Rekords tal-Attivitajiet tal-Ipproċessar (Art. 30 tal-GDPR)

Dan id-dokument huwa ppubblikat f'diversi lingwi. F'każ ta' kwalunkwe diskrepanza bejn il-verżjonijiet lingwistiċi, il-verżjoni Pollakka hija dik vinkolanti.

Verżjoni 1.2 · L-aħħar aġġornament: 29 ta' Ottubru 2026

1. Kif għandu jinqara dan ir-rekord

Dan huwa r-rekord tal-attivitajiet tal-ipproċessar skont l-Art. 30 tal-GDPR għal formexposed. Mhuwiex politika tal-privatezza u mhuwiex marketing. Il-kompitu tiegħu huwa li juri lil awtorità superviżorja, lil Klijent li jagħmlilna awditjar bħala proċessur, jew lill-persuna li jmiss li jkollha twieġeb għal mistoqsija, x'qed jiġi pproċessat fil-fatt, fejn jinżamm, min jirċevih u kemm idum. Nippubblikawh għax servizz li jivverifika u jissorvelja l-formoli għandu hu stess ikun miftuħ għall-verifika.

Tliet regoli rregolaw kif inkiteb.

1. Imkejjel, mhux intenzjonat. Dikjarazzjoni dwar l-oqsma tad-data, il-perjodi taż-żamma, ir-riċevituri jew is-salvagwardji tidher biss fejn il-kodiċi tal-programm, l-iskema tad-database jew kejl isostnuha. Dak li huwa ppjanat jissejjaħ “ippjanat”. Dak li huwa mitfi awtomatikament jissejjaħ “mitfi awtomatikament”. Fejn ma nistgħux nippruvaw xi ħaġa, ngħidu hekk.
2. Iż-żamma hija ddikjarata darbtejn. Darba għal kull attività tal-ipproċessar u darba fit-taqsima 6 bħala l-istampa ġenerali: liema proċess ta' kull lejl iħassar liema data, u liema data ma jilħaqx. Rekord li jsostni perjodu taż-żamma li japplika biss għal parti mid-data huwa agħar minn wieħed li jsemmi l-punt miftuħ.
3. Il-punti miftuħa huma ddikjarati fit-test, mhux f'nota f'qiegħ il-paġna. It-taqsima 8.1 telenka l-miżuri li għadhom ma ġewx implimentati, it-taqsima 10 il-punti miftuħa bil-miżuri ppjanati. Rekord huwa għodda tax-xogħol, mhux ċertifikat.

Oqsma tad-data minflok ismijiet tat-tabelli. Għal kull attività tal-ipproċessar nelenkaw id-data maħżuna bħala oqsma b'lingwaġġ sempliċi. L-isem tat-tabella tad-database jiġi wara bejn parentesi sabiex awditur ikun jista' jsib il-post, pereżempju “tentattivi ta' dħul (login_attempts)”. Il-listi tal-oqsma ġew derivati mill-iskema tad-database, mhux mill-memorja.

Il-perjodi taż-żamma bħala placeholders. Fejn perjodu taż-żamma jista' jiġi ssettjat fiż-żona tal-amministrazzjoni, jidher hawnhekk eżattament kif jaqrah il-proċess ta' kull lejl: in-numru li taraw ġej mill-istess setting li jirregola t-tħassir. Il-perjodi taż-żamma ffissati fil-programm jingħataw bħala numri.

Bażi tal-kejl. L-iskema, il-kodiċi u s-settings tkejlu fil-11 ta' Ottubru 2026 fuq is-sistema tal-iżvilupp, li taqbel mas-sistema tal-produzzjoni fil-kodiċi u fl-iskema. Ma nagħtux għadd ta' ringieli mis-sistema tal-iżvilupp; fihom data tat-test u ma jgħidu xejn dwar l-operat attwali.

Imħolli barra intenzjonalment. Dan ir-rekord ma jsemmix ismijiet tal-hosts, indirizzi tan-netwerk intern, portijiet, ismijiet tal-utenti jew verżjonijiet tas-softwer tas-servers tagħna. Dettalji bħal dawn jgħinu lil attakkant u lil ebda suġġett tad-data. Għall-istess raġuni, il-punti miftuħa fl-iżgurar tas-servers tagħna stess niddeskrivuhom biss f'termini ġenerali (it-taqsima 8.1): insemmu r-riskju, mhux it-triq lejh. Id-dettalji nipprovduhom lil awtorità superviżorja fuq talba.

Natura legali. Dan ir-rekord huwa d-dokumentazzjoni li nżommu skont l-Art. 30 tal-GDPR għall-awtorità superviżorja; huwa ppubblikat b'mod volontarju. Ma jiffurmax parti minn ebda kuntratt u ma jikkostitwixxi l-ebda rappreżentazzjoni, garanzija jew ftehim dwar il-kwalità fil-konfront tal-Klijenti jew ta' terzi. Dak li għandna lill-Klijenti huwa rregolat mit-Termini tas-Servizz, mill-Ftehim dwar l-Ipproċessar tad-Data u mill-annessi tiegħu; fir-rigward ta' dawn l-obbligi, dawn jieħdu preċedenza fuq dan ir-rekord. Ir-rekord jiddeskrivi s-sitwazzjoni fid-data ta' din il-verżjoni. Klassifikazzjonijiet bħal “punt miftuħ” jew “valutazzjoni” jirriflettu l-opinjoni tagħna stess u ma jantiċipawx xi evalwazzjoni legali minn awtorità superviżorja jew minn qorti; il-miżuri deskritti bħala “ippjanati” huma intenzjonijiet mingħajr data impenjata.

2. L-entità legali u għaliex dan ir-rekord għandu żewġ nofsijiet

Qasam	Entrata
Entità legali	LW IT Solutions Company Lukas Wójcik, negozju individwali rreġistrat fir-reġistru tan-negozji Pollakk (CEIDG); sid Lukas Wójcik
Indirizz	al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland
Identifikaturi tat-taxxa	NIP 7252266190, numru tal-VAT PL7252266190
Kuntatt	contact@lukaswojcik.com; it-tieqa tal-appoġġ (il-punt interrogattiv fin-navigazzjoni); il-paġna ta' kuntatt
Servizz	formexposed: verifika, monitoraġġ u protezzjoni tal-formoli ta' kuntatt fuq siti web (applikazzjoni fuq formexposed.com, paġna ta' introduzzjoni fuq form.exposed)
Rappreżentant skont l-Art. 27 tal-GDPR	Mhux applikabbli. L-entità legali hija stabbilita fl-Unjoni (il-Polonja).
Uffiċjal tal-protezzjoni tad-data	Mhux maħtur. Il-valutazzjoni skont l-Art. 37 tinsab fit-taqsima 9.
Awtorità superviżorja kompetenti	Prezes Urzędu Ochrony Danych Osobowych (UODO, l-awtorità Pollakka għall-protezzjoni tad-data), ul. Moniuszki 1A, 00-014 Warszawa
Hosting	Is-servers tagħna stess fil-Polonja: server tal-web wieħed bl-applikazzjoni u d-database, u server tal-iskan wieħed b'mudell lingwistiku lokali fl-istess netwerk intern. L-ebda ċentru tad-data jew fornitur tal-cloud ta' terzi.

formexposed għandu rwoli differenti lejn gruppi differenti ta' persuni. Jekk dawn jitħawdu, jirriżulta rekord li mhuwiex korrett għal ħadd minnhom.

• Kontrollur (Parti B, l-Art. 30(1)). Aħna stess il-kontrollur għad-data tal-Klijenti tagħna stess u tal-membri tat-tim tagħhom (kont, dħul, kontijiet tal-ħlas, appoġġ, logs), għall-viżitaturi tas-sit web tagħna stess, għall-verifiki mingħajr kont (verifika b'xejn, għodda tal-headers, studju, verifika tal-klijenti potenzjali) u għall-prevenzjoni tal-abbuż.
• Proċessur (Parti A, l-Art. 30(2)). Għad-data personali ta' terzi li Klijent idaħħal fis-servizz jew li tinħoloq meta nwettqu servizz għall-Klijent, naġixxu f'isem il-Klijent: kopji ta' posta elettronika reali tal-formoli fil-verifika tal-kunsinna, abbonati tal-portal tal-klijenti tal-Klijent, riċevituri tat-twissijiet tal-Klijent, persuni li jinzertaw jidhru fil-paġni vverifikati tal-Klijent, il-kredenzjali tal-kont tat-test tal-Klijent, u l-kodiċi tal-formola li l-Klijent iwaħħal. Il-bażi hija l-Ftehim dwar l-Ipproċessar tad-Data, li jiġi konkluż ma' kull Klijent mar-reġistrazzjoni.
• Biss min-naħa tal-Klijent. Xi funzjonijiet tal-plugin għal WordPress u tal-estensjoni għal TYPO3 jipproċessaw id-data esklussivament fuq is-sit web tal-Klijent, mingħajr ma d-data qatt tasal għandna (kwarantina, xibka ta' sigurtà, puzzle aritmetiku, settings taż-żamma, counters lokali, reġistratur). Dawn mhumiex ipproċessar minna u għalhekk ma jidhrux f'ebda parti. Xorta waħda niddeskrivuhom fi tmiem il-Parti A sabiex il-konfini jkun viżibbli.

Is-separazzjoni hija mibnija fil-kodiċi, mhux biss fit-test: minn posta elettronika reali ta' formola, il-verifika tal-kunsinna tikteb fid-database biss il-ħin, l-assenjazzjoni u r-riżultat tal-awtentikazzjoni; l-iscreenshots tal-verifiki fil-browser jaħbu l-oqsma tal-input; il-kredenzjali tal-kont tat-test huma kriptati b'mod li s-server tal-web ma jibqax jista' jaqrahom. Id-dettalji jingħataw fl-entrati.

It-taqsimiet 6 sa 11 japplikaw għaż-żewġ nofsijiet: iż-żamma, id-deċiżjonijiet awtomatizzati, il-miżuri tekniċi u organizzattivi, l-uffiċjal tal-protezzjoni tad-data, il-punti miftuħa u ż-żamma aġġornata ta' dan ir-rekord.

Kamp ta' applikazzjoni. Dan id-dokument huwa l-parti tar-rekord li tikkonċerna s-servizz formexposed. L-ipproċessar mill-istess entità legali għal servizzi oħra huwa rreġistrat fir-rekords tagħhom stess; il-kontabbiltà ġenerali u l-amministrazzjoni tan-negozju barra mis-servizz mhumiex koperti minn din il-parti.

3. Parti A – l-Art. 30(2): ipproċessar f'isem il-Klijenti

A.0 Partijiet involuti

Qasam	Entrata
Proċessur	LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland; contact@lukaswojcik.com
Kontrolluri	Il-Klijenti ta' formexposed: negozji u aġenziji li għandhom dominji fil-kont tagħhom u jużaw funzjonijiet li fihom tinħoloq data ta' terzi. Fil-każ tal-aġenziji, il-klijent tal-aġenzija stess jista' wkoll ikun il-kontrollur; l-aġenzija mbagħad taġixxi bħala proċessur lejn dak il-klijent u aħna naġixxu bħala proċessur ieħor.
Lista tal-kontrolluri	Parti minn dan ir-rekord, miżmuma f'forma elettronika (l-Art. 30(3) tal-GDPR) fis-sistema tas-servizz u mhux riprodotta f'din il-verżjoni pubblika, għax fiha data personali tal-Klijenti u tkun skaduta ma' kull Klijent ġdid: is-sid ta' kull workspace bl-isem, l-indirizz tal-posta elettronika u l-kumpanija mill-kont tal-klijent (l-indirizz u n-numru tal-VAT biss għand Stripe) (users, workspaces, workspace_users), flimkien mad-dominji tal-workspace (domains). Nipprovduha lil awtorità superviżorja bħala estratt fuq talba.
Rappreżentanti u uffiċjali tal-protezzjoni tad-data tal-kontrolluri	M'hemm l-ebda qasam apposta għal dan fis-sistema. Jekk Klijent ikun ħatar rappreżentant skont l-Art. 27 tal-GDPR jew uffiċjal tal-protezzjoni tad-data, jista' jinnotifikana bihom; in-notifika nżommuha flimkien mal-lista tal-kontrolluri.
Rappreżentant tal-proċessur	Mhux applikabbli (stabbilit fil-Polonja).
Uffiċjal tal-protezzjoni tad-data	Mhux maħtur (it-taqsima 9).
Struzzjonijiet	L-istruzzjoni toħroġ mill-Ftehim dwar l-Ipproċessar tad-Data u mis-settings li jagħmel il-Klijent: il-Klijent jattiva l-verifika tal-kunsinna, jissettja d-destinazzjonijiet tat-twissijiet, jaħżen kont tat-test u jissettja portal tal-klijenti. Mingħajr dik l-azzjoni, l-ipproċessar ikkonċernat ma jsirx.
Miżuri tekniċi u organizzattivi	It-taqsima 8 u l-paġna Miżuri Tekniċi u Organizzattivi japplikaw għal kull attività tal-ipproċessar fil-Parti A. Il-miżuri speċjali huma indikati fl-entrata rilevanti.

A.1 Verifika tal-kunsinna – kopja ta' kontroll tal-posta elettronika tal-formoli

Qasam	Entrata
Għan	Il-verifika dwar jekk il-posta elettronika mill-formola ta' kuntatt tal-Klijent tintbagħatx fil-fatt u kif hija awtentikata (SPF, DKIM, DMARC, allinjament). Wara sottomissjoni tat-test attiva aċċettata, il-kopja tagħha trid tasal fil-kaxxa postali ta' kontroll fi żmien ta' stennija li jista' jiġi aġġustat (bħalissa 3 sigħat); inkella titqajjem it-twissija “Il-posta elettronika tat-test ma waslitx”. Il-headers jintużaw ukoll biex jiġu derivati l-awtentiċità tal-posta elettronika tal-formola, is-servizz tal-posta elettronika użat u l-indirizz tal-bgħit għall-verifika tal-listi ta' imblukkar.
Prekundizzjoni	Pjan bi ħlas, dominju vverifikat, attivat mill-Klijent. Il-Klijent idaħħal l-indirizz ta' kontroll tiegħu stess b'identifikatur (fil-forma “delivery+identifikatur@…”) bħala kopja moħbija fin-notifika tal-formola tiegħu. Mingħajr kaxxa postali ta' kontroll ikkonfigurata l-funzjoni mhijiex disponibbli.
Kategoriji ta' suġġetti tad-data	Viżitaturi tas-sit web tal-Klijent li jissottomettu l-formola tal-Klijent; persuni li viżitatur jikteb id-data tagħhom fil-messaġġ; il-persunal tal-Klijent li jidher bħala riċevituri fil-headers.
Kategoriji ta' data personali	Fil-kaxxa postali ta' kontroll (għand il-fornitur tas-servizz tal-posta): il-kopja sħiħa ta' kull posta elettronika tal-formola, inklużi mistoqsijiet reali b'isem, indirizz tal-posta elettronika, numru tat-telefon u test ħieles, sat-tħassir. Moqrija mill-irkupru: il-headers u mhux aktar mill-ewwel 8 KB tal-korp. Fid-database: ħin tal-wasla, assenjazzjoni lid-dominju u, fejn applikabbli, lill-proċess tat-test (delivery_log); l-aħħar riżultat tal-awtentikazzjoni għal kull dominju bir-riżultat SPF, DKIM u DMARC, l-allinjament, id-dominju tal-mittent, id-dominji tal-firma u l-indirizz tas-server tal-posta li jibgħat (qasam tal-awtentikazzjoni tad-dominju f'domains). Il-kontenut, is-suġġett u l-indirizz tal-mittent tal-viżitatur ma jinkitbux fid-database.
Nota dwar id-dominju tal-mittent	Jekk formola ddaħħal l-indirizz tal-viżitatur bħala l-mittent (konfigurazzjoni ħażina li l-verifika hija mfassla biex tikxef), ir-riżultat tal-awtentikazzjoni jkun fih id-dominju ta' dak l-indirizz, mhux l-indirizz innifsu. Fejn viżitatur juża dominju personali, anke dan jista' jkun data personali. Jinkiteb fuqu mal-wasla li jmiss.
Sors	Il-formola fuq is-sit web tal-Klijent, permezz tal-kopja moħbija mdaħħla mill-Klijent.
Bażi legali (determinata mill-kontrollur)	Determinata mill-Klijent. It-test issuġġerit tagħna għall-politika tal-privatezza tal-Klijent jibbaża l-kopja fuq l-Art. 6(1)(f) tal-GDPR (interess leġittimu li l-mistoqsijiet jaslu b'mod affidabbli). Il-Klijent jinforma lill-viżitaturi tiegħu dwar dan il-fluss tad-data; il-Ftehim dwar l-Ipproċessar tad-Data jobbligah jagħmel dan.
Riċevituri	Il-fornitur tas-servizz tal-posta li jħaddem il-kaxxa postali ta' kontroll (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). Il-kopja tmur direttament hemmhekk: tasal biss jekk ir-rekords MX tad-dominju tagħna jippuntaw lejn din il-kaxxa postali (il-checklist ta' qabel it-tnedija tivverifika dan); permezz ta' trasferiment ma tasalx fil-kaxxa postali. Fil-paġna tad-dominju l-Klijent jara biss il-ħin, l-assenjazzjoni u r-riżultat tal-awtentikazzjoni. Jekk ir-riżultat tal-awtentikazzjoni jiggrava, it-twissija lill-Klijent u lill-kanali li għażel issemmi d-dominju tal-mittent jekk ma jappartjenix lis-sit web (A.3, 4.1).
Pajjiż terz	Jiddependi mill-fornitur tas-servizz tal-posta; ara t-taqsima 4. Il-kuntratt mal-fornitur maħsub u l-bażi għat-trasferiment għadhom mhumiex dokumentati.
Żamma	Wara pproċessar b'suċċess, il-posta elettronika tiġi mmarkata għat-tħassir u titneħħa mill-kaxxa postali fl-istess proċess, anke jekk ma tistax tiġi assenjata lil ebda dominju. L-irkupru jitħaddem mal-proċess tal-istatus kull ħames minuti sakemm il-monitoraġġ ikun attivat fiż-żona tal-amministrazzjoni (srv/cron_status.php, cfg/zustellung_lib.php). Jekk l-irkupru jew it-tħassir ifallu, il-posta elettronika tibqa' fil-kaxxa postali sal-proċess b'suċċess li jmiss. L-istess irkupru jħassar l-assenjazzjonijiet f'delivery_log wara 180 jum. Ir-riżultat tal-awtentikazzjoni jibqa' sakemm jibqa' d-dominju.
X'tipprova l-evidenza	Biss il-wasla, fil-kaxxa postali ta' kontroll, tal-kopja assenjata lill-proċess speċifiku tat-test. La tipprova l-wasla għand ir-riċevitur attwali u lanqas entrata fis-CRM. Konferma nattiva minn HubSpot mhijiex offruta.
Miżuri tekniċi u organizzattivi	It-taqsima 8. B'mod partikolari: il-kontenut jiġi evalwat biss fil-memorja; l-ebda ħżin tal-korp, tas-suġġett jew tal-indirizzi sħaħ tal-mittenti; tħassir irrispettivament minn jekk l-assenjazzjoni rnexxietx.

Il-verifika tal-kunsinna hija l-unika funzjoni li permezz tagħha jaslulna messaġġi reali mill-viżitaturi tal-Klijenti tagħna. Huwa għalhekk li hija pproċessar f'isem il-Klijent aktar milli servizz taħt ir-responsabbiltà tagħna stess, u huwa għalhekk li l-ħin li tqatta' fil-kaxxa postali huwa l-kejl reali tar-riskju: normalment minuti; jekk l-irkupru jiġi disturbat, sakemm jerġa' jaħdem. Il-kopji m'għandu jkun fihom l-ebda kategorija speċjali ta' data personali; ma nistgħux nipprevjenu dan teknikament, għax dak li jikteb viżitatur jiddependi mill-viżitatur.

A.2 Portal tal-klijenti u rapport ta' kull xahar lill-abbonati

Qasam	Entrata
Għan	Aġenzija (pjan Business) turi lill-klijenti tagħha l-istat tad-dominji tagħhom taħt il-marka tagħha stess (portal f'indirizz każwali, b'għażla bil-password, b'għażla taħt sottodominju tal-aġenzija stess). Il-klijent jista' jordna rapport ta' kull xahar permezz ta' posta elettronika hemmhekk. Ir-rapport jintbagħat f'isem l-aġenzija.
Kategoriji ta' suġġetti tad-data	Il-klijenti tal-aġenzija u l-persunal tagħhom li jordnaw ir-rapport; persuni li jiftħu l-portal.
Kategoriji ta' data personali	Abbonat: indirizz tal-posta elettronika, lingwa, identifikatur tal-konferma, ħin tal-ordni u indirizz IP fil-ħin tal-ordni, ħin tal-konferma (double opt-in), ħin tal-annullament tal-abbonament, l-aħħar xahar mibgħut (client_subscribers). Portal: isem, għażla ta' dominji, identifikatur każwali, password biss bħala hash, persuna li ħolqitu, ħin, revoka (client_portals). Iż-żjarat fil-portal jidhru fil-log tal-veduti tal-paġni (B.2).
Sors	Imdaħħla mill-abbonati nfushom fil-portal.
Bażi legali (determinata mill-kontrollur)	Il-kunsens tal-abbonat, miksub permezz ta' proċedura double opt-in; il-kontrollur huwa l-aġenzija. Ma niktbu lil ħadd li ma rreġistrax u kkonferma hu stess.
Riċevituri	L-aġenzija (tara l-abbonati tagħha); il-fornitur tas-servizz tal-posta (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) għall-posta elettronika tal-konferma u għar-rapport.
Pajjiż terz	Permezz tal-fornitur tas-servizz tal-posta; ara t-taqsima 4.
Żamma	Proċess tat-tħassir ta' kull lejl (cfg/fristen_lib.php, parti “abbonati tal-portal”): ordnijiet qatt ma kkonfermati wara 30 jum; abbonati li annullaw tliet snin wara l-annullament, bħala prova tal-kunsens preċedenti. L-abbonati kkonfermati li ma annullawx jibqgħu sakemm teżisti l-workspace tal-aġenzija. Portal revokat huwa biss imblukkat, mhux imħassar; l-abbonati tiegħu ma jibqgħux jirċievu rapporti, iżda d-data tagħhom tibqa' (it-taqsima 10). Il-portals u l-abbonati jitħassru immedjatament mal-workspace (fe_arbeitsbereich_daten_loeschen()). Ir-rapporti mibgħuta jibqgħu fl-outbox għal 30 jum (B.25).
Miżuri tekniċi u organizzattivi	It-taqsima 8. B'mod partikolari: il-password tal-portal biss bħala hash, it-tentattivi biex tinqata' limitati (għaxra għal kull portal u indirizz IP, 50 għal kull portal f'15-il minuta); annullament tal-abbonament bi klikk waħda f'kull posta elettronika; il-portal juri biss l-istatus u ċ-ċifri ewlenin, l-ebda sejba individwali bl-evidenza.

A.3 Ir-riċevituri tat-twissijiet, dawk li jirrikonoxxu u l-assenjati tal-Klijent

Qasam	Entrata
Għan	Notifiki dwar ħsarat u bidliet lid-destinazzjonijiet li l-Klijent jissettja għal dominju: posta elettronika, webhook, Slack, Discord, Microsoft Teams, Google Chat, Telegram. Għal kull destinazzjoni immedjatament, jew miġbura kuljum jew kull ġimgħa, flimkien ma' destinazzjonijiet għall-eskalazzjonijiet biss. Kull notifika ta' problema ssir inċident, li r-riċevitur jista' jirrikonoxxi permezz ta' link. Għall-formoli sorveljati, il-Klijent jista' jispeċifika persuna responsabbli u data tal-iskadenza.
Kategoriji ta' suġġetti tad-data	Persunal u fornituri tas-servizzi tal-Klijent li l-Klijent idaħħal bħala destinazzjoni tat-twissijiet jew isemmi bħala assenjati; persuni li jirrikonoxxu inċident. Il-membri tat-tim b'kont tagħhom stess jidhru wkoll fil-Parti B.
Kategoriji ta' data personali	Destinazzjoni tat-twissijiet: kanal, indirizz tad-destinazzjoni (indirizz tal-posta elettronika, indirizz ta' webhook jew taċ-chat, ID taċ-chat ta' Telegram), avvenimenti magħżula, mod ta' kunsinna, sigriet tal-firma għall-webhooks, l-aħħar kunsinna u l-aħħar żball (alerts). Log tal-kunsinna: destinazzjoni, avvenimenti, status, żball, ħin (alert_log). Kju tas-sommarji: linji tan-notifiki u link sal-kunsinna (alert_queue). Inċident: titlu, linji tan-notifiki, link, identifikatur tar-rikonoxximent, ħin u isem jew indirizz tal-posta elettronika tal-persuna li tirrikonoxxi kif imdaħħal fil-formola, inkella l-indirizz tal-membru li daħal fil-kont (alert_incidents). Tentattivi ta' kunsinna tal-eskalazzjoni għal kull inċident u destinazzjoni: numru ta' tentattivi (mhux aktar minn ħamsa), ħinijiet tal-aħħar u tal-li jmiss tentattiv u tas-suċċess, referenza għall-posta elettronika fl-outbox, żball (tabella alert_escalation_deliveries). Assenjazzjoni: kont tal-persuna responsabbli u data tal-iskadenza (f'monitored_forms).
Kontenut tan-notifiki	Dominju, avveniment, spjegazzjoni qasira u link għall-paġna tad-dominju. L-ebda kontenut tal-messaġġi tal-viżitaturi.
Sors	Imdaħħla mill-Klijent; il-persuna li tirrikonoxxi ddaħħal isimha hi stess; l-ID taċ-chat ta' Telegram jinħoloq meta r-riċevitur jagħfas “Start” fil-bot (B.32).
Bażi legali (determinata mill-kontrollur)	Determinata mill-Klijent; bħala regola l-organizzazzjoni tal-operat proprju tal-Klijent (l-Art. 6(1)(b) jew (f) tal-GDPR fir-rigward tal-persunal u tal-fornituri tas-servizzi tal-Klijent).
Riċevituri	L-operaturi tal-kanali magħżula; ara 4.1. It-twissijiet permezz ta' posta elettronika permezz tal-fornitur tas-servizz tal-posta (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA).
Pajjiż terz	Jiddependi mill-kanal magħżul; diversi fornituri huma bbażati fl-Istati Uniti, Telegram barra mill-UE mingħajr deċiżjoni ta' adegwatezza. Ara 4.1.
Żamma	Log tal-kunsinna wara 90 jum (kull lejl, fe_alert_log_aufraeumen() minn srv/cron_status.php). Notifiki tas-sommarji 30 jum wara l-kunsinna (cfg/kanal_lib.php, f'kull kunsinna ta' sommarju). Inċidenti sakemm ma jkunux solvuti; dawk solvuti 180 jum wara s-soluzzjoni (cfg/vorfall_lib.php, proċess tal-eskalazzjoni), flimkien mat-tentattivi ta' kunsinna tal-eskalazzjoni tagħhom. Destinazzjonijiet tat-twissijiet u assenjazzjonijiet sakemm jitħassru mill-Klijent jew flimkien mad-dominju.
Miżuri tekniċi u organizzattivi	It-taqsima 8. B'mod partikolari: webhooks iffirmati b'sigriet separat għal kull destinazzjoni; rikonoxximent biss wara klikk (POST), sabiex il-previews tal-links fil-programmi taċ-chat ma jagħtu bidu għal xejn; twissijiet matul tieqa ta' manutenzjoni jiġu biss irreġistrati fil-log, mhux mibgħuta.

A.4 Persuni li jidhru inċidentalment fil-paġni vverifikati tal-Klijent u fl-iscreenshots

Qasam	Entrata
Għan	Il-verifika tad-dominji fil-kont tal-Klijent (skan, monitoraġġ, verifika attiva) taqra l-paġni pubbliċi tal-Klijent u tieħu screenshots tal-formoli. Dak li turi l-paġna nnifisha jista' jikkonċerna persuni li m'għandhom x'jaqsmu xejn mal-verifika. Din id-data tinħoloq inċidentalment; mhijiex l-għan tal-verifika.
Kategoriji ta' suġġetti tad-data	Persuni li isimhom, ir-ritratt jew id-dettalji ta' kuntatt tagħhom jidhru fil-paġna vverifikata (persuna ta' kuntatt ħdejn il-formola, ritratti tat-tim fil-paġna ewlenija, dettalji tal-avviż legali).
Kategoriji ta' data personali	Screenshots: iż-żona viżibbli tal-paġna ewlenija, kull formola viżibbli bħala qatgħa, u l-istampa tal-paġna ta' wara sottomissjoni tat-test attiva; maħżuna bħala fajls barra mid-direttorju tal-web, b'referenza biss fid-database (scan_screenshots). Struttura tal-formola: indirizz tal-paġna, selettur, ismijiet tal-oqsma, tipi tal-oqsma, tikketti tal-oqsma, indikaturi ta' obbligu u ta' viżibbiltà, tikketti tal-buttuni tas-sottomissjoni (forms, qasam “field map”); l-ebda valur tal-oqsma. L-iskaner jaqra l-bidu tal-oqsma moħbija (sa 24 karattru) u tal-attributi tad-data (sa 60 karattru) biss waqt il-verifika, biex jagħraf timestamps u tokens; jinħażen biss ir-riżultat. Sejbiet bl-evidenza (findings), sommarju bit-titli tal-paġni (scans). Jekk indirizz tal-posta elettronika jidher fil-formola bħala r-riċevitur, jinħażen biss id-dominju tiegħu, qatt l-indirizz.
Sors	Il-paġni pubbliċi tad-dominju tal-Klijent, miġbura mill-iskaner.
Bażi legali (determinata mill-kontrollur)	Determinata mill-Klijent għall-kontenut tas-sit web tiegħu stess. Għalina, l-ipproċessar huwa parti mill-verifika kkummissjonata.
Riċevituri	Il-Klijent; fil-każ tal-aġenziji, il-klijent tagħhom permezz tal-portal jew ta' rapport white-label; kull min jirċievi link ta' rapport (rapporti f'indirizzi każwali, mhux fil-magni tat-tiftix). Fejn it-tip ta' formola ma jkunx ċar, mudell lingwistiku lokali fuq is-server tagħna stess jirċievi l-istruttura tal-formola bit-titlu tal-paġna, l-indirizz tal-paġna u t-test viżibbli tal-formola (sa 400 karattru) għall-klassifikazzjoni; ma jirċevix stampi.
Pajjiż terz	L-ebda.
Żamma	Ir-riżultati tal-verifiki għal dominju għal mhux aktar minn 13 xahar; l-aħħar verifika mlestija għal kull dominju tibqa' (proċess tat-tħassir ta' kull lejl, parti “riżultati qodma tal-verifiki”). Il-formoli, is-sejbiet, ir-referenzi tal-istampi u l-fajls tal-istampi jitħassru mar-riżultat tal-verifika. Mad-dominju, din id-data titħassar immedjatament (katina tat-tħassir f'B.15; eċċezzjonijiet fit-taqsima 6.4).
Limiti tal-oxxurar	L-iscreenshots tal-verifika sħiħa ma jaħbu xejn: juru dak li l-paġna turi lil kull viżitatur. L-oqsma tal-formoli huma vojta meta jinġiebu, għax l-iskaner ma jdaħħal xejn; valuri mimlija minn qabel ikunu viżibbli. Ma jittieħdu l-ebda screenshots wara dħul (A.5). L-istampi tal-verifiki fil-browser jaħbu l-oqsma tal-input (A.6).
Miżuri tekniċi u organizzattivi	It-taqsima 8. B'mod partikolari: l-istampi jistgħu jinġiebu biss permezz tar-rapport, u l-identifikatur tal-istampa ta' ħaddieħor jirritorna “ma nstabx”; rapporti b'noindex; kull verifika taħdem f'kontejner iżolat tagħha stess.

L-istess data tinħoloq fil-verifiki mingħajr kont (verifika b'xejn, studju, verifika tal-klijenti potenzjali). Hemmhekk, m'hemm l-ebda Klijent li f'ismu naġixxu; għalhekk dawn il-każijiet jidhru fil-Parti B (B.5, B.7, B.8).

A.5 Kredenzjali tal-kont tat-test għall-iskan wara d-dħul

Qasam	Entrata
Għan	Il-qari tal-formoli li jidhru biss wara d-dħul (żona tal-klijenti, żona tal-membri). L-iskaner jidħol b'kont tat-test li l-Klijent ħoloq fuq is-sit web tiegħu stess u jaqra l-paġni speċifikati. Apparti l-formola tad-dħul ma jissottometti xejn, ma jwettaq l-ebda test attiv hemmhekk, ma jieħu l-ebda screenshot u ma jżurx indirizzi ta' ħruġ, tħassir jew kanċellazzjoni. Jekk il-formola tad-dħul ikollha CAPTCHA, jieqaf; is-CAPTCHAs ma jiġux evitati.
Prekundizzjoni	Dominju vverifikat, pjan bi ħlas, rwol ta' sid jew admin, konferma espressa li l-kont huwa kont tat-test. Mhux aktar minn ħames paġni, kollha fuq l-istess dominju.
Kategoriji ta' suġġetti tad-data	Il-persuna li f'isimha jinżamm il-kont tat-test (idealment ħadd; il-Klijent għandu juża kont funzjonali); persuni li d-data tagħhom tidher fil-paġni wara d-dħul.
Kategoriji ta' data personali	Isem tal-utent u password tal-kont tat-test, kriptati biss; ħjiel għall-isem tal-utent (l-ewwel karattru u t-tul); indirizz tad-dħul, lista tal-paġni, ismijiet tal-oqsma tad-dħul, indikatur tas-suċċess, persuna li ħolqitu, ħinijiet, l-aħħar riżultat bħala kodiċi qasir (domain_logins). Għal impjieg li jkun għaddej, kopja tat-test kriptat (qasam “login package” f'scan_jobs). Mill-paġni wara d-dħul: struttura tal-formola bħal f'A.4, mingħajr screenshots u mingħajr cookies.
Sors	Imdaħħla mill-Klijent fil-kont.
Bażi legali (determinata mill-kontrollur)	Determinata mill-Klijent. Il-Klijent jiggarantixxi li huwa intitolat juża l-kont tat-test.
Riċevituri	L-ebda. La l-Klijent, la l-appoġġ u lanqas l-interfaċċa tal-programmar ma jistgħu jaqraw il-kredenzjali; l-interfaċċa turi biss il-ħjiel għall-isem tal-utent.
Pajjiż terz	L-ebda.
Protezzjoni tal-kredenzjali	L-isem tal-utent u l-password jiġu kriptati immedjatament mal-ħżin biċ-ċavetta pubblika tas-server tal-iskan (X25519, HKDF-SHA256, AES-256-GCM; id-dominju huwa marbut bħala data assoċjata, għalhekk test kriptat ma jistax jitwaħħal ma' dominju ieħor). Is-server tal-iskan biss għandu ċ-ċavetta privata. Is-server tal-web, id-database u l-backups fihom biss test kriptat; lanqas aħna ma nistgħu niddeċifrawh hemmhekk. Is-server tal-iskan jiddeċifra biss għall-proċess, jgħaddi l-kredenzjali fil-kontejner iżolat tal-verifika biss permezz tal-input standard, iħassar il-kopja fl-impjieg immedjatament u ma jiktibhom f'ebda riżultat, log jew test ta' żball. Fit-triq lejn is-sit web tal-Klijent huma protetti biss mill-kriptaġġ ta' dak is-sit web; il-limiti ta' dan it-trasport huma stabbiliti fit-taqsima 10.
Żamma	Kredenzjali maħżuna sakemm jitħassru mill-Klijent. Mat-tħassir, it-test kriptat jinkiteb fuqu b'data każwali tal-istess tul u r-ringiela titħassar; l-impjiegi li qed jistennew jitnaddfu (fe_login_loeschen()). Mad-dominju, ir-ringiela titħassar permezz ta' foreign key. Is-server tal-iskan inaddaf il-kopji fl-impjiegi wara l-proċess; kull ħaġa li tibqa' (impjieg abortit, server tal-iskan mitfi) titnaddaf mill-proċess tal-istatus mhux aktar tard minn siegħa wara (fe_login_aufraeumen(), parti “login_jobs”). Il-backups tad-database fihom it-test kriptat sakemm il-backup jiskadi wara 14 jum.
Miżuri tekniċi u organizzattivi	It-taqsima 8. B'mod partikolari: kriptaġġ asimmetriku b'ċwievet separati; lista ta' imblukkar għall-mogħdijiet tal-ħruġ u tat-tħassir; l-ebda screenshot wara d-dħul; funzjoni biss għall-pjanijiet bi ħlas u d-dominji vverifikati; kull bidla fil-log tal-attività (mingħajr kredenzjali).

Intenzjonalment ma bnejniex mod kif jinħażnu kredenzjali għas-server, għaż-żona tal-amministrazzjoni tas-CMS jew għall-kontijiet tal-hosting tal-Klijent. Il-kont tat-test huwa kont ta' viżitatur fuq is-sit web tal-Klijent, mhux aċċess għas-sistema tal-Klijent.

A.6 Vjaġġi tal-formoli kkonfigurati, verifiki fil-browser u sonda indipendenti

Qasam	Entrata
Għan	Formola sorveljata tiġi mħaddma f'browser reali (Chromium, WebKit jew it-tnejn) sal-punt eżatt ta' qabel is-sottomissjoni: tgħabbi l-paġna, twettaq klikkjar preċedenti (mhux aktar minn ħamsa, qatt fuq qasam tal-input jew buttuna tas-sottomissjoni), timla l-oqsma b'valuri sintetiċi li jintgħarfu (bħal indirizz taħt it-tmiem riżervat .invalid), tavvanza formoli b'diversi passi. Il-verifika fil-browser ma tissottometti xejn; is-sottomissjoni hija mblukkata teknikament fil-browser. Barra minn hekk, kejl tal-ħin u paraguni viżwali tal-formola.
Kategoriji ta' suġġetti tad-data	Bħal f'A.4 (persuni viżibbli fil-paġna tal-formola); il-persunal tal-Klijent imdaħħal bħala assenjati (A.3).
Kategoriji ta' data personali	Konfigurazzjoni: indirizz tal-formola, selettorji, indirizz tad-dħul, passi tal-klikkjar, għażla tal-browser, tikketta, kritiċità, assenjazzjoni, data tal-iskadenza (monitored_forms). Riżultati għal kull proċess: stat, raġuni teknika tal-falliment, messaġġi tal-iżbalji sanitizzati, kejl tan-netwerk u tal-ħin, stampa tal-formola bħala JPEG ta' mhux aktar minn 32 KB b'oqsma tal-input moħbija (form_browser_runs). Osservazzjonijiet għal kull verifika (form_observations), serje kronoloġika (form_performance). Impjiegi b'lista ta' miri (oqsma “targets” u “result” f'scan_jobs).
Aċċess tat-test	Jekk il-Klijent ikun ħażen kont tat-test (A.5), il-verifika sħiħa tużah ukoll għall-vjaġġi tal-formoli kkonfigurati. Skont il-kodiċi mkejjel, il-verifiki fil-browser indipendenti bejn żewġ verifiki sħaħ jaħdmu mingħajr kont tat-test.
Sonda indipendenti	Huwa previst it-tieni punt ta' kontroll f'post ieħor, li jagħmel kontroverifika qabel twissija. Jirċievi d-dominju, il-konfigurazzjoni sanitizzata u l-identifikatur tal-impjieg, l-ebda input tal-viżitaturi u l-ebda kredenzjali. Bħalissa mhuwiex issettjat (mitfi awtomatikament). Mingħajr is-sonda m'hemmx evidenza minn post ieħor; twissija mbagħad tkun ibbażata fuq il-kejl tagħna stess.
Sors	Ikkonfigurat mill-Klijent; riżultati mill-ġbir tal-paġna tal-Klijent.
Bażi legali (determinata mill-kontrollur)	Determinata mill-Klijent għall-kontenut tas-sit web tal-Klijent u għar-responsabbiltajiet tal-persunal tal-Klijent.
Riċevituri	Il-Klijent; fejn tiġi ssettjata sonda, l-operatur tagħha (bħalissa ħadd).
Pajjiż terz	L-ebda.
Żamma	Ir-riżultati tal-proċessi fil-browser, l-impjiegi fil-browser mlestija u s-serje kronoloġika wara 13 xahar (proċess tat-tħassir ta' kull lejl, partijiet “browser_runs”, “browser_jobs”, “form_performance”). Il-konfigurazzjonijiet sakemm jitħassar id-dominju (individwalment jistgħu jinbidlu jew jintfew, mhux jitħassru); mad-dominju jitħassru, flimkien mal-proċessi, l-osservazzjonijiet u s-serje kronoloġika, permezz ta' foreign keys.
X'jipprova l-kejl	Ħinijiet u stati mill-browser tal-verifika tagħna. Ma jkejjilx dak li jesperjenzaw il-viżitaturi reali u la jipprova r-rati ta' tlestija u lanqas mistoqsijiet mitlufa.
Miżuri tekniċi u organizzattivi	It-taqsima 8. B'mod partikolari: is-sottomissjoni evitata teknikament; indirizzi biss fuq l-istess dominju; stampi bl-oqsma moħbija; kontejner tal-verifika iżolat.

A.7 “Fix it for me” – kodiċi tal-formola mwaħħal

Qasam	Entrata
Għan	Il-Klijent iwaħħal il-kodiċi tal-formola tiegħu; mudell lingwistiku fuq il-hardware tagħna stess idaħħal il-modulu tal-protezzjoni. Dak li jiġi lura huwa l-fajl immodifikat, patch, ir-riżultat ta' verifika tas-sintassi u indikazzjoni dwar jekk is-sejħa tal-verifika ddaħħlitx fil-fatt. Mingħajr kodiċi mwaħħal, is-servizz iwassal modulu lest bl-ismijiet tal-oqsma mill-aħħar skan.
Kategoriji ta' suġġetti tad-data	Persuni li d-data tagħhom tinzerta tkun fil-kodiċi mwaħħal (bħal indirizz tar-riċevitur, ismijiet fil-kummenti, kredenzjali għal server tal-posta).
Kategoriji ta' data personali	Il-kodiċi mwaħħal, mhux aktar minn 30,000 karattru. Fid-database biss entrata fil-log tal-attività (azzjoni “fix_ai” bil-workspace u l-ħin), li tgħodd għal-limitu ta' kuljum ta' bħalissa għaxar sejħiet għal kull workspace.
Sors	Imwaħħal mill-Klijent.
Bażi legali	Twettiq tal-kuntratt mal-Klijent (l-Art. 6(1)(b) tal-GDPR) għall-kodiċi nnifsu; għad-data ta' terzi li tinzerta tkun fih, il-Klijent jiddetermina l-bażi.
Riċevituri	L-ebda. Il-mudell lingwistiku jaħdem fuq is-server tal-iskan tagħna stess fin-netwerk intern; l-ebda servizz estern tal-IA, lanqas bħala alternattiva.
Pajjiż terz	L-ebda.
Żamma	Il-kodiċi ma jinħażinx. Jinħoloq fajl temporanju għall-verifika tas-sintassi u jitħassar immedjatament wara. L-entrata fil-log tal-attività titħassar wara 365 jum.
Nota għall-Klijent	Il-kodiċi li fih passwords, ċwievet tal-API jew data personali għandu jitnaddaf qabel ma jitwaħħal. Ma niċċekkjawx il-kontenut.
Miżuri tekniċi u organizzattivi	It-taqsima 8. B'mod partikolari: biss is-sidien u l-admins fuq pjanijiet bi ħlas; il-kodiċi mwaħħal jgħaddi lill-mudell immarkat bħala data u qatt ma jiġi eżegwit; l-ebda upload lil servers ta' terzi.

A.8 Marka white-label u l-persuni ta' kuntatt tal-aġenzija

Qasam	Entrata
Għan	Ir-rapporti, ir-rapporti qosra, il-logs tal-evidenza u l-portal tal-klijenti ta' aġenzija (pjan Business) jidhru taħt il-marka tagħha, fuq talba taħt sottodominju tal-aġenzija stess.
Kategoriji ta' suġġetti tad-data	Persuni ta' kuntatt fl-aġenzija li isimhom jew id-dettalji ta' kuntatt tagħhom jidhru fil-linja ta' kuntatt.
Kategoriji ta' data personali	Isem il-kumpanija, sit web, linja ta' kuntatt, nota lill-klijent, kulur ta' enfasi, dehra, fajl tal-logo, swiċċ għar-referenza għal formexposed, dominju proprju bl-identifikatur tal-verifika u l-istatus tal-verifika (workspace_branding).
Sors	Imdaħħla mill-aġenzija.
Bażi legali	Twettiq tal-kuntratt mal-aġenzija (l-Art. 6(1)(b) tal-GDPR). Fejn il-linja ta' kuntatt issemmi persunal tal-aġenzija, l-aġenzija tiddetermina l-bażi.
Riċevituri	Kull min l-aġenzija tagħtih link ta' rapport, ta' rapport qasir jew tal-portal.
Pajjiż terz	L-ebda.
Żamma	Sakemm tinbidel mill-aġenzija; il-marka u l-fajl tal-logo jitħassru mal-workspace (fe_arbeitsbereich_daten_loeschen()). Dominju proprju li l-verifika DNS tiegħu tfalli għal sebat ijiem jintefa. Id-dominju proprju huwa mitfi awtomatikament.
Miżuri tekniċi u organizzattivi	It-taqsima 8.

A.9 Għadd, indikaturi tal-istatus u żbalji tal-oqsma mill-plugin u mill-estensjoni

Qasam	Entrata
Għan	Darba kuljum, il-plugin għal WordPress u l-estensjoni għal TYPO3 jirrappurtaw ċifri dwar il-formoli fuq is-sit web konness: sottomissjonijiet imblukkati għal kull raġuni, sottomissjonijiet, posta elettronika mibgħuta u li falliet, indikaturi tal-istatus tas-settings tal-formoli, mistoqsijiet maħżuna għal kull sors u perjodu taż-żamma. Fakultattiv, mitfi awtomatikament: avvenimenti tal-formoli u kategoriji tal-iżbalji tal-oqsma għal kull pożizzjoni tal-qasam. Dawn iċ-ċifri jipproduċu “Il-protezzjoni f'numri”, ir-rapport ta' kull xahar, it-twissija tas-skiet u avviżi dwar settings riskjużi.
Klassifikazzjoni	Iċ-ċifri huma mfassla b'mod li ma jiddeskrivu l-ebda persuna. Nelenkawhom fil-Parti A għax jirriżultaw minn avvenimenti fuq is-sit web tal-Klijent li jagħtu bidu għalihom il-viżitaturi tal-Klijent; fl-opinjoni tagħna huma data personali l-aktar f'każijiet limitu (sit web b'ftit ħafna sottomissjonijiet f'jum partikolari). It-trażmissjoni nnifisha (ċwievet, verżjonijiet, host) tinsab fil-Parti B (B.20).
Kategoriji ta' suġġetti tad-data	Viżitaturi tas-sit web tal-Klijent li jissottomettu formola.
Kategoriji ta' data personali	Ċifri ta' kuljum għal kull host: imblukkati b'kollox u għal kull raġuni, sottomissjonijiet, posta elettronika mibgħuta u li falliet, kategorija tal-iżball tal-bgħit tal-posta elettronika (waħda biss minn erba' kategoriji, qatt it-test tal-iżball, għax jista' jkun fih indirizzi tar-riċevituri), għadd tat-tweġibiet reCAPTCHA, mistoqsijiet imħassra u rilaxxati (plugin_stats). Status: verżjonijiet minn lista fissa ta' plugins tal-formoli, tas-CAPTCHA u tal-posta, indikaturi tas-settings bħala numri, perjodi taż-żamma (plugin_health). Notifiki tal-bidliet: isem u verżjoni ta' plugin aġġornat (plugin_changes). Fakultattiv: counters għal kull formola u jum b'kategoriji tal-iżbalji għal kull pożizzjoni tal-qasam (form_metrics). Qatt: input, ismijiet tal-oqsma, passwords, fajls, indirizzi tal-posta elettronika, ismijiet, indirizzi IP jew identifikaturi persistenti tal-viżitaturi.
Sors	Il-plugin fuq is-sit web tal-Klijent, permezz ta' interfaċċa tal-programmar bl-użu tas-sigriet tal-konnessjoni tas-sit web.
Bażi legali (determinata mill-kontrollur)	Determinata mill-Klijent; il-Klijent jiddeċiedi jekk jattivax l-għadd fakultattiv u kif jinforma lill-viżitaturi tiegħu.
Riċevituri	Il-Klijent. Id-dominji minn links f'messaġġi mblukkati jidħlu fil-protezzjoni kollettiva (B.21).
Pajjiż terz	L-ebda.
Żamma	Iċ-ċifri ta' kuljum, in-notifiki tal-bidliet u l-counters tal-formoli wara 13 xahar (proċess tat-tħassir ta' kull lejl, partijiet “plugin_stats” u “form_metrics”). L-indikaturi tal-istatus jinkitbu fuqhom ma' kull rapport. Id-data kollha tal-plugin għal host titħassar hekk kif l-ebda dominju fis-sistema ma jkun għadu jirreferi għal dak il-host (immedjatament mat-tħassir tal-aħħar dominju; data antika kull lejl, parti “orphan_hosts”).
X'jipprovaw iċ-ċifri	Dak li għadd il-plugin. La jipprovaw ir-rati ta' tlestija u lanqas mistoqsijiet mitlufa.
Miżuri tekniċi u organizzattivi	It-taqsima 8. B'mod partikolari: aċċettazzjoni biss bil-par ta' ċwievet marbut mas-sit web; jiġu aċċettati biss ċwievet u numri magħrufa, kull ħaġa oħra tintrema; jiem barra minn tieqa ta' 14-il jum jiġu rrifjutati.

A.10 Konfini: dak li jibqa' biss fuq is-sit web tal-Klijent

Il-funzjonijiet li ġejjin tal-plugin għal WordPress u tal-estensjoni għal TYPO3 jipproċessaw id-data esklussivament fuq is-server tal-Klijent. Ma jaslux għandna, u m'għandna l-ebda aċċess għalihom. L-operatur tas-sit web waħdu huwa responsabbli; l-operatur jiddeċiedi dwar l-attivazzjoni, il-perjodi taż-żamma u kif jinforma lill-viżitaturi tiegħu. Għal dan il-għan il-plugin jissuġġerixxi paragrafi għall-politika tal-privatezza tal-operatur.

Funzjoni	X'jiġi pproċessat lokalment	Żamma min-naħa tal-Klijent
Kwarantina	Sottomissjonijiet imwaqqfa bir-raġuni, li jistgħu jiġu rilaxxati permezz ta' posta elettronika lill-indirizz tas-sit web	14-il jum
Xibka ta' sigurtà	Sottomissjonijiet li l-posta elettronika tal-formola tagħhom falliet, biex jerġgħu jintbagħtu (attivata awtomatikament)	30 jum
Puzzle aritmetiku minflok reCAPTCHA	Kompitu aritmetiku fil-browser tal-viżitatur, l-ebda servizz ta' terzi (mitfi awtomatikament)	–
Settings taż-żamma	Tħassir tal-mistoqsijiet maħżuna fil-plugins tal-formoli wara l-perjodu magħżul mill-operatur (mitfi awtomatikament)	kif ikkonfigurat
Limitazzjoni tar-rata	identifikatur ta' ħajja qasira derivat mill-indirizz IP, mhux trażmess lilna	ta' ħajja qasira
Counters lokali ta' kuljum	Valuri tal-counters qabel it-trażmissjoni	mhux aktar minn 14-il jum
Reġistratur għall-amministraturi	selettorji tekniċi u passi tan-navigazzjoni fil-ħażna tas-sessjoni tal-browser ta' amministratur li daħal fil-kont; l-input ma jinqarax. Tiġi trażmessa biss il-konfigurazzjoni magħżula (imbagħad A.6)	mhux aktar minn 15-il minuta
Għajnuna għall-viżitaturi	tista' tiġi attivata separatament; ma taħżen l-ebda abbozz u ma terġax tibgħat awtomatikament	–
Osservazzjoni ta' regoli ġodda kontra l-ispam	is-sejbiet addizzjonali jingħaddu lokalment, mingħajr attivazzjoni awtomatika	sebat ijiem

A.11 Protezzjoni tal-formoli (formconfirmed)

Qasam	Kontenut
Skop	Evalwazzjoni tas-sottomissjonijiet permezz ta' formoli fuq is-siti web tal-Klijent sabiex jintgħarfu sottomissjonijiet awtomatizzati: ħruġ u verifika ta' kompiti (prova ta' xogħol komputazzjonali), tokens ta' verifika għal użu wieħed, ħin tal-mili, qasam nassa, talbiet ripetuti; fuq talba tal-Klijent, evalwazzjoni tat-test tal-messaġġ minn mudell lingwistiku. Biss għall-Klijenti li jixegħlu l-protezzjoni tal-formoli.
Kategoriji ta' suġġetti tad-data	Viżitaturi tas-siti web tal-Klijent li jiftħu paġna b'formola protetta jew jissottomettuha.
Kategoriji ta' data personali	Indirizz IP (maħżun biss imqassar u f'forma hash b'ċavetta li tinbidel kuljum), indirizz u dominju tal-paġna, ħinijiet u ħin tal-mili, qasam nassa mimli iva/le, identifikatur tal-browser fil-log tas-server tal-web; biss meta l-verifika tal-kontenut tkun mixgħula, it-test tal-messaġġ (fil-memorja tax-xogħol biss).
Sors	Il-browser tal-viżitatur (kompitu, token ta' verifika); is-server tal-Klijent (talba għal verifika, fejn applikabbli test).
Riċevituri	Il-Klijent (punteġġ, azzjoni, raġunijiet). L-ebda oħrajn; l-ebda sub-proċessur għal dan l-ipproċessar.
Pajjiż terz	Xejn.
Żamma	Identifikatur f'forma hash siegħa; tokens ta' verifika użati mhux aktar minn 11-il minuta; riżultati tal-verifika mingħajr indirizz IP u mingħajr test 30 jum; ċifri ta' kuljum 400 jum; log tas-server tal-web 14-il jum; test l-ebda ħażna.
MTO	Taqsima 8; barra minn hekk tqassir u hash b'ċavetta ta' kuljum, kompiti ffirmati, użu ta' darba, mudell lingwistiku fuq hardware tagħna stess mingħajr log tat-test.

4. Parti A – riċevituri, sub-proċessuri u trasferimenti lejn pajjiżi terzi

It-tabella li ġejja telenka r-riċevituri li nqabbdu aħna stess u li jistgħu jirċievu data mill-Parti A. Il-lista awtorevoli, aġġornata kontinwament, hija l-paġna Sub-proċessuri; jekk tvarja minn din it-tabella, dik hija sejba, mhux kwistjoni ta' formattjar.

Riċevitur	X'jirċievi	Pajjiż terz	Bażi	Status
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	Kaxxa postali ta' kontroll tal-verifika tal-kunsinna (A.1); bgħit tal-posta elettronika tat-twissijiet (A.3), konfermi u rapporti lill-abbonati tal-portal (A.2)	Il-post tal-ipproċessar għad irid jiġi vverifikat; ara l-paġna “Sub-proċessuri”	Ftehim dwar l-Ipproċessar tad-Data; il-bażi għat-trasferiment għad trid tiġi vverifikata	Miftuħ. Il-kuntratt rilevanti, il-postijiet reali tal-ipproċessar u l-bażi għat-trasferiment għadhom mhumiex dokumentati. Dan ir-rekord la jikkonferma ċertifikazzjoni u lanqas kuntratt konkluż.
Namecheap, Inc. (reġistratur, DNS; trasferiment tal-posta elettronika sakemm tiġi ssettjata l-kaxxa postali)	Sakemm tiġi ssettjata l-kaxxa postali, il-posta ġenerali li tidħol lejn indirizzi fid-dominju tagħna; mhux il-kopji mill-verifika tal-kunsinna, li jaslu biss b'rekords MX li jippuntaw direttament lejn il-kaxxa postali (A.1)	USA	li għad irid jiġi vverifikat: ċertifikazzjoni skont il-Qafas tal-Privatezza tad-Data UE-Stati Uniti jew klawżoli kuntrattwali standard	Qed jintuża; il-bażi miftuħa.
Is-server tal-iskan tagħna stess b'mudell lingwistiku lokali	Struttura tal-formola għall-klassifikazzjoni (A.4), kodiċi mwaħħal (A.7), aċċess tat-test iddeċifrat biss waqt il-proċess (A.5)	–	Imħaddem minna, mhux terza persuna	Qed jintuża.
Sonda indipendenti f'post ieħor	Dominju, konfigurazzjoni sanitizzata, identifikatur tal-impjieg (A.6)	jiddependi mill-post	trid tiġi determinata qabel it-tħaddim	Mhux issettjata.

Hosting: l-ebda terza persuna. L-applikazzjoni, id-database, l-iscreenshots u l-backups jinżammu fuq is-servers tagħna stess fil-Polonja. Jekk nimxu għal ċentru tad-data jew għal fornitur tal-cloud, dan il-paragrafu jrid jinkiteb mill-ġdid.

4.1 Kanali tat-twissijiet magħżula mill-Klijent

Minbarra r-riċevituri li nqabbdu aħna, hemm kanali li l-Klijent jagħżel għat-twissijiet tiegħu (A.3). Is-server tagħna jagħti bidu għat-trażmissjoni; il-Klijent jiddetermina d-destinazzjoni u l-fornitur. L-għażla ta' kanal ma teħlisniex mill-obbligi tagħna stess bħala proċessur. Ir-rwol, il-kuntratt u s-salvagwardji meħtieġa għall-pajjiżi terzi jridu jiġu determinati għal kull fornitur; għas-servizzi taċ-chat dan għadu ma tlestiex (mistoqsija miftuħa għar-reviżjoni legali).

Kanal	X'jintbagħat	Sede tal-fornitur
Posta elettronika	Dominju, avveniment, spjegazzjoni, link; lill-indirizz imdaħħal	permezz ta' Namecheap, Inc. (Private Email), Phoenix, Arizona, USA
Webhook lil indirizz magħżul liberament	Avveniment bħala JSON (dominju, avvenimenti, linji, link, timestamp), iffirmat bis-sigriet tad-destinazzjoni	determinata mill-Klijent
Slack, Discord, Microsoft Teams, Google Chat	l-istess notifika bħala messaġġ taċ-chat lill-indirizz tal-webhook imdaħħal	prinċipalment l-Istati Uniti
Telegram	destinazzjoni magħżula mill-Klijent; nibagħtu l-messaġġ permezz tal-bot tagħna lill-ID taċ-chat marbut	barra mill-UE, l-ebda deċiżjoni ta' adegwatezza; il-bażi għat-trasferiment hija mistoqsija miftuħa għar-reviżjoni legali

F'ebda każ ma jintbagħat il-kontenut ta' messaġġ ta' viżitatur. In-notifiki jġorru d-dominju, l-avveniment u l-link.

5. Parti B – l-Art. 30(1): ipproċessar taħt ir-responsabbiltà tagħna stess

Kontrollur għal kollox f'din il-parti: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, contact@lukaswojcik.com. L-ebda rappreżentant meħtieġ (stabbilit fl-Unjoni). L-ebda uffiċjal tal-protezzjoni tad-data maħtur (it-taqsima 9). Miżuri tekniċi u organizzattivi: it-taqsima 8 u l-paġna Miżuri Tekniċi u Organizzattivi. Kif is-suġġetti tad-data jeżerċitaw id-drittijiet tagħhom huwa deskritt fil-paġna Aċċess, Tħassir u d-Drittijiet l-Oħra Tagħkom; id-detenturi tal-kontijiet jistgħu jniżżlu d-data tagħhom huma stess bħala fajl (Settings).

Fejn nibbażaw ruħna fuq interessi leġittimi (l-Art. 6(1)(f) tal-GDPR), insemmu l-interess u r-raġuni għaliex mezz anqas intrużiv mhuwiex biżżejjed. Il-ibbilanċjar huwa l-valutazzjoni tagħna; huwa parti mir-reviżjoni legali.

B.1 Viżitaturi tas-sit web tagħna – logs tas-server tal-web

Qasam	Entrata
Għan	Operat u sigurtà tas-sit web u tal-applikazzjoni: kunsinna, soluzzjoni tal-problemi, skoperta ta' attakki u ta' tagħbija żejda.
Kategoriji ta' suġġetti tad-data	Kull min jiftaħ paġna ta' formexposed.com jew form.exposed, inklużi l-viżitaturi tal-paġni tal-Klijenti li l-browser tagħhom jgħabbi l-istampa tal-badge tagħna (B.18), ir-riċevituri li jiftħu link ta' rapport jew ta' rikonoxximent, u s-siti web li l-plugin tagħhom isejjaħ l-interfaċċa tagħna.
Kategoriji ta' data personali	Indirizz IP sħiħ, ħin, indirizz mitlub, kodiċi tal-istatus, bytes trasferiti, paġna li rreferiet (referrer), identifikatur tal-browser (user agent).
Fejn jinħażnu	Logs tal-aċċess tal-proxy ta' quddiem u tas-server tal-web bħala fajls fuq is-server tal-web, mhux fid-database.
Sors	Il-browser jew il-programm li jagħmel it-talba.
Bażi legali	L-Art. 6(1)(f) tal-GDPR. Interess: operat sigur u mingħajr interruzzjoni. Ibbilanċjar: mingħajr l-indirizz sħiħ, talbiet ripetuti mill-istess mittent ma jistgħux jiġu konnessi u l-attakki ma jistgħux jiġu mwarrba; indirizz maqtugħ ma jappoġġjax din id-distinzjoni. Il-logs ma jingħaqdux ma' data oħra u jitħassru wara perjodu qasir.
Riċevituri	L-ebda.
Pajjiż terz	L-ebda.
Żamma	14-il jum: rotazzjoni ta' kuljum b'14-il ġenerazzjoni, imbagħad jinkiteb fuqhom (servizz tar-rotazzjoni tal-logs tas-sistema, mhux il-proċess tat-tħassir ta' kull lejl tal-applikazzjoni).
Miżuri tekniċi u organizzattivi	It-taqsima 8.

B.2 Log tal-veduti tal-paġni tal-applikazzjoni

Qasam	Entrata
Għan	Sigurtà u skoperta tal-abbuż (min jitlob xiex u kemm-il darba), traċċabbiltà tal-aċċess għall-kontijiet, statistika sempliċi tal-użu mingħajr servizz tal-analitika.
Kategoriji ta' suġġetti tad-data	Il-viżitaturi kollha tas-sit web u l-utenti tal-applikazzjoni f'veduti ġenwini tal-paġni (l-ebda talba fl-isfond, l-ebda sottomissjoni ta' formola).
Kategoriji ta' data personali	Indirizz IP sħiħ, il-pajjiż derivat minnu mal-kitba (database ġeografika lokali, l-ebda mistoqsija lil terza persuna), ID tal-kont għall-utenti li daħlu fil-kont, indirizz mitlub u paġna li rreferiet (it-tokens tal-aċċess fihom, bħal dawk tal-links tar-rapporti jew tal-portals, moħbija), identifikatur tal-browser u t-tip ta' apparat, is-sistema operattiva u l-browser derivati minnu, lingwa, ħin (access_logs). Matul “Ara bħala Klijent” (B.14) ma jiġi ssettjat l-ebda ID tal-kont, sabiex il-veduti tal-paġni tal-appoġġ ma jidhrux fil-log tal-Klijent.
Sors	It-talba tal-browser.
Bażi legali	L-Art. 6(1)(f) tal-GDPR. Interess: prevenzjoni tal-abbuż u traċċabbiltà. Ibbilanċjar: bħal f'B.1; il-perjodu taż-żamma huwa itwal għax ix-xejriet tal-abbuż isiru viżibbli fuq ġimgħat. Jekk l-indirizz IP għandux jinqata' jew il-perjodu taż-żamma jitqassar hija mistoqsija miftuħa għar-reviżjoni legali.
Riċevituri	L-ebda. Id-detenturi tal-kontijiet jirċievu l-veduti tal-paġni tagħhom stess fl-esportazzjoni tad-data.
Pajjiż terz	L-ebda.
Żamma	60 jum (kull lejl bejn 03:00 u 03:05, srv/cron_status.php, setting “log tal-veduti tal-paġni”).
Miżuri tekniċi u organizzattivi	It-taqsima 8. L-indirizz IP jittieħed minn header mgħoddi biss jekk it-talba tiġi mill-proxy ta' quddiem tagħna stess, u mbagħad biss l-entrata miżjuda minn dak il-proxy; inkella kulħadd ikun jista' jiddikjara l-oriġini tiegħu kif irid.

B.3 Cookies u ħżin fil-browser

Qasam	Entrata
Għan	Ħżin teknikament meħtieġ: sessjoni, protezzjoni kontra l-falsifikazzjoni ta' talbiet bejn is-siti (CSRF), għadd tal-limiti għall-verifiki mingħajr kont, dħul, li tibqa' dieħel fuq talba, wiri ċar jew skur.
Kategoriji ta' suġġetti tad-data	Viżitaturi u utenti ta' formexposed.com.
Kategoriji ta' data personali	Cookie tas-sessjoni bpid (identifikatur tas-sessjoni; jintemm meta jingħalaq il-browser; HttpOnly, SameSite=Lax, Secure fuq HTTPS). Cookie bp_remember biss wara li tintgħażel “Żommni dieħel” (selettur u verifikatur; 30 jum). Ħażna lokali bp_theme (ċar, skur jew sistema). Fiż-żona tal-amministrazzjoni, barra minn hekk settings lokali tal-wiri tal-operaturi. Għal-limiti, jiġi ffurmat hash mill-identifikatur tas-sessjoni; l-identifikatur innifsu ma jinħażinx.
Mhux issettjati	L-ebda cookie tal-analitika, tar-reklamar jew tat-traċċar. Il-programm tal-imsieħba (B.33) jaħdem mingħajr cookie. L-istampa tal-badge fuq il-paġni tal-Klijenti ma tissettja l-ebda cookie (B.18). reCAPTCHA jista' jissettja cookies minn Google meta tiġi sottomessa formola protetta (B.23).
Bażi legali	Aċċess għat-tagħmir terminali: strettament meħtieġ għas-servizz mitlub mill-utent (il-§ 25(2) Nru 2 TDDDG, l-Att Ġermaniż dwar il-Protezzjoni tad-Data fit-Telekomunikazzjoni u fis-Servizzi Diġitali; l-Art. 399(3) PKE, il-Liġi Pollakka dwar il-Komunikazzjoni Elettronika (Prawo komunikacji elektronicznej)). Ipproċessar: l-Art. 6(1)(b) tal-GDPR (kont) u (f) (sigurtà, limiti).
Riċevituri	L-ebda.
Pajjiż terz	L-ebda.
Żamma	Sessjoni; 30 jum għat-token “żommni dieħel”. Il-proċess ta' kull lejl iħassar it-tokens skaduti fid-database (remember_tokens); mal-ħruġ, mal-bidla tal-password u mar-revoka ta' apparat, immedjatament.
Miżuri tekniċi u organizzattivi	It-taqsima 8.

B.4 Verifika b'xejn mingħajr kont – aċċettazzjoni, limiti u monitoraġġ tal-abbuż

Qasam	Entrata
Għan	Kulħadd jista' jivverifika dominju mingħajr kont. Sabiex il-qasam tal-input ma jsirx arma kontra siti web ta' terzi, japplikaw limiti f'livelli: verifika anonima waħda għal kull dominju f'sebat ijiem (wara dan, l-istess rapport), limiti għal kull indirizz IP u għal kull sessjoni f'24 siegħa, limitu ta' kuljum għas-sistema kollha, imblukkar ta' dominji ġodda ħafna, lista ta' imblukkar u opt-out, indirizzi pubbliċi biss. Ix-xejriet li jidhru ta' suspett jiġu rreġistrati u rrappurtati lill-operatur. Il-limiti għal kull indirizz IP, għal kull sessjoni u għas-sistema kollha, kull wieħed magħdud separatament, japplikaw ukoll għall-verifika mill-plugin mingħajr kont (plugin b'par ta' ċwievet marbut jgħodd għal kull sit web minflok għal kull indirizz) u għall-opt-out (B.30); l-għodda b'xejn tal-headers (B.9) għandha l-limiti tagħha stess għal kull indirizz IP u jum u għas-sistema kollha.
Kategoriji ta' suġġetti tad-data	Persuni li jagħtu bidu għal verifika, għal talba lill-għodda tal-headers jew għal opt-out; servers li fuqhom huwa installat plugin.
Kategoriji ta' data personali	Log ta' kull talba: sors (verifika, plugin, għodda tal-headers, opt-out), indirizz IP sħiħ, hash tal-identifikatur tas-sessjoni, host ivverifikat, pajjiż mill-indirizz IP, aċċettat jew irrifjutat bir-raġuni, ħin (check_throttle). Anomaliji: tip (indirizz IP, sessjoni, pajjiż, sistema), ċavetta (għat-tip “IP” l-indirizz IP sħiħ), xejra, severità, deskrizzjoni qasira, ħinijiet tal-iskoperta u tas-soluzzjoni, persuna li ssolvi (abuse_flags). Impjieg: host, mod, livell ta' fiduċja u hash tas-sessjoni maqtugħ bħala identifikatur ta' min talab (scan_jobs). Rapport: identifikatur każwali, host, lingwa, skadenza, l-ewwel veduta, numru ta' veduti (reports). Età tad-dominju fil-cache mill-mistoqsija lir-reġistru (domain_age_cache).
Sors	L-input tal-persuna; it-talba tagħha; mistoqsija lir-reġistru (RDAP) għall-età tad-dominju.
Bażi legali	Twettiq tal-verifika mitluba: l-Art. 6(1)(b) tal-GDPR (użu tal-verifika b'xejn skont it-Termini tas-Servizz); sussidjarjament, (f). Limiti u monitoraġġ: l-Art. 6(1)(f). Interess: li jiġi evitat li s-servizz jintuża bħala għodda kontra siti web ta' terzi jew bħala kanun tal-ispam. Ibbilanċjar: mingħajr rabta mal-indirizz u mas-sessjoni, il-limiti ma jkunux jistgħu jiġu infurzati; il-perjodu ta' sebat ijiem huwa qasir daqs l-itwal limitu magħdud minnu.
Riċevituri	Google (reCAPTCHA mas-sottomissjoni, B.23). Għall-età tad-dominju, l-iskaner jistaqsi lis-servizz ta' ridirezzjoni RDAP rdap.org, li jgħaddi t-talba lir-reġistru responsabbli; jiġi trażmess biss l-isem tad-dominju. Meta sseħħ anomalija, l-operatur jirċievi sinjal permezz ta' Telegram mingħajr ebda varjabbli (l-ebda host, l-ebda indirizz). Ir-rapport jista' jarah kull min għandu l-link każwali tiegħu.
Pajjiż terz	USA permezz ta' reCAPTCHA (B.23).
Żamma	Log tat-talbiet 7 ijiem (kull lejl, srv/cron_status.php). Anomaliji solvuti 90 jum wara s-soluzzjoni; dawk mhux solvuti jibqgħu sakemm xi ħadd isolvihom (it-taqsima 10). Ir-rapporti anonimi jiskadu wara 30 jum; il-proċess ta' kull lejl imbagħad iħassar ir-rapport, l-impjieg, ir-riżultat tal-verifika, il-formoli, is-sejbiet u l-istampi (fe_reports_aufraeumen()). Amministratur jista' jirrilaxxa manwalment l-entrati għal indirizz; dan iħassar il-log tiegħu tal-aħħar 24 siegħa.
Miżuri tekniċi u organizzattivi	It-taqsima 8. Waqfien ta' emerġenza għall-verifiki anonimi kollha fiż-żona tal-amministrazzjoni; kontropressjoni li ma taċċetta l-ebda verifika b'xejn ġdida meta jkun hemm arretrati.

B.5 Verifika mill-crawler ta' siti web ta' terzi

Qasam	Entrata
Għan	Verifika tas-sigurtà tal-formoli ta' kuntatt pubbliċi: salvagwardji kontra l-ispam u l-abbuż, karatteristiċi tal-protezzjoni tad-data u tal-aċċessibbiltà, skripts ta' terzi inkorporati, imġiba wara rifjut fil-banner tal-cookies, wiri fuq il-mowbajl. Tapplika għall-verifiki mingħajr kont (B.4), għad-dominji f'kont li għadhom mhumiex ivverifikati, u bħala l-bażi għall-istudju (B.7) u għall-verifika tal-klijenti potenzjali (B.8). Għad-dominji vverifikati f'kont naġixxu f'isem il-Klijent (A.4).
Imġiba tal-crawler	Identifikatur tiegħu stess b'referenza għall-paġna tal-crawler; jaqra r-robots.txt qabel il-verifika u jieqaf jekk regola disallow tkopri l-paġna ewlenija (bl-istess mod jekk ir-robots.txt ma jkunx jista' jintlaħaq jew ikun hemm żball tas-server); ir-regoli disallow għal sotto-mogħdijiet individwali ma jiġux osservati separatament. Il-polz tal-formoli, il-ġbir tal-prova, l-għodda tal-headers u t-tfittxija għal fajls esposti ma jaqrawx ir-robots.txt. Mhux aktar minn tmien paġni pubbliċi għal kull verifika, flimkien ma' sa tliet paġni bi klikk fuq “Irrifjuta” fil-banner tal-cookies, sa tliet paġni f'veduta ta' mowbajl, sondi attivi għad-dominji vverifikati u sa ħames paġni wara dħul (A.5); il-paġni jitgħabbew waħda wara l-oħra, mhux b'mod parallel; indirizzi pubbliċi biss, l-ebda netwerk intern, ir-ridirezzjonijiet jiġu vverifikati mill-ġdid; il-lista ta' imblukkar u l-opt-out jiġu vverifikati qabel l-aċċettazzjoni u t-tieni darba fl-iskaner. Passiv: mingħajr prova ta' kontroll, xejn ma jiġi sottomess għall-Klijenti (eċċezzjoni: verifiki interni tad-dominji tat-test u tad-demo tagħna stess, B.6).
Kategoriji ta' suġġetti tad-data	Operaturi tas-siti web ivverifikati (fejn ikunu persuni fiżiċi, bħal negozjanti individwali); persuni li jinzertaw jidhru fil-paġni vverifikati.
Kategoriji ta' data personali	Bħal f'A.4: indirizzi u titli tal-paġni, struttura tal-formoli (ismijiet, tipi u tikketti tal-oqsma, l-ebda valur tal-oqsma), salvagwardji, skripts ta' terzi (indirizzi; l-IDs tal-kontijiet tal-pixels u tal-għodod tar-reġistrazzjoni jiġu sostitwiti qabel il-ħżin), imġiba tal-banner tal-cookies, screenshots (iż-żona viżibbli tal-paġna ewlenija, formoli). Jekk indirizz ta' riċevitur jidher fil-formola, id-dominju tiegħu biss (scans, forms, findings, scan_screenshots).
Sors	Paġni aċċessibbli pubblikament.
Bażi legali	L-Art. 6(1)(f) tal-GDPR. Interess: it-twettiq tal-verifika tas-sigurtà mitluba; li l-operaturi tas-siti web jiġu mwissija dwar dgħufijiet li jistgħu jagħmlu ħsara lill-viżitaturi tagħhom. Ibbilanċjar: jinqara biss dak li jara kull viżitatur, fi grad żgħir u mingħajr ma jiġi sottomess xejn; l-operatur jista' jeskludi d-dominju tiegħu b'mod permanenti fi kwalunkwe ħin mingħajr prova. L-informazzjoni skont l-Art. 14 tal-GDPR tingħata permezz tal-paġna tal-crawler, tal-opt-out u tal-Politika tal-Privatezza; jekk dan huwiex biżżejjed skont l-Art. 14(5)(b) hija mistoqsija miftuħa għar-reviżjoni legali.
Riċevituri	Min jagħti bidu għar-rapport u kull min jagħtih il-link każwali; il-mudell lingwistiku lokali fuq is-server tagħna stess fejn it-tip ta' formola ma jkunx ċar (struttura tal-formola, titlu u indirizz tal-paġna, test viżibbli tal-formola). It-twissijiet dwar il-vulnerabbiltajiet mill-verżjonijiet tal-plugins qatt ma jidhru fir-rapporti anonimi.
Pajjiż terz	L-ebda.
Żamma	Anonimi: 30 jum (B.4). Verifika tal-klijenti potenzjali: 90 jum (B.8). Studju: sal-pubblikazzjoni (B.7). Dominju f'kont: mhux aktar minn 13 xahar, l-aħħar verifika tibqa'; immedjatament mad-dominju. Verifiki interni mill-operatur mingħajr dominju u mingħajr rapport (bħal dawk maħluqa mil-linja tal-kmand): l-ebda perjodu taż-żamma (it-taqsima 10). Il-fajls temporanji fuq is-server tal-iskan jitħassru wara kull proċess.
Miżuri tekniċi u organizzattivi	It-taqsima 8. B'mod partikolari: kontejner tal-verifika separat bi privileġġi mnaqqsa, sistema tal-fajls ta' qari biss, limitu tal-memorja u netwerk tiegħu stess; verifika doppja tal-mira.

B.6 Sottomissjonijiet tat-test attivi

Qasam	Entrata
Għan	Verifika dwar jekk formola ta' kuntatt taċċettax sottomissjoni mingħajr protezzjoni, jekk is-CAPTCHA, in-nassa (honeypot), it-token, il-validazzjoni tal-indirizz tal-posta elettronika u l-limitazzjoni tar-rata jaħdmux min-naħa tas-server, u jekk jistgħux jiġu injettati headers.
Prekundizzjoni	Għall-Klijenti, biss għal dominji li għalihom ġiet ipprovduta prova ta' kontroll (rekord DNS, meta tag, fajl jew plugin konness); barra minn hekk, l-operatur juża għodda interna tal-linja tal-kmand biex joħloq verifiki bil-livell “ivverifikat” għad-dominji tat-test u tad-demo tagħna stess. Biss bis-swiċċ globali mixgħul, biss għal formola kklassifikata b'mod affidabbli bħala formola ta' kuntatt ġenerali. Qatt għal ordnijiet, riżervazzjonijiet, reġistrazzjonijiet, newsletters, pagamenti, upload ta' fajls, oqsma obbligatorji b'data personali reali, jew dominji ta' awtoritajiet pubbliċi, ta' istituzzjonijiet tal-kura tas-saħħa jew edukattivi.
Kategoriji ta' suġġetti tad-data	Il-persunal tal-Klijent li jirċievi l-posta elettronika tal-formoli.
Kategoriji ta' data personali	Is-sottomissjoni tat-test ma fiha l-ebda data personali: mittent “FormExposed Security Scanner”, l-indirizz tal-mittent tagħna stess jew indirizz taħt .invalid, linja tas-suġġett immarkata u test fil-lingwa tal-paġna b'referenza għall-paġna tal-crawler u għall-opt-out u n-numru tal-verifika. Maħżun minna: it-tweġiba tal-paġna, is-sejbiet, stampa tal-paġna ta' wara (bħal f'A.4).
Ambitu	Mhux aktar minn ħames sottomissjonijiet għal kull verifika (setting, default 5); rikorrenti bil-frekwenza tal-verifiki tal-pjan, kuljum fl-ogħla pjan.
Sors	L-istruzzjoni tal-Klijent.
Bażi legali	Twettiq tal-kuntratt mal-Klijent (l-Art. 6(1)(b) tal-GDPR); is-sottomissjonijiet imorru għall-formola tal-Klijent stess. Għar-riċevituri min-naħa tal-Klijent: l-organizzazzjoni tal-Klijent.
Riċevituri	Il-Klijent (il-posta elettronika tal-formola tiegħu).
Pajjiż terz	L-ebda permezz tagħna.
Żamma	Ir-riżultati bħal f'A.4.
Miżuri tekniċi u organizzattivi	It-taqsima 8. L-injezzjoni tal-headers tiġi biss skoperta, qatt imwettqa b'riċevitur reali; il-validazzjoni tal-indirizz tal-posta elettronika tuża biss dominju li ma jistax jeżisti.

B.7 Studju “Indiċi tas-sigurtà tal-formoli”

Qasam	Entrata
Għan	Statistika dwar il-protezzjoni tal-formoli ta' kuntatt f'pajjiż jew f'settur. Jiġu ppubblikati biss totali, mingħajr ismijiet ta' siti web; segmenti biss minn 20 paġna b'formola 'l fuq.
Kategoriji ta' suġġetti tad-data	Operaturi tas-siti web fil-lista; persuni li jidhru inċidentalment.
Kategoriji ta' data personali	Bħal f'B.5, passiv biss. Barra minn hekk il-lista: host, segment, status, impjieg (study_domains); studju bit-titlu, il-pajjiż, it-totali tar-riżultati (studies).
Sors	Lista ta' siti web pubbliċi miġbura mill-operatur; il-paġni nfushom.
Bażi legali	L-Art. 6(1)(f) tal-GDPR. Interess: dikjarazzjonijiet statistiċi dwar l-istat tas-sigurtà tal-formoli. Ibbilanċjar: passiv, limitat (ftit impjiegi għal kull proċess), japplikaw il-lista ta' imblukkar u l-opt-out, pubblikazzjoni biss bħala totali, id-data mhux maħduma titħassar.
Riċevituri	Il-pubbliku, totali biss.
Pajjiż terz	L-ebda.
Żamma	Id-data mhux maħduma (riżultati tal-verifiki, formoli, sejbiet, stampi, impjiegi) titħassar mal-pubblikazzjoni (fe_studie_veroeffentlichen()). Il-lista tal-hosts bis-segment tibqa' wara; m'hemm l-ebda perjodu taż-żamma għaliha jew għall-istudji li qatt ma jiġu ppubblikati (it-taqsima 10). L-operatur jiddeċiedi liema listi jiġu vverifikati u jekk l-istudji jiġux ippubblikati.
Miżuri tekniċi u organizzattivi	It-taqsima 8.

B.8 Verifika tal-klijenti potenzjali (mod ta' akkwiżizzjoni għall-aġenziji)

Qasam	Entrata
Għan	Aġenzija (pjan Business) tivverifika b'mod passiv is-sit web ta' klijent potenzjali u tirċievi rapport qasir taħt il-marka tagħha u r-rapport passiv. Aħna ma nikkuntattjaw lil ħadd; l-aġenzija tgħaddi l-link hi stess.
Kategoriji ta' suġġetti tad-data	Operatur tas-sit web ivverifikat; persuni li jidhru inċidentalment; persunal tal-aġenzija li jagħti bidu għall-verifika.
Kategoriji ta' data personali	Bħal f'B.5, passiv biss. Barra minn hekk: workspace, persuna li tagħti bidu għall-verifika, host, identifikatur każwali tar-rapport, ħin (prospect_checks).
Sors	L-input tal-aġenzija; paġni pubbliċi.
Bażi legali	L-Art. 6(1)(f) tal-GDPR (l-interess tagħna li nipprovdu s-servizz u l-interess tal-aġenzija f'approċċ fondat). Ir-rwoli tal-aġenzija u tagħna u l-obbligi tal-aġenzija meta tgħaddi r-rapport huma mistoqsijiet miftuħa għar-reviżjoni legali: jekk l-aġenzija tibgħat ir-rapport permezz ta' posta elettronika mingħajr ma ntalab jew tagħmel telefonata, dan huwa marketing dirett li jeħtieġ kunsens skont l-Art. 398 PKE u l-§ 7(2) UWG (l-Att Ġermaniż kontra l-Kompetizzjoni Żleali), anke bejn negozji. Dik hija r-responsabbiltà tal-aġenzija; it-Termini tas-Servizz jobbligawha kif xieraq.
Riċevituri	L-aġenzija u kull min tagħtih il-link.
Pajjiż terz	L-ebda.
Żamma	Ir-rapport u r-riżultat tal-verifika jiskadu wara 90 jum u mbagħad jitħassru mill-proċess ta' kull lejl (fe_reports_aufraeumen()); l-entrata tal-verifika titħassar wara 90 jum fil-proċess kollettiv ta' kuljum mill-04:00 (srv/cron_status.php). Mal-workspace, immedjatament.
Miżuri tekniċi u organizzattivi	It-taqsima 8. Kwota ta' kull xahar (setting, default 30); l-istess paġna fi żmien sebat ijiem tirritorna l-istess rapport; japplika l-opt-out.

B.9 Għodda tal-headers mingħajr kont

Qasam	Entrata
Għan	Grad b'xejn (A+ sa F) għall-headers tas-sigurtà tal-paġna ewlenija ta' dominju. Żewġ talbiet, l-ebda browser, l-ebda formola, l-ebda sottomissjoni.
Kategoriji ta' suġġetti tad-data	Persuni li jużaw l-għodda; operaturi tad-dominju vverifikat.
Kategoriji ta' data personali	Log tat-talbiet bħal f'B.4 (sors “headers”, indirizz IP, hash tas-sessjoni, host). Riżultat: host, grad, punti, headers evalwati (header_checks).
Bażi legali	L-Art. 6(1)(f) tal-GDPR, bħal f'B.4 u B.5.
Riċevituri	Google (reCAPTCHA, B.23).
Pajjiż terz	USA permezz ta' reCAPTCHA.
Żamma	Log tat-talbiet 7 ijiem; riżultati wara bħalissa 90 jum (proċess tat-tħassir ta' kull lejl, parti “header_checks”, setting “headers_keep_days”). Għad-dominji f'kont, il-grad jiġi determinat mill-ġdid kuljum u jinħażen mad-dominju.
Miżuri tekniċi u organizzattivi	It-taqsima 8. Limiti għal kull indirizz IP u jum; japplika l-opt-out.

B.10 Kontijiet tal-klijenti

Qasam	Entrata
Għan	Tħaddim tal-kontijiet tal-klijenti, tal-workspaces u tal-pjanijiet.
Kategoriji ta' suġġetti tad-data	Klijenti (negozji) u l-membri tat-tim tagħhom b'kont tagħhom stess.
Kategoriji ta' data personali	Indirizz tal-posta elettronika u l-forma normalizzata tiegħu, password biss bħala hash, l-ewwel isem (obbligatorju), kunjom u kumpanija (fejn ipprovduti); l-applikazzjoni ma taħżinx l-indirizz u n-numru tal-VAT, dawn jingħataw biss għand Stripe (B.26); status, lingwa, mod tal-wiri, munita, pjan u status tal-fatturazzjoni, ID tal-klijent u tal-abbonament ta' Stripe, tmiem il-perjodu tal-fatturazzjoni, kanċellazzjoni fi tmiem il-perjodu, identifikaturi tal-konferma u tal-issettjar mill-ġdid bl-iskadenza, indirizz tal-posta elettronika ġdid sakemm jiġi kkonfermat, ħin tar-reġistrazzjoni, l-aħħar dħul u l-aħħar indirizz IP, ħin meta s-sessjonijiet kollha ġew revokati, data tat-tieni fattur (B.11), rapport ta' kull xahar mixgħul/mitfi, ħin tal-posta elettronika ta' tfakkira, ftuħ permezz ta' kodiċijiet, kodiċi ta' riferiment u riferiment (users). Workspaces bl-isem, il-ħinijiet, l-istatus (workspaces); sħubija bir-rwol u d-data tad-dħul (workspace_users).
Sors	Reġistrazzjoni u settings mill-persuna; status tal-fatturazzjoni minn Stripe.
Bażi legali	L-Art. 6(1)(b) tal-GDPR (kuntratt). L-aħħar indirizz IP: (f) (sigurtà tal-kont).
Riċevituri	Stripe (B.26); fornitur tas-servizz tal-posta għall-posta elettronika tal-kont (B.25). Il-membri tal-istess workspace jaraw l-isem, l-indirizz tal-posta elettronika u r-rwol tal-membri l-oħra.
Pajjiż terz	Permezz ta' Stripe u tal-fornitur tas-servizz tal-posta.
Żamma	Sakemm titħassar mid-detentur tal-kont. Mat-tħassir, il-workspaces proprji tad-detentur li ħadd ieħor ma jużahom jitħassru mad-dominji kollha u d-data tagħhom; il-workspaces b'membri oħra jgħaddu għand membru ieħor, l-ewwel lill-amministraturi, u fosthom lil dak li ilu l-aktar. Is-sħubijiet, it-tokens “żommni dieħel”, l-apparati, iċ-ċwievet tal-API, il-kodiċijiet miftuħa ta' Telegram, ir-rispons dwar ir-rapporti (B.35) u r-ringiela tal-kont jitħassru; abbonament bi ħlas li jkun għaddej l-ewwel jintemm immedjatament għand Stripe, mingħajr rimborż (www/ajax.php, fe_konto_reste_loeschen()). Kanċellazzjoni fiż-żona tal-fatturazzjoni, min-naħa l-oħra, tidħol fis-seħħ fi tmiem il-perjodu; wara dan, il-kont ikompli fuq il-pjan b'xejn. Dak li jibqa' huwa stabbilit fit-taqsima 6.4. Il-kontijiet qatt ma kkonfermati u li qatt ma ntużaw għad-dħul jitħassru wara 30 jum, sakemm membru ieħor ma jkunx marbut mal-workspace tagħhom (proċess tat-tħassir ta' kull lejl, parti “pending_accounts”). M'hemm l-ebda tħassir ta' kontijiet inattivi. Jekk il-kuntratt għall-kont jintemm b'mod ieħor, pereżempju permezz tat-terminazzjoni tagħna, inħassru l-kont mhux aktar tard minn 30 jum wara t-tmiem tal-kuntratt; bħalissa dan isir manwalment (impenn fil-Ftehim dwar l-Ipproċessar tad-Data).
Miżuri tekniċi u organizzattivi	It-taqsima 8.

B.11 Dħul, apparati, it-tieni fattur u log tal-attività

Qasam	Entrata
Għan	Protezzjoni tal-kontijiet: limitazzjoni tat-tentattivi ta' dħul u ta' passwords oħra, wiri u revoka tal-apparati li daħlu, dħul b'żewġ fatturi, traċċabbiltà tal-bidliet.
Kategoriji ta' suġġetti tad-data	Detenturi tal-kontijiet u membri tat-tim; persuni li jippruvaw dħul, reġistrazzjoni jew il-password ta' portal tal-klijenti.
Kategoriji ta' data personali	Tentattivi ta' dħul: indirizz IP, indirizz tal-posta elettronika mdaħħal, suċċess, ħin (login_attempts). Apparati: hash tal-identifikatur tas-sessjoni (qatt l-identifikatur innifsu), rabta mat-token “żommni dieħel”, indirizz IP, identifikatur tal-browser u l-browser, is-sistema operattiva u t-tip ta' apparat derivati minnu, ħinijiet tad-dħul, tal-aħħar attività u tar-revoka, u għal “Ara bħala Klijent” l-identifikatur tal-persuna tal-appoġġ (login_sessions). Tokens għal “Żommni dieħel”: selettur, verifikatur, skadenza (remember_tokens). It-tieni fattur: sigriet kriptat, ħin tal-attivazzjoni, l-aħħar pass tal-ħin użat, kodiċijiet ta' rkupru biss bħala hash (f'users). Log tal-attività: kont, workspace, azzjoni, mira, dettalji, indirizz IP, pajjiż, ħin (audit_logs). Counters tat-tentattivi għad-dħul, għat-tieni fattur, għall-konferma tal-password, għall-issettjar mill-ġdid tal-password, għar-reġistrazzjoni u għall-passwords tal-portals tal-klijenti: ċavetta HMAC derivata mill-għan u mill-ID tal-kont (għal indirizz mhux magħruf jew għal issettjar mill-ġdid, l-indirizz tal-posta elettronika b'ittri żgħar), l-indirizz IP, il-kont u l-indirizz IP flimkien, jew l-ID tal-portal (ukoll flimkien mal-indirizz IP), numru ta' tentattivi, skadenza; l-indirizzi tal-posta elettronika u IP ma jinħażnux hemmhekk f'test ċar (tabella auth_attempt_buckets).
Bażi legali	L-Art. 6(1)(b) tal-GDPR flimkien mal-Art. 32 (lista tal-apparati, it-tieni fattur) u (f) (tentattivi ta' dħul, log tal-attività). Interess: protezzjoni tal-kontijiet kontra l-ħtif, dokumentazzjoni tal-bidliet (l-Art. 5(2)). Ibbilanċjar: indirizz maqtugħ ma jwiġibx il-mistoqsija “kont jien?”; il-log tal-attività jrid jibqa' aktar minn tilwima li tinqala' biss xhur wara.
Riċevituri	L-ebda. Id-detentur tal-kont jara l-apparati tiegħu u jirċievi t-tentattivi ta' dħul, l-apparati u l-attivitajiet fl-esportazzjoni tad-data; matul sessjoni “Ara bħala Klijent”, la l-indirizz IP u lanqas il-browser tal-persuna tal-appoġġ ma jidhru hemmhekk.
Pajjiż terz	L-ebda.
Żamma	Tentattivi ta' dħul 7 ijiem; wara dħul b'suċċess, it-tentattivi falluti mill-istess indirizz jitħassru immedjatament. Counters tat-tentattivi fi tmiem it-tieqa tal-ħin tagħhom (bħalissa 15-il minuta, siegħa għall-issettjar mill-ġdid tal-password u għar-reġistrazzjoni); dawk skaduti jitħassru mal-aċċess li jmiss u mill-proċess ta' kull lejl. Apparati 90 jum wara l-aħħar użu jew wara r-revoka (proċess tat-tħassir ta' kull lejl, parti “sessions”), immedjatament mal-kont. It-tokens “żommni dieħel” jiskadu wara 30 jum. Log tal-attività 365 jum (kull lejl); meta jitħassar kont, l-entrati tiegħu jibqgħu sa tmiem il-perjodu taż-żamma (it-taqsima 6.4).
Miżuri tekniċi u organizzattivi	It-taqsima 8.

B.12 Prova tal-konklużjoni tal-kuntratt

Qasam	Entrata
Għan	Li jiġi ppruvat liema verżjoni tat-Termini tas-Servizz, tal-Ftehim dwar l-Ipproċessar tad-Data u tal-Politika tal-Privatezza Klijent aċċetta jew ħa nota tagħha mar-reġistrazzjoni, u li l-Klijent juża s-servizz għan-negozju tiegħu.
Kategoriji ta' suġġetti tad-data	Klijenti.
Kategoriji ta' data personali	Għal kull dokument: kont, dokument, verżjoni (hash tat-test muri), okkażjoni, indirizz IP, identifikatur tal-browser, ħin (legal_consents). Il-verżjoni murija nnifisha bit-test sħiħ, il-lingwa, it-titlu u l-indirizz, darba għal kull verżjoni (legal_versions; ma fiha l-ebda data personali).
Bażi legali	L-Art. 6(1)(b) u (f) tal-GDPR (prova tal-konklużjoni tal-kuntratt, difiża kontra talbiet).
Riċevituri	L-ebda. Id-detentur tal-kont jirċievi r-rekords tiegħu fl-esportazzjoni tad-data.
Pajjiż terz	L-ebda.
Żamma	Sakemm jeżisti l-kont; wara t-tħassir tal-kont, erba' snin mill-kunsens, imbagħad jitħassru kull lejl (srv/cron_status.php). Raġunament fil-kodiċi: perjodu ta' preskrizzjoni ta' tliet snin mit-tmiem tas-sena, imqarreb 'il fuq. Jekk il-liġi Pollakka tissuġġerixxix perjodu differenti huwa parti mir-reviżjoni legali.
Miżuri tekniċi u organizzattivi	It-taqsima 8. Jekk xi wieħed mit-tliet dokumenti jkun nieqes, ir-reġistrazzjoni tingħalaq.

B.13 Stediniet għat-tim

Qasam	Entrata
Għan	L-istedin ta' persuni oħra f'workspace.
Kategoriji ta' suġġetti tad-data	Persuni mistiedna.
Kategoriji ta' data personali	Indirizz tal-posta elettronika, rwol, identifikatur tal-istedina, persuna li stiednet, skadenza, ħin tal-aċċettazzjoni (workspace_invites); il-posta elettronika tal-istedina fl-outbox (B.25).
Sors	Imdaħħla mill-membru li jistieden.
Bażi legali	L-Art. 6(1)(b) tal-GDPR fir-rigward tal-Klijent; fil-konfront tal-persuna mistiedna (f) (l-interess tal-Klijent li jinvolvi lit-tim tiegħu).
Riċevituri	Fornitur tas-servizz tal-posta (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA).
Pajjiż terz	Permezz tal-fornitur tas-servizz tal-posta.
Żamma	Stedina hija valida għal 14-il jum u biss sakemm il-persuna li stiednet tkun sid jew admin tal-workspace. L-istediniet mhux aċċettati wara l-iskadenza, dawk aċċettati 30 jum wara l-aċċettazzjoni (kull lejl, srv/cron_status.php u l-parti “invites” f'cfg/fristen_lib.php). Mal-workspace, immedjatament.
Miżuri tekniċi u organizzattivi	It-taqsima 8.

B.14 “Ara bħala Klijent” mill-appoġġ

Qasam	Kontenut
Skop	Super amministratur jara l-applikazzjoni kif jaraha Klijent, sabiex isolvi mistoqsija ta' appoġġ (“il-buttuna mhix tidhirli”).
Kategoriji ta' suġġetti tad-data	Il-Klijent ikkonċernat; is-super amministratur.
Kategoriji ta' data personali	Dak kollu li l-Klijent jara fl-applikazzjoni. Jiġu rreġistrati: ringiela separata ta' apparat bl-identifikatur tas-super amministratur (login_sessions), il-bidu u t-tmiem fir-reġistru tal-attività (audit_logs).
Bażi legali	Art. 6(1)(b) tal-GDPR (appoġġ bħala parti mis-servizz), alternattivament (f).
Limiti	Massimu ta' siegħa, imbagħad logout sħiħ. It-tmiem tal-veduta joħroġ ukoll lis-super amministratur kompletament, inkluża s-sessjoni li minnha jkun ġie; jirritorna fiż-żona tal-amministrazzjoni biss billi jerġa' jidħol bil-password u t-tieni fattur. Tintemm immedjatament jekk is-super amministratur jitniżżel fil-grad jew jiġi mblukkat. Kull ma jibdel il-kont tal-Klijent huwa mblukkat: password, indirizz tal-email, tieni fattur, apparati, abbonament, esportazzjoni, tħassir, trasferiment. Iż-żona tal-amministrazzjoni hija magħluqa matul is-sessjoni. Il-Klijent jara l-aċċess fil-lista tal-apparati tiegħu u fl-esportazzjoni tad-data bħala aċċess tal-appoġġ.
Riċevituri	Xejn.
Pajjiż terz	Xejn.
Żamma	Ringiela tal-apparat 90 jum, reġistru tal-attività 365 jum.
MTO	Taqsima 8.

B.15 Dominji, prova ta' kontroll u monitoraġġ

Qasam	Kontenut
Skop	Is-servizz ewlieni għall-Klijenti: iż-żamma tad-dominji fil-kont, l-għoti ta' prova ta' kontroll, il-verifika regolari u l-individwazzjoni ta' bidliet. Dan jinkludi l-polz tal-formola (talba ħafifa mingħajr browser kull 10 sa 30 minuta skont il-pjan), is-sorveljanza ta' kuljum tad-DNS tal-posta u taċ-ċertifikat, id-data tal-iskadenza tad-dominju, il-blocklists, il-fajls esposti, il-verżjonijiet viżibbli minn barra, l-inventarju tal-iskripts, il-bidliet viżwali fil-formola, l-interruzzjonijiet tal-fornituri tas-CAPTCHA u tal-posta, u s-sorveljanza tal-vulnerabbiltajiet għall-plugins tal-formoli.
Kategoriji ta' suġġetti tad-data	Il-Klijenti u l-membri tat-tim tagħhom; l-operaturi tad-dominji, fejn huma persuni fiżiċi.
Kategoriji ta' data personali	Dominju bil-host, identifikatur pubbliku, nota, tikketta tal-klijent, tip u identifikatur tal-prova, frekwenza tal-verifika, monitoraġġ mixgħul/mitfi, twieqi ta' manutenzjoni, valur ta' inkjesta, identifikaturi għall-badge, għall-verifika tal-kunsinna u għad-deploy hook, ċavetta tal-plugin, stati u l-aħħar riżultati tas-sorveljanzi (DNS, ċertifikat, awtentiċità tal-email tal-formola, blocklists, fajls esposti, headers, verżjonijiet) (domains). Polz għal kull paġna tal-formola (form_pulse). Vulnerabbiltajiet mill-verżjonijiet tal-plugins (vuln_hits). Inventarju tal-iskripts bl-indirizz, hash, daqs, approvazzjoni bil-persuna li approvat u r-raġuni (script_inventory, script_changes). Verifiki bħal A.4. Għall-fajls esposti jinħażnu l-mogħdija, is-severità u t-tip, qatt il-kontenut.
Talbiet lil partijiet terzi	Mistoqsijiet DNS (SPF, DMARC, MX, rekord tal-prova). Tfittxija fir-reġistru permezz ta' RDAP skont id-direttorju tal-IANA: l-isem tad-dominju biss. DNS blocklists (SpamCop, PSBL, Mailspike, SURBL; Spamhaus biss b'kredenzjali tal-aċċess maħżuna, bħalissa le): l-indirizzi IP tas-server tal-web u tal-posta u l-isem tad-dominju, l-ebda data tal-viżitaturi. Google Web Risk biss jekk ikun ikkonfigurat (bħalissa le): l-indirizz tal-paġna ewlenija. Awtorità tat-timbru tal-ħin: valur hash biss (B.19). WPVulnerability: l-identifikatur ta' plugin jew tema biss, jew il-verżjoni ta' WordPress; il-paragun mal-verżjoni installata tal-plugin nagħmluh aħna stess. Paġni tal-istatus ta' Cloudflare, hCaptcha, Google Cloud, SendGrid, Mailgun u Brevo: ma jiġi trażmess xejn għajr it-talba nnifisha.
Sors	Il-Klijent; talbiet lill-paġna tal-Klijent; direttorji pubbliċi.
Bażi legali	Art. 6(1)(b) tal-GDPR.
Riċevituri	Is-servizzi msemmija ma jirċievu l-ebda data personali tal-Klijenti tagħna, sakemm l-ismijiet tad-dominji u l-indirizzi tas-servers ta' negozju ma jkunux data personali; għal negozjanti individwali, l-isem tad-dominju jista' jkun data personali. Il-membri tal-ispazju tax-xogħol jaraw id-dominju.
Pajjiż terz	It-talbiet jistgħu jaslu għand servizzi f'pajjiżi terzi (bħal tfittxijiet fir-reġistru, blocklists). Jiġi trażmess biss dak li hu ddikjarat fir-ringiela “Talbiet lil partijiet terzi”.
Żamma	Sakemm jitħassar id-dominju. fe_domain_loeschen() imbagħad iħassar immedjatament ir-riżultati tal-verifiki, il-formoli, is-sejbiet, l-immaġnijiet, ir-rapporti, ix-xogħlijiet, il-miri tal-allerti u r-reġistru tal-allerti, l-inċidenti, il-kodiċijiet tat-Telegram, il-kunsinni, il-polz, il-vulnerabbiltajiet u l-provi; permezz ta' ċwievet barranin, il-formoli mmonitorjati, it-tħaddimiet tal-browser, il-kont tat-test u l-għaddiena tal-formoli; id-data tal-plugin tal-host jekk l-ebda dominju ieħor ma jirreferi għaliha. Jitħassru wkoll l-inventarju tal-iskripts u l-bidliet fl-iskripts tad-dominju; dawn m'għandhomx perjodu ta' żamma tagħhom stess (taqsima 6.4). Riżultati tal-verifiki għal massimu ta' 13 xahar, l-aħħar wieħed jibqa'.
MTO	Taqsima 8. Sorveljanza tal-fajls esposti u tal-verżjonijiet biss għal dominji vverifikati, massimu ta' talba waħda għal kull mogħdija, l-ewwel 8 KB biss; l-ittestjar ta' mogħdijiet ta' partijiet terzi mingħajr ma jintalab ikun għodda ta' attakk.

B.16 Allerti, inċidenti u eskalazzjoni lejn id-detentur tal-kont

Qasam	Kontenut
Skop	L-informazzjoni lill-Klijent dwar ħsarat u bidliet, l-osservanza tat-twieqi ta' manutenzjoni, ir-rikonoxximent u l-eskalazzjoni tal-inċidenti. Fejn il-miri huma partijiet terzi, naġixxu f'isem il-Klijent (A.3); fejn huwa d-detentur tal-kont innifsu, dan huwa stabbilit hawnhekk.
Kategoriji ta' suġġetti tad-data	Id-detenturi tal-kontijiet u l-membri tat-tim bħala riċevituri.
Kategoriji ta' data personali	Bħal A.3. In-notifiki jidhru bil-lingwa tad-detentur tal-kont.
Bażi legali	Art. 6(1)(b) tal-GDPR.
Riċevituri	Fornitur tas-servizz tal-posta; servizzi taċ-chat magħżula (4.1).
Pajjiż terz	Skont il-kanal (4.1).
Żamma	Bħal A.3: reġistru tal-kunsinna 90 jum, notifiki ta' sommarju 30 jum wara l-kunsinna, inċidenti sar-riżoluzzjoni u mbagħad 180 jum. Il-miri tal-allerti mad-dominju.
MTO	Taqsima 8.

B.17 Rapport ta' kull xahar lill-kontijiet

Qasam	Kontenut
Skop	Fl-1 ta' kull xahar mit-08:00 (irkupru sat-3), email waħda għal kull kont li tkopri d-dominji kollha tiegħu: livell, punteġġ u bidla, allerti, bots imblukkati, bgħit tal-emails, valur ta' paragun.
Kategoriji ta' suġġetti tad-data	Detenturi attivi ta' kontijiet li għandhom ir-rapport ta' kull xahar mixgħul.
Kategoriji ta' data personali	Indirizz tal-email, lingwa, ċifri ewlenin tad-dominji.
Bażi legali	Art. 6(1)(b) tal-GDPR (parti mis-servizz). Jista' jiġi diżattivat fis-settings; jista' jintefa ċentralment.
Riċevituri	Fornitur tas-servizz tal-posta (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA).
Pajjiż terz	Permezz tal-fornitur tas-servizz tal-posta.
Żamma	L-ebda ħażna separata; l-email tibqa' fl-outbox għal 30 jum (B.25).
MTO	Taqsima 8.

B.18 Badge u paġna pubblika ta' konferma

Qasam	Kontenut
Skop	Klijent jista' jinkorpora immaġni ta' badge fis-sit web tiegħu u jorbotha ma' paġna pubblika ta' konferma. Il-badge juri “Protett” biss jekk id-dominju jkun ivverifikat, il-monitoraġġ ikun għaddej u l-aħħar verifika mlestija ma tkunx eqdem minn 45 jum u jkollha r-riżultat “Protett” jew “Parzjalment protett”; inkella juri b'mod newtrali “Verifika tal-formola ta' kuntatt”. Il-paġna ta' konferma tiddikjara l-livell u d-data, l-ebda sejba individwali.
Kategoriji ta' suġġetti tad-data	Viżitaturi tas-sit web tal-Klijent li l-browser tagħhom jillowdja l-immaġni; viżitaturi tal-paġna ta' konferma.
Kategoriji ta' data personali	Meta tiġi llowdjata l-immaġni: indirizz IP, ħin, indirizz mitlub, paġna ta' referenza u identifikatur tal-browser fir-reġistru tas-server tal-web (B.1). L-indirizz tal-immaġni ma jibda l-ebda sessjoni, ma jissettja l-ebda cookie u ma jiktibx fir-reġistru tal-veduti tal-paġni. Il-paġna ta' konferma hija paġna normali (B.2, B.3).
Bażi legali	Art. 6(1)(f) tal-GDPR. Interess: il-kunsinna tal-immaġni u ż-żamma tas-sigurtà tal-operazzjonijiet. Jekk il-Klijent u aħna aħniex kontrolluri konġunti għat-trażmissjoni tal-indirizz IP tal-viżitatur, fit-tifsira tal-ġurisprudenza dwar kontenut inkorporat ta' partijiet terzi, u jekk huwiex meħtieġ arranġament skont l-Art. 26, hija kwistjoni miftuħa għar-reviżjoni legali. Il-Klijent jirċievi test issuġġerit għall-politika tal-privatezza tiegħu.
Riċevituri	Xejn.
Pajjiż terz	Xejn.
Żamma	14-il jum (reġistru tas-server tal-web). L-immaġni tinżamm fil-cache għal siegħa. Meta l-badge jintefa, l-identifikatur ma jibqax validu.
MTO	Taqsima 8.

B.19 Reġistru tal-evidenza u timbru tal-ħin

Qasam	Kontenut
Skop	Reġistru wieħed għal kull dominju u xahar (pjanijiet bi ħlas): x'ġie vverifikat, b'liema riżultat, x'ġie rrappurtat u x'inbidel, bħala evidenza għar-responsabbiltà, għall-assiguraturi jew għall-awditjar tal-fornituri. Kull verżjoni tirċievi numru ta' verifika; paġna pubblika tikkonferma d-dominju, il-perjodu u ċ-ċifri ewlenin, l-ebda dettall. Mis-7 ta' Ottubru 2026, awtorità tat-timbru tal-ħin skont l-RFC 3161 tikkonferma l-ħin.
Kategoriji ta' suġġetti tad-data	Klijenti; indirettament, persuni li jistgħu jissemmew fir-reġistru bħala dawk li approvaw jew li kkonfermaw.
Kategoriji ta' data personali	Dominju, xahar, numru tal-verifika, hash tal-kontenut (SHA-512), sommarju u data tar-reġistru, tweġiba tat-timbru tal-ħin, awtorità tat-timbru tal-ħin u ħin, tentattivi falluti (proof_docs).
Bażi legali	Art. 6(1)(b) tal-GDPR.
Riċevituri	L-awtorità tat-timbru tal-ħin (awtomatikament Certum, alternattiva DigiCert) tirċievi biss il-hash tar-reġistru, mhux il-kontenut tiegħu. Pubbliku: iċ-ċifri ewlenin permezz tal-paġna ta' konferma. Il-Klijent u kull min il-Klijent jagħtih ir-reġistru jew in-numru tal-verifika.
Pajjiż terz	L-ebda trasferiment ta' data personali: hash ma jippermetti l-ebda konklużjoni dwar il-kontenut. L-awtorità alternattiva għandha s-sede tagħha fl-Istati Uniti.
Żamma	Sakemm jitħassar id-dominju (fe_domain_loeschen()). It-timbru tal-ħin mhuwiex timbru tal-ħin kwalifikat skont l-eIDAS.
MTO	Taqsima 8.

B.20 Plugin u estensjoni: verifika, konnessjoni u trażmissjoni

Qasam	Kontenut
Skop	Il-plugin ta' WordPress u l-estensjoni ta' TYPO3 jistgħu jitolbu verifika (anke mingħajr kont), jikkonnettjaw ma' kont (l-installazzjoni tgħodd bħala prova ta' kontroll bi klikk waħda fil-kont), jattivaw funzjonijiet ta' protezzjoni, jirrappurtaw ċifri kuljum (A.9), u jirrappurtaw minnufih żbalji tal-email u l-modalità ta' manutenzjoni.
Kategoriji ta' suġġetti tad-data	Klijenti; operaturi ta' siti web li jużaw il-plugin mingħajr kont.
Kategoriji ta' data personali	Għal kull host: verżjoni tal-plugin u tas-CMS, numru ta' verifiki, l-aħħar identifikatur tar-rapport, hash tas-sigriet tal-konnessjoni, l-ewwel u l-aħħar kuntatt (plugin_sites). Kodiċijiet ta' konnessjoni ta' darba bħala hash bi skadenza (plugin_connect_tokens). Il-kodiċijiet ta' rollout ta' aġenzija bħala hash bi prefiss, tikketta, użi, persuna li ħolqithom (workspace_connect_codes). Reġistru tat-talbiet bl-indirizz IP tas-server li jagħmel is-sejħa (B.4). Iċ-ċavetta tal-plugin hija viżibbli pubblikament fil-head tas-sit web; hija hash tas-sigriet, u s-sigriet innifsu jinħażen biss bħala hash u qatt ma jintbagħat lura.
Bażi legali	Art. 6(1)(b) tal-GDPR (kont); mingħajr kont (f) (verifika mitluba, prevenzjoni tal-abbuż).
Riċevituri	Xejn.
Pajjiż terz	Xejn.
Żamma	Id-data ta' host titneħħa hekk kif l-ebda dominju ma jibqa' jirreferi għaliha; ir-ringiela ta' plugin mingħajr kont biss wara 90 jum mingħajr kuntatt (tħaddim ta' tħassir bil-lejl, parti “orphan_hosts”). Kodiċijiet ta' darba jum wara l-iskadenza. Kodiċijiet ta' rollout mal-ispazju tax-xogħol.
MTO	Taqsima 8. Mis-27 ta' Settembru 2026 is-server jaċċetta biss pari ta' ċwievet li huma marbuta mas-sit web; sigrieti tal-konnessjoni eqdem u mhux marbuta tħassru.

B.21 Protezzjoni kollettiva (swarm)

Qasam	Kontenut
Skop	Difiża kondiviża kontra l-ispam: siti web konnessi jirrappurtaw id-dominji tal-links f'messaġġi li s-saff ta' protezzjoni tagħhom waqqaf. Dominju li jidher fuq mill-inqas tliet siti web b'mill-inqas ħames okkorrenzi fi żmien sebat ijiem jitqiegħed fuq lista li tmur lura għand is-siti web konnessi kollha; is-saff ta' protezzjoni tagħhom iċaqlaq messaġġi b'links bħal dawn fi kwarantina, qatt fix-xejn.
Kategoriji ta' suġġetti tad-data	Id-detenturi tad-dominji tal-links irrappurtati, fejn huma persuni fiżiċi (bħall-operatur ta' sit tal-ispam taħt ismu stess). Mhux il-mittenti u r-riċevituri tal-messaġġi: l-indirizzi, it-testi u l-ismijiet ma jiġux irrappurtati.
Kategoriji ta' data personali	Sinjali: tip, dominju, host li jirrapporta, jum, okkorrenzi (swarm_signals). Lista: tip, dominju, numru ta' siti web u okkorrenzi, ħinijiet (swarm_list). Servizzi kbar, id-dominji tal-Klijenti tagħna u l-eċċezzjonijiet stabbiliti mill-operatur qatt ma jiddaħħlu fil-lista.
Netwerks IP	Il-kondiviżjoni ta' netwerks IP (/24, /48) ġiet ippreparata. Hija mitfija u l-plugin ma jirrapporta l-ebda wieħed; se tinxtegħel biss wara reviżjoni legali, għax l-indirizzi IP huma data personali.
Bażi legali	Art. 6(1)(f) tal-GDPR. Interess: il-protezzjoni tal-formoli tal-Klijenti kollha kontra mewġiet ta' spam. Ibbilanċjar: dominji biss, limiti minimi kontra l-avvelenament, l-ebda telf ta' messaġġi, tneħħija possibbli fi kwalunkwe ħin.
Riċevituri	Is-siti web konnessi kollha (il-lista tad-dominji).
Pajjiż terz	Skont il-post tas-siti web konnessi; il-lista tista' tasal ukoll għand siti web barra ż-ŻEE. Tikkostitwixxi data personali biss f'każijiet limitu (dominji ta' persuni fiżiċi). Il-bażi għat-trasferiment skont il-Kapitolu V tal-GDPR għal dawn il-każijiet għad trid tiġi stabbilita (kwistjoni miftuħa għar-reviżjoni legali).
Żamma	Sinjali 30 jum (tħaddim swarm ta' kuljum mill-04:00, cfg/swarm_lib.php). Il-lista terġa' tiġi kkalkulata kuljum; dak li ma jibqax jilħaq il-limitu joħroġ minnha.
MTO	Taqsima 8.

B.22 Ċwievet tal-API, interfaċċja ta' programmar u server MCP

Qasam	Kontenut
Skop	Aċċess mill-għodod tal-Klijent stess (REST API, Zapier, Make, server MCP għal assistenti tal-IA) għad-dominji, il-verifiki u l-inċidenti tal-Klijent.
Kategoriji ta' suġġetti tad-data	Klijenti li joħolqu ċwievet.
Kategoriji ta' data personali	Iċ-ċavetta biss bħala hash, prefiss, tikketta, ħinijiet tal-ħolqien, tal-aħħar użu u tar-revoka (api_keys). Sejħiet kull minuta (api_usage).
Bażi legali	Art. 6(1)(b) tal-GDPR.
Riċevituri	L-għodda li l-Klijent jgħammar biċ-ċavetta; il-Klijent jiddeċiedi liema.
Pajjiż terz	Skont l-għodda tal-Klijent.
Żamma	Iċ-ċwievet sakemm jiġu revokati, immedjatament mal-kont; ċwievet mingħajr kont (data antika) bil-lejl. L-għaddiena tas-sejħiet wara jum (kultant jitnaddfu waqt sejħa).
MTO	Taqsima 8.

B.23 reCAPTCHA u l-protezzjoni tal-formoli tagħna stess

Qasam	Kontenut
Skop	Difiża kontra aċċess awtomatizzat għall-formoli tagħna stess: verifika b'xejn, għodda tal-headers, opt-out, login, reġistrazzjoni, password minsija u reset tal-password, appoġġ u kuntatt. Barra minn hekk, il-protezzjoni tagħna stess mingħajr partijiet terzi: nassa (qasam moħbi), verifika tal-ħin iffirmata u token CSRF. Mid-29 ta' Ottubru 2026 ukoll il-protezzjoni tal-formoli tagħna formconfirmed (prova ta' xogħol komputazzjonali u token ta' verifika għal użu wieħed) għall-verifika b'xejn, ir-reġistrazzjoni, il-login u “Insejt il-password”.
Kategoriji ta' suġġetti tad-data	Persuni li jissottomettu dawn il-formoli.
Kategoriji ta' data personali	Għand Google: indirizz IP, data tal-browser u tal-apparat, data dwar l-imġiba, cookies ta' Google. Għandna: l-evalwazzjoni ta' Google (punteġġ u azzjoni) biss fil-mument tal-verifika, mingħajr ħażna, lanqas meta sottomissjoni tiġi miċħuda. Fil-protezzjoni tal-formoli tagħna stess: indirizz IP (maħżun biss imqassar u f'forma hash), paġna, ħinijiet, qasam nassa mimli iva/le; l-ebda kontenut.
Żmien	L-iskript ta' Google jillowdja biss meta tiġi sottomessa formola protetta, mhux meta tinfetaħ il-paġna. Il-protezzjoni tal-formoli tagħna stess tiġbed il-kompitu tagħha meta tinfetaħ il-paġna u tibda tikkalkula hekk kif il-formola tintuża. Fis-sistema tal-iżvilupp ir-reCAPTCHA hija mitfija.
Bażi legali	Art. 6(1)(f) tal-GDPR. Interess: protezzjoni kontra l-bots, speċjalment għall-verifika b'xejn, li inkella tista' tintuża kontra siti web ta' partijiet terzi. Jekk l-aċċess għat-tagħmir terminali jeħtieġx kunsens skont il-§ 25 TDDDG jew l-Art. 399 PKE, anke jekk l-iskript jillowdja biss mas-sottomissjoni, hija kwistjoni miftuħa għar-reviżjoni legali. Il-protezzjoni tal-formoli tagħna stess ma tpoġġix cookies, ma taħżen xejn fil-browser u ma toħloqx fingerprint; hija maħsuba biex fit-tul tissostitwixxi r-reCAPTCHA.
Riċevituri	Google Ireland Limited; Google LLC. Għall-protezzjoni tal-formoli tagħna stess, l-ebda wieħed.
Pajjiż terz	L-Istati Uniti (reCAPTCHA biss). Bażi: ċertifikazzjoni taħt il-Qafas tal-UE u l-Istati Uniti għall-Privatezza tad-Data jew klawżoli kuntrattwali standard; għad trid tiġi dokumentata fid-dettall.
Żamma	reCAPTCHA: l-ebda ħażna għandna; għand Google skont ir-regoli tagħha. Protezzjoni tal-formoli tagħna stess: identifikatur f'forma hash siegħa, tokens ta' verifika użati mhux aktar minn 11-il minuta, riżultati tal-verifika mingħajr indirizz IP 30 jum.
Interruzzjoni	Jekk Google ma twieġibx fi żmien tliet sekondi jew twieġeb b'mod li ma jistax jintuża, is-sottomissjoni tiġi miċħuda; l-istess japplika għal token vojt u għal tweġiba għal azzjoni differenti minn dik tal-formola. Il-verifika tinqabeż biss meta r-reCAPTCHA tkun mitfija. Fil-protezzjoni tal-formoli tagħna stess, sottomissjoni mingħajr token ta' verifika validu tiġi miċħuda; jekk is-servizz ma kienx disponibbli għall-kompitu, tiġi permessa.
MTO	Taqsima 8.

B.24 Appoġġ u formola ta' kuntatt

Qasam	Kontenut
Skop	Ir-riċeviment u t-tweġiba ta' inkjesti permezz tat-tieqa tal-appoġġ u tal-paġna ta' kuntatt. It-tnejn jużaw l-istess rotta u l-istess tabella.
Kategoriji ta' suġġetti tad-data	Persuni li jagħmlu inkjesti, illoggjati jew le.
Kategoriji ta' data personali	Kont (jekk illoggjat; imbagħad japplika l-indirizz tal-kont, mhux dak imdaħħal), indirizz tal-email, raġuni minn lista fissa, test sa 4,000 karattru, status, indirizz IP sħiħ, pajjiż, identifikatur tal-browser, paġna ta' referenza (mogħdijiet tagħna biss), lingwa, ħinijiet tar-riċeviment u tat-tweġiba (support_requests); entrata fir-reġistru tal-attività (mingħajr it-test); konferma tar-riċevuta lill-persuna li għamlet l-inkjesta fl-outbox (B.25), bit-test sa 2,000 karattru biss għal mittenti illoggjati, mingħajr it-test għal talbiet magħmula mingħajr login.
Bażi legali	Art. 6(1)(b) tal-GDPR fejn l-inkjesta tikkonċerna kuntratt; inkella (f). Indirizz IP sħiħ: (f) (limitu ta' tliet inkjesti fis-siegħa għal kull indirizz, prevenzjoni tal-abbuż).
Riċevituri	Fornitur tas-servizz tal-posta (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) għall-konferma u t-tweġiba. It-Telegram jirċievi sinjal fiss mingħajr ebda varjabbli (“hemm talba ġdida għall-appoġġ”) u għalhekk l-ebda data personali.
Pajjiż terz	Permezz tal-fornitur tas-servizz tal-posta.
Żamma	24 xahar (tħaddim ta' tħassir bil-lejl, parti “support”); manwalment qabel. Meta jitħassar kont, l-inkjesti jibqgħu sal-aħħar tal-perjodu ta' żamma (taqsima 6.4).
MTO	Taqsima 8. reCAPTCHA, il-protezzjoni tal-formoli tagħna stess, limitazzjoni tar-rata.

B.25 Bgħit tal-emails (outbox)

Qasam	Kontenut
Skop	Emails transazzjonali: konferma tar-reġistrazzjoni u ta' indirizzi tal-email ġodda, reset tal-password, stediniet, allerti, rapporti ta' kull xahar, konfermi u rapporti tal-portal, konfermi tar-riċevuta u tweġibiet tal-appoġġ, tfakkiriet dwar il-perjodu ta' prova u l-konfigurazzjoni, notifiki operattivi lill-operaturi. L-ebda reklamar, l-ebda email lil persuni li ma rreġistrawx huma stess jew li ma ddaħħlux bħala riċevituri mill-Klijent.
Kategoriji ta' suġġetti tad-data	Ir-riċevituri ta' dawn l-emails.
Kategoriji ta' data personali	Indirizz tar-riċevitur, suġġett, kontenut sħiħ, indirizz reply-to, skop, rotta tal-bgħit, status, żball, tentattivi, ħinijiet (mail_outbox). Il-kontenut jista' jinkludi links ta' konferma u ta' reset b'identifikaturi validi.
Bażi legali	Art. 6(1)(b) tal-GDPR; għal notifiki operattivi (f).
Riċevituri	Namecheap, Inc. (Private Email), Phoenix, Arizona, USA (bgħit); id-detentur tal-kont jara l-emails mibgħuta tiegħu fl-esportazzjoni tad-data (mingħajr kontenut).
Pajjiż terz	Skont il-post tal-ipproċessar tal-fornitur tas-servizz tal-posta; il-kuntratt u l-bażi għat-trasferiment għad iridu jiġu dokumentati (taqsima 4).
Żamma	30 jum (bil-lejl, srv/cron_status.php). Dan il-perjodu huwa apposta l-iqsar fost ir-reġistri: reġistru twil tal-bgħit ikun ġabra ta' ċwievet validi. It-tħaddim tal-istatus jivverifika kull ħames minuti jekk huwiex dovut tentattiv ġdid.
Status	Il-bgħit tal-emails irid jiġi kkonfigurat qabel it-tnedija. Sakemm il-fornitur tas-servizz tal-posta, bis-sede u l-bażi tiegħu, ikun ġie stabbilit, it-testi legali juru indikatur.
MTO	Taqsima 8. L-emails li jfallu jerġgħu jiġu ppruvati f'intervalli dejjem itwal u jiġu abbandunati wara numru massimu ta' tentattivi.

B.26 Pagamenti u fatturazzjoni

Qasam	Kontenut
Skop	Il-konklużjoni u l-ġestjoni ta' abbonamenti (kull xahar jew kull sena bil-quddiem), perjodu ta' prova ta' 14-il jum mingħajr karta b'tfakkira tlett ijiem qabel it-tmiem, ħlas b'fattura għal abbonamenti annwali (mitfi awtomatikament), attivazzjonijiet permezz ta' kodiċijiet ta' hosters u ta' sħab mingħajr ħlas, fatturazzjoni, żamma għal skopijiet ta' taxxa.
Kategoriji ta' suġġetti tad-data	Klijenti.
Kategoriji ta' data personali	Għand Stripe: indirizz tal-email, isem, indirizz tal-fatturazzjoni, numru tal-VAT, data tal-ħlas, fatturi; bħala metadata l-ID tal-kont tagħna u l-pjan. Għandna: ID tal-klijent u tal-abbonament ta' Stripe, pjan, status, tmiem il-perjodu, kanċellazzjoni fi tmiem il-perjodu (users); avvenimenti ta' Stripe riċevuti biss b'identifikatur, tip, status u ħinijiet, mingħajr kontenut (stripe_events); fidi ta' kodiċijiet tal-hosters bil-kont, kampanja u skadenza (bundle_redemptions). Id-data tal-karti qatt ma tasal għandna.
Sors	Il-Klijent fiċ-checkout ta' Stripe; avvenimenti minn Stripe.
Bażi legali	Art. 6(1)(b) tal-GDPR; għaż-żamma għal skopijiet ta' taxxa (c).
Riċevituri	Stripe Payments Europe Limited (l-Irlanda); Stripe, Inc. (l-Istati Uniti). Għal partijiet mill-ipproċessar tal-pagamenti, Stripe taġixxi taħt ir-responsabbiltà tagħha stess; l-allokazzjoni preċiża tar-rwoli hija parti mir-reviżjoni legali.
Pajjiż terz	L-Istati Uniti permezz ta' Stripe, Inc.; bażi: Qafas għall-Privatezza tad-Data jew klawżoli kuntrattwali standard skont it-termini ta' Stripe.
Żamma	L-oqsma tal-fatturazzjoni mal-kont; abbonament għaddej jintemm qabel ma jitħassar il-kont. Il-fatturi u r-rekords tal-fatturazzjoni skont il-liġi Pollakka tat-taxxa għal ħames snin mit-tmiem tas-sena li fiha skada t-terminu għall-ħlas tat-taxxa; jinżammu għand Stripe u jistgħu jinkisbu fil-portal tal-klijenti ta' Stripe. L-avvenimenti ta' Stripe u l-fidi tal-kodiċijiet m'għandhomx perjodu ta' żamma (taqsima 6.4).
MTO	Taqsima 8. L-avvenimenti ta' Stripe jiġu aċċettati biss b'firma valida; kull avveniment jiġi pproċessat darba.

B.27 Kopji ta' riżerva

Qasam	Kontenut
Skop	Irkupru wara żball: tħassir żbaljat, migrazzjoni bil-ħsara.
Kategoriji ta' suġġetti tad-data	Kull min għandu data fid-database.
Kategoriji ta' data personali	Dump sħiħ u kkompressat tad-database tal-applikazzjoni. Screenshots u fajls tal-logos jinżammu barra mid-database u mhumiex parti minn din il-kopja ta' riżerva. Il-kredenzjali tal-kont tat-test jinsabu fiha biss bħala test kriptat (A.5).
Proċedura	Kull lejl fit-03:00, wara t-tħaddim tat-tħassir, sabiex il-kopja ta' riżerva ma ġġorrx magħha dak li l-perjodi ta' żamma għadhom kemm ħassru. Id-dump jinżamm biss ladarba l-kontenut tiegħu jkun ġie vverifikat (exit code, numru ta' tabelli, linja finali). Il-Ħadd, test ta' restawr jillowdja l-aħħar kopja ta' riżerva f'database temporanja u jqabbilha tabella b'tabella. Jekk xi ħaġa tfalli, jintbagħat sinjal u email lill-operaturi.
Bażi legali	Art. 6(1)(f) tal-GDPR flimkien mal-Art. 32(1)(c).
Riċevituri	Xejn.
Pajjiż terz	Xejn.
Żamma	14 jum; dumps eqdem jitneħħew biss wara kopja ta' riżerva ġdida li tirnexxi (cfg/backup_lib.php). Tħassir li jseħħ matul dan iż-żmien jilħaq il-kopja ta' riżerva biss meta tiskadi; jekk id-data tiġi rrestawrata minn kopja ta' riżerva, it-talbiet għat-tħassir jerġgħu jiġu applikati wara.
Post	Il-kopji ta' riżerva bħalissa jinżammu fl-istess post bħad-database u mhumiex kriptati separatament; kopja kriptata f'post ieħor hija ppjanata (taqsimiet 8.1 u 10).
MTO	Taqsima 8.

B.28 Reġistru tal-iżbalji u allerta tal-iżbalji

Qasam	Kontenut
Skop	Is-sejba u t-tiswija tal-iżbalji qabel ma Klijent jirrapportahom. Tipi ġodda ta' żbalji u mewġiet ta' żbalji jiġu rrappurtati lill-operaturi, flimkien ma' ħarsa ġenerali ta' kuljum mit-08:00.
Kategoriji ta' suġġetti tad-data	Utenti li t-talba tagħhom tikkawża żball; indirettament, persuni li d-data tagħhom tidher f'messaġġ ta' żball.
Kategoriji ta' data personali	Livell, sors, messaġġ, kuntest bħala JSON, ID tal-kont tas-sessjoni, ħin (error_logs). Tipi ta' żbalji: fingerprint, mudell (li minnu tneħħew l-indirizzi tal-email, l-indirizzi, in-numri u l-identifikaturi), messaġġ kampjun wieħed mhux mibdul sa 2,000 karattru, l-ewwel u l-aħħar okkorrenza, għadd (error_kinds).
Bażi legali	Art. 6(1)(f) tal-GDPR (sigurtà operattiva, Art. 32).
Riċevituri	L-operaturi bl-email permezz tal-fornitur tas-servizz tal-posta: għal tip ġdid ta' żball, is-sors u t-test mhux ipproċessat tal-messaġġ sa 400 karattru (mhux imnaddaf), flimkien mal-email ta' kuljum b'ħarsa ġenerali; għal mewġa ta' żbalji, joħroġ biss is-sinjal tat-Telegram. It-Telegram jirċievi biss sentenzi fissi mingħajr varjabbli (“Seħħ tip ġdid ta' żball”, “Ħafna żbalji f'żmien qasir”).
Pajjiż terz	Permezz tal-fornitur tas-servizz tal-posta.
Żamma	Reġistru tal-iżbalji 90 jum (bil-lejl). Tipi ta' żbalji mingħajr perjodu ta' żamma (taqsima 10). L-allerta tal-iżbalji hija mixgħula fis-sistema tal-produzzjoni u mitfija fis-sistema tal-iżvilupp.
MTO	Taqsima 8.

B.29 Sinjali operattivi u monitoraġġ tal-istatus

Qasam	Kontenut
Skop	L-individwazzjoni tal-interruzzjonijiet: kull ħames minuti verifika tal-komponenti (paġna ewlenija, database, spazju fuq id-disk, heartbeat tal-iskaner, arretrat tal-kju), paġna tal-istatus, sinjal f'każ ta' ħsara u meta tgħaddi, heartbeat lil servizz estern ta' monitoraġġ sabiex anke interruzzjoni totali tiġi nnutata; arretrat quddiem l-iskaner.
Kategoriji ta' suġġetti tad-data	Normalment xejn.
Kategoriji ta' data personali	Xejn. Ringieli ta' kuljum għal kull komponent bin-numru ta' verifiki u l-aħħar żball (system_status_logs), heartbeat tal-iskaner (scanner_heartbeat), ċifri ewlenin ta' kuljum mingħajr referenza personali (daily_stats). Is-sinjali lit-Telegram huma sentenzi fissi mingħajr varjabbli; il-heartbeat huwa talba mingħajr kontenut.
Bażi legali	Ma japplikax, peress li m'hemmx data personali; bħala prekawzjoni Art. 6(1)(f).
Riċevituri	It-Telegram (sentenzi fissi); is-servizz estern ta' monitoraġġ (it-talba biss); l-operaturi bl-email.
Pajjiż terz	It-Telegram barra l-UE; ma tiġi trażmessa l-ebda data personali.
Żamma	Ringieli tal-istatus 400 jum (bil-lejl).
MTO	Taqsima 8.

B.30 Opt-out – l-esklużjoni ta' dominju

Qasam	Kontenut
Skop	Kulħadd jista' jeskludi b'mod permanenti kwalunkwe dominju mill-verifiki mingħajr prova; il-blokk jidħol fis-seħħ immedjatament għar-rotot kollha tal-verifika (verifika b'xejn, plugin mingħajr kont, studju, verifika ta' klijenti prospettivi, għodda tal-headers) u wkoll għal dominji ta' Klijenti li jħallsu bi prova ta' kontroll; il-monitoraġġ kontinwu tagħhom jintemm bil-verifika skedata li jmiss. Japplika għad-dominju u għall-varjant www tiegħu, mhux għal sottodominji oħra. Jitneħħa biss minna, fuq talba u bi prova. Sabiex l-abbuż (bħal kompetitur li jimblokka d-dominji ta' ħaddieħor) ikun jista' jiġi individwat u mreġġa' lura, il-blokk jiġi rreġistrat.
Kategoriji ta' suġġetti tad-data	Persuni li jeskludu dominju.
Kategoriji ta' data personali	Dominju, raġuni volontarja sa 250 karattru, sors, indirizz IP, pajjiż, identifikatur tal-browser, ħin; meta jitneħħa, il-ħin, il-persuna li neħħiet il-blokk u r-raġuni (blocklist). Reġistru tat-talbiet bħal B.4.
Bażi legali	Għall-esklużjoni, Art. 6(1)(f) tal-GDPR. Interess: li jingħata effett, b'mod permanenti u fir-rotot kollha tal-verifika, lix-xewqa li dominju ma jiġix ivverifikat. Fejn il-persuna li teskludi hija hi stess suġġett tad-data, l-esklużjoni fl-istess ħin tagħti effett lill-oġġezzjoni tagħha skont l-Art. 21 (Art. 6(1)(c)). Għall-indirizz, il-pajjiż u l-identifikatur tal-browser, (f) (individwazzjoni tal-abbuż).
Riċevituri	Google (reCAPTCHA, B.23).
Pajjiż terz	L-Istati Uniti permezz tar-reCAPTCHA.
Żamma	L-indirizz IP, il-pajjiż u l-identifikatur tal-browser wara 12 xahar (tħaddim ta' tħassir bil-lejl, parti “optout_ip”). L-esklużjoni nnifisha tibqa' b'mod permanenti, sabiex ikollha effett.
MTO	Taqsima 8. Ħafna blokki minn pajjiż wieħed f'żmien qasir jiġġeneraw anomalija (B.4).

B.31 Tfakkira wara r-reġistrazzjoni

Qasam	Kontenut
Skop	Email waħda biss bejn jumejn u 14-il jum wara r-reġistrazzjoni lil kontijiet ikkonfermati mingħajr dominju kkonfermat: “Żid sit web” jew “Ikkonferma d-dominju”. L-ebda offerta, l-ebda prezz, l-ebda upgrade; bin-nota li ma terġax tintbagħat. Ġranet tax-xogħol mid-09:00 sas-18:00, massimu ta' 50 għal kull tħaddim.
Kategoriji ta' suġġetti tad-data	Detenturi ġodda ta' kontijiet.
Kategoriji ta' data personali	Indirizz tal-email, lingwa, ħin tal-bgħit (qasam “tfakkira mibgħuta” f'users), dominju u status tal-konferma.
Bażi legali	Art. 6(1)(b) tal-GDPR (nota dwar il-konfigurazzjoni tal-kont proprju). Jekk l-email titqiesx bħala komunikazzjoni dwar ir-relazzjoni kuntrattwali jew bħala informazzjoni kummerċjali li tkun teħtieġ kunsens (Art. 10 UŚUDE, l-Att Pollakk dwar il-Forniment ta' Servizzi b'Mezzi Elettroniċi (ustawa o świadczeniu usług drogą elektroniczną); Art. 398 PKE; § 7 UWG) hija kwistjoni miftuħa għar-reviżjoni legali; l-operatur jista' jitfiha ċentralment.
Riċevituri	Fornitur tas-servizz tal-posta (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA).
Pajjiż terz	Permezz tal-fornitur tas-servizz tal-posta.
Żamma	Il-ħin jinżamm sakemm jeżisti l-kont; l-email 30 jum fl-outbox.
MTO	Taqsima 8. Il-ħin jiġi ssettjat qabel il-bgħit, sabiex interruzzjoni ma tiskattax it-tieni email.

B.32 Bot tat-Telegram għall-allerti tal-Klijenti

Qasam	Kontenut
Skop	Chat tat-Telegram jintrabat bħala mira tal-allerti: il-Klijent jirċievi link għall-bot tagħna b'kodiċi ta' darba; meta r-riċevitur jagħfas “Start”, is-server tagħna jaqra l-kodiċi mill-messaġġi l-ġodda lill-bot u jaħżen l-ID taċ-chat. Għal dan mhuwa meħtieġ l-ebda endpoint miftuħ min-naħa tagħna (webhook).
Kategoriji ta' suġġetti tad-data	Klijenti u l-persuni li ċ-chat tat-Telegram tagħhom ikun marbut.
Kategoriji ta' data personali	Kodiċi ta' darba, dominju, kont li ħoloq il-kodiċi, avvenimenti, modalità tal-kunsinna, ID taċ-chat, ħinijiet (telegram_links); l-ID taċ-chat bħala mira (alerts). It-Telegram jforni aktar dettalji tal-profil mal-messaġġ; jiġu evalwati u maħżuna biss il-kodiċi u l-ID taċ-chat.
Bażi legali	Art. 6(1)(b) tal-GDPR; għal partijiet terzi bħala riċevituri, A.3.
Riċevituri	Telegram.
Pajjiż terz	Barra l-UE, l-ebda deċiżjoni ta' adegwatezza; l-għażla ssir mill-Klijent (4.1). Il-bażi u n-notifika huma kwistjonijiet miftuħa għar-reviżjoni legali.
Żamma	Kodiċi huwa validu għal 30 minuta; ir-ringieli tal-irbit jitħassru wara jum meta jinħoloq kodiċi ġdid, il-kodiċijiet miftuħa mal-kont u mad-dominju. L-ID taċ-chat bħala mira sakemm titħassar il-mira tal-allerti jew id-dominju.
MTO	Taqsima 8.

B.33 Programm tas-sħab u kodiċijiet ta' attivazzjoni

Qasam	Kontenut
Skop	Kont jista' jirreferi Klijenti ġodda permezz ta' kodiċi ta' referenza u jirċievi kummissjoni fuq il-fatturi mħallsa tagħhom għal numru limitat ta' xhur. Il-kodiċi jgħaddi fl-indirizz sar-reġistrazzjoni; ma jiġi ssettjat l-ebda cookie. Hosters u sħab jistgħu joħorġu kodiċijiet li jattivaw pjan għal perjodu mingħajr ħlas; ġimgħa qabel it-tmiem, il-Klijent jirċievi tfakkira.
Status	Il-programm tas-sħab huwa mitfi awtomatikament sakemm it-Termini tas-sħab ikunu fis-seħħ.
Kategoriji ta' suġġetti tad-data	Sħab u Klijenti riferuti.
Kategoriji ta' data personali	Kodiċi ta' referenza, sieħeb li rrefera u ħin tar-referenza (f'users); kummissjoni bis-sieħeb, il-Klijent, l-ID tal-fattura ta' Stripe, l-ammont, il-munita, il-kummissjoni, l-istatus, il-ħinijiet (partner_commissions). Attivazzjoni bil-pjan, it-tmiem, is-sors, it-tfakkira (f'users); kampanji u fidi (bundle_campaigns, bundle_redemptions).
Bażi legali	Art. 6(1)(b) tal-GDPR (ftehim ta' sħubija); għall-Klijent (f) (saldu tal-kummissjoni, mingħajr ma d-data tal-Klijent tingħadda lis-sieħeb lil hinn mill-ammont tal-kummissjoni); rekords tat-taxxa (c).
Riċevituri	Is-sieħeb jara l-kummissjonijiet tiegħu.
Pajjiż terz	Xejn.
Żamma	Ir-referenza u l-attivazzjoni mal-kont. Il-kummissjonijiet u l-fidi m'għandhomx perjodu ta' żamma fil-kodiċi; bħala rekords tal-kontabbiltà, il-kummissjonijiet huma soġġetti għaż-żamma għal skopijiet ta' taxxa (taqsima 6.4).
MTO	Taqsima 8.

B.34 Punt ta' rappurtar tal-vulnerabbiltajiet

Qasam	Kontenut
Skop	Ir-riċeviment ta' rapporti ta' vulnerabbiltajiet f'formexposed, skont ir-regoli fil-paġna Sigurtà u f'/.well-known/security.txt.
Kategoriji ta' suġġetti tad-data	Persuni li jirrappurtaw; persuni li d-data tagħhom tinsab f'rapport bħala evidenza.
Kategoriji ta' data personali	Indirizz tal-email, isem, kontenut tar-rapport u l-annessi, kif jibgħathom il-persuna li tirrapporta. Ir-rapport jasal għandna bl-email fl-indirizz iddikjarat hemmhekk; l-applikazzjoni ma taħżnux.
Bażi legali	Art. 6(1)(f) tal-GDPR (sigurtà tas-servizz, Art. 32); fejn rapport ikun fih data personali ta' partijiet terzi bħala evidenza, ukoll (f), bl-għan li tingħalaq il-vulnerabbiltà.
Riċevituri	Fornitur tas-servizz tal-posta u, sakemm titwaqqaf il-mailbox, l-għoti 'l quddiem tad-dominju għand Namecheap (taqsima 4).
Pajjiż terz	Permezz tal-fornitur tas-servizz tal-posta u, sal-bidla, tal-għoti 'l quddiem.
Żamma	L-ebda perjodu ta' żamma ma ġie stabbilit jew huwa infurzat teknikament (taqsima 10). L-operatur għad irid jistabbilixxi l-perjodu; approċċ ovvju jkun li titħassar l-evidenza ta' partijiet terzi ladarba l-vulnerabbiltà tingħalaq u li l-korrispondenza tiġi ttrattata bħall-inkjesti tal-appoġġ.
MTO	Taqsima 8.

B.35 Rispons dwar rapport

Qasam	Kontenut
Skop	Ir-riċeviment ta' rispons taħt rapport (“Hemm xi ħaġa żbaljata f'dan ir-rapport?”) biex jinstabu żbalji fl-identifikazzjoni tal-formoli. Is-superadmin jikklassifikah (ġdid, ikkonfermat, imsewwi, miċħud) u jista' jniżżel id-data tal-verifika tar-rapport bħala każ ta' test (formoli bl-oqsma, ir-raġunijiet u s-sejbiet, mingħajr screenshots u mingħajr testi mibgħuta b'mod attiv).
Kategoriji ta' suġġetti tad-data	Persuni li jaraw rapport, illoggjati jew le.
Kategoriji ta' data personali	Kategorija u verifika minn listi fissi, indirizz tal-paġna sa 500 karattru, test sa 1,000 karattru, lingwa, ħin, identifikatur tar-rapport, verifika, host; identifikatur tal-kont jekk illoggjat; HMAC-SHA256 tal-indirizz IP b'ċavetta sigrieta għal-limitu; status, persuna li ttrattatu, ħin tat-trattament (report_feedback). Reġistru tal-attività: bidliet fl-istatus u tniżżil ta' każ ta' test. L-ebda indirizz tal-email, l-ebda indirizz IP f'test ċar.
Bażi legali	Art. 6(1)(f) tal-GDPR (is-sejba u t-tiswija ta' żbalji fl-identifikazzjoni; limitu kontra l-abbuż).
Riċevituri	Xejn.
Pajjiż terz	Xejn.
Żamma	24 xahar (tħaddim ta' tħassir bil-lejl, parti “report_feedback”); iċ-checksum tal-indirizz IP titħassar wara jumejn (parti “report_feedback_ip”); immedjatament meta jitħassar kont. Il-każijiet ta' test imniżżla ma fihom l-ebda data dwar il-persuna li tirrapporta.
MTO	Taqsima 8. Il-protezzjoni tal-formoli tagħna stess (nassa, ħin iffirmat, CSRF), massimu ta' 5 rapporti fis-siegħa u 20 kuljum għal kull checksum, 10 għal kull rapport; jinqraw mis-superadmins biss.

6. Żamma – x'ikopri t-tħaddim tat-tħassir bil-lejl u x'ma jkoprix

Jeżisti tħassir awtomatiku, u għandu postu. Tħaddim tal-istatus (srv/cron_status.php) jinbeda kull ħames minuti permezz tal-crontab tas-server tal-web, fis-sistema tal-produzzjoni bħal fis-sistema tal-iżvilupp. Jivverifika l-komponenti, jiġbor il-posta tal-verifika tal-kunsinna, jiskeda l-verifiki u jibgħat l-allerti. Darba kuljum, fit-tieqa mit-03:00 sat-03:04, iħassar skont il-perjodi ta' żamma u mbagħad joħloq il-kopja ta' riżerva. Mis-27 ta' Settembru 2026 isejjaħ ukoll it-tħaddim taż-żamma f'cfg/fristen_lib.php (fe_fristen_lauf()), li l-partijiet tiegħu jaħdmu indipendentement minn xulxin: jekk waħda tfalli, l-oħrajn ikomplu, u l-iżball jiġi rreġistrat fir-reġistru tal-iżbalji.

Evidenza li t-tħaddim qed jaħdem: l-istatus tal-kopja ta' riżerva tas-sistema tal-iżvilupp juri kopja ta' riżerva b'suċċess fit-03:00 tal-11 ta' Ottubru 2026; il-kopja ta' riżerva tinħoloq fl-istess blokk immedjatament wara t-tħassir. It-tħaddim jikteb reġistru għal kull tabella mħassra biss fuq l-output standard, li l-crontab jarmi; m'hemm l-ebda rekord permanenti ta' x'tħassar u meta (taqsima 10).

Il-perjodi ta' żamma li jidhru bħala placeholders huma stabbiliti fiż-żona tal-amministrazzjoni taħt is-settings taż-żamma. It-tħaddim jaqra l-istess settings; għalhekk it-testi dejjem juru l-perjodu li wara jitħassru verament id-data.

6.1 Kopert mit-tħaddim ta' kuljum

Data	Perjodu ta' żamma u skattatur	Post fil-kodiċi
Reġistru tal-veduti tal-paġni (access_logs)	60 jum	srv/cron_status.php
Reġistru tal-attività (audit_logs)	365 jum	srv/cron_status.php
Reġistru tal-iżbalji (error_logs)	90 jum	srv/cron_status.php
Outbox (mail_outbox)	30 jum	srv/cron_status.php
Tokens “Żommni illoggjat” (remember_tokens)	wara l-iskadenza (30 jum)	srv/cron_status.php
Stediniet mhux aċċettati (workspace_invites)	wara l-iskadenza (14-il jum)	srv/cron_status.php
Tentattivi ta' login (login_attempts); għaddiena tat-tentattivi (auth_attempt_buckets)	7 ijiem; l-għaddiena meta tiskadi t-tieqa taż-żmien tagħhom (bħalissa 15-il minuta, siegħa għar-reset tal-password u għar-reġistrazzjoni), ukoll fl-aċċess li jmiss	srv/cron_status.php
Reġistru tat-talbiet ta' verifiki mingħajr kont (check_throttle)	7 ijiem	srv/cron_status.php
Kodiċijiet ta' darba għall-konnessjoni tal-plugin (plugin_connect_tokens)	jum wara l-iskadenza	srv/cron_status.php
Anomaliji solvuti (abuse_flags)	90 jum wara r-riżoluzzjoni	srv/cron_status.php
Rapporti skaduti flimkien mar-riżultat tal-verifika, il-formoli, is-sejbiet, l-immaġnijiet u x-xogħol (biss mingħajr dominju f'kont)	anonimi 30 jum, klijenti prospettivi 90 jum	fe_reports_aufraeumen()
Reġistru tal-kunsinna tal-allerti (alert_log)	90 jum	fe_alert_log_aufraeumen()
Ringieli tal-istatus (system_status_logs)	400 jum	srv/cron_status.php
Rekords tal-kunsens ta' kontijiet imħassra (legal_consents)	ladarba l-kont ikun tħassar u l-kunsens ikollu 4 snin	srv/cron_status.php
Orfni ta' dominji mħassra: riżultati tal-verifiki, xogħlijiet, data tal-allerti, inċidenti, kodiċijiet tat-Telegram, kunsinni, polz, vulnerabbiltajiet, provi, inventarju tal-iskripts u bidliet fl-iskripts	immedjatament fit-tħaddim li jmiss	fe_fristen_lauf(), partijiet “orphan_scans”, “orphan_rows”
Data tal-plugin ta' hosts mingħajr dominju; ringiela tal-plugin mingħajr kont	immedjatament; ir-ringiela wara 90 jum mingħajr kuntatt	parti “orphan_hosts”
Riżultati tal-għodda tal-headers (header_checks)	bħalissa 90 jum	parti “header_checks”
Riżultati tal-verifiki għal dominju bil-formoli, is-sejbiet, l-immaġnijiet, ir-rapporti, ix-xogħlijiet	13 xahar; l-aħħar wieħed imlesti għal kull dominju jibqa'	parti “old_scans”
Tħaddimiet tal-browser, xogħlijiet tal-browser imlestija, serje kronoloġiċi (form_browser_runs, scan_jobs, form_performance)	13 xahar	partijiet “browser_runs”, “browser_jobs”, “form_performance”
Għaddiena tal-formoli (form_metrics), ċifri ta' kuljum tal-plugin u notifiki ta' bidliet (plugin_stats, plugin_changes)	13 xahar	partijiet “form_metrics”, “plugin_stats”
Apparati illoggjati (login_sessions)	90 jum wara l-aħħar użu jew ir-revoka	parti “sessions”
Stediniet aċċettati	30 jum wara l-aċċettazzjoni	parti “invites”
Talbiet għall-appoġġ (support_requests)	24 xahar	parti “support”
Rispons dwar rapporti (report_feedback)	24 xahar; checksum tal-indirizz IP jumejn	partijiet “report_feedback” u “report_feedback_ip”
Verżjonijiet PDF tar-rapporti fil-cache (var/pdf)	7 ijiem	parti “pdf_cache”
Indirizz IP, pajjiż u identifikatur tal-browser fl-opt-out (blocklist)	12 xahar; l-esklużjoni tibqa'	parti “optout_ip”
Abbonati tal-portal (client_subscribers)	mhux ikkonfermati 30 jum; li ħarġu mill-abbonament 3 snin	parti “subscribers”
Kontijiet li qatt ma ġew ikkonfermati, flimkien mal-ispazju tax-xogħol	30 jum mingħajr login, sakemm ma jkunx marbut membru ieħor	parti “pending_accounts”
Ċwievet tal-API mingħajr kont (data antika)	immedjatament	parti “api_keys”

6.2 Barra mit-tieqa tat-03:00

Data	Perjodu ta' żamma u skattatur	Post fil-kodiċi
Kopji fil-mailbox ta' kontroll tal-verifika tal-kunsinna	wara l-ipproċessar, kull ħames minuti	fe_zustellung_abholen()
Assenjazzjonijiet tal-verifika tal-kunsinna (delivery_log)	180 jum, f'kull ġbir	fe_zustellung_abholen()
Test kriptat tal-kont tat-test fix-xogħlijiet (scan_jobs)	wara t-tħaddim, l-aktar tard wara siegħa	server tal-iskennjar; fe_login_aufraeumen()
Inċidenti (alert_incidents) bit-tentattivi ta' kunsinna tal-eskalazzjoni tagħhom	sakemm mhumiex solvuti; 180 jum wara r-riżoluzzjoni	fe_vorfaelle_aufraeumen() f'cfg/vorfall_lib.php
Notifiki ta' sommarju mibgħuta (alert_queue)	30 jum wara l-kunsinna	cfg/kanal_lib.php
Sinjali swarm (swarm_signals)	30 jum, kuljum mill-04:00	cfg/swarm_lib.php
Verifiki ta' klijenti prospettivi (prospect_checks)	90 jum, kuljum mill-04:00	srv/cron_status.php
Kodiċijiet tal-irbit tat-Telegram (telegram_links)	jum, meta jinħoloq kodiċi ġdid	cfg/kanal_lib.php
Għaddiena tas-sejħiet tal-API (api_usage)	jum, kultant waqt sejħa	cfg/agentur_lib.php
Interruzzjonijiet solvuti tal-fornituri (provider_incidents), cache tal-vulnerabbiltajiet (vuln_cache)	90 u 30 jum rispettivament; l-ebda data personali	cfg/anbieter_lib.php, cfg/luecken_lib.php
Data mhux ipproċessata tal-istudji	mal-pubblikazzjoni	fe_studie_veroeffentlichen()
Kopji ta' riżerva	14 jum, wara kopja ta' riżerva ġdida li tirnexxi	cfg/backup_lib.php
Reġistri tas-server tal-web	14-il jum	rotazzjoni tar-reġistri tas-sistema

6.3 Mat-tħassir mill-Klijent

• Tħassir ta' dominju (fe_domain_loeschen()): riżultati tal-verifiki bil-formoli, is-sejbiet u l-fajls tal-immaġnijiet, rapporti, xogħlijiet, miri tal-allerti, reġistru tal-kunsinna, kju tas-sommarji, inċidenti, kodiċijiet tat-Telegram, kunsinni, polz, vulnerabbiltajiet, reġistri tal-evidenza, id-dominju minn portals tal-klijenti b'għażla fissa; permezz ta' ċwievet barranin, formoli mmonitorjati bit-tħaddimiet tal-browser, l-osservazzjonijiet u s-serje kronoloġiċi, kont tat-test, għaddiena tal-formoli; id-data tal-plugin tal-host jekk l-ebda dominju ieħor ma jirreferi għaliha. L-inventarju tal-iskripts u l-bidliet fl-iskripts tad-dominju jitħassru wkoll miegħu; dawn m'għandhomx perjodu ta' żamma tagħhom stess (taqsimiet 6.4 u 10). Id-data li baqgħet mingħajr dominju assoċjat mill-perjodu ta' qabel is-27 ta' Settembru 2026 titneħħa mit-tħaddim bil-lejl (partijiet “orphan_scans”, “orphan_rows”).
• Tħassir ta' spazju tax-xogħol (fe_arbeitsbereich_daten_loeschen()): barra minn hekk, il-marka inkluż il-logo, il-portals tal-klijenti inklużi l-abbonati, il-kodiċijiet ta' rollout, il-verifiki ta' klijenti prospettivi; flimkien mal-istediniet u s-sħubijiet.
• Tħassir ta' kont: abbonament bi ħlas għaddej jintemm immedjatament għand Stripe, mingħajr rimborż; l-ispazji tax-xogħol tad-detentur stess jiġu trasferiti jew imħassra; jitħassru s-sħubijiet, it-tokens “Żommni illoggjat”, l-apparati, iċ-ċwievet tal-API bl-għaddiena, il-kodiċijiet miftuħa tat-Telegram u r-ringiela tal-kont.
• Tħassir ta' kont tat-test (fe_login_loeschen()): it-test kriptat jinkiteb fuqu, ir-ringiela titħassar, ix-xogħlijiet li jkunu qed jistennew jitneħħew.

6.4 X'ma jkoprix it-tħaddim

Din il-lista hija l-aktar importanti. Issemmi data li għaliha m'hemmx perjodu ta' żamma awtomatiku jew li tibqa' teżisti wara tħassir.

Data	X'japplika	Valutazzjoni
Data tal-kont inkluż l-aħħar indirizz IP (users)	sakemm titħassar mid-detentur tal-kont; l-ebda tħassir ta' kontijiet inattivi	data kuntrattwali; nieqsa regola għal kontijiet inattivi b'mod permanenti mingħajr abbonament
Reġistru tal-attività, veduti tal-paġni, reġistru tal-iżbalji ta' kont imħassar	jibqgħu bl-ID tal-kont u l-indirizz IP sal-aħħar tal-perjodu ta' żamma tagħhom	intenzjonat (evidenza tal-azzjonijiet anke wara t-terminazzjoni); l-ID ma jibqax jindika kont
Talbiet għall-appoġġ ta' kont imħassar	jibqgħu sa 24 xahar bl-ID il-qadim tal-kont	intenzjonat; l-ID ma jitneħħiex
Rekords tal-kunsens ta' kont imħassar	sakemm il-kunsens ikollu 4 snin (magħduda mill-kunsens, mhux mit-tħassir tal-kont)	intenzjonat (taqsima B.12)
Anomaliji mhux solvuti bl-indirizz IP (abuse_flags)	sakemm xi ħadd isolvihom	punt miftuħ (taqsima 10)
Tipi ta' żbalji b'messaġġ kampjun mhux mibdul (error_kinds)	l-ebda perjodu ta' żamma	punt miftuħ (taqsima 10)
Inventarju tal-iskripts u bidliet fl-iskripts (script_inventory, script_changes)	l-ebda perjodu ta' żamma tagħhom stess; jinżammu sakemm jeżisti d-dominju u jitħassru miegħu	punt miftuħ (taqsima 10)
Abbonati ta' portals tal-klijenti revokati	sakemm jitħassar l-ispazju tax-xogħol	punt miftuħ (taqsima 10)
Ċwievet tal-API u kodiċijiet ta' rollout revokati	sakemm jitħassar il-kont jew l-ispazju tax-xogħol	hashes, prefiss u tikketta biss; minuri
Lista tal-hosts tal-istudji (study_domains), studji li qatt ma ġew ippubblikati	l-ebda perjodu ta' żamma	punt miftuħ (taqsima 10)
Verifiki interni mingħajr dominju u mingħajr rapport (riżultati tal-verifiki, formoli, sejbiet, screenshots)	l-ebda perjodu ta' żamma; l-ebda rotta ta' tħassir ma tkoprihom	punt miftuħ (taqsima 10)
Kummissjonijiet, fidi ta' kodiċijiet, avvenimenti ta' Stripe	l-ebda perjodu ta' żamma	rilevanza għall-kontabbiltà; il-perjodu għandu jiġi stabbilit skont il-liġi tat-taxxa
Età tad-dominju fil-cache (domain_age_cache)	l-ebda perjodu ta' żamma	isem id-dominju u d-data tar-reġistrazzjoni biss
Riżultat tal-awtentikazzjoni tal-email tal-formola bid-dominju tal-mittent	mad-dominju; jinkiteb fuqu f'kull riċeviment	ara A.1
Esklużjonijiet fl-opt-out	permanenti	intenzjonat; mingħajr permanenza, l-ebda esklużjoni ma jkollha effett
Emails fil-mailbox tal-punt ta' rappurtar u fil-mailbox ġenerali	l-ebda perjodu ta' żamma tekniku	punt miftuħ (taqsima 10)

6.5 Barra mid-database

• Is-screenshots jinżammu bħala fajls barra mid-direttorju tal-web u jitħassru mar-riżultat tal-verifika tagħhom (ir-rotot kollha ta' tħassir imsemmija hawn fuq iħassru wkoll il-fajls).
• Il-fajls tal-logo tal-marka jitħassru meta jiġu sostitwiti u mal-ispazju tax-xogħol.
• Fuq is-server tal-iskennjar, għal kull xogħol jinħoloq direttorju temporanju bir-riżultat u l-immaġnijiet; jitħassar wara kull tħaddim, anke wara żball.
• Il-kopji ta' riżerva jinżammu fuq is-server tal-web (B.27).
• Ir-reġistri tas-server tal-web bl-indirizz IP sħiħ jinżammu għal 14-il jum (B.1).

7. Deċiżjonijiet awtomatizzati, tfassil ta' profili u valutazzjoni

formexposed jivvaluta siti web, mhux persuni. Fil-valutazzjoni tagħna, is-servizz ma jieħu l-ebda deċiżjoni li tipproduċi effetti legali li jikkonċernaw persuna jew li taffettwaha b'mod sinifikanti b'mod simili (Art. 22(1) tal-GDPR). Madankollu, hemm valutazzjonijiet awtomatizzati u blokki awtomatiċi. Nelenkawhom sabiex il-klassifikazzjoni tkun tista' tiġi vverifikata.

Mekkaniżmu	X'jagħmel	Lil min jaffettwa
Punteġġ u verdett ta' verifika	Somma ppeżata tas-saffi ta' protezzjoni neqsin (CAPTCHA, nassa, token, verifika tal-ħin, CAPTCHA ineffettiv, konfigurazzjoni esposta magħrufa), minn 0 sa 100; minn dan, “Espost”, “Parzjalment protett” jew “Protett”. Il-verdett tas-sit web isegwi l-agħar formola ta' kuntatt rikonoxxuta bħala tali mir-regoli (mhux mill-mudell lingwistiku); mingħajr formola ta' kuntatt m'hemm l-ebda verdett. Il-piżijiet jistgħu jiġu stabbiliti fiż-żona tal-amministrazzjoni.	Operaturi ta' siti web; għal negozjanti individwali, indirettament persuna. Il-verdett m'għandu l-ebda konsegwenza legali; huwa sejba b'evidenza u struzzjonijiet.
Klassifikazzjoni tat-tip ta' formola	L-ewwel ir-regoli, mudell lingwistiku lokali biss jekk ir-regoli jagħtu “mhux magħruf”. Jiddeċiedi jekk sottomissjoni attiva tat-test hijiex permessa (biss għal formola ta' kuntatt rikonoxxuta b'mod affidabbli mir-regoli). Formoli kklassifikati mill-mudell lingwistiku qatt ma jiġu sottomessi u ma jgħoddux għall-punteġġ u l-verdett.	Il-Klijent u r-riċevituri tal-emails tal-formola tiegħu; effett protettiv: f'każ ta' dubju, ma jiġi sottomess xejn.
Badge	Juri “Protett” biss taħt kundizzjonijiet fissi (B.18), inkella newtrali.	Klijent; l-ebda effett fuq il-viżitaturi.
Limiti u blokki għall-verifika b'xejn, l-għodda tal-headers u l-opt-out	Jiċħdu talbiet jekk jintlaħqu l-limiti għal kull indirizz, sessjoni, dominju jew sistema, jekk id-dominju jkun żgħir wisq jew ta' età mhux magħrufa, jew jekk ikun fuq il-blocklist.	Persuni li jagħmlu talbiet; effett: servizz b'xejn jiġi rrifjutat għal sigħat sa jiem. Amministratur jista' jirrilaxxa indirizz; inkjesti permezz tal-paġna ta' kuntatt jaslu għand bniedem.
Anomaliji	Mudelli (ħafna dominji minn indirizz wieħed, splużjonijiet ta' talbiet, ħafna ċaħdiet, ħafna opt-outs minn pajjiż wieħed, limitu ta' kuljum milħuq) jiġu rreġistrati u rrappurtati. Ma jimblukkawx waħedhom; il-blokki jirriżultaw mil-limiti.	Persuni li jagħmlu talbiet.
Blokk tal-login	Wara, bħalissa, tmien logins falluti minn indirizz wieħed fi żmien 15-il minuta, il-logins minn dak l-indirizz jiġu miċħuda temporanjament. Barra minn hekk, it-tentattivi kollha ta' login, inklużi dawk li jirnexxu, jingħaddu għal kull kont u indirizz IP (bħalissa tmienja), għal kull kont fl-indirizzi kollha (konsiderevolment aktar, kontra t-tbassir distribwit) u għal kull indirizz IP (bħalissa 80) fi żmien 15-il minuta, kif ukoll il-kodiċijiet tat-tieni fattur (għaxra għal kull kont fi żmien 15-il minuta); lil hinn minn dan, it-tentattivi jiġu miċħuda. Għalhekk, tentattivi falluti minn indirizz ieħor ma jibqgħux jimblukkaw lis-sid barra mill-kont tiegħu. Il-konfermi tal-password (ħamsa għal kull kont fi żmien 15-il minuta), l-emails ta' reset (tlieta għal kull indirizz fis-siegħa, b'tweġiba mhux mibdula), ir-reġistrazzjonijiet (għaxra għal kull indirizz IP fis-siegħa) u t-tentattivi bil-password ta' portal tal-klijenti (għaxra għal kull portal u indirizz IP, 50 għal kull portal fi żmien 15-il minuta) huma limitati bl-istess mod.	Persuni li jidħlu, jirreġistraw jew jiftħu portal tal-klijenti; effett limitat fiż-żmien, ir-reset tal-password jibqa' possibbli.
Limitu tar-reCAPTCHA	Jiċħad sottomissjonijiet taħt punteġġ ta' Google; limitu għal kull punt ta' użu (bħalissa 0.7 għall-verifika u l-opt-out). Jiġu miċħuda wkoll tweġibiet għal azzjoni differenti u sottomissjonijiet li għalihom Google ma twieġibx fi żmien tliet sekondi.	Persuni li jissottomettu l-formoli tagħna; effett: tentattiv ġdid jew ir-rotta permezz tal-paġna ta' kuntatt.
Protezzjoni kollettiva (swarm)	Iqiegħed awtomatikament dominju ta' link fuq lista meta jintlaħqu l-limiti minimi; is-saffi ta' protezzjoni tas-siti web konnessi jċaqilqu messaġġi b'links bħal dawn fi kwarantina.	Mittenti ta' messaġġi lil paġni tal-Klijenti. Effett: il-messaġġ jinżamm, ma jitħassarx, u jista' jiġi rilaxxat mill-operatur tas-sit web. Id-deċiżjoni dwar il-messaġġ tittieħed mill-plugin tal-operatur fis-sit web tal-operatur, mhux minna.
Valuri ta' paragun	“Protett aħjar minn X % tas-siti vverifikati”, biss minn totali ta' mill-inqas 20 host.	Operaturi ta' siti web; l-ebda effett.

L-eqreb ħaġa għall-Art. 22 hija s-saff ta' protezzjoni tal-plugin fil-paġni tal-Klijenti, li awtomatikament iżomm lura s-sottomissjonijiet. Dan huwa pproċessar mill-operatur tas-sit web fuq is-server tal-operatur (A.10). Ma jħassar xejn iżda jċaqlaq il-messaġġi fi kwarantina, u l-operatur jista' jirrilaxxa kwalunkwe messaġġ. Ma jsir l-ebda tfassil ta' profili tal-viżitaturi hemmhekk jew għandna; m'hemm l-ebda identifikatur tal-viżitatur li jorbot messaġġ ma' ieħor.

8. Miżuri tekniċi u organizzattivi (Art. 32) – deskrizzjoni ġenerali

Din it-taqsima hija d-deskrizzjoni ġenerali skont l-Art. 30(1)(g) u (2)(d) tal-GDPR. Il-verżjoni dettaljata tinsab fil-paġna Miżuri Tekniċi u Organizzattivi. Kull miżura hawn taħt hija ddokumentata fil-kodiċi jew fil-konfigurazzjoni. Il-miżuri li għadhom ma ġewx implimentati jinsabu fl-istess taqsima (8.1), sabiex id-deskrizzjoni tkun kompleta.

Qasam	Miżura fis-seħħ
Kriptaġġ tat-trasport	HTTPS għas-sit web, l-app u l-interfaċċji; HSTS; cookies tas-sessjoni u tar-remember token biss fuq HTTPS, HttpOnly, SameSite=Lax.
Kontroll tal-aċċess (awtentikazzjoni)	Passwords biss bħala hash, dawk ġodda b'mill-inqas għaxar karattri u massimu ta' 72 byte; blokk tal-login wara tentattivi falluti ripetuti u limiti tat-tentattivi għal kull kont u indirizz IP flimkien, għal kull kont u għal kull indirizz IP, sabiex tentattivi falluti minn indirizz ieħor ma jimblukkawx lis-sid barra; limiti tat-tentattivi wkoll għall-konfermi tal-password, ir-reset tal-password (bl-istess tweġiba u l-istess ħin ta' tweġiba), ir-reġistrazzjonijiet u l-passwords tal-portals; login b'żewġ fatturi (TOTP) b'sigriet kriptat, protezzjoni kontra l-użu mill-ġdid tal-kodiċijiet u kodiċijiet ta' rkupru f'forma ta' hash; identifikatur ġdid tas-sessjoni f'kull login, identifikaturi mhux maħruġa mis-server ma jiġux aċċettati; “Żommni illoggjat” mhux għas-super amministraturi, kull token validu darba biss; il-bidla tal-indirizz tal-email tinvalida link ta' reset miftuħ; l-apparati jistgħu jiġu revokati individwalment jew kollha f'daqqa; il-lista tal-apparati fiha biss il-hash tal-identifikatur tas-sessjoni.
Kontroll tal-aċċess (awtorizzazzjoni)	Rwoli għal kull spazju tax-xogħol (sid, amministratur, qarrej); il-permessi jiġu vverifikati kontra l-oġġett, qatt kontra identifikatur mill-formola; kont tat-test, “Fix it for me” u verifiki attivi biss għas-sidien u l-amministraturi; “Ara bħala Klijent” limitat fiż-żmien u mblukkat għal azzjonijiet li jibdlu l-kont, it-tmiem tiegħu joħroġ kompletament, ir-ritorn fiż-żona tal-amministrazzjoni biss bil-password u t-tieni fattur; stediniet validi biss sakemm il-persuna li stiednet tkun sid jew amministratur; l-indirizzi tal-webhooks u tal-kanali taċ-chat jintwerew lill-qarrejja biss imqassra sal-host; l-isem tal-host ta' dominju vverifikat ma jistax jinbidel.
Sigurtà tal-applikazzjoni	Tokens CSRF; dikjarazzjonijiet ippreparati tad-database; il-protezzjoni tal-formoli tagħna stess (nassa, verifika tal-ħin iffirmata); reCAPTCHA fuq il-formoli pubbliċi; limitazzjoni tar-rata għall-appoġġ, il-verifiki u l-interfaċċji; sejħa waħda biss ta' “Fix it for me” għal kull spazju tax-xogħol kull darba, sabiex il-kwota tgħodd ukoll għal talbiet simultanji; Content Security Policy bi protezzjoni kontra l-framing li tippermetti li jaħdmu biss skripts li jġorru r-rilaxx (nonce) tat-tweġiba rispettiva; indirizz IP minn headers mibgħuta 'l quddiem biss mill-proxy tagħna stess u biss mill-entrata li żied; tokens tal-aċċess mgħottija fir-reġistru tal-veduti tal-paġni.
Sigrieti	Ċwievet tal-API, kodiċijiet ta' rollout, sigrieti tal-konnessjoni tal-plugin, kodiċijiet ta' darba u passwords tal-portals biss bħala hash; kredenzjali tal-kont tat-test kriptati b'mod asimmetriku, iċ-ċavetta privata biss fuq is-server tal-iskennjar; webhooks iffirmati; avvenimenti ta' Stripe biss b'firma valida.
Minimizzazzjoni tad-data	Il-verifika tal-kunsinna ma taħżen l-ebda kontenut u l-ebda indirizz sħiħ tal-mittent; indirizzi tar-riċevituri fil-formoli biss bħala dominju; IDs tal-kontijiet fl-indirizzi tal-iskripts jiġu sostitwiti; ċifri tal-plugin biss minn listi fissi; testi tal-iżbalji fil-bgħit tal-emails biss bħala kategorija; sinjali tat-Telegram mingħajr varjabbli; immaġnijiet tal-verifika fil-browser bl-input mgħotti; l-ebda screenshot wara login.
Iżolament tal-iskaner	Kull verifika fil-kontenitur tagħha stess: il-Linux capabilities kollha mneħħija, l-ebda eskalazzjoni tal-privileġġi, sistema tal-fajls read-only, limitu tal-memorja u tal-proċessi, netwerk proprju; verifika tal-mira kontra netwerks privati u lokali qabel l-aċċettazzjoni u fl-iskaner, anke wara redirects; service workers imblukkati, konnessjonijiet WebSocket magħluqa. Talbiet mis-server tal-web (prova ta' kontroll, għodda tal-headers, tfittxija ta' fajls, polz, RDAP, ċertifikati, webhooks u allerti taċ-chat) biss fuq il-portijiet tal-web tas-soltu u biss lejn eżattament l-indirizz ivverifikat, webhooks u allerti taċ-chat biss fuq HTTPS.
Ħażna	Screenshots barra mid-direttorju tal-web, aċċessibbli biss permezz tar-rapport; rapporti f'indirizzi każwali b'noindex; direttorju tal-kopji ta' riżerva jista' jinqara biss mis-servizz.
Disponibbiltà u rkupru	Kopja ta' riżerva bil-lejl b'verifika tal-kontenut, test ta' restawr kull ġimgħa, allerta f'każ ta' falliment; verifika tal-komponenti kull ħames minuti b'sinjal u email; heartbeat estern; waqfien ta' emerġenza għall-verifiki anonimi; kontropressjoni meta jkun hemm arretrat.
Traċċabbiltà	Reġistru tal-attività għal-logins, il-bidliet, it-tħassir, l-aċċess tal-appoġġ u l-approvazzjonijiet; reġistru tal-iżbalji b'allerta.
Tħassir	Perjodi ta' żamma f'post wieħed fil-kodiċi, mill-istess settings bħat-testi (taqsima 6); ktajjen ta' tħassir għad-dominju, l-ispazju tax-xogħol u l-kont, bl-eċċezzjonijiet fit-taqsima 6.4.
Drittijiet tas-suġġetti tad-data	Esportazzjoni bi klikk waħda tad-data kollha tal-kont bħala fajl, ibbażata fuq allowlist ta' oqsma, mingħajr sigrieti.
Organizzazzjoni	Żona tal-amministrazzjoni biss għal kontijiet bi drittijiet ta' super amministratur, imblukkata waqt “Ara bħala Klijent”; sistemi tal-iżvilupp u tal-produzzjoni separati, is-sistema tal-iżvilupp wara barriera addizzjonali tal-aċċess; trasferiment tat-testi legali wara approvazzjoni permezz ta' għodda li tirrifjuta abbozzi u placeholders.

8.1 Miżuri li għadhom ma ġewx implimentati

• L-ebda kriptaġġ tad-database meta tkun maħżuna (imkejjel fil-11 ta' Ottubru 2026). L-eċċezzjonijiet huma l-kredenzjali tal-kont tat-test u s-sigriet tat-tieni fattur, li huma kriptati fil-livell tal-qasam.
• Il-konnessjonijiet interni mhumiex kriptati kullimkien. Il-konnessjonijiet fin-netwerk intern tagħna mhumiex kriptati kullimkien. Il-kredenzjali tal-kont tat-test jivvjaġġaw hemmhekk biss bħala test kriptat.
• L-ebda kopja ta' riżerva f'post ieħor. Il-kopji ta' riżerva bħalissa jinżammu fl-istess post bħad-database u mhumiex kriptati separatament; kopja kriptata f'post ieħor hija ppjanata. Sa dakinhar, jipproteġu kontra kmand ta' tħassir żbaljat, mhux kontra t-telf tal-post.
• It-tisħiħ tal-amministrazzjoni tas-servers mhuwiex komplut. Is-sigurtà tal-aċċess amministrattiv għas-servers tagħna għadha ma tilħaqx l-istandard li għandna l-intenzjoni għall-operat; it-tisħiħ għadu għaddej. Ma nippubblikawx dettalji, għax ikunu ta' għajnuna għal attakkant; nipprovduhom lil awtorità superviżorja fuq talba.
• L-ebda reġistru funzjonali tal-qari fiż-żona tal-amministrazzjoni. L-azzjonijiet ta' kitba jiġu rreġistrati fir-reġistru tal-attività; min sempliċement ra liema talba għall-appoġġ jew liema rapport jista' jiġi stabbilit biss mir-reġistru tal-veduti tal-paġni (60 jum).
• L-ebda reġistru permanenti tat-tħassir. Dak li ħassar it-tħaddim bil-lejl ma jiġix irreġistrat (taqsima 6).
• L-ebda punt ta' verifika indipendenti ieħor. Is-sonda f'post ieħor mhijiex ikkonfigurata (A.6).

9. Uffiċjal tal-protezzjoni tad-data – valutazzjoni skont l-Art. 37 tal-GDPR

Riżultat: Fil-valutazzjoni tagħna m'hemm l-ebda obbligu li jiġi nnominat wieħed. Il-valutazzjoni hija parti mir-reviżjoni legali u se terġa' ssir hekk kif tinbidel kwalunkwe waħda miċ-ċirkostanzi elenkati hawn taħt.

L-Art. 37(1) jeħtieġ nomina fi tliet każijiet.

• Il-punt (a) (awtorità jew korp pubbliku) ma japplikax.
• Il-punt (b) (attivitajiet ewlenin li jeħtieġu monitoraġġ regolari u sistematiku tas-suġġetti tad-data fuq skala kbira): l-attività ewlenija tagħna hija l-verifika regolari u sistematika ta' siti web u formoli, mhux l-osservazzjoni ta' persuni. Ma noħolqu l-ebda profil tal-viżitaturi, ma nużaw l-ebda tracking u ma norbtu l-ebda messaġġ ma' ieħor. Il-verifika tal-kunsinna (A.1) tgħaddi messaġġi reali tal-viżitaturi mill-mailbox tagħna, iżda tevalwa biss il-headers u l-ewwel 8 KB għall-assenjazzjoni u ma taħżen l-ebda kontenut; tosserva rotot ta' kunsinna, mhux persuni. Il-kontijiet tal-Klijenti u r-reġistri huma anċillari għall-attività kummerċjali.
• Il-punt (c) (ipproċessar fuq skala kbira ta' kategoriji speċjali skont l-Art. 9 jew ta' data relatata ma' reati kriminali skont l-Art. 10 bħala attività ewlenija): mhux issodisfat. Kategoriji speċjali jistgħu jidhru inċidentalment f'kopji ta' emails tal-formoli (A.1), f'paġni wara login (A.5) jew f'kodiċi mwaħħal (A.7); il-ġbir inċidentali mhuwiex attività ewlenija.

L-Art. 37(4) jippermetti lil-liġi nazzjonali żżid każijiet oħra. Qed inġegħluha tiġi kkonfermata minn avukat jekk il-liġi Pollakka teħtiġilniex li ninnominaw wieħed.

Skattaturi għal valutazzjoni ġdida: l-attivazzjoni tal-protezzjoni kollettiva (swarm) bin-netwerks IP; funzjoni li tagħraf il-viżitaturi f'diversi messaġġi jew siti web; il-ħażna tal-kontenut mill-verifika tal-kunsinna; Klijent li l-formoli tiegħu jikkonċernaw l-aktar kategoriji speċjali (saħħa, applikazzjonijiet għax-xogħol) bil-verifika tal-kunsinna mixgħula fuq skala kbira; l-ewwel impjegat b'aċċess għad-data tal-klijenti. Nomina volontarja tibqa' possibbli; f'dak il-każ japplikaw bis-sħiħ l-Art. 37 sa 39.

Separatament: jekk hijiex meħtieġa valutazzjoni tal-impatt fuq il-protezzjoni tad-data skont l-Art. 35 għal attivitajiet ta' pproċessar individwali titwieġeb mill-paġna Valutazzjoni tal-Impatt fuq il-Protezzjoni tad-Data. Il-valutazzjoni tal-limitu tagħha tikkonkludi li DPIA hija meħtieġa għall-protezzjoni kollettiva (B.21) u għall-istudji fuq l-iskala intenzjonata (B.7) u titwettaq minna, u li għall-verifika tal-kunsinna (A.1) hija meħtieġa fil-kostellazzjoni tipika, bħala obbligu tal-Klijent, li aħna nappoġġjawh f'dan.

10. Punti miftuħa u miżuri ppjanati

Il-punti li ġejjin huma ddokumentati fil-kodiċi, fl-iskema jew fil-konfigurazzjoni, mhux preżunti. Jiddeskrivu s-sitwazzjoni fid-data ta' din il-verżjoni; il-klassifikazzjoni hija tagħna u ma tantiċipa l-ebda evalwazzjoni legali. Huma ordnati skont il-piż tagħhom għas-suġġetti tad-data, mhux skont kemm huma faċli biex jissewwew. Il-miżuri ppjanati u l-prijorità tagħhom huma stabbiliti fil-Valutazzjoni tal-Impatt fuq il-Protezzjoni tad-Data.

Punt miftuħ	X'inhu ddokumentat	Sinifikat
Fornitur tas-servizz tal-posta mingħajr kuntratt dokumentat	Għal Namecheap, Inc. (Private Email), Phoenix, Arizona, USA, il-kuntratt, il-postijiet tal-ipproċessar u l-bażi għat-trasferiment mhumiex dokumentati. L-emails tal-kont, l-allerti u l-mailbox ta' kontroll b'messaġġi reali tal-viżitaturi jgħaddu minn dan il-fornitur.	Id-dispożizzjonijiet rilevanti huma l-Art. 28(2) u (4) u l-Kapitolu V tal-GDPR. Il-konklużjoni u d-dokumentazzjoni huma ppjanati qabel it-tnedija.
Il-bażijiet għas-servizzi taċ-chat u għar-reCAPTCHA għadhom miftuħa	Allerti lil Telegram (l-ebda deċiżjoni ta' adegwatezza), Slack, Discord, Microsoft Teams u Google Chat; reCAPTCHA mingħajr talba għall-kunsens.	Kwistjonijiet miftuħa għar-reviżjoni legali; sa dakinhar, in-notifika u l-bażi mhumiex finali.
Il-mailbox ta' kontroll tista' żżomm messaġġi waqt disturbi	It-tħassir isir wara pproċessar b'suċċess; jekk il-ġbir jfalli, il-kopji jibqgħu sat-tħaddim li jmiss li jirnexxi. M'hemm l-ebda twissija meta jakkumula arretrat fil-mailbox fuq perjodu itwal.	Il-kopji fihom inkjesti reali tal-viżitaturi.
L-ebda kopja ta' riżerva f'post ieħor, l-ebda kriptaġġ tad-database meta tkun maħżuna	Taqsima 8.1. Kopja kriptata tal-kopja ta' riżerva f'post ieħor hija ppjanata.	Avveniment wieħed fil-post jaffettwa d-data u l-kopja ta' riżerva fl-istess ħin; mezz ta' ħażna misruq ikun jista' jinqara.
Anomaliji mhux solvuti mingħajr perjodu ta' żamma	L-anomaliji bl-indirizz IP sħiħ bħala ċavetta jitħassru biss 90 jum wara r-riżoluzzjoni; dak kollu li qatt ma jiġi solvut jibqa'.	Jirrigwarda l-prinċipju tal-limitazzjoni tal-ħażna (Art. 5(1)(e)); it-tħassir jiddependi fuq riżoluzzjoni manwali. Perjodu ta' żamma fiss huwa ppjanat (miżuri tal-Valutazzjoni tal-Impatt fuq il-Protezzjoni tad-Data).
Tipi ta' żbalji b'messaġġ kampjun mingħajr perjodu ta' żamma	Il-messaġġ kampjun jinħażen mhux mibdul sa 2,000 karattru; il-mudell sanitizzat ineħħi l-indirizzi u n-numri, il-kampjun le.	Il-messaġġi ta' żball jista' jkun fihom indirizzi tal-email, ismijiet tal-hosts jew indirizzi IP.
Inventarju tal-iskripts mingħajr perjodu ta' żamma tiegħu stess	L-inventarju tal-iskripts u l-bidliet fl-iskripts jitħassru mad-dominju (FE_DOMAIN_TABELLEN), inkluż meta jitħassar l-ispazju tax-xogħol jew il-kont u fit-tħaddim bil-lejl għall-orfni; m'għandhomx perjodu ta' żamma tagħhom stess. Fihom indirizzi tal-iskripts, indirizzi tal-paġni u, għall-approvazzjonijiet, il-persuna li approvat u raġuni f'test liberu.	Jirrigwarda l-prinċipju tal-limitazzjoni tal-ħażna (Art. 5(1)(e)); ir-reġistru tal-bidliet bl-approvazzjonijiet jibqa' jikber sakemm jeżisti d-dominju.
Abbonati ta' portals revokati	Portal revokat jiġi mblukkat, mhux imħassar; l-abbonati tiegħu jibqgħu sakemm jitħassar l-ispazju tax-xogħol.	L-iskop (il-bgħit tar-rapport) spiċċa bir-revoka.
Listi tal-istudji mingħajr perjodu ta' żamma	Wara l-pubblikazzjoni, il-hosts u s-segmenti jibqgħu; studji li qatt ma ġew ippubblikati jżommu wkoll id-data mhux ipproċessata tagħhom.	Il-wegħda “id-data mhux ipproċessata titħassar” tapplika biss għal studji ppubblikati.
Verifiki interni mingħajr rotta ta' tħassir	Verifiki bil-livell ta' fiduċja “intern” li m'għandhomx la dominju u lanqas rapport (studji u verifiki maħluqa mill-operatur mil-linja tal-kmand) mhumiex koperti minn ebda rotta ta' tħassir; magħhom jibqgħu formoli, sejbiet u screenshots ta' siti web ta' partijiet terzi.	Jirrigwarda l-prinċipju tal-limitazzjoni tal-ħażna (Art. 5(1)(e)); jaffettwa persuni li ma jafu xejn dwar il-verifika. Ivvalutat bħala riskju għoli fil-Valutazzjoni tal-Impatt fuq il-Protezzjoni tad-Data.
Il-prova ta' kontroll ma tiġġeddidx	Il-prova ta' kontroll tiġi vverifikata darba; m'hemm l-ebda rotta fil-kodiċi li biha dominju jitlifha mill-ġdid.	Is-sottomissjonijiet attivi tat-test, it-tfittxija tal-fajls u l-iskennjar wara l-login ikomplu wara bidla fis-sid jew fil-mandat.
Skennjar wara l-login: trasport lejn il-paġna tal-Klijent	Bħala indirizz tal-login, http huwa permess flimkien ma' https, u żbalji taċ-ċertifikat fil-paġna tal-Klijent ma jwaqqfux il-login.	Il-kredenzjali tal-kont tat-test jistgħu jiġu interċettati fit-triq lejn il-paġna tal-Klijent.
It-tħassir jiddependi fuq tieqa taż-żmien	Il-blokk ta' kuljum jaħdem biss jekk tħaddim tal-istatus jibda bejn it-03:00 u t-03:04. Jekk dan it-tħaddim wieħed ifalli (database mhux aċċessibbli, server mibdi mill-ġdid), it-tħassir u l-kopja ta' riżerva ta' dak il-jum ma jsirux; m'hemm l-ebda rkupru. Dak li tħassar mhuwiex irreġistrat b'mod permanenti.	Il-perjodi ta' żamma mbagħad jiġu estiżi b'mod sieket b'jum. Tieqa mitlufa ma tiskatta l-ebda allerta; tiġi rrappurtata biss kopja ta' riżerva li taħdem u tfalli. Il-lista tal-konfigurazzjoni fiż-żona tal-amministrazzjoni turi d-data tal-aħħar kopja ta' riżerva b'suċċess.
Xi tħassir jiddependi fuq il-monitoraġġ	It-tbattil tal-mailbox ta' kontroll tal-verifika tal-kunsinna, it-tħassir tal-inċidenti, tan-notifiki ta' sommarju mibgħuta, tas-sinjali swarm u tal-verifiki ta' klijenti prospettivi, u t-tneħħija tal-kopji li jkunu fadal tal-kont tat-test fix-xogħlijiet jaħdmu fil-parti tal-iskedar tat-tħaddim tal-istatus, li taħdem biss sakemm il-monitoraġġ ikun mixgħul fiż-żona tal-amministrazzjoni; l-assenjazzjonijiet tal-verifika tal-kunsinna jitħassru biss sakemm tkun ikkonfigurata mailbox ta' kontroll.	Jekk il-monitoraġġ jintefa ċentralment jew titneħħa l-mailbox, dawn il-perjodi ta' żamma jieqfu mingħajr ma ħadd jinduna.
Punt ta' rappurtar u mailboxes mingħajr perjodu ta' żamma	Ir-rapporti ta' vulnerabbiltajiet u emails oħra li jaslu jinżammu barra mill-applikazzjoni; ma ġie stabbilit l-ebda perjodu ta' żamma.	Ir-rapporti jista' jkun fihom evidenza ta' partijiet terzi.
Il-valuri ta' oqsma moħbija jinqraw waqt il-verifika	L-iskaner jaqra l-valur ta' oqsma moħbija tal-formola sa 24 karattru u attributi tad-data sa 60 karattru sabiex jagħraf timbri tal-ħin u tokens. Fil-mappa tal-oqsma u fis-sejbiet jidħlu biss l-isem tal-qasam, it-tip, it-tikketta u r-riżultat tal-għarfien, mhux il-valur.	L-ebda lakuna fil-ħażna; il-valur jinżamm biss fil-memorja tax-xogħol tal-kontenitur tal-iskennjar waqt il-verifika. Valur mimli minn qabel (bħal numru tal-klijent) jinqara f'dan il-proċess, iżda ma jinħażinx.
Dominju derivat tal-mittent fir-riżultat tal-awtentikazzjoni	A.1.	Għal dominji personali tal-viżitaturi, data personali li toriġina minn messaġġ reali.
It-tisħiħ tal-amministrazzjoni tas-servers mhuwiex komplut; il-konnessjonijiet interni mhumiex kriptati kullimkien	Taqsima 8.1. It-tisħiħ għadu għaddej; ma nagħtux dettalji pubblikament.	Inċident ta' sigurtà fil-livell tas-server jaffettwa l-applikazzjoni, id-database u l-kopji ta' riżerva fl-istess ħin.
Kejl fis-sistema tal-iżvilupp	L-iskema, il-kodiċi u s-settings tkejlu fis-sistema tal-iżvilupp.	Il-kodiċi u l-iskema jaqblu mas-sistema tal-produzzjoni; is-settings jistgħu jvarjaw u għandhom jerġgħu jiġu vverifikati hemmhekk qabel it-tnedija.

11. Iż-żamma aġġornata ta' dan ir-reġistru

L-Art. 30 jeħtieġ li r-reġistru jinżamm bil-miktub u jsir disponibbli għall-awtorità superviżorja fuq talba. Għal dan hemm bżonn ta' xi ħadd li jkun responsabbli għalih u ta' intervall li fih jiġi vverifikat kontra s-sistema u mhux kontra l-verżjoni preċedenti tiegħu.

• Responsabbiltà: Lukas Wójcik, sid. Jiġi rivedut kull sena u kull meta tinbidel attività ta' pproċessar.
• Avvenimenti li jeħtieġu aġġornament: sub-proċessur ġdid jew mibdul, b'mod partikolari l-għażla tal-fornitur tas-servizz tal-posta; tabella ġdida jew qasam ġdid b'data personali; bidla fil-perjodi ta' żamma jew fil-ktajjen ta' tħassir f'cfg/fristen_lib.php jew srv/cron_status.php; kanal ġdid tal-allerti jew talba ġdida lil parti terza; l-attivazzjoni ta' funzjoni li awtomatikament hija mitfija (protezzjoni kollettiva bin-netwerks IP, sonda, dominji proprji, programm tas-sħab, ħlas b'fattura, Spamhaus jew Google Web Risk); trasferiment għal servers oħra.
• Proċedura: kull dikjarazzjoni hawnhekk ġejja mill-kodiċi, mill-iskema jew minn kejl. Reviżjoni li taqra biss it-test ma rrevediet xejn: l-iskema u l-ktajjen ta' tħassir jerġgħu jitkejlu, il-placeholders jibqgħu placeholders, il-punti miftuħa jingħalqu jew jinġarru 'l quddiem b'raġunijiet.
• Relazzjoni ma' dokumenti oħra: dan ir-reġistru ma jissostitwix il-Politika tal-Privatezza, il-Ftehim dwar l-Ipproċessar tad-Data, il-Miżuri Tekniċi u Organizzattivi jew il-lista tas-Sub-proċessuri. Fejn dawn u dan ir-reġistru jvarjaw, id-differenza hija sejba.
• Il-bidliet f'dan id-dokument huma elenkati fil-paġna Bidliet fid-Dokumenti Kuntrattwali.