Comhaontú um Phróiseáil Sonraí (DPA)

Próiseáil sonraí pearsanta tríú páirtithe a chuireann tú isteach sa tseirbhís Olvano (Airteagal 28 GDPR).

Iarscríbhinn a ghabhann le téarmaí gnó na seirbhíse Olvano · leagan 1.0 · i bhfeidhm ón 29. 6. 2026

Tugtar an comhaontú um phróiseáil sonraí seo (dá ngairtear "DPA" anseo feasta) i gcrích de réir Airteagal 28 de Rialachán (AE) 2016/679 (GDPR) idir úsáideoir na seirbhíse Olvano mar rialaitheoir agus oibreoir na seirbhíse mar phróiseálaí. Tugtar an DPA i gcrích go huathoibríoch in éineacht leis an bpríomhchonradh (féach Téarmaí Gnó) agus is cuid dhílis de é.

1. Páirtithe sa Chonradh

1.1 Rialaitheoir – úsáideoir na seirbhíse Olvano a chuireann sonraí pearsanta tríú páirtithe isteach sa tseirbhís (dá ngairtear "an Rialaitheoir" anseo feasta).

1.2 Próiseálaí:

Daniel Krůl, IČO 09161244, oifig chláraithe Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava, ríomhphost dankrul.krul@gmail.com (dá ngairtear "an Próiseálaí" anseo feasta).

2. Ábhar agus nádúr na próiseála

2.1 Próiseálann an Próiseálaí sonraí pearsanta don Rialaitheoir chun na seirbhíse Olvano a sholáthar amháin (go háirithe sonraisc agus doiciméid eile a eisiúint agus a bhainistiú, meaitseáil íocaíochtaí, doiciméid agus meabhrúcháin a sheoladh, síniú doiciméad agus feidhmeanna gaolmhara).

2.2 Nádúr na próiseála: stóráil, eagrú, modhnú, úsáid, cur ar fáil agus scriosadh sonraí pearsanta trí mhodhanna uathoibrithe laistigh den tseirbhís.

2.3 Tréimhse na próiseála: ar feadh ré an phríomhchonartha idir na páirtithe, mura bhforáiltear a mhalairt thíos.

3. Catagóirí na n-ábhar sonraí agus na sonraí pearsanta

3.1 Ábhair sonraí: cliaint agus comhpháirtithe gnó an Rialaitheora, faighteoirí sonrasc agus doiciméad, daoine a shíníonn doiciméid tríd an tseirbhís, agus daoine eile, más ann, a gcuireann an Rialaitheoir a sonraí isteach sa tseirbhís.

3.2 Catagóirí sonraí pearsanta: sonraí aitheantais agus teagmhála (ainm, ainm, seoladh, IČO/DIČ, ríomhphost, fón), sonraí sonrascaithe agus íocaíochta, sonraí a luaitear sna doiciméid agus ina gceangaltáin, sonraí a bhaineann le síniú leictreonach (taifead ama, seoladh IP, taifead ar an toiliú, sonraí sínithe). Ní chuireann an Rialaitheoir catagóirí speisialta sonraí pearsanta (Airteagal 9 GDPR) isteach sa tseirbhís, mura gcomhaontaíonn na páirtithe a mhalairt.

Geallann an Próiseálaí:

4.1 sonraí pearsanta a phróiseáil ar bhonn treoracha doiciméadaithe an Rialaitheora amháin (meastar úsáid fheidhmeanna na seirbhíse mar threoir freisin), lena n-áirítear aistriú chuig tríú tír sa chás amháin go n-éilíonn an dlí lena bhfuil sé faoi réir é; cuirfidh sé an Rialaitheoir ar an eolas roimh ré faoin oibleagáid sin, mura gcuireann an dlí cosc air;

4.2 a chinntiú go ngeallann na daoine atá údaraithe sonraí pearsanta a phróiseáil rúndacht a chaomhnú;

4.3 bearta teicniúla agus eagraíochtúla iomchuí a ghlacadh chun an phróiseáil a chosaint de réir Airteagal 32 GDPR (go háirithe óstáil san AE/LEE, rialú rochtana, criptiú an aistrithe, cúltacú);

4.4 próiseálaí eile (fo-phróiseálaí) a fhostú faoi choinníollacha Airteagal 5 den DPA seo amháin;

4.5 a bheith ina chúnamh don Rialaitheoir le bearta iomchuí chun a oibleagáid freagairt d'iarrataí ó ábhair sonraí a chomhlíonadh (Airteagal 12–23 GDPR) agus chun na hoibleagáidí faoi Airteagal 32–36 GDPR a chomhlíonadh (slándáil, sárú a thuairisciú, measúnacht tionchair);

4.6 tar éis deireadh a chur le soláthar na seirbhíse, de réir rogha an Rialaitheora, na sonraí pearsanta go léir a scriosadh nó a chur ar ais agus na cóipeanna atá ann a scriosadh, mura n-éilíonn na rialacháin dhlíthiúla a stóráil;

4.7 an fhaisnéis is gá a chur ar fáil don Rialaitheoir chun comhlíonadh na n-oibleagáidí faoi Airteagal 28 GDPR a léiriú agus iniúchtaí nó cigireachtaí arna ndéanamh ag an Rialaitheoir nó ag iniúchóir arna údarú aige a cheadú; cuirfidh sé an Rialaitheoir ar an eolas faoi threoir a sháraíonn GDPR dar leis an bPróiseálaí.

5. Fo-phróiseálaithe

5.1 Tugann an Rialaitheoir údarú ginearálta don Phróiseálaí chun fo-phróiseálaithe a fhostú sa phróiseáil chun na seirbhíse a sholáthar (go háirithe soláthraithe óstála agus bunachair sonraí, seoladh ríomhphost, SMS agus anailísíocht ghréasáin agus seirbhísí dá samhail).

5.2 Cuirfidh an Próiseálaí na hoibleagáidí céanna i réimse na cosanta sonraí ar gach fo-phróiseálaí, mar atá comhaontaithe sa DPA seo, agus tá sé freagrach as a chuid gníomhaíochta.

5.3 Cuirfidh an Próiseálaí an Rialaitheoir ar an eolas faoi athruithe atá beartaithe ar fho-phróiseálaithe (ceann a chur leis nó a ionadú) agus tabharfaidh sé deis don Rialaitheoir agóid a dhéanamh in aghaidh an athraithe. Freagraíonn liosta reatha na bhfo-phróiseálaithe don liosta próiseálaithe atá luaite sa doiciméad Beartas Príobháideachais.

6. Aistriú lasmuigh den AE/LEE

Má tharlaíonn aistriú sonraí pearsanta chuig tríú tír, cinnteoidh an Próiseálaí coimircí iomchuí de réir Airteagal 46 GDPR (go háirithe clásail chonarthacha chaighdeánacha an Choimisiúin Eorpaigh), nó meicníocht dhlíthiúil bhailí eile.

7. Sárú ar shlándáil sonraí pearsanta

I gcás sárú ar shlándáil sonraí pearsanta, tuairisceoidh an Próiseálaí an méid sin don Rialaitheoir gan moill mhíchuí tar éis dó eolas a fháil air, agus tabharfaidh sé an comhar is gá dó ionas gur féidir leis an Rialaitheoir a oibleagáidí faoi Airteagal 33 agus 34 GDPR a chomhlíonadh.

8. Dliteanas

Rialaítear dliteanas na bpáirtithe ag GDPR (Airteagal 82) agus ag an bpríomhchonradh. Beidh feidhm ag an teorannú conarthach dliteanais arna chomhaontú sna Téarmaí Gnó maidir leis an DPA seo freisin sa raon a cheadaíonn na rialacháin dhlíthiúla.

9. Forálacha deiridh

9.1 Tagann an DPA seo i bhfeidhm in éineacht leis an bpríomhchonradh agus maireann sé ar feadh na tréimhse a phróiseálann an Próiseálaí sonraí pearsanta don Rialaitheoir.

9.2 Rialaítear an DPA ag dlí Phoblacht na Seice agus ag GDPR. I gcás contrárthachta idir an DPA agus na téarmaí gnó, beidh tosaíocht ag an DPA seo i gceisteanna a bhaineann le próiseáil sonraí pearsanta.