Faire défiler
INDEX
Contactez notre agent de protection des données.
dpo@digitalsign.pt
La lecture de cette politique n'exempte pas la lecture des Conditions générales des données à caractère personnel et des dispositions de l'article 9a des Conditions générales de l'accord de délivrance de certificat numérique.
Disponible pour consultation Ici..
La protection de la vie privée et des données personnelles est un engagement fondamental de l'entreprise envers ses clients et utilisateurs de ses services.
DigitalSign Digital Certificate, S.A., ci-après dénommé DigitalSign, est un fournisseur de services de confiance qualifié (PQSC), considéré au niveau de l'Union européenne, en vertu du règlement (UE) no 910/2014 du Parlement européen et du Conseil du 23 juillet (règlement EIDAS), en tant que partie de la liste de confiance, et en tant que tel accrédité auprès de l'Office national de sécurité au Portugal pour la fourniture de divers services de confiance et, en particulier, pour la délivrance de certificats numériques qualifiés, pour le strict respect des règles juridiques applicables en la matière, l'accent étant mis sur le décret-loi no 12/2021 du 9 février, qui établit le régime juridique des documents électroniques et de la signature électronique, qui respecte également des paramètres stricts de confidentialité et de sécurité de l'information, prévus notamment dans la norme ISO 27001, qui a toujours guidé ses performances sur le marché.
DigitalSign vous conseille de lire ce document et de consulter les clauses des Conditions générales relatives aux données personnelles de DigitalSign, disponibles pour consultation sur notre site Web, ainsi que l'accord de délivrance du certificat numérique, car elles constituent l'engagement de DigitalSign à protéger les données de vos clients en vertu du nouveau règlement général sur la protection des données entré en vigueur le 25 mai 2018.
Cette politique de confidentialité couvre les services suivants:
1.1 Gestion de tous les comptes créés dans nos services;
1.2 services d'identification et de certification pour la délivrance de certificats qualifiés;
1.3 Services de signature électronique et de timbre-heure;
1.4 Signer les services du bureau;
1.5 Facturation;
1.6 soutien technique et opérationnel;
1.7 la mise en place et la gestion de rapports d'information commerciale;
1.8 Activités de formation (par exemple webinaires) pour l'utilisation de nos services.
Pour faciliter la compréhension de cette politique, les définitions suivantes sont utilisées :
Informations concernant une personne physique ou morale, le cas échéant, identifiées ou identifiables, directement ou indirectement, telles que des identifiants, ou d'autres éléments spécifiques liés à leur identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale.
l'opération ou un ensemble d'opérations effectuées sur des données à caractère personnel ou sur des ensembles de données à caractère personnel, par des moyens automatisés ou non automatiques, tels que:
a) la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, la récupération, la consultation, l'utilisation;
b) la divulgation par transmission, diffusion ou tout autre moyen de mise à disposition, ou
c) comparaison ou interconnexion, limitation, effacement ou destruction.
la personne physique ou morale, l'autorité publique, le service ou l'organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, sous l'autorité directe du responsable du traitement, sont autorisées à traiter des données à caractère personnel;
la personne physique ou morale, l'autorité publique, l'agence ou tout autre organisme qui, individuellement ou conjointement avec d'autres entités, détermine les finalités et les moyens de traitement des données à caractère personnel;
la personne physique ou morale, l'autorité publique, l'agence ou tout autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement;
une autorité publique indépendante qui, dans le cas du Portugal, est la Commission nationale de protection des données (CNPD), chargée de surveiller l'application correcte de la législation en matière de protection des données à caractère personnel;
Les fichiers informatiques contenant une séquence de nombres et de lettres qui identifient uniquement le périphérique d'accès Internet d'un utilisateur, mais peuvent contenir d'autres informations telles que vos préférences de navigation sur un site particulier. Les cookies sont téléchargés via le navigateur vers le périphérique d'accès Internet (ordinateur, téléphone mobile, tablette, etc.) lors de l'accès à certains sites Web.
La personne responsable de la collecte et du traitement de vos données personnelles sera DigitalSign, car elle vous fournit le service et, dans ce contexte, décide quelles données sont collectées, les moyens de traitement et les finalités pour lesquelles les données sont utilisées.
DigitalSign dispose également d'un responsable de la protection des données (agent de la protection des données, ou DPO), qui (i) surveille la conformité du traitement des données avec les normes applicables, (ii) est un point de contact avec le client ou l'utilisateur pour la clarification des questions relatives au traitement de leurs données par DigitalSign, (iii) coopère avec l'autorité de surveillance, (iv) fournit des informations et conseille le responsable du traitement sur leurs obligations en matière de confidentialité et de protection des données.
Contactez notre DPO par email: dpo@digitalsign.pt
Les données personnelles sont toute information de quelque nature que ce soit et sur tout support concernant une personne physique identifiée ou identifiable.
Une personne physique qui peut être identifiée directement ou indirectement, par exemple par son nom, son numéro d'identification, ses données de localisation, son identificateur électronique ou d'autres éléments lui permettant d'être identifiée, est considérée comme identifiable.
Le client ou l'utilisateur, une personne physique, à qui les données se rapportent et qui a bénéficié des produits et services DigitalSign. Le Client sera la personne qui conclut le contrat DigitalSign, et vous êtes la personne qui utilise des produits et des services DigitalSign, qui peuvent ne pas correspondre au client. À cet égard, DigitalSign informe qu'elle protège également les données à caractère personnel et respecte les droits des clients et des utilisateurs.
Données d'identification
Exemples
Identification et contacts
Nom complet, adresse, numéros d'identification civile ou fiscale, données de paiement et de facturation, adresse e-mail et contact téléphonique
Autres données d'identification
Qualité du représentant et/ou membre d'une société/entité donnée
Services
Produits et services acquis ou souscrits
Consentement : lorsque vous avez votre consentement exprès – par écrit, oralement ou par la validation d'une option antérieure – et si ce consentement est libre, éclairé, spécifique et sans équivoque. Dans le cas du traitement des données personnelles des mineurs, qui peuvent faire l'objet d'un consentement préalable, DigitalSign exige le consentement des titulaires de responsabilités parentales, y compris aux fins de la prestation de services, par des moyens électroniques;
Exécution des contrats et procédures précontractuelles: lorsque le traitement des données à caractère personnel est nécessaire pour la conclusion, l'exécution et la gestion du contrat conclu avec DigitalSign, y compris aux fins de la délivrance de certificats numériques, pour la gestion des contacts, des informations et des demandes, pour la gestion de la facturation, de la collecte et des paiements;
Respect des obligations légales: lorsque le traitement des données à caractère personnel est nécessaire pour se conformer à une obligation légale à laquelle DigitalSign est soumis, telle que la communication des données requises par toute autorité judiciaire ou administrative pour se conformer à la loi;
Intérêt légitime : lorsque le traitement des données à caractère personnel correspond à un intérêt légitime de DigitalSign ou de tiers, comme le traitement des données pour la détection des fraudes, la protection des recettes ou l'amélioration de la qualité des services.
Dans le traitement des données personnelles de vos clients, DigitalSign observe les principes de légalité, de loyauté, de transparence, de limitation des finalités, de minimisation des données, d'exactitude, de limitation de conservation, d'intégrité, de confidentialité et de responsabilité.
Comme le prévoit la clause 9a des conditions générales du contrat de délivrance du certificat numérique, DigitalSign s'engage à assurer la confidentialité et la confidentialité de toutes les données personnelles de ses clients dont les connaissances ne sont pas destinées à la divulgation publique.
Vos données personnelles ne sont traitées par DigitalSign que pour la période nécessaire à la réalisation de l'objectif défini ou, le cas échéant, jusqu'à l'exercice de votre droit d'opposition, du droit d'être oublié ou de retirer votre consentement. Après l'expiration de la période de stockage, DigitalSign élimine ou anonymise les données lorsqu'elles ne doivent pas être conservées à des fins différentes et, en ce sens, sauf en ce qui concerne le respect de l'obligation de conservation des données qui a servi de base à la fourniture de ses services pendant une période légale minimale de sept ans, conformément à l'article 13 f) du système juridique des documents électroniques et de la signature numérique, qui correspond à la version mise à jour du décret-loi no 12/2021 du 9 février.
