Ugovor o obradi podataka i pristanak (DPA)

1. Strane i uloge Vi (registrirana organizacija) ste voditelj obrade osobnih podataka sadržanih u dokumentaciji koju učitavate. DeminQA je izvršitelj obrade koji podatke obrađuje isključivo po vašem nalogu radi pružanja usluge (audit, generiranje dokumentacije, edukacija).

2. Svrha i opseg obrade Dokumentaciju koju učitate obrađujemo radi: (a) AI-potpomognutog audita usklađenosti, (b) generiranja QMS dokumentacije, (c) vođenja evidencija i (d) povezanih funkcija platforme koje sami pokrenete.

3. AI podobrađivači (sub-processori) Za AI obradu koristimo, ovisno o odabranom/konfiguriranom modelu, jednog od sljedećih pružatelja: Google (Gemini API), Anthropic (Claude API) i OpenAI (putem fal.ai / Groq). Sadržaj koji učitate može biti poslan odabranom pružatelju radi obrade. Ovi pružatelji, prema svojim uvjetima za poslovne/plaćene API-je, ne koriste vaš sadržaj za treniranje svojih modela. Trenutno zadani model je Google Gemini.

4. Lokacija podataka Podaci u mirovanju pohranjeni su u EU (Njemačka). AI obrada odvija se putem API-ja navedenih pružatelja.

5. Vaša izjava i odgovornost Učitavanjem dokumentacije izjavljujete i jamčite da: imate zakonsko pravo dostaviti te podatke i dati ih na obradu; ste pribavili sve potrebne pristanke/pravnu osnovu za svaku osobu čiji se osobni podaci nalaze u dokumentaciji; učitani sadržaj ne krši prava trećih niti zakonske obveze. Odgovornost za zakonitost prikupljanja i dostave podataka snosi vaša organizacija kao voditelj obrade.

6. Pravna osnova Obrada se temelji na izvršavanju ugovora (čl. 6. st. 1. t. (b) Opće uredbe o zaštiti podataka) i vašem nalogu. Za osobne podatke sadržane u dokumentaciji pravnu osnovu osigurava vaša organizacija. Primjenjuje se Uredba (EU) 2016/679 (OUZP/GDPR) i Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

7. Sigurnost Izolacija po organizaciji, kontrola pristupa, kontrolirani dokumenti s e-potpisom i evidencijom pristupa.

8. Čuvanje i brisanje Podatke čuvamo za vrijeme korištenja usluge. Imate pravo na brisanje (čl. 17. OUZP): profil i podatke možete obrisati putem postavki ili zahtjevom na info@deminqa.com. Po prestanku korištenja podatke brišemo ili anonimiziramo u razumnom roku.

9. Verzioniranje Ovaj dokument je verzioniran. Uz materijalne izmjene zatražit ćemo ponovni pristanak; do prihvata nove verzije određene funkcije mogu biti ograničene.

Prihvaćanjem potvrđujete da ste pročitali i razumjeli ovaj Ugovor o obradi podataka.