Ftehim dwar l-ipproċessar tad-dejta (DPA)

Klawżoli Kuntrattwali Standard

Test uffiċjali skont EUR-Lex (CELEX 32021D0915), Anness għad-Deċiżjoni. L-għażliet magħżula huma mmarkati b’ [Għażla: …], l-għażliet mhux magħżula huma mħassra; inkella, it-test jibqa’ bla bidla.

Sezzjoni II: Obligazzjonijiet tal-Partijiet

Klawżola 6: Deskrizzjoni tal-ipproċessar

Id-dettalji tal-operazzjonijiet ### tal-ipproċessar, b’mod partikolari l-kategoriji tad-data personali u l-għanijiet li għalihom id-data personali tiġi pproċessata f’isem il-kontrollur, huma stabbiliti fl-Anness II.

Klawżola 7: Obbligi tal-Partijiet

7.1. Istruzzjonijiet

(a) Il-proċessur għandu jipproċessa d-data personali biss skont l-istruzzjonijiet dokumentati tal-kontrollur, sakemm mhux obbligat jagħmel dan skont il-liġi tal-Unjoni jew il-liġi ta’ Stat Membru li tapplika għalih. F’każ bħal dan, il-proċessur għandu jinforma lill-kontrollur dwar dawk ir-rekwiżiti legali qabel il-proċessar, sakemm il-liġi in kwistjoni ma tipprojbihx dan fuq bażi ta’ interess pubbliku importanti. Il-kontrollur jista’ joħroġ istruzzjonijiet oħra matul id-durata tal-ipproċessar tad-data personali. Dawn l-istruzzjonijiet għandhom dejjem ikunu dokumentati.

(b) Il-proċessur għandu jinforma lill-kontrollur mingħajr dewmien jekk jaħseb li l-istruzzjonijiet mogħtija mill-kontrollur jiksru r-Regolament (UE) 2016/679, Ir-Regolament (UE) 2018/1725 jew id-dispożizzjonijiet applikabbli dwar il-protezzjoni tad-data tal-Unjoni jew tal-Istati Membri.

7.2. Limitazzjoni tal-iskop

Il-proċessur għandu jipproċessa d-data personali biss għall-iskop(i) speċifiku(i) indikati fl-Anness II, sakemm ma jirċevix istruzzjonijiet oħra mill-kontrollur.

7.3. Perjodu tal-ipproċessar tad-data personali

Id-data għandha tiġi pproċessata mill-ipproċessatur biss għall-perjodu speċifikat fl-Anness II.

7.4. Sigurtà tal-ipproċessar

a) L-ipproċessatur għandu jimplimenta mill-inqas il-miżuri tekniċi u organizzattivi msemmija fl-Anness III biex tiġi żgurata s-sigurtà tad-data personali. Dan jinkludi l-protezzjoni tad-data kontra ksur tas-sigurtà li, kemm jekk aċċidentali jew illegali, iwassal għad-distruzzjoni, it-telf, l-alterazzjoni jew l-iżvelar mhux awtorizzat, jew aċċess mhux awtorizzat għad-data (minn hawn ‘il quddiem ‘ksur tad-data personali’). Meta tivvaluta l-livell xieraq ta’ protezzjoni, il-partijiet għandhom jieħdu kont xieraq tal-istat tal-arti, l-ispejjeż tal-implimentazzjoni, in-natura, l-ambitu, il-kuntest u l-għanijiet tal-ipproċessar, u r-riskji għas-suġġetti tad-data.

(b) Il-proċessur tad-data għandu jippermetti lill-persunal tiegħu aċċess għad-data personali li qed tiġi pproċessata biss sal-punt strettament meħtieġ għall-eżekuzzjoni, il-ġestjoni u s-superviżjoni tal-kuntratt. Il-proċessur tad-data għandu jiżgura li l-persuni awtorizzati li jipproċessaw id-data personali li rċevew impenjaw ruħhom li jżommu l-kunfidenzjalità jew huma suġġetti għal obbligu statutarju xieraq ta’ kunfidenzjalità.

7.5. Data sensittiva

Meta l-ipproċessar jikkonċerna data personali li turi l-oriġini razzjali jew etniċi, opinjonijiet politiċi, twemmin reliġjużi jew filosofiċi, jew sħubija f’sindikat, jew data ġenetika jew data bijometrika għall-iskop li wieħed jidentifika b’mod uniku persuna fiżika, dejta dwar is-saħħa ta’ persuna, il-ħajja sesswali jew l-orjentazzjoni sesswali, jew dejta relatata ma’ kkundannamenti kriminali u reati (minn hawn ‘il quddiem ‘dejta sensittiva’), il-proċessur għandu japplika restrizzjonijiet speċifiċi u/jew salvagwardji addizzjonali.

7.6. Dokumentazzjoni u konformità mal-klawżoli

a) Il-partijiet iridu jkunu jistgħu juru l-konformità ma’ dawn il-klawżoli.

b) Il-proċessur għandu jittratta kwalunkwe mistoqsija mill-kontrollur rigward l-ipproċessar tad-data skont dawn il-klawżoli b’mod pront u xieraq.

c) Il-proċessur għandu jipprovdi lill-kontrollur l-informazzjoni kollha meħtieġa biex juri l-konformità mal-obbligi stabbiliti f’dawn il-klawżoli u li joħorġu direttament mir-Regolament (UE) 2016/679 u/jew mir-Regolament (UE) 2018/1725. Fuq talba tal-kontrollur, l-ipproċessatur għandu wkoll jippermetti awditjar tal-attivitajiet ta’ proċessar koperti minn dawn il-klawżoli f’intervalli raġonevoli jew fejn hemm indikazzjonijiet ta’ nuqqas ta’ konformità, u għandu jikkopera ma’ awditjar bħal dan. Meta tiddeċiedi jekk twettaq reviżjoni jew awditjar, il-kontrollur jista’ jieħu f’kunsiderazzjoni kwalunkwe ċertifikazzjonijiet rilevanti li jkollhom il-proċessur.

(d) Il-kontrollur jista’ jwettaq l-awditjar innifsu jew jinnomina awditur indipendenti. L-awditi jistgħu jinkludu wkoll spezzjonijiet fil-premessi jew fil-faċilitajiet fiżiċi tal-ipproċessar u għandhom, fejn xieraq, isiru b’avviż raġonevoli.

(e) Il-partijiet għandhom jagħmlu l-informazzjoni msemmija f’din il-klażola, inklużi r-riżultati tal-awditi, disponibbli għall-awtorità jew awtoritajiet superviżorji kompetenti fuq talba.

7.7. Użu ta’ sub-proċessuri

a) GĦAŻLA 2: AWTORIZZAZZJONI ĠENERALI BIL-MITLU: Il-proċessur għandu l-awtorizzazzjoni ġenerali tal-kontrollur biex jinvolvi sub-proċessuri elenkati f’lista miftiehma. Il-proċessur għandu jinnotifika b’mod espress lill-kontrollur bil-miktub, mill-inqas 30 jum qabel, dwar kwalunkwe bidliet previsti f’din il-lista li jinvolvu żieda jew sostituzzjoni ta’ sub-proċessuri, u b’hekk jippermetti lill-kontrollur żmien biżżejjed jipprotestaw kontra dawn il-bidliet qabel ma s-sub-proċessur(i) in kwistjoni jitħaddmu. Il-proċessur tad-data għandu jipprovdi lill-kontrollur tad-data bl-informazzjoni meħtieġa biex dan ikun jista’ jeżerċita d-dritt tiegħu li jipprotestaw. [Għażla: Opzjoni 2, perjodu ta’ avviż ta’ 30 jum; il-lista miftiehma hija stabbilita fl-Anness IV]

(b) Meta l-proċessur jinvolvi sub-proċessur biex iwettaq attivitajiet ta’ proċessar speċifiċi (f’isem il-kontrollur), dan l-involviment għandu jkun regolat minn kuntratt li jimponi fuq is-sub-proċessur essenzjalment l-istess obbligi ta’ protezzjoni tad-data bħal dawk applikabbli għall-proċessur taħt dawn il-klawżoli. Il-proċessur tad-data għandu jiżgura li s-sotto-proċessur jissodisfa l-obbligi li l-proċessur tad-data huwa soġġett għalihom taħt dawn il-klawżoli u skont ir-Regolament (UE) 2016/679 u/jew ir-Regolament (UE) 2018/1725.

