Politika tal-Privatezza – 040 Level App
Data: Ġunju 2026 | Verżjoni: 1.2
1. Kontrollur
Il-kontrollur fit-tifsira tar-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR) huwa:
Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Il-Ġermanja
Email: shop@mixcover.de Telefon: +49 40 98241564
Diretturi Maniġerjali: Timo Plogstedt, Philip Bonmann Reġistru Kummerċjali: HRB 173050, Amtsgericht Hamburg Numru tal-VAT: DE350528375
Uffiċjal tal-Protezzjoni tad-Data mhuwiex maħtur mil-liġi. Għal kull mistoqsija dwar il-protezzjoni tad-data, jekk jogħġbok ikkuntattja d-dettalji ta' kuntatt imsemmija hawn fuq (ara wkoll it-Taqsima 16).
2. Informazzjoni Ġenerali dwar l-Ipproċessar tad-Data
Nibnu u nużaw id-data personali tal-utenti tagħna biss sa fejn dan ikun meħtieġ biex nipprovdu app funzjonali kif ukoll il-kontenut u s-servizzi tagħna, jew fejn tkun tatu l-kunsens tiegħek. Il-ġbir u l-użu tad-data personali tal-utenti tagħna jsir regolarment biss bil-kunsens tal-utent. Eċċezzjoni tapplika f'każijiet fejn l-ġbir minn qabel tal-kunsens ma jkunx possibbli għal raġunijiet fattwali u l-ipproċessar tad-data jkun permess mid-dispożizzjonijiet legali.
Il-040 Level App tintuża għan-nivellament ("l-allinjament orizzontali") ta' motorhomes, karavans u campervans. Għal dan il-fini, l-app tikkonnettja permezz ta' Bluetooth Low Energy (BLE) ma' sensur 040 Level (KBeacon) jew, bħala alternattiva – jekk tagħżel dan – tuża s-sensuri tal-moviment inkorporati fl-ismarphone (Handy-IMU). Id-data tad-daqsien u s-sensuri attwali (angoli tal-inklinazzjoni, aċċelerazzjoni, temperattura, batterija) jiġu pproċessati esklużivament lokalment fuq it-tagħmir tiegħek u ma jiġux trażmessi lilna jew lil terzi.
Sa fejn f'din il-Politika tal-Privatezza jsir riferiment għal trażmissjoni lil pajjiżi terzi (b'mod partikolari l-Istati Uniti), din issir abbażi ta' garanziji xierqa skont l-Artikolu 46 GDPR, b'mod partikolari l-Klawżoli Kuntrattwali Standard tal-UE (Standard Contractual Clauses, SCC). Tista' titlob kopja ta' dawn il-garanziji mill-fornituri rispettivi jew minna.
3. Ipproċessar tad-Data dwar it-Tfal
Din l-app mhijiex immirata lejn tfal taħt is-16-il sena. Aħna konsapevolment ma niġbrux data personali minn tfal taħt is-16-il sena. L-app ma tuża l-ebda verifika teknika tal-età; l-indikazzjoni volontarja ta' grupp ta' età (ara t-Taqsima 7.4) hija funzjoni ta' konvenjenza biss u ma tikkostitwixxix protezzjoni attiva ta' minorenni. Jekk għadek ma laħaqtx is-16-il sena, jekk jogħġbok ikseb il-kunsens tal-ġenituri jew il-gwardjan tiegħek qabel ma tagħti lill-app kunsens fakultattiv (analiżi, post, reklamar). Jekk niddikjaraw li pproċessajna data personali ta' tifel/tifla mingħajr kunsens validu, nħassru dik id-data minnufih.
4. Ipproċessar Lokali fuq it-Tagħmir Tiegħek (l-ebda trażmissjoni)
Id-data li ġejja tinħażen jew tiġi pproċessata esklużivament lokalment fl-ambjent sikur tal-app tat-tagħmir tiegħek u, bħala prinċipju, ma tħalli t-tagħmir tiegħek. Ma ssirx trażmissjoni lilna jew lil terzi; ma hemm l-ebda trasferiment lil pajjiżi terzi.
4.1 Data tas-Sensuri u l-Kejl
Meta sensur 040 Level ikun konnesso, l-app tipproċessa f'ħin reali (diversi drabi kull sekonda):
- Qawwa tas-sinjal (RSSI), qawwa trasmiżżjonali stmata (TX-Power)
- Valuri tal-aċċelerazzjoni mhux ipproċessati (ax/ay/az f'm/s²)
- Angoli tal-inklinazzjoni kkalkolati (Pitch/Roll)
- Vultaġġ tal-batterija (mV) u livell tal-batterija (%)
- Temperattura (°C/°F)
- Bits tal-istatus/bandieri tas-sensuri, isem tat-tagħmir, indirizz MAC tas-sensur
Dawn id-data ma jinħażnux b'mod permanenti; jinżammu fil-memorja u jiġu sostitwiti kontinwament b'valuri ta' kejl ġodda.
Bażi legali: Artikolu 6(1)(b) GDPR (eżekuzzjoni tal-kuntratt tal-utent dwar l-app – funzjoni ewlenija tal-livellament).
4.2 Identifikazzjoni tat-Tagħmir u Ġestjoni tal-Konnessjoni (BLE Scan)
Biex issib u tikkonnettja sensuri, l-app tipproċessa: ID tat-tagħmir (MAC), isem tat-tagħmir (eż. "040_level_XXXXX", "KBPro_XXXXX"), storja tal-RSSI (buffer ċirkolari tal-aħħar 20 valur), timestamp tal-aħħar detezzjoni u, jekk applikabbli, Eddystone URL. Din l-informazzjoni tinżamm f'buffer temporanju li jiġi mħassar meta l-app tingħalaq; tagħmir li ma jibqax viżibbli jiġi awtomatikament imħassar wara żmien qasir.
Bażi legali: Artikolu 6(1)(b) GDPR (eżekuzzjoni tal-kuntratt – konnettività BLE).
4.3 Konfigurazzjoni tas-Sensur u Awtentikazzjoni (Provisionament)
Biex tikkonnettja u tikkonfigura s-sensur KBeacon b'mod sikur, l-app tipproċessa password tat-tagħmir (fil-memorja biss, qatt maħżuna b'mod permanenti, inkorporata fissa fl-app), l-indirizz MAC biex jikkalkola l-awtentikazzjoni, GATTs UUIDs u numru ta' verżjoni tal-konfigurazzjoni. Il-password ma tħalli l-app f'ebda mument u tintuża esklużivament vis-à-vis is-sensur imqabbad. Biss in-numru tal-verżjoni tal-konfigurazzjoni jinħażen lokalment biex jidentifika jekk hemmx aġġornament meħtieġ.
Bażi legali: Artikolu 6(1)(b) GDPR (eżekuzzjoni tal-kuntratt – provisionament tat-tagħmir); Artikolu 32 GDPR (sigurtà tad-data).
4.4 Offsets tal-Kalibrazzjoni
Biex jikkorreġi l-installazzjoni u l-orjentazzjoni tas-sensur, l-app taħżen valuri ta' kalibrazzjoni (offset ta' Pitch/Roll, korrezzjoni fina, offset ta' Yaw) – globalment u għal kull profil tas-sensur.
Bażi legali: Artikolu 6(1)(b) GDPR (eżekuzzjoni tal-kuntratt – data tal-issettjar tal-utent).
4.5 Handy-IMU (Sensuri tal-Moviment tal-Ismarphone)
Jekk ma tridx tuża sensur estern, l-app tista' bħala alternattiva tuża s-sensuri tal-moviment inkorporati fl-ismarphone (aċċelerometru/ġiroskopju). Din tipproċessa l-aċċelerazzjoni (x/y/z m/s²), il-veloċitajiet ta' rotazzjoni (x/y/z rad/s) u angoli tal-inklinazzjoni kkalkolati minn dawn. Din id-data tiġi pproċessata esklużivament lokalment, tinżamm fil-memorja biss u tiġi rrilaxxata meta din il-funzjoni tingħalaq.
Bażi legali: Artikolu 6(1)(b) GDPR (eżekuzzjoni tal-kuntratt – livellament mingħajr ħardwer estern) jew, sa fejn tagħżel attivament dan il-mod operattiv, Artikolu 6(1)(a) GDPR (kunsens).
4.6 Profili tas-Sensuri (Ġestjoni Multi-Profil)
Tista' toħloq konfigurazzjonijiet multipli għal kull sensur (eż. "Karozza 160 cm", "Motorhome 305 cm"). Jinħażnu, inter alia: ID tal-profil, ID tat-tagħmir (MAC), isem tal-wiri, tip ta' vettura, wisgħa tal-binarji (quddiem/wara f'cm), distanza bejn l-assi, konfigurazzjoni tal-mezzi awżiljarji (ganżi/imħadded/raffli), settings tal-wiri, orjentament tas-sensur u offsets tal-kalibrazzjoni. Dawn il-profili jinħażnu lokalment u jibqgħu sakemm tħassar il-profil, tneħħi l-app jew tinvoka r-reset tal-privatezza (ara t-Taqsima 13).
Bażi legali: Artikolu 6(1)(b) GDPR (eżekuzzjoni tal-kuntratt – data tal-profil/settings).
4.7 Settings u Preferenzi tal-App
Jinħażnu lokalment is-settings tiegħek, inkluż: unità tat-temperattura (°C/°F), unità tal-tul (cm/inch), ħoss/vibrazzjoni on/off, orjentament tas-sensur, parametri ta' smoothing/filtru, post deċimali, tema, lingwa, mod tal-app, mod senjuri/lupa, servizz tal-isfond on/off, sensur l-aħħar konnesso, mod tal-wiri, angolu ta' tolleranza u settings tal-mezzi awżiljarji.
Bażi legali: Artikolu 6(1)(b) GDPR (eżekuzzjoni tal-kuntratt – data tal-settings).
4.8 Messaġġi Maħżuna Lokalment ("Aħbarijiet")
Kontenut ta' notifiki push (ara t-Taqsima 8) jinħażen esklużivament fit-tħażin sikur tal-app lokali biex tkun tista' taqrahom aktar tard taħt "Aġġornamenti u Novitajiet" (massimu 100 entrata). Din id-data ma tħalli t-tagħmir tiegħek. Tista' tħassarha fi kwalunkwe ħin (reset tal-privatezza jew tneħħija); barra minn hekk, aħna nistgħu nħassru messaġġi individwali permezz ta' kmand ta' tħassir mill-server.
Bażi legali: Artikolu 6(1)(b) GDPR (eżekuzzjoni tal-kuntratt – wiri ta' messaġġi ta' servizz riċevuti).
4.9 Widget tal-Iskrin Ewlieni/Skrin tal-Lock
Jekk twaqqaf widget tal-iskrin ewlieni jew tal-iskrin tal-lock, l-aħħar valuri ta' inklinazzjoni magħrufa u timestamp ta' aġġornament jinżammu lokalment għall-wiri tal-widget. Ma ssirx trażmissjoni esterna.
Bażi legali: Artikolu 6(1)(b) GDPR (eżekuzzjoni tal-kuntratt – funzjoni ta' konvenjenza).
4.10 Status tal-Kunsens tal-Privatezza
Biex nimplimentaw u niddokumentaw il-kunsens tiegħek, naħżnu lokalment l-għażla tal-kunsens tiegħek (tekniku/analiżi/post/reklamar), status ta' notifika u timestamp tal-kunsens tiegħek. Dan l-istatus jikkontrolla jekk funzjonijiet fakultattivi humiex attivi u jservi bħala prova tal-kunsens.
Bażi legali: Artikolu 7(1) GDPR (prova tal-kunsens); Artikolu 6(1)(c) GDPR flimkien mal-Artikolu 5(2) GDPR (responsabbiltà).
