DODATAK O OBRADI PODATAKA

Poslednja izmena: 6. jula 2026.

Ovaj Dodatak o obradi podataka („DPA") čini sastavni deo Uslova i odredbi („Ugovor") između Acira AI LLC („Obrađivač", „mi", „nas") i korisnika Usluga („Rukovalac", „vi") i dopunjuje Ugovor u pogledu obrade ličnih podataka.

Ovaj DPA se primenjuje kada koristite Usluge za kreiranje, hostovanje i objavljivanje veb-sajtova koji prikupljaju ili obrađuju lične podatke fizičkih lica koja se nalaze u Evropskom ekonomskom prostoru („EEP"), Ujedinjenom Kraljevstvu („UK") ili Švajcarskoj, ili gde to zahtevaju primenjivi zakoni o zaštiti podataka.

Ovaj Dodatak o obradi podataka može biti preveden na druge jezike radi vaše pogodnosti. U slučaju sukoba ili neusklađenosti između verzije na engleskom jeziku i bilo koje prevedene verzije, verzija na engleskom jeziku će imati prednost.

SADRŽAJ

1. DEFINICIJE
2. OBIM I ULOGE
3. DETALJI OBRADE PODATAKA
4. OBAVEZE OBRAĐIVAČA
5. OBAVEZE RUKOVAOCA
6. PODOBRAĐIVAČI
7. MEĐUNARODNI PRENOSI PODATAKA
8. PRAVA LICA NA KOJA SE PODACI ODNOSE
9. BEZBEDNOST PODATAKA
10. OBAVEŠTAVANJE O POVREDI PODATAKA
11. REVIZIJE I VERIFIKACIJA USKLAĐENOSTI
12. ČUVANJE I BRISANJE PODATAKA
13. TRAJANJE I RASKID
14. OGRANIČENJE ODGOVORNOSTI
15. KONTAKT

1. DEFINICIJE

„Primenjivi zakon o zaštiti podataka" označava sve zakone i propise koji se primenjuju na obradu ličnih podataka u skladu sa ovim DPA, uključujući (prema potrebi) Opštu uredbu o zaštiti podataka (EU) 2016/679 („GDPR"), UK GDPR, Švajcarski savezni zakon o zaštiti podataka („FADP") i Kalifornijski zakon o privatnosti potrošača („CCPA").

„Rukovalac" označava fizičko ili pravno lice koje određuje svrhe i sredstva obrade ličnih podataka — u ovom kontekstu, vi, korisnik Usluga koji upravlja veb-sajtom putem platforme.

„Lice na koje se podaci odnose" označava identifikovano ili prepoznatljivo fizičko lice čiji se lični podaci obrađuju.

„Lični podaci" označava sve informacije koje se odnose na Lice na koje se podaci odnose, a koje se obrađuju putem Usluga.

„Obrada" označava svaku operaciju koja se obavlja nad ličnim podacima, uključujući prikupljanje, evidentiranje, organizovanje, strukturiranje, čuvanje, prilagođavanje, preuzimanje, konsultovanje, korišćenje, otkrivanje, širenje, ograničavanje, brisanje ili uništavanje.

„Obrađivač" označava fizičko ili pravno lice koje obrađuje lične podatke u ime Rukovaoca — u ovom kontekstu, Acira AI LLC.

„Podobrađivač" označava svako treće lice koje Obrađivač angažuje radi obrade ličnih podataka u ime Rukovaoca.

„Standardne ugovorne klauzule" ili „SCC" označava standardne ugovorne klauzule za prenos ličnih podataka obrađivačima u trećim zemljama, koje je usvojila Evropska komisija.

2. OBIM I ULOGE

2.1 Odnos obrade

Kada koristite Usluge za kreiranje i upravljanje veb-sajtom koji prikuplja lične podatke vaših posetilaca (putem obrazaca, korisničkih naloga, interakcija sa chatbotom, komentara, recenzija ili drugih interaktivnih funkcija), vi nastupate kao Rukovalac, a mi kao Obrađivač tih ličnih podataka posetilaca.

2.2 Naša uloga kao Rukovalac

Delujemo kao nezavisni Rukovalac za lične podatke koje prikupljamo za sopstvene svrhe, uključujući: informacije o vašem nalogu, podatke o naplati, analitiku korišćenja, opšte karakteristike veb-sajta izvedene iz sadržaja vašeg veb-sajta (kao što su industrija ili tip poslovanja) i operativne podatke platforme. Obrada ovih podataka je regulisana našom Politikom privatnosti i van je obima ovog DPA.

Pružalac usluga plaćanja (Merchant of Record). Plaćanja za plaćene Usluge obrađuje treće lice kao pružalac usluga plaćanja koji za vašu transakciju nastupa kao Merchant of Record — ovlašćeni preprodavac i prodavac u pravnom smislu —, trenutno Stripe (preko svog povezanog društva Sold through Link, LLC). U tom svojstvu ovaj pružalac određuje svrhe i sredstva obrade podataka o plaćanju koje dostavljate prilikom plaćanja i stoga nastupa kao nezavisni rukovalac u svoje ime, a ne kao naš podobrađivač. Njegova obrada je uređena njegovim sopstvenim uslovima i obaveštenjem o privatnosti i izvan je područja primene ovog DPA. Od njega primamo samo ograničene transakcione i obračunske podatke koje obrađujemo kao nezavisni Rukovalac kako je opisano iznad.

