Integritetspolicy

I korthet

Saisix behåller endast det som behövs för att tillhandahålla tjänsten åt dig. Dina dokument lagras inom Europeiska unionen, läses i Frankrike, raderas automatiskt 30 dagar efter att de laddats upp och används aldrig för att träna en AI.

Denna sida förklarar vilka uppgifter vi behandlar, varför, med vem, hur länge och hur du utövar dina rättigheter, i enlighet med artiklarna 13 och 14 i dataskyddsförordningen (GDPR).

Vem som ansvarar för dina uppgifter

Personuppgiftsansvarig är [RAISON SOCIALE], [ADRESSE DU SIÈGE], som nås på [E-MAIL DPO/CONTACT].

Om du använder Saisix i din yrkesverksamhet kan de dokument du laddar upp innehålla uppgifter om dina kunder, anställda eller leverantörer. För dessa uppgifter är du personuppgiftsansvarig och Saisix agerar som personuppgiftsbiträde enligt artikel 28 i GDPR: Saisix behandlar dem endast för att fylla i dina filer, enligt dina instruktioner. De allmänna försäljnings- och användarvillkoren beskriver detta åtagande.

De uppgifter vi behandlar

Ditt konto: din e-postadress, ditt lösenord i krypterad form (ett scrypt-hashvärde, aldrig själva lösenordet), ditt abonnemang och dess startdatum, din roll i applikationen.

Dina sessioner: de dokument du laddar upp, de filer att fylla i som du tillhandahåller, de filer som Saisix fyller i, de värden som ska kontrolleras och dina val avseende dessa värden.

Din användning: för varje läsning, mängden text som modellen läst och skrivit, dokumenttypen och datumet. Dessa uppgifter innehåller inget innehåll från dina dokument.

Säkerhet: antalet misslyckade inloggningsförsök per e-postadress, under 15 minuter, för att blockera upprepade lösenordsförsök. Våra servrars tekniska loggar (IP-adress, anropade sidor, fel).

Besöksmätning: visade sidor, ursprungswebbplats, typ av webbläsare och enhet, land. Denna statistik är anonym och följer dig inte från en webbplats till en annan.

Betalning: dina kortuppgifter anges direkt hos vår betaltjänstleverantör, Stripe. Saisix ser dem aldrig och sparar bara referensen till ditt abonnemang och dess status.

Varför, och på vilken rättslig grund

Skapa och hantera ditt konto, läsa dina dokument, fylla i dina filer, beräkna din användning under månaden: detta är nödvändigt för att fullgöra det avtal du ingår med oss (artikel 6.1 b i GDPR).

Fakturera och bevara räkenskapsinformation: detta är en rättslig förpliktelse (artikel 6.1 c i GDPR; artikel L123-22 i franska handelslagen (Code de commerce)).

Skydda tjänsten mot missbruk och attacker, mäta besök för att förbättra webbplatsen, följa upp tjänstens kostnader: detta är vårt berättigade intresse (artikel 6.1 f i GDPR). Du kan när som helst invända mot detta.

Saisix använder artificiell intelligens för att läsa dina dokument. Den fattar inga beslut som rör dig: den återger uppgifter, och du kontrollerar dem innan du laddar ner. Det förekommer därför inget automatiserat beslutsfattande i den mening som avses i artikel 22 i GDPR.

Dina dokument används endast för dig

Dina dokument läses av modellen Mistral Medium, via Scaleways Generative APIs, i Paris. Scaleway åtar sig att inte använda de skickade uppgifterna för att träna, omträna eller förbättra sina modeller, och att inte göra dem tillgängliga för modellernas skapare.

Scaleway sparar inte innehållet i förfrågningarna. Enda undantaget enligt dess villkor: en förfrågan som orsakar ett driftavbrott kan sparas i högst två veckor, den tid som krävs för att åtgärda problemet.

Inte heller Saisix använder dina dokument för att träna en AI, eller för något annat ändamål än ditt eget.

Vem som tar emot dina uppgifter

Endast de personer hos [RAISON SOCIALE] som behöver det för att tjänsten ska fungera har åtkomst till dem. Vi varken säljer eller hyr ut dina uppgifter.

Cloudflare, Inc. (USA) tillhandahåller webbplatsen och applikationen, lagrar dina filer och databasen inom sin zon i Europeiska unionen och ändrar storlek på foton före läsning. Eftersom dina förfrågningar går via dess globala nätverk kan uppgifter behandlas utanför unionen. Dessa överföringar omfattas av Europeiska kommissionens beslut om adekvat skyddsnivå avseende ramverket för dataskydd mellan EU och USA (genomförandebeslut (EU) 2023/1795, artikel 45 i GDPR), som Cloudflare har anslutit sig till, samt av kommissionens standardavtalsklausuler (artikel 46 i GDPR).

Scaleway SAS (Frankrike) läser dina dokument med AI-modellen, i sina datacenter i Paris. Ingen överföring sker utanför unionen.

Vårt verktyg för besöksmätning, Umami, är installerat på vår egen server hos [HÉBERGEUR DU VPS UMAMI], [PAYS DU VPS UMAMI]. Ingen tredje part har åtkomst till det.

Stripe Payments Europe, Limited (Irland) tar emot dina betalningar och sparar ditt betalningsmedel. Stripe kan behandla dessa uppgifter i USA, hos Stripe, Inc.: dessa överföringar omfattas av Europeiska kommissionens beslut om adekvat skyddsnivå avseende ramverket för dataskydd mellan EU och USA (genomförandebeslut (EU) 2023/1795, artikel 45 i GDPR), som Stripe har anslutit sig till, samt av kommissionens standardavtalsklausuler (artikel 46 i GDPR). För att bekämpa bedrägerier och uppfylla sina egna rättsliga skyldigheter är Stripe också personuppgiftsansvarig, enligt sin egen integritetspolicy.

Var och en av dessa leverantörer är bunden av ett personuppgiftsbiträdesavtal som uppfyller kraven i artikel 28 i GDPR.

Hur länge vi sparar dina uppgifter

Uppladdade dokument och ifyllda filer: 30 dagar efter sessionens början, därefter raderas de automatiskt. Du kan själv radera dem tidigare, när som helst, från ”Bibliotek”: raderingen sker omedelbart och är slutgiltig.

De filer att fylla i som du tillhandahåller: 30 dagar efter den senaste användningen, eller 1 dag om de aldrig har använts.

Ditt konto och dina användningsuppgifter: så länge ditt konto finns, därefter raderas de inom [30] dagar efter att ditt abonnemang har upphört.

Fakturor: 10 år, i enlighet med artikel L123-22 i franska handelslagen (Code de commerce).

Misslyckade inloggningsförsök: 15 minuter. Tekniska loggar: 7 dagar.

Besöksstatistik: [DURÉE, 25 MOIS AU PLUS].

Dina rättigheter

Du kan när som helst få tillgång till dina uppgifter, få dem rättade eller raderade, begränsa behandlingen av dem, invända mot en behandling som grundar sig på vårt berättigade intresse samt få ut de uppgifter du har lämnat till oss i ett läsbart format (artiklarna 15–21 i GDPR).

Du kan också meddela oss vad vi ska göra med dina uppgifter efter din död (artikel 85 i den franska lagen nr 78-17 av den 6 januari 1978, den så kallade ”Informatique et Libertés”).

För att utöva dessa rättigheter, skriv till [E-MAIL DPO/CONTACT] från den e-postadress som är kopplad till ditt konto. Vi svarar inom en månad (artikel 12 i GDPR). Om det råder tvivel om din identitet kan vi be dig att bekräfta den.

Dina dokument och ifyllda filer kan också raderas direkt i ”Bibliotek”.

Klagomål till CNIL

Om du anser att dina rättigheter inte respekteras kan du lämna in ett klagomål till den franska dataskyddsmyndigheten, Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, eller online på cnil.fr/fr/plaintes (artikel 77 i GDPR).

Kakor

Saisix sätter endast en kaka: ”saisix_session”, som håller dig inloggad i 30 dagar. Den är absolut nödvändig för den tjänst du efterfrågar, används inte till något annat och kan endast läsas av Saisix. Den är därför undantagen från kravet på samtycke (artikel 82 i den franska lagen ”Informatique et Libertés”). Den raderas när du loggar ut.

Vår besöksmätning, Umami, använder inga kakor och sparar ingenting på din enhet. Den producerar endast anonym statistik. Därför visas ingen banner som ber om ditt samtycke.

Inga reklamkakor, inga sociala nätverk, inga spårningsverktyg från tredje part.

Säkerhet

Dina uppgifter överförs krypterade (HTTPS) och är krypterade i våra lagringsutrymmen. Lösenord sparas i form av hashvärden, aldrig i klartext. Varje konto har endast åtkomst till sina egna filer. Upprepade lösenordsförsök blockeras.

Vid en personuppgiftsincident som innebär en risk för dig underrättar vi CNIL och, om risken är hög, underrättar vi även dig (artiklarna 33 och 34 i GDPR).

Ändringar

Om denna policy ändras ändras även datumet högst upp på sidan. Vid en väsentlig ändring meddelar vi dig via e-post.