Richtlinie zur Datenaufbewahrung für die Euphile-Plattform
Einleitung
Diese Richtlinie zur Datenaufbewahrung beschreibt, wie lange revzper SAS verschiedene Datenkategorien auf der Euphile-Plattform aufbewahrt.
1. Zweck
Diese Richtlinie legt Aufbewahrungsfristen für Daten fest, die von revzper SAS auf der Euphile-Plattform verarbeitet werden, und gewährleistet die Einhaltung der geltenden gesetzlichen und regulatorischen Anforderungen unter Wahrung der Rechte der Nutzer.
Datenkategorien und Aufbewahrungsfristen
1. Abonnement- und Abrechnungsunterlagen
Abonnement- und Abrechnungsunterlagen werden in Übereinstimmung mit dem französischen Handelsrecht (Code de commerce L123-22) 10 Jahre lang aufbewahrt.
Ref: Französisches Handelsrecht (Code de commerce L123-22)
2. Metadaten der Nutzungs-Telemetrie
Metadaten der Nutzungs-Telemetrie werden 24 Monate lang aufbewahrt. Während dieses Zeitraums gelten die Daten als personenbezogene Daten im Sinne der DSGVO. Nach 24 Monaten werden die Metadaten mithilfe technischer und organisatorischer Maßnahmen unumkehrbar de-identifiziert, die sicherstellen, dass die Daten keiner Person zugeordnet werden können. Nach der De-Identifizierung gelten die Daten nicht mehr als personenbezogene Daten und sind von den Aufbewahrungs- und Betroffenenrechtebestimmungen der DSGVO ausgenommen.
Ref: DSGVO
3. Inhalte von AI-Prompts und Antwortinhalte
revzper SAS speichert Inhalte von AI-Prompts und Antwortinhalte nicht über die Dauer der Anfrage hinaus. In Nassau können Sie auswählen, dass das, was Ihre AI in der Gesprächsaufzeichnung auf Ihrem eigenen Computer gesendet und empfangen hat, verschlüsselt für die von Ihnen gewählte Anzahl von Tagen zwischen 7 und 365 aufbewahrt wird; revzper SAS erhält diese Daten nicht.
4. Sichere Authentifizierungstoken
Sichere Authentifizierungstoken sind flüchtig und werden niemals dauerhaft gespeichert.
5. Daten zur Sitzungsverwaltung
Daten zur Sitzungsverwaltung werden maximal 30 Tage ab der letzten Aktivität aufbewahrt. Unter außergewöhnlichen Umständen, wie laufenden Betrugsermittlungen, Aufbewahrungsanordnungen im Zusammenhang mit Rechtsstreitigkeiten oder behördlichen Anfragen, können Sitzungsdaten bis zu 90 Tage über den regulären Zeitraum hinaus aufbewahrt werden. Jede Verlängerung über 30 Tage hinaus wird in den Verzeichnissen der Verarbeitungstätigkeiten von revzper SAS dokumentiert und begründet.
6. Prüfprotokolle
Prüfprotokolle werden 24 Monate lang aufbewahrt, es sei denn, für bestimmte rechtliche oder sicherheitsbezogene Zwecke ist eine längere Aufbewahrungsfrist erforderlich. Jede Verlängerung über 24 Monate hinaus wird in den Verzeichnissen der Verarbeitungstätigkeiten von revzper SAS dokumentiert und begründet.
7. Sicherheits- und Anfrageprotokolle
Sicherheits- und Anfrageprotokolle erfassen jede Anfrage, die unsere Dienste erhalten: deren Zeitpunkt, Methode, angeforderten Pfad, Antwortstatus und Dauer, die Netzwerkadresse, von der sie stammt, und, wenn die Anfrage authentifiziert ist, die Kennung des Kontos oder Schlüssels, von dem sie gestellt wurde. Sie werden verwendet, um Sicherheitsvorfälle und Missbrauch zu erkennen, zu untersuchen und darauf zu reagieren, auf Grundlage des berechtigten Interesses von revzper SAS, die Plattform sicher zu halten, und enthalten keine Anfrageinhalte, Passwörter oder Authentifizierungstoken. Sicherheits- und Anfrageprotokolle werden 180 Tage lang aufbewahrt und anschließend automatisch gelöscht, es sei denn, bestimmte Einträge werden für eine laufende Sicherheitsuntersuchung, eine Aufbewahrungsanordnung im Zusammenhang mit Rechtsstreitigkeiten oder eine behördliche Anfrage benötigt; in diesem Fall werden diese Einträge bis zum Abschluss der Angelegenheit aufbewahrt. Jede solche Verlängerung wird in den Verzeichnissen der Verarbeitungstätigkeiten von revzper SAS dokumentiert und begründet.
Ref: DSGVO Art. 5(1)(e), DSGVO Art. 6(1)(f)
Rechte der Nutzer und vorzeitige Löschung
1. Anträge auf vorzeitige Löschung
Nutzer können die vorzeitige Löschung personenbezogener Daten beantragen oder ihre Rechte nach der DSGVO ausüben, indem sie privacy@revzper.com kontaktieren. Alle Anfragen betroffener Personen werden vom benannten Datenschutzbeauftragten (DPO) bearbeitet, um eine einheitliche und rechtskonforme Verarbeitung sicherzustellen.
Ref: DSGVO
2. Ihre Rechte nach der DSGVO
Ref: DSGVO
Rechte nach der DSGVO
- Sie können uns auffordern zu bestätigen, ob wir Ihre personenbezogenen Daten verarbeiten, und falls ja, Ihnen eine Kopie dieser Daten zusammen mit Angaben darüber bereitzustellen, wie sie verwendet werden.
- Wenn personenbezogene Daten von Ihnen unrichtig oder veraltet sind, können Sie verlangen, dass wir sie unverzüglich aktualisieren oder berichtigen.
- In bestimmten Situationen können Sie verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten vorübergehend einstellen. Wenn Sie beispielsweise der Ansicht sind, dass die Daten unrichtig sind, werden wir die Verarbeitung pausieren, bis das Problem gelöst ist.
- Wenn Sie Bedenken hinsichtlich der Verwendung Ihrer Daten durch uns haben, können Sie dieser Verarbeitung widersprechen, insbesondere wenn sie auf unseren berechtigten Interessen oder auf Marketingzwecken beruht.
- Sie können uns in bestimmten Fällen auffordern, Ihre personenbezogenen Daten zu löschen, beispielsweise wenn die Daten für den Zweck, für den sie erhoben wurden, nicht mehr benötigt werden oder wenn Sie Ihre Einwilligung widerrufen.
- Sie können eine Kopie Ihrer personenbezogenen Daten in einem Format anfordern, das leicht zu lesen und mit anderen zu teilen ist, und wir werden Sie bei der Übertragung an einen anderen Dienst unterstützen, sofern dies technisch möglich ist.
3. So üben Sie Ihre Rechte aus
Um eines der oben genannten Rechte auszuüben, wenden Sie sich bitte unter privacy@revzper.com an unseren Datenschutzbeauftragten. Wir werden Ihre Anfrage unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang beantworten. Wenn wir mehr Zeit benötigen, werden wir Sie über die Gründe für die Verzögerung informieren und einen aktualisierten Zeitplan für die Antwort bereitstellen.
Ref: DSGVO
Internationale Datenübermittlungen
1. Richtlinie zur Datenübermittlung
revzper SAS verarbeitet und speichert alle personenbezogenen Daten innerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR). Wir übermitteln keine personenbezogenen Daten außerhalb der EU/des EWR. Alle Datenverarbeitungstätigkeiten werden mithilfe von Cloud-Infrastruktur durchgeführt, die innerhalb der EU gelegen ist, wodurch die Einhaltung der Anforderungen der DSGVO für internationale Datenübermittlungen sichergestellt wird.
Ref: DSGVO
2. Ausnahmen
Einige Rechte gelten möglicherweise nicht, wenn wir gesetzlich verpflichtet sind, Ihre Daten aufzubewahren (z. B. 10 Jahre nach französischem Handelsrecht für Abonnement- und Abrechnungsunterlagen). Wir werden Sie bei der Beantwortung Ihrer Anfrage informieren, wenn dies der Fall ist.
Ref: DSGVO, Französisches Handelsrecht (Code de commerce L123-22)