Fógra príobháideachais

1. Rialaitheoir

EAS International

Urs Zimmermann

Klybeckstr. 141

4057 Basel

Schweiz

Ríomhphost: info@batteriepass-online.eu

Níl sé de cheangal orainn oifigeach cosanta sonraí a cheapadh faoi Airt. 37 RGCS. Seol iarratais phríobháideachais chuig an seoladh ríomhphoist thuas, le do thoil.

1a. Ionadaí san AE (Airt. 27 RGCS)

Urs Zimmermann

Eichacker 2

79418 Schliengen

Germany

Ríomhphost: info@batteriepass-online.eu

Féadfaidh ábhair sonraí agus údaráis mhaoirseachta san AE dul i dteagmháil leis an ionadaí maidir le gach ní a bhaineann le próiseáil; gníomhaíonn an t-ionadaí thar ceann an rialaitheora.

2. Ár ról: rialaitheoir nó próiseálaí

Maidir le cuntais custaiméirí, billeáil, slándáil agus oibriú an tsuímh ghréasáin, is sinne an rialaitheoir. Déanann an fógra seo cur síos ar an bpróiseáil sin.

Cuireann ár gcustaiméirí (na hoibreoirí eacnamaíocha) ábhar pasanna ceallraí, doiciméid uaslódáilte, teagmhálaithe soláthraithe agus iarratais rochtana isteach sna bogearraí. Maidir leis na sonraí sin, is é an custaiméir faoi seach an rialaitheoir agus is sinne a phróiseálaí faoi Airt. 28 RGCS, bunaithe ar ár gComhaontú próiseála sonraí (/avv). Ba cheart d'ábhair sonraí dul i dteagmháil leis an oibreoir eacnamaíoch atá ainmnithe sa phas maidir leis na sonraí sin; cuirimid iarratais ar aghaidh.

3. Cuairt ar an suíomh gréasáin

Nuair a osclaíonn tú ár leathanaigh, próiseálann ár bhfreastalaí do sheoladh IP, an seoladh a iarradh agus aitheantóir an bhrabhsálaí (user agent) chun an leathanach a sheachadadh agus chun ionsaithe a chosc (Airt. 6(1)(f) RGCS). Logálann ár bhfreastalaí gréasáin réamhtheachtach an seoladh IP, an t-am, an seoladh a iarradh, an cód stádais agus an user agent chun ionsaithe agus mí-úsáid a bhrath; scriostar an logchomhad freastalaí seo go huathoibríoch tar éis seacht lá. Seachas sin, ní phróiseáiltear an seoladh IP ach sna háiritheoirí teorann ráta (roinn 5) agus, giorraithe agus haiseáilte, sa loga rochtana d'ábhar pas cosanta (roinn 7).

Ní úsáidimid aon rianaitheoirí anailíse, aon bhreiseáin meán sóisialta ná aon chlónna seachtracha. Ní úsáidimid Google Ads chun rath ár bhfógraí a thomhas ach le do thoiliú (roinn 4).

4. Fianáin

Fianáin agus iontrálacha stórála atá riachtanach go teicniúil, nach dteastaíonn toiliú ina leith (Alt 25(2) uimh. 2 TDDDG):

• bpo_session: logáil isteach sa limistéar custaiméara; saolré 30 lá, scriostar é ag logáil amach.
• bpo_access: cuimhníonn sé ar dheonú rochtana ar ábhar pas neamhphoiblí (leas dlisteanach nó údarás); saolré de réir an deonaithe.
• bpo_consent (stóráil áitiúil an bhrabhsálaí): stórálann sé do rogha fianán; saolré 12 mhí.
• Google Ads (le toiliú amháin): má aontaíonn tú sa bhratach fianán, leabaímid rianú tiontuithe Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Baile Átha Cliath 4, Éire). Socraíonn Google fianáin chuige seo (amhail _gcl_au, saolré suas le 90 lá) agus faigheann sé do sheoladh IP, na leathanaigh ar tugadh cuairt orthu, an t-am agus sonraí an bhrabhsálaí chun a thomhas ar threoraigh cliceáil ar ár bhfógra chuig clárú nó ceannach. Is é do thoiliú an bunús dlí (Airt. 6(1)(a) RGCS, Alt 25(1) TDDDG). Cumhdaítear aistrithe chuig Google LLC sna Stáit Aontaithe faoi Chreat Príobháideachta Sonraí AE-SAM. Gan toiliú ní lódáiltear aon chód Google. Is féidir leat do thoiliú a tharraingt siar ag am ar bith le héifeacht don todhchaí trí “Socruithe fianán” sa bhuntásc. Beartas príobháideachais Google: https://policies.google.com/privacy

5. Cuntas custaiméara agus eagraíocht

Ag clárú dúinn próiseálaimid ainm, seoladh ríomhphoist, cuideachta agus pasfhocal, nach stórálaimid ach mar haiseáil (scrypt). Maidir leis an eagraíocht stórálaimid an t-ainm dlíthiúil, an seoladh, an tír, an uimhir aitheantais CBL, an uimhir EORI agus aitheantóirí eile cuideachta (amhail an clár trádála nó an uimhir LEI) a sholáthraíonn an custaiméir le haghaidh pasanna agus chlárú an AE, chomh maith leis an bplean agus leis na cuótaí. Logálaimid freisin am na logála isteach is déanaí agus an socrú teanga.

