Proċessuri tad-Dejta u Sottoappaltaturi

Prinċipji tal-għażla tal-fornituri tas-servizzi tagħna

Aħna nagħżlu fornituri tas-servizzi skont tliet kriterji: proċessar kemm jista' jkun fl-UE, kuntratt skont l-Art. 28 tal-GDPR b'miżuri tekniċi u organizzattivi dokumentati, u l-minimizzazzjoni tad-data – kull servizz jirċievi biss id-data meħtieġa għall-kompitu tiegħu. Kontenut kunfidenzjali tal-klijent jiġi psewdonimizzat jew imneħħi qabel it-trażmissjoni lil servizzi tal-IA, sakemm m'hemmx ftehim kuntrattwali differenti.

Hosting u Infrastruttura

Hetzner Online GmbH, Gunzenhausen (il-Ġermanja): tħaddim tas-server għall-websajt u ż-żona tal-klijent f'ċentri tad-data Ġermaniżi; teżisti ftehim dwar l-ipproċessar tal-ordnijiet skont l-Art. 28 tal-GDPR. Cloudflare Inc. (USA/UE): DNS, terminazzjoni TLS u protezzjoni kontra attakki ta' tagħbija żejda; trasmissjoni abbażi tal-Klawżoli Standard Kuntrattwali tal-UE u l-Qafas ta' Privatezza tad-Data bejn l-UE u l-Istati Uniti, fejn id-data tħalli l-UE.

Fornitur tas-servizzi ta' pagament

Stripe Payments Europe Ltd. (L-Irlanda), PayPal (Europe) S.à r.l. et Cie, S.C.A. (il-Lussemburgu) u Mollie B.V. (l-Olanda) jipproċessaw data ta' pagament taħt ir-responsabbiltà tagħhom stess skont il-liġi tal-privatezza; aħna ma nirċievu jew naħżnu l-ebda data sħiħa tal-karta. L-għażla tal-metodu ta' pagament hija tiegħek matul il-proċess tal-ordni.

Għodod tal-AI fil-kunsinna tas-servizz

Għat-traduzzjoni awtomatika nużaw DeepSeek bħala għodda, għall-ġenerazzjoni tal-immaġini Magnific/Freepik. Jiġu trażmessi biss il-kontenut li għandu jiġi tradott jew illustrat – mingħajr data tal-klijenti, mingħajr kredenzjali u, għal proġetti kunfidenzjali, wara l-psewdonimizzazzjoni ta' siltiet sensittivi. Ir-riżultati jgħaddu minn verifika umana qabel ma jilħqu lill-klijenti.

Analiżi u Reklamar (biss bi kunsens)

Google Ireland Ltd. għal Google Analytics 4 u kejl ta' Google Ads – biss wara l-kunsens tiegħek permezz tad-djalogu tal-cookies; dettalji fil-Politika tal-Cookies. Għall-bgħit ta' emails ta' links ta' reġistrazzjoni taż-żona tal-klijent, nużaw infrastruttura ta' server tagħna stess.

Bidliet f'din il-lista

Jekk fornitur ta' servizz jiżdied jew jitneħħa, naġġornaw din il-paġna. Lill-klijenti b'kuntratt ta' proċessar ta' data ninfurmawhom minn qabel dwar bidliet sinifikanti u nagħtuhom id-drittijiet ta' oppożizzjoni miftiehma kuntrattwalment.

Eżempju Prattiku Pass Pass

Immaġina li tqabbadna biex nittraduċu l-websajt tal-kumpanija tiegħek. L-ewwel, nippreparaw il-kontenut: noħorġu t-testi mis-sistema tal-ġestjoni tal-kontenut tiegħek u nneħħu data sensittiva tal-klijenti bħal ismijiet jew dettalji ta' kuntatt dirett li mhumiex parti mis-suġġett tat-traduzzjoni. Il-biċċiet tat-test li jridu jiġu tradotti jiġu psewdonimizzati, pereżempju billi nissostitwixxu l-ismijiet tal-kumpaniji b'postholders, sakemm dan ma jkunx differenti bil-kuntratt.

Wara, nittrażmettu l-kontenut ippreparat lil DeepSeek, il-proċessur tagħna għat-traduzzjoni awtomatika. DeepSeek jirċievi biss il-fajls tat-test pur – mingħajr metadata tal-kont tal-utent tiegħek, mingħajr kredenzjali, u mingħajr informazzjoni dwar il-ħlas. Wara t-traduzzjoni awtomatika, editur uman jiċċekkja r-riżultat għall-eżattezza u l- konsistenza. Wara din l-assigurazzjoni tal-kwalità biss it-traduzzjoni tiġi kkonsenjata lilek.

Fl-istess ħin, għall-illustrazzjonijiet jistgħu jintużaw Magnific jew Freepik. Hawnhekk ukoll: jintbagħtu biss il-motivi tal-immaġini, l-ebda data personali. Il-katina kollha hija mħarsa permezz ta' ftehimiet ta' proċessar ta' ordnijiet u miżuri tekniċi u organizzattivi. Jekk tagħmel ħlas, Stripe, PayPal jew Mollie jipproċessaw it-tranżazzjoni taħt ir-responsabbiltà tagħhom stess – aħna ma naħżnux data sħiħa tal-karti.

Nuqqas ta' Ftehim Komuni

Nuqqas ta' ftehim komuni jikkonċerna r-rwol ta' Cloudflare: Ħafna jaħsbu li Cloudflare huwa proċessur ta' ordnijiet – iżda dan huwa veru biss għas-servizzi tal-infrastruttura bħal DNS u TLS. Fil-fatt, Cloudflare bħala fornitur ta' servizzi ta' fulfillment fil-kuntest tal-kunsinna tal-kontenut ma jipproċessax data personali lil hinn mill-konnessjoni teknika. Aħna konkludejna klawżoli kuntrattwali standard ma' Cloudflare, u l-ipproċessar tad-data huwa limitat għal indirizzi IP u identifikaturi tal-brower biex tiġi żgurata d-disponibbiltà tal-websajt.

Nuqqas ieħor ta' ftehim: Li għodod ta' analiżi bħal Google Analytics 4 huma attivi awtomatikament. Il-kuntrarju huwa minnu: Huma jitgħabbew biss wara l-kunsens espliċitu tiegħek permezz tad-djalogu tal-cookies. Mingħajr kunsens, l-ebda data ma tintbagħat lil Google Ireland Ltd. għal skopijiet ta' analiżi jew reklamar. Ukoll, il-fornituri tal-ħlas jaġixxu taħt ir-responsabbiltà tagħhom stess – aħna ma naqsmu l-ebda profili tal-klijenti, iżda biss id-data meħtieġa għat-tranżazzjoni.

Fl-aħħar nett, ħafna jaħsbu li għodod tal-IA għandhom aċċess għall-proġett kollu tal-klijent. Fil-fatt, jirċievu biss il-kontenut speċifiku li għandu jiġi pproċessat – u dan f'forma psewdonimizzata, jekk jeżistu ftehimiet ta' kunfidenzjalità kuntrattwali. L-ebda żvelar sħiħ tal-kontenut tal-proġett ma jseħħ.

Interazzjoni mal-politiki l-oħra tagħna

Il-lista tal-ipproċessar tad-dejta u sottomittenti hija biċċa ċentrali tal-kunċett tal-privatezza tagħna, li hija marbuta ma' politiki oħra. Fil-politika tal-privatezza tagħna tista' ssir taf liema drittijiet għandek bħala persuna kkonċernata u kif teżerċitahom – eż. aċċess, korrezzjoni jew tħassir tad-dejta tiegħek. Hemm ukoll id-dettalji ta' kuntatt tal-uffiċjal tal-protezzjoni tad-dejta tagħna.

Il-politika tal-cookies tagħna tikkomplementa l-lista tal-ipproċessar tad-dejta billi tiddeskrivi fid-dettall liema servizzi jinħadmu fuq il-websajt wara l-kunsens tiegħek – partikolarment Google Analytics 4 u Google Ads. Il-kunsens huwa ġestit permezz tad-djalogu tal-cookies, u tista' tirtirah fi kwalunkwe ħin.

Fil-ftehim dwar l-ipproċessar tad-dejta (AVV) li nagħmlu mal-klijenti tagħna, huwa stabbilit liema dejta nistgħu nipproċessaw u sa liema punt. Is-sottomittenti msemmija hawn huma jew diġà indikati jew elenkati bħala kategorija (eż. 'fornitur ta' hosting'). F'każ ta' tibdiliet sostanzjali – bħaż-żieda jew it-tneħħija ta' fornitur – ninfurmawk minn qabel u nagħtuk id-dritt ta' oppożizzjoni miftiehem kuntrattwalment.

B'hekk niżguraw li l-politiki kollha jaħdmu flimkien bla xkiel u li int tista' dejjem tifhem min jipproċessa liema dejta għal liema skop.

Eżempju prattiku pass pass

Ħa nieħdu eżempju: inti tinkarigana bit-traduzzjoni tal-websajt tal-kumpanija tiegħek. Il-proċess jibda bit-tħejjija tal-kontenut: aħna nestrattu t-testi mis-sistema tal-ġestjoni tal-kontenut tiegħek u nneħħu dejta kunfidenzjali tal-klijenti bħal ismijiet jew dettalji ta' kuntatt dirett li mhumiex is-suġġett tat-traduzzjoni. Imbagħad nipsudonimizzaw il-biċċiet tat-test li għandhom jiġu tradotti, billi pereżempju nbiddlu l-ismijiet tal-kumpaniji b'postmarks, sakemm dan ma jkunx miftiehem mod ieħor kuntrattwalment. F'dan l-istat ippreparat, nittrasmettu l-kontenut lil DeepSeek, l-ipproċessar tad-dejta tagħna għat-traduzzjoni awtomatika. DeepSeek jirċievi biss il-fajls tat-test pur – mingħajr metadejta tal-kont tal-utent tiegħek, mingħajr kredenzjali u mingħajr informazzjoni dwar il-ħlas. Wara t-traduzzjoni awtomatika, editur uman jivverifika r-riżultat għall-eżattezza u l-koerenza. Wara dan il-kontroll tal-kwalità, it-traduzzjoni tiġi kkonsenjata lilek. B'mod parallel, jistgħu jintużaw Magnific jew Freepik għall-immaġini. Hawnhekk ukoll, jintbagħtu biss il-motivi tal-immaġini, l-ebda data personali. Il-katina kollha hija protetta minn ftehimiet dwar l-ipproċessar tad-dejta u miżuri tekniċi u organizzattivi. Jekk tagħmel ħlas, Stripe, PayPal jew Mollie jimmaniġġjaw it-tranżazzjoni taħt ir-responsabbiltà tagħhom stess – aħna ma naħżnux dejta sħiħa tal-karta. Dan l-eżempju konkret juri kif il-minimizzazzjoni tad-dejta u l-obbligi kuntrattwali tagħna huma implimentati diġà fil-fluss tal-proġett normali.

Nuqqas ta' ftehim komuni

Nuqqas ta' ftehim komuni huwa s-suppożizzjoni li aħna ngħaddu l-kontenut tiegħek mingħajr protezzjoni lil partijiet terzi. Fil-fatt, aħna dejjem nippreparaw id-dejta li għandha tintbagħat b'tali mod li tiġi trażmessa biss l-informazzjoni essenzjali: Fl-użu ta' għodod tal-IA bħal DeepSeek, dawn jirċievu biss il-biċċiet ta' test pur, iżda mhux id-dejta tal-aċċess tiegħek, id-dejta tal-klijenti ewlenin jew l-informazzjoni tal-ħlas. Bl-istess mod, għandu jiġi nnutat li fornituri ta' servizzi ta' ħlas bħal Stripe, PayPal u Mollie ma jaġixxux bħala proċessuri tagħna, iżda bħala kontrolluri indipendenti – aħna ma naħżnux dejta sħiħa tal-karti. Nuqqas ieħor ta' ftehim jikkonċerna l-postijiet tal-ħażna: Is-server tagħna jinsabu ma' Hetzner fil-Ġermanja, filwaqt li Cloudflare huwa responsabbli għad-DNS u l-protezzjoni. Jekk id-dejta titlaq mill-UE, dan iseħħ abbażi tal-Klawżoli Standard tal-UE dwar il-Protezzjoni tad-Dejta u l-Qafas tal-Privatezza bejn l-UE u l-Istati Uniti. Fl-aħħar nett, mhux kulħadd jaf li servizzi ta' analiżi u reklamar bħal Google Analytics jintużaw biss wara l-kunsens tiegħek permezz tad-djalogu tal-cookies. Dawn il-klarifikazzjonijiet jgħinu biex tissaħħaħ il-fiduċja fl-ipproċessar tad-dejta magħna.

X'inhu jfisser dan għall-klijenti b'mod konkret

Il-lista ppubblikata hawnhekk tal-proċessuri u s-sottokuntratturi tagħna tagħtik, bħala klijent, ħarsa ġenerali trasparenti dwar liema fornituri tas-servizzi jipproċessaw dejta personali f'ismek. Tista' ssegwi fi kwalunkwe ħin min jirċievi d-dejta tiegħek għal liema skop u fuq liema bażi legali. Għall-klijenti li daħlu fi ftehim dwar l-ipproċessar tad-dejta magħna, din il-paġna fiha l-informazzjoni essenzjali meħtieġa biex tikkonforma mal-obbligi ta' dokumentazzjoni tiegħek skont l-Art. 28 tal-GDPR.

Fil-prattika, dan ifisser: Meta tinkarigaġna bil-lokalizzazzjoni tal-websajt tiegħek, tkun taf li t-testi meħtieġa għal dan jiġu trażmessi lil DeepSeek għat-traduzzjoni awtomatika – iżda f'forma psewdonimizzata u biss wara li jkun ġie konkluż ftehim dwar l-ipproċessar tad-dejta. Tista' tafda li l-kontenut tiegħek mhux se jintuża għal skopijiet oħra. Jekk iseħħu bidliet fil-lista, aħna ninfurmawk fil-ħin sabiex tkun tista' toġġezzjona jekk meħtieġ. Id-drittijiet tiegħek ta' aċċess, korrezzjoni u tħassir jibqgħu mhux affettwati mill-kollaborazzjoni mal-fornituri tas-servizzi tagħna.

Proċess Intern Tagħna

Qabel ma nimpjegaw fornitur ġdid bħala proċessur ta' dejta, dan jgħaddi minn proċess ta' verifika standardizzat. L-ewwel nevalwaw jekk l-ipproċessar huwiex attwalment meħtieġ u jekk dan ma jistax isir b'mod aktar effiċjenti jew li jirrispetta l-privatezza permezz ta' mezzi proprji. Imbagħad nitolbu lill-fornitur deskrizzjoni dettaljata tal-miżuri tekniċi u organizzattivi tiegħu (TOM). Fuq din il-bażi, niċċekkjaw jekk is-sigurtà tad-dejta hijiex konformi mal-istat tal-arti u jekk id-dejta tiġix ipproċessata biss fiż-ŻEE jew f'pajjiż terz b'livell adegwat ta' protezzjoni.

Wara verifika b'suċċess, nikkonkludu ftehim dwar l-ipproċessar ta' dejta skont l-Art. 28 tar-Regolament Ġenerali dwar il-Protezzjoni tad-Dejta (GDPR), li jistabbilixxi l-iskopijiet preċiżi tal-ipproċessar, il-kategoriji ta' dejta personali, it-tul ta' żmien u l-obbligi tal-fornitur. Il-ftehimiet kollha huma ddokumentati b'mod ċentrali u riveduti regolarment għall-aġġornament. F'każ ta' bidliet sinifikanti – pereżempju, bidla fil-post tal-fornitur – ninformaw lill-klijenti tagħna li għandhom ftehim dwar l-ipproċessar ta' dejta minn qabel u nagħtuhom dritt ta' oġġezzjoni. L-għażla u s-sorveljanza kollha jsiru mid-dipartiment tal-protezzjoni tad-dejta tagħna f'koordinazzjoni mill-qrib mal-IT.

Termini Spjegati b'mod Ċar

Proċessur ta' Dejta: Fornitur li jipproċessa dejta personali f'isimna, mingħajr ma jużaha għall-iskopijiet tiegħu stess. Per eżempju, Hetzner bħala fornitur ta' hosting jipproċessa d-dejta tiegħek fuq is-servers tagħna – iżda biss skont l-istruzzjonijiet tagħna. Il-bażi legali hija kuntratt skont l-Art. 28 tal-GDPR.

Subkuntrattur: Kumpanija mqabbda mill-proċessur ta' dejta li tieħu ħsieb partijiet mill-ipproċessar tad-dejta. Fil-katina tagħna, bħalissa m'hemm l-ebda subkuntrattur; is-servizzi kollha msemmija huma mqabbda direttament minna.

Klawsoli Kuntrattwali Standard (SCC): Klawsoli kuntrattwali maħruġa mill-Kummissjoni Ewropea li għandhom jiżguraw livell adegwat ta' protezzjoni tad-dejta fit-trasferiment ta' dejta personali lejn pajjiżi terzi. Jintużaw meta ma jkun hemm l-ebda deċiżjoni ta' adegwatezza.

Psewdonimizzazzjoni: Is-sostituzzjoni ta' karatteristiċi identifikattivi b'psewdonimu, b'tali mod li r-rabta mal-persuna kkonċernata tkun possibbli biss b'għarfien addizzjonali. Fil-prattika, qabel ma nittrasmettu dejta lil servizzi tal-IA, nibdlu l-ismijiet jew ismijiet speċifiċi ta' kumpaniji b'postholders biex nipproteġu l-identità u nnaqqsu l-ammont ta' dejta.

Miżuri Tekniċi u Organizzattivi (TOM): Miżuri ta' sigurtà bħall-encryption, kontrolli ta' aċċess jew firewalls, li huma ddokumentati fi ftehimiet dwar l-ipproċessar ta' dejta.

Kunċetti żbaljati komuni

Fl-immaniġġjar ta' proċessuri tad-dejta u sottokuntratturi, niltaqgħu kontinwament ma' kunċetti żbaljati tipiċi. Kunċett żbaljat komuni huwa s-suppożizzjoni li kull fornitur ta' servizz involut fil-provvista tas-servizz huwa awtomatikament proċessur tad-dejta. Fir-realtà, il-GDPR tiddistingwi bejn proċessuri tad-dejta (li jipproċessaw id-dejta skont l-istruzzjonijiet tal-kontrollur) u kontrolluri indipendenti (bħal fornituri ta' ħlasijiet, li jużaw id-dejta għall-iskopijiet tagħhom stess). Aħna għalhekk nindikaw espliċitament fil-lista tagħna meta fornitur ta' servizz jaġixxi b'responsabbiltà proprja. Kunċett żbaljat ieħor jikkonċerna l-limitu ġeografiku tal-ipproċessar tad-dejta. Ħafna klijenti jassumu li l-ipproċessar barra mill-UE huwa ġeneralment illegali. Il-verità hija li trasferimenti lejn pajjiżi terzi jistgħu jsiru biss taħt garanziji speċifiċi, bħal klawżoli kuntrattwali standard jew deċiżjonijiet ta' adegwatezza. Aħna niddokumentaw dawn il-bażijiet b'mod trasparenti għal kull fornitur ta' servizz. Ir-rwol tal-intelliġenza artifiċjali spiss jiġi stmat ħażin. Xi klijenti jibżgħu li għodod tal-IA bħal DeepSeek awtomatikament jaċċessaw id-dejta kollha tal-klijenti. Fir-realtà, aħna nillimitaw it-trasferiment strettament għall-minimu meħtieġ għas-servizz u naħbu l-kontenut sensittiv minn qabel. Fl-aħħar nett, hemm inċertezza dwar it-tul tal-ftehimiet ta' proċessar tad-dejta: dawn ma japplikawx b'mod indefinit, iżda jintemmu mat-tmiem tal-kuntratt prinċipali jew jiġu aġġornati regolarment. Aħna niċċaraw dawn il-punti fil-konklużjoni tal-kuntratt u f'bidliet sostanzjali.

Xi jfisser dan konkretament għall-klijenti

Ir-rappreżentazzjoni trasparenti tal-proċessuri tad-dejta u s-sottokuntratturi tagħna għandha diversi implikazzjonijiet prattiċi għalik bħala klijent. L-ewwel, tista' f'kull ħin tiċċekkja liema fornituri ta' servizz huma involuti u f'liema rwol fil-provvista tas-servizzi tagħna. Dan jiffaċilita l-konformità tiegħek mal-obbligi tal-protezzjoni tad-dejta, speċjalment jekk inti stess trid tipprovdi informazzjoni lill-klijenti finali tiegħek dwar l-ipproċessar tad-dejta personali. It-tieni, inti protett legalment mill-ftehimiet eżistenti tal-ipproċessar tad-dejta: Jekk ikun hemm ksur tad-dejta minn wieħed mill-fornituri tagħna, aħna nkunu responsabbli bħala kontrollur – mhux int. It-tielet, tibbenefika minn espożizzjoni mnaqqsa tad-dejta: Billi naqsmu d-dejta biss f'forma psewdonimizzata jew limitata għall-minimu meħtieġ mas-sottokuntratturi, aħna nnaqqsu r-riskju għall-informazzjoni kunfidenzjali tiegħek. Ir-raba', l-għażla ta' fornituri ta' servizz stabbiliti fl-UE jew bi standards ekwivalenti ta' protezzjoni tad-dejta tfisser li m'għandekx piż amministrattiv addizzjonali, bħall-ħtieġa ta' ftehimiet addizzjonali proprji. Il-ħames, tista' tesprimi xewqat individwali mal-konklużjoni tal-kuntratt miegħna: Jekk tixtieq teskludi ċerti sottokuntratturi, aħna nevalwaw il-fattibbiltà teknika u ekonomika – fil-qafas tar-regolamenti kuntrattwali eżistenti. Jekk fornitur ta' servizz li ma tixtieqx ikun meħtieġ neċessarjament, aħna niddiskutu soluzzjonijiet alternattivi. B'mod ġenerali, aħna noħolqu bażi affidabbli għall-konformità tiegħek mal-protezzjoni tad-dejta.

Proċess Intern Fi ħdna

L-integrazzjoni ta' proċessur ġdid ta' dejta jew sottokuntrattur f'Baduno GmbH issegwi proċess intern definit. L-ewwel, it-tim tal-konformità jevalwa l-fornitur potenzjali abbażi tal-kriterji tal-għażla tagħna: sede fl-UE jew pajjiż terz b'livell adegwat ta' protezzjoni tad-dejta, prova ta' miżuri tekniċi u organizzattivi (TOMs), u disponibbiltà li jiffirma ftehim ta' proċessur tad-dejta skont l-Art. 28 GDPR. Imbagħad, titwettaq valutazzjoni tal-impatt dwar il-protezzjoni tad-dejta (DPIA) jekk l-ipproċessar x'aktarx jirriżulta f'riskju għoli għad-drittijiet u l-libertajiet ta' persuni fiżiċi – pereżempju, f'każ ta' proċessar estensiv ta' kategoriji speċjali ta' dejta. Wara riżultat pożittiv tal-verifika, jiġi konkluż il-ftehim ta' proċessur tad-dejta, li jirregola, fost affarijiet oħra, l-istruzzjonijiet vinkolanti, l-obbligu ta' kunfidenzjalità, u l-perjodi ta' tħassir. Fl-istess ħin, id-dipartiment tal-IT tagħna jaġġusta l-interfaċċi tekniċi biex jiżgura trasmissjoni li timminimizza d-dejta. Qabel l-użu produttiv, nittestjaw l-implimentazzjoni f'ambjent iżolat. Jekk il-fornitur huwa rilevanti għall-għoti tas-servizz lill-klijenti, ninformaw lill-klijenti affettwati b'ftehimiet eżistenti ta' proċessur tad-dejta minn qabel dwar l-integrazzjoni ppjanata u, fejn applikabbli, nagħtu d-dritt ta' oppożizzjoni. Il-monitoraġġ kontinwu jsir permezz ta' awditi u kontrolli regolari tat-TOMs, mill-inqas kull sena jew skont il-każ. Bidliet fil-lista tal-fornituri jiġu ddokumentati immedjatament fuq is-sit tagħna. Dan il-proċess jiżgura li kull sottokuntrattur jissodisfa l-istandards għolja ta' protezzjoni tad-dejta li napplikaw internament.