Ftehim dwar l-Ipproċessar tad-Data ta' Vavus Concierge

Dan il-Ftehim dwar l-Ipproċessar tad-Data (“DPA”) huwa bejn DCI Brands LLC (“Vavus”, “aħna”, il-proċessur), 312 W 2nd Street, Casper, WY 82601, United States, u n-negozju li jħaddem spazju tax-xogħol ta' Vavus Concierge (id-detentur tal-ispazju tax-xogħol, il-kontrollur). Japplika għad-data tal-viżitaturi li Vavus tipproċessa fuq l-istruzzjoni tad-detentur tal-ispazju tax-xogħol permezz tas-servizz Concierge: il-console, il-widget tas-sit web, il-paġni tal-aġent ospitati, il-kanali tat-telefon u tal-messaġġi, u r-riżervazzjonijiet.

Huwa suppliment għat-Termini tas-servizz ta' Vavus Concierge, li d-detentur tal-ispazju tax-xogħol jaċċetta flimkien ma' dan id-DPA. Fejn dan id-DPA jkun f'kunflitt mat-Termini ta' Concierge dwar l-ipproċessar tad-data tal-viżitaturi, dan id-DPA jipprevali. Huwa miktub biex jissodisfa l-Artikolu 28 tal-GDPR u tal-GDPR tar-Renju Unit, l-Artikolu 9 tal-Att Federali Żvizzeru dwar il-Protezzjoni tad-Data (FADP), u impenji komparabbli ta' proċessur f'postijiet oħra; fejn il-liġi lokali timponi obbligi aktar stretti fuq il-proċessur, dawk jipprevalu għall-ipproċessar f'dik il-ġurisdizzjoni. L-Anness IV japplika b'mod addizzjonali fejn liġi tal-privatezza ta' stat tal-Istati Uniti tirregola d-data tal-viżitaturi tad-detentur tal-ispazju tax-xogħol.

Id-detentur tal-ispazju tax-xogħol huwa l-kontrollur tad-data tal-viżitaturi: jiddeċiedi x'jagħmel l-assistent, liema għarfien ikollu, liema kanali joperaw, u x'jintalab mill-viżitaturi. Vavus hija l-proċessur: naġixxu biss fuq l-istruzzjoni tad-detentur tal-ispazju tax-xogħol permezz tal-console u tat-tħaddim normali tas-servizz, u nipproċessaw id-data tal-viżitaturi unikament biex nipprovdu Concierge.

Ninfurmaw minnufih lid-detentur tal-ispazju tax-xogħol jekk, fl-opinjoni tagħna, struzzjoni tikser il-liġi applikabbli dwar il-protezzjoni tad-data, u ma naġixxux fuq struzzjoni li tkun ċarament illegali. Jekk il-liġi teħtieġ ipproċessar barra mill-istruzzjonijiet dokumentati, ninfurmaw lid-detentur tal-ispazju tax-xogħol qabel dak l-ipproċessar sakemm il-liġi ma tipprojbixxix li nagħmlu dan. Ma nipproċessawx id-data tal-viżitaturi għall-finijiet tagħna stess, u ma nużawhiex biex inħarrġu l-mudelli tagħna u lanqas ma nbigħuha.

Dan id-DPA, inklużi t-termini tat-trasferiment fit-Taqsimiet 7 u 13 sa 15, ikopri detentur tal-ispazju tax-xogħol li huwa l-kontrollur tad-data tal-viżitaturi tiegħu. Ma jkoprix detentur tal-ispazju tax-xogħol li jipproċessa d-data f'isem kontrollur ieħor, għax ma joffrix il-Modulu Tlieta (minn proċessur lil proċessur) tal-Klawżoli; negozju bħal dan ma jistax jaċċettah għal dik id-data.

Id-detentur tal-ispazju tax-xogħol huwa responsabbli għal-legalità ta' dak li jitlobna nagħmlu. Huwa jikkonferma li għandu bażi legali għall-ipproċessar, inkluż skont l-Artikoli 6, 9 u 10 tal-GDPR fejn japplikaw; li ta lill-viżitaturi l-avviżi li jeħtieġu l-Artikoli 12 sa 14 u kiseb kwalunkwe kunsens li teħtieġ il-liġi, inkluż għar-reġistrazzjoni jew għat-traduzzjoni ta' telefonata; u li l-istruzzjonijiet tiegħu jikkonformaw mal-liġi dwar il-protezzjoni tad-data. Sakemm l-ispazju tax-xogħol ma jkunx ikkonfigurat għall-kura tas-saħħa, id-detentur tal-ispazju tax-xogħol mhux se jdaħħal fis-servizz data tal-viżitaturi li tinkludi numri ta' identifikazzjoni tal-gvern, numri ta' kards tal-pagament, kredenzjali ta' kontijiet finanzjarji, passwords għal servizzi oħra, data bijometrika, data miġbura xjentement mingħand tfal taħt is-16-il sena, jew kategoriji speċjali ta' data bħas-saħħa, l-oriġini razzjali jew etnika, l-opinjonijiet politiċi, ir-reliġjon jew l-orjentazzjoni sesswali, u se jneħħi kwalunkwe data bħal din li tasal b'mod aċċidentali. Id-detentur tal-ispazju tax-xogħol iżomm il-kredenzjali tal-console tiegħu siguri, jiddeċiedi min fit-tim tiegħu għandu aċċess, iżomm kopja tiegħu stess ta' kull ma ma jistax jaffordja jitlef, u jikkonferma li eżamina l-miżuri fit-Taqsima 5 u fl-Anness II u jqishom adegwati għad-data li jipproċessa permezz ta' Concierge.

Kategoriji ta' data tal-viżitaturi, kif tiġborhom il-konfigurazzjoni tad-detentur tal-ispazju tax-xogħol: identifikaturi li jipprovdi l-viżitatur (isem, numru tat-telefon, indirizz tal-email), kontenut tal-konversazzjonijiet (messaġġi, awdjo tal-vuċi, traskrizzjonijiet, u kwalunkwe reġistrazzjoni li jħaddem id-detentur tal-ispazju tax-xogħol), rekords tal-kuntatti u tar-riżervazzjonijiet li l-assistent joħloq fuq l-azzjonijiet tal-viżitatur, data teknika tas-sessjoni (timestamps, kanal, lingwa), u data personali li tinsab f'materjal li d-detentur tal-ispazju tax-xogħol itella' fl-għarfien tal-assistent jew f'kampjuni tal-vuċi li d-detentur tal-ispazju tax-xogħol jipprovdi biex tinħoloq vuċi personalizzata.

Is-suġġetti tad-data huma l-viżitaturi, il-klijenti, il-klijenti prospettivi u l-persunal tad-detentur tal-ispazju tax-xogħol li l-informazzjoni tagħhom tingħata lis-servizz. L-ipproċessar jinkludi l-ġbir, it-trażmissjoni, l-organizzazzjoni, il-ħażna, l-irkupru, it-traduzzjoni, il-ġenerazzjoni ta' tweġibiet, id-divulgazzjoni lill-persunal awtorizzat u lill-fornituri konnessi, u t-tħassir. Skop: il-provvista ta' Concierge fuq l-istruzzjonijiet tad-detentur tal-ispazju tax-xogħol. It-tul isegwi l-issettjar applikabbli taż-żamma u t-Taqsima 9, minflok ma jdum awtomatikament għall-eżistenza kollha tal-ispazju tax-xogħol.

Għandhom aċċess biss il-membri tal-persunal li jeħtieġu aċċess biex iħaddmu s-servizz jew iżommuh sigur, taħt obbligi ta' kunfidenzjalità, u l-aċċess jiġi rreġistrat għall-ispazji tax-xogħol ikkonfigurati għall-kura tas-saħħa. Ma npoġġux il-kontenut tal-viżitaturi f'payloads tal-analitika, f'chats tal-appoġġ jew f'trackers pubbliċi.

Is-servizz jopera fuq l-infrastruttura tagħna stess taħt il-miżuri deskritti fil-paġna tas-Sigurtà tagħna: TLS waqt it-trażmissjoni, kriptaġġ fil-ħażna, aċċess bl-anqas privileġġ, reġistrazzjoni tal-awditjar, tħassir sigur tal-fajls li jkunu qabżu ż-żamma tagħhom, u endpoints imsaħħa wara firewall tal-applikazzjonijiet web. Ir-reġistrazzjonijiet jinżammu f'ħażna tal-oġġetti b'aċċess ikkontrollat; l-aċċess għall-console huwa awtentikat u limitat skont ir-rwol. Nistgħu naġġornaw dawn il-miżuri hekk kif jinbidlu t-teknoloġija u t-theddid, dment li l-protezzjoni ġenerali tad-data tal-viżitaturi ma tonqosx b'mod materjali.

Ningaġġaw sottoproċessuri skont il-funzjoni: hosting u ħażna fil-cloud (Google Cloud); rikonoxximent tad-diskors, sinteżi tad-diskors, traduzzjoni u mudelli tal-AI (Google, OpenAI, Anthropic, ElevenLabs u AssemblyAI); instradar semantiku tad-dawriet tal-konversazzjoni, fejn l-ispazju tax-xogħol jattivah (TypeSafe); telefonija u messaġġi tat-test għan-numri tat-telefon li nfornu lid-detentur tal-ispazju tax-xogħol (Twilio); pagamenti għall-pjan u għall-użu tad-detentur tal-ispazju tax-xogħol stess (Stripe); kunsinna tal-emails (Resend, flimkien mas-server Postal tagħna ospitat minna stess fuq l-infrastruttura tagħna); u - fejn id-detentur tal-ispazju tax-xogħol iqabbad sistemi tat-telefonija, tal-messaġġi, tal-pagamenti, tar-riżervazzjonijiet jew tan-negozju - il-fornituri tad-detentur tal-ispazju tax-xogħol stess (bħall-kont Twilio tiegħu stess, il-fornitur ta' WhatsApp, il-kont Stripe tiegħu stess, il-kalendarju tiegħu jew is-CRM tiegħu), li d-detentur tal-ispazju tax-xogħol jingaġġa direttament taħt l-awtorità tiegħu stess. L-Anness III jsemmi kull sottoproċessur u l-funzjoni tiegħu.

Id-detentur tal-ispazju tax-xogħol jagħti awtorizzazzjoni ġenerali bil-miktub għas-sottoproċessuri identifikati fil-lista attwali fornuta għas-servizz tiegħu. Nimponu fuq kull sottoproċessur obbligi ta' protezzjoni tad-data ekwivalenti għal dawk f'dan id-DPA taħt ftehim bil-miktub u nibqgħu responsabbli lejn id-detentur tal-ispazju tax-xogħol għat-twettiq tal-obbligi ta' kull sottoproċessur. Il-kontenut tal-viżitaturi ma għandux jintuża għat-taħriġ tal-mudelli mingħajr struzzjoni legali separata u bażi kuntrattwali. Il-lista attwali bl-ismijiet hija l-Anness III u hija disponibbli wkoll fuq talba, u nagħtu lid-detentur tal-ispazju tax-xogħol avviż ta' mill-inqas 30 jum fil-console jew bl-email qabel ma sottoproċessur ġdid jittratta d-data tal-viżitaturi, li matulu d-detentur tal-ispazju tax-xogħol jista' joġġezzjona għal raġunijiet raġonevoli ta' protezzjoni tad-data. Imbagħad naħdmu mad-detentur tal-ispazju tax-xogħol in bona fide biex insolvu l-oġġezzjoni; jekk ma nistgħux, id-detentur tal-ispazju tax-xogħol jista' jittermina l-ispazju tax-xogħol qabel ma s-sottoproċessur il-ġdid jittratta d-data tiegħu, u dak huwa l-uniku rimedju għall-oġġezzjoni. Il-miżati diġà dovuti jibqgħu pagabbli, u kwalunkwe rimborż isegwi t-Termini ta' Concierge.

Is-servizz jopera fl-Istati Uniti u, għal latenza aktar baxxa, f'edge fl-Unjoni Ewropea (Frankfurt). Għalhekk id-data tal-viżitaturi tista' tiġi pproċessata f'kwalunkwe waħda miż-żewġ reġjuni skont kif jeħtieġ l-instradar tas-sessjoni. Qabel ma jseħħ trasferiment internazzjonali ristrett, il-partijiet iridu jistabbilixxu l-mekkaniżmu legali applikabbli għat-trasferiment u jiddokumentaw id-destinazzjonijiet u s-salvagwardji. Fejn jintużaw Klawżoli Kuntrattwali Standard, il-klawżoli applikabbli, il-modulu, l-opzjonijiet u l-annessi mimlija jridu jagħmlu parti mill-ftehim tat-trasferiment.

Għat-trasferimenti tad-data tal-viżitaturi lilna fl-Istati Uniti, dan id-DPA huwa dak il-ftehim tat-trasferiment, u d-detentur tal-ispazju tax-xogħol jistrieħ fuqu mingħajr firma separata: għat-trasferimenti rregolati mill-GDPR (miż-Żona Ekonomika Ewropea), il-Klawżoli kif stabbiliti fit-Taqsima 13 u l-annessi tagħha; għat-trasferimenti rregolati mil-liġi tar-Renju Unit dwar il-protezzjoni tad-data, il-Klawżoli flimkien mal-International Data Transfer Addendum tar-Renju Unit kif stabbilit fit-Taqsima 14; u għat-trasferimenti rregolati mill-FADP Żvizzeru, il-Klawżoli bl-adattamenti Żvizzeri fit-Taqsima 15. Kull wieħed japplika għal kull trasferiment li tirregola l-liġi tiegħu, tkun xi tkun it-tweġiba li ta d-detentur tal-ispazju tax-xogħol fil-console dwar data tar-Renju Unit jew tal-Iżvizzera. Fejn aktar minn waħda minn dawn il-liġijiet tirregola l-istess trasferiment, kull sett ta' termini japplika sal-limitu tal-liġi tiegħu stess, u l-ebda wieħed minnhom ma jnaqqas il-protezzjoni li jagħti ieħor.

It-trasferimenti rregolati mir-regoli dwar it-trasferiment ta' kwalunkwe pajjiż ieħor jeħtieġu l-mekkaniżmu li teħtieġ dik il-liġi; ikkuntattjana qabel ma tattiva pproċessar li jeħtieġ wieħed. M'aħniex iċċertifikati taħt il-Qafas dwar il-Privatezza tad-Data UE-U.S., l-Estensjoni tiegħu għar-Renju Unit, jew il-Qafas dwar il-Privatezza tad-Data Żvizzera-U.S., u l-ebda trasferiment taħt dan id-DPA ma jistrieħ fuqhom.

Il-viżitaturi huma l-klijenti tad-detentur tal-ispazju tax-xogħol: it-talbiet ta' viżitatur dwar id-data tiegħu (aċċess, korrezzjoni, tħassir, oġġezzjoni) imorru għand id-detentur tal-ispazju tax-xogħol bħala kontrollur, u d-detentur tal-ispazju tax-xogħol iwieġebhom billi juża t-tħassir għal kull kuntatt fil-console. Filwaqt li nqisu n-natura tal-ipproċessar, nassistu permezz ta' miżuri tekniċi u organizzattivi xierqa fit-talbiet taħt il-Kapitolu III tal-GDPR u fid-drittijiet ekwivalenti taħt il-GDPR tar-Renju Unit u l-FADP. Filwaqt li nqisu l-informazzjoni disponibbli għalina, nassistu wkoll fis-sigurtà, fin-notifiki tal-ksur, fil-valutazzjonijiet tal-impatt fuq il-protezzjoni tad-data u fil-konsultazzjoni minn qabel mal-awtoritajiet superviżorji taħt l-Artikoli 32 sa 36 tal-GDPR u d-dispożizzjonijiet ekwivalenti tal-GDPR tar-Renju Unit u tal-FADP. Assistenza li tmur lil hinn minn dak li s-servizz diġà jipprovdi, bħall-kumpilazzjoni ta' rekords għal valutazzjoni tal-impatt fuq il-protezzjoni tad-data, tista' tiġi ċċarġjata bir-rati tagħna tas-servizzi professjonali applikabbli dak iż-żmien, ikkwotati lid-detentur tal-ispazju tax-xogħol minn qabel.

Jekk insiru konxji ta' inċident tas-sigurtà li jaffettwa d-data tal-viżitaturi fi spazju tax-xogħol, ninnotifikaw lid-detentur tal-ispazju tax-xogħol mingħajr dewmien żejjed wara li nsiru konxji ta' ksur ta' data personali. Ma nistennewx investigazzjoni mitmuma u ma nittrattawx l-iskadenza regolatorja tal-kontrollur għar-rappurtar bħala l-perjodu tan-notifika tagħna. Nipprovdu d-dettalji disponibbli tal-ksur, id-data u l-persuni affettwati, il-konsegwenzi probabbli, il-punt ta' kuntatt u l-mitigazzjoni, u nipprovdu aktar informazzjoni f'fażijiet hekk kif issir disponibbli. Id-detentur tal-ispazju tax-xogħol jittratta kwalunkwe notifika lill-viżitaturi tiegħu stess jew lir-regolaturi, bħala kontrollur.

Tentattivi mingħajr suċċess li ma jikkompromettux id-data tal-viżitaturi, bħal tentattivi ta' dħul imblukkati, scans jew pings, mhumiex inċidenti u ma jiġux rappurtati. Avviż mhuwiex ammissjoni ta' tort jew ta' responsabbiltà. Fejn il-liġi tippermetti, id-detentur tal-ispazju tax-xogħol jgħidilna qabel ma jsemmi lil Vavus f'avviż dwar inċident lil regolatur, lill-viżitaturi jew lill-pubbliku, u jqis in bona fide kwalunkwe korrezzjoni li nitolbu dwar il-parti tagħna fih.

It-tħassir tal-ispazju tax-xogħol ineħħi l-konfigurazzjoni u l-materjal tal-konversazzjonijiet tal-ispazju tax-xogħol, inklużi r-reġistrazzjonijiet mill-ħażna tal-oġġetti, soġġett għall-backups kriptati li jiskadu skont il-politika taċ-ċiklu tal-ħajja tagħna u għar-rekords li l-liġi teħtieġ li nżommu (rekords tal-ħlas għall-perjodu statutorju tat-taxxa). It-tħassir għal kull kuntatt ineħħi l-materjal tal-konversazzjonijiet ta' dak il-kuntatt. Fuq l-għażla tad-detentur tal-ispazju tax-xogħol mat-terminazzjoni, nirritornaw id-data personali li tifdal f'format li jista' jintuża jew inħassruha, u nħassru l-kopji eżistenti sakemm il-liġi applikabbli ma teħtieġx iż-żamma. Talba għar-ritorn trid issir qabel struzzjoni ta' tħassir irriversibbli. Il-kopji tal-backup miżmuma jibqgħu protetti, ma jintużawx għall-ipproċessar ordinarju, u jitħassru skont iċ-ċiklu tal-ħajja dokumentat applikabbli; jekk jiġu rrestawrati, l-istruzzjonijiet tat-tħassir iridu jerġgħu jiġu applikati.

Jekk id-detentur tal-ispazju tax-xogħol ma jagħti l-ebda struzzjoni fi żmien 30 jum minn meta jintemm l-ispazju tax-xogħol, inħassru d-data personali li tifdal. Nikkonfermaw it-tħassir bil-miktub fuq talba.

Nagħmlu disponibbli l-informazzjoni meħtieġa biex tintwera l-konformità ma' dan id-DPA u nippermettu u nikkontribwixxu għall-awditi, inklużi l-ispezzjonijiet, mid-detentur tal-ispazju tax-xogħol jew minn awditur indipendenti b'mandat mingħandu. Dawn id-drittijiet huma disponibbli għal kull detentur tal-ispazju tax-xogħol u mhumiex kundizzjonati minn abbonament Enterprise.

