Ftehim dwar l-ipproċessar tad-data (DPA)

Dan il-ftehim dwar l-ipproċessar tad-data japplika bejnek bħala l-klijent (kontrollur) u Ad Vitam Invest AB (ProfitLens Consulting) (proċessur) u jsir applikabbli meta tibda tuża s-servizz. Mhi meħtieġa ebda firma; it-termini japplikaw fl-aħħar verżjoni ppubblikata tagħhom u jistgħu jitniżżlu minn din il-paġna.

Fil-każ ta' kunflitt bejn dan il-ftehim u t-termini tax-xiri, dan il-ftehim jipprevali fi kwistjonijiet li jikkonċernaw l-ipproċessar tad-data personali.

L-ipproċessar ikopri analiżi awtomatizzata tal-prezzijiet: ħażna ta' fajls tal-klijenti, kontrolli tal-kwalità, kalkoli deterministiċi fil-browser tal-klijent, intervisti, traskrizzjonijiet, riżultati tal-analiżi, rapporti u kontenut tal-preżentazzjonijiet. L-appoġġ bl-IA juża Azure OpenAI fl-UE. Il-vuċi hija fakultattiva, tiġi attivata biss minn min iwieġeb, u tista' tiġi diżattivata; ProfitLens ma tirrekordjax jew taħżen awdjo u tissejvja biss traskrizzjonijiet bil-miktub.

Għal gwida mill-gwida ta' għajnuna, jintbagħat sommarju limitat tal-ismijiet tal-kolonni, l-immappjar, ir-riżultati tal-kontrolli u, jekk attivati, ringieli ta' kampjun psewdonimizzati lil Azure OpenAI fl-UE. Il-klijent jista' jiddiżattiva l-kondiviżjoni ta' ringieli ta' kampjun. Microsoft ma tużax dan il-kontenut biex tħarreġ mudelli fundamentali; it-termini applikabbli tagħha dwar is-sigurtà u l-monitoraġġ tal-abbuż jistgħu jippermettu żamma limitata.

L-ipproċessar ikompli sakemm tuża s-servizz u għall-perjodi ta' żamma stabbiliti fil-politika tal-privatezza.

Suġġetti tad-data: l-impjegati tiegħek li jużaw is-servizz, persuni li jwieġbu għall-intervisti, u individwi li jistgħu jidhru fid-data mtellgħa, bħal rappreżentanti tal-bejgħ jew persuni ta' kuntatt għand il-klijenti tiegħek.

Data: isem, kariga, email, identifikaturi tal-klijenti u data dwar tranżazzjonijiet. Kategoriji speċjali ta' data skont Article 9 GDPR ma għandhomx jittellgħu. L-ismijiet tal-klijenti jistgħu jiġu moħbija, dment li l-ħabi jkun konsistenti.

Aħna nipproċessaw data personali biss fuq l-istruzzjonijiet dokumentati tiegħek, fejn l-użu tiegħek tas-servizz u dawn it-termini jikkostitwixxu l-istruzzjoni.

Il-persunal b'aċċess huwa marbut bil-kunfidenzjalità. L-aċċess huwa kkontrollat permezz ta' permessi u limitat għal dak li jeħtieġ ix-xogħol.

Aħna nimplimentaw miżuri tekniċi u organizzattivi xierqa ta' sigurtà skont Article 32: kriptaġġ waqt il-ħażna u waqt it-trażmissjoni, separazzjoni għal kull kont u analiżi, reġistrazzjoni u proċeduri ta' rkupru.

Aħna nassistu lilek biex twieġeb għal talbiet tas-suġġetti tad-data u fir-rigward ta' valutazzjonijiet tal-impatt u konsultazzjoni minn qabel sa fejn ikun raġonevolment meħtieġ.

Aħna ninnotifikawk mingħajr dewmien żejjed, u mhux aktar tard minn 48 siegħa minn meta niskopruh, bi kwalunkwe ksur ta' data personali li jaffettwa d-data tiegħek.

Mat-terminazzjoni nħassru d-data personali tiegħek, jew nirritornawha jekk titlob hekk fi żmien tletin jum, ħlief meta l-liġi tobbligana nżommuha.

Inti tagħti awtorizzazzjoni ġenerali minn qabel biex aħna nqabbdu sottoproċessuri. Aħna nimponu fuq kull sottoproċessur obbligi mill-inqas ekwivalenti għal dawk f'dan il-ftehim u nibqgħu responsabbli għall-ipproċessar tagħhom bħall-ipproċessar tagħna stess.

Sottoproċessuri attwali u funzjonijiet: Microsoft Ireland Operations Limited (Azure Blob Storage, fajls tal-klijenti fl-Iżvezja; Azure Database for PostgreSQL, traskrizzjonijiet, analiżijiet, rapporti u kontenut tal-preżentazzjonijiet fl-Irlanda; Azure OpenAI, IA għat-test u vuċi/traskrizzjoni fakultattivi fl-EU Data Zone). Supabase (pjattaforma tas-sit web u tal-applikazzjoni, aċċess min-naħa tas-server u orkestrazzjoni tas-servizz, kontijiet, awtentikazzjoni, metadata tal-aċċess u krediti). Fornituri tal-email iwasslu notifiki tas-sistema. Din l-allokazzjoni tiddeskrivi s-servizzi użati; ma taffermax li l-hosting jew l-appoġġ huma esklużivament fl-UE.

Aħna ninfurmawk qabel ma jibda jintuża sottoproċessur ġdid. Tista' toġġezzjona għal raġunijiet raġonevoli, u jekk ma nkunux nistgħu nakkomodaw l-oġġezzjoni tista' tittermina s-servizz u tikseb rifużjoni tal-krediti mhux użati.

Il-ħażna primarja tal-kontenut tal-klijenti tinsab f'reġjuni ta' Azure fl-UE: fajls fi Sweden Central (l-Iżvezja), u traskrizzjonijiet, riżultati tal-analiżi, rapporti u kontenut tal-preżentazzjonijiet f'North Europe (l-Irlanda). L-inferenza ta' Azure OpenAI EU Data Zone tista' ssir fi Stati Membri differenti tal-UE. Ma jintużawx implimentazzjonijiet Global tal-IA. Il-kalkoli deterministiċi jitwettqu lokalment fil-browser tal-klijent. Il-ħażna u l-inferenza fl-UE ma jimplikawx li kull server tal-applikazzjoni jew fornitur ta' appoġġ jipproċessa data biss fi ħdan l-UE.

Kopji temporanji tal-kontenut tal-klijenti fil-ħażna preċedenti ta' Supabase fl-UE jibqgħu matul il-verifika u ż-żamma ta' għażla ta' riżerva. It-tneħħija finali teħtieġ tħassir approvat separatament u ma sseħħx awtomatikament meta jinbidlu dawn it-termini. Għall-aċċess minn pajjiżi terzi jew trasferimenti lejn pajjiżi terzi minn fornituri ta' appoġġ, aħna napplikaw is-salvagwardji għat-trasferiment skont il-GDPR, inklużi klawżoli kuntrattwali standard fejn meħtieġa. It-termini applikabbli ta' Microsoft dwar il-protezzjoni tad-data u s-servizz jirregolaw ukoll is-sigurtà u l-monitoraġġ tal-abbuż; ma ġiet ivverifikata ebda eżenzjoni li tipprevedi li ma tinżamm ebda data.

Fuq talba nipprovdu d-dokumentazzjoni meħtieġa biex nuru l-konformità ma' Article 28 GDPR. Jista' jitwettaq awditu darba fis-sena, b'avviż raġonevoli minn qabel u mingħajr ma tiġi esposta data ta' klijenti oħra.

L-appoġġ bl-IA jintuża biss fi ftit stadji u qatt ma jirċievi s-sett sħiħ tad-data mtellgħa. Il-kalkoli jitwettqu minn kodiċi b'kontroll tal-verżjonijiet mingħajr IA.

Qabel ma valuri ta' eżempju jintbagħtu lil sottoproċessur tal-IA, l-ismijiet tal-klijenti, l-ismijiet tal-prodotti, ir-rappreżentanti tal-bejgħ u s-segmenti jiġu sostitwiti b'kodiċijiet stabbli. It-tabella ta' korrispondenza tinbena temporanjament fil-memorja u ma tinħażinx.

Il-klijent jista' jagħżel Standard (valuri ta' eżempju kkodifikati), Limitat (ismijiet tal-kolonni u tal-folji biss) jew Ebda IA fuq id-data (l-appoġġ bl-IA fl-istadji tad-data diżattivat). L-issettjar japplika għall-kont u jista' jinbidel għal kull analiżi.

Qabel kull sejħa lill-IA l-klijent jista' jara t-test eżatt li jkun qed jintbagħat. Kull sejħa tiġi rreġistrata għal kull analiżi bil-ħin, l-istadju, il-modalità, l-għadd ta' karattri u jekk ġewx inklużi valuri ta' eżempju; ir-reġistru jista' jitniżżel u jappoġġa r-rekords tiegħek stess skont Article 30 GDPR.