Politika dwar il-Privatezza

1. Kontrollur u Uffiċjal tal-Protezzjoni tad-Data

1.1 Kontrollur (Art. 4 Nru. 7 GDPR)

Il-kontrollur għall-ipproċessar tad-data personali b'rabta mal-operat tal-websajt biscotti-cmp.com, l-applikazzjoni app.biscotti-cmp.com, u s-servizzi kollha relatati huwa:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Ġermanja

Rappreżentata minn: Daniel Bosch (Geschäftsführer / CEO)
Awtorizzat ukoll biex jirrappreżenta: Philipp André Marschall (Prokurist)

1.2 Uffiċjal tal-Protezzjoni tad-Data

Jekk ikun hemm obbligu legali li jinħatar uffiċjal tal-protezzjoni tad-data skont § 38 Abs. 1 BDSG jew Art. 37 GDPR, dan jinħatar u d-dettalji tal-kuntatt jiġu ppubblikati hawn. Indipendentement minn dan, il-ġestjoni (Daniel Bosch, Philipp André Marschall) tiżgura monitoraġġ sħiħ u konformità mal-obbligi tal-protezzjoni tad-data.

Għall-mistoqsijiet kollha dwar il-protezzjoni tad-data, jekk jogħġbok ikkuntattja:
Email: [email protected]
Telefon: +49 3322 50703301
Ħinijiet tan-negozju: Mit-Tnejn sal-Ġimgħa, 10:00 AM–5:00 PM (CET/CEST)

2. Ħarsa ġenerali lejn l-Attivitajiet ta' Proċessar

Biscotti CMP hija Pjattaforma komprensiva għall-Ġestjoni tal-Kunsens u l-Konformità Legali. Matul l-operat tal-pjattaforma, aħna nipproċessaw data personali fl-oqsma li ġejjin:

• Reġistrazzjoni u Ġestjoni tal-Kont (Sezzjoni 3)
• Użu tal-Pjattaforma SaaS / Dashboard (Sezzjoni 4)
• Data tal-Kunsens tal-Viżitaturi tal-Websajt tal-Klijenti tagħna (Sezzjoni 5)
• Cookie Scanner (Sezzjoni 6)
• Legal Suite — Ġenerazzjoni ta' Test bl-AI (Sezzjoni 7)
• Legal Sync — Monitoraġġ ta' Tibdil Legali (Sezzjoni 8)
• Policy-Audit — Scraping tal-Websajt u Analiżi bl-AI (Sezzjoni 9)
• Suq tal-Avukati (Sezzjoni 10)
• Funzjonijiet tal-Aġenzija u White-Label (Sezzjoni 11)
• Newsletter (Sezzjoni 12)
• Programm ta' Premjijiet għal Reviżjonijiet (Sezzjoni 13)
• Ipproċessar tal-Ħlas (Sezzjoni 14)
• Sejbien ĠeoIP (Sezzjoni 15)
• Sejbien tal-Bots (Sezzjoni 16)
• Traċċar tas-Sessjonijiet (Sezzjoni 17)
• Backups (Sezzjoni 18)
• Hosting u Infrastruttura (Sezzjoni 19)
• Cookies u Ħażna Lokali fuq biscotti-cmp.com (Sezzjoni 20)

Għal kull attività ta' proċessar, l-iskop, il-bażi legali, il-kategoriji tad-data pproċessata, ir-riċevituri, u d-durata tal-ħażna huma speċifikati hawn taħt.

3. Reġistrazzjoni u Ġestjoni tal-Kont

3.1 Reġistrazzjoni u Ħolqien tal-Kont

Għan: Ħolqien u ġestjoni tal-kont tal-utent tiegħek għall-użu tal-pjattaforma Biscotti CMP.

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt — ir-reġistrazzjoni hija prerekwiżit għall-użu tal-pjattaforma SaaS).

Kategoriji ta' Data Pproċessata:

• Indirizz elettroniku (mandatorju)
• Password (maħżuna bħala hash kriptografiku, qatt f'test sempliċi)
• Isem, kunjom (mhux obbligatorju)
• Isem tal-kumpanija (mhux obbligatorju)
• Lingwa tal-kont (skoperta awtomatikament mil-lingwa tal-browser jew magħżula manwalment minn 42 lingwa disponibbli)
• Ħin tar-reġistrazzjoni
• Indirizz IP fil-ħin tar-reġistrazzjoni (għar-reġistrazzjoni tal-kunsens DPA skont l-Art. 28 Abs. 9 DSGVO)

Riċevituri: Resend (bgħit ta' email ta' verifika), Hetzner Online GmbH (hosting tad-database).

Durata tal-Ħażna: Id-data tinħażen għad-durata tar-relazzjoni kuntrattwali. Wara t-tħassir tal-kont, id-data titħassar immedjatament, soġġetta għall-obbligi statutorji ta' żamma (ara Sezzjoni 23).

3.2 Double Opt-In (Verifika tal-Email)

Għan: Verifika tal-indirizz elettroniku biex jiġi żgurat li s-sid tal-indirizz elettroniku attwalment wettaq ir-reġistrazzjoni.

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt) flimkien mal-Art. 6 Abs. 1 lit. f DSGVO (interess leġittimu fil-prevenzjoni tal-abbuż).

Kategoriji ta' Data Pproċessata:

• Indirizz elettroniku
• Token ta' verifika (ġġenerat b'mod każwali, validu għal 24 siegħa)
• Ħin tal-bgħit u l-konferma
• Status tal-verifika (emailVerified: veru/falz)

Riċevituri: Resend (bgħit ta' email ta' verifika).

Durata tal-Ħażna: It-token ta' verifika jitħassar wara l-konferma jew wara li jiskadi l-perjodu ta' 24 siegħa. L-istatus tal-verifika jinħażen għad-durata tar-relazzjoni kuntrattwali.

3.3 Irrisettjar tal-Password

Għan: Li jiġi permess ir-restawr tal-aċċess għall-kont f'każ ta' password minsija.

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt).

Kategoriji ta' Data Pproċessata:

• Indirizz elettroniku
• Token ta' rrisettjar (ġġenerat b'mod każwali, limitat fiż-żmien)
• Ħin tat-talba

Riċevituri: Resend (bgħit ta' email ta' rrisettjar).

Durata tal-Ħażna: It-token ta' rrisettjar jitħassar wara l-użu jew wara li jiskadi l-perjodu ta' validità.

4. Użu tal-Pjattaforma SaaS (Dashboard)

4.1 Użu tad-Dashboard u Konfigurazzjoni tal-Banner

Għan: Il-provvista tal-interface tal-utent ibbażata fuq il-web (dashboard) f'app.biscotti-cmp.com għall-konfigurazzjoni u l-ġestjoni tal-banner tal-kunsens, websajts, kategoriji, testi legali, u l-funzjonijiet l-oħra kollha tal-pjattaforma.

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt).

Kategoriji ta' Data Pproċessata:

• Data tal-kont (email, isem, kumpanija)
• Konfigurazzjonijiet tal-websajt (dominju, settings tal-banner, kuluri, testi, kategoriji tal-kunsens)
• Statistika tal-banner (veduti, interazzjonijiet, rati ta' aċċettazzjoni)
• Riżultati tal-iskans u storja tal-iskans
• Testi legali ġġenerati
• Rapporti ta' konformità u punteġġi tas-saħħa
• Entitajiet tal-log tal-awditjar (timestamp, ID tal-utent, azzjoni mwettqa, indirizz IP)

Riċevituri: Hetzner Online GmbH (hosting).

Durata tal-Ħażna: Għad-durata tar-relazzjoni kuntrattwali. Il-logs tal-awditjar jinħażnu għal 12-il xahar. Wara t-tħassir tal-kont, id-data titħassar irrevocabbilment wara l-perjodu ta' grazzja ta' 30 jum.

4.2 Ġestjoni tat-Tim

Għan: Li jiġi permess aċċess b'ħafna utenti għall-kont billi jiġu mistiedna membri tat-tim.

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt).

