Πολιτική Διατήρησης Δεδομένων για την πλατφόρμα Euphile
Εισαγωγή
Η παρούσα Πολιτική Διατήρησης Δεδομένων περιγράφει για πόσο χρονικό διάστημα η revzper SAS διατηρεί διαφορετικές κατηγορίες δεδομένων στην πλατφόρμα Euphile.
1. Σκοπός
Η παρούσα πολιτική καθορίζει τις περιόδους διατήρησης για τα δεδομένα που υποβάλλονται σε επεξεργασία από τη revzper SAS στην πλατφόρμα Euphile, διασφαλίζοντας τη συμμόρφωση με τις ισχύουσες νομικές και κανονιστικές απαιτήσεις, ενώ παράλληλα σέβεται τα δικαιώματα των χρηστών.
Κατηγορίες Δεδομένων και Περίοδοι Διατήρησης
1. Αρχεία Συνδρομών και Χρέωσης
Τα αρχεία συνδρομών και χρέωσης διατηρούνται για 10 έτη, σύμφωνα με το γαλλικό εμπορικό δίκαιο (Code de commerce L123-22).
Αναφορά: Γαλλικό εμπορικό δίκαιο (Code de commerce L123-22)
2. Μεταδεδομένα Τηλεμετρίας Χρήσης
Τα μεταδεδομένα τηλεμετρίας χρήσης διατηρούνται για 24 μήνες. Κατά τη διάρκεια αυτής της περιόδου, τα δεδομένα θεωρούνται δεδομένα προσωπικού χαρακτήρα βάσει του GDPR. Μετά την πάροδο 24 μηνών, τα μεταδεδομένα καθίστανται μη αναγνωρίσιμα με μη αναστρέψιμο τρόπο, χρησιμοποιώντας τεχνικά και οργανωτικά μέτρα που διασφαλίζουν ότι τα δεδομένα δεν μπορούν να συνδεθούν με οποιοδήποτε άτομο. Μετά την αποταυτοποίηση, τα δεδομένα δεν θεωρούνται πλέον δεδομένα προσωπικού χαρακτήρα και εξαιρούνται από τις διατάξεις του GDPR σχετικά με τη διατήρηση και τα δικαιώματα των χρηστών.
Αναφορά: GDPR
3. Κείμενα Προτροπών AI και Περιεχόμενο Απαντήσεων
Η revzper SAS δεν αποθηκεύει τα κείμενα προτροπών AI και το περιεχόμενο των απαντήσεων πέραν της διάρκειας του αιτήματος. Στο Nassau μπορείτε να επιλέξετε να διατηρείτε όσα αποστέλλονται και λαμβάνονται από το AI σας στο ημερολόγιο κλήσεων στον δικό σας υπολογιστή, κρυπτογραφημένα, για τις ημέρες που επιλέγετε, από 7 έως 365· η revzper SAS δεν τα λαμβάνει.
4. Ασφαλή Διακριτικά Ελέγχου Ταυτότητας
Τα ασφαλή διακριτικά ελέγχου ταυτότητας είναι εφήμερα και δεν αποθηκεύονται ποτέ.
5. Δεδομένα Διαχείρισης Συνεδριών
Τα δεδομένα διαχείρισης συνεδριών διατηρούνται για μέγιστο διάστημα 30 ημερών από την τελευταία δραστηριότητα. Σε εξαιρετικές περιστάσεις, όπως εν εξελίξει έρευνες απάτης, αναστολές λόγω δικαστικών διαφορών ή κανονιστικά αιτήματα, τα δεδομένα συνεδριών μπορούν να διατηρούνται έως και 90 ημέρες πέραν της συνήθους περιόδου. Κάθε παράταση πέραν των 30 ημερών θα τεκμηριώνεται και θα αιτιολογείται στα αρχεία δραστηριοτήτων επεξεργασίας της revzper SAS.
6. Αρχεία Ελέγχου
Τα αρχεία ελέγχου διατηρούνται για 24 μήνες, εκτός εάν απαιτείται μεγαλύτερη περίοδος διατήρησης για συγκεκριμένους νομικούς ή λόγους ασφάλειας. Κάθε παράταση πέραν των 24 μηνών θα τεκμηριώνεται και θα αιτιολογείται στα αρχεία δραστηριοτήτων επεξεργασίας της revzper SAS.
7. Αρχεία Ασφάλειας και Αιτημάτων
Τα αρχεία ασφάλειας και αιτημάτων καταγράφουν κάθε αίτημα που λαμβάνουν οι υπηρεσίες μας: την ώρα, τη μέθοδο, τη ζητούμενη διαδρομή, την κατάσταση και τη διάρκεια της απόκρισης, τη διεύθυνση δικτύου από την οποία προήλθε και, όταν το αίτημα είναι πιστοποιημένο, το αναγνωριστικό του λογαριασμού ή του κλειδιού που το υπέβαλε. Χρησιμοποιούνται για τον εντοπισμό, τη διερεύνηση και την αντιμετώπιση περιστατικών ασφάλειας και κατάχρησης, βάσει του έννομου συμφέροντος της revzper SAS να διατηρεί την ασφάλεια της πλατφόρμας, και δεν περιέχουν σώματα αιτημάτων, κωδικούς πρόσβασης ή διακριτικά ελέγχου ταυτότητας. Τα αρχεία ασφάλειας και αιτημάτων διατηρούνται για 180 ημέρες και στη συνέχεια διαγράφονται αυτόματα, εκτός εάν συγκεκριμένες καταχωρίσεις απαιτούνται για εν εξελίξει έρευνα ασφάλειας, αναστολή λόγω δικαστικής διαφοράς ή κανονιστικό αίτημα, οπότε οι εν λόγω καταχωρίσεις διατηρούνται έως ότου κλείσει το σχετικό ζήτημα. Κάθε τέτοια παράταση θα τεκμηριώνεται και θα αιτιολογείται στα αρχεία δραστηριοτήτων επεξεργασίας της revzper SAS.
Αναφορά: GDPR Art. 5(1)(e), GDPR Art. 6(1)(f)
Δικαιώματα Χρηστών και Πρόωρη Διαγραφή
1. Αιτήματα Πρόωρης Διαγραφής
Οι χρήστες μπορούν να ζητήσουν την πρόωρη διαγραφή δεδομένων προσωπικού χαρακτήρα ή να ασκήσουν τα δικαιώματά τους βάσει του GDPR, επικοινωνώντας στη διεύθυνση privacy@revzper.com. Όλα τα αιτήματα υποκειμένων των δεδομένων θα διεκπεραιώνονται από τον ορισμένο Υπεύθυνο Προστασίας Δεδομένων (DPO), ώστε να διασφαλίζεται η συνεπής και σύννομη επεξεργασία.
Αναφορά: GDPR
2. Τα Δικαιώματά σας βάσει του GDPR
Αναφορά: GDPR
Δικαιώματα βάσει του GDPR
- Μπορείτε να μας ζητήσετε να επιβεβαιώσουμε εάν επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα σας και, εάν ναι, να σας παράσχουμε αντίγραφο των εν λόγω δεδομένων μαζί με λεπτομέρειες σχετικά με τον τρόπο χρήσης τους.
- Εάν οποιοδήποτε από τα δεδομένα προσωπικού χαρακτήρα σας είναι εσφαλμένο ή παρωχημένο, μπορείτε να ζητήσετε να το ενημερώσουμε ή να το διορθώσουμε χωρίς καθυστέρηση.
- Σε ορισμένες περιπτώσεις, μπορείτε να μας ζητήσετε να διακόψουμε προσωρινά την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας. Για παράδειγμα, εάν θεωρείτε ότι τα δεδομένα είναι εσφαλμένα, θα暂停σουμε την επεξεργασία έως ότου επιλυθεί το ζήτημα.
- Εάν ανησυχείτε για τον τρόπο με τον οποίο χρησιμοποιούμε τα δεδομένα σας, μπορείτε να αντιταχθείτε στην εν λόγω επεξεργασία, ιδίως εάν βασίζεται στα έννομα συμφέροντά μας ή πραγματοποιείται για σκοπούς εμπορικής προώθησης.
- Μπορείτε να μας ζητήσετε να διαγράψουμε τα δεδομένα προσωπικού χαρακτήρα σας σε συγκεκριμένες περιπτώσεις, όπως όταν τα δεδομένα δεν είναι πλέον απαραίτητα για τον σκοπό για τον οποίο συλλέχθηκαν ή εάν ανακαλέσετε τη συγκατάθεσή σας.
- Μπορείτε να ζητήσετε αντίγραφο των δεδομένων προσωπικού χαρακτήρα σας σε μορφότυπο που είναι εύκολο να διαβαστεί και να κοινοποιηθεί σε άλλους, και θα σας βοηθήσουμε να τα μεταφέρετε σε άλλη υπηρεσία, εφόσον αυτό είναι τεχνικά εφικτό.
3. Πώς να Ασκήσετε τα Δικαιώματά σας
Για να ασκήσετε οποιοδήποτε από τα ανωτέρω δικαιώματα, επικοινωνήστε με τον Υπεύθυνο Προστασίας Δεδομένων μας στη διεύθυνση privacy@revzper.com. Θα απαντήσουμε στο αίτημά σας χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός ενός μηνός από την παραλαβή του. Εάν χρειαζόμαστε περισσότερο χρόνο, θα σας ενημερώσουμε για τους λόγους της καθυστέρησης και θα σας παράσχουμε επικαιροποιημένο χρονοδιάγραμμα απάντησης.
Αναφορά: GDPR
Διεθνείς Διαβιβάσεις Δεδομένων
1. Πολιτική Διαβίβασης Δεδομένων
Η revzper SAS επεξεργάζεται και αποθηκεύει όλα τα δεδομένα προσωπικού χαρακτήρα εντός της Ευρωπαϊκής Ένωσης (ΕΕ) ή του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Δεν διαβιβάζουμε δεδομένα προσωπικού χαρακτήρα εκτός της ΕΕ/του ΕΟΧ. Όλες οι δραστηριότητες επεξεργασίας δεδομένων πραγματοποιούνται με χρήση υποδομής cloud που βρίσκεται εντός της ΕΕ, διασφαλίζοντας τη συμμόρφωση με τις απαιτήσεις του GDPR για τις διεθνείς διαβιβάσεις δεδομένων.
Αναφορά: GDPR
2. Εξαιρέσεις
Ορισμένα δικαιώματα ενδέχεται να μην ισχύουν εάν υποχρεούμαστε εκ του νόμου να διατηρήσουμε τα δεδομένα σας (π.χ. για 10 έτη βάσει του γαλλικού εμπορικού δικαίου για τα αρχεία συνδρομών και χρέωσης). Θα σας ενημερώσουμε εάν αυτό ισχύει κατά την απάντησή μας στο αίτημά σας.
Αναφορά: GDPR, Γαλλικό εμπορικό δίκαιο (Code de commerce L123-22)