Informativa sulla conservazione dei dati per la piattaforma Euphile
Introduzione
La presente Informativa sulla conservazione dei dati descrive per quanto tempo revzper SAS conserva diverse categorie di dati nell'ambito della piattaforma Euphile.
1. Finalità
La presente informativa stabilisce i periodi di conservazione dei dati trattati da revzper SAS sulla piattaforma Euphile, garantendo il rispetto dei requisiti legali e normativi applicabili e dei diritti degli utenti.
Categorie di dati e periodi di conservazione
1. Registri degli abbonamenti e della fatturazione
I registri degli abbonamenti e della fatturazione sono conservati per 10 anni in conformità al diritto commerciale francese (Code de commerce L123-22).
Rif.: diritto commerciale francese (Code de commerce L123-22)
2. Metadati di telemetria sull'utilizzo
I metadati di telemetria sull'utilizzo sono conservati per 24 mesi. Durante tale periodo, i dati sono considerati dati personali ai sensi del GDPR. Dopo 24 mesi, i metadati vengono resi irreversibilmente non identificabili mediante misure tecniche e organizzative che garantiscono che i dati non possano essere collegati ad alcun individuo. Una volta resi non identificabili, i dati non sono più considerati dati personali e sono esenti dalle disposizioni del GDPR in materia di conservazione e diritti degli utenti.
Rif.: GDPR
3. Contenuto dei prompt e delle risposte dell'IA
Il contenuto dei prompt e delle risposte dell'IA non viene conservato oltre la durata della richiesta.
4. Token di autenticazione sicuri
I token di autenticazione sicuri sono effimeri e non vengono mai persistiti.
5. Dati di gestione delle sessioni
I dati di gestione delle sessioni sono conservati per un massimo di 30 giorni dall'ultima attività. In circostanze eccezionali, quali indagini in corso per frode, blocchi per controversie legali o richieste delle autorità di regolamentazione, i dati delle sessioni possono essere conservati fino a 90 giorni oltre il periodo standard. Qualsiasi proroga oltre i 30 giorni sarà documentata e giustificata nei registri delle attività di trattamento di revzper SAS.
6. Registri di audit
I registri di audit sono conservati per 24 mesi, salvo che sia richiesto un periodo di conservazione più lungo per specifiche finalità legali o di sicurezza. Qualsiasi proroga oltre i 24 mesi sarà documentata e giustificata nei registri delle attività di trattamento di revzper SAS.
Diritti degli utenti e cancellazione anticipata
1. Richieste di cancellazione anticipata
Gli utenti possono richiedere la cancellazione anticipata dei dati personali o esercitare i propri diritti ai sensi del GDPR contattando privacy@revzper.com. Tutte le richieste degli interessati saranno gestite dal Responsabile della protezione dei dati (DPO) designato, al fine di garantire un trattamento coerente e conforme.
Rif.: GDPR
2. I tuoi diritti ai sensi del GDPR
Rif.: GDPR
Diritti ai sensi del GDPR
- Puoi chiederci di confermare se stiamo trattando i tuoi dati personali e, in tal caso, di fornirti una copia di tali dati insieme ai dettagli sulle modalità del loro utilizzo.
- Se uno qualsiasi dei tuoi dati personali è errato o non aggiornato, puoi richiederne l'aggiornamento o la correzione senza indugio.
- In determinate situazioni, puoi chiederci di interrompere temporaneamente il trattamento dei tuoi dati personali. Ad esempio, se ritieni che i dati siano errati, sospenderemo il trattamento fino alla risoluzione del problema.
- Se hai dubbi sul modo in cui utilizziamo i tuoi dati, puoi opporti a tale trattamento, in particolare se si basa sui nostri legittimi interessi o è effettuato per finalità di marketing.
- Puoi chiederci di cancellare i tuoi dati personali in casi specifici, ad esempio quando i dati non sono più necessari per la finalità per la quale sono stati raccolti o se revochi il tuo consenso.
- Puoi richiedere una copia dei tuoi dati personali in un formato di facile lettura e condivisione con altri, e ti aiuteremo a trasferirli a un altro servizio ove tecnicamente possibile.
3. Come esercitare i tuoi diritti
Per esercitare uno qualsiasi dei diritti sopra indicati, contatta il nostro Responsabile della protezione dei dati all'indirizzo privacy@revzper.com. Risponderemo alla tua richiesta senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento. Se avremo bisogno di più tempo, ti informeremo dei motivi del ritardo e forniremo una tempistica aggiornata per la risposta.
Rif.: GDPR
Trasferimenti internazionali di dati
1. Politica di trasferimento dei dati
revzper SAS tratta e conserva tutti i dati personali all'interno dell'Unione europea (UE) o dello Spazio economico europeo (SEE). Non trasferiamo dati personali al di fuori dell'UE/SEE. Tutte le attività di trattamento dei dati sono effettuate utilizzando infrastrutture cloud situate all'interno dell'UE, garantendo la conformità ai requisiti del GDPR in materia di trasferimenti internazionali di dati.
Rif.: GDPR
2. Eccezioni
Alcuni diritti potrebbero non applicarsi qualora fossimo legalmente obbligati a conservare i tuoi dati (ad esempio, per 10 anni ai sensi del diritto commerciale francese per i registri degli abbonamenti e della fatturazione). Ti informeremo qualora ciò si verifichi nel rispondere alla tua richiesta.
Rif.: GDPR, diritto commerciale francese (Code de commerce L123-22)