Sub-proċessuri

Dan id-dokument huwa ppubblikat f'diversi lingwi. F'każ ta' kwalunkwe diskrepanza bejn il-verżjonijiet lingwistiċi, il-verżjoni Pollakka hija dik vinkolanti.

Verżjoni 1.1 · L-aħħar aġġornament: 22 ta' Ottubru 2026

Liema terzi jirċievu d-data f'formexposed, għal liema għan, fejn u fuq liema bażi. Din il-lista tifforma parti mill-Ftehim dwar l-Ipproċessar tad-Data bħala l-Anness 3. Is-sub-proċessuri approvati skont it-tifsira ta' dak il-ftehim huma biss dawk elenkati fit-taqsima 2; it-taqsimiet 3 sa 6 jipprovdu informazzjoni dwar riċevituri oħra u ma jikkostitwixxux approvazzjoni.

1. It-tweġiba fil-qosor

Is-servers, id-database u l-kapaċità tal-ipproċessar, inkluż għall-mudell lingwistiku, inħaddmuhom aħna stess fil-Polonja. L-ebda fornitur tal-hosting, tal-cloud jew tal-IA mhu involut. Is-sub-proċessuri skont it-tifsira tal-Art. 28(2) u (4) tal-GDPR, jiġifieri terzi li jipproċessaw id-data tal-Klijenti tagħna f'isimna, jeżistu għal kompitu wieħed biss: il-posta elettronika.

Barra minn hekk, hemm riċevituri li mhumiex sub-proċessuri. Xorta waħda nelenkawhom hawnhekk, isseparati skont ir-raġuni, sabiex l-istampa tkun kompluta:

• riċevituri li jipproċessaw id-data bħala kontrolluri indipendenti (it-taqsima 3),
• riċevituri li jagħżel il-Klijent meta jibgħat it-twissijiet hemmhekk (it-taqsima 4),
• mistoqsijiet lil terzi li ma fihom l-ebda data personali (it-taqsima 5).

2. Sub-proċessuri

Riċevitur u sede reġistrata	Għan	Data	Post tal-ipproċessar	Bażi għat-trasferiment
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	Il-bgħit tal-posta elettronika tas-servizz (konfermi, twissijiet, rapporti, rapporti ta' kull xahar lill-abbonati ta' portal tal-klijenti); kaxxa postali tal-verifika tal-kunsinna	Indirizzi tal-posta elettronika tar-riċevituri, suġġett u kontenut tal-posta elettronika. Fil-kaxxa postali tal-verifika tal-kunsinna: kopji tal-posta elettronika tal-formoli mis-siti web tal-Klijenti b'dak kollu li jdaħħlu hemmhekk il-viżitaturi, sakemm nipproċessawhom	Għad irid jiġi vverifikat	Il-ftehim dwar l-ipproċessar tad-data tal-fornitur; jekk id-data tmurx lejn pajjiż terz u fuq liema bażi għad irid jiġi vverifikat, ara t-taqsima 7
Namecheap, Inc., Phoenix, Arizona, USA	Reġistrazzjoni tad-dominji, DNS; sakemm tiġi ssettjata l-kaxxa postali għand Namecheap, Inc. (Private Email), Phoenix, Arizona, USA, trasferiment tal-posta elettronika ġenerali lejn indirizzi fid-dominju tagħna. Il-kopji ta' kontroll tal-verifika tal-kunsinna ma jgħaddux minn Namecheap; imorru direttament fil-kaxxa postali	Data tad-dominju; għat-trasferiment, kontenut u headers tal-posta elettronika ġenerali lilna, l-ebda kopja tal-posta elettronika tal-formoli	USA, li għad irid jiġi vverifikat	Id-Data Processing Addendum ta' Namecheap; klawżoli kuntrattwali standard jew Qafas tal-Privatezza tad-Data – li għad irid jiġi vverifikat, ara t-taqsima 7

Jekk id-data tal-proċessur ta' Klijent tilħaqx dawn ir-riċevituri jiddependi mis-settings tiegħu: mingħajr il-verifika tal-kunsinna, l-ebda posta elettronika tal-formoli ma tmur hemmhekk; mingħajr portal tal-klijenti, l-ebda posta elettronika ma tmur għand l-abbonati tiegħu. Il-punt ta' kuntatt għall-protezzjoni tad-data ta' kull sub-proċessur nipprovduh fuq talba.

Mhux involuti: L-ebda terza persuna mhi involuta fil-verifiki, fl-iscreenshots, fil-kredenzjali għall-iskan wara d-dħul, fil-vjaġġi fil-browser jew f'“Fix it for me”. Il-mudell lingwistiku jaħdem fuq is-server tagħna stess. Il-pajjiż ta' indirizz IP niddeterminawh minn fajl tad-database lokali; l-ebda indirizz ma jmur għand servizz ta' ġeolokalizzazzjoni. Il-fornitur tas-servizz tal-internet tagħna jgħaddi biss it-traffiku, l-aktar kriptat, u mhuwiex sub-proċessur.

3. Riċevituri li jaġixxu bħala kontrolluri indipendenti

Riċevitur u sede reġistrata	Għan	Data	Post	Bażi
Stripe Payments Europe, Ltd., Dublin, Ireland; għat-trasferimenti lejn l-Istati Uniti, Stripe, Inc.	Ipproċessar tal-pagamenti u fatturi għall-kontijiet tal-klijenti	Indirizz tal-posta elettronika, isem, indirizz tal-fatturazzjoni, numru tal-VAT, dettalji tal-pagament (imdaħħla biss għand Stripe, qatt ma jaslu għandna); min-naħa tagħna biss l-ID tal-klijent u tal-abbonament u l-istatus	UE / USA	Għad-data tal-pagamenti, Stripe fil-biċċa l-kbira jaġixxi bħala kontrollur indipendenti; l-allokazzjoni eżatta tar-rwoli għad trid tiġi vverifikata. Trasferiment lejn l-Istati Uniti: Qafas tal-Privatezza tad-Data jew klawżoli kuntrattwali standard – li għad irid jiġi vverifikat
Google Ireland Limited, Dublin, Ireland; Google LLC, USA	Protezzjoni kontra l-bots (reCAPTCHA) fuq il-formoli tagħna stess: reġistrazzjoni, dħul, password, verifika b'xejn, għodda tal-headers, opt-out, appoġġ u kuntatt	Indirizz IP, data tal-browser u tal-apparat, imġiba fuq il-paġna, cookies ta' Google. L-iskript jitgħabba biss mas-sottomissjoni. Ma jaħdimx fuq is-siti web tal-Klijenti	UE / USA	It-termini ta' Google; Qafas tal-Privatezza tad-Data jew klawżoli kuntrattwali standard – li għad irid jiġi vverifikat

Dawn ir-riċevituri jikkonċernaw l-ipproċessar tagħna stess, mhux id-data tal-proċessur. Id-dettalji jinsabu fil-Politika tal-Privatezza.

4. Riċevituri magħżula mill-Klijent

It-twissijiet u s-sommarji jmorru fejn irid il-Klijent: permezz ta' posta elettronika (permezz tal-fornitur tas-servizz tal-posta fit-taqsima 2), lil indirizz ta' webhook jew lil servizz taċ-chat. L-għażliet attwali huma:

• Slack, Discord, Microsoft Teams u Google Chat permezz ta' indirizz li l-Klijent joħloq fil-kont tiegħu ma' dak is-servizz;
• Telegram: destinazzjoni magħżula mill-Klijent; nibagħtu l-messaġġ permezz tal-bot tagħna wara li r-riċevitur innifsu jkun għaqqad iċ-chat mal-bot;
• webhooks lil kwalunkwe indirizz HTTPS pubbliku fuq il-port standard, iffirmati fuq talba.

Data: dominju, avveniment, ħin u link għas-servizz, għat-twissijiet dwar verifika għar-rapport tagħha, li jista' jinqara permezz ta' dan il-link mingħajr dħul fil-kont; għall-webhooks, l-istess dettalji f'forma li tinqara mill-magni. L-ebda kontenut tal-posta elettronika tal-formoli; twissija mill-verifika tal-kunsinna tista' ssemmi d-dominju tal-posta elettronika tal-mittent jekk ma jappartjenix lis-sit web.

