Entreprise
Entente de traitement des données
Cette page résume les fondements prévus selon lesquels PerfectPaper traite les données personnelles pour les organisations. Elle ne constitue pas en soi une entente de traitement des données signée; un contrat examiné pour la clientèle et les juridictions applicables est offert par l'entremise de notre processus d'entreprise.
Les modalités juridiques, les fournisseurs de production, les lieux de traitement, les périodes de conservation et les mesures de protection des transferts doivent être confirmés dans l'entente signée.
Rôles
Votre organisation (le « responsable du traitement ») détermine les finalités et les moyens du traitement des données personnelles. PerfectPaper (le « sous-traitant ») traite les données personnelles uniquement pour votre compte et selon vos instructions documentées.
Ce que nous traitons
Pour le compte de votre organisation, nous traitons le contenu des manuscrits téléversés et les données personnelles des membres de votre organisation (nom, adresse courriel et activité du compte) uniquement pour fournir le service d'évaluation PerfectPaper.
Sous-traitants
Une liste à jour des sous-traitants est disponible sur notre page des sous-traitants . Les délais de préavis, les droits d'opposition et toute exigence de consentement sont régis par l'entente signée et la loi applicable.
Sécurité
Notre conception de la sécurité comprend des contrôles d'accès limités, des mesures de protection de l'authentification, un développement sécurisé, une surveillance et un chiffrement aux couches de l'application et de l'infrastructure. L'entente signée et l'annexe de sécurité définissent les engagements applicables. Consultez notre page de sécurité pour plus de détails.
Transferts internationaux
Lorsqu'un transfert international restreint a lieu, l'entente signée doit indiquer un mécanisme de transfert applicable et toute mesure supplémentaire requise. Aucun mécanisme particulier n'est présenté comme actif tant qu'il n'est pas confirmé pour la voie de traitement de production.
Conservation et suppression
Nous conservons les données personnelles aussi longtemps que nécessaire pour fournir et sécuriser le service et respecter les obligations contractuelles ou légales. Les membres et les propriétaires d'organisation peuvent soumettre des demandes de suppression. L'entente signée et le calendrier de conservation approuvé régissent la suppression des systèmes actifs, des fournisseurs, des dossiers et des sauvegardes, sous réserve des conservations légales.
Droits des personnes concernées
Nous vous aiderons à traiter les demandes relatives aux droits des personnes concernées (accès, correction, effacement, portabilité) dans les délais prévus par la loi. Les demandes peuvent être soumises via notre formulaire de demande de droits .
Demander une DPA
Les clients entreprise peuvent demander une DPA signée. Communiquez avec nous à [email protected] en indiquant le nom de votre organisation et l'adresse courriel de votre signataire autorisé.