COMHAONTÚ PRÓISEÁLA SONRAÍ
Comhaontú Próiseála Sonraí
Airteagal 28 GDPR: comhaontú idir tusa (rialaitheoir) agus PersoHR (próiseálaí)
1. Réamhrá
Is cuid den mháistirchomhaontú síntiúis é an Comhaontú Próiseála Sonraí seo ("DPA") idir Labb Holding Ltd, cuideachta phríobháideach Chipireach atá teoranta le scaireanna agus a bhfuil a hoifig chláraithe ag Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, an Chipir, atá cláraithe faoi HE 424230 (a oibríonn ardán PersoHR, an "Próiseálaí"), agus an custaiméir (an "Rialaitheoir"). Rialaíonn sé an phróiseáil sonraí pearsanta a dhéanann an Próiseálaí thar ceann an Rialaitheora i ndáil le hardán PersoHR agus tá sé ceaptha chun Rialachán (AE) 2016/679 (an "GDPR") a chomhlíonadh. I gcás ina mbeidh aon fhoráil den DPA seo contrártha don mháistirchomhaontú, beidh forlámhas ag an DPA seo i gcúrsaí próiseála sonraí pearsanta. Maidir le téarmaí a bhfuil ceannlitir orthu a úsáidtear anseo ach nach sainmhínítear anseo, tá an bhrí leo a thugtar dóibh sa mháistirchomhaontú nó, i gcás inarb infheidhme, sa GDPR.
2. Ábhar, fad, cineál agus cuspóir
Próiseálann an Próiseálaí sonraí pearsanta chun seirbhís bainistíochta AD PersoHR a sholáthar agus chun na críche sin amháin. Cumhdaíonn an phróiseáil bainistiú taifead fostaithe, saoire agus neamhláithreachta, ionduchtú, imeacht fostaithe, rianú ama, ullmhú párolla, athbhreithnithe feidhmíochta, earcaíocht, stóráil doiciméad, cumarsáid inmheánach agus sreafaí oibre AD eile a chumraíonn an Rialaitheoir. Áirítear sa phróiseáil bailiú, taifeadadh, eagrú, stóráil, aisghabháil, úsáid, nochtadh údaraithe, onnmhairiú agus scriosadh do na seirbhísí sin. Leanann an DPA seo de shonraí pearsanta custaiméirí a chosaint fad a choimeádtar iad, lena n-áirítear le linn nós imeachta comhaontaithe tugtha ar ais nó scriosta faoi alt 13. Tá próiseáil chun críocha PersoHR féin, mar a thuairiscítear sa Bheartas Príobháideachais, ar leithligh ón ngealltanas próiseálaí seo. Admhaíonn an Rialaitheoir go mbraitheann raon agus doimhneacht bheacht na próiseála ar na modúil agus ar an gcumraíocht a roghnaíonn an Rialaitheoir a chumasú.
3. Catagóirí sonraí pearsanta
Braitheann na catagóirí sonraí pearsanta a phróiseáiltear ar an gcaoi a gcumraíonn an Rialaitheoir an t-ardán agus féadfar a áireamh iontu: máistirshonraí pearsanra (ainm, sonraí teagmhála, seoladh poist, dáta breithe, grianghraf, sonraí teagmhála éigeandála); máistirshonraí fostaíochta (teideal poist, roinn, cineál fostaíochta, dátaí tosaigh agus críochnaithe, uaireanta oibre, bainisteoir, stádas míchumais); ábhar doiciméad (conarthaí fostaíochta, deimhnithe, doiciméid aitheantais, comhaid eile a uaslódálann an Rialaitheoir); sonraí feidhmíochta agus forbartha (cuspóirí, athbhreithnithe, aiseolas, taifid oiliúna); sonraí saoire agus neamhláithreachta (iarratais, iarmhéideanna, laethanta saoire poiblí); sonraí rianaithe ama (imeachtaí clogála isteach / clogála amach, bileoga ama, ragobair); sonraí ullmhúcháin párolla (taifid tuarastail, IBAN nuair a sholáthraítear é, aitheantóirí cánach agus leasa shóisialaigh nuair a sholáthraítear iad, náisiúntacht, inscne, stádas pósta, líon leanaí, áit bhreithe, soláthraí agus cineál árachais sláinte, sainchreideamh cánach eaglaise); sonraí earcaíochta (iarratais, CVanna, nótaí agallaimh, teistiméireachtaí); sonraí cumarsáide agus comhrá; sonraí fíordheimhnithe agus slándála (stampaí ama logála isteach, seoltaí IP, faisnéis user-agent brabhsálaí/gléis agus taifid seisiún gléis, staid fíordheimhnithe dhá fhachtóir); agus aon sonraí pearsanta eile a roghnaíonn an Rialaitheoir a uaslódáil nó a ghiniúint laistigh den ardán. Féadfaidh ábhar sínithe leictreonaigh agus fianaise sínithe a bheith san áireamh sa phróiseáil freisin. Féadfaidh sainchreideamh cánach eaglaise reiligiún a nochtadh. Féadfaidh stádas míchumais, neamhláithreacht bhreoiteachta agus taifid deimhnithe leighis sonraí sláinte a nochtadh fiú gan doiciméid leighis a bheith uaslódáilte. I gcás ina bpróiseáiltear sonraí catagóire speisialta, caithfidh an Rialaitheoir bunús faoi Airteagal 6 agus coinníoll infheidhme faoi Airteagal 9 a bhunú agus treoir a thabhairt don Phróiseálaí maidir leis na coimircí is gá. Éilíonn sonraí faoi chiontuithe coiriúla na coinníollacha in Airteagal 10 agus ní cheadaítear iad a sholáthar gan socrú próiseála comhaontaithe atá dleathach agus a dtacaítear leis. Tá an Próiseálaí freagrach i gcónaí as a oibleagáidí infheidhme féin maidir le cosaint sonraí agus slándáil.
4. Catagóirí ábhar sonraí
I measc na gcatagóirí ábhar sonraí, maidir leis an Rialaitheoir agus aon chleamhnaithe a roghnaíonn an Rialaitheoir a riar tríd an ardán, de ghnáth tá: fostaithe reatha, conraitheoirí, saoroibrithe agus pearsanra eile, lena n-áirítear oibrithe faoi 18 mbliana d'aois i gcás ina bhfostaítear go dleathach iad; iarfhostaithe, iarchonraitheoirí agus iarphearsanra; iarratasóirí agus iarrthóirí i bpróisis earcaíochta ghníomhacha nó roimhe seo; agus cleithiúnaithe nó teagmhálacha éigeandála a nochtann aon duine díobh sin. Tá an Rialaitheoir freagrach as dlíthiúlacht aon ábhar sonraí ar leith a chur san áireamh faoi raon na próiseála.
5. Treoracha agus an ceart diúltú
Ní phróiseálfaidh an Próiseálaí sonraí pearsanta ach amháin ar threoracha doiciméadaithe an Rialaitheora, lena n-áirítear maidir le haistrithe idirnáisiúnta, mura gceanglaíonn dlí an Aontais nó dlí Ballstáit air a mhalairt a dhéanamh (agus sa chás sin cuirfidh an Próiseálaí an Rialaitheoir ar an eolas roimh an bpróiseáil, ach amháin i gcás ina gcuireann an dlí sin cosc ar an bhfógra sin ar fhorais leasa phoiblí thábhachtaigh). Ainmníonn an Rialaitheoir na daoine atá údaraithe go heisiach chun treoracha próiseála a eisiúint tríd an ardán; in éagmais an ainmniúcháin sin, ní féidir treoracha a eisiúint ach amháin ag daoine nádúrtha atá údaraithe chun ionadaíocht dhlíthiúil a dhéanamh don Rialaitheoir. Má chreideann an Próiseálaí go réasúnta go sáraíonn treoir an GDPR nó dlí infheidhme eile um chosaint sonraí, cuirfidh sé an Rialaitheoir ar an eolas láithreach agus féadfaidh sé feidhmiú na treorach sin a chur ar fionraí go dtí go mbeidh an cheist réitithe idir na páirtithe.
6. Rúndacht
Áirithíonn an Próiseálaí go bhfuil aon duine nádúrtha atá údaraithe chun sonraí pearsanta a phróiseáil thar a cheann faoi cheangal ag oibleagáid rúndachta, bíodh sin trí chonradh nó trí dhualgas reachtúil. Comhaontaíonn gach páirtí freisin aon fhaisnéis neamhphoiblí a fhaigheann sé ón bpáirtí eile i ndáil leis an DPA seo a choimeád faoi rún, lena n-áirítear ábhar iniúchtaí, doiciméadacht slándála agus tuarascálacha teagmhais, agus an fhaisnéis sin a úsáid chun an máistirchomhaontú agus an DPA seo a chomhlíonadh amháin. Eisiatar faisnéis atá ar eolas go poiblí, a forbraíodh go neamhspleách gan úsáid a bhaint as faisnéis rúnda an pháirtí a nocht í, a fuarthas go dleathach ó thríú páirtí gan oibleagáid rúndachta, nó a gceanglaítear í a nochtadh le próiseas dlíthiúil ceangailteach. Maireann oibleagáidí ginearálta rúndachta ar feadh cúig bliana tar éis foirceannadh. Leanann oibleagáidí a chosnaíonn sonraí pearsanta ar aghaidh chomh fada agus a choimeádtar na sonraí sin, lena n-áirítear i gcás ina bhfuil feidhm le dualgas reachtúil níos faide.
7. Slándáil na próiseála (Airteagal 32)
Cuireann an Próiseálaí bearta teicniúla agus eagraíochtúla atá iomchuí don riosca i bhfeidhm agus coimeádann sé iad, ag cur na bhfachtóirí in Airteagal 32 GDPR san áireamh. I measc na gcoimircí feidhmchláir tá rialuithe rochtana bunaithe ar róil agus teoranta don tionónta, comharthaí fíordheimhnithe atá teoranta ó thaobh ama, fíordheimhniú dhá fhachtóir éigeantach do róil Úinéara agus Riarthóra AD, criptiú réimsí íogaire roghnaithe, agus taifid iniúchta do ghníomhartha a dtacaítear leo. Déanann an iarscríbhinn slándála ag /legal/security cur síos ar na coimircí sin. Níl oibleagáidí an Phróiseálaí cosaint, infhaighteacht agus aisghabháil iomchuí a sholáthar teoranta do na gnéithe atá liostaithe anseo. Ní cheadaítear do nuashonruithe ar na bearta an leibhéal foriomlán slándála a laghdú go hábhartha.
8. Fo-phróiseálaithe
Údaraíonn an Rialaitheoir don Phróiseálaí na fo-phróiseálaithe atá liostaithe ag /legal/sub-processors a fhostú. Cuirfidh an Próiseálaí an Rialaitheoir ar an eolas i scríbhinn (lena n-áirítear trí ríomhphost) 30 lá ar a laghad sula gcuirfidh sé fo-phróiseálaí leis nó sula gcuirfidh sé fo-phróiseálaí in ionad fo-phróiseálaí eile. Féadfaidh an Rialaitheoir agóid a dhéanamh ar fhorais réasúnacha cosanta sonraí laistigh de 14 lá ón bhfógra sin; mura ndéantar agóid in am, measfar go bhfuil an t-athrú ceadaithe. Mura féidir leis na páirtithe agóid a bhfuil údar léi a réiteach laistigh de 30 lá eile, féadfaidh ceachtar páirtí an máistirchomhaontú a fhoirceannadh trí fhógra i scríbhinn gan dliteanas breise, agus sa chás sin beidh an Rialaitheoir i dteideal aisíocaíocht pro rata ar aon táillí réamhíoctha a chlúdaíonn an chuid neamhúsáidte atá fágtha de théarma an tsíntiúis. Déanann an Próiseálaí comhaontuithe i scríbhinn le gach fo-phróiseálaí a fhorchuireann oibleagáidí cosanta sonraí atá coibhéiseach leo siúd sa DPA seo, agus fanann sé freagrach as gníomhartha agus neamhghníomhartha a chuid fo-phróiseálaithe.
9. Cúnamh le cearta ábhar sonraí
Cabhraíonn an Próiseálaí leis an Rialaitheoir, ag cur chineál na próiseála san áireamh agus a mhéid is féidir, le hiarratais faoi Chaibidil III GDPR. Soláthraíonn an feidhmchlár uirlisí onnmhairithe, ceartaithe agus léirscriosta sonraí a bhfuil srianta róil agus raoin orthu. Cabhraíonn na huirlisí sin leis an Rialaitheoir ach ní chinneann siad an gcaithfear iarratas aonair a dheonú. Tá iniomparthacht faoi Airteagal 20 teoranta do shonraí a sholáthair an duine aonair agus a phróiseáiltear go huathoibríoch ar fhorais toilithe nó conartha; féadfaidh taifid eile teacht faoi rochtain faoi Airteagal 15. Soláthraíonn an Próiseálaí cúnamh breise réasúnta i gcás nach leor na huirlisí. Cuirtear iarratais a bhaineann le próiseáil AD an Rialaitheora a fhaightear go díreach ó dhuine aonair ar aghaidh chuig an Rialaitheoir gan moill mhíchuí.
Nuair a iarrann duine aonair ar an bPróiseálaí a chuntas pearsanta PersoHR a scriosadh, dúnann an Próiseálaí an cuntas láithreach. Cuireann sé deireadh le rochtain an duine aonair, scriosann sé na sonraí cuntais atá aige mar rialaitheoir (sonraí síniú isteach, socruithe fíordheimhnithe dhá fhachtóir, seisiúin, roghanna cuntais agus na hiarratais tacaíochta a rinne an duine aonair san fheidhmchlár, mar aon lena ngabhálacha scáileáin) agus scriosann sé comhráite an duine aonair leis an gcúntóir AI, nach dtaispeánann an feidhmchlár d'aon duine eile. Coimeádtar cóipeanna de na hiarratais tacaíochta sin a seachadadh chuig bosca poist tacaíochta an Phróiseálaí, agus comhfhreagras eile leis an bPróiseálaí, mar a thuairiscítear sa Bheartas Príobháideachais. Ní léirscriosann agus ní athraíonn sé aon taifead eile atá ag an Rialaitheoir faoin duine aonair. Taifeadann sé an t-iarratas i gcoinne bhallraíocht an duine aonair i ngach ceann de spásanna oibre an Rialaitheora agus cuireann sé úinéirí agus riarthóirí AD an Rialaitheora ar an eolas san fheidhmchlár agus trí ríomhphost gan moill mhíchuí. Cinneann an Rialaitheoir cé acu a léirscriosfaidh sé na taifid, ag úsáid uirlis léirscriosta an fheidhmchláir, nó a choinneoidh sé iad, agus tugann sé freagra don duine aonair. Deimhníonn an Próiseálaí an t-iarratas don duine aonair trí ríomhphost agus cuireann sé in iúl dó trí ríomhphost nuair a bheidh a chinneadh taifeadta ag an Rialaitheoir san fheidhmchlár, nó nuair a bheidh na taifid léirscriosta toisc go bhfuil an spás oibre á scriosadh.
Coimeádtar na sonraí aitheantais ar chuntas an duine aonair a úsáideann taifid an Rialaitheora (ainm, seoladh ríomhphoist, dáta breithe agus uimhir theileafóin) thar ceann an Rialaitheora agus thar ceann aon chustaiméara eile a úsáideann a thaifid iad, go dtí go mbeidh gach ballraíocht spáis oibre de chuid an duine aonair léirscriosta nó a spás oibre scriosta, agus ansin déantar iad a anaithnidiú. Féadfaidh ballraíocht léirscriosta taifid a fhágáil a chaithfidh an Rialaitheoir a choimeád de réir dlí, amhail clár ama oibre a choimeádtar faoi ainm an duine aonair, agus leanann siad sin a dtréimhse coinneála féin. Ní athraítear na sonraí aitheantais ach ar threoir ón Rialaitheoir: féadfaidh an Rialaitheoir dáta breithe atá in easnamh a chur leis san fheidhmchlár, agus déanann foireann tacaíochta an Phróiseálaí aon cheartú eile. Ní úsáideann an Próiseálaí iad chun scríobh chuig an duine aonair ach amháin don deimhniú agus don fhógra cinnidh a thuairiscítear thuas, d'fhógraí a cheanglaítear ar an Rialaitheoir de réir dlí a thabhairt, agus don chartlann deiridh a thuairiscítear thíos. Ní féidir cuntas dúnta a athoscailt, agus ní féidir a sheoladh ríomhphoist a úsáid do chuntas nua ná cuireadh chuig spás oibre a thabhairt dó go dtí go mbeidh gach ballraíocht spáis oibre de chuid an duine aonair léirscriosta nó a spás oibre scriosta.
I gcás gur iarr an Rialaitheoir go scriosfaí a spás oibre, déantar iarratas atá oscailte nuair a thosaíonn an spás oibre ag dúnadh, nó a thagann isteach agus é ag dúnadh, a chur i gcrích nuair a bheidh cartlann deiridh an spáis oibre críochnaithe (sa rith oíche a leanann an críochnú, nó a leanann an t-iarratas i gcás go raibh an chartlann críochnaithe cheana), nó nuair a scriostar an spás oibre más luaithe é sin, ionas go mbeidh taifid an duine aonair mar chuid d'aon chartlann deiridh a fhaigheann an Rialaitheoir. Scriostar cóip an Phróiseálaí den chartlann deiridh in éineacht leis an spás oibre. I gcás gurb é an duine aonair an teagmhálaí a d'fhág an Rialaitheoir don chartlann sin, téann an chartlann chuig úinéir eile den spás oibre atá fós in ann síniú isteach, agus chuig seoladh an duine aonair ach amháin nuair nach bhfuil a leithéid ann. I gcás gurb é an duine aonair an t-aon úinéir amháin ar spás oibre nach bhfuil á scriosadh, ní féidir an t-iarratas a chur i gcrích go dtí go mbeidh úinéir gníomhach eile nó riarthóir AD gníomhach ag an spás oibre, nó go dtí go mbeidh an spás oibre á scriosadh; nuair atá riarthóir AD gníomhach ann, déanann an Próiseálaí úinéir den té is faide seirbhíse ina measc ionas go mbeidh úinéir fós ag an Rialaitheoir.
10. Fógra faoi shárú sonraí pearsanta
Tugann an Próiseálaí fógra don Rialaitheoir gan moill mhíchuí, agus in aon chás laistigh de 72 uair an chloig tar éis dó a fháil amach faoi shárú sonraí pearsanta a bhaineann le sonraí an Rialaitheora, de réir Airteagal 33(2) GDPR. Áirítear san fhaisnéis atá ar fáil cineál an tsáraithe, na catagóirí lena mbaineann agus líon measta na ndaoine aonair agus na dtaifead, na hiarmhairtí is dóichí, sonraí teagmhála agus na bearta a glacadh nó atá beartaithe. Féadfar an fhaisnéis a sholáthar i gcéimeanna gan moill mhíchuí bhreise. Cabhraíonn an Próiseálaí leis an Rialaitheoir lena oibleagáidí measúnaithe agus fógartha faoi Airteagail 33 agus 34. Ní tréimhse feithimh don Phróiseálaí é spriocam cáilithe 72 uair an chloig an Rialaitheora chun fógra a thabhairt don údarás maoirseachta.
11. DPIA agus réamhchomhairliúchán
Cabhraíonn an Próiseálaí leis an Rialaitheoir, ar iarratas réasúnta, le measúnachtaí tionchair ar chosaint sonraí faoi Airteagal 35 agus le réamhchomhairliúcháin le húdaráis mhaoirseachta faoi Airteagal 36, ag cur san áireamh chineál na próiseála agus na faisnéise atá ar fáil don Phróiseálaí.
12. Iniúchtaí agus cigireachtaí
Cuireann an Próiseálaí ar fáil an fhaisnéis go léir is gá chun comhlíonadh Airteagal 28 GDPR a léiriú, agus ceadaíonn sé iniúchtaí, lena n-áirítear cigireachtaí, a dhéanann an Rialaitheoir nó iniúchóir atá sainordaithe aige, agus cuireann sé leo. Comhaontaíonn na páirtithe socruithe réasúnta maidir le fógra, uainiú, rúndacht agus cosaint faisnéise custaiméirí eile. Féadfaidh tuarascálacha neamhspleácha agus doiciméadacht slándála cabhrú le comhlíonadh a bhunú ach ní ghlacann siad áit chearta iniúchta reachtúla an Rialaitheora. Ní cheadaítear do sceidealú, do mhinicíocht ná do riachtanais iniúchóra cosc a chur ar iniúchadh a éilíonn an dlí, údarás maoirseachta, sárú sonraí pearsanta nó forais réasúnta chun amhras a bheith ann faoi neamhchomhlíonadh. Iompraíonn gach páirtí a chostais féin de ghnáth, mura gcomhaontaítear a mhalairt nó mura n-éilíonn an dlí a mhalairt.
13. Sonraí pearsanta a thabhairt ar ais nó a scriosadh
Tar éis do na seirbhísí próiseála teacht chun deiridh, tugann an Próiseálaí sonraí pearsanta ar ais nó scriosann sé iad de réir rogha an Rialaitheora, agus scriosann sé cóipeanna atá ann cheana mura gceanglaíonn dlí an Aontais nó dlí Ballstáit iad a choimeád, de réir Airteagal 28(3)(g) GDPR. Ba cheart don Rialaitheoir na honnmhairithe riachtanacha a íoslódáil sula dtagann deireadh leis an rochtain íoctha agus teagmháil a dhéanamh leis an tacaíocht chun aon tabhairt ar ais nó scriosadh breise a shocrú. Ní chuireann deireadh a chur le hathnuachan an tsíntiúis iarratas ar scriosadh cuntais isteach ann féin. Sceidealaíonn an nós imeachta scriosta cuntais san fheidhmchlár an scriosadh tar éis tréimhse cealaithe 30 lá; ba cheart iarratas níos luaithe nó iarratas eile a cheanglaítear de réir dlí a sheoladh go díreach chuig an bPróiseálaí. Caithfidh na páirtithe an nós imeachta tabhairt ar ais nó scriosta a chomhaontú agus a chur i gcrích gan sonraí a choimeád níos faide ná mar is gá. Fanann cóipeanna cúltaca faoi chosaint an DPA seo go dtí go mbaintear iad faoin sceideal cúltaca is infheidhme; caithfidh aon athchóiriú treoracha scriosta roimhe sin a urramú. Láimhseáiltear taifid billeála a phróiseáiltear le haghaidh oibleagáidí dlíthiúla an Phróiseálaí féin ar leithligh faoin mBeartas Príobháideachais.
14. Aistrithe idirnáisiúnta
Próiseálann an Próiseálaí sonraí pearsanta laistigh den Aontas Eorpach go príomha. I gcás ina mbeidh ar an bPróiseálaí nó ar aon fho-phróiseálaí sonraí pearsanta a aistriú chuig tír lasmuigh den Limistéar Eorpach Eacnamaíoch, ní dhéanfar an t-aistriú ach ar bhonn cinnidh leordhóthanachta faoi Airteagal 45 GDPR nó coimircí iomchuí faoi Airteagal 46 GDPR. De ghnáth is iad na coimircí sin Clásail Chonarthacha Chaighdeánacha an Choimisiúin Eorpaigh (Cinneadh 2021/914/AE), arna bhforlíonadh, i gcás inar gá, le bearta teicniúla agus eagraíochtúla breise. Tá an liosta reatha d'fhaighteoirí agus de na sásraí aistrithe is infheidhme foilsithe ag /legal/sub-processors.
