Conformité au RGPD chez Hambrand Technology Company
Chez Hambrand Technology Company, nous prenons la protection des données au sérieux et nous engageons à respecter le Règlement général sur la protection des données (RGPD), qui encadre le traitement des données à caractère personnel dans l’UE et au-delà. Nous exposons ici la façon dont nous appliquons le RGPD pour protéger vos données à caractère personnel et soutenir votre conformité.
Qu’est-ce que le RGPD ?
Le RGPD est un règlement destiné à protéger les données à caractère personnel des personnes situées dans l’UE et qui impose aux entreprises de les traiter avec diligence, transparence et sécurité. Le non-respect peut entraîner des sanctions importantes.
Notre rôle dans la conformité au RGPD
Hambrand Technology Company agit en qualité de sous-traitant, tandis que nos clients (vous) agissent en tant que responsables du traitement. En tant que sous-traitant, nous traitons les données à caractère personnel pour votre compte et selon vos instructions, en veillant à la conformité au RGPD.
Accord de sous-traitance des données (DPA)
Nous fournissons un accord de sous-traitance des données (DPA) complet qui précise les responsabilités et obligations des deux parties conformément à l’article 28 du RGPD. Cet accord encadre la manière dont nous traitons les données pour votre compte et garantit les normes les plus élevées de protection des données.
Mesures de sécurité des données
- Chiffrement : les données sont chiffrées en transit comme au repos afin d’empêcher tout accès non autorisé.
- Contrôles d’accès : des contrôles d’accès stricts garantissent que seul le personnel autorisé peut accéder aux données sensibles.
- Audits réguliers : nos systèmes sont audités régulièrement afin d’identifier et de corriger les vulnérabilités potentielles.
Gestion des prestataires
Nous travaillons uniquement avec des prestataires conformes au RGPD, qui satisfont aux mêmes exigences strictes que celles que nous nous imposons. Tout tiers intervenant dans le traitement des données est soigneusement évalué et lié par des accords de protection des données afin de garantir la conformité.
Vos obligations en tant que responsable du traitement
- Obtenir un consentement explicite : assurez-vous de disposer d’un consentement licite des personnes pour collecter et traiter leurs données à caractère personnel.
- Répondre aux demandes des personnes concernées : soyez prêt à traiter les demandes, telles que le droit à l’oubli, le droit d’accès ou la rectification.
- Minimisation des données : ne collectez que les données nécessaires et veillez à ce qu’elles soient pertinentes et limitées à vos finalités.
Droits des personnes concernées
- Droit d’accès : les personnes peuvent demander l’accès à leurs données à caractère personnel.
- Droit de rectification : les personnes peuvent demander la correction de données inexactes.
- Droit à l’effacement (droit à l’oubli) : les personnes peuvent demander la suppression de leurs données à caractère personnel, sous réserve des obligations légales.
- Droit à la portabilité des données : les personnes peuvent demander une copie de leurs données dans un format structuré et lisible par machine.
Transferts internationaux de données
En tant qu’entreprise internationale, nous pouvons transférer des données en dehors de l’Espace économique européen (EEE). Nous veillons toutefois à ce que tout transfert international soit encadré par des garanties appropriées, telles que les clauses contractuelles types (CCT), afin d’assurer un niveau de protection conforme au RGPD.
Réponse aux violations de données
Dans le cas peu probable d’une violation de données, nous disposons d’un plan de réponse aux violations de données détaillé. Il nous permet d’identifier et de contenir la violation, de la notifier aux autorités de contrôle compétentes dans le délai requis de 72 heures et d’informer les personnes concernées lorsque cela est nécessaire.
Conformité continue et accompagnement
- L’examen et la mise à jour réguliers de nos politiques et pratiques.
- L’accompagnement et le conseil de nos clients sur les questions liées au RGPD.
- La mise à disposition de mises à jour et de ressources pour vous aider à rester conforme.
Nous contacter
Hambrand Technology Company
27 St Cuthbert’s
Bedford, MK40