Ftehim dwar l-Ipproċessar tad-Data
Dan il-Ftehim dwar l-Ipproċessar tad-Data jirregola l-ipproċessar imwettaq minn BuildHype f’isem il-klijenti tiegħu b’rabta mal-għoti tas-servizzi.
1. Suġġett u ambitu
Dan il-Ftehim dwar l-Ipproċessar tad-Data (“DPA”) jissupplimenta t-Termini tas-Servizz ta’ BuildHype meta Schermo 33 S.r.l. jipproċessa data personali f’isem klijent waqt l-għoti tas-servizzi BuildHype.
F’każ ta’ kunflitt bejn dan id-DPA u t-Termini tas-Servizz dwar l-ipproċessar ta’ data personali f’isem il-klijent, dan id-DPA jipprevali.
2. Partijiet u rwoli tal-protezzjoni tad-data
Il-klijent jiddetermina l-finijiet u l-mezzi essenzjali tal-ipproċessar tad-data personali mdaħħla, miġbura jew immaniġġjata permezz ta’ BuildHype u normalment jaġixxi bħala kontrollur tad-data.
Schermo 33 S.r.l., Via Prisciano 72, 00136 Ruma (RM), l-Italja, Nru tal-VAT IT08373631004, jaġixxi bħala proċessur tad-data sal-limitu li jipproċessa dik id-data esklussivament f’isem il-klijent.
Meta Schermo 33 S.r.l. jipproċessa data għall-finijiet tiegħu stess, bħall-ġestjoni tal-kont, il-fatturazzjoni, is-sigurtà, il-konformità legali jew relazzjonijiet kummerċjali diretti, dak l-ipproċessar huwa rregolat mill-Politika tal-Privatezza ta’ BuildHype.
3. Ipproċessar fuq istruzzjonijiet tal-klijent
BuildHype jipproċessa data personali esklussivament fuq il-bażi tal-istruzzjonijiet dokumentati tal-klijent, inklużi dawk li jirriżultaw mill-użu u l-konfigurazzjoni tas-servizz, sakemm obbligu legali ma jeħtieġx ipproċessar differenti.
Il-klijent huwa responsabbli għal-legalità tal-istruzzjonijiet tiegħu, għall-bażi legali tal-ipproċessar, għall-avviżi mogħtija lis-suġġetti tad-data u għall-eżattezza tad-data mdaħħla fil-pjattaforma.
BuildHype jinforma lill-klijent jekk jemmen li istruzzjoni tikser il-liġi applikabbli dwar il-protezzjoni tad-data, sal-limitu permess mil-liġi.
4. Kunfidenzjalità
Persuni awtorizzati minn BuildHype biex jipproċessaw data personali huma marbuta b’obbligi xierqa ta’ kunfidenzjalità u jistgħu jaċċessaw id-data biss sal-limitu meħtieġ biex iwettqu d-dmirijiet rispettivi tagħhom.
5. Sigurtà tal-ipproċessar
BuildHype jadotta miżuri tekniċi u organizzattivi xierqa għar-riskju, filwaqt li jqis in-natura tad-data, il-kuntest tal-ipproċessar, l-istat tat-teknoloġija u r-riskji għad-drittijiet u l-libertajiet tal-persuni fiżiċi.
Il-miżuri jistgħu jinkludu kontrolli tal-aċċess, ġestjoni tal-kredenzjali, protezzjoni tal-komunikazzjonijiet, separazzjoni loġika tad-data tal-klijenti, logging, kopji ta’ riżerva, aġġornamenti tas-sistema u miżuri maħsuba biex jiżguraw il-kunfidenzjalità, l-integrità u d-disponibbiltà tas-servizz.
6. Sottoproċessuri
Il-klijent jawtorizza lil BuildHype juża sottoproċessuri fejn meħtieġ biex jipprovdi s-servizz. BuildHype jeħtieġ li s-sottoproċessuri jikkonformaw ma’ obbligi ta’ protezzjoni tad-data konsistenti ma’ dawk applikabbli għall-ipproċessar fdat lilhom.
Skont il-funzjonijiet tas-servizz użati mill-klijent, BuildHype jista’ juża fornituri esterni li jipproċessaw data personali f’isem Schermo 33 S.r.l.
- Aruba, għall-hosting, l-infrastruttura u t-tħaddim tekniku tal-pjattaforma, sal-limitu li dawk is-servizzi jinvolvu l-ipproċessar ta’ data personali f’isem BuildHype.
- DeepSeek, għall-ipproċessar ta’ talbiet sottomessi lill-funzjonijiet ta’ assistenza AI meta jintużaw dawk il-funzjonijiet.
- SerpApi, meta funzjoni AI awtorizzata teħtieġ aċċess għal riżultati jew informazzjoni disponibbli fuq il-web.
- kwalunkwe fornitur ta’ servizzi tal-email, sigurtà, backup jew infrastruttura teknika li BuildHype juża biex jipprovdi s-servizz.
Servizzi oħra, inklużi Stripe, Google, Microsoft, Apple, Shopify u pjattaformi integrati oħra tal-kummerċ elettroniku, jistgħu jaġixxu bħala kontrolluri indipendenti, proċessuri jew f’rwoli oħra skont l-ipproċessar speċifiku u r-relazzjoni stabbilita direttament mal-klijent.
BuildHype iżomm l-arranġamenti tiegħu mas-sottoproċessuri aġġornati u japplika obbligi ta’ protezzjoni tad-data konsistenti ma’ dan id-DPA għall-partijiet li jipproċessaw data f’ismu.
7. Trasferimenti internazzjonali
Meta l-ipproċessar jinvolvi t-trasferiment ta’ data personali barra miż-Żona Ekonomika Ewropea lejn pajjiż mhux rikonoxxut bħala adegwat, BuildHype juża mekkaniżmu validu ta’ trasferiment taħt il-liġi applikabbli, inklużi, fejn rilevanti, il-Klawżoli Kuntrattwali Standard approvati mill-Kummissjoni Ewropea.
BuildHype jeħtieġ li s-sottoproċessuri tiegħu jadottaw salvagwardji ekwivalenti meta jwettqu trasferimenti internazzjonali soġġetti għal dawn ir-rekwiżiti.
8. Talbiet tas-suġġetti tad-data
Filwaqt li jqis in-natura tal-ipproċessar, BuildHype jgħin lill-klijent, sa fejn ikun raġonevolment possibbli, biex iwieġeb għal talbiet tas-suġġetti tad-data biex jeżerċitaw id-drittijiet previsti mil-liġi applikabbli.
Jekk BuildHype jirċievi talba relatata direttament ma’ data pproċessata esklussivament f’isem il-klijent, jista’ jidderieġi lis-suġġett tad-data lejn il-klijent, sakemm il-liġi ma teħtieġx mod ieħor.
9. Ksur tad-data personali
F’każ ta’ ksur tad-data personali li jinvolvi data pproċessata f’isem il-klijent, BuildHype jinforma lill-klijent mingħajr dewmien żejjed wara li jsir konxju minnu u jipprovdi l-informazzjoni raġonevolment disponibbli meħtieġa biex jiġu appoġġjati l-obbligi applikabbli ta’ notifika.
10. Assistenza bl-obbligi tal-klijent
Filwaqt li jqis in-natura tal-ipproċessar u l-informazzjoni disponibbli, BuildHype jipprovdi assistenza raġonevoli lill-klijent fir-rigward ta’ obbligi applikabbli dwar is-sigurtà, in-notifika ta’ ksur, valutazzjonijiet tal-impatt fuq il-protezzjoni tad-data u konsultazzjonijiet minn qabel mal-awtoritajiet superviżorji.
11. Ritorn u tħassir tad-data
Meta jintemmu s-servizzi, fuq talba tal-klijent u soġġett għall-obbligi legali ta’ żamma, BuildHype iħassar jew jagħmel inaċċessibbli d-data personali pproċessata f’isem il-klijent skont il-proċeduri tekniċi u fiż-żmien raġonevolment meħtieġ biex jitlesta t-tħassir, inklużi kwalunkwe ċikli ta’ backup.
Sakemm obbligi legali jew istruzzjonijiet dokumentati tal-klijent ma jeħtiġux mod ieħor, id-data personali pproċessata f’isem il-klijent normalment titħassar jew issir inaċċessibbli fi żmien 90 jum wara t-terminazzjoni tas-servizz. Kwalunkwe kopja residwa fil-backups titħassar skont iċ-ċikli normali ta’ rotazzjoni tal-backup.
12. Informazzjoni u awditi
BuildHype jagħmel disponibbli lill-klijent l-informazzjoni raġonevolment meħtieġa biex tintwera l-konformità mal-obbligi applikabbli għal proċessur tad-data.
