Politika privatnosti za platformu Euphile
Uvod
Ova Politika privatnosti objašnjava kako revzper SAS obrađuje vaše osobne podatke u skladu s primjenjivim propisima o zaštiti podataka.
1. Svrha Politike
Ova se politika primjenjuje na sve proizvode u okviru platforme Euphile kojom upravlja revzper SAS.
Voditelj obrade i kontakt za zaštitu podataka
1. Identitet voditelja obrade
Voditelj obrade je revzper SAS, SIREN 945 219 186, sa sjedištem na adresi 60 rue François Ier, 75008 Paris, France.
2. Kontakt za zaštitu podataka
revzper SAS imenovao je kontakt za zaštitu podataka za postupanje po upitima i zahtjevima povezanima s ovom politikom i pitanjima zaštite podataka. Kontakt: privacy@revzper.com.
3. Opseg proizvoda
Svim proizvodima u okviru platforme Euphile upravlja revzper SAS. Za upite koji se odnose na određeni proizvod obratite se kontaktu za zaštitu podataka.
Svrhe i pravne osnove obrade
1. Pružanje i održavanje usluge
Obrada je potrebna za pružanje i održavanje usluga, uključujući upravljanje računom i korisničku podršku.
Ref: GDPR Art. 6(1)(b)
2. Marketing i komunikacije povezane s uslugom
Za obradu u svrhu marketinških komunikacija potreban je pristanak. Komunikacije povezane s uslugom temelje se na legitimnim interesima. Mehanizmi za isključivanje dostupni su za obje kategorije.
Ref: GDPR Art. 6(1)(a), GDPR Art. 6(1)(f)
3. Poboljšanje usluge
Obrada u svrhu analitike i povratnih informacija korisnika temelji se na legitimnim interesima, uz mogućnost isključivanja.
Ref: GDPR Art. 6(1)(f)
4. Skupovi podataka za treniranje, uz vaš pristanak
revzper SAS ne upotrebljava vaš sadržaj za treniranje ili fino podešavanje modela umjetne inteligencije. Jedina je iznimka povratna informacija koju pošaljete putem aplikacije kada ona to nudi, ako također označite zasebni okvir u kojem se pita smije li se ta povratna informacija upotrijebiti za treniranje i evaluaciju modela umjetne inteligencije platforme. Okvir nije označen svaki put kada pošaljete povratnu informaciju i nikada ga ne označava umjesto vas; ako ga ostavite neoznačenim, to ništa ne mijenja u načinu postupanja s vašom povratnom informacijom ni u usluzi koju primate. Njegovim označavanjem suglasni ste da revzper SAS: iz povratne informacije i konteksta koji ste joj priložili uklanja tajne i podatke kojima se identificira osoba prije nego što ih uključi u skup podataka, pri čemu vam aplikacija prije slanja pokazuje što bi preostalo; dobiveni rezultat upotrebljava isključivo za testiranje, treniranje i fino podešavanje modela umjetne inteligencije koji omogućuju značajke platforme za sve korisnike, nikada modela izrađenog za drugog korisnika, te ga nikada ne prodaje ni objavljuje; može omogućiti da treniranje u njezino ime provede pružatelj umjetne inteligencije u Europskoj uniji koji djeluje kao njezin izvršitelj obrade, na temelju ugovora kojim se pružatelju zabranjuje da skup podataka upotrebljava za vlastite potrebe; i čuva ga u skupu podataka najviše godinu dana od trenutka kada ste ga poslali, nakon čega ga briše. Skup podataka sadržava referencu na vašu povratnu informaciju kako bi se ona mogla ukloniti ako povučete pristanak. Ta se uporaba temelji na vašem pristanku danom za tu povratnu informaciju. Pristanak možete povući u bilo kojem trenutku tako da se obratite kontaktu za zaštitu podataka: povratna se informacija tada uklanja iz skupa podataka i izostavlja iz svakog kasnijeg treniranja; povlačenje ne utječe na zakonitost uporabe provedene prije povlačenja, a model koji je već treniran na temelju povratne informacije ne trenira se ponovno.
Ref: GDPR Art. 6(1)(a), GDPR Art. 7(3)
5. Usklađenost sa zakonom
Obrada je potrebna radi ispunjavanja zakonskih obveza kao što su porezno izvješćivanje i sprječavanje prijevara.
Ref: GDPR Art. 6(1)(c)
6. Sporovi i mirenje
Kada se spor s korisnikom ne može riješiti izravno, revzper SAS obrađuje podatke potrebne za utvrđivanje, ostvarivanje ili obranu svojih prava, na temelju svojeg legitimnog interesa. U tu svrhu može te podatke prenijeti medijatoru za potrošače kojem korisnik upućuje spor, MEDIATION SOLUTION, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, France (https://www.sasmediationsolution-conso.fr), nadležnim sudovima i svojim pravnim savjetnicima. Svaki od njih obrađuje podatke kao zaseban voditelj obrade, u svrhu rješavanja spora.
Ref: GDPR Art. 6(1)(f), GDPR Art. 13
Kategorije obrađenih osobnih podataka
1. Identifikacijski podaci
Ime, adresa e-pošte, telefonski broj, poštanska adresa i vjerodajnice računa.
2. Tehnički podaci
IP adresa, identifikatori uređaja, vrsta preglednika, operativni sustav i kolačići.
3. Podaci o uporabi
Interakcija s uslugama, povijest transakcija i zahtjevi upućeni korisničkoj podršci.
4. Financijski podaci
Podaci o plaćanju koje obrađuju pružatelji usluga trećih strana.
5. Komunikacijski podaci
Sadržaj e-poruka, poruka u chatu ili drugih komunikacija s timom korisničke podrške.
6. Sadržaj repozitorija dostavljen Nassauu na analizu
Sadržaj repozitorija koji tražite od Nassau da analizira. Kada pokrenete AI analizu nalaza skeniranja, Nassau šalje označenu datoteku i činjenice o njoj prikupljene na vašem računalu AI modelu koji pruža analizu: putanje datoteka u repozitoriju, naslove commitova, datume i brojčane podatke, retke konfiguracije, nazive (ne i vrijednosti) varijabli okruženja koje datoteka čita te do tri dodatna isječka ili pretraživanja repozitorija koje AI zatraži. Kada prvi odgovor AI-ja nije konačan, on može, kroz najviše četiri dodatna kruga, zatražiti više isječaka, popisa i pretraživanja repozitorija, pojedinosti o commitovima i instaliranim paketima, koje aplikacije osluškuju mrežne portove vašeg računala te koji pokrenuti programi u naredbenom retku imaju riječ koju on navede; za program se šalju samo njegov naziv, broj procesa i vrijeme pokretanja, nikada njegov naredbeni redak. Datoteke okruženja, ključeva i vjerodajnica, imena autora i adrese e-pošte, putanja vašeg korisničkog profila i vrijednosti varijabli okruženja ne šalju se. Činjenice, pretraživanja i provjere možete isključiti u Nassauovim Postavkama. Sadržaj odlazi modelu koji odaberete: modelu koji platforma pruža, ako ga vaš račun uključuje; AI pružatelju kojeg konfigurirate vlastitim računom; ili, ako Nassau to nudi, modelu koji se pokreće na vašem računalu, u kojem slučaju sadržaj ne napušta vaše računalo. Ako odaberete pružatelja ili model koji nije među onima koje platforma pruža, odgovorni ste za taj izbor i za način na koji taj pružatelj ili model obrađuje sadržaj, bez obzira na vašu ulogu u Nassauu, uključujući kreatora ili administratora.
Ref: GDPR Art. 13(1)(e), GDPR Art. 14(1)(d)
7. Što Nassau čuva na vašem računalu i što prijavljuje
Nassauov dnevnik poziva na vašem računalu čuva zapis o svakom AI pozivu obavljenom putem Nassau i o svakom zahtjevu koji je Nassau poslao s vašeg računala: kada, kojoj usluzi, u koju svrhu, njegovu veličinu i rezultat, bez njegova sadržaja. Vi birate koliko će se dana čuvati, od 7 do 365, 30 ako to ne promijenite, a stariji se dani brišu. Ono što je AI poziv poslao i primio čuva se samo ako to uključite, što je prema zadanim postavkama isključeno; tada se šifrira ključem koji može otvoriti samo vaš Windows račun, putem Nassau, i briše se zajedno s ostatkom zapisa za taj dan. Ti zapisi ostaju na vašem računalu: revzper SAS ih ne prima. Ako je vaša uloga u Nassauu kreator ili administrator, Nassau platformi također prijavljuje svaki poziv na koji je odgovorio model na vašem računalu, prema njegovom vremenu, modelu, broju tokena, rezultatu i programu koji ga je uputio, nikada ono što je zatraženo ili na što je odgovoreno, kako bi evidencije korištenja platforme bile potpune; tu prijavu možete isključiti u Nassauovim AI postavkama, a za druge uloge ti se pozivi ne prijavljuju. Kada Nassau preuzme model na vaše računalo, usluga s koje ga preuzima prima adresu vašeg računala, kao i kod svakog preuzimanja.
8. Povratne informacije koje šaljete
Ako ih aplikacija nudi, povratne informacije koje odlučite poslati: je li nešto funkcioniralo ili nije, vaš komentar i kontekst koji odlučite priložiti, kao što su zahtjev koji ste uputili, odgovor koji ste primili ili prikazana pogreška. revzper SAS ih proučava kako bi razumio i otklonio probleme te poboljšao platformu, u okviru Poboljšanja usluge. Koriste se za obuku ili procjenu AI modela samo ako za te povratne informacije također označite zasebnu kućicu opisanu u odjeljku „Skupovi podataka za obuku, uz vašu privolu”, i tada tek nakon što se iz njih uklone tajne i podaci kojima se identificira osoba.
9. Treće strane koje obrađuju podatke
1. Sveobuhvatan popis izvršitelja obrade
revzper SAS angažira četiri izvršitelja obrade iz trećih strana: Scaleway SAS (Pariz, Francuska), koji u Francuskoj ugošćuje platformu i njezine podatke; Mollie B.V. (Amsterdam, Nizozemska), koji obrađuje pretplate kao neovisni voditelj obrade prema vlastitim uvjetima; Microsoft Ireland Operations Limited (Dublin, Irska), koji pruža OpenAI modele putem Microsoft Foundryja u implementacijama europske zone podataka iz resursa u Francuskoj; i Mistral AI SAS (Pariz, Francuska), koji pruža Mistral modele na La Plateforme, ugošćene u Europskoj uniji. Njihove uloge, certifikati i sporazumi o obradi podataka navedeni su u Sigurnosnoj politici, odjeljku „Podizvršitelji obrade i pružatelji usluga”, te u Sporazumu o obradi podataka; Politika korištenja AI-ja opisuje AI pružatelje i one koje korisnik umjesto njih može konfigurirati. Ovaj se popis ažurira prije angažiranja bilo kojeg drugog izvršitelja obrade.
2. Kategorije izvršitelja obrade
Izvršitelji obrade angažiraju se za hosting u oblaku, obradu plaćanja i AI inferenciju.
3. Mjere zaštite za međunarodne prijenose
Mjere zaštite uključuju standardne ugovorne klauzule i usklađenost s odlukama EU-a o primjerenosti.
4. Upiti specifični za izvršitelje obrade
Za pojedinosti o određenim izvršiteljima obrade obratite se kontaktu za zaštitu podataka na privacy@revzper.com.
Prava ispitanika
1. Sažetak prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu koja se temelji na legitimnim interesima.
Ref: GDPR Art. 15, GDPR Art. 16, GDPR Art. 17, GDPR Art. 18, GDPR Art. 20, GDPR Art. 21
2. Ostvarivanje prava
Pošaljite pisani zahtjev kontaktu za zaštitu podataka na privacy@revzper.com. Uključite svoje puno ime i prezime, podatke za kontakt te jasan opis prava koja želite ostvariti.
3. Rok za odgovor
Na vaš ćemo zahtjev odgovoriti u roku od 30 dana od njegova primitka. Uz obrazloženje može biti potrebno dodatno vrijeme.
4. Podnošenje pritužbe
Pritužbu možete podnijeti tijelu CNIL (francuskom tijelu za zaštitu podataka) na commission@cnil.fr ili putem njihove web-stranice.
Zadržavanje podataka
1. Načela zadržavanja
Osobni podaci zadržavaju se najdulje onoliko koliko je potrebno za svrhe za koje su prikupljeni.
2. Razdoblja zadržavanja prema kategoriji
Detaljna razdoblja čuvanja dostupna su u Politici čuvanja podataka. Sažetak je naveden u nastavku:
- Podaci o računu: Čuvaju se tijekom trajanja odnosa, uvećano za 3–5 godina zbog zakonskih obveza.
- Tehnički podaci i podaci o korištenju: Čuvaju se najviše 2 godine nakon posljednje interakcije, osim ako je njihovo čuvanje potrebno tijekom duljih razdoblja.
- Financijski podaci: Čuvaju se tijekom trajanja odnosa i 6 godina zbog zakonskih obveza.
- Podaci o komunikaciji: Čuvaju se najviše 3 godine nakon rješavanja zahtjeva za podršku.
- Podaci specifični za proizvod: Razdoblja čuvanja navedena su u dokumentaciji specifičnoj za proizvod.
Sigurnost podataka
1. Sigurnosne mjere
Primjenjujemo šifriranje, kontrole pristupa, revizijske zapise, planove odgovora na incidente, redovite sigurnosne revizije, svođenje podataka na najmanju potrebnu mjeru i sigurnu autentifikaciju.
2. Procjene učinka na zaštitu podataka
Procjene učinka na zaštitu podataka provode se za aktivnosti obrade visokog rizika kako bi se utvrdili i ublažili rizici. Za više informacija obratite se kontaktu za zaštitu podataka.
Međunarodni prijenosi podataka
Ako se podaci prenose izvan EGP-a, provode se odgovarajuće zaštitne mjere, kao što su standardne ugovorne klauzule ili odluke o primjerenosti.
Automatizirano donošenje odluka i profiliranje
Ne koristimo automatizirano donošenje odluka koje proizvodi pravne ili značajne učinke. Aktivnosti profiliranja provode se radi optimizacije usluge i segmentacije marketinga, bez pravnih ili značajnih učinaka. Možete prigovoriti profiliranju koje se temelji na legitimnim interesima.
1. Pravo na prigovor profiliranju
Obratite se kontaktu za zaštitu podataka na privacy@revzper.com kako biste prigovorili profiliranju koje se temelji na legitimnim interesima.
Ref: GDPR Art. 21
Ažuriranja ove Politike
Ova se Politika može povremeno ažurirati. Sva ažuriranja objavljuju se na našoj internetskoj stranici i dostavljaju putem e-pošte ili obavijesti u aplikaciji. O bitnim promjenama obavještava se najmanje 30 dana prije njihove primjene.
Mjerodavno pravo i nadležnost
Na ovu se Politiku primjenjuje francusko pravo. Za sporove je isključivo nadležan sud u Parizu, Francuska.
Kontaktirajte nas
Za pitanja ili nedoumice u vezi s ovom Politikom obratite se kontaktu za zaštitu podataka na privacy@revzper.com ili pišite društvu revzper SAS na adresu 60 rue François Ier, 75008 Paris, France.
Pristupne točke proizvodima
Za informacije specifične za proizvode pogledajte https://euphile.eu/. Proizvodi platforme su Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu i Richelieu.