Euphile'i platvormi privaatsuspoliitika
Sissejuhatus
Käesolevas privaatsuspoliitikas selgitatakse, kuidas revzper SAS töötleb teie isikuandmeid kooskõlas kohaldatavate andmekaitsenormidega.
1. Poliitika eesmärk
Käesolev poliitika kohaldub kõigile revzper SAS-i hallatava Euphile'i platvormi toodetele.
Vastutav töötleja ja andmekaitsekontakt
1. Vastutava töötleja identiteet
Vastutav töötleja on revzper SAS, SIREN 945 219 186, registrijärgse asukohaga 60 rue François Ier, 75008 Paris, France.
2. Andmekaitsekontakt
revzper SAS on määranud andmekaitsekontakti, kes tegeleb käesoleva poliitika ja andmekaitseküsimustega seotud päringute ning taotlustega. Kontakt: privacy@revzper.com.
3. Toodete kohaldamisala
Kõiki Euphile'i platvormi tooteid haldab revzper SAS. Tootepõhiste päringute korral võtke ühendust andmekaitsekontaktiga.
Töötlemise eesmärgid ja õiguslikud alused
1. Teenuste osutamine ja hooldus
Töötlemine on vajalik teenuste osutamiseks ja hooldamiseks, sealhulgas kontode haldamiseks ja klienditoe pakkumiseks.
Viide: GDPR artikkel 6 lõige 1 punkt b
2. Turundus ja teenustega seotud teated
Turundusteadete töötlemiseks on vajalik nõusolek. Teenustega seotud teadete saatmine põhineb õigustatud huvil. Mõlema kategooria puhul on ette nähtud loobumismehhanismid.
Viide: GDPR artikkel 6 lõige 1 punkt a, GDPR artikkel 6 lõige 1 punkt f
3. Teenuste täiustamine
Analüütika ja kasutajate tagasiside töötlemine põhineb õigustatud huvil ning kasutajatel on võimalus sellest loobuda.
Viide: GDPR artikkel 6 lõige 1 punkt f
4. Nõusolekul põhinevad treeningandmestikud
revzper SAS ei kasuta teie sisu tehisintellektimudelite treenimiseks ega peenhäälestamiseks. Ainus erand on tagasiside, mille saadate rakenduse kaudu juhul, kui rakendus seda võimaldab ja kui märgite ühtlasi eraldi kasti, milles küsitakse, kas seda tagasisidet võib kasutada platvormi tehisintellektimudelite treenimiseks ja hindamiseks. Kast on iga kord, kui te tagasisidet saadate, märkimata ning seda ei märgita kunagi teie eest; selle märkimata jätmine ei muuda midagi teie tagasiside käsitlemises ega teile osutatavas teenuses. Selle märkimisega nõustute, et revzper SAS: eemaldab tagasisidest ja teie lisatud kontekstist saladused ning isikut tuvastavad andmed enne nende lisamist andmestikku, kusjuures rakendus näitab teile enne tagasiside saatmist, mis alles jääks; kasutab tulemust üksnes tehisintellektimudelite testimiseks, treenimiseks ja peenhäälestamiseks, mis toetavad platvormi funktsioone kõigi kasutajate jaoks, mitte kunagi teise kliendi jaoks loodud mudeli jaoks, ega müü ega avalda seda; võib lasta selle treeningu enda nimel läbi viia Euroopa Liidus tegutseval tehisintellektiteenuse osutajal, kes tegutseb volitatud töötlejana, lepingu alusel, mis keelab teenuseosutajal andmestikku enda tarbeks kasutada; ning säilitab seda andmestikus kõige rohkem ühe aasta jooksul alates selle saatmisest, misjärel kustutab selle. Andmestik sisaldab viidet teie tagasisidele, et seda saaks tagasivõtmise korral eemaldada. Selline kasutamine põhineb teie selle tagasiside jaoks antud nõusolekul. Võite nõusoleku igal ajal tagasi võtta, võttes ühendust andmekaitsekontaktiga: seejärel eemaldatakse tagasiside andmestikust ja jäetakse välja mis tahes hilisemast treeningust; tagasivõtmine ei mõjuta enne seda toimunud kasutamise õiguspärasust ning tagasisidega juba treenitud mudelit uuesti ei treenita.
Viide: GDPR artikkel 6 lõige 1 punkt a, GDPR artikkel 7 lõige 3
5. Õigusnormide järgimine
Töötlemine on vajalik õiguslike kohustuste täitmiseks, näiteks maksuaruandluseks ja pettuste ennetamiseks.
Viide: GDPR artikkel 6 lõige 1 punkt c
6. Vaidlused ja vahendus
Kui vaidlust kasutajaga ei saa otse lahendada, töötleb revzper SAS andmeid, mis on vajalikud oma õiguste kindlakstegemiseks, teostamiseks või kaitsmiseks, tuginedes oma õigustatud huvile. Sel eesmärgil võib ta edastada need andmed tarbijavahendajale, kelle poole kasutaja vaidluse lahendamiseks pöördub, MEDIATION SOLUTION, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, France (https://www.sasmediationsolution-conso.fr), pädevatele kohtutele ja oma õigusnõustajatele. Igaüks neist töötleb andmeid eraldi vastutava töötlejana vaidluse lahendamise eesmärgil.
Viide: GDPR artikkel 6 lõige 1 punkt f, GDPR artikkel 13
Töödeldavate isikuandmete kategooriad
1. Tuvastamisandmed
Nimi, e-posti aadress, telefoninumber, postiaadress ja konto sisselogimisandmed.
2. Tehnilised andmed
IP-aadress, seadme identifikaatorid, brauseri tüüp, operatsioonisüsteem ja küpsised.
3. Kasutusandmed
Teenustega suhtlemine, tehingute ajalugu ja tugiteenuse taotlused.
4. Finantsandmed
Kolmandatest isikutest teenuseosutajate töödeldavad makseandmed.
5. Sideandmed
E-kirjade, vestlussõnumite või muu tugimeeskonnaga peetava suhtluse sisu.
6. Nassau'le analüüsimiseks esitatud hoidla sisu
Hoidla sisu, mida palute Nassau'l analüüsida. Kui käivitate skannimise tulemuse AI-analüüsi, saadab Nassau analüüsi pakkuvale AI-mudelile märgistatud faili ja teie arvutis selle kohta kogutud faktid: hoidlas olevate failide teed, commit'ide teemad, kuupäevad ja arvud, konfiguratsiooniread, nende keskkonnamuutujate nimed (mitte väärtused), mida fail loeb, ning kuni kolm täiendavat väljavõtet või otsingut hoidlast, mida AI küsib. Kui AI esimene vastus ei ole lõplik, võib see kuni neljas täiendavas voorus küsida hoidlast veel väljavõtteid, loendeid ja otsinguid, commit'ide ja installitud pakettide üksikasju, millised programmid kuulavad teie arvuti võrgupordil, ning milliste töötavate programmide käsureal on selle nimetatud sõna; programmi puhul saadetakse ainult selle nimi, protsessinumber ja käivitusaeg, mitte kunagi selle käsurida. Keskkonna-, võtme- ja mandaadifaili, autorite nimesid ja e-posti aadresse, teie kasutajaprofiili teed ega keskkonnamuutujate väärtusi ei saadeta. Nassau seadetes saate faktide kogumise, otsingud ja kontrollid välja lülitada. Sisu saadetakse teie valitud mudelile: ühele platvormi pakutavale mudelile, kui teie konto seda sisaldab; AI-teenuse pakkujale, kelle te oma kontoga seadistate; või, kui Nassau seda pakub, teie enda arvutis töötavale mudelile, millisel juhul sisu teie arvutist ei lahku. Kui valite platvormi pakutavatest erineva teenusepakkuja või mudeli, vastutate selle valiku ja selle eest, kuidas see teenusepakkuja või mudel sisu töötleb, olenemata teie rollist Nassa'u kasutamisel, sealhulgas looja või administraatorina.
Ref: GDPR Art. 13(1)(e), GDPR Art. 14(1)(d)
7. Mida Nassau teie arvutis säilitab ja mida ta raporteerib
Nassau kõnelogi säilitab teie arvutis kirje iga Nassau kaudu tehtud AI-kutse ja iga päringu kohta, mille Nassau teie arvutist saatis: millal, millisele teenusele, mis eesmärgil, selle suuruse ja tulemuse, kuid mitte selle sisu. Teie valite, mitu päeva seda säilitatakse, 7 kuni 365, vaikimisi 30, kui te seda ei muuda, ning vanemad päevad kustutatakse. AI-kutse saadetud ja vastuvõetud sisu säilitatakse ainult siis, kui selle sisse lülitate, mis on vaikimisi välja lülitatud; see krüpteeritakse seejärel võtmega, mida saab Nassau kaudu avada ainult teie Windowsi konto, ning see kustutatakse koos selle päeva ülejäänud kirjega. Need kirjed jäävad teie arvutisse: revzper SAS neid ei saa. Kui teie roll Nassa'u kasutamisel on looja või administraator, raporteerib Nassau platvormile ka iga kutse, millele teie arvutis olev mudel vastas, märkides selle aja, mudeli, žetoonide arvu, tulemuse ja kutse teinud programmi, kuid mitte kunagi seda, mida küsiti või millele vastati, et platvormi kasutusandmed oleksid täielikud; saate selle raporti Nassau AI-seadetes välja lülitada ning muude rollide puhul neid kutseid ei raporteerita. Kui Nassau laadib mudeli teie arvutisse, saab teenus, kust see pärineb, teie arvuti aadressi nagu mis tahes allalaadimise puhul.
8. Teie saadetav tagasiside
Kui rakendus seda võimaldab, siis tagasiside, mille otsustate saata: kas miski töötas või ei töötanud, teie kommentaar ning kontekst, mille otsustate lisada, näiteks teie tehtud päring, saadud vastus või kuvatud viga. revzper SAS uurib seda probleemide mõistmiseks ja lahendamiseks ning platvormi täiustamiseks teenuse täiustamise raames. Seda kasutatakse AI-mudelite treenimiseks või hindamiseks ainult siis, kui märgite selle tagasiside kohta ka eraldi kasti, mida on kirjeldatud jaotises "Treeningandmekogumid teie nõusolekul", ning seejärel alles pärast seda, kui sellest on eemaldatud saladused ja isikut tuvastavad andmed.
9. Kolmandatest isikutest volitatud töötlejad
1. Täielik volitatud töötlejate loetelu
revzper SAS kasutab nelja kolmandatest isikutest volitatud töötlejat: Scaleway SAS (Pariis, Prantsusmaa), mis majutab platvormi ja selle andmeid Prantsusmaal; Mollie B.V. (Amsterdam, Madalmaad), mis töötleb tellimusmakseid sõltumatu vastutava töötlejana oma tingimuste alusel; Microsoft Ireland Operations Limited (Dublin, Iirimaa), mis pakub OpenAI mudeleid Microsoft Foundry kaudu Euroopa Liidu andmetsoonis juurutustena Prantsusmaal asuvast ressursist; ning Mistral AI SAS (Pariis, Prantsusmaa), mis pakub Mistral mudeleid La Plateforme'il, mida majutatakse Euroopa Liidus. Nende rollid, sertifikaadid ja andmetöötluslepingud on loetletud Turvapoliitikas, jaotises "Alltöötlejad ja teenusepakkujad", ning andmetöötluslepingus; AI kasutuspoliitika kirjeldab AI-teenusepakkujaid ja neid, keda klient võib selle asemel seadistada. Seda loetelu uuendatakse enne mis tahes muu volitatud töötleja kaasamist.
2. Volitatud töötlejate kategooriad
Volitatud töötlejaid kasutatakse pilvemajutuseks, maksete töötlemiseks ja AI-järelduseks.
3. Rahvusvaheliste edastuste kaitsemeetmed
Kaitsemeetmed hõlmavad lepingu tüüptingimusi ja vastavust ELi piisavusotsustele.
4. Volitatud töötlejatega seotud päringud
Üksikasju konkreetsete volitatud töötlejate kohta saate küsida andmekaitsekontaktilt aadressil privacy@revzper.com.
Andmesubjektide õigused
1. Õiguste kokkuvõte
Teil on õigus tutvuda andmetega, neid parandada, kustutada, piirata nende töötlemist, andmeid üle kanda ning esitada vastuväiteid õigustatud huvide alusel toimuvale töötlemisele.
Ref: GDPR Art. 15, GDPR Art. 16, GDPR Art. 17, GDPR Art. 18, GDPR Art. 20, GDPR Art. 21
2. Õiguste kasutamine
Esitage kirjalik taotlus andmekaitsekontaktilt aadressil privacy@revzper.com. Lisage oma täisnimi, kontaktandmed ning selge kirjeldus õigusest või õigustest, mida soovite kasutada.
3. Vastamise tähtaeg
Vastame teie taotlusele 30 päeva jooksul selle kättesaamisest. Selgituse esitamise korral võib olla vajalik lisaaeg.
4. Kaebuse esitamine
Võite esitada kaebuse CNIL-ile (Prantsusmaa andmekaitseasutus) aadressil commission@cnil.fr või nende veebisaidi kaudu.
Andmete säilitamine
1. Säilitamise põhimõtted
Isikuandmeid säilitatakse mitte kauem, kui on vajalik eesmärkidel, mille jaoks need koguti.
2. Säilitamisperioodid kategooriate kaupa
Üksikasjalikud säilitamisperioodid on kättesaadavad andmete säilitamise eeskirjas. Allpool on esitatud kokkuvõte:
- Kontoandmed: Säilitatakse suhte kestuse jooksul ning õiguslike kohustuste täitmiseks veel 3–5 aastat.
- Tehnilised andmed ja kasutusandmed: Säilitatakse maksimaalselt 2 aastat pärast viimast interaktsiooni, välja arvatud juhul, kui neid on nõutud säilitada pikema aja jooksul.
- Finantsandmed: Säilitatakse suhte kestuse jooksul ning õiguslike kohustuste täitmiseks 6 aastat.
- Suhtlusandmed: Säilitatakse maksimaalselt 3 aastat pärast tugitaotluste lahendamist.
- Tootepõhised andmed: Säilitamisperioodid on sätestatud tootepõhises dokumentatsioonis.
Andmeturve
1. Turvameetmed
Rakendame krüpteerimist, juurdepääsukontrolle, auditi logisid, intsidentidele reageerimise plaane, korrapäraseid turvaauditeid, andmete minimeerimist ja turvalist autentimist.
2. Andmekaitsealase mõju hindamised
Suure riskiga töötlemistoimingute puhul viiakse läbi andmekaitsealase mõju hindamised, et tuvastada ja leevendada riske. Lisateabe saamiseks võtke ühendust andmekaitsekontaktiga.
Rahvusvahelised andmeedastused
Kui andmeid edastatakse väljapoole EMP-d, rakendatakse asjakohaseid kaitsemeetmeid, nagu standardsed lepingutingimused või piisavuse otsused.
Automatiseeritud otsuste tegemine ja profileerimine
Me ei kasuta automatiseeritud otsuste tegemist, millel on õiguslikud või muud olulised tagajärjed. Profileerimistoiminguid tehakse teenuse optimeerimiseks ja turunduse segmenteerimiseks, ilma õiguslike või muude oluliste tagajärgedeta. Teil on õigus esitada vastuväide õigustatud huvide alusel toimuvale profileerimisele.
1. Õigus esitada vastuväide profileerimisele
Õigustatud huvide alusel toimuvale profileerimisele vastuväite esitamiseks võtke ühendust andmekaitsekontaktiga aadressil privacy@revzper.com.
Viide: isikuandmete kaitse üldmääruse artikkel 21
Käesoleva eeskirja uuendused
Käesolevat eeskirja võidakse korrapäraselt uuendada. Kõik uuendused avaldatakse meie veebisaidil ning neist teavitatakse e-posti teel või rakendusesisese teavituse kaudu. Olulistest muudatustest teavitatakse vähemalt 30 päeva enne nende rakendamist.
Kohaldatav õigus ja kohtualluvus
Käesolevale eeskirjale kohaldatakse Prantsusmaa õigust. Vaidlused kuuluvad eranditult Prantsusmaal Pariisi kohtute jurisdiktsiooni alla.
Võtke meiega ühendust
Käesoleva eeskirjaga seotud küsimuste või murede korral võtke ühendust andmekaitsekontaktiga aadressil privacy@revzper.com või kirjutage ettevõttele revzper SAS aadressil 60 rue François Ier, 75008 Paris, France.
Juurdepääsupunktid toodetele
Tootepõhise teabe saamiseks vt https://euphile.eu/. Platvormi tooted on Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu ja Richelieu.