Information and Access Rights. Data Subjects have the right to obtain certain information about the processing of their Personal Data through a DSAR.
Confidentialité Win s’engage à préserver la confidentialité des Informations Confidentielles reçues du Client et des personnes qui interviennent pour lui. Le Client s’engage à préserver la confidentialité des Informations Confidentielles reçues de Win ou des personnes qui interviennent pour lui. L’obligation de confidentialité souscrite par les Parties, en vertu de la présente Convention, oblige chacune d’elles à : - Ne pas divulguer les Informations Confidentielles reçues de l’autre Partie, totalement ou partiellement, directement ou indirectement, sur quelque support que ce soit, à tout Tiers à la Convention, à l’exception du sous-traitant ; - Prendre toutes les mesures utiles afin de préserver la confidentialité des Informations Confidentielles reçues de l’autre Partie ; - Ne pas utiliser les Informations Confidentielles reçues de l’autre Partie, totalement ou partiellement, directement ou indirectement, pour la réalisation d’autres fins que l’exécution de la présente Convention. Dans le cadre de la présente Convention, les termes « Information(s) Confidentielle(s) » désignent toute information, de quelque nature que ce soit, répondant aux conditions cumulatives suivantes : - L’information est divulguée dans le cadre de l’exécution de la Convention, et, - L’information est divulguée par l’une des Parties à la Convention ou par l’un de ses préposés, et, - L’information n’est ni généralement connue des Tiers à la Convention, ni aisément accessible à ces Tiers. Les Informations Confidentielles peuvent notamment (et de manière non exhaustive) porter sur l’offre (la Convention), la Clientèle, les fournisseurs, les projets, les réalisations, les méthodes techniques ou commerciales, le savoir-faire, les performances et l’organisation interne de l’une des Parties à la Convention. Cette obligation de confidentialité perdure pendant toute la durée de la Convention et jusqu’à 10 ans après son terme.
Protection des données à caractère personnel Dans le cas où le Service inclut un traitement de données à caractère personnel, leur traitement est réalisé dans le respect de la loi Informatique et Libertés et du Règlement général sur la protection des données personnelles. Dans cette hypothèse, le CLIENT, conservant sa qualité de responsable de traitement, s’engage à fournir, au plus tard le premier jour de la prestation, toute information utile (fiche du registre des activités de traitement de DCP) permettant au PRESTATAIRE de s’acquitter de ses obligations légales et réglementaires, en qualité de sous-traitant. Le Délégué à la Protection des Données (ci-après « DPD ») peut être contacté à l’adresse suivante : xxxxxxxx-xxx@xxxxxxxxxx.xx Le PRESTATAIRE s’engage à assurer un traitement des données du CLIENT conforme aux législations applicables, et notamment à l’ensemble de la réglementation relative à la protection des données personnelles. Les Parties déclarent disposer de l’ensemble des autorisations légales et administratives nécessaires à l’exécution du présent CONTRAT et en répondent l’une face à l’autre. Elles font notamment leur affaire respective du respect de la réglementation applicable et répondent de ce respect l’une vis-à-vis de l’autre. A l’arrivée du terme du CONTRAT ou en cas de rupture du CONTRAT, quelle qu’en soit la cause, le PRESTATAIRE restituera au CLIENT l’ensemble des données à caractère personnel traitées pour le compte du CLIENT. Le PRESTATAIRE détruira l’ensemble des copies des données à caractère personnel encore présentes sur ses systèmes informatiques après ladite restitution.
