Dodatak o obradi podataka društva Perplexity

Posljednji put ažurirano: 13. kolovoza 2026.

Ovaj Dodatak o obradi podataka („DPA”) sastavni je dio i uključuje se u bilo koje uvjete pružanja usluge ili drugi ugovor između društva Perplexity AI, Inc. („Perplexity”) i poslovnog korisnika („Korrisnik”) koji izričito na njega upućuje (svaki takav ugovor, kako se s vremenom ažurira, „Ugovor”), a kojima se uređuje Klijentova upotreba usluga društva Perplexity („Usluge”). Za potrebe ovog DPA, „Usluge” označavaju sve proizvode, značajke, API-je, alate ili druge ponude društva Perplexity stavljene na raspolaganje Klijentu u skladu s Ugovorom, uključujući sve buduće proizvode, značajke ili ažuriranja na koje se primjenjuju uvjeti u koje je ovaj DPA ugrađen upućivanjem. Određene Usluge (uključujući, ali bez ograničenja, Embeddings API i Perplexity Search) mogu funkcionirati prema načinu postupanja s podacima koji se razlikuje od ovog DPA, te u odnosu na te Usluge i postupanje s podacima koji se obrađuju kroz njih, mjerodavni uvjeti specifični za proizvod imaju prednost i primjenjuju se nad ovim DPA. U mjeri u kojoj Perplexity obrađuje bilo koje Osobne podatke u vezi s Klijentovom upotrebom Usluga, ovaj DPA utvrđuje Klijentove upute za obradu takvih Osobnih podataka te prava i obveze dviju Stranaka. Osim ako je izričito navedeno u ovom DPA, Ugovor ostaje neizmijenjen i u punoj snazi i učinku. U slučaju bilo kakvih sukoba između ovog DPA i Ugovora, prednost ima DPA.

1. Definicije. Za potrebe ovog DPA, sljedeći pojmovi imaju značenja navedena u nastavku. Pojmovi s velikim početnim slovom koji se upotrebljavaju, a nisu definirani u ovom DPA, imaju značenja koja su im dodijeljena u Ugovoru. Svi ostali pojmovi s velikim početnim slovom u ovom DPA koji nisu drukčije definirani u Ugovoru imaju odgovarajuća značenja koja su im dodijeljena u zakonima o zaštiti podataka.

a. „Klauzule od voditelja obrade do izvršitelja obrade” označavaju (i) u pogledu prijenosa Osobnih podataka na koje se primjenjuje Opća uredba o zaštiti podataka (GDPR), standardne ugovorne klauzule za prijenos osobnih podataka u treće zemlje utvrđene Provedbenom odlukom Komisije (EU) 2021/914 od 4. lipnja 2021., posebno uključujući Modul 2 (Voditelj obrade do izvršitelja obrade) („EU SCC”); i (ii) u pogledu prijenosa Osobnih podataka na koje se primjenjuje UK GDPR, Dodatak o međunarodnom prijenosu podataka uz Standardne ugovorne klauzule EU komisije (verzija B.1.0) koji je izdao povjerenik za informiranje Ujedinjenog Kraljevstva („UK Dodatak”), u svakom slučaju kako se mijenja, ažurira ili zamjenjuje s vremenom.

b. „Zakon o zaštiti privatnosti EU-a/UK-a” označava, prema potrebi: (i) Opću uredbu o zaštiti podataka 2016/679 („GDPR”); (ii) Direktivu o privatnosti i elektroničkim komunikacijama 2002/58/EZ; (iii) Zakon o zaštiti podataka Ujedinjenog Kraljevstva iz 2018. („UK DPA 2018”), Opću uredbu o zaštiti podataka Ujedinjenog Kraljevstva kako je definirana Zakonom o zaštiti podataka Ujedinjenog Kraljevstva iz 2018., kako je izmijenjena Uredbama o zaštiti podataka, privatnosti i elektroničkim komunikacijama (izmjene i dr.) (izlazak iz EU-a) iz 2019. (zajedno sa Zakonom o zaštiti podataka Ujedinjenog Kraljevstva iz 2018., „UK GDPR”), i Propise o privatnosti i elektroničkim komunikacijama iz 2003.; i (iv) bilo koji relevantni zakon, direktivu, nalog, pravilo, propis ili drugi obvezujući instrument kojim se provodi bilo što od navedenog, u svakom slučaju, prema primjeni i na snazi s vremenom, te kako se mijenja, konsolidira, ponovno donosi ili zamjenjuje s vremenom.

