Politika zadržavanja podataka za platformu Euphile
Uvod
Ova Politika zadržavanja podataka opisuje koliko dugo revzper SAS zadržava različite kategorije podataka na platformi Euphile.
1. Svrha
Ovom se politikom utvrđuju razdoblja zadržavanja podataka koje revzper SAS obrađuje na platformi Euphile, čime se osigurava usklađenost s primjenjivim pravnim i regulatornim zahtjevima uz poštovanje prava korisnika.
Kategorije podataka i razdoblja zadržavanja
1. Evidencije pretplata i naplate
Evidencije pretplata i naplate zadržavaju se 10 godina u skladu s francuskim trgovačkim pravom (Code de commerce L123-22).
Ref: francusko trgovačko pravo (Code de commerce L123-22)
2. Metapodaci telemetrije korištenja
Metapodaci telemetrije korištenja zadržavaju se 24 mjeseca. Tijekom tog razdoblja podaci se smatraju osobnim podacima u skladu s GDPR-om. Nakon 24 mjeseca metapodaci se nepovratno deidentificiraju primjenom tehničkih i organizacijskih mjera kojima se osigurava da se podaci ne mogu povezati ni s jednom osobom. Nakon deidentifikacije podaci se više ne smatraju osobnim podacima i izuzeti su od odredbi GDPR-a o zadržavanju i pravima korisnika.
Ref: GDPR
3. Sadržaj AI upita i odgovora
Sadržaj AI upita i odgovora ne pohranjuje se dulje od trajanja zahtjeva.
4. Sigurnosni autentifikacijski tokeni
Sigurnosni autentifikacijski tokeni privremeni su i nikada se ne pohranjuju trajno.
5. Podaci za upravljanje sesijama
Podaci za upravljanje sesijama zadržavaju se najviše 30 dana od posljednje aktivnosti. U iznimnim okolnostima, kao što su istrage prijevara koje su u tijeku, zadržavanje podataka zbog sudskog postupka ili regulatorni zahtjevi, podaci sesije mogu se zadržati do 90 dana nakon isteka standardnog razdoblja. Svako produljenje iznad 30 dana bit će dokumentirano i obrazloženo u evidencijama aktivnosti obrade koje vodi revzper SAS.
6. Dnevnici revizije
Dnevnici revizije zadržavaju se 24 mjeseca, osim ako je za posebne pravne ili sigurnosne svrhe potrebno dulje razdoblje zadržavanja. Svako produljenje iznad 24 mjeseca bit će dokumentirano i obrazloženo u evidencijama aktivnosti obrade koje vodi revzper SAS.
Prava korisnika i prijevremeno brisanje
1. Zahtjevi za prijevremeno brisanje
Korisnici mogu zatražiti prijevremeno brisanje osobnih podataka ili ostvariti svoja prava prema GDPR-u tako da se obrate na privacy@revzper.com. Svim zahtjevima ispitanika upravljat će imenovani službenik za zaštitu podataka (DPO) kako bi se osigurala dosljedna i usklađena obrada.
Ref: GDPR
2. Vaša prava prema GDPR-u
Ref: GDPR
Prava prema GDPR-u
- Možete od nas zatražiti potvrdu obrađujemo li vaše osobne podatke i, ako je to slučaj, dostavu kopije tih podataka zajedno s pojedinostima o načinu na koji se koriste.
- Ako je bilo koji od vaših osobnih podataka netočan ili zastario, možete zatražiti da ga bez odgode ažuriramo ili ispravimo.
- U određenim situacijama možete zatražiti da privremeno obustavimo obradu vaših osobnih podataka. Na primjer, ako smatrate da su podaci netočni, obustavit ćemo obradu dok se problem ne riješi.
- Ako imate nedoumice u vezi s načinom na koji koristimo vaše podatke, možete prigovoriti takvoj obradi, osobito ako se ona temelji na našim legitimnim interesima ili se provodi u marketinške svrhe.
- Možete zatražiti brisanje svojih osobnih podataka u određenim slučajevima, primjerice kada podaci više nisu potrebni za svrhu u koju su prikupljeni ili ako povučete svoju privolu.
- Možete zatražiti kopiju svojih osobnih podataka u formatu koji je jednostavan za čitanje i dijeljenje s drugima, a mi ćemo pomoći u njihovu prijenosu na drugu uslugu ako je to tehnički moguće.
3. Kako ostvariti svoja prava
Za ostvarivanje bilo kojeg od prethodno navedenih prava obratite se našem službeniku za zaštitu podataka na privacy@revzper.com. Na vaš ćemo zahtjev odgovoriti bez nepotrebnog odgađanja, a u svakom slučaju u roku od jednog mjeseca od njegova zaprimanja. Ako nam bude potrebno više vremena, obavijestit ćemo vas o razlozima kašnjenja i dostaviti ažurirani rok za odgovor.
Ref: GDPR
Međunarodni prijenosi podataka
1. Politika prijenosa podataka
revzper SAS obrađuje i pohranjuje sve osobne podatke unutar Europske unije (EU) ili Europskog gospodarskog prostora (EGP). Osobne podatke ne prenosimo izvan EU-a/EGP-a. Sve aktivnosti obrade podataka provode se uporabom infrastrukture u oblaku koja se nalazi unutar EU-a, čime se osigurava usklađenost sa zahtjevima GDPR-a za međunarodne prijenose podataka.
Ref: GDPR
2. Iznimke
Neka se prava možda ne primjenjuju ako smo zakonski obvezni zadržati vaše podatke (npr. 10 godina prema francuskom trgovačkom pravu za evidencije pretplata i naplate). Obavijestit ćemo vas ako je to slučaj prilikom odgovaranja na vaš zahtjev.
Ref: GDPR, francusko trgovačko pravo (Code de commerce L123-22)