Henkilötietojen käsittelyä koskeva sopimus
Johdanto
Tällä sopimuksella säännellään revzper SAS:n (käsittelijä) asiakkaan (rekisterinpitäjä) puolesta suorittamaa henkilötietojen käsittelyä.
1. Soveltamisala ja ohjeet
Käsittelijä käsittelee henkilötietoja ainoastaan kirjallisten ohjeiden perusteella, jotka toimitetaan suojatun kanavan kautta ja kirjataan rekisterinpitäjän käsittelyä koskeviin asiakirjoihin. revzper SAS vahvistaa ohjeiden vastaanottamisen ja dokumentoi kaikki niiden johdosta toteutetut vaatimustenmukaisuustoimet. Käsittelijä varmistaa, että henkilötietojen käsittelyyn valtuutetut henkilöt ovat sitoutuneet salassapitoon. Käsittelijä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet varmistaakseen riskin mukaisen riittävän turvallisuustason. Käsittelijä avustaa rekisterinpitäjää velvoitteiden noudattamisen varmistamisessa.
2. Lähdekoodi ja repositorion metatiedot
Kun rekisterinpitäjä toimittaa ne analysoitaviksi, tämän sopimuksen nojalla käsiteltäviin henkilötietoihin kuuluvat lähdekoodi ja repositorion metatiedot: tiedostopolut, commit-aiheet, päivämäärät ja lukumäärät sekä konfiguraatiorivit, jotka voivat yksilöidä rekisterinpitäjän osallistujat, sekä rekisterinpitäjän tietokoneilla käynnissä olevien ohjelmien nimet, prosessien numerot ja käynnistysajat.
Viite: GDPR:n 28 artiklan 3 kohta
3. Henkilötietoja ei käytetä koulutukseen
revzper SAS ei käytä tämän sopimuksen nojalla käsiteltäviä henkilötietoja AI-mallien kouluttamiseen tai hienosäätöön. Mallin hienosäätö rekisterinpitäjää varten edellyttää erillistä kirjallista sopimusta rekisterinpitäjän kanssa, ja se suoritetaan ainoastaan tiedoilla, jotka rekisterinpitäjä on nimenomaisesti määrittänyt tähän tarkoitukseen. Ainoa poikkeus on palaute, jonka käyttäjä lähettää sovelluksen kautta valittuaan kyseistä palautetta varten erillisen ruudun, joka on joka kerta valitsematta eikä käyttäjän puolesta koskaan valittu. revzper SAS käsittelee tämän palautteen sen jälkeen rekisterinpitäjänä käyttäjän suostumuksen perusteella: se poistaa salaisuudet ja henkilön yksilöivät tiedot ennen palautteen liittämistä tietoaineistoon; se käyttää kyseistä tietoaineistoa ainoastaan kaikkien käyttäjien käyttöön tarkoitettuja alustan ominaisuuksia palvelevien AI-mallien testaamiseen, kouluttamiseen ja hienosäätöön, ei koskaan toiselle asiakkaalle rakennettuun malliin; se voi teettää koulutuksen AI-palveluntarjoajalla Euroopan unionissa, joka toimii sen käsittelijänä ja jota sitoo sopimus, joka kieltää palveluntarjoajaa käyttämästä tietoaineistoa omiin tarkoituksiinsa; ja se säilyttää kutakin tietuetta enintään yhden vuoden ajan. Rekisterinpitäjä vastaa edelleen siitä, että sen käyttäjillä on oikeus jakaa palautteeseensa liittämänsä sisältö.
Viite: GDPR:n 28 artiklan 3 kohdan a alakohta, GDPR:n 28 artiklan 10 kohta
4. Sopimuksen päättymisen jälkeiset toimet
Tämän sopimuksen tai rekisterinpitäjän ohjeiden päättyessä revzper SAS:
Oletustoimet
- Poistaa kaikki henkilötiedot 30 päivän kuluessa sopimuksen päättymisestä, ellei rekisterinpitäjä ole kirjallisesti toisin ohjeistanut.
- Palauttaa kaikki henkilötiedot rekisterinpitäjälle jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, jos rekisterinpitäjä pyytää sitä kirjallisesti 15 päivän kuluessa sopimuksen päättymisestä.
- Toimittaa rekisterinpitäjälle kirjallisen vahvistuksen poiston tai palautuksen suorittamisesta, mukaan lukien toimenpiteen päivämäärä ja toteutustapa.
- Sallii rekisterinpitäjän kohtuullisesta pyynnöstä varmistaa tämän kohdan noudattamisen.
Lisävelvoitteet
- revzper SAS ei säilytä henkilötietoja edellä mainittujen toimien suorittamisen jälkeen, ellei laki sitä edellytä.
Käsittelypaikka ja alikäsittelijät
Kaikki henkilötietojen käsittely tämän sopimuksen nojalla tapahtuu Euroopan unionin alueella. Henkilötietoja isännöi Ranskassa (Pariisin alueella) Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France. Maksutietoja käsittelee Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands, itsenäisenä rekisterinpitäjänä omien ehtojensa mukaisesti. AI-ominaisuuksia käsittelevät alikäsittelijöinä Microsoft Ireland Operations Limited, Dublin, Ireland (Microsoft Foundry, Azure OpenAI Service, European Union data zone -käyttöönotot Ranskassa sijaitsevassa resurssissa) ja Mistral AI SAS, 15 rue des Halles, 75001 Paris, France (La Plateforme, tiedot isännöidään Euroopan unionin alueella). Rekisterinpitäjän pyynnöstä määritetty AI-palveluntarjoaja ilmoitetaan kyseiselle rekisterinpitäjälle ennen käyttöä. revzper SAS ilmoittaa rekisterinpitäjälle ennen minkä tahansa muun alikäsittelijän käyttöönottoa.
2. Rekisterinpitäjän valitsemat AI-palveluntarjoajat ja mallit
Kun rekisterinpitäjällä tai sen puolesta toimivalla käyttäjällä on AI-ominaisuus, jota tarjoaa AI-palveluntarjoaja, joka on määritetty rekisterinpitäjän tai käyttäjän omalla tilillä, tai rekisterinpitäjän omilla laitteilla toimiva malli, rekisterinpitäjä käyttää kyseistä palveluntarjoajaa tai mallia, eikä se ole revzper SAS:n alikäsittelijä; revzper SAS korkeintaan välittää pyynnöt sille. Rekisterinpitäjä vastaa kyseisestä valinnasta, kyseistä palveluntarjoajaa koskevasta sopimuksestaan ja henkilötietojen siirron lainmukaisuudesta, riippumatta sen tehneen käyttäjän roolista palvelussa, mukaan lukien luoja tai ylläpitäjä.
Viite: GDPR:n 24 artikla, GDPR:n 28 artiklan 2 kohta