Ftehim dwar l-ipproċessar tad-data għall-aġenziji

Verżjoni 1.1, 31 ta’ Ottubru 2026. Din il-verżjoni bl-Ingliż hija l-verżjoni prinċipali. Fil-każ ta’ dubju, din tipprevali.

Dan il-ftehim huwa parti mit-termini white label bejn The CSS Partner (Gezar, impriża individwali Daniża proprjetà ta’ Magnus Bo Nielsen, numru CVR 42476226, Lupinskrænten 58, 8500 Grenaa, id-Danimarka) u l-Aġenzija. Japplika mill-jum li fih l-Aġenzija taċċetta t-termini. “GDPR” tfisser ir-Regolament (UE) 2016/679.

1. Min huwa responsabbli għal xiex

Il-biċċa l-kbira tad-data personali fis-servizz mhijiex ittrattata f’isem l-Aġenzija. It-tabella turi min jiddeċiedi għaliex u kif tintuża d-data.

Data	Min huwa l-kontrollur	Rwol ta’ proċessur ta’ The CSS Partner?
Data teknika dwar il-viżitaturi tas-sit White Label CSS (bħall-indirizz IP, l-apparat, il-paġni li ntwerew, il-klikks fuq il-prodotti)	The CSS Partner	Le
Data tal-login tal-persunal tal-Aġenzija stess fil-portal tal-imsieħba	The CSS Partner, biex iħaddem il-portal u l-kuntratt	Le
Data tal-fatturar tal-Aġenzija stess (isem, indirizz, numru tal-VAT, metodu tal-ħlas)	The CSS Partner	Le
Taħt il-Bejgħ mill-ġdid: data tal-kont u tal-ħlas tal-klijenti tal-Aġenzija (isem, email, kumpanija, pajjiż, numru tal-VAT, Ħwienet, abbonament u ħlasijiet)	The CSS Partner, bħala l-bejjiegħ	Le
Taħt il-Bejgħ mill-ġdid: dak li l-Aġenzija tirċievi dwar il-klijenti tagħha (isem, email, Ħwienet, status, ħlasijiet)	L-Aġenzija, bħala l-kontrollur tagħha stess	Le. Aħna nikxfu d-data lill-Aġenzija
Data ta’ kuntatt u ID ta’ Merchant Center ta’ klijenti li l-Aġenzija tiddaħħal jew timporta hija stess (kontroll sħiħ, mingħajr ħlas permezz tagħna)	L-Aġenzija	Iva
Emails li nibagħtu lil dawk il-klijenti f’isem l-Aġenzija mid-dominju tal-posta tal-Aġenzija	L-Aġenzija	Iva
Ir-relazzjonijiet tal-Aġenzija stess mal-klijenti, il-marketing u l-kuntratti	L-Aġenzija	Le

L-Aġenzija hija l-kontrollur tagħha stess għar-relazzjonijiet tagħha mal-klijenti. Ma niddeċiedux kif l-Aġenzija tuża d-data tal-klijenti tagħha.

2. Meta ma nipproċessawx data f’isem l-Aġenzija

Jekk l-Aġenzija ma tiddaħħal l-ebda data tal-klijenti fil-portal u ma tibgħat l-ebda emails permezz tiegħu, ma nipproċessawx data personali f’isem l-Aġenzija. Imbagħad il-klawżoli 3 sa 9 ma japplikawx, u kull parti ssegwi l-GDPR għad-data li tikkontrolla. L-istess japplika għall-klijenti tal-Bejgħ mill-ġdid: nipproċessaw id-data tagħhom bħala kontrollur, mhux għall-Aġenzija.

Il-feeds tal-prodotti u d-data tal-prodotti tal-klijenti tal-Aġenzija huma data tan-negozju, mhux data personali. Jekk feed fih data personali, dan huwa ksur tal-klawżola 3.6 tat-termini.

3. Ipproċessar f’isem l-Aġenzija

Din il-parti tapplika biss għaż-żewġ ringieli mmarkati “Iva” fil-klawżola 1.

1. Suġġett u skop. Nipproċessaw id-data biex inħaddmu l-White Label CSS għall-Aġenzija: biex naħżnu r-rekords tal-klijenti u l-Ħwienet tal-Aġenzija, u biex nibagħtu f’isem l-Aġenzija l-emails li l-Aġenzija attivat.
2. Natura. Ħażna, wiri fil-portal, trasferiment lejn Google CSS Center fejn meħtieġ biex jintrabat Ħanut, u l-ibgħat tal-emails.
3. Tipi ta’ data. Isem, indirizz tal-email, numru tat-telefon (fakultattiv), kumpanija, pajjiż, numru tal-VAT, ID ta’ Merchant Center, indirizz tal-ħanut, l-istatus tal-Ħwienet tal-klijent, u l-emails mibgħuta bid-data u l-istatus tal-kunsinna.
4. Suġġetti tad-data. Persuni ta’ kuntatt fil-klijenti tal-Aġenzija.
5. Tul ta’ żmien. Sakemm it-termini jkunu fis-seħħ, u sat-tħassir skont il-klawżola 8.
6. Istruzzjonijiet. Nipproċessaw id-data biss fuq istruzzjonijiet dokumentati tal-Aġenzija. It-termini, dan il-ftehim u dak li l-Aġenzija tagħmel fil-portal huma l-istruzzjonijiet tagħha. Ngħidu lill-Aġenzija jekk naħsbu li xi istruzzjoni tikser il-liġi.
7. Kunfidenzjalità. Kull min għandu aċċess għad-data min-naħa tagħna huwa marbut b’obbligu ta’ kunfidenzjalità.
8. Sigurtà. Napplikaw il-miżuri fil-klawżola 6.
9. Għajnuna. Ngħinu lill-Aġenzija twieġeb it-talbiet tas-suġġetti tad-data, u fl-obbligi tagħha dwar is-sigurtà, il-ksur, il-valutazzjonijiet tal-impatt u l-konsultazzjoni mal-awtorità superviżorja, safejn jippermetti l-ipproċessar. Ngħidu lill-Aġenzija mingħajr dewmien żejjed jekk suġġett tad-data jikkuntattjana dwar data li nipproċessaw għall-Aġenzija.
10. Evidenza. Nagħtu lill-Aġenzija l-informazzjoni li teħtieġ biex turi li nissodisfaw dan il-ftehim. L-Aġenzija tista’ tagħmel awditu fuqna darba fis-sena, b’avviż ta’ 30 jum, matul sigħat tax-xogħol u bi spejjeż tagħha stess, b’awditur marbut bil-kunfidenzjalità. Minflok nistgħu nagħtu tweġiba bil-miktub għall-mistoqsijiet tal-Aġenzija, jekk din tkopri l-istess materji.
11. L-obbligi tal-Aġenzija. L-Aġenzija għandha bażi legali għad-data li tiddaħħal, u tinforma lill-klijenti tagħha u lill-persunal tagħhom li d-data hija ttrattata minna f’ismha. L-Aġenzija ma tiddaħħal l-ebda data li m’għandhiex id-dritt iddaħħal.

4. Sottoproċessuri

L-Aġenzija tagħtina permess ġenerali biex nużaw is-sottoproċessuri t’hawn taħt. Ngħidu lill-Aġenzija b’sottoproċessur ġdid jew mibdul bl-email mill-inqas 30 jum qabel ma jibda. L-Aġenzija tista’ toġġezzjona għal raġunijiet raġonevoli fi ħdan dak iż-żmien. Jekk ma nistgħux nissodisfaw l-oġġezzjoni, l-Aġenzija tista’ ttemm it-termini b’effett mill-jum li fih tibda l-bidla. Kull sottoproċessur huwa marbut b’kuntratt bl-istess obbligi ta’ protezzjoni tad-data bħal dan il-ftehim. Aħna responsabbli għalihom.

Sottoproċessur	X’jagħmel	Fejn
Is-servers proprji ta’ The CSS Partner	Jospitaw il-portal, id-database u s-sit tat-tqabbil	Id-Danimarka (milħuqa permezz ta’ Cloudflare)
Resend	Jibgħat emails f’isem l-Aġenzija	Reġjun eu-west-1 (l-Irlanda)
Cloudflare	DNS, sigurtà u ċertifikati għad-dominju tal-Aġenzija, u l-kunsinna tas-sit	Netwerk globali
Cloudflare R2	Jaħżen backups ikkriptati tad-database. Iċ-ċavetta li tiftaħhom hija miżmuma biss minna	UE
Google Drive	Jaħżen backups ikkriptati ta’ fajls u dumps tad-database. Iċ-ċavetta hija miżmuma biss minna	Post mhux limitat għall-UE. It-trasferiment jistrieħ fuq it-termini ta’ Google dwar il-protezzjoni tad-data u fuq klawżoli kuntrattwali standard
Stripe	Ħlasijiet u fatturi għall-miżata white label tal-Aġenzija u, taħt il-Bejgħ mill-ġdid, għall-klijenti tal-Bejgħ mill-ġdid	UE u Stati Uniti

Minbarra Google Drive, Google mhijiex sottoproċessur tagħna. Meta norbtu Ħanut f’Google CSS Center, Google tipproċessa d-data ta’ Merchant Center skont it-termini tagħha stess mal-klijent tal-Aġenzija u magħna bħala CSS. Stripe timmaniġġja d-data tal-ħlas bħala kontrollur indipendenti għal xi finijiet, bħall-prevenzjoni tal-frodi u l-obbligi legali tagħha.

5. Trasferimenti barra mill-UE u ż-ŻEE

1. Is-server tagħna stess jinsab fid-Danimarka. Resend taħżen fl-Irlanda. Il-backups f’R2 jinżammu fl-UE. Kopji kriptati f’Google Drive jistgħu jinżammu barra mill-UE u huma koperti mill-għodod ta’ trasferiment fil-klawżola 5.1. Cloudflare u Stripe huma kumpaniji Amerikani b’preżenza fl-UE. Fejn sottoproċessur jittrasferixxi data lejn pajjiż mingħajr deċiżjoni ta’ adegwatezza, it-trasferiment jistrieħ fuq il-klawżoli kuntrattwali standard tal-Kummissjoni Ewropea (Deċiżjoni (UE) 2021/914) jew għodda oħra ta’ trasferiment fil-GDPR.
2. Jekk l-Aġenzija hija stabbilita barra mill-UE u ż-ŻEE, u pajjiżha m’għandux deċiżjoni ta’ adegwatezza, il-klawżoli kuntrattwali standard tal-Kummissjoni huma parti minn dan il-ftehim għad-data li nibagħtu lill-Aġenzija. Għad-data li nikxfu bħala kontrollur, japplika Modulu 1. Għad-data li nibagħtu lura bħala proċessur, japplika Modulu 4. L-informazzjoni tal-annessi toħroġ minn dan il-ftehim u mill-klawżola 1. Tapplika l-liġi Daniża fejn il-klawżoli jħallu l-għażla miftuħa, u Retten i Randers hija l-qorti.

6. Sigurtà

Nipproteġu d-data b’dawn il-miżuri:

• konnessjonijiet ikkriptati (TLS) bejn il-browser, is-sit u l-portal,
• logins permezz ta’ link li jintuża darba biss, cookies tas-sessjoni ffirmati u rwol għal kull utent (sid, amministratur, impjegat, qarrej), fejn utent diżattivat jitlef l-aċċess immedjatament,
• il-portal, is-sit u l-backend huma separati, u l-browser jitkellem biss mal-indirizz tas-sit proprju tal-Aġenzija,
• iċ-ċwievet u s-sigrieti jinżammu fuq is-server biss, qatt fil-browser,
• filtru tal-posta li jwaqqaf kwalunkwe email li ma tkunx attivata mill-Aġenzija, u kwalunkwe email minn mittent mhux verifikat,
• logs tal-emails mibgħuta,
• aċċess għad-data tal-klijenti biss għall-persuni li jeħtieġuha biex iħaddmu s-servizz.

Nirrevedu l-miżuri meta jinbidlu s-servizz jew ir-riskji. Ma nbaxxux il-livell ta’ protezzjoni matul il-perjodu tal-ftehim.

7. Ksur tad-data personali

Ngħidu lill-Aġenzija mingħajr dewmien żejjed meta nsiru nafu b’ksur tad-data li nipproċessaw f’ismha. Il-messaġġ jgħid x’ġara, liema data u kemm nies jistgħu jkunu affettwati, x’naħsbu li huma l-konsegwenzi, u x’għamilna. Nibagħtu aktar informazzjoni hekk kif nitgħallmuha. L-Aġenzija tiddeċiedi jekk tinnotifikax lill-awtorità superviżorja u lis-suġġetti tad-data.

8. Tħassir u ritorn fi tmiem il-ftehim

1. Meta jintemmu t-termini, nieqfu nipproċessaw ir-rekords tal-klijenti u l-emails tal-Aġenzija.
2. Fuq talba magħmula qabel it-tmiem, jew fi żmien 30 jum wara, nagħtu lill-Aġenzija esportazzjoni tar-rekords tal-klijenti f’format komuni (CSV).
3. Inħassru r-rekords tal-klijenti u l-logs tal-posta li nipproċessaw f’isem l-Aġenzija fi żmien 30 jum wara li jintemmu t-termini, jew fi żmien 30 jum wara l-perjodu ta’ tmiem gradwali taħt il-klawżola 5.5 tat-termini, jekk dan ikun aktar tard. Il-kopji fil-backups jitħassru awtomatikament mhux aktar tard minn 35 jum wara li jsiru, f’R2, u mhux aktar tard minn 190 jum wara f’Google Drive.
4. Inżommu dak li l-liġi teħtieġ li nżommu bħala kontrollur, bħal fatturi u rekords tal-kontabbiltà għal 5 snin skont ir-regoli Daniżi tal-kontabbiltà. Dik id-data mhijiex ipproċessata f’isem l-Aġenzija.
5. Nikkonfermaw it-tħassir bl-email fuq talba.

9. Responsabbiltà, liġi u bidliet

1. Ir-responsabbiltà ssegwi l-klawżola 8 tat-termini. Talba dwar il-protezzjoni tad-data minn suġġett tad-data ma tbiddilx dan bejn il-partijiet, ħlief fejn tgħid il-liġi mod ieħor.
2. Tapplika l-liġi Daniża. It-tilwim imur quddiem Retten i Randers (il-Qorti Distrettwali ta’ Randers), kif fit-termini.
3. Nistgħu nbiddlu dan il-ftehim għall-futur b’avviż bil-miktub ta’ 60 jum, jekk tinbidel il-liġi, sottoproċessur jew is-servizz. L-Aġenzija tista’ ttemm it-termini qabel ma l-bidla tidħol fis-seħħ.
4. Jekk dan il-ftehim u t-termini jikkonfliġġu dwar data personali, dan il-ftehim jipprevali.
5. Mistoqsijiet dwar data personali jmorru għand kontakt@gezar.dk.