Politika tal-privatezza
Liema dejta nipproċessaw, għaliex, fuq liema bażi legali u għal kemm żmien – u liema drittijiet għandek.
Kontenut: Politika tal-privatezza
Abbozz – jeħtieġ reviżjoni legali qabel il-pubblikazzjoni. L-elementi mmarkati “[trid tiġi kompluta]” jimtlew ladarba jiġu kkonfermati mill-Bejjiegħ.
Din il-verżjoni bil-Malti hija pprovduta għall-klijenti li jużaw il-verżjoni bil-Malti tas-sit. [trid tiġi kompluta: jekk il-kuntratti jiġux konklużi bil-Malti u liema verżjoni lingwistika tipprevali – kwalunkwe klawżola li tagħti prijorità lill-verżjoni Pollakka teħtieġ reviżjoni legali fir-rigward tal-konsumaturi.]
Din il-politika tispjega liema dejta personali nipproċessaw fuq is-sit AutomaizeIT, għal liema skopijiet u fuq liema bażi legali, u liema drittijiet għandek (Artikolu 13 GDPR – Regolament (UE) 2016/679).
1. Kontrollur
Il-kontrollur huwa [to be completed: full legal business name], [to be completed: registered address], numru tat-taxxa (NIP) [to be completed: tax ID (NIP)], REGON [to be completed: REGON number], numru tal-VAT tal-UE [to be completed: EU VAT number], irreġistrat fi: [to be completed: business register (CEIDG or KRS)] (il-Kontrollur).
Kuntatt dwar kwistjonijiet ta' protezzjoni tad-dejta: email kontakt@automaizeit.com, telefon +48 501 343 343, jew bil-miktub fl-indirizz tal-Kontrollur. Il-Kontrollur ma ħatarx uffiċjal għall-protezzjoni tad-dejta [trid tiġi kkonfermata].
2. Skopijiet, bażijiet legali u perjodi ta' żamma
| Skop | Dejta | Bażi legali (GDPR) | Żamma |
|---|---|---|---|
| Tweġiba għal messaġġ mill-formola ta' kuntatt jew email | isem, email, telefon, kumpanija, suġġett, messaġġ | Art. 6(1)(f) (interess leġittimu: tweġiba għal mistoqsijiet); Art. 6(1)(b) fejn il-mistoqsija tikkonċerna d-dħul f'kuntratt | tul il-korrispondenza, imbagħad [trid tiġi kompluta, eż. 12-il xahar] jew sakemm jiskadu t-talbiet jekk il-korrispondenza tikkonċernahom |
| Il-konklużjoni u t-twettiq tal-kuntratt (Ordni, forniment tal-Applikazzjoni, Abbonament, emails tat-tiġdid) | tip ta' klijent, pajjiż, isem jew isem il-kumpanija, numru tat-taxxa jew numru tal-VAT tal-UE, indirizz, email, dettalji tal-Ordni, verżjoni aċċettata tat-termini u d-dikjarazzjonijiet magħmula, ID u status tal-ħlas | Art. 6(1)(b) | tul il-kuntratt, imbagħad sakemm jiskadu t-talbiet |
| It-tħaddim tal-Kont tal-Klijent (reġistrazzjoni, dħul, ġestjoni tal-kont) | indirizz email, hash tal-password (naħżnu l-passwords biss f'forma trasformata), status ta' konferma tal-indirizz, lingwa, dati tal-ħolqien, il-bidla u l-aħħar dħul, storja tal-avvenimenti tal-Kont | Art. 6(1)(b) (kuntratt għall-Kont) | sakemm jeżisti l-Kont; ladarba jitħassar inżommu biss id-dejta deskritta fil-punt 4 hawn taħt |
| Sessjonijiet tal-Kont (żamm id-dħul u s-sigurtà tal-Kont) | hash tat-token tas-sessjoni (ma naħżnux it-token mill-cookie), il-ħin tal-ħolqien u tal-aħħar attività, indirizz IP maħħux, deskrizzjoni qasira tal-browser (eż. “Firefox · Windows”) | Art. 6(1)(b) u Art. 6(1)(f) (interess leġittimu: sigurtà tal-Kont, sejba ta' dħul mhux awtorizzat) | sad-dħul barra, bidla fil-password jew skadenza tas-sessjoni – mhux aktar minn 30 jum wara l-aħħar attività |
| Konferma tal-indirizz email, reset tal-password, bidla tal-indirizz email | indirizz email, hashes ta' tokens ta' darba u l-validità tagħhom (konferma tal-indirizz u bidla tal-indirizz – 24 siegħa, reset tal-password – siegħa) | Art. 6(1)(b) u Art. 6(1)(f) (sigurtà tal-Kont) | sakemm it-token jintuża jew jiskadi; rekord tal-avveniment jibqa' fl-istorja tal-Kont |
| Talbiet u lmenti sottomessi permezz tal-Kont jew bl-email (kumment, difett, suġġeriment, ilment) | kategorija, suġġett u kontenut tat-talba, l-Ordni jew il-liċenzja kkonċernata, korrispondenza, status u storja tat-talba | Art. 6(1)(b) u (c) (obbligi taħt l-Att dwar id-Drittijiet tal-Konsumatur) | sakemm jiskadu t-talbiet |
| Il-ħruġ u l-amministrazzjoni ta' liċenzji (Ċavetta tal-liċenzja, links ta' download) | identifikatur tal-liċenzja, dettalji tal-Ordni, indirizz email, status tal-liċenzja, numru u ħin ta' downloads, storja tal-avvenimenti tal-liċenzja | Art. 6(1)(b) | tul il-liċenzja, imbagħad sakemm jiskadu t-talbiet |
| Verifika tal-liċenzja tal-Applikazzjoni (attivazzjoni u verifiki perjodiċi, kull 60 sekonda) | identifikatur tal-liċenzja, hash tal-identifikatur tas-sistema operattiva, hashes tal-indirizzi (MAC) tal-kards tan-netwerk, indirizz IP imqassar, verżjoni tal-Applikazzjoni u tas-sistema operattiva, ħin u riżultat tal-verifika (ma naħżnux din id-dejta tal-hardware f'forma ċara, biss hashes kriptografiċi tagħha) | Art. 6(1)(b) (li jsiru disponibbli l-funzjonijiet liċenzjati) u Art. 6(1)(f) (interess leġittimu: prevenzjoni tal-abbuż tal-liċenzja) | tul il-liċenzja u 12-il xahar wara li tispiċċa; dejta aggregata dwar id-disponibbiltà tas-servizz ta' verifika (logs tas-server tal-liċenzja) tinżamm għall-perjodu tal-liċenzja flimkien ma' 12-il xahar bħala evidenza fi proċeduri ta' lment u meta jitqiesu interruzzjonijiet tas-server tal-liċenzja (§ 9(11) tat-Termini tal-bejgħ), u f'każ ta' tilwima, sakemm jiskadu t-talbiet |
| Evidenza tad-dikjarazzjonijiet magħmula meta ssir l-ordni (talba biex tibda l-prestazzjoni, rikonoxximent tat-telf tad-dritt ta' rtirar, aċċettazzjoni tal-limitazzjonijiet tekniċi) | formulazzjoni tad-dikjarazzjonijiet, data u ħin, verżjoni tat-termini, indirizz IP maħħux, ħin li ntbagħtet il-konferma u ġiet rrilaxxata ċ-Ċavetta tal-liċenzja | Art. 6(1)(c) u Art. 6(1)(f) (turija ta' konformità mal-Att dwar id-Drittijiet tal-Konsumatur, difiża minn talbiet) | sakemm jiskadu t-talbiet taħt il-kuntratt |
| Il-verifika tan-numru tal-VAT tal-UE f'VIES u d-determinazzjoni tat-trattament tal-VAT | numru tal-VAT tal-UE, pajjiż, riżultat u data tal-verifika | Art. 6(1)(c) flimkien mal-Att Pollakk dwar il-VAT; Art. 6(1)(f) (turija ta' diliġenza dovuta) | bħal għal rekords tat-taxxa |
| Obbligi tat-taxxa u tal-kontabbiltà (fatturi, rekords, inkluż rekords OSS) | dettalji tal-fattura, dettalji tal-Ordni, dejta li tixhed il-pajjiż tal-Klijent | Art. 6(1)(c) | 5 snin mit-tmiem tas-sena kalendarja li fiha skadiet l-iskadenza tal-ħlas tat-taxxa; rekords OSS – 10 snin mit-tmiem tas-sena tat-tranżazzjoni |
| It-trattament ta' rtirar u lmenti | dejta mill-formola ta' rtirar jew ilment, dettalji tal-Ordni, korrispondenza | Art. 6(1)(b) u (c) (obbligi taħt l-Att dwar id-Drittijiet tal-Konsumatur) | sakemm jiskadu t-talbiet |
| L-istabbiliment, l-eżerċitar jew id-difiża ta' talbiet legali | dettalji tal-Ordni u korrispondenza | Art. 6(1)(f) | sakemm jiskadu t-talbiet |
| Rendikont tal-kunsensi għall-cookies (reġistru tad-deċiżjonijiet) | ID tad-deċiżjoni, verżjoni tal-politika tal-cookies, kategoriji magħżula, tip ta' deċiżjoni, ħin, indirizz IP maħħux | Art. 6(1)(c) flimkien mal-Art. 7(1) GDPR, u Art. 6(1)(f) | [trid tiġi kompluta, eż. għall-validità tal-kunsens u l-perjodu ta' preskrizzjoni] |
| Log dijanjostiku tal-interfaċċa (biss bil-kunsens) | avvenimenti tal-interfaċċa (klikkjar – tikketta tal-element, ħinijiet ta' tagħbija, żbalji tal-JavaScript, il-path tal-paġna), ID każwali tas-sessjoni tat-tab, indirizz IP maħħux | Art. 6(1)(a) (kunsens) | sakemm jiġi rrotat il-log tekniku [perjodu trid tiġi kkonfermat] jew jiġi rtirat il-kunsens |
| Protezzjoni mill-bots tal-formoli (CAPTCHA – Cloudflare Turnstile) | indirizz IP, dejta tal-browser u l-apparat u sinjali dwar kif tintuża t-tieqa tal-browser, miġbura mill-iskript ta' verifika; token ta' verifika ta' darba | Art. 6(1)(f) (interess leġittimu: protezzjoni tal-formoli kontra spam u abbuż awtomatizzat) | min-naħa tagħna: biss ir-riżultat tal-verifika b'indirizz IP maħħux fil-logs tekniċi (rotazzjoni tal-fajl tal-log); għand il-fornitur tas-servizz – skont il-politika tal-privatezza tiegħu stess [perjodu trid tiġi kkonfermat] |
| Sigurtà u dijanjostika tas-sit (logs tas-server) | dejta teknika tat-talbiet HTTP (ħin, il-path tal-paġna, riżultat, ħin ta' pproċessar), indirizz IP maħħux | Art. 6(1)(f) (interess leġittimu: sigurtà u kontinwità tas-servizz) | rotazzjoni tal-fajl tal-log (madwar 10 fajls ta' 10 MB) [perjodu trid tiġi kkonfermat] |
L-indirizz IP maħħux huwa hash kriptografiku maħluq b'ċavetta sigrieta – jippermettilna nagħrfu talbiet ripetuti (eż. abbuż tal-formola), imma indirizzi IP sħaħ ma jinħażnux fil-logs (psewdonimizzazzjoni). Nittrattaw l-identifikatur tal-apparat użat fil-verifika tal-liċenzja bl-istess mod: nqabblu hashes minflok dejta tal-hardware, ma nibnux profil tal-utent minnhom, u ma nikkombinawhomx ma' dejta tal-formoli lil hinn mir-rabta magħha mal-liċenzja li tikkonċerna.
Statistika tal-viżitaturi (mingħajr cookies)
Inżommu statistika tal-viżitaturi mingħajr cookies u mingħajr ma naħżnu indirizzi IP. Mill-indirizz IP tiegħek u d-dettalji tal-browser noħolqu hash ta' darba li jippermettilna ngħoddu viżitaturi unikwi għal jum wieħed; iċ-ċavetta tal-hash tiġi ġġenerata kuljum u qatt ma tinħażen, u għalhekk wara 24 siegħa ma tistax tiġi marbuta ma' persuna. Naħżnu biss dejta aggregata ta' kuljum (paġni żjarti, dominju ta' referenza, lingwa, tip ta' apparat, parametri ta' kampanja) fuq is-server tagħna stess, abbażi tal-interess leġittimu tagħna (Art. 6(1)(f) GDPR).
3. Riċevituri
Id-dejta tista' tiġi kondiviża biss ma' partijiet li jgħinuna nħaddmu s-Sit u nwettqu l-kuntratti:
- OVH – hosting tas-server u tal-email [trid tiġi kompluta: l-entità OVH skont il-ftehim], bħala proċessur;
- PayPro S.A. (Przelewy24) – proċessar tal-ħlasijiet; għad-dejta tal-ħlas l-operatur jaġixxi bħala kontrollur separat [trid tiġi kkonfermata skont il-ftehim];
- il-Kummissjoni Ewropea / amministrazzjonijiet tat-taxxa tal-UE (VIES) – għan-numru tal-VAT tal-UE li jkun qed jiġi vverifikat;
- Cloudflare, Inc. – protezzjoni mill-bots tal-formoli (is-servizz Turnstile), bħala proċessur; jipproċessa l-indirizz IP u d-dejta tal-browser tal-persuna li timla l-formola, biss biex jiġi ddistingwit bniedem minn skript awtomatizzat (mingħajr profiling, mingħajr cookies tar-reklamar);
- uffiċċju tal-kontabbiltà [trid tiġi kompluta] – għad-dokumenti tal-kontabbiltà;
- awtoritajiet pubbliċi – biss fejn meħtieġ mil-liġi.
Id-dejta tal-verifika tal-liċenzja tiġi pproċessata fuq is-server tagħna stess u ma tiġix kondiviża ma' terzi. Ma nbigħux dejta u ma nikkondividuhiex għal skopijiet ta' marketing. Is-Sit ma jużax cookies tar-reklamar jew għodod ta' analitika ta' terzi; il-fonts huma ospitati fuq is-server tagħna stess. L-uniku skript imgħobbi minn server estern huwa l-widget CAPTCHA (Cloudflare Turnstile) – imgħobbi biss fuq paġni b'formola protetta u biss meta l-protezzjoni tkun mixgħula.
4. Kont tal-Klijent: it-tħassir tal-kont u ż-żamma tad-dokumenti
Tista' tħassar il-Kont tiegħek f'kull ħin, mingħajr ma tagħti raġuni u bla ħlas, mill-Kont innifsu.
Inħassru: il-profil u d-dettalji ta' kuntatt, il-password, is-sessjonijiet u l-istorja tad-dħul, u l-istorja tal-avvenimenti tal-Kont; janonimizzaw il-messaġġi tal-formola ta' kuntatt u l-Ordnijiet mhux imħallsa.
