Aguisín Próiseála Sonraí agus Clásail Chaighdeánacha Conarthacha
1. Aithris
Déanann Ionadaí Instant EU GDPR LTD , cuideachta theoranta, atá cláraithe i mBaile Átha Cliath, Éire, a bhfuil an uimhir chláraithe K78 X5P8 agus GDPR Local LTD aici an tAguisín Próiseála Sonraí seo [dá ngairtear :“DPA” ] a iontráil agus eatarthu. cuideachta theoranta, atá cláraithe in Brighton, Sasana, faoin gcláruimhir 12969035, dá ngairtear “na Páirtithe” le chéile agus ina n-aonar mar an “Páirtí”
DE BHRÍ
(a) Gníomhaíonn Ionadaí GDPR an AE láithreach, TEO, mar an Rialaitheoir Sonraí, mar a shainítear i Roinn 2 den DPA seo;
(b) Feidhmíonn GDPR Local LTD mar Phróiseálaí Sonraí, mar atá sainmhínithe i Roinn 2 den DPA seo;
(c) Féachann na Páirtithe le comhaontú próiseála sonraí a chur chun feidhme a chomhlíonann ceanglais an chreata dhlíthiúil reatha i ndáil le próiseáil sonraí agus le Rialachán (AE) 2016/679 ó Pharlaimint na hEorpa agus ón gComhairle an 27 Aibreán 2016 maidir le cosaint daoine nádúrtha maidir le próiseáil sonraí pearsanta;
(d) Is mian leis na Páirtithe a gcearta agus a n-oibleagáidí a leagan síos.
Tá an DPA seo, lena n-áirítear a Iarscríbhinní, ina fhorlíonadh leis an gComhaontú Scríofa [an “Comhaontú” anseo feasta, agus ina chuid den Chomhaontú seo ], nuair a thugtar an Comhaontú i gcrích idir an Rialaitheoir Sonraí agus custaiméir de chuid an Rialaitheora Sonraí chun críche Seirbhísí Rialaitheora Sonraí a sholáthar, mar sainmhínithe i gclásal 2, mar atá sainmhínithe i gclásal 2 den DPA seo.
2. SAINMHÍNITHE
Beidh le sainmhínithe caipitlithe nach sainítear a mhalairt anseo an bhrí a thugtar dóibh sa Rialachán Ginearálta um Chosaint Sonraí (2016/679) ó Pharlaimint na hEorpa agus ón gComhairle.
Chun an tAguisín seo a léirmhíniú, beidh na bríonna atá leagtha amach thíos ag na téarmaí seo a leanas:
ciallaíonn “ Dlí(í) is Infheidhme ” gach reachtaíocht is infheidhme maidir le cosaint sonraí, príobháideacht agus margaíocht leictreonaí, lena n-áirítear (de réir mar is infheidhme) an GDPR, an RA, an tAcht um Chosaint Sonraí 2018 agus Rialacháin Príobháideachta agus Cumarsáide Leictreonaí (Treoir CE) 2003, chomh maith le haon dlíthe coibhéiseacha. áit ar bith ar domhan, a mhéid a bhaineann aon dlíthe den sórt sin le Sonraí Pearsanta atá le próiseáil anseo thíos ag Próiseálaí Sonraí;
ciallaíonn “Rialaitheoir Sonraí” an t-eintiteas a chinneann modhanna agus cuspóir próiseála Sonraí Pearsanta;
ciallaíonn “Seirbhísí Rialaitheora Sonraí” Seirbhísí Ionadaíocha AE, Comhairliúchán GDPR agus seirbhísí gaolmhara;
ciallaíonn “Próiseálaí Sonraí” an t-aonán a phróiseálann Sonraí Pearsanta thar ceann an Rialaitheora Sonraí;
ciallaíonn “Seirbhísí Próiseálaithe Sonraí” Seirbhísí Ionadaíochta na RA;
ciallaíonn “ GDPR ” Rialachán Ginearálta AE um Chosaint Sonraí 2016/679 ó Pharlaimint na hEorpa agus ón gComhairle agus aon leasuithe, athchur nó forlíonta ina dhiaidh sin.
Ciallaíonn “ Sonraí Pearsanta ” aon fhaisnéis a shainaithníonn, a bhaineann le, a thuairiscíonn, ar féidir baint a bheith léi, go díreach nó go hindíreach, nó a d’fhéadfaí a nascadh go réasúnach, go díreach nó go hindíreach, le nó le duine nádúrtha sainaitheanta nó inaitheanta, arna próiseáil ag an bPróiseálaí Sonraí ar thar ceann an Rialaitheora Sonraí de bhun nó i ndáil leis na Seirbhísí Rialaitheoir Sonraí;
ciallaíonn “ Seirbhísí Próiseála ” aon seirbhísí a sholáthraíonn an Próiseálaí Sonraí don Rialaitheoir Sonraí, lena n-áirítear aon seirbhísí stórála, bogearraí nó ardáin, de bhun comhaontú, ordú ceannaigh, ceadúnais nó suibscríobh.
ciallaíonn “Seirbhísí” Seirbhísí Rialaitheora Sonraí agus Seirbhísí Próiseálaithe Sonraí le chéile;
ciallaíonn “ Clásail Chaighdeánacha Conarthacha ” na clásail chaighdeánacha chonarthacha chun sonraí pearsanta a aistriú chuig próiseálaithe nó fophróiseálaithe atá bunaithe i dtríú tíortha, arna nglacadh ag an gCoimisiún Eorpach ó am go ham faoin GDPR, de réir mar is infheidhme, agus gach iarscríbhinn agus aguisíní gaolmhara. , atá mar chuid dhílis den DPA seo le chéile agus atá i gceangal leis seo mar Iarscríbhinn 2 ( IARSCRÍBHINN 2: CLÁSAIL Chaighdeánacha CONARTHacha (c) a ghabhann leis seo, mar a uasdátú ó am go ham;
Ciallaíonn “ Fophróiseálaí” aon tríú páirtí a fhostaíonn go díreach ag an bPróiseálaí Sonraí chun aon Sonraí Pearsanta a phróiseáil de bhun nó i ndáil leis na Seirbhísí Próiseálaithe Sonraí. Ní bheidh fostaithe nó conraitheoirí Próiseálaí Sonraí ar áireamh sa téarma;
3. RAON NA Próiseála
3.1. Próiseálfaidh an Próiseálaí Sonraí Sonraí Pearsanta mar a thuairiscítear in Iarscríbhinn 1 ( IARSCRÍBHINN 1: SONRAÍ PÓISIALTA SONRAÍ PEARSANTA ) atá i gceangal leis seo;
3.2. Déanfaidh an Próiseálaí Sonraí Sonraí Pearsanta a phróiseáil mar Phróiseálaí nó mar Fho-phróiseálaí ag gníomhú thar ceann an Rialaitheora Sonraí mar Rialaitheoir nó Próiseálaí Sonraí Pearsanta den sórt sin, de réir mar is infheidhme;
3.3. Treoraíonn an Rialaitheoir Sonraí leis seo don Phróiseálaí Sonraí Sonraí Pearsanta a phróiseáil chun críocha teoranta Seirbhísí Próiseálaithe Sonraí a sholáthar agus chun leasa an Rialaitheora Sonraí amháin;
3.4. Ní phróiseálfaidh an Próiseálaí Sonraí na Sonraí Pearsanta ach de réir, (i) théarmaí an DPA seo, (ii) téarmaí an Chomhaontaithe idir na Páirtithe, (iii) ar threoracha doiciméadaithe ón Rialaitheoir Sonraí amháin, ach amháin má tá gá le próiseáil. le Dlíthe Infheidhme (sa chás sin, ní mór don Phróiseálaí Sonraí an Rialaitheoir Sonraí a chur ar an eolas roimh ré maidir le ceanglas den sórt sin, mura bhfuil sé toirmiscthe é sin a dhéanamh de réir dlí), agus (iv) i gcomhlíonadh gach Dlí is Infheidhme;
3.5. Tabharfaidh an Próiseálaí Sonraí fógra don Rialaitheoir Sonraí gan mhoill mhíchuí má chinneann an Próiseálaí Sonraí nach féidir leis treoracha an Rialaitheora Sonraí nó a oibleagáidí faoin DPA seo a chomhlíonadh a thuilleadh.
4. FO-phróiseáil
4.1. Ní dhéanfaidh an Próiseálaí Sonraí aon phróiseáil Sonraí Pearsanta a ligean ar fochonradh d’aon tríú páirtí breise gan toiliú i scríbhinn roimh ré ón Rialaitheoir Sonraí maidir le gach gníomhaíocht fochonraitheoireachta agus tríú páirtí den sórt sin. D’ainneoin an méid sin roimhe seo, údaraíonn an Rialaitheoir Sonraí don Phróiseálaí Sonraí Fophróiseálaithe a fhostú gan teorainn chun críocha teoranta Sonraí Pearsanta a phróiseáil de réir mar is gá chun oibleagáidí an Phróiseálaí Sonraí faoin gComhaontú a chomhlíonadh, ar choinníoll go ndéanfaidh Próiseálaí Sonraí:
– cuireann sé fógra scríofa tríocha (30) lá ar a laghad roimh ré don Rialaitheoir Sonraí go bhfuil sé ar intinn aige Fo-phróiseálaí a fhostú nó a ionadú. Seolfar fógra den sórt sin chuig teagmhálaí ainmnithe an Rialaitheora Sonraí, agus ní mór na nithe seo a leanas a bheith ann ar a laghad: (i) ainm an Fhophróiseálaí; (ii) an cineál Sonraí Pearsanta a phróiseálann an Fo-phróiseálaí sin agus chun críocha; (iii) tuairisc ar na daoine is ábhar do na sonraí a ndéanfaidh an Fophróiseálaí sin a Sonraí Pearsanta a Phróiseáil, agus (iv) suíomh na Próiseála Sonraí a dhéanfaidh an Fo-phróiseálaí sin;
– an leibhéal díchill chuí is gá a dhéanamh chun a áirithiú gur féidir leis an bhFophróiseálaí sin ceanglais an DPA seo agus aon Dlí is Infheidhme a chomhlíonadh; agus
– áirithíonn sé go bhfuil an socrú idir an Próiseálaí Sonraí agus an Fophróiseálaí á rialú ag conradh scríofa atá ceangailteach ar an bhFophróiseálaí, a (i) a éilíonn ar an bhFophróiseálaí Sonraí Pearsanta a phróiseáil de réir an DPA seo nó caighdeáin nach bhfuil ann. nach bhfuil chomh trom leis an DPA seo; agus (ii) go n-áirítear agus ag brath ar na Clásail Chonarthacha Caighdeánacha, a bheidh mar chuid den chonradh idir Próiseálaí Sonraí agus a Fhophróiseálaithe agus a bheidh ina gceangal ar Phróiseálaí Sonraí agus ar a Fhophróiseálaí araon, a mhéid is féidir le haon Sonraí Pearsanta. a bheith próiseáilte ag an bhFophróiseálaí sin lasmuigh den LEE.
4.2. Féadfaidh an Rialaitheoir Sonraí agóid a dhéanamh i gcoinne fostú aon Fho-phróiseálaí ar fhorais réasúnacha príobháideachais, cosanta sonraí nó slándála. I gcás den sórt sin, ní fhostóidh an Próiseálaí Sonraí Fophróiseálaí chun Seirbhísí Próiseálaí Sonraí a sholáthar don Rialaitheoir Sonraí ach amháin tar éis measúnú riosca iomchuí a chríochnú agus a áirithiú go bhfuil rialuithe teicniúla agus eagraíochtúla cuí i bhfeidhm. Má dhéanann an Rialaitheoir Sonraí agóid i gcoinne fostú an Fhophróiseálaí, féadfaidh an Rialaitheoir Sonraí a Chomhaontú leis an bPróiseálaí Sonraí a fhoirceannadh nó a chur ar fionraí, le héifeacht láithreach agus gan phionós.
