POLITICA DE CONFIDENȚIALITATE

1. Obiect

Prezenta politică explică modul în care sunt prelucrate datele cu caracter personal în cadrul platformei profesionale DB2. Ea privește în special persoanele care creează un cont, gestionează un abonament, utilizează platforma sau solicită asistență.

2. Identitatea și rolul IXO ELECTRONIQUE SAS

IXO ELECTRONIQUE, ZAT de Marticot, 33610 Cestas, Franța, RCS Bordeaux 401 566 617, este operatorul prelucrărilor necesare gestionării platformei, conturilor, abonamentelor, plăților, solicitărilor de asistență și securității.

Pentru datele cuprinse în rezultatele testelor pe care clienții săi profesioniști aleg să le prelucreze în DB2, IXO ELECTRONIQUE acționează, atunci când aceste date sunt personale, în principiu ca persoană împuternicită în numele clientului, care stabilește scopurile și utilizările acestora. Obligațiile părților în această privință sunt precizate în clauzele lor contractuale privind prelucrarea în numele operatorului.

Contact privind protecția datelor: info@ixoelectronique.fr.

3. Categorii de date prelucrate

În funcție de funcționalitățile utilizate, DB2 poate prelucra:

• date privind utilizatorii: identitate, date de contact profesionale, societate, date de autentificare, drepturi de acces și setări asociate;
• date de gestiune comercială: planul ales, numărul de testere, datele abonamentului, informații privind comanda, facturarea și plata;
• date tehnice: adrese IP, informații de conectare, evenimente de securitate și jurnale necesare administrării platformei;
• rezultatele testelor de baterii: identificarea testerului, date, măsurători, rapoarte și informații suplimentare introduse de utilizatori, care pot include identificatori ai vehiculelor sau alte informații susceptibile de a fi personale.

Rezultatele provin în special din mesajele transmise de serviciul BMIS al Midtronics sau din informațiile adăugate de utilizatori. Midtronics rămâne responsabilă pentru propriile prelucrări, în condițiile care i se aplică.

4. Scopuri și temeiuri juridice

Datele sunt utilizate pentru:

• crearea și gestionarea conturilor, furnizarea funcționalităților contractate și administrarea abonamentelor (executarea contractului sau interesul legitim al IXO ELECTRONIQUE atunci când utilizatorul acționează în numele unei întreprinderi);
• emiterea documentelor de facturare și respectarea obligațiilor contabile și fiscale (obligație legală);
• răspunsul la solicitările de asistență și asigurarea continuității relației cu clientul (executarea contractului sau interes legitim);
• securizarea accesului, prevenirea abuzurilor și diagnosticarea incidentelor (interesul legitim de a proteja serviciul și utilizatorii săi);
• găzduirea, organizarea și punerea la dispoziție a rezultatelor testelor conform instrucțiunilor și autorizărilor clientului profesionist (prelucrare efectuată în numele clientului ca operator, atunci când aceste date sunt personale).

DB2 nu are ca obiect utilizarea datelor din testele clienților în scopuri publicitare sau comercializarea acestora.

5. Acces și destinatari

Informațiile sunt accesibile, conform autorizărilor aplicabile, utilizatorilor autorizați ai clientului și persoanelor însărcinate cu operarea și asistența DB2, în limitele atribuțiilor lor. Funcțiile de supraveghere oferă acces doar la datele cuprinse în perimetrul autorizat. Rezultatele testelor efectuate de un utilizator rămân accesibile proprietarului grupului său și administratorilor superiori, inclusiv după ștergerea contului său.

Datele pot fi prelucrate și de furnizorii tehnici necesari serviciului, în special Infomaniak Network SA pentru găzduire, precum și de furnizori de servicii contabile sau de autorități atunci când legea o impune. Aceste accesări sunt încadrate conform obligațiilor aplicabile.

6. Găzduire și transferuri internaționale

DB2 este găzduită de Infomaniak Network SA, societate stabilită în Elveția. Elveția beneficiază de o decizie de adecvare a Comisiei Europene în materie de protecție a datelor.

Amplasarea prelucrărilor tehnice, a copiilor de siguranță și a eventualelor servicii complementare depinde de serviciile utilizate efectiv. Orice alt transfer de date cu caracter personal în afara Spațiului Economic European este supus, atunci când este cazul, unui mecanism de protecție conform cu RGPD.

7. Durate de păstrare

Informațiile privind contul și abonamentul sunt păstrate pe durata relației contractuale, apoi pe durata necesară gestionării solicitărilor, respectării obligațiilor legale și apărării drepturilor IXO ELECTRONIQUE. Documentele contabile sunt păstrate pe durata legală aplicabilă, în principiu zece ani.

