Perplexity andmetöötluse lisa

Viimati uuendatud: 13. august 2026

Käesolev andmetöötluse lisa (edaspidi „DPA“) on osa teenusetingimustest või muust lepingust (iga selline leping, mida aeg-ajalt ajakohastatakse, edaspidi „Leping“), mis on sõlmitud ettevõtte Perplexity AI, Inc. (edaspidi „Perplexity“) ja ärikliendi (edaspidi „Klient“) vahel ning mis viitab sellele selgesõnaliselt, reguleerides Kliendi poolt Perplexity teenuste (edaspidi „Teenused“) kasutamist. Käesoleva DPA tähenduses tähendavad „Teenused“ kõiki Perplexity tooteid, funktsioone, API-sid, tööriistu või muid pakkumisi, mida Klient saab Lepingu alusel, sealhulgas tulevasi tooteid, funktsioone või värskendusi, mille suhtes kohaldatakse tingimusi, mis sisaldavad käesolevat DPA-d viitega. Teatud Teenused (sealhulgas, kuid mitte ainult, Embeddings API ja Perplexity Search) võivad toimida andmetöötlusrežiimidel, mis erinevad käesolevaga sätestatust, ning nende Teenuste ja nende kaudu töödeldavate andmete töötlemise suhtes kohaldatakse kehtivaid tootespetsiifilisi tingimusi, mis on käesoleva DPA suhtes ülimuslikud. Ulatuses, milles Perplexity töötleb isikuandmeid seoses Kliendil teenuste kasutamisega, sätestab käesolev DPA Kliendi juhised selliste isikuandmete töötlemiseks ning mõlema Poole õigused ja kohustused. Välja arvatud käesolevas DPA-s selgesõnaliselt sätestatud juhtudel, jääb Leping muutmata ning täies mahus jõusse. Käesoleva DPA ja Lepingu vaheliste lahkhelide korral on ülimuslik DPA.

1. Mõisted. Käesoleva DPA tähenduses on allpool esitatud mõistetel järgmine tähendus. Suurtähtedega kirjutatud mõistetel, mida käesolevas DPA-s kasutatakse, kuid ei defineerita, on Lepingus antud tähendus. Kõigil muudel käesolevas DPA-s sisalduvatel suurtähtedega kirjutatud mõistetel, mida Lepingus ei ole eraldi defineeritud, on isikuandmete kaitse seadustes neile antud vastav tähendus.

a. „Vastutava töötleja ja volitatud töötleja vahelised tingimused“ tähendavad: (i) isikuandmete edastamisel, mille suhtes kohaldatakse the GDPR-i, komisjoni 4. juuni 2021. aasta rakendusotsuses (EL) 2021/914 sätestatud standardseid lepingutingimusi isikuandmete edastamiseks kolmandatesse riikidesse, eelkõige 2. moodulit (Vastutav töötleja volitatud töötlejale) („EL-i standardklauslid“); ning (ii) isikuandmete edastamisel, mille suhtes kohaldatakse UK GDPR-i, Ühendkuningriigi andmekaitsevoliniku välja antud rahvusvahelise isikuandmete edastamise lisa EL-i komisjoni standardsetele lepingutingimustele (versioon B.1.0) („Ühendkuningriigi lisa“), igal juhul sellistena, nagu neid on aeg-ajalt muudetud, ajakohastatud või asendatud.

b. „EL-i / Ühendkuningriigi the privacy laws“ tähendavad kohaldatavas osas: (i) isikuandmete kaitse üldmäärust 2016/679 („GDPR“); (ii) direktiivi 2002/58/EÜ, the privacy and electronic communications; (iii) Ühendkuningriigi 2018. aasta the data protection act-i („Ühendkuningriigi DPA 2018“), Ühendkuningriigi isikuandmete kaitse üldmäärust, nagu see on määratletud Ühendkuningriigi DPA 2018-s, muudetud andmekaitse, privaatsuse ja elektroonilise side (muudatused jne) (EL-ist lahkumise) 2019. aasta määrustega (koos Ühendkuningriigi DPA 2018-ga, „Ühendkuningriigi GDPR“), ning 2003. aasta the privacy and electronic communications regulations-i; ja (iv) kõiki asjakohaseid seadusi, direktiive, korraldusi, eeskirju, määrusi või muid siduvaid akte, millega rakendatakse mõnda eespool nimetatut, igal juhul kohaldataval kujul ja jõus olles ning sellistena, nagu neid on aeg-ajalt muudetud, konsolideeritud, uuesti vastu võetud või asendatud.

