Tietojenkäsittelyä koskeva käytäntö

Johdanto

Tässä käytännössä kuvataan revzper SAS:n Euphile-alustaa koskevat tietojenkäsittelykäytännöt, mukaan lukien sen tuotteet, kuten Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu ja Richelieu.

1. Tietojenkäsittelyn lainmukaiset perusteet

Henkilötietoja käsitellään seuraavilla lainmukaisilla perusteilla: (a) sopimuksen täytäntöönpano tilausten hallintaa, laskutusta ja palvelujen toimittamista varten; (b) oikeutettu etu alustan turvallisuutta, petosten ehkäisemistä ja käytön analysointia varten; (c) lakisääteinen velvoite vero- ja kaupallisten tietojen säilyttämistä varten.

2. Käsiteltävien tietojen kategoriat

Seuraavia henkilötietojen kategorioita käsitellään: identiteetin tarjoajan käyttäjäviitteet, tilausten tilat, käyttötiedot ja laskutustiedot.

3. Käsittelytoimien rekisteri

Käsittelytoimien rekisteriä ylläpidetään sovellettavien säännösten edellyttämällä tavalla.

Viite: GDPR:n 30 artikla

Rekisteröidyn oikeudet

revzper SAS varmistaa rekisteröidyn oikeuksien noudattamisen sovellettavien säännösten mukaisesti.

1. Yleiskatsaus oikeuksiin

Rekisteröidyillä on seuraavat henkilötietojaan koskevat oikeudet:

Luetellut oikeudet

Pyytää vahvistusta siitä, käsitelläänkö henkilötietoja, sekä saada pääsy kyseisiin tietoihin.
Pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista.
Pyytää henkilötietojen poistamista tietyin edellytyksin (esim. kun tietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin).
Pyytää käsittelyn rajoittamista tietyissä olosuhteissa (esim. tietojen paikkansapitävyyden tarkistamisen ajaksi).
Saada henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.
Vastustaa oikeutettuihin etuihin tai suoramarkkinointiin, mukaan lukien profilointiin, perustuvaa käsittelyä.
Tehdä valitus toimivaltaiselle valvontaviranomaiselle. Ranskassa käsiteltävien tietojen osalta viranomainen on Commission nationale de l'informatique et des libertés (CNIL). CNIL:n yhteystiedot esitetään jäljempänä.

2. Oikeuksien käyttäminen

Näiden oikeuksien käyttämiseksi ota yhteyttä revzper SAS:ään osoitteessa contact@revzper.com tai tietosuojakäytännössämme annettujen yhteystietojen kautta. Vastaukset toimitetaan ilman aiheetonta viivytystä ja joka tapauksessa kuukauden kuluessa pyynnön vastaanottamisesta, jollei sovellettavista oikeudellisista poikkeuksista muuta johdu.

3. CNIL:n yhteystiedot

Osoite: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France

Verkkosivusto: https://www.cnil.fr

Sähköposti: cnil@cnil.fr

Käsiteltävien henkilötietojen kategoriat

Seuraavassa taulukossa kuvataan Euphile-alustaa ja sen tuotteita (Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu, Richelieu) varten käsiteltävien henkilötietojen kategoriat.

1. Tietokategorioiden yleiskatsaus

revzper SAS käsittelee seuraavia henkilötietojen kategorioita Euphile-alustaa varten. Kunkin kategorian käsittelyn tarkoitukset ja oikeusperusteet esitetään jäljempänä.

2. Tietojen minimoinnin periaate

Tämä taulukko osoittaa tietojen minimoinnin periaatteen noudattamisen varmistamalla, että kunkin tarkoituksen osalta käsitellään ainoastaan tarpeellisia tietoja.

Viite: GDPR:n 5 artiklan 1 kohdan c alakohta

3. Yksityiskohtaiset tietokategoriat

Tietoluokka	Erityiset tietotyypit	Käsittelyn tarkoitus	Oikeusperuste
Käyttäjän tunnistamistiedot	Sähköpostiosoite, koko nimi, yksilöllinen käyttäjätunniste	Turvallinen todentaminen, tilinhallinta ja henkilöllisyyden varmentaminen	Sopimuksen täytäntöönpano (tilausten hallinta)
Tilaustiedot	Tilaustila, maksuhistoria, laskutusosoite	Laskutus, laskujen laatiminen ja tilausten hallinta	Sopimuksen täytäntöönpano (palvelun toimittaminen)
Käyttötiedot	IP-osoite, laitteen tunniste, vuorovaikutusten aikaleimat, sivukatselut, istunnon kesto	Alustan turvallisuus, petosten ehkäiseminen, käytön analysointi ja palvelun parantaminen	Oikeutettu etu (alustan turvallisuus, petosten ehkäiseminen) tai sopimuksen täytäntöönpano (palvelun toimittaminen)
Todentamistiedot	Todennustunnisteet, istuntotunnisteet, kirjautumisten aikaleimat	Turvallinen todentaminen ja istuntojen hallinta	Sopimuksen täytäntöönpano (palvelun toimittaminen)
Laskutustiedot	Tapahtumatiedot, maksutapa, laskutustiedot	Taloudellisten tietojen säilyttäminen, verosäännösten noudattaminen ja maksujen käsittely	Lakisääteinen velvoite (verotukseen ja kaupallisten tietojen säilyttämiseen liittyvät velvoitteet)
Viestintätiedot	Tukipyynnöt, palaute ja kirjeenvaihto revzper SAS:n kanssa	Asiakastuki ja palvelun parantaminen	Oikeutettu etu (asiakassuhteiden hallinta)