Addendum dwar l-Ipproċessar tad-Data

Dan l-Addendum tal-Ipproċessar tad-Data ("DPA") jissupplimenta u huwa inkorporat b'referenza fil-Kuntratt li jitħaddem bejn Marzipan u Klijent fuq il-bażi unika tat-Termini tas-Servizz ta' Marzipan meta Klijent jirreġistra għal jew jaċċessa kwalunkwe wieħed mis-Servizzi, inkluż mingħajr limitazzjoni:

is-servizz tal-ġenerazzjoni u l-hosting ta' tikketti diġitali tal-inbid ipprovdut minn Marzipan t/a "Labls" fuq labls.io u labls.co (inkluż kwalunkwe sottodomini tagħhom) li huwa ddisinjat għall-produtturi tal-inbid li huma obbligati bil-liġi jippubblikaw informazzjoni lokali korretta, f'lingwa uffiċjali tal-UE, dwar l-oriġini u l-kontenut tal-inbejjed distribwiti fl-UE skont ir-Regolament (UE) 2021/2117 (is-"Servizzi Labls");
il-pjattaforma tal-e-commerce u l-ġestjoni tad-data bbażata fuq il-cloud ipprovduta minn Marzipan fuq marzipan.co (inkluż kwalunkwe sottodomini tagħha) li tippermetti lid-djar tal-inbid jgħaqqdu l-attivitajiet tal-e-commerce tagħhom billi jamministraw l-inventarju, l-ordnijiet, it-twettiq u t-tbaħħir, il-ħlasijiet, l-analitiċi, il-kampanji tal-marketing u l-komunikazzjonijiet mal-klijenti fuq kull wieħed mill-kanali tal-bejgħ diġitali tagħhom minn dashboard ċentrali u sistema tal-ġestjoni tal-kontenut waħda (is-"Servizzi tal-Pjattaforma").

Dan il-DPA japplika jekk u sa fejn Marzipan tipproċessa Data Personali f'isem Klijent bħala Proċessur tad-Data b'konnessjoni mal-provvista tas-Servizzi taħt il-Kuntratt. Il-kategoriji ta' Data Personali pproċessati minn Marzipan bħala parti mis-Servizzi huma ddettaljati b'mod sħiħ fil-klawżola 4 ta' dan il-DPA.

Peress li r-Regolament (UE) 2021/2117 jipprojbixxi lid-djar tal-inbid u lil atturi oħra tal-industrija milli jipproċessaw id-Data Personali tal-konsumaturi permezz ta' kwalunkwe tikketti elettroniċi tal-inbid li jwaħħlu mal-prodotti tagħhom, Marzipan iddisinjat is-servizz ta' hosting u ġenerazzjoni tal-E-Labels fuq labls.io u labls.co b'mod li ebda Data Personali ma tkun tista' tinġabar u tiġi mmonitorjata minn Klijent jew Marzipan fir-rigward ta' E-Label. Dan il-DPA ma japplikax għalhekk għal dan l-aspett tas-Servizzi.

It-termini bil-ittri kapitali li mhumiex definiti f'dan il-DPA għandhom it-tifsira mogħtija lilhom fil-Kuntratt. Biex jiġi evitat kull dubju, ir-referenzi kollha għall-"Kuntratt" għandhom jinkludu dan il-DPA (inkluż l-Annessi ta' dan il-DPA u l-SCCs). F'każ ta' kwalunkwe kunflitt bejn il-Kuntratt u dan il-DPA, il-DPA għandu jipprevali fir-rigward tal-ipproċessar tad-Data Personali.

Definizzjonijiet
Affiljat

tfisser entità li direttament jew indirettament Tikkontrolla, hija Kkontrollata minn jew tinsab taħt Kontroll komuni ma' entità.

Għanijiet Kummerċjali

is-Servizzi li għandhom jiġu pprovduti minn Marzipan lill-Klijent kif definiti fil-Kuntratt.

Kontroll

tfisser interess ta' sjieda, votazzjoni jew simili li jirrappreżenta ħamsin fil-mija (50%) jew aktar tal-interessi totali li huma pendenti dak il-ħin tal-entità in kwistjoni. It-terminu "Ikkontrollat" għandu jiġi interpretat skont dan.

Klijent

il-persuna fiżika jew ġuridika jew entità li hija parti għall-Kuntratt.

Kont tal-Klijent

kwalunkwe kont(ijiet) onlajn irreġistrat(i) mill-Klijent mas-Servizzi li jipprovdi/jipprovdu aċċess awtorizzat għas-Servizzi.

Dejta tal-Klijent

tfisser kwalunkwe Dejta Personali li Marzipan tipproċessa f'isem il-Klijent permezz tas-Servizzi.

Liġijiet dwar il-Protezzjoni tad-Dejta

tfisser kwalunkwe liġijiet u regolamenti applikabbli f'kwalunkwe ġurisdizzjoni rilevanti relatati mal-użu jew l-ipproċessar tad-Dejta Personali inklużi: (i) il-California Consumer Privacy Act 2018 ("CCPA"); (ii) ir-Regolament Ġenerali dwar il-Protezzjoni tad-Dejta ((EU) 2016/279) ("EU GDPR"); (iii) il-Liġi Federali Żvizzera dwar il-Protezzjoni tad-Dejta; (iv) l-EU GDPR bħala parti mil-liġi tal-Ingilterra u Wales, l-Iskozja u l-Irlanda ta' Fuq bis-saħħa tal-artikolu 3(10) (kif issupplimentat mill-artikolu 205(4)) tal-Data Protection Act 2018 ("UK GDPR"); (v) il-Data Protection Act 2018 (u r-regolamenti magħmulin taħtha) ("DPA 2018"); u (vi) il-Privacy and Electronic Communications Regulations 2003 (SI 2003/2426) kif emendati ("PECR 2003"); f'kull każ, kif aġġornati, emendati jew sostitwiti minn żmien għal żmien. It-termini "Data Controller", "Data Processor", "Data Subject", "Data Subject Request", "Personal Data", "Personal Data Breach", "Processing", "Subprocessor", u "Supervisory Authority" għandhom it-tifsiriet stabbiliti fl-EU GDPR.

E-Label

tikketta elettronika ddedikata tal-inbid ospitata fuq labls.io u labls.co (jew sit web ta' parti terza f'isem Marzipan) li tiġbor informazzjoni strutturata (Kontenut tal-e-tikketta) dwar prodott tal-inbid jew tal-inbid aromatizzat ta' Klijent għal suq speċifiku tal-UE f'waħda mill-24 lingwa tal-Istati Membri tal-UE, u li tikkonforma mar-rekwiżiti tal-ittikkettar ġenerali u speċifiċi għas-settur stabbiliti fir-Regolamenti tal-UE dwar l-Ittikkettar tal-Inbid.

ŻEE

iż-Żona Ekonomika Ewropea.

Klijenti Finali

il-konsumaturi jew in-negozji klijenti li lihom il-Klijent joffri, jikkummerċjalizza jew jforni prodotti jew servizzi permezz tas-Servizzi.

EU SCCs

tfisser il-klawżoli kuntrattwali standard bejn il-Kontrolluri u l-Proċessuri approvati mill-Kummissjoni Ewropea fid-Deċiżjoni ta' Implimentazzjoni tagħha (EU) 2021/914 tal-4 ta' Ġunju 2021, kif attwalment disponibbli hawn.

Regolamenti tal-UE dwar it-Tikkettjar tal-Inbid

ir-regoli dwar it-tikkettjar tal-inbejjed u l-prodotti tal-inbid aromatiżżati introdotti bir-Regolament (EU) 2021/2117 tal-Parlament Ewropew u tal-Kunsill li jemenda r-Regolament (EU) Nru 1308/2013, inklużi kif dawn ir-regoli huma implimentati u jidħlu fis-seħħ taħt ir-Regolament Delegat tal-Kummissjoni (EU) 2019/33 tas-17 ta' Ottubru 2018 li jissupplimenta r-Regolament (EU) Nru 1308/2013/

Trasferiment Extra-ŻEE

tfisser it-trasferiment tad-Dejta tal-Klijent, li tiġi pproċessata skont l-EU GDPR, lejn server, netwerk, sistema ta' computing, impriża, persuna jew post li jinsab barra miż-ŻEE, u tali trasferiment mhuwiex irregolat minn deċiżjoni ta' adegwatezza mill-Kummissjoni Ewropea skont l-Artikolu 45 tal-EU GDPR.

