1. Pooled, rollid ja kokkulepe
See DPA sõlmitakse elektrooniliselt nõustumise kirjes nimetatud kliendi ja Martin Schrammel AB, 559591-7377, Björnsonsgatan 147, 168 43 Bromma, Rootsi, vahel. martin@accessibilitypdf.com. Kirje sisaldab kliendi ametlikku nime, aadressi ja riiki, vabatahtlikku registrinumbrit, esindajat, kontaktmeili, rolli, nõustumise aega ja dokumendi versiooni. Need andmed täiendavad allolevat lisa I. Teenuseosutaja pakub seda DPA-d, tehes selle kättesaadavaks koos nõustumise funktsiooniga. Esindaja nõustub kliendi nimel aktiivse, vaikimisi märkimata märkeruudu ja esitamise toimingu kaudu.
Klient tegutseb vastutava töötlejana või volitatud töötlejana, kes kaasab meid alltöötlejana vastutava töötleja loal. Dokumentides olevate isikuandmete puhul tegutseme volitatud töötleja või alltöötlejana. Oma kontakt-, lepingu-, arvelduse- ja turvaandmete puhul tegutseme vastutava töötlejana privaatsusteatise alusel. Pärast nõustumist hõlmab DPA nii tasuta hindamist kui ka tasulist tööd.
2. Dokumenteeritud juhised
Töötleme dokumendiandmeid ainult dokumenteeritud juhiste alusel: säilitamine, tehniline eraldamine, tehisintellekti toel töö ulatuse hindamine ja reeglipõhine hinnapakkumine ning pärast tellimist tehisintellekti toel ligipääsetavuse kohandamine, ülevaatus, tarne, tugi ja kustutamine kokkulepitud teenuse raames. Me ei kasuta neid reklaamiks, mudelite treenimiseks ega teenusega mitteseotud tootearenduseks. Juhised moodustavad üleslaadimise kirje, teenuse tellimus ja hilisemad kokkulepitud kirjalikud juhised.
Teavitame klienti viivitamata, kui peame juhist kehtiva andmekaitseõigusega vastuolus olevaks, ning peatame mõjutatud toimingu selgituse saamiseni. Kui seadus nõuab muud töötlemist, teavitame klienti enne seda, välja arvatud juhul, kui seadus keelab selle olulise avaliku huvi tõttu.
3. Inimesed ja turvalisus
Dokumendiandmetele pääsevad ligi ainult volitatud isikud, kellel on konfidentsiaalsuskohustus. Rakendame GDPR-i artikli 32 kohaseid asjakohaseid tehnilisi ja korralduslikke meetmeid, arvestades riske, tehnika taset ja andmete laadi. Lisa II kirjeldab teenuse kontrollimeetmeid. Vaatame regulaarselt üle juurdepääsuõigused, testime taastamist ja kustutamist ning kõrvaldame haavatavusi. Kehtiva töövõtu ajal ei vähenda me kaitset oluliselt.
4. Alltöötlejad
Klient annab üldise kirjaliku loa heakskiidetud lisas III nimetatud teenuseosutajatele ja eesmärkidele. Paneme neile andmekaitsekohustused, mis tagavad artiklis 28 nõutava kaitse, ning vastutame nende kohustuste täitmise eest. Teatame dokumendiandmeid mõjutavast kavandatavast lisamisest või asendamisest vähemalt 30 päeva ette lepingu kontaktmeilile, võimaldades põhjendatud andmekaitsealast vastuväidet.
Teeme kliendiga koostööd vastuväite lahendamiseks, kasutame mõistlikku alternatiivi või lubame mõjutatud lõpetamata töö tasuta lõpetada ning tagastame ettemakstud, tarnimata osa tasu. Lahendamata vastuväite ajal ei saada me kliendi andmeid vaidlustatud uuele teenuseosutajale. Lühema etteteatamisajaga teenuseosutaja lepingumuudatused nõuavad mõjutatud töötlemise peatamist, kui me ei saa seda kohustust täita. Üksnes uus veebilehe nimekiri ei asenda olemasolevale kliendile saadetavat teadet.
5. Rahvusvahelised edastused
Teenus ei luba töötlemist ainult Euroopa Majanduspiirkonnas (EMP). Heakskiidetud teenuseosutajad võivad töödelda andmeid USA-s ja teistes lisas III nimetatud riikides. Enne piirangutele alluvat edastust tagame asjakohase piisavuse aluse või vastavad EL-i 2021. aasta lepingu tüüptingimused (SCC), täidame nõutud lisad ning hindame vajaduse korral sihtriiki ja täiendavaid meetmeid. Anname taotluse korral teavet kehtivate kaitsemeetmete kohta ning nende koopia või võimaluse neid saada, tehes proportsionaalsed varjamised teiste klientide või turvalisuse kaitseks.
Üleslaadimise märkeruut ei ole GDPR-i artikli 49 kohane nõusolek ega saa muuta muidu õigusvastast edastust seaduslikuks. EMP kliendi ja teenuseosutaja suhet reguleerib see artikli 28 kohane DPA. Kui edasine edastus nõuab SCC-d, peavad asjakohane eksportija ja importija olema seotud kohaldatava mooduliga, sealhulgas mooduliga 3 volitatud töötlejate vaheliste edastuste puhul, või peab kehtima sobiv piisavuse alus. Nende tingimuste eritellimusel koostatud SCC-tekst ei asenda komisjoni tüüptingimusi.
6. Abi ja rikkumised
Arvestades töötlemise laadi, abistame klienti juurdepääsu, parandamise, kustutamise, piiramise, ülekantavuse ja vastuväidete taotluste ning artiklite 32–36 kohaste turvakohustuste, mõjuhinnangute ja eelneva konsulteerimisega. Edastame otse andmesubjektilt saadud taotluse viivitamata ega vasta kliendi nimel ilma juhise või seadusest tuleneva nõudeta.
Teavitame klienti põhjendamatu viivituseta, kui saame teada tema andmeid mõjutavast isikuandmete rikkumisest. Esmast teadet ei lükata edasi kõigi faktide selgumiseni. Teabe lisandudes esitame rikkumise olemuse, isikute ja kirjete kategooriad ning ligikaudsed arvud, kontaktandmed, tõenäolised tagajärjed, võetud või kavandatud meetmed ja uuendused. Säilitame vajalikud tõendid, aitame kahju vähendada ja kliendi teavitusi teha ning dokumenteerime oma tegevuse.
7. Teave, auditid ja kulud
Anname selle DPA järgimise tõendamiseks vajaliku teabe ning võimaldame kliendi või tema volitatud sõltumatu audiitori auditeid, sealhulgas kontrolle, ja aitame neile kaasa. Olemasolevaid aruandeid võib kasutada, kui need on piisavad. Kehtivad mõistlik etteteatamine, konfidentsiaalsus ja teiste klientide kaitsemeetmed, takistamata tõhusat auditit, kiireloomulist rikkumise läbivaatamist või ametiasutuse juurdepääsu. Tavapärane abi ja tõendid sisalduvad teenuses. Erakorralise, kliendi soovitud töö mõistlik tasu lepitakse eelnevalt kokku; meie rikkumise tõttu vajalik abi on tasuta.
8. Tagastamine, kustutamine ja kestus
DPA algab nõustumisest ning kestab seni, kuni meie või meie alltöötlejad töötlevad kliendi dokumendiandmeid. Klient võib lõpetamisel taotleda tagastamist või kustutamist; tavapärane tagastamisviis on allalaaditav tarne. Tellimata dokumendid aeguvad 24 tunni pärast ja kustutatakse järgmises hooldustsüklis. Kinnitamata tellimused aeguvad seitsme päeva pärast; tühistatud tellimused eemaldatakse ühe päeva jooksul tühistamisest. Tasumata näidised aeguvad 30 päeva pärast; tasutud tellimuste dokumendid aeguvad 30 päeva pärast maksmist.
Kustutame aktiivsed teenusekoopiad ning anname vastavatele teenuseosutajatele juhise nende koopiad kustutada, välja arvatud seadusega nõutava säilitamise korral. Eraldatud varukoopiad ja teenuseosutajate turvakirjed võivad säilida teenuseosutaja dokumenteeritud piiratud säilitusaja jooksul, kasutus on piiratud selle eesmärgiga ja juurdepääs kontrollitud; avaldame olulised erandid ning kinnitame taotluse korral kustutamise. Kohalikud töökoopiad eemaldatakse pärast iga tööd, sealhulgas ebaõnnestunud tööd. Õiguslik säilitamiskohustus peab olema konkreetne, dokumenteeritud ja piiratud; säilitatud andmeid ei tohi uuesti kasutada. Privaatsusteatises kirjeldatud eraldiseisvad lepingu- ja finantsandmed ei õigusta dokumendi sisu säilitamist.
Lisa I — Töötlemise üksikasjad
Ese: üleslaaditud tööalased PDF-id ja neist saadud sisu, ligipääsetavad PDF-id, leheküljenäidised ja ülevaatusaruanded. Eesmärk: tasuta hinnapakkumine ja tellitud ligipääsetavusteenus. Laad: vastuvõtmine, säilitamine, eraldamine, analüüs, struktureerimine, tekstilised alternatiivid, võrdlemine, ülevaatus, edastamine ja kustutamine. Sagedus: iga üleslaaditud dokumendi ja tellimuse kohta. Kestus: vastavalt punktile 8.
Andmesubjektid: autorid, töötajad, ärikontaktid, kliendid, tarnijad, ametnikud ja tavapärastes äriväljaannetes nimetatud isikud. Andmeliigid: nimed, tööalased kontaktandmed, rollid, seosed organisatsioonidega, tavalistes äriväljaannetes olevad allkirjad ning dokumentides juhuslikult sisalduvad tööalased elulooandmed. Teenuse tingimustes välistatud eriliiki andmed, süüteoandmed ja muud välistatud andmed pole lubatud. Kui kavandatud andmesubjektid või kategooriad jäävad sellest kirjeldusest välja, võta enne üleslaadimist ühendust muudatuse kokkuleppimiseks.
Nõustumise kirje tuvastab kliendi, tema esindaja ja GDPR-i rolli. Teenuseosutaja on Martin Schrammel AB punktis 1 toodud kontaktandmetega. Juhised ning kliendi õigused ja kohustused on kirjeldatud punktides 2, 6–8 ja teenuse tingimustes.
Lisa II — Tehnilised ja korralduslikud meetmed
- HTTPS kliendi- ja teenuseühendustele. Dokumente hoitakse privaatses objektisalvestuses volitatud juurdepääsuga; puudub avalik dokumendikonteiner või püsiv avalik allalaadimisaadress.
- Serveripoolsed omandiõiguse kontrollid; räsitud juhuslikud juurdepääsutunnused, ajaliselt piiratud e-posti kinnituslingid ja HttpOnly-seansiküpsised. Eraldi administraatori ja tootmisprotsessi juurdepääsutunnused.
- Üleslaadimise piirangud, serveripoolsed vormingu- ja lehekontrollid, päringusageduse piirangud ning sama päritolu kontrollid brauseris tehtavatele muudatustele. Dokumendi sisu käsitletakse ebausaldusväärse sisendina.
- Järjekorra ajutised tööbroneeringud ja katsespetsiifilised väljundid takistavad aegunud töötlemisel faile vabastada. Enne täielike failide tarnimist kinnitatakse makse teenuseosutaja kontrollitud veebikonksu kaudu.
- Tehniline valideerimine, sõltumatu tehisintellekti ülevaatus ja salvestatud inimese vabastamisotsus. Semantilise ligipääsetavuse hindamiseks jääb inimese ülevaatus vajalikuks.
- Määratletud aegumine ja ajastatud kustutamine; ajutised kohalikud töökaustad eemaldatakse pärast iga tööd. Teenuseosutajate vestlused ja jääksäilitamine järgivad dokumenteeritud kustutamisjuhiseid.
- Konfidentsiaalsus, vähimad vajalikud õigused, rikkumiste lahendamine, tarnijate kontroll ja konto seadete ülevaatus. Ei väideta, et AccessibilityPDF oleks ISO 27001 sertifitseeritud või SOC 2 kinnitusega.
Neid meetmeid rakendatakse proportsionaalselt kokkulepitud töötlemisega. Oluline muudatus või lisanõue tuleb kokku leppida enne mõjutatud töötlemist.
Lisa III — Teenuseosutajad ja edastuse kaitsemeetmed
Alltöötlejate ja edastuste register aadressil /et/subprocessors on osa sellest DPA-st. Selle täielik heakskiidetud tekst sisaldub allalaaditavas lepingukoopias, et hilisemad veebilehe muudatused ei muudaks kinnitatud nimekirja. Teenuseosutajad saavad ainult määratud ülesandeks vajalikud andmed; makse- ja e-posti teenuseosutajad ei vaja PDF-i sisu. OpenAI toetab töö ulatuse hindamist enne kindlat pakkumist ning ligipääsetavuse tööd ja ülevaatust pärast tellimust. Kood arvutab esialgse hinna ja kindla pakkumise summad. Operaator võib kasutada Anthropicut abistatud kohandamiseks sama lepingulise ulatuse piires.