POLITICA DE CONFIDENȚIALITATE

Angajamentele noastre 

Entitățile grupului se angajează să respectând reglementările actuale privind protecția datelor cu caracter personal. Acestea garantează că utilizarea acestor date respectă juridic și de reglementare cerințe și respectă drepturile persoanelor în cauză. 

Entitățile mărcii au numit un Delegat pentru Protecția Datelor, cunoscut anterior ca Corespondent Informatică și Libertăți (CIL) din 2012, pentru a asigura respectarea cerințelor și a coordona acțiunile diferitelor entități în materie de protecție a datelor. 

Instruiți și certificați în mod specific în domeniul protecției datelor și al aplicării Regulamentului general privind protecția datelor (UE) 2016/679 din 27/04/2016, cunoscut sub numele de „RGPD”, Responsabilul cu protecția datelor este declarat autorităților europene de supraveghere, pentru care este principalul contact. 

Toate Entitățile Grupului, indiferent de rolurile și responsabilitățile lor în prelucrarea datelor (Operator de date sau Subcontractant), se angajează să colecteze (direct sau indirect) și să prelucreze datele cu caracter personal în mod legal, pe baza temeiului juridic prevăzut de reglementări: 

• În scopuri precise (explicite, legitim și scopuri specifice) aduse la cunoștința persoanelor în cauză, 
• Într-un mod corect și transparent mod; nicio dată nu este colectată fără știrea persoanelor vizate, 
• Strict limitat la ceea ce este necesar în scopul colectării (minimizării), 
• Prin implementarea unor mijloace tehnice și fizice care să garanteze confidențialitatea și securitatea datelor, 
• Prin păstrarea datelor doar atât timp cât este necesar pentru atingerea scopurilor pentru care au fost colectate și prelucrate. Cu toate acestea, aceste perioade pot fi prelungite. pentru a conforma obligațiile legale și termenele de prescripție aplicabile, în funcție de tipul de prelucrare. 

Entitățile Grupului asigură că datele sunt prelucrate cu maximă securitate și confidențialitate. 

Încă din etapa de proiectare, aceștia implementează toate resursele umane, materiale, logice și fizice pentru a asigura un nivel înalt de securitate. Aceste măsuri sunt adaptate în funcție de sensibilitatea datelor prelucrate și de nivelul de risc prezentat de prelucrare sau de implementarea acesteia. 

Entitățile Grupului se angajează să nu comercializeze niciodată datele cu caracter personal prelucrate, indiferent de contextul sau scopul prelucrării. 

Utilizarea datelor cu caracter personal 

Datele sunt păstrate atât timp cât este necesar pentru atingerea scopurilor pentru care au fost colectate și prelucrate. Cu toate acestea, aceste perioade pot fi prelungite. pentru a conforma obligațiile legale și termenele aplicabile, în funcție de tipul de prelucrare. 

Datele sunt procesate în principal pentru scopurile enumerate mai jos: 

• Delegarea managementului activităților de asigurare 
• Servicii de sănătate 
• Servicii digitale de încredere 
• Servicii financiare digitale 

Controlul transferurilor de date 

Entitățile din Grup transferă date cu caracter personal doar către destinatari autorizați în mod corespunzător, în conformitate cu reglementările în vigoare. Acestea contractual să solicite tuturor subcontractanților să ofere același nivel de securitate și conformitate cu reglementările. 

În cazul în care datele cu caracter personal sunt transferate în afara Uniunii Europene, entitățile Grupului se angajează să facă acest lucru. în conformitate cu reglementările actuale și în cadrul clauzelor contractuale standard aprobate de Comisia Europeană pentru a garanta protecția datelor.

Drepturi individuale 

În conformitate cu Legea nr. 78-17 din 6 ianuarie 1978, modificată ulterior, privind prelucrarea datelor, Fișiere și Libertăți Individuale, astfel cum a fost modificat, și Regulamentul general privind protecția datelor (UE) 2016/679 din 27 aprilie 2016, „RGPD”, persoanele vizate de prelucrarea datelor cu caracter personal își pot exercita drepturile (dreptul de acces, rectificare, modificare, ștergere sau portabilitate a datelor cu caracter personal) în orice moment, prin furnizarea dovezii identității lor. De asemenea, aceștia pot, din motive legitime, să se opună în totalitate sau parțial oricărei prelucrări a datelor lor sau să își retragă consimțământul acordat anterior.

Cererile de exercitare a acestor drepturi trebuie adresate responsabilului nostru cu protecția datelor prin e-mail la adresa dpo@be-ys.com. 

Aceste solicitări sunt primite chiar de către responsabilul cu protecția datelor pentru a garanta confidențialitatea schimburilor. Prin urmare, procesele de prelucrare sunt inițiate și gestionate de către responsabilul cu protecția datelor pentru a respecta termenele legale de răspuns la solicitările de exercitare a drepturilor.

Dacă schimburile nu au fost satisfăcătoare cu Entitățile Grupului, persoana în cauză are posibilitatea de a depune o plângere la Comisia Națională de Informatică și Libertăți (CNIL), autoritatea de supraveghere responsabilă de respectarea obligațiilor privind datele cu caracter personal în Franța, sau la orice altă autoritate de supraveghere a unei alte țări membre a UE.

Această politică de protecție a datelor cu caracter personal poate fi modificată și actualizată în orice moment.