Privacybeleid

In het kort

Saisix bewaart alleen wat nodig is om u de dienst te verlenen. Uw documenten worden opgeslagen in de Europese Unie, gelezen in Frankrijk, automatisch verwijderd 30 dagen nadat ze zijn geüpload en worden nooit gebruikt om een AI te trainen.

Op deze pagina leest u welke gegevens wij verwerken, waarom, met wie, hoelang en hoe u uw rechten kunt uitoefenen, zoals vereist door de artikelen 13 en 14 van de Algemene verordening gegevensbescherming (AVG).

Wie verantwoordelijk is voor uw gegevens

De verwerkingsverantwoordelijke is [RAISON SOCIALE], [ADRESSE DU SIÈGE], bereikbaar via [E-MAIL DPO/CONTACT].

Als u Saisix gebruikt voor uw beroepsactiviteit, kunnen de documenten die u uploadt gegevens bevatten van uw klanten, werknemers of leveranciers. Voor die gegevens bent u de verwerkingsverantwoordelijke en treedt Saisix op als verwerker, overeenkomstig artikel 28 AVG: Saisix verwerkt ze uitsluitend om uw bestanden in te vullen, volgens uw instructies. De algemene verkoop- en gebruiksvoorwaarden beschrijven deze verbintenis.

De gegevens die wij verwerken

Uw account: uw e-mailadres, uw wachtwoord in versleutelde vorm (een scrypt-hash, nooit het wachtwoord zelf), uw abonnement en de begindatum ervan, uw rol in de applicatie.

Uw sessies: de documenten die u uploadt, de in te vullen bestanden die u aanlevert, de bestanden die Saisix invult, de te controleren waarden en uw keuzes over die waarden.

Uw gebruik: per leesbeurt de hoeveelheid tekst die het model heeft gelezen en geschreven, het type document en de datum. Deze registraties bevatten geen enkele inhoud van uw documenten.

De beveiliging: het aantal mislukte inlogpogingen per e-mailadres, gedurende 15 minuten, om reeksen wachtwoordpogingen te blokkeren. De technische logbestanden van onze servers (IP-adres, opgevraagde pagina’s, fouten).

De bezoekersmeting: de bekeken pagina’s, de verwijzende website, het type browser en apparaat, het land. Deze statistieken zijn anoniem en volgen u niet van de ene website naar de andere.

De betaling: uw kaartgegevens worden rechtstreeks bij onze betaaldienstverlener, Stripe, ingevoerd. Saisix krijgt ze nooit te zien en bewaart alleen de referentie van uw abonnement en de status ervan.

Waarom, en op welke grondslag

Uw account aanmaken en beheren, uw documenten lezen, uw bestanden invullen, uw gebruik van de maand berekenen: dit is noodzakelijk voor de uitvoering van de overeenkomst die u met ons sluit (artikel 6, lid 1, onder b, AVG).

Factureren en de boekhoudkundige stukken bewaren: dit is een wettelijke verplichting (artikel 6, lid 1, onder c, AVG; artikel L123-22 van het Franse Wetboek van Koophandel (Code de commerce)).

De dienst beschermen tegen misbruik en aanvallen, de bezoekers meten om de website te verbeteren, de kosten van de dienst bijhouden: dit is ons gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG). U kunt hiertegen op elk moment bezwaar maken.

Saisix gebruikt artificiële intelligentie om uw documenten te lezen. Zij neemt geen enkel besluit dat u betreft: zij neemt informatie over en u controleert die voordat u downloadt. Er is dus geen sprake van geautomatiseerde besluitvorming in de zin van artikel 22 AVG.

Uw documenten dienen alleen u

Uw documenten worden gelezen door het model Mistral Medium, via de Generative APIs van Scaleway, in Parijs. Scaleway verbindt zich ertoe de verzonden gegevens niet te gebruiken om zijn modellen te trainen, opnieuw te trainen of te verbeteren, en ze niet toegankelijk te maken voor de makers van de modellen.

Scaleway bewaart de inhoud van de verzoeken niet. Enige uitzondering volgens zijn voorwaarden: een verzoek dat een storing veroorzaakt, kan ten hoogste twee weken worden bewaard, de tijd die nodig is om het probleem te verhelpen.

Ook Saisix gebruikt uw documenten niet om een AI te trainen, noch voor enig ander doel dan het uwe.

Wie uw gegevens ontvangt

Alleen de personen binnen [RAISON SOCIALE] die ze nodig hebben om de dienst te laten werken, hebben er toegang toe. Wij verkopen noch verhuren uw gegevens.

Cloudflare, Inc. (Verenigde Staten) host de website en de applicatie, slaat uw bestanden en de database op in zijn zone Europese Unie en past de afmetingen van foto’s aan vóór het lezen. Omdat uw verzoeken via zijn wereldwijde netwerk lopen, kunnen gegevens buiten de Unie worden verwerkt. Deze doorgiften vallen onder het adequaatheidsbesluit van de Europese Commissie over het EU-VS-kader voor gegevensbescherming (Uitvoeringsbesluit (EU) 2023/1795, artikel 45 AVG), waarbij Cloudflare is aangesloten, en onder de modelcontractbepalingen van de Commissie (artikel 46 AVG).

Scaleway SAS (Frankrijk) leest uw documenten met het AI-model, in zijn datacenters in Parijs. Geen enkele doorgifte buiten de Unie.

Onze tool voor bezoekersmeting, Umami, is geïnstalleerd op onze eigen server bij [HÉBERGEUR DU VPS UMAMI], [PAYS DU VPS UMAMI]. Geen enkele derde heeft er toegang toe.

Stripe Payments Europe, Limited (Ierland) int uw betalingen en bewaart uw betaalmiddel. Stripe kan deze gegevens in de Verenigde Staten verwerken, bij Stripe, Inc.: deze doorgiften vallen onder het adequaatheidsbesluit van de Europese Commissie over het EU-VS-kader voor gegevensbescherming (Uitvoeringsbesluit (EU) 2023/1795, artikel 45 AVG), waarbij Stripe is aangesloten, en onder de modelcontractbepalingen van de Commissie (artikel 46 AVG). Om fraude te bestrijden en aan zijn eigen wettelijke verplichtingen te voldoen, treedt Stripe ook op als verwerkingsverantwoordelijke, volgens zijn eigen privacybeleid.

Elk van deze dienstverleners is gebonden door een verwerkersovereenkomst die voldoet aan artikel 28 AVG.

Hoelang wij uw gegevens bewaren

De geüploade documenten en de ingevulde bestanden: 30 dagen na het begin van de sessie, daarna automatisch verwijderd. U kunt ze eerder, op elk moment, zelf verwijderen via de Bibliotheek: de verwijdering is onmiddellijk en definitief.

De in te vullen bestanden die u aanlevert: 30 dagen na het laatste gebruik, of 1 dag als ze nooit zijn gebruikt.

Uw account en uw gebruiksregistraties: zolang uw account bestaat, daarna verwijderd binnen [30] dagen na het einde van uw abonnement.

De facturen: 10 jaar, zoals vereist door artikel L123-22 van het Franse Wetboek van Koophandel (Code de commerce).

De mislukte inlogpogingen: 15 minuten. De technische logbestanden: 7 dagen.

De bezoekersstatistieken: [DURÉE, 25 MOIS AU PLUS].

Uw rechten

U kunt op elk moment inzage krijgen in uw gegevens, ze laten rectificeren of wissen, de verwerking ervan beperken, bezwaar maken tegen een verwerking op grond van ons gerechtvaardigd belang en de gegevens die u ons hebt verstrekt in een leesbaar formaat terugkrijgen (artikelen 15 tot en met 21 AVG).

U kunt ons ook laten weten wat wij met uw gegevens moeten doen na uw overlijden (artikel 85 van de Franse wet nr. 78-17 van 6 januari 1978, de zogeheten wet ‘Informatique et Libertés’).

Om deze rechten uit te oefenen, schrijft u naar [E-MAIL DPO/CONTACT] vanaf het e-mailadres van uw account. Wij antwoorden binnen een maand (artikel 12 AVG). Als er twijfel bestaat over uw identiteit, kunnen wij u vragen die te bevestigen.

Uw documenten en ingevulde bestanden kunt u ook rechtstreeks in de Bibliotheek verwijderen.

Klacht bij de CNIL

Als u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Franse toezichthoudende autoriteit, de Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, of online via cnil.fr/fr/plaintes (artikel 77 AVG).

Cookies

Saisix plaatst één enkele cookie: ‘saisix_session’, die u 30 dagen ingelogd houdt. Deze is strikt noodzakelijk voor de dienst waar u om vraagt, dient nergens anders voor en kan alleen door Saisix worden gelezen. Daarom is er geen toestemming voor nodig (artikel 82 van de wet ‘Informatique et Libertés’). Hij wordt gewist wanneer u uitlogt.

Onze bezoekersmeting, Umami, gebruikt geen enkele cookie en slaat niets op uw apparaat op. Zij levert uitsluitend anonieme statistieken op. Daarom vraagt geen enkele banner om uw toestemming.

Geen advertentiecookies, geen sociale netwerken, geen trackingtools van derden.

Beveiliging

Uw gegevens worden versleuteld verzonden (HTTPS) en versleuteld opgeslagen in onze opslagruimten. Wachtwoorden worden bewaard in de vorm van een hash, nooit leesbaar. Elk account heeft alleen toegang tot zijn eigen bestanden. Reeksen wachtwoordpogingen worden geblokkeerd.

Bij een inbreuk in verband met persoonsgegevens die een risico voor u inhoudt, melden wij dit aan de CNIL en, als het risico hoog is, stellen wij ook u daarvan in kennis (artikelen 33 en 34 AVG).

Wijzigingen

Als dit beleid wijzigt, wijzigt ook de datum bovenaan de pagina. Bij een belangrijke wijziging brengen wij u per e-mail op de hoogte.