Tietosuojaseloste

Lyhyesti

Saisix säilyttää vain sen, mikä on tarpeen palvelun tarjoamiseksi sinulle. Asiakirjasi tallennetaan Euroopan unionissa, luetaan Ranskassa, poistetaan automaattisesti 30 päivän kuluttua niiden lataamisesta eikä niitä koskaan käytetä tekoälyn kouluttamiseen.

Tällä sivulla kerrotaan, mitä tietoja käsittelemme, miksi, kenen kanssa ja kuinka kauan sekä miten voit käyttää oikeuksiasi, kuten yleisen tietosuoja-asetuksen (GDPR) 13 ja 14 artiklassa edellytetään.

Kuka vastaa tiedoistasi

Rekisterinpitäjä on [RAISON SOCIALE], [ADRESSE DU SIÈGE], jonka tavoittaa osoitteesta [E-MAIL DPO/CONTACT].

Jos käytät Saisixia ammatillisessa toiminnassasi, lataamasi asiakirjat voivat sisältää asiakkaitasi, työntekijöitäsi tai toimittajiasi koskevia tietoja. Näiden tietojen osalta sinä olet rekisterinpitäjä ja Saisix toimii henkilötietojen käsittelijänä GDPR:n 28 artiklan mukaisesti: Saisix käsittelee niitä vain tiedostojesi täyttämiseksi ja ohjeidesi mukaisesti. Yleiset myynti- ja käyttöehdot kuvaavat tämän sitoumuksen.

Käsittelemämme tiedot

Tilisi: sähköpostiosoitteesi, salasanasi salatussa muodossa (scrypt-tiiviste, ei koskaan itse salasanaa), tilauksesi ja sen alkamispäivä, roolisi sovelluksessa.

Istuntosi: lataamasi asiakirjat, antamasi täytettävät tiedostot, Saisixin täyttämät tiedostot, tarkistettavat arvot ja näitä arvoja koskevat valintasi.

Käyttösi: kunkin lukukerran osalta mallin lukeman ja kirjoittaman tekstin määrä, asiakirjan tyyppi ja päivämäärä. Nämä tiedot eivät sisällä mitään asiakirjojesi sisällöstä.

Tietoturva: epäonnistuneiden kirjautumisyritysten määrä sähköpostiosoitetta kohden 15 minuutin ajan, jotta toistuvat salasanan arvausyritykset voidaan estää. Palvelimiemme tekniset lokit (IP-osoite, pyydetyt sivut, virheet).

Kävijämittaus: katsotut sivut, viittaava sivusto, selaimen ja laitteen tyyppi, maa. Nämä tilastot ovat anonyymejä eivätkä seuraa sinua sivustolta toiselle.

Maksu: korttitietosi syötetään suoraan maksupalvelujen tarjoajallemme Stripelle. Saisix ei koskaan näe niitä: se säilyttää vain tilauksesi tunnisteen ja sen tilan.

Miksi ja millä oikeusperusteella

Tilisi luominen ja hallinnointi, asiakirjojesi lukeminen, tiedostojesi täyttäminen, kuukausittaisen käyttösi laskeminen: tämä on tarpeen kanssamme tekemäsi sopimuksen täytäntöön panemiseksi (GDPR:n 6 artiklan 1 kohdan b alakohta).

Laskutus ja kirjanpitoaineiston säilyttäminen: tämä on lakisääteinen velvoite (GDPR:n 6 artiklan 1 kohdan c alakohta; Ranskan kauppalain (Code de commerce) L123-22 §).

Palvelun suojaaminen väärinkäytöksiltä ja hyökkäyksiltä, kävijämittaus sivuston parantamiseksi, palvelun kustannusten seuranta: tämä on oikeutettu etumme (GDPR:n 6 artiklan 1 kohdan f alakohta). Voit vastustaa sitä milloin tahansa.

Saisix käyttää tekoälyä asiakirjojesi lukemiseen. Se ei tee sinua koskevia päätöksiä: se jäljentää tietoja, ja sinä tarkistat ne ennen lataamista. Kyse ei siis ole GDPR:n 22 artiklassa tarkoitetusta automaattisesta päätöksenteosta.

Asiakirjojasi käytetään vain sinun hyväksesi

Asiakirjasi lukee Mistral Medium -malli Scalewayn Generative APIs -palvelussa Pariisissa. Scaleway sitoutuu olemaan käyttämättä lähetettyjä tietoja mallien kouluttamiseen, uudelleenkouluttamiseen tai parantamiseen sekä olemaan antamatta niitä mallien kehittäjien saataville.

Scaleway ei säilytä pyyntöjen sisältöä. Ainoa sen ehdoissa mainittu poikkeus: vikaa aiheuttava pyyntö voidaan säilyttää enintään kaksi viikkoa ongelman korjaamiseen tarvittavan ajan.

Myöskään Saisix ei käytä asiakirjojasi tekoälyn kouluttamiseen eikä mihinkään muuhun kuin sinun tarkoitukseesi.

Kuka vastaanottaa tietosi

Tietoihin on pääsy vain niillä yhtiön [RAISON SOCIALE] henkilöillä, jotka tarvitsevat niitä palvelun ylläpitämiseen. Emme myy emmekä vuokraa tietojasi.

Cloudflare, Inc. (Yhdysvallat) ylläpitää sivustoa ja sovellusta, tallentaa tiedostosi ja tietokannan Euroopan unionin alueelleen ja muuttaa kuvien kokoa ennen lukemista. Koska pyyntösi kulkevat sen maailmanlaajuisen verkon kautta, tietoja voidaan käsitellä unionin ulkopuolella. Näihin siirtoihin sovelletaan Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä EU:n ja Yhdysvaltojen välisestä tietosuojakehyksestä (komission täytäntöönpanopäätös (EU) 2023/1795, GDPR:n 45 artikla), johon Cloudflare on sitoutunut, sekä komission vakiosopimuslausekkeita (GDPR:n 46 artikla).

Scaleway SAS (Ranska) lukee asiakirjasi tekoälymallilla Pariisissa sijaitsevissa datakeskuksissaan. Ei siirtoja unionin ulkopuolelle.

Kävijämittaustyökalumme Umami on asennettu omalle palvelimellemme, jota ylläpitää [HÉBERGEUR DU VPS UMAMI], [PAYS DU VPS UMAMI]. Millään kolmannella osapuolella ei ole siihen pääsyä.

Stripe Payments Europe, Limited (Irlanti) perii maksusi ja säilyttää maksutapasi. Stripe voi käsitellä näitä tietoja Yhdysvalloissa, jossa niitä käsittelee Stripe, Inc. Näihin siirtoihin sovelletaan Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä EU:n ja Yhdysvaltojen välisestä tietosuojakehyksestä (komission täytäntöönpanopäätös (EU) 2023/1795, GDPR:n 45 artikla), johon Stripe on sitoutunut, sekä komission vakiosopimuslausekkeita (GDPR:n 46 artikla). Petosten torjumiseksi ja omien lakisääteisten velvoitteidensa täyttämiseksi Stripe toimii myös rekisterinpitäjänä oman tietosuojaselosteensa mukaisesti.

Kutakin näistä palveluntarjoajista sitoo GDPR:n 28 artiklan mukainen tietojenkäsittelysopimus.

Kuinka kauan säilytämme tietojasi

Ladatut asiakirjat ja täytetyt tiedostot: 30 päivää istunnon alkamisesta, minkä jälkeen ne poistetaan automaattisesti. Voit poistaa ne itse aiemmin milloin tahansa Kirjastosta: poisto on välitön ja lopullinen.

Antamasi täytettävät tiedostot: 30 päivää niiden viimeisestä käytöstä tai 1 päivä, jos niitä ei ole koskaan käytetty.

Tilisi ja käyttötietosi: niin kauan kuin tilisi on olemassa, minkä jälkeen ne poistetaan [30] päivän kuluessa tilauksesi päättymisestä.

Laskut: 10 vuotta, kuten Ranskan kauppalain (Code de commerce) L123-22 § edellyttää.

Epäonnistuneet kirjautumisyritykset: 15 minuuttia. Tekniset lokit: 7 päivää.

Kävijätilastot: [DURÉE, 25 MOIS AU PLUS].

Oikeutesi

Voit milloin tahansa saada pääsyn tietoihisi, pyytää niiden oikaisemista tai poistamista, rajoittaa niiden käyttöä, vastustaa oikeutettuun etuumme perustuvaa käsittelyä ja saada antamasi tiedot luettavassa muodossa (GDPR:n 15–21 artikla).

Voit myös ilmoittaa meille, mitä tiedoillesi tulee tehdä kuolemasi jälkeen (Ranskan 6. tammikuuta 1978 annetun lain nro 78-17, ns. ”Informatique et Libertés” -lain, 85 §).

Käyttääksesi näitä oikeuksia kirjoita osoitteeseen [E-MAIL DPO/CONTACT] tilisi sähköpostiosoitteesta. Vastaamme kuukauden kuluessa (GDPR:n 12 artikla). Jos henkilöllisyydestäsi on epäselvyyttä, voimme pyytää sinua vahvistamaan sen.

Asiakirjasi ja täytetyt tiedostot voi poistaa myös suoraan Kirjastossa.

Valitus CNIL:lle

Jos katsot, että oikeuksiasi ei kunnioiteta, voit tehdä valituksen Ranskan tietosuojaviranomaiselle, Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, tai verkossa osoitteessa cnil.fr/fr/plaintes (GDPR:n 77 artikla).

Evästeet

Saisix asettaa vain yhden evästeen: ”saisix_session”, joka pitää sinut kirjautuneena 30 päivän ajan. Se on ehdottoman välttämätön pyytämäsi palvelun kannalta, sitä ei käytetä mihinkään muuhun, ja vain Saisix voi lukea sen. Siksi se on vapautettu suostumusvaatimuksesta (”Informatique et Libertés” -lain 82 §). Se poistetaan, kun kirjaudut ulos.

Kävijämittauksemme Umami ei käytä evästeitä eikä tallenna mitään laitteellesi. Se tuottaa ainoastaan anonyymejä tilastoja. Siksi mikään banneri ei pyydä suostumustasi.

Ei mainosevästeitä, ei sosiaalisia verkostoja, ei kolmansien osapuolten seurantatyökaluja.

Tietoturva

Tietosi siirretään salattuina (HTTPS) ja ne ovat salattuina tallennustiloissamme. Salasanat säilytetään tiivisteinä, ei koskaan selväkielisinä. Kukin tili pääsee käsiksi vain omiin tiedostoihinsa. Toistuvat salasanan arvausyritykset estetään.

Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka aiheuttaa sinulle riskin, ilmoitamme siitä CNIL:lle ja, jos riski on korkea, myös sinulle (GDPR:n 33 ja 34 artikla).

Muutokset

Jos tämä seloste muuttuu, myös sivun yläreunassa oleva päivämäärä muuttuu. Merkittävästä muutoksesta ilmoitamme sinulle sähköpostitse.