5. Rapporti ta' Crash u Żbalji (Sentry u Firebase Crashlytics)
Biex niżguraw l-istabbiltà, is-sigurtà u l-funzjonalità tal-app, nipproċessaw rapporti ta' crash u żbalji. Dan l-ipproċessar isir abbażi ta' interess leġittmu u huwa meħtieġ teknikament; ma jiddependix minn kunsens ta' analiżi.
Tipi ta' data pproċessata:
- Natura, tip u deskrizzjoni tal-iżball, stacktrace
- Traċċi tal-istorja ("breadcrumbs": eż. skrinijiet miżjura, pressjoni ta' buttuni, eventi BLE, qtugħ tal-konnessjoni/timeouts, kwalità tas-sinjal)
- ID tat-tagħmir anonimizzata (l-aħħar 4 karattri biss, eż. "…F2A7")
- Pjattaforma, verżjoni tas-sistema operattiva, verżjoni tal-app/numru tal-build, mudell tat-tagħmir, setting tal-lingwa
- Indikaturi tal-prestazzjoni (eż. ħin tal-ipproċessar, rata tal-kwadri) u indikazzjonijiet ta' data ta' sensuri żbaljata (l-ewwel bytes biss bħala valur esadecimali, l-ebda kontenut)
IDs sħaħ tat-tagħmir, numri IMEI, indirizzi MAC f'test ċar jew id-data tad-daqsien attwali tiegħek (fluss Pitch/Roll) ma jiġux trażmessi. Rapporti ta' żbalji u crash fil-kundizzjoni tal-konsenja jiġu bħala prinċipju trażmessi kollha kemm huma (kull avveniment) lil Sentry; tnaqqis konfigurabbli tal-kampjun huwa possibbli teknikament. Kejliet puri tal-prestazzjoni (tracing) jiġu miġbura biss b'mod proporzjonali (kampjun).
Bażi legali: Artikolu 6(1)(f) GDPR (interess leġittmu f'app stabbli, sikura u ħielsa mill-iżbalji); Artikolu 32 GDPR (sigurtà tad-data). L-interess leġittmu tagħna jipprevali; l-ipproċessar huwa limitat għall-minimu meħtieġ u mħares b'pseudonimizzazzjoni (anonimizzazzjoni tal-ID tat-tagħmir).
Destinatarji/Trasferiment lil pajjiżi terzi: ara t-Taqsima 9.1 (Sentry) u 9.2 (Firebase Crashlytics).
Żmien tal-ħażna: Sentry u Firebase Crashlytics bħala regola 90 jum kull wieħed; logs tad-debug lokali temporanji biss fil-memorja (imħassrin meta l-app tingħalaq).
Oġġezzjoni: Għandek id-dritt li toġġezzjona għal dan l-ipproċessar ibbażat fuq l-Artikolu 6(1)(f) GDPR minħabba r-raġunijiet speċjali tas-sitwazzjoni tiegħek (Artikolu 21 GDPR; ara t-Taqsima 14).
6. Analiżi tal-Użu (Firebase Analytics) – bil-kunsens biss
Jekk tagħti l-kunsens għall-analiżi tal-użu, niġbru d-data li ġejja biex intejbu l-app u nifhmu l-użu tal-funzjonalità:
- Skrinijiet u funzjonijiet miżjura, żmien fil-paġna
- Pressjoni ta' buttuni/switches u settings użati (mingħajr il-kontenut tal-kejliet tiegħek)
- Bidu/tmiem tas-sessjoni, tul tas-sessjoni u frekwenza tal-użu
- Informazzjoni tat-tagħmir (mudell, sistema operattiva, lingwa, pajjiż mis-settings tat-tagħmir)
- Grupp ta' età mogħti volontarjament (ara t-Taqsima 7)
- Tip ta' vettura u tip ta' mezzi awżiljarji (mis-settings tal-app)
- Avvenimenti bħal kalibrazzjoni, konnessjoni/dikkonnessjoni tas-sensur (tip ta' sensur, tul), tlestija tal-onboarding, kalkoli ta' livellament imwettqa (valuri tal-inklinazzjoni mrondjati, tip ta' vettura, mezzi awżiljarji)
- Bil-kunsens addizzjonali għall-post: indikazzjonijiet tal-post anonimizzati (imrondjati għal madwar 11 km) (ara t-Taqsima 7.3)
- ID ta' installazzjoni pseudonimu awtomatikament ġenerata minn Firebase (l-ebda isem, l-ebda email)
Id-data ma fiha l-ebda kontenut tal-kejliet tiegħek. Lokalment jinżammu wkoll kontaturi tal-użu (eż. kontaturi tal-funzjonalità u tas-sessjoni); dawn jiġu mħassrin fuq ir-reset tal-privatezza. Barra minn hekk, avvenimenti ta' analiżi jiġu mgħoddija bħala kuntest ta' breadcrumb lil Sentry, iżda biss jekk il-kunsens tal-analiżi jkun attiv.
Bażi legali: Artikolu 6(1)(a) GDPR (kunsens) flimkien mal-§ 25(1) TDDDG (ħażna ta' informazzjoni jew aċċess għall-informazzjoni fit-tagħmir terminali). Il-kunsens huwa volontarju u ddisattivat b'default; jingħata fl-onboarding jew taħt Settings → Privatezza u Analiżi.
Destinatarji/Trasferiment lil pajjiżi terzi: ara t-Taqsima 9.2 (Google Firebase).
Żmien tal-ħażna: Firebase massimu 14-il xahar (standard Google) jew sat-rtirar; kontaturi lokali sat-reset tal-privatezza jew tneħħija.
Rtirar: fi kwalunkwe ħin fl-app taħt Settings → Privatezza u Analiżi jew permezz ta' email lil shop@mixcover.de.
7. Data tal-Post, Temp u Grupp ta' Età Volontarju
7.1 Determinazzjoni tal-Post għall-Wiri tat-Temp
L-app tista', fuq talba, turi data lokali tat-temp għal post attwali tiegħek. Għal dan il-fini, wara li tingħata l-kunsens tal-post u l-permess tal-sistema operattiva addizzjonalment meħtieġ, hija tiddetermina l-koordinati ġeografiċi tiegħek (latitudni/lonġitudni) u tittrażmettihom lis-servizz tat-temp Open-Meteo (ara t-Taqsima 9.3) biex tiġi d-data attwali tat-temp u tbassir. Il-pożizzjoni preċiża ma tinħażenx b'mod permanenti; id-data tat-temp tinħażen temporanjament biss (fil-memorja madwar 30 minuta, lokalment sa 24 siegħa bħala fallback).
Bażi legali: Artikolu 6(1)(a) GDPR (kunsens) flimkien mal-§ 25(1) TDDDG.
7.2 Data tat-Temp Użata
Tiġi pproċessata għall-wiri, inter alia, it-temperattura, ir-riħ, l-umdità, il-viżibbiltà, il-kodiċi tat-temp, isem tal-post iddeterminat permezz ta' reverse geocoding u tbassir ta' 7 ijiem.
7.3 Statistika tal-Post Anonimizzata
Jekk ikun hemm kemm il-kunsens tal-post kif ukoll il-kunsens tal-analiżi, l-app tista' tittrażmetti pożizzjoni mrondjata għal post deċimali wieħed (grilja ta' madwar 11 km, mhux attribuibbli lil persuna) lil Firebase Analytics biex jiġu evalwati reġjuni tal-użu anonimizzati. Ma ssirx traċċjar tal-post relatat ma' persuni.
Bażi legali: Artikolu 6(1)(a) GDPR (kunsens).
7.4 Grupp ta' Età Volontarju
Fl-onboarding jew fl-abbonament tan-newsletter, tista' volontarjament tindika grupp ta' età (eż. "18–30", "30–40"). Dan jservi biex nagħżlu kontenut aktar rilevanti u, jekk indikat, jinħażen lokalment u (bil-kunsens attiv tal-analiżi) bħala proprjetà tal-utent Firebase u fir-rigward ta' abbonament tan-newsletter jiġi trażmess lil Brevo/Shopify. Gruppi ta' età f'intervalli ta' mill-inqas ħames snin ma jitqisux fihom infushom bħala direttament attribuibbli lil persuna. Il-grupp ta' età maħżun lokalment jiġi mħassar fuq ir-reset tal-privatezza (ara t-Taqsima 13.3).
Bażi legali: Artikolu 6(1)(a) GDPR (kunsens volontarju).
Rtirar/Oġġezzjoni: fi kwalunkwe ħin permezz tas-settings jew tar-reset tal-privatezza; b'rabta ma' Firebase/Brevo/Shopify permezz tal-mezzi rispettivi ta' rtirar (Taqsimiet 6, 11, 12).
8. Notifiki Push (Firebase Cloud Messaging)
L-app tista' tibgħatlek notifiki push. Nagħżlu żewġ tipi:
- Informazzjonijiet ta' servizz u prodott (eż. aġġornamenti tal-app, funzjonalitajiet ġodda, prodotti ġodda): Dawn tirċevihom ladarba tkun ippermettejt notifiki fil-livell tas-sistema operattiva.
- Offerti u reklamar (skontijiet, promozzjonijiet, aħbarijiet): Dawn tirċevihom biss jekk tkun ukoll espressament qbilt mal-kategorija "Offerti/Reklamar".
Biex nagħtu l-messaġġi, nużaw Firebase Cloud Messaging (FCM) ta' Google Ireland Limited (ara t-Taqsima 9.2). Token push pseudonimu jiġi ġġenerat fuq it-tagħmir tiegħek u trażmess lil Google; biss b'dan jistgħu jiġu kkonsenjati l-messaġġi. It-token ma fih l-ebda isem u l-ebda indirizz email. Jiġu pproċessati wkoll is-suġġetti abbonati (eż. "kollha", "aġġornamenti tal-app", "prodotti", "offerti"), l-istatus tal-permess u l-istatus ta' klikk/qari (lokalment). Kontenut ta' notifiki push individwali jinħażen esklużivament lokalment (ara t-Taqsima 4.8).
Bażi legali: Push ta' Servizz/Prodott: Artikolu 6(1)(b) GDPR (eżekuzzjoni tal-kuntratt – informazzjoni tas-servizz) jew Artikolu 6(1)(f) GDPR flimkien mal-§ 25(2) TDDDG. Push ta' Reklamar ("Offerti"): Artikolu 6(1)(a) GDPR flimkien mal-§ 25(1) TDDDG, § 7(2) UWG. Il-kunsens tar-reklamar huwa volontarju, ddisattivat b'default u rtirabbli fi kwalunkwe ħin.
Destinatarji/Trasferiment lil pajjiżi terzi: ara t-Taqsima 9.2 (Google FCM, USA possibbli; SCC).
Żmien tal-ħażna: Token FCM sat-tneħħija/rtirar tal-permess (irrotata minn Google); aħbarijiet lokali sat-reset tal-privatezza.
Rtirar: fi kwalunkwe ħin permezz tas-settings tan-notifiki tas-sistema operattiva tiegħek; push tar-reklamar addizzjonalment fl-app taħt Settings → Privatezza u Analiżi.
9. Fornituri tas-Servizzi u Partijiet Terzi Użati
9.1 Sentry (Analiżi ta' Crash u Żbalji)
Fornitur: Functional Software, Inc. ("Sentry"), 132 Hawthorne Street, San Francisco, CA 94107, USA. L-ipproċessar isir permezz tar-reġjun tal-UE (de.sentry.io); skont il-konfigurazzjoni, l-ipproċessar fuq servers fl-Istati Uniti ma jistax jiġi eskluż.
- Għan: Analiżi ta' crash/żbalji, monitoraġġ tal-prestazzjoni u l-istabbiltà, ipproċessar ta' feedback in-app (ara t-Taqsima 10).
