Taifid ar Ghníomhaíochtaí Próiseála (Airt. 30 RGCS)

Foilsítear an doiciméad seo i roinnt teangacha. I gcás aon neamhréire idir na leaganacha teanga, is é an leagan Polainnise atá ceangailteach.

Leagan 1.2 · Nuashonraithe go deireanach: 29 Deireadh Fómhair 2026

1. Conas an taifead seo a léamh

Seo é an taifead ar ghníomhaíochtaí próiseála faoi Airt. 30 RGCS do formexposed. Ní beartas príobháideachais é agus ní margaíocht é. Is é an cuspóir atá leis a thaispeáint d’údarás maoirseachta, do Chustaiméir atá ag iniúchadh sinn mar phróiseálaí, nó don chéad duine eile a chaithfidh ceist a fhreagairt cad a phróiseáiltear i ndáiríre, cá gcoinnítear é, cé a fhaigheann é agus cá fhad a fhanann sé. Foilsímid é toisc gur cheart seirbhís a sheiceálann foirmeacha agus a dhéanann faireachán orthu a bheith oscailte do sheiceáil í féin.

Bhí trí riail mar bhonn leis an scríobh.

1. Tomhaiste, ní beartaithe. Ní bhíonn ráiteas faoi réimsí sonraí, tréimhsí coinneála, faighteoirí ná coimircí ann ach nuair a thacaíonn cód an chláir, scéimre an bhunachair sonraí nó tomhas leis. Tugtar “beartaithe” ar an méid atá beartaithe. Tugtar “díchumasaithe de réir réamhshocraithe” ar an méid atá díchumasaithe de réir réamhshocraithe. Nuair nach féidir linn rud a chruthú, deirimid é sin.
2. Luaitear coinneáil faoi dhó. Uair amháin do gach gníomhaíocht phróiseála agus uair amháin in alt 6 mar phictiúr iomlán: cén rith oíche a scriosann cé na sonraí, agus cé na sonraí nach sroicheann sé. Is measa taifead a mhaíonn tréimhse choinneála nach mbaineann ach le cuid de na sonraí ná ceann a ainmníonn an pointe oscailte.
3. Luaitear pointí oscailte sa téacs, ní i bhfonóta. Liostaíonn alt 8.1 bearta nach bhfuil curtha i bhfeidhm fós, alt 10 na pointí oscailte leis na bearta beartaithe. Is uirlis oibre é taifead, ní deimhniú.

Réimsí sonraí in ionad ainmneacha táblaí. Do gach gníomhaíocht phróiseála liostaímid na sonraí stóráilte mar réimsí i ngnáthchaint. Leanann ainm an tábla bunachair sonraí idir lúibíní ionas gur féidir le hiniúchóir an áit a aimsiú, mar shampla “iarrachtaí logála isteach (login_attempts)”. Díorthaíodh na liostaí réimsí ó scéimre an bhunachair sonraí, ní ón gcuimhne.

Tréimhsí coinneála mar shealbhóirí áite. Nuair is féidir tréimhse choinneála a shocrú sa réimse riaracháin, bíonn sí le feiceáil anseo díreach mar a léann an rith oíche í: tagann an uimhir a fheiceann tú ón socrú céanna a rialaíonn scriosadh. Tugtar tréimhsí coinneála atá socraithe sa chlár mar uimhreacha.

Bunús an tomhais. Tomhaiseadh scéimre, cód agus socruithe ar 11 Deireadh Fómhair 2026 ar an gcóras forbartha, a mheaitseálann an córas táirgthe ó thaobh cóid agus scéimre de. Ní thugaimid líon na rónna ón gcóras forbartha; tá sonraí tástála iontu agus ní insíonn siad aon rud faoin oibriú beo.

Fágtha ar lár d’aon ghnó. Ní ainmníonn an taifead seo óstainmneacha, seoltaí líonra inmheánacha, poirt, ainmneacha úsáideoirí ná leaganacha bogearraí ár bhfreastalaithe. Cuidíonn sonraí den sórt sin le hionsaitheoir agus ní chuidíonn siad le haon ábhar sonraí. Ar an gcúis chéanna, ní dhéanaimid cur síos ar phointí oscailte maidir lenár bhfreastalaithe féin a dhaingniú ach i dtéarmaí ginearálta (alt 8.1): ainmnímid an riosca, ní an bealach chuige. Soláthraímid na sonraí d’údarás maoirseachta ar iarratas.

Cineál dlíthiúil. Is é an taifead seo an doiciméadacht a choinnímid faoi Airt. 30 RGCS don údarás maoirseachta; foilsítear go deonach é. Ní cuid d’aon chonradh é agus ní hionann é agus aon uiríoll, ráthaíocht ná comhaontú ar cháilíocht i leith Custaiméirí nó tríú páirtithe. Rialaítear an méid atá dlite againn do Chustaiméirí leis na Téarmaí Seirbhíse, leis an gComhaontú Próiseála Sonraí agus lena iarscríbhinní; maidir leis na hoibleagáidí seo, tá tosaíocht acu ar an taifead seo. Déanann an taifead cur síos ar an staid ar dháta an leagain seo. Léiríonn aicmithe amhail “pointe oscailte” nó “measúnú” ár dtuairim féin agus ní réamhchinneann siad aon mheasúnú dlíthiúil ag údarás maoirseachta nó ag cúirt; is intinní gan dáta geallta iad bearta a thuairiscítear mar “beartaithe”.

2. An t-eintiteas dlíthiúil agus an fáth a bhfuil dhá leath sa taifead seo

Réimse	Iontráil
Eintiteas dlíthiúil	LW IT Solutions Company Lukas Wójcik, gnó aonair atá cláraithe i gclár gnó na Polainne (CEIDG); úinéir Lukas Wójcik
Seoladh	al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, an Pholainn
Aitheantóirí cánach	NIP 7252266190, aitheantas CBL PL7252266190
Teagmháil	contact@lukaswojcik.com; an fhuinneog tacaíochta (comhartha ceiste sa nascleanúint); an leathanach teagmhála
Seirbhís	formexposed: foirmeacha teagmhála ar shuíomhanna gréasáin a sheiceáil, faireachán a dhéanamh orthu agus iad a dhaingniú (feidhmchlár ag formexposed.com, leathanach tuirlingthe ag form.exposed)
Ionadaí faoi Airt. 27 RGCS	Neamh-infheidhme. Tá an t-eintiteas dlíthiúil bunaithe san Aontas (an Pholainn).
Oifigeach cosanta sonraí	Gan ainmniú. Tá an measúnú faoi Airt. 37 in alt 9.
Údarás maoirseachta inniúil	Prezes Urzędu Ochrony Danych Osobowych (UODO, údarás cosanta sonraí na Polainne), ul. Moniuszki 1A, 00-014 Warszawa
Óstáil	Ár bhfreastalaithe féin sa Pholainn: freastalaí gréasáin amháin leis an bhfeidhmchlár agus leis an mbunachar sonraí, agus freastalaí scanta amháin le samhail teanga áitiúil ar an líonra inmheánach céanna. Gan ionad sonraí ná soláthraí néil tríú páirtí.

Tá róil éagsúla ag formexposed i leith grúpaí éagsúla daoine. Má mheasctar iad, cruthaítear taifead nach bhfuil ceart d’aon cheann díobh.

• Rialaitheoir (Cuid B, Airt. 30(1)). Is sinne féin an rialaitheoir ar shonraí ár gCustaiméirí féin agus chomhaltaí a bhfoirne (cuntas, logáil isteach, billeáil, tacaíocht, logaí), ar shonraí cuairteoirí ar ár suíomh gréasáin féin, ar sheiceálacha gan chuntas (seiceáil saor in aisce, uirlis ceanntásc, staidéar, seiceáil ar chliaint ionchasacha) agus ar chosc ar mhí-úsáid.
• Próiseálaí (Cuid A, Airt. 30(2)). Maidir le sonraí pearsanta tríú páirtithe a thugann Custaiméir isteach sa tseirbhís nó a thagann chun cinn nuair a sholáthraímid seirbhís don Chustaiméir, gníomhaímid thar ceann an Chustaiméara: cóipeanna d’fhíor-ríomhphoist foirmeacha sa tseiceáil seachadta, síntiúsóirí tairsí cliant an Chustaiméara, faighteoirí foláireamh an Chustaiméara, daoine a tharlaíonn a bheith le feiceáil ar leathanaigh an Chustaiméara a seiceáladh, dintiúir chuntas tástála an Chustaiméara, agus cód na foirme a ghreamaíonn an Custaiméir isteach. Is é an bunús an Comhaontú Próiseála Sonraí, a dhéantar le gach Custaiméir tráth an chláraithe.
• Ar thaobh an Chustaiméara amháin. Próiseálann roinnt feidhmeanna den bhreiseán WordPress agus den síneadh TYPO3 sonraí go heisiach ar shuíomh gréasáin an Chustaiméara, gan na sonraí a shroicheadh sinn riamh (coraintín, líon sábhála, puzal uimhríochta, socruithe coinneála, cuntair áitiúla, taifeadán). Ní próiseáil dár gcuid iad agus dá bhrí sin ní bhíonn siad i gceachtar cuid. Mar sin féin, déanaimid cur síos orthu ag deireadh Chuid A ionas go mbeidh an teorainn le feiceáil.

Tá an deighilt ionsuite sa chód, ní sa téacs amháin: ó fhíor-ríomhphost foirme, ní scríobhann an tseiceáil seachadta sa bhunachar sonraí ach an t-am, an sannadh agus toradh an fhíordheimhnithe; folaíonn gabhálacha scáileáin na seiceálacha brabhsálaí réimsí ionchuir; criptítear dintiúir cuntais tástála ar bhealach nach féidir leis an bhfreastalaí gréasáin iad a léamh a thuilleadh. Tugtar na sonraí sna hiontrálacha.

Baineann ailt 6 go 11 leis an dá leath: coinneáil, cinntí uathoibrithe, bearta teicniúla agus eagraíochtúla, oifigeach cosanta sonraí, pointí oscailte agus cothabháil an taifid seo.

Raon feidhme. Is é an doiciméad seo an chuid den taifead a bhaineann leis an tseirbhís formexposed. Taifeadtar próiseáil a dhéanann an t-eintiteas dlíthiúil céanna do sheirbhísí eile ina dtaifid féin; ní chumhdaítear cuntasaíocht ghinearálta ná riarachán gnó lasmuigh den tseirbhís sa chuid seo.

3. Cuid A – Airt. 30(2): próiseáil thar ceann Custaiméirí

A.0 Páirtithe lena mbaineann

Réimse	Iontráil
Próiseálaí	LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, an Pholainn; contact@lukaswojcik.com
Rialaitheoirí	Custaiméirí formexposed: gnólachtaí agus gníomhaireachtaí a bhfuil fearainn ina gcuntas acu agus a úsáideann feidhmeanna ina dtagann sonraí tríú páirtí chun cinn. I gcás gníomhaireachtaí, d’fhéadfadh cliant na gníomhaireachta féin a bheith ina rialaitheoir freisin; gníomhaíonn an ghníomhaireacht ansin mar phróiseálaí i leith an chliaint sin agus gníomhaímidne mar phróiseálaí breise.
Liosta rialaitheoirí	Cuid den taifead seo, a choinnítear i bhfoirm leictreonach (Airt. 30(3) RGCS) i gcóras na seirbhíse agus nach n-atáirgtear sa leagan poiblí seo, toisc go bhfuil sonraí pearsanta Custaiméirí ann agus go mbeadh sé as dáta le gach Custaiméir nua: úinéir gach spáis oibre lena ainm, a sheoladh ríomhphoist agus a chuideachta ón gcuntas custaiméara (seoladh agus aitheantas CBL ag Stripe amháin) (users, workspaces, workspace_users), chomh maith le fearainn an spáis oibre (domains). Soláthraímid é d’údarás maoirseachta mar shliocht ar iarratas.
Ionadaithe agus oifigigh chosanta sonraí na rialaitheoirí	Níl aon réimse tiomnaithe dó seo sa chóras. Má tá ionadaí faoi Airt. 27 RGCS nó oifigeach cosanta sonraí ainmnithe ag Custaiméir, féadfaidh sé iad a chur in iúl dúinn; coinnímid an fógra in éineacht leis an liosta rialaitheoirí.
Ionadaí an phróiseálaí	Neamh-infheidhme (bunaithe sa Pholainn).
Oifigeach cosanta sonraí	Gan ainmniú (alt 9).
Treoracha	Eascraíonn an treoir as an gComhaontú Próiseála Sonraí agus as na socruithe a dhéanann an Custaiméir: cumasaíonn an Custaiméir an tseiceáil seachadta, socraíonn sé cinn scríbe foláireamh, stórálann sé cuntas tástála agus socraíonn sé tairseach cliant. Gan an gníomh sin, ní tharlaíonn an phróiseáil lena mbaineann.
Bearta teicniúla agus eagraíochtúla	Baineann alt 8 agus an leathanach Bearta Teicniúla agus Eagraíochtúla le gach gníomhaíocht phróiseála i gCuid A. Luaitear bearta speisialta san iontráil ábhartha.

A.1 Seiceáil seachadta – cóip rialaithe de ríomhphoist foirmeacha

Réimse	Iontráil
Cuspóir	Seiceáil an seoltar ríomhphost ó fhoirm teagmhála an Chustaiméara i ndáiríre agus conas a fhíordheimhnítear é (SPF, DKIM, DMARC, ailíniú). Tar éis aighneacht tástála ghníomhach a nglactar léi, ní mór dá cóip teacht chuig an mbosca poist rialaithe laistigh d’am feithimh inchoigeartaithe (3 huaire faoi láthair); murach sin eisítear an foláireamh “Ní bhfuarthas an ríomhphost tástála”. Úsáidtear na ceanntásca freisin chun barántúlacht ríomhphost na foirme, an tseirbhís ríomhphoist a úsáidtear agus an seoladh seolta don tseiceáil liosta blocála a dhíorthú.
Réamhchoinníoll	Plean íoctha, fearann fíoraithe, cumasaithe ag an gCustaiméir. Iontrálann an Custaiméir a sheoladh rialaithe féin le haitheantóir (den fhoirm “delivery+identifier@…”) mar chóip cheilte i bhfógra a fhoirme. Gan bosca poist rialaithe cumraithe níl an fheidhm ar fáil.
Catagóirí ábhar sonraí	Cuairteoirí ar shuíomh gréasáin an Chustaiméara a sheolann foirm an Chustaiméara; daoine a scríobhann cuairteoir a sonraí sa teachtaireacht; foireann an Chustaiméara a bhíonn le feiceáil mar fhaighteoirí sna ceanntásca.
Catagóirí sonraí pearsanta	Sa bhosca poist rialaithe (ag an soláthraí seirbhíse ríomhphoist): cóip iomlán de gach ríomhphost foirme, lena n-áirítear fíorfhiosrúcháin le hainm, seoladh ríomhphoist, uimhir theileafóin agus téacs saor, go dtí an scriosadh. Arna léamh le linn na haisghabhála: na ceanntásca agus na chéad 8 KB den chorp ar a mhéad. Sa bhunachar sonraí: am a fhaighte, sannadh don fhearann agus, nuair is infheidhme, don rith tástála (delivery_log); an toradh fíordheimhnithe is déanaí in aghaidh an fhearainn le toradh SPF, DKIM agus DMARC, ailíniú, fearann seoltóra, fearainn sínithe agus seoladh an fhreastalaí ríomhphoist seolta (réimse fíordheimhnithe an fhearainn in domains). Ní scríobhtar ábhar, ábharlíne ná seoladh seoltóra an chuairteora sa bhunachar sonraí.
Nóta faoi fhearann an tseoltóra	Má iontrálann foirm seoladh an chuairteora mar sheoltóir (míchumraíocht a bhfuil an tseiceáil deartha lena nochtadh), tá fearann an tseolta sin i dtoradh an fhíordheimhnithe, ní an seoladh féin. Nuair a úsáideann cuairteoir fearann pearsanta, d’fhéadfadh sé seo a bheith ina shonraí pearsanta freisin. Forscríobhtar é ar an gcéad fháil eile.
Foinse	An fhoirm ar shuíomh gréasáin an Chustaiméara, tríd an gcóip cheilte a iontrálann an Custaiméir.
Bunús dlí (arna chinneadh ag an rialaitheoir)	Arna chinneadh ag an gCustaiméir. Bunaíonn ár dtéacs molta do bheartas príobháideachais an Chustaiméara an chóip ar Airt. 6(1)(f) RGCS (leas dlisteanach i bhfiosrúcháin a fháil go hiontaofa). Cuireann an Custaiméir a chuairteoirí ar an eolas faoin sreabhadh sonraí seo; cuireann an Comhaontú Próiseála Sonraí d’oibleagáid air é sin a dhéanamh.
Faighteoirí	An soláthraí seirbhíse ríomhphoist a oibríonn an bosca poist rialaithe (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). Téann an chóip go díreach chuige: ní thagann sí ach amháin má dhíríonn taifid MX ár bhfearainn chuig an mbosca poist seo (seiceálann an seicliosta réamhsheolta é seo); ní shroicheann sí an bosca poist trí chur ar aghaidh. Ar leathanach an fhearainn ní fheiceann an Custaiméir ach am, sannadh agus toradh fíordheimhnithe. Má théann toradh an fhíordheimhnithe in olcas, ainmníonn an foláireamh chuig an gCustaiméir agus chuig na cainéil a roghnaigh sé fearann an tseoltóra mura mbaineann sé leis an suíomh gréasáin (A.3, 4.1).
Tríú tír	Ag brath ar an soláthraí seirbhíse ríomhphoist; féach alt 4. Níl an conradh leis an soláthraí beartaithe ná bunús an aistrithe doiciméadaithe fós.
Coinneáil	Tar éis próiseáil rathúil, marcáiltear an ríomhphost lena scriosadh agus baintear den bhosca poist é sa rith céanna, fiú mura féidir é a shannadh d’aon fhearann. Ritheann aisghabháil leis an rith stádais gach cúig nóiméad fad atá faireachán cumasaithe sa réimse riaracháin (srv/cron_status.php, cfg/zustellung_lib.php). Má theipeann ar aisghabháil nó ar scriosadh, fanann an ríomhphost sa bhosca poist go dtí an chéad rith rathúil eile. Scriosann an aisghabháil chéanna na sannacháin in delivery_log tar éis 180 lá. Maireann toradh an fhíordheimhnithe chomh fada leis an bhfearann.
An méid a chruthaíonn an fhianaise	Ní chruthaíonn sí ach go bhfuarthas, sa bhosca poist rialaithe, an chóip a sannadh don rith tástála sonrach. Ní chruthaíonn sí go bhfuair an fíorfhaighteoir í ná go ndearnadh iontráil sa CRM. Ní thairgtear deimhniú dúchasach ó HubSpot.
Bearta teicniúla agus eagraíochtúla	Alt 8. Go háirithe: ní dhéantar ábhar a mheasúnú ach sa chuimhne; gan stóráil an choirp, na hábharlíne ná seoltaí iomlána seoltóirí; scriosadh beag beann ar éirigh leis an sannadh.

Is í an tseiceáil seachadta an t-aon fheidhm trína sroicheann fíortheachtaireachtaí ó chuairteoirí ár gCustaiméirí sinn. Sin é an fáth gur próiseáil thar ceann an Chustaiméara í seachas seirbhís faoinár bhfreagracht féin, agus sin é an fáth gurb é an t-am a chaitear sa bhosca poist fíorthomhas an riosca: nóiméid de ghnáth; má chuirtear isteach ar aisghabháil, go dtí go ritheann sí arís. Níor cheart catagóirí speisialta sonraí pearsanta a bheith sna cóipeanna; ní féidir linn é sin a chosc go teicniúil, toisc gur faoin gcuairteoir atá sé cad a scríobhann sé.

A.2 Tairseach cliant agus tuarascáil mhíosúil chuig síntiúsóirí

Réimse	Iontráil
Cuspóir	Taispeánann gníomhaireacht (plean Business) staid fhearainn a cliant dóibh faoina branda féin (tairseach ag seoladh randamach, le pasfhocal go roghnach, faoi fhofhearann dá cuid féin go roghnach). Is féidir leis an gcliant tuarascáil mhíosúil a ordú trí ríomhphost ansin. Seoltar an tuarascáil in ainm na gníomhaireachta.
Catagóirí ábhar sonraí	Cliaint na gníomhaireachta agus a bhfoireann a ordaíonn an tuarascáil; daoine a osclaíonn an tairseach.
Catagóirí sonraí pearsanta	Síntiúsóir: seoladh ríomhphoist, teanga, aitheantóir deimhnithe, am an ordaithe agus seoladh IP tráth an ordaithe, am an deimhnithe (toiliú dúbailte), am díliostála, an mhí dheireanach ar seoladh tuarascáil ina leith (client_subscribers). Tairseach: ainm, rogha fearann, aitheantóir randamach, pasfhocal mar hais amháin, an duine a chruthaigh í, am, cúlghairm (client_portals). Bíonn cuairteanna ar an tairseach sa loga amharc leathanaigh (B.2).
Foinse	Arna iontráil ag na síntiúsóirí féin sa tairseach.
Bunús dlí (arna chinneadh ag an rialaitheoir)	Toiliú an tsíntiúsóra, arna fháil trí nós imeachta toilithe dúbailte; is í an ghníomhaireacht an rialaitheoir. Ní scríobhaimid chuig aon duine nár chláraigh agus nár dheimhnigh é féin.
Faighteoirí	An ghníomhaireacht (feiceann sí a síntiúsóirí); an soláthraí seirbhíse ríomhphoist (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) don ríomhphost deimhnithe agus don tuarascáil.
Tríú tír	Tríd an soláthraí seirbhíse ríomhphoist; féach alt 4.
Coinneáil	Rith scriosta oíche (cfg/fristen_lib.php, an chuid “síntiúsóirí tairsí”): orduithe nár deimhníodh riamh tar éis 30 lá; síntiúsóirí díliostáilte trí bliana tar éis díliostála, mar chruthúnas ar an toiliú roimhe sin. Fanann síntiúsóirí deimhnithe nár dhíliostáil chomh fada agus atá spás oibre na gníomhaireachta ann. Ní dhéantar tairseach chúlghairthe ach a bhlocáil, ní scriostar í; ní fhaigheann a síntiúsóirí tuarascálacha a thuilleadh, ach fanann a sonraí (alt 10). Scriostar tairseacha agus síntiúsóirí láithreach leis an spás oibre (fe_arbeitsbereich_daten_loeschen()). Fanann tuarascálacha seolta sa bhosca amach ar feadh 30 lá (B.25).
Bearta teicniúla agus eagraíochtúla	Alt 8. Go háirithe: pasfhocal tairsí mar hais amháin, iarrachtaí tomhais teoranta (deich gcinn in aghaidh na tairsí agus an tseolta IP, 50 in aghaidh na tairsí i 15 nóiméad); díliostáil le cliceáil amháin i ngach ríomhphost; ní thaispeánann an tairseach ach stádas agus príomhfhigiúirí, ní thaispeánann sí torthaí aonair le fianaise.

