Avviż dwar il-privatezza

Dan l-avviż dwar il-privatezza jispjega kif Montandor Andorra S.L.U. ("Montandor", "aħna") tiġbor, tuża, iżżomm u tipproteġi d-data personali tiegħek meta żżur securitshop.com, tagħmel ordni, jew tinteraġixxi mal-country-manager dedikat tiegħek permezz taċ-chat tal-boutique. Huwa mħejji f'konformità mal-liġi Andorrana dwar il-protezzjoni tad-data (Llei Qualificada de Protecció de Dades, LQPD), il-GDPR tal-UE (EU 2016/679) fejn iż-żjaratur jinsab fl-Unjoni Ewropea, u r-regoli nazzjonali applikabbli dwar il-protezzjoni tad-data madwar l-Ewropa fejn dawn japplikaw.

1. Kontrollur tad-data

Montandor Andorra S.L.U., b'uffiċċju rreġistrat f'Av. de les Nacions Unides 40, Edifici Monday – Oficina 211, AD700 Escaldes-Engordany, Prinċipat ta' Andorra. Għal kwalunkwe mistoqsija dwar il-privatezza jew biex teżerċita d-drittijiet tiegħek, ibgħat email lil [email protected] jew uża iċ-chat tal-boutique billi tagħżel il-kategorija "Privacy". Aħna nwieġbu fil-limiti ta' żmien stabbiliti mil-liġi applikabbli u f'kull każ fi żmien tletin (30) ġurnata.

2. Data li niġbru

Aħna niġbru erba' kategoriji ta' data, strettament limitati għal dak li huwa neċessarju biex titwettaq l-ordni tiegħek u tiġi ġestita r-relazzjoni kummerċjali:

• Data tal-kont u tal-ordni: isem sħiħ, isem tal-kumpanija (jekk hemm), indirizzi tal-fatturazzjoni u tal-konsenja, email, telefown, identifikaturi tal-ordni, storja tax-xiri. Din id-data hija neċessarja biex jiġi ffurmat u eżegwit il-kuntratt tal-bejgħ.
• Data tal-ħlas: aħna qatt ma naħżnu numri sħaħ tal-karti. Il-ħlas jiġi pproċessat mill-fornitur tagħna ċertifikat PCI-DSS Level 1. Aħna nżommu biss it-token tat-transazzjoni, l-aħħar erba' ċifri tal-karta, in-network (Visa, Mastercard, Amex), id-data tal-iskadenza u l-istatus tal-ħlas, għal skopijiet ta' kontabbiltà u ta' kontra l-frodi.
• Data tal-konsenja: indirizz tal-konsenja, kodiċi tal-bieb, istruzzjonijiet tal-konsenja, numru tat-traċċar tat-trasportatur (Chronopost, DHL Express). Kondiviża biss mat-trasportatur tagħna u mal-fornitur loġistiku 3PL għat-twettiq tal-konsenja.
• Data teknika tal-konnessjoni: indirizz IP, user agent, pajjiż approssimattiv, paġna vista, timestamp. Talimenta l-access logs tagħna għas-sigurtà, il-prevenzjoni tal-frodi u d-dijanjożi teknika.

Aħna ma niġbru l-ebda data sensittiva skont it-tifsira tal-Artikolu 9 tal-GDPR (oriġini etnika, opinjonijiet politiċi, reliġjon, saħħa, orjentazzjoni sesswali, sħubija fi trade-union, data bijometrika jew ġenetika).

3. Skopijiet u bażi legali

4. Perjodi ta' żamma

• Data tal-ordni u tal-fatturazzjoni: it-tul tar-relazzjoni kummerċjali flimkien ma' għaxar (10) snin, f'konformità mal-obbligi ta' kontabbiltà Andorrani u Franċiżi.
• Data tal-ħlas: tlettax-il (13) xahar għat-token tat-transazzjoni u l-elementi kontra l-frodi, f'konformità mal-gwida tal-CNIL u r-rekwiżiti tal-PCI-DSS.
• Kont ta' klijent inattiv: tliet (3) snin wara l-aħħar login, imbagħad tħassir jew anonimizzazzjoni (soġġett għal obbligi residwi ta' kontabbiltà).
• Access logs tekniċi: tnax-il (12) xahar, imbagħad tħassir awtomatiku.
• Kejl aggregat tal-udjenza: tlettax-il (13) xahar konsekuttiv.
• Newsletter: sakemm tħassar l-abbonament tiegħek, istantanjament permezz tal-link f'kull messaġġ.

5. Riċevituri u proċessuri

Id-data miġbura tiġi pproċessata mit-tim intern tagħna u minn għadd limitat ta' proċessuri tekniċi strettament neċessarji biex tiġi eżegwita l-ordni tiegħek:

• Hosting tal-infrastruttura: Microsoft Azure, reġjun West Europe. Data maħżuna fl-UE.
• Ħlas: il-ħlasijiet bil-kard jiġu pproċessati permezz ta' Redsys (Redsys Servicios de Procesamiento, S.L., Spanja — UE), il-gateway tal-ħlas tagħna ċċertifikat PCI-DSS Level 1, li jieħu ħsieb il-ġbir tad-data tal-kard, l-awtorizzazzjoni, it-3-D Secure (PSD2 SCA) u l-iskrinjar tal-frodi. Il-bank akkwirenti huwa Creand (Creand Crèdit Andorrà, S.A., Andorra), fejn Andorra tibbenefika minn deċiżjoni ta' adegwatezza tal-European Commission (2010/625/EU). Aħna qatt ma nirċievu jew naħżnu numri sħaħ tal-kard.
• Loġistika u konsenja: fornitur loġistiku 3PL fi Franza (maħżen Grisolles, 82170) u trasportaturi (Chronopost, DHL Express) għall-konsenja tal-aħħar mil.
• Email transazzjonali: Mailgun (UE), biex jiġu kkonsenjati konfermi, fatturi u notifiki ta' konsenja.
• Servizzi Microsoft 365: email professjonali interna, kalendarji, dokumentazzjoni. Tenant ta' Montandor.
• Rati ta' konsenja multi-trasportatur: Upela (Upela SAS, Franza), aggregatur ta' trasportaturi li jikkonsulta lil Chronopost, Colissimo, DPD, MondialRelay, UPS, FedEx u DHL. Tintbagħat biss id-data strettament neċessarja għall-kwotazzjoni: kodiċi postali tad-destinazzjoni, belt, piż u dimensjonijiet tal-pakkett. Ebda data personali ma tintbagħat f'dan l-istadju.
• Awtokompletament tal-indirizz: Google Maps Platform — Maps JavaScript API u Places API (Google Ireland Limited). L-iskript ta' Google jiġi mgħobbi biss wara l-ewwel interazzjoni tiegħek mal-kamp "indirizz tal-konsenja". Ara policies.google.com/privacy.
• Riċerka ta' negozji Franċiżi (SIRET / SIREN): id-direttorju ta' negozji tal-Istat Franċiż permezz ta' recherche-entreprises.api.gouv.fr (DataGouv, Direction interministérielle du numérique). Data pubblika INSEE/Sirene użata mill-ġdid taħt il-Licence Ouverte 2.0. Għal xiri B2B fi Franza, issupplimentata mill-API ta' societe.com (Société.com SAS, Franza).
• Validazzjoni tan-numru tal-VAT tal-UE: is-sistema VIES tal-Kummissjoni Ewropea (DG TAXUD), taħt ir-Regolament tal-Kunsill (UE) Nru 904/2010. Jintbagħat biss in-numru tal-VAT li ddaħħal.

Kull proċessur huwa marbut bi Ftehim ta' Pproċessar tad-Data (DPA) li jkopri s-salvagwardji kuntrattwali, organizzattivi u tekniċi meħtieġa, bl-eċċezzjoni tas-servizzi pubbliċi użati mill-ġdid taħt liċenzja miftuħa (DataGouv, VIES) li ma jistrieħux fuq DPA bilaterali. Il-lista attwali hija disponibbli fuq talba fuq [email protected].

6. Trasferimenti internazzjonali

Id-data miġbura tinħażen u tiġi pproċessata fiż-Żona Ekonomika Ewropea (Microsoft Azure West Europe, maħżen loġistiku Franċiż). Jista' jseħħ trasferiment lejn il-Prinċipat ta' Andorra għal operazzjonijiet amministrattivi interni — Andorra tibbenefika minn deċiżjoni ta' adegwatezza tal-Kummissjoni Ewropea (2010/625/EU), li tiggarantixxi livell ta' protezzjoni meqjus ekwivalenti. Ebda trasferiment lejn pajjiż terz mingħajr deċiżjoni ta' adegwatezza ma jseħħ mingħajr klawżoli kuntrattwali standard jew salvagwardji ekwivalenti.

7. Sigurtà

Aħna nimplimentaw miżuri tekniċi u organizzattivi raġonevoli biex nipproteġu d-data tiegħek: kriptaġġ end-to-end TLS 1.3, ħlas tokenizzat (PCI-DSS Level 1), kontroll strett tal-aċċess għas-sistemi interni, logging tal-aċċess, awtentikazzjoni b'diversi fatturi għall-kontijiet ta' amministrazzjoni, backups kriptati kuljum, separazzjoni tal-ambjenti tal-produzzjoni u tat-test, awditjar perjodiku tas-sigurtà. Fil-każ ta' ksur li x'aktarx jirriżulta f'riskju għad-drittijiet u l-libertajiet tiegħek, aħna ninnotifikaw lill-awtorità superviżorja kompetenti fi żmien 72 siegħa u, fejn ir-riskju huwa għoli, ninfurmawk direttament.

8. Deċiżjonijiet awtomatizzati u profiling

Ebda deċiżjoni li tipproduċi effetti legali jew li taffettwa b'mod sinifikanti liż-żjaraturi ma tittieħed permezz ta' pproċessar kompletament awtomatizzat. Aħna napplikaw regoli awtomatizzati kontra l-frodi għat-transazzjonijiet ta' ħlas (verifika tal-indirizz, individwazzjoni ta' mġieba suspettuża); kwalunkwe deċiżjoni ta' bblukkar jew kanċellazzjoni tista' tiġi kkontestata billi tibgħat email lil [email protected] u tiskatta reviżjoni umana minn membru tat-tim tagħna.

9. Id-drittijiet tiegħek

Taħt il-GDPR u l-LQPD Andorrana, inti għandek id-drittijiet li ġejjin rigward id-data li tikkonċernak:

• Dritt ta' aċċess għad-data tiegħek.
• Dritt ta' rettifika ta' data mhux eżatta.
• Dritt ta' tħassir ("dritt li tintesa") taħt il-kundizzjonijiet stabbiliti mil-liġi.
• Dritt ta' restrizzjoni tal-ipproċessar.
• Dritt ta' portabbiltà tad-data tiegħek lejn kontrollur ieħor.
• Dritt li toġġezzjona għal ipproċessar ibbażat fuq interess leġittimu.
• Dritt li tirtira l-kunsens f'kull ħin għal ipproċessar ibbażat fuq il-kunsens (eż. newsletter).
• Dritt li tistabbilixxi direttivi post-mortem.
• Dritt li tressaq ilment mal-Aġenzija Andorrana għall-Protezzjoni tad-Data (APDA), mal-CNIL Franċiża jew mal-awtorità superviżorja lokali tiegħek fl-UE.

Biex teżerċita d-drittijiet tiegħek, ibgħat email lil [email protected] jew uża iċ-chat tal-boutique billi tagħżel "Privacy". Tista' tintalab prova raġonevoli tal-identità biex tiġi evitata l-impersonazzjoni.

10. Bidliet f'dan l-avviż

Dan l-avviż jista' jevolvi. Id-data tal-aħħar aġġornament tidher fil-parti ta' fuq tal-paġna. Bidliet sostanzjali (bidla fil-kontrollur, bidla fl-iskopijiet, żieda ta' proċessur ġdid maġġuri) jiġu enfasizzati permezz ta' banner ta' informazzjoni dedikat għal tletin (30) ġurnata.