Comhaontú Próiseála Sonraí

1. Páirtithe agus raon feidhme

1.1 Tá an Comhaontú Próiseála Sonraí seo ("DPA") idir BlinkFix Ltd (uimhir chuideachta 13505930), 27 Old Gloucester Street, London WC1N 3AX, an Ríocht Aontaithe ("BlinkFix", an "Próiseálaí"), agus an eagraíocht, an soláthraí nó an chuideachta seachadta a ghlac leis na Téarmaí Fiontair, nó an gnó a ghlac leis na Téarmaí Ceannaí (an "Custaiméir", an "Rialaitheoir").

1.2 Baineann sé le sonraí pearsanta a phróiseálann BlinkFix thar ceann an Chustaiméara agus é ag soláthar BlinkFix Enterprise nó uirlisí foirne agus comhtháthaithe bunaíochta (na "Sonraí Pearsanta Custaiméara"). Is cuid é den Chomhaontú, agus glactar leis mar aon leis na Téarmaí Fiontair nó na Téarmaí Ceannaí (an "Comhaontú").

1.3 Ní bhaineann sé le sonraí pearsanta a phróiseálann BlinkFix mar rialaitheoir, rud a thuairiscítear sa Beartas Príobháideachta. Is rialaitheoir é BlinkFix ar, mar shampla: (a) cuntais BlinkFix; (b) orduithe agus íocaíochtaí custaiméirí; (c) billeáil, sparán, íocaíochtaí amach agus ráitis; (d) sonraí seachadta ordaithe (ainm, seoladh, uimhir theileafóin, cód seachadta) agus taifid seachadtaí, lena n-áirítear seachadtaí ag cuideachta seachadta; (e) ordú soláthraí, lena n-áirítear sonraí seachadta an cheannaitheora; (f) taiscí gluaisteán, lena n-áirítear éilimh, grianghraif agus cinntí BlinkFix; (g) an fhaisnéis theoranta a thugann BlinkFix do chomhpháirtí cainéil faoi na cuntais a thug sé isteach; (h) a sheiceáil féin ar na páipéir a uaslódálann cuideachta seachadta le bheith ceadaithe. Nuair a thugann BlinkFix sonraí den sórt sin do sholáthraí, do chuideachta seachadta nó do chomhpháirtí cainéil ionas gur féidir leis a chuid a dhéanamh, faigheann an gnó sin iad mar rialaitheoir ar leith, chun na críche sin amháin, mar a deir na Téarmaí Cabhlaigh, alt 16 de na Téarmaí Fiontair agus na Téarmaí Comhpháirtí Cainéil.

1.4 Tá na bríonna atá ag "GDPR na Ríochta Aontaithe", "GDPR an AE" (Rialachán (AE) 2016/679), "Dlíthe Cosanta Sonraí", "sonraí pearsanta", "próiseáil", "rialaitheoir", "próiseálaí", "ábhar sonraí", "sárú sonraí pearsanta" agus "údarás maoirseachta" mar atá i GDPR na Ríochta Aontaithe, an tAcht um Chosaint Sonraí 2018 agus, i gcás ina mbaineann sé leis, GDPR an AE.

2. Sonraí na próiseála

3. Treoracha an Rialaitheora

3.1 Ní phróiseálann BlinkFix Sonraí Pearsanta an Chustaiméara ach amháin ar threoracha doiciméadaithe an Chustaiméara, lena n-áirítear maidir le haistrithe idirnáisiúnta, mura gceanglaítear a mhalairt le dlí na Ríochta Aontaithe nó an AE, agus sa chás sin cuireann BlinkFix an Custaiméir ar an eolas roimh phróiseáil mura dtoirmisceann an dlí sin é.

3.2 Is iad an Comhaontú, an DPA seo agus úsáid agus cumraíocht an tseirbhíse ag an gCustaiméir (lena n-áirítear socruithe, comhtháthaithe agus gníomhartha a chuid riarthóirí) treoracha iomlána an Chustaiméara. Ní mór treoracha breise a bheith i scríbhinn agus comhsheasmhach leis an gComhaontú.

3.3 Cuireann BlinkFix in iúl don Chustaiméir go pras má mheasann sé go sáraíonn treoir Dlíthe Cosanta Sonraí.

3.4 Tá an Custaiméir freagrach as dleathacht na próiseála a threoraíonn sé, as bunús dleathach a bheith aige, agus as an bhfaisnéis riachtanach a thabhairt do na hábhair sonraí.

4. Rúndacht

Cinntíonn BlinkFix go bhfuil gach duine a údaraíonn sé chun Sonraí Pearsanta an Chustaiméara a phróiseáil faoi cheangal rúndachta agus nach n-rochtainíonn siad iad ach de réir mar is gá chun an tseirbhís a sholáthar, chun tacú leis an gCustaiméir ar a iarraidh, chun tuarascálacha agus mí-úsáid a láimhseáil, nó chun an dlí a chomhlíonadh.

5. Slándáil

Cuireann BlinkFix bearta teicniúla agus eagraíochtúla iomchuí i bhfeidhm chun Sonraí Pearsanta an Chustaiméara a chosaint (Airteagal 32 de GDPR na Ríochta Aontaithe/an AE), lena n-áirítear:

• encriptiú idirthurais (TLS) don trácht uile, agus encriptiú ag sosa arna sholáthar ag Google Cloud (ár bhfreastalaithe agus dioscaí bunachar sonraí) agus Cloudflare (comhaid agus cúltacaí);
• pasfhocail agus PINanna stóráilte mar hashaí amháin; rúin chomhtháthaithe stóráilte criptithe; eochracha API scóipthe agus in-revoked; webhook sínithe;
• rialú rochtana de réir suíocháin agus róil; rochtain na foirne ar shonraí táirgthe teoranta do dhaoine a bhfuil gá acu leo; logáil rochtain na foirne ar mhíreanna íogaire;
• deighilt sonraí na gcustaiméirí de réir eagraíochta san fheidhmchlár;
• teorannú rátaí agus cosaint ar mhí-úsáid;
• cúltacaí laethúla dár mbunachar sonraí le logaí athraithe leanúnacha, coinnithe i stór cúltaca ar leith ar feadh 7 lá, agus próiseas chun iad a athchóiriú;
• athbhreithniú rialta ar na bearta de réir mar a athraíonn an tseirbhís.

Tá an Custaiméir freagrach as a shlándáil féin, lena n-áirítear bainistíocht suíochán, rúndacht dintiúir agus eochracha API a choinneáil, agus slándáil na gcóras a nascann sé.

6. Fo-phróiseálaithe

6.1 Tugann an Custaiméir údarú ginearálta do BlinkFix chun na fo-phróiseálaithe atá sa liosta Fo-phróiseálaithe a fhostú.

6.2 Tugann BlinkFix fógra don Chustaiméir de 30 lá ar a laghad maidir le fo-phróiseálaí nua nó athsholáthair trí an liosta a nuashonrú agus ríomhphost a sheoladh chuig riarthóirí nó úinéirí cuntais an Chustaiméara. Féadfaidh an Custaiméir agóid a dhéanamh ar fhorais réasúnacha cosanta sonraí laistigh den tréimhse sin. Pléifidh na páirtithe an agóid de mheon macánta; mura féidir í a réiteach, féadfaidh an Custaiméir an tseirbhís lena mbaineann a fhoirceannadh agus aisíocaíocht a fháil ar tháillí réamhíoctha don tréimhse atá fágtha.

6.3 Forchuireann BlinkFix ar gach fo-phróiseálaí oibleagáidí cosanta sonraí nach bhfuil níos lú cosanta ná an DPA seo agus fanann sé freagrach as a bhfeidhmíocht.

7. Aistrithe idirnáisiúnta

7.1 Tá príomhóstáil BlinkFix, lena n-áirítear a bhunachar sonraí, ar Google Cloud i Frankfurt, an Ghearmáin (AE). Coinnítear cúltacaí bunachar sonraí i Cloudflare R2. Tá freastalaí ríomhphoist BlinkFix i gCeanada. Próiseálann roinnt fo-phróiseálaithe, lena n-áirítear an tseirbhís AI, sonraí sna Stáit Aontaithe nó in áiteanna eile, mar a thaispeántar sa liosta.

7.2 I gcás go n-aistrítear Sonraí Pearsanta an Chustaiméara lasmuigh den Ríocht Aontaithe nó den LEE go tír nach bhfuil cinneadh leorgacht aici, cinntíonn BlinkFix coimircí iomchuí: Creat Príobháideachta Sonraí an AE–SAM agus a Fhorlíonadh don Ríocht Aontaithe do fhaighteoirí deimhnithe, nó clásail chonarthacha chaighdeánacha an Choimisiúin Eorpaigh (Cinneadh 2021/914, modúl 3 próiseálaí-go-próiseálaí nó modúl 2 de réir mar is infheidhme) leis an Aguisín um Aistriú Sonraí Idirnáisiúnta don Ríocht Aontaithe, mar aon le measúnú riosca aistrithe agus bearta forlíontacha nuair is gá. Braitheann aistriú chuig tír a bhfuil cinneadh leorgacht aici, amhail Ceanada d'eagraíochtaí tráchtála, ar an gcinneadh sin.

7.3 I gcás go bhfuil an Custaiméir sa LEE agus go bhfaigheann BlinkFix (sa Ríocht Aontaithe) Sonraí Pearsanta an Chustaiméara, tá an t-aistriú clúdaithe ag cinneadh leorgacht an Choimisiúin Eorpaigh don Ríocht Aontaithe. Má thagann deireadh leis an gcinneadh sin, beidh feidhm ag na clásail chonarthacha chaighdeánacha (modúl 2, rialaitheoir-go-próiseálaí) agus ionchorpraítear iad trí thagairt, le dlí agus cúirteanna na hÉireann roghnaithe dóibh, agus údarás maoirseachta an Chustaiméara mar an t-údarás inniúil.

7.4 Custaiméirí lasmuigh den Ríocht Aontaithe agus den LEE. I gcás go bhfuil an Custaiméir lasmuigh den Ríocht Aontaithe agus den LEE (mar shampla sna hÉimíríochtaí Arabacha Aontaithe nó sna SAM) agus go gcuireann a dhlí srian le sonraí pearsanta a sheoladh chuig an Ríocht Aontaithe nó chuig na tíortha atá sa liosta Fopróiseálaithe, braitheann na páirtithe ar an DPA seo agus, i gcás go n-iarrann an dlí sin níos mó, ar na clásail chaighdeánacha agus an t-aguisín a ainmnítear i 7.2 agus 7.3, a n-aontaíonn na páirtithe go bhfuil feidhm acu a mhéid a cheadaíonn an dlí sin.

8. Cúnamh

8.1 Iarratais ó ábhair sonraí. Cuidíonn BlinkFix, ag cur san áireamh nádúr na próiseála, leis an gCustaiméir freagairt d'iarratais ó ábhair sonraí (rochtain, ceartú, scriosadh, srianadh, iniomparthacht, agóid), go príomha trí ghnéithe na seirbhíse (is féidir le riarthóirí sonraí a fheiceáil, a chur in eagar, a onnmhairiú agus a bhaint). Má fhaigheann BlinkFix iarratas go díreach, tarchuireann sé an duine chuig an gCustaiméir agus ní thugann sé freagra é féin mura n-iarrann an Custaiméir é.

8.2 Measúnuithe tionchair agus comhairliúchán. Soláthraíonn BlinkFix faisnéis réasúnta chun cabhrú leis an gCustaiméir le measúnuithe tionchair ar chosaint sonraí agus le comhairliúchán roimh ré le húdarás maoirseachta.

9. Sáruithe ar shonraí pearsanta

Cuireann BlinkFix in iúl don Chustaiméir gan mhoill mhíchuí, agus ar aon chuma laistigh de 48 uair an chloig, tar éis dó a bheith ar an eolas faoi shárú ar shonraí pearsanta a dhéanann difear do Shonraí Pearsanta an Chustaiméara, leis an bhfaisnéis a theastaíonn ón gCustaiméir go réasúnta chun a oibleagáidí a chomhlíonadh (nádúr an tsáraithe, catagóirí agus uimhreacha neasacha, iarmhairtí dóchúla, bearta glactha nó molta, agus pointe teagmhála), á nuashonrú de réir mar a thagann níos mó chun solais. Glacann BlinkFix bearta réasúnta chun an sárú a shrianadh agus a leigheas. Ní admháil lochta é an fógra.

10. Iniúchtaí

Cuireann BlinkFix ar fáil an fhaisnéis atá riachtanach go réasúnta chun comhlíonadh an DPA seo agus Airteagal 28 a léiriú, lena n-áirítear freagraí scríofa ar cheistneoirí slándála uair sa bhliain. Mura leor sin, nó má éilíonn údarás maoirseachta é, féadfaidh an Custaiméir iniúchadh a dhéanamh (é féin nó trí iniúchóir neamhspleách atá faoi cheangal rúndachta) ar fhógra 30 lá ar a laghad, le linn uaireanta gnó, uair sa bhliain ar a mhéad, ar a chostas féin, agus gan rochtain ar shonraí custaiméirí eile.

11. Scriosadh agus filleadh

11.1 Le linn an Chomhaontaithe, is féidir le riarthóirí Sonraí Pearsanta an Chustaiméara a scriosadh agus iad a onnmhairiú (onnmhairí CSV agus JSON, agus tríd an API).

11.2 Nuair a thagann deireadh leis an gComhaontú, tá 30 lá ag an gCustaiméir a shonraí a onnmhairiú. Scriosann BlinkFix Sonraí Pearsanta an Chustaiméara ansin laistigh de 30 lá eile, lena n-áirítear ó chórais ghníomhacha, mura n-éilíonn dlí na Ríochta Aontaithe nó an AE é a choinneáil. Coinnítear cúltacaí ar feadh 7 lá agus scriostar iad ansin ar a ngnáth-thimthriall, agus ní dhéantar iad a athchóiriú ach amháin le haghaidh aisghabháil tubaiste. Ar iarratas, deimhníonn BlinkFix an scriosadh i scríbhinn.

11.3 Ní Sonraí Pearsanta an Chustaiméara de chuid an Chustaiméara Enterprise iad sonraí faoi bhunaíochtaí ar BlinkFix, a n-orduithe agus cuntais phearsanta BlinkFix a bhfoirne, agus leanann siad ar aghaidh faoi na Téarmaí Ceannaíochta agus an Beartas Príobháideachta.

12. Dliteanas agus tosaíocht

12.1 Tá dliteanas gach páirtí faoin DPA seo faoi réir na dteorainneacha sa Chomhaontú.

12.2 Má thagann an DPA seo salach ar an gComhaontú, tá an DPA seo i réim maidir le próiseáil Sonraí Pearsanta an Chustaiméara. Má tá feidhm ag na clásail chonarthacha chaighdeánacha nó ag Aguisín na Ríochta Aontaithe agus má thagann siad salach ar an DPA seo, tá siad sin i réim.

12.3 Tá an DPA seo á rialú ag an dlí a rialaíonn an Comhaontú.

13. Teagmháil

Príobháideacht agus cosaint sonraí: [email protected] · BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, An Ríocht Aontaithe.

