Политика за поверителност на платформата Euphile
Въведение
Настоящата Политика за поверителност обяснява как revzper SAS обработва Вашите лични данни в съответствие с приложимите разпоредби за защита на данните.
1. Цел на Политиката
Настоящата политика се прилага за всички продукти в рамките на платформата Euphile, управлявани от revzper SAS.
Администратор на данни и контакт за защита на данните
1. Идентичност на администратора на данни
Администраторът на данни е revzper SAS, SIREN 945 219 186, със седалище на адрес 60 rue François Ier, 75008 Paris, France.
2. Контакт за защита на данните
revzper SAS е определило лице за контакт по въпросите на защитата на данните, което да разглежда запитвания и искания, свързани с настоящата политика и с въпросите относно защитата на данните. Контакт: privacy@revzper.com.
3. Обхват на продуктите
Всички продукти в рамките на платформата Euphile се управляват от revzper SAS. За запитвания относно конкретен продукт се свържете с лицето за контакт по въпросите на защитата на данните.
Цели и правни основания за обработване
1. Предоставяне и поддръжка на услугите
Обработването е необходимо за предоставянето и поддръжката на услугите, включително управлението на акаунти и обслужването на клиенти.
Ref: GDPR Art. 6(1)(b)
2. Маркетингови съобщения и съобщения, свързани с услугите
Обработването за маркетингови съобщения изисква съгласие. Съобщенията, свързани с услугите, се основават на легитимни интереси. И за двете категории са предвидени механизми за отказ.
Ref: GDPR Art. 6(1)(a), GDPR Art. 6(1)(f)
3. Подобряване на услугите
Обработването за аналитични цели и за получаване на обратна връзка от потребителите се основава на легитимни интереси с възможност за отказ.
Ref: GDPR Art. 6(1)(f)
4. Набори от данни за обучение, с Вашето съгласие
revzper SAS не използва Вашето съдържание за обучение или фино настройване на модели с изкуствен интелект. Единственото изключение е обратната връзка, която изпращате чрез приложение, когато то предлага тази възможност, и когато също поставите отметка в отделното поле, което пита дали тази обратна връзка може да бъде използвана за обучение и оценяване на моделите с изкуствен интелект на платформата. Полето е без отметка всеки път, когато изпращате обратна връзка, и никога не се отбелязва вместо Вас; оставянето му без отметка не променя начина, по който се обработва Вашата обратна връзка, нито услугата, която получавате. Като поставите отметка, Вие се съгласявате, че revzper SAS: премахва от обратната връзка и от контекста, който сте приложили към нея, тайните и данните, идентифициращи лице, преди тя да бъде включена в набора от данни, като приложението Ви показва какво ще остане, преди да го изпратите; използва резултата единствено за тестване, обучение и фино настройване на моделите с изкуствен интелект, които обслужват функциите на платформата за всички потребители, никога за модел, изграден за друг клиент, и никога не го продава или публикува; може да възложи това обучение от свое име на доставчик на услуги с изкуствен интелект в Европейския съюз, действащ като негов обработващ лични данни, съгласно договор, който забранява на доставчика да използва набора от данни за собствени цели; и го съхранява в набора от данни за не повече от една година от момента, в който сте го изпратили, след което го изтрива. Наборът от данни съдържа препратка към Вашата обратна връзка, така че тя да може да бъде премахната, ако оттеглите съгласието си. Това използване се основава на Вашето съгласие, дадено за тази обратна връзка. Можете да го оттеглите по всяко време, като се свържете с лицето за контакт по въпросите на защитата на данните: след това обратната връзка се премахва от набора от данни и не се включва в никакво последващо обучение; оттеглянето не засяга законосъобразността на използването, извършено преди него, а модел, който вече е обучен с обратната връзка, не се обучава повторно.
Ref: GDPR Art. 6(1)(a), GDPR Art. 7(3)
5. Спазване на законовите изисквания
Обработването е необходимо за спазване на законови задължения, като данъчно отчитане и предотвратяване на измами.
Ref: GDPR Art. 6(1)(c)
6. Спорове и медиация
Когато спор с потребител не може да бъде разрешен пряко, revzper SAS обработва данните, необходими за установяване, упражняване или защита на неговите права, въз основа на своя легитимен интерес. За тази цел то може да предаде тези данни на помирителя по потребителски спорове, към когото потребителят отнася спора, MEDIATION SOLUTION, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, France (https://www.sasmediationsolution-conso.fr), на компетентните съдилища и на своите правни консултанти. Всеки от тях обработва данните като отделен администратор, с цел разрешаване на спора.
Ref: GDPR Art. 6(1)(f), GDPR Art. 13
Категории обработвани лични данни
1. Идентификационни данни
Име, имейл адрес, телефонен номер, пощенски адрес и данни за достъп до акаунта.
2. Технически данни
IP адрес, идентификатори на устройството, вид на браузъра, операционна система и бисквитки.
3. Данни за използването
Взаимодействие с услугите, история на транзакциите и искания за поддръжка.
4. Финансови данни
Данни за плащанията, обработвани от доставчици на услуги трети страни.
5. Данни за комуникациите
Съдържание на имейли, чат съобщения или други комуникации с екипа за поддръжка.
6. Съдържание на хранилище, предоставено на Nassau за анализ
Съдържание на хранилището, което искате Nassau да анализира. Когато стартирате AI анализ на резултат от сканиране, Nassau изпраща маркирания файл и събраните на вашия компютър факти за него към AI модела, който извършва анализа: пътищата на файловете в хранилището, заглавията на комитите, датите и броя им, редовете с конфигурация, имената (но не и стойностите) на променливите на средата, които файлът прочита, както и до три допълнителни откъса или търсения в хранилището, поискани от AI. Когато първият отговор на AI не е окончателен, той може в до четири допълнителни кръга да поиска още откъси, списъци и търсения в хранилището, подробности за комити и инсталирани пакети, кои програми слушат на мрежовите портове на вашия компютър и кои работещи програми имат дума, която той посочи, в командния си ред; за дадена програма се изпращат само нейното име, номерът на процеса и часът на стартиране, никога нейният команден ред. Файлове на средата, ключове и идентификационни данни, имена и имейл адреси на автори, пътят до потребителския ви профил и стойностите на променливите на средата не се изпращат. Можете да изключите фактите, търсенията и проверките в Settings на Nassau. Съдържанието се изпраща към избрания от вас модел: модел, който платформата предоставя, когато акаунтът ви го включва; AI доставчик, който конфигурирате със собствения си акаунт; или, когато Nassau предлага такава възможност, модел, който работи на вашия собствен компютър, като в този случай съдържанието не напуска компютъра ви. Ако изберете доставчик или модел, различен от предоставяните от платформата, вие носите отговорност за този избор и за начина, по който този доставчик или модел обработва съдържанието, независимо от ролята ви в Nassau, включително създател или администратор.
Ref: GDPR Art. 13(1)(e), GDPR Art. 14(1)(d)
7. Какво Nassau съхранява на вашия компютър и какво отчита
Дневникът на извикванията на Nassau съхранява на вашия компютър запис за всяко AI извикване, извършено чрез Nassau, и за всяка заявка, изпратена от Nassau от вашия компютър: кога, към коя услуга, с каква цел, размерът ѝ и резултатът ѝ, без нейното съдържание. Вие избирате колко дни да се съхранява, от 7 до 365, като по подразбиране са 30, освен ако не промените това, а по-старите дни се изтриват. Това, което едно AI извикване е изпратило и получило, се съхранява само ако включите тази опция, която по подразбиране е изключена; тогава то се криптира с ключ, който може да бъде отворен само от вашия Windows акаунт чрез Nassau, и се изтрива заедно с останалата част от записа за съответния ден. Тези записи остават на вашия компютър: revzper SAS не ги получава. Ако ролята ви в Nassau е създател или администратор, Nassau също отчита пред платформата всяко извикване, на което модел на вашия компютър е отговорил, чрез неговия час, модела, броя на токените, резултата му и програмата, която го е извършила, но никога какво е било поискано или на какво е отговорено, така че записите за използването на платформата да са пълни; можете да изключите това отчитане в AI Settings на Nassau, а за другите роли тези извиквания не се отчитат. Когато Nassau изтегля модел на вашия компютър, хостинг услугата, от която той идва, получава адреса на вашия компютър, както при всяко изтегляне.
8. Обратна връзка, която изпращате
Когато дадено приложение предлага такава възможност, обратната връзка, която изберете да изпратите: дали нещо е работило или не, вашият коментар и контекстът, който решите да прикачите, като например направената от вас заявка, получения от вас отговор или показаната грешка. revzper SAS я проучва, за да разбере и отстрани проблемите и да подобри платформата, като част от Service Improvement. Тя се използва за обучение или оценяване на AI модели само ако за тази обратна връзка поставите отметка и в отделното поле, описано в „Набори от данни за обучение с вашето съгласие“, и тогава само след като тайните и данните, идентифициращи дадено лице, бъдат премахнати от нея.
9. Обработващи лични данни от трети страни
1. Изчерпателен списък на обработващите
revzper SAS ангажира четирима обработващи лични данни от трети страни: Scaleway SAS (Париж, Франция), която хоства платформата и нейните данни във Франция; Mollie B.V. (Амстердам, Нидерландия), която обработва абонаментни плащания като независим администратор съгласно собствените си условия; Microsoft Ireland Operations Limited (Дъблин, Ирландия), която предоставя OpenAI модели чрез Microsoft Foundry при внедрявания в зоната за данни на Европейския съюз от ресурс във Франция; и Mistral AI SAS (Париж, Франция), която предоставя Mistral модели в La Plateforme, хоствана в Европейския съюз. Техните роли, сертификати и споразумения за обработване на данни са посочени в Политиката за сигурност, раздел „Подизпълнители и доставчици на услуги“, и в Споразумението за обработване на данни; Политиката за използване на AI описва AI доставчиците и тези, които клиентът може да конфигурира вместо тях. Този списък се актуализира преди ангажирането на всеки друг обработващ.
2. Категории обработващи
Обработващите се ангажират за облачен хостинг, обработване на плащания и AI инференция.
3. Гаранции за международни трансфери
Гаранциите включват Стандартни договорни клаузи и спазване на решенията на ЕС за адекватност.
4. Запитвания относно конкретен обработващ
За подробности относно конкретни обработващи се свържете с лицето за контакт относно защитата на данните на privacy@revzper.com.
Права на субектите на данни
1. Обобщение на правата
Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните и възражение срещу обработването, основано на легитимни интереси.
Ref: GDPR Art. 15, GDPR Art. 16, GDPR Art. 17, GDPR Art. 18, GDPR Art. 20, GDPR Art. 21
2. Упражняване на права
Изпратете писмено искане до лицето за контакт относно защитата на данните на privacy@revzper.com. Включете пълното си име, данни за контакт и ясно описание на правото или правата, които желаете да упражните.
3. Срок за отговор
Ще отговорим на искането ви в срок от 30 дни от получаването му. При обяснение може да е необходимо допълнително време.
4. Подаване на жалба
Можете да подадете жалба до CNIL (Френския орган за защита на данните) на commission@cnil.fr или чрез техния уебсайт.
Съхранение на данни
1. Принципи на съхранение
Личните данни се съхраняват не по-дълго от необходимото за целите, за които са били събрани.
2. Срокове за съхранение по категории
Подробните срокове за съхранение са налични в Политиката за съхранение на данни. По-долу е предоставено обобщение:
- Данни за акаунта: Съхраняват се за срока на взаимоотношенията, плюс 3–5 години за изпълнение на законови задължения.
- Технически данни и данни за използването: Съхраняват се за максимален срок от 2 години след последното взаимодействие, освен ако не се изискват по-дълги срокове.
- Финансови данни: Съхраняват се за срока на взаимоотношенията и 6 години за изпълнение на законови задължения.
- Комуникационни данни: Съхраняват се за максимален срок от 3 години след разрешаването на исканията за поддръжка.
- Данни, специфични за продукта: Сроковете за съхранение са посочени в документацията, специфична за продукта.
Сигурност на данните
1. Мерки за сигурност
Прилагаме криптиране, контрол на достъпа, одитни записи, планове за реагиране при инциденти, редовни одити на сигурността, минимизиране на данните и сигурно удостоверяване.
2. Оценки на въздействието върху защитата на данните
Оценките на въздействието върху защитата на данните (DPIAs) се извършват за дейности по обработване с висок риск с цел идентифициране и ограничаване на рисковете. Свържете се с лицето за контакт по защита на данните за повече информация.
Международни трансфери на данни
Ако данните се прехвърлят извън ЕИП, се прилагат подходящи гаранции, като например стандартни договорни клаузи или решения относно адекватността.
Автоматизирано вземане на решения и профилиране
Не използваме автоматизирано вземане на решения, което поражда правни или съществени последици. Дейностите по профилиране се извършват за оптимизиране на услугите и маркетингово сегментиране, без правни или съществени последици. Можете да възразите срещу профилиране, основано на законни интереси.
1. Право на възражение срещу профилиране
Свържете се с лицето за контакт по защита на данните на privacy@revzper.com, за да възразите срещу профилиране, основано на законни интереси.
Спр.: ОРЗД, чл. 21
Актуализации на настоящата политика
Настоящата политика може периодично да бъде актуализирана. Всички актуализации се публикуват на нашия уебсайт и се съобщават по имейл или чрез известие в приложението. Съществените промени се съобщават най-малко 30 дни преди прилагането им.
Приложимо право и юрисдикция
Настоящата политика се урежда от френското право. Споровете подлежат на изключителната юрисдикция на съдилищата в Париж, Франция.
Свържете се с нас
За въпроси или притеснения относно настоящата политика се свържете с лицето за контакт по защита на данните на privacy@revzper.com или пишете на revzper SAS на адрес 60 rue François Ier, 75008 Paris, France.
Точки за достъп до продуктите
За информация, специфична за продуктите, вижте https://euphile.eu/. Продуктите на платформата са Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu и Richelieu.