Угода про обробку даних (DPA)

Ця угода про обробку даних застосовується між вами як замовником (контролером) та Ad Vitam Invest AB (ProfitLens Consulting) (обробником) і починає застосовуватися з моменту початку використання вами сервісу. Підпис не потрібен; умови застосовуються в останній опублікованій редакції та можуть бути завантажені з цієї сторінки.

У разі суперечності між цією угодою та умовами придбання ця угода має переважну силу в питаннях, що стосуються обробки персональних даних.

Обробка охоплює автоматизований аналіз ціноутворення: зберігання файлів замовників, перевірки якості, детерміновані обчислення у браузері замовника, інтерв’ю, розшифровки, результати аналізу, звіти та вміст презентацій. Підтримка ШІ використовує Azure OpenAI в ЄС. Голосовий режим є необов’язковим, активується лише респондентом і може бути вимкнений; ProfitLens не записує та не зберігає аудіо, а зберігає лише письмові розшифровки.

Для надання рекомендацій у довіднику обмежений зведений опис назв стовпців, зіставлення, результатів перевірок та, якщо це ввімкнено, псевдонімізованих прикладів рядків надсилається до Azure OpenAI в ЄС. Замовник може вимкнути передавання прикладів рядків. Microsoft не використовує цей вміст для навчання базових моделей; її застосовні умови щодо безпеки та моніторингу зловживань можуть дозволяти обмежене зберігання.

Обробка триває протягом усього строку використання вами сервісу та протягом строків зберігання, зазначених у політиці конфіденційності.

Суб’єкти даних: ваші працівники, які користуються сервісом, респонденти інтерв’ю та фізичні особи, відомості про яких можуть міститися в завантажених даних, наприклад торгові представники або контактні особи ваших клієнтів.

Дані: ім’я, посада, електронна пошта, ідентифікатори клієнтів та дані транзакцій. Спеціальні категорії даних відповідно до Article 9 GDPR завантажувати заборонено. Назви клієнтів можуть бути замасковані за умови послідовного застосування маскування.

Ми обробляємо персональні дані лише на підставі ваших документально зафіксованих вказівок, при цьому ваше використання сервісу та ці умови становлять таку вказівку.

Персонал, який має доступ, пов’язаний зобов’язаннями щодо конфіденційності. Доступ контролюється за допомогою дозволів та обмежується тим, що необхідно для виконання роботи.

Ми впроваджуємо належні технічні та організаційні заходи безпеки відповідно до Article 32: шифрування під час зберігання та передавання, розмежування за обліковими записами й аналізами, ведення журналів та процедури відновлення.

Ми допомагаємо вам відповідати на запити суб’єктів даних, а також проводити оцінки впливу та попередні консультації в обсязі, обґрунтовано необхідному.

Ми повідомляємо вас без невиправданої затримки, але не пізніше ніж протягом 48 годин із моменту виявлення, про будь-яке порушення захисту персональних даних, що стосується ваших даних.

Після припинення ми видаляємо ваші персональні дані або повертаємо їх, якщо ви звернетеся з відповідним запитом протягом тридцяти днів, крім випадків, коли закон зобов’язує нас зберігати їх.

Ви надаєте загальний попередній дозвіл на залучення нами субобробників. Ми покладаємо на кожного субобробника зобов’язання щонайменше еквівалентні передбаченим цією угодою та залишаємося відповідальними за здійснювану ними обробку так само, як за власну.

Поточні субобробники та функції: Microsoft Ireland Operations Limited (Azure Blob Storage — файли замовників у Швеції; Azure Database for PostgreSQL — розшифровки, аналізи, звіти та вміст презентацій в Ірландії; Azure OpenAI — текстовий ШІ та необов’язковий голосовий режим/транскрибування в EU Data Zone). Supabase (платформа вебсайту й застосунку, доступ на стороні сервера та оркестрація сервісів, облікові записи, автентифікація, метадані доступу та кредити). Постачальники послуг електронної пошти доставляють системні сповіщення. Цей розподіл описує послуги, що використовуються; він не є твердженням про те, що хостинг або підтримка здійснюються виключно в ЄС.

Ми інформуємо вас до початку використання нового субобробника. Ви можете заперечити на обґрунтованих підставах, і якщо ми не можемо задовольнити ваше заперечення, ви можете припинити користування сервісом та отримати повернення коштів за невикористані кредити.

Основне зберігання вмісту замовників здійснюється в регіонах Azure в ЄС: файли — у Sweden Central (Швеція), а розшифровки, результати аналізу, звіти та вміст презентацій — у North Europe (Ірландія). Інференс Azure OpenAI EU Data Zone може здійснюватися в різних державах — членах ЄС. Розгортання ШІ Global не використовуються. Детерміновані розрахунки виконуються локально у браузері замовника. Зберігання та інференс у ЄС не означають, що кожен сервер застосунку або допоміжний постачальник обробляє дані лише в межах ЄС.

Тимчасові копії вмісту замовників у попередньому сховищі Supabase в ЄС залишаються на період перевірки та забезпечення резервного переходу. Остаточне видалення потребує окремо погодженого видалення та не відбувається автоматично зі зміною цих умов. Щодо доступу допоміжних постачальників із третіх країн або передавання ними даних до третіх країн ми застосовуємо гарантії передавання відповідно до GDPR, зокрема стандартні договірні положення, якщо вони необхідні. Застосовні умови Microsoft щодо захисту даних і надання послуг також регулюють забезпечення безпеки та моніторинг зловживань; жодного винятку, що передбачає відсутність зберігання, не підтверджено.

На запит ми надаємо документацію, необхідну для підтвердження дотримання Article 28 GDPR. Аудит може проводитися один раз на рік, за умови завчасного повідомлення в розумний строк та без розкриття даних інших замовників.

Підтримка ШІ використовується лише на кількох етапах і ніколи не отримує повного завантаженого набору даних. Розрахунки виконуються кодом із контролем версій без ШІ.

Перш ніж приклади значень надсилаються субобробнику ШІ, назви клієнтів, назви товарів, торгові представники та сегменти замінюються сталими кодами. Таблиця відповідності тимчасово створюється в пам’яті та не зберігається.

Замовник може обрати режим «Стандартний» (закодовані приклади значень), «Обмежений» (лише назви стовпців і аркушів) або «Без ШІ для даних» (підтримка ШІ на етапах роботи з даними вимкнена). Налаштування застосовується до облікового запису та може бути змінене для окремого аналізу.

Перед кожним викликом ШІ замовник може переглянути точний текст, що надсилається. Кожен виклик реєструється в журналі відповідного аналізу із зазначенням часу, етапу, режиму, кількості символів та того, чи були включені приклади значень; журнал можна завантажити, і він допомагає вести ваші власні записи відповідно до Article 30 GDPR.