Politique de confidentialité || RiskOnyx

Qui nous sommes

RiskOnyx est le responsable du traitement des données personnelles décrites dans la présente politique de confidentialité pour le finalités énoncées ci-dessous, sauf lorsque RiskOnyx traite les données pour le compte d'un client en tant que processeur dans le cadre d’un accord distinct.

Les coordonnées du responsable du traitement doivent être complétées par le nom final de l'entité juridique, enregistré adresse et email de contact avant publication.

Portée de cette confidentialité Politique

Cette politique de confidentialité s'applique aux données personnelles traitées dans le cadre de :

visites de sites Web et accès aux pages de ressources

formulaires de contact, demandes de démonstration et autres demandes de renseignements

inscription à l'essai, achat d'abonnement, création de compte et administration du compte

candidatures affiliées ou partenaires

support client, intégration et interactions avec le support spécialisé

utilisation de la plateforme RiskOnyx où RiskOnyx agit en tant que responsable du traitement

Lorsque RiskOnyx traite des données personnelles pour le compte d'un client en relation avec contenu, enregistrements ou utilisation de la plateforme contrôlés par le client, RiskOnyx agira généralement comme le sous-traitant et l’accord de traitement des données pertinent s’appliqueront.

Catégories de personnel données que nous pouvons collecter

En fonction de la manière dont vous interagissez avec RiskOnyx, nous pouvons collecter :

données d'identification et de contact, telles que nom, adresse e-mail professionnelle, entreprise, fonction, numéro de téléphone, et pays

données de compte et d'abonnement, telles que les informations de connexion, les détails de l'espace de travail, l'état de facturation, et le rôle de l'utilisateur

données de demande de renseignements et de communication, telles que les messages, les demandes de réunion et l'assistance correspondance

données de candidature d'affiliation ou de partenaire, telles que la description de l'entreprise, le site Web, le profil professionnel informations d'identification et profil de référence

données de paiement et de transaction fournies par les prestataires de paiement

données techniques et d'utilisation, telles que l'adresse IP, les informations sur l'appareil, le type de navigateur, la session données, données de journal et données d'analyse de base

contenu et enregistrements fournis par le client dans la mesure où ils contiennent des données personnelles

Comment nous utilisons les données personnelles

Nous pouvons utiliser les données personnelles pour :

fournir, exploiter, sécuriser et améliorer le site Web et la plateforme

créer et gérer des comptes d'utilisateurs, des abonnements et des essais

traiter les paiements et gérer la facturation

répondre aux demandes de renseignements, aux demandes de démonstration et aux demandes d'assistance

examiner les candidatures d'affiliés ou de partenaires

assurer l'intégration, le support client et les communications de service

surveiller les performances, la sécurité, les utilisations abusives et l’intégrité du service

respecter les obligations légales et défendre les réclamations légales

envoyer des communications marketing ou liées aux services lorsque la loi le permet ou sur la base de données valides consentement

Bases juridiques pour traitement

Lorsque le RGPD ou des lois similaires s'appliquent, RiskOnyx peut s'appuyer sur un ou plusieurs des éléments suivants bases juridiques :

l'exécution d'un contrat, lorsque le traitement est nécessaire pour fournir le service demandé, essai, abonnement ou assistance

intérêts légitimes, tels que l'exploitation et l'amélioration du service, la protection de la sécurité, prévenir les abus, gérer les communications commerciales ordinaires et évaluer les partenaires candidatures

le respect des obligations légales, notamment fiscales, comptables, de prévention de la fraude et obligations réglementaires

consentement, lorsque le consentement est requis, par exemple pour certaines communications marketing ou cookies non essentiels

Contrôleur et processeur rôles

RiskOnyx peut agir soit en tant que responsable du traitement, soit en tant que sous-traitant selon le contexte.

RiskOnyx agit généralement en tant que contrôleur du trafic du site Web, des demandes directes, du marketing communications, facturation, gestion de compte, applications d'affiliation et sa propre activité enregistrements.

RiskOnyx agit généralement en tant que sous-traitant lorsqu'un client utilise la plateforme pour télécharger, gérer, ou structurer les données personnelles que le client contrôle pour sa propre conformité ou gouvernance fins. Dans ces cas, le client reste responsable de ses instructions et de ses propres base juridique du traitement, et l'accord de traitement des données régit le traitement relation.

Partage de données personnelles

RiskOnyx ne vend pas de données personnelles. RiskOnyx peut partager des données personnelles avec :

fournisseurs d'hébergement et d'infrastructure cloud

fournisseurs d'analyses, de communications, de CRM, de support client et de planification

processeurs de paiement et prestataires de services financiers associés

conseillers professionnels, auditeurs, assureurs et conseillers juridiques

affiliés ou partenaires spécialisés uniquement lorsque cela est nécessaire pour une interaction spécifique demandée et soumis à des contrôles appropriés

tribunaux, régulateurs, organismes chargés de l'application de la loi ou autorités publiques lorsque la loi ou la loi l'exige. nécessaire pour protéger les droits et les intérêts légitimes

Virements internationaux

Certains prestataires de services peuvent traiter des données personnelles en dehors de l'Espace économique européen ou de l'Union européenne. Royaume-Uni. Lorsque cela se produit, RiskOnyx s'appuiera sur un mécanisme de transfert approprié en vertu de la loi applicable, telle qu'une décision d'adéquation, des clauses contractuelles types ou un autre sauvegarde légale.

