Rialaíonn an Comhaontú Seirbhíse Máistir Áitiúil GDPR agus na Téarmaí breise atá anseo ár dtáirgí, ár seirbhísí agus ár gcaidrimh le custaiméirí.
Níl aon cheanglais ann chun seirbhísí a cheannach. Níl cárta creidmheasa ag teastáil le clárú, agus nuair a bheidh tú cláraithe is féidir seirbhísí a cheannach agus a ghníomhachtú ag am ar bith.
Nuashonrú Deiridh: 3 Samhain 2026
Forlíonann an Comhaontú Próiseála Sonraí seo idir an AE agus an Ríocht Aontaithe (“DPA”) an comhaontú faoina soláthraíonn GDPRLocal na Seirbhísí don Chustaiméir, bíodh sé ina Mháistir-Chomhaontú Seirbhísí GDPRLocal nó ina chomhaontú, sainordú nó foirm ordaithe eile (an “Comhaontú”) arna dhéanamh idir an custaiméir a shínigh an DPA seo (“an Custaiméir”) agus GDPRLocal Ltd. a bhfuil a suíomh cláraithe aige ag an 1ú Urlár Front Suite, 27-29 North Street, Brighton, Sasana, BN1 1EB (an “Chuideachta”), thar ceann féin agus a chleamhnaithe. Trí an DPA a fhorghníomhú de réir Alt 11 anseo, téann an Custaiméir isteach sa DPA seo thar ceann féin agus, a mhéid is gá faoi na Dlíthe Cosanta Sonraí is infheidhme (sainmhínithe thíos), in ainm agus thar ceann a Chleamhnaithe (sainmhínithe thíos). Cuimsíonn an DPA seo téarmaí an Chomhaontaithe, agus beidh an bhrí atá leagtha amach sa Chomhaontú ag aon téarmaí nach bhfuil sainmhínithe sa DPA seo.
1.1 Ciallaíonn “Cleamhnaithe” (i) eintiteas a bhfuil caoga faoin gcéad (50%) nó níos mó den stoc nó den leas cothromais eile faoi úinéireacht pháirtí go díreach nó go hindíreach, (ii) eintiteas a bhfuil caoga faoin gcéad (50%) nó níos mó ar a laghad den stoc nó den leas cothromais eile de pháirtí faoi úinéireacht aige, nó (iii) eintiteas atá faoi chomhrialú le páirtí trí chaoga faoin gcéad (50%) nó níos mó ar a laghad den stoc nó den leas cothromais eile den eintiteas sin agus páirtí atá faoi úinéireacht an duine chéanna a bheith aige, ach ní mheasfar an t-eintiteas sin a bheith ina Chleamhnaithe ach amháin fad a bheidh an úinéireacht sin ann.
1.2 Ciallaíonn “Fo-phróiseálaí Údaraithe” tríú páirtí a bhfuil gá aige/aici Sonraí Pearsanta an Chustaiméara a bheith ar eolas aige/aici nó rochtain a fháil orthu ar shlí eile chun go mbeidh an Chuideachta in ann a hoibleagáidí faoin DPA seo nó faoin gComhaontú a chomhlíonadh, agus atá (1) liostaithe i dTaispeántas B (4) nó (2) údaraithe ina dhiaidh sin faoi Alt 4.2 den DPA seo.
1.3 Ciallaíonn “Sonraí Cuntais na Cuideachta” sonraí pearsanta a bhaineann le caidreamh na Cuideachta leis an gCustaiméir, lena n-áirítear ainmneacha nó faisnéis teagmhála daoine aonair atá údaraithe ag an gCustaiméir chun rochtain a fháil ar chuntas an Chustaiméara agus faisnéis billeála daoine aonair a bhfuil baint ag an gCustaiméir lena chuntas. Áirítear leis na Sonraí Cuntais Cuideachta aon sonraí a d’fhéadfadh a bheith ag teastáil ón gCuideachta a bhailiú chun críche a caidreamh leis an gCustaiméir a bhainistiú, fíorú céannachta, nó de réir mar a cheanglaítear ar shlí eile le dlíthe agus rialacháin is infheidhme.
1.4 Ciallaíonn “Sonraí Úsáide na Cuideachta” sonraí úsáide Seirbhíse a bhailíonn agus a phróiseálann an Chuideachta i ndáil le soláthar na Seirbhísí, lena n-áirítear, gan teorainn, sonraí a úsáidtear chun foinse agus ceann scríbe cumarsáide a aithint, logaí gníomhaíochta, agus sonraí a úsáidtear chun feidhmíocht na Seirbhísí a bharrfheabhsú agus a chothabháil, agus chun mí-úsáid chórais a imscrúdú agus a chosc.
1.5 Ciallaíonn “Onnmhaireoir Sonraí” Custaiméir, seachas i gcás Aistrithe Amach faoi Alt 6.7, áit a bhfuil an Chuideachta nó an tEintiteas Ionadaíoch ábhartha mar Onnmhaireoir Sonraí.
1.6 Ciallaíonn “Allmhaireoir Sonraí” an Chuideachta, seachas i gcás Aistrithe Amach faoi Alt 6.7, áit arb é an Custaiméir an tAllmhaireoir Sonraí.
1.7 Ciallaíonn “Dlíthe um Chosaint Sonraí” aon dlíthe agus rialacháin is infheidhme in aon dlínse ábhartha a bhaineann le húsáid nó próiseáil Sonraí Pearsanta, lena n-áirítear: (i) Acht Príobháideachta Tomhaltóirí California (“CCPA”), (ii) an Rialachán Ginearálta maidir le Cosaint Sonraí (Rialachán (AE) 2016/679) (“GDPR AE”) agus GDPR AE mar is cuid de dhlí Shasana agus na Breataine Bige é de bhua alt 3 d’Acht an Aontais Eorpaigh (Tarraingt Siar) 2018 (an “GDPR RA”) (le chéile, go comhchoiteann, an “GDPR”), (iii) Acht Cónaidhme na hEilvéise maidir le Cosaint Sonraí an 25 Meán Fómhair 2020 (an “FADP”); (iv) Acht um Chosaint Sonraí RA 2018; (v) Rialacháin Príobháideachta agus Cumarsáide Leictreonaí (Treoir CE) 2003; (vi) Acht um Chosaint Sonraí Pearsanta Shingeapór 2012 (an “PDPA”); agus (vii) Rialachán (AE) 2024/1689 lena leagtar síos rialacha comhchuibhithe maidir le hintleacht shaorga (an “Acht AE maidir le hintleacht shaorga”), a mhéid a bhaineann sé le próiseáil Sonraí Pearsanta, lena n-áirítear i gcás ina ngníomhaíonn an Chuideachta mar ionadaí údaraithe an Chustaiméara faoi Airteagal 22 nó Airteagal 54 d’Acht AE maidir le hintleacht shaorga; i ngach cás, mar a nuashonraítear, a leasaítear nó a athsholáthraítear ó am go ham. Beidh na bríonna a leagtar amach sa GDPR ag baint leis na téarmaí “Ábhar Sonraí”, “Sonraí Pearsanta”, “Sárú Sonraí Pearsanta”, “próiseálaí”, “rialaitheoir”, agus “údarás maoirseachta”.
1.8 Ciallaíonn “Cumarsáid ó Oifigigh Chosanta Sonraí” iarratais, gearáin agus cumarsáid eile, agus aon Sonraí Pearsanta atá iontu, a sheolann daoine aonair nó údaráis mhaoirseachta chuig an gCuideachta ina cáil mar oifigeach cosanta sonraí an Chustaiméara.
1.9 Ciallaíonn “Clásail Chonarthacha Caighdeánacha AE” na clásail chonarthacha caighdeánacha arna gceadú ag an gCoimisiún Eorpach i gCinneadh 2021/914 ón gCoimisiún dar dáta an 4 Meitheamh 2021, le haghaidh aistrithe sonraí pearsanta chuig tíortha nach n-aithnítear ar shlí eile mar thíortha a thairgeann leibhéal leordhóthanach cosanta do shonraí pearsanta ag an gCoimisiún Eorpach (arna leasú agus arna nuashonrú ó am go ham), arna mhodhnú le hAlt 6.2 den DPA seo.
1.10 ciallaíonn “Aistriú lasmuigh den LEE” aistriú Sonraí Pearsanta, a phróiseáiltear i gcomhréir leis an GDPR, ón Onnmhaireoir Sonraí chuig an Allmhaireoir Sonraí (nó a áitreabh) lasmuigh den Limistéar Eorpach Eacnamaíoch (an “LEE”), agus nach rialaítear an t-aistriú sin le cinneadh leordhóthanachta arna dhéanamh ag an gCoimisiún Eorpach i gcomhréir le forálacha ábhartha an GDPR.
1.11 ciallaíonn “Aistriú lasmuigh den Ríocht Aontaithe” aistriú Sonraí Pearsanta atá cumhdaithe ag Caibidil V de GDPR na Ríochta Aontaithe, a phróiseáiltear i gcomhréir le GDPR na Ríochta Aontaithe agus an Achta um Chosaint Sonraí 2018, ón Onnmhaireoir Sonraí chuig an Allmhaireoir Sonraí (nó a áitreabh) lasmuigh de Ríocht Aontaithe (an “RA”), agus nach rialaítear an t-aistriú sin le cinneadh leordhóthanachta arna dhéanamh ag an Rúnaí Stáit i gcomhréir le forálacha ábhartha GDPR na Ríochta Aontaithe agus an Achta um Chosaint Sonraí 2018.
1.12 Ciallaíonn “Aistriú Amach” aistriú Sonraí Pearsanta ón gCuideachta nó ó Eintiteas Ionadaíoch chuig an gCustaiméir, lena n-áirítear Cumarsáid Ionadaíoch, Cumarsáid Oifigeach Cosanta Sonraí, agus Sonraí Pearsanta atá i seachadtaí, i dtuarascálacha, i gcomhairle nó in ábhair eile a chuirtear ar fáil don Chustaiméir le linn aon Seirbhíse.
1.13 Ciallaíonn “Cumarsáid Ionadaíoch” iarratais, gearáin agus cumarsáid eile, agus aon Sonraí Pearsanta atá iontu, a sheolann daoine aonair nó údaráis mhaoirseachta chuig Eintiteas Ionadaíoch i ndáil leis an gCustaiméir.
1.14 Ciallaíonn “Eintiteas Ionadaíoch”, i gcás ina bhfuil an tseirbhís ionadaíoch ábhartha gníomhachtaithe ag an gCustaiméir: (i) Instant EU GDPR Representative Limited (Éire), mar ionadaí an Chustaiméara faoi Airteagal 27 de GDPR AE; (ii) GDPRLocal Ltd, mar ionadaí an Chustaiméara faoi Airteagal 27 de GDPR na Ríochta Aontaithe; agus (iii) ALTRION Sagl (An Eilvéis), mar ionadaí an Chustaiméara faoi Airteagal 14 den FADP. Is eintitis chomhpháirtíochta neamhspleácha iad Instant EU GDPR Representative Limited agus ALTRION Sagl agus ní Cleamhnaithe den Chuideachta iad.
1.15 Beidh an bhrí atá leagtha amach sa Chomhaontú le “Seirbhísí”.
1.16 Ciallaíonn “Clásail Chonarthacha Caighdeánacha” na Clásail Chonarthacha Caighdeánacha san AE agus na Clásail Chonarthacha sa Ríocht Aontaithe.
1.17 Ciallaíonn “SCCanna na RA” SCCanna an AE, arna leasú le hAddendum na RA.
1.18 Ciallaíonn “Aguisín RA” an tAguisín um Aistriú Sonraí Idirnáisiúnta a ghabhann le SCCanna an AE arna eisiúint ag an gCoimisinéir Faisnéise faoi alt 119A den Acht um Chosaint Sonraí 2018 (leagan B1.0), mar atá comhlánaithe i dTaispeántas D.
2.1 Admhaíonn agus aontaíonn na páirtithe, maidir le próiseáil Sonraí Pearsanta, go bhféadfaidh an Custaiméir gníomhú mar rialaitheoir nó mar phróiseálaí agus, mura bhfuil leagtha amach go sainráite sa DPA seo nó sa Chomhaontú, gur próiseálaí í an Chuideachta. Déanfaidh an Custaiméir, agus na Seirbhísí á n-úsáid aige, Sonraí Pearsanta a phróiseáil i gcónaí, agus treoracha a sholáthar maidir le próiseáil Sonraí Pearsanta, i gcomhréir le Dlíthe um Chosaint Sonraí. Cinnteoidh an Custaiméir nach mbeidh an Chuideachta ag sárú na nDlíthe um Chosaint Sonraí de réir threoracha an Chustaiméara. Is é an Custaiméir amháin atá freagrach as cruinneas, cáilíocht agus dlíthiúlacht (i) na Sonraí Pearsanta a sholáthraíonn an Custaiméir don Chuideachta nó a sholáthraítear thar ceann an Chustaiméara, (ii) na modhanna trína bhfuair an Custaiméir aon Sonraí Pearsanta den sórt sin, agus (iii) na dtreoracha a sholáthraíonn sé don Chuideachta maidir le próiseáil na Sonraí Pearsanta sin. Ní sholáthróidh ná ní chuirfidh an Custaiméir ar fáil don Chuideachta aon Sonraí Pearsanta a sháraíonn an Comhaontú nó atá míchuí ar shlí eile do chineál na Seirbhísí agus slánóidh sé an Chuideachta ó gach éileamh agus caillteanas a bhaineann leis sin.
2.2 Ní phróiseálfaidh an Chuideachta Sonraí Pearsanta (i) chun críocha seachas na críocha atá leagtha amach sa Chomhaontú agus/nó i dTaispeántas A, (ii) ar bhealach nach bhfuil comhsheasmhach leis na téarmaí agus coinníollacha atá leagtha amach sa Chomhaontú um Chosaint Sonraí seo nó le haon treoracha doiciméadaithe eile a sholáthraíonn an Custaiméir, lena n-áirítear maidir le haistrithe sonraí pearsanta chuig tríú tír nó eagraíocht idirnáisiúnta, mura gceanglaítear orthu déanamh amhlaidh le dlí an AE nó dlí Ballstáit, nó le dlí na Ríochta Aontaithe nó na hEilvéise, a bhfuil an Chuideachta faoina réir; i gcás den sórt sin, cuirfidh an Chuideachta an Custaiméir ar an eolas faoin gceanglas dlíthiúil sin roimh phróiseáil, mura dtoirmisctear an fhaisnéis sin leis an dlí sin ar fhorais thábhachtacha leasa phoiblí, nó (iii) de shárú ar Dhlíthe um Chosaint Sonraí. Tugann an Custaiméir treoir don Chuideachta leis seo Sonraí Pearsanta a phróiseáil de réir an mhéid sin roimhe seo agus mar chuid d'aon phróiseáil a thionscnaíonn an Custaiméir ina úsáid de na Seirbhísí. Déantar cur síos ar ábhar, nádúr, cuspóir agus fad na próiseála seo, chomh maith leis na cineálacha Sonraí Pearsanta a bhailítear agus catagóirí Ábhair Sonraí, i dTaispeántas A a ghabhann leis an gComhaontú um Chosaint Sonraí seo.
2.3 Tar éis na Seirbhísí a bheith críochnaithe, de rogha an Chustaiméara, déanfaidh an Chuideachta Sonraí Pearsanta an Chustaiméara a thabhairt ar ais nó a scriosadh, mura bhfuil gá leis na Sonraí Pearsanta sin a stóráil tuilleadh nó mura bhfuil údarú tugtha dó faoin dlí is infheidhme. Mura féidir na Sonraí Pearsanta sin a thabhairt ar ais nó a scriosadh nó má tá cosc orthu de réir dlí, riail nó rialachán, déanfaidh an Chuideachta bearta chun na Sonraí Pearsanta sin a bhac ó aon phróiseáil bhreise (seachas a mhéid is gá chun leanúint dá n-óstáil nó dá bpróiseáil a cheanglaítear le dlí, riail nó rialachán) agus leanfaidh sí de na Sonraí Pearsanta atá fós ina seilbh, ina coimeád nó faoina smacht a chosaint go cuí. Má tá Clásail Chonarthacha Caighdeánacha déanta ag an gCustaiméir agus ag an gCuideachta mar a thuairiscítear in Alt 6 (Aistrithe Sonraí Pearsanta), aontaíonn na páirtithe nach ndéanfaidh an Chuideachta an deimhniú scriosta Sonraí Pearsanta a thuairiscítear i gClásal 8.1(d) agus i gClásal 8.5 de na SCCanna AE (de réir mar is infheidhme) a sholáthar don Chustaiméir ach amháin ar iarratas an Chustaiméara. Coinnítear Cumarsáid Ionadaíoch agus Cumarsáid DPO ar thairseach na Cuideachta chun iad a fháil agus a chur ar aghaidh chuig an gCustaiméir. Sé (6) mhí tar éis iarratas a dhúnadh, cuirfidh an Chuideachta an Custaiméir ar an eolas tríd an tairseach go scriosfar na comhaid ghaolmhara, ionas gur féidir leis an gCustaiméir aon chóipeanna a theastaíonn uaidh a íoslódáil, agus ansin scriosfar iad ón tairseach. Maidir le gach Seirbhís eile, baineann an Roinn 2.3 seo ag deireadh gach rannpháirtíochta.
2.4 CCPA. Ach amháin maidir le Sonraí Cuntais na Cuideachta agus Sonraí Úsáide na Cuideachta, admhaíonn agus aontaíonn na páirtithe gur soláthraí seirbhíse í an Chuideachta chun críocha an CCPA (a mhéid is infheidhme) agus go bhfuil faisnéis phearsanta á fáil aici ón gCustaiméir chun na Seirbhísí a sholáthar de bhun an Chomhaontaithe, arb ionann é agus cuspóir gnó. Ní dhíolfaidh an Chuideachta aon fhaisnéis phearsanta. Ní choinneoidh, ní úsáidfidh ná ní nochtfaidh an Chuideachta aon fhaisnéis phearsanta arna soláthar ag an gCustaiméir de bhun an Chomhaontaithe ach amháin mar is gá chun críche sonrach na Seirbhísí a dhéanamh don Chustaiméir de bhun an Chomhaontaithe, nó ar shlí eile mar atá leagtha amach sa Chomhaontú nó mar a cheadaítear leis an CCPA. Sainmhínítear na téarmaí “faisnéis phearsanta,” “soláthraí seirbhíse,” “díol,” agus “díol” in Alt 1798.140 den CCPA. Deimhníonn an Chuideachta go dtuigeann sí srianta Alt 2.4.
2.5 Seirbhísí DPO. I gcás ina ngníomhaíonn an Chuideachta mar oifigeach cosanta sonraí an Chustaiméara faoi Airteagal 37 den GDPR, próiseálann sí Sonraí Pearsanta mar phróiseálaí an Chustaiméara faoin DPA seo. Áiritheoidh an Custaiméir nach bhfaighidh an Chuideachta aon treoracha maidir le feidhmiú na gcúraimí a leagtar amach in Airteagal 39 den GDPR (Airteagal 38(3) den GDPR). Ní dhéanann sé seo difear do threoracha an Chustaiméara faoi Alt 2.2 maidir le próiseáil Sonraí Pearsanta. Tá an Chuideachta faoi cheangal rúndachta nó rúndachta maidir le feidhmiú na gcúraimí sin, i gcomhréir leis an dlí is infheidhme (Airteagal 38(5) den GDPR). Ní chuireann aon ní san DPA seo teorainn le comhoibriú na Cuideachta le húdaráis mhaoirseachta agus Ábhair Sonraí, ná a ról mar phointe teagmhála dóibh (Airteagail 38(4) agus 39(1)(d) agus (e) den GDPR).
3.1 Áiritheoidh an Chuideachta go mbeidh aon duine a údaraíonn sí chun Sonraí Pearsanta a phróiseáil tar éis aontú Sonraí Pearsanta a chosaint i gcomhréir le hoibleagáidí rúndachta na Cuideachta sa Chomhaontú. Aontaíonn an Custaiméir go bhféadfaidh an Chuideachta Sonraí Pearsanta a nochtadh dá fostaithe, conraitheoirí, comhairleoirí gairmiúla agus iniúchóirí atá faoi cheangal ag oibleagáidí rúndachta, agus do Fho-phróiseálaithe Údaraithe i gcomhréir le hAlt 4, i ngach cás amháin de réir mar is gá go réasúnta i ndáil le comhlíonadh a hoibleagáidí faoin DPA seo, faoin gComhaontú, nó soláthar Seirbhísí don Chustaiméir.
4.1 Admhaíonn agus aontaíonn an Custaiméir go bhféadfaidh an Chuideachta (1) a Cleamhnaithe chomh maith leis na Fochróiseálaithe Údaraithe ar an Liosta (a shainmhínítear thíos) a fhostú chun rochtain a fháil ar Shonraí Pearsanta agus iad a phróiseáil i ndáil leis na Seirbhísí agus (2) tríú páirtithe breise a fhostú ó am go ham chun na Seirbhísí a sholáthar, lena n-áirítear, gan teorainn, próiseáil Sonraí Pearsanta. Tríd an gComhaontú um Chosaint Sonraí seo, tugann an Custaiméir údarú ginearálta i scríbhinn don Chuideachta chun fochróiseálaithe a fhostú de réir mar is gá chun na Seirbhísí a dhéanamh.
4.2 Tá liosta de Fho-phróiseálaithe Údaraithe reatha na Cuideachta (an “Liosta”) liostaithe i dTaispeántas B(4). Féadfaidh an Chuideachta an Liosta sin a nuashonrú ó am go ham. Cuirfidh an Chuideachta sásra ar fáil chun fógra rialta a thabhairt don Chustaiméir faoi Fho-phróiseálaithe Údaraithe nua. Cúig lá déag (15) ar a laghad sula gceadaítear d’aon tríú páirtí seachas Fo-phróiseálaithe Údaraithe atá ann cheana rochtain a fháil ar phróiseáil Sonraí Pearsanta nó páirt a ghlacadh ann, cuirfidh an Chuideachta an tríú páirtí sin leis an Liosta agus cuirfidh sí síntiúsóirí, an Custaiméir san áireamh, ar an eolas trí na fógraí. Féadfaidh an Custaiméir agóid a dhéanamh i gcoinne rannpháirtíochta den sórt sin trí chur in iúl don Chuideachta i scríbhinn laistigh de chúig lá déag (15) ó dháta a fhaightear an fógra. Ní mór aon agóid den sórt sin a bheith i scríbhinn agus bunaithe ar fhorais réasúnacha a bhaineann le cosaint sonraí. Aithníonn an Custaiméir go bhfuil fo-phróiseálaithe áirithe riachtanach chun na Seirbhísí a sholáthar, agus go bhféadfadh agóid a dhéanamh i gcoinne úsáid fo-phróiseálaí cosc a chur ar an gCuideachta na Seirbhísí a thairiscint don Chustaiméir.
4.3 Má dhéanann an Custaiméir agóid réasúnta i gcoinne rannpháirtíochta de réir Alt 4.2, agus mura féidir leis an gCuideachta rogha eile réasúnta ó thaobh tráchtála de a sholáthar laistigh de thréimhse réasúnta, féadfaidh an Custaiméir scor d’úsáid na Seirbhíse lena mbaineann trí fhógra i scríbhinn a thabhairt don Chuideachta. Ní shaorfaidh scor an Custaiméir ó aon táillí atá dlite don Chuideachta faoin gComhaontú.
4.4 Mura ndéanann an Custaiméir agóid i gcoinne fostú tríú páirtí de réir Alt 4.2 laistigh de chúig lá dhéag (15) ó fhógra ón gCuideachta, measfar an tríú páirtí sin mar Fho-phróiseálaí Údaraithe don DPA seo.
4.5 Déanfaidh an Chuideachta comhaontú i scríbhinn leis an bhFo-phróiseálaí Údaraithe lena bhforchuirfear na hoibleagáidí céanna maidir le cosaint sonraí ar an bhFo-phróiseálaí Údaraithe agus atá ar an gCuideachta faoin DPA seo maidir le cosaint Sonraí Pearsanta. I gcás nach gcomhlíonann Fo-phróiseálaí Údaraithe a oibleagáidí maidir le cosaint sonraí faoin gcomhaontú i scríbhinn sin leis an gCuideachta, beidh an Chuideachta fós faoi dhliteanas don Chustaiméir as feidhmiú oibleagáidí an Fho-phróiseálaí Údaraithe faoin gcomhaontú sin.
4.6 Má tá Clásail Chonarthacha Caighdeánacha déanta ag an gCustaiméir agus an Chuideachta mar a thuairiscítear in Alt 6 (Aistrithe Sonraí Pearsanta), (i) measfar leis na húdaruithe thuas go bhfuil toiliú roimh ré i scríbhinn ón gCustaiméir maidir le próiseáil Sonraí Pearsanta a fhochonrú ag an gCuideachta má cheanglaítear an toiliú sin faoi na Clásail Chonarthacha Caighdeánacha, agus (ii) go gcomhaontaíonn na páirtithe go bhféadfadh faisnéis tráchtála, nó faisnéis nach mbaineann leis na Clásail Chonarthacha Caighdeánacha nó a gcoibhéis, a bheith bainte ag an gCuideachta roimh ré as na cóipeanna de na comhaontuithe le Fochóphróiseálaithe Údaraithe nach mór don Chuideachta a sholáthar don Chustaiméir de bhun Chlásal 9(c) de na Clásail Chonarthacha Caighdeánacha AE, agus nach soláthróidh an Chuideachta na cóipeanna sin ach amháin ar iarratas ón gCustaiméir.
4.7 Uirlisí AI. Féadfaidh fostaithe na Cuideachta na huirlisí AI atá liostaithe i bhFoirmleán B(4) a úsáid chun ábhar do na Seirbhísí a léamh, a achoimriú agus a dhréachtú. Déanann duine athbhreithniú ar gach aschur roimh úsáid, ní sheolann aon uirlis AI aon rud ná ní dhéanann sí aon ghníomh gan deimhniú daonna, agus ní úsáidtear Sonraí Pearsanta an Chustaiméara chun samhlacha AI a oiliúint. Féadfaidh an Custaiméir, trí fhógra i scríbhinn, a cheangal nach ndéantar a Shonraí Pearsanta a phróiseáil ag baint úsáide as uirlisí AI, agus sa chás sin láimhseálfaidh an Chuideachta an t-ábhar gan iad ó chúig (5) lá gnó tar éis an fhógra.
5.1 Agus an staid reatha, costais chur i bhfeidhm agus cineál, raon feidhme, comhthéacs agus cuspóirí na próiseála á gcur san áireamh, chomh maith leis an riosca a bhaineann le dóchúlacht agus déine éagsúil do chearta agus saoirsí daoine nádúrtha, coinneoidh an Chuideachta bearta teicniúla agus eagraíochtúla iomchuí chun leibhéal slándála a áirithiú atá oiriúnach don riosca a bhaineann le Sonraí Pearsanta a phróiseáil. Leagtar amach i dTaispeántas C faisnéis bhreise faoi bhearta slándála teicniúla agus eagraíochtúla na Cuideachta.
6.1 Comhaontaíonn na páirtithe go bhféadfaidh an Chuideachta Sonraí Pearsanta a phróiseáiltear faoin DPA seo a aistriú lasmuigh den LEE, den Ríocht Aontaithe nó den Eilvéis, de réir mar is gá chun na Seirbhísí a sholáthar. Aithníonn an Custaiméir go ndéantar príomhoibríochtaí próiseála na Cuideachta sa Ríocht Aontaithe, agus go bhfuil aistriú Sonraí Pearsanta an Chustaiméara chuig an Ríocht Aontaithe riachtanach chun na Seirbhísí a sholáthar don Chustaiméir. Má aistríonn an Chuideachta Sonraí Pearsanta atá cosanta faoin DPA seo chuig dlínse nach bhfuil cumhdaithe ag cinneadh leordhóthanachta faoi Dhlíthe Cosanta Sonraí, cinnteoidh an Chuideachta go bhfuil coimircí iomchuí curtha i bhfeidhm maidir le haistriú Sonraí Pearsanta i gcomhréir le Dlíthe Cosanta Sonraí. Déantar aistrithe chuig Fochróiseálaithe Údaraithe sna dlínsí sin faoi na SCCanna AE (Modúl a Trí) nó, i gcás Aistrithe lasmuigh den Ríocht Aontaithe, na SCCanna sa Ríocht Aontaithe, agus measúnú tionchair aistrithe mar thaca leis. Leagtar amach suíomh gach Fochróiseálaí Údaraithe, agus an sásra aistrithe a úsáidtear dó, i dTaispeántas B(4). Coinníonn an chuideachta measúnuithe tionchair aistrithe do na haistrithe seo agus cuirfidh sí achoimre ar fáil ar iarratas.
6.2 Aistrithe lasmuigh den LEE. Comhaontaíonn na páirtithe go ndéantar Aistrithe lasmuigh den LEE de bhun Choinníollacha Cearta agus Coinníollacha an AE, a mheastar a bheith curtha isteach sa DPA seo (agus corpraithe sa DPA seo leis an tagairt seo) agus críochnaithe mar seo a leanas:
6.2.1 Tá feidhm ag Modúl a hAon (Rialaitheoir go Rialaitheoir) de na SCCanna AE nuair a bhíonn an Chuideachta ag próiseáil Sonraí Pearsanta mar rialaitheoir de bhun Alt 9 den DPA seo.
6.2.2 Tá feidhm ag Modúl a Dó (Rialaitheoir go Próiseálaí) de na SCCanna AE nuair is rialaitheoir an Custaiméir, agus nuair a bhíonn an Chuideachta ag próiseáil Sonraí Pearsanta don Chustaiméir mar phróiseálaí de bhun Alt 2 den DPA seo.
6.2.3 Tá feidhm ag Modúl a Trí (Próiseálaí go Fophróiseálaí) de na SCCanna AE nuair is próiseálaí an Custaiméir, agus nuair a bhíonn an Chuideachta ag próiseáil Sonraí Pearsanta thar ceann an Chustaiméara mar fhophróiseálaí.
6.3 Maidir le gach modúl, i gcás inarb infheidhme, tá feidhm ag an méid seo a leanas:
6.3.1 Ní bhaineann an clásal dugaireachta roghnach i gClásal 7.
6.3.2 I gClásal 9, tá feidhm ag Rogha 2 (údarú ginearálta i scríbhinn), agus is é an tréimhse ama íosta le haghaidh fógra roimh ré maidir le hathruithe fophróiseálaí ná mar a leagtar amach in Alt 4.2 den DPA seo;
6.3.3 I gClásal 13: i gcás ina bhfuil an Custaiméir bunaithe i mBallstát den AE, tá feidhm ag an gcéad rogha; i gcás nach bhfuil an Custaiméir bunaithe i mBallstát den AE agus go bhfuil Instant EU GDPR Representative Limited ceaptha aige mar ionadaí dó faoi Airteagal 27(1) de GDPR an AE, tá feidhm ag an dara rogha agus is é an Coimisiún um Chosaint Sonraí (Éire) an t-údarás maoirseachta inniúil; agus in aon chás eile, tá feidhm ag an tríú rogha;
6.3.4 I gClásal 17 (Rogha 1), rialófar SCCanna an AE de réir dhlí na hÉireann.
6.3.5 I gClásal 18(b), réiteofar díospóidí os comhair chúirteanna na hÉireann;
6.3.6 Tá an fhaisnéis a cheanglaítear in Iarscríbhinn I agus Iarscríbhinn III de Choinbhinsiúin Chosanta SCCanna an AE i dTaispeántas B a ghabhann leis an DPA seo;
6.3.7 Tá an fhaisnéis a cheanglaítear in Iarscríbhinn II de Choinbhinsiúin Chaighdeánacha an AE i bhFoilseán C a ghabhann leis an gComhaontú um Chosaint Sonraí seo; agus
6.3.8 Trí dhul i mbun an Chomhaontú um Chosaint Sonraí seo, meastar go bhfuil na Comhaontuithe Cosanta Cearta agus Cosanta AE atá corpraithe anseo, lena n-áirítear a n-Iarscríbhinní, sínithe ag na páirtithe.
6.4 Aistrithe lasmuigh den Ríocht Aontaithe. Comhaontaíonn na páirtithe go ndéantar Aistrithe lasmuigh den Ríocht Aontaithe de bhun na gComhaontuithe Cearta agus Cosanta (CCCanna) sa Ríocht Aontaithe, a mheastar a bheith curtha isteach agus corpraithe sna DPA seo trí thagairt, agus leasaithe agus comhlánaithe i gcomhréir leis an Aguisín sa Ríocht Aontaithe, atá corpraithe anseo mar Thaispeántas D den DPA seo.
6.5 Aistrithe ón Eilvéis. Comhaontaíonn na páirtithe go ndéantar aistrithe ón Eilvéis de bhun Choinbhinsiúin Chaighdeánacha an AE leis na modhnuithe seo a leanas:
6.5.1 Déanfar na téarmaí “An Rialachán Ginearálta maidir le Cosaint Sonraí” nó “Rialachán (AE) 2016/679” mar a úsáidtear iad i SCCanna an AE a léirmhíniú chun an FADP a áireamh i ndáil le haistrithe sonraí atá faoi réir an FADP.
6.5.2 Déantar clásal 13 de Choinbhinsiúin Chosanta Sonraí an AE a mhodhnú chun foráil a dhéanamh go mbeidh údarás ag an gCoimisinéir Cónaidhme um Chosaint Sonraí agus Faisnéis (“FDPIC”) san Eilvéis maidir le haistrithe sonraí atá faoi rialú an FADP agus go mbeidh údarás ag an údarás maoirseachta AE iomchuí maidir le haistrithe sonraí atá faoi rialú an GDPR. Faoi réir an mhéid sin roimhe seo, comhlíonfar gach ceanglas eile de chuid Clásal 13.
6.5.3 Ní dhéanfar an téarma “Ballstát AE” mar a úsáidtear é i gCoinbhinsiúin Chaighdeánacha SCCanna an AE a léirmhíniú ar bhealach a eisiamh Ábhair Sonraí san Eilvéis ó fheidhmiú a gceart ina n-áit chónaithe gnáth i gcomhréir le Clásal 18(c) de Choinbhinsiúin Chaighdeánacha SCCanna an AE.
6.6 Bearta Forlíontacha. Maidir le haon Aistriú lasmuigh den LEE nó Aistriú lasmuigh den RA, beidh feidhm ag na bearta forlíontacha seo a leanas:
6.6.1 Ó dháta an DPA seo, ní bhfuair an tAllmhaireoir Sonraí aon iarratais dhlíthiúla foirmiúla ó aon tseirbhís/ghníomhaireachtaí faisnéise nó slándála rialtais sa tír a bhfuil na Sonraí Pearsanta á n-onnmhairiú chuici, le haghaidh rochtain ar Shonraí Pearsanta an Chustaiméara (nó le haghaidh cóipeanna díobh) (“Iarrataí ó Ghníomhaireachtaí Rialtais”);
6.6.2 Má fhaigheann an Chuideachta aon Iarratais ó Ghníomhaireachtaí Rialtais tar éis dháta an DPA seo, déanfaidh an Chuideachta, mar allmhaireoir sonraí, iarracht an ghníomhaireacht forfheidhmithe dlí nó an ghníomhaireacht rialtais a atreorú chun na sonraí sin a iarraidh go díreach ón gCustaiméir. Mar chuid den iarracht seo, féadfaidh an Chuideachta faisnéis bhunúsach teagmhála an Chustaiméara a sholáthar don ghníomhaireacht rialtais. Má bhíonn sí faoi cheangal Sonraí Pearsanta an Chustaiméara a nochtadh do ghníomhaireacht forfheidhmithe dlí nó rialtais, tabharfaidh an Chuideachta fógra réasúnta don Chustaiméir faoin éileamh agus comhoibreoidh sí chun ligean don Chustaiméir ordú cosanta nó leigheas iomchuí eile a lorg mura bhfuil cosc de réir dlí ar an gCuideachta déanamh amhlaidh. Ní nochtfaidh an Chuideachta Sonraí Pearsanta go deonach d’aon ghníomhaireacht forfheidhmithe dlí nó rialtais. Pléifidh agus cinnfidh an tOnnmhaireoir Sonraí agus an tAllmhaireoir Sonraí (a luaithe is indéanta go réasúnta) an gceart gach aistriú nó aon aistriú Sonraí Pearsanta de bhun an DPA seo a chur ar fionraí i bhfianaise na nIarratas Gníomhaireachta Rialtais sin; agus
6.6.3 Buailfidh an tOnnmhaireoir Sonraí agus an tAllmhaireoir Sonraí le chéile de réir mar is gá chun breithniú a dhéanamh ar an méid seo a leanas:
(i) go bhfuil an chosaint a thugtar faoi dhlíthe thír an Allmhaireora Sonraí do ábhair sonraí a bhfuil a Sonraí Pearsanta á n-aistriú leordhóthanach chun cosaint atá coibhéiseach go forleathan leis an gcosaint a thugtar sa LEE nó sa Ríocht Aontaithe, cibé acu is amhlaidh atá;
(ii) go bhfuil gá réasúnta le bearta breise chun go mbeidh an t-aistriú i gcomhréir leis na Dlíthe um Chosaint Sonraí; agus
(iii) an bhfuil sé fós iomchuí Sonraí Pearsanta a aistriú chuig an Allmhaireoir Sonraí ábhartha, agus an fhaisnéis ábhartha uile atá ar fáil do na páirtithe á cur san áireamh, mar aon leis an treoir a sholáthraíonn na húdaráis mhaoirseachta.
6.6.4 Má (i) scoireann aon cheann de na modhanna chun aistrithe Sonraí Pearsanta lasmuigh den LEE nó den Ríocht Aontaithe nó den Eilvéis a leagtar amach sa Chomhaontú um Chosaint Sonraí seo de bheith bailí nó (ii) má éilíonn aon údarás maoirseachta go gcuirfear aistrithe Sonraí Pearsanta de bhun na modhanna sin ar fionraí, féadfaidh an tAllmhaireoir Sonraí, trí fhógra a thabhairt don Onnmhaireoir Sonraí, le héifeacht ón dáta a leagtar amach san fhógra sin, socruithe malartacha a leasú nó a chur i bhfeidhm maidir leis na haistrithe sin, mar a cheanglaítear le Dlíthe um Chosaint Sonraí.
6.7 Aistrithe Amach. I gcás ina bhfuil an Custaiméir lonnaithe i dtír nach bhfuil cumhdaithe ag cinneadh leordhóthanachta faoi Dhlíthe Cosanta Sonraí, baineann an méid seo a leanas le hAistrithe Amach:
6.7.1 I gcás Aistrithe Amach, is í an Chuideachta nó an tEintiteas Ionadaíoch ábhartha an tOnnmhaireoir Sonraí ag gníomhú mar phróiseálaí, agus is í an Custaiméir an tAllmhaireoir Sonraí ag gníomhú mar rialaitheoir.
6.7.2 I gcás nach bhfuil an Custaiméir faoi réir GDPR an AE ná GDPR na RA maidir leis an bpróiseáil lena mbaineann, déantar Aistrithe Amach ag Instant EU GDPR Representative Limited faoi na SCCanna AE, Modúl a Ceathair (Próiseálaí chuig Rialaitheoir), i gcomhréir le dlí agus cúirteanna na hÉireann faoi Chlásail 17 agus 18. I gcás inar fuair an Chuideachta nó Eintiteas Ionadaíoch na Sonraí Pearsanta ón gCustaiméir, braitheann na páirtithe ar an eisceacht i Roinn III de na SCCanna AE do Mhodúl a Ceathair. I gcás ina dtagann sé ón Eoraip, comhlíonann na páirtithe Roinn III go hiomlán, lena n-áirítear measúnú tionchair aistrithe.
6.7.3 I gcás ina bhfuil an Custaiméir faoi réir GDPR an AE nó GDPR na RA faoi Airteagal 3(2), a bhaineann le gach Custaiméir de na seirbhísí ionadaíocha, tá an Custaiméir faoi cheangal díreach ag an GDPR don phróiseáil seo, agus tá sé ráite ag an gCoimisiún Eorpach nach bhfuil na SCCanna 2021 ceaptha d'allmhaireoirí sa phost seo (C&F 24 ón gCoimisiún). Dá réir sin: [ROGHA A: aontaíonn na páirtithe leis na clásail Mhodúl a Ceathair mar chosaintí conarthacha ceangailteacha sa bhreis ar oibleagáidí díreacha an Chustaiméara faoin GDPR, agus measúnú tionchair aistrithe mar thaca leis, agus cuirfidh siad aon chlásail chonarthacha caighdeánacha ina n-áit a nglacfaidh an Coimisiún Eorpach nó an Coimisinéir Faisnéise don chás seo laistigh de sheasca (60) lá ón nglacadh; ní léiríonn an Chuideachta gur sásra aistrithe ceadaithe iad na clásail seo don chás seo.] [ROGHA B: Braitheann Aistrithe Amach ar [an maolú/na maoluithe in Airteagal 49(1) GDPR le sonrú], mar aistrithe ócáideacha is gá don Chustaiméir chun déileáil leis na Cumarsáid lena mbaineann, agus clásail Mhodúl a Ceathair mar chosaintí conarthacha.
6.7.4 Déantar Aistrithe Amach ag an gCuideachta Teo, bíodh sé mar ionadaí sa Ríocht Aontaithe, mar oifigeach cosanta sonraí nó i soláthar seirbhísí comhairleoireachta, tionscadail, oiliúna nó rialachais AI, faoi na SCCanna sa Ríocht Aontaithe, Modúl a Ceathair, mar atá críochnaithe i dTaispeántas D.
6.7.5 Déantar aistrithe ag ALTRION Sagl faoi na SCCanna AE, Modúl a Ceathair, arna modhnú le Roinn 6.4.
6.7.6 Leagtar amach i dTaispeántas B(5) an fhaisnéis a cheanglaítear le hIarscríbhinn I de Choinbhinsiúin Chaighdeánacha an AE maidir leis na haistrithe seo, agus baineann na bearta i dTaispeántas C leis an gCuideachta agus leis na hEintitis Ionadaíocha.
6.7.7 Téann gach Eintiteas Ionadaíoch isteach sna Clásail Chonarthacha Caighdeánacha faoin Alt 6.7 seo tríd an gComhaontú Sonraí Cosanta seo a shíniú, agus measann glacadh an Chustaiméara leis an gComhaontú Sonraí seo go bhfuil sé/sí síniú mar Allmhaireoir Sonraí.
6.7.8 Ní aistriú srianta faoin GDPR ná faoin FADP é Sonraí Pearsanta a sheolann an Custaiméir chuig an gCuideachta nó chuig Eintiteas Ionadaíoch ó lasmuigh den LEE, den Ríocht Aontaithe agus den Eilvéis, agus ní bhaineann Ailt 6.2 go 6.5 leis ach a mhéid a cheanglaíonn Dlíthe um Chosaint Sonraí.
7.1 Cuirfidh an Chuideachta, a mhéid a cheadaítear faoin dlí, an Custaiméir ar an eolas nuair a gheobhaidh sí iarratas, agus, ar aon chuma, tráth nach déanaí ná trí (3) lá gnó, maidir le hiarratas ó Ábhar Sonraí chun a cheart maidir le rochtain, ceartú, scriosadh, iniomparthacht sonraí, srianadh nó scor próiseála, tarraingt siar toiliú le próiseáil, agus/nó agóid a dhéanamh i gcoinne a bheith faoi réir próiseála arb ionann é agus cinnteoireacht uathoibrithe (na hiarratais sin ina n-aonar agus le chéile “Iarratas(í) Ábhar Sonraí”). Má fhaigheann an Chuideachta Iarratas ó Ábhar Sonraí i ndáil le sonraí an Chustaiméara, cuirfidh an Chuideachta an t-iarratas sin ar aghaidh chuig an gCustaiméir agus beidh an Custaiméir freagrach as freagairt don iarratas sin, mura gcomhaontaítear a mhalairt sa Sceideal Seirbhíse is infheidhme. Tá an Custaiméir freagrach go hiomlán as a chinntiú go gcuirtear Iarratais Ábhair Sonraí ceadaithe maidir le scriosadh, srianadh nó scor próiseála, nó tarraingt siar toiliú le próiseáil aon Sonraí Pearsanta in iúl don Chuideachta, agus, más infheidhme, as a chinntiú go gcoimeádtar taifead toiliú le próiseáil maidir le gach Ábhar Sonraí, mura gcomhaontaítear a mhalairt sa Sceideal Seirbhíse is infheidhme.
7.2 Déanfaidh an Chuideachta, ar iarratas ón gCustaiméir, agus cineál na próiseála is infheidhme maidir le haon Iarratas Ábhair Sonraí á chur san áireamh, bearta teicniúla agus eagraíochtúla iomchuí a chur i bhfeidhm chun cabhrú leis an gCustaiméir oibleagáid an Chustaiméara a chomhlíonadh chun freagairt don Iarratas Ábhair Sonraí sin agus/nó chun an comhlíonadh sin a léiriú, más féidir, ar choinníoll (i) nach bhfuil an Custaiméir féin in ann freagairt gan chúnamh na Cuideachta agus (ii) go bhfuil an Chuideachta in ann déanamh amhlaidh de réir na ndlíthe, na rialachán agus na rialachán uile is infheidhme. Beidh an Custaiméir freagrach a mhéid a cheadaítear de réir dlí as aon chostais agus caiteachais a eascraíonn as aon chúnamh den sórt sin ón gCuideachta. I gcás ina bhfuil seirbhís ionadaí nó oifigigh cosanta sonraí gníomhachtaithe ag an gCustaiméir, is cuid den tseirbhís sin Cumarsáid Ionadaíoch nó Cumarsáid OCS a fháil agus a chur ar aghaidh agus níl sé inmhuirearaithe faoin Alt 7.2 seo. Gearrtar táille ar chúnamh a sholáthraítear faoi sheirbhísí comhairliúcháin, tionscadail nó oiliúna mar atá leagtha amach sa Sceideal Seirbhíse is infheidhme agus sa Chárta Rátaí.
8.1 Déanfaidh an Chuideachta, agus cineál na próiseála agus an fhaisnéis atá ar fáil dóibh á gcur san áireamh, comhoibriú agus cúnamh réasúnta a sholáthar don Chustaiméir nuair is gá sin chun go gcomhlíonfaidh an Custaiméir a oibleagáidí faoin GDPR chun measúnú tionchair ar chosaint sonraí a dhéanamh agus/nó chun an comhlíonadh sin a léiriú, ar choinníoll nach bhfuil rochtain ag an gCustaiméir ar an bhfaisnéis ábhartha ar shlí eile. Beidh an Custaiméir freagrach a mhéid a cheadaítear de réir dlí as aon chostais agus caiteachais a eascraíonn as aon chúnamh den sórt sin ón gCuideachta.
8.2 Déanfaidh an Chuideachta, agus cineál na próiseála agus an fhaisnéis atá ar fáil dóibh á cur san áireamh, comhoibriú agus cúnamh réasúnta a sholáthar don Chustaiméir maidir le comhoibriú an Chustaiméara agus/nó comhairliúchán roimh ré le haon Údarás Maoirseachta, i gcás inar gá agus i gcás inar gá leis faoin GDPR. Beidh an Custaiméir freagrach a mhéid a cheadaítear de réir dlí as aon chostais agus caiteachais a eascraíonn as aon chúnamh den sórt sin ón gCuideachta, mura gcomhaontaítear a mhalairt sa Sceideal Seirbhíse is infheidhme.
8.3 Coinneoidh an Chuideachta taifid atá leordhóthanach chun a léiriú go gcomhlíonann sí a hoibleagáidí faoin gComhaontú um Chosaint Sonraí seo agus coinneoidh sí na taifid sin ar feadh tréimhse bliana amháin (1) tar éis fhoirceannadh an Chomhaontaithe. Beidh sé de cheart ag an gCustaiméir, ar fhógra réasúnta nach lú ná tríocha (30) lá gnó don Chuideachta, na taifid sin a athbhreithniú, a iniúchadh agus a chóipeáil in oifigí na Cuideachta le linn gnáthuaireanta gnó.
8.4 Ar iarratas i scríbhinn ón gCustaiméir ag eatraimh réasúnta, agus faoi réir rialuithe rúndachta réasúnta, déanfaidh an Chuideachta (i) cóipeanna de dheimhnithe nó de thuairiscí a léiríonn go gcomhlíonann an Chuideachta na caighdeáin slándála sonraí atá i réim maidir le próiseáil Sonraí Pearsanta an Chustaiméara a chur ar fáil lena n-athbhreithniú ag an gCustaiméir, nó (ii) mura leor go réasúnta faoi Dhlíthe um Chosaint Sonraí tuarascálacha nó deimhnithe a sholáthar de bhun (i), cead a thabhairt d'ionadaí neamhspleách tríú páirtí an Chustaiméara iniúchadh nó cigireacht a dhéanamh ar bhonneagar agus nósanna imeachta slándála sonraí na Cuideachta atá leordhóthanach chun a léiriú go gcomhlíonann an Chuideachta a hoibleagáidí faoi Dhlíthe um Chosaint Sonraí, ar choinníoll (a) go dtugann an Custaiméir fógra réasúnta roimh ré i scríbhinn faoi aon iarratas den sórt sin ar iniúchadh agus nach gcuirfidh an cigireacht sin isteach go míréasúnta ar ghnó na Cuideachta; (b) nach ndéanfar an t-iniúchadh sin ach le linn uaireanta gnó agus nach dtarlóidh sé níos mó ná uair amháin in aghaidh na bliana féilire; agus (c) go mbeidh an t-iniúchadh sin teoranta do shonraí a bhaineann leis an gCustaiméir. Beidh an Custaiméir freagrach as costais aon iniúchtaí nó cigireachtaí den sórt sin, lena n-áirítear, gan teorainn, aisíocaíocht don Chuideachta as aon am a chaitear ar iniúchtaí ar an láthair. Má tá Clásail Chonarthacha Caighdeánacha déanta ag an gCustaiméir agus an Chuideachta mar a thuairiscítear in Alt 6 (Aistrithe Sonraí Pearsanta), aontaíonn na páirtithe go ndéanfar na hiniúchtaí a thuairiscítear i gClásal 8.9 de Choinbhinsiúin Chonarthacha an AE i gcomhréir leis an Alt 8.4 seo.
8.5 Cuirfidh an Chuideachta an Custaiméir ar an eolas láithreach, agus ar aon chuma tráth nach déanaí ná 72 uair an chloig tar éis di a bheith ar an eolas, má sháraíonn treoir, i dtuairim na Cuideachta, Dlíthe um Chosaint Sonraí.
8.6 I gcás Sárú Sonraí Pearsanta, déanfaidh an Chuideachta, gan mhoill mhíchuí agus in aon chás tráth nach déanaí ná 48 uair an chloig tar éis di a bheith ar an eolas, an Custaiméir a chur ar an eolas faoin Sárú Sonraí Pearsanta agus cibé céimeanna a mheasann an Chuideachta, dá lánrogha féin, a bheith riachtanach agus réasúnta chun an Sárú Sonraí Pearsanta a leigheas (a mhéid atá an leigheas laistigh de smacht réasúnta na Cuideachta).
8.7 I gcás Sárú Sonraí Pearsanta, déanfaidh an Chuideachta, agus cineál na próiseála agus an fhaisnéis atá ar fáil don Chuideachta á cur san áireamh, comhoibriú agus cúnamh réasúnta a sholáthar don Chustaiméir is gá chun go gcomhlíonfaidh an Custaiméir a oibleagáidí faoin GDPR maidir le fógra a thabhairt (i) don Údarás Maoirseachta ábhartha agus (ii) d’Ábhair Sonraí a ndéanann an Sárú Sonraí Pearsanta sin difear dóibh gan mhoill mhíchuí.
8.8 I gcás ina mbíonn Sárú Sonraí Pearsanta mar thoradh ar ghníomhartha nó neamhghníomhartha an Chustaiméara, cuirfidh an Chuideachta an Custaiméir ar an eolas faoi Alt 8.6 fós, ach is ar chostas an Chustaiméara a bheidh aon leigheas faoi Alt 8.6 agus cúnamh faoi Alt 8.7. Ní dhéanfar oibleagáid na Cuideachta Sárú Sonraí Pearsanta a thuairisciú nó freagairt dó faoi Ailt 8.6 agus 8.7 a fhorléiriú mar aitheantas ón gCuideachta ar aon locht nó dliteanas maidir leis an Sárú Sonraí Pearsanta.
Admhaíonn agus aontaíonn na páirtithe, maidir le Sonraí Cuntais na Cuideachta agus Sonraí Úsáide na Cuideachta, gur rialaitheoir neamhspleách í an Chuideachta, ní rialaitheoir comhpháirteach leis an gCustaiméir. Próiseálfaidh an Chuideachta Sonraí Cuntais na Cuideachta agus Sonraí Úsáide na Cuideachta mar rialaitheoir (i) chun an caidreamh leis an gCustaiméir a bhainistiú; (ii) chun príomhoibríochtaí gnó na Cuideachta a dhéanamh, amhail cuntasaíocht, iniúchtaí, ullmhúchán agus comhdú cánach agus chun críocha comhlíonta; (iii) chun calaois, teagmhais slándála agus mí-úsáid eile na Seirbhísí a mhonatóiriú, a imscrúdú, a chosc agus a bhrath, agus chun dochar don Chustaiméir a chosc; (iv) chun críocha fíoraithe céannachta; (v) chun cloí le hoibleagáidí dlíthiúla nó rialála is infheidhme maidir le próiseáil agus coinneáil Sonraí Pearsanta a bhfuil an Chuideachta faoina réir; agus (vi) mar a cheadaítear a mhalairt faoi Dhlíthe Cosanta Sonraí agus i gcomhréir leis an DPA seo agus leis an gComhaontú. Féadfaidh an Chuideachta Sonraí Úsáide na Cuideachta a phróiseáil freisin mar rialaitheoir chun na Seirbhísí a sholáthar, a bharrfheabhsú agus a chothabháil, a mhéid a cheadaítear le Dlíthe Cosanta Sonraí. Beidh aon phróiseáil ag an gCuideachta mar rialaitheoir i gcomhréir le polasaí príobháideachta na Cuideachta atá leagtha amach ag https://gdprlocal.com/terms/privacy-policy/
I gcás aon choinbhleachta nó neamhréireachta, is é seo an t-ord tosaíochta: (1) na Clásail Chonarthacha Caighdeánacha (lena n-áirítear, i gcás Aistrithe lasmuigh den Ríocht Aontaithe, an tAddendum sa Ríocht Aontaithe), maidir le hábhair a chumhdaítear go sainráite leo; (2) aon Thaifead Gníomhachtaithe Seirbhíse nó leasú scríofa eile a comhaontaíodh leis an gCustaiméir, ach amháin a mhéid a thagraíonn sé go sainráite do fhoráil den DPA seo agus a athraíonn sé í; (3) an DPA seo; agus (4) an Comhaontú, san ord tosaíochta atá leagtha amach ann. Ní bhaineann polasaí príobháideachta na Cuideachta ach le próiseáil na Cuideachta mar rialaitheoir faoi Alt 9 agus ní bhíonn tosaíocht aige ar aon cheann de na nithe thuas. Tá aon éilimh a dhéantar i ndáil leis an DPA seo faoi réir na n-eisiamh agus na dteorainneacha dliteanais atá leagtha amach sa Chomhaontú, ach amháin a mhéid a chuirfeadh na heisiamh nó na teorainneacha sin teorainn le dliteanas ceachtar páirtí i leith Ábhair Sonraí, nó nach gceadaítear iad ar shlí eile, faoi na Clásail Chonarthacha Caighdeánacha nó na Dlíthe um Chosaint Sonraí.
Tá an Comhaontú Próiseála Sonraí seo corpraithe sa Chomhaontú agus is cuid dhílis de é. Measfar an Comhaontú Próiseála Sonraí seo a bheith curtha i gcrích nuair a ghlacann nó a chuireann an Custaiméir an Comhaontú i gcrích, tosóidh sé ar an dáta éifeachtach céanna leis an gComhaontú, agus fanfaidh sé i bhfeidhm go hiomlán ar feadh ré an Chomhaontaithe, agus ar feadh cibé tréimhse breise is gá do na Páirtithe chun a n-oibleagáidí faoi seach a chomhlíonadh tar éis fhoirceannadh nó dhul in éag an Chomhaontaithe, lena n-áirítear maidir le scriosadh nó filleadh sonraí pearsanta. Aithnítear an Comhaontú Próiseála Sonraí seo leis an uimhir leagain agus an dáta éifeachtach a thaispeántar ag a cheann. Tabharfaidh an Chuideachta fógra cúig lá déag (15) ar a laghad don Chustaiméir faoi aon athrú ar an gComhaontú Próiseála Sonraí seo.
Cineál agus Cuspóir na Próiseála: Próiseálfaidh an Chuideachta Sonraí Pearsanta an Chustaiméara de réir mar is gá chun na Seirbhísí faoin gComhaontú a sholáthar, chun na gcríoch a shonraítear sa Chomhaontú agus sa DPA seo, agus i gcomhréir le treoracha an Chustaiméara mar atá leagtha amach sa DPA seo. Áirítear leis an gcineál próiseála, gan teorainn:
Cuspóirí de réir Seirbhíse:
Fad na Próiseála: Próiseálfaidh an Chuideachta Sonraí Pearsanta an Chustaiméara chomh fada agus is gá (i) chun na Seirbhísí a sholáthar don Chustaiméir faoin gComhaontú; nó (ii) de réir dlí nó rialachán is infheidhme. Déanfar Sonraí Cuntais na Cuideachta agus Sonraí Úsáide na Cuideachta a phróiseáil agus a stóráil mar atá leagtha amach i mbeartas príobháideachta na Cuideachta. Coinnítear Cumarsáid Ionadaíoch agus Cumarsáid an Oifigigh Chosanta Sonraí mar atá leagtha amach in Alt 2.3.
Catagóirí Ábhar Sonraí: Fostaithe, comhairleoirí, conraitheoirí, agus/nó gníomhairí an Chustaiméara; daoine aonair a chuireann iarratais ar chearta ábhar sonraí faoi bhráid Eintitis Ionadaíoch nó faoi bhráid na Cuideachta mar oifigeach cosanta sonraí an Chustaiméara; baill foirne údarás maoirseachta a dhéanann teagmháil le Eintiteas Ionadaíoch nó leis an gCuideachta faoin gCustaiméir; agus daoine aonair a bhfuil a gcuid Sonraí Pearsanta le feiceáil i dtaifid, i ndoiciméid nó i gcórais a chuireann an Custaiméir ar fáil do na Seirbhísí.
Catagóirí Sonraí Pearsanta: Féadfaidh an Custaiméir Sonraí Pearsanta a chur isteach chuig na Seirbhísí, agus braithfidh na catagóirí sin ar úsáid an Chustaiméara de na Seirbhísí, rud a chinnfidh agus a rialaíonn an Custaiméir dá lánrogha féin, agus féadfaidh sé sin a bheith san áireamh, ach gan a bheith teoranta dóibh sin, ainmneacha, sloinnte, uimhir theileafóin, seoladh ríomhphoist gnó, faisnéis teagmhála, seoladh, róil agus teidil poist, faisnéis airgeadais, nó aon fhaisnéis eile a sholáthraíonn daoine aonair a chuireann iarratais ar chearta ábhair shonraí isteach, ábhar Cumarsáide Ionadaíche agus Cumarsáide Oifigigh Sonraí, lena n-áirítear ábhar fíoraithe aitheantais agus tagairtí do chásanna údaráis mhaoirseachta; Sonraí Pearsanta atá i dtaifid phróiseála, measúnuithe tionchair ar chosaint sonraí, taifid sáruithe, comhaid Iarratais Ábhar Sonraí, conarthaí agus doiciméid eile a sholáthraíonn an Custaiméir lena n-athbhreithniú; agus ainmneacha agus sonraí teagmhála lucht freastail oiliúna. Ina theannta sin, bailítear, próiseálfar agus stórálfar Sonraí Cuntais na Cuideachta agus Sonraí Úsáide na Cuideachta i gcomhréir leis an Acht um Chosaint Sonraí seo.
Sonraí Íogaire nó Catagóirí Speisialta Sonraí: Níl sé beartaithe aon aistriú rialta sonraí íogaire a dhéanamh. Mar sin féin, má tá sainordú againn gníomhú thar ceann an Chustaiméara tríd ár seirbhísí, d’fhéadfadh go mbeadh orainn sonraí íogaire lena mbaineann a aistriú, nó go gcuirfeadh duine aonair san áireamh iad go tobann i gcumarsáid chun a gcearta mar ábhar sonraí a fheidhmiú.
Minicíocht an Aistrithe: Leanúnach ar feadh ré na Seirbhísí. Aistrítear Cumarsáid Ionadaíoch agus Cumarsáid Oifigeach Cosanta Sonraí ar bhonn ad hoc, de réir mar a fhaightear iad; aistrítear Sonraí Pearsanta eile de réir mar is gá do gach rannpháirtíocht.
Áirítear leis seo a leanas an fhaisnéis a cheanglaítear le hIarscríbhinn I agus le hIarscríbhinn III de Choinbhinsiúin Chosanta Uachtarach an AE, agus le Tábla 1, Iarscríbhinn 1A, agus Iarscríbhinn 1B d’Aguisín na Ríochta Aontaithe.
Onnmhaireoir(í) sonraí:
Ainm: Mar atá leagtha amach sa Chomhaontú.
Ainm Trádála (más difriúil): Mar atá leagtha amach sa Chomhaontú.
Seoladh: Mar atá leagtha amach sa Chomhaontú.
Uimhir Chlárúcháin Oifigiúil (más ann) (uimhir na Cuideachta nó aitheantóir comhchosúil): Mar atá leagtha amach sa Chomhaontú.
Ainm, post agus sonraí teagmhála an duine teagmhála: Mar atá leagtha amach sa Chomhaontú.
Ról (rialaitheoir/próiseálaí): Rialaitheoir nó próiseálaí, de réir mar is infheidhme faoi Alt 6.2
Allmhaireoir(í) sonraí:
Ainm: GDPRLocal Ltd
Ainm Trádála (más difriúil): GDPRLocal
Seoladh: An Chéad Urlár, Front Suite, 27-29 North Street, Brighton, Sasana, BN1 1EB
Uimhir Chlárúcháin Oifigiúil (más ann) (uimhir na Cuideachta nó aitheantóir comhchosúil): 12969035 (Sasana agus an Bhreatain Bheag)
Ainm, post agus sonraí teagmhála an duine teagmhála: [email protected]; Oifigeach Cosanta Sonraí: Lejla Robeli
Ról (rialaitheoir/próiseálaí): Próiseálaí (rialaitheoir do Shonraí Cuntais na Cuideachta agus do Shonraí Úsáide na Cuideachta faoi Alt 9)
I gcás Aistrithe Amach faoi Alt 6.7, is í an Chuideachta nó an tEintiteas Ionadaíoch ábhartha an t-onnmhaireoir sonraí, agus is í an Custaiméir an t-allmhaireoir sonraí: féach Taispeántas B(5).
| Ábhair Sonraí | Mar a thuairiscítear i dTaispeántas A den DPA |
| Catagóirí Sonraí Pearsanta | Mar a thuairiscítear i dTaispeántas A den DPA |
| Sonraí Pearsanta de Chatagóir Speisialta (más infheidhme) | Mar a thuairiscítear i dTaispeántas A den DPA |
| Cineál na Próiseála | Mar a thuairiscítear i dTaispeántas A den DPA |
| Cuspóirí na Próiseála | Mar a thuairiscítear i dTaispeántas A den DPA |
| Fad na Próiseála agus na Coinneála (nó na critéir chun an tréimhse sin a chinneadh) | Mar a thuairiscítear i dTaispeántas A den DPA |
| Minicíocht an aistrithe | Mar a thuairiscítear i dTaispeántas A den DPA |
| Faighteoirí Sonraí Pearsanta a Aistrítear chuig an Allmhaireoir Sonraí | Liostaithe i dTaispeántas B(4) den DPA |
Cinntear an t-údarás maoirseachta inniúil i gcomhréir le Clásal 13 de na SCCanna AE mar a chomhlánaítear le Roinn 6.2. I gcás nach bhfuil an Custaiméir bunaithe sa LEE agus go bhfuil Instant EU GDPR Representative Limited ceaptha aige mar ionadaí dó, is é an Coimisiún um Chosaint Sonraí (Éire) atá i gceist. Maidir le haistrithe atá faoi réir an FADP, is é an FDPIC atá i gceist. Is é Oifig an Choimisinéara Faisnéise sa Ríocht Aontaithe an t-údarás maoirseachta chun críocha Aguisín na Ríochta Aontaithe.
| Córas/Feidhmchlár | Cuspóir |
|---|---|
| Microsoft | Ríomhphost, táirgiúlacht, comhoibriú |
| Azure | Soláthraí Néil |
| Ríomhphost, bainistíocht doiciméad, stóráil, uirlisí comhoibrithe, físchomhdháil | |
| Chargify | Riarachán sonraisc agus síntiúis |
| Calendly | Sceidealú cruinnithe agus ceapachán |
| Docusign | Síniú leictreonach agus bainistíocht conarthaí |
| HubSpot | Bainistíocht caidrimh le custaiméirí |
| Zúmáil | Seachadadh cruinnithe fíorúla agus seisiún oiliúna |
| GDPR DOOEL Áitiúil | Oibríochtaí gnó inmheánacha, lena n-áirítear fáil, logáil agus cur ar aghaidh Cumarsáid Ionadaíoch agus Cumarsáid an Oifigigh Chosanta Sonraí, agus seachadadh seirbhísí Oifigigh Chosanta Sonraí, comhairleoireachta agus tionscadail. Suíomh: An Mhacadóin Thuaidh. Sásra aistrithe: Coinníollacha Staidéir Chosanta an AE (Modúl a Trí) agus Coinníollacha Staidéir Chosanta na RA, le measúnú tionchair aistrithe. |
| Atlassian (JIRA, Confluence) | Bainistíocht doiciméadaithe teicneolaíochta agus táirgí |
| Antrapach (Claude) | Cúntóir AI a úsáideann foireann na Cuideachta chun doiciméid agus comhfhreagras a léamh, a achoimriú agus a dhréachtú, agus gach aschur á athbhreithniú ag duine roimh úsáid. Suíomh: Stáit Aontaithe Mheiriceá. Sásra aistrithe: SCCanna an AE agus Iarscríbhinn na Ríochta Aontaithe in Iarscríbhinn Próiseála Sonraí Anthropic. Ní úsáidtear ábhar custaiméirí chun samhlacha a oiliúint. |
| Composio, Inc. | Seirbhís chomhtháthaithe a nascann an cúntóir AI le Spás Oibre Google na Cuideachta (Gmail, Féilire, Drive) chun faisnéis a aisghabháil agus dréachtaí a shábháil. Suíomh: Stáit Aontaithe Mheiriceá. Sásra aistrithe: SCCanna an AE agus Aguisín na Ríochta Aontaithe. |
| Ionadaí GDPR an AE Instant Limited (eintiteas comhpháirtíochta, ní cleamhnaithe) | Ionadaí AE faoi Airteagal 27 de GDPR an AE, i gcás inar gníomhaíodh é. Suíomh: Éire. |
| ALTRION Sagl (eintiteas comhpháirtíochta, ní Cleamhnaithe) | Ionadaí na hEilvéise faoi Airteagal 14 den FADP, i gcás ina ngníomhaíodh é. Suíomh: An Eilvéis. |
Onnmhaireoirí sonraí: GDPRLocal Ltd (oifigeach cosanta sonraí, comhairleoireacht, tionscadal, oiliúint agus seirbhísí rialachais AI, agus seirbhísí ionadaíocha sa Ríocht Aontaithe) agus na hEintitis Ionadaíocha (seirbhísí ionadaíocha san AE agus san Eilvéis). Ról: Próiseálaí.
Allmhaireoir sonraí: Custaiméir, mar atá leagtha amach sa Chomhaontú. Ról: Rialaitheoir.
Ábhair shonraí: daoine aonair a dhéanann teagmháil le hEintiteas Ionadaíoch, nó leis an gCuideachta mar oifigeach cosanta sonraí an Chustaiméara; foireann údarás maoirseachta; daoine aonair a bhfuil a gcuid Sonraí Pearsanta le feiceáil i seachadtaí, i dtuarascálacha nó i gcomhairle a chuirtear ar fáil don Chustaiméir.
Catagóirí Sonraí Pearsanta: sonraí aitheantais agus teagmhála; ábhar an iarratais, an ghearáin nó an chomhfhreagrais; ábhar fíoraithe aitheantais arna sholáthar ag an duine aonair; tagairtí do chásanna údaráis mhaoirseachta; Sonraí Pearsanta atá i seachadtaí, i dtuarascálacha nó i gcomhairle arna soláthar don Chustaiméir.
Sonraí catagóire speisialta: níl aon cheann beartaithe. Aon sonraí catagóire speisialta a dhéanann duine aonair a dheonú, cuirtear ar aghaidh iad mar a fhaightear iad agus ní dhéantar iad a phróiseáil ar shlí eile.
Minicíocht: ad hoc, de réir mar a fhaightear cumarsáid.
Cineál agus cuspóir: cumarsáidí a fháil, a logáil agus a sheoladh ar aghaidh go slán chuig an gCustaiméir, agus seachadtaí a thabhairt ar ais, chun feidhm ionadaíoch (Airteagal 27 de GDPR an AE nó GDPR na RA, nó Airteagal 14 den FADP), feidhm an oifigigh cosanta sonraí (Airteagail 37 go 39 den GDPR), nó seirbhísí comhairleoireachta, tionscadail, oiliúna agus rialachais AI a chomhlíonadh.
Coinneáil: mar atá leagtha amach in Alt 2.3.
Údarás maoirseachta inniúil: ní bhaineann sé le Modúl a Ceathair.
Tá bearta teicniúla agus eagraíochtúla iomchuí curtha i bhfeidhm ag an allmhaireoir sonraí agus coinneoidh sé/sí i bhfeidhm iad atá ceaptha chun Sonraí Pearsanta a chosaint ar scriosadh, cailliúint, athrú, nochtadh neamhúdaraithe nó rochtain neamhúdaraithe ar Shonraí Pearsanta, de thaisme nó neamhdhleathach, agus chun rúndacht, sláine agus infhaighteacht Sonraí Pearsanta a phróiseáiltear thar ceann an Chustaiméara a chaomhnú.
Áirítear leis na bearta seo:
Stóráiltear Sonraí Pearsanta i mbunachar sonraí criptithe Microsoft SQL Server atá á óstáil i lárionad sonraí Microsoft Azure atá lonnaithe i Londain, sa Ríocht Aontaithe.
Ní sholáthraítear rochtain ar Shonraí Pearsanta ach trí ardáin inmheánacha na Cuideachta. Diúltaítear rochtain de réir réamhshocraithe agus ní dheonaítear í ach do phearsanra údaraithe ar bhonn riachtanais, lena n-áirítear foirne ábhartha nuair is gá. Cuireann an Chuideachta rialuithe fíordheimhnithe bunaithe ar róil agus bunaithe ar úsáideoirí i bhfeidhm chun rochtain a shrianadh de réir fhreagrachtaí poist. Faigheann pearsanra GDPRLocal DOOEL i Macadóine Thuaidh rochtain ar Shonraí Pearsanta go cianda, faoi réir na rialuithe céanna.
Cuirtear rialuithe rochtana loighciúla iomchuí i bhfeidhm chun a chinntiú go bhfuil rochtain ar Shonraí Pearsanta teoranta i gcomhréir le struchtúr eagraíochtúil agus freagrachtaí feidhmiúla na Cuideachta. Úsáideann an Chuideachta ceadanna bunaithe ar róil chun leibhéil éagsúla rochtana a shannadh d’fhostaithe bunaithe ar a ndualgais.
Cuirtear fíordheimhniú ilfhachtóireach i bhfeidhm do gach úsáideoir riaracháin a bhfuil rochtain aige ar thairseach na Cuideachta.
Criptítear Sonraí Pearsanta agus iad á n-aistriú agus ar foscadh araon. Ina theannta sin, tá gach ríomhaire a úsáidtear chun críocha gnó cosanta ag tiomántáin chrua criptithe.
Tá rialuithe rochtana fisiciúla cuí bunaithe ag an gCuideachta ar fud a suíomhanna chun sócmhainní sonraí a chosaint. Tá bearta slándála fisiciúla láidre i bhfeidhm maidir le hionaid sonraí Microsoft Azure a úsáideann an Chuideachta. Tá tuilleadh eolais maidir le slándáil fhisiciúil Azure ar fáil i ndoiciméid fhoilsithe Microsoft.
Téann an Chuideachta i gcomhaontuithe próiseála sonraí lena fophróiseálaithe údaraithe a fhorchuireann cosaint sonraí i gcoinne na n-oibleagáidí céanna cosanta sonraí agus atá leagtha amach sa DPA seo.
Tá bearta glactha ag an gCuideachta chun cuntasacht a chinntiú, lena n-áirítear cur i bhfeidhm beartais um chosaint sonraí agus slándáil faisnéise ar fud an ghnó, nósanna imeachta chun Sáruithe Sonraí Pearsanta a thaifeadadh agus a thuairisciú, agus leithdháileadh foirmiúil róil agus freagrachtaí maidir le feidhmeanna slándála faisnéise agus príobháideachta sonraí. Déanann an Chuideachta measúnuithe rialta ar dhíoltóirí freisin chun comhlíonadh a gcaighdeán príobháideachta agus slándála a mheas.
Coinníonn an Chuideachta clár slándála ina bhfuil coimircí riaracháin, eagraíochtúla, teicniúla agus fisiciúla atá deartha go réasúnta chun na Seirbhísí agus rúndacht, sláine agus infhaighteacht Sonraí Pearsanta a chosaint.
Déanann an Chuideachta cúltacaí sonraí go rialta. Déantar tástáil tréimhsiúil ar athchóiriú cúltaca i gcomhréir le beartais slándála faisnéise agus bainistíochta sonraí na Cuideachta.
Aguisín maidir le hAistriú Sonraí Idirnáisiúnta a ghabhann le Clásail Chonarthacha Caighdeánacha Choimisiún an AE
Tábla 1: Páirtithe
| Na Páirtithe | Onnmhaireoir | Allmhaireoir |
|---|---|---|
| Dáta Tosaigh | Beidh an dáta céanna éifeachtach ag an Aguisín RA seo agus atá ag an DPA | |
| Sonraí na bPáirtithe | Custaiméir | GDPRLocal Teo |
| Príomhtheagmhálaí | Féach ar Thaispeántas B den DPA seo | Féach ar Thaispeántas B den DPA seo |
Tábla 2: SCCanna, Modúil agus Clásail Roghnaithe
| SCCanna AE | An Leagan de na SCCanna AE ceadaithe a bhfuil an tAguisín RA seo i gceangal leis mar a shainmhínítear san Acht um Chosaint Sonraí agus a chomhlánaítear le hAilt 6.2 agus 6.3 den Acht um Chosaint Sonraí (Modúil a hAon go Trí) agus Alt 6.7 den Acht um Chosaint Sonraí (Modúl a Ceathair). |
Tábla 3: Faisnéis san Aguisín
Ciallaíonn “Faisnéis Aguisín” an fhaisnéis nach mór a sholáthar do na modúil roghnaithe mar a leagtar amach in Aguisín na SCCanna AE ceadaithe (seachas na Páirtithe), agus atá leagtha amach i gcás an Aguisín RA seo i:
| a) Iarscríbhinn 1A: Liosta na bPáirtithe | b) De réir Tábla 1 thuas |
| c) Iarscríbhinn 1B: Cur Síos ar an Aistriú | d) Féach ar Thaispeántas B den DPA seo |
| e) Iarscríbhinn II: Bearta teicniúla agus eagraíochtúla lena n-áirítear bearta teicniúla agus eagraíochtúla chun slándáil na sonraí a chinntiú: | f) Féach ar Thaispeántas C den DPA seo |
| g) Iarscríbhinn III: Liosta Fophróiseálaithe (Modúil 2 agus 3 amháin): | h) Féach ar Thaispeántas B den DPA seo |
Tábla 4: Deireadh a chur leis an Aguisín seo don Ríocht Aontaithe nuair a athraítear an tAguisín ceadaithe don Ríocht Aontaithe
| Deireadh a chur leis an Aguisín RA seo nuair a athraíonn an Aguisín RA ceadaithe | ☒ Allmhaireoir ☐ Onnmhaireoir ☒ Ceachtar Páirtí |
Ag dul isteach san Aguisín seo sa Ríocht Aontaithe:
1. Aontaíonn gach páirtí a bheith faoi cheangal ag na téarmaí agus coinníollacha atá leagtha amach san Aguisín seo leis an Ríocht Aontaithe, ar mhalairt ar an bpáirtí eile aontú a bheith faoi cheangal ag an Aguisín seo leis an Ríocht Aontaithe freisin.
2. Cé go gceanglaítear síniú ag na Páirtithe faoi Iarscríbhinn 1A agus Clásal 7 de na SCCanna AE ceadaithe, chun críche Aistrithe lasmuigh den Ríocht Aontaithe a dhéanamh, féadfaidh na Páirtithe dul isteach san Aguisín seo leis an Ríocht Aontaithe ar aon bhealach a fhágann go bhfuil siad ceangailteach ó thaobh dlí de ar na Páirtithe agus a cheadaíonn do na hábhair sonraí a gcearta a fhorfheidhmiú mar a leagtar amach san Aguisín seo leis an Ríocht Aontaithe. Beidh an éifeacht chéanna ag dul isteach san Aguisín seo leis an Ríocht Aontaithe agus a bheidh ag síniú na SCCanna AE ceadaithe agus aon chuid de na SCCanna AE ceadaithe.
Léirmhíniú ar an Aguisín seo sa Ríocht Aontaithe
3. I gcás ina n-úsáideann an tAguisín seo sa Ríocht Aontaithe téarmaí atá sainmhínithe i gCoinbhinsiúin Chaighdeánacha an AE ceadaithe, beidh an bhrí chéanna leis na téarmaí sin agus atá sna Coinbhinsiúin Chaighdeánacha an AE ceadaithe. Ina theannta sin, tá na bríonna seo a leanas leis na téarmaí seo a leanas:
| Aguisín na Ríochta Aontaithe | ciallaíonn sé sin go n-ionchorpraíonn an tAddum seo maidir le hAistriú Sonraí Idirnáisiúnta Coinníollacha an AE, atá i gceangal leis an DPA mar Thaispeántas D. |
| SCCanna AE | ciallaíonn sé an leagan/na leaganacha de na SCCanna AE ceadaithe a bhfuil an tAguisín RA seo i gceangal leis, mar atá leagtha amach i dTábla 2, lena n-áirítear an Fhaisnéis Aguisín |
| Faisnéis Aguisín | beidh sé mar atá leagtha amach i dTábla 3 |
| Cosaintí Cuí | ciallaíonn sé an caighdeán cosanta maidir le sonraí pearsanta agus cearta ábhar sonraí, atá riachtanach faoi Dhlíthe Cosanta Sonraí na Ríochta Aontaithe nuair a bhíonn tú ag déanamh Aistrithe lasmuigh den Ríocht Aontaithe ag brath ar chlásail chaighdeánacha cosanta sonraí faoi Airteagal 46(2)(d) GDPR na Ríochta Aontaithe. |
| Aguisín ceadaithe sa Ríocht Aontaithe | ciallaíonn sé an tAddum teimpléid arna eisiúint ag an ICO agus arna leagan faoi bhráid na Parlaiminte de réir alt 119A den Acht um Chosaint Sonraí 2018 an 2 Feabhra 2022, mar a fhéadfar a athbhreithniú faoi Alt 18 den Addum sa Ríocht Aontaithe. |
| SCCanna ceadaithe AE | ciallaíonn sé na clásail chonarthacha caighdeánacha arna gceadú ag an gCoimisiún Eorpach i gCinneadh 2021/914 ón gCoimisiún dar dáta an 4 Meitheamh 2021, le haghaidh aistrithe sonraí pearsanta chuig tíortha nach n-aithníonn an Coimisiún Eorpach ar shlí eile mar thíortha a thairgeann leibhéal leordhóthanach cosanta do shonraí pearsanta (arna leasú agus arna nuashonrú ó am go ham). |
| ICO | ciallaíonn sé Coimisinéir Faisnéise na Ríochta Aontaithe. |
| Aistriú lasmuigh den Ríocht Aontaithe | beidh an sainmhíniú céanna aige agus atá leagtha amach san Acht um Chosaint Sonraí. |
| Ríocht Aontaithe | ciallaíonn Ríocht Aontaithe na Breataine Móire agus Thuaisceart Éireann |
| Dlíthe Cosanta Sonraí na Ríochta Aontaithe | ciallaíonn sé na dlíthe uile a bhaineann le cosaint sonraí, próiseáil sonraí pearsanta, príobháideacht agus/nó cumarsáid leictreonach atá i bhfeidhm ó am go ham sa Ríocht Aontaithe, lena n-áirítear GDPR na Ríochta Aontaithe agus an tAcht um Chosaint Sonraí 2018. |
| GDPR na Ríochta Aontaithe | beidh an sainmhíniú atá leagtha amach san Acht um Chosaint Sonraí air. |
4. Ní mór an tAguisín RA a léirmhíniú i gcónaí ar bhealach atá comhsheasmhach le Dlíthe Cosanta Sonraí na RA agus sa chaoi is go gcomhlíonann sé oibleagáid na bPáirtithe na Cosaintí Cuí a sholáthar.
5. Mura ndéantar leasú ar bith ar na SCCanna AE ceadaithe leis na forálacha atá san Aguisín RA ar aon bhealach nach gceadaítear faoi na SCCanna AE ceadaithe nó faoin Aguisín RA ceadaithe, ní ionchorpraeofar an leasú/na leasuithe sin san Aguisín RA agus cuirfear an fhoráil choibhéiseach de na SCCanna AE ceadaithe ina n-áit.
6. Má bhíonn aon neamhréireacht nó coimhlint idir Dlíthe Cosanta Sonraí na Ríochta Aontaithe agus an tAddendum sa Ríocht Aontaithe, beidh feidhm ag Dlíthe Cosanta Sonraí na Ríochta Aontaithe.
7. Mura bhfuil brí Aguisín na Ríochta Aontaithe soiléir nó má tá níos mó ná brí amháin ann, is í an bhrí is gaire do Dhlíthe Cosanta Sonraí na Ríochta Aontaithe a bheidh i bhfeidhm.
8. Ciallaíonn aon tagairtí do reachtaíocht (nó d’fhorálacha sonracha reachtaíochta) go bhféadfadh reachtaíocht (nó foráil shonrach) athrú le himeacht ama. Áirítear leis seo cásanna ina ndearnadh an reachtaíocht sin (nó an fhoráil shonrach) a chomhdhlúthú, a athachtú agus/nó a athsholáthar tar éis don Aguisín RA teacht isteach.
Ordlathas
9. Cé go leagann Clásal 5 de na SCCanna AE ceadaithe amach go bhfuil forlámhas ag na SCCanna AE ceadaithe thar gach comhaontú gaolmhar idir na páirtithe, aontaíonn na páirtithe, i gcás Aistrithe lasmuigh den Ríocht Aontaithe, go mbeidh forlámhas ag an ordlathas in Alt 10 thíos.
10. I gcás ina bhfuil aon neamhréireacht nó coimhlint idir an tAguisín Formheasta sa Ríocht Aontaithe agus Coinníollacha Cearta agus Cosc an AE (de réir mar is infheidhme), sáróidh an tAguisín Formheasta sa Ríocht Aontaithe na Coinníollacha Cearta agus Cosc an AE, ach amháin i gcás (agus a mhéid a) sholáthraíonn téarmaí neamhréireacha nó contrártha Coinníollacha Cearta agus Cosc an AE cosaint níos mó do dhaoine is ábhar sonraí, agus sa chás sin sáróidh na téarmaí sin an tAguisín Formheasta sa Ríocht Aontaithe.
11. I gcás ina n-ionchorpraíonn an tAguisín RA seo Coinníollacha Cearta Uachtarach an AE a rinneadh chun Aistrithe lasmuigh den AE atá faoi réir an GDPR a chosaint, admhaíonn na páirtithe nach mbíonn tionchar ag aon rud san Aguisín RA ar na Coinníollacha Cearta Uachtarach sin.
Ionchorprú agus Athruithe ar Choinbhinsiúin Chaighdeánacha an AE:
12. Cuimsíonn an tAddumen seo don Ríocht Aontaithe Coinníollacha SCC an AE atá leasaithe a mhéid is gá ionas go mbeidh:
13. Mura mbeidh na páirtithe tar éis comhaontú ar leasuithe malartacha a chomhlíonann ceanglais Alt 12 den Aguisín seo leis an Ríocht Aontaithe, beidh feidhm ag forálacha Alt 15 den Aguisín seo leis an Ríocht Aontaithe.
14. Ní fhéadfar aon leasuithe a dhéanamh ar na SCCanna ceadaithe de chuid an AE seachas chun ceanglais Alt 12 den Aguisín seo leis an Ríocht Aontaithe a chomhlíonadh.
15. Déantar na leasuithe seo a leanas ar Choinbhinsiúin Uachtarach an AE (chun críche Alt 12 den Aguisín seo don Ríocht Aontaithe):
Leasuithe ar an Aguisín RA
16. Féadfaidh na páirtithe comhaontú Clásail 17 agus/nó 18 de Choinbhinsiúin Uchtála SCCanna an AE a athrú chun tagairt a dhéanamh do dhlíthe agus/nó do chúirteanna na hAlban nó Thuaisceart Éireann.
17. Más mian leis na páirtithe formáid na faisnéise atá san áireamh i gCuid 1: Táblaí den Aguisín RA ceadaithe a athrú, féadfaidh siad déanamh amhlaidh trí chomhaontú leis an athrú i scríbhinn, ar choinníoll nach laghdaíonn an t-athrú na Cosaintí Iomchuí.
18. Ó am go ham, féadfaidh an ICO Aguisín athbhreithnithe ceadaithe don Ríocht Aontaithe a eisiúint a dhéanfaidh an méid seo a leanas:
Sonrófar san Aguisín RA ceadaithe athbhreithnithe an dáta tosaithe óna mbeidh na hathruithe ar an Aguisín RA ceadaithe i bhfeidhm agus cibé an gá do na páirtithe an Aguisín RA seo a athbhreithniú, lena n-áirítear an Fhaisnéis Aguisín. Leasaítear an Aguisín RA seo go huathoibríoch mar atá leagtha amach san Aguisín RA ceadaithe athbhreithnithe ón dáta tosaithe sonraithe.
19. Má eisíonn an ICO Aguisín RA ceadaithe athbhreithnithe faoi Alt 18 den Aguisín RA seo, má bhíonn méadú suntasach, díréireach agus inléirithe ag páirtí mar thoradh díreach ar na hathruithe san Aguisín RA ceadaithe i:
agus in aon chás go mbeidh céimeanna réasúnacha glactha aige ar dtús chun na costais nó na rioscaí sin a laghdú sa chaoi is nach mbeidh siad substaintiúil agus díréireach, ansin féadfaidh an páirtí sin deireadh a chur leis an Aguisín RA seo ag deireadh tréimhse fógra réasúnaí, trí fhógra i scríbhinn a thabhairt don pháirtí eile don tréimhse sin roimh dháta tosaithe an Aguisín RA ceadaithe athbhreithnithe.
20. Ní gá do na páirtithe toiliú aon tríú páirtí a fháil chun athruithe a dhéanamh ar an Aguisín seo sa Ríocht Aontaithe, ach ní mór aon athruithe a dhéanamh de réir a théarmaí.