L-awditi jibdew bid-dokumenti. Fuq talba nipprovdu d-dokumentazzjoni tas-sigurtà tagħna, il-miżuri fl-Anness II, u tweġibiet għal kwestjonarju raġonevoli dwar is-sigurtà, u fejn rapport riċenti minn awditur indipendenti jkopri l-kontrolli inkwistjoni nipprovdu dak ir-rapport minflok awditu ġdid tagħhom. Fejn id-dokumenti jkunu ġenwinament insuffiċjenti, wara ksur ikkonfermat li jaffettwa d-data tad-detentur tal-ispazju tax-xogħol, jew fejn awtorità superviżorja teħtieġ dan, id-detentur tal-ispazju tax-xogħol jista' jispezzjona: darba f'kull 12-il xahar sakemm ksur jew regolatur ma jeħtieġx aktar, b'avviż bil-miktub ta' 30 jum flimkien ma' kamp ta' applikazzjoni propost, matul il-ħinijiet tax-xogħol, taħt ftehim ta' kunfidenzjalità, mingħajr aċċess għad-data ta' klijenti oħra, u billi juża awditur li mhuwiex kompetitur tagħna. L-awditi jsiru bi spejjeż tad-detentur tal-ispazju tax-xogħol, u d-detentur tal-ispazju tax-xogħol jaqsam magħna s-sejbiet tiegħu. Xejn minn dan ma jipprevjeni spezzjoni li regolatur jeħtieġ legalment.

Dan id-DPA jibqa' japplika sakemm jeżisti l-ispazju tax-xogħol tad-detentur tal-ispazju tax-xogħol u jintemm meta l-ispazju tax-xogħol jitħassar, u l-obbligi tiegħu dwar il-protezzjoni tad-data jkomplu sakemm aħna jew is-sottoproċessuri tagħna nżommu data personali tal-viżitaturi. Id-dispożizzjonijiet tat-Termini ta' Concierge dwar it-tilwim, ir-responsabbiltà u l-liġi regolatorja japplikaw biss sal-punt li ma jirrestrinġux drittijiet obbligatorji dwar il-protezzjoni tad-data, setgħat regolatorji, jew ftehim tat-trasferiment applikabbli; dak il-ftehim jipprevali f'każ ta' kunflitt.

Kwistjonijiet dwar il-protezzjoni tad-data, listi tas-sottoproċessuri, il-Klawżoli Kuntrattwali Standard, l-Addendum tar-Renju Unit u l-adattamenti Żvizzeri: support@vavusai.com.

Għat-trasferimenti tad-data personali tal-viżitaturi miż-Żona Ekonomika Ewropea lilna fl-Istati Uniti, dan id-DPA jinkorpora l-klawżoli kuntrattwali standard għat-trasferiment ta' data personali lil pajjiżi terzi adottati bid-Deċiżjoni ta' Implimentazzjoni tal-Kummissjoni (UE) 2021/914 tal-4 ta' Ġunju 2021 (il-“Klawżoli”), il-Modulu Tnejn (minn kontrollur lil proċessur), kompluti bl-annessi li ġejjin. Għat-trasferimenti rregolati mill-GDPR, il-Klawżoli huma inkorporati mingħajr emenda; it-Taqsimiet 14 u 15 jistabbilixxu kif l-istess Klawżoli japplikaw għat-trasferimenti rregolati mil-liġi tar-Renju Unit u mil-liġi Żvizzera. Huma eżegwiti permezz tal-aċċettazzjoni rreġistrata mid-detentur tal-ispazju tax-xogħol tat-Termini ta' Concierge flimkien ma' dan id-DPA: il-verżjoni u l-marka tal-ħin li s-servizz jirreġistra ta' dik l-aċċettazzjoni, flimkien mal-pubblikazzjoni minna ta' dan id-DPA f'dik il-verżjoni, jikkostitwixxu l-ftehim bil-miktub tal-partijiet dwar il-Klawżoli, għalhekk ma hija meħtieġa l-ebda firma separata.

L-opzjonijiet tal-Klawżoli huma eżerċitati kif ġej. Il-klawżola fakultattiva ta' ddokkjar (Klawżola 7) ma tintużax. Il-Klawżola 9(a) topera taħt l-opzjoni tal-awtorizzazzjoni ġenerali bil-miktub tagħha: ir-reġim tas-sottoproċessuri tat-Taqsima 6 huwa l-awtorizzazzjoni miftiehma, u l-avviż minn qabel ta' 30 jum tiegħu jimla l-perjodu tal-avviż tal-klawżola. Il-korp indipendenti fakultattiv għar-riżoluzzjoni tat-tilwim fil-Klawżola 11(a) mhuwiex offrut. L-awtorità superviżorja kompetenti skont il-Klawżola 13 tiġi ddeterminata mill-kriterji tal-Klawżola 13(a), kif stabbilit fl-Anness I.C. Skont il-Klawżola 17, il-Klawżoli huma rregolati mil-liġi tal-Istat Membru li fih huwa stabbilit id-detentur tal-ispazju tax-xogħol, jew, fejn id-detentur tal-ispazju tax-xogħol mhuwiex stabbilit fi Stat Membru jew dik il-liġi ma tippermettix drittijiet ta' partijiet terzi benefiċjarji, mil-liġi tal-Irlanda; skont il-Klawżola 18(b), il-qrati ta' dak l-Istat Membru, jew f'dak il-każ il-qrati tal-Irlanda, għandhom ġuriżdizzjoni, u skont il-Klawżola 18(c) suġġett tad-data jista' wkoll iressaq proċedimenti legali fl-Istat Membru tar-residenza abitwali. Fil-Klawżoli kif japplikaw taħt din it-Taqsima, l-Istati Membri jinkludu l-istati taż-Żona Ekonomika Ewropea li mhumiex membri tal-Unjoni Ewropea.

Fejn il-Klawżoli u dan id-DPA jkunu f'kunflitt, il-Klawżoli jipprevalu sal-punt tal-kunflitt, b'mod konsistenti mat-Taqsima 11. Skont il-Klawżola 8.3 (Modulu Tnejn), id-detentur tal-ispazju tax-xogħol jagħmel il-Klawżoli, inklużi dawn l-annessi, disponibbli għal suġġett tad-data li jitlobhom; aħna nfornu t-test fuq talba biex dan ikun possibbli.

