Datenschutzrichtlinie für die Euphile-Plattform
Einleitung
Diese Datenschutzrichtlinie erläutert, wie revzper SAS Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden Datenschutzbestimmungen verarbeitet.
1. Zweck der Richtlinie
Diese Richtlinie gilt für alle Produkte der von revzper SAS betriebenen Euphile-Plattform.
Verantwortlicher und Datenschutzkontakt
1. Identität des Verantwortlichen
Der Verantwortliche ist revzper SAS, SIREN 945 219 186, mit eingetragenem Sitz in 60 rue François Ier, 75008 Paris, Frankreich.
2. Datenschutzkontakt
revzper SAS hat einen Datenschutzkontakt benannt, der Anfragen und Ersuchen im Zusammenhang mit dieser Richtlinie und Datenschutzangelegenheiten bearbeitet. Kontakt: privacy@revzper.com.
3. Umfang der Produkte
Alle Produkte der Euphile-Plattform werden von revzper SAS betrieben. Bei produktspezifischen Anfragen wenden Sie sich an den Datenschutzkontakt.
Zwecke und Rechtsgrundlagen der Verarbeitung
1. Bereitstellung und Wartung der Dienste
Die Verarbeitung ist für die Bereitstellung und Wartung der Dienste erforderlich, einschließlich der Kontoverwaltung und des Kundensupports.
Ref: DSGVO Art. 6(1)(b)
2. Marketing und dienstbezogene Mitteilungen
Die Verarbeitung für Marketingmitteilungen setzt eine Einwilligung voraus. Dienstbezogene Mitteilungen beruhen auf berechtigten Interessen. Für beide Kategorien werden Abmeldemöglichkeiten bereitgestellt.
Ref: DSGVO Art. 6(1)(a), DSGVO Art. 6(1)(f)
3. Verbesserung der Dienste
Die Verarbeitung für Analysen und Nutzerfeedback beruht auf berechtigten Interessen mit einer Möglichkeit zur Abmeldung.
Ref: DSGVO Art. 6(1)(f)
4. Trainingsdatensätze mit Ihrer Einwilligung
revzper SAS verwendet Ihre Inhalte nicht zum Trainieren oder Feinabstimmen von KI-Modellen. Die einzige Ausnahme ist Feedback, das Sie über eine Anwendung senden, sofern diese dies anbietet und Sie zugleich das separate Kästchen ankreuzen, in dem gefragt wird, ob dieses Feedback zum Trainieren und Bewerten der KI-Modelle der Plattform verwendet werden darf. Das Kästchen ist jedes Mal, wenn Sie Feedback senden, nicht angekreuzt und wird niemals für Sie angekreuzt; wenn es nicht angekreuzt bleibt, ändert dies weder etwas an der Verarbeitung Ihres Feedbacks noch an dem von Ihnen erhaltenen Dienst. Indem Sie es ankreuzen, stimmen Sie zu, dass revzper SAS: aus dem Feedback und dem von Ihnen beigefügten Kontext die Geheimnisse und die Daten entfernt, die eine Person identifizieren, bevor es dem Datensatz hinzugefügt wird, wobei die Anwendung Ihnen vor dem Senden zeigt, was verbleiben würde; das Ergebnis ausschließlich verwendet, um die KI-Modelle zu testen, zu trainieren und feinabzustimmen, die die Funktionen der Plattform für alle Nutzer bereitstellen, niemals ein für einen anderen Kunden erstelltes Modell, und es niemals verkauft oder veröffentlicht; dieses Training in ihrem Auftrag durch einen in der Europäischen Union tätigen KI-Anbieter als ihren Auftragsverarbeiter durchführen lassen darf, und zwar auf Grundlage eines Vertrags, der dem Anbieter die Nutzung des Datensatzes für eigene Zwecke untersagt; und es ab dem Zeitpunkt, zu dem Sie es gesendet haben, höchstens ein Jahr lang im Datensatz aufbewahrt und anschließend löscht. Der Datensatz enthält einen Verweis auf Ihr Feedback, damit es entfernt werden kann, wenn Sie Ihre Einwilligung widerrufen. Diese Nutzung beruht auf Ihrer für dieses Feedback erteilten Einwilligung. Sie können diese jederzeit widerrufen, indem Sie den Datenschutzkontakt kontaktieren: Das Feedback wird dann aus dem Datensatz entfernt und bei jedem späteren Training nicht berücksichtigt; der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Nutzung, und ein bereits mit dem Feedback trainiertes Modell wird nicht erneut trainiert.
Ref: DSGVO Art. 6(1)(a), DSGVO Art. 7(3)
5. Einhaltung gesetzlicher Verpflichtungen
Die Verarbeitung ist erforderlich, um gesetzlichen Verpflichtungen wie der Steuerberichterstattung und der Betrugsprävention nachzukommen.
Ref: DSGVO Art. 6(1)(c)
6. Streitigkeiten und Mediation
Wenn eine Streitigkeit mit einem Nutzer nicht unmittelbar beigelegt werden kann, verarbeitet revzper SAS die zur Feststellung, Ausübung oder Verteidigung ihrer Rechte erforderlichen Daten auf Grundlage ihres berechtigten Interesses. Zu diesem Zweck kann sie diese Daten an den Verbrauchermediator übermitteln, an den der Nutzer die Streitigkeit verweist, MEDIATION SOLUTION, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, Frankreich (https://www.sasmediationsolution-conso.fr), an die zuständigen Gerichte und an ihre Rechtsberater. Jeder von ihnen verarbeitet die Daten als jeweils eigenständiger Verantwortlicher zum Zweck der Beilegung der Streitigkeit.
Ref: DSGVO Art. 6(1)(f), DSGVO Art. 13
Kategorien der verarbeiteten personenbezogenen Daten
1. Identifizierungsdaten
Name, E-Mail-Adresse, Telefonnummer, Postanschrift und Zugangsdaten.
2. Technische Daten
IP-Adresse, Gerätekennungen, Browsertyp, Betriebssystem und Cookies.
3. Nutzungsdaten
Interaktionen mit Diensten, Transaktionshistorie und Supportanfragen.
4. Finanzdaten
Zahlungsdaten, die von Drittanbietern verarbeitet werden.
5. Kommunikationsdaten
Inhalt von E-Mails, Chatnachrichten oder sonstigen Mitteilungen an das Supportteam.
6. Nassau zur Analyse übermittelte Repository-Inhalte
Repository-Inhalte, um deren Analyse Sie Nassau bitten. Wenn Sie eine KI-Analyse eines Scan-Befunds durchführen, sendet Nassau die markierte Datei und von Ihrem Computer erfasste Fakten über diese Datei an das KI-Modell, das die Analyse durchführt: Pfade von Dateien im Repository, Commit-Betreffzeilen, Daten und Anzahlen, Konfigurationszeilen, die Namen (nicht die Werte) der Umgebungsvariablen, die die Datei liest, sowie bis zu drei weitere Auszüge oder Suchvorgänge im Repository, um die die KI bittet. Wenn die erste Antwort der KI noch nicht abschließend ist, kann sie in bis zu vier weiteren Runden um weitere Auszüge, Auflistungen und Suchvorgänge im Repository, Einzelheiten zu Commits und installierten Paketen, Angaben dazu, welche Programme Netzwerkports Ihres Computers überwachen, und dazu, welche laufenden Programme ein von ihr genanntes Wort in ihrer Befehlszeile haben, bitten; bei einem Programm werden nur dessen Name, Prozessnummer und Startzeit gesendet, niemals dessen Befehlszeile. Umgebungs-, Schlüssel- und Berechtigungsdateien, Autorennamen und E-Mail-Adressen, der Pfad Ihres Benutzerprofils sowie die Werte von Umgebungsvariablen werden nicht gesendet. Sie können die Fakten, Suchvorgänge und Prüfungen in den Einstellungen von Nassau deaktivieren. Die Inhalte werden an das von Ihnen ausgewählte Modell übermittelt: an eines, das die Plattform bereitstellt, sofern Ihr Konto dieses umfasst; an einen KI-Anbieter, den Sie mit Ihrem eigenen Konto konfigurieren; oder, sofern Nassau dies anbietet, an ein Modell, das auf Ihrem eigenen Computer ausgeführt wird; in diesem Fall verlassen die Inhalte Ihren Computer nicht. Wenn Sie einen anderen Anbieter oder ein anderes Modell als die von der Plattform bereitgestellten auswählen, sind Sie für diese Wahl und dafür verantwortlich, wie dieser Anbieter oder dieses Modell die Inhalte verarbeitet, unabhängig von Ihrer Rolle in Nassau, einschließlich als Ersteller oder Administrator.
Ref: DSGVO Art. 13(1)(e), DSGVO Art. 14(1)(d)
7. Was Nassau auf Ihrem Computer speichert und was es meldet
Das Aufrufprotokoll von Nassau speichert auf Ihrem Computer eine Aufzeichnung jedes über Nassau getätigten KI-Aufrufs und jeder von Nassau von Ihrem Computer gesendeten Anfrage: wann, an welchen Dienst, zu welchem Zweck, deren Größe und deren Ergebnis, jedoch nicht deren Inhalt. Sie wählen, wie viele Tage die Aufzeichnungen aufbewahrt werden, zwischen 7 und 365, standardmäßig 30, sofern Sie dies nicht ändern; ältere Tage werden gelöscht. Was ein KI-Aufruf gesendet und empfangen hat, wird nur gespeichert, wenn Sie dies aktivieren; standardmäßig ist dies deaktiviert. In diesem Fall wird es über Nassau mit einem Schlüssel verschlüsselt, den nur Ihr Windows-Konto öffnen kann, und zusammen mit dem übrigen Datensatz dieses Tages gelöscht. Diese Aufzeichnungen verbleiben auf Ihrem Computer: revzper SAS erhält sie nicht. Wenn Ihre Rolle in Nassau die eines Erstellers oder Administrators ist, meldet Nassau der Plattform außerdem jeden Aufruf, den ein Modell auf Ihrem Computer beantwortet hat, einschließlich Zeitpunkt, Modell, Tokenanzahl, Ergebnis und des Programms, das ihn ausgeführt hat, jedoch niemals, wonach gefragt oder was geantwortet wurde, damit die Nutzungsaufzeichnungen der Plattform vollständig sind; Sie können diese Meldung in den KI-Einstellungen von Nassau deaktivieren, und für andere Rollen werden diese Aufrufe nicht gemeldet. Wenn Nassau ein Modell auf Ihren Computer herunterlädt, erhält der Hostingdienst, von dem es stammt, die Adresse Ihres Computers, wie bei jedem Download.
8. Von Ihnen gesendetes Feedback
Sofern eine Anwendung dies anbietet, umfasst das Feedback, das Sie zu senden auswählen: ob etwas funktioniert hat oder nicht, Ihren Kommentar sowie den Kontext, den Sie beifügen möchten, etwa die von Ihnen gestellte Anfrage, die erhaltene Antwort oder den angezeigten Fehler. revzper SAS analysiert dieses Feedback, um Probleme zu verstehen und zu beheben und die Plattform im Rahmen der Serviceverbesserung zu verbessern. Es wird nur dann zum Trainieren oder Bewerten von KI-Modellen verwendet, wenn Sie für dieses Feedback zusätzlich das separate Kontrollkästchen aktivieren, das unter „Trainingsdatensätze mit Ihrer Einwilligung“ beschrieben ist, und dann nur, nachdem Geheimnisse und personenbezogene Daten daraus entfernt wurden.
9. Auftragsverarbeiter von Drittanbietern
1. Vollständige Liste der Auftragsverarbeiter
revzper SAS beauftragt vier Auftragsverarbeiter von Drittanbietern: Scaleway SAS (Paris, Frankreich), das die Plattform und ihre Daten in Frankreich hostet; Mollie B.V. (Amsterdam, Niederlande), das Abonnementzahlungen als eigenständiger Verantwortlicher gemäß seinen eigenen Bedingungen verarbeitet; Microsoft Ireland Operations Limited (Dublin, Irland), das OpenAI-Modelle über Microsoft Foundry bei Bereitstellungen in der Datenzone der Europäischen Union aus einer Ressource in Frankreich bereitstellt; und Mistral AI SAS (Paris, Frankreich), das Mistral-Modelle auf La Plateforme bereitstellt, die in der Europäischen Union gehostet wird. Ihre Rollen, Zertifizierungen und Vereinbarungen zur Datenverarbeitung sind in der Sicherheitsrichtlinie, Abschnitt „Unterauftragsverarbeiter und Dienstleister“, und in der Vereinbarung zur Datenverarbeitung aufgeführt; die KI-Nutzungsrichtlinie beschreibt die KI-Anbieter sowie diejenigen, die ein Kunde stattdessen konfigurieren kann. Diese Liste wird aktualisiert, bevor ein weiterer Auftragsverarbeiter beauftragt wird.
2. Kategorien von Auftragsverarbeitern
Auftragsverarbeiter werden für Cloud-Hosting, Zahlungsabwicklung und KI-Inferenz beauftragt.
3. Garantien für internationale Übermittlungen
Zu den Garantien gehören Standardvertragsklauseln und die Einhaltung von Angemessenheitsbeschlüssen der EU.
4. Anfragen zu bestimmten Auftragsverarbeitern
Für Einzelheiten zu bestimmten Auftragsverarbeitern wenden Sie sich an die Datenschutzkontaktperson unter privacy@revzper.com.
Rechte der betroffenen Personen
1. Zusammenfassung der Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung.
Ref: DSGVO Art. 15, DSGVO Art. 16, DSGVO Art. 17, DSGVO Art. 18, DSGVO Art. 20, DSGVO Art. 21
2. Ausübung der Rechte
Richten Sie einen schriftlichen Antrag an die Datenschutzkontaktperson unter privacy@revzper.com. Geben Sie Ihren vollständigen Namen, Ihre Kontaktdaten und eine klare Beschreibung des bzw. der Rechte an, die Sie ausüben möchten.
3. Frist für die Antwort
Wir werden innerhalb von 30 Tagen nach Eingang auf Ihren Antrag antworten. Eine zusätzliche Frist kann erforderlich sein; dies wird begründet.
4. Einreichung einer Beschwerde
Sie können bei der CNIL (französische Datenschutzbehörde) unter commission@cnil.fr oder über deren Website eine Beschwerde einreichen.
Aufbewahrung von Daten
1. Grundsätze der Aufbewahrung
Personenbezogene Daten werden nicht länger aufbewahrt, als es für die Zwecke, für die sie erhoben wurden, erforderlich ist.
2. Aufbewahrungsfristen nach Kategorie
Detaillierte Aufbewahrungsfristen sind in der Richtlinie zur Datenaufbewahrung verfügbar. Eine Zusammenfassung ist nachstehend aufgeführt:
- Kontodaten: Werden für die Dauer der Beziehung sowie 3–5 Jahre aufgrund gesetzlicher Verpflichtungen aufbewahrt.
- Technische Daten und Nutzungsdaten: Werden maximal 2 Jahre nach der letzten Interaktion aufbewahrt, sofern keine längeren Aufbewahrungsfristen erforderlich sind.
- Finanzdaten: Werden für die Dauer der Beziehung sowie 6 Jahre aufgrund gesetzlicher Verpflichtungen aufbewahrt.
- Kommunikationsdaten: Werden maximal 3 Jahre nach der Beilegung von Supportanfragen aufbewahrt.
- Produktspezifische Daten: Aufbewahrungsfristen sind in der produktspezifischen Dokumentation festgelegt.
Datensicherheit
1. Sicherheitsmaßnahmen
Wir setzen Verschlüsselung, Zugriffskontrollen, Audit-Protokolle, Pläne zur Reaktion auf Vorfälle, regelmäßige Sicherheitsüberprüfungen, Datenminimierung und sichere Authentifizierung ein.
2. Datenschutz-Folgenabschätzungen
Für Verarbeitungstätigkeiten mit hohem Risiko werden Datenschutz-Folgenabschätzungen durchgeführt, um Risiken zu ermitteln und zu mindern. Für weitere Informationen wenden Sie sich an den Datenschutzkontakt.
Internationale Datenübermittlungen
Wenn Daten außerhalb des EWR übermittelt werden, werden angemessene Schutzmaßnahmen wie Standardvertragsklauseln oder Angemessenheitsbeschlüsse umgesetzt.
Automatisierte Entscheidungsfindung und Profiling
Wir verwenden keine automatisierte Entscheidungsfindung, die rechtliche oder ähnlich erhebliche Auswirkungen hat. Profiling-Aktivitäten werden zur Optimierung der Dienste und zur Marketingsegmentierung ohne rechtliche oder ähnlich erhebliche Auswirkungen durchgeführt. Sie können gegen Profiling auf Grundlage berechtigter Interessen Widerspruch einlegen.
1. Widerspruchsrecht gegen Profiling
Wenden Sie sich an den Datenschutzkontakt unter privacy@revzper.com, um gegen Profiling auf Grundlage berechtigter Interessen Widerspruch einzulegen.
Ref: DSGVO Art. 21
Aktualisierungen dieser Richtlinie
Diese Richtlinie kann regelmäßig aktualisiert werden. Alle Aktualisierungen werden auf unserer Website veröffentlicht und per E-Mail oder In-App-Benachrichtigung mitgeteilt. Wesentliche Änderungen werden mindestens 30 Tage vor ihrer Umsetzung mitgeteilt.
Anwendbares Recht und Gerichtsstand
Diese Richtlinie unterliegt französischem Recht. Streitigkeiten unterliegen der ausschließlichen Zuständigkeit der Gerichte von Paris, Frankreich.
Kontakt
Bei Fragen oder Anliegen zu dieser Richtlinie wenden Sie sich an den Datenschutzkontakt unter privacy@revzper.com oder schreiben Sie an revzper SAS, 60 rue François Ier, 75008 Paris, Frankreich.
Zugangspunkte zu den Produkten
Produktspezifische Informationen finden Sie unter https://euphile.eu/. Die Produkte der Plattform sind Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu und Richelieu.