Henkilötietojen käsittelysopimus (DPA)

Tätä henkilötietojen käsittelysopimusta sovelletaan sinun asiakkaana (rekisterinpitäjä) ja Ad Vitam Invest AB (ProfitLens Consulting) -yrityksen (henkilötietojen käsittelijä) välillä, ja sitä aletaan soveltaa, kun aloitat palvelun käytön. Allekirjoitusta ei edellytetä; ehtoja sovelletaan niiden viimeisimpänä julkaistuna versiona, ja ne voi ladata tältä sivulta.

Jos tämän sopimuksen ja ostoehtojen välillä on ristiriita, tämä sopimus on ensisijainen henkilötietojen käsittelyä koskevissa asioissa.

Käsittely kattaa automatisoidun hinnoitteluanalyysin: asiakastiedostojen tallentamisen, laatutarkastukset, deterministiset laskennat asiakkaan selaimessa, haastattelut, litteroinnit, analyysitulokset, raportit ja esityssisällön. Tekoälytuki käyttää Azure OpenAI -palvelua EU:ssa. Puhetoiminto on valinnainen, vain vastaajan aktivoitavissa, ja se voidaan poistaa käytöstä; ProfitLens ei tallenna eikä säilytä ääntä, vaan tallentaa ainoastaan kirjalliset litteroinnit.

Ohjeoppaan ohjeistusta varten rajallinen yhteenveto sarakkeiden nimistä, kohdistuksista, tarkastustuloksista ja, jos toiminto on otettu käyttöön, pseudonymisoiduista esimerkkiriveistä lähetetään Azure OpenAI -palveluun EU:ssa. Asiakas voi poistaa esimerkkirivien jakamisen käytöstä. Microsoft ei käytä tätä sisältöä perusmallien kouluttamiseen; sen sovellettavat tietoturvaa ja väärinkäytösten valvontaa koskevat ehdot voivat sallia rajoitetun säilyttämisen.

Käsittely jatkuu niin kauan kuin käytät palvelua sekä tietosuojaselosteessa ilmoitettujen säilytysaikojen ajan.

Rekisteröidyt: palvelua käyttävät työntekijäsi, haastatteluvastaajat sekä henkilöt, jotka voivat esiintyä ladatuissa tiedoissa, kuten myyntiedustajat tai asiakkaidesi yhteyshenkilöt.

Tiedot: nimi, tehtävänimike, sähköpostiosoite, asiakastunnisteet ja tapahtumatiedot. Erityisiin henkilötietoryhmiin kuuluvia tietoja, joita tarkoitetaan viittauksessa Article 9 GDPR, ei saa ladata. Asiakasnimet voidaan peittää edellyttäen, että peittäminen on johdonmukaista.

Käsittelemme henkilötietoja vain dokumentoitujen ohjeidesi mukaisesti; palvelun käyttösi ja nämä ehdot muodostavat kyseisen ohjeen.

Henkilöstöä, jolla on pääsy tietoihin, sitoo salassapitovelvollisuus. Pääsyä hallitaan käyttöoikeuksin, ja se rajoitetaan työn edellyttämään laajuuteen.

Toteutamme asianmukaiset tekniset ja organisatoriset turvatoimet viittauksen Article 32 mukaisesti: salaus tallennuksessa ja tiedonsiirrossa, tili- ja analyysikohtainen erottelu, lokitus ja palautusmenettelyt.

Autamme sinua vastaamaan rekisteröityjen pyyntöihin sekä vaikutustenarvioinneissa ja ennakkokuulemisessa siinä laajuudessa kuin kohtuudella edellytetään.

Ilmoitamme sinulle tietoihisi vaikuttavasta henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä ja viimeistään 48 tunnin kuluessa sen havaitsemisesta.

Sopimuksen päättyessä poistamme henkilötietosi tai palautamme ne, jos pyydät sitä kolmenkymmenen päivän kuluessa, paitsi siltä osin kuin laki edellyttää niiden säilyttämistä.

Annat yleisen ennakkoluvan alikäsittelijöiden käyttämiseen. Asetamme kullekin alikäsittelijälle vähintään tätä sopimusta vastaavat velvoitteet ja vastaamme niiden suorittamasta käsittelystä kuten omastamme.

Nykyiset alikäsittelijät ja tehtävät: Microsoft Ireland Operations Limited (Azure Blob Storage, asiakastiedostot Ruotsissa; Azure Database for PostgreSQL, litteroinnit, analyysit, raportit ja esityssisältö Irlannissa; Azure OpenAI, tekstitekoäly ja valinnainen puhe/litterointi EU Data Zone -alueella). Supabase (verkkosivusto- ja sovellusalusta, palvelinpuolen pääsynhallinta ja palvelujen orkestrointi, tilit, tunnistautuminen, pääsyoikeuksien metatiedot ja käyttöhyvitykset). Sähköpostipalveluntarjoajat toimittavat järjestelmäilmoitukset. Tämä tehtäväjako kuvaa käytettyjä palveluja; siinä ei väitetä, että ylläpito tai tuki tapahtuisi yksinomaan EU:ssa.

Ilmoitamme sinulle ennen uuden alikäsittelijän käyttöönottoa. Voit vastustaa sitä kohtuullisin perustein, ja jos emme voi ottaa vastustustasi huomioon, voit päättää palvelun ja saada hyvityksen käyttämättömistä käyttöhyvityksistä.

Asiakassisällön ensisijainen tallennus tapahtuu Azuren EU-alueilla: tiedostot Sweden Central -alueella (Ruotsi) sekä litteroinnit, analyysitulokset, raportit ja esityssisältö North Europe -alueella (Irlanti). Azure OpenAI EU Data Zone -päättelyä voidaan suorittaa eri EU-jäsenvaltioissa. Global-tekoälykäyttöönottoja ei käytetä. Deterministiset laskelmat suoritetaan paikallisesti asiakkaan selaimessa. Tallennus ja päättely EU:ssa eivät tarkoita, että jokainen sovelluspalvelin tai tukipalveluntarjoaja käsittelisi tietoja vain EU:n sisällä.

Asiakassisällön tilapäisiä kopioita säilytetään aiemmassa Supabasen EU-tallennustilassa varmennuksen ja varajärjestelyjen ajan. Lopullinen poistaminen edellyttää erikseen hyväksyttyä poistamista, eikä sitä tehdä automaattisesti näiden ehtojen muuttuessa. Tukipalveluntarjoajien kolmansista maista tapahtuvaan pääsyyn tai kolmansiin maihin tapahtuviin siirtoihin sovellamme GDPR-siirtosuojatoimia, mukaan lukien vakiosopimuslausekkeet silloin, kun niitä edellytetään. Microsoftin sovellettavat tietosuoja- ja palveluehdot sääntelevät myös tietoturvaa ja väärinkäytösten valvontaa; poikkeusta, jonka perusteella sisältöä ei säilytettäisi lainkaan, ei ole todennettu.

Toimitamme pyynnöstä asiakirjat, joita tarvitaan viittauksen Article 28 GDPR noudattamisen osoittamiseen. Tarkastus voidaan tehdä kerran vuodessa kohtuullisella ennakkoilmoituksella ja paljastamatta muiden asiakkaiden tietoja.

Tekoälytukea käytetään vain muutamassa vaiheessa, eikä se koskaan saa koko ladattua tietoaineistoa. Laskelmat suoritetaan versioidulla koodilla ilman tekoälyä.

Ennen kuin esimerkkiarvot lähetetään tekoälyalikäsittelijälle, asiakasnimet, tuotenimet, myyntiedustajat ja segmentit korvataan pysyvillä koodeilla. Vastaavuustaulukko muodostetaan tilapäisesti muistiin, eikä sitä tallenneta.

Asiakas voi valita vaihtoehdon Vakio (koodatut esimerkkiarvot), Rajoitettu (vain sarakkeiden ja laskentataulukoiden nimet) tai Ei tekoälyä tietoihin (tekoälytuki tietojenkäsittelyvaiheissa poistettu käytöstä). Asetus koskee tiliä, ja sitä voidaan muuttaa analyysikohtaisesti.

Ennen jokaista tekoälykutsua asiakas voi tarkastella lähetettävää tekstiä täsmällisessä muodossaan. Jokaisesta kutsusta kirjataan analyysikohtaiseen lokiin aika, vaihe, tila, merkkimäärä ja tieto siitä, sisältyikö kutsuun esimerkkiarvoja; lokin voi ladata, ja se tukee omaa kirjanpitoasi viittauksen Article 30 GDPR mukaisesti.