Polasaí Príobháideachta

1. Rialaitheoir Sonraí

Is é rialaitheoir do shonraí pearsanta ná ESKOM AI Sp. z o.o. a bhfuil a oifig chláraithe i Vársá, ul. Zimna 2/24, 00-138 Vársá, an Pholainn, iontráilte i gClárlann Náisiúnta na Cúirte (KRS) faoi uimhir 0001163211, Uimhir Chánach (NIP): 5253040096, REGON: 541241644. Teagmháil leis an rialaitheoir: zapytania@eskom.ai, fón: +48 22 100 55 80.

2. Teagmháil Cosanta Sonraí

I gcás ábhar a bhaineann le cosaint sonraí pearsanta, is féidir leat teagmháil a dhéanamh leis an duine atá freagrach as cosaint sonraí: Ríomhphost: iod@eskom.ai Seoladh: ESKOM AI Sp. z o.o., ul. Zimna 2/24, 00-138 Vársá, an Pholainn

3. Cuspóirí agus Bunúis Dlí le haghaidh Próiseála

Próiseálaimid do shonraí pearsanta chun na gcríoch seo a leanas: a) Freagraí a thabhairt ar fhiosrúcháin a chuirtear isteach tríd an bhfoirm teagmhála — bunaithe ar leas dlisteanach an rialaitheora (Airt. 6(1)(f) GDPR). b) Feidhmiú comhaontú seirbhíse nó céimeanna a ghlacadh roimh chonradh a dhéanamh — bunaithe ar Airt. 6(1)(b) GDPR. c) Comhlíonadh oibleagáidí dlíthiúla, go háirithe oibleagáidí cánach agus cuntasaíochta — bunaithe ar Airt. 6(1)(c) GDPR. d) Margaíocht dhíreach ár dtáirgí agus seirbhísí féin — bunaithe ar leas dlisteanach an rialaitheora (Airt. 6(1)(f) GDPR). e) Éilimh a bhunú, a shaothrú, nó cosaint ina gcoinne — bunaithe ar leas dlisteanach an rialaitheora (Airt. 6(1)(f) GDPR). f) Soláthar seirbhísí IS (próiseáil sonraí ag samhlacha intleachta saorga) — bunaithe ar fheidhmiú conartha (Airt. 6(1)(b) GDPR) nó toiliú (Airt. 6(1)(a) GDPR). g) Anailís tráchta suímh ghréasáin agus feabhsú feidhmiúlachta — bunaithe ar thoiliú (Airt. 6(1)(a) GDPR) a chuirtear in iúl trí ghlacadh le fianáin anailísíochta.

4. Catagóirí Sonraí

Próiseálaimid na catagóirí seo a leanas de shonraí: • Sonraí aitheantais: ainm, sloinne, ainm cuideachta • Sonraí teagmhála: seoladh ríomhphoist, uimhir theileafóin, seoladh comhfhreagrais • Sonraí teicniúla: seoladh IP, aitheantóir gléis, sonraí brabhsálaí • Sonraí foirme: ábhar an fhiosrúcháin, roghanna • Sonraí idirbhearta: stair orduithe, sonraí íocaíochta (próiseáilte ag Stripe) • Sonraí fianán: aitheantóirí seisiúin, roghanna, sonraí anailísíochta (Google Analytics) • Sonraí próiseáilte ag IS: ábhar leidí agus fiosrúchán dírithe ar ár dtáirgí IS (d'fhéadfadh sonraí pearsanta a iontráil ag an úsáideoir a bheith ann)

5. Faighteoirí Sonraí — Soláthróirí agus Fo-phróiseálaithe

Féadfar do shonraí pearsanta a nochtadh do na catagóirí seo a leanas de fhaighteoirí: a) Soláthróirí bonneagair agus óstála: — Hetzner Online GmbH (an Ghearmáin, AE) — óstáil freastalaithe — Verda Cloud OY (an Fhionlainn, AE) — bonneagar GPU b) Soláthróirí seirbhísí IS (próiseáil leidí): — Anthropic PBC (SAM) — Claude API — polasaí neamhchoinneála (ní stóráiltear sonraí tar éis próiseála) — OpenAI Inc. (SAM) — GPT API — polasaí neamhchoinneála — DeepL SE (an Ghearmáin, AE) — aistriúcháin NLP c) Soláthróirí seirbhísí gnó: — Microsoft Corporation (SAM/AE) — ríomhphost, fíordheimhniú (Microsoft 365, Teorainn Sonraí AE) — Google LLC (SAM) — Gmail, Drive, Calendar (Google Workspace) — Atlassian Pty Ltd (an Astráil) — bainistíocht tionscadal (Jira) — GitHub Inc. (SAM) — stór cóid, CI/CD d) Soláthróirí seirbhísí íocaíochta: — Stripe, Inc. (SAM/Éire) — próiseáil íocaíochtaí ar líne (PCI DSS Leibhéal 1) — Revolut Ltd (RA/an Liotuáin) — seirbhísí airgeadais e) Soláthróirí seirbhísí líonra: — Tailscale Inc. (SAM/Ceanada) — VPN (meiteashonraí ceangail amháin) f) Soláthróirí uirlisí anailísíochta: — Google LLC — Google Analytics 4 (le toiliú an úsáideora) — Microsoft Corporation — Microsoft Clarity (le toiliú an úsáideora) g) Catagóirí eile: — Gnólachtaí dlí agus comhairleoirí — sa mhéid is gá — Údaráis phoiblí — faoi dhlíthe is infheidhme

6. Aistrithe Sonraí chuig Tríú Tíortha

Tá cuid dár soláthróirí bunaithe lasmuigh den Limistéar Eorpach Eacnamaíoch (LEE). Déantar aistrithe sonraí chuig tríú tíortha ar bhonn: a) Cinntí leordhóthanachta: — SAM — Creat Príobháideachta Sonraí AE-SAM (cinneadh an Choimisiúin Eorpaigh an 10 Iúil 2023) — is infheidhme maidir le: Microsoft, Google, GitHub, Anthropic, OpenAI, Stripe, Tailscale — an Ríocht Aontaithe — cinneadh leordhóthanachta (28 Meitheamh 2021, sínithe) — is infheidhme maidir le: Revolut b) Clásail Chaighdeánacha Chonarthacha (CCC): — An Coimisiún Eorpach, Cinneadh 2021/914 — curtha i bhfeidhm mar chosaint bhreise le soláthróirí: Google, Stripe, Atlassian, Tailscale, Anthropic, OpenAI c) Sonraí próiseáilte go heisiach laistigh den LEE: — Hetzner (an Ghearmáin), Verda Cloud (an Fhionlainn), DeepL (an Ghearmáin) Tá sonraí faoi na meicníochtaí aistrithe do gach soláthróir ar fáil ach iad a iarraidh ag iod@eskom.ai.

7. Tréimhsí Coinneála Sonraí

• Sonraí foirme teagmhála: suas le 12 mhí ón teagmháil dheireanach • Sonraí cliaint (conarthaí): ar feadh thréimhse an chonartha + 5 bliana tar éis dheireadh na bliana inar éag an conradh (oibleagáid chánach) • Sonraí fostaithe: 10 mbliana (oibleagáidí cánach agus slándála sóisialta) • Sonraí margaíochta: go dtí go ndéantar agóid • Sonraí anailísíochta (fianáin): suas le 14 mhí (Google Analytics) nó go dtí go dtarraingítear toiliú siar • Sonraí córas IS: de réir polasaithe neamhchoinneála na soláthróirí (Anthropic, OpenAI — gan stóráil tar éis próiseála) • Sonraí íocaíochta: de réir ceanglais PCI DSS agus rialachán cánach (5 bliana) • Logaí córais: 365 lá • Sonraí billeála: 5 bliana (oibleagáid chánach)

8. Cearta Ábhar Sonraí

Tá na cearta seo a leanas agat: a) Ceart rochtana (Airt. 15 GDPR) — is féidir leat faisnéis a fháil maidir le cé acu an bpróiseálaimid do shonraí, agus cóip de na sonraí sin a fháil. b) Ceart ceartúcháin (Airt. 16 GDPR) — is féidir leat ceartú sonraí míchruinne a iarraidh. c) Ceart léirscriosadh (Airt. 17 GDPR, "an ceart go ndéanfaí dearmad ort") — is féidir leat scriosadh sonraí a iarraidh nuair nach bhfuil aon bhunús ann le haghaidh próiseáil bhreise. d) Ceart srianta ar phróiseáil (Airt. 18 GDPR) — is féidir leat srian ar phróiseáil a iarraidh in imthosca áirithe. e) Ceart iniomparthachta sonraí (Airt. 20 GDPR) — is féidir leat do shonraí a fháil i bhformáid struchtúrtha. f) Ceart agóide (Airt. 21 GDPR) — is féidir leat agóid a dhéanamh i gcoinne próiseála bunaithe ar leas dlisteanach, lena n-áirítear margaíocht dhíreach. g) Ceart toiliú a tharraingt siar — aon tráth, gan difear a dhéanamh do dhlíthiúlacht na próiseála a rinneadh roimh an tarraingt siar. Chun na cearta thuas a fheidhmiú, déan teagmháil le: iod@eskom.ai. Freagraímid laistigh de 30 lá ó fháil an iarratais.

9. Cinnteoireacht Uathoibrithe

D'fhéadfadh ár dtáirgí AI cabhrú le cinnteoireacht; áfach: • Ní dhéanann aon táirge de chuid ESKOM.AI cinntí lánuathoibrithe a bhíonn ina gcúis le héifeachtí dlíthiúla ar dhaoine nádúrtha (Airteagal 22 GDPR). • Is uirlis tacaíochta iad na samhlacha AI — is le duine an cinneadh deireanach. • Tá ceart ag úsáidí idirghabháil dhaonna a fháil, a ndearcadh a chur in iúl agus cinntí arna gcabhrú ag AI a chonspóid.

10. Údarás Maoirseachta

Tá sé de cheart agat gearán a chur faoi bhráid Uachtarán Oifig Cosanta Sonraí Pearsanta na Polainne (UODO), ul. Stawki 2, 00-193 Vársá, an Pholainn (uodo.gov.pl).

11. Fianáin

Úsáideann ár suíomh gréasáin fianáin. Is féidir faisnéis mhionsonraithe a fháil sa Pholasaí Fianán.

12. Deontas Soláthar Sonraí

Is deonach é sonraí pearsanta a sholáthar ach tá sé riachtanach chun na gcríoch a thuairiscítear. Mura soláthraítear sonraí coiscfear orainn freagra a thabhairt ar d'fhiosrúchán, conradh a dhéanamh, nó feidhmiúlachtaí áirithe a sholáthar.

13. Athruithe ar an bPolasaí Príobháideachta

Coimeádaimid an ceart an polasaí seo a nuashonrú. Cuirfimid athruithe suntasacha in iúl duit trí fhógra a fhoilsiú ar an suíomh gréasáin. Tá dáta an nuashonraithe dheireanaigh ar taispeáint i gcónaí ag tús an doiciméid.