Політика конфіденційності

Персональні дані і Політика конфіденційності
Політика захисту даних
1.Ціль політики захисту даних
1. З огляду на довірчі відносини між REBARAB.COM і його клієнтами, REBARAB.COM хотіла визначити свою політику щодо захисту персональних даних з урахуванням правил захисту даних з урахуванням стандартів Європейського Союзу в цій галузі і, зокрема, Регламент про захист персональних даних (RGPD або GDPR).
2. Відповідно до цієї політикою захисту даних REBARAB.COM зобов'язується в рамках своєї діяльності та відповідно до чинного законодавства захищати, зокрема, конфіденційність своїх потенційних клієнтів і своїх клієнтів (зацікавлених осіб), забезпечуючи захист, конфіденційність і безпеку особистих даних, зібраних .
3. Таким чином REBARAB.COM зобов'язується надати собі фінансові, людські та технічні засоби для захисту людської гідності, законних інтересів і основних прав зацікавлених осіб.
4. Основна мета цієї політики захисту даних полягає в тому, щоб сконцентрувати в одному документі чітку, просту і точну інформацію, що стосується обробки даних, виконуваної REBARAB.COM, щоб дати можливість суб'єктам даних зрозуміти, що таке інформація і дані. Зібрані персональні дані (надалі «персональні дані»), як вони використовуються і які їхні права на ці персональні дані.
5. REBARAB.COM залишає за собою право на власний розсуд змінювати цю політику захисту даних в будь-який час відповідно до положень про захист персональних даних.
2. Управління персональними даними
6. REBARAB.COM розробив політику управління персональними даними.
7. Ця політика включає в себе всі керівні вказівки, правила, процедури та практики, введені REBARAB.COM для врахування вимог правил використання і захисту персональних даних, керівні принципи яких представлені в цій політиці.
8. У цьому контексті REBARAB.COM призначив співробітника із захисту даних (DPO).
9. Місія DPO полягає в тому, щоб забезпечити дотримання правил захисту даних і підтримувати зв'язок з Cnil і всіма, хто займається збором або обробкою персональних даних.
10. З DPO може зв'язатися будь-яка зацікавлена ​​особа за наступним поштовою адресою: «Служба RGPD - 350 rue Denis Papin 13594 Aix en Provence Cedex 3» або за адресою електронної пошти, вказаною нижче «service-rgpd@digitalvirgo.com» ».
3. Визначення
- «анонімізація» означає «результат обробки персональних даних з метою незворотного запобігання будь-якої ідентифікації». [2] "; -« збирати »означає збір персональних даних. Ця колекція може бути виконана, зокрема, з використанням анкет або онлайн-форм ; - «згода» означає будь-який вільний, конкретне, усвідомлене і недвозначне вираз заповіту, яким зацікавлена ​​особа приймає, шляхом заяви або ясного позитивного акту, обробку персональних даних, що стосуються його / її,; - «постачальники послуг» в широко сенсі відносяться до постачальників послуг, субпідрядникам, які працюють з REBARAB.COM; - «профілювання»
  [3] означає будь-яку форму автоматизованої обробки персональних даних, що складається з використання таких персональних даних для оцінки певних особистих аспектів, що стосуються фізичної особи, зокрема, для аналізу або прогнозування елементів, що відносяться до виконання роботи, економічне становище, здоров'я, особисті уподобання, інтереси , надійність, поведінку, місцезнаходження або переміщення цієї фізичної особи "; -« товари або послуги »означають всі товари і послуги, включаючи технологічні (сайти, додатки та супутні ющие послуги), пропоновані або пропоновані REBARAB.COM; - «Перспектива» означає будь-яку особу, яка вступила в стосунки з REBARAB.COM для отримання інформації про продукт або послугу, що пропонується REBARAB.COM, - «Контролер» означає особу або організацію, які самостійно або спільно визначають цілі і як обробляти ваші особисті дані; - «онлайн-сервіси» означають цифрові сервіси, пропоновані REBARAB.COM, такі як веб-сайт, додатки або пов'язані сервіси; - «обробка персональних даних» означає будь-яку транзакцію або групу операцій, застосованих до даних, незалежно від використовуваного процесу;
4. Контекст збору персональних даних
11. Персональні дані можуть бути зібрані в основному в рамках: - записи про REBARAB.COM; - використання замовником всіх продуктів і послуг групи REBARAB.COM, включаючи технологічні послуги (веб-сайт, додаток і супутні послуги); - відносини між REBARAB.COM, його потенційними клієнтами і його клієнтами; - виконання договорів; - виконання юридичних зобов'язань або підпадають під конкретні правила діяльності групи REBARAB.COM і впливають на захист персональних даних, таких як податкові зобов'язання, аудит, боротьба з шахрайством, ...; - а також ті, які стосуються управління комерційними відносинами, особливо під час скарг або опитувань про задоволеність; і т.д.
