RGPD

Le Règlement général sur la protection des données (RGPD) est le cadre juridique du traitement de données à caractère personnel en Europe, à compter du 25 mai 2018.

Si vous êtes une structure traitant des données à caractère personnel vous êtes assujetti aux dispositions du RGPD. À cet égard, vous êtes soumis à des obligations auxquelles il faut vous conformer. Il en est de même pour change srl qui, au regard de sa situation, disposera d’obligations distinctes : en sa qualité de sous-traitant ou de responsable de traitement.

change srl en qualité de sous-traitant

C’est certainement en cette qualité que vos attentes envers change srl sont les plus importantes.
change srl est qualifié de « sous-traitant » lorsqu’il traite des données à caractère personnel pour le compte d’un responsable de traitement.

C’est le cas lorsque vous utilisez le service fapcleaning.com et stockez des données à caractère personnel. Dans la limite de ses contraintes techniques, change srl ne pourra traiter les données stockées que selon vos instructions, et ce pour votre compte.

Les engagements de change srl en qualité de sous-traitant

1. traiter les données à caractère personnel aux seules fins de la bonne exécution des services : change srl ne traitera jamais vos informations à d’autres fins (marketing, statistiques, etc.).

2. ne pas transférer vos données hors UE ou hors pays reconnus par la Commission européenne comme disposant d’un niveau de protection insuffisant.

3. vous informer de tout recours à des sous-traitants qui pourraient traiter vos données à caractère personnel : à ce jour, aucune prestation impliquant un accès aux contenus stockés par vos soins dans le cadre des services n’est sous-traitée.

4. à mettre en œuvre des standards de sécurité élevés afin de fournir un haut niveau de sécurisation à nos services.

5. vous notifier dans les meilleurs délais en cas de violation de données.

6. vous assister à respecter vos obligations réglementaires en vous fournissant une documentation adéquate de nos services.

Ces engagements seront concrètement retranscrits au travers des Conditions générales d'utilisation du service fapcleaning.com et dans les contrats.

change srl en qualité de responsable de traitement

change srl est qualifié de « responsable de traitement » lorsqu’il détermine les finalités et les moyens de « ses » traitements de données à caractère personnel.

C’est typiquement le cas quand change srl collecte des données à des fins de facturation, de gestion des recouvrements, de l’amélioration de la qualité des services et de la performance, de démarchage commercial, de gestion commerciale, etc.

Dans cette hypothèse, « vos » données, celles que vous stockez sur le service fapcleaning.com, ne sont pas concernées. En revanche, certaines informations vous concernant ou étant relatives à vos salariés (identité et coordonnées de l’interlocuteur dans le cadre d’une demande d’assistance technique, par exemple) peuvent l’être. C’est pourquoi change srl tient à vous donner des éléments de compréhension sur les garanties mises en œuvre afin d’assurer la protection de ces données à caractère personnel.

Les engagements de change srl en qualité de responsable de traitement

1.limiter la collecte de données à celles strictement utiles : c’est dans le cadre de cette démarche que lors de la commande d’un service, vous ne renseignez que des données nécessaires pour que change srl puisse assurer des services de facturation, de support ou encore respecter ses propres obligations légales en matière de conservation de données (notamment sur le fondement de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique ).

2. ne pas utiliser les données collectées à d’autres fins que celles pour lesquelles elles furent collectées.

3. conserver les données à caractère personnel durant une période limitée. C’est ainsi qu’à titre d’exemple, les données traitées à des fins de gestion de la relation entre le client et change srl (nom, prénom, adresse postale, e-mail, etc.) sont conservées par l’entreprise pendant toute la durée du contrat et les trente-six (36) mois suivants. Au terme de ce délai, elles sont supprimées sur tous supports et sauvegardes.

4. ne pas transférer ces données à des tiers.

5. mettre en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un haut niveau de sécurité.