Polasaí Cosanta Sonraí agus Úsáid AI

Rólanna agus freagracht

Is é do eagraíocht féin an t-údar sonraí maidir leis an ábhar a chuireann foireann isteach sa tseirbhís (ceisteanna, cáipéisí, ábhar foinsithe). Déanann EuroWork AB próiseáil ar an ábhar seo mar phróiseálaí sonraí, ach amháin chun an tseirbhís a sholáthar.

Maidir le sonraí cuntas agus bille (ainm, seoladh ríomhphoist, sonraí eagraíochta), is é EuroWork AB an t-údar sonraí.

Cén sonraí a ndéantar próiseáil orthu

Sonraí cuntas: ainm, seoladh ríomhphoist, teideal poist, roinn, tír, sainrogha teanga agus pictiúr próifíle roghnach. Ní fheicfidh ach daoine eile i do eagraíocht féin an pictiúr próifíle laistigh den tseirbhís. An t-aon eisceacht ná an fhóram, a roinntear idir gach eagraíocht: má chuireann tú post ann gan roghnú a bheith gan ainm, taispeánfar d’ainm, do phictiúr próifíle, ainm na heagraíochta agus do thír do rannpháirtithe eile. Féach an chuid faoin bhfóram thíos.

Ábhar oibre: comhráite, cáipéisí uaslódáilte, foinsí tionscadail, ábhar cúntóra agus cáipéisí sábháilte. Déantar leithscaradh ar an ábhar ar leibhéal líne i mbunachar sonraí do gach eagraíocht, ní féidir le heagraíocht amháin sonraí eagraíochta eile a léamh.

Logáil oibríochta agus costais: déantar logáil ar gach glaoch AI le rogha samhail, stampa ama, toirt token agus costas. Ní cuid den logáil chinntitheachta é ábhar na híospoireachta ná na freagraí.

Stóráiltear fuaim chruinnithe a uaslódáiltear le haghaidh trascríbhinn go sealadach i stóras comhad príobháideach i bhFrankfurt agus scriostar í nuair a bhíonn na nótaí cruinnithe réidh. Déantar láimhseáil ar cháipéisí a uaslódáiltear le haghaidh aistriúcháin ar an mbealach céanna.

Má uaslódálann do eagraíocht teimpléad PowerPoint, baintear na dathanna agus na clófhoirne amach agus stóráiltear iad, ní stóráiltear an comhad féin riamh. Áfach, stóráiltear lógó a uaslódáiltear mar íomhá sa bhunachar sonraí, toisc go gcruthófar í i do chur i láthair.

Cá háit a ndéantar próiseáil ar sonraí

Tá gach stóráil laistigh den Aontas Eorpach agus den Limistéar Eorpach Saorthrádála: ritear an bunachar sonraí agus an feidhmchlár araon i bhFrankfurt (An Ghearmáin), sa réigiún céanna ionad sonraí, ionas nach dtaistealaíonn do shonraí idir tíortha ag gach amharc ar leathanach.

Mar réamhshocrú, déantar próiseáil AI le Mistral AI san Eoraip le sainordú sonraí náid: ní stóráiltear aon iarratais nó freagraí ag an soláthraí AI, agus ní úsáidtear aon rud chun a samhlacha a oiliúint.

Tá na samhlacha seachtracha ChatGPT (OpenAI) agus Claude (Anthropic) ar fáil mar rogha. Ní úsáidtear iad ach nuair a roghnaíonn úsáideoir iad go gníomhach le haghaidh teachtaireacht aonair, agus cuimsíonn sé seo próiseáil i Stáit Aontaithe Mheiriceá. Ritheann gach teachtaireacht den chineál seo tríd an ngeata cosanta íogaireachta ar dtús: ní seoltar sonraí pearsanta, ábhair rúnda ná rún tráchtála chuig samhlacha seachtracha riamh agus téann siad chuig an samhail AE ina ionad sin. Is féidir le do riarthóir an rogha a mhúchadh don eagraíocht ar fad, agus déantar logáil ar an gceadú nó ar an díchumasú.

