1 Mõisted

• "Kohaldatav Andmekaitseseadus" — Kõik privaatsus- ja andmekaitseseadused, mis kohalduvad Isikuandmete töötlemisele, sealhulgas GDPR (EL), UK GDPR, Šveitsi FADP ja CCPA/CPRA (California).
• "Volitatud Alltöötleja" — Iga kolmas osapool, kelle DeepCerebra on kaasanud Kliendi Isikuandmete töötlemiseks, nagu loetletud Lisas 1.
• "Vastutav Töötleja" — Üksus, mis määrab Isikuandmete töötlemise eesmärgid ja vahendid.
• "Kliendi Isikuandmed" — Kõik Isikuandmed, mida DeepCerebra töötleb Kliendi nimel, sealhulgas Kontoteave (nimed, e-posti aadressid), päringute täitmiseks edastatud viip ja koodikontekst, kasutus- ja mõõtmisandmed ning tehnilised andmed (IP-aadressid, seadme teave).
• "Andmesubjekt" — tuvastatud või tuvastatav füüsiline isik, kellega Isikuandmed seotud on.
• "Isikuandmete Rikkumine" — Turvarikkumine, mis toob kaasa Kliendi Isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või volitamata avaldamise.
• "Töötlemine" — Iga Isikuandmetega tehtav toiming, sealhulgas kogumine, säilitamine, kasutamine, edastamine ja kustutamine.
• "Standardlepingutingimused (SCCs)" — EL Komisjoni rakendusotsuse 2021/914 SCCs, Ühendkuningriigi rahvusvahelise andmeedastuse lisa ja Šveitsi FDPIC-i tunnustatud tingimused, vastavalt kohaldatavale.

2 Isikuandmete töötlemine: rollid ja ulatus

2.1 Osapoolte rollid

Kliendi Isikuandmete osas tegutseb Klient Vastutava Töötlejana (või Töötlejana, kes tegutseb Vastutava Töötleja nimel) ja DeepCerebra tegutseb Andmetöötlejana. DeepCerebra töötleb Kliendi Isikuandmeid ainult Kliendi nimel ja vastavalt Kliendi dokumenteeritud juhistele.

2.2 Töötlemise ulatus ja eesmärk

DeepCerebra töötleb Kliendi Isikuandmeid ainult Teenuste osutamiseks, nagu kirjeldatud Teenuste kirjelduses ja nagu täpsemalt dokumenteeritud Lisas 1. Suurtele keelemudelitele suunatud viip ja koodikontekst töödeldakse Zero Data Retention (ZDR) tingimuste alusel ja seda ei säilitata kauem, kui on rangelt vajalik vastuse tagastamiseks, ega kasutata alusmudelite treenimiseks.

2.3 DeepCerebra kui Vastutav Töötleja

DeepCerebra võib töödelda teatud Isikuandmeid iseseisva Vastutava Töötlejana oma õigustatud ärieesmärkidel, sealhulgas arveldamine ja kontohaldus, kasutuse mõõtmine, turvalisuse jälgimine ja pettuste ennetamine, õiguslike kohustuste täitmine ning Teenuste täiustamine koondatud ja anonümiseeritud andmete abil.

3 DeepCerebra kohustused Töötlejana

3.1 Töötlemisjuhised

DeepCerebra töötleb Kliendi Isikuandmeid ainult vastavalt Kliendi dokumenteeritud juhistele, välja arvatud juhul, kui kohaldatav õigus seda nõuab, ja teavitab Klienti viivitamatult, kui tema arvates juhis rikub Kohaldatavat Andmekaitseseadust.

3.2 Konfidentsiaalsus

DeepCerebra tagab, et kogu personal, kellel on volitus Kliendi Isikuandmeid töödelda, on seotud asjakohaste konfidentsiaalsuskohustustega.

3.3 Turvameetmed

DeepCerebra rakendab ja hoiab üleval asjakohaseid tehnilisi ja organisatsioonilisi meetmeid Kliendi Isikuandmete kaitsmiseks:

• Konfidentsiaalne brauserisisene salvestus: Projektifailid hoitakse kliendipoolselt, minimeerides serveritele saadetavate või seal salvestatavate andmete hulka.
• Zero Data Retention marsruutimine: Mudelitele suunatud viip ja koodikontekst ei ole pärast päringut säilitatud ega kasutata mudelite treenimiseks.
• Krüpteerimine edastamisel: TLS 1.2+ kõigi API ja veebisuhtluste jaoks.
• Krüpteerimine puhkeolekus: Salvestatud kontoteave krüpteeritakse tööstusstandardite algoritmidega; paroolid räsitud pöördumatult.
• Juurdepääsukontrollid: Rollipõhised juurdepääsukontrollid ja vähima privileegi juurdepääs tootmissüsteemidele.
• Määrade piiramine ja jälgimine: API määrade piiramine ja pidev jälgimine turvaintsidentide ja anomaalse tegevuse osas.

