ARDNTECH | Ftehim ta' trattament tad-data (DPA)

1 · Identifikazzjoni tal-partijiet 2 · Suġġett u skopijiet tat-trattament 3 · Kategoriji ta' data ttrattata 4 · Kategoriji ta' persuni konċernati 5 · Dewmien ta' konservazzjoni 6 · Sottokuntratturi ulterjuri awtorizzati 7 · Miżuri tekniċi u organizzattivi ta' sigurtà 8 · Notifika ta' ksur ta' data 9 · Drittijiet tal-persuni konċernati 10 · Restituzzjoni / tħassir fi tmiem il-kuntratt 11 · Trasferimenti barra mill-Unjoni Ewropea 12 · Awditu u kooperazzjoni Signature

Ħarsa ġenerali

It-tliet rwoli tal-GDPRb'daqqa t'għajn.

Qabel ma nidħlu fid-dettall tat-tnax-il artikolu, hawn id-distribuzzjoni tar-responsabbiltajiet fis-sens tar-Regolament (UE) 2016/679. Din l-istruttura hija l-pedament tal-obbligi kollha li jsegwu.

Kontrollur tad-data

Il-Klijent. Définit les finalités et les moyens du traitement. Détient le pouvoir décisionnel sur les données stockées dans le coffre : choix des secrets, des destinataires, de la politique d'accès et de la durée de conservation.

Proċessur tad-data

ARDNTECH EI. Exécute le traitement pour le compte du Client, dans le strict respect de ses instructions documentées et dans les limites de l'objet précisé à l'article 2 du présent DPA.

Suġġetti tad-data

L-utenti tiegħek. Membres des organisations du Client et destinataires de partages de secrets. Bénéficient des droits Art. 15 à 22 RGPD, outillés techniquement par ARDNTECH.

Artikolu 1

1. Identifikazzjoni tal-partijiet

Dan il-Ftehim ta' Trattament (minn hawn 'il quddiem "DPA") jikkomplementa t-Termini Ġenerali ta' Użu ta' ARDNTECH u jispeċifika l-obbligi rispettivi tar-Kontrollur tad-Data (il-Klijent) u s-Sottokuntrattur (l-Editur ta' ARDNTECH) fis-sens tar-Regolament (UE) 2016/679 (GDPR).

Sottokuntrattur: ARDNTECH, immatrikulat fl-RCS bin-numru 913308706, bis-sede prinċipali tiegħu f'24 rue de la Glau 08700 Gespunsart. DPO: dpo@aegirex.eu.

Kontrollur tad-Data: il-persuna ġuridika jew fiżika li tissoskrivi għal ARDNTECH u li tuża s-servizz biex taħżen u taqsam sigrieti diġitali.

Artikolu 2

2. Suġġett u skopijiet tat-trattament

ARDNTECH huwa servizz ta' ħażna ta' sigrieti b'encryption end-to-end (zero-knowledge). Is-Sottokuntrattur jittratta d-data f'isem il-Kontrollur tad-Data għall-iskopijiet biss ta' dawn li ġejjin:

Ħażna ta' blobs kriptografiċi opakji (sigrieti encrypted bil-public key tal-Kontrollur, qatt ma jistgħu jiġu decrypted min-naħa tas-server).
Awtentikazzjoni, ġestjoni tal-kontijiet, ġestjoni tas-sħubiji f'organizzazzjonijiet.
Ħarġa ta' notifiki operattivi (allarm ta' tnixxija HIBP opt-in, invitazzjoni ta' membru, allarm ta' awditu).

Artikolu 3

3. Kategoriji ta' data ttrattata

Is-Sottokuntrattur jittratta l-kategoriji ta' data li ġejjin, u biss dawn:

Kategorija	Data konċernata	Bażi legali (art. 6 GDPR)
Kont tal-utent	Indirizz e-mail, hash Argon2id tal-master password, public key OpenPGP, isem fakultattiv.	Eżekuzzjoni tal-kuntratt (art. 6.1.b)
Sigrieti maħżuna	Blobs OpenPGP opakji (encrypted). Is-Sottokuntrattur ma jistax jaqrahom.	Eżekuzzjoni tal-kuntratt (art. 6.1.b)
Ġurnali ta' awditu	Avvenimenti ta' konnessjoni, ħolqien/qari/kondiviżjoni/tħassir ta' sigrieti, IP, user-agent, firem HMAC.	Interess leġittimu għas-sigurtà (art. 6.1.f)
Fatturazzjoni	Isem tal-kumpanija, SIREN, indirizz, e-mail tal-fatturazzjoni, storja tal-pagamenti.	Obbligu legali ta' kontabbiltà (art. 6.1.c)

Artikolu 4

4. Kategoriji ta' persuni konċernati

Il-persuni konċernati huma: (a) l-utenti awtorizzati mill-Kontrollur tad-Data biex jaċċessaw ARDNTECH; (b) jekk applikabbli, ir-riċevituri ta' kondiviżjonijiet ta' sigrieti mibdija minn dawn l-utenti; (c) il-kuntatti identifikati fuq il-fatturi maħruġa lill-Kontrollur tad-Data.

Artikolu 5

5. Dewmien ta' konservazzjoni

Id-data tinżamm għad-dewmien li ġej:

Kont tal-utent: sakemm il-kont huwa attiv, imħassar fi 30 jum wara t-talba espliċita jew it-terminazzjoni.
Sigrieti: sakemm l-utent ma jħassarhomx. Tħassir irriversibbli u immedjat fuq azzjoni tal-utent.
Ġurnali ta' awditu: 13-il xahar (dewmien rakkomandat CNIL għat-traċċabbiltà), imbagħad arkivjar anonimizzat.
Data ta' fatturazzjoni: 10 snin (obbligu legali tal-Kodiċi tal-Kummerċ L123-22).
Logs tekniċi tal-applikazzjoni (eskluż l-awditu): 30 jum rolling, anonimizzazzjoni IP awtomatika lil hinn.

Artikolu 6

6. Sottokuntratturi ulterjuri awtorizzati

Il-Kontrollur tad-Data espressament jawtorizza s-Sottokuntrattur jirrikorri għas-sottokuntratturi ulterjuri li ġejjin:

Sottokuntrattur	Finalità	Pajjiż tat-trattament
Brevo SAS	Invija tal-e-mails tranżazzjonali (notifika, verifika e-mail).	FR
Stancer SAS	Trattament tal-pagamenti onlajn.	FR
Host (biex jiġi speċifikat fil-kuntratt)	Hosting tal-infrastruttura applikattiva u tad-databases.	FR / EU

Kull bidla ta' sottokuntrattur ulterjuri hija s-suġġett ta' notifika lill-Kontrollur tad-Data b'notifika minima ta' 30 jum, li tippermetti li jeżerċita dritt motivat ta' oppożizzjoni.

Artikolu 7

7. Miżuri tekniċi u organizzattivi ta' sigurtà

Is-Sottokuntrattur jimplimenta l-miżuri li ġejjin (lista indikattiva mhux esklussiva):

Encryption end-to-end tas-sigrieti (OpenPGP.js v6, kurvi ECC curve25519, AES-256-GCM SEIPDv2).
Derivazzjoni taċ-ċwievet mill-master password permezz ta' Argon2id (5 passi, 256 MiB, parallelism 4).
Katina ta' awditu kriptografika HMAC-SHA-256 verifikabbli, detezzjoni f'O(1) ta' kull alterazzjoni.
TLS 1.3 obbligatorju fit-trasport, HSTS preload, ċertifikati Let's Encrypt jew Buypass mġedda awtomatikament.
Awtentikazzjoni b'żewġ fatturi (RFC 6238 TOTP + e-mail) b'kodiċijiet ta' rkupru encrypted.
Backups encrypted ta' kuljum, miżmuma 30 jum, restawr ittestjat kull tliet xhur.
Test ta' penetrazzjoni annwali minn PASSI (mil-V1.0 GA).

