1 Definitioner

• "Gældende Databeskyttelseslovgivning" — Alle love om privatliv og databeskyttelse, der gælder for Behandlingen af Personoplysninger, herunder GDPR (EU), UK GDPR, Swiss FADP og CCPA/CPRA (Californien).
• "Autoriseret Underdatabehandler" — Enhver tredjepart, der er engageret af DeepCerebra til at behandle Kundens Personoplysninger, som anført i Bilag 1.
• "Dataansvarlig" — Den enhed, der bestemmer formålene og midlerne for Behandlingen af Personoplysninger.
• "Kundens Personoplysninger" — Alle Personoplysninger behandlet af DeepCerebra på vegne af Kunden, herunder Kontodata (navne, e-mails), Prompt- og Kodekontekst transmitteret for at opfylde anmodninger, Brugs- og Måledata samt Tekniske Data (IP-adresser, enhedsinformation).
• "Registreret" — Den identificerede eller identificerbare fysiske person, som Personoplysninger vedrører.
• "Persondatabrud" — Et brud på sikkerheden, der fører til utilsigtet eller ulovlig destruktion, tab, ændring eller uautoriseret videregivelse af Kundens Personoplysninger.
• "Behandling" — Enhver operation udført på Personoplysninger, herunder indsamling, lagring, brug, transmission og sletning.
• "Standardkontraktbestemmelser (SCC'er)" — EU-Kommissionens Gennemførelsesafgørelse 2021/914 SCC'er, UK International Data Transfer Addendum og schweiziske FDPIC-anerkendte klausuler, alt efter hvad der er relevant.

2 Behandling af Personoplysninger: Roller og Omfang

2.1 Parternes Roller

I relation til Kundens Personoplysninger agerer Kunden som Dataansvarlig (eller som Databehandler, der handler på vegne af en Dataansvarlig), og DeepCerebra agerer som Databehandler. DeepCerebra vil kun behandle Kundens Personoplysninger på vegne af og i overensstemmelse med Kundens dokumenterede instruktioner.

2.2 Omfang og Formål med Behandlingen

DeepCerebra behandler udelukkende Kundens Personoplysninger for at levere Tjenesterne som beskrevet i Tjenestebeskrivelsen og som yderligere dokumenteret i Bilag 1. Prompt- og kodekontekst, der dirigeres til store sprogmodeller, behandles under Zero Data Retention (ZDR) vilkår og opbevares ikke ud over, hvad der er strengt nødvendigt for at returnere et svar, og bruges heller ikke til at træne grundmodeller.

2.3 DeepCerebra som Dataansvarlig

DeepCerebra kan behandle visse Personoplysninger som en uafhængig Dataansvarlig til egne legitime forretningsformål, herunder fakturering og kontostyring, brugsmåling, sikkerhedsovervågning og forebyggelse af svindel, overholdelse af juridiske forpligtelser og forbedring af Tjenesterne ved brug af aggregerede og anonymiserede data.

3 DeepCerebras Forpligtelser som Databehandler

3.1 Behandlingsinstruktioner

DeepCerebra vil kun behandle Kundens Personoplysninger i overensstemmelse med Kundens dokumenterede instruktioner, medmindre andet er påkrævet i henhold til gældende lovgivning, og vil straks informere Kunden, hvis en instruktion efter DeepCerebras mening krænker Gældende Databeskyttelseslovgivning.

3.2 Fortrolighed

DeepCerebra vil sikre, at alt personale, der er autoriseret til at behandle Kundens Personoplysninger, er underlagt passende fortrolighedsforpligtelser.

3.3 Sikkerhedsforanstaltninger

DeepCerebra implementerer og opretholder passende tekniske og organisatoriske foranstaltninger for at beskytte Kundens Personoplysninger:

• Fortrolig In-Browser Lagring: Projektfiler opbevares klient-side, hvilket minimerer data sendt til eller lagret på servere.
• Zero Data Retention Routing: Prompt- og kodekontekst, der dirigeres til modeller, opbevares ikke ud over anmodningen og bruges ikke til modeltræning.
• Kryptering under Transmission: TLS 1.2+ for al API- og webkommunikation.
• Kryptering i Hvile: Lagrede kontodata krypteres ved hjælp af industristandardalgoritmer; adgangskoder hashes irreversibelt.
• Adgangskontroller: Rollebaserede adgangskontroller og adgang med mindst mulige privilegier til produktionssystemer.
• Hastighedsbegrænsning & Overvågning: API-hastighedsbegrænsning og kontinuerlig overvågning for sikkerhedshændelser og unormal aktivitet.

