Ugovor o obradi podataka (DPA)

Ovaj ugovor o obradi podataka primenjuje se između vas kao kupca (rukovaoca) i Ad Vitam Invest AB (ProfitLens Consulting) (obrađivača) i počinje da se primenjuje kada počnete da koristite uslugu. Potpis nije potreban; uslovi se primenjuju u svojoj najnovijoj objavljenoj verziji i mogu se preuzeti sa ove stranice.

U slučaju nesaglasnosti između ovog ugovora i uslova kupovine, ovaj ugovor ima prvenstvo u pitanjima koja se odnose na obradu podataka o ličnosti.

Obrada obuhvata automatizovanu analizu cena: čuvanje datoteka klijenata, provere kvaliteta, determinističke proračune u pregledaču kupca, intervjue, transkripte, rezultate analiza, izveštaje i sadržaj prezentacija. AI podrška koristi Azure OpenAI u EU. Glas je opcion, aktivira ga isključivo ispitanik i može se onemogućiti; ProfitLens ne snima niti čuva audio-zapise i čuva samo pisane transkripte.

Radi pružanja smernica u vodiču za pomoć, ograničeni sažetak naziva kolona, mapiranja, rezultata provera i, ako je omogućeno, pseudonimizovanih redova uzoraka šalje se u Azure OpenAI u EU. Kupac može onemogućiti deljenje redova uzoraka. Microsoft ne koristi ovaj sadržaj za obučavanje osnovnih modela; njegovi primenljivi uslovi o bezbednosti i praćenju zloupotreba mogu dozvoljavati ograničeno zadržavanje.

Obrada traje dok koristite uslugu i tokom rokova čuvanja navedenih u politici privatnosti.

Lica na koja se podaci odnose: vaši zaposleni koji koriste uslugu, ispitanici u intervjuima i fizička lica koja se mogu pojaviti u otpremljenim podacima, kao što su prodajni predstavnici ili kontakt osobe kod vaših kupaca.

Podaci: ime i prezime, funkcija, adresa elektronske pošte, identifikatori kupaca i podaci o transakcijama. Posebne vrste podataka prema Article 9 GDPR ne smeju se otpremati. Nazivi kupaca mogu biti maskirani, pod uslovom da je maskiranje dosledno.

Podatke o ličnosti obrađujemo isključivo prema vašim dokumentovanim uputstvima, pri čemu vaše korišćenje usluge i ovi uslovi predstavljaju uputstvo.

Osoblje koje ima pristup obavezano je na poverljivost. Pristup se kontroliše putem ovlašćenja i ograničen je na ono što je potrebno za rad.

Sprovodimo odgovarajuće tehničke i organizacione mere bezbednosti prema Article 32: šifrovanje u mirovanju i pri prenosu, razdvajanje po nalogu i analizi, evidentiranje i postupke oporavka.

Pomažemo vam u odgovaranju na zahteve lica na koja se podaci odnose, kao i u procenama uticaja i prethodnim konsultacijama, u meri u kojoj je to razumno potrebno.

Obaveštavamo vas bez nepotrebnog odlaganja, a najkasnije u roku od 48 sati od otkrivanja, o svakoj povredi podataka o ličnosti koja utiče na vaše podatke.

Po prestanku brišemo vaše podatke o ličnosti ili ih vraćamo ako to zatražite u roku od trideset dana, osim kada zakon nalaže da ih zadržimo.

Dajete nam opšte prethodno odobrenje za angažovanje podobrađivača. Svakom podobrađivaču namećemo obaveze koje su najmanje ekvivalentne obavezama iz ovog ugovora i ostajemo odgovorni za njihovu obradu kao za sopstvenu.

Trenutni podobrađivači i funkcije: Microsoft Ireland Operations Limited (Azure Blob Storage, datoteke klijenata u Švedskoj; Azure Database for PostgreSQL, transkripti, analize, izveštaji i sadržaj prezentacija u Irskoj; Azure OpenAI, tekstualni AI i opcioni glas/transkripcija u EU Data Zone). Supabase (platforma veb-stranice i aplikacije, pristup na serverskoj strani i orkestracija usluga, nalozi, autentifikacija, metapodaci o pristupu i krediti). Pružaoci usluga elektronske pošte isporučuju sistemska obaveštenja. Ova raspodela opisuje usluge koje se koriste; njome se ne tvrdi da se hosting ili podrška odvijaju isključivo u EU.

Obaveštavamo vas pre nego što novi podobrađivač počne da se koristi. Možete uložiti prigovor iz opravdanih razloga, a ako ne možemo da udovoljimo prigovoru, možete raskinuti korišćenje usluge i dobiti povraćaj novca za neiskorišćene kredite.

Primarno čuvanje sadržaja klijenata vrši se u Azure regionima u EU: datoteke u Sweden Central (Švedska), a transkripti, rezultati analiza, izveštaji i sadržaj prezentacija u North Europe (Irska). Azure OpenAI EU Data Zone inferencija može se odvijati u različitim državama članicama EU. Global AI implementacije se ne koriste. Deterministički proračuni izvršavaju se lokalno u pregledaču kupca. Čuvanje i inferencija u EU ne podrazumevaju da svaki aplikacioni server ili pomoćni dobavljač obrađuje podatke samo unutar EU.

Privremene kopije sadržaja klijenata u prethodnom Supabase skladištu u EU ostaju tokom provere i obezbeđivanja rezervnog rešenja. Konačno uklanjanje zahteva zasebno odobreno brisanje i ne odvija se automatski kada se ovi uslovi promene. Za pristup pomoćnih dobavljača iz trećih zemalja ili njihove prenose u treće zemlje primenjujemo mere zaštite prenosa prema GDPR, uključujući standardne ugovorne klauzule kada su potrebne. Primenljivi uslovi kompanije Microsoft o zaštiti podataka i uslugama takođe uređuju bezbednost i praćenje zloupotreba; nije potvrđeno postojanje izuzeća kojim bi bilo obezbeđeno da nema zadržavanja podataka.

Na zahtev dostavljamo dokumentaciju potrebnu za dokazivanje usklađenosti sa Article 28 GDPR. Revizija se može sprovesti jednom godišnje, uz najavu u razumnom roku i bez otkrivanja podataka drugih kupaca.

AI podrška koristi se samo u nekoliko koraka i nikada ne prima celokupan otpremljeni skup podataka. Proračuni se izvršavaju kodom sa kontrolom verzija bez AI.

Pre slanja vrednosti primera AI podobrađivaču, nazivi kupaca, nazivi proizvoda, prodajni predstavnici i segmenti zamenjuju se stabilnim šiframa. Tabela preslikavanja privremeno se izrađuje u memoriji i ne čuva se.

Kupac može izabrati Standardno (šifrovane vrednosti primera), Ograničeno (samo nazivi kolona i listova) ili Bez AI nad podacima (AI podrška u koracima obrade podataka isključena). Podešavanje se primenjuje na nalog i može se menjati za svaku analizu.

Pre svakog AI poziva kupac može videti tačan tekst koji se šalje. Svaki poziv evidentira se po analizi, uz vreme, korak, režim, broj znakova i podatak o tome da li su uključene vrednosti primera; evidencija se može preuzeti i služi kao podrška vašim sopstvenim evidencijama prema Article 30 GDPR.