Politika tal-privatezza

Din il-politika tispjega kif Passport Digital Limited tittratta d-data personali meta tuża MyProductPassport fuq myproductpassport.co.uk jew myproductpassport.eu, tara passaport tal-prodott li nospitaw, taħdem magħna bħala sieħeb, jew meta nikkuntattjawk dwar is-servizz tagħna. Tapplika taħt l-UK GDPR u d-Data Protection Act 2018 u, għal persuni fl-Unjoni Ewropea, taħt ir-Regolament Ġenerali tal-UE dwar il-Protezzjoni tad-Data (GDPR).

1. Min aħna

• Passport Digital Limited, li topera bħala MyProductPassport
• Irreġistrata fl-Ingilterra u Wales, numru tal-kumpanija 17067449
• Uffiċċju rreġistrat: 124-128 City Road, London, EC1V 2NX, United Kingdom
• Irreġistrata mal-Information Commissioner’s Office: ZC108684
• Kuntatt għall-privatezza: [email protected] jew il-formola ta' kuntatt tagħna

M'aħniex meħtieġa naħtru Uffiċjal tal-Protezzjoni tad-Data u ma għamilniex hekk. Is-servizz tagħna huwa għan-negozji u mhux immirat lejn it-tfal.

2. Meta niddeċiedu aħna, u meta jiddeċiedu l-klijenti tagħna

Għad-data tal-kont, tal-kontijiet, tas-sit web, tas-sħab u tal-marketing, aħna niddeċiedu kif tintuża d-data u aħna l-kontrollur.

Għad-data personali li l-klijenti tagħna jdaħħlu fl-ispazji tax-xogħol tagħhom, bħal ismijiet ta' kuntatti f'dokumenti, u għall-istatistika dwar in-nies li jaraw il-passaporti tagħhom, il-kontrollur huwa l-klijent. Nipproċessaw dik id-data f'isem il-klijent skont id-Ftehim dwar l-Ipproċessar tad-Data tagħna. Jekk il-mistoqsija tiegħek hija dwar din id-data, jekk jogħġbok ikkuntattja lill-kumpanija kkonċernata; ngħinuhom iwieġbu.

3. X'niġbru

Klijenti u l-membri tat-timijiet tagħhom

Isem, indirizz tal-email, password (maħżuna biss bħala hash f'direzzjoni waħda), isem il-kumpanija u, jekk tagħtihom, numru tal-kumpanija, numru tal-VAT u numru tat-telefon. Il-pjan tiegħek, il-munita tal-kontijiet u l-istatus tal-ħlas: id-dettalji tal-karta jinżammu minn Stripe, qatt minna. Kif sibtna, pereżempju kampanja jew link ta' sieħeb. Is-settings tiegħek, ir-reġistru tal-attività tiegħek u l-messaġġi li tibgħatilna.

Jekk iżżidhom għall-fatturi tiegħek: l-isem u l-indirizz għall-kontijiet u n-numru tal-VAT tiegħek. Jekk tidħol b'Google jew Microsoft, nirċievu mingħandhom ismek, l-indirizz tal-email tiegħek u l-identifikatur tal-kont tiegħek. Jekk l-organizzazzjoni tiegħek tuża s-single sign-on, nirċievu ismek u l-indirizz tal-email tiegħek mill-fornitur tal-identità tagħha.

Viżitaturi tas-sit web

Jekk taċċetta l-cookies tal-analitika u tal-marketing, Google Analytics u Google Ads jirreġistraw il-paġni li żżur u dettalji tekniċi bħall-browser u l-apparat tiegħek. Jekk segwejt link ta' sieħeb, nirreġistraw liema sieħeb irreferik. Il-fornituri tal-hosting u tas-sigurtà tagħna jżommu logs tas-server u tas-sigurtà, li jinkludu indirizzi IP.

Persuni li jaraw passaport tal-prodott

Meta xi ħadd jiftaħ passaport li nospitaw, nirreġistraw il-ħin, il-pajjiż (kif identifikat mill-fornitur tan-netwerk tagħna, Cloudflare), it-tip ta' apparat, il-browser u s-sistema operattiva, il-paġna li rabtet miegħu, u identifikatur ikkodifikat tal-viżitatur magħmul mill-indirizz IP b'ċavetta sigrieta. Ma naħżnux l-indirizz IP innifsu. Il-manifattur li ppubblika l-passaport jara dan bħala statistika. Passaporti użati bħala e-tikketti regolati, bħal tikketti tal-inbid, ma jirreġistraw xejn.

Persuni li jirreġistraw prodott jew jikkuntattjaw lill-manifattur tiegħu permezz ta' passaport

Xi manifatturi jħalluk, mill-passaport ta' prodott, tirreġistrah, titlob garanzija, titlob tiswija, tgħaddih lil ħaddieħor jew tiċċekkja li huwa oriġinali. Aħna mbagħad inżommu dak li tagħti: ismek u l-indirizz tal-email tiegħek u, jekk iżżidhom, in-numru tat-telefon, il-pajjiż, id-data u l-post tax-xiri, in-numru tas-serje, il-messaġġi u r-ritratti, u jekk qbilt li tisma' mingħand il-manifattur, bil-kliem li rajt. Għal verifika tal-awtentiċità nirreġistraw il-pajjiż u identifikatur tal-viżitatur kodifikat, qatt l-indirizz IP.

Nagħmlu dan f'isem il-manifattur, taħt il-Ftehim dwar l-Ipproċessar tad-Data tagħna. Il-manifattur jiddeċiedi kif jintużaw id-dettalji tiegħek u jinkludi link għall-avviż ta' privatezza tiegħu f'kull formola u email, għalhekk ikkuntattjah bil-mistoqsijiet tiegħek. L-emails tagħna dwar il-prodott tiegħek jintbagħtu f'isem il-manifattur permezz ta' Brevo, u r-risposti tiegħek imorru għand il-manifattur. Tista' twaqqaf l-emails tal-marketing tal-manifattur u tħassar ir-reġistrazzjoni tiegħek int stess, mill-paġna tas-sid tiegħek.

Fornituri li l-klijenti tagħna jitolbulhom informazzjoni

Klijent jista' jitlob lil fornitur jimla parti minn passaport permezz ta' link privat. Imbagħad inżommu l-isem, l-indirizz tal-email u l-kumpanija tal-persuna ta' kuntatt tal-fornitur, it-tweġibiet u l-fajls li jibagħtu, u meta nfetħet it-talba. Nagħmlu dan f'isem il-klijent taħt il-Ftehim dwar l-Ipproċessar tad-Data tagħna: il-klijent jiddeċiedi lil min jitlob u x'juża.

Sħab

Dettalji ta' kuntatt, il-ftehim ta' sħubija, id-dettalji tal-bank jew tal-ħlas li tagħtina, u rekords tar-referenzi u l-kummissjoni.

Kuntatti tan-negozju

Jekk naħsbu li s-servizz tagħna huwa rilevanti għall-organizzazzjoni tiegħek, nistgħu nibagħtulek email f'indirizz tax-xogħol. Insibu dawn l-indirizzi f'sorsi pubbliċi: reġistri tal-kumpaniji bħal Companies House fir-Renju Unit u r-reġistri nazzjonali tan-negozji fil-pajjiżi tal-UE, is-sit web tal-organizzazzjoni tiegħek, u direttorji tan-negozji. Inżommu ismek, it-titlu tax-xogħol tiegħek fejn magħruf, l-organizzazzjoni, l-indirizz tal-email tax-xogħol u l-korrispondenza tagħna miegħek.

Persuni li jikkuntattjawna

Ismek, l-indirizz tal-email, il-messaġġ u l-indirizz IP tiegħek (użat biex jiġi evitat l-ispam), u, jekk tabbona għan-newsletter tagħna, l-indirizz tal-email tiegħek u rekord tal-kunsens tiegħek.

4. Għaliex nużawha, u l-bażi legali tagħna

• Kuntratt: biex niftħu u nħaddmu l-kont tiegħek, nippubblikaw il-passaporti tiegħek, nibagħtulek il-kontijiet u nagħtuk appoġġ.
• Obbligu legali: biex inżommu rekords tal-kontabbiltà u tat-taxxa u nwieġbu talbiet legali mill-awtoritajiet.
• Interessi leġittimi: biex inżommu s-servizz sigur u nipprevjenu l-frodi u l-abbuż; biex nibagħtu emails tas-servizz; biex nifhmu kif jintuża s-servizz u ntejbuh; biex nikkreditaw lis-sħab għall-klijenti li jirreferu u nħallsu l-kummissjoni tagħhom; biex nikkuntattjaw negozji dwar is-servizz tagħna u nsegwu l-mistoqsijiet; u biex nistabbilixxu jew niddefendu pretensjonijiet legali. Iżinna dawn l-interessi mad-drittijiet tiegħek. Tista' toġġezzjona fi kwalunkwe ħin, u jekk toġġezzjona għall-kummerċjalizzazzjoni diretta dejjem nieqfu.
• Kunsens: għall-cookies tal-analitika u tal-marketing, il-cookie tar-referenza tas-sieħeb u n-newsletter tagħna. Tista' tirtira l-kunsens fi kwalunkwe ħin permezz ta' "Settings tal-cookies" fuq kwalunkwe paġna jew il-link biex tneħħi l-abbonament f'kwalunkwe email.

Ma nieħdux deċiżjonijiet dwarek ibbażati biss fuq ipproċessar awtomatizzat li għandhom effetti legali jew effetti sinifikanti simili.

5. Ma' min naqsmuha

Nużaw dawn il-fornituri tas-servizz, kull wieħed marbut bi ftehim dwar l-ipproċessar tad-data:

• DigitalOcean, permezz tal-fornitur tal-hosting tagħna Cloudways: servers, databases u backups, f'Londra, ir-Renju Unit.
• Cloudflare: netwerk, sigurtà u twassil tal-kontenut. Tittratta indirizzi IP u data tat-talbiet madwar in-netwerk globali tagħha.
• Stripe: pagamenti u abbonamenti (l-Unjoni Ewropea, ir-Renju Unit u l-Istati Uniti).
• Brevo (Sendinblue SAS): tibgħat l-emails tagħna u żżomm il-listi tal-posta, fi Franza.
• Microsoft (Microsoft 365): il-kaxxi tal-email tagħna, fejn jinżammu l-messaġġi mibgħuta lilna.
• Sentry (Functional Software, Inc.): monitoraġġ tal-iżbalji fir-reġjun tad-data tiegħu fl-UE (il-Ġermanja). Huwa ssettjat biex ma jiġborx indirizzi IP, cookies jew dettalji tal-utenti.
• OpenAI: traduzzjoni awtomatika tat-test tal-passaporti ppubblikati, u qari tad-dokumenti li tagħżel li timporta f'passaport, fl-Istati Uniti. Jintbagħtu biss il-kontenut tal-passaporti u dawk id-dokumenti, qatt dettalji tal-kont. Skont it-termini tal-API ta' OpenAI, id-data mibgħuta permezz tal-API tagħha ma tintużax biex jitħarrġu l-mudelli tagħha.
• Google: Google Analytics u Google Ads, biss jekk taċċetta dawk il-cookies (l-Istati Uniti).

Jekk irreġistrajt permezz tal-link jew il-kodiċi ta' sieħeb, dak is-sieħeb jara l-isem tal-organizzazzjoni tiegħek, meta rreġistrajt u l-pjan tiegħek, biex inkunu nistgħu nħallsu l-kummissjoni tiegħu. Jekk sieħeb jimmaniġġja l-ispazju tax-xogħol tiegħek għalik, jara dak li tagħtih aċċess għalih.

Naqsmu d-data wkoll ma' konsulenti professjonali u awdituri, u ma' qrati, regolaturi u awtoritajiet pubbliċi oħra fejn il-liġi teħtieġ dan. Ma nbigħux data personali.

L-isem u l-indirizz għall-kontijiet u n-numru tal-VAT tiegħek imorru għand Stripe biex jidhru fuq il-fatturi tiegħek. Meta żżid numru tal-VAT tal-UE, nibagħtuh lis-servizz VIES tal-Kummissjoni Ewropea biex niċċekkjaw li huwa validu. Jekk tagħżel li tidħol b'Google jew Microsoft, huma jgħidulna min int taħt il-politiki tal-privatezza tagħhom stess; aħna ma ngħidulhom xejn dwar kif tuża s-servizz tagħna.

Il-passaporti ppubblikati huma pubbliċi min-natura tagħhom: kull min għandu l-link jew il-kodiċi QR jista' jara l-informazzjoni li klijent jagħżel li jippubblika.

6. Trasferimenti internazzjonali

Is-servers tagħna jinsabu fir-Renju Unit. Il-Kummissjoni Ewropea ddeċidiet li r-Renju Unit jipproteġi d-data personali b'mod adegwat (deċiżjoni mġedda f'Diċembru 2025 u valida sa Diċembru 2031), għalhekk id-data tista' tasal għandna mill-UE mingħajr salvagwardji oħra.

Fejn fornitur elenkat hawn fuq jipproċessa data fl-Istati Uniti jew f'pajjiż ieħor mingħajr deċiżjoni bħal din, nistrieħu fuq il-klawżoli kuntrattwali standard tal-Kummissjoni Ewropea flimkien mal-UK International Data Transfer Addendum, jew fuq iċ-ċertifikazzjoni tal-fornitur taħt il-Qafas tal-Privatezza tad-Data UE-US u l-Estensjoni tiegħu għar-Renju Unit. Tista' titlobna kopja tas-salvagwardji.

7. Kemm inżommu d-data

• Data tal-kont: sakemm il-kont tiegħek ikun miftuħ. Meta tħassar il-kont tiegħek jitħassar minnufih, u l-kopji fil-backups tagħna jinkitbu fuqhom fi żmien 60 jum.
• Fatturi u rekords tal-kontijiet: sitt snin wara t-tmiem tas-sena finanzjarja li jirreferu għaliha, kif teħtieġ il-liġi tat-taxxa tar-Renju Unit.
• Statistika tal-wiri tal-passaporti: sakemm il-kont tal-kumpanija li ppubblikat il-passaport ikun miftuħ.
• Reġistru tal-attività: 90 jum.
• Rapporti tal-iżbalji: l-iżbalji solvuti jitħassru mis-sistemi tagħna wara 90 jum, u Sentry iżomm ir-rapporti sa 90 jum.
• Logs tas-server tal-web: jitħassru fi żmien 30 jum.
• Messaġġi mill-formola ta' kuntatt: 24 xahar.
• Esportazzjonijiet tad-data li titlob: jitħassru wara 48 siegħa.
• Newsletter: sakemm tneħħi l-abbonament, u r-rekord tal-kunsens tiegħek għal 12-il xahar wara.
• Kuntatti tan-negozju: sakemm titlobna nieqfu, jew 24 xahar wara l-aħħar kuntatt tagħna. Inżommu l-indirizz tal-email tiegħek fuq lista ta' soppressjoni biex ma nerġgħux nikkuntattjawk.
• Rekords tas-sħab: għat-tul tas-sħubija, u sitt snin wara li tintemm għar-rekords tat-taxxa u tal-kummissjoni.
• Talbiet lill-fornituri, flimkien mat-tweġibiet u l-fajls li jibagħtu l-fornituri: sakemm jeżisti l-ispazju tax-xogħol li jappartjenu għalih, u jitħassru miegħu.
• Reġistrazzjonijiet ta' prodotti u talbiet għal servizz: sakemm tħassar ir-reġistrazzjoni tiegħek mill-paġna tas-sid, il-manifattur ineħħiha, jew l-ispazju tax-xogħol tal-manifattur jitħassar. Reġistrazzjoni li qatt ma ġiet ikkonfermata titħassar wara 30 jum, u d-dettalji ta' xi ħadd mistieden jieħu prodott malli t-trasferiment jiġi aċċettat, ikkanċellat jew jiskadi.
• L-istorja ffirmata ta' passaport ippubblikat: sakemm jeżisti l-passaport. Kull verżjoni tinżamm kif ġiet ippubblikata, inklużi valuri preċedenti ta' oqsma li aktar tard inbidlu jew tneħħew. Titħassar flimkien mal-ispazju tax-xogħol, u jekk ikun hemm bżonn li d-data personali titneħħa minn verżjonijiet preċedenti, ikkuntattjana u aħna se nneħħuhom.
• Passaporti tal-batteriji ta' kont imħassar (mis-26 ta' Ottubru 2026): il-passaport, il-batteriji rreġistrati taħtu u d-dokumenti li juri jibqgħu online sakemm ir-Regolament (UE) 2023/1542 jeħtieġ li l-passaport ta' batterija jibqa' disponibbli (Artikolu 78(e)). Jistgħu jinkludu l-isem u d-dettalji ta' kuntatt li l-manifattur ippubblika fil-passaport. Xejn ieħor mill-kont ma jinżamm.

8. Id-drittijiet tiegħek

Taħt l-UK GDPR u l-EU GDPR għandek id-dritt:

• taċċessa d-data personali li għandna dwarek;
• tikseb il-korrezzjoni ta' data mhux preċiża;
• tikseb it-tħassir tad-data tiegħek, sakemm ma jkollniex inżommuha bil-liġi;
• tirrestrinġi l-użu tagħna tad-data tiegħek, jew toġġezzjona għalih, inkluż għall-kummerċjalizzazzjoni diretta fi kwalunkwe ħin;
• tirċievi d-data tiegħek f'format strutturat u li jinqara mill-magni (portabbiltà tad-data);
• tirtira l-kunsens fi kwalunkwe ħin, fejn nistrieħu fuq il-kunsens;
• tressaq ilment lil awtorità tal-protezzjoni tad-data.

L-utenti li daħlu jistgħu jesportaw id-data tagħhom u jħassru l-kont tagħhom fis-settings tal-kont. Għal kull ħaġa oħra, ikteb lil [email protected] jew uża l-formola ta' kuntatt tagħna. Inwieġbu fi żmien xahar. Jekk talba tkun kumplessa, nistgħu nieħdu sa xahrejn oħra, u ngħidulek jekk ikun hekk.

9. Ilmenti

Jekk m'intix sodisfatt b'kif ittrattajna d-data personali tiegħek, jekk jogħġbok għidilna l-ewwel, permezz tal-formola ta' kuntatt tagħna (agħżel "Talba jew ilment dwar il-privatezza") jew bl-email lil [email protected]. Nirrikonoxxu kull ilment fi żmien 30 jum (fil-prattika minnufih, b'email b'numru ta' referenza), nistħarrġuh, u ngħidulek ir-riżultat mingħajr dewmien żejjed.

Tista' wkoll tressaq ilment lill-UK Information Commissioner’s Office. Jekk tinsab fl-Unjoni Ewropea, tista' tilmenta lill-awtorità tal-protezzjoni tad-data fil-pajjiż fejn tgħix jew taħdem, jew fejn taħseb li seħħet il-problema.

10. Cookies

Il-cookies essenzjali huma dejjem mixgħula. Il-cookies tal-analitika u tal-marketing jitpoġġew biss jekk tippermettihom fil-banner tal-cookies tagħna, u tista' tibdel l-għażla tiegħek fi kwalunkwe ħin b'"Settings tal-cookies" fil-qiegħ ta' kull paġna.

It-tags ta' Google jaħdmu f'Consent Mode. Sakemm ma taċċettax, ma jpoġġu u ma jaqraw l-ebda cookie, għalkemm Google xorta jista' jirċievi sinjali bażiċi mingħajr cookies, bħall-paġna miżjura. Il-paġni tal-passaporti jpoġġu cookies essenzjali biss u ma jtellgħu l-ebda tag ta' Google.

11. Sigurtà

Nikkriptaw il-konnessjonijiet kollha, naħżnu l-passwords biss bħala hashes f'direzzjoni waħda, u nikkriptaw in-numru tal-kumpanija, in-numru tal-VAT u n-numru tat-telefon miżmuma fuq il-kontijiet tal-utenti. Hemm disponibbli awtentikazzjoni b'żewġ fatturi, il-workspaces għandhom aċċess ibbażat fuq ir-rwoli, l-azzjonijiet sinifikanti jiġu rreġistrati, id-databases isir backup tagħhom kuljum u Cloudflare jipproteġi s-servizz mill-attakki. Jekk isseħħ ksur tad-data personali li rridu nirrappurtaw, nirrappurtawh lill-Information Commissioner’s Office fi żmien 72 siegħa u ngħidu lill-persuni affettwati fejn meħtieġ.

12. Bidliet f'din il-politika

Naġġornaw din il-politika meta jinbidel il-mod kif nittrattaw id-data personali. Id-data fil-quċċata turi l-verżjoni attwali, u ngħidu lid-detenturi tal-kontijiet dwar bidliet materjali bl-email jew fl-app.