1 Definities

• "Toepasselijke Wetgeving inzake Gegevensbescherming" — Alle privacy- en gegevensbeschermingswetten die van toepassing zijn op de Verwerking van Persoonsgegevens, inclusief de GDPR (EU), UK GDPR, Swiss FADP, en CCPA/CPRA (Californië).
• "Geautoriseerde Subverwerker" — Elke derde partij die door DeepCerebra wordt ingeschakeld om Klant Persoonsgegevens te verwerken, zoals vermeld in Bijlage 1.
• "Verwerkingsverantwoordelijke" — De entiteit die de doeleinden en middelen van de Verwerking van Persoonsgegevens bepaalt.
• "Klant Persoonsgegevens" — Alle Persoonsgegevens die door DeepCerebra namens de Klant worden verwerkt, inclusief Accountgegevens (namen, e-mails), Prompt- en Codecontext die wordt verzonden om verzoeken te vervullen, Gebruiks- en Metergegevens, en Technische Gegevens (IP-adressen, apparaatinformatie).
• "Betrokkene" — De geïdentificeerde of identificeerbare natuurlijke persoon op wie Persoonsgegevens betrekking hebben.
• "Inbreuk in verband met Persoonsgegevens" — Een inbreuk op de beveiliging die leidt tot de accidentele of onrechtmatige vernietiging, het verlies, de wijziging of de ongeoorloofde openbaarmaking van Klant Persoonsgegevens.
• "Verwerking" — Elke bewerking of elk geheel van bewerkingen met betrekking tot Persoonsgegevens, inclusief verzameling, opslag, gebruik, verzending en verwijdering.
• "Standaardcontractbepalingen (SCC's)" — De Uitvoeringsbesluit 2021/914 SCC's van de EU-Commissie, het UK International Data Transfer Addendum, en door de Zwitserse FDPIC erkende clausules, voor zover van toepassing.

2 Verwerking van Persoonsgegevens: Rollen en Reikwijdte

2.1 Rollen van de Partijen

Met betrekking tot Klant Persoonsgegevens treedt de Klant op als de Verwerkingsverantwoordelijke (of als een Verwerker die namens een Verwerkingsverantwoordelijke handelt), en DeepCerebra treedt op als de Gegevensverwerker. DeepCerebra zal Klant Persoonsgegevens alleen verwerken namens en in overeenstemming met de gedocumenteerde instructies van de Klant.

2.2 Reikwijdte en Doel van de Verwerking

DeepCerebra verwerkt Klant Persoonsgegevens uitsluitend om de Diensten te leveren zoals beschreven in de Dienstenbeschrijving en zoals verder gedocumenteerd in Bijlage 1. Prompt- en codecontext die naar grote taalmodellen wordt gerouteerd, wordt verwerkt onder Zero Data Retention (ZDR) voorwaarden en wordt niet langer bewaard dan strikt noodzakelijk is om een antwoord te retourneren, noch gebruikt om basismodellen te trainen.

2.3 DeepCerebra als Verwerkingsverantwoordelijke

DeepCerebra kan bepaalde Persoonsgegevens verwerken als een onafhankelijke Verwerkingsverantwoordelijke voor haar eigen legitieme bedrijfsdoeleinden, waaronder facturering en accountbeheer, gebruiksmeting, beveiligingsmonitoring en fraudepreventie, naleving van wettelijke verplichtingen, en verbetering van de Diensten met behulp van geaggregeerde en geanonimiseerde gegevens.

3 Verplichtingen van DeepCerebra als Verwerker

3.1 Verwerkingsinstructies

DeepCerebra zal Klant Persoonsgegevens alleen verwerken in overeenstemming met de gedocumenteerde instructies van de Klant, tenzij anders vereist door toepasselijke wetgeving, en zal de Klant onverwijld informeren indien een instructie, naar haar mening, in strijd is met de Toepasselijke Wetgeving inzake Gegevensbescherming.

3.2 Vertrouwelijkheid

DeepCerebra zal ervoor zorgen dat al het personeel dat gemachtigd is om Klant Persoonsgegevens te verwerken, onderworpen is aan passende vertrouwelijkheidsverplichtingen.

3.3 Beveiligingsmaatregelen

DeepCerebra implementeert en handhaaft passende technische en organisatorische maatregelen om Klant Persoonsgegevens te beschermen:

• Vertrouwelijke In-Browser Opslag: Projectbestanden worden aan de clientzijde bewaard, waardoor de hoeveelheid gegevens die naar servers wordt verzonden of daarop wordt opgeslagen, wordt geminimaliseerd.
• Zero Data Retention Routing: Prompt- en codecontext die naar modellen wordt gerouteerd, wordt niet langer bewaard dan de aanvraag en wordt niet gebruikt voor modeltraining.
• Versleuteling tijdens Overdracht: TLS 1.2+ voor alle API- en webcommunicatie.
• Versleuteling in Rust: Opgeslagen accountgegevens versleuteld met behulp van industriestandaard algoritmen; wachtwoorden onomkeerbaar gehasht.
• Toegangscontroles: Op rollen gebaseerde toegangscontroles en toegang met minimale privileges tot productiesystemen.
• Rate Limiting & Monitoring: API rate limiting en continue monitoring op beveiligingsincidenten en afwijkende activiteiten.

3.4 Subverwerkers

Klant verleent DeepCerebra algemene toestemming om Geautoriseerde Subverwerkers in te schakelen. DeepCerebra zal een actuele lijst bijhouden (Bijlage 1), zal de Klant op de hoogte stellen van voorgenomen toevoegingen of vervangingen, zal gelijkwaardige gegevensbeschermingsverplichtingen opleggen aan Geautoriseerde Subverwerkers, en blijft aansprakelijk voor hun handelingen en nalatigheden voor zover voorzien in de Overeenkomst.

3.5 Assistentie bij Rechten van Betrokkenen

DeepCerebra zal de Klant onverwijld op de hoogte stellen indien zij een verzoek van een Betrokkene ontvangt om diens rechten uit te oefenen en zal de Klant bijstaan bij het beantwoorden door de nodige tools en informatie te verstrekken.

3.6 Melding van Inbreuk in verband met Persoonsgegevens

DeepCerebra zal de Klant zonder onnodige vertraging (en binnen 72 uur na kennisname) op de hoogte stellen van een Inbreuk in verband met Persoonsgegevens die Klant Persoonsgegevens betreft, inclusief de aard van de inbreuk, categorieën en geschat aantal betrokkenen, waarschijnlijke gevolgen, en genomen maatregelen om deze aan te pakken.

4 Verplichtingen van de Klant

De Klant is verantwoordelijk voor het waarborgen dat het gebruik van de Diensten voldoet aan de Toepasselijke Wetgeving inzake Gegevensbescherming, inclusief het verstrekken van alle noodzakelijke kennisgevingen en het verkrijgen van alle noodzakelijke toestemmingen van Betrokkenen voordat hun Persoonsgegevens via de Diensten worden verwerkt, het waarborgen dat Klant Persoonsgegevens en eventuele ingediende broncode rechtmatig worden verzameld en gebruikt, en het beheren van de sleutels, repositories en tools van derden die het verbindt met de Diensten.

5 Internationale Gegevensoverdrachten

Wanneer DeepCerebra Klant Persoonsgegevens overdraagt vanuit de EER, het VK of Zwitserland naar een derde land dat niet wordt erkend als een land dat een passend niveau van gegevensbescherming biedt, zullen dergelijke overdrachten onderworpen zijn aan passende waarborgen, inclusief de toepasselijke Standaardcontractbepalingen (SCC's), die hierbij door verwijzing in deze DPA worden opgenomen.

6 Verwijdering en Teruggave van Gegevens

Bij beëindiging van de Overeenkomst zal DeepCerebra, naar keuze van de Klant en binnen een redelijke termijn, Klant Persoonsgegevens die op haar systemen en die van haar Geautoriseerde Subverwerkers worden bewaard, retourneren of veilig verwijderen, behalve voor zover deze door toepasselijke wetgeving moeten worden bewaard. Omdat projectbestanden worden bewaard in vertrouwelijke in-browser opslag, blijven deze onder controle van de Klant. DeepCerebra zal op verzoek van de Klant een schriftelijke bevestiging van verwijdering verstrekken.

7 Auditrechten

Op redelijk schriftelijk verzoek van de Klant (niet meer dan eens per jaar) zal DeepCerebra informatie beschikbaar stellen die redelijkerwijs noodzakelijk is om de naleving van deze DPA aan te tonen en zal zij audits toestaan en daaraan meewerken, onderworpen aan redelijke vertrouwelijkheidsverplichtingen en voorafgaande kennisgeving.

8 Aansprakelijkheid

De aansprakelijkheid van elke partij die voortvloeit uit of verband houdt met deze DPA, hetzij contractueel, onrechtmatig, of onder enige andere aansprakelijkheidstheorie, is onderworpen aan de beperking van aansprakelijkheid zoals uiteengezet in de Servicevoorwaarden. Dienovereenkomstig zal de totale cumulatieve aansprakelijkheid van DeepCerebra voor alle claims die voortvloeien uit of verband houden met deze DPA en de Overeenkomst niet meer bedragen dan tweehonderd Amerikaanse dollars (US $200), voor zover maximaal toegestaan door toepasselijke wetgeving.

9 Contactinformatie

Voor privacygerelateerde vragen, verzoeken van betrokkenen, of om een Inbreuk in verband met Persoonsgegevens te melden, kunt u contact opnemen met: