Duomenų tvarkymo sutartis
Įžanga
Ši sutartis reglamentuoja revzper SAS (duomenų tvarkytojo) atliekamą asmens duomenų tvarkymą kliento (duomenų valdytojo) vardu.
1. Taikymo sritis ir nurodymai
Duomenų tvarkytojas tvarko asmens duomenis tik pagal rašytinius nurodymus, pateiktus saugiu kanalu ir įrašytus į duomenų valdytojo tvarkymo dokumentaciją. revzper SAS patvirtina nurodymų gavimą ir dokumentuoja visus reaguojant į juos atliktus atitikties užtikrinimo veiksmus. Duomenų tvarkytojas užtikrina, kad asmenys, įgalioti tvarkyti asmens duomenis, būtų įsipareigoję laikytis konfidencialumo. Duomenų tvarkytojas įgyvendina tinkamas technines ir organizacines priemones, kad užtikrintų riziką atitinkantį saugumo lygį. Duomenų tvarkytojas padeda duomenų valdytojui užtikrinti prievolių laikymąsi.
2. Pirminis kodas ir saugyklos metaduomenys
Kai duomenų valdytojas juos pateikia analizei, pagal šią Sutartį tvarkomi asmens duomenys apima pirminį kodą ir saugyklos metaduomenis: failų kelius, pakeitimų aprašus, datas ir skaičius bei konfigūracijos eilutes, pagal kuriuos gali būti nustatyti duomenų valdytojo bendradarbių tapatybės duomenys, taip pat duomenų valdytojo kompiuteriuose veikiančių programų pavadinimus, procesų numerius ir paleidimo laikus.
Nuoroda: BDAR 28 straipsnio 3 dalis
3. Asmens duomenų nenaudojimas mokymui
revzper SAS nenaudoja pagal šią Sutartį tvarkomų asmens duomenų dirbtinio intelekto modeliams mokyti ar koreguoti. Modelio koregavimui duomenų valdytojo reikmėms reikalinga atskira rašytinė sutartis su duomenų valdytoju, ir toks koregavimas atliekamas tik naudojant duomenis, kuriuos duomenų valdytojas aiškiai nurodė šiam tikslui. Vienintelė išimtis yra naudotojo per programą išsiųstas atsiliepimas po to, kai, siekiant pateikti tą atsiliepimą, pažymimas atskiras langelis, kuris kiekvieną kartą būna nepažymėtas ir niekada nėra pažymimas naudotojo vardu. Tuomet revzper SAS tvarko tą atsiliepimą kaip duomenų valdytojas, remdamasi naudotojo sutikimu: prieš atsiliepimui patenkant į duomenų rinkinį, ji pašalina paslaptis ir asmenį identifikuojančius duomenis; ji naudoja tą duomenų rinkinį tik visiems naudotojams skirtos platformos funkcijas aptarnaujantiems dirbtinio intelekto modeliams testuoti, mokyti ir koreguoti, ir niekada nenaudoja jo kitam klientui sukurti skirtam modeliui; ji gali pavesti mokymą atlikti Europos Sąjungoje veikiančiam dirbtinio intelekto paslaugų teikėjui, veikiančiam kaip jos duomenų tvarkytojui, pagal sutartį, draudžiančią tam paslaugų teikėjui naudoti duomenų rinkinį savo reikmėms; ir ji saugo kiekvieną elementą ne ilgiau kaip vienus metus. Duomenų valdytojas ir toliau atsako už tai, kad jo naudotojai turėtų teisę dalytis turiniu, kurį jie prideda prie savo atsiliepimo.
Nuoroda: BDAR 28 straipsnio 3 dalies a punktas, BDAR 28 straipsnio 10 dalis
4. Veiksmai pasibaigus Sutarčiai
Nutraukus šią Sutartį arba gavus duomenų valdytojo nurodymus, revzper SAS:
Numatytieji veiksmai
- Ištrina visus asmens duomenis per 30 dienų nuo Sutarties nutraukimo, nebent duomenų valdytojas raštu nurodė kitaip.
- Duomenų valdytojui raštu paprašius per 15 dienų nuo Sutarties nutraukimo, grąžina visus asmens duomenis duomenų valdytojui struktūrizuotu, įprastai naudojamu ir kompiuterio skaitomu formatu.
- Pateikia duomenų valdytojui rašytinį patvirtinimą, kuriuo patvirtina, kad duomenys ištrinti arba grąžinti, nurodydama veiksmo datą ir būdą.
- Duomenų valdytojui pateikus pagrįstą prašymą, leidžia jam patikrinti, ar laikomasi šios nuostatos.
Papildomos prievolės
- revzper SAS nesaugo jokių asmens duomenų ilgiau, nei užbaigiami pirmiau nurodyti veiksmai, išskyrus atvejus, kai to reikalaujama pagal įstatymus.
Tvarkymo vieta ir duomenų tvarkytojai, pasitelkti duomenų tvarkymui
Visi asmens duomenų tvarkymo pagal šią Sutartį veiksmai atliekami Europos Sąjungoje. Asmens duomenys talpinami Prancūzijoje (Paryžiaus regione), pas Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France. Mokėjimo duomenis tvarko Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands, kaip nepriklausomas duomenų valdytojas pagal savo sąlygas. Dirbtinio intelekto funkcijas tvarko Microsoft Ireland Operations Limited, Dublin, Ireland (Microsoft Foundry, Azure OpenAI Service, Europos Sąjungos duomenų zonos diegimai ištekliuje Prancūzijoje) ir Mistral AI SAS, 15 rue des Halles, 75001 Paris, France (La Plateforme, duomenys talpinami Europos Sąjungoje), kaip duomenų tvarkytojai, pasitelkti duomenų tvarkymui. Duomenų valdytojo prašymu sukonfigūruotas dirbtinio intelekto paslaugų teikėjas prieš pradedant jį naudoti nurodomas tam duomenų valdytojui. revzper SAS informuoja duomenų valdytoją prieš pasitelkdama bet kurį kitą duomenų tvarkytoją.
2. Duomenų valdytojo pasirinkti dirbtinio intelekto paslaugų teikėjai ir modeliai
Kai duomenų valdytojas arba jo vardu veikiantis naudotojas naudojasi dirbtinio intelekto funkcija, kurią teikia dirbtinio intelekto paslaugų teikėjas, sukonfigūruotas naudojant paties duomenų valdytojo arba naudotojo paskyrą, arba modelis veikia paties duomenų valdytojo įrangoje, tą paslaugų teikėją arba modelį pasitelkia duomenų valdytojas, ir jis nėra revzper SAS duomenų tvarkytojas, pasitelktas duomenų tvarkymui; revzper SAS nebent tik perduoda jam užklausas. Duomenų valdytojas atsako už šį pasirinkimą, už savo sutartį su tuo paslaugų teikėju ir už tokio asmens duomenų perdavimo teisėtumą, neatsižvelgiant į tai, kokį vaidmenį paslaugoje atlieka jį pasirinkęs naudotojas, įskaitant kūrėjo ar administratoriaus vaidmenį.
Nuoroda: BDAR 24 straipsnis, BDAR 28 straipsnio 2 dalis