Léim chuig an ábhar

Cosaint sonraí

Próiseáil Sonraí

Ár ról maidir le sonraí pearsanta, cá gcoimeádtar iad, cé chomh fada a choimeádtar iad agus conas a thacaímid le bhur n-oibleagáidí mar rialaitheoir.

Róil an rialaitheora agus an phróiseálaí

RODMENA mar rialaitheoir
Don an suíomh gréasáin seo agus dár gcomhfhreagras gnó féin, mar a leagtar amach inár bPolasaí Príobháideachais.
RODMENA mar phróiseálaí
I gcás ina bhfeidhmímid nó ina dtacaímid le córais a choinníonn sonraí pearsanta bhur n-úsáideoirí faoi chonradh, rialaítear an obair le Data Processing Agreement sínithe (Airteagal 28 UK GDPR).

Fophróiseálaithe

Próiseálann na soláthraithe thíos sonraí pearsanta ar son RODMENA, agus ainmnítear gach ceann acu de réir na cuideachta a bhfuil conradh againn léi. Tugaimid fógra de 30 lá ar a laghad do chustaiméirí a bhfuil DPA sínithe acu faoi athrú atá beartaithe, trí ríomhphost agus sa feadán fo-phróiseálaithe, agus féadfaidh custaiméir cur in aghaidh an athraithe sula dtiocfaidh sé i bhfeidhm.

Fophroiseálaithe: soláthraí, cuideachta chonarthach, cuspóir, cá ndéantar sonraí a phróiseáil agus an choimirce aistrithe
SoláthraíCuideachtaCuspóirI gcás ina ndéantar sonraí a phróiseáilCosaint aistrithe
OVHcloudOVH Limited, Sasana agus an Bhreatain Bheag, cuideachta 05519821Freastalaithe fíorúla do shraith bhunachar sonraí an táirgthe agus do roinnt seirbhísí feidhmchláir, agus stóras oibiachta do chúltacaí criptitheAn Ríocht Aontaithe, An Fhrainc agus An GhearmáinTá an Fhrainc agus an Ghearmáin clúdaithe ag rialacháin leordhóthanachta na Ríochta Aontaithe
iDNetInfinity Developments Ltd, Sasana agus an Bhreatain Bheag, cuideachta 03105579Freastalaithe fíorúla do sheirbhísí an láithreáin ghréasáin agus na bhfeidhmchlár, agus nasc na hoifigeAn Ríocht AontaitheNí gá aon rud: fanann an phróiseáil sa Ríocht Aontaithe
Cloud NordCloud Nord Limited, Sasana agus an Bhreatain Bheag, cuideachta 13394754Freastalaithe le haghaidh rithire tógála, foláirimh agus tairseach na gcomhpháirtitheAn Ríocht AontaitheNí gá aon rud: fanann an phróiseáil sa Ríocht Aontaithe
Google WorkspaceGoogle Cloud EMEA Limited, ÉireRíomhphost foirne, féilirí agus doiciméid, lena n-áirítear comhfhreagras le custaiméiríÉire, Stáit Aontaithe Mheiriceá agus suíomhanna eile GoogleSíneadh na Ríochta Aontaithe le Creat Príobháideachais Sonraí an AE–SAM (Google LLC), agus Clásail Chonarthacha Chaighdeánacha an AE le hAguisín Aistrithe Sonraí Idirnáisiúnta na Ríochta Aontaithe
AnthropicAnthropic Ireland, Limited, ÉireClaude Enterprise, an cúntóir AI a úsáideann innealtóirí RODMENA chun a chórais a oibriú, ar féidir leis logaí oibriúcháin agus sonraí a fheiceáilStáit Aontaithe MheiriceáClásail Chonarthacha Caighdeánacha an AE le hAguisín Aistrithe Sonraí Idirnáisiúnta na Ríochta Aontaithe, in aguisín próiseála sonraí Anthropic
GitHubGitHub, Inc., Stáit Aontaithe MheiriceáÓstáil cód foinse agus comhtháthú leanúnachStáit Aontaithe MheiriceáClásail Chonarthacha Caighdeánacha an AE le hAguisín Aistrithe Sonraí Idirnáisiúnta na Ríochta Aontaithe

Athruithe ar an gclár seo

  1. 5 Deireadh Fómhair 2026

    Baineadh InferX

    Liostáladh InferX, a fhreastalaíonn ar thátal samhlacha teanga taobh thiar de Prism, trí earráid toisc nach seoltar aon sonraí pearsanta custaiméara chuige. Tá sé le feiceáil anois faoi na seirbhísí seachtracha nach bpróiseálann aon sonraí pearsanta.

  2. 5 Deireadh Fómhair 2026

    Clárú críochnaithe

    Bhí iDNet, Cloud Nord, Google Workspace, Anthropic agus InferX in úsáid cheana féin agus bhí siad ar iarraidh ón liosta níos luaithe, ar liosta é a d'ainmnigh an chuideachta mhícheart de chuid OVHcloud chomh maith agus a chuir síos ar fhreastalaithe iDNet mar fhreastalaithe faoi úinéireacht na cuideachta. Tugtar cuideachtaí conarthacha na soláthraithe, suíomhanna próiseála agus coimircí aistrithe ar an liosta anois.

Seirbhísí seachtracha nach bpróiseálann aon sonraí pearsanta

Déanann RODMENA cmi5 a shlabhra iniúchóireachta a ancaireacht le húdarás ama poiblí RFC 3161. Faigheann an tseirbhís sin díleá SHA-256 de cheann slabhra sínithe, timpeall gach cúig nóiméad déag, agus ní fhaigheann sí é ach amháin i gcás custaiméara a bhfuil a shlabhra athraithe. Ní sheoltar aon sonraí pearsanta, aon aitheantóirí ná aon taifid foghlama chuici. Nuair nach féidir teacht uirthi, ní chuirtear isteach ar fhoghlaim, ar sheoladh, ar ráitis ná ar onnmhairiú fianaise, agus déantar an ancaireacht a ath-thriail ar an gcéad bhabhta eile.

Seolann Prism, geata samhail RODMENA, iarratais chuig InferX Technologies, Inc. (Stáit Aontaithe Mheiriceá) le haghaidh tátal samhail-teanga. Ní sheoltar aon sonraí pearsanta custaiméara chuige. Sula n-úsáidtear Prism le sonraí pearsanta custaiméara, déanfar an tsamhail a óstáil sa Ríocht Aontaithe nó cuirfear ar fáil í faoi chonradh a bhfuil coimircí aistrithe ag gabháil leis.

Ní choinníonn ár gcláróir fearainn agus ár soláthraí DNS ach taifid fearainn agus crios.

RODMENA cmi5 mar phróiseálaí

Ról
Próiseálaí atá ag gníomhú thar ceann chustaiméir an chórais bhainistíochta foghlama, arb é an rialaitheoir é. Tá téarmaí Airteagal 28 ar an leathanach Data Processing Agreement.
Cad a phróiseáiltear
An t-aitheantóir foghlaimeora a sholáthraíonn córas an chustaiméara, mar xAPI account de home page agus name, agus na taifid foghlama a sheolann cúrsa, lena n-áirítear torthaí agus scóir. Diúltaítear d'aitheantóirí atá i stíl ríomhphoist.
Conas a choimeádtar é
Each customer’s data is separated by rules the database enforces. Learner identities, xAPI statements and stored credentials are encrypted by the application before storage. Learner identifiers are stored as keyed tokens together with an encrypted copy the application can recover, and client IP addresses are never stored.
Coinneáil
De réir an tionónta agus de réir an chonartha. Is é 1,095 lá na réamhshocruithe do chlárúcháin agus do chomhlachtaí ráitis, agus is féidir iad a chumrú síos go dtí aon lá amháin.
Sreafaí roghnacha
Gach rud laistigh de RODMENA, gan aon fho-phróiseálaí nua. Nuair a chasann custaiméir air, déantar doiciméid stáit shábháilte agus doiciméid rogha an fhoghlaimeora, ar féidir leo aon rud a stórálann cúrsa a choinneáil, lena n-áirítear freagraí saorthéacs, a chóipeáil ar aon treo chuig an RODMENA LRS agus scriostar ansin iad leis an mbunleagan nó ag coinneáil. Ar iarratas, déantar ráitis a chros-seiceáil i gcoinne chóip an LRS don phacáiste fianaise. Is féidir le ráitis a scríobhann cmi5 féin síniú xAPI RODMENA a iompar, a bhaintear leis an ráiteas ag coinneáil nó ag scriosadh.
Webhooks
Ní sheoltar iad ach chuig críochphointí HTTPS a chláraíonn an custaiméir, sínithe le HMAC-SHA256, ag iompar aitheantóirí atá ag an gcustaiméir cheana féin agus stampaí ama. Ní sheoltar aon aitheantóir foghlaimeora ná aon taifead foghlama. Coinnítear imeachtaí ar feadh 30 lá.
Scriosadh
Déantar taifid foghlaimeora a ainm-dhífhoilsiú i cmi5 láithreach, cuirtear stop le cóipeanna dá dhoiciméid sa LRS agus baintear iad, agus tugtar an scriosadh don RODMENA LRS le hadmháil thaifeadta, ionas go sroicheann aon iarraidh amháin an dá chóras. Tar éis bunachar sonraí a athchóiriú, cuirtear gach scriosadh i bhfeidhm arís ó thaifid shéalaithe a choinnítear lasmuigh den bhunachar sonraí, mar chéim den nós imeachta athchóirithe. Is tagairt ticeid nó cód é an chúis a thaifeadtar dó, riamh téacs saor in aisce faoi dhuine.
Aisghairm agus scriosadh
Under Article 28(3)(g), a customer’s export runs only after a second person approves it. It is encrypted to the customer’s own key and carries a signed manifest of the tables the customer owns. At contract end, the customer’s data is deleted and the customer receives a signed, timestamped deletion certificate that lists what was removed and what is retained for audit (the tamper-evident audit chain and its anchors). Backups and logs follow their own retention, and LRS data has its own erasure hand-off.
Suíomh
An tsraith bunachar sonraí chéanna a luaitear thuas, sa Ríocht Aontaithe, sa Fhrainc agus sa Ghearmáin, gan aon aistriú eile. Déantar pacáistí cúrsaí agus taifid scriosta a chriptiú ar ár n-óstach sula ndéantar iad a uaslódáil chuig stóras oibiachtaí.

Suíomhanna próiseála agus aistrithe idirnáisiúnta

Tá RODMENA lonnaithe sa Ríocht Aontaithe. Tá ár gcórais féin agus a gcuid sonraí á n-óstáil i An Ríocht Aontaithe, An Fhrainc agus An Ghearmáin. Próiseálann roinnt soláthraithe sa chlár sonraí in áiteanna eile: Éire, Stáit Aontaithe Mheiriceá agus suíomhanna eile Google. Ritheann imscarthar custaiméara cibé áit a roghnaíonn an custaiméir, go coitianta ar bhonneagar an chustaiméara féin.

Taispeántar gach soláthraí a phróiseálann sonraí lasmuigh den Ríocht Aontaithe, agus an choimirce don aistriú sin, sa chlár thuas: OVHcloud, Google Workspace, Anthropic agus GitHub. Tá ár nDearbhuithe faoi rialú dhlí Shasana agus na Breataine Bige.

Coinneáil agus scriosadh

Mar phróiseálaí, ní choinnímid sonraí pearsanta ach ar feadh ré an chonartha. Nuair a thagann deireadh leis an gcaidreamh, scriosaimid nó tugaimid ar ais iad, de réir mar a roghnaíonn an rialtóir, agus deimhnímid an scriosadh ar iarratas. Tá cur síos ar an gcoinneáil le haghaidh ár bpróiseála féin mar rialtóir sa Privacy Policy. Féach freisin exit & portability.

Iarratais ó dhaoine is ábhar sonraí

Cabhraímid le rialtóirí freagairt d'iarratais ar chearta an duine is ábhar do na sonraí (rochtain, ceartú, scriosadh, srianadh, iniomparthacht, agóid) laistigh den tréimhse reachtúil aon mhí amháin. Téann iarratais maidir le sonraí atá faoinár smacht chuig gdpr@rodmena.co.uk.

Is é RODMENA Requests an áit le gearán maidir le cosaint sonraí, iarratas ar chearta sonraí, gearán nó aiseolas faoinár seirbhís, nó iarratas ó údarás poiblí a dhéanamh. Féadfaidh duine ar bith é a úsáid trí fhoirm ghréasáin, ríomhphost, post nó teileafón, agus gheobhaidh sibh uimhir thagartha do bhur n-iarratas.

Lean iarratas lena thagairt · Foirm inphriontáilte le haghaidh iarratais tríd an bpost

Láimhseáil sáruithe

Personal-data breaches are contained, investigated and documented. As processor, we notify the affected controller without undue delay after becoming aware of a breach. As controller, we notify the ICO within 72 hours where required, and affected individuals where the risk demands it.

Iarratais DPA: legal@rodmena.co.uk · ceisteanna cosanta sonraí: privacy@rodmena.co.uk · féach freisin ar an achoimre DPA agus ar an Trust Centre.