Politika tal-Privatezza ta’ Apperah

1. Dwar din il-Politika tal-Privatezza

Din il-Politika tal-Privatezza tispjega kif Apperah tipproċessa d-data personali tiegħek. Tapplika għall-app mobbli ta’ Apperah, għall-websajt apperah.com, u għas-servizzi relatati.

Din il-Politika hija separata mit-Termini tas-Servizz tagħna. L-aċċettazzjoni tat-Termini mhijiex kundizzjoni għad-drittijiet deskritti hawnhekk.

Data effettiva u bidliet: din il-Politika tidħol fis-seħħ fid-data indikata hawn fuq. Għal bidliet materjali, nagħtu avviż fl-app u bl-email qabel ma l-bidla tidħol fis-seħħ, u nżommu arkivju tal-verżjonijiet preċedenti.

2. Min aħna u kif tikkuntattjana

Ilmenti u awtoritajiet superviżorji: għandek id-dritt li tressaq ilment quddiem awtorità għall-protezzjoni tad-data. Fl-UE/ŻEE, l-awtorità superviżorja ewlenija tagħna hija Datatilsynet (in-Norveġja) taħt il-mekkaniżmu one-stop-shop tal-GDPR; tista’ wkoll tilmenta lill-awtorità ta’ pajjiżek stess. Bnadi oħra, tista’ tilmenta lill-awtorità lokali tiegħek.

Fejn il-liġi lokali teħtieġ li naħtru uffiċjal tal-protezzjoni tad-data jew rappreżentant lokali qabel ma noperaw f’pajjiż, nagħmlu hekk u nippubblikaw id-dettalji ta’ kuntatt tagħhom fis-suppliment ta’ dak il-pajjiż.

3. Liema data nipproċessaw, għaliex, u fuq liema bażi legali

Nittrattaw tliet tipi wesgħin ta’ informazzjoni:

• Informazzjoni li tagħtina int — meta toħloq kont u profil, toħloq jew tingħaqad ma’ attivitajiet, tibgħat messaġġi lin-nies, taqsam ritratti u posts, tagħżel li taqsam il-lokalità tiegħek, jew tikkonnettja kalendarju.
• Informazzjoni mill-użu tiegħek ta’ Apperah — kif tuża l-app, u data tal-apparat u tal-logs (għas-sigurtà u r-rapporti tal-crashes), inkluża l-lokalità approssimattiva għal affarijiet bħal li nuruk postijiet fil-qrib.
• Informazzjoni minn sorsi oħra — informazzjoni pubblika li nużaw biex nibnu d-direttorju tagħna tal-postijiet u l-avvenimenti (ara §4), u l-fornitur tas-sign-in li tagħżel jekk tuża sign-in soċjali.

Dan hu għalxiex nużaw kull kategorija wiesgħa, u l-bażi legali tagħna:

Apperah ma tiġborx data tal-lokalità fl-isfond. Il-lokalità tiġi pproċessata biss meta taqsamha attivament jew tuża funzjoni li teħtieġ lokalità approssimattiva.

4. Minn fejn niksbu d-data tiegħek

Niksbu d-data:

• Mingħandek — meta tirreġistra, toħloq pjanijiet, taqsam kontenut, jew tikkonnettja l-kalendarju tiegħek
• Mill-ktieb tal-indirizzi tiegħek, biss jekk tagħżel “sib ħbieb mill-kuntatti” — in-numri tat-telefown u l-indirizzi tal-email fuq l-apparat tiegħek jintbagħtu lilna darba biex niċċekkjaw liema minnhom jappartjenu lil utenti ta’ Apperah; nuruk il-korrispondenzi u ma naħżnux il-lista
• Mill-apparat tiegħek — indirizz IP, identifikatur tal-apparat (għar-rapporti tal-crashes), token tan-notifiki push (marbut mas-sessjoni li tkun dħalt fiha u mneħħi meta toħroġ), verżjoni tal-app
• Minn funzjonijiet tal-apparat li tippermetti — kull waħda hija fakultattiva, nitolbu permess mal-ewwel użu tal-funzjoni u tista’ tirtirah fis-settings tal-apparat: kamera (ritratti u vidjows li tieħu u skennjar tal-kodiċi QR ta’ ħabib), mikrofonu (messaġġi bil-vuċi fiċ-chat), librerija tar-ritratti (ritratti u vidjows li tagħżel li taqsam — ma nużawx il-lokalità maħżuna fir-ritratti), lokalità (biss meta tagħżel li taqsamha, ara §15), kuntatti (hawn fuq), kalendarju (jekk tikkonnettja wieħed) u Face ID jew marka tas-swaba’ (jekk tixgħel id-dħul bijometriku — il-verifika ssir fuq l-apparat tiegħek u qatt ma nirċievu data bijometrika)
• Minn sorsi oħra (limitati):
  • Fornitur ta’ kalendarju (Google Calendar) jekk tikkonnettja wieħed
  • Sorsi pubbliċi, għad-direttorju tagħna tal-postijiet u l-avvenimenti (ara §4.1)
  • Fornitur tas-sign-in — Meta (Facebook), Google, jew Apple — jekk tuża sign-in soċjali

Aħna ma nixtrux data mingħand data brokers.

Meta tfittxija fl-app ma ssib l-ebda riżultat, nirreġistraw fil-log it-test tat-tfittxija u l-belt jew iż-żona minn fejn saret — mingħajr ebda rabta miegħek jew mal-kont tiegħek — biex inkunu nafu fejn id-direttorju tagħna jeħtieġ titjib. Dawn il-logs jitħassru awtomatikament wara 60 jum.

4.1 Informazzjoni li niksbu minn sorsi oħra (Artikolu 14)

Xi informazzjoni li nżommu ma ngħatatx minnek direttament — pereżempju, informazzjoni pubblika dwar post, jew kuntatt kummerċjali elenkat pubblikament, miġbura biex nibnu d-direttorju tagħna tal-postijiet u l-avvenimenti. Taħt l-Artikolu 14 tal-GDPR, nipprovdu l-informazzjoni li ġejja:

• Kategoriji ta’ data: dettalji tan-negozju/tal-post u, fejn individwi jkunu identifikabbli (pereżempju, l-isem jew id-dettalji ta’ kuntatt elenkati pubblikament ta’ negozjant waħdieni), data personali limitata.
• Sorsi: data miftuħa — OpenStreetMap (ODbL), Overture Maps (CDLA), u Wikidata (CC0) — u websajts tal-postijiet aċċessibbli għall-pubbliku. Ara l-paġna tagħna Sorsi tad-Data u Attribuzzjoni.
• Skop u bażi legali: biex nibnu u nżommu direttorju preċiż u ntejbu t-tfittxija — l-interessi leġittimi tagħna (Artikolu 6(1)(f)), ibbilanċjati mad-drittijiet tiegħek.
• Id-drittijiet tiegħek: tista’ taċċessa, tikkoreġi, jew toġġezzjona għal dan l-ipproċessar — u jekk ikun in-negozju tiegħek, tista’ titlob il-post biex timmaniġġjah.

5. Ma’ min naqsmu d-data tiegħek

Naqsmu d-data ma’ fornituri ta’ servizzi li jgħinuna nħaddmu lil Apperah, deskritti hawnhekk skont il-kategorija tas-servizz. Neħtieġu li kull wieħed jopera taħt ftehim tal-ipproċessar tad-data u juża d-data tiegħek biss fuq l-istruzzjonijiet tagħna.

Inżommu l-paġna tagħna tal-Fornituri tas-Servizzi aġġornata hekk kif jinbidlu l-fornituri tagħna.

Postijiet li tordna mingħandhom. Fejn post ikklejmjat joffri ordnijiet fl-app, meta tagħmel ordni jinqasmu d-dettalji tal-ordni (oġġetti, ammonti, ħin mitlub tal-ġbir) u l-identità tal-kont tiegħek ma’ dak il-post biex ikun jista’ jwettaq l-ordni.

Aħna ma nbigħux id-data personali tiegħek. Aħna ma naqsmuhiex għal reklamar imġibi bejn kuntesti differenti (ara L-Għażliet tal-Privatezza Tiegħek għall-ispeċifiċitajiet tal-istati tal-Istati Uniti).

Nistgħu wkoll niżvelaw data:

• Lill-infurzar tal-liġi fuq proċess legali validu (nikkontestaw talbiet wiesgħin iżżejjed; ara l-Politika tagħna dwar it-Talbiet tal-Infurzar tal-Liġi)
• Biex ninfurzaw it-Termini tagħna jew nipproteġu lill-utenti (pereżempju, biex nidentifikaw u nirrappurtaw materjal ta’ abbuż sesswali tat-tfal lil NCMEC u Kripos)
• Fi tranżazzjoni korporattiva (fużjoni, akkwiżizzjoni, ristrutturar) — bi protezzjoni kontinwa

L-immaġnijiet fil-previżjonijiet tal-postijiet jistgħu jitgħabbew minn hosts indipendenti ta’ partijiet terzi. Dawn jirċievu l-indirizz IP tiegħek u informazzjoni dwar it-talba, bħat-tip ta’ browser jew apparat. Japplikaw il-politiki tal-privatezza, il-perjodi ta’ żamma u l-postijiet tal-ipproċessar tagħhom; jistgħu jipproċessaw data barra ż-ŻEE.

6. Fejn tmur id-data tiegħek (trasferimenti transkonfinali)

Apperah għandha l-kwartieri ġenerali tagħha fin-Norveġja (ŻEE). Meta d-data tiegħek tmur barra miż-ŻEE — primarjament għand il-proċessuri tagħna bbażati fl-Istati Uniti — nużaw:

• EU-US Data Privacy Framework (DPF) fejn il-proċessur ikun iċċertifikat bid-DPF
• Klawżoli Kuntrattwali Standard tal-UE (Modulu 2) bħala alternattiva
• UK Addendum għal data ta’ oriġini mir-Renju Unit
• SCCs Żvizzeri għal data ta’ oriġini Żvizzera
• SCCs tal-ANPD għal data ta’ oriġini Brażiljana

Fejn id-data tmur barra miż-ŻEE, napplikaw ukoll salvagwardji addizzjonali xierqa biex nipproteġuha.

7. Kemm indumu nżommu d-data tiegħek

Inżommu d-data personali biss sakemm ikollna bżonnha għall-iskopijiet f’din il-Politika, imbagħad inħassruha jew nanonimizzawha. Kemm iddum tiddependi mit-tip ta’ data u għaliex inżommuha:

• Kont, profil, pjanijiet, u attività soċjali — sakemm il-kont tiegħek ikun attiv; jitħassru jew jiġu anonimizzati wara li tagħlqu (b’perjodu qasir ta’ grazzja f’każ li tbiddel fehmtek).
• Messaġġi — l-istorja tal-konversazzjonijiet tiegħek tinżamm sakemm il-kont tiegħek ikun attiv; il-messaġġi li tħassar jitneħħew fi żmien 30 jum. Meta tħassar il-kont tiegħek, il-messaġġi li bgħatt jitħassru.
• Lokalità — tinżamm biss waqt li tkun qed taqsamha attivament.
• Notifiki — l-istorja tan-notifiki fl-app tinżamm sakemm il-kont ikun attiv u titħassar miegħu.
• Tokens tal-push — jinżammu sakemm tkun dħalt fil-kont fuq dak l-apparat.
• Logs tas-sigurtà u kontra l-frodi — jinżammu għal perjodu limitat għas-sigurtà u l-prevenzjoni tal-abbuż.

Meta tħassar il-kont tiegħek, inħassru jew nanonimizzaw id-data personali tiegħek fi żmien 30 jum, ħlief għal rekords li l-liġi teħtieġ li nżommu — li nżommuhom (anonimizzati fejn possibbli) biss għall-minimu statutorju.

8. Id-drittijiet tiegħek

Taħt il-GDPR u liġijiet ekwivalenti, għandek id-drittijiet li ġejjin:

Inwieġbu għat-talbiet dwar id-drittijiet fi żmien xahar (GDPR Artikolu 12(3)) — li jista’ jiġi estiż b’xahrejn għal talbiet kumplessi b’avviż.

Nivverifikaw l-identità tiegħek qabel ma nipproċessaw it-talbiet. Għal talbiet marbuta mal-kont, l-awtentikazzjoni fl-app hija biżżejjed.

9. Kif naħdmu biex nipproteġu d-data tiegħek

Il-miżuri tas-sigurtà tagħna jinkludu:

• Kriptaġġ fit-tranżitu (TLS) għad-data tiegħek, u kriptaġġ fil-mistrieħ għall-midja u l-backups maħżuna — u addizzjonalment għall-messaġġi tiegħek, kull konnessjoni ta’ kalendarju, u s-sigrieti tal-awtentikazzjoni b’żewġ fatturi, kull wieħed b’ċwievet dedikati
• Kontrolli tal-aċċess: ibbażati fuq ir-rwoli u bil-privileġġ minimu, b’reviżjonijiet regolari tal-aċċess
• Reġistrazzjoni u monitoraġġ tas-sigurtà tal-awtentikazzjoni u tal-aċċess għal data sensittiva
• Valutazzjonijiet indipendenti tas-sigurtà tal-fornituri tagħna (eż., SOC 2 / ISO 27001)
• Programm ta’ żvelar tal-vulnerabbiltajiet — ara l-Politika tagħna dwar l-Iżvelar tal-Vulnerabbiltajiet

L-ebda metodu ta’ trażmissjoni fuq l-internet jew ħażna elettronika mhu kompletament sigur. Filwaqt li nużaw miżuri tekniċi u organizzattivi raġonevoli biex nipproteġu d-data tiegħek, ma nistgħux niggarantixxu sigurtà assoluta.

Ninnotifikaw lir-regolaturi fi żmien 72 siegħa minn kull ksur ta’ data personali b’riskju għad-drittijiet tiegħek (skont GDPR Artikolu 33). Ninnotifikawk direttament jekk ikun hemm riskju għoli għad-drittijiet tiegħek (Artikolu 34).

10. Teħid ta’ deċiżjonijiet awtomatizzat

Aħna ma niħdux deċiżjonijiet dwarek li għandhom effett legali jew simili sinifikanti bbażati unikament fuq ipproċessar awtomatizzat (GDPR Artikolu 22).

Nippersonalizzaw il-feed tal-paġna ewlenija tiegħek billi nużaw sinjali bħall-interessi li tagħżel, il-ħbieb tiegħek u n-negozji li ssegwi, u t-tipi ta’ postijiet li interaġixxejt magħhom dan l-aħħar (perjodu ċirkolanti ta’ madwar 90 jum). Din il-klassifikazzjoni taffettwa biss l-ordni ta’ dak li tara — ma taffettwax l-aċċess għall-kont tiegħek, il-prezzijiet, jew il-kwalità tas-servizz — u tista’ titfiha meta trid (Issettjar > Data > Data u personalizzazzjoni > Rakkomandazzjonijiet tal-IA), li taqleb il-feed tiegħek għal ordni skont il-lokalità u r-reċentezza. Lil hinn minn dan, ma nibnux profili tal-imġiba tiegħek u ma nużawx l-imġiba tiegħek għar-reklamar. L-analitika fakultattiva tal-użu tagħna (ara §12) tintuża biss b’mod aggregat biex nifhmu kif jintużaw il-funzjonijiet, u tista’ tirtira minnha meta trid.

Il-funzjonijiet tal-IA tagħna (bħall-estrazzjoni tal-avvenimenti u d-deskrizzjonijiet tal-postijiet) jipproduċu outputs li jistgħu jiġu riveduti u kkoreġuti. L-IA mhijiex il-persuna li tieħu d-deċiżjoni finali għal xi ħaġa li taffettwak.

11. Funzjonijiet tal-IA u trasparenza (Att tal-UE dwar l-IA Artikolu 50)

Nużaw l-IA biex nipprovdu ċerti funzjonijiet:

• Tikkettar ta’ kontenut iġġenerat mill-IA — kontenut iġġenerat mill-IA bħad-deskrizzjonijiet tal-avvenimenti u tal-postijiet iġorr tikketta ċara “Iġġenerat mill-IA” fl-app (Att tal-UE dwar l-IA Artikolu 50).
• Funzjonijiet tal-IA li tagħżel li tuża — xi funzjonijiet jibagħtu data lil fornitur tal-IA biss meta tużahom: ġenerazzjoni ta’ itinerarju jew checklist tal-ippakkjar ta’ vjaġġ fi grupp, skennjar ta’ ritratt ta’ skeda biex l-entrati tagħha jiżdiedu mal-kalendarju tiegħek, traduzzjoni ta’ kontenut miktub mill-utenti meta tagħfas “ittraduċi”, u l-konversazzjoni tal-feedback f’Messaġġi, fejn assistent tal-IA jista’ jwieġeb qabel ma t-tim tagħna jkompli l-konversazzjoni.
• Nużaw fornituri tal-IA terzi taħt kuntratt (deskritti skont il-kategorija f’§5 hawn fuq)
• Neħtieġu lill-fornituri tal-IA, taħt kuntratt, li ma jużawx id-data personali tiegħek biex iħarrġu l-mudelli ġenerali tagħhom
• Tista’ titfi r-rakkomandazzjonijiet personalizzati bl-IA f’Issettjar > Data > Data u personalizzazzjoni > Rakkomandazzjonijiet tal-IA
• Listi pubbliċi ta’ avvenimenti sottomessi mill-utenti, u ritratti miżjuda ma’ Stediniet miftuħa, jgħaddu minn reviżjoni awtomatizzata tas-sigurtà bl-IA qabel ma jintwerew (ara §5) — din il-verifika tas-sigurtà hija parti mit-tħaddim tas-servizz u ma tistax tintefa

Aktar: Politika tal-Etika tal-IA.

12. Cookies u teknoloġiji tat-traċċar

Nużaw cookies u traċċaturi simili fuq apperah.com (web) u mekkaniżmi ekwivalenti fl-app mobbli. Dettalji u l-għażliet tal-kunsens tiegħek: Politika tal-Cookies.

Il-kategoriji huma:

• Strettament meħtieġa (dejjem attivi): sessjoni tal-awtentikazzjoni, token CSRF, keystore mobbli
• Integrità tas-servizz (dejjem attivi): rapporti tal-crashes u kejl bażiku tal-ħinijiet tal-prestazzjoni, biex insibu l-crashes u t-tnaqqis fil-veloċità — bla isem jew email, qatt użati għar-reklamar
• Funzjonali (bil-kunsens tiegħek): preferenza tal-lingwa, tema
• Analitika (bil-kunsens tiegħek): analitika tal-użu permezz ta’ fornitur ospitat fl-UE, marbuta mal-ID tal-kont tiegħek (qatt mal-isem jew l-email tiegħek)
• Reklamar: ma nużawx traċċaturi tar-reklamar

F’ġurisdizzjonijiet li jeħtieġu kunsens permezz ta’ banner (UE/ŻEE, ir-Renju Unit, oħrajn), l-app mobbli turi banner tal-kunsens mal-ewwel użu, u tista’ tibdel l-għażliet tiegħek meta trid f’Issettjar > Data > Data u personalizzazzjoni. Il-websajt tagħna (apperah.com) bħalissa ma tissettja l-ebda traċċatur fakultattiv, u għalhekk ma turi l-ebda banner tal-cookies.

Meta ssegwi link barra minn Apperah — pereżempju lejn bejjiegħ tal-biljetti — is-sit tad-destinazzjoni jista’ jissettja l-cookies tiegħu stess taħt il-politiki tiegħu stess, inkluż, għal links ta’ sħab, cookie li tattribwixxi ż-żjara tiegħek lil Apperah (nistgħu naqilgħu kummissjoni fuq xirja; dan qatt ma jibdel kemm tħallas int). Ara l-Politika tal-Cookies tagħna għad-dettalji.

13. Il-privatezza tat-tfal

Apperah mhijiex diretta lejn tfal żgħar. L-età minima tar-reġistrazzjoni tagħna hija 16 kullimkien illum. Nitolbu d-data tat-twelid f’kull mod ta’ reġistrazzjoni, inkluż id-dħul soċjali; ma tistax tinbidel wara, u l-app ma tħallikx tkompli sakemm tagħtiha. Xi avvenimenti u postijiet huma mmarkati 18+: tista’ tingħaqad magħhom jew issalvahom biss jekk id-data tat-twelid turi li għandek 18-il sena jew aktar. Qed nintroduċu etajiet minimi għal kull pajjiż allinjati mal-età tal-kunsens diġitali ta’ kull pajjiż taħt il-GDPR (li tvarja minn 13 sa 16 fl-UE/ŻEE — pereżempju 16 fil-Ġermanja, 15 fi Franza, 14 fi Spanja, 13 fin-Norveġja u l-Iżvezja), b’xi pajjiżi jeħtieġu li jkollok 18-il sena jew il-kunsens ta’ ġenitur jew kustodju (pereżempju l-Indja, l-Afrika t’Isfel, u l-Brażil). Sakemm dak l-aġġustament pajjiż b’pajjiż ikun fis-seħħ, il-minimu ta’ 16 japplika għal kulħadd. Il-minimu eżatt għal pajjiżek, ladarba jiġi aġġustat, huwa stabbilit fis-suppliment tal-pajjiż.

Jekk temmen li tifel jew tifla taħt l-età applikabbli tagħna qed juża lil Apperah, jekk jogħġbok ikkuntattjana. Naġixxu fuq rapporti li jagħtuna għarfien effettiv taħt il-qafas tagħna tas-Sikurezza taż-Żgħażagħ.

14. Kategoriji speċjali ta’ data

Xi data li nipproċessaw tista’ tikxef informazzjoni ta’ “kategorija speċjali” b’inferenza (GDPR Artikolu 9). Eżempji:

• Mudelli tal-lokalità jistgħu jikxfu żjarat reliġjużi, tas-saħħa, politiċi, jew relatati mal-orjentazzjoni sesswali
• Avvenimenti tal-kalendarju jistgħu jikxfu appuntamenti mediċi, qima, jew attività politika

Napplikaw salvagwardji msaħħa għal din id-data: ġbir minimizzat, żamma qasira, u aċċess ristrett.

Aħna ma ninferixxux u ma nassenjawx tikketti ta’ kategorija speċjali lilek.

15. Funzjonijiet b’riskju ogħla

Għal funzjonijiet li jinvolvu data aktar sensittiva, inwettqu valutazzjonijiet tal-protezzjoni tad-data u napplikaw salvagwardji żejda bħall-minimizzazzjoni tad-data, kontrolli tal-aċċess aktar stretti, u żamma qasira. Tista’ tistaqsina dwar il-valutazzjoni ta’ funzjoni speċifika.

Min jista’ jara xiex u min jista’ jilħqek. F’Issettjar > Privatezza tagħżel waħda minn ħames udjenzi għal kull parti tal-profil: Kulħadd (kull persuna, kemm jekk daħlet fil-kont kif ukoll jekk le), Segwaċi (kulħadd jista’ jsegwik), Segwaċi reċiproċi (nies li ssegwi u li jsegwuk lura), Ħbieb tal-qalb (lista li tara u timmaniġġja int biss — segwaċi u nies li ssegwi ma jiżdidux awtomatikament) jew Jien biss. Tikkontrolla l-istorja tal-attività, il-listi tiegħek, it-tab tal-avvenimenti fil-profil, il-mappa tal-posts, l-attendenza għall-avvenimenti, min jista’ jibgħat talba għal messaġġ u jekk in-nies jistgħux isibuk b’ismek fit-tfittxija u fis-suġġerimenti. Sakemm ma tibdilhomx: l-istorja tal-attività u t-tab tal-avvenimenti jidhru għal kulħadd, il-mappa tal-posts għalik biss, l-attendenza għas-segwaċi reċiproċi, kulħadd jista’ jibgħat talba għal messaġġ u tista’ tinstab b’ismek. Il-ħbieb tal-qalb huma dejjem inklużi f’dak li taqsam, ħlief jekk tagħżel Jien biss jew Ħadd. Li tneħħi lilek innifsek mit-tfittxija u mis-suġġerimenti ma jwaqqafx il-links għall-profil tiegħek milli jaħdmu.

Komunitajiet pubbliċi. Jekk tingħaqad ma’ komunità pubblika, is-sħubija u l-parteċipazzjoni tiegħek (pereżempju li sejjer/sejra għal avveniment) jistgħu jidhru lil membri oħra u jinstabu. Min jara li sejjer/sejra: b’mod awtomatiku l-attendenza f’avvenimenti pubbliċi tidher lis-segwaċi reċiproċi; tista’ twessa’ dan għas-segwaċi jew għal kulħadd, tillimitah għall-ħbieb tal-qalb jew taħbih għalkollox — kulħadd ieħor jara biss għadd. L-għażla hija reċiproka — dak li tagħżel li turi huwa wkoll dak li jintwera lilek dwar oħrajn. Il-komunitajiet pubbliċi jinstabu fit-tfittxija, u link ta’ stedina turi ħarsa lejn il-grupp (isem, deskrizzjoni, immaġni tal-qoxra, għadd ta’ membri) qabel ma persuna tingħaqad. Għal xi pproċessar tal-komunitajiet (direttorji tal-membri, analitika tal-komunità), Apperah u l-organizzatur jistgħu jkunu kontrolluri konġunti taħt l-Artikolu 26 tal-GDPR; il-qsim tar-responsabbiltajiet huwa deskritt fit-Termini tal-Organizzaturi tal-Gruppi tal-Komunità.

Tifkiriet. Meta tippubblika Tifkira, nipproċessaw ir-ritratti, il-vidjows u kull deskrizzjoni, in-nies li timmarka u — jekk iżżidha — il-lokalità li tikteb jew il-pin fuq il-mappa li tpoġġi. Għal kull Tifkira tagħżel mill-istess ħames udjenzi tal-profil — kulħadd (pubbliku), segwaċi, segwaċi reċiproċi, ħbieb tal-qalb jew int biss — u Tifkiriet pubbliċi jistgħu jarahom kull min ikun daħal f’Apperah, anki permezz ta’ links kondiviżi. In-nies li timmarka jistgħu jaraw it-Tifkira wkoll, tkun xi tkun il-viżibbiltà magħżula; jekk timmarka grupp, jarawha wkoll il-membri — sakemm ikunu membri: min jitlaq jitlef l-aċċess, min jingħaqad wara jiksbu. Meta int tkun immarkat f’Tifkira ta’ ħaddieħor, tidher fil-profil tiegħek biss jekk tapprova l-marka, u tista’ tneħħiha meta trid. Jekk l-awtur jippermetti, in-nies immarkati jistgħu jżidu r-ritratti jew il-vidjows tagħhom stess mat-Tifkira (il-kontributi jibqgħu marbuta mal-kont tagħhom u jinqatgħu minnu jekk iħassru l-kont). Tifkira tista’ tkun fi grupp li tagħmel parti minnu, u hemm issegwi l-viżibbiltà tal-grupp. Inneħħu data teknika moħbija (bħal marki GPS) mir-ritratti waqt it-tlugħ. Nipproċessaw dan fuq il-bażi tal-kunsens tiegħek (u l-interess leġittimu tagħna għal nies li jidhru inċidentalment), u t-Tifkiriet jitħassru jew jiġu anonimizzati meta tħassarhom jew tagħlaq il-kont.

Segwaċi. Flimkien mal-ħbiberiji reċiproċi, tista’ ssegwi nies oħra u oħrajn jistgħu jsegwuk (konnessjoni f’direzzjoni waħda). Is-segwitu ma jeħtieġx approvazzjoni, u m’hemmx kontijiet privati — kull min ikun daħal fil-kont jista’ jsegwik. Inżommu l-listi u l-għadd tas-segwaċi u ta’ min qed issegwi, u dawn huma viżibbli għal kull utent ta’ Apperah li jkun daħal fil-kont; bħalissa m’hemm l-ebda setting biex taħbihom. Jekk tixgħel in-notifiki, xi ħadd jista’ jiġi mgħarraf meta jikseb segwaċi ġdid. Tista’ tieqaf issegwi meta trid, u tista’ timblokka lil xi ħadd biex tneħħi u tipprevjeni s-segwitu tiegħu. Meta tagħlaq il-kont tiegħek, il-profil tiegħek jiġi anonimizzat u diżattivat, u għalhekk il-konnessjonijiet tas-segwitu tiegħek ma jibqgħux jidhru la lilek u lanqas lill-oħrajn.

Avvenimenti pubbliċi li tirreġistra. Jekk tirreġistra avveniment pubbliku fid-direttorju (ara l-Politika tagħna dwar l-Avvenimenti u l-Hosting), il-paġna tal-avveniment turik bħala l-kreatur tiegħu — ismek, il-username tiegħek, u r-ritratt tal-profil tiegħek — flimkien mal-għadd ġenerali tal-attendenza. Il-paġni tal-avvenimenti pubbliċi huma parti mid-direttorju miftuħ u jistgħu jitqiesu fuq il-web mingħajr kont ta’ Apperah. Ir-reġistrazzjoni ta’ avveniment pubbliku hija l-għażla tiegħek; it-tħassir tal-avveniment ineħħi l-paġna.

16. Komunikazzjonijiet tal-marketing

Bħalissa ma nibagħtux emails tal-marketing. Il-komunikazzjonijiet mingħandna huma tranżazzjonali (notifiki dwar il-kont, is-sigurtà, u l-pjanijiet) jew ta’ utilità tas-servizz (pereżempju, tfakkiriet għal pjanijiet li ħloqt int).

Jekk nintroduċu komunikazzjonijiet tal-marketing, aħna:

• Niksbu l-kunsens separat u espliċitu tiegħek
• Ninkludu għażla faċli biex tieqaf tirċievi l-messaġġi f’kull messaġġ (bi klikk waħda)
• Nirrispettaw CAN-SPAM (l-Istati Uniti), ePrivacy (UE), CASL (il-Kanada), u reġimi ekwivalenti

17. Rispons għal ksur tad-data

Jekk niskopru ksur ta’ data personali:

1. Ninvestigaw immedjatament u nrażżnu l-ksur
2. Ninnotifikaw lill-awtorità superviżorja ewlenija tagħna (Datatilsynet, in-Norveġja) fi żmien 72 siegħa meta jkun hemm riskju għad-drittijiet tiegħek (GDPR Artikolu 33)
3. Ninnotifikawk direttament mingħajr dewmien żejjed jekk ikun hemm riskju għoli għad-drittijiet tiegħek (Artikolu 34)
4. Nippubblikaw sommarju tal-inċidenti sinifikanti fir-rappurtar tat-trasparenza tagħna

18. Ilmenti u riżoluzzjoni tat-tilwim

Jekk għandek tħassib dwar kif ittrattajna d-data tiegħek:

1. Ikkuntattjana fuq privacy@apperah.com.
2. Għandek ukoll id-dritt li tilmenta lill-awtorità lokali tiegħek għall-protezzjoni tad-data fi kwalunkwe ħin. Fl-UE/ŻEE, l-awtorità ewlenija tagħna hija Datatilsynet (in-Norveġja) taħt il-mekkaniżmu one-stop-shop tal-GDPR, u l-awtorità ta’ pajjiżek tista’ wkoll tirċievi l-ilment tiegħek. L-awtoritajiet għal reġjuni oħra huma elenkati fis-suppliment rilevanti tal-pajjiż.

Għandek ukoll id-dritt għal rimedju ġudizzjarju fil-ġurisdizzjoni ta’ pajjiżek.

19. Aġġornamenti għal din il-Politika

Naġġornaw din il-Politika meta:

• Inżidu jew nibdlu funzjonijiet li jaffettwaw id-data tiegħek
• Inżidu fornituri ġodda ta’ servizzi
• Ir-regolaturi joħorġu gwida li teħtieġ dan
• Il-liġi tinbidel

Għal bidliet materjali, aħna:

• Ninnotifikawk fl-app qabel ma l-bidla tidħol fis-seħħ
• Nibagħtulek email fl-indirizz li għandna rreġistrat
• Niddikjaraw b’mod prominenti d-data effettiva tal-verżjoni l-ġdida
• Inżommu arkivju tal-verżjonijiet preċedenti

Għal editjar minuri (korrezzjonijiet tipografiċi, kjarifiki), naġġornaw id-data effettiva mingħajr avviż individwali.

20. Glossarju

• Apperah / “aħna” / “tagħna”: Apperah Aksjeselskap (AS Norveġiża)
• Int / “utent”: persuna li għandha kont ta’ Apperah
• Data personali: informazzjoni li tidentifikak jew li tista’ tidentifikak (definizzjoni tal-GDPR Artikolu 4(1); ekwivalenti f’liġijiet oħra)
• Ipproċessar: kull azzjoni fuq data personali — ġbir, ħażna, qsim, użu, tħassir
• Kontrollur: l-entità li tiddeċiedi għaliex u kif tiġi pproċessata d-data personali (aħna l-kontrollur għall-kont tiegħek ta’ Apperah)
• Proċessur: parti terza li tipproċessa d-data f’isem il-kontrollur (eż., fornitur li jikkonsenja l-emails tagħna jew jospita d-data tagħna f’isimna)
• Data ta’ kategorija speċjali: GDPR Artikolu 9 — saħħa, reliġjon, opinjoni politika, orjentazzjoni sesswali, eċċ.
• Kunsens: GDPR Artikolu 4(11) — mogħti liberament, speċifiku, informat, mhux ambigwu, b’azzjoni affermattiva

Addenda speċifiċi għall-ġurisdizzjonijiet

Din il-Politika hija ssupplimentata b’addenda speċifiċi għall-ġurisdizzjonijiet fejn il-liġi lokali teħtieġ dan:

• California (US-CA) — CCPA / CPRA
• Quebec (CA-QC) — Loi 25
• Il-Brażil (BR) — LGPD
• Il-Korea (KR) — PIPA
• Il-Ġappun (JP) — APPI
• L-Awstralja (AU) — Privacy Act 1988
• Iżrael (IL) — PPL Amendment 13
• L-Afrika t’Isfel (ZA) — POPIA
• Ir-Renju Unit (GB) — UK GDPR
• Blokk tal-UE — matriċi tad-DPA

Fejn addendum jgħid “dan l-addendum jipprevali” għall-ġurisdizzjoni tiegħek, ir-regoli speċifiċi tal-addendum jieħdu preċedenza fuq din il-Politika ewlenija.

Rekords tal-ħlas u tal-kejl għal tqegħid bi ħlas

Għat-tqegħid bi ħlas tan-negozji, Apperah AS tuża Stripe bħala proċessur tal-ħlasijiet. Nipproċessaw l-identità legali u tal-kontijiet, evidenza tar-reġistrazzjoni tal-kumpanija u tat-taxxa, rekords tar-rappreżentant awtorizzat u tal-aċċettazzjoni tat-termini, referenzi tal-ħlasijiet u tad-dokumenti, movimenti ta’ krediti, prenotazzjonijiet, deċiżjonijiet u avviżi ta’ ilmenti. Nużaw dawn ir-rekords biex inwettqu l-kuntratt tan-negozju, nissodisfaw l-obbligi tat-taxxa u tal-kontabilità u ninvestigaw tilwim. Ir-rekords finanzjarji u l-evidenza meħtieġa jinżammu wara t-tħassir tal-kont għall-perjodu ta’ żamma applikabbli tagħhom. Id-dettalji tal-karti tal-ħlas jiġu ttrattati minn Stripe.

Ir-rekords li jikkonfermaw il-wiri tat-tqegħid bi ħlas u l-għaddaturi tal-wiri/azzjonijiet ma jżommux identifikaturi ta’ min jara l-kontenut. It-telemetrija mhux ipproċessata tinżamm għal 90 jum, filwaqt li rapporti aggregati tal-konsenja jinżammu separatament. Ma nużawx din it-telemetrija biex noħolqu profili personali tar-reklamar. L-iżvelar meħtieġ tar-reklamar jibqa’ disponibbli fl-apps nattivi. Ara t-Termini tat-Tqegħid bi Ħlas u l-Politika tar-Rifużjonijiet.