Trasferiment Extra-UK

tfisser it-trasferiment tad-Dejta tal-Klijent, li tiġi pproċessata skont l-UK GDPR u d-Data Protection Act 2018, lejn server, netwerk, sistema ta' computing, impriża, persuna jew post li jinsab barra mill-UK, u tali trasferiment mhuwiex irregolat minn deċiżjoni ta' adegwatezza mis-Segretarju tal-Istat tal-UK skont id-dispożizzjonijiet rilevanti tal-UK GDPR u d-Data Protection Act 2018.

Servizzi ta' Labls

is-servizzi ta' ħolqien, ġestjoni u hosting ta' e-label fornuti minn Marzipan fuq labls.io fuq bażi ta' abbonament (jew mod ieħor) li jippermettu lill-Klijenti jiġġeneraw, jamministraw u jippubblikaw E-Labels għall-prodotti tal-inbid jew tal-inbid aromatiżżat tagħhom.

Politika tal-Privatezza ta' Marzipan

tfisser l-avviż ta' informazzjoni dwar l-ipproċessar ġust disponibbli minn Marzipan fuq marzipan.co/privacy kif emendati, sostitwiti u/jew issupplimentati minn żmien għal żmien.

Servizzi tal-Pjattaforma

il-pjattaforma tal-e-commerce u l-ġestjoni tad-dejta bbażata fuq il-cloud fornuta minn Marzipan fuq marzipan.co li tippermetti lid-djar tal-inbid jgħaqqdu l-attivitajiet tal-e-commerce tagħhom billi jamministraw l-inventarju, l-ordnijiet, it-twettiq u t-tbaħħir, il-ħlasijiet, l-analitiċi, il-kampanji ta' marketing u l-komunikazzjonijiet mal-klijenti madwar kull wieħed mill-kanali tal-bejgħ diġitali tagħhom minn interfaċċa waħda ta' dashboard ċentrali u sistema ta' ġestjoni tal-kontenut.

Inċident ta' Sigurtà

kwalunkwe ksur mhux awtorizzat jew illegali tas-sigurtà li jwassal għall-qerda aċċidentali jew illegali, it-telf, jew l-alterazzjoni ta', jew l-iżvelar mhux awtorizzat ta' jew l-aċċess għad-Dejta tal-Klijent fuq sistemi ġestiti jew kontrollati b'xi mod ieħor minn Marzipan.

Fornitur tas-Servizz

għandu jkollu t-tifsira mogħtija fil-California Consumer Privacy Act tal-2018 ("CCPA").

Servizzi

tfisser, individwalment u kollettivament, is-Servizzi ta' Labls u s-Servizzi tal-Pjattaforma.

Dejta ta' Kategorija Speċjali

għandha t-tifsiriet mogħtija fl-Artikoli 4(13), 4(14), 4(15) u 9 tal-EU GDPR u UK GDPR (skont il-każ).

Klawżoli Kuntrattwali Standard (SCCs)

tfisser l-EU SCCs u UK SCCs, skont il-każ.

UK Addendum

tfisser l-International Data Transfer Addendum (verżjoni B1.0) maħruġ mill-Information Commissioner's Office taħt is-S.119(A) tal-UK Data Protection Act 2018, kif aġġornat jew emendat minn żmien għal żmien.

UK SCCs

tfisser l-EU SCCs kif riveduti u emendati mill-UK Addendum.

Dejta tal-Użu

kwalunkwe dejta ġġenerata b'konnessjoni mal-aċċess, l-użu u l-konfigurazzjoni tas-Servizzi mill-Klijenti u d-dejta derivata minnha. Id-Dejta tal-Użu ma tinkludix id-Dejta tal-Klijent jew kwalunkwe Dejta Personali oħra.
Istruzzjonijiet tal-Klijent
1. Marzipan u l-Klijent jaqblu li dan id-DPA u l-Kuntratt, flimkien mal-konfigurazzjoni tal-Klijent jew l-użu tiegħu ta' kwalunkwe settings, karatteristiċi, jew opzjonijiet fis-Servizzi (kif il-Klijent jista' jkun jista' jimmodifika minn żmien għal żmien), jikkostitwixxu l-istruzzjonijiet dokumentati bil-miktub tal-Klijent fir-rigward tal-ipproċessar ta' Marzipan tad-Dejta tal-Klijent (inkluż għall-finijiet tal-UK SCCs) (l-"Istruzzjonijiet Dokumentati"). Marzipan se tipproċessa d-Dejta tal-Klijent biss f'konformità mal-Istruzzjonijiet Dokumentati. Istruzzjonijiet addizzjonali barra l-kamp tal-Istruzzjonijiet Dokumentati (jekk ikun hemm) jeħtieġu ftehim bil-miktub minn qabel bejn Marzipan u l-Klijent.
2. Marzipan hija intitolata li ttemm dan id-DPA u l-Kuntratt mingħajr ma tġarrab ebda responsabbiltà lejn il-Klijent jekk Marzipan tirrifjuta li ssegwi istruzzjonijiet li jmorru kontra l-Liġijiet tal-Protezzjoni tad-Dejta jew kwalunkwe dispożizzjoni applikabbli dwar il-privatezza tad-dejta tar-Regolamenti tal-EU dwar it-Tikkettjar tal-Inbid, jew li huma barra mill-kamp ta', jew mibdula minn, dawk mogħtija jew miftiehma li jingħataw f'dan id-DPA jew f'kwalunkwe ftehim ieħor bil-miktub bejn il-partijiet.
3. Il-Klijent mhux se jipprovdi (jew jikkawża li jiġi pprovdut) ebda Dejta ta' Kategorija Speċjali lil Marzipan għall-ipproċessar taħt il-Kuntratt, u Marzipan mhux se jkollha ebda responsabbiltà ta' xejn fir-rigward tad-Dejta ta' Kategorija Speċjali, sew jekk b'rabta ma' Inċident ta' Sigurtà jew b'xi mod ieħor. Biex ma jkun hemm ebda dubju, dan id-DPA mhux se japplika għad-Dejta ta' Kategorija Speċjali.

Ipproċessar tad-Dejta

When Marzipan processes Customer Data while providing the Services, Marzipan will:
(a)sa fejn japplika l-UK GDPR jew l-EU GDPR, tipproċessa d-Dejta tal-Klijent bħala Proċessur tad-Dejta li jaġixxi f'isem il-Klijent (kemm jekk huwa stess Kontrollur tad-Dejta jew Proċessur tad-Dejta f'isem kontrollur tad-dejta ta' parti terza);

(b)sa fejn tapplika l-CCPA, tipproċessa d-Dejta tal-Klijent li taġixxi f'isem il-Klijent bħala Fornitur tas-Servizz (ara l-klawżola 3.2 hawn taħt għad-dettalji tiegħi);

(c)tipproċessa u taħżen id-Dejta tal-Klijent biss fuq servers:

a.imħaddma mill-operatur taċ-ċentru tad-dejta UpCloud Oy, kumpanija Finlandiża b'responsabbiltà limitata ("UpCloud"), fiċ-ċentru tad-dejta DE-FRA1 tagħha fi Frankfurt, il-Ġermanja.

b.imħaddma mill-operatur taċ-ċentru tad-dejta Scaleway SAS, kumpanija Franċiża simplifikata ta' azzjonisti ("Scaleway"), fiċ-ċentru tad-dejta tagħha f'Pariġi.

c.imħaddma mill-operatur taċ-ċentru tad-dejta Hetzner Online GmbH, kumpanija Ġermaniża b'responsabbiltà limitata ("Hetzner"), fiċ-ċentri tad-dejta tagħha f'Nuremberg u Falkenstein fil-Ġermanja; u

d.imħaddma mill-fornitur tal-ħżin fis-sħab BunnyWay d.o.o., kumpanija Slovena b'responsabbiltà limitata ("BunnyWay"), fil-lokazzjoni tas-server periferiku tagħha f'Nuremberg, il-Ġermanja.

(d)tipproċessa d-Dejta tal-Klijent biss sal-punt, u b'tali mod, kif huwa meħtieġ għall-Finijiet tan-Negozju f'konformità mal-Istruzzjonijiet Dokumentati legittimi tal-Klijent (sakemm dawn l-istruzzjonijiet huma kommensurati mal-funzjonalitajiet tas-Servizzi mixtrija mill-Klijent taħt il-Kuntratt);

(e)jekk Marzipan tkun meħtieġa mil-liġi biex tipproċessa d-Data tal-Klijent għal xi skop ieħor minbarra l-Għanijiet tan-Negozju, Marzipan se tagħti lill-Klijent avviż ta' din il-ħtieġa qabel ma twettaq kwalunkwe pproċessar bħal dan, sakemm Marzipan ma tkunx ipprojbita mil-liġi milli tipprovdi avviż bħal dan;

(f)tikkonforma malajr ma' kwalunkwe istruzzjonijiet bil-miktub u legali li l-Klijent jipprovdi li jeħtieġu lil Marzipan biex temenda, tittrasferixxi, tħassar jew inkella tipproċessa d-Data tal-Klijent, jew biex twaqqaf, ittaffi jew tirrimedja kwalunkwe pproċessar mhux awtorizzat;

(g)iżżomm il-kunfidenzjalità tad-Data tal-Klijent u ma tiżvelax id-Data tal-Klijent lil partijiet terzi sakemm il-Klijent jew dan il-DPA ma jawtorizzax speċifikament l-iżvelar, jew kif meħtieġ mil-liġi domestika, qorti jew regolament (inkluż kwalunkwe struzzjoni tal-UK ICO Commissioner jew kwalunkwe awtorità kompetenti oħra fir-UK u/jew iż-ŻEE);

(h)tassisti b'mod raġonevoli lill-Klijent, mingħajr spejjeż addizzjonali għall-Klijent, biex jissodisfa l-obbligi tal-Klijent ta' konformità skont il-Liġijiet tal-Protezzjoni tad-Data, filwaqt li tqis in-natura tal-ipproċessar ta' Marzipan u l-informazzjoni disponibbli għal Marzipan, inkluż għal skopijiet illustrattivi iżda mhux limitati għal, li tipprovdi lill-Klijent informazzjoni raġonevoli biex tgħin lill-Klijent jitlesta kwalunkwe valutazzjonijiet tal-impatt tal-protezzjoni tad-data li l-Klijent iwettaq, u tassisti lill-Klijent biex jirrispondi għal talbiet tas-suġġetti tad-data; u

(i)tinnotifika malajr lill-Klijent bi kwalunkwe tibdil fil-Liġijiet tal-Protezzjoni tad-Data li jista' jiġi interpretat b'mod raġonevoli bħala li jaffettwa negattivament il-prestazzjoni ta' Marzipan tal-obbligi tagħha skont il-Kuntratt jew dan il-DPA.
CCPA. Il-partijiet jagħrfu u jaqblu li Marzipan hija Fornitur ta' Servizzi fir-rigward tad-Data tal-Klijent għall-finijiet tal-CCPA (sa fejn tapplika) u qed tirċievi informazzjoni personali mill-Klijent biex tipprovdi s-Servizzi skont il-Kuntratt, li jikkostitwixxi skop ta' negozju. Marzipan ma tbigħx kwalunkwe informazzjoni personali bħal din. Marzipan ma għandhiex iżżomm, tuża jew tiżvela kwalunkwe informazzjoni personali pprovduta mill-Klijent skont il-Kuntratt ħlief kif meħtieġ għall-iskop speċifiku tal-forniment tas-Servizzi lill-Klijent skont dan il-Kuntratt, jew inkella kif stabbilit f'dan il-Kuntratt jew permess fil-CCPA. It-termini "informazzjoni personali", "Fornitur ta' Servizzi", "bejgħ", u "ibigħ" għandu jkollhom it-tifsira mogħtija fis-Sezzjoni 1798.140 tal-CPA (kif emendata, riapprovata jew aġġornata minn żmien għal żmien). Marzipan tiċċertifika li tifhem ir-restrizzjonijiet ta' din il-klawżola (i).
Servizzi ta' Partijiet Terzi. Bħala parti mis-Servizzi, Marzipan toffri lill-Klijent l-opportunità li tintegra u/jew tinterfaċċja s-Servizzi ma' ċerti servizzi, integrazzjonijiet u applikazzjonijiet ta' partijiet terzi minn żmien għal żmien ("Servizzi ta' Partijiet Terzi"). Jekk jogħġbok innota li l-użu tal-Klijent tas-Servizzi ta' Partijiet Terzi għandu f'kull każ jiġi governat esklużivament mit-termini u l-kundizzjonijiet u l-politiki tal-privatezza akkumpanjanti (flimkien il-"EULA") skont liema l-Fornitur ta' Servizzi ta' Parti Terza jagħmel is-Servizzi ta' Parti Terza rilevanti disponibbli għall-Klijent (il-"Fornitur ta' Servizzi ta' Parti Terza"). Kull EULA issir esklużivament bejn il-Klijent u l-Fornitur ta' Servizzi ta' Parti Terza, u Marzipan mhijiex parti għal EULAs bħal dawn.
Meta l-Klijent jistruwina biex nintegraw il-prodotti jew il-kontijiet ta' Marzipan tal-Klijent ma' wieħed jew aktar Servizzi ta' Partijiet Terzi, il-Klijent jaqbel li Marzipan għandha tittrasferixxi d-Data tal-Klijent lill-Fornituri ta' Servizzi ta' Partijiet Terzi sabiex huma jkunu jistgħu jipprovdu s-servizzi tagħhom lill-Klijent. Meta Fornituri ta' Servizzi ta' Partijiet Terzi sussegwentement jipproċessaw id-Data tal-Klijent, dan għandu jiġi governat mid-dispożizzjonijiet tal-privatezza rilevanti fl-EULA tagħhom, u Marzipan mhijiex responsabbli għal pproċessar bħal dan.

Third-Party Services from the following Third-Party Service Providers are currently available to be integrated and/or interfaced with Marzipan.

Name	Description
Fathom Analytics	This integration allows Customers who are subscribed to Fathom Analytics’ web analytics service to view their Fathom Analytics dashboard within Marzipan’s e-commerce and data management platform. All EEA and UK traffic processed via the integration is processed solely on EU servers owned and operated by the German cloud service provider etzner Online GmbH, a German legal entity.
MailChimp	This integration allows Customers who are subscribed to MailChimp’s email marketing service to send data to MailChimp to enable the Customer to send emails to their subscribers.

Jekk jogħġbok innota li meta Marzipan tippermetti lill-Klijent jintegra s-Servizzi ma' kwalunkwe Servizz ta' Parti Terza li mhuwiex imsemmi fit-tabella hawn fuq, l-użu tal-Klijent ta' kwalunkwe Servizz ta' Parti Terza bħal dan għandu jiġi governat mill-EULA applikabbli tal-Fornitur ta' Servizzi ta' Parti Terza rilevanti fl-istess termini bħal fil-klawżola (i) ta' dan il-Kuntratt.
SCCs. Jekk Marzipan u l-Klijent daħlu fi Klawżoli Kuntrattwali Standard kif deskritt fil-klawżola 10 (Trasferimenti ta' Data tal-Klijent), (i) l-istruzzjoni tal-Klijent lil Marzipan skont il-klawżola 3.3 ta' dan il-Kuntratt biex tintegra s-Servizz/i ta' Parti Terza (kif applikabbli) bħala parti mis-Servizzi se tikkostitwixxi l-kunsens bil-miktub minn qabel tal-Klijent għat-trasferiment tad-Data tal-Klijent minn Marzipan lill-Fornitur ta' Servizzi ta' Parti Terza jekk kunsens bħal dan ikun meħtieġ skont is-SCCs; (ii) il-partijiet jaqblu li l-kopji tal-ftehimiet mal-Fornituri ta' Servizzi ta' Partijiet Terzi li għandhom jiġu pprovduti minn Marzipan lill-Klijent skont il-Klawżola 9(c) tas-EU SCCs jew kwalunkwe klawżola rilevanti tas-UK SCCs (kif applikabbli) jistgħu jkollhom informazzjoni kummerċjali, jew informazzjoni mhux relatata mal-Klawżoli Kuntrattwali Standard jew l-ekwivalenti tagħhom, imneħħija minn Marzipan minn qabel, u li kopji mħassra bħal dawn jiġu pprovduti minn Marzipan biss fuq talba bil-miktub tal-Klijent.
The Customer’s responsibilities. The Customer:
(a)għandha tkun il-Kontrollur tad-Data fir-rigward ta' kwalunkwe Data tal-Klijent;

(b)tibqa' responsabbli għall-obbligi tal-Klijent ta' konformità skont il-Liġijiet tal-Protezzjoni tad-Data applikabbli, inkluż iżda mhux limitat għall-forniment ta' kwalunkwe avviżi meħtieġa u l-kisba ta' kwalunkwe kunsens meħtieġ li huwa meħtieġ biex Marzipan tipproċessa d-Data tal-Klijent għall-Għanijiet tan-Negozju;

(c)ma għandhiex tipprovdi (jew tikkawża li tiġi pprovduta) kwalunkwe Data ta' Kategorija Speċjali lil Marzipan għall-ipproċessar skont il-Kuntratt, u Marzipan ma jkollha l-ebda responsabbiltà ta' kwalunkwe xorta għal Data ta' Kategorija Speċjali, kemm jekk f'konnessjoni ma' Inċident ta' Sigurtà kemm jekk le. Għall-evitar ta' kull dubju, dan il-DPA ma japplikax għal Data ta' Kategorija Speċjali;

(d)tirrappreżenta u tiggarantixxi li hija kkumpliet, u se tkompli tikkonforma, mal-liġijiet kollha applikabbli, inkluż il-Liġijiet tal-Protezzjoni tad-Data, fir-rigward tal-ipproċessar tagħha tad-Data tal-Klijent u kwalunkwe Istruzzjonijiet Dokumentati li toħroġ lil Marzipan;

(e)għandha jkollha r-responsabbiltà esklużiva għall-preċiżjoni, il-kwalità, u l-legalità tad-Data tal-Klijent u l-mezzi li bihom il-Klijent akkwista d-Data tal-Klijent. Mingħajr preġudizzju għall-ġeneralità ta' dak li ntqal hawn fuq, il-Klijent jaqbel li għandu jkun responsabbli għall-konformità mal-liġijiet kollha (inkluż il-Liġijiet tal-Protezzjoni tad-Data) applikabbli għal kwalunkwe kontenut maħluq, mibgħut, jew ġestit permezz tas-Servizzi;

(f)se tiżgura li l-ipproċessar ta' Marzipan tad-Data tal-Klijent skont l-Istruzzjonijiet Dokumentati tal-Klijent ma jikkawżax lil Marzipan tikser kwalunkwe liġi, regolament, jew regola applikabbli, inkluż, mingħajr limitazzjoni, il-Liġijiet tal-Protezzjoni tad-Data. Marzipan għandha tinnotifika malajr lill-Klijent bil-miktub, sakemm ma tkunx ipprojbita milli tagħmel dan skont il-Liġijiet tal-Protezzjoni tad-Data, jekk issir konxja jew temmen li kwalunkwe istruzzjoni tal-ipproċessar tad-data mill-Klijent tikser il-Liġijiet tal-Protezzjoni tad-Data; u

(g)sa fejn taġixxi bħala proċessur f'isem kontrollur ta' parti terza (jew intermedjarju ieħor għall-kontrollur aħħari), tiggarantixxi li l-Istruzzjonijiet Dokumentati tagħha kif stabbiliti fil-Kuntratt u f'dan il-DPA, inkluż l-awtorizzazzjonijiet tagħha lil Marzipan għall-ħatra ta' Sub-proċessuri skont dan il-DPA, ġew awtorizzati mill-kontrollur rilevanti.

Tipi ta' Data tal-Klijent u Skopijiet tal-Ipproċessar
1. Suġġett. Is-suġġett tal-ipproċessar tad-data skont dan il-DPA huwa d-Data tal-Klijent ipproċessata permezz tas-Servizzi.
2. Durata. Bejn Marzipan u l-Klijent, huwa l-Klijent li jiddetermina d-durata tal-ipproċessar tad-data skont dan il-DPA. Il-Klijent jista' jissospendi jew itemm l-ipproċessar tad-data billi jissospendi jew itemm l-abbonament tal-Klijent għas-Servizzi tal-Pjattaforma u/jew is-Servizzi ta' Labls (kif applikabbli) jew billi jissospendi kwalunkwe integrazzjonijiet ospitati minn Marzipan (bħal kwalunkwe API proprjetarja li Marzipan tagħmel disponibbli lill-Klijent) li l-Klijent juża bħala parti mill-operazzjonijiet tal-Klijent
3. Skop. L-iskop tal-ipproċessar tad-data skont dan il-DPA huwa l-forniment tas-Servizzi mibdija mill-Klijent minn żmien għal żmien, inkluż għal skopijiet illustrattivi l-forniment tal-pjattaforma tal-e-commerce u tal-ġestjoni tad-data ta' Marzipan u/jew is-servizz ta' ġenerazzjoni u hosting ta' E-Label lill-Klijent.
4. In-natura tal-ipproċessar. Marzipan tgħin lill-intrapriżi biex jgħaqqdu l-attivitajiet tal-e-commerce tagħhom u jiġġeneraw E-Labels għall-prodotti tal-inbid tagħhom, inkluż billi jipprovdu s-"Servizzi" kif definiti fil-klawżola 1 ta' dan il-DPA. Dawn is-Servizzi jinkludu l-ipproċessar tad-Data tal-Klijent minn Marzipan, is-Sub-proċessuri tagħha u, kif applikabbli, il-Fornituri ta' Servizzi ta' Partijiet Terzi. Id-Data tal-Klijent tista' tiġi mgħobbija fuq u/jew ipproċessata fuq is-Servizzi mill-Klijent fuq il-Kont tal-Klijent, kwalunkwe API li Marzipan tagħmel disponibbli li jinterfaċċjaw mas-Servizzi minn żmien għal żmien; u (iii) kwalunkwe Servizzi ta' Partijiet Terzi li jaqsmu d-Data tal-Klijent mas-Servizzi.
5. Types of Customer Data. Customer Data uploaded to the Services:
  (a)mill-Klijent fuq il-Kont tal-Klijent;
  
  (b)permezz ta' kwalunkwe APIs ta' Marzipan jew komponenti web li jinterfaċċjaw is-Servizzi mas-sistemi tal-Klijent; u
  
  (c)permezz ta' kwalunkwe Servizzi ta' Partijiet Terzi li l-Klijent jintegra mas-Servizzi.
  
  It-tipi ta' Data Personali mgħobbija mas-Servizzi bħala parti mid-Data tal-Klijent jistgħu jinkludu:
  - Isem il-Klijent, email, informazzjoni ta' kuntatt, fatturar u tbaħħir.
  - Informazzjoni dwar xiri, abbonament (jiġifieri wine club) u tranżazzjonijiet oħra (inkluż mingħajr limitazzjoni informazzjoni dwar l-istatus) mill-ħwienet fiżiċi u diġitali tal-Klijent;
  - Attività tal-Klijent Finali fil-ħwienet diġitali tal-Klijent, inkluż l-istorja tal-ordnijiet, prodotti mħarsa u prodotti inklużi fil-karrettun tax-xiri.
  - Informazzjoni dwar l-apparat tal-Klijent Finali għall-apparati użati meta jiġu żjara l-ħwienet tal-Klijent, inkluż l-indirizz IP, il-browser, u l-attività tan-netwerk.
  - Kwalunkwe Data Personali oħra li l-Klijent jagħżel li jagħmel disponibbli ma' Marzipan.
6. Kategoriji tas-Suġġetti tad-Data. Is-Suġġett tad-Data jista' jinkludi (i) il-Klijent, l-impjegati, il-kuntratturi, l-aġenti, il-fornituri u l-bejjiegħa tiegħu u (ii) il-Klijenti Finali attwali u potenzjali tal-Klijent.
Sigurtà tal-Ipproċessar tad-Data
1. Marzipan għandha f'kull ħin timplimenta miżuri tekniċi u organizzattivi xierqa kontra l-ipproċessar, l-aċċess, il-kopjar, il-modifika, ir-riproduzzjoni, id-display jew id-distribuzzjoni mhux awtorizzata jew illegali tad-Data tal-Klijent, u kontra t-telf, il-qerda, il-bidla, l-iżvelar jew il-ħsara aċċidentali jew illegali tad-Data tal-Klijent inkluż, iżda mhux limitat għall-miżuri deskritti fl-Istandards ta' Sigurtà ta' Marzipan (Anness A), f'kull każ biex tiġi żgurata livell ta' sigurtà tad-Data tal-Klijent xieraq għar-riskju skont l-Artikolu 32 tal-EU/UK GDPR.
2. Marzipan shall implement such measures to ensure a level of security appropriate to the risk involved, including as appropriate:
  (a)il-pseudonymisation u l-encryption tad-Data tal-Klijent;
  
  (b)il-kapaċità li tiġi żgurata l-kunfidenzjalità, l-integrità, id-disponibbiltà u r-reżiljenza kontinwi tas-sistemi u s-servizzi tal-ipproċessar;
  
  (c)il-kapaċità li tiġi restawrata d-disponibbiltà u l-aċċess għad-Data tal-Klijent f'waqtha fil-każ ta' inċident fiżiku jew tekniku; u
  
  (d)proċess għall-ittestjar, il-valutazzjoni u l-evalwazzjoni regolari tal-effettività tal-miżuri ta' sigurtà.
L-Impjegati ta' Marzipan
1. Marzipan will ensure its employees, contractors and agents:
  (a)huma infurmati bin-natura kunfidenzjali tad-Data tal-Klijent u huma marbuta minn obbligi ta' kunfidenzjalità u restrizzjonijiet ta' użu fir-rigward tad-Data tal-Klijent;
  
  (b)għamlu taħriġ dwar il-Liġijiet tal-Protezzjoni tad-Data relatati mal-immaniġġjar tad-Data tal-Klijent u kif dawn japplikaw għad-dmirijiet tagħhom; u
  
  (c)huma konxji kemm tad-dmirijiet ta' Marzipan kif ukoll tad-dmirijiet u l-obbligi personali tagħhom taħt il-Liġijiet tal-Protezzjoni tad-Data u l-Kuntratt.
Sigurtà
1. Marzipan għandha f'kull ħin timplimenta miżuri tekniċi u organizzattivi xierqa kontra l-ipproċessar, l-aċċess, il-kopjar, il-modifika, ir-riproduzzjoni, id-display jew id-distribuzzjoni mhux awtorizzata jew illegali tad-Data tal-Klijent, u kontra t-telf, il-qerda, il-bidla, l-iżvelar jew il-ħsara aċċidentali jew illegali tad-Data tal-Klijent.
2. Marzipan shall implement such measures to ensure a level of security appropriate to the risk involved, including for illustrative purposes and as appropriate:
  (a)il-pseudonymisation u l-encryption tad-Data tal-Klijent;
  
  (b)il-kapaċità li tiġi żgurata l-kunfidenzjalità, l-integrità, id-disponibbiltà u r-reżiljenza kontinwi tas-sistemi u s-servizzi tal-ipproċessar;
  
  (c)il-kapaċità li tiġi restawrata d-disponibbiltà u l-aċċess għad-Data tal-Klijent f'waqtha fil-każ ta' inċident fiżiku jew tekniku; u
  
  (d)proċess għall-ittestjar, il-valutazzjoni u l-evalwazzjoni regolari tal-effettività tal-miżuri ta' sigurtà.
Ksur tad-Data Personali
1. Marzipan shall within 72 hours and in any event without undue delay notify the Customer if it becomes aware of:
  (a)it-telf, il-qerda jew il-ħsara mhux intenzjonata, il-korruzzjoni jew it-tnaqqis ieħor fil-funzjonalità ta' parti jew tal-kollha tad-Data tal-Klijent;
  
  (b)kwalunkwe pproċessar aċċidentali, mhux awtorizzat jew illegali tad-Data tal-Klijent; jew
  
  (c)kwalunkwe Ksur tad-Data Personali.
2. Where Marzipan becomes aware of any of the foregoing matters described in clauses 8.1(a), (b) and/or (c) above, it shall, without undue delay, also provide the Customer with the following:
  (a)deskrizzjoni tan-natura tal-kwistjoni rrekordjata fir-rigward tal-klawżoli 8.1(a), (b) u/jew (c), inkluż il-kategoriji tad-Data tal-Klijent fi ħdan l-ambitu u n-numru approssimattiv kemm tas-Suġġetti tad-Data kif ukoll tar-rekords tad-Data tal-Klijent ikkonċernati; jew
  
  (b)deskrizzjoni tal-miżuri meħuda jew proposti biex jiġu indirizzati l-kwistjonijiet irrekordjati fir-rigward tal-klawżoli 8.1(a), (b) u/jew (c), inkluż miżuri biex jiġu mitigati l-effetti negattivi possibbli tagħhom.
3. Immedjatament wara kwalunkwe pproċessar aċċidentali, mhux awtorizzat jew illegali tad-Data tal-Klijent jew Ksur tad-Data Personali, Marzipan se tikkuntattja lill-Klijent sabiex nkunu nistgħu nikkordinaw l-investigazzjoni tagħna tal-kwistjoni.
4. Marzipan mhux se tinforma lil xi parti terza dwar kwalunkwe pproċessar aċċidentali, mhux awtorizzat jew illegali tad-Data tal-Klijent kollu jew parti minnha u/jew Ksur tad-Data Personali mingħajr ma tikseb l-ewwel il-kunsens bil-miktub tal-Klijent, ħlief fejn tali divulgazzjoni tkun meħtieġa bħala parti mill-miżuri meħtieġa biex tindirizza tali pproċessar jew Ksur tad-Data Personali jew fejn tali divulgazzjoni tkun meħtieġa mil-liġi applikabbli.
5. Marzipan se tkopri l-ispejjeż raġonevoli assoċjati mal-eżekuzzjoni tal-obbligi tagħha skont il-klawżoli 8.1 u 8.2, sakemm il-kwistjoni ma tkunx irriżultat minn istruzzjonijiet bil-miktub speċifiċi tal-Klijent, negliġenza, inadempjenza volontarja jew ksur tad-DPA jew tal-Kuntratt, f'liema każ il-Klijent se jkopri l-ispejjeż raġonevoli kollha (inkluż l-ispejjeż raġonevoli ta' Marzipan u dawk tal-konsulenti professjonali tagħha).

Sub-proċessuri

Marzipan uses the following Sub-processors to host and/or process Customer Data, to provide infrastructure and network services to support Marzipan, and to perform service functions on our behalf as part of the Services:

Name	Description
Active Campaign LLC	Trading as "Postmark", Active Campaign delivers transactional emails (e.g. password reset emails, notification emails, receipt and invoice emails) on behalf of Marzipan as part of the Services.
Automattic, Inc.	Trading as "Gravatar." Automattic allows Customers to upload pre-existing image and public profile data to the Platform Services.
BunnyWay d.o.o	BunnyWay provides Marzipan with Domain Name System (DNS), Website Application Firewall (WAF) and Content Delivery Network (CDN) services.
Fathom Analytics	Fathom Analytics provides web analytics services that enable Marzipan to track and analyse web traffic’s engagement with the Services.
Functional Software Inc.	Trading as "Sentry", Functional Software provides Marzipan with crash and error monitoring services in respect of the Services.
Internet Security Research Group	ISRG’s "Let’s Encrypt" service provides Marzipan with the digital certificate necessary to enable HTTPS (SLS/TLS) on its websites.
Laravel Holdings Inc.	Laravel provides Marzipan with its: (i) "Forge" server management services in relation to the provisioning and deployment of the Services on Hetzner Online GmbH’s servers; and (ii) "Envoyer" zero downtime deployment services.
OhMySMTP Ltd	OhMySMTP, trading as "MailPace", provides Marzipan with email services for sending transactional emails (e.g. password reset emails, notification emails, order confirmation emails) on behalf of Marzipan as part of the Services.
PayPal UK Ltd	PayPal provides Marzipan with authorised payment gateway and payment processing services in respect of payload and payment data submitted to the Services.
Stripe Payments UK, Ltd.	Stripe provides Marzipan with authorised payment gateway and payment processing services in respect of payload and payment data submitted to the Services.

Il-Klijent jawtorizzana nużaw is-Sub-proċessuri elenkati fil-klawżola 9.1 hawn fuq bħala parti mis-Servizzi, u jipprovdilna wkoll awtorizzazzjoni ġenerali biex nużaw sub-proċessuri oħra biex jipprovdu attivitajiet ta' pproċessar fir-rigward tad-Data tal-Klijent li niġbru mill-Klijent skont il-Kuntratt; Marzipan għandha tinnotifika lill-Klijent jekk iżżid jew tneħħi Sub-proċessuri għall-inqas 10 ijiem qabel kwalunkwe bidla bħal din.
Where Marzipan engages a Sub-processor as described in clause 9.1:
(a)Marzipan se tillimita l-aċċess tas-Sub-proċessur għal kwalunkwe data biss għal dak li huwa raġonevolment meħtieġ biex tipprovdi, tinżamm jew ittejjeb is-Servizzi; u

(b)Marzipan se tidħol fi ftehim bil-miktub tal-ipproċessar tad-data mas-Sub-proċessur, u sa fejn is-Sub-proċessur iwettaq l-istess servizzi ta' pproċessar tad-data kif ipprovdut minn Marzipan skont dan id-DPA, Marzipan timponi fuq is-Sub-proċessur l-istess obbligi kuntrattwali li Marzipan għandha hawnhekk.
If Marzipan and the Customer have entered into Standard Contractual Clauses as described in clause 10 (Transfers of Customer Data):
(a)l-awtorizzazzjonijiet ta' hawn fuq jikkostitwixxu l-kunsens bil-miktub minn qabel tal-Klijent għas-subkuntrattar minn Marzipan tal-ipproċessar tad-Data tal-Klijent jekk tali kunsens ikun meħtieġ skont l-SCCs;u

(b)Marzipan se tidħol fi ftehim bil-miktub tal-ipproċessar tad-data mas-Sub-proċessur, u sa fejn is-Sub-proċessur iwettaq l-istess servizzi ta' pproċessar tad-data kif ipprovdut minn Marzipan skont dan id-DPA, Marzipan timponi fuq is-Sub-proċessur l-istess obbligi kuntrattwali li Marzipan għandha hawnhekk.
If Marzipan and the Customer have entered into Standard Contractual Clauses as described in clause 10 (Transfers of Customer Data):
(a)l-awtorizzazzjonijiet ta' hawn fuq jikkostitwixxu l-kunsens bil-miktub minn qabel tal-Klijent għas-subkuntrattar minn Marzipan tal-ipproċessar tad-Data tal-Klijent jekk tali kunsens ikun meħtieġ skont l-SCCs; u

(b)il-Partijiet jaqblu li l-kopji tal-ftehimiet mas-Sub-proċessuri li għandhom jiġu pprovduti minn Marzipan lill-Klijent skont il-Klawżola 9(c) tal-EU SCCs jew kwalunkwe klawżola rilevanti tal-UK SCCs (skont il-każ) jistgħu jkollhom informazzjoni kummerċjali, jew informazzjoni mhux relatata mal-Klawżoli Kuntrattwali Standard jew l-ekwivalenti tagħhom, imneħħija minn Marzipan minn qabel, u li tali kopji mħassra jiġu pprovduti minn Marzipan biss fuq talba bil-miktub tal-Klijent.

Trasferimenti tad-Data tal-Klijent
1. Il-partijiet jaqblu li Marzipan tista' ttrasferixxi d-Data tal-Klijent ipproċessata skont il-Kuntratt barra miż-ŻEE, ir-UK, jew l-Iżvizzera kif meħtieġ biex tipprovdi s-Servizzi. Il-Klijent jirrikonoxxi li l-operazzjonijiet tal-ipproċessar ta' ħafna mill-Fornituri ta' Servizzi ta' Parti Terza u Sub-proċessuri jseħħu fl-Istati Uniti, u t-trasferiment tad-Data tal-Klijent huwa meħtieġ għall-provvista tas-Servizzi lill-Klijent. Jekk Marzipan ttrasferixxi d-Data tal-Klijent protetta skont dan il-Kuntratt lejn ġurisdizzjoni li għaliha l-Kummissjoni Ewropea jew is-Segretarju tal-Istat tar-UK (skont il-każ) ma ħarġux deċiżjoni ta' adegwatezza, Marzipan tiżgura li jkunu ġew implimentati salvagwardji xierqa għat-trasferiment tad-Data tal-Klijent f'konformità mal-Liġijiet tal-Protezzjoni tad-Data.
2. Ex-EEA Transfers. The parties agree that ex-EEA Transfers are made pursuant to Module Two (Controller to Processor) of the EU SCCs which is deemed entered (and incorporated into this DPA) and which shall apply as follows (unless stated otherwise, references to clause numbers are references to clause numbers of Module Two of the EU SCCs):
  (a)Il-klawżola fakultattiva ta' docking fil-Klawżola 7 ma tapplikax;
  
  (b)Fil-Klawżola 9, l-Għażla 2 (awtorizzazzjoni ġenerali bil-miktub) tapplika, u l-perjodu minimu ta' żmien għan-notifika minn qabel tal-bidliet fis-Sub-proċessuri għandu jkun kif stabbilit fil-klawżola 9.2 ta' dan id-DPA;
  
  (c)Fil-Klawżola 11, il-lingwaġġ fakultattiv ma japplikax;
  
  (d)Il-parentesi kwadri kollha fil-Klawżola 12 huma b'dan imneħħija;
  
  (e)Fil-Klawżola 17 (Għażla 10, l-EU SCCs se jkunu rregolati mil-liġi Irlandiża);
  
  (f)Fil-Klawżola 18(b), it-tilwim se jiġi solvut quddiem il-qrati tal-Irlanda;
  
  (g)Il-Parti 1 ta' Anness B ("Trasferimenti Trans-Konfini") ta' dan id-DPA fih l-informazzjoni meħtieġa fl-Anness I tal-EU SCCs;
  
  (h)Il-Parti 1 ta' Anness B ("Trasferimenti Trans-Konfini") ta' dan id-DPA fih l-informazzjoni meħtieġa fl-Anness II tal-EU SCCs;
  
  (i)Billi jidħlu f'dan id-DPA, il-partijiet jitqiesu li ffirmaw l-EU SCCs inkorporati hawnhekk, inkluż l-Annessi tagħhom.
3. Ex-UK Transfers
  (a)Il-partijiet jaqblu li d-DPA tal-IDTA japplika għal Trasferiment barra mir-UK. Il-Parti 2 ta' Anness B ("Trasferimenti Trans-Konfini") fih l-informazzjoni meħtieġa fid-DPA tal-IDTA.
4. Transfers from Switzerland. The parties agree that transfers from Switzerland are made pursuant to the EU SCCs with the following modifications:
  (a)It-termini "Regolament Ġenerali dwar il-Protezzjoni tad-Data" jew "Regolament (UE) 2016/679" kif utilizzati fl-EU SCCs għandhom jiġu interpretati biex jinkludu l-Att Federali dwar il-Protezzjoni tad-Data tad-19 ta' Ġunju 2022 (il-"FADP"), u kif rivedut fl-25 ta' Settembru 2020, il-"FADP Rivedut") fir-rigward tat-trasferimenti tad-data soġġetti għall-FADP.
  
  (b)It-termini tal-EU SCCs għandhom jiġu interpretati biex jipproteġu d-data tal-entitajiet legali sakemm jidħlu fis-seħħ skont il-FADP Rivedut.
  
  (c)Il-Klawżola 13 tal-EU SCCs hija mmodifikata biex tipprovdi li l-Kummissarju Federali għall-Protezzjoni tad-Data u l-Informazzjoni ("FDPIC") tal-Iżvizzera għandu jkollu awtorità fuq it-trasferimenti tad-data rregolati mill-FADP u l-Awtorità Superviżorja tal-UE xierqa għandu jkollu awtorità fuq it-trasferimenti tad-data rregolati mill-EU GDPR. Mingħajr preġudizzju għal dak li ntqal hawn fuq, ir-rekwiżiti l-oħra kollha tal-Klawżola 13 tal-EU SCCs għandhom jiġu osservati.
  
  (d)It-terminu "Stat Membru tal-UE" kif utilizzat fl-EU SCCs ma għandux jiġi interpretat b'tali mod li jeskludu s-Suġġetti tad-Data fl-Iżvizzera milli jeżerċitaw id-drittijiet tagħhom fil-post tar-residenza abitwali tagħhom f'konformità mal-Klawżola 18(c) tal-EU SCCs.
5. Supplementary Measures. In respect of any ex-EEA Transfer or ex-UK Transfer, the following supplementary measures shall apply:
  (a)Sa mid-data ta' dan id-DPA, l-Importatur tad-Data ma rċieva l-ebda talba legali formali minn xi servizz jew aġenzija ta' intelligence jew sigurtà governattiva fil-pajjiż li lejh qed jiġu esportati d-Data tal-Klijent, għall-aċċess għal (jew kopji ta') id-Data tal-Klijent ("Talbiet ta' Aġenziji Governattivi");
  
  (b)Jekk, wara d-data ta' dan id-DPA, l-Importatur tad-Data jirċievi xi Talbiet ta' Aġenziji Governattivi, Marzipan għandha tipprova tiddirezzjona mill-ġdid lill-awtorità tal-liġi jew lill-aġenzija governattiva biex titlob id-data direttament mill-Klijent. Bħala parti minn dan l-isforz, il-Klijent jaqbel li aħna nistgħu nipprovdu l-informazzjoni bażika ta' kuntatt tal-Klijent lill-aġenzija governattiva. Jekk tiġi obbligata biex tiżvela d-Data tal-Klijent lil awtorità tal-liġi jew aġenzija governattiva, Marzipan għandha tagħti lill-Klijent avviż raġonevoli tat-talba u tikkoopera biex tippermetti lill-Klijent jitlob ordni ta' protezzjoni jew rimedju ieħor xieraq sakemm Marzipan ma tkunx projbita legalment milli tagħmel dan. Marzipan ma tiżvelax volontarjament id-Data tal-Klijent lil xi awtorità tal-liġi jew aġenzija governattiva. Marzipan għandha (malajr kemm jista' jkun prattikament) tiddiskuti u tiddetermina jekk it-trasferimenti kollha jew xi wħud mid-Data tal-Klijent skont dan id-DPA għandhomx jiġu sospiżi fid-dawl ta' kwalunkwe Talbiet ta' Aġenziji Governattivi bħal dawn;
  
  (c)Marzipan and the Data Exporter will meet regularly to consider whether:
  a.Il-protezzjoni mogħtija mil-liġijiet tal-pajjiż tal-Importatur tad-Data lill-persuni suġġetti d-data tagħhom Personali qed tiġi trasferita bħala parti mid-Data tal-Klijent hija suffiċjenti biex tipprovdi protezzjoni sostanzjalment ekwivalenti għal dik mogħtija fiż-ŻEE jew fir-UK, skont il-każ;
  
  b.Miżuri addizzjonali huma raġonevolment meħtieġa biex it-trasferiment ikun konformi mal-Leġiżlazzjoni dwar il-Protezzjoni tad-Data;
  
  c.Għadu xieraq li d-Data tal-Klijent tiġi trasferita lill-Importatur tad-Data rilevanti, wara kunsiderazzjoni tal-informazzjoni kollha rilevanti disponibbli għall-partijiet, flimkien mal-gwida pprovduta mill-Awtoritajiet ta' Superviżjoni.
  
  (d)Jekk il-Liġijiet tal-Protezzjoni tad-Data jeħtieġu li Marzipan tesegwixxi l-Klawżoli Kuntrattwali Standard applikabbli għal trasferiment partikolari ta' Data tal-Klijent lil Importatur tad-Data bħala Kuntratt separat, l-Importatur tad-Data għandu, fuq talba ta' Marzipan, jesegwixxi b'mod promt dawk il-Klawżoli Kuntrattwali Standard li jinkorporaw l-emendi li jistgħu raġonevolment ikunu meħtieġa minn Marzipan biex jirriflettu l-annessi applikabbli, id-dettalji tat-trasferiment u r-rekwiżiti tal-Liġijiet tal-Protezzjoni tad-Data; u
  
  (e)Jekk jew (i) xi wieħed mill-mezzi biex jitlestew trasferimenti barra ż-ŻEE, ir-UK jew l-Isvizzera stabbiliti f'dan id-DPA jieqaf milli jkun validu; jew (ii) xi Awtorità ta' Superviżjoni teħtieġ li t-trasferimenti ta' Data tal-Klijent permezz ta' dawk il-mezzi jiġu sospiżi, allura l-Importatur tad-Data jista' permezz ta' avviż lil Marzipan, b'effett mid-data indikata f'dak l-avviż, jemenda jew jistabbilixxi arranġamenti alternattivi fir-rigward ta' dawk it-trasferimenti, kif meħtieġ mil-Liġijiet tal-Protezzjoni tad-Data.
6. Sub-proċessuri. Fejn il-Klijent jagħti l-kunsens tiegħu għall-ħatra ta' Sub-proċessur li jinsab barra ż-ŻEE b'konformità mad-dispożizzjonijiet tal-klawżola 9, jew fejn il-Klijent jagħżel li jintegra Servizz ta' Parti Terza minn Fornitur ta' Servizz ta' Parti Terza barra ż-ŻEE skont il-klawżola 3, il-Klijent jawtorizzana biex nidħlu fi SSCs ma' dik il-parti, inkluż f'isem il-Klijent u f'ismu.
Ilmenti, Talbiet tas-Suġġetti tad-Data u Drittijiet ta' Partijiet Terzi
1. Marzipan will take such reasonable technical and organisational measures as appropriate, and promptly provide such information to the Customer as the Customer may require, to enable the Customer to comply with:
  (a)the rights of Data Subjects under the Data Protection Laws, including subject access rights, the rights to rectify, port and erase Customer Data, object to the processing and automated processing of Customer Data, and restrict the processing of Customer Data; and/p>
  (b)avviżi ta' informazzjoni jew ta' valutazzjoni notifikati lill-Klijent mill-UK ICO (jew minn xi regolatur rilevanti ieħor fiż-ŻEE) skont il-Liġijiet tal-Protezzjoni tad-Data.
2. Marzipan tinnotifika lill-Klijent immedjatament bil-miktub jekk tirċievi kwalunkwe ilment, avviż jew komunikazzjoni li tirrelata direttament jew indirettament mal-ipproċessar ta' Data tal-Klijent jew mal-konformità ta' Marzipan jew tal-Klijent mal-Liġijiet tal-Protezzjoni tad-Data.
3. Marzipan tinnotifika lill-Klijent fi żmien 14-il jum jekk tirċievi talba minn Suġġett tad-Data għall-aċċess għad-Data tal-Klijent tiegħu jew biex jeżerċita xi dritt ieħor tiegħu skont il-Liġijiet tal-Protezzjoni tad-Data.
4. Marzipan tagħti lill-Klijent l-assistenza tagħha fit-tweġiba għal kwalunkwe ilment, avviż, komunikazzjoni jew talba ta' Suġġett tad-Data.
5. Marzipan ma tiżvelax id-Data tal-Klijent lil xi Suġġett tad-Data jew lil parti terza ħlief f'konformità mal-istruzzjonijiet bil-miktub tal-Klijent, jew kif meħtieġ mil-liġi domestika.
Termini u Terminazzjoni
1. This DPA will remain in full force and effect so long as:
  (a)il-Kuntratt jibqa' fis-seħħ; jew
  