An ceangal Microsoft 365

Is féidir le gach úsáideoir a chuntas Microsoft 365 féin a cheangal leis an tseirbhís. Tá an ceangal deonach, pearsanta agus inléite amháin: is féidir leis an tseirbhís imeachtaí féilire, ábhair bosca isteach agus téacs réamhamhair a léamh, ábhar ríomhphoist aonair nuair a threoraíonn an t-úsáideoir chuige go sonrach é, agus ábhar comhad ar SharePoint agus OneDrive a bhfuil rochtain ag an úsáideoir air cheana féin. Ní scríobhtar, seoltar ná scriostar aon rud sa timpeallacht Microsoft.

Faightear ábhar ag an nóiméad a ndéanann an t-úsáideoir ceist a chuireann éileamh air, agus ansin éiríonn sé ina chuid den chomhrá leis an leithscaradh agus coinneáil céanna le gach ábhar oibre eile. Níl aon shioncronú leanúnach ann. Déantar criptiú ar thóicíní rochtana ag suí (AES-256-GCM), déantar logáil ar gach léamh sa logáil iniúchta lena chúis, agus is féidir leis an úsáideoir díchumasc a dhéanamh ag aon am, rud a scriosann na tóicíní.

Déantar próiseáil Microsoft féin ar do ríomhphost agus ar do chomhaid faoi do chonradh le Microsoft, ní faoin gceann seo. Ní léann an ceangal ach uaidh, ag iarraidh an úsáideora.

An dlí is infheidhme agus aistrithe trasteorann

Clúdaítear eagraíochtaí san AE ag an GDPR. Clúdaítear eagraíochtaí i Iorua, san Íoslainn agus i Lichtinstéin ag an GDPR trí Chomhaontú EEA. I gcás an dá cheann, déantar gach próiseáil laistigh den AE agus den EEA mar réamhshocrú, agus ní tharlaíonn aistriú tríú tír dá bharr. Ní tharlaíonn aistriú go dtí Stáit Aontaithe Mheiriceá ach má roghnaíonn úsáideoir samhail sheachtrach le haghaidh teachtaireachta aonair (rogha is féidir le do riarthóir a mhúchadh), bunaithe ar bhreithiúnas cuí leordhóthanachta ó Choimisiún na hEorpa maidir le Creat Fráma Príobháideachta Sonraí AE-SAM agus tar éis scagthástála íogaireachta uathoibríoch.

Clúdaítear eagraíochtaí sa Ríocht Aontaithe ag an UK GDPR i dteannta leis an Acht um Chosaint Sonraí 2018, ní ag an GDPR AE. Tá cead stórála laistigh den AE agus den EEA toisc go n-aithníonn an RA an EEA mar leordhóthanach, agus nuashonraíodh breithiúnas cuí leordhóthanachta ó Choimisiún na hEorpa don RA ar 19 Nollaig 2025, bailí go dtí 27 Nollaig 2031.

Clúdaítear eagraíochtaí san Eilvéis ag an Acht Cónaidhme um Chosaint Sonraí leasaithe (revFADP), faoi mhaoirseacht an FDPIC. Ní bhaineann an GDPR le heagraíocht san Eilvéis ach amháin má dhíríonn sí ar mhargadh an AE. Tá cead stórála laistigh den AE agus den EEA toisc go n-aithníonn an Eilvéis an EEA mar leordhóthanach.

Baineann an tAcht AE maidir le hIntleacht Shaorga le heagraíochtaí san AE. Tá sé ábhartha don EEA ach níor cuireadh isteach é i gComhaontú an EEA fós, agus níl aon dlí cothrománach AI ag an Ríocht Aontaithe ná ag an Eilvéis. Tá na tuarascálacha agus an cháipéisíocht sa tseirbhís ar fáil ar gach margadh agus tá siad úsáideach mar ábhar taca cibé acmhainn is infheidhme ort.

An fóram

Roinntear an fóram ag gach eagraíocht sa tseirbhís agus mar sin is é an t-aon áit a bhfágann sonraí do eagraíocht. Anseo, is é EuroWork AB an t-údar sonraí seachas próiseálaí, toisc gur shocraímid féin cuspóir na plé comhroinnte.

Má chuireann tú post faoi do ainm féin, taispeánfar d’ainm, do phictiúr próifíle, ainm na heagraíochta agus do thír do gach duine a bhfuil rochtain acu ar an bhfóram. Má roghnaíonn tú post a chur faoi ainm gan ainm, ní thaispeánfar aon cheann de seo: fanann an nasc le do chuntas sa bhunachar sonraí ionas gur féidir leat do phost féin a chur in eagar, ach ní thaispeántar é do léitheoirí eile riamh, ná do do fhostóir.

Déantar aistriúchán uathoibríoch ar phoist chuig na teangacha a úsáideann léitheoirí, agus déantar athbhreithniú uathoibríoch roimh fhoilsiú. Ritear an dá chéim ar shamhail AE le sainordú sonraí náid agus íocann EuroWork as. Ná scríobh sonraí pearsanta nó faisnéis rúnda i bpost fóraim, cibé acu an bhfuil tú gan ainm nó nach bhfuil.

Socraíonn úinéir do heagraíochta an bhfuil rochtain ag foireann ar an bhfóram. Tá sé ar siúl mar réamhshocrú agus is féidir é a mhúchadh don eagraíocht ar fad.

An geata íogaireachta íogaireachta

Sula seoltar aon rud chuig samhail AI, déantar scagadh uathoibríoch ar an iarratas, ar na cáipéisí ceangailte agus ar fhoinsí comhthéacs i dhá chiseal: patrúin chinntitheacha (uimhreacha aitheantais pearsanta, seoltaí ríomhphoist, uimhreacha teileafóin, IBAN agus tuilleadh) chomh maith le measúnú comhthéacsach ar shamhail AE.

Má bhrathar sonraí íogaire, ardaítear rang cosanta an chomhrá go huathoibríoch, cuirtear in iúl don úsáideoir, agus déantar logáil ar an eachtra. Tá an chosaint tógtha chun teip a dhúnadh: má ní féidir leis an scagadh cinneadh a dhéanamh, déileáiltear leis an ábhar mar íogaireach.

Aicmí eolais agus cuardach gréasáin

Déileáiltear le gach ábhar in aicmí eolais: poiblí, inmheánach, rúnda nó toirmiscthe. Rialaíonn an rang cén ceadanna sreafa sonraí atá ceadaithe.

Ní féidir cuardach gréasáin a úsáid le haghaidh ábhair rúnda riamh, riail ardán nach féidir a mhúchadh. Is féidir le do eagraíocht na rialacha a threisiú níos mó, ní féidir iad a scaoileadh níos lú.

Coinneáil agus scriosadh

Rialaíonn do riarthóir an polasaí coinneála: scriostar comhráite go huathoibríoch tar éis líon roghnaithe laethanta neamhghníomhaíochta de réir rang eolais. Déantar logáil ar an scriosadh sa logáil iniúchta.

Is féidir leis an eagraíocht gach ábhar comhrá (JSON) a easpórtáil ag aon am agus iarratas a dhéanamh ar scriosadh iomlán.

Fianáin

Ní úsáideann an tseirbhís ach fianáin riachtanacha: fianán seisiúin le síniú isteach agus fianán teanga a leagtar amach ach nuair a roghnaíonn tú teanga féin. Níl aon fianáin anailísíochta, lorgaireachta ná tríú páirtí, agus sin an fáth nach dtaispeántar bratach toilithe.

Faightear tír agus teanga do chuairteoirí nua ó shocrú teanga an bhrabhsálaí agus ó thír bhunús an líonra ag gach amharc ar leathanach.

Níl fianáin i staitisticí cuairteoirí ar an suíomh gréasáin poiblí: déanann muid comhaireamh ar amharcanna leathanach in aghaidh an lae, leathanach, tíre agus suíomh tagartha mar uimhreacha simplí. Chun cuairteoirí aonair a chomhaireamh in aghaidh an lae, stóráiltear hash aonbhealach d’seoladh líonra agus brabhsálaí le salann a athraíonn gach lá, agus scriostar na hashes tar éis dhá lá. Ní féidir le duine ar bith a leanúint thar laethanta, agus ní roinntear aon rud le tríú páirtithe.

Má scríobhann tú moladh sa bhfoirm Ní mise an té a chinneann? stóráilfidh EuroWork AB an méid a líon tú isteach agus an dréacht chríochnaithe le haghaidh leantachas, agus na seoltaí ríomhphoist nuair a sheoltar an ríomhphost. Is é EuroWork AB an t-údar sonraí maidir leis na sonraí seo.

Fothphróiseálaithe

Vercel Inc. (óstáil feidhmchláir agus stóráil chomhad shealadach, réigiún AE Frankfurt), Neon Inc. (bunachar sonraí, réigiún AE Frankfurt), Mistral AI SAS (samhlacha AI, An Fhrainc, sainordú sonraí náid), Black Forest Labs GmbH (giniúint íomhánna, An Ghearmáin, óstáil AE) agus Sweego SAS (ríomhphost idirbheartaíochta ar nós cuireadh agus athshocrú pasfhocail; comhlacht Francach óstáilte le OVHcloud agus Scaleway laistigh den AE).

OpenAI (Stáit Aontaithe Mheiriceá) agus Anthropic PBC (Stáit Aontaithe Mheiriceá), ach amháin le haghaidh teachtaireachtaí ina roghnaíonn an t-úsáideoir samhail sheachtrach go gníomhach (rogha is féidir le do riarthóir a mhúchadh) agus a ghlanann an scáileán íogaireachta uathoibríoch an t-ábhar.

Slándáil

Déantar leithscaradh ar shonraí gach eagraíochta i dhá chiseal: luaitear an eagraíocht go sonrach i ngach ceist bunachair sonraí, agus tá beartais líne líne (Row-Level Security) ag an mbunachar sonraí do gach eagraíocht. Déantar criptiú ar gach tráchtearra. Déantar logáil ar imeachtaí riarthóra, ar athruithe beartas agus ar easpórtálacha i logáil iniúchta is féidir le riarthóir agus le hOifigeach Cosanta Sonraí na heagraíochta a athbhreithniú.

Tá tacaíocht le sínitheáil aonair (SSO/OIDC) agus soláthar uathoibríoch (SCIM 2.0), díchumasaítear cuntas neamhghníomhach láithreach.

Marcáil AI faoin Acht AI

Marcáiltear an méid a chruthaíonn an tseirbhís mar déanta ag meaisín. Faigheann gach íomhá dhá mharcáil: ceann dofheicthe, curtha san íomhá féin, agus nóta i meiteashonraí an chomhaid ag rá gur cruthaíodh í le AI, ag an tseirbhís agus cathain. Iompraíonn cáipéisí a easpórtáiltear chuig Word agus PDF an nóta céanna i bpropriedádeanna na comhaid. Ní deir an mharcáil faic faoi céard atá i gceist leis an ábhar, cé a d’ordaigh é nó cén eagraíocht leis a bhfuil sé.

Ní ceadaithe an mharcáil a bhaint. Ní féidir leat, agus ní féidir leat ligean do dhuine ar bith eile, an mharcáil a scrios nó a athscríobh go d’aon turas a chuir an tseirbhís i gcomhad. I gcásanna a bhfuil gá le hathrú chun an t-eolas a choinneáil cruinn tar éis próiseáil síos an tsrutha, agus le haghaidh iniúchtaí slándála agus taighde, is féidir eisceachtaí a chur i bhfeidhm. Ní dhíolaimid uirlisí chun marcálacha a sheachaint ach an oiread, agus ní bhainimid marcálacha a chuir duine eile i ábhar a chuireann tú isteach.

Is é do fhreagracht é marcáil infheicthe. Má fhoilsíonn tú samhlú domhain, is é sin íomhá, fuaim nó físeán a bhfuil cosúil le duine nó eachtra fíor agus gur féidir glacadh leis mar fhíor, caithfidh sé a bheith infheicthe do gach duine a fheiceann é. Tá an riail chéanna i bhfeidhm maidir le téacs scríofa le AI a fhoilsítear chun an pobal a chur ar an eolas maidir le hábhair spéise poiblí, mura ndearna duine athbhreithniú ar an ábhar agus freagracht eagarthóireachta a ghlacadh. Ní chlúdaítear ábhar inmheánach, ríomhphoist agus aon rud a fhanann laistigh den eagraíocht.

Do chearta agus teagmháil

Cuireann daoine sonraíochta a gcearta (rochtain, ceartú, scriosadh agus tuilleadh) i bhfeidhm trí a n-eagraíocht féin den chuid is mó, arb í an t-údar sonraí maidir le hábhar oibre.

Ceisteanna maidir leis an bpolasaí seo nó próiseáil EuroWork AB féin: déan teagmháil le EuroWork AB (559474-3709), Box 260, 831 23 Östersund, An tSualainn.