5. Категорії даних, які обробляються REBARAB.COM
12. До персональних даних відноситься будь-яка інформація, що стосується фізичної особи, що дозволяє ідентифікувати його прямо або побічно.
13. Серед даних, зібраних REBARAB.COM, існують такі основні категорії: контактні дані, ідентифікаційні дані, сімейний стан, фотографії, дані, пов'язані з використанням послуг, дані про оплату.
14. Сюди можуть входити особисті дані: ім'я та прізвище, номер телефону, фотографія, відеозапис, обмін повідомленнями, поштова адреса, адреса електронної пошти, IP-адреса персонального комп'ютера. «Людина, тип використовуваного терміналу.
5,1 особисті дані декларативною
15. декларативний особистими даними є ті, які надаються зацікавленими особами і збираються REBARAB.COM в рамках комерційних або договірних відносин.
16. Дані надходять головним чином від зацікавлених осіб та осіб, уповноважених цими особами передавати їх REBARAB.COM.
17. Наприклад, суб'єкт даних може бути зобов'язаний надати особисті дані, що стосуються ситуації в його родині, а також, можливо, його прізвище, ім'я та контактні дані. Ці дані можуть бути зібрані в формах вони дематеріалізованних на веб - сайті або в мобільному додатку, папері або у відповідь на питання, наприклад, в соратник групи REBARAB.COM.
5.2 У персональних даних роботи продуктів і послуг групи REBARAB.COM
18. Персональні дані можуть надходити від використання зацікавленими особами продуктів і послуг групи REBARAB.COM або можуть ставитися до таких, що здійснюються через продукти і послуги, що пропонуються REBARAB.COM в контексті його відносин з відповідною особою.
19. Наприклад, таким чином збирають обміни з обслуговуванням клієнтів або навіть пов'язаний з підключенням до пропонованих послуг або використання онлайн - послуг (використання додатків).
5.3 Персональні дані третіх осіб
20. Оброблювані персональні дані можуть також надходити від: - постачальників послуг; - громадські або контрольні органи; - субпідрядники, провайдери групи REBARAB.COM або треті особи в групі REBARAB.COM, якщо це дозволяють їх політики захисту персональних даних; - інші продукти або послуги, що надаються третіми особами, на які підписані зацікавлені особи і / або для яких він дозволив обмін з REBARAB.COM.
5,4 громадськості особистої інформації
21. REBARAB.COM може знадобитися для збору публічних персональних даних, що стосуються зацікавлених осіб.
22. Публічні персональні дані - це інформація або персональні дані, вироблені або отримані адміністративним або державним органом в рамках своєї місії в сфері громадських послуг, опубліковані адміністративним органом або передані будь-якій особі за запитом.
23. REBARAB.COM може використовувати інформацію громадськість або особисті дані, коли це буде дозволено законами та правилами і відповідно до певних правил зв'язку та повторним використанням, зазначеної в цих текстах.
5.5 Персональні дані, розраховані або отримані за допомогою REBARAB.COM
24. REBARAB.COM з декларативних персональних даних або робочих даних технологічних інструментів, може генерувати або розраховувати нові персональні дані.
25. Це особливо актуально для того, щоб дізнатися своїх клієнтів, адаптувати свої продукти і послуги, налаштувати пропозиції, які можуть бути зроблені для клієнтів, тоді REBARAB.COM може визначати профілі, сегменти бізнесу або маркетинг.
5.6 У особливих категорій даних
26. Конкретними категоріями персональних даних є дані, які розкривають расове або етнічне походження, політичні погляди, релігійні або філософські переконання або членство в профспілці, генетичні персональні дані, біометричні персональні дані з метою ідентифікації конкретного однозначно фізична особа, персональні дані, що стосуються здоров'я чи особисті дані, що стосуються сексуального життя або сексуальної орієнтації фізичної особи.
27. Ці категорії конкретних персональних даних, які повинні бути предметом особливої ​​уваги, не підлягають обробці REBARAB.COM, і в разі потреби їх обробки REBARAB.COM зобов'язується обробляти їх відповідно до умов закладені положення про захист персональних даних.