Clárú le hOifig Choimisinéir Faisnéise na Ríochta Aontaithe: curtha i bhfeidhm (iarratas C2042936).

Ionadaí AE (Art. 27 GDPR)

Is é Michał Michalek, an Pholainn (seoladh poist ar iarratas ag [email protected]), [email protected], +48 505 643 432, ionadaí BlinkFix san Aontas Eorpach faoi Airteagal 27 de GDPR an AE. Féadfaidh ábhair sonraí an AE agus údaráis maoirseachta teagmháil a dhéanamh leis an ionadaí maidir le próiseáil BlinkFix, lena n-áirítear próiseáil faoin DPA seo.

14. Dlíthe tíortha eile

14.1 LEE. I gcás go bhfuil an Custaiméir san Íoslainn, i Lichtinstéin nó san Iorua, tá feidhm ag an DPA seo mar atá sé don AE, agus folaíonn "GDPR an AE" an GDPR mar atá feidhm aige sa LEE.

14.2 Aontas na nÉimíríochtaí Arabacha. I gcás go bhfuil feidhm ag Foraithne-Dlí Feidearálach Uimh. 45 de 2021 de chuid UAE maidir le Cosaint Sonraí Pearsanta i leith Sonraí Pearsanta an Chustaiméara, is é an Custaiméir an rialaitheoir agus is é BlinkFix a phróiseálaí, agus is iad ailt 3 go 11 dualgais BlinkFix mar phróiseálaí faoin dlí sin. I gcás go bhfuil feidhm ag dlí cosanta sonraí Lárionad Airgeadais Idirnáisiúnta Dubai nó Margaidh Dhomhanda Abu Dhabi, tá an rud céanna fíor faoin dlí sin. Braitheann na páirtithe ar an DPA seo agus ar alt 7 le haghaidh aon aistriú amach as UAE.

14.3 Stáit Aontaithe. I gcás go bhfuil feidhm ag dlí príobháideachta stáit de chuid na SA maidir le Sonraí Pearsanta an Chustaiméara (mar shampla Acht Príobháideachta Tomhaltóirí California mar a leasaíodh é le hAcht um Chearta Príobháideachta California), is é BlinkFix soláthraí seirbhíse nó próiseálaí an Chustaiméara, agus: (a) ní phróiseálann BlinkFix Sonraí Pearsanta an Chustaiméara ach amháin chun na gcríoch in alt 2 agus de réir threoracha an Chustaiméara; (b) ní dhíolann ná ní roinneann BlinkFix iad (de réir mar a shainmhíníonn an dlí na focail sin); (c) ní choinníonn, ní úsáideann ná ní nochtann BlinkFix iad chun aon chríche eile, nó lasmuigh dá gcaidreamh gnó díreach leis an gCustaiméir; (d) ní chomhcheanglaíonn BlinkFix iad le sonraí pearsanta a fhaigheann sé ó fhoinsí eile nó a bhailíonn sé féin, ach amháin mar a cheadaíonn an dlí; (e) comhlíonann BlinkFix an dlí sin agus tugann sé an leibhéal céanna cosanta príobháideachta; (f) féadfaidh an Custaiméir bearta réasúnta a ghlacadh (lena n-áirítear faoi alt 10) chun a chinntiú go n-úsáideann BlinkFix na sonraí mar a deir an DPA seo, agus chun úsáid neamhúdaraithe a stopadh agus a cheartú; (g) cuireann BlinkFix in iúl don Chustaiméir laistigh de 5 lá gnó mura féidir leis a chuid oibleagáidí faoin dlí sin a chomhlíonadh a thuilleadh.

14.4 Má tá feidhm ag dlí cosanta sonraí tíre eile agus má iarrann sé níos mó ná an DPA seo, comhaontóidh na páirtithe de mheon macánta cad atá le cur leis.