Próiseálaithe Sonraí & Fochonraitheoirí

Prionsabail Roghnúcháin Soláthraithe Seirbhíse

Roghnaímid soláthraithe seirbhíse de réir trí chritéar: próiseáil san AE más féidir, conradh de réir Airteagal 28 den RGCS le bearta teicniúla agus eagraíochtúla doiciméadaithe, agus coigilteas sonraí – ní fhaigheann gach seirbhís ach na sonraí atá riachtanach dá cúram. Déantar inneachar rúnda cliant a ainmniú bréige nó a bhaint sula seoltar chuig seirbhísí AI é, mura bhfuil a mhalairt comhaontaithe go conarthach.

Óstáil & Bonneagar

Hetzner Online GmbH, Gunzenhausen (an Ghearmáin): Oibriú na freastalaithe don suíomh gréasáin agus don limistéar custaiméara in ionaid sonraí Gearmánacha; tá conradh próiseála ordú de réir Airteagal 28 RGCS ann. Cloudflare Inc. (SAM/An AE): DNS, fhoirceannadh TLS agus cosaint ar ionsaithe ró-ualaithe; aistriú bunaithe ar na clásail chaighdeánacha conartha de chuid an AE agus ar Chreat Príobháideachta Sonraí AE-SAM, a mhéid a fhágann sonraí an AE.

Soláthraí íocaíochta

Próiseálann Stripe Payments Europe Ltd. (Éire), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lucsamburg) agus Mollie B.V. (an Ísiltír) sonraí íocaíochta faoina bhfreagracht féin um chosaint sonraí; ní fhaighimid ná ní stórálaimid aon sonraí cárta iomlána. Tá rogha an mhodha íocaíochta agat le linn an phróisis ordaithe.

Uirlisí AI i seachadadh seirbhísí

Le haghaidh aistriúcháin meaisín, úsáidimid DeepSeek mar uirlis; le haghaidh giniúna íomhánna, Magnific/Freepik. Ní sheoltar ach an t-ábhar atá le haistriú nó le léiriú – gan sonraí bunúsacha custaiméirí, gan sonraí rochtana agus, i gcás tionscadal rúnda, tar éis logainmniú codanna íogaire. Téann torthaí faoi athbhreithniú daonna i gcónaí sula sroicheann siad custaiméirí.

Anailís & Fógraíocht (ach le toiliú)

Google Ireland Ltd. le haghaidh Google Analytics 4 agus tomhas Google Ads – ach amháin tar éis do thoilithe tríd an dialóg fianán; sonraí sa bheartas fianán. Le haghaidh seoladh ríomhphoist na nasc logála isteach do limistéar na gcustaiméirí, úsáidimid ár mbonneagar freastalaí féin.

Athruithe ar an liosta seo

Má thagann soláthraí seirbhíse nó má imíonn sé, déanaimid an leathanach seo a nuashonrú. Cuirimid custaiméirí a bhfuil conradh próiseála sonraí acu ar an eolas faoi athruithe suntasacha roimh ré agus tugaimid cearta agóide comhaontaithe go conarthach dóibh.

Sampla praiticiúil céim ar chéim

Samhlaigh go gcoimisiúnann tú muid chun do shuíomh Gréasáin corparáideach a aistriú. Ar dtús, ullmhaímid an t-ábhar: bainimid na téacsanna as do chóras bainistíochta ábhair agus bainimid sonraí rúnda custaiméirí amhail ainmneacha nó sonraí teagmhála díreacha nach mbaineann leis an aistriúchán. Déantar na bloic téacs atá le haistriú a ainmniú go bréagach trí ainmneacha cuideachta a chur in ionad mar ionadchoinní, mura ndéantar a mhalairt go conarthach.

Ansin, seolaimid an t-ábhar próiseáilte chuig DeepSeek, ár bpróiseálaí sonraí d'aistriúchán meaisín. Faigheann DeepSeek na comhaid téacs amháin - gan meiteashonraí cuntais úsáideora, gan fhaisnéis rochtana, ná gan fhaisnéis faoi phróiseáil íocaíochta. Tar éis an aistriúchán meaisín, seiceálann eagarthóir daonna an toradh le haghaidh cruinneas agus comhsheasmhachta. Ní sheoltar an t-aistriúchán chugat ach amháin tar éis an cháilíocht a dhearbhú.

Go comhthreomhar, is féidir Magnific nó Freepik a úsáid le haghaidh léaráidí. Anseo freisin: ní sheoltar ach na híomhánna, gan aon sonraí pearsanta. Tá an slabhra iomlán cosanta ag conarthaí próiseála sonraí agus bearta teicniúla agus eagrúcháin. Má dhéanann tú íocaíocht, próiseálann Stripe, PayPal nó Mollie an t-idirbheart faoina bhfreagracht féin – ní stórálaimid aon sonraí cárta iomlána.

Míthuiscintí Coitianta

Míthuiscint choitianta amháin a bhaineann le ról Cloudflare: is dóigh le go leor gur próiseálaí sonraí é Cloudflare – ach níl sé amhlaidh ach amháin le haghaidh seirbhísí bonneagair ar nós DNS agus TLS. Go deimhin, ní phróiseálann Cloudflare, mar sholáthraí comhlíonta i gcomhthéacs an tseachadta inneachair, aon sonraí pearsanta thar an gceangal teicniúil a bhunú. Tá clásail chaighdeánacha conartha sínithe againn le Cloudflare, agus teorantaíonn an phróiseáil sonraí do sheoltaí IP agus d'aithintithe brabhsálaí chun infhaighteacht an tsuímh ghréasáin a chinntiú.

Míthuiscint eile: gur uirlisí anailíse cosúil le Google Analytics 4 a ghníomhachtaítear go huathoibríoch. A mhalairt ar fad: ní lódáiltear iad ach amháin tar éis do thoiliú sainráite tríd an dialóg fianán. Gan toiliú, ní tharlaíonn aon aistriú sonraí chuig Google Ireland Ltd. chun críocha anailíse nó fógraíochta. Déileálann na soláthraithe íocaíochta go neamhspleách freisin – ní thugaimid aon phróifílí custaiméirí ar aghaidh, ach na sonraí atá riachtanach don idirbheart amháin.

Ar deireadh, is minic a cheaptar go mbíonn rochtain ag uirlisí AI ar an tionscadal iomlán. Go deimhin, ní fhaigheann siad ach an t-ábhar atá le próiseáil go sonrach – agus sin i bhfoirm pseudainmnithe, má tá comhaontuithe rúndachta conarthacha ann. Ní nochtar tionscadail go hiomlán.

Idirghníomhú lenár dtreoirlínte eile

Is píosa lárnach dár gcoincheap cosanta sonraí é liosta na bpróiseálaithe agus na bhfoghníomhairí, atá fite fuaite le treoirlínte eile. Inár ráiteas príobháideachais, gheobhaidh tú eolas faoi na cearta atá agat mar ábhar sonraí agus conas iad a fheidhmiú – mar shampla rochtain, ceartúchán nó scriosadh do shonraí. Tá sonraí teagmhála ár n-oifigigh cosanta sonraí ann freisin.

Comhlánaíonn ár dtreoirlíne fianán an liosta seo trí chur síos mionsonraithe a dhéanamh ar na seirbhísí a ghníomhachtaítear ar an suíomh gréasáin tar éis do thoilithe – go háirithe Google Analytics 4 agus Google Ads. Bainistítear an toiliú tríd an dialóg fianán, agus is féidir leat é a tharraingt siar am ar bith.

Sa chomhaontú um phróiseáil sonraí (AVV) a dhéanaimid lenár gcustaiméirí, leagtar amach cé na sonraí is féidir linn a phróiseáil agus cé mhéad. Tá na foghníomhairí atá luaite anseo ainmnithe cheana féin sa chomhaontú sin nó liostaithe mar chatagóir (m.sh. 'soláthraí óstála'). I gcás athruithe suntasacha – mar shampla soláthraí a chur leis nó a bhaint – cuirfimid ar an eolas thú roimh ré agus tabharfaimid an ceart chun agóide a dhéanamh mar a chomhaontaítear go conarthach.

Cinntímid mar sin go n-oibríonn na treoirlínte go léir le chéile agus gur féidir leat a fheiceáil i gcónaí cé a phróiseálann cé na sonraí agus cén fáth.

Sampla céim ar chéim

Glacaimis leis go dtugann tú aistriúchán ar shuíomh Gréasáin do chuideachta mar chúram orainn. Tosaíonn an próiseas le hullmhú an ábhair: bainimid na téacsanna as do chóras bainistíochta inneachair agus bainimid sonraí rúnda custaiméara mar ainmneacha nó sonraí teagmhála díreacha nach mbaineann leis an réad aistriúcháin. Ansin déanaimid pseudanaimmiú ar na codanna téacs le haistriú, mar shampla trí ainmneacha cuideachtaí a ionadú le hionadpháirceanna, mura rialaítear a mhalairt go conarthach. Sa riocht réamhullmhaithe seo, seolaimid an t-ábhar chuig DeepSeek, ár bpróiseálaí sonraí don aistriúchán meaisín. Faigheann DeepSeek ach na comhaid théacs amháin – gan meiteashonraí ó do chuntas úsáideora, gan dintiúir rochtana agus gan faisnéis faoi phróiseáil íocaíochta. Tar éis an aistriúcháin mheaisín, seiceálann eagarthóir daonna an toradh le cruinneas agus comhleanúnachas. Is tar éis an chaighdeándaithe seo a sheachadtar an t-aistriúchán chugat. Go comhthreomhar, is féidir Magnific nó Freepik a úsáid le haghaidh na n-íomhánna. Anseo freisin, ní sheoltar ach na híomhánna féin, gan aon sonraí pearsanta. Tá an slabhra iomlán daingnithe le conarthaí próiseála sonraí agus bearta teicniúla agus eagraíochtúla. Má dhéanann tú íocaíocht, láimhseálann Stripe, PayPal nó Mollie an t-idirbheart faoina bhfreagracht féin – ní stórálaimid aon sonraí iomlána cárta. Léiríonn an sampla nithiúil seo conas a chuirtear coigilt sonraí agus ár n-oibleagáidí conarthacha i bhfeidhm cheana féin sa ghnáthshreabhadh tionscadail.

Míthuiscintí coitianta

Míthuiscint choitianta is ea an toimhde go roinnimid d'ábhar gan chosaint le tríú páirtithe. Go deimhin, ullmhaímid na sonraí le seoladh i gcónaí ionas nach seoltar ach an t-íosmhéid: Agus uirlisí AI á n-úsáid againn mar DeepSeek, ní fhaigheann siad ach na codanna téacs amháin, gan do chuid dintiúir rochtana, sonraí custaiméara ná faisnéis íocaíochta. Mar an gcéanna, ba cheart a thabhairt faoi deara nach bhfeidhmíonn soláthraithe íocaíochta mar Stripe, PayPal agus Mollie mar ár bpróiseálaithe sonraí, ach mar rialaitheoirí neamhspleácha – ní stórálaimid aon sonraí iomlána cárta. Baineann míthuiscint eile le suíomhanna stórála: Ritheann ár bhfreastalaithe ag Hetzner sa Ghearmáin, agus tá Cloudflare freagrach as DNS agus cosaint. Má fhágann sonraí an AE, déantar é sin ar bhonn na gClásal Caighdeánach Conarthach AE agus Chreat um Chosaint Sonraí AE-SAM. Ar deireadh, níl a fhios ag gach duine go n-úsáidtear seirbhísí anailíse agus fógraíochta ar nós Google Analytics ach amháin le do thoiliú tríd an dialóg fianán. Cuidíonn na soiléirithe seo le muinín a neartú i bpróiseáil sonraí againn.

Ciallaíonn sé seo go sonrach do chustaiméirí

Tugann an liosta seo dár bpróiseálaithe ordú agus fochonraitheoirí atá foilsithe anseo forbhreathnú trédhearcach duit mar chustaiméir ar na soláthraithe seirbhíse a phróiseálann sonraí pearsanta thar do cheann. Is féidir leat a fheiceáil i gcónaí cé a fhaigheann do chuid sonraí, cén chríoch, agus cén bunús dlíthiúil atá leis sin. I gcás custaiméirí a bhfuil conradh próiseála sonraí tugtha i gcrích acu linn, tá an fhaisnéis riachtanach ar an leathanach seo a theastaíonn chun do chuid oibleagáidí doiciméadaithe féin a chomhlíonadh de réir Airteagal 28 de RGCS. Go praiticiúil ciallaíonn sé seo: Má thugann tú dúinn localization do shuímh Ghréasáin, tá a fhios agat go seolfar na téacsanna is gá chuig DeepSeek lena aistriú meaisín – ach i bhfoirm pseudonimaithe agus tar éis conradh próiseála sonraí a thabhairt i gcrích. Is féidir leat a bheith cinnte nach n-úsáidfear d’inneachar chun críocha eile. Má thagann athruithe ar an liosta, cuirfimid ar an eolas thú go tráthúil ionas gur féidir leat agóid a dhéanamh más gá. Ní dhéanann an comhoibriú lenár soláthraithe seirbhíse difear do do chearta rochtana, ceartúcháin agus scriosta.

An próiseas inmheánach inár gcomhlacht

Sula gceapaimid soláthraí seirbhíse nua mar phróiseálaí ordú, téann sé trí phróiseas seiceála caighdeánaithe. Ar dtús, déanaimid measúnú an bhfuil an phróiseáil riachtanach i ndáiríre agus an féidir í a dhéanamh ar bhealach níos éifeachtaí nó níos fearr ó thaobh cosanta sonraí lenár n-acmhainní féin. Ansin, iarraimid ar an soláthraí seirbhíse cur síos mionsonraithe ar a bhearta teicniúla agus eagraíochtúla (TOM). Ar an mbunús sin, déanaimid seiceáil an bhfuil slándáil sonraí ag teacht le leibhéal na teicneolaíochta agus an bpróiseáiltear na sonraí go heisiach laistigh den LEE nó i dtríú tír a bhfuil leibhéal cosanta leordhóthanach aici. Tar éis an seiceáil rathúil, tugaimid i gcrích conradh próiseála sonraí de réir Airteagal 28 de RGCS, a leagann síos na críocha próiseála beachta, na catagóirí sonraí pearsanta, an fad ama agus oibleagáidí an tsoláthraí seirbhíse. Déantar gach conradh a dhoiciméadú go lárnach agus a sheiceáil go rialta le haghaidh nuashonruithe. I gcás athruithe substaintiúla – mar athrú suímh an tsoláthraí seirbhíse – cuirimid ár gcustaiméirí a bhfuil conradh próiseála sonraí acu ar an eolas roimh ré agus tugaimid ceart agóide dóibh. Déanann an roinn cosanta sonraí an roghnú agus an monatóireacht ar fad i gcomhar dlúth leis an IT.

Téarmaí arna míniú go soiléir

Próiseálaí arna ordú: Seirbhísí a phróiseálann sonraí pearsanta thar ár gceann, gan iad a úsáid chun a gcuspóirí féin. Mar shampla, próiseálann Hetzner, mar sholáthraí óstála, do shonraí ar ár bhfreastalaithe – ach amháin de réir ár dtreoracha. Is é an bunús dlíthiúil conradh de réir Airteagal 28 RGCS.

Fo-phróiseálaí: Cuideachta a fhostaíonn an próiseálaí arna ordú, a ghlacann le codanna den phróiseáil sonraí arís. Faoi láthair, níl aon fho-phróiseálaí inár slabhra; tá na seirbhísí uile a luaitear fostaithe go díreach againn.

Clásail Chaighdeánacha Chonartha (SCC): Clásail arna n-eisiúint ag an gCoimisiún Eorpach chun leibhéal leordhóthanach cosanta sonraí a chinntiú agus sonraí pearsanta á dtaisteal chuig tríú tíortha. Úsáidtear iad nuair nach bhfuil cinneadh leordhóthanachta ann.

Pseudonimniú: Ionadú ar shaintréithe aitheantais le pseudainm, ionas go mbeidh tagairt don duine lena mbaineann indéanta ach amháin le heolas breise. Go praiticiúil, roimh tharchur chuig seirbhísí AI, cuirimid ionadaithe in áit ainmneacha nó ainmneacha sonracha cuideachtaí chun an méid sonraí a íoslaghdú.

Bearta Teicniúla agus Eagraíochtúla (TOM): Réamhchúraimí slándála amhail criptiú, rialuithe rochtana, nó ballaí dóiteáin, atá doiciméadaithe i gconarthaí próiseála arna n-ordú.

Míthuiscintí Coitianta

Ag déileáil le próiseálaithe arna n-ordú agus fo-phróiseálaithe, bíonn míthuiscintí tipiciúla againn go minic. Míthuiscint choitianta is ea an toimhde go bhfuil gach soláthraí seirbhíse atá páirteach i seachadadh na seirbhíse ina phróiseálaí arna ordú go huathoibríoch. Go deimhin, déanann RGCS idirdhealú idir próiseálaithe arna n-ordú (a phróiseálann sonraí de réir treoracha an rialaitheora) agus rialaitheoirí neamhspleácha (amhail soláthraithe íocaíochta a úsáideann sonraí chun a gcuspóirí féin). Dá bhrí sin, sonraímid go sainráite inár liosta nuair a fheidhmíonn soláthraí seirbhíse ar a fhreagracht féin. Baineann míthuiscint eile le teorainn gheografach na próiseála sonraí. Síleann go leor custaiméirí go bhfuil próiseáil lasmuigh den AE neamhdhleathach go ginearálta. Is é an fírinne nach féidir tarchur chuig tríú tíortha ach amháin faoi ráthaíochtaí áirithe, mar shampla trí Chlásail Chaighdeánacha Chonartha nó cinntí leordhóthanachta. Doiciméadaímid na bunúis sin go trédhearcach do gach soláthraí seirbhíse. Déantar ról na hintleachta saorga a mheas go minic go mícheart freisin. Bíonn eagla ar roinnt custaiméirí go bhfaigheann uirlisí AI ar nós DeepSeek rochtain uathoibríoch ar shonraí custaiméirí go léir. Go deimhin, cuirimid teorainn leis an tarchur go dtí an t-íosmhéid is gá don tseirbhís agus déanaimid pseudonimniú ar ábhar íogair roimh ré. Ar deireadh, bíonn éiginnteacht ann faoi ré na gconarthaí próiseála arna n-ordú: ní bhíonn siad i bhfeidhm go neamhtheoranta, ach críochnaíonn siad le deireadh an phríomhchonartha nó déantar iad a nuashonrú go tréimhsiúil. Soiléirímid na pointí seo ag conradh á thabhairt i gcrích agus ag athruithe suntasacha.

An rud a chiallaíonn sé seo go praiticiúil do chustaiméirí

Tá roinnt iarmhairtí praiticiúla ag an léiriú trédhearcach ar ár bpróiseálaithe ordú agus fochonraitheoirí duitse mar chustaiméir. Ar an gcéad dul síos, is féidir leat a fháil amach ag am ar bith cé na soláthraithe seirbhíse atá páirteach agus cén ról atá acu i seachadadh ár seirbhísí. Éascaíonn sé seo duit do chuid oibleagáidí cosanta sonraí féin a chomhlíonadh, go háirithe má tá ort féin faisnéis a thabhairt do do chustaiméirí deiridh faoi phróiseáil sonraí pearsanta. Ar an dara dul síos, tá tú cosanta go dlíthiúil ag na conarthaí próiseála ordú atá ann cheana: Má tharlaíonn sárú sonraí ag ceann dár soláthraithe seirbhíse, is muidne atá freagrach mar rialtóir – ní thusa. Ar an tríú dul síos, baineann tairbhe as nochtadh sonraí laghdaithe: Trí shonraí a scaoileadh le fochonraitheoirí ach amháin ar bhealach pseodainmniúil nó teoranta don mhéid is gá, laghdaímid an riosca do d'fhaisnéis rúnda. Ar an gceathrú dul síos, ciallaíonn roghnú soláthraithe seirbhíse atá lonnaithe san AE nó a bhfuil caighdeáin chosanta sonraí coibhéiseacha acu nach dtagann aon dualgas maorlathach breise duit, mar shampla trí ghá le comhaontuithe breise féin. Ar an gcúigiú dul síos, is féidir leat mianta aonair a chur in iúl agus conradh á dhéanamh linn: Más mian leat fochonraitheoirí áirithe a eisiamh, déanaimid scrúdú ar indéantacht theicniúil agus eacnamaíoch – faoi réir na bhforálacha conarthacha atá ann cheana. Má tá soláthraí seirbhíse nach mian leat a bheith riachtanach go héigeantach, pléimid réitigh mhalartacha. Ar an iomlán, cruthaímid mar sin bonn iontaofa do chomhlíonadh cosanta sonraí.

An próiseas inmheánach againne

Téann próiseas inmheánach socraithe i bhfeidhm ar chuimsiú próiseálaí ordú nó fochonraitheora nua ag Baduno GmbH. Ar dtús, déanann an fhoireann chomhlíonta scrúdú ar an soláthraí seirbhíse féideartha de réir ár gcritéar roghnúcháin: suíomh san AE nó i dtríú tír a bhfuil leibhéal leordhóthanach cosanta sonraí ann, cruthúnas ar bhearta teicniúla agus eagraíochtúla (TOMnna) agus toilteanas chun conradh próiseála ordú a thabhairt i gcrích de réir Airteagal 28 RGCS. Ina dhiaidh sin, déantar measúnú tionchair ar chosaint sonraí (DPIA) má tá sé dóchúil go mbeidh riosca ard ag an bpróiseáil do chearta agus saoirsí daoine nádúrtha – mar shampla i gcás próiseáil fhairsing ar chatagóirí speisialta sonraí. Tar éis toradh dearfach an scrúdaithe, déantar an conradh próiseála ordú a thabhairt i gcrích, a rialaíonn, i measc rudaí eile, an ceangal treoracha, an dualgas rúndachta agus na tréimhsí scriosta. Go comhthreomhar, coigeartaíonn ár rannóg TF na comhéadain theicniúla chun tarchur coigilteach sonraí a chinntiú. Sula gcuirfear i bhfeidhm go táirgiúil, déanaimid tástáil ar an gcur i bhfeidhm i dtimpeallacht scoite. Má tá an soláthraí seirbhíse ábhartha do sheachadadh seirbhísí do chustaiméirí, cuirimid custaiméirí lena mbaineann a bhfuil conarthaí próiseála ordú acu ar an eolas roimh ré faoin gcuimsiú beartaithe agus deonaímid ceart agóide más gá. Déantar faireachas leanúnach trí iniúchtaí rialta agus seiceálacha ar na TOMnna, ar a laghad gach bliain nó de réir mar a thagann cásanna chun cinn. Déantar athruithe ar an liosta soláthraithe seirbhíse a dhoiciméadú gan mhoill ar ár leathanach. Cinntíonn an próiseas seo go gcomhlíonann gach fochonraitheoir na caighdeáin arda cosanta sonraí céanna a chuirimid i bhfeidhm go hinmheánach.