Kako postupamo sa podacima
Kratko i jasno obaveštenje za korisnike poslovne platforme.
1. Ko je odgovoran
Klijentska kompanija je rukovalac za lične i poslovne podatke koje njeni korisnici unose u CyberCompany. Positive d.o.o. Novi Sad je obrađivač i te podatke obrađuje po ugovoru i dokumentovanim uputstvima klijenta. Positive je poseban rukovalac za svoje ugovaranje, naplatu, evidenciju prihvatanja EULA i bezbednosne zapise.
2. Koje podatke obrađujemo
- identitet poslovnog korisnika, kompanija, uloga i podaci za pristup;
- promptovi, razgovori, dokumenti i poslovni podaci koje korisnik ovlašćeno unese;
- tehnički, bezbednosni i audit zapisi;
- feedback, uključujući ocenu odgovora palcem gore ili dole;
- verzija, jezik, datum i vreme prihvatanja EULA.
3. Zašto ih obrađujemo
Podatke obrađujemo da bismo pružili ugovorenu uslugu, zaštitili naloge i sistem, omogućili podršku, dokazali prihvatanje uslova, otklonili greške i unapredili kvalitet. Dokumenti, razgovori i poslovni podaci klijenta ne koriste se za opšte treniranje AI modela.
4. Pristup podacima
CyberCompany administrator podrazumevano vidi samo metapodatke. Sadržaju klijenta može pristupiti samo ako klijent odobri pristup koji je ograničen po obimu, vremenu i svrsi i koji se evidentira. Klijentski administrator vidi samo podatke i statuse svoje kompanije koje mu dozvoljava ugovorena uloga.
5. Podizvršioci i prenosi
Positive može koristiti proverene pružaoce AI, cloud i infrastrukturnih usluga pod ugovornim i bezbednosnim obavezama. Lista i lokacije obrade održavaju se u ugovornoj dokumentaciji. Za prenos van primenljive teritorije koristi se odgovarajući pravni mehanizam.
6. Čuvanje i brisanje
Rokovi se određuju ugovorom i pravilima klijenta. Dogovoreni izlazni model je 30 dana za kontrolisano preuzimanje podataka od strane ovlašćene kompanije, zatim brisanje aktivnih podataka u narednih 30 dana i uklanjanje iz rezervnih kopija najkasnije u roku od 90 dana, osim ako zakon, bezbednost ili spor zahtevaju duže čuvanje. Ovo mora potvrditi tehnički tim pre produkcije.
Evidencija prihvatanja EULA čuva se tokom ugovora i još pet godina, odnosno duže ako postoji spor ili zakonska obaveza.
7. Prava i kontakt
Zahtev u vezi sa podacima koje je unela klijentska kompanija korisnik prvo upućuje toj kompaniji. Positive pomaže klijentu u skladu sa ugovorom o obradi podataka. Za pitanja: info@positive.rs, Positive d.o.o. Novi Sad, Danila Kiša 5, Novi Sad.