Политика хранения данных для платформы Euphile
Введение
Настоящая Политика хранения данных описывает, как долго revzper SAS хранит различные категории данных на платформе Euphile.
1. Цель
Настоящая политика устанавливает сроки хранения данных, обрабатываемых revzper SAS на платформе Euphile, обеспечивая соблюдение применимых законодательных и нормативных требований при уважении прав пользователей.
Категории данных и сроки хранения
1. Записи о подписках и выставлении счетов
Записи о подписках и выставлении счетов хранятся в течение 10 лет в соответствии с французским торговым законодательством (Code de commerce L123-22).
Ссылка: французское торговое законодательство (Code de commerce L123-22)
2. Метаданные телеметрии использования
Метаданные телеметрии использования хранятся в течение 24 месяцев. В течение этого периода данные считаются персональными данными в соответствии с GDPR. По истечении 24 месяцев метаданные необратимо обезличиваются с использованием технических и организационных мер, гарантирующих невозможность связать данные с каким-либо физическим лицом. После обезличивания данные больше не считаются персональными данными и не подпадают под действие положений GDPR о хранении данных и правах пользователей.
Ссылка: GDPR
3. Содержимое запросов к AI и содержание ответов
revzper SAS не хранит содержимое запросов к AI и содержание ответов дольше продолжительности запроса. В Nassau вы можете выбрать сохранение отправленных и полученных вашим AI данных о вызовах в журнале вызовов на собственном компьютере в зашифрованном виде на выбранное вами количество дней — от 7 до 365; revzper SAS не получает к ним доступа.
4. Защищённые токены аутентификации
Защищённые токены аутентификации являются эфемерными и никогда не сохраняются.
5. Данные управления сеансами
Данные управления сеансами хранятся не более 30 дней с момента последней активности. В исключительных обстоятельствах, таких как продолжающиеся расследования мошенничества, приостановление уничтожения документов в связи с судебным разбирательством или запросы регулирующих органов, данные сеанса могут храниться до 90 дней сверх стандартного периода. Любое продление срока хранения свыше 30 дней будет задокументировано и обосновано в записях revzper SAS о деятельности по обработке данных.
6. Журналы аудита
Журналы аудита хранятся в течение 24 месяцев, если для конкретных юридических целей или целей безопасности не требуется более длительный срок хранения. Любое продление срока хранения свыше 24 месяцев будет задокументировано и обосновано в записях revzper SAS о деятельности по обработке данных.
7. Журналы безопасности и запросов
Журналы безопасности и запросов фиксируют каждый запрос, полученный нашими сервисами: его время, метод, запрошенный путь, статус и продолжительность ответа, сетевой адрес, с которого он поступил, а если запрос аутентифицирован, — идентификатор учётной записи или ключа, с помощью которого он был выполнен. Они используются для обнаружения, расследования инцидентов безопасности и злоупотреблений, а также реагирования на них на основании законного интереса revzper SAS в обеспечении безопасности платформы и не содержат тела запросов, пароли или токены аутентификации. Журналы безопасности и запросов хранятся в течение 180 дней, после чего автоматически удаляются, если только отдельные записи не требуются для продолжающегося расследования инцидента безопасности, приостановления уничтожения документов в связи с судебным разбирательством или запроса регулирующего органа; в таком случае эти записи хранятся до закрытия соответствующего вопроса. Любое такое продление будет задокументировано и обосновано в записях revzper SAS о деятельности по обработке данных.
Ссылка: GDPR Art. 5(1)(e), GDPR Art. 6(1)(f)
Права пользователей и досрочное удаление
1. Запросы на досрочное удаление
Пользователи могут запросить досрочное удаление персональных данных или осуществить свои права в соответствии с GDPR, обратившись по адресу privacy@revzper.com. Все запросы субъектов данных будут обрабатываться назначенным специалистом по защите данных (DPO) для обеспечения последовательной и соответствующей требованиям обработки.
Ссылка: GDPR
2. Ваши права в соответствии с GDPR
Ссылка: GDPR
Права в соответствии с GDPR
- Вы можете попросить нас подтвердить, обрабатываем ли мы ваши персональные данные, и, если да, предоставить вам копию этих данных вместе с подробной информацией об их использовании.
- Если какие-либо ваши персональные данные являются неточными или устаревшими, вы можете потребовать их обновления или исправления без промедления.
- В определённых ситуациях вы можете попросить нас временно прекратить обработку ваших персональных данных. Например, если вы считаете, что данные являются неточными, мы приостановим обработку до разрешения проблемы.
- Если у вас есть concerns относительно того, как мы используем ваши данные, вы можете возразить против такой обработки, особенно если она основана на наших законных интересах или осуществляется в маркетинговых целях.
- Вы можете попросить нас удалить ваши персональные данные в определённых случаях, например если данные больше не нужны для цели, для которой они были собраны, или если вы отзываете своё согласие.
- Вы можете запросить копию своих персональных данных в формате, который легко читать и которым легко делиться с другими, и мы поможем передать их другой службе, если это технически возможно.
3. Как осуществить свои права
Чтобы осуществить любое из перечисленных выше прав, обратитесь к нашему специалисту по защите данных по адресу privacy@revzper.com. Мы ответим на ваш запрос без неоправданной задержки и в любом случае в течение одного месяца с момента его получения. Если нам потребуется больше времени, мы сообщим вам причины задержки и предоставим обновлённые сроки ответа.
Ссылка: GDPR
Международная передача данных
1. Политика передачи данных
revzper SAS обрабатывает и хранит все персональные данные на территории Европейского союза (EU) или Европейской экономической зоны (EEA). Мы не передаём персональные данные за пределы EU/EEA. Все операции по обработке данных выполняются с использованием облачной инфраструктуры, расположенной в пределах EU, что обеспечивает соблюдение требований GDPR к международной передаче данных.
Ссылка: GDPR
2. Исключения
Некоторые права могут не применяться, если мы обязаны по закону хранить ваши данные (например, в течение 10 лет в соответствии с французским торговым законодательством для записей о подписках и выставлении счетов). Мы сообщим вам об этом, если это применимо, при ответе на ваш запрос.
Ссылка: GDPR, французское торговое законодательство (Code de commerce L123-22)