Spond Club DPA

ACCORD DE PROCESSEUR DE DONNÉES POUR LA SOLUTION SPOND’S CLUB

Cet accord de sous-traitant (le « Contrat de sous-traitant ») est une annexe aux conditions de service (les « Conditions de service ») qui régissent l’utilisation de la solution du club Spond AS (« Spond ») (le « Service »). Les parties au Contrat de traitement des données sont Spond et le Club qui est enregistré en tant qu’utilisateur du Service (le « Club ») sur la page Web de Spond et a donc accepté les Conditions d’utilisation.

Les mots et concepts autrement indéfinis ont la même signification que la loi sur les données personnelles, cf. Article 4 du règlement sur la protection des données.

1. TRAITEMENT DES DONNÉES PERSONNELLES

Lorsque le Club utilise le Service, Spond devient le sous-traitant du Club et traitera ses données personnelles. Le Club est le responsable du traitement.

Spond ne traitera les données personnelles que conformément aux instructions documentées du Club, sauf disposition contraire de la loi. L’Annexe 1 contient les instructions du Club.

2. ASSISTANCE AU RESPONSABLE DU TRAITEMENT
2.1 Général

Spond aidera le Club à remplir ses obligations en vertu de la législation en vigueur sur la confidentialité.

2.2 Demandes de tiers

Si la personne concernée, les autorités publiques ou d’autres personnes demandent des informations à Spond concernant le traitement des données personnelles conformément au présent accord de traitement des données, Spond transmettra la demande au Club.

Spond ne doit pas, sauf instruction préalable du Club, transférer ou divulguer de toute autre manière des données personnelles – ou d’autres informations liées au traitement des données personnelles – à un tiers. Si Spond est tenu par la loi de distribuer les données personnelles traitées par Spond au nom du Club, Spond doit immédiatement en informer le Club.

2.3 Rendre les informations disponibles

Spond fournira au Club toutes les informations et l’assistance nécessaires pour démontrer que les obligations en vertu du présent accord de traitement des données et des lois sur la confidentialité sont respectées. Spond contribuera et rendra possibles les révisions, y compris les inspections. Les éventuelles révisions et inspections seront effectuées à la demande du Club, mais au maximum une fois par an.

2.4 Correction, suppression et retour

En utilisant son accès au Service, le Club peut rectifier et supprimer les données personnelles et autres informations qui ne sont plus traitées. À la résiliation du contrat de traitement des données et dans les trois à trois mois suivant l’expiration du contrat de traitement des données, Spond, sur la base des instructions du Club, supprimera ou restituera toutes les données personnelles qu’il a traitées au nom du Club. La fonction d’exportation de données de la solution exécutera ce retour. Ceci s’applique à moins que la conservation des données personnelles ne soit requise par la loi.

3. SOUS-TRAITANCE

Le Club accepte que Spond fasse appel à des sous-traitants. Sur son site Web, Spond tiendra à jour une liste de sous-traitants, et cette liste reflétera tout changement de sous-traitant et servira de notification de celui-ci. Par conséquent, le Club est encouragé à vérifier fréquemment la liste. Le Club peut s’opposer aux changements de sous-traitants et, dans ce cas, il doit en informer Spond dans les quatorze à 14 jours suivant la publication du changement. Si le Club désapprouve le changement, Spond peut résilier l’accord régissant le Service, à compter de la mise en œuvre du changement.

Spond veillera à ce que les sous-traitants autorisés concluent des accords écrits qui leur imposent les mêmes obligations en matière de protection des données personnelles que celles énoncées dans le présent Accord de traitement des données.

4. TRANSFERT VERS PAYS TIERS

Le Club accepte que Spond puisse transférer des données personnelles vers des pays tiers identifiés dans la liste des sous-traitants sur la page web de Spond, cf. clause 3. La notification de toute modification y sera également publiée. Si le Club retire son accord pour le transfert de données personnelles vers un ou plusieurs pays tiers ou désapprouve une modification, le Club doit en informer Spond au plus tard dans un délai de quatorze à 14 jours. Si l’arrêt du transfert est impossible, en raison de problèmes techniques ou autres, Spond peut résilier le contrat d’utilisation du Service, à compter de l’expiration du délai de notification mentionné ci-dessus. Spond confirme que les conditions du droit de la vie privée applicables aux transferts vers des pays tiers sont respectées pour tous les transferts de données personnelles vers des pays tiers, normalement en utilisant le contrat standard de l’UE pour les transferts vers des processeurs de données dans des pays tiers.

5. SÉCURITÉ ET CONFIDENTIALITÉ DES INFORMATIONS
5.1 Général

Spond sera tenu de mettre en œuvre et de documenter les mesures techniques et organisationnelles appropriées pour protéger les données personnelles traitées. Spond doit se conformer aux exigences ou politiques écrites du Club et à celles en vigueur liées à la sécurité des données.

5.2 Obligation de maintenir des niveaux de sécurité adéquats

Spond maintiendra un niveau de sécurité suffisant pour le traitement des données personnelles, en tenant compte du risque du traitement. Spond protégera les données personnelles contre la destruction, la modification, la divulgation non autorisée ou l’accès non autorisé.

5.3 Journalisation et contrôle interne

Spond tiendra un journal de toutes les catégories d’activités de traitement effectuées au nom du Club. Spond préparera et tiendra à jour une description des mesures techniques, organisationnelles et physiques qu’elle entreprend pour maintenir la sécurité et se conformer aux lois applicables en matière de protection des données, ci-après son organisation de sécurité, ses procédures et ses évaluations des risques. La documentation sera mise à la disposition du Club.

5.4 Confidentialité

Spond ne doit pas, sans l’approbation écrite préalable du Club, divulguer ou mettre de toute autre manière les données personnelles traitées conformément au présent accord de traitement des données à la disposition de tiers, à l’exception des sous-traitants engagés conformément à l’accord de traitement des données.

Spond veillera à ce que seules les personnes ayant besoin d’accéder aux données personnelles afin de fournir le Service au Club puissent accéder à ces données et qu’elles se soient engagées à un devoir de confidentialité.

Le devoir de confidentialité mentionné ci-dessus survit à la résiliation du présent accord de traitement des données.

6. PROCÉDURES DE VIOLATION DE DONNÉES PERSONNELLES

En cas de violation de données personnelles, Spond aidera le Club à se conformer à ses obligations, y compris l’obligation de notifier la violation de données personnelles. Sans retard injustifié, Spond informera le Club par écrit dès qu’il aura connaissance d’une telle violation. La notification doit :

décrire le type de violation de données personnelles, y compris, si possible, les catégories et le nombre approximatif de personnes concernées et d’enregistrements de données personnelles concernés ;
inclure le nom et les coordonnées de la personne qui peut être contactée pour plus d’informations ;
décrire les conséquences probables de la violation des données personnelles ;
décrire les mesures prises ou proposées par Spond pour faire face à la violation de données personnelles, y compris, le cas échéant, des mesures visant à réduire les impacts potentiellement négatifs.

7. DURÉE DU CONTRAT

L’accord de traitement des données reste en vigueur tant que le Club et Spond ont un accord valide pour l’utilisation du Service.

Quelles que soient les dispositions de résiliation, le Club peut, si Spond enfreint les lois en vigueur sur la confidentialité, l’accord de traitement des données ou les instructions données dans ou conformément au présent accord de traitement des données, demander à Spond et à tout sous-traitant d’arrêter le traitement des données personnelles avec effet immédiat.

8. RESPONSABILITÉ

Les responsabilités et limitations de responsabilité des parties sont définies dans les Conditions.

9. AVIS ET AUTRES ANNONCES

Les notifications de faille de sécurité et autres annonces conformément à l’accord de traitement des données seront envoyées au contact de l’autre partie comme prévu dans le cadre de l’enregistrement du Club en tant qu’utilisateur du Service.

10. CHOIX DE LA LOI ET DE LA JURIDICTION

Le présent accord de traitement des données sera régi et interprété conformément aux lois de la Norvège, le tribunal de district d’Oslo étant le lieu de juridiction. Ceci s’applique également à la résiliation du contrat de traitement des données.

Annexe 1 au Contrat de Sous-traitant des Données pour la Solution Spond Club

Instructions pour le traitement des données