Behandling av personuppgifter för webbplatsägarens räkning.

Syfte

Detta avtal gäller när OpenCookies-bannern är installerad på en webbplats: OpenCookies behandlar då personuppgifter om webbplatsens besökare för ägarens räkning. Webbplatsens ägare är personuppgiftsansvarig; OpenCookies (Antoine Bartrolich) är dennes personuppgiftsbiträde i den mening som avses i artikel 28 i förordning (EU) 2016/679 (GDPR).

Det gäller från det att bannern installeras på en webbplats kopplad till ett konto och så länge tjänsten används. Det kompletterar användarvillkoren.

Beskrivning av behandlingen

• Ändamål. Visa bannern, tillämpa besökarnas val, spara bevis på deras samtycke, mäta besök utan cookies och upptäcka de tredjepartstjänster som webbplatsen kontaktar.
• Registrerade. Besökarna på den personuppgiftsansvariges webbplatser.
• Uppgifter. Slumpmässigt samtyckes-id, val per kategori, datum, sida, textversion; sidvisningar, källa, enhetstyp, prestanda och fel; med besökarens samtycke slumpmässigt besökar- och sessions-id samt besöksvägar; namn på upptäckta tredjepartstjänster och cookies (aldrig deras innehåll). Ingen IP-adress registreras med dessa uppgifter.
• Lagringstider. Samtyckesbevis: 3 månader (kostnadsfri plan) eller 13 månader (Pro- och Byrå-planerna). Förlopp med identifierare: högst 13 månader. Aggregerad statistik: högst 25 månader.

OpenCookies skyldigheter

• Behandla uppgifterna endast på dokumenterade instruktioner från den personuppgiftsansvarige, det vill säga för att tillhandahålla tjänsten, och informera denne om en instruktion verkar strida mot lagen.
• Garantera sekretess: de personer som får behandla uppgifterna är bundna av tystnadsplikt.
• Genomföra de säkerhetsåtgärder som beskrivs längst ned på sidan.
• Hjälpa den personuppgiftsansvarige att besvara begäranden om utövande av enskildas rättigheter och att uppfylla sina skyldigheter avseende säkerhet, konsekvensbedömning och anmälan, med beaktande av behandlingens art.
• Underrätta den personuppgiftsansvarige om varje personuppgiftsincident så snart som möjligt och senast 72 timmar efter att ha fått kännedom om den.
• Radera uppgifterna när tjänsten upphör (se nedan) och lämna den information som behövs för att visa att dessa skyldigheter följs.

Underbiträden

Den personuppgiftsansvarige ger OpenCookies tillstånd att anlita följande underbiträden: o2switch SAS (222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France), för drift av tjänsten; GitHub, Inc. (Microsoft), enbart för att köra test som startas från USA, för vilka det får den testade domänen.

OpenCookies ålägger sina underbiträden samma dataskyddsskyldigheter och informerar kontoinnehavare om varje ändring innan den träder i kraft. Den personuppgiftsansvarige kan invända genom att radera sitt konto.

Överföringar utanför Europeiska unionen

Uppgifterna lagras France (Clermont-Ferrand). För varje överföring utanför Europeiska unionen gäller följande skyddsåtgärder: les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.

Tjänstens slut och radering

När kontot eller webbplatsen raderas raderas de tillhörande uppgifterna ur databasen. De kan finnas kvar i upp till 14 dagar i de tekniska säkerhetskopiorna innan de i sin tur raderas. Den personuppgiftsansvarige kan exportera sina samtyckesbevis (CSV) från sitt kundområde före raderingen.

Granskning

På skriftlig begäran till contact@opencookies.com lämnar OpenCookies den information som behövs för att visa att avtalet följs och medger rimliga, i förväg aviserade granskningar som utförs av den personuppgiftsansvarige eller av en tredje part som är bunden av sekretess.

Den personuppgiftsansvariges ansvar

Den personuppgiftsansvarige förblir ansvarig för att behandlingen är laglig: informera sina besökare, välja bannerns kategorier och texter, hålla sin integritetspolicy uppdaterad och ställa in blockeringen av de tredjepartstjänster som används.

Säkerhetsåtgärder

• Krypterad kommunikation (HTTPS) mellan webbläsaren, bannern och servrarna.
• Minimal insamling: ingen IP-adress registreras med samtyckesbevis, ingen cookie för besöksmätning på standardnivån.
• Åtskillnad av data per konto och webbplats, hashade lösenord, skydd mot bedrägliga formulärinskickningar, begränsning av antalet förfrågningar.
• Dagliga säkerhetskopior av databasen, lagrade utanför webbplatsens publika mapp, med integritetskontroll.
• Administratörsåtkomst begränsad till de personer som behöver den.

Godkännande

Detta avtal godkänns genom att tjänsten används. För att få ett undertecknat exemplar eller vid frågor, skriv till contact@opencookies.com.