1 Definície

• "Platné zákony o ochrane údajov" — Všetky zákony o ochrane súkromia a údajov platné pre Spracovanie Osobných údajov, vrátane GDPR (EÚ), UK GDPR, švajčiarskeho FADP a CCPA/CPRA (Kalifornia).
• "Autorizovaný subdodávateľ" — Akákoľvek tretia strana zapojená spoločnosťou DeepCerebra do spracovania Osobných údajov Zákazníka, ako je uvedené v Prílohe 1.
• "Prevádzkovateľ" — Subjekt, ktorý určuje účely a prostriedky Spracovania Osobných údajov.
• "Osobné údaje Zákazníka" — Akékoľvek Osobné údaje spracované spoločnosťou DeepCerebra v mene Zákazníka, vrátane Údajov o účte (mená, e-maily), Kontextu výziev a kódu prenášaného na splnenie požiadaviek, Údajov o používaní a meraní a Technických údajov (IP adresy, informácie o zariadení).
• "Dotknutá osoba" — Identifikovaná alebo identifikovateľná fyzická osoba, ktorej sa Osobné údaje týkajú.
• "Narušenie ochrany Osobných údajov" — Narušenie bezpečnosti vedúce k náhodnému alebo nezákonnému zničeniu, strate, zmene alebo neoprávnenému zverejneniu Osobných údajov Zákazníka.
• "Spracovanie" — Akákoľvek operácia vykonaná s Osobnými údajmi, vrátane zhromažďovania, uchovávania, používania, prenosu a vymazania.
• "Štandardné zmluvné doložky (SCCs)" — Vykonávacie rozhodnutie Komisie EÚ 2021/914 SCCs, dodatok Spojeného kráľovstva k medzinárodnému prenosu údajov a doložky uznané švajčiarskym FDPIC, podľa potreby.

2 Spracovanie Osobných údajov: Úlohy a rozsah

2.1 Úlohy strán

Vo vzťahu k Osobným údajom Zákazníka, Zákazník koná ako Prevádzkovateľ údajov (alebo ako Spracovateľ konajúci v mene Prevádzkovateľa) a DeepCerebra koná ako Spracovateľ údajov. DeepCerebra bude spracovávať Osobné údaje Zákazníka len v mene a v súlade s dokumentovanými pokynmi Zákazníka.

2.2 Rozsah a účel spracovania

DeepCerebra spracúva osobné údaje zákazníka výlučne na poskytovanie služieb, ako je opísané v Opise služieb a ako je ďalej zdokumentované v Prílohe 1. Kontext výziev a kódu smerovaný do veľkých jazykových modelov sa spracúva podľa podmienok nulového uchovávania údajov (ZDR) a neuchováva sa dlhšie, než je nevyhnutne potrebné na vrátenie odpovede, ani sa nepoužíva na trénovanie základných modelov.

2.3 DeepCerebra ako Prevádzkovateľ

DeepCerebra môže spracovávať určité Osobné údaje ako nezávislý Prevádzkovateľ pre svoje vlastné legitímne obchodné účely, vrátane fakturácie a správy účtov, merania používania, monitorovania bezpečnosti a prevencie podvodov, dodržiavania právnych záväzkov a zlepšovania Služieb pomocou agregovaných a anonymizovaných údajov.

3 Záväzky spoločnosti DeepCerebra ako Spracovateľa

3.1 Pokyny na spracovanie

DeepCerebra bude spracovávať Osobné údaje Zákazníka len v súlade s dokumentovanými pokynmi Zákazníka, pokiaľ to nevyžaduje inak platný zákon, a bezodkladne informuje Zákazníka, ak podľa jej názoru pokyn porušuje Platné zákony o ochrane údajov.

3.2 Dôvernosť

DeepCerebra zabezpečí, aby všetok personál oprávnený spracovávať Osobné údaje Zákazníka podliehal príslušným záväzkom mlčanlivosti.

3.3 Bezpečnostné opatrenia

DeepCerebra implementuje a udržiava primerané technické a organizačné opatrenia na ochranu Osobných údajov Zákazníka:

• Dôverné ukladanie v prehliadači: Projektové súbory uchovávané na strane klienta, minimalizujúce údaje odosielané na servery alebo tam uložené.
• Smerovanie s nulovým uchovávaním údajov: Kontext výziev a kódu smerovaný do models nie je uchovávaný dlhšie ako požiadavka a nie je používaný na školenie modelov.
• Šifrovanie počas prenosu: TLS 1.2+ pre všetky API a webové komunikácie.
• Šifrovanie v pokoji: Uložené údaje o účte šifrované pomocou priemyselných štandardných algoritmov; heslá nezvratne hašované.
• Kontrola prístupu: Kontrola prístupu založená na rolách a prístup s najmenšími oprávneniami k produkčným systémom.
• Obmedzenie rýchlosti a monitorovanie: Obmedzenie rýchlosti API a nepretržité monitorovanie bezpečnostných incidentov a anomálnej aktivity.

3.4 Subdodávatelia

Zákazník udeľuje spoločnosti DeepCerebra všeobecné oprávnenie na zapojenie Autorizovaných subdodávateľov. DeepCerebra bude udržiavať aktuálny zoznam (Príloha 1), bude informovať Zákazníka o zamýšľaných doplneniach alebo náhradách, uloží Autorizovaným subdodávateľom rovnocenné povinnosti ochrany údajov a zostane zodpovedná za ich konanie a opomenutia v rozsahu stanovenom v Zmluve.

3.5 Pomoc pri právach dotknutých osôb

DeepCerebra bezodkladne oznámi Zákazníkovi, ak dostane žiadosť od Dotknutej osoby o uplatnenie jej práv a pomôže Zákazníkovi pri odpovedi poskytnutím potrebných nástrojov a informácií.

3.6 Oznámenie o narušení ochrany Osobných údajov

DeepCerebra oznámi Zákazníkovi bez zbytočného odkladu (a do 72 hodín od zistenia) Narušenie ochrany Osobných údajov, ktoré sa týka Osobných údajov Zákazníka, vrátane povahy narušenia, kategórií a približného počtu dotknutých Dotknutých osôb, pravdepodobných dôsledkov a prijatých opatrení na jeho riešenie.

4 Záväzky Zákazníka

Zákazník je zodpovedný za zabezpečenie toho, aby jeho používanie Služieb bolo v súlade s Platnými zákonmi o ochrane údajov, vrátane poskytnutia všetkých potrebných oznámení a získania všetkých potrebných súhlasov od Dotknutých osôb pred spracovaním ich Osobných údajov prostredníctvom Služieb, zabezpečenia, že Osobné údaje Zákazníka a akýkoľvek odoslaný zdrojový kód sú zákonne zhromažďované a používané, a za správu kľúčov, úložných priestorov a nástrojov tretích strán, ktoré pripája k Službám.

5 Medzinárodné prenosy údajov

Ak DeepCerebra prenáša Osobné údaje Zákazníka z EHP, Spojeného kráľovstva alebo Švajčiarska do tretej krajiny, ktorá nie je uznaná ako poskytujúca primeranú úroveň ochrany údajov, takéto prenosy budú podliehať primeraným zárukám, vrátane príslušných Štandardných zmluvných doložiek (SCCs), ktoré sú týmto začlenené do tohto DPA odkazom.

6 Vymazanie a vrátenie údajov

Po ukončení Zmluvy DeepCerebra, podľa voľby Zákazníka a v primeranej lehote, vráti alebo bezpečne vymaže Osobné údaje Zákazníka uchovávané vo svojich systémoch a systémoch svojich Autorizovaných subdodávateľov, okrem prípadov, keď je ich uchovávanie vyžadované platnými zákonmi. Pretože projektové súbory sú uchovávané v dôvernom úložisku v prehliadači, zostávajú pod kontrolou Zákazníka. DeepCerebra poskytne písomné potvrdenie o vymazaní na žiadosť Zákazníka.

7 Práva na audit

Na základe primeranej písomnej žiadosti Zákazníka (nie viac ako raz ročne) DeepCerebra sprístupní informácie primerane potrebné na preukázanie súladu s týmto DPA a umožní a prispeje k auditom, za podmienok primeraných záväzkov mlčanlivosti a predchádzajúceho oznámenia.

8 Zodpovednosť

Zodpovednosť každej strany vyplývajúca z tohto DPA alebo s ním súvisiaca, či už zmluvná, deliktná alebo podľa akejkoľvek inej teórie zodpovednosti, podlieha obmedzeniu zodpovednosti stanovenému v Podmienkach používania. V súlade s tým celková kumulatívna zodpovednosť spoločnosti DeepCerebra za všetky nároky vyplývajúce z tohto DPA a Zmluvy alebo s ním súvisiace nepresiahne dvesto amerických dolárov (US $200), v maximálnom rozsahu povolenom platnými právnymi predpismi.

9 Kontaktné informácie

Pre akékoľvek otázky týkajúce sa ochrany súkromia, žiadosti dotknutých osôb alebo nahlásenie Narušenia ochrany Osobných údajov, kontaktujte: