Na doiciméid dhlíthiúla go léir

Dlíthiúil

Comhaontú Próiseála Sonraí

I bhfeidhm ó 8 Deireadh Fómhair 2026

Comhaontú Próiseála Sonraí

Réamhrá

Rialaíonn an comhaontú seo próiseáil sonraí pearsanta ag revzper SAS (próiseálaí) thar ceann an chustaiméara (rialaitheoir).

1. Raon Feidhme agus Treoracha

Ní phróiseálfaidh an próiseálaí sonraí pearsanta ach ar threoracha i scríbhinn arna soláthar trí chainéal slán agus arna dtaifeadadh i dtaifid phróiseála an rialaitheora. Deimhneoidh revzper SAS go bhfuarthas na treoracha agus doiciméadóidh sé na gníomhaíochtaí comhlíonta uile a rinneadh mar fhreagairt orthu. Áiritheoidh an próiseálaí go mbeidh na daoine atá údaraithe chun sonraí pearsanta a phróiseáil tar éis gealltanas rúndachta a thabhairt. Cuirfidh an próiseálaí bearta teicniúla agus eagraíochtúla iomchuí chun feidhme chun leibhéal slándála a áirithiú atá iomchuí don riosca. Tabharfaidh an próiseálaí cúnamh don rialaitheoir chun comhlíonadh na n-oibleagáidí a áirithiú.

2. Cód Foinse agus Meiteashonraí na Stórlainne

I gcás ina gcuireann an rialaitheoir faoi bhráid iad lena n-anailísiú, áirítear sa sonraí pearsanta a phróiseáiltear faoin gComhaontú seo cód foinse agus meiteashonraí na stórlainne: conairí comhad, ábhair commit, dátaí agus comhaireamh, agus línte cumraíochta, a bhféadfadh rannpháirtithe an rialaitheora a shainaithint, agus ainmneacha, uimhreacha próisis agus amanna tosaithe na gclár atá á rith ar ríomhairí an rialaitheora.

Tag: GDPR Airteagal 28(3)

3. Gan Oiliúint ar Shonraí Pearsanta

Ní úsáideann revzper SAS sonraí pearsanta a phróiseáiltear faoin gComhaontú seo chun samhlacha AI a oiliúint ná chun mionchoigeartú a dhéanamh orthu. Éilíonn mionchoigeartú samhla don rialaitheoir comhaontú ar leith i scríbhinn leis an rialaitheoir agus ní dhéantar é ach ar shonraí atá ainmnithe go sainráite ag an rialaitheoir chun na críche sin. Is é an t-aon eisceacht ná aiseolas a sheolann úsáideoir trí fheidhmchlár tar éis tic a chur, maidir leis an aiseolas sin, i mbosca ar leith atá gan tic gach uair agus nach gcuirtear tic ann riamh don úsáideoir. Ansin próiseálann revzper SAS an t-aiseolas sin mar rialaitheoir, ar bhonn thoiliú an úsáideora: baintear na rúin agus na sonraí lena sainaithnítear duine sula gcuirtear an t-aiseolas le tacar sonraí; ní úsáideann sé an tacar sonraí sin ach chun na samhlacha AI a thástáil, a oiliúint agus a mhionchoigeartú a chuireann gnéithe an ardáin ar fáil do na húsáideoirí uile, agus ní úsáidtear é riamh le haghaidh samhla a tógadh do chustaiméir eile; féadfaidh sé an oiliúint a bheith déanta ag soláthraí AI san Aontas Eorpach atá ag gníomhú mar phróiseálaí aige, faoi chonradh a chuireann cosc ar an soláthraí sin an tacar sonraí a úsáid dó féin; agus coimeádann sé gach mír ar feadh bliain amháin ar a mhéad. Tá an rialaitheoir fós freagrach as a bheith i dteideal dá úsáideoirí an t-ábhar a chuireann siad lena n-aiseolas a chomhroinnt.

Tag: GDPR Airteagal 28(3)(a), GDPR Airteagal 28(10)

4. Gníomhaíochtaí tar éis Foirceanta

Ar fhoirceannadh an Chomhaontaithe seo nó ar threoracha an rialaitheora, déanfaidh revzper SAS na nithe seo a leanas:

Gníomhaíochtaí Réamhshocraithe

  • Scriosfaidh sé na sonraí pearsanta uile laistigh de 30 lá ó fhoirceannadh, mura dtreoraíonn an rialaitheoir a mhalairt i scríbhinn.
  • Tabharfaidh sé na sonraí pearsanta uile ar ais don rialaitheoir i bhformáid struchtúrtha, a úsáidtear go coitianta agus atá inléite ag meaisín, má iarrann an rialaitheoir é sin i scríbhinn laistigh de 15 lá ó fhoirceannadh.
  • Soláthróidh sé deimhniú i scríbhinn don rialaitheoir lena ndeimhnítear gur críochnaíodh an scriosadh nó an t-aischur, lena n-áirítear dáta agus modh na gníomhaíochta.
  • Ceadóidh sé don rialaitheoir comhlíonadh an chlásail seo a fhíorú ar iarratas réasúnach.

Oibleagáidí Breise

  • Ní choimeádfaidh revzper SAS aon sonraí pearsanta tar éis na gníomhaíochtaí thuas a chur i gcrích, mura gceanglaítear sin faoin dlí.

Suíomh Próiseála agus Fo-phróiseálaithe

Déantar gach próiseáil ar shonraí pearsanta faoin gComhaontú seo laistigh den Aontas Eorpach. Déantar sonraí pearsanta a óstáil sa Fhrainc (réigiún Pháras) ag Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France. Próiseálann Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands, sonraí íocaíochta mar rialaitheoir neamhspleách faoina théarmaí féin. Próiseálann Microsoft Ireland Operations Limited, Dublin, Ireland (Microsoft Foundry, Azure OpenAI Service, imscaradh i gcrios sonraí an Aontais Eorpaigh ar acmhainn sa Fhrainc) agus Mistral AI SAS, 15 rue des Halles, 75001 Paris, France (La Plateforme, sonraí arna n-óstáil san Aontas Eorpach), gnéithe AI mar fho-phróiseálaithe. Cuirtear ainm soláthraí AI atá cumraithe ar iarratas an rialaitheora in iúl don rialaitheoir sin sula n-úsáidtear é. Cuirfidh revzper SAS an rialaitheoir ar an eolas sula bhfostóidh sé aon fho-phróiseálaí eile.

2. Soláthraithe agus Samhlacha AI a Roghnaíonn an Rialaitheoir

I gcás ina bhfuil gné AI ag an rialaitheoir, nó ag úsáideoir atá ag gníomhú thar a cheann, arna soláthar ag soláthraí AI atá cumraithe le cuntas an rialaitheora nó le cuntas an úsáideora féin, nó ag samhail atá á rith ar threalamh an rialaitheora féin, fostaíonn an rialaitheoir an soláthraí nó an tsamhail sin agus ní fo-phróiseálaí de chuid revzper SAS é; ní dhéanann revzper SAS ach na hiarratais a chur ar aghaidh chuige ar a mhéad. Tá an rialaitheoir freagrach as an rogha sin, as a chomhaontú leis an soláthraí sin agus as dlíthiúlacht an aistrithe sonraí pearsanta a eascraíonn as, is cuma cén ról atá ag an úsáideoir a rinne an rogha sin sa tseirbhís, lena n-áirítear cruthaitheoir nó riarthóir.

Tag: GDPR Airteagal 24, GDPR Airteagal 28(2)