Допълнение за обработване на данни (DPA)

Тази страница е превод, направен с помощта на AI и предоставен за удобство, и може да съдържа грешки. Обвързващи, включително пред съда, са само версията на английски език и нейният PDF файл.

Настоящото Допълнение за обработване на данни („DPA“) е неразделна част от Общите условия на Zipchat, публикувани на https://www.zipchat.ai/legal/terms-conditions („Договорът“), сключен между Zipchat Inc. („Zipchat“) и клиента, който е приел Договора („Клиентът“, а заедно със Zipchat, „Страните“).

Настоящото DPA е публикувано на https://www.zipchat.ai/legal/dpa и се прилага автоматично за обработването от Zipchat на Лични данни от името на Клиента, считано от датата, на която Клиентът приеме Договора. Не се изисква подпис. Клиент, който се нуждае от екземпляр, подписан и от двете страни, може да го поиска на support@zipchat.ai. Zipchat сключва настоящото DPA от свое име и, доколкото това се изисква от Законодателството за защита на данните, от името на свързаните с нея лица. Термините с главна буква, които се използват, но не са определени в настоящото DPA, имат значението, което им е дадено в Договора.

1. Определения

1.1 „Обобщени показатели за използване“ (Aggregated Usage Metrics) има значението, дадено в раздел 6.5 от Договора.

1.2 „Оторизиран подобработващ“ (Authorized Subprocessor) означава трето лице, ангажирано от Zipchat да обработва Лични данни с цел предоставяне на Услугите, въз основа на общото разрешение по раздел 6.

1.3 „Данни за акаунта в Zipchat“ (Zipchat Account Data) означава лични данни, свързани с отношенията на Zipchat с Клиента, включително имената и данните за контакт на лицата, на които Клиентът е разрешил достъп до своя акаунт, както и данните за фактуриране на лицата, които Клиентът е свързал със своя акаунт.

1.4 „Данни за използването на Zipchat“ (Zipchat Usage Data) означава данни за използването на Услугите, събирани и обработвани от Zipchat във връзка с предоставянето на Услугите, включително данни, чрез които се установяват източникът и получателят на дадено съобщение, журнали на активността и други подобни данни.

1.5 „Data Privacy Framework“ или „DPF“ означава, според случая, EU-U.S. Data Privacy Framework, UK Extension to the EU-U.S. Data Privacy Framework и Swiss-U.S. Data Privacy Framework.

1.6 „Субект на данни“ (Data Subject) означава физическо лице, чиито Лични данни са защитени от Законодателството за защита на данните. Понятието „Субект на данни“ включва и понятието „потребител“ (Consumer) по смисъла на Законодателството за защита на данните.

1.7 „Искане от субект на данни“ (Data Subject Request) означава искане на Субект на данни да упражни правата си по отношение на Лични данни съгласно Законодателството за защита на данните.

1.8 „Краен потребител“ (End User) означава физическо лице, което взаимодейства с Услугите в каналите на Клиента, например купувач или посетител на уебсайта.

1.9 „СДК на ЕС“ (EU SCCs) означава стандартните договорни клаузи, одобрени от Европейската комисия с Решение за изпълнение (ЕС) 2021/914 от 4 юни 2021 г., както са изменяни или заменяни от време на време и както са попълнени съгласно раздел 9 от настоящото DPA.

1.10 „Предаване извън ЕИП“ (ex-EEA Transfer) означава предаване на Лични данни, за които се прилага GDPR на ЕС, от Европейското икономическо пространство („ЕИП“) към държава или получател, за които няма решение на Европейската комисия относно адекватното ниво на защита.

1.11 „Предаване извън Обединеното кралство“ (ex-UK Transfer) означава предаване на Лични данни, за които се прилага UK GDPR, от Обединеното кралство към държава или получател, за които няма регламент относно адекватното ниво на защита, приет съгласно UK GDPR и Закона за защита на данните от 2018 г. (Data Protection Act 2018).

1.12 „Лични данни“ (Personal Data) означава всяка информация, предоставена на Zipchat от Клиента или от негово име или събрана от Zipchat от името на Клиента във връзка с Услугите, която се отнася до идентифициран или подлежащ на идентифициране Субект на данни и представлява „лични данни“, „лична информация“ или равностойно понятие съгласно Законодателството за защита на данните. Личните данни не включват Данните за акаунта в Zipchat, Данните за използването на Zipchat и Обобщените показатели за използване.