Kategoriji ta' Data Pproċessata:

• Indirizzi elettroniċi tal-membri tat-tim mistiedna
• Rwolijiet u permessi assenjati
• Ħin tal-istedina u l-aċċettazzjoni

Riċevituri: Resend (bgħit ta' email ta' stedina), Hetzner Online GmbH (hosting).

Durata tal-Ħażna: Għad-durata tas-sħubija fit-tim. Malli titneħħa mit-tim, id-data tal-assenjazzjoni titħassar.

4.3 Analiżi tal-Kunsens u A/B Testing

Għan: Evalwazzjoni statistika tar-rati tal-kunsens, l-interazzjonijiet tal-banner, u t-traċċar tal-konverżjoni. L-A/B testing jippermetti tqabbil ta' varjanti differenti tal-banner biex jiġu ottimizzati r-rati ta' aċċettazzjoni.

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt — il-funzjonijiet tal-analiżi huma parti mill-pjan ibbukkjat).

Kategoriji ta' Data Pproċessata:

• Statistika aggregata tal-kunsens (l-ebda data personali individwali)
• Assenjazzjoni tal-varjant tal-banner (għall-A/B testing)
• Distribuzzjoni tat-traffiku u rati ta' konverżjoni

Riċevituri: Hetzner Online GmbH (hosting).

Durata tal-Ħażna: L-istatistika aggregata tinħażen għad-durata tar-relazzjoni kuntrattwali.

5. Data tal-Kunsens tal-Viżitaturi tal-Websajt

5.1 Ġbir tad-Deċiżjonijiet tal-Kunsens

Għan: Il-ġbir, il-ħażna, u d-dokumentazzjoni tad-deċiżjonijiet tal-kunsens tal-viżitaturi tal-websajt biex tiġi sodisfatta l-obbligazzjoni tal-operatur tal-websajt li jipprovdi evidenza skont l-Art. 7 Abs. 1 DSGVO u § 25 Abs. 1 TDDDG.

Bażi Legali: Art. 6 Abs. 1 lit. c DSGVO (obbligu legali — obbligu li tipprovdi evidenza taħt l-Art. 7 Abs. 1 DSGVO) flimkien mal-Art. 6 Abs. 1 lit. f DSGVO (interess leġittimu tal-operatur tal-websajt fid-dokumentazzjoni tal-kunsens).

Kategoriji ta' Data Pproċessata:

• ID tal-Kunsens (UUID psewdonomu assenjat lill-apparat/browser tal-utent finali)
• Deċiżjonijiet tal-kunsens għal kull kategorija (Essential, Functional, Analytics, Marketing, u possibbilment kategoriji personalizzati)
• Timestamp tal-kunsens (data u ħin)
• IP-Hash (l-indirizz IP jiġi pproċessat esklussivament għas-sejbien tal-ġurisdizzjoni u mbagħad anonimizzat f'hash kriptografiku; indirizzi IP mhux ipproċessati ma jinħażnux b'mod permanenti)
• Kodiċi tal-pajjiż (iddeterminat permezz tas-sejbien ĠeoIP)
• Lingwa tal-browser
• Stringa tal-User-Agent
• Kategorija tar-Referrer (organika, soċjali, imħallsa, diretta, riferiment)
• TCF-String (jekk IAB Transparency & Consent Framework 2.3 huwa attivat)
• Varjant tal-kunsens (jekk l-A/B testing huwa attivat)
• Sinjali tal-Google Consent Mode v2
• Sinjal tal-Global Privacy Control (GPC)

Riċevituri: Hetzner Online GmbH (hosting, database), MinIO (backup, ospitat waħdu fuq Hetzner).

Durata tal-Ħażna: Id-data tal-kunsens tinħażen għal 18-il xahar b'mod awtomatiku. L-operatur tal-websajt (klijent) jista' jikkonfigura individwalment il-perjodu ta' żamma. Wara li jiskadi l-perjodu ta' żamma, id-data titħassar awtomatikament u irrevocabbilment.

5.2 Tiftix tal-Kunsens (Informazzjoni għall-Viżitaturi tal-Websajt)

Għan: Li jiġi permess lill-viżitaturi tal-websajt li jaraw id-data tal-kunsens maħżuna biex jiġi sodisfatt id-dritt ta' aċċess skont l-Art. 15 DSGVO.

Bażi Legali: Art. 6 Abs. 1 lit. c DSGVO (obbligu legali — dritt ta' aċċess taħt l-Art. 15 DSGVO).

Kategoriji ta' Data Pproċessata:

• ID tal-Kunsens (imdaħħal mill-viżitatur tal-websajt)
• Indirizz IP (għal rate-limiting, mhux maħżun b'mod permanenti)

Riċevituri: Hetzner Online GmbH (hosting).

Durata tal-Ħażna: Ma tinħażen l-ebda data addizzjonali. Il-mistoqsija hija limitata għal 10 talbiet kull minuta għal kull indirizz IP.

6. Cookie Scanner

6.1 Skan Awtomatizzat tal-Websajt

Għan: Skanjar awtomatizzat tal-websajts tal-klijenti tagħna għal cookies, entrati ta' ħażna lokali, u trackers ta' partijiet terzi għall-identifikazzjoni, kategorizzazzjoni, u dokumentazzjoni tat-teknoloġiji użati. Ir-riżultati jservu biex jikkonfiguraw il-banner tal-kunsens f'konformità mar-regolamenti tal-protezzjoni tad-data.

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt — il-cookie scanner hija funzjoni ewlenija tal-pjattaforma).

Kategoriji ta' Data Pproċessata:

• Dominju u URL tal-websajt skannjata
• Cookies misjuba (isem, valur, dominju, data ta' skadenza, path, secure flag, attribut SameSite)
• Entrati ta' ħażna lokali
• Trackers ta' partijiet terzi u riżorsi esterni integrati
• Kategorizzazzjoni tal-elementi misjuba (Essential, Functional, Analytics, Marketing)
• Tqabbil mal-IAB Global Vendor List (GVL)
• Ħin tal-iskannjar u durata tal-iskannjar

Implimentazzjoni Teknika: L-iskanner juża Playwright (browser headless open-source minn Microsoft), li huwa operat fuq is-servers tagħna stess fuq il-Hetzner (Falkenstein, Ġermanja). L-ebda data ma tiġi trasmessa lil Microsoft. L-iskanner iżur il-websajt tal-klijent bħal browser regolari biex jaqbad kontenut irrendut minn JavaScript u cookies issettjati b'mod dinamiku.

Riċevituri: Hetzner Online GmbH (hosting), Alibaba Cloud Qwen (kategorizzazzjoni tal-cookies misjuba bl-AI).

Durata tal-Ħażna: Ir-riżultati tal-iskannjar jinħażnu għad-durata tar-relazzjoni kuntrattwali. L-istorja tal-iskannjar tippermetti tqabbil ma' skans preċedenti.

6.2 Verifikatur Pubbliku tal-Cookies

Għan: Provvista ta' verifikatur pubbliku tal-cookies b'xejn fuq il-websajt tal-marketing, użabbli mingħajr reġistrazzjoni.

Bażi Legali: Art. 6 Abs. 1 lit. f DSGVO (interess leġittimu fil-provvista ta' servizz ta' informazzjoni u l-akkwist tal-klijenti).

Kategoriji ta' Data Pproċessata:

• Dominju/URL imdaħħal
• Indirizz IP (għal rate-limiting, mhux maħżun b'mod permanenti)
• Riżultati tal-iskannjar

Riċevituri: Hetzner Online GmbH (hosting).

Durata tal-Ħażna: Ir-riżultati tal-iskannjar tal-verifikatur pubbliku jinħażnu temporanjament. L-użu huwa limitat għal 3 skans kuljum għal kull indirizz IP.

7. Legal Suite — Ġenerazzjoni ta' Test bl-AI

7.1 Ġenerazzjoni ta' Testi Legali b'AI

Għan: Ġenerazzjoni ta' testi legali personalizzati (Impressum, Politika tal-Privatezza, Politika tal-Cookies, GTC, Dritt ta' Irtirar, DPA, Kundizzjonijiet ta' Shipping u Ritorn, Termini ta' Użu, Ċaħda ta' Responsabbiltà, NDA, informazzjoni DSA, u aktar minn 30 tip ieħor ta' dokument) ibbażati fuq informazzjoni mdaħħla mill-klijent bl-użu tal-Intelliġenza Artifiċjali.

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt — il-Legal Suite hija parti mill-pjan ibbukkjat).

Kategoriji ta' Data Pproċessata trasmessa lil Alibaba Cloud Qwen:

• Data tal-kumpanija tal-klijent (isem tal-kumpanija, forma legali, indirizz, dettalji ta' kuntatt)
• Ismijiet tar-rappreżentanti awtorizzati (diretturi maniġerjali, firmatarji awtorizzati)
• Data tar-reġistru (qorti tar-reġistru, numru tar-reġistru, Numru tal-ID tal-VAT)
• Informazzjoni speċifika għall-industrija u kategorija tan-negozju
• Deskrizzjoni tal-attivitajiet ta' proċessar
• Informazzjoni individwali mdaħħla mill-klijent għat-tip ta' dokument
• Informazzjoni dwar il-ġurisdizzjoni

Fornitur tal-AI: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). L-ipproċessar iseħħ permezz tal-API tal-Alibaba Cloud Qwen fi ħdan l-UE/ŻEE. Skont il-politiki tal-protezzjoni tad-data tal-Alibaba Cloud, id-data tal-input ma tintużax għat-taħriġ tal-mudelli tal-AI.

Riċevituri: Alibaba Cloud Qwen (ipproċessar tal-AI), Hetzner Online GmbH (hosting, ħażna ta' testi ġġenerati).

Durata tal-Ħażna: Testi legali ġġenerati jinħażnu għad-durata tar-relazzjoni kuntrattwali. Ma' Alibaba Cloud Qwen, id-data tal-input ma tinħażinx lil hinn mill-ipproċessar, skont it-Termini tas-Servizz tal-Alibaba Cloud.

7.2 Ġib iċ-Ċavetta Tiegħek (BYOK)

Għan: Il-klijenti jistgħu fakultattivament jaħżnu l-API-Keys tagħhom stess għal fornituri tal-AI (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) biex jipproċessaw il-ġenerazzjoni tat-test permezz tal-kont tagħhom stess mal-fornitur tal-AI rispettiv.

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt).

Kategoriji ta' Data Pproċessata:

• API-Key tal-klijent (maħżuna encrypted b'AES-256-GCM)

Nota: Meta tuża l-API-Key tiegħek stess, l-ipproċessar tad-data tal-input mill-fornitur tal-AI rispettiv huwa taħt ir-responsabbiltà tal-klijent. Japplikaw il-politiki tal-protezzjoni tad-data tal-fornitur rispettiv.

Riċevituri: Il-fornitur tal-AI magħżul mill-klijent.

Durata tal-Ħażna: L-API-Key encrypted tinħażen għad-durata tar-relazzjoni kuntrattwali u titħassar meta jitħassar il-kont.

8. Legal Sync — Monitoraġġ ta' Tibdil Legali

Għan: Monitoraġġ awtomatizzat ta' bidliet legali f'aktar minn 186 ġurisdizzjoni. F'każ ta' bidliet rilevanti, testi legali affettwati tal-klijent jiġu awtomatikament immarkati bħala li jeħtieġu aġġornament. Fi pjanijiet b'funzjoni ta' "Aġġornament Awtomatiku", testi affettwati jistgħu jiġu ġġenerati mill-ġdid awtomatikament.

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt — Legal Sync hija parti mill-pjan ibbukkjat).

Kategoriji ta' Data Pproċessata:

• Assenjazzjoni tal-ġurisdizzjoni tal-websajts tal-klijenti
• Assenjazzjoni ta' testi legali ġġenerati għall-ġurisdizzjonijiet
• Ħin u tip ta' bidla legali skoperta
• Status tal-aġġornament (kurrenti, jeħtieġ aġġornament, aġġornat awtomatikament)

Implimentazzjoni Teknika: Proċess awtomatizzat ta' kuljum (Cron-Job, 03:00 UTC) jiċċekkja għal bidliet legali u jqabbilhom ma' dokumenti tal-klijenti.

Riċevituri: Hetzner Online GmbH (hosting), Alibaba Cloud Qwen (għal riġenerazzjoni awtomatika ta' testi legali), Resend (emails ta' notifika).

Durata tal-Ħażna: Il-logs tal-bidliet jinħażnu għad-durata tar-relazzjoni kuntrattwali.

9. Policy-Audit — Scraping tal-Websajt u Analiżi bl-AI

9.1 Awditi Awtomatizzati tal-Konformità

Għan: Reviżjoni awtomatizzata ta' kull ġimgħa tal-websajts tal-klijenti għal riskji ta' protezzjoni tad-data. Dan jinkludi s-sejbien ta' cookies ġodda mill-aħħar skannjar, iċ-ċċekkjar għal kwistjonijiet ta' kunsens, u analiżi mħaddma bl-AI tat-testi legali eżistenti tal-klijent (Politika tal-Privatezza, Impressum). Ir-riżultat jintwera bħala Punteġġ tas-Saħħa (A–F).

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt — il-funzjoni tal-awditjar tal-konformità hija parti mill-pjattaforma).

Kategoriji ta' Data Pproċessata:

• Dominju u URL tal-websajt awditjata
• Kontenut skrappjat tal-Politika tal-Privatezza u l-Impressum tal-klijent
• Riżultati tal-analiżi tal-AI (lakuni identifikati, referenzi skaduti, servizzi nieqsa)
• Punteġġ tas-Saħħa u rapport ta' konformità
• Ħin tal-awditjar

Implimentazzjoni Teknika: Playwright (browser headless, ospitat waħdu fuq Hetzner) jiskrappa t-testi legali aċċessibbli pubblikament tal-websajt tal-klijent. It-testi skrappjati mbagħad jiġu analizzati permezz tal-API tal-Alibaba Cloud Qwen.

Riċevituri: Hetzner Online GmbH (hosting), Alibaba Cloud Qwen (analiżi tal-AI), Resend (emails ta' notifika għal kwistjonijiet identifikati).

Durata tal-Ħażna: Ir-riżultati tal-awditjar u r-rapporti ta' konformità jinħażnu għad-durata tar-relazzjoni kuntrattwali.

10. Suq tal-Avukati

10.1 Medjazzjoni ta' Servizzi Legali

Għan: Medjazzjoni ta' servizzi legali bejn klijenti u avukati indipendenti rreġistrati fuq il-pjattaforma. Campcruisers GmbH taġixxi esklussivament bħala intermedjarju u ma ssirx parti mir-relazzjoni klijent-avukat (ara § 14 AGB).

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt — użu tas-suq tal-avukati).

10.2 Reġistrazzjoni tal-Avukat

Kategoriji ta' Data Pproċessata:

• Dettalji ta' kuntatt tal-avukat (isem, email, telefon, indirizz tal-uffiċċju legali)
• Kwalifiki professjonali u oqsma ta' kompetenza
• Dokumenti ta' verifika (mass. 10 MB, PDF/JPEG/PNG)
• Status tal-verifika (PENDING_APPROVAL, APPROVED, REJECTED)
• Disponibbiltajiet (slots ta' ħin fil-ġimgħa, dati mblukkati, żona tal-ħin)
• Stampa tal-profil u deskrizzjoni tal-profil
• Data tal-Kont ta' Stripe Connect (għal ħlasijiet)

10.3 Data tal-Mandat

Kategoriji ta' Data Pproċessata:

• Talbiet għal kwotazzjoni u kwotazzjonijiet (deskrizzjoni, prezz, perjodu ta' validità)
• Status tal-mandat (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Messaġġi bejn il-klijent u l-avukat
• Informazzjoni dwar il-ħlas (ammont, kummissjoni tal-pjattaforma, ammont tal-ħlas)

10.4 Konsultazzjoni bil-Vidjo (Twilio)

Għan: Provvista ta' konsultazzjonijiet bil-vidjo bejn klijenti u avukati.

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt).

Kategoriji ta' Data Pproċessata:

• Metadata tal-konsultazzjoni bil-vidjo (ħin, durata, parteċipanti)
• ID tal-kamra Twilio u token ta' aċċess

Riċevituri: Twilio Ireland Limited, Dublin, l-Irlanda (provvista ta' infrastruttura tal-vidjo).

10.5 Reviżjonijiet

Għan: Li jiġi permess lill-klijenti li jivvalutaw l-avukati għall-assigurazzjoni tal-kwalità.

Bażi Legali: Art. 6 Abs. 1 lit. f DSGVO (interess leġittimu fl-assigurazzjoni tal-kwalità u t-trasparenza).

Kategoriji ta' Data Pproċessata:

• Valutazzjoni (stilel, test liberu)
• Ħin tal-valutazzjoni
• Assenjazzjoni lill-mandat

Riċevituri għas-Suq tal-Avukati kollu: Stripe Connect (ipproċessar tal-ħlas), Twilio (konsultazzjoni bil-vidjo), Hetzner Online GmbH (hosting), Resend (notifiki).

Durata tal-Ħażna: Id-data tal-mandat tinħażen għad-durata tar-relazzjoni kuntrattwali, iżda mill-inqas għad-durata tal-obbligi statutorji ta' żamma (10 snin għad-data tal-fattura). Ir-reviżjonijiet jibqgħu viżibbli għad-durata tar-reġistrazzjoni tal-avukat. Kwotazzjonijiet mhux aċċettati jiskadu awtomatikament wara 7 ijiem.

11. Funzjonijiet tal-Aġenzija u White-Label

11.1 Ġestjoni tas-Sotto-Kontijiet

Għan: Li tiġi permessa lill-aġenziji li jimmaniġġjaw il-kontijiet tal-klijenti finali (sotto-kontijiet) fl-ambitu tal-pjan tal-Aġenzija.

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt).

Kategoriji ta' Data Pproċessata:

• Indirizzi elettroniċi u dettalji ta' kuntatt tad-detenturi tas-sotto-kontijiet (klijenti finali tal-aġenzija)
• Data tal-istedina (email, ħin)
• Logs tal-aċċess għat-token tal-prokura (ħin, utent tal-aġenzija, sotto-kont)
• Konfigurazzjonijiet tal-websajt u data tal-kunsens tas-sotto-kontijiet

Riċevituri: Hetzner Online GmbH (hosting), Resend (emails ta' stedina).

Durata tal-Ħażna: Għad-durata tar-relazzjoni kuntrattwali bejn l-aġenzija u Campcruisers GmbH.

11.2 Dominju Personalizzat (CNAME)

Għan: Provvista ta' dominju personalizzat għad-dashboard tal-aġenzija.

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt).

Kategoriji ta' Data Pproċessata:

• Isem tad-dominju tal-aġenzija
• Data tal-verifika DNS
• Data taċ-ċertifikat SSL/TLS (ipprovduta awtomatikament permezz ta' Let's Encrypt)

Riċevituri: Let's Encrypt (ħruġ taċ-ċertifikat SSL — dominji biss, l-ebda data personali ta' persuni fiżiċi ma tiġi trasmessa), Hetzner Online GmbH (hosting, Traefik routing).

11.3 Emails ta' Tranżazzjoni Personalizzati

Għan: Li jiġi permess il-bgħit ta' emails ta' tranżazzjoni taħt il-branding tal-aġenzija permezz tal-fornitur tal-email tagħha stess.

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt).

Kategoriji ta' Data Pproċessata:

• API-Keys tal-fornitur tal-email tal-aġenzija (maħżuna encrypted b'AES-256-GCM)
• Data tal-mittent tal-email (isem, indirizz elettroniku)
• Fornituri appoġġjati: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Nota: Meta tuża l-fornitur tal-email tiegħek stess, il-bgħit tal-email huwa taħt ir-responsabbiltà tal-protezzjoni tad-data tal-aġenzija.

Durata tal-Ħażna: L-API-Keys encrypted jinħażnu għad-durata tar-relazzjoni kuntrattwali.

12. Newsletter

12.1 Abbonament għan-Newsletter

Għan: Bgħit ta' informazzjoni dwar aġġornamenti tal-prodott, liġi dwar il-protezzjoni tad-data, suġġetti ta' konformità, u aħbarijiet dwar Biscotti CMP.

Bażi Legali: Art. 6 Abs. 1 lit. a DSGVO (kunsens — in-newsletter tintbagħat biss wara kunsens espliċitu permezz tal-proċedura double opt-in).

Kategoriji ta' Data Pproċessata:

• Indirizz elettroniku
• Ħin tar-reġistrazzjoni u konferma double opt-in
• Status ta' annullament tal-abbonament

Proċedura Double Opt-In: Wara li ddaħħal l-indirizz elettroniku tiegħek, tirċievi email ta' konferma b'link ta' verifika. Huwa biss wara li tikklikkja din il-link li l-indirizz elettroniku tiegħek jiżdied mal-lista ta' distribuzzjoni tan-newsletter.

Riċevituri: Resend (bgħit ta' emails tan-newsletter u email ta' konferma).

Annullament tal-Abbonament: Tista' tneħħi l-abbonament min-newsletter fi kwalunkwe ħin. Kull email tan-newsletter fiha link biex tneħħi l-abbonament. Alternattivament, tista' tneħħi l-abbonament permezz ta' email lil [email protected].

Durata tal-Ħażna: L-indirizz elettroniku tiegħek jinħażen sakemm tneħħi l-abbonament min-newsletter. Wara l-annullament tal-abbonament, l-indirizz elettroniku jitħassar immedjatament mil-lista ta' distribuzzjoni. Biex jiġi dokumentat il-kunsens mogħti, il-ħin tar-reġistrazzjoni u l-konferma jinżammu għal 3 snin wara l-annullament tal-abbonament (interess leġittimu fil-prova tal-kunsens, Art. 6 Abs. 1 lit. f DSGVO).

13. Programm ta' Premjijiet għal Reviżjonijiet

Għan: Li l-klijenti li jissottomettu reviżjonijiet dwar Biscotti CMP fuq pjattaformi ta' reviżjoni esterni jiġu ppremjati b'sessjonijiet bonus u upgrade temporanju tal-pjan.

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt — il-parteċipazzjoni fil-programm hija volontarja u tikkostitwixxi servizz kuntrattwali addizzjonali).

Kategoriji ta' Data Pproċessata:

• Data tal-kont tal-klijent parteċipanti
• Pjattaforma ta' reviżjoni (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Link għar-reviżjoni sottomessa
• Status tal-approvazzjoni (minn reviżjoni tal-amministratur)
• Data tal-premju (15,000 sessjoni bonus, upgrade tal-pjan għal xahar)

Riċevituri: Hetzner Online GmbH (hosting).

Durata tal-Ħażna: Id-data tal-premju tinħażen għad-durata tar-relazzjoni kuntrattwali. Is-sessjonijiet bonus jiskadu wara 6 xhur (pjanijiet regolari) jew huma validi b'mod indefinit (pjanijiet LTD).

14. Ipproċessar tal-Ħlas (Stripe)

14.1 Ħlasijiet ta' Abbonament

Għan: Ipproċessar ta' ħlasijiet għal pjanijiet ta' abbonament imħallsa, pakketti ta' kreditu, u servizzi oħra mħallsa.

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt).

Kategoriji ta' Data Pproċessata:

• Indirizz tal-kont (isem/kumpanija, triq, kodiċi postali, belt, pajjiż)
• Nru tal-ID tal-VAT (għal klijenti B2B)
• Metodu ta' ħlas (kard ta' kreditu, debitu dirett SEPA, PayPal, Apple Pay, Google Pay eċċ.)
• Storja tal-ħlasijiet u fatturi
• ID tal-Klijent ta' Stripe u ID tal-Abbonament

Riċevituri: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, l-Irlanda. Stripe hija ċċertifikata taħt il-Qafas tal-Privatezza tad-Data UE-US.

