Politika e privatësisë

Ky përkthim jepet vetëm për informim; e detyrueshme është vetëm versioni gjermanisht.

Kjo politikë e privatësisë shpjegon se si përpunohen të dhënat personale kur përdorni platformën ZUGFeRD në zugferd-invoice.attrian.de dhe Stripe App “ZUGFeRD E-Invoicing” (së bashku, “Shërbimi”).

1. Kontrolluesi dhe kontakti

BrainWave Software GmbH, Heilig-Kreuz-Straße 24, 86152 Augsburg, Gjermani. Hollësi të mëtejshme në njoftimin ligjor (/impressum).

Kërkesat për privatësinë: zugferd-support@brainwave-software.de ose me postë në adresën e mësipërme.

2. Rolet: kontrolluesi dhe përpunuesi

Ne jemi kontrolluesi për të dhënat e llogarive të përdoruesve të klientëve tanë (hyrja, profili i kompanisë).

Të dhënat e faturave që klientët tanë trajtojnë përmes Stripe — veçanërisht të dhënat për marrësit e faturave të tyre — i përpunojmë si përpunues në emër të secilit klient (neni 28 i Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR)). Klienti është kontrolluesi për këto të dhëna. Marrësit e faturave duhet të kontaktojnë fillimisht biznesin që ka lëshuar faturën. Për marrëveshjen e përpunimit të të dhënave shihni seksionin 11.

3. Të dhënat që përpunojmë

• Të dhënat e llogarisë: emri i përdoruesit, adresa e emailit, roli, fjalëkalimi (i ruajtur vetëm si hash bcrypt), anëtarësimi në organizatë.
• Profili i kompanisë së klientit: emri i kompanisë, adresa, numri i identifikimit për TVSH, numri tatimor, të dhënat bankare (IBAN, BIC, mbajtësi i llogarisë), logoja. Një pjesë e tyre kopjohet nga llogaria Stripe gjatë konfigurimit (emri, emaili, numri tatimor, adresa e mbështetjes) dhe shfaqet në faturat e gjeneruara.
• Të dhënat e faturave nga Stripe: numri i faturës, data, zërat e faturës, shumat, normat e tatimit, monedha dhe të dhënat e marrësit të faturës (emri, adresa, adresa e emailit, numri i identifikimit për TVSH).
• Dokumentet e gjeneruara: XML ZUGFeRD/XRechnung, skedarë PDF/A-3, raporte validimi.
• Të dhënat e lidhjes me Stripe: ID-ja e llogarisë Stripe dhe — nëse një klient i ruan ato — çelësat API dhe sekretet e webhook-ëve; cilësimet për dërgimin me email dhe përmes PEPPOL.
• Çelësat API për API-në e jashtme (të ruajtur vetëm si hash) dhe koha e përdorimit të fundit.
• Kërkesat për qasje (titulli, përshkrimi, arsyetimi, statusi, shënimet e administratorit).
• Të dhënat teknike: të dhënat e sesionit, regjistrat e serverit (koha, shtegu i API-së, kodi i statusit, kohëzgjatja, përmbajtja e shkurtuar e përgjigjes), adresa IP (mbahet vetëm në memorie për kufizimin e shpeshtësisë së kërkesave, nuk ruhet).

4. Qëllimet dhe bazat ligjore

• Ofrimi i Shërbimit (konvertimi i faturave Stripe në ZUGFeRD/XRechnung, validimi, arkivimi, dërgimi opsional): neni 6(1)(b) i GDPR-së (kontrata) ose, në emër të klientit, neni 28 i GDPR-së.
• Hyrja, menaxhimi i sesioneve dhe single sign-on: neni 6(1)(b) i GDPR-së.
• Siguria, parandalimi i abuzimeve dhe zgjidhja e problemeve (regjistrat, kufizimi i shpeshtësisë së kërkesave): neni 6(1)(f) i GDPR-së; interesi ynë legjitim është funksionimi i sigurt dhe i besueshëm i Shërbimit.
• Detyrimet tona ligjore për ruajtjen e të dhënave: neni 6(1)(c) i GDPR-së.

Ne nuk i përdorim të dhënat për reklamim, nuk i shesim të dhënat dhe nuk përdorim mjete analitike ose gjurmimi.

Dhënia e të dhënave të llogarisë dhe të kompanisë është e nevojshme për lidhjen e kontratës dhe përdorimin e Shërbimit; pa to nuk mund ta ofrojmë Shërbimin. Nuk ka detyrim ligjor për t'i dhënë ato.

Nuk ka vendimmarrje të automatizuar, përfshirë profilizimin, në kuptim të nenit 22 të GDPR-së.

5. Stripe dhe Stripe App

Kur instaloni Stripe App ose lidhni llogarinë tuaj Stripe, Shërbimi lexon përmes API-së së Stripe: faturat dhe PDF-të e faturave, klientët (emri, emaili, adresa, numrat tatimorë), normat e tatimit, të dhënat e llogarisë (emri i biznesit, emaili, numri tatimor, adresa e mbështetjes) dhe elementet e markës (logoja). Kërkesat nga Stripe Dashboard vërtetohen me kërkesën e nënshkruar të Stripe. Ne marrim webhook-ë të Stripe për instalimin/çinstalimin e aplikacionit dhe për faturat e finalizuara dhe të paguara.

Përpunimi nga vetë Stripe rregullohet nga marrëveshja juaj me Stripe dhe nga politika e privatësisë e Stripe (stripe.com/privacy). Për klientët në ZEE, pala kontraktuese zakonisht është Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandë.

6. Hostimi, ruajtja dhe marrësit

• Hostimi: aplikacioni dhe baza e tij e të dhënave PostgreSQL funksionojnë në serverët e Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, në qendrën e saj të të dhënave në Nuremberg (Gjermani).
• Ruajtja e objekteve: skedarët e gjeneruar PDF, XML dhe të raporteve ruhen në një hapësirë ruajtjeje objektesh të përputhshme me S3 që operohet nga ne (s3.attrian.de), me të njëjtin hostim si aplikacioni. Skedarët ruhen të enkriptuar me AES-256.
• Dërgimi me email: faturat dërgohen me email vetëm nëse klienti ka aktivizuar dërgimin me email. Në këtë rast, PDF-ja e faturës dërgohet në adresën e emailit të marrësit të faturës përmes shërbimit SMTP Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Francë).
• Single sign-on: “Login with ATTRIAN” përdor një server Keycloak të operuar nga ne (auth.attrian.de). Merren adresa e emailit, emri i përdoruesit dhe emri; në hyrjen e parë krijohet një llogari.
• PEPPOL: vetëm nëse një klient konfiguron dërgimin përmes PEPPOL, XML-ja e faturës dërgohet në pikën e qasjes të specifikuar nga klienti; për të gjetur marrësin pyeten shërbimet e direktorisë së rrjetit PEPPOL.
• Mbrojtja e rrjetit dhe kundër sulmeve: qasja në Shërbim kalon përmes rrjetit të Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, SHBA (reverse proxy, mbrojtje nga DDoS). Cloudflare përpunon të dhënat e transmetuara, përfshirë adresat IP, për t'i përcjellë ato te serverët tanë. Me Cloudflare është lidhur një marrëveshje për përpunimin e të dhënave.
• Stripe: shihni seksionin 5.

Të dhënat transferohen në një vend jashtë ZEE-së vetëm përmes Cloudflare, Inc. (SHBA). Cloudflare është i certifikuar sipas EU-US Data Privacy Framework; transferimi bazohet në vendimin e përshtatshmërisë të Komisionit Evropian (neni 45 i GDPR-së). Përveç kësaj, zbatohen klauzolat standarde kontraktuale në marrëveshjen për përpunimin e të dhënave me Cloudflare. Të gjithë marrësit e tjerë i përpunojnë të dhënat në BE ose në ZEE.

7. Cookies dhe ruajtja lokale

Ne përdorim vetëm ruajtje që është rreptësisht e nevojshme (§ 25(2) nr. 2 TDDDG):

• Cookie “sessionId”: cookie sesioni për hyrjen, e vlefshme për 24 orë, HttpOnly, vetëm HTTPS në mjedisin e prodhimit. Sesioni ruhet në bazën tonë të të dhënave.
• Cookie “sidebar_state”: mban mend nëse shiriti anësor është i palosur, 7 ditë.
• Local storage “language” (gjuha e zgjedhur) dhe “cookie_consent” (zgjedhja juaj në njoftimin për cookies).
• Session storage “pkce_code_verifier” dhe “oauth_state”: vetëm gjatë single sign-on.

Fontet shërbehen nga serveri ynë; në shfletues nuk ngarkohet asnjë përmbajtje e palëve të treta (CDN, analitikë, reklama).

8. Ruajtja e të dhënave

• Të dhënat e llogarisë, profili i kompanisë, të dhënat e faturave dhe dokumentet e gjeneruara ruhen gjatë kohëzgjatjes së kontratës.
• Kur Stripe App çinstalohet, llogaria çaktivizohet dhe të gjitha sesionet përfundohen; të dhënat ruhen që aplikacioni të mund të riinstalohet. Me kërkesë në zugferd-support@brainwave-software.de, ne i fshijmë të dhënat brenda 30 ditëve, përveç nëse zbatohen detyrime ligjore për ruajtjen.
• Sesionet skadojnë pas 24 orësh.
• Regjistrat e serverit ruhen vetëm në serverët tanë dhe mbishkruhen vazhdimisht sapo të arrihet madhësia e caktuar e hapësirës; aktualisht nuk ka një afat fiks fshirjeje.

Shënim: detyrimet ligjore për ruajtjen e faturave i takojnë lëshuesit të faturës; faturat në përgjithësi duhet të ruhen për 8 vjet sipas § 14b UStG dhe § 147 AO (shihni edhe GoBD). Shërbimi nuk është një arkiv i sigurt për auditim; klientët duhet t'i arkivojnë vetë dokumentet e gjeneruara.

9. Siguria

Të dhënat transmetohen të enkriptuara përmes HTTPS. Fjalëkalimet dhe çelësat API ruhen vetëm si hash-e bcrypt. Skedarët e gjeneruar, si dhe çelësat Stripe dhe tokenët e qasjes të ruajtur, enkriptohen në ruajtje me AES-256. Të dhënat e klientëve (tenantëve) ndahen në bazën e të dhënave me anë të sigurisë në nivel rreshti (row-level security), dhe qasja bazohet në role. Përpjekjet për hyrje dhe kërkesat e Stripe App kanë kufizim të shpeshtësisë. Single sign-on kërkon një adresë emaili të verifikuar.

10. Të drejtat tuaja

• Qasja (neni 15 i GDPR-së), korrigjimi (neni 16), fshirja (neni 17), kufizimi i përpunimit (neni 18), transferueshmëria e të dhënave (neni 20).
• Kundërshtimi i përpunimit të bazuar në interesa legjitime (neni 21 i GDPR-së).
• Ankesa pranë një autoriteti mbikëqyrës për mbrojtjen e të dhënave (neni 77 i GDPR-së); autoriteti përgjegjës për ne është Zyra Shtetërore Bavareze për Mbikëqyrjen e Mbrojtjes së të Dhënave (BayLDA), Promenade 18, 91522 Ansbach, Gjermani.

Kërkesat dërgojini në adresën e dhënë në seksionin 1.

11. Marrëveshja për përpunimin e të dhënave (DPA / AVV)

Klientët që përpunojnë të dhëna personale të marrësve të faturave të tyre përmes Shërbimit lidhin me ne një marrëveshje për përpunimin e të dhënave sipas nenit 28 të GDPR-së; ajo është pjesë e kushteve të shërbimit (seksioni 10). Lista e nënpërpunuesve gjendet në /sq/zugferd/support. Një kopje e kundërfirmosur mund të merret me kërkesë në zugferd-support@brainwave-software.de.

12. Ndryshimet

Ne e përditësojmë këtë politikë privatësie kur ndryshon Shërbimi ose ligji. Zbatohet versioni i publikuar këtu.

Përditësuar më: 11 nëntor 2026