Euphile-alustan tietojen säilytyskäytäntö
Johdanto
Tässä tietojen säilytyskäytännössä kuvataan, kuinka kauan revzper SAS säilyttää eri tietoluokkia Euphile-alustalla.
1. Tarkoitus
Tässä käytännössä vahvistetaan revzper SAS:n Euphile-alustalla käsittelemien tietojen säilytysajat, jotta varmistetaan sovellettavien lakisääteisten ja sääntelyvaatimusten noudattaminen ja samalla kunnioitetaan käyttäjien oikeuksia.
Tietoluokat ja säilytysajat
1. Tilaus- ja laskutustiedot
Tilaus- ja laskutustietoja säilytetään 10 vuoden ajan Ranskan kauppalainsäädännön (Code de commerce L123-22) mukaisesti.
Viite: Ranskan kauppalainsäädäntö (Code de commerce L123-22)
2. Käytön telemetriametatiedot
Käytön telemetriametatietoja säilytetään 24 kuukauden ajan. Tänä aikana tietoja pidetään GDPR:n mukaisina henkilötietoina. 24 kuukauden kuluttua metatiedot anonymisoidaan peruuttamattomasti käyttämällä teknisiä ja organisatorisia toimenpiteitä, joilla varmistetaan, ettei tietoja voida yhdistää kehenkään henkilöön. Kun tiedot on anonymisoitu, niitä ei enää pidetä henkilötietoina, eikä GDPR:n säilytystä ja käyttäjien oikeuksia koskevia säännöksiä sovelleta niihin.
Viite: GDPR
3. AI-kehotteiden sisällöt ja vastausten sisältö
revzper SAS ei tallenna AI-kehotteiden sisältöjä eikä vastausten sisältöä pyyntöä pidempään. Nassaussa voit valita, että tietokoneellasi säilytetään salattuina ne AI-kutsusi lähettämät ja vastaanottamat tiedot, jotka kirjataan puhelulokiin, valitsemiesi päivien ajan 7–365 päivän välillä; revzper SAS ei vastaanota niitä.
4. Suojatut todennustunnukset
Suojatut todennustunnukset ovat väliaikaisia, eikä niitä koskaan säilytetä pysyvästi.
5. Istunnonhallintatiedot
Istunnonhallintatietoja säilytetään enintään 30 päivän ajan viimeisestä toiminnasta. Poikkeuksellisissa olosuhteissa, kuten käynnissä olevissa petostutkinnoissa, oikeudenkäyntiin liittyvissä säilytysvaatimuksissa tai viranomaisten pyynnöissä, istuntotietoja voidaan säilyttää enintään 90 päivän ajan vakiomuotoisen ajanjakson päättymisen jälkeen. Kaikki yli 30 päivän pituiset jatkot dokumentoidaan ja perustellaan revzper SAS:n käsittelytoimien rekisterissä.
6. Auditointilokit
Auditointilokeja säilytetään 24 kuukauden ajan, paitsi jos tiettyihin oikeudellisiin tai turvallisuustarkoituksiin vaaditaan pidempää säilytysaikaa. Kaikki yli 24 kuukauden pituiset jatkot dokumentoidaan ja perustellaan revzper SAS:n käsittelytoimien rekisterissä.
7. Turvallisuus- ja pyyntölokit
Turvallisuus- ja pyyntölokeihin kirjataan jokainen palvelujemme vastaanottama pyyntö: sen ajankohta, menetelmä, pyydetty polku, vastauksen tila ja kesto, verkko-osoite, josta se tuli, sekä todennetun pyynnön osalta pyynnön tehneen tilin tai avaimen tunniste. Niitä käytetään turvallisuuspoikkeamien ja väärinkäytösten havaitsemiseen, tutkimiseen ja niihin vastaamiseen, perustuen revzper SAS:n oikeutettuun etuun alustan turvallisuuden ylläpitämisessä, eivätkä ne sisällä pyyntöjen sisältöjä, salasanoja tai todennustunnuksia. Turvallisuus- ja pyyntölokeja säilytetään 180 päivän ajan, minkä jälkeen ne poistetaan automaattisesti, paitsi jos tiettyjä merkintöjä tarvitaan käynnissä olevaan turvallisuustutkintaan, oikeudenkäyntiin liittyvään säilytysvaatimukseen tai viranomaisen pyyntöön, jolloin kyseisiä merkintöjä säilytetään asian päättämiseen saakka. Kaikki tällaiset jatkot dokumentoidaan ja perustellaan revzper SAS:n käsittelytoimien rekisterissä.
Viite: GDPR:n 5 artiklan 1 kohdan e alakohta, GDPR:n 6 artiklan 1 kohdan f alakohta
Käyttäjien oikeudet ja ennenaikainen poistaminen
1. Ennenaikaista poistamista koskevat pyynnöt
Käyttäjät voivat pyytää henkilötietojensa ennenaikaista poistamista tai käyttää GDPR:n mukaisia oikeuksiaan ottamalla yhteyttä osoitteeseen privacy@revzper.com. Nimetty tietosuojavastaava (DPO) käsittelee kaikki rekisteröityjen pyynnöt johdonmukaisen ja vaatimustenmukaisen käsittelyn varmistamiseksi.
Viite: GDPR
2. GDPR:n mukaiset oikeutesi
Viite: GDPR
GDPR:n mukaiset oikeudet
- Voit pyytää meitä vahvistamaan, käsittelemmekö henkilötietojasi, ja jos käsittelemme, toimittamaan sinulle jäljennöksen kyseisistä tiedoista sekä tiedot siitä, miten niitä käytetään.
- Jos jokin henkilötiedoistasi on virheellinen tai vanhentunut, voit pyytää meitä päivittämään tai oikaisemaan sen ilman aiheetonta viivytystä.
- Tietyissä tilanteissa voit pyytää meitä keskeyttämään henkilötietojesi käsittelyn väliaikaisesti. Jos esimerkiksi uskot tietojen olevan virheellisiä, keskeytämme käsittelyn, kunnes asia on ratkaistu.
- Jos olet huolissasi siitä, miten käytämme tietojasi, voit vastustaa tällaista käsittelyä erityisesti silloin, kun se perustuu oikeutettuihin etuihimme tai sitä harjoitetaan markkinointitarkoituksiin.
- Voit pyytää meitä poistamaan henkilötietosi tietyissä tapauksissa, esimerkiksi kun tietoja ei enää tarvita tarkoitukseen, jota varten ne kerättiin, tai jos peruutat suostumuksesi.
- Voit pyytää jäljennöksen henkilötiedoistasi helposti luettavassa muodossa, jonka voit jakaa muiden kanssa, ja autamme siirtämään ne toiseen palveluun, jos se on teknisesti mahdollista.
3. Oikeuksiesi käyttäminen
Käyttääksesi mitä tahansa edellä mainituista oikeuksista ota yhteyttä tietosuojavastaavaamme osoitteessa privacy@revzper.com. Vastaamme pyyntöösi ilman aiheetonta viivytystä ja joka tapauksessa kuukauden kuluessa sen vastaanottamisesta. Jos tarvitsemme enemmän aikaa, ilmoitamme sinulle viivästyksen syyt ja annamme päivitetyn aikataulun vastaukselle.
Viite: GDPR
Kansainväliset tiedonsiirrot
1. Tietojen siirtämistä koskeva käytäntö
revzper SAS käsittelee ja säilyttää kaikki henkilötiedot Euroopan unionin (EU) tai Euroopan talousalueen (ETA) alueella. Emme siirrä henkilötietoja EU:n/ETA:n ulkopuolelle. Kaikki tietojenkäsittelytoimet suoritetaan käyttämällä EU:n alueella sijaitsevaa pilvi-infrastruktuuria, mikä varmistaa GDPR:n kansainvälisiä tiedonsiirtoja koskevien vaatimusten noudattamisen.
Viite: GDPR
2. Poikkeukset
Joitakin oikeuksia ei välttämättä sovelleta, jos meillä on lakisääteinen velvollisuus säilyttää tietojasi (esim. 10 vuoden ajan Ranskan kauppalainsäädännön nojalla tilaus- ja laskutustietojen osalta). Ilmoitamme tästä sinulle vastatessamme pyyntöösi.
Viite: GDPR, Ranskan kauppalainsäädäntö (Code de commerce L123-22)