Politika ta' Privatezza – 040 Level App

Aġġornat l-aħħar: 02/11/2026 | Verżjoni: 2.5

1. Kontrollur

Il-kontrollur skont ir-Regolament Ġenerali dwar il-Protezzjoni tad-Data (RĠPD) huwa:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Il-Ġermanja

Email: shop@mixcover.de

Diretturi maniġerjali: Timo Plogstedt, Philip Bonmann Reġistru kummerċjali: HRB 173050, Amtsgericht Hamburg Nru tal-VAT: DE350528375

Skont il-liġi, ma nħatar ebda uffiċjal tal-protezzjoni tad-data. Għal kull mistoqsija dwar il-protezzjoni tad-data, jekk jogħġbok ikkuntattjana permezz tad-dettalji ta' kuntatt imsemmija hawn fuq (ara wkoll it-taqsima 16).

2. Informazzjoni ġenerali dwar l-ipproċessar tad-data

Bħala regola, niġbru u nużaw data personali tal-utenti tagħna biss sa fejn dan ikun meħtieġ biex nipprovdu app li taħdem kif suppost kif ukoll il-kontenut u s-servizzi tagħna, jew sa fejn tkun tajt il-kunsens tiegħek. Il-ġbir u l-użu ta' data personali tal-utenti tagħna jseħħu regolarment biss bil-kunsens tal-utent. Tapplika eċċezzjoni f'każijiet fejn ma jkunx possibbli, għal raġunijiet fattwali, li jinkiseb kunsens minn qabel u l-ipproċessar tad-data jkun permess b'dispożizzjonijiet legali.

Il-040 Level App tintuża biex tlivella (tqiegħed “fil-livell”) muturhomes, karavans u kampervans. Għal dan il-għan, l-app tqabbad permezz ta' Bluetooth Low Energy (BLE) ma' sensor 040 Level (KBeacon) jew, jekk tagħżel hekk, tuża bħala alternattiva s-sensuri tal-moviment inkorporati fl-smartphone tiegħek (Handy-IMU). Id-data attwali tal-kejl u tas-sensor (angolu tal-inklinazzjoni, aċċelerazzjoni, temperatura, batterija) tiġi pproċessata bħala regola esklussivament lokalment fuq l-apparat tiegħek u ma tintbagħatx lilna jew lil terzi.

Fejn din il-politika ta' privatezza tirreferi għal trasferiment lejn pajjiżi terzi (b'mod partikolari l-Istati Uniti), dan isir fuq il-bażi ta' garanziji xierqa skont l-Art. 46 RĠPD, b'mod partikolari permezz tal-klawsoli kontrattwali standard tal-UE (Standard Contractual Clauses, SCC). Tista' titlob kopja ta' dawn il-garanziji mingħand il-fornituri rispettivi jew mingħandna.

3. Ipproċessar ta' data ta' tfal

Din l-app mhijiex indirizzata lil tfal taħt is-16-il sena. Ma niġbrux data personali ta' tfal taħt is-16-il sena bil-għarfien tagħna. L-app ma tużax verifika teknika tal-età; l-indikazzjoni volontarja ta' grupp tal-età (ara t-taqsima 7.4) hija biss funzjoni ta' konvenjenza u ma tikkostitwixxix protezzjoni attiva tal-minorenni. Jekk għadek ma lħaqtx is-16-il sena, jekk jogħġbok kseb il-kunsens tal-persuni li għandhom ir-responsabbiltà tal-ġenituri qabel ma tagħti lill-app kunsensi opzjonali (rapporti tal-crash, analiżi, lokazzjoni, reklamar). Jekk niksbu għarfien li pproċessajna data personali ta' tifel jew tifla mingħajr kunsens validu, inħassru din id-data mingħajr dewmien.

4. Ipproċessar lokali fuq l-apparat tiegħek (ebda trasmissjoni)

Id-data li ġejja tinħażen jew tiġi pproċessata esklussivament lokalment fl-ambjent protett tal-app fuq l-apparat tiegħek u bħala regola ma titlaqx mill-apparat tiegħek. F'dan il-każ ma ssir ebda trasmissjoni lilna jew lil terzi; ma jkun hemm ebda trasferiment lejn pajjiż terz. Fil-modalità b'żewġ smartphones (taqsima 4.11) u b'Apple CarPlay / Android Auto (taqsima 4.12) id-data tintbagħat ukoll direttament lit-tieni smartphone tiegħek jew lill-iskrin tal-vettura tiegħek – mhux lilna.

4.1 Data tas-sensor u tal-kejl

Meta s-sensor 040 Level ikun imqabbad, l-app tipproċessa fil-ħin reali (diversi drabi kull sekonda):

• qawwa tas-sinjal (RSSI), qawwa tat-trasmissjoni stmata (TX-Power)
• valuri mhux ipproċessati tal-aċċelerazzjoni (ax/ay/az f'm/s²)
• angoli tal-inklinazzjoni kkalkulati (Pitch/Roll)
• vultaġġ tal-batterija (mV) u livell tal-batterija (%)
• temperatura (°C/°F)
• bits tal-istatus/Sensor-Flags, isem tal-apparat, indirizz MAC tas-sensor

Din id-data ma tinħażinx b'mod permanenti; tinżamm fil-memorja tax-xogħol u tinbidel kontinwament b'valuri ġodda tal-kejl.

Bażi legali: Art. 6(1)(b) RĠPD (twettiq tal-kuntratt ta' użu tal-app – funzjoni bażika tal-livellar).

4.2 Sejbien tal-apparati u ġestjoni tal-konnessjoni (BLE-Scan)

Biex isib u jqabbad is-sensuri, l-app tipproċessa: l-ID tal-apparat (MAC), l-isem tal-apparat (eż. “040_level_XXXXX”, “KBPro_XXXXX”), l-istorja tal-RSSI (buffer ċirkulari tal-aħħar 20 valur), il-marka tal-ħin tal-aħħar osservazzjoni u, jekk applikabbli, URL Eddystone. Din l-informazzjoni tinżamm f'memorja temporanja li titħassar meta l-app tingħalaq; l-apparati li ma jibqgħux viżibbli jitneħħew awtomatikament wara ftit ħin.

Bażi legali: Art. 6(1)(b) RĠPD (twettiq tal-kuntratt – konnettività BLE).

4.3 Konfigurazzjoni u awtentikazzjoni tas-sensor (provisioning)

Għall-konnessjoni u l-konfigurazzjoni sikura tas-sensor KBeacon, l-app tipproċessa password tal-apparat (biss fil-memorja tax-xogħol, qatt ma tinħażen b'mod permanenti, inkorporata fissa fl-app), l-indirizz MAC għall-kalkolu tal-awtentikazzjoni, GATT-UUIDs kif ukoll numru tal-verżjoni tal-konfigurazzjoni. Il-password ma titlaqx mill-app fl-ebda ħin u tintuża esklussivament ma' sensor imqabbad. Biss in-numru tal-verżjoni tal-konfigurazzjoni jinħażen lokalment, biex jiġi rikonoxxut jekk hemmx bżonn ta' aġġornament.

Bażi legali: Art. 6(1)(b) RĠPD (twettiq tal-kuntratt – provisioning tal-apparat); Art. 32 RĠPD (sigurtà tad-data).

4.4 Offsets tal-kalibrazzjoni

Biex tikkoreġi l-installazzjoni u l-allinjament tas-sensor, l-app taħżen valuri ta' kalibrazzjoni (Pitch-/Roll-Offset, korrezzjoni fina, Yaw-Offset) – b'mod globali u għal kull profil tas-sensor.

Bażi legali: Art. 6(1)(b) RĠPD (twettiq tal-kuntratt – data tal-impostazzjonijiet marbuta mal-utent).

4.5 Handy-IMU (sensuri tal-moviment tal-smartphone)

Jekk ma tixtieqx tuża sensor estern, l-app tista' tuża bħala alternattiva s-sensuri tal-moviment inkorporati fl-smartphone (aċċelerometru/ġiroskopju). F'dan il-każ tiġi pproċessata l-aċċelerazzjoni (x/y/z m/s²), ir-rati tar-rotazzjoni (x/y/z rad/s) kif ukoll l-angoli tal-inklinazzjoni kkalkulati minnhom. Din id-data tiġi pproċessata esklussivament lokalment, tinżamm biss fil-memorja tax-xogħol u titwarrab meta titwaqqaf il-funzjoni.

Bażi legali: Art. 6(1)(b) RĠPD (twettiq tal-kuntratt – livellar mingħajr hardware estern) jew, sa fejn tagħżel b'mod attiv din il-modalità ta' tħaddim, Art. 6(1)(a) RĠPD (kunsens).

4.6 Profili tas-sensor (ġestjoni ta' profili multipli)

Tista' toħloq diversi konfigurazzjonijiet għal kull sensor (eż. “PKW 160 cm”, “Womo 305 cm”). Fost oħrajn jinħażnu: ID tal-profil, ID tal-apparat (MAC), isem li jidher, tip ta' vettura, wisa' tal-binarju (quddiem/wara f'cm), distanza bejn l-assi/bażi tar-roti, konfigurazzjoni tal-għajnuniet (brikek/cushions/jacks), impostazzjonijiet tal-wiri, orjentazzjoni tas-sensor u offsets tal-kalibrazzjoni. Dawn il-profili jinħażnu lokalment u jibqgħu sakemm tħassar il-profil, tiżinstalla l-app jew tibda r-reset tal-privatezza (ara t-taqsima 13).

Bażi legali: Art. 6(1)(b) RĠPD (twettiq tal-kuntratt – data tal-profil/tal-impostazzjonijiet).

4.7 Impostazzjonijiet u preferenzi tal-app

Jinħażnu lokalment l-impostazzjonijiet tiegħek, fost oħrajn: unità tat-temperatura (°C/°F), unità tat-tul (cm/inch), ħoss/vibrazzjoni mixgħula/mitfija, orjentazzjoni tas-sensor, parametri tat-tirqiq/tal-filtru, numru ta' postijiet deċimali, tema, lingwa, modalità tal-app, modalità għall-anzjani/tal-lenti ta' ingrandiment, servizz fl-isfond mixgħul/mitfi, l-aħħar sensor imqabbad, modalità tal-wiri, angolu ta' tolleranza kif ukoll impostazzjonijiet tal-għajnuniet.

Bażi legali: Art. 6(1)(b) RĠPD (twettiq tal-kuntratt – data tal-impostazzjonijiet).

