1 Opredelitve

• "Veljavna zakonodaja o varstvu podatkov" — Vsi zakoni o zasebnosti in varstvu podatkov, ki se uporabljajo za Obdelavo Osebnih podatkov, vključno z GDPR (EU), UK GDPR, švicarskim FADP in CCPA/CPRA (Kalifornija).
• "Pooblaščeni podizvajalec obdelave" — Vsaka tretja oseba, ki jo DeepCerebra angažira za obdelavo Osebnih podatkov Stranke, kot je navedeno v Prilogi 1.
• "Upravljavec" — Subjekt, ki določa namene in sredstva Obdelave Osebnih podatkov.
• "Osebni podatki Stranke" — Vsi Osebni podatki, ki jih DeepCerebra obdeluje v imenu Stranke, vključno s Podatki o računu (imena, e-poštni naslovi), kontekstom pozivov in kode, posredovanimi za izpolnjevanje zahtev, podatki o uporabi in merjenju ter tehničnimi podatki (IP naslovi, informacije o napravi).
• "Posameznik, na katerega se nanašajo podatki" — Identificirana ali prepoznavna fizična oseba, na katero se nanašajo Osebni podatki.
• "Kršitev varstva osebnih podatkov" — Kršitev varnosti, ki vodi do naključnega ali nezakonitega uničenja, izgube, spremembe ali nepooblaščenega razkritja Osebnih podatkov Stranke.
• "Obdelava" — Vsaka operacija, izvedena na Osebnih podatkih, vključno z zbiranjem, shranjevanjem, uporabo, prenosom in izbrisom.
• "Standardne pogodbene klavzule (SKK)" — Izvedbeni sklep Komisije EU 2021/914 o SKK, Dodatek Združenega kraljestva o mednarodnem prenosu podatkov in klavzule, priznane s strani švicarskega FDPIC, kot je ustrezno.

2 Obdelava osebnih podatkov: Vloge in obseg

2.1 Vloge strank

V zvezi z Osebnimi podatki Stranke, Stranka deluje kot Upravljavec podatkov (ali kot Obdelovalec, ki deluje v imenu Upravljavca), DeepCerebra pa deluje kot Obdelovalec podatkov. DeepCerebra bo Osebne podatke Stranke obdelovala le v imenu in v skladu z dokumentiranimi navodili Stranke.

2.2 Obseg in namen obdelave

DeepCerebra obdeluje Osebne podatke Stranke izključno za zagotavljanje Storitev, kot je opisano v Opis storitev in kot je podrobneje dokumentirano v Prilogi 1. Kontekst pozivov in kode, usmerjen v velike jezikovne modele, se obdeluje pod pogoji Zero Data Retention (ZDR) in se ne hrani dlje, kot je nujno potrebno za vrnitev odgovora, niti se ne uporablja za usposabljanje temeljnih modelov.

2.3 DeepCerebra kot upravljavec

DeepCerebra lahko obdeluje določene Osebne podatke kot neodvisni Upravljavec za lastne zakonite poslovne namene, vključno z obračunavanjem in upravljanjem računov, merjenjem uporabe, spremljanjem varnosti in preprečevanjem goljufij, skladnostjo s pravnimi obveznostmi ter izboljšanjem Storitev z uporabo zbirnih in anonimiziranih podatkov.

3 Obveznosti DeepCerebra kot obdelovalca

3.1 Navodila za obdelavo

DeepCerebra bo Osebne podatke Stranke obdelovala le v skladu z dokumentiranimi navodili Stranke, razen če je drugače zahtevano z veljavno zakonodajo, in bo Stranko nemudoma obvestila, če po njenem mnenju navodilo krši Veljavno zakonodajo o varstvu podatkov.

3.2 Zaupnost

DeepCerebra bo zagotovila, da bo vse osebje, pooblaščeno za obdelavo Osebnih podatkov Stranke, zavezano ustreznim obveznostim zaupnosti.

3.3 Varnostni ukrepi

DeepCerebra izvaja in vzdržuje ustrezne tehnične in organizacijske ukrepe za zaščito Osebnih podatkov Stranke:

• Zaupno shranjevanje v brskalniku: Projektne datoteke so shranjene na strani odjemalca, kar zmanjšuje količino podatkov, poslanih na strežnike ali shranjenih na njih.
• Usmerjanje z ničelnim zadrževanjem podatkov: Kontekst pozivov in kode, usmerjen v modele, se ne hrani dlje od zahteve in se ne uporablja za usposabljanje modelov.
• Šifriranje v prenosu: TLS 1.2+ za vse API in spletne komunikacije.
• Šifriranje v mirovanju: Shranjeni podatki o računu so šifrirani z industrijskimi standardnimi algoritmi; gesla so nepovratno zgoščena.
• Kontrole dostopa: Kontrole dostopa na podlagi vlog in dostop z najmanjšimi privilegiji do produkcijskih sistemov.
• Omejevanje hitrosti & spremljanje: Omejevanje hitrosti API-ja in stalno spremljanje varnostnih incidentov in nenavadnih dejavnosti.

3.4 Podizvajalci obdelave

Stranka podeljuje DeepCerebra splošno pooblastilo za angažiranje Pooblaščenih podizvajalcev obdelave. DeepCerebra bo vzdrževala posodobljen seznam (Priloga 1), bo Stranko obvestila o nameravanih dodajanjih ali zamenjavah, bo Pooblaščenim podizvajalcem obdelave naložila enakovredne obveznosti varstva podatkov in bo ostala odgovorna za njihova dejanja in opustitve v obsegu, določenem v Pogodbi.

3.5 Pomoč pri uveljavljanju pravic posameznikov, na katere se nanašajo podatki

DeepCerebra bo Stranko nemudoma obvestila, če prejme zahtevo Posameznika, na katerega se nanašajo podatki, za uveljavljanje njegovih pravic, in bo Stranki pomagala pri odzivu z zagotavljanjem potrebnih orodij in informacij.

3.6 Obvestilo o kršitvi varstva osebnih podatkov

DeepCerebra bo Stranko brez nepotrebnega odlašanja (in v 72 urah po tem, ko je izvedela) obvestila o Kršitvi varstva osebnih podatkov, ki vpliva na Osebne podatke Stranke, vključno z naravo kršitve, kategorijami in približnim številom prizadetih Posameznikov, verjetnimi posledicami in ukrepi, sprejetimi za odpravo kršitve.

4 Obveznosti stranke

Stranka je odgovorna za zagotavljanje, da je njena uporaba Storitev v skladu z Veljavno zakonodajo o varstvu podatkov, vključno z zagotavljanjem vseh potrebnih obvestil in pridobivanjem vseh potrebnih soglasij od Posameznikov, na katere se nanašajo podatki, pred obdelavo njihovih Osebnih podatkov prek Storitev, zagotavljanjem, da so Osebni podatki Stranke in morebitna predložena izvorna koda zakonito zbrani in uporabljeni, ter upravljanjem ključev, repozitorijev in orodij tretjih oseb, ki jih povezuje s Storitevami.

5 Mednarodni prenosi podatkov

Kadar DeepCerebra prenaša Osebne podatke Stranke iz EGP, Združenega kraljestva ali Švice v tretjo državo, ki ni priznana kot država, ki zagotavlja ustrezno raven varstva podatkov, bodo takšni prenosi predmet ustreznih zaščitnih ukrepov, vključno z veljavnimi Standardnimi pogodbenimi klavzulami (SKK), ki so s tem vključene v ta DPA s sklicevanjem.

6 Izbris in vračilo podatkov

Po prenehanju Pogodbe bo DeepCerebra, po izbiri Stranke in v razumnem časovnem okviru, vrnila ali varno izbrisala Osebne podatke Stranke, shranjene v njenih sistemih in sistemih njenih Pooblaščenih podizvajalcev obdelave, razen če je njihovo hrambo zahtevana z veljavno zakonodajo. Ker so projektne datoteke shranjene v zaupnem shranjevanju v brskalniku, ostanejo pod nadzorom Stranke. DeepCerebra bo na zahtevo Stranke zagotovila pisno potrdilo o izbrisu.

7 Pravice do revizije

Na razumno pisno zahtevo Stranke (ne več kot enkrat letno) bo DeepCerebra zagotovila informacije, ki so razumno potrebne za dokazovanje skladnosti s tem DPA, ter bo omogočila in prispevala k revizijam, ob upoštevanju razumnih obveznosti zaupnosti in predhodnega obvestila.

8 Odgovornost

Odgovornost vsake stranke, ki izhaja iz ali je povezana s tem DPA, bodisi iz pogodbe, odškodninske odgovornosti ali katere koli druge teorije odgovornosti, je predmet omejitve odgovornosti, določene v Pogojih storitve. V skladu s tem skupna kumulativna odgovornost DeepCerebra za vse zahtevke, ki izhajajo iz ali so povezani s tem DPA in Pogodbo, ne sme presegati two hundred U.S. dollars (US $200), v največjem obsegu, ki ga dovoljuje veljavna zakonodaja.

9 Kontaktni podatki

Za vsa vprašanja v zvezi z zasebnostjo, zahteve posameznikov, na katere se nanašajo podatki, ali za prijavo Kršitve varstva osebnih podatkov, se obrnite na: