Politica de păstrare a datelor pentru platforma Euphile
Introducere
Prezenta Politică de păstrare a datelor descrie perioada pentru care revzper SAS păstrează diferite categorii de date în cadrul platformei Euphile.
1. Scop
Prezenta politică stabilește perioadele de păstrare pentru datele prelucrate de revzper SAS pe platforma Euphile, asigurând respectarea cerințelor legale și de reglementare aplicabile, cu respectarea drepturilor utilizatorilor.
Categorii de date și perioade de păstrare
1. Înregistrări privind abonamentele și facturarea
Înregistrările privind abonamentele și facturarea sunt păstrate timp de 10 ani, în conformitate cu dreptul comercial francez (Code de commerce L123-22).
Ref: dreptul comercial francez (Code de commerce L123-22)
2. Metadate de telemetrie privind utilizarea
Metadatele de telemetrie privind utilizarea sunt păstrate timp de 24 de luni. În această perioadă, datele sunt considerate date cu caracter personal în temeiul GDPR. După 24 de luni, metadatele sunt dezidentificate ireversibil folosind măsuri tehnice și organizatorice care asigură faptul că datele nu pot fi asociate cu nicio persoană. Odată dezidentificate, datele nu mai sunt considerate date cu caracter personal și sunt exceptate de la dispozițiile GDPR privind păstrarea și drepturile utilizatorilor.
Ref: GDPR
3. Corpurile solicitărilor AI și conținutul răspunsurilor
revzper SAS nu stochează corpurile solicitărilor AI și conținutul răspunsurilor după durata solicitării. În Nassau puteți alege să păstrați ceea ce AI-ul dumneavoastră a trimis și a primit în jurnalul apelurilor pe propriul computer, criptat, pentru numărul de zile ales de dumneavoastră, de la 7 la 365; revzper SAS nu primește aceste date.
4. Tokenuri securizate de autentificare
Tokenurile securizate de autentificare sunt efemere și nu sunt niciodată păstrate în mod persistent.
5. Date privind gestionarea sesiunilor
Datele privind gestionarea sesiunilor sunt păstrate pentru o perioadă de maximum 30 de zile de la ultima activitate. În circumstanțe excepționale, precum investigații în curs privind fraude, suspendări în scopul păstrării datelor pentru litigii sau solicitări de reglementare, datele sesiunii pot fi păstrate timp de până la 90 de zile peste perioada standard. Orice prelungire peste 30 de zile va fi documentată și justificată în evidențele revzper SAS privind activitățile de prelucrare.
6. Jurnale de audit
Jurnalele de audit sunt păstrate timp de 24 de luni, cu excepția cazului în care este necesară o perioadă mai lungă de păstrare pentru scopuri juridice sau de securitate specifice. Orice prelungire peste 24 de luni va fi documentată și justificată în evidențele revzper SAS privind activitățile de prelucrare.
7. Jurnale de securitate și de solicitări
Jurnalele de securitate și de solicitări înregistrează fiecare solicitare primită de serviciile noastre: ora, metoda, calea solicitată, starea și durata răspunsului, adresa de rețea de la care a provenit și, atunci când solicitarea este autentificată, identificatorul contului sau al cheii care a efectuat-o. Acestea sunt utilizate pentru a detecta, investiga și răspunde la incidente de securitate și abuzuri, în baza interesului legitim al revzper SAS de a menține securitatea platformei, și nu conțin corpuri de solicitări, parole sau tokenuri de autentificare. Jurnalele de securitate și de solicitări sunt păstrate timp de 180 de zile și apoi șterse automat, cu excepția cazului în care anumite înregistrări sunt necesare pentru o investigație de securitate în curs, o suspendare în scopul păstrării datelor pentru litigii sau o solicitare de reglementare, caz în care respectivele înregistrări sunt păstrate până la închiderea situației. Orice astfel de prelungire va fi documentată și justificată în evidențele revzper SAS privind activitățile de prelucrare.
Ref: GDPR Art. 5(1)(e), GDPR Art. 6(1)(f)
Drepturile utilizatorilor și ștergerea anticipată
1. Solicitări de ștergere anticipată
Utilizatorii pot solicita ștergerea anticipată a datelor cu caracter personal sau își pot exercita drepturile prevăzute de GDPR contactând privacy@revzper.com. Toate solicitările persoanelor vizate vor fi gestionate de responsabilul desemnat cu protecția datelor (DPO), pentru a asigura o prelucrare consecventă și conformă.
Ref: GDPR
2. Drepturile dumneavoastră în temeiul GDPR
Ref: GDPR
Drepturi în temeiul GDPR
- Ne puteți solicita să confirmăm dacă prelucrăm datele dumneavoastră cu caracter personal și, în caz afirmativ, să vă furnizăm o copie a acestor date împreună cu detalii despre modul în care sunt utilizate.
- Dacă vreunul dintre datele dumneavoastră cu caracter personal este incorect sau învechit, puteți solicita să îl actualizăm sau să îl corectăm fără întârziere.
- În anumite situații, ne puteți solicita să oprim temporar prelucrarea datelor dumneavoastră cu caracter personal. De exemplu, dacă considerați că datele sunt incorecte, vom suspenda prelucrarea până la soluționarea problemei.
- Dacă aveți preocupări cu privire la modul în care utilizăm datele dumneavoastră, vă puteți opune unei astfel de prelucrări, în special dacă aceasta se bazează pe interesele noastre legitime sau are scopuri de marketing.
- Ne puteți solicita să ștergem datele dumneavoastră cu caracter personal în cazuri specifice, de exemplu atunci când datele nu mai sunt necesare pentru scopul în care au fost colectate sau dacă vă retrageți consimțământul.
- Puteți solicita o copie a datelor dumneavoastră cu caracter personal într-un format ușor de citit și de transmis altor persoane, iar noi vă vom ajuta să le transferați către un alt serviciu dacă acest lucru este posibil din punct de vedere tehnic.
3. Cum vă puteți exercita drepturile
Pentru a vă exercita oricare dintre drepturile de mai sus, vă rugăm să contactați responsabilul nostru cu protecția datelor la privacy@revzper.com. Vom răspunde solicitării dumneavoastră fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea acesteia. Dacă avem nevoie de mai mult timp, vă vom informa cu privire la motivele întârzierii și vă vom comunica un termen actualizat pentru răspuns.
Ref: GDPR
Transferuri internaționale de date
1. Politica privind transferul datelor
revzper SAS prelucrează și stochează toate datele cu caracter personal în Uniunea Europeană (UE) sau în Spațiul Economic European (SEE). Nu transferăm date cu caracter personal în afara UE/SEE. Toate activitățile de prelucrare a datelor sunt efectuate utilizând infrastructură cloud situată în UE, asigurând respectarea cerințelor GDPR privind transferurile internaționale de date.
Ref: GDPR
2. Excepții
Este posibil ca anumite drepturi să nu se aplice dacă avem obligația legală de a păstra datele dumneavoastră (de exemplu, timp de 10 ani în temeiul dreptului comercial francez pentru înregistrările privind abonamentele și facturarea). Vă vom informa dacă acesta este cazul atunci când răspundem solicitării dumneavoastră.
Ref: GDPR, dreptul comercial francez (Code de commerce L123-22)