Avis de confidentialité

Bulletins d’information au CRYOPDP

Introduction

La protection des données personnelles est une priorité pour CRYOPDP. Nous apprécions la confiance de nos employés et de nos clients, nous respectons la vie privée et nous nous engageons à protéger les données personnelles. Par conséquent, nous veillons à ce que les données personnelles soient traitées conformément aux normes légales et protégées contre la perte, l’accès non autorisé et le traitement illégal.

Cet avis de confidentialité vous informera sur la manière dont nous traitons vos données personnelles dans le cadre des lettres d’information, sur vos droits en matière de vie privée et sur la manière dont la loi vous protège.

  1. INFORMATIONS IMPORTANTES ET QUI NOUS SOMMES
  2. DONNÉES COLLECTÉES
  3. BASE JURIDIQUE
  4. COMMENT NOUS UTILISONS VOS DONNÉES
  5. DIVULGATION DE VOS DONNÉES PERSONNELLES
  6. TRANSFERTS INTERNATIONAUX
  7. SÉCURITÉ DES DONNÉES
  8. CONSERVATION DES DONNÉES
  9. VOS DROITS LÉGAUX
  10. GLOSSAIRE

1. INFORMATIONS IMPORTANTES ET QUI NOUS SOMMES

Objet du présent avis de confidentialité

Nous souhaitons vous informer que nous traitons les données personnelles fournies lors de votre inscription pour vous envoyer notre lettre d’information, [qui peut contenir des informations et du contenu promotionnel liés à nos services, ainsi que des nouvelles de l’industrie].

Contrôleur/Processeur

CRYOPDP est le contrôleur et le responsable de vos données à caractère personnel (collectivement dénommé « CRYOPDP », « nous », « notre » ou « nos » dans la présente politique de confidentialité), [ainsi que le sous-traitant, étant donné que toutes les activités de traitement seront effectuées en interne].

Coordonnées de la personne à contacter

Si vous avez des questions sur le présent avis de confidentialité ou sur nos pratiques en matière de confidentialité, veuillez contacter notre délégué à la protection des données de la manière suivante :

Délégué à la protection des données : André Lapeira

Adresse électronique : dpo@cryopdp.com

Adresse postale : Rua Dr. António Loureiro Borges, nº 4, 1º andar, Miraflores 1495-131, Algés, Portugal

Numéro de téléphone : +351 913 131 953

 

Veuillez noter que le GDPR vous donne le droit de déposer une plainte auprès d’une autorité locale de protection des données dans le pays où vous résidez.

 

Modifications de l’avis de confidentialité et obligation de nous informer des changements

Notre avis sur la protection de la vie privée est régulièrement révisé.

Il est important que les données personnelles que nous détenons à votre sujet soient exactes et à jour. Veuillez nous informer si vos données personnelles changent au cours de votre relation avec nous.

2. DONNÉES COLLECTÉES

Les données que nous traiterons sont vos coordonnées (nom et adresse électronique).

3. BASE JURIDIQUE

Nous traitons les données personnelles collectées dans le cadre de l’abonnement à la lettre d’information sur la base de la base juridique suivante :

  • Consentement : Les abonnés donnent leur accord pour recevoir notre lettre d’information. Ils ont le droit de retirer leur consentement à tout moment en utilisant le lien de désinscription figurant dans nos courriels ou en nous contactant directement.

4. COMMENT NOUS UTILISONS VOS DONNÉES

L’accès aux données personnelles fournies est limité au personnel autorisé.

5. DIVULGATION DE VOS DONNÉES À CARACTÈRE PERSONNEL

Nous pouvons partager vos données à caractère personnel avec les parties mentionnées ci-dessous aux fins de la relation de travail :

Tiers externes tels que définis dans le glossaire.

Nous exigeons de tous les tiers qu’ils respectent la sécurité de vos données personnelles et qu’ils les traitent conformément à la loi. Nous n’autorisons pas nos prestataires de services tiers à utiliser vos données à caractère personnel à leurs propres fins et ne leur permettons de traiter vos données à caractère personnel qu’à des fins spécifiques et conformément à nos instructions.

6. TRANSFERTS INTERNATIONAUX

Les informations que vous fournissez peuvent être transférées vers des pays situés en dehors de l’Espace économique européen (EEE), mais nous garantissons la mise en place de protections similaires concernant vos données et les restrictions relatives à leur utilisation, comme indiqué dans la présente politique de confidentialité au sein du groupe CRYOPORT. Nous prendrons toujours des mesures pour nous assurer que des protections adéquates sont en place pour garantir la sécurité de vos informations. L’EEE comprend les États membres de l’UE ainsi que la Norvège, l’Islande et le Liechtenstein.

7. SÉCURITÉ DES DONNÉES

Nous avons mis en place des mesures de sécurité pour protéger vos données personnelles contre la perte, l’accès non autorisé, l’utilisation abusive ou la divulgation. L’accès est limité aux personnes ayant un besoin professionnel, qui traitent les données conformément à nos instructions et à nos obligations de confidentialité.

En cas de suspicion de violation de données, nous prendrons les mesures appropriées et vous informerons, ainsi que les autorités compétentes si la loi l’exige.

8. CONSERVATION DES DONNÉES

Pendant combien de temps utiliserez-vous mes données personnelles ?

Les données à caractère personnel collectées pour l’inscription à la lettre d’information seront conservées aussi longtemps que vous serez abonné. Si vous vous désabonnez, vos données seront supprimées dans les plus brefs délais, à moins que leur conservation ne soit requise à des fins légales ou réglementaires.

9. VOS DROITS LÉGAUX

Dans certaines circonstances, vous avez des droits en vertu des lois sur la protection des données en ce qui concerne

vos données personnelles. Vous pouvez contacter le DPD pour en savoir plus sur ces droits :

  • Droit d’accès ;
  • Droit de rectification ;
  • Droit à l’effacement ;
  • Droit de restreindre le traitement ;
  • Droit à la portabilité des données ;
  • Droit d’opposition ;
  • Droit de retirer son consentement.

Si vous souhaitez exercer l’un des droits énoncés ci-dessus, veuillez nous contacter pour comprendre

quels sont les droits applicables à ce traitement particulier et les exercer, si vous le souhaitez.

 

Délai de réponse

Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d’un mois. Il peut arriver que nous ayons besoin de plus d’un mois si votre demande est particulièrement complexe ou si vous avez formulé plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.

10. GLOSSAIRE

 

Données à caractère personnel désigne toute information se rapportant à une personne physique identifiée ou identifiable.

Respecter une obligation légale signifie traiter vos données à caractère personnel lorsque cela est nécessaire pour se conformer à une obligation légale à laquelle nous sommes soumis.

Intérêts légitimes signifie traiter vos données à caractère personnel sur la base de nos intérêts légitimes, tels que l’amélioration des services, la garantie de la sécurité ou le respect des exigences réglementaires, à condition que ces intérêts ne l’emportent pas sur vos droits et libertés.

Tiers externes désigne les prestataires de services agissant en tant que sous-traitants qui fournissent des centres de données d’hébergement et de stockage. Il s’agit actuellement d’OVH, de Google et de Microsoft Azure.

Demande d’accès à vos données personnelles (communément appelée « demande d’accès de la personne concernée »). Cela vous permet de recevoir une copie des données personnelles que nous détenons à votre sujet et de vérifier que nous les traitons légalement.

Demande de correction des données personnelles que nous détenons à votre sujet. Cela vous permet de faire corriger les données incomplètes ou inexactes que nous détenons à votre sujet, bien que nous puissions avoir besoin de vérifier l’exactitude des nouvelles données que vous nous fournissez.

Demande d’effacement de vos données personnelles. Cela vous permet de nous demander d’effacer ou de supprimer des données à caractère personnel lorsqu’il n’y a aucune raison valable pour que nous continuions à les traiter. Vous avez également le droit de nous demander d’effacer ou de retirer vos données à caractère personnel lorsque vous avez exercé avec succès votre droit d’opposition au traitement (voir ci-dessous), lorsque nous avons peut-être traité vos informations de manière illégale ou lorsque nous sommes tenus d’effacer vos données à caractère personnel pour nous conformer à la législation locale. Notez toutefois qu’il se peut que nous ne soyons pas toujours en mesure d’accéder à votre demande d’effacement pour des raisons juridiques spécifiques qui vous seront notifiées, le cas échéant, au moment de votre demande.

S’opposer au traitement de vos données à caractère personnel lorsque nous nous appuyons sur un intérêt légitime (ou sur ceux d’un tiers) et qu’un élément de votre situation particulière vous incite à vous opposer au traitement pour ce motif, car vous estimez qu’il a une incidence sur vos droits et libertés fondamentaux. Vous avez également le droit de vous opposer au traitement de vos données à caractère personnel à des fins de marketing direct. Dans certains cas, nous pouvons démontrer que nous avons des motifs légitimes impérieux de traiter vos informations qui l’emportent sur vos droits et libertés.

Demande de restriction du traitement de vos données personnelles. Vous pouvez ainsi nous demander de suspendre le traitement de vos données personnelles dans les cas suivants :

  • Si vous souhaitez que nous établissions l’exactitude des données.
  • Lorsque notre utilisation des données est illégale mais que vous ne souhaitez pas que nous les effacions.
  • Lorsque vous avez besoin que nous conservions les données même si nous n’en avons plus besoin, car vous en avez besoin pour établir, exercer ou défendre des réclamations légales.
  • Vous vous êtes opposé à l’utilisation de vos données, mais nous devons vérifier si nous avons des motifs légitimes impérieux de les utiliser.

Demande de transfert de vos données à caractère personnel à vous ou à un tiers. Nous vous fournirons, à vous ou à un tiers que vous aurez choisi, vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine. Notez que ce droit ne s’applique qu’aux informations automatisées que vous avez initialement consenti à ce que nous utilisions ou lorsque nous avons utilisé ces informations pour exécuter un contrat avec vous.

Retirer le consentement à tout moment lorsque nous nous appuyons sur le consentement pour traiter vos données à caractère personnel. Toutefois, cela n’affectera pas la légalité de tout traitement effectué avant que vous ne retiriez votre consentement. Si vous retirez votre consentement, il se peut que nous ne soyons pas en mesure de vous fournir certains services. Nous vous informerons si tel est le cas au moment où vous retirerez votre consentement.