1. Réamhrá
Is cuid den chomhaontú idir tú féin ("an Custaiméir") agus Getia AS ("an Próiseálaí") é an tAguisín Próiseála Sonraí seo ("APS") maidir le húsáid seirbhísí Portifer.
2. Sainmhínithe
- Personal Data: Sonraí pearsanta: Aon fhaisnéis a bhaineann le duine nádúrtha sainaitheanta nó inaitheanta
- Processing: Próiseáil: Aon oibríocht a dhéantar ar shonraí pearsanta
- Controller: Rialaitheoir: An t-eintiteas a chinneann cuspóirí agus modhanna na próiseála
- Processor: Próiseálaí: An t-eintiteas a phróiseálann sonraí pearsanta thar ceann an rialaitheora
3. Raon feidhme na próiseála
Déanfaidh an Próiseálaí:
- Sonraí pearsanta a phróiseáil ar threoracha doiciméadaithe ón gCustaiméir amháin
- A chinntiú go bhfuil daoine a phróiseálann sonraí faoi réir oibleagáidí rúndachta
- Bearta slándála teicniúla agus eagraíochtúla iomchuí a chur i bhfeidhm
- Cabhrú leis an gCustaiméir freagairt d'iarratais ó ábhair sonraí
- Gach sonra pearsanta a scriosadh nó a chur ar ais nuair a fhoirceanntar seirbhísí
4. Fophróiseálaithe
Údaraíonn an Custaiméir don Phróiseálaí fophróiseálaithe a fhostú mar atá liostaithe sa Liosta na bhFophróiseálaithe.
5. Bearta slándála
- Criptiú i mbealach: ní sholáthraítear an tseirbhís ach thar HTTPS, le HTTP Strict Transport Security.
- Criptiú dintiúr stóráilte: criptítear dintiúir API iompróirí, comharthaí CRM agus eochracha na seirbhíse priontála ag leibhéal an fheidhmchláir le AES-256-GCM. Cosnaítear sonraí stóráilte eile le rialuithe slándála na bhfophróiseálaithe óstála agus stórála.
- Haiseáil: ní stóráiltear eochracha API custaiméirí ach mar haiseanna, agus déantar pasfhocail úsáideoirí a haiseáil le bcrypt.
- Rialú rochtana: rochtain bunaithe ar róil in aghaidh na heagraíochta custaiméara, fíordheimhniú dhá fhachtóir roghnach (TOTP), éag seisiún le cúlghairm lárnach, agus teorannú ráta le glasáil shealadach tar éis iarrachtaí síniú isteach teipthe arís agus arís eile.
- Logáil: taifeadtar i logaí iniúchta gníomhartha riaracháin a bhaineann le slándáil, sínithe isteach agus rochtain foirne ar chuntais custaiméirí.
- Comhtháthuithe: sínítear crúcaí gréasáin amach (webhooks) le HMAC-SHA256, agus cuirtear bac ar iarratais chuig seoltaí líonra inmheánacha.
- Láimhseáiltear sáruithe ar shonraí pearsanta agus tugtar fógra fúthu mar a thuairiscítear i roinn 6.
6. Fógra faoi shárú sonraí
I gcás sáraithe ar shonraí pearsanta, tabharfaidh an Próiseálaí fógra don Chustaiméir laistigh de 72 uair an chloig.
7. Teagmháil
Le haghaidh ceisteanna faoi phróiseáil sonraí, déan teagmháil linn ag [email protected]
Cuideachta: Getia AS (Uimh. cláraithe: 926 610 198)
Seoladh: At Mesh, Møllergata 6, 0179 Oslo, an Iorua