Data Processing Agreement
Каркас угоди про обробку даних між клієнтом і Julia AI.
Ролі сторін
DPA має визначати, коли клієнт є контролером/володільцем даних, а Julia — процесором/розпорядником, предмет і тривалість обробки, категорії суб'єктів і даних.
Інструкції та конфіденційність
Julia обробляє клієнтські дані лише за документованими інструкціями клієнта, крім випадків, прямо передбачених законом, і забезпечує обов'язки конфіденційності для персоналу.
Безпека і інциденти
DPA повинен описувати технічні та організаційні заходи, порядок повідомлення про порушення безпеки, допомогу з правами суб'єктів та оцінками впливу.
Subprocessors
Потрібен механізм залучення subprocessors, повідомлення про зміни та контрактні обов'язки не нижчі за рівень захисту, визначений DPA.
Видалення та повернення
Після завершення договору дані повертаються або видаляються відповідно до інструкцій клієнта та законних строків зберігання; резервні копії очищуються за затвердженим циклом.