HELLO SAFE (minn hawn 'il quddiem "HelloSafe", "aħna") tagħti importanza partikolari lill-protezzjoni tad-data personali tiegħek. Din il-politika tiddeskrivi l-ipproċessar li nwettqu fuq id-data tiegħek fil-kuntest tal-programm tas-sħab ta' HelloSafe.
1. Il-Kontrollur tad-Data
Il-kontrollur tad-data huwa HELLO SAFE, li d-dettalji ta' kuntatt tiegħu huma disponibbli fin-noti legali tagħna.
2. Data Miġbura u l-Iskopijiet
Nipproċessaw il-kategoriji ta' data li ġejjin:
- Data ta' reġistrazzjoni (email, isem, password maħżuna kriptata, isem tal-kumpanija, sit web, udjenza, pajjiż): biex noħolqu u nimmaniġġjaw il-kont tas-sieħeb tiegħek. Bażi legali: it-twettiq tal-kuntratt.
- Data tal-profil (logo, slogan, persona): għall-personalizzazzjoni tal-ispazju tiegħek u tar-riżultat tal-Coach. Bażi legali: it-twettiq tal-kuntratt.
- Data tat-tracking affiljat (indirizz IP hashjat, user-agent, referrer, pajjiż approssimattiv): biex inkejlu l-klikkjar fuq il-links tat-tracking tiegħek. L-indirizzi IP qatt ma jinħażnu biċ-ċar, biss il-hash SHA-256 immellħa tagħhom. Bażi legali: interess leġittimu li jitkejjel l-attività tal-programm.
- Data ta' konverżjoni (ammont, kummissjoni, identifikatur tal-ordni estern, status): biex jiġu kkalkulati l-kummissjonijiet tiegħek. Bażi legali: it-twettiq tal-kuntratt.
- Data tal-analiżi tal-Coach (referenza tal-klijent, medda tal-età, destinazzjoni, eċċ.): biex jiġu ġġenerati l-analiżi tal-kopertura li tagħti lill-klijenti tiegħek. Bażi legali: it-twettiq tal-kuntratt.
3. Sottoproċessuri
Nużaw is-sottoproċessuri li ġejjin, kollha marbutin kuntrattwalment li jirrispettaw il-GDPR:
- Cloudflare, Inc. (l-Istati Uniti): hosting, CDN u l-esekuzzjoni ta' funzjonijiet serverless. It-trasferiment barra mill-UE hu rregolat minn klawżoli kuntrattwali standard.
- Supabase, Inc. (l-Istati Uniti; il-bażi tad-data u l-awtentikazzjoni huma ospitati fl-Unjoni Ewropea): bażi tad-data PostgreSQL, ġestjoni tal-kontijiet u awtentikazzjoni.
- Resend Inc. (l-Istati Uniti): emails transazzjonali.
- Google LLC (l-Istati Uniti): awtentikazzjoni fakultattiva permezz ta' OAuth 2.0 (biss jekk tagħżel "Idħol b'Google"). It-trasferiment barra mill-UE hu rregolat minn klawżoli kuntrattwali standard.
- PostHog : analytics tal-prodott, konfigurat f'mod mingħajr cookies ta' terzi persuni. Ma jsir l-ebda rekording tas-sessjoni.
4. Perjodi ta' Żamma
- Kont tas-sieħeb: matul id-dewmien kollu tar-relazzjoni, flimkien ma' 3 snin wara l-aħħar attività (preskrizzjoni kummerċjali).
- Logs ta' konnessjoni u tracking: 13-il xahar (rakkomandazzjoni tal-IDPC).
- Data tal-fatturazzjoni u tal-kummissjonijiet: 10 snin (obbligu tal-kontabilità).
- Data tal-analiżi tal-Coach: 3 snin wara l-ħolqien.
5. Id-Drittijiet Tiegħek
Skont il-GDPR għandek id-drittijiet li ġejjin: aċċess, rettifika, tħassir, limitazzjoni, oppożizzjoni, portabbiltà, u l-irtirar tal-kunsens (fejn applikabbli). Tista' teżerċitahom permezz tal-paġna ta' kuntatt tagħna.
Għandek ukoll id-dritt li tippreżenta lment lill-Kummissarju għall-Informazzjoni u l-Protezzjoni tad-Data (IDPC) (idpc.org.mt). Aħna nirrispondu għat-talbiet tiegħek fi żmien xahar minn meta niksbuhom.
6. Cookies
Nużaw biss cookies essenzjali għall-funzjonament tas-Sit (sessjoni ta' awtentikazzjoni, l-attribuzzjoni ta' klikk affiljat lil sieħeb). Dawn il-cookies ma jeħtiġux il-kunsens minn qabel tiegħek skont il-liġi Maltija dwar il-privatezza elettronika.
L-għodda tal-analytics tal-prodott tagħna (PostHog) hija konfigurata f'mod mingħajr cookies: ma tqiegħed l-ebda cookie ta' terzi persuni u ma tipprattikax la session-replay u lanqas l-awtokaptura tal-oqsma tal-formoli.
7. Sigurtà
Passwords maħżuna kriptati bl-bcrypt mill-fornitur tal-awtentikazzjoni tagħna, trasferimenti bil-HTTPS, indirizzi IP anonimizzati qabel il-ħażna, il-prinċipju tal-inqas privileġġ fuq l-aċċessi amministrattivi. L-inċidenti maġġuri ta' sigurtà jiġu nnotifikati lill-IDPC u lill-persuni kkonċernati fi żmien 72 siegħa.