Vinnslusamningur (DPA)

Þessi vinnslusamningur gildir milli þín sem viðskiptavinar (ábyrgðaraðila) og Ad Vitam Invest AB (ProfitLens Consulting) (vinnsluaðila) og tekur gildi þegar þú byrjar að nota þjónustuna. Ekki er krafist undirritunar; skilmálarnir gilda í nýjustu birtu útgáfu sinni og hægt er að sækja þá á þessari síðu.

Ef ósamræmi er milli þessa samnings og kaupskilmálanna gengur þessi samningur framar um atriði sem varða vinnslu persónuupplýsinga.

Vinnslan nær til sjálfvirkrar verðlagningargreiningar: varðveislu skráa viðskiptavina, gæðaathugana, ákvörðunarhæfra útreikninga í vafra viðskiptavinarins, viðtala, afritana, greiningarniðurstaðna, skýrslna og kynningarefnis. Aðstoð gervigreindar notar Azure OpenAI innan ESB. Raddviðmót er valfrjálst, er aðeins virkjað af svarandanum og má gera óvirkt; ProfitLens tekur hvorki upp né varðveitir hljóð og vistar aðeins skriflegar afritanir.

Vegna aðstoðar hjálparleiðbeininga er takmörkuð samantekt á dálkaheitum, vörpun, niðurstöðum athugana og, ef það er virkjað, sýnislínum sem færðar hafa verið undir gerviauðkenni send til Azure OpenAI innan ESB. Viðskiptavinurinn getur gert miðlun sýnislína óvirka. Microsoft notar ekki þetta efni til að þjálfa grunnlíkön; viðeigandi skilmálar þess um öryggi og eftirlit með misnotkun kunna að heimila takmarkaða varðveislu.

Vinnslan heldur áfram svo lengi sem þú notar þjónustuna og í þá varðveislutíma sem tilgreindir eru í persónuverndarstefnunni.

Skráðir einstaklingar: starfsmenn þínir sem nota þjónustuna, svarendur í viðtölum og einstaklingar sem kunna að koma fyrir í gögnum sem hlaðið er upp, svo sem sölufulltrúar eða tengiliðir hjá viðskiptavinum þínum.

Upplýsingar: nafn, starfsheiti, netfang, auðkenni viðskiptavina og færslugögn. Óheimilt er að hlaða upp sérstökum flokkum upplýsinga samkvæmt Article 9 GDPR. Heimilt er að dylja heiti viðskiptavina, að því tilskildu að það sé gert með samræmdum hætti.

Við vinnum persónuupplýsingar aðeins samkvæmt skjalfestum fyrirmælum þínum, þar sem notkun þín á þjónustunni og þessir skilmálar teljast fyrirmælin.

Starfsfólk með aðgang er bundið trúnaðarskyldu. Aðgangur er heimildastýrður og takmarkaður við það sem starfið krefst.

Við framkvæmum viðeigandi tæknilegar og skipulagslegar öryggisráðstafanir samkvæmt Article 32: dulkóðun við varðveislu og flutning, aðskilnað eftir aðgangi og greiningu, annálaskráningu og endurheimtarferli.

Við aðstoðum þig við að svara beiðnum skráðra einstaklinga og við mat á áhrifum og fyrirframsamráð að því marki sem með sanngirni er nauðsynlegt.

Við tilkynnum þér án ótilhlýðilegrar tafar, og eigi síðar en innan 48 klukkustunda frá því að hans verður vart, um sérhvern öryggisbrest við meðferð persónuupplýsinga sem hefur áhrif á gögnin þín.

Við samningslok eyðum við persónuupplýsingum þínum eða skilum þeim ef þú óskar þess innan þrjátíu daga, nema lög krefjist þess að við varðveitum þær.

Þú veitir almenna fyrirframheimild til þess að við ráðum undirvinnsluaðila. Við leggjum á hvern undirvinnsluaðila skyldur sem eru að minnsta kosti jafngildar skyldunum í þessum samningi og berum áfram ábyrgð á vinnslu þeirra eins og okkar eigin.

Núverandi undirvinnsluaðilar og hlutverk: Microsoft Ireland Operations Limited (Azure Blob Storage, skrár viðskiptavina í Svíþjóð; Azure Database for PostgreSQL, afritanir, greiningar, skýrslur og kynningarefni á Írlandi; Azure OpenAI, textagervigreind og valfrjáls raddvinnsla/umritun tals í EU Data Zone). Supabase (vef- og forritsvettvangur, aðgangur á þjónshlið og samhæfing þjónustu, aðgangar, auðkenning, lýsigögn um aðgang og greiningarinneignir). Tölvupóstveitendur senda kerfistilkynningar. Þessi verkaskipting lýsir þeirri þjónustu sem er notuð; hún felur ekki í sér fullyrðingu um að hýsing eða þjónustuaðstoð sé eingöngu innan ESB.

Við upplýsum þig áður en nýr undirvinnsluaðili er tekinn í notkun. Þú mátt andmæla á málefnalegum forsendum og ef við getum ekki komið til móts við andmælin máttu segja þjónustunni upp og fá ónotaðar greiningarinneignir endurgreiddar.

Aðalvarðveisla efnis viðskiptavina er á Azure-svæðum innan ESB: skrár í Sweden Central (Svíþjóð) og afritanir, greiningarniðurstöður, skýrslur og kynningarefni í North Europe (Írlandi). Ályktunarvinnsla Azure OpenAI í EU Data Zone getur farið fram í mismunandi aðildarríkjum ESB. Global-gervigreindaruppsetningar eru ekki notaðar. Ákvörðunarhæfir útreikningar keyra staðbundið í vafra viðskiptavinarins. Varðveisla og ályktunarvinnsla innan ESB fela ekki í sér að sérhver forritsþjónn eða stuðningsbirgir vinni gögn eingöngu innan ESB.

Tímabundin afrit af efni viðskiptavina í fyrri Supabase-varðveislu innan ESB eru áfram til staðar á meðan sannprófun fer fram og til vara. Endanleg fjarlæging krefst sérstaklega samþykktrar eyðingar og fer ekki sjálfkrafa fram þegar þessir skilmálar breytast. Við beitum verndarráðstöfunum samkvæmt GDPR vegna aðgangs stuðningsbirgja frá þriðju löndum eða flutnings þeirra þangað, þar á meðal stöðluðum samningsákvæðum þar sem þeirra er krafist. Viðeigandi persónuverndar- og þjónustuskilmálar Microsoft gilda einnig um öryggi og eftirlit með misnotkun; engin undanþága sem tryggir enga varðveislu hefur verið staðfest.

Að beiðni látum við í té þau gögn sem þarf til að sýna fram á að farið sé að Article 28 GDPR. Úttekt má fara fram einu sinni á ári, með hæfilegum fyrirvara og án þess að gögn annarra viðskiptavina séu gerð aðgengileg.

Aðstoð gervigreindar er aðeins notuð í fáeinum skrefum og fær aldrei allt gagnasafnið sem hlaðið er upp. Útreikningar eru framkvæmdir með útgáfustýrðum forritskóða án gervigreindar.

Áður en sýnisgildi eru send til undirvinnsluaðila gervigreindar er heitum viðskiptavina, vöruheiti, sölufulltrúum og flokkum skipt út fyrir stöðuga kóða. Vörpunartaflan er búin til tímabundið í minni og er ekki varðveitt.

Viðskiptavinurinn getur valið Hefðbundið (kóðuð sýnisgildi), Takmarkað (aðeins heiti dálka og vinnublaða) eða Engin gervigreind á gögn (aðstoð gervigreindar í gagnaskrefunum gerð óvirk). Stillingin gildir fyrir aðganginn og má breyta fyrir hverja greiningu.

Fyrir hverja gervigreindarköllun getur viðskiptavinurinn skoðað nákvæmlega þann texta sem verður sendur. Hver köllun er skráð fyrir hverja greiningu með tíma, skrefi, ham, stafafjölda og upplýsingum um hvort sýnisgildi voru innifalin; hægt er að sækja annálinn og hann styður við eigin skrár þínar samkvæmt Article 30 GDPR.