Addendum dwar l-Ipproċessar tad-Data ta' Marzipan

Anness B: Trasferimenti Transkonfinali

Din hija traduzzjoni pprovduta għall-konvenjenza biss. Il-verżjoni bl-Ingliż hija t-test awtoritattiv u legalment vinkolanti; f'każ ta' kwalunkwe diskrepanza, il-verżjoni bl-Ingliż tipprevali.

PARTI 1 – Trasferimenti extra-ŻEE

1. L-Anness I.A tal-Klawżoli Kuntrattwali Standard għandu jiġi kkompletat kif ġej:

Esportatur tad-Data: Il-Klijent (Kif dettaljat fil-Kuntratt).

Dettalji ta' kuntatt: Id-dettalji ta' kuntatt tal-Klijent (Kif dettaljati fil-Kuntratt).

Rwol tal-Esportatur tad-Data: Kontrollur tad-Data.

Modulu Tnejn: L-Esportatur tad-Data huwa Kontrollur tad-Data.

Importatur tad-Data: Marzipan.

Dettalji ta' kuntatt: Kif dettaljat fil-Kuntratt.

Rwol tal-Importatur tad-Data: L-Importatur tad-Data huwa Proċessur tad-Data.

Firma u Data: Billi jidħol fil-Kuntratt u fid-DPA, l-Importatur tad-Data jitqies li ffirma dawn il-Klawżoli Kuntrattwali Standard, inkorporati hawnhekk, inklużi l-Annessi tagħhom, mid-Data tad-Dħul fis-Seħħ tal-Kuntratt.

2. L-Anness I.B tal-Klawżoli Kuntrattwali Standard għandu jiġi kkomplettat kif ġej:

Il-kategoriji tas-suġġetti tad-data huma deskritti fil-klawżola 4.6 tad-DPA.

Il-kategoriji tad-Data tal-Klijent huma deskritti fil-klawżola 4.5 tad-DPA.

Il-Partijiet ma jintendux li tiġi ttrasferita Data ta' Kategorija Speċjali.

Il-frekwenza tat-trasferiment hija fuq bażi kontinwa għat-tul tal-Kuntratt.

In-natura tal-ipproċessar hija deskritta fil-klawżola 4.4 tad-DPA.

L-iskop tal-ipproċessar huwa deskritt fil-klawżola 4.3 tad-DPA.

Il-perjodu li fih tinżamm id-Data tal-Klijent huwa għat-tul tal-Kuntratt, sakemm ma jkunx miftiehem mod ieħor fil-Kuntratt u/jew fid-DPA.

Fir-rigward tat-trasferimenti lejn is-Sous-proċessuri, is-suġġett, in-natura, u t-tul tal-ipproċessar huma stabbiliti fil-klawżola 9 tad-DPA.

3. L-Anness I.C tal-Klawżoli Kuntrattwali Standard għandu jiġi kkomplettat kif ġej:

L-Awtorità ta' Superviżjoni kompetenti skont il-Klawżola 13 hija l-awtorità ta' superviżjoni fl-Istat Membru stipulat fil-klawżola 10(e) ta' dan id-DPA.

L-Istandards tas-Sigurtà ta' Marzipan (Anness A) għandhom iservu bħala d-dokumentazzjoni u l-partikolaritajiet meħtieġa fl-Anness II tal-Klawżoli Kuntrattwali Standard.

4. Sa fejn ikun hemm xi kunflitt bejn il-Klawżoli Kuntrattwali Standard u kwalunkwe termini oħra f'dan id-DPA jew fil-Kuntratt, id-dispożizzjonijiet tal-Klawżoli Kuntrattwali Standard se jipprevalu.

PARTI 2 – Trasferimenti ex-UK

  1. Il-partijiet jaqblu li d-IDTA DPA għandu japplika għal Trasferiment ex-UK u din il-Parti 2 tidħol fis-seħħ mill-21 ta' Marzu 2022.
  2. Sakemm mhux definit fil-Kuntratt, it-termini definiti tal-Parti 2 tal-Anness 2 għandu jkollhom it-tifsira f'"Parti: 2 Klawżoli Mandatorji" hawn taħt.

Parti 1: Tabelli

Tabella 1 tad-IDTA DPA

3. It-Tabella 1 tad-DPA għandha tiġi kkompletata kif ġej:

  • Esportatur tad-Data: Il-Klijent (Kif dettaljat fil-Kuntratt).
  • Dettalji ta' kuntatt: Kif dettaljat fil-Kuntratt.

Firma u Data: Billi jidħol fil-Kuntratt u d-DPA, l-Esportatur tad-Data jitqies li ffirma dan l-IDTA DPA inkorporat hawnhekk, mid-Data tad-Dħul fis-Seħħ tal-Kuntratt.

  • Importatur tad-Data: Marzipan.
  • Dettalji ta' kuntatt: Kif dettaljat fil-Kuntratt.

Firma u Data: Billi jidħol fil-Kuntratt u d-DPA, l-Importatur tad-Data jitqies li ffirma dan l-IDTA DPA, inkorporat hawnhekk, mid-Data tad-Dħul fis-Seħħ tal-Kuntratt.

Tabella 2 tal-IDTA DPA

4. It-Tabella 2 tad-DPA għandha tiġi mlejna kif ġej:

DPA EU SSCs The Approved EU SCCs, including the Appendix Information and with only the following modules, clauses or optional provisions of the Approved EU SCCs brought into effect for the purposes of this DPA:
Module in operation Clause 7
(Docking Clause)		 Clause 11
(Option)		 Clause 9a
(Prior Authorisation or General Authorisation)		 Clause 9a
(Time period)		 Is personal data received from the Importer combined with personal data collected by the Exporter?
1 Shall not apply Shall not apply General Authorisation As set out in clause 9.2 of the DPA (30 days). No
1 Shall not apply Shall not apply General Authorisation As set out in clause 9.2 of the DPA (30 days). No

Tabella 3 tal-IDTA DPA

5. It-Tabella 3 tad-DPA għandha tiġi mlejna kif ġej:

Esportatur tad-Data: Il-Klijent (Kif dettaljat fil-Kuntratt).

Dettalji ta' kuntatt: Id-dettalji ta' kuntatt tal-Klijent (Kif dettaljati fil-Kuntratt).

Rwol tal-Esportatur tad-Data: Kontrollur tad-Data.

  1. a) Modulu Wieħed: L-Importatur tad-Data huwa Kontrollur tad-Data.
  2. b) Modulu Tnejn: L-Importatur tad-Data huwa Kontrollur tad-Data.

Modulu Tnejn: L-Esportatur tad-Data huwa Kontrollur tad-Data.

Firma u Data: Billi jidħol fil-Kuntratt u d-DPA, l-Esportatur tad-Data jitqies li ffirma l-Approvati EU SCCs, inkorporati hawnhekk, inklużi l-Annessi tagħhom, mid-Data tad-Dħul fis-Seħħ tal-Kuntratt.

Importatur tad-Data: Marzipan.

Dettalji ta' kuntatt: Kif dettaljat fil-Kuntratt.

Rwol tal-Importatur tad-Data: L-Importatur tad-Data huwa Proċessur tad-Data.

6. L-Anness I.B għandu jiġi mleji kif ġej:

Il-kategoriji tas-suġġetti tad-data huma deskritti fil-klawżola 4.6 tad-DPA.

Il-kategoriji tad-Data Personali huma deskritti fil-klawżola 4.5 tad-DPA.

Il-Partijiet ma jintendux li tiġi ttrasferita Data ta' Kategorija Speċjali.

Il-frekwenza tat-trasferiment hija fuq bażi kontinwa għat-tul tal-Kuntratt.

In-natura tal-ipproċessar hija deskritta fil-klawżola 4.4 tad-DPA.

L-iskop tal-ipproċessar huwa deskritt fil-klawżola 4.3 tad-DPA.

Il-perjodu li fih id-Data Personali tinżamm huwa għat-tul tal-Kuntratt, sakemm ma jkunx miftehem mod ieħor fil-Kuntratt u/jew fid-DPA.

Fir-rigward tat-trasferimenti lejn is-Sous-proċessuri, is-suġġett, in-natura, u t-tul tal-ipproċessar huma stabbiliti fil-klawżola 9 tad-DPA.

L-Anness III: Lista tas-Sotto-proċessuri ma japplikax peress li Marzipan għandha awtorizzazzjoni ġenerali bil-miktub biex tuża Sotto-proċessuri.

Tabella 4 tal-IDTA DPA

7. L-Importatur jista' jtemm dan l-IDTA DPA kif stabbilit fil-klawżola 26 ta' dan l-IDTA DPA.

Parti 2: Klawżoli Obbligatorji

8. Kull Parti taqbel li tkun marbuta bit-termini u l-kundizzjonijiet stabbiliti f'dan l-IDTA DPA, bi skambju mal-Parti l-oħra li wkoll taqbel li tkun marbuta b'dan l-IDTA DPA.

9. Għalkemm l-Anness 1A u l-Klawżola 7 tal-EU SCCs Approvati jeħtieġu firma mill-Partijiet, għall-iskop li jsiru Trasferimenti Ristrettivi, il-Partijiet jistgħu jidħlu f'dan l-IDTA DPA b'kull mod li jagħmilhom legalment marbuta mal-Partijiet u jippermettu lis-suġġetti tad-data jeżerċitaw id-drittijiet tagħhom kif stabbilit f'dan id-DPA. Id-dħul f'dan l-IDTA DPA ikollu l-istess effett bħall-iffirmar tal-EU SCCs Approvati u kull parti tal-EU SCCs Approvati.

Interpretazzjoni ta' dan l-IDTA DPA

10. Fejn dan l-IDTA DPA juża termini ddefiniti fl-EU SCCs Approvati, dawk it-termini għandu jkollhom l-istess tifsira bħal fl-EU SCCs Approvati. Barra minn hekk, it-termini li ġejjin għandhom it-tifsiriet li ġejjin:

DPA This International Data Transfer DPA which is made up of this IDTA DPA incorporating the DPA EU SCCs.
DPA EU SCCs The version(s) of the Approved EU SCCs which this IDTA DPA is appended to, as set out in Table 2, including the Appendix Information.
Appendix Information As set out in Table ‎3.
Appropriate Safeguards The standard of protection over the Personal Data and of Data Subjects’ rights, which is required by UK Data Protection Laws when the Customer are making a Restricted Transfer relying on standard data protection clauses under Article 46(2)(d) UK GDPR.
Approved DPA The template DPA issued by the UK ICO and laid before UK Parliament in accordance with s119A of the Data Protection Act 2018 on 2 February 2022, as it is revised under clause 25 below.
Approved EU SCCs The Standard Contractual Clauses set out in the Annex of Commission Implementing Decision (EU) 2021/914 of 4 June 2021.
ICO The UK Information Commissioner.
Restricted Transfer A transfer which is covered by Chapter V of the UK GDPR.
UK The United Kingdom of Great Britain and Northern Ireland.
UK Data Protection Laws All laws relating to data protection, the processing of personal data, privacy and/or electronic communications in force from time to time in the UK, including the UK GDPR and the Data Protection Act 2018.
UK GDPR As defined in section 3 of the Data Protection Act 2018.

11. Dan l-IDTA DPA dejjem għandu jiġi interpretat b'mod konsistenti mal-Liġijiet UK dwar il-Protezzjoni tad-Data u b'tali mod li jissodisfa l-obbligu tal-Partijiet li jipprovdu s-Salvagwardji Xierqa.

12. Jekk id-dispożizzjonijiet inklużi fid-DPA EU SCCs jemendaw l-SCCs Approvati b'xi mod li mhuwiex permess taħt l-EU SCCs Approvati jew id-DPA Approvati, tali emenda/i ma jiġux inkorporati f'dan l-IDTA DPA, u d-dispożizzjoni ekwivalenti tal-EU SCCs Approvati tieħu posthom.

13. Jekk hemm xi inkonsistenza jew kunflitt bejn il-Liġijiet tal-Protezzjoni tad-Data tar-UK u dan l-IDTA DPA, japplikaw il-Liġijiet tal-Protezzjoni tad-Data tar-UK.

14. Jekk it-tifsira ta' dan l-IDTA DPA mhix ċara jew hemm aktar minn tifsira waħda, tapplika t-tifsira li l-aktar tikkorrispondi mal-Liġijiet tal-Protezzjoni tad-Data tar-UK.

15. Kwalunkwe referenza għal-leġiżlazzjoni (jew dispożizzjonijiet speċifiċi tal-leġiżlazzjoni) tfisser dik il-leġiżlazzjoni (jew dik id-dispożizzjoni speċifika) kif tista' tinbidel maż-żmien. Dan jinkludi meta dik il-leġiżlazzjoni (jew dik id-dispożizzjoni speċifika) tkun ġiet ikkonsolidata, eżerċitata mill-ġdid u/jew sostitwita wara li dan l-IDTA DPA jkun daħal fis-seħħ.

 

Ġerarkija

16. Għalkemm il-Klawżola 5 tal-EU SCCs Approvati tistabbilixxi li l-EU SCCs Approvati jieħdu preċedenza fuq il-ftehimiet relatati kollha bejn il-partijiet, il-partijiet jaqblu li, għat-Trasferimenti Ristrettati, il-ġerarkija fit-Taqsima ‎17 se tieħu preċedenza.

17. Fejn hemm xi inkonsistenza jew kunflitt bejn id-DPA Approvat u d-DPA EU SCCs (kif applikabbli), id-DPA Approvat jieħu preċedenza fuq id-DPA EU SCCs, ħlief fejn (u sa fejn) it-termini inkonsistenti jew konfliġġenti tad-DPA EU SCCs jipprovdu protezzjoni akbar għas-suġġetti tad-data, f'liema każ dawk it-termini jieħdu preċedenza fuq id-DPA Approvat.

18. Fejn dan l-IDTA DPA jinkorpora DPA EU SCCs li daħlu fis-seħħ biex jipproteġu t-trasferimenti soġġetti għar-Regolament Ġenerali dwar il-Protezzjoni tad-Data (EU) 2016/679, il-Partijiet jirrikonoxxu li xejn f'dan l-IDTA DPA ma jaffettwa dawk id-DPA EU SCCs.

Inkorporazzjoni ta' u bidliet fl-EU SCCs

19. Dan l-IDTA DPA jinkorpora d-DPA EU SCCs li huma emendati sal-punt meħtieġ sabiex:

  1. flimkien joperaw għat-trasferimenti ta' data magħmula mill-esportatur tad-data lill-importatur tad-data, sa fejn il-Liġijiet tal-Protezzjoni tad-Data tar-UK japplikaw għall-ipproċessar tal-esportatur tad-data meta jagħmel dak it-trasferiment tad-data, u jipprovdu Salvagwardji Xierqa għal dawk it-trasferimenti tad-data;
  2. Il-Klawżoli ‎16 sa ‎18 hawn taħt jieħdu preċedenza fuq il-Klawżola 5 (Ġerarkija) tad-DPA EU SCCs; u
  3. dan l-IDTA DPA (inkluż id-DPA EU SCCs inkorporati fih) huwa (1) regolat mil-liġijiet tal-Ingilterra u Wales u (2) kwalunkwe tilwima li tinħoloq minnu tiġi riżolta mill-qrati tal-Ingilterra u Wales, f'kull każ sakemm il-liġijiet u/jew il-qrati tal-Iskozja jew l-Irlanda ta' Fuq ma jkunux ġew magħżula espressament mill-Partijiet.

