Gagnavinnsluviðauki Perplexity

Síðast uppfært: 13. ágúst 2026

Þessi gagnavinnsluviðauki („DPA“) er hluti af og felldur inn í þjónustuskilmála eða annan samning milli Perplexity AI, Inc. („Perplexity“) og viðskiptavinar („Viðskiptavinur“) sem vísar sérstaklega til hans (hver og einn slíkur samningur, eins og hann er uppfærður frá tíma til tíma, „Samningurinn“), sem stjórnar notkun Viðskiptavinar á þjónustu Perplexity („Þjónustan“). Í tengslum við þennan DPA þýðir „Þjónustan“ allar vörur, eiginleika, API, tól eða aðra framboð Perplexity sem gerð eru aðgengileg Viðskiptavini samkvæmt Samningnum, þar með talið allar framtíðarvörur, eiginleika eða uppfærslur sem stjórnast af skilmálum sem fella þennan DPA inn með tilvísun. Tiltekin þjónusta (þar á meðal en ekki takmörkuð við Embeddings API og Perplexity Search) gæti starfað samkvæmt gagnastefnum sem eru frábrugðinar þessum DPA, og að því er varðar þá þjónustu og meðferð gagna sem unnin eru í gegnum hana, skulu viðeigandi vörusértækir skilmálar gilda og hafa forgang fram yfir þennan DPA. Að því marki sem Perplexity vinnur persónuupplýsingar í tengslum við notkun Viðskiptavinar á Þjónustunni, tilgreinir þessi DPA fyrirmæli Viðskiptavinar um vinnslu slíkra persónuupplýsinga og réttindi og skyldur beggja Aðila. Nema annað sé sérstaklega tekið fram í þessum DPA skal Samningurinn vera óbreyttur og í fullu gildi. Komi til ágreinings milli þessa DPA og Samningsins skal DPA ráða för.

1. Skilgreiningar. Í tengslum við þennan DPA skal eftirfarandi skilmálum ætlað það merkingu sem tilgreind er hér að neðan. Hástafaðir skilmálar sem notaðir eru en ekki skilgreindir í þessum DPA skulu hafa þá merkingu sem gefin er í Samningnum. Allir aðrir hástafaðir skilmálar í þessum DPA sem ekki eru skilgreindir annars staðar í Samningnum skulu hafa samsvarandi merkingu sem þeim er gefin í persónuverndarlögum.

a. „Ákvæði um ábyrgðaraðila til vinnsluaðila“ merkir (i) að því er varðar miðlun persónuupplýsinga sem heyra undir GDPR, staðlaða samningsskilmála um miðlun persónuupplýsinga til þriðju ríkja sem fram koma í framkvæmdarákvörðun framkvæmdastjórnarinnar (ESB) 2021/914 frá 4. júni 2021, sérstaklega þar með talið einingu 2 (Ábyrgðaraðili til vinnsluaðila) („ESB SCC“); og (ii) að því er varðar miðlun persónuupplýsinga sem heyra undir bresku GDPR, alþjóðlega gagNamiðlunarviðaukann við staðlaða samningsskilmála ESB-framkvæmdastjórnarinnar (útgáfa B.1.0) gefinn út af breska persónuverndarfulltrúanum („breski viðaukinn“), í hvoru tilviki um sig eins og þeim er breytt, uppfært eða skipt út frá tíma til tíma.

b. „Persónuverndarlög ESB og Bretlands“ merkir, eftir því sem við á: (i) almennu gagnaverndarreglugerðina 2016/679 („GDPR“); (ii) tilskipun um persónuvernd og rafræn fjarskipti 2002/58/EB; (iii) bresku gagnaverndarlögin frá 2018 („UK DPA 2018“), almennu gagnaverndarreglugerð Bretlands eins og hún er skilgreind í UK DPA 2018 eins og henni er breytt með reglugerðum um gagnavernd, persónuvernd og rafræn fjarskipti (breytingar o.fl.) (útgangur ESB) 2019 (ásamt UK DPA 2018, „bresku GDPR“), og reglugerðum um persónuvernd og rafræn fjarskipti frá 2003; og (iv) öll viðeigandi lög, tilskipanir, fyrirmæli, reglur, reglugerðir eða önnur bindandi skjöl sem innleiða eitthvað af því sem að ofan greinir, í hverju tilviki um sig, eins og það á við og er í gildi hverju sinni, og eins og því er breytt, safnað saman, endurútgefið eða skipt út frá tíma til tíma.

c. „Persónuupplýsingar“ merkir allar upplýsingar sem Perplexity vinnur fyrir hönd Viðskiptavinar til að veita Þjónustuna sem eru skilgreindar sem „persónuupplýsingar“ samkvæmt einhverjum persónuverndarlögum.

d. „Persónuverndarlög“ merkir, eftir því sem við á, persónuverndarlög ESB og Bretlands (þar á meðal GDPR), persónuverndarlög Bandaríkjanna (þar á meðal CCPA) og öll svipuð gildandi lög í öðrum lögsagnarumdæmum sem tengjast gagnavernd, persónuvernd eða notkun persónuupplýsinga og krefjast þess að ábyrgðaraðilar og vinnsluaðilar samþykki tilteknar samningsbundnar skuldbindingar varðandi vinnslu persónuupplýsinga, í hverju tilviki um sig, eins og það á við og er í gildi hverju sinni, og eins og því er breytt, safnað saman, endurútgefið eða skipt út frá tíma til tíma.

e. „Ákvæði um vinnsluaðila til vinnsluaðila“ merkir (i) að því er varðar miðlun persónuupplýsinga sem heyra undir GDPR, staðlaða samningsskilmála um miðlun persónuupplýsinga til þriðju ríkja sem fram koma í framkvæmdarákvörðun framkvæmdastjórnarinnar (ESB) 2021/914 frá 4. júni 2021, sérstaklega þar með talið einingu 3 (Vinnsluaðili til vinnsluaðila); og (ii) að því er varðar miðlun persónuupplýsinga sem heyra undir bresku GDPR, alþjóðlega gagnamiðlunarviðaukann við staðlaða samningsskilmála ESB-framkvæmdastjórnarinnar (útgáfa B.1.0) gefinn út af breska persónuverndarfulltrúanum, í hvoru tilviki um sig eins og þeim er breytt, uppfært eða skipt út frá tíma til tíma.

f. „Þriðja ríki“ merkir (i) að því er varðar miðlun persónuupplýsinga sem heyra undir GDPR, hvaða land eða svæði sem er utan gildissviðs gagnaverndarlaga Evrópska efnahagssvæðisins, að undanskildum löndum eða svæðum sem framkvæmdastjórn ESB hefur samþykkt sem veita fullnægjandi vernd fyrir persónuupplýsingar frá tíma til tíma; (ii) að því er varðar miðlun persónuupplýsinga sem heyra undir bresku GDPR, hvaða land eða svæði sem er utan gildissviðs gagnaverndarlaga Bretlands, að undanskildum löndum eða svæðum sem viðeigandi bært yfirvald Bretlands hefur samþykkt sem veita fullnægjandi vernd fyrir persónuupplýsingar frá tíma til tíma; og (iii) að því er varðar miðlun persónuupplýsinga sem heyra undir önnur persónuverndarlög, hvaða land eða svæði sem er annað en þau sem viðeigandi bært yfirvald hefur samþykkt sem veita fullnægjandi vernd fyrir persónuupplýsingar frá tíma til tíma.

g. „Persónuverndarlög Bandaríkjanna“ merkir, eftir því sem við á, neytendapersónuverndarlög Kaliforníu (California Consumer Privacy Act), gagnaverndarlög Kóralands (Colorado Privacy Act), gagnaverndarlög Connecticut, neytendapersónuverndarlög Utah, gagnaverndarlög Virginíu (Virginia Consumer Data Protection Act), öll sambærileg lög í öðrum ríkjum sem tengjast vinnslu persónuupplýsinga, og allar reglugerðir sem settar eru samkvæmt einhverju af framangreindu, í hverju tilviki um sig, eins og það á við og er í gildi hverju sinni, og eins og því er breytt, safnað saman, endurútgefið eða skipt út frá tíma til tíma.

h. Hugtökin „Fyrirtæki“, „Ábyrgðaraðili“, „Hinn skráði“, „Vinnsluaðili“, „Vinnsla“, „Sala“, „Þjónustuveitandi“ og „Miðlun“ hafa þá merkingu sem þeim er gefin samkvæmt viðeigandi persónuverndarlögum.

2. Hlutverk Aðila. Aðilar viðurkenna að að því er varðar persónuupplýsingar sem berast frá Viðskiptavini við veitingu Þjónustunnar, í skilningi persónuverndarlaga, er Viðskiptavinur ábyrgðaraðili eða vinnsluaðili eða fyrirtæki og Perplexity er þjónustuveitandi eða vinnsluaðili.

3. Skyldur Viðskiptavinar. Viðskiptavinur skal fylgja öllum gildandi persónuverndarlögum við að afhenda Perplexity persónuupplýsingar í tengslum við notkun á Þjónustunni, þar með talið notkun á samþættingum við Þjónustuna. Viðskiptavinur ábyrgist að (a) allar persónuupplýsingar hafi verið safnað og þær ávallt unnar og varðveittar af eða fyrir hönd Viðskiptavinar í samræmi við öll persónuverndarlög, þar með talið að því er varðar skyldur til að veita einstaklingum tilkynningu og/eða afla samþykkis frá þeim, og (b) Viðskiptavinur hafi fylgt persónuverndarlögum við (þar með talið að hafa lögmætan grundvöll fyrir), og hafi að öðru leyti öll nauðsynleg réttindi, leyfi, samþykki og heimildir til að miðla persónuupplýsingum til Perplexity og gera Perplexity kleift að vinna persónuupplýsingarnar eins og kveðið er á um í Samningnum og þessum DPA. Viðskiptavinur skal ekki grípa til neinna aðgerða sem myndu gera afhendingu persónuupplýsinga til Perplexity hér á eftir að sölu eða miðlun samkvæmt persónuverndarlögum Bandaríkjanna eða gera Perplexity að öðru leyti að aðila sem er ekki þjónustuveitandi eða vinnsluaðili samkvæmt persónuverndarlögum Bandaríkjanna. Viðskiptavinur skal tilkynna Perplexity tafarlaust ef Viðskiptavinur kemst að þeirri niðurstöðu að vinnsla persónuupplýsinga samkvæmt Samningnum samræmist ekki eða muni ekki samræmast persónuverndarlögum, og skal Perplexity í því tilviki ekki skylt að halda áfrám vinnslu slíkra persónuupplýsinga.

4. Vinnsla persónuupplýsinga. Aðilar samþykkja að nánari upplýsingar um vinnsluna séu eins og lýst er í viðauka 1. Við vinnslu persónuupplýsinga samkvæmt Samningnum skal Perplexity:

a. aðeins vinna persónuupplýsingar á grundvelli skráðra fyrirmæla frá Viðskiptavini, í þann takmarkaða og sérstaka tilgang sem lýst er í viðauka 1, nema annað sé leyft til vinnslu slíkra persónuupplýsinga samkvæmt gildandi persónuverndarlögum, og ávallt í samræmi við persónuverndarlög og skilmála þessa DPA, með því að veita sömu vernd persónuverndar og krafist er samkvæmt persónuverndarlögum;

b. tilkynna Viðskiptavini tafarlaust ef hann: (i) kemst að þeirri niðurstöðu að hann geti ekki lengur uppfyllt fyrirmæli Viðskiptavinar um vinnslu persónuupplýsinga, skyldur sínar samkvæmt persónuverndarlögum eða skilmálum þessa DPA eða (ii) telur að fyrirmæli Viðskiptavinar brjóti gegn gildandi persónuverndarlögum;

c. að því marki sem krafist er samkvæmt persónuverndarlögum, veita Viðskiptavini rétt til að gera sanngjarnar og viðeigandi ráðstafanir til að tryggja að Perplexity noti persónuupplýsingarnar á hátt sem samrýmist skyldum Viðskiptavinar samkvæmt þessum DPA og persónuverndarlögum, og stöðva og bæta úr hvers kyns óheimilri notkun persónuupplýsinganna; og

d. gera þst kröfu að hver starfsmaður eða annar einstaklingur sem vinnur persónuupplýsingar sé bundinn af viðeigandi þagnarskyldu að því er varðar slíkar persónuupplýsingar.

5. Bannákvæði. Að því marki sem krafist er samkvæmt persónuverndarlögum skal Perplexity ekki (a) selja eða miðla persónuupplýsingum, (b) varðveita, nota eða birta persónuupplýsingarnar utan hins beina viðskiptasambands milli Perplexity og Viðskiptavinar og í neinum öðrum tilgangi en þeim sérstaka tilgangi að veita Viðskiptavini Þjónustuna eða (c) sameina persónuupplýsingar sem berast frá, eða fyrir hönd, Viðskiptavinar við persónuupplýsingar sem kunna að vera safnað úr sérstökum samskiptum Perplexity við hinn skráða eða frá öðrum aðilum. Til að taka af allan vafa skulu persónuupplýsingar ekki notaðar til þjálfunar á stórum málmódílum Perplexity. Ef Perplexity tekur við (i) einhverri lagalega bindandi beiðni um birtingu persónuupplýsinga frá löggæsluyfirvöldum; eða (ii) einhverri tilkynningu, fyrirspurn eða rannsókn varðandi persónuupplýsingar frá eftirlitsyfirvaldi (eða álíka); eða (iii) einhverri kvörtun eða beiðni frá hinum skráða, í hverju tilviki um sig sem tengist vinnslu Perplexity á persónuupplýsingum fyrir eða fyrir hönd Viðskiptavinar samkvæmt þessum DPA, þá skal Perplexity (að því marki sem lög leyfa) tilkynna Viðskiptavini um það.

6. Notkun undirverktaka.

a. Viðskiptavinur veitir Perplexity hér með almenna skriflega heimild til að ráða til sín undirverktaka sem tilgreindir eru á https://trust.perplexity.ai/subprocessors („Vinnsluaðilalisti traustmiðstöðvar“), með fyrirvara um kröfur þessðarar 6. greinar.

b. Ef Perplexity skipar nýjan undirverktaka eða hyggst gera breytingar varðandi viðbót eða skipti á undirverktaka sem er ekki módelveitandi (eins og skilgreint er hér að neðan), skal hann veita Viðskiptavini tíu virkra daga fyrirvara, en á þeim tíma getur Viðskiptavinur gert athugasemdir við skipunina eða skiptin á sanngjörnum og skjalfestum grundvelli sem tengist trúnaði eða öryggi persónuupplýsinga eða samræmi undirverktakans við persónuverndarlög (og ef Viðskiptavinur gerir ekki slíkar athugasemdir getur Perplexity haldið áfram með skipunina eða skiptin). Perplexity mun veita tilkynningu um nýja eða skipti á undirverktökum (öðrum en módelveitendum) með því að: (i) uppfæra vinnsluaðilalista traustmiðstöðvar og (ii) tilkynna Viðskiptavini með tilkynningu í forriti eða vöru innan Þjónustunnar, með tölvupósti eða með einhverri samsetningu af þessu, að því tilskildu að, ef um tölvupósttilkynningu er að ræða, hafi Viðskiptavinur skráð sig fyrir tilkynningum um undirverktaka í gegnum áskriftarkerfið sem er í boði á lögfræði- eða traustmiðstöðvavefsvæði Perplexity (sem stendur á https://www.perplexity.ai/hub/legal/sub-processor-notification-subscription, eða annarri vefslóð eða kerfi sem Perplexity kann að ákvarða frá tíma til tíma). Ef Viðskiptavinur gerir athugasemdir innan fimm virkra daga frá móttöku tilkynningarinnar skulu Viðskiptavinur og Perplexity vinna saman í góðri trú að því að komast að samkomulagi um lausn á athugasemdinni (t.d. með því að takmarka notkun persónuupplýsinga eða því að Viðskiptavinur hætti tímabundið eða varanlega að nota tiltekinn þátt eða eiginleika Þjónustunnar). Ef lausn finnst ekki þrátt fyrir þær samningaviðræður í góðri trú, getur Viðskiptavinur (sem eina úrræði sitt) sagt Samningnum upp og fengið endurgreidd öll fyrirgreidd en ónotuð gjöld samkvæmt Samningnum.

c. Ef Perplexity skipar nýjan undirverktaka eða hyggst gera breytingar varðandi viðbót eða skipti á undirverktaka sem veitir stóra málmódíla eða önnur kynslóðar gervigreindarlíkön („módelveitandi“), mun Perplexity tilkynna Viðskiptavini (tölvupóstur eða tilkynning í forriti eða vöru nægir) og mun uppfæra lista yfir „þriðju aðila veitendur“ sem settur er fram á https://www.perplexity.ai/hub/legal/third-party-models (og er hver um sig, til skýringar, módelveitandi samkvæmt þessum DPA). Ef Viðskiptavinur gerir athugasemdir við skipunina eða skiptin er eina úrræði Viðskiptavinar að hætta allri notkun á viðkomandi þriðju aðila líkani í gegnum Þjónustuna (sem Viðskiptavinur getur, til skýringar, gert hvenær sem er eftir skipunina eða skiptin).

d. Perplexity skal aðeins ráða til sín undirverktaka á grundvelli skriflegs samnings sem krefst þess af viðkomandi undirverktaka að hann sé ekki síður bundinn af skyldum en Perplexity er samkvæmt þessum DPA.

e. Ef Perplexity ráðningar undirverktaka til að vinna tiltekna vinnslu fyrir hönd Viðskiptavinar samkvæmt gildandi persónuverndarlögum, skal Perplexity áfram bera ábyrgð gagnvart Viðskiptavini á frammistöðu þess undirverktaka á þeim gagnaverndarskyldum sem honum voru færðar, að sama skapi og með sömu takmörkunum og eiga við um eigin frammistöðu Perplexity samkvæmt þessum DPA.

7. Aðstoð. Perplexity skal, í tengslum við vinnslu persónuupplýsinga og til að gera Viðskiptavini kleift að uppfylla skyldur sínar sem af því leiða, veita Viðskiptavini aðstoð með því að:

a. tilkynna Viðskiptavini um beiðnir frá einstaklingum á grundvelli réttinda þeirra samkvæmt persónuverndarlögum, þar með talið með því að veita, eyða eða leiðrétta viðkomandi persónuupplýsingar, eða með því að gera Viðskiptavini kleift að gera það, að því marki sem það er mögulegt;

b. að því marki sem krafist er samkvæmt persónuverndarlögum, framkvæma mat á áhrifum á persónuvernd og, ef þörf krefur, hafa fyrirfram samráð við viðeigandi bær yfirvöld; og

c. tilkynna Viðskiptavini um hvers kyns óviljandi, óheimilan eða ólöglegan aðgang, eyðingu, notkun, tap, breytingu eða birtingu persónuupplýsinga („persónuverndarbrot“) án óþarfa tafa eftir að Perplexity verður þess var að slíkt persónuverndarbrot hafi átt sér stað.

8. Öryggisráðstafanir. Perplexity skal, að taltilteknu tilliti til tækniþróunar, kostnaðar við innleiðingu og eðlis, umfangs, samhengis og tilgangs vinnslunnar, innleiða viðeigandi tæknilegar, líkamlegar og skipulagslegar ráðstafanir í samræmi við gildandi persónuverndarlög sem eru hannaðar til að veita öryggisstigi sem hæfir áhættunni, eins og sett er fram á https://trust.perplexity.ai/, eða sem annars er samið um og skráð milli Viðskiptavinar og Perplexity frá tíma til tíma, og skal áfram uppfylla þær á gildistíma Samningsins. Perplexity skal veita starfsmönnum og öðrum einstaklingum sem hafa heimild til að fá aðgang að persónuupplýsingum þjálfun í gagnavernd og öryggi.

9. Aðgangur og úttektir. Að beiðni Viðskiptavinar í skriflegu formi og að því marki sem krafist er af Perplexity samkvæmt persónuverndarlögum, skal Perplexity heimila og stuðla að skoðunum og úttektum varðandi samræmi Perplexity við skyldur sínar samkvæmt þessum DPA og persónuverndarlögum með því að, að beiðni Viðskiptavinar, afhenda Viðskiptavini þær upplýsingar sem Perplexity hefur undir höndum sem eru nauðsynlegar með sanngjörnum hætti til að sýna fram á slíkt samræmi og/eða sjá til þess að hæfur og óháður endurskoðandi framkvæmi mat á stefnum Perplexity og tæknilegum og skipulagslegum ráðstöfunum vegna slíks samræmis, með því að nota viðeigandi og viðurkenndan eftirlitsstaðal eða ramma og úttektaraðferð fyrir slíkt mat. Perplexity mun afhenda Viðskiptavini skýrslu um slíkt mat sé þess óskað með sanngjörnum hætti. Viðskiptavini verður heimilt að biðja um slíkar upplýsingar og/eða úttekt (að því marki sem krafist er samkvæmt persónuverndarlögum) ekki oftar en einu sinni á 12 mánaða fresti, gegn 30 daga fyrirvara í skriflegu formi til Perplexity, og að því aðeins að Aðilar komist að samkomulagi í góðri trú um sanngjarnt umfang úttekta og að því tilskildu að endurskoðandinn sé bundinn þagnarskyldu. Þrátt fyrir framangreint skal Perplexity aldrei skylt að veita Viðskiptavini aðgang að upplýsingum, aðstöðu eða kerfum að því marki sem það myndi valda því að Perplexity bryti gegn þagnarskyldu sem það ber gagnvart öðrum viðskiptavinum eða lagalegum skyldum sínum.

10. Eyðing persónuupplýsinga. Perplexity skal eyða (eða, að vali Viðskiptavinar, skila) öllum persónuupplýsingum innan þrjátíu daga frá lokum þjónustuveitingar til Viðskiptavinar, nema varðveisla persónuupplýsinganna sé áskilin með lögum, en í því tilviki skal Perplexity tilkynna Viðskiptavini án óþarfa tafa um slíka lagalega kröfu og skal við lok slíkrar varðveislu skyldu eyða (eða, að vali Viðskiptavinar, skila) persónuupplýsingunum.

11. Gagnamiðlun. Að því marki sem Perplexity vinnur persónuupplýsingar sem heyra undir persónuverndarlög ESB og Bretlands í þriðja ríki, og það kemur fram sem innflytjandi gagna, skal Perplexity fara að skyldum gagnaflutningsaðila sem kveðið er á um í ákvæðum um ábyrgðaraðila til vinnsluaðila eða ákvæðum um vinnsluaðila til vinnsluaðila (eftir því sem við á), sem eru hér með felld inn í og eru hluti af þessum DPA, og:

a. að því er varðar viðauka I eða 1. hluta (eftir því sem við á), (i) er Viðskiptavinur ábyrgðaraðili eða vinnsluaðili (eftir því sem við á) og Perplexity er vinnsluaðili, og (ii) skulu aðilar, upplýsingar um tengilið og vinnsluupplýsingar sem koma fram í Samningnum, þessum DPA og viðauka 1 gilda og gildisdagurinn er gildisdagur Samningsins;

b. ef við á, að því er varðar 1. hluta breska viðaukans, eru viðeigandi SCC-skilmálar ESB fyrir viðaukann (eins og það hugtak er skilgreint í breska viðaukanum) þeir SCC-skilmálar ESB eins og þeir eru felldir inn í þennan DPA á grundvelli þessarar 11. greinar;

c. að því er varðar viðauka II eða 1. hluta (eftir því sem við á), skulu tæknilegar og skipulagslegar öryggisráðstafanir, og tæknilegar og skipulagslegar ráðstafanir sem Perplexity gerir til að aðstoða Viðskiptavini, eins og hvor um sig er sett fram á https://trust.perplexity.ai/, gilda;

d. ef við á, að því er varðar viðauka III eða 1. hluta (eftir því sem við á), skal listinn yfir viðurkennda undirverktaka sem settur er fram á https://trust.perplexity.ai/subprocessors gilda; og

e. ef við á, að því er varðar: (i) 9. grein, valkostur 2 („Almenn skrifleg heimild“) telst vera valinn og vísað er til 6.b og 6.c liðar varðandi fyrirvaratíma; (ii) 11. lið (a), valfrjálst orðalag í tengslum við óháða lausn ágreinings telst vera falið í því; (iii) 13. grein og viðauka I.C, skal bært eftirlitsyfirvald vera írska persónuverndarstofnunin; (iv) 17. og 18. grein, valkostur 1 telst vera valinn og gildandi lög og bær dómstólar skulu vera írsk lög og írskir dómstólar, í sömu röð; og (v) 1. hluta, getur Viðskiptavinur sem útflytjandi sagt upp breska viðaukanum samkvæmt 19. grein slíks bresks viðauka.

Að því marki sem Perplexity skipar hlutfélagi eða þriðja aðila undirverktaka til að vinna persónuupplýsingar í þriðja ríki, skal Perplexity gera samning um ákvæði um vinnsluaðila til vinnsluaðila við viðeigandi undirverktaka (þar á meðal hlutfélög) sem hann skipar fyrir hönd Viðskiptavinar. Að beiðni Viðskiptavinar skal Perplexity ganga sérstaklega í ákvæði um ábyrgðaraðila til vinnsluaðila við Viðskiptavini og gera allar aðrar valfrjálsar eða viðbótarráðstafanir sem Viðskiptavinur fer sanngjarnt fram á til að tryggja að vinnsla Perplexity á persónuupplýsingum eni sér stað í samræmi við kröfur persónuverndarlaga.

12. Ábyrgð. Með fyrirvara um 12. grein SCC-skilmála ESB og gildandi lög sem ekki verður takmarkað við með samningi, skal heildarábyrgð hvers aðila sem stafar af eða tengist þessum DPA, SCC-skilmálum ESB og breska viðaukanum, hvort sem það er vegna samnings, skaðabótaábyrgðar án samnings eða á annan hátt, vera háð undantekningum og takmörkunum á ábyrgð sem settar eru fram í Samningnum, og öll ábyrgð samkvæmt þessum DPA, SCC-skilmálum ESB eða breska viðaukanum telur til og hækkar ekki þau mörk. Ekkert í þessari grein takmarkar ábyrgð hvers aðila gagnvart hinum skráða samkvæmt 12. grein lið (b) eða (c) í SCC-skilmálum ESB, eða neina ábyrgð sem ekki er hægt að takmarka samkvæmt gildandi persónuverndarlögum.

VIÐAUKI 1

Nánari upplýsingar um vinnslu:

Eðli vinnslunnar

Veiting Þjónustunnar til Viðskiptavinar eins og kveðið er á um í Samningnum.

Tilgangur(-ir) vinnslunnar

Veiting Þjónustunnar til Viðskiptavinar eins og kveðið er á um í Samningnum.

Flokkar einstaklinga sem persónuupplýsingar eru unnar um

Notendur Þjónustunnar með heimild, og að öðru leyti eins og Viðskiptavinur ákvarðar.

Flokkar persónuupplýsinga sem unnar eru

Reikningsupplýsingar notenda með heimild og persónuupplýsingar sem eru í inntaki sem sent er inn í gegnum Þjónustuna eins og Viðskiptavinur ákvarðar. Persónuupplýsingar sem eru í inntaki verða geymdar þar til það gerist fyrr (a) að þeim er eytt af Viðskiptavini í gegnum viðmót Þjónustunnar eða (b) því tímamarki þegar þrjátíu dagar eru liðnir frá því að Perplexity hættir að veita Viðskiptavini Þjónustuna.

Tegundir persónuupplýsinga sem háðar eru vinnslu sem teljast „viðkvæmar“ eða „sérstakur flokkur“ samkvæmt persónuverndarlögum

Ekki er ætlast til að viðkvæm gögn séu unnin nema notandi með heimild hafi sett þau inn óvænt í inntak.

Tíðni (t.d. eitt skipti eða samfelld) og gildistími vinnslunnar

Á samfelldum grundvelli, á gildistíma Samningsins og hvers kyns varðveislutímabili eftir uppsögn eins og kveðið er á um í Samningnum.

Efnissvið, eðli og gildistími vinnslunnar sem framkvæmd er af undirverktökum sem hafa fengið heimild samkvæmt 6. grein er eins og kveðið er á um í þessum viðauka 1 og á https://trust.perplexity.ai/subprocessors.

VIÐAUKI 2

Viðurkenndir undirverktakar:

Eins og sett er fram á https://trust.perplexity.ai/subprocessors („Vinnsluaðilalisti traustmiðstöðvar“).

VIÐAUKI 3

Öryggisráðstafanir:

Perplexity viðheldur tæknilegum, líkamlegum og skipulagslegum öryggisráðstöfunum sem settar eru fram á https://trust.perplexity.ai/ í réttmætu hlutfalli við þá áhættu sem vinnsla persónuupplýsinga hefur í för með sér og treystir að öðru leyti á öryggisráðstafanir sem undirverktakar innleiða og viðhalda eftir því sem við á miðað við þá áhættu sem tilgreind er í viðauka 2. Vinsamlegast vísa til Samningsins til að fá frekari upplýsingar um öryggisskuldbindingar Perplexity.