Polasaí Príobháideachta

Is é seo a leanas an rialtóir atá freagrach as próiseáil sonraí de réir bhrí an Rialacháin Ghinearálta maidir le Cosaint Sonraí (RGCS/GDPR) agus Acht Cosanta Sonraí na hOstaire (DSG):

Feidhmíonn ardán Capwork mar sheirbhís B2B. Ag brath ar an gcomhthéacs, glacann páirtithe éagsúla róil chosanta sonraí éagsúla faoin RGCS:

• Ábhar sonraí: an custaiméir deiridh nó an duine aonair a bhfuil a s(h)onraí pearsanta á bpróiseáil (m.sh. duine a chuireann coinne in áirithe nó a sheolann fiosrúchán).
• Rialtóir sonraí (Data Controller): an gnó cláraithe a úsáideann ardán Capwork. Cinneann an rialtóir cuspóirí agus meán na próiseála sonraí agus tá sé/sí freagrach as comhlíonadh an RGCS i dtreo a chuid/a cuid custaiméirí deiridh.
• Próiseálaí sonraí (Data Processor): oibríonn Capwork e.U. ardán Capwork mar phróiseálaí sonraí thar ceann an ghnó chláraithe, agus próiseálann sé sonraí pearsanta de réir treoracha an rialtóra agus an chomhaontaithe próiseála sonraí amháin.

Is rialtóir sonraí í Capwork e.U. amháin i leith sonraí a phróiseáiltear chun a gcríoch féin (m.sh. bainistiú cuntas ardáin, billeáil, slándáil ardáin). I gcás gach sonraí deiridh-chustaiméirí a iontráiltear ag gnóthaí cláraithe (m.sh. sonraí áirithinte, cumarsáid le custaiméirí, doiciméid uaslódáilte), is é an gnó cláraithe an rialtóir sonraí agus gníomhaíonn Capwork e.U. mar phróiseálaí sonraí amháin de bhun Airteagal 28 RGCS.

Baileoimid agus próiseáiltear na catagóirí seo a leanas sonraí pearsanta:

• Sonraí cuntais: seoladh ríomhphoist, pasfhocal (haiseáilte), ainm na cuideachta, suíomh
• Sonraí teagmhála: ainm, uimhir theileafóin, seoladh ríomhphoist (agus coinní á gcur in áirithe)
• Sonraí íocaíochta: ainm shealbhóir an chárta, na ceithre dhigit dheireanacha d'uimhir an chárta (le haghaidh fíorú féiniúlachta amháin)
• Sonraí úsáide: stair áirithinte, idirghníomhaíochtaí féilire, cumraíochtaí modúl, sonraí logála
• Sonraí teicniúla: seoladh IP, cineál brabhsálaí, eolas gléis, stampaí ama rochtana
• Sonraí deiridh-chustaiméirí: aon sonraí pearsanta a iontrálann gnóthaí cláraithe ar an ardán thar ceann a gcustaiméirí (m.sh. sonraí áirithinte, eolas teagmhála, sonraí ordaithe, cumarsáid)

Próiseáiltear sonraí pearsanta ar na boinn dhlíthiúla seo a leanas de réir Airteagal 6 RGCS:

• Airt. 6(1)(a) RGCS — Toiliú: nuair a thug tú toiliú sainráite do ghníomhaíochtaí próiseála ar leith.
• Airt. 6(1)(b) RGCS — Conradh: próiseáil is gá chun ár gcomhaontú seirbhíse leat a chomhlíonadh.
• Airt. 6(1)(c) RGCS — Oibleagáid dhlíthiúil: próiseáil atá ag teastáil chun ceanglais choinneála cánach agus tráchtála na hOstaire a chomhlíonadh.
• Airt. 6(1)(f) RGCS — Leasanna dlisteanacha: próiseáil chun cosc calaoise, slándáil ardáin agus feabhsú seirbhíse, nuair nach sáraíonn do chearta ár leasanna.

I gcás sonraí deiridh-chustaiméirí a phróiseáiltear thar ceann gnóthaí cláraithe, is é an gnó ábhartha (an rialtóir sonraí) a chinneann an bonn dlíthiúil agus tá sé doiciméadaithe ina pholasaí príobháideachais féin.

Próiseáiltear do chuid sonraí pearsanta chun na gcuspóirí seo a leanas:

• Soláthar agus oibriú ardán Capwork agus a mhodúl (coinní, orduithe, bainistiú foirne, flít, fardal, airgeadas)
• Cruthú cuntas úsáideora, fíordheimhniú agus bainistiú rochtana
• Áirithintí, orduithe agus cumarsáid le custaiméirí a phróiseáil thar ceann gnóthaí cláraithe
• Gnéithe bunaithe ar intleacht shaorga: giniúint sonraí cuideachta, léargais ghnó, scanadh doiciméad agus anailís aiseolais
• Cosc calaoise, fíorú féiniúlachta agus slándáil ardáin

Ós rud é go ngníomhaíonn Capwork e.U. mar phróiseálaí sonraí do ghnóthaí cláraithe, tugtar Comhaontú Próiseála Sonraí (Auftragsverarbeitungsvertrag, AVV) i gcrích le gach gnó cláraithe le linn an phróisis onboarding de bhun Airteagal 28 RGCS.

Rialaíonn an AVV:

• ábhar, ré, nádúr agus cuspóir na próiseála sonraí
• na cineálacha sonraí pearsanta a phróiseáiltear agus na catagóirí ábhar sonraí
• oibleagáidí agus cearta an rialtóra (an gnó cláraithe)
• Bearta Teicniúla agus Eagrúcháin (TOM) chun slándáil sonraí a chinntiú (féach Alt 13)
• úsáid agus údarú fo-phróiseálaithe (féach Alt 9)
• oibleagáidí maidir le scriosadh nó tabhairt ar ais sonraí nuair a fhoirceanntar an conradh

Féadfaidh an gnó cláraithe (rialtóir sonraí) cóip den AVV a iarraidh ag am ar bith trí theagmháil le office@capwork.io.

Ní choinnítear sonraí pearsanta ach chomh fada agus is gá chun na cuspóirí thuasluaite a chomhlíonadh nó mar a éilíonn an dlí. D'fhéadfadh dlí tráchtála agus cánach na hOstaire (BAO, UGB) coinneáil sonraí áirithe a éileamh ar feadh suas le 7 mbliana.

Tar éis foirceannadh cuntais, scriosfar do chuid sonraí pearsanta laistigh de 30 lá, ach amháin nuair a éilíonn an dlí tréimhse choinneála níos faide. Scriosfar nó tabharfar ar ais sonraí deiridh-chustaiméirí a phróiseáiltear thar ceann gnóthaí cláraithe de réir an AVV.

D'fhéadfaí do chuid sonraí a roinnt leis na catagóirí seo a leanas faighteoirí, a ghníomhaíonn mar fho-phróiseálaithe de bhun Airteagal 28 RGCS:

• Google Cloud Platform (Firebase, Firestore, Cloud Functions) — bonneagar agus stóráil sonraí (réigiún AE: europe-west1)
• Google Vertex AI (samhlacha Google ar nós Gemini chomh maith le samhlacha comhpháirtíochta ón Vertex Model Garden, m.sh. Anthropic Claude; déantar an inferéis go hiomlán ag Google Cloud san AE) — gnéithe bunaithe ar intleacht shaorga mar ghiniúint sonraí cuideachta, léargais, scanadh doiciméad, próiseáil sonraisc agus anailís ar iarratais orduithe (fo-phróiseálaí)
• Twilio — seachadadh fógraí SMS agus WhatsApp (fo-phróiseálaí)
• Google Maps Platform (Places, Maps JavaScript API, Time Zone, Distance Matrix) — cuardach seoltaí, taispeáint léarscáileanna agus achar; lódáiltear é freisin ar an leathanach clárúcháin poiblí, agus aistrítear do sheoladh IP chuig Google
• Stripe Payments Europe, Ltd. — próiseáil íocaíochtaí agus billeáil (fo-phróiseálaí)
• Bird (Bird B.V., an Ísiltír) – seachadadh ríomhphost idirbhirt (fo-phróiseálaí)
• Google Workspace / Gmail (Google Ireland Limited) — ríomhphoist an ardáin a sheoladh chuig úsáideoirí cláraithe (m.sh. teachtaireachtaí fáilte agus tosaithe); próiseáil laistigh den AE (próiseálaí)

Tá gach fo-phróiseálaí liostaithe san AVV agus tá siad faoi cheangal ag comhaontuithe próiseála sonraí de bhun Airteagal 28 RGCS. Cuirtear an gnó cláraithe (rialtóir sonraí) ar an eolas faoi aon athruithe ar fho-phróiseálaithe agus tá sé de cheart aige cur ina gcoinne. Ní dhíolaimid do chuid sonraí pearsanta le tríú páirtithe.

Feidhmíonn cuid dár bhfo-phróiseálaithe freastalaithe lasmuigh den Limistéar Eorpach Eacnamaíoch (LEE). Nuair a aistrítear sonraí chuig tríú tíortha (m.sh. SAM), cinntímid cosaintí cuí, lena n-áirítear Clásail Chonarthacha Chaighdeánacha an AE (SCCs) agus cinntí leordhóthanachta ón gCoimisiún Eorpach.

Glacann Google LLC agus Twilio Inc. páirt sa Chreat Príobháideachais Sonraí AE–SAM (EU-U.S. Data Privacy Framework), rud a sholáthraíonn leibhéal leordhóthanach cosanta sonraí mar a aithníonn an Coimisiún Eorpach. Tá na meicníochtaí aistrithe doiciméadaithe san AVV.

Ní úsáideann ardán Capwork ach fianáin atá riachtanach go teicniúil le haghaidh fíordheimhniú agus socruithe teanga. Ní úsáidtear fianáin rianaithe, anailíseacha ná fógraíochta.

Is féidir leat socruithe fianán a bhainistiú i do bhrabhsálaí. D'fhéadfadh díchumasú fianán riachtanach dul i bhfeidhm ar fheidhmiúlacht an ardáin.

Tomhaisimid úsáid ár suímh ghréasáin agus ár n-ardáin le córas staitisticí dár gcuid féin atá neamhdhíobhálach don phríobháideachas, a oibríonn gan fianáin agus gan aon rud a stóráil ar do ghléas. Ní choinníonn ár bhfreastalaithe ach comhairimh laethúla comhiomlánaithe (m.sh. amhairc leathanaigh in aghaidh an leathanaigh); ní chruthaítear próifílí úsáideoirí agus ní roinntear sonraí le tríú páirtithe. Chun cuairteoirí uathúla a chomhaireamh, déantar an seoladh IP agus aitheantóir an bhrabhsálaí a thiontú ina n-aitheantóir anaithnid le heochair a athraíonn gach lá; ní stóráiltear an seoladh IP féin riamh, agus scriostar an t-aitheantóir laistigh de 48 uair an chloig agus ní féidir é a nascadh idir laethanta. Déantar an phróiseáil ar fad go heisiach ar ár bhfreastalaithe san AE (europe-west1). Bunús dlí: ár leas dlisteanach chun ár seirbhísí a thuiscint agus a fheabhsú (Airt. 6(1)(f) GDPR). Urramaímid comharthaí brabhsálaí “Do Not Track” agus “Global Privacy Control” — má tá ceachtar acu ar siúl, ní bhailítear staitisticí ar bith. Ina theannta sin, comhairimid úsáid gnéithe aonair ar an mbealach céanna (mar shampla, cé chomh minic a úsáidtear cnaipe áirithe) chomh maith le méadrachtaí garbha cuairte (líon na leathanach a fheictear in aghaidh na cuairte agus fad measta na cuairte). Stóráltar na luachanna sin freisin mar chomhaireamh laethúil comhiomlánaithe amháin gan aon tagairt phearsanta, agus ní stóráiltear ná ní léitear aon rud ar do ghléas chuige sin a thuilleadh.

Úsáideann ardán Capwork seirbhísí intleachta saorga trí Google Vertex AI le haghaidh gnéithe amhail giniúint uathoibríoch sonraí cuideachta, tuarascálacha léargas gnó, scanadh doiciméad feithiclí, próiseáil sonraisc, anailís aiseolais agus anailís ar iarratais orduithe. Úsáidtear ann samhlacha de chuid Google féin (m.sh. Gemini) chomh maith le samhlacha comhpháirtíochta a chuirtear ar fáil tríd an Vertex Model Garden (m.sh. Anthropic Claude); sa dá chás, déantar an inferéis go hiomlán ag Google Cloud san AE. Gníomhaíonn Google Vertex AI mar fho-phróiseálaí de réir fhorálacha an AVV.

Próiseáiltear sonraí a sheoltar chuig seirbhísí intleachta saorga go heisiach faoi théarmaí próiseála sonraí Enterprise Google Cloud agus le Region-Pinning ar limistéar an AE. Ní úsáidtear sonraí pearsanta a chuirtear chuig seirbhísí intleachta saorga chun samhlacha intleachta saorga a oiliúint, a fheabhsú nó a fhorbairt. Ráthaítear é seo go conarthach trí aguisín próiseála sonraí Google Cloud.