c. „Osobni podaci” označavaju sve informacije koje Perplexity obrađuje u ime Klijenta radi pružanja Usluga, a koje su definirane kao „osobni podaci” („personal data”, „personal information” ili „personally identifiable information”) prema bilo kojem zakonu o zaštiti podataka.

d. „Zakoni o zaštiti privatnosti” označavaju, prema potrebi, zakone o zaštiti privatnosti EU-a/UK-a (uključujući GDPR), zakone o zaštiti privatnosti SAD-a (uključujući CCPA) i bilo koji slični primjenjivi zakon bilo koje druge nadležnosti koji se odnosi na zaštitu podataka, privatnost ili upotrebu Osobnih podataka i zahtijeva da voditelji obrade i izvršitelji obrade dogovore posebne ugovorne obveze u vezi s obradom Osobnih podataka, u svakom slučaju, prema primjeni i na snazi s vremenom, te kako se mijenjaju, konsolidiraju, ponovno donose ili zamjenjuju s vremenom.

e. „Klauzule od izvršitelja obrade do izvršitelja obrade” označavaju (i) u pogledu prijenosa Osobnih podataka na koje se primjenjuje GDPR, standardne ugovorne klauzule za prijenos osobnih podataka u treće zemlje utvrđene Provedbenom odlukom Komisije (EU) 2021/914 od 4. lipnja 2021., posebno uključujući Modul 3 (Izvršitelj obrade do izvršitelja obrade); i (ii) u pogledu prijenosa Osobnih podataka na koje se primjenjuje UK GDPR, Dodatak o međunarodnom prijenosu podataka uz Standardne ugovorne klauzule EU komisije (verzija B.1.0) koji je izdao povjerenik za informiranje Ujedinjenog Kraljevstva, u svakom slučaju kako se mijenja, ažurira ili zamjenjuje s vremenom.

f. „Treća zemlja” označava (i) u vezi s prijenosom Osobnih podataka na koji se primjenjuje GDPR, bilo koju zemlju ili teritorij izvan područja primjene zakona o zaštiti podataka Europskog gospodarskog prostora, isključujući zemlje ili teritorije za koje je Europska komisija s vremenom utvrdila da pružaju odgovarajuću zaštitu Osobnih podataka; (ii) u vezi s prijenosom Osobnih podataka na koji se primjenjuje UK GDPR, bilo koju zemlju ili teritorij izvan područja primjene zakona o zaštiti podataka Ujedinjenog Kraljevstva, isključujući zemlje ili teritorije za koje je nadležno tijelo Ujedinjenog Kraljevstva s vremenom utvrdilo da pružaju odgovarajuću zaštitu Osobnih podataka; i (iii) u vezi s prijenosom Osobnih podataka na koji se primjenjuju bilo koji drugi zakoni o zaštiti privatnosti, bilo koju zemlju ili teritorij osim onih za koje je relevantno nadležno tijelo s vremenom utvrdilo da pružaju odgovarajuću zaštitu Osobnih podataka.

g. „Zakoni o zaštiti privatnosti SAD-a” označavaju, prema potrebi, Zakon o zaštiti privatnosti potrošača u Kaliforniji (California Consumer Privacy Act), Zakon o zaštiti privatnosti u Coloradu, Zakon o zaštiti privatnosti podataka u Connecticutu, Zakon o zaštiti privatnosti potrošača u Utahu, Zakon o zaštiti podataka potrošača u Virginiji, bilo koji slični zakon bilo koje druge savezne države koji se odnosi na obradu Osobnih podataka te sve propise donesene na temelju bilo kojeg od prethodno navedenog, u svakom slučaju, prema primjeni i na snazi s vremenom, te kako se mijenjaju, konsolidiraju, ponovno donose ili zamjenjuju s vremenom.

h. Pojmovi „Tvrtka” („Business”), „Voditelj obrade” („Controller”), „Pojedinac na kojeg se odnose podaci” („Data Subject”), „Izvršitelj obrade” („Processor”), „Obrada” („Process”), „Prodaja” („Sell”), „Pružatelj usluga” („Service Provider”) i „Dijeljenje” („Share”) imaju značenja koja su im dodijeljena prema primjenjivim zakonima o zaštiti privatnosti.

