Politika hrambe podatkov za platformo Euphile
Uvod
Ta politika hrambe podatkov opisuje, kako dolgo revzper SAS hrani različne kategorije podatkov na platformi Euphile.
1. Namen
Ta politika določa obdobja hrambe podatkov, ki jih revzper SAS obdeluje na platformi Euphile, ter zagotavlja skladnost z veljavnimi pravnimi in regulativnimi zahtevami ob spoštovanju pravic uporabnikov.
Kategorije podatkov in obdobja hrambe
1. Evidence naročnin in obračunavanja
Evidence naročnin in obračunavanja se hranijo 10 let v skladu s francoskim gospodarskim pravom (Code de commerce L123-22).
Sklic: francosko gospodarsko pravo (Code de commerce L123-22)
2. Metapodatki telemetrije uporabe
Metapodatki telemetrije uporabe se hranijo 24 mesecev. V tem obdobju se podatki štejejo za osebne podatke v skladu z GDPR. Po 24 mesecih se metapodatki nepovratno razosebijo z uporabo tehničnih in organizacijskih ukrepov, ki zagotavljajo, da podatkov ni mogoče povezati s posameznikom. Ko so podatki razosebljeni, se ne štejejo več za osebne podatke in so izvzeti iz določb GDPR o hrambi in pravicah uporabnikov.
Sklic: GDPR
3. Vsebine pozivov AI in vsebine odgovorov
revzper SAS ne shranjuje vsebin pozivov AI in vsebin odgovorov dlje od trajanja zahteve. V Nassau lahko izberete, da se to, kar je vaš AI poslal in prejel v klicu, shrani v dnevniku klicev na vašem računalniku, šifrirano, za število dni po vaši izbiri, od 7 do 365; revzper SAS tega ne prejme.
4. Varni žetoni za preverjanje pristnosti
Varni žetoni za preverjanje pristnosti so začasni in se nikoli ne shranjujejo.
5. Podatki za upravljanje sej
Podatki za upravljanje sej se hranijo največ 30 dni od zadnje dejavnosti. V izjemnih okoliščinah, kot so tekoče preiskave goljufij, odredbe o zadržanju zaradi sodnega postopka ali zahteve regulativnih organov, se lahko podatki o sejah hranijo do 90 dni po poteku standardnega obdobja. Vsako podaljšanje nad 30 dni bo dokumentirano in utemeljeno v evidencah dejavnosti obdelave revzper SAS.
6. Revizijski dnevniki
Revizijski dnevniki se hranijo 24 mesecev, razen če je za posebne pravne ali varnostne namene potrebno daljše obdobje hrambe. Vsako podaljšanje nad 24 mesecev bo dokumentirano in utemeljeno v evidencah dejavnosti obdelave revzper SAS.
7. Varnostni dnevniki in dnevniki zahtev
Varnostni dnevniki in dnevniki zahtev beležijo vsako zahtevo, ki jo prejmejo naše storitve: njen čas, metodo, zahtevano pot, stanje in trajanje odgovora, omrežni naslov, s katerega je prišla, ter, kadar je zahteva preverjena, identifikator računa ali ključa, s katerim je bila izvedena. Uporabljajo se za odkrivanje, preiskovanje in odzivanje na varnostne incidente in zlorabe na podlagi zakonitega interesa revzper SAS za zagotavljanje varnosti platforme ter ne vsebujejo teles zahtev, gesel ali žetonov za preverjanje pristnosti. Varnostni dnevniki in dnevniki zahtev se hranijo 180 dni, nato pa se samodejno izbrišejo, razen če so posamezni vnosi potrebni za tekočo varnostno preiskavo, odredbo o zadržanju zaradi sodnega postopka ali zahtevo regulativnega organa; v takem primeru se ti vnosi hranijo do zaključka zadeve. Vsako takšno podaljšanje bo dokumentirano in utemeljeno v evidencah dejavnosti obdelave revzper SAS.
Sklic: GDPR, člen 5(1)(e), GDPR, člen 6(1)(f)
Pravice uporabnikov in predčasni izbris
1. Zahteve za predčasni izbris
Uporabniki lahko zahtevajo predčasni izbris osebnih podatkov ali uveljavljajo svoje pravice v skladu z GDPR tako, da se obrnejo na privacy@revzper.com. Vse zahteve posameznikov, na katere se nanašajo osebni podatki, bo obravnavala imenovana pooblaščena oseba za varstvo podatkov (DPO), da se zagotovi dosledna in skladna obdelava.
Sklic: GDPR
2. Vaše pravice v skladu z GDPR
Sklic: GDPR
Pravice v skladu z GDPR
- Lahko nas zaprosite, da potrdimo, ali obdelujemo vaše osebne podatke, in če jih, da vam posredujemo kopijo teh podatkov skupaj s podrobnostmi o tem, kako se uporabljajo.
- Če je kateri od vaših osebnih podatkov nepravilen ali zastarel, lahko zahtevate, da ga brez odlašanja posodobimo ali popravimo.
- V nekaterih primerih lahko zahtevate, da začasno prenehamo obdelovati vaše osebne podatke. Če na primer menite, da so podatki nepravilni, bomo obdelavo začasno ustavili, dokler težava ne bo odpravljena.
- Če vas skrbi, kako uporabljamo vaše podatke, lahko takšni obdelavi ugovarjate, zlasti če temelji na naših zakonitih interesih ali se izvaja za namene trženja.
- V določenih primerih lahko zahtevate izbris svojih osebnih podatkov, na primer ko podatki niso več potrebni za namen, za katerega so bili zbrani, ali če prekličete svojo privolitev.
- Zahtevate lahko kopijo svojih osebnih podatkov v obliki, ki jo je mogoče preprosto prebrati in deliti z drugimi, mi pa vam bomo pomagali pri prenosu k drugi storitvi, če je to tehnično mogoče.
3. Kako uveljavljati svoje pravice
Za uveljavljanje katere koli od zgoraj navedenih pravic se obrnite na našo pooblaščeno osebo za varstvo podatkov na privacy@revzper.com. Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu od njenega prejema. Če bomo potrebovali več časa, vas bomo obvestili o razlogih za zamudo in navedli posodobljen časovni okvir za odgovor.
Sklic: GDPR
Mednarodni prenosi podatkov
1. Politika prenosa podatkov
revzper SAS vse osebne podatke obdeluje in shranjuje znotraj Evropske unije (EU) ali Evropskega gospodarskega prostora (EGP). Osebnih podatkov ne prenašamo zunaj EU/EGP. Vse dejavnosti obdelave podatkov se izvajajo z uporabo oblačne infrastrukture, ki se nahaja znotraj EU, kar zagotavlja skladnost z zahtevami GDPR za mednarodne prenose podatkov.
Sklic: GDPR
2. Izjeme
Nekatere pravice morda ne veljajo, če smo zakonsko zavezani hraniti vaše podatke (npr. 10 let v skladu s francoskim gospodarskim pravom za evidence naročnin in obračunavanja). O tem vas bomo obvestili, ko bomo odgovorili na vašo zahtevo.
Sklic: GDPR, francosko gospodarsko pravo (Code de commerce L123-22)