Osnutek. Besedilo še ni pravno pregledano in ni v veljavi, dokler ga ne potrdi pooblaščena oseba.
Pogodba o obdelavi osebnih podatkov
Po 28. členu Uredbe (EU) 2016/679 (GDPR). Stranka jo sklene, ko jo njen pooblaščeni zastopnik sprejme ob uvajanju v konzoli GDPR prompt AI; sprejem se zabeleži z imenom in funkcijo zastopnika, časom in različico besedila.
1. Stranki
Obdelovalec: AA INNOVATIONS, varnostne tehnologije, d.o.o., Kersnikova ulica 1, 1241 Kamnik, Slovenija, davčna številka 23888440, matična številka 8570132 (v nadaljevanju: GDPR prompt AI).
Upravljavec: podjetje ali druga pravna oseba, ki je ustvarila račun in sprejela to pogodbo, v obsegu osebnih podatkov, ki jih v storitev vnesejo njeni uporabniki (v nadaljevanju: stranka).
2. Predmet, namen in trajanje
GDPR prompt AI za stranko izvaja pogovorni vmesnik z jezikovnimi modeli, pri katerem se osebni podatki pred pošiljanjem modelu zamenjajo z oznakami. Obdelava traja, dokler stranka storitev uporablja, in se konča po določbah 11. točke.
3. Vrste podatkov in posamezniki
Vrste podatkov: vsebina, ki jo uporabniki vnesejo (besedila, priponke, narekovani zvok), med njimi lahko imena, naslovi, davčne številke, EMŠO, bančne številke, e-naslovi, telefonske številke in drugi podatki, ki jih vnese stranka; podatki o uporabnikih storitve (ime, e-naslov, vloga).
Posamezniki: zaposleni in sodelavci stranke ter osebe, katerih podatke stranka vnese (na primer njene stranke in poslovni partnerji). Če stranka obdeluje posebne vrste osebnih podatkov (9. člen GDPR), to stori na lastno odgovornost in nas pred tem obvesti.
4. Navodila upravljavca
GDPR prompt AI obdeluje osebne podatke samo po dokumentiranih navodilih stranke, to je s to pogodbo, s splošnimi pogoji in z uporabo storitve. Če meni, da navodilo krši predpise, stranko takoj obvesti.
5. Zaupnost
Osebe, ki jih GDPR prompt AI pooblasti za obdelavo, so zavezane k zaupnosti.
6. Varnost obdelave
GDPR prompt AI izvaja ustrezne tehnične in organizacijske ukrepe po 32. členu GDPR, med drugim:
- zamenjavo osebnih podatkov z oznakami, preden besedilo doseže ponudnika jezikovnega modela;
- šifriran trezor za preslikavo oznak in zgodovino klepeta, z ločenim ključem, ki ni shranjen skupaj z zbirko;
- prepoznavanje osebnih podatkov v več korakih, najprej na strežnikih GDPR prompt AI (pravila, javni registri FURS, GURS in SURS ter model za prepoznavanje imen, krajev in organizacij), nato z jezikovnim modelom izključno v EU regiji (eu-central-1 (Frankfurt)) brez hrambe pozivov in brez učenja modelov; ta model prejme samo besedilo, v katerem so že najdeni podatki zamenjani z oznakami;
- kontrolni pregled zakritega besedila pred pošiljanjem: če je v njem še viden najden podatek, se besedilo ne pošlje; ugotovitve pregleda se ne hranijo;
- narekovanje in branje na glas izključno na strežnikih GDPR prompt AI;
- omejitev uporabe na modele ponudnikov z ničelno hrambo in brez učenja na podatkih;
- ločitev podjetij (vsako podjetje vidi samo svoje podatke), vloge in revizijsko sled dostopa;
- prenos po šifriranih povezavah in omejen dostop zaposlenih do produkcijskih podatkov.
7. Podobdelovalci
Stranka s sprejemom te pogodbe splošno dovoljuje uporabo podobdelovalcev iz Priloge 2. Podobdelovalci so samo ponudniki, ki obdelujejo osebne podatke stranke: Amazon Web Services (prepoznavanje osebnih podatkov z modelom v EU) in ponudnik strežnikov. O nameravanem dodatnem ali zamenjanem podobdelovalcu GDPR prompt AI obvesti stranko najmanj 30 dni vnaprej po e-pošti; stranka lahko v tem času utemeljeno ugovarja, sicer lahko pogodbo odpove brez dodatnih stroškov. Z vsakim podobdelovalcem je sklenjena pogodba z enakimi zavezami varstva podatkov in GDPR prompt AI odgovarja za njegovo izvajanje.
Lastni ključ ponudnika modela. Če stranka v konzoli vnese lastni API ključ za Anthropic ali OpenAI, se zadnji klic jezikovnega modela tega ponudnika izvede z računom stranke. Takrat ponudnika modela ne izbere GDPR prompt AI: z njim ima pogodbo stranka sama in ponudnik v tem obsegu ni podobdelovalec GDPR prompt AI. Stranka odgovarja za pogoje te pogodbe, vključno z lokacijo obdelave, hrambo in uporabo podatkov za učenje. GDPR prompt AI še naprej prepozna osebne podatke in jih zamenja z oznakami, preden besedilo zapusti prehod, zato ponudnik prejme samo psevdonimizirano besedilo. GDPR prompt AI ključ hrani šifriranega, ga uporablja izključno za te klice in ga nikoli ne prikaže. Če ponudnik ključ zavrne, zahtevek ne gre prek računa GDPR prompt AI.
Ponudniki jezikovnih modelov niso podobdelovalci. Modeli, ki odgovarjajo na vprašanja (Anthropic, OpenAI, Google, Mistral AI, DeepSeek, xAI, Alibaba, Meta, prek posrednika Vercel Inc. ali OpenRouter), prejmejo samo besedilo, v katerem so osebni podatki zamenjani z oznakami ali izmišljenimi imeni. Preslikava oznak v izvirne podatke ostane v šifriranem trezorju GDPR prompt AI in nikoli ne zapusti prehoda, zato ponudnik modela iz prejetega besedila posameznikov ne more prepoznati. Ne glede na to GDPR prompt AI uporablja samo modele z ničelno hrambo in brez učenja na podatkih. Model lahko samodejno izbere GDPR prompt AI glede na vrsto naloge.
Razredi po občutljivosti podatkov. GDPR prompt AI stranko glede na podatke, ki jih obdeluje, uvrsti v enega od dveh razredov. V razredu 1 se uporabljajo zgoraj navedeni ponudniki modelov. Razred 2 je namenjen občutljivim podatkom in posebnim vrstam osebnih podatkov (9. člen GDPR), na primer zdravstvenim podatkom: odgovarja izključno model Claude Sonnet, ki ga v EU gosti Amazon Web Services (Amazon Bedrock, profil sklepanja EU), tudi zakrito besedilo takrat prejme samo AWS, lastni ključi ponudnikov modelov niso na voljo, spletno iskanje je izklopljeno, datoteke iz klepeta se hranijo eno uro, zakriti pa so vedno vsi prepoznani podatki. Stranka, ki obdeluje posebne vrste osebnih podatkov, pred začetkom uporabe pripravi oceno učinka na varstvo podatkov (35. člen GDPR), pri čemer ji GDPR prompt AI pomaga po 9. točki.
Posredni podatki na zahtevo uporabnika. Prepoznani podatki so neposredni (imena, naslovi, identifikacijske in davčne številke, bančni računi, telefonske številke, e-naslovi, datumi rojstva in smrti) ali posredni (kraji, organizacije, opisi, kot je poklic, posebne vrste podatkov in drugi podatki, ki osebo določijo šele skupaj z drugimi). V razredu 1 lahko uporabnik za posamezno sporočilo izbere, da se posredni podatki iz tega sporočila pošljejo modelu nespremenjeni, na primer kadar zakritje pokvari odgovor; neposredni podatki so zakriti vedno. Uporabnik vsako sporočilo pred pošiljanjem vidi s to izbiro in po pošiljanju vidi, kaj je bilo zakrito. Skrbnik stranke lahko to možnost v konzoli izklopi za vse uporabnike stranke. Vsaka taka izbira se zabeleži v revizijski sledi (število in vrste podatkov, brez vrednosti).
Drugi prejemniki. Spletno iskanje (Brave Software, Inc., ZDA; samo če ga podjetje vklopi) prejme le iskalno poizvedbo, ki jo sestavi model; poizvedba z oznako osebnega podatka se ne pošlje. Plačila naročnin obdeluje Stripe Payments Europe, Ltd. (Irska) s podatki o podjetju, plačniku in porabi, nikoli z vsebino sporočil; to obdelavo GDPR prompt AI izvaja kot upravljavec za lasten obračun, zato ni del te pogodbe.
8. Prenosi v tretje države
Prepoznavanje osebnih podatkov in hramba potekata v EU; podobdelovalci iz Priloge 2 podatkov ne prenašajo iz EU. Če bi bil prenos kdaj potreben, se uporabijo standardne pogodbene klavzule ali drug mehanizem po poglavju V GDPR in stranka je o tem obveščena po 7. točki. Ponudniki jezikovnih modelov (tudi tisti, katerih ključ vnese stranka) prejemajo samo besedilo z zamenjanimi osebnimi podatki.
9. Pomoč stranki
GDPR prompt AI stranki pomaga, kolikor je mogoče, pri zahtevah posameznikov (dostop, popravek, izbris) ter pri ocenah učinka in posvetovanjih po 32. do 36. členu GDPR. Zahteve posameznikov, ki prispejo na GDPR prompt AI, posreduje stranki.
10. Kršitve varnosti
GDPR prompt AI stranko o kršitvi varstva osebnih podatkov obvesti brez nepotrebnega odlašanja, najpozneje v 48 urah po seznanitvi, in ji posreduje podatke, potrebne za obvestilo nadzornega organa.
11. Izbris in vrnitev
Po prenehanju storitve GDPR prompt AI na zahtevo stranke vrne podatke (izvoz) ali jih izbriše v 30 dneh, razen če zakon zahteva hrambo. Preslikave oznak v trezorju potečejo po 60 minutah. Datoteke, ki jih storitev na zahtevo uporabnika izdela v klepetu (PDF, Word, CSV), se hranijo šifrirane 24 ur (v razredu 2 eno uro) in jih lahko prenese le uporabnik, za katerega so izdelane, ko je prijavljen (pri dostopu prek API le z istim ključem API). Dokumente, ki jih skrbnik stranke naloži med dokumente podjetja, GDPR prompt AI hrani, dokler jih stranka ne odstrani ali do prenehanja storitve; uporabijo se le v klepetu članov stranke, pred pošiljanjem modelu pa se osebni podatki v njih zamenjajo z oznakami kot v vsakem sporočilu.
Beta preizkus. Dokler je storitev v beta preizkusu, GDPR prompt AI za odpravljanje napak pri prepoznavanju in zakrivanju osebnih podatkov hrani vsak zahtevek z vsemi koraki obdelave: izvirno besedilo, kar je našlo prepoznavanje, zakrito besedilo, ki je šlo do modela, odgovor modela in odgovor, ki ga je prejel uporabnik. Zapisi so šifrirani s ključem posamezne stranke, dostop do njih ima samo upravljavec storitve GDPR prompt AI, vsak vpogled se beleži, po 14 dneh pa se samodejno izbrišejo. Po koncu beta preizkusa se ti zapisi ne vodijo več in se izbrišejo.
12. Revizije
GDPR prompt AI stranki da na voljo vse podatke, potrebne za dokaz skladnosti, in omogoči revizije, vključno s pregledi, ki jih opravi stranka ali revizor po njenem pooblastilu, po predhodnem obvestilu in brez nesorazmerne motnje poslovanja.
13. Veljavnost in spremembe
Pogodba velja, dokler GDPR prompt AI obdeluje podatke za stranko. O spremembi pogodbe GDPR prompt AI stranko obvesti vnaprej; nova različica velja, ko jo stranka sprejme v konzoli. Za razlago in spore velja pravo Republike Slovenije. Vprašanja: dpo@gdprprompt.ai.
Priloga 1: Podrobnosti obdelave
Narava obdelave: prejem, prepoznavanje, zamenjava z oznakami, posredovanje modelu, vrnitev vrednosti, izdelava datotek, hramba zgodovine. Namen: izvajanje storitve klepeta z umetno inteligenco. Vrste podatkov in posamezniki: 3. točka.
Priloga 2: Podobdelovalci
- Amazon Web Services (Amazon Web Services EMEA SARL, Luksemburg): Amazon Bedrock (model Gemma 4): prepozna osebne podatke, ki jih koraki na strežnikih GDPR prompt AI niso našli, in preveri zakrito besedilo pred pošiljanjem. Za stranke v razredih 2 in 3 tudi odgovarjanje na vprašanja (model Claude Sonnet prek Amazon Bedrock, samo v EU). Amazon SES: pošiljanje e-pošte storitve (potrditev naslova, povabila, računi). Lokacija: EU, regija eu-central-1 (Frankfurt); brez prenosa v druge regije.
- Pošta Slovenije d.o.o., Ljubljana (Pošta Slovenije d.o.o., Ljubljana): Strežniki in zbirke podatkov: prehod, šifriran trezor oznak, zgodovina klepeta, računi in prijava Lokacija: EU.