Politika ta' Privatezza.

Din il-Politika ta' Privatezza tispjega kif Trusted Carrier Logistik GmbH (minn hawn 'il quddiem imsejħa Trusted Carrier) tipproċessa data personali b'rabta mal-infrastruttura tagħha ta' verifika u fiduċja għal flussi tax-xogħol fil-loġistika, it-trasport, l-assigurazzjoni u s-settur pubbliku.

Trusted Carrier taġixxi bħala kontrollur għad-data personali pproċessata għall-iskopijiet tagħha stess, inklużi l-amministrazzjoni tal-kontijiet, is-sigurtà tal-pjattaforma, il-prevenzjoni tal-frodi, il-verifika u l-awtentikazzjoni bijometrika, il-verifika assistita mill-IA, ir-reġistrazzjoni tal-awditjar u l-konformità.

Fejn Trusted Carrier tipproċessa data personali f'isem klijent li jiddetermina l-iskop u r-rekwiżiti ta' fluss tax-xogħol ta' verifika, Trusted Carrier taġixxi bħala proċessur. Fejn Trusted Carrier u organizzazzjoni parteċipanti waħda jew aktar jiddeterminaw b'mod konġunt l-iskopijiet u l-mezzi essenzjali tal-ipproċessar, b'mod partikolari f'verifika li tista' terġa' tintuża, awtorizzazzjoni ta' sottokuntrattur jew flussi tax-xogħol ta' fiduċja kondiviża, il-partijiet jaġixxu bħala kontrolluri konġunti skont l-Artikolu 26 GDPR.

Fejn ikun meħtieġ taħt il-liġi applikabbli, Trusted Carrier taħtar rappreżentant fl-Unjoni Ewropea.

Trusted Carrier tipprovdi infrastruttura ta' verifika u fiduċja li tippermetti lill-organizzazzjonijiet jikkonfermaw l-identità, l-awtorità u l-prontezza operattiva ta' kumpaniji u individwi mingħajr ma jkunu meħtieġa bidliet fil-flussi tax-xogħol eżistenti.

Il-verifika tista' tinbeda jew minn organizzazzjoni jew minn individwu li jaġixxi f'kuntest professjonali. Individwi bħal xufiera, impjegati, sottokuntratturi jew rappreżentanti jistgħu jibdew jew jipparteċipaw fi proċessi ta' verifika, inkluż billi jorbtu lilhom infushom ma' organizzazzjoni jew fluss tax-xogħol operattiv.

F'kull każ, l-ipproċessar iseħħ f'kuntest organizzattiv jew operattiv definit u huwa meħtieġ biex jippermetti l-verifika tal-identità, l-awtorizzazzjoni, il-prevenzjoni tal-frodi u interazzjoni sigura bejn il-partijiet.

Il-verifika tipikament tinbeda fi ħdan komunikazzjoni kummerċjali ordinarja, bħal sensiela ta' emails jew interazzjoni bbażata fuq messaġġi. Talba għal verifika tista' twassal jew għall-approvazzjoni ta' profil verifikat eżistenti jew għat-tlestija ta' proċess ta' verifika, u wara l-informazzjoni tkun tista' tinqasam u terġa' tintuża.

Trusted Carrier topera bħala infrastruttura ta' verifika u fiduċja u ma tissostitwixxix ir-responsabbiltajiet indipendenti tat-teħid ta' deċiżjonijiet tal-partijiet parteċipanti.

Trusted Carrier tipproċessa data personali meħtieġa biex tivverifika l-identità, l-awtorità u l-prontezza operattiva. Dan jinkludi:

• data ta' identifikazzjoni (eż. isem, dettalji ta' kuntatt)
• data professjonali u relatata mal-kumpanija
• data minn dokumenti tal-identità
• kredenzjali tax-xufiera, liċenzji, ċertifikazzjonijiet
• informazzjoni relatata mal-assigurazzjoni u l-konformità
• data relatata ma' assenjamenti, vjeġġi u aċċess
• riżultati u status tal-verifika
• data ta' awtentikazzjoni u aċċess
• reġistri tal-awditjar u attività tas-sistema

Fejn ikun meħtieġ, tista' tiġi pproċessata data bijometrika, inklużi immaġnijiet tal-wiċċ, sinjali ta' liveness u mudelli bijometriċi.

Il-metadata tal-komunikazzjoni tista' tiġi pproċessata fejn il-verifika tinbeda permezz ta' messaġġi jew email.

Id-data personali tinkiseb mingħand individwi, organizzazzjonijiet, klijenti, kontropartijiet, fornituri ta' verifika u sorsi pubbliċi jew uffiċjali.

Id-data personali tiġi pproċessata biex tiġi vverifikata l-identità u l-awtorità, tiġi kkonfermata l-prontezza operattiva, tiġi permessa l-kondiviżjoni kkontrollata ta' informazzjoni verifikata, jiġu appoġġjati flussi tax-xogħol ta' onboarding u aċċess, tinżamm il-kapaċità ta' awditjar, jiġu evitati l-frodi u l-impersonazzjoni, u jiġu appoġġjati proċessi tal-assigurazzjoni, pretensjonijiet u tas-settur pubbliku.

Il-provvista ta' data personali meħtieġa għall-verifika hija neċessarja biex wieħed jipparteċipa fil-flussi tax-xogħol rilevanti. Fejn tali data ma tingħatax, Trusted Carrier tista' ma tkunx tista' tlesti l-verifika, u dan jista' jaffettwa l-kapaċità li wieħed jaċċessa servizzi, iwettaq assenjamenti jew jipparteċipa fi proċessi operattivi.

Trusted Carrier tipproċessa data personali abbażi tal-Artikolu 6 GDPR u, fejn applikabbli, tal-Artikolu 9 GDPR.

L-ipproċessar jitwettaq fuq bażijiet legali differenti skont l-iskop u l-kuntest speċifiċi:

• Verifika, prevenzjoni tal-frodi u sigurtà operattiva. L-ipproċessar huwa primarjament ibbażat fuq interessi leġittimi taħt l-Artikolu 6(1)(f) GDPR. Dawn l-interessi jinkludu l-iżgurar li kumpaniji u individwi involuti fil-loġistika u fi flussi tax-xogħol relatati jkunu jistgħu jiġu identifikati, awtorizzati u vverifikati b'mod affidabbli, u li jiġu evitati l-frodi, l-impersonazzjoni u l-użu ħażin.
• Provvista tas-servizz u pproċessar relatat mal-kontijiet. Fejn individwi jew organizzazzjonijiet jużaw is-servizz direttament, l-ipproċessar jista' jkun meħtieġ għall-eżekuzzjoni ta' kuntratt jew biex jittieħdu passi qabel id-dħul f'kuntratt taħt l-Artikolu 6(1)(b) GDPR.
• Obbligi legali u regolatorji. Fejn applikabbli, l-ipproċessar jista' jitwettaq biex jiġu ssodisfati obbligi legali taħt l-Artikolu 6(1)(c) GDPR jew biex jitwettqu kompiti fl-interess pubbliku taħt l-Artikolu 6(1)(e) GDPR.
• Data bijometrika. Fejn data bijometrika tintuża biex tidentifika individwu b'mod uniku, l-ipproċessar jitwettaq skont l-Artikolu 9 GDPR. Dan jista' jinkludi pproċessar meħtieġ għall-istabbiliment, l-eżerċizzju jew id-difiża ta' pretensjonijiet legali jew għal interess pubbliku sostanzjali fejn applikabbli. L-ipproċessar bijometriku huwa limitat għal dak li huwa meħtieġ għall-verifika tal-identità u l-prevenzjoni tal-frodi.
• Kunsens. Fejn ikun meħtieġ il-kunsens, dan jinkiseb u jiġi ġestit skont l-Artikolu 6(1)(a) u l-Artikolu 7 GDPR. Ma ssirx dipendenza fuq il-kunsens fejn dan ma jistax jingħata liberament.

