Politica de confidențialitate pentru platforma Euphile
Introducere
Prezenta Politică de confidențialitate explică modul în care revzper SAS prelucrează datele dumneavoastră cu caracter personal în conformitate cu reglementările aplicabile privind protecția datelor.
1. Scopul Politicii
Prezenta politică se aplică tuturor produselor din cadrul platformei Euphile operate de revzper SAS.
Operatorul de date și contactul pentru protecția datelor
1. Identitatea operatorului de date
Operatorul de date este revzper SAS, SIREN 945 219 186, cu sediul social la 60 rue François Ier, 75008 Paris, Franța.
2. Contactul pentru protecția datelor
revzper SAS a desemnat un contact pentru protecția datelor care să gestioneze întrebările și solicitările referitoare la prezenta politică și la aspectele privind protecția datelor. Contact: privacy@revzper.com.
3. Domeniul de aplicare al produselor
Toate produsele din cadrul platformei Euphile sunt operate de revzper SAS. Pentru întrebări specifice unui produs, contactați persoana de contact pentru protecția datelor.
Scopurile și temeiurile juridice ale prelucrării
1. Furnizarea și întreținerea serviciilor
Prelucrarea este necesară pentru furnizarea și întreținerea serviciilor, inclusiv pentru gestionarea conturilor și asistența pentru clienți.
Ref: GDPR Art. 6(1)(b)
2. Marketing și comunicări privind serviciile
Prelucrarea în scopul comunicărilor de marketing necesită consimțământul. Comunicările legate de servicii se bazează pe interese legitime. Sunt furnizate mecanisme de renunțare pentru ambele categorii.
Ref: GDPR Art. 6(1)(a), GDPR Art. 6(1)(f)
3. Îmbunătățirea serviciilor
Prelucrarea în scopul analizelor și al feedbackului utilizatorilor se bazează pe interese legitime, cu opțiunea de renunțare.
Ref: GDPR Art. 6(1)(f)
4. Seturi de date pentru antrenare, cu consimțământul dumneavoastră
revzper SAS nu utilizează conținutul dumneavoastră pentru a antrena sau ajusta fin modele AI. Singura excepție este feedbackul pe care îl trimiteți prin intermediul unei aplicații, atunci când aceasta oferă această posibilitate, și când bifați, de asemenea, căsuța separată care întreabă dacă acest feedback poate fi utilizat pentru antrenarea și evaluarea modelelor AI ale platformei. Căsuța nu este bifată de fiecare dată când trimiteți feedback și nu este niciodată bifată în locul dumneavoastră; lăsarea acesteia nebifată nu modifică în niciun fel modul în care este gestionat feedbackul dumneavoastră sau serviciul pe care îl primiți. Prin bifarea acesteia, sunteți de acord că revzper SAS: elimină din feedback și din contextul pe care l-ați atașat secretele și datele care identifică o persoană înainte ca acesta să fie inclus în setul de date, aplicația arătându-vă ce ar rămâne înainte de a-l trimite; utilizează rezultatul numai pentru a testa, antrena și ajusta fin modelele AI care asigură funcțiile platformei pentru toți utilizatorii, niciodată un model creat pentru un alt client, și nu îl vinde sau publică niciodată; poate solicita efectuarea acestei antrenări în numele său de către un furnizor AI din Uniunea Europeană care acționează în calitate de persoană împuternicită de operator, în temeiul unui contract care interzice furnizorului să utilizeze setul de date în scop propriu; și îl păstrează în setul de date pentru cel mult un an de la momentul la care l-ați trimis, după care îl șterge. Setul de date păstrează o referință la feedbackul dumneavoastră, astfel încât acesta să poată fi eliminat dacă vă retrageți consimțământul. Această utilizare se bazează pe consimțământul dumneavoastră, acordat pentru feedbackul respectiv. Vă puteți retrage consimțământul în orice moment contactând persoana de contact pentru protecția datelor: feedbackul este apoi eliminat din setul de date și este exclus de la orice antrenare ulterioară; retragerea nu afectează legalitatea utilizării efectuate înainte de retragere, iar un model deja antrenat cu feedbackul nu este reantrenat.
