Prelucrarea datelor personale în numele proprietarului site-ului.

Obiect

Acest acord se aplică atunci când bannerul OpenCookies este instalat pe un site: OpenCookies prelucrează atunci datele personale ale vizitatorilor acelui site în numele proprietarului acestuia. Proprietarul site-ului este operatorul; OpenCookies (Antoine Bartrolich) este persoana sa împuternicită, în sensul articolului 28 din Regulamentul (UE) 2016/679 (RGPD).

Se aplică de la instalarea bannerului pe un site asociat unui cont și durează cât timp serviciul este utilizat. Completează condițiile de utilizare.

Descrierea prelucrării

• Scop. Afișarea bannerului, aplicarea alegerilor vizitatorilor, păstrarea dovezii consimțământului lor, măsurarea audienței fără cookie-uri și identificarea serviciilor terțe contactate de site.
• Persoane vizate. Vizitatorii site-urilor operatorului.
• Date. Identificator aleatoriu de consimțământ, alegeri pe categorii, data, pagina, versiunea textului; pagini vizualizate, sursă, tip de dispozitiv, performanță și erori; cu acordul vizitatorului, identificator aleatoriu de vizitator și de sesiune și parcursuri; numele serviciilor terțe și ale cookie-urilor detectate (niciodată conținutul lor). Nicio adresă IP nu este înregistrată cu aceste date.
• Durate de păstrare. Dovezi de consimțământ: 3 luni (oferta Gratuită) sau 13 luni (ofertele Pro și Agenție). Parcursuri cu identificator: cel mult 13 luni. Statistici agregate: cel mult 25 de luni.

Obligațiile OpenCookies

• Să prelucreze datele doar pe baza instrucțiunilor documentate ale operatorului, adică pentru a furniza serviciul, și să îl informeze dacă o instrucțiune i se pare contrară legii.
• Să garanteze confidențialitatea: persoanele autorizate să prelucreze datele sunt ținute de o obligație de confidențialitate.
• Să pună în aplicare măsurile de securitate descrise la finalul paginii.
• Să ajute operatorul să răspundă solicitărilor de exercitare a drepturilor persoanelor și să își respecte obligațiile de securitate, de evaluare a impactului și de notificare, ținând seama de natura prelucrării.
• Să notifice operatorului orice încălcare a securității datelor cu caracter personal cât mai curând posibil și cel târziu la 72 de ore după ce a luat cunoștință de ea.
• Să șteargă datele la încetarea serviciului (vezi mai jos) și să furnizeze informațiile necesare pentru a demonstra respectarea acestor obligații.

Persoane împuternicite subsecvente

Operatorul autorizează OpenCookies să recurgă la următoarele persoane împuternicite subsecvente: o2switch SAS (222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France), pentru găzduirea serviciului; GitHub, Inc. (Microsoft), doar pentru a rula testele lansate din Statele Unite, pentru care primește domeniul testat.

OpenCookies impune persoanelor sale împuternicite subsecvente aceleași obligații de protecție a datelor și informează titularii de cont despre orice modificare înainte ca aceasta să producă efecte. Operatorul se poate opune ștergându-și contul.

Transferuri în afara Uniunii Europene

Datele sunt găzduite France (Clermont-Ferrand). Pentru orice transfer în afara Uniunii Europene se aplică următoarele garanții: les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.

Încetarea serviciului și ștergerea

Când contul sau site-ul este șters, datele care le sunt asociate sunt șterse din baza de date. Ele pot rămâne până la 14 zile în copiile tehnice de siguranță înainte de a fi la rândul lor șterse. Operatorul își poate exporta dovezile de consimțământ (CSV) din spațiul său client înainte de ștergere.

Audit

La cerere scrisă adresată la contact@opencookies.com, OpenCookies furnizează informațiile utile pentru a demonstra respectarea acestui acord și permite audituri rezonabile, anunțate în prealabil, efectuate de operator sau de un terț supus confidențialității.

Responsabilitățile operatorului

Operatorul rămâne responsabil pentru legalitatea prelucrării: informarea vizitatorilor, alegerea categoriilor și textelor bannerului, menținerea la zi a politicii de confidențialitate și configurarea blocării serviciilor terțe utilizate.

Măsuri de securitate

• Comunicații criptate (HTTPS) între browser, banner și servere.
• Colectare minimă: nicio adresă IP înregistrată cu dovezile de consimțământ, niciun cookie pentru măsurarea audienței la nivelul standard.
• Separarea datelor pe cont și pe site, parole cu hash, protecție împotriva trimiterilor frauduloase de formulare, limitarea numărului de cereri.
• Copii de siguranță zilnice ale bazei de date, stocate în afara dosarului public al site-ului, cu verificarea integrității.
• Acces de administrare limitat la persoanele care au nevoie de el.

Acceptare

Acest acord este acceptat prin utilizarea serviciului. Pentru a obține un exemplar semnat sau pentru orice întrebare, scrie la contact@opencookies.com.