Политика за поверителност

Накратко

Saisix съхранява само това, което е необходимо, за да Ви предостави услугата. Вашите документи се съхраняват в Европейския съюз, четат се във Франция, изтриват се автоматично 30 дни след качването им и никога не се използват за обучение на изкуствен интелект.

Тази страница обяснява какви данни обработваме, защо, с кого, колко дълго и как можете да упражните правата си, както изискват членове 13 и 14 от Общия регламент относно защитата на данните (ОРЗД).

Кой отговаря за Вашите данни

Администратор на личните данни е [RAISON SOCIALE], [ADRESSE DU SIÈGE], с когото можете да се свържете на [E-MAIL DPO/CONTACT].

Ако използвате Saisix за професионалната си дейност, качените от Вас документи може да съдържат данни на Ваши клиенти, служители или доставчици. За тези данни Вие сте администраторът на лични данни, а Saisix действа като обработващ лични данни съгласно член 28 от ОРЗД: Saisix ги обработва единствено, за да попълни Вашите файлове, по Ваши указания. Общите условия за продажба и ползване описват това задължение.

Данните, които обработваме

Вашият акаунт: Вашият имейл, Вашата парола в криптиран вид (хеш scrypt, никога самата парола), Вашият план и датата на започването му, Вашата роля в приложението.

Вашите сесии: качените от Вас документи, предоставените от Вас файлове за попълване, файловете, които Saisix попълва, стойностите за проверка и Вашите избори относно тези стойности.

Вашето ползване: за всяко прочитане — количеството текст, прочетен и написан от модела, видът на документа и датата. Тези записи не съдържат никакво съдържание от Вашите документи.

Сигурност: броят неуспешни опити за вход по имейл в рамките на 15 минути, за да се блокират поредните опити за отгатване на паролата. Техническите журнали на нашите сървъри (IP адрес, заредени страници, грешки).

Измерване на посещаемостта: прегледаните страници, сайтът, от който идвате, видът на браузъра и устройството, държавата. Тези статистики са анонимни и не Ви проследяват от един сайт към друг.

Плащане: данните на Вашата карта се въвеждат директно при нашия доставчик на платежни услуги, Stripe. Saisix никога не ги вижда: съхранява само идентификатора на Вашия абонамент и неговото състояние.

Защо и на какво основание

Създаване и управление на Вашия акаунт, прочитане на Вашите документи, попълване на Вашите файлове, изчисляване на месечното Ви ползване: това е необходимо за изпълнението на договора, който сключвате с нас (член 6, параграф 1, буква „б“ от ОРЗД).

Издаване на фактури и съхраняване на счетоводните документи: това е законово задължение (член 6, параграф 1, буква „в“ от ОРЗД; член L123-22 от Търговския кодекс (Code de commerce)).

Защита на услугата срещу злоупотреби и атаки, измерване на посещаемостта с цел подобряване на сайта, проследяване на разходите за услугата: това е наш законен интерес (член 6, параграф 1, буква „е“ от ОРЗД). Можете да възразите срещу това по всяко време.

Saisix използва изкуствен интелект, за да чете Вашите документи. Той не взема никакви решения, които Ви засягат: той преписва информация, а Вие проверявате преди изтегляне. Следователно няма автоматизирано вземане на решения по смисъла на член 22 от ОРЗД.

Вашите документи служат само на Вас

Вашите документи се четат от модела Mistral Medium чрез Generative APIs на Scaleway в Париж. Scaleway се задължава да не използва изпратените данни за обучение, повторно обучение или подобряване на своите модели и да не ги прави достъпни за създателите на моделите.

Scaleway не съхранява съдържанието на заявките. Единственото изключение, предвидено в неговите условия: заявка, която причинява срив, може да бъде запазена за не повече от две седмици — времето, необходимо за отстраняване на проблема.

Saisix също не използва Вашите документи за обучение на изкуствен интелект, нито за каквато и да е друга цел освен Вашата.

Кой получава Вашите данни

Достъп до тях имат само онези лица от [RAISON SOCIALE], на които той е необходим за функционирането на услугата. Ние не продаваме и не отдаваме под наем Вашите данни.

Cloudflare, Inc. (САЩ) хоства сайта и приложението, съхранява Вашите файлове и базата данни в своята зона в Европейския съюз и преоразмерява снимките преди прочитането им. Тъй като Вашите заявки преминават през неговата глобална мрежа, данни могат да бъдат обработвани извън Съюза. Тези предавания се уреждат от решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ (Решение за изпълнение (ЕС) 2023/1795, член 45 от ОРЗД), към която Cloudflare се е присъединил, както и от стандартните договорни клаузи на Комисията (член 46 от ОРЗД).

Scaleway SAS (Франция) чете Вашите документи с модела на изкуствен интелект в своите центрове за данни в Париж. Няма предаване извън Съюза.

Нашият инструмент за измерване на посещаемостта, Umami, е инсталиран на наш собствен сървър при [HÉBERGEUR DU VPS UMAMI], [PAYS DU VPS UMAMI]. Никоя трета страна няма достъп до него.

Stripe Payments Europe, Limited (Ирландия) събира Вашите плащания и съхранява Вашето платежно средство. Stripe може да обработва тези данни в САЩ, в Stripe, Inc.: тези предавания се уреждат от решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ (Решение за изпълнение (ЕС) 2023/1795, член 45 от ОРЗД), към която Stripe се е присъединил, както и от стандартните договорни клаузи на Комисията (член 46 от ОРЗД). За борба с измамите и за изпълнение на собствените си законови задължения Stripe действа и като администратор на лични данни, съгласно собствената си политика за поверителност.

Всеки от тези доставчици е обвързан с договор за обработване на лични данни в съответствие с член 28 от ОРЗД.

Колко дълго съхраняваме Вашите данни

Качените документи и попълнените файлове: 30 дни след началото на сесията, след което се изтриват автоматично. Можете да ги изтриете сами и по-рано, по всяко време, от Библиотека: изтриването е незабавно и окончателно.

Предоставените от Вас файлове за попълване: 30 дни след последното им използване или 1 ден, ако никога не са били използвани.

Вашият акаунт и записите за ползването Ви: докато акаунтът Ви съществува, след което се изтриват в рамките на [30] дни след края на абонамента Ви.

Фактурите: 10 години, както изисква член L123-22 от Търговския кодекс (Code de commerce).

Неуспешните опити за вход: 15 минути. Техническите журнали: 7 дни.

Статистиките за посещаемостта: [DURÉE, 25 MOIS AU PLUS].

Вашите права

Можете по всяко време да получите достъп до Вашите данни, да поискате тяхното коригиране или изтриване, да ограничите обработването им, да възразите срещу обработване, основано на нашия законен интерес, и да получите предоставените ни от Вас данни в четим формат (членове 15—21 от ОРЗД).

Можете също така да ни укажете какво да направим с Вашите данни след смъртта Ви (член 85 от Закон № 78-17 от 6 януари 1978 г., известен като „Информатика и свободи“ (Informatique et Libertés)).

За да упражните тези права, пишете на [E-MAIL DPO/CONTACT] от имейла на Вашия акаунт. Отговаряме в срок от един месец (член 12 от ОРЗД). При съмнение относно Вашата самоличност можем да Ви помолим да я потвърдите.

Вашите документи и попълнени файлове могат да бъдат изтрити и директно в Библиотека.

Жалба до CNIL

Ако смятате, че правата Ви не се спазват, можете да подадете жалба до надзорния орган — Националната комисия по информатика и свободи (Commission nationale de l’informatique et des libertés, CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, или онлайн на cnil.fr/fr/plaintes (член 77 от ОРЗД).

Бисквитки

Saisix поставя една-единствена бисквитка: „saisix_session“, която Ви поддържа вписани в продължение на 30 дни. Тя е строго необходима за услугата, която заявявате, не служи за нищо друго и може да бъде четена само от Saisix. Поради това за нея не се изисква съгласие (член 82 от Закона „Информатика и свободи“ (Informatique et Libertés)). Тя се изтрива, когато излезете от акаунта си.

Нашето измерване на посещаемостта, Umami, не използва бисквитки и не записва нищо на Вашето устройство. То създава единствено анонимни статистики. Ето защо не се показва банер, който да иска Вашето съгласие.

Никакви рекламни бисквитки, никакви социални мрежи, никакви инструменти за проследяване на трети страни.

Сигурност

Вашите данни се предават криптирани (HTTPS) и се съхраняват криптирани в нашите хранилища. Паролите се съхраняват под формата на хеш, никога в явен вид. Всеки акаунт има достъп само до собствените си файлове. Поредните опити за отгатване на паролата се блокират.

В случай на нарушение на сигурността на данните, което представлява риск за Вас, уведомяваме CNIL, а ако рискът е висок — уведомяваме и Вас (членове 33 и 34 от ОРЗД).

Изменения

Ако тази политика бъде изменена, датата в горната част на страницата също се променя. При съществено изменение ще Ви уведомим по имейл.