CUID 1 – Aistrithe as-LEE
1. Comhlánófar Iarscríbhinn I.A de na Clásal Conarthacha Caighdeánacha mar seo a leanas:
Onnmhaireoir Sonraí: An Custaiméir (Mar atá mionsonraithe sa Chonradh).
Sonraí teagmhála: Sonraí teagmhála an Chustaiméara (Mar atá mionsonraithe sa Chonradh).
Ról an Easpórtálaí Sonraí: Rialaitheoir Sonraí.
Modúl a Dó: Is Rialaitheoir Sonraí é an tEaspórtálaí Sonraí.
Iompórtálaí Sonraí: Marzipan.
Sonraí teagmhála: Mar atá sonraithe sa Chonradh.
Ról an Iompórtálaí Sonraí: Is Próiseálaí Sonraí é an tIompórtálaí Sonraí.
Síniú agus Dáta: Trí dhul isteach sa Chonradh agus sa DPA, meastar go bhfuil na Clásail Chonarthacha Caighdeánacha seo, atá corpraithe anseo, lena n-áirítear a gCuid Aguisíní, sínithe ag an Iompórtálaí Sonraí amhail ó Dháta Éifeachtach an Chonartha.
2. Déanfar Iarscríbhinn I.B de na Clásail Chonarthacha Caighdeánacha a chomhlánú mar a leanas:
Tá na catagóirí ábhar sonraí cur síos orthu i gclásal 4.6 den DPA.
Tá na catagóirí Sonraí Custaiméara cur síos orthu i gclásal 4.5 den DPA.
Ní bheartaíonn na Páirtithe Sonraí de Chatagóir Speisialta a aistriú.
Is ar bhonn leanúnach a dhéantar an t-aistriú ar feadh ré an Chonartha.
Tá cineál na próiseála cur síos air i gclásal 4.4 den DPA.
Tá cuspóir na próiseála cur síos air i gclásal 4.3 den DPA.
Coinneofar na Sonraí Custaiméara ar feadh ré an Chonartha, mura gcomhaontaítear a mhalairt sa Chonradh agus/nó sa DPA.
Maidir le haistrithe chuig Fo-phróiseálaithe, leagtar amach ábhar, cineál agus fad na próiseála i gclásal 9 den DPA.
3. Déanfar Iarscríbhinn I.C de na Clásail Chonarthacha Caighdeánacha a chomhlánú mar a leanas:
Is í an Údarás Maoirseachta inniúil de réir Clásal 13 ná an t-údarás maoirseachta sa Bhallstát a shonraítear i gclásal 10(e) den DPA seo.
Feidhmeoidh Caighdeáin Slándála Marzipan (Aguisín A) mar an doiciméadacht agus na sonraí a cheanglaítear in Iarscríbhinn II de na Clásail Chonarthacha Caighdeánacha.
4. Sa mhéid go bhfuil aon choinbhleacht idir na Clásail Chonarthacha Caighdeánacha agus aon téarmaí eile sa DPA seo nó sa Chonradh, beidh forálacha na gClásail Chonarthacha Caighdeánacha i réim.
CUID 2 – Aistrithe ex-UK
- Aontaíonn na páirtithe go mbeidh feidhm ag an IDTA DPA maidir le hAistriú ex-UK agus tá an Chuid 2 seo i bhfeidhm ón 21 Márta 2022.
- Mura bhfuil siad sainmhínithe sa Chonradh, beidh an bhrí atá i "Cuid: 2 Clásail Éigeantacha" thíos ag téarmaí sainmhínithe Chuid 2 d'Aguisín 2.
Cuid 1: Táblaí
Tábla 1 den IDTA DPA
3. Déanfar Tábla 1 den DPA a chomhlánú mar a leanas:
- Eascarthóir Sonraí: An Custaiméir (Mar atá mionsonraithe sa Chonradh).
- Sonraí teagmhála: Mar atá mionsonraithe sa Chonradh.
Síniú agus Dáta: Trí dhul isteach sa Chonradh agus sa DPA, meastar go bhfuil an tEascarthóir Sonraí tar éis an IDTA DPA seo a shíniú, atá ionchorpraithe anseo, amhail ó Dháta Éifeachtach an Chonartha.
- Iompórtálaí Sonraí: Marzipan.
- Sonraí teagmhála: Mar atá mionsonraithe sa Chonradh.