4.8 Messaġġi maħżunin lokalment (“News”)

Il-kontenut tan-notifiki push (ara t-taqsima 8) jinħażen esklussivament lokalment fil-ħażna protetta tal-app, biex tkun tista' terġa' taqrahom aktar tard taħt “Aġġornamenti u aħbarijiet” (massimu ta' 100 entrata). Din id-data ma titlaqx mill-apparat tiegħek. Tista' tħassarha fi kwalunkwe ħin (reset tal-privatezza jew diżinstallazzjoni); barra minn hekk, nistgħu nneħħu messaġġi individwali fuq is-server permezz ta' kmand ta' tħassir.

Bażi legali: Art. 6(1)(b) RĠPD (twettiq tal-kuntratt – wiri ta' messaġġi tas-servizz riċevuti).

4.9 Widget tal-iskrin ewlieni/tal-iskrin imsakkar

Jekk twaqqaf widget tal-iskrin ewlieni jew tal-iskrin imsakkar, l-aħħar valuri tal-inklinazzjoni magħrufa u marka tal-ħin tal-aġġornament jinżammu lokalment għall-wiri tal-widget. Ma ssir ebda trasmissjoni esterna.

Bażi legali: Art. 6(1)(b) RĠPD (twettiq tal-kuntratt – funzjoni ta' konvenjenza).

4.10 Status tal-kunsens dwar il-protezzjoni tad-data

Biex nimplimentaw u nikkonfermaw il-kunsensi tiegħek, inżommu lokalment l-għażla tal-kunsens tiegħek (rapporti tal-crash/analiżi/lokazzjoni/reklamar), status tal-avviż kif ukoll il-marka tal-ħin tal-kunsens tiegħek. Dan l-istatus jikkontrolla jekk il-funzjonijiet opzjonali humiex attivi u jservi bħala prova tal-kunsens.

Bażi legali: Art. 7(1) RĠPD (prova tal-kunsens); Art. 6(1)(c) RĠPD flimkien mal-Art. 5(2) RĠPD (obbligu ta' responsabbiltà).

4.11 Modalità b'żewġ smartphones (it-tieni smartphone bħala sensor tal-inklinazzjoni)

Minflok sensor 040 Level, tista' tuża t-tieni smartphone, li fuqu jaħdem ukoll l-040 Level App, bħala sensor tal-inklinazzjoni (“smartphone tas-sensor”); il-wiri jsir fuq l-ewwel smartphone tiegħek (“smartphone tal-wiri”). L-apparati jingħaqdu direttament ma' xulxin permezz ta' Bluetooth Low Energy (BLE). Għal dan mhu meħtieġ ebda server, kont tal-utent jew konnessjoni mal-internet; id-data ma tintbagħatx lilna jew lil terzi.

• Tqabbil: Is-smartphone tas-sensor juri kodiċi tas-sessjoni ta' 8 ċifri, flimkien ma' kodiċi QR. Tidħol il-kodiċi fuq is-smartphone tal-wiri jew tiskennja l-kodiċi QR; il-kamera tintuża għal dan biss wara li tagħfas fuq “Skennja QR”. Biss wara li s-smartphone tal-wiri jkun bagħat il-kodiċi t-tajjeb, is-smartphone tas-sensor jibgħat valuri tal-kejl; wara ħames tentattivi żbaljati s-sessjoni titwaqqaf.
• Viżibbli permezz tal-Bluetooth: Sakemm ir-rwol tas-sensor ikun attiv, is-smartphone tas-sensor jxandar identifikatur fiss tas-servizz tal-app u abbrevjazzjoni ġġenerata każwalment, li mhix sigrieta (eż. “040L ABCD”), sabiex is-smartphone tal-wiri jsibha. Dawn id-dettalji jistgħu jiġu riċevuti minn apparati Bluetooth fil-viċin; ma fihom la ismek u lanqas valuri tal-kejl.
• Data tal-kejl trasferita (smartphone tas-sensor → smartphone tal-wiri, diversi drabi kull sekonda): angoli tal-inklinazzjoni (fit-tul/trasversali), valuri tal-aċċelerazzjoni, kontatur kontinwu, flags tal-istatus (eż. jekk il-valuri humiex validi, jekk is-smartphone tas-sensor qed jitgħabba jew jaħdem fl-isfond) kif ukoll il-livell tal-batterija tas-smartphone tas-sensor fil-perċentwal.
• Maħżun lokalment: fuq is-smartphone tas-sensor l-abbrevjazzjoni każwali, biex jerġa' jiġi rikonoxxut; fuq is-smartphone tal-wiri l-aħħar smartphone tas-sensor imqabbad (abbrevjazzjoni, identifikatur Bluetooth, ħin) u l-kodiċi tas-sessjoni – il-kodiċi esklussivament fil-ħażna protetta taċ-ċwievet tas-sistema operattiva (iOS Keychain jew Android Keystore) –, biex wara interruzzjoni jkun jista' jerġa' jsir konnessjoni mingħajr kodiċi ġdid. Jekk ir-rikonnessjoni tfalli, il-kodiċi jitħassar. Id-data tal-profil u tal-kalibrazzjoni tinħażen bħal fil-każ ta' sensor (taqsimiet 4.4 u 4.6). Ir-reset tal-privatezza (taqsima 13.3) iħassar dawn id-dettalji.

L-iżblokkar tal-modalità b'żewġ smartphones isir, jekk meħtieġ, permezz ta' xiri fl-app fuq is-smartphone tal-wiri (taqsima 9.8); is-smartphone tas-sensor ma jeħtieġ la xiri u lanqas kont.

Bażi legali: Art. 6(1)(b) RĠPD (twettiq tal-kuntratt – livellar b'smartphone ieħor bħala sensor).

4.12 Apple CarPlay u Android Auto

Jekk tgħaqqad is-smartphone tiegħek ma' vettura li tappoġġja Apple CarPlay jew Android Auto, l-app tista' turi wkoll il-wiri tagħha fuq l-iskrin tal-vettura. Hemmhekk jidhru l-kontenuti tal-app: valuri tal-inklinazzjoni u wiri tal-ibbilanċjar (eż. rakkomandazzjoni tal-kuniċ, ibbilanċjar għal kull rota), ir-rappreżentazzjoni tal-vettura, il-profil attiv bit-tip u d-dimensjonijiet tal-vettura, l-istatus tas-sensor (eż. imqabbad, batterija, temperatura) kif ukoll – jekk sbloccat – livelli tal-mili tas-sensors tat-tankijiet imqabbdin. L-inputs fuq l-iskrin tal-vettura (eż. issettjar tal-punt żero, għażla tal-profil) jiġu pproċessati mill-app fuq is-smartphone tiegħek.

Il-kontenuti jiġu ġġenerati mill-app fuq is-smartphone tiegħek u jintbagħtu lill-vettura permezz tal-interfaċċa CarPlay jew Android Auto tas-sistema operattiva (b'kejbil jew mingħajr fili). L-app ma taqrax mill-vettura data bħall-manifattur, il-mudell, in-numru ta' identifikazzjoni tal-vettura jew il-lokazzjoni, u ma tibgħatx il-kontenuti lis-servers tagħna.

Għat-tiftix tal-iżbalji, l-app tiftakar lokalment liema veduta ntweriet l-aħħar fuq l-iskrin tal-vettura (identifikaturi tekniċi u data tal-ħin biss); meta l-konnessjoni titwaqqaf kif suppost, din id-daħla titħassar. Jekk is-sessjoni ntemmet b'mod mhux mistenni, l-app tibgħat, fil-bidu li jmiss – biss bil-kunsens tiegħek għal rapporti tal-crash (taqsima 5) – avveniment ta' żball b'dawn id-dettalji tekniċi lil Sentry. Dettalji tekniċi dwar il-wiri fil-vettura jistgħu barra minn hekk ikunu parti minn dijanjosi ta' support li inti tinnedi (taqsima 10).

Apple CarPlay u Android Auto huma servizzi ta' Apple Inc. u ta' Google LLC rispettivament (fl-UE: Apple Distribution International Ltd. u Google Ireland Limited rispettivament). Il-konnessjoni mal-vettura u r-rappreżentazzjoni huma kkontrollati mis-softwer tagħhom; liema data jipproċessaw Apple, Google jew il-manifattur tal-vettura tiegħek taħt ir-responsabbiltà tagħhom stess tiddependi mill-politiki tal-privatezza tagħhom. M'għandna ebda influwenza fuq dan.

• Politika ta' Privatezza ta' Apple: https://www.apple.com/legal/privacy/
• Politika ta' Privatezza ta' Google: https://policies.google.com/privacy

Bażi legali: Art. 6(1)(b) RĠPD (twettiq tal-kuntratt – wiri fil-vettura); avveniment ta' żball lil Sentry: Art. 6(1)(a) RĠPD (kunsens, taqsima 5).

5. Rapporti dwar crashes u żbalji (Sentry u Firebase Crashlytics)

Biex niżguraw l-istabbiltà, is-sigurtà u l-funzjonalità tal-app, nipproċessaw rapporti dwar crashes u żbalji – biss jekk tkun tajt il-kunsens tiegħek għall-kategorija “Rapporti tal-crash” (default: mitfija). Mingħajr kunsens, Sentry u Firebase Crashlytics ma jinbdewx u ma tintbagħat ebda rapport, traċċa tal-istorja jew data tas-sessjoni. Tista' tirtira l-kunsens fi kwalunkwe ħin fl-impostazzjonijiet tal-privatezza; it-trasmissjoni tieqaf immedjatament u rapporti li għadhom ma ntbagħtux jitwarrbu.

Tipi ta' data pproċessata:

• Tip u deskrizzjoni tal-iżball, stacktrace
• Traċċi tal-istorja (“breadcrumbs”: eż. skrins miftuħa, għafsiet fuq buttuni, avvenimenti BLE, waqfiet/timeouts tal-konnessjoni, kwalità tas-sinjal)
• ID tal-apparat anonimizzat (biss l-aħħar 4 karattri, eż. “…F2A7”)
• Pjattaforma, verżjoni tas-sistema operattiva, verżjoni/numru tal-build tal-app, mudell tal-apparat, impostazzjoni tal-lingwa
• Indikaturi tal-prestazzjoni (eż. tul tal-ipproċessar, frame rate) u indikazzjonijiet ta' data difettuża tas-sensor (biss l-ewwel bytes bħala valur hex, ebda kontenut)

ID sħaħ tal-apparat, numri IMEI, indirizzi MAC f'test ċar jew id-data attwali tal-kejl tiegħek (fluss Pitch/Roll) ma jintbagħtux. Fl-istat kif ġiet konsenjata l-app, ir-rapporti dwar żbalji u crashes jintbagħtu bħala prinċipju kompletament (kull avveniment) lil Sentry; tnaqqis konfigurabbli tal-kampjun huwa teknikament possibbli. Kejl pur tal-prestazzjoni (tracing), min-naħa l-oħra, jinġabar biss proporzjonalment (kampjun).

