Policy för lagring av data för Euphile Platform
Inledning
Denna policy för lagring av data beskriver hur länge revzper SAS behåller olika kategorier av data inom Euphile-plattformen.
1. Syfte
Denna policy fastställer lagringsperioder för data som behandlas av revzper SAS på Euphile-plattformen och säkerställer efterlevnad av tillämpliga lagstadgade och regulatoriska krav samtidigt som användarnas rättigheter respekteras.
Datakategorier och lagringsperioder
1. Abonnemangs- och faktureringsuppgifter
Abonnemangs- och faktureringsuppgifter sparas i 10 år i enlighet med fransk handelsrätt (Code de commerce L123-22).
Ref: Fransk handelsrätt (Code de commerce L123-22)
2. Metadata för användningstelemetri
Metadata för användningstelemetri sparas i 24 månader. Under denna period betraktas uppgifterna som personuppgifter enligt GDPR. Efter 24 månader avidentifieras metadata oåterkalleligt med hjälp av tekniska och organisatoriska åtgärder som säkerställer att uppgifterna inte kan kopplas till någon individ. När uppgifterna har avidentifierats betraktas de inte längre som personuppgifter och omfattas inte av GDPR:s bestämmelser om lagring och användarrättigheter.
Ref: GDPR
3. AI-frågetexter och svarsinnehåll
revzper SAS lagrar inte AI-frågetexter och svarsinnehåll längre än under förfrågans varaktighet. I Nassau kan du välja att behålla det som din AI skickar och tar emot i samtalsjournalen på din egen dator, krypterat, under det antal dagar du väljer, från 7 till 365; revzper SAS tar inte emot det.
4. Säkra autentiseringstoken
Säkra autentiseringstoken är temporära och sparas aldrig.
5. Data för sessionshantering
Data för sessionshantering sparas i högst 30 dagar från den senaste aktiviteten. Under exceptionella omständigheter, såsom pågående bedrägeriutredningar, bevarande av uppgifter för rättsliga förfaranden eller regulatoriska förfrågningar, kan sessionsdata sparas i upp till 90 dagar utöver standardperioden. Varje förlängning utöver 30 dagar kommer att dokumenteras och motiveras i revzper SAS:s register över behandlingsaktiviteter.
6. Revisionsloggar
Revisionsloggar sparas i 24 månader, såvida inte en längre lagringsperiod krävs för särskilda rättsliga eller säkerhetsrelaterade ändamål. Varje förlängning utöver 24 månader kommer att dokumenteras och motiveras i revzper SAS:s register över behandlingsaktiviteter.
7. Säkerhets- och förfrågningsloggar
Säkerhets- och förfrågningsloggar registrerar varje förfrågan som våra tjänster tar emot: dess tidpunkt, metod, begärda sökväg, svarsstatus och varaktighet, nätverksadressen som den kom från och, när förfrågan är autentiserad, identifieraren för det konto eller den nyckel som gjorde den. De används för att upptäcka, utreda och hantera säkerhetsincidenter och missbruk, på grundval av revzper SAS:s berättigade intresse av att hålla plattformen säker, och innehåller inga förfrågningskroppar, lösenord eller autentiseringstoken. Säkerhets- och förfrågningsloggar sparas i 180 dagar och raderas därefter automatiskt, såvida inte specifika poster behövs för en pågående säkerhetsutredning, bevarande av uppgifter för rättsliga förfaranden eller en regulatorisk förfrågan, i vilket fall dessa poster sparas tills ärendet är avslutat. Varje sådan förlängning kommer att dokumenteras och motiveras i revzper SAS:s register över behandlingsaktiviteter.
Ref: GDPR Art. 5(1)(e), GDPR Art. 6(1)(f)
Användarrättigheter och tidig radering
1. Begäran om tidig radering
Användare kan begära tidig radering av personuppgifter eller utöva sina rättigheter enligt GDPR genom att kontakta privacy@revzper.com. Alla begäranden från registrerade kommer att hanteras av det utsedda dataskyddsombudet (DPO) för att säkerställa en konsekvent och regelriktig behandling.
Ref: GDPR
2. Dina rättigheter enligt GDPR
Ref: GDPR
GDPR-rättigheter
- Du kan be oss bekräfta om vi behandlar dina personuppgifter och, om så är fallet, ge dig en kopia av uppgifterna tillsammans med information om hur de används.
- Om någon av dina personuppgifter är felaktig eller föråldrad kan du begära att vi uppdaterar eller korrigerar den utan dröjsmål.
- I vissa situationer kan du be oss att tillfälligt upphöra med behandlingen av dina personuppgifter. Om du till exempel anser att uppgifterna är felaktiga pausar vi behandlingen tills problemet har lösts.
- Om du har synpunkter på hur vi använder dina uppgifter kan du invända mot sådan behandling, särskilt om den grundar sig på våra berättigade intressen eller används för marknadsföringsändamål.
- Du kan be oss radera dina personuppgifter i särskilda fall, till exempel när uppgifterna inte längre behövs för det ändamål för vilket de samlades in eller om du återkallar ditt samtycke.
- Du kan begära en kopia av dina personuppgifter i ett format som är lätt att läsa och dela med andra, och vi hjälper till att överföra dem till en annan tjänst om det är tekniskt möjligt.
3. Så utövar du dina rättigheter
För att utöva någon av ovanstående rättigheter, vänligen kontakta vårt dataskyddsombud på privacy@revzper.com. Vi kommer att besvara din begäran utan onödigt dröjsmål och under alla omständigheter inom en månad från mottagandet. Om vi behöver mer tid informerar vi dig om orsakerna till fördröjningen och anger en uppdaterad tidsplan för svaret.
Ref: GDPR
Internationella dataöverföringar
1. Policy för dataöverföring
revzper SAS behandlar och lagrar alla personuppgifter inom Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES). Vi överför inte personuppgifter utanför EU/EES. All databehandling utförs med hjälp av molninfrastruktur som är belägen inom EU, vilket säkerställer efterlevnad av GDPR:s krav för internationella dataöverföringar.
Ref: GDPR
2. Undantag
Vissa rättigheter kanske inte gäller om vi är skyldiga enligt lag att behålla dina uppgifter (t.ex. i 10 år enligt fransk handelsrätt för abonnemangs- och faktureringsuppgifter). Vi informerar dig om detta när vi besvarar din begäran.
Ref: GDPR, Fransk handelsrätt (Code de commerce L123-22)