Addendum sur le traitement des données

1. Introduction

Cet Addendum sur le traitement des données (« DPA ») fait partie de l'accord entre vous (« Client ») et Getia AS (« Processeur ») pour l'utilisation des services ConsumerXLab.

2. Définitions

• Personal Data: Données personnelles : Toute information relative à une personne physique identifiée ou identifiable
• Processing: Traitement : Toute opération effectuée sur des données personnelles
• Controller: Responsable du traitement : entité qui détermine les finalités et les moyens du traitement.
• Processor: Sous-traitant : l'entité qui traite les données personnelles pour le compte du responsable du traitement

3. Portée du traitement

Le sous-traitant doit :

• Traiter les données personnelles uniquement sur instructions documentées du Client
• Veiller à ce que les personnes traitant des données soient soumises à des obligations de confidentialité
• Mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées
• Aider le Client à répondre aux demandes des personnes concernées
• Supprimer ou restituer toutes les données personnelles à la fin des services

4. Sous-traitants

Le Client autorise le Sous-traitant à engager des sous-traitants ultérieurs tels qu'énumérés dans le Liste des sous-traitants.

5. Mesures de sécurité

• Chiffrement des données en transit (TLS 1.2+) et au repos (AES-256)
• Contrôles d'accès et authentification
• Évaluations de sécurité régulières
• Procédures de réponse aux incidents

6. Notification de violation de données

En cas de violation de données personnelles, le Sous-traitant en informera le Client dans les 72 heures.

7. Contacter

Pour toute question concernant le traitement des données, veuillez nous contacter à [email protected]

Entreprise: Getia AS (N° d'organisation : 926 610 198)
Adresse: À Mesh, Møllergata 6, 0179 Oslo, Norvège