AVVIŻ TA’ PRIVATEZZA GĦALL-KLIJENTI TAL-KLIJENTI TA’ INSPECTORATE MALTA LTD

Dan l-avviż ta’ privatezza huwa pprovdut skont l-art. 13 tar-Regolament (UE) 679/2016 (“GDPR”) fir-rigward tal-ipproċessar tad-data personali tal-Klijenti (il-“Klijenti”) ta’ Inspectorate Malta Ltd. 

1. Il-kontrollur tal-ipproċessar tad-data
   Il-Kontrollur tad-Data huwa Inspectorate Malta Ltd, b’uffiċċju rreġistrat fi Spencer Hill, Marsa (MRS), 1959, Malta, VAT nru. MT19326831 (minn hawn ’il quddiem “Bureau Veritas” jew il-“Kontrollur tad-Data”), parti mill-Grupp Bureau Veritas.
2. Id-data li tinġabar
   Il-Kontrollur tad-Data jipproċessa d-data personali tiegħek miġbura permezz tad-dokumentazzjoni kuntrattwali u relatata mal-kuntratt stipulat, bħal data ta’ identifikazzjoni (inkluż l-isem, il-kunjom, id-data u l-post tat-twelid, il-Kodiċi tat-Taxxa u n-numru tal-VAT, l-isem tal-kumpanija) u data ta’ kuntatt (bħall-indirizz, l-email u n-numru tat-telefon) u kwalunkwe informazzjoni li tinsab fiha (id- “Data”).
3. Għan u bażi legali tal-ipproċessar 
   Id-Data hija pproċessata skont l-għanijiet u l-bażijiet legali li ġejjin:
   
   3.1 Eżekuzzjoni tar-relazzjoni kuntrattwali
   Id-data tiġi pproċessata sabiex il-kuntratt mal-Kontrollur tad-Data jiġi eżegwit b’mod korrett u, b’mod partikolari:
   
   (i) biex tippermetti ġestjoni effettiva tar-relazzjoni kuntrattwali mal-Kontrollur tad-Data;
   (ii) għat-twettiq tal-obbligi li jirriżultaw mill-kuntratt, bħal, pereżempju, għaż-żamma tal-kontabilità.
   Il-provvista tad-data għall-għanijiet imsemmija hawn fuq hija obbligatorja u meħtieġa għall-eżekuzzjoni xierqa tal-attivitajiet imsemmija hawn fuq. Fil-każ ta’ rifjut totali jew parzjali li tiġi pprovduta d-Data għal dawn l-għanijiet, il-Kontrollur tad-Data ma jkunx jista’ jistabbilixxi u jeżegwixxi r-relazzjoni kuntrattwali.
   
   3.2 Konformità mal-obbligi legali
   Id-Data tista’ tiġi pproċessata wkoll biex il-Kontrollur tad-Data jkun jista’ jissodisfa l-obbligi stabbiliti bil-liġi, b’regolament, bil-leġiżlazzjoni tal-UE jew b’ordni tal-Awtoritajiet.
   Il-provvista tad-Data għal dan il-għan hija meħtieġa biex ikun hemm segwitu fuq l-obbligi legali li għalihom huwa soġġett il-Kontrollur tad-Data.
   
   3.3 Interess prevalenti
   (i) Protezzjoni legali
   Id-Data se tiġi pproċessata biex jiġu eżerċitati d-drittijiet tal-Kontrollur tad-Data, bħad-dritt tad-difiża fil-qorti. Dan l-interess prevalenti għandu jitqies bħala prevalenti għaliex jikkorrispondi għal dritt garantit bil-kostituzzjoni u, bħala tali, huwa soċjalment rikonoxxut bħala prevalenti fuq l-interessi tal-individwu kkonċernat. Il-provvista tad-data għal dan il-għan hija meħtieġa biex tippermetti lill-Kontrollur tad-Data jiddefendi lilu nnifsu fi proċedimenti legali u barra mill-qorti.
   (ii) Informazzjoni u notifiki promozzjonali
   Id-Data se tiġi pproċessata sabiex tippermetti lill-Kontrollur tad-Data jikkuntattja lill-Klijenti sabiex jibgħat notifiki individwali, esklussivament bl-email, ta’ natura informattiva u promozzjonali, fuq il-bażi tar-relazzjoni kuntrattwali diġà stabbilita ma’ dawn, u li jikkonċernaw prodotti u/jew servizzi tal-istess tip bħal dawk li qed jinbiegħu (Soft Spam), skont id-dispożizzjonijiet tal-art. 130, par. 4 tad-Digriet Leġiżlattiv Nru 196/2003 u emendi sussegwenti, sakemm ma jkunx hemm oġġezzjoni. Il-bażi legali għal dan l-ipproċessar tinsab fl-interess prevalenti tal-Kontrollur tad-Data li jżomm u jsaħħaħ ir-relazzjonijiet umani u professjonali stabbiliti mal-Klijent. Interess prevalenti li ma jaffettwax id-drittijiet u l-libertajiet tal-Klijenti peress li jsib il-bilanċ rispettiv tiegħu fl-interess u l-aspettattiva raġonevoli tal-Klijenti li jirċievu informazzjoni dwar prodotti simili għal dawk li jkunu diġà xtraw u dwar l-attività tal-Kontrollur tad-Data.
   
   3.4 Kunsens
   (i) Attivitajiet ta’ kummerċjalizzazzjoni
   Id-Data tista’ tiġi pproċessata mill-Kontrollur tad-Data biex jibgħat lill-Klijenti permezz tal-kanali awtorizzati minnhom – bħal, pereżempju, notifiki bil-posta, bit-telefon jew elettroniċi, bħal emails – notifiki ta’ kummerċjalizzazzjoni, li għandhom natura ta’ reklamar, informattiva u promozzjonali tal-prodotti u s-servizzi offruti minn Bureau Veritas. Il-bażi legali ta’ dan l-ipproċessar huwa l-kunsens mogħti. Il-kunsens jista’ dejjem jiġi rrevokat liberament billi tintuża l-link xierqa “ħassar l-abbonament” fil-qiegħ tan-notifiki kollha mibgħuta bl-email jew permezz tal-portal għall-eżerċitar tad-drittijiet indikati fl-artikolu 7 t’hawn taħt. Il-provvista tad-data mhix obbligatorja. Kwalunkwe rifjut jirriżulta fl-impossibbiltà, anke parzjali, li jintlaħaq dan il-għan.  
   (ii) Trasferiment ta’ data lill-kumpaniji tal-Grupp Bureau Veritas biex ikunu jistgħu jibagħtu notifiki ta’ materjal ta’ reklamar, informattiv u promozzjonali tagħhom stess
   Id-Data tal-Klijent tista’ tiġi ttrasferita lil kumpaniji tal-Grupp Bureau Veritas u tintuża biex jintbagħat materjal ta’ reklamar, informattiv u promozzjonali mill-kumpaniji tal-Grupp Bureau Veritas. Il-bażi legali ta’ dan l-ipproċessar huwa l-kunsens tal-Klijent. Il-kunsens jista’ dejjem jiġi rrevokat liberament permezz tal-portal għall-eżerċitar tad-drittijiet indikati fl-artikolu 7 t’hawn taħt. Il-provvista tad-data mhix obbligatorja. Kwalunkwe rifjut jirriżulta fl-impossibbiltà, anke parzjali, li jintlaħaq dan il-għan.
4. Ir-Riċevituri tad-Data
   Id-Data se tiġi pproċessata mill-impjegati tal-Kontrollur tad-Data, maħtura speċifikament bħala proċessuri tad-data awtorizzati (bħal, iżda mhux limitati għal, dawk inkarigati mid-dipartiment tal-bejgħ, legali u tal-kummerċjalizzazzjoni), fejn meħtieġ biex iwettqu l-attivitajiet imsemmija fl-artikolu 3 t’hawn fuq.
   
   Id-Data Personali tista’ wkoll tiġi ttrasferita lil partijiet terzi jekk ikun meħtieġ għall-istabbiliment, il-ġestjoni, l-eżekuzzjoni u/jew it-terminazzjoni tar-relazzjoni kuntrattwali mal-Kontrollur tad-Data. F’dan il-każ, ir-riċevituri terzi tad-Data Personali – kontrolluri awtonomi tad-data jew maħtura debitament bħala proċessuri tad-data – jappartjenu għall-kategoriji li ġejjin:
   (i) suġġetti esterni li joperaw bħala kontrolluri awtonomi bħal, pereżempju, Awtoritajiet u korpi ta’ sorveljanza u kontroll u b’mod ġenerali suġġetti, inklużi suġġetti privati, intitolati li jitolbu d-data (bħal konsulenti tal-kontabilità, konsulenti legali), Awtoritajiet Pubbliċi li jagħmlu talba espressa għal skopijiet amministrattivi jew istituzzjonali, skont id-dispożizzjonijiet tal-leġiżlazzjoni nazzjonali u Ewropea attwali;
   (ii) suġġetti barra l-kumpanija li jipprovdu servizzi lill-kumpanija u li huma utli għall-attivitajiet tagħha (pereżempju: fornituri ta’ servizzi tal-IT għall-ġestjoni ta’ databases, inklużi kuntatti u emails, fornituri ta’ servizzi diġitali u konsulenti tal-IT li jipprovdu assistenza teknika lill-kumpanija, uffiċċji li jipprovdu servizzi ta’ pagi, istituzzjonijiet ta’ taħriġ, intermedjarji bankarji u finanzjarji); dawn is-suġġetti rċevew inkarigu speċifiku bħala proċessuri tad-data u l-ismijiet tagħhom huma disponibbli fuq talba lill-Kontrollur tad-Data, bl-użu tad-dettalji ta’ kuntatt indikati fl-artikolu 7 t’hawn taħt.
5. Perjodu taż-żamma tad-data 
   Id-Data pproċessata għal:
   
   (i) l-eżekuzzjoni tar-relazzjoni kuntrattwali mal-parti interessata se tinżamm għat-tul kollu tar-relazzjoni kuntrattwali u għall-perjodu ta’ limitazzjoni ordinarju ta’ 10 snin previst mir-regolamenti applikabbli;
   (ii) is-sodisfazzjon tal-obbligi legali li għalihom huwa soġġett il-Kontrollur tad-Data tinżamm għat-tul ta’ żmien previst mil-liġi (10 snin għall-obbligi amministrattivi-kontabbli);
   (iii) l-interess prevalenti tal-Kontrollur tad-Data, u speċifikament fil-każ ta’ litigazzjoni ġudizzjarja, tinżamm għat-tul kollu ta’ din, sa l-iskadenza tat-termini tal-prattikabilità tal-appelli u għall-fini li jintbagħtu notifiki kummerċjali sat-talba għal nonparteċipazzjoni mis-suġġett tad-data jew għal perjodu ta’ 12-il xahar mill-aħħar kuntatt attiv mas-suġġett tad-data.
   (iv) attivitajiet ta’ kummerċjalizzazzjoni se tinżamm għal perjodu ta’ żmien li ma jaqbiżx l-24 xahar mill-għoti tal-kunsens mill-Klijent biex jitwettaq dan l-ipproċessar, u wara tintbagħat talba biex dan jikkonferma x-xewqa li jkompli jirċievi dan l-ipproċessar: fil-każ ta’ rifjut, id-Data pprovduta titħassar; fil-każ ta’ kunsens, din tinżamm u tiġi pproċessata għal perjodu ieħor ta’ 24 xahar. Il-Klijenti jistgħu, fi kwalunkwe każ, jirtiraw il-kunsens tagħhom kif speċifikat fl-artikolu 3 ta’ dan l-avviż ta’ privatezza.
   (v) it-trasferiment tad-data lil sussidjarji/kumpaniji prinċipali u/jew affiljati tal-Grupp Bureau Veritas, se tinżamm għall-perjodu ta’ żmien meħtieġ biex teknikament tippermetti t-trasferiment korrett tad-data lil partijiet terzi u sussegwentement kif irregolat fl-informazzjoni li se tinħareġ minn kull sid. 
6. Trasferiment ta’ data lil pajjiżi terzi
   Il-Kontrollur tad-Data mhux se jagħmel trasferimenti barra l-Unjoni Ewropea.
   
   Jekk dan iseħħ, il-Kontrollur tad-Data jadotta garanziji adegwati skont il-leġiżlazzjoni legali u regolatorja applikabbli dwar il-protezzjoni tad-data personali, sabiex jiżgura li d-Data tiegħu tkun protetta b’mod adegwat: b’mod partikolari, tali trasferimenti se jseħħu, fuq bażi ta’ każ b’każ, wara verifika tal-Klawsoli Kuntrattwali Standard approvati mill Kummissjoni Ewropea skont l-artikolu 46, paragrafu 2, ittri c) u d) tal-GDPR jew tar-regoli vinkolanti għall-kumpanija msemmija fl-artikolu 47 tal-GDPR jew, fin-nuqqas ta’ dan, bis-saħħa ta’ waħda mill-miżuri derogatorji msemmija fl-artikolu 49 tal-GDPR.
7. Id-drittijiet tas-suġġett tad-data
   Il-Klijenti, bħala suġġetti tad-data (jiġifieri, suġġetti li għalihom tirreferi d-Data), huma detenturi tad-drittijiet mogħtija mill-GDPR. B’mod partikolari, skont l-Artikoli 15-22 tal-GDPR, is-suġġetti tad-data għandhom id-dritt li jitolbu u jiksbu, fi kwalunkwe ħin, aċċess għad-data personali tagħhom, informazzjoni dwar l-ipproċessar imwettaq, il-korrezzjoni u/jew l-aġġornament tad-data personali, it-tħassir u l-limitazzjoni tal-ipproċessar.
   
   Barra minn hekk, għandhom ukoll id-dritt li joġġezzjonaw għall-ipproċessar u li jitolbu l-portabbiltà tad-data (jiġifieri li jirċievu data personali f’format strutturat, użat komunement, li jinqara mill-magni). Fl-aħħar nett, is-suġġetti tad-data dejjem għandhom id-dritt li jirrevokaw il-kunsens tagħhom fi kwalunkwe ħin (dan, fi kwalunkwe każ, mhux se jaffettwa l-legalità tal-ipproċessar imwettaq fuq il-bażi tal-kunsens mogħti qabel ir-revoka) u li jressqu lment lil awtorità superviżorja. 
   
   Id-drittijiet imsemmija hawn fuq jistgħu jiġu eżerċitati fi kwalunkwe ħin billi sempliċiment tintbagħat talba lill-Kontrollur tad-Data:
   • bil-posta, Malta Ltd, Spencer Hill, Marsa (MRS), 1959, Malta;
   • permezz tal-portal għall-eżerċitar tad-drittijiet, disponibbli fil-link https://personaldataprotection.bureauveritas.com/#/HomePage