Trusted Carrier tiżgura li l-ipproċessar ikun proporzjonat u limitat għal dak li huwa meħtieġ għall-iskop maħsub.

Trusted Carrier tipproċessa data personali skont il-prinċipji stabbiliti fl-Artikolu 5 GDPR.

L-ipproċessar jitwettaq b'mod legali, ġust u trasparenti. Id-data personali tinġabar għal skopijiet speċifikati u leġittimi u ma tiġix ipproċessata ulterjorment b'mod inkompatibbli ma' dawk l-iskopijiet.

Trusted Carrier tillimita d-data personali pproċessata għal dak li huwa meħtieġ għall-verifika, l-awtorizzazzjoni, il-prevenzjoni tal-frodi u s-sigurtà operattiva, filwaqt li tqis il-kuntest speċifiku u l-livell ta' riskju ta' kull fluss tax-xogħol.

Jiġu implimentati miżuri biex jiġi żgurat li d-data personali tkun preċiża u, fejn meħtieġ, tinżamm aġġornata. Id-data tinżamm biss sakemm ikun meħtieġ u tiġi protetta permezz ta' salvagwardji tekniċi u organizzattivi xierqa.

Dawn il-prinċipji jiġu applikati matul id-disinn u l-operat tas-servizz kollu, inkluż fil-verifika bijometrika, l-ipproċessar assistit mill-IA u l-mekkaniżmi ta' kondiviżjoni tad-data, sabiex jiġi żgurat li l-ipproċessar jibqa' proporzjonat u allinjat mal-iskop maħsub tiegħu.

Trusted Carrier tuża data bijometrika għall-verifika tal-identità u l-awtentikazzjoni fejn ikun meħtieġ livell għoli ta' assigurazzjoni.

L-ipproċessar bijometriku jista' jinkludi tqabbil tal-wiċċ, detezzjoni tal-liveness u metodi simili biex tiġi kkonfermata l-identità.

Tali pproċessar jiġi applikat biss fejn ikun meħtieġ u ma jkunx jista' jiġi sostitwit b'mod raġonevoli b'metodi inqas intrużivi.

Id-data bijometrika hija:

• ma tintużax għall-profiling jew għat-traċċar
• ma tintużax f'kuntesti mhux relatati
• ma tinħażinx f'database bijometrika għal skopijiet ġenerali

Fejn il-verifika bijometrika ma tkunx tista' titlesta, jistgħu jintużaw proċeduri alternattivi fejn dan ikun raġonevolment fattibbli.

Id-data bijometrika tinżamm biss għall-iqsar perjodu meħtieġ għall-verifika, l-awtentikazzjoni, il-prevenzjoni tal-frodi jew l-obbligi legali.

Trusted Carrier tuża l-intelliġenza artifiċjali biex tappoġġja l-verifika tal-identità, il-validazzjoni tad-dokumenti, id-detezzjoni tal-frodi u d-detezzjoni ta' anomaliji.

L-IA tista' twettaq valutazzjonijiet inizjali jew tindika riskji. Fejn ir-riżultati jistgħu jinfluwenzaw l-aċċess jew il-parteċipazzjoni, rieżami uman jiġi integrat b'mod attiv fil-fluss tax-xogħol.

L-individwi ma jkunux suġġetti għal deċiżjonijiet b'effetti legali jew effetti simili sinifikanti bbażati biss fuq ipproċessar awtomatizzat, skont l-Artikolu 22 GDPR.

Is-sistemi tal-IA huma mfassla biex jikkonformaw mar-regolamentazzjoni Ewropea applikabbli dwar l-IA, inkluż ir-Regolament (UE) 2024/1689 (l-Att tal-UE dwar l-IA), fejn applikabbli.

Trusted Carrier tipproċessa data relatata ma' individwi li jaġixxu f'kapaċità professjonali.

L-ipproċessar huwa limitat għall-verifika tal-identità, l-awtorizzazzjoni, il-prevenzjoni tal-frodi u s-sigurtà operattiva. Ma jintużax għall-monitoraġġ tal-impjegati, it-traċċar tal-produttività jew l-analiżi tal-imġiba.

Ir-reġistri tal-awditjar u r-rekords tal-verifika ma jintużawx biex tiġi evalwata l-prestazzjoni individwali u jiġu aċċessati biss fejn meħtieġ għas-sigurtà, il-konformità jew is-soluzzjoni ta' tilwim.

Informazzjoni verifikata tinqasam biss fejn ikun meħtieġ u awtorizzat.

Trusted Carrier ma tikkontrollax kif partijiet indipendenti jużaw id-data wara kondiviżjoni legali.

Trusted Carrier ma tbigħx data personali u ma tużahiex għar-reklamar.

Il-verifika tista' tinbeda permezz ta' email, SMS jew pjattaformi ta' messaġġi.

Trusted Carrier ma tibgħatx data personali permezz ta' tali pjattaformi lil hinn minn dak li huwa meħtieġ biex tinbeda l-verifika.

Fejn jintużaw pjattaformi ta' messaġġi ta' partijiet terzi, Trusted Carrier mhijiex responsabbli għal kif dawk il-pjattaformi jipproċessaw, jaħżnu jew jaqsmu data trażmessa permezz tas-servizzi tagħhom. L-utenti għandhom jirreferu għall-politika ta' privatezza tal-pjattaforma rilevanti għal aktar informazzjoni.

Trusted Carrier tista' tintuża biex tikkonferma li sottokuntratturi huma awtorizzati jwettqu attivitajiet.

Trusted Carrier tieħu passi raġonevoli biex tiżgura li d-data personali tkun preċiża u aġġornata.

Ir-riżultati tal-verifika jistgħu jiġu kkoreġuti, ristretti jew invalidati fejn meħtieġ.

Id-data personali tinżamm biss sakemm ikun meħtieġ abbażi ta' rekwiżiti operattivi, obbligi legali, riskju ta' frodi u kapaċità ta' awditjar.

Il-perjodi ta' żamma jiġu rieżaminati regolarment.

Trusted Carrier timplimenta miżuri tekniċi u organizzattivi xierqa skont l-Artikolu 32 GDPR.

Trusted Carrier tuża cookies u teknoloġiji simili biex iżżomm sessjonijiet siguri, tipprevjeni l-frodi u tiżgura l-affidabbiltà tas-sistema.

Aktar dettalji huma disponibbli fil-Politika dwar il-Cookies.

Id-data personali tista' tinqasam ma' klijenti, kontropartijiet, assiguraturi, brokers, awtoritajiet pubbliċi u fornituri ta' servizzi.

Is-sottoproċessuri huma marbuta b'kuntratt skont l-Artikolu 28 GDPR.

Fejn data personali tiġi trasferita barra miż-Żona Ekonomika Ewropea, jiġu implimentati salvagwardji xierqa skont l-Artikoli 44 sa 46 GDPR.

L-individwi għandhom drittijiet taħt l-Artikoli 15 sa 22 GDPR, inklużi:

• aċċess
• rettifika
• tħassir
• restrizzjoni
• oġġezzjoni
• portabbiltà
• rieżami uman

It-talbiet jistgħu jintbagħtu lil ten.reirracdetsurt@ycavirp.

Fejn diversi partijiet jaġixxu bħala kontrolluri konġunti, ir-responsabbiltajiet jiġu allokati skont l-Artikolu 26 GDPR.

Trusted Carrier tittratta ksur ta' data skont l-Artikoli 33 u 34 GDPR.

Trusted Carrier timplimenta protezzjoni tad-data mid-disinn u b'mod awtomatiku skont l-Artikolu 25 GDPR.

Trusted Carrier twettaq DPIAs skont l-Artikolu 35 GDPR.

Fejn il-liġijiet nazzjonali jimponu rekwiżiti addizzjonali, japplikaw dawk ir-rekwiżiti.

Din il-Politika ta' Privatezza tista' tiġi aġġornata kif meħtieġ.