Ugovor o obradi podataka (DPA)

Ovaj ugovor o obradi podataka primjenjuje se između vas kao kupca (kontrolora) i Ad Vitam Invest AB (ProfitLens Consulting) (obrađivača) i počinje se primjenjivati kada počnete koristiti uslugu. Potpis nije potreban; uslovi se primjenjuju u svojoj najnovijoj objavljenoj verziji i mogu se preuzeti s ove stranice.

U slučaju nesaglasnosti između ovog ugovora i uslova kupovine, ovaj ugovor ima prednost u pitanjima koja se odnose na obradu ličnih podataka.

Obrada obuhvata automatiziranu analizu cijena: pohranu datoteka klijenata, provjere kvaliteta, determinističke izračune u pregledniku kupca, intervjue, transkripte, rezultate analiza, izvještaje i sadržaj prezentacija. AI podrška koristi Azure OpenAI u EU. Glas je opcionalan, aktivira ga isključivo ispitanik i može se onemogućiti; ProfitLens ne snima niti pohranjuje zvuk i čuva samo pisane transkripte.

Radi pružanja uputa putem vodiča za pomoć, ograničeni sažetak naziva kolona, mapiranja, rezultata provjera i, ako je omogućeno, pseudonimiziranih uzoraka redova šalje se u Azure OpenAI u EU. Kupac može onemogućiti dijeljenje uzoraka redova. Microsoft ne koristi ovaj sadržaj za obuku temeljnih modela; njegovi primjenjivi uslovi o sigurnosti i nadzoru zloupotrebe mogu dopuštati ograničeno zadržavanje.

Obrada traje sve dok koristite uslugu i tokom perioda čuvanja navedenih u politici privatnosti.

Nosioci podataka: vaši zaposlenici koji koriste uslugu, ispitanici u intervjuima i pojedinci koji se mogu pojaviti u učitanim podacima, kao što su prodajni predstavnici ili kontakt-osobe kod vaših kupaca.

Podaci: ime, funkcija, e-pošta, identifikatori kupaca i transakcijski podaci. Posebne kategorije podataka prema Article 9 GDPR ne smiju se učitavati. Nazivi kupaca mogu se maskirati, pod uslovom da je maskiranje dosljedno.

Lične podatke obrađujemo samo prema vašim dokumentiranim uputama, pri čemu vaše korištenje usluge i ovi uslovi predstavljaju uputu.

Osoblje koje ima pristup obavezano je na povjerljivost. Pristup se kontrolira putem ovlaštenja i ograničen je na ono što rad zahtijeva.

Provodimo odgovarajuće tehničke i organizacijske sigurnosne mjere prema Article 32: enkripciju u stanju mirovanja i pri prijenosu, razdvajanje po računu i analizi, evidentiranje i postupke oporavka.

Pomažemo vam u odgovaranju na zahtjeve nosilaca podataka te pri procjenama uticaja i prethodnim konsultacijama u mjeri koja je razumno potrebna.

Obavještavamo vas bez nepotrebnog odlaganja, a najkasnije u roku od 48 sati od saznanja, o svakoj povredi ličnih podataka koja utiče na vaše podatke.

Po prestanku brišemo vaše lične podatke ili ih vraćamo ako to zatražite u roku od trideset dana, osim kada smo ih po zakonu obavezni zadržati.

Dajete opće prethodno odobrenje da angažiramo podobrađivače. Svakom podobrađivaču namećemo obaveze koje su najmanje ekvivalentne obavezama iz ovog ugovora i ostajemo odgovorni za njihovu obradu kao za vlastitu.

Trenutni podobrađivači i funkcije: Microsoft Ireland Operations Limited (Azure Blob Storage, datoteke klijenata u Švedskoj; Azure Database for PostgreSQL, transkripti, analize, izvještaji i sadržaj prezentacija u Irskoj; Azure OpenAI, tekstualni AI i opcionalni glas/transkripcija u EU Data Zone). Supabase (platforma za web-stranicu i aplikaciju, pristup na strani servera i orkestracija usluga, računi, autentifikacija, metapodaci o pristupu i krediti). Pružaoci usluga e-pošte dostavljaju sistemske obavijesti. Ova raspodjela opisuje usluge koje se koriste; njome se ne tvrdi da su hosting ili podrška isključivo u EU.

Obavještavamo vas prije nego što novi podobrađivač bude uključen u pružanje usluge. Možete uložiti prigovor na razumnim osnovama, a ako ne možemo udovoljiti prigovoru, možete raskinuti korištenje usluge i ostvariti povrat novca za neiskorištene kredite.

Primarna pohrana sadržaja klijenata nalazi se u Azure EU regijama: datoteke u Sweden Central (Švedska), a transkripti, rezultati analiza, izvještaji i sadržaj prezentacija u North Europe (Irska). Inferencija Azure OpenAI EU Data Zone može se odvijati u različitim državama članicama EU. Global AI implementacije se ne koriste. Deterministički izračuni izvršavaju se lokalno u pregledniku kupca. Pohrana i inferencija u EU ne podrazumijevaju da svaki aplikacijski server ili pomoćni dobavljač obrađuje podatke samo unutar EU.

Privremene kopije sadržaja klijenata u prethodnoj Supabase EU pohrani ostaju tokom provjere i osiguravanja mogućnosti povratka na prethodno rješenje. Konačno uklanjanje zahtijeva zasebno odobreno brisanje i ne dešava se automatski kada se ovi uslovi promijene. Za pristup pomoćnih dobavljača iz trećih zemalja ili njihove prijenose u treće zemlje primjenjujemo zaštitne mjere za prijenos prema GDPR, uključujući standardne ugovorne klauzule kada su potrebne. Primjenjivi uslovi Microsofta o zaštiti podataka i pružanju usluga također uređuju sigurnost i nadzor zloupotrebe; nije potvrđeno nikakvo izuzeće kojim se osigurava nezadržavanje podataka.

Na zahtjev dostavljamo dokumentaciju potrebnu za dokazivanje usklađenosti s Article 28 GDPR. Revizija se može provesti jednom godišnje, uz razuman rok prethodne najave i bez otkrivanja podataka drugih kupaca.

AI podrška koristi se samo u nekoliko koraka i nikada ne prima puni učitani skup podataka. Izračuni se izvršavaju verzioniranim kodom bez AI-ja.

Prije slanja primjera vrijednosti AI podobrađivaču, nazivi kupaca, nazivi proizvoda, prodajni predstavnici i segmenti zamjenjuju se stabilnim kodovima. Tabela preslikavanja privremeno se izrađuje u memoriji i ne pohranjuje se.

Kupac može odabrati Standardno (kodirani primjeri vrijednosti), Ograničeno (samo nazivi kolona i listova) ili Bez AI-ja na podacima (AI podrška u koracima rada s podacima isključena). Postavka se primjenjuje na račun i može se mijenjati za svaku analizu.

Prije svakog AI poziva kupac može pregledati tačan tekst koji se šalje. Svaki poziv evidentira se po analizi uz vrijeme, korak, način rada, broj znakova i podatak o tome jesu li uključeni primjeri vrijednosti; evidencija se može preuzeti i služi kao podrška vašim vlastitim evidencijama prema Article 30 GDPR.