Accord de traitement des données
Rôles des parties
Pour les données personnelles des clients traitées via la plateforme Managed, le client est généralement le responsable du traitement et Managed est le sous-traitant, sauf lorsque Managed détermine ses propres finalités pour un traitement opérationnel, de sécurité, légal ou de facturation limité.
Sujet et durée
Le traitement couvre les services fournis dans le cadre du contrat client et se poursuit pendant la période où Managed fournit des services ainsi que toute période limitée post-résiliation nécessaire pour le retour, la suppression, l'expiration des sauvegardes ou les obligations légales.
Nature et finalité du traitement
Le traitement peut inclure la collecte, le stockage, l’organisation, la transmission, la sécurisation, le reporting et la gestion des données personnelles nécessaires pour fournir les réservations, formulaires, communications, paiements, rapports, support et fonctionnalités associées de Managed.
Types de données personnelles et personnes concernées
Selon la configuration client, les données peuvent inclure les coordonnées, les données de rendez-vous, les données du personnel, les notes, les communications, les réponses aux formulaires, les informations liées aux paiements et les informations relatives aux traitements concernant les clients, prospects, personnel, sous-traitants et autres utilisateurs autorisés.
Obligations de sous-traitant de Managed
Les obligations de traitement de Managed sont conçues pour refléter les conditions minimales requises pour les sous-traitants selon l'article 28 du RGPD britannique et les directives associées en matière de responsabilité.
Instructions documentées uniquement
Managed traitera les données personnelles des clients uniquement selon les instructions documentées du client, sauf si la loi applicable exige autrement.
Confidentialité
Managed garantit que le personnel et les sous-traitants autorisés ayant accès aux données personnelles des clients sont soumis à des obligations de confidentialité et à un contrôle d’accès approprié.
Mesures de sécurité
Managed applique des mesures techniques et organisationnelles appropriées pour protéger les données personnelles des clients, incluant confidentialité, intégrité, résilience, accès restreint et gestion des incidents.
Sous-traitants
Managed peut utiliser des sous-traitants pour aider à fournir le service. Lorsque c'est le cas, nous restons responsables de nous assurer qu'ils sont soumis à des obligations de protection des données matériellement cohérentes avec nos propres obligations de sous-traitant.
Assistance pour les droits des personnes concernées
En tenant compte de la nature du traitement, Managed fournira une assistance raisonnable afin que les clients puissent répondre aux demandes relatives à l'accès, la correction, la suppression, la limitation, l'opposition ou la portabilité, le cas échéant.
Assistance pour la conformité
Lorsque cela est approprié et raisonnablement demandé, Managed fournira des informations ou un support pertinents concernant les obligations du client relatives à la sécurité, la gestion des violations, les évaluations d'impact et la coopération avec les régulateurs.
Sécurité, sous-traitants et transferts internationaux
Managed fonctionne avec l'attente que les données clients doivent être protégées non seulement dans notre propre environnement, mais aussi chez les fournisseurs, infrastructures et chaînes de prestation de services internationales.
Mesures techniques et organisationnelles
Nos contrôles de sécurité peuvent inclure l'authentification et les restrictions d'accès, la séparation des environnements, le transport chiffré, la journalisation d'audit, les contrôles fournisseurs, les protections de sauvegarde et les garanties opérationnelles internes proportionnées au service.
Incidents de sécurité et notification de violation
Si Managed prend connaissance d'une violation de données personnelles affectant les données personnelles des clients, nous en informerons le client sans délai excessif et fournirons les informations raisonnablement disponibles pour soutenir les obligations de réponse du client.
Gestion des sous-traitants
Managed peut faire appel à des sous-traitants pour l'hébergement, l'analyse, les paiements, les communications, l'infrastructure et le support. Nous visons à maintenir un ensemble contrôlé de fournisseurs adapté à la prestation de service et à la sécurité.
Transferts hors du Royaume-Uni
Lorsque des données personnelles de clients sont transférées en dehors du Royaume-Uni, Managed utilisera un mécanisme de transfert approprié, tel que des réglementations d'adéquation, des clauses de transfert de données ou des garanties équivalentes adaptées au transfert.
Suppression, audit et ordre de priorité
Un DPA opérationnel doit traiter de ce qui se passe à la fin de la relation et comment les clients obtiennent l’assurance que les obligations du processeur sont respectées.
Retour ou suppression à la fin du service
À la fin du service, Managed supprimera ou restituera les données personnelles des clients conformément au contrat applicable, aux instructions du client, aux contraintes de conservation et aux obligations légales, sauf si la loi exige une conservation continue.
Droits d'audit et d'information
Managed mettra à disposition les informations raisonnablement nécessaires pour démontrer la conformité à ce DPA et pourra soutenir des demandes d'audit ou d'assurance raisonnables de manière à protéger la sécurité du service, la confidentialité et les droits des autres clients.
Responsabilités des clients
Les clients restent responsables de la décision des données personnelles à collecter, de la base légale, du contenu des formulaires et communications, ainsi que des instructions données à Managed via la configuration et l’utilisation du service.
Questions et priorité contractuelle
Si vous avez besoin d'un DPA signé ou d'informations pour la revue fournisseur, contactez support@withmanaged.com. En cas de conflit entre ce résumé et un accord client signé, l'accord signé prévaut généralement.