Contacter PG TELECOM Spolka z o.o. :
PG TELECOM Spolka z o.o.
Adresse: ul. Stefana Batorego 18/108, 02-591 Warsaw
Courriel : info@sipsim.com
Téléphone : +336 44 55 55 55
https://sipsim.fr/
Cet accord de traitement des données, ainsi que ses annexes et ses appendices (ci-après dénommés "DPA"), constitue un élément supplémentaire de l'accord de souscription principal ou des conditions d'utilisation existant entre SipSim et le Client pour l'acquisition de Services. Cela inclut tous les formulaires de commande pertinents, les achats, les annexes et les calendriers faisant partie de l'"Accord".
Au cours de la prestation des Services au Client telle que décrite dans l'Accord, SipSim peut être amené à traiter des données personnelles au nom du Client. Cette DPA reflète les termes et conditions mutuellement convenus relatifs au traitement des données personnelles.
Les Parties s'engagent à respecter les dispositions suivantes en ce qui concerne les données personnelles, tout en faisant preuve de jugement raisonnable et de bonne foi.
1.1 Conformité aux lois applicables sur la protection des données
Le Client affirme que, selon sa meilleure connaissance, cette DPA est conforme à toutes les lois applicables sur la protection des données et englobe toutes les dispositions nécessaires telles que requises par ces lois. Étant donné la nature des Services, le Client reconnaît que le Traitement de Données Personnelles sous cette DPA peut être soumis à diverses lois applicables sur la protection des données, même celles qui ne sont pas explicitement énoncées dans cette DPA. Cette applicabilité dépend de la portée territoriale de l'utilisation des Services par le Client. Le Client est responsable de notifier rapidement à SipSim toute disparité entre cette DPA et les exigences des lois applicables sur la protection des données.
1.2 Applicabilité des lois européennes sur la protection des données, rôles des parties
Les parties reconnaissent que le RGPD devient applicable au Traitement de Données Personnelles si les conditions stipulées à l'article 3 du RGPD sont remplies. De plus, les parties reconnaissent que la LPD s'applique au Traitement de Données Personnelles lorsque les conditions énoncées par la LPD sont remplies. Dans les cas où les lois européennes sur la protection des données s'appliquent au Traitement de Données Personnelles sous cette DPA, le Client peut assumer les rôles de Responsable de Traitement et de Sous-traitant de Données, tandis que SipSim agit exclusivement en tant que Sous-traitant de Données.
Dans les situations où le Client agit en tant que Sous-traitant de Données et engage SipSim en tant qu'autre Sous-traitant de Données, conformément à l'article 28(4) du RGPD, le Client:
1.3 Applicabilité de la HIPAA
Le Client reconnaît et accepte qu'il doit conclure et exécuter séparément un Accord avec les Associés Commerciaux ("BAA") si:
Dans les scénarios où les parties ont conclu un BAA, les dispositions du BAA prévaudront sur cette DPA en ce qui concerne toute Information de Santé Protégée collectée auprès de patients aux États-Unis et à leurs territoires et possessions associés.
SipSim ne traitera les données personnelles que sur la base des instructions documentées fournies par le Client, y compris le transfert de données personnelles. Cependant, le Client reconnaît que SipSim peut traiter indépendamment les données personnelles en tant que responsable de traitement distinct pour d'autres finalités de traitement licites conformément aux lois applicables sur la protection des données. Cela peut se produire lorsque SipSim a un intérêt légitime à un tel traitement ou lorsque les lois applicables nécessitent un tel traitement par SipSim. Dans les cas où SipSim agit en tant que responsable de traitement, il conserve l'entière responsabilité du traitement des données personnelles tel que décrit ci-dessus. Cette DPA ne couvre pas un tel traitement des données personnelles. Pour plus de détails sur le traitement des données personnelles par SipSim, veuillez vous référer à la Politique de confidentialité de SipSim. Si nécessaire en vertu des lois applicables sur la protection des données, SipSim limitera davantage son traitement des données personnelles répondant à la définition d'informations de réseau propriétaire du client, conformément à 47 U.S.C. § 222, tel que prescrit par la loi et les règlements émis par la Federal Communications Commission.
