Πολιτική Απορρήτου για την Πλατφόρμα Euphile
Εισαγωγή
Η παρούσα Πολιτική Απορρήτου εξηγεί τον τρόπο με τον οποίο η revzper SAS επεξεργάζεται τα προσωπικά σας δεδομένα σύμφωνα με τους ισχύοντες κανονισμούς προστασίας δεδομένων.
1. Σκοπός της Πολιτικής
Η παρούσα πολιτική εφαρμόζεται σε όλα τα προϊόντα της πλατφόρμας Euphile που λειτουργεί η revzper SAS.
Υπεύθυνος Επεξεργασίας και Επικοινωνία για την Προστασία Δεδομένων
1. Ταυτότητα του Υπευθύνου Επεξεργασίας
Ο υπεύθυνος επεξεργασίας είναι η revzper SAS, SIREN 945 219 186, με καταστατική έδρα στη διεύθυνση 60 rue François Ier, 75008 Paris, France.
2. Επικοινωνία για την Προστασία Δεδομένων
Η revzper SAS έχει ορίσει υπεύθυνο επικοινωνίας για την προστασία δεδομένων, ο οποίος χειρίζεται ερωτήματα και αιτήματα σχετικά με την παρούσα πολιτική και θέματα προστασίας δεδομένων. Επικοινωνία: privacy@revzper.com.
3. Πεδίο εφαρμογής των Προϊόντων
Όλα τα προϊόντα της πλατφόρμας Euphile λειτουργούν από τη revzper SAS. Για ερωτήματα σχετικά με συγκεκριμένο προϊόν, επικοινωνήστε με τον υπεύθυνο επικοινωνίας για την προστασία δεδομένων.
Σκοποί και Νομικές Βάσεις για την Επεξεργασία
1. Παροχή και Συντήρηση Υπηρεσιών
Η επεξεργασία είναι απαραίτητη για την παροχή και τη συντήρηση των υπηρεσιών, συμπεριλαμβανομένης της διαχείρισης λογαριασμών και της υποστήριξης πελατών.
Αναφ.: GDPR Art. 6(1)(b)
2. Εμπορικές Επικοινωνίες και Επικοινωνίες σχετικά με τις Υπηρεσίες
Η επεξεργασία για εμπορικές επικοινωνίες απαιτεί συγκατάθεση. Οι επικοινωνίες που σχετίζονται με τις υπηρεσίες βασίζονται σε έννομα συμφέροντα. Παρέχονται μηχανισμοί εξαίρεσης και για τις δύο κατηγορίες.
Αναφ.: GDPR Art. 6(1)(a), GDPR Art. 6(1)(f)
3. Βελτίωση των Υπηρεσιών
Η επεξεργασία για σκοπούς αναλύσεων και σχολίων χρηστών βασίζεται σε έννομα συμφέροντα, με δυνατότητα εξαίρεσης.
Αναφ.: GDPR Art. 6(1)(f)
4. Σύνολα Δεδομένων Εκπαίδευσης, με τη Συγκατάθεσή σας
Η revzper SAS δεν χρησιμοποιεί το περιεχόμενό σας για την εκπαίδευση ή τη λεπτομερή ρύθμιση μοντέλων AI. Η μοναδική εξαίρεση είναι τα σχόλια που αποστέλλετε μέσω μιας εφαρμογής, όταν αυτή παρέχει τη σχετική δυνατότητα, εφόσον επιλέξετε επίσης το ξεχωριστό πλαίσιο που σας ρωτά εάν τα σχόλια αυτά μπορούν να χρησιμοποιηθούν για την εκπαίδευση και την αξιολόγηση των μοντέλων AI της πλατφόρμας. Το πλαίσιο δεν είναι επιλεγμένο κάθε φορά που αποστέλλετε σχόλια και δεν επιλέγεται ποτέ για λογαριασμό σας· αν το αφήσετε μη επιλεγμένο, αυτό δεν αλλάζει τίποτα στον τρόπο με τον οποίο γίνεται ο χειρισμός των σχολίων σας ή στην υπηρεσία που λαμβάνετε. Επιλέγοντάς το, συμφωνείτε ότι η revzper SAS: αφαιρεί από τα σχόλια και το πλαίσιο που επισυνάψατε τα μυστικά και τα δεδομένα που ταυτοποιούν ένα πρόσωπο πριν αυτά ενταχθούν στο σύνολο