Privatumo politika

Trumpai

Saisix saugo tik tai, kas būtina paslaugai jums suteikti. Jūsų dokumentai saugomi Europos Sąjungoje, nuskaitomi Prancūzijoje, automatiškai ištrinami praėjus 30 dienų nuo jų įkėlimo ir niekada nenaudojami dirbtiniam intelektui mokyti.

Šiame puslapyje paaiškinama, kokius duomenis tvarkome, kodėl, su kuo, kiek laiko ir kaip galite įgyvendinti savo teises, kaip reikalaujama Bendrojo duomenų apsaugos reglamento (BDAR) 13 ir 14 straipsniuose.

Kas atsako už jūsų duomenis

Duomenų valdytojas yra [RAISON SOCIALE], [ADRESSE DU SIÈGE], su kuriuo galima susisiekti adresu [E-MAIL DPO/CONTACT].

Jei Saisix naudojate savo profesinei veiklai, jūsų įkeliamuose dokumentuose gali būti jūsų klientų, darbuotojų ar tiekėjų duomenų. Šių duomenų atžvilgiu duomenų valdytojas esate jūs, o Saisix veikia kaip duomenų tvarkytojas, kaip apibrėžta BDAR 28 straipsnyje: Saisix juos tvarko tik tam, kad užpildytų jūsų failus, ir pagal jūsų nurodymus. Šis įsipareigojimas aprašytas bendrosiose pardavimo ir naudojimo sąlygose.

Duomenys, kuriuos tvarkome

Jūsų paskyra: jūsų el. pašto adresas, jūsų slaptažodis užšifruota forma (scrypt maišos reikšmė, niekada ne pats slaptažodis), jūsų planas ir jo pradžios data, jūsų vaidmuo programėlėje.

Jūsų sesijos: jūsų įkelti dokumentai, jūsų pateikti pildytini failai, Saisix užpildyti failai, tikrintinos reikšmės ir jūsų pasirinkimai dėl šių reikšmių.

Jūsų naudojimas: kiekvieno nuskaitymo atveju – modelio perskaityto ir parašyto teksto kiekis, dokumento tipas ir data. Šiuose įrašuose nėra jokio jūsų dokumentų turinio.

Saugumas: nesėkmingų prisijungimo bandymų skaičius kiekvienam el. pašto adresui 15 minučių laikotarpiu, siekiant blokuoti pakartotinius slaptažodžio spėjimo bandymus. Mūsų serverių techniniai žurnalai (IP adresas, užklausti puslapiai, klaidos).

Lankomumo matavimas: peržiūrėti puslapiai, nukreipianti svetainė, naršyklės ir įrenginio tipas, šalis. Ši statistika yra anoniminė ir neseka jūsų iš vienos svetainės į kitą.

Mokėjimas: jūsų kortelės duomenys įvedami tiesiogiai mūsų mokėjimo paslaugų teikėjo Stripe sistemoje. Saisix jų niekada nemato ir saugo tik jūsų prenumeratos identifikatorių bei jos būseną.

Kodėl ir kokiu teisiniu pagrindu

Jūsų paskyros sukūrimas ir valdymas, jūsų dokumentų nuskaitymas, jūsų failų pildymas, jūsų mėnesio naudojimo apskaičiavimas: tai būtina siekiant įvykdyti sutartį, kurią sudarote su mumis (BDAR 6 straipsnio 1 dalies b punktas).

Sąskaitų faktūrų išrašymas ir apskaitos dokumentų saugojimas: tai teisinė prievolė (BDAR 6 straipsnio 1 dalies c punktas; Prancūzijos komercinio kodekso (Code de commerce) L123-22 straipsnis).

Paslaugos apsauga nuo piktnaudžiavimo ir atakų, lankomumo matavimas siekiant tobulinti svetainę, paslaugos sąnaudų stebėsena: tai mūsų teisėtas interesas (BDAR 6 straipsnio 1 dalies f punktas). Jūs bet kuriuo metu galite tam prieštarauti.

Saisix naudoja dirbtinį intelektą jūsų dokumentams nuskaityti. Jis nepriima jokių su jumis susijusių sprendimų: jis perkelia informaciją, o jūs ją patikrinate prieš atsisiųsdami. Todėl automatizuotų sprendimų, kaip apibrėžta BDAR 22 straipsnyje, nepriimama.

Jūsų dokumentai naudojami tik jūsų reikmėms

Jūsų dokumentus nuskaito modelis Mistral Medium per Scaleway Generative APIs Paryžiuje. Scaleway įsipareigoja nenaudoti siunčiamų duomenų savo modeliams mokyti, permokyti ar tobulinti ir nesuteikti prie jų prieigos modelių kūrėjams.

Scaleway nesaugo užklausų turinio. Vienintelė jo sąlygose numatyta išimtis: užklausa, sukėlusi gedimą, gali būti saugoma ne ilgiau kaip dvi savaites – tiek, kiek reikia problemai pašalinti.

Saisix taip pat nenaudoja jūsų dokumentų dirbtiniam intelektui mokyti ar bet kokiam kitam tikslui, išskyrus jūsų.

Kas gauna jūsų duomenis

Prieigą prie jų turi tik tie [RAISON SOCIALE] darbuotojai, kuriems ji reikalinga paslaugos veikimui užtikrinti. Mes neparduodame ir nenuomojame jūsų duomenų.

Cloudflare, Inc. (Jungtinės Amerikos Valstijos) teikia svetainės ir programėlės prieglobos paslaugas, saugo jūsų failus ir duomenų bazę savo Europos Sąjungos zonoje ir prieš nuskaitymą keičia nuotraukų dydį. Kadangi jūsų užklausos keliauja per jo pasaulinį tinklą, duomenys gali būti tvarkomi už Sąjungos ribų. Šiems perdavimams taikomas Europos Komisijos sprendimas dėl tinkamumo pagal ES ir JAV duomenų privatumo sistemą (Komisijos įgyvendinimo sprendimas (ES) 2023/1795, BDAR 45 straipsnis), prie kurios Cloudflare yra prisijungęs, ir Komisijos standartinės sutarčių sąlygos (BDAR 46 straipsnis).

Scaleway SAS (Prancūzija) nuskaito jūsų dokumentus dirbtinio intelekto modeliu savo duomenų centruose Paryžiuje. Jokio perdavimo už Sąjungos ribų.

Mūsų lankomumo matavimo įrankis Umami įdiegtas mūsų pačių serveryje pas [HÉBERGEUR DU VPS UMAMI], [PAYS DU VPS UMAMI]. Jokia trečioji šalis prie jo neturi prieigos.

Stripe Payments Europe, Limited (Airija) surenka jūsų mokėjimus ir saugo jūsų mokėjimo priemonę. Stripe gali tvarkyti šiuos duomenis Jungtinėse Amerikos Valstijose, bendrovėje Stripe, Inc.: šiems perdavimams taikomas Europos Komisijos sprendimas dėl tinkamumo pagal ES ir JAV duomenų privatumo sistemą (Komisijos įgyvendinimo sprendimas (ES) 2023/1795, BDAR 45 straipsnis), prie kurios Stripe yra prisijungęs, ir Komisijos standartinės sutarčių sąlygos (BDAR 46 straipsnis). Siekdamas kovoti su sukčiavimu ir vykdyti savo teisines prievoles, Stripe taip pat veikia kaip duomenų valdytojas pagal savo privatumo politiką.

Kiekvienas iš šių paslaugų teikėjų yra saistomas duomenų tvarkymo sutarties, atitinkančios BDAR 28 straipsnį.

Kiek laiko saugome jūsų duomenis

Įkelti dokumentai ir užpildyti failai: 30 dienų nuo sesijos pradžios, po to jie automatiškai ištrinami. Galite juos patys ištrinti anksčiau, bet kuriuo metu, skiltyje Biblioteka: ištrynimas yra tiesioginis ir galutinis.

Jūsų pateikti pildytini failai: 30 dienų po paskutinio jų naudojimo arba 1 diena, jei jie niekada nebuvo naudoti.

Jūsų paskyra ir jūsų naudojimo įrašai: tol, kol egzistuoja jūsų paskyra, po to jie ištrinami per [30] dienų nuo jūsų prenumeratos pabaigos.

Sąskaitos faktūros: 10 metų, kaip reikalaujama Prancūzijos komercinio kodekso (Code de commerce) L123-22 straipsnyje.

Nesėkmingi prisijungimo bandymai: 15 minučių. Techniniai žurnalai: 7 dienos.

Lankomumo statistika: [DURÉE, 25 MOIS AU PLUS].

Jūsų teisės

Bet kuriuo metu galite susipažinti su savo duomenimis, reikalauti juos ištaisyti ar ištrinti, apriboti jų naudojimą, nesutikti su tvarkymu, grindžiamu mūsų teisėtu interesu, ir gauti mums pateiktus duomenis skaitomu formatu (BDAR 15–21 straipsniai).

Taip pat galite nurodyti mums, ką turime daryti su jūsų duomenimis po jūsų mirties (1978 m. sausio 6 d. Prancūzijos įstatymo Nr. 78-17, vadinamojo „Informatique et Libertés“ įstatymo, 85 straipsnis).

Norėdami įgyvendinti šias teises, rašykite adresu [E-MAIL DPO/CONTACT] iš savo paskyros el. pašto adreso. Atsakome per vieną mėnesį (BDAR 12 straipsnis). Jei kyla abejonių dėl jūsų tapatybės, galime paprašyti ją patvirtinti.

Jūsų dokumentus ir užpildytus failus taip pat galima ištrinti tiesiogiai skiltyje Biblioteka.

Skundas CNIL

Jei manote, kad jūsų teisės nėra gerbiamos, galite pateikti skundą Prancūzijos duomenų apsaugos priežiūros institucijai – Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, arba internetu adresu cnil.fr/fr/plaintes (BDAR 77 straipsnis).

Slapukai

Saisix naudoja vienintelį slapuką – „saisix_session“, kuris išlaiko jus prisijungusius 30 dienų. Jis yra griežtai būtinas jūsų prašomai paslaugai, nenaudojamas jokiam kitam tikslui ir jį gali nuskaityti tik Saisix. Todėl jam netaikomas sutikimo reikalavimas („Informatique et Libertés“ įstatymo 82 straipsnis). Jis ištrinamas, kai atsijungiate.

Mūsų lankomumo matavimo įrankis Umami nenaudoja slapukų ir nieko neįrašo jūsų įrenginyje. Jis teikia tik anoniminę statistiką. Todėl joks pranešimas neprašo jūsų sutikimo.

Jokių reklaminių slapukų, jokių socialinių tinklų, jokių trečiųjų šalių sekimo įrankių.

Saugumas

Jūsų duomenys perduodami užšifruoti (HTTPS) ir yra užšifruoti mūsų saugyklose. Slaptažodžiai saugomi kaip maišos reikšmės, niekada atviruoju tekstu. Kiekviena paskyra turi prieigą tik prie savo failų. Pakartotiniai slaptažodžio spėjimo bandymai blokuojami.

Įvykus asmens duomenų saugumo pažeidimui, keliančiam pavojų jums, pranešame CNIL ir, jei pavojus didelis, taip pat pranešame jums (BDAR 33 ir 34 straipsniai).

Pakeitimai

Jei ši politika pasikeičia, pasikeičia ir data puslapio viršuje. Apie reikšmingą pakeitimą pranešame jums el. paštu.