Euphile platformas privātuma politika
Ievads
Šajā privātuma politikā ir izskaidrots, kā revzper SAS apstrādā jūsu personas datus saskaņā ar piemērojamajiem datu aizsardzības noteikumiem.
1. Politikas mērķis
Šī politika attiecas uz visiem Euphile platformas produktiem, ko pārvalda revzper SAS.
Datu pārzinis un datu aizsardzības kontaktpersona
1. Datu pārziņa identitāte
Datu pārzinis ir revzper SAS, SIREN 945 219 186, kuras juridiskā adrese ir 60 rue François Ier, 75008 Paris, France.
2. Datu aizsardzības kontaktpersona
revzper SAS ir iecēlusi datu aizsardzības kontaktpersonu, kas izskata jautājumus un pieprasījumus saistībā ar šo politiku un datu aizsardzības jautājumiem. Kontaktinformācija: privacy@revzper.com.
3. Produktu darbības joma
Visus Euphile platformas produktus pārvalda revzper SAS. Jautājumos par konkrētu produktu sazinieties ar datu aizsardzības kontaktpersonu.
Apstrādes nolūki un tiesiskais pamats
1. Pakalpojumu nodrošināšana un uzturēšana
Apstrāde ir nepieciešama pakalpojumu nodrošināšanai un uzturēšanai, tostarp konta pārvaldībai un klientu atbalstam.
Ref: GDPR Art. 6(1)(b)
2. Mārketings un ar pakalpojumiem saistīti paziņojumi
Apstrādei mārketinga paziņojumu nosūtīšanas nolūkā ir nepieciešama piekrišana. Ar pakalpojumiem saistītie paziņojumi tiek nosūtīti, pamatojoties uz leģitīmajām interesēm. Abām kategorijām tiek nodrošināti atteikšanās mehānismi.
Ref: GDPR Art. 6(1)(a), GDPR Art. 6(1)(f)
3. Pakalpojumu uzlabošana
Apstrāde analītikas un lietotāju atsauksmju nolūkā tiek veikta, pamatojoties uz leģitīmajām interesēm, nodrošinot iespēju atteikties.
Ref: GDPR Art. 6(1)(f)
4. Apmācības datu kopas ar jūsu piekrišanu
revzper SAS neizmanto jūsu saturu AI modeļu apmācībai vai precizēšanai. Vienīgais izņēmums ir atsauksmes, ko nosūtāt, izmantojot lietotni, ja tā piedāvā šādu iespēju, un ja jūs arī atzīmējat atsevišķu izvēles rūtiņu, kurā tiek jautāts, vai šīs atsauksmes drīkst izmantot platformas AI modeļu apmācībai un novērtēšanai. Izvēles rūtiņa katru reizi, kad nosūtāt atsauksmes, nav atzīmēta, un tā nekad netiek atzīmēta jūsu vietā; atstājot to neatzīmētu, nekas nemainās attiecībā uz jūsu atsauksmju apstrādi vai saņemto pakalpojumu. Atzīmējot šo rūtiņu, jūs piekrītat, ka revzper SAS: pirms atsauksmes iekļaušanas datu kopā no tās un jūsu pievienotā konteksta izņem noslēpumus un personas identificējošos datus, turklāt lietotne pirms nosūtīšanas parāda, kas paliktu; izmanto rezultātu tikai to AI modeļu testēšanai, apmācībai un precizēšanai, kuri nodrošina platformas funkcijas visiem lietotājiem, un nekad neizmanto to citam klientam izveidota modeļa vajadzībām, kā arī nekad to nepārdod vai nepublicē; var uzdot šo apmācību tās vārdā veikt Eiropas Savienībā reģistrētam AI pakalpojumu sniedzējam, kas darbojas kā tās apstrādātājs, pamatojoties uz līgumu, kas aizliedz pakalpojumu sniedzējam izmantot datu kopu savām vajadzībām; un glabā to datu kopā ne ilgāk kā vienu gadu no brīža, kad jūs to nosūtījāt, un pēc tam to dzēš. Datu kopā tiek saglabāta atsauce uz jūsu atsauksmi, lai to varētu izņemt, ja jūs atsaucat piekrišanu. Šāda izmantošana pamatojas uz jūsu piekrišanu, kas sniegta attiecībā uz šīm atsauksmēm. Jūs varat to atsaukt jebkurā laikā, sazinoties ar datu aizsardzības kontaktpersonu: pēc tam atsauksme tiek izņemta no datu kopas un netiek iekļauta turpmākā apmācībā; atsaukšana neietekmē tās izmantošanas likumību, kas veikta pirms atsaukšanas, un modelis, kas jau apmācīts, izmantojot atsauksmi, netiek pārtrenēts.
