Avis de confidentialité
1.0 Introduction
Nous, Datapraxis, prenons très au sérieux la protection de vos données personnelles et respectons strictement les règles établies par les lois sur la protection des données et le Règlement général sur la protection des données.
Cet avis de confidentialité vous donne des informations sur la manière dont nous collectons et traitons vos données personnelles lors de votre utilisation de ce site et sur toutes les données que vous pouvez fournir si vous nous contactez concernant nos produits et services.
Nous avons nommé un délégué à la protection des données (DPD) qui est chargé de surveiller et de fournir des conseils concernant notre statut RGPD. Si vous avez des questions concernant cet avis de confidentialité, y compris toute demande d'exercice de vos droits légaux, veuillez contacter le DPD en utilisant les coordonnées figurant à la section 16 de cet avis de confidentialité.
2.0 Pourquoi nous collectons vos informations personnelles
Nous collectons vos données personnelles pour l'une des finalités suivantes :
-
Pour gérer les communications entre vous et nous
-
Où nous devons exécuter le contrat que nous avons conclu avec vous
-
Pour vous fournir les informations que vous avez demandées ou qui, selon nous, pourraient vous intéresser
-
Pour assurer le fonctionnement sûr de notre site Web et surveiller les performances de notre site Web
-
À des fins de marketing et de publicité
-
À des fins de recrutement
-
Si vous êtes un employé de Datapraxis ; aux fins de la paie et des pensions
-
À des fins de recherche et d’enquête
3.0 Base légale du traitement des informations
Nous collectons et utilisons vos informations personnelles uniquement lorsque la loi nous le permet. Le plus souvent, nous l'utilisons lorsque :
-
Si le traitement est nécessaire à l'exécution d'un contrat
-
Si le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis
-
Si le traitement est nécessaire à la finalité de l'intérêt légitime poursuivi par nous ou nos partenaires, à savoir dans l'intérêt des opportunités de recrutement ou de la communication marketing.
Lorsqu'un intérêt légitime est identifié comme base légale, nous entreprendrons une évaluation de l'intérêt légitime qui est un test en trois parties couvrant :
Le test du but– pour identifier l’intérêt légitime.
Test de nécessité– d’examiner si le traitement est nécessaire aux finalités identifiées.
Test d'équilibrage– en tenant compte des intérêts, droits ou libertés de l’individu et si ceux-ci prévalent sur les intérêts légitimes identifiés.
4.0 Quelles informations nous collectons et d'où
Nous collectons des informations personnelles vous concernant, par exemple si vous vous inscrivez sur notre site Web, demandez des informations sur les produits, nous appelez ou utilisez l'un de nos services. Les catégories d'informations personnelles que nous pouvons collecter, stocker et utiliser à votre sujet incluent:
-
Nom, adresse, numéro de téléphone, email.
-
adresse IP
-
Taux de rémunération
-
Adresse d'affaires
Nous pouvons occasionnellement collecter les catégories spéciales de données personnelles suivantes à des fins de recherche :
-
Comportement de vote
-
Croyance religieuse
-
Adhésion syndicale
-
Origine raciale ou ethnique
Lorsque nous traitons des données de catégorie spéciale, nous nous fondons sur votre consentement explicite pour le faire en vertu de l'article 9(2)(a) du RGPD du Royaume-Uni. Vous avez le droit de retirer votre consentement à tout moment.
5.0 Combien de temps nous conservons les informations
Nous sommes fiers de garantir que vos données personnelles ne sont conservées que pendant la période pour laquelle Datapraxis en a besoin, ou conformément aux lois, réglementations et obligations professionnelles auxquelles nous sommes soumis. Toutes les informations personnelles collectées ont une période de conservation définie, conforme à notre politique de conservation. Si vous souhaitez savoir combien de temps vos informations sont conservées, veuillez consulter « informations supplémentaires », section 16 de cet avis.
6.0 Sécurité des informations personnelles
Nous prenons au sérieux la responsabilité de protéger votre vie privée et nous veillerons à ce que vos données soient sécurisées conformément à nos obligations en vertu des lois sur la protection des données. Nous avons mis en place des mesures techniques et organisationnelles pour garantir la sécurité des informations personnelles et empêcher que vos données personnelles soient consultées de manière non autorisée, modifiées ou divulguées. Nous avons mis en place une politique de contrôle d'accès robuste qui limite l'accès à vos données personnelles aux employés, sous-traitants et autres tiers qui ont uniquement un besoin professionnel de les connaître. Le traitement de vos données personnelles n'aura lieu que sous réserve de nos instructions.
Nous disposons de politiques et de procédures pour gérer toute violation potentielle de la sécurité des données. Les personnes concernées, les tiers et tous les régulateurs applicables seront informés lorsque nous sommes légalement tenus de le faire.
Nous avons veillé à ce que tous les employés aient suivi une formation sur la sécurité de l'information et la protection des données. Si vous souhaitez plus de détails sur la sécurité que nous avons mise en place, veuillez consulter « informations supplémentaires », section 16 de cet avis.
7.0 Informations pour les enfants
Nous ne collectons pas sciemment d'informations sur les enfants. Si nous avons collecté des informations personnelles sur un enfant, veuillez nous contacter immédiatement en utilisant les coordonnées de la section 16, afin que nous puissions supprimer ces informations sans délai injustifié.
8.0 Vos droits individuels
Dans cette section, nous avons résumé les droits dont vous disposez en vertu du Règlement Général sur la Protection des Données. Certains droits sont complexes et tous les détails n'ont pas été inclus dans nos résumés. Par conséquent, vous devez lire les lois pertinentes et les directives des autorités de régulation pour une explication complète de ces droits.
Vos principaux droits en vertu du Règlement Général sur la Protection des Données sont :
-
Droit d'opposition
-
Droit d'accès
-
Droit d'être informé
-
Droit de rectification
-
Droit à l'effacement
-
Droit de limiter le traitement
-
Droit à la portabilité des données
Le droit de s'opposer
-
Vous pouvez exercer ce droit si
-
Le traitement repose sur un intérêt légitime
-
Le traitement est destiné à la recherche scientifique ou historique
-
Le traitement comprend la prise de décision automatisée et le profilage
-
Le traitement est destiné à des fins de marketing direct
Le droit d'accès
-
Vous ou tout tiers agissant en votre nom avec votre autorité pouvez demander gratuitement une copie des données personnelles que nous détenons à votre sujet.
-
Nous vous demanderons de vérifier votre identité ou de demander au tiers la preuve qu'il agit en votre nom avant de divulguer les données personnelles que nous détenons à votre sujet.
Le droit d'être informé
-
Nous sommes tenus de vous fournir des informations claires et transparentes sur la manière dont nous traitons vos données personnelles. Cet avis de confidentialité traite de ce droit.
Le droit de rectification
-
Si vous pensez que les données personnelles que nous détenons à votre sujet sont incorrectes ou incomplètes, vous avez le droit de les corriger et vous pouvez exercer ce droit ainsi que le droit de limiter le traitement jusqu'à ce que ces corrections soient effectuées.
Le droit à l'effacement
-
S’il n’existe aucune base légale ou raison légitime pour traiter vos données personnelles, vous pouvez demander que nous les supprimions.
Le droit de restreindre le traitement
-
Vous pouvez nous demander de limiter le traitement de vos données personnelles. Cela signifie que nous le conserverons mais ne le traiterons pas. Il s’agit d’un droit conditionnel qui ne peut être exercé que lorsque :
-
Le traitement est illégal.
-
Nous n'avons plus besoin des données personnelles, mais elles sont nécessaires à une procédure judiciaire.
-
Vous avez exercé votre droit d'opposition au traitement et demandez que le traitement soit interrompu pendant qu'une décision concernant la demande d'opposition est prise.
-
Si vous exercez votre droit de rectification.
-
Le droit à la portabilité des données
-
Vous pouvez demander que vos données personnelles soient transférées à un autre responsable du traitement ou sous-traitant dans un format lisible par machine si :
-
Le traitement est basé sur le consentement.
-
Le traitement s'effectue par des moyens automatisés (c'est-à-dire non sur papier).
-
Le traitement est nécessaire à l'exécution d'une obligation contractuelle.
-
Si vous avez des questions sur ces droits, veuillez consulter « informations supplémentaires », section 16 de cette politique.
9.0 Consentement
Lorsque vous avez donné votre consentement au traitement ou votre consentement explicite concernant le traitement de données de catégorie particulière, vous avez le droit de retirer ce consentement à tout moment, mais cela n'affectera pas la licéité du traitement fondé sur le consentement avant son retrait.
10.0 Défaut de fournir des informations personnelles
Lorsque nous devons collecter des données personnelles en vertu de la loi ou afin de traiter vos instructions ou d'exécuter un contrat que nous avons avec vous et que vous ne fournissez pas ces données lorsque cela vous est demandé, nous pourrions ne pas être en mesure d'exécuter vos instructions ou d'exécuter le contrat que nous avons. ou essayez d'entrer en relation avec vous. Dans ce cas, nous devrons peut-être annuler notre engagement ou le contrat que vous avez avec nous, mais nous vous informerons si tel est le cas à ce moment-là.
11.0 Cookies
Notre site Web utilise des cookies. Veuillez consulter notre politique en matière de cookies pour plus de détails sur les cookies utilisés.
12.0 Prise de décision automatisée
Vos données personnelles ne sont utilisées dans aucune prise de décision automatisée (une décision prise uniquement par des moyens automatisés sans aucune intervention humaine) ou profilage (traitement automatisé de données personnelles pour évaluer certaines conditions concernant un individu).
13.0 Transferts à des tiers
Datapraxis peut divulguer vos données personnelles, répertoriées dans la section 4, à certains tiers pour nous aider à fournir nos services/produits.Tous les tiers sont contractuellement tenus de protéger les données personnelles que nous leur fournissons. Nous pouvons utiliser plusieurs ou toutes les catégories de destinataires suivantes :
-
Partenaires commerciaux, fournisseurs, sous-traitants pour l’exécution de tout contrat que nous concluons avec eux ou avec vous.
-
Entreprises de notre groupe lorsque cela est nécessaire à des fins administratives et pour vous fournir des services.
-
Les tiers qui nous aident à fournir des produits et services, par ex. Support informatique, services logiciels basés sur le cloud, fournisseurs d'équipements de télécommunications).
-
Fournisseurs de services marketing.
-
Fournisseurs de services de paiement.
-
Le service de recrutement fournit.
-
Conseillers professionnels, par ex. avocats, auditeurs.
-
Fournisseur d’analyses Web et de moteurs de recherche pour assurer l’amélioration et l’optimisation continues de notre site Web.
-
14.0 Transferts en dehors de l'EEE
Dans cette section, nous fournissons des informations sur les circonstances dans lesquelles vos données personnelles peuvent être transférées et stockées dans des pays en dehors de l'Espace économique européen (EEE).
Nous peut partager informations personnelles à des tiers en dehors de l’Espace économique européen (EEE). Toute information personnelle transférée ne sera traitée que selon nos instructions etnousgarantir que la sécurité des informations selon les normes les plus élevées soit utilisée pour protéger toutes les informations personnelles, comme l'exigent les lois sur la protection des données.
Lorsque des données personnelles sont transférées en dehors de l'EEE vers un pays sans décision d'adéquation, nous veillerons à ce que des garanties appropriées soient en place avant le transfert. Ceux-ci pourraient inclure :
-
Accord international de transfert de données
-
Clauses contractuelles types avec l'addendum ICO
-
Règles d'entreprise contraignantes
-
Une exception telle que définie à l'article 49 du RGPD de l'UE
Pour plus d’informations sur les transferts et les mesures de sauvegarde, veuillez nous contacter en utilisant les informations de la section 16.
15.0 Droit de porter plainte
Nous prenons très au sérieux toute plainte concernant notre collecte et notre utilisation d’informations personnelles.
Si vous pensez que notre collecte ou notre utilisation d'informations personnelles est injuste, trompeuse ou inappropriée, ou si vous avez toute autre préoccupation concernant notre traitement de données, veuillez nous en faire part en premier lieu.
Pour déposer une réclamation, veuillez nous contacter par email au privacy@dataprax.is
Alternativement, vous pouvez nous contacter :
Pour les demandes provenant de l’UE :
Par la poste: Parnu Mnt, 139e/2, Tallinn, Harju County 11317, Estonie
Vous pouvez également déposer une plainte auprès de l'Inspection estonienne de la protection des données :
Par la poste: Estonian Data Protection Inspectorate, 39 Tatari, 10134 Tallinn
Par téléphone: +372 627 4135
Par email: info@aki.ee
Pour les demandes provenant du Royaume-Uni :
Par la poste: 86-90 Paul Street, London, EC2A 4NE, UK
Vous pouvez également déposer une plainte auprès du Bureau du commissaire à l’information :
Par la poste: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Par site Web:Cliquez ici
Par téléphone: 0303 123 1113 (Tarif Local) ou 01625 545 745 (Tarif National)
16.0 Informations supplémentaires
Votre confiance est importante pour nous. C'est pourquoi nous sommes toujours disponibles pour discuter avec vous à tout moment et répondre à toutes vos questions concernant le traitement de vos données. Si vous avez des questions auxquelles cette politique de confidentialité ne répond pas ou si vous souhaitez recevoir des informations plus détaillées sur un sujet qui y figure, veuillez contacter notre équipe DPO et conformité par e-mail au privacy@dataprax.is.
17.0 Examen et modifications de la politique
Nous révisons régulièrement cet avis. Cet avis a été mis à jour pour la dernière fois on 18/04//2024.
Nous nous réservons le droit de mettre à jour cet avis de confidentialité à tout moment, et nous vous fournirons un nouvel avis de confidentialité lorsque nous effectuerons des mises à jour substantielles. Nous pouvons également vous informer par d'autres moyens de temps à autre du traitement de vos informations personnelles.