20. Sakemm il-Partijiet ma jkunux qablu fuq emendi alternattivi li jissodisfaw ir-rekwiżiti tal-klawżola 19 hawn fuq, japplikaw id-dispożizzjonijiet tat-Taqsima ‎22.

21. L-ebda emenda għall-EU SCCs Approvati minbarra biex tissodisfa r-rekwiżiti tat-Taqsima ‎19 ma tista' ssir.

22. L-emendi li ġejjin għad-DPA EU SCCs (għall-iskop tat-Taqsima ‎19) huma magħmula:

  1. flimkien joperaw għat-trasferimenti ta' data magħmula mill-esportatur tad-data lill-importatur tad-data, sa fejn il-Liġijiet tal-Protezzjoni tad-Data tar-UK japplikaw għall-ipproċessar tal-esportatur tad-data meta jagħmel dak it-trasferiment tad-data, u jipprovdu Salvagwardji Xierqa għal dawk it-trasferimenti tad-data;
  2. Fil-Klawżola 2, ħassar il-kliem: "and, with respect to data transfers from controllers to processors and/or processors to processors, standard contractual clauses pursuant to Article 28(7) of Regulation (EU) 2016/679";
  3. Il-Klawżola 6 (Deskrizzjoni tat-trasferiment/i) tinbidel b': "The details of the transfers(s) and in particular the categories of personal data that are transferred and the purpose(s) for which they are transferred) are those specified in Annex I.B where UK Data Protection Laws apply to the data exporter's processing when making that transfer.";
  4. Il-Klawżola 8.8(i) tal-Modulu 2 tinbidel b': "the onward transfer is to a country benefitting from adequacy regulations pursuant to Section 17A of the UK GDPR that covers the onward transfer;"
  5. Ir-referenzi għal "Regulation (EU) 2016/679", "Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (General Data Protection Regulation)" u "that Regulation" huma kollha sostitwiti b'"UK Data Protection Laws". Ir-referenzi għal Artikoli speċifiċi ta' "Regulation (EU) 2016/679" huma sostitwiti bl-Artikolu jew it-Taqsima ekwivalenti tal-Liġijiet tal-Protezzjoni tad-Data tar-UK;
  6. Ir-referenzi għar-Regulation (EU) 2018/1725 jitneħħew;
  7. Ir-referenzi għall-"European Union", "Union", "EU", "EU Member State", "Member State" u "EU or Member State" huma kollha sostitwiti bil-"UK";
  8. Ir-referenza għal "Clause 12(c)(i)" fil-Klawżola 10(b)(i) tal-modulu wieħed, tinbidel b'"Clause 11(c)(i)";
  9. Il-Klawżola 13(a) u l-Parti C tal-Anness I ma jintużawx;
    10.  
  10. L-"awtorità superviżorja kompetenti" u l-"awtorità superviżorja" huma t-tnejn sostitwiti bl-"Information Commissioner";
  11. Fil-Klawżola 16(e), is-sottotaqsima (i) tinbidel b': "the Secretary of State makes regulations pursuant to Section 17A of the Data Protection Act 2018 that cover the transfer of personal data to which these clauses apply;";
  12. Il-Klawżola 17 tinbidel b': "Dawn il-Klawżoli huma rregolati mil-liġijiet tal-Ingilterra u Wales.";
  13. Il-Klawżola 18 tinbidel b': "Kwalunkwe tilwima li tinqala' minn dawn il-Klawżoli għandha tiġi solvuta mill-qrati tal-Ingilterra u Wales. Suġġett ta' data jista' wkoll jieħu proċedimenti legali kontra l-esportatur tad-data u/jew l-importatur tad-data quddiem il-qrati ta' kwalunkwe pajjiż fir-UK. Il-Partijiet jaqblu li jissuġġettaw ruħhom għall-ġurisdizzjoni ta' dawn il-qrati."; u
  14. In-noti ta' qiegħ il-paġna tal-EU SCCs Approvati ma jiffurmawx parti mill-IDTA DPA, bl-eċċezzjoni tan-noti 8, 9, 10 u 11.

