Non-binding translation. Only the Polish version is binding: Polski
Data tad-dħul fis-seħħ: 31 ta’ Ottubru 2026 · Verżjoni 2.3
Din il-politika ta’ privatezza tispjega liema data personali jipproċessa Do4U (do4u.eu), għal liema skop, fuq liema bażi legali u għal kemm żmien, min jirċeviha u liema drittijiet għandek. Tkopri l-viżitaturi tas-sit web, il-persuni b’kont Do4U u l-persuni li jikkuntattjawna. Meta nipproċessaw il-kontenut tal-kompiti tiegħek f’isem klijent kummerċjali, japplika wkoll il-ftehim dwar l-ipproċessar tad-data (taqsima 3).
1. Kontrollur u kuntatt
LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82 lok. 301
90-437 Łódź
Il-Polonja
Numru tal-VAT: PL7252266190
Email: support@do4u.eu
Jekk jogħġbok ibgħat mistoqsijiet u talbiet dwar il-protezzjoni tad-data fl-istess indirizz. Ma ħtarniex uffiċjal tal-protezzjoni tad-data. L-Artikolu 37(1) tal-GDPR ma jirrikjedix li naħtru wieħed: l-attività ewlenija tagħna la hija monitoraġġ regolari u sistematiku ta’ persuni fuq skala kbira u lanqas ipproċessar fuq skala kbira ta’ kategoriji speċjali ta’ data. Jekk naħtru wieħed, id-dettalji ta’ kuntatt se jidhru hawn.
2. Fil-qosor
- L-IA ta’ Do4U taħdem fuq is-servers tagħna stess fil-Polonja, fl-UE. Ma nibagħtux il-kontenut tal-kompiti tiegħek lil ebda fornitur estern tal-IA u ma nużawhx biex inħarrġu mudelli tal-IA.
- L-inputs u r-riżultati jitħassru awtomatikament: wara 7 jum fuq Free u fid-demo għall-mistednin, wara 30 jum b’pakkett mixtri. B’“Tissejvjax”, l-input jitħassar immedjatament wara l-ipproċessar u r-riżultat wara li jintwera darba, mhux aktar tard minn siegħa.
- Nużaw biss cookies li jeħtieġ is-sit web. Ma hemm ebda analitika, reklamar jew traċċar.
- Il-ħlasijiet jiġu mmaniġġjati minn Stripe u l-emails jintbagħtu permezz ta’ OVHcloud. Stripe u Google (reCAPTCHA) jistgħu jittrasferixxu data lejn l-Istati Uniti (taqsima 17).
- Fuq Id-data tiegħi tista’ tara x’naħżnu dwarek u għal kemm żmien, tħassar ir-riżultati qabel iż-żmien, tniżżel id-data kollha tiegħek u tħassar il-kont tiegħek.
3. Iż-żewġ rwoli tagħna: kontrollur u proċessur
Għas-sit web, il-kont tiegħek, ix-xiri, il-fatturi, l-emails u l-appoġġ, aħna l-kontrollur.
Il-kontenut li tagħti lill-għodod jista’ jkun fih data personali ta’ persuni oħra, pereżempju email ta’ klijent li trid twieġeb. Jekk tuża Do4U bħala negozju, nipproċessaw dan il-kontenut f’ismek u skont l-istruzzjonijiet tiegħek (Art. 28 tal-GDPR); int il-kontrollur tiegħu. Il-klijenti kummerċjali jistgħu jikkonkludu l-ftehim dwar l-ipproċessar tad-data fil-pannell. Jekk tuża Do4U bħala persuna privata għall-finijiet tiegħek, nipproċessaw il-kontenut bħala kontrollur, biss biex inwettqu l-kompitu tiegħek.
4. Żjara fis-sit web
4.1 Reġistri tas-server web
Għal kull talba, is-server web tagħna jirreġistra l-indirizz IP, il-ħin, l-indirizz mitlub, il-kodiċi tal-istatus u l-identifikazzjoni tal-browser. Ir-reġistri jservu għat-tħaddim u għad-difiża kontra attakki u jitħassru wara 14-il jum. Bażi legali: Art. 6(1)(f) tal-GDPR; l-interess leġittimu tagħna huwa sit web sigur u li jaħdem.
4.2 Reġistri tal-applikazzjoni
Barra minn hekk, l-applikazzjoni tirreġistra kull wirja ta’ paġna: l-indirizz IP, il-pajjiż dedott minnu, il-ħin, l-indirizz tal-paġna u l-paġna ta’ riferiment (it-tnejn mingħajr parametri ta’ mistoqsija, sabiex links b’kodiċijiet ta’ aċċess ma jispiċċawx fir-reġistru), l-identifikazzjoni tal-browser, it-tip ta’ apparat, is-sistema operattiva, il-browser, il-lingwa u, jekk tkun illoggjat, il-kont tiegħek. Dan ir-reġistru tal-aċċess jitħassar wara 60 jum. L-iżbalji tekniċi jiġu rreġistrati f’reġistru tal-iżbalji, fejn applikabbli mal-kont ikkonċernat; jitħassar wara 90 jum. Bażi legali: Art. 6(1)(f) tal-GDPR (tħaddim, soluzzjoni ta’ problemi, difiża kontra abbuż).
Niddeterminaw il-pajjiż ta’ indirizz IP permezz ta’ bażi tad-data fuq is-server tagħna stess. Ma nistaqsu lil ebda parti terza.
4.3 Verifiki bla ħlas u d-demo għall-mistednin
Xi għodod jistgħu jintużaw mingħajr kont jew bla ħlas numru limitat ta’ drabi kuljum. Biex ngħoddu dan, naħżnu hash b’ċavetta tal-indirizz IP tiegħek (jew tan-numru tal-kont tiegħek) flimkien mad-data u n-numru ta’ eżekuzzjonijiet. L-indirizz IP innifsu ma jinħażinx għal dan. L-entrati jitħassru wara jumejn. Bażi legali: Art. 6(1)(f) tal-GDPR (distribuzzjoni ġusta tal-kapaċità bla ħlas, protezzjoni kontra abbuż).
4.4 Ebda riżorsi esterni
Is-sit web jgħabbi skripts, stili u fonts mis-server tagħna stess. L-eċċezzjonijiet huma l-iskript tal-protezzjoni tal-formoli tagħna minn formconfirmed.com, servizz tal-istess fornitur (taqsima 4.5), u, meta jintbagħtu ċerti formoli, l-iskript ta’ Google reCAPTCHA (taqsima 4.6). Ma hemm ebda fonts esterni, network ta’ distribuzzjoni tal-kontenut, analitika jew għodod ta’ reklamar. Huwa biss meta tixtri krediti li l-browser tiegħek imur fil-paġna tal-ħlas ta’ Stripe (taqsima 12).
4.5 Il-protezzjoni tal-formoli tagħna stess (formconfirmed)
Għall-protezzjoni kontra spam u attakki awtomatizzati, il-formoli li ġejjin jiġu vverifikati minn formconfirmed: login, reġistrazzjoni, password minsija u reset tal-password, it-tieqa tal-appoġġ, l-abbonament għan-newsletter, id-demo fil-paġna ewlenija u, jekk ma tkunx illoggjat, il-verifika bla ħlas tas-sit web, il-mini għodod bla ħlas u l-formola tal-irtirar (taqsima 12.4). formconfirmed huwa prodott tal-istess fornitur (taqsima 1) u jaħdem fuq is-servers tiegħu fil-Polonja; ma hemm ebda partijiet terzi involuti.
Meta tiftaħ paġna b’formola bħal din (għat-tieqa tal-appoġġ: meta tiftaħha), il-browser tiegħek jgħabbi skript minn formconfirmed.com u jikseb kompitu ffirmat hemmhekk. Malli tuża l-formola, il-browser isolvih fl-isfond (prova ta’ xogħol) u jibgħat ir-riżultat mal-formola bħala token ta’ użu wieħed. F’dan il-proċess, formconfirmed.com jirċievi mill-browser l-indirizz tal-paġna, il-lingwa, l-indirizz IP tiegħek u l-identifikatur tal-browser. It-token fih il-kompitu, is-soluzzjoni tiegħu, il-punti fiż-żmien, jekk imteliex qasam inviżibbli għall-bnedmin u żewġ sinjali tal-browser: jekk il-browser jirrapportax li huwa kkontrollat mill-bogħod (webdriver) u jekk kienx hemm inputs reali (tastiera, maws jew mess). Mingħajr JavaScript dawn il-formoli ma jistgħux jintbagħtu; f’dak il-każ, jekk jogħġbok ikteb lil support@do4u.eu.
Is-server tagħna jissottometti t-token flimkien mal-indirizz IP tiegħek u l-valur tal-qasam inviżibbli lil formconfirmed għall-verifika. Jekk il-formola fiha indirizz tal-email, dan jintbagħat ukoll; formconfirmed jivverifika biss id-dominju tiegħu (jekk jappartjenix lil fornitur ta’ emails temporanji u jekk jaċċettax emails) u ma jaħżinx l-indirizz – biss ir-riżultat tat-tfittxija tad-dominju, sa sebat ijiem. Għat-tieqa tal-appoġġ, jintbagħat ukoll it-test tal-messaġġ tiegħek; formconfirmed jivverifikah għal sinjali ta’ spam (ġabriet ta’ links, frażijiet tipiċi ta’ spam, test bla sens), fejn applikabbli wkoll b’IA fuq is-servers tal-fornitur stess, u ma jaħżnux. Ma nibagħtux il-password tiegħek jew xi input ieħor. Biex jivvaluta s-sottomissjoni, formconfirmed iqabbel ukoll l-indirizz IP tiegħek ma’ networks magħrufa ta’ ċentri tad-data, jivverifika jekk il-kompitu jintbagħatx lura mill-istess network li minnu nkiseb (il-kompitu huwa marbut man-network tiegħek) u jekk sottomissjonijiet min-network tiegħek ġewx imblukkati reċentement fuq siti oħra protetti minn formconfirmed (reputazzjoni fuq diversi siti). Għal dan u biex jidentifika sottomissjonijiet ripetuti, jaħżen in-network tiegħek biss bħala medda ta’ indirizzi mqassra (IPv4 mingħajr l-aħħar byte, IPv6 biss l-ewwel 48 bit) u bħala hash b’ċavetta li tinbidel kuljum (psewdonimizzata): mar-riżultat tal-verifika għal mhux aktar minn siegħa, mat-token użat għal madwar ħdax-il minuta u fil-counter tal-kompiti miksuba għal madwar siegħa. Ir-riżultati tal-verifiki (azzjoni, punteġġ, raġunijiet, dominju) jinżammu għal 30 jum mingħajr dan il-hash. It-test ta’ messaġġ jiġi vverifikat fil-memorja biss. Bħal ma’ kull talba, ir-reġistru tas-server web ta’ formconfirmed.com jirreġistra l-indirizz IP sħiħ u l-identifikatur tal-browser għal 14-il jum. Jekk formconfirmed jirrifjuta sottomissjoni, ninnotaw dan fir-reġistru tal-iżbalji mingħajr l-indirizz IP u mingħajr il-kontenut (taqsima 4.2).
Jekk ir-riżultat ikun “imblokka”, is-sottomissjoni tiġi rrifjutata; tista’ terġa’ tipprova jew tiktbilna. Jekk ir-riżultat ikun “suspettuż” (pereżempju indirizz minn ċentru tad-data jew VPN, sinjali ta’ browser awtomatizzat jew indirizz tal-email temporanju), il-formoli tal-login, tar-reġistrazzjoni u tal-password jeħtieġu wkoll riżultat ċar minn Google reCAPTCHA b’limitu aktar strett (taqsima 4.6), inkella s-sottomissjoni tiġi rrifjutata; it-talbiet għall-appoġġ jiġu aċċettati u jirċievu nota tar-raġunijiet (mingħajr l-indirizz IP), li tinħażen u titħassar mat-talba; għall-formoli l-oħra ninnotaw is-suspett fir-reġistru tal-iżbalji. Jekk formconfirmed ma jkunx aċċessibbli, is-sottomissjoni tiġi aċċettata. Il-protezzjoni tal-formoli ma tissettja ebda cookies, ma taħżen xejn fil-browser tiegħek u ma toħloqx marki tas-swaba’ diġitali tal-apparat tiegħek. Bażi legali: Art. 6(1)(f) tal-GDPR; l-interess leġittimu tagħna huwa l-protezzjoni tal-kont tiegħek, tas-servizzi tagħna u tal-kapaċità bla ħlas kontra spam u abbuż awtomatizzat. Fil-browser, il-protezzjoni tal-formoli tipproċessa biss dak li hu meħtieġ biex tintbagħat il-formola li qed tuża (Art. 5(3) tad-Direttiva 2002/58/KE; fil-Polonja Art. 399(3)(2) tal-Liġi dwar il-Komunikazzjonijiet Elettroniċi, Prawo komunikacji elektronicznej). Ebda data ma tiġi ttrasferita lejn pajjiż terz.
4.6 Protezzjoni kontra talbiet awtomatizzati (Google reCAPTCHA)
Il-login, ir-reġistrazzjoni, il-password minsija u r-reset tal-password, it-tieqa tal-appoġġ u l-konferma ta’ rtirar mingħajr kont (taqsima 12.4) jiġu vverifikati wkoll minn Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, l-Irlanda). L-iskript jitgħabba biss meta tibgħat waħda minn dawn il-formoli, mhux meta tinfetaħ paġna; paġni mingħajrhom ma jgħabbuh xejn. Meta jaħdem, joħloq entrata fil-ħażna lokali tal-browser tiegħek (“_grecaptcha”), u l-browser jibgħat lil Google informazzjoni dwar l-apparat u l-użu tiegħu, inkluż l-indirizz IP tiegħek. Minn dan, Google jivvaluta jekk is-sottomissjoni tiġix minn bniedem u jirritorna punteġġ. Is-server tagħna ma jibgħatx lil Google l-indirizz IP tiegħek jew il-kontenut tal-formola, iżda t-token iġġenerat fil-browser, u jirċievi l-punteġġ lura. Jekk ma jkunx hemm riżultat validu, jekk Google ma jkunx aċċessibbli jew jekk il-punteġġ ikun taħt limitu, is-sottomissjoni tiġi rrifjutata; jekk formconfirmed ikun ivvalutaha bħala suspettuża (taqsima 4.5), japplika limitu aktar strett. Imbagħad tista’ terġa’ tipprova jew tiktbilna fuq support@do4u.eu. Il-punteġġ jiddeċiedi biss dwar is-sottomissjoni individwali; lil hinn minn hekk, ħadd ma jiġi vvalutat. Bażi legali: Art. 6(1)(f) tal-GDPR; l-interess leġittimu tagħna huwa l-protezzjoni tal-kont tiegħek, tas-servizzi tagħna u tal-email ħierġa kontra spam u abbuż awtomatizzat. Il-verifika ssir biss meta formola bħal din tintbagħat effettivament, u l-aċċess għall-browser tiegħek imbagħad ikun strettament meħtieġ biex jipproteġi dik is-sottomissjoni (Art. 5(3) tad-Direttiva 2002/58/KE; fil-Polonja Art. 399(3)(2) tal-Liġi dwar il-Komunikazzjonijiet Elettroniċi, Prawo komunikacji elektronicznej); għalhekk ma jeħtieġx kunsens. Google jista’ jipproċessa d-data wkoll fl-Istati Uniti (taqsima 17). Aktar informazzjoni: il-politika ta’ privatezza ta’ Google.
5. Cookies u ħażna fil-browser
Naħżnu biss informazzjoni fil-browser tiegħek li hija strettament meħtieġa għas-servizz li titlob. Għal dan ma hemmx bżonn kunsens (Art. 5(3) tad-Direttiva 2002/58/KE; fil-Polonja Art. 399(3)(2) tal-Liġi dwar il-Komunikazzjonijiet Elettroniċi). Il-bażi legali għall-ipproċessar relatat hija l-Art. 6(1)(b) u (f) tal-GDPR.
- bpid – cookie tas-sessjoni għal-login, il-lingwa u l-protezzjoni tal-formoli. Tispiċċa meta tagħlaq il-browser.
- bp_remember – biss jekk tagħżel li tibqa’ illoggjat: iżżommok illoggjat għal 30 jum. Fil-bażi tad-data tagħna nżommu biss hash tagħha.
- bp_device – identifikatur każwali tal-apparat (sena). Jippermettilna nagħrfu apparat li dħalt bih qabel u nwissuk bl-email dwar login minn apparat ġdid. Fil-bażi tad-data tagħna nżommu biss hash tiegħu.
- __Host-sso-browser – biss għal login permezz ta’ login uniku ta’ tim (taqsima 10); validu għal ħames minuti.
- Fil-ħażna lokali tal-browser tiegħek inżommu settings li qatt ma jitilqu mill-apparat tiegħek: modalità ċara jew skura, moviment imnaqqas, l-għodod favoriti tiegħek u, f’tim, l-aħħar tim u proġett magħżula.
Ma nużawx cookies tal-analitika, tar-reklamar jew ta’ partijiet terzi. Il-protezzjoni tal-formoli (taqsima 4.5) lanqas ma tissettja cookies jew taħżen xi ħaġa fil-browser tiegħek. Google reCAPTCHA (taqsima 4.6) joħloq entrata fil-ħażna lokali tal-browser tiegħek (“_grecaptcha”) meta tibgħat formola protetta minnu; anki dan huwa strettament meħtieġ biex jipproteġi dik is-sottomissjoni.
6. Kont u login
6.1 Reġistrazzjoni u data tal-kont
Għal kont naħżnu l-indirizz tal-email tiegħek, ismek, il-password bħala hash, il-lingwa tiegħek u jekk taġixxix bħala persuna privata jew negozju. In-negozji jipprovdu wkoll l-isem tal-kumpanija, l-indirizz, il-pajjiż, in-numru tal-VAT jekk disponibbli u, b’mod fakultattiv, indirizz tal-email separat għall-fatturi. Mingħajr indirizz tal-email u password ma nistgħux noħolqu kont; mingħajr id-dettalji tal-kumpanija ma nistgħux naqdu kont kummerċjali. M’intix obbligat tipprovdi din id-data, iżda hija meħtieġa għall-kuntratt. Bażi legali: Art. 6(1)(b) tal-GDPR. Id-data tinżamm sakemm tħassar il-kont tiegħek; id-data meħtieġa għall-fatturi tinżamm kif deskritt fit-taqsima 12.
6.2 Prova tal-aċċettazzjoni
Meta tirreġistra u meta tixtri, nirreġistraw liema verżjoni tat-termini, ta’ din il-politika ta’ privatezza u, għall-konsumaturi, tal-avviż dwar l-irtirar intwerietlek, flimkien mal-ħin u l-indirizz IP. Jekk tikkonferma l-ftehim dwar l-ipproċessar tad-data bħala negozju, nirreġistraw il-ħin u l-kumpanija. Dawn ir-reġistri jservu bħala prova tal-kuntratt (Art. 6(1)(f) tal-GDPR). Jinżammu sakemm jeżisti l-kont u jitħassru erba’ snin wara l-aċċettazzjoni ladarba l-kont ikun tħassar. Reġistri marbuta ma’ xiri jinżammu bħax-xiri (taqsima 12).
6.3 Login u sigurtà
- Għal kull login naħżnu l-indirizz IP, l-identifikazzjoni tal-browser, il-browser, is-sistema operattiva u t-tip ta’ apparat, kif ukoll il-ħin tal-aħħar attività. Fis-settings tista’ tara din il-lista u ttemm logins individwali. Il-lista tinżamm sakemm jeżisti l-kont tiegħek. Naħżnu wkoll il-ħin u l-indirizz IP tal-aħħar login tiegħek mal-kont.
- It-tentattivi ta’ login (ħin, indirizz IP, indirizz tal-email imdaħħal, suċċess) jinżammu għal sebat ijiem biex nidentifikaw u nnaqqsu l-pass ta’ attakki. Counters kontra wisq tentattivi jew reġistrazzjonijiet jiskadu wara mhux aktar minn jumejn.
- Apparati magħrufa (hash tal-identifikatur tal-apparat, l-ewwel u l-aħħar użu) jitħassru 365 jum wara l-aħħar użu.
- Tista’ tipproteġi l-login tiegħek b’tieni fattur (kodiċijiet ta’ darba minn app) jew b’passkey. Is-sigriet għall-kodiċijiet jinħażen kriptat, il-kodiċijiet ta’ rkupru biss bħala valuri ta’ verifika; għal passkey naħżnu biss iċ-ċavetta pubblika tagħha, isimha u l-ħin tal-użu.
- Azzjonijiet rilevanti għas-sigurtà fil-kont tiegħek (pereżempju reġistrazzjoni, login u logout, bidla tal-password jew tal-indirizz tal-email, esportazzjoni tad-data, bidliet f’tim) u l-azzjonijiet tal-amministrazzjoni tagħna jiġu rreġistrati bil-ħin u l-indirizz IP f’reġistru tal-attività. Jitħassar wara 365 jum.