Ref: GDPR Art. 6(1)(a), GDPR Art. 7(3)
5. Atbilstība tiesību aktiem
Apstrāde ir nepieciešama, lai izpildītu juridiskos pienākumus, piemēram, nodokļu deklarēšanu un krāpšanas novēršanu.
Ref: GDPR Art. 6(1)(c)
6. Strīdi un mediācija
Ja strīdu ar lietotāju nevar atrisināt tieši, revzper SAS apstrādā datus, kas nepieciešami tās tiesību noteikšanai, īstenošanai vai aizstāvībai, pamatojoties uz savām leģitīmajām interesēm. Šim nolūkam tā var nosūtīt šos datus patērētāju mediatoram, pie kura lietotājs vēršas saistībā ar strīdu, MEDIATION SOLUTION, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, France (https://www.sasmediationsolution-conso.fr), kompetentajām tiesām un saviem juridiskajiem konsultantiem. Katrs no tiem apstrādā datus kā atsevišķs pārzinis, lai atrisinātu strīdu.
Ref: GDPR Art. 6(1)(f), GDPR Art. 13
Apstrādāto personas datu kategorijas
1. Identifikācijas dati
Vārds, e-pasta adrese, tālruņa numurs, pasta adrese un konta piekļuves dati.
2. Tehniskie dati
IP adrese, ierīču identifikatori, pārlūkprogrammas veids, operētājsistēma un sīkfaili.
3. Lietošanas dati
Mijiedarbība ar pakalpojumiem, darījumu vēsture un atbalsta pieprasījumi.
4. Finanšu dati
Maksājumu informācija, ko apstrādā trešo pušu pakalpojumu sniedzēji.
5. Saziņas dati
E-pasta ziņojumu, tērzēšanas ziņojumu vai citas saziņas ar atbalsta komandu saturs.
6. Nassau analīzei iesniegtais repozitorija saturs
Repozitorija saturs, kuru lūdzat Nassau analizēt. Kad veicat skenēšanas atradnes AI analīzi, Nassau nosūta AI modelim, kas nodrošina analīzi, atzīmēto failu un jūsu datorā apkopotos faktus par to: failu ceļus repozitorijā, komitējumu tematus, datumus un skaitu, konfigurācijas rindas, vides mainīgo nosaukumus (bet ne vērtības), kurus fails nolasa, kā arī līdz trim turpmākiem repozitorija fragmentiem vai meklējumiem, ko pieprasa AI. Ja AI pirmā atbilde nav galīga, tas ne vairāk kā četrās turpmākās kārtās var pieprasīt papildu repozitorija fragmentus, sarakstus un meklējumus, informāciju par komitējumiem un instalētajām paketēm, par to, kuras programmas klausās jūsu datora tīkla portos, kā arī par to, kurām darbojošām programmām komandrindā ir tā nosaukts vārds; par programmu tiek nosūtīts tikai tās nosaukums, procesa numurs un sākuma laiks, nekad ne tās komandrinda. Vides, atslēgu un akreditācijas datu faili, autoru vārdi un e-pasta adreses, jūsu lietotāja profila ceļš un vides mainīgo vērtības netiek nosūtīti. Nassau iestatījumos varat izslēgt faktu, meklējumu un pārbaužu nosūtīšanu. Saturs nonāk jūsu izvēlētajā modelī: tajā, ko nodrošina platforma, ja tas ir iekļauts jūsu kontā; AI nodrošinātājam, kuru konfigurējat ar savu kontu; vai, ja Nassau to piedāvā, modelī, kas darbojas jūsu datorā, un tādā gadījumā saturs nepamet jūsu datoru. Ja izvēlaties citu nodrošinātāju vai modeli, nevis tos, ko nodrošina platforma, jūs esat atbildīgs par šo izvēli un par to, kā šis nodrošinātājs vai modelis apstrādā saturu, neatkarīgi no jūsu lomas Nassau, tostarp neatkarīgi no tā, vai esat veidotājs vai administrators.
Ref: GDPR 13. panta 1. punkta e) apakšpunkts, GDPR 14. panta 1. punkta d) apakšpunkts
7. Ko Nassau glabā jūsu datorā un ko tas ziņo
Nassau zvanu žurnāls jūsu datorā glabā ierakstu par katru Nassau veikto AI izsaukumu un par katru pieprasījumu, ko Nassau nosūtīja no jūsu datora: kad, kuram pakalpojumam, kādam nolūkam, tā lielumu un rezultātu, bet ne tā saturu. Jūs izvēlaties, cik dienas tas tiek glabāts — no 7 līdz 365, pēc noklusējuma 30, ja vien to nemaināt, — un vecākās dienas tiek dzēstas. Tas, ko AI izsaukums nosūtīja un saņēma, tiek glabāts tikai tad, ja to ieslēdzat; pēc noklusējuma tas ir izslēgts. Šādā gadījumā tas tiek šifrēts ar atslēgu, kuru, izmantojot Nassau, var atvērt tikai jūsu Windows konts, un tas tiek dzēsts kopā ar pārējo attiecīgās dienas ierakstu. Šie ieraksti paliek jūsu datorā: revzper SAS tos nesaņem. Ja jūsu loma Nassau ir veidotājs vai administrators, Nassau platformai arī ziņo par katru izsaukumu, uz kuru atbildēja jūsu datorā esošs modelis, norādot tā laiku, modeli, marķieru skaitu, rezultātu un programmu, kas to veica, bet nekad nenorādot to, kas tika vaicāts vai uz ko tika atbildēts, lai platformas lietojuma ieraksti būtu pilnīgi; šo ziņošanu varat izslēgt Nassau AI iestatījumos, savukārt citu lomu gadījumā par šiem izsaukumiem netiek ziņots. Kad Nassau lejupielādē modeli jūsu datorā, mitināšanas pakalpojums, no kura tas tiek lejupielādēts, saņem jūsu datora adresi, tāpat kā jebkuras lejupielādes gadījumā.
8. Jūsu nosūtītās atsauksmes
Ja lietojumprogramma to piedāvā, jūsu izvēlētās nosūtīt atsauksmes ietver: to, vai kaut kas darbojās vai nedarbojās, jūsu komentāru un kontekstu, kuru nolemjat pievienot, piemēram, jūsu iesniegto pieprasījumu, saņemto atbildi vai parādīto kļūdu. revzper SAS to izpēta, lai izprastu un novērstu problēmas un uzlabotu platformu kā daļu no Pakalpojuma uzlabošanas. Tās tiek izmantotas AI modeļu apmācībai vai novērtēšanai tikai tad, ja šīm atsauksmēm papildus atzīmējat atsevišķo izvēles rūtiņu, kas aprakstīta sadaļā "Apmācības datu kopas ar jūsu piekrišanu", un arī tad tikai pēc tam, kad no tām ir noņemti noslēpumi un dati, kas identificē personu.
9. Trešo personu datu apstrādātāji
1. Pilnīgs apstrādātāju saraksts
revzper SAS piesaista četrus trešo personu apstrādātājus: Scaleway SAS (Parīze, Francija), kas mitina platformu un tās datus Francijā; Mollie B.V. (Amsterdama, Nīderlande), kas apstrādā abonementu maksājumus kā neatkarīgs pārzinis saskaņā ar saviem noteikumiem; Microsoft Ireland Operations Limited (Dublina, Īrija), kas apkalpo OpenAI modeļus, izmantojot Microsoft Foundry Eiropas Savienības datu zonas izvietojumos no resursa Francijā; un Mistral AI SAS (Parīze, Francija), kas apkalpo Mistral modeļus vietnē La Plateforme, kas tiek mitināta Eiropas Savienībā. To lomas, sertifikāti un datu apstrādes līgumi ir uzskaitīti Drošības politikā, sadaļā "Apakšapstrādātāji un pakalpojumu sniedzēji", un Datu apstrādes līgumā; AI lietošanas politikā ir aprakstīti AI nodrošinātāji un tie, kurus klients var konfigurēt to vietā. Šis saraksts tiek atjaunināts, pirms tiek piesaistīts jebkurš cits apstrādātājs.
2. Apstrādātāju kategorijas
Apstrādātāji tiek piesaistīti mākoņmitināšanai, maksājumu apstrādei un AI secināšanai.
3. Starptautisko pārsūtījumu aizsardzības pasākumi
Aizsardzības pasākumi ietver standarta līguma klauzulas un atbilstību ES lēmumiem par aizsardzības līmeņa pietiekamību.
4. Jautājumi par konkrētiem apstrādātājiem
Lai iegūtu sīkāku informāciju par konkrētiem apstrādātājiem, sazinieties ar kontaktpersonu datu aizsardzības jautājumos, rakstot uz privacy@revzper.com.
Datu subjektu tiesības
1. Tiesību kopsavilkums
Jums ir tiesības piekļūt datiem, tos labot, dzēst, ierobežot apstrādi, pārnest datus un iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm.
Ref: GDPR 15. pants, GDPR 16. pants, GDPR 17. pants, GDPR 18. pants, GDPR 20. pants, GDPR 21. pants
2. Tiesību īstenošana
Iesniedziet rakstisku pieprasījumu kontaktpersonai datu aizsardzības jautājumos, rakstot uz privacy@revzper.com. Norādiet savu pilnu vārdu, kontaktinformāciju un skaidru aprakstu par tiesībām, kuras vēlaties īstenot.
3. Atbildes sniegšanas termiņš
Mēs atbildēsim uz jūsu pieprasījumu 30 dienu laikā pēc tā saņemšanas. Var būt nepieciešams papildu laiks, par ko tiks sniegts paskaidrojums.
4. Sūdzības iesniegšana
Jūs varat iesniegt sūdzību CNIL (Francijas datu aizsardzības iestādei), rakstot uz commission@cnil.fr vai izmantojot tās tīmekļa vietni.
Datu glabāšana
1. Glabāšanas principi
Personas dati tiek glabāti ne ilgāk, kā nepieciešams nolūkiem, kuriem tie tika vākti.
2. Glabāšanas termiņi pēc kategorijas
Detalizēti glabāšanas termiņi ir pieejami Datu glabāšanas politikā. Kopsavilkums ir sniegts tālāk:
- Konta dati: tiek glabāti attiecību periodā un vēl 3–5 gadus, lai izpildītu juridiskās saistības.
- Tehniskie un lietošanas dati: tiek glabāti ne ilgāk kā 2 gadus pēc pēdējās mijiedarbības, ja vien nav nepieciešams tos glabāt ilgāk.
- Finanšu dati: tiek glabāti attiecību periodā un 6 gadus, lai izpildītu juridiskās saistības.
- Saziņas dati: tiek glabāti ne ilgāk kā 3 gadus pēc atbalsta pieprasījumu atrisināšanas.
- Produktam specifiski dati: glabāšanas termiņi ir noteikti produktam specifiskajā dokumentācijā.
Datu drošība
1. Drošības pasākumi
Mēs īstenojam šifrēšanu, piekļuves kontroli, audita žurnālus, reaģēšanas uz incidentiem plānus, regulāras drošības pārbaudes, datu minimizēšanu un drošu autentifikāciju.
2. Ietekmes uz datu aizsardzību novērtējumi
DPIA tiek veikti augsta riska apstrādes darbībām, lai identificētu un mazinātu riskus. Lai iegūtu plašāku informāciju, sazinieties ar kontaktpersonu datu aizsardzības jautājumos.
Starptautiska datu nosūtīšana
Ja dati tiek nosūtīti ārpus EEZ, tiek īstenoti atbilstoši aizsardzības pasākumi, piemēram, standarta līguma klauzulas vai lēmumi par atbilstību.
Automatizēta lēmumu pieņemšana un profilēšana
Mēs neizmantojam automatizētu lēmumu pieņemšanu, kas rada juridiskas vai būtiskas sekas. Profilēšanas darbības tiek veiktas pakalpojumu optimizēšanai un mārketinga segmentēšanai, neradot juridiskas vai būtiskas sekas. Jūs varat iebilst pret profilēšanu, kas balstīta uz leģitīmām interesēm.
1. Tiesības iebilst pret profilēšanu
Lai iebilstu pret profilēšanu, kas balstīta uz leģitīmām interesēm, sazinieties ar kontaktpersonu datu aizsardzības jautājumos, rakstot uz privacy@revzper.com.
Atsauce: VDAR 21. pants
Šīs politikas atjauninājumi
Šī politika var tikt periodiski atjaunināta. Visi atjauninājumi tiek publicēti mūsu tīmekļa vietnē un par tiem tiek paziņots pa e-pastu vai ar paziņojumu lietotnē. Par būtiskām izmaiņām tiek paziņots vismaz 30 dienas pirms to ieviešanas.
Piemērojamie tiesību akti un jurisdikcija
Šo politiku reglamentē Francijas tiesību akti. Strīdi ir ekskluzīvā Parīzes (Francija) tiesu jurisdikcijā.
Sazinieties ar mums
Ja jums ir jautājumi vai bažas par šo politiku, sazinieties ar kontaktpersonu datu aizsardzības jautājumos, rakstot uz privacy@revzper.com, vai rakstiet revzper SAS uz adresi 60 rue François Ier, 75008 Paris, France.
Piekļuves punkti produktiem
Lai iegūtu produktam specifisku informāciju, skatiet https://euphile.eu/. Platformas produkti ir Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu un Richelieu.