Dátová rezidencia a GDPR

Pre európskych zákazníkov je „kam idú naše dáta?“ prvá otázka. Naša odpoveď je konkrétna: • Táto webová stránka beží na Google Cloud (europe-west1, Belgicko). • Klientske systémy nasadzujeme do prostredia, ktoré si zvolíte — región výhradne v EÚ, váš privátny cloud alebo on-premise — konfigurované individuálne naším DevOps tímom. • Čo opúšťa vaše prostredie (telemetria, logy) sa nastavuje pre každé nasadenie; prompty, dokumenty a logy môžeme udržať úplne vo vašom prostredí. • Vaše dáta sa nikdy nepoužijú na trénovanie všeobecných modelov tretích strán bez vášho výslovného a zdokumentovaného súhlasu. Pri nasadení self-hosted modelu váš obsah vaše prostredie vôbec neopustí.

Keď spracúvame osobné údaje vo vašom mene, vystupujeme ako váš sprostredkovateľ na základe záväznej Zmluvy o spracúvaní osobných údajov v súlade s článkom 28 GDPR. Písomne stanovuje: rozsah a účel spracúvania, mlčanlivosť, bezpečnostné opatrenia (článok 32), naše vybavovanie žiadostí dotknutých osôb, vymazanie alebo vrátenie údajov po ukončení a právo na audit. Našu štandardnú DPA poskytujeme na vyžiadanie.

Vedieme aktuálny zoznam subdodávateľov spracúvania a v súlade s článkom 28(2) GDPR žiadneho nepridáme ani nenahradíme bez toho, aby sme vás vopred informovali a dali vám možnosť namietať. Pri úplne self-hosted alebo on-premise nasadeniach nevystupuje žiadny poskytovateľ AI alebo modelov tretej strany ako subdodávateľ pre váš obsah.

Ak spracúvanie zahŕňa prenos mimo Európskeho hospodárskeho priestoru, opierame sa o Štandardné zmluvné doložky Európskej komisie a — v nadväznosti na rozsudok Schrems II — vykonávame zdokumentované posúdenie vplyvu prenosu a uplatňujeme doplnkové záruky, ako je šifrovanie, tam kde je to potrebné. Najjednoduchšou odpoveďou na riziko prenosu je neprenášať. Preto kladieme dôraz na možnosť nasadenia výhradne v EÚ — odstráni to za vás väčšinu tejto agendy.

Každé nasadenie zahŕňa: • Šifrovanie pri prenose aj v pokoji. • Riadenie prístupu na základe rolí a princíp najmenších oprávnení. • Úplné auditné logovanie. • Izoláciu jedného nájomcu vo vašom zvolenom prostredí (on-premise alebo privátny cloud).

• Uchovávanie — osobné údaje uchovávame len tak dlho, ako je to potrebné na dohodnutý účel. • Vymazanie alebo vrátenie — po ukončení vrátime alebo vymažeme klientske dáta do 30 dní v súlade s DPA. • Práva dotknutých osôb — pomáhame vám ako prevádzkovateľovi vybaviť žiadosti o prístup, opravu, vymazanie a prenosnosť.

Prevádzkovateľ údajov pre túto webovú stránku: Engineers-incubator s.r.o., Horná 67, 974 01 Banská Bystrica, Slovensko. Vyžiadajte si našu DPA a balík pre spracúvanie údajov alebo napíšte na hello@euhub-ai.com.