Accord de traitement des données

Parties et champ d’application

Le présent accord fait partie des conditions d’utilisation entre Rutba (le sous-traitant) et l’entreprise qui utilise Rutba CRM (le responsable du traitement). Il s’applique aux données personnelles que le responsable du traitement place dans le service.

Ce qui est traité

Finalité : fournir le service de gestion de la relation client choisi par le responsable du traitement.
Durée : la durée de l’abonnement, puis jusqu’à la suppression prévue par le présent accord.
Nature : stockage, organisation, envoi, réception, analyse et suppression de données.
Personnes : les clients, prospects, patients, employés et contacts du responsable du traitement.
Données : données d’identité et coordonnées, messages, commandes, opportunités, tâches, fichiers et tout autre élément enregistré par le responsable du traitement. Cela peut inclure des informations de santé lorsque le responsable du traitement est une clinique.

Nos engagements

Nous traitons les données personnelles uniquement sur instructions documentées du responsable du traitement, qui incluent l’utilisation du service et les présentes conditions, sauf si la loi impose autre chose. Si nous estimons qu’une instruction enfreint la loi, nous le signalons.
Notre personnel est tenu à la confidentialité, et l’accès du support à l’espace de travail d’une entreprise requiert l’approbation de cette entreprise, est limité dans le temps et est enregistré.
Nous maintenons les mesures techniques et organisationnelles décrites sur la page sécurité.
Nous aidons le responsable du traitement à répondre aux demandes des personnes, à l’aide des outils d’exportation, de rectification, d’effacement et d’arrêt du marketing du service.
Nous apportons notre aide en matière de sécurité, de notification des violations et d’analyses d’impact, en tenant compte des informations dont nous disposons.
Nous informons le responsable du traitement de toute violation de données personnelles dans les meilleurs délais après en avoir pris connaissance.

Sous-traitants ultérieurs

Le responsable du traitement donne une autorisation générale pour le recours aux fournisseurs figurant sur la page des sous-traitants ultérieurs. Nous donnons un préavis d’au moins 30 jours sur cette page avant d’en ajouter ou d’en remplacer un, afin que le responsable du traitement puisse s’y opposer. Nous imposons à chacun des obligations équivalentes et nous restons responsables de ces fournisseurs.

Transferts internationaux

Le service est hébergé dans la région suivante : Allemagne. Lorsque des données sont transférées vers un autre pays, nous nous appuyons sur les garanties exigées par la loi applicable.

Fin du service

À la fin de l’abonnement, le responsable du traitement peut exporter ses données. Sur demande, nous les supprimons ou les anonymisons dans un délai de 90 jours, et elles disparaissent de nos sauvegardes dans un délai de 30 jours, sauf si la loi nous impose de les conserver.

Audits

Nous fournissons les informations nécessaires pour démontrer que nous respectons le présent accord. Le responsable du traitement peut nous auditer, ou faire appel à un auditeur indépendant, moyennant un préavis raisonnable et à ses propres frais, sans voir les données d’autres entreprises.

Obligations du responsable du traitement

Le responsable du traitement est responsable de disposer d’une base légale, de ce qu’il communique aux personnes, de l’exactitude des données et du choix des fonctionnalités à activer, y compris l’IA et les comptes connectés.

Contact

Confidentialité : no-reply@rutbacrm.com. Incidents de sécurité : no-reply@rutbacrm.com.