Соглашение об обработке данных (DPA)

Настоящее Соглашение об обработке данных («DPA») является частью Условий использования, действующих между FEYA, s.r.o., Pekná cesta 19, 831 52 Bratislava-Rača, Словацкая Республика, IČO 47 887 541 («Обработчик», «Heabsy»), и клиентом («Контролёр», «вы»). Оно применяется, если вы обрабатываете персональные данные через Heabsy Platform. Если вам нужен подписанный экземпляр для вашей документации, напишите на legal@heabsy.com.

1. Роли и сфера применения

В отношении содержимого, которое вы направляете в API инференса (запросов к моделям), и полученных ответов вы выступаете контролёром, а Heabsy — обработчиком. В отношении данных сайта и учётных записей, описанных в Политике конфиденциальности, Heabsy является самостоятельным контролёром, и настоящее DPA не применяется.

2. Предмет, срок, характер и цель обработки

Предмет и цель: обработка моделями ИИ запросов, которые вы направляете через Сервис. Характер: передача запросов и их обработка в памяти для генерации ответов. Срок: в течение срока действия Условий, а для каждого запроса — только в течение времени, необходимого для его выполнения. Для моделей, обслуживаемых на инфраструктуре Heabsy, Heabsy не сохраняет содержимое запросов и ответов; для моделей, предоставляемых сторонними поставщиками инференса, содержимое передаётся соответствующему поставщику и обрабатывается в соответствии с его собственной политикой (см. §§ 5–6 и Политику конфиденциальности).

3. Виды данных и категории субъектов данных

Определяются и контролируются вами — тем, что вы решаете отправить. Это могут быть любые персональные данные, содержащиеся в ваших запросах и относящиеся к любым субъектам данных, которых вы в них включаете. Вы не вправе отправлять данные особых категорий (ст. 9 GDPR), государственные идентификаторы или данные детей, если у вас нет правового основания и вы не уведомили нас в письменной форме; Сервис не предназначен для таких данных.

4. Обязанности обработчика

Инструкции. Heabsy обрабатывает содержимое только по вашим документально оформленным инструкциям — в том числе в отношении любой передачи персональных данных в третью страну или международную организацию, — которые состоят из Условий, настоящего DPA и вашего использования Сервиса, если только иное не требуется правом ЕС или государства-члена (в этом случае Heabsy уведомляет вас, если закон этого не запрещает). Heabsy сообщит вам, если, по её мнению, инструкция нарушает GDPR.
Конфиденциальность. Персонал, уполномоченный обрабатывать содержимое, связан обязательствами о конфиденциальности.
Безопасность (ст. 32). Heabsy поддерживает надлежащие технические и организационные меры — TLS при передаче, аутентификацию и доступ по принципу минимальных привилегий, обработку содержимого на вычислительных узлах исключительно в памяти без его сохранения в постоянном хранилище, зашифрованные резервные копии метаданных и процесс реагирования на инциденты.
Запросы субъектов данных (ст. 12–23). С учётом характера обработки Heabsy помогает вам надлежащими мерами отвечать на запросы субъектов данных; поскольку содержимое не хранится, у Heabsy, как правило, нет содержимого, которое можно было бы извлечь.
Содействие (ст. 32–36). Heabsy содействует вам в обеспечении безопасности, уведомлении о нарушениях и проведении оценки воздействия на защиту данных с учётом имеющейся у неё информации.
Уведомление о нарушениях. Heabsy уведомляет вас без неоправданной задержки после того, как ей стало известно о нарушении защиты персональных данных, затрагивающем ваше содержимое.
Удаление / возврат. После прекращения договора Heabsy по вашему выбору удаляет или возвращает персональные данные; поскольку содержимое не сохраняется, это касается метаданных учётной записи и использования с учётом установленных законом сроков хранения.
Аудит (ст. 28(3)(h)). Heabsy предоставляет информацию, необходимую для подтверждения соблюдения требований, а также допускает проведение аудитов, включая инспекции, вами или уполномоченным вами аудитором и содействует им при условии разумного предварительного уведомления и соблюдения конфиденциальности.

5. Субобработчики

Вы даёте Heabsy общее разрешение на привлечение субобработчиков, включая поставщиков вычислительных мощностей GPU в ЕЭЗ (в том числе хосты GPU-маркетплейсов), которые предоставляют вычислительные ресурсы для работы моделей, а для моделей, отмеченных как предоставляемые сторонними поставщиками, — сторонних поставщиков инференса. Heabsy возлагает на субобработчиков обязательства по защите данных, по существу равнозначные обязательствам по настоящему DPA. Если субобработчик, предоставляющий вычислительную инфраструктуру, не принимает таких условий, Heabsy привлекает его только при наличии компенсирующих технических и организационных мер — в частности, обработки содержимого исключительно в памяти без сохранения в постоянном хранилище — и несёт перед вами полную ответственность за исполнение этим субобработчиком его обязательств по защите данных. Heabsy ведёт перечень субобработчиков (предоставляется по запросу; см. Политику конфиденциальности, § 7) и заблаговременно, в разумный срок, уведомляет вас о любом планируемом добавлении или замене, чтобы вы могли возразить по обоснованным причинам, связанным с защитой данных.

6. Международная передача данных

Модели, обслуживаемые Heabsy, работают в пределах ЕЭЗ. Если субобработчик находится за пределами ЕЭЗ (для моделей, предоставляемых сторонними поставщиками, или для вспомогательных услуг), передача осуществляется на основании решения о достаточности уровня защиты, Рамочной программы конфиденциальности данных ЕС — США (EU-US Data Privacy Framework) или стандартных договорных условий с оценкой последствий передачи. Стандартные договорные условия, где они применимы, включаются в настоящее DPA посредством отсылки.

7. Ответственность и приоритет

Ограничения и исключения ответственности, предусмотренные Условиями использования, применяются к настоящему DPA. При противоречиях в части обработки персональных данных настоящее DPA имеет преимущественную силу перед Условиями. Настоящее DPA регулируется тем же правом, что и Условия.

8. Контакты

FEYA, s.r.o., Pekná cesta 19, 831 52 Bratislava-Rača, Словацкая Республика. Защита данных: privacy@heabsy.com; юридические вопросы: legal@heabsy.com.