Prova tan-noti tas-sigurtà: Qabel l-ewwel rakkomandazzjoni dwar il-wedges, int tikkonferma n-noti tas-sigurtà. Il-ħin u l-verżjoni ta' din il-konferma niżżuhom lokalment fuq l-apparat tiegħek. Jekk ippermettejt ir-rapporti tal-crash, nibagħtu din il-konferma (il-ħin, il-verżjoni tan-noti, il-post tal-konferma fl-app) wkoll darba bħala avveniment lil Sentry, biex f'kwistjonijiet ta' responsabbiltà nkunu nistgħu nuru li n-noti ntwerew u ġew ikkonfermati (Art. 6(1)(f) RĠPD). Mingħajr kunsens għar-rapporti tal-crash, il-konferma tibqa' biss fuq l-apparat tiegħek.

Bażi legali: Art. 6(1)(a) RĠPD (kunsens) kif ukoll § 25(1) TDDDG għall-aċċess għal informazzjoni fuq l-apparat. L-ipproċessar huwa limitat għall-minimu meħtieġ u ssalvagwardat permezz ta' psewdonimizzazzjoni (anonimizzazzjoni tal-ID tal-apparat).

Riċevituri / trasferiment lejn pajjiż terz: ara t-taqsima 9.1 (Sentry) u 9.2 (Firebase Crashlytics).

Perjodu ta' ħażna: Sentry 30 jum, Firebase Crashlytics b'mod ġenerali 90 jum. Għall-analiżi tal-iżbalji, nieħdu r-rapporti ta' Sentry kull ġimgħa f'arkivju tagħna stess fuq is-server tagħna (UE) – mingħajr indirizz IP, indirizz email u identifikaturi tal-utent u tal-apparat – u ntemmuhom hemmhekk 90 jum wara l-avveniment; il-logs lokali tad-debug jinżammu biss temporanjament fil-memorja tax-xogħol (jitħassru meta l-app tingħalaq).

Irtirar: fi kwalunkwe ħin fl-app taħt Impostazzjonijiet → Privatezza u analiżi (swiċċ “Rapporti tal-crash”) jew b'email lil shop@mixcover.de. Il-legalità tal-ipproċessar li sar sal-irtirar tibqa' mhux affettwata.

Nota dwar verżjonijiet eqdem tal-app: Sa u inkluż il-Build 124, ir-rapporti tal-crash intbagħtu mingħajr kunsens separat (fuq il-bażi tal-interess leġittimu tagħna, Art. 6(1)(f) RĠPD). Bl-aġġornament għall-verżjoni attwali tapplika biss is-soluzzjoni tal-kunsens deskritta hawn fuq.

6. Analiżi tal-użu (Firebase Analytics) – biss bil-kunsens

Jekk taqbel mal-analiżi tal-użu, niġbru d-data li ġejja biex intejbu l-app u nifhmu kif jintużaw il-funzjonijiet:

• skrins u funzjonijiet miftuħa, tul taż-żjara
• għafsiet fuq buttuni / buttuni u impostazzjonijiet użati (mingħajr il-kontenut tal-kejl tiegħek)
• bidu/tmiem tas-sessjoni, tul tas-sessjoni u frekwenza tal-użu
• informazzjoni dwar l-apparat (mudell, sistema operattiva, lingwa, pajjiż mill-impostazzjonijiet tal-apparat)
• grupp tal-età indikat volontarjament (ara t-taqsima 7)
• tip ta' vettura u tip ta' għajnuna (mill-impostazzjonijiet tal-app)
• avvenimenti bħal kalibrazzjoni, konnessjoni/diskonnessjoni tas-sensor (tip ta' sensor, tul), tlestija tal-onboarding, kalkoli tal-livellar mwettqa (valuri tal-inklinazzjoni mqarrba, tip ta' vettura, għajnuniet)
• b'kunsens addizzjonali għal-lokazzjoni: data anonimizzata tal-lokazzjoni (imqarrba għal madwar 11 km) (ara t-taqsima 7.3)
• ID tal-installazzjoni psewdonimu ġġenerat awtomatikament minn Firebase (ebda isem, ebda email)

Id-data ma tinkludix il-kontenut tal-kejl tiegħek. Lokalment jinżammu wkoll kontaturi tal-użu (eż. kontaturi tal-funzjonijiet u tas-sessjonijiet); dawn jitħassru bir-reset tal-privatezza. Barra minn hekk, l-avvenimenti tal-analiżi jiġu mgħoddija lil Sentry bħala kuntest ta' breadcrumb, iżda biss jekk il-kunsens għall-analiżi jkun attiv.

Bażi legali: Art. 6(1)(a) RĠPD (kunsens) flimkien ma' § 25(1) TDDDG (ħażna ta' informazzjoni fuq l-apparat jew aċċess għaliha). Il-kunsens huwa volontarju u b'mod default mitfi; jingħata fl-onboarding jew taħt Impostazzjonijiet → Privatezza u analiżi.

Riċevituri / trasferiment lejn pajjiż terz: ara t-taqsima 9.2 (Google Firebase).

Perjodu ta' ħażna: f'Firebase massimu ta' 14-il xahar (default ta' Google) jew sa meta jiġi rtirat il-kunsens; kontaturi lokali sar-reset tal-privatezza jew id-diżinstallazzjoni.

Irtirar: fi kwalunkwe ħin fl-app taħt Impostazzjonijiet → Privatezza u analiżi jew b'email lil shop@mixcover.de.

6a. Użu tal-websajt tagħna app.040parts.com (Google Analytics 4) – biss bil-kunsens

Din il-politika ta' privatezza tapplika mhux biss għall-040 Level App, iżda wkoll għall-websajt tagħna app.040parts.com (inklużi s-sottopaġni bħal Quickstart, Manwal, FAQ u l-paġna tal-ordnijiet B2B). Fuq din il-websajt nużaw – esklussivament bil-kunsens tiegħek – is-servizz ta' analiżi tal-web Google Analytics 4 (GA4) biex nevalwaw l-użu tal-websajt statistikament u ntejbuha.

Kunsens permezz tal-banner tal-kunsens tagħna (banner tal-cookies): Meta tiftaħ il-websajt għall-ewwel darba, Google Analytics ma jiġix attivat. Nużaw il-Google Consent Mode v2 bl-issettjar minn qabel “miċħud” għall-finijiet kollha ta' ħażna tal-analiżi u tal-marketing. Biss meta tikklikkja b'mod attiv fuq “Aċċetta kollox” fil-banner tal-kunsens jiġu stabbiliti cookies tal-analiżi u tintbagħat data lil Google. Jekk tagħżel “Neċessarji biss”, ma jiġu stabbiliti ebda cookies tal-analiżi; Google Analytics mbagħad ma jitgħabbiex u ebda data ma tintbagħat lil Google. L-għażla tiegħek “Aċċetta kollox” tkopri kemm l-analiżi (Google Analytics) kif ukoll il-marketing (Meta-Pixel, ara t-taqsima 6b).

Kejl bejn domains differenti: Il-websajt tagħna app.040parts.com u l-ħanut tagħna 040parts.com jużaw l-istess proprjetà ta' Google Analytics. Biex żjara fil-websajt u xiri sussegwenti fil-ħanut ikunu jistgħu jiġu evalwati bħala proċess wieħed konness (kejl bejn domains differenti), meta jingħata l-kunsens u tibdel għall-ħanut, jiġi mgħoddi fl-URL identifikatur psewdonimu tal-kejl. Dan ma jinvolvix identifikazzjoni personali.

Meta jingħata l-kunsens, Google Analytics jipproċessa b'mod partikolari:

• paġni miftuħa (URLs), titli tal-paġni, sors tar-referral (referrer) u tul taż-żjara
• interazzjonijiet bħal fond tal-iscroll, klikkjiet fuq links esterni, downloads ta' fajls, mistoqsijiet interni ta' tfittxija kif ukoll interazzjonijiet ma' formoli (l-hekk imsejħa “analiżi ottimizzata”/Enhanced Measurement)
• fuq il-paġna tal-ordnijiet B2B, avvenimenti proprji dwar il-mixja tal-ordni (eż. “Formola mibdija”, “Ordni mibgħuta” inkluż il-valur tal-ordni) – mingħajr il-kontenut li daħħalt int, bħal isem, kumpanija, email jew VAT ID; jintbagħat biss l-avveniment flimkien mas-somma tal-ordni
• informazzjoni approssimattiva dwar il-lokazzjoni, limitata għal-livell tal-belt, li Google jiddeduċi mill-indirizz IP (l-indirizz IP innifsu jiġi pproċessat imqassar/anonimizzat u ma jinħażinx minna)
• dettalji tekniċi bħal tip ta' browser, sistema operattiva, kategorija tal-apparat, riżoluzzjoni tal-iskrin u impostazzjoni tal-lingwa
• Client-ID psewdonimu stabbilit minn Google fil-cookie (_ga, _ga_*) biex jiġu rikonoxxuti żjarat li jirrepetu – ebda isem, ebda email

Ebda reklamar bejn apparati differenti: Iddiżattivajna l-“Google-Signals” u attivajna l-anonimizzazzjoni tal-IP. Ma nagħmlux ġbir ma' kontijiet tar-reklamar ta' Google u lanqas ma nibnu profili tar-reklamar bejn apparati differenti.

Cookies: Meta jingħata l-kunsens, Google Analytics jistabbilixxi fost oħrajn il-cookies _ga (tul sa sentejn) u _ga_<Container-ID> (tul sa sentejn) biex jiddistingwi bejn il-viżitaturi. Mingħajr kunsens, dawn il-cookies ma jiġux stabbiliti.

Bażi legali: Art. 6(1)(a) RĠPD (kunsens) flimkien ma' § 25(1) TDDDG (ħażna ta' informazzjoni fuq l-apparat jew aċċess għaliha). Il-kunsens huwa volontarju u jista' jiġi rtirat fi kwalunkwe ħin b'effett għall-futur.

Riċevituri / trasferiment lejn pajjiż terz: Google (ara t-taqsima 9.2). Huwa possibbli ipproċessar fuq servers fl-Istati Uniti; Google issottometta ruħu għall-klawsoli kontrattwali standard tal-UE skont l-Art. 46 RĠPD.

Perjodu ta' ħażna: data tal-użu/tal-avvenimenti f'Google massimu ta' 14-il xahar; cookies bit-tul imsemmi hawn fuq jew sakemm jitħassru.

Irtirar: Tista' tirtira l-kunsens tiegħek fi kwalunkwe ħin billi tiftaħ “Settings tal-cookies” fil-footer tal-websajt u tagħżel “Neċessarji biss”, jew billi tħassar il-cookies msemmija fil-browser tiegħek. Barra minn hekk, tista' twaqqaf il-ġbir minn Google Analytics permezz tal-add-on tal-browser ta' Google: https://tools.google.com/dlpage/gaoptout

6b. Meta-Pixel (Facebook/Instagram) fuq il-websajt tagħna – biss bil-kunsens

Fuq il-websajt tagħna app.040parts.com nużaw – esklussivament bil-kunsens tiegħek – il-Meta-Pixel (imsejjaħ ukoll “Facebook-Pixel”) ta' Meta Platforms Ireland Limited. Bih inkejlu s-suċċess tar-reklami tagħna fis-servizzi ta' Meta (Instagram, Facebook): nagħrfu jekk żjara fil-websajt tirriżultax minn reklam li qabel ikklikkjajt fuqu u – jekk sussegwentement tagħmel xiri fil-ħanut tagħna 040parts.com – nistgħu nattribwixxu dan is-suċċess lir-reklam rispettiv (kejl tal-konverżjoni). Barra minn hekk, il-Pixel jippermetti li r-reklamar jiġi indirizzat b'mod aktar preċiż.

Kunsens: Meta tiftaħ il-websajt għall-ewwel darba, il-Meta-Pixel ma jiġix imtella'. Biss meta tikklikkja b'mod attiv fuq “Aċċetta kollox” fil-banner tal-kunsens (kunsens tal-marketing), il-Pixel jitgħabba wara u jsir attiv. Jekk tagħżel “Neċessarji biss”, il-Meta-Pixel ma jitgħabbiex; ma tintbagħat ebda data lil Meta.

Meta jingħata l-kunsens, il-Meta-Pixel jipproċessa b'mod partikolari:

• il-fatt u l-ħin taż-żjara tal-paġna kif ukoll l-URL miftuħ
• identifikatur psewdonimu tal-utent/tal-browser (cookie _fbp) kif ukoll – jekk wasalt permezz ta' reklam – l-identifikatur tal-klikk tar-reklam (fbclid jew il-cookie _fbc)
• dettalji tekniċi bħal tip ta' browser, sistema operattiva u indirizz IP (pproċessat imqassar minn Meta)
• f'każ ta' xiri sussegwenti, l-avveniment tal-konverżjoni permezz tal-Pixel tal-ħanut 040parts.com (ara l-politika ta' privatezza tal-ħanut)

Permezz tal-Pixel ma nibgħatux b'mod attiv lil Meta data f'test ċar li daħħalt int (isem, email, indirizz).

Responsabbiltà konġunta: Għall-ġbir u t-trasmissjoni tad-data mill-Pixel, aħna u Meta Platforms Ireland Limited aħna kontrolluri konġunti skont l-Art. 26 RĠPD. L-ipproċessar ulterjuri jsir taħt ir-responsabbiltà unika ta' Meta. Dettalji: https://www.facebook.com/legal/controller_addendum

Cookies: fost oħrajn _fbp (tul sa 3 xhur) u – meta jkun hemm klikk fuq reklam – _fbc. Mingħajr kunsens, dawn il-cookies ma jiġux stabbiliti.

Bażi legali: Art. 6(1)(a) RĠPD (kunsens) flimkien ma' § 25(1) TDDDG. Il-kunsens huwa volontarju u jista' jiġi rtirat fi kwalunkwe ħin b'effett għall-futur.

Riċevituri / trasferiment lejn pajjiż terz: Meta (ara t-taqsima 9.10). Huwa possibbli ipproċessar fuq servers fl-Istati Uniti.

Irtirar: fi kwalunkwe ħin permezz ta' “Settings tal-cookies” fil-footer tal-websajt (agħżel “Neċessarji biss”) kif ukoll permezz tal-impostazzjonijiet tar-reklamar tal-kont Meta tiegħek.

7. Data dwar il-lokazzjoni, temp u grupp tal-età volontarju

7.1 Determinazzjoni tal-lokazzjoni għall-wiri tat-temp

Fuq talba, l-app tista' turi data lokali tat-temp għal-lokazzjoni attwali tiegħek. Għal dan il-għan, wara li tkun tajt il-kunsens għal-lokazzjoni u l-permess addizzjonali meħtieġ tas-sistema operattiva, tiddetermina l-lokazzjoni approssimattiva tiegħek u tibgħat lis-server tat-temp tagħna stess (ara t-taqsima 9.3) biss koordinati mqarrba għal post deċimali wieħed (grilja ta' madwar 10 km) kif ukoll il-lingwa tal-app, biex tikseb data attwali tat-temp, tbassir u l-isem tal-post. L-app ma jkollha ebda kuntatt dirett ma' servizz estern tat-temp. Il-pożizzjoni eżatta ma tinħażinx b'mod permanenti; id-data tat-temp tinżamm biss għal żmien qasir (fil-memorja tax-xogħol madwar 30 minuta, lokalment sa 24 siegħa bħala fallback).

Bażi legali: Art. 6(1)(a) RĠPD (kunsens) flimkien ma' § 25(1) TDDDG.

Nota tranżitorja għal verżjonijiet eqdem tal-app: Verżjonijiet tal-app qabel l-aġġornament ta' tmiem Settembru 2026 għadhom jitolbu d-data tat-temp u l-ismijiet tal-postijiet direttament mingħand is-servizz tat-temp Open-Meteo (open-meteo.com; skont l-għarfien tagħna, l-hosting isir fl-UE jew fl-Iżvizzera). F'dan il-każ, Open-Meteo jirċievi l-koordinati – skont il-verżjoni eżatti jew imqarrba għal madwar 10 km – u, minħabba raġunijiet tekniċi, l-indirizz IP tal-apparat tiegħek; ma jintbagħtu ebda ismijiet, indirizzi email jew identifikaturi tal-apparat/tal-utent. Din it-trasmissjoni ssir ukoll biss bil-kunsens tiegħek għal-lokazzjoni u tieqaf hekk kif taġġorna l-app.

7.2 Data tat-temp użata

Biex jintwera, jiġu pproċessati fost oħrajn it-temperatura, ir-riħ, l-umdità, is-sehem taċ-ċpar, il-kodiċi tat-temp, isem il-post iddeterminat permezz ta' reverse geocoding kif ukoll tbassir ta' 7 ijiem. Sorsi: data tat-temp minn MET Norway (l-Istitut Meteoroloġiku Norveġiż, liċenzja CC BY 4.0), ismijiet tal-postijiet minn GeoNames (geonames.org, liċenzja CC BY 4.0). Minflok il-viżibbiltà li kienet turi qabel, l-app issa turi s-sehem taċ-ċpar (f'%).

7.3 Statistika anonimizzata tal-lokazzjoni

Jekk ikun hemm kemm il-kunsens għal-lokazzjoni kif ukoll dak għall-analiżi, l-app tista' tibgħat lil Firebase Analytics pożizzjoni mqarrba għal post deċimali wieħed (grilja ta' madwar 11 km, li ma tistax tiġi attribwita lil persuna) biex jiġu evalwati reġjuni ta' użu anonimizzati. Ma jsir ebda traċċar personali tal-lokazzjoni.

Bażi legali: Art. 6(1)(a) RĠPD (kunsens).

7.4 Grupp tal-età volontarju

Fl-onboarding jew meta tirreġistra għan-newsletter, tista' tindika volontarjament grupp tal-età (eż. “18–30”, “30–40”). Dan jgħin biex jintgħażel aħjar kontenut rilevanti u – jekk indikat – jinħażen lokalment kif ukoll (meta l-kunsens għall-analiżi jkun attiv) jiġi mgħoddi bħala proprjetà tal-utent lil Firebase u, fil-kuntest ta' reġistrazzjoni għan-newsletter, lil Brevo/Shopify. Gruppi tal-età b'firxa ta' mill-inqas ħames snin ma jitqisux bħala li jistgħu jiġu attribwiti direttament lil persuna. Il-grupp tal-età maħżun lokalment jitħassar bir-reset tal-privatezza (ara t-taqsima 13.3).

Bażi legali: Art. 6(1)(a) RĠPD (kunsens volontarju).

Irtirar/oġġezzjoni: fi kwalunkwe ħin permezz tal-impostazzjonijiet jew tar-reset tal-privatezza; fir-rigward ta' Firebase/Brevo/Shopify permezz tal-mogħdijiet rispettivi ta' irtirar (taqsimiet 6, 11, 12).

8. Notifiki push (Firebase Cloud Messaging)

L-app tista' tibgħatlek notifiki push. Niddistingwu bejn żewġ tipi:

• Informazzjoni dwar is-servizz (eż. aġġornamenti tal-app, funzjonijiet ġodda, avviżi dwar is-sikurezza): Tirċievi dawn hekk kif tkun ippermettejt in-notifiki fil-livell tas-sistema operattiva.
• Aħbarijiet dwar il-prodotti, offerti u reklamar (prodotti ġodda, skonti, promozzjonijiet): Tirċievi dawn biss jekk int ukoll aqbilt espliċitament mal-kategorija “Offerti/Reklamar”.

Għall-kunsinna nużaw Firebase Cloud Messaging (FCM) ta' Google Ireland Limited (ara t-taqsima 9.2). Fuq l-apparat tiegħek jinħoloq token push psewdonimu u jintbagħat lil Google; il-messaġġi jistgħu jitwasslu biss permezz tiegħu. It-token ma fih ebda isem u ebda indirizz email. Jiġu pproċessati wkoll is-suġġetti sottoskritti (eż. “kollha”, “aġġornamenti tal-app”, “prodotti”, “offerti”, kif ukoll suġġett tekniku wieħed għas-sistema operattiva u wieħed għal-lingwa tal-app, sabiex il-messaġġi jaslu bil-lingwa tiegħek u biss fuq apparati xierqa), l-istatus tal-permess kif ukoll l-istatus tal-klikk/tal-qari (lokali). Il-kontenut tan-notifiki push individwali jinħażen esklussivament lokalment (ara t-taqsima 4.8).

Bażi legali: Push tas-servizz: Art. 6(1)(b) RĠPD (twettiq tal-kuntratt – informazzjoni dwar is-servizz) jew Art. 6(1)(f) RĠPD flimkien ma' § 25(2) TDDDG. Push tar-reklamar (“Prodotti”, “Offerti”): Art. 6(1)(a) RĠPD flimkien ma' § 25(1) TDDDG, § 7(2) UWG. Il-kunsens għar-reklamar huwa volontarju, b'mod default mitfi u jista' jiġi rtirat fi kwalunkwe ħin.

