Polityka prywatności platformy Euphile
Wprowadzenie
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób revzper SAS przetwarza Państwa dane osobowe zgodnie z obowiązującymi przepisami o ochronie danych.
1. Cel Polityki
Niniejsza polityka ma zastosowanie do wszystkich produktów w ramach platformy Euphile obsługiwanych przez revzper SAS.
Administrator danych i kontakt w sprawach ochrony danych
1. Tożsamość administratora danych
Administratorem danych jest revzper SAS, SIREN 945 219 186, z siedzibą pod adresem 60 rue François Ier, 75008 Paris, France.
2. Kontakt w sprawach ochrony danych
revzper SAS wyznaczyła osobę do kontaktu w sprawach ochrony danych, która zajmuje się pytaniami i wnioskami związanymi z niniejszą polityką oraz kwestiami ochrony danych. Kontakt: privacy@revzper.com.
3. Zakres produktów
Wszystkie produkty w ramach platformy Euphile są obsługiwane przez revzper SAS. W sprawach dotyczących konkretnego produktu należy skontaktować się z osobą do kontaktu w sprawach ochrony danych.
Cele i podstawy prawne przetwarzania
1. Świadczenie i utrzymanie usług
Przetwarzanie jest niezbędne do świadczenia i utrzymywania usług, w tym zarządzania kontem i obsługi klienta.
Odn.: RODO art. 6 ust. 1 lit. b
2. Marketing i komunikacja dotycząca usług
Przetwarzanie na potrzeby komunikacji marketingowej wymaga zgody. Komunikacja związana z usługami opiera się na prawnie uzasadnionych interesach. Dla obu kategorii zapewniono mechanizmy rezygnacji.
Odn.: RODO art. 6 ust. 1 lit. a, RODO art. 6 ust. 1 lit. f
3. Ulepszanie usług
Przetwarzanie na potrzeby analityki i informacji zwrotnych od użytkowników opiera się na prawnie uzasadnionych interesach, z możliwością rezygnacji.
Odn.: RODO art. 6 ust. 1 lit. f
4. Zbiory danych treningowych, za Państwa zgodą
revzper SAS nie wykorzystuje Państwa treści do trenowania ani dostrajania modeli AI. Jedynym wyjątkiem są informacje zwrotne przesyłane przez Państwa za pośrednictwem aplikacji, jeśli oferuje ona taką możliwość, pod warunkiem że zaznaczą Państwo również oddzielne pole z pytaniem, czy te informacje zwrotne mogą być wykorzystywane do trenowania i oceny modeli AI platformy. Pole to jest odznaczone za każdym razem, gdy przesyłają Państwo informacje zwrotne, i nigdy nie jest zaznaczane za Państwa; pozostawienie go odznaczonego nie zmienia sposobu obsługi Państwa informacji zwrotnych ani usługi otrzymywanej przez Państwa. Zaznaczając je, wyrażają Państwo zgodę na to, aby revzper SAS: usuwała z informacji zwrotnych oraz z dołączonego przez Państwa kontekstu dane poufne i dane identyfikujące osobę, zanim informacje te zostaną dodane do zbioru danych, przy czym aplikacja pokazuje Państwu, co pozostałoby przed ich wysłaniem; wykorzystywała wynik wyłącznie do testowania, trenowania i dostrajania modeli AI obsługujących funkcje platformy dla wszystkich użytkowników, nigdy modelu zbudowanego dla innego klienta, oraz nigdy go nie sprzedawała ani nie publikowała; mogła zlecić przeprowadzenie tego trenowania w swoim imieniu dostawcy AI w Unii Europejskiej działającemu jako jej podmiot przetwarzający, na podstawie umowy zakazującej dostawcy wykorzystywania tego zbioru danych na własne potrzeby; oraz przechowywała te informacje w zbiorze danych przez okres nie dłuższy niż jeden rok od ich przesłania przez Państwa, a następnie je usuwała. Zbiór danych zachowuje odniesienie do Państwa informacji zwrotnych, aby można je było usunąć w przypadku wycofania zgody. Wykorzystanie to opiera się na Państwa zgodzie udzielonej w odniesieniu do tych informacji zwrotnych. Mogą Państwo wycofać ją w dowolnym momencie, kontaktując się z osobą do kontaktu w sprawach ochrony danych: informacje zwrotne zostaną wówczas usunięte ze zbioru danych i wyłączone z wszelkiego późniejszego trenowania; wycofanie zgody nie wpływa na zgodność z prawem wykorzystania dokonanego przed jej wycofaniem, a model, który został już wytrenowany z wykorzystaniem tych informacji zwrotnych, nie jest trenowany ponownie.
