LOI INFORMATIQUE ET LIBERTÉS Les informations concernant l’adhérent sont destinées à la Mutuelle et lui sont nécessaires pour assurer la gestion et le suivi de ses adhésions. Elles peuvent également faire l’objet de traitements spécifiques et d’informations aux autorités compétentes dans le cadre des dispositions législatives et réglementaires en vigueur notamment relatives à la lutte contre le blanchiment de capitaux et le financement du terrorisme et la lutte contre la fraude. L’adhérent, ou le cas échéant les ayants-droit, peut s’opposer pour des motifs légitimes à l‘hébergement de ses données de santé. Conformément à la Loi n°2004-801 du 06/08/2004 modifiant la Loi n°78-17 du 06/01/1978 relative à l’informatique, aux fichiers et aux libertés, le membre participant ou, le cas échéant, ses ayants- droit, dispose d’un droit d’opposition fondé sur des motifs légitimes ; d’un droit d’accès et de communication ; d’un droit de rectification avec la possibilité de compléter, mettre à jour ou verrouiller, d’un droit de modification et de suppression des données le concernant. Ces droits peuvent être exercés en s’adressant par courrier au « service relation adhérent » de la Mutuelle à l’adresse suivante : 00 Xxxx xx xx Xxxxx, 00000 Xxxxx Xxxxx 00. Lorsque l’exercice du droit d’accès s’applique à des données de santé à caractère personnel, celles-ci peuvent être communiquées au membre participant ou, le cas échéant, aux ayants-droit, selon son choix, directement ou par l’intermédiaire d’un médecin qu’il désignera à cet effet, dans le respect des dispositions de l’article L1111-7 du Code de Santé Publique. Vous disposez également du droit de déposer une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés : CNIL – 0 Xxxxx xx Xxxxxxxx -XXX 00000 - 00000 XXXXX Xxxxx 00.
Protection des données à caractère personnel Lors de la signature ou de l’exécution des présentes, l’Accepteur et l’Acquéreur peuvent avoir accès à des données à caractère personnel. Ainsi, en application de la réglementation française et européenne applicable en matière de protection des données à caractère personnel, et en particulier du Règlement (UE) 2016/679 du 27 avril 2016 sur la protection des données à caractère personnel, il est précisé que : ● Nous collecterons vos données à caractère personnel nécessaires pour l’exécution des ordres de paiement transmis et leur sécurisation. Ces données ne seront utilisées que pour les finalités suivantes : - Le traitement des opérations de paiement par Xxxxx. Ce traitement est nécessaire à la bonne exécution du présent contrat et à défaut le contrat ne pourra être exécuté. - La poursuite de nos intérêts légitimes que constituent la lutte contre la fraude à la carte de paiement et la gestion des éventuels recours en justice. - La réponse aux obligations légales et réglementaires. ● Les données à caractère personnel que nous traitons sont conservées pour les durées suivantes : - Les données nécessaires à l’exécution des opérations de paiement par Xxxxx sont conservées pour une durée de 10 ans à compter de l’opération. - Les données nécessaires à la lutte contre la fraude sont conservées pour une durée maximale de 5 ans à compter de la clôture du dossier de fraude. - Les données nécessaires à la gestion d’un éventuel recours en justice sont conservées jusqu'au terme de la procédure. Elles sont ensuite archivées selon les durées légales de prescription applicables. ● Pour satisfaire les finalités précisées ci-dessus, vos données à caractère personnel pourront notamment être communiquées à toutes les entités du groupe Crédit Mutuel Arkéa, à tous ses partenaires qui interviennent dans le cadre du présent contrat, aux autorités administratives et judiciaires compétentes, ainsi qu’aux Schémas de cartes de paiement dont les marques que vous acceptez. Conformément à la règlementation applicable et notamment le chapitre III du Règlement (UE) 2016/679 du 27 avril 2016, vous pouvez : - Demander à accéder aux données à caractère personnel vous concernant et / ou en demander la rectification ou l’effacement ; - Définir des directives relatives au sort des données à caractère personnel vous concernant en cas de décès ou en cas de dissolution de la personne morale ; - Vous opposer au traitement de données à caractère personnel vous concernant réalisé aux fins de lutte contre la fraude et / ou de gestion des éventuels recours en justice, sous réserve que nous n’invoquons pas de motifs légitimes et impérieux ; - Demander des limitations au traitement des données à caractère personnel vous concernant dans les conditions prévues à l’article 18 du Règlement (UE) 2016/679 du 27 avril 2016 ; - Xxxxxxxx à recevoir et / ou transmettre à un autre responsable du traitement les données à caractère personnel vous concernant sous une forme couramment utilisée et lisible par un appareil électronique ; - Introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés. Ces droits peuvent être exercés en prenant connaissance de notre politique de données personnelles accessible sur notre site web. Pour toute question en lien avec la protection des données à caractère personnel, vous pouvez joindre notre Délégué à la protection des données : - Par e-mail : xxxxxxxxxxxxxxxxxxxx@xxxxx.xxx - Par voie postale : M. le Délégué à la Protection des Données - Crédit Mutuel Arkéa - 29808 Brest Cedex 9 A l’occasion de l’exécution des ordres de paiement donnés par Xxxxx, vous pouvez avoir accès à différentes données à caractère personnel concernant notamment les Titulaires de Cartes. Vous vous engagez à respecter la réglementation française et européenne applicable en matière de protection des données à caractère personnel et notamment le Règlement (UE) 2016/679 du 27 avril 2016. Vous ne pouvez utiliser ces données à caractère personnel que pour l’exécution des ordres de paiement par Xxxxx et le traitement des réclamations dont les Titulaires de Cartes peuvent être l'objet. Sauf obligations légales et réglementaires, vous ne pouvez ni les céder, ni en faire un quelconque usage qui ne soit pas directement visé par le présent contrat. Vous vous engagez à mettre en œuvre toutes les mesures techniques et organisationnelles appropriées pour que soient assurés la confidentialité et l'intégrité des données à caractère personnel du Titulaire de Carte que vous êtes amené à recueillir à l'occasion de votre activité et notamment lors de la réalisation d'une opération par Carte ainsi que le contrôle de l’accès à celles-ci et ce, conformément aux dispositions de l’article 32 du Règlement (UE) 2016/679 du 27 avril 2016. Les Titulaires de Cartes sur lesquels des données à caractère personnel ont été recueillies doivent pouvoir disposer, auprès de vous, de l’intégralité des droits prévus par la réglementation française et européenne applicable en matière de protection des données à caractère personnel, et notamment de leurs droits d’accès, de rectification, d’effacement, d'opposition, de limitation ainsi que de leur droit à la portabilité. A cet égard, vous vous engagez d’ores et déjà à leur permettre d’exercer ces droits.
Protection des données Les Parties conviennent qu’elles connaissent et s’engagent à respecter leurs obligations respectives en vertu de toutes réglementations relatives à la protection des données à caractère personnel, et notamment la Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, la Directive 95/46 du 24 octobre 1995 relative à la protection des données à caractère personnel et, à partir du 28 mai 2018, le Règlement 2016/679 du Parlement européen et du Conseil du 27 avril 2016. Le Client observera et respectera les Lois et Règles Applicables concernant, le cas échéant, l’information ou le consentement préalable de son personnel, notamment les Traders autorisés, les Utilisateurs de Recherche et les autres personnels concernés avant de divulguer à Xxxxxx Cheuvreux toutes données à caractère personnel ou données sensibles concernant les Services fournis conformément aux Conditions générales (les « Données Divulguées ») Aux fins de la prestation des Services, Xxxxxx Cheuvreux peut traiter les Données Divulguées du Client et de toute personne physique concernée au sein de l’entité du Client, telle que les Utilisateurs de Recherche, les Traders autorisés et d’autres personnels, et conservera ces Données Divulguées pendant la durée de la prestation des Services au Client dans les conditions et modalités prévues aux présentes et pendant la durée de la prescription légale applicable et/ou de la préservation et de l’archivage imposée par les Xxxx et Règles Applicables. Ces Données Divulguées sont exclusivement destinées à l’utilisation de Xxxxxx Cheuvreux aux fins de la prestation des Services. Le Client et toute personne physique concernée au sein de l’entité du Client : - ont un droit d’accès, de rectification et de contestation pour des raisons légitimes au traitement des Données Divulguées les concernant, qu’ils peuvent exercer par l’envoi d’une notification écrite à Xxxxxx Cheuvreux. - ont la possibilité d’indiquer des instructions spécifiques concernant l’utilisation de leurs Données Divulguées après leur décès. Le Client autorise par la présente Xxxxxx Xxxxxxxxx à transmettre les Données Divulguées aux Tiers correspondants de Xxxxxx Cheuvreux afin de traiter ces Données Divulguées aux fins suivantes : - dans la mesure nécessaire eu égard à la prestation des Services fournis par Xxxxxx Xxxxxxxxx ; et - en cas d’obligation de réaliser des vérifications en matière de blanchiment de capitaux et de financement du terrorisme, en matière de conflits, de sanctions sur les listes d’embargo, de prévention des fraudes, d’information et d’audit en vertu de la Loi ou des Règles Applicables . Compte tenu de la dimension internationale des Services de Xxxxxx Cheuvreux, toutes les informations collectées peuvent être transférées à des pays hors de l’EEE. Xxxxxx Xxxxxxxxx est susceptible de traiter, consolider, archiver et analyser les données obtenues lors de l’exécution de transactions aux fins d’analyses statistiques et quantitatives. Sur demande expresse du Client, Xxxxxx Xxxxxxxxx s’engage à exclure les transactions du Client du processus de collecte de données. Le Client convient que Xxxxxx Xxxxxxxxx peut utiliser des dispositifs d’enregistrement vocal dans le cadre de toute communication avec le Client ou l’un quelconque de ses Traders autorisés et qu’il peut le faire sans l’en avertir par une tonalité spécifique. Le Client reconnaît la valeur probante de ces enregistrements et consent à leur utilisation potentielle en cas de litige.
PROTECTION DES DONNEES PERSONNELLES SAGITTA PHARMA collecte auprès des Utilisateurs des données à caractère personnelles (ci-après les « Données Personnelles »). Pour toute information concernant le traitement de vos Données Personnelles, il convient de se référer à la Charte de Traitement des Données Personnelles qui est communiquée à chaque Utilisateur préalablement à la création de son Compte en ligne. La Charte de Traitement des Données Personnelles est opposable à l’Utilisateur dès lors que celui-ci reconnait en avoir pris connaissance et les accepte en cochant la case prévue à cet effet lors du processus de création du Compte. Par cette case à cocher, l’Utilisateur et Client sera considéré avoir donné son consentement au traitement de ses Données Personnelles et SAGITTA PHARMA sera considérée comme ayant rempli son devoir d’information et de recueil de consentement préalable conformément la loi 78-17 du 6 janvier 1978 modifiée par la loi n°2018-493 du 20 juin 2018 relative à la transposition du Règlement Général sur la Protection des Données (RGPD). L’inscription par le Client vaut confirmation de l’acceptation de la Charte de Traitement des Données Personnelles et l’utilisation de ses Données Personnelles par SAGITTA PHARMA conformément aux finalités exposées dans la Charte. Conformément à la législation applicable relative à la protection des données personnelles, toute personne concernée par le traitement dispose d’un droit d’accès, de rectification, d’effacement des données la concernant, ainsi que d’un droit d’opposition pour motif légitime et d’un droit d’opposition à la prospection notamment commerciale. Par ailleurs, l’Utilisateur et Client dispose d’un droit à la limitation du traitement le concernant ainsi que d’un droit de formuler des directives spécifiques et générales concernant la conservation, l’effacement et la communication de ses données. L’exercice de ces droits s’effectue auprès de SAGITTA PHARMA, par le biais d’un courrier signé de la personne qui exerce son droit accompagné de la photocopie d’une pièce d’identité par courrier électronique à l’adresse suivante : xxxxxxx@xxxxxxxxxxxxx.xxx. Par ailleurs, l’Utilisateur et Client a le droit d’introduire une réclamation auprès de la Commission Nationale Informatique et Libertés (« CNIL »).