Pogodba o obdelavi osebnih podatkov (DPA)

Ta pogodba o obdelavi osebnih podatkov velja med vami kot naročnikom (upravljavcem) in Ad Vitam Invest AB (ProfitLens Consulting) (obdelovalcem) ter se začne uporabljati, ko začnete uporabljati storitev. Podpis ni potreben; pogoji veljajo v zadnji objavljeni različici in jih je mogoče prenesti s te strani.

V primeru neskladja med to pogodbo in pogoji nakupa ima ta pogodba prednost pri vprašanjih, ki zadevajo obdelavo osebnih podatkov.

Obdelava zajema avtomatizirano analizo cen: shranjevanje datotek naročnikov, preverjanja kakovosti, deterministične izračune v naročnikovem brskalniku, intervjuje, prepise, rezultate analiz, poročila in predstavitveno vsebino. Podpora umetne inteligence uporablja Azure OpenAI v EU. Glasovni način je izbiren, aktivira ga samo sodelujoči in ga je mogoče onemogočiti; ProfitLens ne snema ali shranjuje zvoka in shranjuje samo pisne prepise.

Za napotke v vodniku za pomoč se omejen povzetek imen stolpcev, preslikav, rezultatov preverjanj in, če je omogočeno, psevdonimiziranih vzorčnih vrstic pošlje v Azure OpenAI v EU. Naročnik lahko onemogoči deljenje vzorčnih vrstic. Microsoft te vsebine ne uporablja za učenje temeljnih modelov; njegovi veljavni pogoji glede varnosti in spremljanja zlorab lahko dovoljujejo omejeno hrambo.

Obdelava traja, dokler uporabljate storitev, in v obdobjih hrambe, navedenih v politiki zasebnosti.

Posamezniki, na katere se nanašajo osebni podatki: vaši zaposleni, ki uporabljajo storitev, sodelujoči v intervjujih in posamezniki, ki se lahko pojavijo v naloženih podatkih, kot so prodajni zastopniki ali kontaktne osebe pri vaših strankah.

Podatki: ime, naziv delovnega mesta, elektronski naslov, identifikatorji strank in transakcijski podatki. Posebnih vrst podatkov po Article 9 GDPR ni dovoljeno nalagati. Imena strank se lahko prikrijejo, če je prikrivanje dosledno.

Osebne podatke obdelujemo samo po vaših dokumentiranih navodilih, pri čemer vaša uporaba storitve in ti pogoji predstavljajo navodilo.

Osebje z dostopom je zavezano k zaupnosti. Dostop se nadzoruje z dovoljenji in je omejen na obseg, potreben za delo.

Izvajamo ustrezne tehnične in organizacijske varnostne ukrepe po Article 32: šifriranje v mirovanju in med prenosom, ločevanje po računih in analizah, beleženje ter postopke obnove.

Pomagamo vam pri odzivanju na zahteve posameznikov, na katere se nanašajo osebni podatki, ter pri ocenah učinka in predhodnem posvetovanju v razumno potrebnem obsegu.

O vsaki kršitvi varstva osebnih podatkov, ki vpliva na vaše podatke, vas obvestimo brez nepotrebnega odlašanja in najpozneje v 48 urah po odkritju.

Ob prenehanju izbrišemo vaše osebne podatke ali vam jih vrnemo, če to zahtevate v tridesetih dneh, razen kadar zakon zahteva, da jih hranimo.

Dajete nam splošno predhodno dovoljenje za vključitev podobdelovalcev. Vsakemu podobdelovalcu naložimo obveznosti, ki so vsaj enakovredne obveznostim iz te pogodbe, in za njihovo obdelavo ostajamo odgovorni kot za lastno.

Trenutni podobdelovalci in naloge: Microsoft Ireland Operations Limited (Azure Blob Storage, datoteke naročnikov na Švedskem; Azure Database for PostgreSQL, prepisi, analize, poročila in predstavitvena vsebina na Irskem; Azure OpenAI, besedilna umetna inteligenca in izbirni glasovni način/prepisovanje v EU Data Zone). Supabase (platforma spletnega mesta in aplikacije, dostop na strani strežnika in orkestracija storitev, računi, avtentikacija, metapodatki o dostopu in dobroimetja). Ponudniki elektronske pošte dostavljajo sistemska obvestila. Ta razdelitev opisuje uporabljene storitve; ne pomeni trditve, da gostovanje ali podpora potekata izključno v EU.

Obvestimo vas, preden začnemo uporabljati novega podobdelovalca. Ugovarjate lahko iz utemeljenih razlogov, in če ugovoru ne moremo ugoditi, lahko odpoveste storitev in prejmete vračilo za neporabljena dobroimetja.

Primarno shranjevanje vsebin naročnikov poteka v regijah Azure EU: datoteke v Sweden Central (Švedska), prepisi, rezultati analiz, poročila in predstavitvena vsebina pa v North Europe (Irska). Sklepanje Azure OpenAI EU Data Zone lahko poteka v različnih državah članicah EU. Globalne namestitve umetne inteligence se ne uporabljajo. Deterministični izračuni se izvajajo lokalno v naročnikovem brskalniku. Shranjevanje in sklepanje v EU ne pomenita, da vsak aplikacijski strežnik ali podporni ponudnik obdeluje podatke samo znotraj EU.

Začasne kopije vsebin naročnikov v prejšnji shrambi Supabase EU ostanejo med preverjanjem in zagotavljanjem možnosti povrnitve na prejšnjo rešitev. Dokončna odstranitev zahteva ločeno odobren izbris in se ob spremembi teh pogojev ne izvede samodejno. Za dostop podpornih ponudnikov iz tretjih držav ali prenose vanje uporabljamo zaščitne ukrepe za prenose po GDPR, vključno s standardnimi pogodbenimi določili, kadar so zahtevana. Veljavni pogoji družbe Microsoft glede varstva podatkov in storitev urejajo tudi varnost in spremljanje zlorab; nobena izjema, ki bi zagotavljala odsotnost hrambe, ni bila preverjena.

Na zahtevo zagotovimo dokumentacijo, potrebno za dokazovanje skladnosti z Article 28 GDPR. Revizija se lahko izvede enkrat letno, ob razumnem predhodnem obvestilu in brez razkritja podatkov drugih naročnikov.

Podpora umetne inteligence se uporablja samo pri nekaterih korakih in nikoli ne prejme celotnega naloženega nabora podatkov. Izračune izvaja koda z upravljanjem različic brez umetne inteligence.

Preden se vzorčne vrednosti pošljejo podobdelovalcu za umetno inteligenco, se imena strank, imena izdelkov, prodajni zastopniki in segmenti nadomestijo s stalnimi kodami. Preslikovalna tabela se začasno ustvari v pomnilniku in se ne shrani.

Naročnik lahko izbere Standardno (kodirane vzorčne vrednosti), Omejeno (samo imena stolpcev in listov) ali Brez umetne inteligence pri podatkih (podpora umetne inteligence v podatkovnih korakih je izklopljena). Nastavitev velja za račun in jo je mogoče spremeniti za posamezno analizo.

Pred vsakim klicem umetne inteligence si lahko naročnik ogleda natančno besedilo, ki se pošilja. Vsak klic se zabeleži za posamezno analizo s časom, korakom, načinom, številom znakov in podatkom, ali so bile vključene vzorčne vrednosti; dnevnik je mogoče prenesti in podpira vaše lastne evidence po Article 30 GDPR.