Ftehim dwar l-Ipproċessar tad-Data

Dan il-Ftehim dwar l-Ipproċessar tad-Data ("DPA") huwa parti mit-Termini tas-Servizz bejn Passport Digital Limited ("aħna", il-proċessur) u l-klijent ("int", il-kontrollur). Japplika kull meta nipproċessaw data personali f'ismek fil-provvista ta' MyProductPassport, u jissodisfa l-Artikolu 28 tal-UK GDPR u, fejn japplika, tal-EU GDPR. Jekk sieħeb jamministra l-workspace tiegħek u jżomm il-kuntratt tiegħek, aħna s-sub-proċessur ta' dak is-sieħeb fuq dawn l-istess termini.

1. Dettalji tal-ipproċessar

• Suġġett u tul ta' żmien: il-provvista ta' MyProductPassport lilek, sakemm idum il-kuntratt u sakemm id-data titħassar kif deskritt hawn taħt.
• Natura u skop: hosting, ħżin, pubblikazzjoni, traduzzjoni u wiri tad-data tal-prodotti u l-passaporti tiegħek; produzzjoni ta' statistika tal-wiri tal-passaporti; appoġġ; u backups.
• Fejn tużahom, ukoll: it-talba ta' informazzjoni lill-fornituri li tagħżel int, iż-żamma ta' storja ffirmata ta' kull passaport ippubblikat, u d-dħul tat-tim tiegħek permezz tal-fornitur tal-identità tiegħek.
• Persuni kkonċernati: l-impjegati u l-membri tat-tim tiegħek; persuni msemmija fid-data u d-dokumenti tal-prodotti tiegħek; u persuni li jaraw il-passaporti ppubblikati tiegħek.
• Tipi ta' data personali: ismijiet, dettalji ta' kuntatt kummerċjali u rwoli tax-xogħol; kull data personali li tinkludi fid-data tal-prodott jew f'dokumenti; u, għal min jara l-passaporti, il-pajjiż, it-tip ta' apparat, il-browser, is-sistema operattiva, il-paġna li rreferiet u identifikatur ikkodifikat tal-viżitatur (qatt l-indirizz IP).
• Fejn tixgħel is-servizzi ta' wara l-bejgħ: ir-reġistrazzjoni tas-sidien tal-prodotti tiegħek u ż-żamma tar-rekords tal-garanzija tagħhom, it-trażmissjoni tat-talbiet għal servizz, tar-risposti tiegħek u tar-ritratti tal-klijenti bejnek u bejniethom, il-possibbiltà li s-sidien jgħaddu prodott lil ħaddieħor, u l-verifika li oġġett huwa oriġinali.
• Persuni kkonċernati, meta tuża s-servizzi ta' wara l-bejgħ: persuni li jirreġistraw wieħed mill-prodotti tiegħek, jibagħtulek talba għal servizz, jirċievu prodott mingħand is-sid tiegħu jew jiċċekkjaw li oġġett huwa oriġinali.
• Tipi ta' data personali dwarhom: isem u indirizz tal-email; dak li jagħżlu li jżidu, bħal numru tat-telefon, pajjiż, data u post tax-xiri, numru tas-serje, messaġġi u ritratti; jekk qablux li jisimgħu mingħandek, bil-kliem eżatt li raw; u, għall-verifiki tal-awtentiċità, il-pajjiż u identifikatur tal-viżitatur kodifikat (qatt l-indirizz IP).
• Fejn titlob informazzjoni lill-fornituri: il-kuntatti tal-fornituri tiegħek (isem, indirizz tal-email u kumpanija) u t-tweġibiet u l-fajls li jibagħtu. Fejn tuża s-single sign-on: l-isem u l-indirizz tal-email li l-fornitur tal-identità tiegħek jibgħat għal kull persuna. L-istorja ffirmata ta' passaport iżżomm kull verżjoni ppubblikata kif kienet, inklużi valuri preċedenti tal-oqsma. Titħassar flimkien mal-ispazju tax-xogħol tiegħek, u se nneħħu verżjonijiet preċedenti fuq l-istruzzjoni tiegħek jekk ikun hemm bżonn li d-data personali titħassar minnhom.

Is-servizz mhux iddisinjat għal kategoriji speċjali ta' data (bħal data dwar is-saħħa). Jekk jogħġbok tagħmilhiex upload.

Int tiddeċiedi x'jingħadilhom il-klijenti tiegħek. Kull formola u email ta' wara l-bejgħ fiha link għall-avviż ta' privatezza tiegħek, u dawk il-funzjonijiet jibqgħu mitfija sakemm iżżidu. L-emails lill-klijenti tiegħek jintbagħtu f'ismek, bl-indirizz tar-risposta tiegħek, permezz tal-fornitur tal-invjar tagħna.

2. L-obbligi tagħna

Aħna:

• nipproċessaw id-data personali biss fuq l-istruzzjonijiet dokumentati tiegħek, li huma dawn it-termini u l-użu tiegħek tas-servizz, sakemm il-liġi ma teħtieġx mod ieħor, f'liema każ ngħidulek l-ewwel sakemm il-liġi ma tipprojbixxix dan;
• ngħidulek jekk nemmnu li struzzjoni tikser il-liġi dwar il-protezzjoni tad-data;
• niżguraw li kull min nawtorizzaw jipproċessa d-data jkun marbut bil-kunfidenzjalità;
• napplikaw il-miżuri tas-sigurtà deskritti hawn taħt;
• nużaw sub-proċessuri biss kif stabbilit hawn taħt;
• ngħinuk twieġeb it-talbiet minn individwi li jeżerċitaw id-drittijiet tagħhom;
• ngħinuk tissodisfa l-obbligi tiegħek dwar is-sigurtà, in-notifika tal-ksur, il-valutazzjonijiet tal-impatt fuq il-protezzjoni tad-data u l-konsultazzjoni minn qabel, filwaqt li nqisu l-informazzjoni disponibbli għalina;
• inħassru jew nirritornaw id-data personali meta jintemm il-kuntratt, kif deskritt hawn taħt;
• nagħmlu disponibbli l-informazzjoni li għandek bżonn biex turi li dawn l-obbligi huma sodisfatti, u nippermettu awditi kif deskritt hawn taħt.

3. Sub-proċessuri

Tawtorizzana nużaw dawn is-sub-proċessuri:

• DigitalOcean, permezz ta' Cloudways: hosting, databases u backups (Londra, ir-Renju Unit).
• Cloudflare: netwerk, sigurtà u twassil tal-kontenut (netwerk globali).
• Brevo (Sendinblue SAS): l-invjar ta' emails tas-servizz lilek u lit-tim tiegħek u, meta tuża s-servizzi ta' wara l-bejgħ, lill-klijenti tiegħek (Franza).
• OpenAI: traduzzjoni awtomatika tat-test tal-passaporti ppubblikati, u qari tad-dokumenti li tagħżel li timporta f'passaport (l-Istati Uniti).
• Sentry (Functional Software, Inc.): monitoraġġ tal-iżbalji (il-Ġermanja, reġjun tad-data tal-UE).
• Microsoft (Microsoft 365): email, għall-korrispondenza tal-appoġġ.

Nagħtu lil kull sub-proċessur obbligi ta' protezzjoni tad-data mhux inqas protettivi minn dan id-DPA, u nibqgħu responsabbli lejk għax-xogħol tagħhom. Ngħidulek dwar sub-proċessur ġdid bl-email jew fl-app mill-inqas 30 jum qabel jibda. Tista' toġġezzjona għal raġunijiet raġonevoli ta' protezzjoni tad-data; jekk ma nistgħux insolvu l-oġġezzjoni, tista' ttemm is-servizz affettwat u nirrifondu t-tariffi mħallsa għal kull perjodu wara li jintemm.

4. Trasferimenti internazzjonali

Id-data tiegħek hija ospitata fir-Renju Unit, li l-Kummissjoni Ewropea tirrikonoxxi li jipprovdi protezzjoni adegwata. Fejn sub-proċessur jipproċessa data personali f'pajjiż mingħajr deċiżjoni ta' adegwatezza, nistrieħu fuq il-klawżoli kuntrattwali standard tal-Kummissjoni Ewropea flimkien mal-UK International Data Transfer Addendum, jew fuq iċ-ċertifikazzjoni tas-sub-proċessur taħt il-Qafas tal-Privatezza tad-Data UE-US u l-Estensjoni tiegħu għar-Renju Unit.

5. Talbiet minn individwi

Is-servizz iħallik tara, tikkoreġi, tesporta u tħassar id-data int stess. Jekk xi ħadd jikkuntattjana dwar data personali li tikkontrolla int, ngħaddulek it-talba mingħajr dewmien żejjed u ma nwieġbuhiex aħna stess sakemm ma titlobniex.

Is-sidien ta' prodotti rreġistrati jistgħu wkoll iwaqqfu l-emails tal-marketing tiegħek u jħassru r-reġistrazzjoni tagħhom huma stess, mill-paġna tas-sid tagħhom.

6. Miżuri ta' sigurtà

• Kriptaġġ waqt it-trasmissjoni: TLS fuq kull konnessjoni, b'HTTP Strict Transport Security.
• Kriptaġġ fil-ħażna: in-numru tal-kumpanija, in-numru tal-VAT u n-numru tat-telefon miżmuma fuq il-kontijiet tal-utenti huma kriptati fl-applikazzjoni; il-passwords jinħażnu biss bħala hashes f'direzzjoni waħda.
• Aċċess: aċċess ibbażat fuq ir-rwol fl-ispazji tax-xogħol (sid, amministratur, editur, spettatur), awtentikazzjoni b'żewġ fatturi fakultattiva u limitu fuq it-tentattivi ta' dħul. L-aċċess għas-servers tal-produzzjoni huwa limitat għal amministraturi msemmija.
• Reġistrazzjoni: azzjonijiet sinifikanti jiġu rreġistrati mal-utent, il-ħin u l-indirizz IP, u jinżammu għal 90 jum.
• Viżitaturi tal-passaporti: l-indirizzi IP qatt ma jinħażnu; biss identifikatur kodifikat magħmul b'key sigrieta.
• Wara l-bejgħ: il-kodiċijiet moħbija tal-oġġetti, iċ-ċwievet tat-tikketti siguri u l-links privati fl-emails lill-klijenti tiegħek huma kriptati fl-applikazzjoni; ir-ritratti li jibagħtu l-klijenti jinħażnu b'mod privat u jintwerew biss lit-tim tiegħek u lill-klijent li bagħathom.
• Reżiljenza: backups ta' kuljum tad-database, u protezzjoni ta' Cloudflare kontra attakki ta' ċaħda tas-servizz.
• Sigurtà tal-applikazzjoni: Politika tas-Sigurtà tal-Kontenut stretta b'rappurtar tal-ksur.

7. Ksur tad-data personali

Jekk insiru nafu b'ksur tad-data personali li jaffettwa d-data tiegħek, aħna:

• ngħidulek mingħajr dewmien żejjed, u fi kwalunkwe każ fi żmien 48 siegħa, bl-email lis-sid tal-ispazju tax-xogħol tiegħek;
• nagħtuk l-informazzjoni li għandek bżonn biex tinnotifika lill-Information Commissioner’s Office jew lill-awtorità superviżorja tiegħek fi żmien 72 siegħa, u naġġornawha hekk kif insiru nafu aktar;
• naħdmu miegħek biex ninvestigaw u nrażżnu l-ksur, u nirreġistraw x'ġara u x'għamilna dwaru.

Tista' tirrapportalna problema ta' sigurtà suspettata fuq [email protected].

8. Awditi

Inwieġbu mistoqsijiet raġonevoli bil-miktub dwar il-konformità tagħna ma' dan id-DPA. Jekk dan ma jkunx biżżejjed, tista' twettaq awditu, bi spejjeż tiegħek:

• b'avviż bil-miktub ta' mill-inqas 30 jum;
• matul il-ħinijiet normali tan-negozju;
• minn awdituri marbuta bil-kunfidenzjalità;
• mhux aktar minn darba fis-sena, sakemm ksur jew regolatur ma jeħtieġx oħra.

9. Ritorn u tħassir tad-data

Tista' tesporta d-data tiegħek fi kwalunkwe ħin, u titlob esportazzjoni sħiħa meta jintemm il-kuntratt (ara "Il-bdil għal fornitur ieħor" fit-Termini tas-Servizz tagħna). Meta tħassar il-kont tiegħek, id-data personali fih titħassar minnufih. Jekk il-kuntratt jintemm b'mod ieħor, inħassru d-data 30 jum wara li jintemm. Il-kopji fil-backups jinkitbu fuqhom fi żmien 60 jum wara dan. Inżommu biss dak li teħtieġ il-liġi, bħal fatturi, u nikkonfermaw it-tħassir bil-miktub jekk titlob.

Mis-26 ta' Ottubru 2026, il-passaporti tal-batteriji jibqgħu disponibbli wara li jitħassar il-kont, kif spjegat fit-Termini tas-Servizz (Regolament (UE) 2023/1542, Artikolu 78(e)).

Rekords ta' wara l-bejgħ: reġistrazzjoni li ħadd ma jikkonferma titħassar wara 30 jum, u d-dettalji ta' sid ġdid mistieden malli t-trasferiment jiġi aċċettat, ikkanċellat jew jiskadi. Is-sidien jistgħu jħassru r-reġistrazzjoni tagħhom huma stess mill-paġna tas-sid tagħhom, u int tista' tneħħi reġistrazzjoni jew tħassar talba għal servizz fid-dashboard. Inkella dawn ir-rekords jitħassru mal-ispazju tax-xogħol tiegħek.

10. Liġi applikabbli

Dan id-DPA huwa rregolat mil-liġi tal-Ingilterra u Wales, bħat-Termini tas-Servizz tagħna. Fejn l-EU GDPR jeħtieġ li jkun irregolat mil-liġi ta' stat membru tal-UE, tapplika l-liġi Irlandiża u l-qrati tal-Irlanda għandhom ġurisdizzjoni. Jekk dan id-DPA jmur kontra t-Termini tas-Servizz, dan id-DPA jipprevali fuq l-ipproċessar tad-data personali.

Mistoqsijiet dwar dan id-DPA: [email protected].