Beartas Príobháideachta

a) Sonraí an Chliaint (na heagraíochta)

• Sonraí cuntais — seoladh ríomhphoist an duine ainmnithe, ainm na heagraíochta.
• Eochair phoiblí criptithe — ginte agus stóráilte do chriptiú E2E tuairiscí.
• Cumarsáidí — ábhar ríomhphoist a seoladh chugainn, iarratais tacaíochta.

b) Sonraí an sceithire

c) Sonraí a bhailítear go huathoibríoch (painéal amháin)

• Sonraí teicniúla — seoladh IP, cineál brabhsálaí (d'úsáideoirí fíordheimhnithe ar an bpainéal amháin).
• Fianáin seisiúin — de réir an Bheartais Fianán.

• Soláthar Seirbhísí — cruthú agus bainistiú cuntais, oibriú an chainéil tuairiscithe, criptiú agus stóráil tuairiscí.
• Cumarsáidí seirbhíse — fógraí faoi thuairiscí nua, éag spriocdhátaí dlíthiúla, nuashonruithe Ardáin.
• Slándáil — cosaint bonneagair, aimsiú mí-úsáide, cosc ar rochtain neamhúdaraithe.
• Comhlíonadh dlíthiúil — comhlíonadh oibleagáidí dlíthiúla (Directive (EU) 2019/1937, GDPR, reachtaíocht chánach).

Ní dhíolaimid, ní ligimid ar cíos agus ní roinneamid sonraí pearsanta úsáideoirí le tríú páirtithe chun críocha margaíochta.

Próiseálaimid sonraí pearsanta ar na bunúis dhlíthiúla seo a leanas (Airt. 6 GDPR):

• Sonraí cuntais — ar feadh ré an chuntais agus suas le 30 lá tar éis iarratas scriostha.
• Tuairiscí criptithe — de réir beartas coinneála an Chliaint agus na n-oibleagáidí faoi Directive (EU) 2019/1937 (5 bliana ar a laghad ó dháta na tuairisce).
• Sonraí teicniúla (painéal) — suas le 12 mhí ón mbailiú.
• Cumarsáidí agus iarratais tacaíochta — suas le 3 bliana ón gcumarsáid dheireanach.
• Sonraí sonrascaithe — 10 mbliana de réir reachtaíocht chánach na Rómáine (Dlí Uimh. 82/1991).

Féadfaidh na fo-phróiseálaithe seo a leanas rochtain a fháil ar shonraí pearsanta nó iad a phróiseáil:

Maidir le haistrithe sonraí lasmuigh den LEE, braitheamid ar Chlásail Chaighdeánacha Chonarthacha (SCCs) arna gceadú ag an gCoimisiún Eorpach.

Tábhachtach: Tá ábhar na dtuairiscí criptithe E2E agus ní féidir le haon fho-phróiseálaí rochtain a fháil air.

Faoin GDPR, tá na cearta seo a leanas agat:

• Ceart rochtana (Airt. 15) — cóip de na sonraí pearsanta atá á bpróiseáil a fháil.
• Ceart chun ceartaithe (Airt. 16) — sonraí míchruinne nó neamhiomlána a cheartú.
• Ceart chun scriosadh (Airt. 17) — sonraí a scriosadh sna cúinsí a fhoráiltear sa dlí.
• Ceart chun próiseáil a shrianadh (Airt. 18) — próiseáil a theorannú i gcásanna áirithe.
• Ceart chun iniomparthachta sonraí (Airt. 20) — sonraí a fháil i bhformáid struchtúrtha (JSON/CSV).
• Ceart agóide (Airt. 21) — agóid a dhéanamh in aghaidh próiseála atá bunaithe ar leas dlisteanach.
• Ceart chun toiliú a tharraingt siar (Airt. 7) — tarraingt siar am ar bith.
• Ceart gan a bheith faoi réir cinnteoireachta uathoibrithe (Airt. 22) — lena n-áirítear próifíliú.

Chun do chearta a fheidhmiú, seol ríomhphost chuig contact@whistle-box.eu leis an ábhar “Iarratas GDPR WhistleBox”.

Cuirimid bearta teicniúla agus eagraíochtúla iomchuí i bhfeidhm chun sonraí pearsanta a chosaint:

• Criptiú ceann ar cheann (E2E) d'ábhar na dtuairiscí.
• Criptiú i dtrasna (TLS 1.2+) do gach cumarsáid leis an bhfreastalaí.
• Stóráiltear pasfhocail ag baint úsáide as halgartaim haiseála slána (bcrypt le salann).
• Rochtain srianta ar bhunachair shonraí agus ar bhonneagar, ar phrionsabal na bpribhléidí íosta.
• Freastalaithe lonnaithe san Aontas Eorpach (Hetzner Online GmbH, an Ghearmáin).
• Cúltacaí rialta criptithe.
• Monatóireacht leanúnach ar rochtain agus ar mhírialtachtaí.
• Fíordheimhniú trí chomharthaí JWT le teorainn ama.
• Ní shocraíonn leathanaigh tuairiscithe (/r/) fianáin agus ní bhailíonn siad sonraí aitheantais.

Féadfaidh an tOibreoir an beartas seo a nuashonrú go tréimhsiúil. Cuirfear Úsáideoirí ar an eolas trí ríomhphost agus/nó trí fhógra ar an Ardán ar a laghad 15 lá sula dtiocfaidh leasuithe suntasacha i bhfeidhm.