Dan il-Ftehim dwar l-Ipproċessar tad-Data huwa mudell imħejji għal 1click2open u għandu jiġi rivedut minn konsulent legali kwalifikat qabel ma toqgħod fuqu.
Dan il-Ftehim dwar l-Ipproċessar tad-Data ("DPA") jifforma parti mit-Termini u Kundizzjonijiet bejnek ("Klijent", il-kontrollur) u 1click2open ("Proofwright", il-proċessur), u japplika fejn Proofwright jipproċessa data personali f'isem il-Klijent — pereżempju, data dwar is-siti tal-klijenti stess tal-Klijent li jinġiebu fil-konsol. Jirrifletti l-Artikolu 28 tar-Regolament Ġenerali dwar il-Protezzjoni tad-Data tal-UE (GDPR).
1. Rwoli u ambitu
Il-Klijent huwa l-kontrollur (jew proċessur li jaġixxi għall-klijenti tiegħu stess) u Proofwright huwa l-proċessur. Kull parti se tikkonforma mal-liġi applikabbli dwar il-protezzjoni tad-data. Is-suġġett, id-durata, in-natura, l-iskop, it-tipi ta' data u l-kategoriji ta' suġġetti tad-data huma stabbiliti fl-Anness I.
2. Obbligi tal-proċessur
Proofwright se:
- Jipproċessa data personali biss fuq l-istruzzjonijiet dokumentati tal-Klijent (inkluż kif stabbilit fit-Termini u f'dan id-DPA), sakemm ma jkunx meħtieġ mil-liġi, f'liema każ jinforma lill-Klijent fejn permess.
- Jiżgura li l-persuni awtorizzati li jipproċessaw id-data huma marbuta bil-kunfidenzjalità.
- Jimplimenta l-miżuri tekniċi u organizzattivi stabbiliti fl-Anness II (Art. 32).
- Jassisti lill-Klijent, sa fejn ikun raġonevolment possibbli, biex iwieġeb għat-talbiet tas-suġġetti tad-data u bl-obbligi tiegħu skont l-Artikoli 32–36 (sigurtà, notifika ta' ksur, valutazzjonijiet tal-impatt).
- Skont l-għażla tal-Klijent, iħassar jew jirritorna d-data personali fi tmiem is-servizzi u jħassar il-kopji eżistenti, sakemm iż-żamma ma tkunx meħtieġa mil-liġi.
- Jagħmel disponibbli l-informazzjoni raġonevolment meħtieġa biex jintwera l-konformità u jippermetti verifiki skont it-Taqsima 6.
3. Sub-proċessuri
Il-Klijent jagħti awtorizzazzjoni ġenerali lil Proofwright biex jinvolvi s-sub-proċessuri elenkati fl-Anness III biex jipprovdi s-Servizz. Proofwright jimponi obbligi ta' protezzjoni tad-data fuq kull sub-proċessur li mhumiex inqas protettivi minn dan id-DPA u jibqa' responsabbli għall-prestazzjoni tagħhom. Proofwright se jagħti avviż ta' mill-inqas 30 jum (bl-email jew fuq din il-paġna) qabel ma jżid jew jissostitwixxi sub-proċessur, li matulhom il-Klijent jista' joġġezzjona għal raġunijiet raġonevoli ta' protezzjoni tad-data.
4. Sigurtà
Proofwright iżomm il-miżuri tekniċi u organizzattivi deskritti fl-Anness II, inkluż kriptaġġ waqt it-tranżitu, kredenzjali b'hash, kontroll tal-aċċess, iżolament tal-inkwilini (tenant), limitazzjoni tar-rata, reġistrazzjoni tal-evidenza li turi kwalunkwe tbagħbis u backups barra mis-sit.
5. Ksur tad-data personali
Proofwright se jinnotifika lill-Klijent mingħajr dewmien żejjed, u fi kwalunkwe każ fi żmien 72 siegħa minn meta jsir jaf, dwar ksur tad-data personali li jaffettwa d-data tal-Klijent, bl-informazzjoni raġonevolment disponibbli biex jgħin lill-Klijent jissodisfa l-obbligi tiegħu stess.
6. Verifiki
Proofwright se jagħmel disponibbli l-informazzjoni meħtieġa biex jintwera l-konformità u, b'avviż minn qabel raġonevoli u soġġett għall-kunfidenzjalità, jippermetti verifiki (inkluż spezzjonijiet) mill-Klijent jew minn awditur li jinkariga, mhux aktar minn darba fis-sena sakemm ma jkunx meħtieġ minn awtorità superviżorja.
7. Trasferimenti internazzjonali
Fejn l-ipproċessar jinvolvi t-trasferiment ta' data personali barra miż-Żona Ekonomika Ewropea, il-partijiet joqogħdu fuq il-Klawżoli Kuntrattwali Standard tal-Kummissjoni Ewropea (Deċiżjoni 2021/914), inkorporati b'referenza u kkompletati bid-dettalji fl-Annessi, u/jew mekkaniżmi validi oħra ta' trasferiment.
8. Responsabbiltà u terminu
Ir-responsabbiltà ta' kull parti skont dan id-DPA hija soġġetta għal-limitazzjonijiet fit-Termini. Dan id-DPA jibqa' fis-seħħ sakemm Proofwright jipproċessa data personali għall-Klijent.
Anness I — Dettalji tal-ipproċessar
- Suġġett: il-provvista tas-Servizz ta' tħejjija u evidenza CRA ta' Proofwright.
- Durata: it-terminu tal-abbonament tal-Klijent flimkien mal-perjodu ta' żamma stabbilit fil-Politika ta' Privatezza.
- Natura u skop: hosting, inventarjar, analiżi, monitoraġġ u ġenerazzjoni ta' evidenza biex tiġi appoġġjata d-diliġenza dovuta CRA tal-Klijent.
- Suġġetti tad-data: il-persunal tal-Klijent u, fejn il-Klijent iġib data bħal din, il-persunal tal-klijenti finali tiegħu (eż. amministraturi tas-siti, kuntatti tas-sigurtà).
- Kategoriji ta' data: ismijiet, indirizzi elettroniċi tan-negozju, kredenzjali tal-kont, identifikaturi tas-siti u tal-komponenti, indirizzi IP, u kwalunkwe data personali preżenti f'SBOM sottomessi, messaġġi ta' appoġġ jew konfigurazzjoni. Is-Servizz mhuwiex maħsub għal data ta' kategorija speċjali.
Anness II — Miżuri tekniċi u organizzattivi
- Kriptaġġ tad-data waqt it-tranżitu (TLS); kredenzjali maħżuna b'hash.
- Iżolament strett multi-inkwilin (multi-tenant); kull qari u kitba huma limitati skont is-sjieda.
- Kontroll tal-aċċess ibbażat fuq ir-rwol u kontroll tal-amministrazzjoni bl-inqas privileġġ.
- Limitazzjoni tar-rata u protezzjoni kontra l-abbuż fuq l-awtentikazzjoni u l-endpoints pubbliċi.
- Reġistrazzjoni tal-evidenza li turi kwalunkwe tbagħbis, issiġillata b'hash.
- Backups kontinwi, barra mis-sit, f'punt fiż-żmien tal-ħażna tal-evidenza.
- Monitoraġġ tal-vulnerabbiltajiet u kanal ta' żvelar ikkoordinat għas-Servizz innifsu.
Anness III — Sub-proċessuri
- Cloudflare, Inc. — edge, Pages, bażi tad-data D1, ħażna ta' backup R2 u Access — l-Istati Uniti / edge globali.
- The Fly.io Company — hosting tal-applikazzjoni tal-konsol u tal-ħażna tal-evidenza — l-Unjoni Ewropea.
- Resend — email tranżazzjonali — l-Istati Uniti.
- PayPal — ipproċessar tal-ħlasijiet — l-Unjoni Ewropea / l-Istati Uniti.
Kuntatt
Mistoqsijiet dwar dan id-DPA: connect@proofwright.eu.