Politika tal-Privatezza

1. Kontrollur

Il-kontrollur responsabbli għall-ipproċessar tad-data fuq dan is-sit web huwa:
Philip Käfer (individwu privat)
Schweizer Str. 28
78073 Bad Dürrheim
Il-Ġermanja
Email: hello@kaeferventure.com

2. Uffiċjal tal-Protezzjoni tad-Data

M'aħniex legalment obbligati naħtru Uffiċjal tal-Protezzjoni tad-Data u ma ħtarniex wieħed. Għal kwalunkwe mistoqsija dwar il-privatezza, ikkuntattjana fuq hello@kaeferventure.com.

3. Bażijiet legali għall-ipproċessar

Nipproċessaw data personali fuq il-bażijiet legali li ġejjin skont l-Art. 6 (1) GDPR:

• Art. 6 (1)(b) — it-twettiq ta' kuntratt (il-provvista tal-kont tiegħek u tas-Servizz);
• Art. 6 (1)(f) — l-interessi leġittimi tagħna (l-operat, is-sigurtà u t-titjib tas-Servizz), sakemm dawn ma jiġux megħluba mill-interessi tiegħek;
• Art. 6 (1)(c) — il-konformità ma' obbligu legali (eż. iż-żamma skont il-liġi fiskali u kummerċjali);
• Art. 6 (1)(a) — il-kunsens tiegħek, fejn jintalab (tista' tirtirah fi kwalunkwe ħin b'effett għall-futur).

4. Hosting u fajls tal-logs tas-server

Is-Servizz huwa ospitat minn Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, l-Istati Uniti) u juża database Postgres ġestita pprovduta minn Neon, Inc. Meta taċċessa s-Servizz, l-infrastruttura tiġbor u taħżen awtomatikament data teknika (fajls tal-logs tas-server), b'mod partikolari:

• l-indirizz IP (tipikament imqassar/anonimizzat fejn possibbli);
• id-data u l-ħin tat-talba;
• il-paġna jew ir-riżorsa mitluba u l-kodiċi tal-istatus HTTP;
• l-URL tar-referrer, it-tip ta' brawżer u s-sistema operattiva.

Din id-data hija meħtieġa biex is-Servizz jitwassal b'mod sigur u affidabbli u tiġi pproċessata fuq il-bażi tal-Art. 6 (1)(f) GDPR. Fejn fornituri tal-infrastruttura jaġixxu f'isimna, nikkonkludu ftehimiet tal-ipproċessar tad-data skont l-Art. 28 GDPR.

5. Cookies u ħażna lokali

Nużaw sett minimu ta' cookies strettament meħtieġa u ħażna tal-brawżer:

• Preferenza tat-tema (eż. anfang-theme) — taħżen l-għażla tiegħek tal-modalità ċara/skura. L-ebda tracking; interess leġittimu, Art. 6 (1)(f) GDPR.
• Awtentikazzjoni / sessjoni — tiġi ssettjata meta tidħol, biex iżżommok imdaħħal u biex tipproteġi s-sessjoni tiegħek. Meħtieġa għall-kuntratt, Art. 6 (1)(b) GDPR.

Ma nużawx cookies tar-riklamar, u bħalissa l-ebda għodda ta' analitika jew tracking.

6. Data tal-kont u tal-awtentikazzjoni

Biex noħolqu u nissiguraw il-kontijiet nużaw il-fornitur tal-awtentikazzjoni WorkOS, Inc. Meta tirreġistra jew tidħol, nipproċessaw ismek, l-indirizz tal-email tiegħek, is-sħubija fl-organizzazzjoni u l-metadata tal-awtentikazzjoni. Dan huwa meħtieġ biex nipprovdu s-Servizz (Art. 6 (1)(b) GDPR).

7. Kontenut tal-workspace (data tal-klijenti)

Anfang tippermetti lill-organizzazzjonijiet joħolqu paġna ewlenija tal-kumpanija b'links, applikazzjonijiet, dipartimenti u assenjazzjonijiet tal-utenti. Fejn nipproċessaw data personali li tinsab fil-workspace ta' klijent f'isem dak il-klijent, naġixxu bħala proċessur skont l-Art. 28 GDPR, u l-klijent huwa l-kontrollur. F'dawk il-każijiet, Ftehim tal-Ipproċessar tad-Data (DPA) jirregola l-ipproċessar. Il-klijent huwa responsabbli għall-użu legali ta' kwalunkwe data personali li jżid mal-workspace tiegħu.

8. Komunikazzjoni bl-email

Nibagħtu emails tranżazzjonali (eż. stediniet, links tad-dħul u notifiki tas-servizz) bl-użu ta' Resend (Resend, Inc.). Għal dan il-għan nipproċessaw l-indirizz tal-email tiegħek u l-kontenut tal-messaġġi fuq il-bażi tal-Art. 6 (1)(b) u (f) GDPR.

9. Sotto-proċessuri u riċevituri

Naqsmu d-data personali biss ma' fornituri tas-servizzi li jipproċessawha f'isimna skont l-Art. 28 GDPR, jew fejn aħna legalment obbligati nagħmlu dan. Is-sotto-proċessuri attwali jinkludu:

• Vercel Inc. — hosting u twassil tal-kontenut;
• Neon, Inc. — ħażna tad-data (database Postgres ġestita);
• WorkOS, Inc. — awtentikazzjoni tal-kontijiet;
• Resend, Inc. — email tranżazzjonali;
• Stripe Payments Europe, Ltd. — kontijiet u ħlasijiet (pjanijiet imħallsa biss).

Fejn riċevitur jinsab barra mill-UE/ŻEE, niżguraw livell adegwat ta' protezzjoni, pereżempju permezz tal-Klawżoli Kuntrattwali Standard tal-UE (Art. 46 GDPR) jew deċiżjoni ta' adegwatezza.

10. Żamma

Inżommu d-data personali biss għaż-żmien meħtieġ għall-finijiet deskritti hawn fuq jew kif meħtieġ mill-perjodi statutorji ta' żamma (eż. skont il-liġi fiskali u kummerċjali). Meta d-data ma tibqax meħtieġa u ma japplika l-ebda obbligu ta' żamma, titħassar jew tiġi anonimizzata. Id-data tal-workspace titħassar wara t-terminazzjoni tal-kont kif deskritt fit-Termini tas-Servizz tagħna, soġġetta għal kwalunkwe obbligu legali ta' żamma.

11. Id-drittijiet tiegħek

Skont il-GDPR għandek id-dritt li:

• taċċessa d-data personali tiegħek (Art. 15);
• tikseb ir-rettifika ta' data mhux eżatta (Art. 16);
• titlob it-tħassir (Art. 17);
• titlob ir-restrizzjoni tal-ipproċessar (Art. 18);
• tikseb il-portabbiltà tad-data (Art. 20);
• toġġezzjona għall-ipproċessar ibbażat fuq interessi leġittimi (Art. 21); u
• tirtira l-kunsens fi kwalunkwe ħin b'effett għall-futur (Art. 7 (3)).

Biex teżerċita kwalunkwe wieħed minn dawn id-drittijiet, ikkuntattjana fuq hello@kaeferventure.com.

12. Id-dritt li tressaq ilment

Għandek id-dritt li tressaq ilment quddiem awtorità superviżorja, b'mod partikolari fl-Istat Membru tar-residenza tiegħek, tal-post tax-xogħol tiegħek jew tal-post tal-allegat ksur. L-awtorità kompetenti għalina hija l-Kummissarju tal-Istat għall-Protezzjoni tad-Data u l-Libertà tal-Informazzjoni ta' Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, il-Ġermanja.

13. Bidliet f'din il-politika

Nistgħu naġġornaw din il-politika biex tirrifletti bidliet fis-Servizz jew rekwiżiti legali. Il-verżjoni attwali hija dejjem disponibbli fuq din il-paġna, bid-data tal-“aħħar aġġornament” hawn fuq.