Zásady ochrany osobních údajů platformy Euphile
Úvod
Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost revzper SAS zpracovává vaše osobní údaje v souladu s platnými předpisy o ochraně osobních údajů.
1. Účel těchto zásad
Tyto zásady se vztahují na všechny produkty v rámci platformy Euphile provozované společností revzper SAS.
Správce údajů a kontakt pro ochranu osobních údajů
1. Totožnost správce údajů
Správcem údajů je společnost revzper SAS, SIREN 945 219 186, se sídlem na adrese 60 rue François Ier, 75008 Paris, France.
2. Kontakt pro ochranu osobních údajů
Společnost revzper SAS určila kontakt pro ochranu osobních údajů, který vyřizuje dotazy a žádosti související s těmito zásadami a otázkami ochrany osobních údajů. Kontakt: privacy@revzper.com.
3. Rozsah produktů
Všechny produkty v rámci platformy Euphile provozuje společnost revzper SAS. V případě dotazů týkajících se konkrétního produktu kontaktujte kontakt pro ochranu osobních údajů.
Účely a právní základy zpracování
1. Poskytování a údržba služeb
Zpracování je nezbytné pro poskytování a údržbu služeb, včetně správy účtů a zákaznické podpory.
Ref: GDPR Art. 6(1)(b)
2. Marketingová a servisní komunikace
Zpracování pro účely marketingové komunikace vyžaduje souhlas. Komunikace související se službami se opírá o oprávněné zájmy. Pro obě kategorie jsou k dispozici mechanismy pro odmítnutí odběru.
Ref: GDPR Art. 6(1)(a), GDPR Art. 6(1)(f)
3. Zlepšování služeb
Zpracování pro účely analýzy a zpětné vazby od uživatelů se opírá o oprávněné zájmy s možností odmítnutí odběru.
Ref: GDPR Art. 6(1)(f)
4. Trénovací datové sady, s vaším souhlasem
Společnost revzper SAS nepoužívá váš obsah k trénování ani dolaďování modelů AI. Jedinou výjimkou je zpětná vazba, kterou odešlete prostřednictvím aplikace, pokud to tato možnost nabízí, a současně zaškrtnete samostatné políčko s dotazem, zda lze tuto zpětnou vazbu použít k trénování a vyhodnocování modelů AI platformy. Políčko je při každém odeslání zpětné vazby nezaškrtnuté a nikdy jej nezaškrtáváme za vás; ponechání políčka nezaškrtnutého nic nemění na tom, jak je s vaší zpětnou vazbou nakládáno ani na službě, kterou obdržíte. Jeho zaškrtnutím souhlasíte s tím, že společnost revzper SAS: před zařazením zpětné vazby do datové sady z ní odstraní tajné údaje a údaje identifikující osobu, jakož i kontext, který jste k ní připojili, přičemž aplikace vám před odesláním zobrazí, co by zůstalo; výsledek použije pouze k testování, trénování a dolaďování modelů AI, které zajišťují funkce platformy pro všechny uživatele, nikdy modelu vytvořeného pro jiného zákazníka, a nikdy jej neprodá ani nezveřejní; může nechat toto trénování provést svým jménem poskytovatelem AI v Evropské unii, který jedná jako její zpracovatel, na základě smlouvy, která poskytovateli zakazuje používat datovou sadu pro vlastní účely; a uchovává jej v datové sadě nejdéle jeden rok od okamžiku, kdy jste jej odeslali, a poté jej vymaže. Datová sada obsahuje odkaz na vaši zpětnou vazbu, aby ji bylo možné v případě odvolání odstranit. Toto použití je založeno na vašem souhlasu uděleném pro tuto zpětnou vazbu. Souhlas můžete kdykoli odvolat kontaktováním kontaktu pro ochranu osobních údajů: zpětná vazba bude následně odstraněna z datové sady a vynechána při jakémkoli pozdějším trénování; odvolání nemá vliv na zákonnost použití uskutečněného před jeho odvoláním a model, který již byl zpětnou vazbou natrénován, se znovu netrénuje.
Ref: GDPR Art. 6(1)(a), GDPR Art. 7(3)
5. Dodržování právních předpisů
Zpracování je nezbytné pro splnění právních povinností, jako je podávání daňových přiznání a předcházení podvodům.
Ref: GDPR Art. 6(1)(c)
6. Spory a mediace
Pokud spor s uživatelem nelze vyřešit přímo, společnost revzper SAS zpracovává údaje potřebné ke stanovení, uplatnění nebo obraně svých práv na základě svého oprávněného zájmu. Za tímto účelem může tyto údaje předat mediátorovi pro spotřebitelské spory, na kterého uživatel spor odkáže, MEDIATION SOLUTION, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, France (https://www.sasmediationsolution-conso.fr), příslušným soudům a svým právním poradcům. Každý z nich zpracovává údaje jako samostatný správce pro účely řešení sporu.
Ref: GDPR Art. 6(1)(f), GDPR Art. 13
Kategorie zpracovávaných osobních údajů
1. Identifikační údaje
Jméno, e-mailová adresa, telefonní číslo, poštovní adresa a přihlašovací údaje k účtu.
2. Technické údaje
IP adresa, identifikátory zařízení, typ prohlížeče, operační systém a soubory cookie.
3. Údaje o používání
Interakce se službami, historie transakcí a žádosti o podporu.
4. Finanční údaje
Platební údaje zpracovávané poskytovateli služeb třetích stran.
5. Komunikační údaje
Obsah e-mailů, chatových zpráv nebo jiné komunikace s týmem podpory.
6. Obsah úložiště předaný společnosti Nassau k analýze
Obsah repozitáře, který žádáte, aby Nassau analyzoval. Když spustíte analýzu AI nálezu ze skenu, Nassau odešle označený soubor a údaje o něm shromážděné na vašem počítači modelu AI, který analýzu poskytuje: cesty k souborům v repozitáři, předměty commitů, data a počty, řádky konfigurace, názvy (nikoli hodnoty) proměnných prostředí, které soubor čte, a až tři další výňatky nebo vyhledávání v repozitáři, o které AI požádá. Pokud první odpověď AI není jednoznačná, může si až ve čtyřech dalších kolech vyžádat další výňatky, výpisy a vyhledávání v repozitáři, podrobnosti o commitech a nainstalovaných balíčcích, informace o programech naslouchajících na síťových portech vašeho počítače a o tom, které spuštěné programy mají ve svém příkazovém řádku slovo, které AI určí; u programu se odesílá pouze jeho název, číslo procesu a čas spuštění, nikdy jeho příkazový řádek. Soubory prostředí, klíčů a přihlašovacích údajů, jména a e-mailové adresy autorů, cesta k vašemu uživatelskému profilu a hodnoty proměnných prostředí se neodesílají. V Nassau's Settings můžete vypnout odesílání údajů, vyhledávání a kontrol. Obsah je odesílán modelu, který si zvolíte: modelu, který poskytuje platforma, pokud jej zahrnuje váš účet; poskytovateli AI, kterého nakonfigurujete pomocí vlastního účtu; nebo, pokud to Nassau nabízí, modelu běžícímu na vašem vlastním počítači, přičemž v takovém případě obsah váš počítač neopouští. Pokud zvolíte jiného poskytovatele nebo model, než jsou ty, které poskytuje platforma, odpovídáte za tuto volbu a za způsob, jakým tento poskytovatel nebo model obsah zpracovává, bez ohledu na vaši roli v Nassau, včetně role tvůrce nebo správce.
Ref: GDPR Art. 13(1)(e), GDPR Art. 14(1)(d)
7. Co Nassau uchovává ve vašem počítači a co hlásí
Protokol volání Nassau uchovává ve vašem počítači záznam o každém volání AI uskutečněném prostřednictvím Nassau a o každém požadavku, který Nassau odeslal z vašeho počítače: kdy, které službě, za jakým účelem, jeho velikost a výsledek, nikoli však jeho obsah. Zvolíte si, kolik dnů se má uchovávat, od 7 do 365, standardně 30, pokud toto nastavení nezměníte, a starší dny se vymažou. Obsah odeslaný a přijatý při volání AI se uchovává pouze tehdy, pokud tuto možnost zapnete, přičemž ve výchozím nastavení je vypnutá; poté je prostřednictvím Nassau zašifrován klíčem, který může otevřít pouze váš účet Windows, a vymaže se spolu se zbytkem záznamu daného dne. Tyto záznamy zůstávají ve vašem počítači: revzper SAS je neobdrží. Pokud je vaše role v Nassau tvůrce nebo správce, Nassau platformě také hlásí každé volání, na které odpověděl model ve vašem počítači, a to podle jeho času, modelu, počtu tokenů, výsledku a programu, který je uskutečnil, nikdy však podle toho, na co se někdo zeptal nebo co bylo zodpovězeno, aby byly záznamy o používání platformy úplné; toto hlášení můžete vypnout v Nassau's AI Settings a u jiných rolí se tato volání nehlásí. Když Nassau stáhne model do vašeho počítače, hostingová služba, ze které pochází, obdrží adresu vašeho počítače, stejně jako u jakéhokoli stažení.
8. Zpětná vazba, kterou odešlete
Pokud ji aplikace nabízí, zpětná vazba, kterou se rozhodnete odeslat: zda něco fungovalo, nebo nefungovalo, váš komentář a kontext, který se rozhodnete připojit, například požadavek, který jste zadali, odpověď, kterou jste obdrželi, nebo zobrazená chyba. revzper SAS ji studuje s cílem porozumět problémům, řešit je a zlepšovat platformu jako součást zlepšování služby. Používá se k trénování nebo hodnocení modelů AI pouze tehdy, pokud u této zpětné vazby také zaškrtnete samostatné políčko popsané v části „Trénovací datové sady s vaším souhlasem“, a poté pouze po odstranění tajných údajů a údajů identifikujících osobu.
9. Zpracovatelé údajů ze třetích stran
1. Úplný seznam zpracovatelů
revzper SAS využívá čtyři zpracovatele ze třetích stran: Scaleway SAS (Paříž, Francie), který hostuje platformu a její data ve Francii; Mollie B.V. (Amsterdam, Nizozemsko), který zpracovává platby za předplatné jako samostatný správce podle vlastních podmínek; Microsoft Ireland Operations Limited (Dublin, Irsko), který poskytuje modely OpenAI prostřednictvím Microsoft Foundry v rámci nasazení v datové zóně Evropské unie z prostředku ve Francii; a Mistral AI SAS (Paříž, Francie), který poskytuje modely Mistral na La Plateforme, hostované v Evropské unii. Jejich role, certifikace a smlouvy o zpracování údajů jsou uvedeny v Bezpečnostních zásadách, v části „Dílčí zpracovatelé a poskytovatelé služeb“, a ve Smlouvě o zpracování údajů; Zásady používání AI popisují poskytovatele AI a poskytovatele, které může zákazník nakonfigurovat místo nich. Tento seznam je aktualizován před zapojením jakéhokoli dalšího zpracovatele.
2. Kategorie zpracovatelů
Zpracovatelé jsou využíváni pro cloudový hosting, zpracování plateb a inferenci AI.
3. Záruky pro mezinárodní předávání
Záruky zahrnují standardní smluvní doložky a dodržování rozhodnutí EU o odpovídající úrovni ochrany.
4. Dotazy týkající se konkrétních zpracovatelů
Podrobnosti o konkrétních zpracovatelích získáte u kontaktní osoby pro ochranu osobních údajů na adrese privacy@revzper.com.
Práva subjektů údajů
1. Shrnutí práv
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů a vznést námitku proti zpracování založenému na oprávněných zájmech.
Ref: GDPR Art. 15, GDPR Art. 16, GDPR Art. 17, GDPR Art. 18, GDPR Art. 20, GDPR Art. 21
2. Uplatnění práv
Zašlete písemnou žádost kontaktní osobě pro ochranu osobních údajů na adrese privacy@revzper.com. Uveďte své celé jméno, kontaktní údaje a jasný popis práva či práv, která si přejete uplatnit.
3. Lhůta pro odpověď
Na vaši žádost odpovíme do 30 dnů od jejího obdržení. S vysvětlením může být zapotřebí dodatečná lhůta.
4. Podání stížnosti
Stížnost můžete podat u CNIL (francouzského úřadu pro ochranu osobních údajů) na adrese commission@cnil.fr nebo prostřednictvím jejich webových stránek.
Uchovávání údajů
1. Zásady uchovávání
Osobní údaje se uchovávají nejdéle po dobu nezbytnou pro účely, pro které byly shromážděny.
2. Doby uchovávání podle kategorií
Podrobné doby uchovávání jsou k dispozici v Zásadách uchovávání údajů. Níže je uveden souhrn:
- Údaje o účtu: Uchovávány po dobu trvání vztahu a následně po dobu 3–5 let z důvodu právních povinností.
- Technické údaje a údaje o používání: Uchovávány po dobu nejvýše 2 let od poslední interakce, pokud nejsou vyžadovány delší doby uchovávání.
- Finanční údaje: Uchovávány po dobu trvání vztahu a po dobu 6 let z důvodu právních povinností.
- Komunikační údaje: Uchovávány po dobu nejvýše 3 let od vyřešení žádostí o podporu.
- Údaje specifické pro produkt: Doby uchovávání jsou uvedeny v dokumentaci specifické pro produkt.
Zabezpečení údajů
1. Bezpečnostní opatření
Zavádíme šifrování, kontroly přístupu, auditní protokoly, plány reakce na incidenty, pravidelné bezpečnostní audity, minimalizaci údajů a bezpečnou autentizaci.
2. Posouzení vlivu na ochranu osobních údajů
Posouzení vlivu na ochranu osobních údajů (DPIA) se provádějí u činností zpracování s vysokým rizikem za účelem identifikace a zmírnění rizik. Pro více informací kontaktujte kontaktní osobu pro ochranu osobních údajů.
Mezinárodní předávání údajů
Pokud jsou údaje předávány mimo EHP, jsou zavedena odpovídající ochranná opatření, jako jsou standardní smluvní doložky nebo rozhodnutí o odpovídající ochraně.
Automatizované rozhodování a profilování
Nepoužíváme automatizované rozhodování, které má právní účinky nebo obdobně významný dopad. Činnosti profilování jsou prováděny za účelem optimalizace služeb a marketingové segmentace, aniž by měly právní účinky nebo obdobně významný dopad. Proti profilování založenému na oprávněných zájmech můžete vznést námitku.
1. Právo vznést námitku proti profilování
Chcete-li vznést námitku proti profilování založenému na oprávněných zájmech, kontaktujte kontaktní osobu pro ochranu osobních údajů na adrese privacy@revzper.com.
Odkaz: GDPR čl. 21
Aktualizace těchto zásad
Tyto zásady mohou být pravidelně aktualizovány. Všechny aktualizace jsou zveřejňovány na našich webových stránkách a oznamovány e-mailem nebo prostřednictvím oznámení v aplikaci. Podstatné změny jsou oznámeny nejméně 30 dnů před jejich provedením.
Rozhodné právo a jurisdikce
Tyto zásady se řídí francouzským právem. Spory podléhají výhradní pravomoci soudů v Paříži ve Francii.
Kontaktujte nás
V případě dotazů nebo obav týkajících se těchto zásad kontaktujte kontaktní osobu pro ochranu osobních údajů na adrese privacy@revzper.com nebo napište společnosti revzper SAS na adresu 60 rue François Ier, 75008 Paris, France.
Přístupové body produktů
Informace specifické pro produkty naleznete na adrese https://euphile.eu/. Produkty platformy jsou Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu a Richelieu.