Dohoda o zpracování údajů
Úvod
Tato dohoda upravuje zpracování osobních údajů společností revzper SAS (zpracovatel) jménem zákazníka (správce).
1. Rozsah a pokyny
Zpracovatel zpracovává osobní údaje pouze na základě písemných pokynů poskytnutých prostřednictvím zabezpečeného kanálu a zaznamenaných v záznamech správce o zpracování. revzper SAS potvrdí přijetí pokynů a zdokumentuje veškerá opatření přijatá v reakci na ně za účelem zajištění souladu. Zpracovatel zajistí, aby se osoby oprávněné ke zpracování osobních údajů zavázaly k mlčenlivosti. Zpracovatel zavede vhodná technická a organizační opatření s cílem zajistit úroveň zabezpečení odpovídající riziku. Zpracovatel poskytne správci součinnost při zajišťování souladu s povinnostmi.
2. Zdrojový kód a metadata úložiště
Pokud je správce předloží k analýze, zahrnují osobní údaje zpracovávané podle této dohody zdrojový kód a metadata úložiště: cesty k souborům, předměty commitů, data a počty a konfigurační řádky, které mohou identifikovat přispěvatele správce, a názvy, čísla procesů a časy spuštění programů běžících na počítačích správce.
Odkaz: GDPR čl. 28 odst. 3
3. Žádné školení na osobních údajích
revzper SAS nepoužívá osobní údaje zpracovávané podle této dohody k trénování ani dolaďování modelů AI. Dolaďování modelu pro správce vyžaduje samostatnou písemnou dohodu se správcem a provádí se pouze na údajích, které správce pro tento účel výslovně určil. Jedinou výjimkou je zpětná vazba, kterou uživatel odešle prostřednictvím aplikace poté, co u této zpětné vazby zaškrtne samostatné políčko, které je pokaždé nezaškrtnuté a pro daného uživatele není nikdy zaškrtnuté. revzper SAS tuto zpětnou vazbu následně zpracovává jako správce na základě souhlasu uživatele: před přidáním zpětné vazby do datové sady odstraňuje tajné údaje a údaje identifikující osobu; tuto datovou sadu používá pouze k testování, trénování a dolaďování modelů AI, které zajišťují funkce platformy pro všechny uživatele, nikdy modelu vytvořeného pro jiného zákazníka; může nechat trénování provést poskytovatelem AI v Evropské unii jednajícím jako jeho zpracovatel, a to na základě smlouvy, která tomuto poskytovateli zakazuje používat datovou sadu pro vlastní účely; a každou položku uchovává nejdéle jeden rok. Správce zůstává odpovědný za to, že jeho uživatelé jsou oprávněni sdílet obsah, který připojují ke své zpětné vazbě.
Odkaz: GDPR čl. 28 odst. 3 písm. a), GDPR čl. 28 odst. 10
4. Úkony po ukončení
Po ukončení této dohody nebo na základě pokynů správce revzper SAS:
Standardní opatření
- Vymaže všechny osobní údaje do 30 dnů od ukončení, pokud správce písemně neurčí jinak.
- Na písemnou žádost správce podanou do 15 dnů od ukončení vrátí všechny osobní údaje správci ve strukturovaném, běžně používaném a strojově čitelném formátu.
- Poskytne správci písemné potvrzení o dokončení výmazu nebo vrácení, včetně data a způsobu provedení úkonu.
- Na základě přiměřené žádosti umožní správci ověřit soulad s tímto ustanovením.
Další povinnosti
- revzper SAS nebude uchovávat žádné osobní údaje po dokončení výše uvedených úkonů, pokud to nevyžaduje právní předpis.
Místo zpracování a další zpracovatelé
Veškeré zpracování osobních údajů podle této dohody probíhá v Evropské unii. Osobní údaje jsou hostovány ve Francii (region Paříže) společností Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France. Platební údaje zpracovává společnost Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands, jako nezávislý správce podle vlastních podmínek. Funkce AI zpracovávají společnosti Microsoft Ireland Operations Limited, Dublin, Ireland (Microsoft Foundry, Azure OpenAI Service, nasazení v datové zóně Evropské unie na prostředku ve Francii) a Mistral AI SAS, 15 rue des Halles, 75001 Paris, France (La Plateforme, údaje hostované v Evropské unii), jako další zpracovatelé. Poskytovatel AI nakonfigurovaný na žádost správce je tomuto správci uveden před použitím. revzper SAS informuje správce před zapojením jakéhokoli dalšího zpracovatele.
2. Poskytovatelé a modely AI zvolení správcem
Pokud má správce nebo uživatel jednající jeho jménem funkci AI poskytovanou poskytovatelem AI nakonfigurovaným s vlastním účtem správce nebo uživatele, nebo modelem běžícím na vlastním zařízení správce, je tento poskytovatel nebo model zapojen správcem a není dalším zpracovatelem společnosti revzper SAS; revzper SAS mu nanejvýš předává požadavky. Správce odpovídá za tuto volbu, za svou dohodu s tímto poskytovatelem a za zákonnost následného předání osobních údajů bez ohledu na roli uživatele, který tuto volbu provedl, ve službě, včetně role tvůrce nebo administrátora.
Odkaz: GDPR čl. 24, GDPR čl. 28 odst. 2