Politika zadržavanja podataka za platformu Euphile
Uvod
Ova Politika zadržavanja podataka opisuje koliko dugo revzper SAS zadržava različite kategorije podataka na platformi Euphile.
1. Svrha
Ovom se politikom utvrđuju razdoblja zadržavanja podataka koje revzper SAS obrađuje na platformi Euphile, čime se osigurava usklađenost s primjenjivim pravnim i regulatornim zahtjevima uz poštovanje prava korisnika.
Kategorije podataka i razdoblja zadržavanja
1. Evidencije pretplate i naplate
Evidencije pretplate i naplate čuvaju se 10 godina u skladu s francuskim trgovačkim pravom (Code de commerce L123-22).
Ref: francusko trgovačko pravo (Code de commerce L123-22)
2. Metapodaci telemetrije korištenja
Metapodaci telemetrije korištenja čuvaju se 24 mjeseca. Tijekom tog razdoblja podaci se smatraju osobnim podacima u smislu GDPR-a. Nakon 24 mjeseca metapodaci se nepovratno deidentificiraju tehničkim i organizacijskim mjerama kojima se osigurava da se podaci ne mogu povezati ni s jednom osobom. Nakon deidentifikacije podaci se više ne smatraju osobnim podacima te su izuzeti od odredbi GDPR-a o zadržavanju podataka i pravima korisnika.
Ref: GDPR
3. Tijela AI upita i sadržaj odgovora
revzper SAS ne pohranjuje tijela AI upita i sadržaj odgovora dulje od trajanja zahtjeva. U Nassauu možete odabrati zadržati ono što je vaš AI poslao i primio u dnevniku poziva na vlastitom računalu, šifrirano, tijekom broja dana koji odaberete, od 7 do 365; revzper SAS to ne prima.
4. Sigurnosni autentifikacijski tokeni
Sigurnosni autentifikacijski tokeni privremeni su i nikada se ne pohranjuju trajno.
5. Podaci za upravljanje sesijama
Podaci za upravljanje sesijama čuvaju se najviše 30 dana od posljednje aktivnosti. U iznimnim okolnostima, kao što su istrage prijevara koje su u tijeku, zadržavanje podataka zbog sudskog postupka ili regulatorni zahtjevi, podaci o sesijama mogu se čuvati do 90 dana nakon isteka standardnog razdoblja. Svako produljenje nakon 30 dana bit će dokumentirano i obrazloženo u evidencijama aktivnosti obrade društva revzper SAS.
6. Dnevnici revizije
Dnevnici revizije čuvaju se 24 mjeseca, osim ako je dulje razdoblje zadržavanja potrebno za posebne pravne ili sigurnosne svrhe. Svako produljenje nakon 24 mjeseca bit će dokumentirano i obrazloženo u evidencijama aktivnosti obrade društva revzper SAS.
7. Sigurnosni dnevnici i dnevnici zahtjeva
Sigurnosni dnevnici i dnevnici zahtjeva bilježe svaki zahtjev koji naše usluge prime: njegovo vrijeme, metodu, zatraženu putanju, status i trajanje odgovora, mrežnu adresu s koje je došao te, kada je zahtjev autentificiran, identifikator računa ili ključa kojim je zahtjev upućen. Upotrebljavaju se za otkrivanje, istragu i odgovor na sigurnosne incidente i zlouporabu, na temelju legitimnog interesa društva revzper SAS za održavanje sigurnosti platforme, te ne sadržavaju tijela zahtjeva, lozinke ni autentifikacijske tokene. Sigurnosni dnevnici i dnevnici zahtjeva čuvaju se 180 dana, a zatim se automatski brišu, osim ako su određeni zapisi potrebni za sigurnosnu istragu koja je u tijeku, zadržavanje podataka zbog sudskog postupka ili regulatorni zahtjev; u tom se slučaju ti zapisi čuvaju do zaključenja predmetnog pitanja. Svako takvo produljenje bit će dokumentirano i obrazloženo u evidencijama aktivnosti obrade društva revzper SAS.
Ref: GDPR čl. 5(1)(e), GDPR čl. 6(1)(f)
Prava korisnika i prijevremeno brisanje
1. Zahtjevi za prijevremeno brisanje
Korisnici mogu zatražiti prijevremeno brisanje osobnih podataka ili ostvariti svoja prava iz GDPR-a slanjem poruke na privacy@revzper.com. Sve zahtjeve ispitanika obrađivat će imenovani službenik za zaštitu podataka (DPO) kako bi se osigurala dosljedna i usklađena obrada.
Ref: GDPR
2. Vaša prava prema GDPR-u
Ref: GDPR
Prava prema GDPR-u
- Možete od nas zatražiti potvrdu obrađujemo li vaše osobne podatke i, ako je to slučaj, dostavu preslike tih podataka zajedno s pojedinostima o načinu na koji se upotrebljavaju.
- Ako je bilo koji od vaših osobnih podataka netočan ili zastario, možete zatražiti da ga bez odgode ažuriramo ili ispravimo.
- U određenim situacijama možete od nas zatražiti da privremeno obustavimo obradu vaših osobnih podataka. Na primjer, ako smatrate da su podaci netočni, obustavit ćemo obradu dok se problem ne riješi.
- Ako ste zabrinuti zbog načina na koji upotrebljavamo vaše podatke, možete prigovoriti takvoj obradi, osobito ako se ona temelji na našim legitimnim interesima ili se provodi u marketinške svrhe.
- Možete od nas zatražiti brisanje svojih osobnih podataka u određenim slučajevima, primjerice kada podaci više nisu potrebni za svrhu u koju su prikupljeni ili ako povučete svoju privolu.
- Možete zatražiti presliku svojih osobnih podataka u formatu koji je lako čitati i dijeliti s drugima, a mi ćemo vam pomoći prenijeti ih drugoj usluzi ako je to tehnički moguće.
3. Kako ostvariti svoja prava
Za ostvarivanje bilo kojeg od navedenih prava obratite se našem službeniku za zaštitu podataka na privacy@revzper.com. Na vaš ćemo zahtjev odgovoriti bez nepotrebnog odgađanja, a u svakom slučaju u roku od jednog mjeseca od njegova primitka. Ako nam bude potrebno više vremena, obavijestit ćemo vas o razlozima kašnjenja i navesti ažurirani rok za odgovor.
Ref: GDPR
Međunarodni prijenosi podataka
1. Politika prijenosa podataka
revzper SAS obrađuje i pohranjuje sve osobne podatke unutar Europske unije (EU) ili Europskog gospodarskog prostora (EGP). Osobne podatke ne prenosimo izvan EU-a/EGP-a. Sve aktivnosti obrade podataka provode se uporabom infrastrukture u oblaku smještene unutar EU-a, čime se osigurava usklađenost sa zahtjevima GDPR-a za međunarodne prijenose podataka.
Ref: GDPR
2. Iznimke
Neka se prava možda ne primjenjuju ako smo zakonski obvezni zadržati vaše podatke (npr. 10 godina prema francuskom trgovačkom pravu za evidencije pretplate i naplate). Obavijestit ćemo vas ako je to slučaj prilikom odgovaranja na vaš zahtjev.
Ref: GDPR, francusko trgovačko pravo (Code de commerce L123-22)