Andmetöötlusleping

Sissejuhatus

Käesolev leping reguleerib revzper SAS-i (volitatud töötleja) poolt kliendi (vastutava töötleja) nimel isikuandmete töötlemist.

1. Reguleerimisala ja juhised

Volitatud töötleja töötleb isikuandmeid üksnes turvalise kanali kaudu esitatud ja vastutava töötleja töötlemisdokumentides registreeritud kirjalike juhiste alusel. revzper SAS kinnitab juhiste kättesaamist ja dokumenteerib kõik vastuseks võetud nõuete täitmise meetmed. Volitatud töötleja tagab, et isikuandmete töötlemiseks volitatud isikud on võtnud endale konfidentsiaalsuskohustuse. Volitatud töötleja rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada riskile vastav turvatase. Volitatud töötleja abistab vastutavat töötlejat kohustuste täitmise tagamisel.

2. Lähtekood ja hoidla metaandmed

Kui vastutav töötleja esitab need analüüsimiseks, hõlmavad käesoleva lepingu alusel töödeldavad isikuandmed lähtekoodi ja hoidla metaandmeid: failiteid, sissekannete teemasid, kuupäevi ja arve ning konfiguratsiooniridu, mis võivad tuvastada vastutava töötleja kaastöötajaid, samuti vastutava töötleja arvutites töötavate programmide nimesid, protsessinumbreid ja käivitusaegu.

Viide: GDPR artikkel 28 lõige 3

3. Isikuandmete kasutamine väljaõppeks puudub

revzper SAS ei kasuta käesoleva lepingu alusel töödeldavaid isikuandmeid AI-mudelite väljaõpetamiseks ega peenhäälestuseks. Mudeli peenhäälestamine vastutava töötleja jaoks eeldab vastutava töötlejaga sõlmitud eraldi kirjalikku lepingut ja seda tehakse üksnes andmetega, mille vastutav töötleja on selleks otstarbeks sõnaselgelt määranud. Ainus erand on tagasiside, mille kasutaja saadab rakenduse kaudu pärast seda, kui ta on selle tagasiside jaoks märkinud eraldi märkeruudu, mis on iga kord märkimata ja mida kasutaja puhul kunagi ei märgita. Seejärel töötleb revzper SAS seda tagasisidet vastutava töötlejana kasutaja nõusoleku alusel: see eemaldab saladused ja isikut tuvastavad andmed enne tagasiside andmekogumisse lisamist; kasutab seda andmekogumit üksnes selliste AI-mudelite testimiseks, väljaõpetamiseks ja peenhäälestamiseks, mis teenindavad platvormi funktsioone kõigi kasutajate jaoks, mitte kunagi teise kliendi jaoks loodud mudelit; võib lasta väljaõppe läbi viia Euroopa Liidus tegutseval AI-teenuseosutajal, kes tegutseb tema volitatud töötlejana, lepingu alusel, mis keelab sellel teenuseosutajal andmekogumit enda tarbeks kasutada; ning säilitab iga üksikut elementi kõige rohkem ühe aasta. Vastutav töötleja jääb vastutavaks selle eest, et tema kasutajatel oleks õigus jagada sisu, mille nad oma tagasisidele lisavad.

Viide: GDPR artikli 28 lõike 3 punkt a, GDPR artikli 28 lõige 10

4. Lepingu lõppemise järgsed toimingud

Käesoleva lepingu või vastutava töötleja juhiste lõppemisel revzper SAS:

Vaikimisi tehtavad toimingud

Kustutab kõik isikuandmed 30 päeva jooksul lepingu lõppemisest, välja arvatud juhul, kui vastutav töötleja annab kirjalikult teistsuguseid juhiseid.
Tagastab vastutavale töötlejale kõik isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus, kui vastutav töötleja esitab sellekohase kirjaliku taotluse 15 päeva jooksul lepingu lõppemisest.
Esitab vastutavale töötlejale kirjaliku kinnituse, millega kinnitab kustutamise või tagastamise lõpuleviimist, sealhulgas toimingu kuupäeva ja viisi.
Lubab vastutaval töötlejal mõistliku taotluse alusel kontrollida käesoleva klausli täitmist.

Täiendavad kohustused

revzper SAS ei säilita pärast eespool nimetatud toimingute lõpuleviimist isikuandmeid, välja arvatud juhul, kui see on seadusega nõutud.

Töötlemise asukoht ja volitatud alltöötlejad

Kõik isikuandmete töötlemised käesoleva lepingu alusel toimuvad Euroopa Liidus. Isikuandmeid majutab Prantsusmaal (Pariisi piirkonnas) Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France. Makseandmeid töötleb Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands, iseseisva vastutava töötlejana oma tingimuste alusel. AI-funktsioone töötlevad Microsoft Ireland Operations Limited, Dublin, Ireland (Microsoft Foundry, Azure OpenAI Service, European Union data zone deployments on a resource in France) ja Mistral AI SAS, 15 rue des Halles, 75001 Paris, France (La Plateforme, data hosted in the European Union) volitatud alltöötlejatena. Vastutava töötleja taotlusel konfigureeritud AI-teenuseosutaja nimi tehakse sellele vastutavale töötlejale enne kasutamist teatavaks. revzper SAS teavitab vastutavat töötlejat enne mis tahes muu volitatud alltöötleja kaasamist.

2. Vastutava töötleja valitud AI-teenuseosutajad ja mudelid

Kui vastutaval töötlejal või tema nimel tegutseval kasutajal on AI-funktsioon, mida pakub vastutava töötleja või kasutaja enda kontoga konfigureeritud AI-teenuseosutaja, või kui kasutatakse vastutava töötleja enda seadmetel töötavat mudelit, kaasab selle teenuseosutaja või mudeli vastutav töötleja ning see ei ole revzper SAS-i volitatud alltöötleja; revzper SAS edastab talle kõige enam päringuid. Vastutav töötleja vastutab selle valiku, oma lepingu selle teenuseosutajaga ja sellest tuleneva isikuandmete edastamise õiguspärasuse eest, olenemata seda teinud kasutaja rollist teenuses, sealhulgas looja või administraator.

Viide: GDPR artikkel 24, GDPR artikli 28 lõige 2