Umowa powierzenia przetwarzania danych

Ta umowa jest dla firm, które używają modelu online z subskrypcji Uvinta Cloud do tekstów zawierających dane osobowe innych osób, na przykład klientów, współpracowników albo uczestników rozmowy. Jest częścią licencji Uvinta (punkt 14) i jest już przez nas zaakceptowana, więc niczego nie musisz podpisywać: obowiązuje, gdy tylko używasz modelu z subskrypcji w swojej działalności. Zachowaj PDF w swojej dokumentacji. Jeśli potrzebujesz egzemplarza podpisanego przez nas, napisz na info@uvinta.com.

Podmiot przetwarzający: , , wydawca aplikacji Uvinta, info@uvinta.com („my”). Administrator: firma, która kupiła subskrypcję („Ty”).

1. Czego dotyczy umowa

Uvinta działa z modelami lokalnymi na Twoim Macu, a przy subskrypcji także z modelem online dostępnym przez naszą usługę. Tylko to drugie sprowadza Twoje dane do nas: tekst, który Uvinta wysyła do modelu z subskrypcji, i odpowiedzi, które wracają („Twój tekst”). Dla Twojego tekstu jesteś administratorem albo podmiotem przetwarzającym działającym dla własnego klienta, a my jesteśmy Twoim podmiotem przetwarzającym albo podprzetwarzającym w rozumieniu art. 28 RODO.

Umowa nie obejmuje tego, co Uvinta robi wyłącznie na Twoim Macu (rozpoznawanie mowy, głos, modele lokalne, zapisane sesje i nagrania), co nigdy do nas nie trafia; danych Twojego zakupu, konta i subskrypcji, które przetwarzamy jako administrator zgodnie z naszą polityką prywatności; ani płatności, którą Paddle obsługuje jako niezależny administrator.

2. Przetwarzanie (załącznik 1)

3. Nasze obowiązki

• Przetwarzamy Twój tekst wyłącznie po to, aby zapewnić funkcje aplikacji Uvinta, z których korzystasz, co stanowi Twoje udokumentowane polecenia, chyba że wymaga tego prawo Unii lub prawo polskie; wtedy uprzedzimy Cię o tym, o ile to prawo tego nie zakazuje. Twoje polecenia obejmują przekazywanie opisane w punkcie 5. Informujemy Cię, jeśli uznamy, że polecenie narusza przepisy o ochronie danych.
• Nie przechowujemy Twojego tekstu ani odpowiedzi, nie zapisujemy ich w logach, nie używamy ich do trenowania ani ulepszania modeli, nie sprzedajemy ich i nie udostępniamy.
• Dostęp do usługi ma tylko wydawca. Każdy, komu pozwolimy przy niej pomagać, najpierw zobowiązuje się do zachowania poufności.
• Stosujemy środki bezpieczeństwa z załącznika 2.
• Pomagamy Ci, w rozsądnym zakresie, odpowiadać na żądania osób, których dane dotyczą, i wypełniać obowiązki z art. 32–36 RODO. Ponieważ nie przechowujemy Twojego tekstu, większość żądań dotyczy danych, które masz u siebie.
• Bez zbędnej zwłoki, najpóźniej w ciągu 48 godzin od jego wykrycia, informujemy Cię o naruszeniu ochrony danych osobowych dotyczącym Twojego tekstu, podając, co wiemy i co robimy.
• Udostępniamy Ci informacje potrzebne do wykazania, że umowa jest przestrzegana, i odpowiadamy na pytania o nią na piśmie. Jeśli to nie wystarczy, audytor zobowiązany do poufności może ją sprawdzić raz w roku, na Twój koszt, po 30 dniach od zawiadomienia.
• Po zakończeniu subskrypcji nie zostaje u nas nic z Twojego tekstu do zwrotu ani usunięcia.

4. Podprzetwarzający (załącznik 3)

Zgadzasz się, abyśmy korzystali z podprzetwarzających wymienionych w załączniku 3. Cloudflare i OpenRouter wiążą z nami ich umowy powierzenia przetwarzania, z obowiązkami nie słabszymi niż te. Firmy uruchamiające model działają na zlecenie OpenRouter, na podstawie jego umów z nimi, a nie umowy z nami: pozwalamy OpenRouter przekazywać Twój tekst wyłącznie firmom, które według OpenRouter nie wykorzystują zapytań do trenowania modeli, i żadnej innej. Taka firma może przez krótki czas przechowywać zapytanie, aby świadczyć i chronić swoją usługę. Za to, co nasi podprzetwarzający robią z Twoim tekstem, odpowiadamy wobec Ciebie my. O nowym lub zmienionym podprzetwarzającym informujemy co najmniej 14 dni przed rozpoczęciem przez niego pracy, na tej stronie i e-mailem na adres Twojej subskrypcji. Jeśli sprzeciwisz się z powodu ochrony danych, możesz zakończyć subskrypcję przed zmianą i odzyskać cenę za niewykorzystaną część opłaconego miesiąca.

5. Przekazywanie poza Europejski Obszar Gospodarczy

OpenRouter i firmy uruchamiające model przetwarzają Twój tekst w Stanach Zjednoczonych, a sieć Cloudflare także może go tam przesyłać. Podstawą tego przekazania są Ramy ochrony danych UE–USA, jeśli odbiorca jest w nich certyfikowany, a w pozostałych przypadkach standardowe klauzule umowne Komisji Europejskiej zawarte w warunkach przetwarzania danych odbiorcy (art. 46 RODO).

6. Twoje obowiązki

Zapewniasz, że masz podstawę prawną do wysyłania Twojego tekstu do modelu z subskrypcji, że osoby, których dane dotyczą, są poinformowane tak, jak wymaga prawo (na przykład uczestnicy rozmowy, którą tłumaczysz), i że Uvinta jest używana wyłącznie zgodnie z tą umową i licencją.

7. Kalifornia

Jeżeli zastosowanie ma kalifornijska ustawa o ochronie prywatności konsumentów (CCPA), działamy jako Twój usługodawca (service provider): nie sprzedajemy ani nie udostępniamy danych osobowych z Twojego tekstu, nie przechowujemy, nie wykorzystujemy ani nie ujawniamy ich w innym celu niż zapewnienie funkcji aplikacji Uvinta i nie łączymy ich z innymi danymi.

8. Odpowiedzialność, czas trwania i prawo

Odpowiedzialność na podstawie tej umowy określa punkt 10 licencji; nic tutaj nie ogranicza tego, co RODO przyznaje osobom, których dane dotyczą. Umowa obowiązuje tak długo jak Twoja subskrypcja. Jeśli w sprawach ochrony danych osobowych różni się od licencji, pierwszeństwo ma ta umowa. Podlega prawu polskiemu, a spory rozstrzyga sąd właściwy dla naszej siedziby. Możemy ją zmienić, aby dostosować ją do prawa lub do zmiany podprzetwarzających; o zmianie obniżającej Twoją ochronę informujemy tak, jak mówi punkt 4. Jeśli nie akceptujesz zmiany, możesz zakończyć subskrypcję, zanim zacznie obowiązywać, i odzyskać cenę za niewykorzystaną część opłaconego miesiąca.

Załącznik 2: Środki bezpieczeństwa

• Każde połączenie między aplikacją Uvinta, naszą usługą, OpenRouter i firmą uruchamiającą model jest szyfrowane (HTTPS, TLS 1.2 lub nowszy).
• Uvinta łączy się z modelem tylko z przepustką podpisaną przez nas dla jednego Maca i ważną tylko w opłaconym okresie. Nasz klucz do OpenRouter nigdy nie opuszcza usługi i jest przechowywany w postaci zaszyfrowanej.
• Usługa przekazuje tylko pola potrzebne funkcjom, z własnym wyborem modelu. Prosi OpenRouter wyłącznie o firmy, które nie zachowują danych do trenowania modeli, i nie dopuszcza żadnej innej firmy zastępczo.
• Twój tekst i odpowiedzi pozostają w pamięci usługi tylko na czas zapytania. Usługa nie zapisuje treści zapytań w logach ani w pamięci trwałej.
• Mowa jest rozpoznawana na Twoim Macu: nagranie nigdy do nas nie trafia. Trafia tylko rozpoznany tekst, gdy korzystasz z modelu z subskrypcji.
• Dostęp do kont, na których działa usługa (Cloudflare, OpenRouter, Paddle), ma tylko wydawca. Sekrety usługi są przechowywane w zaszyfrowanym magazynie sekretów Cloudflare.
• Zapytanie do modelu wymaga przepustki wydanej jednemu Macowi, ma ograniczony rozmiar i jest wliczane do miesięcznego limitu planu; logowanie i formularze na stronie mają limity dla każdej sieci.
• Podatności obsługujemy tak, jak opisuje nasza strona bezpieczeństwa.

Załącznik 3: Podprzetwarzający