Euphile-alustan tietosuojakäytäntö
Johdanto
Tässä tietosuojakäytännössä selitetään, miten revzper SAS käsittelee henkilötietojasi sovellettavien tietosuojasäännösten mukaisesti.
1. Käytännön tarkoitus
Tätä käytäntöä sovelletaan kaikkiin revzper SAS:n ylläpitämän Euphile-alustan tuotteisiin.
Rekisterinpitäjä ja tietosuojayhteyshenkilö
1. Rekisterinpitäjän henkilöllisyys
Rekisterinpitäjä on revzper SAS, SIREN 945 219 186, jonka rekisteröity toimipaikka sijaitsee osoitteessa 60 rue François Ier, 75008 Paris, France.
2. Tietosuojayhteyshenkilö
revzper SAS on nimennyt tietosuojayhteyshenkilön käsittelemään tähän käytäntöön ja tietosuojaan liittyviä tiedusteluja ja pyyntöjä. Yhteystiedot: privacy@revzper.com.
3. Tuotteiden soveltamisala
Kaikkia Euphile-alustan tuotteita ylläpitää revzper SAS. Tuotekohtaiset tiedustelut tulee osoittaa tietosuojayhteyshenkilölle.
Käsittelyn tarkoitukset ja oikeusperusteet
1. Palvelujen tarjoaminen ja ylläpito
Käsittely on tarpeen palvelujen tarjoamiseksi ja ylläpitämiseksi, mukaan lukien tilien hallinta ja asiakastuki.
Viite: GDPR:n 6 artiklan 1 kohdan b alakohta
2. Markkinointi ja palveluviestintä
Markkinointiviestien käsittely edellyttää suostumusta. Palveluihin liittyvä viestintä perustuu oikeutettuihin etuihin. Molempia luokkia varten tarjotaan kieltäytymismekanismit.
Viite: GDPR:n 6 artiklan 1 kohdan a ja f alakohta
3. Palvelujen parantaminen
Analytiikkaan ja käyttäjäpalautteeseen liittyvä käsittely perustuu oikeutettuihin etuihin, ja käyttäjällä on mahdollisuus kieltäytyä siitä.
Viite: GDPR:n 6 artiklan 1 kohdan f alakohta
4. Koulutusaineistot suostumuksellasi
revzper SAS ei käytä sisältöäsi tekoälymallien kouluttamiseen tai hienosäätöön. Ainoa poikkeus on palaute, jonka lähetät sovelluksen kautta silloin, kun sovellus tarjoaa tämän mahdollisuuden, ja kun lisäksi valitset erillisen ruudun, jossa kysytään, voidaanko tätä palautetta käyttää alustan tekoälymallien kouluttamiseen ja arviointiin. Ruutu on valitsematta aina, kun lähetät palautetta, eikä sitä koskaan valita puolestasi; jos ruutu jätetään valitsematta, se ei muuta mitään siinä, miten palautettasi käsitellään tai mitä palvelua saat. Valitsemalla ruudun hyväksyt, että revzper SAS: poistaa palautteesta ja siihen liittämästäsi asiayhteydestä salaisuudet ja henkilön tunnistamiseen tarvittavat tiedot ennen niiden lisäämistä aineistoon, ja sovellus näyttää sinulle, mitä jäljelle jäisi, ennen kuin lähetät palautteen; käyttää tulosta ainoastaan kaikkien käyttäjien alustatoimintoja palvelevien tekoälymallien testaamiseen, kouluttamiseen ja hienosäätöön, ei koskaan toiselle asiakkaalle rakennetun mallin kehittämiseen, eikä koskaan myy tai julkaise sitä; voi teettää kyseisen koulutuksen puolestaan Euroopan unionissa toimivalla tekoälypalveluntarjoajalla, joka toimii henkilötietojen käsittelijänä ja jonka kanssa on tehty sopimus, joka kieltää palveluntarjoajaa käyttämästä aineistoa omiin tarkoituksiinsa; ja säilyttää sen aineistossa enintään yhden vuoden ajan palautteen lähettämisestä, minkä jälkeen se poistaa sen. Aineistoon jää viittaus palautteeseesi, jotta se voidaan poistaa, jos peruutat suostumuksesi. Tämä käyttö perustuu kyseistä palautetta varten antamaasi suostumukseen. Voit peruuttaa suostumuksesi milloin tahansa ottamalla yhteyttä tietosuojayhteyshenkilöön: palaute poistetaan tällöin aineistosta ja jätetään pois kaikesta myöhemmästä koulutuksesta; peruuttaminen ei vaikuta ennen sitä tapahtuneen käytön lainmukaisuuteen, eikä palautteella jo koulutettua mallia kouluteta uudelleen.
Viite: GDPR:n 6 artiklan 1 kohdan a alakohta, GDPR:n 7 artiklan 3 kohta
5. Lakisääteisten velvoitteiden noudattaminen
Käsittely on tarpeen lakisääteisten velvoitteiden, kuten veroraportoinnin ja petosten ehkäisemisen, noudattamiseksi.
Viite: GDPR:n 6 artiklan 1 kohdan c alakohta
6. Riita-asiat ja sovittelu
Kun käyttäjän kanssa syntynyttä riitaa ei voida ratkaista suoraan, revzper SAS käsittelee tietoja, joita tarvitaan oikeuksiensa määrittämiseksi, käyttämiseksi tai puolustamiseksi, oikeutetun etunsa perusteella. Tätä tarkoitusta varten se voi toimittaa kyseiset tiedot kuluttajasovittelijalle, jonka käsiteltäväksi käyttäjä saattaa riidan, eli taholle MEDIATION SOLUTION, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, France (https://www.sasmediationsolution-conso.fr), toimivaltaisille tuomioistuimille ja oikeudellisille neuvonantajilleen. Kukin näistä käsittelee tietoja erillisenä rekisterinpitäjänä riidan ratkaisemista varten.
Viite: GDPR:n 6 artiklan 1 kohdan f alakohta, GDPR:n 13 artikla
Käsiteltävien henkilötietojen ryhmät
1. Tunnistetiedot
Nimi, sähköpostiosoite, puhelinnumero, postiosoite ja tilin kirjautumistiedot.
2. Tekniset tiedot
IP-osoite, laitteen tunnistetiedot, selaintyyppi, käyttöjärjestelmä ja evästeet.
3. Käyttötiedot
Vuorovaikutus palvelujen kanssa, tapahtumahistoria ja tukipyynnöt.
4. Taloudelliset tiedot
Kolmansien osapuolten palveluntarjoajien käsittelemät maksutiedot.
5. Viestintätiedot
Sähköpostien, chat-viestien tai muiden tukitiimin kanssa käytyjen viestien sisältö.
6. Nassaulle analysoitavaksi toimitettu tietovaraston sisältö
Repository-sisältö, jonka pyydät Nassau'ta analysoimaan. Kun suoritat skannaushavainnon AI-analyysin, Nassau lähettää analyysia palvelevalle AI-mallille merkityn tiedoston ja tietokoneellesi kerätyt sitä koskevat tiedot: repositoryn tiedostopolut, commit-otsikot, päivämäärät ja lukumäärät, konfiguraatiorivit, tiedoston lukemien ympäristömuuttujien nimet (ei arvoja) sekä enintään kolme muuta otetta tai hakua repositorysta, joita AI pyytää. Kun AI:n ensimmäinen vastaus ei ole ratkaiseva, se voi enintään neljän lisäkierroksen aikana pyytää lisää otteita, luetteloita ja hakuja repositorysta, commit-tietoja ja asennettuja paketteja, tietoja siitä, mitkä ohjelmat kuuntelevat tietokoneesi verkkoportteja, sekä siitä, missä käynnissä olevissa ohjelmissa on sen komentorivillä nimeämä sana; ohjelmasta lähetetään vain sen nimi, prosessinumero ja käynnistysaika, ei koskaan sen komentoriviä. Ympäristö-, avain- ja tunnistetiedostot, tekijöiden nimet ja sähköpostiosoitteet, käyttäjäprofiilisi polku ja ympäristömuuttujien arvot eivät kuulu lähetettäviin tietoihin. Voit poistaa tietojen, hakujen ja tarkistusten käytöstä Nassau'n Settings-asetuksissa. Sisältö lähetetään valitsemallesi mallille: alustalla tarjottavalle mallille, jos tilisi sisältää sen; AI-palveluntarjoajalle, jonka määrität omalla tililläsi; tai, jos Nassau tarjoaa sen, omalla tietokoneellasi toimivalle mallille, jolloin sisältö ei poistu tietokoneeltasi. Jos valitset muun palveluntarjoajan tai mallin kuin alustan tarjoamat, vastaat itse tästä valinnasta ja siitä, miten kyseinen palveluntarjoaja tai malli käsittelee sisältöä, riippumatta roolistasi Nassau'ssa, mukaan lukien luojan tai ylläpitäjän rooli.
Viite: GDPR:n 13 artiklan 1 kohdan e alakohta, GDPR:n 14 artiklan 1 kohdan d alakohta
7. Mitä Nassau säilyttää tietokoneellasi ja mitä se raportoi
Nassau'n kutsuloki säilyttää tietokoneellasi tiedot jokaisesta Nassau'n kautta tehdystä AI-kutsusta ja jokaisesta Nassau'n tietokoneeltasi lähettämästä pyynnöstä: milloin, mihin palveluun, mitä tarkoitusta varten, sen koon ja tuloksen, mutta ei sen sisältöä. Valitset, kuinka monen päivän ajan tietoja säilytetään, 7–365 päivää; oletusarvo on 30 päivää, ellet muuta sitä, ja vanhemmat päivät poistetaan. AI-kutsun lähettämä ja vastaanottama sisältö säilytetään vain, jos otat tämän käyttöön, mikä on oletusarvoisesti pois käytöstä; tällöin se salataan avaimella, jonka vain Windows-tilisi voi avata Nassau'n kautta, ja se poistetaan kyseisen päivän muun tietueen mukana. Nämä tietueet pysyvät tietokoneellasi: revzper SAS ei vastaanota niitä. Jos roolisi Nassau'ssa on luoja tai ylläpitäjä, Nassau raportoi alustalle myös jokaisen kutsun, johon tietokoneellasi oleva malli vastasi, ilmoittamalla sen ajan, mallin, tokenien määrän, tuloksen ja kutsun tehneen ohjelman, mutta ei koskaan sitä, mitä kysyttiin tai mihin vastattiin, jotta alustan käyttötiedot ovat täydelliset; voit poistaa tämän raportoinnin käytöstä Nassau'n AI Settings -asetuksissa, eikä näitä kutsuja raportoida muiden roolien osalta. Kun Nassau lataa mallin tietokoneellesi, palvelu, josta se tulee, vastaanottaa tietokoneesi osoitteen kuten minkä tahansa latauksen yhteydessä.
8. Lähettämäsi palaute
Kun sovellus tarjoaa tämän mahdollisuuden, lähettämäksesi valitsemasi palaute sisältää tiedon siitä, toimiko jokin vai ei, kommenttisi sekä liitettäväksi päättämäsi kontekstin, kuten tekemäsi pyynnön, saamasi vastauksen tai näytetyn virheen. revzper SAS tutkii sitä ymmärtääkseen ja korjatakseen ongelmia sekä parantaakseen alustaa osana Service Improvement -toimintaa. Sitä käytetään AI-mallien kouluttamiseen tai arviointiin vain, jos rastitat kyseistä palautetta varten myös erillisen valintaruudun, joka on kuvattu kohdassa "Training Datasets, With Your Consent", ja tällöinkin vasta sen jälkeen, kun salaisuudet ja henkilön tunnistavat tiedot on poistettu siitä.
9. Kolmansien osapuolten tietojenkäsittelijät
1. Kattava käsittelijäluettelo
revzper SAS käyttää neljää kolmannen osapuolen käsittelijää: Scaleway SAS (Pariisi, Ranska), joka isännöi alustaa ja sen tietoja Ranskassa; Mollie B.V. (Amsterdam, Alankomaat), joka käsittelee tilausmaksuja itsenäisenä rekisterinpitäjänä omien ehtojensa mukaisesti; Microsoft Ireland Operations Limited (Dublin, Irlanti), joka tarjoaa OpenAI-malleja Microsoft Foundryn kautta Euroopan unionin tietovyöhykkeen käyttöönottoina Ranskassa sijaitsevasta resurssista; sekä Mistral AI SAS (Pariisi, Ranska), joka tarjoaa Mistral-malleja Euroopan unionissa isännöidyllä La Plateformella. Niiden roolit, sertifioinnit ja tietojenkäsittelysopimukset on lueteltu kohdassa Security Policy "Sub-Processors and Service Providers" sekä kohdassa Data Processing Agreement; AI Usage Policy kuvaa AI-palveluntarjoajat ja ne, jotka asiakas voi määrittää niiden sijaan. Tämä luettelo päivitetään ennen kuin muita käsittelijöitä otetaan käyttöön.
2. Käsittelijöiden kategoriat
Käsittelijöitä käytetään pilvipalvelujen isännöintiin, maksujen käsittelyyn ja AI-päättelyyn.
3. Kansainvälisten siirtojen suojatoimet
Suojatoimiin kuuluvat vakiosopimuslausekkeet ja EU:n tietosuojan riittävyyspäätösten noudattaminen.
4. Käsittelijäkohtaiset tiedustelut
Tiettyjä käsittelijöitä koskevia lisätietoja saat ottamalla yhteyttä tietosuojayhteyshenkilöön osoitteessa privacy@revzper.com.
Rekisteröityjen oikeudet
1. Oikeuksien yhteenveto
Sinulla on oikeus tutustua tietoihin, oikaista niitä, poistaa ne, rajoittaa käsittelyä, siirtää tiedot järjestelmästä toiseen ja vastustaa oikeutettuihin etuihin perustuvaa käsittelyä.
Viite: GDPR:n 15 artikla, GDPR:n 16 artikla, GDPR:n 17 artikla, GDPR:n 18 artikla, GDPR:n 20 artikla, GDPR:n 21 artikla
2. Oikeuksien käyttäminen
Lähetä kirjallinen pyyntö tietosuojayhteyshenkilölle osoitteeseen privacy@revzper.com. Ilmoita koko nimesi, yhteystietosi ja selkeä kuvaus oikeudesta tai oikeuksista, joita haluat käyttää.
3. Vastausaika
Vastaamme pyyntöösi 30 päivän kuluessa sen vastaanottamisesta. Lisäaikaa voidaan tarvita, mistä ilmoitetaan perusteluineen.
4. Valituksen tekeminen
Voit tehdä valituksen CNIL:lle (Ranskan tietosuojaviranomainen) osoitteessa commission@cnil.fr tai sen verkkosivuston kautta.
Tietojen säilytys
1. Säilytysperiaatteet
Henkilötietoja säilytetään enintään niin kauan kuin se on tarpeen niitä tarkoituksia varten, joita varten ne kerättiin.
2. Säilytysajat kategorioittain
Yksityiskohtaiset säilytysajat ovat saatavilla Tietojen säilytyskäytännössä. Yhteenveto on esitetty alla:
- Tilin tiedot: Säilytetään asiakassuhteen ajan sekä 3–5 vuoden ajan lakisääteisten velvoitteiden täyttämiseksi.
- Tekniset tiedot ja käyttötiedot: Säilytetään enintään 2 vuoden ajan viimeisen vuorovaikutuksen jälkeen, ellei pidempiä säilytysaikoja edellytetä.
- Taloudelliset tiedot: Säilytetään asiakassuhteen ajan sekä 6 vuoden ajan lakisääteisten velvoitteiden täyttämiseksi.
- Viestintätiedot: Säilytetään enintään 3 vuoden ajan tukipyyntöjen ratkaisemisen jälkeen.
- Tuotekohtaiset tiedot: Säilytysajat on määritelty tuotekohtaisissa asiakirjoissa.
Tietoturva
1. Turvatoimet
Käytämme salausta, pääsynhallintaa, auditointilokeja, poikkeamien käsittelysuunnitelmia, säännöllisiä tietoturvatarkastuksia, tietojen minimointia ja suojattua todentamista.
2. Tietosuojaa koskevat vaikutustenarvioinnit
DPIA-arviointeja tehdään riskialttiiden käsittelytoimien osalta riskien tunnistamiseksi ja vähentämiseksi. Lisätietoja saat ottamalla yhteyttä tietosuojayhteyshenkilöön.
Kansainväliset tiedonsiirrot
Jos tietoja siirretään Euroopan talousalueen ulkopuolelle, käytössä ovat asianmukaiset suojatoimet, kuten vakiosopimuslausekkeet tai tietosuojan riittävyyttä koskevat päätökset.
Automatisoitu päätöksenteko ja profilointi
Emme käytä automatisoitua päätöksentekoa, jolla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Profilointitoimia suoritetaan palvelun optimointia ja markkinoinnin segmentointia varten ilman oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Voit vastustaa oikeutettuun etuun perustuvaa profilointia.
1. Oikeus vastustaa profilointia
Voit vastustaa oikeutettuun etuun perustuvaa profilointia ottamalla yhteyttä tietosuojayhteyshenkilöön osoitteessa privacy@revzper.com.
Viite: GDPR:n 21 artikla
Tämän käytännön päivitykset
Tätä käytäntöä voidaan päivittää säännöllisesti. Kaikki päivitykset julkaistaan verkkosivustollamme, ja niistä ilmoitetaan sähköpostitse tai sovelluksen sisäisellä ilmoituksella. Olennaisista muutoksista ilmoitetaan vähintään 30 päivää ennen niiden täytäntöönpanoa.
Sovellettava laki ja toimivalta
Tähän käytäntöön sovelletaan Ranskan lakia. Riita-asiat kuuluvat yksinomaan Pariisin, Ranskan, tuomioistuinten toimivaltaan.
Ota yhteyttä
Jos sinulla on tähän käytäntöön liittyviä kysymyksiä tai huolenaiheita, ota yhteyttä tietosuojayhteyshenkilöön osoitteessa privacy@revzper.com tai kirjoita osoitteeseen revzper SAS, 60 rue François Ier, 75008 Paris, France.
Tuotteiden käyttöosoitteet
Tuotekohtaiset tiedot ovat saatavilla osoitteessa https://euphile.eu/. Alustan tuotteet ovat Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu ja Richelieu.