Споразумение за обработване на данни (DPA)

Това споразумение за обработване на данни се прилага между Вас като клиент (администратор) и Ad Vitam Invest AB (ProfitLens Consulting) (обработващ лични данни) и става приложимо, когато започнете да използвате услугата. Не се изисква подпис; условията се прилагат в последната им публикувана версия и могат да бъдат изтеглени от тази страница.

При противоречие между това споразумение и условията за покупка, това споразумение има предимство по въпросите, свързани с обработването на лични данни.

Обработването обхваща автоматизиран ценови анализ: съхранение на клиентски файлове, проверки на качеството, детерминистични изчисления в браузъра на клиента, интервюта, транскрипции, резултати от анализи, доклади и презентационно съдържание. Подпомагането с изкуствен интелект използва Azure OpenAI в ЕС. Гласовият режим е по избор, активира се само от респондента и може да бъде деактивиран; ProfitLens не записва и не съхранява аудио и запазва само писмени транскрипции.

За предоставяне на насоки чрез помощното ръководство до Azure OpenAI в ЕС се изпраща ограничено обобщение на имената на колоните, съпоставянето, резултатите от проверките и, ако е разрешено, псевдонимизирани примерни редове. Клиентът може да изключи споделянето на примерни редове. Microsoft не използва това съдържание за обучение на базови модели; приложимите му условия за сигурност и наблюдение за злоупотреби могат да допускат ограничено съхранение.

Обработването продължава, докато използвате услугата, и през сроковете за съхранение, посочени в политиката за поверителност.

Субекти на данни: Вашите служители, използващи услугата, респондентите в интервюта и физическите лица, които могат да фигурират в качените данни, като търговски представители или лица за контакт при Вашите клиенти.

Данни: име, длъжност, електронна поща, идентификатори на клиенти и данни за трансакции. Не трябва да се качват специални категории данни съгласно Article 9 GDPR. Имената на клиентите могат да бъдат маскирани, при условие че маскирането е последователно.

Обработваме лични данни само по Ваши документирани указания, като използването на услугата от Ваша страна и тези условия представляват указанието.

Персоналът с достъп е обвързан със задължение за поверителност. Достъпът се контролира чрез права за достъп и е ограничен до необходимото за работата.

Прилагаме подходящи технически и организационни мерки за сигурност съгласно Article 32: криптиране при съхранение и при пренос, разделяне по профил и анализ, водене на дневници и процедури за възстановяване.

Съдействаме Ви при отговарянето на искания на субекти на данни, както и при оценките на въздействието и предварителните консултации, доколкото това е разумно необходимо.

Уведомяваме Ви без ненужно забавяне и най-късно в срок от 48 часа от установяването за всяко нарушение на сигурността на личните данни, засягащо Вашите данни.

При прекратяване изтриваме Вашите лични данни или ги връщаме, ако поискате това в срок от тридесет дни, освен когато законът ни задължава да ги съхраняваме.

Вие давате общо предварително разрешение да ангажираме подизпълнители по обработването. Налагаме на всеки подизпълнител по обработването задължения, най-малко равностойни на тези по това споразумение, и оставаме отговорни за тяхното обработване както за нашето собствено.

Настоящи подизпълнители по обработването и функции: Microsoft Ireland Operations Limited (Azure Blob Storage, клиентски файлове в Швеция; Azure Database for PostgreSQL, транскрипции, анализи, доклади и презентационно съдържание в Ирландия; Azure OpenAI, изкуствен интелект за текст и гласово обработване/транскрибиране по избор в EU Data Zone). Supabase (уебсайт и платформа на приложението, достъп от страна на сървъра и оркестрация на услугите, профили, удостоверяване на самоличността, метаданни за достъпа и кредити). Доставчиците на електронна поща доставят системни известия. Това разпределение описва използваните услуги; то не представлява твърдение, че хостингът или поддръжката се осъществяват изключително в ЕС.

Уведомяваме Ви, преди да започнем да използваме нов подизпълнител по обработването. Можете да възразите на разумни основания и ако не можем да удовлетворим възражението, можете да прекратите услугата и да получите възстановяване на сумата за неизползваните кредити.

Основното съхранение на клиентско съдържание се извършва в региони на Azure в ЕС: файловете в Sweden Central (Швеция), а транскрипциите, резултатите от анализите, докладите и презентационното съдържание в North Europe (Ирландия). Изпълнението на модели в Azure OpenAI EU Data Zone може да се извършва в различни държави — членки на ЕС. Не се използват Global внедрявания на изкуствен интелект. Детерминистичните изчисления се изпълняват локално в браузъра на клиента. Съхранението и изпълнението на модели в ЕС не означават, че всеки сървър на приложението или подпомагащ доставчик обработва данни само в рамките на ЕС.

Временни копия на клиентското съдържание в предходното хранилище на Supabase в ЕС остават по време на проверката и за връщане към предходното решение. Окончателното премахване изисква отделно одобрено изтриване и не се извършва автоматично при промяна на тези условия. За достъпа от трети държави или предаването към трети държави от подпомагащи доставчици прилагаме гаранции за предаване съгласно GDPR, включително стандартни договорни клаузи, когато се изискват. Приложимите условия на Microsoft за защита на данните и за услугите също уреждат сигурността и наблюдението за злоупотреби; не е потвърдено изключение, гарантиращо липса на съхранение.

При поискване предоставяме документацията, необходима за доказване на съответствие с Article 28 GDPR. Одит може да се извършва веднъж годишно, с разумно предварително уведомление и без разкриване на данни на други клиенти.

Подпомагането с изкуствен интелект се използва само в няколко стъпки и никога не получава пълния качен набор от данни. Изчисленията се извършват чрез код с управление на версиите без изкуствен интелект.

Преди примерните стойности да бъдат изпратени на подизпълнител по обработването с изкуствен интелект, имената на клиентите, наименованията на продуктите, търговските представители и сегментите се заменят с постоянни кодове. Таблицата за съответствие се създава временно в паметта и не се съхранява.

Клиентът може да избере Стандартно (кодирани примерни стойности), Ограничено (само имена на колони и работни листове) или Без изкуствен интелект върху данните (подпомагането с изкуствен интелект в стъпките с данни е изключено). Настройката се прилага за профила и може да бъде променяна за всеки анализ.

Преди всяка заявка към изкуствения интелект клиентът може да види точния текст, който се изпраща. Всяка заявка се записва в дневник за съответния анализ с час, стъпка, режим, брой знаци и информация дали са включени примерни стойности; дневникът може да бъде изтеглен и подпомага воденето на Вашите собствени регистри съгласно Article 30 GDPR.