Comhlíonadh GDPR

1. Ár dTiomantas don GDPR

Bunaíodh UnnaData le príobháideachas ag a croí. Mar ardán comhlíonta GDPR faoi thiomáint AI, tuigimid gurb é muinín an sócmhainn is luachmhaire atá againn. Táimid go hiomlán tiomanta don Rialachán Ginearálta um Chosaint Sonraí (AE) 2016/679 ("GDPR") a chomhlíonadh agus a chinntiú go láimhseáiltear sonraí ár gcustaiméirí leis an gcúram agus an trédhearcacht is mó.

2. Prionsabail GDPR a Leanaimid

Cloíonn gníomhaíochtaí próiseála sonraí UnnaData leis na seacht bpríomhphrionsabal den GDPR mar a shainmhínítear in Airteagal 5:

Prionsabal	Conas a Chuirimid i bhFeidhm é
Dlíthiúlacht, Cothroime, Trédhearcacht	Polasaí príobháideachais soiléir, sásraí toilithe follasacha, cleachtais shonraí trédhearcacha
Teorannú Cuspóra	Ní bhailítear sonraí ach chun críocha sonraithe, follasacha, agus dlisteanacha
Íoslaghdú Sonraí	Ní bhailímid ach an t-íosmhéid sonraí is gá chun ár Seirbhísí a sholáthar
Cruinneas	Is féidir le húsáideoirí a gcuid faisnéise a nuashonrú am ar bith; athbhreithnithe rialta ar cháilíocht sonraí
Teorannú Stórála	Tréimhsí coinneála sainithe do gach catagóir sonraí; polasaithe scriosta uathoibríocha
Sláine & Rúndacht	Criptiúchán, rialuithe rochtana, faireachán slándála, agus freagairt do theagmhais
Cuntasacht	Polasaithe doiciméadaithe, próisis DPIA, ceapachán DPO, iniúchtaí rialta

3. Bonn Dlíthiúil don Phróiseáil

Próiseálaimid sonraí pearsanta faoi na bunúis dlí seo a leanas mar a shainmhínítear in Airteagal 6(1) den GDPR:

• Comhlíonadh Conartha (Airteagal 6(1)(b)): Próiseáil is gá chun ár Seirbhísí a sheachadadh mar a comhaontaíodh inár dTéarmaí Seirbhíse, lena n-áirítear bainistíocht cuntais, stóráil doiciméad, agus anailís chomhlíonta faoi thiomáint AI.
• Leasanna Dlisteanacha (Airteagal 6(1)(f)): Faireachán slándála, cosc ar chalaois, feabhsú seirbhíse, agus anailísíocht. Déanaimid tástálacha cothromaíochta chun a chinntiú nach sáraíonn ár leasanna cearta na n-ábhar sonraí.
• Toiliú (Airteagal 6(1)(a)): Cumarsáidí margaíochta, fianáin anailísíochta roghnacha, agus aon phróiseáil neamhriachtanach. Is féidir toiliú a tharraingt siar am ar bith.
• Oibleagáid Dhlíthiúil (Airteagal 6(1)(c)): Coinneáil taifead cánach, tuairisciú rialála, agus freagairt d'iarrataí dlíthiúla ar rochtain sonraí ó údaráis.

4. Cearta an Ábhair Shonraí

Tacaímid go hiomlán le gach ceart de chuid ábhair sonraí faoin GDPR. Is féidir leat na cearta seo a fheidhmiú am ar bith trí theagmháil a dhéanamh lenár DPO:

• Ceart Rochtana (Airteagal 15): Iarr cóip iomlán de gach sonra pearsanta atá againn fút.
• Ceart chun Ceartúcháin (Airteagal 16): Iarr ceartú ar aon sonraí pearsanta míchruinn nó neamhiomlána.
• Ceart chun Léirscriosta (Airteagal 17): Iarr scriosadh do shonraí pearsanta, faoi réir ceanglais dhlíthiúla coinneála.
• Ceart chun Próiseáil a Shrianadh (Airteagal 18): Iarr orainn srian a chur leis an gcaoi a bpróiseálaimid do shonraí i gcásanna áirithe.
• Ceart chun Iniomparthachta Sonraí (Airteagal 20): Faigh do shonraí i bhformáid struchtúrtha, coitianta, inléite ag meaisín.
• Ceart chun Agóide (Airteagal 21): Cuir i gcoinne próiseála atá bunaithe ar leasanna dlisteanacha nó chun críocha margaíochta dírí.
• Cearta a Bhaineann le Cinnteoireacht Uathoibrithe (Airteagal 22): Ní dhéanaimid cinntí atá bunaithe go hiomlán ar phróiseáil uathoibrithe a tháirgeann éifeachtaí dlíthiúla. Cuireann ár AI moltaí ar fáil le haghaidh athbhreithniú daonna.

Am freagartha: Freagraímid gach iarratas ó ábhair sonraí laistigh de 30 lá. I gcásanna casta, féadfaimid é seo a fhadú ag 60 lá breise le fógra.

Údarás maoirseachta: Tá an ceart agat gearán a dhéanamh le húdarás cosanta sonraí Bhallstát an AE ina gcónaíonn tú, ina n-oibríonn tú, nó ina ndearnadh an sárú líomhnaithe. Tá UnnaData OÜ bunaithe san Eastóin, áit arb é an t-údarás maoirseachta inniúil an Andmekaitse Inspektsioon (Cigireacht Cosanta Sonraí na hEastóine).

5. Bearta Teicniúla & Eagraíochtúla

Cuirimid bearta teicniúla agus eagraíochtúla cuimsitheacha i bhfeidhm chun leibhéal slándála atá iomchuí don riosca a chinntiú (Airteagal 32 den GDPR):

5.1 Bearta Teicniúla

• Criptiúchán: AES-256 do shonraí stórálta, TLS 1.3 do shonraí á n-aistriú
• Fíordheimhniú: Ríomhphost/pasfhocal le tóiceanna JWT; tóiceanna rochtana gearrshaolacha (30 nóiméad) agus tóiceanna athnuachana níos faide (7 lá)
• Rialú Rochtana: Rialú rochtana bunaithe ar róil (RBAC) le róil Riarthóra Eagraíochta, Riarthóra, agus Baill
• Slándáil Líonra: Aonrú VPC, grúpaí slándála, cumarsáidí gRPC criptithe
• Logáil Iniúchóireachta: Logáil chuimsitheach de gach iarratas API, teagmhas fíordheimhnithe, agus rochtain sonraí
• Cúltaca & Aisghabháil: Cúltacaí criptithe rialta le nósanna imeachta aisghabhála tástáilte

5.2 Bearta Eagraíochtúla

• Príobháideachas de réir Dearaidh: Breithnithe cosanta sonraí tógtha isteach i ngach gné ón gcéim dearaidh
• Príobháideachas mar Réamhshocrú: Na socruithe príobháideachais is sriantaí curtha i bhfeidhm mar réamhshocrú
• Oiliúint Fostaithe: Oiliúint rialta feasachta GDPR agus slándála do gach ball foirne
• Polasaithe Rochtana: Prionsabal an lamháltais is lú curtha i bhfeidhm ar gach córas inmheánach
• Measúnú Díoltóirí: Measúnú slándála agus príobháideachais ar gach díoltóir tríú páirtí
• Freagairt do Theagmhais: Plean freagartha teagmhais doiciméadaithe le róil agus nósanna imeachta sainithe

6. Próiseáil Sonraí

6.1 UnnaData mar Rialaitheoir Sonraí

Nuair a chruthaíonn tú cuntas agus a úsáideann tú ár n-ardán, gníomhaíonn UnnaData mar an rialaitheoir sonraí do shonraí pearsanta do chuntais (ainm, ríomhphost, sonraí fíordheimhnithe, sonraí úsáide).

6.2 UnnaData mar Phróiseálaí Sonraí

Nuair a uaslódálann tú doiciméid agus sonraí comhlíonta chuig ár n-ardán, gníomhaíonn UnnaData mar phróiseálaí sonraí thar do cheann. Sa cháil seo:

• Ní phróiseálaimid do shonraí ach de réir do threoracha (mar a shainmhínítear inár dTéarmaí Seirbhíse agus i gComhaontú Próiseála Sonraí)
• Cuirimid bearta slándála teicniúla agus eagraíochtúla iomchuí i bhfeidhm
• Ní roinnimid do shonraí le tríú páirtithe ach amháin nuair is gá chun na Seirbhísí a sholáthar agus mar a nochtar inár bPolasaí Príobháideachais
• Cuidímid leat iarrataí ó ábhair sonraí a chomhlíonadh
• Scriosaimid nó cuirimid do shonraí ar ais tar éis foirceannadh ár gcomhaontaithe

6.3 Comhaontú Próiseála Sonraí

Cuirimid Comhaontú Próiseála Sonraí (DPA) cuimsitheach ar fáil atá i gcomhréir le hAirteagal 28 den GDPR. Is féidir le custaiméirí Enterprise DPA saincheaptha a iarraidh. Déan teagmháil ag legal@unnadata.com le haghaidh sonraí.

7. Fo-phróiseálaithe

Coinnímid liosta reatha d'fho-phróiseálaithe a phróiseálann sonraí pearsanta thar ár gceann:

Fo-phróiseálaí	Cuspóir	Suíomh	Coimircí
Amazon Web Services (AWS)	Bonneagar cloud, óstáil, stóráil	AE (Éire, eu-west-1)	DPA, SOC 2, ISO 27001
Anthropic	Samhail teanga AI (Claude) le haghaidh anailís chomhlíonta	Stáit Aontaithe Mheiriceá	DPA, SCCanna, polasaí neamhchoinneála sonraí
Stripe	Próiseáil íocaíochta	Stáit Aontaithe Mheiriceá / AE	DPA, SCCanna, PCI DSS Level 1

Cuirfimid custaiméirí ar an eolas faoi aon athruithe ar ár liosta fo-phróiseálaithe ar a laghad 30 lá roimh ré, rud a thugann deis duit agóid a dhéanamh.

8. Aistrithe Idirnáisiúnta Sonraí

Stóráiltear agus próiseáiltear do shonraí go príomha san Aontas Eorpach (AWS eu-west-1, Éire). Nuair is gá sonraí a aistriú lasmuigh den LEE (mar shampla, chuig Anthropic le haghaidh próiseála AI), cinntímid go bhfuil coimircí iomchuí i bhfeidhm:

• Clásail Chonarthacha Chaighdeánacha (SCCanna): Clásail chonarthacha ceadaithe ag an AE de réir chinneadh cur chun feidhme (AE) 2021/914 an Choimisiúin Eorpaigh
• Measúnuithe Tionchair Aistrithe: Déanaimid measúnuithe ar dhlíthe cosanta sonraí sna tíortha fála
• Bearta Forlíontacha: Bearta teicniúla agus eagraíochtúla breise lena n-áirítear criptiúchán, ainm bréige, agus rialuithe rochtana
• Íoslaghdú Sonraí: Ní aistrítear ach an t-íosmhéid sonraí is gá le haghaidh próiseála AI

9. Fógra Sáraithe Sonraí

I gcás sáraithe sonraí pearsanta, leanaimid prótacal dian fógartha i gcomhréir le hAirteagail 33 agus 34 den GDPR:

• Brath inmheánach: Faireachán leanúnach slándála agus córais rabhaidh uathoibrithe
• Fógra don údarás laistigh de 72 uair an chloig: Cuirimid an t-údarás maoirseachta ábhartha ar an eolas laistigh de 72 uair an chloig ó thángamar ar an eolas faoi shárú incháilithe
• Fógra do chustaiméirí: Cuirimid custaiméirí a ndeachaigh sé i bhfeidhm orthu ar an eolas gan moill mhíchuí, lena n-áirítear sonraí an tsáraithe, a iarmhairtí dóchúla, agus na bearta a rinneadh
• Fógra d'ábhair sonraí: Nuair is dócha go mbeidh ardriosca ann do dhaoine aonair mar thoradh ar an sárú, cuirimid na hábhair sonraí a ndeachaigh sé i bhfeidhm orthu ar an eolas go díreach
• Doiciméadú: Doiciméadaítear gach sárú leis na fíricí, na héifeachtaí, agus na gníomhartha leasúcháin a rinneadh

10. Oifigeach Cosanta Sonraí

Tá Oifigeach Cosanta Sonraí (DPO) ceaptha ag UnnaData i gcomhréir le hAirteagal 37 den GDPR. Tá ár DPO freagrach as:

• Faireachán a dhéanamh ar chomhlíonadh an GDPR agus dlíthe gaolmhara cosanta sonraí
• Comhairle a chur ar fáil maidir le Measúnuithe Tionchair ar Chosaint Sonraí
• Feidhmiú mar an pointe teagmhála d'ábhair sonraí agus d'údaráis mhaoirseachta
• Oiliúint a chur ar fhoireann maidir le hoibleagáidí cosanta sonraí

Is féidir leat teagmháil a dhéanamh lenár DPO ag: dpo@unnadata.com

11. Measúnuithe Tionchair ar Chosaint Sonraí

Déanaimid Measúnuithe Tionchair ar Chosaint Sonraí (DPIAnna) mar a cheanglaítear le hAirteagal 35 den GDPR do ghníomhaíochtaí próiseála ar dócha go mbeidh ardriosca mar thoradh orthu d'ábhair sonraí. Áirítear leis seo:

• Gnéithe anailíse doiciméad agus comhrá faoi thiomáint AI
• Próiseáil mórscála ar dhoiciméid chomhlíonta
• Forbairt gnéithe nua a bhaineann le sonraí pearsanta
• Athruithe ar fho-phróiseálaithe nó ar shásraí aistrithe sonraí

Déantar DPIAnna a athbhreithniú agus a nuashonrú go rialta, agus téitear i gcomhairle lenár DPO ar feadh an phróisis ar fad.

12. Déan Teagmháil Linn

Le haghaidh aon cheist faoinár gcomhlíonadh GDPR nó chun do chearta cosanta sonraí a fheidhmiú:

• Oifigeach Cosanta Sonraí: dpo@unnadata.com
• Fiosrúcháin Phríobháideachais: privacy@unnadata.com
• Foireann Dlí: legal@unnadata.com

Le haghaidh tuilleadh sonraí faoin gcaoi a láimhseálaimid do shonraí pearsanta, athbhreithnigh ár bPolasaí Príobháideachais agus ár bPolasaí Fianán.