Artikolu 8

8. Notifika ta' ksur ta' data

Skont l-artikolu 33 tal-GDPR, is-Sottokuntrattur jinnotifika lill-Kontrollur tad-Data b'kull ksur ta' data personali fi 48 siegħa mill-għarfien tal-ksur. In-notifika tispeċifika n-natura, l-ambitu, il-konsegwenzi probabbli u l-miżuri meħuda jew ippjanati.

Artikolu 9

9. Drittijiet tal-persuni konċernati

Is-Sottokuntrattur jipprovdi lill-Kontrollur tad-Data bl-għodod biex iwieġeb għat-talbiet tal-persuni konċernati (dritt ta' aċċess, korrezzjoni, tħassir, portabbiltà, oppożizzjoni) direttament mill-interfaċċja tal-utent. Għal kwalunkwe talba mhux koperta mill-interfaċċja, is-Sottokuntrattur jassisti lill-Kontrollur fi 5 ijiem tax-xogħol.

Artikolu 10

10. Restituzzjoni / tħassir fi tmiem il-kuntratt

Fi tmiem il-kuntratt (terminazzjoni, nuqqas ta' tiġdid), il-Kontrollur tad-Data għandu 30 jum biex jesporta d-data tiegħu permezz tal-funzjoni nattiva ta' esportazzjoni ta' portabbiltà. Fi tmiem dan id-dewmien, id-data kollha tal-Kontrollur titħassar b'mod irriversibbli mid-databases tal-produzzjoni. Il-backups encrypted jiġu mneħħija fi 90 jum addizzjonali (retention rotation standard).

Artikolu 11

11. Trasferimenti barra mill-Unjoni Ewropea

L-ebda trasferiment ta' data lejn pajjiż terz barra mill-UE/ŻEE ma jsir. Is-Sottokuntrattur ma jirrikorri għal fornituri soġġetti għall-CLOUD Act (US), il-FISA Sezzjoni 702, jew ġurisdizzjonijiet ekwivalenti. Jekk tali trasferiment isir teknikament neċessarju fil-futur, is-Sottokuntrattur jeħtieġ jakkwista l-kunsens espress u minn qabel tal-Kontrollur tad-Data.

Artikolu 12

12. Awditu u kooperazzjoni

Il-Kontrollur tad-Data jista' jagħti mandat lil awditur indipendenti (bi spejjeż tiegħu) biex jivverifika l-konformità tas-Sottokuntrattur ma' l-impenji ta' dan id-DPA, suġġett għal notifika raġonevoli ta' 15-il jum u impenn ta' kunfidenzjalità. Is-Sottokuntrattur jipprovdi wkoll fuq talba kwalunkwe dokument li jippermetti li tintwera l-konformità (reġistru tat-trattamenti, rapporti pentest, eċċ.). Għal kwalunkwe talba: dpo@aegirex.eu.

Ibda

Teħtieġ il-verżjoni
iffirmata u personalizzata?

Dan il-mudell jikkostitwixxi impenn kuntrattwali meta jiġi mehmuż ma' ordni ta' xiri Business jew Enterprise. Għal verżjoni ffirmata diġitalment, nominali u adattata għall-proċessuri tiegħek u għall-ġurisdizzjoni tiegħek, ibgħat it-talba tiegħek lir-Responsabbli mill-ipproċessar tiegħek jew direttament lid-DPO ta' ARDNTECH EI.

Itlob il-verżjoni ffirmata Ara l-politika tal-privatezza

GDPR nattiv, konformi mal-Art. 28

Zero-knowledge: l-editur ma jaqrax is-sigrieti tiegħek

Hosting fi Franza, ġurisdizzjoni Franċiża

Kodiċi AGPL-3.0 verifikabbli minn tarf sa tarf

Subkuntratturi tal-UE biss, elenkati fl-Art. 6