1. Додатак о обради података
AISignal је посвећен приватности, безбедности и усклађености података купаца. Овај Додатак о обради података (“DPA”) описује услове који уређују како обрађујемо, чувамо и штитимо личне податке у складу са применљивим законима о заштити података. DPA је проширење нашег главног уговора са Купцима и примењује се када AISignal обрађује личне податке у име Купца као обрађивач података.
Поставља јасне одговорности за обе стране у вези са руковањем подацима и обезбеђује усклађеност са релевантним законима о приватности. Коришћењем AISignal, Купци потврђују и прихватају услове овог DPA. Ако вам је потребан потписан примерак за сврхе усклађености, контактирајте нас на [email protected].
2. Дефиниције
Повезано лице означава сваки ентитет који директно или индиректно контролише, контролисан је од, или је под заједничком контролом са страном. “Контрола” значи директно или индиректно власништво најмање 50% гласачких акција, equity interests или сличних права у ентитету. Повезана лица се сматрају везаним обавезама и одговорностима из овог DPA у мери у којој учествују у обради Личних података.
Овлашћени подобрађивач је сваки добављач, пружалац услуга или извођач треће стране кога AISignal ангажује да обрађује личне податке купца искључиво у име и по упутствима компаније AISignal. Сви подобрађивачи морају да поштују исте обавезе заштите података и одржавају безбедност, поверљивост и усклађеност са прописима.
Подаци налога означавају све пословне информације које AISignal прикупља, чува и обрађује у вези са уговорним односом са Купцем. То укључује имена, адресе е-поште, бројеве телефона, податке о плаћању и приступне податке лица која Купац овласти да управљају налогом на платформи. Подаци налога користе се искључиво у административне сврхе, за наплату и корисничку подршку.
Закони о заштити података обухватају све применљиве законе, прописе и оквире који уређују прикупљање, обраду, чување, пренос и заштиту личних података — укључујући, између осталог, Општу уредбу о заштити података Европске уније (GDPR), британски GDPR, Закон о приватности потрошача Калифорније (CCPA) и све друге националне или међународне законе о приватности релевантне за обраду података по овом Уговору.
Лични подаци означавају сваку информацију која се односи на идентификовано или идентификовано физичко лице (“Субјект података”). Лични подаци не укључују анонимизоване или агрегиране податке који се не могу користити за идентификацију појединца.
Обрада означава сваку операцију или скуп операција извршених над Личним подацима, аутоматизовано или ручно — укључујући прикупљање, бележење, организовање, структурирање, чување, прилагођавање, измену, преузимање, увид, коришћење, откривање, пренос, ограничење, брисање или уништавање Личних података.
Безбедносне мере су техничке и организационе заштите уведене ради обезбеђивања поверљивости, целовитости и доступности личних података. Оне укључују шифровање, контролу приступа, заштитне зидове, маскирање података, псеудонимизацију, редовне безбедносне провере и механизме обавештавања о повредама.
Надзорни орган је независни јавни орган одговоран за надзор и спровођење закона о заштити података — на пример, Европски одбор за заштиту података (EDPB), Канцеларија повереника за информације Уједињеног Краљевства (ICO) и Агенција за заштиту приватности Калифорније (CPPA).
Права субјекта података означавају права додељена појединцима по применљивим Законима о заштити података, укључујући приступ, исправку, брисање, ограничење, преносивост, приговор и право на притужбу Надзорном органу.
3. Обрада података
Купац може деловати као Контролор података или Обрађивач података, зависно од односа са Субјектом података и сврха за које се Лични подаци обрађују. У свим случајевима, AISignal делује као Обрађивач података, обрађујући Личне податке у име и по инструкцијама Купца.
Купац је одговоран да обезбеди да све активности обраде података спроведене коришћењем наших услуга буду у складу са применљивим Законима о заштити података. Купац потврђује да има правни основ за обраду Личних података и обештећује AISignal за све захтеве, обавезе или штету насталу услед неусклађености са тим правним захтевима.
AISignal обрађује Личне податке само у складу са писаним инструкцијама Купца и искључиво колико је потребно за пружање услуга, осим ако закон не налаже другачије. Не користимо, откривамо нити делимо Личне податке у било коју сврху осим оних које Купац овласти или су изричито наведене у овом Уговору.
По раскиду Уговора или на захтев Купца, AISignal ће, по избору Купца, или (a) безбедно избрисати све Личне податке обрађене по овом Уговору, обезбеђујући да копије не остану осим ако закон то захтева, или (b) вратити Личне податке Купцу у структурираном, уобичајено коришћеном и машински читљивом формату пре брисања.
4. Безбедност и поверљивост
AISignal је посвећен заштити безбедности и поверљивости Личних података обрађених у име Купца. Уводимо и одржавамо водеће безбедносне мере дизајниране да спрече неовлашћен приступ, откривање, измену или уништење Личних података, укључујући:
- Енкрипција података. Лични подаци су енкриптовани у преносу (TLS 1.2+) и у мировању (AES-256) коришћењем индустријских стандарда.
- Контроле приступа. Строге политике управљања приступом обезбеђују да само овлашћено особље има приступ Личним подацима по принципу најмањих привилегија.
- Безбедност мреже и система. Заштитни зидови, системи за откривање упада и непрекидни надзор помажу у спречавању неовлашћеног приступа и сајбер-претњи.
- Анонимизација & псеудонимизација података. Где је применљиво, Лични подаци су анонимизовани или псеудонимизовани ради смањења ризика повезаних са изложеношћу података.
- Редовне безбедносне провере. Периодичне процене безбедности, тестирање рањивости и провере усклађености откривају и умањују ризике.
- План одговора на инциденте. Структуриран протокол обезбеђује да се безбедносни инциденти брзо идентификују, ублаже и пријаве у складу са применљивим Законима о заштити података.
Свако лице — запослени, спољни сарадник или овлашћени пружалац услуга — које обрађује Личне податке у наше име везано је строгим обавезама поверљивости, укључујући потписане уговоре о поверљивости и поштовање интерних правила за руковање подацима.
5. Подобрађивачи
AISignal ангажује спољне подобрађиваче да помогну у пружању и одржавању услуге. Они обављају конкретне функције као што су инфраструктура за хостовање, обрада плаћања, трансакциона е-пошта и безбедност. Обезбеђујемо да сви ангажовани подобрађивачи поштују обавезе заштите података једнаке онима из овог DPA, што је уређено потписаним уговорима.
Ажурна листа доступна је на захтев преко [email protected]. Тренутни Подобрађивачи укључују (али нису ограничени на):
- Stripe — обрада плаћања, фактурисање и провера ризика од преваре.
- Mailgun — достава трансакционих имејлова и обавештења.
- Cloudflare — CDN, DDoS заштита и Turnstile провера против ботова.
- Пружаоци управљаних база података — шифровано чување података апликације у мировању.
Крајње тачке AI система
Да би измерио како генеративни асистенти описују пословање купца, AISignal шаље пажљиво припремљене јавне упите званичним API-јима ChatGPT (OpenAI), Claude (Anthropic), Gemini (Google), DeepSeek и Grok (xAI). Ови системи су независни пружаоци услуга који раде на сопственој инфраструктури и према сопственим условима.
- Шаљемо само упите припремљене за AI Visibility Sprint — без података о вашем налогу, приватних датотека или личних података ваших купаца.
- Личне податке или власнички садржај никада не шаљемо као материјал за обучавање. Када пружалац нуди подешавање “не користи моје податке за обучавање модела”, укључујемо га на нашим службеним налозима.
- Сваки систем обрађује упите према сопственој политици приватности и распореду чувања. Везе ка тим политикама наведене су у додатку Политике колачића, а доступне су и на захтев.
Права купаца & приговори. AISignal ће обавестити Купце о сваком новом ангажовању Подобрађивача најмање 10 дана унапред. Купци могу поднети писани приговор у том року ако имају легитимне бриге о заштити података. У доброј вери ћемо разговарати да решимо бриге; ако се не постигне узајамно прихватљиво решење, Купац може имати право да раскине погођене услуге.
6. Преноси личних података
AISignal може пренети Личне податке ван Европског економског простора (EEA), Уједињеног Краљевства или Швајцарске ради омогућавања пружања услуга. Када се такви преноси догоде, обезбеђујемо одговарајуће правне заштите, укључујући:
- Стандардне уговорне клаузуле (SCCs) које је одобрила Европска комисија или други надлежни орган.
- Додатне мере — додатне техничке, организационе и уговорне заштите.
- Обавезујућа корпоративна правила (BCRs) када су применљива на повезана правна лица.
- Други одобрени механизми преноса признати по применљивом праву.
7. Права субјеката података
AISignal признаје и поштује права Субјеката података по применљивим Законима о заштити података. Помоћи ћемо Купцу, као Контролору података, у одговору на захтеве појединаца у вези са њиховим Личним подацима:
- Право приступа — потврда да ли се подаци обрађују и приступ њима.
- Право на исправку — исправка нетачних или непотпуних података.
- Право на брисање (“Право на заборав”) — брисање Личних података, уз законске и уговорне обавезе.
- Право на ограничење обраде — ограничење обраде Личних података под одређеним условима.
- Право на преносивост података — добијање и пренос Личних података другом контролору где је технички изводљиво.
- Право на приговор — на обраду засновану на легитимном интересу, директном маркетингу или аутоматизованом одлучивању.
- Право на повлачење сагласности — у било ком тренутку ако је обрада заснована на сагласности.
8. Обавештење о повреди података
AISignal примењује превентивне мере за заштиту Личних података. У случају потврђене Повреде Личних података, ми ћемо:
- проценити утицај повреде и предузети хитне мере ублажавања;
- обавестити Купца без неоправданог одлагања (обично у року од 48 сати од потврде);
- пружити детаље о природи и обиму повреде, врсти погођених података, потенцијалним последицама и предузетим мерама;
- помоћи Купцу у испуњавању регулаторних обавеза обавештавања органа и погођених Субјеката података;
- увести корективне мере да спречимо понављање.
Купац је одговоран да одреди да ли треба обавестити регулаторне органе и Субјекте података у складу са применљивим Законима о заштити података.
9. Задржавање и брисање података
AISignal задржава Личне податке само колико је неопходно за испуњење обавеза по овом Уговору или како захтевају применљиви закони. Примењујемо начело свођења података на минимум: подаци се задржавају само ради оправданих пословних потреба и усклађености са прописима, а бришу се или анонимизују када више нису потребни.
Купци могу затражити брисање личних података у било ком тренутку. По престанку услуга, AISignal ће избрисати или вратити личне податке у складу са упутствима купца. Ако захтев за брисање није поднет, лични подаци се аутоматски бришу у разумном року, осим када закон налаже њихово задржавање, на пример због пореске евиденције или истраге за спречавање преваре.
10. Меродавно право & решавање спорова
Овај DPA се уређује и тумачи у складу са истим законима и јурисдикцијом као што је дефинисано у главном уговору између AISignal и Купца. Спорови ће се прво решавати преговорима у доброј вери; ако се решење не постигне, спор може бити упућен на медијацију, арбитражу или надлежне судове применљиве јурисдикције. У случају сукоба између овог DPA и главног уговора, услови овог DPA имају предност у питањима заштите података.
11. Завршне одредбе
Овај DPA чини саставни део укупног уговора између AISignal и Купца. Наставком коришћења услуга, Купац потврђује и прихвата услове овог DPA. Ако се било која одредба утврди као неважећа или неизвршива, преостале одредбе остају у пуној снази.
AISignal задржава право да измени или ажурира овај DPA како би одразио измене применљивих Закона о заштити података, индустријских пракси или оперативних потреба. Купци ће бити обавештени о материјалним изменама; наставак коришћења услуга представља прихватање ажурираних услова.
12. Контакт
За питање, званични захтев или потписани примерак овог DPA пишите на [email protected]. За општа питања о приватности пишите на [email protected].