Politik for dataopbevaring for Euphile Platform
Indledning
Denne politik for dataopbevaring beskriver, hvor længe revzper SAS opbevarer forskellige kategorier af data på tværs af Euphile-platformen.
1. Formål
Denne politik fastsætter opbevaringsperioder for data, der behandles af revzper SAS på Euphile-platformen, og sikrer overholdelse af gældende lovgivningsmæssige og regulatoriske krav, samtidig med at brugernes rettigheder respekteres.
Datakategorier og opbevaringsperioder
1. Abonnements- og faktureringsregistre
Abonnements- og faktureringsregistre opbevares i 10 år i overensstemmelse med fransk handelsret (Code de commerce L123-22).
Ref: Fransk handelsret (Code de commerce L123-22)
2. Metadata for brugstelemetri
Metadata for brugstelemetri opbevares i 24 måneder. I denne periode betragtes dataene som personoplysninger i henhold til GDPR. Efter 24 måneder anonymiseres metadataene irreversibelt ved hjælp af tekniske og organisatoriske foranstaltninger, der sikrer, at dataene ikke kan knyttes til en enkeltperson. Når dataene er anonymiseret, betragtes de ikke længere som personoplysninger og er undtaget fra GDPR's bestemmelser om opbevaring og brugerrettigheder.
Ref: GDPR
3. Indholdet af AI-prompter og svar
revzper SAS opbevarer ikke indholdet af AI-prompter og svar ud over anmodningens varighed. I Nassau kan du vælge at opbevare det, som din AI kalder, har sendt og modtaget, i opkaldsjournalen på din egen computer, krypteret, i det antal dage, du vælger, fra 7 til 365; revzper SAS modtager det ikke.
4. Sikre godkendelsestokens
Sikre godkendelsestokens er midlertidige og gemmes aldrig permanent.
5. Data til sessionsadministration
Data til sessionsadministration opbevares i højst 30 dage fra den seneste aktivitet. Under ekstraordinære omstændigheder, såsom igangværende svindelundersøgelser, retlige opbevaringskrav eller regulatoriske anmodninger, kan sessionsdata opbevares i op til 90 dage ud over standardperioden. Enhver forlængelse ud over 30 dage vil blive dokumenteret og begrundet i revzper SAS's fortegnelser over behandlingsaktiviteter.
6. Revisionslogs
Revisionslogs opbevares i 24 måneder, medmindre en længere opbevaringsperiode er påkrævet af specifikke juridiske eller sikkerhedsmæssige hensyn. Enhver forlængelse ud over 24 måneder vil blive dokumenteret og begrundet i revzper SAS's fortegnelser over behandlingsaktiviteter.
7. Sikkerheds- og anmodningslogs
Sikkerheds- og anmodningslogs registrerer hver anmodning, som vores tjenester modtager: dens tidspunkt, metode, anmodede sti, svarstatus og varighed, den netværksadresse, den kom fra, og, når anmodningen er godkendt, identifikatoren for den konto eller nøgle, der foretog den. De bruges til at opdage, undersøge og reagere på sikkerhedshændelser og misbrug på grundlag af revzper SAS's legitime interesse i at holde platformen sikker og indeholder ingen anmodningsindhold, adgangskoder eller godkendelsestokens. Sikkerheds- og anmodningslogs opbevares i 180 dage og slettes derefter automatisk, medmindre specifikke poster er nødvendige for en igangværende sikkerhedsundersøgelse, et retligt opbevaringskrav eller en regulatorisk anmodning; i så fald opbevares disse poster, indtil sagen er afsluttet. Enhver sådan forlængelse vil blive dokumenteret og begrundet i revzper SAS's fortegnelser over behandlingsaktiviteter.
Ref: GDPR Art. 5(1)(e), GDPR Art. 6(1)(f)
Brugerrettigheder og tidlig sletning
1. Anmodninger om tidlig sletning
Brugere kan anmode om tidlig sletning af personoplysninger eller udøve deres GDPR-rettigheder ved at kontakte privacy@revzper.com. Alle anmodninger fra registrerede vil blive behandlet af den udpegede databeskyttelsesrådgiver (DPO) for at sikre en ensartet og compliant behandling.
Ref: GDPR
2. Dine rettigheder i henhold til GDPR
Ref: GDPR
GDPR-rettigheder
- Du kan bede os bekræfte, om vi behandler dine personoplysninger, og i så fald give dig en kopi af disse oplysninger sammen med detaljer om, hvordan de anvendes.
- Hvis nogle af dine personoplysninger er ukorrekte eller forældede, kan du anmode om, at vi opdaterer eller korrigerer dem uden unødig forsinkelse.
- I visse situationer kan du bede os midlertidigt standse behandlingen af dine personoplysninger. Hvis du f.eks. mener, at oplysningerne er ukorrekte, vil vi sætte behandlingen på pause, indtil problemet er løst.
- Hvis du er bekymret over, hvordan vi anvender dine oplysninger, kan du gøre indsigelse mod en sådan behandling, navnlig hvis den er baseret på vores legitime interesser eller anvendes til markedsføringsformål.
- Du kan bede os slette dine personoplysninger i specifikke tilfælde, f.eks. når oplysningerne ikke længere er nødvendige til det formål, hvortil de blev indsamlet, eller hvis du trækker dit samtykke tilbage.
- Du kan anmode om en kopi af dine personoplysninger i et format, der er let at læse og dele med andre, og vi vil hjælpe med at overføre dem til en anden tjeneste, hvis det er teknisk muligt.
3. Sådan udøver du dine rettigheder
For at udøve en af ovenstående rettigheder bedes du kontakte vores databeskyttelsesrådgiver på privacy@revzper.com. Vi vil besvare din anmodning uden unødig forsinkelse og under alle omstændigheder inden for en måned efter modtagelsen. Hvis vi har brug for mere tid, vil vi informere dig om årsagerne til forsinkelsen og give dig en opdateret tidsplan for svaret.
Ref: GDPR
Internationale dataoverførsler
1. Politik for dataoverførsler
revzper SAS behandler og opbevarer alle personoplysninger inden for Den Europæiske Union (EU) eller Det Europæiske Økonomiske Samarbejdsområde (EØS). Vi overfører ikke personoplysninger uden for EU/EØS. Alle databehandlingsaktiviteter udføres ved hjælp af cloudinfrastruktur placeret inden for EU, hvilket sikrer overholdelse af GDPR's krav til internationale dataoverførsler.
Ref: GDPR
2. Undtagelser
Nogle rettigheder gælder muligvis ikke, hvis vi er juridisk forpligtet til at opbevare dine oplysninger (f.eks. i 10 år i henhold til fransk handelsret for abonnements- og faktureringsregistre). Vi vil informere dig, hvis dette er tilfældet, når vi besvarer din anmodning.
Ref: GDPR, Fransk handelsret (Code de commerce L123-22)