2.4 Instructions du Client
Le Client donne des instructions à SipSim pour le traitement des données personnelles aux fins de la fourniture des Services, tel que spécifié plus en détail dans l'Annexe A. Cette DPA, l'Accord, les instructions fournies via les outils de configuration dans la plateforme de SipSim et les instructions via le portail de support client dédié de SipSim constituent les instructions complètes et définitives du Client à SipSim pour le traitement des données personnelles. Toutes instructions supplémentaires ou alternatives doivent être convenues séparément par écrit.
2.5 Obligations de SipSim
Conformément aux lois applicables sur la protection des données, SipSim s'engage à:
3.1 Mesures techniques et organisationnelles
SipSim, en tenant compte des capacités technologiques prévalantes, des coûts de mise en œuvre, de la nature, de l'étendue, du contexte et des finalités du traitement, ainsi que des risques potentiels pour les droits et libertés des personnes concernées découlant du traitement, établira des garanties techniques et organisationnelles appropriées, telles que détaillées dans l'Annexe B.
3.2 Examens et mises à jour
SipSim évaluera périodiquement et mettra à jour les garanties techniques et organisationnelles selon les besoins. Le Client consent à ce que SipSim apporte des mises à jour unilatérales à ces mesures, à condition que de telles mises à jour ne réduisent pas significativement le niveau de protection des données personnelles. L'engagement de SipSim en vertu de la Section 3.1 reste inchangé.
3.3 Informations
À la demande du Client, SipSim fournira des détails supplémentaires sur la sécurisation, l'accès et l'utilisation des données personnelles.
4.1 Droit des personnes concernées à l'information
Le Client est responsable de fournir aux personnes concernées des informations concernant le traitement de leurs données personnelles.
4.2 Exercice des droits des personnes concernées
SipSim assistera le Client, dans la mesure du possible en vertu des lois applicables sur la protection des données, pour répondre aux demandes des personnes concernées, y compris, mais sans s'y limiter, le droit d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement, de portabilité des données, et le droit de ne pas être soumis à des décisions individuelles automatisées (y compris le profilage).
4.3 Action réglementaire
Dans le cas où SipSim prend connaissance d'une action réglementaire liée aux données personnelles traitées en vertu de cette DPA, SipSim devra, conformément aux lois applicables sur la protection des données, prendre les mesures suivantes:
5.1 Liste des Sous-traitants
SipSim utilise des Sous-traitants dans le cadre de la prestation de ses services. La liste actuelle des Sous-traitants engagés par SipSim peut être consultée sur le site web de SipSim. En acceptant cette DPA, le Client autorise SipSim à engager les Sous-traitants figurant sur le site web.
5.2 Autorisation générale
En signant cette DPA, le Client accorde à SipSim une autorisation générale pour engager d'autres Sous-traitants ou apporter des modifications à la liste existante des Sous-traitants. Si SipSim a l'intention de modifier la liste, le Client sera informé des changements par e-mail à l'adresse e-mail de l'Utilisateur Administrateur. Cette communication détaillera clairement les activités de traitement à sous-traiter, ainsi que le nom et les coordonnées du Sous-traitant prévu.
5.3 Objections
Lorsque les lois applicables sur la protection des données accordent au Client le droit de s'opposer aux modifications proposées impliquant l'ajout ou le remplacement de Sous-traitants, le Client peut raisonnablement s'opposer à de telles modifications. En l'absence d'objections écrites dans un délai de dix (10) jours à compter de la réception de l'information, cela sera considéré comme l'acceptation du nouveau Sous-traitant par le Client. En cas d'objections, les deux Parties collaboreront pour trouver une solution mutuellement satisfaisante.
5.4 Mêmes obligations
Lorsque SipSim engage un autre Sous-traitant, il établira un contrat imposant les mêmes obligations au Sous-traitant que celles imposées à SipSim en vertu de cette DPA. SipSim veillera à la conformité du Sous-traitant aux obligations stipulées dans cette DPA et dans les lois applicables sur la protection des données.
5.5 Accords avec les Sous-traitants
Conformément aux lois applicables sur la protection des données et dans le respect des engagements de confidentialité de SipSim, SipSim peut fournir au Client une copie du contrat avec le Sous-traitant, y compris les modifications ultérieures, à la demande du Client.
5.6 Responsabilité
Conformément aux dispositions des lois applicables sur la protection des données, SipSim sera responsable envers le Client pour les actions et omissions de ses Sous-traitants dans la même mesure que SipSim serait directement responsable si elle effectuait les services de chaque Sous-traitant aux termes de cette DPA.
6.1 Lieux de traitement
SipSim s'engage à traiter les données personnelles exclusivement dans son pays d'établissement et dans les pays spécifiés dans la liste des Sous-traitants de SipSim, telle que maintenue en vertu de la Section 5.1 de cet accord.
6.2 Transferts de données personnelles européennes soumis à des garanties appropriées
Les lieux mentionnés à la Section 6.1 ci-dessus peuvent inclure des pays situés en dehors de l'EEE, du Royaume-Uni et de la Suisse. Aux fins de la loi européenne sur la protection des données applicable, ces pays n'ont pas été officiellement reconnus par l'autorité compétente comme fournissant un niveau adéquat de protection des données personnelles, comme décrit dans la loi européenne sur la protection des données, ou ils ne sont pas couverts par un cadre approprié reconnu par les autorités ou les tribunaux compétents comme offrant un niveau adéquat de protection des données personnelles ("Lieux soumis à des garanties appropriées"). Lors du traitement de données personnelles en vertu de la loi européenne sur la protection des données, les Parties ne doivent pas transférer de données personnelles vers un Lieu soumis à des garanties appropriées à moins d'avoir pris les mesures nécessaires pour assurer la conformité avec la loi européenne sur la protection des données applicable.
6.4 Transferts de données personnelles britanniques vers SipSim
Dans les cas où le traitement de données personnelles implique le transfert de données personnelles d'un Client soumis au Règlement général sur la protection des données du Royaume-Uni (UK GDPR) à SipSim, situé dans un Lieu soumis à des garanties appropriées et non soumis au UK GDPR, l'Addendum sur les transferts internationaux de données au Royaume-Uni s'appliquera. Conformément à la clause 17 de cet addendum, les Parties conviennent de modifier le format des informations décrites dans la Partie 1 de l'addendum comme suit:
6.5 Transferts de données personnelles européennes à des tiers
Dans les scénarios où le traitement de données personnelles inclut le transfert de données personnelles de SipSim, agissant en tant qu'exportateur de données soumis à la loi européenne sur la protection des données, à un tiers situé dans un Lieu soumis à des garanties appropriées et non soumis à la loi européenne sur la protection des données, et ce tiers agit en tant qu'importateur de données (y compris les Sous-traitants), SipSim peut transférer les données personnelles au tiers uniquement si les conditions spécifiées à la Section 6.2 de cet accord sont remplies.
6.6 Conflit
En cas de conflit ou d'incompatibilité entre cette DPA et les Clauses contractuelles types de l'UE pour les transferts de données vers des pays tiers incorporées aux présentes, les Clauses contractuelles types de l'UE pour les transferts de données vers des pays tiers prévaudront.
7.1 Notification
SipSim informera rapidement le Client de toute violation de données dès sa découverte par SipSim. Dans les cas où la loi européenne sur la protection des données est applicable, SipSim informera le Client dans un délai maximum de 24 heures après la détection de la violation de données. La notification sera envoyée par e-mail à l'adresse e-mail de l'Utilisateur Administrateur.
7.2 Informations fournies
SipSim s'engage à fournir au Client toute la coopération et l'assistance nécessaires, ainsi que des détails complets sur la violation de données. Ces détails sont essentiels pour que le Client puisse remplir ses obligations en vertu des lois applicables sur la protection des données concernant la violation de données.
8.1. Droit d'audit du Client
Si les lois applicables sur la protection des données accordent au Client le droit de mener des audits, le Client ou un auditeur tiers indépendant, acceptable pour SipSim (à condition qu'ils ne soient ni concurrents de SipSim ni dépourvus de qualifications ou d'indépendance appropriées), peut auditer les processus liés au traitement des données personnelles par SipSim dans les conditions suivantes:
8.2. Fréquence des audits
Le Client peut effectuer un audit au maximum une fois par période de douze mois, sauf si les lois applicables sur la protection des données nécessitent des audits plus fréquents.
8.3. Avis préalable
Le Client fournira à SipSim un préavis d'au moins trente jours avant tout audit, sauf si une loi sur la protection des données obligatoire ou une autorité de protection des données compétente prescrit une période de préavis plus courte. La fréquence et la portée de ces audits seront convenues mutuellement par les parties de manière raisonnable et coopérative.
8.4. Frais d'audit
Chaque partie supportera ses propres frais liés aux audits menés en vertu de cette Convention.
9.1. Exportation et suppression des données
À la résiliation de l'Accord, SipSim permettra au Client, à ses propres frais, d'exporter les données personnelles traitées en vertu de cette Convention de traitement des données, conformément aux fonctionnalités fournies par le Service, dans un délai de trente (30) jours suivant la résiliation.
Passé ce délai de trente jours, SipSim procédera à la suppression de toutes les données personnelles qui ont été stockées ou traitées par SipSim uniquement pour le compte du Client, ainsi que de toutes les copies associées, sauf s'il existe une obligation légale de conservation de ces données personnelles. Le Client accepte explicitement ce processus de suppression et reconnaît qu'après le délai de trente jours spécifié, SipSim ne pourra plus faciliter l'exportation des données personnelles vers le Client.
La raison en est que de telles données personnelles auront soit été supprimées, soit archivées par SipSim, agissant en tant que Responsable du traitement, conformément aux finalités et aux durées indiquées dans la Politique de confidentialité de SipSim.
10.1. Date de début et accords précédents
Cette Convention de traitement des données (DPA) entre en vigueur à la date à laquelle le Client a accepté ses termes et remplace toutes les dispositions de traitement de données précédemment applicables concernant le traitement des données personnelles par SipSim pour le compte du Client, à compter de la même date.
10.2. Durée
Cette DPA restera en vigueur pour la même durée que l'Accord.
10.3. Modifications
Le Client reconnaît explicitement et accepte que cette DPA puisse être modifiée de la même manière que déterminée mutuellement par les parties pour modifier l'Accord. Cela inclut le droit de SipSim de mettre périodiquement à jour les termes de l'Accord, ses politiques et cette DPA à sa seule discrétion, moyennant un préavis préalable au Client envoyé à l'adresse e-mail de l'Utilisateur Administrateur.
11.1. Responsabilité combinée de SipSim
La responsabilité totale de chaque partie et de toutes ses sociétés affiliées, collectivement, découlant de ou liée à cette Convention de traitement des données (DPA) et à toutes les autres DPAs entre les sociétés affiliées et SipSim, que ce soit en contrat, en responsabilité civile (y compris la négligence) ou fondée sur toute autre théorie juridique, est soumise à la section 'Limitation de responsabilité' que l'on trouve dans l'Accord (ou la section de l'Accord qui traite de l'exclusion et de la limitation de responsabilité, même si elle ne comporte pas ce titre spécifique). Toute mention dans une telle section concernant la responsabilité d'une partie fait référence à la responsabilité globale de cette partie et de toutes ses sociétés affiliées en vertu de l'Accord et de toutes les DPAs réunies.
11.2. Responsabilité envers les sociétés affiliées du Client
Pour éviter toute confusion, la responsabilité totale de SipSim et de ses sociétés affiliées pour toutes les réclamations formulées par le Client et toutes ses sociétés affiliées découlant de ou liées à l'Accord et à toutes les conventions de traitement des données, que ce soit en contrat, en responsabilité civile (y compris la négligence) ou en vertu de toute autre théorie juridique, s'appliquera collectivement à toutes les réclamations tant en vertu de l'Accord que des conventions de traitement des données établies en vertu de l'Accord ou conclues par ailleurs entre SipSim et le Client et/ou toute société affiliée, et, en particulier, ne sera pas interprétée comme s'appliquant individuellement et séparément au Client et/ou à toute société affiliée qui est partie contractante à, ou autrement en droit de faire des réclamations en vertu, de toute telle Convention de traitement des données.
12.1. Loi applicable
Tout en reconnaissant l'applicabilité obligatoire des lois applicables sur la protection des données et en reconnaissant leur priorité potentielle, les lois du pays ou du territoire spécifié dans l'Accord à cette fin régiront et interpréteront cette Convention de traitement des données (DPA). Chacune des Parties accepte de se soumettre à la juridiction choisie telle qu'elle est définie dans l'Accord concernant toute réclamation ou question découlant de ou liée à cette DPA.
12.2. Règlement des litiges
Pour résoudre à l'amiable tout litige découlant de l'interprétation, de l'exécution ou de la résiliation de cette DPA, les Parties conviennent de s'engager dans des négociations après réception d'un avis de l'une des Parties. L'objectif est de parvenir à un règlement à l'amiable dans les trente (30) jours suivant la notification par l'une des Parties de la dispute, en se référant explicitement à cette disposition. Si les Parties échouent à parvenir à un règlement à l'amiable en signant un accord de règlement au cours de cette période, elles porteront le litige devant le tribunal compétent pour juger de la question.
SipSim est autorisé à traiter, au nom du Client, les données personnelles nécessaires à la fourniture des produits et services associés de SipSim.
Finalités du traitement :
Nature des opérations effectuées sur les données personnelles :
Catégories de personnes concernées par les données :
Types de données personnelles :
Période de conservation des données personnelles :
Les données personnelles traitées par SipSim exclusivement pour le compte du client seront conservées pendant une période convenue entre SipSim et le client (en fonction du plan tarifaire du client), sauf instruction contraire du client demandant à SipSim de supprimer certaines données personnelles plus tôt. Les données personnelles traitées pour la fourniture de numéros de téléphone seront conservées pendant la durée de l'Accord pour la fourniture de numéros de téléphone supplémentaires dans le même emplacement, sauf instruction contraire. Les données personnelles traitées par SipSim également en tant que responsable de traitement distinct seront conservées pendant la période de conservation définie dans la Politique de confidentialité de SipSim. Après la résiliation de l'Accord ou l'expiration de la période convenue pour le retour et la suppression des données personnelles, les données personnelles traitées par SipSim exclusivement pour le compte du client seront supprimées.
À compter de la date d'entrée en vigueur du présent DPA, SipSim, lors du traitement des données personnelles au nom du Client, a mis en place et maintient les mesures de sécurité techniques et organisationnelles suivantes pour le traitement de ces données personnelles :
Programme de sécurité de l'information :
Certifications de sécurité :
Contrôles d'accès physique :
Contrôles d'accès au système :
Contrôles d'accès aux données :
Contrôles de transmission :
Contrôles d'entrée :
Sauvegarde des données :
Sécurité des ressources humaines :
Gestion des fournisseurs :
Mesures de sécurité de la plateforme :
Continuité des activités :
