Ftehim tal-Ipproċessar tad-Dejta
Data ta' effettività: 22 ta' Lulju 2026
1. Partijiet
Ipproċessar tad-Dejta: Malkovich MB (minn hawn 'il quddiem – "Ipproċessar"), li jopera l-pjattaforma Awarda f'www.awarda.eu.
Kontrollur tad-Dejta: Il-persuna legali jew naturali li tuża l-pjattaforma Awarda (minn hawn 'il quddiem – "Kontrollur" jew "Kliyent"), li d-dejta tagħha tinprocessa fl-għoti tal-Servizz.
Dan l-ftehim huwa konkluż skont l-Artikolu 28(3) tar-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill tal-27 ta' Aprili 2016 (GDPR).
2. Suġġett u Għan tal-Ipproċessar
L-Ipproċessar jipproċessa d-dejta personali pprovduta mill-Kontrollur biss sa fejn neċessarju għall-għanijiet li ġejjin:
- Għoti tal-Servizz (Awarda) skont il-Kundizzjonijiet tat-Servizz;
- Ġestjoni tal-kontijiet tal-utenti, awtentikazzjoni, u sigurtà;
- Amministrazzjoni tal-abbonament u tal-pagament;
- Appoġġ tekniku u risoluzzjoni ta' żbalji;
- Li tintbagħat notifiki bl-email (avżi konkordati, fatturazzjoni).
3. Kategoriji tad-Dejta Personali u Suġġetti tad-Dejta
| Kategorija tad-dejta | Eżempji | Suġġetti |
|---|---|---|
| Dejta ta' identifikazzjoni | Isem, email, ID tal-konttu | Utenti / impjegati |
| Dejta tal-profil ta' negozju | Isem tal-kumpanija, kodiċi CPV, pajjiżi fil-mira, limitu tal-valur tal-kuntratt | Utenti |
| Dejta ta' fatturazzjoni | Isem ta' entità legali, indirizz, numru VAT (imħażżen f'Stripe) | Rappreżentanti tal-kumpanija |
| Dejta ta' użu | Ħin tal-login, numru ta' avżi pprojessati | Utenti |
Ma nipprojessax kategoriji speċjali tad-dejta personali (Artikolu 9 GDPR), bħal dejta dwar is-saħħa, bijometrika, jew opinjonijiet politiċi.
4. Durata tal-Ipproċessar
Id-dejta personali tinprocessa għal kollox li l-konttu tal-Utent u l-ftehim tas-Servizz jkunu b'ħali ta' qawwa. Meta l-ftehim jintitħa, d-dejta tinżamm għal mhux aktar minn 3 snin, ħlief jekk il-liġi applikabbli teħtieġ perjodu ta' ħefz itwal (eż. dokumenti kontabbli — 10 snin skont il-Liġi dwar il-Kontabilità tar-Repubblika tal-Litwa). Wara dan, id-dejta tinħassar b'mod sikur jew tinannomizzazz.
5. Obbligi tal-Ipproċessar
L-Ipproċessar jittħabat li:
- jipproċessa d-dejta personali biss fuq il-bażi ta' istruzzjonijiet dokumentati mill-Kontrollur u dan l-ftehim, ħlief meta meħtieġ mil-liġi ta' l-UE jew tal-Istat Membru;
- jiżgura li l-persuni li jipproċessaw d-dejta personali ikkummitaw ruħhom għas-sigrità jew jkunu suġġetti għal obbligi statuwitorji ta' sigrità;
- jimplemennta l-miżuri ta' sigurtà tekniċi u organizzattivi kollha meħtieġa skont l-Artikolu 32 GDPR;
- jgħin lil-Kontrollur, tekkon kont in-natura tal-ipproċessar, fil-kompletament ta' l-obbligi li jirrispondi għal talibiet tas-suġġetti tad-dejta għall-eżerċizju tad-drittijiet tagħhom;
- jinnotifika lil-Kontrollur dwar ksur tad-dejta personali mhux aktar tard minn 72 siegħa wara li jsir konxju tal-ksur;
- meta l-ftehim jintitħa, skond l-għażla tal-Kontrollur, jinħassar jew jirritorna l-dejta personali kollha u jinħassar l-kopji eżistenti, ħlief jekk il-liġi applikabbli jipprovdi mod ieħor;
- jipprovdi lil-Kontrollur bl-informazzjoni kollha meħtieġa biex juri l-konformità mal-obbligi mniżżla fl-Artikolu 28 GDPR.
