Polityka prywatności

W skrócie

Saisix przechowuje tylko to, co jest niezbędne do świadczenia Ci usługi. Twoje dokumenty są przechowywane w Unii Europejskiej, odczytywane we Francji, automatycznie usuwane 30 dni po ich dodaniu i nigdy nie są wykorzystywane do trenowania AI.

Na tej stronie wyjaśniamy, jakie dane przetwarzamy, dlaczego, z kim, jak długo i jak możesz wykonywać swoje prawa, zgodnie z wymogami art. 13 i 14 ogólnego rozporządzenia o ochronie danych (RODO).

Kto jest administratorem Twoich danych

Administratorem danych jest [RAISON SOCIALE], [ADRESSE DU SIÈGE], z którym można się kontaktować pod adresem [E-MAIL DPO/CONTACT].

Jeśli korzystasz z Saisix w ramach działalności zawodowej, dodawane przez Ciebie dokumenty mogą zawierać dane Twoich klientów, pracowników lub dostawców. W odniesieniu do tych danych to Ty jesteś administratorem, a Saisix działa jako podmiot przetwarzający, zgodnie z art. 28 RODO: Saisix przetwarza je wyłącznie w celu wypełnienia Twoich plików, na Twoje polecenie. Ogólne warunki sprzedaży i korzystania opisują to zobowiązanie.

Dane, które przetwarzamy

Twoje konto: Twój adres e-mail, Twoje hasło w postaci zaszyfrowanej (skrót scrypt, nigdy samo hasło), Twój plan i data jego rozpoczęcia, Twoja rola w aplikacji.

Twoje sesje: dodawane przez Ciebie dokumenty, przekazane przez Ciebie pliki do wypełnienia, pliki wypełnione przez Saisix, wartości do sprawdzenia i Twoje decyzje dotyczące tych wartości.

Twoje korzystanie: dla każdego odczytu ilość tekstu odczytanego i zapisanego przez model, rodzaj dokumentu i data. Zapisy te nie zawierają żadnej treści Twoich dokumentów.

Bezpieczeństwo: liczba nieudanych prób logowania na dany adres e-mail, przez 15 minut, w celu blokowania seryjnych prób odgadnięcia hasła. Logi techniczne naszych serwerów (adres IP, wywoływane strony, błędy).

Pomiar oglądalności: wyświetlone strony, witryna odsyłająca, rodzaj przeglądarki i urządzenia, kraj. Statystyki te są anonimowe i nie śledzą Cię między witrynami.

Płatności: dane Twojej karty są wprowadzane bezpośrednio u naszego dostawcy usług płatniczych, Stripe. Saisix nigdy ich nie widzi i przechowuje jedynie identyfikator Twojej subskrypcji oraz jej status.

W jakim celu i na jakiej podstawie

Utworzenie konta i zarządzanie nim, odczytywanie Twoich dokumentów, wypełnianie Twoich plików, obliczanie Twojego miesięcznego wykorzystania: jest to niezbędne do wykonania umowy, którą z nami zawierasz (art. 6 ust. 1 lit. b RODO).

Wystawianie faktur i przechowywanie dokumentów księgowych: jest to obowiązek prawny (art. 6 ust. 1 lit. c RODO; art. L123-22 francuskiego kodeksu handlowego (Code de commerce)).

Ochrona usługi przed nadużyciami i atakami, pomiar oglądalności w celu ulepszania serwisu, monitorowanie kosztów usługi: jest to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw.

Saisix wykorzystuje sztuczną inteligencję do odczytywania Twoich dokumentów. Nie podejmuje ona żadnych decyzji, które Cię dotyczą: przepisuje informacje, a Ty je sprawdzasz przed pobraniem. Nie występuje zatem zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO.

Twoje dokumenty służą wyłącznie Tobie

Twoje dokumenty są odczytywane przez model Mistral Medium, za pośrednictwem Generative APIs firmy Scaleway, w Paryżu. Scaleway zobowiązuje się nie wykorzystywać przesłanych danych do trenowania, ponownego trenowania ani ulepszania swoich modeli oraz nie udostępniać ich twórcom modeli.

Scaleway nie przechowuje treści zapytań. Jedyny wyjątek przewidziany w jego warunkach: zapytanie, które powoduje awarię, może być przechowywane maksymalnie przez dwa tygodnie, przez czas potrzebny na usunięcie problemu.

Saisix również nie wykorzystuje Twoich dokumentów do trenowania AI ani do żadnego innego celu niż Twój.

Kto otrzymuje Twoje dane

Dostęp do nich mają wyłącznie te osoby z [RAISON SOCIALE], które potrzebują go do zapewnienia działania usługi. Nie sprzedajemy ani nie wynajmujemy Twoich danych.

Cloudflare, Inc. (Stany Zjednoczone) hostuje serwis i aplikację, przechowuje Twoje pliki i bazę danych w swojej strefie Unii Europejskiej oraz zmienia rozmiar zdjęć przed odczytem. Ponieważ Twoje zapytania przechodzą przez jego globalną sieć, dane mogą być przetwarzane poza Unią. Przekazywanie to odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach Ram ochrony danych UE–USA (decyzja wykonawcza (UE) 2023/1795, art. 45 RODO), do których Cloudflare przystąpił, oraz standardowych klauzul umownych Komisji (art. 46 RODO).

Scaleway SAS (Francja) odczytuje Twoje dokumenty za pomocą modelu AI, w swoich centrach danych w Paryżu. Brak jakiegokolwiek przekazywania poza Unię.

Nasze narzędzie do pomiaru oglądalności, Umami, jest zainstalowane na naszym własnym serwerze u [HÉBERGEUR DU VPS UMAMI], [PAYS DU VPS UMAMI]. Żadna osoba trzecia nie ma do niego dostępu.

Stripe Payments Europe, Limited (Irlandia) pobiera Twoje płatności i przechowuje Twoją metodę płatności. Stripe może przetwarzać te dane w Stanach Zjednoczonych, w Stripe, Inc.: przekazywanie to odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach Ram ochrony danych UE–USA (decyzja wykonawcza (UE) 2023/1795, art. 45 RODO), do których Stripe przystąpił, oraz standardowych klauzul umownych Komisji (art. 46 RODO). W celu przeciwdziałania oszustwom i wypełniania własnych obowiązków prawnych Stripe działa również jako administrator danych, zgodnie z własną polityką prywatności.

Każdy z tych dostawców jest związany umową powierzenia przetwarzania danych zgodną z art. 28 RODO.

Jak długo przechowujemy Twoje dane

Dodane dokumenty i wypełnione pliki: 30 dni od rozpoczęcia sesji, a następnie są automatycznie usuwane. Możesz je wcześniej usunąć samodzielnie, w każdej chwili, w Bibliotece: usunięcie jest natychmiastowe i nieodwracalne.

Przekazane przez Ciebie pliki do wypełnienia: 30 dni od ich ostatniego użycia lub 1 dzień, jeśli nigdy nie zostały użyte.

Twoje konto i zapisy dotyczące korzystania: tak długo, jak istnieje Twoje konto, a następnie są usuwane w ciągu [30] dni od zakończenia Twojej subskrypcji.

Faktury: 10 lat, zgodnie z wymogiem art. L123-22 francuskiego kodeksu handlowego (Code de commerce).

Nieudane próby logowania: 15 minut. Logi techniczne: 7 dni.

Statystyki oglądalności: [DURÉE, 25 MOIS AU PLUS].

Twoje prawa

W każdej chwili możesz uzyskać dostęp do swoich danych, żądać ich sprostowania lub usunięcia, ograniczenia ich przetwarzania, wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz otrzymać dane, które nam przekazałeś, w czytelnym formacie (art. 15–21 RODO).

Możesz też wskazać nam, co mamy zrobić z Twoimi danymi po Twojej śmierci (art. 85 francuskiej ustawy nr 78-17 z dnia 6 stycznia 1978 r., zwanej ustawą „Informatique et Libertés”).

Aby skorzystać z tych praw, napisz na adres [E-MAIL DPO/CONTACT] z adresu e-mail Twojego konta. Odpowiadamy w terminie jednego miesiąca (art. 12 RODO). W razie wątpliwości co do Twojej tożsamości możemy poprosić Cię o jej potwierdzenie.

Twoje dokumenty i wypełnione pliki możesz również usunąć bezpośrednio w Bibliotece.

Skarga do CNIL

Jeśli uważasz, że Twoje prawa nie są przestrzegane, możesz wnieść skargę do francuskiego organu nadzorczego, Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, lub online na stronie cnil.fr/fr/plaintes (art. 77 RODO).

Pliki cookie

Saisix zapisuje tylko jeden plik cookie: „saisix_session”, który utrzymuje Twoje zalogowanie przez 30 dni. Jest on ściśle niezbędny do świadczenia usługi, o którą prosisz, nie służy do niczego innego i może go odczytać wyłącznie Saisix. Dlatego nie wymaga zgody (art. 82 ustawy „Informatique et Libertés”). Jest usuwany po wylogowaniu.

Nasz pomiar oglądalności, Umami, nie wykorzystuje żadnych plików cookie i niczego nie zapisuje na Twoim urządzeniu. Generuje wyłącznie anonimowe statystyki. Dlatego żaden baner nie prosi Cię o zgodę.

Żadnych reklamowych plików cookie, żadnych sieci społecznościowych, żadnych narzędzi śledzących podmiotów trzecich.

Bezpieczeństwo

Twoje dane są przesyłane w postaci zaszyfrowanej (HTTPS) i są szyfrowane w naszych magazynach danych. Hasła są przechowywane w postaci skrótu, nigdy jawnym tekstem. Każde konto ma dostęp wyłącznie do własnych plików. Seryjne próby odgadnięcia hasła są blokowane.

W przypadku naruszenia ochrony danych, które stwarza ryzyko dla Ciebie, zgłaszamy je CNIL, a jeśli ryzyko jest wysokie, zawiadamiamy również Ciebie (art. 33 i 34 RODO).

Zmiany

Jeśli ta polityka ulegnie zmianie, zmieni się również data u góry strony. W przypadku istotnej zmiany poinformujemy Cię o tym e-mailem.