„Euphile“ platformos privatumo politika
Įvadas
Šioje privatumo politikoje paaiškinama, kaip revzper SAS tvarko jūsų asmens duomenis laikydamasi taikomų duomenų apsaugos teisės aktų.
1. Politikos paskirtis
Ši politika taikoma visiems revzper SAS valdomos „Euphile“ platformos produktams.
Duomenų valdytojas ir kontaktinis asmuo duomenų apsaugos klausimais
1. Duomenų valdytojo tapatybė
Duomenų valdytojas yra revzper SAS, SIREN 945 219 186, kurios registruota buveinė yra adresu 60 rue François Ier, 75008 Paris, France.
2. Kontaktinis asmuo duomenų apsaugos klausimais
revzper SAS paskyrė kontaktinį asmenį duomenų apsaugos klausimais, kuris nagrinėja užklausas ir prašymus, susijusius su šia politika ir duomenų apsaugos klausimais. Kontaktinis el. paštas: privacy@revzper.com.
3. Produktų taikymo sritis
Visus „Euphile“ platformos produktus valdo revzper SAS. Dėl konkretaus produkto kreipkitės į kontaktinį asmenį duomenų apsaugos klausimais.
Tvarkymo tikslai ir teisiniai pagrindai
1. Paslaugų teikimas ir priežiūra
Duomenų tvarkymas yra būtinas paslaugoms teikti ir prižiūrėti, įskaitant paskyros administravimą ir klientų aptarnavimą.
Nuoroda: BDAR 6 straipsnio 1 dalies b punktas
2. Rinkodaros ir su paslaugomis susiję pranešimai
Duomenų tvarkymui rinkodaros pranešimų tikslais reikalingas sutikimas. Su paslaugomis susiję pranešimai grindžiami teisėtais interesais. Abiem kategorijoms numatyti atsisakymo mechanizmai.
Nuoroda: BDAR 6 straipsnio 1 dalies a punktas, BDAR 6 straipsnio 1 dalies f punktas
3. Paslaugų tobulinimas
Duomenų tvarkymas analizės ir naudotojų atsiliepimų tikslais grindžiamas teisėtais interesais, suteikiant galimybę atsisakyti.
Nuoroda: BDAR 6 straipsnio 1 dalies f punktas
4. Mokymo duomenų rinkiniai, gavus jūsų sutikimą
revzper SAS nenaudoja jūsų turinio dirbtinio intelekto modeliams mokyti ar tikslinti. Vienintelė išimtis yra atsiliepimai, kuriuos siunčiate per programą, kai joje tai siūloma, ir kai kartu pažymite atskirą langelį, kuriame klausiama, ar šis atsiliepimas gali būti naudojamas platformos dirbtinio intelekto modeliams mokyti ir vertinti. Langelis yra nepažymėtas kiekvieną kartą, kai siunčiate atsiliepimą, ir niekada nėra pažymimas jūsų vardu; jei jo nepažymite, tai niekaip nekeičia jūsų atsiliepimo tvarkymo ar jums teikiamos paslaugos. Jį pažymėdami sutinkate, kad revzper SAS: prieš įtraukiant atsiliepimą į duomenų rinkinį pašalina iš jo ir jūsų pridėto konteksto paslaptis ir asmenį identifikuojančius duomenis, o programa prieš jums išsiunčiant atsiliepimą parodo, kas liktų; gautą rezultatą naudoja tik platformos funkcijas visiems naudotojams teikiančių dirbtinio intelekto modelių testavimui, mokymui ir tikslinimui, niekada kito kliento sukurtam modeliui, ir jo niekada neparduoda ar neskelbia; gali pavesti šį mokymą atlikti jos vardu Europos Sąjungoje veikiančiam dirbtinio intelekto paslaugų teikėjui, veikiančiam kaip jos duomenų tvarkytojas, pagal sutartį, kuria teikėjui draudžiama naudoti duomenų rinkinį savo reikmėms; ir saugo jį duomenų rinkinyje ne ilgiau kaip vienus metus nuo tada, kai jį išsiuntėte, o vėliau jį ištrina. Duomenų rinkinyje saugoma nuoroda į jūsų atsiliepimą, kad jį būtų galima pašalinti, jei atšauksite sutikimą. Toks naudojimas grindžiamas jūsų sutikimu, duotu dėl šio atsiliepimo. Sutikimą galite bet kada atšaukti susisiekę su kontaktiniu asmeniu duomenų apsaugos klausimais: tuomet atsiliepimas pašalinamas iš duomenų rinkinio ir neįtraukiamas į jokį vėlesnį mokymą; atšaukimas neturi įtakos iki jo atlikto naudojimo teisėtumui, o modelis, kuris jau buvo išmokytas naudojant atsiliepimą, iš naujo nemokomas.