4.3. Beidh an Próiseálaí Sonraí fós faoi dhliteanas iomlán don Rialaitheoir Sonraí i gcónaí as aon cheann d’oibleagáidí a Fhophróiseálaithe agus a ghníomhaíochtaí próiseála a bhaineann le Sonraí Pearsanta a chomhlíonadh.
5. PEARSANRA PRÓISÉIRÍ SONRAÍ
5.1. A mhéid is incheadaithe faoin dlí is infheidhme, seolfaidh an Próiseálaí Sonraí imscrúdú cúlra iomchuí ar gach fostaí nó conraitheoir de chuid an Phróiseálaí Sonraí agus a bhféadfadh rochtain a bheith acu ar Shonraí Pearsanta [dá ngairtear “Pearsanra Próiseálaithe Sonraí” ] , sula gceadóidh sé rochtain den sórt sin dóibh. . Má léiríonn an t-imscrúdú cúlra nach bhfuil an Próiseálaí Sonraí oiriúnach chun rochtain a fháil ar Shonraí Pearsanta, ní sholáthróidh an Próiseálaí Sonraí rochtain ar Shonraí Pearsanta don Phróiseálaí Sonraí.
5.2. Cinnteoidh an Próiseálaí Sonraí: (i) go mbeidh rochtain ag gach Próiseálaí Sonraí ach amháin de réir mar is gá chun na Seirbhísí Próiseálaithe Sonraí a sholáthar don Rialaitheoir Sonraí agus chun na Dlíthe Infheidhme a chomhlíonadh; (ii) atá faoi cheangal conarthach do cheanglais rúndachta nach lú chomh trom ná an DPA seo; (iii) go gcuirtear oiliúint chuí príobháideachta agus slándála ar fáil dó; (iv) go gcuirtear ar an eolas é maidir le cineál rúnda na Sonraí Pearsanta, agus a gceanglaítear orthu iad a choinneáil faoi rún; agus (v) go bhfuil sé ar an eolas faoi dhualgais agus oibleagáidí an Phróiseálaí Sonraí faoin DPA seo.
6. SLÁNDÁLA
6.1. Léiríonn agus barántaíonn an Próiseálaí Sonraí go bhfuil bearta teicniúla, fisiceacha agus eagraíochtúla cuí curtha i bhfeidhm aige chun na Sonraí Pearsanta a chosaint ar chaillteanas, athrú, scrios, nochtadh neamhúdaraithe nó rochtain de thaisme nó neamhdhleathach nó de thaisme agus, go háirithe, i gcás ina mbaineann an phróiseáil. tarchur sonraí thar líonra, i gcoinne gach cineál próiseála neamhdhleathach a mheastar.
6.2. Ag féachaint don úrscothacht agus don chostas a bhaineann lena gcur chun feidhme, aontaíonn an Próiseálaí Sonraí agus barántaíonn sé go n-áiritheofar le bearta den sórt sin leibhéal slándála is iomchuí do na rioscaí a bhaineann leis an bpróiseáil (lena n-áirítear na rioscaí a bhaineann le sárú ar Shonraí Pearsanta), agus an cineál na Sonraí Pearsanta atá le cosaint, agus gan teorainn áiritheoidh sé go n-áireofar sna bearta sin:
– ainm bréige agus/nó criptiú Sonraí Pearsanta, faoi bhealach agus faoi shuaimhneas;
– an cumas rúndacht leanúnach, sláine, infhaighteacht agus athléimneacht na gcóras agus na seirbhísí próiseála a áirithiú;
– an cumas infhaighteacht agus rochtain ar Shonraí Pearsanta a athbhunú go tráthúil i gcás teagmhais fhisiciúil nó theicniúil; agus
– próiseas chun tástáil, measúnú agus meastóireacht rialta a dhéanamh ar éifeachtacht beart teicniúil agus eagraíochtúil chun slándáil na próiseála a áirithiú.
6.3. Coimeádfaidh an Próiseálaí Sonraí taifid dá ghníomhaíochtaí próiseála a dhéantar thar ceann an Rialaitheora Sonraí, lena n-áireofar ar a laghad:
– sonraí an Phróiseálaí Sonraí mar Phróiseálaí Sonraí Pearsanta , aon ionadaithe, Fophróiseálaithe, oifigeach cosanta sonraí agus Pearsanra Próiseálaithe Sonraí a bhfuil rochtain acu ar Shonraí Pearsanta;
– catagóirí na ngníomhaíochtaí próiseála a dhéantar;
– faisnéis maidir le haistrithe sonraí trasteorann (mar a shonraítear tuilleadh i Roinn 11 den DPA seo), más ann dóibh; agus tuairisc ar na bearta slándála teicniúla agus eagraíochtúla a cuireadh chun feidhme maidir leis na Sonraí Pearsanta próiseáilte.
6.4. Gan mhaolú ar an bhfoirm Cearta Iniúchta an Rialaitheora Sonraí faoi Alt 10 ( FAISNÉIS AGUS CÚNAMH A SHOLÁTHAR ), forchoimeádann an Rialaitheoir Sonraí na cearta chun iniúchadh a dhéanamh ar thaifid a choinníonn an Próiseálaí Sonraí faoin Alt 5 seo ( PEARSÁLTA SONRAÍ ) tráth ar bith.
7. CEARTA ÁBHAR SONRAÍ
7.1. Cabhróidh an Próiseálaí Sonraí go réasúnta leis an Rialaitheoir Sonraí chun freagra a thabhairt ar iarratais chun cearta Ábhar Sonraí nó cearta Tomhaltóirí a fheidhmiú (lena n-áirítear aon ghearáin maidir le próiseáil Sonraí Pearsanta) faoi na Dlíthe Infheidhme, lena n-áirítear, gan teorainn, Dlíthe AE um Chosaint Sonraí ( Iarratas Ábhar Sonraí s) ”).
7.2. Déanfaidh an Próiseálaí Sonraí:
– fógra a thabhairt don Rialaitheoir Sonraí go pras má fhaigheann sé Iarratas Ábhar Sonraí maidir le Sonraí Pearsanta;
– comhar agus cúnamh iomlán a sholáthar maidir le haon Iarratas ó Dhéanamh Sonraí;
– a áirithiú nach bhfreagraíonn sé d’Iarrataí ó Dhaoine ó Dhéanamh Sonraí ach amháin ar threoracha doiciméadaithe an Rialaitheora Sonraí nó mar a cheanglaítear go docht leis na dlíthe is infheidhme a bhfuil an Próiseálaí Sonraí faoina réir; agus
– Taifid leictreonacha a choinneáil ar Iarratais ó Dhaoine ó na Sonraí (faoi na Dlíthe Infheidhme).
8. NOCHTADH DLÍ AGUS SÁRÚ SONRAÍ PEARSANTA
8.1. Tabharfaidh an Próiseálaí Sonraí fógra don Rialaitheoir Sonraí laistigh de 24 huaire tar éis dó teacht ar an eolas faoi na nithe seo a leanas:
– aon iarratas ar nochtadh Sonraí Pearsanta ó Údarás Maoirseachta agus/nó ó aon údarás nó cúirt forghníomhaithe dlí eile mura dtoirmisctear é faoin dlí coiriúil a éilíonn go sonrach ar Phróiseálaí Sonraí rúndacht imscrúdaithe um fhorghníomhú an dlí a chaomhnú;
8.1.1. aon sárú ar Shonraí Pearsanta a bhfuil amhras réasúnach ann nó a bhfuil fios go bhfuil tionchar aige ar Shonraí Pearsanta. Soláthróidh an Próiseálaí Sonraí faisnéis leordhóthanach don Rialaitheoir Sonraí chun ligean don Rialaitheoir Sonraí aon oibleagáidí a chomhlíonadh maidir le tuairisciú nó eolas a thabhairt do na Ábhair Sonraí nó d'údaráis chosanta sonraí faoin sárú ar Shonraí Pearsanta faoi na Dlíthe Infheidhme. Seachas mar a cheanglaítear le dlí, ní dhéanfaidh Próiseálaí Sonraí aon ráitis phoiblí ná aon nochtadh eile maidir le sárú ar Shonraí Pearsanta a dhéanann difear do Shonraí Pearsanta gan toiliú scríofa roimh ré ón Rialaitheoir Sonraí, a fhéadfar a sholáthar, de rogha an Rialaitheora Sonraí, ar chás ar chás. bonn.
8.2. Soláthróidh an Próiseálaí Sonraí na sonraí seo a leanas don Rialaitheoir Sonraí, agus is féidir:
– Nádúr an tsáraithe ar Shonraí Pearsanta, lena n-áirítear catagóirí na nÁbhar Sonraí lena mbaineann agus catagóirí na Sonraí Pearsanta agus na dtaifead sonraí lena mbaineann;
– Na bearta atá molta nó glactha ag Próiseálaí Sonraí i gcomhar leis an Rialaitheoir Sonraí chun aghaidh a thabhairt ar an Sárú ar Shonraí Pearsanta; agus
– Na bearta a d’fhéadfadh an Rialaitheoir Sonraí a dhéanamh chun éifeachtaí díobhálacha féideartha an tsáraithe ar Shonraí Pearsanta a mhaolú.
8.3. Déanfaidh an Próiseálaí Sonraí aon bheart is gá chun imscrúdú a dhéanamh ar aon sárú amhrasta nó iarbhír ar Shonraí Pearsanta agus chun aon damáiste gaolmhar a mhaolú.
8.4. Comhoibreoidh an Próiseálaí Sonraí go hiomlán leis an Rialaitheoir Sonraí agus déanfaidh sé cibé bearta a ordóidh an Rialaitheoir Sonraí chun cabhrú le himscrúdú, maolú agus feabhsú gach sárú ar Shonraí Pearsanta.
9. SONRAÍ PEARSANTA A SHRIOSADH NÓ A CHUR AR AIS
9.1. Ar dhul in éag nó ar fhoirceannadh sholáthar sheirbhísí an Phróiseálaí Sonraí, déanfaidh an Próiseálaí Sonraí, de rogha an Rialaitheora Sonraí, gach cóip de na Sonraí Pearsanta atá ina sheilbh agus/nó ag aon chuid dá Fhophróiseálaithe a scriosadh nó a sheoladh ar ais go pras. , ach amháin mar is gá a choinneáil de réir na nDlíthe Infheidhme. I gcás den sórt sin, údaraíonn an Próiseálaí Sonraí go ráthóidh sé rúndacht na Sonraí Pearsanta agus nach bpróiseálfaidh sé Sonraí Pearsanta go gníomhach a thuilleadh agus go ráthóidh sé go gcuirfear ar ais agus/nó go scriosfar na Sonraí Pearsanta mar a iarrann an Rialaitheoir Sonraí nuair a bheidh an oibleagáid dhlíthiúil ann. gan an fhaisnéis a thabhairt ar ais nó a scriosadh i bhfeidhm a thuilleadh.
9.2. Ar iarratas i scríbhinn roimh ré ón Rialaitheoir Sonraí, soláthróidh Príomhoifigeach Príobháideachta an Phróiseálaí Sonraí nó a chomhionann deimhniú i scríbhinn don Rialaitheoir Sonraí go bhfuil an chuid seo comhlíonta go hiomlán ag an bPróiseálaí Sonraí.
10. FAISNÉIS AGUS CÚNAMH A SHOLÁTHAR
Comhoibreoidh an Próiseálaí Sonraí agus cuideoidh sé go réasúnta leis an Rialaitheoir Sonraí le haon mheasúnuithe tionchair ar chosaint sonraí, comhairliúcháin roimh ré maidir le húdaráis inniúla cosanta sonraí ábhartha agus le haon chúnamh eile a bhaineann le comhlíonadh oibleagáidí an Rialaitheora Sonraí de bhun an GDPR agus Dlíthe Infheidhme eile. Beidh raon feidhme an chúnaimh sin teoranta do phróiseáil na Sonraí Pearsanta ag an bPróiseálaí Sonraí.
11. CEARTA INIÚCHÓIREACHTA
11.1.Cuirfidh an Próiseálaí Sonraí ar fáil go pras don Rialaitheoir Sonraí, arna iarraidh sin i scríbhinn, don fhaisnéis go léir is gá chun comhlíonadh an DPA seo agus le haon Dlíthe Infheidhme a léiriú, lena n-áirítear deimhnithe iniúchta tríú páirtí de chaighdeán tionscail.
11.2.Ceadóidh an Próiseálaí Sonraí agus rannchuideoidh sé le hiniúchtaí, lena n-áirítear iniúchtaí, a dhéanfaidh an Rialaitheoir Sonraí agus/nó iniúchóir arna sainordú ag an Rialaitheoir Sonraí. Ar aon chuma, beidh iniúchóir tríú páirtí faoi réir oibleagáidí rúndachta. Féadfaidh an Próiseálaí Sonraí agóid a dhéanamh i gcoinne roghnú iniúchóra má chreideann sé le réasún nach ráthaíonn an t-iniúchóir rúndacht, slándáil nó go gcuireann sé gnó an Phróiseálaí Sonraí i mbaol ar shlí eile.
12. AISTRIÚ SONRAÍ TRASTEORACH
12.1.Féadfar sonraí pearsanta a aistriú ón Aontas Eorpach (“AE”) chuig tíortha a thairgeann leibhéil leordhóthanacha cosanta sonraí faoi nó de bhun na gcinntí leordhóthanachta arna bhfoilsiú ag sonraí ábhartha an AE (“Cinntí Leordhóthanachta”) de réir mar is infheidhme, gan a thuilleadh. cosaint a bheith riachtanach;
12.2.Má áirítear i bPróiseáil Sonraí Pearsanta ag an bPróiseálaí Sonraí aistrithe ón AE go tíortha eile nach raibh faoi réir Cinneadh Leordhóthanachta ábhartha, agus nach ndéantar aistrithe den sórt sin trí shásra aitheanta comhlíonta eile arna ghlacadh ag Próiseálaí Sonraí le haghaidh aistriú dleathach sonraí pearsanta mar atá sainmhínithe sa GDPR, ansin beidh feidhm ag na Clásail Chonarthacha Caighdeánacha;
12.3.I gcás ina ndéantar Sonraí Pearsanta a aistriú faoi réir na gClásal Caighdeánach Conarthach, déanfar iad seo a chomhlánú agus a shíniú go comhuaineach le forghníomhú an DPA seo ag an Rialaitheoir Sonraí agus ag an bPróiseálaí Sonraí. Áiritheoidh an Próiseálaí Sonraí go gcomhlíonfaidh gach Fophróiseálaí a bheidh ag gabháil do phróiseáil na Sonraí Pearsanta sin oibleagáidí Próiseálaithe Sonraí na SCCanna agus comhlíonfaidh an Rialaitheoir Sonraí oibleagáidí an Rialaitheora Sonraí, i ngach cás faoi na Clásail Chonarthacha Caighdeánacha is infheidhme. Má iarrann an Rialaitheoir Sonraí é, cinnteoidh agus soláthróidh an Próiseálaí Sonraí go ndéanfaidh a Fho-phróiseálaí/na Fo-phróiseálaithe Clásail Chonarthacha Chaighdeánacha go díreach leis an Rialaitheoir Sonraí;
12.4.Ní bheidh feidhm ag na Clásail Chonarthacha Caighdeánacha maidir le Sonraí Pearsanta a bhaineann le daoine aonair atá lonnaithe lasmuigh den RA agus LEE, nó nach n-aistrítear, go díreach nó trí aistriú ar aghaidh, lasmuigh den LEE. I gcás aistrithe sonraí a thionscnaíonn ó thíortha eile lasmuigh den RA agus den LEE, cloífidh Próiseálaí Sonraí le gach Dlí is Infheidhme de chríoch tionscnaimh na Sonraí Pearsanta;
12.5.Soláthróidh Próiseálaí Sonraí an fhaisnéis ábhartha ar fad don Rialaitheoir Sonraí chun a chur ar chumas an Rialaitheora Sonraí a oibleagáidí a chomhlíonadh i gcás aistrithe trasteorann Sonraí Pearsanta. Féadfaidh an Rialaitheoir Sonraí agóid a dhéanamh in aghaidh aistriú Sonraí Pearsanta faoin Alt 11 seo ( CEARTA INIÚCHTA ) ar chúiseanna príobháideachta agus slándála. I gcás den sórt sin, ní dhéanfaidh an Próiseálaí Sonraí aistriú Sonraí Pearsanta dá leithéid a chur i gcrích nó féadfaidh an Rialaitheoir Sonraí soláthar Seirbhísí Próiseálaithe Sonraí a fhoirceannadh nó a chur ar fionraí le héifeacht láithreach gan phionós.
13. SAINMHÍNIÚ
13.1.Slánóidh an Próiseálaí Sonraí, a mhéid a fhoráiltear le Faisnéis Inaitheanta Phearsanta an Phróiseálaí Sonraí [ "PII" anseo feasta ], déanfaidh sé an Rialaitheoir Sonraí agus a oifigigh, a stiúrthóirí agus a fhostaithe faoi seach a chosaint agus a choinneáil neamhdhíobhálach as agus in aghaidh éileamh agus imeachtaí agus gach dliteanas, caillteanas, costas, fíneálacha, agus speansais (lena n-áirítear táillí dlí réasúnacha) a eascraíonn as (i) Próiseáil neamhdhleathach nó neamhúdaraithe an Phróiseálaí Sonraí, scriosadh nó damáiste d’aon Sonraí Pearsanta; agus/nó (ii) teip Próiseálaí Sonraí (lena n-áirítear Pearsanra an Phróiseálaí Sonraí agus Fophróiseálaithe an Phróiseálaí Sonraí) a oibleagáidí faoin DPA seo, an Chomhaontaithe reatha nó aon treoracha breise maidir le Próiseáil den sórt sin a chomhlíonadh i scríbhinn ag Rialaitheoir Sonraí de réir an DPA seo.
14. ILGHNÉITHEACH
14.1.Féadfar an DPA seo, lena n-áirítear an SCC a ghabhann leis, a fhorghníomhú ina chontrapháirteanna, agus measfar gur comhaontú bunaidh gach ceann acu, ach measfar gur comhaontú amháin é gach ceann acu le chéile. Beidh éifeacht le seachadadh contrapháirte forghníomhaithe de leathanach sínithe chuig an DPA seo trí fhacs nó trí ríomhphost de chóip scanta, nó le comhlíonadh agus le seachadadh trí sheirbhís ríomhshínithe (amhail DocuSign), mar sheachadadh bunchontrapháirt fhorghníomhaithe an DPA seo. .
14.2 Scaradh: Má chinntear go bhfuil aon fhoráil den DPA seo neamhbhailí nó neamh-infheidhmithe, fanfaidh an chuid eile den DPA seo bailí agus i bhfeidhm. (i) leasófar an fhoráil atá neamhbhailí nó neamh-infheidhmithe (i) de réir mar is gá chun a bailíocht agus a infhorghníomhaitheacht a áirithiú, agus intinn na bPáirtithe a chaomhnú chomh gar agus is féidir nó, mura féidir é sin a dhéanamh, (ii) a fhorléiriú ar mhodh neamhbhailí. nó ní raibh cuid do-infheidhmithe ann riamh.
14.3.Fógra: Seolfar gach fógra a theastaíonn faoin DPA seo chuig an Rialaitheoir Sonraí trí ríomhphost.
14.4.Seolfar fógraí chuig an bPróiseálaí Sonraí chuig: [email protected]
14.5.Ordú Tosaíochta: I gcás aon choinbhleachta idir téarmaí an DPA seo agus doiciméid eile atá ina gceangal ar Pháirtithe, déanfar téarmaí na ndoiciméad seo a léiriú de réir na hord tosaíochta seo a leanas: (i) na Clásail Chaighdeánacha Conarthacha, agus iad sin amháin. a mhéid is infheidhme de réir Alt 11 thuas; (ii) an DPA seo; (iii) aon téarmaí comhaontaithe, orduithe ceannaigh, ceadúnas nó suibscríobh, ar dá bhun a soláthraítear Seirbhísí Próiseálaithe Sonraí.
14.6.Modhnuithe ón bPróiseálaí Sonraí : féadfaidh an Próiseálaí Sonraí, trí fhógra i scríbhinn roimh ré daichead a cúig (45) lá féilire ar a laghad don Rialaitheoir Sonraí, aon athruithe ar an DPA seo a iarraidh i scríbhinn má bhíonn gá leo mar thoradh ar aon athrú. in, nó i gcinneadh údaráis inniúil faoi, aon dlíthe um Chosaint Sonraí, chun go bhféadfar próiseáil Sonraí Pearsanta a dhéanamh (nó leanúint dá dhéanamh) gan sárú ar an dlí sin um Chosaint Sonraí. De bhun an fhógra sin, pléifidh na Páirtithe go pras na héagsúlachtaí atá beartaithe agus caibidleoidh siad de mheon macánta d’fhonn na héagsúlachtaí sin nó athruithe eile a chomhaontú agus a chur chun feidhme a cheapfar chun aghaidh a thabhairt ar na ceanglais dhlíthiúla a shainaithnítear i bhfógra an Phróiseálaí Sonraí a luaithe is indéanta le réasún.
14.7.Modhnuithe ón Rialaitheoir Sonraí: féadfaidh an Rialaitheoir Sonraí, trí fhógra i scríbhinn roimh ré ar a laghad tríocha (30) lá féilire don Phróiseálaí Sonraí , téarmaí an DPA seo agus/nó aon Chlásail Chaighdeánacha Conarthacha is infheidhme de bhun Alt 11 den DPA seo a athrú. , de réir mar is gá chun go bhféadfar Próiseáil Sonraí Pearsanta a dhéanamh (nó leanúint dá dhéanamh) gan sárú ar na Dlíthe Cosanta Sonraí is infheidhme, nó chun leasanna an Rialaitheora Sonraí a chosaint ar shlí eile, i ngach cás mar a chinnfidh an Rialaitheoir Sonraí go réasúnta dá rogha féin. . Má dhéanann Próiseálaí Sonraí agóid i gcoinne na n-athruithe sin laistigh den tréimhse fógra, pléifidh na Páirtithe go pras na héagsúlachtaí atá beartaithe agus caibidleoidh siad de mheon macánta d’fhonn na héagsúlachtaí sin nó athruithe eile a chomhaontú agus a chur chun feidhme a cheapfar chun aghaidh a thabhairt ar na ceanglais arna sainaithint i bhfógra ón Rialaitheoir Sonraí a luaithe. de réir mar is indéanta le réasún. I gcás nach bhfuil na Páirtithe in ann teacht ar chomhaontú den sórt sin laistigh de 30 lá ón bhfógra sin, ansin féadfaidh an Rialaitheoir Sonraí, trí fhógra i scríbhinn don Pháirtí eile, le héifeacht láithreach agus gan phionós, an Comhaontú a fhoirceannadh a mhéid a bhaineann leis. do na Seirbhísí Próiseálaithe Sonraí a bhfuil tionchar ag na héagsúlachtaí molta (nó a easpa).
DÁ FHIANÚ SIN, déantar an DPA seo agus beidh sé ina cheangal idir na Páirtithe le héifeacht ón dáta a leagtar amach thuas den chéad uair.
| Thar ceann an Rialaitheora: |
| Ainm Iomlán: Adam Brogden |
| Post: Stiúrthóir |
| Seoladh: Oifig 2 12A An Phríomhshráid Íochtarach, Leamhcán Co. Bhaile Átha Cliath K78 X5P8 Éire |
| Faisnéis eile atá riachtanach le go mbeidh an conradh ceangailteach (más ann dó): |
| Síniú: Adam Brogden |
| Thar ceann an Phróiseálaí: |
| Ainm Iomlán: Zlatko Delev |
| Post: Ceannaire Foirne Comhlíonta |
| Seoladh: 1ú Urlár Tosaigh Suite, 27-29 An tSráid Thuaidh, Brighton, Sasana BN1 1EB |
| Faisnéis eile atá riachtanach le go mbeidh an conradh ceangailteach (más ann dó): |
| Síniú: Zlatko Delev |
IARSCRÍBHINN 1: SONRAÍ MAIDIR LE SONRAÍ PEARSANTA A PHRÓISEÁIL
Áirítear san Iarscríbhinn 1 seo sonraí áirithe maidir le próiseáil Sonraí Pearsanta.
Cur síos ar Sheirbhísí Allmhaireora Sonraí: sonraí pearsanta a phróiseáil ón Onnmhaireoir Sonraí chun Seirbhísí a sholáthar, mar atá sainmhínithe i gClásal 2 den DPA seo.
Fad na próiseála: chomh fada agus a chuirtear na Seirbhísí Allmhaireora Sonraí ar fáil.
Nádúr agus cuspóir na próiseála: is é nádúr agus cuspóir na próiseála na seirbhísí a sholáthar dár gcliant chun go gcomhlíonfar an tAcht um Chosaint Sonraí na RA, an GDPR agus na rialacháin ghaolmhara um chosaint sonraí.
Cineálacha sonraí pearsanta arna bpróiseáil: Áirítear ar na sonraí atá le próiseáil sonraí teagmhála an Easpórtálaí Sonraí agus na ndaoine is ábhar do na sonraí chomh maith le sonraí a bhaineann le próiseáil iarrataí, gearáin, agus idirghníomhaíochtaí eile mar thoradh ar sholáthar na seirbhísí. Áirítear leis seo: ainm an duine is ábhar do na sonraí , sonraí teagmhála, ríomhphost, uimhir theileafóin, sonraí íocaíochta, seoladh billeála, agus idirghníomhartha trí ríomhphost / teileafón / post etc.….
IARSCRÍBHINN 2: CLÁSAIL CHAIGHDEÁNACHA CONARTHACHA
(Rialaitheoir do Phróiseálaithe)
Clásal 1: Aidhm agus raon feidhme:
(a) An t-Onnmhaireoir Sonraí agus an t-Allmhaireoir Sonraí, mar atá sainmhínithe thíos, nó i gcomhaontú nó aguisín eile a rialaíonn go héifeachtach próiseáil Sonraí Pearsanta ag an Allmhaireoir Sonraí thar ceann an Onnmhaireora Sonraí, lena n-áirítear gach iarscríbhinn, foilseáin agus aguisíní a ghabhann leo, gach ceann díobh a “ Cóisir ”; agus i dteannta a chéile tá na “ Páirtithe ”, tar éis comhaontú a dhéanamh ar na Clásail Chonarthacha seo a leanas (“ Clásail ”) chun cosaintí leordhóthanacha a thabhairt maidir le cosaint príobháideachta agus cearta bunúsacha agus saoirsí daoine aonair le haghaidh aistrithe ag an Onnmhaireoir Sonraí chuig an Allmhaireoir Sonraí. na sonraí pearsanta a shonraítear in Iarscríbhinn.I.
( b ) Is cuid dhílis de na Clásail seo an Foscríbhinn a ghabhann leis na Clásail seo ina bhfuil na hIarscríbhinní dá dtagraítear ann.
Sainmhínithe
Beidh le sainmhínithe caipitlithe nach sainítear a mhalairt anseo an bhrí a thugtar dóibh sa GDPR agus sa DPA. Seachas mar a mhodhnaítear nó mar a fhorlíontar thíos iad, fanfaidh sainmhínithe an DPA de lánfheidhm agus de lánéifeacht a bheith acu.
Chun críocha na gClásal:
ciallaíonn “Onnmhaireoir Sonraí” an t-eintiteas, atá bunaithe san AE/LEE nó i dtríú tír a aistríonn na Sonraí Pearsanta;
ciallaíonn “Allmhaireoir Sonraí” an t-eintiteas i dtríú tír a fhaigheann na Sonraí Pearsanta ón Onnmhaireoir Sonraí;
Ciallaíonn “An Fophróiseálaí” aon phróiseálaí a fhostaíonn an t-Allmhaireoir Sonraí nó aon Fhophróiseálaí eile den Allmhaireoir Sonraí a thoilíonn sonraí pearsanta a fháil ón allmhaireoir Sonraí nó ó aon Fho-phróiseálaí eile den Allmhaireoir Sonraí atá ceaptha go heisiach le haghaidh gníomhaíochtaí próiseála a dhéanamh ar. thar ceann an Onnmhaireora Sonraí tar éis an aistrithe de réir a threoracha, téarmaí na gClásal agus téarmaí an fhochonartha scríofa;
Ciallaíonn “Bearta Slándála Teicniúla agus Eagraíochtúla” na bearta sin a bhfuil sé d’aidhm acu sonraí pearsanta a chosaint ar scrios de thaisme nó go neamhdhleathach nó ar chaillteanas de thaisme, ar athrú, ar nochtadh neamhúdaraithe nó ar rochtain neamhúdaraithe, go háirithe i gcás ina mbaineann an phróiseáil le tarchur sonraí thar líonra, agus i gcoinne gach neamhdhleathach eile. foirmeacha próiseála.
Clásal 2: Éifeacht agus inathraitheacht na gClásal
(a) Leagtar amach sna Clásail seo cosaintí iomchuí, lena n-áirítear cearta infhorghníomhaithe Ábhar Sonraí agus leigheasanna éifeachtacha dlí, de bhun Airteagal 46(1) agus Airteagal 46(2)(c) den GDPR agus, maidir le haistrithe sonraí ó rialtóirí go próiseálaithe caighdeánacha. clásail chonarthacha de bhun Airteagal 28(7) den GDPR, ar choinníoll nach modhnaítear iad. Ní choisceann sé sin ar na Páirtithe na clásail chaighdeánacha chonarthacha atá leagtha síos sna Clásail seo a áireamh i gconradh níos leithne agus/nó clásail eile nó coimircí breise a chur leis, ar choinníoll nach dtagann siad salach ar a chéile, go díreach nó go hindíreach, leis na Clásail sin nó nach ndéanann siad dochar do na cearta bunúsacha. nó saoirsí na nÁbhar Sonraí.
(b) Tá na Clásail seo gan dochar d’oibleagáidí a bhfuil an t-Onnmhaireoir Sonraí faoina réir de bhua Rialachán (AE) 2016/679.
Clásal 3: Tairbhithe tríú páirtí
(a) Féadfaidh daoine is ábhar do na sonraí na Clásail seo a agairt agus a fhorghníomhú, mar thairbhithe tríú páirtí, i gcoinne an Onnmhaireora Sonraí agus/nó an Allmhaireora Sonraí, cé is moite de na heisceachtaí seo a leanas:
(i) Clásal 1, Clásal 2, Clásal 3, Clásal 6, Clásal 7;
(ii) Clásal 8.1(b), 16(a), (c), (d) agus (e);
(iii) Clásal 17(a), (c), (d) agus (e);
(iv) Clásal 20(a), (d) agus (f);
(v) Clásal 21;
(vi) Clásal 23.1(c), (d) agus (e);
(vii) Clásal 24(e);
(viii) Clásal 26(a) agus (b);
(b) Tá mír (a) gan dochar do chearta na ndaoine is ábhar do na sonraí faoi Rialachán (AE) 2016/679.
Clásal 4: Léiriú
(a) Déanfar na Clásail seo a léamh agus a léiriú i bhfianaise fhorálacha an GDPR.
(b) Ní dhéanfar na Clásail seo a léiriú ar bhealach a thagann salach ar na cearta agus na hoibleagáidí dá bhforáiltear sa GDPR.
Clásal 5: Ordlathas
I gcás contrártha idir na Clásail seo agus forálacha na gcomhaontuithe gaolmhara idir na Páirtithe, a bheidh ann an tráth a gcomhaontófar nó a dhéanfar na Clásail sin ina dhiaidh sin, is ag na Clásail sin a bheidh forlámhas.
Clásal 6: Cur síos ar an aistriú
Tá sonraí an aistrithe, agus go háirithe na catagóirí Sonraí Pearsanta a aistrítear agus an cuspóir dá n-aistrítear iad, sonraithe in Iarscríbhinn IB.
Clásal 7 – Clásal Á
(a) Féadfaidh eintiteas nach Páirtí sna Clásail seo é, le comhaontú na bPáirtithe, aontú leis na Clásail seo tráth ar bith, mar onnmhaireoir sonraí nó mar allmhaireoir sonraí, tríd an bhFoscríbhinn a chomhlánú agus Iarscríbhinn I.A a shíniú.
(b) A luaithe a bheidh an Foscríbhinn agus Iarscríbhinn IA sínithe aige, tiocfaidh an t-eintiteas aontaíoch chun bheith ina Pháirtí sna Clásail seo agus beidh cearta agus oibleagáidí onnmhaireora sonraí nó allmhaireora sonraí aige i gcomhréir lena shonrú in Iarscríbhinn IA.
( c ) Ní bheidh aon chearta ná oibleagáidí ag an eintiteas aontach a eascróidh faoi na Clásail seo ón tréimhse sular tháinig sé chun bheith ina Pháirtí.
Clásal 8: Treoracha
(a) Ní dhéanfaidh an t-Allmhaireoir Sonraí na sonraí pearsanta a phróiseáil ach amháin ar threoracha doiciméadaithe ón Onnmhaireoir Sonraí. Féadfaidh an t-onnmhaireoir sonraí treoracha den sórt sin a thabhairt ar feadh ré an chonartha.
(b) Cuirfidh an t-Allmhaireoir Sonraí an t-onnmhaireoir sonraí ar an eolas láithreach mura bhfuil sé in ann na treoracha sin a leanúint.
Clásal9: Teorainn Aidhm
Ní phróiseálfaidh an t-Allmhaireoir Sonraí na sonraí pearsanta ach amháin chun na críche/na críocha sonracha den aistriú, mar atá leagtha amach in Iarscríbhinn IB, mura rud é ar threoracha breise ón Onnmhaireoir Sonraí.
Clásal 10: Trédhearcacht
Arna iarraidh sin, cuirfidh an tOnnmhaireoir Sonraí cóip de na Clásail sin, lena n-áirítear an Fhoscríbhinn arna comhlánú ag na Páirtithe, ar fáil saor in aisce don Ábhar Sonraí. A mhéid is gá chun rúin ghnó nó faisnéis rúnda eile a chosaint, lena n-áirítear na bearta a bhfuil tuairisc orthu in Iarscríbhinn II agus Sonraí Pearsanta, féadfaidh an tOnnmhaireoir Sonraí cuid de théacs an Fhoscríbhinn a ghabhann leis na Clásail seo a leasú sula ndéanfar cóip a roinnt, ach soláthróidh sé cóip a bhfuil brí leis. achoimre sa chás nach mbeadh an tÁbhar Sonraí in ann a inneachar a thuiscint nó ac(h)earta a fheidhmiú. Arna iarraidh sin, cuirfidh na Páirtithe na cúiseanna atá leis na hathchóirithe ar fáil don Ábhar Sonraí, a mhéid is féidir gan an fhaisnéis arna heagrú a nochtadh. Tá an Clásal seo gan dochar d’oibleagáidí an Onnmhaireora Sonraí faoi Airteagail 13 agus 14 den GDPR.
Clásal 11: Cruinneas
Má thagann an t-Allmhaireoir Sonraí ar an eolas go bhfuil na Sonraí Pearsanta a fuair sé míchruinn, nó go bhfuil siad as dáta, cuirfidh sé é sin in iúl don Onnmhaireoir Sonraí gan mhoill mhíchuí. Sa chás sin, comhoibreoidh an t-Allmhaireoir Sonraí leis an Onnmhaireoir Sonraí chun na sonraí a scriosadh nó a cheartú.
