ДОДАТОК ЗА ОБРАБОТКА НА ПОДАТОЦИ

Последно ажурирање: 6 јули 2026 година

Овој Додаток за обработка на податоци („DPA") претставува дел од Условите и одредбите („Договор") меѓу Acira AI LLC („Обработувач", „ние", „нас") и корисникот на Услугите („Контролор", „вие") и го дополнува Договорот во однос на обработката на лични податоци.

Овој DPA се применува кога ги користите Услугите за создавање, хостирање и објавување веб-страници кои собираат или обработуваат лични податоци на лица лоцирани во Европскиот економски простор („ЕЕП"), Обединетото Кралство („ОК") или Швајцарија, или каде тоа е барано со применливите закони за заштита на податоци.

Овој Додаток за обработка на податоци може да биде преведен на други јазици за ваша удобност. Во случај на конфликт или неусогласеност помеѓу англиската верзија и која било преведена верзија, англиската верзија ќе има предност.

СОДРЖИНА

1. ДЕФИНИЦИИ
2. ОПСЕГ И УЛОГИ
3. ДЕТАЛИ ЗА ОБРАБОТКА НА ПОДАТОЦИ
4. ОБВРСКИ НА ОБРАБОТУВАЧОТ
5. ОБВРСКИ НА КОНТРОЛОРОТ
6. ПОДОБРАБОТУВАЧИ
7. МЕЃУНАРОДНИ ПРЕНЕСУВАЊА НА ПОДАТОЦИ
8. ПРАВА НА СУБЈЕКТИТЕ НА ПОДАТОЦИ
9. БЕЗБЕДНОСТ НА ПОДАТОЦИ
10. ИЗВЕСТУВАЊЕ ЗА ПОВРЕДА НА ПОДАТОЦИ
11. РЕВИЗИИ И ВЕРИФИКАЦИЈА НА УСОГЛАСЕНОСТ
12. ЗАДРЖУВАЊЕ И БРИШЕЊЕ НА ПОДАТОЦИ
13. ТРАЕЊЕ И РАСКИНУВАЊЕ
14. ОГРАНИЧУВАЊЕ НА ОДГОВОРНОСТ
15. КОНТАКТИРАЈТЕ НЀ

1. ДЕФИНИЦИИ

„Применливо законодавство за заштита на податоци" означува сите закони и прописи применливи на обработката на лични податоци под овој DPA, вклучувајќи (каде е применливо) Општата регулатива за заштита на податоци (ЕУ) 2016/679 („GDPR"), UK GDPR, Швајцарскиот Федерален закон за заштита на податоци („FADP") и Калифорнискиот закон за заштита на приватноста на потрошувачите („CCPA").

„Контролор" означува физичко или правно лице кое ги утврдува целите и средствата на обработката на лични податоци — во овој контекст, вие, корисникот на Услугите кој управува со веб-страница преку платформата.

„Субјект на податоци" означува идентификувано или идентификувачно физичко лице чии лични податоци се обработуваат.

„Лични податоци" означува секоја информација поврзана со Субјект на податоци која се обработува преку Услугите.

„Обработка" означува секоја операција извршена на лични податоци, вклучувајќи собирање, снимање, организирање, структурирање, складирање, адаптирање, враќање, консултирање, употреба, откривање, дисеминација, ограничување, бришење или уништување.

„Обработувач" означува физичко или правно лице кое обработува лични податоци во ime на Контролорот — во овој контекст, Acira AI LLC.

„Подобработувач" означува секоја трета страна ангажирана од Обработувачот за обработка на лични податоци во ime на Контролорот.

„Стандардни договорни клаузули" или „SCCs" означува стандардните договорни клаузули за пренос на лични податоци до обработувачи основани во трети земји, усвоени од Европската комисија.

2. ОПСЕГ И УЛОГИ

2.1 Однос на обработка

Кога ги користите Услугите за создавање и управување со веб-страница која собира лични податоци од посетителите на вашата веб-страница (преку формулари, кориснички сметки, интеракции со чет-ботови, коментари, рецензии или други интерактивни функции), вие дејствувате како Контролор, а ние дејствуваме како Обработувач на тие лични податоци на посетителите.

2.2 Нашата улога како Контролор

Ние дејствуваме како независен Контролор за лични податоци што ги собираме за наши цели, вклучувајќи: информациите за вашата сметка, податоците за фактурирање, аналитика на користење, општи карактеристики на веб-страницата изведени од содржината на вашата веб-страница (како индустрија или тип на бизнис) и оперативни податоци на платформата. Обработката на овие податоци е регулирана со нашата Политика за приватност и е надвор од опсегот на ова DPA.

Давател на услуги за плаќање (Merchant of Record). Плаќањата за платените Услуги ги обработува трето лице како давател на услуги за плаќање кој за вашата трансакција настапува како Merchant of Record — овластениот препродавач и продавач во правна смисла —, моментално Stripe (преку своето поврзано друштво Sold through Link, LLC). Во тоа својство, овој давател ги определува целите и средствата за обработка на податоците за плаќање што ги доставувате при наплата и затоа настапува како независен контролор во свое име, а не како наш подобработувач. Неговата обработка е уредена со неговите сопствени услови и известување за приватност и е надвор од опсегот на ова DPA. Од него добиваме само ограничени трансакциски податоци и податоци за наплата, кои ги обработуваме како независен Контролор како што е опишано погоре.

2.3 Аналитика на платформата

Собираме основна, приватна аналитика за посетителите на веб-страницата (опишана во Договорот). За аналитички податоци, дејствуваме како заеднички контролори со вас. Ја проектиравме нашата аналитика за да го минимизираме собирањето на лични податоци — не складираме сирови IP адреси, а идентификаторите на посетителите се хешови со таен клуч што се ротираат дневно и се разликуваат за секоја веб-страница. Соодветните одговорности на секој заеднички контролор се следниве:

• Acira AI (Обработувач/Заеднички контролор): Ги утврдува техничките средства за собирање аналитика, вклучувајќи кои точки на податоци се собираат, како се пресметуваат идентификаторите на посетителите (дневно-ротирачки хешови) и како се агрегираат податоците. Ние сме одговорни за безбедноста и интегритетот на аналитичката инфраструктура и за одговарање на општи прашања за тоа како функционира аналитиката на платформата.
• Вие (Контролор/Заеднички контролор): Управувате со веб-страницата на која се собираат аналитички податоци (аналитиката се обезбедува како составен дел од Услугите на сите хостирани веб-страници). Вие сте одговорни за откривање на собирањето аналитички податоци во политиката за приватност на вашата веб-страница и за одговарање на барањата на Субјектите на податоци од посетителите на вашата веб-страница во врска со нивните аналитички податоци.
• Точка за контакт за Субјекти на податоци: Субјектите на податоци можат да ве контактираат вас (сопственикот на веб-страницата) за аналитички податоци собрани на вашата веб-страница. Ако добиеме барање од Субјект на податоци во врска со аналитички податоци, ќе ги насочиме кон вас освен ако не нѐ инструирате поинаку. За општи прашања за платформата, Субјектите на податоци можат да нѐ контактираат на legal@acira.ai.

2.4 Суштина на аранжманот за заеднички контролор

Во согласност со член 26(2) на GDPR, суштината на овој аранжман за заеднички контролор за аналитички податоци е следнава: Ние (Acira AI) ги утврдуваме техничките средства и точките на собирани податоци; вие (операторот на веб-страницата) управувате со веб-страницата на која се собираат аналитички податоци и сте одговорни за откривањето на собирањето кон вашите посетители. Секој од нас е одговорен за своите соодветни обврски под Применливото законодавство за заштита на податоци. Вие сте примарна точка за контакт за посетителите на вашата веб-страница во врска со аналитички податоци. Резиме на овој аранжман е достапно за Субјектите на податоци преку овој DPA и на https://www.acira.ai/dpa.

2.5 Назначување на давател на услуги по CCPA

Во мерата во која обработуваме лични информации предмет на Калифорнискиот закон за заштита на приватноста на потрошувачите („CCPA") во ваше ime, ние сме вашиот „давател на услуги" како што е дефинирано во Cal. Civ. Code § 1798.140(ag). Нема да:

• Продаваме или споделуваме (онака како тие термини се дефинирани под CCPA) никакви лични информации кои ни ги давате;
• Задржуваме, користиме или откриваме лични информации за каква било цел освен деловните цели наведени во овој DPA и Договорот, или онака како е дозволено со CCPA;
• Задржуваме, користиме или откриваме лични информации надвор од директниот деловен однос помеѓу вас и нас;
• Комбинираме лични информации добиени од вас со лични информации кои ги добиваме од или во ime на друго лице или кои ги собираме од нашите сопствени интеракции со потрошувачите, освен онака како е дозволено со CCPA.

Можеме да изведеме општи, неидентификувачки деловни карактеристики (како класификација на индустријата) од содржината на вашата веб-страница со цел да обезбедиме релевантни препораки за производи, како што е опишано во Дел 2.2. Оваа ограничена употреба не претставува продажба, споделување или комбинирање на лични информации во смисла на CCPA.

Потврдуваме дека ги разбираме и ќе ги почитуваме овие ограничувања.

2.6 Назначување претставници

Назначуваме претставник за заштита на податоци во секоја јурисдикција каде што применливото законодавство тоа го бара од нас, и секој таков претставник го наведуваме во нашата Политика за приватност. Ги оценуваме нашите активности на обработка во однос на праговите за назначување претставник на јурисдикциите релевантни за нашите Услуги — вклучувајќи го член 14 од Швајцарскиот Федерален закон за заштита на податоци (FADP) — и ја одржуваме придружната анализа во нашите внатрешни записи за усогласеност, кои периодично ги прегледуваме и ажурираме.

2.7 Веб-страници управувани од агенција

Каде што веб-страница е создадена или се управува преку нашата Агенциска програма, агенција („Агенција") ги користи Услугите за да изгради и управува со веб-страницата во ime на својот сопствен клиент („Краен клиент"). Во таквата поставеност:

• Крајниот клиент (или, каде што Агенцијата ја управува веб-страницата за свои цели, Агенцијата) е Контролор на личните податоци на посетителите собрани преку управуваната веб-страница.
• Каде што Агенцијата дејствува како обработувач за својот Краен клиент, ние дејствуваме како под-обработувач ангажиран од Агенцијата, и Стандардните договорни клаузули од обработувач кон под-обработувач (Модул три) се применуваат на таа врска покрај модулите опишани во Дел 7. Каде што Агенцијата самата е Контролор, ние дејствуваме како нејзин Обработувач како што е опишано во овој DPA.
• Агенцијата е одговорна за склучување договор за обработка на податоци со секој Краен клиент под услови во согласност со овој DPA, и за обезбедување дека има овластување да нѐ упатува во ime на Крајниот клиент.
• Персоналот на Агенцијата на кого му е доделен пристап до управувана веб-страница може да пристапи до личните податоци на посетителите складирани за таа веб-страница (вклучувајќи поднесувања на формулари, чет-бот разговори, податоци за сесии и записи од кориснички табели) со цел да изгради, управува и оперира со веб-страницата. Агенцијата е одговорна за ограничување и надзор на таквиот пристап во согласност со Применливиот закон за заштита на податоци.

Условите на Агенциската програма, вклучувајќи ги обврските на Агенцијата, се утврдени во Условите за агенции на Acira AI на https://www.acira.ai/agency-terms.

3. ДЕТАЛИ ЗА ОБРАБОТКА НА ПОДАТОЦИ

3.1 Предмет и траење

Обработката на лични податоци под овој DPA се врши со цел обезбедување на Услугите опишани во Договорот и ќе продолжи за времетраењето на Договорот.

3.2 Природа и цел на обработката

Обработуваме лични податоци за:

• Хостирање и сервирање на содржината на вашата веб-страница
• Складирање и управување со податоци поднесени преку формуларите и интерактивните функции на вашата веб-страница
• Одржување на кориснички сметки и сесии за заштитените области на вашата веб-страница
• Доставување на е-пошта комуникации во ваше ime
• Препраќање е-пошта примени на адресите на вашиот сопствен домен
• Обезбедување на AI чет-бот разговори со посетителите на вашата веб-страница
• Генерирање на AI-поттикнати описи и метаподатоци за прикачени датотеки
• Конвертирање на прикачени датотеки во веб-оптимизирани формати
• Обезбедување аналитика за посетители
• Изведување на општи карактеристики на веб-страницата (како индустрија или тип на бизнис) за обезбедување релевантни препораки на платформата
• Откривање и спречување на спам и злоупотреба (вклучувајќи proof-of-work бот предизвици)
• Вршење модерирање на содржина на прикачени датотеки
• Преглед на содржина на веб-страницата за време на публикување за усогласеност со политиките за содржина на платформата
• Управување со преференциите за откажување од е-пошта за примателите на е-пошта на вашата веб-страница
• Олеснување на комуникации во реално време на вашата веб-страница преку WebSocket конекции (пораките се привремени и не се задржуваат)
• Обезбедување програмски пристап до содржината и податоците на вашата веб-страница преку интерфејсот на командната линија (CLI) и други програмски API-и, по ваше упатство (вклучувајќи преземање и извоз на содржина во вашето локално опкружување)
• Одржување на грешки и дијагностички логови за доверливост на платформата и решавање на проблеми (може да вклучи IP адреси и метаподатоци на барања; задржани до триесет (30) дена)

3.3 Видови лични податоци

Видовите лични податоци обработени зависат од тоа што собирате преку вашата веб-страница, а може да вклучуваат:

• Имиња и контакт информации
• Адреси на е-пошта
• Пораки и поднесувања на формулари
• Прикачени датотеки поднесени од посетители на веб-страницата (како слики и документи)
• Содржина на чет-бот разговори (пораки од посетители и AI одговори)
• Кориснички акредитиви за сметки (складирани во хешувана форма)
• Податоци за сесии
• IP адреси (не се складираат во сирова форма: адресата се користи во преносот за да се насочи барањето, да се утврдат земјата и регионот и да се верификуваат бот предизвиците. Таму каде што идентификаторот мора да опстане — аналитика и ограничување на стапката — се складира само криптографски хеш со таен клуч, кој не може да се врати назад во адреса без тајна што ние ја чуваме и кој за истиот посетител се разликува на секоја веб-страница. Хешовите за ограничување на стапката автоматски се исчистуваат во рок од четириесет и осум (48) часа; аналитичките идентификатори се ротираат на секои дваесет и четири (24) часа. Поднесувањата на формулари и чет-бот разговорите бележат земја и регион, не адресата. Вашиот сопствен код на страницата може да ја прочита IP адресата на посетителот; сè што ќе одберете да складирате е ваше сопствено собирање, за кое вие сте контролор)
• Информации за прелистувач и уред
• Локациски податоци (ниво на земја и регион, изведен од IP)
• Записи за откажување од е-пошта (адресата на е-пошта на примачот и тоа од што се откажал; ви се достапни за да можете да ја почитувате и да управувате со листата на откажувања на вашата веб-страница)
• Резултати од класификација на спам (дали поднесувањето е утврдено дека е спам)
• Грешки и дијагностички лог податоци (IP адреси, патеки на барања и детали за грешки; задржани до триесет (30) дена и автоматски исчистени)

3.4 Категории на субјекти на податоци

• Посетителите на вашата веб-страница
• Корисници кои создаваат сметки на вашата веб-страница
• Корисници кои поднесуваат формулари или комуницираат со чет-ботови на вашата веб-страница
• Корисници кои поднесуваат коментари, рецензии или други придонеси на вашата веб-страница

4. ОБВРСКИ НА ОБРАБОТУВАЧОТ

Ние ќе:

1. Обработуваме лични податоци само врз основа на вашите документирани инструкции, освен ако не е потребно тоа да се стори со применливото право (во кој случај ќе ве информираме за таквото правно барање пред обработката, освен ако законот тоа го забранува);
2. Обезбедиме дека лицата овластени да обработуваат лични податоци се посветени на доверливост или се под соодветна законска обврска за доверливост;
3. Имплементираме соодветни технички и организациски мерки за безбедност опишани во Дел 9;
4. Ги почитуваме условите за ангажирање подобработувачи поставени во Дел 6;
5. Ви помагаме, земајќи ја предвид природата на обработката, во одговарање на барањата на Субјектите на податоци кои ги остваруваат своите права под Применливото законодавство за заштита на податоци;
6. Ви помагаме во обезбедување усогласеност со вашите обврски под членовите 32-36 на GDPR (безбедност, известување за нарушување, проценки на влијание за заштита на податоци и претходна консултација), земајќи ја предвид природата на обработката и информациите достапни за нас. Каде вашето користење на Услугите вклучува обработка со висок ризик која може да бара Проценка на влијание за заштита на податоци (DPIA), ќе ви обезбедиме информации за нашите активности на обработка, технички и организациски мерки и подобработувачи за да ја поддржиме вашата проценка;
7. Ви помагаме во исполнување на вашите обврски под член 22 на GDPR (автоматизирано индивидуално одлучување) со обезбедување информации за секоја автоматизирана обработка извршена во ваше ime, вклучувајќи модерирање на содржина, откривање на спам и заштита на бот, и со олеснување на прегледот на автоматизирани одлуки од страна на луѓе по барање;
8. Ве информираме ако, по наше мислење, инструкција од вас ги крши Применливото законодавство за заштита на податоци;
9. По ваш избор, ги бришеме или враќаме сите лични податоци по завршувањето на обезбедувањето на Услугите, и ги бришеме постоечките копии освен ако складирањето не е потребно со применливото право;
10. Ви ставаме на располагање сите информации потребни за демонстрирање на усогласеност со обврските поставени во овој DPA и придонесуваме во верификацијата на усогласеноста опишана во Дел 11.

5. ОБВРСКИ НА КОНТРОЛОРОТ

Вие ќе:

1. Обезбедите дека вашето собирање и обработка на лични податоци преку вашата веб-страница е во согласност со сите Применливи закони за заштита на податоци;
2. Обезбедите соодветни известувања за приватност на посетителите на вашата веб-страница опишувајќи ги вашите практики за собирање на податоци, вклучувајќи откривање на аналитика на ниво на платформата, AI-поттикнати интеракции со чет-бот, откривање на спам и заштита на бот;
3. Добиете сите потребни согласности или воспоставете друга законита основа за обработка на лични податоци преку вашата веб-страница;
4. Обезбедите дека вашите инструкции до нас во врска со обработката на лични податоци се во согласност со Применливите закони за заштита на податоци;
5. Бидете одговорни за точноста, квалитетот и законитоста на личните податоци кои ни се дадени преку вашата веб-страница.

Со користење на Услугите, ни инструирате да вршиме следниве активности на обработка во ваше ime како дел од стандардните операции на платформата: модерирање на содржина на прикачени датотеки, преглед на политика за содржина на објавена содржина на веб-страница, откривање на спам на поднесувања на формулари, заштита на бот преку proof-of-work предизвици и AI-поттикнати интеракции со чет-бот со посетителите на вашата веб-страница. Овие активности се документирани инструкции под член 28(3)(a) на GDPR.

6. ПОДОБРАБОТУВАЧИ

6.1 Овластени подобработувачи

Давате општо овластување за нас да ангажираме подобработувачи за да помогнат во обезбедувањето на Услугите. Нашите тековни подобработувачи се наведени подолу и на https://www.acira.ai/dpa.

6.2 Тековна листа на подобработувачи

Обработката на плаќањата ја врши нашиот Merchant of Record (Stripe), кој настапува како независен контролор, а не како подобработувач, и затоа не е наведен погоре; видете Дел 2.2.

6.3 Промени во подобработувачите

Ќе ве известиме за каква било намерна промена во листата на подобработувачи за Услугите кои тековно ги користите најмалку триесет (30) дена пред новиот подобработувач да почне да обработува лични податоци, со ажурирање на листата на подобработувачи на https://www.acira.ai/dpa и, ако сте се претплатиле на известувања за подобработувачи, преку е-пошта. Може да се претплатите за примање известувања за промени на подобработувачи со испраќање е-пошта на legal@acira.ai со насловот „Subprocessor Notifications". Кога воведуваме нови функции или услуги кои вклучуваат дополнителни подобработувачи, тие подобработувачи ќе бидат обелоденети во моментот кога функцијата или услугата станува достапна; вашето користење на новата функција или услуга претставува прифаќање на нејзините обелоденети подобработувачи. Ако имате разумен приговор на нов подобработувач кој обработува податоци за постоечки Услуги, може да нѐ известите писмено во рок од триесет (30) дена од известувањето. Ќе работиме со вас во добра волја за решавање на вашите загрижености. Ако не можеме да го разрешиме приговорот на ваше разумно задоволство, може да го раскинете Договорот со давање писмена нотификација.

6.4 Обврски на подобработувачот

Ќе склучиме писмени договори со секој подобработувач кои наметнуваат обврски за заштита на податоци не помалку заштитни од оние поставени во овој DPA. Остануваме одговорни за дејствијата и пропустите на нашите подобработувачи во истата мера во која би биле одговорни ако ги извршуваме услугите директно.

7. МЕЃУНАРОДНИ ПРЕНЕСУВАЊА НА ПОДАТОЦИ

7.1 Механизми за пренос

Услугите се хостирани примарно во Соединетите Американски Држави. Личните податоци обработени преку Услугите може да бидат пренесени и обработени во Соединетите Американски Држави и другите земји каде работат нашите подобработувачи. Давателите на AI инференца (Fireworks AI и xAI) обработуваат податоци во Соединетите Американски Држави. BrightData може да обработува податоци во Израел и на други локации ширум светот. Cloudflare обработува податоци на edge локации ширум светот.

Резиденција на податоци во ЕУ: За оператори на веб-страници идентификувани како жители на ЕУ, применуваме следниве мерки за резиденција на податоци за да ги минимизираме трансферите на лични податоци на посетители надвор од Европската Унија:

• Складирање: Податоците на посетителите во постојаното edge складирање — вклучувајќи поднесувања на формулари, разговори со чат-бот, податоци за сесии и податоци од табели на корисници — се јурисдикциски ограничени на Европската Унија. Овие податоци се складираат исклучиво во центри за податоци во ЕУ.
• Автоматизирана обработка насочена кон посетители: Операции автоматски активирани од активноста на посетителите — вклучувајќи известувања за поднесување содржина, транзакциска испорака на е-пошта и машински превод на содржината од базата на податоци на веб-страницата на дополнителните јазици на страницата — се обработуваат во рамките на Европската унија и не поминуваат низ инфраструктурата на САД.
• Пристап за управување со платформата: Кога пристапувате до податоците на посетителите на вашата веб-страница преку контролната табла на платформата, конверзацискиот интерфејс, или интерфејсот на командната линија (CLI) или други програмски API-и (на пример, прегледување на поднесувања на формулари, управување со записи на корисници, или извоз на содржина во вашето локално опкружување), овие податоци може да бидат процесирани преку нашата инфраструктура базирана во САД за да се исполни вашето барање, и — каде што го користите CLI или програмски интерфејс — може да бидат пренесени до и складирани во опкружувањето каде што ги извршувате тие алатки. Овие трансфери се по барање, иницирани од вас (Контролорот), и заштитени со механизмите за трансфер и дополнителните мерки опишани подолу до степенот до кој податоците остануваат во нашата инфраструктура. Откако ќе извезете или преземете лични податоци во вашето сопствено опкружување (како локална машина или алатка за развој на трета страна), вие сте одговорни за нивната безбедност и законско ракување; нашите мерки за јурисдикциска резиденција и другите технички мерки не се протегаат на личните податоци откако ќе ја напуштат нашата инфраструктура.
• Дијагностички дневници: Дневниците за грешки и конзолните дневници што ги создава Вашата веб-страница — дијагностичкиот излез што Ви се прикажува на страницата Дневници во платформата — се чуваат на нашата инфраструктура во САД. Тоа се оперативни записи што се чуваат за Ваш сопствен преглед и не е предвидено да содржат лични податоци на посетители; Вие контролирате што запишува во нив кодот на Вашата веб-страница.
• Друго процесирање во САД: Аналитичките податоци и податоците процесирани од нашата облак инфраструктура во САД за модерирање на содржина и AI инференција сѐ уште може да бидат пренесени во Соединетите Американски Држави согласно механизмите за трансфер подолу.

За пренос на лични податоци од ЕЕП, ОК или Швајцарија во земји непризнаени како обезбедувачи на соодветно ниво на заштита на податоци, се потпираме на:

1. Стандардни договорни клаузули (SCCs): Ги вградуваме Стандардните договорни клаузули на Европската комисија во овој DPA со референца: Модул Еден (Контролор до Контролор) за аналитички податоци каде дејствуваме како заеднички контролор (види Дел 2.3) и Модул Два (Контролор до Обработувач) за сите останати лични податоци обработени во ваше ime. SCCs се достапни на https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.
2. UK Меѓународен додаток за пренос на податоци: За преноси од ОК, се применува UK Додатокот на EU SCCs.
3. Швајцарски механизми за пренос на податоци: За преноси од Швајцарија, SCCs се применуваат со измените барани од Швајцарскиот FADP.

За целите на SCCs, страните се согласуваат дека: (а) извозникот на податоци сте вие, а увозникот на податоци е Acira AI LLC; (б) Анекс I.B (опис на преносот) е пополнет со Дел 3 од овој DPA; (в) Анекс II (технички и организациски мерки) е пополнет со Делови 7.2 и 9 од овој DPA; (г) за Клаузула 9, се применува Опција 2 (општо писмено овластување), со периодот на известување утврден во Дел 6.3; (д) опционалната клаузула за приклучување (Клаузула 7) не се користи; (ѓ) за Клаузула 17 (применливо право) и Клаузула 18 (избор на форум), SCCs се регулирани со правото на, и споровите што произлегуваат од нив се решаваат пред судовите на, Ирска; и (е) надлежниот надзорен орган во Анекс I.C се определува во согласност со Клаузула 13 од SCCs. За целите на UK Меѓународниот додаток за пренос на податоци, Табелите 1 до 3 се сметаат за пополнети со соодветните информации утврдени во овој DPA и изборите за SCCs погоре, а за Табела 4, ниту една страна не може да го прекине UK Додатокот како што е утврдено во Дел 19 од UK Додатокот.

7.2 Дополнителни мерки

Имплементираме следниве дополнителни мерки за заштита на пренесените лични податоци:

• Шифрирање на податоци во транзит (TLS/SSL) и во мирување
• Контроли на пристап и механизми за автентикација
• Редовни проценки на безбедноста
• Практики за минимизирање на податоци (на пр., дневно-ротирачки хешови на посетители наместо складирање на сирови IP адреси)
• Јурисдикциска резиденција на податоци за оператори на веб-страници кои се жители на ЕУ (постојано складирање и автоматизирано процесирање за посетители ограничено на ЕУ)
• Пресметувачка и е-поштна инфраструктура во ЕУ за автоматизирани операции насочени кон посетители (известувања за поднесување содржина и транзакциска испорака на е-пошта обработени во Европската унија за оператори на веб-страници резиденти на ЕУ)

7.3 Проценка на влијание на пренос

Овие дополнителни мерки се информирани со нашата проценка на законите и практиките на земјите-дестинации, земајќи ги предвид природата на пренесените податоци, механизмот за пренос на кој се потпираме и техничките и организациски заштитни мерки на место. Проценивме дека дополнителните мерки опишани погоре, заедно со обврските во SCCs, обезбедуваат соодветно ниво на заштита за пренесените лични податоци. Нашата Проценка на влијание на пренос е достапна на https://www.acira.ai/tia.

7.4 Канадски пренос на податоци

За пренос на лични податоци од Канада, се потпираме на следниве заштитни мерки за обезбедување дека личните податоци пренесени надвор од Канада добиваат споредливо ниво на заштита според Законот за заштита на лични информации и електронски документи (PIPEDA) и применливото провинциско законодавство за приватност (вклучувајќи PIPA на Алберта, PIPA на Британска Колумбија и Законот на Квебек за заштита на лични информации во приватниот сектор):

1. Договорни заштити: Писмени договори за обработка на податоци со секој подобработувач кои наметнуваат обврски за заштита на лични податоци на стандард конзистентен со канадскиот закон за приватност, вклучувајќи барања за соодветни безбедносни заштитни мерки, ограничувања на употреба, известување за нарушување и пристап на субјектите на податоци.
2. Технички заштитни мерки: Истите мерки за шифрирање, псевдонимизација, контрола на пристап и минимизирање на податоци опишани во Дел 7.2 се применуваат на канадскиот пренос на податоци.
3. Организациски заштитни мерки: Должна пажња на подобработувачот, обврски за доверливост на персоналот и документирани процедури за одговор на инциденти опишани во овој DPA.

Ги следиме развојот во канадскиот закон за приватност, вклучувајќи го предложениот Закон за заштита на приватноста на потрошувачите (CPPA), и ќе ги ажурираме нашите механизми за пренос по потреба.

8. ПРАВА НА СУБЈЕКТИТЕ НА ПОДАТОЦИ

8.1 Помош со барањата

Ќе ви помогнеме во одговарање на барањата на Субјектите на податоци кои ги остваруваат своите права под Применливото законодавство за заштита на податоци, вклучувајќи права на пристап, исправка, бришење, ограничување, преносивост и приговор.

8.2 Известување

Ако добиеме барање или поплака за заштита на податоци директно од Субјект на податоци во врска со лични податоци обработени во ваше име, веднаш ќе ве известиме и нема да одговориме на барањето или поплаката без вашите инструкции, освен ако не е потребно со применливото право. Како Контролор, вие сте одговорни за постапување и одговарање на таквите поплаки на Субјектот на податоци, вклучувајќи ги сите обврски за постапување со поплаки што се применуваат на вас согласно Применливото право за заштита на податоци (како што е Section 164A од Data Protection Act 2018 на Обединетото Кралство).

8.3 Алатки на платформата

Обезбедуваме алатки во рамките на Услугите за да ви помогнеме да ги исполнете барањата на Субјектите на податоци, вклучувајќи:

• Пристап до и управување со податоци складирани во базите на податоци на вашата веб-страница
• Бришење на поединечни записи од базите на податоци на вашата веб-страница
• По барање, можеме да обезбедиме извоз на податоци во ZIP формат за помош со обврски за преносивост на податоци

9. БЕЗБЕДНОСТ НА ПОДАТОЦИ

9.1 Безбедносни мерки

Имплементираме и одржуваме соодветни технички и организациски мерки за заштита на лични податоци против неовластена или незаконита обработка и против случајна загуба, уништување или оштетување. Овие мерки вклучуваат:

• Шифрирање: Податоците шифрирани во транзит преку TLS/SSL и во мирување со употреба на шифрирање со стандарди на индустријата
• Контрола на пристап: Контроли на пристап засновани на улоги, политики за пристап со минимални привилегии и еднократни кодови за верификација со истек за автентикација на сметки и администрација
• Безбедност на инфраструктурата: Управувана облак инфраструктура со автоматизирано безбедносно закрпување и DDoS заштита на мрежниот раб
• Изолација на податоци: Изолација на податоци по веб-страница преку наменски инстанци за складирање
• Мониторинг: Автоматизиран мониторинг и предупредување со структурирано логирање
• Безбедност на акредитиви: Сите API клучеви и тајни складирани во наменски услуги за управување со тајни; лозинките на корисниците хешувани со силни криптографски алгоритми со сол по корисник
• Заштита на бот: Proof-of-work системи за предизвик за спречување на автоматизирана злоупотреба

9.2 Доверливост

Обезбедуваме дека сиот персонал овластен да обработува лични податоци е обврзан со обврски за доверливост.

10. ИЗВЕСТУВАЊЕ ЗА ПОВРЕДА НА ПОДАТОЦИ

10.1 Известување до Контролорот

Ќе ве известиме без непотребно одлагање по потврдување на повреда на лични податоци која влијае на лични податоци обработени во ваше име. Известувањето ќе биде испратено на контакт информациите поврзани со вашата сметка.

10.2 Содржина на известувањето

Нашето известување за повреда ќе вклучува, во мерата во која е достапно:

1. Опис на природата на повредата, вклучувајќи категории и приближен број на засегнати Субјекти на податоци и записи;
2. Името и контакт деталите на нашиот контакт за заштита на податоци;
3. Опис на веројатните последици од повредата;
4. Опис на мерките преземени или предложени за справување со повредата и ублажување на нејзините ефекти.

10.3 Ваши обврски

Вие сте одговорни за известување на релевантниот надзорен орган и засегнатите Субјекти на податоци за повреда на лични податоци, онака како е потребно со Применливото законодавство за заштита на податоци. Ќе соработуваме со вас и ќе обезбедиме разумна помош за да ви помогнеме да ги исполните вашите обврски за известување за нарушување.

11. РЕВИЗИИ И ВЕРИФИКАЦИЈА НА УСОГЛАСЕНОСТ

11.1 Документација за усогласеност

За да ја покажеме нашата усогласеност со овој DPA, на разумно писмено барање (до еднаш годишно) ќе ви ги ставиме на располагање следните:

1. Релевантни ревизорски извештаи од трети страни, сертификати или резимеа на безбедносни проценки;
2. Резиме на нашите тековни технички и организациски безбедносни мерки;
3. Информации за нашите активности за обработка, подобработувачи и практики за заштита на податоци.

Каде што се потпираме на даватели на инфраструктура од трети страни (како AWS и Cloudflare), нивните безбедносни сертификати и документација за усогласеност се достапни преку нивните соодветни програми за доверба и усогласеност.

11.2 Дополнителни прашања

Ако документацијата обезбедена според Дел 11.1 разумно не ги адресира вашите загрижености за усогласеност, можете да поднесете конкретни писмени прашања во врска со нашите практики за заштита на податоци, на кои ќе одговориме во разумен рок.

12. ЗАДРЖУВАЊЕ И БРИШЕЊЕ НА ПОДАТОЦИ

12.1 За времетраење на Договорот

Ќе ги задржиме личните податоци обработени во ваше ime за времетраењето на Договорот и во согласност со вашите инструкции преку Услугите. Конкретните периоди на задржување за податоци за посетители вклучуваат:

• Разговори со чет-бот на вашата веб-страница: Задржани триесет (30) дена од последната интеракција во секој разговор, по што автоматски се бришат од edge складиштето на веб-страницата.
• Поднесувања на формулари и кориснички генерирана содржина на вашата веб-страница: Задржани за времетраењето на поврзаната веб-страница, освен ако не ги избришете порано преку алатките на платформата.
• Податоци за сесии за посетителите на вашата веб-страница: Автоматски избришани по 30 дена неактивност.
• Избришана содржина на посетители (поднесувања на формулари, коментари и друга кориснички генерирана содржина на вашата веб-страница): Кога ќе избришете содржина на посетители преку алатките на платформата, таа се преместува во состојба на soft-delete и се задржува до триесет (30) дена за поддршка на обновување. По овој период, soft-deleted содржината трајно се отстранува.
• Записи за ограничување на стапката за вашата веб-страница: Хешовите со таен клуч по посетител опишани во Дел 3.3, кои се задржуваат до четириесет и осум (48) часа и потоа автоматски се исчистуваат.
• Записи за откажување од е-пошта на вашата веб-страница: Се чуваат за времетраењето на поврзаната веб-страница, освен ако примателот повторно не се претплати. Записите за откажување се бришат кога веб-страницата се уништи.
• Аналитички податоци: Задржани за времетраењето на поврзаната веб-страница. Ограничувањата на задржување засновани на планот определуваат колку историски аналитички податоци остануваат прикажани и достапни (деведесет (90) дена на бесплатниот план).

12.2 По раскинување

По раскинувањето на Договорот, или по ваше барање, ќе ги избришеме личните податоци обработени во ваше ime во согласност со практиките за задржување на податоци опишани во Договорот (вклучувајќи го периодот на одложување од седум (7) дена за бришење на сметки и веб-страници). По периодот на одложување, бришењето е трајно и неповратно.

12.3 Исклучоци

Може да задржиме лични податоци во мерата потребна со применливото право, или каде податоците се анонимизирани и повеќе не можат да бидат поврзани со Субјект на податоци.

13. ТРАЕЊЕ И РАСКИНУВАЊЕ

Овој DPA стапува во сила на денот кога го прифаќате Договорот и останува во сила додека обработуваме лични податоци во ваше ime. Обврските за доверливост и заштита на податоци поставени во овој DPA преживуваат раскинување на Договорот.

Извршена (контрапотпишана) копија на овој DPA, вклучувајќи ги Стандардните договорни клаузули вградени преку референца, е достапна на писмено барање на legal@acira.ai.

14. ОГРАНИЧУВАЊЕ НА ОДГОВОРНОСТ

Одговорноста на секоја страна под овој DPA е предмет на ограничувањата на одговорност поставени во Договорот.

15. КОНТАКТИРАЈТЕ НЀ

За прашања за овој DPA или за остварување на вашите права, контактирајте нѐ на:

Acira AI LLC
Attn: Data Protection
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States

Телефон: 888-389-1189
Е-пошта: legal@acira.ai