- Bażi legali: Artikolu 6(1)(f) GDPR (interess leġittmu), bil-feedback b'indirizz email addizzjonalment Artikolu 6(1)(a/b) GDPR.
- Garanziji pajjiżi terzi: Klawżoli Kuntrattwali Standard tal-UE skont l-Artikolu 46 GDPR; ftehim tal-ipproċessar tad-data skont l-Artikolu 28 GDPR.
- Żmien tal-ħażna: bħala regola 90 jum.
- Politika tal-Privatezza: https://sentry.io/privacy/
9.2 Google Firebase (Analytics, Crashlytics u Cloud Messaging/FCM)
Fornitur: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, l-Irlanda ("Google"); għall-Istati Uniti: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Proġett Firebase: "level-app-ad57e".
- Servizzi/Għan: Firebase Analytics (analiżi tal-użu, bil-kunsens biss – Taqsima 6), Firebase Crashlytics (rapporti ta' crash, interess leġittmu – Taqsima 5), Firebase Cloud Messaging (Push – Taqsima 8).
- Bażi legali: Analytics/FCM-Reklamar: Artikolu 6(1)(a) GDPR; Crashlytics/Service-Push: Artikolu 6(1)(f) jew (b) GDPR.
- Garanziji pajjiżi terzi: L-ipproċessar fuq servers Google fl-Istati Uniti huwa possibbli. Google ħadet impenn lejn il-Klawżoli Kuntrattwali Standard tal-UE skont l-Artikolu 46 GDPR; ftehim tal-ipproċessar tad-data skont l-Artikolu 28 GDPR.
- Żmien tal-ħażna: Analytics massimu 14-il xahar; Crashlytics bħala regola 90 jum; token FCM sat-rtirar/tneħħija.
- Politika tal-Privatezza: https://policies.google.com/privacy
- Privatezza Firebase: https://firebase.google.com/support/privacy
9.3 Open-Meteo (Data tat-Temp)
Fornitur: Open-Meteo, servizz ta' data tat-temp open-source, użabbli bla ħlas u mingħajr API key (open-meteo.com). Skont l-għarfien tagħna, l-hosting isir fl-UE jew fl-Iżvizzera. Jiġu trażmessi biss il-koordinati ġeografiċi biex tinkiseb id-data tat-temp; l-ebda isem, indirizz email jew identifikatur tat-tagħmir/utent ma jiġu trażmessi u l-ebda profil tal-utent ma jinħoloq. Peress li dan huwa servizz bla ħlas mingħajr reġistrazzjoni, bħala regola ma hemm l-ebda ftehim formali tal-ipproċessar tad-data ma' Open-Meteo skont l-Artikolu 28 GDPR; ir-riskju huwa baxx, madankollu, peress li jiġu trażmessi biss koordinati anonimi mingħajr rabta miegħek bħala persuna.
- Bażi legali: Artikolu 6(1)(a) GDPR (kunsens tal-post) jew Artikolu 6(1)(b) GDPR (eżekuzzjoni tal-kuntratt – funzjoni tat-temp).
- Garanziji pajjiżi terzi: Skont l-għarfien tagħna, l-ipproċessar isir fl-UE jew fl-Iżvizzera (għall-Iżvizzera hemm deċiżjoni ta' adegwatezza skont l-Artikolu 45 GDPR). Trażmissjoni lil pajjiżi terzi mhux sikuri mhix prevista.
- Avviżi tal-Privatezza/Termini ta' Użu: https://open-meteo.com/en/terms
9.4 Brevo (Email tan-Newsletter u Tranżazzjonali)
Fornitur: Sendinblue SAS ("Brevo"), 106 boulevard Haussmann, 75008 Pariġi, Franza. Ipproċessar fuq servers tal-UE (Franza).
- Għan: Invio tal-konferma Double-Opt-In u tal-newsletter; notifiki tal-feedback lilna.
- Bażi legali: Artikolu 6(1)(a) GDPR flimkien mal-§ 7(2)(3) UWG (newsletter); Artikolu 6(1)(f) GDPR (notifika interna tal-feedback).
- Garanziji pajjiżi terzi: Ipproċessar fl-UE; ftehim tal-ipproċessar tad-data skont l-Artikolu 28 GDPR.
- Politika tal-Privatezza: https://www.brevo.com/de/legal/privacypolicy/
9.5 Shopify (Wiri tal-Prodotti u Rekord tal-Klient tan-Newsletter)
Fornitur: Shopify International Limited, Victoria Buildings, Sular 2, 1–2 Haddington Road, Dublin 4, D04 XN32, l-Irlanda; kumpanija parent: Shopify Inc., il-Kanada.
- Għan: Ġbir ta' informazzjoni pubblika dwar il-prodotti għal feed tal-prodott in-app (data teknika ta' konnessjoni/prodott biss, l-ebda data tal-klient); wara abbonament konfermat tan-newsletter, ħażna bħala rekord tal-klient b'status tan-newsletter.
- Bażi legali: Artikolu 6(1)(b) GDPR (feed tal-prodott) jew Artikolu 6(1)(f) GDPR (interess leġittmu f'informazzjoni dwar il-prodotti); rekord tal-klient: Artikolu 6(1)(a) GDPR (kunsens).
- Garanziji pajjiżi terzi: Trażmissjoni lil pajjiżi terzi (eż. USA/Kanada) tista' sseħħ; Shopify qablet ma' garanziji xierqa skont l-Artikolu 46 GDPR (Klawżoli Kuntrattwali Standard tal-UE). Għall-Kanada hemm ukoll deċiżjoni ta' adegwatezza tal-Kummissjoni Ewropea (Artikolu 45 GDPR) għall-organizzazzjonijiet soġġetti għall-PIPEDA. Ftehim tal-ipproċessar tad-data skont l-Artikolu 28 GDPR.