Clásal 12: Fad próiseála agus scriosta nó aischur sonraí
Ní dhéanfaidh an t-Allmhaireoir Sonraí próiseáil ach amháin ar feadh na ré a shonraítear in Iarscríbhinn IB Tar éis dheireadh sholáthar na seirbhísí próiseála, scriosfaidh an t-Allmhaireoir Sonraí, de rogha an Onnmhaireora Sonraí, na Sonraí Pearsanta go léir arna bpróiseáil thar ceann na Sonraí. Onnmhaireoir agus deimhnigh don Onnmhaireoir Sonraí go bhfuil sé sin déanta aige, nó cuir ar ais chuig an Onnmhaireoir Sonraí na Sonraí Pearsanta go léir a próiseáladh thar a cheann agus scrios cóipeanna atá ann cheana. Go dtí go ndéanfar na sonraí a scriosadh nó a thabhairt ar ais, leanfaidh an t-Allmhaireoir Sonraí ag comhlíonadh na gClásail sin a áirithiú. I gcás dlíthe áitiúla is infheidhme maidir leis an Allmhaireoir Sonraí a chuireann cosc ar na sonraí pearsanta a thabhairt ar ais nó a scriosadh, tá an tAllmhaireoir Sonraí ag ráthú go leanfaidh sé ag comhlíonadh na gClásal seo a áirithiú agus nach bpróiseálfaidh sé iad ach a mhéid agus chomh fada agus a cheanglaítear faoi sin. dlí áitiúil. Tá sé seo gan dochar do Chlásal 22, go háirithe an ceanglas ar an Allmhaireoir Sonraí faoi Chlásal 22(e) fógra a thabhairt don Onnmhaireoir Sonraí ar feadh ré an chonartha má tá cúis aige a chreidiúint go bhfuil sé nó go bhfuil sé tagtha faoi réir dlíthe nó cleachtas. nach bhfuil ag teacht leis na ceanglais faoi Chlásal 22(a).
Clásal 13: Slándáil próiseála
(a) Déanfaidh an t-Allmhaireoir Sonraí agus, le linn an tarchurtha, freisin an t-Onnmhaireoir Sonraí, bearta teicniúla agus eagraíochtúla iomchuí a chur chun feidhme chun slándáil na sonraí a áirithiú, lena n-áirítear cosaint i gcoinne sárú ar shlándáil as a dtiocfaidh scriosadh, caillteanas, athrú, nochtadh neamhúdaraithe de thaisme nó go neamhdhleathach. nó rochtain ar na sonraí sin ["Sárú ar Shonraí Pearsanta" anseo feasta). Agus measúnú á dhéanamh ar an leibhéal iomchuí slándála, tabharfaidh na Páirtithe aird chuí ar an úrscothacht, ar na costais a bhaineann le cur chun feidhme, ar chineál, ar raon feidhme, ar chomhthéacs agus ar chuspóir na próiseála agus ar na rioscaí a bhaineann le próiseáil do na Daoine is ábhar do na Sonraí. Breithneoidh na Páirtithe go háirithe dul i muinín criptiúcháin nó bréige-ainmnithe, lena n-áirítear le linn tarchurtha, i gcás inar féidir cuspóir na próiseála a chomhlíonadh ar an mbealach sin. I gcás ainm bhréige, fanfaidh an fhaisnéis bhreise chun na sonraí pearsanta a shannadh d’Ábhar Sonraí ar leith, i gcás inar féidir, faoi rialú eisiach an Onnmhaireora Sonraí. Agus a oibleagáidí faoin mír seo á gcomhlíonadh aige, déanfaidh an t-Allmhaireoir Sonraí na bearta teicniúla agus eagraíochtúla a shonraítear in Iarscríbhinn II ar a laghad a chur chun feidhme. Déanfaidh an t-Allmhaireoir Sonraí seiceálacha rialta chun a áirithiú go leanann na bearta sin de leibhéal iomchuí slándála a sholáthar.
(b) Ní thabharfaidh an t-Allmhaireoir Sonraí rochtain ar na Sonraí Pearsanta do chomhaltaí a phearsanra ach a mhéid is fíorghá chun an conradh a chur chun feidhme, a bhainistiú agus chun faireachán a dhéanamh air. Áiritheoidh sé go bhfuil daoine atá údaraithe chun na Sonraí Pearsanta a phróiseáil tar éis iad féin a chur faoi rúndacht nó go bhfuil siad faoi oibleagáid reachtúil iomchuí rúndachta.
(c) I gcás Sárú ar Shonraí Pearsanta a bhaineann le Sonraí Pearsanta arna bpróiseáil ag an Allmhaireoir Sonraí faoi na Clásail seo, déanfaidh an t-Allmhaireoir Sonraí bearta iomchuí chun aghaidh a thabhairt ar an sárú, lena n-áirítear bearta chun a éifeachtaí díobhálacha a mhaolú. Tabharfaidh an t-Allmhaireoir Sonraí fógra freisin don Onnmhaireoir Sonraí gan mhoill mhíchuí tar éis dó teacht ar an eolas faoin sárú. Áireofar san fhógra sin sonraí pointe teagmhála inar féidir tuilleadh faisnéise a fháil, tuairisc ar chineál an tsáraithe (lena n-áirítear, i gcás inar féidir, catagóirí agus neaslíon na ndaoine is ábhar do na sonraí agus na taifid sonraí pearsanta lena mbaineann), na hiarmhairtí dóchúla agus an bearta arna nglacadh nó atá beartaithe chun aghaidh a thabhairt ar an sárú lena n-áirítear, i gcás inarb iomchuí, bearta chun a éifeachtaí díobhálacha féideartha a mhaolú. Más rud é, agus a mhéid nach féidir, an fhaisnéis go léir a sholáthar ag an am céanna, beidh an fhaisnéis a bheidh ar fáil an tráth sin san fhógra tosaigh agus soláthrófar faisnéis bhreise, de réir mar a bheidh sí ar fáil, gan mhoill mhíchuí.
(d) Comhoibreoidh an t-Allmhaireoir Sonraí leis an Onnmhaireoir Sonraí agus cuideoidh sé leis chun a chumasú don Onnmhaireoir Sonraí a oibleagáidí faoi GDPR a chomhlíonadh go háirithe fógra a thabhairt don údarás inniúil maoirseachta agus do na hábhair sonraí lena mbaineann, ag cur san áireamh cineál na próiseála agus na faisnéise. ar fáil don allmhaireoir sonraí.
Clásal 14: Sonraí íogaire
I gcás go mbaineann an t-aistriú le Sonraí Pearsanta a nochtann bunús ciníoch nó eitneach, tuairimí polaitiúla, creidimh reiligiúnacha nó fealsúnacha, nó ballraíocht cheardchumainn, sonraí géiniteacha, nó sonraí bithmhéadracha chun críche duine nádúrtha a shainaithint go huathúil, sonraí a bhaineann le sláinte nó le saol gnéis duine nó claonadh gnéasach, nó sonraí a bhaineann le ciontuithe coiriúla agus cionta ("sonraí íogaire" anseo feasta), cuirfidh an t-Allmhaireoir Sonraí na srianta sonracha agus/nó na coimircí breise a bhfuil tuairisc orthu in Iarscríbhinn IB i bhfeidhm.
Clásal 15: Aistrithe ar aghaidh
Ní nochtfaidh an t-Allmhaireoir Sonraí na Sonraí Pearsanta do thríú páirtí ach amháin ar threoracha doiciméadaithe ón Onnmhaireoir Sonraí. Ina theannta sin, ní fhéadfar na sonraí a nochtadh ach amháin do thríú páirtí atá lonnaithe lasmuigh den Aontas Eorpach (sa tír chéanna leis an Allmhaireoir Sonraí nó i dtríú tír eile, “aistriú ar aghaidh” anseo feasta) má tá nó má aontaíonn an tríú páirtí a bheith faoi cheangal ag. na Clásail seo, nó más rud é:
(i) go bhfuil an t-aistriú ar aghaidh chuig tír a bhaineann tairbhe as cinneadh leordhóthanachta de bhun Airteagal 45 de GDPR a chumhdaíonn an t-aistriú ar aghaidh;
(ii) áirithíonn an tríú páirtí ar shlí eile coimircí iomchuí de bhun Airteagal 46 nó Airteagal 47 de GDPR maidir leis an bpróiseáil atá i gceist;
(iii) is gá an t-aistriú ar aghaidh chun éilimh dhlíthiúla a bhunú, a fheidhmiú nó a chosaint i gcomhthéacs imeachtaí sonracha riaracháin, rialála nó breithiúnacha; nó
(iv) is gá an t-aistriú ar aghaidh chun leasanna ríthábhachtacha an duine is ábhar do na sonraí nó duine nádúrtha eile a chosaint.
Tá aon aistriú ar aghaidh faoi réir chomhlíonadh ag an Allmhaireoir Sonraí leis na cosaintí eile go léir faoi na Clásail seo, go háirithe teorannú cuspóra.
Clásal 16: Doiciméadú agus comhlíonadh
(a) Tabharfaidh an t-Allmhaireoir Sonraí fógra don Onnmhaireoir Sonraí go pras faoi aon iarraidh a bheidh faighte aige ó Ábhar Sonraí. Ní thabharfaidh sé freagra ar an iarraidh sin féin mura rud é go bhfuil sé údaraithe ag an Onnmhaireoir Sonraí déanamh amhlaidh.
(b) Cabhróidh an t-Allmhaireoir Sonraí leis an Onnmhaireoir Sonraí chun a oibleagáidí a chomhlíonadh chun freagra a thabhairt ar iarrataí na nÁbhar Sonraí ar fheidhmiú a gcearta faoin GDPR. I dtaca leis sin, leagfaidh na Páirtithe amach in Iarscríbhinn II na bearta teicniúla agus eagraíochtúla iomchuí, ag cur san áireamh nádúr na próiseála, trína soláthrófar an cúnamh, chomh maith le raon feidhme agus méid an chúnaimh is gá.
(c) Agus a oibleagáidí faoi mhíreanna (a) agus (b) á gcomhlíonadh aige, comhlíonfaidh an t-Allmhaireoir Sonraí na treoracha ón Onnmhaireoir Sonraí.
(d) Déanfaidh an t-Allmhaireoir Sonraí iniúchtaí a cheadóidh an t-onnmhaireoir sonraí ar na gníomhaíochtaí próiseála a chumhdaítear leis na Clásail seo agus rannchuideoidh sé leo, ag eatraimh réasúnacha nó má tá comharthaí neamhchomhlíonta ann. Beidh feidhm ag an gcéanna i gcás ina n-iarrann an t-Onnmhaireoir Sonraí iniúchadh de réir threoracha an rialaitheora. Agus cinneadh á dhéanamh maidir le hiniúchadh, féadfaidh an t-Onnmhaireoir Sonraí deimhnithe ábhartha atá i seilbh an Allmhaireora Sonraí a chur san áireamh.
(e) I gcás ina ndéanfar an t-iniúchadh de réir threoracha an rialaitheora, cuirfidh an tOnnmhaireoir Sonraí na torthaí ar fáil don rialaitheoir.
(f) Féadfaidh an t-Onnmhaireoir Sonraí rogha a dhéanamh an t-iniúchadh a dhéanamh leis féin nó iniúchóir neamhspleách a shainordú. Féadfaidh iniúchtaí ar áitribh nó saoráidí fisiceacha an Allmhaireora Sonraí a áireamh in iniúchtaí agus, i gcás inarb iomchuí, déanfar iad le fógra réasúnach.
(g) Déanfaidh na Páirtithe an fhaisnéis dá dtagraítear i míreanna (b) agus (c), lena n-áirítear torthaí aon iniúchtaí, a chur ar fáil don údarás inniúil maoirseachta arna iarraidh sin dó.
Clásal 17: Fophróiseálaithe a úsáid
(a) Ní dhéanfaidh an t-allmhaireoir sonraí aon cheann dá ghníomhaíochtaí próiseála arna ndéanamh thar ceann an Onnmhaireora Sonraí faoi na Clásail seo a ligean ar fochonradh d'fhophróiseálaí gan údarú sonrach i scríbhinn a fháil roimh ré ón Onnmhaireoir Sonraí. Tíolacfaidh an t-allmhaireoir sonraí an iarraidh ar údarú sonrach 30 lá ar a laghad roimh fhostú an fhophróiseálaí, mar aon leis an bhfaisnéis is gá chun go bhféadfaidh an t-onnmhaireoir sonraí cinneadh a dhéanamh faoin údarú. Tá liosta na bhfophróiseálaithe atá údaraithe cheana féin ag an onnmhaireoir sonraí le fáil in Iarscríbhinn III. Coimeádfaidh na Páirtithe Iarscríbhinn III cothrom le dáta.
(b) I gcás ina bhfostaíonn an t-Allmhaireoir Sonraí fophróiseálaí chun gníomhaíochtaí próiseála sonracha a dhéanamh (thar ceann an Onnmhaireora Sonraí), déanfaidh sé amhlaidh trí chonradh i scríbhinn lena bhforáiltear, go substaintiúil, do na hoibleagáidí cosanta sonraí céanna. na cinn atá ina gceangal ar an Allmhaireoir Sonraí faoi na Clásail seo, lena n-áirítear i dtéarmaí cearta tairbhí tríú páirtí do dhaoine is ábhar do na sonraí. Comhaontaíonn na Páirtithe go gcomhlíonfaidh an t-Allmhaireoir Sonraí, tríd an gClásal seo a chomhlíonadh, a oibleagáidí faoi Chlásal 15. Áiritheoidh an t-Allmhaireoir Sonraí go gcomhlíonfaidh an fophróiseálaí na hoibleagáidí a bhfuil an t-Allmhaireoir Sonraí faoina réir de bhun na gClásal seo.
(c) Soláthróidh an t-Allmhaireoir Sonraí, arna iarraidh sin don Onnmhaireoir Sonraí, cóip de chomhaontú fophróiseálaí den sórt sin agus aon leasuithe ina dhiaidh sin ar an Onnmhaireoir Sonraí. A mhéid is gá chun rúin ghnó nó faisnéis rúnda eile a chosaint, lena n-áirítear Sonraí Pearsanta, féadfaidh an t-Allmhaireoir Sonraí téacs an chomhaontaithe a athrú sula gcomhroinnfidh sé cóip.
(d) Fanfaidh an t-Allmhaireoir Sonraí go hiomlán freagrach don Onnmhaireoir Sonraí as comhlíonadh oibleagáidí an fhophróiseálaí faoina chonradh leis an Allmhaireoir Sonraí. Tabharfaidh an t-Allmhaireoir Sonraí fógra don Onnmhaireoir Sonraí faoi aon mhainneachtain ag an bhfophróiseálaí a chuid oibleagáidí faoin gconradh sin a chomhlíonadh.
(e) Comhaontóidh an t-Allmhaireoir Sonraí clásal tairbhí tríú páirtí leis an bhfophróiseálaí faoina mbeidh an ceart ag an onnmhaireoir sonraí foirceannadh a dhéanamh – i gcás ina mbeidh an t-Allmhaireoir Sonraí imithe i léig go fíorasach, tar éis deireadh a chur leis an dlí nó má tá sé dócmhainneach. conradh an fhophróiseálaí agus treoir a thabhairt don fhophróiseálaí na sonraí pearsanta a scriosadh nó a thabhairt ar ais.
Clásal 18: Cearta ábhar sonraí
(a) Tabharfaidh an t-Allmhaireoir Sonraí fógra don Onnmhaireoir Sonraí go pras faoi aon iarraidh a bheidh faighte aige ó Ábhar Sonraí. Ní thabharfaidh sé freagra ar an iarraidh sin féin mura rud é go bhfuil sé údaraithe ag an Onnmhaireoir Sonraí déanamh amhlaidh.
(b) (b) Cabhróidh an t-Allmhaireoir Sonraí leis an Onnmhaireoir Sonraí chun a oibleagáidí a chomhlíonadh chun freagra a thabhairt ar iarratais na ndaoine is ábhar do na sonraí ar fheidhmiú a gcearta faoin GDPR. I dtaca leis sin, leagfaidh na Páirtithe amach in Iarscríbhinn II na bearta teicniúla agus eagraíochtúla iomchuí, ag cur san áireamh nádúr na próiseála, trína soláthrófar an cúnamh, chomh maith le raon feidhme agus méid an chúnaimh is gá.
(c) (c) Agus a oibleagáidí faoi mhíreanna (a) agus (b) á gcomhlíonadh aige, comhlíonfaidh an t-allmhaireoir sonraí na treoracha ón onnmhaireoir sonraí.
Clásal 19: Sásamh
(a) Cuirfidh an t-allmhaireoir sonraí na hábhair sonraí ar an eolas i bhformáid thrédhearcach agus inrochtana, trí fhógra aonair nó ar a shuíomh Gréasáin, faoi phointe teagmhála atá údaraithe chun gearáin a láimhseáil. Déileálfaidh sé go pras le haon ghearáin a gheobhaidh sé ó ábhar sonraí.
(b) I gcás díospóide idir ábhar sonraí agus duine de na Páirtithe maidir le comhlíonadh na gClásal seo, déanfaidh an Páirtí sin a dhícheall chun an cheist a réiteach go tráthúil go cairdiúil. Coinneoidh na Páirtithe a chéile ar an eolas faoi dhíospóidí den sórt sin agus, más iomchuí, comhoibreoidh siad chun iad a réiteach.
(c) I gcás ina ndéanann an duine is ábhar do na sonraí ceart tairbhí tríú páirtí a agairt de bhun Chlásal 3, glacfaidh an t-allmhaireoir sonraí le cinneadh an duine is ábhar do na sonraí:
(i) gearán a dhéanamh leis an údarás maoirseachta i mBallstát a ghnáthchónaithe nó a ghnátháit oibre, nó leis an údarás inniúil maoirseachta de bhun Chlásal 21;
(ii) (ii) an díospóid a tharchur chuig na cúirteanna inniúla de réir bhrí Chlásal 26.
(iii) (d) Glacann na Páirtithe leis go bhféadfaidh comhlacht, eagraíocht nó comhlachas neamhbhrabúis ionadaíocht a dhéanamh ar an ábhar sonraí faoi na coinníollacha atá leagtha amach in Airteagal 80(1) den GDPR.
(iv) Cloífidh an t-Allmhaireoir Sonraí le cinneadh atá ina cheangal faoi dhlí an AE nó an Bhallstáit is infheidhme.
(v) (f) Aontaíonn an t-Allmhaireoir Sonraí nach ndéanfaidh an rogha a dhéanfaidh an duine is ábhar do na sonraí dochar dá chearta nó dá cearta nós imeachta maidir le leigheasanna a lorg i gcomhréir leis na dlíthe is infheidhme.
Clásal 20: Dliteanas
( a ) Beidh gach Páirtí faoi dhliteanas don Pháirtí eile i leith aon damáistí is cúis leis an bPáirtí eile mar gheall ar aon sárú ar na Clásail seo.
( b ) Beidh an t-Allmhaireoir Sonraí faoi dhliteanas don Ábhar Sonraí, agus beidh an tÁbhar Sonraí i dteideal cúiteamh a fháil, as aon damáiste ábhartha nó neamhábhartha a dhéanfaidh an t-Allmhaireoir Sonraí nó a fhophróiseálaí a chur faoi deara don Ábhar Sonraí trí shárú an tríú-. cearta tairbhithe páirtí faoi na Clásail seo.
(c) D’ainneoin mhír (b), beidh an tOnnmhaireoir Sonraí faoi dhliteanas don Ábhar Sonraí, agus beidh an tÁbhar Sonraí i dteideal cúiteamh a fháil, as aon damáiste ábhartha nó neamhábhartha a dhéanfaidh an t-onnmhaireoir sonraí nó an t-allmhaireoir sonraí (nó a fho-alt). -processor) is cúis leis an Ábhar Sonraí trí chearta an tairbhí tríú páirtí faoi na Clásail seo a shárú. Tá sé seo gan dochar do dhliteanas an onnmhaireora sonraí agus, i gcás inar próiseálaí atá ag gníomhú thar ceann rialaitheora an t-onnmhaireoir sonraí, do dhliteanas an rialaitheora faoi GDPR nó Rialachán (AE) 2018/1725, de réir mar is infheidhme.
(d) Comhaontaíonn na Páirtithe, má tá an tOnnmhaireoir Sonraí faoi dhliteanas faoi mhír (c) i leith damáistí is cúis leis an Allmhaireoir Sonraí (nó a fhophróiseálaí), go mbeidh sé i dteideal éileamh ar ais ón Allmhaireoir Sonraí an chuid sin den chúiteamh. a fhreagraíonn do fhreagracht an Allmhaireora Sonraí as an damáiste.
(e) I gcás ina mbeidh níos mó ná Páirtí amháin freagrach as aon damáiste a dhéantar don Ábhar Sonraí mar thoradh ar shárú ar na Clásail seo, beidh gach Páirtí freagrach faoi dhliteanas i gcomhpháirt agus go leithleach agus tá an tÁbhar Sonraí i dteideal caingean a thionscnamh sa chúirt ina choinne. aon cheann de na Páirtithe seo.
(f) Comhaontaíonn na Páirtithe, má chuirtear Páirtí amháin faoi dhliteanas faoi mhír (e), go mbeidh sé i dteideal an chuid sin den chúiteamh a fhreagraíonn dá fhreagracht as an damáiste a éileamh ar ais ón bPáirtí eile.
(g) Ní fhéadfaidh an t-Allmhaireoir Sonraí iompar fophróiseálaí a agairt chun a dhliteanas féin a sheachaint.
Clásal 21: Maoirseacht
(a) Gníomhóidh an t-údarás maoirseachta atá freagrach as a áirithiú go gcomhlíonfaidh an t-onnmhaireoir sonraí an GDPR maidir le haistriú sonraí, mar a shonraítear in Iarscríbhinn IC, mar údarás inniúil maoirseachta.
(b) Comhaontaíonn an t-Allmhaireoir Sonraí é féin a chur faoi bhráid dhlínse an údaráis inniúil mhaoirseachta agus comhoibriú leis in aon nósanna imeachta atá dírithe ar chomhlíonadh na gClásail sin a áirithiú. Go háirithe, aontaíonn an t-Allmhaireoir Sonraí freagra a thabhairt ar fhiosrúcháin.
DLÍTHEANNA AGUS OIBLEAGÁIDÍ ÁITIÚLA I GCÁS ROCHTAIN AG ÚDARÁIS PHOIBLÍ
Clásal 22: Dlíthe agus cleachtais áitiúla a dhéanann difear do chomhlíonadh na gClásal
(a) Barántaíonn na Páirtithe nach bhfuil aon chúis acu a chreidiúint go bhfuil na dlíthe agus na cleachtais sa tríú tír chinn scríbe is infheidhme maidir le próiseáil na Sonraí Pearsanta ag an Allmhaireoir Sonraí, lena n-áirítear aon cheanglais chun sonraí pearsanta a nochtadh nó bearta a údaraíonn rochtain phoiblí. údaráis, cosc a chur ar an allmhaireoir sonraí a oibleagáidí faoi na Clásail seo a chomhlíonadh. Tá sé seo bunaithe ar an tuiscint go bhfuil dlíthe agus cleachtais a urramaíonn bunbhrí na gceart agus na saoirsí bunúsacha agus nach sáraíonn a bhfuil riachtanach agus comhréireach i sochaí dhaonlathach chun ceann de na cuspóirí a liostaítear in Airteagal 23(1) den GDPR a chosaint. ní contrártha leis na Clásail seo.
(b) Dearbhaíonn na Páirtithe, le linn dóibh an bharántas i mír (a) a sholáthar, go bhfuil aird chuí á tabhairt acu go háirithe ar na heilimintí seo a leanas:
(i) imthosca sonracha an aistrithe, lena n-áirítear fad an tslabhra próiseála, líon na ngníomhaithe atá i gceist agus na bealaí tarchurtha a úsáidtear; aistrithe ar aghaidh atá beartaithe; an cineál faighteora; cuspóir na próiseála; catagóirí agus formáid na sonraí pearsanta aistrithe; an earnáil eacnamaíoch ina dtarlaíonn an t-aistriú; suíomh stórála na sonraí a aistríodh;
(ii) dlíthe agus cleachtais an tríú tír chinn scríbe – lena n-áirítear iad sin a éilíonn go nochtfar sonraí d’údaráis phoiblí nó a údaraíonn rochtain na n-údarás sin – atá ábhartha i bhfianaise imthosca sonracha an aistrithe, agus na teorainneacha agus na coimircí is infheidhme;
(iii) aon choimircí conarthacha, teicniúla nó eagraíochtúla ábhartha a cuireadh i bhfeidhm chun na coimircí faoi na Clásail seo a fhorlíonadh, lena n-áirítear bearta a chuirtear i bhfeidhm le linn tarchur agus próiseáil na sonraí pearsanta sa tír chinn scríbe.
(c) Barántaíonn an t-Allmhaireoir Sonraí, le linn dó an measúnú a dhéanamh faoi mhír (b), go bhfuil a dhícheall déanta aige an fhaisnéis ábhartha a sholáthar don Onnmhaireoir Sonraí agus aontaíonn sé go leanfaidh sé de bheith ag comhoibriú leis an Onnmhaireoir Sonraí chun comhlíonadh na sonraí a áirithiú. na Clásail seo.
(d) Comhaontaíonn na Páirtithe an measúnú a dhoiciméadú faoi mhír (b) agus é a chur ar fáil don údarás inniúil maoirseachta arna iarraidh sin dó.
(e) Comhaontaíonn an t-Allmhaireoir Sonraí fógra a thabhairt don Onnmhaireoir Sonraí go pras más rud é, tar éis dó na Clásail seo a chomhaontú agus ar feadh ré an chonartha, go bhfuil cúis aige a chreidiúint go bhfuil nó go bhfuil sé tagtha faoi réir dlíthe nó cleachtais nach bhfuil i gcomhréir leis an Acht. ceanglais faoi mhír (a), lena n-áirítear tar éis athrú ar dhlíthe an tríú tír nó beart (amhail iarraidh ar nochtadh) a léiríonn cur i bhfeidhm na ndlíthe sin i gcleachtas nach bhfuil ag teacht leis na ceanglais i mír (a).
(f) Tar éis fógra a thabhairt de bhun mhír (e), nó má tá cúis ag an Onnmhaireoir Sonraí ar shlí eile chun a chreidiúint nach féidir leis an Allmhaireoir Sonraí a oibleagáidí a chomhlíonadh a thuilleadh faoi na Clásail seo, déanfaidh an tOnnmhaireoir Sonraí bearta iomchuí a shainaithint go pras (e.g. teicniúla nó eagraíochtúla). bearta chun slándáil agus rúndacht a áirithiú) atá le glacadh ag an Onnmhaireoir Sonraí agus/nó ag an Allmhaireoir Sonraí chun dul i ngleic leis an gcás. Cuirfidh an t-Onnmhaireoir Sonraí an t-aistriú sonraí ar fionraí má mheasann sé nach féidir aon choimircí iomchuí a áirithiú maidir le haistriú den sórt sin, nó má iarrann an t-údarás inniúil maoirseachta air déanamh amhlaidh. Sa chás sin, beidh an tOnnmhaireoir Sonraí i dteideal an conradh a fhoirceannadh, a mhéid a bhaineann sé le próiseáil sonraí pearsanta faoi na Clásail sin. Má bhaineann níos mó ná dhá Pháirtí leis an gconradh, ní fhéadfaidh an t-Onnmhaireoir Sonraí an ceart sin chun foirceannta a fheidhmiú ach amháin maidir leis an bPáirtí iomchuí, mura rud é go mbeidh a mhalairt comhaontaithe ag na Páirtithe. I gcás ina bhfoirceanntar an conradh de bhun an Chlásail seo, beidh feidhm ag Clásal 23(d) agus (e).
Clásal 23: Oibleagáidí an allmhaireora sonraí i gcás rochtain ag údaráis phoiblí
23.1 Fógra
(a) Aontaíonn an t-Allmhaireoir Sonraí fógra a thabhairt don Onnmhaireoir Sonraí agus, nuair is féidir, an tÁbhar Sonraí a chur ar an eolas go pras (le cabhair ón Onnmhaireoir Sonraí más gá):
(i) go bhfaighidh sé nó sí iarratas atá ceangailteach ó thaobh dlí ó údarás poiblí, lena n-áirítear údaráis bhreithiúnacha, faoi dhlíthe na tíre cinn scríbe ar nochtadh sonraí pearsanta arna n-aistriú de bhun na gClásail seo; áireofar san fhógra sin faisnéis faoi na sonraí pearsanta a iarrtar, faoin údarás iarrthach, faoi bhunús dlí na hiarrata agus faoin bhfreagra a cuireadh ar fáil; nó
(ii) go dtiocfaidh sé/sí ar an eolas faoi aon rochtain dhíreach ag údaráis phoiblí ar Shonraí Pearsanta a aistrítear de bhun na gClásal seo de réir dhlíthe na tíre cinn scríbe; áireofar san fhógra sin gach faisnéis atá ar fáil don Allmhaireoir.
(b) Má tá toirmeasc ar an Allmhaireoir Sonraí fógra a thabhairt don Onnmhaireoir Sonraí agus/nó don Ábhar Sonraí faoi dhlíthe na tíre cinn scríbe, comhaontaíonn an t-Allmhaireoir Sonraí a dhícheall a dhéanamh chun tarscaoileadh an toirmisc a fháil, d’fhonn an oiread eolais agus is féidir a chur in iúl, a luaithe is féidir. Aontaíonn an t-Allmhaireoir Sonraí a chuid iarrachtaí is fearr a dhoiciméadú ionas go mbeidh sé in ann iad a léiriú ar iarratas ón Onnmhaireoir Sonraí.
(c) I gcás ina bhfuil sé ceadaithe faoi dhlíthe na tíre cinn scríbe, comhaontaíonn an t-Allmhaireoir Sonraí an oiread faisnéise ábhartha agus is féidir maidir leis na hiarrataí a fuarthas a sholáthar don Onnmhaireoir Sonraí, go tráthrialta ar feadh ré an chonartha, ar na hiarrataí a fuarthas (go háirithe, uimhir). na hiarrataí, an cineál sonraí a iarradh, na húdaráis iarrthacha, an ndearnadh agóid i gcoinne iarrataí agus toradh na ndúshlán sin, etc.).
(d) Comhaontaíonn an t-Allmhaireoir Sonraí an fhaisnéis a chaomhnú de bhun mhíreanna (a) go (c) ar feadh ré an chonartha agus cuirfidh sé ar fáil don údarás inniúil maoirseachta í arna iarraidh sin dó.
(e) Tá míreanna (a) go (c) gan dochar don oibleagáid atá ar an Allmhaireoir Sonraí de bhun Chlásal 22(e) agus Chlásal 24 an tOnnmhaireoir Sonraí a chur ar an eolas go pras mura bhfuil sé in ann na Clásail sin a chomhlíonadh.
23.2 Athbhreithniú ar dhlíthiúlacht agus íoslaghdú sonraí
(a) Aontaíonn an t-Allmhaireoir Sonraí athbhreithniú a dhéanamh ar dhlíthiúlacht na hiarrata ar nochtadh, go háirithe an bhfuil sé fós laistigh de na cumhachtaí a deonaíodh don údarás poiblí iarrthach, agus agóid a dhéanamh i gcoinne na hiarrata más rud é, tar éis measúnú cúramach, go dtagann sé ar an gconclúid go bhfuil forais réasúnacha ann. a mheas go bhfuil an iarraidh neamhdhleathach faoi dhlíthe na tíre cinn scríbe, faoi na hoibleagáidí is infheidhme faoin dlí idirnáisiúnta agus faoi phrionsabail na coistí idirnáisiúnta. Faoi na coinníollacha céanna, saothróidh an t-allmhaireoir sonraí féidearthachtaí achomhairc. Agus agóid á déanamh ag an Allmhaireoir Sonraí, lorgóidh an t-Allmhaireoir Sonraí bearta eatramhacha d’fhonn éifeachtaí na hiarrata a fhionraí go dtí go mbeidh cinneadh déanta ag an údarás breithiúnach inniúil ar a tuillteanas. Ní nochtfaidh sé na sonraí pearsanta a iarrtar go dtí go gceanglófar orthu déanamh amhlaidh faoi na rialacha nós imeachta is infheidhme. Tá na ceanglais sin gan dochar d'oibleagáidí an allmhaireora sonraí faoi Chlásal 22(e).
(b) Comhaontaíonn an t-Allmhaireoir Sonraí a mheasúnú dlíthiúil agus aon agóid i gcoinne an iarratais ar nochtadh a dhoiciméadú agus, a mhéid is incheadaithe faoi dhlíthe na tíre cinn scríbe, an doiciméadacht a chur ar fáil don Onnmhaireoir Sonraí. Cuirfidh sé ar fáil freisin don údarás inniúil maoirseachta é arna iarraidh sin dó.
(c) Comhaontaíonn an t-Allmhaireoir Sonraí an t-íosmhéid faisnéise is incheadaithe a sholáthar agus é ag freagairt d’iarratas ar nochtadh, bunaithe ar léirmhíniú réasúnach ar an iarraidh.
FORÁLACHA CRÍOCHNAITHEACHA
Clásal 24: Neamhchomhlíonadh na gClásal agus foirceannadh
(a) Cuirfidh an t-Allmhaireoir Sonraí an t-onnmhaireoir sonraí ar an eolas go pras mura bhfuil sé in ann na Clásail sin a chomhlíonadh, ar chúis ar bith.
(b) I gcás ina sáraíonn an t-Allmhaireoir Sonraí na Clásail seo nó mura bhfuil sé in ann na Clásail sin a chomhlíonadh, cuirfidh an tOnnmhaireoir Sonraí aistriú sonraí pearsanta chuig an allmhaireoir sonraí ar fionraí go dtí go n-áiritheofar comhlíonadh arís nó go gcuirfear deireadh leis an gconradh. Tá sé seo gan dochar do Chlásal 21(f).
(c) Beidh an tOnnmhaireoir Sonraí i dteideal an conradh a fhoirceannadh, a mhéid a bhaineann sé le próiseáil sonraí pearsanta faoi na Clásail seo, i gcás:
(i) tá an t-Onnmhaireoir Sonraí tar éis aistriú sonraí pearsanta chuig an allmhaireoir sonraí a chur ar fionraí de bhun mhír (b) agus nach ndéantar comhlíonadh na gClásail sin a athbhunú laistigh de thréimhse réasúnta agus in aon chás laistigh de mhí amháin ón bhfionraí;
(ii) go bhfuil sárú substaintiúil nó leanúnach á dhéanamh ag an Allmhaireoir Sonraí ar na Clásail seo; nó
(iii) go mainneoidh an t-Allmhaireoir Sonraí cinneadh ceangailteach cúirte inniúil nó údaráis mhaoirseachta maidir lena oibleagáidí faoi na Clásail seo.
(d) Sna cásanna sin, cuirfidh sé an neamhchomhlíonadh sin in iúl don údarás inniúil maoirseachta. I gcás ina bhfuil níos mó ná dhá Pháirtí i gceist leis an gconradh, ní fhéadfaidh an t-Onnmhaireoir Sonraí an ceart seo chun foirceanta a fheidhmiú ach amháin maidir leis an bPáirtí ábhartha, mura rud é go mbeidh a mhalairt comhaontaithe ag na Páirtithe.
(e) Maidir le sonraí pearsanta a aistríodh roimh fhoirceannadh an chonartha de bhun mhír (c), de rogha an Onnmhaireora Sonraí, cuirfear ar ais láithreach chuig an Onnmhaireoir Sonraí iad nó scriosfar iad ina n-iomláine. Beidh feidhm ag an gcéanna maidir le haon chóipeanna de na sonraí.
(f) Deimhneoidh an t-Allmhaireoir Sonraí scriosadh na sonraí don Onnmhaireoir Sonraí. Go dtí go ndéanfar na sonraí a scriosadh nó a thabhairt ar ais, leanfaidh an t-Allmhaireoir Sonraí ag comhlíonadh na gClásail sin a áirithiú. I gcás dlíthe áitiúla is infheidhme maidir leis an Allmhaireoir Sonraí a chuireann cosc ar na sonraí pearsanta aistrithe a thabhairt ar ais nó a scriosadh, tá an t-allmhaireoir sonraí ag ráthú go leanfaidh sé ag comhlíonadh na gClásail seo a áirithiú agus nach bpróiseálfaidh sé na sonraí ach a mhéid agus a fhad agus a a cheanglaítear faoin dlí áitiúil sin.
(g) Féadfaidh ceachtar páirtí a chomhaontú a bheith faoi cheangal ag na Clásail seo a chúlghairm i gcás (i) go nglacfaidh an Coimisiún Eorpach cinneadh de bhun Airteagal 45(3) den GDPR a chumhdaíonn aistriú sonraí pearsanta lena mbaineann na Clásail seo; nó (ii) go dtiocfaidh an GDPR chun bheith ina chuid de chreat dlíthiúil na tíre a n-aistrítear na sonraí pearsanta chuici. Tá sé seo gan dochar d’oibleagáidí eile a bhaineann leis an bpróiseáil atá i gceist faoin GDPR.
Clásal 25: An dlí a rialú
Beidh na Clásail sin faoi rialú ag dlí cheann de Bhallstáit an AE, ar choinníoll go gceadaíonn dlí den sórt sin cearta tairbhithe tríú páirtí. Aontaíonn na Páirtithe gurb é sin dlí na hÉireann.
Clásal 26: Rogha fóraim agus dlínse
(a) Déanfaidh cúirteanna Ballstáit AE aon díospóid a eascraíonn as na Clásail seo a réiteach.
( b ) Comhaontaíonn na Páirtithe gurb iad sin cúirteanna na hÉireann.
(c) Féadfaidh Ábhar Sonraí imeachtaí dlí a thionscnamh freisin i gcoinne an Onnmhaireora Sonraí agus/nó an Allmhaireora Sonraí os comhair chúirteanna an Bhallstáit ina bhfuil gnáthchónaí air nó uirthi.
( d ) Comhaontaíonn na Páirtithe iad féin a chur faoi dhlínse na gcúirteanna sin.
Thar ceann an Easpórtálaí Sonraí:
| Ainm Iomlán: Adam Brogden |
| Post: Stiúrthóir |
| Seoladh: Oifig 2 12A An Phríomhshráid Íochtarach, Leamhcán Co. Bhaile Átha Cliath K78 X5P8 Éire |
| Faisnéis eile atá riachtanach le go mbeidh an conradh ceangailteach (más ann dó): |
| Síniú: Adam Brogden |
| Thar ceann an Allmhaireora Sonraí: |
| Ainm Iomlán: Zlatko Delev |
| Post: Ceannaire Foirne |
| Seoladh: 1ú Urlár Tosaigh Suite, 27-29 An tSráid Thuaidh, Brighton, Sasana BN1 1EB |
| Faisnéis eile atá riachtanach le go mbeidh an conradh ceangailteach (más ann dó): |
| Síniú: Zlatko Delev |
AGUISÍN
IARSCRÍBHINN I.
A. Liosta Páirtithe
1.
Onnmhaireoir sonraí
Ainm: Instant EU GDPR Representative LTD
Seoladh: Oifig 2 12A An Phríomhshráid Íochtarach, Leamhcán Co. Bhaile Átha Cliath K78 X5P8 Éire
Ainm, post agus sonraí teagmhála an duine teagmhála: … Adam Brogden, Stiúrthóir, [email protected]
Síniú agus dáta: ADAM BROGDEN ; 13/12/2021
Ról: rialtóir agus próiseálaí
2. …
Allmhaireoir sonraí
Ainm: GDPR Local LTD
Seoladh: 1ú Urlár Tosaigh Suite, 27-29 Sráid Thuaidh, Brighton, Sasana
Ainm, post agus sonraí teagmhála an duine teagmhála: Zlatko Delev, Ceannaire Foirne Comhlíonta, [email protected]
Síniú agus dáta: ZLATKO DELEV ; 13/12/2021
Ról: próiseálaí
b. Cur síos ar an aistriú
Catagóirí na ndaoine is ábhar do na sonraí a n-aistrítear a sonraí pearsanta : fostaithe, cliaint, a soláthraithe agus tríú páirtithe, rialtóirí, daoine is ábhar do na sonraí a dhéanann iarratas, agus cuideachtaí agus gníomhaireachtaí eile a bhféadfadh baint a bheith acu leo.
Catagóirí na sonraí pearsanta a aistríodh: sonraí teagmhála an Easpórtálaí Sonraí agus na ndaoine is ábhar do na sonraí móide sonraí a bhaineann le próiseáil iarrataí, gearáin, agus idirghníomhaíochtaí eile a eascraíonn as soláthar na seirbhísí. Áirítear leis seo ábhair sonraí ainm, sonraí teagmhála, ríomhphost, uimhir theileafóin, sonraí íocaíochta, seoladh billeála, agus idirghníomhartha trí ríomhphost / guthán / post etc.….
Sonraí íogaire a aistríodh (más infheidhme) agus srianta nó cosaintí curtha i bhfeidhm a chuireann san áireamh go hiomlán nádúr na sonraí agus na rioscaí atá i gceist, mar shampla teorannú dianchuspóireach, srianta rochtana (lena n-áirítear rochtain do bhaill foirne a bhfuil oiliúint speisialaithe á leanúint acu amháin), a choimeád. taifead ar rochtain ar na sonraí, srianta ar aistrithe ar aghaidh nó bearta slándála breise. Ní bhailímid ná ní stórálaimid sonraí pearsanta íogaire go rialta. Nuair a tharlaíonn sé seo áfach, cinnteoimid go nglacfaimid na bearta cuí chun na sonraí íogaire sin a chosaint.
Minicíocht an aistrithe (m.sh., cibé an aistrítear na sonraí ar bhonn aonuaire nó leanúnach). Aistrítear sonraí ar bhonn ad hoc, de réir mar is gá.
Nádúr na próiseála : is é nádúr agus cuspóir na próiseála ná na seirbhísí a sholáthar dár gcliant chun go gcomhlíonfar an tAcht um Chosaint Sonraí na RA, an GDPR agus na rialacháin ghaolmhara um chosaint sonraí.
Cuspóir(í) an aistrithe sonraí agus tuilleadh próiseála: Seirbhísí Ionadaíochta AE/RA, GDPR Consultancy agus seirbhísí gaolmhara a sholáthar.
An tréimhse ar lena linn a choinneofar na sonraí pearsanta, nó, mura féidir sin a dhéanamh, na critéir a úsáidtear chun an tréimhse sin a chinneadh: fad a chuirtear na Seirbhísí Allmhaireora Sonraí ar fáil.
Maidir le haistrithe chuig próiseálaithe (fo-) , sonraigh freisin ábhar, cineál agus fad na próiseála: Mar is gá chun na seirbhísí a sholáthar.
C. Údarás Maoirseachta Inniúil
Is é Coimisinéir Faisnéise na hÉireann an t-údarás inniúil maoirseachta :
Oifig an Choimisinéara Faisnéise,
6 Ardán Phort an Iarla,
Baile Átha Cliath 2, D02 W773,
Éire.
IARSCRÍBHINN II:
BEARTA TEICNIÚLA AGUS EAGRÚCHÁIN LENA NÁIRÍTEAR BEARTA TEICNIÚLA AGUS EAGRAÍOCHTÚLA CHUN SLÁNDÁIL NA SONRAÍ A CHINNTIÚ
Cur síos ar na bearta slándála teicniúla agus eagraíochtúla arna gcur chun feidhme ag an Allmhaireoir Sonraí de réir Chlásail 4(d) agus 5(c) (nó an doiciméad/reachtaíocht a ghabhann leis):
Stóráiltear na sonraí go léir i mbunachar sonraí criptithe Sql Server a óstáiltear i lárionad sonraí Microsoft Azure (Londain). Ní chuirtear rochtain ar na sonraí ar fáil ach amháin trínár n-ardáin inmheánacha a bhfuil fíordheimhniú ról agus úsáideoir-bhunaithe acu, a ndiúltaítear rochtain dóibh de réir réamhshocraithe agus a dheonaítear d’fhoirne feachtais amháin.
Criptiú – Déantar sonraí atá stóráilte inár mbunachair shonraí a chriptiú faoi bhealach agus faoi shuaimhneas. Tá tiomántáin chrua criptithe ag gach ríomhaire a úsáidtear don ghnó.
Tá rochtain ar an mol – 2FA – 2FA ar fáil do gach úsáideoir ach ní chuirtear i bhfeidhm é.
Rialuithe rochtana – rinneadh rialuithe rochtana cuí – feidhmiúil/sonraí – Tá rochtain ar shonraí teoranta ag an struchtúr eagraíochtúil agus mar sin tá an rochtain fheidhmiúil (maidir le SodaStream agus Hub). Bainimid úsáid as “Róil” chun cineálacha éagsúla ceadanna a cheapadh do leibhéil éagsúla rochtana fostaithe.
Slándáil fhisiciúil – tá rialuithe rochtana fisiceacha cuí bunaithe againn ar fud na láithreacha go léir de réir mar is gá chun sócmhainní sonraí a chosaint. – Tá na hionaid sonraí a úsáidtear an-slán – tá sonraí iomlána ar leibhéal na slándála fisiceach le fáil anseo: https://docs.microsoft.com/en-us/azure/security/fundamentals/physical-security .
IARSCRÍBHINN III – LIOSTA NA FO-PHRÓISEÁLAITHE
D’údaraigh an t-allmhaireoir sonraí agus an t-onnmhaireoir sonraí úsáid na bhfophróiseálaithe seo a leanas:
| Ainm an Fhophróiseálaí | Seirbhísí a Rinneadh | Suíomh an Fho-phróiseálaí | Aidhm na Próiseála | DPA i bhfeidhm leis an bhFophróiseálaí (tá nó níl) |
| Sopro doo | Forbairt bogearraí, tacaíocht oibriúcháin, tacaíocht riaracháin, forbairt gnó, bainistíocht tionscadail. | An Mhacadóin Thuaidh | Forbairt, tacaíocht, oibriú agus comhairleoireacht dár GDPR agus seirbhísí gaolmhara. | YesDPA agus SCCanna |
| Sopro Ltd | Forbairt bogearraí, tacaíocht oibriúcháin, tacaíocht riaracháin, forbairt gnó, bainistíocht tionscadail. | UK | Forbairt gnó | TáDPA |
| Gabháltais Sopro | Forbairt bogearraí, tacaíocht oibriúcháin, tacaíocht riaracháin, forbairt gnó, bainistíocht tionscadail. | UK | Forbairt gnó agus oibríochtaí. | TáDPA |