15. Dócmhainneacht, urghabháil agus imeachtaí tríú páirtí
Má bhíonn sonraí pearsanta an Rialaitheora i mbaol de bharr urghabhála, coigistithe, imeachtaí dócmhainneachta nó comhshocraíochta, nó aon ghnímh eile de chuid tríú páirtí a d'fhéadfadh difear a dhéanamh do chumas an Phróiseálaí an DPA seo a chomhlíonadh, cuirfidh an Próiseálaí an Rialaitheoir ar an eolas gan moill mhíchuí agus cuirfidh sé in iúl don tríú páirtí i scríbhinn gurb é an Rialaitheoir, mar rialaitheoir sonraí de réir bhrí an GDPR, atá freagrach as na sonraí. Glacfaidh an Próiseálaí bearta réasúnta chun sláine agus infhaighteacht shonraí an Rialaitheora a chosaint go dtí go réiteofar gníomh an tríú páirtí.
16. Dliteanas
Tá gach páirtí faoi dhliteanas i leith damáiste a eascraíonn as a shárú féin ar an DPA seo de réir Airteagal 82 GDPR agus an dlí is infheidhme. Ní eisiann ná ní theorannaíonn aon ní sa DPA seo aon dliteanas nach féidir a eisiamh ná a theorannú de réir dlí, lena n-áirítear i leith báis nó díobhála pearsanta, calaoise, mífhaisnéise calaoisí nó mí-iompair thoiligh. Ní shrianann aon ní sa DPA seo cearta ábhar sonraí ná údarás maoirseachta. Ar gach slí eile, tá feidhm chomhionann ag na teorainneacha agus na heisiaimh dliteanais atá leagtha amach sa mháistirchomhaontú maidir leis an DPA seo.
17. Inscarthacht agus forálacha deiridh
Caithfear leasuithe agus forlíontaí ar an DPA seo a thaifeadadh i scríbhinn, lena n-áirítear go leictreonach, agus caithfidh siad na forálacha atá á leasú a shainaithint go sainráite. Ceadaíonn Airteagal 28(9) GDPR an comhaontú a bheith i bhfoirm leictreonach; ní bhunaíonn sé sin ann féin go nglactar le leasú. Má tá aon fhoráil den DPA seo neamhbhailí, mídhleathach nó neamh-infhorfheidhmithe, nó má éiríonn sí amhlaidh, ní dhéantar difear do bhailíocht na bhforálacha eile; cuirfidh na páirtithe foráil bhailí in ionad na forála neamhbhailí a mbeidh a héifeacht eacnamaíoch chomh gar agus is féidir d'éifeacht na forála neamhbhailí. Féadfar an DPA seo a fhorghníomhú agus a nuashonrú go leictreonach agus gabhann sé ionad aon socruithe próiseála sonraí roimhe seo idir na páirtithe maidir leis an ábhar céanna.
18. Dlí rialaithe agus dlínse
Is iad dlíthe Phoblacht na Cipire a rialaíonn an DPA seo, gan a rialacha maidir le coinbhleacht dlíthe ná Coinbhinsiún na Náisiún Aontaithe ar Chonarthaí um Dhíol Idirnáisiúnta Earraí a áireamh. Beidh dlínse eisiach ag cúirteanna Paphos, an Chipir, maidir le haon díospóid a eascraíonn as an DPA seo nó i ndáil leis, gan dochar d'aon chearta éigeantacha maidir le hionad imeachtaí a bhaineann le cosaint tomhaltóirí nó le hábhair sonraí faoin GDPR.
19. Teagmháil
Maidir le hábhair a bhaineann leis an DPA seo, déan teagmháil le Labb Holding Ltd ag privacy@persohr.eu, nó scríobh chuig Labb Holding Ltd, Anthipolochagou Georgiou M.Savva 26, Shop 1-2, 8201 Paphos, an Chipir. Is é pointe teagmhála an Rialaitheora maidir le cosaint sonraí an cuntas úsáideora atá ainmnithe mar OWNER in ardán PersoHR.