- Politika tal-Privatezza: https://www.shopify.com/legal/privacy
9.6 Server Proprju tal-Mixcover GmbH (Relay)
Abbonamenti tan-newsletter u feedback in-app jiġu trażmessi l-ewwel lis-server proprju tagħna (operat minn Mixcover GmbH, sit tas-server fl-UE) u maħżuna hemmhekk. Minn hemm isseħħ – skont il-funzjoni – l-għaddija lil Brevo, Shopify, Sentry kif ukoll notifika interna lit-tim tagħna permezz tas-servizz tal-messaġġerija Telegram.
Notifika interna tat-tim permezz ta' Telegram: Il-fornitur huwa Telegram FZ-LLC (Dubai, l-Emirati Għarab Magħquda). Telegram jaqdi esklużivament il-funzjoni ta' notifika interna tat-tim tagħna (eż. "feedback ġdid wassal") u mhuwiex kanal ta' komunikazzjoni indirizzat mill-utent. Aħna nillimitaw il-kontenut trażmess lil Telegram għall-minimu meħtieġ; it-trażmissjoni ta' kontenut f'test ċar b'rabta personali (b'mod partikolari indirizz email mogħti volontarjament minnek) naħarbuha, mil-lat tal-minimizzazzjoni tad-data, kemm jista' jkun possibbli fuq in-naħa tas-server. L-Emirati Għarab Magħquda huma pajjiż terz mingħajr deċiżjoni ta' adegwatezza tal-Kummissjoni Ewropea. Sa fejn f'każijiet individwali data personali tkun xorta tiġi trażmessa permezz ta' Telegram, dan ibbażnieh fuq garanziji xierqa skont l-Artikolu 46 GDPR (Klawżoli Kuntrattwali Standard tal-UE) jew – fejn applikabbli – fuq deroga skont l-Artikolu 49(1) GDPR; fil-bqija, trażmissjoni ssir biss ta' indikazzjonijiet anonimizzati jew mhux attribuibbli lil persuna.
- Bażi legali: Artikolu 6(1)(a) GDPR (newsletter), Artikoli 6(1)(b) u (f) GDPR (appoġġ/feedback, notifika interna).
- Politika tal-Privatezza Telegram: https://telegram.org/privacy
9.7 Żvelar lil Partijiet Terzi Oħra
L-ebda żvelar tad-data personali tiegħek lil partijiet terzi oħra ma jsir, sakemm: ikun ingħata l-kunsens espressament tiegħek; l-iżvelar ikun meħtieġ għall-eżekuzzjoni tal-kuntratt; aħna nkunu obbligati legalment biex niżvelaw; jew l-iżvelar ikun meħtieġ biex ninforzzaw id-drittijiet tagħna.
10. Feedback In-App (Rapporti ta' Żbalji u Talbiet għal Funzjonalità)
Permezz tal-funzjoni tal-feedback, tista' tirrapportalna żbalji jew tibgħat talbiet għal funzjonalità. Nipproċessaw: it-test tal-feedback tiegħek, it-tip (bug/talba), b'mod fakultattiv l-indirizz email tiegħek (għal mistoqsijiet ta' follow-up), verżjoni/build tal-app, pjattaforma u verżjoni tas-sistema operattiva, lingwa, timestamp u – jekk mehmuż minnek – screenshot. It-trażmissjoni ssir lis-server proprju tagħna (lager.mix-cover.de jew lagerbestands-tool, UE) u fl-istess ħin lil Sentry; fuq in-naħa tas-server isseħħ notifika interna permezz ta' Telegram (ara t-Taqsima 9.6, inkluż indikazzjoni ta' pajjiż terz Telegram FZ-LLC/UAE) u invio ta' email lit-tim tagħna permezz ta' Brevo.
L-indikazzjoni ta' indirizz email hija volontarja u meħtieġa biss jekk tixtieq risposta.
Bażi legali: Artikolu 6(1)(b) GDPR (ipproċessar tat-talba tiegħek ta' appoġġ) kif ukoll Artikolu 6(1)(f) GDPR (interess leġittmu fit-titjib tal-prodott); bl-indikazzjoni fakultattiva tal-email Artikolu 6(1)(a) GDPR (kunsens biex tikkuntattja).
Destinatarji/Trasferiment lil pajjiżi terzi: server proprju (UE), Brevo (UE), Sentry (ara 9.1, possibbilment USA ma' SCC), notifika interna permezz ta' Telegram (ara 9.6, UAE = pajjiż terz; minimizzazzjoni tad-data, possibbilment SCC/Artikolu 49 GDPR).
Żmien tal-ħażna: fuq is-server tagħna sa 12-il xahar (għal analiżi ta' tendenza u żbalji); Sentry bħala regola 90 jum; screenshot mehmuż biss sat-trattament.
11. Abbonament tan-Newsletter
Jekk tabbona fil-newsletter fl-app, nipproċessaw l-indirizz email tiegħek, b'mod fakultattiv l-isem u l-kunjom kif ukoll – jekk tindikahom – il-grupp ta' età volontarju tiegħek, esklużivament għall-invio tan-newsletter (aħbarijiet, prodotti ġodda, offerti ta' 040 Parts). Barra minn hekk naħżnu l-lingwa magħżula fl-app (għan-newsletter fil-lingwa tiegħek), il-pjattaforma tat-tagħmir tiegħek (biss b'mod vag: iOS jew Android), il-verżjoni tal-app, il-mument u l-kunsens tiegħek (checkbox tal-marketing). L-abbonament isir permezz tas-server proprju tagħna (UE); għall-invio tal-emails nużaw Brevo (Taqsima 9.4) u naħżnuk wara l-konferma bħala klient b'status tan-newsletter fil-ħanut Shopify tagħna (Taqsima 9.5).
Għal raġunijiet ta' minimizzazzjoni tad-data, f'każ ta' konnessjoni temporanjament nieqsa mal-internet, l-indirizz email tiegħek biss jinħażen lokalment temporanjament (kju offline) u l-abbonament jiġi ssodisfat mal-ftuħ li jmiss tal-app; isem u kunjom ma jinħażnux lokalment apposta f'dan il-każ. Numru tat-telefon jew il-mudell eżatt tat-tagħmir tiegħek ma jiġux miġbura għan-newsletter.
