Privacy policy
Learn MorePolitika dwar il-Privatezza
Jekk jogħġbok innota li biss il-verżjoni bil-Ġermaniż ta' din il-Politika dwar il-Privatezza, disponibbli fuq erson.de/datenschutz, hija legalment vinkolanti. It-traduzzjoni bil-Malti hawn taħt hija pprovduta għal skopijiet informattivi biss u għal faċilità ta' referenza.
erson.de
Aġġornata sat-30 ta' April 2026
1. Il-Kontrollur u l-Kuntatt
Il-kontrollur skont ir-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR) u l-Att Federali Ġermaniż dwar il-Protezzjoni tad-Data (Bundesdatenschutzgesetz, BDSG) huwa:
Erson Stanisław Pagacz
ul. Lipowa 7
47-420 Kuźnia Raciborska, Polonja
Numru ta' Identifikazzjoni Fiskali (NIP): 6391797134
E-mail: [email protected]
Telefon: +48 695 995 270
Jekk għandek mistoqsijiet dwar l-ipproċessar tad-data personali tiegħek jew dwar l-eżerċizzju tad-drittijiet tiegħek, jekk jogħġbok ikkuntattjana permezz tad-dettalji ta' kuntatt imsemmija hawn fuq.
2. Informazzjoni Ġenerali dwar l-Ipproċessar tad-Data
2.1 Firxa tal-Ipproċessar tad-Data Personali
Aħna ġeneralment nipproċessaw id-data personali tal-utenti tagħna biss safejn dan ikun meħtieġ biex nipprovdu sit web li jaħdem u l-kontenut u s-servizzi tagħna. L-ipproċessar jiġri b'mod regolari biss bil-kunsens tal-utent jew meta jkun hemm permess legali.
2.2 Il-Bażijiet Legali għall-Ipproċessar
Aħna nipproċessaw id-data personali fuq il-bażijiet legali li ġejjin:
- l-Artikolu 6(1)(a) tal-GDPR – kunsens tas-suġġett tad-data (eż. għan-newsletter, cookies fakultattivi, Session Replay);
- l-Artikolu 6(1)(b) tal-GDPR – eżekuzzjoni ta' kuntratt jew miżuri prekuntrattwali (eż. ipproċessar tal-ordnijiet, kont tal-klijent);
- l-Artikolu 6(1)(c) tal-GDPR – konformità ma' obbligu legali (eż. obbligi fiskali ta' żamma tad-data);
- l-Artikolu 6(1)(f) tal-GDPR – protezzjoni ta' interessi leġittimi (eż. sigurtà tal-IT, prevenzjoni tal-frodi, cookies teknikament neċessarji).
Safejn japplika l-Att Ġermaniż dwar il-Protezzjoni tad-Data u tal-Privatezza fit-Telekomunikazzjonijiet u s-Servizzi Diġitali (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), aħna niksbu l-kunsens tiegħek qabel ma niffissaw cookies li mhumiex strettament neċessarji u qabel naċċessaw informazzjoni fuq l-apparat terminali tiegħek (§ 25(1) TDDDG).
2.3 Tħassir tad-Data u Perjodu ta' Ħażna
Id-data personali titħassar jew tiġi mblukkata hekk kif jieqaf l-iskop tal-ħażna. Il-ħażna tista' titkompla wkoll jekk dan ikun previst mil-leġiżlatur Ewropew jew nazzjonali f'regolamenti, liġijiet jew regolamenti oħra li l-kontrollur huwa suġġett għalihom (eż. perjodi ta' żamma kummerċjali u fiskali ta' ġeneralment sitt snin jew għaxar snin skont § 257 tal-Kodiċi Kummerċjali Ġermaniż (Handelsgesetzbuch, HGB) u § 147 tal-Kodiċi Fiskali Ġermaniż (Abgabenordnung, AO)).
3. Għoti tas-Sit Web u Ħolqien ta' Fajls tal-Log
Kull darba li jiġi aċċessat is-sit web tagħna, is-sistema tagħna tiġbor awtomatikament data u informazzjoni mis-sistema tal-kompjuter li taċċessa. Id-data li ġejja tinġabar f'dan il-każ:
- l-indirizz IP tal-utent (imqassar meta teknikament possibbli);
- id-data u l-ħin tal-aċċess;
- il-kontenut tat-talba (il-paġna speċifika);
- l-istatus tal-aċċess / il-kodiċi tal-istatus HTTP;
- il-kwantità ta' data trasferita;
- is-sit web li minnu tiġi t-talba (referrer);
- il-browser, is-sistema operattiva u l-interfaċċja tagħha, il-lingwa u l-verżjoni tas-software tal-browser.
Bażi legali: l-Artikolu 6(1)(f) tal-GDPR. L-interess leġittimu tagħna jinsab fl-iżgurar ta' stabbiliment bla xkiel tal-konnessjoni mas-sit web, is-sigurtà u l-istabbiltà tas-sistema, kif ukoll fl-investigazzjoni ta' każijiet ta' abbuż u frodi. Il-fajls tal-log ġeneralment jitħassru awtomatikament wara 14-il jum, sakemm ma jkunx hemm bżonn li jiġu investigati inċidenti rilevanti għas-sigurtà.
4. Ipproċessar fil-Qafas tal-Ordnijiet u tal-Kont tal-Klijent
Meta tagħmel ordni fil-ħanut online tagħna, nipproċessaw id-data meħtieġa għall-eżekuzzjoni tal-kuntratt:
- titolu, isem u kunjom;
- indirizz tal-fatturar u tal-kunsinna;
- indirizz tal-e-mail, numru tat-telefon (fakultattiv);
- data tal-ordni (prodotti ordnati, data tal-ordni, numru tal-ordni);
- data tal-ħlas (ara separatament „Fornituri tas-Servizzi tal-Ħlas"); fejn applikabbli, in-numru fiskali / in-numru tal-VAT għall-klijenti kummerċjali.
Bażi legali: l-Artikolu 6(1)(b) tal-GDPR (eżekuzzjoni tal-kuntratt) u, għat-twettiq tal-obbligi fiskali u tad-dritt kummerċjali, l-Artikolu 6(1)(c) tal-GDPR. Id-data tinżamm għat-tul tar-relazzjoni kummerċjali u wara tinżamm għat-tul tal-perjodi statutorji ta' żamma (ġeneralment 10 snin), u wara titħassar.
5. Fornituri tas-Servizzi tal-Ħlas
Biex nipproċessaw il-ħlasijiet, nużaw il-fornituri tas-servizzi tal-ħlas imsemmija hawn taħt. Meta tagħżel il-metodu tal-ħlas rispettiv, id-data meħtieġa għall-ipproċessar tal-ħlas titwassal direttament lill-fornitur tas-servizzi tal-ħlas.
5.1 PayPal
Fornitur: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Meta tagħżel PayPal, id-data tal-ħlas tiegħek titwassal lil PayPal. It-trasmissjoni tad-data tiegħek issir abbażi tal-Artikolu 6(1)(b) tal-GDPR (eżekuzzjoni tal-kuntratt) u tal-Artikolu 6(1)(f) tal-GDPR (interess leġittimu f'ipproċessar effiċjenti tal-ħlasijiet). Aktar informazzjoni tinsab fil-politika dwar il-privatezza ta' PayPal: https://www.paypal.com/de/legalhub/privacy-full.
5.2 Stripe
Fornitur: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, l-Irlanda.
Nużaw Stripe biex nipproċessaw ħlasijiet b'karti tal-kreditu u tad-debitu (Visa, Mastercard, American Express) kif ukoll, fejn applikabbli, b'metodi oħra tal-ħlas appoġġati minn Stripe (eż. Apple Pay, Google Pay, debitu dirett SEPA, Klarna). Meta jintgħażlu dawn il-metodi tal-ħlas, id-data meħtieġa għall-ipproċessar tal-ħlas (b'mod partikolari l-isem, l-indirizz tal-e-mail, l-indirizz tal-fatturar u fejn applikabbli tal-kunsinna, informazzjoni dwar l-istrument tal-ħlas bħan-numru tal-karta / token, l-ammont tal-ordni) titwassal lil Stripe. Id-data tal-karta tintbagħat b'mod ikkriptat direttament mill-browser tal-utent lil Stripe u ma tinħażenx fuq is-servers tagħna.
Stripe juża d-data trasmessa wkoll għal skopijiet ta' prevenzjoni tal-frodi u valutazzjoni tar-riskju (eż. permezz ta' Stripe Radar). Għal dan l-iskop, Stripe jista' jiġbor informazzjoni dwar l-apparat, l-indirizz IP u mudelli ta' mġiba.
Trasferiment ta' data lejn pajjiżi terzi: Stripe jista' jittrasferixxi data lill-kumpanija tal-grupp tiegħu Stripe, Inc. fl-Istati Uniti. Stripe, Inc. huwa ċċertifikat taħt il-Qafas tal-Privatezza tad-Data UE-Stati Uniti (EU-US Data Privacy Framework), u għalhekk teżisti deċiżjoni ta' adegwatezza tal-Kummissjoni Ewropea skont l-Artikolu 45 tal-GDPR. Barra minn hekk, Stripe ikkonkluda klawsoli kuntrattwali standard skont l-Artikolu 46(2)(c) tal-GDPR.
Bażi legali: l-Artikolu 6(1)(b) tal-GDPR (eżekuzzjoni tal-kuntratt) u l-Artikolu 6(1)(f) tal-GDPR (prevenzjoni tal-frodi).
Aktar informazzjoni: https://stripe.com/de/privacy.
5.3 Trasferiment Bankarju
Meta l-ħlas isir b'trasferiment bankarju, nirċievu mill-istituzzjoni tal-kreditu tagħna d-data tas-soltu fil-kuntest tat-tranżazzjonijiet tal-ħlas (isem, IBAN, referenza tal-ħlas, ammont). Ma jsir ebda trasferiment lil terzi għal skopijiet oħra.
6. Fornituri tas-Servizzi tal-Ispedizzjoni
Biex nikkunsinnaw l-oġġetti, nibagħtu ismek u l-indirizz tal-kunsinna tiegħek lill-fornituri tas-servizzi tal-ispedizzjoni magħżula rispettivament. Aħna naħdmu mal-kumpaniji tat-trasport li ġejjin: Raben, DPD, GLS. Il-bażi legali hija l-Artikolu 6(1)(b) tal-GDPR (eżekuzzjoni tal-kuntratt). Jekk int aċċettajt li l-indirizz tal-e-mail jew in-numru tat-telefon tiegħek jiġi trasmess lill-fornitur tas-servizzi tal-ispedizzjoni għat-traċċar tal-pakkett, il-bażi legali hija l-Artikolu 6(1)(a) tal-GDPR.
7. Cookies u Teknoloġiji Simili
Fuq is-sit web tagħna jintużaw cookies u teknoloġiji simili (eż. Local Storage). Il-cookies huma fajls żgħar tat-test li jinħażnu fil-browser. Aħna nagħmlu distinzjoni bejn:
7.1 Cookies Teknikament Neċessarji
Dawn il-cookies huma meħtieġa biex is-sit web ikun jista' jintuża, eż. biex tinħażen il-karrettà tax-xiri jew biex tinżamm is-sessjoni tal-login. Bażi legali: l-Artikolu 6(1)(f) tal-GDPR flimkien ma' § 25(2) Nru 2 TDDDG. Dawn il-cookies ma jistgħux jiġu diżattivati.
7.2 Cookies Fakultattivi (Analitika, Kummerċjalizzazzjoni, Kumdità)
Il-cookies fakultattivi jiġu ffissati biss bil-kunsens espress tiegħek (opt-in permezz tal-banner tal-cookies tagħna). Bażi legali: l-Artikolu 6(1)(a) tal-GDPR flimkien ma' § 25(1) TDDDG. Tista' tirtira l-kunsens tiegħek fi kwalunkwe ħin b'effett għall-futur billi tbiddel is-settings tal-cookies tiegħek permezz tal-link „Settings tal-Cookies" fil-footer tas-sit web tagħna.
7.3 Ġestjoni tas-Settings tal-Cookies tiegħek
Permezz tal-banner tal-cookies tagħna tista' taċċetta, tirrifjuta jew tagħżel kategoriji individwali. Tista' wkoll timmaniġġja jew tħassar il-cookies permezz tas-settings tal-browser tiegħek. Id-diżattivazzjoni ta' ċerti cookies tista' twassal biex mhux il-funzjonijiet kollha tas-sit web ikunu disponibbli.
8. Analitika tal-Web u tal-Prodott b'PostHog
Fornitur: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, l-Istati Uniti, bl-ipproċessar tad-data fl-UE permezz ta' PostHog EU Cloud (Frankfurt, il-Ġermanja; operat minn AWS).
Aħna nużaw PostHog, għodda għall-analitika tal-prodott u tal-web, biex nifhmu kif jintuża s-sit web tagħna, nidentifikaw problemi tekniċi u ntejbu l-offerta tagħna. PostHog jipproċessa d-data esklussivament fl-UE (Frankfurt). Trasferiment ta' data lil PostHog Inc. fl-Istati Uniti jsir fil-qafas ta' manutenzjoni teknika f'każijiet individwali; għal dan ikunu ġew konklużi klawsoli kuntrattwali standard skont l-Artikolu 46(2)(c) tal-GDPR.
Data miġbura:
- indirizz IP (imqassar/anonimizzat minn PostHog);
- informazzjoni dwar l-apparat (tip ta' browser, sistema operattiva, riżoluzzjoni tal-iskrin);
- URL tar-referrer u paġni żjarati;
- avvenimenti ta' klikks u interazzjoni, mġiba ta' scroll;
- ID tal-utent psewdonimu (cookie/Local Storage);
- timestamps tal-azzjonijiet.
Session Replay (reġistrazzjoni tas-sessjoni):
Aħna nużaw ukoll il-funzjoni Session Replay ta' PostHog. F'dan il-każ, l-interazzjonijiet tiegħek mas-sit web (movimenti tal-maws, klikks, scrolling, daħliet bit-tastiera f'oqsma mhux maskati, bidliet fil-paġni) jiġu rreġistrati u maħżuna bħala riproduzzjoni. Aħna kkonfigurajna PostHog b'mod li:
- id-daħliet fl-oqsma tal-formoli jiġu maskati b'mod awtomatiku (b'mod partikolari l-passwords, id-data tal-ħlas u d-data personali sensittiva);
- l-indirizzi IP jiġu anonimizzati;
- ir-reġistrazzjonijiet jintużaw esklussivament għal skopijiet ta' ottimizzazzjoni u analiżi tal-iżbalji.
Bażi legali għal PostHog (inkluż Session Replay): l-Artikolu 6(1)(a) tal-GDPR (kunsens). Session Replay jiġi attivat esklussivament wara l-kunsens espress tiegħek permezz tal-banner tal-cookies tagħna. Tista' tirtira l-kunsens tiegħek fi kwalunkwe ħin b'effett għall-futur.
Perjodu ta' ħażna: Ir-reġistrazzjonijiet u d-data analitika ġeneralment jitħassru jew jiġu anonimizzati wara massimu ta' 12-il xahar.
Ipproċessar f'isem il-kontrollur: Ikkonkludejna ftehim ta' ipproċessar tad-data ma' PostHog skont l-Artikolu 28 tal-GDPR.
Aktar informazzjoni: https://posthog.com/privacy.
9. Kuntatt
Jekk tikkuntattjana bl-e-mail, bil-formola ta' kuntatt jew bit-telefon, id-data li tikkomunika (eż. isem, indirizz tal-e-mail, numru tat-telefon, kontenut tat-talba) tinħażen minna biex nipproċessaw it-talba tiegħek u fil-każ li jqumu mistoqsijiet ta' segwitu.
Bażi legali: l-Artikolu 6(1)(b) tal-GDPR (jekk it-talba sservi għat-tnedija ta' kuntratt) jew l-Artikolu 6(1)(f) tal-GDPR (interess leġittimu f'ipproċessar effiċjenti tat-talbiet). Id-data titħassar hekk kif ma tkunx aktar meħtieġa biex jintlaħaq l-iskop li għalih inġabret u ma jkunx hemm obbligi legali ta' żamma kuntrarji.
10. Riċevituri u Proċessuri
Ir-riċevituri tad-data personali tiegħek jistgħu jkunu:
- fornituri tas-servizzi tal-ispedizzjoni (Raben, DPD, GLS);
- fornituri tas-servizzi tal-ħlas (PayPal, Stripe);
- fornituri ta' soluzzjonijiet tal-IT u tal-hosting (eż. cloud hosting tas-sit web, fornitur tal-e-mail);
- fornituri tas-servizzi tal-analitika tal-web u tal-prodott (PostHog – EU Cloud Frankfurt);
- konsulenti fiskali, awdituri, fornituri tas-servizzi tal-kontabilità;
- awtoritajiet, qrati jew konsulenti legali fil-qafas ta' obbligi legali.
Ikkonkludejna kuntratti skont l-Artikolu 28 tal-GDPR mal-proċessuri kollha.
11. Trasferiment ta' Data lejn Pajjiżi Terzi
Trasferiment ta' data personali lejn pajjiżi terzi (barra mill-UE/ŻEE) isir biss jekk dan ikun meħtieġ għall-eżekuzzjoni tal-kuntratt, ikun preskritt bil-liġi, int tkun tajt il-kunsens espress tiegħek jew teżisti waħda mis-salvagwardji li ġejjin skont l-Artikolu 44 tal-GDPR u dawk ta' wara:
- deċiżjoni ta' adegwatezza tal-Kummissjoni Ewropea (eż. il-Qafas tal-Privatezza tad-Data UE-Stati Uniti għal kumpaniji Amerikani ċċertifikati);
- klawsoli kuntrattwali standard tal-UE (SCC) skont l-Artikolu 46(2)(c) tal-GDPR;
- regoli korporattivi vinkolanti (Binding Corporate Rules).
Bħalissa dan jikkonċerna b'mod partikolari trasferimenti possibbli lil Stripe, Inc. (l-Istati Uniti – ċertifikat DPF + SCC) kif ukoll, fejn applikabbli, aċċessi ta' manutenzjoni minn PostHog Inc. (l-Istati Uniti – SCC).
12. Id-Drittijiet Tiegħek bħala Suġġett tad-Data
Fir-rigward tad-data personali li tikkonċerna lilek, għandek id-drittijiet li ġejjin magħna:
- dritt ta' aċċess (l-Artikolu 15 tal-GDPR);
- dritt għal rettifika (l-Artikolu 16 tal-GDPR);
- dritt għat-tħassir (l-Artikolu 17 tal-GDPR);
- dritt għal restrizzjoni tal-ipproċessar (l-Artikolu 18 tal-GDPR);
- dritt għall-portabbiltà tad-data (l-Artikolu 20 tal-GDPR);
- dritt ta' oppożizzjoni għall-ipproċessar (l-Artikolu 21 tal-GDPR);
- dritt li tirtira kunsens mogħti (l-Artikolu 7(3) tal-GDPR) – il-legalità tal-ipproċessar li sar sa meta jiġi rtirat il-kunsens ma tkunx affettwata.
Biex teżerċita d-drittijiet tiegħek, tinħtieġ biss komunikazzjoni informali lil [email protected].
Dritt ta' oppożizzjoni (l-Artikolu 21 tal-GDPR)
Għandek id-dritt, għal raġunijiet relatati mas-sitwazzjoni partikolari tiegħek, li fi kwalunkwe ħin toġġezzjona għall-ipproċessar tad-data personali li tikkonċerna lilek li jsir abbażi tal-Artikolu 6(1)(e) jew (f) tal-GDPR. Jekk id-data tiġi pproċessata għal skopijiet ta' kummerċjalizzazzjoni diretta, għandek id-dritt li fi kwalunkwe ħin toġġezzjona għall-ipproċessar tad-data personali li tikkonċerna lilek għal kummerċjalizzazzjoni bħal din.
13. Dritt li Tressaq Ilment ma' Awtorità ta' Superviżjoni
Mingħajr preġudizzju għal kwalunkwe rimedju amministrattiv jew ġudizzjarju ieħor, għandek id-dritt li tressaq ilment ma' awtorità ta' superviżjoni, b'mod partikolari fl-Istat Membru tar-residenza abitwali tiegħek, tal-post tax-xogħol tiegħek jew tal-post tal-ksur allegat, jekk tqis li l-ipproċessar tad-data personali li tikkonċerna lilek jikser il-GDPR.
Fil-Ġermanja, l-awtorità ta' superviżjoni kompetenti għall-fornitur hija ġeneralment l-awtorità tal-protezzjoni tad-data tal-istat federali (Bundesland) tal-ilmentatur. Lista tinsab fuq: https://www.bfdi.bund.de/.
14. Sigurtà tad-Data
Aħna napplikaw miżuri tekniċi u organizzattivi xierqa biex nipproteġu d-data tiegħek minn manipulazzjonijiet aċċidentali jew intenzjonali, telf parzjali jew sħiħ, qerda jew aċċess mhux awtorizzat. It-trasmissjoni tad-data personali permezz tal-internet issir b'mod ikkriptat (SSL/TLS).
15. Aġġornament u Bidla ta' din il-Politika dwar il-Privatezza
Din il-Politika dwar il-Privatezza hija valida bħalissa u hija aġġornata sat-30 ta' April 2026. Minħabba l-iżvilupp ulterjuri tas-sit web u tal-offerti tagħna jew minħabba rekwiżiti legali jew uffiċjali mibdula, jista' jkun neċessarju li din il-Politika dwar il-Privatezza tiġi emendata. Il-Politika dwar il-Privatezza kurrenti tista' tinqara fi kwalunkwe ħin fuq is-sit web fuq erson.de/datenschutz.
Aġġornata sat-30 ta' April 2026