Bewaarbeleid voor gegevens voor het Euphile Platform
Inleiding
Dit Bewaarbeleid voor gegevens beschrijft hoe lang revzper SAS verschillende categorieën gegevens binnen het Euphile-platform bewaart.
1. Doel
Dit beleid stelt bewaartermijnen vast voor gegevens die door revzper SAS op het Euphile-platform worden verwerkt, waarbij naleving van toepasselijke wettelijke en regelgevende vereisten wordt gewaarborgd met inachtneming van de rechten van gebruikers.
Gegevenscategorieën en bewaartermijnen
1. Abonnements- en factureringsgegevens
Abonnements- en factureringsgegevens worden 10 jaar bewaard in overeenstemming met het Franse handelsrecht (Code de commerce L123-22).
Ref: Frans handelsrecht (Code de commerce L123-22)
2. Metadata van gebruikstelemetrie
Metadata van gebruikstelemetrie wordt 24 maanden bewaard. Gedurende deze periode worden de gegevens beschouwd als persoonsgegevens onder de AVG. Na 24 maanden wordt de metadata onomkeerbaar gedeïdentificeerd met behulp van technische en organisatorische maatregelen die waarborgen dat de gegevens niet aan een individu kunnen worden gekoppeld. Zodra de gegevens zijn gedeïdentificeerd, worden deze niet langer beschouwd als persoonsgegevens en vallen zij niet onder de bewaarbepalingen en bepalingen inzake gebruikersrechten van de AVG.
Ref: AVG
3. Inhoud van AI-prompts en antwoordinhoud
De inhoud van AI-prompts en antwoordinhoud wordt niet langer bewaard dan de duur van het verzoek.
4. Beveiligde authenticatietokens
Beveiligde authenticatietokens zijn tijdelijk en worden nooit persistent opgeslagen.
5. Gegevens voor sessiebeheer
Gegevens voor sessiebeheer worden maximaal 30 dagen vanaf de laatste activiteit bewaard. In uitzonderlijke omstandigheden, zoals lopende fraudeonderzoeken, bewaarbevelen in verband met rechtszaken of verzoeken van toezichthouders, kunnen sessiegegevens tot 90 dagen na de standaardperiode worden bewaard. Elke verlenging van meer dan 30 dagen wordt gedocumenteerd en gerechtvaardigd in de registers van verwerkingsactiviteiten van revzper SAS.
6. Auditlogboeken
Auditlogboeken worden 24 maanden bewaard, tenzij voor specifieke wettelijke of beveiligingsdoeleinden een langere bewaartermijn vereist is. Elke verlenging van meer dan 24 maanden wordt gedocumenteerd en gerechtvaardigd in de registers van verwerkingsactiviteiten van revzper SAS.
Rechten van gebruikers en vroegtijdige verwijdering
1. Verzoeken om vroegtijdige verwijdering
Gebruikers kunnen verzoeken om persoonsgegevens vroegtijdig te verwijderen of hun AVG-rechten uitoefenen door contact op te nemen via privacy@revzper.com. Alle verzoeken van betrokkenen worden behandeld door de aangewezen Functionaris voor gegevensbescherming (DPO), om een consistente en conforme verwerking te waarborgen.
Ref: AVG
2. Uw rechten onder de AVG
Ref: AVG
AVG-rechten
- U kunt ons vragen te bevestigen of wij uw persoonsgegevens verwerken en, zo ja, u een kopie van die gegevens te verstrekken, samen met informatie over hoe deze worden gebruikt.
- Als een van uw persoonsgegevens onjuist of verouderd is, kunt u verzoeken dat wij deze zonder vertraging bijwerken of corrigeren.
- In bepaalde situaties kunt u ons vragen de verwerking van uw persoonsgegevens tijdelijk stop te zetten. Als u bijvoorbeeld van mening bent dat de gegevens onjuist zijn, zullen wij de verwerking pauzeren totdat het probleem is opgelost.
- Als u zich zorgen maakt over de manier waarop wij uw gegevens gebruiken, kunt u bezwaar maken tegen een dergelijke verwerking, met name als deze is gebaseerd op onze gerechtvaardigde belangen of plaatsvindt voor marketingdoeleinden.
- U kunt ons in specifieke gevallen vragen uw persoonsgegevens te verwijderen, bijvoorbeeld wanneer de gegevens niet langer nodig zijn voor het doel waarvoor deze zijn verzameld of wanneer u uw toestemming intrekt.
- U kunt een kopie van uw persoonsgegevens opvragen in een gemakkelijk leesbaar formaat dat u met anderen kunt delen, en wij zullen helpen deze naar een andere dienst over te dragen indien dit technisch mogelijk is.
3. Hoe u uw rechten kunt uitoefenen
Om een van de bovenstaande rechten uit te oefenen, kunt u contact opnemen met onze Functionaris voor gegevensbescherming via privacy@revzper.com. Wij zullen zonder onnodige vertraging en in elk geval binnen één maand na ontvangst op uw verzoek reageren. Als wij meer tijd nodig hebben, zullen wij u informeren over de redenen voor de vertraging en een bijgewerkt tijdschema voor de reactie verstrekken.
Ref: AVG
Internationale doorgifte van gegevens
1. Beleid inzake gegevensdoorgifte
revzper SAS verwerkt en bewaart alle persoonsgegevens binnen de Europese Unie (EU) of de Europese Economische Ruimte (EER). Wij dragen geen persoonsgegevens over buiten de EU/EER. Alle activiteiten op het gebied van gegevensverwerking worden uitgevoerd met behulp van cloudinfrastructuur die binnen de EU is gevestigd, zodat naleving van de vereisten van de AVG voor internationale doorgifte van gegevens wordt gewaarborgd.
Ref: AVG
2. Uitzonderingen
Sommige rechten zijn mogelijk niet van toepassing als wij wettelijk verplicht zijn uw gegevens te bewaren (bijvoorbeeld 10 jaar op grond van het Franse handelsrecht voor abonnements- en factureringsgegevens). Wij zullen u hiervan op de hoogte stellen als dit het geval is wanneer wij op uw verzoek reageren.
Ref: AVG, Frans handelsrecht (Code de commerce L123-22)