Elaborazione dei dati su GPU Server (DPA / Domande Frequenti sulla Conformità)

Accordo sul Trattamento dei Dati (DPA)

Offre un accordo di elaborazione dei dati (DPA) ai sensi dell'Art. 28 GDPR? Sì. Nei piani mensili, il DPA può essere sottoscritto online in pochi clic dopo la configurazione. Il testo completo del DPA è disponibile per la revisione all'interno del processo online prima della firma.

È disponibile il DPA per le macchine GPU su base oraria? No. Il DPA è disponibile solo per piani mensili. Le macchine GPU su base oraria non supportano il DPA. Piani: https://www.trooper.ai/order

Dove posso firmare il DPA e cosa copre? Vada su trooper.ai > Gestisca > Azioni > Firma DPA/AVV. Una volta firmato, il DPA copre tutti i prodotti attuali e futuri presenti sul Suo account.

Il DPA è negoziabile individualmente? In generale no. Forniamo un unico standard bilingue (DE/EN) DPA per tutti i clienti. Modifiche individuali o accordi aggiuntivi non sono disponibili nei piani standard. Per requisiti estesi, veda https://www.trooper.ai/enterprise

Può inviarci il DPA in anticipo? Per motivi di sicurezza, abbiamo deliberatamente deciso di fornire i documenti contrattuali esclusivamente dopo la provisioning, non in anticipo. Una volta che il Suo GPU Blib è stato provisionato, potrà visionare il DPA completo online prima della firma.

Esiste un elenco dei sottoprocessori? Sì, fa parte del DPA.

Chi definisce le categorie di titolari dei dati e i tipi di dati personali? Lei lo decide. In qualità di titolare del trattamento ai sensi dell'Art. 4(7) GDPR, decide quali dati personali elaborare sul Suo GPU Blib, di chi sono i dati e a quale scopo. Noi forniamo solo l'infrastruttura.

Poiché gestisce il Suo server in modalità self-service con accesso completo root, non vediamo né accediamo al Suo contenuto. Ciò significa che non possiamo sapere o specificare in anticipo quali siano le categorie di titolari dei dati (ad esempio dipendenti, clienti, pazienti) o i tipi di dati (ad esempio dati di contatto, documenti, dati sanitari) coinvolti.

Il DPA descrive pertanto le categorie in modo generale, coprendo qualsiasi trattamento che Lei esegue sulla Sua macchina. Le categorie specifiche sono documentate da Lei nei propri registri delle attività di trattamento (Art. 30 GDPR). Non è richiesta alcuna specifica o modifica separata al DPA.

Desidera utilizzare o consigliare i server Trooper.AI ai propri clienti finali – come funziona contrattualmente? Questo crea una catena di trattamento: Lei agisce da titolare del trattamento per i Suoi clienti, mentre noi operiamo come sottotitolari. Le regole relative al sottotrattamento sono disciplinate nel DPA. Tenga presente che i Suoi clienti non sono parti del DPA stipulato tra la Sua azienda e noi.

Offre un accordo di riservatezza (NDA)? Sì, la riservatezza è già inclusa nel nostro standard DPA. Accordi di riservatezza separati o negoziati individualmente non sono disponibili.

Per la maggior parte dei casi legati a un accordo di riservatezza («NDA»), compresi i flussi di elaborazione in cui Lei serve i propri clienti, questo è sufficiente:

  • Ci impegniamo alla riservatezza, senza limiti di tempo e anche dopo la cessazione.
  • I Suoi dati vengono utilizzati esclusivamente per erogare il servizio, mai ai nostri fini personali, analisi o addestramento AI.
  • I nostri dipendenti e i nostri sottoprocessori sono vincolati dal segreto professionale.
  • Lei gestisce il Suo GPU Server in modalità self-service con accesso root completo. Non accediamo mai al Suo contenuto.
  • Con accesso root, Lei può encrypt quanto desidera: l’intero sistema, una seconda partizione separata (selezionabile all’ordine), oppure un container crittografato per i Suoi dati. L’impostazione e la gestione della crittografia sono di Sua responsabilità, come per qualsiasi root server.

I suoi dipendenti e sub-fornitori sono vincolati al segreto di confidenza (ad esempio per il segreto professionale ai sensi dell’art. 203 StGB)? Sì. I nostri dipendenti e sub-fornitori sono vincolati alla riservatezza secondo la nostra DPA standard, senza limiti temporali e anche dopo la cessazione del rapporto. Non accediamo mai ai Suoi contenuti, e con l’accesso root completo potrà cifrare i Suoi dati autonomamente.

Il DPA standard copre questi obblighi, pertanto non emettiamo dichiarazioni di riservatezza separate. Per requisiti estesi, consulti https://www.trooper.ai/enterprise

Ubicazioni e infrastrutture

Dove sono ubicati i server e chi li gestisce? Esclusivamente all’interno dell’UE (Germania, Paesi Bassi, Francia). Il fornitore è Media Trooper GmbH – una società a responsabilità limitata tedesca con un proprietario tedesco e senza affiliazioni statunitensi (nessuna esposizione al Cloud Act).

Può scegliere la Germania come posizione del Suo server? Sì. La posizione fa parte del Suo ordine di GPU Blib – assicuriSi di selezionare il Blib corretto fin da subito.

Le macchine GPU sono dedicate o condivise? GPU, RAM e core CPU sono esclusivamente allocati a Lei – nessuna condivisione di (v)GPU. Lo storage NVMe e la rete funzionano su uno strato di virtualizzazione per motivi di sicurezza e prestazioni. Ha accesso completo root. Dettagli: https://www.trooper.ai/docs/blibs

Esistono certificazioni (come l’ISO 27001 o simili)? I nostri data center sono elencati nel DPA. Se il Suo Blib è ospitato in un data center con certificazione ISO 27001, forniremo il certificato su richiesta dopo la firma del DPA. Per requisiti di conformità estesi, consulti https://www.trooper.ai/enterprise

Cifratura & Misure Tecniche e Organizzative (TOMs)

Una nota generale sull’encrypting: il DPA è la base legale che garantisce il corretto funzionamento e la conformità della Sua GPU server. L’encrypting è disponibile, ma può influire sulle prestazioni e sull’esperienza complessiva. In molti settori, l’encrypting a riposo non è richiesto per legge – pertanto, Le consigliamo di valutare attentamente se ne ha effettivamente bisogno.

È possibile la crittografia a riposo? Sì – con accesso root completo, Lei la implementa da sé (ad esempio, LUKS). In un prodotto self-service con accesso root dedicato, crittografia, gestione degli accessi e gestione delle patch a livello di sistema operativo sono di Sua responsabilità per progettazione. Può lavorare con un contenitore crittografato o una seconda partizione separata (selezionabile all'ordine).

È possibile eseguire il processing solo con la "RAM"? Sì. Lei ha accesso di livello root sul Suo GPU Blib, quindi può mantenere tutto il processing in memoria e non salvare nulla su disco se lo preferisce.

Dove posso trovare i Suoi TOMs? La documentazione dei TOM fa parte del DPA.

Operazioni e Registrazione Attività

Quali dati registra riguardo alla Sua istanza? Solo il minimo necessario per la sicurezza e le operazioni. Maggiori dettagli: DPA e questa Privacy Policy – non accediamo al Suo contenuto.

L’istanza, i dati e le {{N}}ports{{/N}} persistono attraverso i riavvii? Sì. Le modifiche alle {{N}}ports{{/N}} avvengono solo su Freeze, Reset o Migration.

Periodi di preavviso, SLA, fatturazione? Regolati vincolanti dai nostri Termini (https://www.trooper.ai/terms ), opzioni SLA disponibili su https://www.trooper.ai/enterprise , fatturazione su https://www.trooper.ai/docs/blibs/payment