Fógra príobháideachais

Míníonn an fógra príobháideachais seo conas a bhailíonn, a úsáideann, a choinníonn agus a chosnaíonn Montandor Andorra S.L.U. ("Montandor", "muid") do shonraí pearsanta nuair a thugann tú cuairt ar securitshop.com, nuair a dhéanann tú ordú, nó nuair a bhíonn tú ag idirghníomhú le do bhainisteoir tíre tiomnaithe tríd an gcomhrá boutique. Tá sé dréachtaithe i gcomhréir le dlí cosanta sonraí Andóra (Llei Qualificada de Protecció de Dades, LQPD), leis an RGCS an AE (EU 2016/679) nuair atá an cuairteoir lonnaithe laistigh den Aontas Eorpach, agus le rialacha náisiúnta cosanta sonraí is infheidhme ar fud na hEorpa nuair a bhíonn feidhm acu.

1. Rialaitheoir sonraí

Montandor Andorra S.L.U., oifig chláraithe ag Av. de les Nacions Unides 40, Edifici Monday – Oficina 211, AD700 Escaldes-Engordany, Prionsacht Andóra. Le haghaidh aon fhiosrúcháin phríobháideachais nó chun do chearta a fheidhmiú, seol ríomhphost chuig [email protected] nó úsáid an comhrá boutique agus roghnaigh an chatagóir "Privacy". Freagraímid laistigh de na teorainneacha ama atá leagtha síos ag an dlí is infheidhme agus i ngach cás laistigh de thríocha (30) lá.

2. Sonraí a bhailímid

Bailímid ceithre chatagóir sonraí, teoranta go docht don mhéid is gá chun d'ordú a chomhlíonadh agus chun an caidreamh tráchtála a bhainistiú:

• Sonraí cuntais agus ordaithe: ainm iomlán, ainm cuideachta (más ann dó), seoltaí billeála agus loingseoireachta, ríomhphost, teileafón, aitheantais ordaithe, stair cheannaigh. Tá na sonraí seo riachtanach chun an conradh díolacháin a chruthú agus a chomhlíonadh.
• Sonraí íocaíochta: ní stórálaimid riamh uimhreacha iomlána cárta. Próiseáiltear an íocaíocht ag ár soláthraí atá deimhnithe ag PCI-DSS Level 1. Ní choinnímid ach an comhartha idirbhirt, na ceithre dhigit dheireanacha den chárta, an líonra (Visa, Mastercard, Amex), an dáta éaga agus stádas na híocaíochta, chun críocha cuntasaíochta agus frithchalaoise.
• Sonraí seachadta: seoladh loingseoireachta, cód dorais, treoracha seachadta, uimhir rianaithe an iompróra (Chronopost, DHL Express). Roinnte lenár n-iompróir agus lenár soláthraí lóistíochta 3PL amháin chun an seachadadh a chur i gcrích.
• Sonraí teicniúla ceangail: seoladh IP, gníomhaire úsáideora, tír neas-lonnaithe, leathanach a breathnaíodh, stampa ama. Cothaíonn siad ár logaí rochtana chun críocha slándála, cosc calaoise agus fáthmheas teicniúil.

Ní bhailímid aon sonraí íogaire de réir bhrí Airteagal 9 den RGCS (bunús eitneach, tuairimí polaitiúla, reiligiún, sláinte, treoshuíomh gnéasach, ballraíocht ceardchumainn, sonraí bithmhéadracha nó géiniteacha).

3. Críocha agus bunús dlíthiúil

4. Tréimhsí coinneála

• Sonraí ordaithe agus sonrascála: fad an chaidrimh tráchtála móide deich (10) mbliana, i gcomhréir le hoibleagáidí cuntasaíochta Andóra agus na Fraince.
• Sonraí íocaíochta: trí (13) mhí déag don chomhartha idirbhirt agus do na heilimintí frithchalaoise, i gcomhréir le treoir CNIL agus le ceanglais PCI-DSS.
• Cuntas custaiméara neamhghníomhach: trí (3) bliana tar éis an logála isteach dheireanaigh, agus scriosadh nó gan ainm ina dhiaidh sin (faoi réir oibleagáidí cuntasaíochta iarmharacha).
• Logaí rochtana teicniúla: dhá (12) mhí dhéag, agus scriosadh uathoibríoch ina dhiaidh sin.
• Tomhas lucht féachana comhiomlánaithe: trí (13) mhí déag ar bhonn rollach.
• Nuachtlitir: go dtí go ndíliostálann tú, láithreach tríd an nasc i ngach teachtaireacht.

5. Faighteoirí agus próiseálaithe

Próiseáiltear na sonraí a bhailítear ag ár bhfoireann inmheánach agus ag líon teoranta próiseálaithe teicniúla atá riachtanach go docht chun d'ordú a chur i gcrích:

• Óstáil bhonneagair: Microsoft Azure, réigiún West Europe. Sonraí stóráilte laistigh den AE.
• Íocaíocht: próiseáiltear íocaíochtaí cárta trí Redsys (Redsys Servicios de Procesamiento, S.L., an Spáinn — an AE), an geata íocaíochta atá deimhnithe againn ar leibhéal PCI-DSS Level 1, a láimhseálann gabháil sonraí cárta, údarú, 3-D Secure (PSD2 SCA) agus scagadh calaoise. Is é Creand (Creand Crèdit Andorrà, S.A., Andóra) an banc fála, agus baineann Andóra tairbhe as cinneadh leordhóthanachta ón European Commission (2010/625/EU). Ní fhaighimid ná ní stórálaimid uimhreacha iomlána cárta riamh.
• Lóistíocht agus loingseoireacht: soláthraí lóistíochta 3PL sa Fhrainc (stóras Grisolles, 82170) agus iompróirí (Chronopost, DHL Express) le haghaidh seachadta na míle deiridh.
• Ríomhphost idirbhirt: Mailgun (AE), chun admhálacha, sonraisc agus fógraí loingseoireachta a sheachadadh.
• Seirbhísí Microsoft 365: ríomhphost gairmiúil inmheánach, féilirí, doiciméadú. Tionónta Montandor.
• Rátaí loingseoireachta il-iompróra: Upela (Upela SAS, an Fhrainc), comhbhailitheoir iompróirí a dhéanann Chronopost, Colissimo, DPD, MondialRelay, UPS, FedEx agus DHL a vótáil. Ní sheoltar ach na sonraí is gá go docht don luachan: cód poist an chinn scríbe, cathair, meáchan agus toisí an bheartáin. Ní sheoltar aon sonraí pearsanta ag an gcéim seo.
• Uathchríochnú seoltaí: Google Maps Platform — Maps JavaScript API agus Places API (Google Ireland Limited). Ní luchtaítear an script Google ach amháin tar éis do chéad idirghníomhaíochta leis an réimse "shipping address". Féach policies.google.com/privacy.
• Cuardach gnó Francach (SIRET / SIREN): eolaire gnó Stát na Fraince trí recherche-entreprises.api.gouv.fr (DataGouv, Direction interministérielle du numérique). Sonraí poiblí INSEE/Sirene athúsáidte faoi Licence Ouverte 2.0. Le haghaidh ceannach B2B sa Fhrainc, forlíonta ag API societe.com (Société.com SAS, an Fhrainc).
• Bailíochtú uimhreach CBL an AE: córas VIES an Choimisiúin Eorpaigh (DG TAXUD), faoi Rialachán (AE) Uimh. 904/2010 ón gComhairle. Ní sheoltar ach an uimhir CBL a chuireann tú isteach.

Tá gach próiseálaí faoi cheangal ag Comhaontú Próiseála Sonraí (DPA) a chumhdaíonn na cosaintí conarthacha, eagraíochtúla agus teicniúla riachtanacha, cé is moite de sheirbhísí poiblí a athúsáidtear faoi cheadúnas oscailte (DataGouv, VIES) nach mbraitheann ar DPA déthaobhach. Tá an liosta reatha ar fáil ar iarratas ag [email protected].

6. Aistrithe idirnáisiúnta

Stóráiltear agus próiseáiltear na sonraí a bhailítear laistigh den Limistéar Eorpach Eacnamaíoch (Microsoft Azure West Europe, stóras lóistíochta Francach). Féadfaidh aistriú chuig Prionsacht Andóra tarlú le haghaidh oibríochtaí riaracháin inmheánacha — baineann Andóra tairbhe as cinneadh leordhóthanachta ón gCoimisiún Eorpach (2010/625/EU), a ráthaíonn leibhéal cosanta a mheastar a bheith coibhéiseach. Ní tharlaíonn aon aistriú chuig tríú tír gan chinneadh leordhóthanachta gan chlásail chonarthacha chaighdeánacha nó cosaintí coibhéiseacha.

7. Slándáil

Cuirimid bearta réasúnta teicniúla agus eagraíochtúla i bhfeidhm chun do shonraí a chosaint: criptiú TLS 1.3 ó cheann go ceann, íocaíocht chomharthaithe (PCI-DSS Level 1), rialú rochtana docht ar chórais inmheánacha, logáil rochtana, fíordheimhniú ilfhachtóra do chuntais riaracháin, cúltacaí criptithe laethúla, scaradh timpeallachtaí táirgthe agus tástála, iniúchtaí slándála tréimhsiúla. I gcás sáraithe ar dócha go dtiocfaidh riosca do do chearta agus do do shaoirsí dá bharr, cuirimid an t-údarás maoirseachta inniúil ar an eolas laistigh de 72 uair an chloig agus, nuair atá an riosca ard, cuirimid ar an eolas thú go díreach.

8. Cinntí uathoibrithe agus próifíliú

Ní dhéantar aon chinneadh a chruthaíonn éifeachtaí dlíthiúla nó a mbaineann tábhacht mhór do chuairteoirí trí phróiseáil lánuathoibrithe. Cuirimid rialacha frithchalaoise uathoibrithe i bhfeidhm ar idirbhearta íocaíochta (fíorú seoltaí, brath iompraíochta amhrasaí); is féidir aon chinneadh bhacála nó chealaithe a chonspóid trí ríomhphost a sheoladh chuig [email protected] agus spreagann sé athbhreithniú daonna ag ball dár bhfoireann.

9. Do chearta

Faoin RGCS agus faoi LQPD Andóra, tá na cearta seo a leanas agat maidir leis na sonraí a bhaineann leat:

• An ceart chun rochtain a fháil ar do shonraí.
• An ceart chun ceartú a dhéanamh ar shonraí míchruinne.
• An ceart chun léirscriosta ("an ceart chun bheith dearmadta") faoi na coinníollacha atá leagtha síos ag an dlí.
• An ceart chun srianta ar phróiseáil.
• An ceart chun iniomparthachta do shonraí chuig rialaitheoir eile.
• An ceart chun agóid a dhéanamh in aghaidh próiseála atá bunaithe ar leas dlisteanach.
• An ceart chun toiliú a tharraingt siar ag am ar bith le haghaidh próiseála atá bunaithe ar thoiliú (m.sh. nuachtlitir).
• An ceart chun treoracha iarbháis a leagan síos.
• An ceart chun gearán a dhéanamh le Gníomhaireacht Cosanta Sonraí Andóra (APDA), le CNIL na Fraince nó le d'údarás maoirseachta áitiúil san AE.

Chun do chearta a fheidhmiú, seol ríomhphost chuig [email protected] nó úsáid an comhrá boutique agus roghnaigh "Privacy". Féadfar cruthúnas réasúnta céannachta a iarraidh chun pearsanú a chosc.

10. Athruithe ar an bhfógra seo

Féadfaidh an fógra seo athrú. Taispeántar an dáta nuashonraithe go deireanach ag barr an leathanaigh. Cuirfear athruithe suntasacha (athrú rialaitheora, athrú críoch, cur próiseálaí nua mór leis) i dtreis trí bhratach faisnéise tiomnaithe ar feadh tríocha (30) lá.