1 Definicje

• „Obowiązujące Prawo o Ochronie Danych” — Wszystkie przepisy dotyczące prywatności i ochrony danych mające zastosowanie do Przetwarzania Danych Osobowych, w tym GDPR (UE), UK GDPR, szwajcarskie FADP oraz CCPA/CPRA (Kalifornia).
• „Autoryzowany Podprocesor” — Każda strona trzecia zaangażowana przez DeepCerebra do przetwarzania Danych Osobowych Klienta, zgodnie z wykazem w Załączniku 1.
• „Administrator” — Podmiot, który określa cele i sposoby Przetwarzania Danych Osobowych.
• „Dane Osobowe Klienta” — Wszelkie Dane Osobowe przetwarzane przez DeepCerebra w imieniu Klienta, w tym Dane Konta (imiona, adresy e-mail), Kontekst Podpowiedzi i Kodu przesyłany w celu realizacji żądań, Dane Użytkowania i Pomiaru oraz Dane Techniczne (adresy IP, informacje o urządzeniu).
• „Osoba, której dane dotyczą” — Zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dotyczą Dane Osobowe.
• „Naruszenie Danych Osobowych” — Naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany lub nieuprawnionego ujawnienia Danych Osobowych Klienta.
• „Przetwarzanie” — Każda operacja wykonywana na Danych Osobowych, w tym zbieranie, przechowywanie, używanie, przesyłanie i usuwanie.
• „Standardowe Klauzule Umowne (SCCs)” — Decyzja Wykonawcza Komisji UE 2021/914 SCCs, brytyjski Międzynarodowy Aneks do Transferu Danych oraz klauzule uznane przez szwajcarski FDPIC, w zależności od przypadku.

2 Przetwarzanie Danych Osobowych: Role i Zakres

2.1 Role Stron

W odniesieniu do Danych Osobowych Klienta, Klient działa jako Administrator Danych (lub jako Procesor działający w imieniu Administratora), a DeepCerebra działa jako Procesor Danych. DeepCerebra będzie przetwarzać Dane Osobowe Klienta wyłącznie w imieniu i zgodnie z udokumentowanymi instrukcjami Klienta.

2.2 Zakres i Cel Przetwarzania

DeepCerebra przetwarza Dane Osobowe Klienta wyłącznie w celu świadczenia Usług, zgodnie z opisem w Opis Usług oraz zgodnie z dalszymi dokumentami w Załączniku 1. Kontekst podpowiedzi i kodu kierowany do dużych modeli językowych jest przetwarzany na warunkach Zero Data Retention (ZDR) i nie jest przechowywany dłużej niż jest to ściśle wymagane do zwrócenia odpowiedzi, ani nie jest wykorzystywany do szkolenia modeli bazowych.

2.3 DeepCerebra jako Administrator

DeepCerebra może przetwarzać pewne Dane Osobowe jako niezależny Administrator dla własnych uzasadnionych celów biznesowych, w tym rozliczeń i zarządzania kontem, pomiaru użytkowania, monitorowania bezpieczeństwa i zapobiegania oszustwom, przestrzegania zobowiązań prawnych oraz ulepszania Usług przy użyciu zagregowanych i zanonimizowanych danych.

3 Obowiązki DeepCerebra jako Procesora

3.1 Instrukcje Przetwarzania

DeepCerebra będzie przetwarzać Dane Osobowe Klienta wyłącznie zgodnie z udokumentowanymi instrukcjami Klienta, chyba że obowiązujące prawo wymaga inaczej, i niezwłocznie poinformuje Klienta, jeśli w jej opinii instrukcja narusza Obowiązujące Prawo o Ochronie Danych.

3.2 Poufność

DeepCerebra zapewni, że cały personel upoważniony do przetwarzania Danych Osobowych Klienta będzie podlegał odpowiednim zobowiązaniom poufności.

3.3 Środki Bezpieczeństwa

DeepCerebra wdraża i utrzymuje odpowiednie środki techniczne i organizacyjne w celu ochrony Danych Osobowych Klienta:

• Poufne przechowywanie w przeglądarce: Pliki projektów przechowywane po stronie klienta, minimalizujące ilość danych wysyłanych na serwery lub tam przechowywanych.
• Routing z zerową retencją danych: Kontekst podpowiedzi i kodu kierowany do modeli nie jest przechowywany po zakończeniu żądania i nie jest wykorzystywany do szkolenia modeli.
• Szyfrowanie w transporcie: TLS 1.2+ dla wszystkich komunikacji API i internetowych.
• Szyfrowanie w spoczynku: Przechowywane dane konta szyfrowane przy użyciu standardowych algorytmów branżowych; hasła haszowane nieodwracalnie.
• Kontrola dostępu: Kontrola dostępu oparta na rolach i dostęp z najmniejszymi uprawnieniami do systemów produkcyjnych.
• Ograniczanie szybkości i monitorowanie: Ograniczanie szybkości API i ciągłe monitorowanie incydentów bezpieczeństwa oraz nietypowej aktywności.

3.4 Podprocesorzy

Klient udziela DeepCerebra ogólnego upoważnienia do angażowania Autoryzowanych Podprocesorów. DeepCerebra będzie prowadzić aktualną listę (Załącznik 1), powiadomi Klienta o zamierzonych dodaniach lub zastąpieniach, nałoży równoważne obowiązki w zakresie ochrony danych na Autoryzowanych Podprocesorów i pozostanie odpowiedzialna za ich działania i zaniechania w zakresie przewidzianym w Umowie.

3.5 Pomoc w zakresie Praw Osób, których dane dotyczą

DeepCerebra niezwłocznie powiadomi Klienta, jeśli otrzyma żądanie od Osoby, której dane dotyczą, dotyczące wykonania jej praw i pomoże Klientowi w odpowiedzi, dostarczając niezbędne narzędzia i informacje.

3.6 Powiadomienie o Naruszeniu Danych Osobowych

DeepCerebra powiadomi Klienta bez zbędnej zwłoki (i w ciągu 72 godzin od uzyskania wiedzy) o Naruszeniu Danych Osobowych dotyczących Danych Osobowych Klienta, w tym o charakterze naruszenia, kategoriach i przybliżonej liczbie Osób, których dane dotyczą, prawdopodobnych konsekwencjach oraz podjętych środkach w celu jego rozwiązania.

4 Obowiązki Klienta

Klient jest odpowiedzialny za zapewnienie, że jego korzystanie z Usług jest zgodne z Obowiązującym Prawem o Ochronie Danych, w tym za dostarczenie wszystkich niezbędnych powiadomień i uzyskanie wszystkich niezbędnych zgód od Osób, których dane dotyczą, przed przetwarzaniem ich Danych Osobowych za pośrednictwem Usług, zapewnienie, że Dane Osobowe Klienta i wszelki przesłany kod źródłowy są zbierane i wykorzystywane zgodnie z prawem, oraz za zarządzanie kluczami, repozytoriami i narzędziami stron trzecich, które łączy z Usługami.

5 Międzynarodowe Transfery Danych

W przypadku, gdy DeepCerebra przekazuje Dane Osobowe Klienta z EOG, Wielkiej Brytanii lub Szwajcarii do kraju trzeciego, który nie jest uznawany za zapewniający odpowiedni poziom ochrony danych, takie transfery będą podlegać odpowiednim zabezpieczeniom, w tym obowiązującym Standardowym Klauzulom Umownym (SCCs), które niniejszym zostają włączone do niniejszego DPA przez odniesienie.

6 Usunięcie i Zwrot Danych

Po rozwiązaniu Umowy, DeepCerebra, według wyboru Klienta i w rozsądnym terminie, zwróci lub bezpiecznie usunie Dane Osobowe Klienta przechowywane w swoich systemach oraz w systemach swoich Autoryzowanych Podprocesorów, z wyjątkiem danych, których zatrzymanie jest wymagane przez obowiązujące prawo. Ponieważ pliki projektów są przechowywane w poufnym magazynie w przeglądarce, pozostają one pod kontrolą Klienta. DeepCerebra dostarczy pisemne potwierdzenie usunięcia na żądanie Klienta.

7 Prawa do Audytu

Na uzasadnione pisemne żądanie Klienta (nie częściej niż raz w roku), DeepCerebra udostępni informacje w rozsądnym zakresie niezbędne do wykazania zgodności z niniejszym DPA oraz umożliwi i przyczyni się do przeprowadzenia audytów, z zastrzeżeniem rozsądnych zobowiązań poufności i wcześniejszego powiadomienia.

8 Odpowiedzialność

Odpowiedzialność każdej ze stron wynikająca z niniejszego DPA lub z nim związana, czy to z tytułu umowy, czynu niedozwolonego, czy na podstawie jakiejkolwiek innej teorii odpowiedzialności, podlega ograniczeniu odpowiedzialności określonemu w Warunkach Świadczenia Usług. W związku z tym, całkowita skumulowana odpowiedzialność DeepCerebra za wszystkie roszczenia wynikające z niniejszego DPA i Umowy lub z nimi związane nie przekroczy dwustu dolarów amerykańskich (US $200), w maksymalnym zakresie dozwolonym przez obowiązujące prawo.

9 Informacje Kontaktowe

W przypadku wszelkich zapytań dotyczących prywatności, żądań osób, których dane dotyczą, lub w celu zgłoszenia Naruszenia Danych Osobowych, prosimy o kontakt: