F’din il-paġna ssib il-ftehim ta’ Wartungshelden dwar l-ipproċessar tad-data (AVV). Dan japplika sa fejn nipproċessaw data personali f’isem il-klijenti tagħna fil-qafas tas-servizzi ta’ manutenzjoni tagħna.
Nota:
Dan il-ftehim japplika sa fejn Wartungshelden tipproċessa data personali f’isem il-klijent fil-qafas tas-servizzi kkummissjonati.
Ftehim dwar l-ipproċessar tad-data (AVV)
bejn
il-klijent / il-kummittent
– minn hawn ’il quddiem il-“kontrollur” –
u
Wartungshelden
Reiner Schmeinck
Waltraudstraße 19
45888 Gelsenkirchen
Il-Ġermanja
Email: info@wartungshelden.de
Telefon: 0209 98898746
– minn hawn ’il quddiem il-“proċessur” –
flimkien imsejħa wkoll il-“partijiet”.
1. Suġġett u tul tal-ipproċessar
Dan il-ftehim jirregola d-drittijiet u l-obbligi tal-partijiet b’rabta mal-ipproċessar ta’ data personali mill-proċessur f’isem il-kontrollur.
Is-suġġett tal-ipproċessar huwa l-provvista ta’ servizzi ta’ manutenzjoni, kura, sigurtà, backups, monitoraġġ, appoġġ u servizzi tekniċi oħra għas-siti WordPress tal-kontrollur.
It-tul ta’ dan il-ftehim jiddependi mit-tul tal-kuntratt prinċipali bejn il-partijiet għas-servizzi ta’ manutenzjoni. Meta jintemm il-kuntratt prinċipali jintemm ukoll dan l-AVV, bla ħsara għall-obbligi legali ta’ żamma.
2. Natura u skop tal-ipproċessar
Il-proċessur jipproċessa data personali esklużivament għall-iskop li jwettaq is-servizzi ta’ manutenzjoni kkummissjonati.
L-ipproċessar jista’ jinkludi b’mod partikolari dawn l-attivitajiet:
- aċċess għas-sistema WordPress tal-kontrollur
- kura u manutenzjoni teknika
- ġestjoni tal-aġġornamenti
- verifiki tas-sigurtà
- skans għal malware
- ħolqien ta’ backups
- restawr ta’ ġabriet ta’ data
- analiżi u soluzzjoni ta’ żbalji
- monitoraġġ u reġistrazzjoni teknika
- servizzi ta’ appoġġ u amministrazzjoni
L-ipproċessar konkret isir biss sa fejn ikun meħtieġ biex jitwettqu s-servizzi miftiehma fil-kuntratt.
3. Tipi ta’ data personali u kategoriji ta’ suġġetti tad-data
Fil-qafas tal-ipproċessar f’isem il-kontrollur jistgħu jiġu pproċessati b’mod partikolari dawn il-kategoriji ta’ data personali:
- data bażika
- data ta’ kuntatt
- data ta’ komunikazzjoni
- data dwar l-użu
- indirizzi IP
- data tal-kontenut
- data tal-klijenti
- data tal-kuntratti
- data ta’ reġistri tekniċi
- data minn databases, formoli jew funzjonijiet tas-sit
L-ipproċessar jista’ jaffettwa b’mod partikolari:
- klijenti tal-kontrollur
- klijenti prospettivi tal-kontrollur
- viżitaturi tas-sit
- impjegati tal-kontrollur
- persuni ta’ kuntatt
- utenti oħra tas-sit operat mill-kontrollur
4. Ipproċessar skont l-istruzzjonijiet
Il-proċessur jipproċessa data personali biss fuq istruzzjoni dokumentata tal-kontrollur, sakemm ma jkunx obbligat jipproċessaha skont il-liġi.
Istruzzjonijiet verbali għandhom jiġu kkonfermati mingħajr dewmien f’forma testwali.
Jekk il-proċessur iqis li istruzzjoni tikser il-liġi dwar il-protezzjoni tad-data, jinforma lill-kontrollur mingħajr dewmien.
5. Kunfidenzjalità
Il-proċessur jiżgura li l-persuni kollha involuti fl-ipproċessar ta’ data personali jkunu marbuta bil-kunfidenzjalità jew ikunu soġġetti għal obbligu legali xieraq ta’ segretezza.
L-obbligu ta’ kunfidenzjalità jibqa’ fis-seħħ anki wara t-tmiem ta’ dan il-ftehim.
6. Miżuri tekniċi u organizzattivi
Il-proċessur jieħu miżuri tekniċi u organizzattivi xierqa biex jiżgura livell ta’ sigurtà adegwat għar-riskju.
Il-miżuri jistgħu jinkludu b’mod partikolari:
- protezzjoni tal-aċċess għas-sistemi u l-kontijiet tal-utenti
- kunċetti ta’ awtorizzazzjoni
- awtentikazzjoni b’żewġ fatturi, fejn disponibbli
- kriptaġġ, fejn jagħmel sens teknikament
- protezzjoni tal-aċċessi amministrattivi
- reġistrazzjoni tal-aċċessi tekniċi
- backups tad-data
- protezzjoni kontra aċċess mhux awtorizzat
- miżuri għar-restawr u d-disponibbiltà
- verifika u aġġornament regolari tal-miżuri tas-sigurtà
Il-proċessur huwa intitolat jadatta l-miżuri tekniċi u organizzattivi għall-progress tekniku, sakemm il-livell ta’ protezzjoni ma jitnaqqasx.
7. Obbligi ta’ assistenza
Il-proċessur jassisti lill-kontrollur biex jissodisfa l-obbligi legali tiegħu, filwaqt li jqis in-natura tal-ipproċessar u l-informazzjoni disponibbli għalih.
Dan jikkonċerna b’mod partikolari:
- assistenza fir-rigward ta’ talbiet minn suġġetti tad-data
- assistenza fis-sigurtà tal-ipproċessar
- assistenza fin-notifika ta’ ksur tad-data personali
- assistenza fil-valutazzjonijiet tal-impatt fuq il-protezzjoni tad-data, fejn meħtieġ
8. Notifika ta’ ksur tad-data personali
Il-proċessur jinforma lill-kontrollur mingħajr dewmien jekk isir jaf bi ksur tal-protezzjoni tad-data personali b’rabta mal-ipproċessar f’isem il-kontrollur.
Sa fejn ikun possibbli, in-notifika għandha tinkludi l-informazzjoni kollha meħtieġa mill-kontrollur biex jissodisfa l-obbligi legali tiegħu ta’ rappurtar u notifika.
9. Sottoproċessuri
Il-kontrollur jagħti lill-proċessur awtorizzazzjoni ġenerali biex juża proċessuri oħra sa fejn ikun meħtieġ għat-twettiq tal-kuntratt.
Il-proċessur jinforma lill-kontrollur dwar bidliet ippjanati fiż-żieda jew is-sostituzzjoni ta’ proċessuri oħra, sabiex il-kontrollur ikollu l-opportunità joġġezzjona.
Il-proċessur jiżgura li s-sottoproċessuri jkunu kuntrattwalment marbuta b’obbligi ta’ protezzjoni tad-data li essenzjalment jikkorrispondu għall-obbligi stabbiliti f’dan il-ftehim.
Is-sottoproċessuri tipikament użati jistgħu jinkludu b’mod partikolari:
- fornituri ta’ hosting
- fornituri ta’ backups
- fornituri ta’ sigurtà u monitoraġġ
- fornituri ta’ servizzi cloud
- servizzi ta’ email u komunikazzjoni
- għodod ta’ appoġġ u manutenzjoni mill-bogħod
10. Trasferimenti lejn pajjiżi terzi
Id-data personali tiġi pproċessata f’pajjiż terz jew minn fornitur ta’ servizzi f’pajjiż terz biss sa fejn ir-rekwiżiti legali jkunu ssodisfati.
Jekk jintużaw sottoproċessuri jew fornituri oħra ta’ servizzi tekniċi barra mill-UE jew miż-ŻEE, il-proċessur jiżgura li jkun hemm salvagwardji xierqa.
11. Drittijiet ta’ kontroll u evidenza
Il-kontrollur għandu d-dritt jivverifika sa fejn ikun raġonevoli l-konformità mal-obbligi stabbiliti f’dan il-ftehim, jew jitlob lil terzi jagħmlu din il-verifika.
Fuq talba, il-proċessur jipprovdi lill-kontrollur l-informazzjoni meħtieġa biex tintwera l-konformità mal-obbligi tal-protezzjoni tad-data.
Bħala regola, il-kontrolli għandhom isiru wara avviż raġonevoli minn qabel, matul il-ħinijiet normali tax-xogħol u mingħajr tfixkil mhux raġonevoli tal-operat.
Jekk l-evidenza tista’ tingħata permezz ta’ dokumentazzjoni xierqa, rapporti ta’ awditjar, ċertifikati jew dokumenti oħra, dawn għandhom jingħataw prijorità.
12. Ritorn u tħassir
Wara t-tlestija tas-servizzi ta’ pproċessar, il-proċessur għandu, fuq għażla tal-kontrollur, jew iħassar jew jirritorna d-data personali kollha, sakemm ma jkunx hemm obbligu legali li tinżamm.
L-obbligi legali ta’ żamma jibqgħu mhux affettwati.
Kopji ta’ backup fil-qafas tal-proċessi normali ta’ backup u arkivjar jistgħu jibqgħu jeżistu għaċ-ċikli ta’ żamma teknikament meħtieġa u mbagħad għandhom jitħassru jew jinkitbu mill-ġdid skont ir-rekwiżiti tal-protezzjoni tad-data.
13. Obbligi tal-kontrollur
Il-kontrollur jibqa’ responsabbli għal-legalità tal-ipproċessar u għas-salvagwardja tad-drittijiet tas-suġġetti tad-data.
Il-kontrollur għandu jinforma lill-proċessur immedjatament u b’mod sħiħ jekk jidentifika żbalji jew irregolaritajiet fir-rigward tar-rekwiżiti tal-liġi dwar il-protezzjoni tad-data.
Il-kontrollur huwa responsabbli biex jiżgura li l-ipproċessar tad-data personali fuq is-sit tiegħu jkun legali u li l-informazzjoni dwar il-protezzjoni tad-data pprovduta lis-suġġetti tad-data tkun sħiħa u korretta.
14. Responsabbiltà
Ir-responsabbiltà tal-partijiet hija rregolata mid-dispożizzjonijiet legali u, b’mod supplimentari, mid-dispożizzjonijiet tal-kuntratt prinċipali konkluż bejn il-partijiet, sa fejn dawn ikunu ġew miftiehma b’mod validu.
Id-dispożizzjonijiet obbligatorji dwar ir-responsabbiltà għall-protezzjoni tad-data jibqgħu mhux affettwati.
15. Dispożizzjonijiet finali
Emendi u żidiet għal dan il-ftehim jeħtieġu tal-inqas forma testwali.
Jekk xi dispożizzjonijiet ta’ dan il-ftehim ikunu jew isiru invalidi kompletament jew parzjalment, il-validità tad-dispożizzjonijiet l-oħra tibqa’ mhux affettwata.
Il-liġi Ġermaniża tapplika sa fejn ikun legalment permissibbli.
Dan l-AVV japplika sa fejn Wartungshelden tipproċessa data personali f’isem il-klijent fil-qafas tas-servizzi kkummissjonati. Jekk ma jkunx hemm aċċess għal data personali jew ma jkunx hemm ipproċessar f’isem il-kontrollur, dan l-AVV ma japplikax.
Anness 1: Miżuri tekniċi u organizzattivi (TOM)
Kontroll tad-dħul fiżiku
- protezzjoni ta’ postijiet tax-xogħol, apparat u mezzi tal-ħażna kontra dħul mhux awtorizzat
Kontroll tal-aċċess għas-sistema
- protezzjoni bil-password
- kontijiet individwali tal-utenti
- awtentikazzjoni b’żewġ fatturi, fejn disponibbli
Kontroll tal-aċċess għad-data
- permessi bbażati fuq ir-rwoli
- restrizzjoni tad-drittijiet ta’ amministratur għall-persuni meħtieġa
Kontroll tat-trażmissjoni
- trażmissjoni kriptata, fejn teknikament disponibbli
- użu ta’ mezzi ta’ komunikazzjoni siguri
Kontroll tad-dħul tad-data
- reġistrazzjoni ta’ aċċessi tekniċi jew amministrattivi, fejn teknikament possibbli
Kontroll tal-inkarigi
- proċessi interni ċari għall-ipproċessar ta’ ordnijiet ta’ manutenzjoni
- għażla ta’ fornituri xierqa ta’ servizzi tekniċi
Kontroll tad-disponibbiltà
- strateġiji ta’ backup
- protezzjoni kontra t-telf tad-data
- miżuri ta’ restawr
Rekwiżit ta’ separazzjoni
- ipproċessar separat skont il-proġett, is-sit jew il-klijent, sa fejn teknikament u organizzattivament fattibbli