Bażi legali: Artikolu 6(1)(a) GDPR flimkien mal-§ 7(2)(3) UWG. L-abbonament isir bl-proċedura Double-Opt-In: tirċievi email ta' konferma u tiġi mdaħħal fil-lista tad-distribuzzjoni biss wara l-konferma.
Destinatarji/Trasferiment lil pajjiżi terzi: server proprju (UE), Brevo (UE), Shopify (ara 9.5, possibbilment USA/Kanada ma' SCC jew deċiżjoni ta' adegwatezza).
Żmien tal-ħażna: sat-rtirar tal-kunsens jew id-diżabbonament; il-kju offline lokalment biss sat-trażmissjoni b'suċċess.
Rtirar: fi kwalunkwe ħin permezz tal-link ta' diżabbonament f'kull email jew permezz ta' messaġġ lil shop@040parts.com jew shop@mixcover.de.
12. Feed tal-Prodotti Shopify (Novitajiet fl-App)
Biex jintwerew prodotti ġodda (mmarkati bħala "Novità"), l-app tiġbor data pubblika dwar il-prodotti permezz tal-interface Storefront ta' Shopify (ID tal-prodott, titlu, deskrizzjoni mqassra, prezz, URL tal-immaġni, link tal-ħanut). Lokalment jinħażnu valuri tekniċi biex jikkontrollaw il-wiri (eż. il-cache tal-prodotti miġbur, prodotti diġà marawna, kontatur tas-sessjoni, status tal-ħabi); dawn ma jħallu t-tagħmir tiegħek. Kwalunkwe kejl tas-suċċess ("mara"/"mistur") isir biss bil-kunsens attiv tal-analiżi. Il-valuri tekniċi maħżuna lokalment inkluż il-cache tal-prodotti jiġu mħassrin fuq ir-reset tal-privatezza (ara t-Taqsima 13.3).
Bażi legali: Artikolu 6(1)(b) GDPR (eżekuzzjoni tal-kuntratt – wiri tal-prodotti) jew Artikolu 6(1)(f) GDPR (interess leġittmu f'informazzjoni dwar il-prodotti); traċċjar lokali bi kejl tas-suċċess: Artikolu 6(1)(a) GDPR.
Destinatarji/Trasferiment lil pajjiżi terzi: Shopify (ara 9.5).
Żmien tal-ħażna: cache tal-prodotti lokalment 24 siegħa; valuri "mara"/"mistur" sat-reset tal-privatezza.
13. Permessi tat-Tagħmir, Sigurtà tad-Data u Reset tal-Privatezza
13.1 Permessi tat-Tagħmir
L-app titlob – kull darba biss meta meħtieġ – il-permessi tas-sistema operattiva li ġejjin: Bluetooth (konnessjoni mas-sensur), post (temp/camping spot), kamera u librerija tal-midja (screenshot fakultattiv mal-feedback), mikrofonu jew riproduzzjoni tal-awdjo (indikazzjonijiet akustiċi/mod sfond) kif ukoll notifiki (push). Tista' tirrevoka permessi mogħtija fi kwalunkwe ħin fis-settings tat-tagħmir.
13.2 Sigurtà tad-Data
Aħna nużaw miżuri ta' sigurtà tekniċi u organizzattivi skont l-Artikolu 32 GDPR biex nipproteġu d-data tiegħek kontra t-telf, il-manipolazzjoni u l-aċċess mhux awtorizzat. It-trażmissjonijiet lill-fornituri tas-servizzi jsiru b'mod inkriptat (HTTPS/TLS). Id-data lokali tal-app tinħażen fit-tħażin sikur tal-app tas-sistema operattiva, li apps oħra ma jkollhomx aċċess għalih. IDs tat-tagħmir/indirizzi MAC jiġu pseudonimizzati qabel kull trażmissjoni esterna (l-aħħar 4 karattri biss).
13.3 Reset tal-Privatezza (Dritt għat-Tħassir)
Permezz tar-reset tal-privatezza fis-settings, tista' tħassar id-data personali kollha maħżuna lokalment – b'mod partikolari profili tas-sensuri (inkluż indirizzi MAC maħżuna), il-cache tat-temp, kontaturi ta' analiżi, il-grupp ta' età mogħti volontarjament minnek, il-cache lokali tal-prodotti Shopify u l-valuri tekniċi ta' wiri relatati, aħbarijiet maħżuna, il-kju offline tan-newsletter u s-settings tal-kunsens kollha. B'dan nimplimentaw dritt tiegħek għat-tħassir (Artikolu 17 GDPR) direttament għad-data miżmuma lokalment. Tħassir komplet tad-data lokali kollha tinkiseb ukoll bit-tneħħija tal-app.
14. Drittjiet Tiegħek bħala Suġġett tad-Data
Għandek id-drittijiet li ġejjin skont l-Artikoli 15–21 GDPR:
- Dritt ta' aċċess (Artikolu 15 GDPR): Konferma u informazzjoni dwar jekk u liema data li tikkonċernawk aħna nipproċessawha.
- Dritt ta' rettifika (Artikolu 16 GDPR): Rettifika ta' data inkorretta jew kompletament tad-data inkompluta.
- Dritt għat-tħassir (Artikolu 17 GDPR): Tħassir tad-data tiegħek ("dritt li tinsa"), sa fejn ma hemmx obbligazzjonijiet legali ta' żamma li jikkontrastawh.
- Dritt ta' restrizzjoni tal-ipproċessar (Artikolu 18 GDPR).
- Dritt għall-portabbiltà tad-data (Artikolu 20 GDPR): Rċevuta tad-data tiegħek f'format strutturato, komuni u leggibli mill-magna.
- Dritt ta' oġġezzjoni (Artikolu 21 GDPR): Oġġezzjoni għall-ipproċessar ibbażat fuq l-Artikolu 6(1)(f) GDPR (interess leġittmu) minħabba r-raġunijiet speċjali tas-sitwazzjoni tiegħek.
Rtirar tal-kunsens: Tista' tirtirar kunsens mogħti fi kwalunkwe ħin b'effett futur (Artikolu 7(3) GDPR). Il-legalità tal-ipproċessar imwettaq qabel ir-rtirar tibqa' mhux affettwata.
- Fl-app: Settings → Privatezza u Analiżi → Amministra l-kunsens
- Permezz ta' email: shop@mixcover.de
Wara r-rtirar, l-ebda data ġdida ma tiġi miġbura abbażi tal-kunsens irtirat; data diġà miġbura tiġi mħassra, sa fejn ma hemmx obbligazzjonijiet legali ta' żamma.
15. Dritt tal-Ilment lill-Awtorità ta' Sorveljanza
Mingħajr preġudizzju għal rimedju amministrattiv jew ġudizzjarju ieħor, għandek dritt ta' ilment lil awtorità ta' sorveljanza tal-protezzjoni tad-data, b'mod partikolari fl-Istat Membru tar-residenza abitwali tiegħek, tal-post tax-xogħol tiegħek jew tal-post tal-ksur allegat.
L-awtorità ta' sorveljanza kompetenti għalina bħala kontrollur hija:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Hamburg Web: https://datenschutz-hamburg.de
16. Kuntatt għal Mistoqsijjet dwar il-Privatezza
Għal mistoqsijjet dwar il-protezzjoni tad-data, l-eżerċizzju tad-drittijiet tiegħek jew ir-rtirar tal-kunsens, jekk jogħġbok ikkuntattja:
Mixcover GmbH FAO: Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg Email: shop@mixcover.de Telefon: +49 40 98241564
Bħala regola nindirizzaw it-talbiet fit-terminu legali (bħala prinċipju xahar wieħed, Artikolu 12(3) GDPR).
17. Ħarsa ġenerali lejn iż-Żmien tal-Ħażna
| Tip tad-Data | Żmien tal-Ħażna |
|---|---|
| Data tas-sensuri/kejl, BLE Scan, Handy-IMU | Temporanja biss fil-memorja; mħassra meta l-app tingħalaq |
| Settings lokali, kalibrazzjoni, profili tas-sensuri (inkluż MAC) | Sat-tħassir tal-profil, ir-reset tal-privatezza jew it-tneħħija |
| Grupp ta' età volontarju (lokali) | Sat-reset tal-privatezza jew it-tneħħija |
| Status tal-privatezza/kunsens (lokali) | Sal-bidla, ir-reset tal-privatezza jew it-tneħħija |
| Messaġġi lokali ("Aħbarijiet") | Sat-reset tal-privatezza jew it-tneħħija |
| Rapporti ta' crash (Sentry) | Bħala regola 90 jum |
| Rapporti ta' crash (Firebase Crashlytics) | Bħala regola 90 jum |
| Analiżi tal-użu (Firebase Analytics) | Massimu 14-il xahar (standard Google) jew sat-rtirar |
| Kontaturi tal-analiżi (lokali) | Sat-reset tal-privatezza |
| Data tal-post | L-ebda ħażna permanenti; cache tat-temp lokalment sa 24 siegħa |
| Feedback in-app (server proprju) | Sa 12-il xahar; screenshot biss sat-trattament |
| Newsletter (server proprju / Brevo / Shopify) | Sad-diżabbonament / rtirar tal-kunsens |
| Token FCM Push | Sat-tneħħija / rtirar tal-permess |
| Cache tal-prodotti Shopify (lokali) | 24 siegħa jew sat-reset tal-privatezza |
Wara skadenza tal-perjodu rispettiv tal-ħażna, id-data tiġi mħassra b'mod rutinarju, sakemm ma hemmx obbligazzjonijiet legali ta' żamma.
18. Bidliet f'din il-Politika tal-Privatezza
Nirriżervaw id-dritt li naġġornaw din il-Politika tal-Privatezza biex dejjem naddattawha mar-rekwiżiti legali attwali jew mal-bidliet fis-servizzi tagħna. Il-verżjoni attwali rispettiva hija aċċessibbli fl-app taħt Settings → Privatezza kif ukoll online taħt app.040parts.com/<lingwa>/privacy. F'każ ta' bidliet sostanzjali, tiġi informat mal-ftuħ li jmiss tal-app u – sa fejn legalment meħtieġ – tintalab tagħti l-kunsens mill-ġdid.
19. Liġi Applikabbli u Ġurisdizzjoni
Tapplika l-liġi tar-Repubblika Federali tal-Ġermanja bl-esklużjoni tal-Konvenzjoni tal-Bejgħ tan-NU, sa fejn id-dispożizzjonijiet legali mandatorji – b'mod partikolari dawk tal-protezzjoni tal-konsumatur jew il-liġi tal-protezzjoni tad-data – ma jikkontrastawx dan. Sa fejn legalment permissibbli, il-ġurisdizzjoni esklużiva għall-kawżi kollha li joriġinaw minn jew relatati ma' din il-Politika tal-Privatezza hija Hamburg. Il-ġurisdizzjonijiet mandatorji mil-liġi – b'mod partikolari għall-konsumaturi – jibqgħu mhux affettwati.
20. Verżjoni Lingwistika Awtoritattiva
Din il-Politika tal-Privatezza hija pprovduta f'bosta lingwi. F'każ ta' diverġenzi jew differenzi ta' interpretazzjoni bejn il-verżjonijiet lingwistiċi, il-verżjoni bil-Ġermaniż tibqa' legalment awtoritattiva.
Din il-Politika tal-Privatezza tapplika esklużivament għal 040 Level App. Ma tapplikax għal siti web esterni marbuta jew servizzi ta' partijiet terzi.
Data: Ġunju 2026 | Verżjoni 1.2