c. „Isikuandmed“ tähendavad igasugust teavet, mida Perplexity töötleb Kliendi nimel Teenuste osutamiseks ja mis on the privacy law alusel määratletud kui „isikuandmed“ või „isikut tuvastav teave“.

d. „the privacy laws“ tähendavad kohaldataval juhul EL-i / Ühendkuningriigi the privacy laws (sh GDPR), USA the privacy laws (sh CCPA) ning kõiki muid mis tahes muu jurisdiktsiooni sarnaseid kohaldatavaid seadusi, mis on seotud andmekaitse, privaatsuse või isikuandmete kasutamisega ning mis nõuavad, et vastutavad töötlejad ja volitatud töötlejad lepiksid kokku isikuandmete töötlemist käsitlevates konkreetsetes lepingulistes kohustustes, igal juhul kohaldataval kujul ja jõus olles ning sellistena, nagu neid on aeg-ajalt muudetud, konsolideeritud, uuesti vastu võetud või asendatud.

e. „Volitatud töötleja ja volitatud töötleja vahelised tingimused“ tähendavad: (i) isikuandmete edastamisel, mille suhtes kohaldatakse GDPR-i, komisjoni 4. juuni 2021. aasta rakendusotsuses (EL) 2021/914 sätestatud standardseid lepingutingimusi isikuandmete edastamiseks kolmandatesse riikidesse, eelkõige 3. moodulit (Volitatud töötleja volitatud töötlejale); ning (ii) isikuandmete edastamisel, mille suhtes kohaldatakse Ühendkuningriigi GDPR-i, Ühendkuningriigi andmekaitsevoliniku välja antud rahvusvahelise isikuandmete edastamise lisa EL-i komisjoni standardsetele lepingutingimustele (versioon B.1.0), igal juhul sellistena, nagu neid on aeg-ajalt muudetud, ajakohastatud või asendatud.

f. „Kolmas riik“ tähendab: (i) isikuandmete edastamise korral, mille suhtes kohaldatakse GDPR-i, mis tahes riiki või territooriumi, mis jääb Euroopa Majanduspiirkonna andmekaitsealaste õigusaktide kohaldamisalast välja, välja arvatud riigid või territooriumid, mille Euroopa Komisjon on tunnistanud piisavat kaitset tagavateks isikuandmete kaitse valdkonnas; (ii) isikuandmete edastamise korral, mille suhtes kohaldatakse Ühendkuningriigi GDPR-i, mis tahes riiki või territooriumi, mis jääb Ühendkuningriigi andmekaitsealaste õigusaktide kohaldamisalast välja, välja arvatud riigid või territooriumid, mille Ühendkuningriigi asjaomane pädev asutus on tunnistanud piisavat kaitset tagavateks isikuandmete kaitse valdkonnas; ning (iii) isikuandmete edastamise korral, mille suhtes kohaldatakse muid the privacy laws, mis tahes riiki või territooriumi, välja arvatud need, mida asjaomane pädev asutus on tunnistanud piisavat kaitset tagavateks isikuandmete kaitse valdkonnas.

g. „USA the privacy laws“ tähendavad kohaldataval juhul California tarbijapraavituse seadust (California Consumer Privacy Act), Colorado andmekaitseseadust (Colorado Privacy Act), Connecticuti andmekaitseseadust (Connecticut Data Privacy Act), Utah' tarbijapraavituse seadust (Utah Consumer Privacy Act), Virginia tarbijaandmete kaitse seadust (Virginia Consumer Data Protection Act), mis tahes muu osariigi sarnast isikuandmete töötlemisega seotud seadust ning kõiki eelnimetatute alusel antud määrusi, igal juhul kohaldataval kujul ja jõus olles ning sellistena, nagu neid on aeg-ajalt muudetud, konsolideeritud, uuesti vastu võetud või asendatud.

h. Mõistetel „Ettevõte“, „Vastutav töötleja“, „Andmesubjekt“, „Volitatud töötleja“, „Töötlemine“, „Müük“, „Teenuseosutaja“ ja „Jagamine“ on kohaldatavates the privacy laws-is neile antud tähendus.

