Πολιτική απορρήτου

Με λίγα λόγια

Η Saisix διατηρεί μόνο ό,τι χρειάζεται για να σας παρέχει την υπηρεσία. Τα έγγραφά σας αποθηκεύονται στην Ευρωπαϊκή Ένωση, διαβάζονται στη Γαλλία, διαγράφονται αυτόματα 30 ημέρες μετά την κατάθεσή τους και δεν χρησιμοποιούνται ποτέ για την εκπαίδευση τεχνητής νοημοσύνης.

Η παρούσα σελίδα εξηγεί ποια δεδομένα επεξεργαζόμαστε, για ποιο σκοπό, με ποιους, για πόσο χρόνο και πώς μπορείτε να ασκήσετε τα δικαιώματά σας, όπως απαιτούν τα άρθρα 13 και 14 του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ).

Ποιος είναι υπεύθυνος για τα δεδομένα σας

Υπεύθυνος επεξεργασίας είναι η [RAISON SOCIALE], [ADRESSE DU SIÈGE], με την οποία μπορείτε να επικοινωνήσετε στο [E-MAIL DPO/CONTACT].

Εάν χρησιμοποιείτε τη Saisix για την επαγγελματική σας δραστηριότητα, τα έγγραφα που καταθέτετε ενδέχεται να περιέχουν δεδομένα των πελατών, των εργαζομένων ή των προμηθευτών σας. Για τα δεδομένα αυτά, υπεύθυνος επεξεργασίας είστε εσείς και η Saisix ενεργεί ως εκτελών την επεξεργασία, σύμφωνα με το άρθρο 28 του ΓΚΠΔ: η Saisix τα επεξεργάζεται μόνο για να συμπληρώσει τα αρχεία σας, κατόπιν των οδηγιών σας. Οι γενικοί όροι πώλησης και χρήσης περιγράφουν τη δέσμευση αυτή.

Τα δεδομένα που επεξεργαζόμαστε

Ο λογαριασμός σας: το e-mail σας, ο κωδικός πρόσβασής σας σε κρυπτογραφημένη μορφή (ένα αποτύπωμα scrypt, ποτέ ο ίδιος ο κωδικός), το πρόγραμμά σας και η ημερομηνία έναρξής του, ο ρόλος σας στην εφαρμογή.

Οι συνεδρίες σας: τα έγγραφα που καταθέτετε, τα αρχεία προς συμπλήρωση που παρέχετε, τα αρχεία που συμπληρώνει η Saisix, οι τιμές προς έλεγχο και οι επιλογές σας για τις τιμές αυτές.

Η χρήση σας: για κάθε ανάγνωση, η ποσότητα κειμένου που διαβάζεται και γράφεται από το μοντέλο, ο τύπος του εγγράφου και η ημερομηνία. Οι καταγραφές αυτές δεν περιέχουν κανένα περιεχόμενο των εγγράφων σας.

Η ασφάλεια: ο αριθμός των αποτυχημένων προσπαθειών σύνδεσης ανά e-mail, για 15 λεπτά, ώστε να αποκλείονται οι διαδοχικές δοκιμές κωδικών πρόσβασης. Τα τεχνικά αρχεία καταγραφής των διακομιστών μας (διεύθυνση IP, σελίδες που ζητήθηκαν, σφάλματα).

Η μέτρηση επισκεψιμότητας: οι σελίδες που προβλήθηκαν, ο ιστότοπος προέλευσης, ο τύπος προγράμματος περιήγησης και συσκευής, η χώρα. Τα στατιστικά αυτά είναι ανώνυμα και δεν σας παρακολουθούν από ιστότοπο σε ιστότοπο.

Η πληρωμή: τα στοιχεία της κάρτας σας καταχωρίζονται απευθείας στον πάροχο υπηρεσιών πληρωμών μας, τη Stripe. Η Saisix δεν τα βλέπει ποτέ: διατηρεί μόνο το αναγνωριστικό της συνδρομής σας και την κατάστασή της.

Για ποιο σκοπό και σε ποια νομική βάση

Η δημιουργία και η διαχείριση του λογαριασμού σας, η ανάγνωση των εγγράφων σας, η συμπλήρωση των αρχείων σας, ο υπολογισμός της μηνιαίας χρήσης σας: είναι απαραίτητα για την εκτέλεση της σύμβασης που συνάπτετε μαζί μας (άρθρο 6 παράγραφος 1 στοιχείο β΄ του ΓΚΠΔ).

Η τιμολόγηση και η διατήρηση των λογιστικών παραστατικών: αποτελούν νομική υποχρέωση (άρθρο 6 παράγραφος 1 στοιχείο γ΄ του ΓΚΠΔ· άρθρο L123-22 του Εμπορικού Κώδικα (Code de commerce)).

Η προστασία της υπηρεσίας από καταχρήσεις και επιθέσεις, η μέτρηση της επισκεψιμότητας για τη βελτίωση του ιστότοπου, η παρακολούθηση του κόστους της υπηρεσίας: αποτελούν έννομο συμφέρον μας (άρθρο 6 παράγραφος 1 στοιχείο στ΄ του ΓΚΠΔ). Μπορείτε να αντιταχθείτε ανά πάσα στιγμή.