A.3 Faighteoirí foláireamh, daoine a admhaíonn teagmhais agus daoine sannta an Chustaiméara

Réimse	Iontráil
Cuspóir	Fógraí faoi lochtanna agus athruithe chuig na cinn scríbe a shocraíonn an Custaiméir do fhearann: ríomhphost, webhook, Slack, Discord, Microsoft Teams, Google Chat, Telegram. Do gach ceann scríbe, láithreach nó bailithe le chéile go laethúil nó go seachtainiúil, chomh maith le cinn scríbe le haghaidh géaraithe amháin. Déantar teagmhas de gach fógra faidhbe, ar féidir leis an bhfaighteoir é a admháil trí nasc. I gcás foirmeacha a ndéantar monatóireacht orthu, is féidir leis an gCustaiméir duine freagrach agus dáta dlite a shonrú.
Catagóirí ábhar sonraí	Foireann agus soláthraithe seirbhíse an Chustaiméara a chuireann an Custaiméir isteach mar cheann scríbe foláirimh nó a ainmníonn sé mar dhaoine sannta; daoine a admhaíonn teagmhas. Tá baill foirne a bhfuil a gcuntas féin acu le feiceáil i gCuid B freisin.
Catagóirí sonraí pearsanta	Ceann scríbe foláirimh: cainéal, seoladh cinn scríbe (seoladh ríomhphoist, seoladh webhook nó comhrá, ID comhrá Telegram), imeachtaí roghnaithe, modh seachadta, rún sínithe do webhooks, an seachadadh deireanach agus an earráid dheireanach (alerts). Loga seachadta: ceann scríbe, imeachtaí, stádas, earráid, am (alert_log). Scuaine achoimrí: línte fógra agus nasc go dtí an seachadadh (alert_queue). Teagmhas: teideal, línte fógra, nasc, aitheantóir admhála, am agus ainm nó seoladh ríomhphoist an duine a admhaíonn é mar a iontráladh san fhoirm é, nó seoladh an bhaill atá logáilte isteach mura n-iontráiltear é (alert_incidents). Iarrachtaí seachadta géaraithe de réir teagmhais agus cinn scríbe: líon na n-iarrachtaí (cúig cinn ar a mhéad), amanna na hiarrachta deireanaí agus na chéad iarrachta eile agus am an ratha, tagairt don ríomhphost sa bhosca amach, earráid (tábla alert_escalation_deliveries). Sannadh: cuntas an duine fhreagraigh agus dáta dlite (in monitored_forms).
Ábhar na bhfógraí	Fearann, imeacht, míniú gairid agus nasc chuig leathanach an fhearainn. Gan aon ábhar ó theachtaireachtaí cuairteoirí.
Foinse	Iontráilte ag an gCustaiméir; iontrálann an duine a admhaíonn an teagmhas a ainm féin; cruthaítear ID comhrá Telegram nuair a bhrúnn an faighteoir “Start” sa bhota (B.32).
Bunús dlí (arna chinneadh ag an rialaitheoir)	Arna chinneadh ag an gCustaiméir; de ghnáth, eagrú oibríochtaí an Chustaiméara féin (Airt. 6(1)(b) nó (f) RGCS i ndáil le foireann agus soláthraithe seirbhíse an Chustaiméara).
Faighteoirí	Oibreoirí na gcainéal roghnaithe; féach 4.1. Foláirimh ríomhphoist tríd an soláthraí seirbhíse ríomhphoist (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA).
Tríú tír	Ag brath ar an gcainéal roghnaithe; tá roinnt soláthraithe lonnaithe in SAM, agus Telegram lasmuigh den AE gan cinneadh leordhóthanachta. Féach 4.1.
Coinneáil	Loga seachadta tar éis 90 lá (gach oíche, fe_alert_log_aufraeumen() ó srv/cron_status.php). Fógraí achoimre 30 lá tar éis an tseachadta (cfg/kanal_lib.php, ar gach seachadadh achoimre). Teagmhais fad atá siad gan réiteach; cinn réitithe 180 lá tar éis a réitithe (cfg/vorfall_lib.php, rith géaraithe), mar aon lena n-iarrachtaí seachadta géaraithe. Cinn scríbe foláirimh agus sannacháin go dtí go scriosann an Custaiméir iad nó in éineacht leis an bhfearann.
Bearta teicniúla agus eagraíochtúla	Roinn 8. Go háirithe: webhooks sínithe le rún ar leith do gach ceann scríbe; admháil tar éis cliceáil amháin (POST), ionas nach spreagann réamhamhairc nasc i gcláir chomhrá aon rud; ní dhéantar ach foláirimh le linn fuinneog cothabhála a logáil, ní sheoltar iad.

A.4 Daoine atá le feiceáil go teagmhasach ar leathanaigh Chustaiméara a ndéantar seiceáil orthu agus i ngabhálacha scáileáin

Réimse	Iontráil
Cuspóir	Le linn seiceáil ar na fearainn i gcuntas an Chustaiméara (scanadh, monatóireacht, seiceáil ghníomhach), léitear leathanaigh phoiblí an Chustaiméara agus tógtar gabhálacha scáileáin de na foirmeacha. D’fhéadfadh an méid a thaispeánann an leathanach féin a bheith bainteach le daoine nach bhfuil baint ar bith acu leis an tseiceáil. Eascraíonn na sonraí seo go teagmhasach; ní hiad cuspóir na seiceála iad.
Catagóirí ábhar sonraí	Daoine a bhfuil a n-ainm, a ngrianghraf nó a sonraí teagmhála ar an leathanach a ndéantar seiceáil air (duine teagmhála in aice leis an bhfoirm, grianghraif foirne ar an leathanach baile, sonraí san fhógra dlíthiúil).
Catagóirí sonraí pearsanta	Gabhálacha scáileáin: an limistéar infheicthe den leathanach baile, gach foirm infheicthe mar íomhá bhearrtha, agus íomhá an leathanaigh leantaigh tar éis aighneacht tástála ghníomhach; stóráilte mar chomhaid lasmuigh den eolaire gréasáin, agus gan ach an tagairt sa bhunachar sonraí (scan_screenshots). Struchtúr na foirme: seoladh an leathanaigh, roghnóir, ainmneacha réimsí, cineálacha réimsí, lipéid réimsí, bratacha riachtanais agus infheictheachta, lipéid cnaipí seolta (forms, réimse “field map”); gan luachanna réimsí. Ní léann an scanóir tús réimsí folaithe (suas le 24 carachtar) agus tréithe sonraí (suas le 60 carachtar) ach le linn na seiceála, chun stampaí ama agus comharthaí a aithint; ní stóráiltear ach an toradh. Torthaí le fianaise (findings), achoimre le teidil leathanach (scans). Má tá seoladh ríomhphoist san fhoirm mar fhaighteoir, ní stóráiltear ach a fhearann, agus ní stóráiltear an seoladh riamh.
Foinse	Leathanaigh phoiblí fhearann an Chustaiméara, arna n-aisghabháil ag an scanóir.
Bunús dlí (arna chinneadh ag an rialaitheoir)	Arna chinneadh ag an gCustaiméir d’ábhar a shuímh gréasáin féin. Maidir linne, tá an phróiseáil mar chuid den tseiceáil a coimisiúnaíodh.
Faighteoirí	An Custaiméir; i gcás gníomhaireachtaí, a gcliant tríd an tairseach nó trí thuairisc faoin mbranda féin; aon duine a fhaigheann nasc chuig tuairisc (tuairiscí ag seoltaí randamacha, nach bhfuil in innill chuardaigh). Nuair nach bhfuil cineál na foirme soiléir, faigheann samhail teanga áitiúil ar ár bhfreastalaí féin struchtúr na foirme le teideal an leathanaigh, seoladh an leathanaigh agus téacs infheicthe na foirme (suas le 400 carachtar) lena aicmiú; ní fhaigheann sí íomhánna.
Tríú tír	Gan aon cheann.
Coinneáil	Torthaí seiceála ar fhearann ar feadh 13 mí ar a mhéad; coinnítear an tseiceáil chríochnaithe dheireanach do gach fearann (rith scriosta gach oíche, cuid “old check results”). Scriostar foirmeacha, torthaí, tagairtí íomhánna agus na comhaid íomhánna leis an toradh seiceála. Scriostar na sonraí seo láithreach leis an bhfearann (slabhra scriosta in B.15; eisceachtaí i roinn 6.4).
Teorainneacha an cheilte	Ní cheiltear aon rud sna gabhálacha scáileáin ón tseiceáil iomlán: léiríonn siad an méid a thaispeánann an leathanach do gach cuairteoir. Bíonn réimsí na foirme folamh nuair a aisghabhtar iad, toisc nach n-iontrálann an scanóir aon rud; bheadh luachanna réamhlíonta le feiceáil. Ní thógtar gabhálacha scáileáin taobh thiar de logáil isteach (A.5). Ceileann íomhánna na seiceálacha brabhsálaí réimsí ionchuir (A.6).
Bearta teicniúla agus eagraíochtúla	Roinn 8. Go háirithe: ní féidir íomhánna a aisghabháil ach tríd an tuairisc, agus tugann aitheantóir íomhá duine eile “gan aimsiú” ar ais; tuairiscí le noindex; ritheann gach seiceáil ina coimeádán leithlisithe féin.

Eascraíonn na sonraí céanna i seiceálacha gan chuntas (seiceáil saor in aisce, staidéar, seiceáil ionchais). Sna cásanna sin, níl aon Chustaiméir ann a ngníomhaímid thar a cheann; dá bhrí sin tá na cásanna seo i gCuid B (B.5, B.7, B.8).

A.5 Dintiúir cuntais tástála don scanadh taobh thiar den logáil isteach

Réimse	Iontráil
Cuspóir	Foirmeacha nach dtaispeántar ach tar éis logáil isteach a léamh (limistéar custaiméirí, limistéar ball). Logálann an scanóir isteach le cuntas tástála atá cruthaithe ag an gCustaiméir ar a shuíomh gréasáin féin agus léann sé na leathanaigh shonraithe. Seachas an fhoirm logála isteach, ní sheolann sé aon rud, ní dhéanann sé aon tástáil ghníomhach ansin, ní thógann sé gabhálacha scáileáin agus ní thugann sé cuairt ar sheoltaí logála amach, scriosta nó cealaithe. Má tá CAPTCHA ar an bhfoirm logála isteach, stopann sé; ní sheachnaítear CAPTCHAanna.
Réamhchoinníoll	Fearann fíoraithe, plean íoctha, ról úinéara nó riarthóra, dearbhú sainráite gur cuntas tástála é an cuntas. Cúig leathanach ar a mhéad, iad uile ar an bhfearann céanna.
Catagóirí ábhar sonraí	An duine a bhfuil an cuntas tástála ina ainm (go hidéalach, gan aon duine; ba cheart don Chustaiméir cuntas feidhmiúil a úsáid); daoine a bhfuil a gcuid sonraí le feiceáil ar na leathanaigh taobh thiar den logáil isteach.
Catagóirí sonraí pearsanta	Ainm úsáideora agus pasfhocal an chuntais tástála, i bhfoirm chriptithe amháin; leid don ainm úsáideora (an chéad charachtar agus fad); seoladh logála isteach, liosta leathanach, ainmneacha na réimsí logála isteach, táscaire ratha, an duine a chruthaigh é, amanna, an toradh deireanach mar chód gairid (domain_logins). I gcás jab atá ar siúl, cóip den téacs sifir (réimse “login package” in scan_jobs). Ó na leathanaigh taobh thiar den logáil isteach: struchtúr na foirme mar atá in A.4, gan gabhálacha scáileáin agus gan fianáin.
Foinse	Iontráilte ag an gCustaiméir sa chuntas.
Bunús dlí (arna chinneadh ag an rialaitheoir)	Arna chinneadh ag an gCustaiméir. Barántaíonn an Custaiméir go bhfuil sé i dteideal an cuntas tástála a úsáid.
Faighteoirí	Gan aon cheann. Ní féidir leis an gCustaiméir, leis an bhfoireann tacaíochta ná leis an gcomhéadan ríomhchlárúcháin na dintiúir a léamh amach; ní thaispeánann an comhéadan ach an leid don ainm úsáideora.
Tríú tír	Gan aon cheann.
Cosaint na ndintiúr	Criptítear an t-ainm úsáideora agus an pasfhocal láithreach nuair a stóráiltear iad le heochair phoiblí an fhreastalaí scanadh (X25519, HKDF-SHA256, AES-256-GCM; ceanglaítear an fearann mar shonraí gaolmhara, ionas nach féidir téacs sifir a cheangal le fearann eile). Níl an eochair phríobháideach ach ag an bhfreastalaí scanadh. Níl ach téacs sifir sa fhreastalaí gréasáin, sa bhunachar sonraí agus sna cúltacaí; ní féidir linne é a dhíchriptiú ansin ach oiread. Ní dhíchriptíonn an freastalaí scanadh ach don rith, ní chuireann sé na dintiúir isteach sa choimeádán seiceála leithlisithe ach tríd an ionchur caighdeánach, scriosann sé an chóip sa jab láithreach agus ní scríobhann sé in aon toradh, loga ná téacs earráide í. Ar an mbealach chuig suíomh gréasáin an Chustaiméara, ní chosnaítear iad ach le criptiú an tsuímh gréasáin sin; leagtar amach teorainneacha an iompair seo i roinn 10.
Coinneáil	Dintiúir stóráilte go dtí go scriosann an Custaiméir iad. Nuair a scriostar iad, forscríobhtar an téacs sifir le sonraí randamacha den fhad céanna agus scriostar an tsraith; glantar jabanna atá ag fanacht (fe_login_loeschen()). Scriostar an tsraith leis an bhfearann trí eochair choigríche. Glanann an freastalaí scanadh cóipeanna i jabanna tar éis an rith; glanann an rith stádais aon rud atá fágtha (jab arna thobscor, freastalaí scanadh as feidhm) tar éis uair an chloig ar a dhéanaí (fe_login_aufraeumen(), cuid “login_jobs”). Bíonn an téacs sifir i gcúltacaí bunachair sonraí go dtí go dtéann an cúltaca in éag tar éis 14 lá.
Bearta teicniúla agus eagraíochtúla	Roinn 8. Go háirithe: criptiú neamhshiméadrach le heochracha ar leith; liosta blocála do chosáin logála amach agus scriosta; gan gabhálacha scáileáin taobh thiar den logáil isteach; feidhm ar fáil do phleananna íoctha agus d’fhearainn fhíoraithe amháin; gach athrú sa loga gníomhaíochta (gan dintiúir).

Rinneamar cinneadh d’aon ghnó gan aon bhealach a chruthú chun dintiúir d’fhreastalaí an Chustaiméara, dá limistéar riaracháin CMS nó dá chuntais óstála a stóráil. Is cuntas cuairteora ar shuíomh gréasáin an Chustaiméara é an cuntas tástála, ní rochtain ar chóras an Chustaiméara.

A.6 Aistir fhoirmeacha cumraithe, seiceálacha brabhsálaí agus tóireadóir neamhspleách

Réimse	Iontráil
Cuspóir	Déantar foirm a ndéantar monatóireacht uirthi a rith trí fhíorbhrabhsálaí (Chromium, WebKit nó an dá cheann) go dtí díreach roimh í a sheoladh: an leathanach a lódáil, réamhchliceálacha a dhéanamh (cúig cinn ar a mhéad, gan cliceáil ar réimse ionchuir ná ar chnaipe seolta riamh), réimsí a líonadh le luachanna atá soiléir go bhfuil siad sintéiseach (amhail seoladh faoin iarmhír fhorchoimeádta .invalid), dul ar aghaidh trí fhoirmeacha ilchéime. Ní sheolann an tseiceáil brabhsálaí aon rud; cuirtear bac teicniúil ar sheoladh sa bhrabhsálaí. Ina theannta sin, tomhais ama agus comparáidí amhairc ar an bhfoirm.
Catagóirí ábhar sonraí	Mar atá in A.4 (daoine atá le feiceáil ar leathanach na foirme); foireann an Chustaiméara a iontráladh mar dhaoine sannta (A.3).
Catagóirí sonraí pearsanta	Cumraíocht: seoladh na foirme, roghnóirí, seoladh iontrála, céimeanna cliceála, rogha brabhsálaí, lipéad, leibhéal criticiúlachta, sannadh, dáta dlite (monitored_forms). Torthaí de réir rith: staid, cúis theicniúil teipe, teachtaireachtaí earráide glanta, tomhais líonra agus ama, íomhá den fhoirm mar JPEG nach mó ná 32 KB le réimsí ionchuir ceilte (form_browser_runs). Breathnuithe de réir seiceála (form_observations), amshraitheanna (form_performance). Jabanna le liosta spriocanna (réimsí “targets” agus “result” in scan_jobs).
Rochtain tástála	Má tá cuntas tástála stóráilte ag an gCustaiméir (A.5), úsáideann an tseiceáil iomlán é freisin le haghaidh aistir fhoirmeacha cumraithe. De réir an chóid a tomhaiseadh, oibríonn na seiceálacha brabhsálaí neamhspleácha idir dhá sheiceáil iomlána gan chuntas tástála.
Tóireadóir neamhspleách	Tá sé beartaithe dara pointe seiceála a bheith ann i suíomh eile, a dhéanfadh cros-seiceáil sula n-eiseofaí foláireamh. Gheobhadh sé an fearann, an chumraíocht ghlanta agus aitheantóir an jab, gan ionchur cuairteoirí ná dintiúir. Faoi láthair, níl sé socraithe (múchta de réir réamhshocraithe). Gan an tóireadóir níl aon fhianaise ó dhara suíomh; bíonn foláireamh bunaithe ar ár dtomhas féin sa chás sin.
Foinse	Cumraithe ag an gCustaiméir; torthaí ó leathanach an Chustaiméara a aisghabháil.
Bunús dlí (arna chinneadh ag an rialaitheoir)	Arna chinneadh ag an gCustaiméir d’ábhar shuíomh gréasáin an Chustaiméara agus do fhreagrachtaí fhoireann an Chustaiméara.
Faighteoirí	An Custaiméir; má tá tóireadóir socraithe, a oibreoir (gan aon duine faoi láthair).
Tríú tír	Gan aon cheann.
Coinneáil	Torthaí rití brabhsálaí, jabanna brabhsálaí críochnaithe agus amshraitheanna tar éis 13 mí (rith scriosta gach oíche, codanna “browser_runs”, “browser_jobs”, “form_performance”). Cumraíochtaí go dtí go scriostar an fearann (is féidir iad a athrú nó a mhúchadh ina n-aonar, ach ní féidir iad a scriosadh); scriostar iad leis an bhfearann, in éineacht le rití, breathnuithe agus amshraitheanna, trí eochracha coigríche.
An méid a chruthaíonn an tomhas	Amanna agus staideanna ónár mbrabhsálaí seiceála. Ní thomhaiseann siad eispéireas fíorchuairteoirí agus ní chruthaíonn siad rátaí críochnaithe ná fiosruithe caillte.
Bearta teicniúla agus eagraíochtúla	Roinn 8. Go háirithe: cosc teicniúil ar sheoladh; seoltaí ar an bhfearann céanna amháin; íomhánna le ceilt; coimeádán seiceála leithlisithe.

A.7 “Fix it for me” – cód foirme greamaithe isteach

Réimse	Iontráil
Cuspóir	Greamaíonn an Custaiméir cód a fhoirme isteach; cuireann samhail teanga ar ár gcrua-earraí féin an modúl cosanta isteach ann. Is é an toradh a fhaightear ar ais an comhad modhnaithe, paiste, toradh seiceála comhréire agus léiriú ar cé acu a cuireadh an glao seiceála isteach i ndáiríre. Gan cód greamaithe isteach, soláthraíonn an tseirbhís modúl réamhdhéanta le hainmneacha na réimsí ón scanadh deireanach.
Catagóirí ábhar sonraí	Daoine a bhfuil a gcuid sonraí sa chód greamaithe isteach de thaisme (amhail seoladh faighteora, ainmneacha i dtráchtanna, dintiúir do fhreastalaí ríomhphoist).
Catagóirí sonraí pearsanta	An cód greamaithe isteach, 30,000 carachtar ar a mhéad. Sa bhunachar sonraí, iontráil sa loga gníomhaíochta amháin (gníomh “fix_ai” le spás oibre agus am), a áirítear i dtreo na teorann laethúla, atá socraithe faoi láthair ag deich nglao in aghaidh an spáis oibre.
Foinse	Greamaithe isteach ag an gCustaiméir.
Bunús dlí	Comhlíonadh an chonartha leis an gCustaiméir (Airt. 6(1)(b) RGCS) don chód féin; maidir le sonraí tríú páirtithe atá ann de thaisme, is é an Custaiméir a chinneann an bunús.
Faighteoirí	Gan aon cheann. Ritheann an tsamhail teanga ar ár bhfreastalaí scanadh féin ar an líonra inmheánach; gan seirbhís sheachtrach IS, fiú mar rogha chúltaca.
Tríú tír	Gan aon cheann.
Coinneáil	Ní stóráiltear an cód. Cruthaítear comhad sealadach don tseiceáil comhréire agus scriostar é díreach ina dhiaidh sin. Scriostar an iontráil sa loga gníomhaíochta tar éis 365 lá.
Nóta don Chustaiméir	Ba cheart cód ina bhfuil pasfhocail, eochracha API nó sonraí pearsanta a ghlanadh sula ngreamaítear isteach é. Ní sheiceálaimid an t-ábhar.
Bearta teicniúla agus eagraíochtúla	Roinn 8. Go háirithe: úinéirí agus riarthóirí ar phleananna íoctha amháin; tugtar an cód greamaithe isteach don tsamhail agus é marcáilte mar shonraí agus ní ritear riamh é; gan uaslódáil chuig freastalaithe tríú páirtithe.

A.8 Branda féin na gníomhaireachta agus a daoine teagmhála

Réimse	Iontráil
Cuspóir	Feictear tuairiscí, tuairiscí gearra, logaí fianaise agus tairseach cliant gníomhaireachta (plean Business) faoina branda féin, agus arna iarraidh sin faoi fhofhearann dá cuid féin.
Catagóirí ábhar sonraí	Daoine teagmhála sa ghníomhaireacht a bhfuil a n-ainm nó a sonraí teagmhála le feiceáil sa líne teagmhála.
Catagóirí sonraí pearsanta	Ainm na cuideachta, suíomh gréasáin, líne teagmhála, nóta don chliant, dath aibhsithe, cuma, comhad lógó, lasc don tagairt do formexposed, fearann féin le haitheantóir fíoraithe agus stádas fíoraithe (workspace_branding).
Foinse	Iontráilte ag an ngníomhaireacht.
Bunús dlí	Comhlíonadh an chonartha leis an ngníomhaireacht (Airt. 6(1)(b) RGCS). Má ainmnítear foireann na gníomhaireachta sa líne teagmhála, is í an ghníomhaireacht a chinneann an bunús.
Faighteoirí	Aon duine a dtugann an ghníomhaireacht tuairisc, tuairisc ghearr nó nasc tairsí dó.
Tríú tír	Gan aon cheann.
Coinneáil	Go dtí go n-athraíonn an ghníomhaireacht iad; scriostar an branda agus an comhad lógó leis an spás oibre (fe_arbeitsbereich_daten_loeschen()). Múchtar fearann féin má theipeann ar a fhíorú DNS ar feadh seacht lá. Bíonn an fearann féin múchta de réir réamhshocraithe.
Bearta teicniúla agus eagraíochtúla	Roinn 8.

A.9 Comhairimh, táscairí stádais agus earráidí réimsí ón mbreiseán agus ón síneadh

Réimse	Iontráil
Cuspóir	Uair sa lá, tuairiscíonn an breiseán WordPress agus an síneadh TYPO3 figiúirí faoi na foirmeacha ar an suíomh gréasáin nasctha: aighneachtaí blocáilte de réir cúise, aighneachtaí, ríomhphoist seolta agus teipthe, táscairí stádais shocruithe na bhfoirmeacha, fiosruithe stóráilte de réir foinse agus tréimhse choinneála. Roghnach, múchta de réir réamhshocraithe: imeachtaí foirme agus catagóirí earráidí réimsí de réir shuíomh an réimse. Cruthaíonn na figiúirí seo “Cosaint i bhfigiúirí”, an tuairisc mhíosúil, an foláireamh ciúnais agus fógraí faoi shocruithe rioscúla.
Aicmiú	Tá na figiúirí deartha ionas nach ndéanann siad cur síos ar aon duine. Liostaímid iad i gCuid A toisc go n-eascraíonn siad as imeachtaí ar shuíomh gréasáin an Chustaiméara a spreagann cuairteoirí an Chustaiméara; inár dtuairim, ní sonraí pearsanta iad ach i gcásanna teorann ar a mhéad (suíomh gréasáin nach bhfaigheann ach fíorbheagán aighneachtaí ar lá ar leith). Tá an tarchur féin (eochracha, leaganacha, óstach) i gCuid B (B.20).
Catagóirí ábhar sonraí	Cuairteoirí ar shuíomh gréasáin an Chustaiméara a sheolann foirm.
Catagóirí sonraí pearsanta	Figiúirí laethúla de réir óstaigh: líon iomlán na n-aighneachtaí blocáilte agus líon de réir cúise, aighneachtaí, ríomhphoist seolta agus teipthe, catagóir earráide seolta ríomhphoist (ceann amháin de cheithre chatagóir amháin, gan téacs na hearráide riamh, toisc go bhféadfadh seoltaí faighteoirí a bheith ann), comhairimh freagraí reCAPTCHA, fiosruithe scriosta agus scaoilte (plugin_stats). Stádas: leaganacha ó liosta seasta de bhreiseáin foirme, CAPTCHA agus ríomhphoist, táscairí socruithe mar uimhreacha, tréimhsí coinneála (plugin_health). Fógraí athraithe: ainm agus leagan breiseáin a nuashonraíodh (plugin_changes). Roghnach: áiritheoirí de réir foirme agus lae le catagóirí earráide de réir shuíomh an réimse (form_metrics). Riamh: ionchur, ainmneacha réimsí, pasfhocail, comhaid, seoltaí ríomhphoist, ainmneacha, seoltaí IP nó aitheantóirí marthanacha cuairteoirí.
Foinse	An breiseán ar shuíomh gréasáin an Chustaiméara, trí chomhéadan ríomhchlárúcháin a úsáideann rún ceangail an tsuímh gréasáin.
Bunús dlí (arna chinneadh ag an rialaitheoir)	Arna chinneadh ag an gCustaiméir; is é an Custaiméir a chinneann an ngníomhachtófar na comhairimh roghnacha agus conas a chuirfear a chuairteoirí ar an eolas.
Faighteoirí	An Custaiméir. Téann fearainn ó naisc i dteachtaireachtaí blocáilte isteach sa chosaint chomhchoiteann (B.21).
Tríú tír	Gan aon cheann.
Coinneáil	Figiúirí laethúla, fógraí athraithe agus áiritheoirí foirmeacha tar éis 13 mí (rith scriosta gach oíche, codanna “plugin_stats” agus “form_metrics”). Forscríobhtar táscairí stádais le gach tuairisc. Scriostar sonraí uile an bhreiseáin d’óstach a luaithe nach dtagraíonn aon fhearann sa chóras don óstach sin a thuilleadh (láithreach nuair a scriostar an fearann deireanach; sonraí oidhreachta gach oíche, cuid “orphan_hosts”).
An méid a chruthaíonn na figiúirí	An méid a chomhaireamh an breiseán. Ní chruthaíonn siad rátaí críochnaithe ná fiosruithe caillte.
Bearta teicniúla agus eagraíochtúla	Roinn 8. Go háirithe: ní ghlactar leo ach le péire eochracha ceangailte an tsuímh gréasáin; ní ghlactar ach le heochracha aitheanta agus uimhreacha, caitear gach rud eile i leataobh; diúltaítear do laethanta lasmuigh d’fhuinneog 14 lá.

A.10 Teorainn: an méid a fhanann ar shuíomh gréasáin an Chustaiméara amháin

Déanann na feidhmeanna seo a leanas den bhreiseán WordPress agus den síneadh TYPO3 sonraí a phróiseáil ar fhreastalaí an Chustaiméara amháin. Ní shroicheann siad sinne, agus níl rochtain againn orthu. Is ar oibreoir an tsuímh gréasáin amháin atá an fhreagracht; is é an t-oibreoir a chinneann gníomhachtú, tréimhsí coinneála agus conas a chuirfear a chuairteoirí ar an eolas. Chun na críche seo, molann an breiseán míreanna do bheartas príobháideachais an oibreora.

Feidhm	An méid a phróiseáiltear go háitiúil	Coinneáil ar thaobh an Chustaiméara
Coraintín	Aighneachtaí stoptha lena gcúis, ar féidir iad a scaoileadh trí ríomhphost chuig seoladh an tsuímh gréasáin	14 lá
Líon sábhála	Aighneachtaí ar theip ar a ríomhphost foirme, lena n-athsheoladh (ar siúl de réir réamhshocraithe)	30 lá
Puzal uimhríochta in ionad reCAPTCHA	Tasc uimhríochta i mbrabhsálaí an chuairteora, gan seirbhís tríú páirtí (múchta de réir réamhshocraithe)	–
Socruithe coinneála	Fiosruithe stóráilte i mbreiseáin foirme a scriosadh tar éis na tréimhse a roghnaíonn an t-oibreoir (múchta de réir réamhshocraithe)	mar atá cumraithe
Teorannú ráta	aitheantóir gearrshaolach a dhíorthaítear ón seoladh IP, nach dtarchuirtear chugainn	gearrshaolach
Áiritheoirí laethúla áitiúla	Luachanna áiritheoirí roimh tharchur	14 lá ar a mhéad
Taifeadán do riarthóirí	roghnóirí teicniúla agus céimeanna nascleanúna i stóráil seisiúin bhrabhsálaí riarthóra atá logáilte isteach; ní léitear ionchur. Ní tharchuirtear ach an chumraíocht roghnaithe (ansin A.6)	15 nóiméad ar a mhéad
Cabhair do chuairteoirí	is féidir í a ghníomhachtú ar leithligh; ní stórálann sí dréachtaí agus ní athsheolann sí go huathoibríoch	–
Breathnú ar rialacha nua turscair	comhairtear amas breise go háitiúil, gan ghníomhachtú uathoibríoch	seacht lá

A.11 Cosaint foirme (formconfirmed)

Réimse	Iontráil
Cuspóir	Measúnú ar aighneachtaí trí fhoirmeacha ar shuíomhanna gréasáin an Chustaiméara chun aighneachtaí uathoibrithe a aithint: tascanna a eisiúint agus a sheiceáil (cruthúnas oibre), comharthaí seiceála aonúsáide, am líonta, réimse gaiste, líon mór iarratas; ar iarratas ón gCustaiméir, measúnú ar théacs na teachtaireachta ag samhail teanga. Do Chustaiméirí a chuireann an chosaint foirme ar siúl amháin.
Catagóirí ábhar sonraí	Cuairteoirí ar shuíomhanna gréasáin an Chustaiméara a osclaíonn leathanach ina bhfuil foirm chosanta nó a sheolann isteach í.
Catagóirí sonraí pearsanta	Seoladh IP (stóráilte i bhfoirm ghiorraithe amháin agus haiseáilte le heochair a athraíonn gach lá), seoladh agus fearann an leathanaigh, amanna agus am líonta, réimse gaiste líonta tá/níl, aitheantóir brabhsálaí i loga an fhreastalaí ghréasáin; téacs na teachtaireachta nuair atá an tseiceáil ábhair ar siúl amháin (sa chuimhne oibre amháin).
Foinse	Brabhsálaí an chuairteora (tasc, comhartha seiceála); freastalaí an Chustaiméara (iarratas seiceála, téacs más infheidhme).
Faighteoirí	An Custaiméir (scór, gníomh, cúiseanna). Gan aon fhaighteoirí eile; gan fophróiseálaithe don phróiseáil seo.
Tríú tír	Ceann ar bith.
Coinneáil	Aitheantóir haiseáilte 1 uair an chloig; comharthaí seiceála úsáidte 11 nóiméad ar a mhéad; torthaí seiceála gan seoladh IP agus gan téacs 30 lá; figiúirí laethúla 400 lá; loga an fhreastalaí ghréasáin 14 lá; téacs: gan stóráil.
BTEanna	Roinn 8; ina theannta sin, giorrú agus haiseáil le heochair laethúil, tascanna sínithe, aonúsáid, samhail teanga ar ár gcrua-earraí féin gan an téacs a logáil.

4. Cuid A – faighteoirí, fophróiseálaithe agus aistrithe chuig tríú tíortha

Liostaítear sa tábla seo a leanas na faighteoirí a fhostaímid féin agus a d’fhéadfadh sonraí ó Chuid A a fháil. Is é an leathanach Fophróiseálaithe an liosta údarásach a nuashonraítear go leanúnach; má tá sé éagsúil leis an tábla seo, is toradh é sin, ní ceist formáidithe.

Faighteoir	An méid a fhaigheann sé	Tríú tír	Bunús	Stádas
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	Bosca poist rialaithe na seiceála seachadta (A.1); ríomhphoist foláirimh a sheoladh (A.3), dearbhuithe agus tuairiscí chuig síntiúsóirí tairsí (A.2)	Áit na próiseála fós le fíorú; féach an leathanach “Fophróiseálaithe”	Comhaontú Próiseála Sonraí; bunús an aistrithe fós le fíorú	Oscailte. Níl an conradh ábhartha, na háiteanna próiseála iarbhír ná bunús an aistrithe doiciméadaithe fós. Ní dheimhníonn an taifead seo deimhniú ná conradh tugtha i gcrích.
Namecheap, Inc. (cláraitheoir, DNS; ríomhphoist a chur ar aghaidh go dtí go socraítear an bosca poist)	Go dtí go socraítear an bosca poist, ríomhphost ginearálta isteach chuig seoltaí ar ár bhfearann; ní na cóipeanna ón tseiceáil seachadta, nach dtagann isteach ach nuair a dhíríonn taifid MX go díreach ar an mbosca poist (A.1)	SAM	le fíorú: deimhniú faoin gCreat Príobháideachais Sonraí idir an AE agus SAM nó clásail chonarthacha chaighdeánacha	In úsáid; bunús oscailte.
Ár bhfreastalaí scanadh féin le samhail teanga áitiúil	Struchtúr foirme lena aicmiú (A.4), cód greamaithe isteach (A.7), rochtain tástála dhíchriptithe le linn an rith amháin (A.5)	–	Á oibriú againn féin, ní tríú páirtí é	In úsáid.
Tóireadóir neamhspleách i ndara suíomh	Fearann, cumraíocht ghlanta, aitheantóir jab (A.6)	ag brath ar an suíomh	le cinneadh roimh choimisiúnú	Níl sé socraithe.

Óstáil: gan tríú páirtí. Coinnítear an feidhmchlár, an bunachar sonraí, gabhálacha scáileáin agus cúltacaí ar ár bhfreastalaithe féin sa Pholainn. Má aistrímid chuig ionad sonraí nó soláthraí néalseirbhíse, ní mór an mhír seo a athscríobh.

4.1 Cainéil foláirimh a roghnaíonn an Custaiméir

Chomh maith leis na faighteoirí a fhostaímid, tá cainéil ann a roghnaíonn an Custaiméir dá fholáirimh (A.3). Is é ár bhfreastalaí a spreagann an tarchur; is é an Custaiméir a chinneann an ceann scríbe agus an soláthraí. Ní scaoileann roghnú cainéil sinn ónár n-oibleagáidí féin mar phróiseálaí. Ní mór an ról, an conradh agus na coimircí is gá do thríú tíortha a chinneadh do gach soláthraí; níl sé seo críochnaithe fós do na seirbhísí comhrá (ceist oscailte don athbhreithniú dlíthiúil).

Cainéal	An méid a sheoltar	Ceanncheathrú an tsoláthraí
Ríomhphost	Fearann, imeacht, míniú, nasc; chuig an seoladh a iontráladh	trí Namecheap, Inc. (Private Email), Phoenix, Arizona, USA
Webhook chuig seoladh saor-roghnaithe	Imeacht mar JSON (fearann, imeachtaí, línte, nasc, stampa ama), sínithe le rún an chinn scríbe	arna chinneadh ag an gCustaiméir
Slack, Discord, Microsoft Teams, Google Chat	an fógra céanna mar theachtaireacht chomhrá chuig an seoladh webhook a iontráladh	SAM den chuid is mó
Telegram	ceann scríbe a roghnaíonn an Custaiméir; seolaimid an teachtaireacht trínár mbota chuig an ID comhrá nasctha	lasmuigh den AE, gan cinneadh leordhóthanachta; is ceist oscailte don athbhreithniú dlíthiúil é bunús an aistrithe

Ní sheoltar ábhar teachtaireachta cuairteora in aon chás. Bíonn fearann, imeacht agus nasc sna fógraí.

5. Cuid B – Airt. 30(1): próiseáil faoinár bhfreagracht féin

Rialaitheoir do gach rud sa chuid seo: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, an Pholainn, contact@lukaswojcik.com. Ní gá ionadaí (bunaithe san Aontas). Níl oifigeach cosanta sonraí ainmnithe (roinn 9). Bearta teicniúla agus eagraíochtúla: roinn 8 agus an leathanach Bearta Teicniúla agus Eagraíochtúla. Déantar cur síos ar an gcaoi a bhfeidhmíonn ábhair sonraí a gcearta ar an leathanach Rochtain, Léirscriosadh agus do Chearta Eile; is féidir le sealbhóirí cuntais a gcuid sonraí a íoslódáil iad féin mar chomhad (Socruithe).

Nuair a bhraithimid ar leasanna dlisteanacha (Airt. 6(1)(f) RGCS), ainmnímid an leas agus an chúis nach leor modh nach bhfuil chomh hionrach céanna. Is é ár measúnú féin an chothromú; is cuid den athbhreithniú dlíthiúil é.

B.1 Cuairteoirí ar ár suíomh gréasáin – logaí freastalaí gréasáin

Réimse	Iontráil
Cuspóir	Oibriú agus slándáil an tsuímh gréasáin agus na haipe: seachadadh, fabhtcheartú, ionsaithe agus ró-ualach a bhrath.
Catagóirí ábhar sonraí	Gach duine a osclaíonn leathanach de formexposed.com nó form.exposed, lena n-áirítear cuairteoirí ar leathanaigh Chustaiméara a lódálann a mbrabhsálaí íomhá ár suaitheantais (B.18), faighteoirí a osclaíonn nasc tuairisce nó admhála, agus suíomhanna gréasáin a nglaonn a mbreiseán ar ár gcomhéadan.
Catagóirí sonraí pearsanta	Seoladh IP iomlán, am, seoladh iarrtha, cód stádais, bearta a aistríodh, leathanach tagartha (referrer), aitheantóir brabhsálaí (user agent).
Áit stórála	Logaí rochtana an tseachfhreastalaí réamhtheachtaigh agus an fhreastalaí gréasáin mar chomhaid ar an bhfreastalaí gréasáin, ní sa bhunachar sonraí.
Foinse	An brabhsálaí nó an clár a dhéanann an t-iarratas.
Bunús dlí	Airt. 6(1)(f) RGCS. Leas: oibriú slán gan bhriseadh. Cothromú: gan an seoladh iomlán, ní féidir iarratais arís agus arís eile ón seoltóir céanna a nascadh le chéile ná ionsaithe a chosc; ní thacaíonn seoladh teasctha leis an idirdhealú seo. Ní chuirtear na logaí le chéile le sonraí eile agus scriostar iad tar éis tréimhse ghearr.
Faighteoirí	Gan aon cheann.
Tríú tír	Gan aon cheann.
Coinneáil	14 lá: rothlú laethúil le 14 ghlúin, agus ansin forscríobh (seirbhís rothlaithe logaí an chórais, ní rith scriosta oíche an fheidhmchláir).
Bearta teicniúla agus eagraíochtúla	Roinn 8.

B.2 Loga amharc leathanach an fheidhmchláir

Réimse	Iontráil
Cuspóir	Slándáil agus mí-úsáid a bhrath (cé a iarrann cad agus cé chomh minic), inrianaitheacht rochtana ar chuntais, staitisticí simplí úsáide gan seirbhís anailísíochta.
Catagóirí ábhar sonraí	Gach cuairteoir ar an suíomh gréasáin agus úsáideoir na haipe ar fhíoramhairc leathanach (gan iarratais chúlra, gan aighneachtaí foirme).
Catagóirí sonraí pearsanta	Seoladh IP iomlán, an tír a dhíorthaítear uaidh tráth a scríofa (bunachar geosonraí áitiúil, gan fiosrú chuig tríú páirtí), ID cuntais d’úsáideoirí atá logáilte isteach, seoladh iarrtha agus leathanach tagartha (comharthaí rochtana iontu, amhail iad siúd i naisc tuairisce nó tairsí, ceilte), aitheantóir brabhsálaí agus an cineál gléis, an córas oibriúcháin agus an brabhsálaí a dhíorthaítear uaidh, teanga, am (access_logs). Le linn “Amharc mar Chustaiméir” (B.14), ní shocraítear aon ID cuntais, ionas nach bhfeictear amhairc leathanach na foirne tacaíochta i loga an Chustaiméara.
Foinse	Iarratas an bhrabhsálaí.
Bunús dlí	Airt. 6(1)(f) RGCS. Leas: mí-úsáid a chosc agus inrianaitheacht. Cothromú: mar atá in B.1; tá an tréimhse choinneála níos faide toisc go dtagann patrúin mí-úsáide chun solais thar sheachtainí. Is ceist oscailte don athbhreithniú dlíthiúil é ar cheart an seoladh IP a theascadh nó an tréimhse choinneála a ghiorrú.
Faighteoirí	Gan aon cheann. Faigheann sealbhóirí cuntais a n-amhairc leathanach féin san easpórtáil sonraí.
Tríú tír	Gan aon cheann.
Coinneáil	60 lá (gach oíche idir 03:00 agus 03:05, srv/cron_status.php, socrú “page view log”).
Bearta teicniúla agus eagraíochtúla	Roinn 8. Ní thógtar an seoladh IP ó cheanntásc curtha ar aghaidh ach amháin má thagann an t-iarratas ónár seachfhreastalaí réamhtheachtach féin, agus fiú ansin ní thógtar ach an iontráil a chuir an seachfhreastalaí sin leis; murach sin d’fhéadfadh aon duine a bhunús a lua mar ba mhian leis.

B.3 Fianáin agus stóráil sa bhrabhsálaí

Réimse	Iontráil
Cuspóir	Stóráil atá riachtanach go teicniúil: seisiún, cosaint ar bhrionnú iarratas trassuímh (CSRF), comhaireamh do na teorainneacha ar sheiceálacha gan chuntas, logáil isteach, fanacht logáilte isteach arna iarraidh sin, taispeáint gheal nó dhorcha.
Catagóirí ábhar sonraí	Cuairteoirí agus úsáideoirí formexposed.com.
Catagóirí sonraí pearsanta	Fianán seisiúin bpid (aitheantóir seisiúin; críochnaíonn sé nuair a dhúntar an brabhsálaí; HttpOnly, SameSite=Lax, Secure thar HTTPS). Fianán bp_remember tar éis “Coinnigh logáilte isteach mé” a roghnú amháin (roghnóir agus fíoraitheoir; 30 lá). Stóráil áitiúil bp_theme (geal, dorcha nó córas). Sa limistéar riaracháin, socruithe taispeána áitiúla na n-oibreoirí chomh maith. Maidir leis na teorainneacha, cruthaítear hais ón aitheantóir seisiúin; ní stóráiltear an t-aitheantóir féin.
Ní shocraítear	Gan fianáin anailísíochta, fógraíochta ná rianaithe. Oibríonn an clár comhpháirtíochta (B.33) gan fhianán. Ní shocraíonn íomhá an tsuaitheantais ar leathanaigh Chustaiméara aon fhianán (B.18). Féadfaidh reCAPTCHA fianáin ó Google a shocrú nuair a sheoltar foirm chosanta (B.23).
Bunús dlí	Rochtain ar an ngléas teirminéil: fíor-riachtanach don tseirbhís a iarrann an t-úsáideoir (§ 25(2) uimh. 2 TDDDG, Acht na Gearmáine um Chosaint Sonraí i dTeileachumarsáid agus i Seirbhísí Digiteacha; Airt. 399(3) PKE, Dlí na Polainne um Chumarsáid Leictreonach (Prawo komunikacji elektronicznej)). Próiseáil: Airt. 6(1)(b) RGCS (cuntas) agus (f) (slándáil, teorainneacha).
Faighteoirí	Gan aon cheann.
Tríú tír	Gan aon cheann.
Coinneáil	Seisiún; 30 lá don chomhartha cuimhneacháin. Scriosann an rith oíche comharthaí cuimhneacháin atá imithe in éag sa bhunachar sonraí (remember_tokens); láithreach ar logáil amach, athrú pasfhocail agus cúlghairm gléis.
Bearta teicniúla agus eagraíochtúla	Roinn 8.

B.4 Seiceáil saor in aisce gan chuntas – glacadh, teorainneacha agus monatóireacht ar mhí-úsáid

Réimse	Iontráil
Cuspóir	Is féidir le haon duine fearann a chur faoi sheiceáil gan chuntas. Chun nach ndéanfar arm den réimse ionchuir i gcoinne suíomhanna gréasáin tríú páirtithe, tá teorainneacha céimnithe i bhfeidhm: seiceáil anaithnid amháin in aghaidh an fhearainn i seacht lá (ina dhiaidh sin, an tuairisc chéanna), teorainneacha in aghaidh an tseolta IP agus an tseisiúin i 24 uair an chloig, teorainn laethúil don chóras iomlán, bac ar fhearainn an-nua, liosta blocála agus rogha diúltaithe, seoltaí poiblí amháin. Taifeadtar patrúin shuntasacha agus tuairiscítear don oibreoir iad. Tá na teorainneacha in aghaidh an tseolta IP, in aghaidh an tseisiúin agus don chóras iomlán, gach ceann acu á chomhaireamh ar leithligh, i bhfeidhm freisin ar an tseiceáil ón mbreiseán gan chuntas (áirítear breiseán le péire eochracha ceangailte de réir suímh gréasáin in ionad de réir seolta) agus ar an rogha diúltaithe (B.30); tá a theorainneacha féin ag an uirlis ceanntásc saor in aisce (B.9) in aghaidh an tseolta IP agus an lae agus don chóras iomlán.
Catagóirí ábhar sonraí	Daoine a spreagann seiceáil, iarratas ar an uirlis ceanntásc nó rogha diúltaithe; freastalaithe a bhfuil breiseán suiteáilte orthu.
Catagóirí sonraí pearsanta	Loga de gach iarratas: foinse (seiceáil, breiseán, uirlis ceanntásc, rogha diúltaithe), seoladh IP iomlán, hais an aitheantóra seisiúin, óstach seiceáilte, tír ón seoladh IP, glactha nó diúltaithe le cúis, am (check_throttle). Aimhrialtachtaí: cineál (seoladh IP, seisiún, tír, córas), eochair (an seoladh IP iomlán don chineál “IP”), patrún, déine, cur síos gairid, amanna braite agus réitithe, an duine a réitíonn iad (abuse_flags). Jab: óstach, modh, leibhéal muiníne agus hais sheisiúin theasctha mar aitheantóir iarrthóra (scan_jobs). Tuairisc: aitheantóir randamach, óstach, teanga, dul in éag, an chéad amharc, líon na n-amharc (reports). Aois fhearainn i dtaisce ón gcuardach clárlainne (domain_age_cache).
Foinse	Ionchur an duine; a iarratas; cuardach clárlainne (RDAP) le haghaidh aois an fhearainn.
Bunús dlí	An tseiceáil iarrtha a dhéanamh: Airt. 6(1)(b) RGCS (úsáid na seiceála saor in aisce faoi na Téarmaí Seirbhíse); de rogha air sin, (f). Teorainneacha agus monatóireacht: Airt. 6(1)(f). Leas: cosc a chur ar an tseirbhís a úsáid mar uirlis i gcoinne suíomhanna gréasáin tríú páirtithe nó mar ghléas ollseolta turscair. Cothromú: gan nascadh leis an seoladh agus leis an seisiún, ní fhéadfaí na teorainneacha a fhorfheidhmiú; tá an tréimhse seacht lá chomh gearr leis an teorainn is faide a chomhairtear uaithi.
Faighteoirí	Google (reCAPTCHA ar sheoladh, B.23). Le haghaidh aois an fhearainn, fiosraíonn an scanóir seirbhís atreoraithe RDAP rdap.org, a chuireann an fiosrú ar aghaidh chuig an gclárlann fhreagrach; ní tharchuirtear ach ainm an fhearainn. Nuair a tharlaíonn aimhrialtacht, faigheann an t-oibreoir comhartha trí Telegram gan aon athróg (gan óstach, gan seoladh). Is féidir le haon duine a bhfuil nasc randamach na tuairisce aige í a fheiceáil.
Tríú tír	SAM trí reCAPTCHA (B.23).
Coinneáil	Loga iarratas 7 lá (gach oíche, srv/cron_status.php). Aimhrialtachtaí réitithe 90 lá tar éis a réitithe; fanann cinn gan réiteach go dtí go réitíonn duine iad (roinn 10). Téann tuairiscí anaithnide in éag tar éis 30 lá; scriosann an rith oíche an tuairisc, an jab, toradh na seiceála, foirmeacha, torthaí agus íomhánna ansin (fe_reports_aufraeumen()). Is féidir le riarthóir iontrálacha do sheoladh a scaoileadh de láimh; scriosann sé seo loga an tseolta don 24 uair an chloig roimhe sin.
Bearta teicniúla agus eagraíochtúla	Roinn 8. Stad éigeandála do gach seiceáil anaithnid sa limistéar riaracháin; cúlbhrú nach nglacann le seiceálacha nua saor in aisce nuair atá riaráiste ann.

B.5 Seiceáil snámháin ar shuíomhanna gréasáin tríú páirtithe

Réimse	Iontráil
Cuspóir	Seiceáil slándála ar fhoirmeacha teagmhála poiblí: coimircí i gcoinne turscair agus mí-úsáide, gnéithe cosanta sonraí agus inrochtaineachta, scripteanna leabaithe tríú páirtithe, iompar tar éis diúltú sa mheirge fianán, taispeáint mhóibíleach. Baineann sé le seiceálacha gan chuntas (B.4), le fearainn i gcuntas nach bhfuil fíoraithe fós, agus mar bhonn don staidéar (B.7) agus don tseiceáil ionchais (B.8). I gcás fearainn fhíoraithe i gcuntas, gníomhaímid thar ceann an Chustaiméara (A.4).
Iompar an tsnámháin	A aitheantóir féin le tagairt do leathanach an tsnámháin; léann sé robots.txt roimh an tseiceáil agus stopann sé má chlúdaíonn riail disallow an leathanach baile (mar an gcéanna mura féidir robots.txt a rochtain nó má tá earráid freastalaí ann); ní chloítear ar leithligh le rialacha disallow do fhochosáin aonair. Ní léann cuisle na foirme, aisghabháil cruthúnais, an uirlis ceanntásc ná an cuardach ar chomhaid nochta robots.txt. Ocht leathanach poiblí ar a mhéad in aghaidh na seiceála, chomh maith le suas le trí leathanach le cliceáil ar “Diúltaigh” sa mheirge fianán, suas le trí leathanach san amharc fóin, tóireadóirí gníomhacha d’fhearainn fhíoraithe agus suas le cúig leathanach taobh thiar de logáil isteach (A.5); lódáiltear na leathanaigh ceann i ndiaidh a chéile, ní go comhthreomhar; seoltaí poiblí amháin, gan líonraí inmheánacha, seiceáiltear atreoruithe arís; seiceáiltear an liosta blocála agus an rogha diúltaithe roimh ghlacadh agus an dara huair sa scanóir. Éighníomhach: gan chruthúnas rialaithe, ní sheoltar aon rud do Chustaiméirí (eisceacht: seiceálacha inmheánacha ar ár bhfearainn tástála agus taispeána féin, B.6).
Catagóirí ábhar sonraí	Oibreoirí na suíomhanna gréasáin seiceáilte (más daoine nádúrtha iad, amhail trádálaithe aonair); daoine atá le feiceáil de thaisme ar na leathanaigh seiceáilte.
Catagóirí sonraí pearsanta	Mar atá in A.4: seoltaí agus teidil leathanach, struchtúr foirme (ainmneacha, cineálacha agus lipéid réimsí, gan luachanna réimsí), coimircí, scripteanna tríú páirtithe (seoltaí; athraítear IDanna cuntais picteilíní agus uirlisí taifeadta roimh stóráil), iompar meirge fianán, gabhálacha scáileáin (limistéar infheicthe an leathanaigh baile, foirmeacha). Má tá seoladh faighteora san fhoirm, a fhearann amháin (scans, forms, findings, scan_screenshots).
Foinse	Leathanaigh atá inrochtana go poiblí.
Bunús dlí	Airt. 6(1)(f) RGCS. Leas: an tseiceáil slándála iarrtha a dhéanamh; oibreoirí suíomhanna gréasáin a chur ar an eolas faoi laigí a d’fhéadfadh dochar a dhéanamh dá gcuairteoirí. Cothromú: ní léitear ach an méid a fheiceann gach cuairteoir, ar scála beag agus gan aon rud a sheoladh; is féidir leis an oibreoir a fhearann a eisiamh go buan tráth ar bith gan chruthúnas. Soláthraítear faisnéis faoi Airt. 14 RGCS trí leathanach an tsnámháin, an rogha diúltaithe agus an Beartas Príobháideachais; is ceist oscailte don athbhreithniú dlíthiúil é an leor é seo faoi Airt. 14(5)(b).
Faighteoirí	An duine a spreagann an tuairisc agus aon duine a dtugann sé an nasc randamach dó; an tsamhail teanga áitiúil ar ár bhfreastalaí féin nuair nach bhfuil cineál na foirme soiléir (struchtúr foirme, teideal agus seoladh an leathanaigh, téacs infheicthe na foirme). Ní fheictear rabhaidh leochaileachta ó leaganacha breiseán i dtuairiscí anaithnide riamh.
Tríú tír	Gan aon cheann.
Coinneáil	Anaithnid: 30 lá (B.4). Seiceáil ionchais: 90 lá (B.8). Staidéar: go dtí foilsiú (B.7). Fearann i gcuntas: 13 mí ar a mhéad, coinnítear an tseiceáil dheireanach; scriosadh láithreach leis an bhfearann. Seiceálacha inmheánacha ag an oibreoir gan fhearann agus gan tuairisc (amhail iad siúd a chruthaítear ón líne ordaithe): gan tréimhse choinneála (roinn 10). Scriostar comhaid shealadacha ar an bhfreastalaí scanadh tar éis gach rith.
Bearta teicniúla agus eagraíochtúla	Roinn 8. Go háirithe: coimeádán seiceála ar leith le pribhléidí laghdaithe, córas comhad inléite amháin, teorainn chuimhne agus a líonra féin; seiceáil dhúbailte ar an sprioc.

B.6 Aighneachtaí tástála gníomhacha

Réimse	Iontráil
Cuspóir	Seiceáil an nglacann foirm teagmhála le haighneacht gan chosaint, an bhfuil CAPTCHA, gaiste (honeypot), comhartha, bailíochtú seoltaí ríomhphoist agus teorannú ráta éifeachtach ar thaobh an fhreastalaí, agus an féidir ceanntásca a instealladh.
Réamhchoinníoll	Do Chustaiméirí, d’fhearainn amháin a bhfuil cruthúnas rialaithe curtha ar fáil ina leith (taifead DNS, meiteachlib, comhad nó breiseán nasctha); ina theannta sin, úsáideann an t-oibreoir uirlis inmheánach líne ordaithe chun seiceálacha leis an leibhéal “verified” a chruthú dár bhfearainn tástála agus taispeána féin. Ach amháin nuair atá an lasc domhanda ar siúl, agus d’fhoirm atá aicmithe go hiontaofa mar fhoirm teagmhála ghinearálta amháin. Ní dhéantar é riamh d’orduithe, áirithintí, clárúcháin, nuachtlitreacha, íocaíochtaí, uaslódálacha comhad, réimsí éigeantacha le fíorshonraí pearsanta, ná d’fhearainn údarás poiblí, institiúidí cúraim sláinte nó oideachais.
Catagóirí ábhar sonraí	Foireann an Chustaiméara a fhaigheann ríomhphoist na foirme.
Catagóirí sonraí pearsanta	Níl aon sonraí pearsanta san aighneacht tástála: seoltóir “FormExposed Security Scanner”, ár seoladh seoltóra féin nó seoladh faoi .invalid, líne ábhair lipéadaithe agus téacs i dteanga an leathanaigh le tagairt do leathanach an tsnámháin agus don rogha diúltaithe agus le huimhir na seiceála. Stóráilte againn: freagra an leathanaigh, torthaí, íomhá den leathanach leantach (mar atá in A.4).
Raon feidhme	Cúig aighneacht ar a mhéad in aghaidh na seiceála (socrú, réamhshocrú 5); athfhillteach ag minicíocht seiceála an phlean, go laethúil sa phlean is airde.
Foinse	Treoir an Chustaiméara.
Bunús dlí	Comhlíonadh an chonartha leis an gCustaiméir (Airt. 6(1)(b) RGCS); téann na haighneachtaí chuig foirm an Chustaiméara féin. Do na faighteoirí ar thaobh an Chustaiméara: eagrú an Chustaiméara.
Faighteoirí	An Custaiméir (ríomhphost a fhoirme).
Tríú tír	Gan aon cheann trínne.
Coinneáil	Torthaí mar atá in A.4.
Bearta teicniúla agus eagraíochtúla	Roinn 8. Ní dhéantar ach instealladh ceanntásc a bhrath, ní dhéantar riamh é le fíorfhaighteoir; ní úsáideann bailíochtú seoltaí ríomhphoist ach fearann nach féidir leis a bheith ann.

B.7 Staidéar “Innéacs slándála foirmeacha”

Réimse	Iontráil
Cuspóir	Staitisticí ar chosaint foirmeacha teagmhála i dtír nó in earnáil. Ní fhoilsítear ach iomláin, gan ainmneacha suíomhanna gréasáin; ní fhoilsítear deighleoga ach ó 20 leathanach le foirm ar a laghad.
Catagóirí ábhar sonraí	Oibreoirí na suíomhanna gréasáin ar an liosta; daoine atá le feiceáil go teagmhasach.
Catagóirí sonraí pearsanta	Mar atá in B.5, éighníomhach amháin. Ina theannta sin, an liosta: óstach, deighleog, stádas, jab (study_domains); staidéar le teideal, tír, iomláin torthaí (studies).
Foinse	Liosta de shuíomhanna gréasáin poiblí arna thiomsú ag an oibreoir; na leathanaigh féin.
Bunús dlí	Airt. 6(1)(f) RGCS. Leas: ráitis staidrimh ar staid shlándáil na bhfoirmeacha. Cothromú: éighníomhach, ráta teoranta (beagán jabanna in aghaidh an rith), tá an liosta blocála agus an rogha diúltaithe i bhfeidhm, foilsiú mar iomláin amháin, scriostar amhshonraí.
Faighteoirí	An pobal, iomláin amháin.
Tríú tír	Gan aon cheann.
Coinneáil	Scriostar amhshonraí (torthaí seiceála, foirmeacha, torthaí, íomhánna, jabanna) ar fhoilsiú (fe_studie_veroeffentlichen()). Fanann liosta na n-óstach lena ndeighleog ina dhiaidh sin; níl aon tréimhse choinneála ann dó ná do staidéir nach bhfoilsítear riamh (roinn 10). Is é an t-oibreoir a chinneann cé na liostaí a sheiceáiltear agus an bhfoilsítear staidéir.
Bearta teicniúla agus eagraíochtúla	Roinn 8.

B.8 Seiceáil ionchais (modh fála custaiméirí do ghníomhaireachtaí)

Réimse	Iontráil
Cuspóir	Déanann gníomhaireacht (plean Business) seiceáil éighníomhach ar shuíomh gréasáin ionchais agus faigheann sí tuairisc ghearr faoina branda féin agus an tuairisc éighníomhach. Ní dhéanaimid teagmháil le haon duine; cuireann an ghníomhaireacht an nasc ar aghaidh í féin.
Catagóirí ábhar sonraí	Oibreoir an tsuímh gréasáin seiceáilte; daoine atá le feiceáil go teagmhasach; foireann na gníomhaireachta a spreagann an tseiceáil.
Catagóirí sonraí pearsanta	Mar atá in B.5, éighníomhach amháin. Ina theannta sin: spás oibre, an duine a spreagann an tseiceáil, óstach, aitheantóir randamach na tuairisce, am (prospect_checks).
Foinse	Ionchur na gníomhaireachta; leathanaigh phoiblí.
Bunús dlí	Airt. 6(1)(f) RGCS (ár leas sa tseirbhís a sholáthar agus leas na gníomhaireachta i gcur chuige a bhfuil bunús maith leis). Is ceisteanna oscailte don athbhreithniú dlíthiúil iad róil na gníomhaireachta agus ár ról féin agus oibleagáidí na gníomhaireachta nuair a chuireann sí an tuairisc ar aghaidh: má sheolann an ghníomhaireacht an tuairisc trí ríomhphost gan iarraidh nó má dhéanann sí glao gutháin, is margaíocht dhíreach é sin a éilíonn toiliú faoi Airt. 398 PKE agus § 7(2) UWG (Acht na Gearmáine i gcoinne Iomaíochta Éagóraí), fiú idir gnólachtaí. Is ar an ngníomhaireacht atá an fhreagracht sin; cuireann na Téarmaí Seirbhíse an oibleagáid sin uirthi dá réir.
Faighteoirí	An ghníomhaireacht agus aon duine a dtugann sí an nasc dó.
Tríú tír	Gan aon cheann.
Coinneáil	Téann an tuairisc agus toradh na seiceála in éag tar éis 90 lá agus scriosann an rith oíche iad ansin (fe_reports_aufraeumen()); scriostar iontráil na seiceála tar éis 90 lá sa rith laethúil cosanta comhchoitinne ó 04:00 (srv/cron_status.php). Láithreach leis an spás oibre.
Bearta teicniúla agus eagraíochtúla	Roinn 8. Cuóta míosúil (socrú, réamhshocrú 30); tugann an leathanach céanna laistigh de sheacht lá an tuairisc chéanna ar ais; tá an rogha diúltaithe i bhfeidhm.

B.9 Uirlis ceanntásc gan chuntas

Réimse	Iontráil
Cuspóir	Grád saor in aisce (A+ go F) do cheanntásca slándála leathanach baile fearainn. Dhá iarratas, gan bhrabhsálaí, gan fhoirm, gan aighneacht.
Catagóirí ábhar sonraí	Daoine a úsáideann an uirlis; oibreoirí an fhearainn seiceáilte.
Catagóirí sonraí pearsanta	Loga iarratas mar atá in B.4 (foinse “headers”, seoladh IP, hais seisiúin, óstach). Toradh: óstach, grád, pointí, ceanntásca measúnaithe (header_checks).
Bunús dlí	Airt. 6(1)(f) RGCS, mar atá in B.4 agus B.5.
Faighteoirí	Google (reCAPTCHA, B.23).
Tríú tír	SAM trí reCAPTCHA.
Coinneáil	Loga iarratas 7 lá; torthaí tar éis 90 lá faoi láthair (rith scriosta oíche, cuid “header_checks”, socrú “headers_keep_days”). I gcás fearainn i gcuntas, déantar an grád a athchinneadh go laethúil agus a stóráil leis an bhfearann.
Bearta teicniúla agus eagraíochtúla	Roinn 8. Teorainneacha in aghaidh an tseolta IP agus an lae; tá an rogha diúltaithe i bhfeidhm.

B.10 Cuntais chustaiméirí

Réimse	Iontráil
Cuspóir	Cuntais chustaiméirí, spásanna oibre agus pleananna a oibriú.
Catagóirí ábhar sonraí	Custaiméirí (gnólachtaí) agus a mbaill foirne a bhfuil a gcuntas féin acu.
Catagóirí sonraí pearsanta	Seoladh ríomhphoist agus foirm normalaithe, pasfhocal mar hais amháin, céadainm (éigeantach), sloinne agus cuideachta (má chuirtear ar fáil iad); ní stórálann an feidhmchlár seoladh ná uimhir aitheantais CBL, ní chuirtear ar fáil iad ach ag Stripe (B.26); stádas, teanga, modh taispeána, airgeadra, plean agus stádas billeála, ID custaiméara agus síntiúis Stripe, deireadh na tréimhse billeála, cealú ag deireadh na tréimhse, aitheantóirí dearbhaithe agus athshocraithe le dáta éaga, seoladh ríomhphoist nua go dtí go ndeimhnítear é, am clárúcháin, an logáil isteach dheireanach agus an seoladh IP deireanach, am cúlghairthe na seisiún uile, sonraí dhá fhachtóir (B.11), tuairisc mhíosúil ar siúl/múchta, am an ríomhphoist meabhrúcháin, díghlasálacha trí chóid, cód atreoraithe agus atreorú (users). Spásanna oibre le hainm, amanna, stádas (workspaces); ballraíocht le ról agus dáta ballraíochta (workspace_users).
Foinse	Clárú agus socruithe ag an duine; stádas billeála ó Stripe.
Bunús dlí	Airt. 6(1)(b) RGCS (conradh). An seoladh IP deireanach: (f) (slándáil cuntais).
Faighteoirí	Stripe (B.26); soláthraí seirbhíse ríomhphoist do ríomhphoist chuntais (B.25). Feiceann baill den spás oibre céanna ainm, seoladh ríomhphoist agus ról na mball eile.
Tríú tír	Trí Stripe agus an soláthraí seirbhíse ríomhphoist.
Coinneáil	Go dtí go scriosann sealbhóir an chuntais é. Ar scriosadh, scriostar spásanna oibre an tsealbhóra féin nach n-úsáideann aon duine eile iad, mar aon leis na fearainn uile agus a gcuid sonraí; aistrítear spásanna oibre a bhfuil baill eile acu chuig ball eile, ar dtús chuig riarthóirí, agus ina measc sin chuig an té is faide ina bhall. Scriostar ballraíochtaí, comharthaí cuimhneacháin, gléasanna, eochracha API, cóid oscailte Telegram, aiseolas ar thuairiscí (B.35) agus sraith an chuntais; cuirtear deireadh láithreach le síntiús íoctha atá ar siúl ag Stripe ar dtús, gan aisíocaíocht (www/ajax.php, fe_konto_reste_loeschen()). I gcodarsnacht leis sin, tagann cealú sa limistéar billeála i bhfeidhm ag deireadh na tréimhse; ina dhiaidh sin, leanann an cuntas ar aghaidh ar an bplean saor in aisce. Leagtar amach i roinn 6.4 an méid a fhanann. Scriostar cuntais nár deimhníodh riamh agus nár logáladh isteach iontu riamh tar éis 30 lá, mura bhfuil ball eile ceangailte lena spás oibre (rith scriosta oíche, cuid “pending_accounts”). Ní scriostar cuntais neamhghníomhacha. Má thagann deireadh leis an gconradh don chuntas ar bhealach eile, mar shampla trí fhoirceannadh againne, scriosaimid an cuntas tráth nach déanaí ná 30 lá tar éis dheireadh an chonartha; déantar é seo de láimh faoi láthair (geallta sa Chomhaontú Próiseála Sonraí).
Bearta teicniúla agus eagraíochtúla	Roinn 8.

B.11 Logáil isteach, gléasanna, dara fachtóir agus loga gníomhaíochta

Réimse	Iontráil
Cuspóir	Cuntais a chosaint: iarrachtaí logála isteach agus iarrachtaí pasfhocail eile a theorannú, gléasanna atá logáilte isteach a thaispeáint agus a chúlghairm, logáil isteach dhá fhachtóir, inrianaitheacht athruithe.
Catagóirí ábhar sonraí	Sealbhóirí cuntais agus baill foirne; daoine a dhéanann iarracht logáil isteach, clárú nó pasfhocal tairsí cliant a úsáid.
Catagóirí sonraí pearsanta	Iarrachtaí logála isteach: seoladh IP, seoladh ríomhphoist iontráilte, rath, am (login_attempts). Gléasanna: hais an aitheantóra seisiúin (ní an t-aitheantóir féin riamh), nasc leis an gcomhartha cuimhneacháin, seoladh IP, aitheantóir brabhsálaí agus an brabhsálaí, an córas oibriúcháin agus an cineál gléis a dhíorthaítear uaidh, amanna logála isteach, na gníomhaíochta deireanaí agus na cúlghairme, agus i gcás “Amharc mar Chustaiméir”, aitheantóir an duine tacaíochta (login_sessions). Comharthaí cuimhneacháin do “Coinnigh logáilte isteach mé”: roghnóir, fíoraitheoir, dul in éag (remember_tokens). Dhá fhachtóir: rún criptithe, am gníomhachtaithe, an chéim ama dheireanach a úsáideadh, cóid aisghabhála mar hais amháin (in users). Loga gníomhaíochta: cuntas, spás oibre, gníomh, sprioc, sonraí, seoladh IP, tír, am (audit_logs). Áiritheoirí iarrachtaí do logáil isteach, don dara fachtóir, do dhearbhú pasfhocail, d’athshocrú pasfhocail, do chlárú agus do phasfhocail tairseacha cliant: eochair HMAC a dhíorthaítear ón gcuspóir agus ó ID an chuntais (i gcás seoladh anaithnid nó athshocrú, an seoladh ríomhphoist i litreacha beaga), ón seoladh IP, ón gcuntas agus ón seoladh IP le chéile, nó ó ID na tairsí (freisin in éineacht leis an seoladh IP), líon na n-iarrachtaí, dul in éag; ní stóráiltear seoltaí ríomhphoist ná seoltaí IP ansin i ngnáth-théacs (tábla auth_attempt_buckets).
Bunús dlí	Airt. 6(1)(b) RGCS i gcomhar le hAirt. 32 (liosta gléasanna, dara fachtóir) agus (f) (iarrachtaí logála isteach, loga gníomhaíochta). Leas: cuntais a chosaint ar fhorghabháil, athruithe a dhoiciméadú (Airt. 5(2)). Cothromú: ní fhreagraíonn seoladh teasctha an cheist “an mise a bhí ansin?”; ní mór don loga gníomhaíochta maireachtáil níos faide ná díospóid nach dtagann chun cinn ach míonna ina dhiaidh sin.
Faighteoirí	Gan aon cheann. Feiceann sealbhóir an chuntais a ghléasanna agus faigheann sé iarrachtaí logála isteach, gléasanna agus gníomhaíochtaí san easpórtáil sonraí; le linn seisiún “Amharc mar Chustaiméir”, ní fheictear seoladh IP ná brabhsálaí an duine tacaíochta ansin.
Tríú tír	Gan aon cheann.
Coinneáil	Iarrachtaí logála isteach 7 lá; tar éis logáil isteach rathúil, scriostar na hiarrachtaí teipthe ón seoladh céanna láithreach. Áiritheoirí iarrachtaí ag deireadh a bhfuinneoige ama (15 nóiméad faoi láthair, uair an chloig d’athshocrú pasfhocail agus do chlárú); scriostar cinn atá imithe in éag ag an gcéad rochtain eile agus ag an rith oíche. Gléasanna 90 lá tar éis na húsáide deireanaí nó tar éis cúlghairme (rith scriosta oíche, cuid “sessions”), láithreach leis an gcuntas. Téann comharthaí cuimhneacháin in éag tar éis 30 lá. Loga gníomhaíochta 365 lá (gach oíche); nuair a scriostar cuntas, fanann a iontrálacha go dtí deireadh na tréimhse coinneála (roinn 6.4).
Bearta teicniúla agus eagraíochtúla	Roinn 8.

B.12 Cruthúnas ar thabhairt i gcrích an chonartha

Réimse	Iontráil
Cuspóir	A chruthú cén leagan de na Téarmaí Seirbhíse, den Chomhaontú Próiseála Sonraí agus den Bheartas Príobháideachais ar ghlac Custaiméir leis nó ar thug sé dá aire ag clárú, agus go n-úsáideann an Custaiméir an tseirbhís dá ghnó.
Catagóirí ábhar sonraí	Custaiméirí.
Catagóirí sonraí pearsanta	De réir doiciméid: cuntas, doiciméad, leagan (hais den téacs taispeánta), ócáid, seoladh IP, aitheantóir brabhsálaí, am (legal_consents). An leagan taispeánta féin le téacs iomlán, teanga, teideal agus seoladh, uair amháin in aghaidh an leagain (legal_versions; níl aon sonraí pearsanta ann).
Bunús dlí	Airt. 6(1)(b) agus (f) RGCS (cruthúnas ar thabhairt i gcrích an chonartha, cosaint ar éilimh).
Faighteoirí	Gan aon cheann. Faigheann sealbhóir an chuntais a thaifid san easpórtáil sonraí.
Tríú tír	Gan aon cheann.
Coinneáil	Fad atá an cuntas ann; tar éis an cuntas a scriosadh, ceithre bliana ón toiliú, agus ansin scriosadh gach oíche (srv/cron_status.php). Réasúnaíocht sa chód: tréimhse teorann trí bliana ó dheireadh na bliana, slánaithe suas. Is cuid den athbhreithniú dlíthiúil é an dtugann dlí na Polainne tréimhse eile le fios.
Bearta teicniúla agus eagraíochtúla	Roinn 8. Má tá aon cheann de na trí dhoiciméad in easnamh, tá clárú dúnta.

B.13 Cuirí foirne

Réimse	Iontráil
Cuspóir	Cuireadh a thabhairt do dhaoine eile teacht isteach i spás oibre.
Catagóirí ábhar sonraí	Daoine a dtugtar cuireadh dóibh.
Catagóirí sonraí pearsanta	Seoladh ríomhphoist, ról, aitheantóir cuiridh, an duine a thugann an cuireadh, dul in éag, am glactha (workspace_invites); ríomhphost an chuiridh sa bhosca amach (B.25).
Foinse	Iontráilte ag an mball a thugann an cuireadh.
Bunús dlí	Airt. 6(1)(b) RGCS i ndáil leis an gCustaiméir; i leith an duine a dtugtar cuireadh dó, (f) (leas an Chustaiméara ina fhoireann a thabhairt isteach).
Faighteoirí	Soláthraí seirbhíse ríomhphoist (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA).
Tríú tír	Tríd an soláthraí seirbhíse ríomhphoist.
Coinneáil	Tá cuireadh bailí ar feadh 14 lá agus fad is atá an duine a thugann an cuireadh ina úinéir nó ina riarthóir ar an spás oibre amháin. Cuirí nár glacadh leo tar éis dóibh dul in éag, cinn ar glacadh leo 30 lá tar éis a nglactha (gach oíche, srv/cron_status.php agus cuid “invites” in cfg/fristen_lib.php). Láithreach leis an spás oibre.
Bearta teicniúla agus eagraíochtúla	Roinn 8.

B.14 “Féachaint mar Chustaiméir” ag an bhfoireann tacaíochta

Réimse	Iontráil
Cuspóir	Feiceann sárriarthóir an feidhmchlár mar a fheiceann Custaiméir é, chun ceist tacaíochta a réiteach (“níl an cnaipe ann domsa”).
Catagóirí ábhar sonraí	An Custaiméir lena mbaineann; an sárriarthóir.
Catagóirí sonraí pearsanta	Gach rud a fheiceann an Custaiméir san fheidhmchlár. Logáiltear: ró gléis ar leith le haitheantóir an tsárriarthóra (login_sessions), an tús agus an deireadh sa loga gníomhaíochta (audit_logs).
Bunús dlí	Airt. 6(1)(b) RGCS (tacaíocht mar chuid den tseirbhís), nó, mar mhalairt air sin, (f).
Teorainneacha	Uair an chloig ar a mhéad, agus ansin logáil amach iomlán. Nuair a chríochnaítear an t-amharc, logáiltear an sárriarthóir amach go hiomlán freisin, an seisiún ónar tháinig sé san áireamh; ní fhilleann sé ar an limistéar riaracháin ach trí logáil isteach arís le pasfhocal agus leis an dara fachtóir. Críochnaíonn sé láithreach má íoslaghdaítear cearta an tsárriarthóra nó má bhlocáiltear é. Tá gach rud a athraíonn cuntas an Chustaiméara blocáilte: pasfhocal, seoladh ríomhphoist, dara fachtóir, gléasanna, síntiús, easpórtáil, scriosadh, aistriú. Bíonn an limistéar riaracháin dúnta le linn an tseisiúin. Feiceann an Custaiméir an rochtain ina liosta gléasanna agus in easpórtáil na sonraí mar rochtain tacaíochta.
Faighteoirí	Níl aon cheann.
Tríú tír	Níl aon cheann.
Coinneáil	Ró gléis 90 lá, loga gníomhaíochta 365 lá.
BTEanna	Roinn 8.

B.15 Fearainn, cruthúnas rialaithe agus monatóireacht

Réimse	Iontráil
Cuspóir	An tseirbhís lárnach do Chustaiméirí: fearainn a choinneáil sa chuntas, cruthúnas rialaithe a sholáthar, seiceáil go rialta agus athruithe a bhrath. Áirítear leis seo cuisle na foirme (iarratas éadrom gan bhrabhsálaí gach 10 go 30 nóiméad ag brath ar an bplean), an fhaire laethúil ar DNS ríomhphoist agus ar theastais, dáta éaga an fhearainn, liostaí bac, comhaid nochta, leaganacha atá le feiceáil ón taobh amuigh, fardal na scripteanna, athruithe amhairc ar an bhfoirm, briseadh seirbhíse ag soláthraithe CAPTCHA agus ríomhphoist, agus an fhaire ar leochaileachtaí i mbreiseáin foirme.
Catagóirí ábhar sonraí	Custaiméirí agus baill a bhfoirne; oibreoirí na bhfearann, sa mhéid gur daoine nádúrtha iad.
Catagóirí sonraí pearsanta	Fearann le hóstach, aitheantóir poiblí, nóta, lipéad custaiméara, cineál agus aitheantóir an chruthúnais, minicíocht seiceála, monatóireacht ar siúl/as, tréimhsí cothabhála, luach fiosrúcháin, aitheantóirí don suaitheantas, don seiceáil seachadta agus don chrúca imlonnaithe, eochair an bhreiseáin, staideanna agus torthaí is déanaí na bhfairí (DNS, teastas, barántúlacht ríomhphost na foirme, liostaí bac, comhaid nochta, ceanntásca, leaganacha) (domains). Cuisle in aghaidh an leathanaigh foirme (form_pulse). Leochaileachtaí ó leaganacha breiseán (vuln_hits). Fardal scripteanna le seoladh, haisc, méid, faomhadh leis an duine a d’fhaomh agus an chúis (script_inventory, script_changes). Seiceálacha mar atá in A.4. I gcás comhad nochta, stóráiltear an cosán, an déine agus an cineál, ach ní stóráiltear an t-inneachar riamh.
Iarratais chuig tríú páirtithe	Fiosruithe DNS (SPF, DMARC, MX, taifead cruthúnais). Cuardach sa chlárlann trí RDAP de réir eolaire IANA: ainm an fhearainn amháin. Liostaí bac DNS (SpamCop, PSBL, Mailspike, SURBL; Spamhaus ach amháin le dintiúir rochtana stóráilte, rud nach bhfuil i bhfeidhm faoi láthair): seoltaí IP an fhreastalaí ghréasáin agus an fhreastalaí ríomhphoist agus ainm an fhearainn, gan sonraí cuairteoirí. Google Web Risk ach amháin má tá sé socraithe (níl faoi láthair): seoladh an leathanaigh baile. Údarás stampála ama: haisc amháin (B.19). WPVulnerability: aitheantóir breiseáin nó téama amháin, nó an leagan WordPress; déanaimid féin an comparáid leis an leagan suiteáilte den bhreiseán. Leathanaigh stádais Cloudflare, hCaptcha, Google Cloud, SendGrid, Mailgun agus Brevo: ní tharchuirtear aon rud seachas an t-iarratas féin.
Foinse	An Custaiméir; iarratais chuig leathanach an Chustaiméara; eolairí poiblí.
Bunús dlí	Airt. 6(1)(b) RGCS.
Faighteoirí	Ní fhaigheann na seirbhísí a ainmníodh aon sonraí pearsanta dár gCustaiméirí, sa mhéid nach sonraí pearsanta iad ainmneacha fearainn agus seoltaí freastalaí gnólachta; i gcás trádálaithe aonair, is féidir gur sonraí pearsanta é ainm an fhearainn. Feiceann baill an spáis oibre an fearann.
Tríú tír	Féadfaidh na hiarratais seirbhísí i dtríú tíortha a bhaint amach (amhail cuardaigh chlárlainne, liostaí bac). Ní tharchuirtear ach an méid atá luaite sa ró “Iarratais chuig tríú páirtithe”.
Coinneáil	Go dtí go scriostar an fearann. Ansin scriosann fe_domain_loeschen() láithreach torthaí seiceála, foirmeacha, fionnachtana, íomhánna, tuarascálacha, poist, spriocanna foláirimh agus an loga foláireamh, teagmhais, cóid Telegram, seachadtaí, an chuisle, leochaileachtaí agus cruthúnais; trí eochracha eachtracha, na foirmeacha faoi mhonatóireacht, ritheanna brabhsálaí, an cuntas tástála agus áiritheoirí foirme; sonraí breiseáin an óstaigh mura dtagraíonn aon fhearann eile dó. Scriostar freisin fardal scripteanna agus athruithe scripte an fhearainn; níl aon tréimhse coinneála dá gcuid féin acu (roinn 6.4). Torthaí seiceála 13 mí ar a mhéad; fanann an ceann deireanach.
BTEanna	Roinn 8. Fairí ar chomhaid nochta agus ar leaganacha d’fhearainn fhíoraithe amháin, iarratas amháin ar a mhéad in aghaidh an chosáin, na chéad 8 KB amháin; uirlis ionsaithe a bheadh ann cosáin tríú páirtithe a phróbáil gan iarraidh.

B.16 Foláirimh, teagmhais agus ardú i dtreo shealbhóir an chuntais

Réimse	Iontráil
Cuspóir	An Custaiméir a chur ar an eolas faoi fhabhtanna agus faoi athruithe, tréimhsí cothabhála a urramú, teagmhais a admháil agus a ardú. I gcás inar tríú páirtithe iad na spriocanna, gníomhaímid thar ceann an Chustaiméara (A.3); i gcás gurb é sealbhóir an chuntais féin atá i gceist, leagtar amach anseo é.
Catagóirí ábhar sonraí	Sealbhóirí cuntas agus baill foirne mar fhaighteoirí.
Catagóirí sonraí pearsanta	Mar atá in A.3. Taispeántar fógraí i dteanga shealbhóir an chuntais.
Bunús dlí	Airt. 6(1)(b) RGCS.
Faighteoirí	Soláthraí seirbhíse ríomhphoist; seirbhísí comhrá roghnaithe (4.1).
Tríú tír	Ag brath ar an gcainéal (4.1).
Coinneáil	Mar atá in A.3: loga seachadta 90 lá, fógraí achoimre 30 lá tar éis an tseachadta, teagmhais go dtí go réitítear iad agus ansin 180 lá. Spriocanna foláirimh in éineacht leis an bhfearann.
BTEanna	Roinn 8.

B.17 Tuarascáil mhíosúil chuig cuntais

Réimse	Iontráil
Cuspóir	Ar an 1ú lá de gach mí ó 08:00 (seoladh déanach suas go dtí an 3ú lá), ríomhphost amháin in aghaidh an chuntais a chlúdaíonn a fhearainn go léir: leibhéal, scór agus athrú, foláirimh, botaí blocáilte, seoladh ríomhphoist, luach comparáide.
Catagóirí ábhar sonraí	Sealbhóirí cuntas gníomhacha a bhfuil an tuarascáil mhíosúil casta air acu.
Catagóirí sonraí pearsanta	Seoladh ríomhphoist, teanga, príomhfhigiúirí na bhfearann.
Bunús dlí	Airt. 6(1)(b) RGCS (cuid den tseirbhís). Is féidir díliostáil sna socruithe; is féidir í a mhúchadh go lárnach.
Faighteoirí	Soláthraí seirbhíse ríomhphoist (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA).
Tríú tír	Tríd an soláthraí seirbhíse ríomhphoist.
Coinneáil	Gan stóráil ar leith; fanann an ríomhphost sa bhosca amach ar feadh 30 lá (B.25).
BTEanna	Roinn 8.

B.18 Suaitheantas agus leathanach dearbhaithe poiblí

Réimse	Iontráil
Cuspóir	Is féidir le Custaiméir íomhá suaitheantais a leabú ar a shuíomh gréasáin agus í a nascadh le leathanach dearbhaithe poiblí. Ní thaispeánann an suaitheantas “Cosanta” ach amháin má tá an fearann fíoraithe, má tá an mhonatóireacht ar siúl agus mura bhfuil an tseiceáil chríochnaithe dheireanach níos sine ná 45 lá agus gurbh é “Cosanta” nó “Cosanta go páirteach” a toradh; murach sin, taispeánann sé go neodrach “Seiceáil ar an bhfoirm teagmhála”. Luann an leathanach dearbhaithe an leibhéal agus an dáta, gan aon fhionnachtana aonair.
Catagóirí ábhar sonraí	Cuairteoirí ar shuíomh gréasáin an Chustaiméara a lódálann a mbrabhsálaí an íomhá; cuairteoirí ar an leathanach dearbhaithe.
Catagóirí sonraí pearsanta	Nuair a lódáiltear an íomhá: seoladh IP, am, an seoladh a iarradh, an leathanach atreoraithe agus aitheantóir an bhrabhsálaí i loga an fhreastalaí ghréasáin (B.1). Ní thosaíonn seoladh na híomhá aon seisiún, ní shocraíonn sé aon fhianán agus ní scríobhann sé chuig loga na n-amharc leathanaigh. Is gnáthleathanach é an leathanach dearbhaithe (B.2, B.3).
Bunús dlí	Airt. 6(1)(f) RGCS. Leas: an íomhá a sheachadadh agus oibríochtaí a choinneáil slán. Is ceist oscailte don athbhreithniú dlíthiúil é cé acu is comhrialaitheoirí sinn féin agus an Custaiméir maidir le tarchur sheoladh IP an chuairteora, de réir bhrí an chásdlí ar ábhar leabaithe tríú páirtithe, agus cé acu atá socrú faoi Airt. 26 ag teastáil. Faigheann an Custaiméir téacs molta dá bheartas príobháideachais.
Faighteoirí	Níl aon cheann.
Tríú tír	Níl aon cheann.
Coinneáil	14 lá (loga an fhreastalaí ghréasáin). Cuirtear an íomhá i dtaisce ar feadh uair an chloig. Nuair a mhúchtar an suaitheantas, ní bhíonn an t-aitheantóir bailí a thuilleadh.
BTEanna	Roinn 8.

B.19 Loga fianaise agus stampa ama

Réimse	Iontráil
Cuspóir	Loga amháin in aghaidh an fhearainn agus na míosa (pleananna íoctha): cad a seiceáladh, cén toradh a bhí air, cad a tuairiscíodh agus cad a d’athraigh, mar fhianaise le haghaidh cuntasachta, árachóirí nó iniúchtaí ar sholáthraithe. Faigheann gach leagan uimhir seiceála; dearbhaíonn leathanach poiblí an fearann, an tréimhse agus na príomhfhigiúirí, gan mionsonraí. Ó 7 Deireadh Fómhair 2026, dearbhaíonn údarás stampála ama faoi RFC 3161 an t-am.
Catagóirí ábhar sonraí	Custaiméirí; go hindíreach, daoine a d’fhéadfaí a ainmniú sa loga mar dhaoine a d’fhaomh nó a d’admhaigh rud éigin.
Catagóirí sonraí pearsanta	Fearann, mí, uimhir seiceála, haisc an inneachair (SHA-512), achoimre agus sonraí an loga, freagra an stampa ama, an t-údarás stampála ama agus an t-am, iarrachtaí teipthe (proof_docs).
Bunús dlí	Airt. 6(1)(b) RGCS.
Faighteoirí	Ní fhaigheann an t-údarás stampála ama (Certum de réir réamhshocraithe, DigiCert mar chúltaca) ach haisc an loga amháin, ní a inneachar. Go poiblí: príomhfhigiúirí tríd an leathanach dearbhaithe. An Custaiméir agus aon duine a dtugann an Custaiméir an loga nó an uimhir seiceála dó.
Tríú tír	Ní aistrítear aon sonraí pearsanta: ní féidir aon tátal faoin inneachar a bhaint as haisc. Tá an t-údarás cúltaca lonnaithe i SAM.
Coinneáil	Go dtí go scriostar an fearann (fe_domain_loeschen()). Ní stampa ama cáilithe faoi eIDAS é an stampa ama.
BTEanna	Roinn 8.

B.20 Breiseán agus eisínteacht: seiceáil, nascadh agus tarchur

Réimse	Iontráil
Cuspóir	Is féidir leis an mbreiseán WordPress agus leis an eisínteacht TYPO3 seiceáil a iarraidh (fiú gan chuntas), nascadh le cuntas (áirítear an tsuiteáil mar chruthúnas rialaithe le cliceáil amháin sa chuntas), feidhmeanna cosanta a dhíghlasáil, figiúirí a thuairisciú go laethúil (A.9), agus earráidí ríomhphoist agus mód cothabhála a thuairisciú láithreach.
Catagóirí ábhar sonraí	Custaiméirí; oibreoirí suíomhanna gréasáin a úsáideann an breiseán gan chuntas.
Catagóirí sonraí pearsanta	In aghaidh an óstaigh: leagan an bhreiseáin agus an CMS, líon na seiceálacha, an t-aitheantóir tuairisce deireanach, haisc rúin an naisc, an chéad teagmháil agus an teagmháil dheireanach (plugin_sites). Cóid nasctha aonuaire mar haisc le dáta éaga (plugin_connect_tokens). Cóid rolla amach gníomhaireachta mar haisc le réimír, lipéad, úsáidí, an duine a chruthaigh iad (workspace_connect_codes). Loga iarratas le seoladh IP an fhreastalaí atá ag glaoch (B.4). Tá eochair an bhreiseáin le feiceáil go poiblí i gceann (head) an tsuímh ghréasáin; is haisc den rún í, agus ní stóráiltear an rún féin ach mar haisc agus ní thugtar ar ais riamh é.
Bunús dlí	Airt. 6(1)(b) RGCS (cuntas); gan chuntas, (f) (seiceáil iarrtha, cosc ar mhí-úsáid).
Faighteoirí	Níl aon cheann.
Tríú tír	Níl aon cheann.
Coinneáil	Scriostar sonraí óstaigh a luaithe nach dtagraíonn aon fhearann dó a thuilleadh; ró breiseáin gan chuntas ach amháin tar éis 90 lá gan teagmháil (rith scriosta oíche, cuid “orphan_hosts”). Cóid aonuaire lá amháin tar éis dóibh dul in éag. Cóid rolla amach in éineacht leis an spás oibre.
BTEanna	Roinn 8. Ó 27 Meán Fómhair 2026 ní ghlacann an freastalaí ach le péirí eochrach atá ceangailte leis an suíomh gréasáin; scriosadh rúin nasctha níos sine nach raibh ceangailte.

B.21 Cosaint saithe

Réimse	Iontráil
Cuspóir	Cosaint chomhroinnte in aghaidh turscair: tuairiscíonn suíomhanna gréasáin nasctha fearainn na nasc i dteachtaireachtaí a stop a gciseal cosanta. Cuirtear fearann a fheictear ar thrí shuíomh gréasáin ar a laghad le cúig amas ar a laghad laistigh de sheacht lá ar liosta a théann ar ais chuig gach suíomh gréasáin nasctha; aistríonn a gciseal cosanta teachtaireachtaí ina bhfuil naisc den sórt sin go coraintín, ach ní chailltear go deo iad.
Catagóirí ábhar sonraí	Sealbhóirí na bhfearann nasc a tuairiscíodh, sa mhéid gur daoine nádúrtha iad (amhail oibreoir suímh turscair faoina ainm féin). Ní bhaineann sé le seoltóirí ná le faighteoirí na dteachtaireachtaí: ní thuairiscítear seoltaí, téacsanna ná ainmneacha.
Catagóirí sonraí pearsanta	Comharthaí: cineál, fearann, an t-óstach a thuairiscigh, lá, amais (swarm_signals). Liosta: cineál, fearann, líon na suíomhanna gréasáin agus na n-amas, amanna (swarm_list). Ní chuirtear seirbhísí móra, fearainn ár gCustaiméirí ná eisceachtaí a shocraigh an t-oibreoir ar an liosta riamh.
Líonraí IP	Tá comhroinnt líonraí IP (/24, /48) ullmhaithe. Tá sí múchta agus ní thuairiscíonn an breiseán aon cheann; ní chasfar air í ach tar éis athbhreithniú dlíthiúil, toisc gur sonraí pearsanta iad seoltaí IP.
Bunús dlí	Airt. 6(1)(f) RGCS. Leas: foirmeacha na gCustaiméirí go léir a chosaint ar thonnta turscair. Cothromú: fearainn amháin, tairseacha íosta in aghaidh nimhithe, ní chailltear aon teachtaireacht, is féidir rud a bhaint den liosta ag am ar bith.
Faighteoirí	Gach suíomh gréasáin nasctha (liosta na bhfearann).
Tríú tír	Ag brath ar shuíomh na suíomhanna gréasáin nasctha; féadfaidh an liosta suíomhanna gréasáin lasmuigh den LEE a bhaint amach freisin. Ní sonraí pearsanta atá ann ach i gcásanna imeallacha (fearainn daoine nádúrtha). Níl an bunús aistrithe faoi Chaibidil V RGCS do na cásanna sin cinntithe fós (ceist oscailte don athbhreithniú dlíthiúil).
Coinneáil	Comharthaí 30 lá (rith laethúil saithe ó 04:00, cfg/swarm_lib.php). Athríomhtar an liosta go laethúil; titeann amach cibé rud nach sroicheann an tairseach a thuilleadh.
BTEanna	Roinn 8.

B.22 Eochracha API, comhéadan ríomhchláraithe agus freastalaí MCP

Réimse	Iontráil
Cuspóir	Rochtain ag uirlisí an Chustaiméara féin (REST API, Zapier, Make, freastalaí MCP do chúntóirí IS) ar fhearainn, ar sheiceálacha agus ar theagmhais an Chustaiméara.
Catagóirí ábhar sonraí	Custaiméirí a chruthaíonn eochracha.
Catagóirí sonraí pearsanta	An eochair mar haisc amháin, réimír, lipéad, amanna cruthaithe, úsáide deireanaí agus cúlghairme (api_keys). Glaonna in aghaidh an nóiméid (api_usage).
Bunús dlí	Airt. 6(1)(b) RGCS.
Faighteoirí	An uirlis a gcuireann an Custaiméir an eochair ar fáil di; is é an Custaiméir a chinneann í.
Tríú tír	Ag brath ar uirlis an Chustaiméara.
Coinneáil	Eochracha go dtí go gcúlghairtear iad, láithreach in éineacht leis an gcuntas; eochracha gan chuntas (sonraí oidhreachta) san oíche. Áiritheoirí glaonna tar éis lá amháin (glantar iad ó am go chéile nuair a dhéantar glao).
BTEanna	Roinn 8.

B.23 reCAPTCHA agus ár gcosaint foirme féin

Réimse	Iontráil
Cuspóir	Cosaint in aghaidh rochtana uathoibrithe ar ár bhfoirmeacha féin: seiceáil saor in aisce, uirlis ceanntásc, diúltú, logáil isteach, clárú, pasfhocal dearmadta agus athshocrú pasfhocail, tacaíocht agus teagmháil. Ina theannta sin, ár gcosaint féin gan tríú páirtithe: gaiste (réimse folaithe), seiceáil ama shínithe agus comhartha CSRF. Ó 29 Deireadh Fómhair 2026, ina theannta sin, ár gcosaint foirme formconfirmed (cruthúnas oibre agus comhartha seiceála aonúsáide) don tseiceáil saor in aisce, don chlárú, don logáil isteach agus do “pasfhocal dearmadta”.
Catagóirí ábhar sonraí	Daoine a sheolann na foirmeacha seo isteach.
Catagóirí sonraí pearsanta	Ag Google: seoladh IP, sonraí brabhsálaí agus gléis, sonraí iompraíochta, fianáin Google. Againne: measúnú Google (scór agus gníomh) ag am na seiceála amháin, gan stóráil, fiú nuair a dhiúltaítear d’aighneacht. Lenár gcosaint foirme féin: seoladh IP (stóráilte i bhfoirm ghiorraithe agus haiseáilte amháin), leathanach, amanna, réimse gaiste líonta tá/níl; gan aon ábhar.
Uainiú	Ní lódáiltear script Google ach amháin nuair a sheoltar foirm chosanta isteach, ní nuair a osclaítear an leathanach. Faigheann ár gcosaint foirme féin a tasc nuair a osclaítear an leathanach agus ríomhann sí a luaithe a úsáidtear an fhoirm. Ar an gcóras forbartha tá reCAPTCHA múchta.
Bunús dlí	Airt. 6(1)(f) RGCS. Leas: cosaint in aghaidh botaí, go háirithe don tseiceáil saor in aisce, a d’fhéadfaí a úsáid murach sin in aghaidh suíomhanna gréasáin tríú páirtithe. Is ceist oscailte don athbhreithniú dlíthiúil é an bhfuil toiliú faoi § 25 TDDDG nó faoi Airt. 399 PKE ag teastáil don rochtain ar an trealamh teirminéil, cé nach lódáiltear an script ach ag am an tseolta. Ní shocraíonn ár gcosaint foirme féin fianáin, ní stórálann sí aon ní sa bhrabhsálaí agus ní chruthaíonn sí méarlorg; tá sé beartaithe go dtiocfaidh sí in ionad reCAPTCHA go buan.
Faighteoirí	Google Ireland Limited; Google LLC. Dár gcosaint foirme féin, níl aon fhaighteoirí.
Tríú tír	SAM (reCAPTCHA amháin). Bunús: deimhniú faoi Chreat Príobháideachais Sonraí AE-SAM nó clásail chonarthacha chaighdeánacha; le doiciméadú go mion.
Coinneáil	reCAPTCHA: gan stóráil againne; ag Google de réir a rialacha féin. Ár gcosaint foirme féin: aitheantóir haiseáilte 1 uair an chloig, comharthaí seiceála úsáidte 11 nóiméad ar a mhéad, torthaí seiceála gan seoladh IP 30 lá.
Briseadh seirbhíse	Mura bhfreagraíonn Google laistigh de thrí shoicind nó má fhreagraíonn sé ar bhealach nach féidir a úsáid, diúltaítear don aighneacht; amhlaidh freisin do chomhartha folamh agus d’fhreagra le haghaidh gnímh seachas gníomh na foirme. Ní scipeáiltear an tseiceáil ach amháin nuair atá reCAPTCHA múchta. Lenár gcosaint foirme féin, diúltaítear d’aighneacht gan chomhartha seiceála bailí; mura raibh an tseirbhís ar fáil don tasc, ceadaítear í.
BTEanna	Roinn 8.

B.24 Tacaíocht agus foirm teagmhála

Réimse	Iontráil
Cuspóir	Fiosruithe a fháil agus a fhreagairt tríd an bhfuinneog tacaíochta agus tríd an leathanach teagmhála. Úsáideann an dá cheann an bealach céanna agus an tábla céanna.
Catagóirí ábhar sonraí	Fiosraitheoirí, cibé acu atá siad logáilte isteach nó nach bhfuil.
Catagóirí sonraí pearsanta	Cuntas (má tá an duine logáilte isteach; is é seoladh an chuntais a bhíonn i bhfeidhm ansin, ní an ceann a iontráladh), seoladh ríomhphoist, cúis ó liosta seasta, téacs suas le 4,000 carachtar, stádas, seoladh IP iomlán, tír, aitheantóir brabhsálaí, leathanach atreoraithe (ár gcosáin féin amháin), teanga, amanna fála agus freagartha (support_requests); iontráil sa loga gníomhaíochta (gan téacs); admháil fála chuig an bhfiosraitheoir sa bhosca amach (B.25), leis an téacs suas le 2,000 carachtar do sheoltóirí logáilte isteach amháin, gan an téacs i gcás iarratas a dhéantar gan logáil isteach.
Bunús dlí	Airt. 6(1)(b) RGCS sa chás go mbaineann an fiosrúchán le conradh; murach sin (f). Seoladh IP iomlán: (f) (teorainn de thrí fhiosrúchán san uair in aghaidh an tseolta, cosc ar mhí-úsáid).
Faighteoirí	Soláthraí seirbhíse ríomhphoist (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) don admháil agus don fhreagra. Faigheann Telegram comhartha seasta gan aon athróg (“tá iarratas tacaíochta nua ann”) agus dá bhrí sin gan aon sonraí pearsanta.
Tríú tír	Tríd an soláthraí seirbhíse ríomhphoist.
Coinneáil	24 mí (rith scriosta oíche, cuid “support”); de láimh níos luaithe. Nuair a scriostar cuntas, fanann fiosruithe go dtí deireadh na tréimhse coinneála (roinn 6.4).
BTEanna	Roinn 8. reCAPTCHA, ár gcosaint foirme féin, teorannú ráta.

B.25 Ríomhphost a sheoladh (bosca amach)

Réimse	Iontráil
Cuspóir	Ríomhphoist idirbheartaíochta: deimhniú clárúcháin agus seoltaí ríomhphoist nua, athshocrú pasfhocail, cuirí, foláirimh, tuarascálacha míosúla, dearbhuithe agus tuairiscí ón tairseach, admhálacha agus freagraí tacaíochta, meabhrúcháin faoin tréimhse trialach agus faoin socrú, fógraí oibríochtúla do na hoibreoirí. Gan fógraíocht, gan ríomhphoist chuig daoine nár chláraigh iad féin nó nár iontráil an Custaiméir mar fhaighteoirí.
Catagóirí ábhar sonraí	Faighteoirí na ríomhphost seo.
Catagóirí sonraí pearsanta	Seoladh an fhaighteora, líne ábhair, an t-inneachar iomlán, seoladh freagartha, cuspóir, bealach seolta, stádas, earráid, iarrachtaí, amanna (mail_outbox). Féadfaidh naisc dearbhaithe agus athshocraithe le haitheantóirí bailí a bheith san inneachar.
Bunús dlí	Airt. 6(1)(b) RGCS; i gcás fógraí oibríochtúla (f).
Faighteoirí	Namecheap, Inc. (Private Email), Phoenix, Arizona, USA (seoladh); feiceann sealbhóir an chuntais na ríomhphoist a seoladh chuige in easpórtáil na sonraí (gan inneachar).
Tríú tír	Ag brath ar áit phróiseála an tsoláthraí seirbhíse ríomhphoist; tá an conradh agus an bunús aistrithe fós le doiciméadú (roinn 4).
Coinneáil	30 lá (san oíche, srv/cron_status.php). D’aon ghnó is í an tréimhse seo an ceann is giorra de na logaí: bheadh loga seolta fada ina bhailiúchán d’eochracha bailí. Seiceálann an rith stádais gach cúig nóiméad an bhfuil athiarracht dlite.
Stádas	Ní mór seoladh ríomhphoist a shocrú roimh an lainseáil. Go dtí go mbeidh an soláthraí seirbhíse ríomhphoist, lena shuíomh agus lena bhunús, socraithe, taispeánann na téacsanna dlí marcóir.
BTEanna	Roinn 8. Déantar athiarracht ar ríomhphoist theipthe ag eatraimh mhéadaitheacha agus tréigtear iad tar éis uaslíon iarrachtaí.

B.26 Íocaíochtaí agus billeáil

Réimse	Iontráil
Cuspóir	Síntiúis a thabhairt i gcrích agus a bhainistiú (go míosúil nó go bliantúil roimh ré), tréimhse trialach 14 lá gan chárta le meabhrúchán trí lá roimh an deireadh, íocaíocht ar shonrasc do shíntiúis bhliantúla (múchta de réir réamhshocraithe), díghlasálacha trí chóid óstálaithe agus comhpháirtithe gan íocaíocht, sonrascadh, coinneáil chun críocha cánach.
Catagóirí ábhar sonraí	Custaiméirí.
Catagóirí sonraí pearsanta	Ag Stripe: seoladh ríomhphoist, ainm, seoladh billeála, uimhir CBL, sonraí íocaíochta, sonraisc; mar mheiteashonraí, ár n-aitheantas cuntais agus an plean. Againne: aitheantas custaiméara agus síntiúis Stripe, plean, stádas, deireadh na tréimhse, cealú ag deireadh na tréimhse (users); imeachtaí Stripe a fuarthas, le haitheantóir, cineál, stádas agus amanna amháin, gan inneachar (stripe_events); fuascailtí cód óstálaithe le cuntas, feachtas agus dáta éaga (bundle_redemptions). Ní shroicheann sonraí cárta sinn riamh.
Foinse	An Custaiméir i seiceáil amach Stripe; imeachtaí ó Stripe.
Bunús dlí	Airt. 6(1)(b) RGCS; i gcás na coinneála chun críocha cánach (c).
Faighteoirí	Stripe Payments Europe Limited (Éire); Stripe, Inc. (SAM). I gcás codanna den phróiseáil íocaíochta, gníomhaíonn Stripe faoina fhreagracht féin; is cuid den athbhreithniú dlíthiúil é leithdháileadh beacht na ról.
Tríú tír	SAM trí Stripe, Inc.; bunús: an Creat Príobháideachais Sonraí nó clásail chonarthacha chaighdeánacha faoi théarmaí Stripe.
Coinneáil	Réimsí billeála in éineacht leis an gcuntas; cuirtear deireadh le síntiús reatha sula scriostar an cuntas. Sonraisc agus taifid billeála faoi dhlí cánach na Polainne ar feadh cúig bliana ó dheireadh na bliana inar imigh an spriocdháta d’íocaíocht na cánach in éag; coinnítear iad ag Stripe agus is féidir iad a aisghabháil i dtairseach custaiméara Stripe. Níl aon tréimhse coinneála ag imeachtaí Stripe ná ag fuascailtí cód (roinn 6.4).
BTEanna	Roinn 8. Ní ghlactar le himeachtaí Stripe ach amháin le síniú bailí; próiseáiltear gach imeacht uair amháin.

B.27 Cúltacaí

Réimse	Iontráil
Cuspóir	Athshlánú tar éis earráide: scriosadh earráideach, imirce dhamáistithe.
Catagóirí ábhar sonraí	Gach duine a bhfuil a sonraí sa bhunachar sonraí.
Catagóirí sonraí pearsanta	Dumpa iomlán comhbhrúite de bhunachar sonraí an fheidhmchláir. Coinnítear seatanna scáileáin agus comhaid lógó lasmuigh den bhunachar sonraí agus ní cuid den chúltaca seo iad. Níl dintiúir an chuntais tástála ann ach mar théacs criptithe (A.5).
Nós imeachta	Gach oíche ag 03:00, tar éis an rith scriosta, ionas nach mbeidh sa chúltaca an méid atá díreach scriosta de bharr na dtréimhsí coinneála. Ní choinnítear an dumpa ach amháin nuair a bheidh a inneachar seiceáilte (cód scoir, líon na dtáblaí, líne dheireanach). Ar an Domhnach, lódálann tástáil athchóirithe an cúltaca is déanaí isteach i mbunachar sonraí indiúscartha agus déanann sí comparáid tábla ar thábla. Má theipeann ar aon rud, seoltar comhartha agus ríomhphost chuig na hoibreoirí.
Bunús dlí	Airt. 6(1)(f) RGCS i gcomhar le hAirt. 32(1)(c).
Faighteoirí	Níl aon cheann.
Tríú tír	Níl aon cheann.
Coinneáil	14 lá; ní bhaintear dumpaí níos sine ach tar éis cúltaca nua rathúil (cfg/backup_lib.php). Ní théann scriosanna a dhéantar le linn na tréimhse seo i bhfeidhm ar an gcúltaca go dtí go dtéann sé in éag; má athchóirítear sonraí ó chúltaca, cuirtear iarrataí ar scriosadh i bhfeidhm arís ina dhiaidh sin.
Láthair	Coinnítear na cúltacaí faoi láthair sa láthair chéanna leis an mbunachar sonraí agus níl siad criptithe ar leith; tá cóip chriptithe ag an dara láthair beartaithe (ranna 8.1 agus 10).
BTEanna	Roinn 8.

B.28 Loga earráidí agus foláireamh earráide

Réimse	Iontráil
Cuspóir	Earráidí a aimsiú agus a cheartú sula dtuairiscíonn Custaiméir iad. Tuairiscítear cineálacha nua earráidí agus tonnta earráidí do na hoibreoirí, mar aon le forbhreathnú laethúil ó 08:00.
Catagóirí ábhar sonraí	Úsáideoirí a gcruthaíonn a n-iarratas earráid; go hindíreach, daoine a bhfuil a sonraí le feiceáil i dteachtaireacht earráide.
Catagóirí sonraí pearsanta	Leibhéal, foinse, teachtaireacht, comhthéacs mar JSON, aitheantas cuntais an tseisiúin, am (error_logs). Cineálacha earráidí: méarlorg, patrún (ar baineadh seoltaí ríomhphoist, seoltaí, uimhreacha agus aitheantóirí as), teachtaireacht shamplach amháin gan athrú suas le 2,000 carachtar, an chéad tarlú agus an tarlú deireanach, líon (error_kinds).
Bunús dlí	Airt. 6(1)(f) RGCS (slándáil oibríochtúil, Airt. 32).
Faighteoirí	Na hoibreoirí trí ríomhphost tríd an soláthraí seirbhíse ríomhphoist: i gcás cineál nua earráide, foinse agus amhthéacs na teachtaireachta suas le 400 carachtar (gan glanadh), mar aon leis an ríomhphost forbhreathnaithe laethúil; i gcás tonn earráidí, ní sheoltar ach comhartha Telegram. Ní fhaigheann Telegram ach abairtí seasta gan athróga (“Tharla cineál nua earráide”, “Go leor earráidí in achar gearr”).
Tríú tír	Tríd an soláthraí seirbhíse ríomhphoist.
Coinneáil	Loga earráidí 90 lá (san oíche). Cineálacha earráidí gan tréimhse coinneála (roinn 10). Tá an foláireamh earráide ar siúl sa chóras táirgthe agus múchta sa chóras forbartha.
BTEanna	Roinn 8.

B.29 Comharthaí oibríochtúla agus monatóireacht stádais

Réimse	Iontráil
Cuspóir	Briseadh seirbhíse a thabhairt faoi deara: gach cúig nóiméad, seiceáil ar na comhpháirteanna (leathanach baile, bunachar sonraí, spás diosca, buille croí an scanóra, riaráiste na scuaine), leathanach stádais, comhartha nuair a bhíonn fabht ann agus nuair atá an fhadhb réitithe, buille croí chuig seirbhís monatóireachta sheachtrach ionas go dtabharfar faoi deara fiú briseadh iomlán; riaráiste os comhair an scanóra.
Catagóirí ábhar sonraí	Níl aon cheann, de ghnáth.
Catagóirí sonraí pearsanta	Níl aon cheann. Rónna laethúla in aghaidh na comhpháirte le líon na seiceálacha agus an earráid dheireanach (system_status_logs), buille croí an scanóra (scanner_heartbeat), príomhfhigiúirí laethúla gan tagairt phearsanta (daily_stats). Is abairtí seasta gan athróga iad na comharthaí chuig Telegram; is iarratas gan inneachar é an buille croí.
Bunús dlí	Níl feidhm leis, ós rud é nach bhfuil aon sonraí pearsanta ann; mar réamhchúram, Airt. 6(1)(f).
Faighteoirí	Telegram (abairtí seasta); an tseirbhís monatóireachta sheachtrach (an t-iarratas amháin); na hoibreoirí trí ríomhphost.
Tríú tír	Telegram lasmuigh den AE; ní tharchuirtear aon sonraí pearsanta.
Coinneáil	Rónna stádais 400 lá (san oíche).
BTEanna	Roinn 8.

B.30 Diúltú – fearann a eisiamh

Réimse	Iontráil
Cuspóir	Is féidir le duine ar bith fearann ar bith a eisiamh go buan ó sheiceálacha gan chruthúnas; tagann an bac i bhfeidhm láithreach do gach bealach seiceála (seiceáil saor in aisce, breiseán gan chuntas, staidéar, seiceáil ar ionchasaigh, uirlis ceanntásc) agus freisin d’fhearainn Custaiméirí íocaíochta a bhfuil cruthúnas rialaithe acu; críochnaíonn a monatóireacht leanúnach leis an gcéad seiceáil sceidealaithe eile. Baineann sé leis an bhfearann agus lena leagan www, ní le fofhearainn eile. Is sinne amháin a bhaineann an bac, ar iarratas agus le cruthúnas. Ionas gur féidir mí-úsáid (amhail iomaitheoir ag blocáil fearann daoine eile) a bhrath agus a aisiompú, logáiltear an bac.
Catagóirí ábhar sonraí	Daoine a eisiann fearann.
Catagóirí sonraí pearsanta	Fearann, cúis dheonach suas le 250 carachtar, foinse, seoladh IP, tír, aitheantóir brabhsálaí, am; nuair a bhaintear an bac, an t-am, an duine a bhain an bac agus an chúis (blocklist). Loga iarratas mar atá in B.4.
Bunús dlí	Maidir leis an eisiamh, Airt. 6(1)(f) RGCS. Leas: éifeacht a thabhairt, go buan agus thar gach bealach seiceála, don mhian nach seiceálfaí fearann. I gcás gur ábhar sonraí é an duine atá ag eisiamh féin, tugann an t-eisiamh éifeacht freisin dá agóid faoi Airt. 21 (Airt. 6(1)(c)). Maidir le seoladh, tír agus aitheantóir brabhsálaí, (f) (mí-úsáid a bhrath).
Faighteoirí	Google (reCAPTCHA, B.23).
Tríú tír	SAM trí reCAPTCHA.
Coinneáil	Seoladh IP, tír agus aitheantóir brabhsálaí tar éis 12 mí (rith scriosta oíche, cuid “optout_ip”). Fanann an t-eisiamh féin go buan, ionas go mbeidh éifeacht leis.
BTEanna	Roinn 8. Gineann go leor bac ó thír amháin laistigh d’achar gearr aimhrialtacht (B.4).

B.31 Meabhrúchán tar éis clárúcháin

Réimse	Iontráil
Cuspóir	Ríomhphost aonair idir dhá lá agus 14 lá tar éis clárúcháin chuig cuntais dheimhnithe nach bhfuil fearann deimhnithe acu: “Cuir suíomh gréasáin leis” nó “Deimhnigh an fearann”. Gan tairiscint, gan phraghas, gan uasghrádú; leis an nóta nach seolfar arís é. Laethanta oibre 09:00 go 18:00, 50 ar a mhéad in aghaidh an rith.
Catagóirí ábhar sonraí	Sealbhóirí cuntas nua.
Catagóirí sonraí pearsanta	Seoladh ríomhphoist, teanga, am seolta (réimse “meabhrúchán seolta” in users), fearann agus stádas deimhnithe.
Bunús dlí	Airt. 6(1)(b) RGCS (nóta faoi chuntas an duine féin a shocrú). Is ceist oscailte don athbhreithniú dlíthiúil é cé acu is cumarsáid faoin gcaidreamh conarthach an ríomhphost nó faisnéis tráchtála a mbeadh toiliú ag teastáil ina leith (Airt. 10 UŚUDE, Acht na Polainne maidir le Seirbhísí a Sholáthar trí Mhodhanna Leictreonacha (ustawa o świadczeniu usług drogą elektroniczną); Airt. 398 PKE; § 7 UWG); is féidir leis an oibreoir é a mhúchadh go lárnach.
Faighteoirí	Soláthraí seirbhíse ríomhphoist (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA).
Tríú tír	Tríd an soláthraí seirbhíse ríomhphoist.
Coinneáil	Maireann an t-am chomh fada leis an gcuntas; an ríomhphost 30 lá sa bhosca amach.
BTEanna	Roinn 8. Socraítear an t-am roimh an seoladh, ionas nach spreagfaidh tobscor an dara ríomhphost.

B.32 Bota Telegram d’fholáirimh Custaiméirí

Réimse	Iontráil
Cuspóir	Nasctar comhrá Telegram mar sprioc foláirimh: faigheann an Custaiméir nasc chuig ár mbota le cód aonuaire; nuair a bhrúnn an faighteoir “Start”, léann ár bhfreastalaí an cód ó na teachtaireachtaí nua chuig an mbota agus stórálann sé aitheantas an chomhrá. Níl críochphointe oscailte ar ár dtaobh (webhook) ag teastáil chuige seo.
Catagóirí ábhar sonraí	Custaiméirí agus na daoine a bhfuil a gcomhrá Telegram nasctha.
Catagóirí sonraí pearsanta	Cód aonuaire, fearann, an cuntas a chruthaigh é, imeachtaí, mód seachadta, aitheantas an chomhrá, amanna (telegram_links); aitheantas an chomhrá mar sprioc (alerts). Soláthraíonn Telegram sonraí próifíle breise leis an teachtaireacht; ní dhéantar ach an cód agus aitheantas an chomhrá a mheas agus a stóráil.
Bunús dlí	Airt. 6(1)(b) RGCS; i gcás tríú páirtithe mar fhaighteoirí, A.3.
Faighteoirí	Telegram.
Tríú tír	Lasmuigh den AE, gan chinneadh leordhóthanachta; is é an Custaiméir a dhéanann an rogha (4.1). Is ceisteanna oscailte don athbhreithniú dlíthiúil iad an bunús agus an fógra.
Coinneáil	Bíonn cód bailí ar feadh 30 nóiméad; scriostar rónna naisc tar éis lá amháin nuair a chruthaítear cód nua, agus cóid oscailte in éineacht leis an gcuntas agus leis an bhfearann. Aitheantas an chomhrá mar sprioc go dtí go scriostar an sprioc foláirimh nó an fearann.
BTEanna	Roinn 8.

B.33 Clár comhpháirtíochta agus cóid díghlasála

Réimse	Iontráil
Cuspóir	Is féidir le cuntas Custaiméirí nua a atreorú trí chód atreoraithe agus faigheann sé coimisiún ar a sonraisc íoctha ar feadh líon teoranta míonna. Iompraítear an cód sa seoladh go dtí an clárú; ní shocraítear aon fhianán. Is féidir le hóstálaithe agus le comhpháirtithe cóid a eisiúint a dhíghlasálann plean ar feadh tréimhse gan íocaíocht; seachtain roimh an deireadh, faigheann an Custaiméir meabhrúchán.
Stádas	Tá an clár comhpháirtíochta múchta de réir réamhshocraithe go dtí go mbeidh na Téarmaí comhpháirtíochta i bhfeidhm.
Catagóirí ábhar sonraí	Comhpháirtithe agus Custaiméirí atreoraithe.
Catagóirí sonraí pearsanta	Cód atreoraithe, an comhpháirtí a rinne an t-atreorú agus am an atreoraithe (in users); coimisiún le comhpháirtí, Custaiméir, aitheantas sonraisc Stripe, méid, airgeadra, coimisiún, stádas, amanna (partner_commissions). Díghlasáil le plean, deireadh, foinse, meabhrúchán (in users); feachtais agus fuascailtí (bundle_campaigns, bundle_redemptions).
Bunús dlí	Airt. 6(1)(b) RGCS (comhaontú comhpháirtíochta); maidir leis an gCustaiméir, (f) (socrú an choimisiúin, gan sonraí an Chustaiméara a thabhairt don chomhpháirtí thar mhéid an choimisiúin); taifid chánach (c).
Faighteoirí	Feiceann an comhpháirtí a choimisiúin féin.
Tríú tír	Níl aon cheann.
Coinneáil	Atreorú agus díghlasáil in éineacht leis an gcuntas. Níl aon tréimhse coinneála sa chód ag coimisiúin ná ag fuascailtí; mar thaifid chuntasaíochta, tá coimisiúin faoi réir coinneála chun críocha cánach (roinn 6.4).
BTEanna	Roinn 8.

B.34 Pointe tuairiscithe leochaileachtaí

Réimse	Iontráil
Cuspóir	Tuairiscí ar leochaileachtaí in formexposed a fháil, faoi na rialacha ar an leathanach Slándáil agus in /.well-known/security.txt.
Catagóirí ábhar sonraí	Daoine a thuairiscíonn; daoine a bhfuil a sonraí i dtuairisc mar fhianaise.
Catagóirí sonraí pearsanta	Seoladh ríomhphoist, ainm, inneachar na tuairisce agus ceangaltáin, mar a sheolann an duine a thuairiscíonn iad. Sroicheann an tuairisc sinn trí ríomhphost chuig an seoladh atá luaite ansin; ní stórálann an feidhmchlár í.
Bunús dlí	Airt. 6(1)(f) RGCS (slándáil na seirbhíse, Airt. 32); i gcás ina bhfuil sonraí pearsanta tríú páirtithe i dtuairisc mar fhianaise, (f) freisin, d’fhonn an leochaileacht a dhúnadh.
Faighteoirí	Soláthraí seirbhíse ríomhphoist agus, go dtí go mbeidh an bosca poist socraithe, atreorú an fhearainn ag Namecheap (roinn 4).
Tríú tír	Tríd an soláthraí seirbhíse ríomhphoist agus, go dtí an t-aistriú, tríd an atreorú.
Coinneáil	Níor socraíodh aon tréimhse coinneála agus ní chuirtear ceann i bhfeidhm go teicniúil (roinn 10). Tá an tréimhse fós le socrú ag an oibreoir; cur chuige soiléir a bheadh ann fianaise tríú páirtithe a scriosadh a luaithe a dhúntar an leochaileacht agus an comhfhreagras a láimhseáil ar nós fiosruithe tacaíochta.
BTEanna	Roinn 8.

B.35 Aiseolas ar thuarascáil

Réimse	Iontráil
Cuspóir	Aiseolas a fháil faoi bhun tuarascála (“An bhfuil rud éigin mícheart sa tuarascáil seo?”) chun earráidí i mbrath foirmeacha a aimsiú. Rangaíonn an sárriarthóir é (nua, deimhnithe, socraithe, diúltaithe) agus is féidir leis sonraí seiceála na tuarascála a íoslódáil mar chás tástála (foirmeacha le réimsí, cúiseanna agus fionnachtana, gan seatanna scáileáin agus gan téacsanna a seoladh go gníomhach).
Catagóirí ábhar sonraí	Daoine a fhéachann ar thuarascáil, cibé acu atá siad sínithe isteach nó nach bhfuil.
Catagóirí sonraí pearsanta	Catagóir agus seiceáil ó liostaí seasta, seoladh leathanaigh suas le 500 carachtar, téacs suas le 1,000 carachtar, teanga, am, aitheantóir tuarascála, seiceáil, óstach; aitheantóir cuntais má tá an duine sínithe isteach; HMAC-SHA256 den seoladh IP le heochair rúnda don teorainn; stádas, an duine a láimhseáil é, am láimhseála (report_feedback). Loga gníomhaíochta: athruithe stádais agus íoslódálacha cáis tástála. Gan seoladh ríomhphoist, gan seoladh IP i ngnáth-théacs.
Bunús dlí	Airt. 6(1)(f) RGCS (earráidí braite a aimsiú agus a cheartú; teorainn in aghaidh mí-úsáide).
Faighteoirí	Níl aon cheann.
Tríú tír	Níl aon cheann.
Coinneáil	24 mí (rith scriosta oíche, cuid “report_feedback”); glantar suim sheiceála an tseolta IP tar éis 2 lá (cuid “report_feedback_ip”); láithreach nuair a scriostar cuntas. Níl aon sonraí faoin duine a thuairiscigh sna cásanna tástála a íoslódáiltear.
BTEanna	Roinn 8. Ár gcosaint foirme féin (gaiste, am sínithe, CSRF), 5 thuairisc ar a mhéad san uair agus 20 sa lá in aghaidh na suime seiceála, 10 in aghaidh na tuarascála; is féidir le sárriarthóirí amháin iad a léamh.

6. Coinneáil – cad a chlúdaíonn an rith scriosta oíche agus cad nach gclúdaíonn sé

Tá scriosadh uathoibríoch ann, agus tá áit aige. Tosaítear rith stádais (srv/cron_status.php) gach cúig nóiméad trí crontab an fhreastalaí ghréasáin, ar an gcóras táirgthe mar a dhéantar ar an gcóras forbartha. Seiceálann sé na comhpháirteanna, aisghabhann sé ríomhphost na seiceála seachadta, sceidealaíonn sé seiceálacha agus seolann sé foláirimh. Uair sa lá, sa tréimhse ó 03:00 go 03:04, scriosann sé de réir na dtréimhsí coinneála agus cruthaíonn sé an cúltaca ina dhiaidh sin. Ó 27 Meán Fómhair 2026, glaonn sé freisin ar an rith coinneála in cfg/fristen_lib.php (fe_fristen_lauf()), a ritheann a chodanna go neamhspleách ar a chéile: má theipeann ar cheann acu, leanann na cinn eile ar aghaidh, agus taifeadtar an earráid sa loga earráidí.

Fianaise go bhfuil an rith ag feidhmiú: taispeánann stádas cúltaca an chórais forbartha cúltaca rathúil ag 03:00 ar 11 Deireadh Fómhair 2026; cruthaítear an cúltaca sa bhloc céanna díreach i ndiaidh an scriosta. Ní scríobhann an rith loga in aghaidh an tábla scriosta ach chuig an aschur caighdeánach, a chaitheann an crontab uaidh; níl aon taifead buan ann ar cad a scriosadh agus cathain (roinn 10).

Socraítear na tréimhsí coinneála atá le feiceáil mar áitchoimeádaithe sa limistéar riaracháin faoi na socruithe coinneála. Léann an rith na socruithe céanna; dá bhrí sin taispeánann na téacsanna i gcónaí an tréimhse a scriostar sonraí iarbhír ina diaidh.

6.1 Clúdaithe ag an rith laethúil

Sonraí	Tréimhse coinneála agus truicear	Áit sa chód
Loga na n-amharc leathanaigh (access_logs)	60 lá	srv/cron_status.php
Loga gníomhaíochta (audit_logs)	365 lá	srv/cron_status.php
Loga earráidí (error_logs)	90 lá	srv/cron_status.php
Bosca amach (mail_outbox)	30 lá	srv/cron_status.php
Comharthaí cuimhnithe “Fan sínithe isteach” (remember_tokens)	tar éis dóibh dul in éag (30 lá)	srv/cron_status.php
Cuirí nár glacadh leo (workspace_invites)	tar éis dóibh dul in éag (14 lá)	srv/cron_status.php
Iarrachtaí logála isteach (login_attempts); áiritheoirí iarrachtaí (auth_attempt_buckets)	7 lá; áiritheoirí nuair a théann a bhfuinneog ama in éag (15 nóiméad faoi láthair, uair an chloig d’athshocrú pasfhocail agus do chlárú), agus freisin ag an gcéad rochtain eile	srv/cron_status.php
Loga iarratas seiceálacha gan chuntas (check_throttle)	7 lá	srv/cron_status.php
Cóid aonuaire chun an breiseán a nascadh (plugin_connect_tokens)	1 lá tar éis dóibh dul in éag	srv/cron_status.php
Aimhrialtachtaí réitithe (abuse_flags)	90 lá tar éis a réitithe	srv/cron_status.php
Tuarascálacha imithe in éag mar aon le toradh seiceála, foirmeacha, fionnachtana, íomhánna agus post (ach amháin gan fearann i gcuntas)	gan ainm 30 lá, ionchasaigh 90 lá	fe_reports_aufraeumen()
Loga seachadta foláireamh (alert_log)	90 lá	fe_alert_log_aufraeumen()
Rónna stádais (system_status_logs)	400 lá	srv/cron_status.php
Taifid toilithe cuntas scriosta (legal_consents)	a luaithe a bheidh an cuntas scriosta agus an toiliú 4 bliana d’aois	srv/cron_status.php
Dílleachtaí fearann scriosta: torthaí seiceála, poist, sonraí foláirimh, teagmhais, cóid Telegram, seachadtaí, cuisle, leochaileachtaí, cruthúnais, fardal scripteanna agus athruithe scripte	láithreach ag an gcéad rith eile	fe_fristen_lauf(), codanna “orphan_scans”, “orphan_rows”
Sonraí breiseáin óstach gan fearann; ró breiseáin gan chuntas	láithreach; an ró tar éis 90 lá gan teagmháil	cuid “orphan_hosts”
Torthaí na huirlise ceanntásc (header_checks)	90 lá faoi láthair	cuid “header_checks”
Torthaí seiceála d’fhearann le foirmeacha, fionnachtana, íomhánna, tuarascálacha, poist	13 mí; fanann an ceann críochnaithe deireanach in aghaidh an fhearainn	cuid “old_scans”
Ritheanna brabhsálaí, poist bhrabhsálaí chríochnaithe, sraitheanna ama (form_browser_runs, scan_jobs, form_performance)	13 mí	codanna “browser_runs”, “browser_jobs”, “form_performance”
Áiritheoirí foirme (form_metrics), figiúirí laethúla breiseáin agus fógraí athraithe (plugin_stats, plugin_changes)	13 mí	codanna “form_metrics”, “plugin_stats”
Gléasanna logáilte isteach (login_sessions)	90 lá tar éis na húsáide deireanaí nó na cúlghairme	cuid “sessions”
Cuirí a glacadh leo	30 lá tar éis glactha	cuid “invites”
Iarratais tacaíochta (support_requests)	24 mí	cuid “support”
Aiseolas ar thuarascálacha (report_feedback)	24 mí; suim sheiceála an tseolta IP 2 lá	codanna “report_feedback” agus “report_feedback_ip”
Leaganacha PDF de thuarascálacha sa taisce (var/pdf)	7 lá	cuid “pdf_cache”
Seoladh IP, tír agus aitheantóir brabhsálaí sa diúltú (blocklist)	12 mí; fanann an t-eisiamh	cuid “optout_ip”
Síntiúsóirí tairsí (client_subscribers)	neamhdheimhnithe 30 lá; díliostáilte 3 bliana	cuid “subscribers”
Cuntais nár deimhníodh riamh, mar aon leis an spás oibre	30 lá gan logáil isteach, mura bhfuil ball eile ceangailte	cuid “pending_accounts”
Eochracha API gan chuntas (sonraí oidhreachta)	láithreach	cuid “api_keys”

6.2 Lasmuigh den fhuinneog 03:00

Sonraí	Tréimhse coinneála agus truicear	Áit sa chód
Cóipeanna i mbosca poist rialaithe na seiceála seachadta	tar éis próiseála, gach cúig nóiméad	fe_zustellung_abholen()
Sannacháin na seiceála seachadta (delivery_log)	180 lá, ag gach aisghabháil	fe_zustellung_abholen()
Téacs criptithe an chuntais tástála i bpoist (scan_jobs)	tar éis an rith, tar éis uair an chloig ar a dhéanaí	freastalaí scanta; fe_login_aufraeumen()
Teagmhais (alert_incidents) lena n-iarrachtaí seachadta ardaithe	fad atá siad gan réiteach; 180 lá tar éis a réitithe	fe_vorfaelle_aufraeumen() in cfg/vorfall_lib.php
Fógraí achoimre seolta (alert_queue)	30 lá tar éis an tseachadta	cfg/kanal_lib.php
Comharthaí saithe (swarm_signals)	30 lá, go laethúil ó 04:00	cfg/swarm_lib.php
Seiceálacha ar ionchasaigh (prospect_checks)	90 lá, go laethúil ó 04:00	srv/cron_status.php
Cóid naisc Telegram (telegram_links)	1 lá, nuair a chruthaítear cód nua	cfg/kanal_lib.php
Áiritheoirí glaonna API (api_usage)	1 lá, ó am go chéile nuair a dhéantar glao	cfg/agentur_lib.php
Briseadh seirbhíse réitithe ag soláthraithe (provider_incidents), taisce leochaileachtaí (vuln_cache)	90 lá agus 30 lá faoi seach; gan sonraí pearsanta	cfg/anbieter_lib.php, cfg/luecken_lib.php
Amhshonraí staidéir	ar fhoilsiú	fe_studie_veroeffentlichen()
Cúltacaí	14 lá, tar éis cúltaca nua rathúil	cfg/backup_lib.php
Logaí an fhreastalaí ghréasáin	14 lá	rothlú logaí an chórais

6.3 Nuair a scriosann an Custaiméir

• Fearann a scriosadh (fe_domain_loeschen()): torthaí seiceála le foirmeacha, fionnachtana agus comhaid íomhá, tuarascálacha, poist, spriocanna foláirimh, loga seachadta, scuaine achoimre, teagmhais, cóid Telegram, seachadtaí, cuisle, leochaileachtaí, logaí fianaise, an fearann ó thairseacha cliant le rogha sheasta; trí eochracha eachtracha, foirmeacha faoi mhonatóireacht le ritheanna brabhsálaí, breathnuithe agus sraitheanna ama, cuntas tástála, áiritheoirí foirme; sonraí breiseáin an óstaigh mura dtagraíonn aon fhearann eile dó. Scriostar fardal scripteanna agus athruithe scripte an fhearainn freisin in éineacht leis; níl aon tréimhse coinneála dá gcuid féin acu (ranna 6.4 agus 10). Glanann an rith oíche sonraí a fágadh gan fearann gaolmhar ón tréimhse roimh 27 Meán Fómhair 2026 (codanna “orphan_scans”, “orphan_rows”).
• Spás oibre a scriosadh (fe_arbeitsbereich_daten_loeschen()): ina theannta sin, branda lena n-áirítear lógó, tairseacha cliant lena n-áirítear síntiúsóirí, cóid rolla amach, seiceálacha ar ionchasaigh; chomh maith le cuirí agus ballraíochtaí.
• Cuntas a scriosadh: cuirtear deireadh láithreach le síntiús íoctha reatha ag Stripe, gan aisíocaíocht; aistrítear nó scriostar spásanna oibre an tsealbhóra féin; scriostar ballraíochtaí, comharthaí cuimhnithe, gléasanna, eochracha API le háiritheoirí, cóid Telegram oscailte agus ró an chuntais.
• Cuntas tástála a scriosadh (fe_login_loeschen()): forscríobhtar an téacs criptithe, scriostar an ró, glantar poist atá ag fanacht.

6.4 Cad nach gclúdaíonn an rith

Is é an liosta seo an ceann is tábhachtaí. Ainmníonn sé sonraí nach bhfuil aon tréimhse coinneála uathoibríoch acu nó a mhaireann tar éis scriosta.

Sonraí	Cad atá i bhfeidhm	Measúnú
Sonraí cuntais lena n-áirítear an seoladh IP deireanach (users)	go dtí go scriosann sealbhóir an chuntais iad; ní scriostar cuntais neamhghníomhacha	sonraí conartha; tá riail do chuntais atá neamhghníomhach go buan gan síntiús in easnamh
Loga gníomhaíochta, amharc leathanaigh, loga earráidí cuntais scriosta	fanann siad le haitheantas cuntais agus seoladh IP go dtí deireadh a dtréimhse coinneála	d’aon ghnó (fianaise ar ghníomhartha fiú tar éis foirceanta); ní thagraíonn an t-aitheantas do chuntas a thuilleadh
Iarratais tacaíochta cuntais scriosta	fanann siad suas le 24 mí leis an seanaitheantas cuntais	d’aon ghnó; ní ghlantar an t-aitheantas
Taifid toilithe cuntais scriosta	go dtí go mbeidh an toiliú 4 bliana d’aois (á chomhaireamh ón toiliú, ní ó scriosadh an chuntais)	d’aon ghnó (roinn B.12)
Aimhrialtachtaí gan réiteach le seoladh IP (abuse_flags)	go dtí go réitíonn duine éigin iad	pointe oscailte (roinn 10)
Cineálacha earráidí le teachtaireacht shamplach gan athrú (error_kinds)	gan tréimhse coinneála	pointe oscailte (roinn 10)
Fardal scripteanna agus athruithe scripte (script_inventory, script_changes)	gan tréimhse coinneála dá gcuid féin; coinnítear iad fad a bhíonn an fearann ann agus scriostar in éineacht leis iad	pointe oscailte (roinn 10)
Síntiúsóirí tairseacha cliant cúlghairthe	go dtí go scriostar an spás oibre	pointe oscailte (roinn 10)
Eochracha API agus cóid rolla amach cúlghairthe	go dtí go scriostar an cuntas nó an spás oibre	haiscí, réimír agus lipéad amháin; mionphointe
Liosta óstach staidéir (study_domains), staidéir nár foilsíodh riamh	gan tréimhse coinneála	pointe oscailte (roinn 10)
Seiceálacha inmheánacha gan fearann agus gan tuarascáil (torthaí seiceála, foirmeacha, fionnachtana, seatanna scáileáin)	gan tréimhse coinneála; ní chlúdaíonn aon bhealach scriosta iad	pointe oscailte (roinn 10)
Coimisiúin, fuascailtí cód, imeachtaí Stripe	gan tréimhse coinneála	ábhartha don chuntasaíocht; tréimhse le socrú faoin dlí cánach
Aois fearainn i dtaisce (domain_age_cache)	gan tréimhse coinneála	ainm fearainn agus dáta clárúcháin amháin
Toradh fíordheimhnithe ríomhphost na foirme le fearann an tseoltóra	in éineacht leis an bhfearann; forscríobhtar é ag gach fáil	féach A.1
Eisiaimh sa diúltú	buan	d’aon ghnó; gan buanseasmhacht, ní bheadh éifeacht le haon eisiamh
Ríomhphoist i mbosca poist an phointe tuairiscithe agus sa bhosca poist ginearálta	gan tréimhse coinneála theicniúil	pointe oscailte (roinn 10)

6.5 Lasmuigh den bhunachar sonraí

• Coinnítear seatanna scáileáin mar chomhaid lasmuigh den eolaire gréasáin agus scriostar iad in éineacht lena dtoradh seiceála (scriosann gach bealach scriosta thuas na comhaid freisin).
• Scriostar comhaid lógó branda nuair a chuirtear ceann eile ina n-ionad agus in éineacht leis an spás oibre.
• Ar an bhfreastalaí scanta, cruthaítear eolaire sealadach le toradh agus íomhánna in aghaidh an phoist; scriostar é tar éis gach rith, fiú tar éis earráide.
• Coinnítear cúltacaí ar an bhfreastalaí gréasáin (B.27).
• Coinnítear logaí an fhreastalaí ghréasáin leis an seoladh IP iomlán ar feadh 14 lá (B.1).

7. Cinntí uathoibrithe, próifíliú agus measúnú

Déanann formexposed measúnú ar shuíomhanna gréasáin, ní ar dhaoine. Inár measúnú, ní dhéanann an tseirbhís aon chinneadh a mbeadh éifeachtaí dlíthiúla aige maidir le duine nó a mbeadh tionchar suntasach air nó uirthi ar an gcaoi chéanna (Airt. 22(1) RGCS). Mar sin féin, tá measúnuithe uathoibrithe agus bacanna uathoibríocha ann. Liostaímid iad ionas gur féidir an rangú a sheiceáil.

Meicníocht	Cad a dhéanann sí	Cé air a mbíonn tionchar aici
Scór agus breithiúnas seiceála	Suim ualaithe na sraitheanna cosanta atá in easnamh (CAPTCHA, gaiste, comhartha, seiceáil ama, CAPTCHA neamhéifeachtach, cumraíocht nochta aitheanta), 0 go 100; uaidh sin, “Nochta”, “Cosanta go páirteach” nó “Cosanta”. Leanann breithiúnas an tsuímh ghréasáin an fhoirm teagmhála is measa a aithníonn na rialacha mar fhoirm teagmhála (ní an tsamhail teanga); gan fhoirm teagmhála, níl aon bhreithiúnas ann. Is féidir na hualaí a shocrú sa limistéar riaracháin.	Oibreoirí suíomhanna gréasáin; i gcás trádálaithe aonair, duine go hindíreach. Níl aon iarmhairt dhlíthiúil ag an mbreithiúnas; is fionnachtain é le fianaise agus treoracha.
Rangú chineál na foirme	Rialacha ar dtús, samhail teanga áitiúil ach amháin má thugann na rialacha “anaithnid” ar ais. Cinneann sé an gceadaítear aighneacht tástála ghníomhach (d’fhoirm teagmhála a aithníonn na rialacha go hiontaofa amháin). Ní sheoltar foirmeacha a rangaigh an tsamhail teanga isteach riamh agus ní áirítear iad sa scór ná sa bhreithiúnas.	An Custaiméir agus faighteoirí ríomhphost a fhoirme; éifeacht chosanta: má bhíonn amhras ann, ní sheoltar aon rud isteach.
Suaitheantas	Ní thaispeánann sé “Cosanta” ach faoi choinníollacha seasta (B.18), neodrach murach sin.	An Custaiméir; gan tionchar ar chuairteoirí.
Teorainneacha agus bacanna don tseiceáil saor in aisce, don uirlis ceanntásc agus don diúltú	Diúltaítear d’iarratais má shroichtear teorainneacha in aghaidh an tseolta, an tseisiúin, an fhearainn nó an chórais, má tá an fearann ró-óg nó má tá a aois anaithnid, nó má tá sé ar an liosta bac.	Iarrthóirí; éifeacht: diúltaítear do sheirbhís saor in aisce ar feadh uaireanta go laethanta. Is féidir le riarthóir seoladh a scaoileadh; sroicheann fiosruithe tríd an leathanach teagmhála duine daonna.
Aimhrialtachtaí	Taifeadtar agus tuairiscítear patrúin (go leor fearann ó sheoladh amháin, pléascanna iarratas, go leor diúltuithe, go leor diúltuithe rannpháirtíochta ó thír amháin, teorainn laethúil sroichte). Ní bhlocálann siad iad féin; is ó na teorainneacha a thagann bacanna.	Iarrthóirí.
Glas logála isteach	Tar éis ocht n-iarracht logála isteach theipthe faoi láthair ó sheoladh amháin laistigh de 15 nóiméad, diúltaítear go sealadach do logálacha isteach ón seoladh sin. Ina theannta sin, comhairtear gach iarracht logála isteach, na cinn rathúla san áireamh, in aghaidh an chuntais agus an tseolta IP (ocht faoi láthair), in aghaidh an chuntais thar na seoltaí go léir (i bhfad níos mó, in aghaidh tomhais dháilte) agus in aghaidh an tseolta IP (80 faoi láthair) laistigh de 15 nóiméad, mar a chomhairtear cóid an dara fachtóir (deich in aghaidh an chuntais laistigh de 15 nóiméad); thairis sin, diúltaítear d’iarrachtaí. Dá bhrí sin ní ghlasálann iarrachtaí teipthe ó sheoladh eile an t-úinéir amach as cuntas a thuilleadh. Teorannaítear ar an gcaoi chéanna dearbhuithe pasfhocail (cúig cinn in aghaidh an chuntais laistigh de 15 nóiméad), ríomhphoist athshocraithe (trí cinn in aghaidh an tseolta san uair, le freagra gan athrú), clárúcháin (deich gcinn in aghaidh an tseolta IP san uair) agus iarrachtaí ar phasfhocal tairsí cliant (deich gcinn in aghaidh na tairsí agus an tseolta IP, 50 in aghaidh na tairsí laistigh de 15 nóiméad).	Daoine atá ag logáil isteach, ag clárú nó ag oscailt tairsí cliant; éifeacht teoranta ó thaobh ama, is féidir an pasfhocal a athshocrú i gcónaí.
Tairseach reCAPTCHA	Diúltaíonn sí d’aighneachtaí faoi bhun scór Google; tairseach in aghaidh an phointe úsáide (0.7 faoi láthair don tseiceáil agus don diúltú). Diúltaítear freisin d’fhreagraí do ghníomh eile agus d’aighneachtaí nach bhfreagraíonn Google dóibh laistigh de thrí shoicind.	Daoine a sheolann ár bhfoirmeacha isteach; éifeacht: iarracht nua nó an bealach tríd an leathanach teagmhála.
Cosaint saithe	Cuireann sí fearann naisc ar liosta go huathoibríoch nuair a shroichtear tairseacha íosta; aistríonn sraitheanna cosanta na suíomhanna gréasáin nasctha teachtaireachtaí ina bhfuil naisc den sórt sin go coraintín.	Seoltóirí teachtaireachtaí chuig leathanaigh Custaiméirí. Éifeacht: coinnítear siar an teachtaireacht, ní scriostar í, agus is féidir le hoibreoir an tsuímh ghréasáin í a scaoileadh. Is é breiseán an oibreora ar shuíomh gréasáin an oibreora a dhéanann an cinneadh faoin teachtaireacht, ní sinne.
Luachanna comparáide	“Cosaint níos fearr ná X % de na suíomhanna a seiceáladh”, ó iomláin 20 óstach ar a laghad amháin.	Oibreoirí suíomhanna gréasáin; gan tionchar.

Is é an rud is gaire d’Airt. 22 ná ciseal cosanta an bhreiseáin ar leathanaigh Custaiméirí, a choinníonn aighneachtaí siar go huathoibríoch. Is próiseáil é sin ag oibreoir an tsuímh ghréasáin ar fhreastalaí an oibreora (A.10). Ní scriosann sé aon rud ach aistríonn sé teachtaireachtaí go coraintín, agus is féidir leis an oibreoir aon teachtaireacht a scaoileadh. Ní dhéantar aon phróifíliú ar chuairteoirí ansin ná againne; níl aon aitheantóir cuairteora ann a nascann teachtaireacht amháin le teachtaireacht eile.

8. Bearta teicniúla agus eagraíochtúla (Airt. 32) – tuairisc ghinearálta

Is é an roinn seo an tuairisc ghinearálta faoi Airt. 30(1)(g) agus (2)(d) RGCS. Tá an leagan mionsonraithe ar an leathanach Bearta Teicniúla agus Eagraíochtúla. Tá fianaise ar gach beart thíos sa chód nó sa chumraíocht. Tá na bearta nach bhfuil curtha i bhfeidhm fós sa roinn chéanna (8.1), ionas go mbeidh an tuairisc iomlán.

Réimse	Beart i bhfeidhm
Criptiú iompair	HTTPS don suíomh gréasáin, don aip agus do na comhéadain; HSTS; fianáin seisiúin agus comharthaí cuimhnithe thar HTTPS amháin, HttpOnly, SameSite=Lax.
Rialú rochtana (fíordheimhniú)	Pasfhocail mar haisc amháin, cinn nua le deich gcarachtar ar a laghad agus 72 beart ar a mhéad; glas logála isteach tar éis iarrachtaí teipthe arís agus arís eile agus teorainneacha iarrachtaí in aghaidh an chuntais agus an tseolta IP le chéile, in aghaidh an chuntais agus in aghaidh an tseolta IP, ionas nach nglasálann iarrachtaí teipthe ó sheoladh eile an t-úinéir amach; teorainneacha iarrachtaí freisin do dhearbhuithe pasfhocail, d’athshocrú pasfhocail (leis an bhfreagra céanna agus an t-am freagartha céanna), do chlárúcháin agus do phasfhocail tairsí; logáil isteach dhéfhachtóireach (TOTP) le rún criptithe, cosaint in aghaidh athúsáid cód agus cóid athshlánaithe haiseáilte; aitheantóir seisiúin nua ag gach logáil isteach, ní ghlactar le haitheantóirí nár eisigh an freastalaí; “Fan sínithe isteach” ní do shárriarthóirí, gach comhartha bailí uair amháin amháin; má athraítear an seoladh ríomhphoist, cuirtear nasc athshocraithe oscailte ó bhail; is féidir gléasanna a chúlghairm ina n-aonar nó go léir le chéile; ní choinníonn an liosta gléasanna ach haisc an aitheantóra seisiúin.
Rialú rochtana (údarú)	Róil in aghaidh an spáis oibre (úinéir, riarthóir, léitheoir); seiceáiltear ceadanna in aghaidh an réada, riamh in aghaidh aitheantóra ón bhfoirm; cuntas tástála, “Fix it for me” agus seiceálacha gníomhacha d’úinéirí agus do riarthóirí amháin; “Féachaint mar Chustaiméir” teoranta ó thaobh ama agus blocáilte do ghníomhartha a athraíonn an cuntas, logáiltear amach go hiomlán nuair a chríochnaítear é, filleadh ar an limistéar riaracháin le pasfhocal agus leis an dara fachtóir amháin; cuirí bailí fad is atá an duine a thug cuireadh ina úinéir nó ina riarthóir amháin; taispeántar seoltaí crúcaí gréasáin agus cainéal comhrá do léitheoirí giorraithe go dtí an t-óstach amháin; ní féidir óstainm fearainn fhíoraithe a athrú.
Slándáil feidhmchláir	Comharthaí CSRF; ráitis bhunachar sonraí ullmhaithe; ár gcosaint foirme féin (gaiste, seiceáil ama shínithe); reCAPTCHA ar na foirmeacha poiblí; teorannú ráta don tacaíocht, do sheiceálacha agus do chomhéadain; glao “Fix it for me” amháin in aghaidh an spáis oibre ag an am céanna, ionas go seasfaidh an cuóta freisin d’iarratais chomhuaineacha; Beartas Slándála Ábhair (Content Security Policy) le cosaint fráma nach gceadaíonn ach scripteanna a bhfuil scaoileadh (nonce) an fhreagra ábhartha acu a rith; seoladh IP ó cheanntásca atreoraithe ónár seachfhreastalaí féin amháin agus ón iontráil a chuir sé leis amháin; comharthaí rochtana folaithe i loga na n-amharc leathanaigh.
Rúin	Eochracha API, cóid rolla amach, rúin nasctha breiseán, cóid aonuaire agus pasfhocail tairsí mar haisc amháin; dintiúir an chuntais tástála criptithe go neamhshiméadrach, an eochair phríobháideach ar an bhfreastalaí scanta amháin; crúcaí gréasáin sínithe; imeachtaí Stripe le síniú bailí amháin.
Íoslaghdú sonraí	Ní stórálann an tseiceáil seachadta aon inneachar ná seoltaí iomlána seoltóra; seoltaí faighteoirí i bhfoirmeacha mar fhearann amháin; cuirtear aitheantais cuntais i seoltaí scripte in ionad a chéile; figiúirí breiseáin ó liostaí seasta amháin; téacsanna earráide seolta ríomhphoist mar chatagóir amháin; comharthaí Telegram gan athróga; íomhánna seiceála brabhsálaí le hionchur folaithe; gan seatanna scáileáin taobh thiar de logáil isteach.
Leithlisiú an scanóra	Gach seiceáil ina coimeádán féin: gach cumas Linux bainte, gan ardú pribhléidí, córas comhad inléite amháin, teorainn chuimhne agus phróiseas, a líonra féin; seiceáil sprice in aghaidh líonraí príobháideacha agus áitiúla roimh ghlacadh leis agus sa scanóir, tar éis atreoruithe freisin; oibrithe seirbhíse blocáilte, naisc WebSocket dúnta. Iarratais ón bhfreastalaí gréasáin (cruthúnas rialaithe, uirlis ceanntásc, cuardach comhad, cuisle, RDAP, teastais, crúcaí gréasáin agus foláirimh chomhrá) ar na gnáthphoirt ghréasáin amháin agus chuig an seoladh a seiceáladh go díreach amháin, crúcaí gréasáin agus foláirimh chomhrá thar HTTPS amháin.
Stóráil	Seatanna scáileáin lasmuigh den eolaire gréasáin, is féidir iad a aisghabháil tríd an tuarascáil amháin; tuarascálacha ag seoltaí randamacha le noindex; eolaire cúltaca inléite ag an tseirbhís amháin.
Infhaighteacht agus athshlánú	Cúltaca oíche le seiceáil inneachair, tástáil athchóirithe sheachtainiúil, foláireamh ar theip; seiceáil comhpháirteanna gach cúig nóiméad le comhartha agus ríomhphost; buille croí seachtrach; stad éigeandála do sheiceálacha gan ainm; brú siar nuair a bhíonn riaráiste ann.
Inrianaitheacht	Loga gníomhaíochta do logálacha isteach, athruithe, scriosanna, rochtain tacaíochta agus faomhadh; loga earráidí le foláireamh.
Scriosadh	Tréimhsí coinneála in aon áit amháin sa chód, ó na socruithe céanna leis na téacsanna (roinn 6); slabhraí scriosta d’fhearann, do spás oibre agus do chuntas, leis na heisceachtaí i roinn 6.4.
Cearta ábhar sonraí	Easpórtáil le cliceáil amháin ar shonraí uile an chuntais mar chomhad, bunaithe ar liosta ceadaithe réimsí, gan rúin.
Eagraíocht	Limistéar riaracháin do chuntais a bhfuil cearta sárriarthóra acu amháin, blocáilte le linn “Féachaint mar Chustaiméir”; córais forbartha agus táirgthe scartha, an córas forbartha taobh thiar de bhac rochtana breise; aistriú téacsanna dlí tar éis faofa trí uirlis a dhiúltaíonn do dhréachtaí agus d’áitchoimeádaithe.

8.1 Bearta nach bhfuil curtha i bhfeidhm fós

• Níl an bunachar sonraí criptithe ar sos (tomhaiste ar 11 Deireadh Fómhair 2026). Is iad na heisceachtaí dintiúir an chuntais tástála agus an rún défhachtóireach, atá criptithe ar leibhéal na réimse.
• Níl naisc inmheánacha criptithe go huile. Níl naisc laistigh dár líonra inmheánach criptithe go huile. Ní thaistealaíonn dintiúir an chuntais tástála ansin ach mar théacs criptithe.
• Gan cúltaca ag an dara láthair. Coinnítear na cúltacaí faoi láthair sa láthair chéanna leis an mbunachar sonraí agus níl siad criptithe ar leith; tá cóip chriptithe ag an dara láthair beartaithe. Go dtí sin, cosnaíonn siad in aghaidh ordú scriosta mícheart, ní in aghaidh chailliúint na láithreach.
• Níl cruachan riarachán na bhfreastalaithe críochnaithe. Ní chomhlíonann slándáil na rochtana riaracháin ar ár bhfreastalaithe an caighdeán atá beartaithe againn don oibriú fós; tá an cruachan ar siúl i gcónaí. Ní fhoilsímid sonraí, mar go gcabhróidís le hionsaitheoir; cuirimid ar fáil iad d’údarás maoirseachta ar iarraidh.
• Gan loga léite feidhmiúil sa limistéar riaracháin. Taifeadtar gníomhartha scríofa sa loga gníomhaíochta; ní féidir a fháil amach cé a d’fhéach ar iarratas tacaíochta nó ar thuarascáil áirithe ach ó loga na n-amharc leathanaigh (60 lá).
• Gan loga scriosta buan. Ní thaifeadtar cad a scrios an rith oíche (roinn 6).
• Gan dara pointe seiceála neamhspleách. Níl an tóireadóir ag an dara láthair socraithe (A.6).

9. Oifigeach cosanta sonraí – measúnú faoi Airt. 37 RGCS

Toradh: Inár measúnú níl aon oibleagáid ann ceann a ainmniú. Is cuid den athbhreithniú dlíthiúil an measúnú agus déanfar arís é a luaithe a athróidh aon cheann de na himthosca atá liostaithe thíos.

Éilíonn Airt. 37(1) ainmniú i dtrí chás.

• Ní bhaineann pointe (a) (údarás poiblí nó comhlacht poiblí) le hábhar.
• Pointe (b) (croíghníomhaíochtaí a éilíonn faireachán rialta agus córasach ar ábhair sonraí ar mhórscála): is é ár gcroíghníomhaíocht seiceáil rialta, chórasach ar shuíomhanna gréasáin agus ar fhoirmeacha, ní breathnóireacht ar dhaoine. Ní chruthaímid próifílí cuairteoirí, ní úsáidimid rianú agus ní nascaimid teachtaireacht ar bith le teachtaireacht eile. Cuireann an tseiceáil seachadta (A.1) fíortheachtaireachtaí cuairteoirí trínár mbosca poist, ach ní mheasann sí ach na ceanntásca agus an chéad 8 KB le haghaidh sannacháin agus ní stórálann sí aon inneachar; breathnaíonn sí ar bhealaí seachadta, ní ar dhaoine. Is coimhdeach don ghníomhaíocht ghnó iad cuntais Custaiméirí agus logaí.
• Pointe (c) (próiseáil ar mhórscála ar chatagóirí speisialta faoi Airt. 9 nó ar shonraí a bhaineann le cionta coiriúla faoi Airt. 10 mar chroíghníomhaíocht): níl sé comhlíonta. Féadfaidh catagóirí speisialta tarlú go teagmhasach i gcóipeanna de ríomhphoist foirme (A.1), ar leathanaigh taobh thiar de logáil isteach (A.5) nó i gcód greamaithe (A.7); ní croíghníomhaíocht é gabháil theagmhasach.

Ceadaíonn Airt. 37(4) don dlí náisiúnta cásanna breise a chur leis. Tá dlíodóir ag deimhniú dúinn an gceanglaíonn dlí na Polainne orainn ceann a ainmniú.

Truicir le haghaidh measúnú nua: cosaint saithe le líonraí IP a ghníomhachtú; feidhm a aithníonn cuairteoirí thar roinnt teachtaireachtaí nó suíomhanna gréasáin; inneachar ón tseiceáil seachadta a stóráil; Custaiméir a bhaineann a fhoirmeacha den chuid is mó le catagóirí speisialta (sláinte, iarratais ar phoist) agus an tseiceáil seachadta casta air ar mhórscála; an chéad fhostaí a bhfuil rochtain aige ar shonraí custaiméirí. Is féidir ainmniú deonach a dhéanamh i gcónaí; beidh feidhm iomlán ag Airt. 37 go 39 ansin.

Ar leithligh: tugann an leathanach Measúnú Tionchair ar Chosaint Sonraí freagra ar an gceist an bhfuil measúnú tionchair ar chosaint sonraí faoi Airt. 35 ag teastáil do ghníomhaíochtaí próiseála aonair. Tagann a mheasúnú tairsí ar an gconclúid go bhfuil MTCS ag teastáil don chosaint saithe (B.21) agus do staidéir ar an scála atá beartaithe (B.7) agus go ndéanaimidne é, agus go bhfuil sé ag teastáil don tseiceáil seachadta (A.1) sa chomhcheangal tipiciúil, mar oibleagáid ar an gCustaiméir, a dtugaimid tacaíocht dó ina leith.

10. Pointí oscailte agus bearta beartaithe

Tá fianaise ar na pointí seo a leanas sa chód, sa scéimre nó sa chumraíocht; ní toimhdí iad. Déanann siad cur síos ar an staid amhail dáta an leagain seo; is linn féin an rangú agus ní réamh-mheasann sé aon mheasúnú dlíthiúil. Tá siad in ord a dtábhachta do na hábhair sonraí, ní de réir chomh héasca is atá siad a réiteach. Leagtar amach na bearta beartaithe agus a dtosaíocht sa Measúnú Tionchair ar Chosaint Sonraí.

Pointe oscailte	Cad atá cruthaithe	Tábhacht
Soláthraí seirbhíse ríomhphoist gan chonradh doiciméadaithe	Maidir le Namecheap, Inc. (Private Email), Phoenix, Arizona, USA, níl an conradh, na háiteanna próiseála ná an bunús aistrithe doiciméadaithe. Téann ríomhphoist chuntais, foláirimh agus an bosca poist rialaithe le fíortheachtaireachtaí cuairteoirí tríd an soláthraí seo.	Is iad Airt. 28(2) agus (4) agus Caibidil V RGCS na forálacha ábhartha. Tá an conradh a thabhairt i gcrích agus a dhoiciméadú beartaithe roimh an lainseáil.
Bunúis do sheirbhísí comhrá agus do reCAPTCHA oscailte	Foláirimh chuig Telegram (gan chinneadh leordhóthanachta), Slack, Discord, Microsoft Teams agus Google Chat; reCAPTCHA gan iarratas ar thoiliú.	Ceisteanna oscailte don athbhreithniú dlíthiúil; go dtí sin, níl an fógra ná an bunús críochnaitheach.
Féadfaidh an bosca poist rialaithe teachtaireachtaí a choinneáil le linn cur isteach	Déantar an scriosadh tar éis próiseála rathúla; má theipeann ar an aisghabháil, fanann na cóipeanna go dtí an chéad rith rathúil eile. Ní thugtar aon rabhadh nuair a bhailíonn riaráiste sa bhosca poist thar thréimhse níos faide.	Tá fíorfhiosruithe cuairteoirí sna cóipeanna.
Gan cúltaca ag an dara láthair, gan criptiú ar an mbunachar sonraí ar sos	Roinn 8.1. Tá cóip chriptithe den chúltaca ag an dara láthair beartaithe.	Bheadh tionchar ag teagmhas aonair ag an láthair ar shonraí agus ar chúltaca ag an am céanna; bheadh meán stórála goidte inléite.
Aimhrialtachtaí gan réiteach gan tréimhse coinneála	Ní scriostar aimhrialtachtaí a bhfuil an seoladh IP iomlán mar eochair acu ach 90 lá tar éis a réitithe; fanann aon rud nach réitítear riamh.	Baineann sé le prionsabal an teorannaithe stórála (Airt. 5(1)(e)); braitheann an scriosadh ar réiteach de láimh. Tá tréimhse coinneála sheasta beartaithe (bearta an Mheasúnaithe Tionchair ar Chosaint Sonraí).
Cineálacha earráidí le teachtaireacht shamplach gan tréimhse coinneála	Stóráiltear an teachtaireacht shamplach gan athrú suas le 2,000 carachtar; baineann an patrún sláintithe seoltaí agus uimhreacha, ach ní bhaineann an sampla.	Féadfaidh seoltaí ríomhphoist, óstainmneacha nó seoltaí IP a bheith i dteachtaireachtaí earráide.
Fardal scripteanna gan tréimhse coinneála dá chuid féin	Scriostar fardal scripteanna agus athruithe scripte in éineacht leis an bhfearann (FE_DOMAIN_TABELLEN), lena n-áirítear nuair a scriostar an spás oibre nó an cuntas agus sa rith oíche do dhílleachtaí; níl aon tréimhse coinneála dá gcuid féin acu. Tá seoltaí scripte, seoltaí leathanaigh agus, i gcás faomhadh, an duine a d’fhaomh agus cúis i dtéacs saor iontu.	Baineann sé le prionsabal an teorannaithe stórála (Airt. 5(1)(e)); leanann an loga athruithe leis na faomhadh ag fás fad a bhíonn an fearann ann.
Síntiúsóirí tairseacha cúlghairthe	Blocáiltear tairseach chúlghairthe, ní scriostar í; fanann a síntiúsóirí go dtí go scriostar an spás oibre.	Tháinig deireadh leis an gcuspóir (an tuarascáil a sheoladh) leis an gcúlghairm.
Liostaí staidéir gan tréimhse coinneála	Tar éis foilsithe, fanann óstaigh agus deighleoga; coinníonn staidéir nár foilsíodh riamh a n-amhshonraí freisin.	Ní bhaineann an gealltanas “scriostar amhshonraí” ach le staidéir fhoilsithe.
Seiceálacha inmheánacha gan bhealach scriosta	Ní chlúdaíonn aon bhealach scriosta seiceálacha leis an leibhéal iontaobhais “inmheánach” nach bhfuil fearann ná tuarascáil acu (staidéir agus seiceálacha a chruthaigh an t-oibreoir ón líne ordaithe); fanann foirmeacha, fionnachtana agus seatanna scáileáin de shuíomhanna gréasáin tríú páirtithe leo.	Baineann sé le prionsabal an teorannaithe stórála (Airt. 5(1)(e)); bíonn tionchar aige ar dhaoine nach bhfuil aon eolas acu faoin tseiceáil. Measta mar riosca ard sa Measúnú Tionchair ar Chosaint Sonraí.
Ní athnuaitear cruthúnas rialaithe	Seiceáiltear cruthúnas rialaithe uair amháin; níl aon bhealach sa chód trína gcailleann fearann é arís.	Leanann aighneachtaí tástála gníomhacha, cuardach comhad agus an scanadh taobh thiar den logáil isteach ar aghaidh tar éis athrú úinéara nó sainordaithe.
Scanadh taobh thiar den logáil isteach: iompar chuig leathanach an Chustaiméara	Mar sheoladh logála isteach, ceadaítear http chomh maith le https, agus ní stopann earráidí teastais ar leathanach an Chustaiméara an logáil isteach.	D’fhéadfaí dintiúir an chuntais tástála a idircheapadh ar an mbealach chuig leathanach an Chustaiméara.
Braitheann an scriosadh ar fhuinneog ama	Ní ritheann an bloc laethúil ach má thosaíonn rith stádais idir 03:00 agus 03:04. Má theipeann ar an rith aonair sin (bunachar sonraí as raon, freastalaí atosaithe), ní tharlaíonn scriosadh ná cúltaca an lae sin; níl aon athghabháil ann. Ní logáiltear go buan cad a scriosadh.	Síntear na tréimhsí coinneála go ciúin lá amháin ansin. Ní spreagann fuinneog chaillte aon fholáireamh; ní thuairiscítear ach cúltaca a ritheann agus a theipeann. Taispeánann an liosta socraithe sa limistéar riaracháin dáta an chúltaca rathúil dheireanaigh.
Braitheann roinnt scriosanna ar an monatóireacht	Ritheann folmhú bhosca poist rialaithe na seiceála seachadta, scriosadh teagmhas, fógraí achoimre seolta, comharthaí saithe agus seiceálacha ar ionchasaigh, agus glanadh cóipeanna fágtha den chuntas tástála i bpoist i gcuid sceidealóra an rith stádais, nach n-oibríonn ach fad atá an mhonatóireacht casta air sa limistéar riaracháin; ní scriostar sannacháin na seiceála seachadta ach fad atá bosca poist rialaithe socraithe.	Má mhúchtar an mhonatóireacht go lárnach nó má bhaintear an bosca poist, stopann na tréimhsí coinneála seo gan aon duine á thabhairt faoi deara.
Pointe tuairiscithe agus boscaí poist gan tréimhse coinneála	Coinnítear tuairiscí leochaileachtaí agus ríomhphoist isteach eile lasmuigh den fheidhmchlár; níor socraíodh aon tréimhse coinneála.	Féadfaidh fianaise tríú páirtithe a bheith i dtuairiscí.
Léitear luachanna réimsí folaithe le linn na seiceála	Léann an scanóir luach réimsí foirme folaithe suas le 24 charachtar agus tréithe sonraí suas le 60 carachtar chun stampaí ama agus comharthaí a aithint. Ní théann ach ainm, cineál agus lipéad an réimse agus toradh an aitheantais isteach i léarscáil na réimsí agus sna fionnachtana, ní an luach.	Níl aon bhearna stórála ann; ní choinnítear an luach ach i gcuimhne oibre choimeádán an scanta le linn na seiceála. Léitear luach réamhlíonta (amhail uimhir chustaiméara) sa phróiseas, ach ní stóráiltear é.
Fearann díorthaithe an tseoltóra sa toradh fíordheimhnithe	A.1.	I gcás fearann pearsanta cuairteoirí, sonraí pearsanta a thagann ó fhíortheachtaireacht.
Níl cruachan riarachán na bhfreastalaithe críochnaithe; níl naisc inmheánacha criptithe go huile	Roinn 8.1. Tá an cruachan ar siúl i gcónaí; ní luaimid sonraí go poiblí.	Bheadh tionchar ag teagmhas slándála ar leibhéal an fhreastalaí ar an bhfeidhmchlár, ar an mbunachar sonraí agus ar na cúltacaí ag an am céanna.
Tomhas ar an gcóras forbartha	Tomhaiseadh an scéimre, an cód agus na socruithe ar an gcóras forbartha.	Tagann an cód agus an scéimre leis an gcóras táirgthe; féadfaidh na socruithe a bheith difriúil agus ní mór iad a sheiceáil arís ansin roimh an lainseáil.

11. Cothabháil an taifid seo

Éilíonn Airt. 30 go gcoimeádfar an taifead i scríbhinn agus go gcuirfear ar fáil don údarás maoirseachta é ar iarraidh. Teastaíonn uaidh sin duine atá freagrach as agus eatramh ag a seiceáiltear é in aghaidh an chórais seachas in aghaidh a leagain roimhe sin.

• Freagracht: Lukas Wójcik, úinéir. Déantar athbhreithniú air gach bliain agus aon uair a athraíonn gníomhaíocht phróiseála.
• Imeachtaí a éilíonn nuashonrú: fophróiseálaí nua nó athraithe, go háirithe rogha an tsoláthraí seirbhíse ríomhphoist; tábla nua nó réimse nua le sonraí pearsanta; athrú ar na tréimhsí coinneála nó ar na slabhraí scriosta in cfg/fristen_lib.php nó srv/cron_status.php; cainéal foláirimh nua nó iarratas nua chuig tríú páirtí; feidhm atá múchta de réir réamhshocraithe a chasadh air (cosaint saithe le líonraí IP, tóireadóir, fearainn féin, clár comhpháirtíochta, íocaíocht ar shonrasc, Spamhaus nó Google Web Risk); aistriú chuig freastalaithe eile.
• Nós imeachta: tagann gach ráiteas anseo ó chód, ó scéimre nó ó thomhas. Níor athbhreithnigh athbhreithniú nach léann ach an téacs aon rud: tomhaistear an scéimre agus na slabhraí scriosta arís, fanann áitchoimeádaithe ina n-áitchoimeádaithe, dúntar pointí oscailte nó tugtar ar aghaidh iad le cúiseanna.
• Gaol le doiciméid eile: ní thagann an taifead seo in ionad an Bheartais Phríobháideachais, an Chomhaontaithe Próiseála Sonraí, na mBeart Teicniúil agus Eagraíochtúil ná liosta na bhFophróiseálaithe. Sa chás go bhfuil difríocht idir iad agus an taifead seo, is fionnachtain í an difríocht.
• Liostaítear athruithe ar an doiciméad seo ar an leathanach Athruithe ar na Doiciméid Chonartha.