Beartas Príobháideachais

1. Rialaitheoir agus Oifigeach Cosanta Sonraí

1.1 Rialaitheoir (Airteagal 4 Uimh. 7 RGCS)

Is é an rialaitheoir le haghaidh phróiseáil sonraí pearsanta i dtaca le hoibriú an tsuímh ghréasáin biscotti-cmp.com, an fheidhmchláir app.biscotti-cmp.com, agus gach seirbhís ghaolmhar ná:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
An Ghearmáin

Ionadaíocht ag: Daniel Bosch (Geschäftsführer / CEO)
Údaraithe chun ionadaíocht a dhéanamh freisin: Philipp André Marschall (Prokurist)

1.2 Oifigeach Cosanta Sonraí

Má tá oibleagáid dhlíthiúil ann oifigeach cosanta sonraí a cheapadh de réir § 38 Alt. 1 BDSG nó Airteagal 37 RGCS, ceapfar é seo agus foilsítear na sonraí teagmhála anseo. Neamhspleách air seo, cinntíonn an bhainistíocht (Daniel Bosch, Philipp André Marschall) go ndéantar faireachán iomlán agus comhlíonadh na n-oibleagáidí cosanta sonraí.

Le haghaidh gach fiosrúcháin maidir le cosaint sonraí, téigh i dteagmháil le do thoil:
Ríomhphost: [email protected]
Fón: +49 3322 50703301
Uaireanta oscailte: Dé Luain go hAoine, 10:00 AM–5:00 PM (CET/CEST)

2. Forléargas ar Ghníomhaíochtaí Próiseála

Is Ardán cuimsitheach um Bainistíocht Toilithe agus Comhlíonadh Dlíthiúil é Biscotti CMP. Le linn oibriú an ardáin, próiseálaimid sonraí pearsanta sna réimsí seo a leanas:

• Clárú agus Bainistíocht Cuntais (Alt 3)
• Úsáid an Ardáin SaaS / Deaischláir (Alt 4)
• Sonraí Toilithe Ó Chuairteoirí Gréasáin Ár gCustaiméirí (Alt 5)
• Scanóir Fianán (Alt 6)
• Sraith Dlíthiúil — Giniúint Téacs AI (Alt 7)
• Sioncronú Dlíthiúil — Monatóireacht ar Athrú Dlíthiúil (Alt 8)
• Iniúchadh Beartais — Scrapáil Gréasáin agus Anailís AI (Alt 9)
• Margadh Dlíodóirí (Alt 10)
• Gníomhaireacht agus Feidhmeanna Lipéid Bháin (Alt 11)
• Nuachtlitir (Alt 12)
• Clár Luaíochtaí Athbhreithnithe (Alt 13)
• Próiseáil Íocaíochta (Alt 14)
• Brath GeoIP (Alt 15)
• Brath Bot (Alt 16)
• Rianú Seisiún (Alt 17)
• Cúltacaí (Alt 18)
• Óstáil agus Bonneagar (Alt 19)
• Fianáin agus Stóráil Áitiúil ar biscotti-cmp.com (Alt 20)

Maidir le gach gníomhaíocht próiseála, sonraítear an cuspóir, an bunús dlí, na catagóirí sonraí próiseáilte, na faighteoirí, agus an tréimhse stórála thíos.

3. Clárú agus Bainistíocht Cuntais

3.1 Clárú agus Cruthú Cuntais

Cuspóir: Cruthú agus bainistíocht do chuntais úsáideora chun ardán Biscotti CMP a úsáid.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha — is réamhriachtanas é an clárú chun an t-ardán SaaS a úsáid).

Catagóirí Sonraí Próiseáilte:

• Seoladh ríomhphoist (éigeantach)
• Pasfhocal (stóráilte mar haischríochtaithe, gan téacs glan riamh)
• Céadainm, sloinne (roghnach)
• Ainm cuideachta (roghnach)
• Teanga cuntais (brath go huathoibríoch ó theanga an bhrabhsálaí nó roghnaithe de láimh ó 42 theanga atá ar fáil)
• Am clárúcháin
• Seoladh IP tráth an chláraithe (chun toiliú CPS a logáil i gcomhréir le hAirteagal 28 Alt. 9 RGCS)

Faighteoirí: Resend (seoladh ríomhphoist fíoraithe), Hetzner Online GmbH (óstáil bunachar sonraí).

Tréimhse Stórála: Stóráiltear na sonraí ar feadh ré an chaidrimh chonarthach. Tar éis dílseachta cuntais, déantar na sonraí a scriosadh láithreach, faoi réir oibleagáidí coinneála reachtúla (féach Alt 23).

3.2 Rogha Dhúbailte (Fíorú Ríomhphoist)

Cuspóir: Fíorú an tseolta ríomhphoist chun a chinntiú gur sheol úinéir an tseolta ríomhphoist an clárú i ndáiríre.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha) i gcomhpháirt le hAirteagal 6 Alt. 1 lit. f RGCS (leas dlisteanach i gcosc ar mhí-úsáid).

Catagóirí Sonraí Próiseáilte:

• Seoladh ríomhphoist
• Comhartha fíoraithe (gineadh go randamach, bailí ar feadh 24 uair an chloig)
• Am seolta agus deimhnithe
• Stádas fíoraithe (emailVerified: fíor/bréagach)

Faighteoirí: Resend (seoladh ríomhphoist fíoraithe).

Tréimhse Stórála: Scriostar an comhartha fíoraithe tar éis an deimhnithe nó tar éis don tréimhse 24 uair an chloig dul in éag. Stóráiltear an stádas fíoraithe ar feadh ré an chaidrimh chonarthach.

3.3 Athshocrú Pasfhocail

Cuspóir: Athshlánú rochtana cuntais a chumasú i gcás pasfhocal dearmadta.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha).

Catagóirí Sonraí Próiseáilte:

• Seoladh ríomhphoist
• Comhartha athshocraithe (gineadh go randamach, teoranta ó thaobh ama)
• Am an iarratais

Faighteoirí: Resend (seoladh ríomhphoist athshocraithe).

Tréimhse Stórála: Scriostar an comhartha athshocraithe tar éis úsáide nó tar éis don tréimhse bailíochta dul in éag.

4. Úsáid an Ardáin SaaS (Deaischlár)

4.1 Úsáid an Deaischláir agus Cumraíocht Meirge

Cuspóir: Soláthar an chomhéadain úsáideora gréasánbhunaithe (deaischlár) ag app.biscotti-cmp.com chun an meirge toilithe, suíomhanna gréasáin, catagóirí, téacsanna dlíthiúla, agus gach feidhm ardáin eile a chumrú agus a bhainistiú.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha).

Catagóirí Sonraí Próiseáilte:

• Sonraí cuntais (ríomhphost, ainm, cuideachta)
• Cumraíochtaí suímh ghréasáin (fearann, socruithe meirge, dathanna, téacsanna, catagóirí toilithe)
• Staitisticí meirge (amharcanna, idirghníomhaíochtaí, rátaí glactha)
• Torthaí scanadh agus stair scanadh
• Téacsanna dlíthiúla ginte
• Tuairiscí comhlíonta agus scóir sláinte
• Iontráil loga iniúchta ( stampa ama, aitheantas úsáideora, gníomh déanta, seoladh IP)

Faighteoirí: Hetzner Online GmbH (óstáil).

Tréimhse Stórála: Ar feadh ré an chaidrimh chonarthach. Stóráiltear logaí iniúchta ar feadh 12 mhí. Tar éis dílseachta cuntais, scriostar sonraí go neamh-inchúlghairthe tar éis na tréimhse fabhraíochta 30 lá.

4.2 Bainistíocht Foirne

Cuspóir: Rochtain il-úsáideoirí ar an gcuntas a chumasú trí bhaill foirne a thabhairt isteach.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha).

Catagóirí Sonraí Próiseáilte:

• Seoltaí ríomhphoist na mball foirne a tugadh isteach
• Róil agus ceadanna sannta
• Am an togra agus an ghlactha

Faighteoirí: Resend (seoladh ríomhphoist cuiridh), Hetzner Online GmbH (óstáil).

Tréimhse Stórála: Ar feadh ré na ballraíochta foirne. Nuair a bhaintear as an bhfoireann, scriostar na sonraí sannacháin.

4.3 Anailísíocht Toilithe agus Tástáil A/B

Cuspóir: Meastóireacht staidrimh ar rátaí toilithe, idirghníomhaíochtaí meirge, agus rianú tiontaithe. Ceadaíonn tástáil A/B comparáid a dhéanamh idir malairtí meirge éagsúla chun rátaí glactha a bharrfheabhsú.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha — is cuid den phlean ceannaigh na feidhmeanna anailísíochta).

Catagóirí Sonraí Próiseáilte:

• Staitisticí toilithe comhiomlánaithe (gan sonraí pearsanta aonair)
• Sannadh malairte meirge (le haghaidh tástála A/B)
• Dáileadh tráchta agus rátaí tiontaithe

Faighteoirí: Hetzner Online GmbH (óstáil).

Tréimhse Stórála: Stóráiltear staitisticí comhiomlánaithe ar feadh ré an chaidrimh chonarthach.

5. Sonraí Toilithe Ó Chuairteoirí Gréasáin

5.1 Bailiú Cinntí Toilithe

Cuspóir: Bailiú, stóráil, agus doiciméadú cinntí toilithe chuairteoirí gréasáin chun oibleagáid an oibreora suímh ghréasáin fianaise a sholáthar i gcomhréir le hAirteagal 7 Alt. 1 DSGVO agus § 25 Alt. 1 TDDDG a chomhlíonadh.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. c RGCS (oibleagáid dhlíthiúil — oibleagáid fianaise a sholáthar faoi Airteagal 7 Alt. 1 RGCS) i gcomhpháirt le hAirteagal 6 Alt. 1 lit. f RGCS (leas dlisteanach an oibreora suímh ghréasáin i ndoiciméadú toilithe).

Catagóirí Sonraí Próiseáilte:

• Aitheantas Toilithe (UUID bréag-ainmneach sannta don ghléas deiridh/brabhsálaí)
• Cinntí toilithe in aghaidh na catagóire (Riachtanach, Feidhmeach, Anailísíocht, Margaíocht, agus catagóirí saincheaptha b'fhéidir)
• Stampa Ama Toilithe (dáta agus am)
• Hais IP (próiseáiltear an seoladh IP go heisiach le haghaidh braite dlínse agus ansin déantar é a ainm gan ainm isteach i hais cripteagrafach; ní stóráiltear seoltaí IP amh go buan)
• Cód tíre (arna chinneadh trí bhrath GeoIP)
• Teanga brabhsálaí
• Teaghrán Gníomhaire Úsáideora
• Catagóir atreoraithe (orgánach, sóisialta, íoctha, díreach, atreorú)
• Teaghrán TCF (má ghníomhachtaítear Creat Trédhearcachta agus Toilithe IAB 2.3)
• Malairt toilithe (má ghníomhachtaítear tástáil A/B)
• Comharthaí Google Consent Mode v2
• Comhartha Rialaithe Príobháideachais Domhanda (GPC)

Faighteoirí: Hetzner Online GmbH (óstáil, bunachar sonraí), MinIO (cúltaca, féin-óstáilte ar Hetzner).

Tréimhse Stórála: Stóráiltear sonraí toilithe ar feadh 18 mí de réir réamhshocraithe. Is féidir leis an oibreoir suímh ghréasáin (custaiméir) an tréimhse coinneála a chumrú ina aonar. Tar éis don tréimhse coinneála dul in éag, scriostar na sonraí go huathoibríoch agus go neamh-inchúlghairthe.

5.2 Cuardach Toilithe (Faisnéis do Chuairteoirí Gréasáin)

Cuspóir: Cumasaíonn sé do chuairteoirí suímh ghréasáin sonraí toilithe stóráilte a fheiceáil chun an ceart rochtana faoi Airteagal 15 RGCS a chomhlíonadh.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. c RGCS (oibleagáid dhlíthiúil — ceart rochtana faoi Airteagal 15 RGCS).

Catagóirí Sonraí Próiseáilte:

• Aitheantas Toilithe (arna iontráil ag an gcuairteoir suímh ghréasáin)
• Seoladh IP (le haghaidh teorannú ráta, ní stóráiltear go buan)

Faighteoirí: Hetzner Online GmbH (óstáil).

Tréimhse Stórála: Ní stóráiltear aon sonraí breise. Tá an fiosrúchán teoranta do 10 iarratas in aghaidh an nóiméid in aghaidh an tseolta IP.

6. Scanóir Fianán

6.1 Scanadh Uathoibrithe ar Shuímh Ghréasáin

Cuspóir: Scanadh uathoibrithe ar shuíomhanna gréasáin ár gcustaiméirí le haghaidh fianáin, iontrálacha stórála áitiúla, agus rianaithe tríú páirtí le haghaidh aitheantais, catagóirithe, agus doiciméadú na dteicneolaíochtaí a úsáidtear. Freastalaíonn na torthaí ar chumrú an bhratach toilithe i gcomhréir le rialacháin cosanta sonraí.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha — is croífheidhm den ardán an scanóir fianán).

Catagóirí Sonraí Próiseáilte:

• Fearann agus URL an tsuímh ghréasáin scanadh
• Fianáin a aimsíodh (ainm, luach, fearann, dáta éaga, cosán, bratach slán, tréith SameSite)
• Iontráil stórála áitiúla
• Rianaithe tríú páirtí agus acmhainní seachtracha comhtháite
• Catagóirú na n-eilimintí a aimsíodh (Riachtanach, Feidhmeach, Anailísíocht, Margaíocht)
• Comparáid le Liosta Díoltóirí Domhanda IAB (GVL)
• Am scanadh agus fad an scanadh

Cur Chun Feidhme Teicniúil: Úsáideann an scanóir Playwright (brabhsálaí gan cheann foinse oscailte ó Microsoft), a oibrítear ar ár bhfreastalaithe féin ar an Hetzner (Falkenstein, An Ghearmáin). Ní tharchuirtear aon sonraí chuig Microsoft. Tugann an scanóir cuairt ar shuíomh gréasáin an chustaiméara cosúil le brabhsálaí rialta chun ábhar a rindreáladh le JavaScript agus fianáin a shocrú go dinimiciúil a ghabháil.

Faighteoirí: Hetzner Online GmbH (óstáil), Alibaba Cloud Qwen (catagóirú fianán faoi thiomáint AI).

Tréimhse Stórála: Stóráiltear torthaí scanadh ar feadh ré an chaidrimh chonarthach. Ceadaíonn staire scanadh comparáid le scananna roimhe seo.

6.2 Seiceálaí Fianán Poiblí

Cuspóir: Soláthar seiceálaí fianán poiblí saor in aisce ar an suíomh gréasáin margaíochta, inúsáidte gan chlárú.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. f RGCS (leas dlisteanach i soláthar seirbhíse faisnéise agus fáil custaiméirí).

Catagóirí Sonraí Próiseáilte:

• Fearann/URL iontráilte
• Seoladh IP (le haghaidh teorannú ráta, ní stóráiltear go buan)
• Torthaí scanadh

Faighteoirí: Hetzner Online GmbH (óstáil).

Tréimhse Stórála: Stóráiltear torthaí scanadh an seiceálaí poiblí go sealadach. Tá úsáid teoranta do 3 scanadh in aghaidh an lae in aghaidh an tseolta IP.

7. Sraith Dlíthiúil — Giniúint Téacs AI

7.1 Giniúint Téacsanna Dlíthiúla faoi Chúnamh AI

Cuspóir: Giniúint téacsanna dlíthiúla saincheaptha (Impressum, Polasaí Príobháideachais, Polasaí Fianán, GTC, Ceart Tarraingthe Siar, DPA, Coinníollacha Loingseoireachta agus Tuairisceáin, Téarmaí Úsáide, Séanadh, NDA, faisnéis DSA, agus os cionn 30 cineál doiciméad eile) bunaithe ar fhaisnéis a d'iontráil an custaiméir ag baint úsáide as Intleacht Shaorga.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha — is cuid den phlean ceannaigh an Sraith Dlíthiúil).

Catagóirí Sonraí Próiseáilte a Tharchuirtear chuig Alibaba Cloud Qwen:

• Sonraí cuideachta an chustaiméara (ainm cuideachta, foirm dlíthiúil, seoladh, sonraí teagmhála)
• Ainmneacha ionadaithe údaraithe (stiúrthóirí bainistíochta, sínitheoirí údaraithe)
• Sonraí cláir (cúirt chláir, uimhir chláir, Uimh. CBL)
• Faisnéis earnáil-shonrach agus catagóir gnó
• Cur síos ar ghníomhaíochtaí próiseála
• Faisnéis aonair a d'iontráil an custaiméir don chineál doiciméid
• Faisnéis dlínse

Soláthraí AI: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). Tarlaíonn próiseáil tríd an API Alibaba Cloud Qwen laistigh den AE/LEE. De réir polasaithe cosanta sonraí Alibaba Cloud, ní úsáidtear sonraí ionchuir níos mó chun samhlacha AI a oiliúint.

Faighteoirí: Alibaba Cloud Qwen (próiseáil AI), Hetzner Online GmbH (óstáil, stóráil téacsanna ginte).

Tréimhse Stórála: Stóráiltear téacsanna dlíthiúla ginte ar feadh ré an chaidrimh chonarthach. Le Alibaba Cloud Qwen, ní stóráiltear sonraí ionchuir níos faide ná an phróiseáil, i gcomhréir le Téarmaí Seirbhíse Alibaba Cloud.

7.2 Tabhair Leat Do Eochair Féin (BYOK)

Cuspóir: Is féidir le custaiméirí a gcuid Eochracha API féin a stóráil go roghnach le haghaidh soláthraithe AI (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) chun giniúint téacs a phróiseáil tríd an gcuntas féin leis an soláthraí AI faoi seach.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha).

Catagóirí Sonraí Próiseáilte:

• Eochair API an chustaiméara (stóráilte criptithe le AES-256-GCM)

Nóta: Nuair a úsáidtear do Eochair API féin, is faoi fhreagracht an chustaiméara a thiteann próiseáil sonraí ionchuir ag an soláthraí AI faoi seach. Baineann polasaithe cosanta sonraí an tsoláthraí faoi seach.

Faighteoirí: An soláthraí AI a roghnaigh an custaiméir.

Tréimhse Stórála: Stóráiltear an Eochair API criptithe ar feadh ré an chaidrimh chonarthach agus scriostar í nuair a scriostar an cuntas.

8. Sioncronú Dlíthiúil — Monatóireacht ar Athrú Dlíthiúil

Cuspóir: Monatóireacht uathoibrithe ar athruithe dlíthiúla i níos mó ná 186 dlínse. I gcás athruithe ábhartha, marcáiltear téacsanna dlíthiúla an chustaiméara go huathoibríoch mar gur gá iad a nuashonrú. I bpleananna le feidhm "Nuashonrú Uathoibríoch", is féidir téacsanna ábhartha a athghiniúint go huathoibríoch.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha — is cuid den phlean ceannaigh é an Sioncronú Dlíthiúil).

Catagóirí Sonraí Próiseáilte:

• Sannadh dlínse ar shuíomhanna gréasáin custaiméirí
• Sannadh téacsanna dlíthiúla ginte ar dhlínsí
• Am agus cineál an athraithe dlíthiúil a aimsíodh
• Stádas nuashonraithe (reatha, gá le nuashonrú, nuashonraithe go huathoibríoch)

Cur Chun Feidhme Teicniúil: Déanann próiseas uathoibrithe laethúil (Cron-Job, 03:00 UTC) seiceáil ar athruithe dlíthiúla agus déanann sé iad a chur i gcomparáid le doiciméid custaiméirí.

Faighteoirí: Hetzner Online GmbH (óstáil), Alibaba Cloud Qwen (le haghaidh athghiniúint uathoibríoch téacsanna dlíthiúla), Resend (ríomhphoist fógra).

Tréimhse Stórála: Stóráiltear logaí athruithe ar feadh ré an chaidrimh chonarthach.

9. Iniúchadh Beartais — Scrapáil Gréasáin agus Anailís AI

9.1 Iniúchtaí Comhlíonta Uathoibrithe

Cuspóir: Athbhreithniú seachtainiúil uathoibrithe ar shuíomhanna gréasáin custaiméirí le haghaidh rioscaí cosanta sonraí. Áirítear leis seo fianáin nua a bhrath ón scanadh deireanach, seiceáil le haghaidh saincheisteanna toilithe, agus anailís faoi thiomáint AI ar théacsanna dlíthiúla reatha an chustaiméara (Polasaí Príobháideachais, Impressum). Taispeántar an toradh mar Scór Sláinte (A–F).

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha — is cuid den ardán an fheidhm iniúchta comhlíonta).

Catagóirí Sonraí Próiseáilte:

• Fearann agus URL an tsuímh ghréasáin iniúchta
• Ábhar scrapáilte de Pholasaí Príobháideachais agus Impressum an chustaiméara
• Torthaí na hanailíse AI (bearnaí aitheanta, tagairtí as dáta, seirbhísí in easnamh)
• Scór Sláinte agus tuairisc comhlíonta
• Am an iniúchta

Cur Chun Feidhme Teicniúil: Déanann Playwright (brabhsálaí gan cheann, féin-óstáilte ar Hetzner) téacsanna dlíthiúla atá inrochtana go poiblí ar shuíomh gréasáin an chustaiméara a scrapáil. Ansin déantar na téacsanna scrapáilte a anailísiú tríd an API Alibaba Cloud Qwen.

Faighteoirí: Hetzner Online GmbH (óstáil), Alibaba Cloud Qwen (anailís AI), Resend (ríomhphoist fógra le haghaidh saincheisteanna aitheanta).

Tréimhse Stórála: Stóráiltear torthaí iniúchta agus tuairiscí comhlíonta ar feadh ré an chaidrimh chonarthach.

10. Margadh Dlíodóirí

10.1 Idirghabháil Seirbhísí Dlíthiúla

Cuspóir: Idirghabháil seirbhísí dlíthiúla idir custaiméirí agus dlíodóirí neamhspleácha atá cláraithe ar an ardán. Gníomhaíonn Campcruisers GmbH go heisiach mar idirghabhálaí agus ní dhéanann sé féin páirtí sa chaidreamh cliant-dlíodóir (féach § 14 AGB).

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha — úsáid an mhargaidh dlíodóirí).

10.2 Clárú Dlíodóirí

Catagóirí Sonraí Próiseáilte:

• Sonraí teagmhála an dlíodóra (ainm, ríomhphost, fón, seoladh gnólacht dlí)
• Cáilíochtaí gairmiúla agus réimsí saineolais
• Doiciméid fíoraithe (uasmhéid 10 MB, PDF/JPEG/PNG)
• Stádas fíoraithe (PENDING_APPROVAL, APPROVED, REJECTED)
• Infhaighteacht (réimse ama seachtainiúil, dátaí blocáilte, crios ama)
• Pictiúr próifíle agus cur síos ar an bpróifíl
• Sonraí Cuntais Stripe Connect (le haghaidh íocaíochtaí amach)

10.3 Sonraí Sainordaithe

Catagóirí Sonraí Próiseáilte:

• Iarrataí luachan agus luachana (cur síos, praghas, tréimhse bailíochta)
• Stádas sainordaithe (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Teachtaireachtaí idir an cliant agus an dlíodóir
• Faisnéis íocaíochta (méid, coimisiún ardáin, méid íocaíochta amach)

10.4 Comhairliúchán Físe (Twilio)

Cuspóir: Soláthar comhairliúchán físe idir cliaint agus dlíodóirí.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha).

Catagóirí Sonraí Próiseáilte:

• Meiteashonraí comhairliúchán físe (am, fad, rannpháirtithe)
• Aitheantas seomra Twilio agus comhartha rochtana

Faighteoirí: Twilio Ireland Limited, Baile Átha Cliath, Éire (soláthar bonneagair físe).

10.5 Athbhreithnithe

Cuspóir: Clianóirí a chumasú dlíodóirí a rátáil le haghaidh dearbhaithe cáilíochta.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. f RGCS (leas dlisteanach i ndearbhú cáilíochta agus trédhearcachta).

Catagóirí Sonraí Próiseáilte:

• Rátáil (réaltaí, saorthéacs)
• Am an rátála
• Sannadh don sainordú

Faighteoirí don Mhargadh Dlíodóirí ar fad: Stripe Connect (próiseáil íocaíochta), Twilio (comhairliúchán físe), Hetzner Online GmbH (óstáil), Resend (fógraí).

Tréimhse Stórála: Stóráiltear sonraí sainordaithe ar feadh ré an chaidrimh chonarthach, ach ar a laghad ar feadh ré na n-oibleagáidí coinneála reachtúla (10 mbliana le haghaidh sonraí sonrasc). Fanann athbhreithnithe le feiceáil ar feadh ré chláraithe an dlíodóra. Téann luachana neamhghlactha in éag go huathoibríoch tar éis 7 lá.

11. Gníomhaireacht agus Feidhmeanna Lipéid Bhána

11.1 Bainistíocht Fo-Chuntais

Cuspóir: Gníomhaireachtaí a chumasú chun cuntais custaiméirí deiridh (fo-chuntais) a bhainistiú laistigh de raon feidhme an phlean Gníomhaireachta.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha).

Catagóirí Sonraí Próiseáilte:

• Seoltaí ríomhphoist agus sonraí teagmhála sealbhóirí fo-chuntais (custaiméirí deiridh na gníomhaireachta)
• Sonraí cuiridh (ríomhphost, am)
• Logaí rochtana comhartha seachfhreastalaí (am, úsáideoir gníomhaireachta, fo-chuntas)
• Cumraíochtaí suímh ghréasáin agus sonraí toilithe fo-chuntais

Faighteoirí: Hetzner Online GmbH (óstáil), Resend (ríomhphoist chuiridh).

Tréimhse Stórála: Ar feadh ré an chaidrimh chonarthach idir an ghníomhaireacht agus Campcruisers GmbH.

11.2 Fearann Saincheaptha (CNAME)

Cuspóir: Soláthar fearann saincheaptha do dheaischlár na gníomhaireachta.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha).

Catagóirí Sonraí Próiseáilte:

• Ainm fearainn na gníomhaireachta
• Sonraí fíoraithe DNS
• Sonraí teastais SSL/TLS (arna soláthar go huathoibríoch trí Let's Encrypt)

Faighteoirí: Let's Encrypt (eisiúint teastais SSL — ainmneacha fearainn amháin, ní tharchuirtear aon sonraí pearsanta daoine nádúrtha), Hetzner Online GmbH (óstáil, ródú Traefik).

11.3 Ríomhphoist Idirbheart Saincheaptha

Cuspóir: Seoladh ríomhphoist idirbheart faoi bhrandáil na gníomhaireachta a chumasú trína soláthraí ríomhphoist féin.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha).

Catagóirí Sonraí Próiseáilte:

• Eochracha API de sholáthraí ríomhphoist na gníomhaireachta (stóráilte criptithe le AES-256-GCM)
• Sonraí seoltóir ríomhphoist (ainm, seoladh ríomhphoist)
• Soláthraithe tacaíochta: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Nóta: Nuair a úsáidtear do sholáthraí ríomhphoist féin, is faoi fhreagracht cosanta sonraí na gníomhaireachta a thiteann seoladh ríomhphoist.

Tréimhse Stórála: Stóráiltear Eochracha API criptithe ar feadh ré an chaidrimh chonarthach.

12. Nuachtlitir

12.1 Liostáil le Nuachtlitir

Cuspóir: Faisnéis a sheoladh faoi nuashonruithe táirgí, dlí cosanta sonraí, topaicí comhlíonta, agus nuacht faoi Biscotti CMP.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. a RGCS (toiliú — ní sheoltar an nuachtlitir ach amháin tar éis toiliú soiléir tríd an nós imeachta rogha dhúbailte).

Catagóirí Sonraí Próiseáilte:

• Seoladh ríomhphoist
• Am clárúcháin agus deimhniú rogha dhúbailte
• Stádas díliostála

Nós Imeachta Rogha Dhúbailte: Tar éis do sheoladh ríomhphoist a iontráil, gheobhaidh tú ríomhphost deimhnithe le nasc fíoraithe. Ní chuirfear do sheoladh ríomhphoist le liosta dáilte na nuachtlitreach ach amháin tar éis cliceáil ar an nasc seo.

Faighteoirí: Resend (seoladh ríomhphoist nuachtlitreach agus ríomhphoist deimhnithe).

Díliostáil: Is féidir leat díliostáil ón nuachtlitir am ar bith. Tá nasc díliostála i ngach ríomhphost nuachtlitreach. Go roghnach, is féidir leat díliostáil trí ríomhphost chuig [email protected].

Tréimhse Stórála: Stóráilfear do sheoladh ríomhphoist go dtí go ndíliostálann tú ón nuachtlitir. Tar éis díliostála, scriosfar an seoladh ríomhphoist láithreach ón liosta dáilte. Chun an toiliú a tugadh a dhoiciméadú, coimeádfar am an chláraithe agus an deimhnithe ar feadh 3 bliana tar éis díliostála (leas dlisteanach i bhfianaise toilithe, Airteagal 6 Alt. 1 lit. f RGCS).

13. Clár Luaíochtaí Athbhreithnithe

Cuspóir: Luaíocht a thabhairt do chustaiméirí a chuireann athbhreithnithe isteach faoi Biscotti CMP ar ardáin athbhreithnithe sheachtracha le seisiúin bónais agus uasghrádú plean sealadach.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha — is saorálach an rannpháirtíocht sa chlár agus is seirbhís chonarthach bhreise í).

Catagóirí Sonraí Próiseáilte:

• Sonraí cuntais an chustaiméara rannpháirtigh
• Ardán athbhreithnithe (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Nasc chuig an athbhreithniú a cuireadh isteach
• Stádas ceadaithe (trí athbhreithniú riarthóra)
• Sonraí luach saothair (15,000 seisiún bónais, uasghrádú plean 1 mhí)

Faighteoirí: Hetzner Online GmbH (óstáil).

Tréimhse Stórála: Stóráiltear sonraí luach saothair ar feadh ré an chaidrimh chonarthach. Téann seisiúin bónais in éag tar éis 6 mhí (gnáthphleananna) nó tá siad bailí gan teorainn (pleananna LTD).

14. Próiseáil Íocaíochta (Stripe)

14.1 Íocaíochtaí Síntiúis

Cuspóir: Próiseáil íocaíochtaí le haghaidh pleananna síntiúis íoctha, pacáistí creidmheasa, agus seirbhísí íoctha eile.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha).

Catagóirí Sonraí Próiseáilte:

• Seoladh billeála (ainm/cuideachta, sráid, cód poist, cathair, tír)
• Uimh. CBL (do chustaiméirí B2B)
• Modh íocaíochta (cárta creidmheasa, dochar díreach SEPA, PayPal, Apple Pay, Google Pay etc.)
• Stair íocaíochta agus sonraisc
• Aitheantas Custaiméir Stripe agus Aitheantas Síntiúis

Faighteoirí: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Baile Átha Cliath, Éire. Tá Stripe deimhnithe faoin gCreat Príobháideachais Sonraí AE-SAM.

Tréimhse Stórála: Coimeádtar sonraisc agus sonraí cuntasaíochta ar feadh 10 mbliana (§ 147 AO, §§ 238, 257 HGB). Stóráiltear modhanna íocaíochta le Stripe ar feadh ré an tsíntiúis.

14.2 Stripe Connect (Margadh Dlíodóirí)

Cuspóir: Próiseáil íocaíochtaí idir cliaint agus dlíodóirí tríd an margadh dlíodóirí agus íocaíochtaí amach chuig dlíodóirí.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha).

Catagóirí Sonraí Próiseáilte:

• Sonraí Cuntais Stripe Connect Express na ndlíodóirí
• Méideanna íocaíochta, coimisiún ardáin, méideanna íocaíochta amach
• Sonraí seisiún seiceála

Faighteoirí: Stripe Payments Europe, Ltd., Baile Átha Cliath, Éire.

Tréimhse Stórála: De réir oibleagáidí coinneála do shonraí sonrasc (10 mbliana).

14.3 Sonraisc ZUGFeRD

Cuspóir: Cruthú agus soláthar sonraisc i bhformáid ZUGFeRD (PDF le XML leabaithe de réir EN 16931).

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha) i gcomhpháirt le hAirteagal 6 Alt. 1 lit. c RGCS (oibleagáid dhlíthiúil — oibleagáidí sonrasctha faoi UStG, HGB).

Catagóirí Sonraí Próiseáilte:

• Seoladh billeála, uimhir chustaiméara (CUS-JJMM-XXXXX), uimhir sonraisce (INV-JJMM-XXXXX)
• Cur síos ar sheirbhís, méideanna, rátaí cánach

Faighteoirí: Resend (seoladh sonraisce trí ríomhphost), Hetzner Online GmbH (óstáil).

Tréimhse Stórála: 10 mbliana (§ 147 AO, §§ 238, 257 HGB).

15. Brath GeoIP

Cuspóir: Cinneadh IP-bhunaithe ar thír nó ar dhlínse an chuairteora suímh ghréasáin le haghaidh taispeáint dhinimiciúil ar mhalairtí meirge atá comhlíontach go dlíthiúil (e.g., Rogha isteach do thíortha DSGVO, Rogha amach do thíortha CCPA, Fógra amháin do thíortha gan reachtaíocht fianán sonrach).

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. f RGCS (leas dlisteanach i dtaispeáint dhlíthiúil na Bratacha Toilithe de réir dhlínse infheidhme an chuairteora suímh ghréasáin).

Catagóirí sonraí próiseáilte:

• Seoladh IP an chuairteora suímh ghréasáin (a tharchuirtear chuig ip-api.com le haghaidh braite tíre)
• Cód tíre cinnte

Cur Chun Feidhme Teicniúil: Tarchuirtear an seoladh IP chuig an tseirbhís ip-api.com (ceanncheathrú: an Liotuáin, AE). Déantar an toradh (cód tíre) a taisceadh ar feadh 1 uair an chloig (Redis) chun fiosruithe athchleachtacha a sheachaint. Tar éis braite tíre, déantar an seoladh IP a ainm gan ainm isteach i hais cripteagrafach (hais IP). Ní stóráiltear seoltaí IP amh go buan.

Faighteoirí: ip-api.com (ip-api, an Liotuáin — seirbhís GeoIP), Hetzner Online GmbH (Óstáil, taisce Redis).

Tréimhse Stórála: Stóráiltear toradh GeoIP sa taisce ar feadh 1 uair an chloig. Déantar seoltaí IP amh a ainm gan ainm láithreach tar éis braite tíre. Stóráiltear an hais IP mar chuid de na sonraí toilithe don tréimhse coinneála cumraithe (caighdeán: 18 mí).

16. Brath Bot

Cuspóir: Idirdhealú idir cuairteoirí daonna suímh ghréasáin agus rochtain uathoibrithe (botanna, crawláil, scrapers) le haghaidh comhairimh seisiún ceart. Ní áirítear rochtain uathoibrithe mar sheisiúin agus ní ghearrtar táille orthu.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. f RGCS (leas dlisteanach i mbilleáil cheart agus cosaint an ardáin i gcoinne mí-úsáide).

Catagóirí sonraí próiseáilte:

• Teaghrán Gníomhaire Úsáideora
• Ceannlínte HTTP (e.g., Accept-Language, Accept-Encoding)
• Saintréithe brabhsálaithe gan cheann
• Seoladh IP (le haghaidh teorannú ráta IP-bhunaithe, ní stóráiltear go buan)

Cur Chun Feidhme Teicniúil: Déanann braite bot anailís ar gach rochtain bunaithe ar anailís gníomhaire úsáideora, anailís ceannlíne (e.g., ceannlínte Accept-Language in easnamh), braite brabhsálaithe gan cheann, agus teorannú ráta IP-bhunaithe. Déantar an anailís i bhfíor-am ar ár bhfreastalaithe.

Faighteoirí: Hetzner Online GmbH (Óstáil).

Tréimhse Stórála: Ní stóráiltear torthaí anailíse go buan. Cuirtear an toradh (Bot: sea/níl) san áireamh sa chomhaireamh seisiún.

16.1 Cloudflare Turnstile (Cosaint Bot le haghaidh Logáil Isteach/Clárú)

Cuspóir: Cosaint foirmeacha logáil isteach agus clárúcháin i gcoinne ionsaithe bot uathoibrithe.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. f RGCS (leas dlisteanach i gcosaint an ardáin i gcoinne mí-úsáide agus ionsaithe uathoibrithe).

Catagóirí sonraí próiseáilte:

• Seoladh IP
• Faisnéis brabhsálaí
• Sonraí idirghníomhaíochta leis an bhfíor Cloudflare Turnstile

Faighteoirí: Cloudflare Germany GmbH, Rosental 7, 80331 München, an Ghearmáin. Tá Cloudflare deimhnithe faoin gCreat Príobháideachais Sonraí AE-SAM. Soláthraíonn Clásail Chonarthacha Chaighdeánacha (CCCanna) cosaint bhreise.

Tréimhse Stórála: Stóráiltear Cloudflare na sonraí de réir a rialacháin cosanta sonraí féin. Ní stóráiltear aon sonraí breise ó Turnstile ar ár bhfreastalaithe.

17. Rianú Seisiún

Cuspóir: Seisiúin a chomhaireamh le haghaidh billeála bunaithe ar tharaif. Déantar seisiún a chomhaireamh nuair a luchtaítear an giuirléid Biscotti CMP (biscotti.min.js) ar shuíomh gréasáin custaiméara agus nuair a sheolann sé ping HTTP chuig an bpointe deiridh /api/v1/ping.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha — is é billeáil bunaithe ar sheisiún bunús an mhúnla taraife).

Catagóirí sonraí próiseáilte:

• Comhaireamh seisiún (comhiomlánaithe in aghaidh an tsuímh ghréasáin agus na míosa billeála)
• Am an phing
• Toradh braite bot (féach Alt 16)

Cur Chun Feidhme Teicniúil: Úsáidtear Redis mar bhunachar sonraí in-chuimhne le haghaidh rianú seisiún agus taisceadh. Tá Redis féin-óstáilte ar an Hetzner (Falkenstein, An Ghearmáin). Ní tharchuirtear aon sonraí chuig tríú páirtithe.

Faighteoirí: Hetzner Online GmbH (Óstáil, Redis).

Tréimhse Stórála: Stóráiltear comhairimh seisiún don mhí bhilleála faoi seach. Coimeádtar sonraí seisiún stairiúla ar feadh ré an chaidrimh chonarthach le haghaidh inrianaitheachta billeála.

18. Cúltacaí

Cuspóir: Cúltaca rialta de logaí toilithe, cumraíochtaí meirge, cumraíochtaí suímh ghréasáin, agus sonraí bunachar sonraí chun in-aisghabháil a chinntiú i gcás caillteanas sonraí.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. f RGCS (leas dlisteanach i slándáil sonraí agus in-aisghabháil de réir Airteagal 32 Alt. 1 lit. c RGCS).

Catagóirí sonraí próiseáilte:

• Gach sonraí stóráilte sa bhunachar sonraí (logaí toilithe, cumraíochtaí, sonraí cuntais, téacsanna dlíthiúla, torthaí scanadh)
• Cumraíochtaí meirge

Cur Chun Feidhme Teicniúil:

• Cúltacaí uathoibríocha laethúla de bhunachar sonraí PostgreSQL
• Cúltacaí uathoibríocha laethúla de chumraíochtaí meirge agus cumraíochtaí suímh ghréasáin
• Stóráil ar stóráil MinIO féin-óstáilte laistigh den Hetzner
• Criptiú taobh an fhreastalaí le AES-256
• Seiceáil sláine ag baint úsáide as suimeanna seiceála SHA-256
• Tástálacha aisghabhála rialta

Faighteoirí: MinIO (féin-óstáilte ar an Hetzner Online GmbH).

Tréimhse Stórála: Coimeádtar cúltacaí ar feadh tréimhse rollach. Nuair a scriostar cuntas, scriostar sonraí cúltaca tar éis na tréimhse fabhraíochta 30 lá agus an chéad timthriall uainíochta cúltaca eile.

19. Óstáil agus Bonneagar

19.1 Hetzner Online GmbH

Cuspóir: Óstáil bonneagair iomláin Biscotti CMP, lena n-áirítear freastalaithe gréasáin, bunachar sonraí, loighic feidhmchláir, agus gach seirbhís ghaolmhar.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. b RGCS (feidhmíocht conartha) i gcomhpháirt le hAirteagal 6 Alt. 1 lit. f RGCS (leas dlisteanach i mbonneagar iontaofa agus slán).

Suíomh Ionad Sonraí: Falkenstein/Vogtland (An Ghearmáin, EU).

Soláthraí: Hetzner Online GmbH, 70 Sir John Rogerson's Quay, Baile Átha Cliath 2, Éire.

Ailtireacht Teicniúil:

• Feidhmchlár coimeádáin (Docker)
• Traefik mar seachfhreastalaí droim ar ais agus cothromóir ualaigh
• PostgreSQL mar bhunachar sonraí gaolmhar (féin-óstáilte ar Hetzner)
• Redis mar bhunachar sonraí in-chuimhne le haghaidh rianú seisiún agus taisceadh (féin-óstáilte ar Hetzner)
• Playwright mar bhrabhsálaí gan cheann le haghaidh scanadh suímh ghréasáin (féin-óstáilte ar Hetzner)
• MinIO mar stóráil réad comhoiriúnach S3 le haghaidh cúltacaí (féin-óstáilte ar Hetzner)

19.2 Comhaid Loga Freastalaí

Cuspóir: Soláthar teicniúil an tsuímh ghréasáin agus cobhsaíocht an chórais a chinntiú.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. f RGCS (leas dlisteanach i soláthar teicniúil agus slándáil).

Catagóirí sonraí próiseáilte:

• Seoladh IP (ainm gan ainm)
• Dáta agus am rochtana
• Leathanach/pointe deiridh ar a bhfuarthas rochtain
• Cód stádais HTTP
• Méid na sonraí a aistríodh
• URL atreoraithe
• Cineál agus leagan brabhsálaí
• Córas oibriúcháin

Tréimhse Stórála: Stóráiltear comhaid loga freastalaí ar feadh uasmhéid 30 lá agus ansin scriostar iad go huathoibríoch.

20. Fianáin agus Stóráil Áitiúil ar biscotti-cmp.com

20.1 Úsáid Ár bhFéin ar Biscotti CMP

Chun na toilithe riachtanacha ar ár suíomh gréasáin féin (biscotti-cmp.com) a bhainistiú, úsáidimid ár dtáirge féin „Biscotti CMP".

20.2 Fianáin Riachtanacha ó Thaobh Teicniúil

Cuspóir: Feidhmiúlacht an tsuímh ghréasáin agus an deaischláir a chinntiú.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. f RGCS (leas dlisteanach i bhfeidhmiúlacht theicniúil) i gcomhpháirt le § 25 Alt. 2 Uimh. 2 TDDDG (tá fianáin riachtanacha ó thaobh teicniúil díolmhaithe ón gceanglas toilithe).

Fianáin riachtanacha ó thaobh teicniúil a úsáidtear:

• Fianán seisiún (comhartha JWT le haghaidh fíordheimhnithe, bailíocht: 7 lá)
• Fianán toilithe (stóráil cinneadh toilithe an chuairteora ar biscotti-cmp.com)
• Fianán rogha teanga

20.3 Fianáin Anailísíochta (le toiliú amháin)

Cuspóir: Meastóireacht staidrimh ar úsáid ár suímh ghréasáin chun ár dtairiscint a fheabhsú.

Bunús Dlíthiúil: Airteagal 6 Alt. 1 lit. a RGCS (toiliú) i gcomhpháirt le § 25 Alt. 1 TDDDG.

Google Analytics 4: Úsáidimid Google Analytics 4 le haghaidh meastóireachta staidrimh go heisiach le do thoiliú. Soláthraí: Google Ireland Limited, Gordon House, Barrow Street, Baile Átha Cliath 4, Éire. Tarlaíonn próiseáil sonraí san AE. Tá ainm gan ainm IP gníomhach.

20.4 Faisnéis Mhionsonraithe Fianán

Is féidir faisnéis mhionsonraithe ar gach fianán a úsáidtear ar biscotti-cmp.com, lena n-áirítear ainm, cuspóir, soláthraí, tréimhse stórála, agus cineál, a fháil inár bPolasaí Fianán ar leithligh.

21. Soláthraithe Seirbhíse Seachtracha / Faighteoirí

Chun ár seirbhísí a sholáthar, úsáidimid na soláthraithe seirbhíse seachtracha seo a leanas. Freagraíonn an liosta seo do § 24 dár dTéarmaí agus Coinníollacha Ginearálta agus § 7 dár gCPS:

Teicneolaíochtaí féin-óstáilte (gan fo-phróiseálaithe neamhspleácha):

• PostgreSQL (Foinse Oscailte) — Bunachar sonraí gaolmhar, féin-óstáilte ar Hetzner (Falkenstein)
• Redis (Foinse Oscailte) — Bunachar sonraí in-chuimhne le haghaidh rianú seisiún agus taisceadh, féin-óstáilte ar Hetzner (Falkenstein)
• Playwright (Foinse Oscailte, Microsoft) — Brabhsálaí gan cheann le haghaidh scanadh suímh ghréasáin, féin-óstáilte ar Hetzner (Falkenstein)
• MinIO (Foinse Oscailte) — Stóráil réad comhoiriúnach S3 le haghaidh cúltacaí, féin-óstáilte ar Hetzner (Falkenstein)

Maidir leis na teicneolaíochtaí seo, ní tharchuirtear aon sonraí chuig tríú páirtithe. Is cuid den bhonneagar Hetzner iad a luaitear faoi Uimh. 5.

22. Aistriú chuig Tríú Tíortha

22.1 Prionsabal

Tarlaíonn próiseáil sonraí pearsanta go ginearálta laistigh den Aontas Eorpach (AE) nó den Limistéar Eorpach Eacnamaíoch (LEE). Tá an príomhbhonneagar (Hetzner Online GmbH, Falkenstein) lonnaithe sa Ghearmáin.

22.2 Aistrithe chuig Tríú Tíortha

A mhéid a tharlaíonn próiseáil ag soláthraithe seirbhíse seachtracha lasmuigh den AE/LEE, cinntímid go gcomhlíontar ceanglais speisialta Airteagal 44 et seq. RGCS:

(a) Resend (SAM):

• Slánaithe ag Clásail Chonarthacha Chaighdeánacha (CCCanna) reatha an Choimisiúin Eorpaigh de bhun Cinneadh Cur Chun Feidhme (AE) 2021/914
• Slándáil bhreise tríd an gCreat Príobháideachais Sonraí AE-SAM (DPF) de bhun cinneadh leordhóthanachta an Choimisiúin Eorpaigh an 10 Iúil, 2023
• Bearta teicniúla forlíontacha: criptiú TLS ar gach tarchur ríomhphoist
• Tarlaíonn próiseáil sonraí ar fhreastalaithe AWS san AE (réigiún eu-west-1)

(b) Let's Encrypt (SAM):

• Tá cumarsáid le Let's Encrypt teoranta d'eisiúint uathoibrithe teastais SSL/TLS tríd an bprótacal ACME
• Ní tharchuirtear ach ainmneacha fearainn — gan aon sonraí pearsanta daoine nádúrtha

(c) Cloudflare Turnstile (Domhanda):

• Slánaithe ag Clásail Chonarthacha Chaighdeánacha (CCCanna) an Choimisiúin Eorpaigh
• Slándáil bhreise tríd an gCreat Príobháideachais Sonraí AE-SAM
• Tá próiseáil teoranta do bhrath bot le linn próiseas logáil isteach agus clárúcháin

22.3 Measúnú Tionchair Aistrithe

Maidir le gach aistriú chuig tríú tír, déanaimid Measúnú Tionchair Aistrithe (MTA) chun a chinntiú go bhfuil leibhéal cosanta sonraí sa tríú tír go bunúsach comhionann leis sin san AE. Cuirimid torthaí an MTA ar fáil ar iarratas.

22.4 Athruithe ar an Staid Dhlíthiúil

Má chealaítear cinneadh leordhóthanachta an Choimisiúin Eorpaigh nó má chuireann údarás maoirseachta nó cúirt cosc ar aistriú chuig tríú tír, cuirfimid ar an eolas tú láithreach agus glacfaimid bearta cosanta malartacha iomchuí nó scoirfimid den phróiseáil lena mbaineann.

23. Tréimhse Stórála agus Tréimhsí Scriosta

Ní stórálaimid sonraí pearsanta ach amháin chomh fada agus is gá chun an cuspóir próiseála faoi seach nó chomh fada agus atá oibleagáidí coinneála reachtúla ann. Thíos tá forléargas ar na príomhtréimhsí stórála:

Tar éis dílseachta cuntais, scriosfar gach sonraí pearsanta go neamh-inchúlghairthe agus i gcomhréir le rialacháin cosanta sonraí ó chórais táirgiúla agus cúltacaí tar éis na tréimhse fabhraíochta 30 lá, faoi réir na n-oibleagáidí coinneála reachtúla a luaitear thuas.

24. Cearta na nÁbhar Sonraí (Airteagal 15–22 RGCS)

Mar ábhar sonraí, tá na cearta seo a leanas agat maidir le do shonraí pearsanta:

24.1 Ceart Rochtana (Airteagal 15 RGCS)

Tá sé de cheart agat deimhniú a fháil uainn maidir le cibé an bhfuil sonraí pearsanta á bpróiseáil agat nó nach bhfuil. Má tá, tá sé de cheart agat rochtain a fháil ar na sonraí pearsanta agus ar an bhfaisnéis a shonraítear in Airteagal 15 Alt. 1 RGCS (cuspóirí na próiseála, catagóirí sonraí pearsanta, faighteoirí, tréimhse stórála beartaithe, bunús na sonraí, ann cinneadh uathoibrithe).

Cur Chun Feidhme Teicniúil: Is féidir leat do shonraí cuntais a fheiceáil am ar bith sa deaischlár. Is féidir sonraí toilithe a íoslódáil tríd an bhfeidhm easpórtála (CSV). Is féidir le cuairteoirí suímh ghréasáin a sonraí toilithe stóráilte a fheiceáil tríd an leathanach poiblí Consent Lookup trína nAitheantas Toilithe a iontráil.

24.2 Ceart Ceartúcháin (Airteagal 16 RGCS)

Tá sé de cheart agat ceartú a fháil gan mhoill mhíchuí ar shonraí pearsanta míchruinn a bhaineann leat. Ag cur san áireamh cuspóirí na próiseála, tá sé de cheart agat sonraí pearsanta neamhiomlána a chomhlánú.

Cur Chun Feidhme Teicniúil: Is féidir sonraí cuntais (ainm, ríomhphost, cuideachta, seoladh) a cheartú am ar bith sa deaischlár.

24.3 Ceart Scriosta (Airteagal 17 RGCS)

Tá sé de cheart agat scriosadh láithreach do shonraí pearsanta a fháil má bhaineann ceann de na cúiseanna a shonraítear in Airteagal 17 Alt. 1 RGCS (e.g., níl na sonraí riachtanach a thuilleadh don chuspóir, aistarraingt toilithe, próiseáil neamhdhleathach).

Cur Chun Feidhme Teicniúil: Is féidir leat scriosadh do chuntais a thionscnamh am ar bith tríd an deaischlár nó trí ríomhphost chuig [email protected]. Nuair a scriostar an cuntas, scriosfar gach sonraí pearsanta go neamh-inchúlghairthe, faoi réir oibleagáidí coinneála reachtúla (féach Alt 23). Is féidir leis an gcustaiméir (oibreoir suímh ghréasáin) sonraí toilithe a scriosadh tríd an bhfeidhmeanna deaischláir.

Teorainneacha: Ní bhaineann an ceart scriosta a mhéid a bhíonn próiseáil riachtanach chun oibleagáid dhlíthiúil a chomhlíonadh (e.g., oibleagáidí coinneála dlí cánach agus tráchtála).

24.4 Ceart Srianta Próiseála (Airteagal 18 RGCS)

Tá sé de cheart agat srianta próiseála a fháil nuair a bhaineann ceann de na coinníollacha a shonraítear in Airteagal 18 Alt. 1 RGCS (e.g., cruinneas a cheistiú, próiseáil neamhdhleathach, agóid de bhun Airteagal 21 RGCS).

Cur Chun Feidhme Teicniúil: Is féidir srianadh ar thaifid sonraí aonair a thionscnamh tríd an bhfeidhmeanna deaischláir nó trí theagmháil a dhéanamh lenár dtacaíocht.

24.5 Ceart Inaistritheacht Sonraí (Airteagal 20 RGCS)

Tá sé de cheart agat na sonraí pearsanta a bhaineann leat, a sholáthair tú dúinn, a fháil i bhformáid struchtúrtha, a úsáidtear go coitianta agus atá inléite ag meaisín. Tá sé de cheart agat na sonraí sin a tharchur chuig rialaitheoir eile gan bac.

Cur Chun Feidhme Teicniúil: Cuireann Biscotti CMP roghanna fairsinge easpórtála sonraí i bhformáid CSV ar fáil tríd an deaischlár agus an REST-API. Áirítear le sonraí in easpórtáilte: sonraí toilithe, cumraíochtaí suímh ghréasáin, torthaí scanadh, téacsanna dlíthiúla, logaí iniúchta, agus sonraisc.

24.6 Ceart Agóide (Airteagal 21 RGCS)

Tá sé de cheart agat agóid a dhéanamh, ar fhorais a bhaineann le do chás ar leith, am ar bith i gcoinne próiseála sonraí pearsanta a bhaineann leat atá bunaithe ar Airteagal 6 Alt. 1 lit. f RGCS (leas dlisteanach). Ní phróiseálfaimid na sonraí pearsanta a thuilleadh ach amháin má léirímid forais dlisteanacha éigeantacha don phróiseáil a sháraíonn do leasanna, do chearta agus do shaoirsí nó chun éilimh dlíthiúla a bhunú, a fheidhmiú nó a chosaint.

24.7 Ceart Toilithe a Tharraingt Siar (Airteagal 7 Alt. 3 RGCS)

Nuair a bhíonn próiseáil bunaithe ar do thoiliú (Airteagal 6 Alt. 1 lit. a RGCS), tá sé de cheart agat toiliú a tharraingt siar am ar bith. Ní dhéanfaidh aistarraingt toilithe difear do dhlíthiúlacht na próiseála bunaithe ar thoiliú roimh a aistarraingt.

Cur Chun Feidhme Teicniúil do Chuairteoirí Suímh Gréasáin: Cuireann meirge toilithe an Biscotti CMP an fheidhm ar fáil d'úsáideoirí deiridh rochtain a fháil ar a gcuid socruithe agus iad a tharraingt siar am ar bith. Tá tarraingt siar chomh furasta le toiliú a thabhairt.

Cur Chun Feidhme Teicniúil don Nuachtlitir: Tá nasc díliostála i ngach ríomhphost nuachtlitreach.

24.8 Ceart Gearán a Dhéanamh le hÚdarás Maoirseachta (Airteagal 77 RGCS)

Tá sé de cheart agat gearán a dhéanamh le húdarás maoirseachta cosanta sonraí maidir lenár bpróiseáil ar do shonraí pearsanta. Is é an t-údarás maoirseachta atá freagrach dúinn ná:

An Coimisinéir Stáit um Chosaint Sonraí agus um an gCeart Rochtana ar Chomhaid Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Fón: +49 33203 356-0
Ríomhphost: [email protected]

Mar sin féin, is féidir leat teagmháil a dhéanamh freisin le húdarás maoirseachta do ghnáthchónaí nó do ionad oibre.

24.9 Teagmháil chun Do Chearta a Fheidhmiú

Chun do chearta a fheidhmiú, téigh i dteagmháil le do thoil:

Ríomhphost: [email protected]
Fón: +49 3322 50703301
Post: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, An Ghearmáin

Próiseálfaimid d'iarratas gan mhoill mhíchuí, ach tráth nach déanaí ná mí amháin tar éis an fhála (Airteagal 12 Alt. 3 RGCS). I gcásanna casta nó le líon mór iarratas, féadfar an tréimhse seo a shíneadh dhá mhí eile, agus cuirfimid ar an eolas tú faoi sin ag lua na gcúiseanna.

25. Cinneadh Uathoibrithe (Airteagal 22 RGCS)

25.1 Giniúint Téacs AI

Laistigh den Sraith Dlíthiúil, gintear téacsanna dlíthiúla ag Intleacht Shaorga (Alibaba Cloud Qwen). Is próiseáil uathoibrithe é an giniúint téacs seo, ach ní cinneadh uathoibrithe é de réir bhrí Airteagal 22 Alt. 1 RGCS, mar gheall ar:

• Ní tháirgeann na téacsanna ginte éifeachtaí dlíthiúla a bhaineann leis an ábhar sonraí nó a dhéanann difear suntasach dóibh ar an gcaoi chéanna.
• Ní bhíonn sna téacsanna ach dréachtaí nach mór don chustaiméir athbhreithniú, eagarthóireacht, agus ceadú a dhéanamh orthu sula n-úsáidtear iad.
• Níl aon chinneadh bunaithe go hiomlán ar phróiseáil uathoibrithe — coinníonn an custaiméir smacht iomlán i gcónaí ar úsáid na dtéacsanna ginte.

25.2 Catagóirú Fianán faoi Chúnamh AI

Feidhm tacaíochta is ea catagóirú uathoibríoch fianán ag AI (Riachtanach, Feidhmeach, Anailísíocht, Margaíocht). Is féidir leis an gcustaiméir athbhreithniú agus coigeartú a dhéanamh de láimh ar an gcatagóirú am ar bith. Ní cinneadh uathoibrithe é de réir bhrí Airteagal 22 RGCS.

25.3 Brath Bot

Cinneann braite bot uathoibrithe (féach Alt 16) go huathoibríoch an rangaithear rochtain mar dhuine nó mar uathoibrithe. Bíonn tionchar ag an gcinneadh seo ar chomhaireamh seisiún agus dá bhrí sin ar bhilleáil. Ós rud é nach mbaineann an cinneadh ach leis an gcustaiméir (ní leis an gcuairteoir suímh ghréasáin) agus is féidir leis an gcustaiméir an comhaireamh seisiún a rianú sa deaischlár, níl aon chinneadh uathoibrithe ann de réir bhrí Airteagal 22 RGCS a dhéanann difear suntasach d'ábhar sonraí.

25.4 Scór Sláinte Comhlíonta

Feidhm faisnéise agus tacaíochta is ea ríomh uathoibrithe an Scóir Sláinte Comhlíonta (A–F) laistigh den Iniúchadh Beartais (féach Alt 9). Níl aon éifeacht dlíthiúil ag an scór agus is chun faisnéise an chustaiméara amháin é.

25.5 Fógra Trédhearcachta de réir Acht AI an AE

Úsáidimid córais AI (Alibaba Cloud Qwen) le haghaidh giniúint téacs, catagóirú fianán, agus anailís beartais. I gcomhréir le hoibleagáidí trédhearcachta Rialachán (AE) 2024/1689 (Acht AI an AE), tugaimid faoi deara go bhfuil:

• Tá ábhar ginte AI marcáilte mar sin.
• Samhlaíonn an AI róil saineolaithe dlíthiúla éagsúla — ní athbhreithniú é ag dlíodóirí iarbhír.
• Molaimid go láidir go ndéanfadh dlíodóir cáilithe athbhreithniú ar théacsanna dlíthiúla ginte AI sula n-úsáidtear go táirgiúil iad.

26. Athruithe ar an bPolasaí Príobháideachais

Coimeádaimid an ceart an polasaí príobháideachais seo a oiriúnú do staideanna dlíthiúla athraitheacha, d'fhorbairtí teicniúla, nó d'fheidhmeanna nua an Biscotti CMP. Tá an leagan reatha ar fáil i gcónaí ar ár suíomh gréasáin ag biscotti-cmp.com/de/datenschutz.

I gcás athruithe suntasacha a dhéanann difear do do chearta nó do nádúr na próiseála sonraí, cuirfimid ar an eolas tú trí ríomhphost chuig an seoladh ríomhphoist atá stóráilte i do chuntas. Molaimid duit an polasaí príobháideachais seo a athbhreithniú go rialta.

27. Údarás Maoirseachta Inniúil

Is é an t-údarás maoirseachta cosanta sonraí atá freagrach do Campcruisers GmbH ná:

An Coimisinéir Stáit um Chosaint Sonraí agus um an gCeart Rochtana ar Chomhaid Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
An Ghearmáin
Fón: +49 33203 356-0
Ríomhphost: [email protected]
Suíomh Gréasáin: https://www.lda.brandenburg.de

Slándáil Sonraí

Cuirimid bearta slándála teicniúla agus eagraíochtúla cuimsitheacha i bhfeidhm i gcomhréir le hAirteagal 32 RGCS chun do shonraí pearsanta a chosaint. Áirítear leo seo, go háirithe:

• Criptiú le linn tarchuir: TLS 1.2/1.3 do gach tarchur sonraí, forfheidhmiú HTTPS (HSTS)
• Criptiú ag an suíomh scíthe: Criptiú AES-256 ar gach bunachar sonraí agus meán stórála ar an Hetzner Online GmbH, AES-256-GCM le haghaidh sonraí cumraíochta íogaire (eochracha API, eochracha BYOK)
• Bréag-ainmniú: Nascáil sonraí toilithe le hAitheantais Toilithe bréag-ainmneacha, ainm gan ainm ar sheoltaí IP isteach in haiseanna IP
• Rialú rochtana: Rialú rochtana bunaithe ar róil (RBAC), prionsabal an phribhléid is lú, scaradh cliant loighciúil
• Fíordheimhniú: Fíordheimhniú bunaithe ar JWT, Cloudflare Turnstile le haghaidh cosanta i gcoinne ionsaithe bot
• Cúltaca agus aisghabháil: Cúltacaí uathoibríocha laethúla le criptiú AES-256 agus seiceáil sláine SHA-256
• Logáil iniúchta: Córas fairsing logála do gach gníomh a bhaineann le slándáil

Tá na bearta teicniúla agus eagraíochtúla iomlána (TOManna) doiciméadaithe i § 8 dár gComhaontú Próiseála Sonraí (CPS).