Η Saisix χρησιμοποιεί τεχνητή νοημοσύνη για να διαβάσει τα έγγραφά σας. Αυτή δεν λαμβάνει καμία απόφαση που σας αφορά: αντιγράφει πληροφορίες και εσείς τις ελέγχετε πριν από τη λήψη. Συνεπώς, δεν υπάρχει αυτοματοποιημένη λήψη απόφασης κατά την έννοια του άρθρου 22 του ΓΚΠΔ.

Τα έγγραφά σας χρησιμοποιούνται μόνο για εσάς

Τα έγγραφά σας διαβάζονται από το μοντέλο Mistral Medium, μέσω των Generative APIs της Scaleway, στο Παρίσι. Η Scaleway δεσμεύεται να μη χρησιμοποιεί τα αποστελλόμενα δεδομένα για την εκπαίδευση, την επανεκπαίδευση ή τη βελτίωση των μοντέλων της και να μην τα καθιστά προσβάσιμα στους δημιουργούς των μοντέλων.

Η Scaleway δεν διατηρεί το περιεχόμενο των αιτημάτων. Μοναδική εξαίρεση που προβλέπεται στους όρους της: ένα αίτημα που προκαλεί βλάβη μπορεί να διατηρηθεί για δύο εβδομάδες το πολύ, όσο χρειάζεται για την επίλυση του προβλήματος.

Ούτε η Saisix χρησιμοποιεί τα έγγραφά σας για την εκπαίδευση τεχνητής νοημοσύνης ή για οποιαδήποτε άλλη χρήση πέραν της δικής σας.

Ποιοι λαμβάνουν τα δεδομένα σας

Πρόσβαση έχουν μόνο τα πρόσωπα της [RAISON SOCIALE] που τη χρειάζονται για τη λειτουργία της υπηρεσίας. Δεν πωλούμε ούτε εκμισθώνουμε τα δεδομένα σας.

Η Cloudflare, Inc. (Ηνωμένες Πολιτείες) φιλοξενεί τον ιστότοπο και την εφαρμογή, αποθηκεύει τα αρχεία σας και τη βάση δεδομένων στη ζώνη της Ευρωπαϊκής Ένωσης και αλλάζει το μέγεθος των φωτογραφιών πριν από την ανάγνωση. Επειδή τα αιτήματά σας διέρχονται από το παγκόσμιο δίκτυό της, ορισμένα δεδομένα ενδέχεται να υποβάλλονται σε επεξεργασία εκτός της Ένωσης. Οι διαβιβάσεις αυτές διέπονται από την απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής σχετικά με το πλαίσιο προστασίας δεδομένων ΕΕ-ΗΠΑ (εκτελεστική απόφαση (ΕΕ) 2023/1795, άρθρο 45 του ΓΚΠΔ), στο οποίο συμμετέχει η Cloudflare, καθώς και από τις τυποποιημένες συμβατικές ρήτρες της Επιτροπής (άρθρο 46 του ΓΚΠΔ).

Η Scaleway SAS (Γαλλία) διαβάζει τα έγγραφά σας με το μοντέλο τεχνητής νοημοσύνης, στα κέντρα δεδομένων της στο Παρίσι. Καμία διαβίβαση εκτός της Ένωσης.

Το εργαλείο μέτρησης επισκεψιμότητάς μας, το Umami, είναι εγκατεστημένο στον δικό μας διακομιστή στην [HÉBERGEUR DU VPS UMAMI], [PAYS DU VPS UMAMI]. Κανένας τρίτος δεν έχει πρόσβαση σε αυτό.

Η Stripe Payments Europe, Limited (Ιρλανδία) εισπράττει τις πληρωμές σας και διατηρεί το μέσο πληρωμής σας. Η Stripe μπορεί να επεξεργάζεται τα δεδομένα αυτά στις Ηνωμένες Πολιτείες, στη Stripe, Inc.: οι διαβιβάσεις αυτές διέπονται από την απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής σχετικά με το πλαίσιο προστασίας δεδομένων ΕΕ-ΗΠΑ (εκτελεστική απόφαση (ΕΕ) 2023/1795, άρθρο 45 του ΓΚΠΔ), στο οποίο συμμετέχει η Stripe, καθώς και από τις τυποποιημένες συμβατικές ρήτρες της Επιτροπής (άρθρο 46 του ΓΚΠΔ). Για την καταπολέμηση της απάτης και την τήρηση των δικών της νομικών υποχρεώσεων, η Stripe ενεργεί επίσης ως υπεύθυνος επεξεργασίας, σύμφωνα με τη δική της πολιτική απορρήτου.

Καθένας από αυτούς τους παρόχους δεσμεύεται από σύμβαση επεξεργασίας σύμφωνη με το άρθρο 28 του ΓΚΠΔ.

Για πόσο χρόνο διατηρούμε τα δεδομένα σας

Τα έγγραφα που κατατέθηκαν και τα συμπληρωμένα αρχεία: 30 ημέρες μετά την έναρξη της συνεδρίας και στη συνέχεια διαγράφονται αυτόματα. Μπορείτε να τα διαγράψετε και εσείς νωρίτερα, ανά πάσα στιγμή, από τη Βιβλιοθήκη: η διαγραφή είναι άμεση και οριστική.

Τα αρχεία προς συμπλήρωση που παρέχετε: 30 ημέρες μετά την τελευταία χρήση τους ή 1 ημέρα εάν δεν χρησιμοποιήθηκαν ποτέ.

Ο λογαριασμός σας και οι καταγραφές χρήσης σας: όσο υφίσταται ο λογαριασμός σας και στη συνέχεια διαγράφονται εντός [30] ημερών από τη λήξη της συνδρομής σας.

Τα τιμολόγια: 10 έτη, όπως απαιτεί το άρθρο L123-22 του Εμπορικού Κώδικα (Code de commerce).

Οι αποτυχημένες προσπάθειες σύνδεσης: 15 λεπτά. Τα τεχνικά αρχεία καταγραφής: 7 ημέρες.

Τα στατιστικά επισκεψιμότητας: [DURÉE, 25 MOIS AU PLUS].

Τα δικαιώματά σας

Μπορείτε ανά πάσα στιγμή να έχετε πρόσβαση στα δεδομένα σας, να ζητήσετε τη διόρθωση ή τη διαγραφή τους, να περιορίσετε τη χρήση τους, να αντιταχθείτε σε επεξεργασία που βασίζεται στο έννομο συμφέρον μας και να λάβετε τα δεδομένα που μας παρείχατε σε αναγνώσιμο μορφότυπο (άρθρα 15 έως 21 του ΓΚΠΔ).

Μπορείτε επίσης να μας γνωστοποιήσετε τι πρέπει να κάνουμε με τα δεδομένα σας μετά τον θάνατό σας (άρθρο 85 του νόμου αριθ. 78-17 της 6ης Ιανουαρίου 1978, γνωστού ως « Informatique et Libertés »).

Για να ασκήσετε τα δικαιώματα αυτά, γράψτε στο [E-MAIL DPO/CONTACT] από το e-mail του λογαριασμού σας. Απαντούμε εντός ενός μηνός (άρθρο 12 του ΓΚΠΔ). Εάν υπάρχει αμφιβολία ως προς την ταυτότητά σας, ενδέχεται να σας ζητήσουμε να την επιβεβαιώσετε.

Τα έγγραφά σας και τα συμπληρωμένα αρχεία μπορούν επίσης να διαγραφούν απευθείας από τη Βιβλιοθήκη.

Καταγγελία στη CNIL

Εάν θεωρείτε ότι τα δικαιώματά σας δεν γίνονται σεβαστά, μπορείτε να υποβάλετε καταγγελία στην εποπτική αρχή, την Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ή ηλεκτρονικά στο cnil.fr/fr/plaintes (άρθρο 77 του ΓΚΠΔ).

Cookies

Η Saisix τοποθετεί ένα μόνο cookie: το « saisix_session », το οποίο σας διατηρεί συνδεδεμένους για 30 ημέρες. Είναι αυστηρά απαραίτητο για την υπηρεσία που ζητάτε, δεν χρησιμεύει σε τίποτε άλλο και είναι αναγνώσιμο μόνο από τη Saisix. Συνεπώς, εξαιρείται από την υποχρέωση συγκατάθεσης (άρθρο 82 του νόμου « Informatique et Libertés »). Διαγράφεται όταν αποσυνδέεστε.

Το εργαλείο μέτρησης επισκεψιμότητάς μας, το Umami, δεν χρησιμοποιεί κανένα cookie και δεν αποθηκεύει τίποτε στη συσκευή σας. Παράγει αποκλειστικά ανώνυμα στατιστικά. Γι’ αυτό δεν εμφανίζεται κανένα πλαίσιο που να ζητά τη συγκατάθεσή σας.

Κανένα διαφημιστικό cookie, κανένα μέσο κοινωνικής δικτύωσης, κανένα εργαλείο παρακολούθησης τρίτων.

Ασφάλεια

Τα δεδομένα σας διακινούνται κρυπτογραφημένα (HTTPS) και είναι κρυπτογραφημένα στους χώρους αποθήκευσής μας. Οι κωδικοί πρόσβασης διατηρούνται με τη μορφή αποτυπώματος, ποτέ σε απλό κείμενο. Κάθε λογαριασμός έχει πρόσβαση μόνο στα δικά του αρχεία. Οι διαδοχικές δοκιμές κωδικών πρόσβασης αποκλείονται.

Σε περίπτωση παραβίασης δεδομένων που ενέχει κίνδυνο για εσάς, ενημερώνουμε τη CNIL και, εάν ο κίνδυνος είναι υψηλός, ενημερώνουμε και εσάς (άρθρα 33 και 34 του ΓΚΠΔ).

Τροποποιήσεις

Εάν η παρούσα πολιτική αλλάξει, αλλάζει και η ημερομηνία στην κορυφή της σελίδας. Για κάθε σημαντική αλλαγή, σας ενημερώνουμε μέσω e-mail.