Reglamento General de Protección de Datos (GDPR)
Descripción del Tratamiento RGPD
En lo sucesivo, el cliente se denomina "el responsable del tratamiento", 7724 se denomina "el encargado del tratamiento".
En el marco de sus relaciones contractuales, las partes se comprometen a respetar la normativa vigente aplicable al tratamiento de datos de carácter personal y, en particular, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 aplicable a partir del 25 de mayo de 2018 (en lo sucesivo, "el reglamento europeo sobre protección de datos").
Seguridad del almacenamiento de datos:
El encargado del tratamiento está autorizado a tratar por cuenta del responsable del tratamiento los datos de carácter personal necesarios para asegurar el alojamiento de su sitio web.
La naturaleza de las operaciones realizadas sobre los datos es: servicios informáticos.
Los datos de carácter personal tratados son:
- Dirección de correo electrónico,
- Apellido, nombre,
- Fecha de nacimiento,
- Dirección(es) completa(s),
- Dirección IP de conexión,
- Historial de pedidos
- Datos de conexión y/o FTP
Las categorías de personas afectadas son:
- Desarrollador
- Administrador de Sistemas
Para la ejecución del servicio, el responsable del tratamiento pone a disposición del encargado del tratamiento la siguiente información necesaria:
- Acceso a los datos y a las interfaces de administración de la plataforma de venta en línea, así como de los servicios relacionados.
Duración de aplicación del tratamiento RGPD:
La aplicación del tratamiento RGPD comienza con el pedido de la prestación después de la transmisión por parte del responsable del tratamiento de los accesos que permiten acceder a sus datos.
La aceptación por parte del Cliente de una factura de renovación prorroga tácitamente la duración para el período cubierto. El tratamiento expira al término del no renovación.
Obligaciones del encargado del tratamiento con respecto al responsable del tratamiento:
El encargado del tratamiento se compromete a:
1. tratar los datos únicamente para la(s) única(s) finalidad(es) que es/son objeto de la subcontratación.
2. tratar los datos de conformidad con las instrucciones documentadas del responsable del tratamiento. Si el encargado del tratamiento considera que una instrucción constituye una violación del reglamento europeo sobre protección de datos o de cualquier otra disposición del derecho de la Unión o del derecho de los Estados miembros relativa a la protección de datos, informará inmediatamente al responsable del tratamiento. Además, si el encargado del tratamiento está obligado a proceder a una transferencia de datos hacia un país tercero o a una organización internacional, en virtud del derecho de la Unión o del derecho del Estado miembro al que está sujeto, deberá informar al responsable del tratamiento de esta obligación jurídica antes del tratamiento, salvo que el derecho concernido prohíba tal información por motivos importantes de interés público.
3. garantizar la confidencialidad de los datos de carácter personal tratados en el marco del presente contrato.
4. velar por que las personas autorizadas a tratar los datos de carácter personal en virtud del presente contrato:
- se comprometan a respetar la confidencialidad o estén sometidas a una obligación legal apropiada de confidencialidad.
- reciban la formación necesaria en materia de protección de datos de carácter personal.
5. tener en cuenta, en lo que respecta a sus herramientas, productos, aplicaciones o servicios, los principios de protección de datos desde el diseño y de protección de datos por defecto.
6. Corresponde al responsable del tratamiento proporcionar la información a las personas afectadas por las operaciones de tratamiento en el momento de la recogida de los datos.
7. En la medida de lo posible, el encargado del tratamiento debe ayudar al responsable del tratamiento a cumplir con su obligación de dar respuesta a las solicitudes de ejercicio de los derechos de las personas afectadas: derecho de acceso, de rectificación, de supresión y de oposición, derecho a la limitación del tratamiento, derecho a la portabilidad de los datos, derecho a no ser objeto de una decisión individual automatizada (incluida la elaboración de perfiles).
8. El encargado del tratamiento notifica al responsable del tratamiento toda violación de datos de carácter personal después de haber tomado conocimiento de ella y por correo electrónico. Esta notificación se acompaña de toda documentación útil para permitir al responsable del tratamiento, si es necesario, notificar esta violación a la autoridad de control competente.
9. El encargado del tratamiento ayuda al responsable del tratamiento para la realización de análisis de impacto relativo a la protección de datos. El encargado del tratamiento ayuda al responsable del tratamiento para la realización de la consulta previa a la autoridad de control.
10. El encargado del tratamiento se compromete a implementar la segurización de las plataformas de alojamiento.
11. Al término de la prestación de servicios relativos al tratamiento de estos datos, el encargado del tratamiento se compromete a destruir todos los datos de carácter personal en los 2 meses siguientes al fin del contrato.
12. El encargado del tratamiento comunica al responsable del tratamiento el nombre y las coordenadas de su delegado de protección de datos, si ha designado uno conforme al artículo 37 del reglamento europeo sobre protección de datos.
Obligaciones del responsable del tratamiento con respecto al encargado del tratamiento:
El responsable del tratamiento se compromete a:
1. proporcionar al encargado del tratamiento los datos mencionados en la sección II de las presentes cláusulas.
2. documentar por escrito toda instrucción concerniente al tratamiento de los datos por parte del encargado del tratamiento.
3. velar, con carácter previo y durante toda la duración del tratamiento, por el respeto de las obligaciones previstas por el reglamento europeo sobre protección de datos por parte del encargado del tratamiento.
4. supervisar el tratamiento, incluida la realización de auditorías e inspecciones ante el encargado del tratamiento.
Sitios Físicos de Almacenamiento de Datos de la Plataforma Web
En función del Datacenter principal de sus datos, la mayoría de las veces OVH y Online.net.
Sitios Físicos de Almacenamiento de Datos de la Plataforma de Respaldo
Datacenter OVH SGB-2
Estrasburgo
Francia
Datacenter OVH GRA-1
Gravelines
Francia
Empresa que Aloja el Respaldo de Datos
7724
Chemin du Petit Cabri
13100 Le Tholonet
Francia
Medidas de Seguridad Implementadas en lo que Respecta al Almacenamiento de Datos de la Plataforma de Respaldo
Seguridad del almacenamiento de datos:
- Cifrado: algoritmo AES XTS;
- Clave: SHA con una longitud de 512 bits o más;
- Frase de contraseña: longitud aleatoria entre 48 y 64 caracteres compuesta por dígitos, letras y símbolos; introducida interactivamente en cada inicio de los nodos de respaldo para asegurar que un robo físico del servidor haga inaccesibles los datos.
Seguridad de la transferencia de datos:
- Cifrado: SSH AES CBC o mejor;
- Clave: RSA con una longitud de 4096 bits o más.
Método de Recuperación de Datos en Caso de Problema
Conexión remota por SSH o acceso físico a los servidores por parte de nuestro equipo de intervención en casos extremos.
Certificaciones
Ninguna certificación ha sido necesaria para llevar a cabo nuestras misiones en la actualidad.