Ftehim dwar l-Ipproċessar tad-Data
Dan il-Ftehim dwar l-Ipproċessar tad-Data (id-“DPA”) jifforma parti mit-Termini tas-Servizz bejn Aweb Design SRL, CUI RO30874746, b'uffiċċju reġistrat f'Str. Crangasi, nr. 40, Bl. 11, Sc.1, Ap. 37 (il-“Proċessur”, “aħna”), u l-Klijent (il-“Kontrollur”, “inti”). Japplika fejn nipproċessaw data personali f'isem il-Klijent fil-kors tal-forniment tas-Servizz, u jirrifletti r-rekwiżiti tal-Artikolu 28 tar-Regolament (UE) 2016/679 (il-“GDPR”) u, fejn applikabbli, tal-GDPR tar-Renju Unit. Fejn il-Klijent innifsu huwa proċessur għal kontrollur terz, dan id-DPA japplika fuq bażi ekwivalenti (back-to-back).
1. Rwoli u kamp ta' applikazzjoni
Għad-data personali tal-Klijenti Finali u ta' suġġetti tad-data oħra pproċessata permezz tal-widget AI u l-Ispazju tax-xogħol, il-Klijent huwa l-kontrollur (jew proċessur għall-kontrollur tiegħu stess) u aħna naġixxu bħala proċessur (jew sub-proċessur). Nipproċessaw tali data personali biss fuq l-istruzzjonijiet dokumentati tal-Klijent — inklużi dawk mogħtija permezz tal-konfigurazzjoni u l-użu normali tas-Servizz — sakemm il-liġi tal-Unjoni jew ta' Stat Membru ma teħtiġilniex naġixxu mod ieħor, f'liema każ ninfurmaw lill-Klijent minn qabel sakemm il-liġi ma tipprojbixxix dan. Ninfurmaw lill-Klijent jekk, fl-opinjoni tagħna, istruzzjoni tikser il-liġi dwar il-protezzjoni tad-data. Għad-data tal-kont, tal-fatturazzjoni u tas-sigurtà tagħna stess naġixxu bħala kontrollur indipendenti skont il-Politika tal-Privatezza tagħna, u dak l-ipproċessar huwa barra minn dan id-DPA.
2. Suġġett, durata, natura u skop
Is-suġġett, id-durata, in-natura u l-iskop tal-ipproċessar, it-tipi ta' data personali u l-kategoriji ta' suġġetti tad-data huma stabbiliti fl-Anness I. L-ipproċessar idum għat-terminu tat-Termini tas-Servizz u għal kwalunkwe perjodu addizzjonali li matulu nkunu meħtieġa jew permessi nżommu d-data skont dan id-DPA u l-liġi applikabbli.
3. Kunfidenzjalità
Niżguraw li l-persuni awtorizzati jipproċessaw id-data personali jkunu marbuta b'dmir xieraq ta' kunfidenzjalità u jipproċessaw id-data biss sa fejn ikun meħtieġ biex jipprovdu s-Servizz.
4. Sigurtà tal-ipproċessar
Filwaqt li nqisu l-ogħla livell ta' żvilupp tekniku, l-ispejjeż tal-implimentazzjoni u n-natura, il-kamp ta' applikazzjoni, il-kuntest u l-finijiet tal-ipproċessar kif ukoll ir-riskji għall-individwi, nimplimentaw miżuri tekniċi u organizzattivi xierqa biex niżguraw livell ta' sigurtà adegwat għar-riskju, skont l-Artikolu 32 tal-GDPR. Dawk il-miżuri huma deskritti fl-Anness II u jinkludu psewdonimizzazzjoni u redazzjoni tal-PII, kriptaġġ waqt it-trasmissjoni (TLS) u waqt il-ħażna, kontrolli tal-aċċess u awtentikazzjoni b'aktar minn fattur wieħed, iżolament tal-klijenti, reġistrazzjoni (logging), backups, u anonimizzazzjoni tal-IP.
5. Sub-proċessuri
Il-Klijent jagħti awtorizzazzjoni ġenerali bil-miktub biex aħna ninqdew b'sub-proċessuri għall-ipproċessar ta' data personali għall-forniment tas-Servizz. Is-sub-proċessuri attwali tagħna huma elenkati fuq https://account.ovebot.ai/mt/legal/sub-processors. Nimponu fuq kull sub-proċessur obbligi ta' protezzjoni tad-data li mhumiex inqas protettivi minn dawk f'dan id-DPA, u nibqgħu kompletament responsabbli lejn il-Klijent għat-twettiq tagħhom. Nagħtu lill-Klijent avviż ta' mill-anqas 30 jum qabel ma nżidu jew nissostitwixxu sub-proċessur; il-Klijent jista' joġġezzjona għal raġunijiet raġonevoli ta' protezzjoni tad-data f'dak il-perjodu, u l-partijiet jaħdmu in bona fide biex isolvu l-oġġezzjoni; jekk dan ma jseħħx, il-Klijent jista' jittermina l-parti affettwata tas-Servizz.
6. Drittijiet tas-suġġetti tad-data
Filwaqt li nqisu n-natura tal-ipproċessar, ngħinu lill-Klijent b'miżuri tekniċi u organizzattivi xierqa, sa fejn ikun possibbli, biex iwieġeb għal talbiet ta' suġġetti tad-data li jeżerċitaw id-drittijiet tagħhom skont il-Kapitolu III tal-GDPR (aċċess, rettifika, tħassir, restrizzjoni tal-ipproċessar, portabbiltà tad-data u oġġezzjoni). Is-Servizz jipprovdi għodod self-service biex il-Klijenti Finali jkunu jistgħu jniżżlu jew iħassru l-konversazzjoni tagħhom stess direttament. Jekk nirċievu talba li tirrigwarda d-data tal-Klijent, ngħadduha lill-Klijent mingħajr dewmien żejjed u ma nweġbux direttament ħlief fuq istruzzjoni tal-Klijent jew kif meħtieġ mil-liġi.
7. Assistenza fis-sigurtà, fil-ksur tad-data u fil-valutazzjonijiet tal-impatt fuq il-protezzjoni tad-data
Filwaqt li nqisu n-natura tal-ipproċessar u l-informazzjoni disponibbli għalina, ngħinu lill-Klijent jiżgura l-konformità mal-obbligi tiegħu skont l-Artikoli 32 sa 36 tal-GDPR, inklużi s-sigurtà tal-ipproċessar, in-notifika ta' ksur ta' data personali, il-valutazzjonijiet tal-impatt fuq il-protezzjoni tad-data u l-konsultazzjoni minn qabel mal-awtorità superviżorja.
8. Notifika ta' ksur ta' data personali
Ninnotifikaw lill-Klijent mingħajr dewmien żejjed wara li nsiru konxji minn ksur ta' data personali li jaffettwa d-data personali tal-Klijent, u fi kwalunkwe każ fi żmien li jippermetti lill-Klijent jissodisfa l-iskadenzi ta' notifika tiegħu stess skont l-Artikoli 33 u 34 tal-GDPR. In-notifika tiddeskrivi, sa fejn hu magħruf, in-natura tal-ksur, il-kategoriji u n-numru approssimattiv ta' suġġetti tad-data u ta' rekords affettwati, il-konsegwenzi probabbli, u l-miżuri meħuda jew proposti. Nieħdu passi raġonevoli biex intaffu u nirrimedjaw il-ksur. Tali notifika ma tikkostitwixxix ammissjoni ta' tort jew ta' responsabbiltà.
9. Trasferimenti internazzjonali
Id-data personali tiġi pproċessata prinċipalment fl-UE/ŻEE. Xi sub-proċessuri (b'mod partikolari l-fornituri ta' mudelli lingwistiċi) jinsabu fl-Istati Uniti. Fejn data personali tiġi trasferita barra mill-UE/ŻEE, it-trasferiment huwa kopert minn deċiżjoni ta' adegwatezza, mill-Qafas tal-Privatezza tad-Data UE-USA, jew mill-Klawżoli Kuntrattwali Standard tal-Kummissjoni Ewropea (Deċiżjoni ta' Implimentazzjoni (UE) 2021/914) flimkien ma' kwalunkwe miżura supplimentari meħtieġa, u għad-data tar-Renju Unit permezz tal-UK Addendum / IDTA. Kopji tal-mekkaniżmu ta' trasferiment rilevanti huma disponibbli fuq talba.