Le cas échéant, les transferts vers les organisations américaines participantes peuvent dépendre du partenariat UE-États-Unis. Données Privacy Framework ou l'extension britannique le cas échéant, et d'autres transferts peuvent dépendre de Clauses contractuelles types. La Commission européenne explique que les données personnelles peuvent circuler vers des pays tiers au moyen de décisions d’adéquation et d’autres garanties telles que les CSC.

Rétention

RiskOnyx conserve les données personnelles uniquement aussi longtemps que raisonnablement nécessaire aux fins poursuivies. décrit dans la présente Politique de Confidentialité, y compris pour fournir le service, se conformer aux obligations, résoudre les différends, tenir des registres et faire respecter les accords.

Les périodes de conservation doivent être alignées dans la pratique sur les enregistrements de facturation, les journaux d'assistance, la logique de fermeture de compte, les besoins de sécurité et les conditions contractuelles du client. Supprimé ou les comptes désactivés peuvent être suivis d’une période de conservation limitée lorsque cela est raisonnablement nécessaires à des fins juridiques, comptables, de sécurité ou de prévention de la fraude.

Sécurité

RiskOnyx utilise des mesures techniques et organisationnelles destinées à protéger les données personnelles contre tout accès non autorisé, perte, altération, divulgation ou utilisation abusive. Ces mesures peuvent inclure les contrôles d'accès, les mesures d'authentification, la journalisation, les contrôles des fournisseurs, la sauvegarde processus et mesures de sécurité des infrastructures.

Aucun système ne peut garantir une sécurité absolue. Les utilisateurs sont responsables de la maintenance du confidentialité de leurs identifiants et d'utiliser la plateforme de manière sécurisée et responsable manière.

Vos droits

Le cas échéant, les individus peuvent avoir le droit de :

être informé de la manière dont leurs données personnelles sont traitées

demander l'accès à leurs données personnelles

demander la correction de données inexactes ou incomplètes

demander la suppression de données personnelles dans certaines circonstances

demander la limitation du traitement dans certaines circonstances

vous opposer au traitement fondé sur des intérêts légitimes

demander la portabilité des données le cas échéant

retirer le consentement lorsque le traitement est basé sur le consentement

déposer une plainte auprès d'une autorité de contrôle compétente

La Commission européenne résume ces droits RGPD, notamment d'accès, de rectification, effacement, restriction, objection et portabilité.

Les demandes peuvent être envoyées aux coordonnées de confidentialité fournies sur le site Web. RiskOnyx peut demander une preuve raisonnable d’identité avant de donner suite à une demande.

Cookies et analyses

Le site Web RiskOnyx peut utiliser des cookies et des technologies similaires pour le site essentiel fonctionnalités, sécurité, performances, analyses et expérience utilisateur. Les cookies ou technologies de suivi non essentiels ne doivent être utilisés que lorsque cela est approprié. et, lorsque la loi l'exige, un consentement valide a été obtenu. Les détails des cookies doivent être reflété dans un avis de cookie distinct ou dans une couche de gestion des cookies s'il est mis en œuvre.

Communication marketing

RiskOnyx peut envoyer des messages de service nécessaires au compte, à la facturation, à la sécurité ou raisons opérationnelles. Ce ne sont pas les mêmes messages marketing. Lorsque RiskOnyx envoie des newsletters, des mises à jour de produits ou d'autres communications promotionnelles, il le fera conformément à la loi applicable et, le cas échéant, sur la base de consentement. Les individus peuvent à tout moment se désinscrire des communications marketing en utilisant le mécanisme de désabonnement ou en contactant RiskOnyx.

Données sur les enfants

RiskOnyx n'est pas destiné aux enfants et n'est pas destiné aux utilisateurs de moins de 18 ans. RiskOnyx ne collecte pas sciemment de données personnelles d'enfants en relation avec le site Web ou le service.

Modifications de cette politique de confidentialité

RiskOnyx peut mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans le service, les exigences légales ou les pratiques opérationnelles. La dernière version doit toujours être disponible sur le site Internet avec sa date d'entrée en vigueur.

Contacter

Les questions, demandes ou plaintes liées à la confidentialité doivent être adressées à :

ASMAK AI SOLUTIONS S.L. Calle Ali Bei 25 Atico, 1 08010 Barcelone Espagne E-mail : info@riskonyx.es

Si une adresse e-mail dédiée à la confidentialité ou un délégué à la protection des données est adopté ultérieurement, cela La section devrait être mise à jour en conséquence.

Note de source officielle

Ce projet reflète les concepts généraux du RGPD, les distinctions entre le responsable du traitement et le sous-traitant, les données droits des sujets et mécanismes de transfert international décrits par la Commission européenne et l'EDPB. Il doit encore être revu et adapté au RiskOnyx final. liste des sous-traitants, configuration des cookies, zone géographique d'hébergement et accord de traitement des données.