Dohoda o spracúvaní údajov
Úvod
Táto dohoda upravuje spracúvanie osobných údajov spoločnosťou revzper SAS (sprostredkovateľ) v mene zákazníka (prevádzkovateľ).
1. Rozsah a pokyny
Sprostredkovateľ spracúva osobné údaje iba na základe písomných pokynov poskytnutých prostredníctvom zabezpečeného kanála a zaznamenaných v záznamoch prevádzkovateľa o spracúvaní. revzper SAS potvrdí prijatie pokynov a zdokumentuje všetky opatrenia prijaté v súvislosti s dodržiavaním predpisov. Sprostredkovateľ zabezpečí, aby sa osoby oprávnené spracúvať osobné údaje zaviazali k povinnosti mlčanlivosti. Sprostredkovateľ vykoná primerané technické a organizačné opatrenia na zabezpečenie úrovne bezpečnosti primeranej riziku. Sprostredkovateľ poskytne prevádzkovateľovi súčinnosť pri zabezpečovaní dodržiavania povinností.
2. Zdrojový kód a metadáta repozitára
Ak ich prevádzkovateľ predloží na analýzu, osobné údaje spracúvané podľa tejto dohody zahŕňajú zdrojový kód a metadáta repozitára: cesty k súborom, predmety commitov, dátumy a počty a konfiguračné riadky, ktoré môžu identifikovať prispievateľov prevádzkovateľa, ako aj názvy, čísla procesov a časy spustenia programov bežiacich na počítačoch prevádzkovateľa.
Odkaz: GDPR čl. 28 ods. 3
3. Žiadne školenie na osobných údajoch
revzper SAS nepoužíva osobné údaje spracúvané podľa tejto dohody na trénovanie ani dolaďovanie modelov umelej inteligencie. Dolaďovanie modelu pre prevádzkovateľa si vyžaduje samostatnú písomnú dohodu s prevádzkovateľom a vykonáva sa iba na údajoch, ktoré prevádzkovateľ na tento účel výslovne určil. Jedinou výnimkou je spätná väzba, ktorú používateľ odošle prostredníctvom aplikácie po zaškrtnutí samostatného políčka určeného pre túto spätnú väzbu, ktoré je zakaždým nezaškrtnuté a pre používateľa nikdy nezaškrtnuté. revzper SAS potom spracúva túto spätnú väzbu ako prevádzkovateľ na základe súhlasu používateľa: odstráni tajomstvá a údaje identifikujúce osobu predtým, ako sa spätná väzba zaradí do súboru údajov; tento súbor údajov používa iba na testovanie, trénovanie a dolaďovanie modelov umelej inteligencie, ktoré poskytujú funkcie platformy všetkým používateľom, nikdy nie modelu vytvoreného pre iného zákazníka; trénovanie môže vykonať poskytovateľ umelej inteligencie v Európskej únii konajúci ako jeho sprostredkovateľ na základe zmluvy, ktorá tomuto poskytovateľovi zakazuje používať súbor údajov pre vlastné účely; a každú položku uchováva najviac jeden rok. Prevádzkovateľ naďalej zodpovedá za to, že jeho používatelia sú oprávnení zdieľať obsah, ktorý pripájajú k svojej spätnej väzbe.
Odkaz: GDPR čl. 28 ods. 3 písm. a), GDPR čl. 28 ods. 10
4. Kroky po ukončení
Po ukončení tejto dohody alebo na základe pokynov prevádzkovateľa revzper SAS:
Predvolené kroky
- Vymaže všetky osobné údaje do 30 dní od ukončenia, pokiaľ prevádzkovateľ písomne neurčí inak.
- Na písomnú žiadosť prevádzkovateľa podanú do 15 dní od ukončenia vráti všetky osobné údaje prevádzkovateľovi v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
- Poskytne prevádzkovateľovi písomné potvrdenie o dokončení vymazania alebo vrátenia vrátane dátumu a spôsobu vykonania príslušného úkonu.
- Na základe primeranej žiadosti umožní prevádzkovateľovi overiť súlad s týmto ustanovením.
Ďalšie povinnosti
- revzper SAS nebude uchovávať žiadne osobné údaje po dokončení vyššie uvedených krokov, pokiaľ to nevyžaduje zákon.
Miesto spracúvania a ďalší sprostredkovatelia
Všetko spracúvanie osobných údajov podľa tejto dohody prebieha v Európskej únii. Osobné údaje sú hostované vo Francúzsku (región Paríža) spoločnosťou Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France. Platobné údaje spracúva spoločnosť Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands, ako nezávislý prevádzkovateľ podľa vlastných podmienok. Funkcie umelej inteligencie spracúvajú spoločnosti Microsoft Ireland Operations Limited, Dublin, Ireland (Microsoft Foundry, Azure OpenAI Service, nasadenia v zóne údajov Európskej únie na prostriedku vo Francúzsku) a Mistral AI SAS, 15 rue des Halles, 75001 Paris, France (La Plateforme, údaje hostované v Európskej únii), ako ďalší sprostredkovatelia. Poskytovateľ umelej inteligencie nakonfigurovaný na žiadosť prevádzkovateľa je tomuto prevádzkovateľovi oznámený pred použitím. revzper SAS informuje prevádzkovateľa pred zapojením akéhokoľvek iného ďalšieho sprostredkovateľa.
2. Poskytovatelia a modely umelej inteligencie zvolení prevádzkovateľom
Ak prevádzkovateľ alebo používateľ konajúci v jeho mene využíva funkciu umelej inteligencie poskytovanú poskytovateľom umelej inteligencie nakonfigurovaným s vlastným účtom prevádzkovateľa alebo používateľa, prípadne modelom prevádzkovaným na vlastnom zariadení prevádzkovateľa, daného poskytovateľa alebo model zapája prevádzkovateľ a nejde o ďalšieho sprostredkovateľa spoločnosti revzper SAS; revzper SAS mu nanajvýš odovzdáva požiadavky. Prevádzkovateľ zodpovedá za túto voľbu, za svoju dohodu s daným poskytovateľom a za zákonnosť následného prenosu osobných údajov bez ohľadu na úlohu používateľa, ktorý túto voľbu vykonal, v rámci služby vrátane úlohy tvorcu alebo správcu.
Odkaz: GDPR čl. 24, GDPR čl. 28 ods. 2