1. Páirtithe, róil agus comhaontú
Déantar an DPA seo go leictreonach idir an custaiméir atá aitheanta sa taifead glactha agus Martin Schrammel AB, 559591-7377, Björnsonsgatan 147, 168 43 Bromma, an tSualainn. martin@accessibilitypdf.com. Tá ainm dlíthiúil an chustaiméara, seoladh agus tír, uimhir chlárúcháin roghnach, ionadaí, ríomhphost teagmhála, ról, am glactha agus leagan an doiciméid sa taifead. Comhlánaíonn siad Iarscríbhinn I thíos. Tairgeann an soláthraí an DPA trína chur ar fáil leis an meicníocht glactha. Glacann an t-ionadaí thar ceann an chustaiméara trí bhosca nach bhfuil tic ann de réir réamhshocraithe a thiceáil go gníomhach agus an fhoirm a chur isteach.
Gníomhaíonn an custaiméir mar rialaitheoir, nó mar phróiseálaí a fhostaíonn sinn mar fho-phróiseálaí le húdarú an rialaitheora. Gníomhaímid mar phróiseálaí nó fo-phróiseálaí do shonraí pearsanta sna doiciméid. Maidir lenár dtaifid féin teagmhála, comhaontaithe, billeála agus slándála, is rialaitheoir sinn faoin bhfógra príobháideachais. Nuair a ghlactar leis, clúdaíonn an DPA an measúnú saor in aisce agus an obair íoctha araon.
2. Treoracha doiciméadaithe
Ní phróiseálaimid sonraí doiciméad ach ar threoracha doiciméadaithe: stóráil, eastóscadh teicniúil, measúnú raoin le cúnamh IS agus luachan de réir rialacha, agus tar éis ordaithe oiriúnú inrochtaineachta le IS, athbhreithniú, seachadadh, tacaíocht agus scriosadh faoin tseirbhís chomhaontaithe. Ní úsáidimid iad le haghaidh fógraíochta, oiliúint samhlacha ná forbairt táirgí neamhghaolmhar. Is iad an taifead uaslódála, ordú na seirbhíse agus treoracha scríofa a chomhaontaítear ina dhiaidh sin na treoracha.
Cuirimid an custaiméir ar an eolas láithreach má mheasaimid go sáraíonn treoir dlí cosanta sonraí infheidhme, agus cuirimid an oibríocht lena mbaineann ar fionraí go dtí soiléiriú. Má éilíonn an dlí próiseáil eile, cuirimid in iúl roimh ré é mura dtoirmeascann an dlí sin ar chúiseanna tábhachtacha leasa phoiblí.
3. Daoine agus slándáil
Ní fhéadfaidh ach daoine údaraithe faoi oibleagáid rúndachta rochtain a fháil ar shonraí doiciméad. Coinnímid bearta teicniúla agus eagraíochtúla iomchuí faoi Airteagal 32 GDPR, ag cur riosca, staid na teicneolaíochta agus cineál na sonraí san áireamh. Taifeadann Iarscríbhinn II rialuithe na seirbhíse. Déanaimid athbhreithniú rialta ar rochtain, tástálaimid aisghabháil agus scriosadh agus tugaimid aghaidh ar leochaileachtaí. Ní laghdaímid cosaint go suntasach le linn gealltanais ghníomhaigh.
4. Fo-phróiseálaithe
Tugann an custaiméir údarú ginearálta scríofa do na soláthraithe agus na críocha in Iarscríbhinn III a glacadh. Cuirimid oibleagáidí cosanta sonraí orthu a thugann na cosaintí a éilíonn Airteagal 28 agus fanaimid freagrach as a bhfeidhmiú. Tugaimid fógra 30 lá ar a laghad roimh ré chuig ríomhphost teagmhála an chomhaontaithe faoi sholáthraí a chur leis nó a athsholáthar a dhéanann difear do shonraí doiciméad, agus ceadaítear agóid réasúnaithe cosanta sonraí.
Oibrímid leis an gcustaiméir chun agóid a réiteach, úsáidimid rogha réasúnta eile nó ceadaímid deireadh a chur leis an obair neamhchríochnaithe lena mbaineann gan táille agus aisíocaimid aon chuid réamhíoctha nár seachadadh. Ní sheolaimid a shonraí chuig soláthraí nua atá faoi agóid agus an agóid gan réiteach. Má athraíonn conarthaí soláthraithe le fógra níos giorra, cuirimid an phróiseáil lena mbaineann ar sos mura féidir linn an gealltanas seo a choinneáil. Ní chuireann liosta nua ar an suíomh amháin in ionad fógra do chustaiméir atá ann.
5. Aistrithe idirnáisiúnta
Ní gheallann an tseirbhís próiseáil sa LEE amháin. Féadfaidh soláthraithe ceadaithe sonraí a phróiseáil sna Stáit Aontaithe agus i dtíortha eile in Iarscríbhinn III. Roimh aistriú srianta, bunaímid bunús leordhóthanachta infheidhme nó clásail chonarthacha chaighdeánacha AE 2021 (SCC), comhlánaímid na hiarscríbhinní riachtanacha agus measaimid an ceann scríbe agus bearta forlíontacha nuair is gá. Soláthraímid eolas ar na coimircí agus cóip nó bealach lena bhfáil ar iarraidh, le heagarthóireacht chomhréireach chun custaiméirí eile nó slándáil a chosaint.
Ní toiliú faoi Airteagal 49 GDPR é an ticbhosca uaslódála agus ní féidir leis aistriú neamhdhleathach a dhlisteanú. Tá an caidreamh idir custaiméir agus soláthraí sa LEE faoi rialú an DPA seo de réir Airteagal 28. Nuair a éilíonn aistriú ar aghaidh SCC, caithfidh an t-onnmhaireoir agus an t-allmhaireoir a bheith faoi cheangal an mhodúil chuí, lena n-áirítear Modúl 3 d’aistrithe idir próiseálaithe, nó caithfidh bealach bailí leordhóthanachta a bheith ann. Ní chuireann téacs saincheaptha SCC sna téarmaí seo in ionad chlásail an Choimisiúin.
6. Cúnamh agus teagmhais
Ag cur nádúr na próiseála san áireamh, cabhraímid leis an gcustaiméir le hiarrataí rochtana, ceartaithe, scriosta, srianta, iniomparthachta agus agóidí, agus le hoibleagáidí slándála, measúnuithe tionchair agus comhairliúchán roimh ré faoi Airteagail 32–36. Cuirimid iarratas a fhaightear go díreach ó ábhar sonraí ar aghaidh go pras agus ní fhreagraímid thar ceann an chustaiméara gan treoir nó ceanglas dlí.
Cuirimid an custaiméir ar an eolas gan moill mhíchuí tar éis dúinn a bheith ar an eolas faoi shárú sonraí pearsanta a dhéanann difear dó. Ní chuirtear moill ar an gcéad fhógra go dtí go bhfuil gach fíric ar eolas. De réir mar a bhíonn eolas ar fáil, tugaimid cineál an tsáraithe, catagóirí agus líon garbh daoine agus taifead, sonraí teagmhála, iarmhairtí dóchúla, bearta a rinneadh nó a mholtar agus nuashonruithe. Coinnímid fianaise riachtanach, cabhraímid le maolú agus fógraí an chustaiméara agus doiciméadaímid ár bhfreagairt.
7. Faisnéis, iniúchtaí agus costais
Soláthraímid faisnéis riachtanach chun comhlíonadh an DPA a léiriú agus ceadaímid agus cabhraímid le hiniúchtaí, cigireachtaí san áireamh, ag an gcustaiméir nó iniúchóir neamhspleách arna cheapadh aige. Féadfar tuarascálacha atá ann a úsáid má tá siad leordhóthanach. Tá fógra réasúnta, rúndacht agus cosaint custaiméirí eile i bhfeidhm gan iniúchadh éifeachtach, athbhreithniú práinneach ar theagmhas ná rochtain rialála a chosc. Tá gnáthchúnamh agus fianaise san áireamh. Comhaontaímid roimh ré aon táille réasúnta ar obair eisceachtúil a iarrann an custaiméir; tá cúnamh a theastaíonn mar gheall ar ár sárú saor in aisce.
8. Tabhairt ar ais, scriosadh agus fad
Tosaíonn an DPA ag glacadh agus leanann sé fad a phróiseálaimid féin nó ár bhfo-phróiseálaithe sonraí doiciméad an chustaiméara. Féadfaidh an custaiméir tabhairt ar ais nó scriosadh a iarraidh ar fhoirceannadh; is é seachadadh in-íoslódáilte an gnáthmhodh tabhartha ar ais. Téann doiciméid gan ordú in éag tar éis 24 uair agus scriostar iad sa chéad timthriall cothabhála eile. Téann orduithe neamhfhíoraithe in éag tar éis seacht lá; baintear orduithe cealaithe laistigh de lá amháin. Téann réamhamhairc neamhíoctha in éag tar éis 30 lá; doiciméid ordaithe íoctha 30 lá tar éis íocaíochta.
Scriosaimid cóipeanna gníomhacha na seirbhíse agus ordaímid do sholáthraithe ábhartha a gcóipeanna a scriosadh, mura n-éilíonn an dlí coinneáil. Féadfaidh cúltacaí leithlisithe agus taifid sábháilteachta soláthraithe fanacht ar feadh a dtréimhse theoranta dhoiciméadaithe, le húsáid teoranta don chuspóir sin agus rochtain rialaithe; nochtann muid eisceachtaí suntasacha agus dearbhaímid scriosadh ar iarraidh. Baintear cóipeanna oibre áitiúla tar éis gach post, poist theipthe san áireamh. Caithfidh coinneáil ar chúis dlí a bheith sonrach, doiciméadaithe agus teoranta; ní féidir na sonraí a athúsáid. Ní thugann na taifid chonarthacha agus airgeadais ar leith sa bhfógra príobháideachais bonn le hábhar doiciméad a choinneáil.
Iarscríbhinn I — Sonraí na próiseála
Ábhar: PDFanna gnó uaslódáilte agus ábhar díorthaithe, PDFanna inrochtana, samplaí leathanach agus tuarascálacha athbhreithnithe. Cuspóir: an luachan saor in aisce agus an tseirbhís inrochtaineachta ordaithe. Cineál: fáil, stóráil, eastóscadh, anailís, struchtúrú, roghanna téacs, comparáid, athbhreithniú, tarchur agus scriosadh. Minicíocht: in aghaidh an doiciméid uaslódáilte agus an ordaithe. Fad: mar atá in alt 8.
Ábhair sonraí: údair, foireann, teagmhálacha gnó, custaiméirí, soláthraithe, oifigigh agus daoine ainmnithe i ngnáthfhoilseacháin ghnó. Cineálacha sonraí: ainmneacha, teagmhálacha gairmiúla, róil, cleamhnachtaí, sínithe i ngnáthfhoilseacháin ghnó agus eolas beathaisnéise gairmiúil atá i láthair go teagmhasach. Ní cheadaítear catagóirí speisialta, sonraí cionta ná sonraí eile atá eisiata sna téarmaí. Má tá ábhair sonraí nó catagóirí beartaithe lasmuigh den chur síos, déan teagmháil linn le leasú comhaontaithe a fháil roimh uaslódáil.
Aithníonn an taifead glactha an custaiméir, a ionadaí agus ról GDPR. Is é Martin Schrammel AB an soláthraí, leis na sonraí teagmhála in alt 1. Tá treoracha agus cearta agus oibleagáidí an chustaiméara in ailt 2 agus 6–8 agus sna téarmaí seirbhíse.
Iarscríbhinn II — Bearta teicniúla agus eagraíochtúla
- HTTPS do naisc chliaint agus seirbhíse. Doiciméid i stóráil réad phríobháideach le rochtain údaraithe; gan stór doiciméad poiblí ná URL buan poiblí íoslódála.
- Seiceálacha úinéireachta ar an bhfreastalaí; dintiúir randamacha rochtana stóráilte mar hais, naisc fhíoraithe ríomhphoist a bhfuil teorainn ama leo agus fianáin seisiúin HttpOnly. Dintiúir ar leith don riarthóir agus don phróiseas táirgthe.
- Teorainneacha uaslódála, seiceálacha formáide agus leathanach ar an bhfreastalaí, teorainneacha ráta agus seiceálacha comhthionscnaimh d’athruithe ón mbrabhsálaí. Caitear le hábhar doiciméad mar ionchur neamhiontaofa.
- Cuireann áirithintí sealadacha poist sa scuaine agus comhaid ar leith do gach iarracht cosc ar sheanphróiseáil comhaid a scaoileadh. Deimhníonn webhook fíoraithe an tsoláthraí an íocaíocht sula seachadtar comhaid iomlána.
- Bailíochtú teicniúil, athbhreithniú neamhspleách IS agus cinneadh taifeadta daonna maidir le seachadadh. Tá athbhreithniú daonna fós riachtanach d’inrochtaineacht shéimeantach.
- Éag sainithe agus scriosadh sceidealaithe; baintear eolairí sealadacha oibre áitiúla tar éis gach poist. Leanann comhráite ag soláthraithe agus coinneáil iarmharach treoracha scriosta doiciméadaithe.
- Rúndacht, rochtain íosphribhléide, freagairt teagmhas, seiceálacha soláthraithe agus athbhreithniú ar shocruithe cuntas. Ní mhaítear go bhfuil AccessibilityPDF deimhnithe faoi ISO 27001 nó fianaithe faoi SOC 2.
Cuirtear na bearta i bhfeidhm i gcomhréir leis an bpróiseáil chomhaontaithe. Ní mór athrú suntasach nó riachtanas breise a chomhaontú roimh an bpróiseáil lena mbaineann.
Iarscríbhinn III — Soláthraithe agus coimircí aistrithe
Tá an clár fo-phróiseálaithe agus aistrithe ag /ga/subprocessors mar chuid den DPA. Tá an téacs iomlán a glacadh san áireamh sa chóip in-íoslódáilte den chomhaontú, ionas nach n-athraíonn athruithe suímh níos déanaí an liosta a glacadh. Ní fhaigheann soláthraithe ach na sonraí atá riachtanach don tasc; níl ábhar PDF de dhíth ar sholáthraithe íocaíochta ná ríomhphoist. Cabhraíonn OpenAI le measúnú raoin roimh luachan seasta agus le táirgeadh inrochtaineachta agus athbhreithniú tar éis ordaithe. Ríomhann cód an réamhphraghas agus méid an luachana sheasta. Féadfaidh an t-oibreoir Anthropic a úsáid le haghaidh oiriúnú cuidithe sa raon conarthach céanna.