Versioni 2026.07.24.1 — në fuqi nga 24.7.2026
Kjo Marrëveshje e Përpunimit të të Dhënave ("DPA") është pjesë e Kushteve të Shërbimit mes çdo tregtari (kontrolluesi) dhe operatorit të platformës HubLane.app (përpunuesi) dhe rregullon përpunimin e të dhënave personale që tregtari ruan në HubLane.app.
1. Objekti dhe kohëzgjatja
Ne përpunojmë përmbajtjen e CRM-së (klientë, kontakte, marrëveshje, aktivitete, takime, telefonata, dërgesa, fatura, mesazhe, skedarë, ekzekutime të rrjedhave të punës, listime pronash, kërkesa / oferta / profile blerësish për prona, caktimi i agjentëve të listimit dhe regjistra të lidhur) vetëm për të ofruar platformën, për sa kohë ekziston llogaria e tregtarit.
2. Natyra dhe qëllimi
Ruajtje, marrje, organizim, transmetim (email, SMS/WhatsApp, zë dhe njoftime që tregtari i nis vetë, përfshirë automatizimet), publikim publik i listimeve të pronave me opsion dhe i kontakteve të agjentit të caktuar në HubLane Prona, ruajtje e koordinatave të hartës, kopje rezervë dhe fshirje — vetëm sipas udhëzimeve të dokumentuara të tregtarit, të shprehura përmes funksioneve të platformës dhe integrimeve të lidhura.
3. Kategoritë e subjekteve dhe të dhënave
Klientët, klientët potencialë, personat që dërgojnë kërkesa për prona dhe stafi i tregtarit. Të dhëna tipike: emra, kontakte, adresa, numra telefoni, historik komunikimi dhe telefonatash, takime dhe transaksione, përmbajtje dhe foto listimesh, mesazhe kërkese dhe shuma ofertash, koordinata hartë, skedarë të ngarkuar, si dhe fushat e personalizuara që përcakton tregtari. Tregtarët nuk duhet të ruajnë të dhëna të kategorive të veçanta pa bazë ligjore.
4. Detyrimet tona
- Përpunojmë të dhënat vetëm sa nevojitet për të ofruar shërbimin; kurrë për qëllimet tona.
- Sigurojmë që stafi me akses është i detyruar nga konfidencialiteti.
- Zbatojmë masat teknike dhe organizative të përshkruara në Politikën e Privatësisë (izolim për tregtar, akses sipas roleve, enkriptim i sekreteve, kredenciale dhe çelësa API të koduar/hash-uar, auditim).
- Ndihmojmë tregtarin me kërkesat e subjekteve të të dhënave: mjetet e eksportit dhe anonimizimit për çdo regjistrim janë të integruara në platformë (eksporti dhe fshirja e klientit/kontaktit).
- Njoftojmë tregtarin pa vonesë të panevojshme pasi marrim dijeni për një shkelje të të dhënave personale që prek të dhënat e tij.
- Fshijmë ose kthejmë përmbajtjen e CRM-së në fund të kontratës, në varësi të detyrimeve ligjore të ruajtjes.
- Ofrojmë akses të përkohshëm mbështetës në hapësirën e tregtarit vetëm pasi Pronari i Tregtarit ka aprovuar një kërkesë mbështetjeje me konfirmim të shprehur të informacionit për atë sesion; refuzojmë aksesin nëse pëlqimi mohohet ose skadon; e mbajmë çdo sesion të tillë të shkurtër, të atribuueshëm te operatori i mbështetjes në auditim, dhe të mbyllshëm nga ai operator (ose kur skadon sesioni).
- Kufizojmë dukshmërinë në konsolën e platformës të regjistrave financiarë të CRM-së së tregtarit; stafi i platformës mund të administrojë llogaritë e përdoruesve të tregtarit (të shohë drejtorinë e ekipit, të rivendosë fjalëkalime, të anulojë sesione, të çaktivizojë përdorues) pa e barazuar këtë me akses në përmbajtjen e CRM-së, dhe duhet t'i regjistrojë ato veprime në auditim.
5. Aksesi mbështetës me pëlqim
Me kërkesë të tregtarit për mbështetje teknike, një Super Admin i platformës mund të hapë një sesion mbështetës me kohë të kufizuar brenda hapësirës së tregtarit. Kjo është udhëzim i kontrolluesit (tregtari) për atë sesion, i dhënë përmes ndërfaqes së pëlqimit të platformës nga Pronari i Tregtarit. Pa atë aprovim, stafi i platformës nuk duhet të hyjë në hapësirë përmes impersonimit mbështetës. Pëlqimi, fillimi dhe mbarimi i sesionit regjistrohen për llogaridhënie. Mjetet e privatësisë që i përkasin pronarit të llogarisë mbeten të çaktivizuara për operatorin e mbështetjes gjatë sesionit.
6. Administrimi i llogarive nga platforma
Pavarësisht nga impersonimi mbështetës, stafi i platformës mund të shohë drejtorinë e anëtarëve të ekipit të tregtarit dhe të kryejë veprime sigurie të llogarisë (rivendosje fjalëkalimi, anulim sesioni, çaktivizim/riaktivizim) për arsye të legjitime operacionale. Tregtarët pranojnë se këto aftësi ekzistojnë dhe se anëtarët e ekipit duhet të presin që operatori i platformës mund t'i ndërmarrë ato hapa. Kjo nuk autorizon shfletimin e regjistrave financiarë ose të klientëve të CRM-së jashtë një sesioni mbështetës me pëlqim.
7. Nënpërpunuesit
Tregtari autorizon përdorimin e nënpërpunuesve të infrastrukturës dhe dërgimit të nevojshëm për të operuar shërbimin. Regjistrat e platformës hostohen në Shqipëri. Sipas funksioneve që aktivizon tregtari, përpunimi mund të përfshijë:
- Hosting / infrastrukturë në Shqipëri për bazën e të dhënave dhe ruajtjen e skedarëve.
- Dërgim emaili përmes ofruesve të konfiguruar për postë dalëse.
- Twilio për click-to-call, SMS dhe WhatsApp kur tregtari konfigurón Twilio.
- Stripe për pagesa me kartë kur tregtari lidh Stripe.
- Google dhe/ose Microsoft për sinkronizimin e kalendarit kur një përdorues i lidh ato llogari.
- Ofrues hartash / gjeokodimi (për shembull hoste OpenStreetMap, CARTO, Nominatim) kur tregtarët ose vizitorët publikë përdorin hartën ose kërkimin e adresës.
Ne mbetemi përgjegjës për nënpërpunuesit që angazhojmë për platformën bazë dhe do t'i njoftojmë tregtarët për ndryshime thelbësore. Ofruesit që tregtari ose përdoruesi i lidh vetë mbeten nën konfigurimin dhe kontratat e tyre me ata ofrues.
8. Transferimet ndërkombëtare
Kur një ofrues i lidhur përpunon të dhëna personale jashtë Shqipërisë ose SEE-së, tregtari pranon se ai përpunim është i nevojshëm për integrimin e zgjedhur dhe mbështetet në mekanizmat e transferimit të atij ofruesi (për shembull Klauzolat Standarde Kontraktuale).
9. Auditimet
Me kërkesë të arsyeshme do të ofrojmë informacionin e nevojshëm për të demonstruar pajtueshmërinë me këtë DPA.