Għat-trasferimenti tad-data personali tal-viżitaturi li għalihom tapplika l-liġi tar-Renju Unit dwar il-protezzjoni tad-data (Trasferimenti Ristretti taħt il-GDPR tar-Renju Unit), dan id-DPA jinkorpora l-International Data Transfer Addendum għall-Klawżoli Kuntrattwali Standard tal-Kummissjoni tal-UE maħruġ mill-Information Commissioner skont is-sezzjoni 119A(1) tad-Data Protection Act 2018, il-verżjoni B1.0 fis-seħħ mill-21 ta' Marzu 2022 (l-“Addendum”), komplut bit-tabelli f'din it-Taqsima. Japplika għal kull trasferiment bħal dan, tkun xi tkun it-tweġiba li ta d-detentur tal-ispazju tax-xogħol fil-console dwar data tar-Renju Unit. Kif tippermetti s-Sezzjoni 2 tal-Addendum, il-partijiet jidħlu fih permezz tal-aċċettazzjoni rreġistrata mid-detentur tal-ispazju tax-xogħol ta' dan id-DPA f'din il-verżjoni u tal-pubblikazzjoni minna ta' dan id-DPA f'din il-verżjoni, li jagħmluh legalment vinkolanti fuq iż-żewġ partijiet u jippermettu lis-suġġetti tad-data jinfurzaw id-drittijiet tagħhom taħtu; ma hija meħtieġa l-ebda firma separata.

Tabella 1 - Partijiet. Data tal-bidu: id-data li fiha l-console tirreġistra l-aċċettazzjoni ta' din il-verżjoni mid-detentur tal-ispazju tax-xogħol. Esportatur: id-detentur tal-ispazju tax-xogħol, bl-isem legali sħiħ, l-isem kummerċjali, l-indirizz prinċipali, in-numru tar-reġistrazzjoni uffiċjali u l-kuntatt ewlieni (l-isem u r-rwol tal-persuna li taċċetta, u l-email tal-kuntatt għall-privatezza tan-negozju) irreġistrati mal-aċċettazzjoni tiegħu fil-console. Importatur: DCI Brands LLC, li tinnegozja bħala Vavus; indirizz prinċipali 312 W 2nd Street, Casper, WY 82601, United States; numru tar-reġistrazzjoni uffiċjali: Wyoming Secretary of State filing ID 2017-000762309; kuntatt ewlieni: Dragos Ignat, Sid u Fundatur, support@vavusai.com. Firma: mhux meħtieġa, kif stabbilit hawn fuq.

Tabella 2 - SCCs magħżula, moduli u klawżoli magħżula. L-Approved EU SCCs, inkluża l-Appendix Information, b'dawn il-moduli, il-klawżoli u d-dispożizzjonijiet fakultattivi li ġejjin biss imdaħħla fis-seħħ għall-finijiet tal-Addendum: il-Modulu 2 (minn kontrollur lil proċessur) huwa operattiv, u l-Moduli 1, 3 u 4 mhumiex; il-Klawżola 7 (klawżola ta' ddokkjar) ma tintużax; l-opzjoni tal-Klawżola 11 (korp indipendenti għar-riżoluzzjoni tat-tilwim) ma tintużax; il-Klawżola 9(a) topera taħt awtorizzazzjoni ġenerali bil-miktub, b'perjodu ta' żmien ta' 30 jum avviż minn qabel.

Tabella 3 - Appendix Information. Anness 1A (Lista tal-Partijiet): l-Anness I.A ta' dan id-DPA. Anness 1B (Deskrizzjoni tat-Trasferiment): l-Anness I.B ta' dan id-DPA. Anness II (miżuri tekniċi u organizzattivi, inklużi dawk biex tiġi żgurata s-sigurtà tad-data): l-Anness II ta' dan id-DPA. Anness III (Lista ta' Sottoproċessuri): l-Anness III ta' dan id-DPA.

Tabella 4 - Tmiem ta' dan l-Addendum meta jinbidel l-Approved Addendum. Liema partijiet jistgħu jtemmu dan l-Addendum kif stabbilit fis-Sezzjoni 19 tal-Addendum: l-ebda parti. Meta l-Information Commissioner joħroġ Approved Addendum rivedut skont is-Sezzjoni 18 tal-Addendum, dan l-Addendum jiġi emendat kif tispeċifika r-reviżjoni mid-data tal-bidu li tistabbilixxi.

Klawżoli Obbligatorji: Parti 2: Mandatory Clauses tal-Approved Addendum, jiġifieri l-mudell tal-Addendum B.1.0 maħruġ mill-ICO u ppreżentat quddiem il-Parlament skont is-s119A tad-Data Protection Act 2018 fit-2 ta' Frar 2022, kif rivedut skont is-Sezzjoni 18 ta' dawk il-Mandatory Clauses. Taħt dawk il-Mandatory Clauses, l-Addendum huwa rregolat mil-liġijiet tal-Ingilterra u ta' Wales, it-tilwim jiġi riżolt mill-qrati tal-Ingilterra u ta' Wales, suġġett tad-data jista' wkoll iressaq proċedimenti legali kontra kwalunkwe parti quddiem il-qrati ta' kwalunkwe pajjiż fir-Renju Unit, u l-Information Commissioner huwa l-awtorità superviżorja. Nfornu t-test tal-Addendum fuq talba.

Valutazzjoni tar-riskju tat-trasferiment għar-Renju Unit. Għat-trasferiment lilna fl-Istati Uniti, id-detentur tal-ispazju tax-xogħol bħala esportatur jistrieħ, għall-valutazzjoni tal-liġi u l-prattika tal-Istati Uniti dwar l-aċċess mill-awtoritajiet pubbliċi għad-data personali u tal-infurzabbiltà tal-Addendum, fuq l-analiżi tal-Gvern tar-Renju Unit tal-liġijiet u l-prattiki rilevanti tal-Istati Uniti mħejjija mid-Department for Science, Innovation and Technology, kif tippermetti l-gwida tal-Information Commissioner dwar it-tlestija ta' valutazzjoni tar-riskju tat-trasferiment għal trasferimenti lejn l-Istati Uniti, inkluż għal destinatarju li mhuwiex iċċertifikat taħt l-Estensjoni għar-Renju Unit tal-Qafas dwar il-Privatezza tad-Data UE-U.S.. Fuq il-bażi ta' dik l-analiżi, il-protezzjoni għad-data trasferita, bl-Addendum fis-seħħ, mhijiex materjalment aktar baxxa milli taħt il-liġi tar-Renju Unit dwar il-protezzjoni tad-data. M'aħniex iċċertifikati taħt dak il-qafas, u din il-valutazzjoni ma tistrieħx fuq ċertifikazzjoni. It-trasferiment li tkopri huwa dak deskritt fl-Anness I.B, bit-trasferimenti ulterjuri fl-Anness III u s-salvagwardji fl-Anness II u fis-sommarju tal-valutazzjoni tal-impatt tat-trasferiment. Ngħidu lid-detentur tal-ispazju tax-xogħol mingħajr dewmien żejjed jekk il-Gvern tar-Renju Unit jirtira jew ibiddel b'mod materjali dik l-analiżi jew jekk ma nkunux nistgħu nikkonformaw aktar mal-Addendum, u l-partijiet imbagħad jirrevedu din il-valutazzjoni.

Għat-trasferimenti tad-data personali tal-viżitaturi li għalihom japplika l-Att Federali Żvizzeru dwar il-Protezzjoni tad-Data tal-25 ta' Settembru 2020 (FADP), il-Klawżoli kif inkorporati fit-Taqsima 13 japplikaw bħala klawżoli standard dwar il-protezzjoni tad-data rikonoxxuti mill-Kummissarju Federali għall-Protezzjoni tad-Data u l-Informazzjoni (FDPIC) skont l-Artikolu 16(2)(d) tal-FADP, bl-adattamenti hawn taħt. Japplikaw għal kull trasferiment bħal dan, tkun xi tkun it-tweġiba li ta d-detentur tal-ispazju tax-xogħol fil-console dwar data tal-Iżvizzera. Fejn trasferiment ikun irregolat kemm mill-FADP kif ukoll mill-GDPR, il-partijiet iżommu arranġamenti separati: dawn l-adattamenti japplikaw biss sal-punt li l-FADP jirregola t-trasferiment, u t-Taqsima 13 tkompli tapplika mingħajr emenda sal-punt li l-GDPR jirregolah.

• Ir-referenzi għar-Regolament (UE) 2016/679 għandhom jinftiehmu bħala referenzi għall-FADP, sa fejn it-trasferiment ikun soġġett għall-FADP.
• L-FDPIC huwa l-awtorità superviżorja kompetenti skont il-Klawżola 13 u l-Anness I.C għat-trasferimenti rregolati mill-FADP; fejn il-GDPR jirregola wkoll trasferiment, l-awtorità ddeterminata skont il-Klawżola 13(a) tibqa' kompetenti għal dik il-parti, b'mod parallel.
• Għat-trasferimenti rregolati biss mill-FADP, il-Klawżoli huma rregolati mil-liġi Żvizzera skont il-Klawżola 17, u t-tilwim bejn il-partijiet skont il-Klawżola 18(b) jiġi riżolt mill-qrati tal-Iżvizzera tal-post fejn id-detentur tal-ispazju tax-xogħol għandu l-uffiċċju reġistrat tiegħu.
• It-terminu “Stat Membru” fil-Klawżoli ma għandux jiġi interpretat b'mod li jeskludi lis-suġġetti tad-data fl-Iżvizzera milli jressqu pretensjonijiet għad-drittijiet tagħhom fil-post tar-residenza abitwali tagħhom, l-Iżvizzera, skont il-Klawżola 18(c).
• Is-sommarju tal-valutazzjoni tal-impatt tat-trasferiment japplika għal dawn it-trasferimenti, moqri b'referenza għall-FADP. M'aħniex iċċertifikati taħt il-Qafas dwar il-Privatezza tad-Data Żvizzera-U.S., għalhekk ir-rikonoxximent tal-Istati Uniti mill-Kunsill Federali għall-kumpaniji ċċertifikati ma jkoprix it-trasferimenti lilna. Il-FADP ma jeħtieġx li l-użu ta' dawn il-klawżoli jiġi notifikat lill-FDPIC.

Esportatur tad-data: id-detentur tal-ispazju tax-xogħol, il-kontrollur tad-data tal-viżitaturi, stabbilit fil-pajjiż irreġistrat għall-ispazju tax-xogħol fil-console, li jista' jkun Stat Membru taż-Żona Ekonomika Ewropea, ir-Renju Unit, l-Iżvizzera, jew pajjiż ieħor; fejn detentur tal-ispazju tax-xogħol stabbilit x'imkien ieħor ikun soġġett għall-GDPR, għal-liġi tar-Renju Unit dwar il-protezzjoni tad-data jew għall-FADP għall-ipproċessar tiegħu tad-data tal-viżitaturi, huwa l-esportatur tad-data għat-trasferimenti li tirregola dik il-liġi. L-attivitajiet tiegħu rilevanti għat-trasferiment huma t-tħaddim tan-negozju tiegħu u d-direzzjoni tal-ispazju tax-xogħol ta' Concierge permezz tal-console. L-isem legali sħiħ, l-isem kummerċjali, l-indirizz, in-numru tar-reġistrazzjoni, l-email tal-kuntatt għall-privatezza, u l-isem u r-rwol tal-persuna li aċċettat f'ismu huma dawk irreġistrati mal-aċċettazzjoni tiegħu fil-console. Rwol: kontrollur.

Importatur tad-data: DCI Brands LLC (“Vavus”, il-proċessur), 312 W 2nd Street, Casper, WY 82601, United States (Wyoming Secretary of State filing ID 2017-000762309); attivitajiet rilevanti għat-trasferiment: il-provvista tas-servizz Concierge taħt dan id-DPA; kuntatt għal kwistjonijiet dwar il-protezzjoni tad-data: support@vavusai.com. Rwol: proċessur.

Firma u data: għall-esportatur tad-data, l-aċċettazzjoni tiegħu ta' dan id-DPA rreġistrata fil-console (verżjoni, data u ħin, u l-persuna li taċċetta); għall-importatur tad-data, il-pubblikazzjoni minna ta' dan id-DPA f'din il-verżjoni, kif tipprevedi t-Taqsima 13.

Kategoriji ta' suġġetti tad-data: il-viżitaturi, il-klijenti, il-klijenti prospettivi u l-persunal tad-detentur tal-ispazju tax-xogħol li l-informazzjoni tagħhom tingħata lis-servizz.

Kategoriji ta' data personali: identifikaturi li jipprovdi l-viżitatur (isem, numru tat-telefon, indirizz tal-email), kontenut tal-konversazzjonijiet (messaġġi, awdjo tal-vuċi, traskrizzjonijiet, u kwalunkwe reġistrazzjoni li jħaddem id-detentur tal-ispazju tax-xogħol), rekords tal-kuntatti u tar-riżervazzjonijiet li l-assistent joħloq fuq l-azzjonijiet tal-viżitatur, data teknika tas-sessjoni (timestamps, kanal, lingwa), u data personali li tinsab f'materjal li d-detentur tal-ispazju tax-xogħol itella' fl-għarfien tal-assistent jew f'kampjuni tal-vuċi li d-detentur tal-ispazju tax-xogħol jipprovdi biex tinħoloq vuċi personalizzata.

Data sensittiva: is-servizz ma jiġborx data ta' kategorija speċjali bħala prattika normali. Fejn il-konfigurazzjoni ta' detentur tal-ispazju tax-xogħol tagħmel l-informazzjoni dwar is-saħħa prevedibbli (spazji tax-xogħol ikkonfigurati għall-kura tas-saħħa), l-aċċess huwa ristrett għall-membri tal-persunal li jeħtiġuh u jiġi rreġistrat, u d-detentur tal-ispazju tax-xogħol jibqa' responsabbli biex jiżgura li l-ġbir tagħha jistrieħ fuq il-bażi legali u l-istruzzjonijiet tad-detentur tal-ispazju tax-xogħol stess.

