Beartas príobháideachais — GDPR agus cosaint sonraí in Éirinn
Léigh ár mbeartas príobháideachais GDPR-comhlíontach. Mínítear anseo cén sonraí pearsanta a bhailímid, an bonn dlíthiúil atá faoin bpróiseáil, conas a oibríonn bratach cookies faoin Treoir ePrivacy, agus na hocht gceart atá agat faoi Airteagail 15–22 GDPR.
Tá an beartas príobháideachais seo ag léiriú go follasach agus go gonta cén sonraí pearsanta a phróiseálann an suíomh seo, cén fáth, faoi cén bhonn dlíthiúil, agus cén chaoi gur féidir leat smacht a choinneáil orthu. Cloímid leis an Rialachán Ginearálta um Chosaint Sonraí (GDPR, Rialachán (AE) 2016/679), leis an Acht um Chosaint Sonraí 2018, agus le Rialacháin na gComhphobal Eorpach (Príobháideacht agus Cumarsáid Leictreonach) 2011 (S.I. 336/2011). Is é rialaitheoir sonraí an tsuímh seo Republic of Work (Cork) Limited, uimhir chláraithe CRO 594377, seoladh cláraithe: 12 South Mall, Corcaigh, T12 RD43, Éire; is féidir leat teagmháil a dhéanamh linn ag info@irishlottoonline.com.
Tá naisc chleamhnaithe san alt seo agus ar fud an tsuímh — d’fhéadfaimis coimisiún a thuilleamh gan aon chostas breise duitse. Mura bhfuil tú sásta lenár mbeartas próiseála sonraí, is féidir leat gearán a dhéanamh le Coimisiún Cosanta Sonraí na hÉireann (DPC): dataprotection.ie | +353 (0)761 104 800.
Clár na n-ábhar
- Cad é GDPR agus cén fáth a bhaineann sé linn?
- Coimisiún Cosanta Sonraí na hÉireann (DPC)
- Sonraí a bhailímid agus an bonn dlíthiúil — Airteagal 6 GDPR
- Cookies agus an Treoir ePrivacy: an riail “no pre-consent tracking”
- Cearta an ábhair sonraí — Airteagail 15–22 GDPR
- Tríú páirtithe — naisc chleamhnaithe agus anailís
- Coinneáil sonraí agus slándáil
- Athruithe ar an mbeartas príobháideachais seo
- Ceisteanna coitianta
- Achoimre
Cad é GDPR agus cén fáth a bhaineann sé linn?
Is é an Rialachán Ginearálta um Chosaint Sonraí (GDPR, Rialachán (AE) 2016/679) an creat dlíthiúil is láidre um chosaint sonraí san Eoraip, i bhfeidhm ar fud an Aontais Eorpaigh ón 25 Bealtaine 2018. Faoin rialachán seo, ciallaíonn “sonraí pearsanta” (Airteagal 4(1) GDPR) aon fhaisnéis a bhaineann le duine nádúrtha aitheanta nó in-aitheanta — cuimsíonn sé d’ainm, do sheoladh IP, aitheantóirí fianán (cookies), agus taifid loga. Ní chlúdaíonn GDPR sonraí gnólachtaí ná sonraí atá teibíocháin go hiomlán.
An prionsabal lárnach ó Airteagal 5(1)(a): caithfear sonraí pearsanta a phróiseáil go dleathach, go cothrom agus go trédhearcach. Sin é croí-mhisean an bheartais seo — insíonn sé duit go cruinn cad a dhéanaimid le do chuid sonraí agus tugann sé na huirlisí duit smacht a choinneáil orthu.
Acht um Chosaint Sonraí 2018 — an leagan náisiúnta
Cuireadh GDPR i bhfeidhm go foirmiúil in Éirinn leis an Acht um Chosaint Sonraí 2018 (Uimh. 7 de 2018), a tháinig i bhfeidhm an 25 Bealtaine 2018. Chruthaigh an tAcht seo an Coimisiún Cosanta Sonraí (DPC) mar údarás maoirseachta neamhspleách reachtúil, agus leag sé síos forálacha breise a bhaineann go sonrach le hÉirinn: in Alt 31, cuirtear síos gur 16 an aois íosta chun toiliú sláintiúil a thabhairt i gcomhair seirbhísí faisnéise an tsochai eolais. In Alt 141, sonraítear na cionta agus na pionóis — suas le €20 milliún nó 4% den láimhdeachas bliantúil domhanda, cibé acu is mó, de réir Airteagal 83(5) GDPR.
Tugann an tAcht 2018 soiléiriú freisin ar conas a chaitear le leas dlisteanach (Airteagal 6(1)(f)) agus le toiliú (Airteagal 6(1)(a)) i gcaomhnú a chéile — dhá bhunbhonn an bheartais phróiseála sonraí ar an suíomh seo.
Coimisiún Cosanta Sonraí na hÉireann (DPC)
Is é an DPC an t-údarás maoirseachta neamhspleách reachtúil a fhorfheidhmíonn GDPR agus an tAcht um Chosaint Sonraí 2018 in Éirinn. Tá cumhacht aige chun imscrúduithe a sheoladh, comhairle a chur ar an Aire Cirt, agus fíneálacha riaracháin a ghearradh suas le €20 milliún nó 4% den láimhdeachas bliantúil domhanda. Feidhmíonn an DPC mar “cheann-údarás” AE do go leor cuideachtaí ilnáisiúnta teicneolaíochta a bhfuil a bpríomhfhondúireacht Eorpach in Éirinn — Meta, Google, X, agus Microsoft ina measc.
Teagmháil DPC: dataprotection.ie | info@dataprotection.ie | +353 (0)761 104 800 | 21 Cearnóg Mhic Liam, Baile Átha Cliath 2. Féadann tú gearán a dhéanamh saor in aisce ar líne nó tríd an bpost.
Conas gearán a dhéanamh leis an DPC
Mura bhfuil tú sásta leis an gcaoi a láimhseálaimid do shonraí, molaim duit na céimeanna seo a leanúint:
- Teagmháil a dhéanamh linn ar dtús — seol r-phost chuig info@irishlottoonline.com ag cur síos ar an gceist. Déanfaimid ár ndícheall í a réiteach laistigh de 30 lá.
- Mura bhfuil tú sásta leis an bhfreagra (nó mura bhfuair tú freagra laistigh de 30 lá), déan gearán le DPC ag dataprotection.ie/en/contact/how-make-complaint.
- Athbhreithniú DPC — déanann an DPC athbhreithniú ar an ngearán agus imscrúdaítear é más cuí.
Tá an próiseas seo saor in aisce; ní gá dlíodóir ná abhcóide chun gearán a chur isteach leis an DPC.
Sonraí a bhailímid agus an bonn dlíthiúil — Airteagal 6 GDPR
Éilíonn GDPR go mbeadh bonn dlíthiúil sainráite ag gach gníomh próiseála (Airteagal 6) — gan bonn dlíthiúil, is neamhdhleathach an phróiseáil. Tá sé bhonn dlíthiúil ann: (a) toiliú; (b) conradh; (c) oibleagáid dlíthiúil; (d) leasanna ríthábhachtacha; (e) tasc leasa phoiblí; (f) leas dlisteanach. Don suíomh seo, tá dhá phríomhbhonn ábhartha: toiliú agus leas dlisteanach.
Toiliú — Airteagal 6(1)(a) agus Airteagal 7 GDPR
Is é toiliú “léiriú saor in aisce, sainráite, eolasach agus neamhdhébhríoch ag an ábhar sonraí” ar thoil go bpróiseálfaí a s(h)onraí (Airteagal 4(11) GDPR). Caithfidh sé a bheith réamhghníomhach — ní féidir é a thabhairt trí bhosca arna réamh-thiceáil ná trí “scrolláil isteach an tsuímh.” Dheimhnigh Cúirt Bhreithiúnais an AE sa chás Planet49 (C-673/17, 1 Deireadh Fómhair 2019) nach dtugann boscaí réamhthiceáilte toiliú dleathach do chookies.
Baineann toiliú leis an suíomh seo i gcomhair cookies tráchtála agus anailíse, agus liosta r-phoist (nuair a chlárófar dó). De réir Airteagal 7(3) GDPR, caithfidh tarraingthe siar an toilithe a bheith chomh héasca leis an toiliú a thabhairt — cuirimid seo ar fáil trí Lárionad Príobháideachais an Tsuímh, inrochtana trí chliceáil ar “Roghanna Cookies” i mbun an leathanaigh.
Leas dlisteanach — Airteagal 6(1)(f) GDPR
Féadtar próiseáil a dhéanamh ar bhonn leasa dhlíthiúil nuair a bhíonn leas dlisteanach ag an rialaitheoir agus nuair nach sáraíonn an leas sin ar bhunchearta an ábhair sonraí. Tá tástáil thrí chéim i gceist: (1) aithnítear leas dlisteanach; (2) deimhnítear go bhfuil an phróiseáil riachtanach; (3) déantar cothromaíocht idir leas an rialaitheora agus cearta an ábhair sonraí.
