Politika zasebnosti

Na kratko

Saisix hrani le tisto, kar je potrebno za izvajanje storitve za vas. Vaši dokumenti so shranjeni v Evropski uniji, prebrani v Franciji, samodejno izbrisani 30 dni po nalaganju in se nikoli ne uporabljajo za učenje umetne inteligence.

Ta stran pojasnjuje, katere podatke obdelujemo, zakaj, s kom, kako dolgo in kako lahko uveljavljate svoje pravice, kot to zahtevata člena 13 in 14 Splošne uredbe o varstvu podatkov (GDPR).

Kdo je upravljavec vaših podatkov

Upravljavec je [RAISON SOCIALE], [ADRESSE DU SIÈGE], dosegljiv na [E-MAIL DPO/CONTACT].

Če Saisix uporabljate za svojo poklicno dejavnost, lahko dokumenti, ki jih naložite, vsebujejo podatke vaših strank, zaposlenih ali dobaviteljev. Za te podatke ste upravljavec vi, Saisix pa deluje kot obdelovalec v skladu s členom 28 Splošne uredbe: Saisix jih obdeluje le za izpolnjevanje vaših datotek in po vaših navodilih. Splošni pogoji prodaje in uporabe opisujejo to zavezo.

Podatki, ki jih obdelujemo

Vaš račun: vaš e-poštni naslov, vaše geslo v šifrirani obliki (zgoščena vrednost scrypt, nikoli samo geslo), vaš paket in datum njegovega začetka, vaša vloga v aplikaciji.

Vaše seje: dokumenti, ki jih naložite, datoteke za izpolnjevanje, ki jih posredujete, datoteke, ki jih izpolni Saisix, vrednosti za preverjanje in vaše odločitve o teh vrednostih.

Vaša uporaba: za vsako branje količina besedila, ki ga model prebere in zapiše, vrsta dokumenta in datum. Ti zapisi ne vsebujejo nobene vsebine vaših dokumentov.

Varnost: število neuspelih poskusov prijave na e-poštni naslov v obdobju 15 minut, da se preprečijo zaporedni poskusi ugibanja gesla. Tehnični dnevniki naših strežnikov (naslov IP, priklicane strani, napake).

Merjenje obiska: ogledane strani, izvorno spletno mesto, vrsta brskalnika in naprave, država. Ti statistični podatki so anonimni in vam ne sledijo od enega spletnega mesta do drugega.

Plačilo: podatke svoje kartice vnesete neposredno pri našem ponudniku plačilnih storitev, družbi Stripe. Saisix jih nikoli ne vidi in hrani samo referenco vaše naročnine in njeno stanje.

Zakaj in na kateri pravni podlagi

Ustvarjanje in upravljanje vašega računa, branje vaših dokumentov, izpolnjevanje vaših datotek, izračun vaše mesečne uporabe: to je potrebno za izvajanje pogodbe, ki jo sklenete z nami (člen 6(1)(b) Splošne uredbe).

Izdajanje računov in hramba knjigovodskih listin: to je zakonska obveznost (člen 6(1)(c) Splošne uredbe; člen L123-22 francoskega Trgovinskega zakonika (Code de commerce)).

Zaščita storitve pred zlorabami in napadi, merjenje obiska za izboljšanje spletnega mesta, spremljanje stroškov storitve: to je naš zakoniti interes (člen 6(1)(f) Splošne uredbe). Temu lahko kadar koli ugovarjate.

Saisix za branje vaših dokumentov uporablja umetno inteligenco. Ta ne sprejema nobenih odločitev, ki bi se nanašale na vas: prepisuje informacije, vi pa jih preverite pred prenosom. Zato ne gre za avtomatizirano odločanje v smislu člena 22 Splošne uredbe.

Vaši dokumenti služijo le vam

Vaše dokumente bere model Mistral Medium prek storitve Generative APIs družbe Scaleway v Parizu. Scaleway se zavezuje, da poslanih podatkov ne bo uporabljal za učenje, ponovno učenje ali izboljševanje svojih modelov in da jih ne bo dal na voljo ustvarjalcem modelov.

Scaleway ne hrani vsebine zahtev. Edina izjema, predvidena v njegovih pogojih: zahteva, ki povzroči okvaro, se lahko hrani največ dva tedna, kolikor je potrebno za odpravo težave.

Tudi Saisix vaših dokumentov ne uporablja za učenje umetne inteligence niti za kakršen koli drug namen razen vašega.

Kdo prejme vaše podatke

Dostop imajo le osebe pri [RAISON SOCIALE], ki ga potrebujejo za delovanje storitve. Vaših podatkov ne prodajamo in ne dajemo v najem.

Cloudflare, Inc. (Združene države Amerike) gosti spletno mesto in aplikacijo, hrani vaše datoteke in podatkovno zbirko v svojem območju Evropske unije ter pred branjem spreminja velikost fotografij. Ker vaše zahteve potujejo prek njegovega globalnega omrežja, se lahko podatki obdelujejo zunaj Unije. Ti prenosi temeljijo na sklepu Evropske komisije o ustreznosti okvira EU-ZDA za varstvo podatkov (Izvedbeni sklep (EU) 2023/1795, člen 45 Splošne uredbe), ki mu je Cloudflare pristopil, in na standardnih pogodbenih določilih Komisije (člen 46 Splošne uredbe).

Scaleway SAS (Francija) bere vaše dokumente z modelom umetne inteligence v svojih podatkovnih centrih v Parizu. Prenosov zunaj Unije ni.

Naše orodje za merjenje obiska, Umami, je nameščeno na našem lastnem strežniku pri [HÉBERGEUR DU VPS UMAMI], [PAYS DU VPS UMAMI]. Nobena tretja oseba nima dostopa do njega.

Stripe Payments Europe, Limited (Irska) prejema vaša plačila in hrani vaše plačilno sredstvo. Stripe lahko te podatke obdeluje v Združenih državah Amerike, pri družbi Stripe, Inc.: ti prenosi temeljijo na sklepu Evropske komisije o ustreznosti okvira EU-ZDA za varstvo podatkov (Izvedbeni sklep (EU) 2023/1795, člen 45 Splošne uredbe), ki mu je Stripe pristopil, in na standardnih pogodbenih določilih Komisije (člen 46 Splošne uredbe). Za boj proti goljufijam in izpolnjevanje lastnih zakonskih obveznosti Stripe deluje tudi kot upravljavec, v skladu s svojo politiko zasebnosti.

Vsakega od teh ponudnikov zavezuje pogodba o obdelavi podatkov v skladu s členom 28 Splošne uredbe.

Kako dolgo hranimo vaše podatke

Naloženi dokumenti in izpolnjene datoteke: 30 dni od začetka seje, nato se samodejno izbrišejo. Prej jih lahko kadar koli izbrišete sami v Knjižnici: izbris je takojšen in dokončen.

Datoteke za izpolnjevanje, ki jih posredujete: 30 dni po njihovi zadnji uporabi ali 1 dan, če niso bile nikoli uporabljene.

Vaš račun in zapisi o uporabi: dokler vaš račun obstaja, nato se izbrišejo v [30] dneh po koncu vaše naročnine.

Računi: 10 let, kot zahteva člen L123-22 francoskega Trgovinskega zakonika (Code de commerce).

Neuspeli poskusi prijave: 15 minut. Tehnični dnevniki: 7 dni.

Statistični podatki o obisku: [DURÉE, 25 MOIS AU PLUS].

Vaše pravice

Kadar koli lahko dostopate do svojih podatkov, zahtevate njihov popravek ali izbris, omejite njihovo uporabo, ugovarjate obdelavi, ki temelji na našem zakonitem interesu, in pridobite podatke, ki ste nam jih posredovali, v berljivi obliki (členi 15 do 21 Splošne uredbe).

Prav tako nam lahko sporočite, kaj naj storimo z vašimi podatki po vaši smrti (člen 85 francoskega zakona št. 78-17 z dne 6. januarja 1978, imenovanega »Informatique et Libertés«).

Za uveljavljanje teh pravic pišite na [E-MAIL DPO/CONTACT] z e-poštnega naslova svojega računa. Odgovorimo v roku enega meseca (člen 12 Splošne uredbe). Če obstaja dvom o vaši identiteti, vas lahko prosimo, da jo potrdite.

Svoje dokumente in izpolnjene datoteke lahko izbrišete tudi neposredno v Knjižnici.

Pritožba pri CNIL

Če menite, da vaše pravice niso spoštovane, lahko vložite pritožbo pri francoskem nadzornem organu za varstvo podatkov, Nacionalni komisiji za informatiko in svoboščine (Commission nationale de l’informatique et des libertés, CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ali prek spleta na cnil.fr/fr/plaintes (člen 77 Splošne uredbe).

Piškotki

Saisix namesti en sam piškotek: »saisix_session«, ki vas ohrani prijavljene 30 dni. Nujno je potreben za storitev, ki jo zahtevate, ne služi ničemur drugemu in ga lahko bere le Saisix. Zato zanj ni potrebna privolitev (člen 82 zakona »Informatique et Libertés«). Izbriše se, ko se odjavite.

Naše merjenje obiska, Umami, ne uporablja nobenih piškotkov in na vaši napravi ne shranjuje ničesar. Ustvarja izključno anonimne statistične podatke. Zato vas nobena pasica ne prosi za privolitev.

Nobenih oglaševalskih piškotkov, nobenih družbenih omrežij, nobenih orodij tretjih oseb za sledenje.

Varnost

Vaši podatki se prenašajo šifrirano (HTTPS) in so šifrirani v naših shrambah. Gesla se hranijo v obliki zgoščene vrednosti, nikoli v berljivi obliki. Vsak račun ima dostop le do lastnih datotek. Zaporedni poskusi ugibanja gesla so blokirani.

V primeru kršitve varstva podatkov, ki predstavlja tveganje za vas, o tem obvestimo CNIL, in če je tveganje veliko, obvestimo tudi vas (člena 33 in 34 Splošne uredbe).

Spremembe

Če se ta politika spremeni, se spremeni tudi datum na vrhu strani. O pomembni spremembi vas obvestimo po e-pošti.