1.13 „Законодателство за защита на данните“ (Privacy Laws) означава всички закони и подзаконови актове, приложими към обработването на Лични данни по Договора, включително, доколкото са приложими: (i) Регламент (ЕС) 2016/679 („GDPR на ЕС“) и GDPR на ЕС, както е станал част от правото на Англия и Уелс, Шотландия и Северна Ирландия по силата на раздел 3 от Закона за Европейския съюз (оттегляне) от 2018 г. (European Union (Withdrawal) Act 2018) („UK GDPR“, а заедно с GDPR на ЕС, „GDPR“); (ii) Федералния закон на Швейцария за защита на данните от 25 септември 2020 г. („FADP“); (iii) Закона за защита на данните на Обединеното кралство от 2018 г. (UK Data Protection Act 2018); (iv) Privacy and Electronic Communications (EC Directive) Regulations 2003; и (v) всеобхватните закони за защита на личните данни на отделните щати в САЩ, като California Consumer Privacy Act, изменен с California Privacy Rights Act от 2020 г. („CCPA“); във всеки от случаите, както са изменяни или заменяни от време на време. Понятията „търговска цел“ (business purpose), „Администратор“ (Controller), „Нарушение на сигурността на личните данни“ (Personal Data Breach), „Обработващ“ (Processor), „обработва“ или „обработване“, „продава“ (sell), „споделя“ (share) и „надзорен орган“ имат значението, дадено им или дадено на равностойните им понятия в Законодателството за защита на данните. „Администратор“ включва „Business“, а „Обработващ“ включва „Service Provider“ по смисъла на CCPA.

1.14 „Стандартни договорни клаузи“ (Standard Contractual Clauses) означава, според случая, СДК на ЕС и СДК на Обединеното кралство.

1.15 „Списък на подобработващите“ (Subprocessor List) означава списъка на Оторизираните подобработващи на Zipchat, публикуван на https://www.zipchat.ai/legal/subprocessors, както се актуализира съгласно раздел 6.

1.16 „Допълнение за Обединеното кралство“ (UK Addendum) означава Допълнението за международно предаване на данни към СДК на ЕС (International Data Transfer Addendum), издадено от Комисаря по информацията на Обединеното кралство съгласно раздел 119A от Закона за защита на данните от 2018 г. (Data Protection Act 2018), както е изменяно от време на време и както е попълнено съгласно Приложение D.

1.17 „СДК на Обединеното кралство“ (UK SCCs) означава СДК на ЕС, изменени с Допълнението за Обединеното кралство.

2. Роли на Страните; описание на обработването

2.1 По отношение на Личните данни Клиентът е Администратор, а Zipchat е Обработващ или, когато Клиентът е Обработващ за трето лице, което е Администратор, Zipchat е подобработващ. Обработването от Zipchat на Данните за акаунта в Zipchat и на Данните за използването на Zipchat в качеството на Администратор се урежда от раздел 13.

2.2 Zipchat обработва Лични данни единствено: (i) за целите, посочени в Договора; (ii) по документираните указания на Клиента, които включват Договора, настоящото DPA и начина, по който Клиентът конфигурира и използва Услугите; и (iii) когато това се изисква от Законодателството за защита на данните или от надзорен орган, като в този случай Zipchat уведомява Клиента за това правно изискване преди обработването, освен ако законът не забранява това. Предметът, естеството, целта и продължителността на обработването, видовете Лични данни и категориите Субекти на данни са описани в Приложение A.

2.3 Личните данни се съхраняват в САЩ, освен ако не е договорено друго в писмена форма.

3. Задължения на Клиента

3.1 При използването на Услугите Клиентът обработва Лични данни и дава указания за обработването им в съответствие със Законодателството за защита на данните и гарантира, че обработването съгласно неговите указания няма да доведе до нарушение от страна на Zipchat на Законодателството за защита на данните. Клиентът носи изключителна отговорност за точността, качеството и законосъобразността на Личните данни, предоставени на Zipchat от Клиента или от негово име, за начина, по който Клиентът ги е придобил, за указанията, които дава на Zipchat, както и за всяка информация, която трябва да предостави на своите Крайни потребители, и всяко съгласие, което трябва да получи от тях.

3.2 Клиентът не предоставя и не прави достъпни за Zipchat Лични данни в нарушение на Договора, включително данните, описани в раздел 5.2 от Договора, или данни, които по друг начин са неподходящи с оглед на естеството на Услугите, и обезщетява Zipchat за всички претенции и загуби, произтичащи от такива данни.

3.3 Zipchat уведомява незабавно Клиента, ако според Zipchat дадено указание нарушава Законодателството за защита на данните или указание на надзорен орган.

4. Използване на Личните данни

4.1 Zipchat няма право: (i) да продава или споделя Лични данни; (ii) да съхранява, използва или разкрива Лични данни извън прякото търговско отношение с Клиента или за цел, различна от търговска цел по смисъла на CCPA, преследвана от името на Клиента, или от необходимото за изпълнението на Услугите за Клиента по Договора, освен ако Договорът или Законодателството за защита на данните не допускат друго; или (iii) да комбинира Лични данни, получени от Клиента или от негово име, с лични данни, получени от друго лице или от негово име, освен доколкото това е необходимо за предоставянето на Услугите или е указано от Клиента.

4.2 Забрана за обучение без разрешение на Клиента. Zipchat не използва Лични данни, включително разговорите с Крайни потребители, нито резултати, генерирани от AI въз основа на тях, за обучение или донастройване на какъвто и да е AI модел, независимо дали става дума за собствени модели на Zipchat, или за модели на трети лица. Ако в бъдеще Zipchat пожелае да направи това, тя първо ще поиска разрешение от Клиента по имейл или в продукта, като обясни кои данни ще бъдат използвани и с каква цел. Клиентът може да приеме или да откаже. Без изричното съгласие на Клиента нищо не се променя: мълчанието или продължаващото използване на Услугите не представлява съгласие. Клиентът може да оттегли даденото съгласие по всяко време, с действие занапред. Изменение на Договора или на настоящото DPA не отменя и не стеснява това задължение. AI подобработващите на Zipchat обработват Лични данни единствено за да предоставят услугата си на Zipchat, по договори, които им забраняват да обучават моделите си с тях. Някои от тях може да съхраняват ограничени данни за определен период с цел наблюдение на работата на системите или следене за злоупотреби. Обработването на Лични данни с цел предоставяне на Услугите на Клиента, например индексиране на собственото съдържание на Клиента и запомняне на завръщащите се Крайни потребители в полза на Клиента, не представлява обучение.

4.3 Обобщени показатели за използване. Zipchat може да създава Обобщени показатели за използване, както е описано в раздел 6.5 от Договора. Те се обобщават за множество клиенти или множество разговори, не позволяват да бъдат идентифицирани Клиентът, Субект на данни или друго физическо лице, не представляват Лични данни и никога не се използват за обучение или донастройване на AI модели.

4.4 Разделяне. Zipchat съхранява Личните данни на всеки клиент логически разделени, така че да не стават достъпни в разговорите на друг клиент.

5. Одит

5.1 Zipchat поддържа документация, достатъчна, за да докаже, че спазва настоящото DPA. По писмено искане на Клиента, отправено през разумни интервали, и при спазване на разумни мерки за поверителност Zipchat или (i) предоставя информацията и документацията, разумно необходими, за да докаже, че спазва настоящото DPA, например описание на своите технически и организационни мерки и обобщение на резултатите от последния си тест за проникване; или (ii) ако информацията по (i) не е достатъчна съгласно Законодателството за защита на данните, допуска независим одитор, който е трето лице и е определен от Клиента, да извърши одит на инфраструктурата и процедурите на Zipchat за сигурност на данните, доколкото е необходимо, за да се докаже спазването на Законодателството за защита на данните, при условие че: (a) Клиентът изпрати разумно предварително писмено уведомление и одитът не затруднява неразумно дейността на Zipchat; (b) одитът се провежда в работно време и не повече от веднъж в календарна година, освен ако надзорен орган не изисква друго или след Нарушение на сигурността на личните данни, засягащо Личните данни на Клиента; и (c) одитът е ограничен до данните, които се отнасят до Клиента. Клиентът поема разходите за всеки одит, включително заплащането на времето, изразходвано от Zipchat, при одити на място. Когато Стандартните договорни клаузи се прилагат съгласно раздел 9, одитите по клауза 8.9 от СДК на ЕС се провеждат в съответствие с настоящия раздел 5.1.

5.2 Доколкото Законодателството за защита на данните допуска това, ако Клиентът установи, че Zipchat обработва Лични данни по неразрешен начин, Клиентът може, след писмено уведомление и като отчете естеството на обработването, да предприеме разумни от търговска гледна точка и подходящи мерки, за да преустанови и отстрани неразрешеното обработване.

6. Оторизирани подобработващи

6.1 Общо разрешение. Клиентът дава на Zipchat общо писмено разрешение да ангажира свързаните с нея лица и Оторизираните подобработващи, включени в Списъка на подобработващите, както и да ангажира други подобработващи съгласно настоящия раздел 6, за да обработват Лични данни, доколкото е необходимо за предоставянето на Услугите.

6.2 Списък на подобработващите. Актуалният Списък на подобработващите е публикуван на https://www.zipchat.ai/legal/subprocessors. За всеки Оторизиран подобработващ в него е посочено какво обработва, къде и дали се използва винаги, или само когато Клиентът активира дадена функция или свърже даден канал. Zipchat може да добавя, заменя или премахва Оторизирани подобработващи, като актуализира Списъка на подобработващите, без да изменя Договора или настоящото DPA. За удобство Приложение B съдържа списъка към датата на настоящата версия; предимство има публикуваният Списък на подобработващите.

6.3 Уведомяване. Най-малко десет (10) дни преди нов подобработващ да започне да обработва Лични данни, Zipchat го добавя в Списъка на подобработващите и уведомява Клиента по имейл на адреса, посочен в акаунта на Клиента. Когато е необходима спешна замяна от съображения за сигурност или непрекъснатост на услугата, Zipchat уведомява Клиента при първа разумна възможност. Клиентът може също да поиска да бъде уведомяван за всяка актуализация на Списъка на подобработващите, като пише на support@zipchat.ai.

6.4 Възражение. Клиентът може да възрази срещу нов подобработващ, като пише на support@zipchat.ai в срок от десет (10) дни от уведомлението, на разумни основания, свързани със защитата на данните. Ако Клиентът не възрази в този срок, подобработващият става Оторизиран подобработващ. Страните обсъждат възражението добросъвестно. Ако Zipchat не може да предложи разумна от търговска гледна точка алтернатива в разумен срок, единственото средство за защита на Клиента е да спре да използва засегнатата част от Услугите или да прекрати Договора съгласно неговите условия. Клиентът приема, че някои подобработващи са от съществено значение за Услугите. Прекратяването съгласно настоящия раздел не освобождава Клиента от задължението да плати дължимите по Договора такси, а възстановяването на суми се урежда от раздел 4.6 от Договора.

6.5 Функции и канали. Някои Оторизирани подобработващи обработват Лични данни само когато Клиентът активира дадена функция или свърже даден канал, както е посочено в Списъка на подобработващите. Като активира тази функция или свърже този канал, Клиентът дава указание на Zipchat да използва съответния Оторизиран подобработващ.

6.6 Задължения. Zipchat сключва с всеки Оторизиран подобработващ писмено споразумение, което му налага задължения за защита на данните, осигуряващи не по-ниска степен на защита от задълженията на Zipchat по настоящото DPA. Zipchat остава отговорна пред Клиента за изпълнението на задълженията на всеки Оторизиран подобработващ при условията на Договора.

6.7 Когато Стандартните договорни клаузи се прилагат съгласно раздел 9: (i) разрешенията по настоящия раздел 6 представляват предварителното писмено разрешение на Клиента за възлагане на подизпълнители по клауза 9 от СДК на ЕС; и (ii) копията от договорите с подобработващи, които Zipchat трябва да предостави съгласно клауза 9(c) от СДК на ЕС, се предоставят само по искане на Клиента, като Zipchat може предварително да премахне търговската информация и информацията, която не е свързана със Стандартните договорни клаузи.

7. Поверителност; сигурност на Личните данни

7.1 Zipchat гарантира, че всяко лице, което тя е оправомощила да обработва Лични данни, е обвързано с подходящо задължение за поверителност. Zipchat може да разкрива Лични данни на своите съветници, одитори или други трети лица, доколкото това е разумно необходимо за изпълнение на задълженията ѝ по Законодателството за защита на данните, настоящото DPA или Договора или за предоставяне на Услугите на Клиента, при условие че те са обвързани с равностойни задължения за поверителност.

7.2 Като взема предвид достиженията на техническия прогрес, разходите за прилагане и естеството, обхвата, контекста и целите на обработването, както и рисковете с различна вероятност и тежест за правата и свободите на физическите лица, Zipchat прилага подходящи технически и организационни мерки, за да осигури ниво на сигурност, съответстващо на риска, както е описано в Приложение C. Zipchat може да актуализира тези мерки, при условие че актуализациите не намаляват съществено общото ниво на защита. Нито един метод за пренос или съхранение не е напълно сигурен и Zipchat не гарантира абсолютна сигурност.

8. Нарушение на сигурността на личните данни

8.1 Zipchat уведомява Клиента без неоправдано забавяне, след като узнае за Нарушение на сигурността на личните данни, засягащо Личните данни на Клиента, и предприема мерките, които разумно счита за необходими, за да го ограничи и отстрани, доколкото отстраняването е в разумните възможности на Zipchat. Уведомлението описва, доколкото са известни към момента, естеството на нарушението, категориите и приблизителния брой на засегнатите Субекти на данни и записи, вероятните последици и предприетите или предложените мерки.

8.2 Като взема предвид естеството на обработването и информацията, с която разполага, Zipchat оказва на Клиента разумно съдействие и помощ, за да може Клиентът да изпълни задълженията си по Законодателството за защита на данните да уведоми съответния надзорен орган и засегнатите Субекти на данни.

8.3 Раздели 8.1 и 8.2 не се прилагат за Нарушение на сигурността на личните данни, причинено от действия или бездействия на Клиента или неговите потребители. Уведомлението на Zipchat за Нарушение на сигурността на личните данни или действията ѝ в отговор на него не представляват признание за вина или отговорност.

9. Предаване на Лични данни

9.1 Клиентът приема, че основните операции на Zipchat по обработване и обработването на Лични данни от Оторизираните ѝ подобработващи се извършват в САЩ и че предаването на Лични данни към САЩ е необходимо за предоставянето на Услугите. Zipchat може да предава Лични данни извън ЕИП, Обединеното кралство или Швейцария, доколкото е необходимо за предоставянето на Услугите, при прилагане на гаранциите, изисквани от Законодателството за защита на данните.

9.2 Data Privacy Framework. Zipchat Inc. е сертифицирана по EU-U.S. Data Privacy Framework, UK Extension to the EU-U.S. Data Privacy Framework и Swiss-U.S. Data Privacy Framework. Сертифицирането ѝ е вписано на https://www.dataprivacyframework.gov/list. Поради това предаването на Лични данни от ЕИП към Zipchat е обхванато от решението на Европейската комисия относно адекватното ниво на защита по EU-U.S. Data Privacy Framework от 10 юли 2023 г., а предаването от Обединеното кралство и Швейцария е обхванато от съответните решения на Обединеното кралство и Швейцария относно адекватното ниво на защита по DPF. За тези предавания не са необходими Стандартни договорни клаузи и оценка на въздействието на предаването. Zipchat уведомява Клиента, ако вече не може да изпълнява задълженията си съгласно Принципите на DPF.

9.3 Резервен механизъм. Стандартните договорни клаузи са включени в настоящото DPA чрез препращане и се прилагат за Предаване извън ЕИП, Предаване извън Обединеното кралство или предаване от Швейцария само: (a) ако Data Privacy Framework престане да бъде валиден механизъм за това предаване или сертифицирането на Zipchat изтече; или (b) ако Клиентът поиска писмено те да се прилагат като допълнителна гаранция. Когато се прилагат, те се попълват, както следва:

(a) Модул две (от администратор към обработващ) се прилага, когато Клиентът е Администратор, а Zipchat е Обработващ; Модул три (от обработващ към обработващ) се прилага, когато Клиентът е Обработващ, а Zipchat е подобработващ; а Модул едно (от администратор към администратор) се прилага за Данните за акаунта в Zipchat и Данните за използването на Zipchat, които Zipchat обработва като Администратор съгласно раздел 13.

(b) Незадължителната клауза за присъединяване в клауза 7 не се прилага.

(c) В клауза 9 се прилага Вариант 2 (общо писмено разрешение), а срокът за предварително уведомяване за промени в подобработващите е определеният в раздел 6.3.

(d) В клауза 11 незадължителният текст не се прилага.

(e) В клауза 13 компетентният надзорен орган се определя, както е посочено в Приложение B.

(f) В клауза 17 (Вариант 1) СДК на ЕС се уреждат от правото на Ирландия, а съгласно клауза 18(b) споровете се разрешават от съдилищата на Ирландия.

(g) Анекс I се попълва с Приложения A и B, Анекс II с Приложение C, а Анекс III със Списъка на подобработващите.

(h) С приемането на Договора се счита, че Страните са подписали СДК на ЕС, включително техните анекси, считано от датата, на която Клиентът е приел Договора.

9.4 Предаване извън Обединеното кралство. Когато раздел 9.3 се прилага за Предаване извън Обединеното кралство, се прилагат СДК на Обединеното кралство, попълнени, както е посочено в Приложение D. Допълнението за Обединеното кралство се урежда от правото на Англия и Уелс, а споровете, произтичащи от него, се разрешават от съдилищата на Англия и Уелс.

9.5 Предаване от Швейцария. Когато раздел 9.3 се прилага за предаване, за което се прилага FADP, СДК на ЕС се прилагат със следните изменения: (a) позоваванията на GDPR включват и FADP за тези предавания; (b) Федералният комисар по защита на данните и информацията на Швейцария е компетентният надзорен орган за предаванията, уредени от FADP; и (c) понятието „държава членка“ не лишава Субектите на данни в Швейцария от възможността да предявяват искове по мястото на обичайното си пребиваване съгласно клауза 18(c).

9.6 Искания за достъп от държавни органи. За всяко предаване, извършено въз основа на Стандартните договорни клаузи: (a) към датата на настоящата версия Zipchat не е получавала правно обвързващо искане от държавна разузнавателна служба или служба за сигурност за достъп до Лични данни на Клиента; (b) ако Zipchat получи искане от публичен орган за Лични данни, тя се стреми да пренасочи органа към Клиента, като за тази цел може да предостави основните данни за контакт на Клиента, а когато е задължена да разкрие Лични данни, уведомява Клиента, доколкото законът позволява, и оказва разумно съдействие, за да може Клиентът да поиска защитна мярка или друго средство за защита; (c) Zipchat не разкрива доброволно Лични данни на правоохранителен или друг държавен орган; и (d) ако даден механизъм за предаване престане да бъде валиден или надзорен орган изиска предаването да бъде спряно, Страните договарят алтернативен механизъм, който съответства на Законодателството за защита на данните.

10. Оценки, свързани със защитата на данните

10.1 Като взема предвид естеството на обработването и информацията, с която разполага, Zipchat оказва разумно съдействие на Клиента при всяка оценка на въздействието върху защитата на данните или предварителна консултация, изисквана от Законодателството за защита на данните, включително като предоставя информация, която Клиентът не може да получи по друг начин. Всяка Страна остава отговорна за мерките, възложени ѝ от Законодателството за защита на данните.

11. Искания от субекти на данни

11.1 Доколкото Законодателството за защита на данните допуска това, Zipchat уведомява Клиента, ако получи Искане от субект на данни, свързано с Лични данни, и съветва Субекта на данни да отправи искането до Клиента. Клиентът отговаря на Исканията от субекти на данни, включително като използва функционалностите на Услугите, например изтриване или експортиране на данни от разговори.

11.2 По искане на Клиента и като взема предвид естеството на обработването, Zipchat съдейства на Клиента с подходящи технически и организационни мерки при отговора на Искане от субект на данни, когато Клиентът не може да отговори без съдействието на Zipchat и Zipchat може законно да го окаже. Доколкото законът позволява, Клиентът поема разумните разходи за това съдействие.

12. Съхранение, връщане и изтриване на Личните данни

12.1 По време на абонамента. Zipchat съхранява Личните данни, включително данните от разговорите, докато абонаментът на Клиента е активен, за да може Клиентът да има достъп до тях, а AI агентът да помни завръщащите се Крайни потребители. Докато абонаментът е активен, разговорите не се изтриват автоматично. Клиентът може да изтрие историята на разговорите по всяко време, както и да поиска от support@zipchat.ai да включи автоматично изтриване след избран от Клиента период, което Zipchat ще приложи в разумен срок.

12.2 Експортиране. Клиентът може да експортира данните от разговорите чрез Zipchat API без допълнително заплащане, докато акаунтът му е активен, както и в продължение на 90 дни след прекратяването, докато данните не бъдат изтрити, чрез API или като се свърже с support@zipchat.ai.

12.3 След прекратяване. Zipchat изтрива Личните данни в срок до 90 дни от прекратяването или изтичането на срока на Договора, като се отчитат циклите на резервното копиране, освен когато по-нататъшното им съхранение се изисква от закона или е необходимо за документацията за фактуриране, данъци или правни въпроси. Личните данни, които Zipchat запазва по това изключение, остават защитени съгласно настоящото DPA и не се обработват повече, освен ако законът не изисква това.

12.4 Когато се прилагат Стандартните договорни клаузи, удостоверението за изтриване по клауза 8.1(d) и клауза 8.5 от СДК на ЕС се предоставя по искане на Клиента.

13. Zipchat като Администратор

13.1 Zipchat е самостоятелен Администратор на Данните за акаунта в Zipchat и Данните за използването на Zipchat, а не съвместен администратор с Клиента. Zipchat обработва тези данни: (i) за да управлява отношенията си с Клиента; (ii) за да осъществява основната си стопанска дейност, например счетоводство, одити, данъци и спазване на нормативните изисквания; (iii) за да наблюдава, разследва, предотвратява и разкрива измами, инциденти със сигурността и злоупотреби с Услугите; (iv) за да проверява самоличността; (v) за да изпълнява законовите си задължения; (vi) за да предоставя, защитава, поддържа и подобрява Услугите, включително чрез създаване на Обобщени показатели за използване; и (vii) по друг начин, допустим съгласно Законодателството за защита на данните, Договора и настоящото DPA. Zipchat не използва съдържанието на разговорите в тези данни за обучение или донастройване на AI модели. Това обработване е описано в Политиката за поверителност на Zipchat на https://www.zipchat.ai/legal/privacy-policy.

14. Изменения на настоящото DPA

14.1 Zipchat може да актуализира настоящото DPA, например за да отрази промени в Законодателството за защита на данните, в механизмите за предаване или в Услугите, като публикува актуализираната версия на уебсайта си. Промените, които съществено намаляват защитата на Клиента, влизат в сила 30 дни след като Zipchat уведоми Клиента по имейл, освен ако Законодателството за защита на данните не изисква по-ранно влизане в сила. Промените в Списъка на подобработващите се уреждат от раздел 6, а не от настоящия раздел. Никоя актуализация не може да отмени или стесни задължението по раздел 4.2.

15. Заключителни разпоредби

15.1 При противоречие се прилага следният ред на предимство: (1) Стандартните договорни клаузи, когато се прилагат съгласно раздел 9; (2) настоящото DPA; (3) Политиката за поверителност на Zipchat по отношение на обработването на лични данни, в съответствие с раздел 6.4(d) от Договора; и (4) Договорът.

15.2 Всеки иск, предявен във връзка с настоящото DPA, се подчинява на Договора, включително на приложимото към него право и на изключенията и ограниченията на отговорността в Договора, освен ако Стандартните договорни клаузи не предвиждат друго.

15.3 Уведомленията до Zipchat по настоящото DPA се изпращат на support@zipchat.ai. Уведомленията до Клиента се изпращат на имейл адреса, посочен в акаунта на Клиента.

15.4 Настоящото DPA е изготвено на английски език. Всеки превод, включително преводите, изготвени с помощта на AI и публикувани на уебсайта на Zipchat, се предоставя само за удобство и може да съдържа грешки. Версията на английски език е единствената обвързваща версия и има предимство при всяко противоречие, включително при спор, арбитражно или съдебно производство.

Приложение A: Подробности за обработването

Предмет. Предоставянето на Услугите по Договора: AI агент за електронна търговия, който отговаря на Крайните потребители на Клиента и им помага в каналите, които Клиентът свързва, например чат на сайта, търсачка, продуктови страници, имейл, WhatsApp, Instagram, Messenger и, когато е активиран, гласов канал.

Естество на обработването. Събиране, записване и извличане; съхранение и структуриране; анализ и консултиране, включително генериране на отговори с AI; индексиране на съдържанието на Клиента; актуализиране и коригиране; защита, включително криптиране и ограничаване; разкриване пред Оторизираните подобработващи и пред инструментите, които Клиентът свързва; връщане на Клиента или на Субектите на данни; и изтриване.

Цел. Предоставяне, поддържане, защита и техническа поддръжка на Услугите за Клиента съгласно Договора и указанията на Клиента. Личните данни не се използват за обучение или донастройване на AI модели без разрешението на Клиента (раздел 4.2).

Продължителност. За срока на Договора и както е посочено в раздел 12: Личните данни се съхраняват, докато абонаментът е активен, освен ако Клиентът не ги изтрие или не включи автоматично изтриване, и се изтриват в срок до 90 дни от прекратяването, като се отчитат циклите на резервното копиране и изключенията по раздел 12.3.

Категории Субекти на данни. Крайните потребители на Клиента (купувачи и посетители на уебсайта, които взаимодействат с Услугите), както и персоналът на Клиента и оправомощените потребители на Услугите.

Категории Лични данни.

• Данни за контакт, например име, имейл адрес и телефонен номер.

• Идентификатори в платформи за съобщения, например телефонни номера в WhatsApp и идентификатори на профили в Instagram и Messenger, когато Клиентът свърже тези канали.

• Съдържание на разговорите: съобщения в чата, имейли, запитвания и искания за поддръжка, както и мултимедия, която Крайните потребители изпращат, например изображения и гласови съобщения.

• Информация за поръчки и покупки, извлечена от платформите, свързани от Клиента, например номера на поръчки, статус на поръчките и история на поръчките.

• Информация, върната от персонализирани инструменти или умения (skills), конфигурирани от Клиента, която може да включва данни за поръчки и клиенти.

• Технически данни, например IP адрес, приблизително местоположение и информация за браузъра и устройството, включително сигнали, използвани за проверка за ботове, когато Клиентът включи защитата от ботове.

• За потребителите на Клиента: име, имейл адрес, роля и активност в акаунта.

Специални категории данни. Zipchat никога не изисква от Крайните потребители специални категории лични данни. Краен потребител може сам да сподели такива данни, например бременност или алергия, когато пита за продукт, защото безопасният и полезен отговор зависи от тях. По замисъл Zipchat не маскира автоматично тези данни: ако бъдат премахнати, преди AI моделът да ги види, отговорът би бил по-лош или опасен. Те се обработват само за да се отговори на този Краен потребител, изпращат се само до AI подобработващите от Списъка на подобработващите, всички от които са в САЩ, криптирани са при пренос и при съхранение, никога не се използват за обучение на AI модели и се филтрират от системните журнали на приложението на Zipchat. Клиентът може да изтрие разговора по всяко време. Клиентът няма право да използва Услугите, за да събира целенасочено специални категории данни, нито данните, изключени съгласно раздел 5.2 от Договора.

Честота. Непрекъснато, докато Клиентът използва Услугите.

Приложение B: Страни, описание на предаването и подобработващи

Настоящото приложение съдържа информацията, изисквана от Анекси I и III към СДК на ЕС и от Таблица 1 и Анекси 1A и 1B към Допълнението за Обединеното кралство, когато те се прилагат съгласно раздел 9.

1. Страните

Износител на данни: Клиентът, както е идентифициран в акаунта си в Zipchat. Данни за контакт: посочените в акаунта на Клиента. Дейности, свързани с предаването: използване на Услугите по Договора. Роля: Администратор или Обработващ, както е посочено в раздел 2. Подпис и дата: с приемането на Договора се счита, че Клиентът е подписал, считано от датата на приемането.

Вносител на данни: Zipchat Inc., 407 E Ayre St #1207, Wilmington, Delaware DE 19804, САЩ. Контакт: support@zipchat.ai. Дейности, свързани с предаването: предоставяне на Услугите по Договора. Роля: Обработващ (или подобработващ), както и Администратор за Данните за акаунта в Zipchat и Данните за използването на Zipchat съгласно раздел 13. Подпис и дата: с предоставянето на Услугите по Договора се счита, че Zipchat е подписала, считано от датата, на която Клиентът е приел Договора.

2. Описание на предаването

3. Компетентен надзорен орган

Надзорният орган на износителя на данни, определен съгласно клауза 13 от СДК на ЕС. Когато износителят на данни няма място на установяване в ЕИП и е определил представител, надзорният орган на държавата членка, в която е установен представителят. За Допълнението за Обединеното кралство: Комисарят по информацията на Обединеното кралство. За предаванията, за които се прилага FADP: Федералният комисар по защита на данните и информацията на Швейцария.

4. Оторизирани подобработващи

Актуалният списък е Списъкът на подобработващите на https://www.zipchat.ai/legal/subprocessors, който има предимство и може да бъде актуализиран съгласно раздел 6. Към датата на настоящата версия (12 ноември 2026 г.) той включва следните подобработващи. Всички обработват данни в САЩ.

Използвани за всеки клиент

Използвани, когато се прилага дадена функция

Приложение C: Технически и организационни мерки

Настоящото приложение съдържа информацията, изисквана от Анекс II към СДК на ЕС и Анекс II към Допълнението за Обединеното кралство, когато те се прилагат съгласно раздел 9. Zipchat прилага следните мерки, за да защити Личните данни от неразрешен достъп, разкриване, промяна и загуба.

• Криптиране. Всички данни се криптират при съхранение, включително базите данни, съхраняваните файлове и резервните копия. Целият трафик се криптира при пренос: всяка връзка минава през HTTPS чрез Cloudflare, а връзките с базата данни са криптирани. Определени чувствителни данни за достъп до интеграции, например токени за достъп, пароли за бази данни и тайни на персонализирани умения (skills), се криптират допълнително при съхранение на ниво приложение, а стойностите на тайните на персонализираните умения могат само да се записват през API, но не и да се четат.

• Контрол на достъпа. Приложението за клиенти изисква удостоверяване. Правата според ролите разграничават собственици, редактори, членове и администратори и ограничават чувствителните функции. Вътрешните инструменти са достъпни само за оторизирани администратори. Паролите се съхраняват само като хешове с добавена сол (salt).

• Разделяне на данните на клиентите. Личните данни са логически свързани с работното пространство и AI агента на съответния клиент. Достъпът в приложението е ограничен до агентите, до които даден потребител има достъп, а търсенията в базата знания използват отделни пространства от имена (namespaces) за всеки агент, за да се предотврати достъп между акаунти на различни клиенти.

• Сигурни интеграции. Интеграциите с външни услуги използват HTTPS и удостоверени заявки към API. Webhook заявките от Shopify се проверяват чрез подпис, а данните за достъп до бекенд API се проверяват чрез сравнение с постоянно време на изпълнение (constant-time comparison).

• Журналиране и наблюдение. Грешките и активността на системите се наблюдават непрекъснато чрез докладване на грешки и наблюдение на производителността на приложението. Тайните данни за достъп и съдържанието на съобщенията се филтрират от системните журнали, а подробните страници за грешки са изключени в производствената среда.

• Резервни копия и устойчивост. Zipchat редовно прави резервни копия на базата данни. Фоновата обработка повтаря опитите при възстановими грешки, процедурите за внедряване са създадени така, че да намаляват прекъсванията на услугата, а за оперативни проверки е наличен механизъм за достъп само за четене, наложен на ниво база данни.

• Разработка и управление на промените. Всяка промяна в кода се съхранява в система за контрол на версиите и преминава преглед и автоматизирани тестове, преди да бъде внедрена, като преди пускането в производствената среда се проверява в тестова среда (staging).

• Управление на уязвимостите. Zipchat редовно провежда тестове за проникване и поддържа постоянен процес за управление на уязвимостите в своето приложение и неговите зависимости.

• Жизнен цикъл на данните. Клиентите могат по всяко време да изтриват разговори, агенти и индексирани данни от базата знания, както и да поискат от поддръжката да включи автоматично изтриване на разговорите след избран период. Zipchat изтрива Личните данни в срок до 90 дни от прекратяването, като се отчитат циклите на резервното копиране (раздел 12).

• Ограничаване на целите. Личните данни се обработват само по указанията на Клиента, за да се предоставят Услугите. Те не се използват за реклама и не се използват за обучение или донастройване на какъвто и да е AI модел без разрешението на Клиента (раздел 4.2).

• Подобработващи. Zipchat ангажира подобработващи въз основа на писмени споразумения със задължения за защита на данните, осигуряващи не по-ниска степен на защита от настоящото DPA, а AI подобработващите при условия, които забраняват обучение с Лични данни (раздел 6).

Приложение D: Допълнение за Обединеното кралство

Допълнение за международно предаване на данни към Стандартните договорни клаузи на Европейската комисия (International Data Transfer Addendum to the EU Commission Standard Contractual Clauses). Настоящото приложение се прилага само когато СДК на Обединеното кралство се прилагат съгласно раздели 9.3 и 9.4.

Част 1: Таблици

Таблица 1: Страни

Таблица 2: Избрани СДК, модули и клаузи. Версията на одобрените СДК на ЕС, към която е приложено настоящото Допълнение за Обединеното кралство, така както е включена в DPA и попълнена съгласно раздел 9.3.

Таблица 3: Информация за приложенията. Анекс 1A (списък на страните): Приложение B. Анекс 1B (описание на предаването): Приложения A и B. Анекс II (технически и организационни мерки): Приложение C. Анекс III (списък на подобработващите, Модули 2 и 3): Списъкът на подобработващите.

Таблица 4: Прекратяване на настоящото Допълнение за Обединеното кралство при промяна на одобреното Допълнение за Обединеното кралство. Вносителят или износителят може да прекрати настоящото Допълнение за Обединеното кралство, както е предвидено в раздел 19 от Допълнението за Обединеното кралство.

Част 2: Задължителни клаузи

Задължителните клаузи на одобреното Допълнение за Обединеното кралство, издадено от Комисаря по информацията на Обединеното кралство и изменяно от време на време, са включени чрез препращане.