1 Definizioak

• "Datuak Babesteko Lege Aplikaagarria" — Datu Pertsonalen Prozesamenduari aplikagarri zaizkion pribatutasun- eta datu-babeseko lege guztiak, besteak beste, GDPR (EB), UK GDPR, Suitzako FADP eta CCPA/CPRA (Kalifornia).
• "Baimendutako Azpiprozesadorea" — DeepCerebrak Bezeroaren Datu Pertsonalak prozesatzeko kontratatutako hirugarren edozein, 1. Eranskinean zerrendatuta dagoen bezala.
• "Kontrolatzailea" — Datu Pertsonalen Prozesamenduaren helburuak eta bitartekoak zehazten dituen entitatea.
• "Bezeroaren Datu Pertsonalak" — DeepCerebrak Bezeroaren izenean prozesatutako Datu Pertsonal guztiak, besteak beste, Kontu-datuak (izenak, posta elektronikoak), eskaerak betetzeko transmititutako Prompt eta Kode Testuingurua, Erabilera- eta Neurketa-datuak, eta Datu Teknikoak (IP helbideak, gailuaren informazioa).
• "Datu-subjektua" — Datu Pertsonalak dagozkion pertsona fisiko identifikatua edo identifikagarria.
• "Datu Pertsonalen Urraketa" — Segurtasun-urraketa bat, Bezeroaren Datu Pertsonalen ustekabeko edo legez kanpoko suntsiketa, galera, aldaketa edo baimenik gabeko dibulgazioa dakarrena.
• "Prozesamendua" — Datu Pertsonalen gainean egindako edozein eragiketa, besteak beste, bilketa, biltegiratzea, erabilera, transmisioa eta ezabatzea.
• "Kontratu Klausula Estandarrak (KKEak)" — EBko Batzordearen 2021/914 Erabaki Betearazlearen KKEak, Erresuma Batuko Nazioarteko Datu Transferentziaren Gehigarria, eta Suitzako FDPIC-ek aitortutako klausulak, aplikagarri diren heinean.

2 Datu Pertsonalen Prozesamendua: Rolak eta Esparrua

2.1 Alderdien Rolak

Bezeroaren Datu Pertsonalei dagokienez, Bezeroak Datu Kontrolatzaile gisa jarduten du (edo Kontrolatzaile baten izenean jarduten duen Prozesadore gisa), eta DeepCerebrak Datu Prozesadore gisa jarduten du. DeepCerebrak Bezeroaren Datu Pertsonalak Bezeroaren dokumentatutako argibideen arabera eta haren izenean soilik prozesatuko ditu.

2.2 Prozesamenduaren Esparrua eta Helburua

DeepCerebrak Bezeroaren Datu Pertsonalak soilik prozesatzen ditu Zerbitzuen Deskribapenean deskribatutako Zerbitzuak eskaintzeko eta 1. Eranskinean gehiago dokumentatutakoaren arabera. Hizkuntza-eredu handietara bideratutako prompt eta kode testuingurua Zero Datu Gordetzeko (ZDR) baldintzen arabera prozesatzen da eta ez da gordetzen erantzun bat itzultzeko zorrozki beharrezkoa denetik haratago, ezta oinarrizko ereduak trebatzeko ere erabiltzen.

2.3 DeepCerebra Kontrolatzaile gisa

DeepCerebrak Datu Pertsonal batzuk prozesatu ditzake Kontrolatzaile independente gisa bere negozio-helburu legitimoetarako, besteak beste, fakturazioa eta kontu-kudeaketa, erabilera-neurketa, segurtasun-monitorizazioa eta iruzur-prebentzioa, legezko betebeharrak betetzea, eta Zerbitzuak hobetzea datu agregatu eta anonimizatuak erabiliz.

3 DeepCerebraren betebeharrak Prozesadore gisa

3.1 Prozesamendu-argibideak

DeepCerebrak Bezeroaren Datu Pertsonalak Bezeroaren dokumentatutako argibideen arabera soilik prozesatuko ditu, aplikagarri den legeak bestela eskatzen ez badu, eta berehala jakinaraziko dio Bezeroari, bere iritziz, argibide batek Datuak Babesteko Lege Aplikaagarria urratzen badu.

3.2 Konfidentzialtasuna

DeepCerebrak ziurtatuko du Bezeroaren Datu Pertsonalak prozesatzeko baimena duten langile guztiak konfidentzialtasun-betebehar egokien mende daudela.

3.3 Segurtasun Neurriak

DeepCerebrak neurri tekniko eta antolakuntzako egokiak ezartzen eta mantentzen ditu Bezeroaren Datu Pertsonalak babesteko:

• Arakatzaile barruko biltegiratze konfidentziala: Proiektu-fitxategiak bezeroaren aldean gordetzen dira, zerbitzarietara bidalitako edo horietan gordetako datuak minimizatuz.
• Datuak Ez Gordetzeko Bideratzea (ZDR): Ereduetara bideratutako prompt eta kode testuingurua ez da eskaeratik haratago gordetzen eta ez da ereduak trebatzeko erabiltzen.
• Zifratzea Transitoan: TLS 1.2+ API eta web komunikazio guztietarako.
• Zifratzea Atsedenaldian: Gordetako kontu-datuak industriako estandar algoritmoak erabiliz zifratzen dira; pasahitzak itzulezinezko moduan hash-ean bihurtzen dira.
• Sarbide Kontrolak: Rol-oinarritutako sarbide-kontrolak eta pribilegio gutxieneko sarbidea produkzio-sistemetara.
• Tasa Muga eta Monitorizazioa: API tasa-muga eta etengabeko monitorizazioa segurtasun-gorabeherak eta jarduera anomaloak detektatzeko.

3.4 Azpiprozesadoreak

Bezeroak DeepCerebrari baimen orokorra ematen dio Baimendutako Azpiprozesadoreak kontratatzeko. DeepCerebrak zerrenda eguneratua mantenduko du (1. Eranskina), Bezeroari jakinaraziko dio gehikuntza edo ordezkapen asmoen berri, datu-babeseko betebehar baliokideak ezarriko dizkie Baimendutako Azpiprozesadoreei, eta haien egintza eta omisioengatik erantzule izango da Akordioan ezarritako neurrian.

3.5 Datu-subjektuen Eskubideen Laguntza

DeepCerebrak berehala jakinaraziko dio Bezeroari Datu-subjektu baten eskaera jasotzen badu bere eskubideak baliatzeko, eta Bezeroari erantzuten lagunduko dio beharrezko tresnak eta informazioa emanez.

3.6 Datu Pertsonalen Urraketaren Jakinarazpena

DeepCerebrak Bezeroari jakinaraziko dio atzerapenik gabe (eta jakitun izan eta 72 orduko epean) Bezeroaren Datu Pertsonalei eragiten dien Datu Pertsonalen Urraketa baten berri, urraketaren izaera, kaltetutako Datu-subjektuen kategoriak eta gutxi gorabeherako kopurua, litekeena den ondorioak eta horri aurre egiteko hartutako neurriak barne.

4 Bezeroaren Betebeharrak

Bezeroa da Zerbitzuen erabilera Datuak Babesteko Lege Aplikaagarria betetzen duela ziurtatzeaz arduratzen dena, besteak beste, beharrezko jakinarazpen guztiak emanez eta Datu-subjektuen beharrezko baimen guztiak lortuz haien Datu Pertsonalak Zerbitzuen bidez prozesatu aurretik, Bezeroaren Datu Pertsonalak eta bidalitako edozein iturburu-kode legez bildu eta erabiltzen direla ziurtatuz, eta Zerbitzuekin konektatzen dituen gakoak, biltegiak eta hirugarrenen tresnak kudeatuz.

5 Nazioarteko Datu Transferentziak

DeepCerebrak Bezeroaren Datu Pertsonalak EEEtik, Erresuma Batutik edo Suitzatik datu-babes maila egokia eskaintzen ez duen hirugarren herrialde batera transferitzen dituenean, transferentzia horiek babes egokien mende egongo dira, besteak beste, aplikagarri diren Kontratu Klausula Estandarrak (KKEak), zeinak DPA honetan erreferentziaz sartzen diren.

6 Datuak Ezabatzea eta Itzultzea

Akordioa amaitzean, DeepCerebrak, Bezeroaren aukeran eta arrazoizko epe baten barruan, bere sistemetan eta bere Baimendutako Azpiprozesadoreen sistemetan gordetako Bezeroaren Datu Pertsonalak itzuliko edo modu seguruan ezabatuko ditu, aplikagarri den legeak gordetzea eskatzen duenean izan ezik. Proiektu-fitxategiak arakatzaile barruko biltegiratze konfidentzialean gordetzen direnez, Bezeroaren kontrolpean jarraitzen dute. DeepCerebrak ezabatzearen idatzizko berrespena emango du Bezeroak eskatuz gero.

7 Ikuskaritza Eskubideak

Bezeroaren arrazoizko idatzizko eskaeraren ondoren (urtean behin baino gehiagotan ez), DeepCerebrak DPA hau betetzen dela frogatzeko arrazoiz beharrezkoa den informazioa eskuragarri jarriko du eta ikuskaritzak ahalbidetu eta horietan lagunduko du, arrazoizko konfidentzialtasun-betebeharren eta aurretiazko jakinarazpenaren mende.

8 Erantzukizuna

Alderdi bakoitzaren DPA honetatik eratorritako edo honekin lotutako erantzukizuna, kontratu, kalte-ordain edo beste edozein erantzukizun-teoriaren arabera, Zerbitzu Baldintzetan ezarritako erantzukizun-mugaren mende dago. Horrenbestez, DeepCerebraren erantzukizun metatu osoa DPA honetatik eta Akordiotik eratorritako edo horiekin lotutako erreklamazio guztietarako ez da izango berrehun dolar estatubatuar (US $200) baino handiagoa, aplikagarri den legeak ahalbidetzen duen neurri maximoan.

9 Harremanetarako informazioa

Pribatutasunarekin lotutako edozein kontsulta, datu-subjektuen eskaera edo Datu Pertsonalen Urraketa bat jakinarazteko, jarri harremanetan: