Pogodba o obdelavi podatkov

1. Dodatek o obdelavi podatkov

AiSignal je zavezan zasebnosti, varnosti in skladnosti podatkov strank. Ta Dodatek o obdelavi podatkov (“DPA”) opisuje pogoje, ki urejajo, kako obdelujemo, shranjujemo in varujemo osebne podatke v skladu z veljavnimi zakoni o varstvu podatkov. DPA je razširitev naše glavne pogodbe s Strankami in velja, kadar AiSignal obdeluje osebne podatke v imenu Stranke kot obdelovalec.

Določa jasne odgovornosti obeh strank glede ravnanja s podatki in zagotavlja skladnost z ustreznimi zakoni o zasebnosti. Z uporabo AiSignal Stranke potrjujejo in sprejemajo pogoje tega DPA. Če potrebujete podpisan izvod za namene skladnosti, nas kontaktirajte na [email protected].

2. Definicije

Povezana družba pomeni vsak subjekt, ki neposredno ali posredno nadzoruje stranko, je pod njenim nadzorom ali je z njo pod skupnim nadzorom. “Nadzor” pomeni neposredno ali posredno lastništvo najmanj 50 % glasovalnih delnic, kapitalskih deležev ali podobnih pravic v subjektu. Povezane družbe veljajo za zavezane obveznostim in odgovornostim iz tega DPA v obsegu, v katerem sodelujejo pri obdelavi Osebnih podatkov.

Pooblaščeni podobdelovalec pomeni vsakega tretjega prodajalca, ponudnika storitev ali pogodbenika, ki ga AiSignal angažira za obdelavo Osebnih podatkov Stranke izključno v imenu in po navodilih AiSignal. Vsi Podobdelovalci morajo spoštovati enake obveznosti varstva podatkov ter ohranjati varnost, zaupnost in regulativno skladnost.

Podatki računa pomenijo vse poslovne informacije, ki jih AiSignal zbira, shranjuje in obdeluje v zvezi s pogodbenim razmerjem s Stranko. To vključuje imena, e-poštne naslove, telefonske številke, plačilne podatke in dostopne poverilnice oseb, ki jih Stranka pooblasti za upravljanje računa na platformi. Podatki računa se uporabljajo strogo za administrativne, obračunske in podporne namene.

Zakoni o varstvu podatkov zajemajo vse veljavne zakone, predpise in okvire, ki urejajo zbiranje, obdelavo, shranjevanje, prenos in varstvo Osebnih podatkov — vključno, vendar ne omejeno na Splošno uredbo o varstvu podatkov (GDPR) Evropske unije, UK GDPR, California Consumer Privacy Act (CCPA) in druge nacionalne ali mednarodne zakone o zasebnosti, relevantne za obdelavo podatkov po tej Pogodbi.

Osebni podatki pomenijo katerokoli informacijo, ki se nanaša na določeno ali določljivo fizično osebo (“Posameznik”). Osebni podatki ne vključujejo anonimiziranih ali agregiranih podatkov, ki jih ni mogoče uporabiti za identifikacijo posameznika.

Obdelava pomeni vsako operacijo ali niz operacij, izvedenih na Osebnih podatkih, avtomatizirano ali ročno — vključno z zbiranjem, zapisovanjem, organiziranjem, strukturiranjem, shranjevanjem, prilagajanjem, spreminjanjem, pridobivanjem, vpogledom, uporabo, razkritjem, prenosom, omejitvijo, izbrisom ali uničenjem Osebnih podatkov.

Varnostni ukrepi pomenijo tehnične in organizacijske varovalke, uvedene za zagotavljanje zaupnosti, integritete in razpoložljivosti Osebnih podatkov. Vključujejo šifriranje, kontrole dostopa, požarne zidove, maskiranje podatkov, psevdonimizacijo, redne varnostne revizije in mehanizme obveščanja o kršitvah.

