Beartas Cuimsitheach Príobháideachta & Cosanta Sonraí

1.0 Brollach, Raon Feidhme agus Cuspóirí

Oibríonn Cuibhreannas Idirnáisiúnta EURA-FILM (dá ngairtear „EURA-FILM”, „muid” nó „ár” anseo feasta) ardán nuálach taighde, bailíochtaithe treolairí agus scaipthe tionsclaíoch atá tiomanta do bhunchloch dhigiteach, oscailte agus daon-treoraithe a bhunú do thionscal na scannánaíochta san Eoraip, do léiriú teilifíse ardleibhéil agus do tháirgeadh fógraíochta digití.

Táimid tiomanta go daingean do chearta bunúsacha agus saoirsí daoine nádúrtha a chosaint, go háirithe a gceart chun a sonraí pearsanta a chosaint mar a chumhdaítear in Airteagal 8 de Chairt um Chearta Bunúsacha an Aontais Eorpaigh agus i Rialachán (AE) 2016/679 ó Pharlaimint na hEorpa agus ón gComhairle an 27 Aibreán 2016 (an Rialachán Ginearálta maidir le Cosaint Sonraí nó RGCS / GDPR).

Rialaíonn an Fógra Príobháideachta seo gach próiseáil ar shonraí pearsanta a bhailítear trí fhearainn ghréasáin EURA-FILM, fo-fhearainn, samhlacha feidhmchláir idirghníomhacha, comhéadain teagmhála B2B, clárlanna fógartha glaonna oscailte agus nóid dáilte cáipéisí bána taighde.

2.0 Comhthéacs Taighde an Aontais Eorpaigh (Fís Eoraip / Horizon Europe)

Is cuid de chéimeanna ullmhúcháin agus cur chun feidhme Chlár Réime Fís Eoraip um Thaighde agus Nuálaíocht (2027–2030) iad an ailtireacht theicniúil, na treoir-staidéir agus na sreafaí oibre eagraíochtúla a gcuirtear síos orthu ar an ardán seo.

I gcás ina mbailítear sonraí taighde, suirbhéanna acadúla nó ionchuir ó gheallsealbhóirí tionscail, cloíonn na gníomhaíochtaí próiseála go docht leis na caighdeáin eitice a leag an Coimisiún Eorpach síos, le Cód Iompraíochta na hEorpa maidir le hIomláine Taighde agus le Rialachán (AE, Euratom) 2018/1046 maidir leis na rialacha airgeadais is infheidhme maidir le buiséad ginearálta an Aontais.

3.0 Sainmhínithe Reachtúla Dlíthiúla (Airteagal 4 RGCS)

Chun críocha an Fhógra Príobháideachta seo, beidh feidhm ag na téarmaí reachtúla a shainmhínítear in Airteagal 4 de RGCS:

• „Sonraí Pearsanta”: Aon fhaisnéis a bhaineann le duine nádúrtha sainaitheanta nó in-sainaitheanta („Ábhar Sonraí”); is éard is duine nádúrtha in-sainaitheanta ann duine is féidir a shainaithint, go díreach nó go hindíreach, go háirithe trí thagairt a dhéanamh d'aitheantóir amhail ainm, uimhir aitheantais, sonraí suímh, aitheantóir ar líne nó fachtóir amháin nó níos mó a bhaineann go sonrach lena fhéiniúlacht.
• „Próiseáil”: Aon oibríocht nó sraith d'oibríochtaí a dhéantar ar shonraí pearsanta nó ar thacair de shonraí pearsanta, trí mhodhanna uathoibrithe nó eile, amhail bailiú, taifeadadh, eagrú, struchtúrú, stóráil, oiriúnú, aisghabháil, comhairliúchán, úsáid, nochtadh trí tharchur, scaipeadh, ailíniú, srianadh, scriosadh nó díothú.
• „Rialaitheoir”: An duine nádúrtha nó dlítheanach, an t-údarás poiblí, an ghníomhaireacht nó an comhlacht eile a chinneann, ina aonar nó i gcomhar le daoine eile, críocha agus modhanna phróiseáil na sonraí pearsanta.
• „Próiseálaí”: Duine nádúrtha nó dlítheanach, údarás poiblí, gníomhaireacht nó comhlacht eile a phróiseálann sonraí pearsanta thar ceann an rialaitheora.
• „Toiliú”: Aon léiriú toilteanach, sonrach, eolasach agus gan athbhrí ar mhianta an ábhair sonraí trína gcuireann sé in iúl, le ráiteas nó le gníomh dearfach soiléir, go n-aontaíonn sé le sonraí pearsanta a bhaineann leis a phróiseáil.
• „Sárú ar Shonraí Pearsanta”: Sárú slándála as a dtagann díothú, cailliúint nó athrú tionóisceach nó neamhdhleathach ar shonraí pearsanta a tarchuireadh, a stóráladh nó a próiseáladh ar shlí eile, nó nochtadh neamhúdaraithe sonraí nó rochtain neamhúdaraithe orthu.

4.0 Comhrialaitheoirí agus Rialachas an Chuibhreannais (Airteagal 26 RGCS)

Feidhmíonn Cuibhreannas EURA-FILM faoi Shocrú Comhrialaitheora i gcomhréir le hAirteagal 26 de RGCS. Cinnfidh an 6 eintiteas dlítheanach rannpháirteach cuspóirí, sonraíochtaí teicniúla agus beartais scaipthe an tionscnaimh i gcomhpháirt:

Faoi Airteagal 26(3) de RGCS, gan beann ar théarmaí an tsocraithe chomhrialaitheora, féadfaidh tú do chearta faoi RGCS a fheidhmiú maidir le gach ceann de na rialaitheoirí agus ina gcoinne ina n-aonar.

5.0 Pointe Teagmhála Ainmnithe agus Fiosrúcháin

Chun feidhmiú éifeachtach agus lárnaithe do chearta cosanta sonraí a éascú, d'ainmnigh na Comhrialaitheoirí an Príomhoifig Bainistíochta Tionscadail ag Umbrella mar phríomhphointe teagmhála:

6.0 Catagóirí Mionsonraithe de Shonraí Pearsanta a Phróiseáiltear

Ní phróiseálaimid ach na catagóirí sonraí pearsanta sin atá riachtanach go docht chun ár seirbhísí gréasáin a sholáthar, comhpháirtíochtaí tionsclaíocha a mheasúnú, agus foilseacháin eolaíocha a dháileadh:

6.1 Rochtain ar an Láithreán Gréasáin & Sonraí Teiliméadrachta Líonra

Nuair a dhéanann tú rochtain ar ár n-ardán, tarchuireann do bhrabhsálaí paraiméadair theicniúla a thaifeadtar i logaí slándála freastalaí:

• Seoladh Prótacail Idirlín (IP) an ghléis iarrtha (bailithe i logaí freastalaí criptithe agus ainm bréige curtha orthu);
• Dáta, am cruinn (UTC/CET) agus fad iarratais an fhreastalaí;
• Aitheantóir Aonfhoirmeach Acmhainne (URI) agus paraiméadair a iarradh;
• Cód stádais HTTP agus líon na mbeart a tarchuireadh;
• URL tarchurtha (an leathanach gréasáin roimhe seo as ar rochtain ár suíomh);
• Cineál brabhsálaí, leagan tógála, córas oibriúcháin agus teaghrán user-agent;
• Paraiméadair chraith láimhe chripteagrafach TLS/STARTTLS.

6.2 Fiosrúcháin Ghnó-le-Gnó (B2B) & Institiúideacha

Nuair a chuireann ionadaí údaraithe fiosrúchán comhoibrithe isteach tríd an gComhéadan Teagmhála B2B:

• Ainm pearsanta iomlán (céadainm, sloinne, teideal);
• Ainm na heagraíochta ionadaithe, stiúideo scannáin, ollscoil, craoltóir nó gníomhaireacht fógraíochta;
• Seoladh ríomhphoist corparáideach nó institiúideach;
• Catagóir an riain comhpháirtíochta (m.sh. Comhléiriú Treolairi Tionscail, Cohórt Acadúil / Ollscoile, Ceadúnú Comhlíonta C2PA & IS, Fiosrúchán Preasa / Beartais);
• Cur síos i dtéacs saor ar an gcomhoibriú beartaithe;
• Stampa ama leictreonach an aighnithe agus comhartha fíoraithe frith-spaim honeypot.