Nuoroda: BDAR 6 straipsnio 1 dalies a punktas, BDAR 7 straipsnio 3 dalis
5. Teisės aktų laikymasis
Duomenų tvarkymas yra būtinas siekiant laikytis teisinių prievolių, pavyzdžiui, mokesčių deklaravimo ir sukčiavimo prevencijos.
Nuoroda: BDAR 6 straipsnio 1 dalies c punktas
6. Ginčai ir mediacija
Kai ginčo su naudotoju nepavyksta išspręsti tiesiogiai, revzper SAS, remdamasi savo teisėtu interesu, tvarko duomenis, reikalingus jos teisėms nustatyti, įgyvendinti ar apginti. Šiuo tikslu ji gali perduoti šiuos duomenis vartotojų mediatoriui, į kurį naudotojas kreipiasi dėl ginčo, MEDIATION SOLUTION, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, France (https://www.sasmediationsolution-conso.fr), kompetentingiems teismams ir savo teisiniams patarėjams. Kiekvienas iš jų tvarko duomenis kaip atskiras duomenų valdytojas ginčo sprendimo tikslu.
Nuoroda: BDAR 6 straipsnio 1 dalies f punktas, BDAR 13 straipsnis
Tvarkomų asmens duomenų kategorijos
1. Tapatybės nustatymo duomenys
Vardas, el. pašto adresas, telefono numeris, pašto adresas ir paskyros prisijungimo duomenys.
2. Techniniai duomenys
IP adresas, įrenginių identifikatoriai, naršyklės tipas, operacinė sistema ir slapukai.
3. Naudojimo duomenys
Sąveika su paslaugomis, sandorių istorija ir pagalbos prašymai.
4. Finansiniai duomenys
Mokėjimo duomenys, kuriuos tvarko trečiųjų šalių paslaugų teikėjai.
5. Ryšių duomenys
El. laiškų, pokalbių pranešimų ar kitų ryšių su pagalbos komanda turinys.
6. Nassau analizei pateiktas saugyklos turinys
Saugyklos turinys, kurį prašote Nassau analizuoti. Kai atliekate nuskaitymo radinio AI analizę, Nassau siunčia pažymėtą failą ir su juo susijusius faktus, surinktus jūsų kompiuteryje, AI modeliui, kuris atlieka analizę: saugykloje esančių failų kelius, pakeitimų subjektus, datas ir skaičius, konfigūracijos eilutes, aplinkos kintamųjų, kuriuos failas nuskaito, pavadinimus (bet ne reikšmes), taip pat iki trijų papildomų saugyklos ištraukų arba paieškų, kurių paprašo AI. Kai pirmasis AI atsakymas nėra galutinis, per ne daugiau kaip keturis papildomus etapus jis gali paprašyti daugiau saugyklos ištraukų, sąrašų ir paieškų, išsamesnės informacijos apie pakeitimus ir įdiegtus paketus, apie tai, kurios programos jūsų kompiuteryje klausosi tinklo prievadų, ir kurios veikiančios programos savo komandų eilutėje turi jo nurodytą žodį; programos atveju siunčiamas tik jos pavadinimas, proceso numeris ir pradžios laikas, o jos komandų eilutė niekada nesiunčiama. Aplinkos, raktų ir kredencialų failai, autorių vardai ir el. pašto adresai, jūsų naudotojo profilio kelias ir aplinkos kintamųjų reikšmės nesiunčiami. Faktų, paieškų ir patikrų siuntimą galite išjungti Nassau nustatymuose. Turinys siunčiamas jūsų pasirinktam modeliui: vienam iš platformos teikiamų modelių, jei jūsų paskyra jį apima; AI teikėjui, kurį sukonfigūruojate naudodami savo paskyrą; arba, jei Nassau tai siūlo, modeliui, kuris veikia jūsų kompiuteryje, tokiu atveju turinys nepalieka jūsų kompiuterio. Jei pasirenkate kitą teikėją ar modelį nei tie, kuriuos teikia platforma, esate atsakingi už šį pasirinkimą ir už tai, kaip tas teikėjas ar modelis tvarko turinį, nepaisant jūsų vaidmens Nassau, įskaitant kūrėjo ar administratoriaus vaidmenį.
Nuoroda: BDAR 13 straipsnio 1 dalies e punktas, BDAR 14 straipsnio 1 dalies d punktas
7. Ką Nassau saugo jūsų kompiuteryje ir ką praneša
Nassau iškvietimų žurnale jūsų kompiuteryje saugomas kiekvieno per Nassau atlikto AI iškvietimo ir kiekvienos Nassau iš jūsų kompiuterio išsiųstos užklausos įrašas: kada, kuriai paslaugai, kokiu tikslu, jos dydis ir rezultatas, tačiau ne jos turinys. Jūs pasirenkate, kiek dienų jis saugomas – nuo 7 iki 365; jei jo nepakeičiate, saugoma 30 dienų, o senesnių dienų įrašai ištrinami. Tai, ką AI iškvietimas išsiuntė ir gavo, saugoma tik tuo atveju, jei tai įjungiate; pagal numatytuosius nustatymus ši funkcija yra išjungta; tokiu atveju šie duomenys per Nassau užšifruojami raktu, kurį gali atrakinti tik jūsų Windows paskyra, ir ištrinami kartu su likusia tos dienos įrašo dalimi. Šie įrašai lieka jūsų kompiuteryje: revzper SAS jų negauna. Jei jūsų vaidmuo Nassau yra kūrėjo arba administratoriaus, Nassau taip pat praneša platformai apie kiekvieną iškvietimą, į kurį atsakė jūsų kompiuteryje veikiantis modelis, nurodydama jo laiką, modelį, žetonų skaičių, rezultatą ir jį atlikusią programą, tačiau niekada nenurodydama, ko buvo klausiama ar kas buvo atsakyta, kad platformos naudojimo įrašai būtų išsamūs; šį pranešimą galite išjungti Nassau AI nustatymuose, o kitų vaidmenų atveju apie šiuos iškvietimus nepranešama. Kai Nassau atsisiunčia modelį į jūsų kompiuterį, paslauga, iš kurios jis gaunamas, gauna jūsų kompiuterio adresą, kaip ir bet kokio atsisiuntimo atveju.
8. Jūsų siunčiami atsiliepimai
Kai programa tai siūlo, jūsų pasirinktas siųsti atsiliepimas: ar kas nors veikė, ar neveikė, jūsų komentaras ir kontekstas, kurį nusprendžiate pridėti, pavyzdžiui, jūsų pateikta užklausa, gautas atsakymas arba parodyta klaida. revzper SAS jį tiria siekdama suprasti ir ištaisyti problemas bei tobulinti platformą kaip Paslaugos tobulinimo dalį. Jis naudojamas AI modeliams mokyti arba vertinti tik tuo atveju, jei dėl to atsiliepimo taip pat pažymite atskirą langelį, aprašytą skirsnyje „Mokymo duomenų rinkiniai, su jūsų sutikimu“, ir tik po to, kai iš jo pašalinamos paslaptys bei asmenį identifikuojantys duomenys.
9. Trečiųjų šalių duomenų tvarkytojai
1. Išsamus tvarkytojų sąrašas
revzper SAS pasitelkia keturis trečiųjų šalių tvarkytojus: Scaleway SAS (Paryžius, Prancūzija), kuri Prancūzijoje talpina platformą ir jos duomenis; Mollie B.V. (Amsterdamas, Nyderlandai), kuri tvarko prenumeratos mokėjimus kaip nepriklausoma duomenų valdytoja pagal savo sąlygas; Microsoft Ireland Operations Limited (Dublinas, Airija), kuri teikia OpenAI modelius per Microsoft Foundry, naudodama Europos Sąjungos duomenų zonos diegimus iš Prancūzijoje esančio ištekliaus; ir Mistral AI SAS (Paryžius, Prancūzija), kuri teikia Mistral modelius per La Plateforme, talpinamą Europos Sąjungoje. Jų vaidmenys, sertifikatai ir duomenų tvarkymo susitarimai išvardyti Saugumo politikoje, skirsnyje „Sub-Tvarkytojai ir paslaugų teikėjai“, ir Duomenų tvarkymo susitarime; AI naudojimo politikoje aprašomi AI teikėjai ir tie, kuriuos klientas gali sukonfigūruoti vietoj jų. Šis sąrašas atnaujinamas prieš pasitelkiant bet kurį kitą tvarkytoją.
2. Tvarkytojų kategorijos
Tvarkytojai pasitelkiami debesijos talpinimo, mokėjimų tvarkymo ir AI išvadų gavimo paslaugoms.
3. Tarptautinių perdavimų apsaugos priemonės
Apsaugos priemonės apima standartines sutarčių sąlygas ir Europos Sąjungos sprendimų dėl tinkamumo laikymąsi.
4. Užklausos dėl konkrečių tvarkytojų
Norėdami gauti išsamesnės informacijos apie konkrečius tvarkytojus, susisiekite su duomenų apsaugos kontaktiniu asmeniu adresu privacy@revzper.com.
Duomenų subjektų teisės
1. Teisių santrauka
Jūs turite teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, perkelti duomenis ir nesutikti su tvarkymu, grindžiamu teisėtais interesais.
Nuoroda: BDAR 15, 16, 17, 18, 20 ir 21 straipsniai
2. Naudojimasis teisėmis
Pateikite rašytinį prašymą duomenų apsaugos kontaktiniam asmeniui adresu privacy@revzper.com. Nurodykite savo vardą ir pavardę, kontaktinius duomenis ir aiškų aprašymą, kuria (-iomis) teise (-ėmis) norite pasinaudoti.
3. Atsakymo terminas
Į jūsų prašymą atsakysime per 30 dienų nuo jo gavimo. Paaiškinus priežastis gali būti reikalingas papildomas laikas.
4. Skundo pateikimas
Skundą galite pateikti CNIL (Prancūzijos duomenų apsaugos institucijai) adresu commission@cnil.fr arba jos interneto svetainėje.
Duomenų saugojimas
1. Saugojimo principai
Asmens duomenys saugomi ne ilgiau, nei būtina tikslams, dėl kurių jie buvo surinkti, pasiekti.
2. Saugojimo laikotarpiai pagal kategoriją
Išsamūs saugojimo laikotarpiai pateikiami Duomenų saugojimo politikoje. Toliau pateikiama santrauka:
- Paskyros duomenys: saugomi santykių laikotarpiu ir dar 3–5 metus dėl teisinių įsipareigojimų.
- Techniniai ir naudojimo duomenys: saugomi ne ilgiau kaip 2 metus po paskutinės sąveikos, išskyrus atvejus, kai juos privaloma saugoti ilgesnį laikotarpį.
- Finansiniai duomenys: saugomi santykių laikotarpiu ir 6 metus dėl teisinių įsipareigojimų.
- Ryšių duomenys: saugomi ne ilgiau kaip 3 metus po pagalbos prašymų išsprendimo.
- Su konkrečiu produktu susiję duomenys: saugojimo laikotarpiai nurodyti konkrečiam produktui skirtoje dokumentacijoje.
Duomenų saugumas
1. Saugumo priemonės
Įgyvendiname šifravimą, prieigos kontrolę, audito žurnalus, reagavimo į incidentus planus, reguliarius saugumo auditus, duomenų kiekio mažinimą ir saugų tapatybės nustatymą.
2. Poveikio duomenų apsaugai vertinimai
Poveikio duomenų apsaugai vertinimai atliekami vykdant didelės rizikos duomenų tvarkymo veiklą, siekiant nustatyti ir sumažinti riziką. Norėdami gauti daugiau informacijos, susisiekite su kontaktiniu asmeniu duomenų apsaugos klausimais.
Tarptautinis duomenų perdavimas
Jei duomenys perduodami už EEE ribų, įgyvendinamos tinkamos apsaugos priemonės, pavyzdžiui, standartinės sutarčių sąlygos arba sprendimai dėl tinkamumo.
Automatizuotas sprendimų priėmimas ir profiliavimas
Mes nenaudojame automatizuoto sprendimų priėmimo, kuris sukelia teisines ar reikšmingas pasekmes. Profiliavimo veikla vykdoma siekiant optimizuoti paslaugas ir segmentuoti rinkodarą, nesukeliant teisinių ar reikšmingų pasekmių. Galite nesutikti su profiliavimu, grindžiamu teisėtais interesais.
1. Teisė nesutikti su profiliavimu
Norėdami nesutikti su profiliavimu, grindžiamu teisėtais interesais, susisiekite su kontaktiniu asmeniu duomenų apsaugos klausimais adresu privacy@revzper.com.
Nuoroda: BDAR 21 str.
Šios politikos atnaujinimai
Ši politika gali būti periodiškai atnaujinama. Visi atnaujinimai skelbiami mūsų interneto svetainėje ir apie juos pranešama el. paštu arba programėlėje pateikiamu pranešimu. Apie esminius pakeitimus pranešama likus ne mažiau kaip 30 dienų iki jų įgyvendinimo.
Taikytina teisė ir jurisdikcija
Šiai politikai taikoma Prancūzijos teisė. Ginčams taikoma išimtinė Prancūzijos Paryžiaus teismų jurisdikcija.
Susisiekite su mumis
Jei turite klausimų ar abejonių dėl šios politikos, susisiekite su kontaktiniu asmeniu duomenų apsaugos klausimais adresu privacy@revzper.com arba rašykite revzper SAS adresu 60 rue François Ier, 75008 Paris, France.
Prieigos prie produktų taškai
Informacijos apie konkrečius produktus rasite adresu https://euphile.eu/. Platformos produktai yra Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu ir Richelieu.