Duomenų tvarkymo sutartis
Kaip Nordvec tvarko duomenis jūsų organizacijos vardu, laikydamasi GDPR 28 straipsnio.
Paskutinį kartą atnaujinta: 2026-05-16
Apžvalga
Ši Duomenų tvarkymo sutartis (DPA) yra Nordvec (Tvarkytojo) ir jūsų organizacijos (Valdytojo) sutarties dalis. Ji reglamentuoja, kaip jūsų vardu tvarkome asmens duomenis pagal GDPR 28 straipsnį.
Tvarkymo apimtis
„Nordvec“ apdoroja duomenis tik siekdama suteikti sutartas paslaugas. Tai apima darbuotojų vardus, el. pašto adresus ir turinį dokumentų bei žinučių, kuriuos jūsų organizacija prijungia prie platformos. Dokumentai saugomi ES duomenų centruose, generavimas vyksta Prancūzijoje, o vektorių kūrimas – Berlyne. Visų įsitraukusių apdorotojų sąrašas pateiktas mūsų subtvarkytojų registre.
Duomenų tvarkymo veiklos
Kai jūsų organizacija prijungia duomenų šaltinius prie Nordvec, dokumentų turinys apdorojamas taip: (1) Teksto išgavimas ir normalizavimas iš šaltinio formato, (2) Semantinis skaidymas į struktūrizuotus segmentus indeksavimui, (3) Vektorių generavimas naudojant trečiųjų šalių AI teikėją, įtrauktą į mūsų subprocesorių registrą kartu su patvirtintais mokymo įsipareigojimais ir patvirtinimo data, ir (4) Gautų vektorių ir teksto segmentų saugojimas mūsų ES duomenų bazėje semantinei paieškai. Originalus dokumento turinys saugomas, kad būtų užtikrintas tikslus citavimas ir šaltinių nurodymas paieškos rezultatuose. Nordvec nenaudoja dokumentų turinio AI modelių mokymui.
Automatinis turinio nuskaitymas
Nordvec automatiškai atlieka dokumentų turinio nuskaitymą pagal šablonus įkėlimo metu, kad aptiktų galimus prisijungimo duomenis ir API raktus, pavyzdžiui, debesų paslaugų teikėjų prieigos raktus, autentifikavimo žetonus ir privačiuosius raktus. Šis nuskaitymas yra neardomasis: joks turinys nekeičiamas ir nešalinamas. Aptikti šablonai sistemoje pažymimi, kad jūsų organizacijos administratoriai juos matytų. Šio nuskaitymo tikslas yra stiprinti jūsų organizacijos saugumo lygį, suteikiant matomumą apie prisijungimo duomenų atskleidimą sinchronizuotuose dokumentuose. Nuskaitymas negarantuoja aptikimo, o jūsų organizacija ir toliau atsako už jautraus turinio valdymą savo šaltinio sistemose.
Saugumo priemonės
Taikome tinkamas technines ir organizacines priemones: AES‑256 šifravimą saugant duomenis, TLS 1.3 perduodant duomenis, eilutės lygmens saugą su kiekvieno tenant duomenų izoliacija, vaidmenimis pagrįstą prieigos kontrolę, reguliarius įsiskverbimo testus ir nuolatinę stebėseną. Visa infrastruktūra talpinama ISO 27001 sertifikuotuose ES duomenų centruose.
Duomenų saugojimas
Dokumentų turinys, vektoriniai įterpiniai ir susiję metaduomenys saugomi visą paslaugų sutarties galiojimo laiką. Kai duomenų šaltinis atjungiamas arba jūsų organizacija ištrina atskirus dokumentus, visi susiję duomenys, įskaitant vektorinius įterpinius, teksto dalis ir išsaugotą turinį, visam laikui pašalinami iš mūsų sistemų. Ištrynimas yra kaskadinis ir apima atskirtus saugyklos objektus. Pasibaigus paslaugų sutarčiai, visi duomenys ištrinami per 30 dienų, nebent pagal taikomus teisės aktus reikalingas ilgesnis saugojimo laikotarpis.
Subtvarkytojai
Nordvec tvarko kiekvieno subprocesoriaus registrą, naudojamą paslaugos teikimui. Kiekvienam jų registruojamas juridinis pavadinimas, įregistravimo šalis, motininė įmonė, apdorojimo vieta, paskirtis, asmens duomenų kategorijos ir taikomas GDPR V skyriaus perdavimo pagrindas. Registras generuojamas iš kodo, kuris pasiekia kiekvieną teikėją, ir patikrinamas po kiekvieno pakeitimo, todėl teikėjas negali būti naudojamas, jei nėra įtrauktas į registrą. Šiuo metu jis apima duomenų bazes ir objektų saugyklas, AI generavimą ir vektorių kūrimą, talpyklą, transakcinius el. laiškus, DNS ir turinio pristatymą, klaidų stebėjimą. Kopija pateikiama prašymu ir teikiama įmonių pirkimo metu. Apie naują subprocesorių pranešime ne vėliau kaip 30 dienų iki apdorojimo pradžios, ir jūs turite teisę prieštarauti.
Tarptautiniai duomenų perdavimai
Saugojimas, generavimas ir vektorių kūrimas vyksta ES duomenų centruose. Jei kuris nors apdorotojas grandinėje yra įregistruotas už EEE ribų arba turi motininę įmonę už EEE ribų, taikomas V skyriaus perdavimo pagrindas: mūsų subtvarkytojų registre nurodytas pagrindas kiekvienam įrašui kartu su patvirtinimo data, todėl galite patikrinti kiekvieną apdorotoją atskirai, o ne pasikliauti bendru teiginiu čia.
Pranešimas apie duomenų saugumo pažeidimą
Apie asmens duomenų saugumo pažeidimą jus informuosime per 24 valandas nuo jo nustatymo. Padėsime jums laikytis pranešimo apie pažeidimą pareigų pagal GDPR 33 ir 34 straipsnius, įskaitant pranešimus jūsų priežiūros institucijai ir paveiktiems duomenų subjektams.
Duomenų subjektų teisės
Nordvec platformoje šios teisės įgyvendintos savitarnos būdu: prieiga ir duomenų perkeliamumas (15, 20 str.) per JSON eksportą nustatymuose, ištrynimas (17 str.) per paskyros ištrynimą su atominiu kaskadiniu šalinimu, ištaisymas (16 str.) per profilio ir turinio redagavimą, ir apribojimas (18 str.) per šaltinių jungiklius ir įkėlimo nustatymus.
Ištrynimas ir duomenų saugojimas
Pasibaigus sutarčiai, visi asmens duomenys ištrinami per 30 dienų. Sutarties galiojimo metu ištrynimai jūsų šaltinio sistemose automatiškai persiduoda per webhook arba sinchronizavimą. Minkštai ištrinti duomenys galutinai pašalinami po 30 dienų. Visiškai ištrynus paskyrą, visi duomenys, pokalbiai, dokumentai, įterptys ir integracijų raktai, pašalinami atominiu būdu.
Audito teisės
Jūs turite teisę audituoti mūsų atitikimą šiai sutarčiai. Mes pateikiame: šią DPA ir mūsų atitikties dokumentus, mūsų DPIA AI apdorojimui, Art. 30 apdorojimo registrą ir mūsų subprocesorių registrą su kiekvieno procesoriaus perdavimo pagrindu. Šiuo metu neturime trečiųjų šalių sertifikatų. Mūsų kontrolės viešai prieinamos mūsų patikimumo lentoje, kiekviena susieta su ją įgyvendinančiu kodu, ir eksportuojamos kaip OSCAL, kad galėtumėte įkelti į savo audito įrankius.
Kontaktai
Dėl su DPA susijusių užklausų, duomenų subjekto prieigos prašymų arba norėdami gauti dabartinį subprocesorių sąrašą, susisiekite su mumis adresu legal@nordvec.com. Duomenų apsaugos pareigūnas: dpo@nordvec.com.