Traitement des données

Lorsqu’une entreprise utilise FortyFive pour gérer ses interventions terrain, elle est responsable du traitement de ses données opérationnelles et FortyFive en est le sous-traitant. Notre accord de traitement des données (DPA) fait partie intégrante de chaque contrat client et satisfait à l’article 28 du RGPD britannique (UK GDPR) et du RGPD de l’UE.

Rôles

• Le client, responsable du traitement : interventions, sites, instructions, preuves, approbations et les données personnelles qu’ils contiennent.
• FortyFive, sous-traitant : nous traitons ces données uniquement sur instruction documentée du client, afin de fournir la plateforme.
• FortyFive, responsable du traitement : les données propres à la plateforme, telles que les comptes utilisateurs, les profils des techniciens, les évaluations et les journaux de sécurité, comme décrit dans notre politique de confidentialité.

Nos engagements au titre du DPA

• traiter les données des clients uniquement pour fournir et assurer le support du service, et ne les utiliser pour améliorer la plateforme que sous forme agrégée ou anonymisée ;
• veiller à ce que nos salariés et prestataires soient tenus à la confidentialité ;
• appliquer des mesures de sécurité techniques et organisationnelles appropriées, notamment le contrôle des accès, le chiffrement en transit et au repos, la séparation logique des données de chaque client, les sauvegardes et la journalisation ;
• ne faire appel qu’à des sous-traitants approuvés, notifier toute modification au moins 30 jours à l’avance et permettre aux clients de s’y opposer ;
• informer les clients dans les meilleurs délais, et en tout état de cause dans les 48 heures, après avoir pris connaissance d’une violation de données personnelles affectant leurs données ;
• aider les clients à répondre aux demandes des personnes concernées et à réaliser des analyses d’impact ;
• ne transférer de données à l’international qu’avec des garanties appropriées (IDTA britannique ou clauses contractuelles types de l’UE) ;
• restituer ou supprimer les données des clients à la fin du contrat, sauf lorsque la loi nous oblige à les conserver ;
• mettre à disposition les informations permettant de démontrer notre conformité et autoriser des audits raisonnables.

Demander une copie

Les clients et prospects peuvent demander le DPA à [email protected].