Is é an cuspóir an limistéar custaiméara a sholáthar, pasanna a shannadh don oibreoir eacnamaíoch agus billeáil a dhéanamh. Is é an bunús dlí feidhmiú an chonartha (Airt. 6(1)(b) RGCS).

Seoltar deimhnithe ríomhphoist, naisc logála isteach agus athshocraithe pasfhocail trí sheirbhís ríomhphoist STRATO GmbH (an Ghearmáin). Logálaimid ríomhphoist a seoladh leis an bhfaighteoir, leis an ábhar, leis an inneachar agus leis an stádas seachadta chun fadhbanna seachadta a rianú; scriostar an loga tar éis dhá mhí dhéag.

Chun cosaint a dhéanamh ar mhí-úsáid, teorannaímid iarrachtaí logála isteach, cláruithe agus athshocruithe pasfhocail in aghaidh an tseolta IP agus an chuntais. Chuige sin stórálaimid áiritheoirí leis an seoladh IP ar feadh 24 uair an chloig ar a mhéad (Airt. 6(1)(f) RGCS). Logálaimid iarrachtaí logála isteach (rathúla agus teipthe) leis an am, leis an seoladh ríomhphoist, leis an toradh, leis an seoladh IP iomlán agus leis an user agent ar feadh 90 lá chun ionsaithe ar chuntais a bhrath agus chun idirdhealú a dhéanamh idir iad agus custaiméir a chlóscríobhann a phasfhocal féin go mícheart. Ní fheiceann ach an t-oibreoir an loga seo sa phainéal inmheánach oibreora, áit a bhfuil sé i bhfolach de réir réamhshocraithe taobh thiar de rialtán nochta.

6. Íocaíocht agus billeáil

Próiseáiltear pleananna íoctha trí Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Baile Átha Cliath, Éire. Faigheann Stripe ainm, seoladh ríomhphoist, seoladh na cuideachta, uimhir CBL agus na sonraí íocaíochta; is ag Stripe amháin a bhailítear sonraí cárta agus cuntais agus ní shroicheann siad ár bhfreastalaithe riamh. Stórálaimid aitheantas custaiméara Stripe, stádas an tsíntiúis agus sonraí sonrasc.

Is rialaitheoir neamhspleách é Stripe don phróiseáil íocaíochta; tá feidhm ag beartas príobháideachais Stripe (https://stripe.com/privacy). Cumhdaítear aistrithe chuig Stripe Inc. sna Stáit Aontaithe faoi Chreat Príobháideachta Sonraí AE-SAM agus faoi chlásail chaighdeánacha chonarthacha.

Is iad na bunúis dlí feidhmiú an chonartha (Airt. 6(1)(b) RGCS) agus ár n-oibleagáidí reachtúla coinneála (Airt. 6(1)(c) RGCS). Coinnímid sonraí sonrasc ar feadh deich mbliana.

7. Pasanna ceallraí poiblí

Is féidir pasanna ceallraí foilsithe a rochtain ar fud an domhain trína seoladh (cód QR). Forordaítear in Iarscríbhinn XIII de Rialachán (AE) 2023/1542 cé na sonraí atá poiblí, nach bhfuil infheicthe ach ag daoine a bhfuil leas dlisteanach acu nó ag údaráis amháin; cuireann na bogearraí na leibhéil sin i bhfeidhm go teicniúil. Áirítear le sonraí poiblí ainm agus sonraí teagmhála an oibreora eacnamaíoch; nuair a bhaineann sé seo le duine nádúrtha, is é an t-oibreoir eacnamaíoch atá freagrach as.

Logálaimid rochtain ar ábhar pas neamhphoiblí don chustaiméir leis an am, leis an leibhéal rochtana, leis an seoladh IP giorraithe haiseáilte agus leis an user agent. Scriostar an loga rochtana seo tar éis 90 lá.

Aon duine a iarrann rochtain ar ábhar cosanta mar údarás nó mar dhuine a bhfuil leas dlisteanach aige, tugann sé seoladh ríomhphoist, eagraíocht, ról, cuspóir agus, más infheidhme, fianaise. Feiceann an custaiméir, a chinneann maidir leis an deonú, an fhaisnéis seo; próiseálaimid í thar ceann an chustaiméara.

8. Foirmeacha soláthraithe, API agus webhooks

Is féidir le custaiméirí sonraí táirge a iarraidh ar sholáthraithe trí nasc ríomhphoist. Chuige sin stórálaimid seoladh ríomhphoist an tsoláthraí a chuireann an custaiméir isteach, stádas na próiseála agus na luachanna a cuireadh isteach, thar ceann an chustaiméara.

Maidir leis an API, ní stórálaimid eochracha API ach mar haiseáil mar aon le ham na húsáide is déanaí. Soláthraíonn an custaiméir seoltaí agus rúin webhook; stóráiltear rúin criptithe. Logálaimid iarrachtaí seachadta leis an am, leis an gcód stádais agus le sliocht freagra ar feadh 30 lá.

9. Óstáil agus faighteoirí

Úsáidimid na soláthraithe seirbhíse seo a leanas, a phróiseálann sonraí thar ár gceann (Airt. 28 RGCS):

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, an Ghearmáin: freastalaithe don fheidhmchlár, don bhunachar sonraí agus don stóráil doiciméad in ionaid sonraí Falkenstein agus Nuremberg.
• STRATO GmbH, Otto-Ostrowski-Str. 7, 10249 Berlin, an Ghearmáin: seoladh ríomhphoist chórais.
• Stripe Payments Europe Ltd., Baile Átha Cliath, Éire: próiseáil íocaíochta (mar rialaitheoir neamhspleách, féach roinn 6).

10. Aistrithe chuig tríú tíortha

Táimid bunaithe san Eilvéis. D'aithin an Coimisiún Eorpach go soláthraíonn an Eilvéis leibhéal leordhóthanach cosanta sonraí (cinneadh leordhóthanachta 2000/518/CE, deimhnithe in 2024), mar sin tá rochtain ón Eilvéis ar na sonraí atá stóráilte sa Ghearmáin ceadaithe. Seachas próiseáil íocaíochta trí Stripe (roinn 6), ní dhéantar aon aistrithe chuig tríú tíortha eile.

11. Tréimhsí coinneála

• Sonraí an chuntais custaiméara agus na heagraíochta: go dtí go scriostar an cuntas, ansin tréimhse bhlocála 30 lá; sonraí sonrasc deich mbliana.
• Seisiúin logála isteach: 30 lá; naisc logála isteach agus athshocraithe: suas le 24 uair an chloig.
• Loga an fhreastalaí ghréasáin: seacht lá. Áiritheoirí teorann ráta: 24 uair an chloig. Loga logála isteach: 90 lá. Logaí rochtana d'ábhar pas cosanta: 90 lá. Loga ríomhphoist: dhá mhí dhéag. Loga seachadta webhook: 30 lá.
• Pasanna ceallraí agus doiciméid: ar feadh na tréimhse reachtúla coinneála faoi Airt. 77(8) de Rialachán (AE) 2023/1542. Tar éis dheireadh an chonartha, fanann pasanna i mód léitheoireachta amháin ar feadh 15 bliain ar a laghad agus ina dhiaidh sin go dtí go dtuairiscítear an athchúrsáil; scriosadh de réir ár dTéarmaí agus Coinníollacha (roinn 8).
• Loga athruithe (loga iniúchta) an limistéir custaiméara: ar feadh théarma an chonartha, chun slabhra fíoraithe na bpasanna a chruthú.

12. Slándáil

Tá gach nasc criptithe le TLS. Stóráiltear pasfhocail mar haiseálacha scrypt, rúin criptithe. Tá rochtain bunaithe ar ról, tá iarrachtaí logála isteach teoranta, agus taifeadtar athruithe ar phasanna i slabhra haiseálacha. Ní féidir teacht ar an mbunachar sonraí ach ón líonra príobháideach. Cruthaítear cúltacaí go laethúil agus coinnítear iad ar feadh 30 lá.

13. Do chearta

Tá an ceart agat rochtain a fháil (Airt. 15 RGCS), ceartú (Airt. 16), léirscriosadh (Airt. 17), srian ar phróiseáil (Airt. 18), iniomparthacht sonraí (Airt. 20) agus agóid a dhéanamh i gcoinne próiseála bunaithe ar leasanna dlisteanacha (Airt. 21). Déan teagmháil le info@batteriepass-online.eu, le do thoil. Freagraímid laistigh de mhí amháin.

Féadfaidh tú gearán a dhéanamh le húdarás maoirseachta cosanta sonraí, san Eilvéis leis an gCoimisinéir Feidearálach um Chosaint Sonraí agus um Fhaisnéis (FDPIC), san AE leis an údarás in áit do chónaithe nó d'oibre.

Ní dhéanaimid aon chinntí aonair uathoibrithe agus ní úsáidimid do shonraí le haghaidh fógraíochta gan do thoiliú roimh ré.

14. Athruithe

Nuashonraímid an fógra seo nuair a athraíonn ár bpróiseáil nó an staid dhlíthiúil. Bíonn an leagan reatha ar fáil i gcónaí ag /datenschutz; cuirimid custaiméirí ar an eolas faoi athruithe ábhartha trí ríomhphost.