Rwol: Slack, Discord, Microsoft Teams, Google Chat u r-riċevituri tal-webhooks mhumiex is-sub-proċessuri tagħna. It-trasferiment iseħħ biss għax il-Klijent jissettja d-destinazzjoni; dik hija l-istruzzjoni tal-Klijent. Għal Slack, Discord, Microsoft Teams, Google Chat u l-webhooks, ir-relazzjoni kuntrattwali mal-fornitur rispettiv u kwalunkwe bażi meħtieġa għal trasferiment lejn pajjiż terz huma tal-Klijent. Għal Telegram, nibagħtu l-messaġġ permezz tal-bot tagħna stess; anke hawnhekk, l-għażla tad-destinazzjoni hija l-istruzzjoni espressa tal-Klijent biex it-twissijiet jiġu ttrasferiti hemmhekk. Jekk Telegram huwiex is-sub-proċessur tagħna f'dan ir-rigward u fuq liema bażi jsir dan it-trasferiment għadu ma ġiex stabbilit b'mod konklużiv u qiegħed għand l-avukat tagħna għar-reviżjoni. Jekk Telegram ikun sub-proċessur, l-għażla tal-Klijent ta' din id-destinazzjoni titqies bħala l-awtorizzazzjoni speċifika tal-Klijent skont l-Art. 28(2) tal-GDPR għal dan il-għan. Diversi minn dawn il-fornituri jipproċessaw id-data fl-Istati Uniti; Telegram huwa bbażat barra mill-UE f'pajjiż mingħajr deċiżjoni ta' adegwatezza, u l-bażi skont il-Kapitolu V tal-GDPR li fuqha jsir it-trasferiment lil Telegram għadha ma ġietx stabbilita b'mod konklużiv. Min ma jridx dan jagħżel il-posta elettronika jew destinazzjoni oħra.

5. Mistoqsijiet mingħajr data personali

Xi funzjonijiet jistaqsu lil terzi. Joħorġu biss ismijiet tad-dominji, indirizzi tas-servers, valuri ta' kontroll jew numri tal-verżjonijiet, l-ebda dettall dwar il-Klijenti jew il-viżitaturi. Għalhekk dawn it-terzi mhumiex sub-proċessuri.

Riċevitur	Għan	X'joħroġ
Servizzi RDAP tar-reġistri tad-dominji, misjuba permezz tad-direttorju tal-IANA; għall-verifika tal-età tad-dominju fil-verifika b'xejn, permezz tas-servizz ta' relay rdap.org	L-età u l-iskadenza ta' dominju	l-isem tad-dominju biss
WPVulnerability (wpvulnerability.net)	Vulnerabbiltajiet tas-sigurtà magħrufa f'WordPress, fl-estensjonijiet u fit-temi ta' WordPress	l-identifikatur ta' estensjoni jew ta' tema biss, jew in-numru tal-verżjoni ta' WordPress
Paġni tal-istatus ta' fornituri li jużaw il-Klijenti (bħal servizzi tas-CAPTCHA u tal-posta)	Avviż ta' qtugħ għand dawn il-fornituri	xejn ħlief it-talba nnifisha
Awtoritajiet tat-timestamps Certum (Asseco Data Systems S.A., il-Polonja), alternattivament DigiCert, Inc. (l-Istati Uniti)	Timestamps għal-logs tal-evidenza	valur ta' kontroll biss (SHA-512) tal-log, mhux il-kontenut tiegħu
Listi DNS ta' imblukkar għall-ispam: SpamCop, PSBL, Mailspike u SURBL (Spamhaus biss b'aċċess proprju)	Verifika dwar jekk is-server tal-posta jew id-dominju ta' Klijent humiex elenkati	dominji u indirizzi IP tas-servers (servers tal-posta, servers tal-web), l-ebda data personali tal-viżitaturi
Google Web Risk, biss jekk issettjat	Verifika tal-paġna ewlenija ta' Klijent għal elenkar minħabba malware jew phishing	l-indirizz tal-paġna ewlenija biss
Telegram, notifiki operazzjonali	Sinjali lill-operatur f'każ ta' qtugħ u ta' talbiet ġodda tal-appoġġ	testi fissi mingħajr mittent, kontenut jew indirizzi
Awtorità taċ-ċertifikazzjoni għat-TLS	Il-ħruġ taċ-ċertifikati għad-dominji tagħna	l-ismijiet tad-dominji tagħna stess biss

6. Ippreparat, bħalissa mhux qed jintuża

Is-servizz jista' jġiegħel il-verifiki fil-browser u t-talbiet tal-formoli jiġu kkonfermati wkoll minn post ieħor indipendenti. Dan il-punt ta' kontroll bħalissa mhuwiex issettjat. Jekk aktar tard iħaddmu terza persuna, dik il-persuna tkun sub-proċessur u titħabbar minn qabel skont it-taqsima 8. Tirċievi d-dominju, il-konfigurazzjoni mnaddfa tal-vjaġġ fil-browser u ID tal-impjieg, iżda l-ebda kredenzjali u l-ebda dettall tal-viżitaturi.