6.3 Clárlann Fógartha Glao Oscailte Micridheontas na gCruthaitheoirí (2028 Ráithe 3)

Nuair a chláraíonn scannánóir neamhspleách nó ealaíontóir chun foláirimh tosaíochta a fháil:

• Seoladh poist leictreonaigh (ríomhphost);
• Aicmiú próifíle ealaíne nó teicniúla (m.sh. Stiúrthóir / Scríbhneoir Scripte, Eagarthóir / Speisialtóir NLE, Dearthóir Fuaime, Speisialtóir Léirithe Fhíorúil, Léiritheoir Neamhspleách);
• Dáta agus am an chláraithe roghnaigh;
• Comhartha dearbhaithe cripteagrafach maidir le clárú deonach.

6.4 Logaí Dáilte Cáipéisí Bána agus Staidéar Taighde

Nuair a íoslódálann cuairteoirí cáipéisí bána an chuibhreannais (m.sh. Anailís ar Acht IS an AE, Staidéar ar Éagsúlacht Chultúrtha):

• Ainm an doiciméid PDF a íoslódáladh;
• Stádas críochnaithe an aistrithe HTTP;
• Aitheantóir seisiúin a chinntíonn comhlíonadh teorannaithe ráta chun scríobadh uathoibrithe a sheachaint.

7.0 Críocha agus Bunúis Dhlíthiúla le Próiseáil (Maitrís Gníomhaíochta)

I gcomhréir le hAirteagal 6 de RGCS, tá gach oibríocht phróiseála a dhéanann EURA-FILM bunaithe ar bhunús dleathach fíoraithe. Ní phróiseálaimid sonraí pearsanta riamh gan foras reachtúil dlisteanach doiciméadaithe:

8.0 Cinnteoireacht Uathoibrithe & Séanadh Faisnéise Saorga

Ag cloí go docht le hAirteagal 22 de RGCS, dearbhaíonn Cuibhreannas EURA-FILM go sainráite:

Is saineolaithe daonna cáilithe, coistí piarmheasúnaithe agus ionadaithe ceaptha de chuid an chuibhreannais amháin a dhéanann gach meastóireacht ar iarratais B2B agus ar thograí micridheontas sa todhchaí.

9.0 Beartas Fianán, Teiliméadrachta agus Stórála Áitiúla

I gcomhréir leis an Treoir maidir le Príobháideacht Leictreonach (Treoir 2002/58/CE), arna leasú le Treoir 2009/136/CE, agus Airteagal 5(3) de, cuireann ár láithreán gréasáin beartas fianán dlúth atá dírithe ar phríobháideacht i bhfeidhm:

9.1 Fianáin Theicniúla agus Stóráil Fíor-Riachtanach

Tá na míreanna seo fíor-riachtanach d'oibriú lárnach, do chibearshlándáil agus do staid nascleanúna ár láithreáin ghréasáin. Faoi dhlí an AE, ní theastaíonn toiliú roimh ré le haghaidh míreanna stórála teicniúla atá fíor-riachtanach:

• `eurafilm_cookie_consent`: Stóráilte i stóráil áitiúil do bhrabhsálaí (`localStorage`) chun do rogha fianán a mheabhrú. Éag: 12 mhí.
• Comharthaí Slándála & Frith-CSRF: Fianáin sheisiúin so-ghalaithe a úsáidtear go heisiach le linn seolta foirme chun ionsaithe góchumtha iarratais tras-láithreáin a chosc. Éag: Deireadh an tseisiúin bhrabhsála.

9.2 Fianáin Anailíseacha agus Fógraíochta Tríú Páirtí

Ní úsáideann EURA-FILM NIALAS fianán fógraíochta tráchtála, nialas picteilín rianaithe iompraíochta, agus nialas rabhchán athmhargaíochta tras-láithreáin. Ní chomhtháthaímid scripteanna Google Analytics, Meta Pixel, TikTok ná bróicéirí sonraí tráchtála inár n-ardán poiblí.

10.0 Próiseálaithe, Fo-Phróiseálaithe agus Faighteoirí Sonraí

Caitear le sonraí pearsanta le rúndacht dhocht. Ní dhíolaimid, ní ligeann muid ar cíos, ná ní dhéanaimid tráchtálú ar shonraí pearsanta faoi imthosca ar bith. Ní thugtar rochtain ach do phróiseálaithe údaraithe atá faoi cheangal ag Comhaontuithe Próiseála Sonraí (DPAnna) dochta faoi Airteagal 28 de RGCS:

• Braisle Bonneagair Umbrella: Óstáil gréasáin chriptithe, taifeach DNS, agus nóid seolta ríomhphoist shlána lonnaithe i lárionaid sonraí Eorpacha Leibhéal 3 i mBúdaipeist, An Ungáir.
• Seirbhís Athsheachadta Fiontraíochta SMTP: Freastalaí ríomhphoist slán (`smtp.bphq.umbrella.tv`) a úsáideann criptiú iompair éigeantach STARTTLS chun fiosrúcháin foirme a sheachadadh go díreach chuig bosca isteach an tionscadail (`project@eurafilm.eu`).
• Comhlachtaí Iniúchta an Choimisiúin Eorpaigh: I gcás ina n-éilítear sin faoi Chomhaontuithe Deontais Fís Eoraip, féadfaidh údaráis iniúchta reachtúla Eorpacha (amhail Cúirt Iniúchóirí na hEorpa nó OLAF) rochtain a fháil ar chartlanna cumarsáide an tionscadail chun críocha oifigiúla fíoraithe deontais amháin.

11.0 Aistrithe Sonraí Idirnáisiúnta (Lasmuigh den LEE)

Mar riail ghinearálta, déantar gach sonra pearsanta a óstáil, a stóráil agus a phróiseáil laistigh de chríocha an Limistéir Eorpaigh Eacnamaíoch (LEE).

I gcás ina mbaineann comhroinnt sonraí le comhoibriú lenár gcomhpháirtí cuibhreannais atá bunaithe sa Ríocht Aontaithe (POD LDN Ltd.), déantar na haistrithe sin i gcomhréir iomlán le Caibidil V de RGCS (Airteagail 44–49) ar bhonn Chinneadh Leordhóthanachta foirmiúil an Choimisiúin Eorpaigh don Ríocht Aontaithe a glacadh faoi Airteagal 45(3) de RGCS an 28 Meitheamh 2021.

Má éilíonn tacaíocht theicniúil tarchur chuig aon tríú tír eile nach bhfuil cinneadh leordhóthanachta aici, beidh an t-aistriú sin á rialú go docht ag Clásail Chonarthacha Chaighdeánacha (SCCanna) ceadaithe an Choimisiúin Eorpaigh arna bhforlíonadh le cosaintí teicniúla criptithe iomchuí.

12.0 Sceideal Coinneála Sonraí & Prótacail Diúscartha (Airteagal 5(1)(e))

Faoi phrionsabal na Teorann Stórála (Airteagal 5(1)(e) RGCS), ní choinnítear sonraí pearsanta ach ar feadh an ré is gá chun na críocha sonracha dár bailíodh iad a chomhlíonadh:

13.0 Bearta Slándála Teicniúla agus Eagrúcháin (TOManna) (Airteagal 32)

Ag féachaint do staid na healaíne, do chostais an chur chun feidhme, agus do nádúr, do raon feidhme, do chomhthéacs agus do chríocha na próiseála, cuireann Cuibhreannas EURA-FILM Bearta Teicniúla agus Eagrúcháin (TOManna) ar leibhéal fiontraíochta i bhfeidhm de bhun Airteagal 32 de RGCS:

• Slándáil na Sraithe Iompair (TLS 1.3): Déantar gach trácht HTTP a chriptiú ag úsáid eochracha criptithe láidre 256-giotán.
• Seoladh Ríomhphoist Chriptithe (STARTTLS): Úsáideann tarchuir foirmeacha tríd an gcúlra PHP craith láimhe éigeantach STARTTLS chun cosaint a thabhairt i gcoinne cluaséisteachta.
• Ailtireacht Chúil Dhíchúpláilte: Oibríonn an tsraith gréasáin díchúpláilte ó bhunachair shonraí inmheánacha, rud a chuireann deireadh le veicteoirí ionsaithe insteallta SQL.
• Cosaint Botaí Honeypot: Aithníonn réimsí gaiste folaithe botaí spaim uathoibrithe agus caitheann siad i leataobh iad gan rianaitheoirí tráchtála CAPTCHA tríú páirtí a úsáid.
• Rialú Rochtana Bunaithe ar Róil (RBAC): Tá rochtain riaracháin ar bhosca poist an tionscadail (`project@eurafilm.eu`) teoranta go heisiach d'fhoireann údaraithe a úsáideann fíordheimhniú dhá fhachtóir (2FA).
• Scanadh Leanúnach Leochaileachta: Cinntíonn measúnuithe cód statacha agus dinimiciúla go rialta go bhfanann gach comhad daingnithe i gcoinne leochaileachtaí OWASP Top 10.

14.0 Cearta Cuimsitheacha an Ábhair Sonraí (Airteagail 15–21 RGCS)

Mar Ábhar Sonraí a bhfuil cónaí ort laistigh den Aontas Eorpach nó a fhaigheann rochtain ar ár seirbhísí Eorpacha, tá cearta reachtúla fairsinge in-fhorfheidhmithe agat faoi Chaibidil III de RGCS:

14.1 Nós Imeachta chun Do Chearta Reachtúla a Fheidhmiú

Chun aon cheann de na cearta reachtúla atá liostaithe thuas a fheidhmiú, seol iarratas ríomhphoist chuig ár nDeasc Cosanta Sonraí lárnach ag:

15.0 Príomhúdarás Maoirseachta & Ceart Gearán a Thaisceadh (Airteagal 77)

Gan dochar d'aon leigheas riaracháin nó breithiúnach eile, tá an ceart reachtúil agat faoi Airteagal 77 de RGCS gearán foirmiúil a thaisceadh le húdarás maoirseachta inniúil, go háirithe i mBallstát an AE ina bhfuil do ghnáthchónaí, d'ionad oibre nó ionad an tsáraithe líomhnaithe.

Ós rud é go bhfuil suíomh cláraithe ag Tairbhí Comhordaitheach Chuibhreannas EURA-FILM (Umbrella Kft.) san Ungáir, is é an Príomhúdarás Maoirseachta don tionscnamh seo ná:

In Éirinn, féadfaidh tú teagmháil a dhéanamh go díreach leis An Coimisiún um Chosaint Sonraí (DPC) (www.dataprotection.ie, 21 Cearnóg Mhic Liam, Baile Átha Cliath 2, D02 RD28) nó le húdarás cosanta sonraí do Bhallstáit chónaithe (m.sh. AEPD sa Spáinn, BfDI sa Ghearmáin nó ANSPDCP sa Rómáin).

16.0 Leaganacha Beartais, Leasuithe agus Nósanna Imeachta Fógartha

Féadfaimid an Beartas Príobháideachta seo a nuashonrú nó a leathnú ó am go chéile chun teacht go docht le cásdlí na hEorpa atá ag forbairt, le treoirlínte an Bhoird Eorpaigh um Chosaint Sonraí (EDPB), nó le hathruithe ar raon feidhme oibríochtúil Fís Eoraip.

Aon uair a dhéanfar athbhreithnithe substainteacha, foilseofar an téacs nuashonraithe go díreach ar an URL seo le leagan aitheantais méadaithe agus dáta éifeachta nuashonraithe. Molaimid athbhreithniú rialta ar an leathanach seo.