Sa chleachtas don suíomh seo, baineann leas dlisteanach le: loga slándála (cosaint i gcoinne ionsaí brute-force agus scóracha bota), anailís rialaithe gan aitheantóirí pearsanta (líon cliceanna ar naisc chleamhnaithe), agus bainistíocht claonpháirtí (calaois agus gníomhaíocht meaisín). Tá tú i dteideal agóid a dhéanamh i gcoinne na próiseála seo faoi Airteagal 21 GDPR am ar bith — féach an chuid faoi chearta thíos.
Cookies agus an Treoir ePrivacy: an riail “no pre-consent tracking”
Tá rialacha cookies á rialú ag Treoir ePrivacy 2002/58/CE (mar atá leasaithe ag Treoir 2009/136/CE), agus á trasuí in Éirinn ag S.I. 336/2011. An phríomhriail ó Airteagal 5(3) ePrivacy: ní féidir cookie nach bhfuil bunriachtanach a shocrú gan toiliú soiléir an úsáideora roimh ré. D’eisigh an DPC a Threoir ar Chookies i mí Aibreáin 2020 ag soiléiriú: ní féidir réamh-thic; ní féidir “scrolláil” a léirmhíniú mar thoiliú; ní féidir Google Analytics, Meta Pixel ná aon rianaithe eile a luchtú roimh chliceáil “Glac le.”
Sa chleachtas ar an suíomh seo: ar an gcéad chliceáil iontrála, ní chuirtear tús le haon rianaithe anailíse, fógraíochta ná cleamhnaithe go dtí go gcliceálann tú “Glac le gach ceann” nó go ndéanann tú roghnú gránchoirneach trí “Bainistigh roghanna” sa bhratach cookies.
Aicmí cookies a úsáidtear ar an suíomh seo
| Cookie / Grúpa | Aicme | Tréimhse | Cuspóir |
|---|---|---|---|
| Seisiún PHP, staid bratach, teanga | Bunriachtanach | Seisiún / 12 mhí | Feidhmiú an tsuímh; NÍ theastaíonn toiliú (eisceacht Airteagal 5(3) ePrivacy) |
| Google Analytics 4 (GA4) | Anailís | 14 mhí | Sonraí cliceála teibíocháin; IP anaithnidithe; feabhsú inneachair |
| Aitheantóirí líonra cleamhnaithe | Cleamhnaithe | 30 lá | Nasc cliceáil cleamhnaithe le coimisiún (m.sh. Income Access, Better Collective) |
| Sainroghanna taispeána | Feidhmiúlachta | 12 mhí | Mód oíche/lae, socruithe pearsanta taispeána sa bhrabhsálaí |
Bratach cookies — riail “no pre-consent tracking”
Ar an gcéad luchtú leathanaigh, ní luchtaítear ach cookies bunriachtanacha agus taispeántar an bhratach cookies láithreach. Cuirfear trí rogha ar fáil duit: “Glac le gach ceann” | “Diúltaigh do gach ceann (seachas bunriachtanach)” | “Bainistigh roghanna” (mionsonraí aicme ar aicme). Ó thaobh dearaidh, tá na cnaipí “Glac” agus “Diúltaigh” cothrom ó thaobh méide agus datha — de réir riail UI Cothromaíochta DPC 2020. Féadann tú do thoiliú a tharraingt siar ag aon nóiméad trí chliceáil ar “Roghanna Cookies” i mbun an leathanaigh.
Cearta an ábhair sonraí — Airteagail 15–22 GDPR
Tá ocht gceart sainráite agat faoi GDPR maidir leis na sonraí pearsanta a phróiseálann an suíomh seo. Féadfar aon cheann díobh a fheidhmiú trí r-phost a sheoladh chuig info@irishlottoonline.com — tabharfar freagra duit laistigh de mhí amháin (Airteagal 12(3) GDPR), sínte go trí mhí i gcásanna coimpléascacha. Tá an tseirbhís saor in aisce i gcomhair gach iarrata réasúnaí (Airteagal 12(5) GDPR).
An liosta iomlán de chearta GDPR
- An ceart faisnéise (Airteagail 13–14) — tá tú i dteideal eolas a fháil faoin gcaoi a phróiseáiltear do shonraí. Is é an beartas seo an chuid sin den cheart a chomhlíonadh.
- An ceart rochtana (Airteagal 15) — féadann tú cóip de na sonraí pearsanta atá á gcoinneáil agat a iarraidh saor in aisce.
- An ceart ceartaithe (Airteagal 16) — féadann tú sonraí míchearta nó neamhiomlána a bhaineann leat a cheartú.
- An ceart scriosta — “ceart bheith dearmadta” (Airteagal 17) — féadann tú scrios na sonraí a iarraidh sna himthosca a shonraíonn an tAirteagal, m.sh. nuair nach gá na sonraí a thuilleadh don chuspóir ar bailíodh iad.
- An ceart srianaithe próiseála (Airteagal 18) — féadann tú stop a chur le húsáid na sonraí gan iad a scriosadh go hiomlán, m.sh. le linn díospóide faoi chruinneas.
- An ceart soghluaiseachta sonraí (Airteagal 20) — féadann tú do shonraí a fháil i bhformáid struchtúrtha, inléite ag meaisín (m.sh. CSV, JSON), le haistriú chuig rialaitheoir eile más mian leat.
- An ceart agóide (Airteagal 21) — féadann tú agóid a dhéanamh i gcoinne próiseála a dhéantar ar bhonn leasa dhlíthiúil. Caithfimid éifeacht a thabhairt d’agóid mhúnlaithe go maith ach amháin má tá forais éigeantacha dhlíthiúla againn leanúint ar aghaidh.
- Cearta a bhaineann le cinnteoireacht uathoibrithe (Airteagal 22) — NÍ úsáideann an suíomh seo cinnteoireacht uathoibrithe ná próifíliú a thugann éifeacht dhlíthiúil nó tionchar suntasach duit.
Tábla achomair: cearta agus modh feidhmithe
| Ceart (Airteagal) | Cad a fhéadann tú a iarraidh | Conas é a fheidhmiú |
|---|---|---|
| Faisnéis (13–14) | Eolas faoin bpróiseáil | An beartas seo a léamh; r-phost le ceisteanna breise |
| Rochtain (15) | Cóip de do shonraí | R-phost chuig info@irishlottoonline.com |
| Ceartú (16) | Sonraí míchearta a leasú | R-phost chuig info@irishlottoonline.com |
| Scriosadh (17) | "Dearmadta" a iarraidh | R-phost chuig info@irishlottoonline.com |
| Srianadh (18) | Próiseáil a chur ar fionraí | R-phost chuig info@irishlottoonline.com |
| Soghluaiseacht (20) | Sonraí i bhformáid iniompartha | R-phost chuig info@irishlottoonline.com |
| Agóid (21) | Agóid i gcoinne leasa dhlíthiúil | R-phost chuig info@irishlottoonline.com |
| Gan uathoibriú (22) | Gan cinnteoireacht uathoibrithe | Ní hábhartha — NÍ úsáideann an suíomh seo é |
Tríú páirtithe — naisc chleamhnaithe agus anailís
Faoi Airteagal 13(1)(e) GDPR, caithfimid “faighteoirí nó aicmí faighteoirí na sonraí pearsanta” a nochtadh go follasach. Seo a leanas na haicmí tríú páirtithe a fhaigheann sonraí tríd an suíomh seo.
Oibreoirí cearrbhachais ceadúnaithe (naisc chleamhnaithe) — aon uair a chliceálann tú nasc cleamhnaithe ar an suíomh seo (aitheanta le rel="sponsored"), seoltar tú chuig suíomh an oibreora le paraiméadar tagra. Na príomhoibreoirí atá i gceist:
- Paddy Power (Flutter Entertainment plc, Baile Átha Cliath) — beartas príobháideachais: paddypower.com/privacy-policy
- BoyleSports (BoyleSports Ireland Limited, Droichead Átha) — beartas príobháideachais: boylesports.com/privacy
- LeoVegas (LeoVegas Gaming plc, Málta) — beartas príobháideachais: leovegas.com/privacy-policy
- Betway (Super Group Ltd, Oileán Mhanann) — beartas príobháideachais: betway.com/privacy-policy
Ón nóiméad a gcuirtear tú ar aghaidh chuig suíomh oibreora, is é an t-oibreoir sin an rialaitheoir sonraí ina cheart féin — ní rialaíonn ár mbeartas seo a chuid próiseála sonraí. Ba chóir duit beartas príobháideachais an oibreora féin a léamh. Bailímid ach uimhir aitheantais cliceála anaithnidithe le haghaidh tuairiscithe coimisiúin, gan d’aitheantas pearsanta.
Soláthraithe anailíse: Google Analytics 4 (Google Ireland Limited, Grand Canal Docks, Baile Átha Cliath 4) — IP anaithnidithe, gan rianaithe trasshuíomh. Déantar sonraí a tharchur chuig freastalaithe Google sna SA faoin gCreat Príobháideachais Sonraí AE-SAM (EU-US Data Privacy Framework) agus le clásail chonarthacha chaighdeánacha (Airteagal 46 GDPR).
Soláthraithe seirbhíse: feidhmíonn ár soláthraí óstála mar phróiseálaí sonraí faoi Airteagal 28 GDPR le conradh próiseála sonraí i bhfeidhm; feidhmíonn ár n-ardán bainistíochta toilithe (CMP) mar phróiseálaí sonraí faoi Airteagal 28 GDPR chomh maith.
Coinneáil sonraí agus slándáil
De réir phrionsabal na híosmhéide coinneála (Airteagal 5(1)(e) GDPR), ní choinnímid sonraí pearsanta níos faide ná an riachtanas don chuspóir ar bailíodh iad. Seo a leanas na tréimhsí coinneála a bhaineann le catagóirí éagsúla:
- Sonraí cliceála anaithnidithe (GA4): 14 mhí (réamhshocrú Google Analytics 4)
- Sonraí toilithe cookies: 12 mhí (timpeall na hathnuachana toilithe)
- R-phoist foirme teagmhála: 24 mhí tar éis dúnadh na ceiste
- Loga slándála: 90 lá
Tar éis na dtréimhsí seo, scriostar nó déantar anaithnidiú iomlán ar na sonraí. Tá tú i dteideal scriosadh níos luaithe a iarraidh ag aon nóiméad faoi Airteagal 17 GDPR. De réir Airteagal 32 GDPR, cuirimid na bearta teicniúla seo i bhfeidhm: TLS 1.3 ar fud an tsuímh, criptiúchán bunachair shonraí, srianta rochtana le hidirdhealú róil, agus athbhreithniú slándála go bliantúil. Ní féidir slándáil 100% a ghealladh ar aon suíomh ar líne — tá ár gcóras i gcomhréir le caighdeáin tionscail reatha.
Sárú sonraí — Airteagal 33 GDPR
Má tharlaíonn sárú sonraí a chruthaíonn riosca do shaoirsí agus cearta na n-ábhar sonraí, déanfar fógra a thabhairt don DPC laistigh de 72 uair an chloig (Airteagal 33 GDPR). Más ardsárú é a chruthaíonn ardriosca d’ábhair sonraí, cuirfear na hábhair sonraí ar an eolas go díreach gan moill (Airteagal 34 GDPR), ach amháin i gcásanna ina bhfuil bearta cosanta teicniúla i bhfeidhm a chuireann na rioscaí sin ar ceal.
Athruithe ar an mbeartas príobháideachais seo
Féadtar an beartas príobháideachais seo a thabhairt cothrom le dáta nuair a athraíonn an reachtaíocht (m.sh. cinneadh CJEU nua, treoir DPC nua) nó nuair a athraíonn na hoibríochtaí teicniúla (ardán CMP nua, soláthraí anailíse nua). I gcás athruithe ábhartha, cuirfear in iúl duit trí fhógra mór ar an leathanach baile ar feadh 14 lá ar a laghad sular dtagann an leagan nua chun feidhme. I gcás athruithe neamhmhór — stíl cumarsáide nó ceartúchán mínithe — déanfar an dáta “Athbhreithnithe deireanach” thíos a nuashonrú gan fógra ar leith. Stair na leaganacha ar fáil ar iarratas chuig info@irishlottoonline.com.
Dáta athbhreithnithe deireanach: Meitheamh 2026.
Ceisteanna coitianta
Achoimre
Tá an beartas príobháideachais seo deartha chun gach oibleagáid faoi GDPR (Rialachán (AE) 2016/679), faoin Acht um Chosaint Sonraí 2018, agus faoin Treoir ePrivacy (S.I. 336/2011) a chomhlíonadh go follasach agus go gníomhach. Coinníonn tú smacht iomlán ar do shonraí pearsanta tríd ár mbratach cookies cothrom ó thaobh dearaidh, trí na hocht gceart GDPR atá ar fáil ar iarratas, agus trí bhealach gearáin soiléir chuig an DPC. Ní comhairle dlíthiúil é an beartas seo — má tá ceist phraiticiúil agat, déan teagmháil le do dhlíodóir nó leis an DPC go díreach.
Is féidir le cearrbhachas a bheith andúileach agus dochrach. Faigh tacaíocht saor in aisce: GamblingCare.ie | Saorghuthán 1800 936 725 (24/7). 18+. Ceadúnaithe ag GRAI.
Teagmháil maidir le príobháideacht: info@irishlottoonline.com | DPC: dataprotection.ie | +353 (0)761 104 800