InterMIND

Допълнение за обработване на данни

Когато вашата организация използва InterMIND по собствено споразумение с нас, тя е администратор на лични данни, а ние обработваме личните данни от нейно име като обработващ лични данни. За тази връзка предоставяме Допълнение за обработване на данни (DPA). Тази страница обяснява какво обхваща DPA и как да получите подписано копие. Тя е резюме — обвързващ е самият DPA.

Страни

  • Обработващ (оператор на Услугата и договаряща страна): Golden Fish LLC (ОАЕ), която управлява InterMIND. Издател и притежател на интелектуалната собственост върху Услугата: MindMeeting OÜ (Естония).
  • Администратор: вашата организация.
  • Представител в ЕС/ЕИП (член 27 от GDPR): MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Естония, действа като наш представител в Европейския съюз по член 27 от GDPR. Контакт: privacy@intermind.com.

Какво обхваща DPA

DPA урежда личните данни, които обработваме, за да предоставяме Услугата от ваше име:

  • Предмет и срок: предоставяне на услугата на InterMIND за meeting и превод за срока на вашето споразумение с нас.
  • Естество и цел: хостване и предаване на meeting (аудио и видео), транскрибиране и превод на говор в реално време, чат, превод на документи, незадължително обобщение с AI след meeting, незадължителни страници за състоянието на екипа (факти, извлечени от обобщенията, вижте по-долу), фактуриране и поддръжка.
  • Категории субекти на данни: вашите потребители и техните гости на meeting, включително външни поканени лица.
  • Категории лични данни: данни за акаунта (имейл, име, снимка), метаданни за meeting, транскрипции на говор (включително имена на говорещите), съобщения в чата и прикачени файлове, записи, факти, извлечени от обобщенията за страниците за състоянието на екипа (с дословен цитат, имена, както са изречени в meeting, и съпоставяне на име на изпълнител с акаунт на член), както и данни за фактуриране. Услугата не изисква специални категории данни; съдържанието на meeting може случайно да включва всичко, което участниците решат да обсъждат.

Дейност по обработване: страници за състоянието на екипа

Работи за вашата организация в плановете, които я включват; изборът на такъв план съгласно Условията за ползване («Team status pages») е ваша документирана инструкция да обработваме обобщенията по този начин, а преминаването към план без нея е инструкция да спрем.

  • Цел: проследяване на състоянието на собствената работа на вашата организация — отворени задачи, проблеми, заявки, решения и пари, които са заложени — за вашите членове и чрез AI асистентите, които те свързват. Страниците оценяват работата, не хората: няма оценяване, класиране или точкуване на отделни лица.
  • Данни: съдържанието на всяко обобщение на meeting (чете се веднъж за всяка версия на обобщението), фактите, извлечени от него, с дословен цитат, проверен спрямо обобщението, имена на хора, както са изречени в meeting, съпоставянето на име на изпълнител с акаунт на член и целите, които пише вашият администратор.
  • Подизпълнители: само AI „мозъкът“, който вашата организация вече е избрала за обобщенията — Azure OpenAI в EU Data Zone по подразбиране, Vertex AI или Amazon Bedrock по избор, или endpoint, който управлявате сами. Няма нов подизпълнител и няма нова категория данни извън съдържанието на обобщението.
  • Достъп: членът чете факти от сесиите, които е водил или в които е участвал, от датата на присъединяването си нататък, освен ако отворите по-ранна история, както и редовете, възложени на него; администраторите четат страниците на организацията. Същото правило важи за четенето чрез свързан асистент.
  • Съхранение: фактите съществуват, докато съществува обобщението, от което произлизат — изтриването на артефактите на сесия изтрива нейните факти, а изтриването на организацията изтрива всички. Преминаването към план без тази функция спира извличането и скрива съхранените факти.

Нашите ангажименти като обработващ

DPA отразява задълженията по член 28, параграф 3 от GDPR, включително:

  • Обработваме лични данни само по вашите документирани инструкции.
  • Нашият персонал е обвързан със задължение за поверителност.
  • Прилагаме подходящи технически и организационни мерки за сигурност.
  • Използваме подизпълнители по общо писмено разрешение и даваме поне 30 дни предварително известие за всяко добавяне или замяна, за да можете да възразите на основателни основания, свързани със защитата на данните. Актуалният списък е публикуван на /legal/subprocessors.
  • Съдействаме при искания на субекти на данни. Изтриването и експортът се правят самостоятелно в продукта; с останалото помагаме ние.
  • Уведомяваме ви за нарушение на сигурността на личните данни, засягащо вашите данни, без излишно забавяне и във всички случаи в рамките на 72 часа, след като разберем за него.
  • При прекратяване изтриваме или връщаме вашите лични данни, с изключение на изтичането на срока на резервните копия.

В момента не притежаваме сертификат SOC 2 или ISO 27001. При поискване предоставяме въпросник за сигурността и нашата документация за съответствие с изискванията.

Международни трансфери

По подразбиране обработването се извършва в ЕС (вижте списъка с подизпълнители за регионите на доставчиците). Когато корпоративното образувание на доставчик е извън ЕС/ЕИП, трансферите са покрити от Стандартни договорни клаузи (SCC) и, когато е приложимо, от Рамката за защита на личните данни между ЕС и САЩ (DPF), заедно с допълнителни технически мерки, като криптиране при предаване и в покой. Тъй като InterMIND се управлява от ОАЕ, конкретният механизъм по глава V и модулът на SCC се потвърждават за всеки клиент при подписването на DPA.

Заявяване на подписано копие

DPA се подписва за всеки клиент поотделно, затова преди подписването адаптираме условията за международни трансфери към вашата ситуация — не е налично за самостоятелно изтегляне. За да поискате копие за преглед или подпис, пишете на privacy@intermind.com с тема „DPA request“.