L\u2019objectif de la pr\u00e9sente politique est d\u2019indiquer clairement comment la Soci\u00e9t\u00e9 contr\u00f4le, d\u00e9tient et traite les donn\u00e9es conform\u00e9ment aux exigences du <\/span>R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es Act 2018<\/b>.<\/span><\/p>\n L\u2019entreprise veillera \u00e0 ce qu\u2019elle respecte les principes contenus dans le GDPR lorsqu\u2019elle traite des donn\u00e9es personnelles et sensibles :<\/span><\/p>\n Les donn\u00e9es seront trait\u00e9es l\u00e9galement, \u00e9quitablement et de mani\u00e8re transparente par rapport \u00e0 la question des donn\u00e9es.<\/span><\/p>\n La Soci\u00e9t\u00e9 n\u2019exige pas la nomination d\u2019un agent de protection des donn\u00e9es pour les raisons suivantes :<\/span><\/p>\n La Soci\u00e9t\u00e9 n\u2019est pas une \u00ab autorit\u00e9 publique \u00bb.<\/span><\/p>\n La responsabilit\u00e9 de la confidentialit\u00e9 des donn\u00e9es au sein de l\u2019entreprise est d\u00e9tenue par le Conseil d\u2019administration \u2013 contact info@veritekglobal.com<\/span><\/p>\n Le Conseil d\u2019administration se r\u00e9unira tous les trimestres pour examiner la politique actuelle, les r\u00e9sultats de la v\u00e9rification interne et pour mettre en \u0153uvre les changements n\u00e9cessaires.<\/span><\/p>\n Donn\u00e9es personnelles Il s\u2019agit de donn\u00e9es qui peuvent \u00ab identifier \u00bb une personne. Les exemples incluent le nom, la photo, l\u2019adresse e-mail (personnel ou d\u2019affaires), les coordonn\u00e9es bancaires, les informations m\u00e9dicales, etc.<\/span><\/p>\n Donn\u00e9es sensibles Il s\u2019agit d\u2019informations relatives aux dossiers m\u00e9dicaux, \u00e0 la religion, \u00e0 l\u2019orientation sexuelle, etc. et comprend maintenant \u00e9galement des donn\u00e9es g\u00e9n\u00e9tiques et biom\u00e9triques.<\/span><\/p>\n Comment les donn\u00e9es des employ\u00e9s seront utilis\u00e9es:<\/span><\/p>\n En tant qu\u2019employeur, la Soci\u00e9t\u00e9 doit conserver et traiter des renseignements sur ses employ\u00e9s \u00e0 des fins normales d\u2019emploi. Les informations d\u00e9tenues et trait\u00e9es seront utilis\u00e9es uniquement \u00e0 des fins de gestion et d\u2019administration et afin de permettre \u00e0 la Soci\u00e9t\u00e9 de g\u00e9rer l\u2019entreprise et de g\u00e9rer ses relations avec ses employ\u00e9s de mani\u00e8re efficace, l\u00e9gale et appropri\u00e9e, pendant le processus de recrutement, lorsqu\u2019elle est employ\u00e9e, au moment o\u00f9 l\u2019emploi prend fin et apr\u00e8s son d\u00e9part. Il s\u2019agit notamment d\u2019utiliser des renseignements pour permettre \u00e0 la Soci\u00e9t\u00e9 de se conformer \u00e0 son contrat de travail, de se conformer \u00e0 toutes les exigences l\u00e9gales et de poursuivre ses int\u00e9r\u00eats l\u00e9gitimes.<\/span><\/p>\n En tant qu\u2019entreprise ax\u00e9e sur le client et li\u00e9e au service, il peut parfois \u00eatre n\u00e9cessaire de traiter les donn\u00e9es des employ\u00e9s pour poursuivre des int\u00e9r\u00eats commerciaux l\u00e9gitimes, par exemple pour pr\u00e9venir la fraude, \u00e0 des fins administratives ou pour signaler des crimes potentiels. La Soci\u00e9t\u00e9 ne traitera jamais les donn\u00e9es des employ\u00e9s lorsque ces int\u00e9r\u00eats sont remplac\u00e9s par vos propres int\u00e9r\u00eats.<\/span><\/p>\n Une grande partie de l\u2019information que nous d\u00e9tenons aura \u00e9t\u00e9 fournie par les employ\u00e9s, mais certaines peuvent provenir d\u2019autres sources internes, comme les gestionnaires de ligne, ou, dans certains cas, de sources externes, comme les arbitres.<\/span><\/p>\n Le type d\u2019information d\u00e9tenue comprend (mais ne se limite pas \u00e0) :<\/span><\/p>\n Bien entendu, les employ\u00e9s seront in\u00e9vitablement mentionn\u00e9s dans de nombreux documents et dossiers de l\u2019entreprise qui sont produits par l\u2019employ\u00e9 et\/ou leurs coll\u00e8gues dans l\u2019exercice de leurs fonctions et de l\u2019entreprise.<\/span><\/p>\n Au besoin, la Soci\u00e9t\u00e9 peut conserver des renseignements sur la sant\u00e9 des employ\u00e9s, qui pourraient comprendre les raisons de l\u2019absence et les rapports et notes sur les m\u00e9decins g\u00e9n\u00e9ralistes et la sant\u00e9 au travail. Ces renseignements seront utilis\u00e9s afin de se conformer aux obligations de la Soci\u00e9t\u00e9 en mati\u00e8re de sant\u00e9, de s\u00e9curit\u00e9 et de sant\u00e9 au travail \u2013 pour examiner comment la sant\u00e9 des employ\u00e9s affecte leur capacit\u00e9 de faire son travail et si des ajustements \u00e0 ce travail pourraient \u00eatre appropri\u00e9s. L\u2019entreprise a \u00e9galement besoin de ces donn\u00e9es pour administrer et g\u00e9rer les indemnit\u00e9s l\u00e9gales et les indemnit\u00e9s de maladie de l\u2019entreprise.<\/span><\/p>\n Donn\u00e9es bas\u00e9es sur le consentement<\/span><\/p>\n Il existe deux types de donn\u00e9es sur les employ\u00e9s que la Soci\u00e9t\u00e9 d\u00e9tient ou qui s\u2019appuieront sur l\u2019obtention du consentement des employ\u00e9s :<\/span><\/p>\n Lorsque nous traitons des donn\u00e9es sur la base du consentement, les employ\u00e9s ont le droit de retirer ce consentement \u00e0 tout moment.<\/span><\/p>\n <span style=”text-decoration: underline”>Partage de donn\u00e9es avec des tiers<\/span><\/p>\n \u00c0 l\u2019exception de ce qui est mentionn\u00e9 ci-dessous, la Soci\u00e9t\u00e9 ne divulguera des renseignements sur les employ\u00e9s \u00e0 des tiers que si elle est l\u00e9galement tenue de le faire ou si elle doit se conformer \u00e0 ses obligations contractuelles envers ses employ\u00e9s, par exemple si elle est tenue de transmettre certaines informations \u00e0 un fournisseur de paie externe, \u00e0 un fournisseur de pension ou \u00e0 des r\u00e9gimes d\u2019assurance maladie.<\/span><\/p>\n La Soci\u00e9t\u00e9 peut transf\u00e9rer des informations sur leurs employ\u00e9s \u00e0 d\u2019autres soci\u00e9t\u00e9s du groupe Veritek (\u00e0 l\u2019ext\u00e9rieur du Royaume-Uni) \u00e0 des fins li\u00e9es \u00e0 l\u2019emploi ou \u00e0 la gestion de l\u2019entreprise.<\/span><\/p>\n Les donn\u00e9es personnelles des employ\u00e9s seront stock\u00e9es pendant une p\u00e9riode de 6 ans apr\u00e8s la fin de l\u2019emploi, apr\u00e8s quoi elles seront d\u00e9truites en toute s\u00e9curit\u00e9.<\/span><\/p>\n Si la Soci\u00e9t\u00e9 a l\u2019intention de traiter les donn\u00e9es personnelles ou sensibles de l\u2019employ\u00e9 \u00e0 d\u2019autres fins que celle qu\u2019elle a recueillie, l\u2019employ\u00e9 recevra des renseignements \u00e0 cette fin et toute autre information pertinente.<\/span><\/p>\n Comment les donn\u00e9es client seront utilis\u00e9es:<\/span><\/p>\n La Soci\u00e9t\u00e9 doit conserver et traiter des informations sur ses clients \u00e0 des fins commerciales et de contact. Les renseignements d\u00e9tenus et trait\u00e9s seront utilis\u00e9s uniquement \u00e0 des fins de prestation de services et d\u2019administration et afin de permettre \u00e0 la Soci\u00e9t\u00e9 de g\u00e9rer l\u2019entreprise et de g\u00e9rer ses relations avec ses clients de fa\u00e7on efficace, l\u00e9gale et appropri\u00e9e.<\/span><\/p>\n Le type d\u2019information d\u00e9tenue comprend (mais ne se limite pas \u00e0) :<\/span><\/p>\n Partage de donn\u00e9es avec des tiers<\/span><\/p>\n La Soci\u00e9t\u00e9 peut \u00eatre tenue de partager les donn\u00e9es des clients (limit\u00e9es aux coordonn\u00e9es et aux d\u00e9tails de localisation) avec des processeurs tiers (tels que les entreprises de messagerie).<\/span><\/p>\n La Soci\u00e9t\u00e9 ne partagera pas les donn\u00e9es des clients avec un processeur tiers \u00e0 d\u2019autres fins que pour des int\u00e9r\u00eats commerciaux l\u00e9gitimes et \u00e0 condition que celles-ci ne soient pas remplac\u00e9es par les int\u00e9r\u00eats du Client.<\/span><\/p>\n Les droits de l\u2019individu<\/b><\/p>\n En vertu du R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (GDPR) et de la Loi de 2018 sur la protection des donn\u00e9es (DPA), toutes les personnes ont un certain nombre de droits en ce qui concerne leurs donn\u00e9es personnelles. Toutes les personnes ont le droit de demander \u00e0 la Soci\u00e9t\u00e9 l\u2019acc\u00e8s \u00e0 la soci\u00e9t\u00e9 et la rectification ou l\u2019effacement des donn\u00e9es \u00e0 caract\u00e8re personnel, le droit de restreindre le traitement, de s\u2019opposer au traitement ainsi que dans certaines circonstances le droit \u00e0 la portabilit\u00e9 des donn\u00e9es.<\/span><\/p>\n Demandes d’acc\u00e8s des personnes concern\u00e9es<\/span><\/p>\n Les particuliers ont acc\u00e8s \u00e0 leurs donn\u00e9es personnelles. Toutefois, si les demandes sont jug\u00e9es manifestement non fond\u00e9es, excessives ou r\u00e9p\u00e9titives, la Soci\u00e9t\u00e9 envisagera de facturer \u00e0 la personne des frais raisonnables.<\/span><\/p>\n Une demande d\u2019acc\u00e8s aux sujets de donn\u00e9es doit \u00eatre adress\u00e9e au Service des ressources humaines. La Soci\u00e9t\u00e9 r\u00e9pondra dans un d\u00e9lai d\u2019un mois \u00e0 la suite de la r\u00e9ception de ce DSAR. Si une demande est complexe ou nombreuse, la Soci\u00e9t\u00e9 se r\u00e9serve le droit de prolonger cette p\u00e9riode \u00e0 deux mois suppl\u00e9mentaires.<\/span><\/p>\n Les particuliers ont le droit de d\u00e9poser une plainte aupr\u00e8s du Bureau des commissaires \u00e0 l\u2019information s\u2019ils estiment que la Soci\u00e9t\u00e9 n\u2019a pas respect\u00e9 les exigences du GDPR ou de la Loi de 2018 sur la protection des donn\u00e9es en ce qui concerne leurs donn\u00e9es.<\/span><\/p>\n Veritek Global Ltd est le contr\u00f4leur et le processeur des donn\u00e9es aux fins de la Data Protection Act 2018 et GDPR.<\/span><\/p>\n Le droit \u00e0 l\u2019effacement<\/span><\/p>\n Le droit \u00e0 l\u2019effacement ne signifie pas donner \u00e0 l\u2019individu un \u00ab droit \u00e0 l\u2019oubli \u00bb. Les personnes peuvent demander que les donn\u00e9es \u00e0 caract\u00e8re personnel soient effac\u00e9es ou emp\u00eacher le traitement dans les circonstances suivantes :<\/span><\/p>\n Il y a des circonstances o\u00f9 la Soci\u00e9t\u00e9 peut refuser de se conformer \u00e0 une demande d\u2019effacement; cela d\u00e9pendra du type de donn\u00e9es et des besoins de traitement.<\/span><\/p>\n S\u00e9curit\u00e9 des donn\u00e9es<\/b><\/p>\n La Soci\u00e9t\u00e9 prend la s\u00e9curit\u00e9 de ses donn\u00e9es tr\u00e8s au s\u00e9rieux et ISO 27001 accr\u00e9dit\u00e9 en termes de s\u00e9curit\u00e9 de l\u2019information. Tout le traitement et le stockage des donn\u00e9es sont soumis \u00e0 des pr\u00e9cautions de s\u00e9curit\u00e9 appropri\u00e9es relatives au type et \u00e0 l\u2019utilisation de ces donn\u00e9es.<\/span><\/p>\n Veritek a obtenu avec succ\u00e8s l\u2019accr\u00e9ditation Cyber Essentials Plus qui d\u00e9montre que l\u2019organisation est tr\u00e8s soucieuse de la s\u00e9curit\u00e9. La Soci\u00e9t\u00e9 appr\u00e9cie l\u2019importance de prendre toutes les mesures de s\u00e9curit\u00e9 n\u00e9cessaires pour garantir la s\u00e9curit\u00e9 des donn\u00e9es des clients. Le respect d\u2019un niveau de s\u00e9curit\u00e9 de l\u2019information reconnu par le gouvernement devrait donner un niveau d\u2019assurance suppl\u00e9mentaire \u00e0 tous les clients.<\/span><\/p>\n Violations des donn\u00e9es<\/b><\/p>\n L\u2019enqu\u00eate et la d\u00e9claration des atteintes \u00e0 la protection des donn\u00e9es rel\u00e8vent du Conseil d\u2019administration et seront communiqu\u00e9es au Bureau des commissaires \u00e0 l\u2019information conform\u00e9ment aux exigences de d\u00e9claration du GDPR et de la Loi de 2018 sur la protection des donn\u00e9es.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":" Purpose L\u2019objectif de la pr\u00e9sente politique est d\u2019indiquer clairement comment la Soci\u00e9t\u00e9 contr\u00f4le, d\u00e9tient et traite les donn\u00e9es conform\u00e9ment aux exigences du R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es Act 2018. L\u2019entreprise veillera \u00e0 ce qu\u2019elle respecte les principes contenus dans le GDPR lorsqu\u2019elle traite des donn\u00e9es personnelles et sensibles : Les donn\u00e9es seront trait\u00e9es […]<\/p>\n","protected":false},"author":32,"featured_media":0,"parent":0,"menu_order":6,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"yoast_head":"\n\n
Responsabilit\u00e9 de la confidentialit\u00e9 des donn\u00e9es<\/b><\/h2>\n
\n
D\u00e9finitions de donn\u00e9es<\/b><\/h2>\n
Donn\u00e9es des employ\u00e9s<\/b><\/h2>\n
\n
\n
Donn\u00e9es clients<\/b><\/h2>\n
\n
\n