Détails du traitement
1. Objet et durée du traitement
(i) L'objet du traitement est la fourniture des services dans le cadre de l'accord.
(ii) La durée du traitement correspond à la durée de l'accord, jusqu'à la suppression des données à caractère personnel du contrôleur conformément à la section 9 du présent DPA.
2. Nature et finalité du traitement
2.1 Le sous-traitant traitera les données personnelles du contrôleur uniquement pour fournir les services et l'assistance technique connexe, y compris :
(i) la gestion des comptes d'utilisateurs (création, authentification, enregistrement des activités) ;
(ii) la fourniture d'un accès aux fonctionnalités de la plateforme Spendbase (suivi des abonnements, visibilité des dépenses, gestion des cartes, rapports) ;
(iii) le stockage et la sauvegarde sécurisés des données au sein de la plateforme ;
(iv) la surveillance, le dépannage et les incidents de sécurité
(v) répondre aux demandes de soutien du contrôleur.
2.2 répondre aux demandes d'assistance du contrôleur.
3. Catégories de personnes concernées
Les employés, les sous-traitants ou les autres utilisateurs autorisés du contrôleur qui accèdent aux services.
4. Catégories de données à caractère personnel
(i) Données d'identification et de contact (par exemple, nom, adresse électronique professionnelle, rôle/titre) ;
(ii) les données relatives au compte et à l'authentification (par exemple, les identifiants de connexion, les journaux d'utilisation, l'adresse IP) ;
(iii) les données d'utilisation (par exemple, les activités, les paramètres et les préférences de l'utilisateur) ;
(iv) les données du vendeur (identifiants de compte et métadonnées connexes strictement nécessaires à la gestion de la facturation et à l'attribution de crédits promotionnels dans le cadre des services, le cas échéant, et dans la mesure où ils sont liés à des utilisateurs administratifs ou à des contacts de facturation identifiables) ;
(v) les données de communication (par exemple, les demandes d'assistance, le retour d'information fourni à Spendbase).
5. Catégories spéciales de données
Aucune. Les parties conviennent que le sous-traitant ne traitera aucune catégorie particulière de données à caractère personnel telle que définie à l'article 9 du GDPR.
6. Fréquence des transferts
en continu, en fonction des besoins pour fournir les services pendant la durée de l'accord.
7. Rétention
Les données à caractère personnel du contrôleur ne sont conservées que pendant la durée de l'accord et sont supprimées conformément à la section 9 du présent DPA.
8. Autorité de surveillance compétente
L'autorité de contrôle de l'État membre de l'UE dans lequel le contrôleur est établi.
FR 
EN 
ES 
PT 
DE 
TR