Дополнение об искусственном интеллекте и обработке данных

1. Предмет и сфера действия

Дополнение применяется к любой обработке персональных данных, которую Toroidal Winding di Antonio Perin выполняет по поручению заказчика в рамках поставки обмоток, и к любому использованию систем искусственного интеллекта, затрагивающему данные или техническую документацию заказчика.

При противоречии между этим дополнением и основным договором по вопросам, урегулированным здесь, приоритет имеет дополнение.

2. Определения

• Система ИИ: автоматизированная система в значении статьи 3.1 Регламента ЕС 2024 1689.
• Поставщик и оператор внедрения: роли, определенные статьей 3 того же Регламента. В отношении используемых моделей общего назначения мы выступаем как оператор внедрения, но никогда как поставщик.
• Оператор и обработчик: роли, определенные статьей 4 Регламента ЕС 2016 679.
• Данные заказчика: чертежи, спецификации, данные испытаний, контактные сведения и любая другая информация, которую заказчик нам передает.

3. Роли сторон

В отношении данных своих сотрудников и контактных лиц, которые заказчик нам сообщает, заказчик выступает оператором, а мы обработчиком. В отношении данных, которые мы собираем самостоятельно, например коммерческих контактов, мы выступаем самостоятельным оператором согласно политике конфиденциальности.

Мы обрабатываем данные заказчика только на основании документированных указаний. Заказ, техническая спецификация и это дополнение образуют такие указания. Если указание представляется нам нарушающим применимое право, мы письменно сообщаем об этом до его исполнения.

4. Как мы используем системы искусственного интеллекта

Мы применяем инструменты генеративного ИИ для ограниченного набора внутренних задач, перечисленных здесь полностью.

• Подготовка и проверка коммерческих текстов и внутренней технической документации.
• Перевод переписки и технических карт.
• Краткое изложение длинных технических запросов для подготовки расчета.
• Помощь в расчетах, всегда проверяемая вручную перед использованием.

Ни одно решение о человеке, поставке или результате испытания не принимается автоматизированной системой. Окончательная проверка всегда выполняется человеком и остается за владельцем мастерской.

5. Ограничения, которые мы себе устанавливаем

• Мы не вводим чертежи, конфиденциальные спецификации, прайс листы и персональные данные заказчика в публичные системы ИИ без письменного и конкретного разрешения.
• Мы не разрешаем ни одному поставщику использовать данные заказчика для обучения, дообучения или улучшения моделей. Там, где сервис это позволяет, опция обучения отключена.
• Мы не используем системы, относящиеся к запрещенным практикам по статье 5 Регламента ЕС 2024 1689.
• Мы не используем ИИ для отбора или оценки людей.
• Мы не создаем материалы, которые можно принять за сертификат, протокол испытаний или декларацию соответствия. Такие документы составляет и подписывает человек.

6. Субобработчики

Мы привлекаем субобработчиков, перечисленных в политике конфиденциальности. Разрешение является общим по статье 28.2 Регламента: о каждом добавлении или замене мы письменно сообщаем не менее чем за тридцать дней, и заказчик вправе мотивированно возразить в этот срок.

Каждый субобработчик договорно связан обязательствами не менее строгими, чем принятые здесь, включая запрет обучения на данных заказчика.

7. Международная передача

Когда поставщик обрабатывает данные за пределами Европейской экономической зоны, передача основывается на решении об адекватности либо на стандартных договорных условиях исполнительного решения Комиссии 2021 914, дополненных мерами, которые оказываются необходимыми по итогам оценки конкретного случая.

8. Меры безопасности

Мы применяем технические и организационные меры по статье 32 Регламента, соразмерные размеру мастерской и риску:

• Шифрованная передача всего, что проходит через сайт и почту.
• Многофакторная аутентификация на учетных записях с данными заказчиков.
• Доступ к чертежам только у тех, кто изготавливает деталь.
• Регулярные резервные копии с проверкой восстановления.
• Безопасное уничтожение списанных носителей.

9. Прозрачность и человеческий контроль

Если предназначенный заказчику текст создан при существенном участии системы ИИ и контекст может ввести в заблуждение, мы указываем на это в соответствии со статьей 50 Регламента ЕС 2024 1689.

Сотрудники, использующие эти инструменты в мастерской, знают ограничения пункта 5. Любой результат, затрагивающий расчет, допуск или испытание, проверяется перед выдачей.

10. Содействие заказчику как оператору

По запросу и в разумных пределах мы содействуем заказчику в следующем:

• Ответы на обращения субъектов данных, в течение пяти рабочих дней с момента уведомления.
• Оценка воздействия на защиту данных и предварительная консультация.
• Уведомление о нарушении: мы информируем заказчика без неоправданной задержки и в любом случае в течение 48 часов с момента, когда узнали, со сведениями по статье 33.3.
• Подтверждение соблюдения обязанностей путем предоставления необходимой информации.

11. Проверки

Заказчик может проводить одну проверку в год, уведомив не менее чем за пятнадцать рабочих дней, самостоятельно или через неконкурирующее лицо, связанное обязательством конфиденциальности. Проверки проходят в рабочее время и без остановки производства.

12. Возврат и удаление

По окончании отношений, по выбору заказчика, мы возвращаем или удаляем обработанные по его поручению персональные данные в течение шестидесяти дней, кроме того, что закон обязывает хранить. Техническая документация по партиям остается в архиве для прослеживаемости не менее пяти лет, отдельно и с доступом только по запросу.

13. Срок, применимое право и контакты

Дополнение действует весь срок отношений по поставке и, для обязательств, где это предусмотрено, после его окончания. Применяется итальянское право. О подсудности см. правовую информацию.

По вопросам этого дополнения пишите на info@toroidalwinding.it. По запросу предоставляем подписанный экземпляр на фирменном бланке.

Приложение A. Детали обработки