Политика за съхранение на данни за платформата Euphile
Въведение
Настоящата Политика за съхранение на данни описва за какъв период revzper SAS съхранява различните категории данни в платформата Euphile.
1. Цел
Настоящата политика установява периоди на съхранение за данните, обработвани от revzper SAS в платформата Euphile, като гарантира спазването на приложимите законови и регулаторни изисквания, същевременно зачитайки правата на потребителите.
Категории данни и периоди на съхранение
1. Данни за абонаментите и фактурирането
Данните за абонаментите и фактурирането се съхраняват в продължение на 10 години в съответствие с френското търговско право (Code de commerce L123-22).
Спр.: френско търговско право (Code de commerce L123-22)
2. Метаданни за телеметрията на използването
Метаданните за телеметрията на използването се съхраняват за период от 24 месеца. През този период данните се считат за лични данни съгласно GDPR. След 24 месеца метаданните се деидентифицират необратимо чрез технически и организационни мерки, които гарантират, че данните не могат да бъдат свързани с което и да е лице. След деидентифицирането данните вече не се считат за лични данни и са освободени от разпоредбите на GDPR относно съхранението и правата на потребителите.
Спр.: GDPR
3. Съдържание на подкани към AI и съдържание на отговори
revzper SAS не съхранява съдържанието на подкани към AI и съдържанието на отговори след приключване на заявката. В Nassau можете да изберете да съхранявате изпратеното и полученото от вашия AI при повикванията в дневника на обажданията на вашия собствен компютър, в криптиран вид, за избрания от вас брой дни — от 7 до 365; revzper SAS не го получава.
4. Сигурни токени за удостоверяване
Сигурните токени за удостоверяване са ефимерни и никога не се съхраняват трайно.
5. Данни за управление на сесиите
Данните за управление на сесиите се съхраняват за максимален период от 30 дни след последната активност. При изключителни обстоятелства, като текущи разследвания на измами, задържане на данни поради съдебен спор или регулаторни искания, данните за сесиите могат да се съхраняват до 90 дни след стандартния период. Всяко удължаване на периода над 30 дни ще бъде документирано и обосновано в регистрите на revzper SAS за дейностите по обработване.
6. Одитни журнали
Одитните журнали се съхраняват за период от 24 месеца, освен ако за конкретни правни или свързани със сигурността цели не се изисква по-дълъг период на съхранение. Всяко удължаване на периода над 24 месеца ще бъде документирано и обосновано в регистрите на revzper SAS за дейностите по обработване.
7. Журнали за сигурността и заявките
Журналите за сигурността и заявките регистрират всяка заявка, която нашите услуги получават: нейния час, метод, заявен път, статуса и продължителността на отговора, мрежовия адрес, от който е изпратена, и когато заявката е удостоверена — идентификатора на акаунта или ключа, който я е направил. Те се използват за откриване, разследване и реагиране при инциденти със сигурността и злоупотреби въз основа на законния интерес на revzper SAS да поддържа сигурността на платформата и не съдържат тела на заявки, пароли или токени за удостоверяване. Журналите за сигурността и заявките се съхраняват за 180 дни и след това се изтриват автоматично, освен ако конкретни записи не са необходими за текущо разследване на сигурността, задържане на данни поради съдебен спор или регулаторно искане, в който случай тези записи се съхраняват до приключване на съответния въпрос. Всяко такова удължаване ще бъде документирано и обосновано в регистрите на revzper SAS за дейностите по обработване.
Спр.: GDPR чл. 5(1)(e), GDPR чл. 6(1)(f)
Права на потребителите и предсрочно изтриване
1. Искания за предсрочно изтриване
Потребителите могат да поискат предсрочно изтриване на лични данни или да упражнят правата си по GDPR, като се свържат с privacy@revzper.com. Всички искания на субекти на данни ще бъдат обработвани от определения служител по защита на данните (DPO), за да се гарантира последователно и съответстващо на изискванията обработване.
Спр.: GDPR
2. Вашите права съгласно GDPR
Спр.: GDPR
Права съгласно GDPR
- Можете да поискате от нас да потвърдим дали обработваме личните ви данни и ако това е така, да ви предоставим копие от тези данни заедно с подробности относно начина, по който се използват.
- Ако някои от личните ви данни са неточни или остарели, можете да поискате да ги актуализираме или коригираме без забавяне.
- В определени ситуации можете да поискате временно да преустановим обработването на личните ви данни. Например, ако считате, че данните са неточни, ще преустановим обработването, докато въпросът бъде разрешен.
- Ако имате опасения относно начина, по който използваме данните ви, можете да възразите срещу такова обработване, по-специално ако то се основава на нашите законни интереси или се извършва за маркетингови цели.
- Можете да поискате да изтрием личните ви данни в конкретни случаи, например когато данните вече не са необходими за целта, за която са били събрани, или ако оттеглите съгласието си.
- Можете да поискате копие от личните си данни във формат, който е лесен за четене и споделяне с други лица, а ние ще ви помогнем да ги прехвърлите към друга услуга, ако това е технически възможно.
3. Как да упражните правата си
За да упражните някое от посочените по-горе права, моля, свържете се с нашия служител по защита на данните на адрес privacy@revzper.com. Ще отговорим на искането ви без ненужно забавяне и във всички случаи в срок от един месец от получаването му. Ако ни е необходимо повече време, ще ви информираме за причините за забавянето и ще предоставим актуализиран срок за отговор.
Спр.: GDPR
Международни трансфери на данни
1. Политика за трансфер на данни
revzper SAS обработва и съхранява всички лични данни в рамките на Европейския съюз (ЕС) или Европейското икономическо пространство (ЕИП). Не прехвърляме лични данни извън ЕС/ЕИП. Всички дейности по обработване на данни се извършват с помощта на облачна инфраструктура, разположена в рамките на ЕС, като се гарантира спазването на изискванията на GDPR за международни трансфери на данни.
Спр.: GDPR
2. Изключения
Някои права може да не се прилагат, ако сме законово задължени да съхраняваме данните ви (например за 10 години съгласно френското търговско право за данните за абонаментите и фактурирането). Ще ви информираме, ако това е приложимо, когато отговаряме на искането ви.
Спр.: GDPR, френско търговско право (Code de commerce L123-22)