Integritetspolicy för Euphile-plattformen
Inledning
Denna integritetspolicy förklarar hur revzper SAS behandlar dina personuppgifter i enlighet med tillämpliga dataskyddsbestämmelser.
1. Policyens syfte
Denna policy gäller för alla produkter inom Euphile-plattformen som drivs av revzper SAS.
Personuppgiftsansvarig och dataskyddskontakt
1. Den personuppgiftsansvariges identitet
Den personuppgiftsansvarige är revzper SAS, SIREN 945 219 186, med registrerat säte på 60 rue François Ier, 75008 Paris, Frankrike.
2. Dataskyddskontakt
revzper SAS har utsett en dataskyddskontakt för att hantera frågor och begäranden som rör denna policy och dataskyddsfrågor. Kontakt: privacy@revzper.com.
3. Produkternas omfattning
Alla produkter inom Euphile-plattformen drivs av revzper SAS. För produktspecifika frågor, kontakta dataskyddskontakten.
Ändamål och rättsliga grunder för behandling
1. Tillhandahållande och underhåll av tjänster
Behandling är nödvändig för att tillhandahålla och underhålla tjänster, inklusive kontohantering och kundsupport.
Ref: GDPR Art. 6(1)(b)
2. Marknadsföring och tjänsterelaterad kommunikation
Behandling för marknadsföringskommunikation kräver samtycke. Tjänsterelaterad kommunikation grundar sig på berättigade intressen. Mekanismer för att välja bort sådan kommunikation tillhandahålls för båda kategorierna.
Ref: GDPR Art. 6(1)(a), GDPR Art. 6(1)(f)
3. Förbättring av tjänster
Behandling för analys och användarfeedback grundar sig på berättigade intressen med möjlighet att välja bort detta.
Ref: GDPR Art. 6(1)(f)
4. Träningsdataset, med ditt samtycke
revzper SAS använder inte ditt innehåll för att träna eller finjustera AI-modeller. Det enda undantaget är feedback som du skickar via en applikation när den erbjuder denna möjlighet, om du samtidigt markerar den separata rutan som frågar om denna feedback får användas för att träna och utvärdera plattformens AI-modeller. Rutan är avmarkerad varje gång du skickar feedback och markeras aldrig åt dig; om du lämnar den avmarkerad ändras ingenting i hur din feedback hanteras eller i den tjänst du får. Genom att markera den godkänner du att revzper SAS: tar bort hemligheter och uppgifter som identifierar en person från feedbacken och det sammanhang du bifogade innan den läggs till i datasetet, varvid applikationen visar dig vad som skulle återstå innan du skickar den; använder resultatet endast för att testa, träna och finjustera de AI-modeller som används för plattformens funktioner för alla användare, aldrig en modell som byggts för en annan kund, och aldrig säljer eller publicerar det; kan låta en AI-leverantör i Europeiska unionen som agerar som dess personuppgiftsbiträde utföra denna träning för dess räkning, enligt ett avtal som förbjuder leverantören att använda datasetet för eget bruk; och behåller det i datasetet i högst ett år från det att du skickade det och därefter raderar det. Datasetet innehåller en hänvisning till din feedback så att den kan tas bort om du återkallar samtycket. Denna användning grundar sig på ditt samtycke, som lämnas för denna feedback. Du kan när som helst återkalla det genom att kontakta dataskyddskontakten: feedbacken tas då bort från datasetet och lämnas utanför all senare träning; återkallelsen påverkar inte lagligheten av den användning som gjordes innan den återkallades, och en modell som redan tränats med feedbacken tränas inte om.
Ref: GDPR Art. 6(1)(a), GDPR Art. 7(3)
5. Efterlevnad av rättsliga skyldigheter
Behandling är nödvändig för att uppfylla rättsliga skyldigheter, såsom skatterapportering och förebyggande av bedrägerier.
Ref: GDPR Art. 6(1)(c)
6. Tvister och medling
När en tvist med en användare inte kan lösas direkt behandlar revzper SAS de uppgifter som behövs för att fastställa, göra gällande eller försvara sina rättigheter, på grundval av sitt berättigade intresse. För detta ändamål kan företaget överföra dessa uppgifter till den konsumentmedlare som användaren hänskjuter tvisten till, MEDIATION SOLUTION, 222 chemin de la Bergerie, 01800 Saint-Jean-de-Niost, Frankrike (https://www.sasmediationsolution-conso.fr), till behöriga domstolar och till sina juridiska rådgivare. Var och en av dessa behandlar uppgifterna som en separat personuppgiftsansvarig i syfte att lösa tvisten.
Ref: GDPR Art. 6(1)(f), GDPR Art. 13
Kategorier av behandlade personuppgifter
1. Identifieringsuppgifter
Namn, e-postadress, telefonnummer, postadress och inloggningsuppgifter.
2. Tekniska uppgifter
IP-adress, enhetsidentifierare, webbläsartyp, operativsystem och cookies.
3. Användningsuppgifter
Interaktion med tjänster, transaktionshistorik och supportförfrågningar.
4. Ekonomiska uppgifter
Betalningsuppgifter som behandlas av tredjepartsleverantörer av tjänster.
5. Kommunikationsuppgifter
Innehåll i e-postmeddelanden, chattmeddelanden eller annan kommunikation med supportteamet.
6. Repository-innehåll som skickats till Nassau för analys
Innehåll i repositoryt som du ber Nassau att analysera. När du kör en AI-analys av ett skanningsfynd skickar Nassau den flaggade filen och fakta om den som samlats in på din dator till den AI-modell som tillhandahåller analysen: sökvägar till filer i repositoryt, commit-ämnen, datum och antal, konfigurationsrader, namnen (inte värdena) på miljövariablerna som filen läser, samt upp till tre ytterligare utdrag eller sökningar i repositoryt som AI:n begär. När AI:ns första svar inte är avgörande kan den under upp till fyra ytterligare omgångar begära fler utdrag, listningar och sökningar i repositoryt, uppgifter om commits och installerade paket, vilka program som lyssnar på nätverksportar på din dator och vilka körande program som har ett ord som den anger i sin kommandorad; för ett program skickas endast dess namn, processnummer och starttid, aldrig dess kommandorad. Miljö-, nyckel- och autentiseringsuppgiftsfiler, författarnamn och e-postadresser, sökvägen till din användarprofil och värden för miljövariabler skickas inte. Du kan stänga av fakta, sökningar och kontroller i Nassaus Settings. Innehållet går till den modell du väljer: en som plattformen tillhandahåller, där ditt konto omfattar den; en AI-leverantör som du konfigurerar med ditt eget konto; eller, där Nassau erbjuder det, en modell som körs på din egen dator, varvid innehållet inte lämnar din dator. Om du väljer en annan leverantör eller modell än de som plattformen tillhandahåller ansvarar du för det valet och för hur leverantören eller modellen behandlar innehållet, oavsett vilken roll du har i Nassau, inklusive skapare eller administratör.
Ref: GDPR Art. 13(1)(e), GDPR Art. 14(1)(d)
7. Vad Nassau sparar på din dator och vad Nassau rapporterar
Nassaus anropsjournal sparar på din dator en registrering av varje AI-anrop som görs genom Nassau och av varje begäran som Nassau skickar från din dator: när, till vilken tjänst, i vilket syfte, dess storlek och resultat, utan dess innehåll. Du väljer hur många dagar den sparas, från 7 till 365, 30 om du inte ändrar det, och äldre dagar raderas. Det som ett AI-anrop skickade och tog emot sparas endast om du aktiverar detta, vilket är inaktiverat som standard; det krypteras då med en nyckel som endast ditt Windows-konto kan öppna, genom Nassau, och det raderas tillsammans med resten av dagens post. Dessa registreringar stannar på din dator: revzper SAS tar inte emot dem. Om din roll i Nassau är skapare eller administratör rapporterar Nassau också till plattformen varje anrop som besvarades av en modell på din dator, med dess tidpunkt, modellen, antalet tokens, dess resultat och programmet som gjorde det, aldrig vad som begärdes eller besvarades, så att plattformens användningsregistreringar är fullständiga; du kan stänga av denna rapportering i Nassaus AI Settings, och för andra roller rapporteras dessa anrop inte. När Nassau laddar ner en modell till din dator tar värdtjänsten som den kommer från emot din dators adress, som vid varje nedladdning.
8. Feedback du skickar
Där en applikation erbjuder det gäller den feedback du väljer att skicka: huruvida något fungerade eller inte, din kommentar och det sammanhang som du beslutar att bifoga, såsom den begäran du gjorde, svaret du fick eller felet som visades. revzper SAS studerar den för att förstå och åtgärda problem och för att förbättra plattformen, som en del av Service Improvement. Den används för att träna eller utvärdera AI-modeller endast om du också markerar den separata rutan för denna feedback som beskrivs i "Träningsdataset, med ditt samtycke", och då endast efter att hemligheter och uppgifter som identifierar en person har tagits bort från den.
9. Tredjepartsbiträden
1. Fullständig förteckning över biträden
revzper SAS anlitar fyra tredjepartsbiträden: Scaleway SAS (Paris, Frankrike), som driftar plattformen och dess data i Frankrike; Mollie B.V. (Amsterdam, Nederländerna), som behandlar abonnemangsbetalningar som självständigt personuppgiftsansvarigt företag enligt sina egna villkor; Microsoft Ireland Operations Limited (Dublin, Irland), som tillhandahåller OpenAI-modeller genom Microsoft Foundry via driftsättningar i Europeiska unionens datazon från en resurs i Frankrike; samt Mistral AI SAS (Paris, Frankrike), som tillhandahåller Mistral-modeller på La Plateforme, som driftas i Europeiska unionen. Deras roller, certifieringar och databehandlingsavtal anges i Security Policy, avsnittet "Underbiträden och tjänsteleverantörer", och i Data Processing Agreement; AI Usage Policy beskriver AI-leverantörerna och de leverantörer som en kund i stället kan konfigurera. Denna förteckning uppdateras innan något annat biträde anlitas.
2. Kategorier av biträden
Biträden anlitas för molndrift, betalningshantering och AI-inferens.
3. Skyddsåtgärder för internationella överföringar
Skyddsåtgärderna omfattar standardavtalsklausuler och efterlevnad av EU:s adekvansbeslut.
4. Förfrågningar om specifika biträden
För uppgifter om specifika biträden, kontakta dataskyddskontakten på privacy@revzper.com.
Registrerades rättigheter
1. Sammanfattning av rättigheterna
Du har rätt att få tillgång till, rätta, radera och begränsa behandlingen av uppgifter, överföra uppgifter samt invända mot behandling som grundar sig på berättigade intressen.
Ref: GDPR Art. 15, GDPR Art. 16, GDPR Art. 17, GDPR Art. 18, GDPR Art. 20, GDPR Art. 21
2. Utövande av rättigheter
Skicka en skriftlig begäran till dataskyddskontakten på privacy@revzper.com. Ange ditt fullständiga namn, dina kontaktuppgifter och en tydlig beskrivning av den eller de rättigheter du vill utöva.
3. Tidsfrist för svar
Vi besvarar din begäran inom 30 dagar från mottagandet. Ytterligare tid kan krävas, med en förklaring.
4. Lämna in ett klagomål
Du kan lämna in ett klagomål till CNIL (den franska dataskyddsmyndigheten) på commission@cnil.fr eller via deras webbplats.
Lagring av uppgifter
1. Principer för lagring
Personuppgifter sparas inte längre än vad som är nödvändigt för de ändamål för vilka de samlades in.
2. Lagringsperioder per kategori
Detaljerade lagringsperioder finns tillgängliga i Data Retention Policy. En sammanfattning finns nedan:
- Kontouppgifter: Bevaras under hela relationen samt i 3-5 år för att uppfylla rättsliga skyldigheter.
- Tekniska uppgifter och användningsuppgifter: Bevaras i högst 2 år efter den senaste interaktionen, såvida längre perioder inte krävs.
- Finansiella uppgifter: Bevaras under hela relationen och i 6 år för att uppfylla rättsliga skyldigheter.
- Kommunikationsuppgifter: Bevaras i högst 3 år efter att supportärenden har lösts.
- Produktspecifika uppgifter: Lagringsperioder anges i produktspecifik dokumentation.
Datasäkerhet
1. Säkerhetsåtgärder
Vi använder kryptering, åtkomstkontroller, granskningsloggar, planer för incidenthantering, regelbundna säkerhetsrevisioner, dataminimering och säker autentisering.
2. Konsekvensbedömningar avseende dataskydd
DPIA:er genomförs för behandlingsaktiviteter med hög risk för att identifiera och minska risker. Kontakta dataskyddskontakten för mer information.
Internationella dataöverföringar
Om uppgifter överförs utanför EES implementeras lämpliga skyddsåtgärder, såsom standardavtalsklausuler eller adekvansbeslut.
Automatiserat beslutsfattande och profilering
Vi använder inte automatiserat beslutsfattande som leder till rättsliga eller betydande konsekvenser. Profileringsaktiviteter genomförs för tjänsteoptimering och marknadssegmentering utan rättsliga eller betydande konsekvenser. Du kan invända mot profilering som grundar sig på berättigade intressen.
1. Rätt att invända mot profilering
Kontakta dataskyddskontakten på privacy@revzper.com för att invända mot profilering som grundar sig på berättigade intressen.
Ref: GDPR Art. 21
Uppdateringar av denna policy
Denna policy kan uppdateras regelbundet. Alla uppdateringar publiceras på vår webbplats och meddelas via e-post eller med en avisering i appen. Väsentliga ändringar meddelas minst 30 dagar innan de genomförs.
Tillämplig lag och jurisdiktion
Denna policy regleras av fransk rätt. Tvister omfattas av den exklusiva jurisdiktionen hos domstolarna i Paris, Frankrike.
Kontakta oss
Om du har frågor eller synpunkter om denna policy, kontakta dataskyddskontakten på privacy@revzper.com eller skriv till revzper SAS på 60 rue François Ier, 75008 Paris, Frankrike.
Produktåtkomstpunkter
För produktspecifik information, se https://euphile.eu/. Plattformens produkter är Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu och Richelieu.