Política de Conservação de Dados da Plataforma Euphile
Introdução
Esta Política de Conservação de Dados descreve durante quanto tempo a revzper SAS conserva diferentes categorias de dados na plataforma Euphile.
1. Finalidade
Esta política estabelece os períodos de conservação dos dados tratados pela revzper SAS na plataforma Euphile, assegurando o cumprimento dos requisitos legais e regulamentares aplicáveis, ao mesmo tempo que respeita os direitos dos utilizadores.
Categorias de Dados e Períodos de Conservação
1. Registos de Subscrição e Faturação
Os registos de subscrição e faturação são conservados durante 10 anos, em conformidade com o direito comercial francês (Code de commerce L123-22).
Ref.: direito comercial francês (Code de commerce L123-22)
2. Metadados de Telemetria de Utilização
Os metadados de telemetria de utilização são conservados durante 24 meses. Durante este período, os dados são considerados dados pessoais nos termos do RGPD. Após 24 meses, os metadados são irreversivelmente desidentificados através de medidas técnicas e organizativas que asseguram que os dados não podem ser associados a qualquer indivíduo. Uma vez desidentificados, os dados deixam de ser considerados dados pessoais e ficam isentos das disposições do RGPD relativas à conservação e aos direitos dos utilizadores.
Ref.: RGPD
3. Corpos dos Comandos de IA e Conteúdo das Respostas
A revzper SAS não armazena os corpos dos comandos de IA e o conteúdo das respostas para além da duração do pedido. No Nassau, pode escolher conservar o que as suas chamadas de IA enviaram e receberam no diário de chamadas no seu próprio computador, encriptado, durante o número de dias que escolher, entre 7 e 365; a revzper SAS não o recebe.
4. Tokens de Autenticação Segura
Os tokens de autenticação segura são efémeros e nunca são persistidos.
5. Dados de Gestão de Sessões
Os dados de gestão de sessões são conservados por um período máximo de 30 dias a contar da última atividade. Em circunstâncias excecionais, tais como investigações de fraude em curso, suspensões por motivos de litígio ou pedidos regulamentares, os dados de sessão podem ser conservados por um período até 90 dias para além do período normal. Qualquer extensão para além de 30 dias será documentada e justificada nos registos das atividades de tratamento da revzper SAS.
6. Registos de Auditoria
Os registos de auditoria são conservados durante 24 meses, salvo se for exigido um período de conservação mais longo para fins legais ou de segurança específicos. Qualquer extensão para além de 24 meses será documentada e justificada nos registos das atividades de tratamento da revzper SAS.
7. Registos de Segurança e de Pedidos
Os registos de segurança e de pedidos registam cada pedido recebido pelos nossos serviços: a respetiva hora, método, caminho solicitado, estado e duração da resposta, o endereço de rede de onde provém e, quando o pedido é autenticado, o identificador da conta ou chave que o efetuou. São utilizados para detetar, investigar e responder a incidentes de segurança e abusos, com base no interesse legítimo da revzper SAS em manter a plataforma segura, e não contêm corpos de pedidos, palavras-passe ou tokens de autenticação. Os registos de segurança e de pedidos são conservados durante 180 dias e depois eliminados automaticamente, salvo se determinadas entradas forem necessárias para uma investigação de segurança em curso, uma suspensão por motivos de litígio ou um pedido regulamentar, caso em que essas entradas são conservadas até ao encerramento da questão. Qualquer extensão deste tipo será documentada e justificada nos registos das atividades de tratamento da revzper SAS.
Ref.: RGPD Art. 5(1)(e), RGPD Art. 6(1)(f)
Direitos dos Utilizadores e Eliminação Antecipada
1. Pedidos de Eliminação Antecipada
Os utilizadores podem solicitar a eliminação antecipada dos dados pessoais ou exercer os seus direitos ao abrigo do RGPD contactando privacy@revzper.com. Todos os pedidos dos titulares dos dados serão tratados pelo Encarregado da Proteção de Dados (DPO) designado, de modo a assegurar um tratamento coerente e conforme.
Ref.: RGPD
2. Os Seus Direitos ao Abrigo do RGPD
Ref.: RGPD
Direitos ao Abrigo do RGPD
- Pode solicitar-nos a confirmação de que estamos a tratar os seus dados pessoais e, em caso afirmativo, fornecer-lhe uma cópia desses dados, juntamente com informações sobre a forma como estão a ser utilizados.
- Se algum dos seus dados pessoais estiver incorreto ou desatualizado, pode solicitar que o atualizemos ou corrijamos sem demora.
- Em determinadas situações, pode solicitar-nos que interrompamos temporariamente o tratamento dos seus dados pessoais. Por exemplo, se considerar que os dados estão incorretos, suspenderemos o tratamento até que a questão seja resolvida.
- Se tiver preocupações quanto à forma como utilizamos os seus dados, pode opor-se a esse tratamento, particularmente se este se basear nos nossos interesses legítimos ou para fins de marketing.
- Pode solicitar-nos a eliminação dos seus dados pessoais em casos específicos, por exemplo, quando os dados já não sejam necessários para a finalidade para a qual foram recolhidos ou se retirar o seu consentimento.
- Pode solicitar uma cópia dos seus dados pessoais num formato que seja fácil de ler e partilhar com terceiros, e ajudaremos a transferi-los para outro serviço se tal for tecnicamente possível.
3. Como Exercer os Seus Direitos
Para exercer qualquer um dos direitos acima referidos, contacte o nosso Encarregado da Proteção de Dados através de privacy@revzper.com. Responderemos ao seu pedido sem demora injustificada e, em qualquer caso, no prazo de um mês a contar da sua receção. Se precisarmos de mais tempo, informá-lo-emos dos motivos do atraso e forneceremos um prazo atualizado para a resposta.
Ref.: RGPD
Transferências Internacionais de Dados
1. Política de Transferência de Dados
A revzper SAS trata e armazena todos os dados pessoais no interior da União Europeia (UE) ou do Espaço Económico Europeu (EEE). Não transferimos dados pessoais para fora da UE/EEE. Todas as atividades de tratamento de dados são realizadas utilizando uma infraestrutura de computação em nuvem localizada na UE, assegurando o cumprimento dos requisitos do RGPD relativos às transferências internacionais de dados.
Ref.: RGPD
2. Exceções
Alguns direitos podem não ser aplicáveis se formos legalmente obrigados a conservar os seus dados (por exemplo, durante 10 anos ao abrigo do direito comercial francês no caso dos registos de subscrição e faturação). Informá-lo-emos se for esse o caso ao responder ao seu pedido.
Ref.: RGPD, direito comercial francês (Code de commerce L123-22)