Adatvédelmi tájékoztató

Röviden

A Saisix csak azt őrzi meg, ami a szolgáltatás nyújtásához szükséges. Dokumentumait az Európai Unióban tároljuk, Franciaországban olvassuk be, a feltöltésüktől számított 30 nap elteltével automatikusan töröljük, és soha nem használjuk mesterséges intelligencia tanítására.

Ez az oldal ismerteti, milyen adatokat kezelünk, milyen célból, kivel, mennyi ideig, és hogyan gyakorolhatja jogait, ahogyan azt az általános adatvédelmi rendelet (GDPR) 13. és 14. cikke előírja.

Ki felel az Ön adataiért

Az adatkezelő a(z) [RAISON SOCIALE], [ADRESSE DU SIÈGE], elérhetősége: [E-MAIL DPO/CONTACT].

Ha a Saisixet szakmai tevékenységéhez használja, az Ön által feltöltött dokumentumok ügyfelei, munkavállalói vagy beszállítói adatait is tartalmazhatják. Ezen adatok tekintetében Ön az adatkezelő, a Saisix pedig a GDPR 28. cikke szerinti adatfeldolgozóként jár el: a Saisix ezeket az adatokat kizárólag az Ön fájljainak kitöltése céljából, az Ön utasításai alapján kezeli. Az általános szerződési és felhasználási feltételek ismertetik ezt a kötelezettségvállalást.

Az általunk kezelt adatok

Az Ön fiókja: e-mail-címe, jelszava titkosított formában (scrypt-lenyomat, soha nem maga a jelszó), előfizetési csomagja és annak kezdő dátuma, valamint szerepköre az alkalmazásban.

Az Ön munkamenetei: az Ön által feltöltött dokumentumok, az Ön által megadott kitöltendő fájlok, a Saisix által kitöltött fájlok, az ellenőrizendő értékek és az ezekre vonatkozó döntései.

Az Ön használata: minden egyes beolvasásnál a modell által olvasott és írt szöveg mennyisége, a dokumentum típusa és a dátum. Ezek a nyilvántartások semmilyen tartalmat nem tartalmaznak az Ön dokumentumaiból.

Biztonság: a sikertelen bejelentkezési kísérletek száma e-mail-címenként, 15 percig, a sorozatos jelszópróbálkozások megakadályozása érdekében. Szervereink technikai naplói (IP-cím, lekért oldalak, hibák).

Látogatottságmérés: a megtekintett oldalak, a hivatkozó webhely, a böngésző és az eszköz típusa, az ország. Ezek a statisztikák anonimek, és nem követik Önt egyik webhelyről a másikra.

Fizetés: kártyaadatait közvetlenül fizetési szolgáltatónknál, a Stripe-nál adja meg. A Saisix soha nem látja azokat: csak előfizetése azonosítóját és állapotát őrzi meg.

Milyen célból és milyen jogalapon

Fiókja létrehozása és kezelése, dokumentumai beolvasása, fájljai kitöltése, havi használatának kiszámítása: ez az Önnel kötött szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pont).

Számlázás és a számviteli bizonylatok megőrzése: ez jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont; a francia kereskedelmi törvénykönyv (Code de commerce) L123-22. cikke).

A szolgáltatás védelme a visszaélésekkel és támadásokkal szemben, a látogatottság mérése a weboldal fejlesztése érdekében, a szolgáltatás költségeinek nyomon követése: ez a mi jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). Ön ez ellen bármikor tiltakozhat.

A Saisix mesterséges intelligenciát használ dokumentumai beolvasására. Az semmilyen Önt érintő döntést nem hoz: információkat másol át, és Ön a letöltés előtt ellenőrzi azokat. Ezért a GDPR 22. cikke szerinti automatizált döntéshozatalra nem kerül sor.

Dokumentumait kizárólag az Ön javára használjuk

Dokumentumait a Mistral Medium modell olvassa be, a Scaleway Generative APIs szolgáltatásán, Párizsban. A Scaleway vállalja, hogy a továbbított adatokat nem használja fel modelljei tanítására, újratanítására vagy fejlesztésére, és azokat nem teszi hozzáférhetővé a modellek készítői számára.

A Scaleway nem őrzi meg a kérések tartalmát. Az egyetlen, feltételeiben rögzített kivétel: a hibát okozó kérést legfeljebb két hétig megőrizheti, a probléma elhárításához szükséges ideig.

A Saisix sem használja dokumentumait mesterséges intelligencia tanítására, sem bármilyen más célra, mint az Ön céljára.

Kik kapják meg az Ön adatait

Kizárólag a(z) [RAISON SOCIALE] azon munkatársai férnek hozzá, akiknek erre a szolgáltatás működtetéséhez szükségük van. Adatait nem adjuk el és nem adjuk bérbe.

A Cloudflare, Inc. (Amerikai Egyesült Államok) biztosítja a weboldal és az alkalmazás tárhelyét, fájljait és az adatbázist az Európai Unióra kiterjedő zónájában tárolja, és a fényképeket a beolvasás előtt átméretezi. Mivel kérései a Cloudflare globális hálózatán haladnak át, adatok az Unión kívül is kezelésre kerülhetnek. Ezeket az adattovábbításokat az Európai Bizottságnak az EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata ((EU) 2023/1795 végrehajtási határozat, GDPR 45. cikk), amelyhez a Cloudflare csatlakozott, valamint a Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk) szabályozzák.

A Scaleway SAS (Franciaország) a mesterséges intelligencia modellel olvassa be dokumentumait, párizsi adatközpontjaiban. Az Unión kívülre semmilyen adattovábbítás nem történik.

Látogatottságmérő eszközünk, az Umami, saját szerverünkre van telepítve a(z) [HÉBERGEUR DU VPS UMAMI] szolgáltatónál, [PAYS DU VPS UMAMI]. Harmadik fél nem fér hozzá.

A Stripe Payments Europe, Limited (Írország) szedi be fizetéseit és tárolja fizetési eszközét. A Stripe ezeket az adatokat az Egyesült Államokban, a Stripe, Inc.-nél is kezelheti: ezeket az adattovábbításokat az Európai Bizottságnak az EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata ((EU) 2023/1795 végrehajtási határozat, GDPR 45. cikk), amelyhez a Stripe csatlakozott, valamint a Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk) szabályozzák. A csalások elleni védekezés és saját jogi kötelezettségei teljesítése érdekében a Stripe adatkezelőként is eljár, saját adatvédelmi tájékoztatója szerint.

E szolgáltatók mindegyikét a GDPR 28. cikkének megfelelő adatfeldolgozási szerződés köti.

Mennyi ideig őrizzük meg adatait

A feltöltött dokumentumok és a kitöltött fájlok: a munkamenet kezdetétől számított 30 napig, ezt követően automatikusan töröljük őket. Ezt megelőzően Ön bármikor maga is törölheti őket a Könyvtárban: a törlés azonnali és végleges.

Az Ön által megadott kitöltendő fájlok: utolsó használatuktól számított 30 napig, illetve 1 napig, ha soha nem használták őket.

Fiókja és használati nyilvántartásai: amíg fiókja fennáll, ezt követően előfizetése megszűnésétől számított [30] napon belül töröljük őket.

A számlák: 10 évig, ahogyan azt a francia kereskedelmi törvénykönyv (Code de commerce) L123-22. cikke előírja.

A sikertelen bejelentkezési kísérletek: 15 percig. A technikai naplók: 7 napig.

A látogatottsági statisztikák: [DURÉE, 25 MOIS AU PLUS].

Az Ön jogai

Ön bármikor hozzáférhet adataihoz, kérheti azok helyesbítését vagy törlését, kezelésük korlátozását, tiltakozhat a jogos érdekünkön alapuló adatkezelés ellen, és az általa megadott adatokat olvasható formátumban megkaphatja (GDPR 15–21. cikk).

Azt is megadhatja számunkra, mit tegyünk adataival halála után (az „Informatique et Libertés” néven ismert, 1978. január 6-i 78-17. sz. francia törvény 85. cikke).

E jogai gyakorlásához írjon a(z) [E-MAIL DPO/CONTACT] címre a fiókjához tartozó e-mail-címről. Egy hónapon belül válaszolunk (GDPR 12. cikk). Ha kétség merül fel személyazonosságát illetően, kérhetjük annak megerősítését.

Dokumentumait és kitöltött fájljait közvetlenül a Könyvtárban is törölheti.

Panasz a CNIL-nél

Ha úgy véli, hogy jogait nem tartják tiszteletben, panaszt nyújthat be a francia adatvédelmi felügyeleti hatósághoz, a Nemzeti Informatikai és Szabadságjogi Bizottsághoz (Commission nationale de l’informatique et des libertés, CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, vagy online a cnil.fr/fr/plaintes oldalon (GDPR 77. cikk).

Sütik

A Saisix egyetlen sütit helyez el: „saisix_session”, amely 30 napig bejelentkezve tartja Önt. Ez az Ön által igényelt szolgáltatáshoz feltétlenül szükséges, semmi másra nem szolgál, és csak a Saisix tudja olvasni. Ezért nem szükséges hozzá hozzájárulás (az „Informatique et Libertés” törvény 82. cikke). Kijelentkezéskor törlődik.

Látogatottságmérő eszközünk, az Umami, nem használ sütiket, és semmit nem tárol az Ön eszközén. Kizárólag anonim statisztikákat készít. Ezért nem kérjük hozzájárulását semmilyen sávban.

Nincsenek reklámcélú sütik, közösségi hálózatok vagy harmadik féltől származó nyomkövető eszközök.

Biztonság

Adatai titkosítva (HTTPS) továbbítódnak, és tárhelyeinken titkosítva tároljuk őket. A jelszavakat lenyomat formájában őrizzük, soha nem egyszerű szövegként. Minden fiók csak a saját fájljaihoz fér hozzá. A sorozatos jelszópróbálkozásokat letiltjuk.

Az Önre nézve kockázattal járó adatvédelmi incidens esetén értesítjük a CNIL-t, és ha a kockázat magas, Önt is értesítjük (GDPR 33. és 34. cikk).

Módosítások

Ha ez a tájékoztató módosul, az oldal tetején lévő dátum is megváltozik. Jelentős módosítás esetén e-mailben értesítjük.