Ní phróiseálann an Próiseálaí Sonraí Pearsanta ach amháin chun na seirbhísí comhaontaithe a sholáthar don Rialaitheoir. I ndáil leis na Sonraí Pearsanta sin is é an Rialaitheoir an rialaitheoir agus is é Nashua an próiseálaí. Comhlíonann gach páirtí a oibleagáidí féin faoin dlí is infheidhme um chosaint sonraí. Leagtar amach sonraí na próiseála, na catagóirí ábhar sonraí agus na cineálacha Sonraí Pearsanta in Iarscríbhinn A.

Ní phróiseálann an Próiseálaí Sonraí Pearsanta ach amháin ar threoracha doiciméadaithe an Rialaitheora, lena n-áirítear an comhaontú agus an DPA seo, agus de réir mar is gá chun na seirbhísí a sholáthar, mura gceanglaítear air próiseáil a dhéanamh le dlí an Aontais nó le dlí Ballstáit, agus sa chás sin cuireann sé an Rialaitheoir ar an eolas roimh ré mura gcuireann an dlí sin cosc air sin. Cuireann an Próiseálaí an Rialaitheoir ar an eolas más rud é, dar leis, go sáraíonn treoir dlí na cosanta sonraí.

Cinntíonn an Próiseálaí go bhfuil na daoine atá údaraithe chun na Sonraí Pearsanta a phróiseáil faoi cheangal ag dualgas cuí rúndachta agus nach bpróiseálann siad na sonraí ach amháin mar a threoraítear dóibh. Tá an rochtain teoranta don phearsanra a bhfuil sé de dhíth orthu chun na seirbhísí a sholáthar.

Cuireann an Próiseálaí bearta iomchuí teicniúla agus eagraíochtúla i bhfeidhm chun leibhéal slándála atá iomchuí don riosca a chinntiú, mar a cheanglaítear le hAirteagal 32 GDPR. Déantar cur síos ar na bearta seo in Iarscríbhinn B agus léiríonn siad clár slándála faisnéise atá ailínithe le ISO/IEC 27001 agus le Critéir Sheirbhísí Iontaoibhe SOC 2, agus cuireann siad san áireamh oibleagáidí an Phróiseálaí faoi DORA agus NIS2 mar a chuirtear i bhfeidhm iad i ndlí na hÍsiltíre. Féadfaidh an Próiseálaí na bearta a nuashonrú ar choinníoll nach laghdaítear leibhéal na cosanta.

Tugann an Rialaitheoir údarú ginearálta don Phróiseálaí fophróiseálaithe a fhostú chun na seirbhísí a sholáthar, lena n-áirítear na soláthraithe óstála agus bonneagair atá liostaithe in Iarscríbhinn C. Forchuireann an Próiseálaí ar gach fophróiseálaí, trí chonradh, oibleagáidí cosanta sonraí atá coibhéiseach leo siúd sa DPA seo, agus fanann sé lánfhreagrach don Rialaitheoir as feidhmíocht gach fophróiseálaí. Cuireann an Próiseálaí an Rialaitheoir ar an eolas faoi athruithe atá beartaithe ar fhophróiseálaithe, agus tugtar deis réasúnach don Rialaitheoir agóid a dhéanamh ar fhorais réasúnacha cosanta sonraí.

Ní aistríonn an Próiseálaí Sonraí Pearsanta lasmuigh den Limistéar Eorpach Eacnamaíoch gan cinneadh leordhóthanachta nó coimircí iomchuí faoi Chaibidil V GDPR, go háirithe Clásail Chaighdeánacha Chonarthacha an Choimisiúin Eorpaigh mar aon le haon bhearta forlíontacha a cheanglaítear. De réir réamhshocraithe, óstáiltear na Sonraí Pearsanta laistigh den Ísiltír agus den LEE.

Agus cineál na próiseála á chur san áireamh, cabhraíonn an Próiseálaí leis an Rialaitheoir trí bhearta iomchuí teicniúla agus eagraíochtúla, a mhéid is féidir, chun oibleagáidí an Rialaitheora a chomhlíonadh chun freagra a thabhairt ar iarrataí ó ábhair sonraí atá ag feidhmiú a gcearta, agus cabhraíonn sé leis an Rialaitheoir a chinntiú go gcomhlíontar a oibleagáidí faoi Airteagail 32 go 36 GDPR, lena n-áirítear slándáil, fógra faoi sháruithe, measúnuithe tionchair ar chosaint sonraí agus réamh-chomhairliúchán, agus an fhaisnéis atá ar fáil don Phróiseálaí á cur san áireamh.

Cuireann an Próiseálaí an Rialaitheoir ar an eolas gan mhoill mhíchuí tar éis dó a bheith feasach ar shárú sonraí pearsanta a dhéanann difear do Shonraí Pearsanta an Rialaitheora, agus soláthraíonn sé an fhaisnéis atá de dhíth go réasúnach ar an Rialaitheoir chun a oibleagáidí fógra féin a chomhlíonadh do na húdaráis mhaoirseachta agus do na hábhair sonraí. Doiciméadaíonn an Próiseálaí sáruithe agus an gníomh feabhais a rinneadh.

Ar fhoirceannadh na seirbhísí, agus de réir rogha an Rialaitheora, scriosann nó cuireann an Próiseálaí ar ais na Sonraí Pearsanta go léir agus scriosann sé na cóipeanna atá ann cheana, mura gceanglaíonn dlí an Aontais nó dlí Ballstáit an stóráil. Ar iarratas, deimhníonn an Próiseálaí i scríbhinn go bhfuil sé sin déanta aige.

Cuireann an Próiseálaí ar fáil don Rialaitheoir an fhaisnéis is gá chun comhlíonadh Airteagal 28 GDPR a léiriú, agus ceadaíonn sé agus cuidíonn sé le hiniúchtaí, lena n-áirítear cigireachtaí, a dhéanann an Rialaitheoir nó iniúchóir a shainordaíonn sé. Féadfaidh an Próiseálaí iarrataí iniúchóireachta a chomhlíonadh trí dheimhnithe agus fianuithe reatha a sholáthar, amhail deimhniú ISO/IEC 27001 nó tuarascáil SOC 2, agus déantar iniúchtaí ar fhógra réasúnach, le linn uaireanta oibre, faoi réir rúndachta agus gan cur isteach míréasúnach ar oibríochtaí an Phróiseálaí.

Tá dliteanas gach páirtí faoin DPA seo faoi réir na dteorainneacha dliteanais a comhaontaíodh sa phríomhchomhaontú, a mhéid a cheadaítear le dlí sainordaitheach. Ní chuireann aon ní sa DPA seo teorainn le cearta ábhair sonraí faoin GDPR ná le dliteanas ceachtar páirtí i leith údaráis mhaoirseachta.

Tagann an DPA seo i bhfeidhm in éineacht leis an gcomhaontú agus fanann sé i bhfeidhm chomh fada agus a phróiseálann an Próiseálaí Sonraí Pearsanta thar ceann an Rialaitheora. Rialaítear é le dlíthe na hÍsiltíre, agus tá díospóidí faoi réir na dlínse a comhaontaíodh sa phríomhchomhaontú. I gcás easaontais idir an DPA seo agus an príomhchomhaontú ar ábhair chosanta sonraí, is é an DPA seo a bheidh i réim.

Ábhar agus fad: soláthar na seirbhísí comhaontaithe ar feadh théarma an chomhaontaithe. Cineál agus cuspóir: óstáil, stóráil, próiseáil, anailís, tacaíocht agus oibriú an Nashua 360 Enterprise Platform agus seirbhísí gaolmhara, mar a threoraíonn an Rialaitheoir. Catagóirí ábhar sonraí: mar a chinneann an Rialaitheoir, a bhféadfadh fostaithe, custaiméirí, soláthraithe agus teagmhálaithe an Rialaitheora a bheith san áireamh iontu. Cineálacha Sonraí Pearsanta: mar a chinneann an Rialaitheoir trína úsáid as na seirbhísí, a bhféadfadh sonraí aitheantais, teagmhála, conarthacha, airgeadais, fostaíochta agus idirbhirt a bheith san áireamh iontu. Ní threoraíonn an Rialaitheoir próiseáil catagóirí speisialta Sonraí Pearsanta mura gcomhaontaítear sin go sainráite agus mura gcumhdaítear é le bearta breise iomchuí.

Coinníonn an Próiseálaí bearta atá iomchuí don riosca, lena n-áirítear: córas bainistíochta slándála faisnéise atá ailínithe le ISO/IEC 27001 agus le Critéir Sheirbhísí Iontaoibhe SOC 2; rialú rochtana rólbhunaithe agus an phribhléid is lú le fíordheimhniú ilfhachtóra; criptiú Sonraí Pearsanta agus iad ar idirthuras agus i staid neamhghníomhach; deighilt líonra agus rialuithe imlíne; logáil, monatóireacht agus foláireamh láraithe; forbairt bhogearraí shlán, athbhreithniú cóid agus bainistíocht athraithe; bainistíocht leochaileachta agus tástáil treá; cúltaca agus téarnamh tubaiste tástáilte atá ailínithe le cuspóirí téarnaimh comhaontaithe; bainistíocht riosca soláthraithe agus fophróiseálaithe; leanúnachas gnó agus athléimneacht oibríochtúil i gcomhréir le DORA; scagadh pearsanra, oibleagáidí rúndachta agus oiliúint feasachta slándála; agus próiseas doiciméadaithe bainistíochta teagmhas agus fógra sáraithe. Tá na bearta reatha mionsonraithe ar fáil don Rialaitheoir ar iarratas.

Fostaíonn an Próiseálaí sraith theoranta fophróiseálaithe chun na seirbhísí a sholáthar, go príomha le haghaidh óstála agus bonneagair laistigh den Ísiltír agus den LEE, agus le haghaidh uirlisí cumarsáide agus tacaíochta. Tá liosta reatha fophróiseálaithe, lena ról agus a suíomh, ar fáil don Rialaitheoir ar iarratas, agus cuireann an Próiseálaí an Rialaitheoir ar an eolas faoi bhreiseanna nó ionadaithe atá beartaithe i gcomhréir le clásal 5.