Ftehim dwar l-Ipproċessar tad-Data Personali (DPA)
Anness tat-Termini u Kundizzjonijiet tas-servizz Olvano · verżjoni 1.0 · fis-seħħ mid-29.6.2026
Dan il-ftehim dwar l-ipproċessar tad-data personali (minn hawn 'il quddiem id-"DPA") huwa konkluż skont čl. 28 tar-Regolament (EU) 2016/679 (GDPR) bejn l-utent tas-servizz Olvano bħala kontrollur u l-operatur tas-servizz bħala proċessur. Id-DPA jiġi konkluż awtomatikament flimkien mal-kuntratt prinċipali (ara it-termini u kundizzjonijiet) u jifforma parti integrali minnu.
1. Il-partijiet kontraenti
1.1 Kontrollur – l-utent tas-servizz Olvano li jdaħħal fis-servizz id-data personali ta' terzi (minn hawn 'il quddiem il-"Kontrollur").
1.2 Proċessur:
Daniel Krůl, IČO 09161244, sede Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava, e-mail dankrul.krul@gmail.com (minn hawn 'il quddiem il-"Proċessur").
2. Is-suġġett u n-natura tal-ipproċessar
2.1 Il-Proċessur jipproċessa d-data personali għall-Kontrollur esklużivament għall-iskop tal-provvista tas-servizz Olvano (b'mod partikolari l-ħruġ u l-ġestjoni ta' fatturi u dokumenti oħra, l-abbinament ta' pagamenti, il-bagħit ta' dokumenti u tfakkiriet, il-firma ta' dokumenti u funzjonijiet relatati).
2.2 In-natura tal-ipproċessar: il-ħżin, l-organizzazzjoni, il-modifika, l-użu, l-għoti ta' aċċess u t-tħassir tad-data personali b'mezzi awtomatizzati fi ħdan is-servizz.
2.3 It-tul tal-ipproċessar: għat-tul tal-kuntratt prinċipali bejn il-partijiet, sakemm ma jiġix stabbilit mod ieħor aktar 'il quddiem.
3. Kategoriji ta' suġġetti tad-data u ta' data personali
3.1 Suġġetti tad-data: il-klijenti u s-sħab kummerċjali tal-Kontrollur, ir-riċevituri tal-fatturi u tad-dokumenti, il-persuni li jiffirmaw id-dokumenti permezz tas-servizz, jew persuni oħra li d-data tagħhom il-Kontrollur idaħħal fis-servizz.
3.2 Kategoriji ta' data personali: data ta' identifikazzjoni u ta' kuntatt (isem, isem kummerċjali, indirizz, IČO/DIČ, email, telefon), data ta' fatturazzjoni u ta' pagament, data li tinsab fid-dokumenti u fil-mehmużin tagħhom, data relatata mal-firma elettronika (data tal-ħin, indirizz IP, rekord tal-kunsens, data tal-firma). Il-Kontrollur ma jdaħħalx fis-servizz kategoriji speċjali ta' data personali (čl. 9 GDPR), sakemm il-partijiet ma jaqblux mod ieħor.
4. Obbligi tal-Proċessur (čl. 28 odst. 3 GDPR)
Il-Proċessur jintrabat li:
4.1 jipproċessa d-data personali biss fuq il-bażi ta' istruzzjonijiet dokumentati tal-Kontrollur (l-użu tal-funzjonijiet tas-servizz jitqies ukoll bħala istruzzjoni), inkluż it-trasferiment lejn pajjiż terz biss jekk dan jirrikjedih id-dritt li għalih huwa soġġett; dwar tali obbligu jinforma lill-Kontrollur minn qabel, sakemm id-dritt ma jipprojbixxix dan;
4.2 jiżgura li l-persuni awtorizzati jipproċessaw id-data personali jintrabtu għall-kunfidenzjalità;
4.3 jadotta miżuri tekniċi u organizzattivi xierqa biex jiżgura l-ipproċessar skont čl. 32 GDPR (b'mod partikolari l-hosting fl-UE/ŻEE, il-kontroll tal-aċċess, l-encryption tat-trasmissjoni, il-backups);
4.4 jinvolvi proċessur ieħor (subproċessur) biss skont il-kundizzjonijiet tal-artikolu 5 ta' dan id-DPA;
4.5 jassisti lill-Kontrollur b'miżuri xierqa fit-twettiq tal-obbligu tiegħu li jirrispondi għat-talbiet tas-suġġetti tad-data (čl. 12–23 GDPR) u fit-twettiq tal-obbligi skont čl. 32–36 GDPR (sigurtà, notifika ta' ksur, valutazzjoni tal-impatt);
4.6 wara t-tmiem tal-provvista tas-servizz, skont l-għażla tal-Kontrollur, iħassar jew jirritorna id-data personali kollha u jħassar il-kopji eżistenti, sakemm il-leġiżlazzjoni ma teħtieġx il-ħżin tagħhom;
4.7 jipprovdi lill-Kontrollur l-informazzjoni meħtieġa biex jintwera t-twettiq tal-obbligi skont čl. 28 GDPR u jippermetti awditi jew spezzjonijiet imwettqa mill-Kontrollur jew minn awditur awtorizzat minnu; dwar istruzzjoni li, skont il-Proċessur, tikser il-GDPR, jinforma lill-Kontrollur.
5. Subproċessuri
5.1 Il-Kontrollur jagħti lill-Proċessur awtorizzazzjoni ġenerali biex jinvolvi subproċessuri fl-ipproċessar għall-iskop tal-provvista tas-servizz (b'mod partikolari l-fornituri tal-hosting u tal-bażi tad-data, il-bagħit ta' emails, SMS u analitika web u servizzi simili).
5.2 Il-Proċessur jorbot lil kull subproċessur bl-istess obbligi fil-qasam tal-protezzjoni tad-data bħal dawk miftiehma f'dan id-DPA, u huwa responsabbli għall-attività tiegħu.
5.3 Il-Proċessur jinforma lill-Kontrollur dwar bidliet maħsuba fis-subproċessuri (żieda jew sostituzzjoni) u jagħti lill-Kontrollur il-possibbiltà li jressaq oġġezzjoni kontra l-bidla. Il-lista attwali tas-subproċessuri tikkorrispondi għal-lista tal-proċessuri indikata fil-Politika tal-Privatezza.
6. Trasferiment barra mill-UE/ŻEE
Jekk iseħħ trasferiment ta' data personali lejn pajjiż terz, il-Proċessur jiżgura salvagwardji adegwati skont čl. 46 GDPR (b'mod partikolari l-klawżoli kuntrattwali standard tal-Kummissjoni Ewropea), jew mekkaniżmu legali validu ieħor.
7. Ksur tas-sigurtà tad-data personali
F'każ ta' ksur tas-sigurtà tad-data personali, il-Proċessur jirrapporta dan il-fatt lill-Kontrollur mingħajr dewmien żejjed wara li jsir jaf bih, u jagħtih il-kooperazzjoni meħtieġa biex il-Kontrollur ikun jista' jissodisfa l-obbligi tiegħu skont čl. 33 u 34 GDPR.
8. Responsabbiltà
Ir-responsabbiltà tal-partijiet hija rregolata mill-GDPR (čl. 82) u mill-kuntratt prinċipali. Il-limitazzjoni kuntrattwali tar-responsabbiltà miftiehma fit-termini u kundizzjonijiet tapplika wkoll għal dan id-DPA sal-punt permess mil-leġiżlazzjoni.
9. Dispożizzjonijiet finali
9.1 Dan id-DPA jidħol fis-seħħ flimkien mal-kuntratt prinċipali u jibqa' għat-tul taż-żmien li matulu l-Proċessur jipproċessa d-data personali għall-Kontrollur.
9.2 Id-DPA huwa rregolat mil-liġi tar-Repubblika Ċeka u mill-GDPR. F'każ ta' kunflitt bejn id-DPA u t-termini u kundizzjonijiet, f'kwistjonijiet ta' ipproċessar ta' data personali dan id-DPA jipprevali.