Aistriúchán faisnéiseach. Má bhíonn neamhréir ann, is é an bunleagan Béarla a bhaineann, faoi dhlínse na hÉireann (Cuandeoro Limited, CRO 813028).
Comhaontú Próiseála Sonraí Veripass
Is cuid de na Tearmaí Seirbhíse é.
1. Páirtithe agus róil. Is é an Custaiméir an rialaitheoir. Is é Cuandeoro Limited t/a Veripass an próiseálaí sonraí pearsanta atá i ndoiciméid an Chustaiméara agus in ábhar cuntais ("Sonraí Pearsanta an Chustaiméara").
2. Ábhar, nádúr agus críoch. Stóráil, baint, anailís agus foilsiú sonraí pas táirge agus pas ceallraí, chun na Seirbhíse a sholáthar amháin.
3. Fad. Téarma an tsíntiúis móide an tréimhse scriosta i gclásal 11.
4. Catagóirí sonraí-ábhar. Foireann agus úsáideoirí an Chustaiméara; teagmhálaithe sholáthraithe, chustaiméirí agus saotharlanna an Chustaiméara a ainmnítear i ndoiciméid uaslódáilte.
5. Catagóirí sonraí. Ainmneacha, sonraí teagmhála gnó, teidil poist, sínithe agus aitheantóirí a fheictear i ndoiciméid; sonraí cuntais úsáideora. Ní bhfuiltear ag súil le catagóirí speisialta sonraí. Ní uaslódálfaidh an Custaiméir iad.
5A. Oibleagáidí an Chustaiméara. Cinntíonn an Custaiméir go bhfuil bunús dlíthiúil aige leis an bpróiseáil agus go dtugann sé treoracha dlíthiúla, go gcuireann sé sonraí-ábhair ar an eolas mar is gá, agus nach n-uaslódálann sé catagóirí speisialta sonraí.
6. Oibleagáidí an phróiseálaí. Déanfaidh Veripass:
- (a) próiseáil ar threoracha doiciméadaithe an Chustaiméara amháin, lena n-áirítear maidir le haistrithe chuig tríú tír, ach amháin nuair a cheanglaítear air sin a dhéanamh le dlí an Aontais nó le dlí Ballstáit, agus sa chás sin cuireann Veripass an ceanglas dlíthiúil sin in iúl don Chustaiméir roimh an bpróiseáil mura bhfuil an dlí sin toirmiscthe ar fhorais thábhachtacha leasa phoiblí;
- (b) a áirithiú go bhfuil na daoine atá údaraithe chun próiseála faoi cheangal rúndachta;
- (c) na bearta teicniúla agus eagraíochtúla in Iarscríbhinn 2 a chur chun feidhme;
- (d) cúnamh a thabhairt don Chustaiméir maidir le hiarrataí ó shonraí-ábhair agus le hAirt. 32-36 den GDPR, agus nádúr na próiseála á chur i gcuntas;
- (e) an fhaisnéis is gá chun comhlíonadh a léiriú a chur ar fáil;
- (f) an Custaiméir a chur ar an eolas láithreach má sháraíonn treoir an dlí um chosaint sonraí.
7. Fo-phróiseálaithe.
- Tugann an Custaiméir údarú ginearálta do na fo-phróiseálaithe in Iarscríbhinn 3.
- Cuireann Veripass fo-phróiseálaithe nua in iúl trí ríomhphost 30 lá roimh ré. Féadfaidh an Custaiméir agóid a dhéanamh ar fhorais réasúnta agus, mura n-aontaítear ar réiteach, foirceannadh a dhéanamh gan pionós.
- Forchuireann Veripass oibleagáidí comhionanna cosanta sonraí ar gach fo-phróiseálaí agus fanann sé faoi dhliteanas astu.
8. Aistrithe idirnáisiúnta. Féadfar Sonraí Pearsanta an Chustaiméara a phróiseáil sna Stáit Aontaithe ag soláthraí óstála Veripass (Cloud Clusters, Inc.) agus ag Google (Gemini API, leibhéal íoctha), faoi na Clásail Chonartha Chaighdeánacha (Cinneadh ón gCoimisiún (AE) 2021/914) agus, nuair is infheidhme, faoi Chreat Príobháideachta Sonraí AE-SAM, le bearta forlíontacha (criptiú le linn aistrithe agus i stóráil). Scriostar comhaid taispeána tar éis 24 uair an chloig.
9. Próiseáil AI. Próiseálann na soláthraithe AI in Iarscríbhinn 3 doiciméid faoi théarmaí nach gceadaíonn dóibh sonraí an Chustaiméara a úsáid chun a gcuid samhlacha a oiliúint. Ní úsáidimid do dhoiciméid ná do shonraí chun aon tsamhail AI a oiliúint.
10. Sáruithe sonraí pearsanta. Cuireann Veripass an Custaiméir ar an eolas gan mhoill mhíchuí agus in aon chás laistigh de 48 uair an chloig tar éis dó a bheith ar an eolas faoi shárú a théann i bhfeidhm ar Shonraí Pearsanta an Chustaiméara, leis an bhfaisnéis a cheanglaítear le hArt. 33(3) den GDPR de réir mar a bheidh sí ar fáil.
11. Filleadh agus scriosadh. De rogha an Chustaiméara, filleann nó scriosann Veripass Sonraí Pearsanta an Chustaiméara. Laistigh de 60 lá ón bhfoirceannadh féadfaidh an Custaiméir a chuid sonraí a easpórtáil. Ina dhiaidh sin scriosann Veripass Sonraí Pearsanta an Chustaiméara laistigh de 30 lá, lena n-áirítear cúltacaí laistigh dá gciorcal rothlaithe (uasmhéid 35 lá), ach amháin má cheanglaíonn dlí an Aontais nó dlí Ballstáit stóráil.
12. Iniúchtaí. Ceadaíonn Veripass iniúchtaí, lena n-áirítear cigireachtaí, agus cuireann sé leo, arna ndéanamh ag an gCustaiméir nó ag iniúchóir neamhspleách atá údaraithe aige agus faoi cheangal rúndachta. Tarlaíonn iniúchtaí uair amháin gach 12 mhí le fógra 30 lá (níos minice tar éis sáraithe nó nuair a cheanglaíonn údarás maoirseachta é), le linn uaireanta gnó agus ar chostas an Chustaiméara. Tagann ceistneoir scríofa ar dtús nuair is leor é.
13. Dliteanas. Faoi réir na dteorainneacha sna Tearmaí Seirbhíse, ach amháin nuair nach gceadaíonn an GDPR teorannú.
14. Tosaíocht. I gcás coinbhleachta, sháraíonn an CPS seo na Tearmaí maidir le cúrsaí cosanta sonraí.
Iarscríbhinn 1 · Sonraí próiseála
Mar atá i gclásail 2 go 5.
Iarscríbhinn 2 · Bearta teicniúla agus eagraíochtúla
- TLS 1.2 nó níos airde le linn aistrithe; criptiú AES-256 i stóráil.
- Rochtain bunaithe ar róil, MFA don fhoireann, an phribhléid is lú.
- Sonraí custaiméara scartha go loighciúil in aghaidh an chuntais.
- Log iniúchta bailíochtuithe agus foilseachán.
- Cúltacaí criptithe laethúla, rothlú 35 lá.
- Comhaid taispeána scriosta tar éis 24 h.
- Paistiú leochaileachtaí criticiúla laistigh de 7 lá.
- Athbhreithniú bliantúil ar na bearta seo.
Iarscríbhinn 3 · Fo-phróiseálaithe
| Fo-phróiseálaí | Críoch | Suíomh |
|---|---|---|
| Cloud Clusters, Inc. | Óstáil na haipe agus na leathanach pas | Na Stáit Aontaithe |
| Google (Gemini API, leibhéal íoctha) | Baint doiciméad | Na Stáit Aontaithe |
| Cloud Clusters, Inc. (freastalaí poist féin, mailcow) | Ríomhphost | Na Stáit Aontaithe |
Próiseálann Stripe sonraí billeála Veripass féin; ní phróiseálann sé Sonraí Pearsanta an Chustaiméara ó dhoiciméid.