Acord privind prelucrarea datelor
Introducere
Prezentul acord reglementează prelucrarea datelor cu caracter personal de către revzper SAS (persoană împuternicită de operator) în numele clientului (operator).
1. Domeniul de aplicare și instrucțiunile
Persoana împuternicită de operator prelucrează datele cu caracter personal numai pe baza instrucțiunilor scrise furnizate printr-un canal securizat și înregistrate în evidențele operatorului privind prelucrarea. revzper SAS confirmă primirea instrucțiunilor și documentează toate acțiunile întreprinse pentru conformitate ca răspuns la acestea. Persoana împuternicită de operator se asigură că persoanele autorizate să prelucreze date cu caracter personal și-au asumat obligația de confidențialitate. Persoana împuternicită de operator pune în aplicare măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului. Persoana împuternicită de operator asistă operatorul în asigurarea respectării obligațiilor.
2. Codul sursă și metadatele depozitului
În cazul în care operatorul le transmite pentru analiză, datele cu caracter personal prelucrate în temeiul prezentului Acord includ codul sursă și metadatele depozitului: căi de fișiere, subiecte, date și număr de commit-uri și linii de configurare, care pot identifica colaboratorii operatorului, precum și numele, numerele de proces și orele de pornire ale programelor care rulează pe computerele operatorului.
Ref: GDPR Art. 28(3)
3. Fără instruire pe baza datelor cu caracter personal
revzper SAS nu utilizează datele cu caracter personal prelucrate în temeiul prezentului Acord pentru a antrena sau ajusta fin modele de inteligență artificială. Ajustarea fină a unui model pentru operator necesită un acord scris separat cu operatorul și se efectuează numai pe baza datelor pe care operatorul le-a desemnat în mod explicit în acest scop. Singura excepție este feedbackul pe care un utilizator îl trimite prin intermediul unei aplicații după ce bifează, pentru acel feedback, o casetă separată care este debifată de fiecare dată și nu este niciodată bifată în numele utilizatorului. revzper SAS prelucrează apoi acel feedback în calitate de operator, în baza consimțământului utilizatorului: elimină secretele și datele care identifică o persoană înainte ca feedbackul să fie adăugat unui set de date; utilizează acel set de date numai pentru a testa, antrena și ajusta fin modelele de inteligență artificială care furnizează funcționalitățile platformei pentru toți utilizatorii, niciodată un model creat pentru un alt client; poate dispune efectuarea instruirii de către un furnizor de inteligență artificială din Uniunea Europeană care acționează în calitate de persoană împuternicită de operator, în temeiul unui contract care interzice furnizorului respectiv să utilizeze setul de date în interes propriu; și păstrează fiecare element pentru cel mult un an. Operatorul rămâne responsabil pentru faptul că utilizatorii săi au dreptul de a partaja conținutul pe care îl atașează feedbackului lor.
Ref: GDPR Art. 28(3)(a), GDPR Art. 28(10)
4. Acțiuni după încetare
La încetarea prezentului Acord sau la primirea instrucțiunilor operatorului, revzper SAS:
Acțiuni implicite
- Șterge toate datele cu caracter personal în termen de 30 de zile de la încetare, cu excepția cazului în care operatorul dispune altfel în scris.
- Returnează toate datele cu caracter personal operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat, dacă operatorul solicită acest lucru în scris în termen de 15 zile de la încetare.
- Furnizează operatorului o certificare scrisă care confirmă finalizarea ștergerii sau returnării, inclusiv data și metoda acțiunii.
- Permite operatorului să verifice respectarea prezentei clauze la cererea rezonabilă a acestuia.
Obligații suplimentare
- revzper SAS nu păstrează date cu caracter personal după finalizarea acțiunilor de mai sus, cu excepția cazului în care acest lucru este impus de lege.
Locația prelucrării și persoanele împuternicite de operator
Toate prelucrările datelor cu caracter personal în temeiul prezentului Acord au loc în Uniunea Europeană. Datele cu caracter personal sunt găzduite în Franța (regiunea Paris) de Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France. Datele de plată sunt prelucrate de Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands, în calitate de operator independent, în temeiul propriilor condiții. Funcționalitățile de inteligență artificială sunt prelucrate de Microsoft Ireland Operations Limited, Dublin, Ireland (Microsoft Foundry, Azure OpenAI Service, implementări în zona de date a Uniunii Europene pe o resursă din Franța) și de Mistral AI SAS, 15 rue des Halles, 75001 Paris, France (La Plateforme, date găzduite în Uniunea Europeană), în calitate de persoane împuternicite de operator. Un furnizor de inteligență artificială configurat la cererea operatorului este comunicat operatorului respectiv înainte de utilizare. revzper SAS informează operatorul înainte de contractarea oricărei alte persoane împuternicite de operator.
2. Furnizorii și modelele de inteligență artificială aleși de operator
În cazul în care operatorul sau un utilizator care acționează în numele acestuia utilizează o funcționalitate de inteligență artificială furnizată de un furnizor de inteligență artificială configurat cu contul propriu al operatorului sau al utilizatorului ori de un model care rulează pe echipamentul propriu al operatorului, furnizorul sau modelul respectiv este contractat de operator și nu este o persoană împuternicită de operator a revzper SAS; revzper SAS cel mult transmite solicitările către acesta. Operatorul este responsabil pentru alegerea respectivă, pentru acordul său cu furnizorul respectiv și pentru legalitatea transferului de date cu caracter personal rezultat, indiferent de rolul în serviciu al utilizatorului care a făcut alegerea, inclusiv creator sau administrator.
Ref: GDPR Art. 24, GDPR Art. 28(2)