Euphile Platform datu glabāšanas politika
Ievads
Šajā datu glabāšanas politikā aprakstīts, cik ilgi revzper SAS glabā dažādu kategoriju datus visā Euphile platformā.
1. Mērķis
Šī politika nosaka revzper SAS Euphile platformā apstrādāto datu glabāšanas termiņus, nodrošinot atbilstību piemērojamajām juridiskajām un regulatīvajām prasībām, vienlaikus ievērojot lietotāju tiesības.
Datu kategorijas un glabāšanas termiņi
1. Abonementu un norēķinu uzskaites dati
Abonementu un norēķinu uzskaites dati tiek glabāti 10 gadus saskaņā ar Francijas komerctiesībām (Code de commerce L123-22).
Atsauce: Francijas komerctiesības (Code de commerce L123-22)
2. Lietojuma telemetrijas metadati
Lietojuma telemetrijas metadati tiek glabāti 24 mēnešus. Šajā laikposmā dati tiek uzskatīti par personas datiem saskaņā ar GDPR. Pēc 24 mēnešiem metadati tiek neatgriezeniski deidentificēti, izmantojot tehniskus un organizatoriskus pasākumus, kas nodrošina, ka datus nevar saistīt ar kādu personu. Pēc deidentificēšanas dati vairs netiek uzskatīti par personas datiem, un uz tiem neattiecas GDPR noteikumi par glabāšanu un datu subjektu tiesībām.
Atsauce: GDPR
3. AI uzvedņu pamatteksti un atbilžu saturs
AI uzvedņu pamatteksti un atbilžu saturs netiek glabāti ilgāk par pieprasījuma izpildes laiku.
4. Droši autentifikācijas marķieri
Droši autentifikācijas marķieri ir īslaicīgi un nekad netiek saglabāti.
5. Sesiju pārvaldības dati
Sesiju pārvaldības dati tiek glabāti ne ilgāk kā 30 dienas no pēdējās aktivitātes. Izņēmuma apstākļos, piemēram, notiekošas krāpšanas izmeklēšanas, tiesvedības datu saglabāšanas rīkojuma vai regulatīvu pieprasījumu gadījumā, sesijas dati var tikt glabāti līdz 90 dienām ilgāk par standarta termiņu. Jebkurš termiņa pagarinājums par vairāk nekā 30 dienām tiks dokumentēts un pamatots revzper SAS apstrādes darbību reģistros.
6. Audita žurnāli
Audita žurnāli tiek glabāti 24 mēnešus, ja vien īpašiem juridiskiem vai drošības mērķiem nav nepieciešams ilgāks glabāšanas termiņš. Jebkurš termiņa pagarinājums par vairāk nekā 24 mēnešiem tiks dokumentēts un pamatots revzper SAS apstrādes darbību reģistros.
Lietotāju tiesības un priekšlaicīga dzēšana
1. Pieprasījumi par priekšlaicīgu dzēšanu
Lietotāji var pieprasīt personas datu priekšlaicīgu dzēšanu vai īstenot savas GDPR paredzētās tiesības, sazinoties ar privacy@revzper.com. Visus datu subjektu pieprasījumus izskatīs norīkotais datu aizsardzības speciālists (DPO), lai nodrošinātu konsekventu un atbilstošu apstrādi.
Atsauce: GDPR
2. Jūsu tiesības saskaņā ar GDPR
Atsauce: GDPR
GDPR paredzētās tiesības
- Jūs varat lūgt mums apstiprināt, vai mēs apstrādājam jūsu personas datus, un, ja tā ir, sniegt jums šo datu kopiju, kā arī informāciju par to izmantošanu.
- Ja kādi no jūsu personas datiem ir nepareizi vai novecojuši, jūs varat pieprasīt, lai mēs tos nekavējoties atjauninām vai labojam.
- Noteiktās situācijās jūs varat lūgt mums uz laiku pārtraukt jūsu personas datu apstrādi. Piemēram, ja uzskatāt, ka dati ir nepareizi, mēs apturēsim apstrādi, līdz jautājums tiks atrisināts.
- Ja jums ir bažas par to, kā mēs izmantojam jūsu datus, jūs varat iebilst pret šādu apstrādi, jo īpaši, ja tā balstās uz mūsu leģitīmajām interesēm vai tiek veikta mārketinga nolūkos.
- Jūs varat lūgt mums dzēst jūsu personas datus konkrētos gadījumos, piemēram, ja dati vairs nav nepieciešami mērķim, kuram tie tika vākti, vai ja atsaucat savu piekrišanu.
- Jūs varat pieprasīt savu personas datu kopiju formātā, kas ir viegli lasāms un kopīgojams ar citiem, un mēs palīdzēsim tos pārsūtīt citam pakalpojumam, ja tas ir tehniski iespējams.
3. Kā īstenot savas tiesības
Lai īstenotu jebkuras no iepriekš minētajām tiesībām, lūdzu, sazinieties ar mūsu datu aizsardzības speciālistu, rakstot uz privacy@revzper.com. Mēs atbildēsim uz jūsu pieprasījumu bez nepamatotas kavēšanās un jebkurā gadījumā viena mēneša laikā pēc tā saņemšanas. Ja mums būs nepieciešams vairāk laika, mēs informēsim jūs par kavēšanās iemesliem un sniegsim atjauninātu atbildes sniegšanas termiņu.
Atsauce: GDPR
Starptautiska datu nosūtīšana
1. Datu nosūtīšanas politika
revzper SAS apstrādā un glabā visus personas datus Eiropas Savienībā (ES) vai Eiropas Ekonomikas zonā (EEZ). Mēs nenosūtām personas datus ārpus ES/EEZ. Visas datu apstrādes darbības tiek veiktas, izmantojot ES teritorijā izvietotu mākoņdatošanas infrastruktūru, nodrošinot atbilstību GDPR prasībām attiecībā uz starptautisku datu nosūtīšanu.
Atsauce: GDPR
2. Izņēmumi
Dažas tiesības var nebūt piemērojamas, ja mums ir juridisks pienākums glabāt jūsu datus (piemēram, 10 gadus saskaņā ar Francijas komerctiesībām attiecībā uz abonementu un norēķinu uzskaites datiem). Mēs jūs par to informēsim, atbildot uz jūsu pieprasījumu.
Atsauce: GDPR, Francijas komerctiesības (Code de commerce L123-22)