Politika tal-privatezza

1. Kontrollur

Il-kontrollur fis-sens tar-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR) huwa:

Presio UG (haftungsbeschränkt) i. Gr.
Hohenzollernstr. 7
80801 München, Il-Ġermanja
Email: info@presio.eu

[Jekk maħtur: id-dettalji ta' kuntatt tal-uffiċjal tal-protezzjoni tad-data.]

2. Bażi għall-ipproċessar tad-data

Fil-prinċipju nipproċessaw id-data personali tal-utenti tagħna biss sa fejn dan ikun meħtieġ għall-provvista ta' sit web funzjonali kif ukoll tal-kontenut u s-servizzi tagħna. Il-bażijiet legali huma b'mod partikolari:

• Art. 6 Abs. 1 lit. a GDPR (kunsens),
• Art. 6 Abs. 1 lit. b GDPR (kuntratt jew miżuri prekuntrattwali),
• Art. 6 Abs. 1 lit. c GDPR (obbligu legali) u
• Art. 6 Abs. 1 lit. f GDPR (interess leġittimu).

3. Hosting fl-UE

Dan is-sit web jiġi ospitat permezz ta' [Fornitur tal-hosting, eż. GitHub Pages] ipprovdut. Id-data tal-app tiġi pproċessata għand [Fornitur tal-backend, eż. Supabase] f'ċentru tad-data fl-Unjoni Ewropea (UE) ipproċessata u maħżuna. Mal-fornituri tas-servizzi użati jeżistu kuntratti għall-ipproċessar f'isem ħaddieħor skont l-Art. 28 GDPR.

4. Provvista tas-sit web u l-log files tas-server

Meta tiġi aċċessata s-sit web, il-browser jittrażmetti awtomatikament informazzjoni lis-server u jaħżinha temporanjament fl-hekk imsejħa log files. Jistgħu jiġu rreġistrati:

• L-indirizz IP tal-apparat li jagħmel it-talba,
• Id-data u l-ħin tal-aċċess,
• L-isem u l-URL tal-fajl mitlub,
• il-browser użat u, fejn applikabbli, is-sistema operattiva,
• URL tar-referrer.

Il-bażi legali hija l-Art. 6 Abs. 1 lit. f GDPR. L-interess leġittimu tagħna jinsab fil-provvista teknikament mingħajr żbalji u s-sigurtà tas-sit web tagħna.

5. Cookies

Is-sit web tagħna ma jużax cookies ta' traċċar jew ta' marketing għall-funzjonament tiegħu. L-app taħżen informazzjoni teknikament meħtieġa (eż. għal-login/sessjoni) lokalment fuq l-apparat tiegħek; din hija meħtieġa għall-funzjonament (Art. 6 Abs. 1 lit. b u lit. f GDPR jew § 25 Abs. 2 TDDDG). [Jekk jintużaw cookies/servizzi oħra, żidhom hawn.]

6. Kejl tal-udjenza mingħajr cookies

Biex naraw liema paġni jinfetħu u liema buttuni jintużaw, f’kull dehra ta’ paġna u f’kull klikk fuq link jew buttuna nirreġistraw biss dawn l-informazzjonijiet:

• il-paġna miftuħa u - fil-każ ta’ klikks - id-destinazzjoni tal-link u t-test viżibbli tal-element ikklikkjat,
• kwalunkwe marka tas-sors li tinsab fil-link użat (eż. minn reklam jew kodiċi QR),
• il-paġna ta’ riferiment u l-ħin,
• kategoriji ġenerali dwar it-tip ta’ apparat (mowbajl, tablet, kompjuter), il-brawżer, is-sistema operattiva u s-setting tal-lingwa.

Ma jinħażnu l-ebda indirizz IP, l-ebda identifikatur sħiħ tal-brawżer, l-ebda dejta mdaħħla f’formoli u l-ebda cookie. Għalhekk mhuwiex possibbli li d-dejta tiġi attribwita lil persuni individwali jew li xi ħadd jiġi rikonoxxut matul diversi żjarat. Il-ħażna ssir għand il-proċessur tagħna fuq servers fl-Unjoni Ewropea. Il-bażi legali hija l-Art. 6(1)(f) tal-GDPR (interess leġittimu li noħolqu l-offerta tagħna skont id-domanda).

7. Kont tal-utent u użu tal-app

Biex tuża Presio huwa meħtieġ kont tal-utent. Fil-qafas tar-reġistrazzjoni tal-ħin nipproċessaw id-data meħtieġa għal dan, b'mod partikolari:

• Data ewlenija (isem, email/isem tal-utent, fejn applikabbli numru tal-persunal, dipartiment, rwol),
• Data tal-ħin tax-xogħol (timbrar 'l ġewwa/'il barra, pawżi, post tax-xogħol, bilanċi),
• Assenzi u talbiet (leave, mard, korrezzjonijiet u oħrajn).

L-ipproċessar isir biex jitwettaq il-kuntratt tal-użu (Art. 6 Abs. 1 lit. b GDPR) kif ukoll biex jitwettqu obbligi statutorji (Art. 6 Abs. 1 lit. c GDPR, eż. dokumentazzjoni tal-ħin tax-xogħol).

Sa fejn Presio jintuża minn min iħaddem għall-impjegati tiegħu, dak li jħaddem huwa, mil-lat tal-protezzjoni tad-data, il-kontrollur tad-data tal-impjegati pproċessata fl-app; il-fornitur jaġixxi f'dan ir-rigward bħala proċessur (ara l-punt 10).

8. Notifiki push

Bil-kunsens tiegħek nibagħtu notifiki push lill-apparat tiegħek (eż. tfakkiriet biex tittimbra 'l barra, avviżi dwar talbiet u deċiżjonijiet). Għall-konsenja teknika jintużaw is-servizzi push tal-pjattaforma rispettiva: Apple Push Notification service (APNs) għall-iOS u [Firebase Cloud Messaging (FCM) / Google] għall-Android. F'dan il-każ jiġi pproċessat token tal-apparat. Il-bażi legali hija l-Art. 6 Abs. 1 lit. a GDPR; il-kunsens jista' jiġi rtirat f'kull ħin fis-settings jew permezz tas-settings tas-sistema tal-apparat tiegħek.

9. Kuntatt

Jekk tikkuntattjana bl-email, nipproċessaw id-data kkomunikata biex nittrattaw it-talba tiegħek. Il-bażi legali hija l-Art. 6 Abs. 1 lit. b jew lit. f GDPR.

10. Funzjonijiet tal-IA (Assistent tal-websajt u ippjanar tar-rotot fl-app)

Assistent tal-websajt (chat bl-IA): Fuq dan il-websajt noffru assistent ta' chat imħaddem bl-IA li jwieġeb mistoqsijiet dwar il-prodott Presio. L-inputs tiegħek fil-chat jintbagħtu permezz ta' interface imħaddem minna (Edge Function fl-UE) lil Mistral AI (fornitur ibbażat f'Pariġi, Franza) u jiġu pproċessati hemmhekk biex tinħoloq it-tweġiba. L-ipproċessar iseħħ fl-Unjoni Ewropea (UE); Mistral jipproċessa l-kontenut bħala proċessur tad-data.

Jiġu pproċessati l-messaġġi mdaħħla minnek kif ukoll - għal-limitazzjoni tal-abbuż u tal-ispejjeż (Rate-Limiting) - l-indirizz IP tiegħek. Jekk jogħġbok tdaħħalx fil-chat data personali jew kunfidenzjali. L-istorja tal-konverżazzjoni ma tinħażinx fuq in-naħa tas-server; tibqa' biss temporanjament fil-ħżin tas-sessjoni (sessionStorage) tal-browser tiegħek u titħassar meta tagħlaq it-tab. Ma jiġu stabbiliti l-ebda cookies.

Il-bażi legali hija Art. 6 Abs. 1 lit. f GDPR (interess leġittimu f'informazzjoni sempliċi dwar il-prodott); l-użu tal-chat huwa volontarju. L-ebda trasferiment lejn pajjiż terz barra mill-UE (eż. l-Istati Uniti) ma jseħħ għall-chat.

Funzjonijiet tal-IA fl-app (ippjanar tar-rotot): F'Presio, l-AI tgħin fl-ippjanar tax-xifts - tiġġenera proposti ta' pjanijiet, tifhem talbiet miktuba b'test liberu u twieġeb mistoqsijiet fiċ-chat. Għal dan nużaw lil Mistral AI (Mistral AI, Pariġi, Franza) bħala proċessur tad-dejta. L-ipproċessar isir fl-Unjoni Ewropea (UE); id-dejta ma tintbagħatx lejn l-Istati Uniti għal dawn il-funzjonijiet tal-AI.

F'dan il-każ tiġi trasmessa biss id-data meħtieġa għall-funzjoni rispettiva - normalment biss l-ismijiet u d-data bażika tax-xifts u s-servizzi, mhux data personali sħiħa u lanqas profili tal-ħin tat-timbratura. L-AI toħloq biss proposti; id-deċiżjoni dwar il-pjan tax-xifts u l-pubblikazzjoni tiegħu tittieħed minn persuni awtorizzati fin-negozju. Il-bażi legali hi l-Artikolu 6(1)(b) tal-GDPR (it-twettiq tal-kuntratt tal-użu); mal-fornitur hemm ftehim ta' pproċessar tad-data skont l-Artikolu 28 tal-GDPR. [Qabel il-pubblikazzjoni, ivverifika u kkompleta l-kundizzjonijiet tal-fornitur tal-IA dwar l-użu tal-input tal-API, pereżempju l-esklużjoni ta' użu għal skopijiet ta' taħriġ.]

11. Ipproċessar f'isem il-kontrollur

Biex nipprovdu s-servizzi tagħna, nużaw fornituri magħżula bir-reqqa (b'mod partikolari għall-hosting/backend, il-konsenja tan-notifiki push u ċ-chat bl-AI). Ma' dawn hemm, sa fejn meħtieġ, ftehim ta' pproċessar tad-data skont l-Artikolu 28 tal-GDPR. Kemm l-assistent tal-website kif ukoll il-funzjonijiet tal-AI tal-ippjanar tax-xifts jaħdmu permezz ta' Mistral AI (Franza) bi pproċessar fl-UE (ara l-punt 9) - l-AI kollha ta' Presio għaldaqstant taħdem fl-UE. Kwalunkwe trasferiment lejn pajjiżi terzi jsir biss abbażi ta' garanziji xierqa (pereżempju l-klawżoli kuntrattwali standard tal-UE). [Żid hawn b'mod konkret fornituri ta' servizzi oħra użati, pereżempju hosting/backend u push.]

12. Perjodu ta' ħżin

Naħżnu d-data personali biss sakemm ikun meħtieġ għall-finijiet rispettivi jew sakemm il-perjodi ta' żamma statutorji (eż. obbligi kummerċjali u fiskali) jirrikjedu dan. Sussegwentement, id-data titħassar jew tiġi anonimizzata.

13. Id-drittijiet tiegħek

Skont il-GDPR għandek id-drittijiet li ġejjin:

• Aċċess (Art. 15 GDPR),
• Rettifika (Art. 16 GDPR),
• Tħassir (Art. 17 GDPR),
• Restrizzjoni tal-ipproċessar (Art. 18 GDPR),
• Portabbiltà tad-data (Art. 20 GDPR),
• Oġġezzjoni għall-ipproċessar (Art. 21 GDPR),
• Irtirar tal-kunsens mogħti b'effett għall-futur (Art. 7 Abs. 3 GDPR).

Biex teżerċita d-drittijiet tiegħek biżżejjed messaġġ informali lill-indirizz email imsemmi hawn fuq.

14. Dritt ta' lment

Għandek id-dritt li tressaq ilment quddiem awtorità superviżorja tal-protezzjoni tad-data dwar l-ipproċessar tad-data personali tiegħek (Art. 77 GDPR), b'mod partikolari fl-Istat Membru tal-post ta' residenza tiegħek, tal-post tax-xogħol tiegħek jew tal-post tal-allegat ksur.

15. Sigurtà tad-data u aġġornament

Nieħdu miżuri tekniċi u organizzattivi biex nipproteġu d-data tiegħek kontra l-manipulazzjoni, it-telf u l-aċċess mhux awtorizzat (fost l-oħrajn trasmissjoni kriptata permezz ta' TLS, drittijiet ta' aċċess ibbażati fuq ir-rwoli). Din il-politika tal-privatezza tiġi aġġornata fejn meħtieġ biex tqis sitwazzjonijiet legali mibdula jew bidliet fis-servizzi tagħna.