Vavus Concierge'i andmetöötlusleping

Käesolev andmetöötlusleping („andmetöötlusleping“) on sõlmitud DCI Brands LLC („Vavus“, „meie“, volitatud töötleja), 312 W 2nd Street, Casper, WY 82601, United States, ja Vavus Concierge'i tööruumi haldava ettevõtte (kasutajaettevõte, vastutav töötleja) vahel. Seda kohaldatakse külastajate andmetele, mida Vavus töötleb kasutajaettevõtte juhiste alusel Concierge'i teenuse kaudu: konsool, veebisaidi vidin, majutatud agendilehed, telefoni- ja sõnumikanalid ning broneeringud.

See täiendab Vavus Concierge'i teenusetingimusi, mille kasutajaettevõte aktsepteerib koos käesoleva andmetöötluslepinguga. Kui käesolev andmetöötlusleping on külastajate andmete töötlemise osas vastuolus Concierge'i tingimustega, on ülimuslik käesolev andmetöötlusleping. See on koostatud nii, et see vastaks isikuandmete kaitse üldmääruse (GDPR) ja Ühendkuningriigi isikuandmete kaitse üldmääruse (UK GDPR) artiklile 28, Šveitsi andmekaitse föderaalseaduse (FADP) artiklile 9 ning võrreldavatele volitatud töötleja kohustustele mujal; kui kohalik õigus kehtestab volitatud töötlejale rangemad kohustused, on need selles jurisdiktsioonis toimuva töötlemise puhul ülimuslikud. IV lisa kohaldatakse täiendavalt juhul, kui kasutajaettevõtte külastajate andmeid reguleerib mõne Ameerika Ühendriikide osariigi privaatsusseadus.

Kasutajaettevõte on külastajate andmete vastutav töötleja: tema otsustab, mida assistent teeb, milliseid teadmisi see sisaldab, millised kanalid töötavad ja mida külastajatelt küsitakse. Vavus on volitatud töötleja: tegutseme üksnes kasutajaettevõtte juhiste alusel, mis antakse konsooli kaudu ja teenuse tavapärase toimimise käigus, ning töötleme külastajate andmeid üksnes Concierge'i pakkumiseks.

Teavitame kasutajaettevõtet viivitamata, kui meie arvates rikub mõni juhis kohaldatavat andmekaitseõigust, ega täida ilmselgelt ebaseaduslikku juhist. Kui õigus nõuab töötlemist väljaspool dokumenteeritud juhiseid, teavitame kasutajaettevõtet enne sellist töötlemist, välja arvatud juhul, kui õigus seda keelab. Me ei töötle külastajate andmeid oma eesmärkidel ega kasuta neid oma mudelite treenimiseks ega müü neid.

Käesolev andmetöötlusleping, sealhulgas punktides 7 ja 13–15 sätestatud edastamistingimused, hõlmab kasutajaettevõtet, kes on oma külastajate andmete vastutav töötleja. See ei hõlma kasutajaettevõtet, kes töötleb andmeid teise vastutava töötleja nimel, sest see ei paku tüüptingimuste kolmandat moodulit (volitatud töötlejalt volitatud töötlejale); selline ettevõte ei tohi seda nende andmete puhul aktsepteerida.

Kasutajaettevõte vastutab selle eest, et see, mida ta meil teha palub, on seaduslik. Ta kinnitab, et tal on töötlemiseks õiguslik alus, sealhulgas isikuandmete kaitse üldmääruse artiklite 6, 9 ja 10 alusel, kui neid kohaldatakse; et ta on andnud külastajatele artiklitega 12–14 nõutud teabe ja saanud mis tahes õigusega nõutava nõusoleku, sealhulgas kõne salvestamiseks või tõlkimiseks; ning et tema juhised on kooskõlas andmekaitseõigusega. Kui tööruum ei ole seadistatud tervishoiu jaoks, ei suuna kasutajaettevõte teenusesse külastajate andmeid, mis sisaldavad riigi väljastatud identifitseerimisnumbreid, maksekaartide numbreid, finantskontode juurdepääsuandmeid, teiste teenuste paroole, biomeetrilisi andmeid, teadlikult alla 16-aastastelt lastelt kogutud andmeid või eriliigilisi isikuandmeid, nagu tervis, rassiline või etniline päritolu, poliitilised vaated, usutunnistus või seksuaalne sättumus, ning eemaldab kõik sellised andmed, mis satuvad teenusesse kogemata. Kasutajaettevõte hoiab oma konsooli juurdepääsuandmed turvaliselt, otsustab, kellel tema meeskonnast on juurdepääs, hoiab enda koopiat kõigest, mille kaotamist ta endale lubada ei saa, ning kinnitab, et on läbi vaadanud punktis 5 ja II lisas kirjeldatud meetmed ja peab neid piisavaks andmete jaoks, mida ta Concierge'i kaudu töötleb.

Külastajate andmete liigid, nii nagu kasutajaettevõtte seadistus neid kogub: külastaja esitatud identifitseerimisandmed (nimi, telefoninumber, e-posti aadress), vestluse sisu (sõnumid, kõneheli, transkriptsioonid ja kasutajaettevõtte kasutatavad salvestised), kontakti- ja broneeringukirjed, mille assistent loob külastaja toimingute põhjal, tehnilised seansiandmed (ajatemplid, kanal, keel) ning isikuandmed, mis sisalduvad materjalis, mille kasutajaettevõte laadib üles assistendi teadmistesse, või häälenäidistes, mille kasutajaettevõte esitab kohandatud hääle loomiseks.

Andmesubjektid on kasutajaettevõtte külastajad, kliendid, potentsiaalsed kliendid ja töötajad, kelle andmed teenusele esitatakse. Töötlemine hõlmab kogumist, edastamist, korrastamist, säilitamist, päringute tegemist, tõlkimist, vastuste genereerimist, avalikustamist volitatud töötajatele ja ühendatud teenusepakkujatele ning kustutamist. Eesmärk: Concierge'i pakkumine kasutajaettevõtte juhiste kohaselt. Kestus järgib kohaldatavaid säilitusseadeid ja punkti 9 ega kesta automaatselt kogu tööruumi eluea jooksul.

Juurdepääs on ainult neil töötajatel, kes vajavad seda teenuse käitamiseks või turvamiseks, konfidentsiaalsuskohustuse alusel, ning tervishoiu jaoks seadistatud tööruumide puhul juurdepääs logitakse. Me ei lisa külastajate sisu analüüsiandmetesse, klienditoe vestlustesse ega avalikesse jälgimissüsteemidesse.

Teenus töötab meie enda taristul meie turvalisuse lehel kirjeldatud meetmete kohaselt: TLS edastamisel, krüptimine talletamisel, minimaalsete õiguste põhimõttel antav juurdepääs, auditilogimine, säilitusaja ületanud failide turvaline kustutamine ning veebirakenduste tulemüüri taga asuvad karastatud lõpp-punktid. Salvestisi hoitakse juurdepääsukontrolliga objektisalvestuses; juurdepääs konsoolile on autenditud ja rollipõhiselt piiratud. Võime neid meetmeid tehnoloogia ja ohtude muutudes uuendada, tingimusel et külastajate andmete üldine kaitse oluliselt ei vähene.

Kaasame alamtöötlejaid funktsiooni järgi: pilvemajutus ja -salvestus (Google Cloud); kõnetuvastus, kõnesüntees, tõlge ja AI-mudelid (Google, OpenAI, Anthropic, ElevenLabs ja AssemblyAI); vestluse pöörete semantiline suunamine, kui tööruum selle lubab (TypeSafe); telefoniside ja tekstisõnumid telefoninumbrite jaoks, mille me kasutajaettevõttele anname (Twilio); maksed kasutajaettevõtte enda paketi ja kasutuse eest (Stripe); e-kirjade kohaletoimetamine (Resend ning meie enda taristul asuv isemajutatud Postal-server); ning – kui kasutajaettevõte ühendab telefoniside-, sõnumside-, makse-, broneerimis- või ärisüsteeme – kasutajaettevõtte enda teenusepakkujad (näiteks tema enda Twilio konto, WhatsAppi teenusepakkuja, tema enda Stripe'i konto, tema kalender või kliendihaldussüsteem), keda kasutajaettevõte kaasab otse oma volituste alusel. III lisas on nimetatud iga alamtöötleja ja selle funktsioon.

Kasutajaettevõte annab üldise kirjaliku loa tema teenuse jaoks esitatud kehtivas loetelus nimetatud alamtöötlejate kaasamiseks. Kehtestame igale alamtöötlejale kirjaliku lepinguga käesolevas andmetöötluslepingus sätestatutega samaväärsed andmekaitsekohustused ja vastutame kasutajaettevõtte ees tema kohustuste täitmise eest. Külastajate sisu ei tohi kasutada mudelite treenimiseks ilma eraldi seadusliku juhise ja lepingulise aluseta. Kehtiv nimeline loetelu on III lisa ning see on saadaval ka nõudmisel, ja teatame kasutajaettevõttele konsoolis või e-posti teel vähemalt 30 päeva ette, enne kui uus alamtöötleja hakkab külastajate andmeid käsitlema; selle aja jooksul võib kasutajaettevõte põhjendatud andmekaitselistel alustel esitada vastuväite. Seejärel teeme kasutajaettevõttega heas usus koostööd vastuväite lahendamiseks; kui see ei õnnestu, võib kasutajaettevõte tööruumi lõpetada enne, kui uus alamtöötleja tema andmeid käsitlema hakkab, ning see on vastuväite puhul ainus õiguskaitsevahend. Juba sissenõutavaks muutunud tasud jäävad tasumisele kuuluma ja mis tahes tagasimakse toimub Concierge'i tingimuste kohaselt.

Teenus tegutseb Ameerika Ühendriikides ning väiksema viivituse saavutamiseks Euroopa Liidus asuvas servasõlmes (Frankfurt). Seetõttu võidakse külastajate andmeid töödelda kummaski piirkonnas, nagu seansi suunamine seda nõuab. Enne piiratud rahvusvahelise edastamise toimumist peavad pooled kehtestama kohaldatava seadusliku edastusmehhanismi ning dokumenteerima sihtkohad ja kaitsemeetmed. Kui kasutatakse lepingu tüüptingimusi, peavad kohaldatavad tüüptingimused, moodul, valikud ja täidetud lisad olema edastamislepingu osa.

Külastajate andmete meile Ameerika Ühendriikidesse edastamise puhul on käesolev andmetöötlusleping see edastamisleping ja kasutajaettevõte tugineb sellele ilma eraldi allkirjata: isikuandmete kaitse üldmäärusega reguleeritud edastamiste (Euroopa Majanduspiirkonnast) puhul punktis 13 ja selle lisades esitatud tüüptingimused; Ühendkuningriigi andmekaitseõigusega reguleeritud edastamiste puhul tüüptingimused koos punktis 14 esitatud Ühendkuningriigi rahvusvahelise andmeedastuse lisalepinguga; ning Šveitsi FADP-ga reguleeritud edastamiste puhul tüüptingimused koos punktis 15 esitatud Šveitsi kohandustega. Igaüht neist kohaldatakse igale edastamisele, mida vastav õigus reguleerib, olenemata sellest, mida kasutajaettevõte vastas konsoolis Ühendkuningriigi või Šveitsi andmete kohta. Kui sama edastamist reguleerib rohkem kui üks neist õigustest, kohaldatakse iga tingimuste kogumit tema enda õiguse ulatuses ja ükski neist ei vähenda teise pakutavat kaitset.

