Az Euphile Platform adatmegőrzési szabályzata
Bevezetés
Ez az adatmegőrzési szabályzat leírja, hogy a revzper SAS mennyi ideig őrzi meg az adatok különböző kategóriáit az Euphile platformon.
1. Cél
Ez a szabályzat meghatározza a revzper SAS által az Euphile platformon kezelt adatok megőrzési időszakait, biztosítva az alkalmazandó jogi és szabályozási követelményeknek való megfelelést, miközben tiszteletben tartja a felhasználói jogokat.
Adatkategóriák és megőrzési időszakok
1. Előfizetési és számlázási nyilvántartások
Az előfizetési és számlázási nyilvántartásokat a francia kereskedelmi jogszabályoknak (Code de commerce L123-22) való megfelelés érdekében 10 évig őrizzük meg.
Hivatkozás: francia kereskedelmi jog (Code de commerce L123-22)
2. Használati telemetria metaadatai
A használati telemetria metaadatait 24 hónapig őrizzük meg. Ezen időszak alatt az adatok a GDPR értelmében személyes adatnak minősülnek. 24 hónap elteltével a metaadatokat olyan technikai és szervezési intézkedések alkalmazásával visszafordíthatatlanul anonimizáljuk, amelyek biztosítják, hogy az adatok ne legyenek összekapcsolhatók egyetlen személlyel sem. Az anonimizálást követően az adatok többé nem minősülnek személyes adatnak, és nem vonatkoznak rájuk a GDPR megőrzésre és felhasználói jogokra vonatkozó rendelkezései.
Hivatkozás: GDPR
3. AI-kérések törzse és a válaszok tartalma
A revzper SAS nem tárolja az AI-kérések törzsét és a válaszok tartalmát a kérés időtartamán túl. A Nassau szolgáltatásban kiválaszthatja, hogy a saját számítógépén, titkosítva, az Ön által választott napokig, 7-től 365 napig megőrizze azt, amit az AI-ja küldött és fogadott a hívásnaplóban; a revzper SAS nem kapja meg ezeket.
4. Biztonságos hitelesítési tokenek
A biztonságos hitelesítési tokenek ideiglenesek, és soha nem kerülnek tartós tárolásra.
5. Munkamenet-kezelési adatok
A munkamenet-kezelési adatokat az utolsó tevékenységtől számított legfeljebb 30 napig őrizzük meg. Kivételes körülmények között, például folyamatban lévő csalási vizsgálatok, peres eljárással kapcsolatos megőrzési kötelezettségek vagy szabályozói megkeresések esetén a munkamenet adatai a szokásos időszakon túl legfeljebb 90 napig őrizhetők meg. A 30 napon túli minden meghosszabbítást dokumentálni és indokolni kell a revzper SAS adatkezelési tevékenységeket rögzítő nyilvántartásaiban.
6. Auditnaplók
Az auditnaplókat 24 hónapig őrizzük meg, kivéve, ha meghatározott jogi vagy biztonsági célokból hosszabb megőrzési időszak szükséges. A 24 hónapon túli minden meghosszabbítást dokumentálni és indokolni kell a revzper SAS adatkezelési tevékenységeket rögzítő nyilvántartásaiban.
7. Biztonsági és kérésnaplók
A biztonsági és kérésnaplók rögzítenek minden, szolgáltatásaink által fogadott kérést: annak időpontját, módszerét, a kért elérési utat, a válasz állapotát és időtartamát, a hálózati címet, ahonnan érkezett, valamint hitelesített kérés esetén a kérést létrehozó fiók vagy kulcs azonosítóját. Ezeket a biztonsági incidensek és visszaélések észlelésére, kivizsgálására és az azokra való reagálásra használjuk, a revzper SAS azon jogos érdekének alapján, hogy a platform biztonságos maradjon, és nem tartalmaznak kéréstörzseket, jelszavakat vagy hitelesítési tokeneket. A biztonsági és kérésnaplókat 180 napig őrizzük meg, majd automatikusan töröljük, kivéve, ha egy folyamatban lévő biztonsági vizsgálat, peres eljárással kapcsolatos megőrzési kötelezettség vagy szabályozói megkeresés miatt bizonyos bejegyzésekre szükség van; ebben az esetben ezeket a bejegyzéseket az ügy lezárásáig megőrizzük. Minden ilyen meghosszabbítást dokumentálni és indokolni kell a revzper SAS adatkezelési tevékenységeket rögzítő nyilvántartásaiban.
Hivatkozás: GDPR 5. cikk (1) bekezdés e) pont, GDPR 6. cikk (1) bekezdés f) pont
Felhasználói jogok és korai törlés
1. Korai törlés iránti kérelmek
A felhasználók a privacy@revzper.com címen kérhetik személyes adataik korai törlését, illetve gyakorolhatják GDPR szerinti jogaikat. Az érintettek valamennyi kérelmét a kijelölt adatvédelmi tisztviselő (DPO) kezeli az egységes és szabályszerű adatkezelés biztosítása érdekében.
Hivatkozás: GDPR
2. A GDPR szerinti jogai
Hivatkozás: GDPR
GDPR szerinti jogok
- Kérheti tőlünk annak megerősítését, hogy kezeljük-e az Ön személyes adatait, és amennyiben igen, kérheti ezen adatok másolatát, valamint tájékoztatást arról, hogyan használjuk fel azokat.
- Ha személyes adatainak bármelyike helytelen vagy elavult, kérheti azok késedelem nélküli frissítését vagy helyesbítését.
- Bizonyos helyzetekben kérheti személyes adatai kezelésének ideiglenes leállítását. Ha például úgy véli, hogy az adatok helytelenek, a probléma megoldásáig szüneteltetjük az adatkezelést.
- Ha aggályai vannak azzal kapcsolatban, hogyan használjuk fel adatait, tiltakozhat az ilyen adatkezelés ellen, különösen akkor, ha az jogos érdekeinken vagy marketingcélokon alapul.
- Bizonyos esetekben kérheti személyes adatai törlését, például ha az adatokra már nincs szükség arra a célra, amelyből azokat gyűjtöttük, vagy ha visszavonja hozzájárulását.
- Kérheti személyes adatainak könnyen olvasható és másokkal megosztható formátumban történő másolatát, és technikailag lehetséges esetben segítünk azok másik szolgáltatáshoz való továbbításában.
3. Jogai gyakorlásának módja
A fenti jogok bármelyikének gyakorlásához kérjük, lépjen kapcsolatba adatvédelmi tisztviselőnkkel a privacy@revzper.com címen. Kérelmére indokolatlan késedelem nélkül, minden esetben annak kézhezvételétől számított egy hónapon belül válaszolunk. Ha több időre van szükségünk, tájékoztatjuk a késedelem okairól, és megadjuk a frissített válaszadási határidőt.
Hivatkozás: GDPR
Nemzetközi adattovábbítások
1. Adattovábbítási szabályzat
A revzper SAS valamennyi személyes adatot az Európai Unión (EU) vagy az Európai Gazdasági Térségen (EGT) belül kezel és tárol. Személyes adatokat nem továbbítunk az EU/EGT területén kívülre. Minden adatkezelési tevékenységet az EU területén található felhőinfrastruktúra használatával végzünk, biztosítva a GDPR nemzetközi adattovábbításokra vonatkozó követelményeinek való megfelelést.
Hivatkozás: GDPR
2. Kivételek
Egyes jogok nem alkalmazhatók, ha jogszabály kötelez minket az Ön adatainak megőrzésére (például az előfizetési és számlázási nyilvántartások esetében a francia kereskedelmi jog alapján 10 évig). Kérelmére adott válaszunkban tájékoztatjuk, ha ez a helyzet áll fenn.
Hivatkozás: GDPR, francia kereskedelmi jog (Code de commerce L123-22)