Politique des données personnelles et RGPD

Introduction

La société Evaline Corp s.r.o, dans le cadre de ses services et ses contacts avec les clients, s'engage dans une politique de protection des données personnelles. De plus, la réglementation européenne RGPD qui est entrée en vigueur en 2018 sera le socle du traitement de données personnelles pour la société Evaline Corp s.r.o

Si vous êtes une structure traitant des données à caractère personnel, il y a de fortes chances pour que vous soyez assujetti aux dispositions du RGPD. À cet égard, vous êtes soumis à des obligations auxquelles il faut vous conformer.

Il en est de même pour Evaline Corp s.r.o qui, au regard de sa situation, disposera de deux obligations : en sa qualité de sous-traitant ou de responsable de traitement.

ABRÉVIATIONS :

• RGPD : Règlement Général sur la Protection des Données

• UE : Union européenne

Exercer vos droits

Pour toute information ou exercice de vos droits Informatique et Libertés sur les traitements de données personnelles gérées par Evaline Corp s.r.o, vous pouvez contacter son délégué à la protection des données (DPO) :

• Par mail à : greg(at)callcenter-madagascar.pro

• Par courrier (avec copie de votre pièce d'identité en cas d'exercice de vos droits) à l'adresse suivante : Evaline Corp s.r.o
  A l'attention du délégué à la protection des données (DPO)
  Primátorská 296/38, Libeň (Praha 8), 180 00 Praha

Obligations en tant que sous-traitant

Les données personnelles qui sont stockées et utilisées sont sous la seule responsabilité du client. Toute intervention sur ces données de la part d'Evaline Corp s.r.o se fait :

• Sur une demande expresse et formelle du client dans le cadre du support.

• Sur une intervention de maintenance pour laquelle Evaline Corp s.r.o s'engage à prévenir le client dans les meilleurs délais.

• Sur une demande d'un représentant de la justice ou de l'administration publique. Evaline Corp s.r.o ne les autorise qu'après s'être assuré de la validité et du bien-fondé de la requête.

Les accès aux données des clients restent encadrés grâce à des habilitations spécifiques et des mesures de contrôles et de sécurités particulières. Dans tous les cas, le client reste le seul responsable de l'intégrité de ses données et de la légalité de ses propres traitements.

Dans ce périmètre, Evaline Corp s.r.o s'engage à :

1. N'utiliser les données personnelles des clients qu'aux seules fins des bonnes exécutions de ses services ou sur demande formelle du client.

2. Vous informer et vous demander une autorisation formelle pour tout recours à des sous-traitants qui pourraient traiter vos données personnelles.

3. Mettre en œuvre des standards de sécurité élevés afin de fournir un haut niveau de sécurisation à nos services.

4. Vous notifier dans les meilleurs délais en cas de violation de vos données.

5. Vous assister à respecter vos obligations réglementaires en vous fournissant une documentation adéquate de nos services.

Obligations en tant que responsable de traitement

Evaline Corp s.r.o est déclaré comme responsable de traitement lorsqu'il détermine ses finalités et ses moyens concernant le traitement de ses données. Les données collectées peuvent être de nature commerciale, comptable, statistique ou technique.

Dans ce périmètre, Evaline Corp s.r.o s'engage à :

1. Limiter la collecte des données à celles strictement utiles et nécessaires aux services commerciaux, techniques et de facturation.

2. Ne pas utiliser les données collectées à d'autres fins que celles pour lesquelles elles furent collectées.

3. Conserver les données à caractère personnel durant une période limitée et proportionnée. Exemple : Les données commerciales peuvent être conservées jusqu'à 5 ans après l'échéance de vos contrats. Les factures seront conservées 10 ans après émission.

4. Ne pas transférer ces données à des tiers autres que les sociétés apparentées ou travaillant pour le compte d'Evaline Corp s.r.odans le cadre prévu dans les contrats de ventes ou services.

5. Mettre en œuvre la sécurité adéquate pour garantir au mieux la protection de vos données personnelles.

6. Vous notifier dans les meilleurs délais en cas de violation de vos données, dans les 48 heures au maximum.

7. Vous fournir un moyen de contrôler et supprimer vos données.