Ref: GDPR Art. 6(1)(a), GDPR Art. 7(3)
5. Respectarea obligațiilor legale
Prelucrarea este necesară pentru respectarea obligațiilor legale, precum raportarea fiscală și prevenirea fraudelor.
Ref: GDPR Art. 6(1)(c)
6. Litigii și mediere
Atunci când un litigiu cu un utilizator nu poate fi soluționat direct, revzper SAS prelucrează datele necesare pentru constatarea, exercitarea sau apărarea drepturilor sale, în temeiul interesului său legitim. În acest scop, poate transmite aceste date mediatorului pentru consumatori la care utilizatorul sesizează litigiul, MEDIATION SOLUTION, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, Franța (https://www.sasmediationsolution-conso.fr), instanțelor competente și consultanților săi juridici. Fiecare dintre aceștia prelucrează datele în calitate de operator distinct, în scopul soluționării litigiului.
Ref: GDPR Art. 6(1)(f), GDPR Art. 13
Categoriile de date cu caracter personal prelucrate
1. Date de identificare
Numele, adresa de e-mail, numărul de telefon, adresa poștală și datele de autentificare ale contului.
2. Date tehnice
Adresa IP, identificatorii dispozitivului, tipul browserului, sistemul de operare și cookie-urile.
3. Date privind utilizarea
Interacțiunea cu serviciile, istoricul tranzacțiilor și solicitările adresate echipei de asistență.
4. Date financiare
Detaliile de plată prelucrate de furnizori terți de servicii.
5. Date privind comunicările
Conținutul e-mailurilor, al mesajelor de chat sau al altor comunicări cu echipa de asistență.
6. Conținutul depozitului transmis către Nassau pentru analiză
Conținutul depozitului pe care îi solicitați Nassau să îl analizeze. Atunci când efectuați o analiză AI a unei constatări a unei scanări, Nassau transmite modelului AI care efectuează analiza fișierul semnalat și informații despre acesta colectate pe computerul dumneavoastră: căile fișierelor din depozit, subiectele commit-urilor, datele și numărul acestora, liniile de configurare, numele (nu valorile) variabilelor de mediu pe care le citește fișierul și până la trei extrase sau căutări suplimentare în depozit solicitate de AI. Atunci când primul răspuns al AI nu este definitiv, aceasta poate solicita, în până la patru runde suplimentare, mai multe extrase, listări și căutări în depozit, detalii despre commit-uri și pachetele instalate, ce programe ascultă pe porturile de rețea ale computerului dumneavoastră și ce programe în execuție au în linia lor de comandă un cuvânt pe care îl indică; pentru un program, se transmit numai numele, numărul procesului și ora de pornire, niciodată linia sa de comandă. Fișierele de mediu, chei și acreditări, numele și adresele de e-mail ale autorilor, calea profilului dumneavoastră de utilizator și valorile variabilelor de mediu nu sunt transmise. Puteți dezactiva faptele, căutările și verificările din Settings ale Nassau. Conținutul ajunge la modelul ales de dumneavoastră: unul furnizat de platformă, atunci când contul dumneavoastră îl include; un furnizor AI pe care îl configurați cu propriul cont; sau, atunci când Nassau îl oferă, un model care rulează pe propriul computer, caz în care conținutul nu părăsește computerul dumneavoastră. Dacă alegeți un furnizor sau un model diferit de cele furnizate de platformă, sunteți responsabil pentru alegerea respectivă și pentru modul în care furnizorul sau modelul respectiv prelucrează conținutul, indiferent de rolul dumneavoastră în Nassau, inclusiv creator sau administrator.
Ref: GDPR Art. 13(1)(e), GDPR Art. 14(1)(d)
7. Ce păstrează Nassau pe computerul dumneavoastră și ce raportează
Jurnalul apelurilor Nassau păstrează pe computerul dumneavoastră o evidență a fiecărui apel AI efectuat prin Nassau și a fiecărei solicitări trimise de Nassau de pe computerul dumneavoastră: când, către ce serviciu, în ce scop, dimensiunea și rezultatul acesteia, fără conținutul său. Alegeți câte zile este păstrată, de la 7 la 365, 30 dacă nu modificați această setare, iar zilele mai vechi sunt șterse. Ceea ce a trimis și a primit un apel AI este păstrat numai dacă activați această opțiune, care este dezactivată în mod implicit; apoi este criptat cu o cheie pe care numai contul dumneavoastră Windows o poate deschide, prin Nassau, și este șters împreună cu restul evidenței zilei respective. Aceste evidențe rămân pe computerul dumneavoastră: revzper SAS nu le primește. Dacă rolul dumneavoastră în Nassau este creator sau administrator, Nassau raportează de asemenea platformei fiecare apel la care a răspuns un model de pe computerul dumneavoastră, indicând ora, modelul, numărul de tokenuri, rezultatul și programul care l-a efectuat, niciodată ce s-a solicitat sau ce s-a răspuns, astfel încât evidențele de utilizare ale platformei să fie complete; puteți dezactiva acest raport din AI Settings ale Nassau, iar pentru celelalte roluri aceste apeluri nu sunt raportate. Atunci când Nassau descarcă un model pe computerul dumneavoastră, serviciul de găzduire de la care provine primește adresa computerului dumneavoastră, ca în cazul oricărei descărcări.
8. Feedbackul pe care îl trimiteți
Atunci când o aplicație oferă această opțiune, feedbackul pe care alegeți să îl trimiteți: dacă ceva a funcționat sau nu, comentariul dumneavoastră și contextul pe care decideți să îl atașați, precum solicitarea pe care ați făcut-o, răspunsul primit sau eroarea afișată. revzper SAS îl studiază pentru a înțelege și remedia problemele și pentru a îmbunătăți platforma, ca parte a îmbunătățirii serviciului. Acesta este utilizat pentru a antrena sau evalua modele AI numai dacă bifați, de asemenea, pentru feedbackul respectiv, caseta separată descrisă în „Seturi de date pentru antrenare, cu consimțământul dumneavoastră” și, în acest caz, numai după ce secretele și datele care identifică o persoană au fost eliminate din acesta.
9. Persoane împuternicite de către terți
1. Lista completă a persoanelor împuternicite
revzper SAS utilizează patru persoane împuternicite de către terți: Scaleway SAS (Paris, Franța), care găzduiește platforma și datele acesteia în Franța; Mollie B.V. (Amsterdam, Țările de Jos), care prelucrează plățile abonamentelor în calitate de operator independent, în temeiul propriilor condiții; Microsoft Ireland Operations Limited (Dublin, Irlanda), care furnizează modele OpenAI prin Microsoft Foundry în cadrul implementărilor din zona de date a Uniunii Europene, de la o resursă din Franța; și Mistral AI SAS (Paris, Franța), care furnizează modele Mistral pe La Plateforme, găzduită în Uniunea Europeană. Rolurile, certificările și acordurile lor privind prelucrarea datelor sunt enumerate în Politica de securitate, secțiunea „Subîmputerniciți și furnizori de servicii”, și în Acordul privind prelucrarea datelor; Politica privind utilizarea AI descrie furnizorii AI și pe cei pe care un client îi poate configura în schimb. Această listă este actualizată înainte de angajarea oricărei alte persoane împuternicite.
2. Categoriile persoanelor împuternicite
Persoanele împuternicite sunt angajate pentru găzduire în cloud, procesarea plăților și inferență AI.
3. Garanții pentru transferurile internaționale
Garanțiile includ clauzele contractuale standard și respectarea deciziilor UE privind caracterul adecvat.
4. Solicitări privind persoane împuternicite specifice
Pentru detalii despre anumite persoane împuternicite, contactați persoana de contact pentru protecția datelor la privacy@revzper.com.
Drepturile persoanelor vizate
1. Rezumatul drepturilor
Aveți dreptul de a accesa, rectifica, șterge și restricționa prelucrarea datelor, de a porta datele și de a vă opune prelucrării întemeiate pe interese legitime.
Ref: GDPR Art. 15, GDPR Art. 16, GDPR Art. 17, GDPR Art. 18, GDPR Art. 20, GDPR Art. 21
2. Exercitarea drepturilor
Trimiteți o solicitare scrisă persoanei de contact pentru protecția datelor la privacy@revzper.com. Includeți numele complet, datele de contact și o descriere clară a dreptului sau drepturilor pe care doriți să le exercitați.
3. Termenul de răspuns
Vom răspunde solicitării dumneavoastră în termen de 30 de zile de la primire. Poate fi necesar un timp suplimentar, cu furnizarea unei explicații.
4. Depunerea unei plângeri
Puteți depune o plângere la CNIL (Autoritatea franceză pentru protecția datelor) la commission@cnil.fr sau prin intermediul site-ului acesteia.
Păstrarea datelor
1. Principiile păstrării
Datele cu caracter personal sunt păstrate cel mult atât timp cât este necesar pentru scopurile în care au fost colectate.
2. Perioadele de păstrare pe categorii
Perioadele detaliate de păstrare sunt disponibile în Politica privind păstrarea datelor. Un rezumat este prezentat mai jos:
- Datele contului: Păstrate pe durata relației, plus 3-5 ani pentru obligații legale.
- Datele tehnice și de utilizare: Păstrate pentru o perioadă de maximum 2 ani de la ultima interacțiune, cu excepția cazului în care sunt necesare perioade mai lungi.
- Datele financiare: Păstrate pe durata relației și timp de 6 ani pentru obligații legale.
- Datele privind comunicările: Păstrate pentru o perioadă de maximum 3 ani de la soluționarea solicitărilor de asistență.
- Date specifice produsului: Perioadele de păstrare sunt prevăzute în documentația specifică produsului.
Securitatea datelor
1. Măsuri de securitate
Implementăm criptarea, controale de acces, jurnale de audit, planuri de răspuns la incidente, audituri periodice de securitate, minimizarea datelor și autentificarea securizată.
2. Evaluări ale impactului asupra protecției datelor
Evaluările impactului asupra protecției datelor sunt efectuate pentru activitățile de prelucrare cu grad ridicat de risc, pentru a identifica și a reduce riscurile. Contactați persoana de contact responsabilă cu protecția datelor pentru mai multe informații.
Transferuri internaționale de date
În cazul în care datele sunt transferate în afara SEE, sunt implementate garanții adecvate, precum Clauzele contractuale standard sau decizii privind caracterul adecvat.
Luarea automatizată a deciziilor și crearea de profiluri
Nu utilizăm procese decizionale automatizate care produc efecte juridice sau efecte semnificative. Activitățile de creare a profilurilor sunt desfășurate pentru optimizarea serviciilor și segmentarea în scopuri de marketing, fără efecte juridice sau efecte semnificative. Vă puteți opune creării profilurilor bazate pe interese legitime.
1. Dreptul de a vă opune creării profilurilor
Contactați persoana de contact responsabilă cu protecția datelor la privacy@revzper.com pentru a vă opune creării profilurilor bazate pe interese legitime.
Ref.: RGPD art. 21
Actualizări ale prezentei politici
Prezenta politică poate fi actualizată periodic. Toate actualizările sunt publicate pe site-ul nostru și notificate prin e-mail sau printr-o notificare în aplicație. Modificările importante sunt comunicate cu cel puțin 30 de zile înainte de implementare.
Legea aplicabilă și jurisdicția
Prezenta politică este guvernată de dreptul francez. Litigiile sunt supuse jurisdicției exclusive a instanțelor din Paris, Franța.
Contactați-ne
Pentru întrebări sau preocupări cu privire la prezenta politică, contactați persoana de contact responsabilă cu protecția datelor la privacy@revzper.com sau scrieți către revzper SAS la 60 rue François Ier, 75008 Paris, Franța.
Puncte de acces la produse
Pentru informații specifice produselor, consultați https://euphile.eu/. Produsele platformei sunt Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu și Richelieu.