Perplexity Databehandlende tillæg

Sidst opdateret: 13. august 2026

Dette databehandlende tillæg (“DPA”) udgør en del af og er indlemmet i enhver servicevilkår eller anden aftale mellem Perplexity AI, Inc. (“Perplexity”) og en erhvervskunde (“Kunde”), der udtrykkeligt henviser hertil (hver sådan aftale, som ændret fra tid til anden, en “Aftale”), og regulerer Kundens brug af Perplexitys tjenester (“Tjenesterne”). I forbindelse med dette DPA betyder “Tjenester” enhver af Perplexitys produkter, funktioner, API'er, værktøjer eller andre udbud, der stilles til rådighed for Kunden i henhold til Aftalen, herunder fremtidige produkter, funktioner eller opdateringer, der er underlagt vilkår, som inkorporerer dette DPA ved reference. Visse Tjenester (herunder men ikke begrænset til Embeddings API og Perplexity Search) kan fungere under datapolitikker, der afviger fra dette DPA, og for så vidt angår disse Tjenester og behandlingen af data, der behandles gennem dem, skal de gældende produktspecifikke vilkår være gældende og have forrang over dette DPA. I det omfang Perplexity behandler personoplysninger i forbindelse med Kundens brug af Tjenesterne, fastsætter dette DPA Kundens instrukser for behandlingen af sådanne personoplysninger samt begge Parters rettigheder og forpligtelser. Medmindre andet udtrykkeligt er fastsat i dette DPA, skal Aftale forblive uændret og fuldt ud gældende. I tilfælde af uoverensstemmelser mellem dette DPA og Aftalen skal DPA'et have forrang.

1. Definitioner. I forbindelse med dette DPA skal følgende udtryk have de betydninger, der er angivet nedenfor. Med store bogstaver skrevne termer, der anvendes, men ikke defineres i dette DPA, har de betydninger, der er givet i Aftalen. Alle andre termer med store bogstaver i dette DPA, som ikke er defineret i Aftalen, har de tilsvarende betydninger, der er givet i databeskyttelseslovgivningen.

a. “Standardkontraktbestemmelser for overførsel fra dataansvarlig til databehandler” betyder (i) for så vidt angår overførsler af personoplysninger, der er omfattet af GDPR, standardkontraktbestemmelserne for overførsel af personoplysninger til tredjelande fastsat i Kommissionens gennemførelsesafgørelse (EU) 2021/914 af 4. juni 2021, specifikt herunder modul 2 (dataansvarlig til databehandler) (“EU SCC'er”); og (ii) for så vidt angår overførsler af personoplysninger, der er omfattet af UK GDPR, det internationale datatransmissionstillæg til EU-Kommissionens standardkontraktbestemmelser (version B.1.0) udstedt af den britiske datatilsynsmyndighed (“UK-tillæg”), i hvert enkelt tilfælde som ændret, opdateret eller erstattet fra tid til anden.

b. “EU/UK-databeskyttelseslove” betyder, alt efter hvad der er gældende: (i) Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 (“GDPR”); (ii) direktiv 2002/58/EF om databeskyttelse i elektronisk kommunikation; (iii) den britiske databeskyttelseslov af 2018 (“UK DPA 2018”), den britiske generelle forordning om databeskyttelse som defineret i UK DPA 2018, som ændret ved Data Protection, Privacy and Electronic Communications (Amendments etc.) (EU Exit) Regulations 2019 (sammen med UK DPA 2018, “UK GDPR”), og the Privacy and Electronic Communications Regulations 2003; og (iv) enhver relevant lov, direktiv, bekendtgørelse, regel, forordning eller andet bindende instrument, der implementerer ovenstående, i hvert enkelt tilfælde som gældende og i kraft fra tid til anden, og som ændret, konsolideret, genvedtaget eller erstattet fra tid til anden.

c. “Personoplysninger” betyder enhver oplysning, som Perplexity behandler på vegne af Kunden for at levere Tjenesterne, som er defineret som “personoplysninger”, “personlige oplysninger” eller “personhenførbare oplysninger” i henhold til gældende databeskyttelseslovgivning.

d. “Databeskyttelseslove” betyder, alt efter hvad der er gældende, EU/UK-databeskyttelseslove (herunder GDPR), amerikanske databeskyttelseslove (herunder CCPA) og enhver tilsvarende gældende lov i enhver anden jurisdiktion, der vedrører databeskyttelse, privatlivets fred eller brugen af personoplysninger, og som kræver, at dataansvarlige og databehandlere indgår specifikke kontraktlige forpligtelser vedrørende behandlingen af personoplysninger, i hvert enkelt tilfælde som gældende og i kraft fra tid til anden, og som ændret, konsolideret, genvedtaget eller erstattet fra tid til anden.