2. Poolte rollid. Pooled tunnistavad, et seoses isikuandmetega, mida saadakse Kliendilt Teenuste osutamisel the privacy laws tähenduses, on Klient vastutav töötleja või volitatud töötleja või ettevõte ning Perplexity on teenuseosutaja või volitatud töötleja.

3. Kliendi kohustused. Klient järgib kõiki kohaldatavaid the privacy laws-e isikuandmete edastamisel Perplexityle seoses Teenuste kasutamisega, sealhulgas Teenuste integratsioonide kasutamisel. Klient kinnitab ja garanteerib, et (a) kõik isikuandmed on kogutud ning neid on alati töödeldud ja hoitud Kliendi poolt või nimel kooskõlas kõigi the privacy laws-idega, sealhulgas üksikisikutele teatamise ja/või neilt nõusoleku saamise kohustuste osas, ning (b) Klient on järginud the privacy laws-e (sealhulgas omades õiguslikku alust) ja tal on kõik vajalikud õigused, load, nõusolekud ja volitused isikuandmete avaldamiseks Perplexityle ja Perplexityle isikuandmete töötlemise võimaldamiseks Lepingus ja käesolevas DPA-s sätestatud viisil. Klient ei tohi võtta ühtegi meetmeid, mis muudaksid isikuandmete edastamise Perplexityle käesoleva lepingu alusel USA the privacy laws alusel müügiks või jagamiseks või teeksid Perplexityst USA the privacy laws alusel mitte-teenuseosutaja või mitte-volitatud töötleja. Klient teavitab Perplexityt viivitamatult, kui Klient teeb otsuse, et isikuandmete töötlemine Lepingu alusel ei vasta või ei hakka vastama the privacy laws-idele, millisel juhul ei ole Perplexity kohustatud selliste isikuandmete töötlemist jätkama.

4. Isikuandmete töötlemine. Pooled lepivad kokku, et töötlemise üksikasjad on kirjeldatud 1. lisas. Isikuandmete töötlemisel Lepingu alusel Perplexity:

a. töötleb isikuandmeid üksnes Kliendi dokumenteeritud juhiste alusel 1. lisas kirjeldatud piiratud ja konkreetsetel eesmärkidel, välja arvatud juhul, kui kohaldatavad the privacy laws lubavad tal selliseid isikuandmeid töödelda, ning alati kooskõlas the privacy laws-ide ja käesoleva DPA tingimustega, tagades samal tasemel privaatsuskaitse, mida nõuavad the privacy laws;

b. teavitab Klienti viivitamatult, kui ta: (i) teeb kindlaks, et ta ei suuda enam täita Kliendi juhiseid isikuandmete töötlemiseks, oma kohustusi the privacy laws-ide alusel või käesoleva DPA tingimusi või (ii) leiab, et Kliendi juhis rikub kohaldatavaid the privacy laws-e;

c. the privacy laws-ide poolt nõutavas ulatuses annab Kliendile õiguse astuda mõistlikke ja asjakohaseid samme, et tagada Perplexity poolne isikuandmete kasutamine viisil, mis on kooskõlas Kliendi kohustustega käesoleva DPA ja the privacy laws-ide alusel, ning peatada ja heastada isikuandmete igasugune volitamata kasutamine; ning

d. nõuab, et igale isikuandmeid töötlevale töötajale või muule isikule laieneb asjakohane konfidentsiaalsuskohustus selliste isikuandmete suhtes.

5. Keelud. the privacy laws-ide poolt nõutavas ulatuses ei tohi Perplexity (a) isikuandmeid müüa ega jagada, (b) säilitada, kasutada ega avaldada isikuandmeid väljaspool Perplexity ja Kliendi vahelist otsest ärisuhet ja muul otstarbel kui konkreetseks eesmärgiks osutada Teenuseid Kliendile või (c) ühendada Kliendilt või tema nimel saadud isikuandmeid isikuandmetega, mida võidakse koguda Perplexity eraldi suhtlusest isikuga (isikutega), kellega isikuandmed on seotud, või mis tahes muudest allikatest. Kahtluste vältimiseks kinnitatakse, et isikuandmeid ei kasutata Perplexity suurte keelemudelite treenimiseks. Kui Perplexity saab (i) õiguskaitseasutuselt õiguslikult siduva taotluse isikuandmete avaldamiseks; või (ii) järelevalveasutuselt / regulaatorilt (või muult sarnaselt) isikuandmeid puudutava teate, päringu või uurimise; või (iii) andmesubjekti kaebuse või taotluse, mis igal juhul on seotud Perplexity poolse isikuandmete töötlemisega Kliendi nimel või jaoks käesoleva DPA alusel, teavitab Perplexity (seadusega lubatud ulatuses) Klienti.

6. Alltöövõtjate kasutamine.

a. Klient annab käesolevaga Perplexityle üldise kirjaliku volituse kaasata alltöövõtjaid, kes on loetletud aadressil https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors („Usalduskeskuse alltöövõtjate nimekiri“), vastavalt käesoleva 6. jagu nõuetele.

b. Kui Perplexity määrab uue alltöövõtja või kavatseb teha muudatusi seoses sellise alltöövõtja lisamisega või asendamisega, kes ei ole mudeli pakkuja (määratletud allpool), teatab ta sellest Kliendile ette kümme tööpäeva, mille jooksul Klient võib esitada vastuväiteid uue alltöövõtja määramisele või asendamisele mõistlikel ja dokumenteeritud alustel, mis on seotud isikuandmete konfidentsiaalsuse või turvalisusega või alltöövõtja vastavusega the privacy laws-idele (ja kui Klient sellist vastuväidet ei esita, võib Perplexity määratlemise või asendamisega jätkata). Perplexity teatab uutest või asendatavatest alltöövõtjatest (välja arvatud mudeli pakkujatest): (i) uuendades usalduskeskuse alltöövõtjate nimekirja ja (ii) teavitades Klienti rakendusesisese või tootesisese teavituse kaudu Teenustes, e-posti teel või eeltoodu mis tahes kombinatsiooni abil, tingimusel et e-posti teel teatamise korral on Klient tellinud alltöövõtjate teavitused tellimismehhanismi kaudu, mis on saadaval Perplexity juriidiliste küsimuste või usalduskeskuse veebisaidil (praegu aadressil https://perplexity.coolkeypoint.com/hub/legal/sub-processor-notification-subscription või muul URL-il või mehhanismis, mille Perplexity võib aeg-ajalt määrata). Kui Klient esitab vastuväite viie tööpäeva jooksul alates teate saamisest, püüavad Klient ja Perplexity heas usus leida vastuväitele lahenduse (nt piirates isikuandmete kasutamist või pannes Kliendi ajutiselt või alaliselt loobuma Teenuste teatud aspekti või funktsiooni kasutamisest). Kui vaatamata heausksetele aruteludele lahendust ei leita, võib Klient (ainuõigusliku õiguskaitsevahendina) Lepingu lõpetada ja saada tagasimakse Lepingu alusel ette makstud, kuid kasutamata tasude eest.

c. Kui Perplexity määrab uue alltöövõtja või kavatseb teha muudatusi seoses sellise alltöövõtja lisamise või asendamisega, kes pakub suuri keelemudeleid või muid generatiivse tehisintellekti mudeleid (edaspidi „Mudeli pakkuja“), teatab Perplexity sellest Kliendile (piisab e-kirjast või rakendusesisesest / tootesisesest teavitusest) ja uuendab „Kolmandate osapoolte teenuseosutajate“ loendit, mis on esitatud aadressil https://perplexity.coolkeypoint.com/hub/legal/third-party-models (millest igaüks on selguse huvides mudeli pakkuja käesoleva DPA tähenduses). Kui Klient esitab määramisele või asendamisele vastuväite, on Kliendi ainuõiguslik õiguskaitsevahend lõpetada asjaomase kolmanda osapoole mudeli igasugune kasutamine Teenuste kaudu (mida Klient võib selguse huvides teha igal ajal pärast määramist või asendamist).

d. Perplexity kaasab alltöövõtjaid üksnes kirjaliku lepingu alusel, mis sisaldab alltöövõtja jaoks kohustusi, mis ei ole asjaomasele alltöövõtjale koormavamad kui Perplexity kohustused käesoleva DPA alusel.

e. Juhul kui Perplexity kaasab alltöövõtja konkreetsete töötlemistoimingute tegemiseks Kliendi nimel vastavalt kohaldatavatele the privacy laws-idele, vastutab Perplexity Kliendi ees endiselt selle alltöövõtja poolt talle edasi antud andmekaitsekohustuste täitmise eest samas ulatuses ja samade piirangutega, mida kohaldatakse Perplexity enda kohustuste täitmisele käesoleva DPA alusel.

7. Abi. Perplexity osutab seoses isikuandmete töötlemisega ja selleks, et võimaldada Kliendil täita oma sellest tulenevaid kohustusi, Kliendile abi:

a. teavitades Klienti üksikisikute taotlustest, mis on esitatud nende the privacy laws-idest tulenevate õiguste alusel, sealhulgas esitades, kustutades või parandades asjakohaseid isikuandmeid või võimaldades Kliendil seda ise teha, niivõrd kui see on võimalik;

b. the privacy laws-ide poolt nõutavas ulatuses tehes andmekaitsealaseid mõjuhinnanguid ja vajaduse korral pidades eelnevat konsultatsiooni asjaomaste pädevate asutustega; ning

c. teavitades Klienti isikuandmete igasugusest juhuslikust, volitamata või ebaseaduslikust juurdepääsust, hävitamisest, kasutamisest, kadumisest, muutmisest või avaldamisest („Isikuandmetega seotud rikkumine“) ilma põhjendamatu viivituseta pärast seda, kui Perplexity on sellisest isikuandmetega seotud rikkumisest teada saanud.

8. Turvameetmed. Perplexity rakendab – võttes arvesse tehnikataset, rakenduskulusid ning töötlemise laadi, ulatust, konteksti ja eesmärke – kohaldatavate the privacy laws-idega kooskõlas asjakohaseid tehnilisi, füüsilisi ja organisatsioonilisi meetmeid, mis on loodud tagama riskile vastavat turvataset, nagu on sätestatud aadressil https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/ või milles Klient ja Perplexity on aeg-ajalt muul viisil kokku leppinud ja dokumenteerinud, ning täidab neid ka edaspidi Lepingu kehtivusaja jooksul. Perplexity tagab andmekaitse- ja turvakoolituse nendele töötajatele ja teistele isikutele, kellel on luba isikuandmetele juurdepääsuks.

9. Juurdepääs ja auditid. Kliendi põhjendatud kirjalikul nõudmisel ja ulatuses, mida the privacy laws nõuavad Perplexitylt, lubab Perplexity teha kontrolle ja auditeid ning osaleb nendes seoses Perplexity kohustuste täitmisega käesoleva DPA ja the privacy laws-ide alusel, esitades Kliendi nõudmisel Kliendile Perplexity valduses olevat teavet, mis on mõistlikult vajalik sellise vastavuse demonstreerimiseks, ja/või korraldades kvalifitseeritud ja sõltumatu audiitori poolt Perplexity põhimõtete ning tehniliste ja organisatsiooniliste meetmete hindamise sellise vastavuse tagamiseks, kasutades selliste hindamiste jaoks asjakohast ja aktsepteeritud kontrollistandardit või raamistikku ning hindamismenetlust. Perplexity edastab sellise hindamise aruande Kliendile põhjendatud nõudmisel. Kliendil on lubatud nõuda sellist teavet ja/või auditit (the privacy laws-ide poolt nõutavas ulatuses) mitte tihedamini kui kord 12 kuu jooksul, esitades Perplexityle 30-päevase eelneva kirjaliku teate, ja alles pärast seda, kui Pooled on jõudnud heausksele kokkuleppele auditi mõistliku ulatuse osas ja tingimusel, et audiitor on seotud konfidentsiaalsuskohustusega. Olenemata eeltoodust ei ole Perplexity mingil juhul kohustatud andma Kliendile juurdepääsu teabele, rajatistele või süsteemidele ulatuses, millega kaasneks Perplexity kohustuste rikkumine teiste klientide või oma juriidiliste kohustuste ees konfidentsiaalsuse tagamiseks.

10. Isikuandmete kustutamine. Perplexity kustutab (või Kliendi valikul tagastab) kõik isikuandmed kolmekümne päeva jooksul alates Teenuste osutamise lõppemisest Kliendile, välja arvatud juhul, kui seadus nõuab isikuandmete säilitamist, millisel juhul Perplexity teatab Kliendile sellisest seadusest tulenevast nõudest ilma põhjendamatu viivituseta ja kustutab (või Kliendi valikul tagastab) isikuandmed pärast sellise säilitamiskohustuse lõppemist.

11. Andmeedastus. Ulatuses, milles Perplexity töötleb EL-i / Ühendkuningriigi the privacy laws-ide kohaldamisalasse kuuluvaid isikuandmeid kolmandas riigis ja tegutseb andmete importijana, täidab Perplexity andmete importija kohustusi, mis on sätestatud vastutava töötleja ja volitatud töötleja vahelistes tingimustes või volitatud töötleja ja volitatud töötleja vahelistes tingimustes (olenevalt asjaoludest), mis on käesolevaga lisatud käesolevale DPA-le ja moodustavad selle osa, ning:

a. 1. lisa või 1. osa (olenevalt asjaoludest) tähenduses: (i) Klient on vastutav töötleja või volitatud töötleja (olenevalt asjaoludest) ja Perplexity on volitatud töötleja ning (ii) kohaldatakse Lepingus, käesolevas DPA-s ja 1. lisas esitatud pooli, kontaktisiku andmeid ja töötlemise üksikasju ning alguskuupäevaks on Lepingus sätestatud jõustumiskuupäev;

b. kohaldataval juhul on Ühendkuningriigi lisa 1. osa tähenduses asjaomased lisa EL-i standardklauslid (nagu see mõiste on määratletud Ühendkuningriigi lisas) käesolevasse DPA-sse käesoleva 11. jao alusel lisatud EL-i standardklauslid;

c. II lisa või 1. osa (olenevalt asjaoludest) tähenduses kohaldatakse tehnilisi ja organisatsioonilisi turvameetmeid ning tehnilisi ja organisatsioonilisi meetmeid, mida Perplexity on võtnud Kliendi abistamiseks, nagu need on sätestatud aadressil https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/;

d. kohaldataval juhul on III lisa või 1. osa (olenevalt asjaoludest) tähenduses kohaldatav aadressil https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors esitatud volitatud alltöövõtjate nimekiri; ning

e. kohaldataval juhul: (i) loetakse 9. klausli 2. võimalus („Üldine kirjalik volitus“) valituks ning teatamistähtaegade osas viidatakse punktidele 6.b ja 6.c; (ii) loetakse 11. klausli punkti a sõltumatu vaidluste lahendamisega seotud valikuline sõnastus kaasatuks; (iii) 13. klausli ja I.C lisa tähenduses on pädevaks järelevalveasutuseks Iiri Andmekaitsekomisjon; (iv) 17. ja 18. klausli tähenduses loetakse 1. võimalus valituks ning kohaldatavaks õiguseks ja pädevateks kohtuteks on vastavalt Iiri õigus ja Iiri kohtud; ning (v) 1. osa tähenduses võib Klient kui eksportija lõpetada Ühendkuningriigi lisa sellise Ühendkuningriigi lisa 19. jao alusel.

Ulatuses, milles Perplexity määrab sidusettevõtte või kolmandast isikust alltöövõtja isikuandmete töötlemiseks kolmandas riigis, sõlmib Perplexity volitatud töötleja ja volitatud töötleja vahelised tingimused mis tahes asjakohase alltöövõtjaga (sh sidusettevõtetega), kelle ta määrab Kliendi nimel. Kliendi nõudmisel sõlmib Perplexity Kliendiga eraldi vastutava töötleja ja volitatud töötleja vahelised tingimused ning võtab muid alternatiivseid või täiendavaid samme, mida Klient mõistlikult nõuab, et tagada isikuandmete töötlemine Perplexity poolt vastavalt the privacy laws-ide nõuetele, mis on kohaldatavad poole suhtes käesoleva lepingu alusel.

12. Vastutus. Vastavalt EL-i standardklauslite 12. klauslile ja kohaldatavatele õigusaktidele, mida ei saa lepinguga piirata, kehtivad kummagi poole kogu koondvastutusele, mis tuleneb käesolevast DPA-st, EL-i standardklauslitest ja Ühendkuningriigi lisast või on nendega seotud, olenemata sellest, kas see põhineb lepingul, deliktil või muul alusel, Lepingus sätestatud vastutuse välistamised ja piirangud ning igasugune vastutus käesoleva DPA, EL-i standardklauslite või Ühendkuningriigi lisa alusel läheb arvesse selle piirmäärani ega suurenda seda. Miski käesolevas jaos ei piira kumbagi poolt vastutusest andmesubjekti ees EL-i standardklauslite 12. klausli punkti b või c alusel ega mis tahes vastutusest, mida ei saa kohaldatava andmekaitseõiguse alusel piirata.

LISA 1

Töötlemise üksikasjad:

Töötlemise laad

Teenuste osutamine Kliendile Lepingus sätestatud viisil.

Töötlemise eesmärk (eesmärgid)

Teenuste osutamine Kliendile Lepingus sätestatud viisil.

Nende isikute kategooriad, kelle isikuandmeid töödeldakse

Teenuste volitatud kasutajad ja muud isikud, nagu Klient määrab.

Töödeldavate isikuandmete kategooriad

Volitatud kasutajate kontoteave ja isikuandmed, mis sisalduvad Teenuste kaudu esitatud sisendis, vastavalt Kliendi määratlusele. Sisendis sisalduvaid isikuandmeid säilitatakse kuni (a) kuupäevani, mil Klient need Teenuste liidese kaudu kustutab, või (b) kuupäevani, mis saabub kolmkümmend päeva pärast seda, kui Perplexity ei osuta enam Kliendile Teenuseid (olenevalt sellest, kumb saabub varem).

Selliste töötlemisele kuuluvate isikuandmete tüübid, mida the privacy laws-ide alusel loetakse „tundlikeks“ või „eriliigilisteks“

Tundlikke andmeid ei ole kavandatud töödelda, välja arvatud juhul, kui volitatud kasutaja lisab neid ootamatult sisendisse.

Töötlemise sagedus (nt ühekordne või pidev) ja kestus

Pidevalt, Lepingu kehtivusaja jooksul ja mis tahes Lepingus sätestatud säilitamisperioodi jooksul pärast lepingu lõppemist.

6. jao alusel volitatud alltöövõtjate teostatava töötlemise sisu, laad ja kestus on sätestatud käesolevas 1. lisas ja aadressil https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors.

LISA 2

Volitatud alltöövõtjad:

Nagu on sätestatud aadressil https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors („Usalduskeskuse alltöövõtjate nimekiri“).

LISA 3

Turvameetmed:

Perplexity säilitab aadressil https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/ esitatud tehnilisi, füüsilisi ja organisatsioonilisi turvameetmeid proportsionaalselt isikuandmete töötlemisest tuleneva riskiga ning tugineb muus osas alltöövõtjate rakendatud ja säilitatavatele turvameetmetele vastavalt 2. lisas sätestatud riskile. Perplexity turvakohustuste kohta leiate lisateavet Lepingust.