Nadzorni organ pomeni neodvisni javni organ, odgovoren za nadzor in uveljavljanje skladnosti z Zakoni o varstvu podatkov — na primer Evropski odbor za varstvo podatkov (EDPB), britanski Information Commissioner's Office (ICO) in California Privacy Protection Agency (CPPA).

Pravice posameznika pomenijo pravice, podeljene posameznikom po veljavnih Zakonih o varstvu podatkov, vključno z dostopom, popravkom, izbrisom, omejitvijo, prenosljivostjo, ugovorom in pravico do pritožbe pri Nadzornem organu.

3. Obdelava podatkov

Stranka lahko deluje kot Upravljavec podatkov ali Obdelovalec podatkov, odvisno od svojega razmerja s Posameznikom in namenov, za katere se Osebni podatki obdelujejo. V vseh primerih AiSignal deluje kot Obdelovalec podatkov, ki obdeluje Osebne podatke v imenu in po navodilih Stranke.

Stranka je odgovorna za zagotavljanje, da vse dejavnosti obdelave podatkov, izvedene z uporabo naših storitev, spoštujejo veljavne Zakone o varstvu podatkov. Stranka potrjuje, da ima pravno podlago za obdelavo Osebnih podatkov, in AiSignal odvezuje odgovornosti za vse zahtevke, obveznosti ali škodo, ki izhaja iz neskladnosti s temi pravnimi zahtevami.

AiSignal obdeluje Osebne podatke samo v skladu s pisnimi navodili Stranke in izključno, kolikor je potrebno za zagotavljanje storitev, razen če zakon zahteva drugače. Osebnih podatkov ne uporabljamo, razkrivamo ali delimo za noben namen, razen za tiste, ki jih pooblasti Stranka ali so izrecno navedeni v tej Pogodbi.

Ob prenehanju Pogodbe ali na zahtevo Stranke bo AiSignal po presoji Stranke bodisi (a) varno izbrisal vse Osebne podatke, obdelane po tej Pogodbi, pri čemer ne ostanejo kopije, razen če to zahteva zakon, bodisi (b) vrnil Osebne podatke Stranki v strukturirani, splošno uporabljani in strojno berljivi obliki pred izbrisom.

4. Varnost in zaupnost

AiSignal je zavezan varovanju varnosti in zaupnosti Osebnih podatkov, obdelanih v imenu Stranke. Uvajamo in vzdržujemo vodilne varnostne ukrepe, zasnovane za preprečevanje nepooblaščenega dostopa, razkritja, spremembe ali uničenja Osebnih podatkov, vključno z:

• Šifriranje podatkov. Osebni podatki so šifrirani med prenosom (TLS 1.2+) in v mirovanju (AES-256) z uporabo industrijskih standardov.
• Kontrole dostopa. Stroge politike upravljanja dostopa zagotavljajo, da imajo dostop do Osebnih podatkov samo pooblaščene osebe po načelu najmanjših privilegijev.
• Varnost omrežja & sistemov. Požarni zidovi, sistemi za zaznavanje vdorov in stalno spremljanje pomagajo preprečevati nepooblaščen dostop in kibernetske grožnje.
• Anonimizacija & psevdonimizacija podatkov. Kjer je primerno, so Osebni podatki anonimizirani ali psevdonimizirani za zmanjšanje tveganj pri izpostavitvi podatkov.
• Redne varnostne revizije. Periodične varnostne ocene, testiranje ranljivosti in preverjanja skladnosti prepoznajo in zmanjšujejo tveganja.
• Načrt odziva na incidente. Strukturiran protokol zagotavlja, da so varnostni incidenti hitro prepoznani, omiljeni in prijavljeni v skladu z veljavnimi Zakoni o varstvu podatkov.

Vsak posameznik — zaposleni, pogodbenik ali pooblaščeni ponudnik storitev — ki obdeluje Osebne podatke v našem imenu, je zavezan strogim obveznostim zaupnosti, vključno s podpisanimi pogodbami o nerazkritju in spoštovanjem notranjih pravil ravnanja s podatki.

5. Podobdelovalci

AiSignal angažira tretje Podobdelovalce za pomoč pri zagotavljanju in vzdrževanju storitve. Ti Podobdelovalci izvajajo specifične funkcije, kot so gostovanje infrastrukture, obdelava plačil, transakcijska e-pošta in varnost. Zagotavljamo, da vsi angažirani Podobdelovalci spoštujejo obveznosti varstva podatkov, enakovredne tistim iz tega DPA, podprte s podpisanimi pogodbami.

Posodobljen seznam je na voljo na zahtevo pri [email protected]. Trenutni Podobdelovalci vključujejo (vendar niso omejeni na):

• Stripe — obdelava plačil, fakturiranje in preverjanje goljufij.
• Mailgun — dostava transakcijske in obvestilne e-pošte.
• Cloudflare — CDN, DDoS zaščita in Turnstile bot izziv.
• Ponudniki upravljanih baz podatkov — šifrirano shranjevanje aplikacijskih podatkov v mirovanju.

API-končne točke AI-asistentov

Za merjenje, kako generativni asistenti opisujejo strankino podjetje, AiSignal pošilja skrbno pripravljena javna vprašanja uradnim API-jem ChatGPT (OpenAI), Claude (Anthropic), Gemini (Google), Meta AI (Meta), DeepSeek in Grok (xAI). Ti asistenti so neodvisni ponudniki storitev, ki delujejo na lastni infrastrukturi pod lastnimi pogoji.

• Pošiljamo samo vprašanja, pripravljena za AI Visibility Sprint — ne podatkov vašega računa, ne vaših zasebnih datotek in ne osebnih podatkov vaših strank.
• Osebnih podatkov ali lastniške vsebine nikoli ne pošiljamo kot učni podatek. Kjer ponudnik omogoča nastavitev “ne uporabljaj mojih podatkov za učenje modelov”, jo omogočimo na naših servisnih računih.
• Vsak asistent obdeluje vprašanja po svojem pravilniku o zasebnosti in urniku hrambe. Povezave do teh pravilnikov so navedene v dodatku Pravilnika o piškotkih in na zahtevo.

Pravice strank & ugovori. AiSignal bo Stranke obvestil o vsakem novem angažiranju Podobdelovalca najmanj 10 dni vnaprej. Stranke lahko v tem obdobju vložijo pisni ugovor, če imajo legitimne pomisleke glede varstva podatkov. V dobri veri bomo razpravljali o pomislekih; če ni dosežena vzajemno sprejemljiva rešitev, ima Stranka lahko pravico ukiniti prizadete storitve.

6. Prenosi osebnih podatkov

AiSignal lahko prenese Osebne podatke zunaj Evropskega gospodarskega prostora (EGP), Združenega kraljestva ali Švice za omogočanje zagotavljanja storitev. Ko do takih prenosov pride, zagotovimo ustrezna pravna varovala, vključno z:

• Standardnimi pogodbenimi klavzulami (SCC), ki jih odobri Evropska komisija ali drugi pristojni organi.
• Dodatnimi ukrepi — dodatna tehnična, organizacijska in pogodbena varovala.
• Zavezujočimi poslovnimi pravili (BCR), kadar veljajo za povezane subjekte.
• Drugimi odobrenimi mehanizmi prenosa, priznanimi po veljavnem pravu.

7. Pravice posameznikov

AiSignal priznava in spoštuje pravice Posameznikov po veljavnih Zakonih o varstvu podatkov. Stranki kot Upravljavcu podatkov bomo pomagali pri odzivanju na zahteve posameznikov glede njihovih Osebnih podatkov:

• Pravica dostopa — potrditev, ali se podatki obdelujejo, in dostop do njih.
• Pravica do popravka — popravek netočnih ali nepopolnih podatkov.
• Pravica do izbrisa (“Pravica biti pozabljen”) — izbris Osebnih podatkov, ob upoštevanju zakonskih in pogodbenih obveznosti.
• Pravica do omejitve obdelave — omejitev obdelave Osebnih podatkov pod določenimi pogoji.
• Pravica do prenosljivosti podatkov — pridobitev in prenos Osebnih podatkov drugemu upravljavcu, kjer je tehnično izvedljivo.
• Pravica do ugovora — obdelavi na podlagi zakonitih interesov, neposrednega marketinga ali avtomatiziranega odločanja.
• Pravica do umika soglasja — kadarkoli, če obdelava temelji na soglasju.

8. Obvestilo o kršitvi podatkov

AiSignal izvaja preventivne ukrepe za varovanje Osebnih podatkov. V primeru potrjene Kršitve Osebnih podatkov bomo:

• ocenili vpliv kršitve in sprejeli takojšnje ukrepe za ublažitev;
• Stranko obvestili brez nepotrebnega odlašanja (običajno v 48 urah po potrditvi);
• zagotovili podrobnosti o naravi in obsegu kršitve, vrsti prizadetih podatkov, možnih posledicah in sprejetih ukrepih;
• pomagali Stranki pri izpolnjevanju morebitnih regulativnih obveznosti obveščanja organov in prizadetih Posameznikov;
• uvedli korektivne ukrepe za preprečitev ponovitve.

Stranka je odgovorna za določitev, ali je treba obvestiti regulativne organe in Posameznike v skladu z veljavnimi Zakoni o varstvu podatkov.

9. Hramba in izbris podatkov

AiSignal hrani Osebne podatke samo tako dolgo, kot je potrebno za izpolnitev obveznosti po tej Pogodbi ali kot zahtevajo veljavni zakoni. Sledimo načelom minimizacije podatkov: podatki se hranijo samo za legitimne poslovne in skladnostne potrebe ter se izbrišejo ali anonimizirajo, ko niso več potrebni.

Stranke lahko kadarkoli zahtevajo izbris Osebnih podatkov. Ob prenehanju storitev bo AiSignal izbrisal ali vrnil Osebne podatke v skladu z navodili Stranke. Če zahteva za izbris ni podana, se Osebni podatki samodejno izbrišejo v razumnem roku, razen če veljajo zakonske zahteve hrambe (davčne evidence, preiskave preprečevanja goljufij itd.).

10. Veljavno pravo & reševanje sporov

Ta DPA se ureja in razlaga v skladu z istimi zakoni in jurisdikcijo, kot so opredeljeni v glavni pogodbi med AiSignal in Stranko. Spori se najprej rešujejo z dobrovernimi pogajanji; če rešitev ni dosežena, se spor lahko predloži mediaciji, arbitraži ali pristojnim sodiščem veljavne jurisdikcije. V primeru neskladja med tem DPA in glavno pogodbo imajo pogoji tega DPA prednost glede zadev varstva podatkov.

11. Končne določbe

Ta DPA je sestavni del celotne pogodbe med AiSignal in Stranko. Z nadaljnjo uporabo storitev Stranka potrjuje in sprejema pogoje tega DPA. Če je katerakoli določba neveljavna ali neizvršljiva, preostale določbe ostanejo v polni veljavi.

AiSignal si pridržuje pravico spremeniti ali posodobiti ta DPA, da odraža spremembe veljavnih Zakonov o varstvu podatkov, industrijskih praks ali operativnih potreb. Stranke bodo obveščene o bistvenih spremembah; nadaljnja uporaba storitev pomeni sprejem posodobljenih pogojev.

12. Kontakt

Za katerokoli vprašanje, formalno zahtevo ali pridobitev podpisanega izvoda tega DPA kontaktirajte [email protected]. Za splošna vprašanja o zasebnosti kontaktirajte [email protected].