Comhaontú Próiseála Sonraí (DPA)

1. Na páirtithe agus raon feidhme

Tugtar an Comhaontú Próiseála Sonraí seo ("DPA") i gcrích idir an Custaiméir a úsáideann Glanevo dá shalón, mar rialaitheoir, agus Glanevo SRL (CUI 40041255), mar phróiseálaí. Is cuid de na Téarmaí Úsáide é agus glactar leis mar aon leo. Baineann sé leis na sonraí pearsanta a chuireann an Custaiméir isteach i nGlanevo agus le gach sonra pearsanta eile a phróiseálann Glanevo thar ceann an Chustaiméara agus an tseirbhís á soláthar aige.

2. Clásail chonarthacha chaighdeánacha

Comhaontaíonn na páirtithe na clásail chonarthacha chaighdeánacha idir rialaitheoirí agus próiseálaithe a leagtar amach san Iarscríbhinn a ghabhann le Cinneadh Cur Chun Feidhme (AE) 2021/915 ón gCoimisiún an 4 Meitheamh 2021 (EUR-Lex) a chur i bhfeidhm, agus Glanevo SRL mar phróiseálaí agus an Custaiméir mar rialaitheoir. Ionchorpraítear Clásail 1 go 10 den Iarscríbhinn sin sa DPA seo trí thagairt. Tá an fhaisnéis le haghaidh Iarscríbhinní I go IV i ranna 3 go 6 thíos.

Na roghanna a roghnaíodh: i gcás Chlásal 7.7, tá feidhm ag Rogha 2 (údarú ginearálta i scríbhinn), agus cuireann Glanevo an Custaiméir ar an eolas i scríbhinn, 30 lá roimh ré ar a laghad, faoi aon athrú atá beartaithe maidir le fophróiseálaithe a chur leis nó a athsholáthar. Ní úsáidtear an clásal aontúcháin roghnach (Clásal 5). Má tá an DPA seo nó na Téarmaí Úsáide ag teacht salach ar na Clásail, is iad na Clásail a bheidh i réim (Clásal 4).

3. Iarscríbhinn I — Liosta na bpáirtithe

Rialaitheoir: an Custaiméir, arna shainaithint ag sonraí a chuntais Glanevo; is é úinéir an chuntais an duine teagmhála.

Próiseálaí: Glanevo SRL, Str. Nicolae Corneanu nr. 18, Caransebeș, Contae Caraș-Severin, an Rómáin; teagmháil: gdpr@glanevo.com.

Síníonn an Custaiméir an DPA seo trí ghlacadh leis na Téarmaí Úsáide agus an cuntas á chruthú aige; síníonn Glanevo SRL é trína fhoilsiú agus tríd an tseirbhís a sholáthar.

4. Iarscríbhinn II — Tuairisc ar an bpróiseáil

• Catagóirí ábhar sonraí: cliaint an tsalóin, daoine a chuireann coinní in áirithe ar líne, agus foireann an tsalóin.
• Catagóirí sonraí pearsanta: sonraí aitheantais agus teagmhála; coinní agus stair seirbhísí; sainroghanna agus nótaí; grianghraif a uaslódálann an salón; sonraí íocaíochta (comhartha, riamh uimhir an chárta); léirmheasanna agus freagraí.
• Sonraí íogaire: faisnéis sláinte a roghnaíonn an salón a thaifeadadh, amhail ailléirgí, fritéarmaí nó nótaí míochaine (catagóirí speisialta sonraí, Airteagal 9 den RGCS). Cosaintí: tá an nóta míochaine saorthéacs criptithe ar leibhéal réimse; na réimsí sláinte eile is féidir leis an salón a líonadh — ailléirgí, riochtaí ainsealacha, cógais reatha, grúpa fola agus teagmhálaí éigeandála — stóráiltear iad gan chriptiú ar leibhéal réimse. Ní féidir iad go léir a oscailt ach ag foireann ar thug an salón cead dóibh cliaint a chur in eagar, agus scríobhtar gach oscailt ar thaifead sláinte sa log rochtana. Ní úsáidtear sonraí sláinte le haghaidh cinntí uathoibrithe ná próifílithe (Airteagal 3(1) de Dhlí na Rómáine Uimh. 190/2018). Sula dtaifeadtar sonraí den sórt sin, ní mór bunús dlí a bheith ag an gCustaiméir, toiliú follasach an duine de ghnáth.
• Cineál na próiseála: óstáil, stóráil, eagrú agus taispeáint na sonraí, fógraí a sheoladh (SMS, ríomhphost agus, i gcás ina gcumasaíonn an salón iad, bealaí teachtaireachtaí amhail WhatsApp), agus cúltacaí.
• Cuspóir: an tseirbhís bainistíochta salóin a sholáthar faoi na Téarmaí Úsáide.
• Fad: ar feadh ré an chonartha agus na n-idirthréimhsí agus na dtréimhsí aisghabhála sonraí a thuairiscítear i roinn 12 de na Téarmaí Úsáide; ina dhiaidh sin scriostar na sonraí, mura gceanglaítear le dlí an Aontais nó le dlí Ballstáit iad a choinneáil.

5. Iarscríbhinn III — Bearta teicniúla agus eagraíochtúla

• Criptiú ar an trácht go léir (HTTPS/TLS éigeantach) agus criptiú ar stóráil an bhunachair sonraí agus é ar fos, arna dhéanamh ag an soláthraí óstála.
• Criptiú ar leibhéal réimse ar an nóta míochaine saorthéacs; rialú ceadanna agus logáil rochtana do gach taifead sláinte, lena n-áirítear na réimsí d’ailléirgí, riochtaí ainsealacha agus cógais, nach bhfuil criptithe ar leibhéal réimse.
• Sonraí gach salóin a scaradh ó shonraí na salón eile go léir. Ritheann seiceáil uathoibríoch roimh gach tiomantas agus cuireann sí bac ar chód a thógfadh aitheantas an tsalóin ó shocrú domhanda in ionad ón iarratas; clúdaíonn tástálacha inár sraith tástála an scaradh féin.
• Fíordheimhniú dhá fhachtóir ar fáil do chuntais an phainéil, ceadanna bunaithe ar róil a shocraíonn úinéir an tsalóin, agus cúlghairm seisiún.
• Cúltacaí leanúnacha den bhunachar sonraí le haisghabháil go pointe ama.
• Ní phróiseálann ach an soláthraí íocaíochta sonraí cárta; ní stórálann Glanevo ach comhartha.
• Oibleagáidí rúndachta do gach duine i nGlanevo a bhfuil rochtain aige ar shonraí pearsanta.

6. Iarscríbhinn IV — Fophróiseálaithe

Údaraíonn an Custaiméir na fophróiseálaithe atá liostaithe ar an leathanach Fophróiseálaithe. Forchuireann Glanevo ar gach ceann acu, trí chonradh, na hoibleagáidí cosanta sonraí céanna atá sa DPA seo agus cuireann sé an Custaiméir ar an eolas faoi athruithe ar an liosta 30 lá roimh ré ar a laghad. Féadfaidh an Custaiméir agóid a dhéanamh; mura féidir an agóid a réiteach, féadfaidh an Custaiméir an conradh a fhoirceannadh gan costas breise.

7. Aistrithe lasmuigh den Limistéar Eorpach Eacnamaíoch

I gcás ina bpróiseálann fophróiseálaí sonraí pearsanta lasmuigh den Limistéar Eorpach Eacnamaíoch, braitheann Glanevo ar chinneadh leordhóthanachta an Choimisiúin Eorpaigh maidir le Creat Príobháideachta Sonraí AE-SAM (Cinneadh Cur Chun Feidhme (AE) 2023/1795) i gcás faighteoirí deimhnithe, nó ar na clásail chonarthacha chaighdeánacha a glacadh le Cinneadh Cur Chun Feidhme (AE) 2021/914 (modúl 3, ó phróiseálaí go próiseálaí). Ní chumhdaíonn na clásail dá dtagraítear i roinn 2 aistrithe den sórt sin iontu féin. Ar iarratas, insíonn Glanevo don Chustaiméir cén choimirce a bhaineann le fophróiseálaí ar leith.

8. Sáruithe ar shonraí pearsanta

Tugann Glanevo fógra don Chustaiméir faoi shárú ar shonraí pearsanta gan moill mhíchuí tar éis dó teacht ar an eolas faoi, mar aon leis an bhfaisnéis a leagtar amach i gClásal 9.2, ionas gur féidir leis an gCustaiméir a oibleagáidí faoi Airteagail 33 agus 34 den RGCS a chomhlíonadh.

9. Deireadh na próiseála

Nuair a thagann deireadh leis an gconradh, is féidir leis an gCustaiméir a shonraí a easpórtáil mar a thuairiscítear i roinn 12 de na Téarmaí Úsáide. Ansin scriosann Glanevo na sonraí pearsanta a próiseáladh thar ceann an Chustaiméara, lena n-áirítear cóipeanna atá ann cheana, mura gceanglaítear le dlí an Aontais nó le dlí Ballstáit iad a choinneáil (Clásal 10).

10. Teagmháil

Ceisteanna faoin DPA seo, iarrataí ar chúnamh agus iarrataí ar iniúchadh: gdpr@glanevo.com.