Isikuandmete töötlemise leping (DPA)

Käesolev isikuandmete töötlemise leping kehtib teie kui kliendi (vastutava töötleja) ja Ad Vitam Invest AB (ProfitLens Consulting) (volitatud töötleja) vahel ning muutub kohaldatavaks teenuse kasutamise alustamisel. Allkirja ei nõuta; tingimused kehtivad nende viimases avaldatud versioonis ja need saab sellelt lehelt alla laadida.

Käesoleva lepingu ja ostutingimuste vastuolu korral on isikuandmete töötlemist puudutavates küsimustes ülimuslik käesolev leping.

Töötlemine hõlmab automatiseeritud hinnakujundusanalüüsi: kliendifailide säilitamist, kvaliteedikontrolle, deterministlikke arvutusi kliendi brauseris, intervjuusid, transkriptsioone, analüüsitulemusi, aruandeid ja esitluste sisu. Tehisintellekti abi kasutab ELis Azure OpenAI teenust. Häälsuhtlus on valikuline, selle aktiveerib ainult vastaja ja selle võib keelata; ProfitLens ei salvesta ega säilita heli ning salvestab ainult kirjalikud transkriptsioonid.

Abijuhendi kaudu juhiste andmiseks saadetakse ELis asuvasse Azure OpenAI teenusesse piiratud kokkuvõte veerunimedest, vastendustest, kontrollitulemustest ja selle lubamisel pseudonüümitud näidisridadest. Klient saab näidisridade jagamise keelata. Microsoft ei kasuta seda sisu alusmudelite treenimiseks; tema kohaldatavad turbe ja kuritarvituste seire tingimused võivad lubada piiratud säilitamist.

Töötlemine jätkub seni, kuni kasutate teenust, ja privaatsuspoliitikas märgitud säilitamistähtaegade jooksul.

Andmesubjektid: teie teenust kasutavad töötajad, intervjuule vastajad ja isikud, kes võivad esineda üleslaaditud andmetes, näiteks müügiesindajad või teie klientide kontaktisikud.

Andmed: nimi, ametinimetus, e-posti aadress, kliendiidentifikaatorid ja tehinguandmed. Eriliiki andmeid sätte Article 9 GDPR tähenduses ei tohi üles laadida. Klientide nimed võib maskeerida tingimusel, et maskeerimine on järjepidev.

Töötleme isikuandmeid üksnes teie dokumenteeritud juhiste alusel, kusjuures teiepoolne teenuse kasutamine ja käesolevad tingimused moodustavad juhise.

Juurdepääsu omaval personalil on konfidentsiaalsuskohustus. Juurdepääsu kontrollitakse õiguste kaudu ja see piirdub tööks vajalikuga.

Rakendame asjakohaseid tehnilisi ja korralduslikke turvameetmeid vastavalt sättele Article 32: krüpteerimine säilitamisel ja edastamisel, konto- ja analüüsipõhine eraldamine, logimine ja taasteprotseduurid.

Abistame teid andmesubjektide taotlustele vastamisel ning mõjuhinnangute ja eelneva konsulteerimise puhul mõistlikult vajalikus ulatuses.

Teavitame teid igast teie andmeid puudutavast isikuandmetega seotud rikkumisest põhjendamatu viivituseta ja hiljemalt 48 tunni jooksul selle avastamisest.

Lepingu lõppemisel kustutame teie isikuandmed või tagastame need, kui te seda kolmekümne päeva jooksul taotlete, välja arvatud juhul, kui seadus nõuab meilt nende säilitamist.

Annate meile üldise eelneva loa alamtöötlejate kaasamiseks. Paneme igale alamtöötlejale vähemalt käesoleva lepinguga samaväärsed kohustused ning vastutame nende töötlemise eest nagu enda töötlemise eest.

Praegused alamtöötlejad ja ülesanded: Microsoft Ireland Operations Limited (Azure Blob Storage, kliendifailid Rootsis; Azure Database for PostgreSQL, transkriptsioonid, analüüsid, aruanded ja esitluste sisu Iirimaal; Azure OpenAI, tekstipõhine tehisintellekt ning valikuline häältöötlus/transkribeerimine EU Data Zone'is). Supabase (veebisaidi- ja rakendusplatvorm, serveripoolne juurdepääs ja teenuste orkestreerimine, kontod, autentimine, juurdepääsu metaandmed ja krediidid). E-posti teenuseosutajad edastavad süsteemiteavitusi. See jaotus kirjeldab kasutatavaid teenuseid; sellega ei väideta, et majutus või tugi toimub üksnes ELis.

Teavitame teid enne uue alamtöötleja kasutuselevõttu. Võite esitada põhjendatud vastuväiteid ning kui me ei saa vastuväidet arvesse võtta, võite teenuse lõpetada ja saada kasutamata krediitide eest tagasimakse.

Kliendisisu esmane säilitamine toimub Azure'i ELi piirkondades: failid piirkonnas Sweden Central (Rootsi) ning transkriptsioonid, analüüsitulemused, aruanded ja esitluste sisu piirkonnas North Europe (Iirimaa). Azure OpenAI EU Data Zone'i järeldustöötlus võib toimuda eri ELi liikmesriikides. Global-tehisintellektijuurutusi ei kasutata. Deterministlikud arvutused toimuvad lokaalselt kliendi brauseris. Säilitamine ja järeldustöötlus ELis ei tähenda, et iga rakendusserver või tugiteenuse osutaja töötleb andmeid ainult ELis.

Ajutised kliendisisu koopiad jäävad kontrollimise ja varulahenduse kasutamise ajaks varasemasse Supabase'i ELi salvestusruumi. Lõplik eemaldamine nõuab eraldi heakskiidetud kustutamist ega toimu automaatselt nende tingimuste muutumisel. Tugiteenuste osutajate juurdepääsu puhul kolmandatest riikidest või edastamisel kolmandatesse riikidesse rakendame GDPR kohaseid andmeedastuse kaitsemeetmeid, sealhulgas vajaduse korral lepingu tüüptingimusi. Microsofti kohaldatavad andmekaitse- ja teenusetingimused reguleerivad ka turvet ja kuritarvituste seiret; andmete mittesäilitamise erandi olemasolu ei ole kontrollitult kinnitatud.

Taotluse korral esitame dokumendid, mis on vajalikud sätte Article 28 GDPR järgimise tõendamiseks. Auditi võib läbi viia kord aastas mõistliku etteteatamisega ja teiste klientide andmeid avaldamata.

Tehisintellekti abi kasutatakse üksnes mõnes etapis ning see ei saa kunagi täielikku üleslaaditud andmestikku. Arvutused tehakse versioonihaldusega koodi abil ilma tehisintellektita.

Enne näidisväärtuste saatmist tehisintellekti alamtöötlejale asendatakse klientide nimed, tootenimed, müügiesindajad ja segmendid püsivate koodidega. Vastendustabel luuakse ajutiselt mälus ja seda ei säilitata.

Klient saab valida taseme „Standardne“ (kodeeritud näidisväärtused), „Piiratud“ (ainult veergude ja lehtede nimed) või „Andmetel tehisintellekti ei kasutata“ (tehisintellekti abi andmetega seotud etappides on välja lülitatud). Seadistus kehtib kontole ja seda saab iga analüüsi puhul muuta.

Enne iga tehisintellektipäringut saab klient vaadata täpset saadetavat teksti. Iga päring logitakse analüüsipõhiselt koos aja, etapi, režiimi, märgiarvu ja teabega selle kohta, kas näidisväärtused olid kaasatud; logi saab alla laadida ja see toetab teie enda arvestuse pidamist vastavalt sättele Article 30 GDPR.