Aguisín um Phróiseáil Sonraí Marzipan

Forlíonn an Aguisín Próiseála Sonraí seo ("DPA") an Conradh a thagann i bhfeidhm idir Marzipan agus Custaiméir ar bhonn Théarmaí Seirbhíse Marzipan amháin nuair a chláraíonn Custaiméir le haghaidh na Seirbhísí nó nuair a fhaigheann sé rochtain orthu, lena n-áirítear gan teorainn:

1. an tseirbhís ghiniúna agus óstála lipéad fíona digiteach arna soláthar ag Marzipan t/a "Labls" ar labls.io agus labls.co (lena n-áirítear aon fhofhearainn de) atá deartha do tháirgeoirí fíona a bhfuil de cheangal orthu de réir dlí faisnéis chruinn logánaithe a fhoilsiú, in oifigiúil-teanga de chuid an EU, faoi bhunús agus ábhar fíonta a dháiltear laistigh den EU faoi Rialachán (EU) 2021/2117 ("Seirbhísí Labls");
2. an t-ardán ríomhthráchtála agus bainistíochta sonraí bunaithe ar an gcomharsanacht arna soláthar ag Marzipan ar marzipan.co (lena n-áirítear aon fhofhearainn de) a chuireann ar chumas grúdlann fíona a ngníomhaíochtaí ríomhthráchtála a aontú trí fhardal, orduithe, comhlíonadh agus loingseoireacht, íocaíochtaí, anailísíocht, feachtais mhargaíochta agus cumarsáid le custaiméirí a riaradh trasna a gcainéal díolachán digiteach ar fad ó aon chomhéadan deaise lárnach amháin agus córas bainistíochta ábhair ("Seirbhísí an Ardáin").

Beidh feidhm ag an DPA seo má phróiseálann Marzipan Sonraí Pearsanta thar ceann Custaiméara mar Phróiseálaí Sonraí i ndáil lena sholáthar na Seirbhísí faoin gConradh, agus sa mhéid sin amháin. Tá catagóirí na Sonraí Pearsanta a phróiseálann Marzipan mar chuid de na Seirbhísí sonraithe go hiomlán i gclásal 4 den DPA seo.

Ós rud é go gcoisceann Rialachán (EU) 2021/2117 ar ghrúdlanna fíona agus ar ghníomhaithe eile sa tionscal Sonraí Pearsanta tomhaltóirí a phróiseáil trí aon lipéid fhíona leictreonacha a cheanglaíonn siad lena gcuid táirgí, tá seirbhís óstála agus giniúna E-Lipéad Marzipan ar labls.io agus labls.co deartha aige ar bhealach nach féidir le Custaiméir ná Marzipan aon Sonraí Pearsanta a bhailiú ná a rianú maidir le E-Lipéad. Dá bhrí sin, ní bhaineann an DPA seo leis an gné seo de na Seirbhísí.

Tá an bhrí chéanna ag téarmaí a thosaíonn le ceannlitir nach bhfuil sainmhínithe sa DPA seo agus atá sa Chonradh. Chun amhras a sheachaint, áireofar an DPA seo (lena n-áirítear na hIarscríbhinní agus na SCCanna) i ngach tagairt don "Chonradh". I gcás aon choimhlint idir an Conradh agus an DPA seo, is é an DPA a bheidh i réim maidir le próiseáil Sonraí Pearsanta.

1. Sainmhínithe

   Cleamhnaire

   ciallaíonn eintiteas a Rialaíonn go díreach nó go hindíreach, a Rialaítear ag, nó atá faoi Rialú coiteann le heintiteas.

   Críocha Gnó

   na Seirbhísí atá le soláthar ag Marzipan don Chustaiméir mar atá sainmhínithe sa Chonradh.

   Rialú

   ciallaíonn leas úinéireachta, vótála nó leas comhchosúil a léiríonn caoga faoin gcéad (50%) nó níos mó de na leasanna iomlána atá i bhfeidhm ag an am sin den eintiteas i gceist. Forléireofar an téarma "Rialaithe" dá réir sin.

   Custaiméir

   an duine nádúrtha nó dlíthiúil nó an eintiteas is páirtí sa Chonradh.

   Cuntas Custaiméara

   aon chuntas(anna) ar líne a chláraigh an Custaiméir leis na Seirbhísí a sholáthraíonn rochtain údaraithe ar na Seirbhísí.

   Sonraí Custaiméara

   ciallaíonn aon Sonraí Pearsanta a phracáileann Marzipan thar ceann an Chustaiméara trí na Seirbhísí.

   Dlíthe um Chosaint Sonraí

   ciallaíonn aon dlíthe agus rialacháin infheidhme in aon dlínse ábhartha a bhaineann le húsáid nó le próiseáil Sonraí Pearsanta, lena n-áirítear: (i) Acht Príobháideachais Tomhaltóirí California 2018 ("CCPA"); (ii) an Rialachán Ginearálta um Chosaint Sonraí ((AE) 2016/279) ("EU GDPR"); (iii) Acht Cónaidhme na hEilvéise um Chosaint Sonraí; (iv) an EU GDPR mar a fhoirmíonn sé cuid de dhlí Shasana agus na Breataine Bige, na hAlban agus Thuaisceart Éireann de bhua alt 3(10) (arna fhorlíonadh le halt 205(4)) den Acht um Chosaint Sonraí 2018 ("UK GDPR"); (v) an tAcht um Chosaint Sonraí 2018 (agus rialacháin arna ndéanamh faoi) ("DPA 2018"); agus (vi) Rialacháin um Príobháideacht agus Cumarsáid Leictreonach 2003 (SI 2003/2426) arna leasú ("PECR 2003"); i ngach cás, mar a nuashonraítear, a leasaítear nó a ionadaítear ó am go chéile. Beidh na bríonna a leagtar síos san EU GDPR ag gabháil leis na téarmaí "Rialaitheoir Sonraí", "Próiseálaí Sonraí", "Ábhar Sonraí", "Iarratas Ábhair Sonraí", "Sonraí Pearsanta", "Sárú Sonraí Pearsanta", "Próiseáil", "Fopróiseálaí", agus "Údarás Maoirseachta".

   Rítheideal Leictreonach

   lipéad fíona leictreonach tiomnaithe atá óstáilte ar labls.io agus labls.co (nó ar shuíomh gréasáin tríú páirtí thar ceann Marzipan) a thiomsaíonn faisnéis struchtúrtha (Ábhar e-lipéid) ar tháirge fíona nó fíona cumhraithe Custaiméara do mhargadh sonrach AE i gceann de 24 theanga Bhallstát AE, agus a chomhlíonann ceanglais lipéadaithe ghinearálta agus earnáilshonracha a leagtar amach i Rialacháin Lipéadaithe Fíona AE.

   LEE

   an Limistéar Eorpach Eacnamaíoch.

   Custaiméirí Deiridh

   na custaiméirí tomhaltóra nó gnó ar a dtairgeann, ar a margaíonn nó ar a soláthraíonn an Custaiméir aon táirgí nó seirbhísí trí na Seirbhísí.

   EU SCCs

   ciallaíonn na cláir chonartha chaighdeánacha idir Rialaitheoirí agus Próiseálaithe arna gceadú ag an gCoimisiún Eorpach ina Chinneadh Cur Chun Feidhme (AE) 2021/914 an 4 Meitheamh 2021, mar atá suite faoi láthair anseo.

   Rialacháin AE um Lipéadú Fíona

   na rialacha maidir le lipéadú fíonta agus táirgí fíona cumhraithe arna dtabhairt isteach le Rialachán (AE) 2021/2117 ó Pharlaimint na hEorpa agus ón gComhairle lena leasaítear Rialachán (AE) Uimh. 1308/2013, lena n-áirítear mar a chuirtear na rialacha sin chun feidhme agus mar a thagann siad i bhfeidhm faoi Rialachán Tarmligthe Coimisiúin (AE) 2019/33 an 17 Deireadh Fómhair 2018 lena bhforlíontar Rialachán (AE) Uimh. 1308/2013/

   Aistriú Ex-LEE

   ciallaíonn aistriú Sonraí Custaiméara, a phróiseáiltear i gcomhréir leis an EU GDPR, chuig freastalaí, líonra, córas ríomhaireachta, gnóthas, duine nó áitreabh atá suite lasmuigh den LEE, agus nach rialaítear an t-aistriú sin le cinneadh leordhóthanachta arna dhéanamh ag an gCoimisiún Eorpach de réir Airteagal 45 den EU GDPR.

   Aistriú Ex-UK

   ciallaíonn aistriú Sonraí Custaiméara, a phróiseáiltear i gcomhréir leis an UK GDPR agus an tAcht um Chosaint Sonraí 2018, chuig freastalaí, líonra, córas ríomhaireachta, gnóthas, duine nó áitreabh atá suite lasmuigh den UK, agus nach rialaítear an t-aistriú sin le cinneadh leordhóthanachta ó Rúnaí Stáit an UK de réir forálacha ábhartha an UK GDPR agus an Achta um Chosaint Sonraí 2018.

   Seirbhísí Labls

   na seirbhísí cruthaithe, bainistíochta agus óstála rítheideal leictreonaigh arna soláthar ag Marzipan ar labls.io ar bhonn síntiúis (nó eile) a chuireann ar chumas Custaiméirí Rítheidil Leictreonacha a ghiniúint, a riaradh agus a fhoilsiú dá gcuid táirgí fíona nó fíona chumhraithe.

   Polasaí Príobháideachais Marzipan

   ciallaíonn an fógra um fhaisnéis próiseála chothroim arna chur ar fáil ag Marzipan ag marzipan.co/privacy arna leasú, arna ionadú agus/nó arna fhorlíonadh ó am go chéile.

   Seirbhísí Ardáin

   an t-ardán tráchtála leictreonaí agus bainistíochta sonraí bunaithe ar an gcloud arna sholáthar ag Marzipan ar marzipan.co a chuireann ar chumas grúdlann fíona a ngníomhaíochtaí tráchtála leictreonaí a aontú trí fhardal, orduithe, comhlíonadh & loingseoireacht, íocaíochtaí, anailísíocht, feachtais mhargaíochta agus cumarsáid le custaiméirí a riaradh ar fud a gcainéal díolacháin digiteach go léir ó chomhéadan deaise lárnach amháin agus córas bainistíochta inneachair.

   Teagmhas Slándála

   aon sárú slándála neamhúdaraithe nó neamhdhleathach a fhágann go ndéantar Sonraí Custaiméara a scriosadh, a chailliúint nó a athrú de thaisme nó go neamhdhleathach, nó go nochttar iad nó go bhfaightear rochtain orthu gan údarás, ar chórais arna mbainistiú nó arna rialú ar shlí eile ag Marzipan.

   Soláthraí Seirbhíse

   beidh an bhrí céanna leis agus atá sa California Consumer Privacy Act of 2018 ("CCPA").

   Seirbhísí

   ciallaíonn, ina n-aonar agus le chéile, Seirbhísí Labels agus Seirbhísí Ardáin.

   Sonraí Catagóire Speisialta

   tá na bríonna a thugtar in Airteagail 4(13), 4(14), 4(15) agus 9 de EU GDPR agus UK GDPR (de réir mar is infheidhme) leis.

   Clásal Conarthach Caighdeánach (SCCanna)

   ciallaíonn EU SCCanna agus UK SCCanna, de réir mar is infheidhme.

   Aguisín UK

   ciallaíonn sé an International Data Transfer Addendum (leagan B1.0) arna eisiúint ag an Information Commissioner's Office faoi Alt 119(A) den UK Data Protection Act 2018, arna nuashonrú nó arna leasú ó am go chéile.

   UK SCCanna

   ciallaíonn EU SCCanna arna leasú agus arna athrú ag an Aguisín UK.

   Sonraí Úsáide

   aon sonraí a ghintear i ndáil le rochtain, úsáid agus cumraíocht Custaiméirí ar na Seirbhísí agus sonraí díorthaithe uaidh. Ní áirítear le Sonraí Úsáide aon Sonraí Custaiméara ná Sonraí Pearsanta ar shlí eile.

2. Treoracha an Chustaiméara

   1. Aontaíonn Marzipan agus an Custaiméir go bhfuil an DPA seo agus an Conradh, mar aon le cumraíocht an Chustaiméara nó úsáid aon socruithe, gnéithe, nó roghanna sna Seirbhísí (mar is féidir leis an gCustaiméir a mhionathrú ó am go chéile), ina dtreoracha doiciméadaithe scríofa ón gCustaiméir maidir le próiseáil Sonraí Custaiméara ag Marzipan (lena n-áirítear chun críocha UK SCCanna) (na "Treoracha Doiciméadaithe"). Ní phróiseálfaidh Marzipan Sonraí Custaiméara ach i gcomhréir leis na Treoracha Doiciméadaithe. Teastaíonn comhaontú scríofa roimh ré idir Marzipan agus an Custaiméir d'aon treoracha breise nach bhfuil laistigh de raon feidhme na dTreoracha Doiciméadaithe (más ann dóibh).
   2. Tá Marzipan i dteideal an DPA seo agus an Conradh a fhoirceannadh gan dliteanas ar bith a thabhú don Chustaiméir má dhiúltaíonn Marzipan treoracha a leanúint atá contrártha le Dlíthe Cosanta Sonraí nó le haon fhorálacha príobháideachais sonraí is infheidhme de Rialacháin Lipéadaithe Fíona an EU, nó atá lasmuigh de raon feidhme, nó athraithe ó, na treoracha a tugadh nó a comhaontaíodh a thabhairt sa DPA seo nó in aon chomhaontú scríofa eile idir na páirtithe.
   3. Ní chuirfidh an Custaiméir (ná ní fhaisfidh é a chur) aon Sonraí Catagóire Speisialta ar fáil do Marzipan le próiseáil faoin gConradh, agus ní bheidh aon dliteanas ar Marzipan cibé ar bith i dtaca le Sonraí Catagóire Speisialta, bíodh sin i ndáil le Teagmhas Slándála nó ar shlí eile. Chun amhras a sheachaint, ní bheidh feidhm ag an DPA seo maidir le Sonraí Catagóire Speisialta.

3. Próiseáil Sonraí

   1. When Marzipan processes Customer Data while providing the Services, Marzipan will:

      (a)a mhéid a bhfuil UK GDPR nó EU GDPR infheidhme, Sonraí Custaiméara a phróiseáil mar Phróiseálaí Sonraí ag gníomhú thar ceann an Chustaiméara (cibé acu is Rialaitheoir Sonraí nó Próiseálaí Sonraí thar ceann Rialaitheora Sonraí tríú páirtí é);

      (b)a mhéid a bhfuil CCPA infheidhme, Sonraí Custaiméara a phróiseáil ag gníomhú thar ceann an Chustaiméara mar Sholáthraí Seirbhíse (féach clásal 3.2 thíos le haghaidh mo shonraí);

      (c)Sonraí Custaiméara a phróiseáil agus a stóráil ar fhreastalaithe amháin:

      a.arna n-oibriú ag oibreoir ionad sonraí UpCloud Oy, comhlacht teoranta Fionlannach ("UpCloud"), ag a ionad sonraí DE-FRA1 i Frankfurt, an Ghearmáin.

      b.arna n-oibriú ag oibreoir ionad sonraí Scaleway SAS, comhlacht Francach simplí comhstoic ("Scaleway"), ag a ionad sonraí i bPáras.

      c.arna n-oibriú ag oibreoir ionad sonraí Hetzner Online GmbH, comhlacht teoranta Gearmánach ("Hetzner"), ag a ionaid sonraí i Nuremberg agus Falkenstein sa Ghearmáin; agus

      d.arna n-oibriú ag soláthraí stórála scamall BunnyWay d.o.o., comhlacht teoranta Slóivéanach ("BunnyWay"), ag a shuíomh freastalaí imeall i Nuremberg, an Ghearmáin.

      (d)Sonraí Custaiméara a phróiseáil sa mhéid, agus ar an gcaoi, is gá chun na gCríocha Gnó i gcomhréir le Treoracha Doiciméadaithe dlisteanacha an Chustaiméara (ar choinníoll go bhfuil na treoracha sin ag teacht le feidhmiúlachtaí na Seirbhísí a cheannaigh an Custaiméir faoin gConradh);

      (e)má éilíonn an dlí ar Marzipan Sonraí an Chustaiméara a phróiseáil ar son cuspóra ar bith seachas na Cuspóirí Gnó, cuirfidh Marzipan an Custaiméir ar an eolas faoin gceanglas seo sula ndéanfar aon phróiseáil den sórt sin, mura bhfuil Marzipan toirmiscthe ag an dlí ó fhógra den sórt sin a thabhairt;

      (f)déanfaidh sé de réir aon treoracha scríofa dleathúla a thugann an Custaiméir ag éileamh ar Marzipan Sonraí an Chustaiméara a leasú, a aistriú, a scriosadh nó a phróiseáil ar bhealach eile, nó aon phróiseáil neamhúdaraithe a stopadh, a mhaolú nó a leigheas, agus é sin a dhéanamh gan mhoill;

      (g)coimeádfaidh sé rúndacht Sonraí an Chustaiméara agus ní nochtfaidh sé Sonraí an Chustaiméara do thríú páirtithe mura n-údaraíonn an Custaiméir nó an DPA seo an nochtadh sin go sainráite, nó de réir mar a cheanglaíonn dlí baile, cúirt nó rialachán (lena n-áirítear aon treoir ó Choimisinéir ICO na UK nó aon údarás inniúil eile sa UK agus/nó sa LEE);

      (h)tabharfaidh sé cúnamh réasúnach don Chustaiméir, gan costas breise don Chustaiméir, maidir le hoibleagáidí comhlíontachta an Chustaiméara faoi na Dlíthe um Chosaint Sonraí a chomhlíonadh, ag cur san áireamh cineál próiseála Marzipan agus an fhaisnéis atá ar fáil do Marzipan, lena n-áirítear mar shampla léiriúcháin ach gan a bheith teoranta dó, faisnéis réasúnach a sholáthar don Chustaiméir le cabhrú leis an gCustaiméir aon mheasúnú tionchair cosanta sonraí a chríochnú, agus cúnamh a thabhairt don Chustaiméir freagairt do iarrataí ó ábhair sonraí; agus

      (i)cuirfidh sé an Custaiméir ar an eolas gan mhoill faoi aon athruithe ar na Dlíthe um Chosaint Sonraí a d'fhéadfaí a léiriú go réasúnach mar athruithe a dhéanann dochar do chomhlíonadh oibleagáidí Marzipan faoin gConradh nó faoin DPA seo.

   2. CCPA. Admhaíonn agus aontaíonn na páirtithe gur Soláthraí Seirbhíse é Marzipan i ndáil le Sonraí an Chustaiméara chun críocha an CCPA (a mhéid a bhfuil feidhm aige) agus go bhfuil sé ag fáil faisnéise pearsanta ón gCustaiméir chun na Seirbhísí a sholáthar de bhun an Chonartha, rud a chruthaíonn cuspóir gnó. Ní dhíolfaidh Marzipan aon fhaisnéis phearsanta den sórt sin. Ní choimeádfaidh, ní úsáidfidh ná ní nochtfaidh Marzipan aon fhaisnéis phearsanta a sholáthraíonn an Custaiméir de bhun an Chonartha ach amháin mar is gá chun na Seirbhísí a sholáthar don Chustaiméir de bhun an Chonartha seo, nó ar bhealach eile mar a leagtar amach sa Chonradh seo nó mar a cheadaíonn an CCPA. Beidh an bhrí a thugtar in Alt 1798.140 den CPA (arna leasú, arna athachtú nó arna nuashonrú ó am go ham) leis na téarmaí "faisnéis phearsanta", "Soláthraí Seirbhíse", "díol", agus "díolachán". Deimhníonn Marzipan go dtuigeann sé srianta an chlásal seo (i).
   3. Seirbhísí Tríú Páirtí. Mar chuid de na Seirbhísí, cuireann Marzipan ar chumas an Chustaiméara na Seirbhísí a chomhtháthú agus/nó a nascadh le seirbhísí, comhtháthuithe agus feidhlíochtaí áirithe tríú páirtí ó am go ham ("Seirbhísí Tríú Páirtí"). Tabhair faoi deara go mbeidh úsáid an Chustaiméara as na Seirbhísí Tríú Páirtí rialaithe i ngach cás go heisiach ag na téarmaí agus coinníollacha agus ag na beartais príobháideachais a ghabhann leo (le chéile an "EULA") ar dá réir a chuireann an Soláthraí Seirbhíse Tríú Páirtí na Seirbhísí Tríú Páirtí ábhartha ar fáil don Chustaiméir (an "Soláthraí Seirbhíse Tríú Páirtí"). Déantar gach EULA go heisiach idir an Custaiméir agus an Soláthraí Seirbhíse Tríú Páirtí, agus níl Marzipan ina pháirtí sna EULAnna sin.
   4. I gcás ina dtreoraíonn an Custaiméir dúinn táirgí nó cuntais Marzipan an Chustaiméara a chomhtháthú le Seirbhísí Tríú Páirtí amháin nó níos mó, aontaíonn an Custaiméir go n-aistreoidh Marzipan Sonraí an Chustaiméara chuig na Soláthraithe Seirbhíse Tríú Páirtí ionas gur féidir leo a gcuid seirbhísí a sholáthar don Chustaiméir. I gcás ina bpróiseálann Soláthraithe Seirbhíse Tríú Páirtí Sonraí an Chustaiméara ina dhiaidh sin, beidh forálacha príobháideachais ábhartha a EULA á rialú, agus ní bheidh Marzipan freagrach as an bpróiseáil sin.
   5. Third-Party Services from the following Third-Party Service Providers are currently available to be integrated and/or interfaced with Marzipan.

      Name	Description
      Fathom Analytics	This integration allows Customers who are subscribed to Fathom Analytics’ web analytics service to view their Fathom Analytics dashboard within Marzipan’s e-commerce and data management platform. All EEA and UK traffic processed via the integration is processed solely on EU servers owned and operated by the German cloud service provider etzner Online GmbH, a German legal entity.
      MailChimp	This integration allows Customers who are subscribed to MailChimp’s email marketing service to send data to MailChimp to enable the Customer to send emails to their subscribers.

   6. Tabhair faoi deara, i gcás ina gceadaíonn Marzipan don Chustaiméir na Seirbhísí a chomhtháthú le haon Seirbhís Tríú Páirtí nach bhfuil ainmnithe sa tábla thuas, go mbeidh úsáid an Chustaiméara as aon Seirbhís Tríú Páirtí den sórt sin á rialú ag EULA infheidhme an tSoláthraí Seirbhíse Tríú Páirtí ábhartha ar na téarmaí céanna agus atá i gclásal (i) den Chonradh seo.
   7. SCCanna. Má tá Marzipan agus an Custaiméir tar éis Clásal Conartha Caighdeánacha a dhéanamh mar a thuairiscítear i gclásal 10 (Aistrithe Sonraí Custaiméara), (i) is éard a bheidh in treoir an Chustaiméara do Marzipan faoi chlásal 3.3 den Chonradh seo chun an tSeirbhís/na Seirbhísí Tríú Páirtí (de réir mar is infheidhme) a chomhtháthú mar chuid de na Seirbhísí ná toiliú scríofa roimh ré an Chustaiméara le haistriú Sonraí an Chustaiméara ag Marzipan chuig an Soláthraí Seirbhíse Tríú Páirtí más gá an toiliú sin faoi na SCCanna; (ii) aontaíonn na páirtithe gur féidir le Marzipan faisnéis tráchtála, nó faisnéis nach mbaineann leis na Clásal Conartha Caighdeánacha ná a gcoibhéis, a bhaint as cóipeanna de na comhaontuithe le Soláthraithe Seirbhíse Tríú Páirtí a gcaithfidh Marzipan a sholáthar don Chustaiméir de bhun Chlásail 9(c) de na EU SCCanna nó aon chlásail ábhartha de na UK SCCanna (de réir mar is infheidhme) roimh ré, agus nach soláthrófar cóipeanna eagarthóireacha den sórt sin ag Marzipan ach ar iarratas scríofa ón gCustaiméir.
   8. The Customer’s responsibilities. The Customer:

      (a)is é/í an Rialaitheoir Sonraí i dtaca le haon Sonraí Custaiméara;

      (b)fanfaidh sé freagrach as oibleagáidí comhlíontachta an Chustaiméara faoi na Dlíthe um Chosaint Sonraí is infheidhme, lena n-áirítear ach gan a bheith teoranta dó, aon fhógraí riachtanacha a sholáthar agus aon toilithe riachtanacha a fháil is gá do Marzipan chun Sonraí an Chustaiméara a phróiseáil ar son na gCuspóirí Gnó;

      (c)ní sholáthróidh sé (ná ní chuirfidh sé faoi deara go soláthrófar) aon Sonraí Catagóire Speisialta do Marzipan lena bpróiseáil faoin gConradh, agus ní bheidh aon dliteanas ar Marzipan whatsoever i leith Sonraí Catagóire Speisialta, cibé acu i gcomhthéacs Teagmhais Slándála nó eile. Chun amhras a sheachaint, ní bhainfidh an DPA seo le Sonraí Catagóire Speisialta;

      (d)dearbhaíonn agus ráthaíonn sé gur chloígh sé, agus go leanfaidh sé de chloi, le gach dlí is infheidhme, lena n-áirítear Dlíthe um Chosaint Sonraí, maidir lena phróiseáil ar Shonraí an Chustaiméara agus aon Treoracha Doiciméadaithe a eisíonn sé do Marzipan;

      (e)beidh sé go huile agus go hiomlán freagrach as cruinneas, cáilíocht agus dlíthiúlacht Sonraí an Chustaiméara agus as na bealaí ar fuair an Custaiméir Sonraí an Chustaiméara. Gan dochar do ghinearáltacht an méid sin roimhe seo, aontaíonn an Custaiméir go mbeidh sé freagrach as gach dlí (lena n-áirítear Dlíthe um Chosaint Sonraí) is infheidhme maidir le haon ábhar a chruthaítear, a sheoltar nó a bhainistítear tríd na Seirbhísí a chomhlíonadh;

      (f)cinnteoidh sé nach gcuirfidh próiseáil Marzipan ar Shonraí an Chustaiméara de réir Treoracha Doiciméadaithe an Chustaiméara iallach ar Marzipan aon dlí, rialachán nó riail is infheidhme a shárú, lena n-áirítear, gan teorainn, Dlíthe um Chosaint Sonraí. Cuirfidh Marzipan an Custaiméir ar an eolas i scríbhinn gan mhoill, mura bhfuil sé toirmiscthe é sin a dhéanamh faoi Dhlíthe um Chosaint Sonraí, má thagann sé ar an eolas nó má chreideann sé go sáraíonn aon treoir próiseála sonraí ón gCustaiméir Dlíthe um Chosaint Sonraí; agus

      (g)sa mhéid go ngníomhaíonn sé mar phróiseálaí thar ceann rialaitheora tríú páirtí (nó idirmheánach eile chuig an rialaitheoir deiridh), ráthaíonn sé gur údaraigh an rialaitheoir ábhartha a Threoracha Doiciméadaithe mar a leagtar amach sa Chonradh agus sa DPA seo, lena n-áirítear a údaruithe do Marzipan maidir le ceapadh Fo-phróiseálaithe de réir an DPA seo.

4. Cineálacha Sonraí Custaiméara agus Cuspóirí Próiseála

   1. Ábhar. Is é ábhar na próiseála sonraí faoin DPA seo ná Sonraí an Chustaiméara a phróiseáiltear tríd na Seirbhísí.
   2. Fad. Idir Marzipan agus an Custaiméir, is é an Custaiméir a chinneann fad na próiseála sonraí faoin DPA seo. Féadfaidh an Custaiméir an phróiseáil sonraí a chur ar fionraí nó a fhoirceannadh trí shuibscríbhinn an Chustaiméara chuig na Seirbhísí Ardáin agus/nó Seirbhísí Labls (de réir mar is infheidhme) a chur ar fionraí nó a fhoirceannadh, nó trí aon chomhtháthuithe ó óstáil Marzipan a chur ar fionraí (amhail aon API dílseánaigh a chuireann Marzipan ar fáil don Chustaiméir) a úsáideann an Custaiméir mar chuid d'oibríochtaí an Chustaiméara
   3. Cuspóir. Is é cuspóir na próiseála sonraí faoin DPA seo ná na Seirbhísí a sholáthar de réir mar a thionscnaíonn an Custaiméir ó am go ham, lena n-áirítear mar shampla léiriúcháin ardán ríomhthráchtála agus bainistíochta sonraí Marzipan agus/nó seirbhís giniúna agus óstála E-Lipéad a sholáthar don Chustaiméir.
   4. Cineál na próiseála. Cumasaíonn Marzipan do ghnólachtaí a n-imeachtaí ríomhthráchtála a aontú agus E-Lipéid a ghiniúint dá dtáirgí fíona, lena n-áirítear trí na "Seirbhísí" mar a shainmhínítear i gclásal 1 den DPA seo a sholáthar. Áirítear leis na Seirbhísí seo próiseáil Sonraí an Chustaiméara ag Marzipan, a chuid Fo-phróiseálaithe agus, de réir mar is infheidhme, na Soláthraithe Seirbhíse Tríú Páirtí. Féadfaidh an Custaiméir Sonraí an Chustaiméara a uaslódáil chuig na Seirbhísí agus/nó a phróiseáil orthu ar an gCuntas Custaiméara, aon API a chuireann Marzipan ar fáil a nascann leis na Seirbhísí ó am go ham; agus (iii) aon Seirbhísí Tríú Páirtí a roinneann Sonraí Custaiméara leis na Seirbhísí.
   5. Types of Customer Data. Customer Data uploaded to the Services:

      (a)ag an gCustaiméir ar an gCuntas Custaiméara;

      (b)trí aon cheann de APIanna Marzipan nó comhpháirteanna gréasáin a nascann na Seirbhísí le córais an Chustaiméara; agus

      (c)trí aon Seirbhísí Tríú Páirtí a chomhtháthíonn an Custaiméir leis na Seirbhísí.

      Féadfaidh na cineálacha seo a leanas de Shonraí Pearsanta a bheith san áireamh i gCatagóirí Sonraí Pearsanta a uaslódáltar chuig na Seirbhísí mar chuid de Shonraí an Chustaiméara:

      • Ainm, ríomhphost, teagmháil, sonraí billeála agus seachadta an Chustaiméara.
      • Faisnéis faoi cheannacháin, síntiúis (m.sh. club fíona) agus idirbhearta eile (lena n-áirítear, gan teorainn, faisnéis stádais) ó stórtha fisiciúla agus digiteacha an Chustaiméara;
      • Gníomhaíocht Dheireadh-Chustaiméara i stórtha digiteacha an Chustaiméara, lena n-áirítear stair orduithe, táirgí a breathnaíodh agus táirgí a cuireadh i gcairtanna siopadóireachta.
      • Faisnéis ghléis Dheireadh-Chustaiméara do ghléasanna a úsáidtear agus cuairt á tabhairt ar stórtha an Chustaiméara, lena n-áirítear seoladh IP, brabhsálaí, agus gníomhaíocht líonra.
      • Aon Sonraí Pearsanta eile a roghnaíonn an Custaiméir a chur ar fáil do Marzipan.
   6. Catagóirí de Ábhair Sonraí. D'fhéadfadh na hÁbhair Sonraí a áireamh (i) an Custaiméir, a c(h)uid fostaithe, conraitheoirí, gníomhairí, soláthraithe agus díoltóirí agus (ii) Deireadh-Chustaiméirí iarbhír agus féideartha an Chustaiméara.

5. Slándáil na Próiseála Sonraí

   1. Cuirfidh Marzipan i bhfeidhm ag gach tráth bearta teicniúla agus eagraíochtúla cuí in aghaidh próiseála neamhúdaraithe nó neamhdhleathach, rochtana, cóipeála, modhnaithe, atáirgthe, taispeána nó dáilte na Sonraí Custaiméara, agus in aghaidh cailliúint tionóisceach nó neamhdhleathach, scriosadh, athrú, nochtadh nó damáiste do Shonraí an Chustaiméara lena n-áirítear, ach gan a bheith teoranta do na bearta a thuairiscítear in Caighdeáin Slándála Marzipan (Aguisín A), i ngach cás chun leibhéal slándála na Sonraí Custaiméara atá oiriúnach don riosca a áirithiú i gcomhréir le hAirteagal 32 EU/UK GDPR.
   2. Marzipan shall implement such measures to ensure a level of security appropriate to the risk involved, including as appropriate:

      (a)seúdainmniú agus criptiú Sonraí an Chustaiméara;

      (b)an cumas rúndacht, iomláine, infhaighteacht agus athléimneacht leanúnach na gcóras agus na seirbhísí próiseála a áirithiú;

      (c)an cumas infhaighteacht agus rochtain ar Shonraí an Chustaiméara a chur ar ais go tráthúil i gcás teagmhais fhisiciúil nó theicniúil; agus

      (d)próiseas chun éifeachtacht na mbeart slándála a thástáil, a mheasúnú agus a mheas go rialta.

6. Fostaithe Marzipan

   1. Marzipan will ensure its employees, contractors and agents:

      (a)go bhfuil siad ar an eolas faoi nádúr rúnda Sonraí an Chustaiméara agus go bhfuil siad faoi cheangal ag oibleagáidí rúndachta agus srianta úsáide maidir le Sonraí an Chustaiméara;

      (b)go ndearna siad oiliúint ar na Dlíthe um Chosaint Sonraí a bhaineann le láimhseáil Sonraí Custaiméara agus conas a bhaineann sé lena gcuid dualgas; agus

      (c)go bhfuil siad ar an eolas faoi dhualgais Marzipan agus faoina ndualgais agus oibleagáidí pearsanta faoi na Dlíthe um Chosaint Sonraí agus faoin gConradh.

7. Slándáil

   1. Cuirfidh Marzipan i bhfeidhm i gcónaí bearta teicniúla agus eagraíochtúla cuí in aghaidh próiseála neamhúdaraithe nó neamhdhleathach, rochtana, cóipeála, modhnaithe, atáirgthe, taispeána nó dáilte na Sonraí Custaiméara, agus in aghaidh cailliúint tionóisceach nó neamhdhleathach, scriosadh, athrú, nochtadh nó damáiste do Shonraí an Chustaiméara.
   2. Marzipan shall implement such measures to ensure a level of security appropriate to the risk involved, including for illustrative purposes and as appropriate:

      (a)seúdainmniú agus criptiú Sonraí an Chustaiméara;

      (b)an cumas rúndacht, iomláine, infhaighteacht agus athléimneacht leanúnach na gcóras agus na seirbhísí próiseála a áirithiú;

      (c)an cumas infhaighteacht agus rochtain ar Shonraí an Chustaiméara a chur ar ais go tráthúil i gcás teagmhais fhisiciúil nó theicniúil; agus

      (d)próiseas chun éifeachtacht na mbeart slándála a thástáil, a mheasúnú agus a mheas go rialta.

8. Sárú Sonraí Pearsanta

   1. Marzipan shall within 72 hours and in any event without undue delay notify the Customer if it becomes aware of:

      (a)cailliúint, scriosadh nó damáiste neamhbheartaithe, truailliú nó lagú ar chuid nó ar gach ceann de Shonraí an Chustaiméara;

      (b)aon phróiseáil thionóisceach, neamhúdaraithe nó neamhdhleathach ar Shonraí an Chustaiméara; nó

      (c)aon Sárú Sonraí Pearsanta.

   2. Where Marzipan becomes aware of any of the foregoing matters described in clauses 8.1(a), (b) and/or (c) above, it shall, without undue delay, also provide the Customer with the following:

      (a)cur síos ar chineál na hábhara a taifeadadh i ndáil le clásal 8.1(a), (b) agus/nó (c), lena n-áirítear catagóirí na Sonraí Custaiméara laistigh de raon feidhme agus líon thart ar ábhair sonraí agus taifid Sonraí Custaiméara lena mbaineann; nó

      (b)cur síos ar na bearta a glacadh nó a bheartaítear a ghlacadh chun aghaidh a thabhairt ar na hábhair a taifeadadh i ndáil le clásal 8.1(a), (b) agus/nó (c), lena n-áirítear bearta chun a éifeachtaí féideartha diúltacha a mhaolú.

   3. Díreach i ndiaidh aon phróiseála tionóiscí, neamhúdaraithe nó neamhdhleathaí ar Shonraí Custaiméara nó Sáraithe Sonraí Pearsanta, déanfaidh Marzipan teagmháil leis an gCustaiméir ionas gur féidir linn ár n-imscrúdú ar an ábhar a chomhordú.
   4. Ní chuirfidh Marzipan aon tríú páirtí ar an eolas faoi aon phróiseáil thionóisceach, neamhúdaraithe nó neamhdhleathach ar Shonraí an Chustaiméara go léir nó cuid díobh agus/nó faoi Shárú Sonraí Pearsanta gan toiliú i scríbhinn an Chustaiméara a fháil ar dtús, ach amháin nuair is gá an nochtadh sin mar chuid de na bearta atá ag teastáil chun aghaidh a thabhairt ar an bpróiseáil sin nó ar an gSárú Sonraí Pearsanta, nó nuair is éileamh de réir dlí infheidhme an nochtadh sin.
   5. Clúdóidh Marzipan caiteachais réasúnacha a bhaineann le comhlíonadh a oibleagáidí faoi chlásal 8.1 agus 8.2, mura ndeachaigh an t-ábhar chun cinn de bharr treoracha scríofa sonracha an Chustaiméara, faillí, mainneachtain toiliúil nó sárú an DPA nó an Chonartha, agus sa chás sin clúdóidh an Custaiméir gach caiteachas réasúnach (lena n-áirítear caiteachais réasúnacha Marzipan agus caiteachais a chomhairleoirí gairmiúla).

9. Fo-phróiseálaithe

   1. Marzipan uses the following Sub-processors to host and/or process Customer Data, to provide infrastructure and network services to support Marzipan, and to perform service functions on our behalf as part of the Services:

      Name	Description
      Active Campaign LLC	Trading as "Postmark", Active Campaign delivers transactional emails (e.g. password reset emails, notification emails, receipt and invoice emails) on behalf of Marzipan as part of the Services.
      Automattic, Inc.	Trading as "Gravatar." Automattic allows Customers to upload pre-existing image and public profile data to the Platform Services.
      BunnyWay d.o.o	BunnyWay provides Marzipan with Domain Name System (DNS), Website Application Firewall (WAF) and Content Delivery Network (CDN) services.
      Fathom Analytics	Fathom Analytics provides web analytics services that enable Marzipan to track and analyse web traffic’s engagement with the Services.
      Functional Software Inc.	Trading as "Sentry", Functional Software provides Marzipan with crash and error monitoring services in respect of the Services.
      Internet Security Research Group	ISRG’s "Let’s Encrypt" service provides Marzipan with the digital certificate necessary to enable HTTPS (SLS/TLS) on its websites.
      Laravel Holdings Inc.	Laravel provides Marzipan with its: (i) "Forge" server management services in relation to the provisioning and deployment of the Services on Hetzner Online GmbH’s servers; and (ii) "Envoyer" zero downtime deployment services.
      OhMySMTP Ltd	OhMySMTP, trading as "MailPace", provides Marzipan with email services for sending transactional emails (e.g. password reset emails, notification emails, order confirmation emails) on behalf of Marzipan as part of the Services.
      PayPal UK Ltd	PayPal provides Marzipan with authorised payment gateway and payment processing services in respect of payload and payment data submitted to the Services.
      Stripe Payments UK, Ltd.	Stripe provides Marzipan with authorised payment gateway and payment processing services in respect of payload and payment data submitted to the Services.

   2. Údaraíonn an Custaiméir dúinn na Fo-phróiseálaithe atá liostaithe i gclásal 9.1 thuas a úsáid mar chuid de na Seirbhísí, agus tugann sé údarú ginearálta dúinn Fo-phróiseálaithe eile a úsáid chun gníomhaíochtaí próiseála a dhéanamh maidir le Sonraí Custaiméara a bhailímid ón gCustaiméir faoin gConradh; cuirfidh Marzipan an Custaiméir ar an eolas má chuireann sé Fo-phróiseálaithe leis nó má bhaineann sé iad ar a laghad 10 lá roimh aon athruithe den sórt sin.
   3. Where Marzipan engages a Sub-processor as described in clause 9.1:

      (a)Déanfaidh Marzipan rochtain an Fho-phróiseálaí ar aon sonraí a shrianadh díreach go méid is réasúnach riachtanach chun na Seirbhísí a sholáthar, a chothabháil nó a fheabhsú; agus

      (b)Déanfaidh Marzipan comhaontú próiseála sonraí i scríbhinn a thabhairt isteach leis an bhFo-phróiseálaí, agus sa mhéid go ndéanann an Fo-phróiseálaí na seirbhísí próiseála sonraí céanna agus a sholáthraíonn Marzipan faoin DPA seo, forchuirfidh Marzipan ar an bhFo-phróiseálaí na hoibleagáidí conarthacha céanna atá ar Marzipan anseo.

   4. If Marzipan and the Customer have entered into Standard Contractual Clauses as described in clause 10 (Transfers of Customer Data):

      (a)is ionann na húdaruithe thuas agus toiliú roimh ré i scríbhinn an Chustaiméara le fo-chonradh a thabhairt do Marzipan i ndáil le próiseáil Sonraí Custaiméara más gá an toiliú sin faoi na SCCanna;agus

      (b)Déanfaidh Marzipan comhaontú próiseála sonraí i scríbhinn a thabhairt isteach leis an bhFo-phróiseálaí, agus sa mhéid go ndéanann an Fo-phróiseálaí na seirbhísí próiseála sonraí céanna agus a sholáthraíonn Marzipan faoin DPA seo, forchuirfidh Marzipan ar an bhFo-phróiseálaí na hoibleagáidí conarthacha céanna atá ar Marzipan anseo.

   5. If Marzipan and the Customer have entered into Standard Contractual Clauses as described in clause 10 (Transfers of Customer Data):

      (a)is ionann na húdaruithe thuas agus toiliú roimh ré i scríbhinn an Chustaiméara le fo-chonradh a thabhairt do Marzipan i ndáil le próiseáil Sonraí Custaiméara más gá an toiliú sin faoi na SCCanna; agus

      (b)aontaíonn na Páirtithe gur féidir le Marzipan faisnéis tráchtála, nó faisnéis nach mbaineann leis na Clásal Conarthacha Caighdeánacha ná a gcoibhéis, a bhaint as cóipeanna de na comhaontuithe le Fo-phróiseálaithe a chaithfidh Marzipan a chur ar fáil don Chustaiméir de bhun Chlásail 9(c) de na EU SCCanna nó aon chlásail ábhartha de na UK SCCanna (de réir mar is infheidhme), agus nach gcuirfear na cóipeanna bearnacha sin ar fáil ag Marzipan ach amháin arna iarraidh sin don Chustaiméir i scríbhinn.

10. Aistrithe Sonraí Custaiméara

    1. Aontaíonn na páirtithe gur féidir le Marzipan Sonraí Custaiméara a phróiseáiltear faoin gConradh a aistriú lasmuigh den LEE, den UK, nó den Eilvéis de réir mar is gá chun na Seirbhísí a sholáthar. Admhaíonn an Custaiméir go ndéantar oibríochtaí próiseála go leor de na Soláthraithe Seirbhíse Tríú Páirtí agus Fo-phróiseálaithe sna Stáit Aontaithe, agus go bhfuil aistriú na Sonraí Custaiméara riachtanach chun na Seirbhísí a sholáthar don Chustaiméir. Má aistraíonn Marzipan Sonraí Custaiméara atá cosanta faoin gConradh seo chuig dlínse nach bhfuil cinneadh leordhóthanachta eisithe ina leith ag Coimisiún Eorpach nó Rúnaí Stáit an UK (de réir mar is infheidhme), áiritheoidh Marzipan go bhfuil cosaintí iomchuí curtha i bhfeidhm d'aistriú Sonraí Custaiméara i gcomhréir leis na Dlíthe Cosanta Sonraí.
    2. Ex-EEA Transfers. The parties agree that ex-EEA Transfers are made pursuant to Module Two (Controller to Processor) of the EU SCCs which is deemed entered (and incorporated into this DPA) and which shall apply as follows (unless stated otherwise, references to clause numbers are references to clause numbers of Module Two of the EU SCCs):

       (a)Ní bhaineann an clásal duga roghnach i gClásal 7;

       (b)I gClásal 9, beidh feidhm ag Rogha 2 (údarú ginearálta i scríbhinn), agus is é an tréimhse ama íosta le haghaidh fógra roimh ré faoi athruithe Fo-phróiseálaí an tréimhse atá leagtha amach i gclásal 9.2 den DPA seo;

       (c)I gClásal 11, ní bhaineann an teanga roghnach;

       (d)Baineann gach lúibín cearnacha i gClásal 12 leis seo;

       (e)I gClásal 17 (Rogha 10, rialófar na EU SCCanna ag dlí na hÉireann);

       (f)I gClásal 18(b), réiteofar díospóidí os comhair cúirteanna na hÉireann;

       (g)Tá an fhaisnéis atá ag teastáil in Iarscríbhinn I de na EU SCCanna i gCuid 1 de Iarscríbhinn B ("Aistrithe Trasteorann") den DPA seo;

       (h)Tá an fhaisnéis atá ag teastáil in Iarscríbhinn II de na EU SCCanna i gCuid 1 de Iarscríbhinn B ("Aistrithe Trasteorann") den DPA seo;

       (i)Trí dhul isteach sa DPA seo, meastar gur shínigh na páirtithe na EU SCCanna atá corpraithe ann, lena n-áirítear a n-Iarscríbhinní.

    3. Ex-UK Transfers

       (a)Aontaíonn na páirtithe go mbeidh feidhm ag IDTA DPA maidir le hAistriú ex-UK. Tá an fhaisnéis atá ag teastáil san IDTA DPA i gCuid 2 de Iarscríbhinn B ("Aistrithe Trasteorann").

    4. Transfers from Switzerland. The parties agree that transfers from Switzerland are made pursuant to the EU SCCs with the following modifications:

       (a)Léireofar na téarmaí "General Data Protection Regulation" nó "Regulation (EU) 2016/679" mar a úsáidtear sna EU SCCanna chun an tAcht Cónaidhme um Chosaint Sonraí an 19 Meitheamh 2022 (an "FADP") a chuimsiú, agus mar a athbhreithníodh ó 25 Meán Fómhair 2020, an "Revised FADP") maidir le haistrithe sonraí faoi réir an FADP.

       (b)Léireofar téarmaí na EU SCCanna chun sonraí eintiteas dlíthiúla a chosaint go dtí go dtiocfaidh an Revised FADP i bhfeidhm.

       (c)Modhnófar Clásal 13 de na EU SCCanna chun a fhoráil go mbeidh údarás ag Coimisinéir Cónaidhme um Chosaint Sonraí agus Faisnéise ("FDPIC") na hEilvéise maidir le haistrithe sonraí arna rialú ag an FADP agus go mbeidh údarás ag an Údarás Maoirseachta EU cuí maidir le haistrithe sonraí arna rialú ag EU GDPR. Faoi réir an méid sin roimhe seo, cloífear le gach ceanglas eile de Chlásail 13 de na EU SCCanna.

       (d)Ní léireofar an téarma "EU Member State" mar a úsáidtear sna EU SCCanna ar bhealach a eisiafadh Ábhair Sonraí san Eilvéis ó na cearta atá acu a fheidhmiú ina n-áit ghnáthchónaithe i gcomhréir le Clásal 18(c) de na EU SCCanna.

    5. Supplementary Measures. In respect of any ex-EEA Transfer or ex-UK Transfer, the following supplementary measures shall apply:

       (a)Amhail dáta an DPA seo, níor fhéach aon seirbhís nó gníomhaireacht faisnéise nó slándála rialtais sa tír chun a bhfuil na Sonraí Custaiméara á n-onnmhairiú ar Allmhaireoir Sonraí le haghaidh aon iarratas foirmiúil dlíthiúil ar rochtain ar na Sonraí Custaiméara (nó cóipeanna díobh) ("Iarratais ó Ghníomhaireacht Rialtais");

       (b)Má fhaigheann an tAllmhaireoir Sonraí aon Iarratais ó Ghníomhaireacht Rialtais tar éis dáta an DPA seo, déanfaidh Marzipan iarracht an ghníomhaireacht forfheidhmithe dlí nó rialtais a atreorú chun na sonraí a iarraidh go díreach ón gCustaiméir. Mar chuid den iarracht sin, aontaíonn an Custaiméir go bhféadfaimid bunfhaisnéis teagmhála an Chustaiméara a sholáthar don ghníomhaireacht rialtais. Má chuirtear iallach ar Marzipan Sonraí Custaiméara a nochtadh do ghníomhaireacht forfheidhmithe dlí nó rialtais, tabharfaidh Marzipan fógra réasúnach don Chustaiméir faoin éileamh agus comhoibreoidh sé chun ligean don Chustaiméir ordú cosantach nó leigheas iomchuí eile a lorg, mura bhfuil Marzipan coiscthe go dlíthiúil ón déanamh sin. Ní nochtfaidh Marzipan Sonraí Custaiméara d'aon ghníomhaireacht forfheidhmithe dlí nó rialtais go deonach. Déanfaidh Marzipan (a luaithe is indéanta go réasúnach) plé agus cinneadh ar cheart gach ceann nó cuid de na haistrithe Sonraí Custaiméara faoin DPA seo a chur ar fionraí i bhfianaise aon Iarratais den sórt sin ó Ghníomhaireacht Rialtais;

       (c)Marzipan and the Data Exporter will meet regularly to consider whether:

       a.Tá an cosaint a thugann dlíthe thír an Allmhaireora Sonraí do na hábhair sonraí a bhfuil a gCuid Sonraí Pearsanta á n-aistriú mar chuid de na Sonraí Custaiméara leordhóthanach chun cosaint atá go mór ar comhchéim leis an gcosaint a sholáthraítear sa LEE nó sa UK, de réir mar a bhíonn;

       b.Tá bearta breise réasúnach riachtanach chun an t-aistriú a dhéanamh i gcomhlíonadh leis an Reachtaíocht um Chosaint Sonraí;

       c.Tá sé fós oiriúnach Sonraí Custaiméara a aistriú chuig an Allmhaireoir Sonraí ábhartha, ag cur san áireamh gach faisnéis ábhartha atá ar fáil do na páirtithe, in éineacht le treoir arna soláthar ag na hÚdaráis Mhaoirseachta.

       (d)Má éilíonn na Dlíthe um Chosaint Sonraí ar Marzipan na Cláir Chonarthacha Chaighdeánacha is infheidhme maidir le haistriú áirithe Sonraí Custaiméara chuig Allmhaireoir Sonraí a fhorghníomhú mar Chonradh ar leithligh, forghníomhóidh an tAllmhaireoir Sonraí, arna iarraidh ag Marzipan, na Cláir Chonarthacha Chaighdeánacha sin gan mhoill, ina n-ionchorpraítear na leasuithe sin a d'fhéadfadh a bheith de dhíth go réasúnach ar Marzipan chun na hiarscríbhinní infheidhme, sonraí an aistrithe agus ceanglais na nDlíthe um Chosaint Sonraí a léiriú; agus

       (e)Má scoireann (i) aon cheann de na modhanna chun aistrithe lasmuigh den LEE, UK nó na hEilvéise a dhlisteanú mar a leagtar amach sa DPA seo de bheith bailí; nó (ii) má éilíonn aon Údarás Maoirseachta go gcuirfear aistrithe Sonraí Custaiméara de bhun na modhanna sin ar fionraí, ansin féadfaidh an tAllmhaireoir Sonraí, trí fhógra a thabhairt do Marzipan, ó dháta an fhógra sin amach, socruithe malartacha a leasú nó a chur i bhfeidhm maidir le haistrithe den sórt sin, de réir mar a éilíonn Dlíthe um Chosaint Sonraí.

    6. Fo-phróiseálaithe. I gcás ina dtugann an Custaiméir toiliú dár gceapachán fo-phróiseálaí atá suite lasmuigh den LEE i gcomhlíonadh le forálacha chlásal 9, nó i gcás ina gcinneann an Custaiméir Seirbhís Tríú Páirtí a chomhtháthú ó Sholáthraí Seirbhíse Tríú Páirtí lasmuigh den LEE i gcomhréir le clásal 3, údaraíonn an Custaiméir dúinn CCCanna a dhéanamh leis an bpáirtí sin, lena n-áirítear in ainm an Chustaiméara agus thar a cheann.

11. Gearáin, Iarratais ó Ábhair Sonraí agus Cearta Tríú Páirtí

    1. Marzipan will take such reasonable technical and organisational measures as appropriate, and promptly provide such information to the Customer as the Customer may require, to enable the Customer to comply with:

       (a)the rights of Data Subjects under the Data Protection Laws, including subject access rights, the rights to rectify, port and erase Customer Data, object to the processing and automated processing of Customer Data, and restrict the processing of Customer Data; and/p>

       (b)fógraí faisnéise nó measúnachta a sheirbheáil ar an gCustaiméir ag ICO UK (nó aon rialálóir ábhartha eile sa LEE) faoi na Dlíthe um Chosaint Sonraí.

    2. Cuirfidh Marzipan fógra i scríbhinn chuig an gCustaiméir láithreach má fhaigheann sé aon ghearán, fógra nó cumarsáid a bhaineann go díreach nó go hindíreach le próiseáil Sonraí Custaiméara nó le comhlíonadh Dlíthe um Chosaint Sonraí ag Marzipan nó ag an gCustaiméir.
    3. Cuirfidh Marzipan fógra chuig an gCustaiméir laistigh de 14 lá má fhaigheann sé iarratas ó Ábhar Sonraí ar rochtain ar a Sonraí Custaiméara nó chun aon cheann dá gcearta eile a fheidhmiú faoi na Dlíthe um Chosaint Sonraí.
    4. Tabharfaidh Marzipan cúnamh don Chustaiméir chun freagairt d'aon ghearán, fógra, cumarsáid nó iarratas ó Ábhar Sonraí.
    5. Ní nochtfaidh Marzipan Sonraí Custaiméara d'aon Ábhar Sonraí ná do thríú páirtí ach amháin i gcomhréir le treoracha scríofa an Chustaiméara, nó de réir mar a éilíonn dlí intíre.

12. Téarmaí agus Foirceannadh

    1. This DPA will remain in full force and effect so long as:

       (a)fanann an Conradh i bhfeidhm; nó

       (b)coinníonn Marzipan aon cheann de na Sonraí Custaiméara a bhaineann leis an gConradh ina sheilbh nó faoina rialú (an "Téarma").

    2. Fanfaidh aon fhoráil den DPA seo a thagann nó a leanann i bhfeidhm go sainráite nó trí impleacht ar fhoirceannadh an Chonartha nó ina dhiaidh chun na Sonraí Custaiméara a chosaint i bhfull force and effect.
    3. Is sárú ábhartha ar an gConradh é mainneachtain Marzipan téarmaí an DPA seo a chomhlíonadh. Sa chás sin, féadfaidh an Custaiméir an Conradh a fhoirceannadh le héifeacht láithreach trí fhógra i scríbhinn do Marzipan gan dliteanas nó oibleagáid bhreise a thabhú.
    4. Má chuireann athrú in aon Dlíthe um Chosaint Sonraí cosc ar cheachtar páirtí a oibleagáidí Conartha go léir nó cuid díobh a chomhlíonadh, féadfaidh na páirtithe teacht ar chomhaontú próiseáil na Sonraí Custaiméara a chur ar fionraí go dtí go gcomhlíonfaidh an próiseáil sin na ceanglais nua. Mura féidir leis na páirtithe próiseáil na Sonraí Custaiméara a thabhairt chun comhlíonta leis na Dlíthe um Chosaint Sonraí laistigh de 90 lá, féadfaidh ceachtar páirtí an Conradh a fhoirceannadh le héifeacht láithreach trí fhógra i scríbhinn don pháirtí eile.

13. Sonraí a Thabhairt ar Ais agus a Scriosadh

    1. Arna iarraidh ag an gCustaiméir, tabharfaidh Marzipan don Chustaiméir, nó do thríú páirtí ainmnithe i scríbhinn ag an gCustaiméir, cóip de nó rochtain ar gach ceann nó cuid de na Sonraí Custaiméara atá ina sheilbh nó faoina rialú san fhormáid agus ar na meáin a shonraíonn an Custaiméir go réasúnach.
    2. Ar fhoirceannadh nó dhul in éag an Chonartha ar chúis ar bith eile, nó ar chríochnú na Seirbhísí, fillfidh Marzipan nó scriosfaidh sé na Sonraí Custaiméara, mura gá nó mura n-údaraítear stóráil bhreise na Sonraí Custaiméara le dlí infheidhme. Má tá filleadh nó scriosadh neamhindéanta nó toirmiscthe le dlí, riail nó rialachán, glacfaidh Marzipan bearta chun na Sonraí Custaiméara sin a bhlocáil ó aon phróiseáil bhreise (seachas a mhéid is gá dá leanúint á óstáil nó á phróiseáil de réir dlí, riail nó rialacháin) agus leanfaidh sé de na Sonraí Custaiméara atá fós ina sheilbh, ina choimeád nó faoina rialú a chosaint go cuí. Má rinne Marzipan agus an Custaiméir Cláir Chonarthacha Chaighdeánacha mar a thuairiscítear i gclásal 10 (Aistrithe Sonraí Custaiméara), aontaíonn na páirtithe go soláthrófar deimhniú scriosta mar a éilítear faoi Chlásal 8.1(d) de SCCanna EU agus aon fhoráil infheidhme de SCCanna UK (de réir mar is infheidhme) ag Marzipan don Chustaiméir arna iarraidh i scríbhinn ag an gCustaiméir amháin.
    3. Má éilíonn aon dlí, rialachán, nó comhlacht rialtais nó rialála ar Marzipan aon doiciméid nó ábhair nó Sonraí Custaiméara a choinneáil a mbeadh ar Marzipan iad a thabhairt ar ais nó a scriosadh ar shlí eile, cuirfidh sé fógra i scríbhinn chuig an gCustaiméir faoin gceanglas coinneála sin, ag tabhairt sonraí na ndoiciméad, na n-ábhar nó na Sonraí Custaiméara nach mór dó a choinneáil, an bonn dlíthiúil le haghaidh coinneála, agus ag bunú amlíne sonrach le haghaidh scriosta nó díothaithe nuair a chríochnaíonn an ceanglas coinneála.
    4. Deimhneoidh Marzipan i scríbhinn don Chustaiméir go bhfuil na Sonraí Custaiméara scriosta aige laistigh de 30 lá tar éis dó an scriosadh nó an díothú a chríochnú.

14. Taifid

    1. Coimeádfaidh Marzipan taifid scríofa mionsonraithe, cruinne agus cothrom le dáta maidir le haon phróiseáil ar Shonraí an Chustaiméara, lena n-áirítear, gan a bheith teoranta dó, rochtain, rialú agus slándáil Shonraí an Chustaiméara, fochonraitheoirí ceadaithe, cuspóirí próiseála, catagóirí próiseála, aon aistrithe de Shonraí an Chustaiméara chuig tríú tír agus na cosaintí gaolmhara, agus cur síos ginearálta ar na bearta slándála teicniúla agus eagraíochtúla atá curtha i bhfeidhm (na "Taifid")
    2. Cinnteoidh Marzipan go bhfuil na Taifid leordhóthanach chun go mbeidh an Custaiméir in ann comhlíonadh Marzipan lena oibleagáidí faoin gConradh seo a fhíorú, agus cuirfidh Marzipan cóipeanna de na Taifid ar fáil don Chustaiméir arna iarraidh sin.

15. Barántas

    1. TMarzipan warrants and represents that:

       (a)go bhfuil a fhostaithe, fochonraitheoirí, gníomhairí agus aon duine nó daoine eile a bhíonn ag rochtain Shonraí an Chustaiméara thar a cheann iontaofa agus inmuiníneach agus go bhfuair siad an oiliúint riachtanach ar na Dlíthe Cosanta Sonraí;

       (b)go bpróiseálfaidh sé féin agus aon duine a oibríonn thar a cheann Sonraí an Chustaiméara i gcomhlíonadh leis na Dlíthe Cosanta Sonraí agus dlíthe, achtacháin, rialacháin, orduithe, caighdeáin agus ionstraimí comhchosúla eile;

       (c)nach bhfuil aon chúis aige a chreidiúint go gcuireann na Dlíthe Cosanta Sonraí cosc air aon cheann de na seirbhísí conarthacha faoin gConradh a sholáthar; agus

       (d)ag cur timpeallacht theicneolaíochta reatha agus costais cur chun feidhme san áireamh, glacfaidh sé bearta teicniúla agus eagraíochtúla cuí chun próiseáil neamhúdaraithe nó neamhdhleathach Shonraí an Chustaiméara agus caillteanas nó scriosadh de thaisme, nó damáiste do, Shonraí an Chustaiméara a chosc, agus chun leibhéal slándála atá oiriúnach a chinntiú maidir le:

       (i)an dochar a d'fhéadfadh teacht as próiseáil neamhúdaraithe nó neamhdhleathach den sórt sin nó caillteanas, scriosadh nó damáiste de thaisme;

       (ii)cineál Shonraí an Chustaiméara atá le cosaint; agus

       (iii)comhlíonadh gach Dlí Cosanta Sonraí infheidhme agus a bheartais faisnéise agus slándála.

16. Forghníomhú agus Leasuithe

    1. Tá téarmaí an DPA seo corpraithe trí thagairt sa Chonradh agus déantar cuid de é amhail is dá mbeadh leagtha amach go hiomlán sa Chonradh. Trí fhorghníomhú an Chonartha, admhaíonn agus aontaíonn an Custaiméir go sainráite go mbeidh an Custaiméir faoi cheangal ag téarmaí an DPA seo.
    2. Féadfaidh Marzipan, ar fhógra réasúnach scríofa tríocha (30) lá féilire a thabhairt roimh ré, aon athruithe réasúnacha a dhéanamh ar an DPA seo mar is gá de bharr aon athraithe ar, nó cinneadh ó údarás inniúil faoi, na Dlíthe Cosanta Sonraí, chun ligean do phróiseáil Shonraí an Chustaiméara a dhéanamh (nó leanúint á dhéanamh) gan sárú ar na Dlíthe Cosanta Sonraí. Mura n-aontaíonn an Custaiméir le haon athruithe den sórt sin, féadfaidh an Custaiméir, laistigh den tréimhse fógra tríocha (30) lá féilire sin, fógra scríofa a thabhairt do Marzipan chun an Conradh (lena n-áirítear an DPA seo) a fhoirceannadh le héifeacht láithreach a mhéid a bhaineann sé leis na Seirbhísí ar a dtéann na hathruithe molta (nó easpa na n-athruithe sin) i gcion. Íocfaidh an Custaiméir le Marzipan gach táille agus suimeanna eile a tabhaíodh faoi nó i ndáil leis an gConradh roimh dháta an fhoirceanta agus atá fós gan íoc amhail ar dháta an fhoirceanta. Ní bheidh aon éilimh bhreise ag an gCustaiméir (lena n-áirítear aisíocaíochtaí a iarraidh as na Seirbhísí) de bharr nó i ndáil le foirceannadh an Chonartha seo de bhun chlásal 16.2.