Informativa sulla privacy per la piattaforma Euphile
Introduzione
La presente Informativa sulla privacy spiega come revzper SAS tratta i tuoi dati personali in conformità alle normative applicabili in materia di protezione dei dati.
1. Finalità dell'Informativa
La presente informativa si applica a tutti i prodotti della piattaforma Euphile gestiti da revzper SAS.
Titolare del trattamento e contatto per la protezione dei dati
1. Identità del Titolare del trattamento
Il titolare del trattamento è revzper SAS, SIREN 945 219 186, con sede legale in 60 rue François Ier, 75008 Paris, Francia.
2. Contatto per la protezione dei dati
revzper SAS ha designato un contatto per la protezione dei dati incaricato di gestire le richieste e le domande relative alla presente informativa e alle questioni in materia di protezione dei dati. Contatto: privacy@revzper.com.
3. Ambito di applicazione dei prodotti
Tutti i prodotti della piattaforma Euphile sono gestiti da revzper SAS. Per richieste specifiche relative a un prodotto, contatta il contatto per la protezione dei dati.
Finalità e basi giuridiche del trattamento
1. Fornitura e manutenzione dei servizi
Il trattamento è necessario per la fornitura e la manutenzione dei servizi, inclusi la gestione degli account e l'assistenza clienti.
Rif.: GDPR Art. 6(1)(b)
2. Marketing e comunicazioni relative ai servizi
Il trattamento per le comunicazioni di marketing richiede il consenso. Le comunicazioni relative ai servizi si basano sul legittimo interesse. Sono previsti meccanismi di rinuncia per entrambe le categorie.
Rif.: GDPR Art. 6(1)(a), GDPR Art. 6(1)(f)
3. Miglioramento dei servizi
Il trattamento per le analisi e i feedback degli utenti si basa sul legittimo interesse, con la possibilità di rinunciare.
Rif.: GDPR Art. 6(1)(f)
4. Set di dati per l'addestramento, con il tuo consenso
revzper SAS non utilizza i tuoi contenuti per addestrare o perfezionare i modelli di IA. L'unica eccezione riguarda i feedback che invii tramite un'applicazione, laddove questa offra tale possibilità, quando selezioni anche la casella separata che chiede se tale feedback può essere utilizzato per addestrare e valutare i modelli di IA della piattaforma. La casella non è selezionata ogni volta che invii un feedback e non viene mai selezionata al posto tuo; lasciarla non selezionata non modifica in alcun modo il trattamento del tuo feedback né il servizio che ricevi. Se la selezioni, accetti che revzper SAS: rimuova dal feedback e dal contesto che hai allegato i segreti e i dati che identificano una persona prima che entrino a far parte del set di dati, mostrando nell'applicazione ciò che rimarrebbe prima che tu lo invii; utilizzi il risultato esclusivamente per testare, addestrare e perfezionare i modelli di IA che supportano le funzionalità della piattaforma per tutti gli utenti, mai un modello creato per un altro cliente, e non lo venda né lo pubblichi; possa far eseguire tale addestramento per suo conto da un fornitore di IA nell'Unione europea che agisca in qualità di suo responsabile del trattamento, ai sensi di un contratto che vieta al fornitore di utilizzare il set di dati per propri fini; e lo conservi nel set di dati per un periodo massimo di un anno dal momento in cui lo hai inviato, dopodiché lo elimini. Il set di dati conserva un riferimento al tuo feedback affinché possa essere rimosso se revochi il consenso. Tale utilizzo si basa sul tuo consenso, prestato per quel feedback. Puoi revocarlo in qualsiasi momento contattando il contatto per la protezione dei dati: il feedback viene quindi rimosso dal set di dati ed escluso da qualsiasi addestramento successivo; la revoca non pregiudica la liceità dell'utilizzo effettuato prima della revoca e un modello già addestrato con il feedback non viene nuovamente addestrato.
Rif.: GDPR Art. 6(1)(a), GDPR Art. 7(3)
5. Conformità agli obblighi di legge
Il trattamento è necessario per adempiere agli obblighi di legge, quali gli adempimenti fiscali e la prevenzione delle frodi.
Rif.: GDPR Art. 6(1)(c)
6. Controversie e mediazione
Quando una controversia con un utente non può essere risolta direttamente, revzper SAS tratta i dati necessari per accertare, esercitare o difendere i propri diritti, sulla base del proprio legittimo interesse. A tal fine può trasmettere tali dati al mediatore dei consumatori a cui l'utente sottopone la controversia, MEDIATION SOLUTION, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, France (https://www.sasmediationsolution-conso.fr), ai tribunali competenti e ai propri consulenti legali. Ciascuno di essi tratta i dati in qualità di titolare del trattamento distinto, ai fini della risoluzione della controversia.
Rif.: GDPR Art. 6(1)(f), GDPR Art. 13
Categorie di dati personali trattati
1. Dati identificativi
Nome, indirizzo e-mail, numero di telefono, indirizzo postale e credenziali dell'account.
2. Dati tecnici
Indirizzo IP, identificativi del dispositivo, tipo di browser, sistema operativo e cookie.
3. Dati relativi all'utilizzo
Interazioni con i servizi, cronologia delle transazioni e richieste di assistenza.
4. Dati finanziari
Dati di pagamento trattati da fornitori di servizi terzi.
5. Dati relativi alle comunicazioni
Contenuto delle e-mail, dei messaggi di chat o di altre comunicazioni con il team di assistenza.
6. Contenuti dei repository inviati a Nassau per l'analisi
Contenuto del repository che chiedi a Nassau di analizzare. Quando esegui un’analisi AI di un risultato di scansione, Nassau invia al modello AI che fornisce l’analisi il file segnalato e i dati che lo riguardano raccolti sul tuo computer: i percorsi dei file nel repository, gli oggetti dei commit, le date e i conteggi, le righe di configurazione, i nomi (non i valori) delle variabili d’ambiente lette dal file e fino a tre ulteriori estratti o ricerche nel repository richiesti dall’AI. Quando la prima risposta dell’AI non è conclusiva, questa può chiedere, nell’arco di un massimo di altre quattro fasi, ulteriori estratti, elenchi e ricerche del repository, dettagli sui commit e sui pacchetti installati, quali programmi sono in ascolto sulle porte di rete del tuo computer e quali programmi in esecuzione hanno nella riga di comando una parola da essa indicata; per un programma vengono inviati solo il nome, il numero del processo e l’ora di avvio, mai la relativa riga di comando. I file di ambiente, delle chiavi e delle credenziali, i nomi e gli indirizzi email degli autori, il percorso del tuo profilo utente e i valori delle variabili d’ambiente non vengono inviati. Puoi disattivare i dati, le ricerche e i controlli nelle Impostazioni di Nassau. Il contenuto viene inviato al modello da te scelto: quello fornito dalla piattaforma, quando il tuo account lo include; un fornitore AI che configuri con il tuo account; oppure, ove Nassau lo offra, un modello eseguito sul tuo computer, nel qual caso il contenuto non lascia il tuo computer. Se scegli un fornitore o un modello diverso da quelli forniti dalla piattaforma, sei responsabile di tale scelta e del modo in cui tale fornitore o modello tratta il contenuto, qualunque sia il tuo ruolo in Nassau, incluso quello di creatore o amministratore.
Rif.: GDPR Art. 13(1)(e), GDPR Art. 14(1)(d)
7. Ciò che Nassau conserva sul tuo computer e ciò che comunica
Il registro delle chiamate di Nassau conserva sul tuo computer una registrazione di ogni chiamata AI effettuata tramite Nassau e di ogni richiesta inviata da Nassau dal tuo computer: quando, a quale servizio, per quale finalità, le relative dimensioni e il risultato, senza il relativo contenuto. Scegli per quanti giorni conservarlo, da 7 a 365, 30 salvo modifica da parte tua, e i giorni precedenti vengono eliminati. Ciò che una chiamata AI ha inviato e ricevuto viene conservato solo se attivi tale funzione, disattivata per impostazione predefinita; in tal caso viene cifrato con una chiave che solo il tuo account Windows può aprire, tramite Nassau, e viene eliminato insieme al resto del registro di quel giorno. Questi registri rimangono sul tuo computer: revzper SAS non li riceve. Se il tuo ruolo in Nassau è quello di creatore o amministratore, Nassau comunica inoltre alla piattaforma ogni chiamata a cui ha risposto un modello sul tuo computer, indicando l’ora, il modello, il numero di token, il risultato e il programma che l’ha effettuata, mai ciò che è stato chiesto o risposto, affinché i registri di utilizzo della piattaforma siano completi; puoi disattivare tale comunicazione nelle Impostazioni AI di Nassau e, per gli altri ruoli, tali chiamate non vengono comunicate. Quando Nassau scarica un modello sul tuo computer, il servizio di hosting da cui proviene riceve l’indirizzo del tuo computer, come per qualsiasi download.
8. Feedback che invii
Quando un’applicazione lo offre, il feedback che scegli di inviare: se qualcosa ha funzionato o meno, il tuo commento e il contesto che decidi di allegare, come la richiesta effettuata, la risposta ricevuta o l’errore visualizzato. revzper SAS lo studia per comprendere e risolvere i problemi e per migliorare la piattaforma, nell’ambito del Miglioramento del Servizio. Viene utilizzato per addestrare o valutare modelli AI solo se selezioni anche, per tale feedback, la casella separata descritta in "Dataset di addestramento, con il tuo consenso" e, in tal caso, solo dopo che i segreti e i dati che identificano una persona sono stati rimossi dallo stesso.
9. Responsabili del trattamento di terze parti
1. Elenco completo dei responsabili del trattamento
revzper SAS si avvale di quattro responsabili del trattamento di terze parti: Scaleway SAS (Parigi, Francia), che ospita la piattaforma e i relativi dati in Francia; Mollie B.V. (Amsterdam, Paesi Bassi), che elabora i pagamenti degli abbonamenti in qualità di titolare autonomo ai sensi dei propri termini; Microsoft Ireland Operations Limited (Dublino, Irlanda), che fornisce modelli OpenAI tramite Microsoft Foundry su implementazioni della zona dati dell’Unione europea da una risorsa in Francia; e Mistral AI SAS (Parigi, Francia), che fornisce modelli Mistral su La Plateforme, ospitata nell’Unione europea. I loro ruoli, le certificazioni e gli accordi sul trattamento dei dati sono elencati nella Security Policy, sezione "Sub-Processors and Service Providers", e nel Data Processing Agreement; la AI Usage Policy descrive i fornitori AI e quelli che un cliente può configurare in alternativa. Questo elenco viene aggiornato prima che venga coinvolto qualsiasi altro responsabile del trattamento.
2. Categorie di responsabili del trattamento
I responsabili del trattamento vengono coinvolti per l’hosting cloud, l’elaborazione dei pagamenti e l’inferenza AI.
3. Garanzie per i trasferimenti internazionali
Le garanzie includono le Clausole contrattuali tipo e il rispetto delle decisioni di adeguatezza dell’UE.
4. Richieste specifiche sui responsabili del trattamento
Per dettagli su specifici responsabili del trattamento, contatta il referente per la protezione dei dati all’indirizzo privacy@revzper.com.
Diritti degli interessati
1. Sintesi dei diritti
Hai il diritto di accedere ai dati, rettificarli, cancellarli, limitarne il trattamento, trasferirli e opporti al trattamento basato su interessi legittimi.
Rif.: GDPR Art. 15, GDPR Art. 16, GDPR Art. 17, GDPR Art. 18, GDPR Art. 20, GDPR Art. 21
2. Esercizio dei diritti
Invia una richiesta scritta al referente per la protezione dei dati all’indirizzo privacy@revzper.com. Includi il tuo nome completo, i dati di contatto e una descrizione chiara del/dei diritto/i che desideri esercitare.
3. Termine di risposta
Risponderemo alla tua richiesta entro 30 giorni dal ricevimento. Potrebbe essere necessario ulteriore tempo, fornendo una spiegazione.
4. Presentazione di un reclamo
Puoi presentare un reclamo alla CNIL (Autorità francese per la protezione dei dati) all’indirizzo commission@cnil.fr o tramite il relativo sito web.
Conservazione dei dati
1. Principi di conservazione
I dati personali vengono conservati per un periodo non superiore a quello necessario per le finalità per le quali sono stati raccolti.
2. Periodi di conservazione per categoria
I periodi di conservazione dettagliati sono disponibili nella Policy sulla conservazione dei dati. Di seguito è riportato un riepilogo:
- Dati dell’account: conservati per la durata del rapporto più 3-5 anni per gli obblighi di legge.
- Dati tecnici e di utilizzo: conservati per un massimo di 2 anni dall’ultima interazione, salvo qualora siano richiesti periodi più lunghi.
- Dati finanziari: conservati per la durata del rapporto e per 6 anni per gli obblighi di legge.
- Dati relativi alle comunicazioni: conservati per un massimo di 3 anni dalla risoluzione delle richieste di assistenza.
- Dati specifici del prodotto: periodi di conservazione indicati nella documentazione specifica del prodotto.
Sicurezza dei dati
1. Misure di sicurezza
Implementiamo la crittografia, controlli degli accessi, registri di audit, piani di risposta agli incidenti, audit di sicurezza periodici, minimizzazione dei dati e autenticazione sicura.
2. Valutazioni d’impatto sulla protezione dei dati
Le valutazioni d’impatto sulla protezione dei dati sono condotte per le attività di trattamento ad alto rischio al fine di identificare e mitigare i rischi. Contattare il referente per la protezione dei dati per ulteriori informazioni.
Trasferimenti internazionali di dati
Se i dati vengono trasferiti al di fuori del SEE, vengono implementate garanzie adeguate, quali le Clausole contrattuali standard o le decisioni di adeguatezza.
Processo decisionale automatizzato e profilazione
Non utilizziamo processi decisionali automatizzati che producano effetti giuridici o effetti significativi. Le attività di profilazione sono svolte per l’ottimizzazione del servizio e la segmentazione di marketing, senza effetti giuridici o effetti significativi. È possibile opporsi alla profilazione basata su interessi legittimi.
1. Diritto di opporsi alla profilazione
Per opporsi alla profilazione basata su interessi legittimi, contattare il referente per la protezione dei dati all’indirizzo privacy@revzper.com.
Rif.: GDPR art. 21
Aggiornamenti alla presente Policy
La presente Policy può essere aggiornata periodicamente. Tutti gli aggiornamenti vengono pubblicati sul nostro sito web e comunicati via email o tramite notifica in-app. Le modifiche sostanziali vengono comunicate almeno 30 giorni prima della loro implementazione.
Legge applicabile e giurisdizione
La presente Policy è disciplinata dal diritto francese. Le controversie sono soggette alla giurisdizione esclusiva dei tribunali di Parigi, Francia.
Contatti
Per domande o dubbi relativi alla presente Policy, contattare il referente per la protezione dei dati all’indirizzo privacy@revzper.com oppure scrivere a revzper SAS, 60 rue François Ier, 75008 Paris, France.
Punti di accesso ai prodotti
Per informazioni specifiche sui prodotti, consultare https://euphile.eu/. I prodotti della piattaforma sono Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu e Richelieu.