Политика хранения данных для платформы Euphile
Введение
Настоящая Политика хранения данных описывает, как долго revzper SAS хранит различные категории данных на платформе Euphile.
1. Цель
Настоящая политика устанавливает сроки хранения данных, обрабатываемых revzper SAS на платформе Euphile, обеспечивая соблюдение применимых правовых и нормативных требований при уважении прав пользователей.
Категории данных и сроки хранения
1. Записи о подписках и выставлении счетов
Записи о подписках и выставлении счетов хранятся в течение 10 лет в соответствии с французским торговым законодательством (Code de commerce L123-22).
Ссылка: французское торговое законодательство (Code de commerce L123-22)
2. Метаданные телеметрии использования
Метаданные телеметрии использования хранятся в течение 24 месяцев. В течение этого периода данные считаются персональными данными в соответствии с GDPR. По истечении 24 месяцев метаданные необратимо обезличиваются с использованием технических и организационных мер, обеспечивающих невозможность связать данные с каким-либо физическим лицом. После обезличивания данные больше не считаются персональными данными и не подпадают под действие положений GDPR о хранении данных и правах пользователей.
Ссылка: GDPR
3. Тексты запросов к AI и содержимое ответов
Тексты запросов к AI и содержимое ответов не хранятся дольше продолжительности запроса.
4. Безопасные токены аутентификации
Безопасные токены аутентификации являются эфемерными и никогда не сохраняются.
5. Данные управления сеансами
Данные управления сеансами хранятся не более 30 дней с момента последней активности. В исключительных обстоятельствах, таких как продолжающиеся расследования мошенничества, приостановление уничтожения данных в связи с судебным разбирательством или запросы регулирующих органов, данные сеанса могут храниться до 90 дней сверх стандартного периода. Любое продление срока свыше 30 дней документируется и обосновывается в записях revzper SAS о действиях по обработке данных.
6. Журналы аудита
Журналы аудита хранятся в течение 24 месяцев, если более длительный срок хранения не требуется для конкретных юридических целей или целей безопасности. Любое продление срока свыше 24 месяцев документируется и обосновывается в записях revzper SAS о действиях по обработке данных.
Права пользователей и досрочное удаление
1. Запросы на досрочное удаление
Пользователи могут запросить досрочное удаление персональных данных или воспользоваться своими правами в соответствии с GDPR, обратившись по адресу privacy@revzper.com. Все запросы субъектов данных обрабатываются назначенным сотрудником по защите данных (DPO) для обеспечения последовательной и соответствующей требованиям обработки.
Ссылка: GDPR
2. Ваши права в соответствии с GDPR
Ссылка: GDPR
Права в соответствии с GDPR
- Вы можете попросить нас подтвердить, обрабатываем ли мы ваши персональные данные, и, если да, предоставить вам копию этих данных вместе с информацией о том, как они используются.
- Если какие-либо ваши персональные данные являются неточными или устаревшими, вы можете попросить нас без промедления обновить или исправить их.
- В определённых ситуациях вы можете попросить нас временно прекратить обработку ваших персональных данных. Например, если вы считаете, что данные являются неточными, мы приостановим обработку до разрешения проблемы.
- Если у вас есть concerns по поводу того, как мы используем ваши данные, вы можете возразить против такой обработки, особенно если она основана на наших законных интересах или осуществляется в маркетинговых целях.
- Вы можете попросить нас удалить ваши персональные данные в определённых случаях, например когда данные больше не нужны для цели, для которой они были собраны, или если вы отзываете своё согласие.
- Вы можете запросить копию своих персональных данных в формате, который легко читать и передавать другим лицам, и мы поможем передать их другой службе, если это технически возможно.
3. Как воспользоваться своими правами
Чтобы воспользоваться любым из указанных выше прав, обратитесь к нашему сотруднику по защите данных по адресу privacy@revzper.com. Мы ответим на ваш запрос без неоправданной задержки и в любом случае в течение одного месяца с момента его получения. Если нам потребуется больше времени, мы сообщим вам причины задержки и предоставим обновлённые сроки ответа.
Ссылка: GDPR
Международная передача данных
1. Политика передачи данных
revzper SAS обрабатывает и хранит все персональные данные в пределах Европейского союза (EU) или Европейской экономической зоны (EEA). Мы не передаём персональные данные за пределы EU/EEA. Все действия по обработке данных выполняются с использованием облачной инфраструктуры, расположенной в пределах EU, что обеспечивает соблюдение требований GDPR к международной передаче данных.
Ссылка: GDPR
2. Исключения
Некоторые права могут не применяться, если мы обязаны по закону хранить ваши данные (например, в течение 10 лет в соответствии с французским торговым законодательством для записей о подписках и выставлении счетов). Мы сообщим вам об этом, если это имеет место, при ответе на ваш запрос.
Ссылка: GDPR, французское торговое законодательство (Code de commerce L123-22)