Comhaontú Próiseála

Réamhrá

Próiseálann Autosoft BV, i measc rudaí eile, sonraí pearsanta don chustaiméir agus thar a cheann. Mar sin tá oibleagáid ar Autosoft BV agus ar an gcustaiméir faoin Rialachán Ginearálta um Chosaint Sonraí (GDPR) Comhaontú Próiseálaí a thabhairt i gcrích. De réir an GDPR, is ‘próiseálaí’ é Autosoft BV agus is ‘rialaitheoir’ an custaiméir. Déantar cur síos sa Chomhaontú Próiseálaí seo freisin ar an gcaoi a láimhseálann Autosoft BV an oibleagáid maidir le fógra a thabhairt maidir le sárú sonraí.

Comhaontú Próiseála

Ar a mbeidh:
Cuid 1: Ráiteas Pro Sonraí
Cuid 2: Clásail Phróiseála Chaighdeánacha

Cuid 1: Ráiteas Pro Sonraí

Eolas Ginearálta

1). Tá an Ráiteas Pro Sonraí seo dréachtaithe ag an bpróiseálaí sonraí (próiseálaí) seo a leanas:

• Autosoft BV
  547
  7521 AG Sliotán

Le haghaidh ceisteanna faoin Ráiteas Pro Sonraí seo nó faoi chosaint sonraí, déan teagmháil le:
Arthur van der Lek: arthur@autosoft.eu / +31 (0) 53 - 428 00 98

2). Beidh feidhm ag an Ráiteas Pro Sonraí seo ón 1 Lúnasa, 2021
Déanaimid an Ráiteas Pro Sonraí seo agus na bearta slándála a thuairiscítear ann a choigeartú go rialta chun a chinntiú go mbíonn muid ullmhaithe agus cothrom le dáta i gcónaí maidir le cosaint sonraí. Coinneoimid ar an eolas tú faoi leaganacha nua trínár ngnáthbhealaí.

3). Baineann an Ráiteas Pro Sonraí seo leis na táirgí agus seirbhísí próiseálaí sonraí seo a leanas

• Láithreán Gréasáin Auto
• Uaththráchtáil

4). Cur síos Suíomh Gréasáin an ghluaisteáin
Baineann cuideachtaí gluaisteán úsáid as Autowebsite. Le Autowebsite, is féidir le cuideachtaí gluaisteán iad féin a chur i láthair ar an idirlíon.

5). Suíomh Gréasáin gluaisteán beartaithe beartaithe
Tá Autowebsite deartha agus feistithe chun na cineálacha sonraí seo a leanas a phróiseáil:
Tá an rogha ag cuairteoirí ar láithreáin ghréasáin a d’fhorbair Autosoft le Autowebsite a gcuid sonraí teagmhála a fhágáil ansin ionas go mbeidh deis ag an gcuideachta gluaisteán dul chuig an gcuairteoir le haghaidh tuilleadh seirbhísí. Ní stóráiltear na sonraí teagmhála seo le Autosoft, ach cuirtear ar aghaidh go díreach iad trí r-phost chuig seoladh r-phoist na cuideachta gluaisteán.

• Ní chuireann an tseirbhís seo san áireamh próiseáil sonraí pearsanta speisialta, nó sonraí a bhaineann le ciontuithe coiriúla agus cionta nó uimhreacha pearsanta arna n-eisiúint ag an rialtas.

6). Tuairisc Autocommerce
Úsáideann cuideachtaí gluaisteán Autocommerce. Le Autocommerce, is féidir le cuideachtaí gluaisteán a gcuid feithiclí a bhainistiú agus a chur i láthair ar a suíomh Gréasáin féin agus tairseacha cuardaigh idirlín tríú páirtithe.

7). Autocommerce Úsáid Beartaithe
Tá autocommerce deartha agus feistithe chun na cineálacha sonraí seo a leanas a phróiseáil:
Is féidir le cuideachtaí gluaisteán a gcuid feithiclí cláraithe a chur trí Autocommerce ar a suíomh Gréasáin Car féin. Níl aon sonraí sna feithiclí cláraithe seo ar féidir iad a rianú siar go sonraí pearsanta i bhfoirm ar bith. Tá an rogha ag cuairteoirí ar shuíomh Gréasáin an Ghluaisteáin a gcuid sonraí teagmhála a fhágáil ansin ionas go mbeidh deis ag an gcuideachta gluaisteán dul chuig an gcuairteoir le haghaidh tuilleadh seirbhísí. Stóráiltear na sonraí teagmhála a d’fhág an cuairteoir ar a shuíomh Gréasáin Auto féin in Autocommerce.

• Ní chuireann an tseirbhís seo san áireamh próiseáil sonraí pearsanta speisialta, nó sonraí a bhaineann le ciontuithe coiriúla agus cionta nó uimhreacha pearsanta arna n-eisiúint ag an rialtas.

8). Úsáideann próiseálaí sonraí na Clásail Chaighdeánacha le haghaidh próiseála le haghaidh Autowebsite agus Autocommerce, atá le fáil mar aguisín leis an gComhaontú.

9). Próiseálann an próiseálaí sonraí sonraí pearsanta a chliaint laistigh den AE / LEE maidir le Autowebsite agus Autocommerce.

10). Úsáideann an próiseálaí sonraí na fo-phróiseálaithe seo a leanas le haghaidh Autocommerce:
I roinnt cásanna seolann Autosoft a fheithiclí cláraithe trí Autocommerce chuig tairseacha cuardaigh idirlín tríú páirtithe nó fo-phróiseálaithe thar ceann na Cuideachta Carranna. Tá liosta d’fhochphróiseálaithe ar fáil ach é a iarraidh ag support@autosoft.eu.

11). Tar éis an Comhaontú a fhoirceannadh le cliant, bainfidh an próiseálaí sonraí i bprionsabal na sonraí pearsanta a phróiseálann sé don chliant laistigh de 3 mhí sa chaoi is nach féidir iad a úsáid a thuilleadh agus nach bhfuil siad inrochtana a thuilleadh (rindreáil inrochtana).

Beartas Slándála

Déan achoimre ar na bearta slándála seo a leanas a rinne an próiseálaí Sonraí chun a tháirge nó a sheirbhís a chosaint:

Bainistíocht teagmhas agus beartas freagartha
I measc na mbeartas bainistíochta teagmhas agus freagartha i réimse na slándála faisnéise tá monatóireacht agus braite ar eachtraí slándála ar ríomhaire nó ar bhonneagar TF, ach freisin breathnóireacht ar ghníomhaíochtaí amhrasacha ag an bpearsanra, agus cur i bhfeidhm na bhfreagraí cearta ar na himeachtaí seo.

Is é príomhaidhm an bheartais seo freagairt intuartha intuartha ar imeachtaí mailíseacha agus cur isteach ríomhaire a fhorbairt sa chiall is leithne den fhocal.

Is é beartas bainistíochta agus freagartha teagmhas an próiseas chun ríomhairí, líonraí agus córais faisnéise agus an fhaisnéis atá stóráilte ann a bhainistiú agus a chosaint. Tá Autosoft ar an eolas faoina fhreagrachtaí maidir leis an bhfaisnéis seo a chosaint chun leasa a chustaiméirí agus a chomhpháirtithe sa slabhra soláthair. Baineann an fhreagracht seo le nós imeachta Teagmhais a bheith agat. Sraith gníomhaíochtaí is ea bainistíocht teagmhas a shainmhíníonn agus a chuireann i bhfeidhm próiseas is féidir le heagraíocht a úsáid chun a folláine féin agus sábháilteacht an phobail a chur chun cinn.

TF agus slándáil
Tá struchtúr TFC Autosoft BV daingnithe go leordhóthanach le balla dóiteáin agus coimeádtar na bogearraí scanadh víris cothrom le dáta. Tá próifíl logála isteach ag gach fostaí. Agus ríomhaire á thosú acu, caithfidh na fostaithe ainm logála isteach agus pasfhocal a iontráil agus fíordheimhniú 2 chéim más féidir.

Iarrann bogearraí áirithe ainm logála isteach agus pasfhocal agus nuair is féidir le fíordheimhniú 2 chéim. Spreagtar feasacht i measc fostaithe faoi bheith ag obair go sábháilte, mar shampla aird a tharraingt ar gan ríomhphoist amhrasacha a oscailt, gan cliceáil ar naisc amhrasacha, logáil amach agus iad ag fágáil an ionaid oibre ar feadh i bhfad, agus mar sin de.

Déantar cúltaca de na comhaid i rith na laethanta agus gach oíche. Ar chúiseanna slándála, tá an nós imeachta stórála breise a bhaineann leis an gcúltaca faoi rún. Chuir Autosoft BV conarthaí seirbhíse i gcrích le haghaidh seo le soláthraithe ríomhairí agus soláthraithe óstála idirlín.

Beartas cosanta sonraí
Glacann Autosoft BV bearta teicniúla agus eagrúcháin iomchuí chun sonraí pearsanta an chustaiméara a chosaint ar chaillteanas nó ar aon chineál próiseála neamhdhleathaí. Meastar go bhfuil na bearta teicniúla agus eagrúcháin seo mar leibhéal slándála iomchuí de réir bhrí Airteagal 1 den GDPR agus stóráiltear iad mar dhoiciméid sa Basecamp lárnach (Tionscadal: Beartas Eagraíochta / Cosanta Sonraí) de Autosoft BV

Teicniúil agus eagraíochtúil

1. Bearta chun a chinntiú nach bhfuil rochtain ag ach pearsanra údaraithe ar na Sonraí Pearsanta a phróiseáiltear i gcomhthéacs an Chomhaontaithe Próiseálaí;
2. Bearta chun na Sonraí Pearsanta a chosaint go háirithe i gcoinne scriosadh, caillteanas nó athrú tionóisceach nó neamhdhleathach, stóráil, rochtain nó nochtadh neamhúdaraithe nó neamhdhleathach;
3. Bearta chun na Sonraí Pearsanta a chosaint ar scriosadh, chaillteanas, athrú de thaisme, thaisme nó neamhdhleathach, stóráil, rochtain nó nochtadh neamhúdaraithe nó neamhdhleathach le linn malartú / iompar sonraí;
4. Bearta chun a chinntiú go mbeidh rúndacht, sláine, infhaighteacht agus athléimneacht na gcóras agus na seirbhísí eagarthóireachta ar bhonn leanúnach;
5. Bearta chun infhaighteacht agus rochtain ar na Sonraí Pearsanta a athbhunú go tráthúil i gcás eachtra fhisiciúil nó theicniúil;
6. Bearta chun leochaileachtaí a aithint maidir le próiseáil Sonraí Pearsanta sna córais a úsáidtear chun na seirbhísí faoin gconradh a sholáthar;

Eagraíochtúil mar:

• An ciorcal oifigeach a bhfuil rochtain acu ar shonraí pearsanta áirithe a theorannú do na daoine sin a dteastaíonn na sonraí uathu chun a gcuid dualgas a chomhlíonadh;
• rochtain a thabhairt do na daoine seo ar na sonraí pearsanta amháin a theastaíonn uathu chun a gcuid dualgas a chomhlíonadh;
• clásal rúndachta a chomhaontú le clásal pionóis leis na daoine go léir a ndeonófar rochtain ar shonraí pearsanta dóibh;
• sonraí pearsanta a stóráil ar fhreastalaithe i spás dúnta;
• comhaid páipéir a choinneáil i gcaibinéid atá faoi ghlas;
• feasacht ar shlándáil faisnéise a chruthú i measc fostaithe;
• prótacail agus nósanna imeachta soiléire a bhunú chun láimhseáil thráthúil agus éifeachtach eachtraí slándála faisnéise agus leochaileachtaí slándála;

Úsáideann próiseálaí sonraí a mhodheolaíochtaí agus a nósanna imeachta féin le haghaidh bainistíochta a luíonn le modh oibre na heagraíochta:

• Déantar doiciméid ábhartha a bhainistiú agus a mheas go tréimhsiúil laistigh de Basecamp.

Prótacal um shárú sonraí

Sa chás go dtéann rud éigin mícheart, úsáideann an próiseálaí sonraí an prótacal sceite sonraí seo a leanas chun a chinntiú go bhfuil an cliant ar an eolas faoi eachtraí:

Autosoft BV - Nós imeachta um shárú sonraí

Cad is sárú sonraí ann agus cathain a chaithfidh mé é a thuairisciú don AP?
Is éard atá i sárú sonraí teagmhas slándála faisnéise lena mbaineann sárú ar shlándáil sonraí pearsanta trí nochtadh do chaillteanas nó do phróiseáil neamhdhleathach mar (ach ní go heisiatach):

• Sonraí pearsanta agus rochtain neamhúdaraithe ar na sonraí pearsanta seo a choigeartú agus / nó a athrú;
• I gcás go ndéanann haca briseadh isteach;
• Bata USB a chailleadh, ríomhaire glúine a ghoid;
• Sonraí íogaire a sheoladh chuig seoladh ríomhphoist mícheart;

De réir an dlí, caithfear sárú sonraí ‘tromchúiseach’ a thuairisciú d’Údarás Cosanta Sonraí na hÍsiltíre gan mhoill mhíchuí, agus más féidir tráth nach déanaí ná 72 uair an chloig tar éis an fhionnachtain.

Ní gá do Autosoft BV tuairisc a thabhairt d’Údarás Cosanta Sonraí na hÍsiltíre má tá sainaithint iarbhír daoine nádúrtha aonair eisiata go réasúnta.
Tabharfar aghaidh ar gach amhras faoi eachtra slándála faisnéise ar an gcéad dul síos tacaíocht@autosoft.eu tuairiscithe agus cláraithe. Tuairiscíonn tacaíocht an eachtra don Fhoireann Bainistíochta agus socraíonn sí na bearta leantacha ba cheart a dhéanamh.

Nós imeachta leantach

Cathain a chaithfidh mé fógra a thabhairt do na hábhair sonraí?
Ní mór sárú sonraí a thuairisciú don duine is ábhar do na sonraí má tá riosca ard ann, i gcás sáraithe, go mbeidh iarmhairtí dochracha ag an sárú ar a shaol príobháideach. Is iad iarmhairtí neamhfhabhracha don duine is ábhar do na sonraí: damáiste dá cháil agus dá cháil, do chalaois aitheantais nó idirdhealú. Má ghlac Autosoft BV bearta cosanta teicniúla iomchuí, rud a fhágann go bhfuil na sonraí pearsanta lena mbaineann dothuigthe nó inrochtana, ní gá an fógra a thabhairt don duine is ábhar do na sonraí. Beidh tuairisc, i dteanga shoiléir shoiléir, ar chineál an tsáraithe sonraí pearsanta agus ar a laghad: san fhógra don duine is ábhar do na sonraí:

• ainm agus sonraí teagmhála an oifigigh um chosaint sonraí nó pointe teagmhála eile inar féidir tuilleadh faisnéise a fháil;
• iarmhairtí dóchúla an tsáraithe sonraí pearsanta;
• na bearta a mhol nó a ghlac an rialaitheoir chun aghaidh a thabhairt ar an sárú sonraí pearsanta, lena n-áirítear, nuair is iomchuí, bearta chun aon éifeachtaí díobhálacha a mhaolú. Is é Autosoft BV a mheas i gcónaí an gcaithfear sárú sonraí a thuairisciú d’Údarás Cosanta Sonraí na hÍsiltíre agus / nó do na daoine lena mbaineann. D’fhonn a chinneadh an gcaithfear eachtra a thuairisciú, tá rialacha beartais curtha le chéile ag Údarás Cosanta Sonraí na hÍsiltíre (https://autoriteitpersoonsgegevens.nl/nl/zelf-doen/thematic-beleidsreglement/beleidsreglement-meldspraak-datareken-2015) agus an grúpa oibre 29 de threoirlínte na maoirseoirí Eorpacha a foilsíodh ar an oibleagáid tuairiscithe sa GDPR. Murar thuairiscigh Autosoft BV an sárú sonraí, féadfaidh Údarás Cosanta Sonraí na hÍsiltíre a cheangal ar Autosoft BV tuarascáil a dhéanamh fós. Is féidir fíneáil riaracháin a phionósú mura ndéantar tuairisciú.

Conas a thuairiscím sárú sonraí?
Cuireann Údarás Cosanta Sonraí na hÍsiltíre foirm gréasáin ar fáil nach mór a úsáid chun sáruithe sonraí a thuairisciú (https://dataleks.autoriteitpersoonsgegevens.nl/). Coinníonn Údarás Cosanta Sonraí na hÍsiltíre clár de na fógraí um shárú sonraí a fhaightear. Níl an clár seo poiblí. Má ghearrann Údarás Cosanta Sonraí na hÍsiltíre fíneáil mar thoradh ar an sárú sonraí, poibleofar an cinneadh seo. Déantar sárú sonraí a phoibliú freisin nuair is gá ábhair sonraí a chur ar an eolas faoin sárú sonraí. Caithfidh an fógra don duine is ábhar do na sonraí, ar aon chuma, cineál an tsáraithe agus na n-údarás inar féidir leis an duine is ábhar do na sonraí tuilleadh faisnéise a fháil faoin sárú. Ní mór a lua freisin cad is féidir leis an duine is ábhar do na sonraí é féin a dhéanamh chun iarmhairtí diúltacha an tsáraithe sonraí a theorannú. Mar shampla, ainmneacha úsáideora agus pasfhocail a athrú nuair a d’fhéadfadh go raibh an sárú i gcontúirt dóibh.

Cad ba cheart dom a thuairisciú?
Cuimsíonn fógra don Údarás um Chosaint Sonraí san Ísiltír:

• Tuairisceoir an tsáraithe sonraí.
• An duine ar féidir le hÚdarás Cosanta Sonraí na hÍsiltíre teagmháil a dhéanamh leis chun tuilleadh faisnéise a fháil faoin tuarascáil.
• Achoimre ar an eachtra inar tharla an sárú slándála sonraí pearsanta.
• Am an tsáraithe.
• Nádúr an tsáraithe.
• An cineál sonraí pearsanta lena mbaineann.
• Na hiarmhairtí a d’fhéadfadh a bheith ag an sárú ar phríobháideacht na ndaoine atá i gceist.
• Na bearta teicniúla agus eagrúcháin a ghlac Autosoft BV chun dul i ngleic leis an sárú agus chun sáruithe breise a chosc.
• Cibé ar thuairiscigh Autosoft BV an sárú sonraí do na hábhair sonraí agus mura ndearna, an bhfuil sé i gceist ag Autosoft BV é seo a dhéanamh:
• Más ea, ábhar an fhógra do na hábhair sonraí.
• Mura bhfuil, is é an fáth a staonann Autosoft BV ó thuairisciú an tsáraithe sonraí chuig na daoine is ábhar do na sonraí.
• An ndearnadh na sonraí pearsanta a chriptiú, a hashed nó a dhéanamh ar bhealach eile dothuigthe nó inrochtana do dhaoine neamhúdaraithe?

Cuid 2: Clásail Phróiseála Chaighdeánacha

Leagan: Meán Fómhair 2019
In éineacht leis an Ráiteas Pro Sonraí, foirmíonn sé an comhaontú próiseála agus is aguisín é leis an gComhaontú agus leis na haguisíní a ghabhann leis mar théarmaí agus coinníollacha ginearálta is infheidhme.

Airteagal 1. Sainmhínithe

Tá na bríonna seo a leanas leis na téarmaí thíos sna Clásail Chaighdeánacha seo le haghaidh próiseála, sa Ráiteas Pro Sonraí agus sa chomhaontú:

• 1.1 Údarás Cosanta Sonraí na hÍsiltíre (AP): údarás maoirseachta, mar a thuairiscítear in Airteagal 4, fo-alt 21 den Avg.
• 1.2 AVG: an Rialachán Ginearálta maidir le Cosaint Sonraí.
• 1.3 Próiseálaí Sonraí: páirtí a phróiseálann, mar sholáthraí TFC, Sonraí Pearsanta chun leasa a Chliaint i gcomhthéacs fhorghníomhú an Chomhaontaithe.
• 1.4 Ráiteas Pro Sonraí: ráiteas an Phróiseálaí Sonraí ina soláthraíonn sé faisnéis maidir leis an úsáid atá beartaithe dá tháirge nó dá sheirbhís, bearta slándála a glacadh, fo-phróiseálaithe, sceitheadh ​​sonraí, deimhnithe agus láimhseáil chearta Ábhair Sonraí.
• 1.5 Ábhar sonraí (ábhar sonraí): duine nádúrtha sainaitheanta nó inaitheanta.
• 1.6 Cliant: páirtí a bpróiseálann Sonraí Próiseálaí sonraí pearsanta thar a cheann. Is féidir leis an gCliant a bheith ina rialaitheoir (“rialaitheoir”) nó ina phróiseálaí eile.
• 1.7 Comhaontú: an comhaontú idir an Cliant agus an Próiseálaí Sonraí, ar a bhonn a sholáthraíonn an soláthróir TFC seirbhísí agus / nó táirgí don Chliaint, a bhfuil an comhaontú próiseálaí ina chuid de.
• 1.8 Sonraí pearsanta: gach faisnéis faoi dhuine nádúrtha sainaitheanta nó inaitheanta, mar a thuairiscítear in Airteagal 4, fo 1 AVG, a phróiseálann Próiseálaí Sonraí i gcomhthéacs chomhlíonadh a oibleagáidí a eascraíonn as an gComhaontú.
• 1.9 Comhaontú próiseála: is iad na Clásail Chaighdeánacha seo le haghaidh próiseála, a fhoirmíonn an comhaontú próiseála mar a thagraítear dó in Airteagal 28, mír 3 den GDPR, mar aon leis an Ráiteas Pro Sonraí (nó faisnéis inchomparáide) ón bPróiseálaí Sonraí.

Airteagal 2. Ginearálta

• 2.1 Baineann na Clásail Phróiseála Chaighdeánacha seo le gach próiseáil Sonraí Pearsanta a dhéanann an Próiseálaí Sonraí i gcomhthéacs seachadadh a tháirgí agus a sheirbhísí agus maidir le gach Comhaontú agus tairiscint. Diúltaítear go sainráite infheidhmeacht chomhaontuithe próiseála an Chliaint.
• 2.2 Féadfaidh an Próiseálaí Sonraí an Ráiteas Pro Sonraí, agus go háirithe na bearta slándála atá ann, a leasú ó am go ham chun cúinsí athraitheacha a léiriú. Cuirfidh Próiseálaí Sonraí an Cliant ar an eolas faoi athruithe suntasacha. Mura féidir leis an gCliant aontú go réasúnach leis na hoiriúnuithe, tá an Cliant i dteideal an comhaontú próiseála a fhoirceannadh i scríbhinn laistigh de 30 lá ó fhógra faoi na coigeartuithe.
• 2.3 Próiseálann Sonraí Próiseálaí na Sonraí Pearsanta thar ceann agus thar ceann an Chliaint de réir threoracha scríofa an Chliaint a comhaontaíodh leis an bPróiseálaí Sonraí.
• 2.4 Is é an Cliant, nó a chustaiméir, an rialaitheoir de réir bhrí an GDPR, tá smacht aige ar phróiseáil na Sonraí Pearsanta agus chinn sé cuspóir agus modh na Sonraí Pearsanta a phróiseáil.
• 2.5 Is próiseálaí é Próiseálaí Sonraí de réir bhrí an GDPR agus dá bhrí sin níl aon smacht aige ar chuspóir agus ar mhodhanna na Sonraí Pearsanta a phróiseáil agus dá bhrí sin ní dhéanann sé aon chinntí faoi, i measc rudaí eile, úsáid na Sonraí Pearsanta.
• 2.6 Cuireann Próiseálaí Sonraí an GDPR i bhfeidhm mar atá leagtha síos sna Clásail Chaighdeánacha seo le haghaidh Próiseála, sa Ráiteas Pro Sonraí agus sa Chomhaontú. Is faoin gCliant atá sé a mheas ar bhonn na faisnéise seo an dtugann an Próiseálaí Sonraí ráthaíochtaí leordhóthanacha maidir le bearta teicniúla agus eagrúcháin iomchuí a chur i bhfeidhm ionas go gcomhlíonfaidh an phróiseáil riachtanais an GDPR agus cosaint chearta ábhair Sonraí is leor. ráthaithe.
• 2.7 Ráthaíonn an Cliant don Phróiseálaí Sonraí go ngníomhaíonn sé de réir an GDPR, go gcosnaíonn sé a chórais agus a bhonneagar go leordhóthanach i gcónaí agus nach bhfuil ábhar, úsáid agus / nó próiseáil na Sonraí Pearsanta neamhdhleathach agus nach sáraíonn siad aon cheart de thríú páirtí.
• 2.8 Ní féidir fíneáil riaracháin a ghearrann an AP ar an gCliant a aisghabháil ón bPróiseálaí Sonraí.

Airteagal 3. Slándáil

• 3.1 Glacann Próiseálaí Sonraí na bearta slándála teicniúla agus eagrúcháin, mar a thuairiscítear ina Ráiteas Pro Sonraí. Agus na bearta slándála teicniúla agus eagrúcháin á nglacadh aige, chuir an Próiseálaí Sonraí an úrscothacht, costais chur chun feidhme na mbeart slándála, cineál, scóip agus comhthéacs na próiseála, na críocha agus an úsáid atá beartaithe dá tháirgí agus seirbhísí san áireamh. , na rioscaí próiseála agus na rioscaí atá difriúil ó thaobh dóchúlachta agus tromchúis do chearta agus saoirsí Ábhair Sonraí a bhféadfadh sé a bheith ag súil leo i bhfianaise na húsáide beartaithe dá tháirgí agus dá sheirbhísí.
• 3.2 Mura luaitear a mhalairt go sainráite sa Ráiteas Pro Sonraí, níl táirge nó seirbhís an Phróiseálaí Sonraí deartha chun catagóirí speisialta Sonraí Pearsanta nó sonraí a phróiseáil maidir le ciontuithe nó cionta coiriúla nó uimhreacha pearsanta arna n-eisiúint ag an rialtas.
• 3.3 Déanann Próiseálaí Sonraí a dhícheall a chinntiú go bhfuil na bearta slándála atá le déanamh aige oiriúnach don úsáid atá beartaithe don táirge nó don tseirbhís ag an bPróiseálaí Sonraí.
• 3.4 I dtuairim an Chliaint, tairgeann na bearta slándála a thuairiscítear, agus na tosca dá dtagraítear in Airteagal 3.1 á gcur san áireamh, leibhéal slándála atá curtha in oiriúint don riosca a bhaineann le próiseáil na Sonraí Pearsanta a úsáideann nó a sholáthraíonn sé.
• 3.5 Féadfaidh Próiseálaí Sonraí athruithe a dhéanamh ar na bearta slándála a ghlactar más gá, dar leis, go leanfadh sé ag soláthar leibhéal iomchuí slándála. Déanfaidh Próiseálaí Sonraí athruithe tábhachtacha a thaifeadadh, mar shampla i Ráiteas Pro leasaithe Sonraí, agus cuirfidh sé an Cliant ar an eolas faoi na hathruithe sin nuair is ábhartha.
• 3.6 Féadfaidh an cliant a iarraidh ar Phróiseálaí Sonraí bearta slándála breise a dhéanamh. Níl aon oibleagáid ar an bPróiseálaí Sonraí athruithe a dhéanamh ar a bhearta slándála arna iarraidh sin. Féadann Próiseálaí Sonraí na costais a bhaineann leis na hathruithe a dhéantar arna iarraidh sin ag an gCliant a ghearradh ar an gCliant. Ní gá don Phróiseálaí Sonraí na bearta slándála seo a chur i bhfeidhm i ndáiríre ach amháin tar éis na bearta slándála leasaithe atá ag teastáil ón gCliant a chomhaontú i scríbhinn agus a bheith sínithe ag na Páirtithe.

Airteagal 4. Sárú Sonraí Pearsanta

• 4.1 Ní ráthaíonn an Próiseálaí Sonraí go bhfuil na bearta slándála éifeachtach i ngach cás. Má aimsíonn Próiseálaí Sonraí sárú i ndáil le Sonraí Pearsanta (dá dtagraítear in Airteagal 4 faoi 12 Avg), cuirfidh sé an Cliant ar an eolas gan mhoill mhíchuí. Leagtar amach sa Ráiteas Pro Sonraí (faoin bprótacal sceite sonraí) an chaoi a gcuireann an Próiseálaí Sonraí an Cliant ar an eolas faoi sháruithe i ndáil le Sonraí Pearsanta.
• 4.2 Is faoin rialtóir (Cliant, nó a chustaiméir) a mheas an gcaithfear an sárú Sonraí Pearsanta a chuir an Próiseálaí Sonraí ar an eolas faoi a thuairisciú don ábhar AP nó Sonraí. Is é an rialaitheoir (Cliant nó a chustaiméir) atá freagrach i gcónaí as sáruithe a bhaineann le Sonraí Pearsanta a thuairisciú, a chaithfear a thuairisciú don AP agus / nó Ábhair Sonraí de bhun Airteagail 33 agus 34 GDPR. Níl oibleagáid ar Phróiseálaí Sonraí sáruithe sonraí pearsanta a thuairisciú don AP agus / nó don Ábhar Sonraí.
• 4.3 Soláthróidh Próiseálaí Sonraí, más gá, tuilleadh faisnéise faoin sárú i ndáil le Sonraí Pearsanta agus comhoibreoidh sé leis an soláthar faisnéise is gá don Chliaint chun críche fógra dá dtagraítear in Airteagail 33 agus 34 Avg.
• 4.4 Féadann Próiseálaí Sonraí na costais réasúnacha a thabhaíonn sé sa chomhthéacs seo a ghearradh ar an gCliant ag na rátaí is infheidhme ag an am.

Airteagal 5. Rúndacht

• 5.1 Ráthaíonn Próiseálaí Sonraí go bhfuil dualgas rúndachta ar na daoine a phróiseálann Sonraí Pearsanta faoina fhreagracht.
• 5.2 Tá Próiseálaí Sonraí i dteideal na Sonraí Pearsanta a sholáthar do thríú páirtithe, más gá agus a mhéid is gá foráil de bhun cinnidh cúirte, rialachán dlíthiúil nó ar bhonn ordú údaraithe ó údarás rialtais.
• 5.3 Tá gach cód rochtana agus / nó aitheantais, teastais, faisnéis maidir le rochtain agus / nó beartas pasfhocal a sholáthraíonn Próiseálaí Sonraí don Chliaint agus gach faisnéis a sholáthraíonn Próiseálaí Sonraí don Chliaint a chuireann na bearta slándála teicniúla agus eagrúcháin atá san áireamh sa Ráiteas Pro Sonraí faoi rún. agus déileálfaidh an Cliant leis mar sin agus ní chuirfear in iúl ach d’fhostaithe údaraithe an Chliaint é. Cinntíonn an Cliant go gcomhlíonann a fhostaithe na hoibleagáidí faoin alt seo.

Airteagal 6. Téarma agus foirceannadh

• 6.1 Tá an comhaontú próiseálaí seo mar chuid den Chomhaontú agus tagann aon chomhaontú nua nó breise a eascróidh as, i bhfeidhm tráth a thabharfar an Comhaontú i gcrích agus tugtar i gcrích é ar feadh tréimhse éiginnte ama.
• 6.2 Críochnaíonn an comhaontú próiseálaí seo trí oibriú dlí ar fhoirceannadh an Chomhaontaithe nó ar aon chomhaontú nua nó breise idir na páirtithe.
• 6.3 I gcás dheireadh an chomhaontaithe próiseála, scriosfaidh an Próiseálaí Sonraí na Sonraí Pearsanta go léir atá ina sheilbh agus a fuarthas ón gCliant laistigh den téarma a chuimsítear sa Ráiteas Pro Sonraí ar bhealach nach féidir iad a úsáid a thuilleadh agus nach n-úsáidtear a thuilleadh iad inrochtana (inrochtana), nó, má aontaítear é, cuir ar ais chuig an gCliant é i bhformáid atá inléite ag meaisín.
• 6.4 Féadfaidh Próiseálaí Sonraí aon chostais a thabhaíonn sé i gcomhthéacs fhorálacha Airteagal 6.3 a ghearradh ar an gCliant. Is féidir tuilleadh comhaontuithe faoi seo a leagan síos sa Ráiteas Pro Sonraí.
• 6.5 Níl feidhm ag forálacha Airteagal 6.3 má choisceann rialachán reachtúil ar an bPróiseálaí Sonraí na Sonraí Pearsanta a bhaint nó a thabhairt ar ais go hiomlán nó go páirteach. I gcás den sórt sin, ní leanfaidh Próiseálaí Sonraí ach ag próiseáil na Sonraí Pearsanta a mhéid is gá faoina oibleagáidí dlíthiúla. Níl feidhm ag forálacha Airteagal 6.3 freisin más é an Próiseálaí Sonraí an rialaitheoir de réir bhrí an GDPR maidir leis na Sonraí Pearsanta.

