Додатак за обраду података за Perplexity

Посљедње ажурирање: 13. август 2026.

Овај додатак за обраду података („ДПА“) чини дио и укључен је у било које услове коришћења услуге или други уговор између компаније Perplexity AI, Inc. („Perplexity“) и пословног купца („Купац“) који се изричито позива на њега (сваки такав уговор, који се повремено ажурира, „Уговор“), а којим се уређује коришћење Perplexity услуга од стране купца („Услуге“). За потребе овог ДПА, „Услуге“ значе све производе, функције, АПИ-је, алате или друге понуде компаније Perplexity стављене на располагање Купцу под Уговором, укључујући све будуће производе, функције или ажурирања који су регулисани условима који укључују овај ДПА по референци. Одређене Услуге (укључујући, али не ограничавајући се на Embeddings API и Perplexity Search) могу да раде у режимима података који се разликују од овог ДПА, и у погледу тих Услуга и третмана података обрађених кроз њих, важећи услови за конкретан производ имају предност и управљају над овим ДПА. У мјери у којој Perplexity обрађује било које личне податке у вези са коришћењем Услуга од стране Купца, овај ДПА утврђује упутства Купца за обраду таквих личних података и права и обавезе обје Стране. Осим ако је изричито утврђено у овом ДПА, Уговор остаје непромијењен и у пуној снази и дејству. У случају било каквих сукоба између овог ДПА и Уговора, ДПА ће имати превласт.

1. Дефиниције. За потребе овог ДПА, сљедећи изрази имају значења дата у наставку. Изрази написани великим словима који се користе, али нису дефинисани у овом ДПА, имају значења дата у Уговору. Сви други изрази написани великим словима у овом ДПА који нису другачије дефинисани у Уговору имају одговарајућа значења дата у законима о заштити приватности.

а. „Клаузуле о преносу од контролора до обрађивача“ значе (i) у погледу преноса личних података који подлијежу Општој уредби о заштити података (GDPR), стандардне уговорне клаузуле за пренос личних података у треће земље утврђене Проведуцком одлуком Комисије (ЕУ) 2021/914 од 4. јуна 2021. године, посебно укључујући Модул 2 (Контролор до обрађивача) („ЕУ СКК“); и (ii) у погледу преноса личних података који подлијежу UK GDPR, Додатак за међународни пренос података уз Стандардне уговорне клаузуле Европске комисије (верзија Б.1.0) који је издао повјереник за информације Уједињеног Краљевства („UK Додатак“), у сваком случају како се повремено мијењају, ажурирају или замјењују.

б. „Закони о приватности ЕУ/УК“ значе, према применљивости: (i) Општу уредбу о заштити података 2016/679 („GDPR“); (ii) Директиву о приватности и електронским комуникацијама 2002/58/ЕЗ; (iii) Закон о заштити података УК из 2018. („UK DPA 2018“), Општу уредбу о заштити података УК дефинисану у UK DPA 2018 са измјенама и допунама из Уредбе о заштити података, приватности и електронским комуникацијама (измјене и допуне итд.) (излазак из ЕУ) из 2019. године (заједно са UK DPA 2018, „UK GDPR“), и Прописе о приватности и електронским комуникацијама из 2003. године; и (iv) било који релевантни закон, директиву, наредбу, правило, пропис или други обавезујући акт који имплементира било шта од горе наведеног, у сваком случају, како је применљиво и на снази с времена на вријеме, и како се повремено мијења, консолидује, поново доноси или замјењује.

ц. „Лични подаци“ значе било које информације које Perplexity обрађује у име Купца ради пружања Услуга, а које су дефинисане као „лични подаци“ (personal data), „личне информације“ (personal information) или „лично идентификујуће информације“ (personally identifiable information) према било ком закону о приватности.

д. „Закони о приватности“ значе, према применљивости, законе о приватности ЕУ/УК (укључујући GDPR), законе о приватности САД (укључујући CCPA) и било који сличан применљиви закон било које друге јурисдикције који се односи на заштиту података, приватност или коришћење личних података и захтијева од контролора и обрађивача да се усагласе са специфичним уговорним обавезама у вези са обрадом личних података, у сваком случају, како је применљиво и на снази с времена на вријеме, и како се повремено мијења, консолидује, поново доноси или замјењује.

е. „Клаузуле о преносу од обрађивача до обрађивача“ значе (i) у погледу преноса личних података који подлијежу GDPR-у, стандардне уговорне клаузуле за пренос личних података у треће земље утврђене Проведуцком одлуком Комисије (ЕУ) 2021/914 од 4. јуна 2021. године, посебно укључујући Модул 3 (Обрађивач до обрађивача); и (ii) у погледу преноса личних података који подлијежу UK GDPR, Додатак за међународни пренос података уз Стандардне уговорне клаузуле Европске комисије (верзија Б.1.0) који је издао повјереник за информације Уједињеног Краљевства, у сваком случају како се повремено мијењају, ажурирају или замјењују.

ф. „Трећа земља“ значи (i) у односу на пренос личних података који подлијеже GDPR-у, било коју земљу или територију изван дјелокруга закона о заштити података Европског економског простора, искључујући земље или територије за које Европска комисија повремено утврди да пружају адекватну заштиту личних података; (ii) у односу на пренос личних података који подлијеже UK GDPR, било коју земљу или територију изван дјелокруга закона о заштити података УК, искључујући земље или територије за које надлежни орган УК повремено утврди да пружају адекватну заштиту личних података; и (iii) у односу на пренос личних података који подлијеже било којим другим законима о приватности, било коју земљу или територију осим оних за које надлежни орган повремено утврди да пружају адекватну заштиту личних података.

г. „Закони о приватности САД“ значе, према применљивости, Закон о потрошачкој приватности Калифорније (California Consumer Privacy Act), Закон о приватности Колорада, Закон о приватности података Конектиката, Закон о потрошачкој приватности Јуте, Закон о заштити потрошачких података Вирџиније, било који сличан закон било које друге државе који се односи на обраду личних података, као и све прописе донијете на основу било ког од претходно наведених закона, у сваком случају, како је применљиво и на снази с времена на вријеме, и како се повремено мијења, консолидује, поново доноси или замјењује.

х. Изрази „Предузеће“, „Контролор“, „Субјект података“, „Обрађивач“, „Обрада“, „Продаја“, „Пружалац услуга“ и „Дијељење“ имају значење које им је додијељено према важећим законима о приватности.

2. Улоге Страна. Стране потврђују да се у вези са свим личним подацима примљеним од Купца у пружању Услуга, за потребе закона о приватности, Купац сматра контролором или обрађивачем или предузећем, док је Perplexity пружалац услуга или обрађивач.

3. Обавезе Купца. Купац ће се придржавати свих важећих закона о приватности приликом пружања личних података компанији Perplexity у вези са коришћењем Услуга, укључујући коришћење било каквих интеграција са Услугама. Купац изјављује и гарантује да су (а) сви лични подаци прикупљени и у сваком тренутку обрађивани и одржавани од стране Купца или у његово име у складу са свим законима о приватности, укључујући и у погледу било каквих обавеза обавјештавања појединаца и/или прибављања њиховог пристанка, и да је (б) Купац поступио у складу са законима о приватности у вези са откривањем личних података компанији Perplexity (укључујући посједовање законског основа за то) и да посједује сва неопходна права, дозволе, сагласности и овлашћења за откривање личних података компанији Perplexity и омогућавање компанији Perplexity да обрађује личне податке како је наведено у Уговору и овом ДПА. Купац неће предузети никакву радњу која би пружање личних података компанији Perplexity учинило продајом или дијељењем према законима о приватности САД, нити на други начин учинила да Perplexity не буде пружалац услуга или обрађивач према законима о приватности САД. Купац ће одмах обавијестити Perplexity ако Купац утврди да обрада личних података према Уговору није у складу или неће бити у складу са законима о приватности, у ком случају Perplexity неће имати обавезу да настави са обрадом таквих личних података.

4. Обрада личних података. Стране су сагласне да су детаљи обраде описани у Анексу 1. Приликом обраде личних података у складу са Уговором, Perplexity ће:

а. обрађивати личне податке искључиво на основу документованих упутстава Купца, за ограничену и специфичну сврху описану у Анексу 1, осим ако важећи закони о приватности не дозвољавају другачију обраду таквих личних података, и у сваком тренутку у складу са законима о приватности и условима овог ДПА, обезбјеђујући исти ниво заштите приватности какав захтијевају закони о приватности;

б. без одлагања обавијестити Купца ако: (i) утврди да више не може да поступа у складу са упутствима Купца за обраду личних података, својим обавезама према законима о приватности или условима овог ДПА, или (ii) сматра да упутство Купца крши важеће законе о приватности;

ц. у мјери у којој то захтијевају закони о приватности, омогућити Купцу право да предузме разумне и одговарајуће кораке како би се осигурало да Perplexity користи личне податке на начин који је усклађен са обавезама Купца према овом ДПА и законима о приватности, као и да заустави и отклони свако неовлашћено коришћење личних података; и

д. захтијевати да сваки запослени или друго лице које обрађује личне податке подлијеже одговарајућој обавези чувања повјерљивости у погледу таквих личних података.

5. Забране. У мјери у којој то захтијевају закони о приватности, Perplexity неће (а) продавати или дијелити личне податке, (б) задржавати, користити или откривати личне податке изван директног пословног односа између компаније Perplexity и Купца и у било коју сврху осим за специфичну сврху пружања Услуга Купцу, или (ц) комбиновати личне податке примљене од Купца, или у његово име, са било којим личним подацима који се могу прикупити из засебних интеракција компаније Perplexity са појединцем(има) на кога/које се лични подаци односе или из било ког другог извора. Ради избјегавања сумње, лични подаци се неће користити за обуку великих језичких модела компаније Perplexity. Ако Perplexity прими (i) било који правно обавезујући захтјев за откривање личних података од стране органа за спровођење закона; или (ii) било које обавјештење, упит или истрагу у вези са личним подацима од било ког надзорног органа / регулатора (или сличног); или (iii) било коју жалбу или захтјев од субјекта података, у сваком случају у вези са обрадом личних података од стране компаније Perplexity за Купца или у његово име према овом ДПА, тада ће (у мјери у којој је то дозвољено законом) Perplexity о томе обавијестити Купца.

6. Коришћење подизвођача.

а. Купцу се овим путем даје опште писмено овлашћење од стране компаније Perplexity да ангажује подизвођаче наведене на адреси https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors („Листа подизвођача Центра повјерења“), у складу са захтјевима овог члана 6.

б. Ако Perplexity ангажује новог подизвођача или намјерава да изврши било какве промјене у вези са додавањем или замјеном било ког подизвођача који није добављач модела (како је дефинисано у наставку), пружиће Купцу претходно обавјештење од десет радних дана, током којих Купац може уложити приговор на именовање или замјену на основу разумних и документованих разлога који се односе на повјерљивост или сигурност личних података или усклађеност подизвођача са законима о приватности (ако Купац не уложи такав приговор, Perplexity може наставити са именовањем или замјеном). Perplexity ће обезбиједити обавјештење о новим или заменским подизвођачима (осим добављача модела) путем: (i) ажурирања Листе подизвођача Центра повјерења и (ii) обавјештавања Купца путем обавјештења унутар апликације или производа у оквиру Услуга, путем е-поште, или било које комбинације наведеног, под условом да се, у случају обавјештења путем е-поште, Купац пријавио за пријем обавјештења о подизвођачима путем механизма за претплату који је тада доступан на веб-локацији компаније Perplexity за правна питања или центар повјерења (тренутно на адреси https://perplexity.coolkeypoint.com/hub/legal/sub-processor-notification-subscription, или на другом УРЛ-у или механизму који Perplexity повремено одреди). Ако Купац уложи приговор у року од пет радних дана од пријема обавјештења, Купац и Perplexity ће заједнички радити у духу добре вјере како би се договорили око рјешења за приговор (нпр. ограничавањем коришћења личних података или тако што Купац привремено или трајно неће користити одређени аспект или функцију Услуга). Ако се упркос тим разговорима у духу добре вјере рјешење не пронађе, тада Купац (као свој једини правни лијек) може раскинути Уговор и добити поврат било ког уплаћеног, а неискоришћеног износа накнаде по Уговору.

ц. Ако Perplexity ангажује новог подизвођача или намјерава да изврши било какве промјене у вези са додавањем или замјеном било ког подизвођача који обезбјеђује велике језичке моделе или друге генеративне моделе вјештачке интелигенције („Добављач модела“), Perplexity ће обавијестити Купца (путем е-поште или обавјештења у апликацији или производу) и ажурираће листу „Трећих добављача“ наведену на адреси https://perplexity.coolkeypoint.com/hub/legal/third-party-models (од којих је сваки, ради јасноће, добављач модела према овом ДПА). Ако Купац уложи приговор на именовање или замјену, једини правни лијек Купца је да престане са сваким коришћењем релевантног модела треће стране путем Услуга (што, ради јасноће, Купац може учинити у било које вријеме након именовања или замјене).

д. Perplexity ће ангажовати подизвођаче искључиво на основу писменог уговора који садржи обавезе за подизвођача које нису мање оптерећујуће за релевантног подизвођача од обавеза које има Perplexity према овом ДПА.

е. У случају да Perplexity ангажује подизвођача за обраду ради обавјештавања специфичних активности обраде у име Купца у складу са важећим законима о приватности, Perplexity остаје одговоран Купцу за извршавање обавеза заштите података од стране тог подизвођача које су му пренијете, у истој мјери и под истим ограничењима која важе за сопствено извршавање компаније Perplexity према овом ДПА.

7. Помоћ. Perplexity ће, у вези са обрадом личних података и како би омогућио Купцу да испуни своје обавезе које проистичу из тога, пружити помоћ Купцу тако што ће:

а. обавјештавати Купца о захтјевима појединаца у складу са њиховим правима према законима о приватности, укључујући пружање, брисање или исправљање релевантних личних података, или омогућавањем Купцу да учини исто, у мјери у којој је то могуће;

б. у мјери у којој то захтијевају закони о приватности, спроводити процјене утицаја на заштиту података и, ако је потребно, вршити претходне консултације са релевантним надлежним органима; и

ц. обавјештавати Купца о сваком случајном, неовлашћеном или незаконитом приступу, уништењу, коришћењу, губитку, измјени или откривању личних података („Повреда личних података“) без непотребног одлагања након што Perplexity сазна за такву повреду личних података.

8. Сигурносне мјере. Perplexity ће, узимајући у обзир најсавременији ниво технологије, трошкове имплементације и природи, опсег, контекст и сврху обраде, примијенити одговарајуће техничке, физичке и организационе мјере у складу са важећим законима о приватности дизајнираним да обезбиједе ниво сигурности прикладну ризику, како је наведено на адреси https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/, или другачије договорено и документовано између Купца и компаније Perplexity с времена на вријеме, и наставиће да их примијењује током трајања Уговора. Perplexity ће обезбиједити обуку о заштити података и сигурности за оне запослене и друга лица овлашћена за приступ личним подацима.

9. Приступ и ревизије. На разуман писмени захтјев Купца и у мјери у којој то закони о приватности захтијевају од компаније Perplexity, Perplexity ће омогућити и допринијети инспекцијама и ревизијама у вези са усклађеношћу компаније Perplexity са њеним обавезама према овом ДПА и законима о приватности тако што ће, на захтјев Купца, обезбиједити Купцу информације којима Perplexity располаже а које су разумно неопходне да се таква усклађеност демонстрира и/или ангажовањем квалификованог и независног ревизора да изврши процјену политика и техничких и организационих мјера компаније Perplexity за ту усклађеност, користећи одговарајући и прихваћени контролни стандард или оквир и поступак процјене за такве процјене. Perplexity ће обезбиједити извјештај о таквој процјени Купцу на разуман захтјев. Купцу ће бити дозвољено да захтијева такве информације и/или ревизију (у мјери у којој то захтијевају закони о приватности) највише једном у 12 мјесеци, уз претходно писмено обавјештење од 30 дана упућено компанији Perplexity, и само након што Стране постигну договор у духу добре вјере о разумном обиму ревизије и под условом да је ревизор везан обавезом повјерљивости. Без обзира на претходно наведено, Perplexity ни у ком случају неће имати обавезу да обезбиједи Купцу приступ информацијама, објектима или системима у мјери у којој би то довело до тога да Perplexity прекрши обавезе повјерљивости према другим купцима или своје законске обавезе.

10. Брисање личних података. Perplexity ће избрисати (или, по избору Купца, вратити) све личне податке у року од тридесет дана од престанка пружања Услуга Купцу, осим ако је задржавање личних података обавезно по закону, у ком случају ће Perplexity без непотребног одлагања обавијестити Купца о таквом законском захтјеву и по истеку такве обавезе чувања избрисати (или, по избору Купца, вратити) личне податке.

11. Пренос података. У мјери у којој Perplexity обрађује личне податке који подлијежу законима о приватности ЕУ/УК у трећој земљи, и дјелује као увозник података, Perplexity ће се придржавати обавеза увозника података наведених у клаузулама о преносу од контролора до обрађивача или клаузулама о преносу од обрађивача до обрађивача (како је применљиво), које су овим путем укључене у овај ДПА и чине његов саставни дио, при чему:

а. за потребе Анекса I или Дијела 1 (како је релевантно), (i) Купац је контролор или обрађивач (како је применљиво), а Perplexity је обрађивач, и (ii) примјењиваће се детаљи страна, контакт особа и детаљи обраде наведени у Уговору, овом ДПА и Анексу 1, а Датум почетка је датум ступања на снагу Уговора;

б. ако је применљиво, за потребе Дијела 1 UK Додатка, релевантне ЕУ СКК из Додатка (како је тај израз дефинисан у UK Додатку) представљају ЕУ СКК које су укључене у овај ДПА на основу овог члана 11;

ц. за потребе Анекса II или Дијела 1 (како је релевантно), примјењиваће се техничке и организационе сигурносне мјере, као и техничке и организационе мјере које је Perplexity предузео ради помоћи Купцу, а које су наведене на адреси https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/;

д. ако је применљиво, за потребе Анекса III или Дијела 1 (како је релевантно), примјењиваће се листа овлашћених подизвођача наведена на адреси https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors; и

е. ако је применљиво, за потребе: (i) Клаузуле 9, Опција 2 („Опште писмено овлашћење“) се сматра одабраном и позива се на чланове 6.б и 6.ц у погледу рокова за обавјештавање; (ii) Клаузуле 11(а), факултативна формулација која се односи на независно рјешавање спорова сматра се укљученом; (iii) Клаузуле 13 и Анекса I.C, надлежни надзорни орган биће Комисија за заштиту података Ирске; (iv) Клаузула 17 и 18, Опција 1 се сматра одабраном, а мјеродавно право и надлежни судови биће ирско право и ирски судови, респективно; и (v) Дијела 1, Купац као извозник може раскинути UK Додатак у складу са чланом 19 тог UK Додатка.

У мјери у којој Perplexity ангажује повезано лице или подизвођача треће стране за обраду личних података у трећој земљи, Perplexity ће закључити клаузуле о преносу од обрађивача до обрађивача са било којим релевантним подизвођачем (укључујући повезана лица) којег ангажује у име Купца. На захтјев Купца, Perplexity ће посебно закључити клаузуле о преносу од контролора до обрађивача са Купцем и предузети све друге алтернативне или додатне кораке које Купац разумно затражи како би се осигурало да се обрада личних података од стране компаније Perplexity одвија у складу са захтјевима закона о приватности.

12. Одговорност. У складу са Клаузулом 12 ЕУ СКК и било којим важећим законом који се не може ограничити уговором, укупна укупна одговорност сваке стране која проистиче из или је повезана са овим ДПА, ЕУ СКК и UK Додатком, било у уговору, деликту или на други начин, подлијеже изузецима и ограничењима одговорности наведеним у Уговору, а свака одговорност према овом ДПА, ЕУ СКК или UK Додатку урачунава се у ту границу и не повећава је. Ништа у овом члану не ограничава одговорност било које стране према субјекту података према Клаузули 12(б) или 12(ц) ЕУ СКК, нити било коју одговорност која се не може ограничити према важећем закону о заштити података.

АНЕКС 1

Детаљи обраде:

Природа обраде

Пружање Услуга Купцу како је наведено у Уговору.

Сврха/е обраде

Пружање Услуга Купцу како је наведено у Уговору.

Категорије појединаца чији се лични подаци обрађују

Овлашћени корисници Услуга, и на други начин како одреди Купац.

Категорије обрађених личних података

Информације о налогу овлашћених корисника и личне информације садржане у уносу поднетом кроз Услуге како одреди Купац. Све личне информације садржане у уносу биће чуване до ранијег од сљедећих датума: (а) датума када их Купац избрише путем интерфејса Услуга и (б) датума који пада тридесет дана након што Perplexity више не пружа Услуге Купцу.

Врсте личних података који подлијежу обради а који се сматрају „осјетљивим“ или „посебном категоријом“ према законима о приватности

Није предвиђена обрада осјетљивих података осим ако их овлашћени корисник неочекивано укључи у унос.

Учесталост (нпр. једнократно или континуирано) и трајање обраде

На континуираној основи, током трајања рока Уговора и било којег периода задржавања након раскида како је наведено у Уговору.

Предмет, природа и трајање обраде коју врше било који подизвођачи овлашћени у складу са чланом 6 су као што је наведено у овом Анексу 1 и на адреси https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors.

АНЕКС 2

Овлашћени подизвођачи:

Како је наведено на адреси https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/subprocessors („Листа подизвођача Центра повјерења“).

АНЕКС 3

Сигурносне мјере:

Perplexity одржава техничке, физичке и организационе сигурносне мјере наведене на адреси https://perplexity.coolkeypoint.com/__p/trust.perplexity.ai/ у сразмјерној мјери ризику који представља обрада личних података и у супротном се ослања на сигурносне мјере које примијењују и одржавају подизвођачи у складу са ризиком наведеним у Анексу 2. Молимо погледајте Уговор за више детаља о сигурносним обавезама компаније Perplexity.