Durata tal-Ħażna: Fatturi u data tal-kontabilità jinżammu għal 10 snin (§ 147 AO, §§ 238, 257 HGB). Il-metodi ta' ħlas jinħażnu ma' Stripe għad-durata tal-abbonament.

14.2 Stripe Connect (Suq tal-Avukati)

Għan: Ipproċessar ta' ħlasijiet bejn klijenti u avukati permezz tas-suq tal-avukati u ħlasijiet lill-avukati.

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt).

Kategoriji ta' Data Pproċessata:

• Data tal-Kont Express ta' Stripe Connect tal-avukati
• Ammonti ta' ħlas, kummissjoni tal-pjattaforma, ammonti ta' ħlas
• Data tas-sessjoni tal-checkout

Riċevituri: Stripe Payments Europe, Ltd., Dublin, l-Irlanda.

Durata tal-Ħażna: Skont l-obbligi ta' żamma għad-data tal-fattura (10 snin).

14.3 Fatturi ZUGFeRD

Għan: Ħolqien u provvista ta' fatturi f'format ZUGFeRD (PDF b'XML inkorporat skont EN 16931).

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt) flimkien mal-Art. 6 Abs. 1 lit. c DSGVO (obbligu legali — obbligi ta' fatturazzjoni taħt UStG, HGB).

Kategoriji ta' Data Pproċessata:

• Indirizz tal-kont, numru tal-klijent (CUS-JJMM-XXXXX), numru tal-fattura (INV-JJMM-XXXXX)
• Deskrizzjoni tas-servizz, ammonti, rati tat-taxxa

Riċevituri: Resend (bgħit tal-fattura bl-email), Hetzner Online GmbH (hosting).

Durata tal-Ħażna: 10 snin (§ 147 AO, §§ 238, 257 HGB).

15. Sejbien ĠeoIP

Għan: Determinazzjoni bbażata fuq l-IP tal-pajjiż jew il-ġurisdizzjoni tal-viżitatur tal-websajt għall-wiri dinamiku ta' varjanti ta' banner legalment konformi (eż., Opt-In għal pajjiżi DSGVO, Opt-Out għal pajjiżi CCPA, Avviż biss għal pajjiżi mingħajr leġiżlazzjoni speċifika dwar il-cookies).

Bażi Legali: Art. 6 Abs. 1 lit. f DSGVO (interess leġittimu fil-wiri legalment konformi tal-Banner tal-Kunsens skont il-ġurisdizzjoni applikabbli tal-viżitatur tal-websajt).

Kategoriji ta' data pproċessata:

• Indirizz IP tal-viżitatur tal-websajt (trasmess lil ip-api.com għas-sejbien tal-pajjiż)
• Kodiċi tal-pajjiż iddeterminat

Implimentazzjoni Teknika: L-indirizz IP jiġi trasmess lis-servizz ip-api.com (kwartieri ġenerali: il-Litwanja, l-UE). Ir-riżultat (kodiċi tal-pajjiż) jinħażen fil-cache għal siegħa (Redis) biex jiġu evitati mistoqsijiet ripetuti. Wara s-sejbien tal-pajjiż, l-indirizz IP jiġi anonimizzat f'hash kriptografiku (hash tal-IP). Indirizzi IP mhux ipproċessati ma jinħażnux b'mod permanenti.

Riċevituri: ip-api.com (ip-api, il-Litwanja — servizz GeoIP), Hetzner Online GmbH (Hosting, Redis cache).

Durata tal-Ħażna: Ir-riżultat tal-ĠeoIP jinħażen fil-cache għal siegħa. Indirizzi IP mhux ipproċessati jiġu anonimizzati immedjatament wara s-sejbien tal-pajjiż. Il-hash tal-IP jinħażen bħala parti mid-data tal-kunsens għall-perjodu ta' żamma kkonfigurat (standard: 18-il xahar).

16. Sejbien tal-Bots

Għan: Distinzjoni bejn viżitaturi tal-websajt umani u aċċessi awtomatizzati (bots, crawlers, scrapers) għal għadd korrett tas-sessjonijiet. Aċċessi awtomatizzati ma jingħaddux bħala sessjonijiet u ma jiġux iċċarġjati.

Bażi Legali: Art. 6 Abs. 1 lit. f DSGVO (interess leġittimu fil-kontijiet korretti u l-protezzjoni tal-pjattaforma kontra l-abbuż).

Kategoriji ta' data pproċessata:

• Stringa tal-User-Agent
• Headers HTTP (eż., Accept-Language, Accept-Encoding)
• Karatteristiċi ta' browsers headless
• Indirizz IP (għal rate-limiting ibbażat fuq l-IP, mhux maħżun b'mod permanenti)

Implimentazzjoni Teknika: Is-sejbien tal-bots janalizza kull aċċess abbażi tal-analiżi tal-user-agent, l-analiżi tal-header (eż., headers nieqsa tal-Accept-Language), is-sejbien ta' browsers headless, u rate-limiting ibbażat fuq l-IP. L-analiżi ssir f'ħin reali fuq is-servers tagħna.

Riċevituri: Hetzner Online GmbH (Hosting).

Durata tal-Ħażna: Ir-riżultati tal-analiżi ma jinħażnux b'mod permanenti. Ir-riżultat (Bot: iva/le) huwa inkluż fl-għadd tas-sessjonijiet.

16.1 Cloudflare Turnstile (Protezzjoni tal-Bots għar-Reġistrazzjoni/Login)

Għan: Protezzjoni tal-formoli tal-login u r-reġistrazzjoni kontra attakki awtomatizzati tal-bots.

Bażi Legali: Art. 6 Abs. 1 lit. f DSGVO (interess leġittimu fil-protezzjoni tal-pjattaforma kontra l-abbuż u attakki awtomatizzati).

Kategoriji ta' data pproċessata:

• Indirizz IP
• Informazzjoni tal-browser
• Data ta' interazzjoni mal-widget Turnstile

Riċevituri: Cloudflare Germany GmbH, Rosental 7, 80331 Munich, il-Ġermanja. Cloudflare hija ċċertifikata taħt il-Qafas tal-Privatezza tad-Data UE-US. Protezzjoni addizzjonali hija pprovduta permezz ta' Klawsuli Kuntrattwali Standard (SCCs).

Durata tal-Ħażna: Cloudflare taħżen id-data skont ir-regolamenti tal-protezzjoni tad-data tagħha stess. L-ebda data addizzjonali minn Turnstile ma tinħażen fuq is-servers tagħna.

17. Traċċar tas-Sessjonijiet

Għan: Għadd tas-sessjonijiet għall-kontijiet ibbażati fuq it-tariffa. Sessjoni tingħadd meta l-widget ta' Biscotti CMP (biscotti.min.js) jitgħabba fuq websajt tal-klijent u jibgħat ping HTTP lill-endpoint /api/v1/ping.

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt — il-kontijiet ibbażati fuq is-sessjonijiet huma l-bażi tal-mudell tat-tariffa).

Kategoriji ta' data pproċessata:

• Counter tas-sessjonijiet (aggregat għal kull websajt u xahar tal-kontijiet)
• Ħin tal-ping
• Riżultat tas-sejbien tal-bots (ara Sezzjoni 16)

Implimentazzjoni Teknika: Redis jintuża bħala database fil-memorja għat-traċċar tas-sessjonijiet u l-caching. Redis huwa ospitat waħdu fuq il-Hetzner (Falkenstein, Ġermanja). L-ebda data ma tiġi trasmessa lil partijiet terzi.

Riċevituri: Hetzner Online GmbH (Hosting, Redis).

Durata tal-Ħażna: Il-counters tas-sessjonijiet jinħażnu għax-xahar tal-kontijiet rispettiv. Id-data storika tas-sessjonijiet tinżamm għad-durata tar-relazzjoni kuntrattwali għat-traċċabbiltà tal-kontijiet.

18. Backups

Għan: Backup regolari tal-logs tal-kunsens, konfigurazzjonijiet tal-banner, konfigurazzjonijiet tal-websajt, u data tad-database biex tiġi żgurata l-irkupribbiltà f'każ ta' telf ta' data.

