Cosaint sonraí
Próiseáil Sonraí
Ár ról maidir le sonraí pearsanta, cá gcoimeádtar iad, cé chomh fada a choimeádtar iad agus conas a thacaímid le bhur n-oibleagáidí mar rialaitheoir.
Róil an rialaitheora agus an phróiseálaí
- RODMENA mar rialaitheoir
- Don an suíomh gréasáin seo agus dár gcomhfhreagras gnó féin, mar a leagtar amach inár bPolasaí Príobháideachais.
- RODMENA mar phróiseálaí
- I gcás ina bhfeidhmímid nó ina dtacaímid le córais a choinníonn sonraí pearsanta bhur n-úsáideoirí faoi chonradh, rialaítear an obair le Data Processing Agreement sínithe (Airteagal 28 UK GDPR).
Fophróiseálaithe
Próiseálann na soláthraithe thíos sonraí pearsanta ar son RODMENA, agus ainmnítear gach ceann acu de réir na cuideachta a bhfuil conradh againn léi. Tugaimid fógra de 30 lá ar a laghad do chustaiméirí a bhfuil DPA sínithe acu faoi athrú atá beartaithe, trí ríomhphost agus sa feadán fo-phróiseálaithe, agus féadfaidh custaiméir cur in aghaidh an athraithe sula dtiocfaidh sé i bhfeidhm.
| Soláthraí | Cuideachta | Cuspóir | I gcás ina ndéantar sonraí a phróiseáil | Cosaint aistrithe |
|---|---|---|---|---|
| OVHcloud | OVH Limited, Sasana agus an Bhreatain Bheag, cuideachta 05519821 | Freastalaithe fíorúla do shraith bhunachar sonraí an táirgthe agus do roinnt seirbhísí feidhmchláir, agus stóras oibiachta do chúltacaí criptithe | An Ríocht Aontaithe, An Fhrainc agus An Ghearmáin | Tá an Fhrainc agus an Ghearmáin clúdaithe ag rialacháin leordhóthanachta na Ríochta Aontaithe |
| iDNet | Infinity Developments Ltd, Sasana agus an Bhreatain Bheag, cuideachta 03105579 | Freastalaithe fíorúla do sheirbhísí an láithreáin ghréasáin agus na bhfeidhmchlár, agus nasc na hoifige | An Ríocht Aontaithe | Ní gá aon rud: fanann an phróiseáil sa Ríocht Aontaithe |
| Cloud Nord | Cloud Nord Limited, Sasana agus an Bhreatain Bheag, cuideachta 13394754 | Freastalaithe le haghaidh rithire tógála, foláirimh agus tairseach na gcomhpháirtithe | An Ríocht Aontaithe | Ní gá aon rud: fanann an phróiseáil sa Ríocht Aontaithe |
| Google Workspace | Google Cloud EMEA Limited, Éire | Ríomhphost foirne, féilirí agus doiciméid, lena n-áirítear comhfhreagras le custaiméirí | Éire, Stáit Aontaithe Mheiriceá agus suíomhanna eile Google | Síneadh na Ríochta Aontaithe le Creat Príobháideachais Sonraí an AE–SAM (Google LLC), agus Clásail Chonarthacha Chaighdeánacha an AE le hAguisín Aistrithe Sonraí Idirnáisiúnta na Ríochta Aontaithe |
| Anthropic | Anthropic Ireland, Limited, Éire | Claude Enterprise, an cúntóir AI a úsáideann innealtóirí RODMENA chun a chórais a oibriú, ar féidir leis logaí oibriúcháin agus sonraí a fheiceáil | Stáit Aontaithe Mheiriceá | Clásail Chonarthacha Caighdeánacha an AE le hAguisín Aistrithe Sonraí Idirnáisiúnta na Ríochta Aontaithe, in aguisín próiseála sonraí Anthropic |
| GitHub | GitHub, Inc., Stáit Aontaithe Mheiriceá | Óstáil cód foinse agus comhtháthú leanúnach | Stáit Aontaithe Mheiriceá | Clásail Chonarthacha Caighdeánacha an AE le hAguisín Aistrithe Sonraí Idirnáisiúnta na Ríochta Aontaithe |
Athruithe ar an gclár seo
5 Deireadh Fómhair 2026
Baineadh InferX
Liostaíodh InferX, a sholáthraíonn tátal múnla teanga taobh thiar de Prism, go hearráideach: ní sheoltar aon sonraí pearsanta custaiméara chuige. Tá sé le feiceáil anois faoi na seirbhísí seachtracha nach bpróiseálann aon sonraí pearsanta.
5 Deireadh Fómhair 2026
Clárú críochnaithe
Bhí iDNet, Cloud Nord, Google Workspace, Anthropic agus InferX in úsáid cheana féin agus bhí siad ar iarraidh ón liosta níos luaithe, a d'ainmnigh an chuideachta mhícheart OVHcloud freisin agus a dúirt gur le seilbh na cuideachta a bhí freastalaithe iDNet. Tá gach soláthraí liostaithe anois de réir na cuideachta conarthach, mar aon leis an áit a ndéanann sé sonraí a phróiseáil agus an choimirce aistrithe.
Seirbhísí seachtracha nach bpróiseálann aon sonraí pearsanta
Déanann RODMENA cmi5 a shlabhra iniúchóireachta a ancaireacht le húdarás ama poiblí RFC 3161. Faigheann an tseirbhís sin díleá SHA-256 de cheann slabhra sínithe, timpeall gach cúig nóiméad déag, agus ní fhaigheann sí é ach amháin i gcás custaiméara a bhfuil a shlabhra athraithe. Ní sheoltar aon sonraí pearsanta, aon aitheantóirí ná aon taifid foghlama chuici. Nuair nach féidir teacht uirthi, ní chuirtear isteach ar fhoghlaim, ar sheoladh, ar ráitis ná ar onnmhairiú fianaise, agus déantar an ancaireacht a ath-thriail ar an gcéad bhabhta eile.
Seolann Prism, geata samhail RODMENA, iarratais chuig InferX Technologies, Inc. (Stáit Aontaithe Mheiriceá) le haghaidh tátal samhail-teanga. Ní sheoltar aon sonraí pearsanta custaiméara chuige. Sula n-úsáidtear Prism le sonraí pearsanta custaiméara, déanfar an tsamhail a óstáil sa Ríocht Aontaithe nó cuirfear ar fáil í faoi chonradh a bhfuil coimircí aistrithe ag gabháil leis.
Ní choinníonn ár gcláróir fearainn agus ár soláthraí DNS ach taifid fearainn agus crios.
RODMENA cmi5 mar phróiseálaí
- Ról
- Próiseálaí atá ag gníomhú thar ceann chustaiméir an chórais bhainistíochta foghlama, arb é an rialaitheoir é. Tá téarmaí Airteagal 28 ar an leathanach Data Processing Agreement.
- Cad a phróiseáiltear
- An t-aitheantóir foghlaimeora a sholáthraíonn córas an chustaiméara, mar xAPI account de home page agus name, agus na taifid foghlama a sheolann cúrsa, lena n-áirítear torthaí agus scóir. Diúltaítear d'aitheantóirí atá i stíl ríomhphoist.
- Conas a choimeádtar é
- Déantar sonraí gach custaiméara a scaradh de réir rialacha a chuireann an bunachar sonraí i bhfeidhm. Déantar taifid a chriptiú agus iad ar fos, ní stóráiltear aitheantóirí foghlaimeoirí ach amháin mar chomharthaí eochraithe, agus ní stóráiltear seoltaí IP cliaint riamh.
- Coinneáil
- De réir an tionónta agus de réir an chonartha. Is é 1,095 lá na réamhshocruithe do chlárúcháin agus do chomhlachtaí ráitis, agus is féidir iad a chumrú síos go dtí aon lá amháin.
- Sreafaí roghnacha
- Gach rud laistigh de RODMENA, gan aon fho-phróiseálaí nua. Nuair a chasann custaiméir air, déantar doiciméid stáit shábháilte agus doiciméid rogha an fhoghlaimeora, ar féidir leo aon rud a stórálann cúrsa a choinneáil, lena n-áirítear freagraí saorthéacs, a chóipeáil ar aon treo chuig an RODMENA LRS agus scriostar ansin iad leis an mbunleagan nó ag coinneáil. Ar iarratas, déantar ráitis a chros-seiceáil i gcoinne chóip an LRS don phacáiste fianaise. Is féidir le ráitis a scríobhann cmi5 féin síniú xAPI RODMENA a iompar, a bhaintear leis an ráiteas ag coinneáil nó ag scriosadh.
- Webhooks
- Ní sheoltar iad ach chuig críochphointí HTTPS a chláraíonn an custaiméir, sínithe le HMAC-SHA256, ag iompar aitheantóirí atá ag an gcustaiméir cheana féin agus stampaí ama. Ní sheoltar aon aitheantóir foghlaimeora ná aon taifead foghlama. Coinnítear imeachtaí ar feadh 30 lá.
- Scriosadh
- Déantar taifid foghlaimeora a ainm-dhífhoilsiú i cmi5 láithreach, cuirtear stop le cóipeanna dá dhoiciméid sa LRS agus baintear iad, agus tugtar an scriosadh don RODMENA LRS le hadmháil thaifeadta, ionas go sroicheann aon iarraidh amháin an dá chóras. Tar éis bunachar sonraí a athchóiriú, cuirtear gach scriosadh i bhfeidhm arís ó thaifid shéalaithe a choinnítear lasmuigh den bhunachar sonraí, mar chéim den nós imeachta athchóirithe. Is tagairt ticeid nó cód é an chúis a thaifeadtar dó, riamh téacs saor in aisce faoi dhuine.
- Aisghairm agus scriosadh
- Faoi Airteagal 28(3)(g), ní ritheann easpórtáil chustaiméara ach amháin tar éis do dhuine eile í a cheadú, déantar í a chriptiú chuig eochair an chustaiméara féin agus iompraíonn sí manifest sínithe de gach tábla atá ag an gcustaiméir. Ag deireadh an chonartha baintear gach taifead agus gach leagan de réad atá stóráilte, agus faigheann an custaiméir deimhniú scriosta sínithe, stampáilte le ham, a shonraíonn cad a scriosadh, cad a choinnítear agus cén fáth, agus cad nach gclúdaítear leis: cúltacaí agus logaí laistigh dá dtréimhse coinneála, agus sonraí LRS, a bhfuil a láimhseáil scriosta féin acu.
- Suíomh
- An tsraith bunachar sonraí chéanna a luaitear thuas, sa Ríocht Aontaithe, sa Fhrainc agus sa Ghearmáin, gan aon aistriú eile. Déantar pacáistí cúrsaí agus taifid scriosta a chriptiú ar ár n-óstach sula ndéantar iad a uaslódáil chuig stóras oibiachtaí.
Suíomhanna próiseála agus aistrithe idirnáisiúnta
Tá RODMENA lonnaithe sa Ríocht Aontaithe. Tá ár gcórais féin agus a gcuid sonraí á n-óstáil i An Ríocht Aontaithe, An Fhrainc agus An Ghearmáin. Próiseálann roinnt soláthraithe sa chlár sonraí in áiteanna eile: Éire, Stáit Aontaithe Mheiriceá agus suíomhanna eile Google. Ritheann imscarthar custaiméara cibé áit a roghnaíonn an custaiméir, go coitianta ar bhonneagar an chustaiméara féin.
Taispeántar gach soláthraí a phróiseálann sonraí lasmuigh den Ríocht Aontaithe, agus an choimirce don aistriú sin, sa chlár thuas: OVHcloud, Google Workspace, Anthropic agus GitHub. Tá ár nDearbhuithe faoi rialú dhlí Shasana agus na Breataine Bige.
Coinneáil agus scriosadh
Mar phróiseálaí, ní choinnímid sonraí pearsanta ach ar feadh ré an chonartha. Nuair a thagann deireadh leis an gcaidreamh, scriosaimid nó tugaimid ar ais iad, de réir mar a roghnaíonn an rialtóir, agus deimhnímid an scriosadh ar iarratas. Tá cur síos ar an gcoinneáil le haghaidh ár bpróiseála féin mar rialtóir sa Privacy Policy. Féach freisin exit & portability.
Iarratais ó dhaoine is ábhar sonraí
Cabhraímid le rialtóirí freagairt d'iarratais ar chearta an duine is ábhar do na sonraí (rochtain, ceartú, scriosadh, srianadh, iniomparthacht, agóid) laistigh den tréimhse reachtúil aon mhí amháin. Téann iarratais maidir le sonraí atá faoinár smacht chuig gdpr@rodmena.co.uk.
Is é RODMENA Requests an t-aon áit chun gearán faoi chosaint sonraí, iarraidh ar chearta sonraí, gearán nó aiseolas faoinár seirbhís, nó iarraidh ó údarás poiblí a dhéanamh. Is féidir le duine ar bith é a úsáid trí fhoirm ghréasáin, ríomhphost, post nó teileafón, agus faigheann gach iarraidh uimhir thagartha.
- Gearán faoi chosaint sonraí
Admhaímid gearán faoi chosaint sonraí laistigh de 30 lá óna fháil.
- Iarratas ar chearta sonraí
Freagraímid laistigh de mhí amháin. Má tá iarratas casta, féadfaimid síneadh dhá mhí eile a chur leis agus insint daoibh cén fáth laistigh den chéad mhí.
- Aiseolas nó gearán
Maidir lenár dtáirgí, lenár seirbhís nó leis an suíomh gréasáin seo.
- Iarratas ó údarás
Do údaráis phoiblí agus do rialtóirí.
Lean iarratas lena thagairt · Foirm inphriontáilte le haghaidh iarratais tríd an bpost
Láimhseáil sáruithe
Déantar sáruithe ar shonraí pearsanta a shrianadh, a imscrúdú agus a dhoiciméadú. Mar phróiseálaí, cuirimid an rialtóir atá buailte ar an eolas gan mhoill mhíchuí tar éis dúinn a bheith ar an eolas faoi shárú. Mar rialtóir, cuirimid an ICO ar an eolas laistigh de 72 uair an chloig nuair is gá, agus na daoine aonair atá buailte nuair a éilíonn an riosca é.
Iarratais DPA: legal@rodmena.co.uk · ceisteanna cosanta sonraí: privacy@rodmena.co.uk · féach freisin ar an achoimre DPA agus ar an Trust Centre.