1. Puses, lomas un vienošanās
Šis DPA tiek elektroniski noslēgts starp pieņemšanas ierakstā identificēto klientu un Martin Schrammel AB, 559591-7377, Björnsonsgatan 147, 168 43 Bromma, Zviedrija. martin@accessibilitypdf.com. Ierakstā ietilpst klienta juridiskais nosaukums, adrese un valsts, neobligāts reģistrācijas numurs, pārstāvis, saziņas e-pasts, loma, pieņemšanas laiks un dokumenta versija. Šie dati papildina turpmāko I pielikumu. Pakalpojuma sniedzējs piedāvā šo DPA, darot to pieejamu kopā ar pieņemšanas mehānismu. Pārstāvis pieņem klienta vārdā, aktīvi atzīmējot sākotnēji neatzīmētu izvēles rūtiņu un iesniedzot veidlapu.
Klients darbojas kā pārzinis vai kā apstrādātājs, kas ar pārziņa atļauju iesaista mūs kā apakšapstrādātāju. Attiecībā uz personas datiem dokumentos mēs esam apstrādātājs vai apakšapstrādātājs. Saviem kontaktu, līgumu, norēķinu un drošības ierakstiem esam pārzinis saskaņā ar privātuma paziņojumu. Pēc pieņemšanas DPA attiecas uz bezmaksas novērtējumu un apmaksātu darbu.
2. Dokumentētas instrukcijas
Dokumentu datus apstrādājam tikai pēc dokumentētām instrukcijām: glabāšana, tehniska izguve, MI atbalstīta darba apjoma novērtēšana un uz noteikumiem balstīts cenas piedāvājums, kam pēc pasūtījuma seko MI atbalstīta piekļūstamības pielāgošana, pārskatīšana, piegāde, atbalsts un dzēšana saskaņotā pakalpojuma ietvaros. Neizmantojam datus reklāmai, modeļu apmācībai vai nesaistītai produktu izstrādei. Instrukcijas veido augšupielādes ieraksts, pakalpojuma pasūtījums un vēlāk saskaņotas rakstiskas instrukcijas.
Nekavējoties informējam klientu, ja uzskatām, ka instrukcija pārkāpj piemērojamos datu aizsardzības tiesību aktus, un apturam skarto darbību līdz precizēšanai. Ja likums prasa citu apstrādi, informējam klientu iepriekš, ja vien likums to neaizliedz būtisku sabiedrības interešu dēļ.
3. Personas un drošība
Dokumentu datiem drīkst piekļūt tikai pilnvarotas personas ar konfidencialitātes pienākumu. Uzturam atbilstošus tehniskus un organizatoriskus pasākumus saskaņā ar VDAR 32. pantu, ņemot vērā risku, tehnoloģiju attīstības līmeni un datu raksturu. II pielikumā fiksētas pakalpojuma kontroles. Regulāri pārskatām piekļuvi, pārbaudām atjaunošanu un dzēšanu un novēršam ievainojamības. Aktīva uzdevuma laikā būtiski nesamazinām aizsardzību.
4. Apakšapstrādātāji
Klients dod vispārēju rakstisku atļauju pieņemtajā III pielikumā norādītajiem pakalpojumu sniedzējiem un mērķiem. Uzliekam datu aizsardzības pienākumus, kas nodrošina 28. pantā prasīto aizsardzību, un saglabājam atbildību par šo pienākumu izpildi. Par plānotu papildinājumu vai aizstāšanu, kas skar dokumentu datus, vismaz 30 dienas iepriekš paziņojam uz līguma saziņas e-pastu, ļaujot iesniegt pamatotu datu aizsardzības iebildumu.
Sadarbojamies ar klientu iebilduma atrisināšanai, izmantojam saprātīgu alternatīvu vai ļaujam bez maksas izbeigt skarto nepabeigto darbu un atmaksājam iepriekš apmaksāto nepiegādāto daļu. Kamēr iebildums nav atrisināts, nenododam klienta datus apstrīdētajam jaunajam pakalpojumu sniedzējam. Pakalpojumu sniedzēja līguma izmaiņas ar īsāku paziņošanas termiņu prasa apturēt skarto apstrādi, ja nevaram ievērot šo saistību. Jauns saraksts vietnē pats par sevi neaizstāj paziņojumu esošam klientam.
5. Starptautiska nosūtīšana
Pakalpojums nesola apstrādi tikai EEZ. Apstiprinātie pakalpojumu sniedzēji var apstrādāt datus ASV un citās III pielikumā norādītajās valstīs. Pirms ierobežojumiem pakļautas nosūtīšanas nodrošinām piemērojamu pietiekamības pamatu vai atbilstošās 2021. gada ES līguma standartklauzulas (SCC), aizpildām vajadzīgos pielikumus un nepieciešamības gadījumā izvērtējam galamērķi un papildu pasākumus. Pēc pieprasījuma sniedzam informāciju par piemērojamajām garantijām un kopiju vai iespēju tās iegūt, ar samērīgiem aizklājumiem citu klientu vai drošības aizsardzībai.
Augšupielādes izvēles rūtiņa nav VDAR 49. panta piekrišana un nevar padarīt citādi nelikumīgu nosūtīšanu par likumīgu. Klienta un piegādātāja attiecības EEZ regulē šis 28. panta DPA. Ja tālākai nosūtīšanai nepieciešamas SCC, attiecīgajam eksportētājam un importētājam jābūt saistītam ar piemērojamo moduli, tostarp 3. moduli nosūtīšanai starp apstrādātājiem, vai jābūt derīgam pietiekamības pamatam. Individuāli veidots SCC teksts šajos noteikumos neaizstāj Komisijas klauzulas.
6. Palīdzība un incidenti
Ņemot vērā apstrādes raksturu, palīdzam klientam ar piekļuves, labošanas, dzēšanas, ierobežošanas, pārnesamības un iebildumu pieprasījumiem, kā arī drošības pienākumiem, ietekmes novērtējumiem un iepriekšēju apspriešanos saskaņā ar 32.–36. pantu. Nekavējoties pārsūtām tieši no datu subjekta saņemtu pieprasījumu un neatbildam klienta vārdā bez instrukcijas vai likuma prasības.
Bez nepamatotas kavēšanās paziņojam klientam pēc tam, kad uzzinām par tā datus skarošu personas datu aizsardzības pārkāpumu. Sākotnējo paziņojumu neatliekam līdz visu faktu noskaidrošanai. Tiklīdz kļūst pieejama informācija, norādām pārkāpuma raksturu, personu un ierakstu kategorijas un aptuveno skaitu, kontaktinformāciju, iespējamās sekas, veiktos vai ierosinātos pasākumus un jaunāko informāciju. Saglabājam vajadzīgos pierādījumus, palīdzam mazināt sekas un sagatavot klienta paziņojumus un dokumentējam savu rīcību.
7. Informācija, auditi un izmaksas
Sniedzam informāciju, kas vajadzīga, lai pierādītu šī DPA ievērošanu, un ļaujam veikt un atbalstām auditus, tostarp pārbaudes, ko veic klients vai tā pilnvarots neatkarīgs auditors. Esošus ziņojumus var izmantot, ja tie ir pietiekami. Piemēro saprātīgu iepriekšēju paziņošanu, konfidencialitāti un citu klientu aizsardzību, nekavējot efektīvu auditu, steidzamu incidenta pārskatīšanu vai iestāžu piekļuvi. Standarta palīdzība un pierādījumi ir iekļauti. Iepriekš vienojamies par saprātīgu maksu par ārkārtēju klienta pieprasītu darbu; mūsu pārkāpuma dēļ vajadzīga palīdzība ir bez maksas.
8. Atgriešana, dzēšana un ilgums
Šis DPA sākas pieņemšanas brīdī un turpinās, kamēr mēs vai mūsu apakšapstrādātāji apstrādājam klienta dokumentu datus. Klients izbeigšanas brīdī var pieprasīt atgriešanu vai dzēšanu; parastā atgriešanas metode ir piegāde lejupielādei. Nepasūtīti dokumenti beidzas pēc 24 stundām un tiek dzēsti nākamajā uzturēšanas ciklā. Neapstiprināti pasūtījumi beidzas pēc septiņām dienām; atceltie pasūtījumi tiek noņemti vienas dienas laikā pēc atcelšanas. Neapmaksāti paraugi beidzas pēc 30 dienām; apmaksātu pasūtījumu dokumenti — 30 dienas pēc maksājuma.
Izdzēšam aktīvās pakalpojuma kopijas un uzdodam attiecīgajiem pakalpojumu sniedzējiem dzēst savas kopijas, ja vien glabāšanu neprasa likums. Izolētas rezerves kopijas un pakalpojumu sniedzēju drošības ieraksti var saglabāties sniedzēja dokumentētajā, ierobežotajā termiņā, izmantošanu ierobežojot šim mērķim un kontrolējot piekļuvi; atklājam būtiskus izņēmumus un pēc pieprasījuma apstiprinām dzēšanu. Vietējās darba kopijas tiek dzēstas pēc katra darba, arī neveiksmīga. Glabāšanai juridisku iemeslu dēļ jābūt konkrētai, dokumentētai un ierobežotai; saglabātos datus nedrīkst izmantot atkārtoti. Privātuma paziņojumā aprakstītie atsevišķie līgumu un finanšu ieraksti neattaisno dokumentu satura glabāšanu.
I pielikums — Apstrādes informācija
Priekšmets: augšupielādētie uzņēmumu PDF un atvasinātais saturs, piekļūstamie PDF, lappušu paraugi un pārskatīšanas ziņojumi. Mērķis: bezmaksas piedāvājums un pasūtītais piekļūstamības pakalpojums. Raksturs: saņemšana, glabāšana, izguve, analīze, strukturēšana, teksta alternatīvas, salīdzināšana, pārskatīšana, pārsūtīšana un dzēšana. Biežums: katram augšupielādētajam dokumentam un pasūtījumam. Ilgums: atbilstoši 8. sadaļai.
Datu subjekti: autori, darbinieki, biznesa kontakti, klienti, piegādātāji, amatpersonas un parastās uzņēmumu publikācijās minētās personas. Datu veidi: vārdi, profesionālie kontakt dati, lomas, saistības ar organizācijām, parastās uzņēmumu publikācijās redzami paraksti un dokumentos nejauši iekļauta profesionālā biogrāfiskā informācija. Īpašu kategoriju dati, sodāmības un pārkāpumu dati un citi pakalpojuma noteikumos izslēgtie dati nav atļauti. Ja plānotie datu subjekti vai kategorijas neatbilst šim aprakstam, pirms augšupielādes sazinies par saskaņotu grozījumu.
Pieņemšanas ieraksts identificē klientu, tā pārstāvi un VDAR lomu. Piegādātājs ir Martin Schrammel AB ar 1. sadaļā norādīto kontaktinformāciju. Instrukcijas un klienta tiesības un pienākumi aprakstīti 2., 6.–8. sadaļā un pakalpojuma noteikumos.
II pielikums — Tehniskie un organizatoriskie pasākumi
- HTTPS klientu un pakalpojumu savienojumiem. Dokumenti tiek glabāti privātā objektu krātuvē ar atļautu piekļuvi; nav publiskas dokumentu krātuves vai pastāvīgas publiskas lejupielādes adreses.
- Servera puses īpašumtiesību pārbaudes; nejaušu piekļuves akreditācijas datu jaucējvērtības, ierobežota laika e-pasta apstiprināšanas saites un HttpOnly sesiju sīkdatnes. Atsevišķi administratora un ražošanas procesa piekļuves dati.
- Augšupielādes limiti, servera puses formāta un lappušu pārbaudes, pieprasījumu biežuma ierobežojumi un vienas izcelsmes pārbaudes pārlūka izmaiņu pieprasījumiem. Dokumenta saturs tiek uzskatīts par neuzticamu ievadi.
- Terminētas rindas rezervācijas un katram mēģinājumam piesaistīti rezultāti neļauj novecojušai apstrādei izlaist failus. Pirms pilno failu piegādes maksājumu apstiprina verificēts pakalpojuma sniedzēja webhook paziņojums.
- Tehniskā validācija, neatkarīga MI pārskatīšana un reģistrēts cilvēka lēmums par izlaišanu. Cilvēka pārskatīšana joprojām ir vajadzīga semantiskai piekļūstamībai.
- Noteikti termiņi un plānota dzēšana; pagaidu vietējās darba mapes izdzēš pēc katra darba. Sarunas pie pakalpojumu sniedzējiem un atlikusī glabāšana ievēro dokumentētas dzēšanas instrukcijas.
- Konfidencialitāte, minimāli nepieciešamās piekļuves tiesības, reaģēšana uz incidentiem, piegādātāju pārbaudes un kontu iestatījumu pārskatīšana. Netiek apgalvots, ka AccessibilityPDF ir ISO 27001 sertificēts vai SOC 2 apliecināts.
Šos pasākumus piemēro samērīgi saskaņotajai apstrādei. Būtiskas izmaiņas vai papildu prasības jāsaskaņo pirms skartās apstrādes.
III pielikums — Pakalpojumu sniedzēji un nosūtīšanas garantijas
Apakšapstrādātāju un nosūtīšanas reģistrs /lv/subprocessors ir šī DPA daļa. Tā pilnais pieņemtais teksts ir iekļauts lejupielādējamā līguma kopijā, lai turpmākas vietnes izmaiņas nemainītu pieņemto sarakstu. Pakalpojumu sniedzēji saņem tikai norādītajam uzdevumam vajadzīgos datus; maksājumu un e-pasta pakalpojumu sniedzējiem PDF saturs nav nepieciešams. OpenAI palīdz novērtēt darba apjomu pirms fiksētas cenas piedāvājuma un palīdz piekļūstamības pielāgošanā un pārbaudē pēc pasūtījuma. Provizorisko cenu un fiksēto piedāvājuma summu aprēķina programmatūra. Operators var izmantot Anthropic atbalstītai pielāgošanai tā paša saskaņotā apjoma ietvaros.