Riċevituri / trasferiment lejn pajjiż terz: ara t-taqsima 9.2 (Google FCM, Stati Uniti possibbli; SCC).

Perjodu ta' ħażna: token FCM sad-diżinstallazzjoni/sal-irtirar tal-permess (jiġi ddawwar minn Google); aħbarijiet lokali sar-reset tal-privatezza.

Irtirar: fi kwalunkwe ħin permezz tal-impostazzjonijiet tan-notifiki tas-sistema operattiva tiegħek; il-push tar-reklamar barra minn hekk fl-app taħt Impostazzjonijiet → Privatezza u analiżi.

9. Fornituri tas-servizz u terzi impjegati

9.1 Sentry (analiżi tal-crashes u tal-iżbalji)

Fornitur: Functional Software, Inc. (“Sentry”), 132 Hawthorne Street, San Francisco, CA 94107, USA. L-ipproċessar isir permezz tar-reġjun tal-UE (de.sentry.io); skont il-konfigurazzjoni, ma jistax jiġi eskluż ipproċessar fuq servers fl-Istati Uniti.

• Għan: analiżi tal-crashes/tal-iżbalji, monitoraġġ tal-prestazzjoni u tal-istabbiltà (biss bil-kunsens “Rapporti tal-crash”, ara t-taqsima 5). Il-feedback fl-app ma jintbagħatx lil Sentry.
• Bażi legali: Art. 6(1)(a) RĠPD (kunsens).
• Garanziji għal pajjiż terz: klawsoli kontrattwali standard tal-UE skont l-Art. 46 RĠPD; ftehim dwar l-ipproċessar tad-data skont l-Art. 28 RĠPD.
• Perjodu ta' ħażna: 30 jum ma' Sentry; kopja tal-arkivju mingħajr indirizz IP, indirizz email u identifikaturi tal-utent u tal-apparat nżommuha fuq is-server tagħna u ntemmuha 90 jum wara l-avveniment (ara t-taqsima 5).
• Politika ta' privatezza: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics u Cloud Messaging / FCM)

Fornitur: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, l-Irlanda (“Google”); għall-Istati Uniti: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Proġett Firebase: “level-app-ad57e”.

• Servizzi/għan: Firebase Analytics (analiżi tal-użu, biss bil-kunsens – taqsima 6), Firebase Crashlytics (rapporti tal-crash, biss bil-kunsens – taqsima 5), Firebase Cloud Messaging (push – taqsima 8) kif ukoll Google Analytics 4 għall-websajt app.040parts.com (analiżi tal-web, biss bil-kunsens – taqsima 6a).
• Bażi legali: Analytics (app u web)/Crashlytics/FCM-reklamar: Art. 6(1)(a) RĠPD; push tas-servizz: Art. 6(1)(b) RĠPD.
• Garanziji għal pajjiż terz: Huwa possibbli ipproċessar fuq servers ta' Google fl-Istati Uniti. Google issottometta ruħu għall-klawsoli kontrattwali standard tal-UE skont l-Art. 46 RĠPD; ftehim dwar l-ipproċessar tad-data skont l-Art. 28 RĠPD.
• Perjodu ta' ħażna: Analytics massimu ta' 14-il xahar (app); analiżi tal-websajt (GA4) massimu ta' 14-il xahar; Crashlytics b'mod ġenerali 90 jum; token FCM sal-irtirar/sad-diżinstallazzjoni.
• Politika ta' privatezza: https://policies.google.com/privacy
• Privatezza ta' Firebase: https://firebase.google.com/support/privacy

9.3 Server proprju tat-temp ta' Mixcover GmbH (temp u ismijiet tal-postijiet)

L-app titlob id-data tat-temp u l-ismijiet tal-postijiet esklussivament permezz tas-server proprju tagħna (wetter.mix-cover.de, operat minn Mixcover GmbH, ospitat għand DigitalOcean LLC fiċ-ċentru tad-data ta' Frankfurt am Main, il-Ġermanja; DigitalOcean bħala host huwa l-proċessur tagħna). Jiġu trasmessi l-koordinati mqarrba għal post deċimali wieħed (grilja ta' madwar 10 km; is-server iqarreb ukoll huwa stess) u l-lingwa tal-app; minħabba raġunijiet tekniċi s-server jirċievi wkoll l-indirizz IP tiegħek. L-indirizz IP jiġi pproċessat biss temporanjament fil-memorja tax-xogħol għall-kunsinna u f'forma hashed għall-protezzjoni mis-sovraċarġ (limitazzjoni tat-talbiet għal kull konnessjoni, massimu ta' 10 minuti) u ma jinħażinx. Il-log tal-aċċess ma fih la indirizz IP u lanqas koordinati u jitħassar wara 14-il jum.

Is-server jieħu d-data tat-temp għaċ-ċellola rispettiva tal-grilja mingħand l-Istitut Meteoroloġiku Norveġiż (MET Norway, api.met.no) u jżommha temporanjament għal 30 sa 60 minuta (f'każ ta' disturbi sa 6 sigħat). MET Norway jirċievi f'dan il-każ biss iċ-ċellola tal-grilja u l-identifikatur tas-server tagħna – ebda data mill-apparat tiegħek, ebda indirizz IP u ebda identifikaturi. Ismijiet tal-postijiet jiddetermina s-server minn sett ta' data proprju u maħżun lokalment minn GeoNames; għal dan ma tintbagħat ebda data lil terzi.

• Bażi legali: Art. 6(1)(a) RĠPD (kunsens għal-lokazzjoni) jew Art. 6(1)(b) RĠPD (twettiq tal-kuntratt – funzjoni tat-temp); ipproċessar tal-indirizz IP għall-protezzjoni tas-servizz: Art. 6(1)(f) RĠPD.
• Garanziji għal pajjiż terz: Ipproċessar fil-Ġermanja. Ma' DigitalOcean hemm ftehim dwar l-ipproċessar tad-data skont l-Art. 28 RĠPD, inklużi l-klawsoli kontrattwali standard tal-UE (Art. 46 RĠPD) għal aċċessi eventwali mill-Istati Uniti.
• Mogħdija tal-konnessjoni: Il-konnessjoni mas-server tat-temp tgħaddi minn Cloudflare (ara t-taqsima 9.7).
• Verżjonijiet eqdem tal-app: ara n-nota tranżitorja fit-taqsima 7.1 (Open-Meteo).
• Sorsi tad-data: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (newsletter u emails tat-tranżazzjonijiet)

Fornitur: Sendinblue SAS (“Brevo”), 106 boulevard Haussmann, 75008 Pariġi, Franza. Ipproċessar fuq servers tal-UE (Franza).

• Għan: bgħit tal-konferma Double-Opt-In u tan-newsletter; notifiki ta' feedback lilna.
• Bażi legali: Art. 6(1)(a) RĠPD flimkien ma' § 7(2) Nru 3 UWG (newsletter); Art. 6(1)(f) RĠPD (notifika interna ta' feedback).
• Garanziji għal pajjiż terz: ipproċessar fi ħdan l-UE; ftehim dwar l-ipproċessar tad-data skont l-Art. 28 RĠPD.
• Politika ta' privatezza: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (wiri tal-prodotti u rekord tal-klijent għan-newsletter)

Fornitur: Shopify International Limited, Victoria Buildings, 2nd floor, 1–2 Haddington Road, Dublin 4, D04 XN32, l-Irlanda; kumpanija omm: Shopify Inc., il-Kanada.

• Għan: talba ta' informazzjoni pubblika dwar prodotti għall-feed tal-prodotti fl-app (biss data teknika tal-konnessjoni/tal-prodotti, ebda data tal-klijenti); wara reġistrazzjoni kkonfermata għan-newsletter, ħażna bħala rekord tal-klijent bl-istatus tan-newsletter.
• Bażi legali: Art. 6(1)(b) RĠPD (feed tal-prodotti) jew Art. 6(1)(f) RĠPD (interess leġittimu fl-informazzjoni dwar il-prodotti); rekord tal-klijent: Art. 6(1)(a) RĠPD (kunsens).
• Garanziji għal pajjiż terz: Jista' jkun hemm trasferiment lejn pajjiżi terzi (eż. l-Istati Uniti/il-Kanada); Shopify qabel garanziji xierqa skont l-Art. 46 RĠPD (klawsoli kontrattwali standard tal-UE). Għall-Kanada hemm ukoll deċiżjoni ta' adegwatezza tal-Kummissjoni tal-UE (Art. 45 RĠPD) għal organizzazzjonijiet suġġetti għall-PIPEDA. Ftehim dwar l-ipproċessar tad-data skont l-Art. 28 RĠPD.
• Politika ta' privatezza: https://www.shopify.com/legal/privacy

9.6 Server proprju ta' Mixcover GmbH (relay)

Ir-reġistrazzjonijiet għan-newsletter, il-feedback fl-app, id-dijanjosi ta' support (taqsima 10), il-kontatur anonimu tal-kunsens (taqsima 10a) u l-verifika tal-awtentiċità tas-sensor (ara hawn taħt) jintbagħtu lis-server proprju tagħna (operat minn Mixcover GmbH, ospitat għand DigitalOcean fiċ-ċentru tad-data ta' Frankfurt am Main, il-Ġermanja) u jinħażnu hemmhekk. Minn hemm – skont il-funzjoni – isir it-trasmissjoni lil Brevo (konferma tan-newsletter, email ta' feedback lit-tim tagħna) u lil Shopify (rekord tal-klijent għan-newsletter). Il-feedback jasal għand it-tim tagħna esklussivament permezz ta' email; il-kontenut tal-feedback, l-immaġini, l-ismijiet u l-indirizzi email ma jintbagħtux lil servizzi ta' messaġġi. F'każ ta' reġistrazzjoni ġdida għan-newsletter, it-tim tagħna jirċievi permezz tas-servizz ta' messaġġi Telegram (Telegram FZ-LLC, Dubai, l-Emirati Għarab Magħquda) biss avviż mingħajr rabta personali (ħanut, lingwa, mogħdija tar-reġistrazzjoni) – mingħajr ismijiet u mingħajr indirizz email.

• Bażi legali: Art. 6(1)(a) RĠPD (newsletter), Art. 6(1)(b) u (f) RĠPD (appoġġ/feedback, notifika interna).

Ebda rapport ta' installazzjoni aktar: Verżjonijiet eqdem tal-app (sa u inkluż il-Build 124) irrapportaw, meta kien mogħti l-kunsens għall-analiżi, l-ewwel tluq tal-app bil-pjattaforma, il-verżjoni tal-app u l-lingwa lis-server tagħna. L-app attwali ma tibgħat ebda rapport ta' installazzjoni aktar; rapporti diġà maħżunin inħassruhom 12-il xahar wara li jaslu.