e. “Standardkontraktbestemmelser for overførsel fra databehandler til databehandler” betyder (i) for så vidt angår overførsler af personoplysninger, der er omfattet af GDPR, standardkontraktbestemmelserne for overførsel af personoplysninger til tredjelande fastsat i Kommissionens gennemførelsesafgørelse (EU) 2021/914 af 4. juni 2021, specifikt herunder modul 3 (databehandler til databehandler); og (ii) for så vidt angår overførsler af personoplysninger, der er omfattet af UK GDPR, det internationale datatransmissionstillæg til EU-Kommissionens standardkontraktbestemmelser (version B.1.0) udstedt af den britiske datatilsynsmyndighed, i hvert enkelt tilfælde som ændret, opdateret eller erstattet fra tid til anden.

f. “Tredjeland” betyder (i) i relation til overførsler af personoplysninger omfattet af GDPR, ethvert land eller territorium uden for anvendelsesområdet for databeskyttelseslovene i Det Europæiske Økonomiske Samarbejdsområde, med undtagelse af lande eller territorier, der fra tid til anden er godkendt af Europa-Kommissionen som havende sikret et tilstrækkeligt beskyttelsesniveau for personoplysninger; (ii) i relation til overførsler af personoplysninger omfattet af UK GDPR, ethvert land eller territorium uden for anvendelsesområdet for Storbritanniens databeskyttelseslove, med undtagelse af lande eller territorier, der fra tid til anden er godkendt af den relevante kompetente britiske myndighed som havende sikret et tilstrækkeligt beskyttelsesniveau for personoplysninger; og (iii) i relation til overførsler af personoplysninger omfattet af andre databeskyttelseslove, ethvert land eller territorium bortset fra dem, der fra tid til anden er godkendt af den relevante kompetente myndighed som havende sikret et tilstrækkeligt beskyttelsesniveau for personoplysninger.

g. “Amerikanske databeskyttelseslove” betyder, alt efter hvad der er gældende, the California Consumer Privacy Act, Colorado Privacy Act, Connecticut Data Privacy Act, Utah Consumer Privacy Act, Virginia Consumer Data Protection Act, enhver tilsvarende lov i enhver anden stat vedrørende behandlingen af personoplysninger samt enhver bekendtgørelse udstedt i medfør af ovenstående, i hvert enkelt tilfælde som gældende og i kraft fra tid til anden, og som ændret, konsolideret, genvedtaget eller erstattet fra tid til anden.

h. Udtrykkene “Virksomhed” (“Business”), “Dataansvarlig” (“Controller”), “Registreret” (“Data Subject”), “Databehandler” (“Processor”), “Behandling” (“Process”), “Salg” (“Sell”), “Tjenesteudbyder” (“Service Provider”) og “Deling” (“Share”) har den betydning, de er tillagt i henhold til gældende databeskyttelseslovgivning.

2. Parternes roller. Parterne anerkender, at for så vidt angår personoplysninger modtaget fra Kunden i forbindelse med leveringen af Tjenesterne, er Kunden i henhold til databeskyttelseslovgivningen den dataansvarlige, databehandleren eller virksomheden, og Perplexity er tjenesteudbyderen eller databehandleren.

3. Kundens forpligtelser. Kunden skal overholde alle gældende databeskyttelseslove ved levering af personoplysninger til Perplexity i forbindelse med sin brug af Tjenesterne, herunder brugen af eventuelle integrationer med Tjenesterne. Kunden erklærer og indestår for, at (a) alle personoplysninger blev indsamlet og til enhver tid behandlet og opbevaret af eller på vegne af Kunden i overensstemmelse med alle databeskyttelseslove, herunder med hensyn til eventuelle forpligtelser til at give meddelelse til og/eller indhente samtykke fra enkeltpersoner, og (b) Kunden har overholdt databeskyttelseslovene i forbindelse med (herunder haft et lovligt grundlag for) og i øvrigt har alle nødvendige rettigheder, tilladelser, samtykker og bemyndigelser til at udlevere personoplysningerne til Perplexity og sætte Perplexity i stand til at behandle personoplysningerne som angivet i Aftalen og dette DPA. Kunden må ikke foretage handlinger, der vil gøre leveringen af personoplysninger til Perplexity i henhold til dette til et salg eller en deling i henhold til amerikanske databeskyttelseslove eller på anden måde medføre, at Perplexity ikke anses for at være tjenesteudbyder eller databehandler i henhold til amerikanske databeskyttelseslove. Kunden skal straks meddele Perplexity det, hvis Kunden fastslår, at behandlingen af personoplysninger i henhold til Aftalen ikke er eller vil være i overensstemmelse med databeskyttelseslovene, i hvilket tilfælde Perplexity ikke er forpligtet til at fortsætte behandlingen af sådanne personoplysninger.

4. Behandling af personoplysninger. Parterne er enige om, at detaljerne om behandlingen er som beskrevet i bilag 1. Ved behandling af personoplysninger i henhold til Aftalen skal Perplexity:

a. udelukkende behandle personoplysninger på dokumenteret instruks fra Kunden med henblik på det begrænsede og specifikke formål, der er beskrevet i bilag 1, medmindre andet er tilladt i henhold til gældende databeskyttelseslovgivning, og til enhver tid i overensstemmelse med databeskyttelseslovene og vilkårene i dette DPA, idet der sikres det samme beskyttelsesniveau for privatlivets fred, som kræves i henhold til databeskyttelseslovene;

b. underrette Kunden uden unødig forsinkelse, hvis den: (i) fastslår, at den ikke længere kan overholde Kundens instrukser for behandlingen af personoplysninger, dens forpligtelser i henhold til databeskyttelseslove eller vilkårene i dette DPA, eller (ii) mener, at en instruks fra Kunden er i strid med gældende databeskyttelseslovgivning;

c. i det omfang det kræves af databeskyttelseslove, give Kunden ret til at træffe rimelige og passende foranstaltninger for at bidrage til at sikre, at Perplexity anvender personoplysningerne på en måde, der er i overensstemmelse med Kundens forpligtelser i henhold til dette DPA og databeskyttelseslovene, samt standse og udbedre enhver uautoriseret brug af personoplysningerne; og

d. kræve, at hver medarbejder eller anden person, der behandler personoplysninger, er underlagt en passende tavshedspligt med hensyn til sådanne personoplysninger.

5. Forbud. I det omfang det kræves af databeskyttelseslove, må Perplexity ikke (a) sælge eller dele personoplysninger, (b) beholde, bruge eller udlevere personoplysningerne uden for det direkte forretningsforhold mellem Perplexity og Kunden og til andre formål end det specifikke formål at levere Tjenesterne til Kunden, eller (c) kombinere personoplysninger modtaget fra eller på vegne af Kunden med personoplysninger, der indsamles fra Perplexitys separate interaktioner med den eller de personer, som personoplysningerne vedrører, eller fra andre kilder. For at undgå tvivl vil personoplysninger ikke blive brugt til træning af Perplexitys store sprogmodeller. Hvis Perplexity modtager (i) en juridisk bindende anmodning om udlevering af personoplysninger fra en retshåndhævende myndighed; eller (ii) en meddelelse, forespørgsel eller undersøgelse vedrørende personoplysningerne fra en tilsynsmyndighed/regulator (eller lignende); eller (iii) en klage eller anmodning fra en registreret, i hvert enkelt tilfælde relateret til Perplexitys behandling af personoplysninger for eller på vegne af Kunden i henhold til dette DPA, skal Perplexity (i det omfang lovgivningen tillader det) underrette Kunden.

6. Brug af underentreprenører.

a. Kunden giver hermed Perplexity generel skriftlig tilladelse til at anvende de underentreprenører, der er angivet på https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors (“Trust Centers Liste over underdatabehandlere”), med forbehold for kravene i dette punkt 6.

b. Hvis Perplexity udpeger en ny underentreprenør eller har til hensigt at foretage ændringer vedrørende tilføjelse eller udskiftning af en underentreprenør, der ikke er en modeludbyder (som defineret nedenfor), skal den give Kunden ti hverdages forudgående varsel, i hvilken periode Kunden kan gøre indsigelse mod udpegningen eller udskiftningen på rimelige og dokumenterede grunde relateret til fortrolighed eller sikkerhed for personoplysninger eller underentreprenørens overholdelse af databeskyttelseslove (og hvis Kunden ikke gør en sådan indsigelse, kan Perplexity fortsætte med udpegningen eller udskiftningen). Perplexity giver meddelelse om nye eller udskiftede underentreprenører (bortset fra modeludbydere) ved at: (i) opdatere Trust Centers Liste over underdatabehandlere og (ii) give Kunden besked via en notifikation i appen eller produktet inden for Tjenesterne, via e-mail eller ved en kombination af ovenstående, forutsat at Kunden, i tilfælde af meddelelse via e-mail, har tilmeldt sig underretningsalarmer for underdatabehandlere via den abonnementsmekanisme, der på det tidspunkt er tilgængelig på Perplexitys juridiske websted eller trust center-websted (aktuelt på https://perplexity.coolkeypoint.com/hub/legal/sub-processor-notification-subscription eller en anden URL-adresse eller mekanik, som Perplexity måtte angive fra tid til anden). Hvis Kunden gør indsigelse inden for fem hverdage efter modtagelsen af meddelelsen, skal Kunden og Perplexity arbejde sammen i god tro for at nå til en aftale om en løsning på indsigelsen (f.eks. ved at begrænse brugen af personoplysninger eller lade Kunden midlertidigt eller permanent undlade at bruge et bestemt aspekt eller en bestemt funktion af Tjenesterne). Hvis der, uanset disse drøftelser i god tro, ikke kan findes en løsning, kan Kunden (som sin eneste misligholdelsesbeføjelse) opsige Aftalen og modtage tilbagebetaling af eventuelle forudbetalte, men ikke-anvendte gebyrer i henhold til Aftalen.

c. Hvis Perplexity udpeger en ny underentreprenør eller har til hensigt at foretage ændringer vedrørende tilføjelse eller udskiftning af en underentreprenør, der leverer store sprogmodeller eller andre generative modeller for kunstig intelligens (en “Modeludbyder”), vil Perplexity give Kunden besked (meddelelse via e-mail eller i appen eller produktet er tilstrækkeligt) og opdatere listen over “Tredjepartsudbydere”, der findes på https://perplexity.coolkeypoint.com/hub/legal/third-party-models (hvor hver enkelt for god ordens skyld er en modeludbyder i henhold til dette DPA). Hvis Kunden gør indsigelse mod udpegningen eller udskiftningen, er Kundens eneste beføjelse at indstille al brug af den relevante tredjepartsmodel via Tjenesterne (hvilket Kunden for god ordens skyld kan gøre når som helst efter udpegningen eller udskiftningen).

d. Perplexity må kun engagere underentreprenører i henhold til en skriftlig aftale, der indeholder forpligtelser for underentreprenøren, som ikke er mindre bebyrdende for den pågældende underentreprenør end de forpligtelser, der påhviler Perplexity i henhold til dette DPA.

e. I tilfælde af at Perplexity engagerer en underdatabehandler til at udføre specifikke behandlingsaktiviteter på vegne af Kunden i overensstemmelse med gældende databeskyttelseslove, forbliver Perplexity ansvarlig over for Kunden for denne underdatabehandlers opfyldelse af de databeskyttelsesforpligtelser, der er overført til den, i samme omfang og med de samme begrænsninger, som gælder for Perplexitys egen opfyldelse i henhold til dette DPA.

7. Bistand. Perplexity skal, i relation til behandlingen af personoplysninger og for at sætte Kunden i stand til at opfylde sine forpligtelser, der opstår som følge heraf, yde bistand til Kunden ved at:

a. underrette Kunden om anmodninger fra enkeltpersoner i henhold til deres rettigheder i henhold til databeskyttelseslove, herunder ved at levere, slette eller rette de relevante personoplysninger eller ved at sætte Kunden i stand til at gøre det samme, i det omfang dette er muligt;

b. i det omfang det kræves af databeskyttelseslove, udføre konsekvensanalyser vedrørende databeskyttelse og, hvis det er nødvendigt, foretage forudgående høring af relevante kompetente myndigheder; og

c. underrette Kunden om enhver utilsigtet, uautoriseret eller ulovlig adgang, tilintetgørelse, brug, tab, ændring eller udlevering af personoplysninger (“Brud på persondatasikkerheden”) uden unødig forsinkelse, efter at Perplexity er blevet opmærksom på et sådant brud på persondatasikkerheden.

8. Sikkerhedsforanstaltninger. Perplexity skal, under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne og behandlingens art, omfang, sammenhæng og formål, implementere passende tekniske, fysiske og organisatoriske foranstaltninger i overensstemmelse med gældende databeskyttelseslove, der er designet til at sikre et sikkerhedsniveau, der står mål med risikoen, som angivet på https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/ eller som ellers er aftalt og dokumenteret mellem Kunden og Perplexity fra tid til anden, og skal fortsat overholde dem i Aftalens løbetid. Perplexity skal levere databeskyttelses- og sikkerhedstræning til de medarbejdere og andre personer, der er autoriseret til at få adgang til personoplysninger.

9. Adgang og revisioner. Efter rimelig skriftlig anmodning fra Kunden og i det omfang, det kræves af Perplexity i henhold til databeskyttelseslove, skal Perplexity tillade og bidrage til inspektioner og revisioner vedrørende Perplexitys overholdelse af sine forpligtelser i henhold til dette DPA og databeskyttelseslovene ved, efter Kundens anmodning, at levere de oplysninger i Perplexitys besiddelse til Kunden, som er rimelig nødvendige for at påvise en sådan overholdelse, og/eller arrangere, at en kvalificeret og uafhængig revisor foretager en vurdering af Perplexitys politikker samt tekniske og organisatoriske foranstaltninger med henblik på en sådan overholdelse ved hjælp af en passende og accepteret kontrolstandard eller ramme og vurderingsprocedure for sådanne vurderinger. Perplexity vil levere en rapport om en sådan vurdering til Kunden efter rimelig anmodning. Kunden skal have tilladelse til at anmode om sådanne oplysninger og/eller revision (i det omfang det kræves af databeskyttelseslove) højst en gang hver 12. måned med 30 dages forudgående skriftligt varsel til Perplexity, og kun efter at Parterne er nået til en aftale i god tro om revisionens rimelige omfang, og forudsat at revisoren er underlagt tavshedsplikt. Uanset det foregående skal Perplexity under ingen omstændigheder være forpligtet til at give Kunden adgang til oplysninger, faciliteter eller systemer i det omfang, det ville medføre, at Perplexity overtræder tavshedspligtsforpligtelser over for andre kunder eller sine retlige forpligtelser.

10. Sletning af personoplysninger. Perplexity skal slette (eller, efter Kundens valg, tilbagelevere) alle personoplysninger inden for tredive dage efter ophøret af leveringen af Tjenesterne til Kunden, medmindre opbevaring af personoplysningerne er påkrævet ved lov, i hvilket tilfælde Perplexity uden unødig forsinkelse skal underrette Kunden om et sådant lovkrav og efter udløbet af en sådan opbevaringsforpligtelse skal slette (eller, efter Kundens valg, tilbagelevere) personoplysningerne.

11. Dataoverførsler. I det omfang Perplexity behandler personoplysninger, der er omfattet af EU/UK-databeskyttelseslove, i et tredjeland, og den optræder som datainimportør, skal Perplexity overholde datainimportørens forpligtelser fastsat i standardkontraktbestemmelserne for overførsel fra dataansvarlig til databehandler eller standardkontraktbestemmelserne for overførsel fra databehandler til databehandler (alt efter hvad der er gældende), som hermed indarbejdes i og udgør en del af dette DPA, og:

a. med henblik på bilag I eller del 1 (alt efter hvad der er relevant), (i) er Kunden dataansvarlig eller databehandler (alt efter hvad der er gældende), og Perplexity er databehandler, og (ii) finder parterne, oplysninger om kontaktperson og behandlingsdetaljer, der er angivet i Aftalen, dette DPA og bilag 1, anvendelse, og Startdatoen er ikrafttrædelsesdatoen for Aftalen;

b. hvis det er relevant, med henblik på del 1 af det britiske tillæg, er de relevante tillægs EU SCC'er (som dette begreb er defineret i det britiske tillæg) de EU SCC'er, som er indarbejdet i dette DPA i kraft af dette punkt 11;

c. med henblik på bilag II eller del 1 (alt efter hvad der er relevant), finder de tekniske og organisatoriske sikkerhedsforanstaltninger samt de tekniske og organisatoriske foranstaltninger, som Perplexity træffer for at bistå Kunden, som hver især er angivet på https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/, anvendelse;

d. hvis det er relevant, med henblik på bilag III eller del 1 (alt efter hvad der er relevant), finder listen over autoriserede underentreprenører angivet på https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors anvendelse; og

e. hvis det er relevant, med henblik på: (i) Bestemmelse 9, Valgmulighed 2 (“Generel skriftlig tilladelse”) anses for at være valgt, og der henvises til punkt 6.b og 6.c med hensyn til varslingsperioder; (ii) Bestemmelse 11(a), anses den valgfrie ordlyd vedrørende uafhængig tvistbilæggelse for at være medtaget; (iii) Bestemmelse 13 og bilag I.C, skal den kompetente tilsynsmyndighed være den irske datatilsynsmyndighed (Data Protection Commission); (iv) Bestemmelse 17 og 18, anses Valgmulighed 1 for at være valgt, og gældende lov samt kompetente domstole skal henholdsvis være irsk ret og irske domstole; og (v) Del 1, kan Kunden som dataeksportør opsige det britiske tillæg i henhold til punkt 19 i det pågældende britiske tillæg.

I det omfang Perplexity udpeger et tilknyttet selskab eller en tredjepartsunderentreprenør til at behandle personoplysningerne i et tredjeland, skal Perplexity indgå standardkontraktbestemmelserne for overførsel fra databehandler til databehandler med enhver relevant underentreprenør (herunder tilknyttede selskaber), som den udpeger på vegne af Kunden. Efter Kundens anmodning skal Perplexity separat indgå standardkontraktbestemmelserne for overførsel fra dataansvarlig til databehandler med Kunden og træffe andre alternative eller yderligere skridt, som Kunden med rimelighed anmoder om for at sikre, at Perplexitys behandling af personoplysninger finder sted i overensstemmelse med kravene i databeskyttelseslovene over for en part heri.

12. Erstatningsansvar. Med forbehold for bestemmelse 12 i EU SCC'erne og gældende lovgivning, der ikke kan begrænses ved aftale, er hver parts samlede erstatningsansvar udspringende af eller relateret til dette DPA, EU SCC'erne og det britiske tillæg, uanset om det er i henhold til kontrakt, uden for kontrakt eller på anden måde, underlagt de ansvarsfraskrivelser og ansvarsbegrænsninger, der er fastsat i Aftalen, og ethvert erstatningsansvar i henhold til dette DPA, EU SCC'erne eller det britiske tillæg medregnes i og forøger ikke denne grænse. Intet i dette punkt begrænser nogen parts ansvar over for en registreret i henhold til bestemmelse 12(b) eller 12(c) i EU SCC'erne eller ethvert ansvar, der ikke kan begrænses i henhold til gældende databeskyttelseslovgivning.

BILAG 1

Detaljer om behandlingen:

Behandlingens karakter

Levering af Tjenesterne til Kunden som angivet i Aftalen.

Formålet/formålene med behandlingen

Levering af Tjenesterne til Kunden som angivet i Aftalen.

Kategorier af registrerede, hvis personoplysninger behandles

Autoriserede brugere af Tjenesterne og i øvrigt som bestemt af Kunden.

Kategorier af behandlede personoplysninger

Autoriserede brugeres kontooplysninger og personlige oplysninger indeholdt i input indsendt gennem Tjenesterne som bestemt af Kunden. Eventuelle personlige oplysninger indeholdt i input vil blive opbevaret indtil det tidligste af følgende: (a) den dato, hvor de slettes af Kunden gennem Tjenesternes grænseflade, og (b) datoen 30 dage efter, at Perplexity ikke længere leverer Tjenesterne til Kunden.

Typer af personoplysninger omfattet af behandlingen, der anses for “følsomme” eller “særlige kategorier” i henhold til databeskyttelseslove

Det er ikke hensigten at behandle følsomme data, medmindre en autoriseret bruger uventet inkluderer dem i input.

Hyppighed (f.eks. engangs- eller løbende) og varighed af behandlingen

På et løbende grundlag, i Aftalens løbetid og i en eventuel efterfølgende opbevaringsperiode efter ophør som angivet i Aftalen.

Emnet, karakteren og varigheden af den behandling, der udføres af eventuelle underdatabehandlere, der er autoriseret i henhold til punkt 6, er som angivet i dette bilag 1 og på https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors.

BILAG 2

Autoriserede underentreprenører:

Som angivet på https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors (“Trust Centers Liste over underdatabehandlere”).

BILAG 3

Sikkerhedsforanstaltninger:

Perplexity opretholder de tekniske, fysiske og organisatoriske sikkerhedsforanstaltninger, der er fastsat på https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/, i et omfang, der står i et rimeligt forhold til den risiko, som behandlingen af personoplysninger udgør, og baserer sig i øvrigt på sikkerhedsforanstaltninger, der er implementeret og opretholdt af underentreprenører, alt efter hvad der er relevant i forhold til risikoen angivet i bilag 2. Se venligst Aftalen for yderligere oplysninger om Perplexitys sikkerhedsforpligtelser.