Tá gach ábhar a ghintear le hintleacht shaorga lipéadaithe go soiléir sa chomhéadan úsáideora de réir Acht Intleachta Saorga an AE (Airteagal 50). Ní dhéantar aon chinntí uathoibrithe a bhfuil éifeachtaí dlíthiúla nó éifeachtaí suntasacha comhchosúla acu gan maoirseacht dhaonna.

Is féidir leat athbhreithniú daonna a iarraidh ar aon chinneadh a ghintear le hintleacht shaorga a théann i bhfeidhm ort go suntasach trí theagmháil a dhéanamh linn ag office@capwork.io.

Cuireann Capwork e.U. bearta teicniúla agus eagrúcháin cuí i bhfeidhm de bhun Airteagal 32 RGCS chun leibhéal slándála a chinntiú atá oiriúnach don riosca. Áirítear ar na bearta seo:

• Criptiú sonraí agus iad ar scor agus á n-aistriú (TLS 1.2+, AES-256)
• Rialuithe rochtana agus údarú rólbhunaithe (RBAC) le Firebase Authentication
• Bonneagar arna óstáil ar Google Cloud Platform laistigh den AE (réigiún europe-west1)
• Measúnuithe slándála rialta, bailíochtú ionchurtha (scéimreanna Zod) agus teorannú ráta
• Logáil agus rianta iniúchta le haghaidh rochtain ar shonraí agus modhnuithe
• Cosc ar prompt injection agus bearta sábháilteachta intleachta saorga le haghaidh gach sonra a phróiseáiltear le hintleacht shaorga

Ceanglaítear cur síos mionsonraithe ar na TOM leis an gComhaontú Próiseála Sonraí (AVV) mar aguisín agus tá sé ar fáil ar iarratas.

Faoin RGCS, tá na cearta seo a leanas agat maidir le do chuid sonraí pearsanta:

• An ceart chun rochtana (Airt. 15 RGCS): is féidir leat eolas a iarraidh faoi na sonraí pearsanta atá againn fút.
• An ceart chun ceartaithe (Airt. 16 RGCS): is féidir leat ceartú sonraí míchruinne a iarraidh.
• An ceart chun léirscriosta (Airt. 17 RGCS): is féidir leat scriosadh do chuid sonraí a iarraidh, faoi réir oibleagáidí coinneála dlíthiúla.
• An ceart chun srianta a chur ar phróiseáil (Airt. 18 RGCS): is féidir leat iarraidh go gcuirfear srian ar phróiseáil faoi choinníollacha áirithe.
• An ceart chun iniomparthachta sonraí (Airt. 20 RGCS): is féidir leat do chuid sonraí a iarraidh i bhformáid struchtúrtha, inléite ag meaisín.
• An ceart chun agóid a dhéanamh (Airt. 21 RGCS): is féidir leat agóid a dhéanamh ag am ar bith in aghaidh próiseála atá bunaithe ar leasanna dlisteanacha.

Chun do chearta a fheidhmiú, déan teagmháil linn ag office@capwork.io. Freagróimid laistigh de mhí amháin de réir mar a éilíonn Airt. 12 RGCS. Ba cheart do chustaiméirí deiridh gnóthaí cláraithe teagmháil a dhéanamh leis an ngnó ábhartha (rialtóir sonraí) ar dtús chun a gcearta a fheidhmiú.

Má chreideann tú go sáraíonn próiseáil do chuid sonraí pearsanta an dlí cosanta sonraí, tá sé de cheart agat gearán a dhéanamh leis an Údarás Cosanta Sonraí Ostarach:

Coimeádaimid an ceart an Polasaí Príobháideachta seo a nuashonrú chun athruithe ar ár gcleachtais phróiseála sonraí nó ar cheanglais dhlíthiúla a léiriú. Cuirfear úsáideoirí cláraithe ar an eolas faoi athruithe ábhartha trí ríomhphost. Tá an leagan reatha ar fáil i gcónaí ar an leathanach seo.

Capwork e.U.

Inhaber: Nikolas Kain

Am Europlatz 2, 1120 Wien

FN 677603a, Handelsgericht Wien

Ríomhphost: office@capwork.io