Ftehim dwar l-Ipproċessar tad-Data

Dan id-dokument huwa ppubblikat f'diversi lingwi. F'każ ta' kwalunkwe diskrepanza bejn il-verżjonijiet lingwistiċi, il-verżjoni Pollakka hija dik vinkolanti.

Verżjoni 2.2 · L-aħħar aġġornament: 29 ta' Ottubru 2026

Ftehim dwar l-ipproċessar ta' data personali f'isem kontrollur skont l-Art. 28 tar-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR)

bejn il-Klijent ta' formexposed bħala kontrollur (il-“Klijent”) u LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, NIP (numru Pollakk ta' identifikazzjoni tat-taxxa) 7252266190, bħala proċessur (“aħna”).

Rimarki preliminari: dwar xiex huwa dan il-Ftehim

formexposed jivverifika l-formoli ta' kuntatt tas-siti web għall-protezzjoni tagħhom kontra l-ispam u l-abbuż, jissorveljahom u jirrapporta l-bidliet. Għall-biċċa l-kbira tad-data li tinħoloq f'dan il-proċess, aħna stess il-kontrollur: għall-kont tal-klijent, il-kontijiet tal-ħlas, is-sigurtà tas-Servizz, il-logs u l-verifiki mingħajr kont. Il-Politika tal-Privatezza tagħna tiddeskrivi dan l-ipproċessar; dan il-Ftehim ma japplikax għalih.

Xi funzjonijiet, madankollu, idaħħlu fis-Servizz data personali ta' terzi, u huwa l-Klijent li jiddeċiedi dwar dik id-data: kopji ta' mistoqsijiet ġenwini minn viżitaturi tas-sit web tiegħu, l-indirizzi tal-persuni li jirċievu t-twissijiet tiegħu, id-dettalji tad-dħul ta' kont tat-test, kodiċi li jagħtina biex naħdmu fuqu. Din id-data nipproċessawha biss f'isem il-Klijent. Dan il-Ftehim japplika għaliha. Liema funzjonijiet huma dawn fid-dettall huwa stabbilit fl-Anness 1 fi tmiem dan il-Ftehim.

Il-Ftehim isegwi l-Art. 28(3) tal-GDPR u huwa mfassal, fl-istruttura u fil-kontenut, fuq il-klawżoli kuntrattwali standard tal-Kummissjoni Ewropea bejn il-kontrolluri u l-proċessuri (id-Deċiżjoni ta' Implimentazzjoni (UE) 2021/915). Ma jadottahomx kelma b'kelma iżda jiddeskrivi s-Servizz reali. Fejn nispjegaw f'aktar dettall obbligu skont l-Art. 28 tal-GDPR, il-livell ta' protezzjoni tar-Regolament ma għandux jitnaqqas.

§ 1 Suġġett, kamp ta' applikazzjoni u rwoli

(1) Is-suġġett ta' dan il-Ftehim huwa l-ipproċessar ta' data personali minna f'isem il-Klijent fil-forniment tas-Servizz skont it-Termini tas-Servizz tagħna. Is-suġġett, in-natura u l-għan tal-ipproċessar, it-tipi ta' data personali u l-kategoriji ta' suġġetti tad-data huma stabbiliti għal kull funzjoni fl-Anness 1.

(2) Dan il-Ftehim ma jkoprix l-ipproċessar li għalih aħna stess il-kontrollur, b'mod partikolari l-kont tal-klijent u l-membri ta' workspace, id-dħul u s-sigurtà tal-kont, il-kontijiet tal-ħlas, l-appoġġ, il-logs, il-backups ta' din id-data tagħna stess, il-verifika b'xejn mingħajr kont, il-verifiki ta' dominji fil-kont li għalihom il-Klijent għadu ma pprovdiex prova ta' kontroll, il-verifika tal-klijenti potenzjali, l-istudju, il-badge u dak li jittrażmettu l-plugin għal WordPress u l-estensjoni għal TYPO3: ċifri ta' kuljum, l-inventarju tal-plugins u, għal plugin għal WordPress konness, id-dominji tal-links minn messaġġi mblukkati għall-protezzjoni kollettiva (attivata awtomatikament). Lil hinn minn dan, minħabba l-mod kif huma mibnija dawn l-estensjonijiet, din id-data ma fiha l-ebda kontenut, isem, indirizz jew indirizz IP tal-viżitaturi. Min-naħa l-oħra, il-backups, sa fejn ikun fihom Data tal-Klijent, u l-aċċess għad-Data tal-Klijent għall-operat, għas-soluzzjoni tal-problemi u għas-sigurtà huma parti mill-ipproċessar f'isem il-Klijent; għalihom japplikaw il-§ 7(3) u l-§ 15(5).

(3) Il-Klijent huwa l-kontrollur skont it-tifsira tal-Art. 4(7) tal-GDPR għad-data fl-Anness 1. Jekk il-Klijent innifsu jaġixxi bħala proċessur għal terza persuna, pereżempju aġenzija għall-klijenti tagħha, aħna sub-proċessur għal dik id-data. Il-Klijent imbagħad jiżgura li dan il-Ftehim ikun kompatibbli mal-obbligi skont il-kuntratt tiegħu stess u jgħaddilna l-istruzzjonijiet tat-terza persuna biss permezz tiegħu nnifsu.

(4) Konklużjoni: il-Ftehim jiġi konkluż mar-reġistrazzjoni flimkien mat-Termini tas-Servizz, ma' kull Klijent, anke jekk ma jużax l-ebda waħda mill-funzjonijiet fl-Anness 1. Jiġi konkluż b'mod elettroniku; dan jissodisfa l-Art. 28(9) tal-GDPR. Għal dan il-għan naħżnu l-verżjoni murija, iċ-checksum tagħha, u l-ħin, l-indirizz IP u l-identifikatur tal-browser tal-aċċettazzjoni.

§ 2 Definizzjonijiet

Termini bħal “data personali”, “ipproċessar”, “kontrollur”, “proċessur” u “ksur ta' data personali” għandhom it-tifsira mogħtija fl-Art. 4 tal-GDPR. Barra minn hekk:

Data tal-Klijent tfisser id-data personali li nipproċessaw f'isem il-Klijent skont l-Anness 1.
Sub-proċessur ifisser proċessur ieħor li nqabbdu aħna u li, f'dan, jipproċessa Data tal-Klijent (l-Art. 28(2) u (4) tal-GDPR).
Workspace tfisser iż-żona fis-Servizz li fiha Klijent jimmaniġġja d-dominji, is-settings u l-membri tiegħu. Id-Data tal-Klijent kollha hija assenjata lil workspace.
Forma testwali tfisser kwalunkwe dikjarazzjoni li tista' tinqara fuq mezz durabbli, b'mod partikolari posta elettronika.
Jiem tfisser jiem kalendarji. Jekk it-tmiem ta' perjodu jaħbat nhar ta' Sibt, nhar ta' Ħadd jew f'festa pubblika fil-Polonja, dan jintemm fil-jum tax-xogħol ta' wara.

§ 3 Durata

(1) Il-Ftehim japplika sakemm nipproċessaw Data tal-Klijent. Jibda mar-reġistrazzjoni u ma jintemmx sempliċement għax jintemm pjan bi ħlas: wara l-kanċellazzjoni l-kont ikompli bħala kont b'xejn, u miegħu, fejn applikabbli, id-Data tal-Klijent. Jintemm meta l-kont ikun tħassar u ma nkunux għadna nżommu l-ebda Data tal-Klijent tal-Klijent, ħlief fil-backups sakemm jiskadu (§ 15).

(2) L-obbligi li min-natura tagħhom ikomplu jkollhom effett jibqgħu fis-seħħ wara t-terminazzjoni, b'mod partikolari l-kunfidenzjalità, it-tħassir, il-provi u r-responsabbiltà.

(3) It-terminazzjoni ordinarja ta' dan il-Ftehim waħdu hija eskluża, għaliex mingħajru ma tkun tista' tiġi pproċessata l-ebda Data tal-Klijent sakemm jeżisti l-kont. Jekk il-Klijent jixtieq itemmu, iħassar il-kont tiegħu (§ 15(3)). Id-drittijiet ta' terminazzjoni skont il-§ 9(3) u l-§ 16 u d-drittijiet ta' terminazzjoni skont it-Termini tas-Servizz jibqgħu mhux affettwati.

§ 4 Struzzjonijiet

(1) Nipproċessaw id-Data tal-Klijent biss fuq struzzjonijiet dokumentati mill-Klijent, inkluż fir-rigward ta' trasferiment lejn pajjiż terz jew lejn organizzazzjoni internazzjonali. Dan ma japplikax fejn il-liġi tal-Unjoni jew tal-Istat Membru li aħna soġġetti għaliha teħtieġilna nwettqu l-ipproċessar. F'dak il-każ ninfurmaw lill-Klijent b'dak ir-rekwiżit legali qabel l-ipproċessar, sakemm dik il-liġi ma tipprojbixxix tali informazzjoni għal raġunijiet importanti ta' interess pubbliku (l-Art. 28(3), it-tieni sentenza, il-punt (a) tal-GDPR).

(2) L-istruzzjonijiet tal-Klijent huma dokumentati b'mod eżawrjenti f'dan il-Ftehim, fit-Termini tas-Servizz u fis-settings li l-Klijent jagħmel fis-Servizz. Eżempji: l-issettjar tal-verifika tal-kunsinna huwa l-istruzzjoni biex naċċettaw u nevalwaw kopji tal-posta elettronika tal-formoli; il-ħolqien ta' destinazzjoni tat-twissijiet huwa l-istruzzjoni biex nibagħtu notifiki hemmhekk; il-ħażna ta' kont tat-test hija l-istruzzjoni biex nidħlu bih għall-iskan wara d-dħul. Is-Servizz huwa mibni b'mod li jagħmel biss dak li jipprevedu dawn is-settings.

