Dwar GDPR
Ir-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR, Regolament (UE) 2016/679) huwa l-att tal-UE dwar il-protezzjoni tad-data u l-privatezza għal kulħadd fl-Unjoni Ewropea u ż-Żona Ekonomika Ewropea. Huwa regola wkoll it-trasferiment ta' data personali barra l-UE/ŻEE. Mill-2025, ir-Regolament dwar l-Infurzar tal-GDPR (Regolament (UE) 2024/2217) iffisser l-koperazzjoni bejn l-awtoritajiet tal-protezzjoni tad-data f'każijiet transkonfinali, u jassigura infurzar aktar mgħaġġel u koerenti.
VoltVerse topera bħala kontrollur tal-data personali li tforni lilna meta tuża l-pjattaforma tagħna. Aħna impenjati li nipproċessaw id-data tiegħek b'mod legali, ġust u trasparenti, u li nipproteġu d-drittijiet tiegħek skont il-GDPR.
Bażi legali għall-ipproċessar
Aħna nipproċessaw data personali biss meta teżisti bażi legali valida skont l-Artikolu 6 tal-GDPR:
-
Eżekuzzjoni ta' kuntratt
Biex nipprovdu l-kont tiegħek, is-servizzi tal-ċarġjar, ordnijiet tal-marketplace u karatteristiċi premium.
-
Kunsens
Għal komunikazzjoni tal-marketing, notifiki tal-web push, cookies mhux essenzjali u profilazzjoni opzjonali.
-
Interess leġittimu
Għal prevenzjoni tal-frodi, sigurtà IT, titjib tas-servizz u l-infurzar tat-Termini tal-Użu tagħna.
-
Obbligu legali
Għall-konformità mal-liġijiet dwar it-taxxa, il-konsumatur u s-sigurtà tal-prodotti, inkluż il-liġi dwar is-Servizzi Diġitali u r-Regolament Ġenerali dwar is-Sigurtà tal-Prodotti.
Id-drittijiet tiegħek skont il-GDPR
Dritt ta' aċċess
Aċċessa għad-data personali kollha tiegħek permezz tal-funzjoni tal-esportazzjoni tad-data tagħna. L-esportazzjoni hija disponibbli f'format JSON u tinkludi l-profil tiegħek, il-vetturi, is-sessjonijiet ta' ċarġjar, il-postijiet, il-messaġġi, l-attività tal-marketplace u aktar.
Dritt ta' rettifika
Aġġorna d-dejta tiegħek fi kwalunkwe ħin permezz tas-settings tal-profil. It-tibdil kollu jiġi reġistrat b'timestamps għal raġunijiet ta' sigurtà.
Dritt għall-ħassar
Itlob il-ħassar tal-kont tiegħek fuq il-paġna tagħna għall-ħassar tal-kont. It-talba tiegħek tiġi pproċessata skont il-politika ta' żamma tagħna u l-obbligi legali applikabbli.
Dritt għall-restrizzjoni
Ikkuntattja lill-Uffiċjal tal-Protezzjoni tad-Data tagħna biex titlob restrizzjoni fuq attivitajiet partikolari ta' pproċessar, pereżempju waqt li jiġi solvut kwistjoni.
Dritt għall-portabbiltà
Esporta d-dejta tiegħek f'format JSON li jinqara mill-magna. Skont il-liġi Ewropea dwar id-Data (Regolament (UE) 2023/2854), tista' wkoll titlob it-trasferiment dirett ta' ċerti data għal servizz ieħor, jekk dan huwa teknikament possibbli.
Dritt ta' oġġezzjoni
Ħalli l-komunikazzjoni tal-marketing u oġġettaw għal deċiżjonijiet awtomatiżżati, inkluż il-profilazzjoni, mill-settings tal-kont uċ-ċentru tal-konsens.
Prinċipji tagħna dwar il-protezzjoni tad-data
-
Ipproċessar legali, ġust u trasparenti
Aħna nipproċessaw id-data personali b'mod legali, ġust u trasparenti.
-
Limitazzjoni tal-għan
Aħna niġbru data personali għal għanijiet speċifiċi, ċari u leġittimi biss.
-
Minimizzazzjoni tad-data
Aħna niġbru biss data li hija rilevanti, meħtieġa u limitata għal dak li huwa meħtieġ.
-
Akkuratezza
Aħna nassiguraw li d-data personali tkun akkurata u aġġornata.
-
Limitazzjoni tal-ħażna
Aħna nżommu d-data personali biss sakemm ikun meħtieġ għall-għanijiet li għalihom ġiet miġbura.
-
Integrità u kunfidenzjalità
Aħna napplikaw miżuri ta' sigurtà adegwati biex nipproteġu d-data personali.
-
Akkontabbiltà
Aħna nieħdu r-responsabbiltà għall-osservanza ta' dawn il-prinċipji u nistgħu nuru konformità tagħna.
Miżuri ta' sigurtà
Encryption
• Data in rest: AES-256 encryption
• Data in transit: TLS 1.3 with perfect forward secrecy
• End-to-end encryption għal komunikazzjoni sensittiva
Kontroll tal-aċċess
• Kontroll tal-aċċess bbażat fuq ir-rwoli (RBAC) bil-prinċipju tal-privileġġi minimi
• Autentikazzjoni multifattorali għal aċċess amministrattiv
• Provisioning just-in-time
Sigurtà tal-infrastruttura
• Skanjar regolari tal-vulnerabbiltà (kull ġimgħa)
• Protezzjoni Web Application Firewall (WAF)
• Protezzjoni DDoS u limitazzjoni tal-rata
Sigurtà tal-iżvilupp
• Standards ta' kodifikazzjoni sigura (OWASP Top 10)
• Skanjar awtomatizzat tad-dipendenza
• Reviżjoni tal-kodigħi meħtieġa għal tibdil ta' sigurtà
Servizzi esterni
Open Charge Map
Nużaw Open Charge Map biex nipprovdulek informazzjoni preċiża dwar l-istazzjonijiet tal-ċarġjar.
Data maqsuma
- Postijiet approssimattivi tal-utent (koordinati)
Data riċevuta
- Dettalji tal-istazzjon tal-ċarġjar, inkluż il-post
- Informazzjoni dwar disponibbiltà
- Speċifikazzjonijiet tekniċi
Privatezza u sigurtà
- Data dwar il-post ma tinżammx fit-tul u tintuża biss għall-mistoqsijiet f'daqqa
- Ftehim dwar l-ipproċessar tad-data huwa ffirmat ma' Open Charge Map
Fornituri ta' servizzi tal-ħlas (Stripe/PayPal)
Nużaw fornituri siguri ta' servizzi tal-ħlas għall-memberships premium u transazzjonijiet tal-marketplace. Dejta tal-ħlas mhux maqsuma qatt ma tinżamm fuq is-servers tagħna.
Sigurtà tad-data
- Tokens tal-ħlas biss (mingħajr dejta mhux maqsuma tal-kard)
- Ipproċessar konformi ma' PCI-DSS
- Tokenizzazzjoni sigura
Żamma
- Tokens tat-transazzjoni għall-istorja tal-fatturazzjoni
- 7 snin għar-rekords finanzjarji (obbligu legali)
Servizzi ta' notifika tal-web push
Nużaw servizzi ta' web push biex nibgħatu notifiki lid-dispożittivi tiegħek bil-kunsens espress tiegħek.
Data maqsuma
- Endpoints tas-subskrizzjoni
- Ċwievet tal-encryption (P256dh, Auth)
Privatezza
- Kontroll tal-permessi fil-livell tal-browser
- Id-data tinżamm sakemm is-subskrizzjoni tiġi kkanċellata
- Gestjoni granulari tal-settings fl-applikazzjoni
Deċiżjonijiet awtomatiżżati u AI
Ċerti funzjonijiet tal-pjattaforma jużaw sistemi awtomatiżżati biex iżommu l-VoltVerse sikura u rilevanti. Skont il-liġi tal-UE dwar l-AI (Regolament (UE) 2024/1689), aħna impenjati lejn it-trasparenza u l-uperviżjoni umana meta nużaw sistemi tal-AI.
Għajnuna fil-moderazzjoni tal-kontenut
Għodod awtomatiżżati jistgħu jimmarkaw jew jiddawwru prijorità lil kontenut ġenerat mill-utenti għal reviżjoni umana, peress li jiġu identifikati spam, kontenut ipprojbit jew ksur tar-regoli. Deċiżjonijiet finali tal-moderazzjoni jittieħdu mill-bnedmin.
Rakkomandazzjonijiet u klassifikazzjoni
Kontenut tal-marketplace u tal-komunità jista' jiġi klassifikat permezz ta' algoritmi abbażi tal-popolarità, rilevanza u l-preferenzi tiegħek. Tista' tikkontrolla s-settings tal-persunalizzazzjoni fil-kont tiegħek.
Id-drittijiet tiegħek
Għandek dritt li ma tkunx suġġett għal deċiżjoni li hija bbażata biss fuq ipproċessar awtomatizzat tad-data, inkluż il-profilazzjoni, li tipproduċi effetti legali jew simili għal effetti sinifikanti fuqek, ħlief jekk din hija meħtieġa għal kuntratt, permessa mil-liġi, jew ibbażata fuq il-kunsens espress tiegħek.
Kif toġġezzjona
Għal reviżjoni umana, biex tiċċaqlaq kontra deċiżjoni awtomatizzata, jew biex tiskarta l-persunalizzazzjoni, ikkuntattja lill-Uffiċjal tal-Protezzjoni tad-Data tagħna jew uża s-settings tal-kont tiegħek.
Protokoll ta' ksur tad-data
Il-proċess tar-rispons tagħna
Fil-każ ta' ksur tas-sigurtà tad-data personali, aħna nsegwu protokoll strett skont l-Artikoli 33 u 34 tal-GDPR:
- Skoperta u valutazzjoni: Monitoraġġ 24/7 bi valutazzjoni inizjali fi żmien 2 siegħa
- Konteniment: Iżolazzjoni rapidja tas-sistemi affettwati
- Notifika: L-awtoritajiet superviżorji jiġu notifikati mingħajr dewmien indaqs, meta possibbli fi żmien 72 siegħa
- Remedjazzjoni: Invesitazzjoni sħiħa, analiżi tal-kawża ewlenija u tiswijiet tas-sigurtà
L-utenti affettwati jiġu notifikati mingħajr dewmien indaqs meta jeżisti riskju għoli għad-drittijiet u l-libertajiet tagħhom.
Trasferimenti internazzjonali tad-data
Id-data personali tiegħek tiġi pproċessata primarjament fl-Unjoni Ewropea u ż-Żona Ekonomika Ewropea. Meta ntrasferixxu data lil hinn mill-UE/ŻEE, peress li fornituri ta' servizzi tal-ħlas, infrastruttura tal-hosting, jew servizzi analitiċi, nassiguraw livell adegwat ta' protezzjoni billi:
- Deċiżjonijiet ta' adegwatezza tal-Kummissjoni Ewropea (fejn disponibbli)
- Klawsoli kuntrattwali standard approvati mill-Kummissjoni Ewropea (SCCs)
- Regoli korporattivi vinkolanti (fejn japplikaw)
- Mezzi ta' ħarsien ieħor rikonoxxuti mil-liġi għat-trasferiment
Tista' titlob kopja tal-miżuri ta' ħarsien li nużaw billi tikkuntattja lill-Uffiċjal tal-Protezzjoni tad-Data tagħna.
Cookies u teknoloġiji simili
Aħna nużaw cookies u teknoloġiji simili skont id-Direttiva ePrivacy u l-liġijiet nazzjonali dwar il-cookies. Il-banner tal-kunsens tagħna jippermettilek tagħżel liema kategoriji ta' cookies taccetta, inklużi:
- Cookies essenzjali — meħtieġa għall-operazzjoni tal-pjattaforma u ma jistgħux jiġu diżattivati.
- Cookies funzjonali — iftakru l-preferenzi tiegħek u jtejbu l-esperjenza tiegħek.
- Cookies analitiċi — jgħinuna nifhmu kif il-pjattaforma qed tintuża.
- Cookies tal-marketing — jintużaw biex juru reklami rilevanti u jkejjlu l-effettività tagħhom.
Tista' taġġorna l-preferenzi tal-cookies tiegħek fi kwalunkwe ħin permezz tal-banner tal-kunsens jew is-settings tal-kont.
Privatezza tat-tfal
VoltVerse mhiex maħsuba għat-tfal ta' taħt il-16-il sena. Jekk għandek bejn 13 u 16 sena, tista' tuża l-pjattaforma biss bil-kunsens tal-ġenitur jew il-gwardjan tiegħek. Aħna ma nġabbrux data personali b'mod konxju minn tfal ta' taħt is-13-il sena. Jekk niskopru li ġabarna data mit-tifel ta' taħt is-13-il sena, aħna neħilsuha immedjatament.
Id-dritt li tissottometti ilment
Jekk temmen li d-drittijiet tiegħek dwar il-protezzjoni tad-data ġew imiksura, għandek dritt li tissottometti ilment lil awtorità superviżorja, partikolarment fil-pajjiż membru tal-UE fejn ikun hemm ir-residenza abitwali tiegħek, il-post tax-xogħol tiegħek, jew il-post fejn alliġatament seħħ il-ksur. Il-lista tal-awtoritajiet tal-protezzjoni tad-data tal-UE hija disponibbli fuq il-Bord Ewropew għall-Protezzjoni tad-Data.
Ikkuntattjana
Jekk tixtieq teżerċita xi waħda minn dawn id-drittijiet jew għandek mistoqsijiet dwar il-prattika tagħna dwar il-protezzjoni tad-data, ikkuntattja lill-Uffiċjal tal-Protezzjoni tad-Data tagħna:
Politika tal-żamma tad-data
Aħna nżommu d-data personali biss sakemm ikun meħtieġ għall-għanijiet li għalihom ġiet miġbura, inkluż obbligi legali, tal-kontabilità u tar-rapportar. It-tabella hawn taħt tiddeskrivi l-perjodi tipiċi ta' żamma.
| Kategorija tad-data | Perjodu ta' żamma | Bażi legali / Raġuni |
|---|---|---|
| Data tal-kont | Sakemm ikun komplut tħassir tal-kont | Eżekuzzjoni ta' kuntratt |
| Kontenut ġenerat mill-utent (postijiet, kummenti) | Sakemm tħassir tal-kont jew 3 snin wara l-attività l-aħħar | Kontenut tal-utent / Interess leġittimu |
| Messaġġi diretti | Sakemm tħassir tal-kont jew 2 snin wara l-attività l-aħħar | Istorja tal-komunikazzjoni / Interess leġittimu |
| Data tal-vettura | Sakemm tħassir tal-kont | Funzjonalità bażika tas-servizz |
| Sessjonijiet ta' ċarġjar | Sakemm tħassir tal-kont jew 3 snin mill-ħolqien | Istorja tal-utent u analitiċi |
| Reklami u ordnijiet tal-marketplace | 7 snin wara t-tmien tal-ordni | Konformità legali u fiskali / Regolament P2B |
| Subskrizzjonijiet ta' notifiki push | Sakemm ikun kanċellata s-subskrizzjoni | Kunsens |
| Preferenzi tal-kunsens | Sakemm tħassir tal-kont jew 5 snin wara l-aġġornament l-aħħar | Konformità u prova tal-kunsens |
| Logs tas-server | 90 ġurnata | Sigurtà u solvuzzjoni tal-problemi |
| Logs tat-talbi tal-API | 90 ġurnata | Sigurtà u limitazzjoni tal-rata |
| Rapporti tal-moderazzjoni u appelli | 3 snin wara r-riżoluzzjoni | Liġi dwar is-Servizzi Diġitali / Konformità legali |
| Files esportati tad-data | 7 ġurnata mill-ħolqien | Opportunità temporanja għat-tniżżil |
| Rekords finanzjarji | 7 snin | Konformità legali u fiskali |
| Analitiċi anonimizzati | Indefinitament | Titjib tas-servizz (mingħajr data personali) |
| Indirizzi IP | 90 ġurnata (wara jitħassru) | Sigurtà u prevenzjoni tal-frodi |