Polityka prywatności platformy Euphile
Wprowadzenie
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób revzper SAS przetwarza dane osobowe użytkownika zgodnie z obowiązującymi przepisami o ochronie danych.
1. Cel Polityki
Niniejsza polityka ma zastosowanie do wszystkich produktów w ramach platformy Euphile obsługiwanych przez revzper SAS.
Administrator danych i kontakt w sprawach ochrony danych
1. Tożsamość administratora danych
Administratorem danych jest revzper SAS, SIREN 945 219 186, z siedzibą przy 60 rue François Ier, 75008 Paris, France.
2. Kontakt w sprawach ochrony danych
revzper SAS wyznaczyła osobę do kontaktu w sprawach ochrony danych, która zajmuje się zapytaniami i wnioskami związanymi z niniejszą polityką oraz kwestiami ochrony danych. Kontakt: privacy@revzper.com.
3. Zakres produktów
Wszystkie produkty w ramach platformy Euphile są obsługiwane przez revzper SAS. W sprawach dotyczących konkretnego produktu należy skontaktować się z osobą do kontaktu w sprawach ochrony danych.
Cele i podstawy prawne przetwarzania
1. Świadczenie i utrzymanie usług
Przetwarzanie jest niezbędne do świadczenia i utrzymania usług, w tym zarządzania kontem i obsługi klienta.
Odniesienie: GDPR Art. 6(1)(b)
2. Marketing i komunikacja dotycząca usług
Przetwarzanie na potrzeby komunikacji marketingowej wymaga zgody. Komunikacja związana z usługami opiera się na prawnie uzasadnionych interesach. Dla obu kategorii zapewniono mechanizmy rezygnacji.
Odniesienie: GDPR Art. 6(1)(a), GDPR Art. 6(1)(f)
3. Doskonalenie usług
Przetwarzanie na potrzeby analityki i opinii użytkowników opiera się na prawnie uzasadnionych interesach, z możliwością rezygnacji.
Odniesienie: GDPR Art. 6(1)(f)
4. Zgodność z prawem
Przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych, takich jak raportowanie podatkowe i zapobieganie oszustwom.
Odniesienie: GDPR Art. 6(1)(c)
Kategorie przetwarzanych danych osobowych
1. Dane identyfikacyjne
Imię i nazwisko, adres e-mail, numer telefonu, adres pocztowy oraz dane uwierzytelniające do konta.
2. Dane techniczne
Adres IP, identyfikatory urządzenia, typ przeglądarki, system operacyjny oraz pliki cookie.
3. Dane dotyczące korzystania z usług
Interakcje z usługami, historia transakcji oraz zapytania kierowane do działu wsparcia.
4. Dane finansowe
Dane płatnicze przetwarzane przez zewnętrznych dostawców usług.
5. Dane dotyczące komunikacji
Treść wiadomości e-mail, wiadomości na czacie lub innych komunikatów przekazywanych zespołowi wsparcia.
6. Podmioty przetwarzające dane będące stronami trzecimi
1. Kompleksowa lista podmiotów przetwarzających
Pełna lista zewnętrznych podmiotów przetwarzających, ich role oraz umowy dotyczące przetwarzania danych są dostępne na stronie Lista zewnętrznych podmiotów przetwarzających.
2. Kategorie podmiotów przetwarzających
Podmioty przetwarzające są angażowane w takich kategoriach jak usługi płatnicze, analityka, platformy komunikacyjne, weryfikacja tożsamości oraz usługi hostingowe.
3. Zabezpieczenia dotyczące transferów międzynarodowych
Zabezpieczenia obejmują standardowe klauzule umowne oraz zgodność z decyzjami Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony.
4. Zapytania dotyczące konkretnych podmiotów przetwarzających
W celu uzyskania szczegółowych informacji o konkretnych podmiotach przetwarzających należy skontaktować się z osobą do kontaktu w sprawach ochrony danych pod adresem privacy@revzper.com.
Prawa osób, których dane dotyczą
1. Podsumowanie praw
Użytkownik ma prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach.
Odniesienie: GDPR Art. 15, GDPR Art. 16, GDPR Art. 17, GDPR Art. 18, GDPR Art. 20, GDPR Art. 21
2. Wykonywanie praw
Należy przesłać pisemny wniosek do osoby do kontaktu w sprawach ochrony danych pod adresem privacy@revzper.com. Wniosek powinien zawierać imię i nazwisko, dane kontaktowe oraz jasny opis prawa lub praw, z których użytkownik chce skorzystać.
3. Termin udzielenia odpowiedzi
Odpowiemy na wniosek w terminie 30 dni od jego otrzymania. W przypadku wyjaśnienia przyczyn może być wymagany dodatkowy czas.
4. Złożenie skargi
Użytkownik może złożyć skargę do CNIL (francuskiego organu ochrony danych) pod adresem commission@cnil.fr lub za pośrednictwem jego strony internetowej.
Przechowywanie danych
1. Zasady przechowywania
Dane osobowe są przechowywane nie dłużej, niż jest to niezbędne do celów, w których zostały zebrane.
2. Okresy przechowywania według kategorii
Szczegółowe okresy przechowywania są dostępne w Polityce przechowywania danych. Podsumowanie przedstawiono poniżej:
- Dane konta: Przechowywane przez okres trwania relacji oraz przez 3–5 lat w celu wypełnienia obowiązków prawnych.
- Dane techniczne i dane dotyczące korzystania z usług: Przechowywane maksymalnie przez 2 lata od ostatniej interakcji, chyba że wymagane są dłuższe okresy.
- Dane finansowe: Przechowywane przez okres trwania relacji oraz przez 6 lat w celu wypełnienia obowiązków prawnych.
- Dane dotyczące komunikacji: Przechowywane maksymalnie przez 3 lata od rozwiązania zapytań kierowanych do działu wsparcia.
- Dane dotyczące konkretnego produktu: Okresy przechowywania określone w dokumentacji dotyczącej konkretnego produktu.
Bezpieczeństwo danych
1. Środki bezpieczeństwa
Stosujemy szyfrowanie, mechanizmy kontroli dostępu, dzienniki audytowe, plany reagowania na incydenty, regularne audyty bezpieczeństwa, minimalizację danych oraz bezpieczne uwierzytelnianie.
2. Oceny skutków dla ochrony danych
Oceny skutków dla ochrony danych są przeprowadzane w odniesieniu do działań związanych z przetwarzaniem stwarzających wysokie ryzyko w celu zidentyfikowania ryzyka i ograniczenia go. W celu uzyskania dodatkowych informacji należy skontaktować się z osobą do kontaktu w sprawach ochrony danych.
Międzynarodowe transfery danych
Jeżeli dane są przekazywane poza EOG, wdrażane są odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne lub decyzje w sprawie odpowiedniego stopnia ochrony.
Zautomatyzowane podejmowanie decyzji i profilowanie
Nie stosujemy zautomatyzowanego podejmowania decyzji, które wywołuje skutki prawne lub w podobny sposób istotnie wpływa na użytkownika. Działania związane z profilowaniem są prowadzone w celu optymalizacji usług i segmentacji marketingowej, bez wywoływania skutków prawnych lub podobnie istotnych skutków. Użytkownik może sprzeciwić się profilowaniu opartemu na prawnie uzasadnionych interesach.
1. Prawo do sprzeciwu wobec profilowania
Aby sprzeciwić się profilowaniu opartemu na prawnie uzasadnionych interesach, należy skontaktować się z osobą do kontaktu w sprawach ochrony danych pod adresem privacy@revzper.com.
Odniesienie: GDPR Art. 21
Aktualizacje niniejszej Polityki
Niniejsza polityka może być okresowo aktualizowana. Wszystkie aktualizacje są publikowane na naszej stronie internetowej i przekazywane pocztą elektroniczną lub w powiadomieniu w aplikacji. O istotnych zmianach informujemy co najmniej 30 dni przed ich wdrożeniem.
Prawo właściwe i jurysdykcja
Niniejsza polityka podlega prawu francuskiemu. Spory podlegają wyłącznej jurysdykcji sądów w Paryżu we Francji.
Skontaktuj się z nami
W przypadku pytań lub wątpliwości dotyczących niniejszej polityki skontaktuj się z osobą do kontaktów w sprawach ochrony danych pod adresem privacy@revzper.com lub napisz do revzper SAS na adres 123 Rue de la République, 75002 Paris, France.
Punkty dostępu do produktów
Informacje dotyczące konkretnego produktu można znaleźć na stronie https://euphile.eu/. Produktami platformy są Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu i Richelieu.