← Back to Home

Ftehim dwar l-Ipproċessar tad-Data (DPA)

Aġġornat l-aħħar: November 20, 2025

Introduzzjoni

Dan il-Ftehim dwar l-Ipproċessar tad-Data (DPA) huwa parti mit-termini tas-servizz bejn int (il-kontrollur) u NinjaNote (il-proċessur) u jirregola l-ipproċessar tad-data personali skont ir-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR).

Dan id-DPA japplika għad-data personali kollha li NinjaNote tipproċessa f'isemek meta tuża s-servizz tagħna.

Definizzjonijiet

  • Kontrollur: Int, l-utent li jiddetermina l-għanijiet u l-mezzi tal-ipproċessar tad-data personali
  • Proċessur: NinjaNote, li tipproċessa data personali f'isem il-kontrollur
  • Data personali: Kwalunkwe informazzjoni relatata miegħek u maħżuna fi NinjaNote
  • Ipproċessar: Kwalunkwe operazzjoni mwettqa fuq data personali (ġbir, ħażna, użu, divulgazzjoni, ħassar)
  • Suġġett tad-data: Int, il-persuna li magħha hija relatata d-data personali
  • Subproċessur: Servizzi ta' terzi li jipproċessaw data f'isem NinjaNote

Rwoli u responsabbiltajiet

Skont il-GDPR:

Int (kontrollur tad-data)

Int tikkontrolla d-data personali tiegħek u int responsabbli li tiżgura li d-data kollha maħżuna fi NinjaNote tiġi pproċessata b'mod legali.

NinjaNote (proċessur tad-data)

Aħna nipproċessaw id-data personali tiegħek biss biex nipprovdu s-servizz NinjaNote skont l-istruzzjonijiet tiegħek.

Dettalji tal-ipproċessar

Natura tal-ipproċessar

Ħażna, transkrizzjoni, kategorizzazzjoni, sinkronizzazzjoni u qsim volontarju ta' noti bil-vuċi u data relatata.

Għan tal-ipproċessar

  • Transkrizzjoni tar-reġistrazzjonijiet awdjo fi test
  • Ħażna tan-noti u fajls awdjo
  • Sinkronizzazzjoni tad-data bejn l-apparati tiegħek
  • Tippermetti funzjonijiet ta' kollaborazzjoni meta taqsam in-noti

Dewmien

Id-data tiġi pproċessata sakemm għandek kont attiv, flimkien ma' sa 30 jum għall-backups wara t-tħassir tal-kont.

Tipi ta' data personali

  • Indirizz tal-email, isem, ritratt tal-profil
  • Reġistrazzjonijiet bil-vuċi, test traskritt, noti, sommarji
  • Informazzjoni dwar l-apparat, tokens tan-notifiki push

Kategoriji ta' suġġetti tad-data

Utenti individwali ta' NinjaNote li joħolqu kontijiet personali.

Subproċessuri

NinjaNote tuża s-subproċessuri li ġejjin biex tipprovdi s-servizz:

OpenAI, Inc.

Servizz: Transkrizzjoni tal-AI u kategorizzazzjoni

Post: Stati Uniti

Data pproċessata: Fajls awdjo, test traskritt

Google LLC (Firebase)

Servizz: Ħażna tal-cloud u database

Post: Multi-reġjun (US/EU disponibbli)

Data pproċessata: Data u fajls kollha tal-utent

Google LLC (OAuth)

Servizz: Awtentikazzjoni

Post: Stati Uniti

Data pproċessata: Email, isem, ritratt tal-profil

Resend, Inc.

Servizz: Notifiki bl-email

Post: Stati Uniti

Data pproċessata: Indirizz tal-email, kontenut tan-notifika

Stripe, Inc.

Servizz: Proċessar tal-ħlasijiet

Post: Stati Uniti

Data pproċessata: Informazzjoni tal-ħlas, ID tal-utent

Infurmawk b'kwalunkwe bidla fis-subproċessuri permezz ta' email jew notifiki tas-servizz.

Miżuri ta' sigurtà

NinjaNote timplimenta l-miżuri tekniċi u organizzattivi li ġejjin:

  • Enkriptaġġ fi trażmissjoni (HTTPS/TLS) u fil-kwiet (enkriptaġġ default ta' Firebase)
  • Kontroll ta' aċċess ibbażat fuq ir-rwoli u iżolament tad-data għal kull utent
  • Awtentikazzjoni sikura bl-użu ta' Google OAuth 2.0
  • Monitoraġġ u logging tas-sigurtà
  • Backups awtomatiċi regolari b'enkriptaġġ
  • Aġġornamenti ta' sigurtà u patches regolari

Drittijiet tas-suġġett tad-data

NinjaNote tipprovdi l-għodod li ġejjin biex jgħinuk teżerċita d-drittijiet tas-suġġett tad-data:

  • Dritt ta' aċċess: Esporta d-data kollha tiegħek permezz tal-endpoint ta' esportazzjoni tad-data GDPR
  • Dritt ta' rettifika: Editja u aġġorna n-noti u l-profil tiegħek fi kwalunkwe ħin
  • Dritt ta' ħassar: Ħassar il-kont u d-data kollha tiegħek permezz tal-endpoint ta' ħassar tal-kont
  • Dritt ta' portabbiltà: Esporta d-data tiegħek f'format JSON
  • Dritt ta' oġġezzjoni: Waqqaf l-użu tas-servizz u ħassar il-kont tiegħek

Għal għajnuna bid-drittijiet tas-suġġett tad-data, ikkuntattja hola@ninjanote.app

Notifika ta' ksur tad-data

F'każ ta' ksur tad-data personali, NinjaNote tinfurmak mingħajr dewmien żejjed (fi żmien 72 siegħa minn meta tkun infurmata) u tipprovdi informazzjoni dwar in-natura tal-ksur u l-miżuri ta' rimedju.

Trasferimenti internazzjonali tad-data

Id-data tista' tiġi ttrasferita għal pajjiżi barra mill-EEA. NinjaNote tiżgura salvagwardji xierqa:

  • Użu ta' servizzi b'deċiżjonijiet ta' adegwatezza (fejn applikabbli)
  • Klawżoli kuntrattwali standard mas-subproċessuri
  • Subproċessuri b'ċertifikazzjoni Privacy Shield jew ekwivalenti

Drittijiet ta' verifika

Tista' titlob informazzjoni dwar il-prattiki ta' pproċessar tad-data u l-miżuri ta' sigurtà tagħna billi tikkuntattjana. Nipprovdu koperazzjoni raġonevoli biex nuru konformità ma' dan id-DPA.

Ħassar tad-data

Wara t-terminazzjoni tal-kont tiegħek, id-data personali kollha titħassar permanentement fi żmien 30 jum, ħlief jekk iż-żamma hija meħtieġa bil-liġi.

Terminu u terminazzjoni

Dan id-DPA jibqa' fis-seħħ sakemm tuża NinjaNote, u 30 jum wara t-tħassir tal-kont biex tippermetti ż-żamma tal-backups.

Kuntatt

Għal mistoqsijiet dwar l-ipproċessar tad-data jew dan id-DPA, jekk jogħġbok ikkuntattja: