Comhaontú Próiseála Sonraí (DPA)

Clasail Chonarthacha Chaighdeánacha

Téacs oifigiúil de réir EUR-Lex (CELEX 32021D0915), Iarscríbhinn leis an gCinneadh. Tá roghanna roghnaithe marcáilte le [Rogha: …], tá roghanna neamhroghnaithe traiscríofa; murach sin, fágtar an téacs gan athrú.

Rannóg II: Oibleagáidí na bPáirtithe

Clásal 6: Cur síos ar an bpróiseáil

Leagtar amach i dTeideal II sonraí na n-oibríochtaí próiseála, go háirithe na catagóirí sonraí pearsanta agus na críocha a ndéantar na sonraí pearsanta a phróiseáil ar son an rialaitheora.

Clásal 7: Oibleagáidí na bPáirtithe

7.1. Treoracha

(a) Ní phróiseálfaidh an próiseálaí sonraí pearsanta ach de réir threoracha doiciméadaithe an rialaitheora, mura bhfuil sé faoi oibleagáid a mhalairt a dhéanamh faoi dhlí an Aontais nó faoi dhlí Ballstáit a bhfuil sé faoi réir. I gcás den sórt sin, cuirfidh an próiseálaí an rialtóir ar an eolas faoi na ceanglais dhlíthiúla sin sula ndéantar an phróiseáil, mura ndéanann an dlí áirithe seo cosc air sin ar fhoras leasa phoiblí thábhachtaí. Féadfaidh an rialtóir treoracha breise a eisiúint le linn thréimhse phróiseáil na sonraí pearsanta. Déanfar na treoracha seo a dhoiciméadú i gcónaí.

(b) Cuirfidh an próiseálaí an rialtóir ar an eolas gan mhoill má mheasann sé/sí go sáraíonn na treoracha a d’eisigh an rialtóir Rialachán (AE) 2016/679, Rialachán (AE) 2018/1725 nó forálacha infheidhme um chosaint sonraí de chuid an Aontais nó de chuid na mBallstát.

7.2. Srianadh cuspóra

Ní phróiseálfaidh an próiseálaí na sonraí pearsanta ach amháin don chuspóir/do na cuspóirí sonracha atá leagtha amach i dTeannta II, mura bhfaigheann sé treoracha breise ón rialtóir.

7.3. Fad próiseáil na sonraí pearsanta

Ní phróiseálfaidh an próiseálaí na sonraí ach amháin don tréimhse atá sonraithe i dTeannta II.

7.4. Slándáil na próiseála

a) Cuirfidh an próiseálaí i bhfeidhm ar a laghad na bearta teicniúla agus eagraíochtúla atá leagtha amach i dTeannta III chun slándáil na sonraí pearsanta a chinntiú. Áirítear leis seo an t-ábhar sonraí a chosaint ar shárú slándála a mbíonn, cibé acu trí thimpiste nó go neamhdhleathach, mar thoradh air go ndéantar an t-ábhar sonraí a scriosadh, a chailleadh, a athrú nó a nochtadh gan údarú, nó go bhfaightear rochtain air gan údarú (dá ngairtear ‘sárú sonraí pearsanta’ anseo feasta). Agus an leibhéal cuí cosanta á mheas, tabharfaidh na páirtithe aird chuí ar staid na healaíne, ar na costais cur i bhfeidhm, ar nádúr, ar raon feidhme, ar chomhthéacs agus ar chuspóirí na próiseála, agus ar na rioscaí do na hábhair sonraí.

(b) Ní bhronnfaidh an próiseálaí sonraí rochtain ar na sonraí pearsanta atá á bpróiseáil ar a fhoireann ach a mhéid is gá go docht chun an conradh a fheidhmiú, a bhainistiú agus a mhonatóireacht. Cinnteoidh an próiseálaí sonraí go bhfuil gealltanas tugtha ag daoine atá údaraithe na sonraí pearsanta a fhaightear a phróiseáil chun rúndacht a chothú, nó go bhfuil siad faoi réir dualgais chuí reachtúil rúndachta.

7.5. Sonraí íogaire

I gcás ina mbaineann an phróiseáil le sonraí pearsanta a nochtann bunús ciníoch nó eitneach, tuairimí polaitiúla, creidimh reiligiúnacha nó fealsúnacha, nó ballraíocht i gceardchumann, nó sonraí géiniteacha nó sonraí bithmhéadracha chun duine nádúrtha a aithint go huathúil, sonraí a bhaineann le sláinte, saol gnéis nó gnéaschlaonadh duine, nó sonraí a bhaineann le ciontuithe coiriúla agus cionta (dá ngairtear ‘sonraí íogaire’ anseo feasta), cuirfidh an próiseálaí srianta sonracha agus/nó bearta slándála breise i bhfeidhm.

7.6. Doiciméadú agus comhlíonadh na bhforálacha

a) Ní mór do na páirtithe a bheith in ann comhlíonadh na bhforálacha seo a léiriú.

b) Déileálfaidh an próiseálaí le haon fiosrúcháin ón rialtóir maidir le próiseáil sonraí i gcomhréir leis na forálacha seo go pras agus ar bhealach cuí.

c) Cuirfidh an próiseálaí an t-eolas uile is gá ar fáil don rialtóir chun comhlíonadh na n-oibleagáidí atá leagtha amach sna clásail seo agus a eascraíonn go díreach as Rialachán (AE) 2016/679 agus/nó Rialachán (AE) 2018/1725. Arna iarraidh sin don rialtóir, ceadóidh an próiseálaí freisin iniúchadh a dhéanamh ar na gníomhaíochtaí próiseála a chumhdaítear leis na clásail seo ag eatraimh réasúnta nó i gcás ina bhfuil comharthaí neamhchomhlíonta, agus comhoibreoidh sé le hiniúchadh den sórt sin. Agus cinneadh á dhéanamh an ndéanfar athbhreithniú nó iniúchadh, féadfaidh an rialtóir aon Deimhnithe ábhartha atá i seilbh an phróiseálaí a chur san áireamh.

(d) Féadfaidh an rialtóir an iniúchadh a dhéanamh é féin nó iniúchóir neamhspleách a cheapadh. Féadfaidh cigireachtaí a bheith san áireamh in iniúchtaí freisin ag áitribh nó ag saoráidí fisiciúla an phróiseálaí agus, i gcás inarbh fhiúntach, déanfar iad le fógra réasúnta.

(e) Déanfaidh na páirtithe an fhaisnéis a dtagraítear di sa chlaús seo, lena n-áirítear torthaí iniúchtaí, a chur ar fáil don údarás nó do na húdaráis mhaoirseachta inniúla ach iad a iarraidh.

7.7. Úsáid fochóireálaithe

a) ROGHA 2: ÚDARAS GINEARÁLTA CUMARSÁIDE: Tá údarás ginearálta an rialaitheora ag an bpróiseálaí chun fochumarsáidiúirí atá liostaithe i liosta comhaontaithe a úsáid. Cuirfidh an próiseálaí an rialtóir ar an eolas go sainráite i scríbhinn, 30 lá ar a laghad roimh ré, faoi aon athruithe atá beartaithe ar an liosta seo a bhaineann le fo-phróiseálaithe a chur leis nó a chur in ionad, agus ar an gcaoi sin ligfear dóthain ama don rialtóir agóid a thogairt i gcoinne na n-athruithe seo sula gcuirtear an fochórasóir/na fochórasóirí lena mbaineann i mbun oibre. Cuirfidh an córasóir sonraí an t-eolas riachtanach ar fáil don rialtóir sonraí chun cur ar a chumas a cheart chun agóide a fheidhmiú. [Rogha: Rogha 2, tréimhse fógra 30 lá; leagtar amach an liosta comhaontaithe i dTeannta IV]

(b) I gcás ina n-fhostaíonn an próiseálaí fo-phróiseálaí chun gníomhaíochtaí próiseála sonracha a chur i gcrích (thar ceann an rialaitheora), Caithfidh an sásra sin a bheith faoi rialú conartha a ghearrann ar an bhfochórasóir go bunúsach na hoibleagáidí cosanta sonraí céanna a bheadh infheidhme maidir leis an gcórasóir faoi na clásail seo. Cinnteoidh an próiseálaí sonraí go gcomhlíonann an fochórasóir na hoibleagáidí a bhfuil an próiseálaí sonraí faoi réir na gclásal seo agus i gcomhréir le Rialachán (AE) 2016/679 agus/nó Rialachán (AE) 2018/1725.

(c) Cuirfidh an próiseálaí cóip d’aon mhionphróiseáil den sórt sin agus d’aon leasuithe iardhéanta uirthi ar fáil don rialtóir, ach é a iarraidh. A mhéid is gá chun rúin trádála nó faisnéis rúnda eile, lena n-áirítear sonraí pearsanta, a chosaint, féadfaidh an próiseálaí téacs an chomhaontaithe a scriosadh sula gcuirtear cóip ar fáil.

(d) Beidh an próiseálaí go hiomlán freagrach don rialtóir as a chinntiú go gcomhlíonann an fochonraitheoir a chuid oibleagáidí faoin gconradh a rinneadh leis an bpróiseálaí. Cuirfidh an próiseálaí an rialtóir ar an eolas má theipeann ar an bhfochonraitheoir a chuid oibleagáidí conarthacha a chomhlíonadh.

e) Comhaontóidh an próiseálaí sonraí clásal tairbhíoch tríú páirtí leis an bhfochonraitheoir, trína gceadófar don rialtóir sonraí - sa chás go gcuirtear deireadh le bheith ann de facto nó de jure ag an bpróiseálaí sonraí nó go n-éiríonn sé neamh-íocasach - go bhfuil sé de cheart aige an fochonradh a fhoirceannadh agus treoir a thabhairt don fhochóireálaí na sonraí pearsanta a scriosadh nó a thabhairt ar ais.

7.8. Aistrithe sonraí idirnáisiúnta

a) Aon aistriú sonraí ag an bpróiseálaí sonraí chuig an tríú tír nó chuig eagraíocht idirnáisiúnta, ní dhéanfar é ach amháin ar bhonn treoracha doiciméadaithe ón rialtóir sonraí nó chun comhlíonadh a dhéanamh ar fhoráil shonrach faoi dhlí an Aontais nó faoi dhlí Ballstáit a bhfuil an próiseálaí sonraí faoi réir dó, agus caithfidh sé a bheith i gcomhréir le Caibidil V den Rialachán (AE) 2016/679 nó Rialachán (AE) 2018/1725.

b) Aontaíonn an rialtóir, i gcásanna ina n-earcaíonn an próiseálaí fo-phróiseálaí i gcomhréir le Clásal 7.7 chun gníomhaíochtaí próiseála sonracha a chur i gcrích (thar ceann an rialtóra) agus go mbaineann aistrithe sonraí pearsanta le na gníomhaíochtaí próiseála seo de réir bhrí Chaibidil V den Rialachán (AE) 2016/679, cinnteoidh an próiseálaí agus an fochónaitheoir go gcomhlíonfar Caibidil V den Rialachán (AE) 2016/679 trí úsáid a bhaint as clásail chonarthacha chaighdeánacha a ghlac an Coimisiún de bhun Airteagal 46(2) den Rialachán (AE) 2016/679, ar an gcoinníoll go gcomhlíontar na coinníollacha maidir le feidhmiú na gclásal conarthach caighdeánach sin.

Clásal 8: Cúnamh don rialtóir

(a) Cuirfidh an próiseálaí an rialtóir ar an eolas gan mhoill faoi aon iarratas a fuair sé ón ábhar sonraí. Ní fhreagróidh sé an t-iarratas féin mura bhfuil údarú faighte aige chuige sin ón rialtóir.

(b) Agus cineál na próiseála á chur san áireamh, tabharfaidh an próiseálaí cúnamh don rialtóir lena dhualgas a chomhlíonadh freagra a thabhairt ar iarratais ó ábhair sonraí atá ag iarraidh a gcearta a fheidhmiú. Agus a chuid dualgas faoi phointí (a) agus (b) á gcomhlíonadh aige, leanfaidh an próiseálaí treoracha an rialtóra.

c) Sa bhreis ar an oibleagáid atá ar an bpróiseálaí sonraí cúnamh a thabhairt don rialtóir sonraí i gcomhréir le Clásal 8(b), tabharfaidh an próiseálaí sonraí cúnamh freisin don rialtóir sonraí, ag cur nádúr na próiseála sonraí agus na faisnéise atá ar fáil dó san áireamh, chun na hoibleagáidí seo a leanas a chomhlíonadh:

• 1) an oibleagáid measúnú a dhéanamh ar thionchar na n-oibríochtaí próiseála atá beartaithe ar chosaint sonraí pearsanta (dá ngairtear ‘measúnú tionchair ar chosaint sonraí’ anseo feasta) i gcás ina bhfuil sé dóchúil go mbeidh ardriosca do chearta agus do shaoirsí daoine nádúrtha mar thoradh ar chineál próiseála;
• 2) an oibleagáid dul i gcomhairle leis an údarás nó na húdaráis mhaoirseachta inniúla sula ndéantar an phróiseáil, i gcás ina léiríonn measúnú tionchair ar chosaint sonraí go mbeadh ardriosca mar thoradh ar an bpróiseáil mura ndéanann an rialtóir bearta chun an riosca sin a mhaolú;
• 3) Oibleagáid a chinntiú go bhfuil sonraí pearsanta cruinn ó thaobh fíorasach de agus cothrom le dáta, tríd an bpróiseálaí a chur in iúl don rialtóir gan mhoill má thagann sé ar an eolas go bhfuil na sonraí pearsanta atá á bpróiseáil aige míchruinn nó as dáta;
• 4) Oibleagáidí de bhun Airteagal 32 de Rialachán (AE) 2016/679. [Rogha: Rogha 1]

(d) Leagfaidh na páirtithe amach i gCuid III na bearta teicniúla agus eagraíochtúla cuí atá le déanamh ag an bpróiseálaí chun cuidiú leis an rialtóir an clásal seo a chur i bhfeidhm, chomh maith le raon feidhme agus méid na cúnaimh a theastaíonn.

CLAUS 9: Fógra faoi sháruithe ar shonraí pearsanta

I gcás sárú ### ar shonraí pearsanta, comhoibreoidh an próiseálaí leis an rialtóir agus cuirfidh sé tacaíocht chuí ar fáil dó ionas gur féidir leis an rialtóir a chuid oibleagáidí a chomhlíonadh faoi Airteagail 33 agus 34 den Rialachán (AE) 2016/679 nó, i gcás inar infheidhme, Airteagail 34 agus 35 de Rialachán (AE) 2018/1725, ag cur san áireamh nádúr na próiseála agus an fhaisnéise atá ar fáil don phróiseálaí.

9.1. Sárú slándála a théann i bhfeidhm ar shonraí a phróiseálann an rialtóir

I gcás sárú ar shonraí pearsanta a bhaineann leis na sonraí a phróiseálann an rialtóir, cuideoidh an próiseálaí leis an rialtóir mar a leanas:

a) an t-údarás maoirseachta inniúil nó na húdaráis mhaoirseachta inniúla a chur ar an eolas go pras faoin sárú ar shonraí pearsanta, a luaithe is a thagann an rialtóir ar an eolas faoin sárú, más ábhartha (mura dócha go gcuirfidh an sárú sonraí pearsanta an baol i gceist do chearta agus do shaoirsí daoine nádúrtha);

b) maidir leis an eolas seo a leanas a fháil, a gcaithfear a chur san áireamh i bhfógra an rialaitheora sonraí i gcomhréir le hAirteagal 33(3) den Rialachán (AE) 2016/679, agus dá réir sin caithfidh an t-eolas seo a leanas ar a laghad a bheith san áireamh ann: [Rogha: Rogha 1]

• 1) cineál na sonraí pearsanta, más féidir, ag sonrú na gcatagóirí agus líon garbh na n-ábhar sonraí lena mbaineann, chomh maith leis na catagóirí agus líon garbh na ndátaí pearsanta lena mbaineann;
• 2) na hiarmhairtí is dócha a bhaineann leis an sárú sonraí pearsanta;
• 3) na bearta a rinne an rialtóir nó a mhol sé chun aghaidh a thabhairt ar an sárú sonraí pearsanta agus, i gcás inarbh fhiú, bearta chun a éifeachtaí díobhálacha féideartha a mhaolú.

Mura féidir an t-eolas seo go léir a sholáthar ag an am céanna, áfach, is amhlaidh a bheidh san fhógra tosaigh an t-eolas a bheidh ar fáil ag an am sin, agus cuirfear tuilleadh eolais ar fáil gan mhoill mhíchuí a luaithe a bheidh sé ar fáil;

(c) maidir le comhlíonadh an oibleagáide faoi Airteagal 34 den Rialachán (AE) 2016/679 chun an t-ábhar sonraí a chur ar an eolas gan mhoill mhíchuí faoin sárú sonraí pearsanta, i gcás ina dócha go mbeidh ardriosca do chearta agus do shaoirsí daoine nádúrtha mar thoradh ar an sárú. [Rogha: Rogha 1]

9.2. Sárú ar chosaint na sonraí a phróiseálann an próiseálaí sonraí

I gcás sárú sonraí pearsanta a bhaineann le sonraí a phróiseálann anpróiseálaí sonraí, cuirfidh an próiseálaí sonraí an rialtóir sonraí ar an eolas gan mhoill mhíchuí tar éis dó a bheith ar an eolas faoin sárú. Caithfidh an fógra seo an fhaisnéis seo a leanas ar a laghad a bheith ann:

a) cur síos ar nádúr an tsáraithe (más féidir, ag sonrú na gcatagóirí agus líon garbh na n-ábhar sonraí lena mbaineann agus líon garbh na ndáta-thaifead lena mbaineann);

b) sonraí teagmhála do phointe teagmhála ar féidir tuilleadh faisnéise maidir leis an sárú ar shonraí pearsanta a fháil uaidh/uaithi;

c) na hiarmhairtí is dócha agus na bearta a rinneadh nó a mholadh chun aghaidh a thabhairt ar an sárú sonraí pearsanta, lena n-áirítear bearta chun a éifeachtaí díobhálacha féideartha a mhaolú.

Mura féidir an t-eolas seo go léir a sholáthar ag an am céanna, nó a mhéid nach féidir, beidh san fhógra tosaigh an t-eolas a bheidh ar fáil ag an am sin, agus cuirfear tuilleadh eolais ar fáil gan mhoill mhíchuí a luaithe a bheidh sé ar fáil.

Leagfaidh na páirtithe amach san Iarscríbhinn III aon fhaisnéis eile a cheanglaítear ar an g próiseálaí a sholáthar chun cuidiú leis an rialtóir a chuid oibleagáidí a chomhlíonadh faoi Airteagail 33 agus 34 de Rialachán (AE) 2016/679. [Rogha: Rogha 1]

Iarscríbhinn I: Liosta na bpáirtithe

Próiseálaí Sonraí

Transpareo AG, Tech Cluster Zug, Oberallmendstrasse 18, 6300 Zug, An Eilvéis, Uimh. CBL CHE-220.381.580, ionadaithe ag Günter Reichelt, Cathaoirleach Bhord na Stiúrthóirí. Teagmháil: privacy@mail.transpareo.com.

Oifigeach Cosanta Sonraí agus ionadaí san AE de bhun Airteagal 27 den RGCS: DGD Deutsche Gesellschaft für Datenschutz, Prof. Dr. h.c. Heiko Jonny Maniero, Franz-Joseph-Str. 11, 80801 Munich, an Ghearmáin, info@mail.dg-datenschutz.de.

Tá Transpareo lonnaithe san Eilvéis, agus tá cinneadh leordhóthaineachta glactha ag an gCoimisiún (2000/518/CE) ina leith. Stóráiltear na sonraí sa Ghearmáin.

Rialaitheoirí sonraí

Déanann Transpareo na clásail seo a leanas go hinniúnach le gach rialaitheoir sonraí. Is é an rialtóir sonraí ceachtar den dá rud seo a leanas:

1. custaiméir a úsáideann ardán Transpareo i gcomhréir leis na Téarmaí agus Coinníollacha Ginearálta (GTC). Is iad an t-ainm, an seoladh agus an duine teagmhála na sonraí a sholáthraíonn an custaiméir agus an conradh á thabhairt i gcrích aige tríd an ardán agus a chothabháiltear ina chuntas; is é sealbhóir an chuntais an duine teagmhála. Meastar go bhfuiltear tar éis aontú ar na clásail seo nuair a thagann an conradh seo chun críche (Clásal 14 de na GTC).
2. soláthraí a sheolann fiosrúchán ar aghaidh chuig a sholáthraithe féin tríd an tairseach soláthraithe. Is é an comhlacht a bhfuil an nasc, trínar seoltar an fiosrúchán ar aghaidh, dírithe air an rialtóir sonraí, mar a shonraítear san fhiosrúchán. Is é an duine teagmhála an duine aonair a sheolann an fiosrúchán ar aghaidh, ag úsáid an ainm agus an seoladh ríomhphoist a sholáthraíonn siad sa phróiseas. Glacann an soláthraí leis na clásail trína nglacadh thar ceann a chuideachta agus an fiosrúchán á sheoladh ar aghaidh; stórálann Transpareo an leagan glactha agus an t-am a seoladh ar aghaidh in éineacht leis an nasc. Ina theannta sin, tá feidhm ag na Téarmaí Úsáide do Sholáthraithe maidir leis an soláthraí.

Feidhmíonn Transpareo mar oifigeach cosanta sonraí do rialtóir sonraí a luaithe is a ainmníonn an rialtóir sonraí duine den sórt sin.

Is iad na Téarmaí agus Coinníollacha Ginearálta nó na Téarmaí Úsáide do Sholáthraithe an príomhchonradh i ngach cás. Cuirtear na téarmaí agus na coinníollacha i gcrích go leictreonach (Airteagal 28(9) den RGCS); is é am an chuir i gcrích an dáta ceangail.

Iarscríbhinn III: Bearta teicniúla agus eagraíochtúla

Criptiú agus bréagainmniú

• Cripteáiltear gach nasc le TLS.
• Stóráiltear sonraí logála isteach agus faisnéis íogair eile (UAPanna, eochracha do chódanna aonuaire, dintiúir SMTP, eochracha API) sa bhunachar sonraí agus iad criptithe le AES-256-GCM, le heochair uathúil do gach spás oibre.
• Déantar cúltacaí a chriptiú.
• Ní stórálann staitisticí cuairteoirí seoltaí IP ach mar luachanna haisch le heochair rúnda. Ní chuirtear cuairteanna ar leathanach an tsoláthraí san áireamh sna staitisticí seo.

Aicmithe

• Bíonn a bunachar sonraí féin ag gach custaiméir.

Slándáil fhisiciúil

• Tá freastalaithe agus stóráil réad lonnaithe i ionaid sonraí atá á n-oibriú ag Hetzner Online GmbH in Falkenstein, an Ghearmáin, atá deimhnithe de réir ISO 27001.

Sainaitheantas agus údarú

• Ní stóráiltear pasfhocail ach mar haischóid bcrypt.
• Tá fíordheimhniú dhá-fhachtóir, ag úsáid cód uair amháin nó eochair slándála, ar fáil do gach úsáideoir; féadfaidh an custaiméir é seo a éileamh dá spás oibre.
• Críochnaíonn seisiún tar éis tréimhse neamhghníomhaíochta a shocraíonn an custaiméir (réamhshocrú: ocht n-uaire an chloig).
• Baineann róil agus ceadanna a shanntar ag an gcustaiméir laistigh den spás oibre.
• Ní féidir le foireann Transpareo rochtain a fháil ar spás oibre ach amháin trí logáil isteach thar ceann an chustaiméara; taifeadtar é seo i log an ardáin agus i log slándála an spáis oibre.
• Taobh an tsoláthraí: Tá eochair randamach 16 charachtar (80 giotán) sa nasc; gan PIN, ní thaispeánann an leathanach aon chuid den taifead sonraí. Tar éis cúig PIN mícheart, cuirtear bac ar an nasc ar feadh 15 nóiméad. Glacann an leathanach le 120 iarratas ar a mhéad in aghaidh an nóiméid in aghaidh sheoladh IP. Nuair a bhaintear an bac, sanntar sainaithnithóir nua don seisiún. Cuirtear bac ar an leathanach ó innill chuardaigh agus ní nochtann sé a sheoladh do shuíomhanna seachtracha.

Logaáil

• Déantar athruithe ar thaifid sonraí agus ar ghníomhaíochtaí ar leathanach an tsoláthraí a logáil leis an am, an t-úsáideoir agus an seoladh IP, agus coinnítear iad ar feadh cúig bliana; coinnítear logálacha isteach agus imeachtaí slándála eile ar feadh bliana amháin.
• Scriostar logaí freastalaí tar éis 14 lá.

Sláine

• Stóráiltear íomhánna ó sholáthraithe gan meiteashonraí i limistéar cosanta lasmuigh den stóráil phoiblí go dtí go ndéantar iad a cheadú tar éis athbhreithnithe. Ní mhodhnaítear an taifead sonraí ach amháin tar éis an athbhreithnithe.
• Cuirtear síniú cripteagrafach ar leaganacha pasfhocail a fhoilsítear.

Infhaighteacht agus Aisghabháil

• Gach ceithre huaire an chloig, déantar cúltaca de bhunachar sonraí agus de chomhaid gach spáis oibre ghníomhaigh, agus cuirtear iad faoi chriptiú agus stóráiltear ar leithligh iad ó na freastalaithe i stóráil réad sa Ghearmáin. Scriostar cóipeanna áitiúla tar éis ceithre lá. Coinnítear na cúltacaí sa stóráil réad ar feadh 90 lá agus scriobhtar go buan iad laistigh de 30 lá eile.
• Déantar monatóireacht leanúnach ar sheirbhísí agus ar fhreastalaithe; suiteáiltear nuashonruithe slándála go rialta.
• Déanann Transpareo athbhreithniú rialta ar na bearta seo agus cuireann sé in oiriúint iad do staid na healaíne.

Tacaíocht don rialtóir sonraí (Clocha 8 agus 9)

• Féadfaidh custaiméir a sonraí a bhaineann lena spás oibre ar an ardán a fheiceáil, a cheartú agus a scriosadh. Is féidir le soláthraí na freagraí ar a nochtuithe sonraí a fheiceáil ar leathanach an tsoláthraí agus féadfaidh sé nasc ar bith a roinn sé a chúlghairm.
• Cuirfidh Transpareo aon iarratais ó ábhair sonraí a fhaigheann Transpareo ar aghaidh láithreach chuig an rialtóir sonraí.
• Seoltar fógraí de bhun Chlaochair 7.7 agus 9.2 trí ríomhphost chuig sealbhóir cuntais an chustaiméara agus chuig an seoladh ríomhphoist a sholáthraíonn soláthraí tráth an roinnithe. Is é privacy@mail.transpareo.com an pointe teagmhála de bhun Chlaochair 9.2(b).
• I gcás fógra faoi chlásal 9.2, ní mór a shonrú freisin am na sárú agus an t-am a thángthas air, chomh maith leis na réimsí oibre nó na naisc a bhfuil tionchar orthu.

Leasachán Eilvéiseach

Is ionann an breis seo agus clásal breise i ndiaidh Chlásal 2(b). A mhéid is atá an phróiseáil faoi réir Acht Cónaidhme na hEilvéise um Chosaint Sonraí (DSG):

1. measfar freisin gur tagairtí do Rialachán (AE) 2016/679 iad tagairtí don Rialachán, is é sin Alt 28 den RGCS go hAlt 9 den DSG, Alt 32 go hAlt 8, Airteagail 33 agus 34 go hAirteagal 24, Airteagail 35 agus 36 go hAirteagail 22 agus 23, Caibidil V do Chaibidlí 16 go 18, cearta ábhair sonraí do Chaibidlí 25 go 32 den DSG, agus sonraí íogaire faoi Chlaochlás 7.5 do shonraí pearsanta a dteastaíonn cosaint speisialta uathu faoi Airteagal 5(c) den DSG;
2. is é an Coimisinéir Cónaidhme um Chosaint Sonraí agus Faisnéis (FDPIC) an t-údarás maoirseachta inniúil; ní dhéantar difear d’inniúlacht na n-údarás maoirseachta faoin RGCS;
3. measfar freisin gurb é dlí na hEilvéise dlí Ballstáit.

Amhail: 8 Deireadh Fómhair 2026