Síniú agus Dáta: Trí dhul isteach sa Chonradh agus sa DPA, meastar go bhfuil an tIompórtálaí Sonraí tar éis an IDTA DPA seo a shíniú, atá ionchorpraithe anseo, amhail ó Dháta Éifeachtach an Chonartha.
Tábla 2 den IDTA DPA
4. Déanfar Tábla 2 den DPA a chomhlíonadh mar seo a leanas:
| DPA EU SSCs | The Approved EU SCCs, including the Appendix Information and with only the following modules, clauses or optional provisions of the Approved EU SCCs brought into effect for the purposes of this DPA: |
| Module in operation | Clause 7 (Docking Clause) |
Clause 11 (Option) |
Clause 9a (Prior Authorisation or General Authorisation) |
Clause 9a (Time period) |
Is personal data received from the Importer combined with personal data collected by the Exporter? |
|---|---|---|---|---|---|
| 1 | Shall not apply | Shall not apply | General Authorisation | As set out in clause 9.2 of the DPA (30 days). | No |
| 1 | Shall not apply | Shall not apply | General Authorisation | As set out in clause 9.2 of the DPA (30 days). | No |
Tábla 3 den IDTA DPA
5. Déanfar Tábla 3 den DPA a chomhlíonadh mar seo a leanas:
Onnmhaireoir Sonraí: An Custaiméir (Mar atá mionsonraithe sa Chonradh).
Sonraí teagmhála: Sonraí teagmhála an Chustaiméara (Mar atá mionsonraithe sa Chonradh).
Ról an Easpórtálaí Sonraí: Rialaitheoir Sonraí.
- a) Modúl a hAon: Is Rialaitheoir Sonraí é an tIompórtálaí Sonraí.
- b) Modúl a Dó: Is Rialaitheoir Sonraí é an tIompórtálaí Sonraí.
Modúl a Dó: Is Rialaitheoir Sonraí é an tEaspórtálaí Sonraí.
Síniú agus Dáta: Trí dhul isteach sa Chonradh agus sa DPA, meastar go bhfuil an tEascarthóir Sonraí tar éis na Approved EU SCCs ceadaithe, atá ionchorpraithe anseo, lena n-áirítear a nIarscríbhinní, a shíniú, amhail ó Dháta Éifeachtach an Chonartha.
Iompórtálaí Sonraí: Marzipan.
Sonraí teagmhála: Mar atá mionsonraithe sa Chonradh.
Ról an Iompórtálaí Sonraí: Is Próiseálaí Sonraí é an tIompórtálaí Sonraí.
6. Déanfar Iarscríbhinn I.B a chomhlíonadh mar seo a leanas:
Tá na catagóirí ábhar sonraí cur síos orthu i gclásal 4.6 den DPA.
Tá tuairisc ar chatagóirí na Sonraí Pearsanta in clásal 4.5 den DPA.
Ní bheartaíonn na Páirtithe Sonraí de Chatagóir Speisialta a aistriú.
Is ar bhonn leanúnach a dhéantar an t-aistriú ar feadh ré an Chonartha.
Tá cineál na próiseála cur síos air i gclásal 4.4 den DPA.
Tá cuspóir na próiseála cur síos air i gclásal 4.3 den DPA.
Is é tréimhse coinneála na Sonraí Pearsanta ré an Chonartha, mura gcomhaontaítear a mhalairt sa Chonradh agus/nó sa DPA.
Maidir le haistrithe chuig Fo-phróiseálaithe, leagtar amach ábhar, cineál agus fad na próiseála i gclásal 9 den DPA.
Ní bheidh feidhm le hIarscríbhinn III: Liosta Fo-phróiseálaithe ós rud é go bhfuil údarú ginearálta scríofa ag Marzipan chun Fo-phróiseálaithe a úsáid.
Tábla 4 den IDTA DPA
7. Féadfaidh an tIompórtálaí deireadh a chur leis an IDTA DPA seo mar atá leagtha amach i gclásal 26 den IDTA DPA seo.
Cuid 2: Clásal Éigeantacha
8. Aontaíonn gach Páirtí bheith faoi cheangal ag na téarmaí agus na coinníollacha atá leagtha amach san IDTA DPA seo, mar mhalairt ar an bPáirtí eile a bheith faoi cheangal freisin ag an IDTA DPA seo.
9. Cé go n-éilíonn Iarscríbhinn 1A agus Clásal 7 de na Approved EU SCCs síniú ag na Páirtithe, chun críche aistrithe Srianta a dhéanamh, féadfaidh na Páirtithe dul isteach san IDTA DPA seo ar aon bhealach a fhágann go bhfuil sé ina cheangal dlíthiúil ar na Páirtithe agus a ligeann do na hábhair sonraí a gcearta a fhorfheidhmiú mar atá leagtha amach sa DPA seo. Beidh an éifeacht chéanna ag dul isteach san IDTA DPA seo agus atá ag síniú na Approved EU SCCs agus aon chuid de na Approved EU SCCs.
Léiriú an IDTA DPA seo
10. I gcás ina n-úsáideann an IDTA DPA seo téarmaí atá sainmhínithe sna Approved EU SCCs, beidh na téarmaí sin ar aon chiall leo sna Approved EU SCCs. Ina theannta sin, tá na bríonna seo a leanas ag na téarmaí seo a leanas:
| DPA | This International Data Transfer DPA which is made up of this IDTA DPA incorporating the DPA EU SCCs. |
| DPA EU SCCs | The version(s) of the Approved EU SCCs which this IDTA DPA is appended to, as set out in Table 2, including the Appendix Information. |
| Appendix Information | As set out in Table 3. |
| Appropriate Safeguards | The standard of protection over the Personal Data and of Data Subjects’ rights, which is required by UK Data Protection Laws when the Customer are making a Restricted Transfer relying on standard data protection clauses under Article 46(2)(d) UK GDPR. |
| Approved DPA | The template DPA issued by the UK ICO and laid before UK Parliament in accordance with s119A of the Data Protection Act 2018 on 2 February 2022, as it is revised under clause 25 below. |
| Approved EU SCCs | The Standard Contractual Clauses set out in the Annex of Commission Implementing Decision (EU) 2021/914 of 4 June 2021. |
| ICO | The UK Information Commissioner. |
| Restricted Transfer | A transfer which is covered by Chapter V of the UK GDPR. |
| UK | The United Kingdom of Great Britain and Northern Ireland. |
| UK Data Protection Laws | All laws relating to data protection, the processing of personal data, privacy and/or electronic communications in force from time to time in the UK, including the UK GDPR and the Data Protection Act 2018. |
| UK GDPR | As defined in section 3 of the Data Protection Act 2018. |
11. Ní mór an IDTA DPA seo a léiriú i gcónaí ar bhealach atá comhsheasmhach le Dlíthe Cosanta Sonraí an UK agus ionas go gcomhlíonfaidh sé oibleagáid na bPáirtithe na Cosaintí Cuí a sholáthar.
12. Má leasaíonn na forálacha atá san DPA EU SCCs na Approved SCCs ar aon bhealach nach gceadaítear faoi na Approved EU SCCs nó faoin Approved DPA, ní ionchorprófar an leasú nó na leasuithe sin san IDTA DPA seo, agus tabharfaidh foráil chomhionann de na Approved EU SCCs a n-áit.
13. Má tá aon neamhréireacht nó coinbhleacht idir Dlíthe Cosanta Sonraí UK agus an IDTA DPA seo, beidh Dlíthe Cosanta Sonraí UK i réim.
14. Má tá brí an IDTA DPA seo doiléir nó má tá níos mó ná brí amháin ann, beidh an bhrí is gaire d'Dhlíthe Cosanta Sonraí UK i réim.
15. Ciallaíonn aon tagairtí do reachtaíocht (nó d'fhorálacha sonracha reachtaíochta) an reachtaíocht sin (nó an fhoráil shonrach sin) mar a fhéadfaidh sí athrú le himeacht ama. Áirítear leis seo cásanna ina bhfuil an reachtaíocht sin (nó an fhoráil shonrach sin) comhdhlúthaithe, ath-achtaithe agus/nó athsholáthraithe tar éis an IDTA DPA seo a bheith iontrálta.
Ordlathas
16. Cé go leagann Clásal 5 de na EU SCCs Ceadaithe amach go mbeidh na EU SCCs Ceadaithe i réim thar gach comhaontú gaolmhar idir na páirtithe, aontaíonn na páirtithe, i gcás Aistrithe Srianta, go mbeidh an t-ordlathas i Roinn 17 i réim.
