Datenschutzrichtlinie für die Euphile-Plattform
Einleitung
Diese Datenschutzrichtlinie erläutert, wie revzper SAS Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden Datenschutzvorschriften verarbeitet.
1. Zweck der Richtlinie
Diese Richtlinie gilt für alle Produkte der von revzper SAS betriebenen Euphile-Plattform.
Verantwortlicher und Datenschutzkontakt
1. Identität des Verantwortlichen
Verantwortlicher ist revzper SAS, SIREN 945 219 186, mit eingetragenem Sitz in 60 rue François Ier, 75008 Paris, Frankreich.
2. Datenschutzkontakt
revzper SAS hat einen Datenschutzkontakt benannt, der Anfragen und Ersuchen im Zusammenhang mit dieser Richtlinie und Datenschutzangelegenheiten bearbeitet. Kontakt: privacy@revzper.com.
3. Geltungsbereich der Produkte
Alle Produkte der Euphile-Plattform werden von revzper SAS betrieben. Bei produktspezifischen Anfragen wenden Sie sich an den Datenschutzkontakt.
Zwecke und Rechtsgrundlagen der Verarbeitung
1. Bereitstellung und Wartung der Dienste
Die Verarbeitung ist für die Bereitstellung und Wartung der Dienste erforderlich, einschließlich der Kontoverwaltung und des Kundensupports.
Ref.: DSGVO Art. 6(1)(b)
2. Marketing und dienstbezogene Kommunikation
Die Verarbeitung für Marketingmitteilungen setzt eine Einwilligung voraus. Dienstbezogene Mitteilungen stützen sich auf berechtigte Interessen. Für beide Kategorien werden Widerspruchsmöglichkeiten bereitgestellt.
Ref.: DSGVO Art. 6(1)(a), DSGVO Art. 6(1)(f)
3. Verbesserung der Dienste
Die Verarbeitung für Analysen und Nutzerfeedback stützt sich auf berechtigte Interessen mit der Möglichkeit, der Verarbeitung zu widersprechen.
Ref.: DSGVO Art. 6(1)(f)
4. Einhaltung gesetzlicher Vorschriften
Die Verarbeitung ist erforderlich, um gesetzlichen Verpflichtungen wie der Steuerberichterstattung und der Betrugsprävention nachzukommen.
Ref.: DSGVO Art. 6(1)(c)
Kategorien verarbeiteter personenbezogener Daten
1. Identifizierende Daten
Name, E-Mail-Adresse, Telefonnummer, Postanschrift und Zugangsdaten.
2. Technische Daten
IP-Adresse, Gerätekennungen, Browsertyp, Betriebssystem und Cookies.
3. Nutzungsdaten
Interaktionen mit den Diensten, Transaktionshistorie und Supportanfragen.
4. Finanzdaten
Zahlungsdaten, die von Drittanbietern verarbeitet werden.
5. Kommunikationsdaten
Inhalte von E-Mails, Chatnachrichten oder sonstiger Kommunikation mit dem Supportteam.
6. Auftragsverarbeiter von Drittanbietern
1. Vollständige Liste der Auftragsverarbeiter
Eine vollständige Liste der Auftragsverarbeiter von Drittanbietern, ihrer Rollen und der Vereinbarungen zur Datenverarbeitung ist unter Liste der Auftragsverarbeiter von Drittanbietern verfügbar.
2. Kategorien von Auftragsverarbeitern
Auftragsverarbeiter werden in Kategorien wie Zahlungsdienste, Analysen, Kommunikationsplattformen, Identitätsprüfung und Hosting-Dienste eingebunden.
3. Schutzmaßnahmen für internationale Übermittlungen
Zu den Schutzmaßnahmen gehören Standardvertragsklauseln und die Einhaltung von Angemessenheitsbeschlüssen der EU.
4. Anfragen zu bestimmten Auftragsverarbeitern
Für Einzelheiten zu bestimmten Auftragsverarbeitern wenden Sie sich unter privacy@revzper.com an den Datenschutzkontakt.
Rechte der betroffenen Personen
1. Zusammenfassung der Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung.
Ref.: DSGVO Art. 15, DSGVO Art. 16, DSGVO Art. 17, DSGVO Art. 18, DSGVO Art. 20, DSGVO Art. 21
2. Ausübung der Rechte
Richten Sie ein schriftliches Ersuchen an den Datenschutzkontakt unter privacy@revzper.com. Geben Sie Ihren vollständigen Namen, Ihre Kontaktdaten und eine klare Beschreibung des bzw. der Rechte an, die Sie ausüben möchten.
3. Antwortfrist
Wir werden auf Ihr Ersuchen innerhalb von 30 Tagen nach dessen Eingang antworten. Nach entsprechender Erläuterung kann zusätzliche Zeit erforderlich sein.
4. Einreichung einer Beschwerde
Sie können bei der CNIL (französische Datenschutzbehörde) unter commission@cnil.fr oder über deren Website eine Beschwerde einreichen.
Aufbewahrung von Daten
1. Grundsätze der Aufbewahrung
Personenbezogene Daten werden nicht länger aufbewahrt, als es für die Zwecke, für die sie erhoben wurden, erforderlich ist.
2. Aufbewahrungsfristen nach Kategorie
Detaillierte Aufbewahrungsfristen sind in der Richtlinie zur Datenaufbewahrung verfügbar. Nachstehend finden Sie eine Zusammenfassung:
- Kontodaten: Werden für die Dauer der Beziehung sowie für 3–5 Jahre zur Erfüllung gesetzlicher Verpflichtungen aufbewahrt.
- Technische Daten und Nutzungsdaten: Werden nach der letzten Interaktion höchstens 2 Jahre aufbewahrt, sofern keine längeren Zeiträume erforderlich sind.
- Finanzdaten: Werden für die Dauer der Beziehung sowie 6 Jahre zur Erfüllung gesetzlicher Verpflichtungen aufbewahrt.
- Kommunikationsdaten: Werden höchstens 3 Jahre nach Erledigung von Supportanfragen aufbewahrt.
- Produktspezifische Daten: Die Aufbewahrungsfristen sind in der produktspezifischen Dokumentation festgelegt.
Datensicherheit
1. Sicherheitsmaßnahmen
Wir setzen Verschlüsselung, Zugriffskontrollen, Audit-Protokolle, Pläne zur Reaktion auf Vorfälle, regelmäßige Sicherheitsprüfungen, Datenminimierung und sichere Authentifizierung ein.
2. Datenschutz-Folgenabschätzungen
Für Verarbeitungstätigkeiten mit hohem Risiko werden Datenschutz-Folgenabschätzungen durchgeführt, um Risiken zu ermitteln und zu mindern. Für weitere Informationen wenden Sie sich an den Datenschutzkontakt.
Internationale Datenübermittlungen
Wenn Daten außerhalb des EWR übermittelt werden, werden angemessene Schutzmaßnahmen wie Standardvertragsklauseln oder Angemessenheitsbeschlüsse umgesetzt.
Automatisierte Entscheidungsfindung und Profiling
Wir setzen keine automatisierte Entscheidungsfindung ein, die rechtliche oder vergleichbar erhebliche Auswirkungen hat. Profiling-Aktivitäten werden zur Optimierung der Dienste und zur Marketingsegmentierung ohne rechtliche oder vergleichbar erhebliche Auswirkungen durchgeführt. Sie können einem auf berechtigten Interessen beruhenden Profiling widersprechen.
1. Widerspruchsrecht gegen Profiling
Wenden Sie sich unter privacy@revzper.com an den Datenschutzkontakt, um einem auf berechtigten Interessen beruhenden Profiling zu widersprechen.
Ref.: DSGVO Art. 21
Aktualisierungen dieser Richtlinie
Diese Richtlinie kann regelmäßig aktualisiert werden. Alle Aktualisierungen werden auf unserer Website veröffentlicht und per E-Mail oder In-App-Benachrichtigung mitgeteilt. Wesentliche Änderungen werden mindestens 30 Tage vor ihrer Umsetzung mitgeteilt.
Anwendbares Recht und Gerichtsstand
Diese Richtlinie unterliegt französischem Recht. Streitigkeiten unterliegen der ausschließlichen Zuständigkeit der Gerichte von Paris, Frankreich.
Kontaktieren Sie uns
Bei Fragen oder Bedenken zu dieser Richtlinie wenden Sie sich an den Datenschutzkontakt unter privacy@revzper.com oder schreiben Sie an revzper SAS, 123 Rue de la République, 75002 Paris, Frankreich.
Produktzugangspunkte
Produktspezifische Informationen finden Sie unter https://euphile.eu/. Die Produkte der Plattform sind Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu und Richelieu.