Politika tal-Privatezza
Aġġornat l-aħħar: 14 ta' April 2026
1. Kontrollur tad-data
Il-kontrollur tad-data miġbura permezz tal-pjattaforma Certyneo huwa l-kumpanija Certyneo, bl-uffiċċju reġistrat tagħha fil-Franza. (Certyneo SAS, 7 Rue du Faubourg Saint-Honoré, 75008 Paris, France — R.C.S. Paris 930 253 148) Għal kwalunkwe mistoqsija dwar id-data personali tiegħek, tista' tikkuntattjana fuq [email protected].
2. Data miġbura
Niġbru d-data li tipprovdilna direttament (isem, kunjom, email, password imħaxxex, titolu tax-xogħol, kumpanija, numru tat-telefon), id-dokumenti li ttella' għal firma, kif ukoll il-metadejta teknika meħtieġa biex jopera s-Servizz (indirizz IP, user-agent, timestamp, identifikaturi tas-sessjoni).
3. Għanijiet tal-ipproċessar
Id-data tiegħek tiġi pproċessata sabiex: (i) tipprovdi u topera s-Servizz ta' firma elettronika, (ii) tiggarantixxi l-valur probatorju tal-firmi maħruġa, (iii) tibbilja l-abbonament tiegħek, (iv) tiżgura s-sigurtà tal-pjattaforma u tipprevjeni l-frodi, (v) tibgħatlek komunikazzjonijiet relatati mas-Servizz, u (vi) tikkonforma mal-obbligi legali u regolatorji tagħna.
4. Bażi legali
L-operazzjonijiet tal-ipproċessar huma bbażati fuq l-eżekuzzjoni tal-kuntratt bejnietna (Artikolu 6(1)(b) GDPR), fuq il-konformità mal-obbligi legali (Artikolu 6(1)(c)), u fuq l-interess leġittimu tagħna fit-tisħiħ tas-sigurtà tas-Servizz (Artikolu 6(1)(f)). L-ebda ipproċessar għal finijiet ta' prospettiva kummerċjali ma jitwettaq mingħajr il-kunsens minn qabel espliċitu tiegħek.
5. Riċevituri
Id-data tiegħek hija aċċessibbli mit-timijiet tekniċi u ta' appoġġ tagħna awtorizzati b'mod strett, kif ukoll mill-iproċessuri sekondarji attwali tagħna: fornitur tal-hosting (IONOS, Unjoni Ewropea), servizz ta' email tranżazzjonali (Resend) u servizz ta' OTP bis-SMS (Twilio Verify). L-iproċessuri sekondarji tagħna kollha huma marbuta bil-kuntratt u joffru garanziji suffiċjenti ta' sigurtà. Lista aġġornata hija disponibbli fuq talba minn [email protected].
6. Hosting u lokalità
Id-data tiegħek hija ospitata esklussivament fuq servers li jinsabu fl-Unjoni Ewropea (il-Ġermanja). L-ebda data personali ma tiġi trasferita barra mill-UE mingħajr salvagwardji adegwati (klawżoli kuntrattwali standard tal-Kummissjoni Ewropea).
7. Perijodu ta' konservazzjoni
Id-data tal-kont tiegħek tinżamm sakemm tuża s-Servizz. Id-dokumenti ffirmati u l-prova ta' awditu tagħhom jinżammu 10 snin wara l-firma, skont ir-rekwiżiti tar-Regolament eIDAS u l-Code civil Franċiż. Id-data teknika (logs) tinżamm massimu ta' 12-il xahar.
8. Id-drittijiet tiegħek
Skont il-GDPR, għandek id-dritt tal-aċċess, ir-rettifika, l-ħasra, ir-restrizzjoni, il-portabbiltà u l-oġġezzjoni fir-rigward tal-ipproċessar tad-data tiegħek. Tista' teżerċita dawn id-drittijiet mid-dashboard tiegħek jew billi tiktbilna fuq [email protected]. Għandek ukoll id-dritt li tippreżenta ilment lill-CNIL (www.cnil.fr).
8.bis Delegat għall-Protezzjoni tad-Dejta (DPO)
Certyneo taħtieġ fuq DPO esternalizat imqassam permezz tal-kabnett DPO-Consulting (in assenza ta' DPO nomiċatat internament — li għandhom jiġu kkomunikati meta t-titjieb tal-DPO intern ikun ikkomma). Inti tista' tikkuntatthahom fi [email protected] għal kull mistoqsija dwar id-dejta personali tiegħek, u tressaq ilment għall-CNIL (3, place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07) jekk it-talba tiegħek tibqa' mingħajr tweġiba. Dikjarazzjoni mal-CNIL fir-reġistru tad-DPO se tiġi kkomunikata sa t-tlestija tal-kuntratt tad-disinji.
9. Sigurtà
Nimplimentaw il-miżuri tekniċi u organizzattivi li ġejjin biex nipproteġu d-data tiegħek: kriptaġġ TLS 1.3 tal-komunikazzjonijiet kollha (Caddy 2 + Let's Encrypt), hashing scrypt bis-salt u paragun timing-safe għall-passwords tal-utenti, OTP Twilio Verify ta' użu uniku għal firmi avvanzati, tokens ta' verifika tal-email u tat-tibdil tal-password ta' użu uniku u ta' validità qasira (1 siegħa), rate limiting skont il-pjan fuq l-endpoints sensittivi, logging bi timestamp ta' kull pass taċ-ċiklu ta' ħajja ta' envelope (audit log), ħażna ta' oġġetti bi versioning attivat fuq dokumenti ffirmati, aċċess ristrett għad-data mill-amministraturi. Lista dettaljata tal-prattiki ta' sigurtà tagħna hija disponibbli fuq il-paġna /security.
10. Cookies
Nużaw biss cookies li huma strettament meħtieġa għall-operat tas-Servizz (ġestjoni tas-sessjoni, preferenzi tal-lingwa, protezzjoni CSRF). L-ebda cookie ta' analitiċi jew reklamar ta' partijiet terzi ma jiġu ddepożitati mingħajr il-kunsens espliċitu tiegħek.
11. Emendamenti
Din il-politika tista' tiġi aġġornata biex tirrifletti l-bidliet fis-Servizz tagħna jew fir-regolamentazzjoni applikabbli. Kull modifika materjali se tiġi notifikata lilek bl-email. Id-data tal-aġġornament l-aħħar tidher fil-bidu ta' din il-paġna.
Għal kwalunkwe mistoqsija dwar id-data personali tiegħek, ikkuntattja l-uffiċjal tal-protezzjoni tad-data tagħna fuq [email protected].