Inżommu, sakemm titlob il-liġi: fatturi u rekords oħra tal-kontabbiltà u d-dejta ta' Ordnijiet imħallsa (5 snin mit-tmiem tas-sena kalendarja li fiha skadiet l-iskadenza tal-ħlas tat-taxxa – skont il-Kodiċi Pollakk tat-Taxxa u l-Att dwar il-Kontabbiltà; rekords OSS – 10 snin), kif ukoll evidenza tad-dikjarazzjonijiet magħmula meta ġie konkluż il-kuntratt u dejta meħtieġa biex tiġi ddifiża minn talbiet – sakemm jiskadu t-talbiet. Il-bażi legali hija l-Artikolu 17(3)(b) GDPR (obbligu legali) u l-Artikolu 17(3)(e) GDPR (l-istabbiliment, l-eżerċitar jew id-difiża ta' talbiet legali). Din id-dejta tiġi mċaqilqa għal arkivju b'aċċess ristrett u ma tintużax għal ebda skop ieħor.
Jekk jogħġbok innota: it-tħassir tal-Kont ma jinvalidax il-liċenzja jew iċ-Ċavetta tal-liċenzja, imma jneħħi l-aċċess għall-Kont fejn tidher iċ-ċavetta u d-dokumenti. Salva kopja taċ-Ċavetta tal-liċenzja tiegħek u tad-dokumenti ta' bejgħ qabel ma tħassar il-Kont.
5. Trasferimenti barra ż-ŻEE
Minbarra d-dejta deskritta hawn taħt, ma nittrasferixxux dejta lejn pajjiżi barra ż-Żona Ekonomika Ewropea [trid tiġi kkonfermata wara reviżjoni tal-ftehim ma' OVH u l-operatur tal-ħlas]. Is-server jinsab fl-UE [il-post irid jiġi kkonfermat].
L-eċċezzjoni hija l-protezzjoni mill-bots tal-formoli: nużaw Cloudflare Turnstile, u Cloudflare, Inc. hija stabbilita fl-Istati Uniti u tipproċessa d-dejta madwar netwerk globali ta' servers. It-trasferiment huwa bbażat fuq il-klawżoli kuntrattwali standard approvati mill-Kummissjoni Ewropea (Art. 46(2)(c) GDPR) u, sal-punt li l-fornitur jipparteċipa fil-Qafas dwar il-Privatezza tad-Dejta, fuq id-deċiżjoni ta' adegwatezza tal-Kummissjoni Ewropea (Art. 45 GDPR) [il-bażi u l-istatus tal-parteċipazzjoni jridu jiġu kkonfermati fil-ftehim mal-fornitur qabel il-pubblikazzjoni]. Nipprovdu kopja tas-salvagwardji fuq talba – ikteb lil kontakt@automaizeit.com.
6. Id-drittijiet tiegħek
Għandek id-dritt li:
- taċċessa d-dejta tiegħek u tirċievi kopja (Art. 15 GDPR),
- tirrettifika (Art. 16),
- titħassar (Art. 17) – suġġett għall-eċċezzjonijiet deskritti fil-punt 4,
- tirrestrinġi l-ipproċessar (Art. 18),
- tportabilità tad-dejta pproċessata abbażi ta' kuntratt jew kunsens (Art. 20),
- toġġezzjona għall-ipproċessar ibbażat fuq interess leġittimu (Art. 21) – inkluż l-ipproċessar tad-dejta tal-verifika tal-liċenzja għall-fini tal-prevenzjoni tal-abbuż,
- tirtira l-kunsens f'kull ħin, mingħajr ma taffettwa l-legalità tal-ipproċessar qabel l-irtirar (tista' tibdel il-kunsens tiegħek għal-log dijanjostiku permezz tal-link “Issettjar tal-cookies” fil-footer),
- tressaq ilment lill-President tal-Uffiċċju Pollakk għall-Protezzjoni tad-Dejta Personali (ul. Stawki 2, 00-193 Varsavja, uodo.gov.pl) jew lill-awtorità superviżorja fl-Istat Membru tal-UE fejn tgħix jew taħdem.
Biex teżerċita d-drittijiet tiegħek, ikteb lil kontakt@automaizeit.com jew issottometti talba fil-Kont tiegħek. Nipprovdu l-kopja tad-dejta tiegħek f'format komunement użat u li jinqara mill-magni.
