Ugovor o obradi podataka
Uvod
Ovim se ugovorom uređuje obrada osobnih podataka koju obavlja revzper SAS (izvršitelj obrade) u ime korisnika (voditelj obrade).
1. Opseg i upute
Izvršitelj obrade obrađivat će osobne podatke samo na temelju pisanih uputa dostavljenih putem sigurnog kanala i evidentiranih u evidencijama aktivnosti obrade voditelja obrade. revzper SAS potvrdit će primitak uputa i dokumentirati sve poduzete radnje usklađivanja kao odgovor na njih. Izvršitelj obrade osigurat će da su se osobe ovlaštene za obradu osobnih podataka obvezale na povjerljivost. Izvršitelj obrade provest će odgovarajuće tehničke i organizacijske mjere kako bi osigurao razinu sigurnosti primjerenu riziku. Izvršitelj obrade pomoći će voditelju obrade u osiguravanju usklađenosti s obvezama.
2. Izvorni kod i metapodaci repozitorija
Kada ih voditelj obrade dostavi na analizu, osobni podaci koji se obrađuju na temelju ovog Ugovora uključuju izvorni kod i metapodatke repozitorija: putanje datoteka, naslove commitova, datume i brojeve commitova te konfiguracijske retke, koji mogu identificirati suradnike voditelja obrade, kao i nazive, brojeve procesa i vremena pokretanja programa koji se izvode na računalima voditelja obrade.
Ref: GDPR čl. 28. st. 3.
3. Nema obuke na osobnim podacima
revzper SAS ne upotrebljava osobne podatke koji se obrađuju na temelju ovog Ugovora za obuku ili dodatno prilagođavanje AI modela. Dodatno prilagođavanje modela za voditelja obrade zahtijeva zaseban pisani ugovor s voditeljem obrade i provodi se samo na podacima koje je voditelj obrade izričito odredio u tu svrhu. Jedina je iznimka povratna informacija koju korisnik pošalje putem aplikacije nakon što za tu povratnu informaciju označi zaseban okvir koji je svaki put neoznačen i nikad nije označen za tog korisnika. revzper SAS tada obrađuje tu povratnu informaciju kao voditelj obrade, na temelju privole korisnika: uklanja tajne i podatke koji identificiraju osobu prije nego što povratna informacija postane dio skupa podataka; taj skup podataka upotrebljava samo za testiranje, obuku i dodatno prilagođavanje AI modela koji služe značajkama platforme za sve korisnike, a nikad modela izrađenog za drugog korisnika; može obuku povjeriti AI pružatelju u Europskoj uniji koji djeluje kao njegov izvršitelj obrade, na temelju ugovora kojim se tom pružatelju zabranjuje da skup podataka upotrebljava za vlastite potrebe; i svaku stavku čuva najviše jednu godinu. Voditelj obrade i dalje je odgovoran za to da njegovi korisnici imaju pravo dijeliti sadržaj koji prilažu svojim povratnim informacijama.
Ref: GDPR čl. 28. st. 3. t. a), GDPR čl. 28. st. 10.
4. Radnje nakon prestanka
Po prestanku ovog Ugovora ili na temelju uputa voditelja obrade, revzper SAS će:
Zadane radnje
- Izbrisati sve osobne podatke u roku od 30 dana od prestanka, osim ako voditelj obrade pisanim putem ne naloži drukčije.
- Vratiti sve osobne podatke voditelju obrade u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu, ako voditelj obrade to zatraži u pisanom obliku u roku od 15 dana od prestanka.
- Voditelju obrade dostaviti pisanu potvrdu kojom se potvrđuje dovršetak brisanja ili vraćanja, uključujući datum i način provedene radnje.
- Omogućiti voditelju obrade da na temelju razumnog zahtjeva provjeri usklađenost s ovom odredbom.
Dodatne obveze
- revzper SAS neće zadržati osobne podatke nakon dovršetka prethodno navedenih radnji, osim ako je to propisano zakonom.
Lokacija obrade i podizvršitelji
Sva obrada osobnih podataka na temelju ovog Ugovora odvija se unutar Europske unije. Osobni podaci hostiraju se u Francuskoj (regija Pariza) kod društva Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France. Podatke o plaćanju obrađuje društvo Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands, kao samostalni voditelj obrade u skladu s vlastitim uvjetima. Značajke AI-ja obrađuju društva Microsoft Ireland Operations Limited, Dublin, Ireland (Microsoft Foundry, Azure OpenAI Service, implementacije u podatkovnoj zoni Europske unije na resursu u Francuskoj) i Mistral AI SAS, 15 rue des Halles, 75001 Paris, France (La Plateforme, podaci hostirani u Europskoj uniji), kao podizvršitelji obrade. AI pružatelj konfiguriran na zahtjev voditelja obrade imenuje se tom voditelju obrade prije upotrebe. revzper SAS obavijestit će voditelja obrade prije angažiranja bilo kojeg drugog podizvršitelja obrade.
2. AI pružatelji i modeli koje odabire voditelj obrade
Kada voditelj obrade ili korisnik koji djeluje u njegovo ime ima značajku AI-ja koju pruža AI pružatelj konfiguriran s vlastitim računom voditelja obrade ili korisnika, ili model koji se izvodi na vlastitoj opremi voditelja obrade, tog pružatelja ili model angažira voditelj obrade i on nije podizvršitelj obrade društva revzper SAS; revzper SAS mu najviše prosljeđuje zahtjeve. Voditelj obrade odgovoran je za taj izbor, za svoj ugovor s tim pružateljem i za zakonitost prijenosa osobnih podataka koji iz toga proizlazi, neovisno o ulozi u usluzi korisnika koji je izvršio taj izbor, uključujući ulogu autora ili administratora.
Ref: GDPR čl. 24., GDPR čl. 28. st. 2.