28. Може статися так, що людина вибирає, щоб забезпечити REBARAB.COM частина цієї інформації в якості свого расового походження, сексуальної орієнтації або їх релігійних переконань, в цьому випадку зробив вибір, щоб забезпечити таку інформацію є згода на їх лікування.
6. Персональні дані, оброблені REBARAB.COM
29. Найважливіші особисті дані обробляються REBARAB.COM: - ім'я, прізвище; - підлога ; - мови; - дата народження: вік; - природність / місце походження; - кількість дітей ; - Адреса електронної пошти ; - Поштова адреса ; - номер телефону ; - псевдонім (ідентифікатор, зашифрований оператором мобільного зв'язку для входу в контакт по SMS); - дані про пов'язаних осіб (діти, батьки, подружжя); - підключення та консультація даних до електронних додатків (IP, пристрої, журнали, плоттери); - фотографії; - повідомлення, якими обмінюються громадські служби або служба підтримки клієнтів; - СМС відправлено або отримано; - бесіди зі службою підтримки клієнтів; - дзвінки в Аудиотеле послуги; - банківські реквізити / РИБ; - посвідчення особи ; - телефонні рахунки
7. Одержувачі даних, зібраних REBARAB.COM
7.1 НАЗВА _САЙТА в якості контролера
30. Особисті дані, зібрані, а також зібрані пізніше, призначені для REBARAB.COM в його якості глави лікування.
31. REBARAB.COM гарантує, що тільки авторизовані особи можуть отримати доступ персональних дані зацікавлених осіб і при необхідності для виконання своїх обов'язків.
32. Певні персональні дані можуть бути відправлені третім сторонам для виконання юридичних, нормативних або договірних зобов'язань або юридично уповноважених органів.
33. Категорії одержувачів даних включають в себе: клієнти, групи компаній REBARAB.COM, фінансові та бухгалтерські послуги, юридичний відділ, відділ продажів, службу внутрішніх відносин з клієнтами, постачальники технічних послуг, постачальники послуг, що відповідають за відносини з клієнтами.
7.2 НАЗВА _САЙТА в якості субпідрядника
34. У рамках своїх контрактів зі своїми партнерами REBARAB.COM може збирати і обробляти дані від імені своїх партнерів, які в цих випадках є контролерами даних і кінцевими одержувачами зібраних даних.
35. REBARAB.COM гарантує, що одні й ті ж заходи безпеки в місці для цих процедур і даних, як і для тих, де REBARAB.COM є контролером даних.
8. Збереження особистих даних
36. Персональні дані зберігаються в інформаційних системах REBARAB.COM або їх субпідрядників або постачальників послуг. За умови розкриття третім особам персональні дані зберігаються у вигляді центрів обробки даних і обробляються в Європі.
37. У принципі, REBARAB.COM погоджується вибрати субпідрядники та постачальники послуг відповідають найвищим стандартам якості і безпеки, а також надання достатніх гарантій з точкою зору надійності, безпеки, і ресурсами для здійснення технічні та організаційні заходи.
38. Нарешті, REBARAB.COM постійно визначає місце розміщення своїх даних, щоб мати можливість представити їх контролюючим органам, від яких вони залежать.
9. Керівні принципи захисту персональних даних
39. RGPD посилив обов'язок надавати інформацію тим, кого це стосується, шляхом збору особистих даних.
9.1 Законність, лояльність і прозорість
9.1.1 Законність
40. REBARAB.COM погоджується з тим, щоб не виконувати в лікування, яке було б незаконним, враховуючи, що законність бути оцінена в світлі умов, перерахованих нижче.
41. Згода зацікавленої особи. REBARAB.COM може приступити до обробки, коли суб'єкт даних дав згоду на обробку своїх персональних даних для однієї або декількох конкретних цілей.
42. Ця згода може бути дано за допомогою письмової заяви, в тому числі за допомогою електронних засобів, або усної заяви, або при використанні послуг.
43. Виконання договору або переддоговірні заходи. Обробка буде здійснюватися при необхідності для виконання контракту.
44. Наприклад, лікування в рамках контракту буде здійснюватися під час проведення і управління контрактами, такі як повернення або управління простроченням.
45. Правові вимоги та правила. Обробка є необхідною для відповідності законодавчих та нормативних вимог REBARAB.COM.
46. ​​Ці правові або нормативні зобов'язання, наприклад, відносяться до контролю і нагляду, пов'язаних з внутрішнім контролем, якому піддається REBARAB.COM, і, зокрема, до банківських та податковими зобов'язаннями.