δεδομένων, με την εφαρμογή να σας δείχνει τι θα απομείνει πριν τα αποστείλετε· χρησιμοποιεί το αποτέλεσμα αποκλειστικά για τη δοκιμή, την εκπαίδευση και τη λεπτομερή ρύθμιση των μοντέλων AI που υποστηρίζουν τις λειτουργίες της πλατφόρμας για όλους τους χρήστες, ποτέ ενός μοντέλου που έχει δημιουργηθεί για άλλον πελάτη, και δεν το πωλεί ούτε το δημοσιεύει ποτέ· μπορεί να αναθέσει την εκπαίδευση για λογαριασμό της σε πάροχο AI στην Ευρωπαϊκή Ένωση που ενεργεί ως εκτελών την επεξεργασία, βάσει σύμβασης που απαγορεύει στον πάροχο να χρησιμοποιεί το σύνολο δεδομένων για τον ίδιο· και το διατηρεί στο σύνολο δεδομένων για διάστημα που δεν υπερβαίνει το ένα έτος από την ημερομηνία αποστολής του, και στη συνέχεια το διαγράφει. Το σύνολο δεδομένων διατηρεί αναφορά στα σχόλιά σας, ώστε αυτά να μπορούν να αφαιρεθούν εάν ανακαλέσετε τη συγκατάθεσή σας. Η εν λόγω χρήση βασίζεται στη συγκατάθεσή σας, η οποία παρέχεται για τα συγκεκριμένα σχόλια. Μπορείτε να την ανακαλέσετε ανά πάσα στιγμή επικοινωνώντας με τον υπεύθυνο επικοινωνίας για την προστασία δεδομένων: τα σχόλια αφαιρούνται τότε από το σύνολο δεδομένων και εξαιρούνται από κάθε μεταγενέστερη εκπαίδευση· η ανάκληση δεν επηρεάζει τη νομιμότητα της χρήσης που πραγματοποιήθηκε πριν από αυτήν και ένα μοντέλο που έχει ήδη εκπαιδευτεί με τα σχόλια δεν εκπαιδεύεται εκ νέου.
Αναφ.: GDPR Art. 6(1)(a), GDPR Art. 7(3)
5. Συμμόρφωση με τη Νομοθεσία
Η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομικές υποχρεώσεις, όπως η υποβολή φορολογικών δηλώσεων και η πρόληψη της απάτης.
Αναφ.: GDPR Art. 6(1)(c)
6. Διαφορές και Διαμεσολάβηση
Όταν μια διαφορά με έναν χρήστη δεν μπορεί να επιλυθεί απευθείας, η revzper SAS επεξεργάζεται τα δεδομένα που απαιτούνται για τη θεμελίωση, την άσκηση ή την υπεράσπιση των δικαιωμάτων της, με βάση το έννομο συμφέρον της. Για τον σκοπό αυτό μπορεί να διαβιβάσει τα εν λόγω δεδομένα στον διαμεσολαβητή καταναλωτών στον οποίο ο χρήστης παραπέμπει τη διαφορά, MEDIATION SOLUTION, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, France (https://www.sasmediationsolution-conso.fr), στα αρμόδια δικαστήρια και στους νομικούς συμβούλους της. Καθένας από αυτούς επεξεργάζεται τα δεδομένα ως χωριστός υπεύθυνος επεξεργασίας, με σκοπό την επίλυση της διαφοράς.
Αναφ.: GDPR Art. 6(1)(f), GDPR Art. 13
Κατηγορίες Προσωπικών Δεδομένων που Υποβάλλονται σε Επεξεργασία
1. Δεδομένα Ταυτοποίησης
Όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου, ταχυδρομική διεύθυνση και διαπιστευτήρια λογαριασμού.
2. Τεχνικά Δεδομένα
Διεύθυνση IP, αναγνωριστικά συσκευής, τύπος προγράμματος περιήγησης, λειτουργικό σύστημα και cookies.
3. Δεδομένα Χρήσης
Αλληλεπίδραση με τις υπηρεσίες, ιστορικό συναλλαγών και αιτήματα υποστήριξης.
4. Οικονομικά Δεδομένα
Στοιχεία πληρωμής που υποβάλλονται σε επεξεργασία από τρίτους παρόχους υπηρεσιών.
5. Δεδομένα Επικοινωνίας
Περιεχόμενο μηνυμάτων ηλεκτρονικού ταχυδρομείου, μηνυμάτων συνομιλίας ή άλλων επικοινωνιών με την ομάδα υποστήριξης.
6. Περιεχόμενο Αποθετηρίου που Υποβάλλεται στη Nassau για Ανάλυση
Περιεχόμενο αποθετηρίου που ζητάτε από το Nassau να αναλύσει. Όταν εκτελείτε ανάλυση ΤΝ ενός ευρήματος σάρωσης, το Nassau αποστέλλει στο μοντέλο ΤΝ που παρέχει την ανάλυση το επισημασμένο αρχείο και στοιχεία σχετικά με αυτό, τα οποία συλλέγονται στον υπολογιστή σας: διαδρομές αρχείων στο αποθετήριο, θέματα, ημερομηνίες και πλήθος commit, γραμμές διαμόρφωσης, τα ονόματα (όχι τις τιμές) των μεταβλητών περιβάλλοντος που διαβάζει το αρχείο, και έως τρία επιπλέον αποσπάσματα ή αναζητήσεις στο αποθετήριο που ζητά η ΤΝ. Όταν η πρώτη απάντηση της ΤΝ δεν είναι οριστική, μπορεί, σε έως τέσσερις επιπλέον γύρους, να ζητήσει περισσότερα αποσπάσματα, καταλόγους και αναζητήσεις στο αποθετήριο, λεπτομέρειες για commit και εγκατεστημένα πακέτα, ποια προγράμματα ακροάζονται σε θύρες δικτύου του υπολογιστή σας και ποια εκτελούμενα προγράμματα έχουν στη γραμμή εντολών τους μια λέξη που ονομάζει· για ένα πρόγραμμα αποστέλλονται μόνο το όνομά του, ο αριθμός διεργασίας και η ώρα έναρξης, ποτέ η γραμμή εντολών του. Δεν αποστέλλονται αρχεία περιβάλλοντος, κλειδιών και διαπιστευτηρίων, ονόματα συγγραφέων και διευθύνσεις email, η διαδρομή του προφίλ χρήστη σας και οι τιμές μεταβλητών περιβάλλοντος. Μπορείτε να απενεργοποιήσετε τα στοιχεία, τις αναζητήσεις και τους ελέγχους στις Ρυθμίσεις του Nassau. Το περιεχόμενο αποστέλλεται στο μοντέλο που επιλέγετε: σε ένα που παρέχει η πλατφόρμα, όταν ο λογαριασμός σας το περιλαμβάνει· σε έναν πάροχο ΤΝ που ρυθμίζετε με τον δικό σας λογαριασμό· ή, όπου το Nassau το προσφέρει, σε ένα μοντέλο που εκτελείται στον δικό σας υπολογιστή, οπότε το περιεχόμενο δεν εγκαταλείπει τον υπολογιστή σας. Εάν επιλέξετε πάροχο ή μοντέλο διαφορετικό από εκείνα που παρέχει η πλατφόρμα, είστε υπεύθυνοι για αυτή την επιλογή και για τον τρόπο με τον οποίο ο εν λόγω πάροχος ή μοντέλο επεξεργάζεται το περιεχόμενο, ανεξάρτητα από τον ρόλο σας στο Nassau, συμπεριλαμβανομένου του δημιουργού ή του διαχειριστή.
Ref: GDPR Art. 13(1)(e), GDPR Art. 14(1)(d)
7. Τι Διατηρεί το Nassau στον Υπολογιστή σας και Τι Αναφέρει
Το ημερολόγιο κλήσεων του Nassau διατηρεί στον υπολογιστή σας ένα αρχείο κάθε κλήσης ΤΝ που πραγματοποιείται μέσω του Nassau και κάθε αιτήματος που αποστέλλει το Nassau από τον υπολογιστή σας: πότε, σε ποια υπηρεσία, για ποιο σκοπό, το μέγεθός του και το αποτέλεσμά του, χωρίς το περιεχόμενό του. Εσείς επιλέγετε για πόσες ημέρες διατηρείται, από 7 έως 365, 30 εκτός εάν το αλλάξετε, και οι παλαιότερες ημέρες διαγράφονται. Ό,τι αποστέλλεται και λαμβάνεται σε μια κλήση ΤΝ διατηρείται μόνο εάν το ενεργοποιήσετε, κάτι που είναι απενεργοποιημένο από προεπιλογή· στη συνέχεια κρυπτογραφείται με ένα κλειδί που μπορεί να ανοίξει μόνο ο λογαριασμός Windows σας, μέσω του Nassau, και διαγράφεται μαζί με το υπόλοιπο αρχείο της συγκεκριμένης ημέρας. Αυτά τα αρχεία παραμένουν στον υπολογιστή σας: η revzper SAS δεν τα λαμβάνει. Εάν ο ρόλος σας στο Nassau είναι δημιουργός ή διαχειριστής, το Nassau αναφέρει επίσης στην πλατφόρμα κάθε κλήση στην οποία απάντησε ένα μοντέλο στον υπολογιστή σας, με βάση την ώρα της, το μοντέλο, τον αριθμό των token, το αποτέλεσμά της και το πρόγραμμα που την πραγματοποίησε, ποτέ όμως τι ζητήθηκε ή τι απαντήθηκε, ώστε τα αρχεία χρήσης της πλατφόρμας να είναι πλήρη· μπορείτε να απενεργοποιήσετε αυτή την αναφορά στις Ρυθμίσεις ΤΝ του Nassau, ενώ για άλλους ρόλους οι κλήσεις αυτές δεν αναφέρονται. Όταν το Nassau πραγματοποιεί λήψη ενός μοντέλου στον υπολογιστή σας, η υπηρεσία φιλοξενίας από την οποία προέρχεται λαμβάνει τη διεύθυνση του υπολογιστή σας, όπως και για κάθε λήψη.
8. Σχόλια που Αποστέλλετε
Όπου μια εφαρμογή το προσφέρει, τα σχόλια που επιλέγετε να αποστείλετε: εάν κάτι λειτούργησε ή δεν λειτούργησε, το σχόλιό σας και το πλαίσιο που αποφασίζετε να επισυνάψετε, όπως το αίτημα που υποβάλατε, η απάντηση που λάβατε ή το σφάλμα που εμφανίστηκε. Η revzper SAS τα μελετά για να κατανοεί και να διορθώνει προβλήματα και να βελτιώνει την πλατφόρμα, στο πλαίσιο της Βελτίωσης Υπηρεσιών. Χρησιμοποιούνται για την εκπαίδευση ή την αξιολόγηση μοντέλων ΤΝ μόνο εάν επιλέξετε επίσης, για τα συγκεκριμένα σχόλια, το ξεχωριστό πλαίσιο που περιγράφεται στην ενότητα "Σύνολα Δεδομένων Εκπαίδευσης, με τη Συγκατάθεσή σας" και, στη συνέχεια, μόνο αφού έχουν αφαιρεθεί από αυτά τα μυστικά και τα δεδομένα που ταυτοποιούν ένα πρόσωπο.
9. Εκτελούντες την Επεξεργασία Δεδομένων Τρίτων
1. Πλήρης Κατάλογος Εκτελούντων την Επεξεργασία
Η revzper SAS συνεργάζεται με τέσσερις εκτελούντες την επεξεργασία δεδομένων τρίτους: τη Scaleway SAS (Παρίσι, Γαλλία), η οποία φιλοξενεί την πλατφόρμα και τα δεδομένα της στη Γαλλία· τη Mollie B.V. (Άμστερνταμ, Κάτω Χώρες), η οποία επεξεργάζεται πληρωμές συνδρομών ως ανεξάρτητος υπεύθυνος επεξεργασίας σύμφωνα με τους δικούς της όρους· τη Microsoft Ireland Operations Limited (Δουβλίνο, Ιρλανδία), η οποία παρέχει μοντέλα OpenAI μέσω του Microsoft Foundry σε αναπτύξεις ζώνης δεδομένων της Ευρωπαϊκής Ένωσης από έναν πόρο στη Γαλλία· και τη Mistral AI SAS (Παρίσι, Γαλλία), η οποία παρέχει μοντέλα Mistral στο La Plateforme, που φιλοξενείται στην Ευρωπαϊκή Ένωση. Οι ρόλοι τους, οι πιστοποιήσεις και οι συμφωνίες επεξεργασίας δεδομένων παρατίθενται στην Πολιτική Ασφάλειας, στην ενότητα "Υπεκτελούντες την Επεξεργασία και Πάροχοι Υπηρεσιών", και στη Συμφωνία Επεξεργασίας Δεδομένων· η Πολιτική Χρήσης ΤΝ περιγράφει τους παρόχους ΤΝ και εκείνους που μπορεί να ρυθμίσει ένας πελάτης αντί αυτών. Ο κατάλογος αυτός ενημερώνεται πριν από τη συνεργασία με οποιονδήποτε άλλο εκτελούντα την επεξεργασία.
2. Κατηγορίες Εκτελούντων την Επεξεργασία
Οι εκτελούντες την επεξεργασία χρησιμοποιούνται για φιλοξενία στο υπολογιστικό νέφος, επεξεργασία πληρωμών και εξαγωγή συμπερασμάτων ΤΝ.
3. Εγγυήσεις για Διεθνείς Διαβιβάσεις
Οι εγγυήσεις περιλαμβάνουν τις Τυποποιημένες Συμβατικές Ρήτρες και τη συμμόρφωση με τις αποφάσεις επάρκειας της ΕΕ.
4. Ερωτήματα Ειδικά για Εκτελούντες την Επεξεργασία
Για λεπτομέρειες σχετικά με συγκεκριμένους εκτελούντες την επεξεργασία, επικοινωνήστε με το σημείο επαφής για την προστασία δεδομένων στη διεύθυνση privacy@revzper.com.
Δικαιώματα Υποκειμένων των Δεδομένων
1. Σύνοψη των Δικαιωμάτων
Έχετε το δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, φορητότητας των δεδομένων και εναντίωσης στην επεξεργασία που βασίζεται σε έννομα συμφέροντα.
Ref: GDPR Art. 15, GDPR Art. 16, GDPR Art. 17, GDPR Art. 18, GDPR Art. 20, GDPR Art. 21
2. Άσκηση των Δικαιωμάτων
Υποβάλετε γραπτό αίτημα στο σημείο επαφής για την προστασία δεδομένων στη διεύθυνση privacy@revzper.com. Συμπεριλάβετε το πλήρες ονοματεπώνυμό σας, τα στοιχεία επικοινωνίας σας και σαφή περιγραφή του δικαιώματος ή των δικαιωμάτων που επιθυμείτε να ασκήσετε.
3. Χρονικό Όριο Απάντησης
Θα απαντήσουμε στο αίτημά σας εντός 30 ημερών από την παραλαβή του. Ενδέχεται να απαιτείται πρόσθετος χρόνος, με σχετική αιτιολόγηση.
4. Υποβολή Καταγγελίας
Μπορείτε να υποβάλετε καταγγελία στη CNIL (Γαλλική Αρχή Προστασίας Δεδομένων) στη διεύθυνση commission@cnil.fr ή μέσω του ιστοτόπου της.
Διατήρηση Δεδομένων
1. Αρχές Διατήρησης
Τα δεδομένα προσωπικού χαρακτήρα διατηρούνται για χρονικό διάστημα που δεν υπερβαίνει το αναγκαίο για τους σκοπούς για τους οποίους συλλέχθηκαν.
2. Περίοδοι Διατήρησης ανά Κατηγορία
Λεπτομερείς περίοδοι διατήρησης είναι διαθέσιμες στην Πολιτική Διατήρησης Δεδομένων. Παρακάτω παρέχεται περίληψη:
- Δεδομένα Λογαριασμού: Διατηρούνται για τη διάρκεια της σχέσης και επιπλέον 3-5 έτη για νομικές υποχρεώσεις.
- Τεχνικά δεδομένα και δεδομένα χρήσης: Διατηρούνται για μέγιστο διάστημα 2 ετών μετά την τελευταία αλληλεπίδραση, εκτός εάν απαιτούνται για μεγαλύτερα χρονικά διαστήματα.
- Οικονομικά δεδομένα: Διατηρούνται για τη διάρκεια της σχέσης και για 6 έτη για νομικές υποχρεώσεις.
- Δεδομένα επικοινωνίας: Διατηρούνται για μέγιστο διάστημα 3 ετών μετά την επίλυση των αιτημάτων υποστήριξης.
- Δεδομένα ειδικά για το προϊόν: Οι περίοδοι διατήρησης καθορίζονται στην τεκμηρίωση που αφορά το εκάστοτε προϊόν.
Ασφάλεια Δεδομένων
1. Μέτρα Ασφάλειας
Εφαρμόζουμε κρυπτογράφηση, ελέγχους πρόσβασης, αρχεία καταγραφής ελέγχου, σχέδια αντιμετώπισης περιστατικών, τακτικούς ελέγχους ασφάλειας, ελαχιστοποίηση δεδομένων και ασφαλή ταυτοποίηση.
2. Εκτιμήσεις Αντικτύπου σχετικά με την Προστασία Δεδομένων
Διενεργούνται DPIAs για δραστηριότητες επεξεργασίας υψηλού κινδύνου, με σκοπό τον εντοπισμό και τον μετριασμό των κινδύνων. Επικοινωνήστε με την αρμόδια επαφή για την προστασία δεδομένων για περισσότερες πληροφορίες.
Διεθνείς Διαβιβάσεις Δεδομένων
Εάν τα δεδομένα διαβιβάζονται εκτός του ΕΟΧ, εφαρμόζονται κατάλληλες διασφαλίσεις, όπως οι Τυποποιημένες Συμβατικές Ρήτρες ή αποφάσεις επάρκειας.
Αυτοματοποιημένη Λήψη Αποφάσεων και Κατάρτιση Προφίλ
Δεν χρησιμοποιούμε αυτοματοποιημένη λήψη αποφάσεων που παράγει νομικά ή σημαντικά αποτελέσματα. Οι δραστηριότητες κατάρτισης προφίλ διενεργούνται για τη βελτιστοποίηση των υπηρεσιών και την τμηματοποίηση του μάρκετινγκ, χωρίς νομικά ή σημαντικά αποτελέσματα. Μπορείτε να αντιταχθείτε στην κατάρτιση προφίλ που βασίζεται σε έννομα συμφέροντα.
1. Δικαίωμα Εναντίωσης στην Κατάρτιση Προφίλ
Επικοινωνήστε με την αρμόδια επαφή για την προστασία δεδομένων στη διεύθυνση privacy@revzper.com για να αντιταχθείτε στην κατάρτιση προφίλ που βασίζεται σε έννομα συμφέροντα.
Παραπομπή: GDPR άρθρο 21
Ενημερώσεις της παρούσας Πολιτικής
Η παρούσα πολιτική ενδέχεται να επικαιροποιείται περιοδικά. Όλες οι επικαιροποιήσεις δημοσιεύονται στον ιστότοπό μας και γνωστοποιούνται μέσω email ή ειδοποίησης εντός της εφαρμογής. Οι ουσιώδεις αλλαγές γνωστοποιούνται τουλάχιστον 30 ημέρες πριν από την εφαρμογή τους.
Εφαρμοστέο Δίκαιο και Δικαιοδοσία
Η παρούσα πολιτική διέπεται από το γαλλικό δίκαιο. Οι διαφορές υπάγονται στην αποκλειστική δικαιοδοσία των δικαστηρίων του Παρισιού, Γαλλία.
Επικοινωνήστε μαζί μας
Για ερωτήσεις ή προβληματισμούς σχετικά με την παρούσα πολιτική, επικοινωνήστε με την αρμόδια επαφή για την προστασία δεδομένων στη διεύθυνση privacy@revzper.com ή γράψτε στη revzper SAS στη διεύθυνση 60 rue François Ier, 75008 Paris, France.
Σημεία Πρόσβασης στα Προϊόντα
Για πληροφορίες ειδικά για τα προϊόντα, επισκεφθείτε τη διεύθυνση https://euphile.eu/. Τα προϊόντα της πλατφόρμας είναι τα Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu και Richelieu.