Règlement de la bulletin

Dispositions générales

art. 1 - Locaux
1.01En tant que parties intégrantes du présent contrat, CORETECH et le CLIENT conviennent des prémisses factuelles suivantes:
(a) come indicato nel contratto di servizi, la CORETECH fornisce servizi informatici come ivi descritti (IaaS, SaaS, servizi di manutenzione correlati) che comportano la necessità di accedere anche potenzialmente ai dati del CLIENTE, quale presupposto tecnico per poter erogare i servizi oppure fornire la relativa assistenza;
(b) questo comporta quindi che la CORETECH svolga trattamenti sui dati personali gestiti dal CLIENTE tramite i servizi forniti, operando questi trattamenti esclusivamente per conto di quest’ultimo;
(c) i dati personali gestiti dal CLIENTE tramite i servizi in parola possono essere di ogni tipo, comuni, particolari o anche relativi a condanne penali o reati, essendo solo il CLIENTE a decidere come utilizzare i servizi e quindi quali dati personali inserire e quali trattamenti effettuare, limitandosi CORETECH a fornire solo i servizi informatici;
(d) il CLIENTE inoltre può effettuare il trattamento dei dati personali decidendo le finalità e i mezzi di trattamento oppure può a sua volta trattare i dati per conto di altro soggetto, da cui riceve le istruzioni circa il trattamento di tali dati personali;
(e) il CLIENTE quindi può essere sia direttamente un titolare (o contitolare) del trattamento oppure un responsabile o sub-responsabile del trattamento a seconda del tipo di servizio che a sua volta il CLIENTE fornisce a terzi;
(f) date queste premesse, si rende necessario regolare le modalità con cui CORETECH gestisce i trattamenti dei dati personali per conto del CLIENTE, al fine di assicurare che il trattamento rispetti la disciplina sulla privacy e garantisca la tutela dei diritti e libertà degli interessati;
(g) il presente accordo intende disciplinare gli obblighi e i diritti spettanti alle parti, CORETECH e il CLIENTE, relativamente al rispetto degli adempimenti previsti dalla normativa privacy, in particolare il regolamento (UE) 2016/679 (d’ora innanzi GDPR) e il codice della privacy di cui al D.lgs. 30.06.2003 n. 196, come modificato D.lgs. 10.08.2018 n. 101 ed eventuali successive modificazioni o integrazioni nonché la relativa disciplina regolamentare da essa derivante;
(h) CORETECH ha adottato le misure tecniche ed organizzative al fine di garantire che i servizi offerti ai propri clienti abbiano un’adeguata protezione, secondo standard tecnici di mercato, al fine di assicurare una efficiente tutela dei diritti e delle libertà degli interessati in relazione ai loro dati personali.
1.02 Le présent contrat doit être compris comme faisant partie intégrante du contrat de fourniture de services CORETECH, ayant pour objet la discipline des obligations qui en découlent en vertu de l'art 28 du RGPD, en les partageant entre CORETECH et le CLIENT selon le principe de responsabilité partagée tel que spécifié ci-dessous.

art. 2 - Définitions
2.01 Aux fins de l'application et de l'interprétation des présentes conditions contractuelles, les termes et expressions utilisés auront la signification suivante:
(a) Si terrà conto delle definizioni che sono state indicate nel contratto di servizi concluso tra CORETECH e il CLIENTE;
(b) Si terrà contro altresì delle definizioni normative previste dalla disciplina sulla privacy, tra cui in primo luogo quanto stabilito dall’art. 4 § 1 GDPR nonché quanto consolidato dalla prassi applicativa proposta dagli organi europei competenti in materia e dall’Autorità Garante per la protezione dei dati personali italiana, oltre alla giurisprudenza europea e italiana pertinente;
(c) Per comodità espositiva si considera “responsabile del trattamento” colui che tratta di dati per conto di un titolare del trattamento, mentre si considera “sub-responsabile” colui che tratta dati per conto di un responsabile del trattamento o un altro sub-responsabile del trattamento;
(d) Nel corso del presente accordo per semplice comodità espositiva, CORETECH è indicata quale responsabile del trattamento, anche nel caso sia qualificabile come sub-responsabile in relazione al ruolo rivestito dal CLIENTE.

art. 3 - Élection de CORETECH en tant que sous-traitant
3.01 Le CLIENT désigne CORETECH comme responsable du traitement des données à caractère personnel traitées par le biais des services informatiques, sous réserve du contrat de fourniture conclu avec le second, autorisant ce dernier à traiter, pour le compte du premier, les données à caractère personnel y afférentes et uniquement dans la mesure nécessaire à la fourniture des services informatiques eux-mêmes, conformément aux conditions contractuelles de fourniture et telles qu'établies dans le présent contrat.
3.02 En ce qui concerne l'élection, il est convenu que:
(a) Les finalités du traitement des données personnelles transmises par le CLIENT sont exclusivement celles de la fourniture des services informatiques visés au paragraphe précédent et sont effectuées pour le compte du CLIENT par CORETECH, en tant que sous-traitant, selon les indications du présent contrat ou également sur instruction écrite spécifique de ce dernier, toujours si cela est conforme aux règles de confidentialité et aux conditions contractuelles du service;
(b) Dans le cadre du traitement autorisé au responsable du traitement visé dans la lettre précédente, l'assistance technique, la mise à jour et la maintenance des systèmes informatiques demandés par le CLIENT sont également incluses, le cas échéant également dans le "sur site", et peuvent consister en toutes les opérations de support associées et donc à titre d'exemple: - les activités de migration de données visant à installer et tester des logiciels ou des services informatiques; - les services d'assistance et de mise à jour impliquant (quoique occasionnellement) un accès à distance aux données du CLIENT (par exemple via des outils d'accès à distance, par exemple. TeamViewer, VPN, etc.); - analyse de données (DB, écrans, exportations de données, etc.) du CLIENT pour vérifier les problèmes techniques et effectuer des activités de maintenance ou de support technique;
(c) Le responsable du traitement peut effectuer les traitements de manière automatisée et/ou papier, toujours si nécessaire aux fins indiquées ci-dessus;
(d) Le CLIENT décide du type de données personnelles à traiter via les services informatiques fournis par le responsable du traitement, qui peuvent être des données personnelles communes, d'une catégorie particulière ou relatives à des condamnations ou des délits;
(e) La catégorie des personnes concernées se réfère aux personnes physiques telles que les clients, les fournisseurs ou les employés du CLIENT, en fonction du type d'activité ou de services offerts à tour de rôle par ce dernier à des tiers, directement ou indirectement;
(f) La durée du traitement est limitée à la durée du service telle que décrite dans les conditions générales de fourniture et à la fin, les données personnelles seront supprimées conformément à ce qui est établi contractuellement, sauf instruction contraire écrite du CLIENT, toujours dans le respect des règles de confidentialité et dans le respect des conditions contractuelles du service. L'hypothèse prévue par l'art. 28 § 3 let. g) RGPD relatif au cas où le droit de l'Union européenne ou le droit italien prévoient la conservation des données;
(g) Le CLIENT déclare et garantit qu'il dispose de tous les pouvoirs nécessaires pour désigner le responsable en ce qui concerne les données personnelles que ce dernier traitera en son nom, conformément à la législation sur la protection de la vie privée.

art. 4 - Position du CLIENT par rapport aux données personnelles traitées
4.01 Les parties reconnaissent que le CLIENT peut prendre différentes positions concernant la politique de confidentialité, en tant que propriétaire (ou copropriétaire) du traitement des données personnelles pour lesquelles il décide des finalités et des moyens de traitement ou s'il traite les données personnelles sur instruction et pour le compte d'autrui, sous-traitant ou sous-traitant selon le cas.
4.02 Dans le cas où le CLIENT effectue les opérations de traitement pour le compte d'un responsable du traitement ou d'un sous-traitant, le CLIENT garantit que le présent contrat respecte les instructions reçues et les pouvoirs conférés, après avoir vérifié la régularité de sa position avant de signer les conditions d'approvisionnement de CORETECH et le présent contrat.
4.03 Nel caso previsto dai commi precedenti, CORETECH assumerà il ruolo di responsabile del trattamento o sub-responsabile a seconda del ruolo rivestito dal CLIENTE
4.04 Lors de la signature du contrat de fourniture des services proposés par CORETECH, le CLIENT doit préciser dans le bon de commande son rôle concernant les données personnelles qui seront traitées avec les services commandés et en l'absence d'indication, il sera entendu que ce dernier assume le rôle de titulaire des données.
4.05 Si, au cours du contrat de fourniture, le rôle du CLIENT change, il est tenu de le communiquer au responsable du traitement, de la manière qui y est précisée.
4.06 CORETECH établira le registre du responsable du traitement conformément à l'art. 30 co. 2 RGPD, indiquant le rôle du CLIENT, en ce qui concerne les données personnelles couvertes par le contrat de fourniture, comme indiqué par ce dernier comme indiqué ci-dessus.

