Politika tal-Privatezza

a) Data tal-Klijent (l-organizzazzjoni)

• Data tal-kont — l-indirizz email tal-persuna nominata, l-isem tal-organizzazzjoni.
• Ċavetta pubblika ta' encryption — iġġenerata u maħżuna għall-encryption E2E tar-rapporti.
• Komunikazzjonijiet — il-kontenut tal-emails mibgħuta lilna, talbiet ta' sapport.

b) Data tar-rapportatur

c) Data miġbura awtomatikament (dashboard biss)

• Data teknika — indirizz IP, tip ta' browser (biss għall-utenti awtentikati fuq id-dashboard).
• Cookies tas-sessjoni — skont il-Politika tal-Cookies.

• Forniment tas-Servizzi — ħolqien u ġestjoni tal-kont, operazzjoni tal-kanal ta' rappurtar, encryption u ħażna tar-rapporti.
• Komunikazzjonijiet ta' servizz — notifiki dwar rapporti ġodda, skadenza tat-termini legali, aġġornamenti tal-Pjattaforma.
• Sigurtà — protezzjoni tal-infrastruttura, detezzjoni ta' użu abbużiv, prevenzjoni ta' aċċess mhux awtorizzat.
• Konformità legali — sodisfazzjon ta' obbligi legali (Directive (EU) 2019/1937, GDPR, leġiżlazzjoni fiskali).

Aħna ma nbiegħux, ma nikrux u ma naqsmux id-data personali tal-utenti ma' partijiet terzi għal skopijiet ta' marketing.

Nipproċessaw data personali fuq il-bażijiet legali li ġejjin (Art. 6 GDPR):

• Data tal-kont — għat-tul tal-kont u sa' 30 ġurnata wara talba ta' tħassir.
• Rapporti encrypted — skont il-politika ta' ritenzjoni tal-Klijent u l-obbligi taħt il-Directive (EU) 2019/1937 (minimu 5 snin mid-data tar-rapport).
• Data teknika (dashboard) — sa' 12-il xahar mill-ġbir.
• Komunikazzjonijiet u talbiet ta' sapport — sa' 3 snin mill-aħħar komunikazzjoni.
• Data tal-fatturazzjoni — 10 snin skont il-leġiżlazzjoni fiskali tar-Rumanija (Liġi Nru. 82/1991).

Id-data personali tista' tiġi aċċessata jew ipproċessata mis-sotto-proċessaturi li ġejjin:

Għal trasferimenti tad-data barra miż-ŻEE, noqogħdu fuq Klawżoli Kuntrattwali Standard (SCCs) approvati mill-Kummissjoni Ewropea.

Importanti: Il-kontenut tar-rapporti huwa encrypted E2E u mhux aċċessibbli għal ebda sotto-proċessatur.

Taħt il-GDPR, inti intitolat għad-drittijiet li ġejjin:

• Dritt ta' aċċess (Art. 15) — biex tikseb kopja tad-data personali li qed tiġi pproċessata.
• Dritt ta' rettifika (Art. 16) — biex tikkoreġi data mhux preċiża jew mhux kompleta.
• Dritt ta' tħassir (Art. 17) — biex id-data tiġi mħassra fiċ-ċirkostanzi pprovduti mil-liġi.
• Dritt ta' restrizzjoni tal-ipproċessar (Art. 18) — biex tillimita l-ipproċessar f'ċerti sitwazzjonijiet.
• Dritt ta' portabbiltà tad-data (Art. 20) — biex tirċievi d-data f'format strutturati (JSON/CSV).
• Dritt ta' oġġezzjoni (Art. 21) — biex toġġezzjona għall-ipproċessar ibbażat fuq interess leġittimu.
• Dritt li tirtira l-kunsens (Art. 7) — tirtira fi kwalunkwe ħin.
• Dritt li ma tkunx suġġett għal teħid ta' deċiżjonijiet awtomatizzat (Art. 22) — inkluż profiling.

Biex teżerċita d-drittijiet tiegħek, ibgħat email lil contact@whistle-box.eu bis-suġġett “Talba GDPR WhistleBox”.

Nimplimentaw miżuri tekniċi u organizzattivi xierqa biex nipproteġu d-data personali:

• Encryption minn tarf għal tarf (E2E) tal-kontenut tar-rapporti.
• Encryption waqt it-trażmissjoni (TLS 1.2+) għall-komunikazzjonijiet kollha mas-server.
• Il-passwords jinħażnu permezz ta' algoritmi ta' hashing siguri (bcrypt b'salt).
• Aċċess ristrett għad-databases u l-infrastruttura, fuq il-prinċipju tal-inqas privileġġ.
• Servers fl-Unjoni Ewropea (Hetzner Online GmbH, il-Ġermanja).
• Backups regolari encrypted.
• Monitoraġġ kontinwu tal-aċċess u l-anomaliji.
• Awtentikazzjoni permezz ta' tokens JWT b'limitu ta' żmien.
• Il-paġni ta' rappurtar (/r/) ma jissettjawx cookies u ma jiġbrux data ta' identifikazzjoni.

L-Operatur jista' jaġġorna din il-politika perjodikament. L-Utenti jiġu nnotifikati bl-email u/jew permezz ta' avviż fuq il-Pjattaforma tal-inqas 15-il ġurnata qabel ma jidħlu fis-seħħ emendi sinifikanti.