3.4 Alltöötlejad

Klient annab DeepCerebrale üldise volituse Volitatud Alltöötlejate kaasamiseks. DeepCerebra hoiab ajakohast nimekirja (Lisa 1), teavitab Klienti kavandatavatest lisandustest või asendustest, kehtestab Volitatud Alltöötlejatele samaväärsed andmekaitsenõuded ja jääb vastutavaks nende tegude ja tegematajätmiste eest Lepingus sätestatud ulatuses.

3.5 Andmesubjekti õiguste abistamine

DeepCerebra teavitab Klienti viivitamatult, kui ta saab Andmesubjektilt taotluse oma õiguste kasutamiseks, ja abistab Klienti vastamisel, pakkudes vajalikke tööriistu ja teavet.

3.6 Isikuandmete rikkumisest teatamine

DeepCerebra teavitab Klienti põhjendamatu viivituseta (ja 72 tunni jooksul pärast teadlikuks saamist) Kliendi Isikuandmeid mõjutavast Isikuandmete Rikkumisest, sealhulgas rikkumise olemusest, mõjutatud Andmesubjektide kategooriatest ja ligikaudsest arvust, tõenäolistest tagajärgedest ja võetud meetmetest selle lahendamiseks.

4 Kliendi kohustused

Klient vastutab selle eest, et tema Teenuste kasutamine vastaks Kohaldatavale Andmekaitseseadusele, sealhulgas kõigi vajalike teavituste esitamise ja kõigi vajalike nõusolekute saamise eest Andmesubjektidelt enne nende Isikuandmete töötlemist Teenuste kaudu, tagades, et Kliendi Isikuandmed ja mis tahes esitatud lähtekood on seaduslikult kogutud ja kasutatud, ning hallates võtmeid, repositooriume ja kolmanda osapoole tööriistu, mida ta Teenustega ühendab.

5 Rahvusvahelised andmeedastused

Kui DeepCerebra edastab Kliendi Isikuandmeid EMP-st, Ühendkuningriigist või Šveitsist kolmandasse riiki, mida ei ole tunnustatud piisava andmekaitse taseme pakkujana, toimuvad sellised edastused asjakohaste kaitsemeetmete alusel, sealhulgas kohaldatavate Standardlepingutingimuste (SCCs) alusel, mis on käesolevasse DPA-sse viitega lisatud.

6 Andmete kustutamine ja tagastamine

Lepingu lõppemisel DeepCerebra, Kliendi valikul ja mõistliku aja jooksul, tagastab või kustutab turvaliselt oma süsteemides ja oma Volitatud Alltöötlejate süsteemides hoitavad Kliendi Isikuandmed, välja arvatud juhul, kui kohaldatav õigus nõuab nende säilitamist. Kuna projektifailid hoitakse konfidentsiaalses brauserisiseses salvestusruumis, jäävad need Kliendi kontrolli alla. DeepCerebra esitab Kliendi taotluse korral kirjaliku kustutamise kinnituse.

7 Auditiõigused

Kliendi mõistliku kirjaliku taotluse korral (mitte rohkem kui üks kord aastas) teeb DeepCerebra kättesaadavaks teabe, mis on mõistlikult vajalik käesoleva DPA-ga vastavuse tõendamiseks, ning lubab ja aitab kaasa audititele, mis on allutatud mõistlikele konfidentsiaalsuskohustustele ja eelnevale teavitamisele.

8 Vastutus

Kummagi osapoole vastutus, mis tuleneb käesolevast DPA-st või on sellega seotud, olgu see lepinguline, kahjuõiguslik või mis tahes muu vastutusteooria alusel, on allutatud Teenusetingimustes sätestatud vastutuse piirangule. Seega ei ületa DeepCerebra kogu kumulatiivne vastutus kõigi käesolevast DPA-st ja Lepingust tulenevate või nendega seotud nõuete eest kakssada USA dollarit (US $200), kohaldatava õigusega lubatud maksimaalses ulatuses.

9 Kontaktandmed

Kõigi privaatsusega seotud päringute, andmesubjekti taotluste või Isikuandmete Rikkumisest teatamiseks võtke ühendust: