Privatlivspolitik for Euphile Platform
Indledning
Denne privatlivspolitik forklarer, hvordan revzper SAS behandler dine personoplysninger i overensstemmelse med gældende databeskyttelsesregler.
1. Politikkens formål
Denne politik gælder for alle produkter under Euphile-platformen, der drives af revzper SAS.
Dataansvarlig og kontakt vedrørende databeskyttelse
1. Den dataansvarliges identitet
Den dataansvarlige er revzper SAS, SIREN 945 219 186, med hjemsted på 60 rue François Ier, 75008 Paris, Frankrig.
2. Kontakt vedrørende databeskyttelse
revzper SAS har udpeget en kontakt vedrørende databeskyttelse til at håndtere henvendelser og anmodninger vedrørende denne politik og databeskyttelsesspørgsmål. Kontakt: privacy@revzper.com.
3. Produkternes anvendelsesområde
Alle produkter under Euphile-platformen drives af revzper SAS. Ved produktspecifikke henvendelser kontaktes kontakten vedrørende databeskyttelse.
Formål med og retsgrundlag for behandling
1. Levering og vedligeholdelse af tjenester
Behandlingen er nødvendig for at levere og vedligeholde tjenester, herunder kontoadministration og kundesupport.
Ref: GDPR Art. 6(1)(b)
2. Markedsføring og servicemeddelelser
Behandling med henblik på markedsføringskommunikation kræver samtykke. Servicerelateret kommunikation er baseret på legitime interesser. Der stilles fravalgsmekanismer til rådighed for begge kategorier.
Ref: GDPR Art. 6(1)(a), GDPR Art. 6(1)(f)
3. Forbedring af tjenester
Behandling med henblik på analyse og brugerfeedback er baseret på legitime interesser med mulighed for fravalg.
Ref: GDPR Art. 6(1)(f)
4. Træningsdatasæt med dit samtykke
revzper SAS bruger ikke dit indhold til at træne eller finjustere AI-modeller. Den eneste undtagelse er feedback, som du sender gennem en applikation, hvor denne mulighed tilbydes, når du samtidig markerer det separate felt, der spørger, om denne feedback må bruges til at træne og evaluere platformens AI-modeller. Feltet er ikke markeret, hver gang du sender feedback, og det markeres aldrig for dig; hvis du lader det være umarkeret, ændrer det intet ved, hvordan din feedback håndteres, eller ved den tjeneste, du modtager. Ved at markere det accepterer du, at revzper SAS: fjerner de hemmeligheder og data, der identificerer en person, fra feedbacken og den kontekst, du har knyttet til den, før den indgår i datasættet, idet applikationen viser dig, hvad der vil være tilbage, før du sender den; kun bruger resultatet til at teste, træne og finjustere de AI-modeller, der leverer platformens funktioner til alle brugere, aldrig en model, der er opbygget til en anden kunde, og aldrig sælger eller offentliggør det; kan få denne træning udført på sine vegne af en AI-udbyder i Den Europæiske Union, der fungerer som databehandler, i henhold til en kontrakt, der forbyder udbyderen at bruge datasættet til egne formål; og opbevarer det i datasættet i højst ét år fra det tidspunkt, hvor du sendte det, hvorefter det slettes. Datasættet indeholder en reference til din feedback, så den kan fjernes, hvis du trækker dit samtykke tilbage. Denne anvendelse er baseret på dit samtykke, som er givet for denne feedback. Du kan til enhver tid trække det tilbage ved at kontakte kontakten vedrørende databeskyttelse: feedbacken fjernes derefter fra datasættet og udelades fra al senere træning; tilbagetrækningen påvirker ikke lovligheden af den anvendelse, der fandt sted før tilbagetrækningen, og en model, der allerede er trænet med feedbacken, trænes ikke på ny.
Ref: GDPR Art. 6(1)(a), GDPR Art. 7(3)
5. Overholdelse af lovgivningen
Behandlingen er nødvendig for at overholde retlige forpligtelser såsom skatteindberetning og forebyggelse af svig.
Ref: GDPR Art. 6(1)(c)
6. Tvister og mægling
Når en tvist med en bruger ikke kan løses direkte, behandler revzper SAS de oplysninger, der er nødvendige for at fastslå, udøve eller forsvare sine rettigheder, på grundlag af sin legitime interesse. Med henblik herpå kan virksomheden videregive disse oplysninger til den forbrugermægler, som brugeren indbringer tvisten for, MEDIATION SOLUTION, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, Frankrig (https://www.sasmediationsolution-conso.fr), til de kompetente domstole og til sine juridiske rådgivere. Hver af dem behandler oplysningerne som en separat dataansvarlig med henblik på at løse tvisten.
Ref: GDPR Art. 6(1)(f), GDPR Art. 13
Kategorier af behandlede personoplysninger
1. Identifikationsoplysninger
Navn, e-mailadresse, telefonnummer, postadresse og kontooplysninger.
2. Tekniske oplysninger
IP-adresse, enhedsidentifikatorer, browsertype, operativsystem og cookies.
3. Brugsdata
Interaktion med tjenester, transaktionshistorik og supportanmodninger.
4. Finansielle oplysninger
Betalingsoplysninger, der behandles af tredjepartstjenesteudbydere.
5. Kommunikationsdata
Indholdet af e-mails, chatbeskeder eller anden kommunikation med supportteamet.
6. Repository-indhold indsendt til Nassau til analyse
Indhold fra repositoryet, som du beder Nassau om at analysere. Når du kører en AI-analyse af et scanningsfund, sender Nassau den markerede fil og oplysninger om den, som er indsamlet på din computer, til den AI-model, der leverer analysen: stier til filer i repositoryet, commit-emner, datoer og antal, konfigurationslinjer, navnene (ikke værdierne) på de miljøvariabler, som filen læser, samt op til tre yderligere uddrag eller søgninger i repositoryet, som AI'en beder om. Når AI'ens første svar ikke er afklaret, kan den over op til fire yderligere runder bede om flere uddrag, lister og søgninger i repositoryet, oplysninger om commits og installerede pakker, hvilke programmer der lytter på netværksporte på din computer, og hvilke kørende programmer der har et ord, som den angiver, i deres kommandolinje; for et program sendes kun dets navn, procesnummer og starttidspunkt, aldrig dets kommandolinje. Miljø-, nøgle- og legitimationsoplysningsfiler, forfatternavne og e-mailadresser, stien til din brugerprofil og værdierne af miljøvariabler sendes ikke. Du kan slå oplysningerne, søgningerne og kontrollerne fra i Nassaus Settings. Indholdet sendes til den model, du vælger: en model, som platformen leverer, hvor din konto omfatter den; en AI-udbyder, som du konfigurerer med din egen konto; eller, hvor Nassau tilbyder det, en model, der kører på din egen computer, i hvilket tilfælde indholdet ikke forlader din computer. Hvis du vælger en udbyder eller model ud over dem, som platformen leverer, er du ansvarlig for dette valg og for, hvordan denne udbyder eller model behandler indholdet, uanset hvilken rolle du har i Nassau, herunder creator eller administrator.
Ref: GDPR Art. 13(1)(e), GDPR Art. 14(1)(d)
7. Hvad Nassau gemmer på din computer, og hvad Nassau rapporterer
Nassaus opkaldsjournal gemmer på din computer en registrering af hvert AI-opkald, der foretages gennem Nassau, og af hver anmodning, som Nassau sendte fra din computer: hvornår, til hvilken tjeneste, med hvilket formål, dens størrelse og dens resultat, uden dens indhold. Du vælger, hvor mange dage den gemmes, fra 7 til 365, 30 medmindre du ændrer det, og ældre dage slettes. Det, som et AI-opkald sendte og modtog, gemmes kun, hvis du slår dette til, hvilket det som standard er slået fra; det krypteres derefter med en nøgle, som kun din Windows-konto kan åbne, gennem Nassau, og det slettes sammen med resten af den pågældende dags registrering. Disse registreringer forbliver på din computer: revzper SAS modtager dem ikke. Hvis din rolle i Nassau er creator eller administrator, rapporterer Nassau også til platformen hvert opkald, som en model på din computer besvarede, med dets tidspunkt, modellen, antallet af tokens, dets resultat og det program, der foretog det, aldrig hvad der blev spurgt om eller svaret på, således at platformens brugsregistreringer er komplette; du kan slå denne rapport fra i Nassaus AI Settings, og for andre roller rapporteres disse opkald ikke. Når Nassau downloader en model til din computer, modtager den hostingtjeneste, som den kommer fra, din computers adresse, som ved enhver download.
8. Feedback, som du sender
Hvor en applikation tilbyder det, omfatter den feedback, du vælger at sende: om noget fungerede eller ikke fungerede, din kommentar og den kontekst, som du beslutter at vedhæfte, såsom den anmodning, du fremsatte, det svar, du modtog, eller den viste fejl. revzper SAS undersøger den for at forstå og løse problemer og for at forbedre platformen som led i Service Improvement. Den bruges kun til at træne eller evaluere AI-modeller, hvis du også afkrydser det separate felt for denne feedback, som er beskrevet i "Træningsdatasæt med dit samtykke", og da kun efter at hemmelighederne og de data, der identificerer en person, er fjernet fra den.
9. Tredjepartsdatabehandlere
1. Omfattende liste over databehandlere
revzper SAS benytter fire tredjepartsdatabehandlere: Scaleway SAS (Paris, Frankrig), som hoster platformen og dens data i Frankrig; Mollie B.V. (Amsterdam, Nederlandene), som behandler abonnementsbetalinger som selvstændig dataansvarlig i henhold til egne vilkår; Microsoft Ireland Operations Limited (Dublin, Irland), som leverer OpenAI-modeller gennem Microsoft Foundry via installationer i Den Europæiske Unions datazone fra en ressource i Frankrig; og Mistral AI SAS (Paris, Frankrig), som leverer Mistral-modeller på La Plateforme, hostet i Den Europæiske Union. Deres roller, certificeringer og databehandleraftaler er anført i Security Policy, afsnittet "Sub-Processors and Service Providers", og i Data Processing Agreement; AI Usage Policy beskriver AI-udbyderne og dem, som en kunde i stedet kan konfigurere. Denne liste opdateres, før enhver anden databehandler benyttes.
2. Kategorier af databehandlere
Databehandlere benyttes til cloud-hosting, betalingsbehandling og AI-inferens.
3. Garantier for internationale overførsler
Garantier omfatter standardkontraktbestemmelser og overholdelse af EU's afgørelser om tilstrækkelighed.
4. Forespørgsler vedrørende specifikke databehandlere
For oplysninger om specifikke databehandlere kan du kontakte databeskyttelseskontakten på privacy@revzper.com.
Registreredes rettigheder
1. Oversigt over rettigheder
Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse mod behandling baseret på legitime interesser.
Ref: GDPR Art. 15, GDPR Art. 16, GDPR Art. 17, GDPR Art. 18, GDPR Art. 20, GDPR Art. 21
2. Udøvelse af rettigheder
Indsend en skriftlig anmodning til databeskyttelseskontakten på privacy@revzper.com. Medtag dit fulde navn, kontaktoplysninger og en klar beskrivelse af den eller de rettigheder, du ønsker at udøve.
3. Svarfrist
Vi besvarer din anmodning inden for 30 dage efter modtagelsen. Der kan være behov for yderligere tid, hvilket vil blive begrundet.
4. Indgivelse af en klage
Du kan indgive en klage til CNIL (den franske databeskyttelsesmyndighed) på commission@cnil.fr eller via deres websted.
Opbevaring af data
1. Principper for opbevaring
Personoplysninger opbevares ikke længere end nødvendigt til de formål, hvortil de blev indsamlet.
2. Opbevaringsperioder efter kategori
Detaljerede opbevaringsperioder findes i Politikken for dataopbevaring. En oversigt findes nedenfor:
- Kontodata: Opbevares under hele forholdets varighed samt i 3-5 år af hensyn til retlige forpligtelser.
- Tekniske data og brugsdata: Opbevares i højst 2 år efter den seneste interaktion, medmindre længere perioder er påkrævet.
- Finansielle data: Opbevares under hele forholdets varighed og i 6 år af hensyn til retlige forpligtelser.
- Kommunikationsdata: Opbevares i højst 3 år efter afslutningen af supportanmodninger.
- Produktspecifikke data: Opbevaringsperioder er angivet i produktspecifik dokumentation.
Datasikkerhed
1. Sikkerhedsforanstaltninger
Vi anvender kryptering, adgangskontrol, revisionslogge, planer for håndtering af hændelser, regelmæssige sikkerhedsrevisioner, dataminimering og sikker autentificering.
2. Konsekvensanalyser vedrørende databeskyttelse
Der gennemføres DPIA'er for behandlingsaktiviteter med høj risiko for at identificere og begrænse risici. Kontakt databeskyttelseskontakten for yderligere oplysninger.
Internationale dataoverførsler
Hvis data overføres uden for EØS, implementeres passende sikkerhedsforanstaltninger såsom standardkontraktbestemmelser eller afgørelser om tilstrækkelighed.
Automatiseret beslutningstagning og profilering
Vi anvender ikke automatiseret beslutningstagning, der medfører retlige eller væsentlige virkninger. Profileringsaktiviteter udføres med henblik på optimering af tjenester og markedsføringssegmentering uden retlige eller væsentlige virkninger. Du kan gøre indsigelse mod profilering baseret på legitime interesser.
1. Ret til at gøre indsigelse mod profilering
Kontakt databeskyttelseskontakten på privacy@revzper.com for at gøre indsigelse mod profilering baseret på legitime interesser.
Ref: GDPR Art. 21
Opdateringer af denne politik
Denne politik kan blive opdateret med jævne mellemrum. Alle opdateringer offentliggøres på vores websted og meddeles via e-mail eller en meddelelse i appen. Væsentlige ændringer meddeles mindst 30 dage før deres ikrafttræden.
Lovvalg og værneting
Denne politik er underlagt fransk ret. Tvister er underlagt Paris' domstoles eksklusive jurisdiktion, Frankrig.
Kontakt os
Hvis du har spørgsmål eller bekymringer vedrørende denne politik, kan du kontakte databeskyttelseskontakten på privacy@revzper.com eller skrive til revzper SAS på 60 rue François Ier, 75008 Paris, Frankrig.
Adgangspunkter til produkter
For produktspecifikke oplysninger henvises til https://euphile.eu/. Platformens produkter er Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu og Richelieu.