1. Cé muid

Léiríonn an Polasaí Príobháideachta seo conas a phróiseálann KRIEGER GLOBAL SLU ("Eternas Beauty", "muid", "sinn", "ár") faisnéis phearsanta a bhailítear trí shuíomh gréasáin Eternas Beauty (eternas.beauty agus aon fho-dhomainneacha gaolmhara) agus seirbhísí gaolmhara.

Maidir le Rialachán Ginearálta an Aontais Eorpaigh ar Chosaint Sonraí (GDPR), Acht Príobháideachta Tomhaltóirí California (CCPA), Lei Geral de Proteção de Dados na Brasaíle (LGPD), agus creatlach príobháideachta eile atá i bhfeidhm, is é KRIEGER GLOBAL SLU an eintiteas a shocraíonn cuspóirí agus bealaí próiseála do shonraí pearsanta.

2. Cad iad na faisnéis a bhailímid

Ní bhailímid ach sonraí a theastaíonn go fírinneach uainn. I measc catagóirí faisnéise pearsanta a d’fhéadfadh muid a phróiseáil tá:

Cad nach mbailímid

• Ní bhailímid sonraí bitheamaiticiúla.
• Ní bhailímid sonraí sláinte, leighis, reiligiúnacha nó polaitiúla.
• Ní stórálann muid sonraí iomlána cárta creidmheasa — déantar iad a láimhseáil go heisiach ag ár bpróiseálaithe íocaíochta comhlíontacha PCI-DSS (Shopify Payments, Stripe, PayPal).
• Ní bhailímid sonraí ó dhaoine faoi 18 mbliana d’aois go fiosrach (féach alt 12).

3. Conas a bhailímid do chuid faisnéise

Bailímid sonraí pearsanta trí thrí bhealach:

1. Go díreach uait: nuair a dhéanann tú ordú, cuntas a chruthú, liostáil lenár nuachtlitir, foirm teagmhála a chur isteach, athbhreithniú táirge a fhágáil, iarratas ar fhilleadh a dhéanamh, nó teagmháil a dhéanamh le tacaíocht do chustaiméirí.
2. Go huathoibríoch: nuair a bhrabhsálann tú ár suíomh gréasáin, trí fianáin, logaí freastalaí agus teicneolaíochtaí comhchosúla.
3. Ó thríú páirtithe: ó phróiseálaithe íocaíochta, iompróirí lasta, seirbhísí cosanta calaoise, ardáin fógraíochta (le cead), agus ardáin athbhreithnithe iontaofa.

4. Cén fáth a n-úsáidimid do chuid faisnéise

Tá cuspóir soiléir ag gach catagóir sonraí thuas. Ní bhailímid "ar son bailiú".

5. Bonn dlíthiúil don phróiseáil

Faoi GDPR agus rialacháin comhionanna, caithfidh gach cuspóir thuas brath ar bhonn dlíthiúil bailí. Seo iad ár mbunús:

• Feidhmíocht conartha: próiseáil riachtanach chun ár gconradh ceannaigh leat a chomhlíonadh (ordú, lasta, filleadh, barántas).
• Obair dhlíthiúil: comhlíonadh cánach, cuntasaíochta, cosanta tomhaltóra agus rialacháin sábháilteachta táirgí.
• Leas dlíthiúil: cosc a chur ar chalaois, slándáil an tsuímh, anailís bhunúsach, feabhsú ár dtáirgí agus seirbhísí. Ní úsáidimid an bonn seo ach nuair a bhíonn ár leas cothromaithe i gcoinne do chearta.
• Cead: ríomhphoist mhargaíochta, fianáin neamh-riachtanacha, rianú fógraíochta. Is féidir leat do chead a tharraingt siar am ar bith.

6. Cé leis a roinnimid do shonraí

Roinnimid do shonraí pearsanta ach amháin le soláthraithe seirbhíse roghnaithe go cúramach ("próiseálaithe") a chabhraíonn linn ár seirbhís a sholáthar. Ní dhíolaimid do shonraí riamh.

Oibríonn gach próiseálaí faoi chomhaontuithe próiseála sonraí (DPAs) a cheanglaíonn orthu do shonraí a úsáid ach amháin don chuspóir conartha, bearta slándála cuí a chur i bhfeidhm, agus cabhrú linn do chearta a urramú.

7. Aistrithe sonraí idirnáisiúnta

Tá cuid dár soláthraithe seirbhíse lonnaithe lasmuigh den Limistéar Eacnamaíoch Eorpach, lena n-áirítear Stáit Aontaithe Mheiriceá agus Ceanada. Nuair a aistrímid sonraí pearsanta go hidirnáisiúnta, cinntímid cosaintí leordhóthanacha trí:

• Cláir Chonartha Caighdeánacha AE (SCCanna) a ceadaíodh ag an gCoimisiún Eorpach;
• Cinnidh leordhóthanachta nuair is infheidhme (m.sh. an Ríocht Aontaithe, Ceanada, an Eilvéis);
• Deimhniú Creat Príobháideachta Sonraí AE-Mheiriceá, nuair atá an páirtí faighte deimhnithe.

Is féidir leat cóip de na cosaintí atá i bhfeidhm a iarraidh trí ríomhphost a sheoladh chugainn.

8. Cé chomh fada a choinnímid do chuid faisnéise

Ag deireadh an tréimhse ábhartha, déantar sonraí a dhíchumadh (ionas nach féidir iad a aithint níos mó) nó a scriosadh go sábháilte.

9. Conas a chosnaímid do shonraí

Cuirimid i bhfeidhm cosaintí teicniúla agus eagraíochtúla caighdeánacha tionscail:

• Criptiú i gcúrsaíocht: úsáideann gach cumarsáid lenár suíomh gréasáin TLS 1.2+ (HTTPS).
• Criptiú ag sos: tá sonraí íogaire criptithe ar bhonneagar ár bpróiseálaí (AES-256).
• Rialú rochtana: tá rochtain foirne ar shonraí pearsanta bunaithe ar róil agus logáilte iniúchta.
• Comhlíonadh PCI-DSS: sreabhann sonraí íocaíochta go díreach chuig próiseálaithe Leibhéal 1 PCI-DSS; ní fheicimid riamh do uimhir chárta iomlán.
• Iniúchtaí rialta: déantar iniúchtaí neamhspleácha slándála ar ár bpáirtithe ardáin (Shopify, Stripe, srl.).
• Freagairt ar eachtra: i gcás neamhchoitianta briseadh sonraí, cuirfimid ar an eolas úsáideoirí atá buailte agus an t-údarás cuí laistigh de 72 uair an chloig, de réir mar atá ag teastáil ag GDPR.

10. Do chearta

Tá smacht suntasach agat ar do shonraí pearsanta. Go sonrach, tá an ceart agat:

Conas do chearta a fheidhmiú

Ríomhphost support@eternas.beauty.com leis an ábhar "Iarratas ar chearta príobháideachta" agus inis dúinn cén ceart atá uait a fheidhmiú. Freagróimid laistigh de 30 lá mar atá riachtanach ag GDPR (is féidir é a leathnú faoi dhá mhí eile do iarratais chasta, le fógra).

Do chónaitheoirí California (CCPA), cónaitheoirí na Brasaíle (LGPD), cónaitheoirí Cheanada (PIPEDA, Dlí Quebec 25), cónaitheoirí na Seapáine (APPI), cónaitheoirí na hAfraice Theas (POPIA), cónaitheoirí Singeapór/Astráil/Nua-Shéalainn (PDPA/APA/NZPA), féach freisin ár leathanach réigiúnach tiomnaithe atá nasctha i mbunleathanach ár suíomh gréasáin.

11. Fianáin & teicneolaíochtaí rianaithe

Úsáidimid fianáin agus teicneolaíochtaí cosúla chun ár suíomh gréasáin a oibriú, chun tuiscint a fháil ar conas a úsáidtear é, agus (le do thoiliú) chun do thaithí a phearsanú.

Ar do chéad chuairt, ligfidh ár mbrat toiliúcháin duit glacadh le gach fianán, diúltú do fianáin neamh-riachtanacha, nó saincheapadh de réir catagóire. Is féidir leat do roghanna a athrú am ar bith tríd an nasc "Socruithe fianán" i mbunleathanach ár suíomh gréasáin, nó trí fianáin a scriosadh i socruithe do bhrabhsálaí.

12. Príobháideacht leanaí

Níl ár suíomh gréasáin agus ár dtáirgí dírithe ar leanaí faoi 18 mbliana d’aois. Ní bhailímid sonraí pearsanta ó dhuine ar bith faoi 18 go fiosrach. Má tá a fhios agat go bhfuil páiste faoi aois tar éis sonraí pearsanta a sholáthar dúinn gan cead tuismitheora, déan teagmháil linn agus scriosfaimid an t-eolas láithreach.

13. Athruithe ar an bpolasaí seo

Déanann muid athbhreithniú ar an bPolasaí Príobháideachta seo ar a laghad uair sa bhliain agus gach uair a athraímid ár bpróisis sonraí go substaintiúil. Léiríonn an dáta "Nuashonraithe deireanach" ag bun na leathana seo an leagan is déanaí. Maidir le hathruithe suntasacha, tabharfaimid foláireamh shoiléir roimh ré trí ríomhphost nó fógra ar an suíomh gréasáin. Ciallaíonn leanúint ar aghaidh ag úsáid ár seirbhísí tar éis na n-athruithe go bhfuil tú ag glacadh leo.

14. Teagmháil & gearáin