Avenant de traitement des données clients
Un accord de traitement des données au sens de l'article 28 du RGPD est propre à chaque mission : le responsable du traitement, le sous-traitant, les données, la durée et les mesures de sécurité doivent être identifiés avant la signature.
Il s'agit d'un projet public soumis à révision. Ce n'est ni une offre ni un accord en vigueur ; les conditions de service signées et les annexes approuvées prévalent.
Rôles et instructions
Lorsque VISIONCYBERX agit en qualité de sous-traitant, elle ne traite les données personnelles que sur instructions documentées du responsable du traitement, y compris pour les transferts, sauf si le droit applicable l'exige autrement. Le personnel ayant accès est tenu à la confidentialité. Le responsable du traitement reste responsable de ses finalités et de sa base juridique.
Sécurité et assistance
Les parties documentent des mesures techniques et organisationnelles adaptées au risque au titre de l'article 32. Le sous-traitant apporte son assistance, proportionnellement au service et aux informations disponibles, pour les demandes des personnes concernées, la sécurité, la gestion des violations, les analyses d'impact et la consultation préalable.
Sous-traitants ultérieurs et transferts
Les sous-traitants ultérieurs requièrent une autorisation écrite préalable, spécifique ou générale, une notification des changements et une possibilité d'objection lorsque l'autorisation générale s'applique. Des obligations équivalentes en matière de protection des données sont répercutées. Les transferts internationaux exigent un mécanisme de transfert et des garanties applicables au titre du RGPD.
Audit et fin du service
Le sous-traitant fournit les informations nécessaires pour démontrer la conformité et permet les audits au titre de l'article 28 et y contribue. Au choix du responsable du traitement, les données sont restituées ou supprimées à la fin, sous réserve des obligations légales de conservation.
Annexes nécessaires
Les annexes exécutoires doivent préciser l'objet, la durée, la nature et la finalité, les types de données, les personnes concernées, les lieux, les sous-traitants ultérieurs approuvés, les mesures de sécurité, les contacts en cas de violation, le mécanisme de transfert et la méthode de suppression. Cette page n'est pas un accord de traitement des données signé.