1 Definicije

• "Primjenjivi zakon o zaštiti podataka" — Svi zakoni o privatnosti i zaštiti podataka primjenjivi na Obradu Osobnih podataka, uključujući GDPR (EU), UK GDPR, švicarski FADP i CCPA/CPRA (Kalifornija).
• "Ovlašteni podobrađivač" — Svaka treća strana koju DeepCerebra angažira za obradu Osobnih podataka Korisnika, kako je navedeno u Prilogu 1.
• "Voditelj obrade" — Subjekt koji određuje svrhe i sredstva Obrade Osobnih podataka.
• "Osobni podaci Korisnika" — Svi Osobni podaci koje DeepCerebra obrađuje u ime Korisnika, uključujući Podatke o računu (imena, e-pošta), Kontekst upita i koda prenesen za ispunjavanje zahtjeva, Podatke o korištenju i mjerenju te Tehničke podatke (IP adrese, informacije o uređaju).
• "Ispitanik" — Identificirana ili prepoznatljiva fizička osoba na koju se Osobni podaci odnose.
• "Povreda osobnih podataka" — Povreda sigurnosti koja dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene ili neovlaštenog otkrivanja Osobnih podataka Korisnika.
• "Obrada" — Svaka operacija izvršena na Osobnim podacima, uključujući prikupljanje, pohranu, korištenje, prijenos i brisanje.
• "Standardne ugovorne klauzule (SCCs)" — Provedbena odluka Komisije EU 2021/914 SCCs, Dodatak za međunarodni prijenos podataka Ujedinjenog Kraljevstva i klauzule priznate od strane švicarskog FDPIC-a, prema potrebi.

2 Obrada osobnih podataka: Uloge i opseg

2.1 Uloge stranaka

U odnosu na Osobne podatke Korisnika, Korisnik djeluje kao Voditelj obrade podataka (ili kao Obrađivač koji djeluje u ime Voditelja obrade), a DeepCerebra djeluje kao Obrađivač podataka. DeepCerebra će obrađivati Osobne podatke Korisnika samo u ime i u skladu s dokumentiranim uputama Korisnika.

2.2 Opseg i svrha obrade

DeepCerebra obrađuje Osobne podatke Korisnika isključivo radi pružanja Usluga kako je opisano u Opis usluga i kako je dalje dokumentirano u Prilogu 1. Kontekst upita i koda usmjeren na velike jezične modele obrađuje se pod uvjetima Zero Data Retention (ZDR) i ne zadržava se dulje od onoga što je strogo potrebno za povrat odgovora, niti se koristi za obuku temeljnih modela.

2.3 DeepCerebra kao Voditelj obrade

DeepCerebra može obrađivati određene Osobne podatke kao neovisni Voditelj obrade za vlastite legitimne poslovne svrhe, uključujući naplatu i upravljanje računima, mjerenje korištenja, praćenje sigurnosti i sprječavanje prijevara, usklađenost s pravnim obvezama te poboljšanje Usluga korištenjem agregiranih i anonimiziranih podataka.

3 Obveze DeepCerebra kao Obrađivača

3.1 Upute za obradu

DeepCerebra će obrađivati Osobne podatke Korisnika samo u skladu s dokumentiranim uputama Korisnika, osim ako je drugačije propisano primjenjivim zakonom, te će odmah obavijestiti Korisnika ako, prema njegovom mišljenju, uputa krši Primjenjivi zakon o zaštiti podataka.

3.2 Povjerljivost

DeepCerebra će osigurati da svo osoblje ovlašteno za obradu Osobnih podataka Korisnika podliježe odgovarajućim obvezama povjerljivosti.

3.3 Sigurnosne mjere

DeepCerebra primjenjuje i održava odgovarajuće tehničke i organizacijske mjere za zaštitu Osobnih podataka Korisnika:

• Povjerljiva pohrana u pregledniku: Projektne datoteke pohranjene na strani klijenta, minimizirajući podatke poslane ili pohranjene na poslužiteljima.
• Usmjeravanje s nultim zadržavanjem podataka: Kontekst upita i koda usmjeren na modele ne zadržava se dulje od zahtjeva i ne koristi se za obuku modela.
• Enkripcija u prijenosu: TLS 1.2+ za sve API i web komunikacije.
• Enkripcija u mirovanju: Pohranjeni podaci o računu šifrirani su pomoću industrijskih standardnih algoritama; lozinke su nepovratno hashirane.
• Kontrole pristupa: Kontrole pristupa temeljene na ulogama i pristup s najmanje privilegija proizvodnim sustavima.
• Ograničenje stope & praćenje: Ograničenje stope API-ja i kontinuirano praćenje sigurnosnih incidenata i anomalnih aktivnosti.

3.4 Podobrađivači

Korisnik daje DeepCerebra opće ovlaštenje za angažiranje Ovlaštenih podobrađivača. DeepCerebra će održavati ažuran popis (Prilog 1), obavijestit će Korisnika o namjeravanim dodacima ili zamjenama, nametnut će ekvivalentne obveze zaštite podataka Ovlaštenim podobrađivačima i ostat će odgovoran za njihove radnje i propuste u mjeri predviđenoj Sporazumom.

3.5 Pomoć u ostvarivanju prava ispitanika

DeepCerebra će odmah obavijestiti Korisnika ako primi zahtjev od Ispitanika za ostvarivanje njegovih prava i pomoći će Korisniku u odgovoru pružanjem potrebnih alata i informacija.

3.6 Obavijest o povredi osobnih podataka

DeepCerebra će obavijestiti Korisnika bez nepotrebnog odgađanja (i unutar 72 sata od saznanja) o Povredi osobnih podataka koja utječe na Osobne podatke Korisnika, uključujući prirodu povrede, kategorije i približan broj pogođenih Ispitanika, vjerojatne posljedice i poduzete mjere za rješavanje iste.

4 Obveze Korisnika

Korisnik je odgovoran osigurati da njegovo korištenje Usluga bude u skladu s Primjenjivim zakonom o zaštiti podataka, uključujući pružanje svih potrebnih obavijesti i dobivanje svih potrebnih privola od Ispitanika prije obrade njihovih Osobnih podataka putem Usluga, osiguravanje da su Osobni podaci Korisnika i bilo koji dostavljeni izvorni kod zakonito prikupljeni i korišteni, te upravljanje ključevima, repozitorijima i alatima trećih strana koje povezuje s Uslugama.

5 Međunarodni prijenosi podataka

Kada DeepCerebra prenosi Osobne podatke Korisnika iz EGP-a, Ujedinjenog Kraljevstva ili Švicarske u treću zemlju koja nije priznata kao zemlja koja pruža odgovarajuću razinu zaštite podataka, takvi prijenosi podliježu odgovarajućim zaštitnim mjerama, uključujući primjenjive Standardne ugovorne klauzule (SCCs), koje su ovime uključene u ovaj DPA pozivanjem.

6 Brisanje i povrat podataka

Po raskidu Sporazuma, DeepCerebra će, prema izboru Korisnika i u razumnom roku, vratiti ili sigurno izbrisati Osobne podatke Korisnika pohranjene na svojim sustavima i sustavima svojih Ovlaštenih podobrađivača, osim ako je zadržavanje propisano primjenjivim zakonom. Budući da su projektne datoteke pohranjene u povjerljivoj pohrani u pregledniku, ostaju pod kontrolom Korisnika. DeepCerebra će pružiti pisanu potvrdu o brisanju na zahtjev Korisnika.

7 Prava na reviziju

Na razuman pisani zahtjev Korisnika (ne više od jednom godišnje), DeepCerebra će staviti na raspolaganje informacije razumno potrebne za dokazivanje usklađenosti s ovim DPA-om te će omogućiti i doprinijeti revizijama, podložno razumnim obvezama povjerljivosti i prethodnoj obavijesti.

8 Odgovornost

Odgovornost svake stranke koja proizlazi iz ili je povezana s ovim DPA-om, bilo po ugovoru, deliktu ili prema bilo kojoj drugoj teoriji odgovornosti, podliježe ograničenju odgovornosti navedenom u Uvjetima pružanja usluge. Sukladno tome, ukupna kumulativna odgovornost DeepCerebra za sve zahtjeve koji proizlaze iz ili su povezani s ovim DPA-om i Sporazumom neće premašiti dvjesto američkih dolara (US $200), u najvećoj mjeri dopuštenoj primjenjivim zakonom.

9 Kontakt informacije

Za sva pitanja vezana uz privatnost, zahtjeve ispitanika ili prijavu povrede osobnih podataka, molimo kontaktirajte: