Versiunea din 20 august 2026
Acord de prelucrare a datelor
Dacă folosești Union AI ca să prelucrezi date cu caracter personal ale altor persoane, ai nevoie de un acord de prelucrare a datelor. Acesta e rezumatul; cere-ne textul pe care îl poți semna.
Acest document este o traducere. În caz de neconcordanță cu versiunea în limba engleză, prevalează versiunea în limba engleză.
Proiect
Cum ceri versiunea de semnat
Roluri: operator și persoană împuternicită
Tu ești operatorul pentru datele cu caracter personal care ajung în prompturile tale. Union AI este persoana împuternicită de operator: prelucrăm aceste date exclusiv pentru a executa cererea ta și pe baza instrucțiunilor tale. Pentru datele contului tău, operatorul suntem chiar noi, așa cum este descris în politica de confidențialitate. Ce date ar trebui să ajungă de la bun început într-un instrument AI este o altă întrebare, tratată în este ChatGPT conform cu GDPR pentru datele companiei.
Obiectul și durata prelucrării
Prelucrarea privește conținutul prompturilor și răspunsurile generate și durează cât timp folosești serviciul. Prompturile și răspunsurile nu sunt stocate: există doar în memorie cât timp cererea ta este procesată. Prin urmare, nu există o perioadă de păstrare de convenit și nimic de distrus la final.
Subprocesatori și notificarea modificărilor
Folosim subprocesatorii (alte persoane împuternicite) enumerați pe pagina Subprocesatori, lista completă, inclusiv entitățile cu societate-mamă în SUA. Anunțăm modificările cu cel puțin 30 de zile înainte, ca să poți formula obiecții. Dacă te opui și nu putem rezolva situația, poți rezilia acordul, cu rambursarea creditului nefolosit.
| Categorie | Cine | Ce văd |
|---|---|---|
| Inferență | Scaleway SAS, Uniunea Europeană | Promptul și răspunsul |
| Găzduire | Cloudflare, Inc. | Trafic criptat la edge |
| Bază de date | Neon (Databricks), regiune UE | Contul și consumul, fără conținutul prompturilor |
| Plăți | Stripe Payments Europe Ltd, Irlanda | Date de facturare |
Transferuri în afara UE
Inferența are loc exclusiv în Uniunea Europeană. Subprocesatorii noștri pentru găzduire, bază de date și plăți prelucrează în regiuni europene, dar au o societate-mamă în SUA; acestora li se aplică clauzele contractuale standard ale Comisiei Europene, împreună cu măsurile suplimentare pe care le iau aceste entități. Nu afirmăm că asta rezolvă orice problemă de jurisdicție: vezi Subprocesatori pentru interpretarea noastră fără înfrumusețări.
Măsuri de securitate
Criptare în tranzit și în repaus, acces pe principiul necesității de a cunoaște, chei API stocate doar ca hash, secrete într-un seif de chei și nu în cod și backupuri ale bazei de date testate periodic. Nu îți citim prompturile.
Încălcări ale securității datelor și asistență
În cazul unei încălcări a securității datelor, te informăm fără întârzieri nejustificate, cu informațiile de care ai nevoie ca să-ți îndeplinești propria obligație de notificare. Te ajutăm cu cererile persoanelor vizate, cu o DPIA și cu întrebările autorității de supraveghere, în măsura în care se poate aștepta în mod rezonabil de la o persoană împuternicită.
Audituri: o dată pe an poți dispune efectuarea unui audit de către o parte independentă sau poți cere rapoartele noastre. Întrebările despre acest acord le trimiți la hello@europeanailab.eu.
Întrebări frecvente
Am nevoie de un acord de prelucrare a datelor ca să folosesc AI la birou?
Da, dacă în prompturile tale ajung date cu caracter personal ale altor persoane. Potrivit articolului 28 din GDPR, operatorul trebuie să încheie un contract scris cu fiecare persoană împuternicită, iar un serviciu AI care prelucrează datele clienților sau ale angajaților tăi este o persoană împuternicită. Abonamentele pentru consumatori vin de obicei fără un astfel de acord.
Cine este operatorul și cine este persoana împuternicită?
Tu ești operatorul pentru datele cu caracter personal din prompturile tale: tu decizi ce intră și de ce. Union AI este persoana împuternicită pentru acest conținut și acționează pe baza instrucțiunilor tale. Pentru datele contului tău, operatorul suntem chiar noi, așa cum e descris în politica de confidențialitate.
Am nevoie de o DPIA pentru un instrument AI?
Ai nevoie de o evaluare a impactului asupra protecției datelor atunci când prelucrarea este susceptibilă să genereze un risc ridicat pentru persoane, lucru pe care autoritățile îl asociază cu prelucrarea pe scară largă, cu categoriile speciale de date și cu deciziile care afectează drepturile cuiva. Folosirea AI pe dosare medicale, date biometrice sau candidaturi la angajare trece de obicei acest prag. Folosirea lui pentru a rezuma propria documentație publică nu îl trece.
Cum obțin acordul de prelucrare pe care îl pot semna?
Scrie la hello@europeanailab.eu și îți trimitem acordul complet de prelucrare a datelor ca document. Intenționat nu există un buton de descărcare cât timp textul este în revizuire juridică, pentru că un fișier datat care circulă se retrage mai greu decât un email.
Există transferuri în afara UE?
Inferența rămâne în Uniunea Europeană. Găzduirea, baza de date și plățile prelucrează în regiuni europene, dar au o societate-mamă în Statele Unite, așa că li se aplică clauzele contractuale standard ale Comisiei Europene. Nu afirmăm că asta rezolvă orice problemă de jurisdicție, iar pagina de subprocesatori prezintă interpretarea noastră fără înfrumusețări.
Cât de repede sunt raportate încălcările securității datelor?
Te informăm fără întârzieri nejustificate, cu informațiile de care ai nevoie ca să-ți îndeplinești propria obligație de notificare, iar autoritatea de supraveghere este notificată în 72 de ore dacă încălcarea prezintă un risc. Poți dispune și un audit independent o dată pe an sau poți cere în schimb rapoartele noastre.