Pravilnik o zasebnosti za platformo Euphile
Uvod
Ta Pravilnik o zasebnosti pojasnjuje, kako revzper SAS obdeluje vaše osebne podatke v skladu z veljavnimi predpisi o varstvu podatkov.
1. Namen pravilnika
Ta pravilnik velja za vse izdelke v okviru platforme Euphile, ki jo upravlja revzper SAS.
Upravljavec podatkov in kontakt za varstvo podatkov
1. Identiteta upravljavca podatkov
Upravljavec podatkov je revzper SAS, SIREN 945 219 186, s sedežem na naslovu 60 rue François Ier, 75008 Paris, France.
2. Kontakt za varstvo podatkov
revzper SAS je imenoval kontakt za varstvo podatkov, ki obravnava poizvedbe in zahteve v zvezi s tem pravilnikom ter zadevami varstva podatkov. Kontakt: privacy@revzper.com.
3. Obseg izdelkov
Vse izdelke v okviru platforme Euphile upravlja revzper SAS. Za poizvedbe v zvezi s posameznim izdelkom se obrnite na kontakt za varstvo podatkov.
Nameni in pravne podlage za obdelavo
1. Zagotavljanje in vzdrževanje storitev
Obdelava je potrebna za zagotavljanje in vzdrževanje storitev, vključno z upravljanjem računov in podporo strankam.
Sklic: člen 6(1)(b) GDPR
2. Trženje in komunikacije v zvezi s storitvami
Za obdelavo za namene trženjskih komunikacij je potrebna privolitev. Komunikacije, povezane s storitvami, temeljijo na zakonitih interesih. Mehanizmi za odjavo so zagotovljeni za obe kategoriji.
Sklic: člen 6(1)(a) GDPR, člen 6(1)(f) GDPR
3. Izboljšanje storitev
Obdelava za namene analitike in povratnih informacij uporabnikov temelji na zakonitih interesih, pri čemer je na voljo možnost odjave.
Sklic: člen 6(1)(f) GDPR
4. Učni nabori podatkov, z vašo privolitvijo
revzper SAS vaše vsebine ne uporablja za usposabljanje ali natančno prilagajanje modelov umetne inteligence. Edina izjema so povratne informacije, ki jih pošljete prek aplikacije, kadar ta to omogoča, če hkrati označite ločeno potrditveno polje, ki sprašuje, ali se te povratne informacije lahko uporabijo za usposabljanje in vrednotenje modelov umetne inteligence platforme. Potrditveno polje je vsakič, ko pošljete povratne informacije, neoznačeno in ga nikoli ne označimo namesto vas; če ga pustite neoznačenega, se nič ne spremeni v načinu obravnave vaših povratnih informacij ali v storitvi, ki jo prejmete. Z njegovo označitvijo se strinjate, da revzper SAS: iz povratnih informacij in konteksta, ki ste ga priložili, odstrani skrivnosti in podatke, na podlagi katerih je mogoče identificirati osebo, preden ju vključi v nabor podatkov, pri čemer vam aplikacija pred pošiljanjem pokaže, kaj bi ostalo; rezultat uporablja izključno za testiranje, usposabljanje in natančno prilagajanje modelov umetne inteligence, ki zagotavljajo funkcije platforme za vse uporabnike, nikoli modela, izdelanega za drugo stranko, in ga nikoli ne prodaja ali objavi; lahko zagotovi, da to usposabljanje v njenem imenu izvede ponudnik umetne inteligence v Evropski uniji, ki deluje kot njen obdelovalec, na podlagi pogodbe, ki ponudniku prepoveduje uporabo nabora podatkov za lastne namene; ter ga v naboru podatkov hrani največ eno leto od trenutka, ko ste ga poslali, nato pa ga izbriše. Nabor podatkov vsebuje sklic na vaše povratne informacije, tako da jih je mogoče odstraniti, če prekličete privolitev. Ta uporaba temelji na vaši privolitvi, dani za te povratne informacije. Privolitev lahko kadar koli prekličete tako, da stopite v stik s kontaktom za varstvo podatkov: povratne informacije se nato odstranijo iz nabora podatkov in izključijo iz vsakega poznejšega usposabljanja; preklic ne vpliva na zakonitost uporabe, izvedene pred njim, model, ki je bil že usposobljen s povratnimi informacijami, pa se ne usposablja znova.
Sklic: člen 6(1)(a) GDPR, člen 7(3) GDPR
5. Skladnost s pravnimi obveznostmi
Obdelava je potrebna za izpolnjevanje pravnih obveznosti, kot sta davčno poročanje in preprečevanje goljufij.
Sklic: člen 6(1)(c) GDPR
6. Spori in mediacija
Kadar spora z uporabnikom ni mogoče rešiti neposredno, revzper SAS obdeluje podatke, potrebne za ugotavljanje, uveljavljanje ali obrambo svojih pravic, na podlagi svojega zakonitega interesa. V ta namen lahko te podatke posreduje mediatorju za potrošniške spore, na katerega se uporabnik obrne v zvezi s sporom, MEDIATION SOLUTION, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, France (https://www.sasmediationsolution-conso.fr), pristojnim sodiščem in svojim pravnim svetovalcem. Vsak od njih podatke obdeluje kot ločen upravljavec, za namen reševanja spora.
Sklic: člen 6(1)(f) GDPR, člen 13 GDPR
Kategorije obdelanih osebnih podatkov
1. Podatki za identifikacijo
Ime, e-poštni naslov, telefonska številka, poštni naslov in poverilnice računa.
2. Tehnični podatki
Naslov IP, identifikatorji naprave, vrsta brskalnika, operacijski sistem in piškotki.
3. Podatki o uporabi
Interakcija s storitvami, zgodovina transakcij in zahteve za podporo.
4. Finančni podatki
Podatki o plačilu, ki jih obdelujejo tretji ponudniki storitev.
5. Komunikacijski podatki
Vsebina e-poštnih sporočil, sporočil klepeta ali drugih komunikacij s skupino za podporo.
6. Vsebina repozitorija, predložena Nassau v analizo
Vsebina repozitorija, za katero prosite Nassau, naj jo analizira. Ko izvedete analizo AI ugotovitve pregleda, Nassau modelu AI, ki zagotavlja analizo, pošlje označeno datoteko in dejstva o njej, zbrana v vašem računalniku: poti datotek v repozitoriju, predmete commitov, datume in števila, konfiguracijske vrstice, imena (ne pa vrednosti) okoljskih spremenljivk, ki jih datoteka bere, ter največ tri nadaljnje izseke ali iskanja po repozitoriju, ki jih zahteva AI. Kadar prvi odgovor AI ni dokončen, lahko v največ štirih nadaljnjih krogih zahteva več izsekov, seznamov in iskanj po repozitoriju, podrobnosti o commitih in nameščenih paketih, katere aplikacije poslušajo na omrežnih vratih vašega računalnika in kateri zagnani programi imajo besedo, ki jo navede, v svoji ukazni vrstici; za program se pošljejo samo njegovo ime, številka procesa in čas zagona, nikoli pa njegova ukazna vrstica. Datoteke okolja, ključev in poverilnic, imena avtorjev in e-poštni naslovi, pot do vašega uporabniškega profila ter vrednosti okoljskih spremenljivk se ne pošljejo. Dejstva, iskanja in preverjanja lahko izklopite v Nassaujevih nastavitvah. Vsebina se pošlje modelu, ki ga izberete: modelu, ki ga zagotavlja platforma, če ga vključuje vaš račun; ponudniku AI, ki ga konfigurirate z lastnim računom; ali, kadar to ponuja Nassau, modelu, ki deluje na vašem računalniku, pri čemer vsebina ne zapusti vašega računalnika. Če izberete ponudnika ali model, ki ni med tistimi, ki jih zagotavlja platforma, ste odgovorni za to izbiro in za način, kako ta ponudnik ali model obdeluje vsebino, ne glede na vašo vlogo v Nassau, vključno z vlogo ustvarjalca ali skrbnika.
Sklic: GDPR čl. 13(1)(e), GDPR čl. 14(1)(d)
7. Kaj Nassau hrani v vašem računalniku in kaj poroča
Nassaujev dnevnik klicev v vašem računalniku hrani zapis vsakega klica AI, opravljenega prek Nassau, in vsake zahteve, ki jo je Nassau poslal iz vašega računalnika: kdaj, kateri storitvi, za kateri namen, njeno velikost in njen rezultat, brez njene vsebine. Izberete, koliko dni se hrani, od 7 do 365, privzeto 30, razen če to spremenite, starejši dnevi pa se izbrišejo. Vsebina, ki jo je klic AI poslal in prejel, se hrani samo, če to vklopite, kar je privzeto izklopljeno; nato se prek Nassau šifrira s ključem, ki ga lahko odpre samo vaš račun Windows, in se izbriše skupaj s preostankom zapisa za ta dan. Ti zapisi ostanejo v vašem računalniku: revzper SAS jih ne prejme. Če je vaša vloga v Nassau ustvarjalec ali skrbnik, Nassau platformi poroča tudi o vsakem klicu, na katerega je odgovoril model v vašem računalniku, in sicer o času klica, modelu, številu žetonov, njegovem rezultatu in programu, ki ga je izvedel, nikoli pa o tem, kaj je bilo vprašano ali odgovorjeno, da so evidence uporabe platforme popolne; to poročanje lahko izklopite v Nassaujevih nastavitvah AI, pri drugih vlogah pa se ti klici ne poročajo. Ko Nassau prenese model v vaš računalnik, storitev gostovanja, iz katere ta prihaja, prejme naslov vašega računalnika, tako kot pri vsakem prenosu.
8. Povratne informacije, ki jih pošljete
Kadar jih aplikacija ponuja, povratne informacije, ki jih izberete za pošiljanje: ali je nekaj delovalo ali ne, vaš komentar in kontekst, za katerega se odločite, da ga boste priložili, na primer zahteva, ki ste jo poslali, prejeti odgovor ali prikazana napaka. revzper SAS jih preučuje, da bi razumel in odpravil težave ter izboljšal platformo v okviru izboljšave storitve. Uporabljajo se za usposabljanje ali vrednotenje modelov AI samo, če za te povratne informacije označite tudi ločeno polje, opisano v razdelku »Podatkovni nizi za usposabljanje z vašo privolitvijo«, in šele po odstranitvi skrivnosti ter podatkov, ki identificirajo posameznika.
9. Obdelovalci podatkov tretjih oseb
1. Celovit seznam obdelovalcev
revzper SAS uporablja štiri obdelovalce tretjih oseb: Scaleway SAS (Pariz, Francija), ki gosti platformo in njene podatke v Franciji; Mollie B.V. (Amsterdam, Nizozemska), ki obdeluje plačila naročnin kot neodvisni upravljavec v skladu s svojimi pogoji; Microsoft Ireland Operations Limited (Dublin, Irska), ki zagotavlja modele OpenAI prek Microsoft Foundry pri namestitvah v območju podatkov Evropske unije iz vira v Franciji; in Mistral AI SAS (Pariz, Francija), ki zagotavlja modele Mistral na La Plateforme, gostovani v Evropski uniji. Njihove vloge, certifikati in pogodbe o obdelavi podatkov so navedeni v Varnostni politiki, razdelku »Podobdelovalci in ponudniki storitev«, ter v Pogodbi o obdelavi podatkov; Politika uporabe AI opisuje ponudnike AI in tiste, ki jih lahko stranka namesto njih konfigurira. Ta seznam se posodobi, preden se vključi kateri koli drug obdelovalec.
2. Kategorije obdelovalcev
Obdelovalci se uporabljajo za gostovanje v oblaku, obdelavo plačil in sklepanje AI.
3. Zaščitni ukrepi za mednarodne prenose
Zaščitni ukrepi vključujejo standardne pogodbene klavzule in skladnost z odločbami EU o ustreznosti.
4. Poizvedbe glede posameznih obdelovalcev
Za podrobnosti o posameznih obdelovalcih se obrnite na kontakt za varstvo podatkov na naslovu privacy@revzper.com.
Pravice posameznikov, na katere se nanašajo osebni podatki
1. Povzetek pravic
Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora zoper obdelavo na podlagi zakonitih interesov.
Sklic: GDPR čl. 15, GDPR čl. 16, GDPR čl. 17, GDPR čl. 18, GDPR čl. 20, GDPR čl. 21
2. Uveljavljanje pravic
Pisno zahtevo pošljite kontaktu za varstvo podatkov na naslov privacy@revzper.com. Vključite svoje polno ime, kontaktne podatke in jasen opis pravice oziroma pravic, ki jih želite uveljaviti.
3. Rok za odgovor
Na vašo zahtevo bomo odgovorili v 30 dneh od njenega prejema. Z obrazložitvijo bo morda potreben dodaten čas.
4. Vložitev pritožbe
Pritožbo lahko vložite pri CNIL (francoskem organu za varstvo podatkov) na naslovu commission@cnil.fr ali prek njihovega spletnega mesta.
Hramba podatkov
1. Načela hrambe
Osebni podatki se hranijo največ toliko časa, kolikor je potrebno za namene, za katere so bili zbrani.
2. Obdobja hrambe po kategorijah
Podrobna obdobja hrambe so na voljo v Politiki hrambe podatkov. Povzetek je naveden spodaj:
- Podatki o računu: Hranijo se ves čas trajanja razmerja in še 3–5 let zaradi zakonskih obveznosti.
- Tehnični podatki in podatki o uporabi: Hranijo se največ 2 leti po zadnji interakciji, razen če so potrebna daljša obdobja hrambe.
- Finančni podatki: Hranijo se ves čas trajanja razmerja in 6 let zaradi zakonskih obveznosti.
- Komunikacijski podatki: Hranijo se največ 3 leta po razrešitvi zahtevkov za podporo.
- Podatki, specifični za izdelek: Obdobja hrambe so določena v dokumentaciji, specifični za posamezni izdelek.
Varnost podatkov
1. Varnostni ukrepi
Izvajamo šifriranje, nadzor dostopa, revizijske dnevnike, načrte odzivanja na incidente, redne varnostne revizije, minimizacijo podatkov in varno preverjanje pristnosti.
2. Ocene učinka na varstvo podatkov
Ocene učinka na varstvo podatkov se izvajajo za dejavnosti obdelave z visokim tveganjem, da se opredelijo in zmanjšajo tveganja. Za več informacij se obrnite na kontaktno osebo za varstvo podatkov.
Mednarodni prenosi podatkov
Če se podatki prenesejo zunaj EGP, se izvajajo ustrezni zaščitni ukrepi, kot so standardna pogodbena določila ali sklepi o ustreznosti.
Avtomatizirano sprejemanje odločitev in oblikovanje profilov
Ne uporabljamo avtomatiziranega sprejemanja odločitev, ki bi imelo pravne ali pomembne učinke. Dejavnosti oblikovanja profilov se izvajajo za optimizacijo storitev in tržno segmentacijo brez pravnih ali pomembnih učinkov. Oblikovanju profilov na podlagi zakonitih interesov lahko ugovarjate.
1. Pravica do ugovora zoper oblikovanje profilov
Če želite ugovarjati oblikovanju profilov na podlagi zakonitih interesov, se obrnite na kontaktno osebo za varstvo podatkov na naslovu privacy@revzper.com.
Sklic: člen 21 GDPR
Posodobitve te politike
Ta politika se lahko občasno posodobi. Vse posodobitve so objavljene na našem spletnem mestu in poslane po e-pošti ali prek obvestila v aplikaciji. Bistvene spremembe se sporočijo najmanj 30 dni pred začetkom izvajanja.
Veljavno pravo in pristojnost
Za to politiko velja francosko pravo. Za spore so izključno pristojna sodišča v Parizu v Franciji.
Obrnite se na nas
Za vprašanja ali pomisleke glede te politike se obrnite na kontaktno osebo za varstvo podatkov na naslovu privacy@revzper.com ali pišite družbi revzper SAS na naslov 60 rue François Ier, 75008 Paris, France.
Dostopne točke za izdelke
Za informacije, specifične za izdelke, glejte https://euphile.eu/. Izdelki platforme so Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu in Richelieu.