AVVIŻ TA’ PRIVATEZZA DWAR L-IPPROĊESSAR TA’ DATA PERSONALI TA’ INSPECTORATE MALTA LTD 

Din il-politika (il-“Politika”) hija pprovduta skont l-art. 13 tar-Regolament (UE) 679/2016 (“GDPR”) b’rabta mal-ipproċessar ta’ data personali tal-fornituri ta’ Inspectorate Malta Ltd (il-“Fornituri” u/jew is-“Suġġetti tad-Data”).

1. Il-Kontrollur tad-Data
   Il-Kontrollur tad-Data huwa Inspectorate Malta Ltd, b’uffiċċju reġistrat fi Spencer Hill, Marsa (MRS), 1959, Malta, VAT nru MT19326831 (minn hawn ’il quddiem “Bureau Veritas” jew il-“Kontrollur tad-Data”).
2. Id-data li tinġabar 
   Il-Kontrollur tad-Data jipproċessa d-data personali tal-Fornituri – miġbura permezz tad-dokumentazzjoni kuntrattwali relatata mal-kuntratt stipulat magħhom – bħal data ta’ identifikazzjoni (isem, kunjom, data u post tat-twelid, Kodiċi tat-Taxxa u numru tal-VAT), data ta’ kuntatt (bħal indirizz, email u numru tat-telefon) u kwalunkwe informazzjoni oħra misjuba fil-kuntratti ffirmati u d-data bankarja u tat-taxxa meħtieġa għall-ħlas tas-servizzi u s-servizzi pprovduti mis-suġġett tad-Data (id-“Data” u/jew “Data Personali”).
   
   Id-data tas-Suġġett tad-Data tinġabar elettronikament jew fuq karta permezz tal-kuntratt, kwalunkwe formola tal-ordnijiet u, b’mod aktar ġenerali, id-dokumentazzjoni kuntrattwali ffirmata bejn il-Fornitur u l-Kontrollur tad-Data. Id-Data miġbura hija, għalhekk, limitata għad-data li hija meħtieġa għall-ġestjoni u l-eżekuzzjoni tar-relazzjoni kuntrattwali mal-Fornitur.
3. Għan u bażi legali tal-ipproċessar
   Il-Kontrollur tad-Data jipproċessa d-Data skont l-għanijiet u l-bażijiet legali li ġejjin:
   
   Eżekuzzjoni tar-relazzjoni kuntrattwali
   
   Id-data tiġi pproċessata sabiex il-kuntratt ta’ provvista mal-Kontrollur tad-Data jiġi eżegwit b’mod korrett u, b’mod partikolari:
   
   A. biex tippermetti ġestjoni effettiva tar-relazzjoni kuntrattwali mal-Kontrollur tad-Data:
   (i) għall-provvista tas-servizzi offruti u l-ħlas tagħhom.
   
   B. għat-twettiq tal-obbligi li joħorġu mill-kuntratt tal-provvista, bħal pereżempju:
   (i) għal skopijiet ta’ kontabilità;
   (ii) bil-għan li jiġu trażmessi ordnijiet.
   
   Il-provvista tad-data għall-għanijiet imsemmija hawn fuq hija obbligatorja u meħtieġa għall-eżekuzzjoni xierqa tal-attivitajiet imsemmija hawn fuq. Fil-każ ta’ rifjut totali jew parzjali li tiġi pprovduta d-Data għal dawn l-għanijiet, il-Kontrollur tad-Data ma jkunx jista’ jistabbilixxi u jeżegwixxi r-relazzjoni kuntrattwali.
   
   Konformità mal-obbligi legali
   
   Id-Data tista’ tiġi pproċessata wkoll biex il-Kontrollur tad-Data jkun jista’ jwettaq l-obbligi stabbiliti bil-liġi, b’regolament, bil-leġiżlazzjoni tal-UE jew b’ordni mill-Awtoritajiet;
   
   Il-provvista tad-Data għal dan il-għan hija meħtieġa biex ikun hemm segwitu fuq l-obbligi legali li għalihom huwa soġġett il-Kontrollur tad-Data.
   
   Interess leġittimu (protezzjoni legali)
   
   Id-Data se tiġi pproċessata biex jiġu eżerċitati d-drittijiet tal-Kontrollur tad-Data, bħad-dritt tad-difiża fil-qorti. Dan l-interess leġittimu għandu jitqies bħala prevalenti għaliex jikkorrispondi għal dritt garantit bil-kostituzzjoni u, bħala tali, huwa soċjalment rikonoxxut bħala prevalenti fuq l-interessi tal-individwu kkonċernat. Il-provvista tad-data għal dan il-għan hija meħtieġa biex tippermetti lill-Kontrollur tad-Data jiddefendi lilu nnifsu fi proċedimenti legali u barra mill-qorti. 
4. Ir-Riċevituri tad-Data
   Id-Data tiġi pproċessata mill-impjegati tal-Kontrollur tad-Data, maħtura speċifikament bħala proċessuri awtorizzati (bħal, iżda mhux limitati għal, dawk inkarigati mid-dipartiment tal-akkwisti), fejn meħtieġ biex iwettqu l-attivitajiet imsemmija fil-paragrafu 3 hawn fuq.
   
   Id-Data Personali tista’ wkoll tiġi nnotifikata lil partijiet terzi jekk ikun meħtieġ għall-istabbiliment, il-ġestjoni, l-eżekuzzjoni u/jew it-terminazzjoni tar-relazzjoni kuntrattwali mal-Kontrollur tad-Data. F’dan il-każ, ir-riċevituri terzi tad-Data Personali – kontrolluri awtonomi tad-data jew maħtura debitament bħala proċessuri tad-data – jappartjenu għall-kategoriji li ġejjin:
   
   A. suġġetti esterni li joperaw bħala kontrolluri awtonomi bħal, pereżempju, Awtoritajiet u korpi ta’ sorveljanza u kontroll u b’mod ġenerali suġġetti, inklużi suġġetti privati, intitolati li jitolbu d-data (bħal konsulenti tal-kontabilità, konsulenti legali), Awtoritajiet Pubbliċi li jagħmlu talba espressa għal skopijiet amministrattivi jew istituzzjonali, skont id-dispożizzjonijiet tal-leġiżlazzjoni nazzjonali u Ewropea attwali;
   
   B. suġġetti barra l-kumpanija li jipprovdu servizzi lill-kumpanija u li huma utli għall-attivitajiet tagħha (pereżempju: fornituri ta’ servizzi tal-IT għall-ġestjoni ta’ databases, inklużi kuntatti u emails, fornituri ta’ servizzi diġitali u konsulenti tal-IT li jipprovdu assistenza teknika lill-kumpanija, uffiċċji li jipprovdu servizzi ta’ pagi, istituzzjonijiet ta’ taħriġ, intermedjarji bankarji u finanzjarji); dawn is-suġġetti rċevew inkarigu speċifiku bħalaproċessuri tad-data u l-ismijiet tagħhom huma disponibbli fuq talba lill-Kontrollur tad-Data, bl-użu tad-dettalji ta’ kuntatt indikati fil-Paragrafu 7 hawn taħt.
5. Perjodu taż-żamma tad-data
   Id-Data pproċessata għal:
   
   (i) l-eżekuzzjoni tar-relazzjoni kuntrattwali li fiha s-Suġġett tad-Data huwa parti tinżamm għat-tul kollu tar-relazzjoni kuntrattwali u għall-perjodu ta’ limitazzjoni ordinarju ta’ 10 snin previst mir-regolamenti applikabbli;
   (ii) is-sodisfazzjon tal-obbligi legali li għalihom huwa suġġett il-Kontrollur tad-Data tinżamm għat-tul ta’ żmien previst mil-liġi (10 snin għall-obbligi amministrattivi-kontabbli);
   (iii) l-interess leġittimu tal-Kontrollur tad-Data, u speċifikament fil-każ ta’ litigazzjoni ġudizzjarja, se jinżamm għat-tul kollu tal-istess, sakemm jispiċċaw it-termini ta’ prattikabbiltà tal-appelli
6. Trasferiment ta’ data lil pajjiżi terzi
   Il-Kontrollur tad-Data mhux se jagħmel trasferimenti barra l-Unjoni Ewropea. Jekk dan iseħħ, il-Kontrollur tad-Data se jadotta garanziji adegwati skont il-leġiżlazzjoni legali u regolatorja applikabbli dwar il-protezzjoni ta’ data personali, sabiex jiżgura li d-Data tiegħu tkun protetta b’mod adegwat: b’mod partikolari, tali trasferimenti se jseħħu, fuq bażi ta’ każ b’każ, wara verifika tal-Klawsoli Kuntrattwali Standard approvati mill-Kummissjoni Ewropea skont l-artikolu 46, paragrafu 2, ittri c) u d) tal-GDPR jew tar-regoli vinkolanti għall-kumpanija msemmija fl-artikolu 47 tal-GDPR jew, fin-nuqqas ta’ dan, bis-saħħa ta’ waħda mill-miżuri derogatorji msemmija fl-artikolu 49 tal-GDPR.
7. Id-drittijiet tas-Suġġett tad-Data
   Il-Fornituri, bħala suġġetti tad-data (jiġifieri, suġġetti li għalihom tirreferi d-Data), huma detenturi tad-drittijiet mogħtija mill-GDPR. B’mod partikolari, skont l-Artikoli 15-22 tal-GDPR, is-Suġġetti tad-Data għandhom id-dritt li jitolbu u jiksbu, fi kwalunkwe ħin, aċċess għad-data personali tagħhom, informazzjoni dwar l-ipproċessar imwettaq, il-korrezzjoni u/jew l-aġġornament tad-data personali, it-tħassir u l-limitazzjoni tal-ipproċessar. Barra minn hekk, għandhom ukoll id-dritt li joġġezzjonaw għall-ipproċessar u li jitolbu l-portabbiltà tad-data (jiġifieri li jirċievu d-data personali f’format strutturat, użat komunement, li jinqara mill-magni). Fl-aħħar nett, is-Suġġetti tad-Data dejjem għandhom id-dritt li jirrevokaw il-kunsens tagħhom fi kwalunkwe ħin (dan, fi kwalunkwe każ, mhux se jaffettwa l-legalità tal-ipproċessar imwettaq fuq il-bażi tal-kunsens mogħti qabel ir-revoka) u li jressqu lment lil awtorità superviżorja.
   
   Id-drittijiet imsemmija hawn fuq jistgħu jiġu eżerċitati fi kwalunkwe ħin billi sempliċiment tintbagħat talba lill-Kontrollur tad-Data:
   
   • bil-posta, Spencer Hill, Marsa (MRS), 1959, Malta; 
   • permezz tal-portal għall-eżerċitar tad-drittijiet, disponibbli fil-link https://personaldataprotection.bureauveritas.com/#/HomePage