Polasaí Príobháideachta

Is é seo a leanas an rialtóir atá freagrach as próiseáil sonraí de réir bhrí an Rialacháin Ghinearálta maidir le Cosaint Sonraí (RGCS/GDPR) agus Acht Cosanta Sonraí na hOstaire (DSG):

Feidhmíonn ardán Capwork mar sheirbhís B2B. Ag brath ar an gcomhthéacs, glacann páirtithe éagsúla róil chosanta sonraí éagsúla faoin RGCS:

• Ábhar sonraí: an custaiméir deiridh nó an duine aonair a bhfuil a s(h)onraí pearsanta á bpróiseáil (m.sh. duine a chuireann coinne in áirithe nó a sheolann fiosrúchán).
• Rialtóir sonraí (Data Controller): an gnó cláraithe a úsáideann ardán Capwork. Cinneann an rialtóir cuspóirí agus meán na próiseála sonraí agus tá sé/sí freagrach as comhlíonadh an RGCS i dtreo a chuid/a cuid custaiméirí deiridh.
• Próiseálaí sonraí (Data Processor): oibríonn Capwork e.U. ardán Capwork mar phróiseálaí sonraí thar ceann an ghnó chláraithe, agus próiseálann sé sonraí pearsanta de réir treoracha an rialtóra agus an chomhaontaithe próiseála sonraí amháin.

Is rialtóir sonraí í Capwork e.U. amháin i leith sonraí a phróiseáiltear chun a gcríoch féin (m.sh. bainistiú cuntas ardáin, billeáil, slándáil ardáin, agus teagmháil le gnóthaí trí litir faoi Alt 11a). I gcás gach sonraí deiridh-chustaiméirí a iontráiltear ag gnóthaí cláraithe (m.sh. sonraí áirithinte, cumarsáid le custaiméirí, doiciméid uaslódáilte), is é an gnó cláraithe an rialtóir sonraí agus gníomhaíonn Capwork e.U. mar phróiseálaí sonraí amháin de bhun Airteagal 28 RGCS.

Baileoimid agus próiseáiltear na catagóirí seo a leanas sonraí pearsanta:

• Sonraí cuntais: seoladh ríomhphoist, pasfhocal (haiseáilte), ainm na cuideachta, suíomh
• Sonraí teagmhála agus áirithinte: ainm, uimhir theileafóin, seoladh ríomhphoist agus nóta roghnach don ghnó (agus coinní á gcur in áirithe)
• Sonraí íocaíochta: ainm shealbhóir an chárta, na ceithre dhigit dheireanacha d'uimhir an chárta (le haghaidh fíorú féiniúlachta amháin)
• Sonraí úsáide: stair áirithinte, idirghníomhaíochtaí féilire, cumraíochtaí modúl, sonraí logála
• Sonraí teicniúla: seoladh IP, cineál brabhsálaí, eolas gléis, stampaí ama rochtana
• Sonraí deiridh-chustaiméirí: aon sonraí pearsanta a iontrálann gnóthaí cláraithe ar an ardán thar ceann a gcustaiméirí (m.sh. sonraí áirithinte, eolas teagmhála, sonraí ordaithe, cumarsáid)
• Sonraí cuideachta a foilsíodh: na sonraí a chuireann cuideachta chláraithe ar fáil go poiblí tar éis a tairseach do chustaiméirí a ghníomhachtú (ainm na cuideachta, cur síos agus tionscal, seoladh, uimhir theileafóin, suíomh gréasáin, uaireanta oscailte, seirbhísí agus praghsanna), na sonraí maidir lena céannacht a thaispeántar le háirithintí agus le tairiscintí (ainm nó ainm gnó, seoladh, sonraí teagmhála agus, más infheidhme, uimhir aitheantais CBL) agus na sonraí ar leathanach a fógra dhlíthiúil sa tairseach do chustaiméirí (ina theannta sin, mar shampla, sonraí chlár na gcuideachtaí, an t-údarás maoirseachta, an cumann tráchtála agus na rialacha gairmiúla, cuspóir an ghnó agus an nasc chuig a polasaí príobháideachta)
• Fógraí faoin nGníomh um Sheirbhísí Digiteacha: ainm agus seoladh ríomhphoist an duine a chuireann an fógra isteach (go deonach i gcás fógraí a bhaineann le hábhar mí-úsáide gnéasaí leanaí), an seoladh a tuairiscíodh agus, más infheidhme, an t-ábhar a sainaithníodh, catagóir agus míniú an fhógra, teanga, stádas próiseála agus cinneadh; ina theannta sin, chun mí-úsáid na foirme fógra a theorannú, an seoladh IP agus an seoladh ríomhphoist i bhfoirm haiseáilte mar eochair áiritheora
• Doiciméadú jabanna, a mhéid a úsáideann gnó cláraithe é: amanna oibre, sosa agus tiomána, stádas na jabanna, ábhair a úsáideadh, nótaí agus grianghraif a chuid fostaithe, chomh maith le grianghraif, nótaí láithreáin, sínithe agus tuarascálacha oibre a bhaineann lena chustaiméirí deiridh (mionsonraí in Alt 11b)

Próiseáiltear sonraí pearsanta ar na boinn dhlíthiúla seo a leanas de réir Airteagal 6 RGCS:

• Airt. 6(1)(a) RGCS — Toiliú: nuair a thug tú toiliú sainráite do ghníomhaíochtaí próiseála ar leith.
• Airt. 6(1)(b) RGCS — Conradh: próiseáil is gá chun ár gcomhaontú seirbhíse leat a chomhlíonadh nó chun bearta a dhéanamh ar d’iarratas sula ndéantar é (m.sh. do chuntas a chruthú agus do sheoladh ríomhphoist a dheimhniú le linn clárúcháin).
• Airt. 6(1)(c) RGCS — Oibleagáid dhlíthiúil: próiseáil atá ag teastáil chun ceanglais choinneála cánach agus tráchtála na hOstaire a chomhlíonadh.
• Airt. 6(1)(f) RGCS — Leasanna dlisteanacha: próiseáil chun cosc calaoise, slándáil ardáin agus feabhsú seirbhíse, nuair nach sáraíonn do chearta ár leasanna.

I gcás sonraí deiridh-chustaiméirí a phróiseáiltear thar ceann gnóthaí cláraithe, is é an gnó ábhartha (an rialtóir sonraí) a chinneann an bonn dlíthiúil agus tá sé doiciméadaithe ina pholasaí príobháideachais féin.

Tá an tairseach phoiblí do chustaiméirí díghníomhachtaithe de réir réamhshocraithe. Ní fhoilsítear na sonraí cuideachta a thaispeántar ann ach ar thionscnamh na cuideachta cláraithe, nach mór di an tairseach a ghníomhachtú go sainráite chuige sin (§ 4 de na téarmaí); is é Airteagal 6(1)(b) RGCS an bunús dlí. Cinneann an chuideachta féin cé na sonraí a thaispeántar agus féadfaidh sí an foilsiú a shrianadh tráth ar bith nó deireadh iomlán a chur leis tríd an tairseach a dhíghníomhachtú.

Próiseálaimid fógraí faoi ábhar neamhdhleathach faoin nGníomh um Sheirbhísí Digiteacha, na cinntí a dhéantar fúthu agus an fhaisnéis a thugtar do na páirtithe lena mbaineann chun ár n-oibleagáidí dlíthiúla faoi Airteagail 16 go 18 DSA a chomhlíonadh (Airteagal 6(1)(c) RGCS). Tá teorannú líon na bhfógraí in aghaidh an tseolta IP agus in aghaidh an tseolta ríomhphoist bunaithe ar ár leas dlisteanach i nós imeachta fógra a fheidhmíonn i gceart agus atá cosanta ar mhí-úsáid (Airteagal 6(1)(f) RGCS). Ní nochtaimid céannacht an duine a chuireann an fógra isteach don chuideachta lena mbaineann.

Próiseáiltear do chuid sonraí pearsanta chun na gcuspóirí seo a leanas:

• Soláthar agus oibriú ardán Capwork agus a mhodúl (coinní, orduithe, bainistiú foirne, flít, fardal, airgeadas)
• Cruthú cuntas úsáideora, fíordheimhniú agus bainistiú rochtana
• Áirithintí, orduithe agus cumarsáid le custaiméirí a phróiseáil thar ceann gnóthaí cláraithe
• Jabanna ar láthair custaiméirí deiridh, an glacadh leo agus an t-am oibre a caitheadh orthu a dhoiciméadú thar ceann gnóthaí cláraithe, i gcás go n-úsáideann siad doiciméadú jabanna (féach Alt 11b)
• Gnéithe bunaithe ar intleacht shaorga: giniúint sonraí cuideachta, léargais ghnó, scanadh doiciméad agus anailís aiseolais
• Cosc calaoise, fíorú féiniúlachta agus slándáil ardáin
• Tairseach phoiblí do chustaiméirí de chuid cuideachta cláraithe a oibriú, i gcás gur ghníomhachtaigh an chuideachta sin an tairseach
• Fógraí faoi ábhar neamhdhleathach i dtairseacha do chustaiméirí a láimhseáil, cinneadh a dhéanamh faoi bhearta agus na páirtithe lena mbaineann a chur ar an eolas faoin nGníomh um Sheirbhísí Digiteacha
• Tomhas an ónár bhfógraí ar Google a tháinig clárúcháin — le do thoiliú amháin (féach Alt 10)
• Cúram custaiméirí agus tacaíocht: freagraí ar d’fhiosruithe agus ar d’aiseolas agus cabhair le socrú agus úsáid an ardáin – ar ár dtionscnamh féin freisin, trí theachtaireachtaí chuig úinéir an chuntais i gcuid aiseolais an ardáin (Airt. 6(1)(b) RGCS). Ní sheolaimid ábhar fógraíochta ar an mbealach seo.

Ós rud é go ngníomhaíonn Capwork e.U. mar phróiseálaí sonraí do ghnóthaí cláraithe, tugtar Comhaontú Próiseála Sonraí (Auftragsverarbeitungsvertrag, AVV) i gcrích le gach gnó cláraithe le linn an phróisis onboarding de bhun Airteagal 28 RGCS.

Rialaíonn an AVV:

• ábhar, ré, nádúr agus cuspóir na próiseála sonraí
• na cineálacha sonraí pearsanta a phróiseáiltear agus na catagóirí ábhar sonraí
• oibleagáidí agus cearta an rialtóra (an gnó cláraithe)
• Bearta Teicniúla agus Eagrúcháin (TOM) chun slándáil sonraí a chinntiú (féach Alt 12)
• úsáid agus údarú fo-phróiseálaithe (féach Alt 8)
• oibleagáidí maidir le scriosadh nó tabhairt ar ais sonraí nuair a fhoirceanntar an conradh

Féadfaidh an gnó cláraithe (rialtóir sonraí) cóip den AVV a iarraidh ag am ar bith trí theagmháil le office@capwork.io.

Ní choinnítear sonraí pearsanta ach chomh fada agus is gá chun na cuspóirí thuasluaite a chomhlíonadh nó mar a éilíonn an dlí. D'fhéadfadh dlí tráchtála agus cánach na hOstaire (BAO, UGB) coinneáil sonraí áirithe a éileamh ar feadh suas le 7 mbliana.

Tar éis foirceannadh cuntais, scriosfar do chuid sonraí pearsanta laistigh de 30 lá, ach amháin nuair a éilíonn an dlí tréimhse choinneála níos faide. Scriosfar nó tabharfar ar ais sonraí deiridh-chustaiméirí a phróiseáiltear thar ceann gnóthaí cláraithe de réir an AVV. Mura ndeimhníonn tú do sheoladh ríomhphoist le linn an chláraithe agus mura gcruthaítear gnó, scriosfaimid an cuntas 30 lá tar éis an chláraithe nó, más déanaí é, tar éis duit logáil isteach den uair dheireanach.

Coinníonn Bird, an soláthraí a sheachadann ríomhphoist agus SMS idirbheartaíochta chuig custaiméirí deiridh gnólachtaí cláraithe (m.sh. dearbhuithe coinní, meabhrúcháin agus cóid logála isteach don tairseach do chustaiméirí), ábhar na dteachtaireachtaí agus sonraí tráchta chun críocha seachadta agus coisc mí-úsáide: SMS ar feadh suas le 6 mhí, ríomhphost ar feadh 72 uair an chloig. I measc fophróiseálaithe Bird féin tá soláthraithe lasmuigh den LEE, atá clúdaithe ag clásail chonarthacha chaighdeánacha an AE.

Scriosaimid fógraí faoin nGníomh um Sheirbhísí Digiteacha agus na taifid ar shrianta ar thairseacha do chustaiméirí seacht mbliana tar éis an chinnidh nó tar éis don srian a bheith bainte nó imithe in éag; go dtí sin, coinnímid iad chun ár gcinntí a dhoiciméadú agus chun sinn féin a chosaint ar éilimh (Airteagal 6(1)(f) RGCS). Stóráiltear fógraí nach bhfuil cinneadh déanta fúthu fós go dtí go ndéantar an cinneadh. Scriostar go huathoibríoch na háiritheoirí a úsáidimid chun líon na n-iarratas a theorannú a luaithe a bhíonn a bhfuinneog ama caite.

D'fhéadfaí do chuid sonraí a roinnt leis na catagóirí seo a leanas faighteoirí, a ghníomhaíonn mar fho-phróiseálaithe de bhun Airteagal 28 RGCS:

• Google Cloud Platform (Firebase, Firestore, Cloud Functions) — bonneagar agus stóráil sonraí (réigiún AE: europe-west1)
• Google Vertex AI (samhlacha Google ar nós Gemini chomh maith le samhlacha comhpháirtíochta ón Vertex Model Garden, m.sh. Anthropic Claude; déantar an inferéis go hiomlán ag Google Cloud san AE) — gnéithe bunaithe ar intleacht shaorga mar ghiniúint sonraí cuideachta, léargais, scanadh doiciméad, próiseáil sonraisc agus anailís ar iarratais orduithe (fo-phróiseálaí)
• Twilio — seachadadh fógraí SMS agus WhatsApp (fo-phróiseálaí)
• Google Maps Platform (Places, Maps JavaScript API, Time Zone, Distance Matrix) — cuardach seoltaí, taispeáint léarscáileanna agus achar; lódáiltear é freisin ar an leathanach clárúcháin poiblí, agus aistrítear do sheoladh IP chuig Google, agus nuair a osclaítear jab san amharc jabanna (“Mo chuid jabanna”), a thaispeánann léarscáil láthair na hoibre láithreach
• Stripe Payments Europe, Ltd. — próiseáil íocaíochtaí agus billeáil (fo-phróiseálaí)
• Bird (Bird B.V., an Ísiltír) – seachadadh ríomhphost agus SMS idirbheartaíochta thar ceann gnólachtaí cláraithe: dearbhuithe coinní, meabhrúcháin, tairiscintí ar amanna níos luaithe, cóid logála isteach do chuntais custaiméara sa tairseach do chustaiméirí agus fógraí faoi jabanna (turas chuig an láthair, moill, tuarascáil oibre agus nasc deimhnithe); chomh maith le seoladh agus fáil ar chainéil ríomhphoist agus SMS na ngnólachtaí sin, lena n-áirítear SMS ar uimhir thiomnaithe atá i seilbh Capwork (fophróiseálaí)
• Google Workspace / Gmail (Google Ireland Limited) — ríomhphoist Capwork féin a sheoladh: chuig úsáideoirí cláraithe (m.sh. teachtaireachtaí fáilte agus tosaithe chomh maith le ráitis cúiseanna agus teachtaireachtaí maidir le srianta ar thairseacha do chustaiméirí) agus chuig daoine a thuairiscíonn ábhar neamhdhleathach (admháil fála agus cinneadh); próiseáil laistigh den AE (próiseálaí)

Tá gach fo-phróiseálaí liostaithe san AVV agus tá siad faoi cheangal ag comhaontuithe próiseála sonraí de bhun Airteagal 28 RGCS. Cuirtear an gnó cláraithe (rialtóir sonraí) ar an eolas faoi aon athruithe ar fho-phróiseálaithe agus tá sé de cheart aige cur ina gcoinne. Ní dhíolaimid do chuid sonraí pearsanta le tríú páirtithe.

Feidhmíonn cuid dár bhfo-phróiseálaithe freastalaithe lasmuigh den Limistéar Eorpach Eacnamaíoch (LEE). Nuair a aistrítear sonraí chuig tríú tíortha (m.sh. SAM), cinntímid cosaintí cuí, lena n-áirítear Clásail Chonarthacha Chaighdeánacha an AE (SCCs) agus cinntí leordhóthanachta ón gCoimisiún Eorpach.

Glacann Google LLC agus Twilio Inc. páirt sa Chreat Príobháideachais Sonraí AE–SAM (EU-U.S. Data Privacy Framework), rud a sholáthraíonn leibhéal leordhóthanach cosanta sonraí mar a aithníonn an Coimisiún Eorpach. Tá na meicníochtaí aistrithe doiciméadaithe san AVV.

Gan do thoiliú, ní úsáideann ardán Capwork ach fianáin atá riachtanach go teicniúil le haghaidh fíordheimhniú, socruithe teanga agus socruithe taispeána a dhéanann tú féin. I stóráil áitiúil do bhrabhsálaí stórálaimid freisin faisnéis atá riachtanach go teicniúil, amhail an logáil isteach i gcuntas custaiméara i dtairseach do chustaiméirí de chuid cuideachta (ar feadh suas le 30 lá nó go dtí go logálfaidh tú amach), an scéim dathanna agus do rogha sa mheirge fianán. Le linn duit a bheith ag clárú, stóráiltear ansin freisin na sonraí a iontráladh go dtí seo ar feadh suas le seacht lá (ach ní an focal faire riamh), ionas gur féidir leanúint le clárú neamhchríochnaithe. Ní úsáidtear fianáin rianaithe, anailíseacha ná fógraíochta, ach le heisceacht amháin: ar ár leathanaigh faisnéise féin is féidir leat toiliú le tomhas ár bhfógraíochta Google (an mhír dheireanach den Alt seo). Tá tuilleadh sonraí le fáil inár bPolasaí Fianán.

Is féidir leat socruithe fianán a bhainistiú i do bhrabhsálaí. D'fhéadfadh díchumasú fianán riachtanach dul i bhfeidhm ar fheidhmiúlacht an ardáin.

Tomhaisimid úsáid ár suímh ghréasáin agus ár n-ardáin le córas staitisticí dár gcuid féin atá neamhdhíobhálach don phríobháideachas, a oibríonn gan fianáin agus gan aon rud a stóráil ar do ghléas. Ní choinníonn ár bhfreastalaithe ach comhairimh chomhiomlánaithe: iomláin laethúla (m.sh. amhairc leathanaigh in aghaidh an leathanaigh) agus, ar feadh 100 lá, líon na n-amharc leathanaigh agus na gcuairteoirí a áirítear as an nua in aghaidh gach eatraimh 15 nóiméad den lá; ní chruthaítear próifílí úsáideoirí agus ní roinntear sonraí le tríú páirtithe. Chun cuairteoirí uathúla a chomhaireamh, déantar an seoladh IP agus aitheantóir an bhrabhsálaí a thiontú ina n-aitheantóir anaithnid le heochair a athraíonn gach lá; ní stóráiltear an seoladh IP féin riamh, agus scriostar an t-aitheantóir laistigh de 48 uair an chloig agus ní féidir é a nascadh idir laethanta. Déantar an phróiseáil ar fad go heisiach ar ár bhfreastalaithe san AE (europe-west1). Bunús dlí: ár leas dlisteanach chun ár seirbhísí a thuiscint agus a fheabhsú (Airt. 6(1)(f) GDPR). Urramaímid comharthaí brabhsálaí “Do Not Track” agus “Global Privacy Control” — má tá ceachtar acu ar siúl, ní bhailítear staitisticí ar bith. Ina theannta sin, comhairimid úsáid gnéithe aonair ar an mbealach céanna (mar shampla, cé chomh minic a úsáidtear cnaipe áirithe) chomh maith le méadrachtaí garbha cuairte (líon na leathanach a fheictear in aghaidh na cuairte agus fad measta na cuairte). Stóráltar na luachanna sin freisin mar chomhaireamh laethúil comhiomlánaithe amháin gan aon tagairt phearsanta, agus ní stóráiltear ná ní léitear aon rud ar do ghléas chuige sin a thuilleadh.

Ar ár leathanaigh faisnéise phoiblí ag www.capwork.io (m.sh. an leathanach baile, praghsáil, réitigh, an gnó samplach, na téacsanna dlí agus an clárúchán a thairgtear ansin) úsáidimid rianú tiontuithe Google Ads ó Google Ireland Limited (Gordon House, Barrow Street, Baile Átha Cliath 4, Éire) — ach amháin má thugann tú toiliú sa mheirge fianán. Is é an cuspóir a fháil amach an ó chliceáil ar cheann dár bhfógraí ar Google a tháinig clárúchán le Capwork; ní úsáidimid fógraíocht phearsantaithe ná athmhargaíocht (remarketing). Tar éis duit toiliú, lódálann do bhrabhsálaí clib Google; próiseálann Google do sheoladh IP, faisnéis faoi do bhrabhsálaí agus faoi do ghléas, an leathanach a ndeachaigh tú air, an t-am agus aitheantóir cliceála fógra, agus stórálann sé fianáin amhail “_gcl_au” agus “_gcl_aw” (suas le 90 lá). Tuairiscítear clárúchán críochnaithe do Google gan ainm, seoladh ríomhphoist ná sonraí cuideachta. Is é an bunús dlí ná do thoiliú (Airt. 6(1)(a) GDPR, § 165 mír 3 TKG 2021). Próiseálann Google na sonraí mar rialtóir neamhspleách agus féadfaidh sé iad a aistriú chuig SAM; tá Google LLC deimhnithe faoin gCreat Príobháideachais Sonraí AE–SAM (EU-U.S. Data Privacy Framework). Gan do thoiliú, ní lódáiltear clib Google. Is féidir leat do thoiliú a tharraingt siar am ar bith le héifeacht don todhchaí trí “Socruithe fianán” i mbuntásc ár leathanaigh bhaile nó inár bPolasaí Fianán; scriosaimid ansin na fianáin Google Ads ar capwork.io. Stórálaimid do rogha i stóráil áitiúil do bhrabhsálaí agus fiafraímid arís tar éis dhá mhí dhéag. Chun do thoiliú a léiriú, stórálaimid freisin gach rogha sa mheirge fianán ar feadh trí bliana ar ár bhfreastalaithe san AE — le haitheantas toilithe a gineadh go randamach, an rogha agus an rogha a ndeachaigh sí ina háit, leagan an mheirge, an teanga agus an t-am, ach gan do sheoladh IP; is é an bunús dlí ná Airt. 6(1)(c) i gcomhar le hAirt. 7(1) GDPR. Taispeánann an meirge d’aitheantas toilithe duit faoi “Socruithe fianán”.

Úsáideann ardán Capwork seirbhísí intleachta saorga trí Google Vertex AI le haghaidh gnéithe amhail giniúint uathoibríoch sonraí cuideachta, tuarascálacha léargas gnó, scanadh doiciméad feithiclí agus admhálacha, anailís aiseolais, anailís ar iarratais orduithe agus ar theachtaireachtaí, moltaí agus dréachtfhreagraí, aistriúchán uathoibríoch ábhair agus giniúint moltaí íomhánna le haghaidh seirbhísí agus táirgí. Úsáidtear ann samhlacha de chuid Google féin (m.sh. Gemini) chomh maith le samhlacha comhpháirtíochta a chuirtear ar fáil tríd an Vertex Model Garden (m.sh. Anthropic Claude); sa dá chás, déantar an inferéis go hiomlán ag Google Cloud san AE. Gníomhaíonn Google Vertex AI mar fho-phróiseálaí de réir fhorálacha an AVV.

A mhéid a úsáideann gnó doiciméadú jabanna, is féidir lena chuid fostaithe nótaí a dheachtú: tras-scríobhann Google Vertex AI (Gemini) an taifeadadh san AE agus cruthaíonn sé dréacht de théacs na tuarascála as. Ní stórálann Capwork an taifeadadh ná an tras-scríbhinn (féach Alt 11b).

Próiseáiltear sonraí a sheoltar chuig seirbhísí intleachta saorga go heisiach faoi théarmaí próiseála sonraí Enterprise Google Cloud agus le Region-Pinning ar limistéar an AE. Ní úsáidtear sonraí pearsanta a chuirtear chuig seirbhísí intleachta saorga chun samhlacha intleachta saorga a oiliúint, a fheabhsú nó a fhorbairt. Ráthaítear é seo go conarthach trí aguisín próiseála sonraí Google Cloud.

Tá ábhar a ghintear le hintleacht shaorga — amhail anailísí, moltaí, dréachtfhreagraí, sonraí a bhaintear as doiciméid, aistriúcháin uathoibríocha agus íomhánna a ghintear le hintleacht shaorga — lipéadaithe mar ábhar a ghintear le hintleacht shaorga i gcomhéadan úsáideora an ardáin agus sa tairseach do chustaiméirí de réir Acht Intleachta Saorga an AE (Airteagal 50). Ní lipéadaítear ar leith don fhaighteoir teachtaireachtaí chuig custaiméirí a ndéanann duine athbhreithniú orthu ar bhonn dréachta intleachta saorga agus a sheolann an duine sin féin, toisc go seoltar iad faoi rialú daonna agus faoi fhreagracht eagarthóireachta; ní sheoltar teachtaireachtaí a ghintear le hintleacht shaorga go huathoibríoch. Ní dhéantar aon chinntí uathoibrithe a bhfuil éifeachtaí dlíthiúla nó éifeachtaí suntasacha comhchosúla acu gan maoirseacht dhaonna.

Is féidir leat athbhreithniú daonna a iarraidh ar aon chinneadh a ghintear le hintleacht shaorga a théann i bhfeidhm ort go suntasach trí theagmháil a dhéanamh linn ag office@capwork.io.

Cuireann Capwork e.U. bearta teicniúla agus eagrúcháin cuí i bhfeidhm de bhun Airteagal 32 RGCS chun leibhéal slándála a chinntiú atá oiriúnach don riosca. Áirítear ar na bearta seo:

• Criptiú sonraí agus iad ar scor agus á n-aistriú (TLS 1.2+, AES-256)
• Rialuithe rochtana agus údarú rólbhunaithe (RBAC) le Firebase Authentication
• Bonneagar arna óstáil ar Google Cloud Platform laistigh den AE (réigiún europe-west1)
• Measúnuithe slándála rialta, bailíochtú ionchurtha (scéimreanna Zod) agus teorannú ráta
• Logáil agus rianta iniúchta le haghaidh rochtain ar shonraí agus modhnuithe
• Cosc ar prompt injection agus bearta sábháilteachta intleachta saorga le haghaidh gach sonra a phróiseáiltear le hintleacht shaorga

Ceanglaítear cur síos mionsonraithe ar na TOM leis an gComhaontú Próiseála Sonraí (AVV) mar aguisín agus tá sé ar fáil ar iarratas.

Faoin RGCS, tá na cearta seo a leanas agat maidir le do chuid sonraí pearsanta:

• An ceart chun rochtana (Airt. 15 RGCS): is féidir leat eolas a iarraidh faoi na sonraí pearsanta atá againn fút.
• An ceart chun ceartaithe (Airt. 16 RGCS): is féidir leat ceartú sonraí míchruinne a iarraidh.
• An ceart chun léirscriosta (Airt. 17 RGCS): is féidir leat scriosadh do chuid sonraí a iarraidh, faoi réir oibleagáidí coinneála dlíthiúla.
• An ceart chun srianta a chur ar phróiseáil (Airt. 18 RGCS): is féidir leat iarraidh go gcuirfear srian ar phróiseáil faoi choinníollacha áirithe.
• An ceart chun iniomparthachta sonraí (Airt. 20 RGCS): is féidir leat do chuid sonraí a iarraidh i bhformáid struchtúrtha, inléite ag meaisín.
• An ceart chun agóid a dhéanamh (Airt. 21 RGCS): is féidir leat agóid a dhéanamh ag am ar bith in aghaidh próiseála atá bunaithe ar leasanna dlisteanacha.

Chun do chearta a fheidhmiú, déan teagmháil linn ag office@capwork.io. Freagróimid laistigh de mhí amháin de réir mar a éilíonn Airt. 12 RGCS. Ba cheart do chustaiméirí deiridh gnóthaí cláraithe teagmháil a dhéanamh leis an ngnó ábhartha (rialtóir sonraí) ar dtús chun a gcearta a fheidhmiú.

Chun do chuid sonraí a chosaint ó rochtain neamhúdaraithe, déanaimid féiniúlacht gach duine a chuireann iarratas ar chearta isteach a fhíorú. Caitear le hiarratais a dhéantar ó chuntas sínithe isteach mar iarratais fhíoraithe. Deimhnítear iarratais a chuirtear isteach trí ríomhphost trí nasc a sheoltar chuig an seoladh ríomhphoist atá cláraithe ar an gcuntas. I gcás ina bhfuil amhras réasúnach fós ann (Airt. 12(6) GDPR), d'fhéadfaimis cruthúnas breise féiniúlachta a iarraidh — cóip de chárta aitheantais le grianghraf eisithe ag an rialtas, mar shampla —, a scriosfaimid nuair a bheidh an fhíorú críochnaithe. Ní féidir ach le húinéir an chuntais nó le riarthóir údaraithe iarratas a dhéanamh ar scriosadh iomlán cuntas cuideachta; ní féidir le húsáideoirí aonair cearta a fheidhmiú ach i ndáil lena gcuid sonraí pearsanta féin.

Má chreideann tú go sáraíonn próiseáil do chuid sonraí pearsanta an dlí cosanta sonraí, tá sé de cheart agat gearán a dhéanamh leis an Údarás Cosanta Sonraí Ostarach:

Coimeádaimid an ceart an Polasaí Príobháideachta seo a nuashonrú chun athruithe ar ár gcleachtais phróiseála sonraí nó ar cheanglais dhlíthiúla a léiriú. Cuirfear úsáideoirí cláraithe ar an eolas faoi athruithe ábhartha trí ríomhphost. Tá an leagan reatha ar fáil i gcónaí ar an leathanach seo.

Capwork e.U.

Inhaber: Nikolas Kain

Am Europlatz 2, 1120 Wien

FN 677603a, Handelsgericht Wien

Ríomhphost: office@capwork.io