Do chosantóirí príobháideachta
Na ceisteanna a chuirfidh tú.
Schrems II, CLOUD Act, ceart treorach, téarmaí fógra. Freagra go pointeáilte. Ní chuireann sé comhairle dlí in áit, ach freagraíonn sé an réamhscrúdú.
Conas atá aistriú Schrems II chuig tír tríú eagraithe ag EU Suite?
I gcás sonraí táirge ní éiríonn an cheist: ritheann na feidhmchláir ag Hetzner Online sa Ghearmáin, agus tá a gcúltacaí ag Hetzner i Heilsincí (an Fhionlainn), is é sin san AE. Ní úsáidimid CDN lasmuigh den AE, agus ritheann tras-scríobh agus feidhmeanna AI ag Mistral AI sa Fhrainc. Ní théann ach ár ríomhphost gnó trí Microsoft 365, a bhfuil a bhunchomhlacht sna Stáit Aontaithe. Tá bunús faoi Airteagal 44 et seq. den Rialachán Ginearálta um Chosaint Sonraí i bhfeidhm don aistriú seo; tugaimid an stádas reatha ar iarratas.
An bhfuil an CLOUD Act i bhfeidhm ar EU Suite nó ar a chuid fostóirí fodhlíthe?
Tugann an CLOUD Act cumhacht d'údaráis SAM sonraí a éileamh ó chuideachtaí SAM, fiú má tá na sonraí sin ar fhreastalaithe lasmuigh de na Stáit Aontaithe. Ní cuideachta SAM é EU Suite. Is cuideachta Ghearmánach é ár soláthraí óstála, Hetzner Online, gan máthairchuideachta SAM. I measc ár bhfophróiseálaithe, níl ach Microsoft (ríomhphost gnó, gan sonraí táirge) ina chuid de ghrúpa SAM; tá an CLOUD Act i bhfeidhm ar na ríomhphoist atá ansin. Tá sonraí táirge ag soláthraithe san AE.
Conas atá próiseáil thar ceann de réir Art. 28 DSGVO eagraithe?
Is cuid de gach síntiús íoctha é conradh próiseála de réir Art. 28 DSGVO agus tá sé i bhfeidhm ón gcéad cheadúnas íoctha. Tagann an leibhéal Free gan conradh próiseála. Rialaíonn sé cuspóir na próiseála, catagóirí sonraí, téarmaí scriosta, ceart treorach agus liosta na bhfostóirí fodhlíthe. Níl leagan iniúchta le híoslódáil fós, seolfaimid an stádas reatha ar iarratas.
Conas a fheiceann an coincheap scriosta, agus cén téarmaí coinneála atá i bhfeidhm?
Tar éis an chealaithe tá na sonraí go léir ar fáil ar feadh 30 lá le heaspórtáil. Ina dhiaidh sin scriostar na sonraí ón bunachar sonraí táirgthe. Fanann siad sna cúltacóga go dtí go n-eireoidh an cúltaca faoi leith de réir scéime rothlaithe an táirge; luaimid an téarma do gach táirge ar iarratas. Do chustaiméirí le oibleacháin coinneála reachtaigh (m.sh. dlithodóirí, clinicí) molaimid na sonraí a easpórtáil go hiomlán roimh an gcealú agus iad a choinneáil go háitiúil nó i gcóras cartlannaithe. Ní córas cartlanntha é EU Suite.
Conas a láimhseáiltear cearta na ndaoine ina bhfuil baint agus iarratais ar eolas?
Is féidir le custaiméirí iarratais ar eolas de réir Art. 15 DSGVO a fhreagairt as EU Suite féin: faoi Socruithe → Príobháideacht tá na sonraí go léir a stóráiltear faoi dhuine ar fáil i bhformáid struchtúrtha. Do iarratais ná féidir a sholáthar go hinmheánach tá datenschutz@eu-suite.de ar fáil. Freagraimid laistigh den téarma reachtúil de mhí amháin.
An féidir liom ordú a thabhairt do EU Suite sonraí a scriosadh nó a chur faoi ghlas?
Is féidir. Tá ceart treorach de réir Art. 28 Abs. 3 DSGVO daingnithe sa chonradh próiseála. Seol treoracha scríofa chuig datenschutz@eu-suite.de. Deimhnimid an treoir laistigh de 72 uair an chloig agus cuirimid i bhfeidhm é laistigh de sheacht lá oibre. Is féidir le horduithe scriosta casta (m.sh. scriosadh trasna gach leibhéal cúltaca) teacht chomh fada le 30 lá, tá an tréimhse seo doiciméadaithe sa chonradh próiseála.
Conas a chuirtear athruithe fo-chonraitheoirí in iúl?
Fógraímid athruithe ar liosta na bhfo-chonraitheoirí 30 lá roimh ré trí ríomhphost chuig an seoladh cláraithe de riarthóir na heagraíochta. Má dhéanann tú cur in aghaidh an athraithe, is féidir leat an síntiús a chealú gan phionós ar dháta an athraithe. Tá stádas reatha liosta na bhfo-chonraitheoirí infheicthe ar an leathanach seo ag am ar bith.
Cad a tharlaíonn i gcás sáraithe sonraí, agus conas atá an téarma 72 uair socraithe?
Tá EU Suite faoi dhleacht de réir Art. 33 DSGVO sáruithe sonraí a thuairisciú laistigh de 72 uair an chloig chuig an údarás maoirseachta inniúil. Cuirimid in iúl do chustaiméirí a ndéantar sáruithe ar a gcuid sonraí gan mhoill agus gan aon mhoill gan ghá. Tá amanna freagartha sáruithe sonraí againn doiciméadaithe sa phlean freagartha teagmhas: brath agus escaláid laistigh de dhá uair an chloig, an chéad tuairisc staid do chustaiméirí laistigh de ocht n-uaire, anailís iomlán laistigh de 72 uair.
An dtreoingníonn EU Suite samhlacha le sonraí custaiméirí?
Ní dhéanann. Ní threoingníonn EU Suite samhlacha le hábhar a chustaiméirí. Ní úsáidtear tras-scríbhinní cruinnithe, nótaí agus doiciméid ach don fheidhm a cruthaíodh chuige iad. Achoimriú, eastóscadh tascanna nó cuardach laistigh den eagraíocht féin. Ní oibrímid samhlacha féin ná crua-earraí AI féin. Cé na soláthraithe a oibríonn na samhlacha tá sa chuid AI agus do shonraí.
Conas atá an infhaighteacht, agus cad é an straitéis imeachta?
Ní gheallaimid infhaighteacht inniu. Ní shocrófar í ach sa chonradh. Tá leathanach stádais phoiblí á thógáil agus ní thaispeánann sé tomhais fós. Tá an heaspórtáil iomlán ar fáil ag am ar bith gan phréimh, ionas gur féidir leat aistriú chuig soláthraí eile ag am ar bith. I gcás deireadh gnó cuirtear in iúl do na custaiméirí go léir sé mhí roimh ré agus tá rochtain acu ar an heaspórtáil go dtí an lá deiridh.
Conas atá cosaint sonraí na bhfostaithe de réir § 26 BDSG socraithe?
Ní phróiseálann EU Suite sonraí fostaithe gan chumraíocht fhorshainiúil ón bhfostóir mar an t-údar freagrach. Ní thaifeadann EU Track sonraí ama ach nuair a chuireann fostaithe in iúl iad féin, gan aon tomhas gníomhaíochta uathoibríoch, gan fheidhm scáileánghabhála, gan logáil eochairbhuillí. Don úsáid de EU HR agus EU Track molaimid comhaontú san eagraíocht a dhúnadh de réir § 87 Abs. 1 Nr. 6 BetrVG. Tá comhaontú samplach san eagraíocht á ullmhú.
An féidir le húdaráis nó údaráis forfheidhmithe dlí teacht ar ár sonraí?
Tá oibleagáid ar EU Suite iarratais dhlíthiúla ó údaráis na Gearmáine agus na hEorpa a chomhlíonadh, cosúil le gach cuideachta sa Ghearmáin. Níl EU Suite féin faoi réir an CLOUD Act. Maidir leis an ríomhphost gnó ag Microsoft, áfach, is féidir le húdaráis SAM iarratas a dhéanamh ar an soláthraí gan fhios dúinn; níl aon sonraí táirge ansin. Cuirimid custaiméirí lena mbaineann ar an eolas faoi iarratais ó údaráis, a mhéid is féidir linn é sin a dhéanamh go dlíthiúil, oibleagáid fógra atá leagtha síos againn sa chonradh próiseála.