Bewaarbeleid voor gegevens voor Euphile Platform
Inleiding
Dit Bewaarbeleid voor gegevens beschrijft hoe lang revzper SAS verschillende categorieën gegevens binnen het Euphile-platform bewaart.
1. Doel
Dit beleid stelt bewaartermijnen vast voor gegevens die door revzper SAS op het Euphile-platform worden verwerkt, waarbij naleving van toepasselijke wettelijke en regelgevende vereisten wordt gewaarborgd en tegelijkertijd de rechten van gebruikers worden gerespecteerd.
Gegevenscategorieën en bewaartermijnen
1. Abonnements- en factureringsgegevens
Abonnements- en factureringsgegevens worden 10 jaar bewaard in overeenstemming met het Franse handelsrecht (Code de commerce L123-22).
Ref: Frans handelsrecht (Code de commerce L123-22)
2. Metagegevens van gebruikstelemetrie
Metagegevens van gebruikstelemetrie worden 24 maanden bewaard. Gedurende deze periode worden de gegevens beschouwd als persoonsgegevens onder de AVG. Na 24 maanden worden de metagegevens onomkeerbaar gedeïdentificeerd met behulp van technische en organisatorische maatregelen die waarborgen dat de gegevens niet aan een individu kunnen worden gekoppeld. Zodra de gegevens zijn gedeïdentificeerd, worden ze niet langer beschouwd als persoonsgegevens en zijn ze vrijgesteld van de bewaarbepalingen en bepalingen inzake gebruikersrechten van de AVG.
Ref: AVG
3. Inhoud van AI-prompts en antwoorden
revzper SAS slaat de inhoud van AI-prompts en antwoorden niet langer op dan de duur van het verzoek. In Nassau kunt u ervoor kiezen om wat uw AI heeft verzonden en ontvangen, versleuteld, op uw eigen computer te bewaren in het oproepjournaal, gedurende het door u gekozen aantal dagen, van 7 tot 365; revzper SAS ontvangt deze gegevens niet.
4. Veilige authenticatietokens
Veilige authenticatietokens zijn vluchtig en worden nooit persistent opgeslagen.
5. Gegevens voor sessiebeheer
Gegevens voor sessiebeheer worden maximaal 30 dagen vanaf de laatste activiteit bewaard. In uitzonderlijke omstandigheden, zoals lopende fraudeonderzoeken, juridische bewaarbevelen of verzoeken van regelgevende instanties, kunnen sessiegegevens tot 90 dagen na de standaardperiode worden bewaard. Elke verlenging tot meer dan 30 dagen wordt gedocumenteerd en gemotiveerd in de registers van verwerkingsactiviteiten van revzper SAS.
6. Auditlogboeken
Auditlogboeken worden 24 maanden bewaard, tenzij voor specifieke wettelijke of beveiligingsdoeleinden een langere bewaartermijn vereist is. Elke verlenging tot meer dan 24 maanden wordt gedocumenteerd en gemotiveerd in de registers van verwerkingsactiviteiten van revzper SAS.
7. Beveiligings- en verzoeklogboeken
Beveiligings- en verzoeklogboeken registreren elk verzoek dat onze diensten ontvangen: het tijdstip, de methode, het opgevraagde pad, de status en duur van het antwoord, het netwerkadres waarvan het afkomstig was en, wanneer het verzoek is geauthenticeerd, de identificatie van de account of sleutel waarmee het is gedaan. Ze worden gebruikt om beveiligingsincidenten en misbruik te detecteren, te onderzoeken en daarop te reageren, op basis van het gerechtvaardigde belang van revzper SAS om het platform veilig te houden, en bevatten geen verzoekinhoud, wachtwoorden of authenticatietokens. Beveiligings- en verzoeklogboeken worden 180 dagen bewaard en vervolgens automatisch verwijderd, tenzij specifieke vermeldingen nodig zijn voor een lopend beveiligingsonderzoek, juridisch bewaarbevel of verzoek van een regelgevende instantie; in dat geval worden die vermeldingen bewaard totdat de kwestie is afgesloten. Elke dergelijke verlenging wordt gedocumenteerd en gemotiveerd in de registers van verwerkingsactiviteiten van revzper SAS.
Ref: AVG Art. 5(1)(e), AVG Art. 6(1)(f)
Rechten van gebruikers en vroegtijdige verwijdering
1. Verzoeken om vroegtijdige verwijdering
Gebruikers kunnen verzoeken om persoonsgegevens vroegtijdig te verwijderen of hun rechten onder de AVG uitoefenen door contact op te nemen via privacy@revzper.com. Alle verzoeken van betrokkenen worden behandeld door de aangewezen Functionaris voor gegevensbescherming (DPO) om een consistente en conforme verwerking te waarborgen.
Ref: AVG
2. Uw rechten onder de AVG
Ref: AVG
Rechten onder de AVG
- U kunt ons vragen te bevestigen of wij uw persoonsgegevens verwerken en, zo ja, u een kopie van die gegevens te verstrekken, samen met informatie over de manier waarop deze worden gebruikt.
- Als een van uw persoonsgegevens onjuist of verouderd is, kunt u ons verzoeken deze zonder vertraging bij te werken of te corrigeren.
- In bepaalde situaties kunt u ons vragen de verwerking van uw persoonsgegevens tijdelijk stop te zetten. Als u bijvoorbeeld van mening bent dat de gegevens onjuist zijn, zullen wij de verwerking opschorten totdat het probleem is opgelost.
- Als u zich zorgen maakt over de manier waarop wij uw gegevens gebruiken, kunt u bezwaar maken tegen een dergelijke verwerking, met name als deze is gebaseerd op onze gerechtvaardigde belangen of wordt uitgevoerd voor marketingdoeleinden.
- U kunt ons in specifieke gevallen vragen uw persoonsgegevens te verwijderen, bijvoorbeeld wanneer de gegevens niet langer nodig zijn voor het doel waarvoor ze zijn verzameld of wanneer u uw toestemming intrekt.
- U kunt een kopie van uw persoonsgegevens opvragen in een formaat dat gemakkelijk leesbaar is en met anderen kan worden gedeeld, en wij zullen helpen deze aan een andere dienst over te dragen als dit technisch mogelijk is.
3. Hoe u uw rechten kunt uitoefenen
Om een van de bovenstaande rechten uit te oefenen, kunt u contact opnemen met onze Functionaris voor gegevensbescherming via privacy@revzper.com. Wij zullen zonder onnodige vertraging en in ieder geval binnen één maand na ontvangst op uw verzoek reageren. Als wij meer tijd nodig hebben, zullen wij u informeren over de redenen voor de vertraging en een bijgewerkt tijdschema voor onze reactie verstrekken.
Ref: AVG
Internationale doorgifte van gegevens
1. Beleid inzake gegevensdoorgifte
revzper SAS verwerkt en bewaart alle persoonsgegevens binnen de Europese Unie (EU) of de Europese Economische Ruimte (EER). Wij dragen geen persoonsgegevens over buiten de EU/EER. Alle activiteiten voor gegevensverwerking worden uitgevoerd met behulp van cloudinfrastructuur die zich binnen de EU bevindt, zodat wordt voldaan aan de vereisten van de AVG voor internationale doorgifte van gegevens.
Ref: AVG
2. Uitzonderingen
Sommige rechten zijn mogelijk niet van toepassing als wij wettelijk verplicht zijn uw gegevens te bewaren (bijvoorbeeld 10 jaar krachtens het Franse handelsrecht voor abonnements- en factureringsgegevens). Wij zullen u hiervan op de hoogte stellen wanneer wij op uw verzoek reageren, indien dit het geval is.
Ref: AVG, Frans handelsrecht (Code de commerce L123-22)