(3) Il-Klijent jagħti struzzjonijiet oħra f'forma testwali lil contact@lukaswojcik.com jew permezz tat-tieqa tal-appoġġ. Is-sid u l-amministraturi tal-workspace huma intitolati jagħtu struzzjonijiet; l-istruzzjonijiet permezz ta' settings fis-Servizz jingħataw minn min ir-rwol tiegħu jippermettilu jagħmel is-setting. Il-Klijent jikkonferma struzzjoni orali f'forma testwali mingħajr dewmien żejjed; sa dakinhar, nistgħu nistennew qabel ma nwettquha, sakemm l-istruzzjoni ma tikkonċernax it-tħassir jew ir-restrizzjoni tad-data. Struzzjoni li tmur lil hinn mill-ambitu miftiehem tas-servizzi nittrattawha bħala talba għal bidla fis-servizzi; nistgħu nirrifjutawha jew nagħmluha soġġetta għal rimunerazzjoni li nindikaw minn qabel f'forma testwali. Ma nirrifjutawx għal din ir-raġuni struzzjoni li tikkonċerna obbligu skont il-GDPR, bħal tħassir.

(4) Jekk, fl-opinjoni tagħna, struzzjoni tikser il-liġi, ninfurmaw lill-Klijent immedjatament (l-Art. 28(3), it-tieni subparagrafu, tal-GDPR). Nistgħu nissospendu l-eżekuzzjoni tagħha sakemm il-Klijent jikkonferma jew jemenda l-istruzzjoni. Ma nwettqux struzzjoni li hija manifestament illegali. M'aħniex obbligati nagħmlu reviżjoni legali komprensiva ta' kull struzzjoni; ir-responsabbiltà għal-legalità tagħha tibqa' tal-Klijent.

§ 5 Limitazzjoni tal-għan u dak li ma nagħmlux bid-Data tal-Klijent

(1) Nipproċessaw id-Data tal-Klijent biss għall-għanijiet fl-Anness 1 u biss sa fejn teħtieġ il-funzjoni kkonċernata.

(2) Ma nużawx id-Data tal-Klijent għall-għanijiet tagħna stess. B'mod partikolari, ma nanalizzawhiex għar-reklamar, ma nbigħuhiex, ma ngħaqqduhiex ma' data ta' klijenti oħra f'profili u ma nużawhiex biex inħarrġu mudelli lingwistiċi. Il-mudell lingwistiku li jgħin f'funzjonijiet individwali jaħdem fuq is-server tagħna stess; xejn ma jintbagħat lil servizz estern tal-IA.

(3) Il-Klijent jippermettilna niġbru mid-Data tal-Klijent ċifri aggregati li ma jistgħux jibqgħu attribwiti lil xi persuna, lil xi klijent jew lil xi dominju, pereżempju dwar il-kunsinni, l-iżbalji jew ir-riżultati tal-verifiki. L-aggregazzjoni hija pproċessar skont dan il-Ftehim; iċ-ċifri li jirriżultaw ma għadhomx data personali u ma għadhomx Data tal-Klijent. Ma nippruvawx nidentifikaw mill-ġdid persuni minnhom.

§ 6 Obbligi tal-Klijent

(1) Il-Klijent huwa responsabbli għal-legalità tal-ipproċessar li jagħtina struzzjonijiet biex inwettqu. Dan jinkludi li jkollu bażi legali għalih u li jinforma lis-suġġetti tad-data skont l-Art. 13 u 14 tal-GDPR.

(2) Jekk il-Klijent juża l-verifika tal-kunsinna, jinforma lill-viżitaturi tas-sit web tiegħu fil-politika tal-privatezza tiegħu li kopja tal-posta elettronika tal-formola tintbagħtilna. Is-Servizz juri test issuġġerit għal dan fil-paġna tad-dominju; blokki ta' test oħra huma disponibbli f'Test tal-Politika tal-Privatezza għas-Sit Web Tagħkom. Is-suġġeriment ma jissostitwixxix il-valutazzjoni tal-Klijent stess.

(3) Għall-iskan wara d-dħul, il-Klijent joħloq kont tat-test apposta li għandu biss id-drittijiet meħtieġa biex jaqra l-paġni speċifikati u li ma juri l-ebda data reali ta' klijenti, pazjenti, membri jew impjegati. Ma jaħżinx id-dettalji tad-dħul ta' persuna reali jew dettalji tad-dħul li mhuwiex awtorizzat jużahom. Ir-regoli tal-użu huma stabbiliti wkoll f'Użu Aċċettabbli u Abbuż.

(4) Il-Klijent ma jġegħilx jiġu pproċessati permezz tas-Servizz kategoriji speċjali ta' data personali (l-Art. 9 tal-GDPR) jew data relatata ma' kundanni kriminali (l-Art. 10 tal-GDPR), sa fejn jista' jevita dan. Meta juża “Fix it for me”, ma jdaħħalx kodiċi li fih data personali reali, u joħloq portals tal-klijenti biss għal persuni li ordnaw ir-rapport.

(5) Portals tal-klijenti: għar-rapport ta' kull xahar lill-abbonati, il-Klijent, normalment aġenzija, huwa l-kontrollur. Is-Servizz jikseb il-konferma ta' kull abbonat permezz ta' link ta' konferma (double opt-in) u joffri l-annullament tal-abbonament f'kull posta elettronika. Jekk il-kunsens ikoprix il-kontenut tar-rapport huwa l-Klijent li għandu jivvaluta.

(6) Jekk il-Klijent jinduna bi żbalji jew irregolaritajiet fl-ipproċessar, jinfurmana mingħajr dewmien żejjed.

(7) Jekk il-Klijent jinkorpora l-badge, dan mhuwiex ipproċessar f'ismu; il-Politika tal-Privatezza tagħna tiddeskrivi l-ipproċessar involut. Il-Klijent isemmi dan fil-politika tal-privatezza tiegħu.

§ 7 Kunfidenzjalità

(1) Nagħtu aċċess għad-Data tal-Klijent biss lil persuni li jeħtiġuha għall-kompiti tagħhom u li impenjaw ruħhom għall-kunfidenzjalità jew li huma taħt obbligu statutorju xieraq ta' kunfidenzjalità (l-Art. 28(3), it-tieni sentenza, il-punt (b) tal-GDPR). L-impenn ikompli wara li jintemm ix-xogħol tagħhom.

(2) Bħalissa s-sid iħaddem is-Servizz hu stess. Jekk jingħaqdu persuni oħra, dawn jintrabtu bil-kunfidenzjalità u jingħataw struzzjonijiet dwar l-immaniġġjar tad-data personali qabel ma jkollhom aċċess għall-ewwel darba.

(3) Nidħlu f'workspace biss sa fejn dan ikun meħtieġ għall-operat, għas-soluzzjoni tal-problemi, għall-appoġġ jew għall-prevenzjoni tal-abbuż. Il-funzjoni tal-appoġġ “ara bħala klijent” hija limitata għal siegħa, timblokka l-bidliet fil-password, fl-indirizz, fit-tieni fattur, fl-abbonament, fl-esportazzjoni u fit-tħassir, u tiġi rreġistrata fil-log; il-Klijent jara l-aċċess fl-esportazzjoni tad-data tiegħu.

§ 8 Sigurtà tal-ipproċessar

(1) Nieħdu l-miżuri tekniċi u organizzattivi skont l-Art. 32 tal-GDPR li jiżguraw livell ta' sigurtà xieraq għar-riskju. Dawn huma deskritti fil-paġna Miżuri Tekniċi u Organizzattivi. Dik il-paġna tifforma parti minn dan il-Ftehim (l-Anness 2) fil-verżjoni ppubblikata hemmhekk fiż-żmien rilevanti. Il-Klijent seta' jara d-deskrizzjoni qabel ma kkonkluda l-Ftehim. Jekk il-miżuri jipprovdux livell ta' sigurtà xieraq għall-ipproċessar li l-Klijent jafdalna jivvalutah il-Klijent taħt ir-responsabbiltà tiegħu stess (l-Art. 28(1) tal-GDPR), b'mod partikolari qabel ma jattiva funzjoni mill-Anness 1.

(2) Il-paġna tiddeskrivi biss miżuri li ġew implimentati fil-fatt. Kull ħaġa ppjanata iżda li għadha ma ġietx implimentata hija mmarkata espressament hemmhekk bħala “ippjanata” u ma tiffurmax parti mill-miżuri li nintrabtu bihom sakemm ma tkunx ġiet implimentata.

(3) Nistgħu nadattaw il-miżuri għall-progress tekniku u għall-iżvilupp tas-Servizz sakemm il-livell ġenerali ta' protezzjoni ma jonqosx. Kull bidla nippubblikawha b'numru ta' verżjoni u data ġodda fil-paġna u fil-ħarsa ġenerali Bidliet fid-Dokumenti Kuntrattwali. Jekk bidla tneħħi miżura deskritta qabel mingħajr sostituzzjoni jew iddgħajjifha, ninnotifikaw ukoll lill-Klijent f'forma testwali mill-inqas 30 jum minn qabel; il-Klijent imbagħad jista' joġġezzjona bħal fil-każ ta' sub-proċessur ġdid (§ 9(3)). Jekk miżura jkollha tiġi sostitwita b'avviż qasir biex tiġi miġġielda theddida, dan jista' jsir mingħajr avviż minn qabel dment li l-livell ta' protezzjoni ma jonqosx b'riżultat ta' dan; in-notifika mbagħad issir mingħajr dewmien żejjed.

§ 9 Sub-proċessuri

(1) Il-Klijent jagħtina awtorizzazzjoni ġenerali bil-miktub biex inqabbdu sub-proċessuri (l-Art. 28(2) tal-GDPR). Is-sub-proċessuri li nqabbdu bħalissa, bis-sede reġistrata, l-għan, id-data, il-post tal-ipproċessar u l-bażi għal kwalunkwe trasferiment lejn pajjiż terz tagħhom, huma elenkati fil-paġna Sub-proċessuri. Dik il-lista tifforma parti minn dan il-Ftehim (l-Anness 3) fil-verżjoni ppubblikata hemmhekk. L-awtorizzazzjoni titqies mogħtija għas-sub-proċessuri msemmija hemmhekk.

(2) Ninfurmaw lill-Klijent bi kwalunkwe żieda jew sostituzzjoni maħsuba ta' sub-proċessur mill-inqas 30 jum minn qabel permezz ta' posta elettronika lill-indirizz tad-detentur tal-kont. L-avviż isemmi s-sub-proċessur, is-sede reġistrata tiegħu, il-funzjoni kkonċernata, id-data, il-post tal-ipproċessar u l-bażi għal kwalunkwe trasferiment. Fl-istess ħin, il-bidla mħabbra tintwera fil-paġna tas-sub-proċessuri u fil-ħarsa ġenerali tal-bidliet.

(3) Il-Klijent jista' joġġezzjona f'forma testwali fi żmien dawk it-30 jum jekk ikollu raġuni oġġettiva relatata mal-protezzjoni tad-data; jindika r-raġuni fl-oġġezzjoni. Imbagħad infittxu soluzzjoni flimkien mal-Klijent, pereżempju billi nkomplu nħaddmu l-funzjoni kkonċernata għall-Klijent mingħajr is-sub-proċessur il-ġdid jew billi nitfuha. Sakemm tinstab soluzzjoni, ma nużawx is-sub-proċessur il-ġdid għad-Data tal-Klijent ta' dan il-Klijent; jekk dan ma jkunx teknikament possibbli, il-funzjoni kkonċernata tiġi sospiża għall-Klijent. Jekk ma tinstabx soluzzjoni, il-Klijent jista' jtemm il-kuntratt għas-Servizz jew għas-servizz affettwat b'effett mid-data tal-bidla u, jekk ninfurmawh biss wara dik id-data li l-ebda soluzzjoni mhija possibbli, b'effett immedjat fi żmien 14-il jum minn dak l-avviż. Għal perjodu mħallas minn qabel li b'riżultat ta' dan ma jkunx jista' jibqa' jużah, nirrimborsaw l-ammont pro rata. Id-dritt tagħna għal terminazzjoni ordinarja skont it-Termini tas-Servizz jibqa' mhux affettwat.

(4) Nimponu b'kuntratt fuq kull sub-proċessur l-istess obbligi tal-protezzjoni tad-data li dan il-Ftehim jimponi fuqna, b'mod partikolari garanziji suffiċjenti biex jiġu implimentati miżuri tekniċi u organizzattivi xierqa (l-Art. 28(4), l-ewwel sentenza, tal-GDPR). Nagħżlu kull sub-proċessur b'attenzjoni u niċċekkjaw jekk dawn il-garanziji jeżistux qabel ma nqabbduh, għal darb'oħra jekk ibiddel b'mod sostanzjali t-termini tiegħu, u inkella fir-reviżjoni annwali tal-miżuri tagħna. Fejn sub-proċessur jipprovdi evidenza biss fil-forma ta' ċertifikat, rapport tal-awditjar jew it-termini ppubblikati tiegħu, nibbażaw il-kontroll tagħna fuq dik l-evidenza jekk tkun aġġornata u sinifikanti. Fuq talba, nibagħtu lill-Klijent kopja tal-kuntratt mas-sub-proċessur jew tat-termini tiegħu dwar il-protezzjoni tad-data; nistgħu l-ewwel noxxuraw is-sigrieti kummerċjali u informazzjoni kunfidenzjali oħra, bħall-prezzijiet.

(5) Jekk sub-proċessur jonqos milli jissodisfa l-obbligi tiegħu tal-protezzjoni tad-data, nibqgħu responsabbli lejn il-Klijent għat-twettiq tal-obbligi tiegħu bħallikieku kienet il-kondotta tagħna stess (l-Art. 28(4), it-tieni sentenza, tal-GDPR). L-għażla tagħna ta' sub-proċessur ma tgħaddi l-ebda responsabbiltà lill-Klijent. Jekk sub-proċessur jonqos milli jissodisfa l-obbligi kuntrattwali tiegħu u dan jikkonċerna d-Data tal-Klijent tal-Klijent, ninfurmaw lill-Klijent mingħajr dewmien żejjed. Jekk ikollna fil-fatt nisparixxu, nieqfu milli neżistu legalment jew insiru insolventi mingħajr suċċessur legali li jassumi l-obbligi tagħna, il-Klijent għandu jkun jista' jesiġi mis-sub-proċessur li jħassar jew jirritorna d-Data tal-Klijent; dan naqblu fuqu ma' kull sub-proċessur sa fejn jippermetti (ara l-Klawżola 7.7(e) tal-klawżoli kuntrattwali standard 2021/915).

(6) Mhumiex sub-proċessuri r-riċevituri li lilhom tintbagħat id-data biss għax il-Klijent innifsu jissettjahom bħala destinazzjoni fis-Servizz: servizzi taċ-chat (bħal Slack, Discord, Microsoft Teams, Google Chat) u indirizzi ta' webhooks għat-twissijiet. L-issettjar tad-destinazzjoni huwa l-istruzzjoni biex in-notifika tintbagħat hemmhekk; ir-relazzjoni kuntrattwali ma' dawn il-fornituri u kwalunkwe bażi meħtieġa għal trasferiment lejn pajjiż terz huma r-responsabbiltà tal-Klijent. L-obbligi tagħna stess skont dan il-Ftehim sal-punt li fih in-notifika tiġi mgħoddija jibqgħu mhux affettwati. Telegram huwa wkoll destinazzjoni magħżula mill-Klijent, iżda jaħdem b'mod differenti: nibagħtu l-messaġġ permezz tal-bot tagħna stess liċ-chat li r-riċevitur innifsu għaqqad mal-bot, u Telegram jipproċessah barra miż-Żona Ekonomika Ewropea. Billi jagħżel Telegram, il-Klijent jagħtina struzzjoni espressa biex nittrasferixxu n-notifiki hemmhekk (l-Art. 28(3), it-tieni sentenza, il-punt (a) tal-GDPR); jekk Telegram ikollu jiġi kklassifikat bħala s-sub-proċessur tagħna f'dan ir-rigward, l-għażla ta' din id-destinazzjoni titqies fl-istess ħin bħala awtorizzazzjoni speċifika skont l-Art. 28(2) tal-GDPR għal dan il-għan. Il-bażi skont il-Kapitolu V tal-GDPR li fuqha jsir dan it-trasferiment għadha ma ġietx stabbilita b'mod konklużiv; min jixtieq jevita trasferiment mingħajr bażi stabbilita jagħżel destinazzjoni oħra. Bl-istess mod, il-fornituri tas-servizzi li sempliċement jittrażmettu d-data, bħall-fornitur tas-servizz tal-internet tagħna, mhumiex sub-proċessuri.

(7) Is-servers, id-database u l-kapaċità tal-ipproċessar, inkluż għall-mudell lingwistiku, inħaddmuhom aħna stess fil-Polonja. L-ebda fornitur tal-hosting jew tal-cloud mhu involut.

§ 10 Trasferimenti lejn pajjiżi terzi

(1) Is-servers tagħna stess li fuqhom nipproċessaw id-Data tal-Klijent jinsabu fil-Polonja; fejn sub-proċessur jipproċessa Data tal-Klijent, l-Anness 3 jindika l-post. Trasferiment lejn pajjiż barra miż-Żona Ekonomika Ewropea jsir biss jekk il-kundizzjonijiet tal-Art. 44 sa 49 tal-GDPR jiġu ssodisfati, u biss fuq struzzjonijiet tal-Klijent skont il-§ 4 jew lil sub-proċessur awtorizzat skont il-§ 9.

(2) Il-bażi għal kull sub-proċessur (deċiżjoni ta' adegwatezza, bħal dik għall-Qafas tal-Privatezza tad-Data UE-Stati Uniti fil-każ ta' riċevituri ċċertifikati, jew klawżoli kuntrattwali standard skont l-Art. 46(2)(c) tal-GDPR) hija indikata fil-lista tas-sub-proċessuri. Fejn il-lista tgħid “li għad irid jiġi vverifikat” għal riċevitur, id-Data tal-Klijent ma tintbagħatlux sakemm il-bażi ma tkunx ġiet dokumentata. Jekk inqabbdu sub-proċessur barra miż-Żona Ekonomika Ewropea mingħajr ma tapplika deċiżjoni ta' adegwatezza, naqblu miegħu l-klawżoli kuntrattwali standard skont id-Deċiżjoni ta' Implimentazzjoni (UE) 2021/914 (Modulu 3: minn proċessur għal proċessur), nivvalutaw minn qabel jekk il-liġi u l-prattika tal-pajjiż tad-destinazzjoni jippermettux il-konformità magħhom, nieħdu kwalunkwe miżura supplimentari meħtieġa u nirreġistraw ir-riżultat. Il-Klijent jirċievi sommarju ta' din il-valutazzjoni fuq talba.

(3) Għat-trasferimenti lejn destinazzjonijiet magħżula mill-Klijent innifsu (§ 9(6)), il-Klijent huwa responsabbli għall-bażi.

§ 11 Assistenza fir-rigward tad-drittijiet tas-suġġetti tad-data

(1) Filwaqt li nqisu n-natura tal-ipproċessar, nassistu lill-Klijent permezz ta' miżuri tekniċi u organizzattivi xierqa, sa fejn dan ikun possibbli, biex iwieġeb għat-talbiet tas-suġġetti tad-data skont il-Kapitolu III tal-GDPR (l-Art. 28(3), it-tieni sentenza, il-punt (e) tal-GDPR).

(2) Ħafna minn dan il-Klijent jista' jagħmlu hu stess fis-Servizz: ibiddel jew iħassar destinazzjonijiet tat-twissijiet, dħul tat-test u l-branding tiegħu stess; ibiddel jew jitfi vjaġġi tal-formoli; jirrevoka portals tal-klijenti (l-abbonati tagħhom jibqgħu maħżuna sakemm titħassar il-workspace); ineħħi dominju flimkien mad-data tiegħu; iniżżel esportazzjoni tad-data. Fejn dan ma jkunx biżżejjed, ngħinu fuq talba f'forma testwali.

(3) Jekk suġġett tad-data jikkuntattjana b'talba li tikkonċerna Data tal-Klijent, ma nwiġbuhiex aħna stess fil-mertu iżda ngħadduha lill-Klijent mingħajr dewmien żejjed, u mhux aktar tard minn sebat ijiem wara li tasal, sa fejn inkunu nistgħu nidentifikaw lill-Klijent, u ngħidu lill-persuna li għamilna dan. Jekk ma nkunux nistgħu nidentifikaw lill-Klijent, ngħidu lill-persuna liema informazzjoni neħtieġu biex insibuh.

(4) Limitazzjoni waħda ngħiduha b'mod miftuħ: ma naħżnux kopji tal-posta elettronika tal-formoli mill-verifika tal-kunsinna fid-database, u l-posta elettronika titħassar mill-kaxxa postali wara pproċessar b'suċċess, jew b'dewmien f'każ ta' żball fl-irkupru jew fit-tħassir. Fir-rigward ta' viżitatur partikolari, għalhekk normalment nistgħu ngħidu biss li ma għadna nżommu l-ebda kontenut.

(5) Jekk insiru nafu li d-Data tal-Klijent mhijiex preċiża jew mhijiex aġġornata, ninfurmaw lill-Klijent mingħajr dewmien żejjed. Il-Klijent imbagħad jista' jirrettifikaha, iħassarha jew jirrestrinġiha hu stess fis-Servizz jew permezz ta' struzzjoni lilna.

§ 12 Assistenza fir-rigward tas-sigurtà, tal-valutazzjoni tal-impatt u tal-konsultazzjoni

(1) Filwaqt li nqisu n-natura tal-ipproċessar u l-informazzjoni disponibbli għalina, nassistu lill-Klijent biex jikkonforma mal-obbligi tiegħu skont l-Art. 32 sa 36 tal-GDPR: is-sigurtà tal-ipproċessar, in-notifika u l-komunikazzjoni tal-ksur, il-valutazzjoni tal-impatt fuq il-protezzjoni tad-data u l-konsultazzjoni minn qabel tal-awtorità superviżorja (l-Art. 28(3), it-tieni sentenza, il-punt (f) tal-GDPR).

(2) Għal dan il-għan nipprovdu, b'mod partikolari, id-deskrizzjoni tal-miżuri, il-lista tas-sub-proċessuri u, fuq talba, aktar informazzjoni dwar il-flussi tad-data u l-perjodi taż-żamma. Il-valutazzjoni tagħna stess tar-riskji tas-Servizz nippubblikawha fil-Valutazzjoni tal-Impatt fuq il-Protezzjoni tad-Data; il-Klijent jista' jużaha għall-valutazzjoni tiegħu stess.

(3) Għall-assistenza skont il-§§ 11 u 12 li l-Klijent ma jistax jipprovdi għalih innifsu bl-użu tal-funzjonijiet tas-Servizz jew tad-dokumenti ppubblikati, li teħtieġ aktar minn erba' sigħat ta' xogħol f'kull sena kalendarja u li mhijiex dovuta għal ksur ta' dan il-Ftehim jew tal-GDPR min-naħa tagħna, nistgħu nitolbu rimunerazzjoni għall-ħin lil hinn minn dan b'rata fis-siegħa li nindikaw minn qabel f'forma testwali. L-għoti tat-talbiet u n-notifika tal-ksur huma dejjem mingħajr ħlas. Ma nagħmlux l-assistenza dovuta bil-liġi kundizzjonali fuq il-ħlas jew fuq ftehim dwar ir-rimunerazzjoni.

§ 13 Ksur ta' data personali

(1) Jekk insiru konxji minn ksur ta' data personali li jaffettwa d-Data tal-Klijent tal-Klijent, ninnotifikaw lill-Klijent mingħajr dewmien żejjed, jekk possibbli fi żmien 48 siegħa, permezz ta' posta elettronika lill-indirizz tad-detentur tal-kont (l-Art. 33(2) tal-GDPR). L-għan huwa li ma jitqassarx il-perjodu ta' 72 siegħa li l-Klijent irid josserva lejn l-awtorità superviżorja. Insiru konxji minn ksur hekk kif nistabbilixxu b'ċertezza raġonevoli li inċident tas-sigurtà jaffettwa d-Data tal-Klijent tal-Klijent; kwalunkwe suspett ninvestigawh mingħajr dewmien żejjed. L-istess japplika għal ksur għand sub-proċessur hekk kif dan jinnotifikana bih.

(2) In-notifika fiha, sa fejn magħruf, l-informazzjoni skont l-Art. 33(3) tal-GDPR: in-natura tal-ksur, inkluż il-ħin jew il-perjodu li fih seħħ, fejn possibbli bil-kategoriji u n-numru approssimattiv ta' suġġetti tad-data u ta' rekords ikkonċernati, punt ta' kuntatt għal aktar informazzjoni, il-konsegwenzi probabbli u l-miżuri meħuda jew proposti. Kull ħaġa li għadha ma ġietx stabbilita fil-ħin tal-ewwel notifika nipprovduha mingħajr aktar dewmien żejjed.

(3) Nieħdu immedjatament il-miżuri meħtieġa biex nirrimedjaw il-ksur u nimmitigaw il-konsegwenzi tiegħu, u naqblu mal-Klijent dwar passi ulterjuri. Kull ksur niddokumentawh bil-fatti, l-effetti tiegħu u l-azzjoni ta' rimedju meħuda, u nagħmlu d-dokumentazzjoni disponibbli għall-Klijent fuq talba.

(4) In-notifika lill-awtorità superviżorja jew il-komunikazzjoni lis-suġġetti tad-data ssir mill-Klijent. Aħna nagħmlu dan biss fuq l-istruzzjonijiet tiegħu.

(5) Ir-rapporti ta' vulnerabbiltajiet tas-sigurtà li terzi jsibu fis-Servizz nirċevuhom fuq Sigurtà.

(6) Notifika u l-kooperazzjoni tagħna skont din it-taqsima ma jikkostitwixxux rikonoxximent ta' ksur ta' dmir jew ta' responsabbiltà. Jekk ksur jaffettwa wkoll data li għaliha aħna stess il-kontrollur, nissodisfaw l-obbligi tagħna stess skont l-Art. 33 u 34 tal-GDPR għal dik id-data; f'dan, niżvelaw id-Data tal-Klijent tal-Klijent biss sa fejn meħtieġ għal dak il-għan.

§ 14 Evidenza u awditjar

(1) Nagħmlu disponibbli għall-Klijent l-informazzjoni kollha meħtieġa biex tintwera l-konformità mal-obbligi skont l-Art. 28 tal-GDPR u nippermettu u nikkontribwixxu għal awditjar, inklużi spezzjonijiet, imwettqa mill-Klijent jew minn awditur mandat minnu (l-Art. 28(3), it-tieni sentenza, il-punt (h) tal-GDPR).

(2) Il-konformità nuruha primarjament permezz ta' dokumenti: id-deskrizzjoni tal-miżuri, il-lista tas-sub-proċessuri, ir-Rekords tal-Attivitajiet tal-Ipproċessar li jkopru l-ipproċessar f'isem il-klijenti (l-Art. 30(2) tal-GDPR), tweġibiet bil-miktub għal kwestjonarji u, fuq talba, estratti mil-logs jew mir-riżultati tat-test tar-restawr. Inwieġbu l-kwestjonarji fi żmien 30 jum minn meta jaslu u, fejn ikun hemm raġuni skont il-paragrafu 4, malajr kemm teħtieġ dik ir-raġuni. Bħalissa ma jeżistux rapporti esterni tal-awditjar jew ċertifikazzjonijiet; ngħidu dan sabiex ħadd ma jassumi li jeżistu.

(3) Jekk id-dokumenti ma jkunux biżżejjed, il-Klijent jista' jitlob awditjar, inkluż fuq il-post. Il-Klijent iħabbar awditjar ta' rutina mill-inqas 30 jum minn qabel f'forma testwali, billi jindika s-suġġett, id-durata mistennija u l-awditur tiegħu; isir matul il-ħinijiet normali tan-negozju fil-Polonja u jiġi skedat b'mod li l-operat ma jiġix disturbat bla bżonn. L-awditjar ta' rutina fuq il-post isir mhux aktar minn darba f'kull sena kalendarja; il-paragrafu 4 jibqa' mhux affettwat.

(4) L-ebda perjodu ta' stennija fiss fejn ikun hemm raġuni urġenti. F'każ ta' ksur ta' data personali, fejn ikun hemm indikazzjonijiet konkreti ta' ksur ta' dan il-Ftehim jew tal-GDPR, u fejn awtorità superviżorja titlob awditjar, la japplika l-perjodu ta' avviż ta' 30 jum u lanqas il-limitu ta' awditjar wieħed fis-sena. L-awditjar imbagħad isir malajr kemm teħtieġ ir-raġuni u kemm ikun possibbli organizzattivament.

(5) Il-Klijent jista' jagħti mandat lil awditur li huwa marbut bil-kunfidenzjalità u li la joffri servizz komparabbli ma' formexposed u lanqas jaħdem għal tali fornitur. Nistgħu nesiġu li l-awdituri ma jeħdux jew ma jirreġistrawx sigrieti ta' klijenti oħra, dettalji tad-dħul jew dettalji tas-sigurtà. Il-Klijent u l-awditur tiegħu jittrattaw b'mod kunfidenzjali dak li jsiru jafu dwar l-operat tagħna waqt awditjar u jużawh biss biex jivverifikaw il-konformità ma' dan il-Ftehim u mal-GDPR; jistgħu jiżvelawh lill-awtorità superviżorja kompetenti, lil konsulenti marbuta bil-kunfidenzjalità u sa fejn meħtieġ mil-liġi. Tali arranġamenti ma għandhomx ixejnu d-drittijiet statutorji tal-awditjar.

(6) Kull parti ġġarrab l-ispejjeż tagħha stess ta' awditjar. Jekk ix-xogħol totali tagħna għall-awditjar u l-kwestjonarji ta' Klijent jaqbeż tmien sigħat f'kull sena kalendarja, nistgħu nitolbu rimunerazzjoni għall-ħin lil hinn minn dan b'rata fis-siegħa li nindikaw minn qabel f'forma testwali, iżda mhux jekk l-awditjar jikxef ksur min-naħa tagħna jew isir għal raġuni skont il-paragrafu 4 li għaliha aħna responsabbli. Ma nagħmlux l-awditjar innifsu kundizzjonali fuq il-ħlas.

(7) Is-setgħat tal-awtoritajiet superviżorji jibqgħu mhux affettwati. L-awtorità superviżorja kompetenti għalina hija l-President tal-Uffiċċju għall-Protezzjoni tad-Data Personali (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Moniuszki 1A, 00-014 Warszawa. Iż-żewġ partijiet jagħmlu l-informazzjoni skont din it-taqsima, inklużi r-riżultati tal-awditjar, disponibbli għall-awtorità superviżorja kompetenti fuq talba.

§ 15 Tħassir u ritorn

(1) Matul id-durata, japplikaw il-perjodi taż-żamma fl-Anness 1. Dawn jiġu infurzati minn proċess ta' kull lejl li jħassar skont l-istess settings li jidhru wkoll fit-testi.

(2) Għażla bejn ritorn u tħassir. Wara t-tmiem tal-ipproċessar, il-Klijent jiddeċiedi jekk nirritornawx jew inħassrux id-Data tal-Klijent (l-Art. 28(3), it-tieni sentenza, il-punt (g) tal-GDPR). Ir-ritorn isir permezz tal-esportazzjoni tad-data, li l-Klijent jista' jniżżel hu stess fis-settings bħala fajl li jinqara mill-magni, jew minna fuq talba f'forma testwali fi żmien 30 jum, u f'dak il-każ ikopri wkoll id-Data tal-Klijent li mhijiex inkluża fl-esportazzjoni, sa fejn tista' tiġi rritornata (il-paragrafu 4). It-tħassir isir billi jitneħħa dominju, li jħassar id-data tiegħu, jew billi jitħassar il-kont, li l-Klijent jagħti bidu għalih hu stess. Jekk il-Klijent irid kemm ir-ritorn kif ukoll it-tħassir, l-ewwel iniżżel l-esportazzjoni u mbagħad iħassar.

(3) Jekk il-Klijent ma jagħmel l-ebda għażla u jħassar il-kont tiegħu, dan jgħodd bħala għażla tat-tħassir. Meta jitħassar il-kont, il-workspaces li tagħhom il-Klijent huwa l-uniku sid jitħassru immedjatament fis-sistema attiva flimkien mad-Data tal-Klijent kollha. Jekk workspace ikollha membri oħra, tgħaddi għand il-membru li ilu l-aktar jappartjeni għaliha, l-amministraturi qabel il-qarrejja, u ma titħassarx; dak il-membru b'hekk isir il-Klijent għal dik il-workspace. Min ma jridx dan ineħħi l-membri l-oħra jew id-dominji qabel it-tħassir. Jekk il-kuntratt għall-kont jintemm b'mod ieħor, pereżempju permezz tat-terminazzjoni tagħna skont it-Termini tas-Servizz, nindikaw lill-Klijent l-esportazzjoni flimkien mal-avviż ta' terminazzjoni, u l-Klijent jista' jniżżilha sa tmiem il-kuntratt. Mhux aktar tard minn 30 jum wara t-tmiem tal-kuntratt, inħassru l-kont flimkien mad-Data tal-Klijent; bħalissa dan isir manwalment.

(4) Ngħidu minn qabel x'ma jistax jiġi rritornat: id-dettalji tad-dħul għall-iskan wara d-dħul mhumiex parti mill-esportazzjoni għax is-server tal-web ma jistax jiddeċifrahom (l-Anness 1, il-punt 5); il-kopji mill-verifika tal-kunsinna ma jibqgħux jeżistu wara l-ipproċessar; il-kodiċi minn “Fix it for me” ma jinħażen xejn.

(5) Backups. Id-database tiġi kkupjata bħala backup kull lejl. Kull backup jitħassar wara 14 jum. Id-Data tal-Klijent imħassra fis-sistema attiva tibqa' fil-backups eqdem sa dakinhar; rekords individwali ma jitħassrux b'mod selettiv fi ħdan backup, għax backup irid ikun immaġni mhux mibdula ta' mument partikolari. Sakemm jiskadu, il-backups huma protetti bħad-database innifisha u jintużaw biss għar-restawr u għall-ittestjar tar-restawr; ma jiġux imfittxija jew analizzati. Jekk ikollna nirrestawraw backup, nerġgħu nwettqu t-talbiet għat-tħassir li saru wara d-data tiegħu, sa fejn inkunu nafu bihom, qabel ma s-Servizz jerġa' jibda jopera. Għalhekk rekord ikun sparixxa wkoll mill-backups mhux aktar tard minn 14 jum wara t-tħassir tiegħu fis-sistema attiva.

(6) Kif inhuma l-affarijiet, m'għandna l-ebda obbligu li nżommu d-Data tal-Klijent. Jekk jinħoloq obbligu statutorju taż-żamma skont il-liġi tal-Unjoni jew dik Pollakka, nirrestrinġu d-data kkonċernata minflok ma nħassruha, nużawha biss għal dak il-għan u nħassruha meta jiskadi l-obbligu.

(7) Fuq talba, nikkonfermaw it-tħassir f'forma testwali fi żmien 30 jum, billi nindikaw x'għad jeżisti skont il-paragrafi 5 u 6 u sa meta.

§ 16 Ksur, sospensjoni u terminazzjoni

(1) Jekk ma nkunux nistgħu nikkonformaw ma' obbligu skont dan il-Ftehim, għal kwalunkwe raġuni, ninfurmaw lill-Klijent mingħajr dewmien żejjed.

(2) Jekk niksru dan il-Ftehim jew il-GDPR, il-Klijent jista' jesiġi li nissospendu l-ipproċessar tad-Data tal-Klijent ikkonċernata sakemm il-ksur jiġi rrimedjat. Jekk il-ksur ikompli jew ikun serju, il-Klijent jista' jtemm il-kuntratt għas-Servizz għal raġuni valida, b'mod partikolari jekk ma nirrimedjawx il-ksur fi żmien xahar minn meta niġu nnotifikati bih jew ma nikkonformawx ma' deċiżjoni ta' qorti jew ta' awtorità superviżorja dwaru. Nirrimborsaw pro rata kwalunkwe tariffa mħallsa minn qabel għall-perjodu ta' wara t-tmiem tal-kuntratt.

(3) Jekk il-Klijent jinsisti fuq struzzjoni li nqisuha illegali skont il-§ 4(4), nistgħu ntemmu l-kuntratt għas-servizz affettwat, dment li nkunu nnotifikajna lill-Klijent b'dan minn qabel u hu ma jibdilx l-istruzzjoni fi żmien xahar.

(4) Wara t-terminazzjoni, japplika l-§ 15.

§ 17 Responsabbiltà

(1) Għal dannu mġarrab minn suġġett tad-data, japplika l-Art. 82 tal-GDPR. Din ir-responsabbiltà mhijiex ristretta minn ebda limitazzjoni kuntrattwali tar-responsabbiltà, inkluża dik fit-Termini tas-Servizz.

(2) Jekk parti tkun ħallset kumpens lil suġġett tad-data skont l-Art. 82 tal-GDPR, tista' titlob lura mingħand il-parti l-oħra l-parti li tikkorrispondi għas-sehem ta' responsabbiltà tal-parti l-oħra għad-dannu (l-Art. 82(4) u (5) tal-GDPR). Anke dan ir-rikors mhuwiex ristrett mil-limitazzjonijiet tar-responsabbiltà fit-Termini tas-Servizz.

(3) Għat-talbiet l-oħra kollha bejn il-Klijent u bejnietna skont dan il-Ftehim, pereżempju għal kumpens għad-dannu jew l-ispejjeż proprji ta' parti, japplikaw ir-regoli dwar ir-responsabbiltà tat-Termini tas-Servizz, sa fejn permess mil-liġi. Aħna responsabbli għas-sub-proċessuri skont il-§ 9(5) bħallikieku kienet il-kondotta tagħna stess. Multa imposta minn awtorità superviżorja fuq parti għall-ksur tagħha stess titħallas minn dik il-parti stess.

(4) Jekk issir talba kontra parti minn suġġett tad-data jew minn awtorità superviżorja, dik il-parti tinforma lill-oħra mingħajr dewmien żejjed, u t-tnejn jikkooperaw biex tiġi ċċarata l-kwistjoni. L-ebda parti ma tirrikonoxxi talba li għaliha għandha l-intenzjoni li tfittex rikors mingħand l-oħra mingħajr il-kunsens tal-oħra; il-kunsens ma jistax jiġi rrifjutat mingħajr raġuni oġġettiva.

§ 18 Punt ta' kuntatt u uffiċjal tal-protezzjoni tad-data

(1) Il-Klijent jindirizza l-mistoqsijiet dwar il-protezzjoni tad-data li jikkonċernaw dan il-Ftehim, l-istruzzjonijiet u n-notifiki lil contact@lukaswojcik.com jew permezz tat-tieqa tal-appoġġ u tal-paġna Kuntatt. In-notifiki tagħna skont dan il-Ftehim jintbagħtu lill-indirizz tal-posta elettronika tad-detentur tal-kont; il-Klijent iżommu aġġornat.

(2) Ma ħtarniex uffiċjal tal-protezzjoni tad-data għax, skont il-valutazzjoni tagħna, il-kundizzjonijiet tal-Art. 37(1) tal-GDPR mhumiex issodisfati. Jekk dan jinbidel, inħabbru l-ħatra f'dan il-Ftehim.

§ 19 Dispożizzjonijiet finali

(1) Preċedenza. Jekk dispożizzjoni tat-Termini tas-Servizz jew ta' ftehim ieħor tkun f'kunflitt ma' dan il-Ftehim, dan il-Ftehim jipprevali fil-kwistjonijiet kollha li jikkonċernaw l-ipproċessar tad-Data tal-Klijent; it-termini u l-kundizzjonijiet tal-Klijent stess ma japplikawx. L-emendi u ż-żidiet għal dan il-Ftehim f'każ individwali jeħtieġu forma testwali u għandhom jirreferu għalih espressament; isiru parti minn dan il-Ftehim u jieħdu preċedenza fuqu sa fejn jestendu d-dispożizzjonijiet tagħhom. Jekk dan il-Ftehim ikun f'kunflitt ma' dispożizzjonijiet obbligatorji tal-GDPR, dawk id-dispożizzjonijiet jipprevalu.

(2) Emendi. Nemendaw dan il-Ftehim biss għal waħda mir-raġunijiet oġġettivi li ġejjin: bidla fil-liġi jew fl-interpretazzjoni tagħha mill-qrati u mill-awtoritajiet, inkluż permezz ta' klawżoli kuntrattwali standard ġodda tal-Kummissjoni Ewropea; bidla fis-Servizz, fil-funzjonijiet tiegħu jew fil-bażi teknika tiegħu; bidla ta' terza persuna meħtieġa għall-forniment tas-Servizz; biex jiġu evitati l-użu ħażin jew ir-riskji tas-sigurtà; jew biex jiġu korretti żbalji u ambigwitajiet. L-emendi nħabbruhom, billi nindikaw il-kliem emendat, ir-raġuni u d-data ppjanata, mill-inqas 30 jum minn qabel permezz ta' posta elettronika lill-indirizz tad-detentur tal-kont u fil-ħarsa ġenerali tal-bidliet. Mingħajr dan il-perjodu ta' avviż, nemendaw biss dak li huwa esklussivament għall-vantaġġ tal-Klijent, li huwa ta' natura purament lingwistika jew li jikkoreġi żbalji ovvji, dak li liġi, qorti jew awtorità teħtieġ b'avviż iqsar, u dak li huwa meħtieġ biex jiġi evitat riskju imminenti tas-sigurtà; anke f'dawn il-każijiet, nikkomunikaw l-emenda malajr kemm jista' jkun u nindikaw ir-raġuni. Is-skiet ma jikkostitwixxix kunsens. Fejn emenda teħtieġ il-kunsens tal-Klijent, niksbuh b'mod espress; mingħajru, il-verżjoni preċedenti tibqa' tapplika, u d-drittijiet statutorji u kuntrattwali ta' terminazzjoni jibqgħu. Il-Klijent jista' joġġezzjona għal emenda mħabbra f'forma testwali sakemm tidħol fis-seħħ; il-konsegwenzi huma rregolati mid-dispożizzjonijiet tat-Termini tas-Servizz dwar l-oġġezzjonijiet għal emenda. L-emendi għall-Annessi 2 u 3 huma rregolati mill-§ 8(3) u mill-§ 9(2) u (3). Il-verżjonijiet kollha huma rreġistrati fil-ħarsa ġenerali Bidliet fid-Dokumenti Kuntrattwali.

(3) Liġi applikabbli u forum. Tapplika l-liġi stabbilita mit-Termini tas-Servizz; id-dispożizzjonijiet obbligatorji tal-GDPR jibqgħu mhux affettwati. Il-forum huwa rregolat mit-Termini tas-Servizz.

(4) Lingwa. Il-Ftehim huwa disponibbli fil-lingwi uffiċjali kollha tal-Unjoni Ewropea. F'każ ta' diskrepanzi, il-verżjoni Pollakka tipprevali.

(5) Jekk dispożizzjoni tkun invalida, il-bqija tal-Ftehim tibqa' valida. Id-dispożizzjoni invalida tiġi sostitwita bid-dispożizzjoni statutorja li tersaq l-eqreb lejn l-għan tagħha; f'każ ta' dubju, b'dispożizzjoni li tissodisfa r-rekwiżiti tal-Art. 28(3) tal-GDPR.

Anness 1 – Ipproċessar f'isem il-Klijent

Għal kull funzjoni, dan l-Anness jiddeskrivi s-suġġett, in-natura u l-għan tal-ipproċessar, it-tipi ta' data personali, il-kategoriji ta' suġġetti tad-data u t-tħassir (l-Art. 28(3), l-ewwel sentenza, tal-GDPR). Sakemm ma jkunx indikat mod ieħor, in-natura tal-ipproċessar hija: ġbir, ħżin, irkupru, allinjament, trażmissjoni lid-destinazzjonijiet speċifikati mill-Klijent, u tħassir. Il-post tal-ipproċessar huwa s-servers tagħna stess fil-Polonja; fejn ikun involut sub-proċessur, dan huwa indikat. Il-perjodi bejn parentesi kaboċċi huma settings li skonthom fil-fatt jaħdem il-proċess tat-tħassir ta' kull lejl. Id-durata tal-ipproċessar hija d-durata ta' dan il-Ftehim (§ 3); f'dik id-durata, japplikaw il-perjodi tat-tħassir indikati għal kull funzjoni. L-ipproċessar isir fuq bażi kontinwa sakemm il-Klijent juża l-funzjoni. Il-kategoriji speċjali ta' data personali mhumiex is-suġġett tal-ipproċessar; jekk xorta jidħlu fis-Servizz permezz tal-posta elettronika tal-formoli, japplika l-§ 6(4).

1. Verifika tal-kunsinna

Għan: li jiġi vverifikat jekk il-posta elettronika mill-formola tal-Klijent tasalx u jekk hijiex awtentika (SPF, DKIM, DMARC).

Kif taħdem: il-funzjoni hija fakultattiva. Il-Klijent idaħħal l-indirizz ta' kaxxa postali ta' kontroll bħala kopja moħbija (Bcc) fil-formola tiegħu. B'riżultat ta' dan, kopja ta' kull posta elettronika tal-formola tintbagħtilna, mhux biss il-kopji tas-sottomissjonijiet tat-test tagħna iżda wkoll dawk tal-mistoqsijiet ġenwini mill-viżitaturi tiegħu. Irkupru awtomatiku jaqra, permezz ta' IMAP, il-headers u mhux aktar mill-ewwel 8 KB tat-test, jassenja l-posta elettronika lid-dominju u, fejn applikabbli, lil sottomissjoni tat-test, u jivverifika l-karatteristiċi tal-awtentiċità. Wara pproċessar b'suċċess, il-posta elettronika titħassar mill-kaxxa postali. F'każ ta' żball fl-irkupru jew fit-tħassir, tista' tibqa' fil-kaxxa postali sal-proċess b'suċċess li jmiss.

Data: il-kontenut u l-headers tal-posta elettronika tal-formoli b'dak kollu li jdaħħlu l-viżitaturi, bħal isem, indirizz tal-posta elettronika, numru tat-telefon u messaġġ, kif ukoll l-indirizzi tal-mittent u tar-riċevitur u informazzjoni teknika dwar is-servers tal-posta involuti.

Suġġetti tad-data: viżitaturi tas-sit web tal-Klijent li jissottomettu l-formola; riċevituri tal-posta elettronika tal-formoli għand il-Klijent.

Ħżin u tħassir: fid-database jinħażnu biss il-ħin, l-assenjazzjoni lid-dominju, fejn applikabbli l-identifikatur tas-sottomissjoni tat-test u r-riżultati tal-verifika tal-awtentiċità. Il-ħin u l-assenjazzjoni jinżammu għal 180 jum; l-aktar riżultat riċenti tal-verifika tal-awtentiċità jinżamm mad-dominju sakemm il-posta elettronika li jmiss tissostitwih jew sakemm jitħassar id-dominju. Ir-riżultat tal-verifika tal-awtentiċità fih l-indirizz IP tas-server tal-posta li jwassal u d-dominju tal-indirizz tal-mittent; twissija ssemmi dan id-dominju biss jekk ma jappartjenix lis-sit web. Il-kontenut u l-indirizzi sħaħ tal-mittenti tal-viżitaturi ma jinħażnux fid-database. Il-posta elettronika nnifisha titħassar mill-kaxxa postali wara pproċessar b'suċċess, jew b'dewmien f'każ ta' żball fl-irkupru jew fit-tħassir.

Involut: il-fornitur tas-servizz tal-posta (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) għall-kaxxa postali; il-kopji jaslulu direttament permezz tar-rekords MX tad-dominju tagħna, mhux permezz ta' trasferiment, ara Sub-proċessuri.

Limitazzjoni: korrispondenza tikkonferma biss li l-kopja korrispondenti waslet fil-kaxxa postali ta' kontroll, mhux li waslet għand ir-riċevitur attwali jew li ddaħħlet f'CRM. Mingħajr kaxxa postali ta' kontroll il-funzjoni mhijiex disponibbli. Il-kopji m'għandu jkun fihom l-ebda kategorija speċjali ta' data personali (§ 6(4)).

2. Portal tal-klijenti u rapport ta' kull xahar lill-abbonati

Għan: il-bgħit ta' rapport ta' kull xahar dwar il-formoli ta' sit web f'isem il-Klijent, tipikament aġenzija lill-klijenti tagħha stess, u l-forniment ta' portal b'dawn ir-rapporti.

Data: indirizz tal-posta elettronika, lingwa, ħin u indirizz IP tal-abbonament, ħin tal-konferma (double opt-in) u tal-annullament tal-abbonament; kontenut tar-rapport (dominju, riżultati tal-verifiki, ċifri).

Suġġetti tad-data: klijenti u persuni ta' kuntatt tal-Klijent li jabbonaw għar-rapport.

Tħassir: abbonamenti mhux ikkonfermati wara 30 jum. Wara l-annullament tal-abbonament, ir-rekord tal-abbonament, tal-konferma u tal-annullament jinżamm għal tliet snin sabiex il-Klijent ikun jista' juri l-kunsens. Kollox jitħassar mhux aktar tard flimkien mal-workspace; ir-revoka ta' portal waħedha ma tħassarx l-abbonati tiegħu.

Involut: il-fornitur tas-servizz tal-posta (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) għall-bgħit.

3. Twissijiet, rapporti u inċidenti

Għan: il-kunsinna ta' twissijiet, sommarji u rapporti lid-destinazzjonijiet li jissettja l-Klijent, u l-immaniġġjar tal-inċidenti.

Data: indirizzi tal-posta elettronika, indirizzi ta' webhooks u ta' kanali taċ-chat, l-ID ta' chat ta' Telegram wara li r-riċevitur ikun għaqqdu; kontenut tan-notifiki (dominju, avveniment, ħin, link għas-Servizz, għat-twissijiet tal-verifiki l-link tar-rapport, li permezz tiegħu r-riżultati u l-iscreenshots jistgħu jiġu aċċessati mingħajr dħul fil-kont; Telegram jirċievi biss il-link għall-paġna tad-dominju fil-kont, li jeħtieġ dħul fil-kont, minflok il-link tar-rapport); log tal-bgħit; tentattivi ta' kunsinna tal-eskalazzjoni għal kull inċident u destinazzjoni (numru, ħinijiet, riżultat, żball); isem jew indirizz tal-posta elettronika tal-persuna li tirrikonoxxi inċident, u l-persuna responsabbli bid-data tal-iskadenza.

Suġġetti tad-data: impjegati u fornituri tas-servizzi tal-Klijent li jirċievu twissijiet jew jieħdu ħsieb inċidenti.

Tħassir: id-destinazzjonijiet sakemm il-Klijent ineħħihom jew iħassar id-dominju; il-log tal-bgħit wara 90 jum; in-notifiki miġbura 30 jum wara l-bgħit; l-inċidenti sakemm ma jkunux solvuti u għal 180 jum wara s-soluzzjoni, flimkien mat-tentattivi ta' kunsinna tal-eskalazzjoni tagħhom.

Involut: il-fornitur tas-servizz tal-posta (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) għall-posta elettronika; għas-servizzi taċ-chat u l-webhooks, il-fornituri magħżula mill-Klijent (§ 9(6)).

4. Verifika tas-siti web tal-Klijent: persuni li jinzertaw jidhru

Għan: il-verifika u l-monitoraġġ tal-formoli u tal-protezzjoni tagħhom fuq id-dominji tal-Klijent li għalihom ipprovda prova ta' kontroll. Sakemm tkun nieqsa l-prova għal dominju, nivverifikawh biss b'mod passiv u aħna stess il-kontrollur għal dawn il-verifiki; dan huwa deskritt fil-Politika tal-Privatezza.

Data: skan jaqra paġni pubbliċi tad-dominju: l-indirizzi tal-paġni, l-istruttura tal-formoli (ismijiet tal-oqsma, tipi, tikketti, attributi obbligatorji u ta' viżibbiltà, l-ebda valur; l-iskaner jaqra l-bidu ta' oqsma moħbija mimlija minn qabel u ta' attributi tad-data biss waqt il-verifika u ma jaħżinhomx), skripts inkorporati, miżuri ta' protezzjoni. Jieħu screenshots taż-żona viżibbli tal-paġna ewlenija u tal-formoli, u għas-sottomissjonijiet tat-test attivi wkoll tal-paġna tat-tweġiba; dawn mhumiex oxxurati. Dawn u l-kontenut tal-paġni li jinqara jista' jkun fihom data personali li l-Klijent innifsu jippubblika, bħal ismijiet u dettalji ta' kuntatt ta' persuni ta' kuntatt, ritratti jew reviżjonijiet. L-indirizzi tar-riċevituri tal-formoli naħżnuhom biss bħala dominju. Għal kull verifika, is-Servizz joħloq rapport taħt link każwali li permezz tiegħu r-riżultati u l-iscreenshots jistgħu jiġu aċċessati mingħajr dħul fil-kont sakemm titħassar il-verifika; il-link jidher fil-kont u fit-twissijiet (il-punt 3). Kull min jgħaddi l-link lil ħaddieħor jgħaddi r-rapport.

Suġġetti tad-data: persuni li d-dettalji tagħhom jidhru fuq is-sit web tal-Klijent.

Tħassir: ir-riżultati tal-verifiki inklużi l-iscreenshots għal mhux aktar minn 13 xahar; l-aktar verifika riċenti tinżamm sakemm id-dominju jkun fil-kont. Meta d-dominju jitneħħa, id-data tad-dominju titħassar, inklużi l-verifiki, is-sejbiet u l-iscreenshots.

Nota: mudell lingwistiku fuq is-server tagħna stess jgħin biex jiġu kklassifikati formoli li l-għan tagħhom ma jistax jiġi rikonoxxut mir-regoli biss. Il-formoli kklassifikati b'dan il-mod qatt ma jiġu sottomessi u ma jgħoddux għall-punteġġ jew għall-verdett. Is-sottomissjonijiet tat-test attivi (mhux aktar minn ħamsa għal kull verifika) fihom biss testi tat-test immarkati mingħajr data personali.

5. Dettalji tad-dħul ta' kont tat-test għall-iskan wara d-dħul

Għan: il-qari tal-formoli fuq sa ħames paġni wara dħul speċifikat mill-Klijent. Biss għal dominji vverifikati, biss mis-sidien u mill-amministraturi ta' workspace, biss fil-pjanijiet bi ħlas. Il-kont tat-test jintuża biss fil-verifika sħiħa, mhux fil-verifiki fil-browser (il-punt 6).

Data: indirizz tad-dħul, isem tal-utent u password tal-kont tat-test, informazzjoni dwar l-oqsma tad-dħul; dak kollu li jidher għal dan il-kont fil-paġni li jinqraw, sa fejn jikkonċerna l-istruttura tal-formoli.

Suġġetti tad-data: il-persuna li f'isimha jinżamm il-kont tat-test, jekk ikun assenjat lil persuna; persuni li d-dettalji tagħhom jidhru fil-kont tat-test.

Protezzjoni: l-isem tal-utent u l-password jiġu kriptati fuq is-server tal-web biċ-ċavetta pubblika tas-server tal-iskan u marbuta mad-dominju. Is-server tal-iskan biss jista' jiddeċifrahom, waqt l-iskan; is-server tal-web, id-database u l-backups fihom biss test kriptat. Id-dettalji tad-dħul qatt ma jintwerew, qatt ma jiġu rreġistrati fil-log u qatt ma joħorġu permezz tal-interfaċċa; l-interfaċċa tal-utent turi biss l-ewwel karattru u t-tul tal-isem tal-utent. Wara d-dħul xejn ma jiġi sottomess, ma jsir l-ebda test attiv u ma jittieħed l-ebda screenshot; il-paġni għall-ħruġ, għat-tħassir jew għall-kanċellazzjoni ma jiġux miżjura.

Tħassir: sakemm il-Klijent ineħħi d-dettalji tad-dħul jew iħassar id-dominju; it-tneħħija tikteb fuq it-test kriptat u tnaddaf l-impjiegi pendenti. Il-kopja mehmuża mal-impjieg individwali tal-iskan titnaddaf wara l-proċess, kwalunkwe fdal mhux aktar tard minn siegħa wara.

6. Vjaġġi tal-formoli u verifiki fil-browser

Għan: verifiki rikorrenti dwar jekk il-formoli kkonfigurati jaħdmux f'browser reali sal-punt ta' qabel is-sottomissjoni.

Data: indirizzi tal-formoli, selettorji, klikkjar preċedenti u passi tal-verifika, għażla tal-browser, persuna responsabbli u data tal-iskadenza; riżultati bl-istatus, kategoriji tekniċi tal-iżbalji, messaġġi tal-iżbalji sanitizzati, ħinijiet u screenshot tal-formola li fiha l-oqsma tal-input huma mgħottija. Referenza personali tinħoloq prinċipalment permezz tal-persuna responsabbli u permezz tal-kontenut li l-Klijent innifsu jikteb fil-passi jew fit-tikketti.

Suġġetti tad-data: impjegati tal-Klijent li lilhom huma assenjati l-formoli.

Tħassir: il-konfigurazzjonijiet sakemm jitħassar id-dominju; il-Klijent jista' jibdilhom jew jitfihom individwalment, iżda bħalissa ma jistax ineħħihom individwalment. Ir-riżultati wara 13 xahar.

Limitazzjoni: il-verifiki fil-browser ma jissottomettu xejn. It-tieni sonda indipendenti hija prevista fis-Servizz iżda bħalissa mhijiex issettjata; mingħajrha m'hemmx konferma minn post ieħor. Jekk tiġi ssettjata ma' terza persuna, japplika l-§ 9.

7. “Fix it for me”

Għan: id-dħul ta' komponent protettiv fil-kodiċi tal-formola li l-Klijent jwaħħal.

Data: il-kodiċi mwaħħal, jekk ikun fih data personali, pereżempju f'kummenti, f'valuri ta' eżempju jew f'indirizzi kkodifikati b'mod fiss.

Suġġetti tad-data: persuni li d-dettalji tagħhom jidhru fil-kodiċi.

Ipproċessar u tħassir: mudell lingwistiku fuq is-server tagħna stess idaħħal il-komponent. Il-kodiċi jiġi pproċessat biss għad-durata tat-talba u ma jinħażinx. Is-Servizz jaħdem mingħajr dettalji tad-dħul għas-sistemi tal-Klijent u ma jinstalla xejn fuq is-servers tiegħu.

8. Branding proprju (white-label)

Għan: il-wiri tal-marka tal-Klijent fuq ir-rapporti u fil-portal tal-klijenti.

Data: isem il-kumpanija, sit web, dettalji ta' kuntatt u logo, fejn applikabbli l-isem u d-dettalji ta' kuntatt ta' persuna ta' kuntatt.

Suġġetti tad-data: persuni ta' kuntatt tal-Klijent.

Tħassir: sakemm il-Klijent ibiddel jew iħassar id-dettalji, mhux aktar tard flimkien mal-workspace.

9. Ċifri supplimentari mingħajr referenza personali

Iċ-ċifri fakultattivi tal-iżbalji tal-formoli u tal-oqsma tal-estensjoni għal WordPress ma fihom l-ebda input, isem ta' qasam jew identifikatur tal-viżitaturi u jinżammu għal 13 xahar. Ir-reġistratur tal-vjaġġi tal-formoli jżomm il-passi fil-browser tal-Klijent għal mhux aktar minn 15-il minuta; il-counters lokali ta' kuljum jibqgħu fuq is-sit web tiegħu għal mhux aktar minn 14-il jum. Nelenkawhom hawnhekk sabiex l-istampa tkun kompluta; minħabba l-mod kif huma mibnija, mhumiex Data tal-Klijent.

10. Protezzjoni tal-formoli (formconfirmed)

Dan in-numru japplika biss jekk il-Klijent jixgħel il-protezzjoni tal-formoli (il-klawżola 5.7 tat-Termini tas-Servizz).

Skop: l-evalwazzjoni tas-sottomissjonijiet permezz ta' formoli fuq is-siti web tal-Klijent sabiex jintgħarfu sottomissjonijiet awtomatizzati.

Kif jaħdem: Meta tinfetaħ paġna b'formola protetta, skript fil-browser tal-viżitatur jiġbed kompitu ffirmat mis-server tagħna u jsolvih (prova ta' xogħol komputazzjonali). Mas-sottomissjoni, is-server tal-Klijent jippreżenta r-riżultat lill-interfaċċa ta' verifika tagħna. Nivverifikaw il-firma, l-età, l-użu ta' darba u d-dominju tat-token ta' verifika, kif ukoll sinjali oħra bħall-ħin tal-mili, qasam nassa inviżibbli u talbiet ripetuti mill-istess indirizz imqassar. Jekk il-Klijent jixgħel il-verifika tal-kontenut, mudell lingwistiku jevalwa t-test tal-messaġġ li s-server tal-Klijent jibgħat flimkien mat-talba. Lura jintbagħat punteġġ b'azzjoni rakkomandata u r-raġunijiet; x'jiġri mis-sottomissjoni jiddeċiedih il-Klijent. M'hemm l-ebda cookies, l-ebda ħażna fil-browser u l-ebda fingerprint tal-apparat.

Data: l-indirizz IP tal-viżitatur meta jinġabar il-kompitu u waqt il-verifika, l-indirizz u d-dominju tal-paġna, il-ħinijiet u l-ħin tal-mili, jekk il-qasam nassa ġiex mimli, l-identifikatur tal-browser fil-log tas-server tal-web; biss meta l-verifika tal-kontenut tkun mixgħula, it-test tal-messaġġ.

Suġġetti tad-data: il-viżitaturi tas-siti web tal-Klijent li jiftħu paġna b'formola protetta jew jissottomettu formola bħal din.

Ħażna u tħassir: l-indirizz IP jinħażen biss imqassar (IPv4 mingħajr l-aħħar byte, IPv6 l-ewwel 48 bit) u bħala valur hash b'ċavetta li tinbidel kuljum, għal siegħa; it-tokens ta' verifika użati għal mhux aktar minn ħdax-il minuta; ir-riżultati tal-verifika mingħajr indirizz IP u mingħajr test (azzjoni, punteġġ, raġunijiet, dominju, kategorija tal-verifika tal-kontenut) għal 30 jum; iċ-ċifri ta' kuljum mingħajr referenza personali għal 400 jum; il-log tas-server tal-web għal 14-il jum. It-test ta' messaġġ jiġi pproċessat biss fil-memorja tax-xogħol u la jinħażen, la jiġi rreġistrat f'log u lanqas jintuża għat-taħriġ.

Fejn: fuq is-servers tagħna stess fil-Polonja, il-mudell lingwistiku fuq hardware tagħna stess; m'hemm l-ebda sub-proċessur addizzjonali.

Anness 2 – Miżuri tekniċi u organizzattivi

Il-miżuri huma stabbiliti fil-paġna Miżuri Tekniċi u Organizzattivi. Din tifforma parti minn dan il-Ftehim fil-verżjoni ppubblikata fiż-żmien rilevanti; il-bidliet huma rregolati mill-§ 8(3).

Anness 3 – Sub-proċessuri

Is-sub-proċessuri awtorizzati huma elenkati fil-paġna Sub-proċessuri. Din tifforma parti minn dan il-Ftehim fil-verżjoni ppubblikata fiż-żmien rilevanti; il-bidliet huma rregolati mill-§ 9(2) u (3).

Miftuħ qabel it-tnedija: il-fornitur maħsub tas-servizz tal-posta huwa Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Il-ftehim dwar l-ipproċessar tad-data applikabbli għal dan l-użu, il-postijiet reali tal-ipproċessar u l-bażi xierqa għat-trasferiment għad iridu jiġu dokumentati. Din il-verżjoni la tikkonferma ftehim konkluż u lanqas ċertifikazzjoni skont il-Qafas tal-Privatezza tad-Data.

Verżjoni

Verżjoni 2.2 tad-29 ta' Ottubru 2026, li tissostitwixxi l-verżjoni 2.1. Mibdul: numru ġdid 10 fl-Anness 1 dwar il-protezzjoni tal-formoli formconfirmed; japplika biss jekk il-Klijent jixgħelha. L-ebda dispożizzjoni oħra ma tinbidel.

Verżjoni 2.1 tat-22 ta' Ottubru 2026, li tissostitwixxi l-verżjoni 2.0. Mibdul: f'każ ta' diskrepanzi, issa tipprevali l-verżjoni Pollakka minflok dik Ġermaniża; il-Ftehim huwa disponibbli fil-lingwi uffiċjali kollha tal-Unjoni Ewropea (klawżola dwar il-lingwa). L-ebda dispożizzjoni oħra ma tinbidel.

Verżjoni 2.0 tal-11 ta' Ottubru 2026, li tissostitwixxi l-verżjoni tad-9 ta' Ottubru 2026. Mibdul: struttura li ssegwi l-Art. 28(3) tal-GDPR b'referenza għall-klawżoli kuntrattwali standard 2021/915; l-Anness 1 komplut għal kull funzjoni, issa inklużi d-dettalji tad-dħul għall-iskan wara d-dħul, il-vjaġġi tal-formoli u l-limitazzjonijiet tal-verifika tal-kunsinna; il-miżuri tekniċi u organizzattivi u l-lista tas-sub-proċessuri huma paġni separati u jiffurmaw parti mill-Ftehim bħala l-Annessi 2 u 3; għażla bejn ritorn u tħassir, backups bi skadenza u eżekuzzjoni mill-ġdid tat-talbiet għat-tħassir, l-ebda perjodu ta' stennija fiss għal awditjar urġenti, responsabbiltà għas-sub-proċessuri bħallikieku kienet il-kondotta tagħna stess.

Kif nistgħu ngħinukom?