Modèle d’accord de traitement des données

Statut du document

Ce modèle PROMTIS fait partie du contrat uniquement lorsque les entités du client et de PROMTIS sont identifiées et l’acceptent par bon de commande, signature ou autre mécanisme enregistré.

L’opérateur est TECHBRAIN d.o.o., Slovénie. Ses coordonnées complètes et le droit applicable doivent être confirmés avant signature. La publication seule ne crée pas de contrat signé avec un visiteur.

1. Rôles et portée

Pour les données opérationnelles fournies ou collectées par l’établissement, celui-ci est responsable et PROMTIS sous-traitant. PROMTIS peut être responsable indépendant pour ses comptes, facturation, sécurité, obligations légales et support direct, selon la politique de confidentialité.

L’accord vise uniquement les traitements effectués pour le client au titre du contrat de service.

2. Instructions

PROMTIS traite les données uniquement sur instructions documentées, y compris configuration et usage ordinaire, sauf exigence du droit de l’Union ou d’un État membre.

PROMTIS signale une instruction qu’il estime illicite, sauf interdiction légale.

3. Confidentialité et sécurité

Les personnes autorisées sont tenues à la confidentialité. Les mesures adaptées au risque comprennent accès par rôle, authentification, sécurité des transmissions, accès restreints à la production, journaux, diagnostics, sauvegarde, restauration et maintenance des vulnérabilités et dépendances.

Le client reste responsable des rôles, accès du personnel, identifiants et usages licites.

4. Sous-traitants ultérieurs

Le client autorise généralement par écrit les sous-traitants nécessaires. PROMTIS leur impose des obligations substantiellement équivalentes et en répond conformément à l’article 28.

L’opérateur a confirmé Railway pour l’hébergement de l’application et Stripe pour le traitement des paiements et abonnements lorsqu’ils sont activés. Les fonctions d’IA demandées peuvent faire intervenir le prestataire configuré à cet effet. Avant la signature de ce modèle, PROMTIS doit recenser tous les sous-traitants, leurs finalités, leurs lieux de traitement et les garanties de transfert dans une liste à jour.

PROMTIS doit tenir une liste actuelle précisant identité, finalité, lieu et garantie de transfert. Les ajouts importants nécessitent un préavis raisonnable et une possibilité effective d’opposition pour motifs de protection des données.

5. Transferts internationaux

Aucun transfert hors EEE sans mécanisme licite. Au besoin : décision d’adéquation, clauses contractuelles types approuvées ou autre mécanisme du chapitre V du RGPD, avec mesures supplémentaires appropriées.

6. Assistance

Selon la nature du traitement et les informations disponibles, PROMTIS aide raisonnablement le client pour les droits des personnes, la sécurité, les notifications de violation, les analyses d’impact et les consultations des autorités.

PROMTIS notifie sans retard injustifié toute violation connue affectant les données du client et communique les informations disponibles pour son évaluation et ses notifications.

7. Suppression et restitution

À la fin du service, PROMTIS supprime ou restitue les données au choix du client, sauf conservation légalement requise. Les systèmes actifs et sauvegardes peuvent suivre des cycles documentés.

8. Audit

PROMTIS fournit les informations raisonnablement nécessaires pour démontrer le respect de l’article 28. Les audits utilisent d’abord documents, questionnaires et preuves indépendantes disponibles. Les audits sur place ou spécifiques exigent préavis raisonnable, confidentialité, portée proportionnée et répartition des coûts exceptionnels, sauf violation confirmée imposant autrement.

Annexe A : détails

Objet et durée : services souscrits pendant le contrat et la période de suppression applicable.

Nature et finalités : contenus, utilisateurs, rôles, réception et acheminement des commandes, cuisine, stocks, rapports, avis, support, traductions et générations demandées.

Personnes : propriétaires, personnel, clients, destinataires, contacts du support, fournisseurs et autres personnes enregistrées par le client.

Données : noms, contacts, identifiants, rôles, commandes, tables, avis, livraison, activité des employés, fournisseurs, journaux de sécurité et d’appareils, contenus pour support ou IA. Aucune catégorie particulière sans accord exprès et fondement licite.

Annexe B : informations avant signature

Entité PROMTIS, siège, numéros d’immatriculation et fiscaux, signataire, droit, juridictions, régions d’hébergement et de bases de données, liste définitive des sous-traitants, conservation, contact de violation et modules des clauses types doivent être complétés et approuvés avant signature.