Euphile Platform -alustan tietojen säilytyskäytäntö
Johdanto
Tässä tietojen säilytyskäytännössä kuvataan, kuinka kauan revzper SAS säilyttää eri tietoluokkia Euphile Platform -alustalla.
1. Tarkoitus
Tässä käytännössä vahvistetaan revzper SAS:n Euphile Platform -alustalla käsittelemien tietojen säilytysajat, jotta varmistetaan sovellettavien oikeudellisten ja sääntelyvaatimusten noudattaminen käyttäjien oikeuksia kunnioittaen.
Tietoluokat ja säilytysajat
1. Tilaus- ja laskutustiedot
Tilaus- ja laskutustietoja säilytetään 10 vuoden ajan Ranskan kauppalainsäädännön (Code de commerce L123-22) mukaisesti.
Viite: Ranskan kauppalainsäädäntö (Code de commerce L123-22)
2. Käyttötelemetrian metatiedot
Käyttötelemetrian metatietoja säilytetään 24 kuukauden ajan. Tänä aikana tietoja pidetään GDPR:n mukaisina henkilötietoina. 24 kuukauden kuluttua metatiedot anonymisoidaan peruuttamattomasti käyttämällä teknisiä ja organisatorisia toimenpiteitä, joilla varmistetaan, ettei tietoja voida yhdistää kehenkään henkilöön. Kun tiedot on anonymisoitu, niitä ei enää pidetä henkilötietoina, eivätkä GDPR:n säilyttämistä ja käyttäjien oikeuksia koskevat säännökset koske niitä.
Viite: GDPR
3. AI-kehotteiden sisältö ja vastausten sisältö
AI-kehotteiden sisältöä ja vastausten sisältöä ei tallenneta pyynnön kestoa pidemmäksi ajaksi.
4. Suojatut todennustunnisteet
Suojatut todennustunnisteet ovat hetkellisiä, eikä niitä koskaan säilytetä pysyvästi.
5. Istunnonhallintatiedot
Istunnonhallintatietoja säilytetään enintään 30 päivän ajan viimeisestä toiminnasta. Poikkeuksellisissa olosuhteissa, kuten meneillään olevien petostutkintojen, oikeudenkäyntiin liittyvien säilytysvelvoitteiden tai sääntelyviranomaisten pyyntöjen yhteydessä, istuntotietoja voidaan säilyttää enintään 90 päivää vakiomuotoisen säilytysajan päättymisen jälkeen. Kaikki yli 30 päivän pituiset pidennykset dokumentoidaan ja perustellaan revzper SAS:n käsittelytoimien rekisterissä.
6. Auditointilokit
Auditointilokeja säilytetään 24 kuukauden ajan, ellei tiettyihin oikeudellisiin tai turvallisuuteen liittyviin tarkoituksiin vaadita pidempää säilytysaikaa. Kaikki yli 24 kuukauden pituiset pidennykset dokumentoidaan ja perustellaan revzper SAS:n käsittelytoimien rekisterissä.
Käyttäjien oikeudet ja ennenaikainen poistaminen
1. Ennenaikaista poistamista koskevat pyynnöt
Käyttäjät voivat pyytää henkilötietojen ennenaikaista poistamista tai käyttää GDPR:n mukaisia oikeuksiaan ottamalla yhteyttä osoitteeseen privacy@revzper.com. Kaikki rekisteröityjen pyynnöt käsittelee nimetty tietosuojavastaava (DPO) johdonmukaisen ja vaatimustenmukaisen käsittelyn varmistamiseksi.
Viite: GDPR
2. GDPR:n mukaiset oikeutesi
Viite: GDPR
GDPR:n mukaiset oikeudet
- Voit pyytää meitä vahvistamaan, käsittelemmekö henkilötietojasi, ja jos käsittelemme niitä, toimittamaan sinulle jäljennöksen kyseisistä tiedoista sekä tiedot siitä, miten niitä käytetään.
- Jos jokin henkilötiedoistasi on virheellinen tai vanhentunut, voit pyytää meitä päivittämään tai korjaamaan sen viipymättä.
- Tietyissä tilanteissa voit pyytää meitä keskeyttämään henkilötietojesi käsittelyn väliaikaisesti. Jos esimerkiksi katsot, että tiedot ovat virheellisiä, keskeytämme käsittelyn, kunnes asia on ratkaistu.
- Jos olet huolissasi siitä, miten käytämme tietojasi, voit vastustaa tällaista käsittelyä erityisesti silloin, kun se perustuu oikeutettuihin etuihimme tai kun sitä tehdään markkinointitarkoituksiin.
- Voit pyytää meitä poistamaan henkilötietosi tietyissä tapauksissa, kuten silloin, kun tietoja ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin, tai jos peruutat suostumuksesi.
- Voit pyytää jäljennöksen henkilötiedoistasi helposti luettavassa muodossa ja jakaa sen muiden kanssa, ja autamme siirtämään tiedot toiseen palveluun, jos se on teknisesti mahdollista.
3. Oikeuksien käyttäminen
Käyttääksesi mitä tahansa edellä mainituista oikeuksista ota yhteyttä tietosuojavastaavaamme osoitteessa privacy@revzper.com. Vastaamme pyyntöösi ilman aiheetonta viivytystä ja joka tapauksessa kuukauden kuluessa sen vastaanottamisesta. Jos tarvitsemme enemmän aikaa, ilmoitamme sinulle viivästyksen syyt ja annamme päivitetyn aikataulun vastaukselle.
Viite: GDPR
Kansainväliset tiedonsiirrot
1. Tietojen siirtokäytäntö
revzper SAS käsittelee ja tallentaa kaikki henkilötiedot Euroopan unionin (EU) tai Euroopan talousalueen (ETA) alueella. Emme siirrä henkilötietoja EU:n/ETA:n ulkopuolelle. Kaikki tietojenkäsittelytoimet suoritetaan EU:n alueella sijaitsevaa pilvi-infrastruktuuria käyttäen, mikä varmistaa GDPR:n kansainvälisiä tiedonsiirtoja koskevien vaatimusten noudattamisen.
Viite: GDPR
2. Poikkeukset
Joitakin oikeuksia ei välttämättä sovelleta, jos meillä on lakisääteinen velvollisuus säilyttää tietojasi (esimerkiksi 10 vuoden ajan Ranskan kauppalainsäädännön nojalla tilaus- ja laskutustietojen osalta). Ilmoitamme sinulle tästä, jos näin on, vastatessamme pyyntöösi.
Viite: GDPR, Ranskan kauppalainsäädäntö (Code de commerce L123-22)