Aguisín próiseála sonraí

1. Róil agus raon feidhme

Is cuid de na Téarmaí seirbhíse an t-aguisín seo. Is é an Cliant an rialaitheoir agus is é THEFOCUS LTD an próiseálaí do shonraí pearsanta a phróiseáiltear laistigh de spás oibre an chliaint, i gcuntais fógraíochta, i mbainisteoirí clibeanna agus in anailísíocht an Chliaint, agus in easpórtálacha CRM a thugtar dúinn (“Sonraí Pearsanta an Chliaint”). Déanann Iarscríbhinn 1 cur síos ar an bpróiseáil. Nuair is próiseálaí é an Cliant féin do rialaitheoir eile, gníomhaímid mar fhophróiseálaí dó ar na téarmaí céanna.

Comhlíonann an t-aguisín seo Airteagal 28 de RGCS (GDPR) na Ríochta Aontaithe agus, nuair a bhíonn feidhm acu, Airteagal 28 de RGCS (GDPR) an AE agus forálacha próiseálaí dhlíthe cosanta sonraí eile sna margaí a bhfreastalaímid orthu.

2. Ár n-oibleagáidí mar phróiseálaí

• Sonraí Pearsanta an Chliaint a phróiseáil ar threoracha doiciméadaithe an Chliaint amháin, lena n-áirítear an conradh agus úsáid an Chliaint ar an bhfeidhmchlár, mura n-éilíonn an dlí a mhalairt. Sa chás sin cuirimid an Cliant ar an eolas roimh phróiseáil mura gcuireann an dlí cosc air sin. Cuirimid in iúl don Chliant má chreidimid go sáraíonn treoir dlí cosanta sonraí.
• A chinntiú go bhfuil gach duine atá údaraithe chun iad a phróiseáil faoi cheangal rúndachta.
• Na bearta teicniúla agus eagraíochtúla in Iarscríbhinn 2 a chur i bhfeidhm.
• Fophróiseálaithe a úsáid ach amháin mar a leagtar amach in alt 3.
• Cúnamh a thabhairt don Chliant, ag cur nádúr na próiseála san áireamh, le hiarratais ó ábhair sonraí agus lena oibleagáidí maidir le slándáil, fógra sáraithe, measúnuithe tionchair agus réamhchomhairliúchán le rialtóirí.
• Fógra a thabhairt don Chliant gan moill mhíchuí, agus laistigh de 48 uair an chloig, tar éis dúinn a bheith ar an eolas faoi shárú sonraí pearsanta a théann i bhfeidhm ar Shonraí Pearsanta an Chliaint, leis an bhfaisnéis a theastaíonn ón gCliant chun a dhualgais tuairiscithe féin a chomhlíonadh.
• Ag deireadh na seirbhísí, Sonraí Pearsanta an Chliaint a scriosadh nó a thabhairt ar ais de réir rogha an Chliaint laistigh de 30 lá agus cóipeanna atá ann a scriosadh, mura n-éilíonn an dlí orainn iad a choinneáil.
• An fhaisnéis a theastaíonn chun comhlíonadh a léiriú a chur ar fáil agus iniúchtaí a cheadú ag an gCliant nó ag iniúchóir a cheapann sé, ar fhógra 30 lá, faoi rúndacht agus uair sa bhliain ar a mhéad mura n-éilíonn sárú nó rialtóir é.

3. Fophróiseálaithe

Tugann an Cliant údarú ginearálta do na fophróiseálaithe a ndéantar cur síos orthu ar ár leathanach Fophróiseálaithe; tá an liosta reatha ainmnithe ar fáil sa deais cliant agus ar iarratas. Tugaimid fógra 30 lá ar a laghad trí an bhfeidhmchlár faoi fhophróiseálaí nua. Féadfaidh an Cliant agóid a dhéanamh ar fhorais réasúnta cosanta sonraí; mura féidir linn an agóid a réiteach, féadfaidh an Cliant deireadh a chur leis an tseirbhís lena mbaineann gan phionós. Cuirimid téarmaí cosanta sonraí ar gach fophróiseálaí nach bhfuil níos lú cosanta iontu ná an t-aguisín seo agus fanaimid freagrach as a fheidhmíocht.

4. Aistrithe idirnáisiúnta

Ní aistrímid Sonraí Pearsanta an Chliaint lasmuigh den Ríocht Aontaithe ach amháin faoi rialacháin leordhóthanachta na Ríochta Aontaithe, faoi Shíneadh na Ríochta Aontaithe ar Chreat Príobháideachais Sonraí AE-SAM, faoi Chomhaontú Aistrithe Idirnáisiúnta Sonraí an ICO nó faoi Aguisín na Ríochta Aontaithe le Clásail Chonarthacha Chaighdeánacha an AE.

Nuair atá an Cliant sa LEE, braitheann aistrithe chugainn ar chinneadh leordhóthanachta an Choimisiúin Eorpaigh don Ríocht Aontaithe; má scoireann an cinneadh sin d’fheidhm a bheith aige, ionchorpraítear Clásail Chonarthacha Chaighdeánacha an AE (modúl a dó, nó modúl a trí nuair is próiseálaí é an Cliant) trí thagairt, le hÉirinn mar an dlí rialaithe agus an fóram do na clásail sin amháin. Nuair atá an Cliant san Eilvéis, tá feidhm ag na clásail chéanna leis na leasuithe Eilvéiseacha. I gcás margaí eile, sínímid na téarmaí aistrithe a éilíonn dlí an Chliaint, mar chonarthaí caighdeánacha faoi KVKK na Tuirce nó faoi PIPL na Síne, ar iarratas.

5. Sonraí catagóire speisialta agus spriocdhíriú íogair

Ní ceadmhach don Chliant sonraí catagóire speisialta (mar shampla sonraí sláinte), sonraí faoi chionta coiriúla ná sonraí leanaí a uaslódáil chuig an bhfeidhmchlár, agus ní ceadmhach dó treoir a thabhairt spriocdhíriú a dhéanamh bunaithe ar shaintréithe íogaire.

6. Dliteanas agus fad

Tá dliteanas faoin aguisín seo faoi réir na dteorainneacha sna Téarmaí seirbhíse. Maireann an t-aguisín seo chomh fada agus a phróiseálaimid Sonraí Pearsanta an Chliaint.

Iarscríbhinn 1: Cur síos ar an bpróiseáil

• Ábhar agus fad: seachadadh na seirbhísí ar feadh théarma an chonartha agus na tréimhse imeachta 30 lá.
• Nádúr agus cuspóir: pleanáil agus oibriú feachtas, comharthaí barrfheabhsaithe fíor-ama chuig feachtais an Chliaint, cumraíocht tomhais agus rianaithe, tuairisciú agus tacaíocht.
• Ábhair sonraí: úsáideoirí foirne an Chliaint, agus a dhaoine ionchais agus a chustaiméirí mar a léirítear iad i sonraí fógraíochta, anailísíochta agus CRM.
• Catagóirí sonraí: ainmneacha agus sonraí teagmhála gnó úsáideoirí an Chliaint; aitheantóirí ar líne, sonraí teagmhála haiseáilte a úsáidtear le haghaidh meaitseáil tiontuithe ardán, méadrachtaí feachtais comhiomlánaithe agus céimeanna daoine ionchais CRM.
• Coinneáil: mar a leagtar amach san Fhógra príobháideachais agus in alt 2.

Iarscríbhinn 2: Bearta teicniúla agus eagraíochtúla

• Fíordheimhniú ilfhachtóireach éigeantach do gach cuntas, le cóid athshlánaithe aon-úsáide stóráilte mar haiseanna amháin.
• Rochtain bunaithe ar ról agus ar an íosphribhléid don fhoireann, athbhreithnithe nuair a athraíonn róil.
• Leithlisiú idir spásanna oibre cliant arna fhorfheidhmiú san fheidhmchlár agus ag ciseal an bhunachair sonraí.
• Criptiúchán faoi bhealach le TLS reatha agus criptiúchán ar fos do bhunachair sonraí, comhaid agus cúltacaí.
• Seachadadh seirbhíse dáilte criptithe thar níos mó ná 125 tír.
• Logaí iniúchta breise-amháin do ghníomhartha a bhaineann le slándáil.
• Ní stóráiltear pasfhocail cuntas fógraíochta; rochtain trí cheadanna úsáideora nó comhpháirtí ardáin amháin.
• Crúcaí gréasáin agus ionghabháil sonraí sínithe agus cosanta ar athimirt.
• Scanadh uathoibrithe rúin agus tástálacha roimh gach eisiúint.
• Nós imeachta freagartha ar theagmhais le hardú sainithe agus fógra don chliant.