Comhaontú Próiseála Sonraí (CPS)

Comhaontú Próiseála Sonraí (CPS) de bhun Airteagal 28 den RGCS

I bhfeidhm ó: 20 Márta 2026

Idir

custaiméir cláraithe Biscotti CMP —dá ngairfear an “Rialaitheoir Sonraí” nó an “Custaiméir” anseo feasta—

agus

Campcruisers GmbH Berliner Str. 21 B 14612 Falkensee Poblacht Chónaidhme na Gearmáine

Cúirt chláraithe: Cúirt Áitiúil Potsdam Uimhir chláraithe: HRB 40180 P Uimhir CBL: DE368000447 Uimhir Chánach: 29/249/36095 Arna ionadú ag: Daniel Bosch (POF), Philipp André Marschall (Síniú Údaraithe) Ríomhphost: [email protected] Fón: +49 3322 50703301 Uaireanta gnó: Luan–Aoine, 9:00 r.n. – 5:00 i.n. – dá ngairfear an “Próiseálaí” nó an “Soláthraí” anseo feasta –

– dá ngairfear an Rialaitheoir Sonraí agus an Próiseálaí Sonraí le chéile anseo feasta mar na “Páirtithe” –

Brollach

Fáilte chuig Campcruisers GmbH! Tá áthas orainn fáilte a chur romhat mar chustaiméir. Is iad an trédhearcacht, na caighdeáin slándála is airde, agus comhpháirtíocht atá bunaithe ar mheas frithpháirteach ár bpríomhthosaíochtaí. Ní hamháin gur oibleagáid dlíthiúil dúinn é do shonraí féin agus sonraí chuairteoirí do shuíomh Gréasáin a chosaint, ach is gealltanas lárnach cáilíochta dár gcuideachta é freisin.

Úsáideann an Rialaitheoir Sonraí an réiteach Bogearra-mar-Sheirbhís (SaaS) scamallbhunaithe “Biscotti CMP” (Ardán Bainistíochta Toilíochta), a fhorbraíonn, a oibríonn, agus a dháileann an Próiseálaí Sonraí. I ndáil le soláthar na seirbhísí SaaS seo, atá ar fáil faoin bhfearann biscotti-cmp.com agus an feidhmchlár app.biscotti-cmp.com, próiseálann an próiseálaí sonraí pearsanta thar ceann agus de réir threoracha an rialaitheora. Sonraíonn an comhaontú seo oibleagáidí cosanta sonraí na bpáirtithe a eascraíonn as úsáid Biscotti CMP. Baineann sé le gach gníomhaíocht a bhaineann leis an bpríomh-chomhaontú (comhaontú úsáideora le haghaidh na seirbhísí SaaS) ina bhféadfaidh fostaithe an phróiseálaí nó tríú páirtithe a choimisiúnaigh an próiseálaí teacht i dteagmháil le sonraí pearsanta an rialaitheora.

Tá an comhaontú seo éigeantach chun ceanglais Rialachán (AE) 2016/679 (an Rialachán Ginearálta maidir le Cosaint Sonraí – RGCS), go háirithe Airteagal 28 RGCS, chomh maith le forálacha forlíontacha Acht Cónaidhme um Chosaint Sonraí (BDSG) agus Acht um Chosaint Sonraí Teileachumarsáide agus Seirbhísí Digití (TDDDG), a chomhlíonadh.

[!NOTE] Conclúid an Chomhaontaithe sa Ríomhthráchtáil Tugtar an comhaontú seo i gcrích i bhformáid leictreonach de réir Airteagal 28(9) den RGCS. Ar chlárú ag an rialaitheoir sonraí, cruthaíonn sé cuid lárnach de na Téarmaí agus Coinníollacha Ginearálta (TCG) de Biscotti CMP. Tugtar an conradh i gcrích trí thoiliú leictreonach sainráite le linn clárúcháin (m.sh., trí chnaipe dearbhaithe a chliceáil) agus ní theastaíonn síniú láimhe ar leith uaidh chun a bheith bailí agus éifeachtach ó thaobh dlí de.

§ 1 Ábhar agus Fad na Próiseála

1.1 Ábhar na Próiseála Soláthraíonn an próiseálaí seirbhísí don rialaitheoir i réimsí bainistíochta toilithe agus uathoibrithe comhlíonta cosanta sonraí. Díorthaítear ábhar phróiseáil na sonraí pearsanta ón bpríomhchonradh a tugadh i gcrích idir na páirtithe maidir le húsáid an Biscotti CMP. Cuimsíonn an phróiseáil gach oibríocht a bhaineann le sonraí atá riachtanach chun feidhmiúlachtaí bogearraí arna gcomhaontú go conarthach a sholáthar. Áirítear orthu seo, go háirithe, ach níl siad teoranta do:

• Soláthar agus taispeáint meirgí toilithe (meirgí fianán) ar shuímh Ghréasáin an rialaitheora.
• Bailiú, stóráil, bainistiú, agus doiciméadú cinntí toilithe (glacadh/diúltú) ag na húsáideoirí deiridh (cuairteoirí láithreáin Ghréasáin) an rialaitheora de réir Airteagal 7(1) RGCS agus § 25(1) TDDDG.
• Feidhmíocht scananna fianán le tacaíocht AI ar shuímh Ghréasáin an rialaitheora chun teicneolaíochtaí rianaithe a aithint agus a chatagóiriú agus iad a chur i gcomparáid le bunachar sonraí soláthraí an IAB.
• Próiseáil comharthaí faoi chuimsiú Mód Toilithe Google v2, an Creat Trédhearcachta & Toilithe IAB (TCF 2.3), agus Rialú Príobháideachais Domhanda (GPC).
• Cinneadh bunaithe ar IP ar dhlínse chuairteora an tsuímh Ghréasáin chun leaganacha meirgí atá comhlíontach ó thaobh dlí de a thaispeáint go dinimiciúil (m.sh., RGCS, CCPA/CPRA).
• Giniúint téacsanna dlíthiúla (fógra dlíthiúil, beartas príobháideachais, beartas fianán) le cumhacht AI tríd an Cúntóir Comhlántach Dlíthúil comhtháite ag baint úsáide as Google Gemini.
• Soláthar logaí iniúchta, gréasánchrócaí le haghaidh fógraí fíor-ama, feidhmiúlachtaí tástála A/B, agus feidhmeanna onnmhairithe sonraí chun cearta ábhar sonraí a chomhlíonadh faoi Airteagal 15 RGCS.
• Bainistíocht fo-chuntas gníomhaireachta faoin bplean “Gníomhaireacht”, lena n-áirítear bainistíocht cliant agus brandáil lipéad bán.

1.2 Fad na Próiseála Tá téarma an Chomhaontaithe Próiseála Sonraí seo bunaithe ar théarma an phríomh-chomhaontaithe fholuiteach maidir le húsáid an Biscotti CMP. Tagann an comhaontú i bhfeidhm ar chlárú an rialaitheora sonraí agus ar ghníomhachtú an chuntais (le haghaidh pleananna saor in aisce) nó ar dheimhniú íocaíochta (le haghaidh pleananna íoctha ar nós Starter, Growth, Business, agus Agency). Foirceannann sé go huathoibríoch ar fhoirceannadh an phríomh-chomhaontaithe, beag beann ar an mbonn dlíthiúil (m.sh., trí fhoirceannadh gnáth, foirceannadh eisceachtúil, nó scriosadh an chuntais). Is é an tréimhse fógra don phríomhchonradh ná 1 lá roimh dheireadh na tréimhse billeála comhfhreagraí. Fanann forálacha an chonartha seo a bhfuil sé beartaithe acu, de réir a nádúir, fanacht i bhfeidhm tar éis foirceannadh (go háirithe forálacha maidir le scriosadh agus filleadh sonraí chomh maith le saincheisteanna dliteanais) gan tionchar ag an bhfoirceannadh.

§ 2 Cineál agus Cuspóir na Próiseála

2.1 Cineál na Próiseála Cuimsíonn cineál na próiseála bailiú, taifeadadh, eagrú, struchtúrú, stóráil, oiriúnú nó athrú, aisghabháil, comhairliúchán, úsáid, nochtadh trí tharchur, scaipeadh nó cur ar fáil ar bhealach eile, ailíniú nó comhcheangal, srianadh, léirscriosadh, nó scriosadh sonraí. Déantar an phróiseáil uathoibrithe go príomha laistigh d'bonneagar néal an phróiseálaí sonraí (m.sh., á óstáil ar Ardán Néal Google, le freastalaithe suite go tipiciúil san Aontas Eorpach).

2.2 Cuspóir na Próiseála Is é cuspóir na próiseála go heisiach ná na hoibleagáidí conarthacha a eascraíonn ón bpríomhchonradh a chomhlíonadh. Áirítear leis seo:

• Cruthúnas toilithe: Sonraí toilithe a stóráil chun oibleagáidí cuntasachta an rialaitheora a chomhlíonadh de bhun Airteagal 5(2) i gcomhar le Airteagal 7(1) den RGCS.
• Foráil theicniúil: An meirge toilithe a thaispeáint agus feidhmiúlacht shuíomh Gréasáin an rialaitheora a chinntiú agus roghanna an úsáideora á gcur san áireamh.
• Anailís chomhlíonta: Athbhreithniú uathoibrithe ar shuímh Ghréasáin an rialaitheora le haghaidh rioscaí cosanta sonraí (scanóir fianán).
• Cruthú téacsanna dlíthiúla: Próiseáil sonraí cuideachta agus teagmhála an rialaitheora chun téacsanna dlíthiúla saincheaptha a chruthú le cúnamh AI.
• Billeáil agus bainistíocht cuntais: Cuntais úsáideoirí a bhainistiú, teorainneacha seisiún a leithdháileadh (m.sh., 5,000 seisiún sa phlean Saor in Aisce, 500,000 sa phlean Gnó), agus aistrithe seisiún a phróiseáil.
• Bainistíocht gníomhaireachta: Bainistíocht suas le 25 fo-chuntas a chumasú sa phlean Gníomhaireachta, lena n-áirítear soláthar leathanaigh athdhíoltóra agus feidhmeanna seolta ríomhphoist.

Tá próiseáil na sonraí chun críocha an phróiseálaí sonraí féin, go háirithe chun críocha fógraíochta féin nó chun próifílí úsáideoirí a chruthú a théann thar sholáthar conarthach seirbhísí, toirmiscthe go docht mura bhfuil cead dlíthiúil sainráite nó toiliú ar leith ann.

§ 3 Cineál Sonraí Pearsanta

Déantar na catagóirí seo a leanas de shonraí pearsanta a phróiseáil faoi chuimsiú na próiseála sonraí. Cinneann an rialaitheoir raon feidhme cruinn na sonraí trína úsáid Biscotti CMP agus trí chumraíocht na mbogearraí féin:

• Sonraí toilithe: Cinntí (toiliú/diúltú do chatagóirí éagsúla ar nós Riachtanach, Feidhmiúil, Anailísíocht, Margaíocht, Seirbhísí AI), stampaí ama (dáta agus am cruinn an toilithe), uimhir aitheantais uathúil (le haghaidh sannadh bréaganiaithnigh an chinnidh don fheiste/bhrabhsálaí comhfhreagrach).
• Sonraí teicniúla: Seoltaí IP (arna bpróiseáil go príomha chun brath dlínse bunaithe ar shuíomh agus, mar riail, gan ainm/bearrtha láithreach mura gcumraíonn an rialaitheoir a mhalairt), faisnéis brabhsálaí, faisnéis feiste, teaghráin úsáideora-ghníomhaire, sonraí seisiúin.
• Sonraí fianán agus rianaithe: Torthaí scanadh ar shuímh Ghréasáin an rialaitheora, lena n-áirítear fianáin braithe, ábhar stórála áitiúil, rianaithe tríú páirtí, agus a n-aicmiú.
• Ábhar ginte ag AI: Sonraí a ionchuir an rialaitheoir isteach sa Cúntóir Comhlántach Dlíthúil chun téacsanna dlíthiúla a ghiniúint (Beartas Príobháideachais, Fógra Dlíthiúil, Téarmaí agus Coinníollacha). D'fhéadfadh sonraí cuideachta, ainmneacha ionadaithe údaraithe, seoltaí, agus gníomhaíochtaí próiseála sonracha a phróiseáiltear tríd an API Google Gemini a bheith san áireamh anseo.
• Sonraí teagmhála (sealbhóirí cuntais): Céadainm agus sloinne, seoladh ríomhphoist, ainm cuideachta, seoladh poist, uimhir theileafóin, agus uimhir aitheantais CBL (VAT ID) custaiméirí nó sealbhóirí cuntais.
• Sonraí úsáide: Gníomhaíochtaí painéil, staitisticí meirgí (amharc, idirghníomhartha, rátaí glactha), tuarascálacha comhlíonta, logaí iniúchta d'athruithe cuntais.
• Sonraí íocaíochta: Faisnéis billeála arna próiseáil tríd an soláthraí seirbhíse íocaíochta Stripe (áit a ndéantar sonraí cárta creidmheasa a chomharthaíocht go díreach ag Stripe agus nach stóráiltear iad i dtéacs soiléir ag an bpróiseálaí).

§ 4 Catagóirí Ábhar Sonraí

Baineann an phróiseáil leis na catagóirí seo a leanas d'ábhar sonraí:

• Cuairteoirí suímh Ghréasáin (úsáideoirí deiridh): Daoine nádúrtha a thugann cuairt ar shuímh Ghréasáin an rialaitheora agus a n-iarrtar, a phróiseáiltear, agus a stóráiltear cinntí toilithe uathu trí mheirge Biscotti CMP.
• Custaiméirí (sealbhóirí cuntais): Daoine nádúrtha, úinéirí aonair, nó ionadaithe eintiteas dlíthiúil a chláraigh cuntas le Biscotti CMP mar chomhpháirtithe conarthacha an phróiseálaí sonraí.
• Comhaltaí foirne agus fostaithe: Daoine aonair a d'iarr sealbhóir an chuntais (rialaitheoir) mar úsáideoirí breise ar phainéal Biscotti CMP chun an córas a bhainistiú.
• Custaiméirí gníomhaireachta (sealbhóirí fo-chuntas): Custaiméirí deiridh gníomhaireachtaí a úsáideann an plean “Gníomhaireacht” agus a bhfuil fo-chuntais cruthaithe dóibh.

§ 5 Oibleagáidí agus Cearta an Rialaitheora Sonraí

5.1 Dlíthiúlacht na Próiseála Tá an rialaitheoir freagrach go hiomlán as dlíthiúlacht na próiseála coimisiúnaithe a mheas agus as cearta ábhar sonraí a chosaint (Airteagal 4(7) RGCS). Cinntíonn an rialaitheoir go bhfuil bonn dlíthiúil bailí ann (m.sh., toiliú de bhun Airteagal 6(1)(a) RGCS nó leas dlisteanach de bhun Airteagal 6(1)(f) RGCS) le haghaidh phróiseáil na sonraí pearsanta ag an bpróiseálaí. Baineann sé seo go háirithe le húsáid an Biscotti CMP chun toiliú a fháil de bhun § 25(1) TDDDG.

5.2 Oibleagáidí Faisnéise Tá an rialaitheoir freagrach go hiomlán as ábhair sonraí (go háirithe cuairteoirí láithreáin Ghréasáin) a chur ar an eolas faoi phróiseáil sonraí ar bhealach trédhearcach, cruinn, agus tráthúil de réir Airteagail 13 agus 14 den RGCS. Chun na críche sin, soláthraíonn an próiseálaí don rialaitheoir an fhaisnéis theicniúil riachtanach maidir le feidhmiúlacht an Biscotti CMP chomh maith le samplaí téacsanna tríd an Cúntóir Comhlántach Dlíthúil. Is é an rialaitheoir atá freagrach as an athbhreithniú dlíthiúil agus comhtháthú an bheartais príobháideachais.

5.3 Úsáid Gníomhaireachta agus Athdhíoltóra Má úsáideann an rialaitheoir an plean “Gníomhaireacht” agus má chruthaíonn sé fo-chuntais dá chustaiméirí féin, fanann an rialaitheoir an t-aon pháirtí conarthach agus rialaitheoir sonraí i ndáil leis an bpróiseálaí. Ráthaíonn an rialaitheoir go bhfuil na comhaontuithe conarthacha riachtanacha (lena n-áirítear a chomhaontuithe próiseála sonraí féin) i bhfeidhm aige lena chustaiméirí deiridh. Má bhunaíonn an rialaitheoir suíomh athdhíoltóra nó má úsáideann sé a fhreastalaithe ríomhphoist féin faoina fhearann féin, beidh sé freagrach go hiomlán faoi dhlí cosanta sonraí agus dlí iomaíochta as an mbonneagar seo. Ní ghlacann an próiseálaí aon dliteanas maidir leis seo.

5.4 Tuairisciú Earráidí Ní mór don Rialaitheoir Sonraí an Próiseálaí Sonraí a chur ar an eolas láithreach agus go hiomlán má aimsíonn sé earráidí nó neamhréireachtaí maidir le rialacháin cosanta sonraí nuair a dhéanann sé athbhreithniú ar thorthaí na próiseála.

§ 6 Ceart an Rialaitheora Treoracha a Eisiúint

6.1 Cineál agus Raon Feidhme na dTreoracha Ní phróiseálfaidh an próiseálaí sonraí pearsanta ach amháin ar threoracha doiciméadaithe an rialaitheora, mura n-éilítear sin a dhéanamh le dlí an Aontais nó Ballstáit lena bhfuil an próiseálaí faoi réir (Airteagal 28(3)(a) RGCS). I gcás den sórt sin, cuirfidh an próiseálaí an rialaitheoir ar an eolas faoin gceanglas dlíthiúil seo roimh an bpróiseáil, mura gcuireann an dlí ábhartha cosc ar fhógra den sórt sin ar fhorais leasa phoiblí thábhachtaigh.

Is iad an príomhchonradh agus na TCG seo na treoracha doiciméadaithe tosaigh. Meastar go bhfuil úsáid fheidhmeanna Biscotti CMP (m.sh., an meirge a chumrú, scanadh a thosú, téacsanna a ghiniúint) ag an rialaitheoir sa phainéal ina threoir aonair doiciméadaithe.

6.2 Foirm na dTreoracha Go ginearálta, is féidir treoracha a eisiúint trí chomhéadan úsáideora na mbogearraí (feidhmchlár). Ní mór aon treoracha breise a chur ar fáil i scríbhinn (m.sh., trí ríomhphost chuig [email protected]). Ní mór don rialaitheoir treoracha ó bhéal a dheimhniú i scríbhinn gan mhoill.

6.3 Agóidí i gcoinne Treoracha Cuirfidh an próiseálaí an rialaitheoir ar an eolas láithreach má chreideann sé go sáraíonn treoir an RGCS, an BDSG, nó rialacháin eile cosanta sonraí an Aontais nó na mBallstát. Tá an próiseálaí i dteideal cur i bhfeidhm na treorach ábhartha a chur ar fionraí go dtí go ndeimhníonn nó go leasaíonn an rialaitheoir í. Féadfaidh an próiseálaí diúltú do threoracha atá go follasach neamhdhlíthiúil.

§ 7 Oibleagáid Rúndachta

7.1 Oibleagáid Fostaithe Deimhníonn an próiseálaí gur cheangail sé gach duine atá údaraithe sonraí pearsanta an rialaitheora a phróiseáil (fostaithe, saorálaithe, comhlachtaí) le rúndacht roimh thús a ngníomhaíochtaí (Airteagal 28(3)(b) RGCS) nó go bhfuil na daoine sin faoi réir dualgas rúndachta reachtúil iomchuí. Cuimsíonn an oibleagáid seo rúndacht sonraí freisin agus fanann sí i bhfeidhm fiú tar éis fhoirceannadh na gníomhaíochta nó an chaidrimh fostaíochta.

7.2 Oiliúint agus Feasacht Cinntíonn an próiseálaí go ndéantar daoine atá údaraithe sonraí a phróiseáil a threorú agus a chur ar an eolas go rialta faoi na forálacha maidir le cosaint sonraí (RGCS, BDSG) agus slándáil sonraí. Cinntíonn an próiseálaí, arna ionadú ag a bhainistíocht (Daniel Bosch, Philipp André Marschall), cultúr corparáideach atá comhlíontach le rialacháin cosanta sonraí.

7.3 Oifigeach Cosanta Sonraí Tá oifigeach cosanta sonraí inniúil iontaofa ceaptha ag an bpróiseálaí, ar an gcoinníoll go n-éilíonn an dlí é seo de bhun Alt 38(1) BDSG nó Airteagal 37 RGCS (m.sh., nuair a bhíonn ar a laghad 20 duine go buan ag gabháil do phróiseáil uathoibrithe de ghnáth).

Mura bhfuil aon oibleagáid dhlíthiúil ann Oifigeach Cosanta Sonraí a cheapadh, cinntíonn an próiseálaí sonraí mar sin féin go ndéantar oibleagáidí cosanta sonraí a mhonatóireacht agus a chomhlíonadh go hiomlán ag an mbainistíocht.

§ 8 Bearta Teicniúla agus Eagraíochtúla (BTEanna) de bhun Airteagal 32 RGCS

8.1 Prionsabal slándála na próiseála Dearbhaíonn an próiseálaí leis seo, ag cur san áireamh staid na teicneolaíochta, costais an chur chun feidhme, agus cineál, raon feidhme, cúinsí, agus cuspóirí na próiseála, chomh maith leis an dóchúlacht agus an déine éagsúil an riosca do chearta agus saoirsí daoine nádúrtha, chun leibhéal slándála atá oiriúnach don riosca a chinntiú (Airteagal 32 RGCS). Tá na bearta seo bunaithe ar chaighdeáin aitheanta slándála TF (amhail ISO 27001 agus SOC 2).

8.2 Bearta Sonracha Cuirfidh an próiseálaí, go háirithe, na bearta seo a leanas i bhfeidhm agus cothabhálfaidh sé iad ar feadh ré iomlán an chonartha:

a) Bréaganiaithint agus criptiú (Airteagal 32(1)(a) RGCS)

• Criptiú le linn tarchurtha: Ní mór gach tarchur sonraí idir an t-úsáideoir deiridh, an rialaitheoir, agus bonneagar Biscotti CMP prótacail chriptithe atá ar thús cadhnaíochta (TLS 1.2 nó TLS 1.3) a úsáid.
• Criptiú ag an scíth: Déantar gach bunachar sonraí agus meán stórála ar Ardán Néal Google (suíomh freastalaí: NL) a chriptiú ar leibhéal an diosca (AES-256).
• Bréaganiaithint: Níl cinntí toilithe nasctha le hainmneacha réadacha, ach le huimhir aitheantais chripteagrafach arna giniúint go randamach. Déantar seoltaí IP a bearradh/a anaithnidiú de réir réamhshocraithe a luaithe a bhíonn an sannadh bunaithe ar shuíomh críochnaithe.

b) Rúndacht (Rialú Rochtana)

• Rialú rochtana: Cinntíonn an soláthraí seirbhíse bonneagair seachtrach (m.sh., Google Cloud) slándáil fhisiciúil na bhfreastalaithe a úsáidtear. Tá na hionaid sonraí faoi réir rialuithe rochtana agus slándála dian caighdeánacha tionscail. Tá áitreabh oifige Campcruisers GmbH féin slánaithe ag srianta rochtana fisiciúla iomchuí (m.sh., glais slándála).
• Rialú rochtana: Tá rochtain ar chórais TF an phróiseálaí sonraí slánaithe trí bheartais sriantacha pasfhocal, fíordheimhniú ilfhachtóirí (MFA) le haghaidh cuntas riaracháin ábhartha, agus amanna seisiúin. Úsáidtear córais amhail Cloudflare Turnstile chun iarrachtaí logála isteach a chosaint ó ionsaithe ríomhaire.
• Rialú rochtana: Baineann prionsabal an phribhléid is lú (Rialú Rochtana Bunaithe ar Ról – RBAC) le. Níl rochtain ag fostaithe an phróiseálaí sonraí ach ar na sonraí atá fíor-riachtanach dá gcúraimí faoi seach. Tá sonraí custaiméirí ó na pleananna éagsúla scartha go loighciúil ó chéile (ilteanaí).

c) Sláine (Rialuithe Nochtadh, Ionchur, agus Deighilte)

• Rialú nochtadh: Ní dhéantar sonraí a iompar ar mheáin stórála fhisiciúla. Tarlaíonn tarchur go heisiach trí líonraí slána.
• Rialú ionchuir: Tá loga iniúchta cuimsitheach ag Biscotti CMP. Is féidir a rianú ag am ar bith cén úsáideoir (custaiméir, ball foirne, gníomhaireacht) a rinne cén t-athrú sa phainéal ag cén am (m.sh., athruithe ar théacsanna meirgí, coigeartuithe ar chatagóirí fianán).
• Rialú deighilte: Déantar sonraí a bailíodh chun críocha éagsúla a phróiseáil ar leithligh. Tá timpeallachtaí táirgeachta, tástála, agus forbartha scoite go docht ó chéile.

d) Infhaighteacht agus Teacht Aniar (Airteagal 32(1)(b) agus (c) RGCS)

• Infhaighteacht: Glacann an próiseálaí bearta cuí caighdeánacha tionscail chun infhaighteacht na gcóras a chinntiú (óstáil ar Ardán Néal Google). Mar sin féin, ní ráthaítear infhaighteacht SLA sainráite, agus níl aon iomarcaíocht iomlán ar an mbonneagar.
• Teacht Aniar: Dearadh an ailtireacht córais ionas go ndéantar na méideanna seisiúin ionchais a phróiseáil go hiontaofa de ghnáth. Mar sin féin, ní úsáidtear cothromú ualaigh tiomnaithe ná meicníochtaí scálaithe uathoibríocha (uathscálú).
• In-aisghabhálacht: Glacann an próiseálaí bearta cuí (m.sh., cúltacaí rialta de na bunachair sonraí) chun aisghabháil sonraí a chumasú i gcás teagmhais theicniúil. Mar sin féin, níl aon ráthaíocht ar aisghabháil gan chailliúint, agus is é sin an fáth go n-áitítear ar an rialaitheoir na feidhmeanna onnmhairithe atá ar fáil dóibh a úsáid ar a bhfreagracht féin.

e) Nósanna Imeachta d’Athbhreithniú Rialta (Airteagal 32(1)(d) RGCS)

• Déanann an próiseálaí athbhreithniú rialta ar éifeachtacht na mbeart teicniúil agus eagraíochtúil a glacadh go hinmheánach.
• Tá próisis inmheánacha freagartha teagmhais i bhfeidhm chun dul i ngleic le teagmhais fhéideartha laistigh den chreat dlíthiúil.
• Tá na BTEanna faoi réir próiseas feabhsúcháin leanúnaí.

8.3 Oiriúnú na mBTEanna Tá na bearta teicniúla agus eagraíochtúla faoi réir dul chun cinn teicniúil agus tuilleadh forbartha. Tá an próiseálaí i dteideal bearta malartacha leordhóthanacha a chur i bhfeidhm, ar choinníoll nach gcuirtear isteach ar leibhéal slándála na mbeart sonraithe. Ní mór athruithe suntasacha a chur in iúl don rialaitheoir i scríbhinn.

§ 9 Fo-phróiseálaithe

9.1 Fostú Fo-phróiseálaithe Deonaíonn an Rialaitheoir Sonraí leis seo údarú ginearálta i scríbhinn (Airteagal 28(2) RGCS) don Phróiseálaí Sonraí fo-phróiseálaithe breise a fhostú. Cinnteoidh an Próiseálaí Sonraí go roghnaíonn sé fo-phróiseálaithe go cúramach agus go gcuireann sé faoi réir iad go conarthach na n-oibleagáidí cosanta sonraí céanna leis na cinn a leagtar amach sa Chomhaontú seo (Airteagal 28(4) RGCS).

9.2 Fo-phróiseálaithe Reatha Údaraithe Ag am tabhartha an chonartha i gcrích, tá na fo-phróiseálaithe seo a leanas gníomhach i soláthar seirbhísí Biscotti CMP agus meastar go bhfuil siad údaraithe ag an Rialaitheoir. Tá sé cinntithe ag an bPróiseálaí, i gcás soláthraithe SAM, go ngníomhaíonn an brainse AE faoi seach mar an páirtí conarthach chun leibhéal cosanta sonraí an AE a choinneáil:

9.3 Aistriú chuig Tríú Tíortha Má dhéanann fo-phróiseálaithe próiseáil lasmuigh den Aontas Eorpach (AE) nó den Limistéar Eorpach Eacnamaíoch (LEE) (m.sh., i gcás Resend), cinntíonn an próiseálaí go gcomhlíontar ceanglais shonracha Airteagal 44 et seq. den RGCS. Go ginearálta, baintear seo amach trí na Clásail Chonarthacha Chaighdeánacha (CCCanna) reatha an Choimisiúin Eorpaigh a chur i gcrích i gcomhar le Measúnú Tionchair Aistrithe agus cur i bhfeidhm beart teicniúil breise (m.sh., criptiú).

9.4 Athrú nó Fostú Fo-phróiseálaithe Nua Cuirfidh an próiseálaí an rialaitheoir ar an eolas faoi aon athrú beartaithe maidir le fostú nó athsholáthar fo-phróiseálaithe. Cuirfear an fógra ar fáil i scríbhinn (m.sh., trí ríomhphost chuig an seoladh atá stóráilte sa chuntas) 30 lá ar a laghad roimh an athrú beartaithe. Féadfaidh an rialaitheoir agóid a dhéanamh i gcoinne an athraithe ar chúis láidir a bhaineann le dlí cosanta sonraí laistigh de 14 lá tar éis dó an fógra a fháil. Mura ndéantar aon agóid, measfar go bhfuil an t-athrú ceadaithe. I gcás agóide réasúnaithe nach féidir leis an bpróiseálaí a réiteach trí bhearta réasúnacha, tá an rialaitheoir i dteideal an príomhchonradh a fhoirceannadh go heisceachtúil ó dháta éifeachtach an athraithe.

§ 10 Tacaíocht maidir le Cearta Ábhar Sonraí

10.1 Dualgas Cabhrú Cabhraíonn an próiseálaí, a mhéid is féidir, leis an rialaitheoir le bearta teicniúla agus eagraíochtúla iomchuí chun oibleagáid an rialaitheora freagairt d'iarrataí ar fheidhmiú chearta ábhar sonraí a shonraítear i gCaibidil III den RGCS (Airteagail 15 go 22 den RGCS) (Airteagal 28(3)(e) den RGCS) a chomhlíonadh.

10.2 Cur i bhFeidhm Teicniúil i Biscotti CMP Tá sé mar aidhm ag Biscotti CMP tacaíocht theicniúil a sholáthar don rialaitheoir chun a oibleagáidí a chomhlíonadh:

• Ceart rochtana (Airteagal 15 RGCS) & Ceart chun iniomparthacht sonraí (Airteagal 20 RGCS): Cuireann na bogearraí roghanna onnmhairithe sonraí ar fáil (m.sh., mar CSV), nó is féidir onnmhairithe d'aitheantais toilithe sonracha a iarraidh ó thacaíocht i gcomhréir le rialacháin cosanta sonraí.
• Ceart chun toiliú a tharraingt siar (Airteagal 7(3) RGCS): Tugann meirge toilithe Biscotti CMP an cumas d'úsáideoirí deiridh a gcuid socruithe a fheiceáil agus toiliú a tharraingt siar ag am ar bith.
• Ceart go léirscriosadh (Airteagal 17 RGCS): Is féidir leis an rialaitheoir sonraí bailithe a scriosadh ag baint úsáide as feidhmeanna a chuirtear ar fáil sa phainéal nó, ar iarraidh inghlactha, is féidir leis an tacaíocht iad a scriosadh.

10.3 Seoladh Iarrataí ar Aghaidh Má dhearbhaíonn ábhar sonraí a chearta go díreach i gcoinne an phróiseálaí, ní fhreagróidh an próiseálaí an iarraidh go neamhspleách ach cuirfidh sé an t-ábhar sonraí chuig an rialaitheoir láithreach, ar an gcoinníoll gur féidir an t-ábhar sonraí a aithint bunaithe ar na sonraí atá ar fáil. Seolfaidh an próiseálaí an iarraidh chuig an rialaitheoir gan mhoill.

§ 11 Tacaíocht do DPIA agus Oibleagáidí Tuairiscithe

11.1 Measúnú Tionchair ar Chosaint Sonraí (Airteagal 35 RGCS) Cabhraíonn an próiseálaí leis an rialaitheoir, ag cur san áireamh cineál na próiseála agus an fhaisnéis atá ar fáil dó, chun measúnú tionchair ar chosaint sonraí (DPIA) a dhéanamh de réir Airteagal 35 RGCS, chomh maith le haon réamhchomhairliúchán leis an údarás maoirseachta a d'fhéadfadh a bheith riachtanach (Airteagal 36 RGCS).

11.2 Fógra um Shárú Sonraí Pearsanta Tá oibleagáid ar an bpróiseálaí an rialaitheoir a chur ar an eolas i scríbhinn faoi aon sárú sonraí pearsanta (sárú sonraí) a dhéanann difear do na sonraí a phróiseáiltear faoin gcomhaontú seo gan mhoill mhíchuí, agus in aon chás tráth nach déanaí ná 48 uair an chloig tar éis dó a bheith ar an eolas faoi.

§ 12 Scriosadh agus Filleadh Sonraí

12.1 Léirscriosadh ar Fhoirceannadh an Chonartha Ar chríochnú soláthar seirbhísí próiseála (foirceannadh an phríomhchonartha), tá oibleagáid ar an bpróiseálaí, de rogha an rialaitheora, gach sonraí pearsanta a scriosadh nó a chur ar ais, mura bhfuil oibleagáid ann na sonraí pearsanta a choinneáil faoi dhlí an Aontais nó dlí na mBallstát (m.sh., oibleagáidí coinneála tráchtála agus cánach faoi Chód Tráchtála na Gearmáine (HGB) agus Cód Fioscach na Gearmáine (AO)).

12.2 Gnáthphróiseas Biscotti CMP Mura n-eisíonn an Rialaitheoir Sonraí treoracha éagsúla, baineann an gnáthphróiseas seo a leanas le: Tá an rogha ag an Rialaitheoir Sonraí cúltaca a dhéanamh dá shonraí go neamhspleách roimh dheireadh an chonartha ag baint úsáide as an bhfeidhm onnmhairithe (CSV). Tar éis don fhoirceannadh teacht i bhfeidhm agus don tréimhse billeála dul in éag, déanfar cuntas an Rialaitheora Sonraí a dhíghníomhachtú. Coinnítear na sonraí pearsanta a stóráiltear sa chuntas ar feadh tréimhse idirthréimhseach 30 lá (tréimhse coinneála) chun aisghabháil a chumasú i gcás uasghrádú de thaisme. Tar éis do na 30 lá seo dul in éag, scriostar na sonraí go neamh-inchúlghairthe agus i gcomhréir le rialacháin cosanta sonraí ó na córais táirgeachta.

12.3 Deimhniú Scriosadh Ar iarraidh sainráite ón rialaitheoir, deimhníonn an próiseálaí i scríbhinn don rialaitheoir go bhfuil na sonraí scriosta i gcomhréir le rialacháin cosanta sonraí.

§ 13 Cearta Cigireachta agus Iniúchtaí

13.1 Ceart Chun Iniúchadh Soláthróidh an próiseálaí don rialaitheoir gach faisnéis riachtanach chun comhlíonadh na n-oibleagáidí a leagtar amach in Airteagal 28 RGCS agus sa chonradh seo a léiriú. Éascóidh agus comhoibreoidh an próiseálaí le hiniúchtaí—lena n-áirítear cigireachtaí—arna ndéanamh ag an rialaitheoir nó ag iniúchóir a cheapfaidh an rialaitheoir atá faoi cheangal ag oibleagáidí rúndachta.

13.2 Seoladh Iniúchtaí Chun nach gcuirfí slándáil na n-ionad sonraí agus rúndacht sonraí custaiméirí eile (deighilt cliant) i mbaol, comhaontaíonn na páirtithe ar an nós imeachta seo a leanas le haghaidh iniúchtaí:

• Déanfaidh an Rialaitheoir Sonraí a cheart cigireachta a fheidhmiú go príomha trí dheimhnithe ábhartha (m.sh., ISO 27001) a iarraidh agus a mheas nó trí cheistneoirí mionsonraithe ar shlándáil TF.
• Má bhíonn an fhaisnéis seo neamhleor, tá an Rialaitheoir Sonraí i dteideal cigireacht ar an láthair a dhéanamh ag áitreabh gnó Campcruisers GmbH (Berliner Str. 21 B, 14612 Falkensee).
• Ní mór cigireachtaí ar an láthair a fhógairt le fógra réasúnach roimh ré (go ginearálta 14 lá ar a laghad).

§ 14 Dliteanas agus Damáistí

14.1 Gaol Seachtrach (I dtreo Ábhar Sonraí) Beidh an rialaitheoir agus an próiseálaí faoi dhliteanas don ábhar sonraí maidir le cúiteamh as damáistí de réir Airteagal 82 den RGCS. Beidh an próiseálaí faoi dhliteanas as damáiste a eascraíonn as próiseáil ach amháin mura bhfuil a oibleagáidí faoin RGCS comhlíonta aige nó má ghníomhaigh sé contrártha d'threoracha dlíthiúla an rialaitheora.

14.2 Gaol Inmheánach (Idir na Páirtithe) Ina gcaidreamh inmheánach, beidh na páirtithe díolmhaithe ó dhliteanas má chruthaíonn páirtí amháin nach bhfuil sé freagrach ar aon bhealach as an imthoisc ba chúis leis an damáiste.

14.3 Teorainn Dliteanais faoin bPríomhchonradh Ina theannta sin, baineann forálacha dliteanais an phríomhchonartha (Téarmaí agus Coinníollacha Ginearálta). Eisiatar dliteanas i gcás faillí beag, mura mbaineann sé le sárú ar oibleagáidí conarthacha ábhartha (príomh-oibleagáidí). Sa chás seo, tá dliteanas teoranta do dhamáiste intuartha atá tipiciúil don chonradh.

§ 15 Forálacha Críochnaitheacha

15.1 Foirm Scríofa agus Leasuithe Ní mór leasuithe agus forlíonta leis an gcomhaontú seo a bheith i scríbhinn (m.sh., ríomhphost). Forchoimeádann an Próiseálaí Sonraí an ceart an comhaontú seo a leasú chun é a oiriúnú d'athruithe sa staid dhlíthiúil nó d'fhorbairtí teicniúla. Cuirfear an Rialaitheoir Sonraí ar an eolas faoi aon leasuithe trí ríomhphost.

15.2 Ord Tosaíochta Má thagann forálacha aonair den Chomhaontú Próiseála Sonraí seo salach ar fhorálacha an phríomhchonartha (Téarmaí agus Coinníollacha), beidh tosaíocht ag forálacha an Chomhaontaithe Próiseála Sonraí seo maidir le cosaint sonraí agus slándáil sonraí.

15.3 Clásal Scaracháin Má bhíonn nó má thagann forálacha aonair den Chomhaontú seo chun bheith neamhbhailí nó neamh-infheidhmithe, ní dhéanfaidh sé seo difear do bhailíocht na bhforálacha eile. Glacann na páirtithe orthu féin an fhoráil neamhbhailí nó neamh-infheidhmithe a chur in ionad forála bailí infheidhmithe.

15.4 Dlí Rialaitheach agus Dlínse Rialaítear an Comhaontú seo go heisiach le dlíthe Phoblacht Chónaidhme na Gearmáine, ag eisiúint Coinbhinsiún na Náisiún Aontaithe maidir le Conarthaí le haghaidh Díolachán Idirnáisiúnta Earraí. Is é an áit dlínse eisiach le haghaidh gach díospóid a eascraíonn as an gComhaontú seo nó i ndáil leis, a mhéid a cheadaítear leis an dlí, oifig chláraithe an Phróiseálaí Sonraí (Falkensee). Is í an Ghearmáinis teanga an Chomhaontaithe.