17. I gcás aon neamhréireachta nó coinbhleachta idir an DPA Ceadaithe agus na DPA EU SCCs (de réir mar is infheidhme), sáraíonn an DPA Ceadaithe na DPA EU SCCs, ach amháin nuair (agus a mhéid) a sholáthraíonn téarmaí neamhréireacha nó coinbhleachtacha na DPA EU SCCs cosaint níos fearr do na hábhair sonraí, agus sna cásanna sin beidh na téarmaí sin i réim thar an DPA Ceadaithe.
18. I gcás go n-ionchorpraíonn an IDTA DPA seo DPA EU SCCs a iontráladh chun aistrithe atá faoi réir Rialacháin Ginearálta um Chosaint Sonraí (EU) 2016/679 a chosaint, admhaíonn na Páirtithe nach ndéanann aon ní san IDTA DPA seo difear do na DPA EU SCCs sin.
Ionchorprú agus athruithe ar na EU SCCs
19. Ionchorpraíonn an IDTA DPA seo na DPA EU SCCs atá leasaithe a mhéid is gá ionas:
- go n-oibríonn siad le chéile d'aistrithe sonraí arna ndéanamh ag an easpórtálaí sonraí chuig an iompórtálaí sonraí, a mhéid a bhaineann Dlíthe Cosanta Sonraí UK le próiseáil an easpórtálaí sonraí agus é ag déanamh an aistrithe sonraí sin, agus go soláthraíonn siad Cosaintí Cuí do na haistrithe sonraí sin;
- go sáraíonn Clásal 16 go 18 thíos Clásal 5 (Ordlathas) de na DPA EU SCCs; agus
- go bhfuil an IDTA DPA seo (lena n-áirítear na DPA EU SCCs atá ionchorpraithe ann) (1) faoi rialú dhlíthe Shasana agus na Breataine Bige agus (2) go réitítear aon díospóid a eascraíonn as trí chúirteanna Shasana agus na Breataine Bige, i ngach cás mura bhfuil dlíthe agus/nó cúirteanna na hAlban nó Thuaisceart Éireann roghnaithe go sainráite ag na Páirtithe.
20. Mura bhfuil leasuithe malartacha comhaontaithe ag na Páirtithe a chomhlíonann ceanglais an chlásal 19 thuas, beidh forálacha Roinn 22 i bhfeidhm.
21. Ní féidir aon leasuithe ar na EU SCCs Ceadaithe seachas chun ceanglais Roinn 19 a chomhlíonadh a dhéanamh.
22. Déantar na leasuithe seo a leanas ar na DPA EU SCCs (chun críche Roinn 19):
- go n-oibríonn siad le chéile d'aistrithe sonraí arna ndéanamh ag an easpórtálaí sonraí chuig an iompórtálaí sonraí, a mhéid a bhaineann Dlíthe Cosanta Sonraí UK le próiseáil an easpórtálaí sonraí agus é ag déanamh an aistrithe sonraí sin, agus go soláthraíonn siad Cosaintí Cuí do na haistrithe sonraí sin;
- I gClásal 2, scrios na focail: "and, with respect to data transfers from controllers to processors and/or processors to processors, standard contractual clauses pursuant to Article 28(7) of Regulation (EU) 2016/679";
- Athsholáthrítear Clásal 6 (Cur síos ar an aistriú(the)) leis an méid seo a leanas: "The details of the transfers(s) and in particular the categories of personal data that are transferred and the purpose(s) for which they are transferred) are those specified in Annex I.B where UK Data Protection Laws apply to the data exporter's processing when making that transfer.";
- Athsholáthrítear Clásal 8.8(i) de Mhodúl 2 leis an méid seo a leanas: "the onward transfer is to a country benefitting from adequacy regulations pursuant to Section 17A of the UK GDPR that covers the onward transfer;"
- Athsholáthrítear tagairtí do "Regulation (EU) 2016/679", "Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data (General Data Protection Regulation)" agus "that Regulation" go léir le "UK Data Protection Laws". Athsholáthrítear tagairtí d'Airteagal(a) sonracha de "Regulation (EU) 2016/679" leis an Airteagal nó Roinn coibhéiseach de Dhlíthe Cosanta Sonraí UK;
