Politika tal-privatezza

1. Min jipproċessa d-data tiegħek

Il-kontrollur tad-data huwa l-Fundación Civitana, b’NIF G72932239 u b’indirizz reġistrat f’Avenida de Valladolid, 59, 1.º, 28008 Madrid, irreġistrata fir-Reġistru Statali tal-Fondazzjonijiet (Registro de Fundaciones de competencia estatal) bin-numru 2776.

Tista’ tiktbilna dwar kwalunkwe kwistjoni relatata mad-data tiegħek fuq dpo@civitana.org.

2. Liema data nipproċessaw

Biss dik li tipprovdilna fil-formoli tas-sit web, li tvarja skont il-formola: l-isem u l-kunjom u l-indirizz tal-email f’kollha; u, skont il-każ, il-messaġġ li tiktbilna, l-isem tal-organizzazzjoni tiegħek, in-numru tat-telefon tiegħek, il-kariga tiegħek, id-dettalji tal-kumpanija tiegħek (isem, sit web u daqs), il-pajjiż u l-belt tiegħek, il-link għal-LinkedIn tiegħek jew is-CV li tehmeż, il-grupp ta’ ħidma li tagħżel, it-tweġibiet tiegħek għall-mistoqsijiet tal-formoli, il-proposta li tippreżenta lill-Manifest tal-Intraprendituri u, jekk tagħmel kontribuzzjoni, l-ammont tagħha, in-NIF tiegħek u l-provinċja ta’ residenza tiegħek.

Id-dettalji tal-karta tiegħek jiġu pproċessati direttament minn Stripe; il-Fondazzjoni la tarahom u lanqas taħżinhom.

M’għandniex bżonn kategoriji speċjali ta’ data (saħħa, ideoloġija, reliġjon, oriġini etnika, sħubija fi trade union, ħajja sesswali, data bijometrika). Nitolbuk biex ma tinkludihiex fil-messaġġi tiegħek jew fil-fajls li tehmeż; jekk tasal għandna, inħassruha.

Jekk tipprovdilna data ta’ persuna oħra (pereżempju, kollega mill-kumpanija tiegħek), trid tkun infurmajtha minn qabel.

3. Għal xiex nużawha u b’liema bażi legali

• Ittra ta’ aħbarijiet. Nibagħtulek l-aħbarijiet tal-Fondazzjoni, biss jekk titlobhom meta tabbona jew meta timmarka l-kaxxa fakultattiva ta’ formola oħra, li qatt ma tikkundizzjona s-sottomissjoni tagħha. Bażi: il-kunsens tiegħek (art. 6.1.a tal-GDPR u art. 21 tal-Ley 34/2002, LSSI). Tista’ tirtirah fi kwalunkwe ħin permezz tal-link biex tneħħi l-abbonament f’kull email.
• Kuntatt u preżentazzjoni ta’ proġetti. Inwieġbu l-messaġġ tiegħek u nistudjaw il-proġett li tippreżentalna. Bażi: l-indirizzar tat-talba tiegħek u l-applikazzjoni ta’ miżuri qabel kollaborazzjoni possibbli (art. 6.1.b tal-GDPR).
• Kollaborazzjoni internazzjonali u gruppi ta’ ħidma. Nivvalutaw il-proposta jew il-kandidatura tiegħek u l-profil professjonali tiegħek u, jekk tikkollabora, nimmaniġġjaw il-parteċipazzjoni tiegħek. Bażi: art. 6.1.b tal-GDPR.
• Manifest tal-Intraprendituri. Nanalizzaw it-talba tiegħek għall-adeżjoni u, jekk tiġi aċċettata, nippubblikaw l-isem, is-sit web u d-deskrizzjoni tal-proġett tiegħek fuq is-sit web u fil-komunikazzjonijiet tal-inizjattiva, skont il-kundizzjonijiet. Bażi: art. 6.1.b tal-GDPR. Ismek jew l-immaġni tiegħek jiġu ppubblikati biss jekk tawtorizza espressament (art. 6.1.a tal-GDPR).
• Mecenatiżmu korporattiv. Ninfurmawk dwar il-mecenatiżmu, nistudjaw it-talba tal-kumpanija tiegħek u, fejn applikabbli, nimmaniġġjaw il-kontribuzzjoni tagħha. Bażi: art. 6.1.b tal-GDPR.
• Kontribuzzjonijiet personali. Nimmaniġġjaw il-kontribuzzjoni annwali tiegħek (ħlas, tiġdid u kanċellazzjoni), noħorġu ċ-ċertifikat tad-donazzjoni u nikkomunikawha lill-awtorità tat-taxxa Spanjola (Agencia Tributaria) fid-dikjarazzjoni informattiva tad-donazzjonijiet. Bażi: ir-relazzjoni ta’ mecenatiżmu (art. 6.1.b tal-GDPR) u l-konformità ma’ obbligi legali, b’mod partikolari l-art. 24 tal-Ley 49/2002 (art. 6.1.c tal-GDPR). Jekk ma tagħtiniex in-NIF u l-provinċja tiegħek, ma nkunux nistgħu noħorġu ċ-ċertifikat jew ninkludu l-kontribuzzjoni fid-dikjarazzjoni, u ma tkunx tista’ tapplika t-tnaqqis.
• Sigurtà. Nipproteġu s-sit web u l-formoli minn abbużi u sottomissjonijiet awtomatizzati. Bażi: l-interess leġittimu tagħna fis-sigurtà tas-sit web (art. 6.1.f tal-GDPR).

4. Użu tal-intelliġenza artifiċjali fil-formola għall-kumpaniji

Jekk, meta tikkollabora bħala kumpanija, tindikalna s-sit web tagħha, assistent tal-intelliġenza artifiċjali (Claude, ta’ Anthropic) jaqra l-kontenut pubbliku ta’ dak is-sit biex jipproponilek l-isem u d-daqs tal-kumpanija, li tista’ tibdel qabel ma tibgħat. L-assistent ikollu aċċess biss għas-sit web li tindikalna u ma jirċievix il-bqija tad-data tal-formola.

L-assistent ma jieħux deċiżjonijiet dwarek jew dwar il-kumpanija tiegħek: kull talba tiġi rieżaminata minn persuna tal-Fondazzjoni. Anthropic tipproċessa l-informazzjoni f’isem il-Fondazzjoni u, skont il-kundizzjonijiet kummerċjali tagħha, ma tużahiex biex tħarreġ il-mudelli tagħha.

5. Ma’ min naqsmu d-data tiegħek

Mal-fornituri li jipprovdulna servizzi u jipproċessaw id-data f’isem il-Fondazzjoni, li magħhom iffirmajna l-kuntratt tal-ipproċessar korrispondenti (art. 28 tal-GDPR): Amazon Web Services EMEA SARL (hosting tas-sit web u tal-fajls mehmuża u bgħit tal-emails), Mailchimp, ta’ The Rocket Science Group LLC (ġestjoni tal-ittra ta’ aħbarijiet), Anthropic Ireland, Limited (qari tas-sit web tal-kumpaniji) u Stripe Payments Europe, Limited (ġbir tal-kontribuzzjonijiet). Stripe tista’ tipproċessa xi data bħala kontrollur indipendenti biex tipprevjeni l-frodi u tikkonforma mal-obbligi legali tagħha stess, skont il-politika tal-privatezza tagħha.

Mal-Agencia Estatal de Administración Tributaria (l-awtorità tat-taxxa Spanjola), fil-każ tal-kontribuzzjonijiet, u ma’ awtoritajiet oħra meta regola tkun teħtieġ dan. Jekk l-adeżjoni tiegħek mal-Manifest tal-Intraprendituri tiġi aċċettata, id-data tal-proġett tiegħek tkun pubblika. Ma nbigħux id-data tiegħek u ma nżvelawha lil ħadd ieħor.

6. Trasferimenti internazzjonali

Uħud mill-fornituri tagħna jagħmlu parti minn gruppi bbażati fl-Istati Uniti u jistgħu jipproċessaw data hemmhekk. Dawn it-trasferimenti huma bbażati fuq is-salvagwardji tal-Kapitolu V tal-GDPR: l-adeżjoni tad-destinatarju mal-Qafas tal-Privatezza tad-Data UE-Stati Uniti, iddikjarat adegwat mill-Kummissjoni Ewropea (Deċiżjoni ta’ Implimentazzjoni (UE) 2023/1795), jew il-klawżoli kuntrattwali standard approvati mill-Kummissjoni Ewropea (Deċiżjoni ta’ Implimentazzjoni (UE) 2021/914). B’mod speċifiku:

• Amazon Web Services: nikkuntrattaw ma’ Amazon Web Services EMEA SARL (il-Lussemburgu) u d-data tiġi ospitata fl-Unjoni Ewropea (l-Irlanda). Jekk ikun meħtieġ li tiġi trasferita lil Amazon Web Services, Inc. (l-Istati Uniti), it-trasferiment huwa bbażat fuq l-adeżjoni tagħha mal-Qafas tal-Privatezza tad-Data u fuq il-klawżoli kuntrattwali standard inkorporati fil-kuntratt tal-ipproċessar tagħha.
• Mailchimp: The Rocket Science Group LLC (l-Istati Uniti) hija membru tal-Qafas tal-Privatezza tad-Data. Jekk dan ma jkunx applikabbli, it-trasferiment huwa bbażat fuq il-klawżoli kuntrattwali standard inkorporati fil-kuntratt tal-ipproċessar tagħha.
• Anthropic: nikkuntrattaw ma’ Anthropic Ireland, Limited (l-Irlanda). L-ipproċessar jista’ jsir minn Anthropic, PBC fl-Istati Uniti; it-trasferiment huwa bbażat fuq il-klawżoli kuntrattwali standard inkorporati fil-kuntratt tal-ipproċessar tagħha.
• Stripe: nikkuntrattaw ma’ Stripe Payments Europe, Limited (l-Irlanda). Id-data tista’ tiġi trasferita lil Stripe, LLC (l-Istati Uniti), li hija membru tal-Qafas tal-Privatezza tad-Data. Jekk dan ma jkunx applikabbli, it-trasferiment huwa bbażat fuq il-klawżoli kuntrattwali standard tal-anness tagħha dwar it-trasferimenti tad-data.

Tista’ tivverifika l-adeżjoni ta’ kull entità fuq www.dataprivacyframework.gov u titlobna kopja tas-salvagwardji applikabbli billi tikteb lil dpo@civitana.org.

7. Għal kemm żmien inżommuha

• Ittra ta’ aħbarijiet: sakemm tibqa’ abbonat.
• Kuntatt, proġetti, kollaborazzjonijiet, gruppi ta’ ħidma u Manifest tal-Intraprendituri: sakemm tkun qed tiġi studjata t-talba jew iddum ir-relazzjoni u sa sentejn wara l-aħħar kuntatt. Is-CVs u l-fajls mehmuża l-oħra jitħassru meta ma jibqgħux meħtieġa u, l-aktar tard, sena wara li jaslu.
• Kontribuzzjonijiet u mecenatiżmu: sakemm iddum ir-relazzjoni u, wara, matul il-perjodi ta’ preskrizzjoni tal-obbligi tat-taxxa u taż-żamma tad-dokumentazzjoni tal-kontabbiltà (b’mod ġenerali, sitt snin).

Meta jgħaddu dawn il-perjodi, inħassru d-data jew nanonimizzawha.

8. Id-drittijiet tiegħek

Tista’ teżerċita d-drittijiet ta’ aċċess, rettifika, tħassir, restrizzjoni tal-ipproċessar, oġġezzjoni u portabbiltà, u tirtira fi kwalunkwe ħin il-kunsensi li tkun tajt, mingħajr ma dan jaffettwa l-legalità tal-ipproċessar ta’ qabel. Iktbilna fuq dpo@civitana.org jew fl-indirizz postali tal-Fondazzjoni, billi tindika d-dritt li qed teżerċita.

Jekk tqis li ma ttrattajniex it-talba tiegħek kif suppost, tista’ tressaq ilment quddiem l-Agencia Española de Protección de Datos (l-Aġenzija Spanjola għall-Protezzjoni tad-Data, www.aepd.es).

9. Minorenni

Il-formoli ta’ dan is-sit web mhumiex immirati lejn persuni taħt l-età ta’ 14-il sena (art. 7 tal-LOPDGDD); jekk għandek inqas minn din l-età, tibgħatilniex id-data tiegħek. Biex tagħmel kontribuzzjoni trid tkun maġġorenni.

10. Sigurtà

Napplikaw miżuri tekniċi u organizzattivi adegwati għar-riskju biex nipproteġu d-data tiegħek, fosthom il-kriptaġġ tal-komunikazzjonijiet, il-kontroll tal-fajls mehmuża u l-aċċess ristrett għall-informazzjoni.

11. Cookies u bidliet f’din il-politika

Dak kollu li għandu x’jaqsam mal-cookies u teknoloġiji simili huwa spjegat fil-Politika dwar il-cookies. Jekk nimmodifikaw din il-politika, nippubblikaw il-verżjoni l-ġdida bid-data tagħha f’din l-istess paġna u, jekk il-bidla tkun rilevanti, ninfurmaw lil min ikun abbonat fl-ittra ta’ aħbarijiet. Din il-politika hija disponibbli f’diversi lingwi; f’każ ta’ diskrepanza, tipprevali l-verżjoni bl-Ispanjol.