2.3 Analitika platforme

Prikupljamo osnovnu, privatnosti prilagođenu analitiku o posetiocima veb-sajta (kako je opisano u Ugovoru). Za podatke analitike nastupamo kao zajednički rukovaoci sa vama. Naša analitika je dizajnirana tako da minimizuje prikupljanje ličnih podataka — ne čuvamo sirove IP adrese, a identifikatori posetilaca su heševi sa ključem koji se obnavljaju svakodnevno i razlikuju se za svaki veb-sajt. Odgovornosti svakog zajedničkog rukovaoca su sledeće:

• Acira AI (Obrađivač/Zajednički rukovalac): Određuje tehničke načine prikupljanja analitike, uključujući koje tačke podataka se prikupljaju, kako se računaju identifikatori posetilaca (dnevni heš koji se rotira) i kako se podaci agregiraju. Odgovorni smo za bezbednost i integritet analitičke infrastrukture i za odgovaranje na opšte upite o načinu funkcionisanja analitike na platformi.
• Vi (Rukovalac/Zajednički rukovalac): Upravljate veb-sajtom na kome se prikupljaju analitički podaci (analitika se pruža kao sastavni deo Usluga na svim hostovanim veb-sajtovima). Odgovorni ste za otkrivanje prikupljanja analitičkih podataka u politici privatnosti vašeg veb-sajta i za odgovaranje na zahteve Lica na koja se podaci odnose od posetilaca vašeg veb-sajta u vezi sa njihovim analitičkim podacima.
• Kontaktna tačka za Lica na koja se podaci odnose: Lica na koja se podaci odnose mogu vas kontaktirati (vlasniku veb-sajta) u vezi sa analitičkim podacima prikupljenim na vašem veb-sajtu. Ako primimo zahtev od Lica na koje se podaci odnose u vezi sa analitičkim podacima, uputićemo ga vama, osim ako nas ne uputite drugačije. Za opšte upite o platformi, Lica na koja se podaci odnose mogu nas kontaktirati na legal@acira.ai.

2.4 Suština aranžmana zajedničkih rukovaoca

U skladu sa članom 26. stav 2. GDPR, suština ovog aranžmana zajedničkih rukovaoca za analitičke podatke je sledeća: Mi (Acira AI) određujemo tehničke načine i tačke podataka koje se prikupljaju; vi (operator veb-sajta) upravljate veb-sajtom na kome se prikupljaju analitički podaci i odgovorni ste za otkrivanje tog prikupljanja svojim posetiocima. Svaki od nas je odgovoran za sopstvene obaveze prema Primenjivom zakonu o zaštiti podataka. Vi ste primarna kontaktna tačka za posetioce vašeg veb-sajta u pogledu analitičkih podataka. Rezime ovog aranžmana dostupan je Licima na koja se podaci odnose putem ovog DPA i na https://www.acira.ai/dpa.

2.5 Oznaka pružaoca usluga prema CCPA

U meri u kojoj obrađujemo lične informacije podložne Kalifornijskom zakonu o privatnosti potrošača („CCPA") u vaše ime, mi smo vaš „pružalac usluga" kako je definisano u Cal. Civ. Code § 1798.140(ag). Nećemo:

• Prodavati niti deliti (kako su ti pojmovi definisani prema CCPA) bilo koje lične informacije koje nam dostavite;
• Zadržavati, koristiti niti otkrivati lične informacije u bilo koje svrhe osim poslovnih svrha navedenih u ovom DPA i Ugovoru, ili kako je drugačije dozvoljeno CCPA;
• Zadržavati, koristiti niti otkrivati lične informacije izvan neposrednog poslovnog odnosa između vas i nas;
• Kombinovati lične informacije primljene od vas sa ličnim informacijama koje primamo od ili u ime drugog lica ili koje prikupljamo iz sopstvenih interakcija sa potrošačima, osim kako je dozvoljeno CCPA.

Možemo izvesti opšte, neidentifikujuće poslovne karakteristike (kao što je klasifikacija industrije) iz sadržaja vašeg veb-sajta u svrhu pružanja relevantnih preporuka proizvoda, kako je opisano u Odeljku 2.2. Ova ograničena upotreba ne predstavlja prodaju, deljenje ili kombinovanje ličnih informacija u smislu CCPA.

Potvrđujemo da razumemo i da ćemo se pridržavati ovih ograničenja.

2.6 Određivanja zastupnika

Određujemo zastupnika za zaštitu podataka u svakoj jurisdikciji u kojoj nam to važeći zakon nalaže, i svakog takvog zastupnika identifikujemo u našoj Politici privatnosti. Procenjujemo naše aktivnosti obrade u odnosu na pragove za određivanje zastupnika u jurisdikcijama relevantnim za naše Usluge — uključujući član 14. Švajcarskog saveznog zakona o zaštiti podataka (FADP) — i prateću analizu čuvamo u našim internim evidencijama o usklađenosti, koje periodično preispitujemo i ažuriramo.

2.7 Veb-sajtovi kojima upravlja agencija

Kada se veb-sajt kreira ili se njime upravlja putem našeg Agencijskog programa, agencija („Agencija") koristi Usluge za izradu i upravljanje veb-sajtom u ime svog klijenta („Krajnji klijent"). U tom aranžmanu:

• Krajnji klijent (ili, kada Agencija upravlja veb-sajtom za sopstvene potrebe, Agencija) je Rukovalac ličnih podataka posetilaca prikupljenih putem veb-sajta kojim se upravlja.
• Kada Agencija deluje kao obrađivač za svog Krajnjeg klijenta, mi delujemo kao pod-obrađivač koga angažuje Agencija, i standardne ugovorne klauzule od obrađivača do pod-obrađivača (Modul tri) primenjuju se na tu vezu pored modula opisanih u Odeljku 7. Kada je Agencija sama Rukovalac, mi delujemo kao njen Obrađivač kako je opisano u ovom DPA.
• Agencija je odgovorna za sklapanje ugovora o obradi podataka sa svakim Krajnjim klijentom pod uslovima usklađenim sa ovim DPA, kao i za obezbeđivanje da ima ovlašćenje da nam daje uputstva u ime Krajnjeg klijenta.
• Osoblje Agencije kome je odobren pristup veb-sajtu kojim se upravlja može pristupiti ličnim podacima posetilaca sačuvanim za taj veb-sajt (uključujući popunjavanja obrazaca, razgovore chatbota, podatke o sesiji i zapise korisničkih tabela) radi izrade, upravljanja i pokretanja veb-sajta. Agencija je odgovorna za ograničavanje i nadzor takvog pristupa u skladu sa Važećim zakonom o zaštiti podataka.

Uslovi Agencijskog programa, uključujući obaveze Agencije, izloženi su u Uslovima za agencije Acira AI na https://www.acira.ai/agency-terms.

3. DETALJI OBRADE PODATAKA

3.1 Predmet i trajanje

Obrada ličnih podataka prema ovom DPA vrši se u svrhu pružanja Usluga opisanih u Ugovoru i trajaće za vreme trajanja Ugovora.

3.2 Priroda i svrha obrade

Obrađujemo lične podatke radi:

• Hostovanja i isporučivanja sadržaja vašeg veb-sajta
• Čuvanja i upravljanja podacima dostavljenim putem obrazaca i interaktivnih funkcija vašeg veb-sajta
• Održavanja korisničkih naloga i sesija za zaštićene oblasti vašeg veb-sajta
• Slanja mejlova u vaše ime
• Prosleđivanja mejlova primljenih na vašim prilagođenim domenskim e-mail adresama
• Pokretanja razgovora AI chatbota sa posetiocima vašeg veb-sajta
• Generisanja opisa i metapodataka koji koriste AI za otpremljene datoteke
• Konvertovanja otpremljenih datoteka u formate optimizovane za veb
• Pružanja analitike posetilaca
• Izvođenje opštih karakteristika veb-sajta (kao što su industrija ili tip poslovanja) za pružanje relevantnih preporuka platforme
• Otkrivanja i sprečavanja neželjene pošte i zloupotrebe (uključujući izazove za botove zasnovane na dokazu rada)
• Moderisanja sadržaja otpremljenih datoteka
• Pregleda sadržaja veb-sajta tokom objavljivanja radi usklađenosti sa politikama sadržaja platforme
• Upravljanje preferencijama odjave od e-pošte za primaoce e-pošte vaše veb stranice
• Olakšavanja komunikacije u realnom vremenu na vašem veb-sajtu putem WebSocket veza (poruke su efemerne i ne čuvaju se)
• Pružanja programskog pristupa sadržaju i podacima vašeg veb-sajta putem interfejsa komandne linije (CLI) i drugih programskih API-ja, po vašem nalogu (uključujući preuzimanje i izvoz sadržaja u vaše lokalno okruženje)
• Održavanja evidencija grešaka i dijagnostičkih evidencija radi pouzdanosti platforme i rešavanja problema (može uključivati IP adrese i metapodatke zahteva; čuva se do trideset (30) dana)

3.3 Vrste ličnih podataka

Vrste ličnih podataka koji se obrađuju zavise od toga šta prikupljate putem svog veb-sajta, što može uključivati:

• Imena i kontakt informacije
• E-mail adrese
• Poruke i popunjavanja obrazaca
• Datoteke koje otpremaju posetioci veb-sajta (kao što su slike i dokumenti)
• Sadržaj razgovora chatbota (poruke posetilaca i AI odgovori)
• Akreditive korisničkih naloga (čuvaju se u hešovanom obliku)
• Podatke o sesiji
• IP adrese (ne čuvaju se u sirovom obliku: adresa se koristi u prenosu radi usmeravanja zahteva, utvrđivanja države i regiona i verifikacije izazova za botove. Tamo gde identifikator mora trajno da postoji — analitika i ograničavanje brzine — čuva se samo kriptografski heš sa ključem, koji se bez tajne koju držimo ne može vratiti u adresu i koji se za istog posetioca razlikuje na svakom veb-sajtu. Heševi za ograničavanje brzine automatski se brišu u roku od četrdeset osam (48) sati; analitički identifikatori se obnavljaju svaka dvadeset četiri (24) sata. Popunjavanja obrazaca i razgovori chatbota beleže državu i region, a ne adresu. Vaš sopstveni kod stranice može da pročita IP adresu posetioca; sve što odlučite da sačuvate predstavlja vaše sopstveno prikupljanje, za koje ste vi rukovalac)
• Informacije o pretraživaču i uređaju
• Podatke o lokaciji (na nivou države i regiona, izvedeni iz IP adrese)
• Zapisi o odjavi od e-pošte (adresa e-pošte primaoca i ono od čega se odjavio; dostupni su vam kako biste mogli da poštujete listu odjava svog veb-sajta i da njome upravljate)
• Rezultate klasifikacije neželjene pošte (da li je podnošenje određeno kao neželjena pošta)
• Podatke evidencija grešaka i dijagnostike (IP adrese, putanje zahteva i detalji grešaka; čuvaju se do trideset (30) dana i automatski brišu)

3.4 Kategorije Lica na koja se podaci odnose

• Posetioci vašeg veb-sajta
• Korisnici koji kreiraju naloge na vašem veb-sajtu
• Korisnici koji popunjavaju obrasce ili komuniciraju sa chatbotovima na vašem veb-sajtu
• Korisnici koji podnose komentare, recenzije ili druge doprinose na vašem veb-sajtu

4. OBAVEZE OBRAĐIVAČA

Dužni smo da:

1. Obrađujemo lične podatke samo u skladu sa vašim dokumentovanim uputstvima, osim ako to zahteva primenjivi zakon (u kom slučaju ćemo vas obavestiti o tom zakonskom zahtevu pre obrade, osim ako to zakon zabranjuje);
2. Obezbedimo da su lica ovlašćena za obradu ličnih podataka preuzela obavezu poverljivosti ili da podležu odgovarajućoj zakonskoj obavezi poverljivosti;
3. Primenimo odgovarajuće tehničke i organizacione bezbednosne mere opisane u Odeljku 9;
4. Poštujemo uslove za angažovanje podobrađivača navedene u Odeljku 6;
5. Pomognemo vam, uzimajući u obzir prirodu obrade, da odgovorite na zahteve Lica na koja se podaci odnose koja ostvaruju svoja prava prema Primenjivom zakonu o zaštiti podataka;
6. Pomognemo vam u obezbeđivanju usklađenosti sa vašim obavezama prema članovima 32–36. GDPR (bezbednost, obaveštavanje o povredi, procene uticaja na zaštitu podataka i prethodna konsultacija), uzimajući u obzir prirodu obrade i informacije koje su nam dostupne. Gde vaše korišćenje Usluga uključuje obradu visokog rizika koja može zahtevati Procenu uticaja na zaštitu podataka (DPIA), pružićemo vam informacije o našim aktivnostima obrade, tehničkim i organizacionim merama i podobrađivačima radi podrške vašoj proceni;
7. Pomognemo vam u ispunjavanju vaših obaveza prema članu 22. GDPR (automatizovano individualno donošenje odluka) pružanjem informacija o svakoj automatizovanoj obradi koja se vrši u vaše ime, uključujući moderisanje sadržaja, otkrivanje neželjene pošte i zaštitu od botova, i olakšavanjem ljudskog pregleda automatizovanih odluka na zahtev;
8. Obavestimo vas ako smatramo da neko uputstvo od vas krši Primenjivi zakon o zaštiti podataka;
9. Po vašem izboru, izbrišemo ili vratimo sve lične podatke nakon završetka pružanja Usluga i izbrišemo postojeće kopije, osim ako skladištenje nije zahtevano primenjivim zakonom;
10. Stavimo vam na raspolaganje sve informacije neophodne za dokazivanje usklađenosti sa obavezama utvrđenim u ovom DPA i doprinesemo verifikaciji usklađenosti kako je opisano u Odeljku 11.

5. OBAVEZE RUKOVAOCA

Dužni ste da:

1. Obezbedite da vaše prikupljanje i obrada ličnih podataka putem vašeg veb-sajta budu usklađeni sa svim Primenjivim zakonima o zaštiti podataka;
2. Posetiocima svog veb-sajta pružite odgovarajuća obaveštenja o privatnosti koja opisuju vaše prakse prikupljanja podataka, uključujući otkrivanje analitike na nivou platforme, interakcija chatbota koji koristi AI, otkrivanja neželjene pošte i zaštite od botova;
3. Pribavite sve neophodne saglasnosti ili uspostavite drugi zakonski osnov za obradu ličnih podataka putem vašeg veb-sajta;
4. Obezbedite da vaša uputstva nama u pogledu obrade ličnih podataka budu usklađena sa Primenjivim zakonima o zaštiti podataka;
5. Budete odgovorni za tačnost, kvalitet i zakonitost ličnih podataka koji su nam dostavljeni putem vašeg veb-sajta.

Korišćenjem Usluga, upućujete nas da vršimo sledeće aktivnosti obrade u vaše ime kao deo standardnih operacija platforme: moderisanje sadržaja otpremljenih datoteka, pregled politike sadržaja objavljenog sadržaja veb-sajta, otkrivanje neželjene pošte u popunjavanjima obrazaca, zaštita od botova putem izazova zasnovanih na dokazu rada i interakcije AI chatbota sa posetiocima vašeg veb-sajta. Ove aktivnosti su dokumentovana uputstva prema članu 28. stav 3. tačka (a) GDPR.

6. PODOBRAĐIVAČI

6.1 Ovlašćeni podobrađivači

Dajete opšte ovlašćenje za angažovanje podobrađivača koji će nam pomoći u pružanju Usluga. Naši trenutni podobrađivači navedeni su u nastavku i na https://www.acira.ai/dpa.

6.2 Trenutna lista podobrađivača

Obradu plaćanja vrši naš Merchant of Record (Stripe), koji nastupa kao nezavisni rukovalac, a ne kao podobrađivač, te stoga nije naveden iznad; vidite Odeljak 2.2.

6.3 Izmene podobrađivača

Obavestićemo vas o svim planiranim izmenama liste podobrađivača za Usluge koje trenutno koristite najmanje trideset (30) dana pre nego što novi podobrađivač počne da obrađuje lične podatke, ažuriranjem liste podobrađivača na https://www.acira.ai/dpa i, ako ste se pretplatili na obaveštenja o podobrađivačima, putem e-pošte. Možete se pretplatiti na primanje obaveštenja o izmenama podobrađivača slanjem e-pošte na legal@acira.ai sa naslovom „Subprocessor Notifications“. Kada uvodimo nove funkcije ili usluge koje uključuju dodatne podobrađivače, ti podobrađivači će biti obelodanjeni u trenutku kada funkcija ili usluga postane dostupna; vaše korišćenje nove funkcije ili usluge predstavlja prihvatanje obelodanjenih podobrađivača. Ako imate razumni prigovor na novog podobrađivača koji obrađuje podatke za postojeće Usluge, možete nas obavestiti pisanim putem u roku od trideset (30) dana od obaveštenja. Sarađivaćemo sa vama u dobroj veri kako bismo rešili vaše zabrinutosti. Ako ne možemo da razrešimo prigovor na vaše razumno zadovoljstvo, možete raskinuti Ugovor pisanim obaveštenjem.

6.4 Obaveze podobrađivača

Zaključićemo pisane ugovore sa svakim podobrađivačem koji nameću obaveze zaštite podataka ne manje zaštitne od onih utvrđenih u ovom DPA. Ostajemo odgovorni za postupke i propuste naših podobrađivača u istoj meri u kojoj bismo bili odgovorni da sami pružamo usluge.

7. MEĐUNARODNI PRENOSI PODATAKA

7.1 Mehanizmi prenosa

Usluge se primarno hostuju u Sjedinjenim Državama. Lični podaci obrađeni putem Usluga mogu biti preneti u i obrađeni u Sjedinjenim Državama i drugim zemljama gde naši podobrađivači posluju. Pružaoci AI zaključivanja (Fireworks AI i xAI) obrađuju podatke u Sjedinjenim Državama. BrightData može obrađivati podatke u Izraelu i drugim lokacijama globalno. Cloudflare obrađuje podatke na edge lokacijama širom sveta.

Rezidencija podataka u EU: Za operatere veb-sajtova identifikovane kao rezidente EU, primenjujemo sledeće mere rezidencije podataka radi minimiziranja prenosa ličnih podataka posetilaca van Evropske unije:

• Skladištenje: Podaci posetilaca u trajnom edge skladištu — uključujući podnošenje formulara, razgovore sa četbotom, podatke o sesiji i podatke korisničkih tabela — su jurisdikciono ograničeni na Evropsku uniju. Ovi podaci se čuvaju isključivo u data centrima EU.
• Automatizovana obrada usmerena ka posetiocima: Operacije automatski pokrenute aktivnošću posetilaca — uključujući obaveštenja o podnošenju sadržaja, transakcijsku isporuku e-pošte i mašinsko prevođenje sadržaja baze podataka veb stranice na njene dodatne jezike — obrađuju se u okviru Evropske unije i ne prolaze kroz infrastrukturu SAD.
• Pristup upravljanju platformom: Kada pristupate podacima posetilaca vašeg veb-sajta preko kontrolne table platforme, konverzacijskog interfejsa, ili interfejsa komandne linije (CLI) ili drugih programskih API-ja (na primer, pregledanje podnetih formulara, upravljanje zapisima korisnika ili izvoz sadržaja u vaše lokalno okruženje), ovi podaci mogu biti obrađeni kroz našu infrastrukturu u SAD radi ispunjavanja vašeg zahteva, i — kada koristite CLI ili programski interfejs — mogu biti preneti u i sačuvani u okruženju u kom pokrećete te alate. Ovi prenosi su na zahtev, inicirani od strane vas (Rukovaoca), i zaštićeni mehanizmima prenosa i dodatnim merama opisanim u nastavku u meri u kojoj podaci ostaju u okviru naše infrastrukture. Kada jednom izvezete ili preuzmete lične podatke u sopstveno okruženje (kao što je lokalna mašina ili razvojni alat treće strane), vi ste odgovorni za njihovu bezbednost i zakonito rukovanje; naše mere jurisdikcione rezidencije i druge tehničke mere ne protežu se na lične podatke nakon što napuste našu infrastrukturu.
• Dijagnostički zapisi: Zapisi grešaka i konzolni zapisi koje proizvodi Vaš sajt — dijagnostički ispis koji Vam se prikazuje na stranici Zapisi u platformi — čuvaju se na našoj infrastrukturi u SAD. Reč je o operativnim evidencijama koje se čuvaju za Vaš sopstveni uvid i nije predviđeno da sadrže lične podatke posetilaca; Vi kontrolišete šta u njih upisuje kôd Vašeg sajta.
• Ostala obrada u SAD: Analitički podaci i podaci koje obrađuje naša oblak infrastruktura u SAD za moderaciju sadržaja i AI inferenciju i dalje mogu biti preneti u Sjedinjene Američke Države u skladu sa mehanizmima prenosa u nastavku.

Za prenose ličnih podataka iz EEP, UK ili Švajcarske u zemlje koje nisu prepoznate kao one koje pružaju odgovarajući nivo zaštite podataka, oslanjamo se na:

1. Standardne ugovorne klauzule (SCC): Inkorporišemo Standardne ugovorne klauzule Evropske komisije u ovaj DPA putem reference: Modul jedan (Rukovalac prema Rukovaocu) za analitičke podatke gde nastupamo kao zajednički rukovaoci (pogledajte Odeljak 2.3), i Modul dva (Rukovalac prema Obrađivaču) za sve ostale lične podatke obrađene u vaše ime. SCC su dostupne na https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.
2. UK Dodatak za međunarodni prenos podataka: Za prenose iz UK, primenjuje se UK Dodatak EU SCC.
3. Švajcarski mehanizmi prenosa podataka: Za prenose iz Švajcarske, SCC se primenjuju sa modifikacijama koje zahteva Švajcarski FADP.

Za potrebe SCC, strane su saglasne da: (a) izvoznik podataka ste vi, a uvoznik podataka je Acira AI LLC; (b) Aneks I.B (opis prenosa) popunjen je Odeljkom 3 ovog DPA; (c) Aneks II (tehničke i organizacione mere) popunjen je Odeljcima 7.2 i 9 ovog DPA; (d) za Klauzulu 9 primenjuje se Opcija 2 (opšte pisano ovlašćenje), sa periodom obaveštavanja iz Odeljka 6.3; (e) opciona klauzula o priključivanju (Klauzula 7) se ne koristi; (f) za Klauzulu 17 (merodavno pravo) i Klauzulu 18 (izbor foruma), SCC su regulisane pravom Irske, a sporovi koji iz njih proizlaze rešavaju se pred sudovima Irske; i (g) nadležni nadzorni organ u Aneksu I.C određuje se u skladu sa Klauzulom 13 SCC. Za potrebe UK International Data Transfer Addendum, Tabele 1 do 3 smatraju se popunjenim odgovarajućim informacijama navedenim u ovom DPA i gornjim izborima SCC, a za Tabelu 4, nijedna strana ne može okončati UK Addendum kako je navedeno u Odeljku 19 UK Addendum.

7.2 Dodatne mere

Primenjujemo sledeće dodatne mere za zaštitu prenesenih ličnih podataka:

• Šifrovanje podataka u tranzitu (TLS/SSL) i u mirovanju
• Kontrole pristupa i mehanizmi autentikacije
• Redovne bezbednosne procene
• Prakse minimizacije podataka (npr. dnevni heš posetilaca koji se rotira umesto čuvanja sirove IP adrese)
• Jurisdikciona rezidencija podataka za operatere veb-sajtova koji su rezidenti EU (trajno skladištenje i automatizovana obrada usmerena ka posetiocima ograničeni na EU)
• Računarska i e-poštna infrastruktura u EU za automatizovane operacije usmerene ka posetiocima (obaveštenja o podnošenju sadržaja i transakcijska isporuka e-pošte obrađeni u Evropskoj uniji za operatere veb stranica sa prebivalištem u EU)

7.3 Procena uticaja prenosa

Ove dodatne mere su zasnovane na našoj proceni zakona i praksi zemalja odredišta, uzimajući u obzir prirodu prenesenih podataka, mehanizam prenosa na koji se oslanjamo i tehničke i organizacione zaštitne mere koje su uspostavljene. Procenili smo da dodatne mere opisane gore, zajedno sa obavezama u SCC, pružaju odgovarajući nivo zaštite prenesenih ličnih podataka. Naša Procena uticaja prenosa dostupna je na https://www.acira.ai/tia.

7.4 Kanadski prenosi podataka

Za prenose ličnih podataka iz Kanade, oslanjamo se na sledeće zaštitne mere kako bismo obezbedili da lični podaci preneti izvan Kanade dobiju uporedivi nivo zaštite kako se zahteva prema Zakonu o zaštiti ličnih informacija i elektronskih dokumenata (PIPEDA) i primenjivom pokrajinskom zakonu o privatnosti (uključujući PIPA Alberte, PIPA Britanske Kolumbije i Zakon Kvebeka o zaštiti ličnih informacija u privatnom sektoru):

1. Ugovorna zaštita: Pisani ugovori o obradi podataka sa svakim podobrađivačem koji nameću obaveze zaštite ličnih podataka u skladu sa kanadskim zakonom o privatnosti, uključujući zahteve za odgovarajuće bezbednosne zaštitne mere, ograničenja korišćenja, obaveštavanje o povredi i pristup lica na koja se podaci odnose.
2. Tehničke zaštitne mere: Iste mere šifrovanja, pseudonimizacije, kontrole pristupa i minimizacije podataka opisane u Odeljku 7.2 primenjuju se na kanadske prenose podataka.
3. Organizacione zaštitne mere: Dubinska analiza podobrađivača, obaveze poverljivosti za osoblje i dokumentovani postupci reagovanja na incidente kako je opisano u ovom DPA.

Pratimo razvoj kanadskog zakona o privatnosti, uključujući predloženi Zakon o zaštiti privatnosti potrošača (CPPA), i ažuriraćemo naše mehanizme prenosa prema potrebi.

8. PRAVA LICA NA KOJA SE PODACI ODNOSE

8.1 Pomoć sa zahtevima

Pomoćićemo vam u odgovaranju na zahteve Lica na koja se podaci odnose koja ostvaruju svoja prava prema Primenjivom zakonu o zaštiti podataka, uključujući prava pristupa, ispravke, brisanja, ograničenja, prenosivosti i prigovora.

8.2 Obaveštavanje

Ako primimo zahtev ili pritužbu za zaštitu podataka direktno od Lica na koje se podaci odnose u pogledu ličnih podataka obrađenih u vaše ime, odmah ćemo ih eskalirati ka vama i nećemo odgovoriti na zahtev ili pritužbu bez vaših uputstava, osim ako to zahteva primenjivi zakon. Kao Rukovalac, vi ste odgovorni za postupanje i odgovaranje na takve pritužbe Lica na koje se podaci odnose, uključujući sve obaveze postupanja po pritužbama koje se na vas primenjuju prema primenjivom pravu o zaštiti podataka (kao što je Section 164A UK Data Protection Act 2018).

8.3 Alati platforme

Obezbeđujemo alate u okviru Usluga koji će vam pomoći da ispunite zahteve Lica na koja se podaci odnose, uključujući:

• Pristup i upravljanje podacima čuvanim u bazama podataka vašeg veb-sajta
• Brisanje pojedinačnih zapisa iz baza podataka vašeg veb-sajta
• Na zahtev, možemo obezbediti izvoz podataka u ZIP formatu radi pomoći sa obavezama prenosivosti podataka

9. BEZBEDNOST PODATAKA

9.1 Bezbednosne mere

Primenjujemo i održavamo odgovarajuće tehničke i organizacione mere za zaštitu ličnih podataka od neovlašćene ili nezakonite obrade i od slučajnog gubitka, uništenja ili oštećenja. Ove mere uključuju:

• Šifrovanje: Podaci šifrovani u tranzitu putem TLS/SSL i u mirovanju korišćenjem šifrovanja industrijskog standarda
• Kontrola pristupa: Kontrole pristupa zasnovane na ulogama, politike pristupa s minimalnim privilegijama i jednokratni verifikacioni kodovi s ograničenim rokom trajanja za autentikaciju naloga i administraciju
• Infrastrukturna bezbednost: Upravljana infrastruktura u oblaku sa automatizovanim bezbednosnim zakrpama i DDoS zaštitom na mrežnom edge-u
• Izolacija podataka: Izolacija podataka po veb-sajtu kroz namenske instance skladišta
• Nadzor: Automatizovano praćenje i upozoravanje sa strukturiranim evidentiranjem
• Bezbednost akreditiva: Svi API ključevi i tajne čuvaju se u namenskim servisima za upravljanje tajnama; lozinke korisnika hešovane korišćenjem jakih kriptografskih algoritama sa solima specifičnim za korisnika
• Zaštita od botova: Sistemi izazova zasnovanih na dokazu rada radi sprečavanja automatizovane zloupotrebe

9.2 Poverljivost

Obezbeđujemo da su svo osoblje ovlašćeno za obradu ličnih podataka obavezano obavezama poverljivosti.

10. OBAVEŠTAVANJE O POVREDI PODATAKA

10.1 Obaveštavanje Rukovaoca

Obavestićemo vas bez nepotrebnog odlaganja nakon potvrđivanja povrede ličnih podataka koja utiče na lične podatke obrađene u vaše ime. Obaveštenje će biti poslato na kontakt informacije vezane za vaš nalog.

10.2 Sadržaj obaveštenja

Naše obaveštenje o povredi će uključivati, u meri u kojoj je dostupno:

1. Opis prirode povrede, uključujući kategorije i približan broj Lica na koja se podaci odnose i zapisa na koje se odnosi;
2. Ime i kontakt podatke naše kontaktne osobe za zaštitu podataka;
3. Opis verovatnih posledica povrede;
4. Opis mera preduzetih ili predloženih radi otklanjanja povrede i ublažavanja njenih efekata.

10.3 Vaše obaveze

Odgovorni ste za obaveštavanje relevantnog nadzornog organa i pogođenih Lica na koja se podaci odnose o povredi ličnih podataka kako to zahteva Primenjivi zakon o zaštiti podataka. Sarađivaćemo sa vama i pružiti razumnu pomoć kako biste se uskladili sa vašim obavezama obaveštavanja o povredi.

11. REVIZIJE I VERIFIKACIJA USKLAĐENOSTI

11.1 Dokumentacija o usklađenosti

Radi demonstracije naše usklađenosti sa ovim DPA, na razuman pisani zahtev (do jednom godišnje) stavićemo vam na raspolaganje sledeće:

1. Relevantne revizorske izveštaje trećih strana, sertifikate ili rezimee bezbednosnih procena;
2. Rezime naših trenutnih tehničkih i organizacionih bezbednosnih mera;
3. Informacije o našim aktivnostima obrade, podobrađivačima i praksama zaštite podataka.

Kada se oslanjamo na pružaoce infrastrukture trećih strana (kao što su AWS i Cloudflare), njihovi bezbednosni sertifikati i dokumentacija o usklađenosti dostupni su putem njihovih programa poverenja i usklađenosti.

11.2 Dodatni upiti

Ako dokumentacija pružena prema Odeljku 11.1 razumno ne adresira vaše zabrinutosti u vezi sa usklađenošću, možete podneti konkretna pisana pitanja u vezi sa našim praksama zaštite podataka, na koja ćemo odgovoriti u razumnom roku.

12. ČUVANJE I BRISANJE PODATAKA

12.1 Tokom trajanja Ugovora

Čuvaćemo lične podatke obrađene u vaše ime za vreme trajanja Ugovora i u skladu sa vašim uputstvima putem Usluga. Specifični periodi čuvanja za podatke posetilaca uključuju:

• Razgovori chatbota na vašem veb-sajtu: Čuvaju se trideset (30) dana od poslednje interakcije u svakom razgovoru, nakon čega se automatski brišu iz edge skladišta veb-sajta.
• Popunjavanja obrazaca i korisnički generisani sadržaj na vašem veb-sajtu: Čuvaju se za vreme trajanja povezanog veb-sajta, osim ako ih ne izbrišete ranije putem alata platforme.
• Podaci o sesiji za posetioce vašeg veb-sajta: Automatski se brišu nakon 30 dana neaktivnosti.
• Izbrisani sadržaj posetilaca (popunjavanja obrazaca, komentari i drugi korisnički generisani sadržaj na vašem veb-sajtu): Kada izbrišete sadržaj posetilaca putem alata platforme, premešta se u stanje mekog brisanja i čuva se do trideset (30) dana radi podrške oporavku. Nakon ovog perioda, meko izbrisani sadržaj se trajno uklanja.
• Zapisi o ograničavanju brzine na vašem veb-sajtu: Heševi sa ključem po posetiocu opisani u Odeljku 3.3, čuvaju se do četrdeset osam (48) sati i zatim se automatski brišu.
• Zapisi o odjavi od e-pošte na vašoj veb stranici: Čuvaju se za trajanje povezane veb stranice, osim ako se primalac ponovo pretplati. Zapisi o odjavi brišu se kada se veb stranica uništi.
• Analitički podaci: Čuvaju se za vreme trajanja povezanog veb-sajta. Ograničenja čuvanja zasnovana na planu određuju koliko istorijskih analitičkih podataka ostaje prikazano i dostupno (devedeset (90) dana na besplatnom planu).

12.2 Po raskidu

Po raskidu Ugovora, ili na vaš zahtev, izbrisaćemo lične podatke obrađene u vaše ime u skladu sa praksama čuvanja podataka opisanim u Ugovoru (uključujući period mirovanja od sedam (7) dana za brisanje naloga i veb-sajtova). Nakon perioda mirovanja, brisanje je trajno i nepovratno.

12.3 Izuzeci

Možemo čuvati lične podatke u meri u kojoj to zahteva primenjivi zakon, ili gde su podaci anonimizirani i više se ne mogu povezati sa Licem na koje se podaci odnose.

13. TRAJANJE I RASKID

Ovaj DPA stupa na snagu na datum kada prihvatite Ugovor i ostaje na snazi sve dok obrađujemo lične podatke u vaše ime. Obaveze poverljivosti i zaštite podataka utvrđene u ovom DPA opstaju i nakon raskida Ugovora.

Potpisana (obostrano potpisana) kopija ovog DPA, uključujući Standardne ugovorne klauzule ugrađene putem reference, dostupna je na pisani zahtev na legal@acira.ai.

14. OGRANIČENJE ODGOVORNOSTI

Odgovornost svake strane prema ovom DPA podleže ograničenjima odgovornosti utvrđenim u Ugovoru.

15. KONTAKT

Za pitanja o ovom DPA ili radi ostvarivanja vaših prava, kontaktirajte nas na:

Acira AI LLC
Pažnja: Zaštita podataka
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
Sjedinjene Države

Telefon: 888-389-1189
E-pošta: legal@acira.ai