Соглашение об обработке данных (DPA)

Настоящее соглашение об обработке данных применяется между вами как заказчиком (контролером) и Ad Vitam Invest AB (ProfitLens Consulting) (обработчиком) и начинает применяться с момента начала использования вами сервиса. Подпись не требуется; условия применяются в последней опубликованной редакции и могут быть скачаны с этой страницы.

В случае противоречия между настоящим соглашением и условиями приобретения настоящее соглашение имеет преимущественную силу по вопросам обработки персональных данных.

Обработка охватывает автоматизированный анализ ценообразования: хранение файлов заказчиков, проверки качества, детерминированные вычисления в браузере заказчика, интервью, расшифровки, результаты анализа, отчеты и содержимое презентаций. Для поддержки ИИ используется Azure OpenAI в ЕС. Голосовой режим является необязательным, активируется только респондентом и может быть отключен; ProfitLens не записывает и не хранит аудио и сохраняет только письменные расшифровки.

Для предоставления рекомендаций справочным помощником ограниченная сводка названий столбцов, сопоставлений, результатов проверок и, если соответствующая функция включена, псевдонимизированных примеров строк передается в Azure OpenAI в ЕС. Заказчик может отключить передачу примеров строк. Microsoft не использует это содержимое для обучения базовых моделей; применимые условия Microsoft по обеспечению безопасности и мониторингу злоупотреблений могут допускать ограниченное хранение.

Обработка продолжается в течение всего срока использования вами сервиса и в течение сроков хранения, указанных в политике конфиденциальности.

Субъекты данных: ваши сотрудники, использующие сервис, респонденты интервью и физические лица, сведения о которых могут присутствовать в загруженных данных, например торговые представители или контактные лица ваших клиентов.

Данные: имя, должность, электронная почта, идентификаторы клиентов и данные транзакций. Загрузка особых категорий данных согласно Article 9 GDPR запрещена. Имена или наименования клиентов могут быть замаскированы при условии последовательного применения маскирования.

Мы обрабатываем персональные данные только по вашим документально оформленным указаниям, при этом использование вами сервиса и настоящие условия составляют такое указание.

На персонал, имеющий доступ, возложены обязательства по соблюдению конфиденциальности. Доступ контролируется посредством разрешений и ограничивается объемом, необходимым для выполнения работы.

Мы принимаем надлежащие технические и организационные меры безопасности согласно Article 32: шифрование при хранении и передаче, разграничение по учетным записям и анализам, ведение журналов и процедуры восстановления.

Мы оказываем вам содействие в ответах на запросы субъектов данных, а также в проведении оценок воздействия и предварительных консультаций в разумно необходимом объеме.

Мы уведомляем вас без неоправданной задержки и не позднее 48 часов с момента обнаружения о любом нарушении безопасности персональных данных, затрагивающем ваши данные.

При прекращении отношений мы удаляем ваши персональные данные либо возвращаем их, если вы направите соответствующий запрос в течение тридцати дней, за исключением случаев, когда закон обязывает нас их хранить.

Вы предоставляете общее предварительное разрешение на привлечение нами субобработчиков. Мы возлагаем на каждого субобработчика обязательства, по меньшей мере равноценные предусмотренным настоящим соглашением, и остаемся ответственными за осуществляемую ими обработку как за собственную.

Текущие субобработчики и функции: Microsoft Ireland Operations Limited (Azure Blob Storage — файлы заказчиков в Швеции; Azure Database for PostgreSQL — расшифровки, анализы, отчеты и содержимое презентаций в Ирландии; Azure OpenAI — текстовый ИИ и необязательная обработка голоса/расшифровка в EU Data Zone). Supabase (платформа веб-сайта и приложения, серверный доступ и оркестрация сервисов, учетные записи, аутентификация, метаданные доступа и кредиты). Поставщики услуг электронной почты доставляют системные уведомления. Это распределение описывает используемые услуги; оно не означает, что хостинг или поддержка осуществляются исключительно в ЕС.

Мы информируем вас до начала использования нового субобработчика. Вы вправе возразить по разумным основаниям, и, если мы не сможем учесть возражение, вы вправе прекратить использование сервиса и получить возврат денежных средств за неиспользованные кредиты.

Основное хранение содержимого заказчиков осуществляется в регионах Azure в ЕС: файлы — в Sweden Central (Швеция), а расшифровки, результаты анализа, отчеты и содержимое презентаций — в North Europe (Ирландия). Выполнение запросов к моделям Azure OpenAI EU Data Zone может осуществляться в разных государствах — членах ЕС. Глобальные развертывания ИИ не используются. Детерминированные вычисления выполняются локально в браузере заказчика. Хранение и выполнение запросов к моделям в ЕС не означают, что каждый сервер приложения или вспомогательный поставщик обрабатывает данные только в пределах ЕС.

Временные копии содержимого заказчиков в ранее использовавшемся хранилище Supabase в ЕС сохраняются на период проверки и обеспечения возможности возврата к прежней конфигурации. Окончательное удаление требует отдельно одобренной процедуры удаления и не происходит автоматически при изменении настоящих условий. В отношении доступа вспомогательных поставщиков из третьих стран или передачи ими данных в третьи страны мы применяем гарантии передачи данных согласно GDPR, включая стандартные договорные положения, когда они требуются. Применимые условия Microsoft по защите данных и предоставлению услуг также регулируют обеспечение безопасности и мониторинг злоупотреблений; наличие исключения, предусматривающего отсутствие хранения, не подтверждено.

По запросу мы предоставляем документацию, необходимую для подтверждения соблюдения Article 28 GDPR. Аудит может проводиться один раз в год с заблаговременным уведомлением в разумный срок и без раскрытия данных других заказчиков.

Поддержка ИИ используется только на нескольких этапах, при этом ИИ никогда не получает полный загруженный набор данных. Расчеты выполняются кодом с контролем версий без ИИ.

До передачи значений примеров субобработчику ИИ имена или наименования клиентов, названия товаров, торговые представители и сегменты заменяются стабильными кодами. Таблица соответствий временно создается в памяти и не сохраняется.

Заказчик может выбрать режим «Стандартный» (кодированные значения примеров), «Ограниченный» (только названия столбцов и листов) или «Без ИИ для данных» (поддержка ИИ на этапах работы с данными отключена). Настройка применяется к учетной записи и может быть изменена для каждого анализа.

Перед каждым обращением к ИИ заказчик может просмотреть точный отправляемый текст. Каждое обращение регистрируется отдельно для каждого анализа с указанием времени, этапа, режима, количества символов и наличия значений примеров; журнал можно скачать и использовать для ведения собственных записей согласно Article 30 GDPR.