Objet
Exemples d'objectifs (non exhaustifs)
Commercialisation et ventes
Commercialisation ou vente de nouveaux produits ou services
Gestion de la clientèle et prestation de services
Gestion des contacts, de l'information ou des demandes; gestion de l'installation, activation, révocation ou renouvellement des services; gestion de la facturation, recouvrement et paiements; enregistrement des appels (et des vidéoconférences) et communications dans le cadre de la relation contractuelle, le cas échéant
Utilisation de solutions logicielles SaaS
Créer des comptes utilisateurs et gérer l'utilisation des outils.
Gestion comptable, fiscale et administrative
Comptabilité, facturation; renseignements fiscaux, y compris l'envoi de renseignements à l'administration fiscale
Respect des obligations légales
Conservation des certificats numériques délivrés pour une période légale de sept ans conformément à l'article 13 f) du système juridique des documents électroniques et de la signature numérique, correspondant à la version actualisée du décret-loi no 12/2021 du 9 février.
DigitalSign traite et préserve vos données personnelles selon les finalités pour lesquelles elles sont traitées.
Ainsi, et en l'absence d'obligation juridique spécifique, les données ne seront traitées que pendant la période nécessaire à la collecte et à la conservation des données, et toujours conformément à la loi, aux lignes directrices et aux décisions de la CNPD, ou à l'autorité de contrôle compétente en vertu de la loi, selon le cas. Les données personnelles collectées par DigitalSign seront donc traitées et conservées aux fins de l'exécution du contrat et pendant la période d'exécution correspondante.
Après cette période, les données respectives seront conservées pendant la période légale de sept ans suivant la révocation d'un certificat numérique conformément à l'article 13 du régime juridique pour les documents électroniques et la signature numérique, correspondant à la version actualisée du décret-loi no 12/2021 du 9 février. Autrement, le traitement et la conservation des données personnelles des Clients ne peuvent se faire que par consentement exprès, dans le but de garantir des droits ou des obligations liés au contrat, ou lorsque des intérêts légitimes le justifient, dans cette mesure précise.
Nous collectons vos données personnelles lorsque vous souhaitez acheter un service DigitalSign précontractuelle et aux fins d'exécution contractuelle. En fait, les données à caractère personnel requises par DigitalSign sont les données à caractère personnel nécessaires à la prestation de ses services (par exemple, pour la délivrance, la facturation et/ou le renouvellement des certificats numériques et l'accès à d'autres services rendus disponibles). La collecte peut se faire par l'enregistrement de l'utilisateur sur le site, et en remplissant le formulaire correspondant, par le biais du site Web DigitalSign, ou en menant une vidéoconférence spécifiquement dirigée à cette fin, si cette option s'applique et est choisie par le Client.
DigitalSign peut également accéder, collecter ou confirmer des données personnelles sur les sites Web de l'administration publique et des entités privées, en particulier pour confirmer l'exactitude et l'actualité de vos données d'identification et de vos coordonnées.
Droit d'accès: le droit d'obtenir confirmation de ce que vos données personnelles sont collectées et traitées par DigitalSign, ainsi que d'obtenir des informations à leur sujet, par exemple, quels sont les buts du traitement, quels sont les délais de conservation, entre autres, et le droit de voir/écouter ou d'obtenir des copies, par exemple, des factures, des accords écrits ou des appels et vidéoconférences dans lesquels vous êtes impliqué et enregistré.
Droit de rectification: le droit de demander la rectification de vos données personnelles inexactes ou de demander que des données personnelles incomplètes soient remplies, telles que l'adresse, le FNI, le courriel, les contacts téléphoniques, entre autres.