Odn.: RODO art. 6 ust. 1 lit. a, RODO art. 7 ust. 3
5. Zgodność z prawem
Przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych, takich jak składanie deklaracji podatkowych i zapobieganie oszustwom.
Odn.: RODO art. 6 ust. 1 lit. c
6. Spory i mediacja
Jeżeli sporu z użytkownikiem nie można rozwiązać bezpośrednio, revzper SAS przetwarza dane niezbędne do ustalenia, dochodzenia lub obrony swoich praw, na podstawie swojego prawnie uzasadnionego interesu. W tym celu może przekazywać te dane mediatorowi ds. konsumentów, do którego użytkownik kieruje spór, MEDIATION SOLUTION, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, France (https://www.sasmediationsolution-conso.fr), właściwym sądom oraz swoim doradcom prawnym. Każdy z nich przetwarza dane jako odrębny administrator, w celu rozwiązania sporu.
Odn.: RODO art. 6 ust. 1 lit. f, RODO art. 13
Kategorie przetwarzanych danych osobowych
1. Dane identyfikacyjne
Imię i nazwisko, adres e-mail, numer telefonu, adres pocztowy oraz dane uwierzytelniające do konta.
2. Dane techniczne
Adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny oraz pliki cookie.
3. Dane dotyczące korzystania
Interakcje z usługami, historia transakcji oraz zgłoszenia do działu pomocy.
4. Dane finansowe
Dane płatnicze przetwarzane przez zewnętrznych dostawców usług.
5. Dane dotyczące komunikacji
Treść wiadomości e-mail, wiadomości na czacie lub innych komunikatów z zespołem pomocy.
6. Treści repozytorium przesłane do Nassau w celu analizy
Treść repozytorium, o której przeanalizowanie prosisz Nassau. Gdy uruchamiasz analizę AI wyniku skanowania, Nassau wysyła do modelu AI obsługującego analizę oznaczony plik oraz zebrane na Twoim komputerze informacje o nim: ścieżki plików w repozytorium, tematy commitów, daty i liczby, wiersze konfiguracji, nazwy (nie wartości) zmiennych środowiskowych odczytywanych przez plik oraz maksymalnie trzy dalsze fragmenty lub wyszukiwania w repozytorium, o które poprosi AI. Gdy pierwsza odpowiedź AI nie jest rozstrzygająca, AI może, w maksymalnie czterech kolejnych rundach, poprosić o dalsze fragmenty, wykazy i wyszukiwania w repozytorium, szczegóły dotyczące commitów i zainstalowanych pakietów, informacje o programach nasłuchujących na portach sieciowych Twojego komputera oraz o tym, które uruchomione programy mają w wierszu poleceń wskazane przez AI słowo; w przypadku programu wysyłane są wyłącznie jego nazwa, numer procesu i czas uruchomienia, nigdy jego wiersz poleceń. Pliki środowiska, kluczy i danych uwierzytelniających, nazwiska autorów i adresy e-mail, ścieżka profilu użytkownika oraz wartości zmiennych środowiskowych nie są wysyłane. Możesz wyłączyć wysyłanie informacji, wyszukiwania i sprawdzenia w Ustawieniach Nassau. Treść trafia do wybranego przez Ciebie modelu: modelu udostępnianego przez platformę, jeśli obejmuje go Twoje konto; dostawcy AI skonfigurowanego przez Ciebie przy użyciu własnego konta; lub, jeśli Nassau go oferuje, modelu działającego na Twoim własnym komputerze — w takim przypadku treść nie opuszcza Twojego komputera. Jeśli wybierzesz dostawcę lub model inny niż te udostępniane przez platformę, ponosisz odpowiedzialność za ten wybór oraz za sposób przetwarzania treści przez tego dostawcę lub ten model, niezależnie od Twojej roli w Nassau, w tym twórcy lub administratora.