Airteagal 7. Cearta Ábhair Sonraí, Measúnú Tionchair ar Chosaint Sonraí (DPIA) agus Cearta Iniúchóireachta

• 7.1 Comhoibreoidh an Próiseálaí Sonraí, nuair is féidir, le hiarrataí réasúnacha ón gCliant a bhaineann le cearta Ábhair Sonraí arna agairt ó Chliaint ag Ábhair Sonraí. Má théann ábhar Sonraí i dteagmháil go díreach le Próiseálaí Sonraí, atreoróidh sé an duine seo chuig an gCliant nuair is féidir.
• 7.2 Má tá oibleagáid ar an gCliant déanamh amhlaidh, comhoibreoidh an Próiseálaí Sonraí le measúnú tionchair ar chosaint sonraí (DPIA) nó le réamhchomhairliúchán ina dhiaidh sin dá dtagraítear in Airteagail 35 agus 36 Avg.
• 7.3 Comhoibreoidh an Próiseálaí Sonraí le hiarrataí ón gCliant chun sonraí pearsanta a bhaint sa mhéid nach féidir leis an gCliant é seo a dhéanamh é féin.
• 7.4 Ar iarratas ón gCliant, cuirfidh an Próiseálaí Sonraí gach faisnéis bhreise ar fáil atá riachtanach le réasún chun comhlíonadh na gcomhaontuithe a dhéantar sa chomhaontú próiseála seo a thaispeáint. Mar sin féin má tá cúis ag an gCliant a chreidiúint nach ndéantar próiseáil Sonraí Pearsanta de réir an chomhaontaithe próiseála, is féidir le saineolaí neamhspleách, deimhnithe, seachtrach dul i gcomhairle leis ar a mhéad a bhfuil taithí aige ar an gcineál próiseáil a dhéantar ar bhonn an Chomhaontaithe., déan iniúchadh ar chostas an Chliaint. Beidh an t-iniúchadh teoranta do chomhlíonadh na gcomhaontuithe maidir le próiseáil Sonraí Pearsanta mar atá leagtha síos sa Chomhaontú Próiseálaí seo a sheiceáil. Beidh dualgas rúndachta ar an saineolaí maidir leis an méid a aimsíonn sé agus ní thabharfaidh sé tuairisc don Chliaint ach amháin a mbeidh easnamh ann i gcomhlíonadh na n-oibleagáidí atá ag an bPróiseálaí Sonraí faoin gcomhaontú próiseálaí seo. Cuirfidh an saineolaí cóip dá thuarascáil ar fáil don Phróiseálaí Sonraí. Féadfaidh Próiseálaí Sonraí iniúchadh nó treoir a dhiúltú ón saineolaí más rud é, dar leis, go sáraíonn sé an GDPR nó reachtaíocht eile nó más sárú neamh-incheadaithe é ar na bearta slándála a rinne sé.
• 7.5 Rachaidh na páirtithe i gcomhairle a luaithe is féidir faoi thorthaí na tuarascála. Leanfaidh na páirtithe na bearta feabhsúcháin atá beartaithe a leagtar síos sa tuarascáil a mhéid is féidir a bheith ag súil le réasún uathu. Cuirfidh Próiseálaí Sonraí na bearta feabhsúcháin atá beartaithe i bhfeidhm a mhéid is iomchuí ina thuairim, ag cur san áireamh na rioscaí próiseála a bhaineann lena tháirge nó lena sheirbhís, an úrscothacht, na costais chur chun feidhme, an margadh ina bhfeidhmíonn sé, agus an úsáid atá beartaithe don táirge nó den tseirbhís.
• 7.6 Tá sé de cheart ag Próiseálaí Sonraí na costais a thabhaíonn sé i gcomhthéacs fhorálacha an ailt seo a ghearradh ar an gCliant.

Airteagal 8. Fo-Phróiseálaithe

• 8.1 Tá ráite ag an bPróiseálaí Sonraí sa Ráiteas Pro Sonraí cibé acu, agus má tá, cé na tríú páirtithe (fo-phróiseálaithe nó fo-phróiseálaithe) Próiseálaí Sonraí a bhíonn i mbun na Sonraí Pearsanta a phróiseáil.
• 8.2 Tugann an cliant cead don Phróiseálaí Sonraí fochphróiseálaithe eile a fhostú chun a oibleagáidí a eascraíonn as an gComhaontú a chomhlíonadh.
• 8.3 Cuirfidh an Próiseálaí Sonraí an Cliant ar an eolas faoi athrú sna tríú páirtithe atá fostaithe ag an bPróiseálaí Sonraí, mar shampla trí bhíthin Ráiteas Pro Leasaithe Sonraí. Tá sé de cheart ag an gCliant agóid a dhéanamh in aghaidh an athraithe thuasluaite ag Próiseálaí Sonraí. Cinntíonn Próiseálaí Sonraí go dtugann na tríú páirtithe atá fostaithe aige tiomantas don leibhéal slándála céanna maidir le Sonraí Pearsanta a chosaint agus an leibhéal slándála a bhfuil Próiseálaí Sonraí ceangailte leis an gCliant ar bhonn an Ráitis Pro Sonraí.

Airteagal 9. Eile

Tá na Clásail Phróiseála Chaighdeánacha seo, mar aon leis an Ráiteas Pro Sonraí, ina gcuid dhílis den Chomhaontú. Dá bhrí sin, tá feidhm ag gach ceart agus oibleagáid faoin gComhaontú, lena n-áirítear na téarmaí agus coinníollacha ginearálta is infheidhme agus / nó teorainneacha dliteanais, maidir leis an gcomhaontú próiseála.