Verifika tal-awtentiċità tas-sensor: Meta twaqqaf sensor 040 għall-ewwel darba, l-app tibgħat darba valur ta' verifika lis-server tagħna (verify.mix-cover.de). Il-valur ta' verifika huwa hash li ma jistax jinqaleb (SHA-256 b'żieda sigrieta) tal-indirizz MAC tas-sensor – l-indirizz MAC innifsu ma jintbagħatx. Jintbagħtu wkoll il-marka tal-app, it-tip ta' reġistrazzjoni tas-sensor, is-sistema operattiva (iOS/Android) u l-verżjoni tal-app. Inħażnu l-valur ta' verifika, dawn id-dettalji, in-numru ta' rapporti kif ukoll il-ħin tal-ewwel u tal-aħħar rapport, biex nagħrfu jekk sensor joriġina mill-produzzjoni tagħna (protezzjoni mill-falsifikazzjoni u minn oġġetti tas-suq griż). Jekk il-verifika tkun attivata fuq in-naħa tas-server u sensor b'mod ippruvat ma joriġinax mill-produzzjoni tagħna, l-app tista' tibblokka dan is-sensor wara perjodu ta' tranżizzjoni. Mingħajr konnessjoni mal-internet jew f'każ ta' żball tas-server, qatt ma ssir blokka. Ma ssir ebda assoċjazzjoni mal-persuna tiegħek, mal-apparat tiegħek jew ma' xiri.

• Bażi legali: Art. 6(1)(f) RĠPD (interess leġittimu fl-identifikazzjoni ta' sensuri foloz jew distribwiti mingħajr awtorizzazzjoni).
• Perjodu ta' ħażna: 12-il xahar wara l-aħħar rapport; wara dan ir-rekord jitħassar awtomatikament.

9.7 Cloudflare (protezzjoni tal-konnessjoni għas-servers tagħna)

Il-konnessjonijiet tal-app mas-servers proprji tagħna (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) jgħaddu min-netwerk ta' Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (“Cloudflare”). Cloudflare jibgħat 'il quddiem it-talbiet ikkriptati lejn is-server tagħna u jipproteġih mis-sovraċarġ u mill-attakki. Minħabba raġunijiet tekniċi, Cloudflare jipproċessa f'dan il-każ l-indirizz IP tiegħek kif ukoll data tal-konnessjoni u tat-talbiet (eż. ħin, indirizz mitlub, identifikatur tal-browser/tal-app) għall-kunsinna u għall-protezzjoni mill-attakki; il-kontenut jiġi pproċessat biss għall-fini tat-trasmissjoni 'l quddiem. Cloudflare jaġixxi bħala proċessur.

• Bażi legali: Art. 6(1)(f) RĠPD (interess leġittimu f'konnessjoni sikura u disponibbli) jew il-bażi legali rispettiva tal-funzjoni trasmessa.
• Garanziji għal pajjiż terz: Huwa possibbli ipproċessar fl-Istati Uniti. Cloudflare, Inc. hija ċertifikata taħt l-EU-US Data Privacy Framework (deċiżjoni ta' adegwatezza skont l-Art. 45 RĠPD); barra minn hekk hemm klawsoli kontrattwali standard tal-UE skont l-Art. 46 RĠPD u ftehim dwar l-ipproċessar tad-data skont l-Art. 28 RĠPD.
• Perjodu ta' ħażna: data tal-konnessjoni biss għal żmien qasir skont ir-rekwiżiti ta' Cloudflare; fuq is-servers tagħna l-logs jitħassru wara 14-il jum.
• Politika ta' privatezza: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store u Google Play (xiri fl-app, verifika tal-apparat/DeviceCheck, talba għal valutazzjoni)

Xiri fl-app: Funzjonijiet addizzjonali (eż. l-użu ta' sensori ta' manifatturi oħra) tista' tixtri permezz tal-App Store ta' Apple jew permezz ta' Google Play. Ix-xiri u l-ħlas jitwettqu esklussivament minn Apple jew Google; aħna ma nirċievu ebda data tal-ħlas, ebda isem u ebda indirizz email. Biex jiġu rikonċiljati l-attivazzjonijiet tiegħek, l-app tistaqsi permezz tal-interface tal-ħanut (StoreKit jew Google Play Billing) dwar il-prodotti disponibbli u d-data tax-xiri jew tar-restawr tiegħek meta tinbeda, meta jsir xiri jew restawr u meta terġa' tgħaddi għall-pjan ta' quddiem (foreground); ir-riżultat jinħażen lokalment fuq l-apparat tiegħek.

Verifika tal-apparat għall-iskont ta' merħba (Apple DeviceCheck): Sabiex l-iskont ta' merħba mingħajr kont tal-utent ikun jista' jintuża darba biss għal kull apparat iOS, Apple tiġġenera token DeviceCheck kriptat u ta' ħajja qasira. L-app tibagħtu lil Apple permezz tas-server tagħna verify.mix-cover.de; is-server tagħna ma jaħżinx u ma jirreġistrax it-token. Apple iżżomm biss żewġ bits tekniċi tal-istatus (“ippreparat”/“ikkonfermat”). Ma nirċevux ID jew isem tal-apparat li jista' jinqara, indirizz email jew ID tar-reklamar, u l-verifika ma tkunx marbuta max-xiri. Jekk il-verifika tfalli, l-app turi l-prezz normali. Il-bażi legali hija l-interess leġittimu tagħna li nipprevjenu l-użu ripetut tal-iskont (Art. 6(1)(f) GDPR) u § 25(2) TDDDG. L-istatus ta' Apple jibqa' sakemm Apple jew aħna bħala żviluppatur nirrisettjawh; id-data tal-bidu maħżuna lokalment tibqa' sakemm l-app tiġi diżinstallata.

Talba għal valutazzjoni: Wara t-3, it-12 u t-30 livellar b'suċċess (mhux aktar spiss minn kull 90 jum), l-app tista' titlob lis-sistema operattiva biex turi d-djalogu tal-valutazzjoni tal-ħanut. Is-sistema operattiva tiddeċiedi jekk id-djalogu jidhirx jew le. Valutazzjoni mibgħuta tmur direttament għand Apple jew Google; minħabba f'hekk aħna ma nirċievu ebda data personali.

• Fornituri: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, l-Irlanda; Google Ireland Limited (ara t-taqsima 9.2).
• Bażi legali: Art. 6(1)(b) RĠPD (xiri fl-app, twettiq tal-kuntratt); Art. 6(1)(f) RĠPD (talba għal valutazzjoni).
• Garanziji għal pajjiż terz: Huwa possibbli ipproċessar fl-Istati Uniti minn Apple jew Google (klawsoli kontrattwali standard tal-UE jew l-EU-US Data Privacy Framework).
• Perjodu ta' ħażna: għand Apple jew Google skont ir-regoli tagħhom; lokalment sad-diżinstallazzjoni tal-app.
• Politika ta' privatezza ta' Apple: https://www.apple.com/legal/privacy/

9.9 Websajts (politika ta' privatezza online, gwidi)

Meta tiftaħ il-politika ta' privatezza fl-app (fid-djalogu tal-kunsens, fl-Impostazzjonijiet jew meta tirreġistra għan-newsletter), l-app tgħabbi l-verżjoni attwali mill-websajt tagħna app.040parts.com/<lingwa>/privacy f'veduta tal-browser inkorporata; mingħajr konnessjoni mal-internet turi l-verżjoni li tinsab fl-app. Taħt “Għajnuna” tista' wkoll tiftaħ il-Quickstart, il-Manwal u l-FAQ (app.040parts.com) kif ukoll il-websajt tagħna www.040parts.com – biss meta tagħfas fuq il-link, fil-browser. Minħabba raġunijiet tekniċi jiġu trasmessi l-indirizz IP tiegħek, l-identifikatur tal-browser/tal-apparat (user agent), il-paġna mitluba u l-lingwa.

Aħna noperaw app.040parts.com aħna stess (ospitat għand DigitalOcean LLC, Frankfurt am Main); il-logs tas-server jitħassru wara 14-il jum. Il-websajt tinkorpora Google Tag (Google Ireland Limited) f'Consent Mode: mingħajr il-kunsens tiegħek fuq il-websajt ma jiġu stabbiliti ebda cookies tal-analiżi jew tar-reklamar, iżda meta jitgħabba l-iskript Google jirċievi l-indirizz IP tiegħek minħabba raġunijiet tekniċi. www.040parts.com huwa l-ħanut Shopify tagħna (taqsima 9.5); hemmhekk tapplika l-politika ta' privatezza tal-ħanut.

• Bażi legali: Art. 6(1)(f) RĠPD (għoti ta' informazzjoni u gwidi attwali fuq talba tiegħek).

9.10 Meta (Meta-Pixel / Facebook u Instagram)

Fornitur: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, l-Irlanda (“Meta”); għall-Istati Uniti: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

• Servizz/għan: Meta-Pixel fuq il-websajt app.040parts.com għall-kejl tal-konverżjoni u tal-firxa tar-reklami tagħna fis-servizzi ta' Meta Instagram/Facebook (biss bil-kunsens – taqsima 6b).
• Bażi legali: Art. 6(1)(a) RĠPD flimkien ma' § 25(1) TDDDG; għall-ġbir tad-data mill-Pixel, responsabbiltà konġunta skont l-Art. 26 RĠPD.
• Garanziji għal pajjiż terz: Huwa possibbli ipproċessar fl-Istati Uniti. Meta Platforms, Inc. hija ċertifikata taħt l-EU-US Data Privacy Framework (deċiżjoni ta' adegwatezza tal-Kummissjoni tal-UE skont l-Art. 45 RĠPD); barra minn hekk hemm klawsoli kontrattwali standard tal-UE skont l-Art. 46 RĠPD.
• Perjodu ta' ħażna: tul tal-cookies skont it-taqsima 6b; ipproċessar ulterjuri għand Meta skont ir-rekwiżiti tagħha.
• Politika ta' privatezza: https://www.facebook.com/privacy/policy

9.11 Trasmissjoni lil terzi oħra

Ma ssir ebda trasmissjoni tad-data personali tiegħek lil terzi oħra, sakemm: ma tkunx aqbilt espliċitament; it-trasmissjoni ma tkunx meħtieġa għall-eżekuzzjoni tal-kuntratt; ma nkunux obbligati bil-liġi li nittrasmettu; jew it-trasmissjoni ma tkunx meħtieġa biex niddefendu d-drittijiet tagħna.

