Politika hrambe podatkov za platformo Euphile
Uvod
Ta Politika hrambe podatkov opisuje, kako dolgo revzper SAS hrani različne kategorije podatkov v platformi Euphile.
1. Namen
Ta politika določa obdobja hrambe podatkov, ki jih revzper SAS obdeluje na platformi Euphile, ter zagotavlja skladnost z veljavnimi zakonskimi in regulativnimi zahtevami ob spoštovanju pravic uporabnikov.
Kategorije podatkov in obdobja hrambe
1. Evidence naročnin in obračunavanja
Evidence naročnin in obračunavanja se hranijo 10 let v skladu s francoskim gospodarskim pravom (Code de commerce L123-22).
Sklic: francosko gospodarsko pravo (Code de commerce L123-22)
2. Metapodatki telemetrije uporabe
Metapodatki telemetrije uporabe se hranijo 24 mesecev. V tem obdobju se podatki štejejo za osebne podatke v skladu z GDPR. Po 24 mesecih se metapodatki nepovratno anonimizirajo z uporabo tehničnih in organizacijskih ukrepov, ki zagotavljajo, da podatkov ni mogoče povezati z nobenim posameznikom. Ko so podatki anonimizirani, se ne štejejo več za osebne podatke in zanje določbe GDPR o hrambi in pravicah uporabnikov ne veljajo.
Sklic: GDPR
3. Vsebine pozivov AI in vsebine odgovorov
Vsebine pozivov AI in vsebine odgovorov se ne hranijo dlje od trajanja zahteve.
4. Varni žetoni za preverjanje pristnosti
Varni žetoni za preverjanje pristnosti so začasni in se nikoli ne shranjujejo.
5. Podatki za upravljanje sej
Podatki za upravljanje sej se hranijo največ 30 dni od zadnje dejavnosti. V izjemnih okoliščinah, kot so tekoče preiskave goljufij, zadržanje zaradi sodnega postopka ali regulativne zahteve, se lahko podatki seje hranijo do 90 dni po poteku standardnega obdobja. Vsako podaljšanje nad 30 dni bo dokumentirano in utemeljeno v evidencah dejavnosti obdelave revzper SAS.
6. Revizijski dnevniki
Revizijski dnevniki se hranijo 24 mesecev, razen če je za posebne pravne ali varnostne namene potrebno daljše obdobje hrambe. Vsako podaljšanje nad 24 mesecev bo dokumentirano in utemeljeno v evidencah dejavnosti obdelave revzper SAS.
Pravice uporabnikov in predčasni izbris
1. Zahteve za predčasni izbris
Uporabniki lahko zahtevajo predčasni izbris osebnih podatkov ali uveljavljajo svoje pravice v skladu z GDPR tako, da se obrnejo na privacy@revzper.com. Vse zahteve posameznikov, na katere se nanašajo osebni podatki, bo obravnavala imenovana odgovorna oseba za varstvo podatkov (DPO), da se zagotovi dosledna in skladna obdelava.
Sklic: GDPR
2. Vaše pravice v skladu z GDPR
Sklic: GDPR
Pravice v skladu z GDPR
- Lahko nas zaprosite, da potrdimo, ali obdelujemo vaše osebne podatke, in če jih, da vam posredujemo kopijo teh podatkov skupaj s podrobnostmi o tem, kako se uporabljajo.
- Če so kateri koli vaši osebni podatki netočni ali zastareli, lahko zahtevate, da jih nemudoma posodobimo ali popravimo.
- V nekaterih primerih lahko zahtevate, da začasno prenehamo obdelovati vaše osebne podatke. Če na primer menite, da so podatki napačni, bomo obdelavo začasno ustavili, dokler se težava ne reši.
- Če vas skrbi, kako uporabljamo vaše podatke, lahko ugovarjate takšni obdelavi, zlasti če temelji na naših zakonitih interesih ali se izvaja za namene trženja.
- V posebnih primerih lahko zahtevate izbris svojih osebnih podatkov, na primer ko podatki niso več potrebni za namen, za katerega so bili zbrani, ali če prekličete svojo privolitev.
- Zahtevate lahko kopijo svojih osebnih podatkov v obliki, ki jo je mogoče preprosto prebrati in deliti z drugimi, mi pa bomo pomagali pri prenosu na drugo storitev, če je to tehnično mogoče.
3. Kako uveljavljati svoje pravice
Za uveljavljanje katere koli od zgoraj navedenih pravic se obrnite na našo odgovorno osebo za varstvo podatkov na privacy@revzper.com. Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu od njenega prejema. Če potrebujemo več časa, vas bomo obvestili o razlogih za zamudo in vam posredovali posodobljen časovni okvir za odgovor.
Sklic: GDPR
Mednarodni prenosi podatkov
1. Politika prenosa podatkov
revzper SAS obdeluje in shranjuje vse osebne podatke znotraj Evropske unije (EU) ali Evropskega gospodarskega prostora (EGP). Osebnih podatkov ne prenašamo zunaj EU/EGP. Vse dejavnosti obdelave podatkov se izvajajo z uporabo infrastrukture v oblaku, ki se nahaja znotraj EU, s čimer se zagotavlja skladnost z zahtevami GDPR glede mednarodnih prenosov podatkov.
Sklic: GDPR
2. Izjeme
Nekatere pravice morda ne veljajo, če smo zakonsko zavezani hraniti vaše podatke (npr. 10 let v skladu s francoskim gospodarskim pravom za evidence naročnin in obračunavanja). O tem vas bomo obvestili, če bo tako, ko bomo odgovorili na vašo zahtevo.
Sklic: GDPR, francosko gospodarsko pravo (Code de commerce L123-22)