Ces conditions régissent l'utilisation du site Web public aioness.com , les applications d'affaires et les commandes d'utilisateurs pour les réservations, l'achat de produits et de billets. Le supplément de traitement des données personnelles régit la relation entre Aioness et l'entreprise lorsque Aioness traite les données en son nom.
Contact pour la confidentialité et les questions juridiques: privacy@aioness.com
1. À qui ces conditions s'appliquent
Aioness signifie la plate-forme et son opérateur. Une entreprise est une personne morale ou un commerçant unique qui utilise un plan d'affaires pour ses activités. Un utilisateur final est une personne qui utilise un compte ou des fonctionnalités publiques pour réserver, commander ou communiquer avec une entreprise. Un membre du personnel ou un collaborateur autorisé utilise la demande dans le cadre des autorisations accordées par l'entreprise.
Les plans d'affaires sont destinés aux entreprises. Les particuliers peuvent créer des comptes clients, réserver des rendez-vous et acheter des produits et des billets. Le statut de consommateur dépend de l'objet réel de la transaction et de la loi obligatoire, et non seulement de l'étiquette attachée à un compte.
Ces conditions ne remplacent pas les conditions de vente et la politique de confidentialité de l'entreprise individuelle. Avant la transaction, il doit être clair pour l'utilisateur avec qui le contrat est conclu, quel prix et quelles règles s'appliquent et à qui ils peuvent porter plainte.
2. Acceptation et relation des documents
Avant de s'inscrire ou de faire un abonnement, l'utilisateur a accès aux conditions applicables. L'acceptation doit être claire et démontrable; le simple fait de naviguer sur une page publique ne constitue pas un consentement au marketing ou à tout traitement de données.
Un contrat-cadre d'entreprise se compose d'une commande ou d'une offre acceptée, des présentes modalités et, le cas échéant, d'un supplément sur le traitement des données. En particulier, les dispositions contractuelles priment sur les questions qui les régissent, et un supplément sur le traitement des données prime sur les questions de traitement confié. Les règlements obligatoires ont toujours priorité.
La politique de confidentialité explique le traitement des données et la politique des cookies de technologie sur l'appareil. Leur lecture n'est pas le consentement universel pour le traitement; pour chaque but, il doit y avoir une base juridique appropriée.
3. Enregistrement, autorisations et mineurs
Les renseignements sur les comptes doivent être exacts et à jour. Une personne qui ouvre un compte d'entreprise confirme qu'elle est autorisée à représenter l'entreprise ou à agir sur ses instructions. L'entreprise gère l'accès pour ses employés et collaborateurs et la révoque lorsqu'elle n'est plus nécessaire.
L'ouverture d'un compte et la conclusion de contrats indépendants sont destinées aux adultes ayant une capacité juridique. Un parent ou un tuteur autorisé doit agir en faveur d'un mineur ou d'une autre personne ayant besoin d'une représentation conformément au droit local. L'entreprise est chargée de vérifier toute exigence d'âge spécifique pour ses services et produits.
Le seuil d'âge pour le consentement à certains traitements en ligne en vertu des règlements sur la protection des renseignements personnels n'est pas le même que la capacité de conclure un contrat. Ne demandez pas à un mineur d'accepter de manière indépendante le traitement de données sensibles ou un achat pour lequel il n'a pas les capacités nécessaires.
4. Sécurité du compte et accès autorisé
Les utilisateurs doivent protéger leurs identifiants de connexion, utiliser un mot de passe unique et des garanties supplémentaires disponibles, et signaler immédiatement l'accès présumé non autorisé à privacy@aioness.com . Les comptes ne doivent pas être partagés d'une manière qui empêche l'identification d'un accès autorisé ou expose les données d'autres personnes.
L'entreprise ne devrait accorder que l'accès nécessaire à chaque rôle. L'accès au soutien aux données d'affaires doit se limiter à résoudre une demande, des besoins de sécurité ou une obligation légale, avec une autorisation et des dossiers appropriés. Cela ne libère pas Aioness de la responsabilité de sa propre sécurité ou d'échecs.
5. Le rôle de la plateforme et la responsabilité de l'entreprise
Aioness fournit des fonctionnalités logicielles telles qu'un profil d'affaires publique, des rendez-vous, des commandes, des billets, des communications et une administration dans le plan sélectionné. Chaque entreprise détermine sa propre offre, disponibilité, prix, taxes, livraison, exigences professionnelles et règles d'annulation.
Lorsque l'utilisateur se réserve ou achète auprès de l'entreprise, le contrat pour ce service, ce bien ou cet événement est conclu avec l'entreprise indiquée dans l'offre, sauf indication contraire expresse pour la transaction spécifique. Aioness n'est pas un organisateur d'événements automatique, un fournisseur de soins de santé, un détaillant ou un garant d'exécution simplement parce qu'il fournit un flux technique.
Cette division n ' exclut pas les obligations légales de Aioness pour son propre service, le traitement des données, le traitement des déclarations de contenu illégal ou d ' autres obligations intermédiaires, le cas échéant.
6. Réservations, commandes et billets
L'entreprise doit présenter les caractéristiques essentielles de l'offre, le montant total et les coûts supplémentaires, les conditions d'exécution, l'identité du fournisseur, les règles de réclamation et d'annulation. L'utilisateur doit examiner la date, l'heure, l'emplacement, la quantité et les coordonnées avant d'envoyer.
Le message que la demande a été reçue n'est pas nécessairement une confirmation définitive de la réservation ou du contrat. Le statut et la signification du certificat doivent être clairement indiqués dans le flux spécifique. L'entreprise est chargée de vérifier la disponibilité, l'exécution, la livraison et la notification de changement ou d'annulation.
Les règles relatives à la non-présentation, au dépôt, au changement de dates, à la portabilité et au remboursement des billets doivent être affichées avant l'engagement. La Société ne peut imposer un coût non divulgué par la suite ou mettre fin au droit obligatoire de l'utilisateur par une règle contractuelle.
L'utilisateur ne doit pas faire de fausses réservations, abuser des capacités, revendre des tickets contraires aux conditions légales ou utiliser quelqu'un d'autre d'identification et d'information de paiement.
7. Protection spéciale des consommateurs
Les droits obligatoires des consommateurs en vertu de la loi applicable demeurent inchangés. Une entreprise vendant aux consommateurs doit fournir des informations précontractuelles, une confirmation sur un support durable au besoin, un processus de paiement légal, le traitement des plaintes, des recours pour défaut de conformité et des informations sur le retrait.
Dans le cas des contrats à distance dans l'UE, il y a généralement un délai de retrait de 14 jours, avec des exceptions légales et une date de début différente pour les biens et services. Il n'existe aucune règle universelle selon laquelle chaque réservation ou chaque billet peut être annulé dans ce délai.
Une exception légale peut couvrir certains services de loisirs, d'hébergement ou de restauration à une date déterminée lorsque les conditions légales sont remplies. La mise en service d'un service payant pendant la période de retrait, l'exécution intégrale d'un service et la fourniture de contenu numérique sont soumises à des exigences spécifiques pour une demande expresse, un consentement, une reconnaissance et des informations. La simple connexion à un compte ne renonce à aucun droit.
Pour les services de santé et autres services réglementés, des régimes spéciaux peuvent s'appliquer. L'entreprise doit évaluer sa propre activité; une option prémarquée ou une phrase générale selon laquelle un remboursement n'est pas possible ne suffit pas à exclure légalement le droit.
8. Forfaits d'affaires, prix et renouvellements
Les caractéristiques du régime, la monnaie, les taxes, la période de facturation, toute période d'essai, le mode de paiement et les règles de renouvellement doivent être indiqués dans l'offre avant l'acceptation. La confirmation doit permettre de vérifier ultérieurement les conditions convenues.
Le renouvellement automatique ou la conversion d'un essai en un régime payé n'est permis que s'il est clairement convenu. Il n'est pas implicite en ouvrant un compte. Les modalités d'annulation et les délais doivent être disponibles avant le paiement, et les avis contractuels et légaux doivent être donnés avant le renouvellement ou un changement de prix.
En règle générale, l'annulation du renouvellement futur n'invalide pas, mais le service fourni. Le droit au remboursement dépend de l'offre acceptée, de la non-exécution, de la réglementation obligatoire et d'autres circonstances. Ces conditions n'introduisent pas d'interdiction générale des retours.
En cas de non-paiement Aioness peut envoyer un avertissement et donner un délai raisonnable pour la correction, puis limiter les fonctions payées conformément au contrat. La mesure de sécurité d'urgence et la suspension due à des abus sont réglementées séparément. Cette restriction ne doit pas empêcher l'exercice des droits légaux sur les données.
Les prix des forfaits sur le site web public Aioness suivent la langue choisie: Bosniaque utilise BAM (KM), Serbe utilise RSD (din.), et Croate, Anglais, Allemand, Italien, Espagnol et Français utilisent EUR. La monnaie de base d'une liste de prix d'affaires suit son pays: la Bosnie-Herzégovine utilise BAM, la Serbie utilise RSD, et la Croatie et le Monténégro utilisent EUR. Choisir une langue ne change pas le pays d'affaires. Une entreprise serbe peut afficher un prix de référence EUR; sa commande intérieure sur la plateforme reste en RSD.
Les paquets peuvent avoir des prix fixes dans chaque monnaie. Les prix fixés EUR et RSD publiés ont préséance sur la conversion automatique et ne changent pas avec le taux de change. Pour la facturation annuelle, le montant mensuel sur une carte de colis représente un douzième du montant annuel affiché; le montant annuel est facturé. Si aucun prix fixe spécifique n'a été fixé et que la conversion automatique est activée, le prix de base BAM est converti au taux fixe de 1 EUR = BAM 1.95583, tandis que la conversion RSD utilise le dernier taux de change moyen officiel vérifié publié par la Banque nationale de Serbie. Les prix proposés en EUR sont arrondis à l'euro entier le plus proche, la moitié étant arrondie. Les impôts, les remises, les dépôts et les totaux définitifs peuvent avoir deux décimales. Si un taux de change fiable n'est pas disponible, seule l'offre automatique correspondante peut être temporairement indisponible. Les changements apportés à la liste des prix ou au taux de change ne modifient pas les opérations précédemment confirmées.
Le prix et la devise d'un abonnement confirmé sont conservés dans le cadre des conditions de facturation convenues. Les modifications ultérieures des taux de change ou de la liste des prix ne modifient pas en soi une transaction achevée ou ne permettent pas d'ajouter des montants dans différentes monnaies. La modification de la monnaie d'une obligation contractuelle nécessite un nouveau calcul et une nouvelle acceptation, sous réserve de la loi obligatoire.
9. Paiements et services externes
Les intégrations de paiement et de communication ne sont disponibles que lorsqu'elles sont sous contrat et activées. Le fournisseur spécifique et les conditions de son service doivent être identifiables avant l'utilisation. La disponibilité d'une certaine intégration dans le logiciel ne signifie pas qu'elle est utilisée dans chaque transaction.
Chaque entreprise est responsable de ses prix de vente, de ses obligations fiscales et fiscales, de ses factures et de ses remboursements. Aioness est responsable du paiement de ses propres frais. Une confirmation générée par une demande ne remplace pas un reçu fiscal lorsque celui-ci est requis par la loi.
N'envoyez pas de numéros de carte complets, de codes de sécurité de la carte ou de mots de passe au moyen d'un support, de messages ou de pièces jointes. Signaler le différend avec l'identificateur de transaction et les informations minimales nécessaires à la vérification. Les droits obligatoires à une banque ou à un service de paiement restent préservés.
Une entreprise peut afficher des prix supplémentaires et offrir un choix de monnaie de paiement lorsque la loi l'autorise et le soutient par son compte bancaire et son fournisseur de paiement. L'affichage d'un prix de référence ne signifie pas en soi que le paiement dans cette monnaie est disponible. L'examen final doit indiquer clairement le total, les taxes, les frais et la monnaie de l'obligation et de la demande de paiement. L'entreprise est responsable de l'affichage légal des prix, de l'acceptation des devises, du respect des règles de change et des obligations fiscales dans son pays.
Une entreprise , les prix fixés manuellement ont priorité sur la conversion automatique. Les remises, taxes, dépôts et le solde restant doivent être calculés dans la monnaie de la commande ou de la réservation. La banque ou le fournisseur de paiement du client peut convertir le montant à nouveau si la carte ou le compte utilise une devise différente. Ils déterminent leurs propres taux de change et frais, qui doivent être distingués du taux affiché sur la plateforme. Aioness ne fournit pas de service de change autonome.
Un remboursement approuvé est enregistré dans la monnaie de la charge initiale et ne peut dépasser le montant effectivement facturé, à moins qu'un arrangement différent ne soit expressément convenu et autorisé par la loi. Toute différence causée par le taux de change de la banque ou du prestataire de paiement est traitée conformément aux règles applicables. Cette disposition n'exclut pas les droits obligatoires des consommateurs.
10. Contenu de l'entreprise et propriété intellectuelle
L'entreprise conserve ses droits sur les textes, photographies, listes de prix et autres contenus légalement téléchargés. Elle accorde à Aioness une licence limitée et non exclusive pour stocker, traiter et afficher ce contenu conformément à ses paramètres afin de fournir le service convenu.
Cette autorisation ne transfère pas la propriété du contenu et n'autorise pas l'utilisation des données personnelles des clients à des fins publicitaires non liées. Après la résiliation du contrat, l'autorisation n'est accordée que dans la mesure nécessaire à l'exportation légale, à la préservation, au règlement du différend ou à la suppression.
L'entreprise doit avoir des droits et des autorisations sur le contenu qu'elle publie et choisir ce qui est public. Les programmes, la conception et les étiquettes de Aioness ' sont protégés par les droits respectifs; l'utilisateur reçoit le droit d'utiliser les fonctions contractuelles, sans transférer la propriété du logiciel.
11. Utilisation non autorisée et données sensibles
La vente illégale, la tromperie, la violation des droits d'autrui, les menaces, le harcèlement discriminatoire, les messages de masse non désirés, le code malveillant, l'accès non autorisé et la tentative de contourner les restrictions de sécurité ou contractuelles sont interdits. Signaler la vulnérabilité en matière de sécurité en privé avec des preuves minimales, sans diffuser les informations des autres personnes.
N'entrez pas de données inutiles pour le service. Les dossiers médicaux, les diagnostics, les données biométriques, les données sur les infractions pénales et d'autres informations spécialement protégées ne doivent pas être saisis dans des champs de texte libre en général sans évaluation préalable et sans accord écrit approprié couvrant le traitement et les garanties soutenus.
Le nom du service de santé ou du terme lui-même peut révéler des renseignements sur la santé. Par conséquent, l'entreprise doit évaluer la sensibilité avant d'activer une telle offre, de déterminer la base juridique appropriée et de respecter les obligations sectorielles. Aioness n'est pas un substitut à un système d'information sur la santé réglementé ou à un service d'urgence.
12. Signaler le contenu illégal et les mesures
Envoyer un avis à privacy@aioness.com . Inclure l'URL exacte ou l'identificateur de contenu, les raisons pour lesquelles vous considérez le contenu comme illicite, les preuves disponibles, un contact pour une réponse et une déclaration indiquant que l'avis est soumis de bonne foi. L'identité ou les coordonnées ne sont pas requises lorsque la loi applicable prévoit une exception.
Les avis sont évalués avec soin, proportionnellement et sans traitement arbitraire. Les mesures peuvent comprendre la suppression du contenu, la limitation d'une caractéristique, la suspension temporaire ou la résiliation lorsque la gravité, la répétition, le risque de sécurité ou une obligation légale le justifient.
L'utilisateur touché a une raison et la possibilité de contester dans la mesure permise par la loi. Les renseignements peuvent être restreints s'ils révèlent des renseignements interdits, mettent en péril les enquêtes ou la sécurité. L'objection peut être renvoyée au privacy@aioness.com , et la décision est reconsidérée avec l'évaluation humaine.
Lorsqu'un service spécifique est soumis à la loi sur les services numériques de l'UE, ses procédures obligatoires, ses notifications, ses points de contact et ses recours juridiques s'appliquent, à certaines exceptions près. Les Conditions ne créent pas d'obligation générale de surveiller tous les Contenus de l'Utilisateur.
13. Recherche, recommandations et utilisateurs commerciaux de l'UE
Les résultats dépendent des filtres sélectionnés, correspondant à la requête et aux critères de la fonction spécifique. Les principaux paramètres du classement et leur importance relative doivent être expliqués avec la fonction appropriée avant son utilisation commerciale. Le point fort payé et le poste parrainé doivent être clairement marqués.
Aucun nombre de vues, de réservations ou de ventes n'est garanti. Une entreprise peut accéder à ses propres données commerciales en fonction de ses permissions et de ses caractéristiques convenues; elle n'a pas droit aux données personnelles d'autres entreprises ou de leurs clients.
Si la relation relève du règlement relatif à la plate-forme de l'UE et aux relations avec les entreprises, ses règles relatives au classement de la transparence, à l'accès aux données, à un traitement différent, à l'évolution des conditions et à la cessation du service sont respectées. Dans de tels cas, l'annonce des modifications est généralement d'au moins 15 jours, et la cessation complète du service par la plate-forme est généralement justifiée au moins 30 jours à l'avance, avec des exceptions légales et des délais d'adaptation plus longs.
14. Disponibilité, entretien et modifications des fonctions
Aioness devrait fournir un service avec une attention professionnelle raisonnable. L'entretien prévu qui affecte considérablement l'utilisation est annoncé dans la mesure du possible. Les interventions de sécurité d'urgence peuvent nécessiter une restriction immédiate.
Aucun travail continu, période de récupération ou pourcentage de disponibilité n'est expressément contracté en vertu des présentes conditions générales. Si un certain niveau de service est requis pour l'entreprise, un ALS distinct assorti d'obligations mesurables est passé sous contrat. La responsabilité légale de l'exécution désordonnée reste préservée.
Le changement important des fonctions rémunérées doit avoir une raison valable et respecter le volume contractuel, l'annonce et, si nécessaire, le droit de résiliation ou de remboursement. La société devrait exporter des données commerciales à des intervalles raisonnables, ce qui ne remplace pas les obligations contractuelles et légales de protection des données de Aioness.
15. Fin de l'utilisation, de l'exportation et du transfert vers un autre service
L'utilisateur peut demander la fermeture du compte, et l'entreprise peut annuler l'abonnement selon l'offre acceptée. La fermeture d'un compte utilisateur n'annule pas en soi une réservation, un achat ou une obligation légale pour la société de tenir certains registres. Les transactions ouvertes doivent être traitées spécifiquement.
Avant la suppression, l'entreprise devrait avoir une possibilité raisonnable d'obtenir les données qu'elle a le droit d'exporter. La portée, le format, la période de récupération et la date de suppression sont confirmés au moment de la résiliation. Les données soumises à une exigence légale de conservation sont exclues de la suppression, de la séparation et de l'accès restreint.
Lorsque le service relève des règles de la Loi sur les données de l'UE relatives au passage d'un service à un autre, ces règles obligatoires l'emportent. Aucune barrière contractuelle ou technique contraire à ces règles ne peut être imposée. La portée de l'exportation, l'assistance, les délais, la continuité et les frais autorisés doivent être conformes au régime applicable. Les droits des tiers et la protection des données demeurent protégés.
16. Responsabilité et dommages
Chaque partie est responsable de ses obligations et de ses actions en vertu de la loi applicable. La société est responsable de son offre et de son exécution, et Aioness pour le service de plate-forme contractuelle et son propre traitement des données. La participation à un service extérieur n'exclut pas en soi la responsabilité juridique de la partie qui l'a engagé.
Ces conditions n'excluent pas ou ne limitent pas la responsabilité qui ne peut pas être légalement exclue, y compris les droits obligatoires des consommateurs et les droits à réparation pour le traitement illicite de données à caractère personnel. Ils n'imposent pas de plafond général de rémunération à un montant nominal ou au prix d'un abonnement unique.
La partie qui apprend le dommage doit agir raisonnablement pour le réduire et préserver les éléments de preuve pertinents. Toute répartition spécifique des risques commerciaux doit être clairement convenue et légale; elle ne peut l'emporter sur les droits de la personne concernée.
17. Objections, loi applicable et modifications des conditions
Envoyez des questions ou des plaintes à privacy@aioness.com avec une description, une date et un identifiant de compte ou de transaction. N'incluez pas d'information délicate inutile. Les plaintes concernant des marchandises, des rendez-vous ou des événements devraient d'abord être adressées à l'entreprise identifiée, avec la possibilité de signaler un problème à la plateforme.
La loi et la compétence applicables sont déterminées conformément aux règles applicables en matière de conflit de lois et aux règlements obligatoires. Ces conditions ne confèrent pas une compétence exclusive au tribunal et ne limitent pas les règles obligatoires de compétence. Le choix ultérieur des droits ne prive pas le consommateur de la protection ou de la juridiction garantie par les règlements obligatoires.
Les droits obligatoires des tribunaux, de l'autorité de contrôle et des solutions de rechange juridiques disponibles en matière de règlement des différends demeurent préservés. La prise en charge du soutien n'est pas une condition préalable obligatoire pour ces droits. Un autre organe de règlement des différends spécifique doit être indiqué lorsqu'il existe une obligation ou une compétence reconnue à cet effet.
Chaque version publiée des termes devrait avoir une date de demande. Des changements importants sont annoncés de manière permanente ou d'une autre manière légale avant l'utilisation, avec le droit de l'utilisateur de se résilier lorsque prescrit. La modification n'a pas d'incidence rétroactive sur la transaction effectuée sans fondement valide.
18. Traitement des données Annexe : Rôles et sujets
Le présent addenda constitue la base de l'accord de traitement de données entre la société en tant que responsable du traitement et Aioness en tant que responsable du traitement, au sens de l'article 28 du RGPD, le cas échéant, et de la réglementation nationale pertinente. Elle ne devient une partie contractuelle qu'avec les parties contractantes identifiées, l'acceptation et l'achèvement des annexes applicables; la divulgation publique du présent appendice lui-même ne remplace pas l'identification des parties contractantes et l'acceptation.
Le sujet est le traitement technique des données pour les fonctions professionnelles que l'entreprise choisit : organisation des rendez-vous, dossiers des clients et associés, commandes, billets, communications et rapports. Le traitement a lieu pendant la prestation du service et une période finale d'exportation ou de suppression limitée, sauf pour la rétention obligatoire par la loi.
Les opérations de traitement comprennent la réception, l'inscription, l'organisation, l'entreposage, l'affichage aux personnes autorisées, la modification, la recherche, la transmission par des intégrations sélectionnées, l'exportation et la suppression. La portée est déterminée par des instructions documentées, des modules actifs et des paramètres d'entreprise.
Les sujets de données peuvent inclure les clients, les clients potentiels, les acheteurs, les participants à l'événement, les employés, les collaborateurs et les personnes-ressources. Les données peuvent comprendre des renseignements sur l'identité et les coordonnées, des renseignements sur les comptes, des rendez-vous, des services ou des produits achetés, des messages, des dossiers de présence, des renseignements sur la livraison, l'état des paiements et les données techniques nécessaires pour la performance.
Le présent addendum n'autorise généralement pas les données de catégorie spéciale ou de condamnation pénale. Lorsqu'une caractéristique prévue révèle de telles données, y compris par le biais de rendez-vous de soins de santé, les données, l'objet, la base juridique, les autorisations et les garanties renforcées doivent être définis séparément avant le traitement. La politique de confidentialité s'applique aux fins indépendantes de Aioness, telles que l'administration de ses propres comptes et la facturation de ses frais d'abonnement.
19. Instructions, confidentialité et légalité
L'entreprise détermine des objectifs légitimes, informe les personnes, établit des bases juridiques et ne fournit que les informations nécessaires. Il peut donner des instructions documentées au moyen de contrats, de configurations et de demandes autorisées. Aioness ne peut pas utiliser les données confiées à des fins indépendantes ou les vendre.
Aioness traite les données uniquement sur les instructions documentées, y compris les transferts vers d'autres pays, sauf lorsque le traitement est exigé par la loi obligatoire. Elle informe le cabinet de cette obligation à l'avance, sauf interdiction légale. S'il considère que l'instruction viole les règles de protection des données, il avertit sans délai l'entreprise et demande des éclaircissements juridiques avant le traitement contesté.
Les personnes habilitées à traiter doivent avoir une obligation de confidentialité ou une obligation juridique appropriée. L'accès est limité au travail qu'ils effectuent, vérifient et mettent fin au travail lorsque ce n'est plus nécessaire. L'obligation de confidentialité persiste même après la cessation de l'engagement.
20. Mesures de sécurité et contrôles préalables à l'activation
Aioness et la société appliquent des mesures techniques et organisationnelles adaptées au risque, à la nature, à la portée et à l'objet du traitement, à l'état de la technique et aux coûts. Avant l'activation, les mesures appliquées doivent être documentées; cette liste est une exigence contractuelle de vérification, et non une demande de certification complète.
- Contrôle de l'accès par les rôles, gestion des pouvoirs administratifs, protection de l'authentification et isolement des données des différentes entreprises.
- Protection des données dans la transmission, gestion des secrets et des clés, évaluation de la nécessité de chiffrer les données stockées et pseudonymisation.
- Mises à jour sur la sécurité, gestion de la vulnérabilité, restriction d'accès et surveillance, et registres des événements de sécurité pertinents.
- Des sauvegardes contrôlées, des périodes de conservation documentées, des vérifications de restauration et la procédure de suppression ou de limitation des données dans des copies.
- Formation des personnes autorisées, procédure d'incident, continuité des opérations et examen régulier de l'efficacité de la protection.
L'entreprise est responsable de ses dispositifs, autorisations, entrée et exportation licites. La conformité ou la certification d'un fournisseur d'infrastructure ne constitue pas automatiquement la certification de l'ensemble de la plateforme.
21. Sous-traitants et transferts internationaux
L'entreprise doit donner une autorisation écrite spécifique ou générale avant qu'un sous-traitant ne soit engagé. Si l'autorisation générale est acceptée, une liste des entités juridiques, des fonctions et des pays de traitement doit être disponible à l'avance et les modifications envisagées doivent être notifiées avec un délai raisonnable pour une objection motivée.
Le délai et la voie d'opposition sont convenus dans l'annexe complète avant le début du traitement. Si le risque justifié ne peut être résolu par des mesures alternatives ou supplémentaires, il doit être possible de mettre fin au service concerné avec un retour ou une suppression en toute sécurité. Cet ajout n'accorde pas une approbation illimitée aux fournisseurs inconnus.
Aioness transfère contractuellement au sous-traitant les mêmes obligations en matière de protection des données et reste responsable devant l'entreprise de son exécution. Un service qu'une entreprise conclut elle-même peut avoir un autre rôle, qui doit être déterminé en fonction du traitement réel.
Un transfert de l'EEE, y compris l'accès à distance d'un autre pays lorsqu'il constitue un transfert, ne peut être effectué qu'avec un mécanisme juridique et une évaluation appropriés. Le contrat de traitement n'est pas en soi un mécanisme de transmission internationale. Lorsque des clauses contractuelles types sont requises, le module et les pièces jointes valides appropriés sont sélectionnés, avec une évaluation du transfert et des mesures supplémentaires requises; les exceptions ne se substituent pas à une solution légale permanente.
22. Droits des personnes, incidents et coopération
Aioness aide l'entreprise, en tenant compte de la nature du traitement et des informations disponibles, à répondre aux demandes de la personne, à la sécurité, au signalement des violations, à l'analyse d'impact et à la consultation préalable avec l'autorité compétente. Une demande relative aux données contrôlées par l'entreprise est transmise sans délai indu; Aioness ne la rejette pas simplement parce qu'il s'agit d'un processeur.
Aioness informe l'entreprise de la violation des données à caractère personnel confiées sans retard excessif après l'apprentissage. La notification initiale n'attend pas l'achèvement de l'enquête et contient les faits alors disponibles: la nature des événements, les catégories concernées et la portée approximative, le contact, les conséquences probables, les mesures prises et le plan de complément d'information.
L'entreprise, en tant que contrôleur, décide de la notification à l'autorité de surveillance et aux personnes concernées, avec l'aide de Aioness . La période de 72 heures du RGPD concerne l'obligation de déclaration du contrôleur lorsque les conditions pertinentes sont remplies; il n'est pas permis au transformateur d'aviser l'entreprise. Chaque partie remplit séparément ses propres obligations juridiques.
23. Preuve, vérification et achèvement du traitement
Aioness met à la disposition de l'entreprise les informations nécessaires pour démontrer les obligations du transformateur et permet un audit ou une inspection raisonnable par l'entreprise ou son vérificateur indépendant autorisé. L'organisation du contrôle peut protéger la sécurité et les données des autres personnes, mais elle ne doit pas abolir le droit légal à un contrôle effectif.
À la fin du service Aioness, selon le choix de la société, il retourne ou supprime les données confiées et supprime les copies existantes, sauf lorsque la loi exige la conservation. Le format du retour, le délai final, le mode de confirmation et le traitement des sauvegardes doivent être convenus. Les données qui doivent être conservées temporairement sont protégées et ne sont pas utilisées à d'autres fins.
La Compagnie conserve le contrôle et la responsabilité de ses propres copies importées ou exportées. Si Aioness cesse d'agir uniquement sur instructions et détermine le nouveau but et les nouveaux moyens de traitement lui-même, son rôle et sa responsabilité sont évalués conformément à la loi et non selon le nom figurant dans le présent appendice.
24. Pièces jointes obligatoires avant l'achèvement de l'additif
Avant de confier les données, les pièces jointes suivantes doivent être convenues et disponibles. Ils font partie d'un contrat spécifique et ne peuvent être remplacés par une affirmation générale selon laquelle le service est conforme au RGPD.
- Identité et contacts des parties contractantes, des personnes autorisées pour les instructions, la protection de la vie privée et la déclaration des incidents et la date du début du traitement.
- Modules actifs, objectifs, catégories de personnes et données, traitement sensible s'il est approuvé, fréquence et durée du traitement.
- Une liste des sous-processeurs ayant des noms juridiques, des fonctions et des pays de traitement et d'accès, une procédure d'approbation et un délai d'opposition.
- Mesures techniques et organisationnelles effectives, régime de sauvegarde, délais d'exportation et de suppression et mode de confirmation de l'exécution.
- Mécanismes internationaux de transmission applicables, clauses remplies au besoin, évaluations et mesures supplémentaires.
Pour la préparation et la passation du supplément , contact est privacy@aioness.com . Jusqu'à ce que ces annexes soient terminées, le projet ne constitue pas une confirmation que des sous-processeurs inconnus, des pays de traitement ou des données sensibles ont été approuvés.