Bażi Legali: Art. 6 Abs. 1 lit. f DSGVO (interess leġittimu fis-sigurtà tad-data u l-irkupribbiltà skont l-Art. 32 Abs. 1 lit. c DSGVO).

Kategoriji ta' data pproċessata:

• Id-data kollha maħżuna fid-database (logs tal-kunsens, konfigurazzjonijiet, data tal-kont, testi legali, riżultati tal-iskannjar)
• Konfigurazzjonijiet tal-banner

Implimentazzjoni Teknika:

• Backups awtomatiċi ta' kuljum tad-database PostgreSQL
• Backups awtomatiċi ta' kuljum tal-konfigurazzjonijiet tal-banner u tal-websajt
• Ħażna fuq ħażna MinIO ospitata waħedha fi ħdan il-Hetzner
• Kriptaġġ fuq in-naħa tas-server b'AES-256
• Verifika tal-integrità bl-użu ta' checksums SHA-256
• Testijiet regolari ta' rkupru

Riċevituri: MinIO (ospitat waħdu fuq il-Hetzner Online GmbH).

Durata tal-Ħażna: Il-backups jinżammu għal perjodu rolling. Malli jitħassar il-kont, id-data tal-backup titħassar wara l-perjodu ta' grazzja ta' 30 jum u ċ-ċiklu ta' rotazzjoni tal-backup li jmiss.

19. Hosting u Infrastruttura

19.1 Hetzner Online GmbH

Għan: Hosting tal-infrastruttura kollha ta' Biscotti CMP, inklużi web servers, database, loġika tal-applikazzjoni, u s-servizzi assoċjati kollha.

Bażi Legali: Art. 6 Abs. 1 lit. b DSGVO (eżekuzzjoni tal-kuntratt) flimkien mal-Art. 6 Abs. 1 lit. f DSGVO (interess leġittimu f'infrastruttura affidabbli u sigura).

Post tad-Data Center: Falkenstein/Vogtland (Ġermanja, EU).

Fornitur: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Ġermanja.

Arkitettura Teknika:

• Applikazzjoni f'kontenitur (Docker)
• Traefik bħala reverse proxy u load balancer
• PostgreSQL bħala database relazzjonali (ospitat waħdu fuq Hetzner)
• Redis bħala database fil-memorja għat-traċċar tas-sessjonijiet u l-caching (ospitat waħdu fuq Hetzner)
• Playwright bħala browser headless għall-iskannjar tal-websajts (ospitat waħdu fuq Hetzner)
• MinIO bħala ħażna ta' oġġetti kompatibbli ma' S3 għal backups (ospitat waħdu fuq Hetzner)

19.2 Fajls tal-Log tas-Server

Għan: Provvista teknika tal-websajt u żgurar tal-istabbiltà tas-sistema.

Bażi Legali: Art. 6 Abs. 1 lit. f DSGVO (interess leġittimu fil-provvista teknika u s-sigurtà).

Kategoriji ta' data pproċessata:

• Indirizz IP (anonimizzat)
• Data u ħin tal-aċċess
• Paġna/endpoint aċċessat
• Kodiċi tal-istatus HTTP
• Ammont ta' data trasferita
• URL tar-Referrer
• Tip u verżjoni tal-browser
• Sistema operattiva

Durata tal-Ħażna: Il-fajls tal-log tas-server jinħażnu għal massimu ta' 30 jum u mbagħad jitħassru awtomatikament.

20. Cookies u Ħażna Lokali fuq biscotti-cmp.com

20.1 L-Użu Tagħna stess ta' Biscotti CMP

Biex nimmaniġġjaw il-kunsensi meħtieġa fuq il-websajt tagħna stess (biscotti-cmp.com), aħna nużaw il-prodott tagħna stess "Biscotti CMP".

20.2 Cookies Teknikament Meħtieġa

Għan: Iżgurar tal-funzjonalità tal-websajt u d-dashboard.

Bażi Legali: Art. 6 Abs. 1 lit. f DSGVO (interess leġittimu fil-funzjonalità teknika) flimkien ma' § 25 Abs. 2 Nr. 2 TDDDG (cookies teknikament meħtieġa huma eżenti mir-rekwiżit tal-kunsens).

Cookies teknikament meħtieġa użati:

• Cookie tas-sessjoni (token JWT għall-awtentikazzjoni, validità: 7 ijiem)
• Cookie tal-kunsens (ħażna tad-deċiżjoni tal-kunsens tal-viżitatur fuq biscotti-cmp.com)
• Cookie tal-preferenza tal-lingwa

20.3 Cookies tal-Analiżi (biss bil-kunsens)

Għan: Evalwazzjoni statistika tal-użu tal-websajt tagħna biex ittejjeb l-offerta tagħna.

Bażi Legali: Art. 6 Abs. 1 lit. a DSGVO (kunsens) flimkien ma' § 25 Abs. 1 TDDDG.

Google Analytics 4: Aħna nużaw Google Analytics 4 għall-evalwazzjoni statistika esklussivament bil-kunsens tiegħek. Fornitur: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, l-Irlanda. L-ipproċessar tad-data jsir fl-UE. L-anonimizzazzjoni tal-IP hija attivata.

20.4 Informazzjoni Dettaljata dwar il-Cookies

Informazzjoni dettaljata dwar il-cookies kollha użati fuq biscotti-cmp.com, inkluż l-isem, l-iskop, il-fornitur, id-durata tal-ħażna, u t-tip, tista' tinstab fil-Politika tal-Cookies separata tagħna.

21. Fornituri ta' Servizzi Esterni / Riċevituri

Biex nipprovdu s-servizzi tagħna, aħna nużaw il-fornituri ta' servizzi esterni li ġejjin. Din il-lista tikkorrispondi ma' § 24 tat-T&C tagħna u § 7 tad-DPA tagħna:

Teknoloġiji ospitati waħedhom (l-ebda sub-proċessuri indipendenti):

• PostgreSQL (Open Source) — Database relazzjonali, ospitat waħdu fuq Hetzner (Falkenstein)
• Redis (Open Source) — Database fil-memorja għat-traċċar tas-sessjonijiet u l-caching, ospitat waħdu fuq Hetzner (Falkenstein)
• Playwright (Open Source, Microsoft) — Browser headless għall-iskannjar tal-websajts, ospitat waħdu fuq Hetzner (Falkenstein)
• MinIO (Open Source) — Ħażna ta' oġġetti kompatibbli ma' S3 għal backups, ospitat waħdu fuq Hetzner (Falkenstein)

Għal dawn it-teknoloġiji, l-ebda data ma tiġi trasmessa lil partijiet terzi. Huma parti mill-infrastruttura tal-Hetzner imsemmija taħt Nru. 5.

22. Trasferiment lejn Pajjiż Terz

22.1 Prinċipju

L-ipproċessar tad-data personali ġeneralment iseħħ fi ħdan l-Unjoni Ewropea (UE) jew iż-Żona Ekonomika Ewropea (ŻEE). L-infrastruttura primarja (Hetzner Online GmbH, Falkenstein) tinsab fil-Ġermanja.

22.2 Trasferimenti lejn Pajjiżi Terzi

Sakemm l-ipproċessar minn fornituri ta' servizzi esterni jseħħ barra l-UE/ŻEE, aħna niżguraw li r-rekwiżiti speċjali tal-Art. 44 et seq. DSGVO jiġu ssodisfati:

(a) Resend (l-Istati Uniti):

• Żgurat mill-Klawsuli Kuntrattwali Standard (SCCs) attwali tal-Kummissjoni tal-UE skont id-Deċiżjoni ta' Implimentazzjoni (UE) 2021/914
• Sigurtà addizzjonali permezz tal-Qafas tal-Privatezza tad-Data UE-US (DPF) skont id-deċiżjoni ta' adegwatezza tal-Kummissjoni tal-UE tal-10 ta' Lulju, 2023
• Miżuri tekniċi supplimentari: kriptaġġ TLS tat-trażmissjonijiet kollha tal-email
• L-ipproċessar tad-data jseħħ fuq servers tal-AWS fl-UE (reġjun eu-west-1)

(b) Let's Encrypt (l-Istati Uniti):

• Il-komunikazzjoni ma' Let's Encrypt hija limitata għall-ħruġ awtomatizzat ta' ċertifikati SSL/TLS permezz tal-protokoll ACME
• Jintbagħtu biss ismijiet ta' dominji — l-ebda data personali ta' persuni fiżiċi

(c) Cloudflare Turnstile (Globali):

• Żgurat mill-Klawsuli Kuntrattwali Standard (SCCs) tal-Kummissjoni tal-UE
• Sigurtà addizzjonali permezz tal-Qafas tal-Privatezza tad-Data UE-US
• L-ipproċessar huwa limitat għas-sejbien tal-bots waqt il-proċessi tal-login u r-reġistrazzjoni

22.3 Valutazzjoni tal-Impatt tat-Trasferiment

Għal kull trasferiment lejn pajjiż terz, aħna nwettqu Valutazzjoni tal-Impatt tat-Trasferiment (TIA) biex niżguraw li l-livell ta' protezzjoni tad-data fil-pajjiż terz huwa essenzjalment ekwivalenti għal dak fl-UE. Ir-riżultati tat-TIA nagħmluhom disponibbli fuq talba.

22.4 Bidliet fis-Sitwazzjoni Legali

Jekk deċiżjoni ta' adegwatezza tal-Kummissjoni tal-UE tiġi revokata jew trasferiment lejn pajjiż terz jiġi pprojbit minn awtorità superviżorja jew qorti, aħna ninfurmawkom immedjatament u nieħdu miżuri protettivi alternattivi xierqa jew inwaqqfu l-ipproċessar affettwat.

23. Durata tal-Ħażna u Perjodi ta' Tħassir

Aħna naħżnu data personali biss sakemm tkun meħtieġa għall-iskop tal-ipproċessar rispettiv jew sakemm jeżistu obbligi statutorji ta' żamma. Hawn taħt hemm ħarsa ġenerali lejn il-perjodi ewlenin ta' ħażna:

Wara t-tħassir tal-kont, id-data personali kollha titħassar irrevocabbilment u f'konformità mar-regolamenti tal-protezzjoni tad-data minn sistemi produttivi u backups wara l-perjodu ta' grazzja ta' 30 jum, soġġetta għall-obbligi statutorji ta' żamma msemmija hawn fuq.

24. Drittijiet tas-Suġġetti tad-Data (Art. 15–22 GDPR)

Bħala suġġett tad-data, għandek id-drittijiet li ġejjin dwar id-data personali tiegħek:

24.1 Dritt ta' Aċċess (Art. 15 GDPR)

Għandek id-dritt li tikseb minna konferma dwar jekk id-data personali dwarek hijiex qed tiġi pproċessata jew le. Jekk dan ikun il-każ, għandek id-dritt li taċċessa d-data personali u l-informazzjoni speċifikata fl-Art. 15 Abs. 1 DSGVO (skopijiet tal-ipproċessar, kategoriji ta' data personali, riċevituri, perjodu ta' ħażna previst, oriġini tad-data, eżistenza ta' teħid ta' deċiżjonijiet awtomatizzat).

Implimentazzjoni Teknika: Tista' tara d-data tal-kont tiegħek fi kwalunkwe ħin fid-dashboard. Id-data tal-kunsens tista' titniżżel permezz tal-funzjoni tal-esportazzjoni (CSV). Il-viżitaturi tal-websajt jistgħu jaraw id-data tal-kunsens maħżuna tagħhom permezz tal-paġna pubblika tat-Tiftix tal-Kunsens billi jdaħħlu l-ID tal-Kunsens tagħhom.

24.2 Dritt għal Rettifika (Art. 16 GDPR)

Għandek id-dritt li tikseb mingħajr dewmien żejjed ir-rettifika ta' data personali mhux preċiża dwarek. B'kont meħud tal-iskopijiet tal-ipproċessar, għandek id-dritt li d-data personali mhux kompluta tiġi kompluta.

Implimentazzjoni Teknika: Id-data tal-kont (isem, email, kumpanija, indirizz) tista' tiġi kkoreġuta fi kwalunkwe ħin fid-dashboard.

24.3 Dritt għat-Tħassir (Art. 17 GDPR)

Għandek id-dritt li tikseb it-tħassir immedjat tad-data personali tiegħek jekk tapplika waħda mir-raġunijiet speċifikati fl-Art. 17 Abs. 1 DSGVO (eż., id-data m'għadhiex meħtieġa għall-iskop, irtirar tal-kunsens, ipproċessar illegali).

Implimentazzjoni Teknika: Tista' tibda t-tħassir tal-kont tiegħek fi kwalunkwe ħin permezz tad-dashboard jew permezz ta' email lil [email protected]. Malli jitħassar il-kont, id-data personali kollha titħassar irrevocabbilment, soġġetta għall-obbligi statutorji ta' żamma (ara Sezzjoni 23). Id-data tal-kunsens tista' titħassar mill-klijent (operatur tal-websajt) permezz tal-funzjonijiet tad-dashboard.

Restrizzjonijiet: Id-dritt għat-tħassir ma japplikax sakemm l-ipproċessar ikun meħtieġ għall-konformità ma' obbligu legali (eż., obbligi ta' żamma tal-liġi tat-taxxa u kummerċjali).

24.4 Dritt għal Restrizzjoni tal-Proċessar (Art. 18 GDPR)

Għandek id-dritt li tikseb restrizzjoni tal-ipproċessar fejn tapplika waħda mill-kundizzjonijiet speċifikati fl-Art. 18 Abs. 1 DSGVO (eż., tikkontesta l-eżattezza, ipproċessar illegali, oġġezzjoni skont l-Art. 21 DSGVO).

Implimentazzjoni Teknika: Ir-restrizzjoni ta' reġistrazzjonijiet ta' data individwali tista' tinbeda permezz tal-funzjonijiet tad-dashboard jew billi tikkuntattja l-appoġġ tagħna.

24.5 Dritt għall-Portabbiltà tad-Data (Art. 20 GDPR)

Għandek id-dritt li tirċievi d-data personali dwarek, li pprovdejt lilna, f'format strutturat, użat b'mod komuni u li jinqara mill-magni. Għandek id-dritt li tittrasmetti dik id-data lil kontrollur ieħor mingħajr xkiel.

Implimentazzjoni Teknika: Biscotti CMP toffri għażliet estensivi ta' esportazzjoni tad-data f'format CSV permezz tad-dashboard u l-REST-API. Id-data esportabbli tinkludi: data tal-kunsens, konfigurazzjonijiet tal-websajt, riżultati tal-iskannjar, testi legali, logs tal-awditjar, u fatturi.

24.6 Dritt ta' Oġġezzjoni (Art. 21 GDPR)

Għandek id-dritt li toġġezzjona, għal raġunijiet relatati mas-sitwazzjoni partikolari tiegħek, fi kwalunkwe ħin għall-ipproċessar ta' data personali dwarek li huwa bbażat fuq l-Art. 6 Abs. 1 lit. f DSGVO (interess leġittimu). Aħna m'għandniex aktar nipproċessaw id-data personali sakemm ma nurux raġunijiet leġittimi konvinċenti għall-ipproċessar li jegħlbu l-interessi, id-drittijiet u l-libertajiet tiegħek jew għall-istabbiliment, l-eżerċizzju jew id-difiża ta' talbiet legali.

24.7 Dritt li Tirtira l-Kunsens (Art. 7 Abs. 3 GDPR)

Fejn l-ipproċessar huwa bbażat fuq il-kunsens tiegħek (Art. 6 Abs. 1 lit. a DSGVO), għandek id-dritt li tirtira l-kunsens fi kwalunkwe ħin. L-irtirar tal-kunsens ma jaffettwax il-legalità tal-ipproċessar ibbażat fuq il-kunsens qabel l-irtirar tiegħu.

Implimentazzjoni Teknika għall-Viżitaturi tal-Websajt: Il-banner tal-kunsens ta' Biscotti CMP joffri lill-utenti finali l-funzjoni li jaċċessaw u jirtiraw is-settings tagħhom fi kwalunkwe ħin. L-irtirar huwa faċli daqs l-għoti tal-kunsens.

