NomophoneL-istandard il-ġdid tar-rikondizzjonat.

Informazzjoni

Politika tal-privatezza

Din il-Politika dwar il-Privatezza tiddeskrivi kif Arashev SARL (NomoPhone) tiġbor, tuża u tipproteġi d-dejta personali tiegħek meta tuża l-websajt tagħna www.nomophone.com, skont ir-Regolament Ġenerali dwar il-Protezzjoni tad-Dejta (GDPR – EU 2016/679) u l-liġi Franċiża «Informatique et Libertés» kif emendata.

Aġġornament tal-aħħar: 9 ta’ Ottubru 2026

Sommarju
  1. 1. Il-kontrollur tad-data u d-dettalji ta' kuntatt
  2. 2. Kategoriji ta' data personali miġbura
  3. 3. Skopijiet tal-ipproċessar u bażijiet legali
  4. 4. Ir-riċevituri tad-data personali
  5. 5. Trasferimenti tad-dejta lil hinn mill-Unjoni Ewropea
  6. 6. Perjodu ta' żamma tad-dejta
  7. 7. Miżuri ta' sigurtà
  8. 8. Id-drittijiet tiegħek rigward id-data personali tiegħek
  9. 9. Profilazzjoni u deċiżjonijiet awtomatizzati
  10. 10. Cookies u teknoloġiji simili
  11. 11. Bidliet f'din il-politika
  12. Rabtiet u riżorsi utli
  13. Kuntatt
Importanti: Din il-politika tinfurmak dwar l-ipproċessar tagħna ta' data personali. Meta l-ipproċessar ikun ibbażat fuq il-kunsens tiegħek, dan jinġabar separatament (banner tal-cookies, formoli) u jista' jiġi rtirat fi kwalunkwe ħin.

1. Il-kontrollur tad-data u d-dettalji ta' kuntatt

Il-kontrollur tad-data personali huwa:

Arashev SARL (NomoPhone)

19-21 RUE DENIS PAPIN
51100 Reims
Franza

Email: contact@nomophone.com

Jekk għandek xi mistoqsijiet rigward l-ipproċessar tad-dejta personali tiegħek jew tixtieq teżerċita d-drittijiet tiegħek, tista' tikkuntattjana fl-indirizz tal-email hawn fuq.

Nota: Skont il-GDPR, m'hemmx bżonn li ninnominaw Uffiċjal għall-Protezzjoni tad-Dejta (DPO) peress li l-ipproċessar tad-dejta tagħna ma jaqax fil-każijiet obbligatorji msemmija fl-Artikolu 37 tal-GDPR. Jekk għandek xi mistoqsijiet, jekk jogħġbok ikkuntattjana direttament.

2. Kategoriji ta' data personali miġbura

Aħna niġbru u nipproċessaw il-kategoriji li ġejjin ta' data personali, skont l-interazzjonijiet tiegħek mal-websajt tagħna:

A. Identifikazzjoni u dettalji ta' kuntatt

  • L-isem u l-kunjom (meħtieġ għall-ħolqien tal-kont u għall-ordnijiet)
  • Indirizz tal-email (meħtieġ, jintuża bħala l-ID tal-login)
  • Numru tat-telefon (mhux obbligatorju imma rakkomandat għall-kunsinna)

B. Dejta professjonali (għal klijenti professjonali)

  • Isem tal-kumpanija (jekk int klijent tan-negozju)
  • Numru SIRET (jekk int klijent tan-negozju)
  • Numru tal-VAT intra-komunitarju (jekk applikabbli)

C. Dettalji tal-indirizz

  • Indirizz tal-kunsinna (meħtieġ għall-ordnijiet)
  • Indirizz tal-fatturazzjoni (meħtieġ għall-ordnijiet)
  • Għażla biex tiffranka diversi indirizzi fil-kont tiegħek

D. Ħlas u dejta finanzjarja

  • Informazzjoni dwar il-karta tal-bank: ipproċessata esklussivament minn PayPal, aħna qatt ma naħżnu n-numri tal-karti tal-bank fuq is-servers tagħna
  • IBAN/RIB: għall-ħlas għat-trade-ins (jekk qed tbiegħ apparat)
  • Informazzjoni dwar it-transazzjoni u l-istorja tal-ħlasijiet
Sigurtà: Id-dettalji tal-ħlas huma kriptati u protetti minn PayPal, li hija ċċertifikata PCI-DSS. Aħna qatt m'għandna aċċess għan-numri sħaħ tal-karti tal-bank.

E. Ordni u data transazzjonali

  • Storja tal-ordnijiet (numru tal-ordni, prodotti, prezzijiet, dati)
  • Status tal-ordni u storja tal-bidliet
  • Numri ta' traċċar tal-kunsinna
  • Fatturi u dokumenti tat-transazzjoni
  • Notijiet tal-klijent u struzzjonijiet tal-kunsinna

F. Data relatata mat-talbiet għat-trade-in

  • Tip ta' apparat, marka, mudell, kundizzjoni
  • Deskrizzjoni tal-apparat u ritratti
  • Kopja tad-dokument tal-identità (mitluba qabel il-ħlas ta’ kull trade-in, miżmuma b’aċċess ristrett)
  • IBAN għall-ħlas tat-trade-in

G. Data tal-awtentikazzjoni

  • Password (maħżuna f'forma kriptata u b'hash, qatt f'test ċar)
  • Id-data u l-ħin tal-aħħar konnessjoni
  • Status tal-kont (attiv, inattiv, sospiż)

H. Browsing u data teknika

  • Indirizz IP
  • Tip u verżjoni tal-browser
  • Sistema operattiv
  • Paġni żariti u l-istorja tal-browsing
  • It-tul tal-viżita
  • Sors tat-traffiku (magna tat-tiftix, rabta diretta, eċċ.)
  • Cookies u teknoloġiji simili (ara l-Politika dwar il-Ġestjoni tal-Cookies)

I. Data tal-komunikazzjoni

  • Korrispondenza bl-imejl
  • Messaġġi permezz tal-formola ta' kuntatt
  • Talbiet ta' appoġġ għall-klijenti (servizz wara l-bejgħ)
  • Reviżjonijiet tal-klijenti u klassifiki tal-prodotti
  • Data ta' traċċar tal-emails (pixel ta' traċċar li jkejjel il-ftuħ tal-emails tagħna u l-klikks fuq il-links li fihom)
  • Konverżazzjoni ma’ konsulent minn paġna ta’ prodott: indirizz tal-email, isem, kontenut tal-messaġġi tiegħek, prodott ikkonsultat (referenza, kundizzjoni, prezz muri), lingwa, paġna ta’ oriġini u data teknika (indirizz IP, browser). Jekk int illoggjat, il-konverżazzjoni tintrabat mal-kont tiegħek. Jekk tixgħel in-notifiki tat-tweġibiet, l-indirizz tal-abbonament ipprovdut mill-browser tiegħek u ċ-ċwievet tal-kriptaġġ tiegħu jinżammu mal-konverżazzjoni, sakemm titfihom jew titħassar il-konverżazzjoni.
  • Notifiki tas-sit (jekk tattivahom): l-indirizz tal-abbonament ipprovdut mill-browser tiegħek u ċ-ċwievet tal-kriptaġġ tiegħu, il-lingwa, il-pajjiż u ż-żona tal-ħin, it-tip ta’ apparat u browser, is-suġġetti magħżula u, jekk tkun dħalt fil-kont, ir-rabta mal-kont tiegħek biex issegwi l-ordnijiet u t-trade-ins tiegħek. Bażi legali: il-kunsens tiegħek, li tista’ tirtira fi kwalunkwe ħin (“Immaniġġja” f’kull notifika jew fis-settings tal-browser). In-notifiki jitwasslu kriptati permezz tas-servizz tal-browser tiegħek (Google, Apple, Mozilla jew Microsoft). Id-data titħassar mhux aktar tard minn 90 jum wara d-diżattivazzjoni; l-istorja tal-bgħit tinżamm għal 13-il xahar.

J. Preferenzi u kunsensijiet

  • Preferenza tal-lingwa
  • Sottoskrizzjoni għall-newsletter (iva/le)
  • Kunsens għall-marketing (iva/le)
  • Preferenzi tal-cookies

K. L-app mobbli ta’ NomoPhone (iPhone u Android)

  • Il-mudell u l-kapaċità tal-ħażna tat-telefon tiegħek: l-app taqrahom biex tistma l-valur tat-trade-in tiegħu; ma jiġux maħżuna u ma jidentifikawkx.
  • Token tan-notifiki tal-apparat (jekk tattiva n-notifiki): jintuża biss biex jintbagħtulek in-notifiki li għażilt; tista’ titfihom fi kwalunkwe ħin mis-settings tat-telefon.
  • Face ID, Touch ID jew marka tas-saba’ (jekk tattiva l-qfil): il-verifika ssir mit-telefon tiegħek, u NomoPhone ma tirċievi l-ebda dejta bijometrika.
  • Kamera u ritratti: biss għall-immaġini li tagħżel li twaħħal (ritratti tal-apparat, dokument tal-identità) jew biex tiskennja karta bankarja waqt il-ħlas.
  • L-ebda traċċar għar-reklamar fl-app: l-ebda cookie tar-reklamar u l-ebda identifikatur tar-reklamar tal-apparat.

Mandatorju jew fakultattiv

Ċerti data huma obbligatorji għall-eżekuzzjoni ta' kuntratt (ordni, kont): kunjom, isem, indirizz elettroniku, indirizz tal-kunsinna u indirizz tal-fattura. Ir-rifjut li tipprovdi din id-data jagħmilha impossibbli li tagħmel ordni jew toħloq kont.

Data oħra hija fakultattiva (telefon, newsletter, marketing) u tista' tiċħad mingħajr ma taffettwa l-użu tas-sit web.

3. Skopijiet tal-ipproċessar u bażijiet legali

Id-dejta personali tiegħek tiġi miġbura u pproċessata għall-iskopijiet li ġejjin, bil-bażi legali rispettiva tagħhom:

A. Twettiq tal-kuntratt (Art. 6.1.b tal-GDPR)

  • Ġestjoni u proċessar tal-ordnijiet
  • Il-ġestjoni tal-kont tal-klijent tiegħek
  • Ġestjoni tat-talbiet għat-trade-in tat-telefowns
  • Kunsinna tal-prodotti ordnati
  • Proċessar tal-ħlasijiet (permezz ta' PayPal)
  • Ġestjoni tar-ritorni u tar-rifużjonijiet
  • L-invoċjar u l-ħruġ ta' dokumenti kontabbli
  • Komunikazzjoni rigward l-ordnijiet tiegħek (konfermi, bgħit, kunsinni)

Id-dejta kkonċernata: dejta ta' identifikazzjoni, indirizzi, dejta tal-ordni, dejta tal-ħlas, dejta tal-kunsinna

B. Kunsens (Art. 6.1.a tal-GDPR)

  • Bgħit ta' komunikazzjonijiet kummerċjali (newsletters, promozzjonijiet, offerti speċjali)
  • Marketing personalizzat u reklamar immirat
  • Analiżi tal-imġiba tiegħek fil-browsing u kejl tal-udjenza (cookies analitiċi)
  • Profiling biex ittejjeb l-esperjenza tal-utent tiegħek

Id-dejta kkonċernata: email, preferenzi ta' marketing, dejta tal-browsing, storja tax-xiri (għall-personalizzazzjoni)

Klijenti eżistenti: jekk diġà xtrajt apparat mingħand NomoPhone jew biegħtilna wieħed, nistgħu nibagħtulek bl-email offerti u twissijiet tal-prezz dwar prodotti u servizzi simili (artikolu L34-5 tal-Kodiċi Franċiż tal-Posta u l-Komunikazzjoni Elettronika). Tista’ toġġezzjona fi kwalunkwe ħin, b’xejn, permezz tal-link biex tneħħi l-abbonament f’kull email.

Kontijiet mingħajr xiri: jekk ħloqt kont ma’ NomoPhone, jew bdejt ordni jew stima għax-xiri lura tal-apparat mingħajr ma lestejtha, nistgħu nibagħtulek ukoll bl-email l-offerti u t-twissijiet tal-prezz tagħna. Tista’ toġġezzjona fi kwalunkwe ħin, b’xejn, permezz tal-link biex tneħħi l-abbonament f’kull email.

Importanti: Tista' tirrevoka l-kunsens tiegħek fi kwalunkwe ħin billi tneħħi l-abbonament mill-newsletter jew billi tbiddel il-preferenzi tiegħek fil-kont tiegħek.

C. Interess leġittimu (Art. 6.1.f tal-GDPR)

  • Titjib tas-servizzi tagħna u tal-esperjenza tal-utent tiegħek
  • Prevenzjoni tal-frodi u sigurtà tat-transazzjonijiet
  • Ġestjoni tar-relazzjonijiet mal-klijenti u appoġġ tekniku
  • Ġestjoni tal-ilmenti u tas-servizz wara l-bejgħ
  • Analiżi statistika anonimizzata tat-traffiku (mingħajr identifikazzjoni personali)
  • Ġestjoni tas-sigurtà tas-sit u prevenzjoni tal-abbuż
  • Kejl tal-involviment mal-komunikazzjonijiet tagħna bl-email (rati ta' ftuħ u ta' klikk permezz ta' pixel ta' traċċar)

Id-dejta kkonċernata: dejta dwar il-browsing, indirizz IP, logijiet tal-konnessjoni, dejta tat-transazzjoni, dejta tal-komunikazzjoni

Id-dritt tiegħek li toġġezzjona: Tista' toġġezzjona għall-ipproċessar ibbażat fuq interess leġittimu billi tikkuntattjana, skont raġunijiet leġittimi u kompellenti.

D. Obbligu legali (Art. 6.1.c tal-GDPR)

  • Żamma tal-fatturi għal 10 snin (obbligu kontabbli u tat-taxxa)
  • Żamma tad-dejta tat-transazzjoni għal skopijiet ta' traċċabbiltà
  • Konformità mal-obbligi tas-sigurtà u tat-traċċabbiltà tal-ħlasijiet
  • Komunikazzjoni lill-awtoritajiet kompetenti f'każ ta' obbligu legali (awtoritajiet tat-taxxa, dazju, eċċ.)

Id-dejta kkonċernata: dejta tal-ordni, fatturi, dejta tal-ħlas, dejta ta' identifikazzjoni

4. Ir-riċevituri tad-data personali

Id-dejta personali tiegħek tista' tiġi żvelata lir-riċevituri li ġejjin, b'konformità stretta mal-GDPR:

A. Persunal intern awtorizzat

Biss il-membri awtorizzati tal-persunal ta' Arashev SARL (NomoPhone) li għandhom bżonn aċċess għad-dejta tiegħek biex iwettqu d-dmirijiet tagħhom (immaniġġjar tal-ordnijiet, servizz lill-klijent, eċċ.).

B. Fornituri tas-servizz (subappaltaturi)

  • Ospitant tal-websajtĦażna tad-dejta u hosting tal-websajt. Id-dejta hija maħżuna fuq servers sikuri li jinsabu fl-Unjoni Ewropea.
  • PayPal (ipproċessar tal-ħlasijiet)Proċessar sigur tal-ħlasijiet bil-karta tal-bank jew permezz ta' kont PayPal, imwettaq minn PayPal (Europe) S.à r.l. et Cie, S.C.A. (il-Lussemburgu), fornitur iċċertifikat PCI-DSS, li jipproċessa din id-data skont il-politika tal-privatezza tiegħu stess.Data trasmessa: Informazzjoni dwar il-ħlas, ammont tat-tranżazzjoni, isem, indirizz tal-email, numru tat-telefon, indirizzi tal-fatturazzjoni u tal-kunsinnaPolitika tal-Privatezza ta' PayPal: https://www.paypal.com/fr/legalhub/paypal/privacy-full
  • Trasportaturi (ta' kunsinna)It-trasmissjoni tad-dejta meħtieġa għall-kunsinna (isem, indirizz, numru tat-telefon) lill-kumpaniji tat-trasport (Chronopost, DHL, eċċ.) għall-kunsinna tal-ordnijiet tiegħek.
  • Stripe (ħlasijiet li saru sad-9 ta' Ottubru 2026)Il-ħlasijiet li saru sad-9 ta' Ottubru 2026 (karta tal-bank, Apple Pay, Google Pay, Klarna…) ġew ipproċessati minn Stripe Payments Europe Ltd. (l-Irlanda), li żżomm id-data ta' dawn it-tranżazzjonijiet u tipproċessaha għal kwalunkwe rifużjoni jew tilwima, skont il-politika tal-privatezza tagħha stess. Għall-ħlasijiet permezz ta' Klarna, Klarna Bank AB (l-Iżvezja) irċeviet ukoll din id-data, li tipproċessaha skont il-politika tal-privatezza tagħha stess.
  • Kejl tal-udjenza u reklamar: Google, Meta, Microsoft Clarity, AhrefsSoġġett għall-kunsens tiegħek: Google (Analytics u Ads — kejl tal-udjenza u tal-konverżjonijiet), Meta (pixel tar-reklamar), Microsoft Clarity (analiżi tal-użabbiltà permezz ta' replay tas-sessjonijiet) u Ahrefs (statistika tal-udjenza) jirċievu data tan-navigazzjoni psewdonimizzata.
  • Għodod tekniċi: Cloudflare, OpenAI, Google Gemini, DeepL, Capitole, IONOSCloudflare (CDN u sigurtà tas-sit), OpenAI (assistent konverżazzjonali — kontenut tal-messaġġi tiegħek lill-chatbot), Google (Gemini — għajnuna fil-kitba tat-tweġibiet tat-tim tagħna, abbażi tal-kontenut tal-messaġġi tiegħek lis-servizz tal-klijenti), DeepL (traduzzjoni ta’ kontenut), Capitole (tibgħit ta’ SMS tranżazzjonali — numru tat-telefon) u IONOS (kunsinna tal-emails tagħna) jipproċessaw biss id-data strettament meħtieġa għas-servizz tagħhom. Jekk tixgħel in-notifiki tat-tweġibiet tal-konsulent, is-servizz tan-notifiki tal-browser tiegħek (Google, Apple, Mozilla jew Microsoft) iwassalhom f’forma kriptata.
  • Swieq onlajn: Back Market u RefurbedGħal ordnijiet li jsiru permezz ta' dawn is-swieq, id-data tal-ordni u tal-kunsinna tiġi skambjata ma' Back Market jew Refurbed skont il-politiki rispettivi tagħhom.

C. Awtoritajiet kompetenti

F'każ ta' obbligu legali, id-dejta tiegħek tista' tiġi żvelata lill-awtoritajiet kompetenti (awtoritajiet tat-taxxi, tad-dwana, aġenziji tal-infurzar tal-liġi, eċċ.) fil-kors tad-doveri legali tagħhom.

Impenn: Ma nbiegħux, nirrentaw jew nittrasferixxu d-dejta personali tiegħek lil terzi għal skopijiet kummerċjali. Il-fornituri kollha tas-servizz tagħna huma soġġetti għal obbligi stretti ta' kunfidenzjalità u sigurtà skont il-GDPR.

5. Trasferimenti tad-dejta lil hinn mill-Unjoni Ewropea

Xi wħud mill-fornituri tas-servizz tagħna jistgħu jittrasferixxu data lil servers li jinsabu barra mill-Unjoni Ewropea. F'dawn il-każijiet, niżguraw li dawn it-trasferimenti jsiru skont il-GDPR.

PayPal

PayPal tista' tittrasferixxi ċerta data tal-ħlas barra mill-Unjoni Ewropea, b'mod partikolari lejn l-Istati Uniti (PayPal, Inc.), biex tipproċessa t-tranżazzjonijiet u tipprevjeni l-frodi. Dawn it-trasferimenti huma rregolati minn:

  • Ir-regoli korporattivi vinkolanti (BCR) tal-grupp PayPal, approvati mill-awtoritajiet kompetenti tal-protezzjoni tad-data, għat-trasferimenti bejn il-kumpaniji tal-grupp
  • Il-klawżoli kuntrattwali standard tal-Kummissjoni Ewropea, għat-trasferimenti l-oħra
  • Iċ-ċertifikazzjoni PCI-DSS għas-sigurtà tad-data tal-ħlas

Għal aktar informazzjoni dwar is-salvagwardji li PayPal daħħlet fis-seħħ, ara l-politika tal-privatezza tagħha. https://www.paypal.com/fr/legalhub/paypal/privacy-full.

Xi fornituri jipproċessaw data fl-Istati Uniti. Google, Meta, Microsoft, OpenAI u Cloudflare huma ċċertifikati taħt il-Qafas tal-Privatezza tad-Data UE-SU (deċiżjoni ta' adegwatezza tal-Kummissjoni Ewropea tal-10 ta' Lulju 2023), kif ukoll Stripe għall-ħlasijiet li saru sad-9 ta' Ottubru 2026. It-trasferimenti li twettaq PayPal jistrieħu fuq is-salvagwardji deskritti hawn fuq.

Għal fornituri mhux iċċertifikati jew għal trasferimenti lejn pajjiżi terzi oħra, aħna nistrieħu fuq il-klawżoli kuntrattwali standard tal-Kummissjoni Ewropea, ikkumplimentati fejn meħtieġ b'miżuri addizzjonali.

Garanziji: It-trasferimenti kollha ta' data barra mill-UE huma rregolati minn salvagwardji xierqa konformi mal-GDPR (Qafas tal-Privatezza tad-Data UE-SU, klawżoli kuntrattwali standard) biex jiġi żgurat livell ta' protezzjoni ekwivalenti għal dak tal-Unjoni Ewropea.

6. Perjodu ta' żamma tad-dejta

Id-dejta personali tiegħek tinżamm għal dawn il-perjodi li ġejjin, stabbiliti skont l-iskop tal-ipproċessar u l-obbligi legali:

Dettalji tal-kont tal-klijent

Durata: Għal tul il-ħajja kollha tal-kont, u mbagħad għal 3 snin wara l-aħħar attività (l-aħħar login jew l-aħħar ordni).

Bażi legali: Twettiq tal-kuntratt + interess leġittimu (ġestjoni tar-relazzjonijiet mal-klijenti)

Dettalji tal-ordni u fatturi

Durata: 10 snin mid-data tat-transazzjoni (obbligu legali li jinżammu r-rekords kontabbli u tat-taxxa - Art. L123-22 tal-Kodiċi Kummerċjali Franċiż).

Bażi legali: Obbligu legali (żamma tal-kontabilità)

Dettalji tal-ħlas

Durata: Id-dettalji sħaħ tal-karta ta' kreditu qatt ma jinżammu fuq is-servers tagħna. Biss ir-referenzi tat-transazzjonijiet jinżammu għal 10 snin (rekwiżit legali).

Bażi legali: Obbligu legali (traċċabbiltà tal-ħlas)

Cookies għad-data tal-browsing u l-analiżi

Durata: Massimu ta' 13-il xahar għall-cookies analitiċi (rakkomandazzjoni tal-CNIL). Id-dejta tiġi anonimizzata wara dan il-perjodu.

Bażi legali: Kunsens (cookies analitiċi)

Data tal-marketing u newsletter

Durata: Sakemm il-kunsens jiġi rtirat jew isir talba biex tneħħi l-abbonament. Fil-każ ta' tneħħija tal-abbonament, id-dejta tiġi mħassra fi żmien 30 jum.

Bażi legali: Kunsens

Kopja tal-karta tal-identità (trade-ins)

Durata: Sakemm it-transazzjoni tat-trade-in tkun kompluta b'mod sħiħ, imbagħad tinżamm għal 5 snin għal skopijiet ta' traċċabbiltà (obbligu legali tal-ġlieda kontra l-frodi u l-ħasil tal-flus).

Bażi legali: Obbligu legali + twettiq tal-kuntratt

Data tal-komunikazzjoni (appoġġ, servizz wara l-bejgħ)

Durata: Matul il-perjodu tal-ipproċessar tat-talba, imbagħad 3 snin għat-traċċabilità tas-servizz tal-klijenti. Id-data teknika assoċjata (indirizz IP, browser) tiġi anonimizzata wara 13-il xahar.

Bażi legali: Interess leġittimu (immaniġġjar tar-relazzjonijiet mal-klijenti)

Tħassir tad-dejta

Meta jiskadu l-perjodi ta' żamma, id-dejta tiegħek tiġi mħassra b'mod sigur u permanenti mis-sistemi tagħna, sakemm ma jkunx meħtieġ mil-liġi li nżommuha għal perjodu itwal (eż. fatturi għal 10 snin).

Tista' wkoll titlob it-tħassir bikri tad-dejta tiegħek skont l-obbligi legali tagħna (ara s-sezzjoni "Id-drittijiet tiegħek").

7. Miżuri ta' sigurtà

Nirrealizzaw il-miżuri tekniċi u organizzattivi kollha xierqa biex nipproteġu d-dejta personali tiegħek minn aċċess mhux awtorizzat, telf, tħassir jew tibdil.

Miżuri tekniċi

  • Enkripzjoni SSL/TLS għal kull trasmissjoni tad-dejta
  • Ħashing tal-password b'algoritmu sigur (bcrypt)
  • Awtentikazzjoni sigura u kontroll tal-aċċess
  • Ħażna sikura tad-dejta fuq servers ospitati fl-Unjoni Ewropea
  • Kopji ta' sigurtà regolari u sikuri
  • Aġġornament regolari tas-sistemi ta' sigurtà
  • Protezzjoni kontra l-attakki (firewall, anti-virus)

Miżuri organizzattivi

  • Aċċess għad-dejta ristrett għal persunal awtorizzat biss
  • Taħriġ tal-persunal fil-protezzjoni tad-dejta
  • Proċeduri għall-immaniġġjar ta' inċidenti ta' sigurtà
  • Awditjar regolari tas-sigurtà
  • Konformità mal-istandards tas-sigurtà (GDPR, PCI-DSS għall-ħlasijiet)
  • Klawżoli ta' kunfidenzjalità mal-fornituri kollha tas-servizz
Notifika f'każ ta' ksur: F'każ ta' ksur tad-data personali li jista' jwassal għal riskju għoli għad-drittijiet u l-libertajiet tiegħek, aħna nimpenjaw ruħna li ninfurmawk u lill-CNIL fi żmien 72 siegħa skont il-GDPR (Art. 33-34).

8. Id-drittijiet tiegħek rigward id-data personali tiegħek

Skont il-GDPR, għandek id-drittijiet li ġejjin rigward id-data personali tiegħek:

A. Id-dritt ta' aċċess (Art. 15 tal-GDPR)

Għandek id-dritt li tikseb konferma li d-dejta personali tiegħek qed tiġi pproċessata u, fejn applikabbli, li tikseb kopja ta' din id-dejta u informazzjoni dwar il-proċessar tagħha.

Proċedura: Ikkuntattjana bl-imejl b'prova tal-identità. Tweġiba fi żmien xahar (li tista' tiġi estiża b'żewġ xhur jekk kumplessa).

B. Id-dritt għall-rettifika (Art. 16 tal-GDPR)

Għandek id-dritt li titlob il-korrezzjoni tad-dejta inaccurata jew inkompleta.

Proċedura: Tista' timmodifika l-biċċa l-kbira tad-dettalji tiegħek direttament fil-kont tal-klijent tiegħek, jew tikkuntattjana għal kwalunkwe tibdil meħtieġ.

C. Id-dritt għat-tħassir (Art. 17 tal-GDPR) – "Id-dritt li wieħed jintesa"

Għandek id-dritt li titlob it-tħassir tad-dejta personali tiegħek fil-każijiet li ġejjin:

  • Id-dejta m'għadhiex meħtieġa għall-iskopijiet
  • Inti tirritira l-kunsens tiegħek u m'hemm l-ebda bażi legali oħra.
  • Inti tikkontesta l-ipproċessar u m'hemm l-ebda raġuni leġittima kompellenti
  • Id-dejta ġiet ipproċessata b'mod illegali.

Eċċezzjoni: Dan id-dritt ma japplikax jekk il-ħażna tkun meħtieġa biex jitħares obbligu legali (eż. il-ħażna tal-fatturi għal 10 snin).

D. Id-dritt għar-restrizzjoni tal-ipproċessar (Art. 18 GDPR)

Għandek id-dritt li titlob ir-restrizzjoni tal-ipproċessar tad-dejta tiegħek fil-każijiet li ġejjin:

  • Filwaqt li nipproċessaw it-talba tiegħek għall-korrezzjoni
  • Meta l-ipproċessar ikun illegali u inti toġġezzjona għat-tħassir
  • Meta ma jkollniex aktar bżonn tad-dejta imma inti għandek bżonnha għal tilwima legali

E. Id-dritt għall-portabbiltà tad-data (Art. 20 GDPR)

Għandek id-dritt li tirrekupera d-dejta personali tiegħek f'format strutturat, użat b'mod komuni u li jinqara minn magna, u li tittrasmettiha lil kontrollur ieħor tad-dejta, fejn l-ipproċessar huwa bbażat fuq il-kunsens tiegħek jew fuq l-eżekuzzjoni ta' kuntratt.

Format: Se nipprovdu d-dejta tiegħek f'format JSON jew CSV, skont il-preferenza tiegħek.

F. Id-dritt għall-oġġezzjoni (Art. 21 GDPR)

Għandek id-dritt li toġġezzjona għall-ipproċessar tad-dejta personali tiegħek meta:

  • L-ipproċessar huwa bbażat fuq interess leġittimu
  • Għal raġunijiet relatati mas-sitwazzjoni partikolari tiegħek
  • Għall-prospettazzjoni kummerċjali (oġġezzjoni mingħajr raġuni meħtieġa)

Eċċezzjoni: Nistgħu nkomplu l-ipproċessar jekk hemm raġunijiet leġittimi u kompellenti li jegħlbu l-interessi tiegħek.

G. Id-dritt li tirritira l-kunsens (Art. 7.3 GDPR)

Meta l-ipproċessar ikun ibbażat fuq il-kunsens tiegħek, tista' tirritira l-kunsens tiegħek fi kwalunkwe ħin, mingħajr ma taffettwa l-legalità tal-ipproċessar li sar qabel ir-ritirata.

Proċedura: Tista' tneħħi l-abbonament mill-newsletter permezz tal-kont tiegħek jew billi tikklikkja l-link tat-tneħħija tal-abbonament f'kull email. Tista' wkoll tibdel il-preferenzi tal-cookies tiegħek fi kwalunkwe ħin.

H. Id-dritt li wieħed jistabbilixxi linji gwida post-mortem (Art. 85 GDPR)

Għandek id-dritt li tistabbilixxi linji gwida dwar id-destin tad-dejta personali tiegħek wara l-mewt tiegħek. F'assenza ta' linji gwida, l-eredi tiegħek jistgħu jeżerċitaw ċerti drittijiet (aċċess, rettifika, tħassir jekk meħtieġ).

Kif teżerċita d-drittijiet tiegħek

Biex teżerċita kwalunkwe minn dawn id-drittijiet, tista':

  • Per email: contact@nomophone.com
  • Bil-posta: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, Franza
  • Permezz tal-kont tal-klijent tiegħek: Xi dejta tista' tiġi modifikata direttament fil-kont tiegħek.

Dokumenti li għandek tipprovdi: Għal raġunijiet ta' sigurtà, tista' tintalab kopja tad-dokument tal-identità tiegħek biex nivverifikaw l-identità tiegħek qabel ma nipproċessaw it-talba tiegħek.

Ħin ta' rispons: Aħna nimpenjaw ruħna li nirrispondu għat-talba tiegħek fi żmien xahar minn meta nirċievuha. Dan il-perjodu jista' jiġi estiż b'żewġ xhur oħra skont il-kumplessità u n-numru tat-talbiet.

Id-dritt li tressaq ilment

Jekk temmen li l-ipproċessar tad-dejta personali tiegħek jikkostitwixxi ksur tal-GDPR, għandek id-dritt li tressaq ilment mal-awtorità superviżorja kompetenti, b'mod partikolari fl-Istat Membru tar-residenza abitwali tiegħek, fil-post tax-xogħol tiegħek jew fil-post tal-ksur allegat.

Fil-Franza: Kummissjoni Nazzjonali għall-Protezzjoni tad-Dejta u l-Libertajiet (CNIL)
Indirizz: 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Telefon: 01 53 73 22 22
Sit web: https://www.cnil.fr/fr/plaintes

9. Profilazzjoni u deċiżjonijiet awtomatizzati

Nużaw id-dejta biex intejbu l-esperjenza tal-utent tiegħek, inkluż:

  • Personalizzazzjoni tal-kontenut: Wiri ta' prodotti li jistgħu jinteressawk ibbażat fuq l-istorja tal-browsing u tax-xiri tiegħek
  • Rakkomandazzjonijiet tal-prodotti: Suggerimenti ibbażati fuq il-preferenzi u l-imġiba tiegħek
  • Analiżi tal-imġiba: Biex intejbu s-servizzi tagħna u l-użabilità tas-sit
Importanti: Ma nużawx deċiżjonijiet kompletament awtomatizzati (speċjalment ir-rifjut awtomatiku tal-kreditu) li jistgħu jwasslu għal effetti legali li jikkonċernawk jew jaffettwawk b'mod sinifikanti. Id-deċiżjonijiet kollha importanti (validazzjoni tal-ordni, proċessar tat-trade-ins, eċċ.) jittieħdu b'intervent uman.

10. Cookies u teknoloġiji simili

Is-sit web tagħna juża cookies u teknoloġiji simili biex itejjeb l-esperjenza tiegħek waqt il-browsing, janalizza t-traffiku u jippersonalizza l-kontenut.

Għal aktar informazzjoni dettaljata dwar l-użu tal-cookies, l-iskopijiet tagħhom, il-perjodu ta' żamma tagħhom u kif timmaniġġjahom, ara l-Politika dwar il-Ġestjoni tal-Cookies.

11. Bidliet f'din il-politika

Nirriżervaw id-dritt li nimmodifikaw din il-Politika tal-Privatezza fi kwalunkwe ħin biex tirrifletti bidliet fil-prattiki u s-servizzi tagħna, jew għal raġunijiet operazzjonali, legali jew regolatorji oħra.

Kull bidla sostanzjali se tiġi kkomunikata permezz ta' avviż f'din il-paġna b'aġġornament tad-data "Aġġornat l-aħħar". Inħeġġuk biex tiċċekkja din il-paġna b'mod regolari biex tkun konxju ta' kwalunkwe bidliet.

Notifika ta' bidliet sinifikanti: Jekk nagħmlu bidliet sinifikanti fil-mod kif nipproċessaw id-dejta personali tiegħek, se ninfurmawk bl-imejl jew permezz ta' avviż prominenti fuq is-sit web tagħna.

Rabtiet u riżorsi utli

Għal aktar informazzjoni dwar il-protezzjoni tad-data personali:

Kuntatt

Jekk għandek xi mistoqsijiet dwar din il-Politika tal-Privatezza, dwar il-proċessar tad-dejta personali tiegħek, jew biex teżerċita d-drittijiet tiegħek, tista' tikkuntattjana:

Email: contact@nomophone.com

Indirizz postali: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, Franza

Nimpenjaw ruħna li nirrispondu għall-talbiet kollha tiegħek kemm jista' jkun malajr, skont l-obbligi tal-GDPR.