1 Definīcijas

• "Piemērojamie Datu Aizsardzības Tiesību Akti" — Visi privātuma un datu aizsardzības tiesību akti, kas piemērojami Personas Datu Apstrādei, tostarp GDPR (ES), UK GDPR, Šveices FADP un CCPA/CPRA (Kalifornija).
• "Pilnvarots Apakšapstrādātājs" — Jebkura trešā puse, ko DeepCerebra piesaista Klienta Personas Datu apstrādei, kā norādīts 1. pielikumā.
• "Pārzinis" — Vienība, kas nosaka Personas Datu Apstrādes mērķus un līdzekļus.
• "Klienta Personas Dati" — Jebkuri Personas Dati, ko DeepCerebra apstrādā Klienta vārdā, tostarp Konta Dati (vārdi, e-pasta adreses), Uzvednes un Koda Konteksts, kas tiek pārsūtīts pieprasījumu izpildei, Lietošanas un Mērīšanas Dati, un Tehniskie Dati (IP adreses, ierīces informācija).
• "Datu Subjekts" — Identificēta vai identificējama fiziska persona, uz kuru attiecas Personas Dati.
• "Personas Datu Aizsardzības Pārkāpums" — Drošības pārkāpums, kas izraisa Klienta Personas Datu nejaušu vai nelikumīgu iznīcināšanu, pazaudēšanu, grozīšanu vai neatļautu izpaušanu.
• "Apstrāde" — Jebkura darbība, kas veikta ar Personas Datiem, tostarp vākšana, glabāšana, izmantošana, pārsūtīšana un dzēšana.
• "Standarta Līgumklauzulas (SCCs)" — ES Komisijas Īstenošanas lēmuma 2021/914 SCCs, Apvienotās Karalistes Starptautiskās Datu Pārsūtīšanas Papildinājums un Šveices FDPIC atzītās klauzulas, atkarībā no gadījuma.

2 Personas Datu Apstrāde: Lomu un Darbības Joma

2.1 Pušu lomas

Attiecībā uz Klienta Personas Datiem Klients darbojas kā Datu Pārzinis (vai kā Apstrādātājs, kas darbojas Pārziņa vārdā), un DeepCerebra darbojas kā Datu Apstrādātājs. DeepCerebra apstrādās Klienta Personas Datus tikai Klienta vārdā un saskaņā ar Klienta dokumentētajiem norādījumiem.

2.2 Apstrādes darbības joma un mērķis

DeepCerebra apstrādā Klienta Personas Datus tikai, lai sniegtu Pakalpojumus, kā aprakstīts Pakalpojumu Aprakstā un kā sīkāk dokumentēts 1. pielikumā. Uzvednes un koda konteksts, kas tiek novirzīts lieliem valodu modeļiem, tiek apstrādāts saskaņā ar Zero Data Retention (ZDR) noteikumiem un netiek saglabāts ilgāk, nekā tas ir stingri nepieciešams atbildes sniegšanai, kā arī netiek izmantots pamata modeļu apmācībai.

2.3 DeepCerebra kā Pārzinis

DeepCerebra var apstrādāt noteiktus Personas Datus kā neatkarīgs Pārzinis saviem likumīgajiem biznesa mērķiem, tostarp rēķinu izrakstīšanai un kontu pārvaldībai, lietošanas mērīšanai, drošības uzraudzībai un krāpšanas novēršanai, atbilstībai juridiskajām saistībām un Pakalpojumu uzlabošanai, izmantojot apkopotus un anonimizētus datus.

3 DeepCerebra pienākumi kā Apstrādātājam

3.1 Apstrādes norādījumi

DeepCerebra apstrādās Klienta Personas Datus tikai saskaņā ar Klienta dokumentētajiem norādījumiem, ja vien piemērojamie tiesību akti neprasa rīkoties citādi, un nekavējoties informēs Klientu, ja, tāsprāt, norādījums pārkāpj Piemērojamos Datu Aizsardzības Tiesību Aktus.

3.2 Konfidencialitāte

DeepCerebra nodrošinās, ka viss personāls, kas pilnvarots apstrādāt Klienta Personas Datus, ir pakļauts atbilstošām konfidencialitātes saistībām.

3.3 Drošības pasākumi

DeepCerebra ievieš un uztur atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu Klienta Personas Datus:

• Konfidenciāla pārlūkprogrammas glabāšana: Projekta faili tiek glabāti klienta pusē, samazinot uz serveriem nosūtīto vai tajos glabāto datu apjomu.
• Nulles Datu Saglabāšanas Maršrutēšana: Uzvednes un koda konteksts, kas tiek novirzīts modeļiem, netiek saglabāts ilgāk par pieprasījumu un netiek izmantots modeļu apmācībai.
• Šifrēšana pārsūtīšanas laikā: TLS 1.2+ visām API un tīmekļa komunikācijām.
• Šifrēšana miera stāvoklī: Glabātie konta dati tiek šifrēti, izmantojot nozares standarta algoritmus; paroles tiek neatgriezeniski hešotas.
• Piekļuves kontrole: Uz lomām balstīta piekļuves kontrole un minimālo privilēģiju piekļuve ražošanas sistēmām.
• Ātruma ierobežošana un uzraudzība: API ātruma ierobežošana un nepārtraukta drošības incidentu un anomālu darbību uzraudzība.

3.4 Apakšapstrādātāji

Klients piešķir DeepCerebra vispārēju atļauju piesaistīt Pilnvarotus Apakšapstrādātājus. DeepCerebra uzturēs aktuālu sarakstu (1. pielikums), paziņos Klientam par plānotajiem papildinājumiem vai aizstājējiem, uzliks Pilnvarotiem Apakšapstrādātājiem līdzvērtīgas datu aizsardzības saistības un paliks atbildīga par to darbībām un bezdarbību Līgumā paredzētajā apjomā.

3.5 Palīdzība Datu Subjektu tiesību īstenošanā

DeepCerebra nekavējoties paziņos Klientam, ja saņems Datu Subjekta pieprasījumu īstenot savas tiesības, un palīdzēs Klientam atbildēt, nodrošinot nepieciešamos rīkus un informāciju.

3.6 Paziņojums par Personas Datu Aizsardzības Pārkāpumu

DeepCerebra bez nepamatotas kavēšanās (un 72 stundu laikā pēc uzzināšanas) paziņos Klientam par Personas Datu Aizsardzības Pārkāpumu, kas skar Klienta Personas Datus, tostarp par pārkāpuma būtību, skarto Datu Subjektu kategorijām un aptuveno skaitu, iespējamām sekām un veiktajiem pasākumiem tā novēršanai.

4 Klienta pienākumi

Klients ir atbildīgs par to, lai tā Pakalpojumu izmantošana atbilstu Piemērojamajiem Datu Aizsardzības Tiesību Aktiem, tostarp nodrošinot visus nepieciešamos paziņojumus un iegūstot visas nepieciešamās piekrišanas no Datu Subjektiem pirms to Personas Datu apstrādes, izmantojot Pakalpojumus, nodrošinot, ka Klienta Personas Dati un jebkurš iesniegtais pirmkods tiek likumīgi vākts un izmantots, un pārvaldot atslēgas, repozitorijus un trešo pušu rīkus, ko tas savieno ar Pakalpojumiem.

5 Starptautiskie Datu Pārsūtījumi

Ja DeepCerebra pārsūta Klienta personas datus no EEZ, Apvienotās Karalistes vai Šveices uz trešo valsti, kas nav atzīta par tādu, kas nodrošina atbilstošu datu aizsardzības līmeni, šādas pārsūtīšanas tiks pakļautas atbilstošiem drošības pasākumiem, tostarp piemērojamajām Standarta līguma klauzulām (SCC), kas ar šo tiek iekļautas šajā DPA, atsaucoties uz tām.

6 Datu dzēšana un atgriešana

Pēc Līguma izbeigšanas DeepCerebra, pēc Klienta izvēles un saprātīgā termiņā, atgriezīs vai droši dzēsīs Klienta Personas Datus, kas glabājas tās sistēmās un tās Pilnvaroto Apakšapstrādātāju sistēmās, izņemot gadījumus, kad to saglabāšanu prasa piemērojamie tiesību akti. Tā kā projekta faili tiek glabāti konfidenciālā pārlūkprogrammas glabātuvē, tie paliek Klienta kontrolē. DeepCerebra pēc Klienta pieprasījuma sniegs rakstisku apstiprinājumu par dzēšanu.

7 Audita tiesības

Pēc Klienta pamatota rakstiska pieprasījuma (ne biežāk kā reizi gadā) DeepCerebra darīs pieejamu informāciju, kas pamatoti nepieciešama, lai demonstrētu atbilstību šim DPA, un atļaus un veicinās auditus, ievērojot saprātīgas konfidencialitātes saistības un iepriekšēju paziņojumu.

8 Atbildība

Katrai pusei izrietošā atbildība, kas izriet no šī DPA vai ir ar to saistīta, neatkarīgi no tā, vai tā ir līgumiska, deliktiska vai saskaņā ar jebkuru citu atbildības teoriju, ir pakļauta atbildības ierobežojumiem, kas noteikti Pakalpojumu sniegšanas noteikumos. Attiecīgi DeepCerebra kopējā kumulatīvā atbildība par visām prasībām, kas izriet no šī DPA un Līguma vai ir ar to saistītas, nedrīkst pārsniegt divi simti ASV dolāru (US $200), maksimāli pieļaujamā apjomā saskaņā ar piemērojamajiem tiesību aktiem.

9 Kontaktinformācija

Jautājumu par privātumu, datu subjektu pieprasījumu vai Personas Datu Aizsardzības Pārkāpuma ziņošanas gadījumā, lūdzu, sazinieties ar: