Euphile platformos duomenų saugojimo politika
Įvadas
Šioje duomenų saugojimo politikoje aprašoma, kiek laiko revzper SAS saugo įvairių kategorijų duomenis Euphile platformoje.
1. Tikslas
Šia politika nustatomi duomenų, kuriuos revzper SAS tvarko Euphile platformoje, saugojimo laikotarpiai, užtikrinant taikomų teisinių ir reguliavimo reikalavimų laikymąsi ir kartu gerbiant naudotojų teises.
Duomenų kategorijos ir saugojimo laikotarpiai
1. Prenumeratos ir atsiskaitymo įrašai
Prenumeratos ir atsiskaitymo įrašai saugomi 10 metų laikantis Prancūzijos komercinės teisės (Code de commerce L123-22).
Nuoroda: Prancūzijos komercinė teisė (Code de commerce L123-22)
2. Naudojimo telemetrijos metaduomenys
Naudojimo telemetrijos metaduomenys saugomi 24 mėnesius. Šiuo laikotarpiu duomenys laikomi asmens duomenimis pagal BDAR. Praėjus 24 mėnesiams, metaduomenys negrįžtamai nuasmeninami taikant technines ir organizacines priemones, užtikrinančias, kad duomenys negalėtų būti susieti su jokiu asmeniu. Nuasmeninus duomenis, jie nebelaikomi asmens duomenimis ir jiems netaikomos BDAR nuostatos dėl saugojimo ir naudotojų teisių.
Nuoroda: BDAR
3. DI raginimų turinys ir atsakymų turinys
DI raginimų turinys ir atsakymų turinys nesaugomi ilgiau nei trunka užklausa.
4. Saugūs autentifikavimo prieigos raktai
Saugūs autentifikavimo prieigos raktai yra trumpalaikiai ir niekada neišsaugomi.
5. Sesijų valdymo duomenys
Sesijų valdymo duomenys saugomi ne ilgiau kaip 30 dienų nuo paskutinės veiklos. Išskirtinėmis aplinkybėmis, pavyzdžiui, vykstant sukčiavimo tyrimams, taikant teisminio proceso duomenų išsaugojimo reikalavimus arba gavus reguliavimo institucijų prašymus, sesijų duomenys gali būti saugomi iki 90 dienų ilgiau nei standartinis laikotarpis. Bet koks ilgesnis nei 30 dienų pratęsimas bus dokumentuojamas ir pagrindžiamas revzper SAS tvarkymo veiklos įrašuose.
6. Audito žurnalai
Audito žurnalai saugomi 24 mėnesius, nebent konkrečiais teisiniais ar saugumo tikslais būtų reikalingas ilgesnis saugojimo laikotarpis. Bet koks ilgesnis nei 24 mėnesių pratęsimas bus dokumentuojamas ir pagrindžiamas revzper SAS tvarkymo veiklos įrašuose.
Naudotojų teisės ir ankstyvas ištrynimas
1. Prašymai ištrinti anksčiau
Naudotojai gali prašyti anksčiau ištrinti asmens duomenis arba pasinaudoti savo teisėmis pagal BDAR, susisiekdami adresu privacy@revzper.com. Visus duomenų subjektų prašymus nagrinės paskirtas duomenų apsaugos pareigūnas (DPO), kad būtų užtikrintas nuoseklus ir reikalavimus atitinkantis tvarkymas.
Nuoroda: BDAR
2. Jūsų teisės pagal BDAR
Nuoroda: BDAR
BDAR nustatytos teisės
- Galite paprašyti mūsų patvirtinti, ar tvarkome jūsų asmens duomenis, ir, jei taip, pateikti jums tų duomenų kopiją kartu su informacija apie tai, kaip jie naudojami.
- Jei kurie nors jūsų asmens duomenys yra neteisingi arba pasenę, galite paprašyti nedelsiant juos atnaujinti arba ištaisyti.
- Tam tikrais atvejais galite paprašyti mūsų laikinai sustabdyti jūsų asmens duomenų tvarkymą. Pavyzdžiui, jei manote, kad duomenys yra neteisingi, sustabdysime jų tvarkymą, kol problema bus išspręsta.
- Jei nerimaujate dėl to, kaip naudojame jūsų duomenis, galite nesutikti su tokiu tvarkymu, ypač jei jis grindžiamas mūsų teisėtais interesais arba vykdomas rinkodaros tikslais.
- Tam tikrais atvejais galite paprašyti mūsų ištrinti jūsų asmens duomenis, pavyzdžiui, kai duomenys nebereikalingi tuo tikslu, kuriuo buvo surinkti, arba jei atšaukiate savo sutikimą.
- Galite paprašyti savo asmens duomenų kopijos lengvai perskaitomu formatu ir pasidalyti ja su kitais, o mes padėsime perduoti ją kitai paslaugai, jei tai techniškai įmanoma.
3. Kaip pasinaudoti savo teisėmis
Norėdami pasinaudoti bet kuria iš pirmiau nurodytų teisių, susisiekite su mūsų duomenų apsaugos pareigūnu adresu privacy@revzper.com. Į jūsų prašymą atsakysime nepagrįstai nedelsdami ir bet kuriuo atveju per vieną mėnesį nuo jo gavimo. Jei mums reikės daugiau laiko, informuosime jus apie vėlavimo priežastis ir pateiksime atnaujintą atsakymo terminą.
Nuoroda: BDAR
Tarptautinis duomenų perdavimas
1. Duomenų perdavimo politika
revzper SAS visus asmens duomenis tvarko ir saugo Europos Sąjungoje (ES) arba Europos ekonominėje erdvėje (EEE). Asmens duomenų už ES / EEE ribų neperduodame. Visa duomenų tvarkymo veikla vykdoma naudojant debesijos infrastruktūrą, esančią ES, taip užtikrinant BDAR tarptautiniam duomenų perdavimui keliamų reikalavimų laikymąsi.
Nuoroda: BDAR
2. Išimtys
Kai kurios teisės gali būti netaikomos, jei pagal įstatymus privalome saugoti jūsų duomenis (pvz., 10 metų pagal Prancūzijos komercinę teisę, taikomą prenumeratos ir atsiskaitymo įrašams). Jei taip bus, informuosime jus atsakydami į jūsų prašymą.
Nuoroda: BDAR, Prancūzijos komercinė teisė (Code de commerce L123-22)