1 Definice

• „Příslušné zákony o ochraně údajů“ — Všechny zákony o ochraně soukromí a údajů platné pro Zpracování Osobních údajů, včetně GDPR (EU), UK GDPR, švýcarského FADP a CCPA/CPRA (Kalifornie).
• „Autorizovaný subzpracovatel“ — Jakákoli třetí strana zapojená společností DeepCerebra ke zpracování Osobních údajů Zákazníka, jak je uvedeno v Příloze 1.
• „Správce“ — Subjekt, který určuje účely a prostředky Zpracování Osobních údajů.
• „Osobní údaje Zákazníka“ — Jakékoli Osobní údaje zpracovávané společností DeepCerebra jménem Zákazníka, včetně Údajů o účtu (jména, e-maily), Kontextu výzev a kódu přenášeného k plnění požadavků, Údajů o používání a měření a Technických údajů (IP adresy, informace o zařízení).
• „Subjekt údajů“ — Identifikovaná nebo identifikovatelná fyzická osoba, k níž se Osobní údaje vztahují.
• „Porušení zabezpečení Osobních údajů“ — Porušení zabezpečení vedoucí k náhodnému nebo protiprávnímu zničení, ztrátě, změně nebo neoprávněnému zpřístupnění Osobních údajů Zákazníka.
• „Zpracování“ — Jakákoli operace prováděná s Osobními údaji, včetně shromažďování, ukládání, používání, přenosu a mazání.
• „Standardní smluvní doložky (SCCs)“ — Prováděcí rozhodnutí Komise EU 2021/914 SCCs, dodatek k mezinárodnímu přenosu údajů Spojeného království a doložky uznané švýcarským FDPIC, podle okolností.

2 Zpracování Osobních údajů: Role a rozsah

2.1 Role stran

Ve vztahu k Osobním údajům Zákazníka vystupuje Zákazník jako Správce údajů (nebo jako Zpracovatel jednající jménem Správce) a DeepCerebra vystupuje jako Zpracovatel údajů. DeepCerebra bude zpracovávat Osobní údaje Zákazníka pouze jménem a v souladu s dokumentovanými pokyny Zákazníka.

2.2 Rozsah a účel zpracování

DeepCerebra zpracovává Osobní údaje Zákazníka výhradně za účelem poskytování Služeb, jak je popsáno v Popisu služeb a dále dokumentováno v Příloze 1. Kontext výzev a kódu směrovaný k velkým jazykovým modelům je zpracováván za podmínek Zero Data Retention (ZDR) a není uchováván déle, než je nezbytně nutné k vrácení odpovědi, ani není používán k trénování základních modelů.

2.3 DeepCerebra jako Správce

DeepCerebra může zpracovávat určité Osobní údaje jako nezávislý Správce pro své vlastní oprávněné obchodní účely, včetně fakturace a správy účtů, měření využití, monitorování bezpečnosti a prevence podvodů, dodržování právních povinností a zlepšování Služeb pomocí agregovaných a anonymizovaných dat.

3 Povinnosti DeepCerebra jako Zpracovatele

3.1 Pokyny ke zpracování

DeepCerebra bude zpracovávat Osobní údaje Zákazníka pouze v souladu s dokumentovanými pokyny Zákazníka, pokud to nevyžaduje jinak platné právo, a neprodleně informuje Zákazníka, pokud se podle jejího názoru pokyn porušuje Příslušné zákony o ochraně údajů.

3.2 Důvěrnost

DeepCerebra zajistí, aby veškerý personál oprávněný zpracovávat Osobní údaje Zákazníka podléhal příslušným povinnostem mlčenlivosti.

3.3 Bezpečnostní opatření

DeepCerebra zavádí a udržuje vhodná technická a organizační opatření k ochraně Osobních údajů Zákazníka:

• Důvěrné úložiště v prohlížeči: Soubory projektu jsou uchovávány na straně klienta, což minimalizuje data odesílaná na servery nebo na nich uložená.
• Směrování s nulovým uchováváním dat (ZDR): Kontext výzev a kódu směrovaný k modelům není uchováván déle než po dobu požadavku a není používán pro trénování modelů.
• Šifrování při přenosu: TLS 1.2+ pro veškerou API a webovou komunikaci.
• Šifrování v klidu: Uložená data účtu šifrována pomocí průmyslových standardních algoritmů; hesla nevratně hashována.
• Kontrola přístupu: Řízení přístupu na základě rolí a přístup s nejmenšími oprávněními k produkčním systémům.
• Omezení rychlosti a monitorování: Omezení rychlosti API a nepřetržité monitorování bezpečnostních incidentů a anomálních aktivit.

3.4 Subzpracovatelé

Zákazník uděluje společnosti DeepCerebra obecné oprávnění k zapojení Autorizovaných subzpracovatelů. DeepCerebra bude udržovat aktuální seznam (Příloha 1), bude informovat Zákazníka o zamýšlených doplňcích nebo náhradách, uloží Autorizovaným subzpracovatelům rovnocenné povinnosti ochrany údajů a zůstane odpovědná za jejich jednání a opomenutí v rozsahu stanoveném ve Smlouvě.

3.5 Pomoc při uplatňování práv Subjektů údajů

DeepCerebra neprodleně oznámí Zákazníkovi, pokud obdrží žádost od Subjektu údajů o uplatnění jeho práv, a pomůže Zákazníkovi s odpovědí poskytnutím nezbytných nástrojů a informací.

3.6 Oznámení o porušení zabezpečení Osobních údajů

DeepCerebra oznámí Zákazníkovi bez zbytečného odkladu (a do 72 hodin od zjištění) Porušení zabezpečení Osobních údajů týkající se Osobních údajů Zákazníka, včetně povahy porušení, kategorií a přibližného počtu dotčených Subjektů údajů, pravděpodobných důsledků a opatření přijatých k jeho řešení.

4 Povinnosti Zákazníka

Zákazník je odpovědný za zajištění souladu svého používání Služeb s Příslušnými zákony o ochraně údajů, včetně poskytnutí všech nezbytných oznámení a získání všech nezbytných souhlasů od Subjektů údajů před zpracováním jejich Osobních údajů prostřednictvím Služeb, zajištění, že Osobní údaje Zákazníka a jakýkoli odeslaný zdrojový kód jsou shromažďovány a používány v souladu se zákonem, a správy klíčů, repozitářů a nástrojů třetích stran, které připojuje ke Službám.

5 Mezinárodní přenosy údajů

Pokud DeepCerebra předává Zákaznická osobní data z EEA, Spojeného království nebo Švýcarska do třetí země, která není uznána jako země poskytující odpovídající úroveň ochrany dat, takové předávání bude podléhat vhodným zárukám, včetně platných Standardních smluvních doložek (SCC), které jsou tímto začleněny do této DPA odkazem.

6 Vymazání a vrácení údajů

Po ukončení Smlouvy DeepCerebra, dle volby Zákazníka a v přiměřené lhůtě, vrátí nebo bezpečně vymaže Osobní údaje Zákazníka uchovávané ve svých systémech a systémech svých Autorizovaných subzpracovatelů, s výjimkou případů, kdy je jejich uchování vyžadováno platnými právními předpisy. Jelikož jsou soubory projektu uchovávány v důvěrném úložišti v prohlížeči, zůstávají pod kontrolou Zákazníka. DeepCerebra poskytne písemné potvrzení o vymazání na žádost Zákazníka.

7 Práva na audit

Na základě přiměřené písemné žádosti Zákazníka (ne více než jednou ročně) DeepCerebra zpřístupní informace přiměřeně nezbytné k prokázání souladu s tímto DPA a umožní a přispěje k auditům, s výhradou přiměřených povinností mlčenlivosti a předchozího oznámení.

8 Odpovědnost

Odpovědnost každé strany vyplývající z tohoto DPA nebo s ním související, ať už smluvní, deliktní nebo podle jakékoli jiné teorie odpovědnosti, podléhá omezení odpovědnosti stanovenému v Podmínkách služby. V souladu s tím celková kumulativní odpovědnost společnosti DeepCerebra za všechny nároky vyplývající z tohoto DPA a Smlouvy nebo s ním související nepřesáhne dvě stě amerických dolarů (US $200), v maximálním rozsahu povoleném platnými právními předpisy.

9 Kontaktní informace

Pro jakékoli dotazy týkající se soukromí, žádosti subjektů údajů nebo nahlášení Porušení zabezpečení Osobních údajů kontaktujte: