Beleid inzake gegevensverwerking
Inleiding
Dit beleid beschrijft de praktijken inzake gegevensverwerking van revzper SAS voor het Euphile-platform, met inbegrip van de producten ervan, zoals Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu en Richelieu.
1. Rechtsgrondslagen voor gegevensverwerking
Persoonsgegevens worden verwerkt op basis van de volgende rechtsgrondslagen: (a) uitvoering van de overeenkomst voor abonnementsbeheer, facturering en dienstverlening; (b) gerechtvaardigd belang voor platformbeveiliging, fraudepreventie en gebruiksanalyses; (c) wettelijke verplichting voor het bijhouden van fiscale en commerciële gegevens.
2. Categorieën van verwerkte gegevens
De volgende categorieën persoonsgegevens worden verwerkt: subjectverwijzingen van identiteitsproviders, abonnementsstatussen, gebruiksmetagegevens en factureringsgegevens.
3. Register van verwerkingsactiviteiten
Er wordt een register van verwerkingsactiviteiten bijgehouden zoals vereist door toepasselijke regelgeving.
Ref: AVG art. 30
Rechten van betrokkenen
revzper SAS zorgt voor naleving van de rechten van betrokkenen krachtens toepasselijke regelgeving.
1. Overzicht van rechten
Betrokkenen hebben met betrekking tot hun persoonsgegevens de volgende rechten:
Opgesomde rechten
- Verzoeken om bevestiging of persoonsgegevens worden verwerkt en om toegang tot dergelijke gegevens.
- Verzoeken om rectificatie van onjuiste of onvolledige persoonsgegevens.
- Verzoeken om wissing van persoonsgegevens onder specifieke voorwaarden (bijv. wanneer deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld).
- Verzoeken om beperking van de verwerking in bepaalde omstandigheden (bijv. tijdens de controle van de juistheid van gegevens).
- Persoonsgegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en deze doorgeven aan een andere verwerkingsverantwoordelijke waar dit technisch haalbaar is.
- Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of direct marketing, met inbegrip van profilering.
- Een klacht indienen bij de bevoegde toezichthoudende autoriteit. Voor gegevens die in Frankrijk worden verwerkt, is de autoriteit de Commission nationale de l'informatique et des libertés (CNIL). De contactgegevens van de CNIL staan hieronder vermeld.
2. Uitoefening van rechten
Om een van deze rechten uit te oefenen, kunt u contact opnemen met revzper SAS via contact@revzper.com of via de contactgegevens die in ons privacybeleid zijn verstrekt. Reacties worden zonder onredelijke vertraging en in ieder geval binnen één maand na ontvangst verstrekt, behoudens toepasselijke wettelijke uitzonderingen.
3. Contactgegevens van de CNIL
Adres: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrijk
Website: https://www.cnil.fr
E-mail: cnil@cnil.fr
Categorieën van verwerkte persoonsgegevens
De volgende tabel bevat nadere gegevens over de categorieën persoonsgegevens die worden verwerkt voor het Euphile-platform en de producten ervan (Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu, Richelieu).
1. Overzicht van gegevenscategorieën
revzper SAS verwerkt de volgende categorieën persoonsgegevens voor het Euphile-platform. De verwerkingsdoeleinden en rechtsgrondslagen voor elke categorie worden hieronder uiteengezet.
2. Beginsel van gegevensminimalisatie
Deze tabel toont de naleving van het beginsel van gegevensminimalisatie door ervoor te zorgen dat voor elk doel uitsluitend noodzakelijke gegevens worden verwerkt.
Ref: AVG art. 5(1)(c)
3. Gedetailleerde gegevenscategorieën
| Gegevenscategorie | Specifieke gegevenstypen | Doel van de verwerking | Rechtsgrond |
|---|---|---|---|
| Gebruikersidentificatiegegevens | E-mailadres, volledige naam, unieke gebruikersidentificatie | Veilige authenticatie, accountbeheer en identiteitsverificatie | Uitvoering van de overeenkomst (abonnementsbeheer) |
| Abonnementsgegevens | Abonnementsstatus, betalingsgeschiedenis, factuuradres | Facturering, facturatie en abonnementsbeheer | Uitvoering van de overeenkomst (dienstverlening) |
| Gebruiksgegevens | IP-adres, apparaatidentificatie, tijdstippen van interacties, bekeken pagina's, sessieduur | Platformbeveiliging, fraudepreventie, gebruiksanalyses en verbetering van de dienstverlening | Gerechtvaardigd belang (platformbeveiliging, fraudepreventie) of uitvoering van de overeenkomst (dienstverlening) |
| Authenticatiegegevens | Authenticatietokens, sessie-identificatoren, inlogtijdstippen | Veilige authenticatie en sessiebeheer | Uitvoering van de overeenkomst (dienstverlening) |
| Factureringsgegevens | Transactiegegevens, betalingsmethode, factuurgegevens | Financiële administratie, naleving van belastingwetgeving en betalingsverwerking | Wettelijke verplichting (fiscale en commerciële administratie) |
| Communicatiegegevens | Supporttickets, feedback en correspondentie met revzper SAS | Klantenondersteuning en verbetering van de dienstverlening | Gerechtvaardigd belang (beheer van klantrelaties) |