10. Feedback fl-app (rapporti dwar żbalji u xewqat għal funzjonijiet)

Permezz tal-funzjoni tal-feedback tista' tirrapportalna żbalji jew tibgħatilna xewqat għal funzjonijiet. F'dan il-każ nipproċessaw: it-test tal-feedback tiegħek, it-tip (bug/xewqa), b'mod opzjonali l-indirizz email tiegħek (għal mistoqsijiet ta' segwitu), verżjoni/build tal-app, pjattaforma u verżjoni tas-sistema operattiva, lingwa, marka tal-ħin. It-trasmissjoni ssir esklussivament lis-server proprju tagħna (lager.mix-cover.de jew lagerbestands-tool, UE; konnessjoni permezz ta' Cloudflare, ara t-taqsima 9.7), mhux lil Sentry u mhux lil servizzi ta' messaġġi. It-tim tagħna jirċievi r-rapport esklussivament permezz ta' email (bgħit permezz ta' Brevo, UE).

L-indikazzjoni ta' indirizz email hija volontarja u meħtieġa biss jekk tixtieq risposta.

Dijanjosi tal-konnessjoni (Għajnuna mgħaġġla "Sensor ma jingħaqdx?"): Jekk fil-Għajnuna mgħaġġla tagħfas b'mod attiv fuq "Ibgħatilna d-dijanjostika", ntrasferu, barra mid-data tal-feedback imsemmija hawn fuq, blokk tad-dijanjosi: verżjoni tal-app u marka, sistema operattiva u verżjoni, stat tal-Bluetooth (mjat/mitfija, permess), fuq Android stat tal-lokazzjoni (permess, servizz mjat/mitfi), il-passi mkaxxa mill-checklist minnek, ir-riżultat ta' tfittxija Bluetooth ta' 10 sekondi (numru ta' apparati skoperti, jekk sensor kien preżenti, qawwa tas-sinjal - ebda indirizz jew identifikatur tal-apparat) kif ukoll l-aħħar linji tal-protokoll tal-konnessjoni tal-app, li minnhom jitneħħew l-indirizzi tal-apparat qabel ma jiġu mgħabbja. L-għan huwa esklussivament it-trattament tal-mistoqsija ta' support tiegħek. Qabel l-ibgħat, l-app tinnotifika fuq dan u tgħaqqad ma' din id-Dikjarazzjoni dwar il-Privatezza. Id-destinatarju huwa Mixcover GmbH: It-trasmissjoni ssir bħall-feedback l-oħra lis-server tagħna (rindirizz permezz ta' email lil tim tagħna permezz Brevo, ara 9.4, 9.6, 9.7); jitħassar mhux iktar tard minn 12-il xahar. Il-bażi legali hija Artikolu 6(1)(b) tar-Regolament (UE) 2016/679 (Trattament tal-mistoqsija ta' support tiegħek); il-funzjoni mhux marbuta ma' kunsens tiegħek għall-analiżi jew rapporti ta' crash.

Dijanjosi ta' support (kontroll ta' minuta): Fuq talba tiegħek, l-app twettaq kontroll awtomatiku u tibgħatilna r-riżultat. Għal dan, taħt Għajnuna → “Ibgħat feedback / Itlob appoġġ” tagħfas fuq “Ibda t-test ta' minuta” u mbagħad tibgħat il-feedback tiegħek; id-dijanjosi tiġi assenjata mal-feedback tiegħek. F'verżjonijiet eqdem tal-app, il-kontroll kien disponibbli minflok taħt Għajnuna → “Dijanjosi avvanzata tal-appoġġ” b'kodiċi uniku mis-support tagħna (8 ċifri, validu għal 48 siegħa, jista' jintuża darba biss); id-dijanjosi tiġi mbagħad assenjata mal-kodiċi u b'hekk mal-mistoqsija ta' support tiegħek. Mingħajr l-attivazzjoni attiva tiegħek ma tinħoloq u ma tintbagħat ebda dijanjosi ta' support. Jintbagħtu: verżjoni tal-app u marka, sistema operattiva u verżjoni, lingwa tal-app, il-progress tal-passi tal-kontroll, l-istatus tal-Bluetooth, tal-permessi u (Android) tal-lokazzjoni, ir-riżultat ta' kejl ta' 60 sekonda tas-sensors fil-viċin (inklużi s-sensors tat-tankijiet u s-smartphones tas-sensor: numru, qawwa tas-sinjal, pakketti riċevuti kull sekonda, tipi ta' pakketti, lakuni, vultaġġ tal-batterija, status tas-setup – identifikaturi tal-apparat imqassra biss għall-aħħar 4 karattri, ebda ismijiet tal-apparat), ir-riżultat ta' test tal-konnessjoni mas-sensor (konnessjoni/awtentikazzjoni possibbli, tip ta' password użata – qatt il-password innifisha), il-konfigurazzjoni tas-sensor miġjuba mis-sensor u t-tqabbil tagħha mal-istandard tagħna, dettalji dwar il-firmware, l-hardware u l-mudell tas-sensor, test ta' mistrieħ, dettalji tekniċi dwar il-wiri fil-vettura (taqsima 4.12) kif ukoll l-aħħar entrati tal-logs tal-app. Mil-logs jitneħħew qabel l-ibgħat passwords, indirizzi tal-apparat, ismijiet tal-apparat u koordinati; linji b'data ta' konfigurazzjoni jitħallew barra għalkollox. L-għan huwa esklussivament it-trattament tal-mistoqsija ta' support tiegħek u l-analiżi tal-iżbalji. Id-destinatarju huwa Mixcover GmbH (server proprju lager.mix-cover.de, il-Ġermanja; trasmissjoni permezz ta' Cloudflare, ara 9.6 u 9.7); ma ssir ebda trasmissjoni lil Sentry jew lil servizzi ta' messaġġi. Titħassar mhux iktar tard minn 12-il xahar. Il-bażi legali hija Art. 6(1)(b) RĠPD (trattament tal-mistoqsija ta' support tiegħek) kif ukoll Art. 6(1)(f) RĠPD (interess leġittimu fl-analiżi tal-iżbalji u t-titjib tal-app); il-funzjoni hija volontarja u mhix marbuta mal-kunsens tiegħek għall-analiżi jew rapporti tal-crash.

B'mod opzjonali tista' twaħħal immaġni (eż. screenshot jew ritratt). L-app tiċċekknilha qabel tibgħatha għal massimu ta' 1600 pixel u tneħħi l-metadata kollha (eż. post tal-ritratt/GPS, data tal-apparat). L-immaġni tintbagħat lis-server proprju tagħna esklussivament għall-analiżi tal-iżbalji, tinħażen hemmhekk b'aċċess biss għat-tim tagħna, tintbagħat b'email (Brevo) lit-tim tagħna u titħassar flimkien mar-rapport mhux aktar tard minn 12-il xahar wara. L-immaġni ma tintbagħat lil Sentry, lil servizzi ta' messaġġi jew lil ebda terz ieħor. Jekk jogħġbok tieħux ritratti ta' persuni oħra jew ta' plakez tar-reġistrazzjoni tal-vetturi.

Bażi legali: Art. 6(1)(b) RĠPD (ipproċessar tat-talba tiegħek għall-appoġġ) kif ukoll Art. 6(1)(f) RĠPD (interess leġittimu fit-titjib tal-prodott); fil-każ ta' indikazzjoni opzjonali tal-email, Art. 6(1)(a) RĠPD (kunsens għall-kuntatt).

Riċevituri / trasferiment lejn pajjiż terz: server proprju (UE), Brevo (UE); mogħdija tal-konnessjoni permezz ta' Cloudflare (ara 9.7).

Perjodu ta' ħażna: fuq is-server tagħna sa 12-il xahar (għall-analiżi tax-xejriet u tal-iżbalji), imbagħad tħassir awtomatiku tar-rapport u tal-immaġni.

10a. Kontatur anonimu tal-kunsens

Hekk kif taħżen l-għażla tiegħek fid-djalogu tal-kunsens jew aktar tard taħt Impostazzjonijiet → Privatezza u analiżi, l-app tibgħat darba għal kull deċiżjoni sinjal anonimu lis-server proprju tagħna (lager.mix-cover.de, UE). Jintbagħtu esklussivament: l-għażla tiegħek għal kull kategorija (analiżi, lokazzjoni, rapporti tal-crash, kull waħda iva/le) u l-marka tal-app inkorporata fissa fl-app. Ma tinqara ebda informazzjoni mill-apparat tiegħek – lanqas sistema operattiva, verżjoni tal-app, ID tal-apparat, token tal-installazzjoni, ID tar-reklamar jew data personali oħra – u l-indirizz IP ma jinħażinx minna (dwar il-mogħdija tal-konnessjoni permezz ta' Cloudflare ara t-taqsima 9.7). Għalina ma jistax jinħoloq rabta ma' persuna. Dan is-sinjal jintbagħat indipendentement mill-kunsens tiegħek għall-analiżi, minħabba li jgħodd b'mod speċifiku wkoll ir-rifjuti.

Għan: statistika dwar ir-rata tal-kunsens (kemm utenti jippermettu liema kategoriji), biex nistgħu nivvalutaw il-validità tal-analiżi tal-użu tagħna.

Bażi legali: interess leġittimu, Art. 6(1)(f) RĠPD. Tista' toġġezzjona (Art. 21 RĠPD) b'email lil shop@mixcover.de; peress li ma tistax issir assoċjazzjoni mal-persuna tiegħek, l-oġġezzjoni tista' titqies teknikament biss għal rapporti futuri.

Perjodu ta' ħażna: 12-il xahar, imbagħad titħassar awtomatikament.

11. Reġistrazzjoni għan-newsletter

Meta tirreġistra għan-newsletter fl-app, nipproċessaw l-indirizz email tiegħek, b'mod opzjonali l-ismu u l-kunjom tiegħek kif ukoll – jekk tindikahom – il-grupp tal-età volontarju tiegħek, esklussivament biex nibagħtu n-newsletter (aħbarijiet, prodotti ġodda, offerti ta' 040 Parts). Barra minn hekk inħażnu l-lingwa magħżula fl-app (għan-newsletter bil-lingwa tiegħek), il-pjattaforma tal-apparat tiegħek (biss b'mod ġenerali: iOS jew Android), il-verżjoni tal-app, il-ħin kif ukoll il-kunsens tiegħek (checkbox tal-marketing). Ir-reġistrazzjoni tgħaddi mis-server proprju tagħna (UE); għall-bgħit tal-emails nużaw Brevo (taqsima 9.4) u, wara l-konferma, inħażnuk bħala klijent bl-istatus tan-newsletter fil-ħanut Shopify tagħna (taqsima 9.5).