Droit à l ' effacement des données ou «droit d'être oublié»: le droit d'obtenir l'effacement de vos données personnelles, à condition qu'il n'y ait aucun motif valable de conservation de ces données, comme les cas où DigitalSign doit conserver les données aux fins du respect des obligations légales (notamment l'obligation légale de conserver les certificats numériques qu'il délivre pendant une période légale minimale de 7 ans), comme le respect de l'obligation légale de préserver pour les enquêtes, la détection et la poursuite des infractions, ou encore parce qu'une procédure judiciaire est en cours.
Droit à la portabilité: le droit de recevoir les données qui nous sont fournies au format numérique d'utilisation courante et de lecture automatique ou de demander la transmission directe de vos données à une autre entité qui devient le nouveau responsable de vos données personnelles, si cela est techniquement possible.
Droit de retirer le consentement ou le droit d'opposition: le droit de s'opposer ou de retirer votre consentement à tout moment au traitement des données, comme dans le cas du traitement des données à des fins de marketing, à condition qu'il n'y ait aucun intérêt légitime qui l'emporte sur vos intérêts, droits et libertés, comme la défense d'un droit dans le cadre d'une procédure judiciaire.
Droit de limitation: droit de demander la limitation du traitement de vos données à caractère personnel sous la forme: (i) d'une suspension du traitement ou (ii) d'une limitation de la portée du traitement à certaines catégories de données ou à des fins de traitement.
Grâce à l'inscription en tant qu'utilisateurs, clients ou utilisateurs potentiels, les clients peuvent avoir accès aux différents services fournis par DigitalSign et, en particulier, réaliser l'ordre de commande des services qu'ils souhaitent acheter, entre autres fonctionnalités disponibles telles que la gestion des commandes effectuées dans la zone réservée aux clients ("Voir Compte").
S'il y a déjà inscription sur le site de l'utilisateur, connectez-vous en entrant l'email et son mot de passe définis lors de l'inscription. Ce mot-clé garantit à l'utilisateur l'accès à la gestion des services dans la zone réservée respective et si, au contraire, il n'y a pas d'inscription sur le site de l'utilisateur, la demande d'inscription nécessite l'introduction du FNI de l'utilisateur et, par la suite, la définition du courriel et du mot de passe d'accès.
Au moment de l'enregistrement initial, DigitalSign, comme les données obligatoires, le FNI respectif de l'utilisateur, la facturation, le nom de contact, l'adresse, le numéro de port/marche, le code postal, la ville, le pays et le téléphone, ainsi que les données facultatives, le pays et le téléphone mobile sont également demandés. Les données fournies par les utilisateurs ne seront utilisées que pour exécuter les services choisis par l'utilisateur pour lequel elles ont été fournies, sans être ajoutées à une autre liste, mises à la disposition d'autres entités ou utilisées pour envoyer des informations non liées.
DigitalSign utilise des cookies sur votre site Web pour améliorer les performances et l'expérience de navigation des personnes concernées, augmentant d'une part la rapidité et l'efficacité de la réponse et, d'autre part, éliminant la nécessité d'introduire à plusieurs reprises les mêmes informations. Pour plus d'informations, voir notre Politique sur les cookies, disponible pour consultation sur le site Web.
DigitalSign peut profiler les clients en fonction, par exemple, de l'utilisation du service, de l'emplacement, etc., notamment pour fournir des services, améliorer la qualité et l'expérience des produits et des services, adapter les communications marketing, etc., à condition que ce traitement soit nécessaire à la conclusion ou à l'exécution du contrat entre le titulaire et DigitalSign, ou soit fondé sur le consentement du titulaire.
Droit de déposer une plainte auprès de la CNPD, ou de l'autre autorité de contrôle compétente conformément à la loi, autre que la société ou l'AOP, si vous estimez que le traitement de vos données par DigitalSign viole le régime juridique applicable.
L'exercice de ses droits est gratuit, à moins qu'il ne s'agisse d'une demande manifestement non fondée ou excessive, auquel cas une taxe raisonnable peut être perçue en tenant compte des coûts. Elle devrait notamment tenir compte du fait que l'exercice de ses droits d'effacement des données, de retrait de consentement ou de limitation ne peut être exercé que dans la mesure où ils n'empêchent pas DigitalSign de se conformer à une quelconque obligation légale.
Les informations sont fournies par écrit mais, sur demande, peuvent être fournies oralement. Dans ce cas, DigitalSign doit vérifier son identité par des moyens autres que oraux. La réponse aux demandes doit être faite dans les 30 jours, à moins qu'il s'agisse d'une demande particulièrement complexe.
Par lettre
Largo Padre Bernardino Ribeiro Fernandes, n° 26, 4835-489 Nespereira, Guimarães
Par courriel
Vos données personnelles peuvent être transmises aux sous-traitants pour les traiter au nom et au nom de DigitalSign. Dans ce cas, DigitalSign prend les mesures contractuelles nécessaires pour que les sous-traitants respectent et protègent les données personnelles du titulaire. Les données peuvent également être transmises à des tiers autres que DigitalSign ou à des sous-traitants, en particulier des sociétés avec lesquelles DigitalSign développe des partenariats, lorsque le titulaire a consenti, ou à des entités auxquelles les données doivent être communiquées en vertu de la loi.
Vos données personnelles peuvent être transmises aux sous-traitants pour les traiter au nom et au nom de DigitalSign. Dans ce cas, DigitalSign prend les mesures contractuelles nécessaires pour que les sous-traitants respectent et protègent les données personnelles du titulaire. Les données peuvent également être transmises à des tiers autres que DigitalSign ou à des sous-traitants, en particulier des sociétés avec lesquelles DigitalSign développe des partenariats, lorsque le titulaire a consenti, ou à des entités auxquelles les données doivent être communiquées en vertu de la loi.
Les sites Web de DigitalSign peuvent contenir des liens vers d'autres sites, produits ou services tiers qui n'ont aucun lien avec DigitalSign ou qui ne sont pas couverts par la présente politique de confidentialité.
La collecte ou le traitement des données personnelles demandées par ces tiers est de votre seule responsabilité, et DigitalSign ne peut en aucun cas être tenu responsable du contenu, de l'exactitude, de la véracité ou de la légitimité de ces sites ou de l'utilisation abusive des données collectées ou traitées par leur intermédiaire.
Nous alertons les clients et les utilisateurs de DigitalSign de ce fait et de la nécessité, avant d'utiliser des sites Web, des produits ou des applications, de lire et d'accepter les règles relatives au traitement des données personnelles définies par ces tiers.
DigitalSign a mis en place les mesures logiques, physiques, organisationnelles et de sécurité nécessaires et suffisantes pour protéger vos données personnelles contre la destruction, la perte, la modification, la diffusion, l'accès non autorisé ou toute autre forme de traitement accidentel ou illégal. DigitalSign a mis en œuvre :
A) les exigences et mesures de sécurité logiques, telles que l'utilisation de pare-feu et de systèmes de détection des intrusions dans leurs systèmes, l'existence d'une politique stricte d'accès aux systèmes et aux informations et l'enregistrement des actions des employés de DigitalSign sur les données personnelles des clients ou des utilisateurs;
B) les mesures de sécurité physique, y compris le contrôle strict de l'accès aux installations physiques de DigitalSign par les employés, les partenaires et les visiteurs, ainsi que l'accès très restreint et contrôlé en permanence aux infrastructures technologiques essentielles de DigitalSign;
C) les moyens de protection des données contre la conception («privacy by design») utilisant des moyens technologiques tels que le masque, le chiffrement, la pseudonymisation et l'anonymat des données à caractère personnel, ainsi qu'un ensemble de mesures préventives favorables à la vie privée («privacy by default»);
d) des mécanismes d'examen, de vérification et de contrôle pour assurer le respect des politiques de sécurité et de protection des renseignements personnels;
E) un programme informatique et une formation des employés et partenaires de DigitalSign;
F) Règles d'accès pour les clients ou les utilisateurs à certains produits ou services, comme l'introduction d'un mot de passe, pour améliorer les mécanismes de contrôle et de sécurité.
DigitalSign peut mettre à jour ou réajuster cette politique, ainsi que sa politique relative aux cookies, et les conditions générales relatives aux données personnelles, ces changements étant annoncés correctement.
