Politica de păstrare a datelor pentru platforma Euphile
Introducere
Prezenta Politică de păstrare a datelor descrie perioada pentru care revzper SAS păstrează diferite categorii de date pe platforma Euphile.
1. Scop
Prezenta politică stabilește perioadele de păstrare pentru datele prelucrate de revzper SAS pe platforma Euphile, asigurând respectarea cerințelor legale și de reglementare aplicabile, cu respectarea drepturilor utilizatorilor.
Categorii de date și perioade de păstrare
1. Înregistrări privind abonamentele și facturarea
Înregistrările privind abonamentele și facturarea sunt păstrate timp de 10 ani, în conformitate cu dreptul comercial francez (Code de commerce L123-22).
Ref: dreptul comercial francez (Code de commerce L123-22)
2. Metadate de telemetrie privind utilizarea
Metadatele de telemetrie privind utilizarea sunt păstrate timp de 24 de luni. În această perioadă, datele sunt considerate date cu caracter personal în temeiul GDPR. După 24 de luni, metadatele sunt dezidentificate ireversibil prin utilizarea unor măsuri tehnice și organizatorice care asigură faptul că datele nu pot fi asociate cu nicio persoană. Odată dezidentificate, datele nu mai sunt considerate date cu caracter personal și sunt exceptate de la dispozițiile GDPR privind păstrarea și drepturile utilizatorilor.
Ref: GDPR
3. Corpurile prompturilor AI și conținutul răspunsurilor
Corpurile prompturilor AI și conținutul răspunsurilor nu sunt stocate peste durata solicitării.
4. Tokenuri de autentificare securizate
Tokenurile de autentificare securizate sunt efemere și nu sunt niciodată stocate permanent.
5. Date privind gestionarea sesiunilor
Datele privind gestionarea sesiunilor sunt păstrate pentru o perioadă de maximum 30 de zile de la ultima activitate. În circumstanțe excepționale, cum ar fi investigații în curs privind fraude, suspendări în contextul unor litigii sau solicitări de reglementare, datele sesiunii pot fi păstrate timp de până la 90 de zile peste perioada standard. Orice prelungire peste 30 de zile va fi documentată și justificată în evidențele activităților de prelucrare ale revzper SAS.
6. Jurnale de audit
Jurnalele de audit sunt păstrate timp de 24 de luni, cu excepția cazului în care este necesară o perioadă mai lungă de păstrare pentru scopuri juridice sau de securitate specifice. Orice prelungire peste 24 de luni va fi documentată și justificată în evidențele activităților de prelucrare ale revzper SAS.
Drepturile utilizatorilor și ștergerea anticipată
1. Solicitări de ștergere anticipată
Utilizatorii pot solicita ștergerea anticipată a datelor cu caracter personal sau își pot exercita drepturile în temeiul GDPR contactând privacy@revzper.com. Toate solicitările persoanelor vizate vor fi gestionate de Responsabilul desemnat cu protecția datelor (DPO), pentru a asigura o prelucrare consecventă și conformă.
Ref: GDPR
2. Drepturile dumneavoastră în temeiul GDPR
Ref: GDPR
Drepturile în temeiul GDPR
- Ne puteți solicita să confirmăm dacă prelucrăm datele dumneavoastră cu caracter personal și, în caz afirmativ, să vă furnizăm o copie a acestor date, împreună cu detalii despre modul în care sunt utilizate.
- În cazul în care oricare dintre datele dumneavoastră cu caracter personal este incorectă sau învechită, puteți solicita să o actualizăm sau să o corectăm fără întârziere.
- În anumite situații, ne puteți solicita să încetăm temporar prelucrarea datelor dumneavoastră cu caracter personal. De exemplu, dacă considerați că datele sunt incorecte, vom suspenda prelucrarea până la soluționarea problemei.
- Dacă aveți preocupări cu privire la modul în care utilizăm datele dumneavoastră, vă puteți opune unei astfel de prelucrări, în special dacă aceasta se bazează pe interesele noastre legitime sau are scopuri de marketing.
- Ne puteți solicita să ștergem datele dumneavoastră cu caracter personal în cazuri specifice, cum ar fi atunci când datele nu mai sunt necesare pentru scopul în care au fost colectate sau dacă vă retrageți consimțământul.
- Puteți solicita o copie a datelor dumneavoastră cu caracter personal într-un format ușor de citit și de transmis altor persoane, iar noi vă vom ajuta să le transferați către un alt serviciu, dacă acest lucru este posibil din punct de vedere tehnic.
3. Cum vă puteți exercita drepturile
Pentru a vă exercita oricare dintre drepturile de mai sus, vă rugăm să contactați Responsabilul nostru cu protecția datelor la privacy@revzper.com. Vom răspunde solicitării dumneavoastră fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primire. Dacă avem nevoie de mai mult timp, vă vom informa cu privire la motivele întârzierii și vă vom comunica un termen actualizat pentru răspuns.
Ref: GDPR
Transferuri internaționale de date
1. Politica privind transferul datelor
revzper SAS prelucrează și stochează toate datele cu caracter personal în Uniunea Europeană (UE) sau în Spațiul Economic European (SEE). Nu transferăm date cu caracter personal în afara UE/SEE. Toate activitățile de prelucrare a datelor sunt efectuate utilizând infrastructură cloud situată în UE, asigurând respectarea cerințelor GDPR privind transferurile internaționale de date.
Ref: GDPR
2. Excepții
Este posibil ca unele drepturi să nu se aplice dacă avem obligația legală de a păstra datele dumneavoastră (de exemplu, timp de 10 ani în temeiul dreptului comercial francez pentru înregistrările privind abonamentele și facturarea). Vă vom informa dacă aceasta este situația atunci când răspundem solicitării dumneavoastră.
Ref: GDPR, dreptul comercial francez (Code de commerce L123-22)