Act Adițional privind Prelucrarea Datelor de către Perplexity

Ultima actualizare: 13 august 2026

Acest Act Adițional privind Prelucrarea Datelor („DPA”) face parte din și este încorporat în orice termeni și condiții sau alte acorduri dintre Perplexity AI, Inc. („Perplexity”) și un client debusiness („Client”) care fac referire la acesta în mod expres (fiecare astfel de acord, astfel cum este actualizat periodic, un „Acord”), reglementând utilizarea de către Client a serviciilor Perplexity („Serviciile”). În sensul prezentului DPA, „Servicii” înseamnă orice produse, caracteristici, API-uri, instrumente sau alte oferte Perplexity puse la dispoziția Clientului în temeiul Acordului, inclusiv orice produse, caracteristici sau actualizări viitoare care sunt reglementate de termeni care încorporează acest DPA prin referință. Anumite Servicii (inclusiv, dar fără a se limita la Embeddings API și Perplexity Search) pot opera în regimuri de date care diferă de acest DPA, iar în ceea ce privește acele Servicii și tratarea datelor prelucrate prin intermediul acestora, termenii aplicabili specifici produsului vor guverna și vor prevala asupra acestui DPA. În măsura în care Perplexity prelucrează Date cu Caracter Personal în legătură cu utilizarea Serviciilor de către Client, prezentul DPA stabilește instrucțiunile Clientului pentru prelucrarea unor astfel de Date cu Caracter Personal, precum și drepturile și obligațiile ambelor Părți. Cu excepția cazului prevăzut în mod expres în prezentul DPA, Acordul va rămâne neschimbat și în deplină vigoare și efect. În caz de conflicte între prezentul DPA și Acord, DPA va prevala.

1. Definiții. În sensul prezentului DPA, următorii termeni vor avea înțelegerile stabilite mai jos. Termenii scriși cu majuscule utilizați, dar nedefiniți în prezentul DPA, vor avea înțelesurile atribuite în Acord. Toți ceilalți termeni scriși cu majuscule în prezentul DPA care nu sunt altfel definiți în Acord vor avea înțelesurile corespunzătoare care le sunt atribuite în Legile privind Confidențialitatea.

a. „Clauze de la Operator la Persoană Împuternicită” înseamnă (i) în ceea ce privește transferurile de Date cu Caracter Personal supuse GDPR, clauzele contractuale standard pentru transferul datelor cu caracter personal către țări terțe stabilite prin Decizia de Punere în Aplicare (UE) 2021/914 a Comisiei din 4 iunie 2021, incluzând în mod specific Modulul 2 (Operator la Persoană Împuternicită) („SCC-urile UE”); și (ii) în ceea ce privește transferurile de Date cu Caracter Personal supuse GDPR pentru Regatul Unit, Actul Adițional Internațional de Transfer de Date la Clauzele Contractuale Standard ale Comisiei Europene (versiunea B.1.0) emis de Comisarul pentru Informații din Regatul Unit („Actul Adițional pentru UK”), în fiecare caz, astfel cum au fost modificate, actualizate sau înlocuite periodic.

b. „Legile privind Confidențialitatea UE/UK” înseamnă, după caz: (i) Regulamentul General privind Protecția Datelor 2016/679 („GDPR”); (ii) Directiva 2002/58/CE privind confidențialitatea și comunicațiile electronice; (iii) Legea privind Protecția Datelor din Regatul Unit din 2018 („UK DPA 2018”), Regulamentul General privind Protecția Datelor pentru Regatul Unit, astfel cum este definit de UK DPA 2018, modificat prin Regulamentele din 2019 privind protecția datelor, confidențialitatea și comunicațiile electronice (Amendamente etc.) (Ieșirea din UE) (împreună cu UK DPA 2018, „GDPR pentru Regatul Unit”) și Regulamentele privind confidențialitatea și comunicațiile electronice din 2003; și (iv) orice lege, directivă, ordin, normă, reglementare sau alt instrument obligatoriu relevant care pune în aplicare oricare dintre cele de mai sus, în fiecare caz, aplicabil și în vigoare de la o dată la alta, și astfel cum a fost modificat, consolidat, reînoit sau înlocuit periodic.