Emendi għal dan l-IDTA DPA

23. Il-Partijiet jistgħu jaqblu li jibdlu l-Klawżoli 17 u/jew 18 tad-DPA EU SCCs biex jirreferu għal-liġijiet u/jew il-qrati tal-Iskozja jew l-Irlanda ta' Fuq.

24. Jekk il-Partijiet jixtiequ jibdlu l-format tal-informazzjoni inkluża fil-Parti 1: Tabelli tad-DPA Approvat, jistgħu jagħmlu dan billi jaqblu fuq il-bidla bil-miktub, bil-kundizzjoni li l-bidla ma tnaqqasx is-Salvagwardji Xierqa.

25. Minn żmien għal żmien, l-ICO jista' joħroġ DPA Approvat rivedut li:

  1. jagħmel bidliet raġonevoli u proporzjonati lid-DPA Approvat, inkluż it-tiswija ta' żbalji fid-DPA Approvat; u/jew
  2. jirrifletti bidliet fil-Liġijiet tal-Protezzjoni tad-Data tar-UK;

Id-DPA Approvat rivedut jispeċifika d-data tal-bidu minn meta l-bidliet fid-DPA Approvat jibdew jgħoddu u jekk il-Partijiet jeħtiġux jirrevedu dan l-IDTA DPA inkluż l-Informazzjoni fl-Appendiċi. Dan l-IDTA DPA jiġi emendat awtomatikament kif stabbilit fid-DPA Approvat rivedut mid-data tal-bidu speċifikata.

26. Jekk l-ICO joħroġ DPA Approvat rivedut taħt it-Taqsima ‎18, jekk xi Parti magħżula fit-Tabella 4 "Ttemm tad-DPA meta d-DPA Approvat jinbidel", bħala riżultat dirett tal-bidliet fid-DPA Approvat ikollha żieda sostanzjali, sproporzjonata u dimostrabbli fi: 

  1. l-ispejjeż diretti tagħha biex twettaq l-obbligi tagħha taħt id-DPA; u/jew
  2. ir-riskju tagħha taħt id-DPA,

u f'kull każ tkun ħadet l-ewwel passi raġonevoli biex tnaqqas dawk l-ispejjeż jew ir-riskji sabiex ma jkunux sostanzjali u sproporzjonati, allura dik il-Parti tista' ttemm dan l-IDTA DPA fi tmiem perjodu ta' avviż raġonevoli, billi tipprovdi avviż bil-miktub għal dak il-perjodu lill-Parti l-oħra qabel id-data tal-bidu tad-DPA Approvat rivedut.

27. Il-Partijiet ma jeħtieġux il-kunsens ta' xi terza parti biex jagħmlu bidliet f'dan l-IDTA DPA, iżda kwalunkwe bidla trid issir skont it-termini tiegħu.

Temmex biss fuq kliemna

“Għamilna s-switch minn WooCommerce għal soluzzjoni personalizzata msejsa fuq Marzipan. Il-ġestjoni tal-ordnijiet tagħna saret faċilissima u l-flessibilità tal-API tal-abbonamenti ppermettitilna ntejbu l-offerta tagħna tal-adozzjoni ta' dwieli qodma.”

Katie Jones żżomm irqajja' Tuchan
Katie Jones
Owner, Domaine Jones

“Marzipan huwa inkredibbilment faċli biex tuża, u estremament flessibbli u konfigurabbli. Jagħmilha ħafna aktar faċli biex tmexxi klabbs tal-inbid b'abbonament rikorrenti minn kwalunkwe sistema oħra li użajt, u jlaħħaq kważi ma' kollox li taffronta.”

Justin Howard-Sneyd, MW
Justin Howard-Sneyd, MW
Owner, Domaine of the Bee