art. 5 - Instructions et limites du CLIENT
5.01 Dans le cadre de l'exécution du présent contrat, CORETECH, en tant que sous-traitant, se conformera aux instructions du CLIENT, en ce qui concerne les données personnelles traitées, à moins que les opérations demandées avec les instructions ne soient pas prévues dans le présent contrat modifications des ressources informatiques et organisationnelles non incluses dans le contrat de fourniture de services.
5.02 Dans ce dernier cas, CORETECH évaluera la faisabilité des instructions et, si possible, acceptera avec le CLIENT les modifications susmentionnées et les coûts associés. En l'absence d'accord, les instructions ne seront pas mises en œuvre, comme dicté par le présent accord.
5.03Il est entendu que les instructions du CLIENT relevant également du présent contrat et en tout état de cause les traitements effectués en tant que responsable du traitement des données, seront effectuées tant qu'elles n'impliquent pas, de l'avis de CORETECH, une violation de la législation sur la protection de la vie privée ou un ordre imposé par une autorité publique.
5.04 Dans ce dernier cas, CORETECH adressera sans délai des motifs écrits au CLIENT, sans préjudice des interdictions établies par la loi.

art. 6 - Sélection d'autres sous-processeurs par CORETECH
6.01 Le CLIENT autorise généralement CORETCH, en sa qualité de sous-traitant, à désigner des sous-traitants pour l'exécution d'une partie de leurs tâches tant que cela est conforme au contrat de fourniture et au présent contrat.
6.02 L'autorisation susmentionnée comporte le pouvoir d'ajouter de nouveaux sous-traitants ou de les remplacer, et de modifier les accords contractuels y afférents.
6.03L'autorisation générale accordée est régie comme suit:
(a) La personne désignée doit présenter des garanties adéquates d'adéquation tant en ce qui concerne la sécurité du traitement que la protection des droits et libertés des parties intéressées et, en tout état de cause, dans le respect des normes du marché du secteur;
(b) Le traitement des données à caractère personnel effectué par le sous-gestionnaire sera limité uniquement à ce qui est nécessaire pour la fourniture de services sous-traités et pertinent et utile pour l'exécution d'une partie des services couverts par le contrat de fourniture CORETECH;
(c) La nomination du sous-gérant se fera par écrit, imposant des obligations de protection au moins égales à celles prévues par le présent contrat et par l'art. 28 du RGPD;
(d) Le CLIENT sera informé à l'avance par écrit de la nomination dans un délai de 30 (trente) jours, auquel, dans le délai susmentionné, il pourra s'opposer par écrit. En cas d'opposition du CLIENT, CORETECH peut résilier le contrat de fourniture avec un préavis de 30 jours, sans procéder à la nomination du sous-gestionnaire par rapport aux Services à fournir avec le CLIENT;
(e) La liste des sous-traitants désignés par CORETECH se trouve dans l'espace réservé du CLIENT, dans la section "communications contractuelles".

art. 7 - Restrictions au transfert de données à caractère personnel en dehors de l'Espace économique européen (EEE)
7.01 Toujours en conformité avec la législation sur la protection de la vie privée, le responsable du traitement peut transférer des données personnelles, si cela est techniquement possible via des systèmes de cryptage selon des normes techniques internationalement reconnues, même en dehors de l'Espace économique européen (EEE) ou d'un pays qui ne dispose pas d'une décision d'adéquation de la Commission européenne conformément à l'art. 45 du RGPD, en respectant l'une des conditions suivantes:
(a)les clauses contractuelles types prévues par la Décision 2010/87 / UE de la Commission européenne, du 5 février 2010, sont stipulées avec le sous-traitant désigné par CORETECH, qui est dès à présent autorisé par le CLIENT à les signer;
(b)ou si le sujet est situé aux États-Unis, également par l'application du "Privacy Shield", www.privacyshield.gov, visée dans la décision de la Commission européenne 2016/1250 / UE du 12 juillet 2016 ;
(c)en cas de transfert à un groupe de sociétés concernant des transferts intra-groupe, ce dernier a obtenu l'approbation du BCR (règles d'entreprise contraignantes).
7.02 Le responsable du traitement fournit au CLIENT des informations et une documentation appropriée concernant ce qui précède.
7.03 Dans le bon de commande, le CLIENT peut choisir de ne pas appliquer cette clause, en cochant l'option correspondante et dans ce cas, les données personnelles seront traitées par CORETECH exclusivement dans l'Espace économique européen (EEE).
7.04 Un accord différent entre les parties demeure.

art. 8 - Responsabilité partagée et obligation de collaboration mutuelle en matière de confidentialité
8.01 Les parties reconnaissent que l'efficacité, la sécurité et le respect des règles de confidentialité des services cloud fournis par CORETECH font l'objet d'une responsabilité partagée entre ce dernier et le CLIENT, ce qui oblige les deux parties à faire preuve de diligence raisonnable pour la gestion du domaine informatique de sa compétence et sous sa responsabilité.
8.02 A titre d'exemple, pour comprendre le concept de responsabilité partagée, il est résumé dans la page Web gdpr.php, di cui è stato estratto il relativo file pdf trasmesso alle parti impronta
parties. sha 256: 5c548cea59adc7229b8b3e9d7 c85a63b13ae7fc998562dbcb84ce58c7199bbf6) la répartition des tâches avec le CLIENT, relatives aux services offerts par CORETECH. Le contenu de la page susmentionnée peut être mis à jour au fil du temps en ce qui concerne l'évolution technologique des services proposés.
8.03 Chaque partie s'engage également à respecter ses obligations en vertu des règles de confidentialité et à coopérer de bonne foi dans le cadre de l'application du présent accord pour garantir les droits et libertés des parties intéressées.

art. 9 - Modalités de communication entre les parties
9.01 Le mode de communication s'effectue sous les mêmes formes que celles prévues dans les conditions générales de fourniture.

art. 10 - Droit applicable, langue applicable, Litiges et juridiction exclusive
10.01 En ce qui concerne la loi applicable, la langue applicable et le forum applicable, il est fait référence aux conditions générales de fourniture.

Mesures de sécurité

art. 11 - Mesures de sécurité adéquates du responsable du traitement des données
11.01 CORETECH, en tant que sous-traitant, s'engage dans le cadre des traitements prévus dans le présent contrat, relatifs à la fourniture des services informatiques décrits ci-dessus, à adopter les mesures techniques et organisationnelles appropriées, conformément aux normes techniques du marché, afin de permettre la protection de la légalité du traitement des données à caractère personnel, de leur confidentialité, de leur intégrité, de leur disponibilité et de la résilience des services fournis.
11.02CORETECH déclare avoir préparé un plan de gestion de la conformité à la sécurité de l'information et à la confidentialité, qui résume les mesures de protection pour gérer ses services conformément au paragraphe précédent.
11.03 Un résumé des mesures de protection adoptées figure dans la fiche technique A) jointe au présent accord.
11.04 CORETECH peut mettre à jour les mesures de protection pour maintenir ou augmenter les niveaux de sécurité des services et à cette fin, le contrat de service concernant les procédures d'exploitation s'appliquera.
11.05 En tout état de cause, il est entendu que CORETCH, pour protéger les données personnelles qui lui sont confiées par le présent contrat, peut prendre toutes les mesures, y compris extraordinaires, prévues dans le contrat de fourniture, y compris la suspension des services.
11.06 Si le CLIENT demande d'adopter d'autres mesures techniques et organisationnelles, CORETECH se réserve le droit de vérifier la faisabilité de la demande et d'accepter, si nécessaire, les méthodes et les coûts relatifs.
11.07 Le CLIENT, avant d'accepter le présent contrat, a vérifié les mesures de sécurité indiquées ci-dessus, les trouvant adaptées au traitement des données effectué.

art. 12 - Vérifications et contrôles
12.01 Le responsable du traitement vérifie périodiquement son système de gestion de l'information et son plan de conformité à la confidentialité, dont il rédige un rapport écrit. S'il le juge approprié, il effectuera également des audits par des tiers selon les normes et les meilleures pratiques internationales.
12.02 A fin de démontrer le respect du présent contrat, le sous-traitant peut également montrer au CLIENT, à son siège social, la documentation visée au paragraphe précédent, sans en extraire une copie et la vérification et les résultats seront enregistrés.
12.03 Le CLIENT a le droit d'effectuer, à ses frais, des audits tiers afin de vérifier le respect du présent contrat, par l'intermédiaire de son propre personnel spécialisé ou de professionnels ayant une expérience avérée, en tout état de cause, liés par écrit à des obligations de confidentialité. CORETECH pourra s'opposer à la nomination de professionnels en conflit d'intérêts, pas suffisamment qualifiés ou pas indépendants et dans ce cas, le CLIENT devra proposer un nom différent ou effectuer directement l'audit. Le rapport d'audit sera mis gratuitement à la disposition du responsable de la procédure.
12.04 Les méthodes de réalisation de l'audit mentionnées au point précédent seront convenues par les parties, et CORETECH communiquera le coût horaire de son personnel désigné pour vous assister, en tout cas au moins égal au taux horaire d'assistance technique.
12.05 Les activités de vérification impliquant les sous-gestionnaires nommés par CORETECH seront effectuées de la manière convenue avec ces derniers, conformément à leurs politiques de conformité à la confidentialité.

art. 13 - Mesures de sécurité du CLIENT

13.01 Le CLIENT est conscient que l'utilisation et la sécurité des services achetés par CORETECH nécessitent une configuration appropriée des services, qui est décidée de manière autonome par le CLIENT conformément aux conditions générales de fourniture.
13.02 Le CLIENT s'engage à configurer, dans la mesure de sa compétence, les services susmentionnés afin de garantir un niveau de protection adéquat concernant son domaine de traitement des données à caractère personnel conformément à la législation sur la protection de la vie privée.
13.03 Dans tous les cas, le CLIENT informera rapidement CORETECH en cas de suspicion ou de constat de violations de la sécurité des services achetés, en fournissant la documentation appropriée à cet égard.

art. 14 - Produits de tiers
4.01 Il est entendu entre les parties que si le CLIENT utilise des composants ou des services tiers sur les services CORETECH, ce dernier ne sera pas responsable de leur gestion également en ce qui concerne les mesures de protection pour le respect de la législation sur la vie privée.

art. 15 - Violations de données personnelles (Violation de données)
15.01 Dans le cas où CORETECH aurait connaissance d'un événement donnant lieu ou ayant pu donner lieu à une violation des données personnelles visées dans le présent contrat, elle en informera le CLIENT dans les meilleurs délais, de la manière prévue dans le contrat d'assistance, en transférant les informations à votre disposition.
Dans le cas où CORETECH aurait connaissance d'un événement donnant lieu ou ayant pu donner lieu à une violation des données personnelles visées dans le présent contrat, elle en informera le CLIENT dans les meilleurs délais, de la manière prévue dans le contrat d'assistance, en transférant les informations à votre disposition. Dans tous les cas, CORETECH enverra au CLIENT, sans délai et dans la mesure du possible, un rapport écrit décrivant les dommages éventuels causés et les causes si elles sont connues, les mesures de protection adoptées pour éviter ou atténuer les risques potentiels, et suggérant au CLIENT les mesures appropriées pour protéger les données personnelles traitées. Cependant, ces derniers seront toujours constamment mis à jour.
15.02 Il est entendu que la communication ci-dessus ne constitue pas une reconnaissance d'un non-respect ou d'une responsabilité du responsable du traitement, par rapport à la violation qui y est signalée.
15.03 Les parties conviennent que conformément aux articles 33 et 34 du RGPD, il appartient au CLIENT d'effectuer les communications qui y sont fournies à l'Autorité garante sous sa seule responsabilité.

art. 16 - Assistance au CLIENT pour le respect de la législation sur la vie privée
16.01 16.01 Le responsable du traitement s'engage à aider le CLIENT à s'assurer du respect des obligations établies par la législation sur la protection de la vie privée concernant les services fournis, en particulier également en ce qui concerne les obligations relatives aux principes de minimisation du traitement des données à caractère personnel (confidentialité dès la conception et confidentialité par défaut), ainsi que l'analyse d'impact sur la protection des données (DPIA) et la consultation préalable.

16.02 En ce qui concerne le point précédent, le responsable du traitement sera uniquement tenu de fournir des informations relatives aux services fournis qui peuvent être utiles au CLIENT et qui représentent les méthodes standard avec lesquelles ils sont configurés et fournis.

16.03 Si le CLIENT a besoin d'une assistance personnalisée concernant le type de service qu'il entend configurer dans le cadre de son autonomie, CORETECH aura droit à une redevance qui sera convenue avec le CLIENT ainsi que les procédures relatives à la réalisation de l'assistance demandée.

Protection des droits des parties intéressées

art. 17 - Demandes des parties intéressées au responsable du traitement et obligations des parties
17.01 Dans le cas où le responsable du traitement reçoit des demandes d'exercice de droits de la part des parties intéressées concernant les données à caractère personnel qu'il traite pour le compte du CLIENT, en vertu du présent contrat, il sera tenu de les envoyer sans délai au CLIENT, qui traitera les demandes susmentionnées, directement ou également par l'intermédiaire du responsable du traitement s'il est différent du CLIENT lui-même.
17.02 Le responsable du traitement assistera le CLIENT en lui fournissant toutes les informations concernant les services gérés par CORETECH sur la base des dispositions du présent contrat et invitera l'intéressé à contacter le CLIENT afin d'exercer ses droits, en soulignant sa position de gestionnaire du traitement.
17.03 Le CLIENT prend donc toute exécution concernant la gestion des droits des parties intéressées, sauf indication contraire dans les deux paragraphes précédents relatifs au responsable du traitement.

art. 18 - Demandes des parties intéressées adressées au CLIENT pour des données personnelles traitées en son nom par le responsable du traitement
18.01 Dans le cas où le CLIENT doit satisfaire aux demandes relatives aux parties intéressées pour l'exercice de leurs droits concernant les données à caractère personnel visées au présent contrat, le responsable du traitement fournira les informations demandées par le CLIENT en ce qui concerne le présent contrat, aux services achetés par le CLIENT. 18.02 Dans tous les cas, le CLIENT traitera directement la demande susmentionnée, limitant le contrôleur de données à remplir ce qui précède.
18.02 Dans tous les cas, le CLIENT traitera directement la demande susmentionnée, limitant le contrôleur de données à remplir ce qui précède.

art. 19 - Portabilité des données personnelles
19.01 Dans le cas où il est nécessaire pour le CLIENT de satisfaire les demandes de portabilité des données personnelles, le responsable du traitement ne fournira, exclusivement en relation avec les services achetés par le CLIENT, que les informations utiles pour les extraire dans un format conforme à la législation sur la protection de la vie privée et à condition que cela soit raisonnablement possible. 19.02 Dans le cas où le CLIENT demande à la place l'assistance technique nécessaire pour effectuer l'extraction susmentionnée, CORETECH évaluera la faisabilité technique et acceptera avec le premier, si nécessaire, les procédures et les coûts relatifs à la charge du CLIENT.
19.02 Dans le cas où le CLIENT demande à la place l'assistance technique nécessaire pour effectuer l'extraction susmentionnée, CORETECH évaluera la faisabilité technique et acceptera avec le premier, si nécessaire, les procédures et les coûts relatifs à la charge du CLIENT.

Dispositions finales

art. 20 - Faculté de modification du contrat par le gérant
20.01 CORETECH a le droit de modifier les conditions prévues pour le présent contrat conformément à la législation sur la protection de la vie privée, conformément aux dispositions des conditions générales de fourniture, sans préjudice du droit de rétractation du CLIENT.

art. 21 - Obligation d'indemnisation du CLIENT
21.01 Pour toutes les activités menées par le CLIENT en utilisant les services fournis par CORETECH, à partir desquelles toute réclamation extrajudiciaire ou judiciaire de quelque nature que ce soit, même liée à la violation des présentes conditions, peut naître contre ce dernier, le CLIENT s'engage à assumer toute responsabilité et à l'indemniser et à le dégager de toute responsabilité dans les meilleurs délais, le libérant des réclamations susmentionnées.
21.02 Le CLIENT doit supporter directement tout type de coût, d'indemnisation des dommages et charges, y compris les frais professionnels, qui peuvent découler de ces réclamations, en plus de tout autre dommage subi par CORETECH.
21.03 Le CLIENT a le droit de prouver la responsabilité de CORETECH en cas de violation du présent contrat.
21.04 Le CLIENT informera CORETECH, dans les meilleurs délais, de toute action qui pourrait être intentée contre lui.

art. 22 - Prévalence du présent accord
22.01 Le présent contrat remplace tout autre accord ou instruction préalable relatif à la gestion des données personnelles concernant les Services fournis par CORETECH.