(c) Il-proċessur għandu jipprovdi lill-kontrollur, fuq talba, b’kopja ta’ kwalunkwe ftehim ta’ sub-proċessar bħal dan u kwalunkwe emenda sussegwenti għalih. Sa fejn ikun meħtieġ biex jipproteġi sigrieti kummerċjali jew informazzjoni kunfidenzjali oħra, inklużi data personali, il-proċessur jista’ jneħħi jew jibdel test tal-ftehim qabel ma jipprovdi kopja.

(d) Il-proċessur ikun kompletament responsabbli lejn il-kontrollur biex jiżgura li s-sotto-proċessur jissodisfa l-obbligi tiegħu skont il-kuntratt konkluż mal-proċessur. Il-proċessur għandu jinforma lill-kontrollur jekk is-sotto-proċessur jonqos milli jissodisfa l-obbligi kuntrattwali tiegħu.

e) Il-proċessur tad-data għandu jaqbel ma’ klawżola ta’ benefiċjarju ta’ parti terza mas-sotto-proċessur, li biha l-kontrollur tad-data - fil-każ li l-proċessur tad-data jieqaf jeżisti fil-fatt jew fil-liġi jew isir insolventi - għandu d-dritt li jtemm is-sottokuntratt u jordna lis-sub-proċessur biex jħassar jew jirritorna d-data personali.

7.8. Trasferimenti internazzjonali tad-data

a) Kull trasferiment ta’ data mill-ipproċessur tad-data lejn pajjiż terz jew organizzazzjoni internazzjonali għandu jsir esklussivament fuq il-bażi ta’ istruzzjonijiet dokumentati mill-kontrollur tad-data jew biex jikkonforma ma’ provvista speċifika skont il-liġi tal-Unjoni jew il-liġi ta’ Stat Membru li l-ipproċessur tad-data huwa soġġett għaliha, u għandu jkun skont il-Kapitlu V tar-Regolament (UE) 2016/679 jew ir-Regolament (UE) 2018/1725.

b) Il-kontrollur jaqbel li, f’każijiet fejn il-proċessur jinvolvi sub-proċessur skont il-Klawżola 7.7 biex iwettaq attivitajiet ta’ proċessar speċifiċi (f’isem il-kontrollur) u dawk l-attivitajiet ta’ proċessar jinvolvu trasferiment ta’ data personali skont it-tifsira tal-Kapitlu V tar-Regolament (UE) 2016/679, il-proċessur u s-sub-proċessur għandhom jiżguraw il-konformità ma’ Kapitolu V tar-Regolament (UE) 2016/679 billi jużaw klawżoli kuntrattwali standard adottati mill-Kummissjoni skont l-Artikolu 46(2) tar-Regolament (UE) 2016/679, bil-kundizzjoni li jkunu sodisfatti l-kundizzjonijiet għall-applikazzjoni ta’ dawk il-klawżoli kuntrattwali standard.

Klawżola 8: Assistenza għall-kontrollur

(a) Il-proċessur għandu jinforma lill-kontrollur mingħajr dewmien dwar kwalunkwe talba li jkun irċieva mis-suġġett tad-data. M’għandux jirrispondi għat-talba hu stess sakemm ma jkunx awtorizzat jagħmel dan mill-kontrollur.

(b) Filwaqt li jittieħed in-konsiderazzjoni n-natura tal-ipproċessar, il-proċessur għandu jassisti lill-kontrollur biex jissodisfa l-obbligu tiegħu li jirrispondi għall-talbiet mis-suġġetti tad-data li qed ifittxu li jeżerċitaw id-drittijiet tagħhom. Fil-kisba tal-obbligi tiegħu skont il-punti (a) u (b), il-proċessur għandu jsegwi l-istruzzjonijiet tal-kontrollur.

c) Minbarra l-obbligu tal-ipproċessatur tad-data li jassisti lill-kontrollur tad-data skont il-Klawżola 8(b), l-ipproċessatur tad-data għandu, billi jieħu in konsiderazzjoni n-natura tal-ipproċessar tad-data u l-informazzjoni disponibbli għalih, jassisti wkoll lill-kontrollur tad-data fil-konformità mal-obbligi li ġejjin:

• 1) l-obbligu li jsir valutazzjoni tal-implikazzjonijiet tal-operazzjonijiet ta’ proċessar previsti għall-protezzjoni tad-data personali (minn hawn ‘il quddiem ‘valutazzjoni tal-impatt fuq il-protezzjoni tad-data’) fejn tip ta’ proċessar huwa probabbli li jirriżulta f’riskju għoli għad-drittijiet u l-libertajiet ta’ persuni fiżiċi;
• 2) l-obbligu li tikkonsulta lill-awtorità jew l-awtoritajiet superviżorji kompetenti qabel il-proċessar, fejn valutazzjoni tal-impatt fuq il-protezzjoni tad-data tindika li l-proċessar iwassal għal riskju għoli sakemm il-kontrollur ma jieħux miżuri biex jimminimizza dak ir-riskju;
• 3) Obbligu li jiżgura li d-data personali tkun preċiża u aġġornata fil-fatti, billi l-ipproċessur jinforma lill-kontrollur mingħajr dewmien jekk isir konxju li d-data personali li qed jipproċessa mhix preċiża jew mhix aġġornata;
• 4) Obligazzjonijiet skont l-Artikolu 32 tar-Regolament (UE) 2016/679. [Għażla: Opzjoni 1]

(d) Il-partijiet għandhom jistabbilixxu fl-Anness III il-miżuri tekniċi u organizzattivi xierqa li għandhom jittieħdu mill-ipproċessatur biex jgħinu lill-kontrollur fl-applikazzjoni ta’ din il-klażola, kif ukoll l-ambitu u l-livell tal-għajnuna meħtieġa.

Klawżola 9: Notifika ta’ ksur tad-data personali

F’każ ta’ k ### sur tad-data personali, il-proċessur għandu jikkoopera u jipprovdi l-assistenza xierqa lill-kontrollur sabiex il-kontrollur ikun jista’ jissodisfa l-obbligi tiegħu skont l-Artikoli 33 u 34 tar-Regolament (UE) 2016/679 jew, fejn applikabbli, l-Artikoli 34 u 35 tar-Regolament (UE) 2018/1725, filwaqt li jitqies in-natura tal-ipproċessar u l-informazzjoni disponibbli għall-ipproċessatur.

9.1. Ksur tas-sigurtà li jaffettwa d-dejta pproċessata mill-kontrollur

Fil-każ ta’ ksur tas-sigurtà tad-data personali li tirrigwarda d-data pproċessata mill-kontrollur, il-proċessur għandu jassisti lill-kontrollur kif ġej:

a) billi jinforma lill-awtorità jew lill-awtoritajiet superviżorji kompetenti dwar il-ksur tas-sigurtà tad-data personali mingħajr dewmien mhux meħtieġ, meta l-kontrollur isir konxju tal-ksur, fejn ikun rilevanti (sakemm il-ksur tad-data personali mhux probabbli li jwassal għal riskju għad-drittijiet u l-libertajiet ta’ persuni fiżiċi);

b) fl-irċeviment tal-informazzjoni li ġejja, li trid tkun inkluża fin-notifika tal-kontrollur tad-data skont l-Artikolu 33(3) tar-Regolament (UE) 2016/679, u li trid tinkludi mill-inqas dan li ġej: [Għażla: Opzjoni 1]

• 1) in-natura tad-data personali, fejn possibbli, billi tispeċifika l-kategoriji u n-numru approssimattiv tas-suġġetti tad-data kkonċernati, kif ukoll il-kategoriji u n-numru approssimattiv tar-rekords tad-data personali kkonċernati;
• 2) il-konsegwenzi probabbli tal-ksur tad-data personali;
• 3) il-miżuri meħuda jew proposti mill-kontrollur biex jindirizza l-ksur tad-data personali u, fejn xieraq, miżuri biex jitnaqqsu l-effetti negattivi possibbli tiegħu.

Jekk u sakemm mhux din l-informazzjoni kollha tista’ tiġi pprovduta fl-istess ħin, in-notifika inizjali għandha tinkludi l-informazzjoni disponibbli f’dak iż-żmien, u informazzjoni oħra għandha tiġi pprovduta mingħajr dewmien żejjed hekk kif issir disponibbli;

(c) fil-konformità mal-obbligu skont l-Artikolu 34 tar-Regolament (UE) 2016/679 biex jinforma lis-suġġett tad-data mingħajr dewmien bla bżonn dwar il-ksur tad-data personali, fejn il-ksur x’aktarx iwassal għal riskju għoli għad-drittijiet u l-libertajiet ta’ persuni fiżiċi. [Għażla: Opzjoni 1]

9.2. Ksur tal-protezzjoni tad-data pproċessata mill-ipproċessatur tad-data

Fil-każ ta’ ksur tad-datapersonali relatat mad-datapproċessata mill-ipproċessatur tad-data, l-ipproċessaturtad-datagħandu jinnotifika lill-kontrollur tad-data mingħajr dewmien bla bżonn wara li jsir konxju tal-ksur. Din in-notifika trid tinkludi mill-inqas l-informazzjoni li ġejja:

a) deskrizzjoni tan-natura tal-ksur (fejn possibbli, billi tispeċifika l-kategoriji u n-numru approssimattiv tas-suġġetti tad-data affettwati u n-numru approssimattiv tar-rekords tad-data affettwati);

b) id-dettalji ta’ kuntatt ta’ punt ta’ kuntatt minn fejn tista’ tinkiseb aktar informazzjoni rigward il-ksur tad-data personali;

ċ) il-konsegwenzi probabbli u l-miżuri meħuda jew proposti biex jiġu indirizzati l-ksur tad-data personali, inklużi miżuri biex jitnaqqsu l-effetti negattivi possibbli tiegħu.

Jekk u sa fejn mhux din l-informazzjoni kollha tista’ tiġi pprovduta fl-istess ħin, in-notifika inizjali għandha tinkludi l-informazzjoni disponibbli f’dak iż-żmien, u informazzjoni oħra għandha tiġi pprovduta mingħajr dewmien bla bżonn hekk kif issir disponibbli.

Il-partijiet għandhom jistabbilixxu fl-Anness III kwalunkwe informazzjoni oħra li l-ipproċessur huwa meħtieġ jipprovdi biex jgħin lill-kontrollur jissodisfa l-obbligi tiegħu skont l-Artikoli 33 u 34 tar-Regolament (UE) 2016/679. [Għażla: Opzjoni 1]

Anness I: Lista tal-partijiet

Proċessur tad-Data

Transpareo AG, Tech Cluster Zug, Oberallmendstrasse 18, 6300 Zug, Isvizzera, Numru tal-VAT CHE-220.381.580, rappreżentata minn Günter Reichelt, il-Kap tal-Bord tad-Diretturi. Kuntatt: privacy@mail.transpareo.com.

Uffiċjal għall-Protezzjoni tad-Dejta u rappreżentant fl-UE skont l-Artikolu 27 tal-GDPR: DGD Deutsche Gesellschaft für Datenschutz, Prof. Dr. h.c. Heiko Jonny Maniero, Franz-Joseph-Str. 11, 80801 Munich, Ġermanja, info@mail.dg-datenschutz.de.

Transpareo għandha l-bażi tagħha fiż-Żvizzera, li għaliha ġiet maħruġa deċiżjoni ta’ adegwatezza mill-Kummissjoni (2000/518/EC). Id-dejta hija maħżuna fil-Ġermanja.

Kontrolluri tad-dejta

Transpareo tiffaċċja dawn il-klawżoli individwalment ma’ kull kontrollur tad-dejta. Il-kontrollur tad-data huwa wieħed minn dawn:

1. klijent li juża l-pjattaforma Transpareo skont it-Termini u l-Kundizzjonijiet Ġenerali (GTC). L-isem, l-indirizz u l-persuna ta’ kuntatt huma d-dettalji pprovduti mill-klijent meta jikkonkludi l-kuntratt permezz tal-pjattaforma u miżmuma fil-kont tiegħu; il-persuna ta’ kuntatt hija s-sid tal-kont. Il-klawżoli jitqiesu li ġew miftiehma fuqhom fil-konklużjoni ta’ dan il-kuntratt (Klawżola 14 tal-GTC).
2. fornitur li jibgħat inkjesta lill-fornituri tiegħu stess permezz tal-paġna tal-fornitur. Il-kontrollur tad-data huwa l-kumpanija li għaliha hija mmirata l-link permezz tagħha l-inkjesta tiġi mibgħuta, kif speċifikat fl-inkjesta. Il-persuna ta’ kuntatt hija l-individwu li jibgħat it-talba, billi juża l-isem u l-indirizz tal-email li jipprovdi f’dan il-proċess. Il-fornitur jaċċetta l-klawżoli billi jaċċettahom f’isem il-kumpanija tiegħu meta jibgħat it-talba; Transpareo taħżen il-verżjoni aċċettata u l-ħin tal-għoti flimkien mal-link użat. Barra minn hekk, it-Termini ta’ Użu għall-Fornituri japplikaw għalihom.

Transpareo jaġixxi bħala l-Uffiċjal għall-Protezzjoni tad-Dejta għall-kontrollur tad-dejta hekk kif dan jinnomina wieħed.

It-Termini u l-Kundizzjonijiet Ġenerali jew it-Termini ta’ Użu għall-Fornituri jiffurmaw il-kuntratt prinċipali f’kull każ. It-termini u l-kundizzjonijiet huma konklużi b’mod elettroniku (Artikolu 28(9) tal-GDPR); id-data tal-adesjoni hija l-ħin tal-konklużjoni.

Anness III: Miżuri tekniċi u organizzattivi

Kriptazzjoni u psejdonimizzazzjoni

• Il-konnessjonijiet kollha huma kriptati bl-użu ta’ TLS.
• Id-dettalji tal-login u informazzjoni sensittiva oħra (PINs, ċwievet għal kodiċijiet ta’ darba, kredenzjali SMTP, ċwievet tal-API) huma maħżuna fid-database kriptata bl-użu ta’ AES-256-GCM, b’ċavetta unika għal kull spazju tax-xogħol.
• Il-backups huma kriptati.
• L-istatistiċi tal-viżitaturi jaħżnu l-indirizzi IP biss bħala valuri hash billi jużaw ċavetta sigrieta. Il-viżti għall-paġna tal-fornitur mhumiex inklużi f’dawn l-istatistiċi.

Segregazzjoni

• Kull klijent għandu l-bażi tad-dejta tiegħu stess.

Sigurtà fiżika

• Is-servers u l-ħażna tal-oġġetti jinsabu f’ċentri tad-dejta mħaddma minn Hetzner Online GmbH f’Falkenstein, il-Ġermanja, li huma ċċertifikati skont l-ISO 27001.

Identifikazzjoni u awtorizzazzjoni

• Il-passwords jinħażnu biss bħala hashes bcrypt.
• L-awtentikazzjoni b’żewġ fatturi billi tuża kodiċi ta’ darba jew ċavetta tas-sigurtà hija disponibbli għal kull utent; il-klijent jista’ jeħtieġ dan għall-ispazju tax-xogħol tiegħu.
• Sessjoni tispiċċa wara perjodu ta’ inattività, li d-durata tiegħu hija stabbilita mill-klijent (issettjar default: tmien sigħat).
• Ir-rwoli u l-permessi assenjati mill-klijent japplikaw ġewwa l-ispazju tax-xogħol.
• Il-persunal ta’ Transpareo jista’ jaċċessa spazju tax-xogħol biss billi jidħol f’isem il-klijent; dan jiġi rreġistrat fil-log tal-pjattaforma u fil-log tas-sigurtà tal-ispazju tax-xogħol.
• Min-naħa tal-fornitur: Il-link fih ċavetta każwali ta’ 16-il karattru (80 bit); mingħajr PIN, il-paġna ma turi l-ebda parti mir-rekord tad-dejta. Wara ħames PIN żbaljati, il-link jiġi blokkat għal 15-il minuta. Il-paġna taċċetta massimu ta’ 120 talba kull minuta għal kull indirizz IP. Meta jitneħħa l-blokka, is-sessjoni tingħata identifikatur ġdid. Il-paġna hija blokkata għall-magni tat-tiftix u ma tiżvelax l-indirizz tagħha lil siti esterni.

Reġistrazzjoni

• Il-bidliet fir-rekords tad-data u fl-attivitajiet fuq il-paġna tal-fornitur jiġu rreġistrati bil-ħin, l-utent u l-indirizz IP, u jinżammu għal ħames snin; il-konnessjonijiet u avvenimenti oħra ta’ sigurtà jinżammu għal sena.
• Il-logs tas-server jitħassru wara 14-il jum.

Integrità

• L-immaġini mis-suppliera jinħażnu mingħajr metadata f’żona protetta barra mill-ħażna pubblika sakemm jiġu approvati wara reviżjoni. Ir-risposta timmodifika r-rekord tad-data biss wara r-reviżjoni.
• Il-verżjonijiet tal-password ippubblikati huma ffirmati b’mod kriptografiku.

Disponibbiltà u Rkupru

• Kull erba’ sigħat, isir backup tad-database u l-fajls ta’ kull spazju tax-xogħol attiv, jiġu enkriptjati u maħżuna separatament mis-servers f’ħażna ta’ oġġetti fil-Ġermanja. Il-kopji lokali jitħassru wara erba’ ijiem. Il-backups fl-ħażna ta’ oġġetti jinżammu għal 90 jum u jitħassru b’mod permanenti fi żmien 30 jum oħra.
• Is-servizzi u s-servers jiġu mmonitorjati kontinwament; l-aġġornamenti tas-sigurtà jiġu installati b’mod regolari.
• Transpareo tirrevedi b’mod regolari dawn il-miżuri u tadattaħom għall-aħħar teknoloġija.

Appoġġ għall-kontrollur tad-data (Klawżoli 8 u 9)

• Klijent jista’ jara, jikkoreġi u jħassar id-data relatata mal-ispazju tax-xogħol tiegħu fuq il-pjattaforma. Fornitur jista’ jara r-risposti għad-divulgazzjonijiet tad-data tiegħu fuq il-paġna tal-fornitur u jista’ jneħħi kwalunkwe link li qasam.
• Transpareo għandha minnufih tgħaddi kwalunkwe talba mis-suġġetti tad-data li tirċievi lil kontrollur tad-data.
• Notifiki skont il-Klawżoli 7.7 u 9.2 jintbagħtu bl-imejl lill-propjetarju tal-kont tal-klijent u lill-indirizz tal-imejl ipprovdut mis-fornitur fil-ħin tal-qsim. Il-punt ta’ kuntatt skont il-Klawżola 9.2(b) huwa privacy@mail.transpareo.com.
• Notifika skont il-klażola 9.2 trid ukoll tispeċifika l-ħin tal-ksur u l-iskoperta tiegħu, kif ukoll l-oqsma tax-xogħol jew il-konnessjonijiet affettwati.

Addendum Svizzeru

Din iż-żieda tikkostitwixxi klawżola oħra wara l-Klawżola 2(b). Sa fejn l-ipproċessar huwa suġġett għall-Att Federali Svizzeru dwar il-Protezzjoni tad-Dejta (DSG):

1. referenzi għar-Regolament (UE) 2016/679 għandhom jitqiesu wkoll bħala referenzi għall-proviżjonijiet korrispondenti tad-DSG, jiġifieri l-Artikolu 28 tal-GDPR għall-Artikolu 9 tad-DSG, l-Artikolu 32 għall-Artikolu 8, Artikoli 33 u 34 għall-Artikolu 24, Artikoli 35 u 36 għall-Artikoli 22 u 23, Kapitlu V għall-Artikoli 16 sa 18, id-drittijiet tas-suġġetti tad-data għall-Artikoli 25 sa 32 tad-DSG, u d-data sensittiva skont il-Klawżola 7.5 għal data personali li teħtieġ protezzjoni speċjali skont l-Artikolu 5(c) tad-DSG;
2. l-awtorità superviżorja kompetenti hija l-Kummissarju Federali għall-Protezzjoni tad-Dejta u l-Informazzjoni (FDPIC); il-kompetenza tal-awtoritajiet superviżorji skont il-GDPR tibqa’ bla effett;
3. il-liġi Żvizzera għandha wkoll titqies bħala l-liġi ta’ Stat Membru.

Sa: 8 ta’ Ottubru 2026