Act adițional privind prelucrarea datelor pentru Site-uri ChatGPT

Prezentul AAPD se aplică utilizatorilor serviciilor ChatGPT Plus, Pro și altor servicii pentru persoane fizice, în cazul în care Site-ul ChatGPT publicat de dumneavoastră colectează Date cu caracter personal.

Dacă utilizați ChatGPT Enterprise, Business sau alte servicii pentru companii și dezvoltatori, puteți consulta acest AAPD⁠ sau AAPD-ul semnat între organizația dumneavoastră și OpenAI pentru informații despre modul în care OpenAI prelucrează datele cu caracter personal în numele dumneavoastră pentru a furniza Serviciile, inclusiv Site-uri ChatGPT.

Acest Act adițional privind prelucrarea datelor pentru Site-uri ChatGPT („AAPD”) completează și este integrat în Termenele privind Site-uri ChatGPT și în celelalte termene, politici și condiții de utilizare a serviciului care reglementează împreună utilizarea Serviciilor de către dumneavoastră („Acordul”). Se aplică în situațiile în care OpenAI prelucrează date cu caracter personal colectate de Site-ul ChatGPT publicat de dumneavoastră pentru a găzdui, întreține și asigura asistență pentru Site-ul dumneavoastră ChatGPT. Pentru claritate, acest AAPD nu se aplică utilizării ChatGPT de către dumneavoastră pentru crearea sau editarea unui Site ChatGPT, inclusiv solicitărilor, fișierelor sau altui conținut pe care îl furnizați în conversațiile pe care le purtați cu ChatGPT. Prezentul AAPD este încheiat între dumneavoastră și OpenAI OpCo, LLC, cu excepția cazului în care sediul/reședința de care aparțineți se află într-o țară din Spațiul Economic European sau în Elveția, caz în care este încheiat cu OpenAI Ireland Ltd („OpenAI”). Termenii scriși cu majusculă sunt definiți în Secțiunea 6 sau în altă parte a prezentului AAPD. În prezentul AAPD, OpenAI și dumneavoastră sunteți denumiți fiecare „Parte” și, împreună, „Părți”. Declarați că aveți capacitatea legală de a încheia acest AAPD și, dacă încheiați AAPD-ul în numele unei entități, că aveți autoritatea legală de a obliga acea entitate. Prin utilizarea Serviciilor pentru a publica și găzdui un Site ChatGPT care colectează Date cu caracter personal de la utilizatorii finali ai Site-ului dumneavoastră ChatGPT, sunteți de acord cu prezentul AAPD.

• 1.1 Domeniu de aplicare și roluri. În cadrul furnizării Serviciilor către dumneavoastră în temeiul Acordului, OpenAI poate prelucra Date cu caracter personal în numele dumneavoastră. Această situație se aplică în cazul în care Site-ul dumneavoastră ChatGPT publicat colectează date cu caracter personal, de exemplu prin faptul că permite utilizatorilor finali să se autentifice sau să-și creeze un cont, sau să publice sau să încarce conținut, sau dacă Site-ul dumneavoastră ChatGPT colectează Date cu caracter personal folosind module cookie sau tehnologii similare. În prezentul AAPD, aceste Date cu caracter personal sunt denumite „Date găzduite”, deoarece OpenAI găzduiește aceste Date cu caracter personal în numele dumneavoastră. OpenAI prelucrează Datele găzduite în calitate de Procesator de date în numele dumneavoastră, iar acest AAPD reglementează această Prelucrare. 

• 1.2 Detaliile Prelucrării. OpenAI va prelucra Datele găzduite doar în scopul furnizării Serviciilor către dumneavoastră în temeiul Acordului și al prezentului AAPD. Detalii privind natura, durata, precum și tipurile de Date găzduite și categoriile de Persoane vizate implicate sunt prevăzute în Anexa 1 (Detaliile prelucrării) la acest AAPD. OpenAI și dumneavoastră sunteți de acord să respectați obligațiile care revin fiecărei părți conform Legilor privind protecția datelor în legătură cu Serviciile.

• 2.1 Instrucțiunile dumneavoastră. Părțile sunt de acord că acest AAPD și Acordul, precum și orice instrucțiuni și solicitări furnizate prin intermediul Serviciilor, setările și configurațiile din cadrul Serviciilor și alte instrumente puse la dispoziție de OpenAI în cadrul Serviciilor constituie instrucțiunile dumneavoastră documentate privind prelucrarea Datelor găzduite de către OpenAI („Instrucțiunile utilizatorului”). OpenAI va prelucra Datele găzduite pentru a găzdui, întreține și susține Site-ul ChatGPT publicat de dumneavoastră numai în conformitate cu Instrucțiunile utilizatorului, cu excepția cazului în care este obligată de legea aplicabilă la care OpenAI se supune, caz în care OpenAI vă va informa despre această cerință înainte de prelucrare, cu excepția cazului în care acest lucru este interzis de lege.

• 2.2 Notificări către dumneavoastră. OpenAI vă va informa prompt, în scris, dacă, după cunoștința și opinia OpenAI, o instrucțiune a clientului încalcă Legile privind protecția datelor. OpenAI vă va informa, în măsura permisă de lege, dacă OpenAI primește o solicitare obligatorie din punct de vedere juridic de divulgare a Datelor găzduite din partea unei autorități de aplicare a legii.

• 2.3 Confidențialitate. OpenAI se va asigura că toate persoanele autorizate de OpenAI să prelucreze Date găzduite și-au asumat obligația de confidențialitate sau sunt supuse unei obligații legale corespunzătoare de confidențialitate.

• 2.4 Solicitări ale persoanelor vizate. OpenAI vă va informa, în măsura permisă de lege, dacă OpenAI primește o solicitare de exercitare a drepturilor persoanelor vizate conform Legilor privind protecția datelor („Solicitare a persoanei vizate”) în legătură cu Datele găzduite. OpenAI nu va răspunde la nicio astfel de solicitare fără autorizarea dumneavoastră prealabilă scrisă, cu excepția faptului că autorizați OpenAI să redirecționeze Solicitările persoanelor vizate, după cum este necesar, pentru a vă permite să răspundeți direct. Ținând cont de natura prelucrării, OpenAI vă va asista prin implementarea de măsuri tehnice și organizatorice adecvate, în măsura în care acest lucru este posibil, pentru a vă permite să răspundeți la Solicitările persoanelor vizate.

• 2.5 Securitate. OpenAI va implementa și menține măsuri de securitate organizaționale și tehnice rezonabile și adecvate pentru a proteja Datele găzduite, așa cum este prevăzut în Acord.

• 2.6 Asistență pentru dumneavoastră. OpenAI va oferi, ținând cont de natura Prelucrării și de informațiile disponibile pentru OpenAI, asistență rezonabilă pentru a vă ajuta să vă respectați obligațiile conform Legilor privind protecția datelor, inclusiv, acolo unde este cazul, pregătirea evaluărilor impactului asupra protecției datelor în legătură cu prelucrarea Datelor găzduite de către OpenAI și, dacă este necesar, consultarea dumneavoastră cu o autoritate de supraveghere care are jurisdicție asupra unei astfel de Prelucrări, dacă o astfel de consultare este cerută de Legile privind protecția datelor.

• 2.7 Încălcări privind datele cu caracter personal. OpenAI vă va informa fără întârziere nejustificată imediat ce va lua cunoștință de orice Încălcare a datelor cu caracter personal. OpenAI vă va oferi asistență rezonabilă pentru a vă ajuta să vă îndepliniți obligațiile conform Legilor privind protecția datelor în legătură cu o astfel de Încălcare a datelor cu caracter personal.

• 2.8 Evaluarea conformității. Dacă aveți motive rezonabile să suspectați că OpenAI nu și-a respectat obligațiile care îi revin în temeiul prezentului AAPD, iar Legile aplicabile privind protecția datelor vă conferă un drept de audit, atunci aveți următoarele drepturi de a audita OpenAI: 

  • 2.8.1 La cerere scrisă și nu mai mult de o dată pe an, vă vom furniza un rezumat al rapoartelor de audit relevante pentru conformitatea OpenAI cu prezentul AAPD și alte astfel de informații necesare pentru a demonstra conformitatea cu obligațiile OpenAI în temeiul prezentului AAPD. OpenAI va avea dreptul să perceapă un comision modic pentru furnizarea informațiilor în temeiul prezentei Secțiuni 2.8.1; 

  • 2.8.2 În cazul în care informațiile furnizate în conformitate cu Secțiunea 2.8.1 nu sunt suficiente pentru a demonstra respectarea obligațiilor care vă revin în temeiul Legilor privind protecția datelor, puteți solicita informații suplimentare și/sau o inspecție efectuată de un auditor adecvat și calificat, supus unor obligații corespunzătoare de confidențialitate, pe cheltuiala dumneavoastră. OpenAI va analiza în mod rezonabil orice astfel de solicitare și modul în care am putea da curs acesteia fără a periclita confidențialitatea informațiilor celorlalți clienți și utilizatori ai noștri. 

Toate rezultatele și documentele primite de la OpenAI în temeiul prezentei Secțiuni 2.8, inclusiv rezultatele oricăror audituri sau inspecții, vor constitui informații confidențiale ale OpenAI. 

• 2.9 Angajarea Subprocesatorilor. Prin prezenta, acordați o autorizație generală companiei OpenAI de a angaja Subprocesatorii enumerați în Lista subprocesatorilor pentru a prelucra Datele găzduite în legătură cu Serviciile. OpenAI vă va notifica cu privire la orice modificări ale Listei subprocesatorilor printr-un articol pe blog, notificare în cadrul serviciilor sau prin alte mijloace rezonabile, sau prin poștă electronică dacă vă abonați la notificările prin poștă electronică pe pagina Listei subprocesatorilor. Puteți formula obiecții cu privire la utilizarea unui astfel de Subprocesator suplimentar în termen de 30 de zile de la primirea notificării privind modificarea, urmând instrucțiunile prevăzute în Lista subprocesatorilor sau contactând privacy@openai.com⁠. În acest caz, OpenAI va colabora cu dumneavoastră pentru a adresa situațiile pe care le-ați semnalat. În cazul în care obiecțiile nu au fost soluționate satisfăcător pentru Părți în termen de 30 de zile de la primirea de către OpenAI a notificării dumneavoastră de obiecție, oricare dintre Părți poate rezilia Acordul sau Serviciile afectate care nu pot fi furnizate fără utilizarea noului Subprocesator. În acest caz, vi se vor rambursa toate comisioanele aplicabile plătite în avans, în măsura în care acestea acoperă perioade sau termeni ulteriori datei unei astfel de rezilieri.

• 2.10 Obligațiile Subprocesatorului. OpenAI va încheia acorduri contractuale cu fiecare Subprocesator, prin care acestora li se impun obligații comparabile cu cele impuse OpenAI în temeiul prezentului AAPD. Sub rezerva limitărilor de răspundere prevăzute în Acord, OpenAI va rămâne răspunzătoare pentru faptele și omisiunile Subprocesatorilor săi în aceeași măsură în care OpenAI ar fi răspunzătoare în temeiul prezentului AAPD dacă ar fi comis ea însăși astfel de fapte sau omisiuni.

• 2.11 Returnarea sau ștergerea datelor. După expirarea sau rezilierea acordului, OpenAI va returna sau va șterge Datele găzduite și copiile existente, la instrucțiunile dumneavoastră, cu excepția cazului în care păstrarea Datelor găzduite este impusă de legislația aplicabilă, caz în care OpenAI le va izola și proteja de orice prelucrare ulterioară, mai puțin în măsura impusă de legislația aplicabilă.

• 3.1 Notificări și autorizări. Declarați, garantați și vă angajați că ați furnizat toate notificările necesare și că dețineți și veți menține pe toată durata perioadei toate drepturile, consimțămintele și autorizările necesare, în măsura cerută de Legile privind protecția datelor, pentru a furniza Datele găzduite către OpenAI și pentru a autoriza OpenAI să prelucreze Datele găzduite în legătură cu Acordul, inclusiv acest AAPD.

• 3.2 Cooperare. Trebuie să cooperați în mod rezonabil cu OpenAI pentru a ajuta OpenAI să își îndeplinească orice obligație conform Legilor aplicabile privind protecția datelor.

• 3.3 Configurații. Fără a aduce atingere obligațiilor de securitate ale OpenAI din Secțiunea 2.5 a acestui AAPD, recunoașteți și sunteți de acord că vă asumați răspunderea pentru anumite configurații și decizii de proiectare ale serviciilor și pentru implementarea acestor configurații și decizii de proiectare (de exemplu, perioade de păstrare, ștergere etc.) într-un mod care respectă Legile aplicabile privind protecția datelor.

• 4.1 Date din SEE și Elveția. Datele găzduite prelucrate de OpenAI conform acestui AAPD pot intra sub incidența Legilor privind protecția datelor din Spațiul Economic European sau Elveția („Date din SEE și Elveția”). Indiferent de partea contractantă OpenAI aplicabilă în cadrul acestui AAPD, instruiți prin prezenta OpenAI Ireland Limited să prelucreze orice Date din SEE și Elveția în conformitate cu acest AAPD. În măsura în care OpenAI Ireland Limited transferă Date din SEE și Elveția către alți afiliați OpenAI sau terți din afara Spațiului Economic European sau Elveției pentru a furniza Serviciile, va face acest lucru pe baza unor acorduri care conțin clauze contractuale standard (CCS) ce asigură măsuri de protecție adecvate pentru protecția Datelor găzduite sau pe baza unei decizii de adecvare emise de Comisia Europeană în conformitate cu articolul 45 din RGPD.

• 4.2 Date din Regatul Unit. Datele găzduite prelucrate de OpenAI în cadrul acestui AAPD pot intra sub incidența legilor privind protecția datelor din Regatul Unit („Date din Regatul Unit”). Indiferent de partea contractuală OpenAI aplicabilă în cadrul acestui AAPD, instruiți prin prezenta OpenAI OpCo, LLC să prelucreze orice Date din Regatul Unit în conformitate cu acest AAPD și cu CCS-urile modificate prin Actul adițional pentru Regatul Unit, care sunt considerate a fi încheiate (și incluse prin referință în acest AAPD) și completate așa cum este descris în Anexa 1.

În măsura în care se aplică legile de confidențialitate din SUA:

• 5.1 OpenAI este de acord să (a) nu vă ofere nicio compensație monetară sau de altă natură valoroasă în schimbul Datelor găzduite de la dumneavoastră și, pentru evitarea oricărui dubiu, Părțile recunosc și sunt de acord că dumneavoastră nu ați „vândut” (așa cum este definit acest termen de Legile privind confidențialitatea din SUA) Datele găzduite către OpenAI; (b) să nu „vândă” (așa cum este definit acest termen de Legile privind confidențialitatea din SUA) sau să „distribuie” (așa cum este definit acest termen de CCPA) Datele personale; (c) în măsura în care permiteți sau instruiți OpenAI să proceseze Datele găzduite supuse Legilor privind confidențialitatea din SUA într-o formă anonimizată ca parte a Serviciilor, OpenAI (i) va adopta măsuri rezonabile pentru a preveni ca aceste date anonimizate să fie utilizate pentru a deduce informații despre sau să fie legate în alt mod de o persoană fizică sau o gospodărie anume; (ii) se va angaja public să mențină și să utilizeze aceste date anonimizate în acea formă și să nu încerce să anuleze anonimitatea informațiilor, cu excepția cazului în care acest lucru poate fi permis de Legile privind confidențialitate din SUA; și (iii) înainte de a distribui date anonomizate către orice altă parte, inclusiv Subprocesatori, va obliga contractual orice astfel de destinatari să respecte cerințele acestei prevederi (c)(i)-(iii); și (d) în cazul în care Datele găzduite sunt supuse CCPA (i) să nu rețină, să nu utilizeze, să nu dezvăluie sau să nu proceseze în alt mod Datele găzduite decât în măsura necesară pentru scopurile comerciale specificate în Acord, inclusiv, fără limitare, așa cum este prevăzut în Anexa 1 a acestui AAPD; (ii) să nu rețină, să nu utilizeze, să nu dezvăluie sau să nu proceseze în alt mod Datele găzduite în nicio manieră în afara relației directe comerciale dintre OpenAI și dumneavoastră; (iii) să nu combine niciun fel de Date găzduite cu Date personale pe care OpenAI le primește de la sau în numele oricărui alt terț ori le colectează din interacțiunile proprii ale OpenAI cu persoane fizice, cu condiția ca OpenAI să poată combina astfel Datele găzduite pentru un scop permis în temeiul CCPA dacă este instruită de dumneavoastră să facă acest lucru sau dacă acest lucru este permis în alt mod de CCPA; (iv) să vă notifice fără întârziere nejustificată dacă OpenAI stabilește că nu își mai poate îndeplini obligațiile în temeiul CCPA; și (v) dacă considerați în mod rezonabil că Prelucrarea efectuată de OpenAI a Datelor găzduite nu este conformă cu cerințele CCPA și în urma notificării rezonabile transmise de dumneavoastră către OpenAI cu privire la acest aspect, Părțile vor colabora cu bună credință pentru a remedia problema sau, dacă în urma colaborării stabiliți în mod rezonabil că problema nu poate fi remediată, OpenAI va înceta Prelucrarea Datelor găzduite afectate la instrucțiunea scrisă din partea dumneavoastră.

• 5.2 Sunteți de acord să nu întreprindeți nicio acțiune care ar putea (a) transforma furnizarea Datelor găzduite către OpenAI într-o „vânzare” conform Legilor privind confidențialitatea din SUA sau într-o „distribuire” conform CCPA (sau concepte echivalente conform Legilor privind confidențialitatea din SUA); sau (b) face ca OpenAI să nu mai fie un „furnizor de servicii” conform CCPA sau un „procesator" conform Legilor privind confidențialitatea din SUA.

„Operator de date” are sensul atribuit termenului „operator” (sau unui alt termen analog) conform Legilor privind protecția datelor.

„Procesator de date” are sensul atribuit termenului „procesator de date” (sau unui alt termen analog) conform Legilor privind protecția datelor.

„Legile privind protecția datelor” se referă la legile privind confidențialitatea și protecția datelor aplicabile prelucrării datelor găzduite de către OpenAI în legătură cu Serviciile.

„Persoană vizată” are sensul atribuit termenului „persoană vizată” (sau un alt termen analog) în temeiul Legilor privind protecția datelor.

„RGPD” înseamnă Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016.

„Date găzduite” înseamnă orice Date cu caracter personal care sunt colectate de Site-ul dvs. ChatGPT după ce acesta este publicat.

„Date cu caracter personal” are sensul atribuit termenului „date cu caracter personal” sau „informații cu caracter personal” (sau un alt termen analog) conform Legilor privind protecția datelor.

„Încălcare a datelor cu caracter personal” înseamnă o încălcare a securității care duce la distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat accidental ori ilegal la Datele găzduite stocate, transmise sau altfel prelucrate de OpenAI, de Subprocesatorii săi sau de orice alți terți care acționează în numele OpenAI.

„Prelucrare” are sensul atribuit termenului „prelucrare” (sau un alt termen analog) conform Legilor privind protecția datelor.

„CCS” înseamnă clauzele contractuale standard pentru transferul de date cu caracter personal către țări terțe, adoptate de Comisia Europeană la 4 iunie 2021 (așa cum pot fi modificate, actualizate sau înlocuite periodic).

„Subprocesatori” înseamnă subcontractanții angajați de OpenAI pentru a prelucra Datele găzduite în legătură cu Serviciile, enumerați în Lista subprocesatorilor.

„Lista subprocesatorilor” înseamnă lista disponibilă la următoarea adresă <a href=\" \"> https://platform.openai.com/subprocessors⁠(se deschide într-o fereastră nouă)

„Act adiționat pentru Regatul Unit” înseamnă actul adițional pentru Regatul Unit la clauzele contractuale standard ale UE emis de Comisarul pentru Informații conform secțiunii 119A(1) din Legea privind protecția datelor din 2018.

„Legile privind confidențialitatea din SUA” se referă la subsetul de Legi privind protecția datelor aplicabile rezidenților din Statele Unite, inclusiv și fără a se limita la Legea privind confidențialitatea consumatorilor din California („CCPA”).

• 1. Natura și scopul:

  • Găzduirea, întreținerea și asistența pentru Site-ul ChatGPT publicat de dumneavoastră.

• 2. Durată:

  • Perioada și timpul necesar ulterior pentru ca Părțile să își îndeplinească obligațiile aplicabile după încheierea perioadei, inclusiv ștergerea datelor.

• 3. Categorii de Date găzduite:

  • Date cu caracter personal furnizate de utilizatorii finali ai Site-ului dumneavoastră ChatGPT (de exemplu, text, imagini, videoclipuri sau alt conținut publicat sau încărcat pe Site-ul dumneavoastră ChatGPT).

  • Date cu caracter personal generate prin utilizarea de către utilizatorii finali a Site-ului dumneavoastră ChatGPT (de exemplu, date de jurnal, date de utilizare, informații despre dispozitiv și date colectate prin module cookie și tehnologii similare). 

• 4. Categorii de persoane vizate:

  • Utilizatorii finali ai Site-ului dumneavoastră ChatGPT; și

  • Terțe părți ale căror date cu caracter personal sunt furnizate de utilizatorii finali în legătură cu utilizarea de către aceștia a Site-ului dumneavoastră ChatGPT.

• 5. Date sensibile transferate (dacă este cazul):

  • Date sensibile transferate (dacă este cazul) și restricții sau măsuri de protecție aplicate care iau pe deplin în considerare natura datelor și riscurile implicate, cum ar fi, de exemplu, limitarea strictă a scopului, restricții de acces (inclusiv accesul doar pentru personalul care a urmat o instruire specializată), păstrarea unei evidențe a accesului la date, restricții pentru transferurile ulterioare sau măsuri de securitate suplimentare.

  • Datele sensibile pot fi prelucrate conform instrucțiunilor pe care ni le furnizați, atunci când aceste date sunt furnizate de un utilizator final. OpenAI va prelucra aceste date sensibile numai conform instrucțiunilor pe care ni le furnizați.

• 6. Frecvență:

  • Frecvența transferului (de exemplu, dacă datele sunt transferate fie o singură dată, fie în mod continuu).

  • Pe o bază continuă, în funcție de utilizarea Serviciilor de către dumneavoastră

• 7. Transferuri către Subprocesatori:

  • Conform articolului 2.9 din AAPD, Subprocesatorii vor prelucra Datele găzduite după cum este necesar pentru a îndeplini Serviciile. Această Prelucrare va avea loc pe durata Acordului, cu excepția cazului în care se convine altfel în scris.

• 8. Informații despre CCS pentru transferul Datelor din Regatul Unit conform Secțiunii 4.2:

  • 8.1 Modulul Doi (de la Operator la Procesator) al CCS-urilor se aplică după cum urmează: (i) Clauza de andocare opțională din Clauza 7 nu se aplică; (ii) În Clauza 9, Opțiunea 2 (autorizare scrisă generală) se aplică, iar perioada minimă pentru notificarea prealabilă a modificărilor subprocesatorilor va fi cea stabilită în Secțiunea 2.9 a AAPD; (iii) În Clauza 11, limbajul opțional nu se aplică; (iv) Toate parantezele pătrate din Clauza 13 sunt eliminate prin prezenta; (v) În Clauza 17 (Opțiunea 1), CCS-urile vor fi guvernate de legile Angliei și Țării Galilor; (vi) În Clauza 18(b), litigiile vor fi soluționate în fața instanțelor din Anglia și Țara Galilor; (vii) Această Anexă 1 conține informațiile necesare în Anexa I și Anexa III ale CCS-urilor; (viii) Secțiunea 2.5 (Securitate) a AAPD conține informațiile necesare în Anexa II a CCS-urilor; și (ix) autoritatea de supraveghere competentă este Biroul Comisarului pentru Informații („ICO”).

  • 8.2 Exportator(i) de date: dumneavoastră; Importator(i) de date: OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, responsabil cu protecția datelor, privacy@openai.com⁠.