Dodatek ke zpracování údajů Perplexity

Poslední aktualizace: 13. srpna 2026

Tento dodatku ke zpracování údajů („DPA“) je součástí a je začleněn do jakýchkoli podmínek služby nebo jiné smlouvy mezi společností Perplexity AI, Inc. („Perplexity“) a firemním zákazníkem („Zákazník“), která na něj výslovně odkazuje (každá taková smlouva, jak je čas od času aktualizována, dále jen „Smlouva“), a upravuje užívání služeb Perplexity Zákazníkem („Služby“). Pro účely tohoto DPA se „Službami“ rozumí veškeré produkty, funkce, rozhraní API, nástroje nebo jiné nabídky poskytované Zákazníkovi v rámci Smlouvy, včetně budoucích produktů, funkcí nebo aktualizací, které se řídí podmínkami, jež tento DPA začleňují formou odkazu. Některé Služby (mimo jiné včetně rozhraní Embeddings API a Perplexity Search) mohou fungovat v režimech ochrany dat, které se od tohoto DPA liší, přičemž ohledně těchto Služeb a nakládání s údaji zpracovávanými jejich prostřednictvím mají přednost a rozhodující váhu příslušné podmínky specifické pro daný produkt. V rozsahu, v jakém Perplexity zpracovává jakékoli Osobní údaje v souvislosti s užíváním Služeb Zákazníkem, stanoví tento DPA pokyny Zákazníka pro zpracování takových Osobních údajů a práva a povinnosti obou Stran. S výjimkou případů výslovně uvedených v tomto DPA zůstává Smlouva nezměněna a v plné platnosti a účinnosti. V případě jakýchkoli rozporů mezi tímto DPA a Smlouvou má přednost DPA.

1. Definice. Pro účely tohoto DPA mají následující termíny níže uvedený význam. Termíny s velkým počátečním písmenem, které jsou použity, avšak nejsou definovány v tomto DPA, mají významy stanovené ve Smlouvě. Všechny ostatní termíny s velkým počátečním písmenem v tomto DPA, které nejsou definovány ve Smlouvě, mají odpovídající významy, které jim jsou přisuzovány v Právních předpisech o ochraně osobních údajů.

a. „Doložky mezi správcem a zpracovatelem“ označují (i) ve vztahu k předáním Osobních údajů podléhajícím GDPR standardní smluvní doložky pro předávání osobních údajů do třetích zemí stanovené prováděcím rozhodnutím Komise (EU) 2021/914 ze dne 4. června 2021, zejména včetně modulu 2 (správce – zpracovatel) („EU SCC“); a (ii) ve vztahu k předáním Osobních údajů podléhajícím britskému GDPR mezinárodní dodatky k předávání dat ke standardním smluvním doložkám Evropské komise (verze B.1.0) vydané britským úřadem pro ochranu osobních údajů (UK Information Commissioner) („britský dodatek“), přičemž v každém případě se jedná o znění změněná, aktualizovaná nebo nahrazená v průběhu času.

b. „Právní předpisy EU/UK týkající se ochrany soukromí“ označují, je-li to relevantní: (i) nařízení o ochraně osobních údajů 2016/679 („GDPR“); (ii) směrnici o soukromí a elektronických komunikacích 2002/58/ES; (iii) britský zákon o ochraně osobních údajů z roku 2018 („britský zákon o ochraně osobních údajů z roku 2018“), britské obecné nařízení o ochraně osobních údajů definované v britském zákoně o ochraně osobních údajů z roku 2018 ve znění nařízení o ochraně osobních údajů, soukromí a elektronických komunikacích (změny atd.) (vystoupení z EU) z roku 2019 (společně s britským zákonem o ochraně osobních údajů z roku 2018 dále jen „britské GDPR“) a nařízení o soukromí a elektronických komunikacích z roku 2003; a (iv) jakýkoliv příslušný zákon, směrnici, rozhodnutí, pravidlo, nařízení nebo jiný závazný akt, který provádí některý z výše uvedených předpisů, a to v každém případě v platném znění účinném v daném čase, jakož i v znění pozdějších předpisů, konsolidovaném znění, znění pozdějších novelizací nebo nahrazení.

c. „Osobní údaje“ označují jakékoliv informace, které Perplexity zpracovává jménem Zákazníka za účelem poskytování Služeb a které jsou definovány jako „osobní údaje“, „informace osobní povahy“ nebo „údaje sloužící k identifikaci osob“ podle jakýchkoli Právních předpisů o ochraně osobních údajů.

d. „Právní předpisy o ochraně osobních údajů“ označují, je-li to relevantní, Právní předpisy EU/UK týkající se ochrany soukromí (včetně GDPR), právní předpisy USA týkající se ochrany soukromí (včetně CCPA) a jakékoliv obdobné platné právní předpisy jakékoliv jiné jurisdikce, které se týkají ochrany osobních údajů, soukromí nebo používání Osobních údajů a vyžadují, aby správci a zpracovatelé uzavřeli specifické smluvní závazky týkající se zpracování Osobních údajů, a to v každém případě v platném znění účinném v daném čase, jakož i v znění pozdějších předpisů, konsolidovaném znění, znění pozdějších novelizací nebo nahrazení.

e. „Doložky mezi zpracovateli“ označují (i) ve vztahu k předáním Osobních údajů podléhajícím GDPR standardní smluvní doložky pro předávání osobních údajů do třetích zemí stanovené prováděcím rozhodnutím Komise (EU) 2021/914 ze dne 4. června 2021, zejména včetně modulu 3 (zpracovatel – zpracovatel); a (ii) ve vztahu k předáním Osobních údajů podléhajícím britskému GDPR mezinárodní dodatek k předávání dat ke standardním smluvním doložkám Evropské komise (verze B.1.0) vydaný britským úřadem pro ochranu osobních údajů (UK Information Commissioner), přičemž v každém případě se jedná o znění změněná, aktualizovaná nebo nahrazená v průběhu času.

f. „Třetí země“ označuje (i) ve vztahu k předávání Osobních údajů podléhajícímu GDPR jakoukoli zemi nebo území mimo oblast působnosti právních předpisů o ochraně osobních údajů Evropského hospodářského prostoru, s výjimkou zemí nebo území, u nichž Evropská komise čas od času schválila, že poskytují odpovídající ochranu Osobních údajů; (ii) ve vztahu k předávání Osobních údajů podléhajícímu britskému GDPR jakoukoli zemi nebo území mimo oblast působnosti právních předpisů Spojeného království o ochraně osobních údajů, s výjimkou zemí nebo území, u nichž příslušný orgán Spojeného království čas od času schválil, že poskytují odpovídající ochranu Osobních údajů; a (iii) ve vztahu k předávání Osobních údajů podléhajícímu jakýmkoliv jiným Právním předpisům o ochraně osobních údajů jakoukoliv zemi nebo území jinou než ty, které byly příslušným orgánem čas od času schváleny jako země poskytující odpovídající ochranu Osobních údajů.

g. „Právní předpisy USA týkající se ochrany soukromí“ označují, je-li to relevantní, kalifornský zákon o ochraně soukromí spotřebitelů (California Consumer Privacy Act), coloradský zákon o ochraně soukromí (Colorado Privacy Act), connecticutský zákon o ochraně soukromí (Connecticut Data Privacy Act), utažský zákon o ochraně soukromí spotřebitelů (Utah Consumer Privacy Act), virginijský zákon o ochraně osobních údajů spotřebitelů (Virginia Consumer Data Protection Act), jakýkoliv obdobný zákon kteréhokoli jiného státu týkající se zpracování Osobních údajů a veškerá nařízení vydaná na základě kteréhokoliv z výše uvedených předpisů, a to v každém případě v platném znění účinném v daném čase, jakož i v znění pozdějších předpisů, konsolidovaném znění, znění pozdějších novelizací nebo nahrazení.

h. Termíny „Podnik“, „Správce“, „Subjekt údajů“, „Zpracovatel“, „Zpracování“, „Prodej“, „Poskytovatel služeb“ a „Sdílení“ mají význam, který jim je přisuzován v příslušných Právních předpisech o ochraně osobních údajů.

2. Role Stran. Strany berou na vědomí, že ve vztahu k jakýmkoli Osobním údajům obdrženým od Zákazníka při poskytování Služeb je Zákazník pro účely Právních předpisů o ochraně osobních údajů správcem, zpracovatelem nebo podnikem a společnost Perplexity je poskytovatelem služeb nebo zpracovatelem.

3. Povinnosti Zákazníka. Zákazník dodržuje všechny platné Právní předpisy o ochraně osobních údajů při poskytování Osobních údajů společnosti Perplexity v souvislosti s využíváním Služeb, včetně využívání jakýchkoli integrací se Službami. Zákazník prohlašuje a zaručuje, že (a) všechny Osobní údaje byly shromážděny a po celou dobu zpracovávány a uchovávány Zákazníkem nebo jeho jménem v souladu se všemi Právními předpisy o ochraně osobních údajů, a to i s ohledem na veškeré povinnosti poskytnout oznámení subjektům údajů a/nebo od nich získat souhlas, a (b) Zákazník dodržel Právní předpisy o ochraně osobních údajů (včetně existence právního základu) a jinak disponuje všemi potřebnými právy, povoleními, souhlasy a oprávněními pro zpřístupnění Osobních údajů společnosti Perplexity a pro umožnění společnosti Perplexity zpracovávat Osobní údaje tak, jak je stanoveno ve Smlouvě a v tomto DPA. Zákazník neprovede žádný úkon, v jehož důsledku by poskytnutí Osobních údajů společnosti Perplexity dle této smlouvy představovalo Prodej nebo Sdílení podle Právních předpisů USA týkajících se ochrany soukromí anebo by v jeho důsledku společnost Perplexity přestala být Poskytovatelem služeb nebo Zpracovatelem podle Právních předpisů USA týkajících se ochrany soukromí. Zákazník neprodleně uvědomí společnost Perplexity, pokud dospěje k závěru, že zpracování Osobních údajů podle Smlouvy není nebo nebude v souladu s Právními předpisy o ochraně osobních údajů; v takovém případě není společnost Perplexity povinna v takovém zpracování Osobních údajů pokračovat.

4. Zpracování Osobních údajů. Strany souhlasí s tím, že podrobnosti zpracování jsou popsány v příloze 1. Při zpracování Osobních údajů podle Smlouvy společnost Perplexity:

a. zpracovává Osobní údaje výhradně na základě doložených pokynů Zákazníka, pro omezený a konkrétní účel popsaný v příloze 1, není-li zpracování takových Osobních údajů jinak povoleno platnými Právními předpisy o ochraně osobních údajů, a za všech okolností v souladu s Právními předpisy o ochraně osobních údajů a podmínkami tohoto DPA, přičemž poskytuje stejnou úroveň ochrany soukromí, jakou vyžadují Právní předpisy o ochraně osobních údajů;

b. neprodleně informuje Zákazníka, pokud: (i) dospěje k závěru, že již nemůže plnit pokyny Zákazníka týkající se zpracování Osobních údajů, své povinnosti vyplývající z Právních předpisů o ochraně osobních údajů nebo podmínky tohoto DPA, nebo (ii) se domnívá, že pokyn Zákazníka porušuje platné Právní předpisy o ochraně osobních údajů;

c. v rozsahu vyžadovaném Právními předpisy o ochraně osobních údajů poskytuje Zákazníkovi právo podniknout přiměřené a odpovídající kroky k zajištění toho, že společnost Perplexity využívá Osobní údaje způsobem slučitelným s povinnostmi Zákazníka podle tohoto DPA a Právních předpisů o ochraně osobních údajů, jakož i zastavit a napravit jakékoliv neoprávněné použití Osobních údajů; a

d. vyžaduje, aby každý zaměstnanec nebo jiná osoba zpracovávající Osobní údaje byla vázána odpovídající povinností mlčenlivosti ohledně takových Osobních údajů.

5. Zákazy. V rozsahu vyžadovaném Právními předpisy o ochraně osobních údajů společnost Perplexity nesmí (a) prodávat ani sdílet Osobní údaje, (b) uchovávat, používat ani zpřístupňovat Osobní údaje mimo rámec přímého obchodního vztahu mezi společností Perplexity a Zákazníkem a pro jaký jiný účel než pro konkrétní účel poskytování Služeb Zákazníkovi, ani (c) kombinovat Osobní údaje získané od Zákazníka nebo jeho jménem s jakýmikoli Osobními údaji, které mohou být shromážděny z oddělených interakcí společnosti Perplexity s jednotlivcem (jednotlivci), jichž se Osobní údaje týkají, nebo z jakýchkoliv jiných zdrojů. Pro vyloučení pochybností platí, že Osobní údaje nebudou použity k trénování velkých jazykových modelů společnosti Perplexity. Pokud společnost Perplexity obdrží (i) jakoukoli právně závaznou žádost o zpřístupnění Osobních údajů ze strany orgánu činného v trestním řízení; nebo (ii) jakékoli oznámení, dotaz nebo vyšetřování týkající se Osobních údajů ze strany jakéhokoli dozorového úřadu / regulátora (nebo obdobného orgánu); nebo (iii) jakoukoli stížnost nebo žádost od subjektu údajů, a to v každém případě v souvislosti se zpracováním Osobních údajů společností Perplexity pro Zákazníka nebo jeho jménem podle tohoto DPA, pak (v rozsahu povoleném zákonem) společnost Perplexity vyrozumí Zákazníka.

6. Využití subdodavatelů.

a. Zákazník tímto uděluje společnosti Perplexity obecné písemné oprávnění zapojit subdodavatele uvedené na adrese https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors („Seznam subdodavatelů v Centru důvěryhodnosti“), a to v souladu s požadavky tohoto článku 6.

b. Pokud společnost Perplexity ustanoví nového subdodavatele nebo hodlá provést jakékoli změny týkající se přidání nebo nahrazení subdodavatele, který není Poskytovatelem modelu (jak je definován níže), poskytne o tom Zákazníkovi předchozí oznámení deset pracovních dnů předem, během nichž může Zákazník vznést vůči tomuto ustanovení nebo nahrazení námitku z důvodů podložených a podložených důvodů souvisejících s důvěrností nebo zabezpečením Osobních údajů nebo dodržováním Právních předpisů o ochraně osobních údajů ze strany subdodavatele (a pokud Zákazník takovou námitku nevznese, může společnost Perplexity v ustanovení nebo nahrazení pokračovat). Společnost Perplexity poskytne oznámení o nových nebo náhradních subdodavatelích (jiných než Poskytovatelích modelů) tak, že: (i) aktualizuje Seznam subdodavatelů v Centru důvěryhodnosti a (ii) upozorní Zákazníka prostřednictvím oznámení v aplikaci nebo produktu v rámci Služeb, e-mailem nebo jakoukoli kombinací výše uvedeného, za předpokladu, že v případě oznámení e-mailem se Zákazník přihlásil k odběru upozornění na subdodavatele prostřednictvím mechanismu předplatného, který je v dané době k dispozici na právních stránkách společnosti Perplexity nebo v jejím centru důvěryhodnosti (aktuálně na adrese https://perplexity.coolkeypoint.com/hub/legal/sub-processor-notification-subscription nebo na jiné adrese URL či prostřednictvím jiného mechanismu, který společnost Perplexity může čas od času určit). Pokud Zákazník vznese námitku do pěti pracovních dnů od obdržení oznámení, Zákazník a společnost Perplexity budou společně v dobromyslnosti usilovat o dosažení dohody o řešení této námitky (např. omezení používání Osobních údajů nebo dočasné či trvalé nepoužívání určitého aspektu nebo funkce Služeb ze strany Zákazníka). Pokud navzdory těmto jednáním v dobromyslnosti nebude nalezeno žádné řešení, může Zákazník (jako svůj jediný opravný prostředek) ukončit Smlouvu a obdržet vrácení jakýchkoli předplacených, avšak nevyčerpaných poplatků podle Smlouvy.

c. Pokud společnost Perplexity ustanoví nového subdodavatele nebo hodlá provést jakékoliv změny týkající se přidání nebo nahrazení subdodavatele, který poskytuje velké jazykové modely nebo jiné modely generativní umelecké inteligence (dále jen „Poskytovatel modelu“), společnost Perplexity o tom uvědomí Zákazníka (postačí e-mail nebo oznámení v aplikaci či produktu) a aktualizuje seznam „Poskytovatelů třetích stran“ uvedený na adrese https://perplexity.coolkeypoint.com/hub/legal/third-party-models (z nichž každý je pro přehlednost Poskytovatelem modelu podle tohoto DPA). Pokud Zákazník vznese námitku proti ustanovení nebo nahrazení, jedinou možností nápravy ze strany Zákazníka je ukončit veškeré používání příslušného modelu třetí strany prostřednictvím Služeb (což může Zákazník pro přehlednost učinit kdykoliv po ustanovení nebo nahrazení).

d. Společnost Perplexity smí zapojit subdodavatele výhradně na základě písemné smlouvy, která obsahuje povinnosti pro subdodavatele, jež nejsou méně přísné než povinnosti, které má společnost Perplexity podle tohoto DPA.

e. V případě, že společnost Perplexity zapojí subdodavatele za účelem provádění konkrétních činností zpracování jménem Zákazníka v souladu s platnými Právními předpisy o ochraně osobních údajů, zůstává společnost Perplexity vůči Zákazníkovi odpovědná za plnění povinností v oblasti ochrany dat tímto subdodavatelem, a to ve stejném rozsahu a za stejných omezení, jaká se vztahují na vlastní plnění společnosti Perplexity podle tohoto DPA.

7. Asistence. Společnost Perplexity poskytuje Zákazníkovi součinnost ve vztahu ke zpracování Osobních údajů a za účelem umožnění Zákazníku plnit jeho povinnosti, které z toho vyplývají, a to tím, že:

a. informuje Zákazníka o žádostech fyzických osob uplatněných v rámci jejich práv podle Právních předpisů o ochraně osobních údajů, a to poskytnutím, vymazáním nebo opravou příslušných Osobních údajů, případně umožněním takového postupu Zákazníkovi, pokud je to možné;

b. v rozsahu vyžadovaném Právními předpisy o ochraně osobních údajů provádí posouzení vlivu na ochranu osobních údajů a v případě potřeby předchozí konzultace s příslušnými dozorovými úřady; a

c. bez zbytečného odkladu poté, co se o takovém porušení dozví, informuje Zákazníka o jakémkoliv náhodném, neoprávněném nebo protiprávním přístupu, zničení, použití, ztrátě, pozměnění nebo zpřístupnění Osobních údajů („Porušení zabezpečení Osobních údajů“).

8. Bezpečnostní opatření. Společnost Perplexity přihlédne k nejmodernějším poznatkům, nákladům na provedení a povaze, rozsahu, kontextu a účelu zpracování a zavede odpovídající technická, fyzická a organizační opatření v souladu s platnými Právními předpisy o ochraně osobních údajů tak, aby zajistila úroveň zabezpečení odpovídající danému riziku, jak je stanoveno na adrese https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/, případně jak je mezi Zákazníkem a společností Perplexity čas od času sjednáno a zdokumentováno, a tato opatření bude nadále dodržovat po dobu trvání Smlouvy. Společnost Perplexity zajistí proškolení v oblasti ochrany osobních údajů a zabezpečení pro ty zaměstnance a jiné osoby, které jsou oprávněny přistupovat k Osobním údajům.

9. Přístup a audity. Na základě přiměřené písemné žádosti Zákazníka a v rozsahu, v jakém to po společnosti Perplexity vyžadují Právní předpisy o ochraně osobních údajů, společnost Perplexity umožní a podpoří inspekce a audity týkající se dodržování povinností vyplývajících pro ni z tohoto DPA a Právních předpisů o ochraně osobních údajů, a to tak, že na žádost Zákazníka poskytne Zákazníkovi informace, které má společnost Perplexity k dispozici a které jsou přiměřeně nezbytné k prokázání takového dodržování předpisů, a/nebo zajistí, aby kvalifikovaný a nezávislý auditor provedl posouzení zásad společnosti Perplexity a jejích technických a organizačních opatření k zajištění takového dodržování, a to za použití vhodného a akceptovaného kontrolního standardu nebo rámce a postupu posouzení pro taková hodnocení. Společnost Perplexity poskytne zprávu o takovém posouzení Zákazníkovi na základě přiměřené žádosti. Zákazník je oprávněn požadovat takové informace a/nebo audit (v rozsahu vyžadovaném Právními předpisy o ochraně osobních údajů) nejvýše jednou za 12 měsíců, a to na základě 30 dnů předchozího písemného oznámení doručeného společnosti Perplexity a pouze poté, co se Strany v dobromyslnosti dohodnou na přiměřeném rozsahu auditu za předpokladu, že auditor je vázán povinností mlčenlivosti. Bez ohledu na výše uvedené není společnost Perplexity v žádném případě povinna poskytnout Zákazníku přístup k informacím, zařízením nebo systémům v rozsahu, v jakém by takový postup vedl k porušení povinností mlčenlivosti vůči jiným zákazníkům nebo k porušení jejích právních povinností.

10. Vymazání Osobních údajů. Společnost Perplexity vymaže (nebo na základě volby Zákazníka vrátí) veškeré Osobní údaje do třiceti dnů od ukončení poskytování Služeb Zákazníkovi, ledaže je uchování Osobních údajů vyžadováno zákonem; v takovém případě společnost Perplexity bez zbytečného odkladu oznámí Zákazníkovi tento právní požadavek a po uplynutí takové povinnosti uchovávání Osobní údaje vymaže (nebo na základě volby Zákazníka vrátí).

11. Předávání údajů. V rozsahu, v jakém společnost Perplexity zpracovává Osobní údaje podléhající Právním předpisům EU/UK týkajícím se ochrany soukromí ve Třetí zemi a vystupuje jako dovozce údajů, dodržuje společnost Perplexity povinnosti dovozce údajů stanovené v Doložkách mezi správcem a zpracovatelem nebo v Doložkách mezi zpracovateli (podle toho, co je relevantní), které jsou tímto začleněny do tohoto DPA a tvoří jeho nedílnou součást, přičemž:

a. pro účely přílohy I nebo části 1 (podle toho, co je relevantní) platí, že (i) Zákazník je správcem nebo zpracovatelem (podle toho, co je relevantní) a společnost Perplexity je zpracovatelem a (ii) platí strany, údaje o kontaktní osobě a podrobnosti o zpracování uvedené ve Smlouvě, tomto DPA a příloze 1 a Dnem zahájení je datum účinnosti Smlouvy;

b. je-li to relevantní, pro účely části 1 britského dodatku jsou příslušnými EU SCC pro dodatek (jak jsou tyto termíny definovány v britském dodatku) ty EU SCC, které jsou začleněny do tohoto DPA na základě tohoto článku 11;

c. pro účely přílohy II nebo části 1 (podle toho, co je relevantní) se použijí technická a organizační bezpečnostní opatření a technická a organizační opatření přijatá společností Perplexity na podporu Zákazníka, jak jsou uvedena na adrese https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/;

d. je-li to relevantní, pro účely přílohy III nebo části 1 (podle toho, co je relevantní) se použije seznam oprávněných subdodavatelů uvedený na adrese https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors; a

e. je-li to relevantní, pro účely: (i) doložky 9, možnost 2 („Obecné písemné oprávnění“) se považuje za zvolenou a odkazuje se na článek 6.b a 6.c ohledně lhůt pro oznámení; (ii) doložky 11 písm. a), volitelné znění týkající se nezávislého řešení sporů se považuje za zahrnuté; (iii) doložky 13 a přílohy I.C je příslušným dozorovým úřadem Irská komise pro ochranu dat (Irish Data Protection Commission); (iv) doložek 17 a 18, možnost 1 se považuje za zvolenou a rozhodným právem a příslušnými soudy jsou právo Irska, resp. irské soudy; a (v) části 1, Zákazník jako vývozce může ukončit britský dodatek v souladu s článkem 19 takového britského dodatku.

V rozsahu, v jakém společnost Perplexity ustanoví přidruženou osobu nebo subdodavatele z řad třetích stran za účelem zpracování Osobních údajů ve Třetí zemi, uzavře společnost Perplexity Doložky mezi zpracovateli s jakýmkoliv příslušným subdodavatelem (včetně přidružených osob), kterého ustanoví jménem Zákazníka. Na žádost Zákazníka uzavře společnost Perplexity se Zákazníkem samostatně Doložky mezi správcem a zpracovatelem a učiní veškeré další alternativní nebo dodatečné kroky, o které Zákazník oprávněně požádá, aby zajistila, že zpracování Osobních údajů ze strany společnosti Perplexity bude probíhat v souladu s požadavky Právních předpisů o ochraně osobních údajů vůči některé ze stran.

12. Odpovědnost. S výhradou doložky 12 EU SCC a jakýchkoliv platných právních předpisů, jejichž platnost nelze smluvně omezit, podléhá celková úhrnná odpovědnost každé strany vyplývající z tohoto DPA, EU SCC a britského dodatku nebo s nimi související, ať už v rámci smluvní odpovědnosti, mimosmluvní odpovědnosti či jiné, výlukám a omezením odpovědnosti stanoveným ve Smlouvě, přičemž jakákoliv odpovědnost podle tohoto DPA, EU SCC nebo britského dodatku se započítává do tohoto limitu a nezvyšuje jej. Nic v tomto článku neomezuje odpovědnost kterékoliv strany vůči subjektu údajů podle doložky 12 písm. b) nebo c) EU SCC ani žádnou odpovědnost, kterou nelze omezit podle platných právních předpisů o ochraně osobních údajů.

PŘÍLOHA 1

Podrobnosti zpracování:

Povaha zpracování

Poskytování Službám Zákazníkovi tak, jak je stanoveno ve Smlouvě.

Účel(y) zpracování

Poskytování Služeb Zákazníkovi tak, jak je stanoveno ve Smlouvě.

Kategorie subjektů údajů, jejichž Osobní údaje jsou zpracovávány

Oprávnění uživatelé Služeb a případně další osoby určené Zákazníkem.

Kategorie zpracovávaných Osobních údajů

Informace o účtu Oprávněných uživatelů a osobní údaje obsažené ve Vstupu předloženém prostřednictvím Služeb, jak je určeno Zákazníkem. Jakékoliv osobní údaje obsažené ve Vstupu budou uchovávány do dřívějšího z těchto dat: (a) data, kdy budou vymazány Zákazníkem prostřednictvím rozhraní Služeb, a (b) data, které nastane třicet dnů poté, co společnost Perplexity přestane Zákazníkovi poskytovat Služby.

Typy Osobních údajů podléhajících zpracování, které jsou považovány za „citlivé“ nebo „zvláštní kategorie“ podle Právních předpisů o ochraně osobních údajů

Žádné citlivé údaje se nezamýšlí zpracovávat, ledaže je Oprávněný uživatel nečekaně zahrne do Vstupu.

Frekvence (např. jednorázová nebo nepřetržitá) a doba trvání zpracování

Nepřetržitě, po dobu trvání Smlouvy a jakékoliv doby uchovávání údajů po ukončení smlouvy stanovené ve Smlouvě.

Předmět, povaha a doba trvání zpracování prováděného jakýmikoliv subdodavateli schválenými podle článku 6 jsou stanoveny v této příloze 1 a na adrese https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors.

PŘÍLOHA 2

Schválení subdodavatelé:

Jak je uvedeno na adrese https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors („Seznam subdodavatelů v Centru důvěryhodnosti“).

PŘÍLOHA 3

Bezpečnostní opatření:

Společnost Perplexity udržuje technická, fyzická a organizační bezpečnostní opatření uvedená na adrese https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/ v rozsahu přiměřeném riziku představovanému zpracováním Osobních údajů a jinak spoléhá na bezpečnostní opatření zavedená a udržovaná subdodavateli odpovídajícím způsobem k riziku stanovenému v příloze 2. Další podrobnosti o závazcích společnosti Perplexity v oblasti zabezpečení naleznete ve Smlouvě.