DATU APSTRĀDES PAPILDINĀJUMS

Pēdējoreiz atjaunināts: 2026. gada 6. jūlijā

Šis Datu apstrādes papildinājums ("DPA") ir daļa no Noteikumiem un nosacījumiem ("Līgums") starp Acira AI LLC ("Apstrādātājs", "mēs", "mums") un Pakalpojumu lietotāju ("Pārzinis", "jūs") un papildina Līgumu attiecībā uz personas datu apstrādi.

Šis DPA ir piemērojams, kad jūs izmantojat Pakalpojumus, lai izveidotu, mitinātu un publicētu tīmekļa vietnes, kas apkopo vai apstrādā personu personas datus, kuras atrodas Eiropas Ekonomikas zonā ("EEZ"), Apvienotajā Karalistē ("AK") vai Šveicē, vai gadījumos, kad to prasa piemērojamie datu aizsardzības tiesību akti.

Šis Datu apstrādes papildinājums var tikt tulkots citās valodās jūsu ērtībai. Ja rodas pretrunas vai neatbilstības starp angļu valodas versiju un jebkuru tulkoto versiju, noteicošā ir angļu valodas versija.

SATURA RĀDĪTĀJS

1. DEFINĪCIJAS
2. DARBĪBAS JOMA UN LOMAS
3. DATU APSTRĀDES INFORMĀCIJA
4. APSTRĀDĀTĀJA PIENĀKUMI
5. PĀRZIŅA PIENĀKUMI
6. APAKŠAPSTRĀDĀTĀJI
7. STARPTAUTISKIE DATU NOSŪTĪJUMI
8. DATU SUBJEKTU TIESĪBAS
9. DATU DROŠĪBA
10. PAZIŅOŠANA PAR DATU PĀRKĀPUMIEM
11. REVĪZIJAS UN ATBILSTĪBAS PĀRBAUDE
12. DATU GLABĀŠANA UN DZĒŠANA
13. TERMIŅŠ UN IZBEIGŠANA
14. ATBILDĪBAS IEROBEŽOJUMS
15. SAZINIETIES AR MUMSNFORMĀCIJA

1. DEFINĪCIJAS

"Piemērojamie datu aizsardzības tiesību akti" nozīmē visus tiesību aktus un noteikumus, kas piemērojami personas datu apstrādei saskaņā ar šo DPA, tostarp (attiecīgā gadījumā) Vispārīgo datu aizsardzības regulu (ES) 2016/679 ("GDPR"), AK GDPR, Šveices Federālo datu aizsardzības likumu ("FADP") un Kalifornijas Patērētāju privātuma likumu ("CCPA").

"Pārzinis" nozīmē fizisko vai juridisko personu, kas nosaka personas datu apstrādes nolūkus un līdzekļus — šajā kontekstā jūs, Pakalpojumu lietotājs, kurš ekspluatē tīmekļa vietni caur platformu.

"Datu subjekts" nozīmē identificētu vai identificējamu fizisku personu, kuras personas dati tiek apstrādāti.

"Personas dati" nozīmē jebkuru informāciju, kas attiecas uz Datu subjektu un tiek apstrādāta caur Pakalpojumiem.

"Apstrāde" nozīmē jebkuru ar personas datiem veiktu darbību, tostarp vākšanu, reģistrēšanu, organizēšanu, strukturēšanu, uzglabāšanu, pielāgošanu, izgūšanu, konsultēšanu, izmantošanu, izpaušanu, izplatīšanu, ierobežošanu, dzēšanu vai iznīcināšanu.

"Apstrādātājs" nozīmē fizisko vai juridisko personu, kas apstrādā personas datus Pārziņa vārdā — šajā kontekstā, Acira AI LLC.

"Apakšapstrādātājs" nozīmē jebkuru trešo pusi, ko Apstrādātājs piesaistījis, lai apstrādātu personas datus Pārziņa vārdā.

"Standarta līguma klauzulas" jeb "SCC" nozīmē standarta līguma klauzulas personas datu nodošanai apstrādātājiem, kas reģistrēti trešajās valstīs, kā pieņēmusi Eiropas Komisija.

2. DARBĪBAS JOMA UN LOMAS

2.1 Apstrādes attiecības

Kad jūs izmantojat Pakalpojumus, lai izveidotu un ekspluatētu tīmekļa vietni, kas apkopo personas datus no jūsu vietnes apmeklētājiem (caur veidlapām, lietotāju kontiem, tērzēšanas robotu mijiedarbībām, komentāriem, atsauksmēm vai citām interaktīvām funkcijām), jūs rīkojaties kā Pārzinis, bet mēs rīkojamies kā minēto apmeklētāju personas datu Apstrādātājs.

2.2 Mūsu loma kā Pārzinim

Mēs darbojamies kā neatkarīgs Pārzinis attiecībā uz personas datiem, ko vācam saviem mērķiem, tostarp: jūsu konta informācija, norēķinu dati, lietošanas analītika, vispārīgas tīmekļa vietnes īpašības, kas iegūtas no jūsu tīmekļa vietnes satura (piemēram, nozare vai uzņēmējdarbības veids), un platformas darbības dati. Šo datu apstrādi regulē mūsu Privātuma politika, un tā ir ārpus šī DPA darbības jomas.

Maksājumu pakalpojumu sniedzējs (Merchant of Record). Maksājumus par maksas Pakalpojumiem apstrādā trešās puses maksājumu pakalpojumu sniedzējs, kas attiecībā uz jūsu darījumu darbojas kā Merchant of Record — pilnvarotais tālākpārdevējs un pārdevējs tiesiskā nozīmē —, pašlaik Stripe (ar sava saistītā uzņēmuma Sold through Link, LLC starpniecību). Šajā statusā šis pakalpojumu sniedzējs nosaka norēķinoties iesniegto maksājumu datu apstrādes nolūkus un līdzekļus un tādēļ darbojas kā neatkarīgs pārzinis pats par sevi, nevis kā mūsu apakšapstrādātājs. Tā veikto apstrādi reglamentē tā paša noteikumi un privātuma paziņojums, un tā neietilpst šī DPA darbības jomā. No tā saņemam tikai ierobežotus darījumu un norēķinu datus, kurus apstrādājam kā neatkarīgs pārzinis, kā aprakstīts iepriekš.

2.3 Platformas analītika

Mēs apkopojam pamata, privātumam draudzīgu analīzi par tīmekļa vietnes apmeklētājiem (kā aprakstīts Līgumā). Attiecībā uz analītikas datiem mēs rīkojamies kā kopīgi pārziņi kopā ar jums. Mēs esam izstrādājuši mūsu analītiku tā, lai minimizētu personas datu vākšanu — mēs neglabājam neapstrādātas IP adreses, un apmeklētāju identifikatori ir ar atslēgu veidoti jaucējkodi, kas mainās katru dienu un atšķiras katrā tīmekļa vietnē. Katra kopīgā pārziņa attiecīgās atbildības ir šādas:

• Acira AI (Apstrādātājs/Kopīgais pārzinis): Nosaka analītikas vākšanas tehniskos līdzekļus, tostarp to, kādi datu punkti tiek apkopoti, kā tiek aprēķināti apmeklētāju identifikatori (katru dienu mainīgas jaucējfunkcijas), un kā dati tiek apkopoti. Mēs atbildam par analītikas infrastruktūras drošību un integritāti un par atbildēšanu uz vispārīgiem jautājumiem par to, kā analītika darbojas platformā.
• Jūs (Pārzinis/Kopīgais pārzinis): Pārvaldāt tīmekļa vietni, kurā tiek vākti analītikas dati (analītika tiek nodrošināta kā neatņemama Pakalpojumu daļa visās mitinātajās tīmekļa vietnēs). Jūs atbildat par analītikas datu vākšanas atklāšanu savas tīmekļa vietnes privātuma politikā un par atbildēšanu uz Datu subjektu pieprasījumiem no jūsu tīmekļa vietnes apmeklētājiem attiecībā uz viņu analītikas datiem.
• Kontaktpunkts Datu subjektiem: Datu subjekti var sazināties ar jums (tīmekļa vietnes īpašnieku) attiecībā uz analītikas datiem, kas apkopoti jūsu tīmekļa vietnē. Ja mēs saņemam pieprasījumu no Datu subjekta attiecībā uz analītikas datiem, mēs virzīsim tos pie jums, ja vien jūs neinstruēsiet mūs citādi. Attiecībā uz vispārīgiem platformas jautājumiem Datu subjekti var sazināties ar mums pa e-pastu legal@acira.ai.

2.4 Kopīgā pārziņa regulējuma būtība

Saskaņā ar GDPR 26. panta 2. punktu, šī kopīgā pārziņa regulējuma analītikas datiem būtība ir šāda: Mēs (Acira AI) nosakām tehniskos līdzekļus un apkopojamos datu punktus; jūs (tīmekļa vietnes operators) pārvaldāt tīmekļa vietni, kurā tiek vākti analītikas dati, un atbildat par šīs vākšanas atklāšanu saviem apmeklētājiem. Mēs katrs atbildam par saviem attiecīgajiem pienākumiem saskaņā ar Piemērojamajiem datu aizsardzības tiesību aktiem. Jūs esat galvenais kontaktpunkts jūsu tīmekļa vietnes apmeklētājiem attiecībā uz analītikas datiem. Šī regulējuma kopsavilkums ir darīts pieejams Datu subjektiem caur šo DPA un vietnē https://www.acira.ai/dpa.

2.5 CCPA pakalpojumu sniedzēja apzīmējums

Ciktāl mēs apstrādājam personisko informāciju, uz ko attiecas Kalifornijas Patērētāju privātuma likums ("CCPA") jūsu vārdā, mēs esam jūsu "pakalpojumu sniedzējs", kā definēts Cal. Civ. Code § 1798.140(ag). Mēs nedrīkstam:

• Pārdot vai koplietot (kā šie termini ir definēti CCPA ietvaros) jebkuru personisko informāciju, ko jūs mums sniedzat;
• Saglabāt, izmantot vai izpaust personisko informāciju jebkādam nolūkam, kas nav uzņēmējdarbības nolūki, kas norādīti šajā DPA un Līgumā, vai kā citādi atļauts CCPA;
• Saglabāt, izmantot vai izpaust personisko informāciju ārpus tiešajām uzņēmējdarbības attiecībām starp jums un mums;
• Apvienot personisko informāciju, kas saņemta no jums, ar personisko informāciju, ko mēs saņemam no vai citas personas vārdā, vai ko mēs apkopojam no savām mijiedarbībām ar patērētājiem, izņemot gadījumus, kad CCPA to atļauj.

Mēs varam iegūt vispārīgas, neidentificējošas uzņēmējdarbības īpašības (piemēram, nozares klasifikāciju) no jūsu tīmekļa vietnes satura, lai sniegtu atbilstošus produktu ieteikumus, kā aprakstīts 2.2. sadaļā. Šī ierobežotā izmantošana nav uzskatāma par personas informācijas pārdošanu, kopīgošanu vai apvienošanu CCPA izpratnē.

Mēs apliecinām, ka saprotam šos ierobežojumus un tos ievērosim.

2.6 Pārstāvju iecelšana

Mēs ieceļam datu aizsardzības pārstāvi katrā jurisdikcijā, kurā to pieprasa piemērojamie tiesību akti, un jebkuru šādu pārstāvi norādām savā Privātuma politikā. Mēs izvērtējam savas apstrādes darbības atbilstoši mūsu Pakalpojumiem atbilstošo jurisdikciju pārstāvju iecelšanas robežvērtībām — tostarp Šveices Federālā datu aizsardzības likuma (FADP) 14. pantam — un saglabājam pamatojošo analīzi mūsu iekšējos atbilstības ierakstos, kurus mēs periodiski pārskatām un atjauninām.

2.7 Aģentūras pārvaldītās tīmekļa vietnes

Ja tīmekļa vietne tiek izveidota vai darbināta caur mūsu Aģentūru programmu, aģentūra ("Aģentūra") izmanto Pakalpojumus, lai izveidotu un pārvaldītu tīmekļa vietni sava klienta ("Gala klients") vārdā. Šādā kārtībā:

• Gala klients (vai, ja Aģentūra darbina tīmekļa vietni saviem nolūkiem, Aģentūra) ir apmeklētāju personas datu, kas apkopoti caur pārvaldīto tīmekļa vietni, Pārzinis.
• Ja Aģentūra darbojas kā apstrādātājs sava Gala klienta labā, mēs darbojamies kā apakšapstrādātājs, kuru piesaistījusi Aģentūra, un apstrādātāja–apakšapstrādātāja Standarta līgumklauzulas (Trešais modulis) attiecas uz šo posmu papildus 7. sadaļā aprakstītajiem moduļiem. Ja Aģentūra pati ir Pārzinis, mēs darbojamies kā tās Apstrādātājs, kā aprakstīts šajā DPA.
• Aģentūra ir atbildīga par datu apstrādes līguma noslēgšanu ar katru Gala klientu ar noteikumiem, kas atbilst šim DPA, un par to, lai tai būtu pilnvaras dot mums norādījumus Gala klienta vārdā.
• Aģentūras darbinieki, kuriem piešķirta piekļuve pārvaldītajai tīmekļa vietnei, var piekļūt šai tīmekļa vietnei uzglabātajiem apmeklētāju personas datiem (tostarp veidlapu iesniegumiem, tērzēšanas robotu sarunām, sesijas datiem un lietotāju tabulu ierakstiem), lai izveidotu, pārvaldītu un darbinātu tīmekļa vietni. Aģentūra ir atbildīga par šādas piekļuves ierobežošanu un uzraudzību saskaņā ar piemērojamiem datu aizsardzības tiesību aktiem.

Aģentūru programmas noteikumi, tostarp Aģentūras pienākumi, ir izklāstīti Acira AI Aģentūru noteikumos adresē https://www.acira.ai/agency-terms.

3. DATU APSTRĀDES INFORMĀCIJA

3.1 Priekšmets un ilgums

Personas datu apstrāde saskaņā ar šo DPA tiek veikta nolūkā sniegt Pakalpojumus, kā aprakstīts Līgumā, un turpinās Līguma darbības laikā.

3.2 Apstrādes raksturs un nolūks

Mēs apstrādājam personas datus, lai:

• Mitinātu un apkalpotu jūsu tīmekļa vietnes saturu
• Uzglabātu un pārvaldītu datus, kas iesniegti caur jūsu tīmekļa vietnes veidlapām un interaktīvajām funkcijām
• Uzturētu lietotāju kontus un sesijas jūsu tīmekļa vietnes aizsargātajām zonām
• Nosūtītu e-pasta saziņu jūsu vārdā
• Pārsūtītu e-pastus, kas saņemti jūsu pielāgotās domēna e-pasta adresēs
• Nodrošinātu MI tērzēšanas robotu sarunas ar jūsu tīmekļa vietnes apmeklētājiem
• Ģenerētu MI nodrošinātus aprakstus un metadatus augšupielādētajiem failiem
• Konvertētu augšupielādētos failus tīmeklim optimizētos formātos
• Nodrošinātu apmeklētāju analītiku
• Vispārīgu tīmekļa vietnes īpašību (piemēram, nozare vai uzņēmējdarbības veids) iegūšana atbilstošu platformas ieteikumu sniegšanai
• Atklātu un novērstu surogātpastu un ļaunprātīgu izmantošanu (tostarp pierādījumu par darbu botu pārbaudēs)
• Veiktu satura moderāciju augšupielādētajiem failiem
• Pārskatītu tīmekļa vietnes saturu publicēšanas laikā atbilstīgai platformas satura politikai
• Pārvaldīt e-pasta atteikšanās preferences jūsu vietnes e-pasta saņēmējiem
• Nodrošinātu reāllaika kanālu saziņu jūsu tīmekļa vietnē caur WebSocket savienojumiem (ziņojumi ir īslaicīgi un netiek saglabāti)
• Nodrošinātu programmatisku piekļuvi jūsu tīmekļa vietnes saturam un datiem caur komandrindas saskarni (CLI) un citām programmatiskām API pēc jūsu norādījuma (tostarp satura izgūšanu un eksportēšanu uz jūsu lokālo vidi)
• Uzturētu kļūdu un diagnostikas žurnālus platformas uzticamībai un problēmu novēršanai (var ietvert IP adreses un pieprasījumu metadatus; glabāti līdz trīsdesmit (30) dienām)

3.3 Personas datu veidi

Apstrādāto personas datu veidi ir atkarīgi no tā, ko jūs apkopojat caur savu tīmekļa vietni, un var ietvert:

• Vārdus un kontaktinformāciju
• E-pasta adreses
• Ziņojumus un veidlapu iesniegšanu
• Tīmekļa vietnes apmeklētāju augšupielādētos failus (piemēram, attēlus un dokumentus)
• Tērzēšanas robotu sarunu saturu (apmeklētāju ziņojumus un MI atbildes)
• Lietotāju konta akreditācijas datus (glabāti jauktas vērtības formā)
• Sesijas datus
• IP adreses (netiek glabātas neapstrādātā formā: adrese tiek izmantota pārraides laikā, lai maršrutētu pieprasījumu, noteiktu valsti un reģionu un verificētu botu pārbaudes. Tur, kur identifikatoram ir jāsaglabājas — analītikā un ātruma ierobežošanā —, tiek glabāta tikai ar atslēgu veidota kriptogrāfiska jaucējfunkcija, ko bez mūsu turētā noslēpuma nevar pārvērst atpakaļ par adresi un kas vienam un tam pašam apmeklētājam atšķiras katrā tīmekļa vietnē. Ātruma ierobežošanas jaucējkodi tiek automātiski dzēsti četrdesmit astoņu (48) stundu laikā; analītikas identifikatori mainās ik pēc divdesmit četrām (24) stundām. Veidlapu iesniegumos un tērzēšanas robotu sarunās tiek reģistrēta valsts un reģions, nevis adrese. Jūsu pašu lapas kods var nolasīt apmeklētāja IP adresi; viss, ko izvēlaties glabāt, ir jūsu pašu vākti dati, par kuriem pārzinis esat jūs)
• Pārlūkprogrammas un ierīces informāciju
• Atrašanās vietas datus (valsts un reģiona līmenis, iegūts no IP)
• E-pasta atteikšanās ieraksti (saņēmēja e-pasta adrese un tas, no kā viņš atteicies; tie ir pieejami jums, lai jūs varētu ievērot un pārvaldīt savas vietnes atteikumu sarakstu)
• Surogātpasta klasifikācijas rezultātus (vai iesniegums tika noteikts kā surogātpasts)
• Kļūdu un diagnostikas žurnālu datus (IP adreses, pieprasījumu ceļi un kļūdu detaļas; glabāti līdz trīsdesmit (30) dienām un automātiski dzēsti)

3.4 Datu subjektu kategorijas

• Jūsu tīmekļa vietnes apmeklētāji
• Lietotāji, kas izveido kontus jūsu tīmekļa vietnē
• Lietotāji, kas iesniedz veidlapas vai mijiedarbojas ar tērzēšanas robotiem jūsu tīmekļa vietnē
• Lietotāji, kas iesniedz komentārus, atsauksmes vai citus ieguldījumus jūsu tīmekļa vietnē

4. APSTRĀDĀTĀJA PIENĀKUMI

Mēs:

1. Apstrādāsim personas datus tikai saskaņā ar jūsu dokumentētajām instrukcijām, ja vien piemērojamais tiesību akts to nepieprasa (šādā gadījumā mēs informēsim jūs par šo juridisko prasību pirms apstrādes, ja vien to neaizliedz tiesību akts);
2. Nodrošināsim, ka personas, kas pilnvarotas apstrādāt personas datus, ir uzņēmušās konfidencialitātes saistības vai atrodas atbilstošā likumiskā konfidencialitātes saistību ietvaros;
3. Ieviesīsim atbilstošus tehniskos un organizatoriskos drošības pasākumus, kā aprakstīts 9. sadaļā;
4. Ievērosim apakšapstrādātāju piesaistīšanas nosacījumus, kas izklāstīti 6. sadaļā;
5. Ņemot vērā apstrādes raksturu, palīdzēsim jums atbildēt uz Datu subjektu pieprasījumiem, kas izmanto savas tiesības saskaņā ar Piemērojamajiem datu aizsardzības tiesību aktiem;
6. Palīdzēsim jums nodrošināt atbilstību jūsu pienākumiem saskaņā ar GDPR 32.–36. pantu (drošība, paziņošana par pārkāpumiem, datu aizsardzības ietekmes novērtējumi un iepriekšēja apspriešanās), ņemot vērā apstrādes raksturu un mums pieejamo informāciju. Ja jūsu Pakalpojumu izmantošana ietver augsta riska apstrādi, kas var prasīt Datu aizsardzības ietekmes novērtējumu (DPIA), mēs sniegsim jums informāciju par mūsu apstrādes darbībām, tehniskajiem un organizatoriskajiem pasākumiem un apakšapstrādātājiem, lai atbalstītu jūsu novērtējumu;
7. Palīdzēsim jums izpildīt jūsu pienākumus saskaņā ar GDPR 22. pantu (automatizēta individuāla lēmumu pieņemšana), sniedzot informāciju par jebkuru automatizētu apstrādi, kas veikta jūsu vārdā, tostarp satura moderāciju, surogātpasta atklāšanu un botu aizsardzību, un atvieglojot cilvēka pārskatu par automatizētajiem lēmumiem pēc pieprasījuma;
8. Informēsim jūs, ja mūsuprāt kāda jūsu instrukcija pārkāpj Piemērojamos datu aizsardzības tiesību aktus;
9. Pēc jūsu izvēles dzēsīsim vai atgriezīsim visus personas datus pēc Pakalpojumu sniegšanas beigām, un dzēsīsim esošās kopijas, ja vien uzglabāšanu neprasa piemērojamais tiesību akts;
10. Darīsim jums pieejamu visu informāciju, kas nepieciešama, lai apliecinātu atbilstību šajā DPA noteiktajiem pienākumiem, un palīdzēsim atbilstības pārbaudē, kā aprakstīts 11. sadaļā.

5. PĀRZIŅA PIENĀKUMI

Jūs:

1. Nodrošināsiet, ka jūsu personas datu vākšana un apstrāde caur jūsu tīmekļa vietni atbilst visiem Piemērojamajiem datu aizsardzības tiesību aktiem;
2. Sniegsiet atbilstošus privātuma paziņojumus jūsu tīmekļa vietnes apmeklētājiem, aprakstot jūsu datu vākšanas praksi, tostarp atklājot platformas līmeņa analītiku, MI nodrošinātas tērzēšanas robotu mijiedarbības, surogātpasta atklāšanu un botu aizsardzību;
3. Iegūsiet visas nepieciešamās piekrišanas vai noteiksite citu likumīgu pamatu personas datu apstrādei caur jūsu tīmekļa vietni;
4. Nodrošināsiet, ka jūsu instrukcijas mums attiecībā uz personas datu apstrādi atbilst Piemērojamajiem datu aizsardzības tiesību aktiem;
5. Atbildēsiet par mums caur jūsu tīmekļa vietni sniegto personas datu precizitāti, kvalitāti un likumību.

Izmantojot Pakalpojumus, jūs instruējat mūs veikt šādas apstrādes darbības jūsu vārdā kā daļu no standarta platformas darbībām: augšupielādēto failu satura moderācija, publicētā tīmekļa vietnes satura satura politikas pārskats, veidlapu iesniegumu surogātpasta atklāšana, botu aizsardzība caur pierādījumu par darbu pārbaudēm, un MI nodrošinātas tērzēšanas robotu mijiedarbības ar jūsu tīmekļa vietnes apmeklētājiem. Šīs darbības ir dokumentētas instrukcijas saskaņā ar GDPR 28. panta 3. punkta a) apakšpunktu.

6. APAKŠAPSTRĀDĀTĀJI

6.1 Pilnvarotie apakšapstrādātāji

Jūs sniedzat vispārēju atļauju mums piesaistīt apakšapstrādātājus, lai palīdzētu sniegt Pakalpojumus. Mūsu pašreizējie apakšapstrādātāji ir uzskaitīti zemāk un vietnē https://www.acira.ai/dpa.

6.2 Pašreizējo apakšapstrādātāju saraksts

Maksājumu apstrādi veic mūsu Merchant of Record (Stripe), kas darbojas kā neatkarīgs pārzinis, nevis kā apakšapstrādātājs, un tādēļ iepriekš nav uzskaitīts; sk. 2.2. sadaļu.

6.3 Izmaiņas apakšapstrādātājos

Mēs informēsim jūs par jebkādām plānotajām izmaiņām apakšapstrādātāju sarakstā attiecībā uz Pakalpojumiem, kurus jūs pašlaik izmantojat, vismaz trīsdesmit (30) dienas pirms jaunais apakšapstrādātājs sāk apstrādāt personas datus, atjauninot apakšapstrādātāju sarakstu https://www.acira.ai/dpa un, ja esat abonējis apakšapstrādātāju paziņojumus, pa e-pastu. Jūs varat abonēt apakšapstrādātāju izmaiņu paziņojumus, nosūtot e-pastu uz legal@acira.ai ar tēmas rindu "Subprocessor Notifications". Ieviešot jaunas funkcijas vai pakalpojumus, kas ietver papildu apakšapstrādātājus, šie apakšapstrādātāji tiks atklāti brīdī, kad funkcija vai pakalpojums kļūs pieejams; jaunu funkciju vai pakalpojumu izmantošana nozīmē atklāto apakšapstrādātāju pieņemšanu. Ja jums ir pamatoti iebildumi pret jaunu apakšapstrādātāju, kas apstrādā datus esošajiem Pakalpojumiem, jūs varat rakstiski paziņot mums trīsdesmit (30) dienu laikā pēc paziņojuma. Mēs labticīgi sadarbosimies ar jums, lai risinātu jūsu bažas. Ja mēs nevaram atrisināt iebildumus jūsu saprātīgā apmierināšanā, jūs varat izbeigt Līgumu, iesniedzot rakstisku paziņojumu.

6.4 Apakšapstrādātāju pienākumi

Mēs noslēgsim rakstiskus līgumus ar katru apakšapstrādātāju, kas paredz datu aizsardzības pienākumus ne mazāk aizsargājošus kā šajā DPA noteiktie. Mēs paliekam atbildīgi par mūsu apakšapstrādātāju darbībām un bezdarbību tādā pašā mērā, kā mēs būtu atbildīgi, ja pakalpojumus sniegtu tieši.

7. STARPTAUTISKIE DATU NOSŪTĪJUMI

7.1 Nosūtīšanas mehānismi

Pakalpojumi galvenokārt tiek mitināti Amerikas Savienotajās Valstīs. Personas dati, kas apstrādāti caur Pakalpojumiem, var tikt nosūtīti uz Amerikas Savienotajām Valstīm un citām valstīm, kur darbojas mūsu apakšapstrādātāji, un tur apstrādāti. MI secinājumu sniedzēji (Fireworks AI un xAI) apstrādā datus Amerikas Savienotajās Valstīs. BrightData var apstrādāt datus Izraēlā un citās vietās globāli. Cloudflare apstrādā datus malas atrašanās vietās visā pasaulē.

ES datu rezidence: Vietņu operatoriem, kas identificēti kā ES rezidenti, mēs piemērojam šādus datu rezidences pasākumus, lai samazinātu apmeklētāju personas datu pārsūtīšanu ārpus Eiropas Savienības:

• Glabātuve: Apmeklētāju dati pastāvīgajā edge glabātuvē – ieskaitot veidlapu iesniegumus, tērzēšanas robota sarunas, sesijas datus un lietotāju tabulu datus – ir jurisdikcionāli ierobežoti Eiropas Savienībā. Šie dati tiek glabāti tikai ES datu centros.
• Automatizēta apmeklētāju apstrāde: Operācijas, kas automātiski tiek aktivizētas ar apmeklētāju darbību — tostarp satura iesniegšanas paziņojumi, darījumu e-pasta piegāde un tīmekļa vietnes datubāzes satura mašīntulkošana vietnes papildu valodās — tiek apstrādātas Eiropas Savienībā un nepārvietojas caur ASV infrastruktūru.
• Platformas pārvaldības piekļuve: Kad jūs piekļūstat savas vietnes apmeklētāju datiem, izmantojot platformas vadības paneli, sarunu saskarni vai komandrindas saskarni (CLI) vai citas programmatiskas API (piemēram, apskatot veidlapu iesniegumus, pārvaldot lietotāju ierakstus vai eksportējot saturu uz jūsu lokālo vidi), šie dati var tikt apstrādāti caur mūsu ASV infrastruktūru, lai izpildītu jūsu pieprasījumu, un — ja jūs izmantojat CLI vai programmatisku saskarni — var tikt pārsūtīti uz vidi, kurā jūs darbināt šos rīkus, un tur uzglabāti. Šīs pārsūtīšanas notiek pēc pieprasījuma, ko iniciējat jūs (Pārzinis), un tās ir aizsargātas ar turpmāk aprakstītajiem pārsūtīšanas mehānismiem un papildpasākumiem tiktāl, ciktāl dati paliek mūsu infrastruktūrā. Tiklīdz jūs eksportējat vai izgūstat personas datus uz savu vidi (piemēram, lokālu ierīci vai trešās puses izstrādes rīku), jūs esat atbildīgs par to drošību un likumīgu apstrādi; mūsu jurisdikcionālās rezidences un citi tehniskie pasākumi neattiecas uz personas datiem pēc tam, kad tie ir izgājuši no mūsu infrastruktūras.
• Diagnostikas žurnāli: Jūsu tīmekļa vietnes radītie kļūdu un konsoles žurnāli — diagnostikas izvade, kas Jums tiek rādīta platformas Žurnālu lapā — tiek saglabāti mūsu infrastruktūrā ASV. Tie ir darbības ieraksti, kas tiek glabāti Jūsu pašu pārskatīšanai, un tajos nav paredzēts iekļaut apmeklētāju personas datus; Jūs kontrolējat, ko tajos ieraksta Jūsu vietnes kods.
• Cita ASV apstrāde: Analītikas dati un dati, ko apstrādā mūsu ASV mākoņinfrastruktūra satura moderēšanai un AI inference, joprojām var tikt pārsūtīti uz Amerikas Savienotajām Valstīm saskaņā ar turpmāk norādītajiem pārsūtīšanas mehānismiem.

Par personas datu nosūtīšanu no EEZ, AK vai Šveices uz valstīm, kas nav atzītas kā nodrošinošas pietiekamu datu aizsardzības līmeni, mēs paļaujamies uz:

1. Standarta līguma klauzulām (SCC): Mēs ar atsauci iekļaujam Eiropas Komisijas Standarta līguma klauzulas šajā DPA: 1. modulis (Pārzinis ar Pārzini) analītikas datiem, kur mēs rīkojamies kā kopīgi pārziņi (skatīt 2.3. sadaļu), un 2. modulis (Pārzinis ar Apstrādātāju) visiem pārējiem personas datiem, kas apstrādāti jūsu vārdā. SCC ir pieejamas vietnē https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.
2. AK Starptautiskā datu nosūtīšanas papildinājums: Nosūtīšanai no AK piemērojams AK papildinājums ES SCC.
3. Šveices datu nosūtīšanas mehānismi: Nosūtīšanai no Šveices piemērojamas SCC ar modifikācijām, ko prasa Šveices FADP.

SCC nolūkos puses vienojas, ka: (a) datu eksportētājs esat jūs, un datu importētājs ir Acira AI LLC; (b) I.B pielikumu (pārsūtīšanas apraksts) aizpilda šī DPA 3. sadaļa; (c) II pielikumu (tehniskie un organizatoriskie pasākumi) aizpilda šī DPA 7.2. un 9. sadaļa; (d) 9. klauzulai piemērojama 2. iespēja (vispārēja rakstveida atļauja) ar paziņošanas termiņu, kas noteikts 6.3. sadaļā; (e) izvēles piesaistes klauzula (7. klauzula) netiek izmantota; (f) 17. klauzulai (piemērojamie tiesību akti) un 18. klauzulai (jurisdikcijas izvēle) SCC reglamentē Īrijas tiesību akti, un no tām izrietošie strīdi tiek risināti Īrijas tiesās; un (g) kompetentā uzraudzības iestāde I.C pielikumā tiek noteikta saskaņā ar SCC 13. klauzulu. Apvienotās Karalistes Starptautiskā datu pārsūtīšanas papildinājuma nolūkos 1.–3. tabula tiek uzskatīta par aizpildītu ar attiecīgo informāciju, kas izklāstīta šajā DPA un iepriekš minētajās SCC izvēlēs, un attiecībā uz 4. tabulu neviena puse nevar izbeigt AK papildinājumu, kā noteikts AK papildinājuma 19. sadaļā.

7.2 Papildu pasākumi

Mēs ievieojam šādus papildu pasākumus, lai aizsargātu nosūtītos personas datus:

• Datu šifrēšana tranzītā (TLS/SSL) un miera stāvoklī
• Piekļuves kontroles un autentifikācijas mehānismi
• Regulāri drošības novērtējumi
• Datu minimizācijas prakse (piemēram, katru dienu mainīgas apmeklētāju jaucējfunkcijas nevis neapstrādātas IP glabāšanas vietā)
• Jurisdikcionālā datu rezidence ES rezidentiem – vietņu operatoriem (pastāvīgā glabātuve un automatizēta apmeklētāju apkalpošanas apstrāde ierobežota ES)
• ES bāzēta skaitļošanas un e-pasta infrastruktūra automatizētām apmeklētāju operācijām (satura iesniegšanas paziņojumi un darījumu e-pasta piegāde, kas tiek apstrādāti Eiropas Savienībā ES rezidentu tīmekļa vietņu operatoriem)

7.3 Nosūtīšanas ietekmes novērtējums

Šie papildu pasākumi ir balstīti uz mūsu novērtējumu par galamērķa valstu tiesību aktiem un praksi, ņemot vērā nosūtīto datu raksturu, izmantoto nosūtīšanas mehānismu un ieviestās tehniskās un organizatoriskās drošības garantijas. Mēs esam novērtējuši, ka iepriekš aprakstītie papildu pasākumi kopā ar SCC saistībām nodrošina atbilstošu aizsardzības līmeni nosūtītajiem personas datiem. Mūsu Nosūtīšanas ietekmes novērtējums ir pieejams vietnē https://www.acira.ai/tia.

7.4 Kanādas datu nosūtīšana

Personas datu nosūtīšanai no Kanādas mēs paļaujamies uz šādām garantijām, lai nodrošinātu, ka ārpus Kanādas nosūtītie personas dati saņem salīdzināmu aizsardzības līmeni, kā to prasa Likums par personiskās informācijas aizsardzību un elektroniskajiem dokumentiem (PIPEDA) un piemērojamie provinciālie privātuma tiesību akti (tostarp Albertas PIPA, Britu Kolumbijas PIPA un Kvebekas Likums par personas informācijas aizsardzību privātajā sektorā):

1. Līgumiskā aizsardzība: Rakstiski datu apstrādes līgumi ar katru apakšapstrādātāju, kas uzliek pienākumus aizsargāt personas datus saskaņā ar Kanādas privātuma tiesību aktiem atbilstošu standartu, tostarp prasības par atbilstošiem drošības aizsargpasākumiem, izmantošanas ierobežojumiem, paziņošanu par pārkāpumiem un datu subjektu piekļuvi.
2. Tehniskie aizsargpasākumi: Tie paši šifrēšanas, pseidonimizācijas, piekļuves kontroles un datu minimizācijas pasākumi, kas aprakstīti 7.2. sadaļā, attiecas uz Kanādas datu nosūtīšanu.
3. Organizatoriskie aizsargpasākumi: Apakšapstrādātāju pienācīga pārbaude, konfidencialitātes pienākumi personālam un dokumentētas incidentu reaģēšanas procedūras, kā aprakstīts šajā DPA.

Mēs uzraugām norises Kanādas privātuma tiesību aktos, tostarp ierosināto Patērētāju privātuma aizsardzības likumu (CPPA), un pēc vajadzības atjaunosim savus nosūtīšanas mehānismus.

8. DATU SUBJEKTU TIESĪBAS

8.1 Palīdzība ar pieprasījumiem

Mēs palīdzēsim jums atbildēt uz Datu subjektu pieprasījumiem, kas izmanto savas tiesības saskaņā ar Piemērojamajiem datu aizsardzības tiesību aktiem, tostarp piekļuves, labošanas, dzēšanas, ierobežošanas, pārnesamības un iebilduma tiesības.

8.2 Paziņošana

Ja mēs tieši saņemam pieprasījumu vai datu aizsardzības sūdzību no Datu subjekta attiecībā uz personas datiem, kas apstrādāti jūsu vārdā, mēs nekavējoties to nodosim jums un neatbildēsim uz pieprasījumu vai sūdzību bez jūsu instrukcijām, ja vien to neprasa piemērojamais tiesību akts. Kā pārzinis jūs esat atbildīgs par šādu Datu subjektu sūdzību izskatīšanu un atbildēšanu uz tām, tostarp par jebkurām sūdzību izskatīšanas saistībām, kas uz jums attiecas saskaņā ar Piemērojamo datu aizsardzības likumu (piemēram, Apvienotās Karalistes Data Protection Act 2018 Section 164A).

8.3 Platformas rīki

Mēs nodrošinām Pakalpojumu iekšējos rīkus, lai palīdzētu jums izpildīt Datu subjektu pieprasījumus, tostarp:

• Piekļuve jūsu tīmekļa vietnes datu bāzēs glabātajiem datiem un to pārvaldīšana
• Atsevišķu ierakstu dzēšana no jūsu tīmekļa vietnes datu bāzēm
• Pēc pieprasījuma mēs varam sniegt datu eksportu ZIP formātā, lai palīdzētu ar datu pārnesamības pienākumiem

9. DATU DROŠĪBA

9.1 Drošības pasākumi

Mēs ievieojam un uzturojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus no neatļautas vai nelikumīgas apstrādes un no nejaušas zaudēšanas, iznīcināšanas vai bojājumiem. Šie pasākumi ietver:

• Šifrēšana: Dati šifrēti tranzītā caur TLS/SSL un miera stāvoklī, izmantojot nozares standarta šifrēšanu
• Piekļuves kontrole: Uz lomām balstītas piekļuves kontroles, minimālo privilēģiju piekļuves politikas un derīguma termiņa vienreiz lietojami verifikācijas kodi konta un administratīvai autentifikācijai
• Infrastruktūras drošība: Pārvaldīta mākoņa infrastruktūra ar automatizētu drošības ielāpošanu un DDoS aizsardzību tīkla malā
• Datu izolācija: Katrā vietnē individuāla datu izolācija caur atvēlētām glabāšanas instancem
• Uzraudzība: Automatizēta uzraudzība un brīdināšana ar strukturētu žurnalēšanu
• Akreditācijas datu drošība: Visi API atslēgas un noslēpumi glabāti atvēlētos noslēpumu pārvaldības pakalpojumos; lietotāju paroles jauktas, izmantojot spēcīgus kriptogrāfiskos algoritmus ar katram lietotājam individuāliem sāļiem
• Botu aizsardzība: Pierādījumu par darbu pārbaudes sistēmas, lai novērstu automatizētu ļaunprātīgu izmantošanu

9.2 Konfidencialitāte

Mēs nodrošinām, ka visiem personāla locekļiem, kas pilnvaroti apstrādāt personas datus, ir saistoši konfidencialitātes pienākumi.

10. PAZIŅOŠANA PAR DATU PĀRKĀPUMIEM

10.1 Paziņošana Pārzinim

Mēs informēsim jūs bez nepamatotas kavēšanās pēc personas datu pārkāpuma apstiprināšanas, kas ietekmē jūsu vārdā apstrādātos personas datus. Paziņojums tiks nosūtīts uz kontaktinformāciju, kas saistīta ar jūsu kontu.

10.2 Paziņojuma saturs

Mūsu pārkāpuma paziņojums ietvers, ciktāl tas ir pieejams:

1. Pārkāpuma rakstura aprakstu, tostarp kategorijas un aptuveno skarto Datu subjektu un ierakstu skaitu;
2. Mūsu datu aizsardzības kontaktpersonas vārdu un kontaktinformāciju;
3. Pārkāpuma iespējamo seku aprakstu;
4. Pasākumu aprakstu, kas veikti vai ierosināti, lai novērstu pārkāpumu un mazinātu tā ietekmi.

10.3 Jūsu pienākumi

Jūs atbildat par paziņošanu attiecīgajai uzraudzības iestādei un skartajiem Datu subjektiem par personas datu pārkāpumu, kā to prasa Piemērojamie datu aizsardzības tiesību akti. Mēs sadarbosimies ar jums un sniegsim pamatotu palīdzību, lai palīdzētu jums izpildīt jūsu pārkāpuma paziņošanas pienākumus.

11. REVĪZIJAS UN ATBILSTĪBAS PĀRBAUDE

11.1 Atbilstības dokumentācija

Lai apliecinātu mūsu atbilstību šim DPA, pēc pamatota rakstiska pieprasījuma (līdz reizei gadā) mēs jums nodrošināsim šādu informāciju:

1. Attiecīgos trešo pušu audita ziņojumus, sertifikātus vai drošības novērtējumu kopsavilkumus;
2. Mūsu pašreizējo tehnisko un organizatorisko drošības pasākumu kopsavilkumu;
3. Informāciju par mūsu apstrādes darbībām, apakšapstrādātājiem un datu aizsardzības praksi.

Gadījumos, kad mēs paļaujamies uz trešo pušu infrastruktūras nodrošinātājiem (piemēram, AWS un Cloudflare), to drošības sertifikāti un atbilstības dokumentācija ir pieejama caur to attiecīgajām uzticamības un atbilstības programmām.

11.2 Papildu pieprasījumi

Ja saskaņā ar 11.1. sadaļu sniegtā dokumentācija pamatoti neatrisina jūsu atbilstības bažas, jūs varat iesniegt konkrētus rakstiskus jautājumus par mūsu datu aizsardzības praksi, uz kuriem mēs atbildēsim saprātīgā termiņā.

12. DATU GLABĀŠANA UN DZĒŠANA

12.1 Līguma darbības laikā

Mēs glabāsim personas datus, kas apstrādāti jūsu vārdā, Līguma darbības laikā un saskaņā ar jūsu instrukcijām caur Pakalpojumiem. Konkrēti apmeklētāju datu glabāšanas periodi ietver:

• Tērzēšanas robotu sarunas jūsu tīmekļa vietnē: Glabātas trīsdesmit (30) dienas no pēdējās mijiedarbības katrā sarunā, pēc tam tās tiek automātiski dzēstas no tīmekļa vietnes malas krātuves.
• Veidlapu iesniegumi un lietotāja ģenerēts saturs jūsu tīmekļa vietnē: Glabāts saistītās tīmekļa vietnes darbības laikā, ja vien jūs tos nedzēšat agrāk caur platformas rīkiem.
• Sesijas dati jūsu tīmekļa vietnes apmeklētājiem: Automātiski dzēsti pēc 30 dienām neaktivitātes.
• Dzēstais apmeklētāju saturs (veidlapu iesniegumi, komentāri un cits lietotāja ģenerēts saturs jūsu tīmekļa vietnē): Kad jūs dzēšat apmeklētāju saturu caur platformas rīkiem, tas tiek pārvietots uz mīkstās dzēšanas stāvokli un glabāts līdz trīsdesmit (30) dienām, lai atbalstītu atgūšanu. Pēc šī perioda mīksti dzēstais saturs tiek neatgriezeniski noņemts.
• Ātruma ierobežošanas ieraksti jūsu tīmekļa vietnei: 3.3. sadaļā aprakstītie ar atslēgu veidotie katra apmeklētāja jaucējkodi, kas tiek glabāti līdz četrdesmit astoņām (48) stundām un pēc tam automātiski dzēsti.
• E-pasta atteikšanās ieraksti jūsu vietnē: Tiek saglabāti saistītās vietnes darbības laikā, ja vien saņēmējs atkārtoti neabonē. Atteikšanās ieraksti tiek dzēsti, kad vietne tiek iznīcināta.
• Analītikas dati: Glabāti saistītās tīmekļa vietnes darbības laikā. Plānā balstīti glabāšanas ierobežojumi nosaka, cik daudz vēsturisko analītikas datu paliek attēloti un pieejami (deviņdesmit (90) dienas bezmaksas plānā).

12.2 Pēc izbeigšanas

Pēc Līguma izbeigšanas vai pēc jūsu pieprasījuma mēs dzēsīsim personas datus, kas apstrādāti jūsu vārdā, saskaņā ar Līgumā aprakstīto datu glabāšanas praksi (tostarp septiņu (7) dienu labvēlības periodu konta un tīmekļa vietnes dzēšanai). Pēc labvēlības perioda dzēšana ir neatgriezeniska un galīga.

12.3 Izņēmumi

Mēs varam glabāt personas datus tādā mērā, kā to prasa piemērojamais tiesību akts, vai gadījumos, kad dati ir anonimizēti un vairs nevar tikt saistīti ar Datu subjektu.

13. TERMIŅŠ UN IZBEIGŠANA

Šis DPA stājas spēkā dienā, kad jūs pieņemat Līgumu, un paliek spēkā tik ilgi, kamēr mēs apstrādājam personas datus jūsu vārdā. Konfidencialitātes un datu aizsardzības pienākumi, kas noteikti šajā DPA, saglabājas pēc Līguma izbeigšanas.

Parakstīta (abpusēji parakstīta) šī DPA kopija, ieskaitot ar atsauci iekļautās Standarta līguma klauzulas, ir pieejama pēc rakstiska pieprasījuma uz legal@acira.ai.

14. ATBILDĪBAS IEROBEŽOJUMS

Katras puses atbildība saskaņā ar šo DPA ir pakļauta Līgumā noteiktajiem atbildības ierobežojumiem.

15. SAZINIETIES AR MUMSNFORMĀCIJA

Jautājumiem par šo DPA vai savu tiesību īstenošanai sazinieties ar mums:

Acira AI LLC
Attn: Data Protection
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States

Tālrunis: 888-389-1189
E-pasts: legal@acira.ai