Polityka przechowywania danych dla platformy Euphile
Wprowadzenie
Niniejsza Polityka przechowywania danych opisuje, jak długo revzper SAS przechowuje różne kategorie danych na platformie Euphile.
1. Cel
Niniejsza polityka ustanawia okresy przechowywania danych przetwarzanych przez revzper SAS na platformie Euphile, zapewniając zgodność z mającymi zastosowanie wymogami prawnymi i regulacyjnymi przy jednoczesnym poszanowaniu praw użytkowników.
Kategorie danych i okresy przechowywania
1. Dokumentacja subskrypcji i rozliczeń
Dokumentacja subskrypcji i rozliczeń jest przechowywana przez 10 lat zgodnie z francuskim prawem handlowym (Code de commerce L123-22).
Odniesienie: francuskie prawo handlowe (Code de commerce L123-22)
2. Metadane telemetrii użytkowania
Metadane telemetrii użytkowania są przechowywane przez 24 miesiące. W tym okresie dane są uznawane za dane osobowe zgodnie z RODO. Po upływie 24 miesięcy metadane są nieodwracalnie pozbawiane możliwości identyfikacji przy użyciu środków technicznych i organizacyjnych, które zapewniają, że danych nie można powiązać z żadną osobą. Po pozbawieniu możliwości identyfikacji dane nie są już uznawane za dane osobowe i nie podlegają przepisom RODO dotyczącym przechowywania danych ani praw użytkowników.
Odniesienie: RODO
3. Treść promptów AI i treść odpowiedzi
revzper SAS nie przechowuje treści promptów AI ani treści odpowiedzi dłużej niż przez czas trwania żądania. W Nassau możesz wybrać przechowywanie tego, co Twoja AI wysłała i odebrała w dzienniku połączeń na własnym komputerze, w zaszyfrowanej formie, przez wybraną liczbę dni, od 7 do 365; revzper SAS nie otrzymuje tych danych.
4. Bezpieczne tokeny uwierzytelniania
Bezpieczne tokeny uwierzytelniania mają charakter tymczasowy i nigdy nie są utrwalane.
5. Dane zarządzania sesją
Dane zarządzania sesją są przechowywane maksymalnie przez 30 dni od ostatniej aktywności. W wyjątkowych okolicznościach, takich jak trwające dochodzenia dotyczące oszustw, nakazy zachowania danych na potrzeby postępowania sądowego lub wnioski organów regulacyjnych, dane sesji mogą być przechowywane przez okres do 90 dni po upływie standardowego okresu. Każde przedłużenie okresu powyżej 30 dni zostanie udokumentowane i uzasadnione w rejestrach czynności przetwarzania revzper SAS.
6. Dzienniki audytowe
Dzienniki audytowe są przechowywane przez 24 miesiące, chyba że dłuższy okres przechowywania jest wymagany do określonych celów prawnych lub związanych z bezpieczeństwem. Każde przedłużenie okresu powyżej 24 miesięcy zostanie udokumentowane i uzasadnione w rejestrach czynności przetwarzania revzper SAS.
7. Dzienniki bezpieczeństwa i żądań
Dzienniki bezpieczeństwa i żądań rejestrują każde żądanie otrzymane przez nasze usługi: jego czas, metodę, żądaną ścieżkę, status odpowiedzi i czas trwania, adres sieciowy, z którego pochodziło, a gdy żądanie jest uwierzytelnione — identyfikator konta lub klucza, który je wysłał. Są one wykorzystywane do wykrywania incydentów bezpieczeństwa i nadużyć, prowadzenia ich dochodzeń oraz reagowania na nie, na podstawie prawnie uzasadnionego interesu revzper SAS w utrzymywaniu bezpieczeństwa platformy, i nie zawierają treści żądań, haseł ani tokenów uwierzytelniania. Dzienniki bezpieczeństwa i żądań są przechowywane przez 180 dni, a następnie automatycznie usuwane, chyba że określone wpisy są potrzebne do trwającego dochodzenia dotyczącego bezpieczeństwa, nakazu zachowania danych na potrzeby postępowania sądowego lub wniosku organu regulacyjnego; w takim przypadku wpisy te są przechowywane do czasu zamknięcia sprawy. Każde takie przedłużenie zostanie udokumentowane i uzasadnione w rejestrach czynności przetwarzania revzper SAS.
Odniesienie: art. 5 ust. 1 lit. e RODO, art. 6 ust. 1 lit. f RODO
Prawa użytkowników i wcześniejsze usunięcie danych
1. Wnioski o wcześniejsze usunięcie danych
Użytkownicy mogą zwrócić się o wcześniejsze usunięcie danych osobowych lub skorzystać ze swoich praw wynikających z RODO, kontaktując się pod adresem privacy@revzper.com. Wszystkie wnioski osób, których dane dotyczą, będą rozpatrywane przez wyznaczonego inspektora ochrony danych (DPO) w celu zapewnienia spójnego i zgodnego z przepisami przetwarzania.
Odniesienie: RODO
2. Twoje prawa wynikające z RODO
Odniesienie: RODO
Prawa wynikające z RODO
- Możesz zwrócić się do nas o potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak, o przekazanie Ci kopii tych danych wraz ze szczegółowymi informacjami na temat sposobu ich wykorzystywania.
- Jeśli którekolwiek z Twoich danych osobowych są nieprawidłowe lub nieaktualne, możesz zwrócić się o ich niezwłoczne zaktualizowanie lub sprostowanie.
- W określonych sytuacjach możesz zwrócić się do nas o tymczasowe zaprzestanie przetwarzania Twoich danych osobowych. Na przykład jeśli uważasz, że dane są nieprawidłowe, wstrzymamy ich przetwarzanie do czasu rozwiązania problemu.
- Jeśli masz zastrzeżenia dotyczące sposobu, w jaki wykorzystujemy Twoje dane, możesz sprzeciwić się takiemu przetwarzaniu, w szczególności jeśli opiera się ono na naszych prawnie uzasadnionych interesach lub służy celom marketingowym.
- Możesz zwrócić się do nas o usunięcie Twoich danych osobowych w określonych przypadkach, na przykład gdy dane nie są już potrzebne do celu, w którym zostały zebrane, lub gdy wycofasz swoją zgodę.
- Możesz zażądać kopii swoich danych osobowych w formacie łatwym do odczytania i udostępnienia innym osobom, a my pomożemy przenieść je do innej usługi, jeśli będzie to technicznie możliwe.
3. Jak korzystać ze swoich praw
Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z naszym inspektorem ochrony danych pod adresem privacy@revzper.com. Odpowiemy na Twój wniosek bez zbędnej zwłoki, a w każdym przypadku w terminie jednego miesiąca od jego otrzymania. Jeśli będziemy potrzebować więcej czasu, poinformujemy Cię o przyczynach opóźnienia i podamy zaktualizowany termin udzielenia odpowiedzi.
Odniesienie: RODO
Międzynarodowe przekazywanie danych
1. Polityka przekazywania danych
revzper SAS przetwarza i przechowuje wszystkie dane osobowe na terenie Unii Europejskiej (UE) lub Europejskiego Obszaru Gospodarczego (EOG). Nie przekazujemy danych osobowych poza UE/EOG. Wszystkie czynności przetwarzania danych są wykonywane z wykorzystaniem infrastruktury chmurowej znajdującej się na terenie UE, co zapewnia zgodność z wymogami RODO dotyczącymi międzynarodowego przekazywania danych.
Odniesienie: RODO
2. Wyjątki
Niektóre prawa mogą nie mieć zastosowania, jeśli jesteśmy prawnie zobowiązani do przechowywania Twoich danych (np. przez 10 lat na podstawie francuskiego prawa handlowego w przypadku dokumentacji subskrypcji i rozliczeń). Poinformujemy Cię o tym, odpowiadając na Twój wniosek.
Odniesienie: RODO, francuskie prawo handlowe (Code de commerce L123-22)