c. „Date cu Caracter Personal” înseamnă orice informație pe care Perplexity o prelucrează în numele Clientului pentru a furniza Serviciile, care este definită drept „date cu caracter personal”, „informații cu caracter personal” sau „informații de identificare personală” în temeiul oricărei Legi privind Confidențialitatea.

d. „Legi privind Confidențialitatea” înseamnă, după caz, Legile privind Confidențialitatea UE/UK (inclusiv GDPR), Legile privind Confidențialitatea din SUA (inclusiv CCPA) și orice lege aplicabilă similară din orice altă jurisdicție care se referă la protecția datelor, confidențialitate sau utilizarea Datelor cu Caracter Personal și care impune Operatorilor și Persoanelor Împuternicite să agreeze angajamente contractuale specifice privind prelucrarea Datelor cu Caracter Personal, în fiecare caz, aplicabile și în vigoare de la o dată la alta, și astfel cum au fost modificate, consolidate, reînoite sau înlocuite periodic.

e. „Clauze de la Persoană Împuternicită la Persoană Împuternicită” înseamnă (i) în ceea ce privește transferurile de Date cu Caracter Personal supuse GDPR, clauzele contractuale standard pentru transferul datelor cu caracter personal către țări terțe stabilite prin Decizia de Punere în Aplicare (UE) 2021/914 a Comisiei din 4 iunie 2021, incluzând în mod specific Modulul 3 (Persoană Împuternicită la Persoană Împuternicită); și (ii) în ceea ce privește transferurile de Date cu Caracter Personal supuse GDPR pentru Regatul Unit, Actul Adițional Internațional de Transfer de Date la Clauzele Contractuale Standard ale Comisiei Europene (versiunea B.1.0) emis de Comisarul pentru Informații din Regatul Unit, în fiecare caz, astfel cum au fost modificate, actualizate sau înlocuite periodic.

f. „Țară Terță” înseamnă (i) în legătură cu transferurile de Date cu Caracter Personal supuse GDPR, orice țară sau teritoriu aflat în afara domeniului de aplicare a legilor privind protecția datelor din Spațiul Economic European, exclusiv țările sau teritoriile aprobate ca oferind o protecție adecvată pentru Datele cu Caracter Personal de către Comisia Europeană de la o dată la alta; (ii) în legătură cu transferurile de Date cu Caracter Personal supuse GDPR pentru Regatul Unit, orice țară sau teritoriu aflat în afara domeniului de aplicare a legilor privind protecția datelor din Regatul Unit, exclusiv țările sau teritoriile aprobate ca oferind o protecție adecvată pentru Datele cu Caracter Personal de către autoritatea competentă relevantă din Regatul Unit de la o dată la alta; și (iii) în legătură cu transferurile de Date cu Caracter Personal supuse oricăror altor Legi privind Confidențialitatea, orice țară sau teritoriu, altul decât cele aprobate ca oferind o protecție adecvată pentru Datele cu Caracter Personal de către autoritatea competentă relevantă de la o dată la alta.

g. „Legi privind Confidențialitatea din SUA” înseamnă, după caz, California Consumer Privacy Act, Colorado Privacy Act, Connecticut Data Privacy Act, Utah Consumer Privacy Act, Virginia Consumer Data Protection Act, orice lege similară a oricărui alt stat referitoare la prelucrarea Datelor cu Caracter Personal și orice reglementări emise în temeiul oricăreia dintre cele de mai sus, în fiecare caz, aplicabile și în vigoare de la o dată la alta, și astfel cum au fost modificate, consolidate, reînoite sau înlocuite periodic.

h. Termenii „Afacere”, „Operator”, „Persoană Vizată”, „Persoană Împuternicită”, „Prelucrare”, „Vânzare”, „Furnizor de Servicii” și „Partajare” vor avea înțelesul atribuit în legile aplicabile privind confidențialitatea.

2. Rolurile Părților. Părțile recunosc că, în legătură cu orice Date cu Caracter Personal primite de la Client în vederea furnizării Serviciilor, în sensul Legilor privind Confidențialitatea, Clientul este Operatorul sau Persoana Împuternicită ori Afacerea, iar Perplexity este Furnizorul de Servicii sau Persoana Împuternicită.

3. Obligațiile Clientului. Clientul va respecta toate Legile privind Confidențialitatea aplicabile în furnizarea de Date cu Caracter Personal către Perplexity în legătură cu utilizarea de către acesta a Serviciilor, inclusiv utilizarea oricăror integrări cu Serviciile. Clientul declară și garantează că (a) toate Datele cu Caracter Personal au fost colectate și în orice moment prelucrate și menținute de către sau în numele Clientului cu respectarea tuturor Legilor privind Confidențialitatea, inclusiv în ceea ce privește orice obligații de a oferi o notificare și/sau de a obține consimțământul din partea persoanelor fizice și (b) Clientul a respectat Legile privind Confidențialitatea (inclusiv având un temei legal pentru aceasta) și deține altfel toate drepturile, permisiunile, acordurile și autorizațiile necesare pentru dezvăluirea Datelor cu Caracter Personal către Perplexity și pentru a permite Perplexity să prelucreze Datele cu Caracter Personal așa cum se prevede în Acord și în prezentul DPA. Clientul nu va lua nicio măsură care ar face ca furnizarea de Date cu Caracter Personal către Perplexity în temeiul prezentului document să constituie o Vânzare sau o Partajare în conformitate cu Legile privind Confidențialitatea din SUA sau care să facă în alt mod ca Perplexity să nu mai fie un Furnizor de Servicii sau o Persoană Împuternicită în conformitate cu Legile privind Confidențialitatea din SUA. Clientul va Notifica Perplexity imediat dacă Clientul stabilește că prelucrarea Datelor cu Caracter Personal în temeiul Acordului nu respectă sau nu va respecta Legile privind Confidențialitatea, caz în care Perplexity nu va fi obligată să continue prelucrarea unor astfel de Date cu Caracter Personal.

4. Prelucrarea Datelor cu Caracter Personal. Părțile convin că detaliile prelucrării sunt cele descrise în Anexa 1. La prelucrarea Datelor cu Caracter Personal în temeiul Acordului, Perplexity va:

a. prelucra Datele cu Caracter Personal numai pe baza instrucțiunilor documentate din partea Clientului, în scopul restrâns și specific descris în Anexa 1, cu excepția cazului în care se prevede altfel de către Legile privind Confidențialitatea aplicabile, și în orice moment cu respectarea Legilor privind Confidențialitatea și a termenilor prezentului DPA, asigurând același nivel de protecție a confidențialității ca cel impus de Legile privind Confidențialitatea;

b. Notifica Clientul prompt dacă: (i) stabilește că nu mai poate respecta instrucțiunile Clientului pentru prelucrarea Datelor cu Caracter Personal, obligațiile sale în temeiul Legilor privind Confidențialitatea sau termenii prezentului DPA sau (ii) consideră că instrucțiunea Clientului încalcă Legile privind Confidențialitatea aplicabile;

c. în măsura impusă de Legile privind Confidențialitatea, va acorda Clientului dreptul de a lua măsuri rezonabile și adecvate pentru a contribui la asigurarea faptului că Perplexity utilizează Datele cu Caracter Personal într-o manieră compatibilă cu obligațiile Clientului în temeiul prezentului DPA și al Legilor privind Confidențialitatea și să oprească și să remedieze orice utilizare neautorizată a Datelor cu Caracter Personal; și

d. va solicita ca fiecare angajat sau altă persoană care prelucrează Date cu Caracter Personal să fie supus(ă) unei obligații adecvate de confidențialitate cu privire la aceste Date cu Caracter Personal.

5. Interdicții. În măsura cerută de Legile privind Confidențialitatea, Perplexity nu va (a) Vinde sau Partaja Date cu Caracter Personal, (b) păstra, utiliza sau dezvălui Datele cu Caracter Personal în afara relației de afaceri directe dintre Perplexity și Client și în niciun alt scop decât cel specific de a furniza Serviciile Clientului sau (c) combina Datele cu Caracter Personal primite de la sau în numele Clientului cu orice Date cu Caracter Personal care pot fi colectate din interacțiunile separate ale Perplexity cu persoana (persoanele) vizată(e) de Datele cu Caracter Personal sau din orice alte surse. Pentru evitarea oricărui dubiu, Datele cu Caracter Personal nu vor fi utilizate pentru antrenarea modelelor lingvistice mari ale Perplexity. Dacă Perplexity primește (i) orice solicitare cu caracter obligatoriu juridic de dezvăluire a Datelor cu Caracter Personal din partea unei autorități de aplicare a legii; sau (ii) orice notificare, solicitare de informații sau investigații cu privire la Datele cu Caracter Personal din partea oricărei autorități de supraveghere/de reglementare (sau similare); sau (iii) orice reclamație sau cerere din partea unei persoane vizate, în fiecare caz legată de prelucrarea Datelor cu Caracter Personal de către Perplexity pentru sau în numele Clientului în temeiul prezentului DPA, atunci (în măsura permisă de lege) Perplexity va Notifica Clientul.

6. Utilizarea de Subcontractanți.

a. Prin prezenta, Clientul acordă Perplexity o autorizație generală scrisă de a angaja subcontractanții enumerați la https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors („Lista de Subprocesori a Centrului de Încredere”), sub rezerva cerințelor din această Secțiune 6.

b. Dacă Perplexity numește un nou subcontractant sau intenționează să facă orice modificări referitoare la adăugarea sau înlocuirea unui subcontractant care nu este un Furnizor de Modele (așa cum este definit mai jos), acesta va furniza Clientului o Notificare prealabilă de zece zile lucrătoare, timp în care Clientul poate obiecta la numire sau înlocuire pe motive rezonabile și documentate legate de confidențialitatea sau securitatea Datelor cu Caracter Personal ori de conformitatea subcontractantului cu Legile privind Confidențialitatea (iar dacă Clientul nu obiectează astfel, Perplexity poate continua numirea sau înlocuirea). Perplexity va furniza notificarea privind subcontractanții noi sau de înlocuire (alții decât Furnizorii de Modele) prin: (i) actualizarea Listei de Subprocesori a Centrului de Încredere și (ii) Notificarea Clientului printr-o Notificare în cadrul aplicației sau al produsului din cadrul Serviciilor, prin e-mail sau prin orice combinație a celor de mai sus, cu condiția ca, în cazul notificării prin e-mail, Clientul să se fi înscris pentru a primi alerte de Notificare privind subprocesorii prin intermediul mecanismului de abonare disponibil la momentul respectiv pe site-ul web de natură juridică sau al centrului de încredere al Perplexity (în prezent la https://perplexity.coolkeypoint.com/hub/legal/sub-processor-notification-subscription sau la o altă adresă URL ori printr-un alt mecanism pe care Perplexity îl poate desemna periodic). Dacă Clientul obiectează în termen de cinci zile lucrătoare de la primirea notificării, Clientul și Perplexity vor colabora cu bună-credință pentru a ajunge la o rezoluție amiabilă a obiecției (de exemplu, restricționarea utilizării Datelor cu Caracter Personal sau neutilizarea temporară sau permanentă de către Client a unui anumit aspect sauă funcționalitate a Serviciilor). Dacă, în ciuda acelor discuții cu bună-credință, nu se poate găsi o rezoluție, atunci Clientul (ca singură măsură remediativă a sa) poate rezilia Acordul și poate primi rambursarea oricăror taxe plătite în avans, dar neutilizate în temeiul Acordului.

c. Dacă Perplexity numește un nou subcontractant sau intenționează să facă orice modificări referitoare la adăugarea sau înlocuirea unui subcontractant care furnizează modele lingvistice mari sau alte modele de inteligență artificială generativă (un „Furnizor de Modele”), Perplexity va Notifica Clientul (este suficientă notificarea prin e-mail sau în cadrul aplicației/produsului) și va actualiza lista „Furnizorilor Terți” prezentată la https://perplexity.coolkeypoint.com/hub/legal/third-party-models (fiecare dintre aceștia fiind, pentru claritate, un Furnizor de Modele în temeiul prezentului DPA). Dacă Clientul obiectează la numire sau înlocuire, singurul recurs al Clientului este să înceteze orice utilizare a Modelului Terț relevant prin intermediul Serviciilor (ceea ce, pentru claritate, Clientul poate face în orice moment după numire sau înlocuire).

d. Perplexity va angaja subcontractanți numai în temeiul unui acord scris care conține în sarcina subcontractantului obligații care nu sunt mai puțin oneroase pentru subcontractantul în cauză decât obligațiile ce revin Perplexity în temeiul prezentului DPA.

e. În cazul în care Perplexity angajează un subprocesor pentru a efectua activități specifice de prelucrare în numele Clientului în conformitate cu Legile privind Confidențialitatea aplicabile, Perplexity va rămâne răspunzătoare față de Client pentru îndeplinirea de către subprocesorul respectiv a obligațiilor de protecție a datelor transmise în cascadă către acesta, în aceeași măsură și sub rezerva acelorași limitări care se aplică propriei activități a Perplexity în temeiul prezentului DPA.

7. Asistență. Perplexity va oferi asistență Clientului în legătură cu prelucrarea Datelor cu Caracter Personal și pentru a permite Clientului să își respecte obligațiile care decurg din aceasta, prin:

a. notificarea Clientului cu privire la solicitările din partea persoanelor fizice în temeiul drepturilor lor prevăzute de Legile privind Confidențialitatea, inclusiv prin furnizarea, ștergerea sau corectarea Datelor cu Caracter Personal relevante sau prin permiterea Clientului să facă același lucru, în măsura în care acest lucru este posibil;

b. în măsura impusă de Legile privind Confidențialitatea, efectuarea de evaluări ale impactului asupra protecției datelor și, dacă este necesar, consultarea prealabilă cu autoritățile competente relevante; și

c. notificarea Clientului cu privire la orice acces, distrugere, utilizare, pierdere, modificare sau dezvăluire accidentală, neautorizată sau ilegală a Datelor cu Caracter Personal („Încălcare a Securității Datelor cu Caracter Personal”), fără întârzieri nejustificate după ce Perplexity ia cunoștință de o astfel de Încălcare a Securității Datelor cu Caracter Personal.

8. Măsuri de Securitate. Perplexity va implementa, ținând cont de stadiul actual al tehnologiei, de costurile implementării și de natura, domeniul de aplicare, contextul și scopul prelucrării, măsuri tehnice, fizice și organizaționale adecvate, în conformitate cu Legile privind Confidențialitatea aplicabile, concepute să ofere un nivel de securitate corespunzător riscului, astfel cum se prevede la https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/ sau astfel cum a fost convenit și documentat în alt mod între Client și Perplexity de la o dată la alta, și va continua să le respecte pe durata valabilității Acordului. Perplexity va oferi formare în domeniul protecției datelor și al securității acelor angajați și altor persoane autorizate să acceseze Datele cu Caracter Personal.

9. Acces și Audituri. La solicitarea scrisă și rezonabilă a Clientului și în măsura în care i se cere Perplexity prin Legile privind Confidențialitatea, Perplexity va permite inspecții și audituri privind conformitatea Perplexity cu obligațiile sale în temeiul prezentului DPA și al Legilor privind Confidențialitatea și va contribui la acestea, punând la dispoziția Clientului, la cererea acestuia, acele informații aflate în posesia Perplexity care sunt în mod rezonabil necesare pentru a demonstra o astfel de conformitate și/sau organizând ca un auditor calificat și independent să efectueze o evaluare a politicilor și a măsurilor tehnice și organizaționale ale Perplexity pentru o astfel de conformitate, utilizând un standard sau un cadru de control adecvat și acceptat și o procedură de evaluare pentru astfel de evaluări. Perplexity va furniza Clientului un raport al unei astfel de evaluări la o solicitare rezonabilă. Clientul va avea permisiunea de a solicita o astfel de informație și/sau un astfel de audit (în măsura cerută de Legile privind Confidențialitatea) cel mult o dată la 12 luni, pe baza unei notificări scrise prealabile de 30 de zile adresate Perplexity și numai după ce Părțile ajung la un acord de bună-credință cu privire la domeniul de aplicare rezonabil al auditului și cu condiția ca auditorul să fie obligat de o datorie de confidențialitate. Fără a aduce atingere celor de mai sus, în niciun caz Perplexity nu va fi obligată să acorde Clientului acces la informații, facilități sau sisteme în măsura în care acest lucru ar determina Perplexity să încalce obligațiile de confidențialitate asumate față de alți clienți sau obligațiile sale legale.

10. Ștergerea Datelor cu Caracter Personal. Perplexity va șterge (sau, la opțiunea Clientului, va returna) toate Datele cu Caracter Personal în termen de treizeci de zile de la încetarea furnizării Serviciilor către Client, cu excepția cazului în care păstrarea Datelor cu Caracter Personal este impusă de lege, caz în care Perplexity va Notifica Clientul fără întârzieri nejustificate cu privire la o astfel de cerință legală și va șterge (sau, la opțiunea Clientului, va returna) Datele cu Caracter Personal la expirarea unei astfel de obligații de păstrare.

11. Transferuri de Date. În măsura în care Perplexity prelucrează Date cu Caracter Personal supuse Legilor privind Confidențialitatea UE/UK într-o Țară Terță și acționează în calitate de importator de date, Perplexity va respecta obligațiile importatorului de date stabilite în Clauzele de la Operator la Persoană Împuternicită sau în Clauzele de la Persoană Împuternicită la Persoană Împuternicită (după caz), care sunt prin prezenta încorporate în prezentul DPA și fac parte din acesta, și:

a. în scopul Anexei I sau al Părții 1 (după caz), (i) Clientul este un operator sau o persoană împuternicită (după caz), iar Perplexity este o persoană împuternicită, și (ii) părțile, detaliile persoanei de contact și detaliile de prelucrare stabilite în Acord, în prezentul DPA și în Anexa 1 se vor aplica, iar Data de Începere este data intrării în vigoare a Acordului;

b. dacă este cazul, în scopul Părții 1 din Actul Adițional pentru UK, SCC-urile UE relevante pentru Actul Adițional (astfel cum este definit termenul respectiv în Actul Adițional pentru UK) sunt SCC-urile UE, astfel cum sunt încorporate în prezentul DPA în temeiul acestei Secțiuni 11;

c. în scopul Anexei II sau al Părții 1 (după caz), se vor aplica măsurile tehnice și organizaționale de securitate, precum și măsurile tehnice și organizaționale luate de Perplexity pentru a acorda asistență Clientului, astfel cum sunt prezentate fiecare la https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/;

d. dacă este cazul, în scopul Anexei III sau al Părții 1 (după caz), se va aplica lista de subcontractanți autorizați prezentată la https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors; și

e. dacă este cazul, în scopul: (i) Clauzei 9, Opțiunea 2 („Autorizație generală scrisă”) este considerată a fi selectată și se face trimitere la Secțiunile 6.b și 6.c în ceea ce privește perioadele de preaviz; (ii) Clauzei 11(a), formularea opțională referitoare la soluționarea independentă a disputelor este considerată a fi inclusă; (iii) Clauzei 13 și Anexei I.C, autoritatea de supraveghere competentă va fi Comisia pentru Protecția Datelor din Irlanda; (iv) Clauzelor 17 și 18, Opțiunea 1 este considerată a fi selectată, iar legea aplicabilă și instanțele competente vor fi legea irlandeză, respectiv instanțele irlandeze; și (v) Părții 1, Clientul în calitate de exportator poate rezilia Actul Adițional pentru UK în conformitate cu Secțiunea 19 din acel Act Adițional pentru UK.

În măsura în care Perplexity numește o filială sau un subcontractant terț pentru a prelucra Datele cu Caracter Personal într-o Țară Terță, Perplexity va încheia Clauzele de la Persoană Împuternicită la Persoană Împuternicită cu orice subcontractant relevant (inclusiv filiale) pe care îl numește în numele Clientului. La cererea Clientului, Perplexity va încheia separat Clauzele de la Operator la Persoană Împuternicită cu Clientul și va lua orice alte măsuri alternative sau suplimentare solicitate în mod rezonabil de Client pentru a se asigura că prelucrarea Datelor cu Caracter Personal de către Perplexity se desfășoară în conformitate cu cerințele Legilor privind Confidențialitatea față de o parte din prezentul document.

12. Răspundere. Sub rezerva Clauzei 12 din SCC-urile UE și a oricărei legi aplicabile care nu poate fi limitată prin contract, răspunderea globală totală a fiecărei părți care decurge din sau are legătură cu prezentul DPA, SCC-urile UE și Actul Adițional pentru UK, fie în temeiul unui contract, delictual sau în alt mod, face obiectul excepțiilor și limitărilor de răspundere stabilite în Acord, iar orice răspundere în temeiul prezentului DPA, al SCC-urilor UE sau al Actului Adițional pentru UK se ia în considerare și nu mărește această limită. Nimic din această Secțiune nu limitează răspunderea vreunei părți față de o persoană vizată în temeiul Clauzei 12(b) sau 12(c) din SCC-urile UE sau orice răspundere care nu poate fi limitată în temeiul legii aplicabile privind protecția datelor.

ANEXA 1

Detalii privind Prelucrarea:

Natura prelucrării

Furnizarea Serviciilor către Client, așa cum se prevede în Acord.

Scopul (scopurile) prelucrării

Furnizarea Serviciilor către Client, așa cum se prevede în Acord.

Categoriile de persoane vizate ale căror Date cu Caracter Personal sunt prelucrate

Utilizatori Autorizați ai Serviciilor și, în caz contrar, astfel cum sunt stabiliți de către Client.

Categoriile de Date cu Caracter Personal prelucrate

Informațiile despre contul Utilizatorilor Autorizați și informațiile cu caracter personal conținute în Datele de Intrare transmise prin intermediul Serviciilor, astfel cum sunt stabilite de Client. Orice informație cu caracter personal conținută în Datele de Intrare va fi stocată până la data cea mai devreme dintre (a) data la care este ştearsă de Client prin intermediul interfeței Serviciilor și (b) data care survine la treizeci de zile după ce Perplexity nu mai furnizează Serviciile către Client.

Tipurile de Date cu Caracter Personal supuse prelucrării care sunt considerate „sensibile” sau „categorii speciale” în temeiul Legilor privind Confidențialitatea

Nu se intenționează prelucrarea de date sensibile, cu excepția cazului în care un Utilizator Autorizat le include în mod neașteptat în Datele de Intrare.

Frecvența (de exemplu, unică sau continuă) și durata prelucrării

În mod continuu, pe durata termenului Acordului și a oricărei perioade de păstrare ulterioară încetării, astfel cum se prevede în Acord.

Obiectul, natura și durata prelucrării efectuate de orice subprocesori autorizați în temeiul Secțiunii 6 sunt cele prevăzute în prezenta Anexă 1 și la adresa https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors.

ANEXA 2

Subcontractanți Autorizați:

Astfel cum se prevede la https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors („Lista de Subprocesori a Centrului de Încredere”).

ANEXA 3

Măsuri de Securitate:

Perplexity menține măsurile tehnice, fizice și organizaționale de securitate prezentate la https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/ în măsură proporțională cu riscul prezentat de prelucrarea Datelor cu Caracter Personal și se bazează în mod alternativ pe măsurile de securitate implementate și menținute de subcontractanți, după cum este adecvat pentru riscul prezentat în Anexa 2. Vă rugăm să consultați Acordul pentru mai multe detalii privind angajamentele de securitate ale Perplexity.