Politik for opbevaring af data for Euphile Platform
Indledning
Denne politik for opbevaring af data beskriver, hvor længe revzper SAS opbevarer forskellige kategorier af data på tværs af Euphile-platformen.
1. Formål
Denne politik fastsætter opbevaringsperioder for data, der behandles af revzper SAS på Euphile-platformen, og sikrer overholdelse af gældende juridiske og lovgivningsmæssige krav, samtidig med at brugernes rettigheder respekteres.
Datakategorier og opbevaringsperioder
1. Abonnements- og faktureringsregistre
Abonnements- og faktureringsregistre opbevares i 10 år i overensstemmelse med fransk handelsret (Code de commerce L123-22).
Ref: Fransk handelsret (Code de commerce L123-22)
2. Metadata for brugs-telemetri
Metadata for brugs-telemetri opbevares i 24 måneder. I denne periode betragtes dataene som personoplysninger i henhold til GDPR. Efter 24 måneder anonymiseres metadataene irreversibelt ved hjælp af tekniske og organisatoriske foranstaltninger, der sikrer, at dataene ikke kan forbindes med en enkeltperson. Når dataene er anonymiseret, betragtes de ikke længere som personoplysninger og er undtaget fra GDPR's bestemmelser om opbevaring og brugerrettigheder.
Ref: GDPR
3. AI-prompttekster og svarindhold
AI-prompttekster og svarindhold opbevares ikke længere end anmodningens varighed.
4. Sikre autentificeringstokens
Sikre autentificeringstokens er midlertidige og gemmes aldrig permanent.
5. Data til sessionsstyring
Data til sessionsstyring opbevares i højst 30 dage fra den seneste aktivitet. Under ekstraordinære omstændigheder, såsom igangværende undersøgelser af svig, retlige opbevaringskrav eller forespørgsler fra tilsynsmyndigheder, kan sessionsdata opbevares i op til 90 dage ud over standardperioden. Enhver forlængelse ud over 30 dage vil blive dokumenteret og begrundet i revzper SAS's fortegnelse over behandlingsaktiviteter.
6. Revisionslogfiler
Revisionslogfiler opbevares i 24 måneder, medmindre en længere opbevaringsperiode er påkrævet af specifikke juridiske eller sikkerhedsmæssige årsager. Enhver forlængelse ud over 24 måneder vil blive dokumenteret og begrundet i revzper SAS's fortegnelse over behandlingsaktiviteter.
Brugerrettigheder og tidlig sletning
1. Anmodninger om tidlig sletning
Brugere kan anmode om tidlig sletning af personoplysninger eller udøve deres GDPR-rettigheder ved at kontakte privacy@revzper.com. Alle anmodninger fra registrerede vil blive behandlet af den udpegede databeskyttelsesrådgiver (DPO) for at sikre ensartet og lovmedholdelig behandling.
Ref: GDPR
2. Dine rettigheder i henhold til GDPR
Ref: GDPR
GDPR-rettigheder
- Du kan bede os om at bekræfte, om vi behandler dine personoplysninger, og i så fald give dig en kopi af disse oplysninger sammen med oplysninger om, hvordan de anvendes.
- Hvis nogle af dine personoplysninger er ukorrekte eller forældede, kan du anmode om, at vi opdaterer eller korrigerer dem uden forsinkelse.
- I visse situationer kan du bede os om midlertidigt at indstille behandlingen af dine personoplysninger. Hvis du f.eks. mener, at oplysningerne er ukorrekte, sætter vi behandlingen på pause, indtil problemet er løst.
- Hvis du er bekymret over, hvordan vi anvender dine oplysninger, kan du gøre indsigelse mod en sådan behandling, især hvis den er baseret på vores legitime interesser eller anvendes til markedsføringsformål.
- Du kan bede os om at slette dine personoplysninger i specifikke tilfælde, f.eks. når oplysningerne ikke længere er nødvendige til det formål, hvortil de blev indsamlet, eller hvis du trækker dit samtykke tilbage.
- Du kan anmode om en kopi af dine personoplysninger i et format, der er let at læse og dele med andre, og vi vil hjælpe med at overføre dem til en anden tjeneste, hvis det er teknisk muligt.
3. Sådan udøver du dine rettigheder
For at udøve en af ovenstående rettigheder bedes du kontakte vores databeskyttelsesrådgiver på privacy@revzper.com. Vi vil besvare din anmodning uden unødig forsinkelse og under alle omstændigheder inden for en måned efter modtagelsen. Hvis vi har brug for mere tid, informerer vi dig om årsagerne til forsinkelsen og giver dig en opdateret tidsplan for besvarelsen.
Ref: GDPR
Internationale dataoverførsler
1. Politik for dataoverførsel
revzper SAS behandler og opbevarer alle personoplysninger inden for Den Europæiske Union (EU) eller Det Europæiske Økonomiske Samarbejdsområde (EØS). Vi overfører ikke personoplysninger uden for EU/EØS. Alle databehandlingsaktiviteter udføres ved hjælp af cloudinfrastruktur, der er placeret inden for EU, hvilket sikrer overholdelse af GDPR's krav til internationale dataoverførsler.
Ref: GDPR
2. Undtagelser
Visse rettigheder gælder muligvis ikke, hvis vi er juridisk forpligtede til at opbevare dine oplysninger (f.eks. i 10 år i henhold til fransk handelsret for abonnements- og faktureringsregistre). Vi informerer dig, hvis dette er tilfældet, når vi besvarer din anmodning.
Ref: GDPR, fransk handelsret (Code de commerce L123-22)