Ролі та договірна база GDPR
Згідно з GDPR, Transync AI виступає обробником даних, тоді як наші клієнти виступають контролером даних щодо персональних даних, що обробляються через наші сервіси.
Ми надаємо Угоду про обробку даних (DPA), яка відповідає статті 28 GDPR. DPA охоплює всіх відповідних субпідрядників, залучених до надання послуги, та визначає їхні зобов'язання щодо захисту та безпеки даних.
Угода про обробку даних (DPA) відповідно до GDPR доступна за запитом.
Місце обробки даних / місцезнаходження даних
Дані користувачів можуть оброблятися логічно та фізично в кількох регіонах залежно від конфігурації сервісу, включаючи ЄС/ЄЕЗ та інші юрисдикції.
Наразі Transync AI не гарантує ексклюзивного зберігання даних лише в ЄС, але ми мінімізуємо міжрегіональну обробку, де це можливо.
Коли дані обробляються за межами ЄС/ЄЕЗ, це може стосуватися обмежених категорій, таких як:
Міжнародні передачі даних
Для будь-якої передачі персональних даних за межі ЄЕЗ, Transync AI покладається на відповідні механізми передачі, такі як Стандартні договірні положення (SCC) Європейської комісії.
Оцінки впливу передачі (TIA) проводяться, де це можливо, з урахуванням характеру даних та країни призначення.
Для зменшення ризиків, пов’язаних із передачею, застосовуються додаткові технічні заходи безпеки, включаючи шифрування під час передачі та зберігання даних.
Субпідрядники
Transync AI залучає обмежену кількість субпідрядників, таких як:
Ці субпідрядники з обробки даних можуть обробляти дані в різних юрисдикціях, залежно від їхньої інфраструктури.
Ми дотримуємося політики управління субпідрядниками з обробки даних, і клієнти заздалегідь повідомляються про суттєві зміни, надаючи їм право заперечувати, коли це вимагається законом.
Використання даних для навчання ШІ
Transync AI не використовує дані клієнтів (вхідні чи вихідні дані) для навчання власних моделей штучного інтелекту.
Це обмеження закріплене контрактом і застосовується однаково до зовнішніх постачальників послуг штучного інтелекту, залучених Transync AI.
Дані клієнта обробляються виключно з метою надання послуг, передбачених договором.
Видалення даних та резервне копіювання
Дані користувача можна видалити такими способами:
1. Самостійне видалення: Користувачі можуть вручну видаляти свої дані в Особистому центрі програми.
2. Закриття облікового запису: Користувачі можуть повністю видалити дані, вибравши опцію “Видалити обліковий запис”, розташовану внизу Особистого центру.
Дані, що зберігаються в активних системах, негайно видаляються.
Резервні копії, де це можливо, зберігаються протягом певних періодів та ізольовані від виробничих систем.
Резервні дані перезаписуються або термін їх дії автоматично закінчується відповідно до політик зберігання.
Інформаційна безпека
Transync AI впроваджує стандартні для галузі заходи безпеки, зокрема:
Періодично проводяться перевірки безпеки та оцінки вразливостей.
Права суб'єкта даних
Transync AI допомагає клієнтам у виконанні запитів на права суб’єктів даних згідно з GDPR, включаючи доступ, виправлення та видалення.
Запити обробляються без невиправданої затримки, а відповіді зазвичай надаються у встановлені законом терміни GDPR, за умови підтвердження клієнтом та обсягу.
