Politika ta' Privatezza

1. Introduzzjoni

UnnaData ("aħna", "tagħna") hija impenjata li tipproteġi u tirrispetta l-privatezza tiegħek. Din il-Politika ta' Privatezza tiddeskrivi kif niġbru, nużaw, u naqsmu informazzjoni dwarek meta tuża l-pjattaforma ta' konformità GDPR bl-IA tagħna, il-websajt, u s-servizzi relatati (kollettivament, is-"Servizzi").

Billi taċċessa jew tuża s-Servizzi tagħna, tirrikonoxxi li qrajt u fhimt din il-Politika ta' Privatezza. Jekk ma taqbilx mal-prattiki tagħna, jekk jogħġbok tużax is-Servizzi tagħna.

2. Kontrollur tad-Data

Il-kontrollur tad-data għad-data personali pproċessata permezz tas-Servizzi tagħna huwa:

UnnaData OÜ
Kodiċi tar-Reġistru 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
Email: privacy@unnadata.com
Uffiċjal għall-Protezzjoni tad-Data: dpo@unnadata.com

3. Data li Niġbru

3.1 Informazzjoni li Tipprovdi

• Informazzjoni tal-Kont: Isem, indirizz tal-email, u dettalji tal-organizzazzjoni meta tirreġistra.
• Informazzjoni tal-Organizzazzjoni: Isem tal-organizzazzjoni, indirizz, settur, u dettalji organizzattivi oħra li tipprovdi matul l-issettjar.
• Dokumenti: Fajls li ttella' fuq il-pjattaforma għall-immaniġġjar tal-konformità, inklużi politiki ta' privatezza, kuntratti, u valutazzjonijiet.
• Kontenut taċ-Chat: Messaġġi u mistoqsijiet li tibgħat permezz tal-funzjoni taċ-chat bl-IA tagħna.
• Komunikazzjonijiet: Informazzjoni li tipprovdi meta tikkuntattja lit-tim ta' appoġġ tagħna.

3.2 Informazzjoni Miġbura Awtomatikament

• Data dwar l-Użu: Informazzjoni dwar kif tinteraġixxi mas-Servizzi tagħna, inklużi l-karatteristiċi użati, il-paġni miżjura, u l-azzjonijiet meħuda.
• Informazzjoni dwar l-Apparat: Tip ta' browser, sistema operattiva, identifikaturi tal-apparat, u riżoluzzjoni tal-iskrin.
• Data tal-Log: Indirizzi IP, timestamps tal-aċċess, logs tat-talbiet API, u informazzjoni dwar l-iżbalji.
• Metriċi tal-Użu tal-IA: Użu tat-tokens, interazzjonijiet mal-mudell, u metriċi tal-kwalità tar-risposta (mingħajr kontenut).

3.3 Informazzjoni minn Partijiet Terzi

• Proċessur tal-Ħlas: Stripe tipprovdilna d-dettalji tat-tranżazzjonijiet (ma naħżnux numri sħaħ tal-karti).

4. Kif Nużaw id-Data Tiegħek

Nipproċessaw id-data personali tiegħek għall-għanijiet li ġejjin:

Għan	Deskrizzjoni
Twassil tas-Servizz	Biex nipprovdu, inżommu, u ntejbu l-pjattaforma ta' konformità u l-karatteristiċi tal-IA tagħna.
Awtentikazzjoni	Biex nivverifikaw l-identità tiegħek u nimmaniġġjaw l-aċċess għall-kont tiegħek.
Ipproċessar tal-IA	Biex nipprovdu risposti kuntestwali tal-IA bbażati fuq id-dokumenti mtella' u l-mistoqsijiet tiegħek.
Fatturazzjoni	Biex nipproċessaw il-ħlasijiet, nimmaniġġjaw l-abbonamenti, u noħorġu fatturi.
Komunikazzjoni	Biex nibagħtu notifiki relatati mas-servizz, aġġornamenti, u risposti ta' appoġġ.
Sigurtà	Biex nidentifikaw, nipprevjenu, u nindirizzaw il-frodi, l-abbuż, u kwistjonijiet ta' sigurtà.
Analitika	Biex nifhmu l-mudelli tal-użu u ntejbu s-Servizzi tagħna (data aggregata biss).

5. Bażi Legali għall-Ipproċessar

Skont il-GDPR, nipproċessaw id-data personali tiegħek abbażi tal-bażijiet legali li ġejjin:

• Eżekuzzjoni tal-Kuntratt (Artikolu 6(1)(b)): Ipproċessar meħtieġ biex nipprovdu s-Servizzi tagħna kif miftiehem fit-Termini ta' Servizz tagħna.
• Interessi Leġittmi (Artikolu 6(1)(f)): Għas-sigurtà, il-prevenzjoni tal-frodi, it-titjib tas-servizz, u l-analitika fejn l-interessi tagħna ma jipprevalux fuq id-drittijiet tiegħek.
• Kunsens (Artikolu 6(1)(a)): Fejn tkun tajt kunsens espliċitu, bħal għal komunikazzjonijiet ta' kummerċjalizzazzjoni jew cookies fakultattivi.
• Obbligu Legali (Artikolu 6(1)(c)): Fejn inkunu meħtieġa nipproċessaw data biex nikkonformaw ma' rekwiżiti legali (pereż. rekords tat-taxxa, talbiet regolatorji).

6. Qsim tad-Data & Proċessuri

Ma nbiegħux id-data personali tiegħek. Naqsmu data biss mal-kategoriji ta' riċevituri li ġejjin:

• Infrastruttura Cloud: Amazon Web Services (AWS) -- reġjun tal-UE (eu-west-1, l-Irlanda) għall-hosting u l-ħżin.
• Fornitur tal-IA: Anthropic -- għal analiżi ta' konformità bl-IA. Id-data tiġi pproċessata taħt Ftehim ta' Pproċessar tad-Data u ma tintużax għat-taħriġ tal-mudelli.
• Proċessur tal-Ħlas: Stripe -- għall-fatturazzjoni tal-abbonamenti u l-ipproċessar tal-ħlas.

Is-sottoproċessuri kollha huma marbuta bi Ftehimiet ta' Pproċessar tad-Data (DPAs) li jeħtiġuhom jipproteġu d-data tiegħek b'konformità mal-GDPR.

7. Żamma tad-Data

Inżommu d-data personali tiegħek biss għaż-żmien meħtieġ biex nissodisfaw l-għanijiet li għalihom inġabret:

• Data tal-Kont: Miżmuma sakemm il-kont tiegħek ikun attiv, flimkien ma' 30 jum wara t-tħassir biex jitħalla l-irkupru.
• Dokumenti: Miżmuma sakemm il-kont tiegħek ikun attiv. Jitħassru b'mod permanenti fi żmien 30 jum mit-tħassir tal-kont.
• Istorja taċ-Chat: Miżmuma sakemm il-kont tiegħek ikun attiv. Tista' tħassar sessjonijiet individwali fi kwalunkwe ħin.
• Logs tal-Awditjar: Miżmuma għal 2 snin għal skopijiet ta' sigurtà u konformità.
• Rekords tal-Fatturazzjoni: Miżmuma għal 7 snin kif meħtieġ mir-regolamenti tat-taxxa u finanzjarji.

8. Id-Drittijiet Tiegħek Skont il-GDPR

Bħala suġġett tad-data, għandek id-drittijiet li ġejjin skont il-GDPR:

• Dritt għall-Aċċess (Artikolu 15): Titlob kopja tad-data personali tiegħek.
• Dritt għar-Rettifika (Artikolu 16): Titlob korrezzjoni ta' data mhux preċiża.
• Dritt għat-Tħassir (Artikolu 17): Titlob it-tħassir tad-data tiegħek ("dritt li tintesa").
• Dritt għar-Restrizzjoni tal-Ipproċessar (Artikolu 18): Titlob limitazzjoni fuq kif nipproċessaw id-data tiegħek.
• Dritt għall-Portabbiltà tad-Data (Artikolu 20): Tirċievi d-data tiegħek f'format li jinqara minn magna.
• Dritt li Toġġezzjona (Artikolu 21): Toġġezzjona għall-ipproċessar ibbażat fuq interessi leġittmi.
• Dritt li Tirtira l-Kunsens (Artikolu 7(3)): Tirtira l-kunsens fi kwalunkwe ħin fejn l-ipproċessar ikun ibbażat fuq il-kunsens.

Biex teżerċita xi wieħed minn dawn id-drittijiet, jekk jogħġbok ikkuntattjana fuq privacy@unnadata.com. Se nwieġbu fi żmien 30 jum kif meħtieġ mill-GDPR.

Għandek ukoll id-dritt li tressaq ilment mal-awtorità superviżorja lokali tiegħek jekk temmen li d-drittijiet tiegħek ġew miksura.

9. Trasferimenti Internazzjonali tad-Data

Id-data tiegħek tinħażen u tiġi pproċessata esklussivament fi ħdan l-Unjoni Ewropea (AWS eu-west-1, l-Irlanda). Ma nittrasferixxux data personali barra miż-Żona Ekonomika Ewropea (ŻEE) sakemm:

• Il-pajjiż riċevitur ikollu deċiżjoni ta' adegwatezza mill-Kummissjoni Ewropea.
• Ikun hemm salvagwardji xierqa fis-seħħ (pereż. Klawżoli Kuntrattwali Standard).
• Tapplika deroga skont l-Artikolu 49 tal-GDPR.

Għall-ipproċessar tal-IA permezz ta' Anthropic, id-data tista' tiġi pproċessata fl-Istati Uniti taħt Klawżoli Kuntrattwali Standard (SCCs) u miżuri supplimentari biex jiġi żgurat livell adegwat ta' protezzjoni.

10. Miżuri ta' Sigurtà

Nimplimentaw miżuri tekniċi u organizzattivi xierqa biex nipproteġu d-data personali tiegħek, inklużi:

• Kriptaġġ AES-256 għad-data maħżuna
• Kriptaġġ TLS 1.3 għad-data waqt it-trasferiment
• Awtentikazzjoni bbażata fuq JWT b'tokens ta' aċċess ta' tul qasir
• Kontrolli ta' aċċess ibbażati fuq ir-rwoli
• Reġistrazzjoni komprensiva tal-awditjar
• Valutazzjonijiet regolari tas-sigurtà
• Proċeduri ta' rispons għall-inċidenti

11. Cookies

Nużaw l-inqas numru ta' cookies meħtieġa għat-tħaddim tas-Servizzi tagħna. Għal informazzjoni dettaljata dwar il-cookies li nużaw, jekk jogħġbok irreferi għall-Politika dwar il-Cookies tagħna.

12. Bidliet f'din il-Politika

Nistgħu naġġornaw din il-Politika ta' Privatezza minn żmien għal żmien. Se ngħarrfuk b'kull bidla materjali billi npubblikaw il-politika aġġornata fuq il-websajt tagħna u, fejn xieraq, nibagħtulek notifika. Id-data "Aġġornata l-aħħar" fil-quċċata ta' din il-paġna tindika meta ġiet riveduta l-aħħar il-politika.

13. Ikkuntattjana

Jekk għandek xi mistoqsijiet dwar din il-Politika ta' Privatezza jew il-prattiki tagħna dwar id-data, jekk jogħġbok ikkuntattjana:

• Mistoqsijiet Ġenerali dwar il-Privatezza: privacy@unnadata.com
• Uffiċjal għall-Protezzjoni tad-Data: dpo@unnadata.com
• Talbiet tas-Suġġetti tad-Data: privacy@unnadata.com