Les invités, les auditeurs et votre propre équipe demandent parfois comment ROLLER gère les données personnelles dans le cadre des lois sur la confidentialité telles que le RGPD et le California Consumer Privacy Act (CCPA).
Ce guide explique le rôle de ROLLER en tant que sous-traitant de vos données, où trouver les accords correspondants, et comment procéder lorsqu'un invité vous demande d'accéder à ses données ou de les supprimer.
Le rôle de ROLLER dans vos données
ROLLER agit en tant que sous-traitant des données personnelles de vos invités, et vous, en tant qu'établissement, êtes le responsable du traitement des données. Cela s'applique dans le cadre du RGPD, du RGPD britannique et des lois américaines sur la confidentialité au niveau des États, y compris le CCPA californien. ROLLER traite uniquement les données des invités selon vos instructions, et vous êtes responsable du respect de vos propres obligations envers vos invités en vertu des lois applicables à votre établissement.
ROLLER maintient des mesures techniques et organisationnelles pour protéger les données des invités contre la perte, l'altération ou la divulgation non autorisée, telles que définies dans l'accord de traitement des données.
ROLLER vous informera sans délai injustifié si un incident de sécurité affecte les données des invités, avec suffisamment de détails pour vous permettre de respecter vos propres obligations de signalement réglementaire.
ROLLER ne vend ni ne partage les données personnelles des invités à des fins commerciales, et n'utilise que des données agrégées ou dépersonnalisées pour améliorer le produit.
Pour les coordonnées des comptes du personnel de l'établissement que vous et votre personnel fournissez directement à ROLLER, telles que les informations d'inscription, ROLLER est le responsable du traitement. Ces données relèvent de la politique de confidentialité de ROLLER plutôt que de l'accord de traitement des données.
Où trouver les accords
Trois pages expliquent comment ROLLER gère les données dans le cadre du RGPD et des autres lois sur la confidentialité :
L'accord de traitement des données définit les obligations de ROLLER en tant que sous-traitant et vos obligations en tant que responsable du traitement, dans le cadre du RGPD, du RGPD britannique et des lois américaines sur la confidentialité au niveau des États, notamment ceux de Californie, de Virginie, du Connecticut, d'Utah et du Colorado. Il est incorporé par référence dans les conditions générales d'utilisation de ROLLER. Vous en êtes donc déjà couvert sans signature distincte : la page elle-même constitue la version en vigueur.
La politique de confidentialité de ROLLER couvre les données que ROLLER collecte directement et explique les droits individuels dans le cadre du RGPD et des lois américaines sur la confidentialité au niveau des États, notamment l'accès, la correction et la suppression.
La page sécurité et conformité de ROLLER couvre les certifications et les mesures de sécurité techniques, notamment la conformité SOC 2 et PCI DSS, le chiffrement et l'accès basé sur les rôles avec authentification multifacteur.
Si un invité vous demande d'accéder à ses données, de les corriger ou de les supprimer
Les invités disposent de droits dans le cadre du RGPD et des lois américaines sur la confidentialité au niveau des États, notamment le droit d'accéder à leurs données, de les faire corriger ou supprimer. Consultez la politique de confidentialité de ROLLER pour obtenir la liste complète. Si un invité soumet l'une de ces demandes directement à ROLLER, ROLLER lui indique de vous la transmettre, et vous êtes responsable d'y répondre.
Pour en savoir plus, consultez Comment supprimer les données d'un invité ?
FAQs
ROLLER est-il conforme au RGPD et aux lois américaines sur la confidentialité telles que le CCPA ?
ROLLER traite les données des invités en tant que sous-traitant dans le cadre de l'accord de traitement des données, et s'engage à respecter les mesures de sécurité, les délais de notification des violations et les délais de suppression des données qui y sont définis.
ROLLER signe-t-il un accord de traitement des données (DPA) ?
Oui. Le DPA définit les obligations de ROLLER en tant que sous-traitant et vos obligations en tant que responsable du traitement des données de vos invités.
Quelles lois sur la confidentialité le DPA couvre-t-il ?
Le RGPD, le RGPD britannique et les lois américaines sur la confidentialité au niveau des États, notamment celles de Californie, Virginie, Connecticut, Utah et Colorado. Consultez l'accord de traitement des données pour la liste complète.
Que se passe-t-il en cas de violation de données affectant les données des invités ?
ROLLER vous en informe sans délai injustifié, avec suffisamment de détails pour vous permettre de remplir vos propres obligations de signalement réglementaire, conformément à l'accord de traitement des données.
Combien de temps ROLLER met-il à supprimer des données après une demande ?
Jusqu'à 180 jours à compter de la demande ou de la fin de votre service ROLLER, conformément à l'accord de traitement des données.