Zásady ochrany osobních údajů

Ve zkratce

Saisix uchovává jen to, co je nezbytné k poskytnutí služby. Vaše dokumenty jsou uloženy v Evropské unii, čteny ve Francii, automaticky smazány 30 dní po nahrání a nikdy neslouží k trénování umělé inteligence.

Tato stránka vysvětluje, jaké údaje zpracováváme, proč, s kým, jak dlouho a jak můžete uplatnit svá práva, jak to vyžadují články 13 a 14 obecného nařízení o ochraně osobních údajů (GDPR).

Kdo odpovídá za vaše údaje

Správcem osobních údajů je [RAISON SOCIALE], [ADRESSE DU SIÈGE], kontakt: [E-MAIL DPO/CONTACT].

Pokud Saisix používáte pro svou podnikatelskou činnost, mohou dokumenty, které nahráváte, obsahovat údaje vašich zákazníků, zaměstnanců nebo dodavatelů. Pro tyto údaje jste správcem vy a Saisix jedná jako zpracovatel podle článku 28 GDPR: Saisix je zpracovává pouze za účelem vyplnění vašich souborů a podle vašich pokynů. Tento závazek popisují všeobecné obchodní a uživatelské podmínky.

Údaje, které zpracováváme

Váš účet: váš e-mail, vaše heslo v zašifrované podobě (otisk scrypt, nikdy samotné heslo), váš tarif a datum jeho zahájení, vaše role v aplikaci.

Vaše relace: dokumenty, které nahráváte, soubory k vyplnění, které poskytujete, soubory, které Saisix vyplní, hodnoty ke kontrole a vaše volby u těchto hodnot.

Vaše využití: u každého čtení množství textu přečteného a napsaného modelem, typ dokumentu a datum. Tyto záznamy neobsahují žádný obsah vašich dokumentů.

Zabezpečení: počet neúspěšných pokusů o přihlášení pro každý e-mail po dobu 15 minut, aby bylo možné blokovat opakované zkoušení hesel. Technické protokoly našich serverů (IP adresa, volané stránky, chyby).

Měření návštěvnosti: zobrazené stránky, web, ze kterého přicházíte, typ prohlížeče a zařízení, země. Tyto statistiky jsou anonymní a nesledují vás z jednoho webu na druhý.

Platby: údaje o vaší kartě zadáváte přímo u našeho poskytovatele platebních služeb, společnosti Stripe. Saisix je nikdy nevidí a uchovává pouze identifikátor vašeho předplatného a jeho stav.

Proč a na jakém právním základě

Vytvoření a správa vašeho účtu, čtení vašich dokumentů, vyplňování vašich souborů, výpočet vašeho měsíčního využití: je to nezbytné pro splnění smlouvy, kterou s námi uzavíráte (čl. 6 odst. 1 písm. b) GDPR).

Fakturace a uchovávání účetních dokladů: jde o právní povinnost (čl. 6 odst. 1 písm. c) GDPR; článek L123-22 obchodního zákoníku (Code de commerce)).

Ochrana služby před zneužitím a útoky, měření návštěvnosti za účelem zlepšení webu, sledování nákladů na službu: jde o náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžete kdykoli vznést námitku.

Saisix používá ke čtení vašich dokumentů umělou inteligenci. Ta o vás nepřijímá žádná rozhodnutí: pouze přepisuje informace a vy je před stažením kontrolujete. Nejde tedy o automatizované rozhodování ve smyslu článku 22 GDPR.

Vaše dokumenty slouží jen vám

Vaše dokumenty čte model Mistral Medium prostřednictvím Generative APIs společnosti Scaleway v Paříži. Scaleway se zavazuje nepoužívat zaslaná data k trénování, přetrénování ani zlepšování svých modelů a nezpřístupňovat je tvůrcům modelů.

Scaleway obsah požadavků neuchovává. Jediná výjimka stanovená v jeho podmínkách: požadavek, který způsobí poruchu, může být uchován nejvýše dva týdny, po dobu nezbytnou k odstranění problému.

Ani Saisix nepoužívá vaše dokumenty k trénování umělé inteligence ani k jakémukoli jinému účelu než pro vás.

Kdo vaše údaje dostává

Přístup k nim mají pouze ty osoby ze společnosti [RAISON SOCIALE], které jej potřebují k provozu služby. Vaše údaje neprodáváme ani nepronajímáme.

Cloudflare, Inc. (Spojené státy americké) hostuje web a aplikaci, ukládá vaše soubory a databázi ve své zóně Evropské unie a před čtením upravuje velikost fotografií. Protože vaše požadavky procházejí jeho celosvětovou sítí, mohou být údaje zpracovávány i mimo Unii. Tyto předávání se řídí rozhodnutím Evropské komise o odpovídající ochraně pro rámec ochrany osobních údajů EU–USA (prováděcí rozhodnutí (EU) 2023/1795, článek 45 GDPR), k němuž Cloudflare přistoupil, a standardními smluvními doložkami Komise (článek 46 GDPR).

Scaleway SAS (Francie) čte vaše dokumenty pomocí modelu umělé inteligence ve svých datových centrech v Paříži. Žádné předávání mimo Unii.

Náš nástroj pro měření návštěvnosti, Umami, je nainstalován na našem vlastním serveru u [HÉBERGEUR DU VPS UMAMI], [PAYS DU VPS UMAMI]. Žádná třetí strana k němu nemá přístup.

Stripe Payments Europe, Limited (Irsko) přijímá vaše platby a uchovává váš platební prostředek. Stripe může tyto údaje zpracovávat ve Spojených státech, u společnosti Stripe, Inc.: tato předávání se řídí rozhodnutím Evropské komise o odpovídající ochraně pro rámec ochrany osobních údajů EU–USA (prováděcí rozhodnutí (EU) 2023/1795, článek 45 GDPR), k němuž Stripe přistoupil, a standardními smluvními doložkami Komise (článek 46 GDPR). Za účelem boje proti podvodům a plnění vlastních zákonných povinností vystupuje Stripe také jako správce, podle svých vlastních zásad ochrany osobních údajů.

Každý z těchto poskytovatelů je vázán smlouvou o zpracování osobních údajů v souladu s článkem 28 GDPR.

Jak dlouho vaše údaje uchováváme

Nahrané dokumenty a vyplněné soubory: 30 dní od zahájení relace, poté jsou automaticky smazány. Můžete je kdykoli dříve smazat sami v Knihovně: smazání je okamžité a nevratné.

Soubory k vyplnění, které poskytujete: 30 dní od jejich posledního použití, nebo 1 den, pokud nebyly nikdy použity.

Váš účet a záznamy o využití: po dobu existence vašeho účtu, poté jsou smazány do [30] dní od skončení vašeho předplatného.

Faktury: 10 let, jak vyžaduje článek L123-22 obchodního zákoníku (Code de commerce).

Neúspěšné pokusy o přihlášení: 15 minut. Technické protokoly: 7 dní.

Statistiky návštěvnosti: [DURÉE, 25 MOIS AU PLUS].

Vaše práva

Máte kdykoli právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení jejich zpracování, právo vznést námitku proti zpracování založenému na našem oprávněném zájmu a právo získat údaje, které jste nám poskytli, ve strojově čitelném formátu (články 15 až 21 GDPR).

Můžete nám také sdělit, jak máme s vašimi údaji naložit po vaší smrti (článek 85 zákona č. 78-17 ze dne 6. ledna 1978, tzv. zákona „Informatique et Libertés“).

Pro uplatnění těchto práv napište na [E-MAIL DPO/CONTACT] z e-mailu svého účtu. Odpovíme do jednoho měsíce (článek 12 GDPR). Máme-li pochybnosti o vaší totožnosti, můžeme vás požádat o její potvrzení.

Své dokumenty a vyplněné soubory můžete také smazat přímo v Knihovně.

Stížnost u CNIL

Pokud se domníváte, že vaše práva nejsou dodržována, můžete podat stížnost u francouzského dozorového úřadu Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, nebo online na cnil.fr/fr/plaintes (článek 77 GDPR).

Cookies

Saisix ukládá jediný soubor cookie: „saisix_session“, který vás udržuje přihlášené po dobu 30 dní. Je nezbytně nutný pro službu, o kterou žádáte, neslouží k ničemu jinému a může jej číst pouze Saisix. Proto nevyžaduje souhlas (článek 82 zákona „Informatique et Libertés“). Po odhlášení se smaže.

Naše měření návštěvnosti, Umami, nepoužívá žádné cookies a do vašeho zařízení nic neukládá. Vytváří pouze anonymní statistiky. Proto se vás žádná lišta neptá na souhlas.

Žádné reklamní cookies, žádné sociální sítě, žádné sledovací nástroje třetích stran.

Zabezpečení

Vaše údaje se přenášejí šifrovaně (HTTPS) a v našich úložištích jsou uloženy šifrovaně. Hesla jsou uchovávána ve formě otisku, nikdy v čitelné podobě. Každý účet má přístup pouze ke svým vlastním souborům. Opakované zkoušení hesel je blokováno.

V případě porušení zabezpečení osobních údajů, které pro vás představuje riziko, to ohlásíme CNIL, a pokud je riziko vysoké, informujeme také vás (články 33 a 34 GDPR).

Změny

Pokud se tyto zásady změní, změní se i datum v horní části stránky. O významné změně vás budeme informovat e-mailem.