Bażi legali: Art. 6(1)(b) u (f) tal-GDPR (għoti sigur tal-kont, difiża kontra abbuż).
6.4 Il-vista tal-kont tiegħek għall-appoġġ
Jekk titlobna l-għajnuna, l-appoġġ tagħna jista’ jara l-kont tiegħek kif tarah int. Kull aċċess bħal dan jiġi rreġistrat u jidher fl-esportazzjoni tad-data tiegħek. Il-persunal tagħna jara l-inputs u r-riżultati tal-kompiti tiegħek biss jekk titlob dan espressament f’talba għall-appoġġ, jew fejn dan ikun meħtieġ biex jiġi evitat użu ħażin jew ksur tal-liġi (Art. 6(1)(b) u (f) tal-GDPR); qatt għal kompiti b’“Tissejvjax”.
7. Kompiti għall-għodod tal-IA
7.1 X’nipproċessaw
Nipproċessaw dak li tagħti lil għodda – testi, fajls, indirizzi web, stampi u l-għażliet li tagħżel – u r-riżultat, biss biex inwettqu l-kompitu, nuruk ir-riżultat u niċċarġjawh (Art. 6(1)(b) tal-GDPR). Qabel kull eżekuzzjoni nuru l-krediti mistennija.
7.2 Fejn u minn min
L-IA taħdem fuq is-servers tagħna stess fil-Polonja, fl-UE. Ma ngħaddux il-kontenut tal-kompiti tiegħek lil ebda fornitur estern tal-IA. Il-kompjuters li jħaddmu l-IA jiksbu l-kompiti huma stess u mhumiex aċċessibbli mill-internet. Ma nużawx l-inputs u r-riżultati tiegħek biex inħarrġu mudelli tal-IA. Il-ħarsiet ġenerali u r-reġistri tagħna fihom biss metadata (għodda, ħin, tul tal-input, krediti, status), mhux il-kontenut.
7.3 Għal kemm żmien
- Inputs u riżultati: jitħassru wara 7 jum fuq Free u fid-demo għall-mistednin, wara 30 jum b’pakkett mixtri.
- “Tissejvjax”: l-input jitħassar malli jitlesta l-kompitu, ir-riżultat wara li jintwera darba, mhux aktar tard minn siegħa.
- Stampi: jitħassru malli jitlesta l-kompitu.
- Kompiti li fallew: il-kontenut jitħassar immedjatament.
- Lottijiet u pakketti tal-lingwi: jitħassru fid-data murija għalihom, mhux aktar tard mit-tħassir tal-kont tiegħek.
- Ir-reġistru tal-kompitu mingħajr kontenut (għodda, ħin, status, lingwa, krediti, tul tal-input u, għall-verifiki tas-siti web, id-dominju u l-punteġġ): jitħassar 400 jum wara l-kompitu. Neħtiġuh għall-kontijiet, għall-istorja tiegħek u għal mistoqsijiet dwar ħlas.
Fuq Id-data tiegħi tista’ tħassar qabel iż-żmien l-inputs u r-riżultati ta’ kompiti individwali jew tal-kompiti kollha lesti. Jekk terġa’ tibda l-istess kompitu fil-kont tiegħek waqt li r-riżultat tiegħu għadu maħżun, nistgħu nuruk dak ir-riżultat maħżun minflok nikkalkulawh mill-ġdid; dan qatt ma jiġri bejn kontijiet u qatt b’“Tissejvjax”.
7.4 Data personali ta’ persuni oħra
Jekk jogħġbok daħħal data personali ta’ persuni oħra biss jekk għandek permess, u biss kemm jeħtieġ il-kompitu. Iddaħħalx kategoriji speċjali ta’ data (pereżempju data dwar is-saħħa) sakemm ma jkunx meħtieġ u permess.
7.5 Klassifikazzjonijiet, rifużjonijiet u kwotazzjonijiet
Jekk tikklassifika riżultat jew titlob il-krediti lura skont il-wegħda ta’ krediti lura, naħżnu l-klassifikazzjoni jew ir-raġuni mal-kompitu; titħassar mar-reġistru tal-kompitu. Jekk tippermettilna nippubblikaw kwotazzjoni qasira mingħandek, naħżnu t-test, il-forma tal-isem li tagħżel u, fakultattivament, il-kumpanija u s-sit web, u nuruhom fis-sit web tagħna. Il-bażi legali hija l-kunsens tiegħek (Art. 6(1)(a) tal-GDPR). Tista’ tirtirah fi kwalunkwe ħin fuq Id-data tiegħi; il-kwotazzjoni mbagħad titneħħa.
Biex napplikaw awtomatikament il-wegħda ta’ krediti lura, nerġgħu nivverifikaw bir-magna r-riżultati lesti li tħallsu bil-krediti kontra l-input, fuq il-kompjuters tagħna stess (kompitu mwettaq, fatti, lingwa, rekwiżiti). Dan jipproċessa l-istess data bħall-kompitu nnifsu; xejn ma jingħadda lil partijiet terzi u, minbarra l-verdett b’raġunijiet qosra, ma jinħażen xejn addizzjonali; il-verdett jitħassar mal-kompitu. Ma ssirx verifika bħal din għal kompiti b’“Tissejvjax”, għal għodod tal-istampi, għal lottijiet u għal sekwenzi ta’ diversi għodod. Bażi legali: Art. 6(1)(b) tal-GDPR (it-twettiq tal-wegħda) u Art. 6(1)(f) tal-GDPR (kwalità).
8. Qari ta’ paġni web
Xi għodod jaqraw paġni web: biss l-indirizz li ddaħħal, jew paġni tal-istess sit web għal għodod li jivverifikaw sit sħiħ (pereżempju pakketti tal-lingwi, links miksura, llms.txt, ir-rapport tas-sit web), u paġni li ssettjajt għall-monitoraġġ tas-sit web. Ma nesplorawx il-web b’mod awtomatizzat minn rajna u ma nibnux indiċi ta’ tfittxija. It-talbiet tagħna jiġu mis-servers tagħna stess fil-Polonja, isegwu mhux aktar minn tliet ridirezzjonijiet u qatt ma jmorru lejn networks interni. Kif tagħrafhom huwa deskritt fil-paġna Kif Do4U jikseb paġni web.
Dak li naqraw jiġi pproċessat biss għall-kompitu u jinħażen miegħu bħala input jew riżultat għall-perjodi fit-taqsima 7.3. Jekk paġna bħal din fiha data personali, pereżempju ismijiet f’avviż legali, nipproċessawha fuq il-bażi tal-Art. 6(1)(f) tal-GDPR; l-interess leġittimu huwa l-verifika ta’ paġni aċċessibbli għall-pubbliku fuq talba tal-klijent tagħna. Għall-klijenti kummerċjali dan huwa pproċessar f’isimhom. L-operaturi tas-siti web jistgħu jikkuntattjawna fuq support@do4u.eu.
Monitoraġġ tas-sit web: jekk tissettja monitoraġġ, naħżnu d-dominju, il-paġni, l-intervall u r-riżultati tal-eżekuzzjonijiet sakemm tħassar il-monitoraġġ jew il-kont tiegħek. Inħabbru kull eżekuzzjoni bi ħlas bl-email minn qabel.
Prova tas-sjieda: għal xi funzjonijiet turi li dominju huwa tiegħek b’meta tag, fajl jew entrata DNS. Naħżnu d-dominju u biss hash tal-kodiċi ta’ verifika.
9. Qsim ta’ riżultati u rapporti f’ismek stess
Links għall-qsim: tista’ taqsam ir-riżultat lest ta’ ċerti verifiki tas-siti web bħala link għall-qari biss. Kull min għandu l-link jista’ jara r-riżultat – dak huwa l-iskop tagħha. Il-paġna ma turix l-input jew il-kont tiegħek. Link hija valida għal 1, 7 jew 30 jum, qatt aktar minn kemm jinħażen ir-riżultat, u tista’ tirrevokaha fi kwalunkwe ħin. Naħżnu biss hash tal-link, il-validità tagħha, in-numru ta’ wirjiet u l-ħin tal-aħħar wirja – ebda indirizz IP, ebda identifikazzjoni tal-browser. Links skaduti u revokati jitħassru wara 30 jum, u l-links kollha mal-kont tiegħek.
Rapporti f’ismek stess: tista’ tagħti lir-rapporti ismek stess, linja addizzjonali u logo. Naħżnuhom mal-kont jew it-tim tiegħek sakemm tneħħihom jew jitħassar il-kont jew it-tim. Jidhru fir-rapporti u, biss jekk tixgħel dan, fil-links għall-qsim. Kull min jirċievi rapport bħal dan jarahom.
Badge: jekk iżżid badge ta’ Do4U mas-sit web tiegħek, turi l-punteġġ u d-data tal-verifika u torbot ma’ rapport pubbliku sad-data murija.
Tikketta tal-IA: ir-riżultati dejjem ikollhom nota li tinqara minn magna li ġew iġġenerati b’Do4U; ma tistax tintefa. In-nota viżibbli fl-interfaċċa web tkun mixgħula b’mod awtomatiku; tista’ titfiha fis-settings tal-kont.
Bażi legali: Art. 6(1)(b) tal-GDPR.
10. Timijiet
F’tim, diversi kontijiet jaqsmu krediti, proġetti u kompiti. Naħżnu l-isem tat-tim, il-membri bir-rwol tagħhom, il-proġetti u l-istediniet. Stedina fiha l-indirizz tal-email tal-persuna mistiedna; titħassar meta tiskadi mingħajr ma tintuża. Il-membri jaħdmu mal-kompiti tat-tim skont ir-rwol tagħhom; il-ħarsa ġenerali tat-tim turi l-użu tax-xahar għal kull proġett u membru, u s-sid jista’ jistabbilixxi limitu ta’ kull xahar għal kull membru. Tim jista’ jissettja login permezz tal-fornitur tal-identità tiegħu stess (login uniku); imbagħad nirċievu mingħand dak il-fornitur id-dettalji meħtieġa għal-login, u t-tim jiddeċiedi dwar il-fornitur. Sakemm int sid ta’ tim b’membri oħra, ma tistax tħassar il-kont tiegħek. Bażi legali: Art. 6(1)(b) tal-GDPR, u Art. 6(1)(f) tal-GDPR għall-membri li ma kkonkludewx il-kuntratt huma stess (organizzazzjoni tat-tim).
11. API, webhooks, plugins u konnessjonijiet
Ċwievet API: naħżnu l-isem, il-bidu viżibbli taċ-ċavetta, il-ħin tal-ħolqien u tal-aħħar użu, in-numru ta’ talbiet u, jekk applikabbli, ir-revoka – iċ-ċavetta nnifisha biss bħala hash. It-talbiet jingħaddu għal ftit minuti biex jiġu infurzati l-limiti. Biex nagħrfu talbiet ripetuti, inżommu riċevuta mingħajr kontenut għal żmien limitat (bħalissa 24 siegħa). Dan kollu jitħassar mal-kont tiegħek jew meta tħassar iċ-ċavetta.
Webhooks: jekk iddaħħal indirizz, ninnotifikawh meta jitlesta kompitu jew il-bilanċ tiegħek ikun baxx. Naħżnu l-indirizz u reġistru tal-kunsinna (status, tentattivi, l-aħħar kodiċi ta’ risposta). Ir-reġistru tal-kunsinna jitħassar mar-reġistru tal-kompitu. Ir-riċevitur huwa l-indirizz li għażilt.
Plugin ta’ WordPress: il-plugin jibgħat data lil Do4U biss meta tikkonferma kompitu f’WordPress u jikseb ir-riżultat. Skont l-għodda, jibgħat l-indirizz u t-titlu ta’ stampa, il-kontenut jew it-test ta’ post jew paġna, jew l-indirizz pubbliku tagħha – flimkien maċ-ċavetta API tiegħek, l-għodda, il-lingwa tar-riżultat u s-setting “Tissejvjax”. Ma jibgħat ebda data dwar il-viżitaturi tas-sit web tiegħek. Id-dettalji jinsabu fil-paġna tal-plugin.
reactive.chat: jekk tqabbad il-kont tiegħek ma’ reactive.chat, servizz tal-istess fornitur, tikkonferma l-konnessjoni fil-kont Do4U tiegħek; reactive.chat imbagħad jirċievi ċ-ċavetta tiegħu stess, li tista’ tirrevoka fil-paġna taċ-ċwievet API. reactive.chat jibgħat biss mistoqsijiet li diversi viżitaturi staqsew bl-istess mod (b’mod awtomatiku mill-inqas tlieta), mingħajr ismijiet, indirizzi tal-email, numri tat-telefon jew numri tal-ordnijiet, flimkien ma’ indirizzi tal-paġni. Dawn il-kompiti dejjem jaħdmu b’“Tissejvjax”.
Kanali tat-tim: fejn din il-funzjoni hija offruta, tista’ tibgħat sejbiet tal-monitoraġġ tas-sit web u verifiki lesti tas-siti web lil kanal li tissettja fi Slack, Microsoft Teams jew Discord. Naħżnu l-indirizz tal-kanal kriptat u nuruh biss imqassar. Dawn is-servizzi huma riċevituri li tagħżel int; jipproċessaw il-messaġġ skont it-termini tagħhom stess (taqsima 17).
Bażi legali għal din it-taqsima: Art. 6(1)(b) tal-GDPR.
12. Xiri, ħlas u fatturi
12.1 Ħlas permezz ta’ Stripe
Tħallas għall-krediti permezz ta’ Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, l-Irlanda). Stripe jirċievi ismek u l-indirizz tal-email tiegħek, ix-xiri (pakkett, ammont, munita) u n-numru tax-xiri u tal-kont tagħna bħala referenza. Iddaħħal id-dettalji tal-ħlas direttament ma’ Stripe; aħna qatt ma naraw id-dettalji sħaħ tal-kard jew tal-kont. Stripe jgħidilna jekk il-ħlas irnexxiex, it-tip ta’ metodu ta’ ħlas u l-pajjiż fejn inħareġ. Għall-ipproċessar tal-ħlasijiet, Stripe huwa kontrollur separat u jipproċessa d-data tal-ħlas taħt ir-responsabbiltà tiegħu stess; dettalji: stripe.com/privacy.
