Συμφωνία επεξεργασίας δεδομένων (DPA)

Η παρούσα συμφωνία επεξεργασίας δεδομένων ισχύει μεταξύ εσάς, ως πελάτη (υπευθύνου επεξεργασίας), και της Ad Vitam Invest AB (ProfitLens Consulting) (εκτελούντος την επεξεργασία) και καθίσταται εφαρμοστέα όταν αρχίσετε να χρησιμοποιείτε την υπηρεσία. Δεν απαιτείται υπογραφή· οι όροι ισχύουν στην τελευταία δημοσιευμένη έκδοσή τους και είναι διαθέσιμοι για λήψη από αυτή τη σελίδα.

Σε περίπτωση σύγκρουσης μεταξύ της παρούσας συμφωνίας και των όρων αγοράς, η παρούσα συμφωνία υπερισχύει επί θεμάτων που αφορούν την επεξεργασία δεδομένων προσωπικού χαρακτήρα.

Η επεξεργασία καλύπτει την αυτοματοποιημένη ανάλυση τιμολόγησης: αποθήκευση αρχείων πελατών, ελέγχους ποιότητας, ντετερμινιστικούς υπολογισμούς στο πρόγραμμα περιήγησης του πελάτη, συνεντεύξεις, απομαγνητοφωνημένα κείμενα, αποτελέσματα αναλύσεων, εκθέσεις και περιεχόμενο παρουσιάσεων. Η υποστήριξη τεχνητής νοημοσύνης χρησιμοποιεί το Azure OpenAI στην ΕΕ. Η φωνή είναι προαιρετική, ενεργοποιείται μόνο από τον ερωτώμενο και μπορεί να απενεργοποιηθεί· η ProfitLens δεν καταγράφει ούτε αποθηκεύει ήχο και αποθηκεύει μόνο γραπτά απομαγνητοφωνημένα κείμενα.

Για την καθοδήγηση μέσω του οδηγού βοήθειας, περιορισμένη σύνοψη ονομάτων στηλών, αντιστοίχισης, αποτελεσμάτων ελέγχων και, εφόσον έχει ενεργοποιηθεί, ψευδωνυμοποιημένων δειγματικών γραμμών αποστέλλεται στο Azure OpenAI στην ΕΕ. Ο πελάτης μπορεί να απενεργοποιήσει την κοινοποίηση δειγματικών γραμμών. Η Microsoft δεν χρησιμοποιεί αυτό το περιεχόμενο για την εκπαίδευση θεμελιωδών μοντέλων· οι ισχύοντες όροι της για την ασφάλεια και την παρακολούθηση καταχρήσεων ενδέχεται να επιτρέπουν περιορισμένη διατήρηση.

Η επεξεργασία συνεχίζεται για όσο διάστημα χρησιμοποιείτε την υπηρεσία και για τις περιόδους διατήρησης που αναφέρονται στην πολιτική απορρήτου.

Υποκείμενα των δεδομένων: οι εργαζόμενοί σας που χρησιμοποιούν την υπηρεσία, οι ερωτώμενοι συνεντεύξεων και φυσικά πρόσωπα που ενδέχεται να εμφανίζονται στα μεταφορτωμένα δεδομένα, όπως αντιπρόσωποι πωλήσεων ή πρόσωπα επικοινωνίας στους πελάτες σας.

Δεδομένα: όνομα, τίτλος θέσης, διεύθυνση ηλεκτρονικού ταχυδρομείου, αναγνωριστικά πελατών και δεδομένα συναλλαγών. Δεν επιτρέπεται η μεταφόρτωση ειδικών κατηγοριών δεδομένων κατά το Article 9 GDPR. Τα ονόματα πελατών μπορούν να καλύπτονται, υπό την προϋπόθεση ότι η κάλυψη είναι συνεπής.

Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα μόνο βάσει των τεκμηριωμένων εντολών σας, όπου η χρήση της υπηρεσίας από εσάς και οι παρόντες όροι συνιστούν την εντολή.

Το προσωπικό που διαθέτει πρόσβαση δεσμεύεται από υποχρέωση εμπιστευτικότητας. Η πρόσβαση ελέγχεται βάσει δικαιωμάτων και περιορίζεται σε όσα απαιτούνται για την εργασία.

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας σύμφωνα με το Article 32: κρυπτογράφηση κατά την αποθήκευση και τη διαβίβαση, διαχωρισμό ανά λογαριασμό και ανάλυση, καταγραφή και διαδικασίες ανάκτησης.

Σας συνδράμουμε στην ανταπόκριση σε αιτήματα υποκειμένων των δεδομένων και στις εκτιμήσεις αντικτύπου και την προηγούμενη διαβούλευση, στον βαθμό που ευλόγως απαιτείται.

Σας ειδοποιούμε χωρίς αδικαιολόγητη καθυστέρηση, και το αργότερο εντός 48 ωρών από τη διαπίστωση, για κάθε παραβίαση δεδομένων προσωπικού χαρακτήρα που επηρεάζει τα δεδομένα σας.

Κατά τη λύση της συμφωνίας διαγράφουμε τα δεδομένα προσωπικού χαρακτήρα σας ή τα επιστρέφουμε εάν το ζητήσετε εντός τριάντα ημερών, εκτός εάν ο νόμος απαιτεί τη διατήρησή τους από εμάς.

Παρέχετε γενική προηγούμενη άδεια για την ανάθεση από εμάς σε υπεργολάβους επεξεργασίας. Επιβάλλουμε σε κάθε υπεργολάβο επεξεργασίας υποχρεώσεις τουλάχιστον ισοδύναμες με εκείνες της παρούσας συμφωνίας και παραμένουμε υπεύθυνοι για την επεξεργασία τους όπως για τη δική μας.

Τρέχοντες υπεργολάβοι επεξεργασίας και λειτουργίες: Microsoft Ireland Operations Limited (Azure Blob Storage, αρχεία πελατών στη Σουηδία· Azure Database for PostgreSQL, απομαγνητοφωνημένα κείμενα, αναλύσεις, εκθέσεις και περιεχόμενο παρουσιάσεων στην Ιρλανδία· Azure OpenAI, τεχνητή νοημοσύνη κειμένου και προαιρετική φωνή/απομαγνητοφώνηση στην EU Data Zone). Supabase (πλατφόρμα ιστοτόπου και εφαρμογής, πρόσβαση από την πλευρά του διακομιστή και ενορχήστρωση υπηρεσιών, λογαριασμοί, έλεγχος ταυτότητας, μεταδεδομένα πρόσβασης και πιστώσεις). Οι πάροχοι ηλεκτρονικού ταχυδρομείου παραδίδουν ειδοποιήσεις συστήματος. Η κατανομή αυτή περιγράφει τις χρησιμοποιούμενες υπηρεσίες· δεν συνιστά ισχυρισμό ότι η φιλοξενία ή η υποστήριξη παρέχονται αποκλειστικά στην ΕΕ.

Σας ενημερώνουμε πριν αρχίσει να χρησιμοποιείται νέος υπεργολάβος επεξεργασίας. Μπορείτε να αντιταχθείτε για εύλογους λόγους και, εάν δεν μπορούμε να ικανοποιήσουμε την αντίρρηση, μπορείτε να καταγγείλετε την υπηρεσία και να λάβετε επιστροφή χρημάτων για τις μη χρησιμοποιηθείσες πιστώσεις.

Η κύρια αποθήκευση περιεχομένου πελατών πραγματοποιείται σε περιοχές Azure της ΕΕ: αρχεία στη Sweden Central (Σουηδία) και απομαγνητοφωνημένα κείμενα, αποτελέσματα αναλύσεων, εκθέσεις και περιεχόμενο παρουσιάσεων στη North Europe (Ιρλανδία). Η εκτέλεση μοντέλων Azure OpenAI EU Data Zone μπορεί να πραγματοποιείται σε διαφορετικά κράτη μέλη της ΕΕ. Δεν χρησιμοποιούνται αναπτύξεις τεχνητής νοημοσύνης Global. Οι ντετερμινιστικοί υπολογισμοί εκτελούνται τοπικά στο πρόγραμμα περιήγησης του πελάτη. Η αποθήκευση και η εκτέλεση μοντέλων στην ΕΕ δεν συνεπάγονται ότι κάθε διακομιστής εφαρμογής ή υποστηρικτικός προμηθευτής επεξεργάζεται δεδομένα μόνο εντός της ΕΕ.

Προσωρινά αντίγραφα περιεχομένου πελατών στην προηγούμενη αποθήκευση Supabase στην ΕΕ παραμένουν κατά την επαλήθευση και για δυνατότητα επαναφοράς. Η οριστική αφαίρεση απαιτεί χωριστά εγκεκριμένη διαγραφή και δεν πραγματοποιείται αυτόματα όταν αλλάζουν οι παρόντες όροι. Για πρόσβαση από τρίτες χώρες ή διαβιβάσεις προς τρίτες χώρες από υποστηρικτικούς προμηθευτές, εφαρμόζουμε τις εγγυήσεις διαβίβασης του GDPR, συμπεριλαμβανομένων τυποποιημένων συμβατικών ρητρών όπου απαιτούνται. Οι ισχύοντες όροι προστασίας δεδομένων και υπηρεσιών της Microsoft διέπουν επίσης την ασφάλεια και την παρακολούθηση καταχρήσεων· δεν έχει επαληθευτεί καμία εξαίρεση μηδενικής διατήρησης.

Κατόπιν αιτήματος παρέχουμε την τεκμηρίωση που απαιτείται για την απόδειξη της συμμόρφωσης με το Article 28 GDPR. Έλεγχος μπορεί να διενεργείται μία φορά ετησίως, κατόπιν εύλογης προειδοποίησης και χωρίς αποκάλυψη δεδομένων άλλων πελατών.

Η υποστήριξη τεχνητής νοημοσύνης χρησιμοποιείται μόνο σε λίγα στάδια και δεν λαμβάνει ποτέ το πλήρες μεταφορτωμένο σύνολο δεδομένων. Οι υπολογισμοί εκτελούνται από κώδικα με διαχείριση εκδόσεων χωρίς τεχνητή νοημοσύνη.

Πριν αποσταλούν ενδεικτικές τιμές σε υπεργολάβο επεξεργασίας τεχνητής νοημοσύνης, τα ονόματα πελατών, τα ονόματα προϊόντων, οι αντιπρόσωποι πωλήσεων και τα τμήματα αντικαθίστανται από σταθερούς κωδικούς. Ο πίνακας αντιστοίχισης δημιουργείται προσωρινά στη μνήμη και δεν αποθηκεύεται.

Ο πελάτης μπορεί να επιλέξει Τυπική (κωδικοποιημένες ενδεικτικές τιμές), Περιορισμένη (μόνο ονόματα στηλών και φύλλων) ή Χωρίς τεχνητή νοημοσύνη στα δεδομένα (η υποστήριξη τεχνητής νοημοσύνης στα στάδια δεδομένων απενεργοποιείται). Η ρύθμιση ισχύει για τον λογαριασμό και μπορεί να αλλάξει ανά ανάλυση.

Πριν από κάθε κλήση τεχνητής νοημοσύνης ο πελάτης μπορεί να δει το ακριβές κείμενο που αποστέλλεται. Κάθε κλήση καταγράφεται ανά ανάλυση με χρόνο, στάδιο, λειτουργία, πλήθος χαρακτήρων και ένδειξη για το αν περιλήφθηκαν ενδεικτικές τιμές· το αρχείο καταγραφής είναι διαθέσιμο για λήψη και υποστηρίζει τα δικά σας αρχεία σύμφωνα με το Article 30 GDPR.