Comhaontú Próiseála Sonraí
Is cuid de na Téarmaí Seirbhíse é an Comhaontú Próiseála Sonraí seo (an \x{201C}CPS\x{201D}) idir Aweb Design SRL, CUI RO30874746, oifig chláraithe Str. Crangasi, nr. 40, Bl. 11, Sc.1, Ap. 37 (an \x{201C}Próiseálaí\x{201D}, \x{201C}sinne\x{201D}), agus an Custaiméir (an \x{201C}Rialaitheoir\x{201D}, \x{201C}tusa\x{201D}). Tá feidhm aige nuair a phróiseálaimid sonraí pearsanta thar ceann an Chustaiméara i gcúrsa na Seirbhíse a sholáthar, agus léiríonn sé riachtanais Airteagal 28 de Rialachán (AE) 2016/679 (an \x{201C}RGCS\x{201D}) agus, nuair is infheidhme, RGCS na Ríochta Aontaithe. Nuair is próiseálaí é an Custaiméir féin do rialaitheoir tríú páirtí, tá feidhm ag an CPS seo ar an mbonn céanna síos an slabhra próiseála.
1. Róil agus raon feidhme
Maidir le sonraí pearsanta Custaiméirí Deiridh agus ábhar sonraí eile a phróiseáiltear tríd an ngiuirléid IS agus tríd an Spás Oibre, is é an Custaiméir an rialaitheoir (nó próiseálaí dá rialaitheoir féin) agus feidhmímidne mar phróiseálaí (nó mar fho-phróiseálaí). Ní phróiseálaimid sonraí pearsanta den sórt sin ach amháin ar threoracha doiciméadaithe an Chustaiméara — lena n-áirítear iad siúd a thugtar trí chumraíocht agus trí ghnáthúsáid na Seirbhíse — mura gceanglaítear orainn gníomhú le dlí an Aontais nó le dlí Ballstáit, agus sa chás sin cuirimid an Custaiméir ar an eolas roimh ré mura gcuireann an dlí cosc air sin. Cuirfimid an Custaiméir ar an eolas má sháraíonn treoir, dar linn, an dlí um chosaint sonraí. Maidir lenár sonraí cuntais, billeála agus slándála féin, feidhmímid mar rialaitheoir neamhspleách faoinár bPolasaí Príobháideachais, agus tá an phróiseáil sin lasmuigh den CPS seo.
2. Ábhar, ré, cineál agus cuspóir
Tá ábhar, ré, cineál agus cuspóir na próiseála, na cineálacha sonraí pearsanta agus catagóirí na n-ábhar sonraí leagtha amach in Iarscríbhinn I. Maireann an phróiseáil ar feadh théarma na dTéarmaí Seirbhíse agus ar feadh aon tréimhse breise a gceanglaítear orainn nó a gceadaítear dúinn sonraí a choinneáil faoin CPS seo agus faoin dlí is infheidhme.
3. Rúndacht
Cinntímid go bhfuil na daoine atá údaraithe na sonraí pearsanta a phróiseáil faoi cheangal ag dualgas rúndachta cuí agus nach bpróiseálann siad na sonraí ach a mhéid is gá chun an tSeirbhís a sholáthar.
4. Slándáil na próiseála
Ag cur san áireamh na forbartha is déanaí, na gcostas cur chun feidhme agus chineál, raon feidhme, comhthéacs agus chuspóirí na próiseála chomh maith leis na rioscaí do dhaoine aonair, cuirimid bearta teicniúla agus eagraíochtúla iomchuí i bhfeidhm chun leibhéal slándála atá iomchuí don riosca a chinntiú, i gcomhréir le hAirteagal 32 RGCS. Tuairiscítear na bearta sin in Iarscríbhinn II agus áirítear leo bréagainmniú agus folú PII, criptiú le linn tarchurtha (TLS) agus i staid neamhghníomhach, rialuithe rochtana agus fíordheimhniú ilfhachtóireach, leithscaradh custaiméirí, logáil, cúltacaí agus anaithnidiú IP.
5. Fo-phróiseálaithe
Tugann an Custaiméir údarú ginearálta i scríbhinn dúinn fo-phróiseálaithe a fhostú chun sonraí pearsanta a phróiseáil chun an tSeirbhís a sholáthar. Tá ár bhfo-phróiseálaithe reatha liostaithe ag https://account.ovebot.ai/ga/legal/sub-processors. Cuirimid oibleagáidí cosanta sonraí ar gach fo-phróiseálaí nach lú cosaint iad ná iad siúd sa CPS seo, agus fanaimid faoi lándliteanas don Chustaiméir as a bhfeidhmíocht. Tugaimid fógra 30 lá ar a laghad don Chustaiméir sula gcuirimid fo-phróiseálaí leis nó in ionad ceann eile; féadfaidh an Custaiméir agóid a dhéanamh ar fhorais réasúnacha cosanta sonraí laistigh den tréimhse sin, agus oibreoidh na páirtithe de mheon macánta chun an agóid a réiteach, agus mura n-éiríonn leis sin féadfaidh an Custaiméir an chuid den tSeirbhís lena mbaineann a fhoirceannadh.
6. Cearta ábhar sonraí
Ag cur chineál na próiseála san áireamh, tugaimid cúnamh don Chustaiméir trí bhearta teicniúla agus eagraíochtúla iomchuí, a mhéid is féidir, chun freagra a thabhairt ar iarrataí ó ábhair sonraí a fheidhmíonn a gcearta faoi Chaibidil III RGCS (rochtain, ceartú, léirscriosadh, srianadh na próiseála, iniomparthacht agus agóid). Soláthraíonn an tSeirbhís uirlisí féinseirbhíse ionas gur féidir le Custaiméirí Deiridh a gcomhrá féin a íoslódáil nó a scriosadh go díreach. Má fhaighimid iarraidh a bhaineann le sonraí an Chustaiméara, cuirimid ar aghaidh chuig an gCustaiméir í gan mhoill mhíchuí agus ní fhreagraímid go díreach ach amháin ar threoir an Chustaiméara nó mar a cheanglaítear le dlí.
7. Cúnamh maidir le slándáil, sáruithe agus measúnuithe tionchair ar chosaint sonraí
Ag cur chineál na próiseála agus na faisnéise atá ar fáil dúinn san áireamh, tugaimid cúnamh don Chustaiméir a chinntiú go gcomhlíonann sé a oibleagáidí faoi Airteagail 32 go 36 RGCS, lena n-áirítear slándáil na próiseála, fógra faoi shárú ar shonraí pearsanta, measúnuithe tionchair ar chosaint sonraí agus réamhchomhairliúchán leis an údarás maoirseachta.
8. Fógra faoi shárú ar shonraí pearsanta
Cuirimid an Custaiméir ar an eolas gan mhoill mhíchuí tar éis dúinn a bheith ar an eolas faoi shárú ar shonraí pearsanta a dhéanann difear do shonraí pearsanta an Chustaiméara, agus in aon chás in am chun ligean don Chustaiméir a spriocdhátaí fógra féin faoi Airteagail 33–34 RGCS a chomhlíonadh. Tuairiscítear san fhógra, a mhéid is eol, cineál an tsáraithe, catagóirí agus líon garbh na n-ábhar sonraí agus na dtaifead lena mbaineann, na hiarmhairtí dóchúla, agus na bearta a rinneadh nó atá beartaithe. Glacaimid céimeanna réasúnacha chun an sárú a mhaolú agus a leigheas. Ní admháil ar locht ná ar dhliteanas é fógra den sórt sin.
9. Aistrithe idirnáisiúnta
Próiseáiltear sonraí pearsanta laistigh den AE/LEE go príomha. Tá roinnt fo-phróiseálaithe (go háirithe soláthraithe mórshamhlacha teanga) lonnaithe sna Stáit Aontaithe. Nuair a aistrítear sonraí pearsanta lasmuigh den AE/LEE, tá an t-aistriú clúdaithe ag cinneadh leordhóthanachta, ag Creat Príobháideachais Sonraí AE-SAM, nó ag Clásail Chonarthacha Chaighdeánacha an Choimisiúin Eorpaigh (Cinneadh Cur chun Feidhme (AE) 2021/914) mar aon le haon bhearta forlíontacha is gá, agus i gcás sonraí na Ríochta Aontaithe ag an UK Addendum / IDTA. Tá cóipeanna den sásra aistrithe ábhartha ar fáil ar iarratas.
10. Iniúchtaí
Cuirimid ar fáil don Chustaiméir an fhaisnéis is gá chun comhlíonadh Airteagal 28 RGCS a léiriú, agus ceadaímid iniúchtaí, lena n-áirítear cigireachtaí, arna ndéanamh ag an gCustaiméir nó ag iniúchóir neamhspleách arna shannadh aige, agus cuirimid leo. Déantar iniúchtaí tar éis fógra réasúnach roimh ré, le linn uaireanta gnó, uair sa bhliain ar a mhéad (mura n-éilíonn údarás maoirseachta é nó tar éis sáraithe), faoi réir rúndachta, agus ar bhealach nach gcuireann isteach ar ár n-oibríochtaí. Féadfaimid iarraidh iniúchta a shásamh ar dtús trí dheimhnithe agus tuarascálacha ábhartha a sholáthar.
11. Sonraí a thabhairt ar ais agus a scriosadh
Ar fhoirceannadh na Seirbhíse agus de rogha an Chustaiméara, scriosaimid nó tugaimid ar ais gach sonra pearsanta a phróiseáiltear thar ceann an Chustaiméara agus scriosaimid cóipeanna atá ann cheana, mura n-éilíonn dlí an Aontais nó dlí Ballstáit stóráil. Nuair nach bhfuil scriosadh indéanta láithreach (mar shampla i gcúltacaí), leithscaraimid na sonraí ó phróiseáil bhreise agus scriosaimid iad sa ghnáthchúrsa uainíochta cúltaca. Tá feidhm freisin ag coinneáil agus anaithnidiú uathoibrithe le linn an téarma ar fad de réir an sceidil choinneála atá bunaithe ar an bplean agus de réir fhuinneog choinneála chumraithe an Chustaiméara.
12. Sonraí toirmiscthe
Ní fhéadfaidh an Custaiméir aon chatagóirí speisialta de shonraí pearsanta (Airteagal 9 RGCS), sonraí a bhaineann le ciontuithe coiriúla agus cionta (Airteagal 10 RGCS), aitheantóirí arna n-eisiúint ag an rialtas, uimhreacha cártaí íocaíochta, dintiúir, sonraí bithmhéadracha nó géiniteacha, ná geoshuíomh beacht a chur isteach tríd an tSeirbhís, agus ní mór dó a ghiuirléid a chumrú sa chaoi nach n-iarrfar ná nach mbaileofar iad.
Glacann an comhéadan comhrá le hionchur saorthéacs ó Chustaiméirí Deiridh, agus ní féidir le ceachtar páirtí cosc a chur ar Chustaiméir Deiridh sonraí den sórt sin a thabhairt uaidh as a stuaim féin. Ní iarraimid, ní éilímid agus ní phróiseálaimid go feasach sonraí toirmiscthe. Nuair a chuirtear isteach iad mar sin féin, cuirimid na bearta folaithe agus slándála a thuairiscítear in alt 4 agus in Iarscríbhinn II i bhfeidhm chun a ngabháil a theorannú, agus scriostar nó anaithnidítear iad faoi alt 11. Aimsíonn an folú uathoibrithe patrúin struchtúrtha — seoltaí ríomhphoist, uimhreacha teileafóin, IBANanna, uimhreacha aitheantais náisiúnta agus uimhreacha cártaí íocaíochta — agus ní féidir leis catagóirí speisialta sonraí a chuirtear in iúl i saorthéacs a bhrath. Seachas na bearta sin ní ghlacaimid le haon fhreagracht as sonraí toirmiscthe a roghnaíonn Custaiméir Deiridh a chur isteach, ná as sonraí a chuireann an Custaiméir isteach nó a chuireann sé faoi deara a chur isteach. Mar rialaitheoir, tá an Custaiméir fós freagrach as an bhfaisnéis phríobháideachais a chuirtear i láthair Custaiméirí Deiridh agus as bunús dlí na próiseála a threoraíonn sé.
Má thagann sé ar eolas ag ceachtar páirtí gur cuireadh sonraí toirmiscthe isteach, cuirfidh sé an páirtí eile ar an eolas gan mhoill mhíchuí, agus scriosfaimidne na sonraí ar threoir an Chustaiméara.
13. Dliteanas agus tosaíocht
Tá dliteanas gach páirtí faoin CPS seo faoi réir na dteorainneacha agus na n-eisiamh atá sna Téarmaí Seirbhíse. I gcás coinbhleachta, is é an t-ord tosaíochta: (1) na Clásail Chonarthacha Chaighdeánacha (nuair atá feidhm acu), (2) an CPS seo, (3) na Téarmaí Seirbhíse, (4) an Polasaí Príobháideachais.
14. Dlí rialaitheach
Rialaítear an CPS seo leis an dlí agus leis an dlínse chéanna leis na Téarmaí Seirbhíse (dlíthe na Rómáine), ach amháin nuair a éilíonn na Clásail Chonarthacha Chaighdeánacha nó dlí sainordaitheach um chosaint sonraí a mhalairt. Tá an CPS seo tarraingthe suas i mBéarla; cuirtear aistriúcháin ar fáil ar mhaithe le caoithiúlacht agus is é an leagan Béarla a bheidh i réim i gcás coinbhleachta.
Iarscríbhinn I — Sonraí na próiseála
- Ábhar: soláthar na Seirbhíse rannpháirtíochta custaiméirí IS Ovebot.
- Ré: téarma na dTéarmaí Seirbhíse móide na tréimhsí coinneála is infheidhme.
- Cineál agus cuspóir: sonraí pearsanta a óstáil, a fháil, a stóráil, a fholú, a anailísiú agus a tharchur chun an cúntóir comhrá IS a oibriú, chun freagraí agus moltaí a ghiniúint, chun aistrithe chuig oibreoirí daonna a chur ar aghaidh, agus chun orduithe a nascadh le haghaidh anailísíocht an Chustaiméara.
- Catagóirí ábhar sonraí: cuairteoirí suímh ghréasáin agus Custaiméirí Deiridh an Chustaiméara, agus a Úsáideoirí.
- Catagóirí sonraí pearsanta: ábhar comhrá, seoladh IP (gearrtha tar éis 90 lá), seoladh ríomhphoist agus sonraí ordaithe a thugtar san fhoirm aistrithe sa chomhrá, aitheantóirí rianaithe orduithe, tagairtí táirgí a cliceáladh, agus aitheantóirí fianán bréagainmnithe (ovebot_vid, ovebot_sid).
- Catagóirí speisialta: ní iarrtar iad agus ní phróiseáiltear go feasach iad — toirmiscthe faoi alt 12. Tá aon sonraí den sórt sin a thugann Custaiméir Deiridh uaidh faoi réir folaithe agus scriostar nó anaithnidítear iad faoi alt 11.
Iarscríbhinn II — Bearta teicniúla agus eagraíochtúla
- Folú PII (ríomhphost, teileafón, IBAN, aitheantas náisiúnta, uimhreacha cártaí) roimh stóráil agus sula seoltar chuig an mórshamhail teanga é.
- Criptiú le linn tarchurtha (TLS) agus criptiú i staid neamhghníomhach do shonraí stóráilte agus do chúltacaí.
- Leithscaradh bunachar sonraí de réir custaiméara agus ainmspású láimhe na n-eochracha Redis chun sceitheadh idir chustaiméirí a chosc.
- Rialú rochtana, prionsabal na pribhléide is lú, fíordheimhniú ilfhachtóireach agus liostaí ceadaithe IP le haghaidh rochtana riaracháin.
- Anaithnidiú seoltaí IP tar éis 90 lá; glantar eochracha nascadh haiseáilte salannaithe tar éis 90 lá.
- Coinneáil bunaithe ar an bplean le hanaithnidiú uathoibrithe ar ábhar comhrá nuair a théann an fhuinneog choinneála in éag.
- Fianáin shínithe, chéadpháirtí, dhianriachtanacha (gan rianú tríú páirtí, gan méarlorgaireacht).
- Rianta iniúchóireachta ar admháil toilithe nó fógra príobháideachais agus ar ghníomhartha léirscriosta RGCS.
- Jabanna glanta sceidealaithe, nósanna imeachta cúltaca le tástáil thréimhsiúil, logáil agus monatóireacht.
- Comhaontuithe fo-phróiseálaithe a fhorchuireann oibleagáidí coibhéiseacha.
Iarscríbhinn III — Fo-phróiseálaithe
Coinnítear an liosta reatha de na fo-phróiseálaithe údaraithe, a gcuspóir, a suíomh agus a gcoimircí aistrithe ag https://account.ovebot.ai/ga/legal/sub-processors agus is cuid den CPS seo é.