Политика конфиденциальности
ЭКСТРА®.
Обновлено 6 июля 2021 года
UN EXTRA обязуется в отношении сбора, обработки и передачи данных личного характера соблюдать правила, применимые к обработке вышеупомянутых данных и, в частности, следующее Закон 78-17 от 6 января 1978 года (" Закон Информационные технологии и гражданские свободы ") и Европейский регламент 2016/679 от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных (" RGPD ").
Настоящая Политика конфиденциальности является неотъемлемой частью Общих условий использования и подписки. поэтому определения, использованные в последнем, повторно используются в настоящей Политике конфиденциальности.
Целью настоящей политики конфиденциальности является информирование Пользователей Приложения и Сайта о том, каким образом их Личные данные собираются в Приложении, как они обрабатываются Контролером данных и, наконец, какие права они имеют в отношении такой обработки.
Статья 1 - Контроллер данных
В соответствии со статьей 24 GDPR контролером персональных данных, собранных на сайте, является :
Компания UN EXTRASociété par Actions Simplifiée Unipersonnelle, зарегистрированное в РКЦ г. Марселя под номером 848 354 056, зарегистрированный офис которого находится по адресу 1163 Chemin de la Vallée ZI SAINT MITRE, 13400 AUBAGNE
Если у вас возникли вопросы или опасения по поводу настоящей Политики конфиденциальности и/или сбора или защиты ваших персональных данных, вы можете связаться с нами по следующему адресу электронной почты unextraapp@gmail.com
Статья 2 - Собранные данные и сроки хранения
2.1. Данные, полученные от Пользователя
- IP-адрес
Когда вы посещаете Сайт или используете Приложение, UN EXTRA может записывать IP-адрес вашего компьютера или данные о событии, связанные с используемым вами мобильным устройством.
- Cookies
Cookies используются как часть вашей навигации по Сайту. Они записывают информацию, относящуюся к вашей навигации, и хранят информацию, которую вы ввели во время посещения сайта, чтобы вам не пришлось вводить ее снова во время следующих посещений.
Эти файлы cookie ни в коем случае не позволяют UN EXTRA идентифицировать лично Пользователя.
Эти файлы cookie хранятся на терминале Пользователя не дольше, чем ТРИДЦАТЬ (13) месяцев.
Более конкретно, Персональные данные, собранные с помощью файлов cookie, предоставленных UN EXTRA или третьими лицами, позволяют:
- для установления статистики и объемов посещений и использования Сайта;
- адаптировать представление Сайта к предпочтениям дисплея терминала Пользователя (используемый язык, разрешение дисплея, используемая операционная система и т.д.);
- запоминать информацию, относящуюся к форме, заполненной Пользователем на Сайте;
- осуществлять меры безопасности;
- обеспечить продолжение коммерческих отношений с Пользователем;
Благодаря cookies, UN EXTRA собирает и обрабатывает для целей, определенных выше, все или часть следующих данных:
- Информация, относящаяся к терминалу пользователя:
- Интернет-провайдер;
- Его рекламный идентификатор связан с операционной системой его терминала;
- IP-адрес своего терминала ;
- Геолокационные данные своего терминала;
- Информация о его навигации и поведении на Сайте:
- Статистические данные о посещении различных страниц Сайта, продолжительности сеанса;
- Полный путь URL к Сайту, через Сайт и с Сайта;
- Информация о Пользователе (фамилия и имя, возраст или возрастной диапазон, пол, заявленная и/или предполагаемая социально-профессиональная категория, адрес электронной почты и т.д.), связанная с его деятельностью в сети Интернет и переданная третьими лицами (рекламодателями, рекламными агентствами и т.д.).
Обратите внимание, что вы можете предотвратить сохранение таких файлов cookie, настроив свой браузер или деактивировав файлы cookie в настройках браузера.
2.2. Данные, собранные у Экстрасенсов
При создании учетной записи Экстра, Контролер данных собирает следующие персональные данные, которые Экстра должен обязательно заполнить, а именно
- Имя
- Его имя
- Адрес электронной почты
- Его пол
- Номер телефона
- Дата рождения
- Почтовый адрес
- Номер социального страхования
- Сектор деятельности
- Требуемые должности
- Его доступность
Затем, при необходимости, Контролер данных может собирать другие Персональные данные, которые Экстра будет сообщать спонтанно при использовании Приложения.
2.3. Dна, собранные с помощью программы Extras PRO
В дополнение к данным, перечисленным в статье 2.2, Ответственная организация будет собирать следующие дополнительные данные от Extras PRO:
- Его номер SIRET
- Банковские реквизиты (IBAN)
2.3. Данные, полученные от работодателей
Контроллер данных собирает следующие личные данные при создании учетной записи учреждения, которую профессиональный работодатель должен обязательно заполнить, а именно
- Сектор деятельности
- Его название
- Корпоративное название
- Полное имя или имя законного представителя
- Его головной офис
- Адрес электронной почты
- Номер телефона
- Его пароль
- Банковские реквизиты (IBAN)
Частный работодатель должен заполнить следующую информацию:
- Его/ее имя и фамилия
- Почтовый адрес
- Адрес электронной почты
- Номер телефона
- Его пароль
- Банковские реквизиты (IBAN)
Затем, при необходимости, Контролер данных может собирать другие Персональные данные, которые Работодатель спонтанно сообщает в контексте использования Приложения, и в частности :
- Счета-фактуры
- Данные о транзакциях
2.4. Данные, собранные при осуществлении прав, указанных в статье 6
При необходимости, UN EXTRA будет собирать, в момент осуществления прав, указанных в статье 7 настоящей Политики конфиденциальности, копию документа, удостоверяющего личность Пользователя
Статья 3 - Правомерность и цели обработки данных
В соответствии с французским и европейским законодательством, касающимся защиты персональных данных, UN EXTRA собирает или обрабатывает ваши персональные данные только в той мере, в какой эта обработка отвечает хотя бы одному из следующих требований законные основания следующие:
- Эта обработка необходима для выполнения социального объекта UN EXTRA, а также для выполнения договорных отношений между UN EXTRA и Пользователем,
- Эта обработка необходима для соблюдения различных юридических обязательств, которым подвергается UN EXTRA, в частности, бухгалтерских, налоговых и социальных обязательств,
- Такая обработка необходима для защиты законных интересов UN EXTRA,
- Вы дали согласие на такую обработку для следующие цели
UN EXTRA сохраняет и хранит ваши Персональные данные только в течение времени, строго необходимого для этих законных целей.
Назначение | Правовая основа | Категории данных | Категории людей | Продолжительность |
- Доступ, эксплуатация, использование, настройка и улучшение Платформы - Оптимизация связи между дополнительными услугами и работодателями - Верификация личности - Управление счетами - Управление и предотвращение споров и судебных разбирательств между Пользователями | Осуществление договорных отношений между UN EXTRA и Пользователями | - Идентификационные данные - Контактная информация - Экономическая и финансовая информация | - Экстра - Extra PRO - Работодатель | Срок действия договорных отношений увеличен на 3 года |
- Выставление счетов и платежей | - Идентификационные данные - Контактная информация - Экономическая и финансовая информация | - Работодатель | 10 лет с даты закрытия отчетного года, в котором был выставлен счет-фактура. | |
- Восстановление | - Идентификационные данные - Контактная информация - Экономическая и финансовая информация | - Работодатель | До полной выплаты причитающихся сумм | |
- Анализ данных, аудит и выявление тенденций использования | Согласие | - Данные подключения | - Пользователь | 13 месяцев |
- Развитие бизнеса и информирование о новых продуктах, новостях и событиях | Законный интерес | - Идентификационные данные - Контактная информация | - Экстра - Extra PRO - Работодатель | 3 года |
- Установление контакта с уполномоченным лицом и последующее поддержание контакта | - Идентификационные данные - Контактная информация | - Пользователь | 3 года | |
-Контроль и предотвращение мошенничества, вредоносных программ и управление инцидентами безопасности | Соблюдение правовых и нормативных обязательств | - Данные подключения | - Пользователь | 1 год |
-Бухгалтерский учет | - Идентификационные данные - Контактная информация - Экономическая и финансовая информация | - Работодатель | 10 лет с конца отчетного периода. | |
-Уважение конкретных прав (ст.6) | - Идентификационные данные - Контактная информация | - Пользователь | 1 год |
Статья 4 - Совместное использование данных с третьими лицами
Персональные данные могут передаваться сторонним компаниям, в частности, для того, чтобы
- хостинг Веб-сайта и Приложения,
- администрирование бэк-офиса и управление базами данных,
- финансовые операции,
- рассылка информационных бюллетеней
Для этих целей UN EXTRA обращается к следующим поставщикам услуг:
- Heroku
- Облачная платформа Google
- Облачная функция Google
- Firebase
- Облако Хасура
- Мангопай
UN EXTRA обязуется проверять, что все ее провайдеры неукоснительно соблюдают RGPD, требуя от последних предоставления достаточных гарантий, свидетельствующих о принятии технических и организационных мер безопасности, применимых в отношении защиты персональных данных.
В любом случае, поставщики услуг могут иметь только строго ограниченный доступ к Персональным данным строго необходимые для выполнения их услуг.
Ваша личная информация также может быть передана в следующих случаях:
- Если это требуется по закону, UN EXTRA может передавать ваши Личные данные для предъявления претензий к нам и для соблюдения административных и судебных процедур;
- В случае операции слияния, приобретения, передачи активов или процедуры судебного взыскания, UN EXTRA может быть привлечена к передаче или обмену всеми или частью своих активов, включая Данные в личном деле.
В случае передачи Личных данных получателю, расположенному в стране, которая не находится на территории ЕЭЗ и которая не была объектом решения о достаточности Европейской комиссии, UN EXTRA обязуется принять все соответствующие гарантии для обеспечения полной законности такой передачи, гарантируя, что Пользователи имеют противоположные права и средства правовой защиты против получателя, и получить предварительное и конкретное согласие Пользователя на указанную передачу Личных данных.
Статья 5 - Безопасность и конфиденциальность ваших данных
UN EXTRA гарантирует применение организационных, технических, программных и физических мер цифровой безопасности для защиты Персональных данных от изменения, уничтожения и несанкционированного доступа.
Несмотря на все эти меры, UN EXTRA хотела бы обратить ваше внимание на то, что Интернет не является полностью безопасной средой, поэтому она не может гарантировать вам, 100%, безопасность передачи и хранения ваших данных.
В связи с этим UN EXTRA обязуется как можно скорее уведомлять CNIL о любом нарушении данных, которое может создать риск для прав и свобод физических лиц.
Для получения всех подробностей, касающихся организационных, технических, программных и физических мер, принятых UN EXTRA для обеспечения безопасности и конфиденциальности ваших данных, вы можете связаться с нами по следующему электронному адресу
Сайт и Приложение размещены на хостинге компании, реквизиты которой указаны ниже
ЦИФРОВОЙ ОКЕАН,
11 улица Мезон Дье 75014 Париж
Статья 6 - Осуществление ваших конкретных прав
В соответствии с положениями, применимыми к персональным данным, вы имеете следующие права:
- A право доступаузнать свои личные данные
- A право на ректификациюзапросить обновление неточной информации о вас
- A право на возражениеотказаться от использования ваших данных
- A право на удаление информациитребовать удаления ваших персональных данных
- A право на ограничение обработки ваших данных
- A право на переносимость ваших данных
- Права доступа
Пользователь имеет возможность получить от Контролера данных подтверждение того, обрабатываются ли касающиеся его Персональные данные, и, если обрабатываются, доступ к этим Персональным данным, а также следующую информацию:
- цели обработки ;
- категории Персональных данных;
- получатели или категории получателей, которым были или будут раскрыты Личные данные;
- по возможности, предполагаемый период хранения Личных данных или, если это невозможно, критерии, используемые для определения этого периода;
- существование права требовать от Контролера данных исправления или удаления Личных данных, или ограничения обработки Личных данных, или права возражать против такой обработки;
- право на подачу жалобы в орган контроля персональных данных (во Франции - CNIL);
- если Персональные данные получены не от Пользователя, любую доступную информацию об их источнике;
- наличие автоматизированного принятия решений, включая профилирование, и, по крайней мере в таких случаях, соответствующую информацию о лежащей в основе логике, а также о значении и предполагаемых последствиях такой обработки для Пользователя;
Если Персональные данные передаются в третью страну или в международную организацию, Пользователь имеет право быть проинформированным о соответствующих гарантиях в отношении такой передачи.
Контролер предоставляет копию обрабатываемых персональных данных.
Контролер данных может взимать разумную плату, основанную на административных расходах, за любые дополнительные копии, запрошенные Пользователем, или в случае запроса на передачу Персональных данных на бумажных и/или физических носителях.
Если Пользователь подает заявку в электронном виде, информация предоставляется в общепринятой электронной форме, если Пользователь не потребует иного.
Право Пользователя на получение копии своих Персональных данных не должно нарушать права и свободы других лиц.
- Права на ректификацию
Пользователь имеет возможность в кратчайшие сроки получить от Контролера данных исправление неточных персональных данных, касающихся его/ее. Он/она также имеет возможность потребовать заполнения неполных Личных данных, в том числе путем предоставления дополнительного заявления.
- Права на стирание
Пользователь имеет право получить от Контроллера данных удаление, как можно скорее, персональных данных, касающихся его/ее, когда действует одна из следующих причин
- Личные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны Контролером;
- Пользователь отозвал свое согласие на обработку своих Персональных данных, и нет других законных оснований для обработки;
- Пользователь использует свое право на возражение при условиях, указанных ниже, и для обработки нет веских законных оснований;
- Личные данные были обработаны незаконно;
- Личные данные должны быть удалены для выполнения юридического обязательства;
- Персональные данные были получены от ребенка.
- Исковые права
Пользователь имеет возможность получить от Контролера данных ограничение на обработку его/ее персональных данных, когда действует одна из следующих причин:
- Контролер данных проверяет точность Личных данных после того, как Пользователь оспаривает точность Личных данных;
- Обработка является незаконной, и Пользователь возражает против удаления Личных данных и требует вместо этого ограничения их использования;
- Контролеру данных больше не нужны персональные данные для целей обработки, но они по-прежнему необходимы Пользователю для создания, осуществления или защиты юридических претензий;
- Пользователь возразил против обработки на условиях, указанных ниже, и Контролер данных проверяет, преобладают ли преследуемые законные основания над предполагаемыми причинами.
- Право на переносимость данных
Пользователь имеет возможность получить от Контролера данных относящиеся к нему Персональные данные в структурированном, общепринятом и машиночитаемом формате, когда :
- Обработка персональных данных осуществляется на основании согласия или на основании договора;
- Обработка осуществляется с помощью автоматизированных процессов.
Когда Пользователь использует свое право на переносимость, он имеет право добиться того, чтобы Личные данные были переданы непосредственно Контролером другому контролеру, которого он укажет, когда это будет технически возможно.
Право на переносимость Персональных данных Пользователя не должно нарушать права и свободы других лиц.
- Право на возражение
Пользователь может в любое время возразить по причинам, связанным с его конкретной ситуацией, против обработки его/ее Персональных данных на основании законных интересов Контролера. После этого последняя прекратит обработку персональных данных, если только не докажет, что для обработки имеются веские и законные основания, которые преобладают над интересами, правами и свободами Пользователя, или может сохранить их для установления, осуществления или защиты юридических претензий.
- Рекомендации по вскрытию
Пользователь имеет возможность сообщить Контролеру данных директивы относительно сохранения, удаления и передачи его/ее личных данных после его/ее смерти, которые также могут быть зарегистрированы в " сертифицированная цифровая доверенная третья сторона ". Эти руководящие принципы, или "тецифровое завещание "Если Пользователь не сделает этого, будут назначены наследники Пользователя.
В отсутствие какого-либо распоряжения, наследники Пользователя могут связаться с Контролером данных, чтобы :
- для доступа к обработке Персональных данных, позволяющей " организация и оформление наследства умершего " ;
- для получения сообщения о " цифровые активы " или "данные, похожие на семейные воспоминания, которые могут быть переданы наследникам";
- закрыть Учетную запись Пользователя на Сайте и возражать против дальнейшей обработки его Персональных данных.
- Как воспользоваться этими правами
Чтобы воспользоваться этими правами, вы можете в любое время связаться с нами по электронной почте по следующему адресу unextraapp@gmail.com
Или по почте по следующему адресу UN EXTRA 1163 Chemin de la Vallée ZI SAINT MITRE, 13400 AUBAGNE
Для целей отстаивания своих конкретных прав в условиях, указанных выше, Контролер данных может попросить субъекта данных предоставить доказательства своей личности, указав его фамилию, имя и адрес электронной почты, и сопроводить запрос копией действительного документа, удостоверяющего личность, а также любой информацией или документом, позволяющим идентифицировать субъекта данных.
Ответ будет направлен Пользователю в срок не более одного месяца (1 месяца) с даты получения запроса.
При необходимости этот срок может быть продлен на два (2) месяца Контролером данных, который уведомит об этом Пользователя, принимая во внимание сложность и/или количество запросов.
В случае, если Пользователь запрашивает удаление своих Персональных данных и/или использует свое право требовать удаления своих Персональных данных, Контролер данных, тем не менее, может хранить Персональные данные в виде промежуточного архива в течение времени, необходимого для выполнения своих юридических обязательств, или для доказательных целей в течение применимого срока давности.
Пользователь также может подать жалобу в компетентный надзорный орган (во Франции - CNIL).
Статья 7 - Безопасность паролей
UN EXTRA принимает все необходимые меры предосторожности для обеспечения безопасного хранения пароля Пользователя для доступа к его Аккаунту.
Однако безопасность этого пароля также зависит от его разработки Пользователем.
Статья 8 - Согласие
Используя Сайт и Приложение, вы соглашаетесь с настоящей Политикой конфиденциальности.
Статья 9 - Обновление настоящей Политики конфиденциальности
UN EXTRA оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в любое время.
В случае внесения изменений UN EXTRA обязуется опубликовать новую версию на Интернет-сайте.
Если вы не согласны с новой редакцией Политики конфиденциальности, вы можете потребовать удаления всей вашей Личной информации.