Polasaí Príobháideachta – Avamboo Encrypt for Outlook (New)
§ 1 Ginearálta
Baineann an polasaí príobháideachta seo leis an mbreiseán Microsoft Outlook „Avamboo Encrypt for Outlook (New)” (ar a dtugtar „an Breiseán” anseo), arna fhorbairt agus arna oibriú ag: Avamboo GmbH; Christian Braumüller Bahnhofsallee 13a 86438 Kissing Guthán: 0821 57086670 info@avamboo.de Ní phróiseáiltear do shonraí pearsanta ach amháin de réir fhorálacha dhlí cosanta sonraí na Gearmáine agus Rialachán Ginearálta um Chosaint Sonraí (GDPR) an Aontais Eorpaigh.
§ 2 Cad iad na sonraí a phróiseáiltear?
(1) Azure AD Object ID (OID) Chun an t-úsáideoir a aithint, úsáidtear an Azure AD Object ID (OID). Cuireann Microsoft Identity (MSAL / Nested App Authentication) ar fáil é agus úsáidtear é go heisiach chun ceadúnas agus socruithe a shannadh. Stóráiltear an OID ar ár bhfreastalaithe. (2) Seoladh ríomhphoist an úsáideora Déantar seoladh ríomhphoist an úsáideora atá sínithe isteach a phróiseáil chun críche bainistíochta ceadúnais agus teagmhála. Stóráiltear é ar ár bhfreastalaithe. (3) Seoltaí ríomhphoist na bhfaighteoirí (haiseáilte) Chun teorainneacha seolta ceadúnais a chur i bhfeidhm, stóráiltear seoltaí ríomhphoist na bhfaighteoirí mar haise SHA-256. Ní féidir an seoladh bunaidh a aisghabháil go teicniúil. (4) Sonraí ceadúnais agus úsáide Stóráiltear faisnéis faoin gceadúnas gníomhach, teorainneacha seolta (laethúil/míosúil) agus stampaí ama gníomhachtaithe chun críche bainistíochta ceadúnais. (5) Socruithe an úsáideora Stóráiltear socruithe an Bhreiseáin (e.g. iompar criptithe, teimpléid) ar ár bhfreastalaithe agus sanntar don úsáideoir iad. (6) Ábhair eochracha criptithe I gcomhthéacs an bhainisteora pasfhocal, stóráiltear eochracha príobháideacha criptithe agus máistir-eochracha criptithe ar ár bhfreastalaithe. Ní féidir na sonraí seo a dhíchriptiú ach amháin le heochair úsáideora phearsanta an úsáideora, nach gcuirtear chugainn riamh (ailtireacht Zero-Knowledge). (7) Pasfhocail faighteoirí (criptithe) Déantar pasfhocail atá stóráilte sa bhainisteoir pasfhocal a chriptiú ar thaobh an chliaint le AES-256-GCM. Níl rochtain againn ar na pasfhocail neamhchriptithe. (8) Logáil oibríochta Chun inrianaitheacht gníomhaíochtaí an chórais agus slándáil oibriúcháin a chinntiú, coinnítear logaí inmheánacha. Ní bhíonn ábhar ríomhphoist neamhchriptithe nó pasfhocail sna logaí seo.
§ 3 Cuspóir na próiseála
Próiseáiltear na sonraí go heisiach chun na gcríoch seo a leanas: • Fíordheimhniú agus aithint úsáideora • Bainistiú ceadúnais agus forfheidhmiú teorainneacha úsáide • Soláthar agus stóráil socruithe úsáideora • Oibriú an bhainisteora pasfhocal (criptithe, Zero-Knowledge) • Tacaíocht theicniúil agus réiteach earráidí
§ 4 Bunús dlíthiúil
Déantar an phróiseáil ar na bunúis dlíthiúla seo a leanas: • Airt. 6(1)(b) GDPR (comhlíonadh conartha) — le haghaidh sonraí ceadúnais agus úsáide • Airt. 6(1)(f) GDPR (leas dlisteanach) — le haghaidh logaí iniúchta agus slándála
§ 5 Ailtireacht Zero-Knowledge
Úsáideann an Breiseán ailtireacht Zero-Knowledge do gach eochair chriptiúil agus pasfhocal: • Déantar na hoibríochtaí criptithe agus díchriptithe go léir go heisiach ar ghléas an úsáideora (ar thaobh an chliaint). • Ní chuirtear an eochair úsáideora phearsanta chuig ár bhfreastalaithe riamh. • Ní stóráiltear eochracha príobháideacha ach i bhfoirm chriptithe. • Fágann pasfhocail faighteoirí an gléas i bhfoirm chriptithe amháin. • Níl rochtain theicniúil ag Avamboo GmbH ar eochracha, pasfhocail nó ábhar ríomhphoist neamhchriptithe.
§ 6 Aistriú sonraí chuig tríú páirtithe
Ní dhéantar do shonraí pearsanta a chur ar aghaidh chuig tríú páirtithe, ach amháin: • chuig soláthraithe óstála i gcomhthéacs próiseála conartha (oibriú freastalaithe) • mura bhfuil dualgas dlíthiúil orainn é sin a dhéanamh Tá ár bhfreastalaithe suite san AE/sa Ghearmáin.
§ 7 Tréimhse stórála
• OID, seoladh ríomhphoist, sonraí ceadúnais agus socraithe: ar feadh ré an cheadúnais ghníomhaigh + dualgais dhlíthiúla coinneála (uas. 10 mbliana de réir § 257 HGB, § 147 AO) • Seoltaí ríomhphoist faighteoirí haiseáilte: scriosadh uathoibríoch tar éis dheireadh na tréimhse billeála • Ábhair eochracha criptithe agus pasfhocail: go dtí go scriosann an t-úsáideoir iad nó ar iarratas sainráite scriosta chuig info@avamboo.de • Logaí oibríochta: don tréimhse is gá do shlándáil oibriúcháin
§ 8 Cearta an ábhair sonraí
Tá na cearta seo a leanas agat i ndáil linn: 1. Ceart rochtana (Airt. 15 GDPR) 2. Ceart ceartúcháin (Airt. 16 GDPR) 3. Ceart scriosta (Airt. 17 GDPR) 4. Ceart chun sriantú ar phróiseáil (Airt. 18 GDPR) 5. Ceart chun iniomparthachta sonraí (Airt. 20 GDPR) 6. Ceart agóide (Airt. 21 GDPR) 7. Ceart chun toiliú a tharraingt siar (Airt. 7(3) GDPR) 8. Ceart chun gearán a dhéanamh le húdarás maoirseachta (Airt. 77 GDPR) Chun do chearta a fheidhmiú, téigh i dteagmháil le: info@avamboo.de
§ 9 An ceart chun gearán a dhéanamh le húdarás maoirseachta
Gan dochar d'aon leigheas riaracháin nó breithiúnach eile, tá an ceart agat gearán a dhéanamh le húdarás maoirseachta má cheapann tú go sáraíonn an phróiseáil ar do shonraí pearsanta an GDPR. An t-údarás maoirseachta freagrach: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach https://www.lda.bayern.de
§ 10 Rialaitheoir
Avamboo GmbH; Christian Braumüller Bahnhofsallee 13a 86438 Kissing Guthán: 0821 57086670 info@avamboo.de