Politique de confidentialité
Politique de confidentialité établie par la société externe légalement désignée nl : Adeplus Consultore - 07-12-2022
I. POLITIQUE DE PROTECTION DES DONNEES PERSONNELLES
SLABBINCK, RUDI (la « Société ») est une organisation dans laquelle se déroulent des activités dans le domaine du traitement des données personnelles, ce qui lui confère une responsabilité importante dans la conception et l'organisation des procédures afin qu'elles soient conformes aux exigences légales dans ce domaine. Dans l'exercice de ces responsabilités et afin d'établir les principes généraux devant régir le traitement des données personnelles au sein de la Société, il approuve la présente politique de protection des données personnelles, qu'il communique à ses collaborateurs et met à disposition de l'ensemble de ses Parties Prenantes .
1. objectif
La politique de protection des données personnelles est une mesure de responsabilité proactive visant à assurer le respect de la législation applicable dans ce domaine et, à cet égard, le respect du droit au respect et à la vie privée dans le traitement des données personnelles de toutes les personnes associées à la société.
En élaborant les dispositions de cette politique sur la protection des données personnelles, les principes de traitement des données dans l'organisation sont établis et, par conséquent, les procédures et les mesures d'organisation et de sécurité que les personnes concernées par cette politique doivent appliquer dans leur domaine de responsabilité. À cette fin, la direction attribue des responsabilités au personnel impliqué dans le traitement des données.
2. Champ d'application
Cette politique de protection des données personnelles s'applique à la Société, ses administrateurs, dirigeants et employés, ainsi qu'à toutes les personnes associées à la Société, y compris expressément les fournisseurs de services ayant accès aux données ("sous-traitants").
3. Principes du traitement des données personnelles
En règle générale, l'entreprise respectera strictement la législation sur la protection des données personnelles et devra être en mesure de le démontrer (Principe de Protection des Données). La "responsabilité proactive"), avec un accent particulier sur les opérations de traitement qui peuvent présenter un risque plus élevé pour les droits des personnes concernées (le principe de "l'approche basée sur les risques").
Dans le cadre de ce qui précède, SLABBINCK, RUDI veillera au respect des principes suivants :
- Licéité, loyauté, transparence et limitation des finalités. Le traitement des données doit toujours être communiqué à la personne concernée, par le biais de clauses et d'autres procédures ; et il ne sera considéré comme licite que s'il y a consentement au traitement des données (avec une référence particulière à celle des mineurs), ou s'il a une autre identification valide et que le but du traitement est conforme au Règlement.
- Minimisation des données. Les données traitées doivent être adéquates, pertinentes et limitées à ce qui est nécessaire aux finalités du traitement.
- Précision. Les données doivent être exactes et mises à jour si nécessaire. À cet égard, les mesures nécessaires sont prises pour que toute donnée personnelle inexacte avant le traitement soit effacée ou corrigée sans retard injustifié.
- Limitation de la durée de conservation. Les données ne seront pas conservées sous une forme permettant d'identifier les personnes concernées plus longtemps que nécessaire aux finalités du traitement.
- Intégrité et confidentialité. Les données sont traitées de manière à assurer une sécurité appropriée des données personnelles, y compris la protection contre le traitement non autorisé ou illégal et contre la perte, la destruction ou les dommages accidentels, grâce à l'application de mesures techniques ou organisationnelles appropriées.
- Transfert de données. Il est interdit d'acheter ou d'obtenir des données personnelles auprès d'une source illicite ou dans les cas où ces données ont été collectées ou transmises en violation de la loi ou lorsque leur origine licite n'est pas suffisamment garantie.
- Sous-traitants ayant accès aux données. Seuls les fournisseurs qui fournissent des garanties suffisantes pour l'application de mesures techniques et de sécurité appropriées dans le traitement des données sont sélectionnés pour le contrat. L'accord pertinent avec ces tiers sera documenté.
- Transfert international de données. Tout traitement de données à caractère personnel régi par le droit de l'Union européenne impliquant un transfert de données en dehors de l'Espace économique européen doit être effectué dans le strict respect des exigences du droit applicable.
- Droits des personnes concernées. La Société exercera les droits d'accès, de rectification, faciliter l'effacement, la limitation du traitement, l'opposition et la portabilité pour les personnes concernées, en établissant des procédures internes à cette fin, et en particulier des modèles pour leur exercice, qui sont nécessaires et appropriés, et qui répondent au moins aux exigences légales spécifiées dans chaque cas individuel applicables.
- La Société favorisera la prise en compte des principes énoncés dans la présente politique de protection des données personnelles (i) dans la conception et la mise en œuvre de toutes les procédures de travail, (ii) dans les produits et services proposés, (iii) dans toutes les formalités ou saisies dans les contrats et obligations, et (iv) dans le fonctionnement de tous les systèmes et plateformes qui permettent l'accès par des employés ou des tiers et/ou la collecte ou le traitement de données personnelles.
4. Implication des employés
Les employés sont informés de cette politique et déclarent qu'ils sont conscients que les informations personnelles sont un actif de l'entreprise, et qu'ils respecteront cette politique à cet égard, s'engageant à ce qui suit :
- Suivre la formation à la protection des données que l'entreprise met à leur disposition.
- Appliquez les contrôles de sécurité au niveau de l'utilisateur qui s'appliquent à votre rôle, sans préjudice des responsabilités de conception et de mise en œuvre qui pourraient vous être attribuées en fonction de votre rôle au sein de SLABBINCK, RUDI.
- Utilisez les formulaires établis pour l'exercice des droits par les personnes concernées et informez immédiatement l'entreprise afin que la réponse puisse être efficace.
- Avertir la Société, dès qu'elle a connaissance de tout écart par rapport aux dispositions de la présente Politique, en particulier les « Atteintes à la Sécurité des Données Personnelles », en utilisant le format établi à cet effet.
5. Suivi et évaluation
Une vérification, une évaluation et une appréciation de l'efficacité des mesures techniques et organisationnelles pour assurer la sécurité du traitement sont effectuées annuellement, ou chaque fois que des changements significatifs dans le traitement des données se produisent.
SLABBINCK, RUDI
Texte traduit automatiquement via https://www.deepl.com/ - Sur simple demande, nous vous fournirons la version originale en espagnol.