- Baintear tagairtí do Regulation (EU) 2018/1725;
- Athsholáthrítear tagairtí don "Aontas Eorpach", "Aontas", "EU", "Ballstát EU", "Ballstát" agus "EU nó Ballstát" go léir leis an "UK";
- Athsholáthrítear an tagairt do "Clause 12(c)(i)" ag Clásal 10(b)(i) de Mhodúl a haon, le "Clause 11(c)(i)";
- Ní úsáidtear Clásal 13(a) agus Cuid C d'Iarscríbhinn I;
- Athsholáthrítear an "t-údarás maoirseachta inniúil" agus an "t-údarás maoirseachta" araon leis an "Information Commissioner";
- I gClásal 16(e), athsholáthrítear fo-alt (i) leis an méid seo a leanas: "the Secretary of State makes regulations pursuant to Section 17A of the Data Protection Act 2018 that cover the transfer of personal data to which these clauses apply;";
- Cuirtear Clásal 17 in ionad an méid seo a leanas: "Rialaítear na Clásal seo ag dlíthe Shasana agus na Breataine Bige.";
- Cuirtear Clásal 18 in ionad an méid seo a leanas: "Réiteofar aon díospóid a eascraíonn as na Clásal seo ag cúirteanna Shasana agus na Breataine Bige. Féadfaidh ábhar sonraí imeachtaí dlíthiúla a thionscnamh freisin in aghaidh an easpórtálaí sonraí agus/nó an t-allmhaireoir sonraí os comhair cúirteanna aon tíre sa UK. Aontaíonn na Páirtithe iad féin a chur faoi dhlínse na gcúirteanna sin."; agus
- Ní cuid den IDTA DPA iad na fonótaí a ghabhann leis na EU SCCs Formheasta, ach amháin fonótaí 8, 9, 10 agus 11.
Leasuithe ar an IDTA DPA seo
23. Féadfaidh na Páirtithe comhaontú chun Clásal 17 agus/nó 18 den DPA EU SCCs a athrú chun tagairt a dhéanamh do dhlíthe agus/nó cúirteanna na hAlban nó Thuaisceart Éireann.
24. Más mian leis na Páirtithe formáid na faisnéise atá san áireamh i gCuid 1: Táblaí den DPA Formheasta a athrú, féadfaidh siad é sin a dhéanamh trí chomhaontú i scríbhinn, ar choinníoll nach laghdaíonn an t-athrú na hImréitigh Chuí.
25. Ó am go chéile, féadfaidh an ICO DPA Formheasta leasaithe a eisiúint a:
- athraíonn an DPA Formheasta ar bhealach réasúnta agus comhréireach, lena n-áirítear earráidí sa DPA Formheasta a cheartú; agus/nó
- a léiríonn athruithe ar Dhlíthe Cosanta Sonraí UK;
Sonróidh an DPA Formheasta leasaithe an dáta tosaigh óna bhfuil na hathruithe ar an DPA Formheasta i bhfeidhm agus cé acu an gá do na Páirtithe an IDTA DPA seo a athbhreithniú, an Aguisín Faisnéise san áireamh. Leasaítear an IDTA DPA seo go huathoibríoch mar a leagtar amach sa DPA Formheasta leasaithe ón dáta tosaigh sonraithe.
26. Má eisíonn an ICO DPA Formheasta leasaithe faoi Alt 18, má bhíonn méadú substaintiúil, neamhchomhréireach agus inléirithe ag aon Pháirtí a roghnaíodh i dTábla 4 "An DPA a Chríochnú nuair a athraítear an DPA Formheasta", mar thoradh díreach ar na hathruithe sa DPA Formheasta, ar:
- a chostais dhíreacha chun a oibleagáidí faoin DPA a chomhlíonadh; agus/nó
- a riosca faoin DPA,
agus in aon chás díobh, tar éis céimeanna réasúnacha a ghlacadh ar dtús chun na costais nó na rioscaí sin a laghdú ionas nach bhfuil siad substaintiúil agus neamhchomhréireach, féadfaidh an Páirtí sin an IDTA DPA seo a chríochnú ag deireadh tréimhse réasúnta fógra, trí fhógra scríofa don tréimhse sin a thabhairt don Pháirtí eile roimh dháta tosaigh an DPA Formheasta leasaithe.
27. Ní theastaíonn toiliú aon tríú páirtí ó na Páirtithe chun athruithe a dhéanamh ar an IDTA DPA seo, ach ní mór aon athruithe a dhéanamh i gcomhréir lena théarmaí.