Rezultatele testelor sunt păstrate în DB2, inclusiv după ștergerea contului care le-a efectuat, și rămân accesibile potrivit drepturilor conturilor autorizate, în special ale proprietarului grupului și ale administratorilor superiori. Ștergerea lor este organizată în conformitate cu condițiile contractuale și cu obligațiile legale aplicabile.

Un cont șters de utilizator este păstrat timp de 8 zile pentru a putea fi recuperat. La expirarea acestui termen, contul este închis definitiv: parola, fotografia, sesiunile, jetoanele de acces și dispozitivele asociate sunt șterse. Numele și adresa de e-mail rămân asociate cu rezultatele testelor transmise de cont, pentru a asigura trasabilitatea, pe baza interesului legitim al întreprinderii client și al IXO ELECTRONIQUE; informațiile de facturare sunt păstrate pe durata legală.

Jurnalele tehnice și copiile de siguranță sunt păstrate pe durate limitate, stabilite în funcție de nevoile de securitate, întreținere și restaurare, apoi șterse conform procedurilor tehnice aplicabile.

8. Securitate

IXO ELECTRONIQUE SAS aplică măsuri tehnice și organizatorice adaptate riscurilor pentru a proteja datele, în special prin gestionarea autorizărilor, securizarea accesului și operațiunile de întreținere. În cazul unui incident care implică date cu caracter personal, obligațiile de notificare și de informare prevăzute de RGPD sunt aplicate atunci când sunt necesare.

9. Drepturile persoanelor vizate

În condițiile prevăzute de RGPD, persoanele vizate pot solicita accesul la datele lor, rectificarea sau ștergerea acestora, restricționarea prelucrării lor și, după caz, se pot opune prelucrării sau își pot exercita dreptul la portabilitatea datelor.

Ștergerea contului din profil echivalează cu o cerere de ștergere a datelor cu caracter personal ale contului. Aceasta se realizează la expirarea termenului de recuperare de 8 zile, în condițiile descrise în secțiunea 7; rezultatele testelor, precum și numele și adresa de e-mail care indică originea lor, sunt păstrate pe baza interesului legitim.

Pentru prelucrările pentru care IXO ELECTRONIQUE este operator, solicitările pot fi trimise la info@ixoelectronique.fr sau prin poștă la sediul social. Se răspunde în termenele legale. În caz de îndoială rezonabilă cu privire la identitatea solicitantului, poate fi cerută o verificare proporționată.

Atunci când informațiile privesc rezultate ale testelor prelucrate în numele unei întreprinderi client, persoanele vizate sunt invitate să se adreseze în primul rând acestei întreprinderi, ca operator. IXO ELECTRONIQUE o asistă în condițiile prevăzute de RGPD.

Orice persoană poate, de asemenea, să depună o plângere la autoritatea franceză de protecție a datelor, Commission nationale de l’informatique et des libertés (CNIL), în special pe https://www.cnil.fr.

10. Cookie-uri

DB2 utilizează exclusiv cookie-uri strict necesare funcționării platformei și furnizării serviciului solicitat de utilizator. Aceste cookie-uri permit:

• menținerea sesiunii utilizatorului după autentificare (cookie de sesiune);
• menținerea utilizatorului conectat atunci când bifează opțiunea „Ține-mă minte”;
• protejarea formularelor împotriva solicitărilor frauduloase (token de securitate);
• păstrarea, pe durata sesiunii, a opțiunilor de funcționare, cum ar fi limba de afișare.

Aceste cookie-uri sunt plasate de DB2 însăși. DB2 nu utilizează niciun cookie sau tracker în scopuri publicitare, de măsurare a audienței, statistice, de creare de profiluri sau de rețele sociale. Informațiile conținute în aceste cookie-uri nu sunt vândute, închiriate și nici transmise terților.

În conformitate cu articolul 82 din legea franceză nr. 78-17 din 6 ianuarie 1978 privind informatica, fișierele și libertățile, aceste cookie-uri, fiind strict necesare serviciului solicitat în mod expres de utilizator, nu necesită consimțământul său prealabil. Cookie-ul de sesiune expiră după o perioadă de inactivitate; cookie-ul „Ține-mă minte” este șters la deconectare și, în orice caz, la expirarea perioadei sale de valabilitate.

Utilizatorul poate șterge sau bloca oricând aceste cookie-uri din setările browserului său. În acest caz, autentificarea în DB2 și unele funcționalități pot să nu mai funcționeze corect.

Dacă DB2 ar utiliza alte cookie-uri sau trackere care nu sunt strict necesare, acestea ar fi plasate numai după informarea utilizatorului și obținerea consimțământului său prealabil, iar prezenta politică ar fi actualizată în consecință.

11. Actualizarea politicii

Prezenta politică poate fi modificată pentru a ține seama de evoluția serviciului sau a reglementării. Versiunea în vigoare este accesibilă pe DB2. Orice modificare substanțială privind prelucrările este adusă la cunoștința persoanelor vizate în condițiile aplicabile.