Frekwenza u tul: kontinwi, matul l-eżistenza tal-ispazju tax-xogħol, hekk kif iseħħu s-sessjonijiet, ir-riżervazzjonijiet u l-użu tal-console; iż-żamma ssegwi t-Taqsimiet 3 u 9. Natura u skop: ġbir, trażmissjoni, organizzazzjoni, ħażna, irkupru, traduzzjoni, ġenerazzjoni ta' tweġibiet, divulgazzjoni lill-persunal awtorizzat u lis-sottoproċessuri fl-Anness III, u tħassir, biex jiġi pprovdut Concierge fuq l-istruzzjonijiet tad-detentur tal-ispazju tax-xogħol. It-trasferimenti ulterjuri huma limitati għall-Klawżola 9, għat-Taqsima 6 u għal-lista fl-Anness III.

Għat-trasferimenti rregolati mill-GDPR, l-awtorità superviżorja kompetenti tiġi ddeterminata mill-Klawżola 13(a): fejn id-detentur tal-ispazju tax-xogħol (bħala esportatur tad-data) ikun stabbilit fi Stat Membru, l-awtorità superviżorja responsabbli biex tiżgura l-konformità tad-detentur tal-ispazju tax-xogħol mal-GDPR fir-rigward tat-trasferiment; fejn id-detentur tal-ispazju tax-xogħol ma jkunx stabbilit fi Stat Membru iżda jaqa' taħt l-Artikolu 3(2) tal-GDPR u jkun ħatar rappreżentant skont l-Artikolu 27(1), l-awtorità superviżorja tal-Istat Membru li fih ikun stabbilit dak ir-rappreżentant; u fejn id-detentur tal-ispazju tax-xogħol ma jkunx stabbilit fi Stat Membru, jaqa' taħt l-Artikolu 3(2), u ma jkunx meħtieġ jaħtar rappreżentant skont l-Artikolu 27(2), l-awtorità superviżorja ta' wieħed mill-Istati Membri li fih jinsabu s-suġġetti tad-data li d-data personali tagħhom tiġi ttrasferita fir-rigward tal-offerta ta' oġġetti jew servizzi lilhom, jew li l-imġiba tagħhom tiġi mmonitorjata.

Għat-trasferimenti rregolati mil-liġi tar-Renju Unit dwar il-protezzjoni tad-data, l-Information Commissioner, kif tipprevedi t-Taqsima 14. Għat-trasferimenti rregolati mill-FADP, il-Kummissarju Federali għall-Protezzjoni tad-Data u l-Informazzjoni, kif tipprevedi t-Taqsima 15, b'mod parallel mal-awtorità msemmija hawn fuq fejn il-GDPR jirregola wkoll it-trasferiment.

Il-miżuri li l-importatur tad-data japplika biex jissalvagwardja d-data, kif deskritti fit-Taqsimiet 4, 5, 8 u 9 ta' dan id-DPA:

• TLS għad-data waqt it-trażmissjoni u kriptaġġ fil-ħażna fis-servizz kollu
• Aċċess bl-anqas privileġġ u limitat skont ir-rwol permezz tal-console awtentikata; persunal marbut b'obbligi ta' kunfidenzjalità
• Reġistrazzjoni tal-aċċess għall-ispazji tax-xogħol ikkonfigurati għall-kura tas-saħħa u reġistrazzjoni tal-awditjar tal-azzjonijiet amministrattivi
• Reġistrazzjonijiet miżmuma f'ħażna tal-oġġetti b'aċċess ikkontrollat
• Tħassir sigur tal-fajls li jkunu qabżu ż-żamma tagħhom; backups kriptati taħt ċiklu tal-ħajja dokumentat
• Backups kriptati kull siegħa, b'verifiki tar-restawr, għall-kontinwità u l-irkupru
• Monitoraġġ tas-softwer u tad-dipendenzi tas-servizz għal vulnerabbiltajiet, bl-applikazzjoni ta' patches
• Bidliet imwassla permezz ta' kontroll tal-verżjonijiet u ta' deploy skriptjat b'verifiki tas-saħħa tas-sistema u rollback
• Passwords maħżuna biss bħala hashes b'salt; kontijiet imblukkati wara tentattivi ripetuti ta' dħul falluti
• Sigurtà fiżika taċ-ċentri tad-data pprovduta minn Google Cloud taħt iċ-ċertifikazzjonijiet tagħha
• Endpoints imsaħħa wara firewall tal-applikazzjonijiet web b'limitazzjoni tar-rata
• Notifika ta' ksur ta' data personali lid-detentur tal-ispazju tax-xogħol mingħajr dewmien żejjed wara li nsiru konxji, bid-dettalji u segwitu f'fażijiet
• Assistenza fit-talbiet tas-suġġetti tad-data u fl-obbligi tad-detentur tal-ispazju tax-xogħol taħt l-Artikoli 32 sa 36 tal-GDPR u d-dispożizzjonijiet ekwivalenti tal-GDPR tar-Renju Unit u tal-FADP
• Kuntratti bil-miktub mas-sottoproċessuri li jġorru, fis-sustanza, l-istess obbligi ta' protezzjoni tad-data bħal dan id-DPA

Is-sottoproċessuri awtorizzati skont il-Klawżola 9(a) (awtorizzazzjoni ġenerali bil-miktub) u t-Taqsima 6, skont il-funzjoni. Il-bidliet isegwu t-termini tal-avviż u tal-oġġezzjoni tat-Taqsima 6.

Il-fornituri li d-detentur tal-ispazju tax-xogħol iqabbad huwa stess - il-kontijiet tiegħu stess tat-telefonija jew tal-messaġġi (bħall-kont Twilio tiegħu stess jew il-fornitur ta' WhatsApp), il-kont Stripe tiegħu stess għall-pagamenti li jieħu mingħand il-klijenti tiegħu, u s-sistemi tal-kalendarju, tas-CRM, tat-ticketing jew tal-ħanut li jqabbad - jiġu ingaġġati mid-detentur tal-ispazju tax-xogħol direttament taħt l-awtorità tiegħu stess u mhumiex sottoproċessuri tagħna.