7. Jekk il-forniment tad-dejta huwiex meħtieġ
Il-forniment tad-dejta huwa volontarju. Madankollu, id-dejta mmarkata bħala meħtieġa fil-formoli hija neċessarja biex inwieġbu, niftħu Kont, nikkonkludu u nwettqu l-kuntratt, jew noħorġu fattura (rekwiżit statutorju). Mingħajrha ma nistgħux nittrattaw il-mistoqsija, il-Kont jew l-Ordni. Id-dejta mibgħuta matul il-verifika tal-liċenzja hija neċessarja biex il-funzjonijiet liċenzjati jsiru disponibbli – mingħajrha l-Applikazzjoni ma tistax tikkonferma li int intitolat tużaha.
8. Deċiżjonijiet awtomatizzati u profiling
Ma nieħdux deċiżjonijiet ibbażati biss fuq ipproċessar awtomatizzat, inkluż profiling, li jipproduċu effetti legali fuqek jew jaffettwawk b'mod simili sinifikanti. Ir-rata tal-VAT fis-Sommarju tal-ordni tiġi kkalkolata awtomatikament abbażi tal-liġi tat-taxxa, il-pajjiż tiegħek u r-riżultat ta' VIES; jekk ikollok dubji, tista' tikkuntattjana qabel ma tħallas [teħtieġ reviżjoni legali]. Il-verifika awtomatizzata tal-liċenzja (tqabbil tal-hash tal-identifikatur tal-apparat u n-numru ta' sessjonijiet simultanji) isservi biss biex il-funzjonijiet liċenzjati jsiru disponibbli; tista' titlob li kwalunkwe rifjut li tħaddem l-Applikazzjoni jiġi rivedut minn persuna – fil-Kont tiegħek jew billi tikteb lil kontakt@automaizeit.com.
9. Sors tad-dejta
Id-dejta tiġi direttament mingħandek jew mill-Applikazzjoni installata fuq l-apparat tiegħek (verifika tal-liċenzja). Ir-riżultat tal-verifika tan-numru tal-VAT tal-UE jiġi minn VIES.
10. Bidliet f'din il-politika
Il-verżjoni attwali u d-data effettiva jidhru f'din il-paġna. Ninnotifikaw bidliet materjali li jaffettwaw kuntratti konklużi bl-email.
Il-verżjoni 1.3 tal-21 ta' Settembru 2026. Il-verżjoni 1.3 tiddeskrivi l-protezzjoni mill-bots tal-formoli (is-servizz Cloudflare Turnstile): l-iskop u l-bażi legali (interess leġittimu), il-kamp tad-dejta (indirizz IP, dejta tal-browser), Cloudflare, Inc. bħala proċessur, u t-trasferimenti barra ż-ŻEE bbażati fuq il-klawżoli kuntrattwali standard. Verżjonijiet preċedenti: 1.2 ikkompletat ir-ringiela tal-verifika tal-liċenzja – l-intervall ta' verifika (kull 60 sekonda), il-kamp sħiħ tad-dejta mibgħuta (hash tal-identifikatur tas-sistema, hashes tal-indirizzi MAC, indirizz IP imqassar, verżjonijiet tal-Applikazzjoni u tas-sistema operattiva) u l-perjodu ta' żamma (tul il-liċenzja flimkien ma' 12-il xahar wara li tispiċċa); 1.1 żiedet deskrizzjonijiet tal-ipproċessar tad-dejta tal-Kont tal-Klijent u tas-sessjonijiet, it-talbiet u l-lmenti, id-dejta tal-verifika tal-liċenzja u l-evidenza tad-dikjarazzjonijiet magħmula meta ssir l-ordni, flimkien mar-regoli dwar it-tħassir ta' Kont fejn id-dokumenti jridu jibqgħu jinżammu għal skopijiet ta' kontabbiltà; 1.0 – il-verżjoni oriġinali.
