Polasaí Príobháideachta
Dúnta a thairbhiodh: 14 Aibreán 2026
1. Rialaitheoir Próiseála
Is é rialaitheoir próiseála na sonraí a bhailítear tríd an ardán Certyneo ná an cumann Certyneo, agus tá a suíomh socraitheoil suite sa Fhraince. (Certyneo SAS, 7 Rue du Faubourg Saint-Honoré, 75008 Paris, France — R.C.S. Paris 930 253 148) Maidir le haon cheist a bhaineann le do shonraí pearsanta, is féidir linn a chuimhneamh ag [email protected].
2. Sonraí Bailte
Bailímid na sonraí ar thabhartha tú dúinn go díreach dúinn (ainm, gréine, ríomhphost, focal faire brúite, oifig, cuideachta, uimhir theileafóin), na doiciméid ar uaslódálann tú chun críche sínithe, chomh maith le meiteashonraí teicniúla a bhíonn riachtanach do fheidhmiú an tSeirbhís (seoladh IP, gníomhaire úsáideora, am fógartha, aitheantóirí seisiún).
3. Críche an phróiseála
Dhéantar do chuid sonraí a phróiseáil chun: (i) an tSeirbhís sínithe leictreonaiche a sholáthar agus a oibriú, (ii) a áirithiú go bhfuil luach fianaise ag na síníochtaí a eisítear, (iii) do dhréachtú fochéile a bhilliú, (iv) slándáil an ardáin a áirithiú agus fraude a chosc, (v) cumarsáide a dhéanamh duit a bhaineann leis an tSeirbhís, agus (vi) ár ndualgas dlí agus rialála a chomhlíonadh.
4. Bonn dlíthiúil
Tá an phróiseáil a dhéantar bunaithe ar an gconradh idir muid (alt 6.1.b RGPD), ar an gcomhlíonadh dualgas dlíthiúil (alt 6.1.c), agus ar ár spéis dhlisteanach a bheith ag slabhraí ar ár tSeirbhís (alt 6.1.f). Ní dhéantar aon phróiseáil chun críche fiosrúcháin tráchtála gan do thoiliú soiléir a bheith ann roimh ré.
5. Fúnctúirí
Tá do chuid sonraí inrochtana do ár dteamaí teicniúla agus tacaíochta atá ceadaithe go docht, agus do ár bhfo-thráchtálaithe reatha: fósthach (IONOS, Aontas Eorpach), seirbhís sheoladh ríomhphoist idirghníomhach (Resend) agus seirbhís OTP SMS (Twilio Verify). Tá gach fo-thráchtálaí imeallaithe ag conradh agus tá barantais leor ann ó thaobh slándála. Tá an liosta cothrom le dáta ar fáil ar iarratas ag [email protected].
6. Fóstú agus suíomh
Tá do chuid sonraí fóstaithe go heisiach ar fhreastalaithe atá suite san Aontas Eorpach (An Ghearmáin). Ní aistrítear aon sonraí pearsanta taobh amuigh den AE gan barantais iomchuí (forálacha conarthúla caighdeánacha Choimisiún an AE).
7. Fad an choimeádain
Coimeádtar do chuid sonraí chuntais fad is atá tú ina úsáideoir den tSeirbhís. Coimeádtar na doiciméid sínithe agus a bhreith iniúchóireachta ar feadh 10 mbliana tar éis an tsiníochta, i gcomhréir le ceanglais an rialacháin eIDAS agus an Chóid Sibhialta. Coimeádtar sonraí teicniúla (logaí) ar feadh 12 mhí ar a mhéad.
8. Do chuid cearta
I gcomhréir leis an RGPD, tá ceart rochtana, ceartaithe, scriostha, teorannúcháin, iomportáilachta agus frithsheasamh agat maidir do do chuid sonraí. Is féidir leat na cearta seo a fheidhmiú ó do dhashboard nó tríd an scríobh chuig [email protected]. Tá ceart agat freisin gearán a thíolacadh chuig an CNIL (www.cnil.fr).
8.bis Oifigeach Cosanta Sonraí (DPO)
Braitheann Certyneo ar DPO seachtracha comhroinnte trí dheasc DPO-Consulting (gan DPO ainmnithe go h-inmheánach — a chur in iúl nuair a bheidh an DPO inmheánach fostaithe). Is féidir leat teagmháil a dhéanamh air ag [email protected] maidir aon cheist ar do chuid sonraí pearsanta, agus gearán a thíolacadh chuig an CNIL (3, place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07) mura bhfuil freagra ar do iarratas. Cuirfear dearbhú chuig an CNIL ar chlár na DPO in iúl chomh luath agus a bheidh an conradh ainmnithe críochnaithe.
9. Slándáil
Cuirimid an bhearta theicniúla agus eagraitheacha seo a leanas i bhfeidhm chun do do chuid sonraí a chosaint: criptiú TLS 1.3 ar gach cumarsáid (Caddy 2 + Let's Encrypt), hashing scrypt le salt agus comparáid timing-safe do dhochas úsáideora, OTP Twilio Verify d'úsáid aon uair amháin do síníochtaí fhorbartha, tochraí fíorúcháin ríomhphoist agus athshuinithe focal faire d'úsáid aon uair amháin agus bailíochta ghearr (1 uair an chloig), rate limiting de réir phlean ar na pointí deiridh mothúchánach, logáil ama ar gach céim i saolré dheilf (audit log), stóráil ag réad le versioning gníomhach ar na doiciméid sínithe, rochtain theoranta ar shonraí ag riarthóirí. Tá liosta níos giorra ar fáil ar an leathanach /security.
10. Fianáin
Úsáidimid fianáin ar an iomlán gá go daingean do fheidhmiú an tSeirbhís (bainistiú seisiúin, rogha teanga, cosaint CSRF). Ní dhéantar aon fhianán tomhais spréachta tríú páirtí nó fógra a leagan síos gan do thoiliú soiléir.
11. Athruithe
D'fhéadfadh an polasaí seo a athrú chun na hathruithe ar ár tSeirbhís nó ar an rialáil infheidhme a léiriú. Cuirfear in iúl do thú trí ríomhphost maidir le haon athrú ábhartha. Tá dáta an uachta ar fáil ag barr an leathanaigh seo.
Maidir aon cheist ar do chuid sonraí pearsanta, déan teagmháil linn ar ár n-oifigeach cosanta sonraí ag [email protected].