Termes et conditions

 

ARTICLE 28 RGPD UE « PROCESSEUR »
I. Lorsque le traitement est effectué pour le compte d’un responsable du traitement, le responsable du traitement n’utilisera que des sous-traitants offrant des garanties adéquates quant à l’application de mesures techniques et organisationnelles appropriées. Garantir que le traitement est conforme aux exigences du présent règlement et que les droits de la personne concernée sont protégés.

II. Le sous-traitant ne doit pas employer un autre sous-traitant sans le consentement écrit préalable, spécifique ou général du responsable du traitement. En cas de consentement écrit général, le sous-traitant informe le responsable du traitement de tout changement envisagé concernant l’ajout ou le remplacement d’autres sous-traitants. Le responsable du traitement a la possibilité de s’opposer à ces modifications.

III. Le traitement par un sous-traitant est régi par un contrat ou un autre acte juridique en vertu du droit de l’Union ou d’un État membre liant le sous-traitant au responsable du traitement. Et dans lequel sont décrits l’objet et la durée du traitement, la nature et la finalité du traitement, le type de données personnelles et les catégories de personnes concernées, ainsi que les droits et obligations du responsable du traitement. En particulier, cet accord ou autre acte juridique prévoit que le sous-traitant : Google Analytics
a. traite les données à caractère personnel uniquement sur la base d’instructions écrites du responsable du traitement, y compris en ce qui concerne les transferts de données à caractère personnel vers un pays tiers ou une organisation internationale. Sauf si une disposition du droit de l’Union ou de l’État membre applicable au sous-traitant l’oblige à traiter. Dans ce cas, le sous-traitant notifie cette exigence légale au responsable du traitement avant le traitement, à moins que cette législation n’interdise une telle notification pour des raisons importantes d’intérêt public ;
b. s’assure que les personnes autorisées à traiter les données personnelles se sont engagées à la confidentialité ou sont liées par une obligation légale de confidentialité appropriée ;
c. prend toutes les mesures requises conformément à l’article 32 du RGPD ;
ré. remplit les conditions d’engagement d’un autre sous-traitant visées aux paragraphes II et IV ;
e. compte tenu de la nature du traitement, assiste le responsable du traitement par des mesures techniques et organisationnelles appropriées, dans la mesure du possible, dans l’accomplissement de son obligation de répondre aux demandes d’exercice des droits de la personne concernée énoncés au chapitre III ;
f. en tenant compte de la nature du traitement et des informations dont il dispose, assister le responsable du traitement dans l’accomplissement de ses obligations en vertu des articles 32 à 36 du RGPD ;
g. à la fin des prestations de traitement, au choix du responsable du traitement, supprimer toutes les données personnelles ou les lui restituer, et supprimer les copies existantes. Sauf si le stockage des données personnelles est requis par le droit de l’Union ou des États membres ;
h. met à la disposition du responsable du traitement toutes les informations nécessaires pour démontrer le respect des obligations prévues au présent article et effectue des audits. Y compris l’habilitation et la contribution aux inspections, par le contrôleur ou un contrôleur autorisé par le contrôleur.
je. En ce qui concerne le premier alinéa, point h), le sous-traitant informe immédiatement le responsable du traitement si, à son avis, une instruction enfreint le présent règlement ou d’autres dispositions de l’Union ou d’un État membre en matière de protection des données.

IX. Lorsqu’un sous-traitant engage un autre sous-traitant pour effectuer des activités de traitement spécifiques au nom du responsable du traitement, cet autre sous-traitant est soumis aux mêmes obligations en matière de protection des données que celles prévues au paragraphe 3 par un contrat ou un autre acte juridique en vertu du droit de l’Union ou des États membres. ledit accord ou autre acte juridique entre le responsable du traitement et le sous-traitant. En particulier, l’obligation de fournir des garanties adéquates en ce qui concerne l’application de mesures techniques et organisationnelles appropriées pour garantir que le traitement est conforme aux dispositions du présent règlement. Lorsque l’autre sous-traitant ne respecte pas ses obligations en matière de protection des données, le sous-traitant principal reste entièrement responsable envers le responsable du traitement de l’exécution des obligations de cet autre sous-traitant.

X. Adhérer à un code de conduite agréé tel que visé à l’article 40 du RGPD ou à un een agréé