Kthehu te Nora

Kushtet e shërbimit + DPA

Dokument në përditësim të vazhdueshëm. Versioni 1.0 · 08/06/2026 · përshtatur nga Bonterms Cloud Terms dhe Common Paper DPA (modele të hapura për shërbime SaaS).

Kjo është një përkthim mirësjelljeje. Në rast mospërputhjeje, bën fjalë versioni italisht.

Pjesa I — Kushtet e shërbimit

1.Objekti

Ky dokument rregullon kontratën mes EvolvIA Italia (titullar: Romeo Muço, email romeo@evolvia-italia.com), më poshtë "Ofruesi", dhe klientit që nënshkruan një paketë të shërbimit Nora ("Klienti"). Nora është një asistent AI me zë dhe WhatsApp, aktiv 24 orë në 24, për bizneset e vogla dhe të mesme.

2.Çmimet dhe paketat

Aktivizim i njëhershëm 2.179 €. Paketa mujore: Starter 99 €, Business 299 €, Enterprise e personalizuar. Anulim në mënyrë të pavarur në çdo kohë nga portali i klientëve Stripe. Pa penalitete. Muaji në vijim nuk rimbursohet në përpjesëtim.

3.Nivelet e shërbimit

Disponueshmëri e synuar 99,0% në muaj, e llogaritur mbi disponueshmërinë e Vapi, Telnyx dhe Supabase EvolvIA. Përjashtohen: mirëmbajtjet e planifikuara (me njoftim 24 orë përpara), shkaqet e forcës madhore, ndërprerjet e nën-përpunuesve (për shembull një defekt i Vapi ose Stripe).

Rimbursim në 14 ditët e para: nëse Nora nuk trajton të paktën 10 telefonata reale brenda 14 ditësh nga nënshkrimi, për shkaqe që i ngarkohen Ofruesit, aktivizimi rimbursohet 100%. Aktivizimi NUK rimbursohet nëse shkaku i ngarkohet Klientit (informacion i paplotë, faqe nga e cila nuk mund të nxirret përmbajtja, bazë njohurish e pakonfirmuar).

4.Kufizimi i përgjegjësisë

Përgjegjësia e plotë e Ofruesit ndaj Klientit, për çfarëdo shkaku, kufizohet në shumën e paguar nga Klienti në 12 muajt para ngjarjes dëmtuese. Përjashtohen dëmet e tërthorta, humbja e fitimit dhe humbja e klientëve fundorë të Klientit që rrjedh nga një defekt i Nora-s.

5.Njoftimi sipas AI Act (neni 50 Reg. BE 2024/1689)

Klienti pranon dhe merr përsipër t'i informojë përdoruesit e tij fundorë (ata që telefonojnë) se po flasin me një sistem AI dhe jo me një person. Njoftimi është tashmë brenda mesazhit të parë të asistentit (për shembull "Jam Nora, asistentja AI e [emri i biznesit]"). Klienti nuk duhet ta çaktivizojë as ta ndryshojë.

6.Sektorët e ndjeshëm

Për sektorët e ndjeshëm (dentistri, farmaci, juridik, financiar) Nora zbaton rregulla të fiksuara në sistem: nuk jep diagnoza mjekësore, këshilla ligjore të posaçme apo këshilla investimi. Përballë kërkesave jashtë fushës, ia kalon automatikisht një operatori njerëzor. Klienti është përgjegjës të japë informacion të saktë për biznesin e tij.

7.Juridiksioni dhe ligji i zbatueshëm

Kjo kontratë rregullohet nga ligji italian. Për çdo mosmarrëveshje është kompetent vetëm Gjykata e Romës, përveç juridiksionit të detyrueshëm të konsumatorit kur zbatohet.

Pjesa II — Marrëveshje për trajtimin e të dhënave (neni 28 GDPR)

8.Rolet

Kontrollues i të dhënave: Klienti (për shembull një restorant, një studio dentare, një dyqan online) është kontrollues i të dhënave personale të përdoruesve të tij fundorë: numrat e telefonit të atyre që telefonojnë, përmbajtja e bisedave, të dhënat e rezervimeve.

