L-ewwel daqqa t'għajn, l-istruzzjonijiet għall-użu diġitali bilkemm jipproċessaw data personali. Iżda hekk kif l-utenti jitolbu kopja stampata jew it-tim tagħkom jaħdem fl-app, jinġabru ismijiet, indirizzi, indirizzi tal-email u data tal-aċċess. Din il-paġna tispjega kif ManualPass jittratta din id-data. Il-miżuri tekniċi ta' protezzjoni bħall-kriptaġġ u s-separazzjoni tal-klijenti huma deskritti fil-paġna Sigurtà.
Liema data personali tinġabar?
| Qasam | Data tipika | Trattament f'ManualPass |
|---|---|---|
| It-tim tagħkom | Isem, indirizz tal-email, aċċessi | Reġistru bil-ħin, il-persuna u l-indirizz IP |
| Talbiet għal kopji stampati | Isem, indirizz, indirizz tal-email ta' min jagħmel it-talba | anonimizzazzjoni awtomatika wara perjodu magħżul |
| Viżitaturi tal-paġna tal-iskennjar | Aċċess għad-dokumenti | l-ebda cookie, l-ebda tracking |
| Data tas-sigurtà | tentattivi ta' aċċess li fallew, links tal-password skaduti | tħassir wara 24 siegħa |
Min huwa l-kontrollur u min huwa l-proċessur?
Il-kontrollur fis-sens tal-GDPR huwa min jiddeċiedi dwar l-iskop u l-mezzi tal-ipproċessar. Il-proċessur huwa min jipproċessa data personali f'isem il-kontrollur u skont l-istruzzjonijiet tiegħu.
| Rwol | Min | Kompitu |
|---|---|---|
| Kontrollur | Intom bħala klijent | tiddeċiedu liema data tiġi pproċessata u għal liema skop |
| Proċessur | ManualPass | jipproċessa d-data skont l-istruzzjonijiet tagħkom |
| Subproċessur | lima-city (TrafficPlex GmbH, Bremen) | jipprovdi l-hosting fil-Ġermanja |
Ikkonkludu d-DPA online fl-app
Ftehim dwar l-ipproċessar tad-data (DPA) jirregola, skont l-Artikolu 28 tal-GDPR, kif fornitur tas-servizz jipproċessa data personali f'isem ħaddieħor. F'ManualPass tikkonkluduh direttament fl-applikazzjoni:
- Iftħu fl-app it-taqsima “Protezzjoni tad-data u DPA”.
- Ivverifikaw it-test tal-ftehim bil-miżuri tekniċi u organizzattivi (TOMs) fl-Anness 2.
- Ikkonkludu l-ftehim b'mod elettroniku.
- Issejvjaw il-ftehim konkluż bħala PDF għar-rekords tagħkom.
Il-forma elettronika hija biżżejjed: l-Artikolu 28(9) tal-GDPR jippermetti espressament, minbarra l-forma bil-miktub, ukoll format elettroniku. Il-konklużjoni tad-DPA tiġi rreġistrata fir-reġistru tal-bidliet bil-ħin u l-persuna.
Parir prattiku
L-uffiċjal tal-protezzjoni tad-data tagħkom irid jaqra l-ftehim minn qabel? It-test sħiħ huwa disponibbli pubblikament taħt DPA, mingħajr login.
Fejn tiġi pproċessata d-data?
Id-data kollha tinsab fuq servers fil-Ġermanja: id-dokumenti, ir-reġistru, id-data tat-tim u tal-kont, kif ukoll id-dettalji mit-talbiet għal kopji stampati. L-uniku subproċessur huwa l-fornitur tal-hosting lima-city (TrafficPlex GmbH, Bremen).
Paġna tal-iskennjar mingħajr cookies u mingħajr tracking
Il-paġna tal-iskennjar hija l-paġna web pubblika li l-utenti jaraw wara li jiskennjaw il-kodiċi QR. Ma tużax cookies u ma tużax tracking. Għalhekk il-klijenti tagħkom ma jiġux segwiti waqt li jaqraw l-istruzzjonijiet.
Talbiet għal kopji stampati: minimizzazzjoni tad-data permezz tal-anonimizzazzjoni
Jekk utent jitlob kopja fuq il-karta, il-manifattur jeħtieġ l-isem u l-indirizz għall-bgħit. Wara, dawn id-dettalji ma jibqgħux meħtieġa. Għalhekk ManualPass janonimizza t-talbiet għal kopji stampati awtomatikament wara l-bgħit:
- Perjodu li tistgħu tagħżlu: 6, 12, 24 jew 36 xahar wara l-bgħit.
- Jinżamm: id-data, il-magna u l-istatus tat-talba.
- Jitneħħa: id-dettalji personali ta' min għamel it-talba.
B'hekk tkomplu tistgħu turu li t-talbiet ġew ittrattati fl-iskadenza, mingħajr ma żżommu data tal-indirizzi aktar milli meħtieġ. Il-proċess tat-talba huwa deskritt fil-paġna Talba għal kopja stampata.
Data tas-sigurtà mħassra wara 24 siegħa
Tentattivi ta' aċċess li fallew u links skaduti għar-risettjar tal-password, ManualPass jaħżinhom biss għal ftit żmien biex jipprevjeni l-abbuż. Din id-data titħassar wara 24 siegħa. Għal żmien itwal jinżammu biss l-entrati fir-reġistru tal-bidliet, bħal aċċessi b'suċċess, għaliex iservu bħala prova ta' min wettaq liema azzjoni u meta.
Test mudell għall-avviż ta' privatezza tagħkom
Peress li bħala kontrollur għandkom tinfurmaw lill-utenti dwar l-ipproċessar, ManualPass jipprovdi fl-app test mudell. Tinkluduh fl-avviż ta' privatezza tagħkom u taġġustawh għall-kumpanija tagħkom. It-test jiddeskrivi li għall-forniment tad-dokumenti u għat-trattament tat-talbiet għal kopji stampati tużaw fornitur tas-servizz. Ivverifikaw it-test aġġustat mal-uffiċjal tal-protezzjoni tad-data tagħkom.
Lista ta' kontroll tal-protezzjoni tad-data
- Ikkonkludu d-DPA fl-app taħt “Protezzjoni tad-data u DPA” u arkivjawh bħala PDF
- Stabbilixxu l-perjodu tal-anonimizzazzjoni għat-talbiet għal kopji stampati
- Inkludu t-test mudell fl-avviż ta' privatezza tagħkom
- Daħħlu lil ManualPass u lis-subproċessur fir-rekord tal-attivitajiet tal-ipproċessar
Żball komuni
“Bid-DPA, il-protezzjoni tad-data hija kompletament fis-sod.” Id-DPA jirregola biss ir-relazzjoni bejnkom u ManualPass. L-obbligi ta' informazzjoni tagħkom lejn l-utenti u r-rekord tal-ipproċessar tagħkom jibqgħu r-responsabbiltà tagħkom bħala kontrollur.
Mistoqsijiet frekwenti
Kif nikkonkludi d-DPA ma' ManualPass?
Fl-app, taħt “Protezzjoni tad-data u DPA”. Il-ftehim skont l-Artikolu 28 tal-GDPR jiġi konkluż b'mod elettroniku, kif jippermetti espressament l-Artikolu 28(9) tal-GDPR, u wara jista' jiġi ssejvjat bħala PDF. It-test tal-ftehim tistgħu taqrawh pubblikament minn qabel.
Min huwa subproċessur?
Esklussivament il-fornitur tal-hosting lima-city (TrafficPlex GmbH, Bremen). Is-servers jinsabu fil-Ġermanja. ManualPass ma juża l-ebda subproċessur ieħor għall-ipproċessar tad-data tagħkom.
Il-paġna tal-iskennjar tuża cookies jew tracking?
Le. Il-paġna tal-iskennjar pubblika taħdem mingħajr cookies u mingħajr tracking. Min jaċċessa l-istruzzjonijiet għall-użu ma jiġix segwit.
Għal kemm żmien tinżamm id-data mit-talbiet għal kopji stampati?
Wara l-bgħit, it-talbiet għal kopji stampati jiġu anonimizzati awtomatikament, wara perjodu li tagħżlu intom ta' 6, 12, 24 jew 36 xahar. Id-data, il-magna u l-istatus jinżammu għall-finijiet tal-prova, filwaqt li d-dettalji personali jitneħħew.