Споразумение за обработване на данни
Въведение
Настоящото споразумение урежда обработването на лични данни от revzper SAS (обработващ лични данни) от името на клиента (администратор).
1. Обхват и инструкции
Обработващият лични данни обработва лични данни само по писмени инструкции, предоставени чрез сигурен канал и записани в регистрите на обработването на администратора. revzper SAS потвърждава получаването на инструкциите и документира всички предприети в отговор действия за спазване на изискванията. Обработващият лични данни гарантира, че лицата, упълномощени да обработват лични данни, са поели ангажимент за поверителност. Обработващият лични данни прилага подходящи технически и организационни мерки, за да гарантира ниво на сигурност, съответстващо на риска. Обработващият лични данни подпомага администратора при гарантирането на спазването на задълженията.
2. Изходен код и метаданни на хранилището
Когато администраторът ги предостави за анализ, личните данни, обработвани съгласно настоящото споразумение, включват изходен код и метаданни на хранилището: пътища към файлове, теми, дати и брой на комитите, както и конфигурационни редове, които могат да идентифицират сътрудниците на администратора, и имената, номерата на процесите и началните часове на програмите, работещи на компютрите на администратора.
Спр.: ОРЗД, чл. 28, параграф 3
3. Без обучение с лични данни
revzper SAS не използва лични данни, обработвани съгласно настоящото споразумение, за обучение или фина настройка на AI модели. Фината настройка на модел за администратора изисква отделно писмено споразумение с администратора и се извършва само с данни, които администраторът изрично е определил за тази цел. Единственото изключение е обратната връзка, която потребител изпраща чрез приложение, след като постави отметка за тази обратна връзка в отделно поле, което всеки път е без отметка и никога не е поставяно за потребителя. След това revzper SAS обработва тази обратна връзка като администратор, въз основа на съгласието на потребителя: премахва тайните и данните, идентифициращи лице, преди обратната връзка да бъде включена в набор от данни; използва този набор от данни само за тестване, обучение и фина настройка на AI моделите, които обслужват функционалностите на платформата за всички потребители, и никога на модел, създаден за друг клиент; може да възложи обучението на доставчик на AI в Европейския съюз, действащ като негов обработващ лични данни, съгласно договор, който забранява на този доставчик да използва набора от данни за себе си; и съхранява всеки елемент за не повече от една година. Администраторът остава отговорен за това неговите потребители да имат право да споделят съдържанието, което прикачват към обратната си връзка.
Спр.: ОРЗД, чл. 28, параграф 3, буква а), ОРЗД, чл. 28, параграф 10
4. Действия след прекратяване
При прекратяване на настоящото споразумение или на инструкциите на администратора revzper SAS:
Действия по подразбиране
- Изтрива всички лични данни в срок от 30 дни от прекратяването, освен ако администраторът не е дал други писмени указания.
- Връща всички лични данни на администратора в структуриран, широко използван и пригоден за машинно четене формат, ако администраторът направи писмено искане в срок от 15 дни от прекратяването.
- Предоставя на администратора писмено удостоверение, потвърждаващо извършването на изтриването или връщането, включително датата и начина на извършване на действието.
- Позволява на администратора да провери спазването на настоящата клауза при основателно искане.
Допълнителни задължения
- revzper SAS не съхранява лични данни след приключването на горепосочените действия, освен ако това не се изисква по закон.
Местоположение на обработването и подизпълнители
Цялото обработване на лични данни съгласно настоящото споразумение се извършва в рамките на Европейския съюз. Личните данни се хостват във Франция (регион Париж) от Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France. Данните за плащанията се обработват от Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands, като независим администратор съгласно собствените му условия. Функционалностите на AI се обработват от Microsoft Ireland Operations Limited, Dublin, Ireland (Microsoft Foundry, Azure OpenAI Service, внедрявания в зоната за данни на Европейския съюз в ресурс във Франция) и от Mistral AI SAS, 15 rue des Halles, 75001 Paris, France (La Plateforme, данни, хоствани в Европейския съюз), като подизпълнители. Доставчик на AI, конфигуриран по искане на администратора, се посочва на този администратор преди използване. revzper SAS уведомява администратора преди ангажирането на всеки друг подизпълнител.
2. Доставчици и модели на AI, избрани от администратора
Когато администраторът или потребител, действащ от негово име, използва функционалност на AI, предоставяна от доставчик на AI, конфигуриран със собствения акаунт на администратора или на потребителя, или от модел, работещ на собственото оборудване на администратора, този доставчик или модел е ангажиран от администратора и не е подизпълнител на revzper SAS; revzper SAS най-много препраща заявките към него. Администраторът носи отговорност за този избор, за споразумението си с този доставчик и за законосъобразността на произтичащото предаване на лични данни, независимо от ролята в услугата на потребителя, който го е направил, включително създател или администратор.
Спр.: ОРЗД, чл. 24, ОРЗД, чл. 28, параграф 2