Përpunues i të dhënave: EvolvIA Italia i trajton këto të dhëna në emër të kontrolluesit, brenda kufijve të udhëzimeve të dokumentuara në kontratë dhe në kushtet e shërbimit.

9.Objekti, natyra dhe qëllimet e trajtimit

Objekti: të dhënat personale që përmbahen në telefonatat e trajtuara nga Nora.

Natyra: mbledhje, regjistrim, ruajtje, konsultim, përpunim me AI, komunikim te kontrolluesi përmes panelit.

Qëllimet: ofrimi i shërbimit Nora, pra trajtimi i telefonatave, rezervimeve, informacioneve dhe kalimi te një operator.

Kategoritë e subjekteve: përdoruesit fundorë që telefonojnë numrin e Klientit ose i shkruajnë WhatsApp Business-it të tij.

10.Kategoritë e të dhënave të trajtuara

Numri i telefonit ose kontakti WhatsApp i përdoruesit fundor; transkriptimi me shkrim i bisedës; regjistrimi audio i telefonatës, nëse opsioni është aktiv; përfundimi i bisedës (rezervuar, informacion, kaluar te operatori, ndërprerë); të dhëna teknike si data, ora, kohëzgjatja, kostoja dhe modeli AI i përdorur.

Përfshihen edhe të dhënat që përdoruesi fundor jep gjatë telefonatës: emri, emaili, preferencat.

Kategori të veçanta (neni 9 GDPR): nëse sektori i Klientit është shëndetësor (dentistri, farmaci), mund të dalin të dhëna që lidhen me shëndetin. Klienti është përgjegjës të ketë një bazë ligjore të përshtatshme, për shembull pëlqimin e shprehur.

11.Kohëzgjatja e ruajtjes

Transkriptimet ruhen për 12 muaj nga data e telefonatës, përveçse kur Klienti kërkon ndryshe. Regjistrimet audio për 90 ditë, dhe Klienti mund t'i fshijë në çdo kohë nga paneli. Në përfundim të kontratës të gjitha të dhënat e Klientit fshihen brenda 30 ditësh, me eksportim të garantuar para fshirjes.

12.Nën-përpunuesit

EvolvIA Italia mbështetet te nën-përpunuesit e renditur në faqen publike të posaçme. Nën-përpunuesit e rinj njoftohen 30 ditë përpara. Klienti mund të kundërshtojë me arsye dhe, nëse nuk arrihet marrëveshje për një alternativë, të ndërpresë pa penalitete.

13.Masat e sigurisë

Enkriptim i të dhënave gjatë transmetimit (TLS 1.3) dhe në ruajtje (volum LUKS dhe bazë të dhënash AES-256); ndarje e të dhënave mes klientëve në nivel baze të dhënash; regjistër i pandryshueshëm i aksesit për çdo hyrje në të dhëna të ndjeshme; kopje sigurie çdo 6 orë, të ruajtura 30 ditë; hyrje përmes një lidhjeje të përkohshme me email, pa fjalëkalime të ripërdorshme, me faktor të dytë opsional; kufij në shpeshtësinë e kërkesave dhe verifikim kundër robotëve pas disa përpjekjesh të dështuara.

14.Të drejtat e subjekteve (nenet 15-22 GDPR)

Klienti, si kontrollues, mund të ushtrojë të drejtat e përdoruesve të tij fundorë me mjetet që vë në dispozicion EvolvIA Italia: eksportim të të dhënave, fshirje me pseudonimizim, korrigjim të regjistrimeve të veçanta. Detajet janë në faqen e nën-përpunuesve, te seksioni për të drejtat sipas GDPR-së.

15.Njoftimi i shkeljeve të të dhënave

EvolvIA Italia i njofton Klientit çdo shkelje të të dhënave personale brenda 48 orësh nga zbulimi, duke dhënë informacionin e nevojshëm që Klienti të përmbushë detyrimin e tij për njoftim te autoriteti mbikëqyrës brenda 72 orësh (neni 33 GDPR).

16.Transferimet jashtë Bashkimit Evropian

Kryhen mbi bazën e Klauzolave Standarde Kontraktuale të BE-së 2021/914 dhe, kur zbatohet, të kuadrit BE-SHBA për mbrojtjen e të dhënave. Detajet janë në faqen e nën-përpunuesve.