Żieda awtomatika fil-bilanċ: fejn offruta u mixgħula minnek, Stripe jaħżen il-metodu tal-ħlas tiegħek għal xiri futur. Naħżnu s-settings tiegħek, il-wirja tal-metodu tal-ħlas (pereżempju l-marka tal-kard u l-aħħar erba’ ċifri) u, bħala prova, it-test li qbilt miegħu bil-ħin, l-indirizz IP u l-identifikazzjoni tal-browser. Is-setting jitħassar mal-kont tiegħek; il-prova tinżamm bħax-xiri.
Trasferiment bankarju: kontijiet kummerċjali jistgħu jħallsu għal xi xiri bi trasferiment bankarju fuq fattura pro forma. Imbagħad nipproċessaw id-dettalji tat-trasferiment li jurina l-bank tagħna.
12.2 Verifiki fiskali u legali
- Nivverifikaw numru tal-VAT permezz tas-sistema VIES tal-Kummissjoni Ewropea. Il-kodiċi tal-pajjiż u n-numru jiġu trażmessi; naħżnu r-riżultat, il-ħin u l-isem irreġistrat hemmhekk. Jekk VIES ma tkunx disponibbli, nirrepetu l-verifika aktar tard.
- Biex niddeterminaw il-VAT korretta, naħżnu ma’ kull xiri l-pajjiż tal-indirizz tiegħek, il-pajjiż dedott mill-indirizz IP tiegħek u l-pajjiż tal-metodu tal-ħlas tiegħek.
- Ma nbigħux lil persuni u negozji f’pajjiżi u territorji taħt sanzjonijiet tal-UE; għal dan nivverifikaw il-pajjiż tal-indirizz u tal-metodu tal-ħlas.
Bażi legali: Art. 6(1)(c) tal-GDPR (liġi fiskali u liġi dwar is-sanzjonijiet) u Art. 6(1)(b) tal-GDPR.
12.3 Fatturi u żamma
Noħorġu fatturi u fatturi ta’ korrezzjoni aħna stess u nibagħtuhom bħala link fl-indirizz tal-email għall-fatturi jew fl-indirizz tal-kont tiegħek. Ix-xiri, il-fatturi, l-entrati tal-krediti marbuta ma’ xiri, id-dettalji tal-kontijiet tiegħek (mingħajr l-indirizz tal-email għall-fatturi) u l-prova tal-kunsensi mogħtija max-xiri jinżammu għal 5 snin minn tmiem is-sena li fiha t-taxxa relatata ssir dovuta (għalina, is-sena wara l-fattura) – anki wara li tħassar il-kont tiegħek – u ma jintużaw għal xejn ieħor (Art. 6(1)(c) tal-GDPR flimkien mal-liġi fiskali Pollakka, b’mod partikolari l-Art. 86 § 1 u l-Art. 70 § 1 tal-Ordinanza Fiskali). Fuq Id-data tiegħi tista’ tara meta jintemm dan il-perjodu għall-fatturi tiegħek.
Offerti individwali: jekk titlob pakkett individwali, naħżnu t-talba u l-offerta. Talbiet u offerti miftuħa jitħassru mal-kont tiegħek; offerta li wasslet għal xiri tinżamm max-xiri.
L-entrati l-oħra tal-krediti (krediti bla ħlas, użu, riżervi, skadenza) jinżammu sakemm jeżisti l-kont tiegħek u jitħassru miegħu.
12.4 Funzjoni tal-irtirar
Bil-funzjoni tal-irtirar tagħna (link “Irtira mill-kuntratt hawnhekk”) tista’ tiddikjara rtirar online. Naħżnu ismek, l-indirizz tal-email tiegħek, id-dettalji tal-kuntratt li tagħti (jekk tkun illoggjat: ix-xiri li tagħżel), it-test tad-dikjarazzjoni tiegħek, id-data u l-ħin tar-riċevuta, il-lingwa, il-kont tiegħek jekk tkun illoggjat u x-xiri u l-kont li nassenjaw id-dikjarazzjoni lilhom. Naħżnu l-indirizz IP tiegħek biss f’forma mqassra (IPv4 mingħajr l-aħħar byte, IPv6 biss l-ewwel 48 bit) u bħala valur ta’ verifika b’ċavetta sigrieta (HMAC), li nużaw biex nillimitaw in-numru ta’ dikjarazzjonijiet. Tirċievi immedjatament konferma tar-riċevuta bl-email bil-kontenut tad-dikjarazzjoni tiegħek u d-data u l-ħin tar-riċevuta; niftħu wkoll talba għall-appoġġ bid-dikjarazzjoni biex nipproċessawha. Jekk ma tkunx illoggjat, il-formola hija protetta minn formconfirmed (taqsima 4.5). Bażi legali: Art. 6(1)(c) tal-GDPR flimkien mal-Art. 11a tad-Direttiva 2011/83/UE (riċeviment u konferma tad-dikjarazzjoni), Art. 6(1)(b) tal-GDPR (ipproċessar tal-irtirar) u Art. 6(1)(f) tal-GDPR (protezzjoni kontra abbuż). Inżommu d-dikjarazzjonijiet għal 10 snin minn tmiem is-sena tar-riċevuta, anki jekk tħassar il-kont qabel; imbagħad jitħassru awtomatikament. It-talba għall-appoġġ issegwi l-perjodu fit-taqsima 14.
13. Emails
Nibagħtu emails marbuta mal-kont u l-kompiti tiegħek: konferma tal-indirizz, reset tal-password, avviżi ta’ sigurtà (pereżempju login minn apparat ġdid), avviżi dwar bilanċ baxx u ftit qabel ma jiskadu krediti mixtrija, avviżi u riżultati tal-monitoraġġ tas-sit web, fatturi, stediniet għal tim u tweġibiet għal talbiet għall-appoġġ. Bażi legali: Art. 6(1)(b) u (f) tal-GDPR.
Pariri bl-email (email waħda bl-ewwel passi) u n-newsletter “Ġdid f’Do4U” jintbagħtu biss jekk tajt il-kunsens għalihom fis-settings tal-email (Art. 6(1)(a) tal-GDPR). Tista’ tirtira l-kunsens fi kwalunkwe ħin fis-settings tal-email jew permezz tal-link f’kull email. In-newsletter mhijiex offruta bħalissa; jekk tiġi offruta, l-abbonament jaħdem b’konferma bl-email, u nżommu l-prova tal-kunsens (ħin, verżjoni tat-test, lingwa, indirizz IP tal-konferma) għal tliet snin wara li tneħħi l-abbonament.
L-emails jintbagħtu permezz tas-servizz tal-email ta’ OVHcloud (OVH SAS, Franza). F’dan il-proċess jiġu trażmessi l-indirizz tar-riċevitur, is-suġġett u l-kontenut. L-emails mibgħuta jibqgħu fil-kaxxa tal-ħruġ tagħna għal 30 jum u mbagħad jitħassru; l-esportazzjoni tad-data telenka biss meta ntbagħtet liema email, mingħajr il-kontenut tagħha.
14. Appoġġ
Jekk tiktbilna permezz tal-formola tal-appoġġ, naħżnu l-indirizz tal-email tiegħek, is-suġġett, il-messaġġ, l-indirizz IP tiegħek u l-pajjiż dedott minnu, l-identifikazzjoni tal-browser, il-paġna li ktibt minnha, il-lingwa tiegħek u, jekk tkun illoggjat, il-kont tiegħek. L-indirizz IP iservi biex jipproteġi l-formola kontra abbuż (mhux aktar minn tliet talbiet fis-siegħa għal kull indirizz). Biex inwieġbuk, nistgħu nittraduċu l-messaġġ tiegħek jew inħejju abbozz ta’ tweġiba; dan isir mill-IA fuq is-servers tagħna stess, u l-indirizzi tal-email u sekwenzi itwal ta’ ċifri jitneħħew minn qabel. Persuna dejjem taqra u tibgħat it-tweġiba. Bażi legali: Art. 6(1)(b) tal-GDPR jekk int klijent, inkella Art. 6(1)(f) tal-GDPR (tweġiba għat-talba tiegħek). It-talbiet għall-appoġġ jinżammu għal 2 snin wara li tingħalaq it-talba (magħduda mill-aħħar tweġiba tagħna, jew mir-riċevuta jekk ma kienx hemm tweġiba), anki jekk tħassar il-kont qabel; wara jitħassru awtomatikament.
15. Riferimenti, vawċers u programm ta’ sħubija
Fejn noffruhom: jekk tifdi vawċer jew tirrakkomanda Do4U, naħżnu l-kodiċi, il-fidwa jew ir-riferiment mal-krediti rreġistrati. Biex nevitaw abbuż tar-riferimenti, inqabblu jekk żewġ kontijiet ħallsux bl-istess metodu ta’ ħlas; għal dan inżommu biss valur ta’ verifika, qatt id-dettalji tal-ħlas, u nħassruh mal-kont tiegħek. Il-kont l-ieħor f’riferiment ma jarax l-identità tiegħek. Fil-programm ta’ sħubija naħżnu l-approvazzjoni tiegħek u l-kummissjonijiet, mingħajr data dwar il-persuni li rreferejt. Bażi legali: Art. 6(1)(b) u (f) tal-GDPR. Ir-reġistri tal-krediti ta’ riferiment u tal-fidwa ta’ vawċers jinżammu bħala prova tal-krediti għal 2 snin wara l-fidwa jew ir-riferiment (għal riferiment magħduda mill-kreditu jew mid-deċiżjoni tagħna dwaru, inkella mir-reġistrazzjoni bil-kodiċi), anki jekk tħassar il-kont qabel; imbagħad jitħassru awtomatikament. Riferimenti fil-programm ta’ sħubija jinżammu mill-inqas sakemm għadhom jistgħu jwasslu għal kummissjoni.
16. Riċevituri u proċessuri
Ma nbigħux jew nikru data personali. Inħaddmu s-servers għas-sit web, l-IA u l-protezzjoni tal-formoli (formconfirmed, taqsima 4.5) aħna stess. Id-data tiġi riċevuta biss minn:
- OVH SAS (OVHcloud), Franza – trażmissjoni ta’ emails, bħala l-proċessur tagħna.
- Stripe Payments Europe, Limited, l-Irlanda – ipproċessar ta’ ħlasijiet, bħala kontrollur separat (taqsima 12.1).
- Google Ireland Limited, l-Irlanda – protezzjoni tal-formoli tal-login, tar-reġistrazzjoni, tal-password, tal-appoġġ u tal-irtirar kontra talbiet awtomatizzati (reCAPTCHA, taqsima 4.6).
- Il-Kummissjoni Ewropea – verifika VIES ta’ numru tal-VAT.
- Il-bank tagħna – għal ħlasijiet bi trasferiment bankarju u rifużjonijiet.
- Awtoritajiet u qrati, pereżempju awtoritajiet fiskali, fejn aħna legalment obbligati niżvelaw data.
- Riċevituri li tagħżel int: indirizzi tal-webhooks tiegħek, kanali tat-tim (Slack, Microsoft Teams, Discord), reactive.chat jekk tqabbdu, membri tat-tim tiegħek u kull min tagħti link għall-qsim jew rapport.
17. Trasferimenti lejn pajjiżi barra l-UE
Nipproċessaw id-data tiegħek fl-UE. Stripe jista’ jittrasferixxi data lil Stripe, Inc. fl-Istati Uniti u Google, għal reCAPTCHA (taqsima 4.6), lil Google LLC fl-Istati Uniti. Dan it-trasferiment huwa bbażat fuq id-deċiżjoni ta’ adegwatezza tal-Kummissjoni Ewropea għall-Qafas tal-Privatezza tad-Data UE-US (Deċiżjoni ta’ Implimentazzjoni (UE) 2023/1795, Art. 45 tal-GDPR) u, alternattivament, fuq klawżoli kuntrattwali standard (Art. 46(2)(c) tal-GDPR). Jekk tibgħat messaġġi lil Slack, Microsoft Teams jew Discord, dawn is-servizzi jistgħu jipproċessawhom barra l-UE; tagħżel din id-destinazzjoni int stess, u s-servizz jipproċessa l-messaġġ skont it-termini tiegħu stess.
18. Sigurtà u kopji ta’ riżerva
Il-konnessjonijiet kollha mas-sit web u mal-API huma kriptati (HTTPS). Il-passwords, iċ-ċwievet API, il-links ta’ riżultati kondiviżi u l-kodiċijiet ta’ verifika jinħażnu biss bħala hashes, l-indirizzi tal-kanali u s-sigrieti taż-żewġ fatturi biss kriptati. L-indirizzi web jinqraw bi protezzjoni kontra aċċess għal networks interni. L-aċċess għall-amministrazzjoni huwa limitat għal persuni awtorizzati u protett b’login b’żewġ fatturi.
Nagħmlu regolarment kopja ta’ riżerva tas-server kollu. Inżommu l-kopji ta’ riżerva għal 7 ijiem; wara jinkitbu fuqhom kopji ġodda. Għalhekk data mħassra tista’ tibqa’ fil-kopji ta’ riżerva sa 7 ijiem u tintuża biss għal restawr.
19. Ħarsa lejn il-perjodi ta’ żamma
- Inputs u riżultati: 7 jum (Free, demo għall-mistednin), 30 jum (pakkett); “Tissejvjax”: immedjatament jew wara wirja waħda, mhux aktar tard minn siegħa; stampi: meta jitlesta l-kompitu.
- Reġistri ta’ kompiti mingħajr kontenut, klassifikazzjonijiet, rifużjonijiet, kunsinni ta’ webhooks: 400 jum.
- Reġistri tas-server web: 14-il jum. Reġistru tal-aċċess: 60 jum. Reġistru tal-iżbalji: 90 jum. Reġistru tal-attività: 365 jum.
- Protezzjoni tal-formoli (taqsima 4.5): hash tal-medda ta’ indirizzi mqassra mar-riżultat tal-verifika għal mhux aktar minn siegħa, mat-token użat madwar ħdax-il minuta, fil-counter tal-kompiti madwar siegħa; riżultati tal-verifiki mingħajr il-hash 30 jum; riżultat tal-verifika tad-dominju tal-email mhux aktar minn sebat ijiem; reġistru tas-server web ta’ formconfirmed.com 14-il jum.
