Zásady uchovávání údajů pro platformu Euphile
Úvod
Tyto Zásady uchovávání údajů popisují, jak dlouho revzper SAS uchovává různé kategorie údajů v rámci platformy Euphile.
1. Účel
Tyto zásady stanovují doby uchovávání údajů zpracovávaných společností revzper SAS na platformě Euphile a zajišťují soulad s platnými právními a regulačními požadavky při současném respektování práv uživatelů.
Kategorie údajů a doby uchovávání
1. Záznamy o předplatném a fakturaci
Záznamy o předplatném a fakturaci jsou uchovávány po dobu 10 let v souladu s francouzským obchodním právem (Code de commerce L123-22).
Odkaz: francouzské obchodní právo (Code de commerce L123-22)
2. Metadata telemetrie používání
Metadata telemetrie používání jsou uchovávána po dobu 24 měsíců. Během tohoto období jsou údaje považovány za osobní údaje podle GDPR. Po 24 měsících jsou metadata nevratně zbavena identifikačních údajů pomocí technických a organizačních opatření, která zajišťují, že údaje nelze spojit s žádnou konkrétní osobou. Po zbavení identifikačních údajů již údaje nejsou považovány za osobní údaje a nevztahují se na ně ustanovení GDPR o uchovávání a právech uživatelů.
Odkaz: GDPR
3. Těla výzev AI a obsah odpovědí
Těla výzev AI a obsah odpovědí nejsou uchovávány déle, než trvá příslušný požadavek.
4. Bezpečné autentizační tokeny
Bezpečné autentizační tokeny jsou pomíjivé a nikdy nejsou trvale ukládány.
5. Údaje o správě relací
Údaje o správě relací jsou uchovávány nejdéle 30 dní od poslední aktivity. Za výjimečných okolností, jako jsou probíhající vyšetřování podvodů, právní povinnost uchování údajů nebo regulační požadavky, mohou být údaje o relacích uchovávány až 90 dní nad rámec standardní doby. Každé prodloužení nad 30 dní bude zdokumentováno a odůvodněno v záznamech činností zpracování společnosti revzper SAS.
6. Protokoly auditu
Protokoly auditu jsou uchovávány po dobu 24 měsíců, pokud není pro konkrétní právní nebo bezpečnostní účely vyžadována delší doba uchovávání. Každé prodloužení nad 24 měsíců bude zdokumentováno a odůvodněno v záznamech činností zpracování společnosti revzper SAS.
Práva uživatelů a předčasné vymazání
1. Žádosti o předčasné vymazání
Uživatelé mohou požádat o předčasné vymazání osobních údajů nebo uplatnit svá práva podle GDPR kontaktováním adresy privacy@revzper.com. Všechny žádosti subjektů údajů bude vyřizovat určený pověřenec pro ochranu osobních údajů (DPO), aby bylo zajištěno konzistentní zpracování v souladu s právními předpisy.
Odkaz: GDPR
2. Vaše práva podle GDPR
Odkaz: GDPR
Práva podle GDPR
- Můžete nás požádat o potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, o poskytnutí kopie těchto údajů spolu s podrobnostmi o tom, jak jsou používány.
- Pokud jsou některé z vašich osobních údajů nesprávné nebo zastaralé, můžete požádat o jejich neprodlenou aktualizaci nebo opravu.
- V určitých situacích nás můžete požádat, abychom dočasně přestali zpracovávat vaše osobní údaje. Pokud se například domníváte, že jsou údaje nesprávné, pozastavíme zpracování, dokud nebude záležitost vyřešena.
- Pokud máte obavy ohledně toho, jak vaše údaje používáme, můžete proti takovému zpracování vznést námitku, zejména pokud je založeno na našich oprávněných zájmech nebo je prováděno pro marketingové účely.
- Můžete nás požádat o vymazání svých osobních údajů v konkrétních případech, například pokud údaje již nejsou potřebné pro účel, pro který byly shromážděny, nebo pokud odvoláte svůj souhlas.
- Můžete požádat o kopii svých osobních údajů ve formátu, který lze snadno číst a sdílet s ostatními, a my vám pomůžeme s jejich přenosem k jiné službě, pokud je to technicky možné.
3. Jak uplatnit svá práva
Chcete-li uplatnit kterékoli z výše uvedených práv, kontaktujte našeho pověřence pro ochranu osobních údajů na adrese privacy@revzper.com. Na vaši žádost odpovíme bez zbytečného odkladu a v každém případě do jednoho měsíce od jejího obdržení. Pokud budeme potřebovat více času, informujeme vás o důvodech prodlení a poskytneme aktualizovaný časový rámec odpovědi.
Odkaz: GDPR
Mezinárodní předávání údajů
1. Zásady předávání údajů
revzper SAS zpracovává a uchovává všechny osobní údaje v rámci Evropské unie (EU) nebo Evropského hospodářského prostoru (EHP). Osobní údaje nepředáváme mimo EU/EHP. Všechny činnosti zpracování údajů jsou prováděny s využitím cloudové infrastruktury umístěné v rámci EU, což zajišťuje soulad s požadavky GDPR na mezinárodní předávání údajů.
Odkaz: GDPR
2. Výjimky
Některá práva se nemusí uplatnit, pokud jsme ze zákona povinni vaše údaje uchovávat (např. po dobu 10 let podle francouzského obchodního práva v případě záznamů o předplatném a fakturaci). Pokud tomu tak bude, informujeme vás o tom při odpovědi na vaši žádost.
Odkaz: GDPR, francouzské obchodní právo (Code de commerce L123-22)