Għal raġunijiet ta' minimizzazzjoni tad-data, meta l-konnessjoni mal-internet tkun temporanjament nieqsa, jinħażen lokalment biss l-indirizz email tiegħek (kju offline) u r-reġistrazzjoni terġa' ssir fil-bidu li jmiss tal-app; l-ismu u l-kunjom ma jinħażnux lokalment b'mod intenzjonat f'dan il-każ. In-numru tat-telefon jew il-mudell eżatt tal-apparat tiegħek ma jinġabrux għan-newsletter.

Bażi legali: Art. 6(1)(a) RĠPD flimkien ma' § 7(2) Nru 3 UWG. Ir-reġistrazzjoni ssir bil-proċedura Double-Opt-In: tirċievi email ta' konferma u tiddaħħal biss fil-lista tad-distribuzzjoni wara l-konferma.

Riċevituri / trasferiment lejn pajjiż terz: server proprju (UE), Brevo (UE), Shopify (ara 9.5, eventwalment l-Istati Uniti/il-Kanada b'SCC jew b'deċiżjoni ta' adegwatezza).

Perjodu ta' ħażna: sal-irtirar tal-kunsens jew sat-tneħħija mill-abbonament; il-kju offline lokalment biss sakemm jintbagħat b'suċċess.

Irtirar: fi kwalunkwe ħin permezz tal-link tat-tneħħija mill-abbonament f'kull email jew b'messaġġ lil shop@040parts.com jew lil shop@mixcover.de.

12. Feed tal-prodotti Shopify (novitajiet fl-app)

Biex jintwerew prodotti ġodda (immarkati “Novità”), l-app titlob data pubblika tal-prodotti permezz tal-interface Storefront ta' Shopify (ID tal-prodott, titlu, deskrizzjoni imqassra, prezz, URL tal-immaġni, link tal-ħanut). Lokalment, biex jiġi kkontrollat il-wiri, jinħażnu valuri tekniċi (eż. il-cache tal-prodotti mitluba, prodotti li diġà rajt, kontaturi tas-sessjoni, status ta' moħbi); dawn ma jitilqux mill-apparat tiegħek. Kull kejl eventwali tas-suċċess (“rajt”/“moħbi”) isir biss meta l-kunsens għall-analiżi jkun attiv. Il-valuri lokali ta' kontroll, inkluż il-cache tal-prodotti, jitħassru bir-reset tal-privatezza (ara t-taqsima 13.3).

Bażi legali: Art. 6(1)(b) RĠPD (twettiq tal-kuntratt – wiri tal-prodotti) jew Art. 6(1)(f) RĠPD (interess leġittimu fl-informazzjoni dwar il-prodotti); traċċar lokali bi kejl tas-suċċess: Art. 6(1)(a) RĠPD.

Riċevituri / trasferiment lejn pajjiż terz: Shopify (ara 9.5).

Perjodu ta' ħażna: cache tal-prodotti lokali 24 siegħa; valuri “rajt”/“moħbi” sar-reset tal-privatezza.

13. Permessi tal-apparat, sigurtà tad-data u reset tal-privatezza

13.1 Permessi tal-apparat

L-app titlob – dejjem biss meta jkun meħtieġ – dawn il-permessi tas-sistema operattiva: Bluetooth (konnessjoni mas-sensor), lokazzjoni (temp/post tal-kampeġġ), kamera u librerija tar-ritratti (immaġni opzjonali mal-feedback; kamera wkoll għall-kodiċi QR tat-tqabbil b'żewġ smartphones), mikrofonu jew riproduzzjoni tal-awdjo (avviżi akustiċi/modalità fl-isfond) kif ukoll notifiki (push). Tista' tirtira l-permessi mogħtija fi kwalunkwe ħin fl-impostazzjonijiet tal-apparat.

13.2 Sigurtà tad-data

Napplikaw miżuri tekniċi u organizzattivi ta' sigurtà skont l-Art. 32 RĠPD biex nipproteġu d-data tiegħek mit-telf, mill-manipulazzjoni u mill-aċċess mhux awtorizzat. It-trasmissjonijiet lill-fornituri tas-servizz isiru ikkriptati (HTTPS/TLS). Id-data lokali tal-app tinħażen fil-ħażna protetta tal-app tas-sistema operattiva, li għaliha l-apps l-oħra m'għandhom ebda aċċess. L-ID tal-apparat/l-indirizzi MAC jiġu psewdonimizzati qabel kull trasmissjoni esterna (fir-rapporti tal-iżbalji biss l-aħħar 4 karattri, fil-verifika tal-awtentiċità biss bħala hash, ara t-taqsima 9.6).

13.3 Reset tal-privatezza (dritt li titħassar id-data)

Permezz tar-reset tal-privatezza fl-impostazzjonijiet tista' tħassar id-data personali kollha maħżuna lokalment – b'mod partikolari profili tas-sensor (inklużi l-indirizzi MAC maħżunin), il-cache tat-temp, il-kontaturi tal-analiżi, il-grupp tal-età indikat volontarjament minnek, il-cache lokali tal-prodotti Shopify u l-valuri relatati ta' kontroll tal-wiri, l-aħbarijiet maħżunin, il-kju offline tan-newsletter, id-data tat-tqabbil tal-modalità b'żewġ smartphones kif ukoll l-impostazzjonijiet kollha tal-kunsens. B'hekk nimplimentaw direttament id-dritt tiegħek li titħassar id-data (Art. 17 RĠPD) għad-data miżmuma lokalment. Tista' tikseb ukoll tħassir sħiħ tad-data lokali kollha billi tiżinstalla l-app.

14. Id-drittijiet tiegħek bħala suġġett tad-data

Skont l-Art. 15–21 RĠPD għandek id-drittijiet li ġejjin:

• Dritt ta' aċċess (Art. 15 RĠPD): konferma u informazzjoni dwar jekk u liema data li tikkonċernak nipproċessaw.
• Dritt għal rettifika (Art. 16 RĠPD): rettifika ta' data mhux korretta jew kompletar ta' data mhux kompluta.
• Dritt li titħassar id-data (Art. 17 RĠPD): tħassir tad-data tiegħek (“dritt li wieħed jintesa”), sa fejn ma jkunx hemm obbligi legali ta' żamma li jipprevalu.
• Dritt għal restrizzjoni tal-ipproċessar (Art. 18 RĠPD).
• Dritt għall-portabbiltà tad-data (Art. 20 RĠPD): li tirċievi d-data tiegħek f'format strutturat, użat komunement u li jista' jinqara minn magna.
• Dritt ta' oġġezzjoni (Art. 21 RĠPD): oġġezzjoni għal ipproċessar ibbażat fuq l-Art. 6(1)(f) RĠPD (interess leġittimu), għal raġunijiet relatati mas-sitwazzjoni partikolari tiegħek.

Irtirar tal-kunsensi: Tista' tirtira l-kunsensi mogħtija fi kwalunkwe ħin b'effett għall-futur (Art. 7(3) RĠPD). Il-legalità tal-ipproċessar li sar sal-irtirar tibqa' mhux affettwata.

• Fl-app: Impostazzjonijiet → Privatezza u analiżi → immaniġġja l-kunsensi
• B'email: shop@mixcover.de

Wara l-irtirar ma tinġabar ebda data ġdida fuq il-bażi tal-kunsens rtirat; id-data diġà miġbura titħassar sa fejn ma jkunx hemm obbligu legali ta' żamma.

15. Dritt li tressaq ilment quddiem l-awtorità superviżorja

Mingħajr preġudizzju għal kwalunkwe rimedju amministrattiv jew ġudizzjarju ieħor, għandek id-dritt li tressaq ilment quddiem awtorità superviżorja tal-protezzjoni tad-data, b'mod partikolari fl-Istat Membru tar-residenza abitwali tiegħek, tal-post tax-xogħol tiegħek jew tal-post tal-ksur allegat.

L-awtorità superviżorja kompetenti għalina bħala kontrollur hija:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de

16. Kuntatt għal mistoqsijiet dwar il-protezzjoni tad-data

Għal mistoqsijiet dwar il-protezzjoni tad-data, dwar l-eżerċizzju tad-drittijiet tiegħek jew dwar l-irtirar tal-kunsensi, jekk jogħġbok ikkuntattja:

Mixcover GmbH Għall-attenzjoni ta' Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg Email: shop@mixcover.de

Bħala regola nittrattaw it-talbiet fi ħdan it-terminu legali (bħala prinċipju xahar wieħed, Art. 12(3) RĠPD).

17. Perjodi ta' ħażna b'daqqa t'għajn

Wara li jgħaddi l-perjodu ta' ħażna rispettiv, id-data titħassar b'mod rutinarju, sakemm ma jkunx hemm obbligu legali ta' żamma.

18. Bidliet f'din il-Politika ta' Privatezza

Nirriżervaw id-dritt li nadattaw din il-Politika ta' Privatezza biex tibqa' dejjem konformi mar-rekwiżiti legali attwali jew mal-bidliet fis-servizzi tagħna. Il-verżjoni attwali kull darba tinsab fl-app taħt Impostazzjonijiet → Privatezza kif ukoll online fuq app.040parts.com/<lingwa>/privacy. F'każ ta' bidliet sostanzjali tiġi infurmat fil-bidu li jmiss tal-app u – sa fejn dan huwa meħtieġ bil-liġi – tintalab terġa' tagħti l-kunsens.

19. Liġi applikabbli u ġurisdizzjoni

Tapplika l-liġi tar-Repubblika Federali tal-Ġermanja, bl-esklużjoni tal-Konvenzjoni tan-Nazzjonijiet Uniti dwar il-Bejgħ Internazzjonali ta' Oġġetti, sakemm dan ma jmurx kontra dispożizzjonijiet legali imperattivi – b'mod partikolari dawk dwar il-protezzjoni tal-konsumaturi jew il-liġi dwar il-protezzjoni tad-data. Sa fejn permess mil-liġi, il-qorti esklussivament kompetenti għat-tilwim kollu li joħroġ minn din il-Politika ta' Privatezza jew li huwa relatat magħha hija Hamburg. Il-ġurisdizzjonijiet imperattivi bil-liġi – b'mod partikolari għall-konsumaturi – jibqgħu mhux affettwati.

20. Verżjoni lingwistika awtentika

Din il-Politika ta' Privatezza hija pprovduta f'diversi lingwi. F'każ ta' diskrepanzi jew differenzi ta' interpretazzjoni bejn il-verżjonijiet lingwistiċi, il-verżjoni bil-Ġermaniż hija dik awtentika legalment.

Din il-Politika ta' Privatezza tapplika għall-040 Level App u għall-websajt app.040parts.com. Ma tapplikax għal websajts esterni marbuta jew servizzi ta' terzi.

Aġġornat l-aħħar: 02/11/2026 | Verżjoni 2.5