47. У цьому відношенні, можливо, доведеться запитувати конкретну інформацію про деякі операції, якщо це вимагається згідно з законом або нормативними актами, а також передати за інформацією і персональних даних третім особам.
48. Законні інтереси групи REBARAB.COM законні інтереси групи REBARAB.COM або третьої сторони можуть бути здатні виправдати на лікування REBARAB.COM зацікавлені особисті дані людини.
49. Законні інтереси, переслідувані REBARAB.COM, різні, але можуть, зокрема, складатися з: - поліпшення маркетингових знань зацікавлених осіб; - поліпшення продуктів і послуг; - сегментація, профілювання, пошук, маркетингова сегментація.
50. Ці режими застосовуються з урахуванням інтересів і основних прав зацікавлених осіб. Як такі, вони супроводжуються заходами і гарантіями, що забезпечують захист інтересів і прав зацікавлених осіб, які забезпечують баланс з законними інтересами, переслідуваними REBARAB.COM.
9.1.2 Лояльність і прозорість
51. REBARAB.COM зобов'язується надавати достовірну, ясну і прозору інформацію.
52. Таким чином REBARAB.COM зобов'язується інформувати зацікавлених осіб про кожне звернення, яке вона здійснює, за допомогою інформаційних повідомлень.
53. Персональні дані постійно збираються і обробляються REBARAB.COM для конкретних, явних і законних цілей.
54. REBARAB.COM використовує персональні дані відповідно до умов цієї політики захисту даних, і це постійно дбає про етику і безпеки персональних даних своїх клієнтів.
55. REBARAB.COM використовує всі або частину персональних даних для наступних основних цілей: - виконання переддоговірних заходів, прийнятих на прохання зацікавлених осіб; - управління контрактами і відносинами зі своїми клієнтами; - управління обмінами з партнерами групи REBARAB.COM в контексті претензій або звернень, адресованих йому; - управління його діяльністю (наприклад, внутрішній і зовнішній аудит) та дотримання правових зобов'язань; - управління, захист і безпеку інструментів, веб-сайтів і додатків; - вимір якості і задоволеності; - поліпшення послуг, що надаються; - сервісні інновації; - здійснення запитуючої операції; - розвиток статистики торгівлі; - управління претензіями за законом осіб; - управління неоплаченими рахунками, судові розгляди, боротьба з шахрайством, відмиванням грошей і фінансуванням тероризму, а також незаконне привласнення податків; - управління думкою людей про товари, послуги або контенті; - знання клієнта.
9.2 Придатність, актуальність і обмеження
56. Для кожної обробки, REBARAB.COM погоджується йому, що лікування є адекватним, і тільки збирати і обробляти, які строго необхідні для об'єктивних даних.
9.3 Точність даних
57. REBARAB.COM зобов'язується забезпечити збір повних і актуальних даних, наскільки дозволяють обставини.
58. Зацікавлені особи мають право здійснювати своє право на виправлення відповідно до вищевикладених умов, якщо їм стане відомо про наявність неточних даних.
9.4 Термін придатності та обмеження даних
59. REBARAB.COM погоджується з тим, щоб не зберегти особисті дані довше, ніж це необхідно для цілей, для яких вони зберігаються або довше, ніж термін, передбаченого положення про захист персональних даних.
 60. Після закінчення терміну придатності дані знищуються з інформаційної системи REBARAB.COM.
9.5 Прихильність безпеки і конфіденційності
61. REBARAB.COM зобов'язується здійснювати заходи безпеки, адаптовані до ступеня чутливості персональних даних, щоб захистити їх від зловмисного вторгнення, втрати, зміни або розкриття несанкціонованим третім особам.
62. Всі приміщення REBARAB.COM, в яких обробляються персональні дані, захищені електронним і / або ручним способом від вторгнення сторонніх осіб.
63. REBARAB.COM прийняв внутрішні політики та процеси, що реалізують заходи, які за умовчанням дотримуються принципів захисту персональних даних від розробки і захисту персональних даних.
64. У цьому шляху, наприклад, це може зробити pseudonymisation особисті дані, як тільки можливо і необхідно.
9.6 Право осіб
65. Особи, чиї дані обробляються, користуються такими правами, якщо інше не передбачено законом: REBARAB.COM:
- право на інформацію; - право доступу; - право виправлення; - право на видалення або право бути забутим; - право на мобільність; - права опозиції; - право на обмеження лікування; - право на допит; - право визначати керівні принципи для зберігання, видалення та передачі персональних даних після смерті.
9.6.1 Процедури реалізації цих прав
66. У разі виникнення питань або в зв'язку з обробкою персональних даних REBARAB.COM індивідууми пропонується застосовувати до: ПОШТА
9.6.2 Право на апеляцію
67. Зацікавлені особи мають право подати скаргу в наглядовий орган, і без шкоди для будь-якого іншого адміністративного або судового оскарження.
68. Фізичні особи можуть зробити це звернення до французького органу управління, CNIL.
9.7 Автоматизоване рішення
69. Суб'єкти даних інформуються про можливості використання їх персональних даних при автоматизованій обробці, в тому числі з метою профілювання.
70. Профілювання визначається як «будь-яка форма автоматизованої обробки персональних даних, що складається з використання таких персональних даних для оцінки певних особистих аспектів, що відносяться до фізичної особи, зокрема для аналізу або прогнозування елементів, що відносяться до виконання роботи. , Економічне становище, здоров'я, особисті уподобання, інтереси, надійність, поведінку, місцезнаходження або переміщення цієї фізичної особи "[4].
71. Суб'єкти даних мають право не бути предметом рішення, заснованого виключно на якості автоматизованої обробки, в тому числі профілювання, коли це рішення має юридичні наслідки або істотно вплинути аналогічно. Це право не застосовується, коли рішення є необхідним для укладення або виконання договору між суб'єктом даних і REBARAB.COM або коли відповідне лікування засноване на явному згоді зацікавлених осіб.
72. Автоматизована обробка персональних даних, яка здійснюється в описаних вище обставин, може здійснюватися тільки REBARAB.COM за умови, що воно вжило відповідних заходів для захисту прав і свобод, а також законні інтереси зацікавлених людей.
73. Крім того, зацікавлені особи мають право вимагати втручання людини або висловлювати свою точку зору або оскаржувати рішення, прийняте в автоматичному режимі.
9.8 Профілювання
74. REBARAB.COM може використовувати особисті дані, зокрема особисті контактні дані, а також інші вказівки і дані, що передаються в комерційних і рекламних цілях, зокрема для внутрішнього аналізу і статистики, для поліпшення своїх продуктів і послуг та звернення до зацікавлених осіб інформація і пропозиції, пов'язані з продуктами і послугами REBARAB.COM, такі як SMS, інформаційні бюлетені та інші рекламні ролики.
75. Згода зацікавлених осіб буде завжди потрібна для цього виду лікування.
9.9 Нагляд за переказами за межі Європейського Союзу
76. Персональні дані, які європейські громадяни передали 0 REBARAB.COM відповідно до узгоджених цілей, передаються в країну Європейського Союзу або за межі Європейського Союзу.
77. У контексті передачі в країни за межами Європейського Союзу, правила захисту та безпеки інформації було прийнято.
78. REBARAB.COM приймає у всіх випадках всі необхідні і адекватні заходи для забезпечення безпеки персональних даних.
79. Такі персональні дані можуть передаватися на прохання зацікавлених осіб офіційним органам і уповноваженим адміністративним або судовим органам або третім особам.
10. Спеціальні процедури
10.1 Cookies та інші трассери
80. Під cookie-файлами або іншими трасувальникові розуміються депоновані і зчитувальні трасувальники, наприклад, при відвідуванні веб-сайту, читанні електронної пошти, встановлення або отримання доступу програмного забезпечення або мобільний додаток, незалежно від типу використовуваного терміналу.
81. Щоб поліпшити використання і функціональність своїх веб-сайтів, REBARAB.COM використовує різні типи «Cookies» або інших Cookies в якості «піксельних тегів», деякі з яких можуть автоматично реєструватися і передаватися на веб-сайти REBARAB.COM. особисті дані.
82. REBARAB.COM налаштував політику використання файлів cookie для своїх сайтів. Для отримання додаткової інформації, будь ласка, ознайомтеся з політикою Cookies, доступною на сайті під час вашого візиту.
10.2 «Плагін» і соціальні модулі
83. Доступ та використання зацікавленими особами веб-сайтів або додатків REBARAB.COM може надати доступ до персональних даних стороннім постачальникам послуг.
84. Ці функції не активуються автоматично, але вимагають явного дозволу користувачів. Наприклад, веб-сайти REBARAB.COM можуть підключатися і передавати особисті дані в соціальні мережі, такі як Facebook, Twitter або Instagram, якщо користувач використовує певні функції.
85. Оскільки ці соціальні мережі використовують дані, особливо з метою відстеження та реклами, REBARAB.COM рекомендує ознайомитися з політикою використання даних в мережах і прийнятя заходи для підвищення конфіденційності даних.