Politique de confidentialité
Ceci est une traduction fournie à titre informatif. Seule la version slovaque fait foi.
1. Qui traite les données
|UNl0R & Al s. r. o., numéro d'identification (IČO) 45991961, n° TVA SK2023164891, Námestie Slobody 2357/33A, 083 01 Sabinov, registre du commerce du tribunal de district de Prešov, section Sro, insertion n° 23885/P, marque Datahorses. Contact : juraj@datahorses.com, formulaire ou adresse du siège. Nous n'avons pas désigné de délégué à la protection des données au sens de l'article 37 du RGPD, ce n'est pas obligatoire pour nous.
2. Quoi, pourquoi et pour combien de temps
| Quand | Données et finalité | Base légale et durée |
|---|---|---|
| Formulaire de contact | nom, e-mail, entreprise, message ; pour vous répondre | art. 6, par. 1, point b), ou le cas échéant f) ; 2 ans à compter du dernier message |
| Commande et paiement | entreprise, numéro d'identification, n° TVA, siège, personne de contact, e-mail, liste des services surveillés et données de paiement ; contrat et pièce comptable | points b) et c) ; pièces comptables 10 ans selon la loi |
| Fréquentation du site | page, heure, appareil, navigateur, pays, sans adresse IP et sans cookies (Umami sur notre serveur) ; pour que le site fonctionne | point f) ; uniquement de façon agrégée, n'identifie personne |
Vous fournissez les données de la commande. Elles constituent une exigence contractuelle : sans elles, nous ne concluons pas le contrat et ne lançons pas la surveillance. Les données de carte de paiement ne nous parviennent jamais.
Nous n'envoyons ni mots de passe ni documents à des modèles d'intelligence artificielle.
3. Adresses professionnelles divulguées dans le service Guarding
Guarding (surveillance externe) surveille l'entreprise dans son ensemble à partir de sources publiques (DNS, certificats, en-têtes de messagerie, parties publiquement visibles du site et index). En outre, il signale les adresses e-mail professionnelles sur le domaine du client qui apparaissent dans des fuites publiquement connues.
| Données | uniquement l'adresse e-mail, le nom de la fuite, la date de la fuite et la source. Nous ne conservons ni n'affichons jamais les mots de passe ni leurs hachages. |
| Personnes concernées | salariés et autres utilisateurs d'adresses sur le domaine du client, y compris anciens |
| Finalité | protéger les comptes du client afin qu'il puisse changer les mots de passe à temps et sécuriser les comptes concernés |
| Rôles | le client est responsable du traitement, Datahorses est sous-traitant au sens de l'article 28 du RGPD ; le contrat de sous-traitance est l'art. 10 des conditions générales, que le client conclut en commandant le service |
| Durée | pendant la durée du service et 30 jours après sa fin, puis nous effaçons les données |
La base légale est déterminée par le client en tant que responsable du traitement ; il s'agit généralement de son intérêt légitime à la sécurité des réseaux et de l'information (article 6, par. 1, point f), et considérant 49 du RGPD). L'obligation d'information des salariés concernés au titre des articles 13 et 14 du RGPD incombe au client ; nous lui fournissons les éléments nécessaires. Vous pouvez exercer vos droits sur ces données auprès de votre employeur ou auprès de nous ; nous lui transmettons la demande et l'aidons à la traiter.
4. À qui nous communiquons les données
| Destinataire | Pour quoi, où |
|---|---|
| Railway Corporation, États-Unis | hébergement du site et de la base de données, également sous-traitant ultérieur pour le service Guarding ; États-Unis, clauses contractuelles types |
| WebSupport s. r. o., Bratislava | e-mail pour les confirmations et les alertes ; Slovaquie |
| Stripe Payments Europe, Ltd., Irlande | paiement ; UE, vers les États-Unis clauses contractuelles types |
| comptable, administration fiscale et autres autorités | uniquement dans la mesure prévue par la loi ; Slovaquie |
Les transferts hors de l'EEE sont couverts par des clauses contractuelles types (article 46, par. 2, point c), du RGPD) ou par une décision d'adéquation ; nous en envoyons une copie sur demande. Nous ne vendons pas de données.
5. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'un droit d'opposition au traitement fondé sur l'intérêt légitime. Nous traitons votre demande dans un délai de 1 mois. Nous ne pouvons pas effacer les pièces comptables (10 ans) avant l'expiration du délai de conservation. Vous pouvez introduire une réclamation auprès de l'Office de protection des données personnelles de la République slovaque, Hraničná 12, 820 07 Bratislava.
6. Décisions automatisées et modifications
Nous ne pratiquons pas de décision automatisée ni de profilage produisant des effets juridiques. La version en vigueur figure toujours sur cette page.
Document associé : conditions générales de vente. Version 1.4, en vigueur dès sa publication.