2. Uloge stranaka. Stranke potvrđuju da je u odnosu na sve Osobne podatke primljene od Klijenta pri pružanju Usluga, za potrebe zakona o zaštiti privatnosti, Klijent voditelj obrade ili izvršitelj obrade ili tvrtka, a Perplexity pružatelj usluga ili izvršitelj obrade.

3. Klijentove obveze. Klijent se obvezuje pridržavati se svih primjenjivih zakona o zaštiti privatnosti prilikom pružanja Osobnih podataka društvu Perplexity u vezi s njegovom upotrebom Usluga, uključujući upotrebu bilo kakvih integracija s Uslugama. Klijent izjavljuje i jamči da su (a) svi Osobni podaci prikupljeni te u svakom trenutku obrađivani i održavani od strane Klijenta ili u njegovo ime u skladu sa svim zakonima o zaštiti privatnosti, uključujući u pogledu svih obveza obavješćivanja pojedinaca i/ili pribavljanja njihovog pristanka te da je (b) Klijent poštovao zakone o zaštiti privatnosti (uključujući postojanje zakonite osnove za to) te inače posjeduje sva potrebna prava, dopuštenja, pristanka i ovlaštenja za otkrivanje Osobnih podataka društvu Perplexity i omogućavanje društvu Perplexity da obrađuje Osobne podatke kako je navedeno u Ugovoru i ovom DPA. Klijent neće poduzeti nikakvu radnju koja bi pružanje Osobnih podataka društvu Perplexity u skladu s ovim dokumentom učinila prodajom ili dijeljenjem prema zakonima o zaštiti privatnosti SAD-a ili na drugi način učinila da Perplexity ne bude pružatelj usluga ili izvršitelj obrade prema zakonima o zaštiti privatnosti SAD-a. Klijent će odmah obavijestiti Perplexity ako Klijent utvrdi da obrada Osobnih podataka u skladu s Ugovorom nije u skladu sa zakonima o zaštiti privatnosti ili to neće biti, u kojem slučaju Perplexity nije obvezan nastaviti s obradom takvih Osobnih podataka.

4. Obrada osobnih podataka. Stranke se slažu da su pojedinosti obrade opisane u Prilogu 1. Pri obradi Osobnih podataka u skladu s Ugovorom, Perplexity će:

a. obrađivati Osobne podatke samo na temelju dokumentiranih uputa Klijenta, u ograničene i specifične svrhe opisane u Prilogu 1, osim ako primjenjivi zakoni o zaštiti privatnosti ne dopuštaju drugačiju obradu takvih Osobnih podataka, te u svakom trenutku u skladu sa zakonima o zaštiti privatnosti i uvjetima ovog DPA, pružajući istu razinu zaštite privatnosti kakvu zahtijevaju zakoni o zaštiti privatnosti;

b. bez odgode obavijestiti Klijenta ako: (i) utvrdi da više ne može postupati u skladu s Klijentovim uputama za obradu Osobnih podataka, svojim obvezama prema zakonima o zaštiti privatnosti ili uvjetima ovog DPA ili (ii) smatra da uputa Klijenta krši primjenjive zakone o zaštiti privatnosti;

c. u mjeri u kojoj to zahtijevaju zakoni o zaštiti privatnosti, odobriti Klijentu pravo na poduzimanje razumnih i prikladnih koraka kako bi se osiguralo da Perplexity upotrebljava Osobne podatke na način koji je u skladu s Klijentovim obvezama prema ovom DPA i zakonima o zaštiti privatnosti, te zaustaviti i ispraviti svaku neovlaštenu upotrebu Osobnih podataka; i

d. zahtijevati da svaki zaposlenik ili druga osoba koja obrađuje Osobne podatke podliježe odgovarajućoj obvezi čuvanja povjerljivosti u odnosu na takve Osobne podatke.

5. Zabrane. U mjeri u kojoj to zahtijevaju zakoni o zaštiti privatnosti, Perplexity neće (a) prodavati ili dijeliti Osobne podatke, (b) zadržavati, upotrebljavati ili otkrivati Osobne podatke izvan izravnog poslovnog odnosa između društva Perplexity i Klijenta te u bilo koju svrhu koja nije specifična svrha pružanja Usluga Klijentu ili (c) kombinirati Osobne podatke primljene od Klijenta ili u njegovo ime s bilo kojim Osobnim podacima koji se mogu prikupiti iz zasebnih interakcija društva Perplexity s pojedincem (pojedincima) na koje se Osobni podaci odnose ili iz bilo kojih drugih izvora. Radi otklanjanja sumnje, Osobni podaci neće se upotrebljavati za treniranje velikih jezičnih modela društva Perplexity. Ako Perplexity primi (i) bilo koji pravno obvezujući zahtjev za otkrivanje Osobnih podataka od strane tijela za izvršavanje zakonodavstva; ili (ii) bilo koju obavijest, upit ili istragu u vezi s Osobnim podacima od bilo kojeg nadzornog tijela / regulatora (ili slično); ili (iii) bilo kakvu pritužbu ili zahtjev od pojedinca na kojeg se podaci odnose, u svakom slučaju u vezi s obradom Osobnih podataka od strane društva Perplexity za Klijenta ili u njegovo ime na temelju ovog DPA, tada će (u mjeri u kojoj je to dopušteno zakonom) Perplexity obavijestiti Klijenta.

6. Upotreba podugovaratelja.

d. Klijent ovime daje društvu Perplexity opće pisano odobrenje za angažiranje podugovaratelja navedenih na poveznici https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors („Popis podugovaratelja centra povjerenja”), podložno zahtjevima ovog Odjeljka 6.

b. Ako Perplexity imenuje novog podugovaratelja ili namjerava unijeti bilo kakve promjene u vezi s dodavanjem ili zamjenom bilo kojeg podugovaratelja koji nije davatelj modela (kako je definirano u nastavku), o tome će obavijestiti Klijenta deset radnih dana unaprijed, tijekom kojih Klijent može uložiti prigovor na imenovanje ili zamjenu na temelju razumnih i dokumentiranih razloga koji se odnose na povjerljivost ili sigurnost Osobnih podataka ili usklađenost podugovaratelja sa zakonima o zaštiti privatnosti (i ako Klijent ne uloži takav prigovor, Perplexity može nastaviti s imenovanjem ili zamjenom). Perplexity će pružiti obavijest o novim ili zamjenskim podugovarateljima (osim davatelja modela) na sljedeći način: (i) ažuriranjem Popisa podugovaratelja centra povjerenja i (ii) obavještavanjem Klijenta putem obavijesti unutar aplikacije ili unutar proizvoda unutar Usluga, e-poštom ili bilo kojom kombinacijom prethodno navedenog, pod uvjetom da se, u slučaju obavijesti e-poštom, Klijent prijavio za primanje obavijesti o podugovarateljima putem mehanizma pretplate koji je tada dostupan na pravnoj web-lokaciji društva Perplexity ili web-lokaciji centra povjerenja (trenutačno na adresi https://perplexity.coolkeypoint.com/hub/legal/sub-processor-notification-subscription ili na drugom URL-u ili putem drugog mehanizma koji Perplexity može odrediti s vremenom). Ako Klijent uloži prigovor u roku od pet radnih dana od primitka obavijesti, Klijent i Perplexity će u dobroj vjeri suradnički raditi na postizanju dogovora o rješenju prigovora (npr. ograničavanjem upotrebe Osobnih podataka ili privremenim ili trajnim nekorištenjem određenog aspekta ili značajke Usluga od strane Klijenta). Ako se unatoč tim razgovorima u dobroj vjeri rješenje ne može pronaći, Klijent može (kao svoj jedini pravni lijek) raskinuti Ugovor i primiti povrat svih unaprijed plaćenih, a neutrošenih naknada na temelju Ugovora.

c. Ako Perplexity imenuje novog podugovaratelja ili namjerava unijeti bilo kakve promjene u vezi s dodavanjem ili zamjenom bilo kojeg podugovaratelja koji pruža velike jezične modele ili druge generativne modele umjetne inteligencije („Davatelj modela”), Perplexity će obavijestiti Klijenta (e-pošta ili obavijest unutar aplikacije ili unutar proizvoda su dostatne) i ažurirat će popis „pružatelja usluga treće strane” naveden na adresi https://perplexity.coolkeypoint.com/hub/legal/third-party-models (od kojih je svaki, radi jasnoće, Davatelj modela prema ovom DPA). Ako Klijent uloži prigovor na imenovanje ili zamjenu, jedini pravni lijek Klijenta jest prekid svake upotrebe relevantnog modela treće strane putem Usluga (što, radi jasnoće, Klijent može učiniti u bilo kojem trenutku nakon imenovanja ili zamjene).

d. Perplexity će angažirati podugovaratelje samo na temelju pisanog ugovora koji sadrži obveze za podugovaratelja koje nisu ništa manje stroge za relevantnog podugovaratelja od obveza za Perplexity prema ovom DPA.

e. U slučaju da Perplexity angažira podizvršitelja obrade za izvršavanje određenih aktivnosti obrade u ime Klijenta u skladu s primjenjivim zakonima o zaštiti privatnosti, Perplexity ostaje odgovoran Klijentu za izvršavanje obveza zaštite podataka tog podizvršitelja obrade koje su na njega prenesene, u istoj mjeri i podložno istim ograničenjima koja se primjenjuju na vlastito izvršavanje obveza društva Perplexity prema ovom DPA.

7. Pomoć. U vezi s obradom Osobnih podataka i radi omogućavanja Klijentu da ispuni svoje obveze koje proizlaze iz toga, Perplexity će pružiti pomoć Klijentu na sljedeći način:

a. obavještavanjem Klijenta o zahtjevima pojedinaca u skladu s njihovim pravima prema zakonima o zaštiti privatnosti, uključujući pružanje, brisanje ili ispravljanje relevantnih Osobnih podataka, ili omogućavanjem Klijentu da učini isto, u mjeri u kojoj je to moguće;

b. u mjeri u kojoj to zahtijevaju zakoni o zaštiti privatnosti, provođenjem procjena učinka na zaštitu podataka i, ako je potrebno, prethodnim savjetovanjem s relevantnim nadležnim tijelima; i

c. obavještavanju Korisnika o svakom slučajnom, neovlaštenom ili nezakonitom pristupu, uništavanju, korištenju, gubitku, izmjeni ili otkrivanju Osobnih podataka („Povreda osobnih podataka”) bez nepotrebnog odgađanja nakon što Perplexity sazna za takvu Povredu osobnih podataka.

8. Sigurnosne mjere. Uzimajući u obzir najsuvremenija dostignuća, troškove provedbe te prirodu, opseg, kontekst i svrhu obrade, Perplexity će provesti odgovarajuće tehničke, fizičke i organizacijske mjere u skladu s primjenjivim zakonima o zaštiti privatnosti osmišljene tako da osiguraju razinu sigurnosti koja odgovara riziku, kako je navedeno na adresi https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/ ili kako se Klijent i Perplexity s vremenom drukčije dogovore i dokumentiraju, te će se nastaviti pridržavati tih mjera tijekom trajanja Ugovora. Perplexity će osigurati obuku o zaštiti podataka i sigurnosti za one zaposlenike i druge osobe ovlaštene za pristup Osobnim podacima.

9. Pristup i revizije. Na razuman pisani zahtjev Klijenta i u mjeri u kojoj to zakonima o zaštiti privatnosti zahtijeva od društva Perplexity, Perplexity će omogućiti i sudjelovati u inspekcijama i revizijama u vezi s usklađenošću društva Perplexity s njegovim obvezama prema ovom DPA i zakonima o zaštiti privatnosti na način da, na zahtjev Klijenta, Klijentu dostavi one informacije koje su u posjedu društva Perplexity, a koje su razumno nužne za dokazivanje takve usklađenosti i/ili organiziranjem kvalificiranog i neovisnog revizora za provođenje procjene politika te tehničkih i organizacijskih mjera društva Perplexity za takvu usklađenost, uz upotrebu odgovarajućeg i prihvaćenog kontrolnog standarda ili okvira i postupka procjene za takve procjene. Perplexity će dostaviti izvješće o takvoj procjeni Klijentu na razuman zahtjev. Klijentu će biti dopušteno zatražiti takve informacije i/ili reviziju (u mjeri u kojoj to zahtijevaju zakoni o zaštiti privatnosti) najviše jednom svakih 12 mjeseci, uz prethodnu pisanu obavijest društvu Perplexity 30 dana unaprijed, i to tek nakon što Stranke postignu dogovor u dobroj vjeri o razumnom opsegu revizije i pod uvjetom da je revizor obvezan čuvanjem povjerljivosti. Neovisno o prethodnom navedenom, Perplexity ni u kojem slučaju nije obvezan Klijentu omogućiti pristup informacijama, objektima ili sustavima u mjeri u kojoj bi to dovelo do toga da Perplexity prekrši obveze povjerljivosti prema drugim kupcima ili svoje zakonske obveze.

10. Brisanje osobnih podataka. Perplexity će izbrisati (ili, prema izboru Klijenta, vratiti) sve Osobne podatke u roku od trideset dana od prestanka pružanja Usluga Klijentu, osim ako je zadržavanje Osobnih podataka obvezno prema zakonu, u kojem će slučaju Perplexity bez nepotrebnog odgode obavijestiti Klijenta o takvom zakonskom zahtjevu te će po isteku takve obveze zadržavanja izbrisati (ili, prema izboru Klijenta, vratiti) Osobne podatke.

11. Prijenos podataka. U mjeri u kojoj Perplexity obrađuje Osobne podatke na koje se primjenjuju zakoni o zaštiti privatnosti EU-a/UK-a u Trećoj zemlji, a djeluje kao uvoznik podataka, Perplexity će se pridržavati obveza uvoznika podataka utvrđenih u Klauzulama od voditelja obrade do izvršitelja obrade ili Klauzulama od izvršitelja obrade do izvršitelja obrade (prema primjeni), koje se ovime ugrađuju u ovaj DPA i čine njegov sastavni dio, te:

a. za potrebe Priloga I. ili 1. dijela (prema potrebi), (i) Klijent je voditelj obrade ili izvršitelj obrade (prema primjeni), a Perplexity je izvršitelj obrade, i (ii) primjenjuju se stranke, pojedinosti o kontakt osobi i pojedinosti o obradi utvrđene u Ugovoru, ovom DPA i Prilogu 1., a Datum početka je datum stupanja na snagu Ugovora;

b. ako je primjenjivo, za potrebe 1. dijela UK Dodatka, relevantni EU SCC-ovi iz Dodatka (kako je taj pojam definiran u UK Dodatku) jesu EU SCC-ovi kako su ugrađeni u ovaj DPA na temelju ovog Odjeljka 11;

c. za potrebe Priloga II. ili 1. dijela (prema potrebi), primjenjuju se tehničke i organizacijske sigurnosne mjere te tehničke i organizacijske mjere koje je Perplexity poduzeo radi pomoći Klijentu, kako su svake od njih navedene na adresi https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/;

d. ako je primjenjivo, za potrebe Priloga III. ili 1. dijela (prema potrebi), primjenjuje se popis ovlaštenih podugovaratelja naveden na adresi https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors; i

e. ako je primjenjivo, za potrebe: (i) Klauzule 9., Opcija 2 („Opće pisano odobrenje”) smatra se odabranom i upućuje se na Odjeljak 6.b i 6.c u pogledu rokova obavješćivanja; (ii) Klauzule 11.(a), smatra se da je uključena izborna formulacija koja se odnosi na neovisno rješavanje sporova; (iii) Klauzule 13. i Priloga I.C, nadležno nadzorno tijelo bit će Irsko povjerenstvo za zaštitu podataka; (iv) Klauzula 17. i 18., smatra se da je odabrana Opcija 1, a mjerodavno pravo i nadležni sudovi bit će irsko pravo i irski sudovi; i (v) 1. dijela, Klijent kao izvoznik može raskinuti UK Dodatak u skladu s Odjeljkom 19. tog UK Dodatka.

U mjeri u kojoj Perplexity imenuje povezano društvo ili podugovaratelja treće strane za obradu Osobnih podataka u Trećoj zemlji, Perplexity će sklopiti Klauzule od izvršitelja obrade do izvršitelja obrade sa svim relevantnim podugovarateljem (uključujući povezana društva) koje imenuje u ime Klijenta. Na zahtjev Klijenta, Perplexity će zasebno sklopiti Klauzule od voditelja obrade do izvršitelja obrade s Klijentom i poduzeti sve druge alternativne ili dodatne korake koje Klijent razumno zatraži kako bi osigurao da se obrada Osobnih podataka od strane društva Perplexity odvija u skladu sa zahtjevima zakona o zaštiti privatnosti.stranci u ovom dokumentu.

12. Odgovornost. Podložno Klauzuli 12. EU SCC-ova i bilo kojem primjenjivom pravu koje se ne može ograničiti ugovorom, ukupna zbirna odgovornost svake stranke koja proizlazi iz ovog DPA, EU SCC-ova i UK Dodatka ili je s njima povezana, bilo u ugovoru, deliktu ili na drugi način, podliježe isključenjima i ograničenjima odgovornosti utvrđenima u Ugovoru, a svaka odgovornost na temelju ovog DPA, EU SCC-ova ili UK Dodatka uračunava se u to ograničenje i ne povećava ga. Ništa u ovom Odjeljku ne ograničava odgovornost bilo koje stranke prema pojedincu na kojeg se podaci odnose na temelju Klauzule 12.(b) ili 12.(c) EU SCC-ova, niti bilo koju odgovornost koja se ne može ograničiti prema primjenjivom pravu o zaštiti podataka.

PRILOG 1.

Pojedinosti obrade:

Priroda obrade

Pružanje Usluga Klijentu kako je utvrđeno u Ugovoru.

Svrha (svrhe) obrade

Pružanje Usluga Klijentu kako je utvrđeno u Ugovoru.

Kategorije pojedinaca čiji se Osobni podaci obrađuju

Ovlašteni korisnici Usluga i inače kako to odredi Klijent.

Kategorije obrađenih osobnih podataka

Podaci o računu ovlaštenih korisnika i osobni podaci sadržani u unosu poslanom putem Usluga, prema odredbi Klijenta. Bilo koji osobni podaci sadržani u unosu pohranjivat će se do ranijeg datuma od sljedećeg: (a) datuma kada ih Klijent izbriše putem sučelja Usluga i (b) datuma koji je trideset dana nakon što Perplexity više ne pruža Usluge Klijentu.

Vrste osobnih podataka koji podliježu obradi, a koji se smatraju „osjetljivima” ili „posebnim kategorijama” prema zakonima o zaštiti privatnosti

Nikakvi osjetljivi podaci nisu namijenjeni za obradu osim ako ih ovlašteni korisnik neočekivano ne uključi u unos.

Učestalost (npr. jednokratno ili kontinuirano) i trajanje obrade

Na kontinuiranoj osnovi, za vrijeme trajanja Ugovora i bilo kojeg razdoblja zadržavanja nakon raskida kako je utvrđeno u Ugovoru.

Predmet, priroda i trajanje obrade koju provode bilo koji podizvršitelji obrade ovlašteni u skladu s Odjeljkom 6. utvrđeni su u ovom Prilogu 1. i na adresi https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors.

PRILOG 2.

Ovlašteni podugovaratelji:

Kako je navedeno na adresi https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors („Popis podugovaratelja centra povjerenja”).

PRILOG 3.

Sigurnosne mjere:

Perplexity održava tehničke, fizičke i organizacijske sigurnosne mjere navedene na adresi https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/ u razmjernoj mjeri s rizikom koji predstavlja obrada Osobnih podataka te se u suprotnom oslanja na sigurnosne mjere koje provode i održavaju podugovaratelji na način primjeren riziku utvrđenom u Prilogu 2. Molimo pogledajte Ugovor za više pojedinosti o sigurnosnim obvezama društva Perplexity.