Usklađenost sa GDPR-om i ugovor o obradi

AI Vision Institute svaki AIVIO radni tok osmišljava u skladu sa Uredbom (EU) 2016/679 (GDPR) i slovenačkim Zakonom o zaštiti podataka o ličnosti (ZVOP-2). Usklađenost je podrazumevano svojstvo platforme, a ne dodatna opcija.

Za podatke posetilaca sajta i potencijalnih klijenata postupamo kao rukovalac. Za poslovne podatke koje radni tokovi obrađuju u ime klijenta (njegovi računi, kontakt podaci njegovih kupaca, njegova komunikacija) rukovalac je klijent, a mi postupamo kao obrađivač na osnovu potpisanog ugovora o obradi podataka.

Ugovor o obradi podataka obavezan je deo svakog AIVIO ugovora i sadrži: predmet i trajanje obrade, prirodu i svrhu, kategorije lica i podataka o ličnosti, odredbu o dokumentovanim uputstvima (čl. 28. st. 3. tač. (a)), poverljivost ovlašćenih lica, bezbednosne mere iz čl. 32, odobrenje i spisak podobrađivača, pomoć u ostvarivanju prava lica, obaveštenje o povredi u roku od 48 sati od saznanja i brisanje ili vraćanje podataka po isteku ugovora.

Zatražite važeći obrazac ugovora o obradi: Obezbedite uvodnu cenu.

Mere obuhvataju: hosting isključivo u EU (Nemačka), šifrovanje u prenosu (TLS 1.2+) i u mirovanju, odvojeno čuvanje pristupnih podataka u promenljivama okruženja i šifrovanim skladištima tajni, pristup prema ulogama po principu nužnosti, stalni nadzor rada radnih tokova, dnevne šifrovane rezervne kopije sa čuvanjem od 14 dana i beleženje automatizovanih radnji.

Sarađujemo sa malim brojem podobrađivača za infrastrukturu i veštačku inteligenciju, a sve ih obavezuju uslovi usklađeni sa GDPR-om. Važeći spisak (uključujući pružaoca hostinga i pružaoca AI modela) prilog je ugovoru o obradi i ažurira se uz najavu 14 dana unapred, a klijenti imaju pravo prigovora.

Kada saznamo za povredu podataka o ličnosti, pogođene klijente obaveštavamo bez nepotrebnog odlaganja, a najkasnije u roku od 48 sati, sa informacijama koje zahteva čl. 33. st. 3. GDPR-a, i pomažemo im da ispune sopstvenu obavezu obaveštavanja nadzornog organa u roku od 72 sata.