The Irish Press - POLASAÍ PRÍOBHÁIDEACHAIS / PRIVACY POLICY

Beartas príobháideachais “THE IRISH PRESS”
Bunleagan: 1 Eanáir 2026
Nuashonrú dlíthiúil: 26 Deireadh Fómhair 2026

 

Rialaitheoir sonraí pearsanta

SCANDIC TRUST GROUP LLC
“THE IRISH PRESS”
IQ Business Centre
Bolsunovska Street 13–15
01014 Kyiv / An Úcráin
Ríomhphost: [email protected]
Suíomh gréasáin: www.TheIrishPress.com

Is í SCANDIC TRUST GROUP LLC an rialaitheoir sonraí pearsanta i gcás gníomhaíochtaí próiseála a gcinnfidh sí a gcuspóirí agus a modhanna. Is féidir ceisteanna faoi chosaint sonraí agus iarrataí chun cearta a fheidhmiú a sheoladh chuig an seoladh ríomhphoist nó chuig an seoladh poist thuas.

 

Tacaíocht theicniúil agus oibriú

SCANDIC ASSETS FZCO
Dubai Silicon Oasis DDP
Building A1/A2
Dubai — 342001
Aontas na nÉimíríochtaí Arabacha
Teileafón: +971 54 221 5217

Soláthraíonn SCANDIC ASSETS FZCO seirbhísí teicniúla a bhaineann le hoibriú an tsuímh gréasáin. Sa mhéid go bpróiseálann sí sonraí pearsanta thar ceann SCANDIC TRUST GROUP LLC agus de réir a treoracha, tá Airteagal 28 den Rialachán Ginearálta maidir le Cosaint Sonraí infheidhme. Cinntear stádas gach cuideachta mar rialaitheoir, comhrialaitheoir nó próiseálaí de réir a róil iarbhír i gcuspóirí agus i modhanna na próiseála. Ní chinneann soláthar tacaíochta teicniúla ná ballraíocht sa ghrúpa céanna an stádas sin astu féin.

 

Réamhrá agus raon feidhme

Míníonn an beartas seo na sonraí pearsanta a phróiseáiltear i gcomhthéacs shuíomhanna gréasáin, fheidhmchláir agus sheirbhísí “THE IRISH PRESS”, na cuspóirí lena n-úsáidtear iad, na tréimhsí coinneála agus cearta na ndaoine lena mbaineann. Ní bhaineann faisnéis faoi fheidhmeanna breise, amhail cuntais, orduithe, nuachtlitreacha, áirithintí nó imeachtaí, ach leis na cásanna ina dtairgtear agus ina n-úsáidtear iad. Tá Rialachán (AE) 2016/679, an Rialachán Ginearálta maidir le Cosaint Sonraí, dá ngairtear “RGCS” anseo, infheidhme laistigh dá raon feidhme. Féadfaidh Airteagal 3(2) rialaitheoir atá bunaithe lasmuigh den Aontas Eorpach a chumhdach nuair a bhaineann an phróiseáil le hearraí nó seirbhísí a thairiscint do dhaoine san Aontas nó le faireachán a dhéanamh ar a n-iompar ann. Comhlánaíonn an tAcht um Chosaint Sonraí, 2018, agus na rialacha Éireannacha ábhartha maidir le príobháideachas i gcumarsáid leictreonach RGCS. Ní bhraitheann cearta reachtúla ar ghlacadh leis an mbeartas seo. Ní hionann an beartas féin agus toiliú le próiseáil.

 

A) Faisnéis ghinearálta faoi phróiseáil sonraí pearsanta

Is faisnéis faoi dhuine nádúrtha sainaitheanta nó in-sainaitheanta iad sonraí pearsanta. Féadfaidh ainm, seoladh, ríomhphost, uimhir theileafóin, seoladh IP, aitheantóirí úsáideora agus faisnéis faoi úsáid seirbhíse a bheith san áireamh. Fanann sonraí bréagainmnithe ina sonraí pearsanta nuair is féidir iad a nascadh le duine trí fhaisnéis bhreise nó trí mhodhanna eile is dócha go réasúnach a úsáidfear. Ní sonraí anaithnid iad sonraí díreach toisc gur baineadh ainm astu. Teorannaítear an phróiseáil don mhéid is gá chun cuspóirí sonraithe a bhaint amach, agus cuirtear cosaint sonraí san áireamh i ndearadh na seirbhísí agus ina socruithe réamhshocraithe.

 

Cuspóirí agus bunúis dhlíthiúla faoi RGCS

- Comhlíonadh conartha agus bearta réamhchonarthacha: próiseáil atá riachtanach chun seirbhís chomhaontaithe a sholáthar nó chun bearta a dhéanamh ar iarratas an duine sula ndéantar conradh — Airteagal 6(1)(b).

- Oibleagáidí dlíthiúla: próiseáil atá riachtanach chun oibleagáid shonrach a chomhlíonadh faoi dhlí infheidhme an Aontais nó Ballstáit — Airteagal 6(1)(c), arna léamh le hAirteagal 6(3).

- Leasanna dlisteanacha: oibriú slán iontaofa, cosaint ar mhí-úsáid, comhfhreagras ginearálta agus éilimh dhlíthiúla a bhunú, a fheidhmiú nó a chosaint — Airteagal 6(1)(f), mura sáraíonn leasanna nó cearta bunúsacha an duine na leasanna sin.

- Toiliú: próiseáil dheonach chun cuspóirí sonraithe, lena n-áirítear anailís roghnach, pearsantú agus margaíocht a éilíonn toiliú — Airteagal 6(1)(a).

Cinntear an bunús dlíthiúil de réir na gníomhaíochta iarbhír. Ní dhéantar toiliú a tarraingíodh siar ná agóid bhailí a sheachaint trí bhunús eile a roghnú go treallach chun leanúint den phróiseáil chéanna.

 

Forálacha breise Éireannacha

Comhlánaíonn an tAcht um Chosaint Sonraí, 2018, RGCS, lena n-áirítear maidir le cumhachtaí an Choimisiúin um Chosaint Sonraí, toiliú leanaí agus saoirse cainte agus faisnéise. Rialaíonn na European Communities (Electronic Communications Networks and Services) (Privacy and Electronic Communications) Regulations 2011, I.R. Uimh. 336/2011, arna leasú, príobháideachas cumarsáide. Baineann Rialachán 5 le faisnéis a stóráil ar ghléasanna nó rochtain a fháil uirthi, agus baineann Rialachán 13 le margaíocht dhíreach leictreonach. Tugtar sonraí breise i gcodanna F agus M.

 

Próiseáil eagarthóireachta agus iriseoireachta

Féadfar sonraí pearsanta a úsáid chun ábhar iriseoireachta a ullmhú, a fhoilsiú agus a chartlannú. Féadfaidh siad teacht ó fhoinsí poiblí, agallaimh, doiciméid nó faisnéis a chuirtear chuig an eagarthóireacht. Tá Airteagal 85 RGCS agus alt 43 den Acht um Chosaint Sonraí, 2018, ábhartha. Ní bhaineann díolúine faoi alt 43 ach nuair a bheadh comhlíonadh na forála lena mbaineann ar neamhréir leis na cuspóirí cosanta saoirse cainte agus faisnéise. Ní díolúine ghinearálta don fhoilsitheoir í. Fanann prionsabal na sláine agus na rúndachta in Airteagal 5(1)(f) i bhfeidhm. Ní chuirtear na díolúintí i bhfeidhm go huathoibríoch ar chuntais, síntiúis, fógraíocht nó rianú cuairteoirí.

 

Ardáin sheachtracha agus a mbeartais phríobháideachais

Féadfaidh oibreoirí ardán seachtrach sonraí a phróiseáil chun a gcuspóirí féin. De ghnáth, ní thugann gnáthnasc an t-úsáideoir chuig seirbhís sheachtrach go dtí go gcliceáiltear air; féadfaidh seinnteoir, íomhá nó eilimint leabaithe nasc a dhéanamh le freastalaí seachtrach nuair a lódáiltear é. Ní toiliú ginearálta le haistriú sonraí ó “THE IRISH PRESS” é a bheith logáilte isteach in ardán eile. Soláthraíonn na naisc seo faisnéis ó na hoibreoirí faoi seach; ní chiallaíonn a liostú go bhfuil gach seirbhís gníomhach ar ár suíomh. Baineann na fógraí agus na roghanna toilithe ábhartha leis na feidhmeanna a úsáidtear i ndáiríre.

- Cloudflare: Beartas príobháideachais Cloudflare.

- X: Beartas príobháideachais X.

- Instagram: Beartas príobháideachais Instagram.

- Amazon Alexa: Faisnéis phríobháideachais Amazon.

- Google Play, Android TV agus seirbhísí eile Google: Beartas príobháideachais Google.

- Facebook: Beartas príobháideachais Facebook.

- YouTube: Beartas príobháideachais Google do na seirbhísí lena mbaineann.

- Telegram: Beartas príobháideachais Telegram.

- Apple News agus Apple Watch: Beartas príobháideachais Apple.

- Amazon Fire TV agus Fire Tablet: Faisnéis phríobháideachais Amazon.

- Roku: Beartas príobháideachais Roku.

- Telekom Magenta: Faisnéis cosanta sonraí Telekom.

- Huawei: Faisnéis phríobháideachais Huawei.

- Spotify: Beartas príobháideachais Spotify.

- Audio Now agus podchraoltaí ar RTL+: Faisnéis cosanta sonraí RTL+.

- TikTok: Beartas príobháideachais TikTok don Limistéar Eorpach Eacnamaíoch.

 

Sonraí teicniúla agus cúntóirí gutha

Nuair a iarrtar ábhar ar ár bhfreastalaithe, féadfar taifid theicniúla a chruthú. Ag brath ar an tseirbhís agus ar an nasc, féadfaidh na nithe seo a bheith iontu:

- Seoladh an leathanaigh nó an chomhaid a iarradh, dáta agus am na rochtana.

- Méid na sonraí a aistríodh agus toradh an iarratais, lena n-áirítear an cód stádais HTTP.

- Seoladh IP agus faisnéis faoin mbrabhsálaí, faoina leagan agus faoin gcóras oibriúcháin.

- Faisnéis faoin soláthraí rochtana idirlín, má tá sí ar fáil.

- Seoladh an leathanaigh atreoraithe, má tharchuireann an brabhsálaí nó an t-ardán é.

Déantar cur síos ar anailís úsáide i gcuid F. Ní bhaintear úsáid as taifid slándála chun próifílí fógraíochta a chruthú gan bunús dleathach ar leith. Féadfaidh soláthraithe cúntóirí gutha taifeadtaí, tras-scríbhinní agus sonraí orduithe a phróiseáil de réir na seirbhíse agus shocruithe an ghléis. Braitheann na sonraí a fhaigheann “THE IRISH PRESS” ar an tseirbhís áirithe; ní chiallaíonn úsáid cúntóra gutha go bhfaighimid taifeadtaí iomlána go huathoibríoch.

 

Seirbhísí breise agus catagóirí speisialta sonraí

Má thairgtear áirithintí, orduithe, comórtais, imeachtaí nó rialú rochtana, próiseáiltear na sonraí aitheantais, teagmhála, conarthacha agus íocaíochta atá riachtanach don tseirbhís. Ní iarrtar dáta breithe nó sonraí doiciméid aitheantais ach chun cuspóir sonrach dleathach; ní gnáthriachtanas é cóip iomlán den doiciméad a sholáthar. I gcás grianghrafadóireachta, fístaifeadta nó faireachais ag imeacht, cuirtear faisnéis ábhartha ar fáil ag bailiú na sonraí nó roimh rannpháirtíocht. Éilíonn sonraí sláinte agus catagóirí speisialta eile bunús faoi Airteagal 6 agus coinníoll infheidhme faoi Airteagal 9(2). Tá sonraí faoi chiontuithe coiriúla agus cionta faoi réir Airteagal 10. Tá na forálacha sonracha iriseoireachta thuas ábhartha nuair is infheidhme.

 

B) Teagmháil linn

Nuair a dhéanann tú teagmháil trí ríomhphost, teileafón nó foirm, próiseáiltear an fhaisnéis a thugann tú, amhail ainm, sonraí teagmhála agus ábhar na teachtaireachta, chun an t-ábhar a láimhseáil agus freagra a thabhairt. Tá Airteagal 6(1)(b) infheidhme do chumarsáid atá riachtanach do chonradh nó do bhearta réamhchonarthacha a iarrann tú. Féadfar comhfhreagras eile a phróiseáil faoi Airteagal 6(1)(f), ar bhonn ár leasa dhlisteanaigh fiosruithe a fhreagairt, nó faoi Airteagal 6(1)(c) nuair atá oibleagáid dhlíthiúil ann. D’fhéadfadh easpa faisnéise riachtanaí cosc a chur ar fhreagra. Ní toiliú margaíochta é teagmháil a dhéanamh linn. Coinnítear an comhfhreagras le linn láimhseáil na ceiste agus, ina dhiaidh sin, ar feadh tréimhse nach faide ná 12 mhí ó dhúnadh na ceiste, mura dteastaíonn coinneáil níos faide de bharr oibleagáid dhlíthiúil nó éileamh dlíthiúil sonrach.

 

C) Áirithintí, orduithe agus cuntais úsáideoirí

Nuair a sholáthraítear na seirbhísí seo, próiseáiltear na sonraí aitheantais, teagmhála, ordaithe, conarthacha agus íocaíochta is gá. Féadfaidh sonraí logála isteach, roghanna agus faisnéis riaracháin a bheith i gceist le cuntais. Is é Airteagal 6(1)(b) an bunús don phróiseáil atá riachtanach chun conradh a dhéanamh nó a chomhlíonadh; féadfaidh Airteagal 6(1)(f) tacú le próiseáil riachtanach slándála. Aithnítear réimsí éigeantacha ag bailiú na sonraí. Ní áirítear toiliú roghnach sa riachtanas conarthach. Tugtar faisnéis faoi sholáthraithe íocaíochta nó áirithinte i gcomhthéacs na seirbhíse áirithe. Ní chiallaíonn a n-úsáid go bhfaighimid sonraí iomlána cárta nó cuntais bainc. Coinnítear sonraí riachtanacha le linn shaolré an chuntais nó an chonartha agus, ina dhiaidh sin, ar feadh tréimhse nach faide ná 12 mhí tar éis a dheiridh, faoi réir coinneáil reachtúil agus éilimh shonracha.

 

D) Cuntasaíocht agus coinneáil reachtúil taifead

Coinnítear taifid ghnó agus chuntasaíochta de réir na reachtaíochta a bhaineann leis an gcuideachta agus leis an idirbheart áirithe. Nuair atá oibleagáidí cánach Éireannacha infheidhme, bíonn taifid ábhartha le coinneáil ar feadh 6 bliana de ghnáth; braitheann tús na tréimhse agus aon síneadh ar an riail agus ar chineál an taifid. I gcás taifead CBL faoi scéim infheidhme One Stop Shop, féadfaidh tréimhse 10 mbliana ó dheireadh bhliain an idirbhirt a bheith i gceist. Féadfaidh fiosrú cánach nó imeacht neamhréitithe coinneáil níos faide a éileamh. Ní chuireann an ghnáth-theorainn 12 mhí na hoibleagáidí sin ar ceal. Ní bhunaíonn oibleagáid a eascraíonn as dlí tríú tír amháin bunús faoi Airteagal 6(1)(c); tá bunús cuí eile riachtanach nuair is infheidhme RGCS. Teorannaítear úsáid taifead coinnithe do na cuspóirí a thugann údar leis an gcoinneáil.

 

E) Soláthar teicniúil agus slándáil an tsuímh

Próiseáiltear sonraí teicniúla chun ábhar a iarrtar a sheachadadh, an suíomh a choinneáil ag feidhmiú, earráidí a réiteach agus cosaint ar ionsaithe agus ar mhí-úsáid. De ghnáth, tá an phróiseáil bunaithe ar Airteagal 6(1)(f) agus ar ár leas dlisteanach oibriú slán iontaofa a chinntiú. Tá Airteagal 6(1)(b) infheidhme nuair atá gníomhaíocht riachtanach do chonradh leis an úsáideoir. Ní chuirtear na bunúis sin in ionad toiliú atá riachtanach chun faisnéis i ngléas a stóráil nó a léamh. Soláthraíonn SCANDIC ASSETS FZCO tacaíocht theicniúil, agus teorannaítear rochtain soláthraithe don mhéid atá riachtanach dá gcuid cúraimí. Is í 12 mhí ón taifeadadh an ghnáth-theorainn uasta dár dtaifid theicniúla féin; scriostar sonraí nach bhfuil riachtanach níos luaithe. Féadfar sonraí teagmhais shonraigh a choinneáil níos faide nuair is gá chun oibleagáid dhlíthiúil nó éileamh a láimhseáil.

 

Cloudflare agus cdnjs

Úsáideann an suíomh acmhainní teicniúla a sheachadtar trí cdnjs, seirbhís de chuid Cloudflare, Inc., Stáit Aontaithe Mheiriceá. Féadfaidh iarratais ar na hacmhainní sin seoladh IP, an comhad a iarrtar, am an iarratais agus sonraí teicniúla brabhsálaí a chur ar fáil do Cloudflare. Is é an cuspóir comhaid a sheachadadh le haghaidh fheidhmiú agus thaispeáint an tsuímh. Tá an phróiseáil faoi réir bunús dlíthiúil cuí agus, nuair is gá, toiliú roimh ré. Ní hionann fad stórála comhaid i dtaisce an bhrabhsálaí agus fad coinneála sonraí pearsanta i logaí freastalaí. Tá tuilleadh faisnéise i mbeartas príobháideachais Cloudflare. Pléitear aistrithe idirnáisiúnta i gcuid G.

 

Google Fonts

Nuair a lódáiltear clónna Google Fonts go díreach ó fhreastalaithe Google, déantar iarratas seachtrach ina bhféadfaidh seoladh IP, seoladh na hacmhainne agus faisnéis theicniúil faoin mbrabhsálaí a bheith san áireamh. Is é an cuspóir na clónna a úsáidtear chun an suíomh a thaispeáint a sheachadadh. Ní chuireann easpa fianán deireadh leis an ngá le bunús dleathach do phróiseáil sonraí pearsanta. Braitheann an bunús infheidhme agus aon cheanglas toilithe ar an ngníomhaíocht áirithe. Ní chruthaíonn soláthar áitiúil comhad cló iarratas díreach chuig Google ar an gcúis sin. Ní shocraíonn ár dtréimhse 12 mhí fad phróiseáil neamhspleách Google. Tá faisnéis bhreise ar fáil trí Google Fonts agus beartas príobháideachais Google.

 

F) Fianáin, rochtain ar ghléasanna agus teicneolaíochtaí rianaithe

Féadfaidh fianáin agus teicneolaíochtaí comhchosúla faisnéis a stóráil ar ghléas nó faisnéis atá stóráilte cheana a léamh. Áirítear leo stóráil áitiúil brabhsálaí, picteilíní rianaithe agus teicnící áirithe aitheanta gléis. Is é oibriú iarbhír na teicneolaíochta atá tábhachtach. Ní chruthaíonn lipéad amhail “gan fianáin”, “staidrimh” nó “barrfheabhsú” díolúine uathoibríoch ó rialacha toilithe nó cosanta sonraí.

 

Rialacha Éireannacha maidir le rochtain ar ghléasanna

De réir Rialachán 5 d’I.R. Uimh. 336/2011, teastaíonn toiliú agus faisnéis shoiléir chuimsitheach de ghnáth chun faisnéis a stóráil ar ghléas úsáideora nó rochtain a fháil uirthi. Baineann na heisceachtaí le gníomhaíochtaí arb é a n-aon chuspóir cumarsáid a tharchur nó atá fíor-riachtanach chun seirbhís sochaí faisnéise a d’iarr an t-úsáideoir go sainráite a sholáthar. Cumhdaítear faisnéis nach sonraí pearsanta í freisin. Caithfidh toiliú a bheith saor, sonrach, feasach agus gan débhrí. Éilíonn fianáin anailíse toiliú faoi threoir an Choimisiúin um Chosaint Sonraí; ní eisceacht ghinearálta í tomhas cuairteoirí.

 

Sonraí pearsanta agus saor-rogha

Ní chuirtear toiliú le rochtain ar ghléas in ionad an bhunúis dhlíthiúil don phróiseáil ina dhiaidh. Ní cheadaítear feidhmeanna a éilíonn toiliú a ghníomhachtú sula dtugtar é go bailí. Ní toiliú iad boscaí réamhthiceáilte, tost, leanúint den bhrabhsáil ná glacadh ginearálta le téarmaí úsáide. Ní mór roghanna roghnacha a bheith in-diúltaithe agus cuspóirí éagsúla a bheith inroghnaithe ar leithligh nuair is gá. Caithfidh diúltú a bheith chomh hinrochtana le glacadh, agus caithfidh tarraingt siar a bheith chomh furasta le toiliú a thabhairt. Ní ceadmhach an cur i láthair a úsáid chun iallach nó míthreoir a chruthú.

 

Ár bhfianáin féin agus roghanna a mheabhrú

- Rogha fianán agus toiliú: is í 6 mhí ón rogha ghníomhach an tréimhse chaighdeánach uasta chun brath ar rogha toilithe fianán. Má úsáidtear “laravel_cookie_consent” chun an rogha a thaifeadadh, tá sé faoi réir na teorann sin. Ní athnuachan toilithe í cuairt eile.

- Diúltú agus tarraingt siar: úsáidtear an taifead rogha chun diúltú nó tarraingt siar a urramú. Ní údar é taifead toilithe níos sine chun leanúint de phróiseáil a diúltaíodh nó ar tarraingíodh toiliú siar ina leith.

- Rogha teanga: má úsáidtear fianán seisiúin “language”, is é a chuspóir an teanga roghnaithe a choinneáil le linn an tseisiúin. Féadfaidh athchóiriú seisiúin ag an mbrabhsálaí dul i bhfeidhm ar a fhad. Má choinnítear rogha teanga go buan, teorannaítear í don tréimhse is gá, suas le 12 mhí.

Tá an tréimhse sé mhí do rogha toilithe bunaithe ar threoir an Choimisiúin um Chosaint Sonraí. Ní tréimhse reachtúil aonfhoirmeach í do gach sonraí ná do gach fianán. Éilíonn cuspóirí nua nó athruithe ábhartha faisnéis nua agus, nuair is gá, toiliú nua. Féadfar rogha a athrú tráth ar bith.

 

Cloudflare Web Analytics

Tá Cloudflare Web Analytics, seirbhís de chuid Cloudflare, Inc., comhtháite chun úsáid agus feidhmíocht theicniúil an tsuímh a thomhas. Féadfar méadrachtaí faoi leathanaigh, amanna lódála, foinsí atreoraithe agus tréithe teicniúla a sheoladh chuig Cloudflare. Déanann Cloudflare cur síos ar an táirge mar anailís a chosnaíonn príobháideachas. Ní chuireann an cur síos sin in ionad na gceanglas dlíthiúil a bhaineann leis an úsáid iarbhír. Tá ár ngníomhachtú roghnach bunaithe ar thoiliú; sa mhéid a phróiseáiltear sonraí pearsanta, tá Airteagal 6(1)(a) infheidhme. Foilsíonn Cloudflare na tréimhsí táirge seo a leanas:

- Sonraí méadraithe gan sampláil: 7 lá, sula ndéantar sampláil agus comhiomlánú breise.

- Sonraí stairiúla atá ar fáil i dtuarascálacha Web Analytics: na 6 mhí roimhe sin.

Ní chiallaíonn na tréimhsí sin go scriostar gach loga oibríochtúil nó slándála Cloudflare de réir an sceidil chéanna. Tá sonraí i ndoiciméadacht Cloudflare Web Analytics.

 

Cuspóirí a bhféadfadh rogha ar leith a bheith ag baint leo

Nuair a thairgtear na feidhmeanna lena mbaineann, féadfaidh roghanna ar leith baint leis na cuspóirí seo:

- Sonraí teoranta a úsáid chun fógraí a roghnú.

- Próifílí a chruthú le haghaidh fógraíocht phearsantaithe.

- Próifílí a úsáid chun fógraí pearsantaithe a roghnú.

- Próifílí a chruthú chun ábhar a phearsantú.

- Próifílí a úsáid chun ábhar pearsantaithe a roghnú.

- Éifeachtacht fógraíochta a thomhas.

- Úsáid agus éifeachtacht ábhair a thomhas.

- Grúpaí lucht féachana a thuiscint trí staidreamh nó sonraí ó fhoinsí éagsúla.

- Seirbhísí a fhorbairt agus a fheabhsú.

- Sonraí teoranta a úsáid chun ábhar a roghnú.

Ní chiallaíonn an liosta go ndéantar gach gníomhaíocht ná ní údarú ginearálta é. Sula n-iarrtar toiliú, tugtar faisnéis faoi na soláthraithe iarbhír, cuspóirí, sonraí, faighteoirí, tréimhsí agus aistrithe idirnáisiúnta lena mbaineann. Ní chuireann caighdeáin tionscail, lena n-áirítear córais IAB, in ionad na gceanglas dlíthiúil.

 

Socruithe agus toiliú a tharraingt siar

Féadfar toiliú a tharraingt siar tráth ar bith trí na socruithe fianán agus toilithe nó trí theagmháil le [email protected]. Ciallaíonn an rogha “Essential only”, nuair a thaispeántar í, roghnú na bhfeidhmeanna riachtanacha amháin. Ní dhéanann tarraingt siar difear do dhlíthiúlacht na próiseála a rinneadh roimhe. Féadfar fianáin a bhlocáil nó a scriosadh sa bhrabhsálaí freisin, ach ní gá go gcuirfeadh scriosadh fianáin tarraingt siar in iúl do gach faighteoir. Cuirtear deireadh le tuilleadh próiseála atá bunaithe ar an toiliú tarraingthe siar. Ní choinnítear sonraí ina dhiaidh ach nuair atá bunús dleathach ar leith ann, amhail cruthúnas teoranta ar an rogha a taifeadadh.

 

G) Faighteoirí agus aistrithe idirnáisiúnta

Ní chuirtear sonraí ar fáil d’fhaighteoirí ach chun cuspóir dleathach agus ar bhunús cuí. Féadfaidh soláthraithe teicniúla, soláthraithe íocaíochta nó seirbhísí a iarradh, comhairleoirí faoi dhualgas rúndachta, údaráis phoiblí agus cúirteanna a bheith ina bhfaighteoirí. Ní fhéadfaidh próiseálaithe sonraí a úsáid ach laistigh dá sainchúram agus de réir treoracha dleathacha. Nuair a chinneann páirtithe cuspóirí agus modhanna i gcomhpháirt, tá Airteagal 26 infheidhme; cuirtear bunéirim a socraithe ar fáil agus féadfar cearta a fheidhmiú i leith gach comhrialaitheora.

- SCANDIC ASSETS FZCO, Aontas na nÉimíríochtaí Arabacha: seirbhísí teicniúla agus an rochtain atá riachtanach chun iad a sholáthar.

- Cloudflare, Inc., Stáit Aontaithe Mheiriceá: acmhainní teicniúla cdnjs agus Cloudflare Web Analytics, de réir na feidhme a úsáidtear.

- Google: seachadadh seachtrach clónna agus, nuair a thairgtear é, ábhar YouTube. Féadfaidh Google Ireland Limited, Google LLC sna Stáit Aontaithe agus faighteoirí eile a shainaithnítear don tseirbhís a bheith páirteach.

Féadfar céannacht iarbhír na bhfaighteoirí a iarraidh faoi Airteagal 15. Ní leor catagóirí amháin i ngach freagra ar iarratas rochtana.

 

An Úcráin agus Aontas na nÉimíríochtaí Arabacha

Tá SCANDIC TRUST GROUP LLC ag an seoladh thuas san Úcráin agus tá SCANDIC ASSETS FZCO in Aontas na nÉimíríochtaí Arabacha. Ag dáta an nuashonraithe seo, níl cinneadh leordhóthanachta ón gCoimisiún Eorpach faoi Airteagal 45 i bhfeidhm do cheachtar tír. Féadfaidh sonraí a chur ar fáil d’eintiteas ar leith sa tríú tír a bheith ina aistriú idirnáisiúnta, fiú trí chianrochtain. Ní fhágann freastalaí sa Limistéar Eorpach Eacnamaíoch nach bhfuil Caibidil V infheidhme.

 

Coinníollacha aistrithe faoi RGCS

Féadfar aistriú a dhéanamh ar bhonn cinneadh leordhóthanachta infheidhme faoi Airteagal 45. Mura gcumhdaítear é, teastaíonn coimircí iomchuí faoi Airteagal 46 de ghnáth, amhail clásail chonarthacha chaighdeánacha infheidhme agus bearta forlíontacha nuair is gá. Caithfidh na coimircí a bheith ceangailteach agus éifeachtach i bhfianaise dhlí agus chleachtas thír an fhaighteora. Ní úsáidtear maoluithe Airteagal 49 mar bhunús ginearálta do ghnáthaistrithe córasacha. Éilíonn toiliú sainráite faoin Airteagal sin faisnéis faoi na rioscaí a bhaineann le heaspa leordhóthanachta agus coimircí. Cuirtear faisnéis faoin meicníocht ábhartha agus faoin mbealach chun cóip de na coimircí a fháil ar fáil i gcomhthéacs na próiseála; féadfar í a iarraidh freisin ag [email protected].

 

Meicníochtaí a fhoilsíonn Cloudflare agus Google

Déanann téarmaí foilsithe Cloudflare tagairt dá rannpháirtíocht sa EU–US Data Privacy Framework agus do chlásail chonarthacha chaighdeánacha i gcás aistrithe srianta a chumhdaíonn a chomhaontú próiseála. Foilsíonn Google faisnéis faoi rannpháirtíocht Google LLC agus fochuideachtaí cumhdaithe sa chreat agus faoi úsáid clásal caighdeánach nuair is gá. Ní chumhdaíonn an creat ach faighteoirí agus aistrithe atá laistigh dá raon; ní chumhdaíonn sé gach faighteoir sna Stáit Aontaithe ná aistrithe chuig an Úcráin nó Aontas na nÉimíríochtaí Arabacha. Tá tuilleadh sonraí i gcomhaontú próiseála Cloudflare agus i bhfaisnéis Google faoi aistrithe idirnáisiúnta. Ní bunús bailí aistrithe é an Privacy Shield a bhí ann roimhe.

 

H) Tréimhsí coinneála agus scriosadh

Is í 12 mhí an ghnáth-theorainn uasta dár sonraí oibríochtúla féin, arna ríomh ó na pointí ama thíos. Scriostar sonraí níos luaithe nuair nach bhfuil siad riachtanach a thuilleadh. Ní cheadaítear coinneáil níos faide ach sa mhéid is gá le haghaidh seirbhís leanúnach, oibleagáid dhlíthiúil, éileamh sonrach nó cuspóir iriseoireachta a bhfuil údar leis. Ní údar é tréimhse uasta nach bhfuil caite fós chun sonraí neamhriachtanacha a choinneáil.

- Fiosruithe agus comhfhreagras: le linn láimhseáil na ceiste agus ansin suas le 12 mhí óna dúnadh, faoi réir oibleagáidí nó éilimh shonracha.

- Cuntais agus conarthaí: fad atá sonraí riachtanach don chuntas nó don chonradh agus ansin na sonraí iarmharacha riachtanacha suas le 12 mhí tar éis a dheiridh, faoi réir eisceachtaí dleathacha.

- Taifid theicniúla agus ár sonraí úsáide féin: suas le 12 mhí ón taifeadadh, agus scriosadh níos luaithe nuair is féidir. Féadfar taifid teagmhais shonraigh a choinneáil ar leithligh don tréimhse is gá.

- Taifead gníomhach rogha toilithe fianán: 6 mhí ón rogha ghníomhach, de réir chuid F. Ní úsáidtear toiliú tarraingthe siar le haghaidh próiseála breise.

- Cruthúnas ar thoiliú, tarraingt siar agus agóidí: de ghnáth suas le 12 mhí ó dheireadh an toilithe nó ó dhúnadh na ceiste. Féadfar taifead íosta a choinneáil níos faide chun oibleagáid a chomhlíonadh, éileamh a chosaint nó diúltú margaíochta a urramú go leanúnach.

- Taifid chuntasaíochta agus chánach: ar feadh na tréimhse reachtúla infheidhme, lena n-áirítear na tréimhsí i gcuid D nuair is ábhartha.

- Ábhar iriseoireachta agus cartlanna: don tréimhse a bhfuil údar léi de bharr iriseoireachta, doiciméadúcháin agus saoirse cainte agus faisnéise. Ní cheadaíonn sé seo coinneáil neamhtheoranta sonraí custaiméirí nó fógraíochta.

- Sonraí ag soláthraithe seachtracha: de réir na seirbhíse agus an róil dhlíthiúil. Ní shíneann ár dtréimhse 12 mhí tréimhse níos giorra ná ní shocraíonn sí próiseáil neamhspleách soláthraí.

Baineann scriosadh le córais ghníomhacha agus cuirtear san áireamh é i mbainistiú cúltacaí. Coinnítear sonraí atá fágtha go sealadach i gcúltacaí ar leithligh ón ngnáthúsáid agus scriostar iad de réir an timthrialla athsholáthair agus na dtréimhsí infheidhme. Tar éis athchóiriú cúltaca, leanann scriosadh agus srianta a cuireadh i bhfeidhm roimhe de bheith á n-urramú.

 

I) Cearta na ndaoine lena mbaineann na sonraí

Laistigh de raon feidhme RGCS agus faoi réir na gcoinníollacha reachtúla, tá na cearta seo agat:

- Rochtain — Airteagal 15: deimhniú go bhfuil nó nach bhfuil sonraí á bpróiseáil, rochtain orthu, faisnéis reachtúil agus cóip de na sonraí pearsanta.

- Ceartú — Airteagal 16: sonraí míchruinne a cheartú agus sonraí neamhiomlána a chomhlánú.

- Scriosadh — Airteagal 17: sonraí a scriosadh nuair a chomhlíontar na coinníollacha, faoi réir eisceachtaí amhail oibleagáidí dlíthiúla, éilimh agus saoirse cainte agus faisnéise.

- Srianadh — Airteagal 18: próiseáil bhreise a shrianadh sna cásanna reachtúla.

- Iniomparthacht — Airteagal 20: sonraí a chuir tú ar fáil a fháil i bhformáid struchtúrtha, choitianta, mheaisín-inléite agus iad a aistriú faoi na coinníollacha ábhartha nuair atá an phróiseáil uathoibrithe agus bunaithe ar thoiliú nó ar chonradh.

- Agóid — Airteagal 21: agóid a dhéanamh i gcoinne próiseála de réir na rialacha thíos.

- Toiliú a tharraingt siar — Airteagal 7(3): toiliú a tharraingt siar tráth ar bith gan difear a dhéanamh do dhlíthiúlacht na próiseála roimhe.

- Cinnteoireacht uathoibrithe — Airteagal 22: gan a bheith faoi réir cinneadh atá bunaithe ar phróiseáil uathoibrithe amháin agus a mbíonn éifeachtaí dlíthiúla nó éifeachtaí suntasacha comhchosúla aige, faoi réir eisceachtaí agus coimircí reachtúla.

Nuair a éilíonn Airteagal 19 é, cuirtear ceartú, scriosadh nó srianadh in iúl d’fhaighteoirí, mura bhfuil sé dodhéanta nó mura dteastaíonn iarracht dhíréireach. Tugtar faisnéis faoi na faighteoirí sin ar iarratas. Tá na rialacha sonracha iriseoireachta i gcuid A ábhartha nuair is infheidhme.

 

An ceart chun agóid a dhéanamh

Ar chúiseanna a bhaineann le do chás féin, féadfaidh tú agóid a dhéanamh tráth ar bith i gcoinne próiseála faoi Airteagal 6(1)(e) nó (f), lena n-áirítear próifíliú gaolmhar. Cuirtear deireadh léi mura léirítear forais dhlisteanacha sháraitheacha nó gá le héilimh dhlíthiúla a bhunú, a fheidhmiú nó a chosaint. Féadfaidh tú agóid a dhéanamh i gcoinne margaíocht dhíreach tráth ar bith agus gan cúis a thabhairt. Baineann sé sin le próifíliú atá nasctha leis an margaíocht freisin. Tar éis agóid den sórt sin, ní úsáidtear na sonraí a thuilleadh chun na críocha sin.

 

Cearta maidir le hábhar iriseoireachta

Déileáiltear le hiarrataí a bhaineann le hábhar iriseoireachta i bhfianaise na gceart lena mbaineann, lena n-áirítear príobháideachas, saoirse cainte, rúndacht foinsí agus cosaint daoine eile. Féadfaidh alt 43 den Acht um Chosaint Sonraí, 2018, difear a dhéanamh d’fhoráil áirithe de RGCS nuair a chomhlíontar a choinníollacha. Ní chuireann sé cosc ginearálta ar iarrataí a dhéanamh. Cuir an t-alt nó an foilseachán ábhartha in iúl agus mínigh an ceart atá á fheidhmiú agat. Ní chuirtear srianta iriseoireachta i bhfeidhm go huathoibríoch ar ghnáthshonraí cuntais nó margaíochta.

 

Cearta a fheidhmiú agus tréimhsí freagartha

Seol iarratas chuig [email protected] nó chuig seoladh an rialaitheora thuas. De ghnáth, tá feidhmiú ceart saor in aisce. Ní cheadaítear táille nó diúltú ach faoi na coinníollacha reachtúla, lena n-áirítear Airteagal 12(5). Má tá amhras réasúnach faoi chéannacht, féadfar faisnéis bhreise riachtanach a iarraidh; ní gá cóip iomlán aitheantais go huathoibríoch. Tugtar freagra gan moill mhíchuí agus de ghnáth laistigh de mhí amháin ón iarratas a fháil. Féadfar síneadh dhá mhí eile a úsáid nuair is gá de bharr castachta nó líon na n-iarratas; tugtar fógra agus cúiseanna laistigh den chéad mhí. Mura ndéantar an gníomh a iarradh, tugtar cúiseanna agus faisnéis faoi ghearán agus leigheas cúirte, faoi réir srianta reachtúla infheidhme.

 

Gearáin agus an t-údarás maoirseachta

Faoi Airteagal 77 RGCS, féadfaidh tú gearán a dhéanamh le húdarás maoirseachta, go háirithe sa Bhallstát ina bhfuil do ghnátháit chónaithe, d’áit oibre nó áit an tsáraithe líomhnaithe. In Éirinn, is é an Coimisiún um Chosaint Sonraí an t-údarás ábhartha. Molann sé teagmháil a dhéanamh leis an rialaitheoir ar dtús chun an cheist a réiteach nuair is cuí; ní chuireann an beartas seo in ionad ná ní theorannaíonn sé do cheart gearáin. Is féidir gearán a chur isteach trí fhoirm teagmhála an Choimisiúin nó trí na bealaí a fhoilsíonn sé.

An Coimisiún um Chosaint Sonraí
Data Protection Commission
6 Pembroke Row
Dublin 2, D02 X963 / Éire
Ríomhphost: [email protected]
Suíomh gréasáin: www.dataprotection.ie
Teagmháil: Sonraí teagmhála an Choimisiúin.

 

J) Slándáil sonraí pearsanta

Cuirtear bearta teicniúla agus eagraíochtúla i bhfeidhm atá comhréireach leis na rioscaí, de réir Airteagal 32 nuair is infheidhme. Cuirtear nádúr, raon, comhthéacs agus cuspóirí na próiseála san áireamh, chomh maith leis na rioscaí do dhaoine. Féadfaidh rialú rochtana, cosaint tarchuir, cúltacaí agus cosaint ar chaillteanas, athrú nó nochtadh neamhúdaraithe a bheith i gceist. Ní féidir gach riosca a dhíchur go hiomlán. Nuair is gá fógra faoi shárú faoi Airteagal 33, cuirtear an t-údarás ar an eolas gan moill mhíchuí agus, nuair is indéanta, laistigh de 72 uair an chloig tar éis teacht ar an eolas faoi. Nuair is dócha ardriosca do dhaoine, tugtar fógra dóibh gan moill mhíchuí faoi Airteagal 34, mura mbaineann eisceacht reachtúil.

 

K) Díospóidí agus gearáin faoi chosaint sonraí

Ní chuireann an beartas seo teorainn leis an gceart gearán a dhéanamh, leigheas cúirte a lorg nó cúiteamh as damáiste ábhartha nó neamhábhartha a éileamh faoi Airteagal 82 RGCS nuair a chomhlíontar a choinníollacha. Ní gá páirt a ghlacadh i nós imeachta réitigh díospóide tomhaltóirí chun na cearta sin a fheidhmiú. Rialaítear aon díospóid ar leith faoi sheirbhís leis an dlí agus leis na téarmaí bailí lena mbaineann.

 

L) Reachtaíocht agus cásdlí ábhartha

Tá na forálacha agus na breithiúnais seo ábhartha de réir chineál na próiseála agus a raon feidhme.

 

An tAontas Eorpach

- Rialachán (AE) 2016/679 — RGCS: prionsabail phróiseála, trédhearcacht, cearta, slándáil, aistrithe idirnáisiúnta agus saoirse cainte agus faisnéise.

- Treoir 2002/58/CE, arna leasú: príobháideachas cumarsáide, rochtain ar ghléasanna agus cumarsáidí margaíochta leictreonacha, arna cur chun feidhme in Éirinn go háirithe trí I.R. Uimh. 336/2011.

- C‑673/17, Planet49, 1 Deireadh Fómhair 2019: teastaíonn gníomh dearfach le haghaidh toiliú fianán; ní leor bosca réamhthiceáilte. Baineann na ceanglais faisnéise le fad oibríochta agus rochtain tríú páirtithe.

- C‑311/18, Schrems II, 16 Iúil 2020: cuireadh Privacy Shield ar neamhní agus soiléiríodh an gá le cosaint éifeachtach i gcás aistrithe atá bunaithe ar chlásail chaighdeánacha.

- C‑154/21, Österreichische Post, 12 Eanáir 2023: de ghnáth, éilíonn an ceart rochtana céannacht iarbhír faighteoirí; ní leor catagóirí amháin ach faoi na coinníollacha a shonraíonn an breithiúnas.

- C‑446/21, Schrems, 4 Deireadh Fómhair 2024: cuireann íoslaghdú sonraí srian le sonraí a chomhthiomsú agus a úsáid gan teorainn ama ná idirdhealú chun fógraíocht spriocdhírithe a dhéanamh.

- C‑203/22, Dun & Bradstreet Austria, 27 Feabhra 2025: caithfidh míniú ar chinnteoireacht uathoibrithe a bheith intuigthe agus a chur ar chumas an duine an cinneadh a thuiscint agus a agóid.

- T‑553/23, Latombe v Commission, 3 Meán Fómhair 2025: dhiúltaigh an Chúirt Ghinearálta don chaingean chun cinneadh leordhóthanachta EU–US Data Privacy Framework a chur ar neamhní. Fanann raon teoranta an chinnidh agus na coinníollacha aistrithe ábhartha.

 

Éire

- An tAcht um Chosaint Sonraí, 2018: comhlánaíonn sé RGCS; baineann alt 31 leis an aois toilithe faoi Airteagal 8 agus alt 43 le saoirse cainte agus faisnéise.

- I.R. Uimh. 336/2011, arna leasú: go háirithe Rialachán 5 maidir le rochtain ar ghléasanna agus Rialachán 13 maidir le margaíocht dhíreach leictreonach.

- Treoir an Choimisiúin um Chosaint Sonraí maidir le fianáin: lena n-áirítear toiliú gníomhach, rogha éifeachtach agus an tréimhse chaighdeánach sé mhí chun toiliú a athnuachan.

- Data Protection Commissioner v Cormac Doolin [2022] IECA 117, 24 Bealtaine 2022: bhain an breithiúnas leis an reachtaíocht roimh RGCS agus dheimhnigh sé nach raibh úsáid sonraí ceamara slándála chun críche disciplíní neamhréireach dleathach sna himthosca sin. Léiríonn sé tábhacht theorannú cuspóra.

- An reachtaíocht chánach agus CBL is infheidhme: lena n-áirítear oibleagáidí coinneála taifead agus rialacha One Stop Shop nuair a bhaineann siad leis an gcuideachta nó leis an idirbheart.

 

M) Faisnéis bhreise faoi sheirbhísí áirithe

Nuachtlitreacha agus teachtaireachtaí fógraíochta

Má thairgtear nuachtlitir, tugtar faisnéis faoina hábhar, faoi úsáid sonraí agus faoi sholáthraí seolta, más ann dó, roimh shíntiús. De réir chur chuige na seirbhíse seo, seoltar nuachtlitreacha roghnacha agus ríomhphoist fógraíochta ar bhonn toiliú roimh ré faoi Airteagal 6(1)(a) agus Rialachán 13 d’I.R. Uimh. 336/2011. Ní toiliú den sórt sin é ordú, cuntas nó seoladh ríomhphoist a thabhairt chun críche eile. Ní áirítear rianú aonair oscailt teachtaireachtaí nó cliceáil nasc go huathoibríoch sa síntiús; teastaíonn faisnéis agus bunús cuí ar leith, lena n-áirítear toiliú nuair is gá. Is féidir díliostáil trí nasc na teachtaireachta nó trí [email protected]. Tar éis díliostáil, tá an teorainn 12 mhí infheidhme do shonraí iarmharacha riachtanacha, faoi réir na n-eisceachtaí teoranta i gcuid H.

 

Ábhar leabaithe, líonraí sóisialta agus naisc chleamhnaithe

Féadfaidh seinnteoirí físe agus fuaime, feidhmeanna sóisialta agus eilimintí seachtracha eile sonraí a aistriú chuig a soláthraithe, lena n-áirítear seoladh IP, sonraí gléis, an leathanach a fheictear agus idirghníomhaíochtaí. Féadfaidh sé seo tarlú gan cuntas ag an úsáideoir. Má tá sé logáilte isteach, d’fhéadfadh an soláthraí an ghníomhaíocht a nascadh lena chuntas. Ní ghníomhachtaítear eilimintí a éilíonn toiliú gan toiliú bailí. Ní chuireann nasc chuig beartas príobháideachais tríú páirtí in ionad oibleagáidí “THE IRISH PRESS”. Ní bunús dlíthiúil neamhspleách le haghaidh rianaithe é coimisiún a fháil ó nasc cleamhnaithe.

 

YouTube

Má chuirtear físeán ar fáil trí YouTube, féadfaidh an comhtháthú seinnteoir agus réamhamharc a lódáil ó Google nó YouTube. Féadfaidh réamhamharc seachtrach seoladh IP agus sonraí teicniúla a aistriú sula dtosaíonn an físeán. Tar éis gníomhachtaithe, féadfar sonraí athsheinm agus fianáin nó teicneolaíochtaí comhchosúla a úsáid. Braitheann an raon ar an tseirbhís, ar shocruithe agus ar logáil isteach. I gcás gníomhachtú bunaithe ar thoiliú, tá Airteagal 6(1)(a) infheidhme agus, do rochtain ar ghléas, Rialachán 5 d’I.R. Uimh. 336/2011. Baineann ceanglais bunúis dhlíthiúil agus toilithe le réamhamhairc sheachtracha freisin nuair is infheidhme.

 

Samplaí d’fhianáin agus de thréimhsí a fhoilsíonn Google

Féadfaidh úsáid iarbhír brath ar an tseirbhís, ar an réigiún, ar an gcuntas agus ar na roghanna úsáideora.

- YSC: fianán slándála a mhaireann ar feadh sheisiún an bhrabhsálaí de ghnáth.

- __Secure-YNID: fianán do fheidhmeanna YouTube agus réiteach fadhbanna, le fad foilsithe 6 mhí; tagann sé in ionad VISITOR_INFO1_LIVE.

- PREF: roghanna taispeána agus athsheinm, le fad foilsithe 8 mí ón úsáid dheireanach.

- SOCS: taifead rogha fianán i dtimpeallacht Google, le fad foilsithe 13 mhí.

Ní ráiteas é seo go socraítear gach fianán trí ár suíomh. Ní hionann fad fianáin agus fad coinneála sonraí i gcuntais nó i bhfreastalaithe Google, ná fad ár dtoilithe féin. Tá sonraí i bhfaisnéis Google faoi fhianáin.

 

Próifíliú agus cinnteoireacht uathoibrithe

Féadfaidh pearsantú anailís uathoibrithe ar aitheantóirí, ábhar a fheictear agus idirghníomhaíochtaí a úsáid chun leasanna nó roghanna a thuiscint. Féadfaidh sé sin a bheith ina phróifíliú, ach ní hionann gach próifíliú agus cinneadh a bhfuil éifeacht dhlíthiúil nó éifeacht shuntasach chomhchosúil aige faoi Airteagal 22. Má úsáidtear cinnteoireacht a thagann faoin Airteagal sin, caithfidh sí a choinníollacha agus a choimircí a chomhlíonadh. Tugtar faisnéis bhríoch faoin loighic, faoin tábhacht agus faoi na hiarmhairtí beartaithe. Nuair a fhoráiltear leis an dlí, tá ceart ag an duine idirghabháil dhaonna a fháil, a thuairim a chur in iúl agus an cinneadh a agóid.

 

Leanaí agus daoine óga

Teastaíonn cosaint ar leith agus faisnéis atá oiriúnach dá n-aois do leanaí. Nuair a thairgtear seirbhís sochaí faisnéise go díreach do leanbh agus nuair atá an phróiseáil bunaithe ar thoiliú faoi Airteagal 8 RGCS, is é 16 bliana an aois ábhartha in Éirinn faoi alt 31 den Acht um Chosaint Sonraí, 2018. Faoi bhun na haoise sin, teastaíonn toiliú nó údarú ó shealbhóir na freagrachta tuismitheora nuair is infheidhme Airteagal 8. Ní chuireann an riail seo in ionad rialacha faoi chumas conarthaí a dhéanamh ná ní shocraíonn sí aois íosta ghinearálta chun ailt phoiblí a léamh. Cuirtear leas an linbh agus a chearta san áireamh sa phróiseáil.

 

Athruithe ar an mbeartas seo

Féadfar an beartas a nuashonrú de bharr athruithe ar sheirbhísí, ar phróiseáil nó ar cheanglais dhlíthiúla. Sula n-úsáidtear sonraí chun cuspóir nua, tugtar an fhaisnéis a éilíonn an dlí agus iarrtar toiliú nua nuair is gá. Ní toiliú le próiseáil nua iad tost ná leanúint d’úsáid an tsuímh. Féadfar toiliú a tugadh cheana a tharraingt siar tráth ar bith; níl teorainn dhá sheachtain leis an gceart sin. Seol ceisteanna faoin mbeartas nó faoi chosaint sonraí chuig [email protected].

 

© 2026 THE IRISH PRESS — Cóipcheart agus cearta eile ar cosaint sa mhéid a cheadaítear leis an dlí.

 

════════════════════

 
ENGLISH

Privacy policy of “THE IRISH PRESS”
Original version: 1 January 2026
Legal update: 26 October 2026

 

Personal data controller

SCANDIC TRUST GROUP LLC
“THE IRISH PRESS”
IQ Business Centre
Bolsunovska Street 13–15
01014 Kyiv / Ukraine
Email: [email protected]
Website: www.TheIrishPress.com

SCANDIC TRUST GROUP LLC is the controller for personal data processing activities whose purposes and means it determines. Questions about data protection and requests to exercise rights may be sent to the email or postal address above.

 

Technical support and operation

SCANDIC ASSETS FZCO
Dubai Silicon Oasis DDP
Building A1/A2
Dubai — 342001
United Arab Emirates
Telephone: +971 54 221 5217

SCANDIC ASSETS FZCO provides technical services relating to website operation. Where it processes personal data on behalf of SCANDIC TRUST GROUP LLC and under its instructions, Article 28 of the General Data Protection Regulation applies. Each company’s status as controller, joint controller or processor depends on its actual role in determining the purposes and means of processing. Technical support or membership of the same corporate group does not, by itself, determine that status.

 

Introduction and scope

This policy explains the personal data processed in connection with the websites, applications and services of “THE IRISH PRESS”, the purposes for which they are used, retention periods and individuals’ rights. Information about additional functions, such as accounts, orders, newsletters, reservations or events, applies where those functions are offered and used. Regulation (EU) 2016/679, the General Data Protection Regulation, referred to here as the “GDPR”, applies within its scope. Article 3(2) may cover a controller established outside the European Union where processing relates to offering goods or services to individuals in the Union or monitoring their behaviour there. The Data Protection Act 2018 and applicable Irish electronic communications privacy rules supplement the GDPR. Statutory rights do not depend on accepting this policy. The policy itself does not constitute consent to processing.

 

A) General information about personal data processing

Personal data are information relating to an identified or identifiable individual. They may include names, addresses, email addresses, telephone numbers, IP addresses, user identifiers and information about service use. Pseudonymised data remain personal data where they can be linked to an individual through additional information or other means reasonably likely to be used. Removing a name does not, by itself, make data anonymous. Processing is limited to what is necessary for specified purposes, with data protection incorporated into service design and default settings.

 

Purposes and legal bases under the GDPR

- Contract performance and pre-contractual steps: processing necessary to provide an agreed service or take steps requested by the individual before entering into a contract — Article 6(1)(b).

- Legal obligations: processing necessary to fulfil a specific obligation under applicable Union or Member State law — Article 6(1)(c), read with Article 6(3).

- Legitimate interests: secure and reliable operation, protection against misuse, general correspondence and establishing, exercising or defending legal claims — Article 6(1)(f), unless the individual’s interests or fundamental rights override those interests.

- Consent: voluntary processing for specified purposes, including optional analytics, personalisation and marketing requiring consent — Article 6(1)(a).

The legal basis depends on the actual activity. Withdrawal of consent or a valid objection will not be circumvented by arbitrarily selecting another basis to continue the same processing.

 

Supplementary Irish provisions

The Data Protection Act 2018 supplements the GDPR, including the powers of the Data Protection Commission, children’s consent and freedom of expression and information. The European Communities (Electronic Communications Networks and Services) (Privacy and Electronic Communications) Regulations 2011, S.I. No. 336/2011, as amended, govern communications privacy. Regulation 5 addresses storing or accessing information on devices, and Regulation 13 addresses electronic direct marketing. Further details appear in sections F and M.

 

Editorial and journalistic processing

Personal data may be used to prepare, publish and archive journalism. Sources may include public information, interviews, documents and material submitted to the editorial team. Article 85 GDPR and section 43 of the Data Protection Act 2018 are relevant. A section 43 exemption applies only where compliance with the particular provision would be incompatible with the protected purposes of freedom of expression and information. It is not a general publisher exemption. The integrity and confidentiality principle in Article 5(1)(f) remains applicable. Exemptions do not automatically extend to accounts, subscriptions, advertising or visitor tracking.

 

External platforms and their privacy policies

External platform operators may process data for their own purposes. An ordinary link generally takes the user to an external service only when activated; an embedded player, image or other element may contact an external server when loaded. Being logged into another platform does not constitute general consent to transfers from “THE IRISH PRESS”. The following links provide information from the respective operators; listing them does not mean that every service is active on our website. Relevant notices and consent choices apply to the functions actually used.

- Cloudflare: Cloudflare Privacy Policy.

- X: X Privacy Policy.

- Instagram: Instagram Privacy Policy.

- Amazon Alexa: Amazon privacy information.

- Google Play, Android TV and other Google services: Google Privacy Policy.

- Facebook: Facebook Privacy Policy.

- YouTube: Google Privacy Policy for the relevant services.

- Telegram: Telegram Privacy Policy.

- Apple News and Apple Watch: Apple Privacy Policy.

- Amazon Fire TV and Fire Tablet: Amazon privacy information.

- Roku: Roku Privacy Policy.

- Telekom Magenta: Telekom data protection information.

- Huawei: Huawei privacy information.

- Spotify: Spotify Privacy Policy.

- Audio Now and podcasts available through RTL+: RTL+ data protection information.

- TikTok: TikTok Privacy Policy for the European Economic Area.

 

Technical data and voice assistants

Requests for content from our servers may generate technical records. Depending on the service and connection, these may contain:

- The address of the requested page or file and the date and time of access.

- The amount of data transferred and the request outcome, including the HTTP status code.

- The IP address and information about the browser, its version and the operating system.

- Information about the internet access provider, where available.

- The referring page address, where transmitted by the browser or platform.

Usage analytics are described in section F. Security records are not used to create advertising profiles without a separate lawful basis. Voice assistant providers may process recordings, transcripts and command information according to the service and device settings. The data available to “THE IRISH PRESS” depend on the particular service; using a voice assistant does not automatically transmit complete recordings to us.

 

Additional services and special categories of data

Where reservations, orders, competitions, events or access control are offered, the identification, contact, contractual and payment information necessary for the service is processed. Dates of birth or identity document details are requested only for a specific lawful purpose; a complete document copy is not a routine requirement. Where an event involves photography, filming or surveillance, relevant information is provided when data are collected or before participation. Health information and other special categories require an Article 6 basis and an applicable Article 9(2) condition. Criminal conviction and offence data are subject to Article 10. The specific journalistic provisions above apply where relevant.

 

B) Contacting us

When you contact us by email, telephone or a form, the information you provide, such as your name, contact details and message, is processed to address the matter and respond. Article 6(1)(b) applies to communications necessary for a contract or pre-contractual steps you request. Other correspondence may be processed under Article 6(1)(f), based on our legitimate interest in answering enquiries, or under Article 6(1)(c) where a legal obligation applies. Missing necessary information may prevent a response. Contacting us is not marketing consent. Correspondence is retained while the matter is being handled and subsequently for no more than 12 months after closure, unless a legal obligation or specific legal claim requires longer retention.

 

C) Reservations, orders and user accounts

Where these services are provided, necessary identification, contact, order, contractual and payment information is processed. Accounts may involve login details, preferences and administration information. Article 6(1)(b) supports processing necessary to conclude or perform a contract; Article 6(1)(f) may support necessary security processing. Mandatory fields are identified when data are collected. Optional consent is distinguished from contractual requirements. Information about payment or booking providers is supplied in connection with the particular service. Their involvement does not mean that we receive complete payment card or bank account details. Necessary data are retained during the account or contract and subsequently for no more than 12 months after it ends, subject to statutory retention and specific claims.

 

D) Accounting and statutory record retention

Business and accounting records are retained under the legislation applicable to the particular company and transaction. Where Irish tax obligations apply, relevant records generally require retention for 6 years; the starting point and any extension depend on the rule and record concerned. VAT records covered by an applicable One Stop Shop scheme may require retention for 10 years from the end of the transaction year. A tax investigation or unresolved proceeding may require longer retention. The ordinary 12-month limit does not override these obligations. An obligation arising solely under third-country law does not establish a basis under Article 6(1)(c); another appropriate basis is required where the GDPR applies. Retained records are used only for purposes justifying their retention.

 

E) Technical delivery and website security

Technical data are processed to deliver requested content, maintain functionality, resolve errors and protect against attacks and misuse. Processing normally relies on Article 6(1)(f) and our legitimate interest in secure, reliable operation. Article 6(1)(b) applies where an activity is necessary for a contract with the user. These bases do not replace consent required to store or read information on a device. SCANDIC ASSETS FZCO provides technical support, and providers’ access is limited to what their tasks require. The ordinary maximum for our own technical records is 12 months from recording; unnecessary data are deleted earlier. Records relating to a specific incident may be retained longer where needed for a legal obligation or claim.

 

Cloudflare and cdnjs

The website uses technical resources delivered through cdnjs, a service of Cloudflare, Inc., United States. Requests for these resources may disclose an IP address, the requested file, request time and technical browser information to Cloudflare. The purpose is to deliver files supporting website functions and display. Processing requires an appropriate legal basis and, where necessary, prior consent. The time a file remains in the browser cache is not the retention period for personal data in server logs. Further information is provided in the Cloudflare Privacy Policy. International transfers are addressed in section G.

 

Google Fonts

Where Google Fonts are loaded directly from Google servers, an external request may transmit an IP address, the resource address and technical browser information. The purpose is to deliver fonts used to display the website. The absence of cookies does not remove the need for a lawful basis for personal data processing. The applicable basis and any consent requirement depend on the particular activity. Locally serving font files does not generate a direct request to Google for that purpose. Our 12-month period does not determine Google’s independent retention. Further information is available through Google Fonts and the Google Privacy Policy.

 

F) Cookies, device access and tracking technologies

Cookies and similar technologies may store information on a device or read information already stored there. They include browser local storage, tracking pixels and certain device recognition methods. The technology’s actual operation is decisive. Descriptions such as “cookieless”, “statistical” or “optimisation” do not automatically exempt an activity from consent or data protection rules.

 

Irish rules on device access

Regulation 5 of S.I. No. 336/2011 generally requires consent and clear, comprehensive information before information is stored on or accessed from a user’s device. Exceptions concern activities whose sole purpose is transmitting a communication or which are strictly necessary to provide an information society service explicitly requested by the user. Information that is not personal data is also protected. Consent must be freely given, specific, informed and unambiguous. Analytics cookies require consent under Data Protection Commission guidance; audience measurement is not a general exemption.

 

Personal data and free choice

Consent to device access does not replace the legal basis for subsequent personal data processing. Functions requiring consent must not be activated before valid consent is obtained. Preselected boxes, silence, continued browsing and general acceptance of terms are not consent. Optional activities must be capable of rejection, with separate choices for different purposes where required. Rejection must be as accessible as acceptance, and withdrawing consent must be as easy as giving it. The presentation must not manipulate or compel the user’s choice.

 

Our cookies and remembering preferences

- Cookie choices and consent: the standard maximum period for relying on a cookie consent choice is 6 months from the active choice. Where “laravel_cookie_consent” records that choice, it is subject to this limit. Another visit does not renew consent.

- Rejection and withdrawal: the preference record is used to respect rejection or withdrawal. An older consent record does not justify continuing processing that has been refused or for which consent has been withdrawn.

- Language preference: where a “language” session cookie is used, its purpose is to preserve the selected language during the session. Browser session restoration may affect its duration. Persistent language storage is limited to what is necessary, up to 12 months.

The six-month consent-choice period follows Data Protection Commission guidance. It is not a uniform statutory retention period for every category of data or every cookie. New purposes or material changes require new information and, where necessary, fresh consent. Preferences may be changed at any time.

 

Cloudflare Web Analytics

Cloudflare Web Analytics, provided by Cloudflare, Inc., is integrated to measure website use and technical performance. Metrics concerning pages, loading times, referral sources and technical characteristics may be sent to Cloudflare. Cloudflare describes the product as privacy-preserving analytics. That description does not replace the legal requirements applicable to its actual use. Our optional activation is consent-based; insofar as personal data are processed, Article 6(1)(a) applies. Cloudflare publishes the following product periods:

- Unsampled measurement data: 7 days, before further sampling and aggregation.

- Historical data accessible in Web Analytics reports: the preceding 6 months.

These periods do not mean that all Cloudflare operational or security logs follow the same deletion schedule. Further details appear in the Cloudflare Web Analytics documentation.

 

Purposes that may involve separate choices

Where the relevant functions are offered, separate choices may concern:

- Using limited data to select advertisements.

- Creating profiles for personalised advertising.

- Using profiles to select personalised advertisements.

- Creating profiles to personalise content.

- Using profiles to select personalised content.

- Measuring advertising performance.

- Measuring content use and performance.

- Understanding audience groups through statistics or data from different sources.

- Developing and improving services.

- Using limited data to select content.

This list does not mean that every activity takes place and is not a general authorisation. Before consent is requested, information is provided about the actual providers, purposes, data, recipients, periods and international transfers concerned. Industry standards, including IAB systems, do not replace legal requirements.

 

Settings and withdrawal of consent

Consent may be withdrawn at any time through the cookie and consent settings or by contacting [email protected]. Where displayed, “Essential only” selects necessary functions only. Withdrawal does not affect the lawfulness of earlier processing. Cookies may also be blocked or deleted in the browser, but deleting a cookie does not necessarily communicate withdrawal to every recipient. Further processing based on the withdrawn consent stops. Data are subsequently retained only where another lawful basis applies, such as keeping limited evidence of the recorded choice.

 

G) Recipients and international transfers

Data are disclosed only for a lawful purpose and on an appropriate basis. Recipients may include technical providers, payment or requested-service providers, advisers bound by confidentiality, public authorities and courts. Processors may use data only within their engagement and under lawful instructions. Where parties jointly determine purposes and means, Article 26 applies; the essence of their arrangement is made available and rights may be exercised against each joint controller.

- SCANDIC ASSETS FZCO, United Arab Emirates: technical services and the access necessary to provide them.

- Cloudflare, Inc., United States: cdnjs technical resources and Cloudflare Web Analytics, according to the function used.

- Google: externally delivered fonts and, where offered, YouTube content. Google Ireland Limited, Google LLC in the United States and other recipients identified for the service may be involved.

The actual identities of recipients may be requested under Article 15. Categories alone are not sufficient in every response to an access request.

 

Ukraine and the United Arab Emirates

SCANDIC TRUST GROUP LLC has the address stated above in Ukraine, and SCANDIC ASSETS FZCO is in the United Arab Emirates. At the date of this update, neither country is covered by a European Commission adequacy decision under Article 45. Making data available to a separate entity in a third country may constitute an international transfer, including through remote access. Locating a server in the European Economic Area does not, by itself, exclude Chapter V.

 

Transfer conditions under the GDPR

A transfer may rely on an applicable Article 45 adequacy decision. Otherwise, appropriate Article 46 safeguards are normally required, such as applicable standard contractual clauses and supplementary measures where necessary. Safeguards must be binding and effective in light of the recipient country’s law and practice. Article 49 derogations are not used as a general basis for routine systematic transfers. Explicit consent under that Article requires information about risks arising from the absence of adequacy and safeguards. Information about the relevant mechanism and how to obtain a copy of safeguards is provided in connection with the processing and may also be requested from [email protected].

 

Mechanisms published by Cloudflare and Google

Cloudflare’s published terms refer to participation in the EU–US Data Privacy Framework and standard contractual clauses for restricted transfers covered by its processing agreement. Google publishes information about participation by Google LLC and covered subsidiaries in that framework and the use of standard clauses where required. The framework covers only recipients and transfers within its scope; it does not cover every US recipient or transfers to Ukraine or the United Arab Emirates. Further information appears in the Cloudflare Data Processing Addendum and Google’s international transfer information. The former Privacy Shield is not a valid transfer basis.

 

H) Retention periods and deletion

The ordinary maximum retention period for our own operational data is 12 months, calculated from the points below. Data are deleted earlier when no longer necessary. Longer retention is permitted only as necessary for an ongoing service, legal obligation, specific claim or justified journalistic purpose. An unexpired maximum period does not justify keeping unnecessary data.

- Enquiries and correspondence: while the matter is being handled and subsequently for up to 12 months after closure, subject to specific obligations or claims.

- Accounts and contracts: while data are necessary for the account or contract, followed by retention of necessary residual data for up to 12 months after termination, subject to lawful exceptions.

- Technical records and our own usage data: up to 12 months from recording, with earlier deletion where possible. Records of a specific incident may be retained separately for the necessary period.

- Active cookie consent-choice record: 6 months from the active choice, as explained in section F. Withdrawn consent is not used to justify further processing.

- Evidence of consent, withdrawal and objections: ordinarily up to 12 months after consent ends or the matter closes. A minimal record may be retained longer to fulfil an obligation, defend a claim or continuously honour a marketing objection.

- Accounting and tax records: for the applicable statutory period, including the periods in section D where relevant.

- Journalistic material and archives: for the period justified by journalism, documentation and freedom of expression and information. This does not permit unlimited retention of customer or advertising data.

- Data held by external providers: according to the service and legal role. Our 12-month period does not extend a shorter period or determine a provider’s independent processing.

Deletion applies to active systems and is reflected in backup management. Data temporarily remaining in backups are kept separate from ordinary use and removed through replacement cycles and applicable retention rules. Following restoration, previously applied deletions and processing restrictions continue to be respected.

 

I) Rights of individuals

Within the GDPR’s scope and subject to statutory conditions, you have the following rights:

- Access — Article 15: confirmation of whether data are processed, access to them, statutory information and a copy of the personal data.

- Rectification — Article 16: correction of inaccurate data and completion of incomplete data.

- Erasure — Article 17: deletion where the conditions are met, subject to exceptions such as legal obligations, claims and freedom of expression and information.

- Restriction — Article 18: restriction of further processing in the statutory circumstances.

- Portability — Article 20: receipt of data you provided in a structured, commonly used, machine-readable format and their transfer under the relevant conditions where processing is automated and based on consent or contract.

- Objection — Article 21: objection to processing under the rules below.

- Withdrawal of consent — Article 7(3): withdrawal at any time without affecting the lawfulness of earlier processing.

- Automated decisions — Article 22: not being subject to a decision based solely on automated processing that produces legal or similarly significant effects, subject to statutory exceptions and safeguards.

Where Article 19 requires it, recipients are informed of rectification, erasure or restriction unless this is impossible or involves disproportionate effort. Information about those recipients is provided on request. The specific journalistic rules in section A apply where relevant.

 

Right to object

For reasons relating to your particular situation, you may object at any time to processing under Article 6(1)(e) or (f), including related profiling. Processing stops unless compelling legitimate grounds are demonstrated or it is necessary to establish, exercise or defend legal claims. You may object to direct marketing at any time without giving a reason. This also covers profiling related to that marketing. Following such an objection, data are no longer processed for those purposes.

 

Rights concerning journalistic content

Requests concerning journalistic material are addressed in light of the rights involved, including privacy, freedom of expression, source confidentiality and protection of others. Section 43 of the Data Protection Act 2018 may affect a particular GDPR provision where its conditions are met. It does not generally prohibit requests. Please identify the relevant article or publication and explain the right you wish to exercise. Journalistic restrictions are not automatically applied to ordinary account or marketing data.

 

Exercising rights and response periods

Send requests to [email protected] or the controller’s address above. Exercising rights is normally free. A fee or refusal is permitted only under the statutory conditions, including Article 12(5). Where there are reasonable identity doubts, necessary additional information may be requested; a complete identity document copy is not automatically required. A response is provided without undue delay and normally within one month of receipt. An extension of two further months may be used where necessary because of complexity or the number of requests; notification and reasons are provided within the first month. Where the requested action is not taken, reasons and information about complaints and judicial remedies are provided, subject to applicable statutory restrictions.

 

Complaints and supervisory authority

Under Article 77 GDPR, you may complain to a supervisory authority, particularly in the Member State of your habitual residence, workplace or the alleged infringement. Ireland’s relevant authority is the Data Protection Commission. It recommends contacting the controller first to resolve the matter where appropriate; this policy does not replace or restrict your right to complain. Complaints may be submitted through the Commission’s contact form or its other published channels.

Data Protection Commission
6 Pembroke Row
Dublin 2, D02 X963 / Ireland
Email: [email protected]
Website: www.dataprotection.ie
Contact: Data Protection Commission contact details.

 

J) Personal data security

Technical and organisational measures proportionate to the risks are applied under Article 32 where applicable. The nature, scope, context and purposes of processing and the risks to individuals are taken into account. Measures may include access controls, transmission protection, backups and protection against loss, alteration or unauthorised disclosure. No environment can eliminate every risk. Where notification under Article 33 is required, the authority is informed without undue delay and, where feasible, within 72 hours of awareness. Where a breach is likely to create a high risk to individuals, they are informed without undue delay under Article 34 unless a statutory exception applies.

 

K) Data protection disputes and complaints

This policy does not limit the right to complain, seek a judicial remedy or claim compensation for material or non-material damage under Article 82 GDPR where its conditions are met. Participation in a consumer dispute resolution procedure is not a prerequisite for exercising those rights. A separate service dispute is governed by applicable law and the relevant valid terms.

 

L) Relevant legislation and case law

The following provisions and judgments are relevant according to the processing and their respective scope.

 

European Union

- Regulation (EU) 2016/679 — GDPR: processing principles, transparency, rights, security, international transfers and freedom of expression and information.

- Directive 2002/58/EC, as amended: communications privacy, device access and electronic marketing, implemented in Ireland particularly through S.I. No. 336/2011.

- C‑673/17, Planet49, 1 October 2019: cookie consent requires affirmative action; a preselected box is insufficient. Information requirements include operational duration and third-party access.

- C‑311/18, Schrems II, 16 July 2020: invalidated Privacy Shield and clarified the requirement for effective protection for transfers based on standard clauses.

- C‑154/21, Österreichische Post, 12 January 2023: access normally requires disclosure of actual recipient identities; categories alone suffice only under the conditions identified by the judgment.

- C‑446/21, Schrems, 4 October 2024: data minimisation restricts aggregating and using data for targeted advertising without time limits or distinctions between data types.

- C‑203/22, Dun & Bradstreet Austria, 27 February 2025: explanations of automated decisions must be intelligible and enable the individual to understand and challenge the decision.

- T‑553/23, Latombe v Commission, 3 September 2025: the General Court dismissed the action seeking annulment of the EU–US Data Privacy Framework adequacy decision. The decision’s limited scope and applicable transfer conditions remain relevant.

 

Ireland

- Data Protection Act 2018: supplements the GDPR; section 31 concerns the Article 8 consent age, and section 43 concerns freedom of expression and information.

- S.I. No. 336/2011, as amended: particularly Regulation 5 on device access and Regulation 13 on electronic direct marketing.

- Data Protection Commission cookie guidance: including active consent, effective choice and the standard six-month consent renewal period.

- Data Protection Commissioner v Cormac Doolin [2022] IECA 117, 24 May 2022: decided under pre-GDPR legislation, the judgment confirmed that using security-camera data for an incompatible disciplinary purpose was unlawful in those circumstances. It illustrates the importance of purpose limitation.

- Applicable tax and VAT legislation: including record retention obligations and One Stop Shop rules where relevant to the company or transaction.

 

M) Additional information about individual services

Newsletters and advertising messages

Where a newsletter is offered, information about its subject matter, data use and any sending provider is supplied before subscription. Under this service’s approach, optional newsletters and advertising emails are sent on the basis of prior consent under Article 6(1)(a) and Regulation 13 of S.I. No. 336/2011. An order, account or email address supplied for another purpose does not constitute that consent. Subscription does not automatically include individual tracking of message openings or link clicks; separate information and an appropriate basis, including consent where necessary, are required. Unsubscription is available through the message link or [email protected]. Following unsubscription, the 12-month limit applies to necessary residual data, subject to the limited exceptions in section H.

 

Embedded content, social networks and affiliate links

Video and audio players, social features and other external elements may transfer data to their providers, including IP addresses, device information, the page viewed and interactions. This can occur without the user having an account. Where the user is logged in, the provider may link activity to that account. Elements requiring consent are not activated without valid consent. A link to a third party’s privacy policy does not replace “THE IRISH PRESS” obligations. Receiving commission from an affiliate link does not independently provide a lawful basis for tracking.

 

YouTube

Where video is provided through YouTube, the integration may load a player and preview from Google or YouTube. An external preview may transmit an IP address and technical information before playback begins. Following activation, playback data and cookies or similar technologies may be used. The scope depends on the service, settings and account login. Consent-based activation relies on Article 6(1)(a) and, for device access, Regulation 5 of S.I. No. 336/2011. Legal basis and consent requirements also apply to external previews where relevant.

 

Examples of cookies and periods published by Google

Actual use may depend on the service, region, account and user choices.

- YSC: a security cookie normally lasting for the browser session.

- Secure-YNID: a cookie supporting YouTube functionality and troubleshooting, with a published duration of 6 months; it replaces VISITOR_INFO1_LIVE.

- PREF: display and playback preferences, with a published duration of 8 months from last use.

- SOCS: a cookie-choice record in Google’s environment, with a published duration of 13 months.

This does not mean that every cookie is set through our website. Cookie duration does not determine retention in Google accounts or servers, or the validity of our own consent. Further details appear in Google’s cookie information.

 

Profiling and automated decision-making

Personalisation may involve automated analysis of identifiers, viewed content and interactions to understand interests or preferences. This may constitute profiling, but not every profiling activity is a decision producing legal or similarly significant effects under Article 22. Where decision-making falling within that Article is used, its conditions and safeguards must be met. Meaningful information about the logic, significance and envisaged consequences is provided. Where the law provides, individuals have rights to human intervention, express their views and challenge the decision.

 

Children and young people

Children require particular protection and age-appropriate information. Where an information society service is offered directly to a child and processing relies on consent under Article 8 GDPR, the relevant age in Ireland is 16, under section 31 of the Data Protection Act 2018. Below that age, consent or authorisation from the holder of parental responsibility is required where Article 8 applies. This does not replace contractual capacity rules or establish a general minimum age for reading public articles. Children’s interests and rights are taken into account in processing.

 

Changes to this policy

The policy may be updated following changes to services, processing or legal requirements. Before data are used for a new purpose, the legally required information is provided and fresh consent is requested where necessary. Silence or continued website use does not constitute consent to new processing. Existing consent may be withdrawn at any time; that right is not limited to two weeks. Questions about this policy or data protection may be sent to [email protected].

 

© 2026 THE IRISH PRESS — Copyright and other rights reserved to the extent permitted by law.