Polityka przechowywania danych dla platformy Euphile
Wprowadzenie
Niniejsza Polityka przechowywania danych opisuje, jak długo revzper SAS przechowuje różne kategorie danych na platformie Euphile.
1. Cel
Niniejsza polityka ustanawia okresy przechowywania danych przetwarzanych przez revzper SAS na platformie Euphile, zapewniając zgodność z mającymi zastosowanie wymogami prawnymi i regulacyjnymi oraz poszanowanie praw użytkowników.
Kategorie danych i okresy przechowywania
1. Dokumentacja subskrypcji i rozliczeń
Dokumentacja subskrypcji i rozliczeń jest przechowywana przez 10 lat zgodnie z francuskim prawem handlowym (Code de commerce L123-22).
Odn.: francuskie prawo handlowe (Code de commerce L123-22)
2. Metadane dotyczące telemetrii użytkowania
Metadane dotyczące telemetrii użytkowania są przechowywane przez 24 miesiące. W tym okresie dane uznaje się za dane osobowe zgodnie z GDPR. Po upływie 24 miesięcy metadane są nieodwracalnie pozbawiane możliwości identyfikacji za pomocą środków technicznych i organizacyjnych zapewniających, że danych nie można powiązać z żadną osobą. Po pozbawieniu możliwości identyfikacji dane nie są już uznawane za dane osobowe i nie podlegają przepisom GDPR dotyczącym przechowywania danych ani praw użytkowników.
Odn.: GDPR
3. Treść promptów AI i treść odpowiedzi
Treść promptów AI i treść odpowiedzi nie są przechowywane dłużej niż przez czas trwania żądania.
4. Bezpieczne tokeny uwierzytelniające
Bezpieczne tokeny uwierzytelniające mają charakter efemeryczny i nigdy nie są utrwalane.
5. Dane zarządzania sesją
Dane zarządzania sesją są przechowywane przez maksymalnie 30 dni od ostatniej aktywności. W wyjątkowych okolicznościach, takich jak trwające dochodzenia dotyczące oszustw, nakazy zachowania danych na potrzeby postępowania sądowego lub żądania organów regulacyjnych, dane sesji mogą być przechowywane przez okres do 90 dni po upływie standardowego okresu. Każde przedłużenie okresu przechowywania ponad 30 dni zostanie udokumentowane i uzasadnione w rejestrze czynności przetwarzania revzper SAS.
6. Dzienniki audytowe
Dzienniki audytowe są przechowywane przez 24 miesiące, chyba że dłuższy okres przechowywania jest wymagany do określonych celów prawnych lub związanych z bezpieczeństwem. Każde przedłużenie okresu przechowywania ponad 24 miesiące zostanie udokumentowane i uzasadnione w rejestrze czynności przetwarzania revzper SAS.
Prawa użytkowników i wcześniejsze usunięcie danych
1. Wnioski o wcześniejsze usunięcie danych
Użytkownicy mogą zwrócić się o wcześniejsze usunięcie danych osobowych lub skorzystać ze swoich praw wynikających z GDPR, kontaktując się pod adresem privacy@revzper.com. Wszystkie wnioski osób, których dane dotyczą, będą rozpatrywane przez wyznaczonego Inspektora Ochrony Danych (DPO) w celu zapewnienia spójnego i zgodnego z prawem przetwarzania.
Odn.: GDPR
2. Prawa przysługujące na mocy GDPR
Odn.: GDPR
Prawa wynikające z GDPR
- Możesz poprosić nas o potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak, o przekazanie Ci kopii tych danych wraz ze szczegółowymi informacjami na temat sposobu ich wykorzystywania.
- Jeśli którekolwiek z Twoich danych osobowych są nieprawidłowe lub nieaktualne, możesz poprosić o ich niezwłoczną aktualizację lub sprostowanie.
- W określonych sytuacjach możesz poprosić nas o tymczasowe zaprzestanie przetwarzania Twoich danych osobowych. Na przykład, jeśli uważasz, że dane są nieprawidłowe, wstrzymamy ich przetwarzanie do czasu rozwiązania problemu.
- Jeśli masz zastrzeżenia dotyczące sposobu, w jaki wykorzystujemy Twoje dane, możesz sprzeciwić się takiemu przetwarzaniu, w szczególności jeśli opiera się ono na naszych prawnie uzasadnionych interesach lub jest prowadzone do celów marketingowych.
- Możesz poprosić nas o usunięcie Twoich danych osobowych w określonych przypadkach, na przykład gdy dane nie są już potrzebne do celu, w którym zostały zebrane, lub gdy wycofasz swoją zgodę.
- Możesz zażądać kopii swoich danych osobowych w formacie łatwym do odczytania i udostępnienia innym osobom, a my pomożemy przenieść je do innej usługi, jeśli będzie to technicznie możliwe.
3. Jak korzystać ze swoich praw
Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z naszym Inspektorem Ochrony Danych pod adresem privacy@revzper.com. Odpowiemy na Twój wniosek bez zbędnej zwłoki, a w każdym przypadku w terminie jednego miesiąca od jego otrzymania. Jeśli będziemy potrzebować więcej czasu, poinformujemy Cię o przyczynach opóźnienia i podamy zaktualizowany termin udzielenia odpowiedzi.
Odn.: GDPR
Międzynarodowe przekazywanie danych
1. Polityka przekazywania danych
revzper SAS przetwarza i przechowuje wszystkie dane osobowe na terenie Unii Europejskiej (UE) lub Europejskiego Obszaru Gospodarczego (EOG). Nie przekazujemy danych osobowych poza UE/EOG. Wszystkie czynności przetwarzania danych są wykonywane z wykorzystaniem infrastruktury chmurowej zlokalizowanej na terenie UE, co zapewnia zgodność z wymogami GDPR dotyczącymi międzynarodowego przekazywania danych.
Odn.: GDPR
2. Wyjątki
Niektóre prawa mogą nie mieć zastosowania, jeśli jesteśmy prawnie zobowiązani do przechowywania Twoich danych (np. przez 10 lat na mocy francuskiego prawa handlowego w odniesieniu do dokumentacji subskrypcji i rozliczeń). Poinformujemy Cię o tym, jeśli będzie to miało miejsce, odpowiadając na Twój wniosek.
Odn.: GDPR, francuskie prawo handlowe (Code de commerce L123-22)