7. X'għadu miftuħ

Din il-lista hija abbozz ta' qabel it-tnedija. Ngħidu b'mod miftuħ x'għadu ma ġiex stabbilit:

• Fornitur tas-servizz tal-posta: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA huwa maħsub. Fejn il-fornitur jipproċessa d-data u fuq liema bażi tista' tmur lejn pajjiż terz għad irid jiġi vverifikat. Jekk il-ftehim dwar l-ipproċessar tad-data tal-fornitur ġiex aċċettat għal dan l-użu, fejn jinsabu fil-fatt il-kaxxi postali, liema sub-proċessuri oħra juża l-fornitur u liema modulu tal-klawżoli kuntrattwali standard japplika għad irid jiġi dokumentat. Id-Data Processing Addendum disponibbli pubblikament waħdu ma jippruvax li ġie konkluż kuntratt. Sakemm dan ma jiġix dokumentat, l-ebda data tal-proċessur ma toħroġ permezz ta' dan il-fornitur; għalhekk irid jiġi stabbilit qabel it-tnedija.
• Qafas tal-Privatezza tad-Data: Għal din il-verżjoni ma vverifikajniex jekk Namecheap, Stripe u Google humiex iċċertifikati skont il-Qafas tal-Privatezza tad-Data UE-Stati Uniti għas-servizzi kkonċernati. Għalhekk ma nsostnuhx; fejn iċ-ċertifikazzjoni tkun nieqsa, japplikaw il-klawżoli kuntrattwali standard.
• Ir-rwol ta' Stripe għad-data individwali.
• Twissijiet fuq Telegram: il-bażi għat-trasferiment meta Klijent jagħżel Telegram bħala destinazzjoni u nibagħtu l-messaġġ permezz tal-bot tagħna.

8. Bidliet f'din il-lista

Inqabbdu sub-proċessuri abbażi tal-awtorizzazzjoni ġenerali fil-Ftehim dwar l-Ipproċessar tad-Data. Qabel ma sub-proċessur ġdid jibda jipproċessa jew wieħed eżistenti jiġi sostitwit, ninfurmaw lill-Klijenti mill-inqas 30 jum minn qabel permezz ta' posta elettronika lill-indirizz tad-detentur tal-kont u nħabbru l-bidla f'din il-paġna u fil-ħarsa ġenerali Bidliet fid-Dokumenti Kuntrattwali. L-avviż jindika r-riċevitur, is-sede reġistrata, l-għan, id-data, il-post u l-bażi għat-trasferiment.

F'dan il-perjodu, il-Klijent jista' joġġezzjona f'forma testwali għal raġuni raġonevoli relatata mal-protezzjoni tad-data. Sakemm tinstab soluzzjoni, ma nużawx is-sub-proċessur il-ġdid għad-data tal-proċessur tal-Klijent jew nissospendu l-funzjoni affettwata għall-Klijent. Jekk ma tkunx tista' tinstab soluzzjoni, il-Klijent jista' jtemm il-kuntratt għas-servizz jew għall-komponent tas-servizz affettwat; nirrimborsaw, pro rata, kwalunkwe tariffa mħallsa minn qabel għall-perjodu ta' wara t-terminazzjoni. Id-dettalji huma stabbiliti fil-Ftehim dwar l-Ipproċessar tad-Data. Aħna responsabbli lejn il-Klijent għas-sub-proċessuri bħallikieku kienu l-atti tagħna stess.

Il-bidliet fit-taqsimiet 3 sa 5 li ma jikkonċernawx sub-proċessuri nippubblikawhom hawnhekk b'numru ġdid ta' verżjoni, mingħajr avviż minn qabel.

9. Status u verżjoni

• Verżjoni 1.1 · L-aħħar aġġornament: 22 ta' Ottubru 2026 · f'każ ta' diskrepanzi bejn il-verżjonijiet lingwistiċi, tipprevali l-verżjoni Pollakka minflok dik Ġermaniża; l-ebda bidla oħra.
• Verżjoni 1.0 · L-aħħar aġġornament: 11 ta' Ottubru 2026 · l-ewwel verżjoni bħala paġna separata; qabel l-Anness 3 tal-Ftehim dwar l-Ipproċessar tad-Data. Ġdid: separazzjoni f'sub-proċessuri, riċevituri li jaġixxu bħala kontrolluri indipendenti, destinazzjonijiet magħżula mill-Klijent u mistoqsijiet mingħajr data personali; il-punti miftuħa msemmija espressament.
• F'każ ta' diskrepanzi bejn il-verżjonijiet lingwistiċi, tipprevali l-verżjoni Pollakka.