Is teimpléad é an Comhaontú Próiseála Sonraí seo a ullmhaíodh do 1click2open agus ba cheart do chomhairleoir dlí cáilithe é a athbhreithniú sula mbraitheann tú air.
Is cuid de na Téarmaí agus Coinníollacha idir tusa ("Custaiméir", an rialaitheoir) agus 1click2open ("Proofwright", an próiseálaí) an Comhaontú Próiseála Sonraí seo ("DPA"), agus baineann sé leis an gcás ina bpróiseálann Proofwright sonraí pearsanta thar ceann an Chustaiméara — mar shampla, sonraí faoi shuíomhanna cliant féin an Chustaiméara a thugtar isteach sa chonsól. Léiríonn sé Airteagal 28 de Rialachán Ginearálta an AE maidir le Cosaint Sonraí (GDPR).
1. Róil agus raon feidhme
Is é an Custaiméir an rialaitheoir (nó próiseálaí atá ag gníomhú dá chliaint féin) agus is é Proofwright an próiseálaí. Comhlíonfaidh gach páirtí an dlí is infheidhme maidir le cosaint sonraí. Leagtar amach ábhar, ré, cineál, cuspóir, cineálacha sonraí agus catagóirí ábhar sonraí in Iarscríbhinn I.
2. Oibleagáidí an phróiseálaí
Déanfaidh Proofwright an méid seo a leanas:
- Sonraí pearsanta a phróiseáil ar threoracha doiciméadaithe an Chustaiméara amháin (lena n-áirítear mar a leagtar amach sna Téarmaí agus sa DPA seo), mura n-éilíonn an dlí a mhalairt, agus sa chás sin cuirfidh sé an Custaiméir ar an eolas sa chás go gceadaítear é.
- A chinntiú go bhfuil na daoine atá údaraithe chun na sonraí a phróiseáil faoi cheangal ag rúndacht.
- Na bearta teicniúla agus eagraíochtúla a leagtar amach in Iarscríbhinn II a chur i bhfeidhm (Airt. 32).
- Cabhrú leis an gCustaiméir, a mhéid is féidir le réasún, freagra a thabhairt ar iarratais ó ábhair sonraí agus lena oibleagáidí faoi Airt. 32–36 (slándáil, fógra faoi shárú, measúnuithe tionchair).
- De réir rogha an Chustaiméara, sonraí pearsanta a scriosadh nó a thabhairt ar ais ag deireadh na seirbhísí agus cóipeanna atá ann cheana a scriosadh, mura n-éilíonn an dlí coinneáil.
- An fhaisnéis atá riachtanach le réasún chun comhlíonadh a léiriú a chur ar fáil agus iniúchtaí a cheadú faoi Alt 6.
3. Fo-phróiseálaithe
Tugann an Custaiméir údarú ginearálta do Proofwright na fo-phróiseálaithe atá liostaithe in Iarscríbhinn III a fhostú chun an tSeirbhís a sholáthar. Cuireann Proofwright oibleagáidí cosanta sonraí ar gach fo-phróiseálaí nach lú cosanta ná an DPA seo agus fanann sé faoi dhliteanas as a bhfeidhmíocht. Tabharfaidh Proofwright fógra 30 lá ar a laghad (trí ríomhphost nó ar an leathanach seo) sula gcuirfear fo-phróiseálaí leis nó sula gcuirfear ceann eile ina áit, agus lena linn féadfaidh an Custaiméir cur ina choinne ar fhorais réasúnta cosanta sonraí.
4. Slándáil
Coinníonn Proofwright na bearta teicniúla agus eagraíochtúla a bhfuil cur síos orthu in Iarscríbhinn II, lena n-áirítear criptiú faoi bhealach, dintiúir haiseáilte, rialú rochtana, leithlisiú tionóntaí, teorannú rátaí, logáil fhianaise a nochtann aon chur isteach agus cúltacaí lasmuigh den láithreán.
5. Sáruithe ar shonraí pearsanta
Cuirfidh Proofwright an Custaiméir ar an eolas gan mhoill mhíchuí, agus i ngach cás laistigh de 72 uair an chloig ó bheith ar an eolas, faoi shárú ar shonraí pearsanta a dhéanann difear do shonraí an Chustaiméara, leis an bhfaisnéis atá ar fáil go réasúnta chun cabhrú leis an gCustaiméir a oibleagáidí féin a chomhlíonadh.
6. Iniúchtaí
Cuirfidh Proofwright an fhaisnéis atá riachtanach chun comhlíonadh a léiriú ar fáil agus, ar fhógra réasúnta roimh ré agus faoi réir rúndachta, ceadóidh sé iniúchtaí (lena n-áirítear cigireachtaí) ón gCustaiméir nó ó iniúchóir a ainmníonn sé, nach mó ná uair amháin sa bhliain mura n-éilíonn údarás maoirseachta é.
7. Aistrithe idirnáisiúnta
Sa chás go mbaineann próiseáil le sonraí pearsanta a aistriú lasmuigh den Limistéar Eorpach Eacnamaíoch, braitheann na páirtithe ar Chlásail Chaighdeánacha Chonarthacha an Choimisiúin Eorpaigh (Cinneadh 2021/914), arna n-ionchorprú trí thagairt agus arna gcomhlánú ag na sonraí sna hIarscríbhinní, agus/nó ar shásraí aistrithe bailí eile.
8. Dliteanas agus téarma
Tá dliteanas gach páirtí faoin DPA seo faoi réir na dteorainneacha sna Téarmaí. Fanann an DPA seo i bhfeidhm chomh fada agus a phróiseálann Proofwright sonraí pearsanta don Chustaiméir.
Iarscríbhinn I — Sonraí na próiseála
- Ábhar: soláthar Sheirbhís ullmhachta agus fianaise CRA Proofwright.
- Ré: téarma shíntiús an Chustaiméara móide an tréimhse choinneála a leagtar amach sa Pholasaí Príobháideachais.
- Cineál agus cuspóir: óstáil, fardal a dhéanamh, anailís, monatóireacht agus giniúint fianaise chun tacú le dícheall cuí CRA an Chustaiméara.
- Ábhair sonraí: pearsanra an Chustaiméara agus, sa chás go dtugann an Custaiméir a leithéid de shonraí isteach, pearsanra a chliant deiridh (m.sh. riarthóirí suíomh, teagmhálacha slándála).
- Catagóirí sonraí: ainmneacha, seoltaí ríomhphoist gnó, dintiúir cuntais, aitheantóirí suíomh agus comhpháirteanna, seoltaí IP, agus aon sonraí pearsanta atá i láthair in SBOMs a chuirtear isteach, teachtaireachtaí tacaíochta nó cumraíocht. Níl an tSeirbhís beartaithe do shonraí catagóire speisialta.
Iarscríbhinn II — Bearta teicniúla agus eagraíochtúla
- Criptiú sonraí faoi bhealach (TLS); dintiúir stóráilte haiseáilte.
- Leithlisiú docht il-tionónta; tá gach léamh agus scríobh scópáilte de réir úinéireachta.
- Rialú rochtana bunaithe ar róil agus geatáil riaracháin ar an bpribhléid is lú.
- Teorannú rátaí agus cosaint ar mhí-úsáid ar fhíordheimhniú agus ar chríochphointí poiblí.
- Logáil fhianaise a nochtann aon chur isteach, séalaithe le hais.
- Cúltacaí leanúnacha, lasmuigh den láithreán, ag pointe ama den stór fianaise.
- Monatóireacht ar leochaileachtaí agus cainéal nochta comhordaithe don tSeirbhís féin.
Iarscríbhinn III — Fo-phróiseálaithe
- Cloudflare, Inc. — imeall, Pages, bunachar sonraí D1, stóráil chúltaca R2 agus Access — Stáit Aontaithe / imeall domhanda.
- The Fly.io Company — feidhmchlár consóil agus óstáil an stóir fianaise — An tAontas Eorpach.
- Resend — ríomhphost idirbheartaíochta — Stáit Aontaithe.
- PayPal — próiseáil íocaíochtaí — An tAontas Eorpach / Stáit Aontaithe.
Teagmháil
Ceisteanna faoin DPA seo: connect@proofwright.eu.