  (b)Marzipan iżżomm xi wħud mid-Data tal-Klijent relatata mal-Kuntratt fil-pussess jew fil-kontroll tagħha (il-"Terminu").
2. Kwalunkwe dispożizzjoni ta' dan id-DPA li espressament jew implikatament għandha tidħol fis-seħħ jew tibqa' fis-seħħ fil-mument ta' jew wara t-terminazzjoni tal-Kuntratt biex tipproteġi d-Data tal-Klijent tibqa' bis-sħiħ fis-seħħ.
3. In-nuqqas ta' Marzipan li tikkonforma mat-termini ta' dan id-DPA jikkostitwixxi ksur materjali tal-Kuntratt. F'każ bħal dan, il-Klijent jista' jtemm il-Kuntratt b'effett immedjat permezz ta' avviż bil-miktub lil Marzipan mingħajr ma jġarrab responsabbiltà jew obbligu ulterjuri.
4. Jekk bidla fil-Liġijiet tal-Protezzjoni tad-Data tipprevjeni lil xi waħda mill-partijiet milli twettaq l-obbligi kollha jew parti minnhom tal-Kuntratt tagħha, il-partijiet jistgħu jaqblu li jissospendu l-ipproċessar tad-Data tal-Klijent sakemm dak l-ipproċessar jikkonforma mar-rekwiżiti ġodda. Jekk il-partijiet ma jkunux jistgħu jġibu l-ipproċessar tad-Data tal-Klijent f'konformità mal-Liġijiet tal-Protezzjoni tad-Data fi żmien 90 jum, kull waħda mill-partijiet tista' ttemm il-Kuntratt b'effett immedjat permezz ta' avviż bil-miktub lill-parti l-oħra.
Ir-Ritorn u l-Qerda tad-Data
1. Fuq talba tal-Klijent, Marzipan tagħti lill-Klijent, jew lil parti terza nominata bil-miktub mill-Klijent, kopja jew aċċess għal kollha jew parti mid-Data tal-Klijent fil-pussess jew fil-kontroll tagħha fil-format u fuq il-midja speċifikata raġonevolment mill-Klijent.
2. Fit-terminazzjoni jew skadenza oħra tal-Kuntratt għal xi raġuni, jew mal-ikompletament tas-Servizzi, Marzipan għandha tirritorna jew tħassar id-Data tal-Klijent, sakemm il-ħażna ulterjuri ta' Data tal-Klijent ma tkunx meħtieġa jew awtorizzata mil-liġi applikabbli. Jekk ir-ritorn jew il-qerda jkunu impratikabbli jew projbiti mil-liġi, regola jew regolament, Marzipan għandha tieħu miżuri biex timblokka dik id-Data tal-Klijent minn kwalunkwe pproċessar ulterjuri (ħlief sal-punt meħtieġ għall-hosting kontinwu tagħha jew l-ipproċessar meħtieġ mil-liġi, regola jew regolament) u għandha tkompli tipproteġi b'mod xieraq id-Data tal-Klijent li tibqa' fil-pussess, il-kustodja jew il-kontroll tagħha. Jekk Marzipan u l-Klijent ikunu daħlu fi Klawżoli Kuntrattwali Standard kif deskritt fil-klawżola 10 (Trasferimenti ta' Data tal-Klijent), il-partijiet jaqblu li ċ-ċertifikazzjoni tal-ħasil meħtieġa skont il-Klawżola 8.1(d) tal-EU SCCs u kwalunkwe dispożizzjoni applikabbli tal-UK SCCs (kif applikabbli) għandha tiġi pprovduta minn Marzipan lill-Klijent biss fuq talba bil-miktub tal-Klijent.
3. Jekk xi liġi, regolament, jew korp governattiv jew regolatorju jeħtieġ li Marzipan iżżomm xi dokumenti, materjali jew Data tal-Klijent li Marzipan kienet altrimenti meħtieġa tirritorna jew teqred, hija tinnotifika lill-Klijent bil-miktub dwar dak ir-rekwiżit ta' żamma, tipprovdi dettalji tad-dokumenti, materjali jew Data tal-Klijent li għandha żżomm, il-bażi legali għaż-żamma, u tistabbilixxi skeda speċifika għat-tħassir jew il-qerda ladarba r-rekwiżit ta' żamma jiskadi.
4. Marzipan tiċċertifika bil-miktub lill-Klijent li ħassret id-Data tal-Klijent fi żmien 30 jum wara li tikkompleta t-tħassir jew il-qerda.
Rekords
1. Marzipan se żżomm rekords bil-miktub dettaljati, preċiżi u aġġornati dwar kull ipproċessar tad-Dejta tal-Klijent, inkluż iżda mhux limitat għall-aċċess, il-kontroll u s-sigurtà tad-Dejta tal-Klijent, is-sottokuntratturi approvati, l-għanijiet tal-ipproċessar, il-kategoriji tal-ipproċessar, kwalunkwe trasferiment tad-Dejta tal-Klijent lejn pajjiż terz u s-salvagwardji relatati, u deskrizzjoni ġenerali tal-miżuri tekniċi u organizzattivi ta' sigurtà implimentati (ir-"Rekords")
2. Marzipan tiżgura li r-Rekords ikunu suffiċjenti biex jippermettu lill-Klijent jivverifika l-konformità ta' Marzipan mal-obbligi tagħha taħt dan il-Kuntratt, u Marzipan tipprovdi lill-Klijent kopji tar-Rekords fuq talba.
Garanziji
1. TMarzipan warrants and represents that:
  (a)l-impjegati, is-sottokuntratturi, l-aġenti u kwalunkwe persuna oħra li taċċessa d-Dejta tal-Klijent f'isimha huma affidabbli u jistħoqqilhom il-fiduċja, u rċevew it-taħriġ meħtieġ dwar il-Liġijiet tal-Protezzjoni tad-Dejta;
  
  (b)hi u kwalunkwe persuna li topera f'isimha jipproċessaw id-Dejta tal-Klijent skont il-Liġijiet tal-Protezzjoni tad-Dejta u liġijiet, atti, regolamenti, ordnijiet, standards u strumenti oħra simili;
  
  (c)m'għandha l-ebda raġuni li temmen li l-Liġijiet tal-Protezzjoni tad-Dejta jipprevjenulha milli tipprovdi xi wħud mis-servizzi kuntrattwali tal-Kuntratt; u
  
  (d)fid-dawl tal-ambjent tekniku attwali u l-ispejjeż tal-implimentazzjoni, se tieħu miżuri tekniċi u organizzattivi xierqa biex tipprevjeni l-ipproċessar mhux awtorizzat jew illegali tad-Dejta tal-Klijent u t-telf aċċidentali jew il-qerda ta', jew il-ħsara lil, id-Dejta tal-Klijent, u tiżgura livell ta' sigurtà xieraq għal:
  
  (i)il-ħsara li tista' tirriżulta minn tali ipproċessar mhux awtorizzat jew illegali jew telf, qerda jew ħsara aċċidentali;
  
  (ii)in-natura tad-Dejta tal-Klijent li għandha tiġi protetta; u
  
  (iii)tikkonforma mal-Liġijiet tal-Protezzjoni tad-Dejta applikabbli kollha u l-politiki tagħha dwar l-informazzjoni u s-sigurtà.
Eżekuzzjoni u Modifiki
1. It-termini ta' dan id-DPA huma inkorporati b'referenza fil-Kuntratt u jsiru parti minnu daqs li kieku kienu stipulati sħaħ fil-Kuntratt. Billi jeżegwixxi l-Kuntratt, il-Klijent jagħraf u jaqbel espressament li jkun marbut bit-termini ta' dan id-DPA.
2. Marzipan tista', wara li tagħti avviż bil-miktub ta' tletin (30) jum kalendarju minn qabel, tagħmel kwalunkwe variazzjonijiet raġonevoli f'dan id-DPA kif meħtieġ minħabba kwalunkwe tibdil fi, jew deċiżjoni ta' awtorità kompetenti taħt, il-Liġijiet tal-Protezzjoni tad-Dejta, biex tippermetti li l-ipproċessar tad-Dejta tal-Klijent isir (jew jibqa' jsir) mingħajr ksur tal-Liġijiet tal-Protezzjoni tad-Dejta. Jekk il-Klijent ma jaqbilx ma' tali variazzjonijiet, jista', fi ħdan il-perjodu ta' avviż ta' tletin (30) jum kalendarju, jippreżenta avviż bil-miktub lil Marzipan biex itemm il-Kuntratt (inkluż dan id-DPA) b'effett immedjat sa fejn dan jirrelata mas-Servizzi affettwati mill-variazzjonijiet proposti (jew in-nuqqas tagħhom). Il-Klijent iħallas lil Marzipan il-miżati u s-somom l-oħra kollha li nħolqu taħt jew b'konnessjoni mal-Kuntratt qabel id-data tat-terminazzjoni u li jibqgħu mhux imħallsa sad-data tat-terminazzjoni. Il-Klijent ma jkollu l-ebda pretensjoni ulterjuri (inkluż it-talba ta' rimborsi għas-Servizzi) minħabba jew b'konnessjoni mat-terminazzjoni ta' dan il-Kuntratt skont din il-klawżola 16.2.

Addendum dwar l-Ipproċessar tad-Data ta' Marzipan

Definizzjonijiet

Istruzzjonijiet tal-Klijent

Ipproċessar tad-Dejta

Tipi ta' Data tal-Klijent u Skopijiet tal-Ipproċessar

Sigurtà tal-Ipproċessar tad-Data

L-Impjegati ta' Marzipan

Sigurtà

Ksur tad-Data Personali

Sub-proċessuri

Trasferimenti tad-Data tal-Klijent

Ilmenti, Talbiet tas-Suġġetti tad-Data u Drittijiet ta' Partijiet Terzi

Termini u Terminazzjoni

Ir-Ritorn u l-Qerda tad-Data

Rekords

Garanziji

Eżekuzzjoni u Modifiki

Temmex biss fuq kliemna

Prodott

Riżorsi

Kumpanija

Legali