Usklađenost s GDPR-om i ugovor o obradi

AI Vision Institute svaki AIVIO radni tok osmišljava u skladu s Uredbom (EU) 2016/679 (GDPR) i slovenskim Zakonom o zaštiti osobnih podataka (ZVOP-2). Usklađenost je zadano svojstvo platforme, a ne dodatna opcija.

Za podatke posjetitelja stranice i potencijalnih klijenata djelujemo kao voditelj obrade. Za poslovne podatke koje radni tokovi obrađuju u ime klijenta (njegovi računi, kontakt podaci njegovih kupaca, njegova komunikacija) voditelj obrade je klijent, a mi djelujemo kao izvršitelj obrade na temelju potpisanog ugovora o obradi podataka.

Ugovor o obradi podataka obvezan je dio svakog AIVIO ugovora i sadrži: predmet i trajanje obrade, prirodu i svrhu, kategorije ispitanika i osobnih podataka, odredbu o dokumentiranim uputama (čl. 28. st. 3. t. (a)), povjerljivost ovlaštenih osoba, sigurnosne mjere iz čl. 32., odobrenje i popis podizvršitelja, pomoć pri ostvarivanju prava ispitanika, obavijest o povredi u roku od 48 sati od saznanja te brisanje ili povrat podataka po isteku ugovora.

Zatražite važeći predložak ugovora o obradi: Zaključajte uvodnu cijenu.

Mjere uključuju: hosting isključivo u EU (Njemačka), šifriranje u prijenosu (TLS 1.2+) i u mirovanju, odvojeno čuvanje vjerodajnica u varijablama okruženja i šifriranim spremištima tajni, pristup prema ulogama po načelu nužnosti, stalni nadzor rada radnih tokova, dnevne šifrirane sigurnosne kopije s čuvanjem 14 dana i bilježenje automatiziranih radnji.

Surađujemo s malim brojem podizvršitelja za infrastrukturu i umjetnu inteligenciju, a sve ih obvezuju uvjeti usklađeni s GDPR-om. Važeći popis (uključujući pružatelja hostinga i pružatelja AI modela) prilog je ugovoru o obradi i ažurira se uz najavu 14 dana unaprijed, a klijenti imaju pravo prigovora.

Kad saznamo za povredu osobnih podataka, pogođene klijente obavještavamo bez nepotrebnog odgađanja, a najkasnije u roku od 48 sati, s informacijama koje zahtijeva čl. 33. st. 3. GDPR-a, te im pomažemo ispuniti vlastitu obvezu obavještavanja nadzornog tijela u roku od 72 sata.