Implimentazzjoni Teknika għan-Newsletter: Kull email tan-newsletter fiha link biex tneħħi l-abbonament.

24.8 Dritt li Tressaq Ilment quddiem Awtorità Superviżorja (Art. 77 GDPR)

Għandek id-dritt li tressaq ilment quddiem awtorità superviżorja għall-protezzjoni tad-data dwar l-ipproċessar tagħna tad-data personali tiegħek. L-awtorità superviżorja responsabbli għalina hija:

Il-Kummissarju tal-Istat għall-Protezzjoni tad-Data u għad-Dritt ta' Aċċess għall-Fajls Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
Email: [email protected]

Madankollu, tista' wkoll tikkuntattja lill-awtorità superviżorja tar-residenza abitwali tiegħek jew tal-post tax-xogħol tiegħek.

24.9 Kuntatt għall-Eżerċizzju tad-Drittijiet Tiegħek

Biex teżerċita d-drittijiet tiegħek, jekk jogħġbok ikkuntattja:

Email: [email protected]
Telefon: +49 3322 50703301
Posta: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, il-Ġermanja

Aħna nipproċessaw it-talba tiegħek mingħajr dewmien żejjed, iżda mhux aktar tard minn xahar wara l-wasla (Art. 12 Abs. 3 DSGVO). F'każijiet kumplessi jew b'numru kbir ta' talbiet, dan il-perjodu jista' jiġi estiż b'żewġ xhur oħra, li dwarhom ninfurmawkom billi nindikaw ir-raġunijiet.

25. Teħid ta' Deċiżjonijiet Awtomatizzat (Art. 22 GDPR)

25.1 Ġenerazzjoni ta' Test bl-AI

Fi ħdan is-Legal Suite, testi legali huma ġġenerati mill-Intelliġenza Artifiċjali (Alibaba Cloud Qwen). Din il-ġenerazzjoni ta' test tikkostitwixxi proċessar awtomatizzat, iżda ma tikkostitwixxix teħid ta' deċiżjonijiet awtomatizzat fis-sens tal-Art. 22 Abs. 1 DSGVO, għax:

• It-testi ġġenerati ma jipproduċux effetti legali dwar is-suġġett tad-data jew ma jaffettwawhomx b'mod sinifikanti simili.
• It-testi huma biss abbozzi li jridu jiġu riveduti, editjati, u approvati mill-klijent qabel l-użu.
• L-ebda deċiżjoni ma hija bbażata unikament fuq proċessar awtomatizzat — il-klijent dejjem iżomm kontroll sħiħ fuq l-użu tat-testi ġġenerati.

25.2 Kategorizzazzjoni tal-Cookies bl-AI

Il-kategorizzazzjoni awtomatika tal-cookies mill-AI (Essential, Functional, Analytics, Marketing) isservi bħala funzjoni ta' appoġġ. Il-klijent jista' jirrevedi u jaġġusta manwalment il-kategorizzazzjoni fi kwalunkwe ħin. Ma tikkostitwixxix teħid ta' deċiżjonijiet awtomatizzat fis-sens tal-Art. 22 DSGVO.

25.3 Sejbien tal-Bots

Is-sejbien awtomatizzat tal-bots (ara Sezzjoni 16) jiddeċiedi awtomatikament jekk aċċess huwiex ikklassifikat bħala uman jew awtomatizzat. Din id-deċiżjoni taffettwa l-għadd tas-sessjonijiet u b'hekk il-kontijiet. Peress li d-deċiżjoni tikkonċerna esklussivament lill-klijent (mhux lill-viżitatur tal-websajt) u l-klijent jista' jintraċċa l-għadd tas-sessjonijiet fid-dashboard, m'hemm l-ebda teħid ta' deċiżjonijiet awtomatizzat fis-sens tal-Art. 22 DSGVO li jaffettwa b'mod sinifikanti suġġett tad-data.

25.4 Punteġġ tas-Saħħa tal-Konformità

Il-kalkolu awtomatizzat tal-Punteġġ tas-Saħħa tal-Konformità (A–F) fi ħdan l-Awditjar tal-Politika (ara Sezzjoni 9) iservi bħala funzjoni ta' informazzjoni u appoġġ. Il-punteġġ m'għandu l-ebda effett legali u huwa uniku għall-informazzjoni tal-klijent.

25.5 Avviż ta' Trasparenza skont l-Att tal-UE dwar l-AI

Aħna nużaw sistemi ta' AI (Alibaba Cloud Qwen) għall-ġenerazzjoni tat-test, il-kategorizzazzjoni tal-cookies, u l-analiżi tal-politika. Skont l-obbligi ta' trasparenza tar-Regolament (UE) 2024/1689 (Att tal-UE dwar l-AI), aħna nenfasizzaw li:

• Il-kontenut ġġenerat mill-AI huwa mmarkat bħala tali.
• L-AI tissimula diversi rwoli ta' esperti legali — m'hijiex reviżjoni minn avukati attwali.
• Nirrakkomandaw bil-qawwa li t-testi legali ġġenerati mill-AI jiġu riveduti minn avukat kwalifikat qabel l-użu produttiv.

26. Bidliet fil-Politika tal-Privatezza

Aħna nirriżervaw id-dritt li naddattaw din il-politika tal-privatezza għal sitwazzjonijiet legali mibdula, żviluppi tekniċi, jew funzjonalitajiet ġodda tal-Biscotti CMP. Il-verżjoni attwali hija dejjem disponibbli fuq il-websajt tagħna fuq biscotti-cmp.com/de/datenschutz.

F'każ ta' bidliet sinifikanti li jaffettwaw id-drittijiet tiegħek jew in-natura tal-ipproċessar tad-data, aħna ninfurmawkom permezz ta' email lill-indirizz elettroniku maħżun fil-kont tiegħek. Nirrakkomandaw li tirrevedi regolarment din il-politika tal-privatezza.

27. Awtorità Superviżorja Kompetenti

L-awtorità superviżorja għall-protezzjoni tad-data responsabbli għal Campcruisers GmbH hija:

Il-Kummissarju tal-Istat għall-Protezzjoni tad-Data u għad-Dritt ta' Aċċess għall-Fajls Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Ġermanja
Telefon: +49 33203 356-0
Email: [email protected]
Websajt: https://www.lda.brandenburg.de

Sigurtà tad-Data

Aħna nimplimentaw miżuri ta' sigurtà tekniċi u organizzattivi komprensivi skont l-Art. 32 DSGVO biex nipproteġu d-data personali tiegħek. Dawn jinkludu, b'mod partikolari:

• Kriptaġġ waqt it-trażmissjoni: TLS 1.2/1.3 għat-trażmissjonijiet kollha tad-data, infurzar HTTPS (HSTS)
• Kriptaġġ waqt il-ħażna: Kriptaġġ AES-256 tad-databases u l-mezzi ta' ħażna kollha fuq il-Hetzner Online GmbH, AES-256-GCM għal data ta' konfigurazzjoni sensittiva (ċwievet tal-API, ċwievet BYOK)
• Psewdonimizzazzjoni: Id-data tal-kunsens hija marbuta ma' IDs tal-Kunsens psewdonimi, l-indirizzi IP huma anonimizzati f'hashes tal-IP
• Kontroll tal-aċċess: Kontroll tal-aċċess ibbażat fuq ir-rwoli (RBAC), prinċipju tal-inqas privileġġ, separazzjoni loġika tal-klijenti
• Awtentikazzjoni: Awtentikazzjoni bbażata fuq JWT, Cloudflare Turnstile għall-protezzjoni kontra attakki tal-bots
• Backup u rkupru: Backups awtomatiċi ta' kuljum b'kriptaġġ AES-256 u verifika tal-integrità SHA-256
• Logging tal-awditjar: Sistema komprensiva ta' logging għall-azzjonijiet kollha rilevanti għas-sigurtà

Il-miżuri tekniċi u organizzattivi (TOMs) kompluti huma dokumentati f'§ 8 tal-Ftehim dwar l-Ipproċessar tad-Data (DPA) tagħna.