1 Fogalommeghatározások

• „Alkalmazandó Adatvédelmi Jogszabály” — Minden adatvédelmi és adatkezelési törvény, amely a Személyes Adatok Feldolgozására vonatkozik, beleértve a GDPR-t (EU), UK GDPR-t, svájci FADP-t és CCPA/CPRA-t (Kalifornia).
• „Engedélyezett Alfeldolgozó” — Bármely harmadik fél, amelyet a DeepCerebra az Ügyfél Személyes Adatainak feldolgozására megbíz, az 1. számú mellékletben felsoroltak szerint.
• „Adatkezelő” — Az az entitás, amely meghatározza a Személyes Adatok Feldolgozásának céljait és eszközeit.
• „Ügyfél Személyes Adatai” — Bármely Személyes Adat, amelyet a DeepCerebra az Ügyfél nevében feldolgoz, beleértve a Fiókadatokat (nevek, e-mailek), a kérések teljesítéséhez továbbított Prompt és Kód Kontextust, a Használati és Mérési Adatokat, valamint a Technikai Adatokat (IP-címek, eszközinformációk).
• „Adatérintett” — Az az azonosított vagy azonosítható természetes személy, akire a Személyes Adatok vonatkoznak.
• „Személyes Adatvédelmi Incidens” — Biztonsági incidens, amely az Ügyfél Személyes Adatainak véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, megváltoztatásához vagy jogosulatlan nyilvánosságra hozatalához vezet.
• „Feldolgozás” — Bármely művelet, amelyet Személyes Adatokon végeznek, beleértve a gyűjtést, tárolást, felhasználást, továbbítást és törlést.
• „Standard Szerződéses Klauzulák (SCC-k)” — Az EU Bizottság 2021/914 végrehajtási határozatában foglalt SCC-k, az Egyesült Királyság Nemzetközi Adatátviteli Kiegészítése és a svájci FDPIC által elismert záradékok, az alkalmazandóak szerint.

2 Személyes Adatok Feldolgozása: Szerepek és Hatókör

2.1 A Felek Szerepei

Az Ügyfél Személyes Adataival kapcsolatban az Ügyfél Adatkezelőként (vagy Adatkezelő nevében eljáró Adatfeldolgozóként) jár el, a DeepCerebra pedig Adatfeldolgozóként. A DeepCerebra az Ügyfél Személyes Adatait kizárólag az Ügyfél nevében és az Ügyfél dokumentált utasításai szerint dolgozza fel.

2.2 A Feldolgozás Hatóköre és Célja

A DeepCerebra az Ügyfél Személyes Adatait kizárólag a Szolgáltatások Leírásában és az 1. számú mellékletben részletezettek szerint nyújtott Szolgáltatások biztosítása céljából dolgozza fel. A nagy nyelvi modellekhez irányított prompt és kód kontextus Zero Data Retention (ZDR) feltételek mellett kerül feldolgozásra, és nem kerül megőrzésre azon túl, ami a válasz visszaadásához feltétlenül szükséges, sem pedig alapmodellek képzésére nem használható fel.

2.3 DeepCerebra mint Adatkezelő

A DeepCerebra bizonyos Személyes Adatokat önálló Adatkezelőként is feldolgozhat saját jogos üzleti céljai érdekében, beleértve a számlázást és fiókkezelést, a használat mérését, a biztonsági felügyeletet és csalásmegelőzést, a jogi kötelezettségeknek való megfelelést, valamint a Szolgáltatások fejlesztését aggregált és anonimizált adatok felhasználásával.

3 A DeepCerebra Kötelezettségei Adatfeldolgozóként

3.1 Feldolgozási Utasítások

A DeepCerebra az Ügyfél Személyes Adatait kizárólag az Ügyfél dokumentált utasításai szerint dolgozza fel, kivéve, ha az alkalmazandó jog másként írja elő, és haladéktalanul tájékoztatja az Ügyfelet, ha véleménye szerint egy utasítás sérti az Alkalmazandó Adatvédelmi Jogszabályokat.

3.2 Titoktartás

A DeepCerebra biztosítja, hogy az Ügyfél Személyes Adatainak feldolgozására felhatalmazott valamennyi személy megfelelő titoktartási kötelezettségek hatálya alá tartozzon.

3.3 Biztonsági Intézkedések

A DeepCerebra megfelelő technikai és szervezési intézkedéseket vezet be és tart fenn az Ügyfél Személyes Adatainak védelmére:

• Bizalmas böngészőbeli tárolás: Az ügyféloldalon tárolt projektfájlok, minimalizálva a szerverekre küldött vagy ott tárolt adatokat.
• Zero Data Retention útválasztás: A modellekhez irányított prompt és kód kontextus nem kerül megőrzésre a kérésen túl, és nem használható fel modellképzésre.
• Titkosítás átvitel közben: TLS 1.2+ minden API és webes kommunikációhoz.
• Titkosítás nyugalmi állapotban: A tárolt fiókadatok iparági szabványos algoritmusokkal titkosítva; jelszavak visszafordíthatatlanul hash-elve.
• Hozzáférési vezérlők: Szerepalapú hozzáférés-vezérlés és a legkevesebb jogosultság elve a gyártási rendszerekhez.
• Sebességkorlátozás és felügyelet: API sebességkorlátozás és folyamatos felügyelet biztonsági incidensek és rendellenes tevékenységek észlelése céljából.

3.4 Alfeldolgozók

Az Ügyfél általános felhatalmazást ad a DeepCerebra számára Engedélyezett Alfeldolgozók bevonására. A DeepCerebra naprakész listát vezet (1. számú melléklet), értesíti az Ügyfelet a tervezett kiegészítésekről vagy cserékről, egyenértékű adatvédelmi kötelezettségeket ír elő az Engedélyezett Alfeldolgozókra, és felelős marad azok cselekedeteiért és mulasztásaiért a Megállapodásban foglalt mértékig.

3.5 Adatérintetti Jogok Gyakorlásának Támogatása

A DeepCerebra haladéktalanul értesíti az Ügyfelet, ha adatérintettől érkezik kérés jogainak gyakorlására, és segíti az Ügyfelet a válaszadásban a szükséges eszközök és információk biztosításával.

3.6 Személyes Adatvédelmi Incidens Bejelentése

A DeepCerebra indokolatlan késedelem nélkül (és a tudomására jutástól számított 72 órán belül) értesíti az Ügyfelet az Ügyfél Személyes Adatait érintő Személyes Adatvédelmi Incidensről, beleértve az incidens jellegét, az érintett adatérintettek kategóriáit és hozzávetőleges számát, a valószínű következményeket és az annak kezelésére hozott intézkedéseket.

4 Az Ügyfél Kötelezettségei

Az Ügyfél felelős annak biztosításáért, hogy a Szolgáltatások általa történő használata megfeleljen az Alkalmazandó Adatvédelmi Jognak, beleértve az összes szükséges értesítés biztosítását és az összes szükséges hozzájárulás beszerzését az Adatalanyoktól, mielőtt személyes adataikat a Szolgáltatásokon keresztül feldolgozná, annak biztosítását, hogy az Ügyfél Személyes Adatai és bármely benyújtott forráskód jogszerűen kerüljön gyűjtésre és felhasználásra, valamint a Szolgáltatásokhoz csatlakoztatott kulcsok, adattárak és harmadik féltől származó eszközök kezelését.

5 Nemzetközi Adatátvitel

Amennyiben a DeepCerebra az Ügyfél Személyes Adatait az EGT-ből, az Egyesült Királyságból vagy Svájcból olyan harmadik országba továbbítja, amelyet nem ismernek el megfelelő szintű adatvédelem biztosítójaként, az ilyen átvitelek megfelelő biztosítékok hatálya alá tartoznak, beleértve az alkalmazandó Standard Szerződéses Klauzulákat (SCC-k), amelyek hivatkozással beépülnek ebbe a DPA-ba.

6 Adatok Törlése és Visszaadása

A Megállapodás megszűnésekor a DeepCerebra, az Ügyfél választása szerint és ésszerű időn belül, visszaszolgáltatja vagy biztonságosan törli az Ügyfél Személyes Adatait, amelyeket rendszerein és Engedélyezett Alfeldolgozóinak rendszerein tárol, kivéve, ha az alkalmazandó jog megőrzést ír elő. Mivel a projektfájlok bizalmas böngészőbeli tárolásban vannak, azok az Ügyfél ellenőrzése alatt maradnak. A DeepCerebra az Ügyfél kérésére írásbeli megerősítést ad a törlésről.

7 Ellenőrzési Jogok

Az Ügyfél ésszerű írásbeli kérésére (évente legfeljebb egyszer) a DeepCerebra rendelkezésre bocsátja az e DPA-nak való megfelelést igazoló ésszerűen szükséges információkat, és lehetővé teszi, valamint hozzájárul az ellenőrzésekhez, ésszerű titoktartási kötelezettségek és előzetes értesítés mellett.

8 Felelősség

A felek e DPA-ból eredő vagy azzal kapcsolatos felelőssége, legyen az szerződéses, kártérítési vagy bármely más felelősségi elmélet alapján, az Általános Szerződési Feltételekben meghatározott felelősségkorlátozás hatálya alá tartozik. Ennek megfelelően a DeepCerebra összesített felelőssége az e DPA-ból és a Megállapodásból eredő vagy azzal kapcsolatos valamennyi követelés tekintetében nem haladhatja meg a kétszáz amerikai dollárt (US $200), az alkalmazandó jogszabályok által megengedett legnagyobb mértékben.

9 Kapcsolattartási Információk

Bármilyen adatvédelmi kérdéssel, adatérintetti kéréssel vagy Személyes Adatvédelmi Incidens bejelentésével kapcsolatban kérjük, lépjen kapcsolatba: