Datu apstrādes līgums (DPA)

Šis datu apstrādes līgums ir piemērojams starp jums kā klientu (pārzini) un Ad Vitam Invest AB (ProfitLens Consulting) (apstrādātāju), un tas kļūst piemērojams, kad sākat izmantot pakalpojumu. Paraksts nav nepieciešams; noteikumi ir piemērojami to jaunākajā publicētajā redakcijā, un tos var lejupielādēt no šīs lapas.

Ja pastāv pretrunas starp šo līgumu un pirkuma noteikumiem, jautājumos, kas attiecas uz personas datu apstrādi, noteicošais ir šis līgums.

Apstrāde aptver automatizētu cenu analīzi: klientu failu glabāšanu, kvalitātes pārbaudes, deterministiskus aprēķinus klienta pārlūkprogrammā, intervijas, transkriptus, analīzes rezultātus, pārskatus un prezentāciju saturu. MI atbalstam tiek izmantots Azure OpenAI ES. Balss funkcija ir izvēles iespēja, to aktivizē tikai respondents, un to var atspējot; ProfitLens neieraksta un neglabā audio un saglabā tikai rakstiskus transkriptus.

Lai palīdzības ceļvedis sniegtu norādījumus, ierobežots kopsavilkums par kolonnu nosaukumiem, atbilstības iestatījumiem, pārbaužu rezultātiem un, ja iespējots, pseidonimizētām paraugrindām tiek nosūtīts Azure OpenAI ES. Klients var atspējot paraugrindu kopīgošanu. Microsoft neizmanto šo saturu pamatmodeļu apmācībai; piemērojamie drošības un ļaunprātīgas izmantošanas uzraudzības noteikumi var pieļaut ierobežotu glabāšanu.

Apstrāde turpinās tik ilgi, kamēr izmantojat pakalpojumu, un privātuma politikā norādītajos glabāšanas termiņos.

Datu subjekti: jūsu darbinieki, kuri izmanto pakalpojumu, interviju respondenti un fiziskās personas, kuras var būt norādītas augšupielādētajos datos, piemēram, tirdzniecības pārstāvji vai kontaktpersonas pie jūsu klientiem.

Dati: vārds, uzvārds, amats, e-pasts, klientu identifikatori un darījumu dati. Īpašu kategoriju datus saskaņā ar Article 9 GDPR nedrīkst augšupielādēt. Klientu nosaukumus var maskēt, ja maskēšana ir konsekventa.

Mēs apstrādājam personas datus tikai saskaņā ar jūsu dokumentētiem norādījumiem, un jūsu pakalpojuma izmantošana un šie noteikumi veido šādu norādījumu.

Personālam, kuram ir piekļuve, ir saistošs konfidencialitātes pienākums. Piekļuve tiek kontrolēta ar atļaujām un ierobežota līdz darbam nepieciešamajam apjomam.

Mēs īstenojam atbilstošus tehniskos un organizatoriskos drošības pasākumus saskaņā ar Article 32: šifrēšanu glabāšanas un pārsūtīšanas laikā, nodalīšanu pa kontiem un analīzēm, žurnalēšanu un atjaunošanas procedūras.

Mēs palīdzam jums atbildēt uz datu subjektu pieprasījumiem un veikt ietekmes novērtējumus un iepriekšēju apspriešanos tādā apjomā, kāds ir saprātīgi nepieciešams.

Mēs informējam jūs bez nepamatotas kavēšanās un ne vēlāk kā 48 stundu laikā pēc konstatēšanas par jebkuru personas datu aizsardzības pārkāpumu, kas skar jūsu datus.

Izbeidzot līgumu, mēs dzēšam jūsu personas datus vai atdodam tos, ja jūs to pieprasāt trīsdesmit dienu laikā, izņemot gadījumus, kad tiesību akti mums uzliek pienākumu tos glabāt.

Jūs sniedzat vispārēju iepriekšēju atļauju mums piesaistīt apakšapstrādātājus. Mēs katram apakšapstrādātājam uzliekam pienākumus, kas ir vismaz līdzvērtīgi šajā līgumā noteiktajiem, un paliekam atbildīgi par viņu veikto apstrādi tāpat kā par savu.

Pašreizējie apakšapstrādātāji un funkcijas: Microsoft Ireland Operations Limited (Azure Blob Storage, klientu faili Zviedrijā; Azure Database for PostgreSQL, transkripti, analīzes, pārskati un prezentāciju saturs Īrijā; Azure OpenAI, teksta MI un izvēles balss funkcija/transkribēšana EU Data Zone). Supabase (tīmekļvietnes un lietotnes platforma, servera puses piekļuve un pakalpojumu orķestrēšana, konti, autentifikācija, piekļuves metadati un kredīti). E-pasta pakalpojumu sniedzēji piegādā sistēmas paziņojumus. Šis sadalījums apraksta izmantotos pakalpojumus; tas neapgalvo, ka mitināšana vai atbalsts notiek tikai ES.

Mēs informējam jūs pirms jauna apakšapstrādātāja izmantošanas uzsākšanas. Jūs varat iebilst pamatotu iemeslu dēļ, un, ja mēs nevaram ņemt vērā iebildumu, jūs varat izbeigt pakalpojuma izmantošanu un saņemt atmaksu par neizmantotajiem kredītiem.

Klientu satura primārā glabāšana notiek Azure ES reģionos: faili tiek glabāti Sweden Central (Zviedrija), bet transkripti, analīzes rezultāti, pārskati un prezentāciju saturs — North Europe (Īrija). Azure OpenAI EU Data Zone inferenci var veikt dažādās ES dalībvalstīs. Global MI izvietojumi netiek izmantoti. Deterministiskie aprēķini tiek veikti lokāli klienta pārlūkprogrammā. Glabāšana un inference ES nenozīmē, ka katrs lietotnes serveris vai atbalsta pakalpojumu sniedzējs apstrādā datus tikai ES.

Pārbaudes un rezerves risinājuma nodrošināšanas laikā iepriekšējā Supabase ES glabātuvē paliek klientu satura pagaidu kopijas. Galīgai noņemšanai nepieciešama atsevišķi apstiprināta dzēšana, un tā nenotiek automātiski, mainoties šiem noteikumiem. Attiecībā uz atbalsta pakalpojumu sniedzēju piekļuvi no trešām valstīm vai nosūtīšanu uz tām mēs piemērojam GDPR nosūtīšanas aizsardzības pasākumus, tostarp līguma standartklauzulas, ja tās ir nepieciešamas. Piemērojamie Microsoft datu aizsardzības un pakalpojuma noteikumi reglamentē arī drošības un ļaunprātīgas izmantošanas uzraudzību; nav apstiprināts neviens izņēmums, kas paredzētu datu neglabāšanu.

Pēc pieprasījuma mēs sniedzam dokumentāciju, kas nepieciešama, lai pierādītu atbilstību Article 28 GDPR. Revīziju var veikt reizi gadā, par to paziņojot saprātīgu laiku iepriekš un neatklājot citu klientu datus.

MI atbalsts tiek izmantots tikai dažos posmos un nekad nesaņem visu augšupielādēto datu kopu. Aprēķini tiek veikti ar versiju kontrolētu kodu bez MI.

Pirms paraugvērtību nosūtīšanas MI apakšapstrādātājam klientu nosaukumi, produktu nosaukumi, tirdzniecības pārstāvji un segmenti tiek aizstāti ar stabiliem kodiem. Atbilstības tabula tiek īslaicīgi izveidota atmiņā un netiek glabāta.

Klients var izvēlēties Standarta (kodētas paraugvērtības), Ierobežots (tikai kolonnu un lapu nosaukumi) vai Bez MI datiem (MI atbalsts datu apstrādes posmos ir izslēgts). Iestatījums attiecas uz kontu, un to var mainīt katrai analīzei.

Pirms katra MI izsaukuma klients var apskatīt precīzu nosūtāmo tekstu. Katrs izsaukums tiek reģistrēts attiecīgajai analīzei, norādot laiku, posmu, režīmu, rakstzīmju skaitu un to, vai tika iekļautas paraugvērtības; žurnālu var lejupielādēt, un tas palīdz uzturēt jūsu pašu reģistrus saskaņā ar Article 30 GDPR.