GDPR · Andmetöötlus

Andmetöötlusleping (DPA)

Data Processing Agreement

Replaio AI treeningplatvorm

Lepingu nr: [________]

Kuupäev: [________]

Põhileping: SaaS Teenuseleping nr [________] kuupäevast [________]

Vastutav töötleja: [Ettevõtte nimi], registrikood [________], aadress [________] (edaspidi „Vastutav töötleja“ või „Klient“)

Volitatud töötleja: Replaio OÜ, registrikood 17506502, aadress Tööstuse tn 99-25, Põhja-Tallinna linnaosa, 10416 Tallinn, Harju maakond (edaspidi „Volitatud töötleja“ või „Pakkuja“)

Käesolev andmetöötlusleping (edaspidi „DPA“) on Poolte vahel sõlmitud SaaS Teenuslepingu (edaspidi „Põhileping“) lisa ja reguleerib isikuandmete töötlemist seoses Platvormi kasutamisega.

1. MÕISTED JA TÕLGENDAMINE

1.1. Käesolevas DPA-s kasutatakse mõisteid vastavalt isikuandmete kaitse üldmäärusele (EL) 2016/679 (edaspidi „GDPR“).

1.2. „Isikuandmed“ — igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.

1.3. „Töötlemine“ — igasugune isikuandmetega tehtav toiming, sh kogumine, salvestamine, säilitamine, muutmine, edastamine, kustutamine.

1.4. „Andmesubjekt“ — füüsiline isik, kelle isikuandmeid töödeldakse.

1.5. „Isikuandmete rikkumine“ — turvandusjuhtum, mis põhjustab isikuandmete hävitamist, kadumist, muutmist või loata avalikustamist.

1.6. „Alamtöötleja“ — kolmas isik, keda Volitatud töötleja kasutab isikuandmete töötlemiseks Vastutava töötleja nimel.

2. TÖÖTLEMISE ESE JA ULATUS

2.1. Volitatud töötleja töötleb isikuandmeid ainult Põhilepingust tulenevate teenuste osutamiseks ja Vastutava töötleja dokumenteeritud juhiste alusel.

2.2. Töötlemise üksikasjalik kirjeldus

Kategooria	Kirjeldus
Töötlemise eesmärk	AI-põhise rollimängu treeningplatvormi teenuse osutamine, sh hääle töötlus, vestluste analüüs ja tagasiside andmine
Töötlemise iseloom	Automaatne töötlus (kõnetuvastus, kõnesüntees, AI analüüs), salvestamine, säilitamine, kustutamine
Isikuandmete liigid	Ees- ja perekonnanimi, e-posti aadress, häälsalvestised, treeningsessioonide transkriptsioonid, kasutusstatistika, IP-aadress
Andmesubjektide kategooriad	Kliendi töötajad ja esindajad (Platvormi kasutajad)
Töötlemise kestus	Põhilepingu kehtivuse ajal ja kuni 30 kalenderipäeva pärast Põhilepingu lõppemist
Alamtöötleja	Eesmärk	Asukoht
Supabase Inc.	Andmebaas, autentimine, failihoidla	EL (AWS eu-central-1)
Anthropic PBC	AI keelimudel (vestluste analüüs, tagasiside)	USA (GCP)
ElevenLabs Inc.	Kõnesüntees ja kõnetuvastus	USA / EL
Vercel Inc.	Rakenduse hostimine ja CDN	USA / EL (Edge)
VASTUTAV TÖÖTLEJA:	VOLITATUD TÖÖTLEJA:
[Kliendi ettevõtte nimi] ________________________ Nimi, allkiri, kuupäev	Replaio OÜ ________________________ Nimi, allkiri, kuupäev