Privacybeleid voor het Euphile-platform
Inleiding
Dit Privacybeleid legt uit hoe revzper SAS uw persoonsgegevens verwerkt in overeenstemming met de toepasselijke regelgeving inzake gegevensbescherming.
1. Doel van het beleid
Dit beleid is van toepassing op alle producten binnen het Euphile-platform die door revzper SAS worden geëxploiteerd.
Verwerkingsverantwoordelijke en contactpersoon voor gegevensbescherming
1. Identiteit van de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is revzper SAS, SIREN 945 219 186, met statutaire zetel te 60 rue François Ier, 75008 Paris, France.
2. Contactpersoon voor gegevensbescherming
revzper SAS heeft een contactpersoon voor gegevensbescherming aangewezen om vragen en verzoeken met betrekking tot dit beleid en aangelegenheden inzake gegevensbescherming te behandelen. Contact: privacy@revzper.com.
3. Toepassingsgebied van de producten
Alle producten binnen het Euphile-platform worden geëxploiteerd door revzper SAS. Neem voor product-specifieke vragen contact op met de contactpersoon voor gegevensbescherming.
Doeleinden en rechtsgrondslagen voor verwerking
1. Dienstverlening en onderhoud
Verwerking is noodzakelijk voor het leveren en onderhouden van diensten, met inbegrip van accountbeheer en klantenondersteuning.
Ref: GDPR Art. 6(1)(b)
2. Marketing en dienstgerelateerde communicatie
Voor verwerking ten behoeve van marketingcommunicatie is toestemming vereist. Dienstgerelateerde communicatie is gebaseerd op gerechtvaardigde belangen. Voor beide categorieën worden mechanismen voor afmelding geboden.
Ref: GDPR Art. 6(1)(a), GDPR Art. 6(1)(f)
3. Verbetering van de dienstverlening
Verwerking ten behoeve van analyses en feedback van gebruikers is gebaseerd op gerechtvaardigde belangen, met een mogelijkheid om u af te melden.
Ref: GDPR Art. 6(1)(f)
4. Trainingsdatasets, met uw toestemming
revzper SAS gebruikt uw inhoud niet om AI-modellen te trainen of te verfijnen. De enige uitzondering betreft feedback die u via een applicatie verzendt wanneer deze die mogelijkheid biedt, en wanneer u ook het afzonderlijke vakje aanvinkt waarin wordt gevraagd of deze feedback mag worden gebruikt om de AI-modellen van het platform te trainen en te evalueren. Het vakje is elke keer dat u feedback verzendt niet aangevinkt en wordt nooit namens u aangevinkt; als u het niet aangevinkt laat, verandert dat niets aan de manier waarop uw feedback wordt behandeld of aan de dienstverlening die u ontvangt. Door het aan te vinken, stemt u ermee in dat revzper SAS: de geheimen en de gegevens waarmee een persoon kan worden geïdentificeerd uit de feedback en de context die u eraan hebt toegevoegd verwijdert voordat deze aan de dataset wordt toegevoegd, waarbij de applicatie u vóór verzending laat zien wat zou overblijven; het resultaat uitsluitend gebruikt om de AI-modellen die de functies van het platform voor alle gebruikers ondersteunen te testen, te trainen en te verfijnen, nooit een model dat voor een andere klant is gebouwd, en het nooit verkoopt of publiceert; die training namens haar kan laten uitvoeren door een AI-aanbieder in de Europese Unie die als haar verwerker optreedt, krachtens een overeenkomst die de aanbieder verbiedt de dataset voor zichzelf te gebruiken; en deze maximaal één jaar vanaf het moment waarop u de feedback hebt verzonden in de dataset bewaart en deze daarna verwijdert. De dataset bevat een verwijzing naar uw feedback zodat deze kan worden verwijderd als u uw toestemming intrekt. Dat gebruik berust op uw toestemming, die u voor die feedback hebt gegeven. U kunt deze te allen tijde intrekken door contact op te nemen met de contactpersoon voor gegevensbescherming: de feedback wordt dan uit de dataset verwijderd en uitgesloten van latere trainingen; de intrekking heeft geen invloed op de rechtmatigheid van het gebruik dat vóór de intrekking heeft plaatsgevonden, en een model dat al met de feedback is getraind, wordt niet opnieuw getraind.
Ref: GDPR Art. 6(1)(a), GDPR Art. 7(3)
5. Naleving van wettelijke verplichtingen
Verwerking is noodzakelijk om te voldoen aan wettelijke verplichtingen, zoals belastingrapportage en fraudepreventie.
Ref: GDPR Art. 6(1)(c)
6. Geschillen en bemiddeling
Wanneer een geschil met een gebruiker niet rechtstreeks kan worden opgelost, verwerkt revzper SAS de gegevens die nodig zijn om haar rechten vast te stellen, uit te oefenen of te verdedigen, op basis van haar gerechtvaardigd belang. Voor dit doel kan zij die gegevens doorgeven aan de consumentenombudsman naar wie de gebruiker het geschil verwijst, MEDIATION SOLUTION, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, France (https://www.sasmediationsolution-conso.fr), aan de bevoegde rechtbanken en aan haar juridisch adviseurs. Elk van hen verwerkt de gegevens als een afzonderlijke verwerkingsverantwoordelijke met het oog op de beslechting van het geschil.
Ref: GDPR Art. 6(1)(f), GDPR Art. 13
Categorieën van verwerkte persoonsgegevens
1. Identificatiegegevens
Naam, e-mailadres, telefoonnummer, postadres en accountgegevens.
2. Technische gegevens
IP-adres, apparaatidentificatoren, browsertype, besturingssysteem en cookies.
3. Gebruiksgegevens
Interacties met diensten, transactiegeschiedenis en verzoeken aan de klantenondersteuning.
4. Financiële gegevens
Betalingsgegevens die door externe dienstverleners worden verwerkt.
5. Communicatiegegevens
Inhoud van e-mails, chatberichten of andere communicatie met het ondersteuningsteam.
6. Repository-inhoud die voor analyse aan Nassau is verstrekt
Repositoryinhoud die u Nassau vraagt te analyseren. Wanneer u een AI-analyse van een scanbevinding uitvoert, stuurt Nassau het gemarkeerde bestand en feiten daarover die op uw computer zijn verzameld naar het AI-model dat de analyse uitvoert: paden van bestanden in de repository, onderwerpen, datums en aantallen van commits, configuratieregels, de namen (niet de waarden) van de omgevingsvariabelen die het bestand leest, en maximaal drie verdere fragmenten of zoekopdrachten in de repository waar de AI om vraagt. Wanneer het eerste antwoord van de AI niet definitief is, kan deze gedurende maximaal vier verdere rondes vragen om meer fragmenten, overzichten en zoekopdrachten van de repository, details van commits en geïnstalleerde pakketten, welke programma's luisteren op netwerkpoorten van uw computer, en welke actieve programma's een door de AI genoemd woord in hun opdrachtregel hebben; voor een programma worden alleen de naam, het procesnummer en de starttijd verzonden, nooit de opdrachtregel. Omgevings-, sleutel- en referentiebestanden, namen en e-mailadressen van auteurs, uw pad naar het gebruikersprofiel en waarden van omgevingsvariabelen worden niet verzonden. U kunt het verzenden van de feiten, zoekopdrachten en controles uitschakelen in de Instellingen van Nassau. De inhoud gaat naar het model dat u kiest: een model dat het platform aanbiedt, wanneer uw account dit omvat; een AI-provider die u met uw eigen account configureert; of, waar Nassau dit aanbiedt, een model dat op uw eigen computer draait, in welk geval de inhoud uw computer niet verlaat. Als u een andere provider of een ander model kiest dan de providers of modellen die het platform aanbiedt, bent u verantwoordelijk voor die keuze en voor de manier waarop die provider of dat model de inhoud verwerkt, ongeacht uw rol in Nassau, met inbegrip van maker of beheerder.
Ref: GDPR Art. 13(1)(e), GDPR Art. 14(1)(d)
7. Wat Nassau op uw computer bewaart en wat het rapporteert
Het oproeplogboek van Nassau bewaart op uw computer een registratie van elke AI-oproep die via Nassau is gedaan en van elk verzoek dat Nassau vanaf uw computer heeft verzonden: wanneer, naar welke dienst, met welk doel, de omvang ervan en het resultaat ervan, zonder de inhoud ervan. U kiest hoeveel dagen het wordt bewaard, van 7 tot 365, standaard 30 tenzij u dit wijzigt, en oudere dagen worden verwijderd. Wat een AI-oproep heeft verzonden en ontvangen wordt alleen bewaard als u dit inschakelt, wat standaard is uitgeschakeld; het wordt dan versleuteld met een sleutel die alleen uw Windows-account via Nassau kan openen, en het wordt samen met de rest van de registratie van die dag verwijderd. Deze registraties blijven op uw computer: revzper SAS ontvangt ze niet. Als uw rol in Nassau maker of beheerder is, rapporteert Nassau aan het platform ook elke oproep die door een model op uw computer is beantwoord, aan de hand van het tijdstip, het model, het aantal tokens, het resultaat ervan en het programma dat de oproep heeft uitgevoerd, nooit wat is gevraagd of beantwoord, zodat de gebruiksregistraties van het platform volledig zijn; u kunt deze rapportage uitschakelen in de AI-instellingen van Nassau, en voor andere rollen worden deze oproepen niet gerapporteerd. Wanneer Nassau een model naar uw computer downloadt, ontvangt de hostingdienst waarvan het afkomstig is het adres van uw computer, zoals bij elke download.
8. Feedback die u verzendt
Wanneer een toepassing dit aanbiedt, omvat de feedback die u kiest te verzenden: of iets wel of niet heeft gewerkt, uw opmerking en de context die u besluit bij te voegen, zoals het verzoek dat u hebt gedaan, het antwoord dat u hebt ontvangen of de weergegeven fout. revzper SAS bestudeert deze om problemen te begrijpen en op te lossen en om het platform te verbeteren, als onderdeel van Service Improvement. Deze wordt alleen gebruikt om AI-modellen te trainen of te evalueren als u voor die feedback ook het afzonderlijke vakje aanvinkt dat wordt beschreven in "Trainingsdatasets, met uw toestemming", en dan alleen nadat de geheimen en de gegevens waarmee een persoon kan worden geïdentificeerd eruit zijn verwijderd.
9. Verwerkers van Derden
1. Uitgebreide lijst van verwerkers
revzper SAS schakelt vier verwerkers van derden in: Scaleway SAS (Parijs, Frankrijk), die het platform en de gegevens ervan in Frankrijk host; Mollie B.V. (Amsterdam, Nederland), die abonnementsbetalingen verwerkt als een onafhankelijke verwerkingsverantwoordelijke onder haar eigen voorwaarden; Microsoft Ireland Operations Limited (Dublin, Ierland), die OpenAI-modellen aanbiedt via Microsoft Foundry op implementaties in de datazone van de Europese Unie vanuit een resource in Frankrijk; en Mistral AI SAS (Parijs, Frankrijk), die Mistral-modellen aanbiedt op La Plateforme, gehost in de Europese Unie. Hun rollen, certificeringen en overeenkomsten inzake gegevensverwerking worden vermeld in het Beveiligingsbeleid, de sectie "Sub-Processors and Service Providers", en in de Overeenkomst inzake gegevensverwerking; het AI-gebruiksbeleid beschrijft de AI-providers en de providers die een klant in plaats daarvan kan configureren. Deze lijst wordt bijgewerkt voordat een andere verwerker wordt ingeschakeld.
2. Categorieën van verwerkers
Verwerkers worden ingeschakeld voor cloudhosting, betalingsverwerking en AI-inferentie.
3. Waarborgen voor internationale doorgiften
Waarborgen omvatten standaardcontractbepalingen en naleving van adequaatheidsbesluiten van de EU.
4. Verwerkersspecifieke vragen
Neem voor details over specifieke verwerkers contact op met de contactpersoon voor gegevensbescherming via privacy@revzper.com.
Rechten van betrokkenen
1. Samenvatting van de rechten
U hebt het recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar tegen verwerking op basis van gerechtvaardigde belangen.
Ref: GDPR Art. 15, GDPR Art. 16, GDPR Art. 17, GDPR Art. 18, GDPR Art. 20, GDPR Art. 21
2. Uitoefening van rechten
Dien een schriftelijk verzoek in bij de contactpersoon voor gegevensbescherming via privacy@revzper.com. Vermeld uw volledige naam, contactgegevens en een duidelijke beschrijving van het recht of de rechten die u wilt uitoefenen.
3. Termijn voor antwoord
Wij zullen binnen 30 dagen na ontvangst op uw verzoek reageren. Met toelichting kan aanvullende tijd nodig zijn.
4. Indienen van een klacht
U kunt een klacht indienen bij de CNIL (Franse gegevensbeschermingsautoriteit) via commission@cnil.fr of via hun website.
Bewaren van gegevens
1. Beginselen voor het bewaren
Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld.
2. Bewaartermijnen per categorie
Gedetailleerde bewaartermijnen zijn beschikbaar in het Beleid inzake gegevensbewaring. Hieronder wordt een samenvatting gegeven:
- Accountgegevens: Bewaard gedurende de duur van de relatie plus 3-5 jaar vanwege wettelijke verplichtingen.
- Technische en gebruiksgegevens: Bewaard gedurende maximaal 2 jaar na de laatste interactie, tenzij langere bewaartermijnen vereist zijn.
- Financiële gegevens: Bewaard gedurende de duur van de relatie en 6 jaar vanwege wettelijke verplichtingen.
- Communicatiegegevens: Bewaard gedurende maximaal 3 jaar na afhandeling van ondersteuningsverzoeken.
- Productspecifieke gegevens: Bewaartermijnen zoals uiteengezet in productspecifieke documentatie.
Gegevensbeveiliging
1. Beveiligingsmaatregelen
Wij implementeren versleuteling, toegangscontroles, auditlogboeken, plannen voor incidentrespons, regelmatige beveiligingsaudits, gegevensminimalisatie en veilige authenticatie.
2. Gegevensbeschermingseffectbeoordelingen
DPIA's worden uitgevoerd voor verwerkingsactiviteiten met een hoog risico om risico's vast te stellen en te beperken. Neem voor meer informatie contact op met het contactpunt voor gegevensbescherming.
Internationale doorgifte van gegevens
Als gegevens buiten de EER worden doorgegeven, worden passende waarborgen geïmplementeerd, zoals Standard Contractual Clauses of adequaatheidsbesluiten.
Geautomatiseerde besluitvorming en profilering
Wij maken geen gebruik van geautomatiseerde besluitvorming die rechtsgevolgen of anderszins aanzienlijke gevolgen heeft. Profileringactiviteiten worden uitgevoerd voor optimalisatie van de dienstverlening en marketingsegmentatie, zonder rechtsgevolgen of anderszins aanzienlijke gevolgen. U kunt bezwaar maken tegen profilering op basis van gerechtvaardigde belangen.
1. Recht om bezwaar te maken tegen profilering
Neem contact op met het contactpunt voor gegevensbescherming via privacy@revzper.com om bezwaar te maken tegen profilering op basis van gerechtvaardigde belangen.
Ref: AVG art. 21
Updates van dit beleid
Dit beleid kan periodiek worden bijgewerkt. Alle updates worden op onze website gepubliceerd en per e-mail of via een in-appmelding meegedeeld. Wezenlijke wijzigingen worden ten minste 30 dagen vóór de implementatie meegedeeld.
Toepasselijk recht en rechtsbevoegdheid
Op dit beleid is Frans recht van toepassing. Geschillen vallen onder de exclusieve bevoegdheid van de rechtbanken van Parijs, Frankrijk.
Neem contact met ons op
Neem voor vragen of zorgen over dit beleid contact op met het contactpunt voor gegevensbescherming via privacy@revzper.com of schrijf naar revzper SAS op 60 rue François Ier, 75008 Paris, France.
Producttoegangspunten
Raadpleeg voor productspecifieke informatie https://euphile.eu/. De producten van het platform zijn Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu en Richelieu.