1 Ορισμοί

• "Εφαρμοστέος Νόμος Προστασίας Δεδομένων" — Όλοι οι νόμοι περί απορρήτου και προστασίας δεδομένων που εφαρμόζονται στην Επεξεργασία Προσωπικών Δεδομένων, συμπεριλαμβανομένων των GDPR (ΕΕ), UK GDPR, Swiss FADP, και CCPA/CPRA (Καλιφόρνια).
• "Εξουσιοδοτημένος Υπερεκτελών την Επεξεργασία" — Οποιοδήποτε τρίτο μέρος που χρησιμοποιείται από την DeepCerebra για την επεξεργασία Προσωπικών Δεδομένων Πελάτη, όπως αναφέρεται στο Παράρτημα 1.
• "Υπεύθυνος Επεξεργασίας" — Η οντότητα που καθορίζει τους σκοπούς και τα μέσα της Επεξεργασίας Προσωπικών Δεδομένων.
• "Προσωπικά Δεδομένα Πελάτη" — Οποιαδήποτε Προσωπικά Δεδομένα που επεξεργάζεται η DeepCerebra για λογαριασμό του Πελάτη, συμπεριλαμβανομένων των Δεδομένων Λογαριασμού (ονόματα, email), του Πλαισίου Προτροπής και Κώδικα που μεταδίδεται για την εκπλήρωση αιτημάτων, των Δεδομένων Χρήσης και Μετρήσεων, και των Τεχνικών Δεδομένων (διευθύνσεις IP, πληροφορίες συσκευής).
• "Υποκείμενο Δεδομένων" — Το ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο στο οποίο αναφέρονται τα Προσωπικά Δεδομένα.
• "Παραβίαση Προσωπικών Δεδομένων" — Παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση ή μη εξουσιοδοτημένη αποκάλυψη Προσωπικών Δεδομένων Πελάτη.
• "Επεξεργασία" — Οποιαδήποτε ενέργεια πραγματοποιείται σε Προσωπικά Δεδομένα, συμπεριλαμβανομένης της συλλογής, αποθήκευσης, χρήσης, διαβίβασης και διαγραφής.
• "Τυποποιημένες Συμβατικές Ρήτρες (SCCs)" — Η Εκτελεστική Απόφαση 2021/914 της Επιτροπής της ΕΕ για τις SCCs, το Προσάρτημα Διεθνούς Μεταφοράς Δεδομένων του Ηνωμένου Βασιλείου, και οι αναγνωρισμένες ρήτρες του Ελβετικού FDPIC, όπως ισχύει.

2 Επεξεργασία Προσωπικών Δεδομένων: Ρόλοι και Πεδίο Εφαρμογής

2.1 Ρόλοι των Μερών

Σε σχέση με τα Προσωπικά Δεδομένα Πελάτη, ο Πελάτης ενεργεί ως Υπεύθυνος Επεξεργασίας Δεδομένων (ή ως Εκτελών την Επεξεργασία που ενεργεί για λογαριασμό Υπεύθυνου Επεξεργασίας), και η DeepCerebra ενεργεί ως Εκτελών την Επεξεργασία Δεδομένων. Η DeepCerebra θα επεξεργάζεται τα Προσωπικά Δεδομένα Πελάτη μόνο για λογαριασμό και σύμφωνα με τις τεκμηριωμένες οδηγίες του Πελάτη.

2.2 Πεδίο Εφαρμογής και Σκοπός της Επεξεργασίας

Η DeepCerebra επεξεργάζεται τα Προσωπικά Δεδομένα Πελατών αποκλειστικά για την παροχή των Υπηρεσιών όπως περιγράφονται στην Περιγραφή Υπηρεσιών και όπως τεκμηριώνεται περαιτέρω στο Παράρτημα 1. Το περιεχόμενο των προτροπών και του κώδικα που δρομολογείται σε μεγάλα γλωσσικά μοντέλα επεξεργάζεται υπό τους όρους Zero Data Retention (ZDR) και δεν διατηρείται πέρα από ό,τι απαιτείται αυστηρά για την επιστροφή μιας απάντησης, ούτε χρησιμοποιείται για την εκπαίδευση βασικών μοντέλων.

2.3 Η DeepCerebra ως Υπεύθυνος Επεξεργασίας

Η DeepCerebra μπορεί να επεξεργάζεται ορισμένα Προσωπικά Δεδομένα ως ανεξάρτητος Υπεύθυνος Επεξεργασίας για τους δικούς της νόμιμους επιχειρηματικούς σκοπούς, συμπεριλαμβανομένης της τιμολόγησης και διαχείρισης λογαριασμών, της μέτρησης χρήσης, της παρακολούθησης ασφάλειας και πρόληψης απάτης, της συμμόρφωσης με νομικές υποχρεώσεις, και της βελτίωσης των Υπηρεσιών χρησιμοποιώντας συγκεντρωτικά και ανωνυμοποιημένα δεδομένα.

3 Υποχρεώσεις της DeepCerebra ως Εκτελούντος την Επεξεργασία

3.1 Οδηγίες Επεξεργασίας

DeepCerebra θα επεξεργάζεται Προσωπικά Δεδομένα Πελάτη μόνο σύμφωνα με τις τεκμηριωμένες οδηγίες του Πελάτη, εκτός εάν απαιτείται διαφορετικά από την ισχύουσα νομοθεσία, και θα ενημερώνει άμεσα τον Πελάτη εάν, κατά την άποψή της, μια οδηγία παραβιάζει την Ισχύουσα Νομοθεσία περί Προστασίας Δεδομένων.

3.2 Εμπιστευτικότητα

Η DeepCerebra θα διασφαλίζει ότι όλο το προσωπικό που είναι εξουσιοδοτημένο να επεξεργάζεται Προσωπικά Δεδομένα Πελάτη υπόκειται σε κατάλληλες υποχρεώσεις εμπιστευτικότητας.

3.3 Μέτρα Ασφαλείας

Η DeepCerebra εφαρμόζει και διατηρεί κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των Προσωπικών Δεδομένων Πελάτη:

• Εμπιστευτική Αποθήκευση εντός του Προγράμματος Περιήγησης: Τα αρχεία έργων διατηρούνται στην πλευρά του πελάτη, ελαχιστοποιώντας τα δεδομένα που αποστέλλονται ή αποθηκεύονται σε διακομιστές.
• Δρομολόγηση με Μηδενική Διατήρηση Δεδομένων: Το πλαίσιο προτροπής και κώδικα που δρομολογείται σε μοντέλα δεν διατηρείται πέραν του αιτήματος και δεν χρησιμοποιείται για την εκπαίδευση μοντέλων.
• Κρυπτογράφηση κατά τη Μεταφορά: TLS 1.2+ για όλες τις επικοινωνίες API και web.
• Κρυπτογράφηση εν Ηρεμία: Τα αποθηκευμένα δεδομένα λογαριασμού κρυπτογραφούνται χρησιμοποιώντας αλγόριθμους βιομηχανικού προτύπου· οι κωδικοί πρόσβασης κατακερματίζονται μη αναστρέψιμα.
• Έλεγχοι Πρόσβασης: Έλεγχοι πρόσβασης βάσει ρόλων και πρόσβαση με τα ελάχιστα προνόμια σε συστήματα παραγωγής.
• Περιορισμός Ρυθμού & Παρακολούθηση: Περιορισμός ρυθμού API και συνεχής παρακολούθηση για περιστατικά ασφαλείας και ανώμαλη δραστηριότητα.

3.4 Υπερεκτελούντες την Επεξεργασία

Ο Πελάτης παρέχει στην DeepCerebra γενική εξουσιοδότηση για τη χρήση Εξουσιοδοτημένων Υπερεκτελούντων την Επεξεργασία. Η DeepCerebra θα διατηρεί μια τρέχουσα λίστα (Παράρτημα 1), θα ενημερώνει τον Πελάτη για προγραμματισμένες προσθήκες ή αντικαταστάσεις, θα επιβάλλει ισοδύναμες υποχρεώσεις προστασίας δεδομένων στους Εξουσιοδοτημένους Υπερεκτελούντες την Επεξεργασία, και θα παραμένει υπεύθυνη για τις πράξεις και παραλείψεις τους στον βαθμό που προβλέπεται στη Συμφωνία.

3.5 Υποστήριξη Δικαιωμάτων Υποκειμένων Δεδομένων

Η DeepCerebra θα ενημερώνει άμεσα τον Πελάτη εάν λάβει αίτημα από Υποκείμενο Δεδομένων για την άσκηση των δικαιωμάτων του και θα βοηθήσει τον Πελάτη στην απάντηση παρέχοντας τα απαραίτητα εργαλεία και πληροφορίες.

3.6 Ειδοποίηση Παραβίασης Προσωπικών Δεδομένων

Η DeepCerebra θα ενημερώσει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση (και εντός 72 ωρών από τη στιγμή που θα λάβει γνώση) για μια Παραβίαση Προσωπικών Δεδομένων που επηρεάζει τα Προσωπικά Δεδομένα Πελάτη, συμπεριλαμβανομένης της φύσης της παραβίασης, των κατηγοριών και του κατά προσέγγιση αριθμού των επηρεαζόμενων Υποκειμένων Δεδομένων, των πιθανών συνεπειών, και των μέτρων που ελήφθησαν για την αντιμετώπισή της.

