Ftehim dwar l-Ipproċessar tad-Data
Kif BlinkFix tipproċessa data personali f'isem organizzazzjonijiet Enterprise, fornituri, kumpaniji tal-kunsinna u stabbilimenti.
Din hija traduzzjoni ta’ konvenjenza. Il-verżjoni Ingliża hija dik vinkolanti. Aqra l-verżjoni Ingliża
Werrej
1. Partijiet u ambitu
1.1 Dan il-Ftehim dwar l-Ipproċessar tad-Data ("DPA") huwa bejn BlinkFix Ltd (kumpanija nru. 13505930), 27 Old Gloucester Street, London WC1N 3AX, ir-Renju Unit ("BlinkFix", il-"Proċessur"), u l-organizzazzjoni, il-fornitur jew il-kumpanija tal-kunsinna li aċċettaw it-Termini ta' Enterprise, jew in-negozju li aċċetta t-Termini tan-Negozjant (il-"Klijent", il-"Kontrollur").
1.2 Dan japplika għal data personali li BlinkFix tipproċessa f'isem il-Klijent fil-forniment ta' BlinkFix Enterprise jew l-istaff ta' stabbiliment u għodod ta' integrazzjoni (id-"Data Personali tal-Klijent"). Dan jifforma parti minn, u huwa aċċettat flimkien ma', it-Termini ta' Enterprise jew it-Termini tan-Negozjant (il-"Ftehim").
1.3 Dan ma japplikax għal data personali li BlinkFix tipproċessa bħala kontrollur, li hija deskritta fil-Politika ta' Privatezza. BlinkFix hija kontrollur ta', pereżempju: (a) kontijiet ta' BlinkFix; (b) ordnijiet u pagamenti tal-klijenti; (c) fatturazzjoni, kartieri, pagamenti u dikjarazzjonijiet; (d) id-dettalji tal-kunsinna ta' ordni (isem, indirizz, telefon, kodiċi tal-kunsinna) u r-rekords tal-kunsinni, inklużi kunsinni minn kumpanija tal-kunsinni; (e) ordni ta' fornitur, inklużi d-dettalji tal-kunsinna tax-xerrej; (f) depożiti ta' karozzi, inklużi talbiet, ritratti u d-deċiżjonijiet ta' BlinkFix; (g) l-informazzjoni limitata li BlinkFix tagħti lil sieħeb tal-kanal dwar il-kontijiet li introduċa; (h) il-verifika tagħha stess tad-dokumenti li kumpanija tal-kunsinni ttella' biex tiġi approvata. Meta BlinkFix tagħti tali data lil fornitur, kumpanija tal-kunsinni jew sieħeb tal-kanal sabiex ikun jista' jagħmel il-parti tiegħu, dak in-negozju jirċeviha bħala kontrollur separat, għal dak il-għan biss, kif jgħidu t-Termini tal-Flotta, it-taqsima 16 tat-Termini ta' Enterprise u t-Termini tas-Sieħeb tal-Kanal.
1.4 "UK GDPR", "EU GDPR" (Regolament (UE) 2016/679), "Liġijiet dwar il-Protezzjoni tad-Data", "data personali", "ipproċessar", "kontrollur", "proċessur", "suġġett tad-data", "ksur ta' data personali" u "awtorità superviżorja" għandhom it-tifsiriet fl-UK GDPR, id-Data Protection Act 2018 u, fejn japplika, l-EU GDPR.
2. Dettalji tal-ipproċessar
| Oġġett | Deskrizzjoni |
|---|---|
| Suġġett | Provvista ta' BlinkFix Enterprise u għodod tal-istaff/integrazzjonijiet taħt il-Ftehim |
| Tul ta' żmien | It-terminu tal-Ftehim flimkien mal-perjodu ta' tħassir fit-taqsima 11 |
| Natura u skop | Hosting, ħażna, organizzazzjoni, wiri, trażmissjoni (chat, xandiriet, notifiki, webhooks u integrazzjonijiet li tippermetti), kalkolu (sigħat, bonuses, tariffi, bejgħ), esportazzjoni, u pproċessar bl-AI meta detentur ta' seat juża l-assistent AI jew jimporta menu jew lista ta' prodotti. Għal kumpanija tal-kunsinna: ħażna tad-dokumenti tas-sewwieqa tagħha u rekords tax-xiftijiet u tfakkira qabel ma jiskadi dokument. Għal fornitur: ħażna tal-prodotti, ordnijiet u fatturi tiegħu |
| Kategoriji ta' suġġetti tad-data | Id-detenturi tas-seat, il-maniġers u l-istaff tal-Klijent; l-istaff ta' stabbilimenti fl-organizzazzjoni tal-Klijent; il-franchisees u l-kuntatti tagħhom; il-kuntatti kummerċjali u l-fornituri tal-Klijent; il-klijenti tal-istabbilimenti tal-Klijent fejn il-Klijent jippermetti s-sinkronizzazzjoni tal-kuntatti jew l-esportazzjonijiet; għal kumpanija tal-kunsinna, is-sewwieqa u d-dispaċers tagħha; għal fornitur, l-istaff tiegħu |
| Kategoriji ta' data personali | Ismijiet, email tax-xogħol, telefon, titoli tax-xogħol u rwoli, assenjazzjonijiet ta' stabbiliment u reġjun, ħinijiet tax-xogħol u rekords u korrezzjonijiet ta' clock-in/out, aċċess għat-tablet tal-Istabbiliment, bonuses u pagamenti ta' bonus, messaġġi, fajls u aċċettazzjonijiet ta' dokumenti, logs ta' aċċess, push tokens u ismijiet ta' apparat, dettalji ta' kuntatt fl-importazzjonijiet, u isem, email u telefon tal-klijent fejn is-sinkronizzazzjoni tal-kuntatti hija attivata; għal kumpanija tal-kunsinni, l-ismijiet u d-dettalji ta' kuntatt tas-sewwieqa tagħha, liċenzja tas-sewqan, dokumenti ta' assigurazzjoni u permessi, dettalji tal-vettura, shifts u ħinijiet tax-xogħol; għal fornitur, l-ismijiet u l-email tax-xogħol tal-istaff tiegħu u d-data tal-prodott u tal-fattura li jdaħħal |
| Data ta' kategorija speċjali | Xejn ma huwa maħsub. Il-Klijent m'għandux idaħħal data ta' kategorija speċjali (pereżempju data tas-saħħa) f'Enterprise sakemm ma jkunx strettament meħtieġ u legali |
| Frekwenza | Kontinwa |
3. Istruzzjonijiet tal-Kontrollur
3.1 BlinkFix tipproċessa d-Data Personali tal-Klijent biss fuq l-istruzzjonijiet dokumentati tal-Klijent, inkluż fir-rigward ta' trasferimenti internazzjonali, sakemm ma jkunx meħtieġ li tagħmel mod ieħor mil-liġi tar-Renju Unit jew tal-UE, f'liema każ BlinkFix tinforma lill-Klijent qabel l-ipproċessar sakemm dik il-liġi ma tipprojbixxihx.
3.2 Il-Ftehim, dan id-DPA u l-użu u l-konfigurazzjoni tas-servizz mill-Klijent (inklużi settings, integrations u azzjonijiet tal-admins tiegħu) huma l-istruzzjonijiet kompluti tal-Klijent. Istruzzjonijiet ulterjuri għandhom ikunu bil-miktub u konsistenti mal-Ftehim.
3.3 BlinkFix tinforma lill-Klijent fil-pront jekk, fl-opinjoni tagħha, struzzjoni tiksirx il-Liġijiet tal-Protezzjoni tad-Data.
3.4 Il-Klijent huwa responsabbli għal-legalità tal-ipproċessar li jordna, li jkollu bażi legali, u li jagħti lis-suġġetti tad-data l-informazzjoni meħtieġa.
4. Kunfidenzjalità
BlinkFix tiżgura li kull min tawtorizza biex tipproċessa d-Data Personali tal-Klijent hija marbuta bil-kunfidenzjalità u taċċessaha biss kif meħtieġ biex tipprovdi s-servizz, biex tappoġġja lill-Klijent fuq talba tiegħu, biex timmaniġġja rapporti u abbuż, jew biex tikkonforma mal-liġi.
5. Sigurtà
BlinkFix timplimenta miżuri tekniċi u organizzattivi xierqa biex tipproteġi d-Data Personali tal-Klijent (Artikolu 32 UK/EU GDPR), inkluż:
- encryption waqt it-transitu (TLS) għat-traffiku kollu, u encryption waqt il-mistrieħ ipprovduta minn Google Cloud (is-servers u d-diski tad-database tagħna) u Cloudflare (files u backups);
- passwords u PINs maħżuna biss bħala hashes; integration secrets maħżuna encrypted; API keys limitati u revokabbli; webhooks iffirmati;
- kontroll tal-aċċess skont is-seat u r-rwol; aċċess tal-istaff għal data ta' produzzjoni limitat għal nies li għandhom bżonnha; logging tal-aċċess tal-istaff għal oġġetti sensittivi;
- separazzjoni tad-data tal-klijenti skont l-organizzazzjoni fl-applikazzjoni;
- rate limiting u protezzjoni kontra l-abbuż;
- backups ta' kuljum tad-database tagħna b'logs ta' bidliet kontinwi, miżmuma f'maħżen ta' backup separat għal 7 ijiem, u proċess biex jiġu restawrati;
- reviżjoni regolari tal-miżuri hekk kif is-servizz jinbidel.
Il-Klijent huwa responsabbli għas-sigurtà tiegħu stess, inkluż il-ġestjoni tas-seat, iż-żamma tal-kredenzjali u l-API keys sigrieti, u s-sigurtà tas-sistemi li jikkonnettja.
6. Sub-proċessuri
6.1 Il-Klijent jagħti lil BlinkFix awtorizzazzjoni ġenerali biex tqabbad is-sub-proċessuri fil-lista ta' Sub-proċessuri.
6.2 BlinkFix tagħti lill-Klijent mill-inqas 30 jum avviż ta' sub-proċessur ġdid jew sostitut billi taġġorna l-lista u tibgħat email lill-admins jew lill-proprjetarji tal-kont tal-Klijent. Il-Klijent jista' joġġezzjona fuq raġunijiet raġonevoli ta' protezzjoni tad-data f'dak il-perjodu. Il-partijiet jiddiskutu l-oġġezzjoni in bona fede; jekk ma tistax tiġi riżolta, il-Klijent jista' jtemm is-servizz affettwat u jirċievi rifużjoni tat-tariffi mħallsa minn qabel għall-perjodu li jifdal.
6.3 BlinkFix timponi fuq kull sub-proċessur obbligi ta' protezzjoni tad-data li mhumiex inqas protettivi minn dan id-DPA u tibqa' responsabbli għall-Performance tagħhom.
7. Trasferimenti internazzjonali
7.1 L-hosting prinċipali ta' BlinkFix, inkluża d-database tagħha, huwa fuq Google Cloud fi Frankfurt, il-Ġermanja (UE). Il-backups tad-database jinżammu f'Cloudflare R2. Is-server tal-email ta' BlinkFix jinsab fil-Kanada. Xi sub-proċessuri, inkluż is-servizz tal-AI, jipproċessaw data fl-Istati Uniti jew x'imkien ieħor, kif muri fil-lista.
7.2 Fejn id-Data Personali tal-Klijent tiġi trasferita barra mir-Renju Unit jew iż-ŻEE lejn pajjiż mingħajr deċiżjoni ta' adegwatezza, BlinkFix tiżgura salvagwardji xierqa: il-Qafas tal-Privatezza tad-Data bejn l-UE u l-Istati Uniti u l-Estensjoni tiegħu għar-Renju Unit għal riċevituri ċċertifikati, jew il-klawsoli kuntrattwali standard tal-Kummissjoni Ewropea (Deċiżjoni 2021/914, modulu 3 proċessur-għal-proċessur jew modulu 2 kif applikabbli) flimkien mal-Addendum għat-Trasferiment Internazzjonali tad-Data tar-Renju Unit, flimkien ma' valutazzjoni tar-riskju tat-trasferiment u miżuri supplimentari fejn ikun meħtieġ. Trasferiment lejn pajjiż b'deċiżjoni ta' adegwatezza, bħall-Kanada għal organizzazzjonijiet kummerċjali, jistrieħ fuq dik id-deċiżjoni.
7.3 Fejn il-Klijent ikun fiż-ŻEE u BlinkFix (fir-Renju Unit) tirċievi Data Personali tal-Klijent, it-trasferiment ikun kopert mid-deċiżjoni ta' adegwatezza tal-Kummissjoni Ewropea għar-Renju Unit. Jekk dik id-deċiżjoni tintemm, japplikaw il-klawsoli kuntrattwali standard (modulu 2, kontrollur għal proċessur) u huma inkorporati b'referenza, bil-liġi u l-qrati Irlandiżi magħżula għalihom, u l-awtorità superviżorja tal-Klijent bħala l-awtorità kompetenti.
7.4 Klijenti barra mir-Renju Unit u ż-ŻEE. Fejn il-Klijent ikun barra mir-Renju Unit u ż-ŻEE (pereżempju fl-Emirati Għarab Magħquda jew fl-Istati Uniti) u l-liġi tiegħu tirrestrinġi l-mibgħuta ta' data personali lejn ir-Renju Unit jew lejn il-pajjiżi fil-lista tas-Sub-proċessuri, il-partijiet jistrieħu fuq dan id-DPA u, fejn dik il-liġi titlob aktar, fuq il-klawsoli standard u l-addendum imsemmija f'7.2 u 7.3, li l-partijiet jaqblu li japplikaw safejn tippermetti dik il-liġi.
8. Assistenza
8.1 Talbiet tas-suġġetti tad-data. BlinkFix, filwaqt li tqis in-natura tal-ipproċessar, tgħin lill-Klijent iwieġeb għal talbiet mis-suġġetti tad-data (aċċess, korrezzjoni, tħassir, restrizzjoni, portabbiltà, oġġezzjoni), prinċipalment permezz tal-karatteristiċi tas-servizz (l-admins jistgħu jaraw, jeditjaw, jesportaw u jneħħu data). Jekk BlinkFix tirċievi talba direttament, hija tirreferi lill-persuna lill-Klijent u ma twieġebx hija stess sakemm il-Klijent ma jitlobx hekk.
8.2 Valutazzjonijiet tal-impatt u konsultazzjoni. BlinkFix tipprovdi informazzjoni raġonevoli biex tgħin lill-Klijent b'valutazzjonijiet tal-impatt tal-protezzjoni tad-data u konsultazzjoni minn qabel ma' awtorità superviżorja.
9. Ksur tad-data personali
BlinkFix tinnotifika lill-Klijent mingħajr dewmien mhux xieraq, u fi kwalunkwe każ fi żmien 48 siegħa, wara li ssir taf bi ksur tad-data personali li jaffettwa d-Data Personali tal-Klijent, bl-informazzjoni li l-Klijent jeħtieġ raġonevolment biex jissodisfa l-obbligi tiegħu (natura tal-ksur, kategoriji u numri approssimattivi, konsegwenzi probabbli, miżuri meħuda jew proposti, u punt ta' kuntatt), u taġġornaha hekk kif issir taf aktar. BlinkFix tieħu passi raġonevoli biex trażżan u tirrimedja l-ksur. In-notifika mhijiex ammissjoni ta' ħtija.
10. Verifiki
BlinkFix tagħmel disponibbli l-informazzjoni raġonevolment meħtieġa biex turi konformità ma' dan id-DPA u l-Artikolu 28, inklużi tweġibiet bil-miktub għal kwestjonarji tas-sigurtà darba fis-sena. Jekk dan ma jkunx biżżejjed, jew awtorità superviżorja teħtieġ dan, il-Klijent jista' jwettaq verifika (hu stess jew permezz ta' awditur indipendenti marbut b'kunfidenzjalità) b'avviż ta' mill-inqas 30 jum, matul il-ħinijiet tax-xogħol, l-aktar darba fis-sena, bi spejjeż tiegħu, u mingħajr aċċess għad-data ta' klijenti oħra.
11. Tħassir u ritorn
11.1 Matul il-Ftehim, l-admins jistgħu jħassru d-Data Personali tal-Klijent u jesportawha (esportazzjonijiet CSV u JSON, u permezz tal-API).
11.2 Meta jintemm il-Ftehim, il-Klijent għandu 30 jum biex jesporta d-data tiegħu. BlinkFix imbagħad tħassar id-Data Personali tal-Klijent fi żmien 30 jum ieħor, inkluż minn sistemi attivi, sakemm il-liġi tar-Renju Unit jew tal-UE ma teħtieġx li żżommha. Il-backups jinżammu għal 7 ijiem u mbagħad jitħassru fiċ-ċiklu normali tagħhom, u ma jiġux restawrati ħlief għall-irkupru minn diżastri. Fuq talba, BlinkFix tikkonferma t-tħassir bil-miktub.
11.3 Data dwar stabbilimenti fuq BlinkFix, l-ordnijiet tagħhom u l-kontijiet personali tal-BlinkFix tal-istaff tagħhom mhumiex Data Personali tal-Klijent tal-Klijent Enterprise u jkomplu taħt id-dokument Termini tan-Negozjant u d-dokument Politika ta' Privatezza.
12. Responsabbiltà u preċedenza
12.1 Ir-responsabbiltà ta' kull parti taħt dan id-DPA hija soġġetta għal-limiti fil-Ftehim.
12.2 Jekk dan id-DPA jkun f'kunflitt mal-Ftehim, dan id-DPA jipprevali għall-ipproċessar tad-Data Personali tal-Klijent. Jekk il-klawsoli kuntrattwali standard jew l-Addendum tar-Renju Unit japplikaw u jkunu f'kunflitt ma' dan id-DPA, huma jipprevalu.
12.3 Dan id-DPA huwa rregolat mil-liġi li tirregola l-Ftehim.
13. Kuntatt
Privatezza u protezzjoni tad-data: [email protected] · BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, United Kingdom.
Reġistrazzjoni mal-Uffiċċju tal-Kummissarju tal-Informazzjoni tar-Renju Unit: applikata (applikazzjoni C2042936).
Rappreżentant fl-UE (Art. 27 GDPR)
Ir-rappreżentant ta' BlinkFix fl-Unjoni Ewropea taħt l-Artikolu 27 tal-GDPR tal-UE huwa Michał Michalek, il-Polonja (indirizz postali fuq talba fuq [email protected]), [email protected], +48 505 643 432. Is-suġġetti tad-data tal-UE u l-awtoritajiet superviżorji jistgħu jikkuntattjaw lir-rappreżentant dwar l-ipproċessar ta' BlinkFix, inkluż l-ipproċessar taħt dan id-DPA.
14. Liġijiet ta' pajjiżi oħra
14.1 ŻEE. Fejn il-Klijent ikun fl-Islanda, il-Liechtenstein jew in-Norveġja, dan id-DPA japplika kif japplika għall-UE, u l-"GDPR tal-UE" jinkludi l-GDPR kif japplika fiż-ŻEE.
14.2 Emirati Għarab Magħquda. Fejn id-Digriet-Liġi Federali tal-UAE Nru 45 tal-2021 dwar il-Protezzjoni tad-Data Personali japplika għad-Data Personali tal-Klijent, il-Klijent huwa l-kontrollur u BlinkFix huwa l-proċessur tiegħu, u t-taqsimiet 3 sa 11 huma d-dmirijiet ta' BlinkFix bħala proċessur taħt dik il-liġi. Fejn tapplika l-liġi dwar il-protezzjoni tad-data taċ-Ċentru Finanzjarju Internazzjonali ta' Dubai jew tas-Suq Globali ta' Abu Dhabi, l-istess japplika taħt dik il-liġi. Il-partijiet jiddependu fuq dan id-DPA u t-taqsima 7 għal kwalunkwe trasferiment 'il barra mill-UAE.
14.3 Stati Uniti. Fejn liġi tal-privatezza ta' stat tal-Istati Uniti tapplika għad-Data Personali tal-Klijent (pereżempju l-California Consumer Privacy Act kif emendat mill-California Privacy Rights Act), BlinkFix huwa l-fornitur tas-servizz jew il-proċessur tal-Klijent, u: (a) BlinkFix jipproċessa d-Data Personali tal-Klijent biss għall-finijiet fit-taqsima 2 u fuq l-istruzzjonijiet tal-Klijent; (b) BlinkFix ma jbigħhiex u ma jaqsamhiex (kif il-liġi tiddefinixxi dawk il-kliem); (c) BlinkFix ma jżommx, juża jew jiżvela d-data għal kwalunkwe skop ieħor, jew barra mir-relazzjoni kummerċjali diretta tiegħu mal-Klijent; (d) BlinkFix ma jgħaqqadx id-data ma' data personali li jirċievi minn sorsi oħra jew li jiġbor hu stess, ħlief kif tippermetti l-liġi; (e) BlinkFix jikkonforma ma' dik il-liġi u jagħti l-istess livell ta' protezzjoni tal-privatezza; (f) il-Klijent jista' jieħu passi raġonevoli (inkluż taħt it-taqsima 10) biex jiżgura li BlinkFix juża d-data kif jgħid dan id-DPA, u biex iwaqqaf u jirrettifika użu mhux awtorizzat; (g) BlinkFix jinforma lill-Klijent fi żmien 5 ijiem ta' negozju jekk ma jkunx jista' jibqa' jissodisfa l-obbligi tiegħu taħt dik il-liġi.
14.4 Jekk tapplika l-liġi dwar il-protezzjoni tad-data ta' pajjiż ieħor u titlob aktar minn dan id-DPA, il-partijiet jaqblu in bona fede dwar x'għandu jiżdied.