Politica di conservazione dei dati per la piattaforma Euphile
Introduzione
La presente Politica di conservazione dei dati descrive per quanto tempo revzper SAS conserva diverse categorie di dati sulla piattaforma Euphile.
1. Finalità
La presente politica stabilisce i periodi di conservazione dei dati trattati da revzper SAS sulla piattaforma Euphile, garantendo la conformità ai requisiti legali e normativi applicabili e rispettando al contempo i diritti degli utenti.
Categorie di dati e periodi di conservazione
1. Registri di abbonamento e fatturazione
I registri di abbonamento e fatturazione sono conservati per 10 anni in conformità al diritto commerciale francese (Code de commerce L123-22).
Rif.: diritto commerciale francese (Code de commerce L123-22)
2. Metadati di telemetria sull'utilizzo
I metadati di telemetria sull'utilizzo sono conservati per 24 mesi. Durante tale periodo, i dati sono considerati dati personali ai sensi del GDPR. Dopo 24 mesi, i metadati vengono resi irreversibilmente anonimi mediante misure tecniche e organizzative che garantiscono che i dati non possano essere collegati ad alcun individuo. Una volta resi anonimi, i dati non sono più considerati dati personali e sono esenti dalle disposizioni del GDPR in materia di conservazione e diritti degli utenti.
Rif.: GDPR
3. Corpi dei prompt di AI e contenuti delle risposte
revzper SAS non conserva i corpi dei prompt di AI e i contenuti delle risposte oltre la durata della richiesta. In Nassau è possibile scegliere di conservare ciò che la propria AI invia e riceve nel registro delle chiamate sul proprio computer, in forma crittografata, per il numero di giorni scelto, da 7 a 365; revzper SAS non lo riceve.
4. Token di autenticazione sicura
I token di autenticazione sicura sono effimeri e non vengono mai conservati in modo permanente.
5. Dati di gestione delle sessioni
I dati di gestione delle sessioni sono conservati per un massimo di 30 giorni dall'ultima attività. In circostanze eccezionali, quali indagini in corso su frodi, blocchi per controversie legali o richieste normative, i dati delle sessioni possono essere conservati fino a 90 giorni oltre il periodo standard. Qualsiasi proroga oltre i 30 giorni sarà documentata e motivata nei registri delle attività di trattamento di revzper SAS.
6. Registri di audit
I registri di audit sono conservati per 24 mesi, salvo che sia richiesto un periodo di conservazione più lungo per specifiche finalità legali o di sicurezza. Qualsiasi proroga oltre i 24 mesi sarà documentata e motivata nei registri delle attività di trattamento di revzper SAS.
7. Registri di sicurezza e delle richieste
I registri di sicurezza e delle richieste registrano ogni richiesta ricevuta dai nostri servizi: l'ora, il metodo, il percorso richiesto, lo stato e la durata della risposta, l'indirizzo di rete da cui proviene e, quando la richiesta è autenticata, l'identificativo dell'account o della chiave che l'ha effettuata. Sono utilizzati per rilevare, indagare e rispondere agli incidenti di sicurezza e agli abusi, sulla base del legittimo interesse di revzper SAS a mantenere sicura la piattaforma, e non contengono corpi delle richieste, password o token di autenticazione. I registri di sicurezza e delle richieste sono conservati per 180 giorni e quindi eliminati automaticamente, salvo che determinate voci siano necessarie per un'indagine di sicurezza in corso, un blocco per controversia legale o una richiesta normativa; in tal caso, tali voci vengono conservate fino alla chiusura della questione. Qualsiasi proroga di questo tipo sarà documentata e motivata nei registri delle attività di trattamento di revzper SAS.
Rif.: GDPR Art. 5(1)(e), GDPR Art. 6(1)(f)
Diritti degli utenti e cancellazione anticipata
1. Richieste di cancellazione anticipata
Gli utenti possono richiedere la cancellazione anticipata dei dati personali o esercitare i propri diritti ai sensi del GDPR contattando privacy@revzper.com. Tutte le richieste degli interessati saranno gestite dal Responsabile della protezione dei dati designato (DPO) per garantire un trattamento coerente e conforme.
Rif.: GDPR
2. I tuoi diritti ai sensi del GDPR
Rif.: GDPR
Diritti ai sensi del GDPR
- Puoi chiederci di confermare se stiamo trattando i tuoi dati personali e, in tal caso, di fornirti una copia di tali dati insieme ai dettagli sul loro utilizzo.
- Se uno qualsiasi dei tuoi dati personali è errato o non aggiornato, puoi richiedere che venga aggiornato o corretto senza ritardo.
- In determinate situazioni, puoi chiederci di interrompere temporaneamente il trattamento dei tuoi dati personali. Ad esempio, se ritieni che i dati siano errati, sospenderemo il trattamento fino alla risoluzione del problema.
- Se hai dubbi sul modo in cui utilizziamo i tuoi dati, puoi opporti a tale trattamento, in particolare se si basa sui nostri legittimi interessi o se viene effettuato per finalità di marketing.
- Puoi chiederci di cancellare i tuoi dati personali in casi specifici, ad esempio quando i dati non sono più necessari per la finalità per la quale sono stati raccolti o se revochi il tuo consenso.
- Puoi richiedere una copia dei tuoi dati personali in un formato facilmente leggibile e condivisibile con altri, e ti aiuteremo a trasferirli a un altro servizio se tecnicamente possibile.
3. Come esercitare i tuoi diritti
Per esercitare uno qualsiasi dei diritti sopra indicati, contatta il nostro Responsabile della protezione dei dati all'indirizzo privacy@revzper.com. Risponderemo alla tua richiesta senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento. Se avremo bisogno di più tempo, ti informeremo dei motivi del ritardo e forniremo un calendario aggiornato per la risposta.
Rif.: GDPR
Trasferimenti internazionali di dati
1. Politica di trasferimento dei dati
revzper SAS tratta e conserva tutti i dati personali all'interno dell'Unione europea (UE) o dello Spazio economico europeo (SEE). Non trasferiamo dati personali al di fuori dell'UE/SEE. Tutte le attività di trattamento dei dati sono effettuate utilizzando un'infrastruttura cloud situata all'interno dell'UE, garantendo la conformità ai requisiti del GDPR in materia di trasferimenti internazionali di dati.
Rif.: GDPR
2. Eccezioni
Alcuni diritti potrebbero non essere applicabili se siamo legalmente tenuti a conservare i tuoi dati (ad esempio, per 10 anni ai sensi del diritto commerciale francese per i registri di abbonamento e fatturazione). Ti informeremo qualora ciò si verifichi al momento di rispondere alla tua richiesta.
Rif.: GDPR, diritto commerciale francese (Code de commerce L123-22)