Kwalunkwe awditu jew rieżami mitlub mill-klijent għandu jkun proporzjonat, miftiehem minn qabel, imwettaq mingħajr ma jikkomprometti s-sigurtà, il-kunfidenzjalità jew id-data ta’ klijenti oħra u, fejn xieraq, jiddependi primarjament fuq dokumentazzjoni u valutazzjonijiet diġà disponibbli.
13. Responsabbiltajiet tal-partijiet
Kull parti hija responsabbli li tikkonforma mal-obbligi assenjati lir-rwol tagħha taħt il-liġi applikabbli. Il-klijent huwa responsabbli għad-data li jagħżel li jipproċessa permezz ta’ BuildHype, għall-finijiet segwiti u għall-istruzzjonijiet li jipprovdi.
Il-limitazzjonijiet tar-responsabbiltà stabbiliti fit-Termini tas-Servizz japplikaw ukoll għal dan id-DPA sal-limitu permess mil-liġi dwar il-protezzjoni tad-data.
14. Tul
Dan id-DPA jibqa’ fis-seħħ sakemm BuildHype jipproċessa data personali f’isem il-klijent u jkompli japplika, fir-rigward tal-obbligi rilevanti, sakemm dik id-data tkun tħassret jew ġiet ritornata.
Anness 1 — Dettalji tal-ipproċessar
| Suġġett | L-għoti tal-pjattaforma BuildHype u l-funzjonijiet ikkonfigurati mill-klijent. |
|---|---|
| Tul | Għat-tul tar-relazzjoni kuntrattwali u kwalunkwe perjodu sussegwenti meħtieġ għat-tħassir jew iż-żamma meħtieġa bil-liġi. |
| Natura tal-ipproċessar | Ġbir, reġistrazzjoni, organizzazzjoni, ħażna, konsultazzjoni, użu, trasmissjoni teknika, modifika, estrazzjoni, tħassir u operazzjonijiet oħra meħtieġa biex jiġi pprovdut is-servizz. |
| Skopijiet | Jipprovdi konfiguraturi, editur, kontijiet, integrazzjonijiet tal-kummerċ elettroniku, appoġġ AI u funzjonijiet oħra ta’ BuildHype mitluba mill-klijent. |
| Suġġetti tad-data | Utenti u kollaboraturi tal-klijent, klijenti finali tal-ħanut u persuni oħra li d-data tagħhom tiddaħħal jew tiġi pproċessata mill-klijent permezz ta’ BuildHype. |
| Kategoriji ta’ data | Data ta’ identifikazzjoni u kuntatt, inkluż isem, email u numru tat-telefon; data tal-kont; data teknika bħall-indirizz IP, user agent u s-sors tat-talba; data relatata ma’ konfigurazzjonijiet tal-prodott, talbiet għal kwotazzjoni, noti u kontenut ipprovdut mill-klijent jew mill-utenti finali tiegħu; u data personali oħra li l-klijent jagħżel li jipproċessa permezz tas-servizz. |
| Kategoriji speċjali ta’ data | BuildHype mhuwiex iddisinjat biex jitlob kategoriji speċjali ta’ data personali skont l-Artikolu 9 tal-GDPR. Il-klijent m’għandux idaħħal din id-data sakemm ma tkunx strettament meħtieġa, appoġġjata minn bażi legali valida u koperta minn ftehim speċifiku. |
Anness 2 — Miżuri tekniċi u organizzattivi
Skont is-servizz u r-riskju, BuildHype japplika miżuri raġonevoli li jistgħu jinkludu:
- kontrolli ta’ awtentikazzjoni u awtorizzazzjoni;
- aċċess bl-inqas privileġġi meħtieġa għall-kontijiet amministrattivi;
- protezzjoni tal-kredenzjali u s-sigrieti tal-applikazzjoni;
- separazzjoni loġika tad-data tal-klijenti;
- protezzjoni tal-komunikazzjonijiet permezz ta’ protokolli siguri;
- logging u monitoraġġ ta’ avvenimenti tekniċi u tas-sigurtà;
- proċeduri xierqa ta’ backup u rkupru;
- aġġornament u manutenzjoni tal-komponenti tas-software;
- proċeduri għall-ġestjoni ta’ inċidenti tas-sigurtà;
- valutazzjoni ta’ fornituri li jipproċessaw data personali f’isem BuildHype.
15. Kuntatt
Għal talbiet relatati ma’ dan id-DPA: info@buildhypeapp.com.
Dan id-DPA għandu jinqara flimkien mal- Termini tas-Servizz u mal- Politika tal-Privatezza ta’ BuildHype.