10. Awditi
Nagħmlu disponibbli lill-Klijent l-informazzjoni meħtieġa biex nuru l-konformità mal-Artikolu 28 tal-GDPR u nippermettu u nikkontribwixxu għal awditi, inklużi spezzjonijiet, imwettqa mill-Klijent jew minn awditur indipendenti mqabbad minnu. L-awditi jsiru b'avviż raġonevoli minn qabel, matul il-ħinijiet tax-xogħol, mhux aktar minn darba fis-sena (sakemm ma jkunux meħtieġa minn awtorità superviżorja jew wara ksur), soġġetti għall-kunfidenzjalità, u b'mod li ma jfixkilx l-operazzjonijiet tagħna. Nistgħu l-ewwel nissodisfaw talba għal awditu billi nipprovdu ċertifikazzjonijiet u rapporti rilevanti.
11. Ritorn u tħassir tad-data
Mat-terminazzjoni tas-Servizz u skont l-għażla tal-Klijent, inħassru jew nirritornaw id-data personali kollha pproċessata f'isem il-Klijent u nħassru l-kopji eżistenti, sakemm il-liġi tal-Unjoni jew ta' Stat Membru ma teħtieġx il-ħażna tagħha. Fejn it-tħassir ma jkunx immedjatament prattikabbli (pereżempju fil-backups), niżolaw id-data minn ipproċessar ulterjuri u nħassruha fiċ-ċiklu ordinarju tar-rotazzjoni tal-backups. Iż-żamma u l-anonimizzazzjoni awtomatizzati japplikaw ukoll matul it-terminu kollu skont l-iskeda ta' żamma bbażata fuq il-pjan u t-tieqa ta' żamma kkonfigurata mill-Klijent.
12. Data pprojbita
Il-Klijent ma jistax jissottometti permezz tas-Servizz, u għandu jikkonfigura l-widget tiegħu b'mod li ma jitlobx u ma jiġborx, ebda kategorija speċjali ta' data personali (Artikolu 9 tal-GDPR), data relatata ma' kundanni kriminali u reati (Artikolu 10 tal-GDPR), identifikaturi maħruġa mill-gvern, numri ta' karti tal-ħlas, kredenzjali, data bijometrika jew ġenetika, jew ġeolokazzjoni preċiża.
L-interfaċċa tal-chat taċċetta input f'test liberu mingħand il-Klijenti Finali, u l-ebda parti ma tista' żżomm lil Klijent Finali milli jagħti tali data fuq inizjattiva tiegħu stess. Aħna ma nitolbux, ma neħtiġux u ma nipproċessawx konxjament data pprojbita. Fejn din tiġi sottomessa xorta waħda, napplikaw il-miżuri ta' redazzjoni u sigurtà deskritti fit-taqsima 4 u fl-Anness II biex nillimitaw il-qbid tagħha, u titħassar jew tiġi anonimizzata skont it-taqsima 11. Ir-redazzjoni awtomatizzata tidentifika mudelli strutturati — indirizzi tal-email, numri tat-telefon, IBANs, numri ta' identifikazzjoni nazzjonali u numri ta' karti tal-ħlas — u ma tistax tidentifika kategoriji speċjali ta' data espressi f'test liberu. Lil hinn minn dawk il-miżuri ma naċċettaw ebda responsabbiltà għal data pprojbita li Klijent Finali jagħżel li jissottometti, jew li l-Klijent jissottometti jew jikkawża li tiġi sottomessa. Bħala kontrollur, il-Klijent jibqa' responsabbli għall-informazzjoni dwar il-privatezza ppreżentata lill-Klijenti Finali u għall-bażi legali tal-ipproċessar li jordna.
Jekk waħda mill-partijiet issir konxja li ġiet sottomessa data pprojbita, tinforma lill-oħra mingħajr dewmien żejjed, u aħna nħassru d-data fuq istruzzjoni tal-Klijent.
13. Responsabbiltà u preċedenza
Ir-responsabbiltà ta' kull parti skont dan id-DPA hija soġġetta għal-limitazzjonijiet u l-esklużjonijiet fit-Termini tas-Servizz. F'każ ta' kunflitt, l-ordni ta' preċedenza huwa: (1) il-Klawżoli Kuntrattwali Standard (fejn japplikaw), (2) dan id-DPA, (3) it-Termini tas-Servizz, (4) il-Politika tal-Privatezza.