6. Miżuri ta' Sigurtà
L-Ipproċessar jappplika l-miżuri protettivi tekniċi u organizzattivi li ġejjin (Artikolu 32 GDPR):
- It-trasmissjoni tad-dejta hija encryption bl-użu tal-protokoll TLS 1.2 / 1.3;
- Il-bażi tad-dejta hija sikra b'encryption at-rest;
- L-aċċess għas-sistemi huwa kontrollat fuq il-bażi ta' awtentikazzjoni multi-fattur;
- Backups tad-dejta regolari jinħolqu;
- Id-drittijiet ta' aċċess jingħataw biss lill-impjegati li għalihom huma meħtieġa (bażi ta' htiega għall-għarfien);
- Fornituri tas-servizzi ta' terzi jintgħażlu biss jekk huma jkonformu mar-rekwiżiti GDPR.
7. Sub-prosessuri
Il-Kontrollur jippermetti awtorizzazzjoni ġenerali għall-użu ta' sub-prosessuri. Is-sub-prosessuri approvati li ġejjin qegħdin jintużaw attwalment:
| Sub-proċessar | Għan | Post tad-dejta |
|---|---|---|
| Stripe, Inc. | Ipproċessar tal-pagament | L-Istati Uniti (EU-US DPF) |
| Clerk, Inc. | Awtentikazzjoni tal-utenti | L-Istati Uniti (EU-US DPF) |
| Replit, Inc. | Infrastruttura tal-cloud u servizzi AI | L-Istati Uniti (Klawżoli Kuntrattwali Standard) |
| Resend, Inc. | Għoti ta' email | L-Istati Uniti (EU-US DPF) |
Aħna nnotifikaw lil-Kontrollur dwar kwalunkwe bidliet sub-proċessar ppjanati mhux aktar tard minn 14-il jum minn qabel, u nipprovdu opportunità għal objezzjoni.
8. Trasferimenti tad-Dejta għal Pajjiżi Terzi
Id-dejta tista' tiġi trasferita għall-USA jew għal pajjiżi oħrajn barra l-UE f'konnessjoni ma' servizzi ta' sub-proċessar. Tali trasferimenti jitħabbru biss taħt wieħed mill-mekkaniżmi li ġejjin:
- EU-US Data Privacy Framework;
- Standard Contractual Clauses approvati mill-Kummissjoni Ewropea;
- Deċiżjoni ta' adequacy adottata mill-Kummissjoni Ewropea għal pajjiż speċifiku.
9. Drittijiet tas-Suġġetti tad-Dejta
L-Ipproċessar jgħin lil-Kontrollur fl-implimentazzjoni tad-drittijiet tas-suġġetti tad-dejta GDPR li ġejjin: id-dritt ta' aċċess għad-dejta, id-dritt ta' korrezzjoni, id-dritt ta' ħasira, id-dritt ta' restrizzjoni tal-ipproċessar, id-dritt ta' portabilità tad-dejta, u d-dritt li jobjetta. Il-Kontrollur huwa responsabbli li jirċievi talibiet tas-suġġetti tad-dejta u jipprovdi risposti; l-Ipproċessar jipprovdi appoġġ tekniku f'ħin raġonevoli.
10. Disputi u Liġi Applikabbli
Dan l-ftehim huwa mmexxi mil-liġi tar-Repubblika tal-Litwa. Id-disputi jkunu solvuti fil-qorti tar-Repubblika tal-Litwa. Dan l-ftehim ma jinjuq l-ebda obbligi jew drittijiet GDPR.
11. Kuntatt
Għal mistoqsijiet rigward l-ipproċessar tad-dejta, ikkuntatja: support@awarda.eu
Malkovich MB, Litwa