Zásady ochrany osobných údajov

Stručne

Saisix uchováva len to, čo je potrebné na poskytovanie služby. Vaše dokumenty sú uložené v Európskej únii, čítajú sa vo Francúzsku, automaticky sa vymažú 30 dní po ich nahratí a nikdy sa nepoužívajú na trénovanie AI.

Táto stránka vysvetľuje, aké údaje spracúvame, prečo, s kým, ako dlho a ako môžete uplatniť svoje práva, ako to vyžadujú články 13 a 14 všeobecného nariadenia o ochrane údajov (GDPR).

Kto zodpovedá za vaše údaje

Prevádzkovateľom je [RAISON SOCIALE], [ADRESSE DU SIÈGE], kontakt: [E-MAIL DPO/CONTACT].

Ak Saisix používate na svoju podnikateľskú činnosť, dokumenty, ktoré nahráte, môžu obsahovať údaje vašich zákazníkov, zamestnancov alebo dodávateľov. Pre tieto údaje ste prevádzkovateľom vy a Saisix koná ako sprostredkovateľ podľa článku 28 GDPR: Saisix ich spracúva len na vyplnenie vašich súborov a podľa vašich pokynov. Tento záväzok opisujú všeobecné obchodné a používateľské podmienky.

Údaje, ktoré spracúvame

Váš účet: váš e-mail, vaše heslo v zašifrovanej podobe (odtlačok scrypt, nikdy nie samotné heslo), váš plán a dátum jeho začiatku, vaša rola v aplikácii.

Vaše relácie: dokumenty, ktoré nahráte, súbory na vyplnenie, ktoré poskytnete, súbory, ktoré Saisix vyplní, hodnoty na overenie a vaše rozhodnutia o týchto hodnotách.

Vaše využívanie: pri každom čítaní množstvo textu, ktoré model prečítal a zapísal, typ dokumentu a dátum. Tieto záznamy neobsahujú žiadny obsah vašich dokumentov.

Bezpečnosť: počet neúspešných pokusov o prihlásenie pre daný e-mail počas 15 minút, aby sa zablokovalo hromadné skúšanie hesiel. Technické záznamy (logy) našich serverov (IP adresa, volané stránky, chyby).

Meranie návštevnosti: zobrazené stránky, stránka, z ktorej ste prišli, typ prehliadača a zariadenia, krajina. Tieto štatistiky sú anonymné a nesledujú vás z jednej stránky na druhú.

Platba: údaje o vašej karte zadávate priamo u nášho poskytovateľa platobných služieb, spoločnosti Stripe. Saisix ich nikdy nevidí a uchováva iba identifikátor vášho predplatného a jeho stav.

Prečo a na akom právnom základe

Vytvorenie a správa vášho účtu, čítanie vašich dokumentov, vypĺňanie vašich súborov, výpočet vášho mesačného využitia: je to nevyhnutné na plnenie zmluvy, ktorú s nami uzatvárate (článok 6 ods. 1 písm. b) GDPR).

Fakturácia a uchovávanie účtovných dokladov: ide o zákonnú povinnosť (článok 6 ods. 1 písm. c) GDPR; článok L123-22 obchodného zákonníka (Code de commerce)).

Ochrana služby pred zneužitím a útokmi, meranie návštevnosti na zlepšenie stránky, sledovanie nákladov na službu: ide o náš oprávnený záujem (článok 6 ods. 1 písm. f) GDPR). Proti tomuto spracúvaniu môžete kedykoľvek namietať.

Saisix používa umelú inteligenciu na čítanie vašich dokumentov. Neprijíma žiadne rozhodnutie, ktoré sa vás týka: prepisuje informácie a vy ich pred stiahnutím overíte. Nejde preto o automatizované rozhodovanie v zmysle článku 22 GDPR.

Vaše dokumenty slúžia len vám

Vaše dokumenty číta model Mistral Medium na platforme Generative APIs spoločnosti Scaleway v Paríži. Scaleway sa zaväzuje, že odoslané údaje nebude používať na trénovanie, opätovné trénovanie ani zlepšovanie svojich modelov a nesprístupní ich tvorcom modelov.

Scaleway neuchováva obsah požiadaviek. Jediná výnimka stanovená v jeho podmienkach: požiadavka, ktorá spôsobí poruchu, môže byť uchovaná najviac dva týždne, kým sa problém neodstráni.

Ani Saisix nepoužíva vaše dokumenty na trénovanie AI ani na žiadny iný účel než pre vás.

Kto dostáva vaše údaje

Prístup k nim majú len tie osoby v spoločnosti [RAISON SOCIALE], ktoré ho potrebujú na prevádzku služby. Vaše údaje nepredávame ani neprenajímame.

Cloudflare, Inc. (USA) hostuje webovú stránku a aplikáciu, ukladá vaše súbory a databázu vo svojej zóne Európskej únie a pred čítaním mení veľkosť fotografií. Keďže vaše požiadavky prechádzajú jeho celosvetovou sieťou, údaje môžu byť spracúvané mimo Únie. Tieto prenosy sú upravené rozhodnutím Európskej komisie o primeranosti týkajúcim sa rámca ochrany údajov medzi EÚ a USA (vykonávacie rozhodnutie (EÚ) 2023/1795, článok 45 GDPR), ku ktorému Cloudflare pristúpil, a štandardnými zmluvnými doložkami Komisie (článok 46 GDPR).

Scaleway SAS (Francúzsko) číta vaše dokumenty pomocou modelu AI vo svojich dátových centrách v Paríži. Žiadny prenos mimo Únie.

Náš nástroj na meranie návštevnosti, Umami, je nainštalovaný na našom vlastnom serveri u [HÉBERGEUR DU VPS UMAMI], [PAYS DU VPS UMAMI]. Žiadna tretia strana k nemu nemá prístup.

Stripe Payments Europe, Limited (Írsko) prijíma vaše platby a uchováva váš platobný prostriedok. Stripe môže tieto údaje spracúvať v USA, v spoločnosti Stripe, Inc.: tieto prenosy sú upravené rozhodnutím Európskej komisie o primeranosti týkajúcim sa rámca ochrany údajov medzi EÚ a USA (vykonávacie rozhodnutie (EÚ) 2023/1795, článok 45 GDPR), ku ktorému Stripe pristúpil, a štandardnými zmluvnými doložkami Komisie (článok 46 GDPR). Na boj proti podvodom a plnenie vlastných zákonných povinností koná Stripe aj ako prevádzkovateľ, podľa svojich vlastných zásad ochrany osobných údajov.

Každý z týchto poskytovateľov je viazaný sprostredkovateľskou zmluvou v súlade s článkom 28 GDPR.

Ako dlho uchovávame vaše údaje

Nahrané dokumenty a vyplnené súbory: 30 dní od začiatku relácie, potom sa automaticky vymažú. Kedykoľvek predtým ich môžete vymazať aj sami v Knižnici: vymazanie je okamžité a nevratné.

Súbory na vyplnenie, ktoré poskytnete: 30 dní od ich posledného použitia alebo 1 deň, ak neboli nikdy použité.

Váš účet a záznamy o využívaní: počas existencie vášho účtu, potom sa vymažú do [30] dní od skončenia vášho predplatného.

Faktúry: 10 rokov, ako to vyžaduje článok L123-22 obchodného zákonníka (Code de commerce).

Neúspešné pokusy o prihlásenie: 15 minút. Technické záznamy: 7 dní.

Štatistiky návštevnosti: [DURÉE, 25 MOIS AU PLUS].

Vaše práva

Kedykoľvek môžete získať prístup k svojim údajom, požiadať o ich opravu alebo vymazanie, obmedziť ich spracúvanie, namietať proti spracúvaniu založenému na našom oprávnenom záujme a získať údaje, ktoré ste nám poskytli, v čitateľnom formáte (články 15 až 21 GDPR).

Môžete nám tiež určiť, čo máme s vašimi údajmi urobiť po vašej smrti (článok 85 zákona č. 78-17 zo 6. januára 1978, známeho ako zákon „Informatique et Libertés“).

Ak chcete tieto práva uplatniť, napíšte na [E-MAIL DPO/CONTACT] z e-mailu svojho účtu. Odpovieme do jedného mesiaca (článok 12 GDPR). Ak existujú pochybnosti o vašej totožnosti, môžeme vás požiadať o jej potvrdenie.

Svoje dokumenty a vyplnené súbory môžete vymazať aj priamo v Knižnici.

Sťažnosť dozornému orgánu CNIL

Ak sa domnievate, že vaše práva nie sú dodržiavané, môžete podať sťažnosť francúzskemu dozornému orgánu Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, alebo online na cnil.fr/fr/plaintes (článok 77 GDPR).

Súbory cookie

Saisix ukladá jediný súbor cookie: „saisix_session“, vďaka ktorému zostanete prihlásení 30 dní. Je nevyhnutne potrebný pre službu, o ktorú žiadate, neslúži na nič iné a môže ho čítať len Saisix. Preto sa naň nevyžaduje súhlas (článok 82 zákona „Informatique et Libertés“). Vymaže sa, keď sa odhlásite.

Naše meranie návštevnosti, Umami, nepoužíva žiadne súbory cookie a nič neukladá do vášho zariadenia. Vytvára len anonymné štatistiky. Preto vás žiadna lišta nežiada o súhlas.

Žiadne reklamné súbory cookie, žiadne sociálne siete, žiadne sledovacie nástroje tretích strán.

Bezpečnosť

Vaše údaje sa prenášajú šifrovane (HTTPS) a v našich úložiskách sú uložené zašifrované. Heslá sa uchovávajú vo forme odtlačku, nikdy nie v čitateľnej podobe. Každý účet má prístup len k vlastným súborom. Hromadné skúšanie hesiel je blokované.

V prípade porušenia ochrany osobných údajov, ktoré pre vás predstavuje riziko, to oznámime CNIL, a ak je riziko vysoké, informujeme aj vás (články 33 a 34 GDPR).

Zmeny

Ak sa tieto zásady zmenia, zmení sa aj dátum v hornej časti stránky. O dôležitej zmene vás budeme informovať e-mailom.