4 Υποχρεώσεις του Πελάτη

Ο Πελάτης είναι υπεύθυνος να διασφαλίζει ότι η χρήση των Υπηρεσιών του συμμορφώνεται με την Ισχύουσα Νομοθεσία Προστασίας Δεδομένων, συμπεριλαμβανομένης της παροχής όλων των απαραίτητων ειδοποιήσεων και της λήψης όλων των απαραίτητων συναινέσεων από τα Υποκείμενα Δεδομένων πριν από την επεξεργασία των Προσωπικών τους Δεδομένων μέσω των Υπηρεσιών, διασφαλίζοντας ότι τα Προσωπικά Δεδομένα του Πελάτη και οποιοσδήποτε υποβληθείς πηγαίος κώδικας συλλέγονται και χρησιμοποιούνται νόμιμα, και διαχειριζόμενος τα κλειδιά, τα αποθετήρια και τα εργαλεία τρίτων μερών που συνδέει με τις Υπηρεσίες.

5 Διεθνείς Μεταφορές Δεδομένων

Όταν η DeepCerebra μεταφέρει Προσωπικά Δεδομένα Πελάτη από τον ΕΟΧ, το Ηνωμένο Βασίλειο ή την Ελβετία σε τρίτη χώρα που δεν αναγνωρίζεται ότι παρέχει επαρκές επίπεδο προστασίας δεδομένων, τέτοιες μεταφορές θα υπόκεινται σε κατάλληλες διασφαλίσεις, συμπεριλαμβανομένων των ισχυουσών Τυποποιημένων Συμβατικών Ρητρών (SCCs), οι οποίες ενσωματώνονται δια της παρούσης σε αυτό το DPA με αναφορά.

6 Διαγραφή και Επιστροφή Δεδομένων

Με τη λήξη της Συμφωνίας, η DeepCerebra θα, κατ' επιλογή του Πελάτη και εντός εύλογου χρονικού πλαισίου, επιστρέψει ή διαγράψει με ασφάλεια τα Προσωπικά Δεδομένα Πελάτη που διατηρούνται στα συστήματά της και σε αυτά των Εξουσιοδοτημένων Υπερεκτελούντων την Επεξεργασία της, εκτός εάν απαιτείται η διατήρησή τους από την ισχύουσα νομοθεσία. Επειδή τα αρχεία έργων διατηρούνται σε εμπιστευτική αποθήκευση εντός του προγράμματος περιήγησης, παραμένουν υπό τον έλεγχο του Πελάτη. Η DeepCerebra θα παρέχει γραπτή επιβεβαίωση διαγραφής κατόπιν αιτήματος του Πελάτη.

7 Δικαιώματα Ελέγχου

Κατόπιν εύλογου γραπτού αιτήματος του Πελάτη (όχι περισσότερο από μία φορά ετησίως), η DeepCerebra θα διαθέσει πληροφορίες που είναι εύλογα απαραίτητες για την επίδειξη συμμόρφωσης με την παρούσα ΣΕΔΠ και θα επιτρέψει και θα συμβάλει σε ελέγχους, υπό την προϋπόθεση εύλογων υποχρεώσεων εμπιστευτικότητας και προηγούμενης ειδοποίησης.

8 Ευθύνη

Η ευθύνη κάθε μέρους που προκύπτει από ή σχετίζεται με αυτό το DPA, είτε συμβατική, αδικοπρακτική, είτε βάσει οποιασδήποτε άλλης θεωρίας ευθύνης, υπόκειται στον περιορισμό ευθύνης που ορίζεται στους Όρους Παροχής Υπηρεσιών. Κατά συνέπεια, η συνολική σωρευτική ευθύνη της DeepCerebra για όλες τις αξιώσεις που προκύπτουν από ή σχετίζονται με αυτό το DPA και τη Συμφωνία δεν θα υπερβαίνει τα διακόσια δολάρια Η.Π.Α. (US $200), στον μέγιστο βαθμό που επιτρέπεται από την ισχύουσα νομοθεσία.

9 Στοιχεία Επικοινωνίας

Για οποιεσδήποτε ερωτήσεις σχετικά με το απόρρητο, αιτήματα υποκειμένων δεδομένων ή για αναφορά Παραβίασης Προσωπικών Δεδομένων, παρακαλούμε επικοινωνήστε: