Ligjore

Marrëveshje për përpunimin e të dhënave

Versioni v1 · 4 shtator 2026 · gjuha e detyrueshme: shqip

1. Palët dhe objekti

Kjo marrëveshje lidhet mes autosallonit që përdor Cockpit-in (kontrollori) dhe operatorit të platformës MerrVetura, Berat Murati (përpunuesi). Ajo rregullon përpunimin e të dhënave personale që kontrollori ruan në Cockpit, sipas Nenit 32 të Ligjit Nr. 06/L-082 për Mbrojtjen e të Dhënave Personale.

Marrëveshja vlen krahas Kushteve të Përdorimit dhe zbatohet vetëm për të dhënat e Cockpit-it. Për të dhënat e vetë llogarisë dhe të inserateve përgjegjës është MerrVetura si kontrollor — shih Politikën e Privatësisë.

2. Kohëzgjatja, natyra dhe qëllimi

Përpunimi zgjat sa kohë kontrollori përdor Cockpit-in. Natyra e tij: ruajtje, organizim, shfaqje dhe fshirje me mjete automatike. Qëllimi: administrimi i klientëve, kërkesave, takimeve dhe ofertave të autosallonit.

3. Llojet e të dhënave dhe kategoritë e subjekteve

Të dhënat: emri, numri i telefonit, shënime të lira deri në 2000 shenja, profili i kërkimit, takimet, ofertat dhe kërkesat për këmbim.
Subjektet: të interesuarit dhe klientët e autosallonit — përfshirë persona që nuk kanë llogari në MerrVetura.

Kontrollori nuk vendos në Cockpit kategori të veçanta të të dhënave (shëndet, besim, prejardhje etnike, orientim seksual, të dhëna penale). Cockpit-i nuk është i ndërtuar për to.

4. Detyrimet e përpunuesit

Përpunon të dhënat vetëm sipas udhëzimeve të kontrollorit dhe nuk i përdor për qëllime të veta. Përjashtim bën vetëm një detyrim ligjor; në atë rast e njofton kontrollorin paraprakisht, nëse ligji e lejon.
Ruan konfidencialitetin: personat me qasje janë të detyruar me shkrim ose me ligj.
Zbaton masa teknike dhe organizative sipas Nenit 31: siguri në nivel rreshti (RLS), qasje sipas kolonave, transmetim i enkriptuar, sekretet në Vault, teste të automatizuara për rregullat e qasjes, kopje rezervë.
Nënpërpunuesit: për ruajtjen dhe funksionimin përdoren Supabase Inc. (serverë në Frankfurt, BE) dhe Vercel Inc. (infrastrukturë evropiane). Kontrollori jep pëlqimin e përgjithshëm për këta. Për çdo nënpërpunues të ri njoftohet paraprakisht dhe mund të kundërshtojë; nëse kundërshton, mund ta ndërpresë përdorimin e Cockpit-it pa pasoja.
Ndihmon kontrollorin në përgjigjen ndaj kërkesave të subjekteve (qasje, korrigjim, fshirje) dhe në detyrimet sipas Neneve 31 deri 34.
Njofton pa vonesë kontrollorin për çdo shkelje të sigurisë që prek të dhënat e tij, me informacionin që i nevojitet për njoftimin te AIP brenda 72 orëve.
Fshirja në fund: me përfundimin e përdorimit, të dhënat e Cockpit-it fshihen brenda 90 ditëve, përveç nëse ligji kërkon ruajtje më të gjatë. Kontrollori mund t'i kërkojë më parë.
Vë në dispozicion informacionin e nevojshëm për të dëshmuar përmbushjen e këtyre detyrimeve.

5. Detyrimet e kontrollorit

Vendos në Cockpit vetëm të dhëna për të cilat ka bazë ligjore, dhe vetëm aq sa i nevojiten vërtet.
Informon vetë personat që i regjistron, sipas Nenit 13 — se i ka regjistruar, për çfarë qëllimi dhe se përpunimi teknik bëhet nga MerrVetura. Ky detyrim nuk kalon te përpunuesi.
U përgjigjet vetë kërkesave të subjekteve. Nëse një kërkesë vjen te MerrVetura, ajo i përcillet kontrollorit.
Nuk shënon të dhëna fyese, të panevojshme ose kategori të veçanta.

6. Transferimi jashtë vendit

Të dhënat e Cockpit-it ruhen në Bashkimin Evropian. Ato nuk transferohen jashtë BE-së pa u sqaruar më parë lejueshmëria sipas Neneve 44 deri 49 dhe pa u njoftuar kontrollori.

7. Përgjegjësia

Secila palë përgjigjet për shkeljen e detyrimeve të veta. Përpunuesi nuk përgjigjet për ligjshmërinë e të dhënave që kontrollori vendos në Cockpit.

8. Ndryshimet dhe ligji i zbatueshëm

Ndryshimet e kësaj marrëveshjeje njoftohen së paku 30 ditë përpara dhe kërkojnë pranim të ri; deri atëherë vlen versioni i pranuar. Zbatohet ligji i Republikës së Kosovës, juridiksioni është Prishtina.

9. Pranimi

Pranimi bëhet elektronikisht gjatë regjistrimit si autosallon ose te Cockpit-i. Ruhen data, versioni dhe llogaria që e pranoi — kjo është dëshmia e kërkuar nga Neni 32 për formën me shkrim.