Odn.: GDPR Art. 13(1)(e), GDPR Art. 14(1)(d)
7. Co Nassau przechowuje na Twoim komputerze i co zgłasza
Dziennik wywołań Nassau przechowuje na Twoim komputerze zapis każdego wywołania AI dokonanego za pośrednictwem Nassau oraz każdego żądania wysłanego przez Nassau z Twojego komputera: kiedy, do jakiej usługi, w jakim celu, jego rozmiar i wynik, bez jego treści. Wybierasz, przez ile dni zapis jest przechowywany — od 7 do 365; domyślnie przez 30 dni, chyba że zmienisz to ustawienie — a starsze dni są usuwane. To, co zostało wysłane i odebrane podczas wywołania AI, jest przechowywane wyłącznie po włączeniu tej opcji, która jest domyślnie wyłączona; następnie jest szyfrowane kluczem, który może otworzyć wyłącznie Twoje konto Windows za pośrednictwem Nassau, i usuwane wraz z pozostałą częścią zapisu danego dnia. Zapisy te pozostają na Twoim komputerze: revzper SAS ich nie otrzymuje. Jeśli Twoją rolą w Nassau jest twórca lub administrator, Nassau zgłasza również platformie każde wywołanie, na które odpowiedział model na Twoim komputerze, podając jego czas, model, liczbę tokenów, wynik oraz program, który je wykonał, nigdy zaś treść pytania ani odpowiedzi, aby rejestry użycia platformy były kompletne; możesz wyłączyć to zgłaszanie w ustawieniach AI Nassau, a w przypadku innych ról wywołania te nie są zgłaszane. Gdy Nassau pobiera model na Twój komputer, usługa hostingowa, z której pochodzi model, otrzymuje adres Twojego komputera, tak jak w przypadku każdego pobierania.
8. Przekazywane przez Ciebie opinie
Jeśli aplikacja to umożliwia, wybrane przez Ciebie do przesłania informacje zwrotne: czy coś zadziałało, czy nie, Twój komentarz oraz kontekst, który zdecydujesz się dołączyć, taki jak wysłane przez Ciebie żądanie, otrzymana odpowiedź lub wyświetlony błąd. revzper SAS analizuje je w celu zrozumienia i naprawienia problemów oraz ulepszenia platformy, w ramach doskonalenia usługi. Są one wykorzystywane do trenowania lub oceny modeli AI wyłącznie wtedy, gdy w przypadku tych informacji zwrotnych zaznaczysz również odrębne pole opisane w sekcji „Zbiory danych treningowych za Twoją zgodą”, i wówczas dopiero po usunięciu z nich sekretów oraz danych umożliwiających identyfikację osoby.
9. Podmioty przetwarzające dane będące osobami trzecimi
1. Kompleksowa lista podmiotów przetwarzających
revzper SAS korzysta z czterech zewnętrznych podmiotów przetwarzających: Scaleway SAS (Paryż, Francja), który hostuje platformę i jej dane we Francji; Mollie B.V. (Amsterdam, Niderlandy), który przetwarza płatności za subskrypcje jako niezależny administrator na podstawie własnych warunków; Microsoft Ireland Operations Limited (Dublin, Irlandia), który udostępnia modele OpenAI za pośrednictwem Microsoft Foundry w ramach wdrożeń w strefie danych Unii Europejskiej z zasobu we Francji; oraz Mistral AI SAS (Paryż, Francja), który udostępnia modele Mistral w La Plateforme hostowanej w Unii Europejskiej. Ich role, certyfikaty i umowy o przetwarzaniu danych są wymienione w Polityce bezpieczeństwa, w sekcji „Podwykonawcy przetwarzania i dostawcy usług”, oraz w Umowie o przetwarzaniu danych; Polityka korzystania z AI opisuje dostawców AI oraz tych, których klient może skonfigurować zamiast nich. Niniejsza lista jest aktualizowana przed zaangażowaniem jakiegokolwiek innego podmiotu przetwarzającego.
2. Kategorie podmiotów przetwarzających
Podmioty przetwarzające są angażowane do hostingu w chmurze, przetwarzania płatności i wnioskowania AI.
3. Zabezpieczenia dotyczące transferów międzynarodowych
Zabezpieczenia obejmują standardowe klauzule umowne oraz zgodność z decyzjami stwierdzającymi odpowiedni stopień ochrony UE.
4. Zapytania dotyczące poszczególnych podmiotów przetwarzających
Aby uzyskać szczegółowe informacje dotyczące konkretnych podmiotów przetwarzających, skontaktuj się z osobą do kontaktu w sprawach ochrony danych pod adresem privacy@revzper.com.
Prawa osób, których dane dotyczą
1. Podsumowanie praw
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach.
Odn.: GDPR Art. 15, GDPR Art. 16, GDPR Art. 17, GDPR Art. 18, GDPR Art. 20, GDPR Art. 21
2. Korzystanie z praw
Złóż pisemny wniosek do osoby do kontaktu w sprawach ochrony danych pod adresem privacy@revzper.com. Podaj swoje imię i nazwisko, dane kontaktowe oraz jasny opis prawa lub praw, z których chcesz skorzystać.
3. Termin udzielenia odpowiedzi
Odpowiemy na Twój wniosek w ciągu 30 dni od jego otrzymania. W uzasadnionych przypadkach może być potrzebny dodatkowy czas, o czym poinformujemy wraz z wyjaśnieniem.
4. Wniesienie skargi
Możesz wnieść skargę do CNIL (francuskiego organu ochrony danych) na adres commission@cnil.fr lub za pośrednictwem jego strony internetowej.
Przechowywanie danych
1. Zasady przechowywania
Dane osobowe są przechowywane nie dłużej, niż jest to konieczne do celów, dla których zostały zebrane.
2. Okresy przechowywania według kategorii
Szczegółowe okresy przechowywania są dostępne w Polityce przechowywania danych. Podsumowanie przedstawiono poniżej:
- Dane konta: Przechowywane przez okres trwania relacji oraz przez 3–5 lat w celu wypełnienia obowiązków prawnych.
- Dane techniczne i dotyczące korzystania: Przechowywane maksymalnie przez 2 lata od ostatniej interakcji, chyba że wymagane są dłuższe okresy.
- Dane finansowe: Przechowywane przez okres trwania relacji oraz przez 6 lat w celu wypełnienia obowiązków prawnych.
- Dane dotyczące komunikacji: Przechowywane maksymalnie przez 3 lata od rozwiązania zgłoszeń do pomocy technicznej.
- Dane specyficzne dla produktu: Okresy przechowywania określone w dokumentacji specyficznej dla produktu.
Bezpieczeństwo danych
1. Środki bezpieczeństwa
Stosujemy szyfrowanie, mechanizmy kontroli dostępu, dzienniki audytowe, plany reagowania na incydenty, regularne audyty bezpieczeństwa, minimalizację danych oraz bezpieczne uwierzytelnianie.
2. Oceny skutków dla ochrony danych
Oceny skutków dla ochrony danych (DPIA) są przeprowadzane w odniesieniu do działań związanych z przetwarzaniem danych wysokiego ryzyka w celu identyfikacji ryzyk i ograniczenia ich skutków. Aby uzyskać więcej informacji, skontaktuj się z osobą kontaktową ds. ochrony danych.
Międzynarodowe przekazywanie danych
Jeżeli dane są przekazywane poza EOG, wdrażane są odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne lub decyzje stwierdzające odpowiedni stopień ochrony.
Zautomatyzowane podejmowanie decyzji i profilowanie
Nie stosujemy zautomatyzowanego podejmowania decyzji, które wywołuje skutki prawne lub w podobny sposób istotnie wpływa na sytuację danej osoby. Działania związane z profilowaniem są prowadzone w celu optymalizacji usług i segmentacji marketingowej, bez wywoływania skutków prawnych lub istotnych skutków. Możesz sprzeciwić się profilowaniu opartemu na prawnie uzasadnionych interesach.
1. Prawo do sprzeciwu wobec profilowania
Aby sprzeciwić się profilowaniu opartemu na prawnie uzasadnionych interesach, skontaktuj się z osobą kontaktową ds. ochrony danych pod adresem privacy@revzper.com.
Ref: RODO art. 21
Aktualizacje niniejszej Polityki
Niniejsza Polityka może być okresowo aktualizowana. Wszystkie aktualizacje są publikowane na naszej stronie internetowej i przekazywane pocztą elektroniczną lub za pośrednictwem powiadomienia w aplikacji. O istotnych zmianach informujemy co najmniej 30 dni przed ich wdrożeniem.
Prawo właściwe i jurysdykcja
Niniejsza Polityka podlega prawu francuskiemu. Spory podlegają wyłącznej jurysdykcji sądów w Paryżu we Francji.
Skontaktuj się z nami
W przypadku pytań lub wątpliwości dotyczących niniejszej Polityki skontaktuj się z osobą kontaktową ds. ochrony danych pod adresem privacy@revzper.com lub napisz do revzper SAS na adres 60 rue François Ier, 75008 Paris, France.
Punkty dostępu do produktów
Informacje dotyczące poszczególnych produktów można znaleźć na stronie https://euphile.eu/. Produktami platformy są Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu i Richelieu.