1 Definicije

• „Primenljivi zakon o zaštiti podataka“ — Svi zakoni o privatnosti i zaštiti podataka primenljivi na Obradu Ličnih podataka, uključujući GDPR (EU), UK GDPR, švajcarski FADP i CCPA/CPRA (Kalifornija).
• „Ovlašćeni podobrađivač“ — Svaka treća strana koju DeepCerebra angažuje za obradu Ličnih podataka Korisnika, kako je navedeno u Prilogu 1.
• „Rukovalac“ — Entitet koji određuje svrhe i sredstva Obrade Ličnih podataka.
• „Lični podaci Korisnika“ — Svi Lični podaci koje DeepCerebra obrađuje u ime Korisnika, uključujući Podatke o nalogu (imena, e-mail adrese), Kontekst upita i koda prenet za ispunjavanje zahteva, Podatke o korišćenju i merenju, i Tehničke podatke (IP adrese, informacije o uređaju).
• „Subjekt podataka“ — Identifikovano ili prepoznatljivo fizičko lice na koje se Lični podaci odnose.
• „Povreda Ličnih podataka“ — Povreda bezbednosti koja dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmene ili neovlašćenog otkrivanja Ličnih podataka Korisnika.
• „Obrada“ — Svaka operacija izvršena nad Ličnim podacima, uključujući prikupljanje, skladištenje, korišćenje, prenos i brisanje.
• „Standardne ugovorne klauzule (SCCs)“ — Odluka o sprovođenju Komisije EU 2021/914 SCCs, Dodatak za međunarodni prenos podataka Ujedinjenog Kraljevstva i klauzule priznate od strane švajcarskog FDPIC-a, prema potrebi.

2 Obrada Ličnih podataka: Uloge i obim

2.1 Uloge strana

U odnosu na Lične podatke Korisnika, Korisnik deluje kao Rukovalac podacima (ili kao Obrađivač koji deluje u ime Rukovaoca), a DeepCerebra deluje kao Obrađivač podataka. DeepCerebra će obrađivati Lične podatke Korisnika samo u ime i u skladu sa dokumentovanim uputstvima Korisnika.

2.2 Obim i svrha obrade

DeepCerebra obrađuje Lične podatke Korisnika isključivo radi pružanja Usluga kako je opisano u Opisu usluga i kako je dalje dokumentovano u Prilogu 1. Kontekst upita i koda prosleđen velikim jezičkim modelima obrađuje se pod uslovima Nultog zadržavanja podataka (ZDR) i ne zadržava se duže od onoga što je strogo neophodno za vraćanje odgovora, niti se koristi za obuku osnovnih modela.

2.3 DeepCerebra kao Rukovalac

DeepCerebra može obrađivati određene Lične podatke kao nezavisni Rukovalac za sopstvene legitimne poslovne svrhe, uključujući naplatu i upravljanje nalogom, merenje korišćenja, praćenje bezbednosti i sprečavanje prevara, usklađenost sa zakonskim obavezama i poboljšanje Usluga korišćenjem agregiranih i anonimizovanih podataka.

3 Obaveze DeepCerebra-e kao Obrađivača

3.1 Uputstva za obradu

DeepCerebra će obrađivati Lične podatke Korisnika samo u skladu sa dokumentovanim uputstvima Korisnika, osim ako je drugačije propisano primenljivim zakonom, i odmah će obavestiti Korisnika ako, po njenom mišljenju, neko uputstvo krši Primenljivi zakon o zaštiti podataka.

3.2 Poverljivost

DeepCerebra će obezbediti da svo osoblje ovlašćeno za obradu Ličnih podataka Korisnika bude podložno odgovarajućim obavezama poverljivosti.

3.3 Mere bezbednosti

DeepCerebra primenjuje i održava odgovarajuće tehničke i organizacione mere za zaštitu Ličnih podataka Korisnika:

• Poverljivo skladištenje u pretraživaču: Projektni fajlovi se čuvaju na strani klijenta, minimizirajući podatke poslate ili uskladištene na serverima.
• Rutiranje sa nultim zadržavanjem podataka: Kontekst upita i koda prosleđen modelima ne zadržava se duže od zahteva i ne koristi se za obuku modela.
• Enkripcija u tranzitu: TLS 1.2+ za sve API i veb komunikacije.
• Enkripcija u mirovanju: Skladišteni podaci o nalogu šifrovani su korišćenjem industrijskih standardnih algoritama; lozinke su neopozivo heširane.
• Kontrole pristupa: Kontrole pristupa zasnovane na ulogama i pristup sa najmanjim privilegijama proizvodnim sistemima.
• Ograničenje stope i nadzor: Ograničenje stope API-ja i kontinuirano praćenje bezbednosnih incidenata i anomalnih aktivnosti.

3.4 Podobrađivači

Korisnik daje DeepCerebra-i opšte ovlašćenje za angažovanje Ovlašćenih podobrađivača. DeepCerebra će održavati ažurnu listu (Prilog 1), obavestiće Korisnika o nameravanim dodacima ili zamenama, nametnuće ekvivalentne obaveze zaštite podataka Ovlašćenim podobrađivačima i ostaće odgovorna za njihove radnje i propuste u meri predviđenoj Sporazumom.

3.5 Pomoć u ostvarivanju prava Subjekta podataka

DeepCerebra će odmah obavestiti Korisnika ako primi zahtev od Subjekta podataka za ostvarivanje njegovih prava i pomoći će Korisniku u odgovoru pružanjem neophodnih alata i informacija.

3.6 Obaveštenje o povredi Ličnih podataka

DeepCerebra će obavestiti Korisnika bez nepotrebnog odlaganja (i u roku od 72 sata od saznanja) o Povredi Ličnih podataka koja utiče na Lične podatke Korisnika, uključujući prirodu povrede, kategorije i približan broj pogođenih Subjekata podataka, verovatne posledice i preduzete mere za rešavanje iste.

4 Obaveze Korisnika

Korisnik je odgovoran za obezbeđivanje da njegovo korišćenje Usluga bude u skladu sa Primenljivim zakonom o zaštiti podataka, uključujući pružanje svih neophodnih obaveštenja i dobijanje svih neophodnih saglasnosti od Subjekata podataka pre obrade njihovih Ličnih podataka putem Usluga, obezbeđivanje da Lični podaci Korisnika i bilo koji dostavljeni izvorni kod budu zakonito prikupljeni i korišćeni, i upravljanje ključevima, repozitorijumima i alatima trećih strana koje povezuje sa Uslugama.

5 Međunarodni prenosi podataka

Gde DeepCerebra prenosi Lične podatke Korisnika iz EEA, UK ili Švajcarske u treću zemlju koja nije prepoznata kao zemlja koja pruža adekvatan nivo zaštite podataka, takvi prenosi će biti predmet odgovarajućih zaštitnih mera, uključujući primenljive Standardne ugovorne klauzule (SCCs), koje su ovim putem inkorporirane u ovaj DPA pozivanjem na njih.

6 Brisanje i vraćanje podataka

Po raskidu Sporazuma, DeepCerebra će, po izboru Korisnika i u razumnom roku, vratiti ili bezbedno obrisati Lične podatke Korisnika koji se nalaze na njenim sistemima i sistemima njenih Ovlašćenih podobrađivača, osim ako je zadržavanje obavezno prema primenljivom zakonu. Budući da se projektni fajlovi čuvaju u poverljivom skladištu u pretraživaču, oni ostaju pod kontrolom Korisnika. DeepCerebra će pružiti pisanu potvrdu o brisanju na zahtev Korisnika.

7 Prava na reviziju

Na razuman pisani zahtev Korisnika (ne više od jednom godišnje), DeepCerebra će učiniti dostupnim informacije koje su razumno neophodne za dokazivanje usklađenosti sa ovim DPA i omogućiće i doprineti revizijama, podložno razumnim obavezama poverljivosti i prethodnom obaveštenju.

8 Odgovornost

Odgovornost svake strane koja proizlazi iz ili je povezana sa ovim DPA, bilo po osnovu ugovora, delikta ili bilo koje druge teorije odgovornosti, podložna je ograničenju odgovornosti navedenom u Uslovima korišćenja usluge. Shodno tome, ukupna kumulativna odgovornost DeepCerebra-e za sve zahteve koji proizlaze iz ili su povezani sa ovim DPA i Sporazumom neće preći dvesta američkih dolara (US $200), u maksimalnoj meri dozvoljenoj primenljivim zakonom.

9 Kontakt informacije

Za sva pitanja u vezi sa privatnošću, zahteve subjekata podataka ili za prijavu Povrede Ličnih podataka, molimo kontaktirajte: