Ftehim dwar l-Ipproċessar tad-Data
Introduzzjoni
Dan il-ftehim jirregola l-ipproċessar tad-data personali minn revzper SAS (proċessur) f’isem il-klijent (kontrollur).
1. Ambitu u Struzzjonijiet
Il-proċessur għandu jipproċessa d-data personali biss fuq struzzjonijiet bil-miktub ipprovduti permezz ta’ kanal sigur u rreġistrati fir-rekords tal-ipproċessar tal-kontrollur. revzper SAS għandu jikkonferma l-wasla tal-istruzzjonijiet u jiddokumenta l-azzjonijiet kollha ta’ konformità meħuda b’reazzjoni għalihom. Il-proċessur għandu jiżgura li l-persuni awtorizzati jipproċessaw data personali jkunu impenjaw ruħhom għall-kunfidenzjalità. Il-proċessur għandu jimplimenta miżuri tekniċi u organizzattivi xierqa biex jiżgura livell ta’ sigurtà xieraq għar-riskju. Il-proċessur għandu jassisti lill-kontrollur biex jiżgura l-konformità mal-obbligi.
2. Kodiċi Sors u Metadata tar-Repożitorju
Fejn il-kontrollur jissottomettihom għall-analiżi, id-data personali pproċessata skont dan il-Ftehim tinkludi kodiċi sors u metadata tar-repożitorju: mogħdijiet tal-fajls, suġġetti tal-commit, dati u għaddijiet, u linji ta’ konfigurazzjoni, li jistgħu jidentifikaw lill-kontributuri tal-kontrollur, kif ukoll l-ismijiet, in-numri tal-proċess u l-ħinijiet tal-bidu tal-programmi li jkunu qed jaħdmu fuq il-kompjuters tal-kontrollur.
Ref: GDPR Art. 28(3)
3. L-ebda Taħriġ fuq Data Personali
revzper SAS ma jużax data personali pproċessata skont dan il-Ftehim biex iħarreġ jew jagħmel fine-tuning ta’ mudelli AI. Il-fine-tuning ta’ mudell għall-kontrollur jeħtieġ ftehim bil-miktub separat mal-kontrollur u jitwettaq biss fuq data li l-kontrollur ikun indika espliċitament għal dak l-għan. L-unika eċċezzjoni hija feedback li utent jibgħat permezz ta’ applikazzjoni wara li jagħżel, għal dak il-feedback, kaxxa separata li tkun mhux magħżula kull darba u li qatt ma tkun magħżula għall-utent. revzper SAS imbagħad jipproċessa dak il-feedback bħala kontrollur, abbażi tal-kunsens tal-utent: ineħħi s-sigrieti u d-data li tidentifika persuna qabel ma l-feedback jingħaqad ma’ dataset; juża dak id-dataset biss biex jittestja, iħarreġ u jagħmel fine-tuning tal-mudelli AI li jservu l-karatteristiċi tal-pjattaforma għall-utenti kollha, u qatt mudell mibni għal klijent ieħor; jista’ jkollu t-taħriġ jitwettaq minn fornitur tal-AI fl-Unjoni Ewropea li jaġixxi bħala l-proċessur tiegħu, skont kuntratt li jipprojbixxi lil dak il-fornitur milli juża d-dataset għalih innifsu; u jżomm kull oġġett għal mhux aktar minn sena. Il-kontrollur jibqa’ responsabbli biex jiżgura li l-utenti tiegħu jkunu intitolati jaqsmu l-kontenut li jehmżu mal-feedback tagħhom.
Ref: GDPR Art. 28(3)(a), GDPR Art. 28(10)
4. Azzjonijiet Wara t-Tmiem
Mat-terminazzjoni ta’ dan il-Ftehim jew tal-istruzzjonijiet tal-kontrollur, revzper SAS għandu:
Azzjonijiet Standard
- Iħassar id-data personali kollha fi żmien 30 jum mit-terminazzjoni, sakemm ma jingħatax struzzjonijiet bil-miktub differenti mill-kontrollur.
- Jirritorna d-data personali kollha lill-kontrollur f’format strutturat, użat b’mod komuni u li jista’ jinqara minn magna, jekk il-kontrollur jitlob dan bil-miktub fi żmien 15-il jum mit-terminazzjoni.
- Jipprovdi ċertifikazzjoni bil-miktub lill-kontrollur li tikkonferma t-tlestija tat-tħassir jew tar-ritorn, inklużi d-data u l-metodu tal-azzjoni.
- Jippermetti lill-kontrollur jivverifika l-konformità ma’ din il-klawżola fuq talba raġonevoli.
Obbligi Addizzjonali
- revzper SAS m’għandux iżomm data personali lil hinn mit-tlestija tal-azzjonijiet imsemmija hawn fuq sakemm ma jkunx meħtieġ mil-liġi.
Post tal-Ipproċessar u Sotto-proċessuri
L-ipproċessar kollu tad-data personali skont dan il-Ftehim isir fi ħdan l-Unjoni Ewropea. Id-data personali hija ospitata fi Franza (ir-reġjun ta’ Pariġi) minn Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France. Id-data tal-ħlas tiġi pproċessata minn Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands, bħala kontrollur indipendenti skont it-termini tiegħu stess. Il-karatteristiċi tal-AI jiġu pproċessati minn Microsoft Ireland Operations Limited, Dublin, Ireland (Microsoft Foundry, Azure OpenAI Service, deployments taż-żona tad-data tal-Unjoni Ewropea fuq riżorsa fi Franza) u minn Mistral AI SAS, 15 rue des Halles, 75001 Paris, France (La Plateforme, data ospitata fl-Unjoni Ewropea), bħala sotto-proċessuri. Fornitur tal-AI kkonfigurat fuq talba tal-kontrollur jiġi indikat lil dak il-kontrollur qabel l-użu. revzper SAS jinforma lill-kontrollur qabel jinvolvi kwalunkwe sotto-proċessur ieħor.
2. Fornituri u Mudelli tal-AI Magħżula mill-Kontrollur
Fejn il-kontrollur, jew utent li jaġixxi għalih, ikollu karatteristika tal-AI moqdija minn fornitur tal-AI kkonfigurat bil-kont tal-kontrollur jew tal-utent stess, jew minn mudell li jaħdem fuq it-tagħmir tal-kontrollur stess, dak il-fornitur jew mudell jiġi ingaġġat mill-kontrollur u mhuwiex sotto-proċessur ta’ revzper SAS; revzper SAS fl-iktar każ jgħaddilu t-talbiet. Il-kontrollur huwa responsabbli għal dik l-għażla, għall-ftehim tiegħu ma’ dak il-fornitur u għal-legalità tat-trasferiment tad-data personali li jirriżulta, irrispettivament mir-rwol fis-servizz tal-utent li għamel l-għażla, inkluż kreatur jew amministratur.
Ref: GDPR Art. 24, GDPR Art. 28(2)