Duomenų tvarkymo sutartis (DPA)

Ši duomenų tvarkymo sutartis taikoma tarp jūsų, kaip kliento (duomenų valdytojo), ir Ad Vitam Invest AB (ProfitLens Consulting) (duomenų tvarkytojo) ir pradedama taikyti jums pradėjus naudotis paslauga. Parašo nereikia; taikoma naujausia paskelbta sąlygų versija, kurią galima atsisiųsti iš šio puslapio.

Jei ši sutartis prieštarauja pirkimo sąlygoms, klausimais, susijusiais su asmens duomenų tvarkymu, pirmenybė teikiama šiai sutarčiai.

Duomenų tvarkymas apima automatizuotą kainodaros analizę: klientų failų saugojimą, kokybės patikras, deterministinius skaičiavimus kliento naršyklėje, interviu, transkripcijas, analizės rezultatus, ataskaitas ir pristatymų turinį. DI pagalbai naudojamas Azure OpenAI ES. Balso funkcija yra pasirenkama, ją aktyvuoja tik respondentas ir ji gali būti išjungta; ProfitLens neįrašo ir nesaugo jokio garso, o išsaugo tik rašytines transkripcijas.

Pagalbos vedlio rekomendacijoms pateikti ribota stulpelių pavadinimų, susiejimo, patikrų rezultatų ir, jei įjungta, pavyzdinių eilučių, kurioms suteikti pseudonimai, santrauka siunčiama į Azure OpenAI ES. Klientas gali išjungti dalijimąsi pavyzdinėmis eilutėmis. Microsoft nenaudoja šio turinio baziniams modeliams mokyti; taikomos jos saugumo ir piktnaudžiavimo stebėsenos sąlygos gali leisti ribotą saugojimą.

Duomenų tvarkymas tęsiamas tol, kol naudojatės paslauga, ir privatumo politikoje nurodytais saugojimo laikotarpiais.

Duomenų subjektai: jūsų darbuotojai, naudojantys paslaugą, interviu respondentai ir asmenys, kurie gali būti nurodyti įkeltuose duomenyse, pavyzdžiui, pardavimo atstovai ar jūsų klientų kontaktiniai asmenys.

Duomenys: vardas ir pavardė, pareigos, el. pašto adresas, klientų identifikatoriai ir sandorių duomenys. Specialių kategorijų duomenų pagal Article 9 GDPR įkelti negalima. Klientų pavadinimai gali būti užmaskuoti, jeigu maskavimas yra nuoseklus.

Asmens duomenis tvarkome tik pagal jūsų dokumentais įformintus nurodymus, o jūsų naudojimasis paslauga ir šios sąlygos laikomi tokiu nurodymu.

Prieigą turintys darbuotojai yra įpareigoti laikytis konfidencialumo. Prieiga kontroliuojama leidimais ir ribojama tiek, kiek reikia darbui atlikti.

Įgyvendiname tinkamas technines ir organizacines saugumo priemones pagal Article 32: saugomų ir perduodamų duomenų šifravimą, atskyrimą pagal paskyrą ir analizę, įvykių registravimą ir atkūrimo procedūras.

Padedame jums atsakyti į duomenų subjektų prašymus, atlikti poveikio vertinimus ir išankstines konsultacijas tiek, kiek pagrįstai būtina.

Apie bet kokį asmens duomenų saugumo pažeidimą, turintį įtakos jūsų duomenims, pranešame jums nepagrįstai nedelsdami ir ne vėliau kaip per 48 valandas nuo jo nustatymo.

Nutraukus sutartį, ištriname jūsų asmens duomenis arba juos grąžiname, jei to paprašote per trisdešimt dienų, išskyrus atvejus, kai teisės aktai įpareigoja mus juos saugoti.

Jūs suteikiate bendrą išankstinį leidimą mums pasitelkti kitus duomenų tvarkytojus. Kiekvienam kitam duomenų tvarkytojui nustatome bent lygiavertes šioje sutartyje nustatytoms pareigas ir liekame atsakingi už jų atliekamą duomenų tvarkymą kaip už savo.

Dabartiniai kiti duomenų tvarkytojai ir jų funkcijos: Microsoft Ireland Operations Limited (Azure Blob Storage, klientų failai Švedijoje; Azure Database for PostgreSQL, transkripcijos, analizės, ataskaitos ir pristatymų turinys Airijoje; Azure OpenAI, teksto DI ir pasirenkamas balso apdorojimas / transkribavimas ES duomenų zonoje). Supabase (interneto svetainės ir programėlės platforma, serverio pusės prieiga ir paslaugų orkestravimas, paskyros, tapatumo nustatymas, prieigos metaduomenys ir kreditai). El. pašto paslaugų teikėjai pristato sistemos pranešimus. Šis paskirstymas apibūdina naudojamas paslaugas; juo neteigiama, kad priegloba ar pagalba teikiama išimtinai ES.

Informuojame jus prieš pradėdami naudotis nauju kitu duomenų tvarkytoju. Galite prieštarauti dėl pagrįstų priežasčių, o jei negalime patenkinti prieštaravimo, galite nutraukti naudojimąsi paslauga ir susigrąžinti pinigus už nepanaudotus kreditus.

Pagrindinė klientų turinio saugojimo vieta yra Azure ES regionuose: failai saugomi Sweden Central (Švedija), o transkripcijos, analizės rezultatai, ataskaitos ir pristatymų turinys – North Europe (Airija). Azure OpenAI ES duomenų zonos inferencija gali būti vykdoma skirtingose ES valstybėse narėse. Visuotiniai DI diegimai nenaudojami. Deterministiniai skaičiavimai atliekami vietoje, kliento naršyklėje. Saugojimas ir inferencija ES nereiškia, kad kiekvienas programėlės serveris ar pagalbinių paslaugų teikėjas tvarko duomenis tik ES.

Laikinos klientų turinio kopijos ankstesnėje Supabase ES saugykloje išlieka patikros ir atsarginio veikimo laikotarpiu. Galutiniam pašalinimui būtinas atskirai patvirtintas ištrynimas; pasikeitus šioms sąlygoms jis neatliekamas automatiškai. Pagalbinių paslaugų teikėjų prieigai iš trečiųjų šalių ar perdavimui į jas taikome GDPR duomenų perdavimo apsaugos priemones, įskaitant standartines sutarčių sąlygas, kai jos būtinos. Taikomos Microsoft duomenų apsaugos ir paslaugų sąlygos taip pat reglamentuoja saugumo ir piktnaudžiavimo stebėseną; jokia visiško duomenų nesaugojimo išimtis nėra patvirtinta.

Gavę prašymą pateikiame dokumentus, reikalingus atitikčiai Article 28 GDPR įrodyti. Auditas gali būti atliekamas kartą per metus, apie jį pranešus prieš pagrįstą laikotarpį ir neatskleidžiant kitų klientų duomenų.

DI pagalba naudojama tik keliuose etapuose ir niekada negauna viso įkelto duomenų rinkinio. Skaičiavimai atliekami naudojant versijuojamą kodą be DI.

Prieš siunčiant pavyzdines reikšmes kitam duomenų tvarkytojui, teikiančiam DI paslaugas, klientų pavadinimai, produktų pavadinimai, pardavimo atstovai ir segmentai pakeičiami pastoviais kodais. Atitikmenų lentelė laikinai sukuriama atmintyje ir nėra saugoma.

Klientas gali pasirinkti režimą „Standartinis“ (koduotos pavyzdinės reikšmės), „Ribotas“ (tik stulpelių ir darbalapių pavadinimai) arba „Be DI duomenims“ (DI pagalba darbo su duomenimis etapuose išjungta). Nustatymas taikomas paskyrai ir gali būti keičiamas kiekvienai analizei.

Prieš kiekvieną DI iškvietimą klientas gali peržiūrėti tikslų siunčiamą tekstą. Kiekvienas iškvietimas registruojamas pagal analizę, nurodant laiką, etapą, režimą, simbolių skaičių ir tai, ar buvo įtrauktos pavyzdinės reikšmės; žurnalą galima atsisiųsti, jis padeda tvarkyti jūsų pačių įrašus pagal Article 30 GDPR.