Marrëveshja për përpunimin e të dhënave (DPA)

Kjo marrëveshje për përpunimin e të dhënave zbatohet ndërmjet jush si klient (kontrollues) dhe Ad Vitam Invest AB (ProfitLens Consulting) (përpunues) dhe bëhet e zbatueshme kur filloni të përdorni shërbimin. Nuk kërkohet nënshkrim; kushtet zbatohen në versionin e tyre më të fundit të publikuar dhe mund të shkarkohen nga kjo faqe.

Në rast mospërputhjeje ndërmjet kësaj marrëveshjeje dhe kushteve të blerjes, kjo marrëveshje ka përparësi për çështjet që lidhen me përpunimin e të dhënave personale.

Përpunimi mbulon analizën e automatizuar të çmimeve: ruajtjen e skedarëve të klientëve, kontrollet e cilësisë, llogaritjet deterministe në shfletuesin e klientit, intervistat, transkriptet, rezultatet e analizës, raportet dhe përmbajtjen e prezantimeve. Mbështetja e IA-së përdor Azure OpenAI në BE. Zëri është opsional, aktivizohet vetëm nga i intervistuari dhe mund të çaktivizohet; ProfitLens nuk regjistron ose ruan asnjë audio dhe ruan vetëm transkripte të shkruara.

Për udhëzimin nëpërmjet udhëzuesit të ndihmës, një përmbledhje e kufizuar e emrave të kolonave, përputhjes së fushave, rezultateve të kontrolleve dhe, nëse aktivizohen, rreshtave të mostrës të pseudonimizuar dërgohet te Azure OpenAI në BE. Klienti mund ta çaktivizojë ndarjen e rreshtave të mostrës. Microsoft nuk e përdor këtë përmbajtje për të trajnuar modele bazë; kushtet e tij të zbatueshme për sigurinë dhe monitorimin e abuzimit mund të lejojnë ruajtje të kufizuar.

Përpunimi vazhdon për sa kohë përdorni shërbimin dhe për periudhat e ruajtjes të përcaktuara në politikën e privatësisë.

Subjektet e të dhënave: punonjësit tuaj që përdorin shërbimin, të intervistuarit dhe individët që mund të figurojnë në të dhënat e ngarkuara, si përfaqësuesit e shitjeve ose personat e kontaktit te klientët tuaj.

Të dhënat: emri, titulli, emaili, identifikuesit e klientëve dhe të dhënat e transaksioneve. Kategoritë e veçanta të të dhënave sipas Article 9 GDPR nuk duhet të ngarkohen. Emrat e klientëve mund të maskohen, me kusht që maskimi të jetë i njëtrajtshëm.

Ne i përpunojmë të dhënat personale vetëm sipas udhëzimeve tuaja të dokumentuara, ku përdorimi nga ju i shërbimit dhe këto kushte përbëjnë udhëzimin.

Personeli që ka akses është i detyruar të ruajë konfidencialitetin. Aksesi kontrollohet nëpërmjet lejeve dhe kufizohet në atë që kërkon puna.

Ne zbatojmë masa të përshtatshme teknike dhe organizative të sigurisë sipas Article 32: enkriptim gjatë ruajtjes dhe transmetimit, ndarje për çdo llogari dhe analizë, regjistrim dhe procedura rikuperimi.

Ne ju ndihmojmë në përgjigjen ndaj kërkesave të subjekteve të të dhënave, si dhe në vlerësimet e ndikimit dhe konsultimin paraprak, në masën që kërkohet në mënyrë të arsyeshme.

Ne ju njoftojmë pa vonesë të panevojshme dhe, më së voni, brenda 48 orëve nga zbulimi, për çdo shkelje të të dhënave personale që prek të dhënat tuaja.

Me përfundimin e marrëdhënies, ne i fshijmë të dhënat tuaja personale ose jua kthejmë nëse e kërkoni këtë brenda tridhjetë ditëve, përveç rasteve kur ligji na kërkon t'i ruajmë.

Ju jepni autorizim të përgjithshëm paraprak që ne të angazhojmë nënpërpunues. Ne i vendosim çdo nënpërpunuesi detyrime të paktën të barasvlershme me ato të kësaj marrëveshjeje dhe mbetemi përgjegjës për përpunimin e tyre si për tonin.

Nënpërpunuesit aktualë dhe funksionet: Microsoft Ireland Operations Limited (Azure Blob Storage, skedarët e klientëve në Suedi; Azure Database for PostgreSQL, transkriptet, analizat, raportet dhe përmbajtja e prezantimeve në Irlandë; Azure OpenAI, IA-ja për tekstin dhe zëri/transkriptimi opsional në EU Data Zone). Supabase (platforma e faqes së internetit dhe e aplikacionit, aksesi nga ana e serverit dhe orkestrimi i shërbimit, llogaritë, autentikimi, metadatat e aksesit dhe kreditet). Ofruesit e emailit dërgojnë njoftimet e sistemit. Kjo ndarje përshkruan shërbimet e përdorura; ajo nuk pretendon se hostimi ose mbështetja kryhen vetëm në BE.

Ne ju informojmë përpara se një nënpërpunues i ri të vihet në përdorim. Ju mund të kundërshtoni për arsye të arsyeshme dhe, nëse nuk mund ta përmbushim kundërshtimin tuaj, mund ta përfundoni shërbimin dhe të merrni rimbursim për kreditet e papërdorura.

Ruajtja kryesore e përmbajtjes së klientëve bëhet në rajonet Azure të BE-së: skedarët në Sweden Central (Suedi) dhe transkriptet, rezultatet e analizës, raportet dhe përmbajtja e prezantimeve në North Europe (Irlandë). Inferenca e Azure OpenAI EU Data Zone mund të kryhet në shtete të ndryshme anëtare të BE-së. Nuk përdoren instanca globale të IA-së. Llogaritjet deterministe ekzekutohen lokalisht në shfletuesin e klientit. Ruajtja dhe inferenca në BE nuk nënkuptojnë se çdo server aplikacioni ose furnizues mbështetës i përpunon të dhënat vetëm brenda BE-së.

Kopjet e përkohshme të përmbajtjes së klientëve në hapësirën e mëparshme të ruajtjes Supabase në BE mbeten gjatë verifikimit dhe përdorimit si zgjidhje rezervë. Heqja përfundimtare kërkon fshirje të miratuar veçmas dhe nuk ndodh automatikisht kur këto kushte ndryshojnë. Për aksesin nga vende të treta ose transferimet drejt tyre nga furnizuesit mbështetës, ne zbatojmë garancitë e transferimit sipas GDPR, përfshirë klauzolat standarde kontraktore kur kërkohen. Kushtet e zbatueshme të Microsoft për mbrojtjen e të dhënave dhe shërbimin rregullojnë gjithashtu sigurinë dhe monitorimin e abuzimit; nuk është verifikuar asnjë përjashtim që garanton mungesë të plotë të ruajtjes.

Me kërkesë, ne ofrojmë dokumentacionin e nevojshëm për të dëshmuar përputhshmërinë me Article 28 GDPR. Një auditim mund të kryhet një herë në vit, me njoftim paraprak të arsyeshëm dhe pa ekspozuar të dhënat e klientëve të tjerë.

Mbështetja e IA-së përdoret vetëm në disa hapa dhe nuk merr kurrë tërësinë e grupit të të dhënave të ngarkuara. Llogaritjet kryhen nga kod me versione pa IA.

Përpara se vlerat shembull t'i dërgohen një nënpërpunuesi të IA-së, emrat e klientëve, emrat e produkteve, përfaqësuesit e shitjeve dhe segmentet zëvendësohen me kode të qëndrueshme. Tabela e përkthimit ndërtohet përkohësisht në memorie dhe nuk ruhet.

Klienti mund të zgjedhë Standard (vlera shembull të koduara), I kufizuar (vetëm emrat e kolonave dhe fletëve) ose Pa IA mbi të dhënat (mbështetja e IA-së në hapat e të dhënave çaktivizohet). Cilësimi zbatohet për llogarinë dhe mund të ndryshohet për çdo analizë.

Përpara çdo thirrjeje të IA-së, klienti mund të shohë tekstin e saktë që dërgohet. Çdo thirrje regjistrohet për çdo analizë me kohën, hapin, modalitetin, numrin e karaktereve dhe nëse janë përfshirë vlera shembull; regjistri mund të shkarkohet dhe mbështet regjistrat tuaj sipas Article 30 GDPR.