Euphile Platform datu saglabāšanas politika
Ievads
Šajā datu saglabāšanas politikā aprakstīts, cik ilgi revzper SAS saglabā dažādas datu kategorijas visā Euphile platformā.
1. Mērķis
Šī politika nosaka revzper SAS Euphile platformā apstrādāto datu saglabāšanas periodus, nodrošinot atbilstību piemērojamajām juridiskajām un regulatīvajām prasībām, vienlaikus ievērojot lietotāju tiesības.
Datu kategorijas un saglabāšanas periodi
1. Abonēšanas un norēķinu ieraksti
Abonēšanas un norēķinu ieraksti tiek saglabāti 10 gadus saskaņā ar Francijas komerctiesībām (Code de commerce L123-22).
Atsauce: Francijas komerctiesības (Code de commerce L123-22)
2. Lietošanas telemetrijas metadati
Lietošanas telemetrijas metadati tiek saglabāti 24 mēnešus. Šajā periodā dati tiek uzskatīti par personas datiem saskaņā ar GDPR. Pēc 24 mēnešiem metadati tiek neatgriezeniski depersonalizēti, izmantojot tehniskus un organizatoriskus pasākumus, kas nodrošina, ka datus nevar sasaistīt ar kādu personu. Pēc depersonalizēšanas dati vairs netiek uzskatīti par personas datiem un uz tiem neattiecas GDPR noteikumi par datu saglabāšanu un lietotāju tiesībām.
Atsauce: GDPR
3. AI uzvedņu pamatteksti un atbilžu saturs
revzper SAS nesaglabā AI uzvedņu pamattekstus un atbilžu saturu ilgāk par pieprasījuma izpildes laiku. Nassau jūs varat izvēlēties savā datorā šifrētā veidā saglabāt to, ko jūsu AI nosūta un saņem, zvanu žurnālā, jūsu izvēlēto dienu skaitu — no 7 līdz 365; revzper SAS to nesaņem.
4. Droši autentifikācijas marķieri
Droši autentifikācijas marķieri ir īslaicīgi un nekad netiek saglabāti.
5. Sesiju pārvaldības dati
Sesiju pārvaldības dati tiek saglabāti ne ilgāk kā 30 dienas pēc pēdējās aktivitātes. Ārkārtas apstākļos, piemēram, notiekošas krāpšanas izmeklēšanas, tiesvedības saglabāšanas rīkojuma vai regulatīva pieprasījuma gadījumā, sesiju dati var tikt saglabāti līdz 90 dienām papildus standarta periodam. Jebkurš pagarinājums par vairāk nekā 30 dienām tiks dokumentēts un pamatots revzper SAS apstrādes darbību uzskaitē.
6. Revīzijas žurnāli
Revīzijas žurnāli tiek saglabāti 24 mēnešus, ja vien konkrētiem juridiskiem vai drošības mērķiem nav nepieciešams ilgāks saglabāšanas periods. Jebkurš pagarinājums par vairāk nekā 24 mēnešiem tiks dokumentēts un pamatots revzper SAS apstrādes darbību uzskaitē.
7. Drošības un pieprasījumu žurnāli
Drošības un pieprasījumu žurnālos tiek reģistrēts katrs mūsu pakalpojumu saņemtais pieprasījums: tā laiks, metode, pieprasītais ceļš, atbildes statuss un ilgums, tīkla adrese, no kuras tas tika nosūtīts, kā arī, ja pieprasījums ir autentificēts, tā konta vai atslēgas identifikators, ar kuru tas tika veikts. Tie tiek izmantoti drošības incidentu un ļaunprātīgas izmantošanas atklāšanai, izmeklēšanai un novēršanai, pamatojoties uz revzper SAS leģitīmo interesi uzturēt platformas drošību, un nesatur pieprasījumu pamattekstus, paroles vai autentifikācijas marķierus. Drošības un pieprasījumu žurnāli tiek saglabāti 180 dienas un pēc tam automātiski dzēsti, ja vien konkrēti ieraksti nav nepieciešami notiekošai drošības izmeklēšanai, tiesvedības saglabāšanas rīkojumam vai regulatīvam pieprasījumam; šādā gadījumā šie ieraksti tiek saglabāti līdz attiecīgā jautājuma noslēgšanai. Jebkurš šāds pagarinājums tiks dokumentēts un pamatots revzper SAS apstrādes darbību uzskaitē.
Atsauce: GDPR 5. panta 1. punkta e) apakšpunkts, GDPR 6. panta 1. punkta f) apakšpunkts
Lietotāju tiesības un priekšlaicīga dzēšana
1. Pieprasījumi par priekšlaicīgu dzēšanu
Lietotāji var pieprasīt personas datu priekšlaicīgu dzēšanu vai īstenot savas GDPR paredzētās tiesības, sazinoties ar privacy@revzper.com. Visus datu subjektu pieprasījumus izskatīs norīkotais datu aizsardzības speciālists (DPO), lai nodrošinātu konsekventu un prasībām atbilstošu apstrādi.
Atsauce: GDPR
2. Jūsu tiesības saskaņā ar GDPR
Atsauce: GDPR
GDPR paredzētās tiesības
- Jūs varat lūgt mums apstiprināt, vai mēs apstrādājam jūsu personas datus, un, ja tā ir, nodrošināt jums šo datu kopiju, kā arī informāciju par to izmantošanu.
- Ja kādi no jūsu personas datiem ir nepareizi vai novecojuši, jūs varat pieprasīt, lai mēs tos nekavējoties atjauninām vai izlabojam.
- Noteiktās situācijās jūs varat lūgt mums uz laiku pārtraukt jūsu personas datu apstrādi. Piemēram, ja uzskatāt, ka dati ir nepareizi, mēs apturēsim to apstrādi, līdz jautājums tiks atrisināts.
- Ja jums ir bažas par to, kā mēs izmantojam jūsu datus, jūs varat iebilst pret šādu apstrādi, jo īpaši tad, ja tā pamatota ar mūsu leģitīmajām interesēm vai tiek veikta mārketinga nolūkos.
- Jūs varat lūgt mums dzēst jūsu personas datus konkrētos gadījumos, piemēram, ja dati vairs nav nepieciešami mērķim, kuram tie tika vākti, vai ja atsaucat savu piekrišanu.
- Jūs varat pieprasīt savu personas datu kopiju viegli lasāmā formātā, ko var kopīgot ar citiem, un mēs palīdzēsim tos pārsūtīt citam pakalpojumam, ja tas ir tehniski iespējams.
3. Kā īstenot savas tiesības
Lai īstenotu jebkuras no iepriekš minētajām tiesībām, lūdzu, sazinieties ar mūsu datu aizsardzības speciālistu, rakstot uz privacy@revzper.com. Mēs atbildēsim uz jūsu pieprasījumu bez nepamatotas kavēšanās un jebkurā gadījumā viena mēneša laikā pēc tā saņemšanas. Ja mums būs nepieciešams vairāk laika, mēs informēsim jūs par kavēšanās iemesliem un sniegsim atjauninātu atbildes sniegšanas termiņu.
Atsauce: GDPR
Starptautiska datu nosūtīšana
1. Datu nosūtīšanas politika
revzper SAS apstrādā un glabā visus personas datus Eiropas Savienībā (ES) vai Eiropas Ekonomikas zonā (EEZ). Mēs nenosūtām personas datus ārpus ES/EEZ. Visas datu apstrādes darbības tiek veiktas, izmantojot mākoņinfrastruktūru, kas atrodas ES, tādējādi nodrošinot atbilstību GDPR prasībām par starptautisku datu nosūtīšanu.
Atsauce: GDPR
2. Izņēmumi
Dažas tiesības var nebūt piemērojamas, ja mums ir juridisks pienākums saglabāt jūsu datus (piemēram, 10 gadus saskaņā ar Francijas komerctiesībām attiecībā uz abonēšanas un norēķinu ierakstiem). Mēs jūs par to informēsim, atbildot uz jūsu pieprasījumu.
Atsauce: GDPR, Francijas komerctiesības (Code de commerce L123-22)