Comhaontú próiseála sonraí

1. Páirtithe agus ábhar

Tugtar an comhaontú seo i gcrích idir an custaiméir mar rialaitheoir agus EAS International, Klybeckstr. 141, 4057 Basel, Schweiz mar phróiseálaí (an Soláthraí). Ionadaí an tSoláthraí san AE faoi Airt. 27 RGCS: Urs Zimmermann, Eichacker 2, 79418 Schliengen, Germany.

Is é a ábhar próiseáil na sonraí pearsanta a chuireann an custaiméir isteach i Batteriepass Online nó a bhailíonn sé tríd. Déantar cur síos in Iarscríbhinn 1 ar chineál, ar chuspóir, ar chineálacha sonraí agus ar chatagóirí ábhar sonraí. Tá feidhm ag an gcomhaontú ar feadh théarma an chonartha seirbhíse lena n-áirítear an chéim léitheoireachta amháin faoi roinn 8 de na Téarmaí.

2. Treoracha

Ní phróiseálann an Soláthraí na sonraí ach laistigh de raon an chonartha seirbhíse agus ar threoracha doiciméadaithe ón gcustaiméir. Eisíonn an custaiméir treoracha trí fheidhmeanna na mbogearraí a úsáid (amhail pas a fhoilsiú, leibhéil rochtana a shannadh, iarratas a sheoladh chuig soláthraí, easpórtáil, scriosadh) agus i bhfoirm téacs chuig info@batteriepass-online.eu. Caitear le treoracha lasmuigh den raon comhaontaithe mar iarratais ar athrú agus féadfar táille ar leith a ghearradh orthu.

Má mheasann an Soláthraí go bhfuil treoir neamhdhleathach, cuireann sé an custaiméir ar an eolas gan mhoill agus féadfaidh sé an fheidhmiú a chur ar fionraí go dtí go ndeimhneofar í.

Déantar ábhar an phas a chur ar fáil don phobal, do dhaoine a bhfuil leas dlisteanach acu agus d'údaráis de réir Rialachán (AE) 2023/1542 sa chumraíocht a roghnaíonn an custaiméir agus meastar gur treoir ón gcustaiméir é.

3. Oibleagáidí an tSoláthraí

• Rúndacht: tá gach duine a bhfuil baint aige leis an bpróiseáil faoi cheangal rúndachta. Ní dhéantar rochtain ar shonraí custaiméara ach amháin nuair is gá le haghaidh oibriúcháin, tacaíochta nó fabhtcheartaithe.
• Slándáil: cuireann an Soláthraí na bearta teicniúla agus eagraíochtúla in Iarscríbhinn 3 i bhfeidhm agus cuireann sé in oiriúint iad don úrscothacht gan an leibhéal cosanta a ísliú.
• Cúnamh: cabhraíonn an Soláthraí leis an gcustaiméir le modhanna na mbogearraí (easpórtáil, ceartú, scriosadh, loga rochtana) chun cearta ábhar sonraí a chomhlíonadh agus le measúnuithe tionchair ar chosaint sonraí agus le comhairliúcháin leis an údarás maoirseachta, a mhéid atá an fhaisnéis ag an Soláthraí.
• Fógra: tugann an Soláthraí fógra don chustaiméir faoi sháruithe ar shonraí pearsanta a dhéanann difear do shonraí custaiméara gan moill mhíchuí, laistigh de 48 uair an chloig ar a dhéanaí tar éis dó teacht ar an eolas faoi, chuig an seoladh ríomhphoist atá stóráilte sa chuntas, leis an bhfaisnéis atá ar fáil faoi Airt. 33(3) RGCS.
• Iarratais ó ábhair sonraí: má dhéanann ábhair sonraí teagmháil dhíreach leis an Soláthraí, cuireann sé an t-iarratas ar aghaidh chuig an gcustaiméir gan freagra substainteach dá chuid féin, a mhéid a bhaineann an t-iarratas le sonraí custaiméara.
• Fianaise: arna iarraidh sin, cuireann an Soláthraí ar fáil an fhaisnéis is gá chun comhlíonadh an chomhaontaithe seo a léiriú, go háirithe cur síos ar na bearta in Iarscríbhinn 3 agus tuarascálacha ar theagmhais slándála.
• Scriosadh: tar éis dheireadh na próiseála scriosann an Soláthraí na sonraí de réir roinn 8 de na Téarmaí mura bhfuil oibleagáid reachtúil coinneála ann. I gcás pasanna ceallraí foilsithe, áirítear an oibleagáid reachtúil iad a choinneáil ar fáil faoi Airt. 77(8) de Rialachán (AE) 2023/1542 mar oibleagáid choinneála.

4. Cearta iniúchta an chustaiméara

Féadfaidh an custaiméir comhlíonadh an chomhaontaithe seo a fhíorú uair sa bhliain agus nuair atá cúis shonrach ann. Déantar an fíorú go príomha trí athbhreithniú a dhéanamh ar dhoiciméadacht, ar thuarascálacha agus ar dheimhnithe ó fhophróiseálaithe. Is féidir iniúchadh ar an láthair a dhéanamh tar éis fógra le tréimhse réasúnta (14 lá ar a laghad) le linn gnáthuaireanta gnó, ar choinníoll nach gcuireann sé sonraí custaiméirí eile i mbaol. I gcás iniúchtaí os cionn ceann amháin sa bhliain nó nach bhfuil spreagtha ag teagmhas, féadfaidh an Soláthraí táille a ghearradh ar an iarracht dá bharr ar ráta réasúnta.

5. Fophróiseálaithe

Toilíonn an custaiméir le húsáid na bhfophróiseálaithe atá liostaithe in Iarscríbhinn 2. Ceanglaíonn an Soláthraí iad le hoibleagáidí cosanta sonraí atá coibhéiseach leo siúd a comhaontaíodh anseo.

Cuireann an Soláthraí an custaiméir ar an eolas faoi athruithe beartaithe (cur leis nó athsholáthar) 30 lá roimh ré ar a laghad trí ríomhphost. Féadfaidh an custaiméir agóid a dhéanamh laistigh den tréimhse seo ar chúiseanna tábhachtacha cosanta sonraí. I gcás agóide féadfaidh ceachtar páirtí an conradh seirbhíse a fhoirceannadh le héifeacht ó dháta an athraithe; ní dhéantar difear do roinn 8 de na Téarmaí.

6. Próiseáil i dtríú tíortha

Stóráiltear sonraí ar fhreastalaithe sa Ghearmáin. Tá an Soláthraí bunaithe san Eilvéis, a bhfuil cinneadh leordhóthanachta ón gCoimisiún Eorpach ann ina leith; dá bhrí sin tá rochtain ón Eilvéis ceadaithe. Ní dhéantar próiseáil i dtríú tíortha eile ach le toiliú an chustaiméara agus ar bhonn coimircí iomchuí faoi Chaibidil V RGCS.

7. Oibleagáidí an chustaiméara

Tá an custaiméir freagrach as dlíthiúlacht na próiseála, go háirithe as an mbunús dlí chun faisnéis faoi dhaoine nádúrtha a fhoilsiú i bpasanna, as ábhair sonraí a chur ar an eolas agus as dlíthiúlacht na teagmhála le soláthraithe agus le hiarratasóirí. Sannann sé leibhéil rochtana agus deonuithe rochtana ar a fhreagracht féin agus seiceálann sé go gcomhlíonann na sonraí a chuirtear ar fáil trí na bogearraí na ceanglais dhlíthiúla.

Ainmníonn an custaiméir sa chuntas seoladh ríomhphoist atá inrochtana le haghaidh cúrsaí cosanta sonraí agus coinníonn sé cothrom le dáta é.

8. Dliteanas, téarma, forálacha deiridh

Tá feidhm ag roinn 11 de na Téarmaí maidir le dliteanas; ní dhéantar difear d'Airt. 82 RGCS. Críochnaíonn an comhaontú seo leis an gconradh seirbhíse ach leanann sé ar aghaidh fad a choinníonn an Soláthraí sonraí custaiméara ar fáil faoi roinn 8 de na Téarmaí. Seachas sin, tá feidhm ag forálacha deiridh na dTéarmaí. I gcás coinbhleachta idir an comhaontú seo agus na Téarmaí, beidh an comhaontú seo i réim maidir le cúrsaí cosanta sonraí.

Iarscríbhinn 1 – Ábhar na próiseála

• Cineál agus cuspóir: óstáil, stóráil, taispeáint, easpórtáil agus tarchur ábhar pasanna ceallraí agus doiciméad gaolmhar; ríomhphoist a sheoladh thar ceann an chustaiméara (iarratais ar sholáthraithe, cinntí rochtana); rochtain ar ábhar cosanta a logáil; an API agus webhooks a sholáthar.
• Cineálacha sonraí: ainmneacha, feidhmeanna agus sonraí teagmhála daoine teagmhála de chuid an chustaiméara, a sholáthraithe agus iarratasóirí ar dheonuithe rochtana (seoladh ríomhphoist, eagraíocht, ról, cuspóir, doiciméid tacaíochta); ábhar réimsí pas agus doiciméad a mhéid a bhfuil faisnéis faoi dhaoine nádúrtha iontu (amhail duine freagrach an oibreora eacnamaíoch, sínitheoirí dearbhuithe comhréireachta); logaí rochtana (seoladh IP giorraithe haiseáilte, user agent, am, leibhéal rochtana); sonraí a chuireann an custaiméir isteach chuig an API.
• Catagóirí ábhar sonraí: fostaithe agus daoine teagmhála an chustaiméara, a sholáthraithe agus a chomhpháirtithe gnó; daoine a iarrann rochtain ar ábhar pas cosanta (údaráis, oibreoirí deisiúcháin agus athchúrsála, ceannaitheoirí); cuairteoirí ar leathanaigh phoiblí pas.
• Níl catagóirí speisialta (Airt. 9 RGCS) faoi réir próiseála; ní chuireann an custaiméir sonraí den sórt sin isteach sna bogearraí.

Iarscríbhinn 2 – Fophróiseálaithe

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, an Ghearmáin – seirbhísí ionaid sonraí (freastalaithe, bunachar sonraí, stóráil doiciméad, cúltacaí) in Falkenstein agus Nuremberg.
• STRATO GmbH, Otto-Ostrowski-Str. 7, 10249 Berlin, an Ghearmáin – ríomhphoist a sheoladh thar ceann an chustaiméara.
• Próiseálann Stripe Payments Europe Ltd., Baile Átha Cliath, Éire, sonraí íocaíochta an chustaiméara mar rialaitheoir neamhspleách agus ní fophróiseálaí é do shonraí custaiméara de réir bhrí an chomhaontaithe seo.

Iarscríbhinn 3 – Bearta teicniúla agus eagraíochtúla

• Rochtain fhisiciúil agus ar chórais: freastalaithe in ionaid sonraí Hetzner atá deimhnithe faoi ISO 27001; riarachán trí SSH eochairbhunaithe agus líonra príobháideach amháin; ní féidir teacht ar an mbunachar sonraí ón idirlíon poiblí.
• Rochtain ar shonraí: ceadanna ról-bhunaithe (úinéir, eagarthóir, breathnóir) in aghaidh na heagraíochta; scaradh tionóntaí ar leibhéal an bhunachair sonraí trí aitheantas na heagraíochta i ngach fiosrúchán; cuirtear leibhéil rochtana d'ábhar pas (poiblí, leas dlisteanach, údarás) i bhfeidhm ar thaobh an fhreastalaí in aon fheidhm scagaire amháin.
• Fíordheimhniú: pasfhocail mar haiseálacha scrypt; seisiúin le comharthaí randamacha sa bhunachar sonraí, 30 lá; fíorú ríomhphoist roimh rochtain scríbhneoireachta; teorainneacha ar iarrachtaí logála isteach, cláraithe agus athshocraithe; eochracha API stóráilte mar haiseálacha amháin.
• Tarchur: TLS do gach nasc; Content Security Policy; webhooks sínithe (HMAC) le rúin stóráilte criptithe.
• Sláine: cruthaíonn gach foilsiú pas leagan le slabhra haiseálacha (haiseáil roimhe sin); loga iniúchta de gach gníomh scríbhneoireachta; ní scriostar aon rud go fisiciúil sula rachaidh na tréimhsí conarthacha in éag.
• Infhaighteacht: cúltaca laethúil den bhunachar sonraí agus den stóráil doiciméad le coinneáil 30 lá ar a laghad ag dara láthair; tástálacha rialta athchóirithe; monatóireacht ar infhaighteacht.
• Scaradh: sonraí táirgthe scartha ó thimpeallachtaí forbartha agus tástála; marcáiltear pasanna sa phlean Pilot mar shonraí tástála.
• Eagrú: íoslaghdú sonraí tógtha isteach sna bogearraí (na réimsí is gá don phas amháin); athbhreithniú slándála le gach athrú ar an tseirbhís; doiciméadú teagmhas; nuashonruithe rialta ar chomhpháirteanna córais.