Adatfeldolgozási megállapodás (DPA)

A jelen adatfeldolgozási megállapodás Ön mint ügyfél (adatkezelő) és a Ad Vitam Invest AB (ProfitLens Consulting) (adatfeldolgozó) között alkalmazandó, és a szolgáltatás használatának megkezdésével válik alkalmazandóvá. Aláírás nem szükséges; a feltételek a legutóbbi közzétett változatukban alkalmazandók, és erről az oldalról letölthetők.

A jelen megállapodás és a vásárlási feltételek közötti ellentmondás esetén a személyes adatok kezelését érintő kérdésekben a jelen megállapodás rendelkezései élveznek elsőbbséget.

Az adatfeldolgozás az automatizált árazási elemzésre terjed ki: ügyfélfájlok tárolása, minőségellenőrzések, determinisztikus számítások az ügyfél böngészőjében, interjúk, átiratok, elemzési eredmények, jelentések és prezentációs tartalmak. A mesterségesintelligencia-támogatás az EU-ban működő Azure OpenAI szolgáltatást használja. A hangfunkció választható, azt kizárólag a válaszadó aktiválhatja, és kikapcsolható; a ProfitLens nem rögzít és nem tárol hangot, kizárólag írásos átiratokat ment.

A súgóban nyújtott útmutatáshoz az oszlopnevek, a megfeleltetés, az ellenőrzési eredmények és – ha engedélyezett – az álnevesített mintasorok korlátozott összefoglalóját továbbítjuk az EU-ban működő Azure OpenAI részére. Az ügyfél kikapcsolhatja a mintasorok megosztását. A Microsoft nem használja e tartalmat alapmodellek betanítására; alkalmazandó biztonsági és visszaélés-ellenőrzési feltételei korlátozott megőrzést tehetnek lehetővé.

Az adatfeldolgozás a szolgáltatás Ön általi használatának időtartama alatt és az adatkezelési tájékoztatóban meghatározott megőrzési időszakokban folytatódik.

Érintettek: az Ön szolgáltatást használó munkavállalói, az interjúk válaszadói és a feltöltött adatokban esetlegesen szereplő természetes személyek, például értékesítési képviselők vagy az Ön ügyfeleinek kapcsolattartói.

Adatok: név, beosztás, e-mail-cím, ügyfélazonosítók és tranzakciós adatok. A GDPR Article 9 szerinti különleges adatokat tilos feltölteni. Az ügyfélnevek maszkolhatók, feltéve, hogy a maszkolás következetes.

A személyes adatokat kizárólag az Ön dokumentált utasításai alapján kezeljük; az utasítást a szolgáltatás Ön általi használata és a jelen feltételek képezik.

A hozzáféréssel rendelkező személyzetet titoktartási kötelezettség terheli. A hozzáférés jogosultságok alapján szabályozott, és a munkavégzéshez szükséges mértékre korlátozódik.

Az Article 32 alapján megfelelő technikai és szervezési biztonsági intézkedéseket hajtunk végre: titkosítás tároláskor és átvitel során, fiókonkénti és elemzésenkénti elkülönítés, naplózás és helyreállítási eljárások.

Az észszerűen szükséges mértékben segítséget nyújtunk Önnek az érintetti kérelmek megválaszolásában, valamint a hatásvizsgálatok és az előzetes konzultáció tekintetében.

Az Ön adatait érintő bármely adatvédelmi incidensről indokolatlan késedelem nélkül, de legkésőbb annak észlelésétől számított 48 órán belül értesítjük Önt.

A jogviszony megszűnésekor töröljük az Ön személyes adatait, vagy ha ezt harminc napon belül kéri, visszaszolgáltatjuk azokat, kivéve, ha jogszabály kötelez minket azok megőrzésére.

Ön általános előzetes felhatalmazást ad további adatfeldolgozók igénybevételére. Minden további adatfeldolgozóra legalább a jelen megállapodásban foglaltakkal egyenértékű kötelezettségeket írunk elő, és adatfeldolgozásukért úgy felelünk, mint a sajátunkért.

A jelenlegi további adatfeldolgozók és feladataik: Microsoft Ireland Operations Limited (Azure Blob Storage, ügyfélfájlok Svédországban; Azure Database for PostgreSQL, átiratok, elemzések, jelentések és prezentációs tartalmak Írországban; Azure OpenAI, szöveges mesterséges intelligencia és választható hangfeldolgozás/átírás az EU Data Zone területén). Supabase (weboldal- és alkalmazásplatform, szerveroldali hozzáférés és szolgáltatás-összehangolás, fiókok, hitelesítés, hozzáférési metaadatok és kreditek). Az e-mail-szolgáltatók kézbesítik a rendszerértesítéseket. E feladatmegosztás az igénybe vett szolgáltatásokat ismerteti; nem állítja, hogy a tárhelyszolgáltatás vagy a támogatás kizárólag az EU-ban történik.

Új további adatfeldolgozó igénybevétele előtt tájékoztatjuk Önt. Ön észszerű indokok alapján kifogást emelhet, és ha a kifogásnak nem tudunk eleget tenni, megszüntetheti a szolgáltatást, és visszatérítést kaphat a fel nem használt kreditekért.

Az ügyféltartalom elsődleges tárolása az Azure EU-régióiban történik: a fájlok a Sweden Central (Svédország), az átiratok, elemzési eredmények, jelentések és prezentációs tartalmak pedig a North Europe (Írország) régióban találhatók. Az Azure OpenAI EU Data Zone következtetésfuttatása különböző EU-tagállamokban történhet. Global mesterségesintelligencia-üzembe helyezéseket nem használunk. A determinisztikus számítások helyben, az ügyfél böngészőjében futnak. Az EU-ban történő tárolás és következtetésfuttatás nem jelenti azt, hogy minden alkalmazásszerver vagy támogató szolgáltató kizárólag az EU-n belül kezel adatokat.

Az ügyféltartalomnak a korábbi Supabase EU-tárhelyen lévő ideiglenes másolatai az ellenőrzés és a visszaállási lehetőség biztosítása idejére megmaradnak. A végleges eltávolításhoz külön jóváhagyott törlés szükséges, és az a jelen feltételek változásakor nem történik meg automatikusan. A támogató szolgáltatók harmadik országbeli hozzáférése vagy oda irányuló adattovábbítása esetén a GDPR szerinti adattovábbítási garanciákat alkalmazzuk, ideértve szükség esetén az általános szerződési feltételeket. A biztonsági és visszaélés-ellenőrzésre a Microsoft alkalmazandó adatvédelmi és szolgáltatási feltételei is irányadók; a megőrzés teljes mellőzésére vonatkozó kivétel fennállását nem ellenőriztük.

Kérésre rendelkezésre bocsátjuk a GDPR Article 28 rendelkezéseinek való megfelelés igazolásához szükséges dokumentációt. Évente egy alkalommal, észszerű előzetes értesítés mellett és más ügyfelek adatainak felfedése nélkül ellenőrzés végezhető.

Mesterségesintelligencia-támogatást csak néhány lépésben használunk, és az soha nem kapja meg a teljes feltöltött adatkészletet. A számításokat verziókövetett kód végzi, mesterséges intelligencia nélkül.

Mielőtt példaértékeket továbbítanánk egy mesterségesintelligencia-szolgáltatást nyújtó további adatfeldolgozónak, az ügyfélneveket, termékneveket, értékesítési képviselőket és szegmenseket állandó kódokkal helyettesítjük. A megfeleltetési táblázat ideiglenesen, a memóriában jön létre, és nem kerül tárolásra.

Az ügyfél a Szokásos (kódolt példaértékek), a Korlátozott (csak oszlop- és munkalapnevek) vagy a Mesterséges intelligencia nélkül az adatokon (az adatkezelési lépésekben a mesterségesintelligencia-támogatás kikapcsolva) beállítást választhatja. A beállítás a fiókra vonatkozik, és elemzésenként módosítható.

Minden mesterségesintelligencia-hívás előtt az ügyfél megtekintheti a továbbítandó pontos szöveget. Minden hívást elemzésenként naplózunk, rögzítve az időpontot, a lépést, a módot, a karakterszámot és azt, hogy szerepeltek-e benne példaértékek; a napló letölthető, és támogatja az Ön GDPR Article 30 szerinti saját nyilvántartását.