nga sa u tha më lart, Klientët në këtë mënyrë konfirmojnë në mënyrë të qartë vetëdijen e tyre për mundësinë e caktuar për transferimin e të dhënave personale në vendet e treta dhe rreziqet e mundshme të transferimeve të tilla. Klientët në këtë mënyrë konfirmojnë në mënyrë të qartë se ata kanë marrë gjithashtu pëlqimin e qartë nga të gjitha Subjektet e të Dhënave, ndër të tjera klientët e tyre, që janë marrës të Shërbimeve, dhe përfaqësuesit e tyre, siç kërkohet nga legjislacioni për transferimin e të dhënave të tyre personale në vendet e treta.

5.4 Disa nga ofruesit e palës së tretë të SendSMSGate janë gjithashtu të vendosura në Shtetet e Bashkuara të Amerikës. Disa prej tyre, por jo të gjitha janë të certifikuara nga Programi Shield i Mbrojtjes së Intimitetit BE-Sh.B.A, për të cilin është rënë dakord nga Departamenti Amerikan i Tregtisë dhe Bashkimi Evropian në lidhje me të dhënat personale. Për informacion shtesë në lidhje me Programin e Shield-it të Intimitetit të BE-SH.B.A., shihni faqen e internetit të Departamentit të Tregtisë së Sh.B.A në www.privacyshield.gov. Transferimi i të Dhënave Personale nga SendSMSGate tek ata ofrues të shërbimeve, të cilët nuk janë të çertifikuar nga BE-Shield i Intimitetit Amerikan, është subjekt i pëlqimit të qartë për transferimin e të dhënave personale në vendet e treta, siç u tha më lart.

5.5 SendSMSGate do të zbatojë masat mbrojtëse të përshtatshme kur transferoni të dhëna personale në vendet e treta.

6. Masat e sigurisë për mbrojtjen e të dhënave personale

6.1 SendSMSGate merr masat e duhura ligjore, organizative dhe teknike për të mbrojtur të dhënat personale në përputhje me ligjet e zbatueshme të privatësisë dhe sigurisë së të dhënave. Masat e sigurisë do të zbatohen për të mbrojtur të dhënat personale nga përpunimi, zbulimi ose shkatërrimi i pavullnetshëm ose i paautorizuar.

6.2 SendSMSGate ruan të gjitha të dhënat personale në serverët e siguruar. Masat e sigurisë përfshijnë:

6.2.1 Qasja në serverë mbrohet me llogari individuale, emra përdoruesish dhe fjalëkalime për secilin person të autorizuar (punonjës / nënkontraktorë);

6.2.2 SendSMSGate po mbanë shënime dhe një regjistër të të gjitha aktiviteteve në serverë;

6.2.3 SendSMSGate mund të mbyllë menjëherë hyrjen në serverë për çdo person të autorizuar;

6.2.4 Qasja në serverë është e kufizuar për sa i përket (a) personave, të cilët kanë qasje në të, (b) informacion, tek të cilët personat e autorizuar kanë qasje në thelb të detyrave të tyre të punës, (c) veprime me të cilat personat e autorizuar mund të kryejnë me Të dhënat personale të ruajtura në serverë;

6.2.5 SendSMSGate vazhdon të rishikojë, kush nga personat e autorizuar u kërkohet të kenë qasje në të dhënat personale dhe nëse nuk kërkohet qasje, do të tërheqë të drejtën e qasjes.

6.3 Qasja për Klientët në dollapët personalë në Uebfaqe është e mbrojtur me emrin e përdoruesve dhe fjalëkalimet. Klientët janë përgjegjës për mbajtjen konfidenciale të fjalëkalimeve. Klientët janë të detyruar të mos ndajnë fjalëkalime me askënd. Në rast dyshimi për qasje të paautorizuar në dollapët personalë të Klientëve dhe / ose të Dhënave Personale, Klientët janë të detyruar të informojnë menjëherë SendSMSGate për këtë.

6.4 SendSMSGate do të sigurojë që të gjithë punonjësit e tij, kontraktorët, agjentët, furnitorët dhe konsulentët, të cilët kanë qasje në të dhënat personale, janë plotësisht të vetëdijshëm dhe respektojnë detyrat dhe përgjegjësitë e tyre ligjore.

6.5 Punonjësit dhe kontraktorët e tjerë të SendSMSGate janë të detyruar të bëjnë marrëveshje detyruese që të mos i bëjnë të ditura ose vë në dispozicion për përdorim këdo tjetër përveç SendSMSGate gjatë marrëveshjes së tyre me SendSMSGate dhe përjetësisht pas përfundimit të tij, të gjitha të Dhënat Personale, të cilave ata mund të kenë qasje gjatë marrëveshjeve të tyre me SendSMSGate.

7. Periudhat e mbajtjes

7.1 SendSMSGate do të ruajë të dhënat personale për aq kohë sa kërkohet për përdorimin e Uebfaqes, Softuerit dhe Shërbimeve nga Klientët, por ligji më i zbatueshëm nuk lejon më tej ruajtjen.

7.2 SendSMSGate do të fshijë të dhënat personale të paraqitura nga Klientët sipas parimeve të mëposhtme:

7.2.1 Të dhënat e kontaktit personal të siguruara nga Klientët dhe porositë e Klientëve do të ruhen për 60 + 60 ditë pasi Klienti të paraqesë një kërkesë për të fshirë të dhënat e tilla;

7.2.2 Dosjet fillestare të të dhënave të paraqitura nga Klientët do të fshihen pas 60 ditësh pasi të dhënat importohen në sistemin e SendSMSGate;

7.2.3 Shtojcat që Klientët paraqesin për t'u dërguar së bashku me SMS do të ruhen për maksimum 60 ditë dhe pastaj do të fshihen. Si bashkëngjitje, Klientët nuk mund të ngarkojnë të dhëna personale;

7.2.4 Dosjet e regjistrave me aktivitetet e Klientëve në Uebfaqe ruhen për një maksimum prej 1 muaj dhe skedarët e regjistrave të auditimit ruhen për 2 vjet;

7.2.5 Në rast të mbylljes së një llogarie, Klientët duhet të pranojnë fshirjen e kontakteve dhe mesazheve.

7.2.6 Kontaktet do të fshihen pas 60 ditësh dhe mesazhet pas 60 + 60 ditësh pasi Klienti ka dhënë pranimin për mbylljen e një llogarie ose SendSMSGate ka vendosur të mbyllë llogarinë e Klientit.

7.2.7 Klientët do të kenë një mundësi për të rinovuar llogaritë e tyre në çdo kohë (përveç kontakteve dhe mesazheve të fshira).

7.3 Klientët konfirmojnë që ata pajtohen me periudhat e mësipërme të mbajtjes dhe garantojnë informimin dhe marrjen e miratimeve të nevojshme nga klientët dhe përfaqësuesit e tyre për aplikimin e periudhave të tilla të mbajtjes.

8. Zyrtar për Mbrojtjen e të Dhënave

8.1 SendSMSGate ka caktuar si Zyrtare për Mbrojtjen e të Dhënave Irina Vasilyeva , e-mail: i.vasilyeva@sendsmsgate.com Personshtë personi që është përgjegjës për ruajtjen e duhur, sigurinë dhe sigurinë e të dhënave personale, kontabilitetin dhe përpunimin e tyre.

9. Informacione për kontaktin

9.1 Nëse Klientët kanë ndonjë pyetje në lidhje me këtë politikë ose përpunimin e të dhënave personale, ata janë të mirëpritur të kontaktojnë SendSMSGate me të gjitha kërkesat, pyetjet ose çfarëdo ankese përmes postës elektronike: support@sendsmsgate.com.