1 Definizioni

• "Legge Applicabile sulla Protezione dei Dati" — Tutte le leggi sulla privacy e sulla protezione dei dati applicabili al Trattamento dei Dati Personali, inclusi il GDPR (UE), UK GDPR, FADP svizzero e CCPA/CPRA (California).
• "Sub-Responsabile Autorizzato" — Qualsiasi terza parte incaricata da DeepCerebra di trattare i Dati Personali del Cliente, come elencato nell'Allegato 1.
• "Titolare del Trattamento" — L'entità che determina le finalità e i mezzi del Trattamento dei Dati Personali.
• "Dati Personali del Cliente" — Qualsiasi Dato Personale trattato da DeepCerebra per conto del Cliente, inclusi i Dati dell'Account (nomi, email), il Contesto di Prompt e Codice trasmesso per soddisfare le richieste, i Dati di Utilizzo e Misurazione, e i Dati Tecnici (indirizzi IP, informazioni sul dispositivo).
• "Interessato" — La persona fisica identificata o identificabile a cui si riferiscono i Dati Personali.
• "Violazione dei Dati Personali" — Una violazione della sicurezza che comporta la distruzione, la perdita, l'alterazione o la divulgazione non autorizzata accidentale o illecita dei Dati Personali del Cliente.
• "Trattamento" — Qualsiasi operazione eseguita sui Dati Personali, inclusa la raccolta, la conservazione, l'uso, la trasmissione e la cancellazione.
• "Clausole Contrattuali Standard (SCCs)" — Le SCCs della Decisione di Esecuzione 2021/914 della Commissione UE, l'Addendum Internazionale sul Trasferimento di Dati del Regno Unito e le clausole riconosciute dal FDPIC svizzero, a seconda dei casi.

2 Trattamento dei Dati Personali: Ruoli e Ambito

2.1 Ruoli delle Parti

In relazione ai Dati Personali del Cliente, il Cliente agisce come Titolare del Trattamento (o come Responsabile del Trattamento che agisce per conto di un Titolare del Trattamento), e DeepCerebra agisce come Responsabile del Trattamento. DeepCerebra tratterà i Dati Personali del Cliente solo per conto e in conformità con le istruzioni documentate del Cliente.

2.2 Ambito e Finalità del Trattamento

DeepCerebra tratta i Dati Personali del Cliente esclusivamente per fornire i Servizi come descritto nella Descrizione dei Servizi e come ulteriormente documentato nell'Allegato 1. Il contesto di prompt e codice instradato ai modelli di linguaggio di grandi dimensioni è trattato secondo i termini di Zero Data Retention (ZDR) e non viene conservato oltre quanto strettamente necessario per restituire una risposta, né utilizzato per addestrare modelli di base.

2.3 DeepCerebra come Titolare del Trattamento

DeepCerebra può trattare determinati Dati Personali come Titolare del Trattamento indipendente per le proprie legittime finalità commerciali, inclusi la fatturazione e la gestione dell'account, la misurazione dell'utilizzo, il monitoraggio della sicurezza e la prevenzione delle frodi, la conformità agli obblighi legali e il miglioramento dei Servizi utilizzando dati aggregati e anonimizzati.

3 Obblighi di DeepCerebra come Responsabile del Trattamento

3.1 Istruzioni di Trattamento

DeepCerebra tratterà i Dati Personali del Cliente solo in conformità con le istruzioni documentate del Cliente, a meno che non sia richiesto diversamente dalla legge applicabile, e informerà prontamente il Cliente se, a suo parere, un'istruzione viola la Legge Applicabile sulla Protezione dei Dati.

3.2 Riservatezza

DeepCerebra garantirà che tutto il personale autorizzato a trattare i Dati Personali del Cliente sia soggetto a obblighi di riservatezza appropriati.

3.3 Misure di Sicurezza

DeepCerebra implementa e mantiene misure tecniche e organizzative appropriate per proteggere i Dati Personali del Cliente:

• Archiviazione Riservata nel Browser: I file di progetto sono conservati lato client, minimizzando i dati inviati o archiviati sui server.
• Instradamento con Zero Data Retention: Il contesto di prompt e codice instradato ai modelli non viene conservato oltre la richiesta e non viene utilizzato per l'addestramento dei modelli.
• Crittografia in Transito: TLS 1.2+ per tutte le comunicazioni API e web.
• Crittografia a Riposo: I dati dell'account archiviati sono crittografati utilizzando algoritmi standard del settore; le password sono sottoposte ad hashing irreversibile.
• Controlli di Accesso: Controlli di accesso basati sui ruoli e accesso con il minimo privilegio ai sistemi di produzione.
• Limitazione della Frequenza e Monitoraggio: Limitazione della frequenza delle API e monitoraggio continuo per incidenti di sicurezza e attività anomale.

3.4 Sub-Responsabili

Il Cliente concede a DeepCerebra l'autorizzazione generale a coinvolgere Sub-Responsabili Autorizzati. DeepCerebra manterrà un elenco aggiornato (Allegato 1), notificherà al Cliente eventuali aggiunte o sostituzioni previste, imporrà obblighi di protezione dei dati equivalenti ai Sub-Responsabili Autorizzati e rimarrà responsabile per i loro atti e omissioni nella misura prevista dall'Accordo.

3.5 Assistenza per i Diritti degli Interessati

DeepCerebra notificherà prontamente il Cliente se riceve una richiesta da un Interessato per esercitare i propri diritti e assisterà il Cliente nella risposta fornendo gli strumenti e le informazioni necessarie.

3.6 Notifica di Violazione dei Dati Personali

DeepCerebra notificherà il Cliente senza indebito ritardo (e entro 72 ore dal momento in cui ne viene a conoscenza) di una Violazione dei Dati Personali che interessa i Dati Personali del Cliente, inclusa la natura della violazione, le categorie e il numero approssimativo di Interessati coinvolti, le probabili conseguenze e le misure adottate per affrontarla.

4 Obblighi del Cliente

Il Cliente è responsabile di garantire che il suo utilizzo dei Servizi sia conforme alla Legge Applicabile sulla Protezione dei Dati, inclusa la fornitura di tutte le notifiche necessarie e l'ottenimento di tutti i consensi necessari dagli Interessati prima di trattare i loro Dati Personali tramite i Servizi, garantendo che i Dati Personali del Cliente e qualsiasi codice sorgente inviato siano raccolti e utilizzati legalmente, e gestendo le chiavi, i repository e gli strumenti di terze parti che connette ai Servizi.

5 Trasferimenti Internazionali di Dati

Laddove DeepCerebra trasferisca Dati Personali del Cliente dallo Spazio Economico Europeo (SEE), dal Regno Unito o dalla Svizzera verso un paese terzo non riconosciuto come in grado di fornire un livello adeguato di protezione dei dati, tali trasferimenti saranno soggetti a garanzie appropriate, incluse le Clausole Contrattuali Standard (SCCs) applicabili, che sono qui incorporate nel presente DPA per riferimento.

6 Cancellazione e Restituzione dei Dati

Alla cessazione dell'Accordo, DeepCerebra, a scelta del Cliente e entro un periodo di tempo ragionevole, restituirà o cancellerà in modo sicuro i Dati Personali del Cliente detenuti sui suoi sistemi e su quelli dei suoi Sub-Responsabili Autorizzati, salvo quanto richiesto dalla legge applicabile. Poiché i file di progetto sono conservati in un'archiviazione riservata nel browser, rimangono sotto il controllo del Cliente. DeepCerebra fornirà conferma scritta della cancellazione su richiesta del Cliente.

7 Diritti di Audit

Su ragionevole richiesta scritta del Cliente (non più di una volta all'anno), DeepCerebra renderà disponibili le informazioni ragionevolmente necessarie per dimostrare la conformità al presente DPA e consentirà e contribuirà agli audit, soggetti a ragionevoli obblighi di riservatezza e preavviso.

8 Responsabilità

La responsabilità di ciascuna parte derivante da o relativa al presente DPA, sia per contratto, illecito civile o qualsiasi altra teoria di responsabilità, è soggetta alla limitazione di responsabilità stabilita nei Termini di Servizio. Di conseguenza, la responsabilità cumulativa totale di DeepCerebra per tutte le rivendicazioni derivanti da o relative al presente DPA e all'Accordo non supererà duecento dollari USA (US $200), nella misura massima consentita dalla legge applicabile.

9 Informazioni di Contatto

Per qualsiasi richiesta relativa alla privacy, richieste degli interessati o per segnalare una Violazione dei Dati Personali, si prega di contattare: