DocuTract
Malti
Idħol Ikseb aċċess bikri

Ftehim dwar l-Ipproċessar tad-Data (DPA)

Aġġornat l-aħħar:

Din hija traduzzjoni għall-konvenjenza. Fejn tvarja mill-verżjoni bl-Ingliż, il-verżjoni bl-Ingliż tipprevali. Aqra bl-Ingliż

Dan il-Ftehim dwar l-Ipproċessar tad-Data (“DPA”) jifforma parti mit-Termini tas-Servizz bejnek (il-“Klijent”, il-kontrollur) u DocuTract (“DocuTract”, il-proċessur). Jirregola l-ipproċessar minn DocuTract tad-data personali li tinsab fid-dokumenti, l-iskans u l-mudelli li ttella' (id-“Data Personali tal-Klijent”) u jirrifletti r-rekwiżiti tal-Artikolu 28 tar-Regolament Ġenerali tal-UE dwar il-Protezzjoni tad-Data (GDPR).

Ir-rwoli tal-partijiet

Il-Klijent huwa l-kontrollur u jiddetermina l-għanijiet u l-mezzi tal-ipproċessar tad-Data Personali tal-Klijent. DocuTract huwa l-proċessur u jipproċessa d-Data Personali tal-Klijent biss fuq l-istruzzjonijiet dokumentati tal-Klijent, inklużi dawk mogħtija permezz tal-użu normali tas-servizz. Fejn DocuTract jaġixxi bħala kontrollur għad-data tal-kont u tal-ħlas, minflok tapplika l-Politika tal-Privatezza.

Is-suġġett u t-tul ta' żmien

Is-suġġett huwa l-ipproċessar meħtieġ biex jiġi pprovdut DocuTract - l-estrazzjoni tal-oqsma mill-iskans imtellgħin u l-ġenerazzjoni ta' dokumenti mimlija. L-ipproċessar idum għaż-żmien tat-Termini tas-Servizz u sakemm id-Data Personali tal-Klijent titħassar skont dan id-DPA.

In-natura u l-għan tal-ipproċessar

DocuTract jipproċessa d-Data Personali tal-Klijent biex jirċievi l-fajls imtellgħin, iwettaq estrazzjoni awtomatizzata, jimla l-mudelli, jiġġenera d-dokumenti tal-output, u jaħżen dawk id-dokumenti u l-iskans f'isem il-Klijent.

Il-kategoriji tad-data u tas-suġġetti tad-data

Il-Klijent jikkontrolla x'itella'. Id-Data Personali tal-Klijent tista' tinkludi dettalji tal-identità, tal-kuntatt, tad-dokumenti ta' identifikazzjoni, finanzjarji u dettalji oħra li jinsabu fil-fajls sors tal-Klijent. Is-suġġetti tad-data jistgħu jinkludu l-klijenti, l-impjegati u l-kontropartijiet tal-Klijent u kwalunkwe individwu msemmi fid-dokumenti tal-Klijent.

Kategoriji speċjali ta' data

DocuTract mhuwiex iddisinjat għal kategoriji speċjali ta' data personali (l-Artikolu 9 tal-GDPR, bħal data dwar is-saħħa) jew għal data relatata ma' kundanni kriminali u reati (l-Artikolu 10 tal-GDPR). Il-Klijent mhux se jtella' data bħal din sakemm ma jkollux bażi legali valida għal dak l-ipproċessar u ma jkunx informa lil DocuTract bil-miktub minn qabel, sabiex il-partijiet ikunu jistgħu jiftiehmu dwar kwalunkwe salvagwardja addizzjonali.

L-obbligi ta' DocuTract

DocuTract se:

  • jipproċessa d-Data Personali tal-Klijent biss fuq l-istruzzjonijiet dokumentati tal-Klijent;
  • jiżgura li l-persuni awtorizzati jipproċessaw id-data jkunu marbuta bil-kunfidenzjalità;
  • jimplimenta l-miżuri tekniċi u organizzattivi deskritti hawn taħt;
  • ma jużax id-Data Personali tal-Klijent biex iħarreġ mudelli ta' machine learning jew għal kwalunkwe għan ieħor għajr il-provvista tas-servizz;
  • jassisti lill-Klijent, filwaqt li jqis in-natura tal-ipproċessar, fit-talbiet tas-suġġetti tad-data u fl-obbligi tiegħu dwar is-sigurtà, in-notifika ta' ksur u l-valutazzjoni tal-impatt.

Miżuri ta' sigurtà

DocuTract iżomm miżuri tekniċi u organizzattivi xierqa, inklużi kriptaġġ waqt it-trażmissjoni (TLS) u fil-ħażna (id-database u l-ħażna tal-fajls huma kriptati mill-fornituri tagħhom), kontrolli tal-aċċess bl-inqas privileġġ u bl-awtentikazzjoni, awtentikazzjoni b'żewġ fatturi għall-utenti (li sid ta' spazju tax-xogħol jista' jagħmilha obbligatorja) u awtentikazzjoni b'żewġ fatturi obbligatorja għall-amministraturi ta' DocuTract, ħażna privata tal-fajls li qatt ma tkun aċċessibbli għall-pubbliku u li tiġi esposta biss permezz ta' URLs iffirmati ta' ħajja qasira limitati għal spazju tax-xogħol, separazzjoni loġika tad-data ta' kull spazju tax-xogħol, log tal-aċċess li fih jistgħu jiżdiedu biss daħliet għall-bidliet fid-Data Personali tal-Klijent u l-qari tagħha u għal kull aċċess minn amministratur, rendering tal-PDF fuq is-servers ta' DocuTract stess, u rieżami regolari ta' dawn il-miżuri.

Subproċessuri

Il-Klijent jawtorizza lil DocuTract biex jinvolvi subproċessuri biex jipprovdi s-servizz. DocuTract jimponi fuq kull subproċessur obbligi ta' protezzjoni tad-data li mhumiex inqas protettivi minn dawk f'dan id-DPA, u jibqa' responsabbli għall-prestazzjoni tagħhom. Is-subproċessuri attwali huma:

  • Anthropic Ireland, Limited (l-Irlanda) - għarfien bl-AI tat-test u tal-oqsma fl-iskans imtellgħin u analiżi tal-mudelli mtellgħin. Jirċievi biss il-kontenut tal-fajls - l-ebda isem ta' fajl jew identifikatur tal-kont. Anthropic jaħżen id-data fl-Istati Uniti, jista' jipproċessaha f'pajjiżi oħra fejn jopera, iżomm l-inputs u l-outputs sa 30 jum u ma jużahomx biex iħarreġ mudelli.
  • Hetzner Online GmbH (il-Ġermanja) - ospitar tas-servers f'ċentru tad-data f'Falkenstein, il-Ġermanja: l-applikazzjoni, il-kjuwijiet tax-xogħlijiet u r-rendering tal-PDF.
  • Supabase, Inc. (l-Istati Uniti) - database, dħul tal-utenti u ħażna privata tal-fajls (mudelli, skans u dokumenti ġġenerati), ospitati fl-Irlanda (UE) u kriptati fil-ħażna.
  • Stripe (Stripe, Inc. u l-affiljati tagħha, inkluża Stripe Payments Europe, Limited) - fatturazzjoni tal-abbonamenti u pagamenti ta' darba (data tal-kont u tal-ħlas biss, qatt il-kontenut tad-dokumenti).
  • Zone Media OÜ (Zone.eu, l-Estonja) - l-ospitar tal-posta li permezz tiegħu DocuTract jibgħat l-emails, inkluża l-email bil-links għal dokument imħallas (l-indirizz tar-riċevitur, is-suġġett u l-kontenut; id-dokument innifsu mhux mehmuż).
  • PostHog, Inc. (analitika tal-prodott) - analitika tas-sit web li tirrispetta l-privatezza, ospitata fl-UE u attiva biss bil-kunsens tal-viżitatur, bit-test u d-daħliet kollha moħbija. Ma tipproċessax il-kontenut tad-dokumenti jew tal-iskans imtellgħin.

DocuTract jagħti avviż minn qabel dwar kwalunkwe żieda jew sostituzzjoni maħsuba ta' subproċessur sabiex il-Klijent ikun jista' joġġezzjona għal raġunijiet raġonevoli ta' protezzjoni tad-data.

Trasferimenti internazzjonali

Xi subproċessuri jipproċessaw id-Data Personali tal-Klijent barra miż-ŻEE - b'mod partikolari Anthropic, li jaħżen id-data fl-Istati Uniti, u Stripe, li huwa stabbilit fl-Istati Uniti. Supabase jospita d-data tagħna fl-Irlanda iżda huwa stabbilit fl-Istati Uniti, għalhekk l-aċċess mill-bogħod minn hemm jitqies bħala trasferiment. Għal kull trasferiment bħal dan DocuTract jistrieħ fuq il-Klawżoli Kuntrattwali Standard tal-Kummissjoni Ewropea inkorporati fit-termini tal-ipproċessar tad-data tas-subproċessur jew, fejn disponibbli, fuq deċiżjoni ta' adegwatezza (bħall-Qafas tal-Privatezza tad-Data UE-Stati Uniti), flimkien mal-miżuri tekniċi stabbiliti hawn fuq.

Ksur tad-data personali

DocuTract jinnotifika lill-Klijent mingħajr dewmien żejjed wara li jsir jaf b'ksur tad-data personali li jaffettwa d-Data Personali tal-Klijent, bl-informazzjoni li l-Klijent raġonevolment ikollu bżonn biex jissodisfa l-obbligi ta' notifika tiegħu stess.

Ritorn u tħassir

Mat-terminazzjoni tas-servizz, jew fuq talba bil-miktub tal-Klijent lil legal@docutract.online, DocuTract iħassar jew jirritorna d-Data Personali tal-Klijent u jħassar il-kopji eżistenti fi żmien 30 jum, ħlief fejn il-ħażna tkun meħtieġa mil-liġi. Il-kopji miżmuma mis-subproċessuri jitħassru fil-perjodi ta' żamma tagħhom stess (għal Anthropic, sa 30 jum wara l-ipproċessar).

Awditjar

DocuTract jagħmel disponibbli l-informazzjoni meħtieġa biex turi l-konformità ma' dan id-DPA u jikkontribwixxi għall-awditjar, inklużi l-ispezzjonijiet, imwettaq mill-Klijent jew minn awditur li jkun ingarika, b'avviż raġonevoli u soġġett għall-kunfidenzjalità.

Responsabbiltà u preċedenza

Jekk jinqala' xi kunflitt bejn dan id-DPA u t-Termini tas-Servizz fuq is-suġġett tal-ipproċessar tad-data personali, jipprevali dan id-DPA. Għandek mistoqsijiet dwar dan id-DPA? Iktbilna fuq legal@docutract.online.