Pravna dokumenta

Naš DPA, jednostavnim jezikom

Svaki InVerba klijent potpisuje Ugovor o obradi podataka pre otpremanja ijednog dokumenta - uključujući pilote. Ova strana sažima šta standardni DPA sadrži, da bi vaš pravni tim i tim za usklađenost mogli da procene suštinu pre razgovora sa prodajom. Potpisani DPA je obavezujući dokument; pun tekst zatražite na office@inverba.app.

Uloge i pravni osnov

Vi (klijent) ste rukovalac podataka; Inverba d.o.o. je obrađivač podataka. DPA je sastavljen tako da ispuni član 28 GDPR-a i srpski Zakon o zaštiti podataka o ličnosti (ZZPL), i primenjuje se na sve podatke o ličnosti sadržane u dokumentima koje otpremite.

Vaše dokumente obrađujemo isključivo radi pružanja ugovorene usluge - indeksiranja, pretrage i odgovaranja na upite vašeg tima. Ni u jednu drugu svrhu, i nikada za treniranje AI modela.

Gde se nalaze vaši podaci

  • Svi podaci klijenata se čuvaju i obrađuju u regionu AWS eu-central-1 (Frankfurt, Nemačka)
  • Dokumenti i vektorski indeks svakog klijenta čuvaju se u izolovanom skladištu po klijentu
  • Šifrovanje u mirovanju je AES-256 sa namenskim AWS KMS ključem po klijentu; TLS štiti podatke u prenosu
  • Enterprise klijenti mogu umesto toga da pokreću InVerbu u potpunosti unutar sopstvenog AWS naloga

Podobrađivači

Standardni DPA navodi naše podobrađivače i obavezuje nas da vas obavestimo pre dodavanja ili zamene, uz pravo prigovora:

  • Amazon Web Services EMEA SARL - hosting infrastrukture i izvršavanje AI modela, region eu-central-1 (Frankfurt). Izvršavanje modela ostaje unutar AWS-a u regionu; vaši dokumenti se ne šalju trećim AI provajderima van ove infrastrukture.

Tehničke i organizacione mere

  • AES-256 šifrovanje u mirovanju, TLS 1.2+ u prenosu, KMS ključevi po klijentu
  • Kontrola pristupa po ulogama - vi odlučujete koji članovi tima mogu da pretražuju koje kolekcije dokumenata
  • Potpuni revizorski trag svakog upita: korisnik, pitanje, pronađeni dokumenti, vreme - izvoziv za vaše provere usklađenosti
  • Zaposleni Inverbe ne pristupaju sadržaju dokumenata osim uz vaše izričito pisano ovlašćenje u okviru podrške

Incidenti, prava i brisanje

  • Obaveštavanje o povredi: obaveštavamo vas bez nepotrebnog odlaganja, a najkasnije u roku od 72 sata od saznanja o povredi podataka o ličnosti koja se tiče vaših podataka
  • Prava lica: pomažemo vam u ispunjavanju zahteva za pristup, ispravku i brisanje, uključujući brisanje pojedinačnih dokumenata iz indeksa
  • Kraj ugovora: podaci su dostupni za izvoz 30 dana nakon raskida, a zatim se trajno brišu - u skladu sa našim Uslovima korišćenja
  • Revizija: možete zatražiti dokumentaciju kojom se dokazuje usklađenost, kao i revizije predviđene članom 28(3)(h) GDPR-a
Napomena Ova strana je informativni sažetak, a ne ugovor. Potpisani Ugovor o obradi podataka - koji dobija svaki klijent i koji je dostupan za pregled unapred - jeste pravno obavezujući dokument.

Želite pun tekst?

Kompletan DPA delimo sa potencijalnim klijentima pre bilo kakve obaveze - vaš DPO ili spoljni pravni savetnik može prvo da ga pregleda.