Politika tal-privatezza

Fil-qosor

Saisix iżżomm biss dak li hu meħtieġ biex tipprovdilek is-servizz. Id-dokumenti tiegħek jinħażnu fl-Unjoni Ewropea, jinqraw fi Franza, jitħassru awtomatikament 30 jum wara li jittellgħu u qatt ma jintużaw biex jitħarreġ xi sistema tal-IA.

Din il-paġna tispjega liema data nipproċessaw, għaliex, ma’ min, għal kemm żmien, u kif tista’ teżerċita d-drittijiet tiegħek, kif jitolbu l-Artikoli 13 u 14 tar-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR).

Min hu responsabbli għad-data tiegħek

Il-kontrollur huwa [RAISON SOCIALE], [ADRESSE DU SIÈGE], li jista’ jiġi kkuntattjat fuq [E-MAIL DPO/CONTACT].

Jekk tuża Saisix għall-attività professjonali tiegħek, id-dokumenti li ttella’ jistgħu jkun fihom data tal-klijenti, tal-impjegati jew tal-fornituri tiegħek. Għal din id-data, int il-kontrollur u Saisix taġixxi bħala proċessur, skont l-Artikolu 28 tal-GDPR: Saisix tipproċessaha biss biex timla l-fajls tiegħek, fuq l-istruzzjonijiet tiegħek. It-termini u l-kundizzjonijiet ġenerali ta’ bejgħ u użu jiddeskrivu dan l-impenn.

Id-data li nipproċessaw

Il-kont tiegħek: l-indirizz elettroniku tiegħek, il-password tiegħek f’forma kriptata (hash scrypt, qatt il-password innifisha), il-pjan tiegħek u d-data tal-bidu tiegħu, ir-rwol tiegħek fl-applikazzjoni.

Is-sessjonijiet tiegħek: id-dokumenti li ttella’, il-fajls li għandhom jimtlew li tagħti, il-fajls li timla Saisix, il-valuri li għandhom jiġu vverifikati u l-għażliet tiegħek dwar dawn il-valuri.

L-użu tiegħek: għal kull qari, il-kwantità ta’ test li jaqra u jikteb il-mudell, it-tip ta’ dokument u d-data. Dawn ir-rekords ma fihom l-ebda kontenut tad-dokumenti tiegħek.

Is-sigurtà: in-numru ta’ tentattivi ta’ dħul li fallew għal kull indirizz elettroniku, għal 15-il minuta, biex jiġu mblukkati tentattivi ripetuti ta’ password. Ir-reġistri tekniċi tas-servers tagħna (indirizz IP, paġni mitluba, żbalji).

Il-kejl tal-udjenza: il-paġni li ntwerew, is-sit ta’ oriġini, it-tip ta’ browser u ta’ apparat, il-pajjiż. Dawn l-istatistiki huma anonimi u ma jsegwuxek minn sit għal ieħor.

Il-ħlas: id-data tal-karta tiegħek tiddaħħal direttament għand il-fornitur tal-ħlas tagħna, Stripe. Saisix qatt ma tarahom: iżżomm biss ir-referenza tal-abbonament tiegħek u l-istatus tiegħu.

Għaliex, u fuq liema bażi

Il-ħolqien u l-ġestjoni tal-kont tiegħek, il-qari tad-dokumenti tiegħek, il-mili tal-fajls tiegħek, il-kalkolu tal-użu tiegħek tax-xahar: dan huwa meħtieġ għall-eżekuzzjoni tal-kuntratt li tikkonkludi magħna (Artikolu 6(1)(b) tal-GDPR).

Il-fatturazzjoni u ż-żamma tad-dokumenti kontabilistiċi: dan huwa obbligu legali (Artikolu 6(1)(c) tal-GDPR; Artikolu L123-22 tal-Kodiċi Kummerċjali (Code de commerce)).

Il-protezzjoni tas-servizz kontra l-abbuż u l-attakki, il-kejl tal-udjenza biex intejbu s-sit, il-monitoraġġ tal-ispiża tas-servizz: dan huwa l-interess leġittimu tagħna (Artikolu 6(1)(f) tal-GDPR). Tista’ toġġezzjona għal dan fi kwalunkwe ħin.

Saisix tuża l-intelliġenza artifiċjali biex taqra d-dokumenti tiegħek. Din ma tieħu l-ebda deċiżjoni li tikkonċernak: tikkopja informazzjoni, u int tivverifika qabel ma tniżżel. Għalhekk ma hemm l-ebda teħid ta’ deċiżjonijiet awtomatizzat fis-sens tal-Artikolu 22 tal-GDPR.

Id-dokumenti tiegħek jintużaw għalik biss

Id-dokumenti tiegħek jinqraw mill-mudell Mistral Medium, fuq il-Generative APIs ta’ Scaleway, f’Pariġi. Scaleway timpenja ruħha li ma tużax id-data mibgħuta biex tħarreġ, terġa’ tħarreġ jew ittejjeb il-mudelli tagħha, u li ma tagħmilhiex aċċessibbli għall-ħallieqa tal-mudelli.

Scaleway ma żżommx il-kontenut tat-talbiet. L-unika eċċezzjoni prevista fil-kundizzjonijiet tagħha: talba li tikkawża ħsara fis-sistema tista’ tinżamm għal mhux aktar minn ġimagħtejn, sakemm tissewwa l-problema.

Lanqas Saisix ma tuża d-dokumenti tiegħek biex tħarreġ xi sistema tal-IA, jew għal kwalunkwe użu ieħor għajr tiegħek.

Min jirċievi d-data tiegħek

Il-persuni biss ta’ [RAISON SOCIALE] li jeħtiġuha biex iħaddmu s-servizz għandhom aċċess għaliha. Aħna ma nbigħux u ma nikrux id-data tiegħek.

Cloudflare, Inc. (l-Istati Uniti) tospita s-sit u l-applikazzjoni, taħżen il-fajls tiegħek u l-bażi tad-data fiż-żona tagħha tal-Unjoni Ewropea u tibdel id-daqs tar-ritratti qabel il-qari. Peress li t-talbiet tiegħek jgħaddu min-netwerk globali tagħha, id-data tista’ tiġi pproċessata barra mill-Unjoni. Dawn it-trasferimenti huma rregolati mid-deċiżjoni ta’ adegwatezza tal-Kummissjoni Ewropea dwar il-Qafas tal-Privatezza tad-Data UE-Stati Uniti (Deċiżjoni ta’ Implimentazzjoni (UE) 2023/1795, Artikolu 45 tal-GDPR), li Cloudflare hija parteċipanti fih, u mill-klawżoli kuntrattwali standard tal-Kummissjoni (Artikolu 46 tal-GDPR).

Scaleway SAS (Franza) taqra d-dokumenti tiegħek bil-mudell tal-IA, fiċ-ċentri tad-data tagħha f’Pariġi. L-ebda trasferiment barra mill-Unjoni.

L-għodda tagħna tal-kejl tal-udjenza, Umami, hija installata fuq is-server tagħna stess għand [HÉBERGEUR DU VPS UMAMI], [PAYS DU VPS UMAMI]. L-ebda parti terza ma għandha aċċess għaliha.

Stripe Payments Europe, Limited (l-Irlanda) tiġbor il-ħlasijiet tiegħek u żżomm il-mezz tal-ħlas tiegħek. Stripe tista’ tipproċessa din id-data fl-Istati Uniti, għand Stripe, Inc.: dawn it-trasferimenti huma rregolati mid-deċiżjoni ta’ adegwatezza tal-Kummissjoni Ewropea dwar il-Qafas tal-Privatezza tad-Data UE-Stati Uniti (Deċiżjoni ta’ Implimentazzjoni (UE) 2023/1795, Artikolu 45 tal-GDPR), li Stripe hija parteċipanti fih, u mill-klawżoli kuntrattwali standard tal-Kummissjoni (Artikolu 46 tal-GDPR). Biex tiġġieled il-frodi u tikkonforma mal-obbligi legali tagħha stess, Stripe taġixxi wkoll bħala kontrollur, skont il-politika tal-privatezza tagħha stess.

Kull wieħed minn dawn il-fornituri huwa marbut b’kuntratt ta’ pproċessar konformi mal-Artikolu 28 tal-GDPR.

Għal kemm żmien inżommu d-data tiegħek

Id-dokumenti mtella’ u l-fajls mimlija: 30 jum wara l-bidu tas-sessjoni, imbagħad jitħassru awtomatikament. Tista’ tħassarhom int stess qabel, fi kwalunkwe ħin, mil-Librerija: it-tħassir huwa immedjat u definittiv.

Il-fajls li għandhom jimtlew li tagħti: 30 jum wara l-aħħar użu tagħhom, jew jum wieħed jekk qatt ma ntużaw.

Il-kont tiegħek u r-rekords tal-użu tiegħek: sakemm jeżisti l-kont tiegħek, imbagħad jitħassru fi żmien [30] jum minn tmiem l-abbonament tiegħek.

Il-fatturi: 10 snin, kif jeħtieġ l-Artikolu L123-22 tal-Kodiċi Kummerċjali (Code de commerce).

It-tentattivi ta’ dħul li fallew: 15-il minuta. Ir-reġistri tekniċi: 7 ijiem.

L-istatistiki tal-udjenza: [DURÉE, 25 MOIS AU PLUS].

Id-drittijiet tiegħek

Fi kwalunkwe ħin tista’ taċċessa d-data tiegħek, titlob li tiġi rettifikata jew imħassra, tirrestrinġi l-użu tagħha, toġġezzjona għal proċessar ibbażat fuq l-interess leġittimu tagħna, u tirċievi d-data li tajtna f’format li jinqara (Artikoli 15 sa 21 tal-GDPR).

Tista’ wkoll tgħidilna x’għandna nagħmlu bid-data tiegħek wara mewtek (Artikolu 85 tal-liġi Nru 78-17 tas-6 ta’ Jannar 1978, magħrufa bħala “Informatique et Libertés”).

Biex teżerċita dawn id-drittijiet, ikteb lil [E-MAIL DPO/CONTACT] mill-indirizz elettroniku tal-kont tiegħek. Inwieġbu fi żmien xahar (Artikolu 12 tal-GDPR). Jekk ikun hemm dubju dwar l-identità tiegħek, nistgħu nitolbuk tikkonfermaha.

Id-dokumenti u l-fajls mimlija tiegħek jistgħu jitħassru wkoll direttament fil-Librerija.

Ilment lis-CNIL

Jekk taħseb li d-drittijiet tiegħek mhumiex qed jiġu rispettati, tista’ tressaq ilment quddiem l-awtorità superviżorja, il-Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, jew onlajn fuq cnil.fr/fr/plaintes (Artikolu 77 tal-GDPR).

Cookies

Saisix tpoġġi cookie wieħed biss: “saisix_session”, li jżommok illoggjat għal 30 jum. Huwa strettament meħtieġ għas-servizz li titlob, ma jservi għal xejn ieħor u jista’ jinqara biss minn Saisix. Għalhekk huwa eżentat mill-kunsens (Artikolu 82 tal-liġi “Informatique et Libertés”). Jitħassar meta toħroġ mill-kont.

Il-kejl tal-udjenza tagħna, Umami, ma juża l-ebda cookie u ma jirreġistra xejn fuq l-apparat tiegħek. Jipproduċi biss statistiki anonimi. Huwa għalhekk li l-ebda banner ma jitolbok il-kunsens tiegħek.

L-ebda cookie ta’ reklamar, l-ebda netwerk soċjali, l-ebda għodda ta’ traċċar ta’ partijiet terzi.

Sigurtà

Id-data tiegħek tiċċirkola kriptata (HTTPS) u hija kriptata fl-ispazji tal-ħażna tagħna. Il-passwords jinżammu f’forma ta’ hash, qatt f’test ċar. Kull kont għandu aċċess biss għall-fajls tiegħu stess. It-tentattivi ripetuti ta’ password huma mblukkati.

F’każ ta’ ksur tad-data personali li jippreżenta riskju għalik, ninnotifikaw lis-CNIL u, jekk ir-riskju jkun għoli, ninfurmawk ukoll lilek (Artikoli 33 u 34 tal-GDPR).

Modifiki

Jekk din il-politika tinbidel, id-data fil-quċċata tal-paġna tinbidel ukoll. Għal bidla importanti, ninfurmawk permezz ta’ posta elettronika.