Zásady uchovávania údajov pre platformu Euphile
Úvod
Tieto Zásady uchovávania údajov opisujú, ako dlho revzper SAS uchováva rôzne kategórie údajov v rámci platformy Euphile.
1. Účel
Tieto zásady stanovujú lehoty uchovávania údajov spracúvaných spoločnosťou revzper SAS na platforme Euphile, čím zabezpečujú súlad s uplatniteľnými právnymi a regulačnými požiadavkami pri rešpektovaní práv používateľov.
Kategórie údajov a lehoty uchovávania
1. Záznamy o predplatnom a fakturácii
Záznamy o predplatnom a fakturácii sa uchovávajú 10 rokov v súlade s francúzskym obchodným právom (Code de commerce L123-22).
Odkaz: francúzske obchodné právo (Code de commerce L123-22)
2. Metadáta telemetrie používania
Metadáta telemetrie používania sa uchovávajú 24 mesiacov. Počas tohto obdobia sa údaje považujú za osobné údaje podľa GDPR. Po uplynutí 24 mesiacov sa metadátam pomocou technických a organizačných opatrení zabezpečujúcich, že údaje nemožno prepojiť so žiadnou osobou, nezvratne odstráni identifikácia. Po odstránení identifikácie sa údaje už nepovažujú za osobné údaje a nevzťahujú sa na ne ustanovenia GDPR o uchovávaní a právach používateľov.
Odkaz: GDPR
3. Texty AI promptov a obsah odpovedí
revzper SAS neuchováva texty AI promptov a obsah odpovedí dlhšie, než trvá požiadavka. V Nassau si môžete vybrať, že to, čo vaše AI odoslalo a prijalo, budete uchovávať v denníku volaní vo vlastnom počítači, zašifrované, počas vami zvoleného počtu dní, od 7 do 365; revzper SAS ho neprijíma.
4. Bezpečné autentifikačné tokeny
Bezpečné autentifikačné tokeny sú dočasné a nikdy sa trvalo neuchovávajú.
5. Údaje správy relácií
Údaje správy relácií sa uchovávajú najviac 30 dní od poslednej aktivity. Za výnimočných okolností, ako sú prebiehajúce vyšetrovania podvodov, právne príkazy na uchovanie údajov alebo regulačné žiadosti, sa údaje relácií môžu uchovávať až 90 dní nad rámec štandardnej lehoty. Každé predĺženie nad 30 dní bude zdokumentované a odôvodnené v záznamoch spoločnosti revzper SAS o činnostiach spracúvania.
6. Auditné záznamy
Auditné záznamy sa uchovávajú 24 mesiacov, pokiaľ sa na osobitné právne alebo bezpečnostné účely nevyžaduje dlhšia lehota uchovávania. Každé predĺženie nad 24 mesiacov bude zdokumentované a odôvodnené v záznamoch spoločnosti revzper SAS o činnostiach spracúvania.
7. Bezpečnostné záznamy a záznamy požiadaviek
Bezpečnostné záznamy a záznamy požiadaviek zaznamenávajú každú požiadavku, ktorú naše služby prijmú: jej čas, metódu, požadovanú cestu, stav a trvanie odpovede, sieťovú adresu, z ktorej pochádzala, a ak je požiadavka autentifikovaná, identifikátor účtu alebo kľúča, ktorý ju vykonal. Používajú sa na odhaľovanie, vyšetrovanie a riešenie bezpečnostných incidentov a zneužitia na základe oprávneného záujmu spoločnosti revzper SAS na zachovaní bezpečnosti platformy a neobsahujú telá požiadaviek, heslá ani autentifikačné tokeny. Bezpečnostné záznamy a záznamy požiadaviek sa uchovávajú 180 dní a potom sa automaticky vymažú, pokiaľ nie sú konkrétne záznamy potrebné na prebiehajúce bezpečnostné vyšetrovanie, právny príkaz na uchovanie údajov alebo regulačnú žiadosť; v takom prípade sa tieto záznamy uchovávajú až do uzavretia záležitosti. Každé takéto predĺženie bude zdokumentované a odôvodnené v záznamoch spoločnosti revzper SAS o činnostiach spracúvania.
Odkaz: GDPR čl. 5 ods. 1 písm. e), GDPR čl. 6 ods. 1 písm. f)
Práva používateľov a predčasné vymazanie
1. Žiadosti o predčasné vymazanie
Používatelia môžu požiadať o predčasné vymazanie osobných údajov alebo uplatniť svoje práva podľa GDPR kontaktovaním adresy privacy@revzper.com. Všetky žiadosti dotknutých osôb bude vybavovať určený zodpovedný pracovník pre ochranu údajov (DPO), aby sa zabezpečilo konzistentné a súladné spracúvanie.
Odkaz: GDPR
2. Vaše práva podľa GDPR
Odkaz: GDPR
Práva podľa GDPR
- Môžete nás požiadať o potvrdenie, či spracúvame vaše osobné údaje, a ak áno, o poskytnutie kópie týchto údajov spolu s podrobnosťami o tom, ako sa používajú.
- Ak sú niektoré z vašich osobných údajov nesprávne alebo neaktuálne, môžete požiadať o ich bezodkladnú aktualizáciu alebo opravu.
- V určitých situáciách nás môžete požiadať, aby sme dočasne prestali spracúvať vaše osobné údaje. Ak sa napríklad domnievate, že údaje sú nesprávne, spracúvanie pozastavíme, kým sa problém nevyrieši.
- Ak máte obavy týkajúce sa spôsobu, akým používame vaše údaje, môžete proti takémuto spracúvaniu namietať, najmä ak je založené na našich oprávnených záujmoch alebo sa vykonáva na marketingové účely.
- V konkrétnych prípadoch nás môžete požiadať o vymazanie svojich osobných údajov, napríklad ak údaje už nie sú potrebné na účel, na ktorý boli zhromaždené, alebo ak odvoláte svoj súhlas.
- Môžete požiadať o kópiu svojich osobných údajov vo formáte, ktorý sa dá ľahko čítať a zdieľať s inými, a ak je to technicky možné, pomôžeme vám preniesť ich do inej služby.
3. Ako uplatniť svoje práva
Ak chcete uplatniť ktorékoľvek z vyššie uvedených práv, kontaktujte nášho zodpovedného pracovníka pre ochranu údajov na adrese privacy@revzper.com. Na vašu žiadosť odpovieme bez zbytočného odkladu a v každom prípade do jedného mesiaca od jej prijatia. Ak budeme potrebovať viac času, informujeme vás o dôvodoch omeškania a poskytneme vám aktualizovaný časový rámec odpovede.
Odkaz: GDPR
Medzinárodné prenosy údajov
1. Zásady prenosu údajov
revzper SAS spracúva a uchováva všetky osobné údaje v rámci Európskej únie (EÚ) alebo Európskeho hospodárskeho priestoru (EHP). Osobné údaje neprenášame mimo EÚ/EHP. Všetky činnosti spracúvania údajov sa vykonávajú s použitím cloudovej infraštruktúry umiestnenej v rámci EÚ, čím sa zabezpečuje súlad s požiadavkami GDPR na medzinárodné prenosy údajov.
Odkaz: GDPR
2. Výnimky
Niektoré práva sa nemusia uplatňovať, ak sme zo zákona povinní uchovávať vaše údaje (napr. 10 rokov podľa francúzskeho obchodného práva v prípade záznamov o predplatnom a fakturácii). Ak to tak bude, informujeme vás o tom pri odpovedi na vašu žiadosť.
Odkaz: GDPR, francúzske obchodné právo (Code de commerce L123-22)