Fiche technique

Mesures de protection adoptées par le responsable du traitement

A) Mesures organisationnelles
A-1) Adoption d'une politique de gestion de la sécurité de l'information et d'une politique de protection des données personnelles en conformité avec la politique de confidentialité, basée sur l'analyse des risques, afin de garantir la confidentialité, la disponibilité et l'intégrité des données personnelles pour protéger les droits et libertés des parties intéressées; A-2) Procédures d'accès aux structures physiques, dûment protégées, uniquement aux sujets autorisés sous réserve d'une reconnaissance appropriée; A-3) Politique de l'utilisateur et Discipline: Des politiques et réglementations détaillées sont appliquées, auxquelles tous les utilisateurs ayant accès aux services informatiques doivent se conformer pour garantir la sécurité des systèmes; A-4) Autorisation d'accès logique - Tous les systèmes informatiques ne sont accessibles qu'avec des profils d'accès pour ce qui est nécessaire à la tâche effectuée. Les profils d'autorisation sont identifiés et configurés avant l'accès; A-5) Il existe une procédure de gestion des accidents liée aux outils de surveillance technique des systèmes auxquels du personnel spécialisé est proposé, avec identification, en cas d'accident, des interventions à préparer dans un ordre logiquement déterminé, pour garantir la restauration du service dans les plus brefs délais, ainsi que pour en vérifier les conséquences, établir un rapport, dont dépendent les résultats des mesures de protection supplémentaires, en tout cas sans préjudice de la vérification de l'adéquation des systèmes de protection en place; A-6) Procédure de gestion de l'assistance - Les interventions d'assistance sont gérées selon une procédure qui vérifie l'authenticité de la demande et fournit le support en minimisant le traitement des données personnelles, grâce à un personnel dûment formé et à des outils techniques respectant les normes de sécurité. Également via un service de système de tickets mis à la disposition du CLIENT, il sera toujours possible de connaître les détails de l'intervention, la durée, la date et l'opérateur (via un code unique qui lui est attribué), ainsi que de vérifier, par le responsable du traitement, l'authenticité de la demande de support; A-7) Dans tous les cas, les niveaux d'accès aux systèmes du CLIENT pour fournir une assistance technique ne seront attribués qu'à certains employés spécifiquement autorisés avec des identifiants d'authentification conformes aux normes internationales; A-8) Engagement à la confidentialité de tous les employés par écrit avant d'accéder aux systèmes; A-9) Chaque employé ne peut traiter que les informations pour lesquelles il a été autorisé concernant les tâches accomplies et dûment formé, par le biais de mises à jour périodiques, pour traiter les données avec la plus grande confidentialité et sécurité, conformément à la législation sur la protection de la vie privée; A-10) Règlement intérieur pour les employés, concernant l'utilisation des outils informatiques et les contrôles potentiels de l'employeur; A-11) Procédures de protection contre les attaques par l'ingénierie sociale avec la formation spécifique du personnel associée; A-12) Procédures de choix des fournisseurs appropriés axées sur le contrôle de la qualité, de la sécurité et du respect de la législation en vigueur des biens ou services offerts; A-13) Procédure de vérification de la nécessité d'une DPIA, Analyse d'impact sur la protection des données concernant les systèmes informatiques utilisés conformément à la législation sur la vie privée; A-14) Violation de données - Il existe une procédure de gestion des incidents susceptibles d'affecter les données personnelles, basée sur la répartition des rôles en fonction de la compétence, la vérification du préjudice potentiel (présumé ou constaté), la gestion des contre-mesures ainsi que les méthodes de partage avec le CLIENT des informations relatives aux violations de données personnelles et pour l'adoption des obligations connexes requises par la législation sur la protection de la vie privée; A-15) Procédures d'élimination de la documentation analogique et des systèmes informatiques contenant potentiellement des informations, à l'aide d'outils appropriés (tels que des déchiqueteurs de documents et des entreprises d'élimination certifiées); A-16) Mise à jour des mesures organisationnelles qui seront vérifiées tous les six mois;
B) Mesures techniques
B-1) Identifiants d'authentification - L'accès aux systèmes est basé exclusivement sur des identifiants d'authentification uniques, basés sur un code PIN confidentiel ou une clé d'accès et avec des mesures de sécurité conformes aux normes internationales; B-2) Gestion des mots de passe d'accès selon les bonnes pratiques, en fonction de la longueur, de la complexité, de l'expiration, de la robustesse confiées à des sujets dûment instruits sur son utilisation et son stockage; B-3) Administrateurs système - Pour les utilisateurs ayant le rôle d'administrateurs système, dont les fonctions sont attribuées avec des nominations spécifiques et par écrit, un système de gestion des journaux non modifiable est mis en œuvre, correctement configuré pour suivre les activités menées et permettre un suivi ultérieur pour vérifier la régularité des transactions. Une procédure est ensuite activée pour vérifier le travail des administrateurs système dans le cadre du plan de sécurité de l'information élaboré en interne et pour le respect de la législation sur la protection de la vie privée et également pour améliorer les mesures de protection; B-4) Utilisation de systèmes de cryptage basés sur des algorithmes et protocoles informatiques conformes aux normes internationales; B-5) Système de détection d'intrusion IDS / IPS et Système de prévention d'intrusion en tant que systèmes de détection d'intrusion, pour détecter les cyberattaques à l'avance; B-6) Adoption de systèmes de pare-feu comme composants de défense périmétrique des réseaux informatiques et pour protéger les lignes de communication; B-7) Antivirus et logiciels malveillants mis à jour périodiquement contre le risque d'intrusion et d'action illégale des programmes; B-8) Systèmes d'enregistrement pour la surveillance du système, le stockage des événements survenus et l'identification des accès; B-9) Systèmes de sauvegarde et de restauration, avec procédure de gestion relative; B-10) Continuité des activités pour la résilience des systèmes en cas d'accident; B-11) Évaluation de la vulnérabilité et test de pénétration - Des activités d'analyse de la vulnérabilité du système sont effectuées périodiquement à la fois sur les domaines d'infrastructure et d'application, ainsi que des tests de pénétration périodiques, en supposant différents scénarios d'attaque, dans le but de vérifier le niveau de sécurité des applications/systèmes/réseaux et donc sur la base des rapports relatifs, améliorer les mesures de sécurité; B-12) Choix du CENTRE DE DONNÉES avec la norme de NIVEAU 4; B-13) Mise à jour constante des systèmes informatiques, mesures techniques, au fur et à mesure des changements technologiques et avec une vérification constante selon des délais préétablis ainsi qu'une vérification constante, à partir de sources fiables, des problèmes de sécurité des produits et services informatiques utilisés pour la mise à jour relative.

Mentions légales

Service SLA
RGPD

Contrat
Contrat

Règlement de la bulletin
Règlement de la bulletin

Informations sur le document

Titre du document:	DPA
Version du document:	V.1.2
Date du dernier ajustement:	19/11/2024

Règlement de la bulletin

Dispositions générales

Mesures de sécurité

Protection des droits des parties intéressées

Dispositions finales

Fiche technique

Mesures de protection adoptées par le responsable du traitement

Mentions légales

Informations sur le document

Événements/Cours

Paiements d'arriérés

Vérifiez l'état de vos factures

consulter l'Espace Client

Suivez CoreTech

Restez à jour sur les produits, les événements et les webinaires.

Règlement de la bulletin

Dispositions générales

Mesures de sécurité

Protection des droits des parties intéressées

Dispositions finales

Fiche technique

Mesures de protection adoptées par le responsable du traitement

Mentions légales

Informations sur le document

Événements/Cours

Paiements d'arriérés

Vérifiez l'état de vos factures consulter l'Espace Client

Suivez CoreTech

Restez à jour sur les produits, les événements et les webinaires.

Se connecter ou s'inscrire

Vérifiez l'état de vos factures

consulter l'Espace Client