Ugovor o obradi podataka (DPA)

Ovaj ugovor o obradi podataka primjenjuje se između vas kao kupca (voditelja obrade) i Ad Vitam Invest AB (ProfitLens Consulting) (izvršitelja obrade) te postaje primjenjiv kada počnete upotrebljavati uslugu. Potpis nije potreban; uvjeti se primjenjuju u svojoj najnovijoj objavljenoj verziji i mogu se preuzeti s ove stranice.

U slučaju nesuglasja između ovog ugovora i uvjeta kupnje, ovaj ugovor ima prednost u pitanjima koja se odnose na obradu osobnih podataka.

Obrada obuhvaća automatiziranu analizu cijena: pohranu datoteka klijenata, provjere kvalitete, determinističke izračune u pregledniku kupca, intervjue, transkripte, rezultate analiza, izvješća i sadržaj prezentacija. Podrška umjetne inteligencije upotrebljava Azure OpenAI u EU-u. Glas je neobvezan, aktivira ga isključivo ispitanik i može se onemogućiti; ProfitLens ne snima niti pohranjuje zvuk te sprema samo pisane transkripte.

Za smjernice u vodiču za pomoć ograničen sažetak naziva stupaca, mapiranja, rezultata provjera i, ako je omogućeno, pseudonimiziranih oglednih redaka šalje se u Azure OpenAI u EU-u. Kupac može onemogućiti dijeljenje oglednih redaka. Microsoft ne upotrebljava taj sadržaj za treniranje temeljnih modela; njegovi primjenjivi uvjeti o sigurnosti i praćenju zlouporabe mogu dopuštati ograničeno zadržavanje.

Obrada traje dok god upotrebljavate uslugu i tijekom razdoblja zadržavanja navedenih u politici privatnosti.

Ispitanici: vaši zaposlenici koji upotrebljavaju uslugu, ispitanici u intervjuima i pojedinci koji se mogu pojaviti u učitanim podacima, kao što su prodajni predstavnici ili kontaktne osobe kod vaših kupaca.

Podaci: ime i prezime, funkcija, e-pošta, identifikatori kupaca i transakcijski podaci. Posebne kategorije podataka prema Article 9 GDPR ne smiju se učitavati. Nazivi kupaca mogu se prikriti, pod uvjetom da je prikrivanje dosljedno.

Osobne podatke obrađujemo samo prema vašim dokumentiranim uputama, pri čemu vaša uporaba usluge i ovi uvjeti predstavljaju uputu.

Osoblje koje ima pristup obvezano je na povjerljivost. Pristup se kontrolira putem dopuštenja i ograničen je na ono što je potrebno za rad.

Provodimo odgovarajuće tehničke i organizacijske sigurnosne mjere prema Article 32: enkripciju u mirovanju i tijekom prijenosa, odvajanje po računu i analizi, evidentiranje i postupke oporavka.

Pomažemo vam pri odgovaranju na zahtjeve ispitanika te pri procjenama učinka i prethodnom savjetovanju u mjeri u kojoj je to razumno potrebno.

Obavještavamo vas bez nepotrebnog odgađanja, a najkasnije u roku od 48 sati od saznanja, o svakoj povredi osobnih podataka koja utječe na vaše podatke.

Po prestanku brišemo vaše osobne podatke ili ih vraćamo ako to zatražite u roku od trideset dana, osim kada zakon nalaže da ih zadržimo.

Dajete nam opće prethodno odobrenje za angažiranje podizvršitelja obrade. Svakom podizvršitelju obrade namećemo obveze koje su najmanje jednakovrijedne onima iz ovog ugovora i ostajemo odgovorni za njihovu obradu kao za vlastitu.

Trenutačni podizvršitelji obrade i funkcije: Microsoft Ireland Operations Limited (Azure Blob Storage, datoteke klijenata u Švedskoj; Azure Database for PostgreSQL, transkripti, analize, izvješća i sadržaj prezentacija u Irskoj; Azure OpenAI, tekstualna umjetna inteligencija i neobvezni glas/transkripcija u EU Data Zone). Supabase (platforma internetske stranice i aplikacije, pristup na strani poslužitelja i orkestracija usluge, računi, autentifikacija, metapodaci o pristupu i krediti). Pružatelji usluga e-pošte dostavljaju obavijesti sustava. Ova raspodjela opisuje usluge koje se upotrebljavaju; njome se ne tvrdi da se smještaj ili podrška pružaju isključivo u EU-u.

Obavještavamo vas prije nego što novi podizvršitelj obrade počne pružati usluge. Možete uložiti prigovor iz opravdanih razloga, a ako prigovor ne možemo uvažiti, možete otkazati uslugu i ostvariti povrat za neiskorištene kredite.

Primarna pohrana sadržaja klijenata nalazi se u regijama Azure u EU-u: datoteke u regiji Sweden Central (Švedska), a transkripti, rezultati analiza, izvješća i sadržaj prezentacija u regiji North Europe (Irska). Inferencija Azure OpenAI EU Data Zone može se odvijati u različitim državama članicama EU-a. Globalne implementacije umjetne inteligencije ne upotrebljavaju se. Deterministički izračuni izvode se lokalno u pregledniku kupca. Pohrana i inferencija u EU-u ne podrazumijevaju da svaki aplikacijski poslužitelj ili pomoćni dobavljač obrađuje podatke samo unutar EU-a.

Privremene kopije sadržaja klijenata u prethodnoj pohrani Supabase u EU-u ostaju tijekom provjere i mogućnosti povratka na prethodno rješenje. Konačno uklanjanje zahtijeva zasebno odobreno brisanje i ne događa se automatski kada se ovi uvjeti promijene. Za pristup pomoćnih dobavljača iz trećih zemalja ili njihove prijenose u treće zemlje primjenjujemo zaštitne mjere za prijenose prema GDPR, uključujući standardne ugovorne klauzule kada su potrebne. Primjenjivi uvjeti Microsofta o zaštiti podataka i uslugama također uređuju sigurnost i praćenje zlouporabe; nije potvrđeno nikakvo izuzeće kojim bi se osiguralo nezadržavanje podataka.

Na zahtjev dostavljamo dokumentaciju potrebnu za dokazivanje usklađenosti s Article 28 GDPR. Revizija se može provesti jednom godišnje, uz razumnu prethodnu najavu i bez otkrivanja podataka drugih kupaca.

Podrška umjetne inteligencije upotrebljava se samo u nekoliko koraka i nikada ne prima cijeli učitani skup podataka. Izračuni se provode primjenom verzioniranog koda bez umjetne inteligencije.

Prije slanja oglednih vrijednosti podizvršitelju obrade za umjetnu inteligenciju, nazivi kupaca, nazivi proizvoda, prodajni predstavnici i segmenti zamjenjuju se stalnim kodovima. Tablica preslikavanja privremeno se izrađuje u memoriji i ne pohranjuje se.

Kupac može odabrati Standardno (kodirane ogledne vrijednosti), Ograničeno (samo nazivi stupaca i listova) ili Bez umjetne inteligencije na podacima (podrška umjetne inteligencije u koracima obrade podataka isključena). Postavka se primjenjuje na račun i može se promijeniti za pojedinu analizu.

Prije svakog poziva umjetnoj inteligenciji kupac može pregledati točan tekst koji se šalje. Svaki poziv evidentira se po analizi, uz vrijeme, korak, način rada, broj znakova i podatak o tome jesu li uključene ogledne vrijednosti; zapisnik se može preuzeti i služi kao potpora vašim vlastitim evidencijama prema Article 30 GDPR.