Rialaíonn an Comhaontú Seirbhíse Máistir Áitiúil GDPR agus na Téarmaí breise atá anseo ár dtáirgí, ár seirbhísí agus ár gcaidrimh le custaiméirí.
Níl aon cheanglais ann chun seirbhísí a cheannach. Níl cárta creidmheasa ag teastáil le clárú, agus nuair a bheidh tú cláraithe is féidir seirbhísí a cheannach agus a ghníomhachtú ag am ar bith.
Tá an Sceideal seo mar chuid den Mháistir-Chomhaontú Seirbhísí (“An Comhaontú”) idir an Custaiméir (ag gníomhú i gcáil “Rialaitheora”) agus GDPRLocal Ltd (“GDPRLocal”). Leagtar amach ann raon feidhme sheirbhísí an Oifigigh um Chosaint Sonraí (“DPO”) atá le seachadadh ag GDPRLocal. Tá an bhrí chéanna leis na téarmaí a úsáidtear sa Sceideal seo agus atá sa Mháistir-Chomhaontú Seirbhísí nó sa Rialachán Ginearálta maidir le Cosaint Sonraí (AE 2016/679) (“GDPR”).
Sa Sceideal seo, is tagairtí don Chustaiméir ag gníomhú i gcáil rialaitheora faoin GDPR iad tagairtí do “Rialaitheoir”.
1. Raon Feidhme na Seirbhísí
1.1 Ainmniú. Ceapann an Rialaitheoir GDPRLocal mar a Oifigeach Cosanta Sonraí seachtrach (“OCS”) i gcomhréir le hAirteagal 37 den GDPR. Glacann GDPRLocal leis an gceapachán seo agus aontaíonn sé na Seirbhísí OCS a thuairiscítear sa Sceideal seo a dhéanamh i gcomhréir leis an GDPR.
1.2 Dualgais an Oifigigh Chosanta Sonraí. I gcomhréir le hAirteagal 39 den GDPR, déanfaidh GDPRLocal:
Agus a chúraimí á gcomhlíonadh aige, tabharfaidh an tOifigeach Cosanta Sonraí aird chuí ar an riosca a bhaineann le hoibríochtaí próiseála, agus cineál, raon feidhme, comhthéacs agus cuspóirí na próiseála á gcur san áireamh.
1.3 Seirbhísí breise. Féadfar aon seirbhísí a iarrann an Rialaitheoir nach dtagann faoi raon feidhme Sheirbhísí an Oifigigh Chosanta Sonraí a bhfuil cur síos orthu sa Sceideal seo a iarraidh mar sheirbhísí agus Tascanna breise inbhilleáilte i gcomhréir leis an bPríomh-Chomhaontú Seirbhísí.
2. Neamhspleáchas an Oifigigh Cosanta Sonraí
2.1 Neamhspleáchas. Aithníonn agus aontaíonn na páirtithe go sainráite:
2.2 Coimhlint leasa. Áiritheoidh an Rialaitheoir nach gcruthóidh aon chúraimí breise a shanntar do GDPRLocal coimhlint le freagrachtaí an Oifigigh Cosanta Sonraí ná nach gcuirfidh siad a neamhspleáchas i mbaol, i gcomhréir le hAirteagal 38(6) den GDPR.
3. Leibhéil Seirbhíse agus Seachadtaí
3.1 Seachadadh seirbhíse. Déanfaidh GDPRLocal na Seirbhísí a bhfuil cur síos orthu sa Sceideal seo a sheachadadh ag eatraimh a chomhaontaítear idir an Teagmhálaí Custaiméara (a shainaithnítear i bpróifíl chuntais an Chustaiméara) agus GDPRLocal, agus cineál, raon feidhme, comhthéacs agus próifíl riosca ghníomhaíochtaí próiseála an Rialaitheora á gcur san áireamh.
3.2 Comhairle agus tuairisciú. Cuirfidh GDPRLocal comhairle, moltaí agus tuarascálacha ar fáil laistigh de thréimhsí ama réasúnta a chomhaontófar idir na páirtithe ó am go ham, agus castacht agus práinn na hábhair á gcur san áireamh.
4. Oibleagáidí Rialaitheora
Chomh maith leis na hoibleagáidí a leagtar amach in MSA §6, déanfaidh an Rialaitheoir:
4.1 acmhainní agus rochtain ar fhaisnéis, córais agus pearsanra atá riachtanach go réasúnta chun na Seirbhísí a chomhlíonadh a sholáthar do GDPRLocal, i gcomhréir le hAirteagal 38(2) den GDPR. Cinnteoidh an Rialaitheoir go mbeidh GDPRLocal páirteach go tráthúil in aon tionscadal nó athrú lena mbaineann próiseáil sonraí pearsanta;
4.2 fógra a thabhairt do GDPRLocal láithreach faoi (a) aon sárú sonraí amhrasta nó iarbhír; (b) aon chumarsáid ó Údarás Maoirseachta; agus (c) aon iarratas ó ábhar sonraí a bhaineann le cearta faoin GDPR;
4.3 sonraí teagmhála an Oifigigh Cosanta Sonraí a fhoilsiú agus iad a chur in iúl don Údarás Maoirseachta mar a cheanglaítear le hAirteagal 37(7) den Rialachán Ginearálta maidir le Cosaint Sonraí, ag baint úsáide as na sonraí teagmhála atá leagtha amach san Aguisín a ghabhann leis an Sceideal seo, agus fógraí den sórt sin a nuashonrú go pras ar fhógra i scríbhinn ó GDPRLocal faoi aon athrú.
5. Seirbhísí Lasmuigh den Raon Feidhme
5.1 Tá na Seirbhísí teoranta do na cúraimí reachtúla DPO a bhfuil cur síos orthu i gclásal 1.2. Ní chuimsíonn na Seirbhísí comhairle dlí, tuairimí dlí, ná ionadaíocht dhlíthiúil a sholáthar i gcásanna dlí, in imeachtaí rialála, ná in aon imeachtaí foirmiúla eile. I gcás ina bhfuil gá le comhairle nó ionadaíocht dhlíthiúil, ba cheart don Rialaitheoir comhairle dlí neamhspleách a lorg.
5.2 Is ról comhairleach agus maoirseachta atá ag GDPRLocal i ndáil le hiarratais ar chearta ábhar sonraí. Is í an Rialaitheoir amháin atá freagrach as láimhseáil oibríochtúil agus comhlíonadh iarratais ar chearta ábhar sonraí, lena n-áirítear rochtain ar ábhair, scriosadh agus iniomparthacht.
5.3 Féadfar aon seirbhísí lasmuigh de ról reachtúil an Oifigigh Chosanta Sonraí, lena n-áirítear cur i bhfeidhm oibríochtúil bearta comhlíontachta nó comhairleoireacht níos leithne maidir le cosaint sonraí, a iarraidh mar sheirbhísí agus Tascanna breise inbhilleáilte i gcomhréir leis an bPríomh-Chomhaontú Seirbhísí.
6. Rúndacht (Forlíonadh sonrach don tseirbhís ar §7 den Acht um Rialú Seirbhísí)
6.1 Admhaíonn na páirtithe go sainráite go bhfuil GDPRLocal, ina cháil mar Oifigeach Cosanta Sonraí, faoi réir oibleagáid rúndachta nó rúndachta maidir le comhlíonadh tascanna Oifigeach Cosanta Sonraí de bhun Airteagal 38(5) GDPR. Feidhmíonn an oibleagáid seo go neamhspleách ar na hoibleagáidí rúndachta frithpháirteacha i MSA §7 agus sa bhreis orthu. Go háirithe:
7. Dliteanas agus Slánaíocht (Forlíonadh sonrach don tseirbhís ar MSA §10 / §11)
7.1 Admhálacha. Admhaíonn agus aontaíonn na páirtithe:
7.2 Teorainn dliteanais (seirbhís-shonrach).
7.2.1 Faoi réir chlásal 7.4, ní rachaidh dliteanas comhiomlán ceachtar páirtí faoin Sceideal seo thar na táillí iomlána a d’íoc nó a d’iníoc an Rialaitheoir le GDPRLocal i leith na Seirbhíse DPO sa tréimhse dhá mhí dhéag (12) díreach roimh an teagmhas as a dtagann an t-éileamh.
7.2.2 Ní bheidh ceachtar páirtí faoi dhliteanas as caillteanas indíreach, iarmhartach, speisialta ná pionósach.
7.2.3 Ní bheidh aon dliteanas ar GDPRLocal as: caillteanas a eascraíonn as mainneachtain an Rialaitheora moltaí an Oifigigh Chosanta Sonraí a chur i bhfeidhm; fionnachtain rialála, fíneáil, nó gníomh forfheidhmiúcháin a eascraíonn as gníomhaíochtaí próiseála an Rialaitheora; caillteanas a eascraíonn as faisnéis mhíchruinn, neamhiomlán, nó míthreorach a cuireadh ar fáil do GDPRLocal; caillteanas is inchurtha i leith mainneachtain an Rialaitheora cloí le clásail 2.2 agus 4.
7.3 Slánaíocht.
7.3.1 Déanfaidh an Rialaitheoir GDPRLocal a shlánú agus a choinneáil neamhdhíobhálach i gcoinne aon chaillteanais, costais, éilimh, damáistí, fíneálacha, nó smachtbhannaí rialála (lena n-áirítear costais dlí réasúnacha) a eascraíonn as: aon éileamh ó Údarás Maoirseachta nó tríú páirtí is inchurtha i leith mhainneachtain an Rialaitheora moltaí réasúnta DPO GDPRLocal a chur i bhfeidhm nó mhainneachtain an Rialaitheora an dlí is infheidhme a chomhlíonadh; aon éileamh a eascraíonn as próiseáil a rinne an Rialaitheoir agus nár leanadh comhairle i scríbhinn ó GDPRLocal ina leith; mainneachtain an Rialaitheora a oibleagáidí faoi chlásail 2.2 agus 4 a chomhlíonadh.
7.3.2 Ní bhaineann an tslánaíocht a mhéid is inchurtha go díreach agus go príomha i leith faillí thromchúiseach nó mí-iompar toiliúil GDPRLocal féin an caillteanas ábhartha. Chun amhras a sheachaint, ní mheasfar faillí ná mí-iompar má chleachtann GDPRLocal breithiúnas neamhspleách an Oifigigh Cosanta Sonraí (lena n-áirítear aon mholadh, measúnú nó tuairim a eisítear i gcomhlíonadh ról reachtúil an Oifigigh Cosanta Sonraí) de mheon macánta.
7.4 Eisiaimh ón uasteorainn. Ní bhaineann an uasteorainn dliteanais i gclásal 7.2 le: bás nó díobháil phearsanta de dheasca faillí; calaois nó mífhaisnéis chalaoiseach; aon dliteanas eile nach féidir a theorannú le dlí is infheidhme.
7.5 Árachas Slánaíochta Gairmiúla. Coinneoidh GDPRLocal árachas slánaíochta gairmiúla ar feadh na téarma arb ionann é agus £1,000,000 in aghaidh an éilimh agus san iomlán in aghaidh na bliana polasaí. Tá fianaise ar fáil ar iarratas réasúnta i scríbhinn.
8. Téarma agus Foirceannadh (Sonrach don tSeirbhís)
8.1 Téarma. Tosaíonn an Sceideal seo ar Dháta Tosaigh na Seirbhíse agus leanann sé ar aghaidh ar feadh téarma tosaigh dhá mhí dhéag (12) (“Téarma Tosaigh”), mura gcuirtear deireadh leis níos luaithe de réir an chlásail 8 seo nó MSA §12. Athnuaitear é go huathoibríoch ar feadh Téarmaí Athnuachana dhá mhí dhéag as a chéile mura dtugtar fógra neamh-athnuachana nócha (90) lá ar a laghad roimh dheireadh na téarma reatha ag an am.
8.2 Foirceannadh ar mhaithe le caoithiúlacht. D'ainneoin MSA §12.3, féadfaidh ceachtar páirtí an Sceideal seo a fhoirceannadh le fógra scríofa nach lú ná nócha (90) lá roimh ré, agus ní féidir é sin a fheidhmiú ach amháin tar éis don Téarma Tosaigh dul in éag, faoi réir na gceanglas fógra rialála i gclásal 8.5.
8.3 Foirceannadh ar chúis.
8.3.1 Rialaítear foirceannadh ar chúis le MSA §12.2 (sárú ábhartha, dócmhainneacht, scor gnó), mar aon leis na forálacha breise seirbhíse-shonracha sa chlásal seo 8.3.
8.3.2 Ní fhéadfaidh an Rialaitheoir an Sceideal seo a fhoirceannadh láithreach ach amháin má fhaightear amach gur ghníomhaigh GDPRLocal de mheon mímhacánta nó i sárú tromchúiseach agus d'aon ghnó ar oibleagáidí gairmiúla agus é i mbun a dhualgas mar Oifigeach Cosanta Sonraí faoin Sceideal seo, mar a chinntear le cinneadh críochnaitheach, neamh-inachomhairc ó chúirt inniúil nó ó údarás maoirseachta. Tá an srian seo riachtanach chun éifeacht a thabhairt d'Airteagal 38(3) den GDPR.
8.3.3 Féadfaidh GDPRLocal an Sceideal seo a fhoirceannadh láithreach má (a) mhainníonn an Rialaitheoir arís agus arís eile moltaí réasúnta GDPRLocal a chur i bhfeidhm sa chaoi is go mbeadh gá le leanúint de bheith bainteach le próiseáil neamhchomhlíontach go hábhartha; (b) déanann an Rialaitheoir iarracht GDPRLocal a threorú ar bhealach a chuirfeadh isteach ar an neamhspleáchas a cheanglaítear faoi Airteagal 38(3) GDPR; nó (c) mainníonn an Rialaitheoir táillí neamhchonspóidithe a íoc laistigh de 30 lá ón dáta dlite agus mainníonn sé leigheas a dhéanamh laistigh de 15 lá ó fhógra i scríbhinn.
8.4 Iarmhairtí an Fhoirceanta. Soláthraíonn GDPRLocal tuarascáil scríofa aistrithe laistigh de 15 Lá Gnó ina gclúdaítear cúrsaí Oifigigh Cosanta Sonraí atá gan réiteach, comhfhreagras rialála atá ar feitheamh, agus iarratais oscailte DSAR (teoranta do chúrsaí atá ar siúl tráth an fhoirceanta, gan aon obair nua). Comhar idirthréimhseach le haon Oifigeach Cosanta Sonraí atá ag teacht isteach ar feadh suas le 30 lá ag rátaí caighdeánacha GDPRLocal, faoi réir socraíocht táillí gan íoc. Laistigh de 30 lá, filleadh nó scriosadh Faisnéise Rúnda ar iarratas i scríbhinn (faoi réir eisceachtaí coinneála dleathacha). Leanann Clásail 6, 7, agus 8.4 i bhfeidhm tar éis foirceanta.
8.5 Fógra rialála. Comhoibreoidh na páirtithe chun a chinntiú go ndéanfar foirceannadh an Sceidil seo a bhainistiú i gcomhréir le haon cheanglais údaráis mhaoirseachta is infheidhme, lena n-áirítear fógra a thabhairt don Údarás Maoirseachta ábhartha faoi fhoirceannadh cheapadh an OCS, sonraí teagmhála an OCS foilsithe agus aon chlárúcháin le hÚdaráis Mhaoirseachta a nuashonrú, agus a chinntiú nach n-oibríonn an Rialaitheoir gan OCS atá ceaptha go dleathach le linn aon tréimhse ceapacháin éigeantaí.
Glacann an Rialaitheoir leis an bhfreagracht iomlán as leanúnachas a cheapacháin mar Oifigeach Cosanta Sonraí a chinntiú tar éis fhoirceannadh an Sceidil seo.
___________________________________________________
Nóta: Tá an Ráiteas Oibre (“SOW”) seo curtha i gceangal le Sceideal Seirbhíse 4 (Seirbhísí Oifigigh Cosanta Sonraí) agus is cuid de é, arb é cuid den Chomhaontú Máistir-Sheirbhísí (“MSA”) idir [Ainm na Cuideachta] (an “Rialaitheoir”) agus GDPRLocal Ltd (“GDPRLocal”) é ina dhiaidh sin. Tá an bhrí chéanna ag téarmaí a scríobhtar i gcló mór agus atá sa Sceideal nó sa MSA.
Dáta Éifeachtach: an dáta a ghníomhaítear Seirbhísí an Oifigigh Cosanta Sonraí de réir Thaifead Gníomhachtaithe na Seirbhíse.
Téarma Tosaigh: 12 mhí ón Dáta Éifeachtach, ag athnuachan go huathoibríoch de réir Sceideal 4 §8.1.
| Ainm na Cuideachta | Ainm na Cuideachta |
| Ainm Teagmhála | [Ainm Teagmhála] |
| Ríomhphost Teagmhála | [Ríomhphost Teagmhála] |
| Uimhir Theagmhála | [Uimhir Theagmhála] |
| Eintiteas DPO ceaptha | GDPRLocal Teo |
| Seoladh cláraithe | An Chéad Urlár, Seomra Tosaigh, 27–29 Sráid Thuaidh, Brighton, Sasana BN1 1EB |
| Ríomhphost | [email protected] |
| Teil | +44 1772 217 800 |
Leagtar amach sa mhéid seo a leanas na Seirbhísí DPO atá le soláthar faoin SOW seo.
| Seirbhís DPO | Áirítear leis na seirbhísí d |
| An Rialaitheoir, a bhainistíocht agus a fhoireann a chur ar an eolas agus comhairle a chur orthu maidir lena n-oibleagáidí faoin GDPR. | Ar siúl i rith théarma an chonartha. |
| Déan monatóireacht ar chomhlíonadh an Rialaitheora leis an GDPR agus le beartais agus nósanna imeachta cosanta sonraí an Rialaitheora, lena n-áirítear trí athbhreithnithe tréimhsiúla comhlíontachta, iniúchtaí inmheánacha, agus athbhreithniú ar dhoiciméid ábhartha cosanta sonraí. | Athbhreithniú comhlíontachta tosaigh ag tús na tréimhse fostaíochta agus athbhreithniú comhlíontachta bliantúil le críochnú tráth nach déanaí ná deireadh gach bliana conartha. |
| Déan athbhreithniú agus nuashonrú ar Thaifid Ghníomhaíochtaí Próiseála an Rialaitheora mar chuid den mhonatóireacht leanúnach ar chomhlíonadh. | Uair amháin in aghaidh na bliana conartha, agus nuashonraithe laistigh de mhí féilire amháin ó fhógra faoi aon ghníomhaíocht phróiseála ábhartha nua nó athraithe. Teimpléad Taifid Gníomhaíochtaí Próiseála san áireamh. |
| Comhairle a chur ar an Rialaitheoir maidir le riachtanais oiliúna foirne i ndáil le comhlíonadh cosaint sonraí agus, i gcás ina bhfuil comhaontú sainráite ann, tacú le gníomhaíochtaí ardaithe feasachta. | Measúnú amháin ar riachtanais oiliúna in aghaidh na bliana conartha, a dhoiciméadófar i mBeartas agus Plean Oiliúna Foirne. |
| Comhairle a chur ar fáil maidir le DPIAanna agus, i gcás inarb ábhartha, measúnuithe riosca príobháideachta eile, agus a bhfeidhmíocht a mhonatóiriú. | Comhairle straitéiseach maidir le DPIA bunaithe ar an athbhreithniú comhlíontachta tosaigh, a nuashonraítear go bliantúil. Comhairle straitéiseach maidir le DPIA arna soláthar nuair a chuirtear in iúl faoi ghníomhaíocht nó córas próiseála nua nó athraithe atá beartaithe. *Tá cruthú DPIAnna lasmuigh de raon feidhme na Seirbhísí seo agus déileálfar leis mar Sheirbhís Bhreise (Creat Tascanna, MSA §5.5). |
| Gníomhú mar phointe teagmhála do dhaoine is ábhar do shonraí maidir le saincheisteanna a bhaineann le próiseáil a sonraí pearsanta agus feidhmiú a gceart faoin GDPR, lena n-áirítear trí threoir a thabhairt don Rialaitheoir maidir le hiarratais ar chearta daoine is ábhar do shonraí a láimhseáil nuair is gá. | Sonraí teagmhála an Oifigigh Chosanta Sonraí curtha ar fáil do na hábhair sonraí. Rochtain ar an mBainisteoir Príobháideachta ar thairseach áitiúil GDPR san áireamh. Is í an Rialaitheoir amháin atá freagrach as láimhseáil oibríochtúil agus comhlíonadh iarratais ar chearta ábhair sonraí, lena n-áirítear rochtain ábhair, scriosadh agus iniomparthacht. *Tá tacaíocht dhíreach a sholáthraítear don Rialaitheoir i ndáil lena bhainistiú ar chúrsaí cearta cosanta sonraí lasmuigh de raon feidhme na Seirbhísí seo agus déileálfar léi mar Sheirbhís Bhreise. |
| Gníomhú mar phointe teagmhála don Údarás Maoirseachta inniúil maidir le saincheisteanna a bhaineann le próiseáil sonraí pearsanta agus comhoibriú leis an Údarás Maoirseachta nuair is gá. | Sonraí teagmhála an Oifigigh Chosanta Sonraí curtha ar fáil do na hÚdaráis Mhaoirseachta ábhartha. Comhairle rialála tosaigh san áireamh. *Tá tacaíocht dhíreach a sholáthraítear don Rialaitheoir i ndáil lena bhainistiú ar iarratais ón Údarás Maoirseachta lasmuigh de raon feidhme na Seirbhísí seo agus déileálfar léi mar Sheirbhís Bhreise. |
| Comhairle a chur ar an Rialaitheoir, i gcás inar gá, maidir le hoibleagáidí fógra a thabhairt faoi shárú sonraí pearsanta faoi Airteagail 33 agus 34 den GDPR tar éis fógra a thabhairt faoi shárú amhrasta nó deimhnithe. | Rochtain Bainisteoir Sáruithe Sonraí ar thairseach GDPRLocal san áireamh. Comhairle tosaigh ar fáil nuair a chuirtear in iúl go bhfuil sárú sonraí pearsanta amhrasta nó deimhnithe. Teimpléad Beartais Sáruithe Sonraí san áireamh. *Tá tacaíocht dhíreach a sholáthraítear don Rialaitheoir i ndáil lena bhainistiú ar sháruithe sonraí lasmuigh de raon feidhme na Seirbhísí seo agus déileálfar léi mar Sheirbhís Bhreise. |
| Tuairisciú go tréimhsiúil chuig an leibhéal bainistíochta is airde sa Rialaitheoir maidir le stádas comhlíontachta, rioscaí ábhartha maidir le cosaint sonraí, agus moltaí a eascraíonn as comhlíonadh dhualgais an Oifigigh Cosanta Sonraí. | Cruinnithe an Oifigigh Chosanta Sonraí san áireamh, ag eatraimh a comhaontaíodh agus a deimhníodh leis an Rialaitheoir. Tuarascáil an Oifigigh Chosanta Sonraí um Chomhlíonadh seachadta gach 6 mhí. |
Féadfar an SOW seo a athbhreithniú agus a nuashonrú trí chomhaontú i scríbhinn idir na Páirtithe i gcás inar gá sin chun athruithe ábhartha ar ghníomhaíochtaí próiseála an Rialaitheora, ar riachtanais seirbhíse nó ar thosaíochtaí comhlíontachta a léiriú.
Déanann ionadaithe údaraithe na bPáirtithe an comhaontú scríofa seo a chomhaontú agus a fhorghníomhú.