Protezzjoni tad-Data fuq McGesund

Din il-Politika tal-Privatezza tinformak, skont l-Artikoli 13 u 14 tar-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR), dwar l-ipproċessar tad-data personali tiegħek meta tuża l-pjattaforma McGesund. Sakemm ma jkunx espressament indikat mod ieħor hawn taħt, id-definizzjonijiet tat-termini jirreferu għat-termini ddefiniti fl-Artiklu 4 GDPR.

1. Kontrollur

Il-kontrollur fis-sens tal-Artiklu 4 Numru 7 GDPR huwa:

Organon Informationssysteme GmbH
Karlstraße 31
63571 Gelnhausen

Awtorizzat għar-rappreżentanza: Helmut Fuhrmann (Geschäftsführer)
Reġistru tal-Kummerċ: Amtsgericht Bad Homburg v.d.H. HRB 8252
Nru tal-VAT: DE114153271

Għal mistoqsijiet dwar il-protezzjoni tad-data, jekk jogħġbok ikkuntattja:

Email: info@mcgesund.de
Telefon: +49 (0) 69 9043 1680

2. Kamp ta' applikazzjoni u orjentament tal-Pjattaforma

(1) Il-kontijiet tal-utenti u s-servizzi bi ħlas huma mmirati esklussivament lejn l-imprendituri fis-sens tal-§ 14 BGB; relazzjoni kuntrattwali teżisti biss magħhom.

(2) Id-direttorju pubbliku huwa barra minn hekk miftuħ għal persuni privati li jfittxu, jaraw u jivvalutaw entrati; għal dan m'hemmx bżonn kont tal-utent.

(3) Id-data ta' min jivvaluta u ta' min jibgħat sinjali tiġi pproċessata esklussivament b'mod anonimu jew psewdonimizzat. Id-data bl-isem mhijiex aċċessibbli la għall-fornitur u lanqas għall-klijent kummerċjali vvalutat.

(4) Jekk persuna tapplika permezz ta' offerta ta' xogħol ippubblikata, id-data bl-isem u ta' kuntatt kif ukoll il-kontenut tal-applikazzjoni jiġu pproċessati f'test ċar għal dak il-għan u mibgħuta lill-kumpanija li tirreklama. Id-dettalji huma stabbiliti fit-Taqsima 20.

3. Avviżi ġenerali dwar l-ipproċessar tad-data

(1) Bħala prinċipju, id-data personali tinġabar biss sa fejn dan ikun meħtieġ għall-provvediment ta' pjattaforma funzjonanti, tal-kontenut u tas-servizzi tagħha.

(2) L-ipproċessar isir fuq waħda mill-bażijiet legali li ġejjin:

1. Kunsens tal-persuna kkonċernata — Artiklu 6 Paragrafu 1 Ittra a GDPR;
2. Twettiq ta' kuntratt jew eżekuzzjoni ta' miżuri prekuntrattwali — Artiklu 6 Paragrafu 1 Ittra b GDPR;
3. Twettiq ta' obbligi legali — Artiklu 6 Paragrafu 1 Ittra c GDPR; jew
4. Salvagwardja ta' interessi leġittimi — Artiklu 6 Paragrafu 1 Ittra f GDPR.

(3) Il-bażi legali rilevanti fkull każ tissemma espressament fis-sezzjonijiet li ġejjin għal kull attività ta' pproċessar.

4. Ġbir u ħażna waqt iż-żjara tal-Websajt

(1) Meta tiġi kkonsultata l-Pjattaforma, il-browser użat mit-terminal tiegħek jibgħat awtomatikament informazzjoni lis-server tagħna u din tiġi maħżuna temporanjament f'hekk imsejjaħ logfile. L-informazzjoni li ġejja tiġi rreġistrata b'dan il-mod mingħajr l-intervent tiegħek:

• l-indirizz IP tat-terminal li jagħmel it-talba;
• id-data u l-ħin tal-aċċess;
• l-isem u l-URL tal-fajl ikkonsultat;
• il-websajt li minnha jsir l-aċċess (URL tar-referrer);
• il-browser użat u, jekk applikabbli, is-sistema operattiva tat-terminal tiegħek.

(2) Din id-data tiġi pproċessata għall-iskop ta' operazzjoni stabbli, id-difiża kontra attakki u l-identifikazzjoni ta' żbalji.

Bażi legali: Artiklu 6 Paragrafu 1 Ittra f GDPR (interess leġittimu fis-sigurtà u l-istabbiltà operattiva).

Perjodu ta' ħażna: massimu ta' sebat ijiem; sussegwentement anonimizzazzjoni jew tħassir, sakemm inċident konkret ma jeħtieġx ħażna itwal għall-kjarifika.

5. Reġistrazzjoni u kont tal-utent

(1) Għall-użu tal-funzjonijiet bi ħlas kif ukoll għall-ħolqien ta' Reġistrazzjoni, inti twaqqaf kont tal-utent. Waqt dan nipproċessaw id-data personali li ġejja:

• l-isem u l-kunjom;
• l-indirizz tal-email kummerċjali;
• il-password (maħżuna bħala marka diġitali kriptografika, mhux f'test ċar);
• jekk applikabbli, isem il-kumpanija, l-indirizz u n-numru tat-telefon;
• jekk applikabbli, in-numru ta' identifikazzjoni tal-VAT.

(2) Jekk tirreġistra permezz ta' fornitur ta' Single Sign-On (Google, Microsoft jew Apple), tiġi pproċessata addizzjonalment id-data tal-profil trasmessa mill-fornitur rispettiv — b'mod partikolari l-isem, il-kunjom, l-indirizz tal-email u identifikatur uniku tal-kont. Fil-każ ta' Apple, tista' tiġi trasmessa fakultattivament indirizz ta' riindirizzament anonimizzat minflok l-indirizz tal-email reali tiegħek ("Aħbi l-indirizz tal-email tiegħi").

(3) Ir-reġistrazzjoni ssir permezz tad-dominju ċentrali ta' awtentikazzjoni auth.mcgesund.eu. Wara reġistrazzjoni ta' suċċess, inti tiġi ridirett lejn id-dominju tal-marka oriġinarjament ikkonsultat — b'mod partikolari mcgesund.de, mcgesund.at, mcgesund.ch jew mcgesund.eu. Fuq id-dominju tal-marka jiġi ssettjat cookie ta' sessjoni separat; il-cookie ta' sessjoni tad-dominju ta' awtentikazzjoni jservi esklussivament għar-reġistrazzjoni ta' darba u ma jiġix trasmess lejn id-dominju tal-marka.

Bażi legali: Artiklu 6 Paragrafu 1 Ittra b GDPR (twettiq ta' kuntratt).

Perjodu ta' ħażna: għat-tul tar-relazzjoni kuntrattwali flimkien mal-perjodi legali ta' żamma (§ 147 AO, § 257 HGB — regolarment sitt jew għaxar snin).

6. Awtentikazzjoni b'żewġ fatturi

(1) Inti tista' fakultattivament tipproteġi l-kont tal-utent tiegħek b'fattur ta' awtentikazzjoni sekondarju. Mal-attivazzjoni, skont il-proċedura magħżula, naħżnu

• fil-każ tal-applikazzjoni Authenticator: ċavetta sigrieta kriptografika għal kull kont kif ukoll lista ta' għaxar kodiċijiet ta' emerġenza ta' użu wieħed;
• fil-każ ta' passkey jew ċavetta ta' sigurtà hardware: iċ-ċavetta pubblika tal-apparat ta' awtentikazzjoni skont l-istandard FIDO2/WebAuthn.

(2) Iċ-ċwievet privati u l-karatteristiċi bijometriċi qatt ma jħallu t-terminal tiegħek.

Bażi legali: Artiklu 6 Paragrafu 1 Ittra b GDPR flimkien mal-Artiklu 32 GDPR (sigurtà tal-ipproċessar).

7. Modulu "Reviżjonijiet"

(1) Fil-modulu "Reviżjonijiet" nipproċessaw data ta' klijenti aħħarin li jagħtu reviżjoni permezz ta' kodiċi QR:

• il-kontenut tar-reviżjoni u l-valutazzjoni bil-qlub f'erba' kategoriji;
• l-informazzjoni dwar il-pożizzjoni tat-terminal fil-mument tal-għoti (verifika ġeografika mal-koordinati maħżuna tas-Sit irreviżjonat);
• il-lingwa tal-interface użata mit-terminal;
• il-marka temporali.

(2) Reviżjoni tiġi rreġistrata mingħajr ġbir tal-isem veru tal-persuna li tagħti r-reviżjoni. Funzjoni fakultattiva ta' risposta tippermetti lill-klijent tan-negozju reazzjoni pubblika għar-reviżjoni; ir-risposta tiġi ppubblikata taħt isem il-kumpanija.

(3) Biex tiżgura l-awtentiċità, il-Pjattaforma tiffirma kull reviżjoni b'mod kriptografiku qabel il-ħażna (Ed25519 kif ukoll, mill-Pjan "Klassik" 'il fuq, addizzjonalment b'mod reżistenti għall-kwantum b'Falcon u/jew ML-DSA). Iċ-ċwievet tal-firma nfushom — mhux il-kontenut tar-reviżjonijiet — jiġu ankrati fil-blockchain tal-Bitcoin permezz tal-OpenTimestamps. Id-data personali tal-persuni li jagħtu r-reviżjonijiet ma tiġix maħżuna fil-blockchain.

(4) Ir-reviżjonijiet permezz tad-display tar-riċeviment (kodiċi QR rotanti ta' darba waħda) iġorru l-karatteristika "Verifikat bid-Display"; teknikament ma jinħolqu l-ebda punti ta' data personali addizzjonali meta mqabbla mal-proċedura regolari tal-kodiċi QR.

Bażi legali: Artiklu 6 Paragrafu 1 Ittra a GDPR (kunsens għall-pubblikazzjoni tar-reviżjoni) kif ukoll Ittra f (interess leġittimu fil-protezzjoni kontra l-manipulazzjoni).

Perjodu ta' ħażna: ħażna permanenti tar-reviżjoni psewdonimizzata bħala parti mill-istorja tar-reputazzjoni tas-Sit; tħassir fuq talba motivata, sakemm ma jkunx hemm obbligi ta' żamma li jopponu dan.

8. Modulu "Sinjali" (faċilitajiet tal-kura)

(1) Fil-modulu "Sinjali" jiġu rreġistrati feedback mill-ħajja ta' kuljum tal-kura f'sitt kategoriji predefiniti. Ir-reġistrazzjoni ssir b'mod anonimu:

• ma tinġabar l-ebda data bl-isem veru, identifikatur ta' residenti jew data oħra li tidentifika direttament;
• l-assoċjazzjoni ssir esklussivament permezz tal-unità ta' reġistrazzjoni (ngħidu aħna kamra, sodda, taqsima, grupp residenzjali jew dar);
• mill-perspettiva tal-Fornitur, ma tinħoloq l-ebda referenza personali għar-residenti u l-pazjenti.

(2) Il-klijent tan-negozju — il-faċilità tal-kura — huwa kontrollur fis-sens tal-Artiklu 4 Numru 7 GDPR għall-ipproċessar fil-post tal-installazzjoni u obbligat li jipprovdi avviżi xierqa skont l-Artiklu 13 GDPR fil-post tal-kodiċi QR.

(3) Sakemm il-klijent tan-negozju jittrasferixxi data personali ta' impjegati (ngħidu aħna assenjazzjoni nominali tal-kompiti fil-flussu tax-xogħol) lill-Pjattaforma, dan iseħħ abbażi ta' kuntratt separat ta' pproċessar tal-ordni skont l-Artiklu 28 GDPR. Il-Fornitur jagħmel disponibbli l-mudell tal-kuntratt fuq talba.

Bażi legali: Artiklu 6 Paragrafu 1 Ittra b GDPR (fil-konfront tal-klijent tan-negozju) kif ukoll — sa fejn il-klijent tan-negozju jittrasferixxi data personali — Artiklu 28 GDPR.

9. Cookies u teknoloġiji komparabbli

(1) Nużaw esklussivament cookies teknikament neċessarji u teknoloġiji ta' ħażna komparabbli tat-terminal — b'mod partikolari l-ħażna tal-browser (localStorage u sessionStorage) — li huma meħtieġa għall-operazzjoni tal-Pjattaforma. Fost dawn jgħoddu b'mod partikolari:

• Cookies ta' sessjoni u ta' awtentikazzjoni (żamma tas-sessjoni tal-login, difiża kontra Cross-Site Request Forgery) — perjodu ta' ħażna: għat-tul tas-sessjoni jew sat-tluq, l-itwal 30 jum;
• Cookies ta' sigurtà (anti-bot, rate-limiting) — perjodu ta' ħażna: sa 24 siegħa;
• Data ta' preferenza fil-ħażna tal-browser (ngħidu aħna għażla tal-lingwa u tat-tema, stat tas-sidebar) — perjodu ta' ħażna: sat-tħassir manwali mill-utent jew sar-reset tal-browser;
• Token tal-apparat fil-ħażna tal-browser għad-display tar-riċeviment (biss fil-każ ta' funzjoni tad-display attiva mill-Pjan "Klassik" 'il fuq) — perjodu ta' ħażna: sar-revoka tat-token fil-kont tal-klijent.

Bażi legali: § 25 Paragrafu 2 TTDSG (assolutament neċessarju) kif ukoll Artiklu 6 Paragrafu 1 Ittra b GDPR (twettiq ta' kuntratt).

(2) Il-Fornitur ma jużax cookies ta' tracking, ta' analiżi jew ta' marketing. Jekk fil-futur jintużaw cookies fakultattivi, dan iseħħ esklussivament wara kunsens espliċitu minn qabel fis-sens tal-§ 25 Paragrafu 1 TTDSG; f'dan il-każ jiġi pprovdut issettjar korrispondenti tal-cookies, li permezz tiegħu l-kunsens jista' jiġi rrevokat fi kwalunkwe ħin.

10. Ipproċessar tal-pagament

(1) Għall-ipproċessar tal-Pjanijiet bi ħlas, nużaw il-fornitur tas-servizzi ta' pagament Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, il-Pajjiżi l-Baxxi.

(2) Lill-fornitur tas-servizzi ta' pagament nittrasmettu esklussivament l-informazzjoni meħtieġa biex isir il-pagament: l-ammont tal-pagament flimkien mal-munita, in-numru tal-fattura bħala referenza tal-pagament, kif ukoll identifikaturi ta' referenza psewdonimi tal-kuntratt tiegħek. Isem, indirizz tal-posta elettronika, indirizz tal-fatturar u numru ta' identifikazzjoni tal-VAT tiegħek ma jiġux trasmessi lill-fornitur tas-servizzi ta' pagament.

(3) L-għażla tal-metodu ta' pagament issir matul il-proċess tal-pagament. Huma disponibbli l-karta tal-kreditu, id-debitu dirett SEPA u PayPal. Id-dħul tad-data tal-istrument ta' pagament — b'mod partikolari d-data tal-karta u tal-kont bankarju — isir direttament għand il-fornitur tas-servizzi ta' pagament jew għand il-fornitur tal-metodu ta' pagament magħżul. Din id-data qatt ma tasal għand l-għarfien tagħna; nirċievu biss risposta dwar l-istat tal-pagament kif ukoll id-denominazzjoni tal-metodu ta' pagament użat, li naħżnu għal finijiet ta' kontabilità u fatturar.

(4) Jekk tagħżel PayPal, il-pagament isir permezz ta' PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 il-Lussemburgu. Il-fornitur tas-servizzi ta' pagament u l-fornitur tal-metodu ta' pagament magħżul jipproċessaw id-data miġbura minnhom taħt ir-responsabbiltà tagħhom stess, b'mod partikolari għat-twettiq tal-obbligi superviżorji u kontra l-ħasil tal-flus tagħhom stess, abbażi tal-politiki tal-privatezza applikabbli tagħhom. M'għandna l-ebda influwenza fuq il-portata u l-għan ta' dan l-ipproċessar.

(5) Fil-kuntest tal-ipproċessar tal-pagamenti ma jsir mill-parti tagħna l-ebda trasferiment ta' data personali lejn pajjiżi terzi barra ż-Żona Ekonomika Ewropea. Meta jintuża PayPal jista' jsir trasferiment lejn impriżi affiljati mal-fornitur barra ż-Żona Ekonomika Ewropea; dan isir taħt ir-responsabbiltà tal-fornitur abbażi tas-salvagwardji stabbiliti minnu skont it-tifsira tal-Artikoli 44 et seq. GDPR.

Bażi legali: Artiklu 6 Paragrafu 1 Ittra b GDPR (twettiq ta' kuntratt).

11. Ipproċessar tal-ordni u riċevituri

(1) Id-data personali tiġi trasmessa esklussivament lill-kategoriji ta' riċevituri li ġejjin:

• Fornituri ta' servizzi tal-IT (hosting, operazzjoni tad-database, backup) — b'mod partikolari Hetzner Online GmbH, Gunzenhausen — abbażi ta' kuntratti ta' pproċessar tal-ordni skont l-Artiklu 28 GDPR;
• Fornituri ta' servizzi ta' pagament — Mollie B.V., Amsterdam; ara s-Sezzjoni 10;
• Awtoritajiet u qrati, sa fejn teżisti obbligazzjoni legali għat-trasmissjoni;
• Korpi extraġudizzjarji ta' riżoluzzjoni tat-tilwim, sa fejn ġie mibdi proċediment.

(2) L-ipproċessuri tal-ordni kollha huma obbligati kuntrattwalment skont l-Artiklu 28 GDPR għall-kunfidenzjalità, għal miżuri ta' sigurtà tekniċi u organizzattivi kif ukoll għall-osservanza ta' obbligi oħra tal-liġi dwar il-protezzjoni tad-data.

12. Hosting u trasferiment tad-data lejn pajjiżi terzi

(1) Il-Pjattaforma titħaddem fuq servers ta' Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, il-Ġermanja. Il-fornitur tas-servizzi ta' hosting jipproċessa d-data personali li tinħoloq fuq il-Pjattaforma esklussivament fuq istruzzjoni tagħna bħala proċessur abbażi ta' kuntratt skont l-Artiklu 28 GDPR, inklużi l-miżuri tekniċi u organizzattivi maqbula fih. Il-fornitur huwa ċċertifikat skont l-ISO/IEC 27001:2022 u għandu attestazzjoni skont il-katalgu ta' kriterji C5 (Tip 2) tal-Uffiċċju Federali Ġermaniż għas-Sigurtà tal-Informazzjoni. Iċ-ċentri tad-data użati jinsabu esklussivament fiż-Żona Ekonomika Ewropea; fil-kuntest tal-hosting ma jsir l-ebda pproċessar barra ż-Żona Ekonomika Ewropea. Il-post konkret tal-ipproċessar nikkomunikawh fuq talba f'forma ta' test.

(2) Trasferiment ta' data personali lejn pajjiżi terzi barra ż-Żona Ekonomika Ewropea jsir esklussivament

• abbażi ta' deċiżjoni ta' adegwatezza tal-Kummissjoni Ewropea fis-sens tal-Artiklu 45 GDPR, jew
• abbażi ta' garanziji xierqa fis-sens tal-Artiklu 46 GDPR — b'mod partikolari klawżoli kuntrattwali standard fil-verżjoni attwali tagħhom.

(3) Trasferiment lejn pajjiżi terzi jista' jirriżulta b'mod partikolari mir-reġistrazzjoni OAuth permezz ta' Google, Microsoft jew Apple (ara s-Sezzjoni 5 Paragrafu 2).

13. Perjodu ta' ħażna

Id-data personali titħassar hekk kif jieqaf l-iskop tal-ipproċessar tagħha u ma jkunx hemm obbligi legali ta' żamma — b'mod partikolari skont il-§ 147 AO, § 257 HGB jew § 14b UStG — li jopponu dan. Għall-attivitajiet ta' pproċessar rispettivi japplikaw il-perjodi ta' ħażna msemmija fis-sezzjonijiet ta' hawn fuq.

14. Id-drittijiet tiegħek bħala persuna kkonċernata

Inti għandek — sa fejn jiġu sodisfatti l-kundizzjonijiet legali rispettivi — id-drittijiet li ġejjin fil-konfront tal-kontrollur:

1. Aċċess għad-data maħżuna dwar il-persuna tiegħek skont l-Artiklu 15 GDPR;
2. Rettifika ta' data mhux korretta jew kompletezza ta' data mhux kompluta skont l-Artiklu 16 GDPR;
3. Tħassir tad-data tiegħek maħżuna għandna skont l-Artiklu 17 GDPR;
4. Restrizzjoni tal-ipproċessar skont l-Artiklu 18 GDPR;
5. Portabbiltà tad-data skont l-Artiklu 20 GDPR;
6. Oġġezzjoni kontra l-ipproċessar skont l-Artiklu 21 GDPR;
7. Revoka ta' kunsens mogħti skont l-Artiklu 7 Paragrafu 3 GDPR — b'effett għall-futur.

Għall-eżerċizzju ta' dawn id-drittijiet, jekk jogħġbok ikkuntattja: info@mcgesund.de.

15. Dritt ta' lment quddiem l-awtorità superviżorja

Inti għandek id-dritt li tippreżenta lment quddiem awtorità superviżorja skont l-Artiklu 77 GDPR dwar l-ipproċessar tad-data personali tiegħek — b'mod partikolari quddiem l-awtorità superviżorja fil-post tar-residenza abitwali tiegħek, tal-post tax-xogħol tiegħek jew fil-post tal-ksur preżunt.

L-awtorità superviżorja kompetenti għall-Fornitur tiġi kkomunikata fuq talba.

16. Ipproċessar sostnut mill-IA u awtomatizzat

(1) Il-Fornitur juża — sa fejn deskritt hawn taħt — proċeduri awtomatizzati u sostnuti mill-IA. Il-proċeduri kollha jittraskrivu, jittraduċu, jaggregaw jew jiġġeneraw esklussivament; l-ebda waħda ma tieħu deċiżjoni awtomatizzata fis-sens tal-Artiklu 22 GDPR b'effett legali jew impatt simili sinifikanti fuq il-persuna kkonċernata.

a) Rikonoxximent tal-vuċi b'mod awtomatiku fil-modulu "Sinjali"

L-impjegati awtorizzati tal-klijent tan-negozju jistgħu jirreġistraw messaġġi ta' status u ta' kompletezza dwar il-kompiti b'mod vokali. Id-data tal-awdjo tiġi kkonvertita awtomatikament f'test permezz ta' pproċessur tal-ordni u titħassar minnufih wara traskrizzjoni ta' suċċess. Ma jinħolqu l-ebda profili tal-vuċi; ma ssir l-ebda identifikazzjoni ta' min jitkellem abbażi tad-data tal-awdjo. Il-klijent tan-negozju jagħti istruzzjonijiet lill-persunal tiegħu biex fid-dettatura ma jsemmi l-ebda data li tidentifika ta' terzi (ismijiet veri, dati tat-twelid, dijanjożi).

Bażi legali: Artiklu 6 Paragrafu 1 Ittra b GDPR (twettiq ta' kuntratt fil-konfront tal-klijent tan-negozju) kif ukoll — sa fejn tkun affettwata data personali ta' min jitkellem — Artiklu 28 GDPR.

b) Traduzzjoni awtomatika

Il-kontenut tal-profili pubbliċi tal-kumpaniji kif ukoll testi editorjali tal-Pjattaforma jistgħu jiġu ppreżentati awtomatikament b'ħafna lingwi. Għal dan il-għan nikkummissjonaw servizzi ta' traduzzjoni awtomatika b'sede fl-Unjoni Ewropea. Ma jseħħ l-ebda trasferiment lejn pajjiż terz f'dan il-każ; il-fornitur konkret jiġi kkomunikat fuq talba f'forma testwali (ara l-Paragrafu 2).

Bażi legali: Artiklu 6 Paragrafu 1 Ittra b GDPR (twettiq ta' kuntratt).

c) Analiżi statistiċi u sostnuti mill-IA

Fuq id-data rreġistrata fil-modulu "Sinjali" jistgħu jiġu pprovduti analiżi statistiċi u sostnuti mill-IA — ngħidu aħna densità ta' reġistrazzjoni għal kull Sit, distribuzzjoni fuq il-kategoriji jew xejriet temporali. L-analiżi jseħħu esklussivament fuq livell aggregat b'valur minimu tekniku ta' aggregazzjoni li jeskludi konklużjonijiet dwar persuni individwali. Ma ssir l-ebda valutazzjoni personali tal-prestazzjoni jew tal-imġiba tal-impjegati.

Bażi legali: Artiklu 6 Paragrafu 1 Ittra f GDPR (interess leġittimu fit-titjib tal-prodott u fl-analiżi aggregata).

d) Assistent ta' konversazzjoni (Chatbot)

Il-Pjattaforma tipprovdi assistent ta' konversazzjoni mħaddem mill-Fornitur stess, sostnut mir-RAG (Retrieval-Augmented Generation). Il-mudell tal-lingwa sottostanti jiġi mħaddem fuq servers proprji tal-Fornitur ġewwa l-Unjoni Ewropea; ma jseħħ l-ebda trasferiment tal-input tiegħek lil fornituri esterni ta' mudelli tal-lingwa.

L-assistent, fil-fażi tal-irkupru, bħalissa jaċċedi esklussivament għal kontenut pubbliku tal-Pjattaforma (artikli ta' għajnuna, FAQs). Fil-każ ta' klijenti tan-negozju rreġistrati, jista' addizzjonalment jaċċedi għad-data assoċjata mal-kont tal-utent u mas-sessjoni rispettiva — ngħidu aħna l-Pjan ipprenotat jew ir-reviżjonijiet li waslu tas-Sit proprju. Ma jseħħ l-ebda aċċess għad-data ta' klijenti tan-negozju oħra.

Qabel il-bidu ta' kull interazzjoni, inti tiġi mgħarraf skont l-Artiklu 50 Paragrafu 1 tar-Regolament (UE) 2024/1689 li qed tinteraġixxi ma' sistema tal-IA.

Bażi legali: Artiklu 6 Paragrafu 1 Ittra b GDPR (twettiq ta' kuntratt) kif ukoll Ittra f (interess leġittimu fl-appoġġ tal-utent).

e) Ottimizzazzjoni tal-klassifika sostnuta mill-IA u pproċessar tal-mistoqsijiet ta' tiftix

Il-Fornitur jirriserva d-dritt li fil-futur jappoġġa addizzjonalment il-klassifika tar-Reġistrazzjonijiet tal-Pjattaforma permezz ta' mudell ta' tagħlim awtomatizzat li jiġi mħarreġ abbażi ta' mistoqsijiet ta' tiftix u tal-imġiba ta' clicking tal-utenti tal-Pjattaforma. Jintuża esklussivament mudell imħaddem mill-Fornitur stess fuq servers proprji ġewwa l-Unjoni Ewropea. Ma ssir l-ebda rabta tad-data tat-taħriġ mal-kont tal-utent, mal-indirizz IP jew ma' karatteristiċi oħra li jidentifikaw direttament fil-proċess ta' taħriġ u ta' inferenza; jiġu pproċessati esklussivament sinjali aggregati jew psewdonimizzati (b'mod partikolari t-terminu tat-tiftix, il-kategorija magħżula, ir-riżultat ikklikkjat, l-identifikatur tas-sessjoni b'tul ta' ħajja limitat).

Il-parametri prinċipali essenzjali tal-klassifika kif ukoll il-piż relattiv tagħhom jiġu ddivulgati fuq il-paġna ta' trasparenza tal-klassifika tal-Pjattaforma. Qabel it-tqegħid fis-servizz ta' mudell ta' tagħlim, inti tiġi mgħarraf b'mod separat f'din il-Politika tal-Privatezza kif ukoll permezz tal-Pjattaforma.

Bażi legali: Artiklu 6 Paragrafu 1 Ittra f GDPR (interess leġittimu fi kwalità ta' tiftix rilevanti għall-utenti u l-klijenti tan-negozju).

f) Dħul bil-vuċi fit-tfittxija

Il-barra tat-tfittxija tal-Pjattaforma tista' tintuża bit-tastiera jew bil-vuċi. Id-dħul bil-vuċi huwa attiv biss wara li tagħfas espressament il-buttuna tal-mikrofonu u wara l-permess tal-mikrofonu miksub mill-brawżer tiegħek; mingħajr it-tnejn ma ssir l-ebda reġistrazzjoni. Id-dħul bit-tastiera jibqa' disponibbli u ekwivalenti.

Ir-reġistrazzjoni tintbagħat lil server tal-Fornitur fl-Unjoni Ewropea, tinbidel hemm awtomatikament f'test u titwarrab immedjatament wara l-konverżjoni. Id-data awdjo ma tinħażinx fuq l-ebda mezz ta' ħżin u lanqas ma tintbagħat lil terzi jew lil servizzi esterni ta' rikonoxximent tal-vuċi. Il-mudell ta' rikonoxximent tal-vuċi użat jopera fuq is-servers proprji tal-Fornitur.

Ma jinħolqu l-ebda profili tal-vuċi. Id-data awdjo ma tiġix ipproċessata bl-għan li tidentifika b'mod uniku persuna fiżika; għalhekk ma tikkostitwixxix data bijometrika fis-sens tal-Artikolu 9(1) tal-GDPR (qabbel il-Premessa 51 tal-GDPR).

It-test miksub mir-reġistrazzjoni jiġi ttrattat bħal mistoqsija ta' tfittxija ttajpjata u huwa soġġett għall-istess regoli, b'mod partikolari dawk deskritti taħt il-punt (e). Sabiex tiġi distinta l-oriġini tal-mistoqsija, jiġi rreġistrat teknikament li din inkisbet bil-vuċi; dan ir-reġistru ma fih l-ebda data personali u jservi biss għall-evalwazzjoni separata taż-żewġ modi ta' dħul.

It-tul tal-aċċess għall-mikrofonu huwa limitat teknikament; ir-reġistrazzjoni tintemm awtomatikament. It-test rikonoxxut jiġi eżegwit minnufih bħala mistoqsija ta' tfittxija u jintwera fil-qasam tat-tfittxija fil-paġna tar-riżultati, fejn tista' tirrevedih u tibdlu.

Bażi legali: l-Artikolu 6(1)(f) tal-GDPR (interess leġittimu f'funzjoni ta' tfittxija aċċessibbli u komda, li l-ipproċessar tagħha tqabbad int stess). Għall-aċċess għall-mikrofonu bħala tagħmir terminali: § 25(2) nru 2 TDDDG (qabel TTDSG), peress li dan l-aċċess huwa strettament meħtieġ għas-servizz mitlub espressament minnek.

(2) Lista tal-ipproċessuri tal-ordni użati tiġi pprovduta fuq talba f'forma testwali.

17. Teħid ta' deċiżjonijiet awtomatizzat

Ma jseħħ l-ebda teħid ta' deċiżjonijiet awtomatizzat inkluż profiling fis-sens tal-Artiklu 22 GDPR b'effett legali jew impatt simili sinifikanti fuqek. Il-proċeduri sostnuti mill-IA deskritti fis-Sezzjoni 16 ma jikkostitwixxu l-ebda teħid ta' deċiżjonijiet ta' din ix-xorta.

18. Sigurtà tal-ipproċessar

Nużaw miżuri tekniċi u organizzattivi skont l-Artiklu 32 GDPR biex nipproteġu d-data tiegħek kontra pproċessar mhux intenzjonat jew illegali, telf jew tibdil — b'mod partikolari

• trasmissjoni tad-data esklussivament ikkriptata bit-TLS (HTTPS);
• ħażna ta' passwords bħala marka diġitali kriptografika bis-salt (Argon2 jew bcrypt);
• kunċett ta' awtorizzazzjoni bbażat fuq ir-rwoli b'"Least Privilege" min-naħa tal-Fornitur;
• aġġornamenti regolari tas-sigurtà u reviżjonijiet ta' pentest.

19. Reġistrazzjonijiet fid-direttorju tal-kumpaniji maħluqin minn qabel u Takeover

(1) Id-direttorju tal-kumpaniji tal-Pjattaforma jinkludi Reġistrazzjonijiet li l-Fornitur ħoloq minn qabel b'mod awtomatizzat minn sorsi aċċessibbli pubblikament — b'mod partikolari mill-proġett OpenStreetMap taħt l-Open Database License (ODbL) — mingħajr ma fil-mument tal-ħolqien teżisti relazzjoni kuntrattwali mal-impriża murija.

(2) Tittieħed esklussivament data tan-negozju disponibbli pubblikament: isem il-kumpanija, indirizz, koordinati ġeografiċi, kategorija kif ukoll — sa fejn ippubblikat fid-database tas-sors — numru tat-telefon, websajt u ħinijiet ta' ftuħ. Id-data personali — b'mod partikolari l-isem veru ta' sid uniku — tittieħed biss meta tkun diġà pubblikament assoċjata mal-attività kummerċjali fid-database tas-sors.

Bażi legali: Artiklu 6 Paragrafu 1 Ittra f GDPR (interess leġittimu f'preżentazzjoni komprensiva ta' direttorju; ekwivalenti għad-direttorju kummerċjali pubbliku klassiku).

(3) Dwar l-ipproċessar ninformaw fis-sens tal-Artiklu 14 GDPR permezz ta' din il-Politika tal-Privatezza, permezz ta' attribuzzjoni tas-sors skont l-ODbL fil-footer tal-Pjattaforma kif ukoll individwalment fuq talba f'forma testwali.

(4) L-impriża murija fir-Reġistrazzjoni tista' titlobha għaliha fi kwalunkwe ħin permezz tal-funzjoni "Ħu r-Reġistrazzjoni"; bit-Takeover hija tidħol bħala parti kuntrattwali fil-manutenzjoni tar-Reġistrazzjoni. Sakemm ir-Reġistrazzjoni ma tittiħidx, l-impriża murija tista' titlob il-korrezzjoni jew it-tħassir tar-Reġistrazzjoni skont l-Artiklu 16 jew l-Artiklu 17 GDPR. Jekk jogħġbok indirizza t-talbiet lil info@mcgesund.de.

20. Applikazzjonijiet għal offerti ta' impjieg

Permezz tal-offerti ta' impjieg ippubblikati fuq McGesund tista' tapplika direttament mal-impriża li tkun qed toħroġ l-offerta. Meta tibgħat il-formola tal-applikazzjoni, aħna nipproċessaw id-data li int tipprovdi kif ġej:

Data pproċessata: isem, kunjom, indirizz elettroniku, numru tat-telefown (jekk jingħata) kif ukoll il-kontenut tal-messaġġ tiegħek. Jekk jogħġbok tibgħatx fil-messaġġ kategoriji speċjali ta' data personali (pereżempju dettalji dwar is-saħħa, ir-reliġjon jew is-sħubija f'trade union).

Skop: it-twassil u l-ipproċessar tal-applikazzjoni tiegħek mill-impriża li toħroġ l-offerta, kif ukoll it-trattament tekniku permezz tal-pjattaforma tagħna.

Trażmissjoni lill-impriża: id-data tal-applikazzjoni tiegħek tiġi trażmessa lill-impriża rispettiva li toħroġ l-offerta (id-daħla tal-kumpanija kkonċernata) — bl-email fl-indirizz irreġistrat mill-impriża kif ukoll bit-tqegħid għad-dispożizzjoni fil-kont McGesund tagħha. L-impriża li toħroġ l-offerta hija kontrollur indipendenti fis-sens tal-GDPR għall-ipproċessar ulterjuri tal-applikazzjoni tiegħek; sa dan il-punt japplikaw l-avviżi ta' protezzjoni tad-data tal-impriża rispettiva. McGesund taġixxi bħala korp intermedjarju.

Bażi ġuridika: it-twettiq ta' miżuri prekuntrattwali jew il-bidu ta' relazzjoni ta' impjieg (Art. 6(1)(b) GDPR, § 26 Abs. 1 BDSG) kif ukoll il-kunsens li tagħti fil-formola (Art. 6(1)(a) GDPR), li tista' tirrevoka fi kwalunkwe ħin b'effett għall-futur.

Perjodu ta' ħżin: aħna naħżnu d-data tal-applikazzjoni tiegħek biss sakemm ikun meħtieġ għat-twassil u għall-prova, u wara nħassruha, sakemm ma jkunx hemm obbligi legali ta' żamma li jipprekludu dan. Il-perjodu ta' ħżin fl-impriża jiġi ddeterminat skont l-ispeċifikazzjonijiet tagħha stess.

Id-drittijiet tiegħek: aċċess, rettifika, tħassir, restrizzjoni, portabbiltà tad-data u oġġezzjoni. Fir-rigward tal-impriża li toħroġ l-offerta, jekk jogħġbok ikkuntattjaha direttament; għad-data maħżuna ma' McGesund uża d-dettalji ta' kuntatt imsemmija fit-taqsima "Fornitur".

21. Bidliet f'din il-Politika tal-Privatezza

Nirriservaw id-dritt li nadattaw din il-Politika tal-Privatezza għal ċirkostanzi legali jew fattwali mibdula. Il-verżjoni attwali rispettiva hija disponibbli fuq il-Pjattaforma. Bidliet sostanzjali nikkomunikawhom addizzjonalment lill-klijenti tan-negozju rreġistrati permezz tal-email.

Fornitur
Organon Informationssysteme GmbH
Karlstraße 31
63571 Gelnhausen

Kuntatt għall-Protezzjoni tad-Data
info@mcgesund.de · Tel. +49 (0) 69 9043 1680

gültig ab 28.04.2026