Zásady uchovávání údajů pro platformu Euphile
Úvod
Tyto Zásady uchovávání údajů popisují, jak dlouho společnost revzper SAS uchovává různé kategorie údajů v rámci platformy Euphile.
1. Účel
Tyto zásady stanovují doby uchovávání údajů zpracovávaných společností revzper SAS na platformě Euphile a zajišťují dodržování příslušných právních a regulačních požadavků při respektování práv uživatelů.
Kategorie údajů a doby uchovávání
1. Záznamy o předplatném a fakturaci
Záznamy o předplatném a fakturaci jsou uchovávány po dobu 10 let v souladu s francouzským obchodním právem (Code de commerce L123-22).
Ref: francouzské obchodní právo (Code de commerce L123-22)
2. Metadata telemetrie používání
Metadata telemetrie používání jsou uchovávána po dobu 24 měsíců. Během tohoto období jsou údaje považovány za osobní údaje podle GDPR. Po uplynutí 24 měsíců jsou metadata nevratně zbavena identifikace pomocí technických a organizačních opatření, která zajišťují, že údaje nelze spojit s žádnou konkrétní osobou. Po zbavení identifikace již údaje nejsou považovány za osobní údaje a nepodléhají ustanovením GDPR o uchovávání a právech uživatelů.
Ref: GDPR
3. Těla AI promptů a obsah odpovědí
revzper SAS neuchovává těla AI promptů a obsah odpovědí déle, než trvá požadavek. V Nassau si můžete zvolit, zda chcete uchovávat to, co vaše AI odeslala a přijala, v protokolu hovorů na vlastním počítači, zašifrované, po vámi zvolený počet dnů, od 7 do 365; revzper SAS tyto údaje neobdrží.
4. Bezpečné autentizační tokeny
Bezpečné autentizační tokeny jsou dočasné a nikdy se trvale neukládají.
5. Údaje pro správu relací
Údaje pro správu relací jsou uchovávány nejdéle 30 dnů od poslední aktivity. Za výjimečných okolností, jako jsou probíhající vyšetřování podvodů, právní povinnost uchování údajů nebo žádosti regulačních orgánů, mohou být údaje relací uchovávány až 90 dnů nad rámec standardní doby. Jakékoli prodloužení nad 30 dnů bude zdokumentováno a odůvodněno v záznamech společnosti revzper SAS o činnostech zpracování.
6. Protokoly auditu
Protokoly auditu jsou uchovávány po dobu 24 měsíců, pokud není pro konkrétní právní nebo bezpečnostní účely vyžadována delší doba uchovávání. Jakékoli prodloužení nad 24 měsíců bude zdokumentováno a odůvodněno v záznamech společnosti revzper SAS o činnostech zpracování.
7. Bezpečnostní protokoly a protokoly požadavků
Bezpečnostní protokoly a protokoly požadavků zaznamenávají každý požadavek, který naše služby obdrží: jeho čas, metodu, požadovanou cestu, stav a trvání odpovědi, síťovou adresu, ze které pocházel, a v případě, že je požadavek autentizován, identifikátor účtu nebo klíče, který jej vytvořil. Používají se k odhalování, vyšetřování a řešení bezpečnostních incidentů a zneužití na základě oprávněného zájmu společnosti revzper SAS na zachování bezpečnosti platformy a neobsahují těla požadavků, hesla ani autentizační tokeny. Bezpečnostní protokoly a protokoly požadavků jsou uchovávány po dobu 180 dnů a poté automaticky vymazány, pokud nejsou konkrétní záznamy potřebné pro probíhající bezpečnostní vyšetřování, právní povinnost uchování údajů nebo žádost regulačního orgánu; v takovém případě jsou tyto záznamy uchovávány do uzavření dané záležitosti. Jakékoli takové prodloužení bude zdokumentováno a odůvodněno v záznamech společnosti revzper SAS o činnostech zpracování.
Ref: GDPR čl. 5 odst. 1 písm. e), GDPR čl. 6 odst. 1 písm. f)
Práva uživatelů a předčasné vymazání
1. Žádosti o předčasné vymazání
Uživatelé mohou požádat o předčasné vymazání osobních údajů nebo uplatnit svá práva podle GDPR kontaktováním adresy privacy@revzper.com. Všechny žádosti subjektů údajů bude vyřizovat určený pověřenec pro ochranu osobních údajů (DPO), aby bylo zajištěno konzistentní a právním předpisům vyhovující zpracování.
Ref: GDPR
2. Vaše práva podle GDPR
Ref: GDPR
Práva podle GDPR
- Můžete nás požádat o potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, o poskytnutí kopie těchto údajů spolu s podrobnostmi o tom, jak jsou používány.
- Pokud jsou některé z vašich osobních údajů nesprávné nebo zastaralé, můžete požádat, abychom je bezodkladně aktualizovali nebo opravili.
- V určitých situacích nás můžete požádat, abychom dočasně přestali zpracovávat vaše osobní údaje. Pokud se například domníváte, že jsou údaje nesprávné, pozastavíme zpracování, dokud nebude problém vyřešen.
- Pokud máte obavy ohledně toho, jak vaše údaje používáme, můžete proti takovému zpracování vznést námitku, zejména pokud je založeno na našich oprávněných zájmech nebo je prováděno pro marketingové účely.
- V konkrétních případech nás můžete požádat o vymazání vašich osobních údajů, například pokud údaje již nejsou potřebné pro účel, pro který byly shromážděny, nebo pokud odvoláte svůj souhlas.
- Můžete požádat o kopii svých osobních údajů ve formátu, který lze snadno číst a sdílet s ostatními, a pokud je to technicky možné, pomůžeme vám je přenést k jiné službě.
3. Jak uplatnit svá práva
Chcete-li uplatnit kterékoli z výše uvedených práv, kontaktujte našeho pověřence pro ochranu osobních údajů na adrese privacy@revzper.com. Na vaši žádost odpovíme bez zbytečného odkladu a v každém případě do jednoho měsíce od jejího obdržení. Pokud budeme potřebovat více času, informujeme vás o důvodech prodlení a poskytneme aktualizovaný časový rámec odpovědi.
Ref: GDPR
Mezinárodní předávání údajů
1. Zásady předávání údajů
revzper SAS zpracovává a uchovává všechny osobní údaje v rámci Evropské unie (EU) nebo Evropského hospodářského prostoru (EHP). Osobní údaje nepředáváme mimo EU/EHP. Veškeré činnosti zpracování údajů jsou prováděny s využitím cloudové infrastruktury umístěné v rámci EU, což zajišťuje dodržování požadavků GDPR na mezinárodní předávání údajů.
Ref: GDPR
2. Výjimky
Některá práva se nemusí uplatnit, pokud jsme ze zákona povinni vaše údaje uchovávat (např. po dobu 10 let podle francouzského obchodního práva pro záznamy o předplatném a fakturaci). Pokud tomu tak bude, informujeme vás o tom při odpovědi na vaši žádost.
Ref: GDPR, francouzské obchodní právo (Code de commerce L123-22)