Договор за обработка на лични податоци (DPA)

Овој договор за обработка на лични податоци се применува меѓу вас како клиент (контролор) и Ad Vitam Invest AB (ProfitLens Consulting) (обработувач) и започнува да се применува кога ќе започнете да ја користите услугата. Не е потребен потпис; условите се применуваат во нивната последна објавена верзија и можат да се преземат од оваа страница.

Во случај на несогласување меѓу овој договор и условите за купување, овој договор има предност за прашања што се однесуваат на обработката на лични податоци.

Обработката опфаќа автоматизирана анализа на цените: складирање датотеки на клиентите, проверки на квалитетот, детерминистички пресметки во прелистувачот на клиентот, интервјуа, транскрипти, резултати од анализи, извештаи и презентациска содржина. Поддршката со вештачка интелигенција користи Azure OpenAI во ЕУ. Гласовната опција е изборна, ја активира само испитаникот и може да биде оневозможена; ProfitLens не снима ниту чува аудио и зачувува само писмени транскрипти.

За насоките во водичот за помош, ограничено резиме на имињата на колоните, мапирањето, резултатите од проверките и, ако е овозможено, псевдонимизирани примерни редови се испраќа до Azure OpenAI во ЕУ. Клиентот може да го оневозможи споделувањето примерни редови. Microsoft не ја користи оваа содржина за обучување основни модели; неговите применливи услови за безбедност и следење злоупотреби може да дозволуваат ограничено задржување.

Обработката продолжува сè додека ја користите услугата и за роковите на чување наведени во политиката за приватност.

Субјекти на лични податоци: вашите вработени што ја користат услугата, испитаниците во интервјуата и физичките лица што може да се појават во прикачените податоци, како што се продажни претставници или лица за контакт кај вашите клиенти.

Податоци: име, звање, е-пошта, идентификатори на клиенти и трансакциски податоци. Не смеат да се прикачуваат посебни категории податоци според Article 9 GDPR. Имињата на клиентите може да бидат маскирани, под услов маскирањето да биде доследно.

Обработуваме лични податоци само според вашите документирани упатства, при што вашето користење на услугата и овие услови го сочинуваат упатството.

Персоналот со пристап е обврзан на доверливост. Пристапот се контролира преку дозволи и е ограничен на она што е потребно за работата.

Спроведуваме соодветни технички и организациски безбедносни мерки според Article 32: шифрирање при складирање и при пренос, одвојување по сметка и анализа, евидентирање и постапки за обновување.

Ви помагаме при одговарањето на барања од субјектите на лични податоци и при процени на влијанието и претходни консултации во обем што е разумно потребен.

Ве известуваме без непотребно одлагање, а најдоцна во рок од 48 часа од откривањето, за секое нарушување на безбедноста на личните податоци што ги засега вашите податоци.

При престанок ги бришеме вашите лични податоци или ги враќаме ако тоа го побарате во рок од триесет дена, освен кога законот налага да ги задржиме.

Давате општо претходно овластување да ангажираме подобработувачи. На секој подобработувач му наметнуваме обврски најмалку еквивалентни на оние во овој договор и остануваме одговорни за нивната обработка како за нашата сопствена.

Тековни подобработувачи и функции: Microsoft Ireland Operations Limited (Azure Blob Storage, датотеки на клиентите во Шведска; Azure Database for PostgreSQL, транскрипти, анализи, извештаи и презентациска содржина во Ирска; Azure OpenAI, вештачка интелигенција за текст и изборна гласовна обработка/транскрипција во EU Data Zone). Supabase (веб-страница и апликациска платформа, пристап од серверската страна и оркестрација на услугите, сметки, автентикација, метаподатоци за пристап и кредити). Давателите на услуги за е-пошта доставуваат системски известувања. Оваа распределба ги опишува користените услуги; таа не претставува тврдење дека хостирањето или поддршката се исклучиво во ЕУ.

Ве информираме пред да се започне со користење нов подобработувач. Можете да приговорите врз разумни основи, а ако не можеме да го уважиме приговорот, можете да го прекинете користењето на услугата и да добиете поврат за неискористените кредити.

Примарното складирање на содржината на клиентите е во регионите на Azure во ЕУ: датотеките во Sweden Central (Шведска), а транскриптите, резултатите од анализите, извештаите и презентациската содржина во North Europe (Ирска). Извршувањето на моделите на Azure OpenAI EU Data Zone може да се одвива во различни земји членки на ЕУ. Не се користат Global инстанции на вештачка интелигенција. Детерминистичките пресметки се извршуваат локално во прелистувачот на клиентот. Складирањето и извршувањето на моделите во ЕУ не подразбираат дека секој апликациски сервер или помошен добавувач обработува податоци само во ЕУ.

Привремените копии од содржината на клиентите во претходното складиште на Supabase во ЕУ остануваат за време на проверката и за потребите на резервното враќање. Конечното отстранување бара одделно одобрено бришење и не се случува автоматски кога овие услови се менуваат. За пристапот од трети земји или преносите во трети земји од страна на помошните добавувачи, применуваме заштитни мерки за пренос според GDPR, вклучително и стандардни договорни клаузули кога се потребни. Применливите услови на Microsoft за заштита на податоците и за услуги исто така ги уредуваат безбедноста и следењето злоупотреби; не е потврдено никакво изземање со кое се обезбедува незадржување податоци.

На барање ја обезбедуваме документацијата потребна за докажување усогласеност со Article 28 GDPR. Ревизија може да се спроведе еднаш годишно, со разумно претходно известување и без откривање податоци на други клиенти.

Поддршката со вештачка интелигенција се користи само во неколку чекори и никогаш не го добива целосниот прикачен сет податоци. Пресметките се вршат со верзиониран код без вештачка интелигенција.

Пред примерните вредности да се испратат до подобработувач за вештачка интелигенција, имињата на клиентите, називите на производите, продажните претставници и сегментите се заменуваат со постојани кодови. Табелата за поврзување се создава привремено во меморијата и не се складира.

Клиентот може да избере Стандардно (кодирани примерни вредности), Ограничено (само имиња на колони и работни листови) или Без вештачка интелигенција врз податоците (поддршката со вештачка интелигенција во чекорите со податоци е исклучена). Поставката се применува на сметката и може да се менува за секоја анализа.

Пред секој повик до вештачката интелигенција, клиентот може да го види точниот текст што се испраќа. Секој повик се евидентира по анализа со време, чекор, режим, број на знаци и податок дали биле вклучени примерни вредности; евиденцијата може да се преземе и ја поддржува вашата сопствена евиденција според Article 30 GDPR.