Traduzzjoni għal skopijiet ta’ informazzjoni biss. F’każ ta’ diskrepanza, tipprevali l-verżjoni oriġinali bl-Ingliż, taħt il-ġurisdizzjoni tal-Irlanda (Cuandeoro Limited, CRO 813028).
Ftehim dwar l-Ipproċessar tad-Data ta’ Veripass
Jifforma parti mit-Termini tas-Servizz.
1. Partijiet u rwoli. Il-Klijent huwa l-kontrollur. Cuandeoro Limited t/a Veripass hija l-proċessur tad-data personali li tinsab fid-dokumenti tal-Klijent u fil-kontenut tal-kont („Data Personali tal-Klijent”).
2. Suġġett, natura u għan. Ħażna, estrazzjoni, analiżi u pubblikazzjoni ta’ data tal-passaporti tal-prodotti u tal-batteriji, unikament biex jiġi pprovdut is-Servizz.
3. Durata. It-term tas-sottoskrizzjoni flimkien mal-perjodu ta’ tħassir fil-klawżola 11.
4. Kategoriji ta’ suġġetti tad-data. Persunal u utenti tal-Klijent; kuntatti tal-fornituri, tal-klijenti u tal-laboratorji tal-Klijent imsemmija fid-dokumenti mgħabbija.
5. Kategoriji ta’ data. Ismijiet, dettalji ta’ kuntatt tan-negozju, titli tax-xogħol, firem u identifikaturi li jidhru fid-dokumenti; data tal-kontijiet tal-utenti. Ma hija prevista ebda kategorija speċjali ta’ data. Il-Klijent ma jgħabbihomx.
5A. Obbligi tal-Klijent. Il-Klijent jiżgura li għandu bażi legali għall-ipproċessar u jagħti struzzjonijiet leġittimi, jinforma s-suġġetti tad-data kif meħtieġ, u ma jgħabbix kategoriji speċjali ta’ data.
6. Obbligi tal-proċessur. Veripass:
- (a) tipproċessa biss fuq struzzjonijiet iddokumentati tal-Klijent, inkluż fir-rigward ta’ trasferimenti lejn pajjiż terz, sakemm ma jkunx meħtieġ li tagħmel dan mil-liġi tal-UE jew ta’ Stat Membru, f’liema każ Veripass tinforma lill-Klijent b’dak ir-rekwiżit legali qabel l-ipproċessar sakemm dik il-liġi ma tipprojbixxix dan minħabba raġunijiet importanti ta’ interess pubbliku;
- (b) tiżgura li l-persuni awtorizzati jipproċessaw ikunu marbuta b’kunfidenzjalità;
- (c) timplimenta l-miżuri tekniċi u organizzattivi fl-Anness 2;
- (d) tassisti lill-Klijent b’talbiet tas-suġġetti tad-data u bl-Artt. 32-36 tal-GDPR, filwaqt li tqis in-natura tal-ipproċessar;
- (e) tqiegħed għad-dispożizzjoni l-informazzjoni meħtieġa biex turi l-konformità;
- (f) tinforma lill-Klijent immedjatament jekk struzzjoni tikser il-liġi dwar il-protezzjoni tad-data.
7. Sub-proċessuri.
- Il-Klijent jagħti awtorizzazzjoni ġenerali għas-sub-proċessuri fl-Anness 3.
- Veripass tavża lill-Klijent bl-email 30 jum bil-quddiem dwar sub-proċessuri ġodda. Il-Klijent jista’ joġġezzjona għal raġunijiet raġonevoli u, jekk ma jintlaħaq ebda ftehim dwar soluzzjoni, jittermina mingħajr penali.
- Veripass timponi fuq kull sub-proċessur obbligi ekwivalenti ta’ protezzjoni tad-data u tibqa’ responsabbli għalihom.
8. Trasferimenti internazzjonali. Id-Data Personali tal-Klijent tista’ tiġi pproċessata fl-Istati Uniti mill-fornitur tal-hosting ta’ Veripass (Cloud Clusters, Inc.) u minn Google (Gemini API, livell bi ħlas), taħt il-Klawżoli Kuntrattwali Standard (Deċiżjoni (UE) 2021/914 tal-Kummissjoni) u, fejn applikabbli, il-Qafas għall-Privatezza tad-Data UE-Stati Uniti (EU-US Data Privacy Framework), b’miżuri supplementari (ittrasmissjoni u ħażna kriptati). Il-fajls tad-demo jitħassru wara 24 siegħa.
9. Ipproċessar bl-AI. Id-dokumenti jiġu pproċessati mill-fornituri tal-AI fl-Anness 3 taħt termini li ma jippermettulhomx jużaw id-data tal-Klijent biex jitrenjaw il-mudelli tagħhom. Aħna ma nużawx id-dokumenti jew id-data tagħkom biex nitrenjaw xi mudell tal-AI.
10. Ksur tad-data personali. Veripass tavża lill-Klijent mingħajr dewmien żejjed u, fi kwalunkwe każ, fi żmien 48 siegħa minn meta ssir taf b’ksur li jaffettwa d-Data Personali tal-Klijent, bl-informazzjoni meħtieġa mill-Art. 33(3) tal-GDPR hekk kif tkun disponibbli.
11. Ritorn u tħassir. Fl-għażla tal-Klijent, Veripass terġa’ lura jew tħassar id-Data Personali tal-Klijent. Fi żmien 60 jum mit-terminazzjoni l-Klijent jista’ jesporta d-data tiegħu. Wara dan Veripass tħassar id-Data Personali tal-Klijent fi żmien 30 jum, inklużi l-backups fi ħdan iċ-ċiklu tar-rotazzjoni tagħhom (massimu 35 jum), sakemm il-liġi tal-UE jew ta’ Stat Membru ma teħtiġx il-ħażna.
12. Awditi. Veripass tippermetti u tikkontribwixxi għal awditi, inklużi spezzjonijiet, mill-Klijent jew minn awditur indipendenti mogħti mandat minnu u marbut b’kunfidenzjalità. L-awditi jseħħu darba kull 12-il xahar b’avviż ta’ 30 jum (aktar spiss wara ksur jew fejn awtorità superviżorja teħtieġ), matul is-sigħat tax-xogħol u bi spejjeż tal-Klijent. Mistoqsijiet bil-miktub jiġu l-ewwel meta jkunu biżżejjed.
13. Responsabbiltà. Soġġetta għal-limitazzjonijiet fit-Termini tas-Servizz, ħlief fejn il-GDPR ma jippermettix limitazzjoni.
14. Preċedenza. F’każ ta’ kunflitt, dan id-DPA jipprevali fuq it-Termini f’materji ta’ protezzjoni tad-data.
Anness 1 · Dettalji tal-ipproċessar
Kif fil-klawżoli 2 sa 5.
Anness 2 · Miżuri tekniċi u organizzattivi
- TLS 1.2 jew ogħla fit-trasmissjoni; kriptaġġ AES-256 fil-ħażna.
- Aċċess ibbażat fuq ir-rwoli, MFA għall-persunal, l-inqas privileġġ.
- Data tal-klijenti separata loġikament għal kull kont.
- Log tal-awditu tal-validazzjonijiet u tal-pubblikazzjonijiet.
- Backups ikkriptati ta’ kuljum, rotazzjoni ta’ 35 jum.
- Fajls tad-demo mħassra wara 24 siegħa.
- Tiswija tal-vulnerabbiltajiet kritiċi fi żmien 7 ijiem.
- Rieżami annwali ta’ dawn il-miżuri.
Anness 3 · Sub-proċessuri
| Sub-proċessur | Għan | Post |
|---|---|---|
| Cloud Clusters, Inc. | Hosting tal-app u tal-paġni tal-passaporti | l-Istati Uniti |
| Google (Gemini API, livell bi ħlas) | Estrazzjoni tad-dokumenti | l-Istati Uniti |
| Cloud Clusters, Inc. (server tal-posta proprju, mailcow) | l-Istati Uniti |
Stripe tipproċessa d-data tal-fatturar proprja ta’ Veripass; ma tipproċessax Data Personali tal-Klijent mid-dokumenti.