Próiseáil Sonraí Aguisín

Tá ag téarmaí le ceannlitir nach sainmhínítear anseo an bhrí a thugtar dóibh sa GDPR (Rialachán (AE) 2016/679) agus, i gcás inarb infheidhme, sa UK GDPR / an tAcht um Chosaint Sonraí 2018, an California Consumer Privacy Act arna leasú ag an CPRA (“CCPA”), agus dlíthe coibhéiseacha dlínsí eile.

“Sonraí Pearsanta” ciallaíonn sé sonraí a chuireann an Custaiméir isteach nó a ghineann an tSeirbhís a aithníonn nó a bhaineann le duine nádúrtha aitheanta nó inaitheanta. “Fo-phróiseálaí” ciallaíonn sé tríú páirtí a fhostaíonn FixVibe chun Sonraí Pearsanta a phróiseáil thar ceann FixVibe — liostaithe ag /legal/privacy.

Tá gach páirtí freagrach go neamhspleách as comhlíonadh na nDlíthe um Chosaint Sonraí is infheidhme ina leith. Is é an Custaiméir an Rialaitheoir agus is é FixVibe an Próiseálaí ar Shonraí Pearsanta a phróiseáiltear faoin Aguisín seo. Ní phróiseálfaidh FixVibe Sonraí Pearsanta ach ar threoracha doiciméadaithe an Chustaiméara (is ionann cumraíocht na Seirbhíse agus treoracha den sórt sin), ach amháin i gcás ina n-éilíonn an dlí a mhalairt a dhéanamh.

Cinntíonn FixVibe go bhfuil pearsanra atá údaraithe chun Sonraí Pearsanta a phróiseáil ceangailte ag oibleagáidí rúndachta. Tá rochtain ar shonraí táirgeachta teoranta do fho-thacar de fhoireann oibriúcháin le híospribhléid, logáilte trí audit_logs, agus athbhreithnithe go tréimhsiúil. Ní rochtaíonn fostaithe FixVibe sonraí Custaiméara ach amháin chun ticéid tacaíochta a imscrúdú, freagairt d'imeachtaí slándála, nó comhlíonadh próiseas dlíthiúil.

Cuireann FixVibe i bhfeidhm bearta teicniúla agus eagrúcháin iomchuí atá ag teacht le hAirteagal 32 GDPR, lena n-áirítear:

• criptiú Sonraí Pearsanta le linn tarchurtha (TLS 1.2+) agus ag scíth (criptiú ar leibhéal diosca bunachar sonraí + criptiú ar leibhéal colún spriocdhírithe AES-256-GCM le haghaidh ceanntásca scanadh fíordheimhnithe agus tokens OAuth);
• slándáil ar leibhéal na sraithe fórsa ar gach tábla bunachar sonraí — ní féidir le cód an iarratais léamh nó scríobh thar theorainneacha eagrúcháin fiú de thaisme;
• fíordheimhniú ilghné in aghaidh an úsáideora tríd an soláthraí OAuth uachtarach (Google nó GitHub) nuair a roghnaíonn an Custaiméir logáil isteach sóisialta;
• anailís statach leanúnach + scanadh leochaileacht spleáchais ar codebase FixVibe féin;
• cúltacaí tríd an soláthraí bunachar sonraí le haisghabhálacht phointe-in-am; tástáilte go bliantúil;
• tréimhsí coinneála sainmhínithe (féach Polasaí Príobháideachais) arna bhforfheidhmiú ag cron uathoibríoch laethúil, ní gealltanas páipéir.

Údaraíonn an Custaiméir do FixVibe na Fo-phróiseálaithe atá liostaithe sa Polasaí Príobháideachais a fhostú chun na gcríoch a thuairiscítear ann. Tugann FixVibe isteach conradh i scríbhinn le gach Fo-phróiseálaí a fhorchuireann oibleagáidí cosanta sonraí nach lú cosantach ná iad siúd san Aguisín seo, agus fanann freagrach don Chustaiméir as gníomhartha agus neamaithne an Fho-phróiseálaí maidir lena phróiseáil ar Shonraí Pearsanta.

Tabharfaidh FixVibe fógra don Chustaiméir (trí fhógra in-app nó ríomhphost) faoi aon bhreisiú nó ionadú beartaithe ar Fho-phróiseálaithe ar a laghad 30 lá roimhe sin, rud a thugann deis don Chustaiméir agóid a dhéanamh. Má dhéanann an Custaiméir agóid ar fhoras réasúnach cosanta sonraí, féadfaidh an Custaiméir an tSeirbhís a fhoirceannadh maidir leis an bpróiseáil lena mbaineann.

Próiseálann FixVibe Sonraí Pearsanta go príomha sna Stáit Aontaithe. Nuair a aistrítear Sonraí Pearsanta ón LEE, ón Ríocht Aontaithe, nó ón Eilvéis go dtí tríú tír nach bhfuair cinneadh leordhóthanachta, braitheann FixVibe ar:

• Clásail Chonarthacha Caighdeánacha an Choimisiúin Eorpaigh (Cinneadh (AE) 2021/914), Modúl 2 (rialaitheoir-go-próiseálaí), arna gcorprú san Aguisín seo trí thagairt;
• Aguisín Aistrithe Sonraí Idirnáisiúnta na Ríochta Aontaithe chuig SCCanna an AE (nó IDTA neamhspleách), mar a d'fhoilsigh an ICO;
• na bearta teicniúla agus eagrúcháin forlíontacha a thuairiscítear i Roinn 4.

Údaraíonn an Custaiméir do FixVibe dul isteach sna SCCanna / IDTA le gach Fo-phróiseálaí ar aghaidh thar ceann an Chustaiméara.

Cabhróidh FixVibe leis an gCustaiméir (ag cur san áireamh cineál na próiseála agus an fhaisnéis atá ar fáil) chun freagairt d'iarrataí ábhair sonraí faoi Airteagail 15–22 GDPR. Tá an chuid is mó de na cearta ina bhféinseirbhís ó Cuntas → Príobháideachas; le haghaidh iarratais iarmharacha, féadfaidh an Custaiméir ríomhphost a sheoladh chuig support@fixvibe.app le hábhar “Privacy request”. Freagróimid laistigh de 30 lá.

Tabharfaidh FixVibe fógra don Chustaiméir gan mhoill mhíchuí (agus in aon chás laistigh de 72 uair an chloig ón am a thagann sé chun feasachta) faoi shárú Sonraí Pearsanta a dhéanann difear do Shonraí Pearsanta an Chustaiméara, ag soláthar cibé faisnéis a éilíonn an Custaiméir go réasúnach chun a oibleagáidí féin faoi Airteagail 33 / 34 a chomhlíonadh, lena n-áirítear cineál an tsáraithe, catagóirí agus líon measta na n-ábhar sonraí agus na dtaifead lena mbaineann, iarmhairtí dóchúla, agus na bearta a glacadh nó a beartaíodh chun dul i ngleic leo.

Cuireann FixVibe ar fáil don Chustaiméir an fhaisnéis is gá chun comhlíonadh leis an Aguisín seo a léiriú, lena n-áirítear an doiciméad seo, an Polasaí Príobháideachais, an Polasaí Úsáide Inghlactha, na Téarmaí, agus aon tuarascálacha slándála tríú páirtí atá againn (roinnfimid iad seo faoi NDA arna iarraidh). Ceadóidh FixVibe agus cuirfidh sé le hiniúchtaí, lena n-áirítear cigireachtaí, arna ndéanamh ag an gCustaiméir nó ag iniúchóir eile arna shainordú ag an gCustaiméir, ar réamhfhógra réasúnach agus le linn uaireanta gnó, ní níos mó ná uair amháin in aghaidh na bliana féilire (ach amháin i gcás ina n-éilíonn rialaitheoir a mhalairt nó i gcás sárú Sonraí Pearsanta).

Ar fhoirceannadh na Seirbhíse, agus de réir rogha an Chustaiméara, scriosfaidh nó seolfaidh FixVibe ar ais na Sonraí Pearsanta ar fad a phróiseáiltear thar ceann an Chustaiméara laistigh de 30 lá, ach amháin a mhéid a éilíonn an dlí infheidhme ar FixVibe iad a choinneáil (m.sh. taifid chánach / billeála). Gríosaíonn an sreabhadh scriosadh cuntais féinseirbhíse ag Cuntas → Príobháideachas seo láithreach.

Chun críocha an CCPA, is “Soláthraí Seirbhíse” é FixVibe agus is “Gnólacht” é an Custaiméir maidir le haon Fhaisnéis Phearsanta a phróiseáiltear faoin Aguisín seo. Ní dhéanfaidh FixVibe:

• Faisnéis Phearsanta a dhíol ná a roinnt (de réir mar a shainmhínítear na téarmaí sin faoin CCPA);
• Faisnéis Phearsanta a choinneáil, a úsáid, nó a nochtadh d'aon chríoch seachas an chríoch ghnó shonrach chun an tSeirbhís a sholáthar, lena n-áirítear lasmuigh den chaidreamh gnó díreach idir FixVibe agus an Custaiméir;
• Faisnéis Phearsanta a fuarthas ón gCustaiméir a chomhcheangal le Faisnéis Phearsanta a fuarthas ó aon fhoinse eile, ach amháin mar a cheadaítear go sainráite leis an CCPA.

Deimhníonn FixVibe go dtuigeann sé agus go gcloífidh sé leis na srianta seo.

I gcás coinbhleachta idir an tAguisín seo agus na Téarmaí Seirbhíse, buaileann an tAguisín seo chun tosaigh a mhéid na coinbhleachta. Bíonn tosaíocht ag na SCCanna / IDTA ar an dá rud araon nuair is infheidhme iad.

I gcás gach ábhar cosanta sonraí, lena n-áirítear cearta ábhair sonraí a fheidhmiú agus fiosrúcháin faoi Fho-phróiseálaithe, déan teagmháil le EGO HERO LLC:

• ríomhphost: support@fixvibe.app (úsáid líne ábhair “DPA” le haghaidh ródú)
• poist: seoladh ar fáil arna iarraidh tríd an ríomhphost thuas