Zásady ochrany osobných údajov platformy Euphile
Úvod
Tieto Zásady ochrany osobných údajov vysvetľujú, ako spoločnosť revzper SAS spracúva vaše osobné údaje v súlade s platnými predpismi o ochrane údajov.
1. Účel zásad
Tieto zásady sa vzťahujú na všetky produkty v rámci platformy Euphile prevádzkované spoločnosťou revzper SAS.
Prevádzkovateľ a kontakt pre ochranu údajov
1. Totožnosť prevádzkovateľa
Prevádzkovateľom je spoločnosť revzper SAS, SIREN 945 219 186, so sídlom na adrese 60 rue François Ier, 75008 Paris, France.
2. Kontakt pre ochranu údajov
Spoločnosť revzper SAS určila kontakt pre ochranu údajov na vybavovanie otázok a žiadostí súvisiacich s týmito zásadami a záležitosťami ochrany údajov. Kontakt: privacy@revzper.com.
3. Rozsah produktov
Všetky produkty v rámci platformy Euphile prevádzkuje spoločnosť revzper SAS. V prípade otázok týkajúcich sa konkrétneho produktu kontaktujte kontakt pre ochranu údajov.
Účely a právne základy spracúvania
1. Poskytovanie a údržba služieb
Spracúvanie je nevyhnutné na poskytovanie a údržbu služieb vrátane správy účtov a zákazníckej podpory.
Ref: GDPR Art. 6(1)(b)
2. Marketingová komunikácia a komunikácia týkajúca sa služieb
Spracúvanie na účely marketingovej komunikácie si vyžaduje súhlas. Komunikácia súvisiaca so službami je založená na oprávnených záujmoch. Pre obe kategórie sú k dispozícii mechanizmy na odhlásenie.
Ref: GDPR Art. 6(1)(a), GDPR Art. 6(1)(f)
3. Zlepšovanie služieb
Spracúvanie na účely analytiky a spätnej väzby od používateľov je založené na oprávnených záujmoch s možnosťou odhlásenia.
Ref: GDPR Art. 6(1)(f)
4. Tréningové súbory údajov s vaším súhlasom
Spoločnosť revzper SAS nepoužíva váš obsah na trénovanie ani dolaďovanie modelov AI. Jedinou výnimkou je spätná väzba, ktorú odošlete prostredníctvom aplikácie, ak túto možnosť ponúka, a zároveň zaškrtnete samostatné políčko s otázkou, či sa táto spätná väzba môže použiť na trénovanie a vyhodnocovanie modelov AI platformy. Políčko je pri každom odoslaní spätnej väzby nezaškrtnuté a nikdy ho nezaškrtávame za vás; ak ho ponecháte nezaškrtnuté, nič sa nemení na spôsobe spracovania vašej spätnej väzby ani na službe, ktorú dostávate. Zaškrtnutím políčka súhlasíte s tým, že spoločnosť revzper SAS: pred zaradením spätnej väzby do súboru údajov z nej odstráni tajomstvá a údaje identifikujúce osobu, ako aj kontext, ktorý ste k nej pripojili, pričom aplikácia vám pred odoslaním zobrazí, čo zostane; výsledok použije výlučne na testovanie, trénovanie a dolaďovanie modelov AI, ktoré poskytujú funkcie platformy všetkým používateľom, nikdy nie modelu vytvoreného pre iného zákazníka, a nikdy ho nepredá ani nezverejní; môže zabezpečiť, aby toto trénovanie v jej mene vykonal poskytovateľ AI v Európskej únii konajúci ako jej sprostredkovateľ, na základe zmluvy, ktorá poskytovateľovi zakazuje používať súbor údajov na vlastné účely; a uchová ho v súbore údajov najviac jeden rok od jeho odoslania, po ktorom ho vymaže. Súbor údajov obsahuje odkaz na vašu spätnú väzbu, aby ju bolo možné odstrániť v prípade odvolania súhlasu. Toto použitie je založené na vašom súhlase udelenom v súvislosti s touto spätnou väzbou. Svoj súhlas môžete kedykoľvek odvolať kontaktovaním kontaktu pre ochranu údajov: spätná väzba sa následne odstráni zo súboru údajov a vynechá zo všetkých neskorších trénovaní; odvolanie nemá vplyv na zákonnosť použitia vykonaného pred jeho odvolaním a model, ktorý už bol so spätnou väzbou natrénovaný, sa nebude trénovať opätovne.
Ref: GDPR Art. 6(1)(a), GDPR Art. 7(3)
5. Dodržiavanie právnych predpisov
Spracúvanie je nevyhnutné na splnenie právnych povinností, ako sú daňové výkazníctvo a predchádzanie podvodom.
Ref: GDPR Art. 6(1)(c)
6. Spory a mediácia
Ak spor s používateľom nemožno vyriešiť priamo, spoločnosť revzper SAS spracúva údaje potrebné na určenie, uplatnenie alebo obhajobu svojich práv na základe svojho oprávneného záujmu. Na tento účel môže tieto údaje odovzdať spotrebiteľskému mediátorovi, na ktorého sa používateľ obráti v súvislosti so sporom, MEDIATION SOLUTION, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, France (https://www.sasmediationsolution-conso.fr), príslušným súdom a svojim právnym poradcom. Každý z nich spracúva údaje ako samostatný prevádzkovateľ na účely vyriešenia sporu.
Ref: GDPR Art. 6(1)(f), GDPR Art. 13
Kategórie spracúvaných osobných údajov
1. Identifikačné údaje
Meno, e-mailová adresa, telefónne číslo, poštová adresa a prihlasovacie údaje k účtu.
2. Technické údaje
IP adresa, identifikátory zariadenia, typ prehliadača, operačný systém a súbory cookie.
3. Údaje o používaní
Interakcie so službami, história transakcií a žiadosti o podporu.
4. Finančné údaje
Platobné údaje spracúvané poskytovateľmi služieb, ktorí sú tretími stranami.
5. Komunikačné údaje
Obsah e-mailov, chatových správ alebo inej komunikácie s tímom podpory.
6. Obsah repozitára odoslaný spoločnosti Nassau na analýzu
Obsah úložiska, ktorý požiadate Nassau analyzovať. Keď spustíte analýzu AI nálezu zo skenovania, Nassau odošle označený súbor a skutočnosti o ňom zhromaždené vo vašom počítači modelu AI, ktorý analýzu poskytuje: cesty k súborom v úložisku, predmety commitov, dátumy a počty, konfiguračné riadky, názvy (nie hodnoty) premenných prostredia, ktoré súbor načítava, a najviac tri ďalšie úryvky alebo vyhľadávania v úložisku, o ktoré AI požiada. Keď prvá odpoveď AI nie je konečná, môže počas najviac štyroch ďalších kôl požiadať o ďalšie úryvky, zoznamy a vyhľadávania v úložisku, podrobnosti o commitoch a nainštalovaných balíkoch, o tom, ktoré programy počúvajú na sieťových portoch vášho počítača, a ktoré spustené programy majú vo svojom príkazovom riadku slovo, ktoré uvedie; pri programe sa odosiela iba jeho názov, číslo procesu a čas spustenia, nikdy nie jeho príkazový riadok. Súbory prostredia, kľúčov a prihlasovacích údajov, mená autorov a e-mailové adresy, cesta k vášmu používateľskému profilu a hodnoty premenných prostredia sa neodosielajú. Odosielanie skutočností, vyhľadávaní a kontrol môžete v Nassau vypnúť v Nastaveniach. Obsah sa odošle modelu, ktorý si vyberiete: modelu poskytovanému platformou, ak ho zahŕňa váš účet; poskytovateľovi AI, ktorého nakonfigurujete pomocou svojho vlastného účtu; alebo, ak to Nassau ponúka, modelu spustenému vo vašom vlastnom počítači, pričom v takom prípade obsah neopustí váš počítač. Ak si vyberiete iného poskytovateľa alebo model než tie, ktoré poskytuje platforma, zodpovedáte za túto voľbu a za spôsob, akým daný poskytovateľ alebo model spracúva obsah, bez ohľadu na vašu úlohu v Nassau vrátane úlohy tvorcu alebo správcu.
Ref: GDPR Art. 13(1)(e), GDPR Art. 14(1)(d)
7. Čo Nassau uchováva vo vašom počítači a čo nahlasuje
Denník volaní Nassau uchováva vo vašom počítači záznam o každom volaní AI uskutočnenom prostredníctvom Nassau a o každej požiadavke, ktorú Nassau odoslalo z vášho počítača: kedy, ktorej službe, na aký účel, jej veľkosť a výsledok, bez jej obsahu. Vy si zvolíte, koľko dní sa uchováva, od 7 do 365, predvolene 30, pokiaľ toto nastavenie nezmeníte, pričom staršie dni sa vymažú. To, čo bolo odoslané a prijaté v rámci volania AI, sa uchováva iba vtedy, ak to zapnete, pričom predvolene je to vypnuté; následne sa to prostredníctvom Nassau zašifruje kľúčom, ktorý môže otvoriť iba váš účet Windows, a vymaže sa spolu so zvyškom záznamu za daný deň. Tieto záznamy zostávajú vo vašom počítači: revzper SAS ich nedostáva. Ak je vašou úlohou v Nassau tvorca alebo správca, Nassau platforme tiež nahlasuje každé volanie, na ktoré odpovedal model vo vašom počítači, a to podľa jeho času, modelu, počtu tokenov, výsledku a programu, ktorý ho uskutočnil, nikdy však podľa toho, čo bolo vyžiadané alebo zodpovedané, aby boli záznamy o používaní platformy úplné; toto nahlasovanie môžete vypnúť v Nastaveniach AI Nassau a pri iných úlohách sa tieto volania nenahlasujú. Keď Nassau stiahne model do vášho počítača, hostingová služba, z ktorej pochádza, prijme adresu vášho počítača rovnako ako pri akomkoľvek sťahovaní.
8. Spätná väzba, ktorú odosielate
Ak ju aplikácia ponúka, spätná väzba, ktorú sa rozhodnete odoslať: či niečo fungovalo alebo nefungovalo, váš komentár a kontext, ktorý sa rozhodnete pripojiť, napríklad požiadavka, ktorú ste zadali, odpoveď, ktorú ste dostali, alebo zobrazená chyba. revzper SAS ju skúma s cieľom porozumieť problémom, odstrániť ich a zlepšiť platformu v rámci Zlepšovania služby. Používa sa na trénovanie alebo hodnotenie modelov AI iba vtedy, ak pri danej spätnej väzbe zaškrtnete aj samostatné políčko opísané v časti „Tréningové súbory údajov s vaším súhlasom“, a potom až po odstránení tajomstiev a údajov identifikujúcich osobu.
9. Spracovatelia údajov tretích strán
1. Úplný zoznam spracovateľov
revzper SAS využíva štyroch spracovateľov tretích strán: Scaleway SAS (Paríž, Francúzsko), ktorý hostí platformu a jej údaje vo Francúzsku; Mollie B.V. (Amsterdam, Holandsko), ktorý spracúva platby za predplatné ako samostatný prevádzkovateľ podľa vlastných podmienok; Microsoft Ireland Operations Limited (Dublin, Írsko), ktorý poskytuje modely OpenAI prostredníctvom Microsoft Foundry pri nasadeniach v zóne údajov Európskej únie zo zdroja vo Francúzsku; a Mistral AI SAS (Paríž, Francúzsko), ktorý poskytuje modely Mistral na La Plateforme, hostované v Európskej únii. Ich úlohy, certifikácie a dohody o spracúvaní údajov sú uvedené v Bezpečnostnej politike, v časti „Subdodávatelia a poskytovatelia služieb“, a v Dohode o spracúvaní údajov; Politika používania AI opisuje poskytovateľov AI a poskytovateľov, ktorých môže zákazník nakonfigurovať namiesto nich. Tento zoznam sa aktualizuje pred zapojením akéhokoľvek ďalšieho spracovateľa.
2. Kategórie spracovateľov
Spracovatelia sa využívajú na cloudový hosting, spracúvanie platieb a inferenciu AI.
3. Záruky pre medzinárodné prenosy
Záruky zahŕňajú štandardné zmluvné doložky a dodržiavanie rozhodnutí EÚ o primeranosti.
4. Dopyty týkajúce sa konkrétnych spracovateľov
Podrobnosti o konkrétnych spracovateľoch získate od kontaktnej osoby pre ochranu údajov na adrese privacy@revzper.com.
Práva dotknutých osôb
1. Zhrnutie práv
Máte právo na prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov a namietanie proti spracúvaniu založenému na oprávnených záujmoch.
Ref: GDPR Art. 15, GDPR Art. 16, GDPR Art. 17, GDPR Art. 18, GDPR Art. 20, GDPR Art. 21
2. Uplatňovanie práv
Písomnú žiadosť odošlite kontaktnej osobe pre ochranu údajov na adrese privacy@revzper.com. Uveďte svoje celé meno, kontaktné údaje a jasný opis práva alebo práv, ktoré si želáte uplatniť.
3. Lehota na odpoveď
Na vašu žiadosť odpovieme do 30 dní od jej prijatia. S vysvetlením môže byť potrebný dodatočný čas.
4. Podanie sťažnosti
Sťažnosť môžete podať na CNIL (francúzsky úrad na ochranu údajov) na adrese commission@cnil.fr alebo prostredníctvom ich webového sídla.
Uchovávanie údajov
1. Zásady uchovávania
Osobné údaje sa uchovávajú najdlhšie po dobu nevyhnutnú na účely, na ktoré boli zhromaždené.
2. Lehoty uchovávania podľa kategórie
Podrobné lehoty uchovávania sú k dispozícii v Zásadách uchovávania údajov. Nižšie je uvedené zhrnutie:
- Údaje o účte: Uchovávajú sa počas trvania vzťahu a ďalšie 3 – 5 rokov z dôvodu zákonných povinností.
- Technické údaje a údaje o používaní: Uchovávajú sa najviac 2 roky po poslednej interakcii, pokiaľ sa nevyžaduje dlhšia lehota.
- Finančné údaje: Uchovávajú sa počas trvania vzťahu a 6 rokov z dôvodu zákonných povinností.
- Komunikačné údaje: Uchovávajú sa najviac 3 roky po vyriešení žiadostí o podporu.
- Údaje špecifické pre produkt: Lehoty uchovávania sú uvedené v dokumentácii špecifickej pre daný produkt.
Bezpečnosť údajov
1. Bezpečnostné opatrenia
Uplatňujeme šifrovanie, kontroly prístupu, auditné záznamy, plány reakcie na incidenty, pravidelné bezpečnostné audity, minimalizáciu údajov a bezpečnú autentifikáciu.
2. Posúdenia vplyvu na ochranu údajov
Posúdenia vplyvu na ochranu údajov sa vykonávajú pri činnostiach spracúvania s vysokým rizikom s cieľom identifikovať a zmierniť riziká. Ďalšie informácie získate od kontaktnej osoby pre ochranu údajov.
Medzinárodné prenosy údajov
Ak sa údaje prenášajú mimo EHP, uplatňujú sa primerané záruky, ako sú štandardné zmluvné doložky alebo rozhodnutia o primeranosti.
Automatizované rozhodovanie a profilovanie
Nepoužívame automatizované rozhodovanie, ktoré má právne účinky alebo významné účinky. Činnosti profilovania sa vykonávajú na optimalizáciu služieb a marketingovú segmentáciu bez právnych alebo významných účinkov. Proti profilovaniu založenému na oprávnených záujmoch môžete namietať.
1. Právo namietať proti profilovaniu
Ak chcete namietať proti profilovaniu založenému na oprávnených záujmoch, kontaktujte kontaktnú osobu pre ochranu údajov na adrese privacy@revzper.com.
Ref: GDPR čl. 21
Aktualizácie týchto zásad
Tieto zásady môžu byť pravidelne aktualizované. Všetky aktualizácie sa uverejňujú na našom webovom sídle a oznamujú sa e-mailom alebo oznámením v aplikácii. Podstatné zmeny sa oznamujú najmenej 30 dní pred ich vykonaním.
Rozhodné právo a právomoc súdov
Tieto zásady sa riadia francúzskym právom. Spory podliehajú výlučnej právomoci súdov v Paríži vo Francúzsku.
Kontaktujte nás
V prípade otázok alebo obáv týkajúcich sa týchto zásad kontaktujte kontaktnú osobu pre ochranu údajov na adrese privacy@revzper.com alebo napíšte spoločnosti revzper SAS na adresu 60 rue François Ier, 75008 Paris, France.
Miesta prístupu k produktom
Informácie špecifické pre produkt nájdete na https://euphile.eu/. Produktmi platformy sú Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu a Richelieu.