Zpracovatelská smlouva

Role stran

Klient jako správce určuje účel práce se svými dokumenty a dává doložené pokyny ke zpracování. Společnost je u těchto vstupů a výsledných zpráv zpracovatelem. Vlastní účty, komunikaci, podporu a fakturaci spravuje samostatně jako správce; tato agenda neopravňuje k jinému využití klientských výzkumných podkladů.

Služba

Reverzní zátěžová analýza je výzkumná služba pouze pro podnikatele. Vstupem jsou Limity modelu a rozsahy předpokladů, výstupem Sady kritických scénářů. Klient schvaluje limity, přípustné rozsahy a společný výchozí stav modelu, vůči němuž se scénáře porovnávají. Každý výstup nese datum, verzi a odkazy na použité zdroje.

Smluvní služba zahrnuje extrakci a vysvětlení pomocí AI a zpracování klientských vstupů podle pokynů. Místní příklad na informačním webu naproti tomu používá pravidla v prohlížeči a historii uchovává jen do opětovného načtení karty. Výsledky nejsou prognózou, hodnocením rizika ani doporučením ke kapitálu; rozhodnutí o limitech a reakci zůstává klientovi.

Pokyny

Zpracovatel smí použít vstupy pouze k objednanému výzkumu a podle doložených pokynů. Klient určuje oprávněné uživatele a zajišťuje oprávnění k předání dat. Personál je vázán mlčenlivostí a dostává jen oprávnění potřebná ke své úloze. Pokyn neslučitelný s dohodnutým účelem se pozastaví a předá klientovi k vyjasnění; sporný rozsah předpokladů nelze svévolně nahradit jiným.

Příjemci

Wolkensteg Rechenzentren GmbH ve Frankfurtu poskytuje hosting a zálohy. Modellschmiede Inferenz GmbH ve Frankfurtu zajišťuje izolovanou inferenci v prostředí klienta bez trénování na klientských datech. Briefpfad Zustelldienst GmbH v Berlíně dostává obchodní adresu a interní oznámení, nikoli nahrané podklady. Oprávnění jsou omezena podle rolí; není dovolena reklama, prodej dat ani přenos mimo uvedené oblasti. Přenos do třetích zemí není součástí těchto toků.

Součinnost a kontrola

Zpracovatel poskytuje klientovi součinnost při vyřizování práv osob, posouzení dopadů a řešení incidentů v rozsahu smluvního zpracování. Klient může dohodnutým způsobem nahlížet do důkazů a provádět kontroly. Změnu dalšího zpracovatele společnost oznamuje 14 dnů předem. Služba nemá nezávislou certifikaci ISO 27001 ani SOC 2; smluvní kontrola není tvrzením o takové certifikaci.

Incidenty

Po potvrzení incidentu týkajícího se klientského zpracování informuje společnost klienta bez zbytečného prodlení. Smluvním cílem prvního oznámení je 24 hodin. Oznámení slouží klientovi k posouzení dopadu a dalším krokům; tento cíl nenahrazuje použitelné povinnosti ani odpovědnost klienta za vlastní oznámení.

Konec služby

Klient má během smlouvy exportovat potřebné výsledky a jejich verze. Účty se mažou nejpozději 30 dnů po skončení smlouvy, aniž se tím prodlužuje kratší doba uchování obsahu. Zálohy vyprší do 30 dnů a neslouží jako trvalá historie. Výmaz účtu se nedotýká samostatných lhůt pro účetní evidenci a podporu uvedených v zásadách ochrany osobních údajů.