Entreprise
Accord de traitement des données
Cette page résume la base envisagée sur laquelle PerfectPaper traite les données personnelles pour le compte des organisations. Elle ne constitue pas en soi un accord de traitement des données signé ; un contrat examiné pour le client et les juridictions applicables est disponible via notre processus Enterprise.
Les conditions juridiques, les fournisseurs de production, les lieux de traitement, les durées de conservation et les garanties de transfert doivent être confirmés dans le contrat signé.
Rôles
Votre organisation (le « responsable du traitement ») détermine les finalités et les moyens du traitement des données personnelles. PerfectPaper (le « sous-traitant ») traite les données personnelles uniquement pour votre compte et selon vos instructions documentées.
Ce que nous traitons
Pour le compte de votre organisation, nous traitons le contenu des manuscrits téléversés ainsi que les données personnelles des membres de votre organisation (nom, adresse e-mail et activité du compte), uniquement pour fournir le service d'évaluation PerfectPaper.
Sous-traitants ultérieurs
La liste à jour des sous-traitants ultérieurs est disponible sur notre page des sous-traitants ultérieurs . Les délais de préavis, les droits d'opposition et toute exigence de consentement sont régis par le contrat signé et le droit applicable.
Sécurité
Notre conception de la sécurité comprend des contrôles d'accès délimités, des mécanismes d'authentification, un développement sécurisé, une surveillance et un chiffrement aux niveaux applicatif et infrastructurel. Le contrat signé et l'annexe de sécurité définissent les engagements applicables. Consultez notre page sécurité pour plus de détails.
Transferts internationaux
Lorsqu'un transfert international restreint a lieu, le contrat signé doit préciser un mécanisme de transfert applicable et toute mesure supplémentaire requise. Aucun mécanisme particulier n'est présenté comme actif tant qu'il n'a pas été confirmé pour le circuit de traitement de production.
Conservation et suppression
Nous conservons les données personnelles tant que cela est nécessaire pour fournir et sécuriser le service et respecter nos obligations contractuelles ou légales. Les membres et les propriétaires d'organisation peuvent soumettre des demandes de suppression. Le contrat signé et le calendrier de conservation approuvé régissent la suppression au sein des systèmes actifs, des fournisseurs, des registres et des sauvegardes, sous réserve des obligations légales de conservation.
Droits des personnes concernées
Nous vous aiderons à répondre aux demandes d'exercice des droits des personnes concernées (accès, rectification, effacement, portabilité) dans les délais exigés par la loi. Les demandes peuvent être soumises via notre formulaire de demande d'exercice des droits .
Demander un DPA
Les clients Entreprise peuvent demander un DPA signé. Contactez-nous à [email protected] en précisant le nom de votre organisation et l'adresse e-mail de votre signataire autorisé.