3.4 Underdatabehandlere

Kunden giver DeepCerebra generel tilladelse til at engagere Autoriseret Underdatabehandlere. DeepCerebra vil opretholde en aktuel liste (Bilag 1), vil underrette Kunden om tilsigtede tilføjelser eller udskiftninger, vil pålægge Autoriseret Underdatabehandlere tilsvarende databeskyttelsesforpligtelser og vil forblive ansvarlig for deres handlinger og undladelser i det omfang, der er fastsat i Aftalen.

3.5 Bistand til Registreredes Rettigheder

DeepCerebra vil straks underrette Kunden, hvis DeepCerebra modtager en anmodning fra en Registreret om at udøve sine rettigheder og vil bistå Kunden med at svare ved at levere de nødvendige værktøjer og informationer.

3.6 Meddelelse om Persondatabrud

DeepCerebra vil uden unødig forsinkelse (og inden for 72 timer efter at være blevet opmærksom) underrette Kunden om et Persondatabrud, der påvirker Kundens Personoplysninger, herunder bruddets art, kategorier og omtrentligt antal berørte Registrerede, sandsynlige konsekvenser og foranstaltninger truffet for at afhjælpe det.

4 Kundens Forpligtelser

Kunden er ansvarlig for at sikre, at dens brug af Tjenesterne overholder Gældende Databeskyttelseslovgivning, herunder at give alle nødvendige meddelelser og indhente alle nødvendige samtykker fra Registrerede, før deres Personoplysninger behandles via Tjenesterne, at sikre, at Kundens Personoplysninger og enhver indsendt kildekode er lovligt indsamlet og anvendt, og at administrere de nøgler, repositories og tredjepartsværktøjer, den forbinder til Tjenesterne.

5 Internationale Dataoverførsler

Hvor DeepCerebra overfører Kundens Personoplysninger fra EØS, Storbritannien eller Schweiz til et tredjeland, der ikke anerkendes som yder et tilstrækkeligt databeskyttelsesniveau, vil sådanne overførsler være underlagt passende garantier, herunder de gældende Standardkontraktbestemmelser (SCC'er), som hermed indarbejdes i denne DPA ved henvisning.

6 Sletning og Returnering af Data

Ved opsigelse af Aftalen vil DeepCerebra, efter Kundens valg og inden for en rimelig tidsramme, returnere eller sikkert slette Kundens Personoplysninger, der opbevares på DeepCerebras systemer og hos DeepCerebras Autoriseret Underdatabehandlere, undtagen hvor opbevaring er påkrævet i henhold til gældende lovgivning. Da projektfiler opbevares i fortrolig in-browser lagring, forbliver de under Kundens kontrol. DeepCerebra vil fremsende skriftlig bekræftelse på sletning efter Kundens anmodning.

7 Revisionsrettigheder

Efter Kundens rimelige skriftlige anmodning (ikke mere end én gang om året) vil DeepCerebra stille information til rådighed, der er rimeligt nødvendig for at demonstrere overholdelse af denne DPA, og vil tillade og bidrage til revisioner, underlagt rimelige fortrolighedsforpligtelser og forudgående varsel.

8 Ansvar

Hver parts ansvar, der opstår som følge af eller i forbindelse med denne DPA, hvad enten det er i kontrakt, erstatningsret eller under enhver anden ansvarsgrundlag, er underlagt ansvarsbegrænsningen fastsat i Servicevilkårene. Følgelig skal DeepCerebras samlede kumulative ansvar for alle krav, der opstår som følge af eller i forbindelse med denne DPA og Aftalen, ikke overstige to hundrede amerikanske dollars (US $200), i det maksimale omfang tilladt af gældende lovgivning.

9 Kontaktoplysninger

For privatlivsrelaterede forespørgsler, anmodninger fra registrerede eller for at rapportere et Persondatabrud, bedes du kontakte: