Az Euphile Platform adatvédelmi szabályzata
Bevezetés
Ez az adatvédelmi szabályzat ismerteti, hogy a revzper SAS miként kezeli az Ön személyes adatait az alkalmazandó adatvédelmi előírásoknak megfelelően.
1. A szabályzat célja
Ez a szabályzat a revzper SAS által üzemeltetett Euphile platform valamennyi termékére vonatkozik.
Adatkezelő és adatvédelmi kapcsolattartó
1. Az adatkezelő személye
Az adatkezelő a revzper SAS, SIREN 945 219 186, székhelye: 60 rue François Ier, 75008 Paris, France.
2. Adatvédelmi kapcsolattartó
A revzper SAS adatvédelmi kapcsolattartót jelölt ki az e szabályzattal és az adatvédelmi ügyekkel kapcsolatos megkeresések és kérelmek kezelésére. Kapcsolat: privacy@revzper.com.
3. A termékek hatálya
Az Euphile platform valamennyi termékét a revzper SAS üzemelteti. Termékspecifikus megkeresésekkel forduljon az adatvédelmi kapcsolattartóhoz.
Az adatkezelés céljai és jogalapjai
1. Szolgáltatásnyújtás és karbantartás
Az adatkezelés a szolgáltatások nyújtásához és karbantartásához szükséges, beleértve a fiókkezelést és az ügyféltámogatást.
Hivatkozás: GDPR 6. cikk (1) bekezdés b) pontja
2. Marketing- és szolgáltatással kapcsolatos kommunikáció
A marketingkommunikáció céljából végzett adatkezeléshez hozzájárulás szükséges. A szolgáltatással kapcsolatos kommunikáció jogos érdeken alapul. Mindkét kategória esetében leiratkozási lehetőséget biztosítunk.
Hivatkozás: GDPR 6. cikk (1) bekezdés a) pontja, GDPR 6. cikk (1) bekezdés f) pontja
3. A szolgáltatás fejlesztése
Az elemzési és felhasználói visszajelzési célú adatkezelés jogos érdeken alapul, a leiratkozás lehetőségével.
Hivatkozás: GDPR 6. cikk (1) bekezdés f) pontja
4. Tanítási adathalmazok, az Ön hozzájárulásával
A revzper SAS nem használja fel az Ön tartalmát AI-modellek tanítására vagy finomhangolására. Az egyetlen kivételt az alkalmazáson keresztül küldött visszajelzés jelenti, ha az alkalmazás ezt felkínálja, és Ön egyidejűleg bejelöli azt a különálló jelölőnégyzetet is, amely azt kérdezi, hogy ez a visszajelzés felhasználható-e a platform AI-modelljeinek tanítására és értékelésére. A jelölőnégyzet minden alkalommal törlődik, amikor Ön visszajelzést küld, és soha nem jelöljük be Ön helyett; a jelöletlenül hagyása semmit nem változtat a visszajelzésének kezelésében vagy az Ön által kapott szolgáltatásban. A bejelölésével Ön elfogadja, hogy a revzper SAS: eltávolítja a visszajelzésből és az Ön által hozzá csatolt kontextusból a titkokat és a személyt azonosító adatokat, mielőtt azok bekerülnének az adathalmazba, és az alkalmazás megmutatja Önnek, mi maradna meg, mielőtt Ön elküldi azt; az eredményt kizárólag a platform valamennyi felhasználója számára a platform funkcióit biztosító AI-modellek tesztelésére, tanítására és finomhangolására használja fel, soha nem egy másik ügyfél számára létrehozott modellhez, és azt soha nem értékesíti vagy teszi közzé; a tanítást a nevében az Európai Unióban adatfeldolgozóként eljáró AI-szolgáltató is elvégezheti, olyan szerződés alapján, amely megtiltja a szolgáltatónak, hogy az adathalmazt saját céljaira használja; valamint az adathalmazban legfeljebb az Ön általi elküldéstől számított egy évig őrzi meg, majd törli. Az adathalmaz hivatkozást tartalmaz az Ön visszajelzésére, hogy az visszavonás esetén eltávolítható legyen. Ez a felhasználás az Ön által az adott visszajelzésre vonatkozóan adott hozzájárulásán alapul. Ön ezt bármikor visszavonhatja az adatvédelmi kapcsolattartó megkeresésével: a visszajelzést ezután eltávolítjuk az adathalmazból, és kizárjuk minden későbbi tanításból; a visszavonás nem érinti a visszavonás előtt végzett felhasználás jogszerűségét, és a visszajelzéssel már betanított modellt nem tanítjuk újra.
Hivatkozás: GDPR 6. cikk (1) bekezdés a) pontja, GDPR 7. cikk (3) bekezdése
5. Jogi megfelelés
Az adatkezelés a jogi kötelezettségeknek, például az adatszolgáltatási és adózási kötelezettségeknek, valamint a csalásmegelőzésre vonatkozó kötelezettségeknek való megfeleléshez szükséges.
Hivatkozás: GDPR 6. cikk (1) bekezdés c) pontja
6. Jogviták és közvetítés
Ha egy felhasználóval fennálló jogvita közvetlenül nem rendezhető, a revzper SAS jogos érdeke alapján kezeli a jogai megállapításához, gyakorlásához vagy védelméhez szükséges adatokat. E célból továbbíthatja ezeket az adatokat annak a fogyasztói közvetítőnek, amelyhez a felhasználó a jogvitát utalja, azaz a MEDIATION SOLUTION részére, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, France (https://www.sasmediationsolution-conso.fr), az illetékes bíróságoknak és jogi tanácsadóinak. Mindegyikük önálló adatkezelőként, a jogvita rendezése céljából kezeli az adatokat.
Hivatkozás: GDPR 6. cikk (1) bekezdés f) pontja, GDPR 13. cikke
A kezelt személyes adatok kategóriái
1. Azonosító adatok
Név, e-mail-cím, telefonszám, postai cím és fiók-hitelesítő adatok.
2. Technikai adatok
IP-cím, eszközazonosítók, böngészőtípus, operációs rendszer és cookie-k.
3. Használati adatok
A szolgáltatásokkal való interakciók, tranzakciós előzmények és támogatási kérelmek.
4. Pénzügyi adatok
Harmadik fél szolgáltatói által kezelt fizetési adatok.
5. Kommunikációs adatok
Az ügyféltámogatási csapattal folytatott e-mailek, chatüzenetek vagy egyéb kommunikációk tartalma.
6. Elemzés céljából a Nassau számára benyújtott repository-tartalom
A Nassau által elemzésre kért adattár-tartalom. Amikor egy vizsgálati találat AI-alapú elemzését futtatja, Nassau elküldi a megjelölt fájlt és a számítógépén összegyűjtött, arra vonatkozó tényeket az elemzést szolgáltató AI-modellnek: az adattárban található fájlok elérési útvonalait, a commitok tárgyát, dátumát és számát, a konfigurációs sorokat, a fájl által beolvasott környezeti változók neveit (az értékeket nem), valamint az adattárból legfeljebb három további kivonatot vagy keresést, amelyet az AI kér. Ha az AI első válasza nem végleges, legfeljebb négy további körben további kivonatokat, listákat és az adattárban végzett kereséseket, a commitok és a telepített csomagok részleteit, a számítógép hálózati portjain figyelő programokat, valamint azokat a futó programokat kérheti, amelyek parancssorában szerepel az általa megnevezett szó; egy program esetében csak annak neve, folyamatszáma és indítási ideje kerül elküldésre, a parancssora soha. A környezeti, kulcs- és hitelesítőadat-fájlokat, a szerzők neveit és e-mail-címeit, a felhasználói profil elérési útvonalát és a környezeti változók értékeit nem küldjük el. A tények, keresések és ellenőrzések használatát Nassau Beállításaiban kapcsolhatja ki. A tartalom az Ön által választott modellhez kerül: a platform által biztosított modellhez, amennyiben azt az Ön fiókja tartalmazza; egy olyan AI-szolgáltatóhoz, amelyet saját fiókjával konfigurál; vagy – amennyiben Nassau ezt kínálja – a saját számítógépén futó modellhez, amely esetben a tartalom nem hagyja el a számítógépét. Ha a platform által biztosítottaktól eltérő szolgáltatót vagy modellt választ, Ön felelős ezért a választásért, valamint azért, hogy az adott szolgáltató vagy modell hogyan kezeli a tartalmat, függetlenül a Nassau-ban betöltött szerepétől, beleértve a létrehozót vagy az adminisztrátort is.
Hivatkozás: GDPR Art. 13(1)(e), GDPR Art. 14(1)(d)
7. Mit tart meg Nassau a számítógépén, és mit jelent
Nassau hívásnaplója minden Nassau-n keresztül kezdeményezett AI-hívásról és minden, Nassau által az Ön számítógépéről küldött kérésről nyilvántartást tart a számítógépén: mikor történt, melyik szolgáltatáshoz, milyen célból, mekkora méretben és milyen eredménnyel, a tartalma nélkül. Ön választja ki, hogy hány napig maradjon meg, 7 és 365 nap között; az alapértelmezett érték 30 nap, ha nem módosítja, és a régebbi napok törlésre kerülnek. Az AI-hívás által elküldött és fogadott adatok csak akkor kerülnek megőrzésre, ha ezt bekapcsolja, ami alapértelmezés szerint ki van kapcsolva; ezt követően egy olyan kulccsal titkosítjuk, amelyet csak az Ön Windows-fiókja tud megnyitni, Nassau segítségével, és az adott nap többi bejegyzésével együtt törlésre kerül. Ezek a nyilvántartások a számítógépén maradnak: a revzper SAS nem kapja meg őket. Ha a Nassau-ban betöltött szerepe létrehozó vagy adminisztrátor, Nassau a platformnak is jelent minden olyan hívást, amelyre az Ön számítógépén található modell válaszolt, annak időpontja, a modell, a tokenek száma, az eredménye és az azt kezdeményező program alapján, de soha nem azt, amit kérdeztek vagy amire válaszoltak, annak érdekében, hogy a platform használati nyilvántartásai teljesek legyenek; ezt a jelentést Nassau AI-beállításaiban kikapcsolhatja, más szerepkörök esetében pedig ezek a hívások nem kerülnek jelentésre. Amikor Nassau modellt tölt le a számítógépére, az a tárhelyszolgáltatás, ahonnan az származik, megkapja a számítógépe címét, mint bármely letöltés esetén.
8. Az Ön által küldött visszajelzés
Amennyiben egy alkalmazás lehetővé teszi, az Ön által elküldeni választott visszajelzés tartalmazza, hogy valami működött-e vagy sem, az Ön megjegyzését, valamint az Ön által csatolni kívánt kontextust, például az Ön által küldött kérést, a kapott választ vagy a megjelenített hibaüzenetet. A revzper SAS a Szolgáltatás fejlesztésének részeként tanulmányozza ezt a problémák megértése és kijavítása, valamint a platform fejlesztése céljából. Kizárólag akkor használjuk AI-modellek betanítására vagy értékelésére, ha ehhez a visszajelzéshez bejelöli a „Betanítási adatkészletek, az Ön hozzájárulásával” részben ismertetett külön négyzetet, és akkor is csak azt követően, hogy a titkokat és a személyt azonosító adatokat eltávolítottuk belőle.
9. Harmadik fél adatfeldolgozói
1. Az adatfeldolgozók teljes listája
A revzper SAS négy harmadik félként működő adatfeldolgozót vesz igénybe: a Scaleway SAS-t (Párizs, Franciaország), amely a platformot és annak adatait Franciaországban tárolja; a Mollie B.V.-t (Amszterdam, Hollandia), amely saját feltételei alapján, önálló adatkezelőként dolgozza fel az előfizetési kifizetéseket; a Microsoft Ireland Operations Limitedet (Dublin, Írország), amely a Microsoft Foundry-n keresztül OpenAI-modelleket szolgáltat az Európai Unió adatövezetének franciaországi erőforrásból történő telepítésein; valamint a Mistral AI SAS-t (Párizs, Franciaország), amely az Európai Unióban tárolt La Plateforme-on Mistral-modelleket szolgáltat. Szerepük, tanúsítványaik és adatfeldolgozási megállapodásaik a Biztonsági szabályzat „Al-adatfeldolgozók és szolgáltatók” című részében, valamint az Adatfeldolgozási megállapodásban találhatók; az AI-használati szabályzat ismerteti az AI-szolgáltatókat és azokat, amelyeket az ügyfél ehelyett konfigurálhat. Ezt a listát minden további adatfeldolgozó igénybevétele előtt frissítjük.
2. Az adatfeldolgozók kategóriái
Az adatfeldolgozókat felhőalapú tárhelyszolgáltatás, fizetésfeldolgozás és AI-inferencia céljából vesszük igénybe.
3. A nemzetközi adattovábbítások garanciái
A garanciák közé tartoznak az általános szerződéses kikötések és az uniós megfelelőségi határozatoknak való megfelelés.
4. Adott adatfeldolgozóra vonatkozó megkeresések
Az egyes adatfeldolgozókkal kapcsolatos részletekért forduljon az adatvédelmi kapcsolattartóhoz a privacy@revzper.com címen.
Az érintettek jogai
1. A jogok összefoglalása
Ön jogosult a hozzáférésre, a helyesbítésre, a törlésre, az adatkezelés korlátozására, az adathordozhatóságra, valamint a jogos érdeken alapuló adatkezelés elleni tiltakozásra.
Hivatkozás: GDPR Art. 15, GDPR Art. 16, GDPR Art. 17, GDPR Art. 18, GDPR Art. 20, GDPR Art. 21
2. A jogok gyakorlása
Írásbeli kérelmét küldje el az adatvédelmi kapcsolattartónak a privacy@revzper.com címen. Adja meg teljes nevét, elérhetőségeit, valamint azon jog(ok) egyértelmű leírását, amelye(ke)t gyakorolni kíván.
3. Válaszadási határidő
Kérelmére annak kézhezvételétől számított 30 napon belül válaszolunk. Indokolással további időre lehet szükség.
4. Panasz benyújtása
Panaszt nyújthat be a CNIL-hez (Francia Adatvédelmi Hatóság) a commission@cnil.fr címen vagy a weboldalukon keresztül.
Adatmegőrzés
1. A megőrzés alapelvei
A személyes adatokat legfeljebb addig őrizzük meg, ameddig az az adatgyűjtés céljaihoz szükséges.
2. Megőrzési időszakok kategóriánként
A részletes megőrzési időszakok a Data Retention Policy dokumentumban találhatók. Az összefoglaló az alábbiakban olvasható:
- Fiókadatok: A kapcsolat fennállásának időtartama alatt, valamint jogi kötelezettségek teljesítése céljából további 3–5 évig kerülnek megőrzésre.
- Technikai és használati adatok: Az utolsó interakciót követően legfeljebb 2 évig kerülnek megőrzésre, kivéve, ha hosszabb időszakokra van szükség.
- Pénzügyi adatok: A kapcsolat fennállásának időtartama alatt, valamint jogi kötelezettségek teljesítése céljából 6 évig kerülnek megőrzésre.
- Kommunikációs adatok: A támogatási kérelmek lezárását követően legfeljebb 3 évig kerülnek megőrzésre.
- Termékspecifikus adatok: A megőrzési időszakokat a termékspecifikus dokumentáció határozza meg.
Adatbiztonság
1. Biztonsági intézkedések
Titkosítást, hozzáférés-vezérlést, auditnaplókat, incidenskezelési terveket, rendszeres biztonsági auditokat, adatminimalizálást és biztonságos hitelesítést alkalmazunk.
2. Adatvédelmi hatásvizsgálatok
A magas kockázatú adatkezelési tevékenységek esetében adatvédelmi hatásvizsgálatokat végzünk a kockázatok azonosítása és mérséklése érdekében. További információért vegye fel a kapcsolatot az adatvédelmi kapcsolattartóval.
Nemzetközi adattovábbítások
Amennyiben adatokat továbbítanak az EGT-n kívülre, megfelelő garanciákat, például általános szerződési feltételeket vagy megfelelőségi határozatokat alkalmazunk.
Automatizált döntéshozatal és profilalkotás
Nem alkalmazunk olyan automatizált döntéshozatalt, amely joghatással járó vagy Önt hasonlóan jelentős mértékben érintő hatásokat eredményez. A profilalkotási tevékenységeket a szolgáltatás optimalizálása és a marketingcélú szegmentálás érdekében végezzük, joghatások vagy hasonlóan jelentős hatások nélkül. Tiltakozhat a jogos érdekeken alapuló profilalkotás ellen.
1. A profilalkotással szembeni tiltakozás joga
A jogos érdekeken alapuló profilalkotással szembeni tiltakozáshoz vegye fel a kapcsolatot az adatvédelmi kapcsolattartóval a privacy@revzper.com címen.
Hivatkozás: GDPR 21. cikk
A jelen szabályzat módosításai
A jelen szabályzat időszakosan frissíthető. Minden frissítést közzéteszünk weboldalunkon, és e-mailben vagy az alkalmazáson belüli értesítésben jelezzük. A lényeges változásokról azok végrehajtását legalább 30 nappal megelőzően tájékoztatást adunk.
Irányadó jog és joghatóság
A jelen szabályzatra a francia jog az irányadó. A jogviták a franciaországi párizsi bíróságok kizárólagos joghatósága alá tartoznak.
Kapcsolatfelvétel
A jelen szabályzattal kapcsolatos kérdéseivel vagy aggályaival forduljon az adatvédelmi kapcsolattartóhoz a privacy@revzper.com címen, vagy írjon a revzper SAS részére a következő címre: 60 rue François Ier, 75008 Paris, France.
Termék-hozzáférési pontok
A termékspecifikus információkért látogasson el a https://euphile.eu/ oldalra. A platform termékei: Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu és Richelieu.