Politika tal-Privatezza

Il-kontrollur responsabbli għall-ipproċessar tad-data skont it-tifsira tar-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR) u l-Att Awstrijak dwar il-Protezzjoni tad-Data (DSG) huwa:

Il-pjattaforma Capwork topera bħala servizz B2B. Skont il-kuntest, partijiet differenti jassumu rwoli differenti ta' protezzjoni tad-data skont il-GDPR:

• Suġġett tad-data: il-klijent finali jew il-persuna fiżika li d-data personali tagħha tiġi pproċessata (eż. persuna li tibbukkja appuntament jew li tibgħat mistoqsija).
• Kontrollur tad-data (Data Controller): in-negozju rreġistrat li juża l-pjattaforma Capwork. Il-kontrollur jiddetermina l-iskopijiet u l-mezzi tal-ipproċessar tad-data u huwa responsabbli għall-konformità mal-GDPR fil-konfront tal-klijenti finali tiegħu.
• Proċessur tad-data (Data Processor): Capwork e.U. topera l-pjattaforma Capwork bħala proċessur tad-data f'isem in-negozju rreġistrat, billi tipproċessa data personali biss skont l-istruzzjonijiet tal-kontrollur u l-ftehim ta' proċessar tad-data.

Capwork e.U. hija l-kontrollur tad-data biss għad-data pproċessata għall-finijiet tagħha stess (eż. ġestjoni tal-kontijiet tal-pjattaforma, fatturazzjoni, sigurtà tal-pjattaforma, u l-kuntatt man-negozji bl-ittra skont it-Taqsima 11a). Għad-data kollha tal-klijenti finali mdaħħla min-negozji rreġistrati (eż. dettalji ta' bukkjar, komunikazzjonijiet mal-klijenti, dokumenti mtellgħin), in-negozju rreġistrat huwa l-kontrollur tad-data u Capwork e.U. taġixxi esklużivament bħala proċessur tad-data skont l-Art. 28 GDPR.

Niġbru u nipproċessaw il-kategoriji ta' data personali li ġejjin:

• Data tal-kont: indirizz tal-email, password (hashed), isem tal-kumpanija, lokazzjoni
• Data ta' kuntatt u tal-ibbukkjar: isem, numru tat-telefon, indirizz tal-email u nota mhux obbligatorja għan-negozju (meta jiġu bbukkjati appuntamenti)
• Data ta' pagament: isem tad-detentur tal-karta, l-aħħar erba' ċifri tan-numru tal-karta (biss għal verifika tal-identità)
• Data tal-użu: storja tal-bukkjar, interazzjonijiet mal-kalendarju, konfigurazzjonijiet tal-moduli, data tal-log
• Data teknika: indirizz IP, tip ta' browser, informazzjoni tal-apparat, timestamps tal-aċċess
• Data tal-klijenti finali: kull data personali li n-negozji rreġistrati jdaħħlu fil-pjattaforma f'isem il-klijenti tagħhom (eż. dettalji tal-bukkjar, informazzjoni ta' kuntatt, data tal-ordnijiet, komunikazzjonijiet)
• Data tal-kumpanija ppubblikata: id-dettalji li kumpanija rreġistrata tagħmel aċċessibbli għall-pubbliku wara li tattiva l-portal tagħha għall-klijenti (isem tal-kumpanija, deskrizzjoni u settur, indirizz, numru tat-telefon, sit web, ħinijiet tal-ftuħ, servizzi u prezzijiet), id-dettalji tal-identità tagħha murija mal-bookings u mal-offerti (isem jew isem kummerċjali, indirizz, dettalji ta’ kuntatt u, fejn applikabbli, numru ta’ identifikazzjoni tal-VAT) u d-dettalji fuq il-paġna tal-avviż legali tagħha fil-portal għall-klijenti (barra minn hekk, pereżempju, id-dettalji tar-reġistru tal-kumpaniji, l-awtorità superviżorja, il-kamra u r-regoli professjonali, l-għan tan-negozju u l-link għall-politika tal-privatezza tagħha)
• Notifiki skont l-Att dwar is-Servizzi Diġitali: l-isem u l-indirizz tal-email tal-persuna li tagħmel in-notifika (volontarji għal notifiki dwar materjal ta’ abbuż sesswali fuq it-tfal), l-indirizz irrappurtat u, fejn applikabbli, il-kontenut identifikat, il-kategorija u l-ispjegazzjoni tan-notifika, il-lingwa, l-istatus tal-ipproċessar u d-deċiżjoni; barra minn hekk, biex jiġi limitat l-użu ħażin tal-formola tan-notifika, l-indirizz IP u l-indirizz tal-email f’forma hashed bħala ċ-ċavetta ta’ kontatur
• Dokumentazzjoni tax-xogħol fuq il-post, sa fejn negozju rreġistrat jużaha: ħinijiet tax-xogħol, tal-pawżi u tas-sewqan, status tax-xogħol, materjal użat, noti u ritratti tal-impjegati tiegħu, kif ukoll ritratti, noti dwar il-post, firem u rapporti tax-xogħol relatati mal-klijenti finali tiegħu (dettalji fit-Taqsima 11b)

Nipproċessaw data personali fuq il-bażijiet legali li ġejjin skont l-Art. 6 GDPR:

• Art. 6(1)(a) GDPR — Kunsens: fejn ikunu tajt kunsens espliċitu għal attivitajiet ta' pproċessar speċifiċi.
• Art. 6(1)(b) GDPR — Kuntratt: ipproċessar meħtieġ għall-eżekuzzjoni tal-ftehim tas-servizz tagħna miegħek jew biex jittieħdu passi fuq talba tiegħek qabel ma jiġi konkluż (eż. il-ħolqien tal-kont tiegħek u l-konferma tal-indirizz tal-email tiegħek waqt ir-reġistrazzjoni).
• Art. 6(1)(c) GDPR — Obbligu legali: ipproċessar meħtieġ biex nikkonformaw mar-rekwiżiti ta' ritenzjoni tal-liġi tat-taxxa u kummerċjali Awstrijaka.
• Art. 6(1)(f) GDPR — Interessi leġittimi: ipproċessar għall-prevenzjoni tal-frodi, is-sigurtà tal-pjattaforma, u t-titjib tas-servizz, fejn l-interessi tagħna ma jkunux prevaluti mid-drittijiet tiegħek.

Għad-data tal-klijenti finali pproċessata f'isem negozji rreġistrati, il-bażi legali tiġi determinata min-negozju rispettiv (kontrollur tad-data) u tkun dokumentata fil-politika tal-privatezza tiegħu stess.

Il-portal pubbliku għall-klijenti huwa diżattivat b’mod awtomatiku. Id-data tal-kumpanija murija hemm tiġi ppubblikata esklużivament fuq inizjattiva tal-kumpanija rreġistrata, li għal dan il-għan trid tattiva espressament il-portal (§ 4 tat-termini); il-bażi ġuridika hija l-Artikolu 6(1)(b) tal-GDPR. Il-kumpanija tiddetermina hi stess liema dettalji jintwerew u tista’ fi kwalunkwe ħin tillimita l-pubblikazzjoni jew ittemmha kompletament billi tiddiżattiva l-portal.

Aħna nipproċessaw in-notifiki ta’ kontenut illegali skont l-Att dwar is-Servizzi Diġitali, id-deċiżjonijiet dwarhom u l-informazzjoni pprovduta lill-partijiet ikkonċernati sabiex nikkonformaw mal-obbligi legali tagħna skont l-Artikoli 16 sa 18 DSA (Art. 6(1)(c) GDPR). Il-limitazzjoni tan-numru ta’ notifiki għal kull indirizz IP u indirizz tal-email hija bbażata fuq l-interess leġittimu tagħna li jkollna proċedura ta’ notifika li tiffunzjona u li tkun protetta kontra l-abbuż (Art. 6(1)(f) GDPR). Ma niżvelawx l-identità tal-persuna li tagħmel in-notifika lill-kumpanija kkonċernata.

Id-data personali tiegħek tiġi pproċessata għall-finijiet li ġejjin:

• Il-forniment u t-tħaddim tal-pjattaforma Capwork u l-moduli tagħha (appuntamenti, ordnijiet, ġestjoni tat-tim, flotta, inventarju, finanzi)
• Il-ħolqien tal-kontijiet tal-utent, l-awtentikazzjoni u l-ġestjoni tal-aċċess
• L-ipproċessar ta' bukkjar, ordnijiet u komunikazzjonijiet mal-klijenti f'isem negozji rreġistrati
• Id-dokumentazzjoni tax-xogħlijiet għand il-klijenti finali, tal-aċċettazzjoni tagħhom u tal-ħin tax-xogħol li jkun intefaq fuqhom, f’isem negozji rreġistrati, sakemm dawn jużaw id-dokumentazzjoni tax-xogħol fuq il-post (ara t-Taqsima 11b)
• Karatteristiċi b'intelliġenza artifiċjali: ġenerazzjoni ta' data tal-kumpanija, għarfien tan-negozju, skennjar ta' dokumenti u analiżi tal-feedback
• Il-prevenzjoni tal-frodi, il-verifika tal-identità u s-sigurtà tal-pjattaforma
• It-tħaddim tal-portal pubbliku għall-klijenti ta’ kumpanija rreġistrata, sakemm dik il-kumpanija tkun attivat il-portal
• L-ipproċessar ta’ notifiki ta’ kontenut illegali fil-portali għall-klijenti, it-teħid ta’ deċiżjonijiet dwar miżuri u l-għoti ta’ informazzjoni lill-partijiet ikkonċernati skont l-Att dwar is-Servizzi Diġitali
• Il-kejl ta’ jekk ir-reġistrazzjonijiet ġewx mir-reklami tagħna fuq Google — biss bil-kunsens tiegħek (ara t-Taqsima 10)
• Kura tal-klijenti u appoġġ: tweġibiet għall-mistoqsijiet u r-rispons tiegħek u għajnuna biex tissettja u tuża l-pjattaforma – anke fuq inizjattiva tagħna, permezz ta’ messaġġi lis-sid tal-kont fit-taqsima tar-rispons tal-pjattaforma (Art. 6(1)(b) GDPR). Ma nibagħtux kontenut ta’ reklamar b’dan il-mod.

Peress li Capwork e.U. taġixxi bħala proċessur tad-data għan-negozji rreġistrati, jiġi konkluż Ftehim ta' Proċessar ta' Data (Auftragsverarbeitungsvertrag, AVV) skont l-Art. 28 GDPR ma' kull negozju rreġistrat matul il-proċess tal-onboarding.

L-AVV jirregola:

• is-suġġett, id-durata, in-natura u l-iskop tal-ipproċessar tad-data
• it-tipi ta' data personali pproċessati u l-kategoriji ta' suġġetti tad-data
• l-obbligi u d-drittijiet tal-kontrollur (in-negozju rreġistrat)
• il-Miżuri Tekniċi u Organizzattivi (TOMs) biex tiġi żgurata s-sigurtà tad-data (ara t-Taqsima 12)
• l-użu u l-awtorizzazzjoni ta' sotto-proċessuri (ara t-Taqsima 8)
• l-obbligi dwar it-tħassir jew ir-ritorn tad-data mat-terminazzjoni tal-kuntratt

In-negozju rreġistrat (kontrollur tad-data) jista' jitlob kopja tal-AVV fi kwalunkwe ħin billi jikkuntattja lil office@capwork.io.

Id-data personali tinżamm biss sakemm meħtieġ biex jiġu sodisfatti l-iskopijiet deskritti hawn fuq jew kif meħtieġ mil-liġi. Il-liġi kummerċjali u tat-taxxa Awstrijaka (BAO, UGB) tista' teħtieġ iż-żamma ta' ċerta data sa 7 snin.

Mat-terminazzjoni tal-kont, id-data personali tiegħek titħassar fi żmien 30 jum, ħlief fejn il-liġi teħtieġ żmien itwal. Id-data tal-klijenti finali pproċessata f'isem negozji rreġistrati titħassar jew tingħata lura skont l-AVV. Jekk ma tikkonfermax l-indirizz tal-email tiegħek waqt ir-reġistrazzjoni u ma jinħoloq l-ebda negozju, inħassru l-kont 30 jum wara r-reġistrazzjoni jew, jekk ikun aktar tard, wara l-aħħar darba li dħalt.

Bird, il-fornitur li jwassal emails u SMS tranżazzjonali lill-klijenti finali ta’ negozji rreġistrati (eż. konfermi ta’ appuntamenti, tfakkiriet u kodiċijiet tal-login għall-portal għall-klijenti), iżomm il-kontenut tal-messaġġi u d-data tat-traffiku għat-twassil u l-prevenzjoni tal-abbuż: SMS sa 6 xhur, email 72 siegħa. Is-sottoproċessuri ta’ Bird stess jinkludu fornituri barra miż-ŻEE, koperti mill-klawżoli kuntrattwali standard tal-UE.

Aħna nħassru n-notifiki skont l-Att dwar is-Servizzi Diġitali u r-rekords tar-restrizzjonijiet ta’ portali għall-klijenti seba’ snin wara d-deċiżjoni jew wara li r-restrizzjoni titneħħa jew tiskadi; sa dak iż-żmien inżommuhom biex niddokumentaw id-deċiżjonijiet tagħna u biex niddefendu ruħna kontra pretensjonijiet (Art. 6(1)(f) GDPR). In-notifiki li dwarhom għadha ma ttieħditx deċiżjoni jinżammu sad-deċiżjoni. Il-kontaturi li nużaw biex nillimitaw in-numru ta’ talbiet jitħassru awtomatikament hekk kif jiskadi l-perjodu ta’ żmien tagħhom.

Id-data tiegħek tista' tiġi kondiviża mal-kategoriji li ġejjin ta' riċevituri, li jaġixxu bħala sotto-proċessuri skont l-Art. 28 GDPR:

• Google Cloud Platform (Firebase, Firestore, Cloud Functions) — infrastruttura u ħażna tad-data (reġjun tal-UE: europe-west1)
• Google Vertex AI (mudelli ta' Google bħal Gemini kif ukoll mudelli sħab mill-Vertex Model Garden, eż. Anthropic Claude; l-inferenza titwettaq kompletament minn Google Cloud fl-UE) — karatteristiċi b'intelliġenza artifiċjali bħall-ġenerazzjoni ta' data tal-kumpanija, għarfien, skennjar ta' dokumenti, pproċessar ta' fatturi u analiżi tat-talbiet għall-ordnijiet (sotto-proċessur)
• Twilio — twassil ta' notifiki SMS u WhatsApp (sotto-proċessur)
• Google Maps Platform (Places, Maps JavaScript API, Time Zone, Distance Matrix) — tfittxija ta' indirizzi, wiri ta' mapep u distanzi; jitgħabba wkoll fil-paġna pubblika tar-reġistrazzjoni, fejn l-indirizz IP tiegħek jiġi trażmess lil Google, kif ukoll meta jinfetaħ xogħol fil-veduta tax-xogħlijiet (“Ix-xogħlijiet tiegħi”), li turi l-mappa tal-post tax-xogħol minnufih
• Stripe Payments Europe, Ltd. — pproċessar tal-pagamenti u ffatturar (sotto-proċessur)
• Bird (Bird B.V., il-Pajjiżi l-Baxxi) – twassil ta’ emails u SMS tranżazzjonali f’isem in-negozji rreġistrati: konfermi ta’ appuntamenti, tfakkiriet, offerti ta’ ħinijiet aktar kmieni, kodiċijiet tal-login għall-kontijiet tal-klijenti fil-portal għall-klijenti u notifiki dwar ix-xogħlijiet (vjaġġ lejn il-post tax-xogħol, dewmien, rapport tax-xogħol u link għall-konferma); kif ukoll bgħit u riċeviment permezz tal-kanali tal-email u SMS ta’ dawk in-negozji, inkluż SMS fuq numru dedikat miżmum minn Capwork (sottoproċessur)
• Google Workspace / Gmail (Google Ireland Limited) — bagħt tal-emails proprji ta’ Capwork: lil utenti rreġistrati (eż. messaġġi ta’ merħba u ta’ introduzzjoni kif ukoll dikjarazzjonijiet tar-raġunijiet u notifiki dwar restrizzjonijiet ta’ portali għall-klijenti) u lil persuni li jirrappurtaw kontenut illegali (konferma tal-irċevuta u deċiżjoni); ipproċessar fl-UE (proċessur)

Is-sotto-proċessuri kollha huma elenkati fl-AVV u huma marbuta bi ftehimiet ta' pproċessar tad-data skont l-Art. 28 GDPR. In-negozju rreġistrat (kontrollur tad-data) jiġi nfurmat dwar kwalunkwe bidla fis-sotto-proċessuri u għandu d-dritt li joġġezzjona. Aħna ma nbigħux id-data personali tiegħek lil partijiet terzi.

Xi wħud mis-sotto-proċessuri tagħna joperaw servers barra ż-Żona Ekonomika Ewropea (ŻEE). Fejn id-data tiġi trasferita lejn pajjiżi terzi (eż. l-Istati Uniti), niżguraw li jkunu fis-seħħ salvagwardji xierqa, inklużi Klawżoli Kontrattwali Standard tal-UE (SCCs) u deċiżjonijiet ta' adegwatezza mill-Kummissjoni Ewropea.

Google LLC u Twilio Inc. jipparteċipaw fil-Qafas ta' Privatezza tad-Data UE-USA (EU-U.S. Data Privacy Framework), li jipprovdi livell adegwat ta' protezzjoni tad-data kif rikonoxxut mill-Kummissjoni Ewropea. Il-mekkaniżmi ta' trasferiment huma dokumentati fl-AVV.

Mingħajr il-kunsens tiegħek, il-pjattaforma Capwork tuża biss cookies strettament neċessarji għall-awtentikazzjoni, il-preferenzi tal-lingwa u s-settings tal-wiri li tagħmel int stess. Fil-ħażna lokali tal-browser tiegħek naħżnu wkoll informazzjoni strettament neċessarja, bħall-login għal kont tal-klijent fil-portal għall-klijenti ta’ kumpanija (sa 30 jum jew sakemm toħroġ mill-kont), l-iskema tal-kuluri u l-għażla tiegħek fil-banner tal-cookies. Waqt li tkun qed tirreġistra, id-dettalji mdaħħla s’issa jinħażnu hemm ukoll sa sebat ijiem (qatt il-password), biex reġistrazzjoni mhux mitmuma tkun tista’ titkompla. Ma jintużaw ebda cookies ta' traċċar, analitika jew reklamar, b’eċċezzjoni waħda: fuq il-paġni ta’ informazzjoni tagħna stess tista’ tagħti l-kunsens tiegħek għall-kejl tar-reklamar tagħna fuq Google (l-aħħar paragrafu ta’ din it-Taqsima). Id-dettalji jinsabu fil-Politika tagħna dwar il-Cookies.

Tista' tiġġestixxi l-issettjar tal-cookies fil-browser tiegħek. Id-diżabilitar tal-cookies essenzjali jista' jaffettwa l-funzjonalità tal-pjattaforma.

Inkejlu l-użu tas-sit web u tal-pjattaforma tagħna b'sistema ta' statistika mħaddma minna stess u li tirrispetta l-privatezza, li taħdem mingħajr cookies u mingħajr ma taħżen xejn fuq l-apparat tiegħek. Is-servers tagħna jżommu biss għadd aggregat: totali ta' kuljum (eż. wirjiet ta' paġni għal kull paġna) u — għal 100 jum — l-għadd ta' wirjiet ta' paġni u ta' viżitaturi ġodda magħduda għal kull intervall ta' 15-il minuta tal-ġurnata; ma jinħolqux profili tal-utenti u l-ebda data ma tiġi kondiviża ma' partijiet terzi. Biex jingħaddu l-viżitaturi uniċi, l-indirizz IP u l-identifikatur tal-browser jiġu ttrasformati f'identifikatur anonimu permezz ta' ċavetta li tinbidel kuljum; l-indirizz IP innifsu qatt ma jinħażen, u l-identifikatur jitħassar fi żmien 48 siegħa u ma jistax jiġi marbut bejn il-jiem. L-ipproċessar kollu jsir esklussivament fuq is-servers tagħna fl-UE (europe-west1). Bażi legali: l-interess leġittimu tagħna li nifhmu u ntejbu s-servizzi tagħna (Art. 6(1)(f) tal-GDPR). Nirrispettaw is-sinjali tal-browser “Do Not Track” u “Global Privacy Control” — jekk xi wieħed minnhom ikun attivat, ma tinġabar l-ebda statistika. Barra minn hekk, ngħoddu bl-istess mod l-użu ta' funzjonijiet individwali (pereżempju, kemm-il darba jintuża buttuna partikolari) kif ukoll metriċi approssimattivi taż-żjara (l-għadd ta' paġni li jaraw kull żjara u t-tul approssimattiv taż-żjara). Dawn il-valuri wkoll jinħażnu biss bħala għadd ta' kuljum aggregat mingħajr ebda referenza personali, u għal dan il-għan xejn ma jibqa' jinħażen jew jinqara fuq it-tagħmir tiegħek.

Fuq il-paġni ta’ informazzjoni pubbliċi tagħna fl-indirizz www.capwork.io (eż. il-paġna prinċipali, il-prezzijiet, is-soluzzjonijiet, in-negozju ta’ eżempju, it-testi legali u r-reġistrazzjoni offruta hemmhekk) nużaw it-traċċar tal-konverżjonijiet ta’ Google Ads ta’ Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, l-Irlanda) — biss jekk tagħti l-kunsens tiegħek fil-banner tal-cookies. L-għan huwa li jiġi stabbilit jekk reġistrazzjoni ma’ Capwork ġietx minn klikk fuq waħda mir-reklami tagħna fuq Google; ma nużawx reklamar personalizzat jew remarketing. Wara l-kunsens tiegħek, il-browser tiegħek jgħabbi t-tag ta’ Google; Google jipproċessa l-indirizz IP tiegħek, informazzjoni dwar il-browser u l-apparat, il-paġna miftuħa, il-ħin u l-identifikatur tal-klikk ta’ reklam, u jaħżen cookies bħal “_gcl_au” u “_gcl_aw” (sa 90 jum). Reġistrazzjoni kompluta tiġi rrapportata lil Google mingħajr isem, indirizz tal-email jew dettalji tal-kumpanija. Il-bażi legali hija l-kunsens tiegħek (Art. 6(1)(a) tal-GDPR, § 165 paragrafu 3 TKG 2021). Google jipproċessa d-data bħala kontrollur indipendenti u jista’ jittrasferiha lejn l-Istati Uniti; Google LLC hija ċċertifikata taħt il-Qafas ta’ Privatezza tad-Data UE-USA (EU-U.S. Data Privacy Framework). Mingħajr il-kunsens tiegħek, it-tag ta’ Google ma jitgħabbiex. Tista’ tirtira l-kunsens tiegħek fi kwalunkwe ħin b’effett għall-futur permezz ta’ “Issettjar tal-cookies” fil-footer tal-paġna prinċipali tagħna jew fil-Politika tagħna dwar il-Cookies; imbagħad inħassru l-cookies ta’ Google Ads fuq capwork.io. Naħżnu l-għażla tiegħek fil-ħażna lokali tal-browser tiegħek u nerġgħu nistaqsuk wara tnax-il xahar. Biex nuru l-kunsens tiegħek, naħżnu wkoll kull għażla fil-banner tal-cookies għal tliet snin fuq is-servers tagħna fl-UE — b’identifikatur tal-kunsens iġġenerat b’mod każwali, l-għażla u l-għażla sostitwita, il-verżjoni tal-banner, il-lingwa u l-ħin, iżda mingħajr l-indirizz IP tiegħek; il-bażi legali hija l-Art. 6(1)(c) flimkien mal-Art. 7(1) tal-GDPR. Il-banner jurik l-identifikatur tal-kunsens taħt “Issettjar tal-cookies”.

Il-pjattaforma Capwork tuża servizzi ta' intelliġenza artifiċjali permezz ta' Google Vertex AI għal karatteristiċi bħall-ġenerazzjoni awtomatizzata ta' data tal-kumpanija, rapporti ta' għarfien tan-negozju, skennjar ta' dokumenti tal-vetturi u ta' riċevuti, analiżi tal-feedback, analiżi tat-talbiet għall-ordnijiet u tal-messaġġi, suġġerimenti u abbozzi ta' tweġibiet, traduzzjoni awtomatika tal-kontenut u l-ġenerazzjoni ta' suġġerimenti ta' immaġnijiet għas-servizzi u l-prodotti. Jintużaw kemm mudelli ta' Google stess (eż. Gemini) kif ukoll mudelli sħab ipprovduti permezz tal-Vertex Model Garden (eż. Anthropic Claude); fiż-żewġ każijiet l-inferenza titwettaq kompletament minn Google Cloud fl-UE. Google Vertex AI taġixxi bħala sotto-proċessur skont it-termini tal-AVV.

Sa fejn negozju juża d-dokumentazzjoni tax-xogħol fuq il-post, l-impjegati tiegħu jistgħu jiddettaw noti: Google Vertex AI (Gemini) tittraskrivi r-reġistrazzjoni fl-UE u minnha tħejji abbozz tat-test tar-rapport. Capwork la taħżen ir-reġistrazzjoni u lanqas it-traskrizzjoni (ara t-Taqsima 11b).

Id-data mibgħuta lis-servizzi ta' intelliġenza artifiċjali tiġi pproċessata esklużivament skont it-termini ta' pproċessar tad-data Enterprise ta' Google Cloud u b'Region-Pinning għaż-żona tal-UE. Id-data personali sottomessa lis-servizzi ta' intelliġenza artifiċjali ma tintużax biex titħarreġ, tittejjeb jew tiġi żviluppata mudelli ta' intelliġenza artifiċjali. Dan huwa ggarantit b'mod kuntrattwali permezz tal-addendum tal-ipproċessar tad-data ta' Google Cloud.

Il-kontenut iġġenerat mill-intelliġenza artifiċjali — bħal analiżijiet, suġġerimenti, abbozzi ta' tweġibiet, data estratta minn dokumenti, traduzzjonijiet awtomatiċi u immaġnijiet iġġenerati mill-IA — huwa ttikkettat bħala ġġenerat mill-IA fl-interface tal-utent tal-pjattaforma u fil-portal għall-klijenti f'konformità mal-Att tal-UE dwar l-IA (Art. 50). Messaġġi lill-klijenti li persuna teżamina abbażi ta' abbozz tal-IA u tibgħat hija stess ma jiġux ittikkettati separatament għar-riċevitur, peress li jintbagħtu taħt kontroll uman u responsabbiltà editorjali; il-messaġġi ġġenerati mill-IA ma jintbagħtux awtomatikament. Ma jittieħdu l-ebda deċiżjonijiet awtomatizzati b'effetti legali jew effetti simili sinifikanti mingħajr sorveljanza umana.

Tista' titlob reviżjoni umana ta' kwalunkwe deċiżjoni ġġenerata mill-intelliġenza artifiċjali li taffettwak b'mod sinifikanti billi tikkuntattjana fuq office@capwork.io.

Capwork e.U. timplimenta miżuri tekniċi u organizzattivi xierqa skont l-Art. 32 GDPR biex tiżgura livell ta' sigurtà xieraq għar-riskju. Dawn il-miżuri jinkludu:

• Encryption tad-data mistrieħa u waqt it-trasmissjoni (TLS 1.2+, AES-256)
• Kontrolli tal-aċċess u awtorizzazzjoni bbażata fuq ir-rwoli (RBAC) ma' Firebase Authentication
• Infrastruttura ospitata fuq Google Cloud Platform ġewwa l-UE (reġjun europe-west1)
• Valutazzjonijiet regolari tas-sigurtà, validazzjoni tal-input (skemi Zod) u rate limiting
• Logging u audit trails għall-aċċess u l-modifiki tad-data
• Prevenzjoni ta' prompt injection u miżuri ta' sigurtà tal-intelliġenza artifiċjali għad-data kollha pproċessata bl-intelliġenza artifiċjali

Deskrizzjoni dettaljata tat-TOMs hija annessa mal-Ftehim ta' Proċessar ta' Data (AVV) u hija disponibbli fuq talba.

Skont il-GDPR, għandek id-drittijiet li ġejjin rigward id-data personali tiegħek:

• Id-dritt ta' aċċess (Art. 15 GDPR): tista' titlob informazzjoni dwar liema data personali għandna dwarek.
• Id-dritt għal rettifika (Art. 16 GDPR): tista' titlob il-korrezzjoni ta' data mhux preċiża.
• Id-dritt għat-tħassir (Art. 17 GDPR): tista' titlob it-tħassir tad-data tiegħek, suġġett għal obbligi legali ta' ritenzjoni.
• Id-dritt għar-restrizzjoni tal-ipproċessar (Art. 18 GDPR): tista' titlob li l-ipproċessar jiġi ristrett taħt ċerti kundizzjonijiet.
• Id-dritt għall-portabbiltà tad-data (Art. 20 GDPR): tista' titlob id-data tiegħek f'format strutturat u leġġibbli mill-magna.
• Id-dritt li toġġezzjona (Art. 21 GDPR): tista' toġġezzjona fi kwalunkwe ħin għall-ipproċessar ibbażat fuq interessi leġittimi.

Biex teżerċita d-drittijiet tiegħek, ikkuntattjana fuq office@capwork.io. Ser nirrispondu fi żmien xahar kif meħtieġ mill-Art. 12 GDPR. Il-klijenti finali ta' negozji rreġistrati għandhom l-ewwel jikkuntattjaw lin-negozju rispettiv (kontrollur tad-data) biex jeżerċitaw id-drittijiet tagħhom.

Biex nipproteġu d-data tiegħek minn aċċess mhux awtorizzat, aħna nivverifikaw l-identità ta' kull persuna li tissottometti talba għall-eżerċizzju tad-drittijiet. Talbiet magħmula minn kont li fih wieħed ikun illoggjat jiġu ttrattati bħala vverifikati. Talbiet sottomessi bl-email jiġu kkonfermati permezz ta' link mibgħut fuq l-indirizz tal-email irreġistrat fil-kont. Fejn jibqa' dubju raġonevoli dwar l-identità (Art. 12(6) GDPR), nistgħu nitolbu prova addizzjonali tal-identità — bħal kopja ta' dokument uffiċjali tal-identità bir-ritratt — li nħassru malli tkun kompluta l-verifika. It-tħassir sħiħ ta' kont tal-kumpanija jista' jintalab biss mis-sid tal-kont jew minn amministratur awtorizzat; utenti individwali jistgħu jeżerċitaw drittijiet biss fir-rigward tad-data personali tagħhom stess.

Jekk temmen li l-ipproċessar tad-data personali tiegħek jikser il-liġi dwar il-protezzjoni tad-data, għandek id-dritt li tressaq ilment quddiem l-Awtorità Awstrijaka għall-Protezzjoni tad-Data:

Nirriservaw id-dritt li naġġornaw din il-Politika tal-Privatezza biex tirrifletti bidliet fil-prattiki tagħna ta' pproċessar tad-data jew fir-rekwiżiti legali. Bidliet materjali jiġu kkomunikati lill-utenti rreġistrati permezz tal-email. Il-verżjoni attwali hija dejjem disponibbli f'din il-paġna.

Capwork e.U.

Inhaber: Nikolas Kain

Am Europlatz 2, 1120 Wien

FN 677603a, Handelsgericht Wien

Email: office@capwork.io