Umowa powierzenia przetwarzania (AVV)
Jeśli przetwarzamy dane osobowe w Państwa imieniu, wcześniej podpisujemy umowę powierzenia przetwarzania (AVV) zgodnie z art. 28 RODO (DSGVO). Projekt umowy otrzymują Państwo razem z ofertą.
BEZPIECZEŃSTWO I OCHRONA DANYCH
Co dzieje się z Państwa danymi. Na piśmie, przed startem.
Przy każdym pilotażu przed startem uzgadniamy, jakie dane są przetwarzane, gdzie, przez kogo i jak długo. Ta strona pokazuje, czego mogą Państwo od nas oczekiwać i czego nie mamy.
Strona umowy: M2D GmbH, Siegburg
PRZED STARTEM
Cztery dokumenty, zanim popłyną jakiekolwiek dane.
Środki techniczne i organizacyjne (TOM)
Środki dotyczące dostępu, szyfrowania transmisji, rejestrowania zdarzeń, kopii zapasowych i usuwania opisujemy jako załącznik do umowy powierzenia przetwarzania (AVV), konkretnie dla Państwa projektu.
Przepływ danych i dostawcy
Na piśmie uzgadniamy, jakie systemy i dostawcy biorą udział, gdzie przetwarzają dane, kto ma dostęp i kiedy dane są usuwane. Podmioty podprzetwarzające są wymienione w umowie powierzenia przetwarzania (AVV).
Poufność dla osób objętych tajemnicą zawodową
Wobec kancelarii prawnych i podatkowych, praktyk lekarskich i innych podmiotów objętych tajemnicą zawodową my i nasi współpracownicy dodatkowo zobowiązujemy się do zachowania poufności zgodnie z § 203 niemieckiego Kodeksu karnego.
GDZIE PRZETWARZANE SĄ DANE
Lokalizacja i dostawcy, wskazani otwarcie.
Projekty w UE
Dane osobowe klientów z UE przetwarzamy w centrach danych w UE. Lokalizacja jest zapisana w umowie powierzenia przetwarzania (AVV).
Ta strona internetowa
Strona działa na Timeweb Cloud w centrum danych w Amsterdamie (Holandia). Nie korzysta z usług analitycznych ani śledzących.
Na życzenie u Państwa lub w Niemczech
Jeśli Państwo tego wymagają, uruchamiamy system u dostawcy w Niemczech lub na Państwa własnych serwerach. Nakład pracy podajemy w ofercie.
Modele AI
W przypadku modeli językowych preferujemy dostawców europejskich, takich jak Mistral AI (Francja). Modele zewnętrzne tylko wtedy, gdy są wymienione w umowie powierzenia przetwarzania (AVV). Tam, gdzie jest to technicznie możliwe, pracujemy lokalnie, bez przekazywania danych osobom trzecim, np. przy wykrywaniu obiektów lub transkrypcji.
PRACOWNICY I OSOBY, KTÓRYCH DANE DOTYCZĄ
Jasne zasady dla kamer, telefonu i AI.
Kamery
Jeśli dotyczy to pracowników, przed startem angażujemy radę zakładową (Betriebsrat) i ochronę danych. Dostarczamy szczegóły techniczne do Państwa oceny skutków dla ochrony danych.
Telefon
Telefoniczna AI na początku rozmowy przedstawia się jako AI. Domyślnie bez nagrywania, tylko uporządkowana notatka ze zgłoszenia. Nagrania i transkrypcje wyłącznie na Państwa życzenie i z informacją dla dzwoniących. Analizy rozmów dotyczące pracowników tylko na podstawie porozumienia zakładowego (Betriebsvereinbarung).
Decyzje
AI przygotowuje i proponuje. Wszystko, co wychodzi na zewnątrz lub ma skutki, zatwierdza człowiek.
SZCZERZE MÓWIĄC
Czego nie mamy.
Jesteśmy małym zespołem inżynierskim i nie posiadamy certyfikatu ISO 27001 ani atestu C5. Zamiast tego ujawniamy nasze środki, odpowiadamy pisemnie na Państwa kwestionariusz bezpieczeństwa IT i przed startem rozmawiamy z Państwa działem IT oraz inspektorem ochrony danych.
Potrzebują Państwo wsparcia w zakresie ochrony danych i przepisów o AI, także bez projektu? Ochrona danych i zgodność z przepisami AI ↗
FAQ
Zanim zaczniemy.
Czy otrzymamy umowę powierzenia przetwarzania (AVV) z wyprzedzeniem?
Tak. Projekt otrzymują Państwo z ofertą; jest podpisywany przed pierwszym przekazaniem danych.
Gdzie przechowywane są nasze dane?
W centrum danych w UE. Dokładna lokalizacja i wszyscy zaangażowani dostawcy są podani w umowie powierzenia przetwarzania (AVV). Na życzenie uruchamiamy system w Niemczech lub u Państwa.
Czy nasze dane służą do trenowania modeli AI?
Nie trenujemy na Państwa danych modeli dla innych klientów. U dostawców zewnętrznych wybieramy warunki bez trenowania na danych klientów i zapisujemy to w umowie powierzenia przetwarzania (AVV).
Jak AI rozumie rozmowę bez nagrywania?
W trakcie rozmowy rozpoznawanie mowy na bieżąco zamienia wypowiedzi na tekst, a AI pracuje na tym tekście. Nie zapisujemy pliku audio. Korzystamy z zewnętrznych usług rozpoznawania mowy z ustawieniami bez przechowywania danych, jeśli dostawca je oferuje; jeśli dostawca przechowuje dane przez pewien czas, dostawca i ten okres są wymienione w umowie powierzenia przetwarzania (AVV). Dla kancelarii, praktyk lekarskich i innych podmiotów objętych tajemnicą zawodową rozpoznawanie mowy może działać na Państwa serwerze lub na serwerze w Niemczech. Dźwięk mowy nie opuszcza wtedy tego serwera; do modelu językowego trafia tylko rozpoznany tekst.
Co dzieje się po zakończeniu projektu?
Usuwamy lub zwracamy Państwa dane zgodnie z umową powierzenia przetwarzania (AVV) i potwierdzamy usunięcie na piśmie.
Czy odpowiecie na nasz kwestionariusz bezpieczeństwa?
Tak, na piśmie. Prosimy przesłać go z zapytaniem lub po rozmowie wstępnej.
NASTĘPNY KROK
Co powinno działać lepiej w Państwa firmie?
Prosimy opisać proces, który zajmuje czas Państwa zespołu. Omawiamy, gdzie automatyzacja mogłaby pomóc i czego potrzeba, aby określić następny krok.
Przydatne informacje: obecny przebieg pracy, częstotliwość i oczekiwany rezultat.
HEINRICH SCHNEIDER / DDC
heinrich@ddc.companyWolą Państwo e-mail? Prosimy napisać do nas bezpośrednio.
Strona umowy: M2D GmbH, Am Turm 11, 53721 Siegburg · rozmowa wstępna bezpłatna · Cennik · Bezpieczeństwo i ochrona danych