Beartas Príobháideachais — GDPR agus Fianáin

Beartas príobháideachais oifigiúil an tsuímh: bonn dlíthiúil GDPR (airt. 6), Rialacháin ePrivacy 2011, 8 gcearta an ábhair sonraí, fianáin agus aistriú sonraí chuig SAM faoi SCC 2021.

Údar Colin O'Gara Údar 1 — casino / bónais

Foilsithe 27 Lúnasa 2026

Léiríonn an beartas príobháideachais seo conas a bhailíonn, a úsáideann agus a chosnaíonn an suíomh seo do shonraí pearsanta de réir an Rialacháin Ghinearálta um Chosaint Sonraí (GDPR — Rialachán (AE) 2016/679), an Achta um Chosaint Sonraí 2018, agus na Rialachán ePrivacy IE 2011 (S.I. 336/2011). Cuireann an beartas seo i bhfeidhm ár n-oibleagáid trédhearcachta faoi airteagal 12–14 GDPR — tá an ceart agat fáil amach go cruinn cá ngabhann do chuid sonraí agus cad chuige a n-úsáidimid iad. Tá an trédhearcacht mar bhunphilléar againn, ní maisiúchán.

Tá naisc chleamhnaithe sa suíomh seo — d’fhéadfaimis coimisiún a thuilleamh gan costas breise duitse. Ní bhailímid sonraí breise mar gheall ar naisc chleamhnaithe — féach §3 thíos faoi “Cad iad na sonraí a bhailímid?”.

⚠️ Is féidir le cearrbhachas a bheith andúileach agus díobhálach. Faigh tacaíocht saor in aisce: GamblingCare.ie | Saorghlao 1800 936 725 (24/7). 18+. Ceadúnaithe ag GRAI.

Clár ábhair

Cé againn é — an rialaitheoir sonraí
Cén bonn dlíthiúil ar a bpróiseálaimid do shonraí?
Cad iad na sonraí a bhailímid, agus cén fáth?
Fianáin: cad atá ann agus conas a oibrímid leo
Cearta an ábhair sonraí — do chuid ceart
Aistriú sonraí lasmuigh den AE/LEE
Slándáil sonraí (airt. 32 GDPR)
Tréimhsí coinneála
Athruithe ar an mbeartas príobháideachais seo
Ceisteanna coitianta
Conclúid

Cé againn é — an rialaitheoir sonraí agus conas teagmháil a dhéanamh linn

Is é an rialaitheoir sonraí don suíomh seo:

Mír	Sonraí
Ainm dlíthiúil na cuideachta	[LE LÍONADH ó fuinn — Ltd / Sole Trader]
Uimhir CRO (Companies Registration Office)	[LE LÍONADH ó fuinn]
Uimhir CBL (VAT)	[LE LÍONADH ó fuinn]
Seoladh cláraithe	[LE LÍONADH ó fuinn — Éire]
R-phost cosanta sonraí	privacy@{domain}.ie
Data Protection Officer (DPO)	Gan DPO ainmnithe — pointe teagmhála aonair: privacy@{domain}.ie

Tá an suíomh seo ag comhlíonadh airteagal 13(1)(a) GDPR tríd na sonraí seo a nochtadh. Mura bhfuil DPO ainmnithe go saorálach, is ár bpointe teagmhála aonair é privacy@{domain}.ie. Freagróimid d’iarrataí laistigh de 30 lá féilire.

Dáta i bhfeidhm agus leaganú

Tháinig an leagan reatha den bheartas seo i bhfeidhm: [LE LÍONADH ag eagarthóir — DD Mí YYYY]. Stóráiltear leaganacha roimhe seo ag /beartas-priobhaideachais/archive. Athraítear an dáta gach uair a leasaítear an beartas — oibleagáid trédhearcachta faoi airteagal 12(1) GDPR.

Cén bonn dlíthiúil ar a bpróiseálaimid do shonraí?

Faoi airteagal 6 GDPR, ní mór bonn dlíthiúil sainithe a bheith againn do gach feidhm phróiseála. Seo iad na boinn a úsáidimid agus cad chuige a n-úsáidimid iad:

Úsáidimid toiliú mar bhonn dlíthiúil d’fhianáin neamh-riachtanacha (anailís, margaíocht), do nuachtlitir agus d’fhoirmeacha teagmhála feabhsaithe. Caithfidh an toiliú a bheith saor-thugtha, sainiúil, feasach, gan athbhrí, le gníomh dearfa — de réir airteagal 4(11) agus 7 GDPR. Ní ghlacaimid le boscaí réamhthiceáilte ná le “toiliú trí scrolláil” mar bhoinn bhailí. Tá tarraingt siar ón toiliú chomh héasca lena thabhairt — tríd an gcnaipe “Athraigh mo roghanna fianán” a úsáid.

Más cruthaíonn tú cuntas úsáideora linn, próiseálaimid sonraí cuntais (ríomhphost, pasfhocal scuabtha) ar bhonn an chonartha — riachtanach chun an tseirbhís a sholáthar duit. Úsáidimid an bonn seo freisin d’iarratais sheirbhísí a d’iarr tú go sonrach.

Ní mór dúinn taifid áirithe a choinneáil faoi dhlí na hÉireann — m.sh. taifid AML/KYC (más infheidhme) ar feadh 5 bliana faoin Acht in aghaidh Sciúrtha Airgid 2010–2021, agus freagairt d’iarrataí ó údaráis (Garda Síochána, Revenue, GRAI, DPC). Ní féidir linn diúltú don oibleagáid seo.

Úsáidimid leas dlisteanach do logaí slándála (anailís logaí freastalaí, cosc ar mhí-úsáid, rate-limiting), do chomhfhreagras gnó B2B agus do logaí seirbhísí ar feadh 30 lá. Rinneamar an tástáil thrí-chéim: an cuspóir dlisteanach? riachtanach? an cothromaíonn sé cearta an ábhair sonraí? Tá an ceart agat agóid a dhéanamh in éadan an phróiseála seo — féach §5.

Cad iad na sonraí a bhailímid, agus cén fáth?

Catagóir sonraí	Bonn dlíthiúil	Cuspóir	Tréimhse coinneála
Sonraí teicniúla (IP, User-Agent, logaí freastalaí)	Leas dlisteanach (airt. 6(1)(f))	Slándáil líonra, frithghníomhaíocht i gcoinne ionsaithe	30 lá
Sonraí anailíse (GA4, fianáin _ga)	Toiliú (airt. 6(1)(a))	Feabhas ar an suíomh, staidreamh cuairteora	14–24 mhí
Sonraí margaíochta (Meta Pixel, Google Ads)	Toiliú (airt. 6(1)(a))	Margaíocht spriocdhírithe	180 lá
Síntiús nuachtlitir (ríomhphost + ainm)	Toiliú (airt. 6(1)(a))	Cumarsáid margaíochta	Go dtí tarraingt siar; logaí toilithe 5 bl.
Cuntas úsáideora	Conradh (airt. 6(1)(b))	Soláthar seirbhíse	Gníomhach + 12 mhí ó dheireadh gníomhaíochta

Sonraí teicniúla bunúsacha

Bailímid seoladh IP (anaithnidithe go páirteach tar éis 30 lá — na 16 ghiotán deireanacha cuimsithe), brabhsálaí agus córas oibriúcháin (User-Agent), URL an leathanaigh a sheol thú chugainn (Referrer) agus logaí freastalaí (timestamp, cód freagra). Tá sé seo riachtanach chun slándáil an tsuímh a chothabháil. Scriostar nó anaithnidítear na sonraí seo tar éis 30 lá.

Sonraí anailíse (toiliú éigeantach)

Más tugann tú toiliú, úsáidimid Google Analytics 4 — fianáin _ga agus _ga_*. Tá anaithnidiú IP gníomhachtaithe (ní stóráiltear an IP iomlán) agus ní bhailítear féin-aitheantóir trasdomain. Tá sonraí imeachta á mbailiú: radharc leathanaigh, scrolláil, cliceanna. Ní lódáiltear an script seo go dtí go dtugtar toiliú sainráite.

Sonraí margaíochta (toiliú éigeantach)

Le toiliú amháin: úsáidimid Meta Pixel (Meta Platforms Ireland Ltd.) agus clibeanna tiontaithe Google Ads. Más cláraithe tú do nuachtlitir, úsáidimid do ríomhphost (agus ainm roghnach) — le double opt-in; is féidir tarraingt siar tríd an gnasc “Cealaigh suibscríbhinn” i ngach ríomhphost a chuirfimid chugat.

Sonraí nach mbailímid

Ní bhailímid ainm iomlán, dáta breithe, uimhir PPS, sonraí cárta íocaíochta, sonraí KYC iomlána ná cosúlachtaí beathchéil. Ní ghníomhaíonn an suíomh seo mar oibreoir cearrbhachais — déanann na hoibreoirí ceadúnaithe an KYC go díreach nuair a chliceálann tú nasc cleamhnaithe agus a chláraíonn tú leo féin. Ní dhéanaimid próifíliú uathoibríochta a bhfuil tionchar dlíthiúil nó suntasach aige ort (airt. 22 GDPR) — toirmiscthe freisin faoin Acht Rialála Cearrbhachais 2024 (i bhfeidhm Iúil 2026).

Fianáin: cad atá ann agus conas a oibrímid leo

Is comhad téacs beag é fianán (cookie) a stóráiltear ar do ghléas nuair a thugann tú cuairt ar an suíomh seo. Leagann an Coimisinéir Cosanta Sonraí (DPC) amach ceithre chatagóir: riachtanacha, feidhmiúla, anailíse agus margaíochta. Déanaimid idirdhealú soiléir eatarthu.

Fianáin riachtanacha (gan toiliú)

Stóráiltear fianáin riachtanacha gan toiliú de réir díolúine Rialachán 5(4) ePrivacy 2011 — gníomhaíonn siad chun an tseirbhís a d’iarr tú a sholáthar. Áirítear leo: bainistíocht seisiúin, slándáil CSRF, ualach-chothromú agus, go tábhachtach, cuimhne ar do rogha toilithe féin (an lárionad bainistíochta toilithe — CMP). Fiú an rogha “Diúltaigh” a roghnaíonn tú = fianán riachtanach amháin (ní gá toiliú chun do dhiúltú a chuimhneamh). Tréimhse: seisiún go 12 mhí ar a mhéad.

Fianáin fheidhmiúla (toiliú)

Cuimhníonn na fianáin seo ar do roghanna amhail mód dorchadas/solais, teanga roghnaithe (Gaeilge / Béarla) agus comhrá beo. Ní theipeann an suíomh mura ndiúltaíonn tú dóibh — feabhsóga taithí amháin atá iontu. Bíonn toiliú ag teastáil.

Fianáin anailíse agus margaíochta (toiliú éigeantach roimh aon tarchur)

Tá ceann de na rialacha is criticiúla sa bheartas seo anseo: ní lódáiltear scripteanna GA4, Meta Pixel ná Google Ads go dtí go gcliceálann tú “Glac” nó go n-roghnaíonn tú catagóir ar leith sa lárionad roghanna. Tagann sé seo le Treoir Cookie an DPC (Aibreán 2020, nuashonraithe 2023). I dtuarascáil sweep an DPC, bhí 35 de 38 eagraíocht neamh-chomhlíontacha maidir le fianáin a lódáil roimh thoiliú. Ní mheasaimid gur cleachtas inghlactha é sin. Coinneáil: GA4 14–24 mhí; pixels margaíochta 180 lá nó go dtí tarraingt siar (cibé acu is luaithe).

Conas do roghanna a athrú

Is féidir do thoiliú a tharraingt siar nó a athrú am ar bith trí chliceáil ar an gcnaipe “Athraigh mo roghanna fianán” ag bun na leathanaigh. Féadfaidh tú freisin socruithe brabhsálaí a úsáid (Chrome, Firefox, Safari, Edge) chun fianáin a bhainistiú go láimhe, nó an Google Analytics Opt-out Browser Add-on a íoslódáil.

Faoi airteagail 13–22 GDPR, tá ocht gceart éigeantacha agat. Tá siad seo ann mar chosaint phraiticiúil, ní mar ghealltanas folamh — agus táimid réidh chun comhoibriú leat orthu go léir.

Na hocht gceart — liosta cuimsitheach

Ceart eolais (airt. 13–14): An beartas seo féin = comhlíonadh an chirt seo. Cuirfimid in iúl duit nuair a athraíonn cuspóir próiseála.

Ceart rochtana (airt. 15): Féadfaidh tú cóip de na sonraí pearsanta uile a choinnímid ort a lorg. Freagróimid laistigh de mhí amháin (in-shíntiú dhá mhí do iarrataí casta, le míniú scríofa).

Ceart ceartúcháin (airt. 16): Ceartaigh sonraí míchruinne nó neamhiomlána a choinnímid ort.

Ceart léirscriosta / “ceart le bheith dearmadta” (airt. 17): Scrios do shonraí — ach amháin nuair a éilíonn oibleagáid dhlíthiúil orthu a choinneáil (m.sh. logaí AML 5 bliana). Sna cásanna sin insíonn muid duit cad chuige nach féidir linn comhlíonadh iomlán a dhéanamh.

Ceart srianta próiseála (airt. 18): Iarr orainn stad próiseála le linn aighnis faoi chruinneas nó bunús dlíthiúil na sonraí.

Ceart in-iniompartha (airt. 20): Faigh do shonraí i bhformáid struchtúrtha, in-léite ag meaisín (JSON nó CSV) — is féidir leat iad a aistriú go soláthraí eile.

Ceart agóide (airt. 21): Déan agóid in éadan próiseála bunaithe ar leas dlisteanach — cuirfimid stop leis mura bhfuil cúiseanna dlisteanacha éigeantacha againn ar cothromaigh siad do leasanna.

Cearta i ndáil le cinneadh uathoibríoch (airt. 22): Ní úsáideann an suíomh seo próifíliú uathoibríoch a bhfuil tionchar dlíthiúil nó suntasach aige — ní bhaineann an ceart seo go praiticiúil, ach is eol duit é a bheith ann.

Cén chaoi iarratas a chur isteach? Seol ríomhphost go privacy@{domain}.ie le “GDPR Request — [ceart]” sa líne ábhair. Freagróimid laistigh de 30 lá féilire. Saor in aisce mura bhfuil an t-iarratas soiléire neamhbhunaithe nó iomarcach.

Gearán leis an DPC — más mian leat dul níos faide

Má cheapann tú gur sháraigh muid an GDPR, tá ceart agat gearán a dhéanamh leis an gCoimisinéir Cosanta Sonraí (DPC) — an t-údarás maoirsithe cosanta sonraí in Éirinn. Is é an DPC freisin an Príomh-Údarás Maoirsithe (Lead Supervisory Authority) do go leor cuideachtaí mórscála AE (Google, Meta, TikTok) toisc gur in Éirinn atá a gcomhlachtaí AE bunaithe.

Mír teagmhála	Sonraí
Seoladh	21 Sráid an Mhóta Íochtarach, Baile Átha Cliath, D02 RD28
Suíomh gréasáin	dataprotection.ie
R-phost	info@dataprotection.ie
Guthán	+353 1 765 0100
Lo-Call	1800 437 737

Spreagaimid thú teagmháil a dhéanamh linne ar dtús ag privacy@{domain}.ie — is féidir linn an scéal a réiteach i bhfad níos tapúla ná tríd an DPC.

Aistriú sonraí lasmuigh den AE/LEE

Tá cuid de na próiseálaithe tríú páirtí againn lonnaithe sna Stáit Aontaithe. Cosnaímid gach aistriú le sásraí dlíthiúla oiriúnacha:

Próiseálaí	Tír chinn scríbe	Cosaint	Sonraí a aistrítear
Google Analytics 4 (Google Ireland Ltd.)	USA	SCC 2021 + ráthaíochtaí post-Schrems II	Sonraí imeachta, IP anaithnidithe go páirteach
Meta Pixel (Meta Platforms Ireland Ltd.)	USA	SCC 2021	Sonraí imeachta, ID brabhsálaí
Cloudflare (Cloudflare Inc.)	Domhanda (méan-líon)	SCC 2021 + DPA airt. 28	Sonraí teicniúla (IP, User-Agent)
Hosting Provider [LE LÍONADH]	[LE DEIMHNIÚ — go hiondúil AE]	DPA airt. 28	Sonraí freastalaí ar fad

Ó 10 Iúil 2023, tá an EU-US Data Privacy Framework (DPF) i bhfeidhm — cinneadh leordhóthanachta ón gCoimisiún Eorpach a sholáthraíonn bonn dlíthiúil breise d’aistrithe chuig cuideachtaí Meiriceánacha deimhnithe faoin DPF. Seiceálaimid stádas deimhnithe gach soláthraí go rialta. Is féidir cóip de na Standard Contractual Clauses (SCC) 2021 a iarraidh ag privacy@{domain}.ie.

Ní féidir linn ráthaíocht iomlán a thabhairt nach dtarlóidh sárú riamh — ní dhéanfaidh aon rialaitheoir mionáirithe sin go hionraic. Ach is féidir linn na bearta atá i bhfeidhm againn a léiriú go soiléir:

HTTPS / TLS 1.3 ar an suíomh ar fad — gan trácht neamhchriptithe.
Pasfhocail úsáideoirí scuabtha le bcrypt (cost factor 12+) — ní stóráiltear pasfhocail shoiléire riamh.
Logaí slándála inrochtana ag foireann údaraithe amháin — ní i gcomhthéacs poiblí.
Cúltacaí laethúla (24 h coinneála sa tír) agus seachtainiúla (4 sheachtaine).
2FA éigeantach do gach ball foirne a bhfuil rochtain acu ar shonraí pearsanta.

Sárú slándála: Má aimsímid sárú ina gcaillfear nó ina nochtfar sonraí pearsanta, fógróimid sin don DPC laistigh de 72 uair an chloig (airt. 33 GDPR). Más ard an riosca duit pearsanta, cuirfimid in iúl duit gan mhoill freisin (airt. 34 GDPR).

Tréimhsí coinneála

Ní choinníonn muid sonraí níos faide ná mar is gá. Tar éis na dtréimhsí thíos: anaithnidíocht iomlán nó léirscriosadh slán.

Catagóir	Tréimhse coinneála	Foinse dlíthiúil
Logaí freastalaí (IP, User-Agent)	30 lá	Leas dlisteanach (airt. 6(1)(f))
Iarrataí teagmhála (foirm)	2 bhliain ó dheireadh na cumarsáide	Leas dlisteanach
Síntiús nuachtlitir	Go dtí tarraingt siar	Toiliú (airt. 6(1)(a))
Logaí toilithe nuachtlitir	5 bliana	Oibleagáid dhlíthiúil (cruthúnas airt. 7(1))
Sonraí GA4 (le toiliú)	14 mhí (in-athraitheach ó réamhshocrú 24 mhí)	Toiliú
Pixels margaíochta	180 lá nó go dtí tarraingt siar	Toiliú
Cuntas úsáideora	Gníomhach + 12 mhí ó dheireadh gníomhaíochta	Conradh (airt. 6(1)(b))
Taifid AML/KYC (más infheidhme)	5 bliana tar éis dúnadh cuntais	Oibleagáid dhlíthiúil — CJA 2010 IE

Athruithe ar an mbeartas príobháideachais seo

D’fhéadfaimis an beartas seo a leasú nuair a chuirfimid feidhmeanna nua leis, nó nuair a athraíonn an dlí (m.sh. Rialachán nua ePrivacy AE). Coinníonn muid an leagan reatha agus an dáta i bhfeidhm ag barr na leathanaigh seo. Nuair atá athruithe substaintiúla — m.sh. próiseálaí nua lena n-aistrítear sonraí, athrú ar bhonn dlíthiúil — cuirfimid fógra ar bharra an tsuímh agus seolfaimid ríomhphost chuig úsáideoirí cláraithe ar a laghad 30 lá roimh ré. Stóráiltear leaganacha roimhe seo ag /beartas-priobhaideachais/archive.

Ceisteanna coitianta

Conclúid

Is é an beartas príobháideachais seo an léiriú is soiléire ar ár gcion le trédhearcacht — ní cáipéis dhlíthiúil fholmha é, ach gealltanas praiticiúil. Tá bonn dlíthiúil sainithe againn do gach cuspóir próiseála; ní lódáiltear fianáin anailíse ná margaíochta roimh thoiliú sainráite; agus tá cearta soiléire agat mar ábhar sonraí — ó rochtain go léirscriosadh. Más mian leat do chearta a fheidhmiú nó ceist a chur, seol ríomhphost go privacy@{domain}.ie — freagróimid laistigh de 30 lá.

Is é an DPC ag dataprotection.ie do chosaint dheireanach má mheasann tú gur sháraigh muid do chearta — agus tá sin mar cheart dlíthiúil agat, ní mar chineáltacht.