Táto zmluva o spracúvaní osobných údajov (ďalej len „Zmluva“) je súčasťou Podmienok používania platných medzi spoločnosťou FEYA, s.r.o., so sídlom Pekná cesta 19, 831 52 Bratislava-Rača, Slovenská republika, IČO: 47 887 541 (ďalej len „Sprostredkovateľ“ alebo „Heabsy“) a zákazníkom (ďalej len „Prevádzkovateľ“ alebo „vy“). Vzťahuje sa na prípady, keď prostredníctvom služby Heabsy Platform spracúvate osobné údaje. Ak potrebujete podpísaný exemplár pre svoju evidenciu, obráťte sa na legal@heabsy.com.
1. Postavenie strán a rozsah
Pri obsahu, ktorý odosielate do inferenčného API (prompty), a pri výstupoch, ktoré z neho vzniknú, vystupujete v postavení prevádzkovateľa vy a Heabsy v postavení sprostredkovateľa. Pri údajoch z webového sídla a údajoch o účte opísaných v Zásadách ochrany osobných údajov je Heabsy samostatným prevádzkovateľom a táto Zmluva sa na ne nevzťahuje.
2. Predmet, doba, povaha a účel spracúvania
Predmet a účel: poskytovanie inferencie modelov AI, ktorú si prostredníctvom Služby vyžiadate. Povaha: prenos promptov a ich spracúvanie v operačnej pamäti s cieľom vygenerovať výstupy. Doba: počas platnosti Podmienok a pri každej požiadavke len počas času potrebného na jej vybavenie. Pri modeloch prevádzkovaných na infraštruktúre Heabsy spoločnosť Heabsy trvalo neukladá obsah promptov ani výstupov; pri modeloch zabezpečovaných poskytovateľmi inferencie z radov tretích strán sa obsah odovzdáva príslušnému poskytovateľovi a nakladá sa s ním podľa jeho vlastných pravidiel (pozri body 5 a 6 a Zásady ochrany osobných údajov).
3. Typ osobných údajov a kategórie dotknutých osôb
Určujete a kontrolujete ich vy tým, čo sa rozhodnete odoslať. Môže ísť o akékoľvek osobné údaje obsiahnuté vo vašich promptoch, ktoré sa týkajú akýchkoľvek dotknutých osôb, ktoré do nich zahrniete. Nesmiete odosielať osobitné kategórie osobných údajov (čl. 9 GDPR), identifikátory pridelené štátom ani údaje detí, okrem prípadov, keď na to máte právny základ a písomne ste nás o tom informovali; Služba nie je na takéto údaje určená.
4. Povinnosti sprostredkovateľa
- Pokyny. Heabsy spracúva obsah len na základe vašich zdokumentovaných pokynov — a to aj pokiaľ ide o prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii —, ktoré tvoria Podmienky, táto Zmluva a vaše používanie Služby, s výnimkou prípadov, keď si to vyžaduje právo Únie alebo právo členského štátu (v takom prípade vás Heabsy informuje, pokiaľ to dané právo nezakazuje). Ak je Heabsy toho názoru, že určitý pokyn porušuje GDPR, bude vás o tom informovať.
- Dôvernosť. Osoby oprávnené spracúvať obsah sú viazané povinnosťou zachovávať dôvernosť.
- Bezpečnosť (čl. 32). Heabsy uplatňuje primerané technické a organizačné opatrenia — TLS pri prenose, autentifikáciu a prístup podľa zásady najnižších oprávnení, spracúvanie obsahu na inferenčných uzloch výlučne v operačnej pamäti bez trvalého ukladania obsahu, šifrované zálohy metadát a postup reakcie na incidenty.
- Žiadosti dotknutých osôb (čl. 12 až 23). Heabsy vám so zreteľom na povahu spracúvania pomáha vhodnými opatreniami pri vybavovaní žiadostí dotknutých osôb; keďže sa obsah neuchováva, Heabsy spravidla nemá k dispozícii žiadny obsah, ktorý by bolo možné vyhľadať.
- Súčinnosť (čl. 32 až 36). Heabsy vám poskytuje súčinnosť pri zaisťovaní bezpečnosti, oznamovaní porušenia ochrany osobných údajov a posudzovaní vplyvu na ochranu údajov, a to s prihliadnutím na informácie, ktoré má k dispozícii.
- Oznamovanie porušenia ochrany osobných údajov. Heabsy vám oznámi porušenie ochrany osobných údajov, ktoré sa týka vášho obsahu, bez zbytočného odkladu po tom, ako sa o ňom dozvie.
- Vymazanie / vrátenie. Po skončení zmluvného vzťahu Heabsy podľa vášho rozhodnutia osobné údaje vymaže alebo vráti; keďže sa obsah trvalo neukladá, týka sa to údajov o účte a metadát o používaní, s výhradou zákonných lehôt uchovávania.
- Audit (čl. 28 ods. 3 písm. h)). Heabsy vám poskytne informácie potrebné na preukázanie plnenia povinností, umožní audity vrátane kontrol vykonávaných vami alebo audítorom, ktorého poveríte, a bude k nim prispievať, a to po primeranom predchádzajúcom oznámení a za podmienky zachovania dôvernosti.
5. Ďalší sprostredkovatelia
Udeľujete spoločnosti Heabsy všeobecné povolenie zapojiť ďalších sprostredkovateľov vrátane poskytovateľov výpočtového výkonu GPU v EHP (vrátane hostiteľov na trhoviskách GPU), ktorí poskytujú výpočtový výkon, na ktorom beží inferencia, a — pri modeloch označených ako zabezpečované tretími stranami — poskytovateľov inferencie z radov tretích strán. Heabsy ukladá ďalším sprostredkovateľom povinnosti v oblasti ochrany údajov, ktoré sú v podstatnom rozsahu rovnocenné povinnostiam podľa tejto Zmluvy. Ak ďalší sprostredkovateľ poskytujúci výpočtovú infraštruktúru takéto podmienky neprijme, Heabsy ho zapojí len pri uplatnení kompenzačných technických a organizačných opatrení — najmä spracúvania obsahu výlučne v operačnej pamäti bez trvalého ukladania — a voči vám naďalej v plnom rozsahu zodpovedá za to, ako tento ďalší sprostredkovateľ plní svoje povinnosti v oblasti ochrany údajov. Heabsy vedie zoznam ďalších sprostredkovateľov (k dispozícii na požiadanie; pozri Zásady ochrany osobných údajov, bod 7) a o každom zamýšľanom pridaní alebo nahradení ďalšieho sprostredkovateľa vás v primeranom predstihu informuje, aby ste mohli z opodstatnených dôvodov týkajúcich sa ochrany údajov vzniesť námietku.
6. Medzinárodné prenosy
Inferencia modelov prevádzkovaných spoločnosťou Heabsy je zabezpečená v rámci EHP. Ak sa ďalší sprostredkovateľ nachádza mimo EHP (pri modeloch zabezpečovaných tretími stranami alebo pri doplnkových službách), prenosy sa opierajú o rozhodnutie o primeranosti, o rámec ochrany údajov medzi EÚ a USA (EU-US Data Privacy Framework) alebo o štandardné zmluvné doložky spolu s posúdením vplyvu prenosu. Štandardné zmluvné doložky sa v prípadoch, keď sa uplatňujú, začleňujú do tejto Zmluvy odkazom.
7. Zodpovednosť a prednosť
Na túto Zmluvu sa vzťahujú obmedzenia a vylúčenia zodpovednosti uvedené v Podmienkach používania. V prípade rozporu v otázkach spracúvania osobných údajov má táto Zmluva prednosť pred Podmienkami. Táto Zmluva sa riadi tým istým právom ako Podmienky.
8. Kontakt
FEYA, s.r.o., Pekná cesta 19, 831 52 Bratislava-Rača, Slovenská republika. Ochrana osobných údajov: privacy@heabsy.com; právne otázky: legal@heabsy.com.