Czy oferujemy Umowę o przetwarzanie danych (DPA) zgodnie z Art. 28 GDPR? Tak. Na planach miesięcznych umowę DPA można zawrzeć online w kilka kliknięć po przygotowaniu maszyny. Pełna treść DPA jest dostępna do przeglądu w ramach procesu online przed podpisaniem.
Czy DPA jest dostępne dla maszyn z GPU wynajmowanych godzinowo? Nie. DPA jest dostępne tylko w planach miesięcznych. Maszyny z GPU wynajmowane godzinowo nie obsługują DPA. Plany: https://www.trooper.ai/order
Gdzie Pan/Pani ma podpisać DPA i czego ona dotyczy? Aby to zrobić, przejdź do trooper.ai > Zarządzaj > Akcje > Podpisz DPA/AVV. Po podpisaniu DPA obejmuje wszystkie obecne oraz przyszłe produkty na Pańskim koncie.
Czy umowę o ochronie danych można negocjować indywidualnie? Ogólnie nie. Dostarczamy jednolitego standardowego dwujęzycznego (PL/NIEM.) DPA dla wszystkich klientów. Indywidualne zmiany lub dodatkowe porozumienia nie są dostępne w planach standardowych. W przypadku rozszerzonych wymagań zobacz https://www.trooper.ai/enterprise
Czy może Pan/Pani przesłać DPA z wyprzedzeniem? Z uwagi na bezpieczeństwo, świadomie zdecydowaliśmy się udostępniać dokumenty kontraktowe wyłącznie po przygotowaniu maszyny, a nie przed tym. Poza tym, gdy GPU Blib zostanie przygotowany, Pan/Pani może przeglądać pełny DPA online przed podpisaniem.
Czy jest lista podprzetwarzających? Tak, zawiera się w umowie o przetwarzaniu danych osobowych.
Kto określa kategorie podmiotów danych oraz rodzaje przetwarzanych danych osobowych? Pan/Pani decyduje o tym jako kontroler na podstawie art. 4 ust. 7 GDPR. Pan/Pani określa, jakie dane osobowe są przetwarzane na Państwa GPU Blib, czyje to są dane i w jakim celu. My dostarczamy jedynie infrastrukturę.
Ponieważ Pan/Pani korzysta z serwera w trybie self-service z pełnym dostępem root, nie widzimy ani nie mamy dostępu do Państwa treści. Oznacza to, że nie możemy wiedzieć ani określić z góry, jakie podmioty danych (np. pracownicy, klienci, pacjenci) lub jakie rodzaje danych osobowych (np. dane kontaktowe, dokumenty, dane zdrowotne) są zaangażowane.
DPA opisuje zatem kategorie w sposób ogólny, obejmujący wszelką obróbkę danych, jaką Pan/Pani przeprowadza na swojej maszynie. Szczegółowe kategorie są udokumentowane przez Pana/Panią w własnych rejestrach działalności przetwarzania (Art. 30 GDPR). Oddzielna specyfikacja lub zmiana DPA nie jest wymagana.
Chcę wykorzystywać lub polecać serwery Trooper.AI swoim bezpośrednim klientom końcowym – jak wygląda to kontraktowo? To tworzy łańcuch przetwarzania danych: ty działasz jako administrator danych dla swoich klientów, a my jesteśmy podadministratorem. Zasady dotyczące podprzetwarzania określa umowa o ochronie danych (DPA). Proszę zauważyć, że Twoi klienci nie są stronami umowy DPA pomiędzy Twoją firmą a nami.
Czy oferujemy umowę o zachowaniu poufności (NDA)? Tak, poufność jest już zawarta w naszej standardowej umowie o ochronie danych osobowych (DPA). Oddzielne lub indywidualnie negocjowane umowy o poufności nie są dostępne.
Dla większości przypadków związanych z umową o poufności („NDA”), w tym również dla łańcuchów przetwarzania, w których Pan/Pani obsługuje własnych klientów, tego jest wystarczająco:
Czy Państwa pracownicy i podwykonawcy są zobowiązani do zachowania poufności (np. zgodnie z tajemnicą zawodową na podstawie § 203 StGB)? Tak. Nasi pracownicy i podwykonawcy są zobowiązani do zachowania poufności na podstawie naszej standardowej umowy o ochronie danych (DPA), bez ograniczeń czasowych oraz również po zakończeniu współpracy. Nie mamy dostępu do Państwa treści, a przy pełnym dostępie root mogą Państwo samodzielnie zaszyfrować swoje dane.
Standardowy DPA obejmuje te obowiązki, dlatego nie wydajemy odrębnych deklaracji poufności. Szczegółowe wymagania znajdują się pod adresem https://www.trooper.ai/enterprise .
Gdzie znajdują się serwery i kto je obsługuje? Włącznie w UE (Niemcy, Holandia, Francja). Dostawcą jest Media Trooper GmbH – niemiecka spółka z ograniczoną odpowiedzialnością o niemieckim właścicielu oraz bez żadnego powiązania ze Stanami Zjednoczonymi (bez narażenia na Cloud Act).
Czy mogę wybrać Niemcy jako lokalizację mojego serwera? Tak. Lokalizacja jest częścią Państwa zamówienia na GPU Blib – proszę upewnić się, że wybrano odpowiedni Blib już na etapie składania zamówienia.
Czy serwery GPU są dedykowane czy współdzielone? Karty GPU, pamięć RAM oraz rdzenie CPU są wyłącznie przydzielane Panu/Pani – brak współdzielenia (v)GPU. Magazynowanie NVMe i sieć działają na warstwie wirtualizacji z uwagi na bezpieczeństwo i wydajność. Pan/Pani ma pełny dostęp root. Szczegóły: https://www.trooper.ai/docs/blibs
Czy są dostępne certyfikaty (np. ISO 27001 lub podobne)? Nasze centra danych są wpisane do DPA. Jeśli Państwa Blib jest hostowany w centrum danych z certyfikacją ISO 27001, udostępnimy certyfikat na żądanie po podpisaniu DPA. W przypadku rozszerzonych wymagań zgodności, zobacz https://www.trooper.ai/enterprise
Ogólna uwaga dotycząca szyfrowania: DPA stanowi podstawę prawną zapewniającą zgodność i płynną pracę Twojego serwera GPU. Szyfrowanie jest dostępne, ale może wpływać na wydajność oraz ogólną jakość użytkowania. W wielu branżach nie ma obowiązku prawnego stosowania szyfrowania danych w spoczynku – dlatego proszę dokładnie rozważyć, czy rzeczywiście je potrzebujesz.
Czy możliwe jest szyfrowanie danych w spoczynku? Tak – przy pełnym dostępie root wykonujesz je samodzielnie (np. za pomocą LUKS). W produkcie typu self-service z dedykowanym dostępem root odpowiedzialność za szyfrowanie, zarządzanie dostępem oraz aktualizacje na poziomie systemu operacyjnego spoczywa na Tobie według projektu. Możesz pracować ze szychrowanym kontenerem lub oddzielną drugą partycją (wybór podczas zamówienia).
Czy przetwarzanie „tylko w RAM” jest możliwe? Tak. Pan/Pani ma dostęp na poziomie roota do swojego GPU Bliba, więc może prowadzić całe przetwarzanie wyłącznie w pamięci i nie zapisywać nic na dysku, jeśli tak wolą.
Gdzie mogę znaleźć Państwa dokumenty TOM? Dokumentacja TOM jest częścią umowy DPA.
Jakie dane rejestrujemy dotyczące Twojej instancji? Zaledwie te niezbędne dla bezpieczeństwa i obsługi. Szczegóły: ROODO oraz nasza Polityka Prywatności – nie mamy dostępu do Twojej zawartości.
Czy instancja, dane i porty przetrwaliby restart systemu? Tak. Zmiany w portach występują tylko przy zamrożeniu (Freeze), resetowaniu (Reset) lub migracji (Migration).
Okresy wypowiedzeń, SLA, fakturowanie? Regulowane przez nasze Warunki (https://www.trooper.ai/terms ), opcje SLA pod adresem https://www.trooper.ai/enterprise , fakturowanie na stronie https://www.trooper.ai/docs/blibs/payment