- Tentattivi ta’ login: 7 ijiem. Counters għall-verifiki bla ħlas u d-demo: 2 ijiem. Apparati magħrufa: 365 jum wara l-aħħar użu. Cookie biex tibqa’ illoggjat: 30 jum.
- Emails mibgħuta fil-kaxxa tal-ħruġ: 30 jum.
- Links għall-qsim: sal-iskadenza jew ir-revoka flimkien ma’ 30 jum.
- Kont, settings, glossarju, leħen tal-marka, monitoraġġi, ċwievet API, identità tal-marka: sakemm tħassarhom jew tħassar il-kont tiegħek.
- Logins (il-lista fis-settings, inklużi logins mitmuma): sakemm tħassar il-kont tiegħek.
- Prova tal-aċċettazzjoni tat-termini: sakemm jeżisti l-kont, imbagħad erba’ snin wara l-aċċettazzjoni.
- Xiri, fatturi, dettalji tal-kontijiet u prova relatata: 5 snin minn tmiem is-sena li fiha t-taxxa relatata ssir dovuta (is-sena wara l-fattura).
- Dikjarazzjonijiet ta’ rtirar magħmula bil-funzjoni tal-irtirar: 10 snin minn tmiem is-sena tar-riċevuta, anki wara li tħassar il-kont (taqsima 12.4).
- Talbiet għall-appoġġ: 2 snin wara li tingħalaq it-talba (taqsima 14).
- Krediti ta’ riferiment u fidwa ta’ vawċers: 2 snin wara l-fidwa jew ir-riferiment, anki wara li tħassar il-kont (taqsima 15).
20. Id-drittijiet tiegħek
Għandek id-dritt ta’ aċċess (Art. 15 tal-GDPR), rettifika (Art. 16), tħassir (Art. 17), restrizzjoni tal-ipproċessar (Art. 18), portabbiltà tad-data (Art. 20) u oġġezzjoni (Art. 21). Tista’ tirtira kunsens fi kwalunkwe ħin b’effett għall-futur (Art. 7(3)); dan ma jaffettwax il-legalità tal-ipproċessar sa dak iż-żmien. Inwieġbu fi żmien xahar (Art. 12(3) tal-GDPR).
Dritt ta’ oġġezzjoni (Art. 21 tal-GDPR): fejn nipproċessaw data fuq il-bażi tal-interess leġittimu tagħna (Art. 6(1)(f) tal-GDPR), pereżempju reġistri, prevenzjoni ta’ abbuż jew talbiet għall-appoġġ minn persuni mingħajr kont, tista’ toġġezzjona fi kwalunkwe ħin għal raġunijiet marbuta mas-sitwazzjoni partikolari tiegħek. Imbagħad nieqfu nipproċessaw sakemm ma nkunux nistgħu nuru raġunijiet leġittimi konvinċenti li jegħlbu l-interessi, id-drittijiet u l-libertajiet tiegħek, jew l-ipproċessar iservi għall-istabbiliment, l-eżerċizzju jew id-difiża ta’ talbiet legali.
Kif dan jaħdem f’Do4U
- Ara d-data tiegħek: Id-data tiegħi turi x’naħżnu dwarek, kemm hemm entrati, għal kemm żmien jinżammu u x’jiġri minnhom meta tħassar il-kont tiegħek.
- Niżżel id-data tiegħek: fuq Id-data tiegħi tista’ tniżżel, wara li ddaħħal il-password, fajl wieħed f’format JSON b’dak kollu li naħżnu dwar il-kont tiegħek (Art. 15(3) u Art. 20 tal-GDPR). Ma fihx passwords, ċwievet API, sigrieti jew hashes. L-inputs u r-riżultati huma inklużi sakemm għadhom maħżuna.
- Ikkoreġi d-data tiegħek: tista’ tbiddel ismek, l-indirizz tal-email, il-lingwa u d-dettalji tal-kontijiet fis-settings.
- Ħassar ir-riżultati: fuq Id-data tiegħi tista’ tħassar l-inputs u r-riżultati ta’ kompiti individwali, tal-kompiti kollha lesti jew ta’ kompiti eqdem minn numru ta’ jiem.
- Ħassar il-kont tiegħek: fis-settings, wara li ddaħħal il-password. Kompiti li jkunu għaddejjin jiġu kkanċellati l-ewwel. Dak kollu mmarkat “Se jitħassar” fuq Id-data tiegħi jitħassar minnufih. Ix-xiri, il-fatturi u r-reġistri tal-kontijiet relatati jinżammu għall-perjodu legali ta’ żamma (taqsima 12.3) u ma jintużaw għal xejn ieħor (Art. 17(3)(b) tal-GDPR). It-talbiet għall-appoġġ jibqgħu sakemm jintemm il-perjodu tagħhom (taqsima 14), kif ukoll ir-reġistri tal-krediti ta’ riferiment u tal-fidwa ta’ vawċers (taqsima 15) u d-dikjarazzjonijiet ta’ rtirar magħmula bil-funzjoni tal-irtirar (taqsima 12.4). Sakemm int sid ta’ tim li fih jaħdmu persuni oħra, it-tħassir mhuwiex possibbli; neħħi l-membri l-oħra l-ewwel jew iktbilna.
Għat-talbiet l-oħra kollha ikteb lil support@do4u.eu. Jekk it-talba tiegħek tikkonċerna kontenut li klijent kummerċjali pproċessa b’Do4U, dak il-klijent huwa l-kontrollur; jekk jogħġbok ikkuntattjah l-ewwel. Aħna ngħinuh iwieġeb.
Ilment: tista’ tressaq ilment quddiem awtorità superviżorja (Art. 77 tal-GDPR), b’mod partikolari fl-Istat Membru fejn tgħix jew taħdem jew fejn seħħ l-allegat ksur. L-awtorità responsabbli għalina hija l-President tal-Uffiċċju għall-Protezzjoni tad-Data Personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsavja, il-Polonja.
21. Ebda deċiżjonijiet awtomatizzati
Ma nieħdux deċiżjonijiet ibbażati biss fuq ipproċessar awtomatizzat li jipproduċu effetti legali dwarek jew li bl-istess mod jaffettwawk b’mod sinifikanti (Art. 22(1) tal-GDPR). L-IA tipproduċi testi u verifiki li tirrevedi inti stess. Limiti awtomatiċi (pereżempju fuq eżekuzzjonijiet bla ħlas jew talbiet) jipproteġu biss is-servizz. Il-VAT fuq xiri tirriżulta mill-verifika VIES u mir-regoli statutorji; jekk taħseb li hija żbaljata, iktbilna u nivverifikawha manwalment.
22. Bidliet f’din il-politika
Naġġornaw din il-politika ta’ privatezza meta jinbidel l-ipproċessar. Il-verżjoni murija lilek fir-reġistrazzjoni jew fix-xiri tiġi rreġistrata (taqsima 6.2). F’każ ta’ differenzi bejn il-verżjonijiet lingwistiċi, tipprevali l-verżjoni Pollakka.