Zásady uchovávania údajov pre platformu Euphile
Úvod
Tieto Zásady uchovávania údajov opisujú, ako dlho revzper SAS uchováva rôzne kategórie údajov v rámci platformy Euphile.
1. Účel
Tieto zásady stanovujú lehoty uchovávania údajov spracúvaných spoločnosťou revzper SAS na platforme Euphile, čím zabezpečujú súlad s platnými právnymi a regulačnými požiadavkami pri rešpektovaní práv používateľov.
Kategórie údajov a lehoty uchovávania
1. Záznamy o predplatnom a fakturácii
Záznamy o predplatnom a fakturácii sa uchovávajú 10 rokov v súlade s francúzskym obchodným právom (Code de commerce L123-22).
Odkaz: francúzske obchodné právo (Code de commerce L123-22)
2. Metadáta telemetrie používania
Metadáta telemetrie používania sa uchovávajú 24 mesiacov. Počas tohto obdobia sa údaje považujú za osobné údaje podľa GDPR. Po uplynutí 24 mesiacov sa metadáta nezvratne deidentifikujú pomocou technických a organizačných opatrení, ktoré zabezpečujú, že údaje nemožno spojiť so žiadnou konkrétnou osobou. Po deidentifikácii sa údaje už nepovažujú za osobné údaje a nevzťahujú sa na ne ustanovenia GDPR týkajúce sa uchovávania a práv používateľov.
Odkaz: GDPR
3. Obsah textov výziev pre AI a odpovedí
Obsah textov výziev pre AI a odpovedí sa neuchováva dlhšie, než trvá požiadavka.
4. Bezpečné autentifikačné tokeny
Bezpečné autentifikačné tokeny sú dočasné a nikdy sa neuchovávajú.
5. Údaje správy relácií
Údaje správy relácií sa uchovávajú najviac 30 dní od poslednej aktivity. Za výnimočných okolností, ako sú prebiehajúce vyšetrovania podvodov, súdne spory alebo regulačné požiadavky, sa údaje relácií môžu uchovávať až 90 dní nad rámec štandardnej lehoty. Každé predĺženie nad 30 dní bude zdokumentované a odôvodnené v záznamoch činností spracúvania spoločnosti revzper SAS.
6. Auditné záznamy
Auditné záznamy sa uchovávajú 24 mesiacov, pokiaľ sa na konkrétne právne alebo bezpečnostné účely nevyžaduje dlhšia lehota uchovávania. Každé predĺženie nad 24 mesiacov bude zdokumentované a odôvodnené v záznamoch činností spracúvania spoločnosti revzper SAS.
Práva používateľov a predčasné vymazanie
1. Žiadosti o predčasné vymazanie
Používatelia môžu požiadať o predčasné vymazanie osobných údajov alebo uplatniť svoje práva podľa GDPR kontaktovaním adresy privacy@revzper.com. Všetky žiadosti dotknutých osôb bude vybavovať určený úradník pre ochranu údajov (DPO), aby sa zabezpečilo konzistentné a súladné spracúvanie.
Odkaz: GDPR
2. Vaše práva podľa GDPR
Odkaz: GDPR
Práva podľa GDPR
- Môžete nás požiadať o potvrdenie, či spracúvame vaše osobné údaje, a ak áno, o poskytnutie kópie týchto údajov spolu s podrobnosťami o tom, ako sa používajú.
- Ak sú niektoré z vašich osobných údajov nesprávne alebo neaktuálne, môžete požiadať o ich bezodkladnú aktualizáciu alebo opravu.
- V určitých situáciách nás môžete požiadať, aby sme dočasne prestali spracúvať vaše osobné údaje. Ak sa napríklad domnievate, že údaje sú nesprávne, spracúvanie pozastavíme, kým sa problém nevyrieši.
- Ak máte obavy týkajúce sa spôsobu, akým používame vaše údaje, môžete namietať proti takémuto spracúvaniu, najmä ak je založené na našich oprávnených záujmoch alebo sa vykonáva na marketingové účely.
- V konkrétnych prípadoch nás môžete požiadať o vymazanie svojich osobných údajov, napríklad ak údaje už nie sú potrebné na účel, na ktorý boli zhromaždené, alebo ak odvoláte svoj súhlas.
- Môžete požiadať o kópiu svojich osobných údajov vo formáte, ktorý sa ľahko číta a zdieľa s inými osobami, a ak je to technicky možné, pomôžeme vám preniesť ich do inej služby.
3. Ako uplatniť svoje práva
Ak chcete uplatniť ktorékoľvek z vyššie uvedených práv, kontaktujte nášho úradníka pre ochranu údajov na adrese privacy@revzper.com. Na vašu žiadosť odpovieme bez zbytočného odkladu a v každom prípade do jedného mesiaca od jej prijatia. Ak budeme potrebovať viac času, informujeme vás o dôvodoch omeškania a poskytneme aktualizovaný časový rámec odpovede.
Odkaz: GDPR
Medzinárodné prenosy údajov
1. Zásady prenosu údajov
revzper SAS spracúva a uchováva všetky osobné údaje v rámci Európskej únie (EÚ) alebo Európskeho hospodárskeho priestoru (EHP). Osobné údaje neprenášame mimo EÚ/EHP. Všetky činnosti spracúvania údajov sa vykonávajú s použitím cloudovej infraštruktúry umiestnenej v rámci EÚ, čím sa zabezpečuje súlad s požiadavkami GDPR na medzinárodné prenosy údajov.
Odkaz: GDPR
2. Výnimky
Niektoré práva sa nemusia uplatniť, ak sme zo zákona povinní uchovávať vaše údaje (napr. 10 rokov podľa francúzskeho obchodného práva v prípade záznamov o predplatnom a fakturácii). Ak to bude tento prípad, informujeme vás o tom pri odpovedi na vašu žiadosť.
Odkaz: GDPR, francúzske obchodné právo (Code de commerce L123-22)