Mis tahes muu riigi edastamisreeglitega reguleeritud edastamised vajavad selle õigusega nõutavat mehhanismi; võtke meiega ühendust enne sellist mehhanismi nõudva töötlemise lubamist. Me ei ole sertifitseeritud ELi ja USA andmekaitseraamistiku, selle Ühendkuningriigi laienduse ega Šveitsi ja USA andmekaitseraamistiku alusel ning ükski käesoleva andmetöötluslepingu alusel toimuv edastamine ei tugine neile.

Külastajad on kasutajaettevõtte kliendid: külastaja taotlused tema andmete kohta (juurdepääs, parandamine, kustutamine, vastuväide) suunatakse kasutajaettevõttele kui vastutavale töötlejale ning kasutajaettevõte vastab neile, kasutades konsooli kontaktipõhist kustutamist. Võttes arvesse töötlemise laadi, aitame asjakohaste tehniliste ja korralduslike meetmetega täita isikuandmete kaitse üldmääruse III peatüki kohaseid taotlusi ning Ühendkuningriigi isikuandmete kaitse üldmääruse ja FADP kohaseid samaväärseid õigusi. Võttes arvesse meile kättesaadavat teavet, aitame ka turvalisuse, rikkumisest teavitamise, andmekaitsealase mõjuhinnangu ja järelevalveasutustega eelneva konsulteerimise küsimustes isikuandmete kaitse üldmääruse artiklite 32–36 ning Ühendkuningriigi isikuandmete kaitse üldmääruse ja FADP samaväärsete sätete alusel. Abi eest, mis ületab teenuse poolt juba pakutavat, näiteks andmekaitsealase mõjuhinnangu jaoks dokumentide koostamise eest, võidakse võtta tasu meie tol hetkel kehtivate professionaalsete teenuste määrade järgi, millest teatatakse kasutajaettevõttele ette.

Kui saame teada turvaintsidendist, mis mõjutab tööruumis olevaid külastajate andmeid, teavitame kasutajaettevõtet põhjendamatu viivituseta pärast isikuandmetega seotud rikkumisest teadasaamist. Me ei oota lõpetatud uurimist ega käsitle vastutava töötleja regulatiivse teavitamise tähtaega meie teavitamise tähtajana. Esitame rikkumise kohta kättesaadavad üksikasjad, mõjutatud andmed ja isikud, tõenäolised tagajärjed, kontaktpunkti ja leevendusmeetmed ning esitame täiendavat teavet etappide kaupa, kui see kättesaadavaks muutub. Kasutajaettevõte kui vastutav töötleja tegeleb kõigi teavitustega oma külastajatele või järelevalveasutustele.

Ebaõnnestunud katsed, mis ei ohusta külastajate andmeid, näiteks blokeeritud sisselogimiskatsed, skannimised või pingid, ei ole intsidendid ja neist ei teatata. Teade ei ole süü ega vastutuse tunnistamine. Kui õigus seda lubab, teatab kasutajaettevõte meile enne, kui ta nimetab Vavus-teenust intsidendi kohta järelevalveasutusele, külastajatele või avalikkusele esitatavas teates, ning kaalub heas usus kõiki parandusi, mida me meie osa kohta selles palume.

Tööruumi kustutamine eemaldab tööruumi seadistuse ja vestlusmaterjali, sealhulgas salvestised objektisalvestusest, arvestades, et krüptitud varukoopiad aeguvad meie elutsüklipõhimõtte kohaselt ning et säilitatakse kirjed, mida õigus kohustab meid säilitama (arvelduskirjed seadusega ettenähtud maksuperioodi jooksul). Kontaktipõhine kustutamine eemaldab selle kontakti vestlusmaterjali. Lõpetamisel tagastame kasutajaettevõtte valikul tema allesjäänud isikuandmed kasutatavas vormingus või kustutame need ning kustutame olemasolevad koopiad, välja arvatud juhul, kui kohaldatav õigus nõuab nende säilitamist. Tagastamistaotlus peab eelnema pöördumatule kustutamisjuhisele. Säilitatud varukoopiad jäävad kaitstuks, neid ei kasutata tavapäraseks töötlemiseks ja need kustutatakse kohaldatava dokumenteeritud elutsükli kohaselt; taastamise korral tuleb kustutamisjuhiseid uuesti rakendada.

Kui kasutajaettevõte ei anna juhist 30 päeva jooksul pärast tööruumi lõppemist, kustutame allesjäänud isikuandmed. Nõudmisel kinnitame kustutamist kirjalikult.

Teeme kättesaadavaks teabe, mis on vajalik käesoleva andmetöötluslepingu järgimise tõendamiseks, ning võimaldame kasutajaettevõttel või tema volitatud sõltumatul audiitoril teha auditeid, sealhulgas kontrolle, ja aitame neile kaasa. Need õigused on kättesaadavad igale kasutajaettevõttele ega sõltu Enterprise-tellimusest.

Auditid algavad dokumentidest. Nõudmisel esitame oma turvadokumentatsiooni, II lisas kirjeldatud meetmed ja vastused mõistlikule turvaküsimustikule ning kui asjaomaseid kontrollimeetmeid hõlmab sõltumatu audiitori hiljutine aruanne, esitame selle aruande nende uue auditi asemel. Kui dokumendid on tõepoolest ebapiisavad, pärast kinnitatud rikkumist, mis mõjutab kasutajaettevõtte andmeid, või kui järelevalveasutus seda nõuab, võib kasutajaettevõte teha kontrolli: üks kord 12 kuu jooksul, välja arvatud juhul, kui rikkumine või järelevalveasutus nõuab rohkem, 30-päevase kirjaliku etteteatamisega koos kavandatud ulatusega, tööajal, konfidentsiaalsuslepingu alusel, ilma juurdepääsuta teiste klientide andmetele ja kasutades audiitorit, kes ei ole meie konkurent. Auditid toimuvad kasutajaettevõtte kulul ja kasutajaettevõte jagab oma tulemusi meiega. Miski selles ei takista kontrolli, mida järelevalveasutus seaduslikult nõuab.

Käesolev andmetöötlusleping kehtib seni, kuni kasutajaettevõtte tööruum on olemas, ja lõpeb tööruumi kustutamisel ning selle andmekaitsekohustused kehtivad edasi nii kaua, kui meie või meie alamtöötlejad säilitavad külastajate isikuandmeid. Concierge'i tingimuste vaidluste, vastutuse ja kohaldatava õiguse sätteid kohaldatakse üksnes ulatuses, milles need ei piira kohustuslikke andmekaitseõigusi, järelevalveasutuste volitusi ega kohaldatavat edastamislepingut; vastuolu korral on see leping ülimuslik.

Andmekaitseküsimused, alamtöötlejate loetelud, lepingu tüüptingimused, Ühendkuningriigi lisaleping ja Šveitsi kohandused: support@vavusai.com.

Külastajate isikuandmete Euroopa Majanduspiirkonnast meile Ameerika Ühendriikidesse edastamise puhul hõlmab käesolev andmetöötlusleping komisjoni 4. juuni 2021. aasta rakendusotsusega (EL) 2021/914 vastu võetud isikuandmete kolmandatesse riikidesse edastamise lepingu tüüptingimusi („tüüptingimused“) – teine moodul (vastutavalt töötlejalt volitatud töötlejale) –, mida täiendavad järgnevad lisad. Isikuandmete kaitse üldmäärusega reguleeritud edastamiste puhul on tüüptingimused hõlmatud muutmata kujul; punktides 14 ja 15 on sätestatud, kuidas samu tüüptingimusi kohaldatakse Ühendkuningriigi ja Šveitsi õigusega reguleeritud edastamistele. Need jõustatakse kasutajaettevõtte salvestatud nõustumisega Concierge'i tingimustega koos käesoleva andmetöötluslepinguga: selle nõustumise versioon ja ajatempel, mille teenus salvestab, koos meie poolt käesoleva andmetöötluslepingu selle versiooni avaldamisega moodustavad poolte kirjaliku kokkuleppe tüüptingimuste suhtes, mistõttu eraldi allkiri ei ole vajalik.

Tüüptingimuste variandid on valitud järgmiselt. Vabatahtlikku ühinemistingimust (7. tingimus) ei kasutata. 9. tingimuse punkti a kohaldatakse üldise kirjaliku loa variandi alusel: punktis 6 sätestatud alamtöötlejate kord on kokkulepitud luba ja selle 30-päevane etteteatamine täidab tingimuses ettenähtud teatamistähtaja. 11. tingimuse punktis a ettenähtud valikulist sõltumatut vaidluste lahendamise organit ei pakuta. 13. tingimuse kohane pädev järelevalveasutus määratakse 13. tingimuse punkti a kriteeriumide alusel, nagu on sätestatud I.C lisas. 17. tingimuse kohaselt reguleerib tüüptingimusi selle liikmesriigi õigus, kus kasutajaettevõte on asutatud, või kui kasutajaettevõte ei ole asutatud liikmesriigis või kui see õigus ei võimaldaks soodustatud kolmandate isikute õigusi, Iirimaa õigus; 18. tingimuse punkti b kohaselt on kohtualluvus selle liikmesriigi kohtutel või viimati nimetatud juhul Iirimaa kohtutel ning 18. tingimuse punkti c kohaselt võib andmesubjekt pöörduda kohtusse ka oma alalise elukoha liikmesriigis. Tüüptingimustes, nii nagu neid kohaldatakse käesoleva punkti alusel, hõlmavad liikmesriigid ka Euroopa Majanduspiirkonna riike, mis ei ole Euroopa Liidu liikmed.

Kui tüüptingimused ja käesolev andmetöötlusleping on vastuolus, on tüüptingimused vastuolu ulatuses ülimuslikud kooskõlas punktiga 11. Tüüptingimuste punkti 8.3 (teine moodul) kohaselt teeb kasutajaettevõte tüüptingimused, sealhulgas käesolevad lisad, kättesaadavaks andmesubjektile, kes seda palub; selle võimaldamiseks esitame nõudmisel teksti.

Külastajate isikuandmete edastamise puhul, mille suhtes kohaldatakse Ühendkuningriigi andmekaitseõigust (Ühendkuningriigi isikuandmete kaitse üldmääruse kohased piiratud edastamised (Restricted Transfers)), hõlmab käesolev andmetöötlusleping Euroopa Komisjoni lepingu tüüptingimuste rahvusvahelise andmeedastuse lisalepingut (International Data Transfer Addendum to the EU Commission Standard Contractual Clauses), mille on välja andnud Ühendkuningriigi teabevolinik (Information Commissioner) 2018. aasta andmekaitseseaduse (Data Protection Act 2018) paragrahvi 119A lõike 1 alusel, versioon B1.0, kehtiv alates 21. märtsist 2022 („Ühendkuningriigi lisaleping“), mida täiendavad käesolevas punktis esitatud tabelid. Seda kohaldatakse igale sellisele edastamisele, olenemata sellest, mida kasutajaettevõte vastas konsoolis Ühendkuningriigi andmete kohta. Nagu Ühendkuningriigi lisalepingu punkt 2 lubab, sõlmivad pooled selle kasutajaettevõtte salvestatud nõustumisega käesoleva andmetöötluslepingu selle versiooniga ja meie poolt käesoleva andmetöötluslepingu selle versiooni avaldamisega, mis muudavad selle mõlemale poolele õiguslikult siduvaks ja võimaldavad andmesubjektidel kasutada selle alusel oma õigusi; eraldi allkiri ei ole vajalik.

Tabel 1 – Pooled. Alguskuupäev: kuupäev, mil konsool salvestab kasutajaettevõtte nõustumise selle versiooniga. Andmeeksportija: kasutajaettevõte, kelle täielik ärinimi, kaubanduslik nimi, peamine aadress, ametlik registrikood ja peamine kontaktisik (nõustuva isiku nimi ja roll ning ettevõtte privaatsusküsimuste e-posti aadress) salvestatakse konsoolis koos tema nõustumisega. Andmeimportija: DCI Brands LLC, kaubandusliku nimega Vavus; peamine aadress 312 W 2nd Street, Casper, WY 82601, United States; ametlik registrikood: Wyomingi osariigisekretäri registreerimistunnus (filing ID) 2017-000762309; peamine kontaktisik: Dragos Ignat, omanik ja asutaja, support@vavusai.com. Allkiri: ei ole nõutav, nagu eespool sätestatud.

Tabel 2 – Valitud lepingu tüüptingimused, moodulid ja valitud tingimused. Heakskiidetud ELi lepingu tüüptingimused, sealhulgas liite teave, millest Ühendkuningriigi lisalepingu kohaldamiseks jõustatakse ainult järgmised moodulid, tingimused ja valikulised sätted: kohaldatakse moodulit 2 (vastutavalt töötlejalt volitatud töötlejale) ning mooduleid 1, 3 ja 4 ei kohaldata; 7. tingimust (ühinemistingimus) ei kasutata; 11. tingimuse varianti (sõltumatu vaidluste lahendamise organ) ei kasutata; 9. tingimuse punkti a kohaldatakse üldise kirjaliku loa alusel, mille ajavahemik on 30-päevane etteteatamine.

Tabel 3 – Liite teave. 1A lisa (Poolte loetelu): käesoleva andmetöötluslepingu I.A lisa. 1B lisa (Edastamise kirjeldus): käesoleva andmetöötluslepingu I.B lisa. II lisa (tehnilised ja korralduslikud meetmed, sealhulgas andmete turvalisuse tagamise meetmed): käesoleva andmetöötluslepingu II lisa. III lisa (Alamtöötlejate loetelu): käesoleva andmetöötluslepingu III lisa.

Tabel 4 – Käesoleva Ühendkuningriigi lisalepingu lõpetamine heakskiidetud lisalepingu muutumisel. Pooled, kes võivad käesoleva Ühendkuningriigi lisalepingu lõpetada Ühendkuningriigi lisalepingu punktis 19 sätestatud viisil: mitte kumbki pool. Kui teabevolinik annab Ühendkuningriigi lisalepingu punkti 18 alusel välja muudetud heakskiidetud lisalepingu, muudetakse käesolevat Ühendkuningriigi lisalepingut nii, nagu muudatus ette näeb, alates selles määratud alguskuupäevast.

Kohustuslikud klauslid: heakskiidetud lisalepingu 2. osa „Kohustuslikud klauslid“, see tähendab ICO välja antud ja 2. veebruaril 2022 vastavalt 2018. aasta andmekaitseseaduse paragrahvile 119A parlamendile esitatud lisalepingu vorm B.1.0, nii nagu seda muudetakse nende kohustuslike klauslite punkti 18 alusel. Nende kohustuslike klauslite kohaselt reguleerib Ühendkuningriigi lisalepingut Inglismaa ja Walesi õigus, vaidlused lahendavad Inglismaa ja Walesi kohtud, andmesubjekt võib pöörduda kummagi poole vastu ka mis tahes Ühendkuningriigi riigi kohtusse ning järelevalveasutus on teabevolinik. Esitame Ühendkuningriigi lisalepingu teksti nõudmisel.

Ühendkuningriigi edastamise riskihinnang. Meile Ameerika Ühendriikidesse toimuva edastamise puhul tugineb kasutajaettevõte andmeeksportijana, hinnates Ameerika Ühendriikide õigust ja tava ametiasutuste juurdepääsu kohta isikuandmetele ning Ühendkuningriigi lisalepingu täidetavust, Ühendkuningriigi valitsuse analüüsile asjaomaste Ameerika Ühendriikide õigusaktide ja tavade kohta, mille on koostanud teaduse, innovatsiooni ja tehnoloogia ministeerium (Department for Science, Innovation and Technology), nagu teabevoliniku juhised Ameerika Ühendriikidesse toimuvate edastamiste riskihinnangu koostamise kohta lubavad, sealhulgas vastuvõtja puhul, kes ei ole sertifitseeritud ELi ja USA andmekaitseraamistiku Ühendkuningriigi laienduse alusel. Selle analüüsi kohaselt ei ole edastatud andmete kaitse, kui Ühendkuningriigi lisaleping on kehtestatud, oluliselt madalam kui Ühendkuningriigi andmekaitseõiguse alusel. Me ei ole selle raamistiku alusel sertifitseeritud ja käesolev hinnang ei tugine sertifitseerimisele. Hinnang hõlmab I.B lisas kirjeldatud edastamist koos III lisas nimetatud edasiste edastamistega ning II lisas nimetatud kaitsemeetmete ja edastamise mõjuhinnangu kokkuvõttega. Teavitame kasutajaettevõtet põhjendamatu viivituseta, kui Ühendkuningriigi valitsus selle analüüsi tagasi võtab või seda oluliselt muudab või kui me ei suuda enam Ühendkuningriigi lisalepingut järgida, ning pooled vaatavad seejärel käesoleva hinnangu üle.

Külastajate isikuandmete edastamise puhul, mille suhtes kohaldatakse Šveitsi 25. septembri 2020. aasta andmekaitse föderaalseadust (FADP), kohaldatakse punktis 13 hõlmatud tüüptingimusi andmekaitse tüüpklauslitena, mille on tunnustanud föderaalne andmekaitse- ja teabevolinik (FDPIC) FADP artikli 16 lõike 2 punkti d alusel, koos allpool esitatud kohandustega. Neid kohaldatakse igale sellisele edastamisele, olenemata sellest, mida kasutajaettevõte vastas konsoolis Šveitsi andmete kohta. Kui edastamist reguleerivad nii FADP kui ka isikuandmete kaitse üldmäärus, säilitavad pooled eraldi korra: neid kohandusi kohaldatakse üksnes ulatuses, milles edastamist reguleerib FADP, ning punkti 13 kohaldatakse jätkuvalt muutmata kujul ulatuses, milles edastamist reguleerib isikuandmete kaitse üldmäärus.

• Viiteid määrusele (EL) 2016/679 tuleb mõista viidetena FADP-le, niivõrd kui edastamise suhtes kohaldatakse FADP-d.
• FDPIC on FADP-ga reguleeritud edastamiste puhul 13. tingimuse ja I.C lisa kohane pädev järelevalveasutus; kui edastamist reguleerib ka isikuandmete kaitse üldmäärus, jääb 13. tingimuse punkti a alusel määratud asutus selle osa puhul paralleelselt pädevaks.
• Üksnes FADP-ga reguleeritud edastamiste puhul reguleerib tüüptingimusi 17. tingimuse kohaselt Šveitsi õigus ning poolte vahelised vaidlused 18. tingimuse punkti b alusel lahendavad Šveitsi kohtud kasutajaettevõtte registrijärgse asukoha järgi.
• Tüüptingimustes kasutatavat mõistet „liikmesriik“ ei tohi tõlgendada viisil, mis välistab Šveitsis asuvate andmesubjektide võimaluse esitada oma õiguste kaitseks nõudeid oma alalises elukohas Šveitsis 18. tingimuse punkti c kohaselt.
• Edastamise mõjuhinnangu kokkuvõtet kohaldatakse nendele edastamistele, lugedes seda FADP-d arvestades. Me ei ole sertifitseeritud Šveitsi ja USA andmekaitseraamistiku alusel, mistõttu Šveitsi Föderaalnõukogu poolt sertifitseeritud ettevõtete osas Ameerika Ühendriikidele antud tunnustus ei hõlma meile toimuvaid edastamisi. FADP ei nõua nende tüüptingimuste kasutamisest FDPIC-ile teatamist.

Andmeeksportija: kasutajaettevõte, külastajate andmete vastutav töötleja, mis on asutatud konsoolis tööruumi jaoks salvestatud riigis, milleks võib olla Euroopa Majanduspiirkonna liikmesriik, Ühendkuningriik, Šveits või muu riik; kui mujal asutatud kasutajaettevõtte suhtes kohaldatakse tema külastajate andmete töötlemisel isikuandmete kaitse üldmäärust, Ühendkuningriigi andmekaitseõigust või FADP-d, on ta andmeeksportija edastamiste puhul, mida see õigus reguleerib. Tema edastamise seisukohast asjakohased tegevused on oma ettevõtte juhtimine ja Concierge'i tööruumi juhtimine konsooli kaudu. Tema täielik ärinimi, kaubanduslik nimi, aadress, registrikood, privaatsusküsimuste e-posti aadress ning tema nimel nõustunud isiku nimi ja roll on need, mis on salvestatud konsoolis koos tema nõustumisega. Roll: vastutav töötleja.

Andmeimportija: DCI Brands LLC („Vavus“, volitatud töötleja), 312 W 2nd Street, Casper, WY 82601, United States (Wyomingi osariigisekretäri registreerimistunnus (filing ID) 2017-000762309); edastamise seisukohast asjakohased tegevused: Concierge'i teenuse pakkumine käesoleva andmetöötluslepingu alusel; kontakt andmekaitseküsimustes: support@vavusai.com. Roll: volitatud töötleja.

Allkiri ja kuupäev: andmeeksportija puhul tema nõustumine käesoleva andmetöötluslepinguga, mis on salvestatud konsoolis (versioon, kuupäev ja kellaaeg ning nõustunud isik); andmeimportija puhul meie poolt käesoleva andmetöötluslepingu selle versiooni avaldamine, nagu on sätestatud punktis 13.

Andmesubjektide kategooriad: kasutajaettevõtte külastajad, kliendid, potentsiaalsed kliendid ja töötajad, kelle andmed teenusele esitatakse.

Isikuandmete kategooriad: külastaja esitatud identifitseerimisandmed (nimi, telefoninumber, e-posti aadress), vestluse sisu (sõnumid, kõneheli, transkriptsioonid ja kasutajaettevõtte kasutatavad salvestised), kontakti- ja broneeringukirjed, mille assistent loob külastaja toimingute põhjal, tehnilised seansiandmed (ajatemplid, kanal, keel) ning isikuandmed, mis sisalduvad materjalis, mille kasutajaettevõte laadib üles assistendi teadmistesse, või häälenäidistes, mille kasutajaettevõte esitab kohandatud hääle loomiseks.

Tundlikud andmed: teenus ei kogu tavapäraselt eriliigilisi isikuandmeid. Kui kasutajaettevõtte seadistus muudab terviseteabe kogumise ettenähtavaks (tervishoiu jaoks seadistatud tööruumid), on juurdepääs piiratud töötajatega, kes seda vajavad, ja see logitakse ning kasutajaettevõte vastutab jätkuvalt selle eest, et nende andmete kogumine põhineks kasutajaettevõtte enda õiguslikul alusel ja juhistel.

Sagedus ja kestus: pidev, kogu tööruumi eluea jooksul, kui toimuvad seansid, broneeringud ja konsooli kasutamine; säilitamine järgib punkte 3 ja 9. Laad ja eesmärk: kogumine, edastamine, korrastamine, säilitamine, päringute tegemine, tõlkimine, vastuste genereerimine, avalikustamine volitatud töötajatele ja III lisas nimetatud alamtöötlejatele ning kustutamine, et pakkuda Concierge'i kasutajaettevõtte juhiste kohaselt. Edasised edastamised on piiratud 9. tingimuse, punkti 6 ja III lisas esitatud loeteluga.

Isikuandmete kaitse üldmäärusega reguleeritud edastamiste puhul määratakse pädev järelevalveasutus 13. tingimuse punkti a alusel: kui kasutajaettevõte (andmeeksportijana) on asutatud liikmesriigis, siis järelevalveasutus, kes vastutab selle eest, et kasutajaettevõte järgiks edastamise osas isikuandmete kaitse üldmäärust; kui kasutajaettevõte ei ole asutatud liikmesriigis, kuid kuulub isikuandmete kaitse üldmääruse artikli 3 lõike 2 kohaldamisalasse ja on määranud esindaja artikli 27 lõike 1 alusel, siis selle liikmesriigi järelevalveasutus, kus see esindaja on asutatud; ning kui kasutajaettevõte ei ole asutatud liikmesriigis, kuulub artikli 3 lõike 2 kohaldamisalasse ega ole kohustatud määrama esindajat artikli 27 lõike 2 alusel, siis selle liikmesriigi järelevalveasutus, kus asuvad andmesubjektid, kelle isikuandmeid edastatakse seoses neile kaupade või teenuste pakkumisega või kelle käitumist jälgitakse.

Ühendkuningriigi andmekaitseõigusega reguleeritud edastamiste puhul teabevolinik, nagu on sätestatud punktis 14. FADP-ga reguleeritud edastamiste puhul föderaalne andmekaitse- ja teabevolinik, nagu on sätestatud punktis 15, paralleelselt eespool nimetatud asutusega, kui edastamist reguleerib ka isikuandmete kaitse üldmäärus.

Meetmed, mida andmeimportija andmete kaitsmiseks rakendab, nagu on kirjeldatud käesoleva andmetöötluslepingu punktides 4, 5, 8 ja 9:

• TLS edastatavate andmete puhul ja krüptimine talletamisel kogu teenuses
• Minimaalsete õiguste põhimõttel antav, rollipõhiselt piiratud juurdepääs autenditud konsooli kaudu; töötajatel on konfidentsiaalsuskohustus
• Juurdepääsu logimine tervishoiu jaoks seadistatud tööruumides ja haldustoimingute auditilogimine
• Salvestisi hoitakse juurdepääsukontrolliga objektisalvestuses
• Säilitusaja ületanud failide turvaline kustutamine; krüptitud varukoopiad dokumenteeritud elutsükli alusel
• Krüptitud igatunnised varukoopiad koos taastamiskontrollidega talitluspidevuse ja taastamise tagamiseks
• Teenuse tarkvara ja sõltuvuste turvanõrkuste seire koos paikamisega
• Muudatused tarnitakse versioonihalduse ja skriptitud juurutamise kaudu, millel on seisukorrakontrollid ja tagasipööramise võimalus
• Paroole säilitatakse ainult soolatud räsidena; kontod lukustatakse pärast korduvaid ebaõnnestunud sisselogimiskatseid
• Andmekeskuste füüsiline turvalisus, mida tagab Google Cloud oma sertifikaatide alusel
• Karastatud lõpp-punktid veebirakenduste tulemüüri taga koos päringute sageduse piiramisega
• Isikuandmetega seotud rikkumistest teavitamine kasutajaettevõttele põhjendamatu viivituseta pärast teadasaamist, koos üksikasjade ja etapiviisilise järelteabega
• Abi andmesubjektide taotluste ja kasutajaettevõtte kohustuste täitmisel isikuandmete kaitse üldmääruse artiklite 32–36 ning Ühendkuningriigi isikuandmete kaitse üldmääruse ja FADP samaväärsete sätete alusel
• Kirjalikud alamtöötluslepingud, mis sisaldavad sisuliselt samu andmekaitsekohustusi kui käesolev andmetöötlusleping

9. tingimuse punkti a (üldine kirjalik luba) ja punkti 6 alusel lubatud alamtöötlejad funktsiooni järgi. Muudatuste puhul järgitakse punktis 6 sätestatud etteteatamise ja vastuväite tingimusi.

Teenusepakkujaid, kelle kasutajaettevõte ise ühendab – tema enda telefoni- või sõnumsidekontod (näiteks tema enda Twilio konto või WhatsAppi teenusepakkuja), tema enda Stripe'i konto maksete jaoks, mida ta oma klientidelt võtab, ning kalendri-, kliendihaldus-, piletihaldus- või poesüsteemid, mille ta ühendab –, kaasab kasutajaettevõte otse oma volituste alusel ning need ei ole meie alamtöötlejad.

• Google Cloud – pilvemajutus ja -salvestus (Ameerika Ühendriikide põhipiirkond, ELi servasõlm Frankfurdis)
• Google – kõnetuvastus, kõnesüntees, tõlge ja AI-mudelid
• OpenAI – AI-mudelid, kõnetuvastus ja kõnesüntees
• Anthropic – AI-mudelid
• ElevenLabs – kõnetuvastus, kõnesüntees ja kohandatud hääled (ei kasutata tervishoiu jaoks seadistatud tööruumides)
• AssemblyAI – kõnetuvastus, kui tööruumi kõneseade seda kasutab
• TypeSafe – vestluse pöörete semantiline suunamine, kui tööruumi assistendi seaded selle lubavad
• Twilio – telefoniside ja tekstisõnumid telefoninumbrite jaoks, mille me kasutajaettevõttele anname
• Stripe – maksed kasutajaettevõtte enda Concierge'i paketi ja kasutuse eest
• Resend – e-kirjade kohaletoimetamine
• Isemajutatud Postal meie enda taristul – e-kirjade kohaletoimetamine

Kui külastajate andmetele kohaldatakse California tarbijate privaatsuse seadust (California Consumer Privacy Act) või mõnda muud Ameerika Ühendriikide osariigi privaatsusseadust, on kasutajaettevõte ettevõtja (business) või vastutav töötleja ning Vavus on tema teenuseosutaja (service provider), töövõtja (contractor) või volitatud töötleja ning käesoleva lisa mõistetel on tähendus, mis neile on antud nendes seadustes. Kasutajaettevõte avaldab meile külastajate andmeid üksnes piiratud ja täpselt määratletud eesmärgil, milleks on Concierge'i pakkumine, nagu on kirjeldatud käesolevas andmetöötluslepingus ja Concierge'i tingimustes.

Me kohustume: töötlema külastajate andmeid üksnes sel eesmärgil ja kasutajaettevõtte juhiste kohaselt ning mitte kunagi neid müüma ega jagama; mitte säilitama, kasutama ega avalikustama neid ühelgi muul eesmärgil, sealhulgas ühelgi ärilisel eesmärgil, ega väljaspool meie otsest ärisuhet kasutajaettevõttega; mitte ühendama neid isikuandmetega, mida saame kelleltki teiselt või kogume ise, välja arvatud nii, nagu need seadused teenuse pakkumiseks lubavad; täitma kohustusi, mida need seadused teenuseosutajatele panevad, ja tagama külastajate andmetele sama taseme privaatsuskaitse, mida need nõuavad; teatama kasutajaettevõttele kirjalikult, kui otsustame, et ei suuda neid kohustusi enam täita; võimaldama kasutajaettevõttel võtta mõistlikke ja asjakohaseid meetmeid, et kontrollida, kas kasutame külastajate andmeid kooskõlas tema enda kohustustega, sealhulgas punkti 10 kaudu, ning peatada ja heastada mis tahes volitamata kasutus; ning teatama kasutajaettevõttele uutest alamtöötlejatest punkti 6 kohaselt, mis täidab nende seadustega nõutud teatamiskohustuse. Kinnitame, et mõistame neid piiranguid ja järgime neid.

Külastajate nende seaduste kohased taotlused suunatakse kasutajaettevõttele ja meie aitame, nagu on kirjeldatud punktis 8.

Ameerika Ühendriikide õigus lubab ametiasutustel teatud kindlaksmääratud asjaoludel kohustada teenuseosutajaid avalikustama nende valduses olevaid isikuandmeid (eelkõige FISA paragrahv 702 ja presidendi korraldus nr 12333 (Executive Order 12333)). Enne nende tüüptingimustega nõustumist hindasime edastamist nende õigusaktide ja tavade valguses, nagu 14. tingimus nõuab, võttes arvesse edastamise konkreetseid asjaolusid: ettevõtte tegevust toetavad andmed (identifitseerimisandmed, vestluse sisu, broneeringukirjed, tehnilised seansiandmed), lühike töötlemisahel (kasutajaettevõte, meie ja III lisas nimetatud alamtöötlejad), meie hinnang, et Concierge'i pakkumisel ei tegutse me selle andmeliikluse puhul elektroonilise side teenuse osutajana, ning kehtivad lepingulised, tehnilised ja korralduslikud kaitsemeetmed. Vaatame seda hinnangut pidevalt üle, dokumenteerime selle ja teeme selle nõudmisel kättesaadavaks pädevale järelevalveasutusele.

Täiendavad meetmed: II lisas nimetatud tehnilised ja korralduslikud meetmed, andmete minimeerimine kasutajaettevõtte seadistatud kogumise kaudu, punktis 10 sätestatud auditiõigused ning kohustused, mille võtame 14. ja 15. tingimuse alusel – teavitada kasutajaettevõtet õiguslikult siduvast avalikustamistaotlusest, kui õigus seda lubab, taotleda loobumist mis tahes teavitamiskeelust ja esitada korrapäraste ajavahemike järel koondteavet, kontrollida taotluse seaduslikkust ja vaidlustada see, kui on põhjendatud alust pidada seda ebaseaduslikuks, ning avalikustada lubatud minimaalne teave. Kui jõuame järeldusele, et ei suuda enam tüüptingimusi järgida, teavitame sellest viivitamata kasutajaettevõtet ja kasutajaettevõte võib edastamise peatada, nagu tüüptingimused ette näevad. Kui edastamine satub kaitse piisavuse otsuse kohaldamisalasse (näiteks kui meid sertifitseeritakse ELi ja USA andmekaitseraamistiku alusel), kohaldatakse tüüptingimusi sellele edastamisele üksnes ulatuses, milles kaitse piisavuse otsus seda ei hõlma.

Edastamiste puhul Ühendkuningriigist kohaldatakse punktis 14 sätestatud edastamise riskihinnangut. Edastamiste puhul Šveitsist kohaldatakse käesolevat hinnangut FADP-d arvestades, nagu on sätestatud punktis 15.