• Google Cloud - hosting u ħażna fil-cloud (reġjun primarju fl-Istati Uniti, edge tal-UE fi Frankfurt)
• Google - rikonoxximent tad-diskors, sinteżi tad-diskors, traduzzjoni u mudelli tal-AI
• OpenAI - mudelli tal-AI, rikonoxximent tad-diskors u sinteżi tad-diskors
• Anthropic - mudelli tal-AI
• ElevenLabs - rikonoxximent tad-diskors, sinteżi tad-diskors u vuċijiet personalizzati (mhux użat għall-ispazji tax-xogħol ikkonfigurati għall-kura tas-saħħa)
• AssemblyAI - rikonoxximent tad-diskors, fejn l-issettjar tad-diskors tal-ispazju tax-xogħol jużah
• TypeSafe - instradar semantiku tad-dawriet tal-konversazzjoni, fejn l-issettjar tal-assistent tal-ispazju tax-xogħol jattivah
• Twilio - telefonija u messaġġi tat-test għan-numri tat-telefon li nfornu lid-detentur tal-ispazju tax-xogħol
• Stripe - pagamenti għall-pjan Concierge u għall-użu tad-detentur tal-ispazju tax-xogħol stess
• Resend - kunsinna tal-emails
• Postal ospitat minna stess fuq l-infrastruttura tagħna - kunsinna tal-emails

Fejn il-California Consumer Privacy Act jew liġi oħra tal-privatezza ta' stat tal-Istati Uniti tapplika għad-data tal-viżitaturi, id-detentur tal-ispazju tax-xogħol huwa n-negozju jew il-kontrollur u Vavus hija l-fornitur tas-servizz, il-kuntrattur jew il-proċessur tiegħu, u l-kliem f'dan l-Anness għandu t-tifsiriet li jagħtuh dawk il-liġijiet. Id-detentur tal-ispazju tax-xogħol jiżvelalna d-data tal-viżitaturi biss għall-fini limitat u speċifikat li jiġi pprovdut Concierge kif jiddeskrivu dan id-DPA u t-Termini ta' Concierge.

Aħna: nipproċessaw id-data tal-viżitaturi biss għal dak il-fini u fuq l-istruzzjonijiet tad-detentur tal-ispazju tax-xogħol, u qatt ma nbigħuha jew naqsmuha; ma nżommuhiex, ma nużawhiex u ma niżvelawhiex għal xi fini ieħor, inkluż kwalunkwe fini kummerċjali, jew barra mir-relazzjoni kummerċjali diretta tagħna mad-detentur tal-ispazju tax-xogħol; ma ngħaqqduhiex ma' informazzjoni personali li nirċievu mingħand xi ħadd ieħor jew li niġbru aħna stess, ħlief kif jippermettu dawk il-liġijiet sabiex nipprovdu s-servizz; nikkonformaw mal-obbligi li dawk il-liġijiet jimponu fuq il-fornituri tas-servizz u nagħtu lid-data tal-viżitaturi l-istess livell ta' protezzjoni tal-privatezza li jeħtieġu huma; ngħidu lid-detentur tal-ispazju tax-xogħol bil-miktub jekk niddeċiedu li ma nistgħux nibqgħu nissodisfaw dawk l-obbligi; nippermettu lid-detentur tal-ispazju tax-xogħol jieħu passi raġonevoli u xierqa biex jiċċekkja li nużaw id-data tal-viżitaturi b'mod konsistenti mal-obbligi tiegħu stess, inkluż permezz tat-Taqsima 10, u biex iwaqqaf u jirrimedja kwalunkwe użu mhux awtorizzat; u nagħtu lid-detentur tal-ispazju tax-xogħol avviż dwar sottoproċessuri ġodda skont it-Taqsima 6, li jissodisfa l-avviż li jeħtieġu dawk il-liġijiet. Aħna niċċertifikaw li nifhmu dawn ir-restrizzjonijiet u li se nikkonformaw magħhom.

It-talbiet mill-viżitaturi taħt dawk il-liġijiet imorru għand id-detentur tal-ispazju tax-xogħol, u aħna nassistu kif tiddeskrivi t-Taqsima 8.

Il-liġi tal-Istati Uniti tippermetti lill-awtoritajiet pubbliċi jġiegħlu d-divulgazzjoni ta' data personali miżmuma mill-fornituri tas-servizzi f'ċirkostanzi definiti (b'mod partikolari t-Taqsima 702 tal-FISA u l-Ordni Eżekuttiva 12333). Qabel ma qbilna ma' dawn il-Klawżoli, ivvalutajna t-trasferiment fid-dawl ta' dawk il-liġijiet u prattiki kif teħtieġ il-Klawżola 14, filwaqt li qisna ċ-ċirkostanzi speċifiċi tat-trasferiment: data ta' appoġġ għan-negozju (identifikaturi, kontenut tal-konversazzjonijiet, rekords tar-riżervazzjonijiet, data teknika tas-sessjoni), katina qasira tal-ipproċessar (id-detentur tal-ispazju tax-xogħol, aħna, u s-sottoproċessuri fl-Anness III), il-valutazzjoni tagħna li fil-provvista ta' Concierge ma naġixxux bħala fornitur ta' servizzi ta' komunikazzjoni elettronika għal dan it-traffiku, u s-salvagwardji kuntrattwali, tekniċi u organizzattivi fis-seħħ. Inżommu dik il-valutazzjoni taħt reviżjoni, niddokumentawha, u nagħmluha disponibbli għall-awtorità superviżorja kompetenti fuq talba.

Miżuri supplimentari: il-miżuri tekniċi u organizzattivi fl-Anness II, il-minimizzazzjoni permezz ta' ġbir ikkonfigurat mid-detentur tal-ispazju tax-xogħol, id-drittijiet tal-awditjar fit-Taqsima 10, u l-obbligi li naċċettaw skont il-Klawżoli 14 u 15 - li ninnotifikaw lid-detentur tal-ispazju tax-xogħol b'talba għal divulgazzjoni legalment vinkolanti fejn il-liġi tippermetti, li nfittxu rinunzja għal kwalunkwe projbizzjoni ta' notifika u nipprovdu informazzjoni aggregata f'intervalli regolari, li nirrevedu l-legalità ta' talba u nikkontestawha fejn ikun hemm raġunijiet raġonevoli biex titqies illegali, u li niżvelaw l-inqas informazzjoni permissibbli. Jekk nikkonkludu li ma nistgħux nibqgħu nikkonformaw mal-Klawżoli, ninnotifikaw lid-detentur tal-ispazju tax-xogħol minnufih, u d-detentur tal-ispazju tax-xogħol jista' jissospendi t-trasferiment kif jipprevedu l-Klawżoli. Jekk deċiżjoni ta' adegwatezza tasal biex tkopri trasferiment (pereżempju, jekk insiru ċċertifikati taħt il-Qafas dwar il-Privatezza tad-Data UE-U.S.), il-Klawżoli japplikaw għal dak it-trasferiment biss sal-punt li d-deċiżjoni ta' adegwatezza ma tapplikax.

Għat-trasferimenti mir-Renju Unit, tapplika l-valutazzjoni tar-riskju tat-trasferiment fit-Taqsima 14. Għat-trasferimenti mill-Iżvizzera, din il-valutazzjoni tapplika moqrija b'referenza għall-FADP, kif tipprevedi t-Taqsima 15.