Politika tal-Privatezza

1. Dispożizzjonijiet Ġenerali

Din il-Politika ġiet żviluppata skont il-Liġi tal-Ukrajna "Dwar il-Protezzjoni tad-Data Personali" Nru. 2297-VI, ir-Regolament Ġenerali dwar il-Protezzjoni tad-Data tal-Unjoni Ewropea (GDPR, Regolament (UE) 2016/679), u regolamenti oħra applikabbli dwar il-protezzjoni tad-data.

Il-Politika tapplika għad-data personali kollha miġbura permezz tas-Servizz, inkluża d-data pprovduta voluntarjament mill-Utenti u d-data miġbura awtomatikament waqt l-użu tas-Servizz.

L-Operatur jirriżerva d-dritt li jaġġorna din il-Politika fi kwalunkwe ħin mingħajr avviż minn qabel. Il-verżjoni kurrenti hija dejjem disponibbli fuq evidhuk.com.ua/privacy. L-użu kontinwu tas-Servizz wara l-bidliet jikkostitwixxi l-aċċettazzjoni tiegħek tal-Politika aġġornata.

2. Definizzjonijiet

It-termini li ġejjin jintużaw f'din il-Politika:

• "Data Personali" — kwalunkwe informazzjoni relatata ma' persuna naturali identifikata jew identifikabbli (suġġett tad-data).
• "Ipproċessar" — kwalunkwe operazzjoni jew sett ta' operazzjonijiet imwettqa fuq data personali, inklużi ġbir, irreġistrar, organizzazzjoni, ħażna, adattament, alterazzjoni, irkupru, użu, żvelar, disseminazzjoni, imblukkar, u distruzzjoni.
• "Tenant" — organizzazzjoni jew imprenditur individwali rreġistrat fis-Servizz biex jiġbor u janalizza feedback mill-klijenti tiegħu.
• "Utent Finali" — individwu li jissottometti feedback permezz ta' formola maħluqa minn Tenant bl-użu tas-Servizz.
• "Kontrollur tad-Data" — suġġett li jiddetermina l-għanijiet u l-mezzi tal-ipproċessar tad-data personali. L-Operatur jaġixxi bħala Kontrollur tad-Data għad-data tal-Tenant u Proċessur tad-Data għad-data tal-Utent Finali.
• "Proċessur tad-Data" — suġġett li jipproċessa data personali f'isem il-Kontrollur tad-Data.

3. Liema Data Niġbru

Niġbru u nipproċessaw il-kategoriji li ġejjin ta' data personali:

4. Għan tal-Ġbir u l-Ipproċessar tad-Data

Nipproċessaw id-data personali esklussivament għall-għanijiet li ġejjin:

• Provvista, appoġġ, u titjib tal-funzjonalità tas-Servizz
• Reġistrazzjoni ta' kontijiet u awtentikazzjoni tal-Utenti
• Ipproċessar tal-ħlasijiet u fatturazzjoni (permezz ta' sistemi ta' ħlas iċċertifikati)
• Tibgħit ta' notifiki tas-servizz: twissijiet ta' feedback ġdid, messaġġi tas-sistema, bidliet fis-servizz
• Żgurar tas-sigurtà tas-Servizz: identifikazzjoni ta' frodi, prevenzjoni ta' abbuż, monitoraġġ ta' attività suspettuża
• Analiżi tal-użu tas-Servizz għat-titjib tal-prodott (f'forma aggregata u anonimizzata)
• Twettiq ta' obbligi legali, inklużi rekwiżiti leġiżlattivi u talbiet minn korpi awtorizzati
• Tweġiba għal mistoqsijiet tal-Utenti permezz tal-formola ta' kuntatt

5. Bażi Legali għall-Ipproċessar

L-ipproċessar tad-data personali jitwettaq fuq il-bażijiet legali li ġejjin skont l-Art. 6 GDPR:

• Kunsens tas-suġġett tad-data (Art. 6(1)(a) GDPR) — waqt ir-reġistrazzjoni fis-Servizz, it-tlestija tal-formola tal-feedback, l-abbonament għan-notifiki.
• Eżekuzzjoni tal-kuntratt (Art. 6(1)(b) GDPR) — biex nipprovdu s-servizzi skont it-Termini tal-Użu.
• Interess leġittimu (Art. 6(1)(f) GDPR) — biex niżguraw is-sigurtà tas-Servizz, nipprevjenu frodi, intejbu l-prodott.
• Obbligu legali (Art. 6(1)(c) GDPR) — biex nikkonformaw mal-leġiżlazzjoni applikabbli tal-Ukrajna u tal-UE.

6. Kondiviżjoni tad-Data ma' Terzi

Ma nbiegħux, nikru, jew niżvelaw data personali lil terzi, ħlief fil-każijiet li ġejjin:

• Fornituri tal-ħlas (Stripe, LiqPay, WayForPay) — esklussivament għall-ipproċessar tal-ħlasijiet. Dawn il-fornituri għandhom il-politiki tal-privatezza tagħhom stess u huma ċċertifikati PCI DSS.
• Fornituri tal-hosting — għall-hosting tas-servers u t-tħaddim tas-Servizz (l-infrastruttura tas-servers tinsab fl-Unjoni Ewropea).
• Servizzi tal-email — għat-tibgħit ta' notifiki tas-servizz.
• Telegram Bot API — għat-tibgħit ta' notifiki ta' feedback ġdid (biss skont is-settings tal-Tenant).
• Google OAuth — waqt l-awtorizzazzjoni b'Google (tiġi trasferita biss id-data meħtieġa għall-awtentikazzjoni).
• Awtoritajiet tal-infurzar tal-liġi u tal-gvern — f'każijiet previsti direttament mil-liġi Ukrena jew b'ordni tal-qorti.

It-terzi kollha li lilhom nittrasferixxu d-data huma meħtieġa li jiżguraw livell adegwat ta' protezzjoni tad-data personali skont il-liġi applikabbli.

7. Cookies u Teknoloġiji ta' Tracking

Is-Servizz juża cookies u teknoloġiji simili biex jiżgura tħaddim korrett, analitiċi, u titjib tal-esperjenza tal-utent.

Tista' timmaniġġja l-cookies permezz tas-settings tal-browser tiegħek. Innota li d-diżattivazzjoni tal-cookies essenzjali tista' tillimita l-funzjonalità tas-Servizz.

Ma nużawx cookies tar-reklamar u ma nsegwux l-Utenti fuq websajts oħra.

8. Żamma tad-Data

Id-data personali tinħażen għall-perjodu meħtieġ biex jintlaħqu l-għanijiet tal-ġbir jew għall-perjodu meħtieġ mil-liġi applikabbli:

• Data tal-kont tal-Tenant — għat-tul tal-kont u 30 jum wara t-tħassir (għal skopijiet ta' rkupru).
• Data tal-feedback tal-Utent Finali — għat-tul tal-kont tal-Tenant li jappartjenu għalih.
• Informazzjoni tal-ħlas (transazzjonijiet, fatturi) — għall-perjodu meħtieġ mil-liġi tat-taxxa (minimu 3 snin).
• Logs tekniċi — mhux aktar minn 90 jum.
• Data tal-formola ta' kuntatt — mhux aktar minn 12-il xahar.
• Backups tad-database — mhux aktar minn 30 jum mill-ħolqien.

Wara li jiskadi l-perjodu ta' żamma, id-data personali tinqered jew tiġi anonimizzata b'mod li jipprevjeni l-irkupru.

9. Sigurtà tad-Data

Nimplimentaw miżuri organizzattivi u tekniċi biex nipproteġu d-data personali minn aċċess mhux awtorizzat, telf, distruzzjoni, alterazzjoni, u żvelar, inklużi:

• Encryption tad-data waqt it-trażmissjoni (TLS/SSL) u waqt il-ħażna
• Hashing tal-passwords bl-użu ta' BCrypt (12 round)
• Kontroll tal-aċċess ibbażat fuq ir-rwoli (RBAC)
• Protezzjoni kontra CSRF, XSS, u attakki oħra fuq applikazzjonijiet web
• Backups regolari tad-data
• Monitoraġġ tas-sigurtà u logging ta' avvenimenti ta' aċċess
• Rate limiting għall-protezzjoni kontra attakki DDoS

Minkejja l-miżuri ta' sigurtà meħuda, l-ebda sistema ta' trażmissjoni u ħażna tad-data fuq l-Internet ma tista' tiggarantixxi 100% sigurtà. Nagħmlu kull sforz biex nipproteġu d-data tiegħek iżda ma nistgħux niggarantixxu sigurtà assoluta tal-informazzjoni trażmessa fuq l-Internet.

10. Drittijiet tal-Utent

Skont il-GDPR u l-Liġi tal-Ukrajna "Dwar il-Protezzjoni tad-Data Personali", għandek id-drittijiet li ġejjin fir-rigward tad-data personali tiegħek:

• Dritt ta' aċċess — tista' titlob kopja tad-data personali tiegħek li nipproċessaw.
• Dritt għar-rettifika — tista' titlob korrezzjoni ta' data inkorretta jew mhux kompluta.
• Dritt għat-tħassir ("dritt li tkun minsija") — tista' titlob it-tħassir tad-data personali tiegħek, ħlief fejn iż-żamma hija meħtieġa mil-liġi.
• Dritt għar-restrizzjoni tal-ipproċessar — tista' titlob restrizzjoni tal-ipproċessar tad-data f'każijiet definiti legalment.
• Dritt għall-portabbiltà tad-data — tista' titlob id-data tiegħek f'format strutturat, użat komunement, u li jinqara mill-magni.
• Dritt għall-oġġezzjoni — tista' toġġezzjona għall-ipproċessar tad-data tiegħek ibbażat fuq interess leġittimu.
• Dritt li tirtira l-kunsens — jekk l-ipproċessar huwa bbażat fuq il-kunsens tiegħek, tista' tirtirah fi kwalunkwe ħin.

Biex teżerċita kwalunkwe wieħed minn dawn id-drittijiet, ikkuntattjana bl-użu tad-dettalji ta' kuntatt fis-Sezzjoni 13. Nirrispondu għat-talba tiegħek fi żmien 30 jum kalendarju.

Jekk temmen li d-drittijiet tiegħek ġew miksura, għandek id-dritt li tippreżenta ilment lill-awtorità superviżorja rilevanti tal-protezzjoni tad-data.

11. Trasferimenti Internazzjonali tad-Data

L-infrastruttura tas-servers tas-Servizz tinsab fl-Unjoni Ewropea. F'każijiet fejn id-data personali tiġi trasferita barra mill-UE/ŻEE (eż., meta jintużaw servizzi ta' terzi), niżguraw livell adegwat ta' protezzjoni permezz ta':

— Standard Contractual Clauses (SCCs) approvati mill-Kummissjoni Ewropea;

— Deċiżjonijiet ta' adegwatezza fir-rigward tal-pajjiż riċevitur;

— Ċertifikazzjoni Privacy Shield (fejn applikabbli).

12. Data Aggregata u Anonimizzata

L-Operatur għandu d-dritt li jaggrega, jisistematizza, u janalizza informazzjoni riċevuta mill-Utenti wara l-anonimizzazzjoni (depersonalizzazzjoni) għall-għanijiet ta':

— Titjib tal-funzjonalità u l-kwalità tas-Servizz;

— Ħolqien ta' rapporti analitiċi u statistiċi;

— Riċerka tas-suq u trends fil-qasam tal-esperjenza tal-klijent;

— Żvilupp ta' karatteristiċi u prodotti ġodda.

Data anonimizzata mhijiex data personali u ma tippermettix l-identifikazzjoni ta' individwu speċifiku. L-Operatur huwa s-sid esklussiv tad-drittijiet tal-proprjetà intellettwali fuq data aggregata u anonimizzata.

13. Privatezza tat-Tfal

Is-Servizz mhuwiex maħsub għal persuni taħt is-16-il sena. Ma niġbrux b'mod konxju data personali minn tfal taħt is-16. Jekk nindunaw li ġbarna data minn tifel/tifla mingħajr kunsens xieraq tal-ġenituri, nieħdu passi biex inħassru dik id-data mill-ewwel.

14. Limitazzjoni tar-Responsabbiltà

L-Operatur mhuwiex responsabbli għal:

— Azzjonijiet tal-Tenants fir-rigward tal-ġbir u l-użu tad-data tal-Utent Finali permezz ta' formoli maħluqa fis-Servizz. Il-Tenant huwa Kontrollur tad-Data indipendenti għall-feedback miġbur permezz tal-formoli tiegħu u jġorr responsabbiltà sħiħa għal-legalità tal-ġbir u l-ipproċessar tagħhom;

— Kontenut tal-feedback sottomess mill-Utenti Finali;

— Telf jew ħsara lid-data kkawżata minn ċirkostanzi lil hinn mill-kontroll raġonevoli tal-Operatur (force majeure, azzjonijiet ta' terzi, interruzzjonijiet tal-internet);

— Sigurtà tad-data trażmessa fuq l-Internet sakemm tiġi riċevuta mis-servers tagħna.

Tuża s-Servizz bir-riskju tiegħek stess u tifhem li l-ebda teknoloġija ma tista' tiggarantixxi protezzjoni assoluta tad-data.

15. Informazzjoni ta' Kuntatt

Għall-mistoqsijiet kollha dwar din il-Politika tal-Privatezza, l-ipproċessar tad-data personali, jew l-eżerċizzju tad-drittijiet tiegħek, tista' tikkuntattjana:

Telegram: @evidhuk_ua

Indirizz postali: indikat fuq il-paġna ta' kuntatt tas-Servizz.

Ħin tal-ipproċessar tat-talbiet: sa 30 jum kalendarju mill-wasla.