14. Liġi applikabbli
Dan id-DPA huwa rregolat mill-istess liġi u ġurisdizzjoni bħat-Termini tas-Servizz (il-liġijiet tar-Rumanija), ħlief fejn il-Klawżoli Kuntrattwali Standard jew il-liġi imperattiva dwar il-protezzjoni tad-data jeħtieġu mod ieħor. Dan id-DPA huwa redatt bl-Ingliż; it-traduzzjonijiet huma pprovduti għall-konvenjenza u l-verżjoni Ingliża tipprevali f'każ ta' kunflitt.
Anness I — Dettalji tal-ipproċessar
- Suġġett: il-forniment tas-Servizz Ovebot ta' involviment mal-klijenti bl-AI.
- Durata: it-terminu tat-Termini tas-Servizz flimkien mal-perjodi ta' żamma applikabbli.
- Natura u skop: ospitar, riċeviment, ħażna, redazzjoni, analiżi u trażmissjoni ta' data personali biex jitħaddem l-assistent tal-chat AI, jiġu ġġenerati tweġibiet u rakkomandazzjonijiet, jiġu diretti l-handoffs lil operaturi umani, u jiġu attribwiti l-ordnijiet għall-analitika tal-Klijent.
- Kategoriji ta' suġġetti tad-data: il-viżitaturi tas-sit web u l-Klijenti Finali tal-Klijent, u l-Utenti tiegħu.
- Kategoriji ta' data personali: kontenut tal-konversazzjoni, indirizz IP (imqassar wara 90 jum), indirizz email u dettalji tal-ordni pprovduti fil-formola ta' handoff fil-chat, identifikaturi tat-traċċar tal-ordnijiet, referenzi ta' prodotti kklikkjati, u identifikaturi psewdonimi tal-cookies (ovebot_vid, ovebot_sid).
- Kategoriji speċjali: mhux mitluba u mhux ipproċessati konxjament — ipprojbiti skont it-taqsima 12. Kwalunkwe data ta' dan it-tip mogħtija minn Klijent Finali fuq inizjattiva tiegħu hija soġġetta għal redazzjoni u titħassar jew tiġi anonimizzata skont it-taqsima 11.
Anness II — Miżuri tekniċi u organizzattivi
- Redazzjoni tal-PII (email, telefon, IBAN, identifikatur nazzjonali, numri ta' karti) qabel il-ħażna u qabel ma tintbagħat lill-mudell lingwistiku.
- Kriptaġġ waqt it-trasmissjoni (TLS) u kriptaġġ waqt il-ħażna għad-data maħżuna u għall-backups.
- Iżolament tal-bażi tad-data għal kull klijent u namespacing manwali taċ-ċwievet Redis biex tiġi evitata t-tnixxija bejn il-klijenti.
- Kontroll tal-aċċess, l-inqas privileġġ, awtentikazzjoni b'aktar minn fattur wieħed u lista ta' IPs permessi għall-aċċess amministrattiv.
- Anonimizzazzjoni tal-indirizzi IP wara 90 jum; iċ-ċwievet ta' attribuzzjoni b'hash bil-melħ jitħassru wara 90 jum.
- Żamma bbażata fuq il-pjan b'anonimizzazzjoni awtomatizzata tal-kontenut tal-konversazzjonijiet meta tgħaddi t-tieqa ta' żamma.
- Cookies iffirmati, tal-ewwel parti, strettament meħtieġa (l-ebda traċċar minn partijiet terzi, l-ebda fingerprinting).
- Traċċi tal-awditjar tar-rikonoxximent tal-kunsens u tal-avviż tal-privatezza u tal-azzjonijiet ta' tħassir skont il-GDPR.
- Xogħlijiet skedati ta' tindif, proċeduri ta' backup b'ittestjar perjodiku, reġistrazzjoni u monitoraġġ.
- Ftehimiet ma' sub-proċessuri li jimponu obbligi ekwivalenti.
Anness III — Sub-proċessuri
Il-lista attwali tas-sub-proċessuri awtorizzati, l-iskop, il-lokazzjoni u s-salvagwardji tat-trasferiment tagħhom tinżamm fuq https://account.ovebot.ai/mt/legal/sub-processors u tifforma parti minn dan id-DPA.