Datu apstrādes līgums
Ievads
Šis līgums reglamentē revzper SAS (apstrādātāja) veikto personas datu apstrādi klienta (pārziņa) vārdā.
1. Darbības joma un norādījumi
Apstrādātājs apstrādā personas datus tikai saskaņā ar rakstiskiem norādījumiem, kas sniegti, izmantojot drošu kanālu, un reģistrēti pārziņa apstrādes reģistros. revzper SAS apstiprina norādījumu saņemšanu un dokumentē visus veiktos atbilstības nodrošināšanas pasākumus. Apstrādātājs nodrošina, ka personas datu apstrādei pilnvarotās personas ir uzņēmušās konfidencialitātes saistības. Apstrādātājs īsteno atbilstošus tehniskos un organizatoriskos pasākumus, lai nodrošinātu riskiem atbilstošu drošības līmeni. Apstrādātājs palīdz pārzinim nodrošināt atbilstību pienākumiem.
2. Pirmkods un repozitorija metadati
Ja pārzinis tos iesniedz analīzei, saskaņā ar šo līgumu apstrādātie personas dati ietver pirmkodu un repozitorija metadatus: datņu ceļus, komitu tēmas, datumus un skaitu, kā arī konfigurācijas rindas, kas var identificēt pārziņa līdzstrādniekus, un pārziņa datoros darbojošos programmu nosaukumus, procesu numurus un sākuma laikus.
Atsauce: GDPR 28. panta 3. punkts
3. Personas datu neizmantošana apmācībai
revzper SAS neizmanto saskaņā ar šo līgumu apstrādātos personas datus MI modeļu apmācībai vai precīzai pielāgošanai. Modeļa precīzai pielāgošanai pārzinim ir nepieciešams atsevišķs rakstisks līgums ar pārzini, un tas tiek veikts tikai ar datiem, kurus pārzinis ir skaidri norādījis šim nolūkam. Vienīgais izņēmums ir atsauksmes, ko lietotājs nosūta, izmantojot lietotni, pēc tam, kad šīm atsauksmēm ir atzīmēta atsevišķa izvēles rūtiņa, kas ikreiz nav atzīmēta un nekad nav atzīmēta lietotājam. Pēc tam revzper SAS apstrādā šīs atsauksmes kā pārzinis, pamatojoties uz lietotāja piekrišanu: tas izņem noslēpumus un datus, kas identificē personu, pirms atsauksme tiek iekļauta datu kopā; tas izmanto šo datu kopu tikai to MI modeļu testēšanai, apmācībai un precīzai pielāgošanai, kuri nodrošina platformas funkcijas visiem lietotājiem, un nekad neizmanto to citam klientam izveidotam modelim; tas var uzticēt apmācību veikt Eiropas Savienībā esošam MI pakalpojumu sniedzējam, kas darbojas kā tā apstrādātājs, saskaņā ar līgumu, kas aizliedz šim pakalpojumu sniedzējam izmantot datu kopu savām vajadzībām; un tas glabā katru vienību ne ilgāk kā vienu gadu. Pārzinis joprojām ir atbildīgs par to, lai tā lietotāji būtu tiesīgi kopīgot saturu, ko tie pievieno savām atsauksmēm.
Atsauce: GDPR 28. panta 3. punkta a) apakšpunkts, GDPR 28. panta 10. punkts
4. Darbības pēc līguma izbeigšanas
Pēc šā līguma izbeigšanas vai pārziņa norādījumu saņemšanas revzper SAS:
Noklusējuma darbības
- Dzēš visus personas datus 30 dienu laikā pēc līguma izbeigšanas, ja vien pārzinis rakstiski nav norādījis citādi.
- Pēc pārziņa rakstiska pieprasījuma, kas iesniegts 15 dienu laikā pēc līguma izbeigšanas, atdod pārzinim visus personas datus strukturētā, plaši izmantotā un mašīnlasāmā formātā.
- Sniedz pārzinim rakstisku apliecinājumu, kas apstiprina dzēšanas vai atdošanas pabeigšanu, tostarp norādot darbības datumu un metodi.
- Pēc pamatota pieprasījuma ļauj pārzinim pārbaudīt atbilstību šim punktam.
Papildu pienākumi
- revzper SAS nedrīkst glabāt personas datus ilgāk par iepriekš minēto darbību pabeigšanu, ja vien to nepieprasa tiesību akti.
Apstrādes vieta un apakšapstrādātāji
Visa personas datu apstrāde saskaņā ar šo līgumu notiek Eiropas Savienībā. Personas dati tiek mitināti Francijā (Parīzes reģionā), ko nodrošina Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France. Maksājumu datus apstrādā Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands, kā neatkarīgs pārzinis saskaņā ar saviem noteikumiem. MI funkcijas apstrādā Microsoft Ireland Operations Limited, Dublin, Ireland (Microsoft Foundry, Azure OpenAI Service, European Union data zone deployments on a resource in France), un Mistral AI SAS, 15 rue des Halles, 75001 Paris, France (La Plateforme, data hosted in the European Union), kā apakšapstrādātāji. MI pakalpojumu sniedzējs, kas konfigurēts pēc pārziņa pieprasījuma, tiek nosaukts pārzinim pirms tā izmantošanas. revzper SAS informē pārzini pirms jebkura cita apakšapstrādātāja piesaistīšanas.
2. Pārziņa izvēlētie MI pakalpojumu sniedzēji un modeļi
Ja pārzinim vai lietotājam, kas rīkojas tā vārdā, ir MI funkcija, ko nodrošina MI pakalpojumu sniedzējs, kas konfigurēts ar pārziņa vai lietotāja paša kontu, vai modelis, kas darbojas uz pārziņa paša aprīkojuma, šo pakalpojumu sniedzēju vai modeli piesaista pārzinis, un tas nav revzper SAS apakšapstrādātājs; revzper SAS ne vairāk kā pārsūta tam pieprasījumus. Pārzinis ir atbildīgs par šo izvēli, par savu līgumu ar šo pakalpojumu sniedzēju un par izrietošās personas datu nosūtīšanas likumību neatkarīgi no tā lietotāja lomas pakalpojumā, kurš to veica, tostarp radītāja vai administratora lomas.
Atsauce: GDPR 24. pants, GDPR 28. panta 2. punkts