Beartas Príobháideachais

1. Rialaitheoir Sonraí

Hoken Tech S.r.l.
Via Ippolito Nievo, 25
70056 Molfetta (BA), Italy
Ríomhphost: support@hokenpass.com
CBL / Cód Cánach: IT086677120720
REA: BA 642341
PEC: hokentech@pec.it

2. Oifigeach Cosanta Sonraí (DPO)

Teagmháil: support@hokenpass.com

3. Cineálacha Sonraí Pearsanta a Phróiseáiltear

Próiseálaimid na catagóirí seo a leanas de shonraí pearsanta:

• Sonraí Cuntais: ainm, seoladh ríomhphoist, pasfhocal (hasáilte)
• Sonraí Eagraíochta: ainm na cuideachta, uimhir CBL, tír, ról (riarthóir/eagarthóir/amharcóir)
• Sonraí DPP: faisnéis faoin táirge, ábhar an phas, sínithe digiteacha
• Sonraí Blockchain: IDanna idirbheart, hashes paillód (SHA-256), stampaí ama
• Sonraí Úsáide: seoladh IP, cineál brabhsálaí, leathanaigh ar tugadh cuairt orthu, gníomhartha a rinneadh
• Sonraí Íocaíochta: faisnéis bhilleála (próiseáilte ag Stripe — féach a mbeartas príobháideachta)
• Taifid Thoilithe: toiliú fianán, toiliú margaíochta, stampaí ama

4. Bonn Dlíthiúil na Próiseála

Tá an phróiseáil bunaithe ar:

• Airteagal 6(1)(b) GDPR — Comhlíonadh conartha (soláthar seirbhíse)
• Airteagal 6(1)(a) GDPR — Toiliú (margaíocht, fianáin anailíseacha)
• Airteagal 6(1)(c) GDPR — Oibleagáid dhlíthiúil (cánacha, cuntasaíocht, frith-sciúradh airgid)
• Airteagal 6(1)(f) GDPR — Leas dlisteanach (slándáil, cosc calaoise, feabhsú seirbhíse)

5. Cuspóir na Próiseála

• Soláthar ardán SaaS Hoken Pass
• Pasanna Digiteacha Táirge a chruthú agus a bhainistiú
• Nodaráisiúnú blockchain agus stampáil ama ar EOS/Vaulta
• Cóid QR, naisc dhigiteacha, easpórtálacha PDF/JSON a ghiniúint
• Bainistíocht foirne agus rialú rochtana bunaithe ar róil
• Próiseáil íocaíochta agus bainistíocht síntiúis
• Ríomhphoist idirbheartacha a sheoladh (fáilte, athshocrú pasfhocail, cuirí foirne)
• Anailísíocht agus feabhsú seirbhíse (le toiliú)
• Comhlíonadh rialacháin an AE (ESPR, CAD, eIDAS)
• Monatóireacht slándála agus cosc calaoise

6. Faighteoirí na Sonraí

Féadfar do shonraí a roinnt le:

• Supabase — óstáil bunachar sonraí (lonnaithe san AE, comhlíontach le GDPR)
• Cloudflare — stóráil comhad (R2) agus CDN
• Stripe — próiseáil íocaíochta (PCI DSS Leibhéal 1)
• Brevo — seachadadh ríomhphoist idirbheartacha
• InfoCert / Openapi — stampáil ama cháilithe (QTSP, comhlíontach le eIDAS)
• EOS/Vaulta (Jungle4) — nodaráisiúnú blockchain (hasáil amháin, gan aon sonraí pearsanta)

7. Aistrithe Idirnáisiúnta Sonraí

Tarlaíonn gach príomhphróiseáil sonraí laistigh den AE/LEE. Nuair a aistrítear sonraí lasmuigh den AE (m.sh., nóid blockchain), cinntímid go bhfuil cosaintí cuí i bhfeidhm:

• Clásail Chonarthacha Chaighdeánacha (SCC) de réir Airteagal 46(2)(c) GDPR
• Cinntí leordhóthanachta nuair atá siad ar fáil
• Ní aistrítear ach na híosriachtanacha sonraí (hasáil amháin ar an blockchain)

8. Coimeád Sonraí

• Sonraí Cuntais: fad an chuntais + 30 lá tar éis an scriosta
• Sonraí DPP: fad an tsíntiúis + 90 lá le haghaidh cúltaca
• Sonraí Blockchain: buan (dofheicthe de réir dearaidh, ach nach féidir iad a nascadh tar éis scriosadh lasmuigh den slabhra)
• Taifid Íocaíochta: 10 mbliana (dlí cánach na hIodáile)
• Logaí Úsáide: 12 mhí
• Taifid Thoilithe: 3 bliana ón idirghníomhaíocht dheireanach
• Sonraí Margaíochta: go dtí go dtarraingítear siar an toiliú

9. Do Chearta (Ailt 15-22 GDPR)

Tá sé de cheart agat:

• Rochtain (Airteagal 15) — Cóip de do shonraí pearsanta a iarraidh
• Ceartú (Airteagal 16) — Sonraí míchruinne a cheartú
• Scriosadh (Airteagal 17) — Scriosadh do shonraí a iarraidh
• Srianadh (Airteagal 18) — Próiseáil a shrianadh i gcásanna áirithe
• Inaistritheacht (Airteagal 20) — Do shonraí a fháil i bhformáid inléite ag meaisín
• Agóid (Airteagal 21) — Agóid a dhéanamh i gcoinne próiseála bunaithe ar leas dlisteanach
• Toiliú a tharraingt siar — Tráth ar bith, gan dochar do dhlíthiúlacht na próiseála roimhe seo

Chun do chearta a fheidhmiú, déan teagmháil le: support@hokenpass.com

10. Blockchain agus an Ceart chun Scriosta (EDPB 02/2025)

De réir Threoirlínte EDPB 02/2025 maidir le blockchain agus sonraí pearsanta:

• Ní stóráiltear ar an slabhra ach hashes eochairbhunaithe (HMAC-SHA256) — gan aon sonraí pearsanta
• Stóráiltear gach sonraí pearsanta lasmuigh den slabhra inár mbunachar sonraí criptithe
• Ar iarratas scriosta, scriosaimid na sonraí go léir lasmuigh den slabhra agus scriosaimid an eochair HMAC, rud a fhágann nach féidir hashes ar an slabhra a nascadh (scriosadh éifeachtach)
• Rinneadh Measúnú Tionchair ar Chosaint Sonraí (DPIA) do gach próiseáil blockchain
• Coinnímid Taifead de Ghníomhaíochtaí Próiseála (ROPA) de réir Airteagal 30 GDPR

11. Comhlíonadh eIDAS

Le haghaidh stampaí ama cáilithe agus séalaí leictreonacha:

• Soláthraíonn InfoCert S.p.A., Soláthróir Cáilithe Seirbhísí Iontaobhais (QTSP) ar liosta iontaobhais an AE, na stampaí ama
• Comhlíonann na stampaí ama Rialachán eIDAS (AE) 910/2014, Airteagal 42
• Ceanglaíonn gach stampa ama dáta/am UTC le hasáil an doiciméid ag baint úsáide as comhartha RFC 3161 sínithe ag an QTSP

12. Comhlíonadh CAD

De réir Chód Riaracháin Dhigiteach na hIodáile (D.Lgs. 82/2005):

• Coinníonn na doiciméid go léir sláine trí hasáil SHA-256
• Soláthraíonn stampaí ama deimhnithe cruthúnas dlíthiúil ar dháta na heise
• Leanann meiteashonraí na ndoiciméad treoirlínte AgID
• Coinnítear rianta iniúchta do gach oibríocht phas

13. Bearta Slándála

• Criptiú TLS 1.3 do gach sonraí i dtarchur
• Criptiú AES-256 do shonraí íogaire ar fos
• Rialú rochtana bunaithe ar róil (RBAC) le róil riarthóir/eagarthóir/amharcóir
• Measúnuithe slándála rialta agus scanadh leochaileachta
• Nósanna imeachta freagartha teagmhas ailínithe le treoirlínte ACN (An Ghníomhaireacht Náisiúnta Cibearshlándála)

14. Gearáin

Más dóigh leat gur sáraíodh do chearta cosanta sonraí, féadfaidh tú gearán a chur isteach chuig:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma, Italy
www.garanteprivacy.it

15. Athruithe ar an mBeartas seo

Féadfaimid an Beartas Príobháideachta seo a nuashonrú. Cuirfear athruithe substaintiúla in iúl trí ríomhphost nó trí bhrabhsálaí ar an ardán. Bíonn an leagan is déanaí ar fáil i gcónaí ag an URL seo.