彩虹-资料私隐声明

Définitions

“关联公司”指由ALE控制或控制ALE或与ALE共同控制的任何实体.

“ALE”指ALE集团或其任何附属公司.

“ALE集团”指ALE及其参与个人数据处理的关联公司.

“控制人”指决定处理个人资料的目的和方法的实体. 作为彩虹服务的一部分, 负责处理的是最终客户, 除非用户以消费者身份直接注册Rainbow服务, 在这种情况下，ALE负责处理.

“处理器”指代表控制人处理个人数据的实体. 作为彩虹服务的一部分, 分包商可以是服务提供商, 自由贸易协定或参与提供彩虹服务的自由贸易协定分包商.

“数据保护法”指管理个人数据处理的所有法律和法规, 其中在欧洲联盟(“欧盟”)生效的, 欧洲经济区(eea)及其成员国.

“资料当事人”指个人资料所指的个人. 在RAINBOW服务中，相关人员是服务的用户.

“最终客户”是指为其自己的用户社区使用Rainbow服务而与服务提供商签订合同的公司或法律实体.

“个人资料”指与已识别身份或可识别身份的人有关的资料.

“处理”指根据个人资料进行的任何活动或一系列活动, 是否遵循自动过程, telles que la collecte, l'enregistrement, l'organisation, le stockage, 修改或适应, l'extraction, la consultation, l'exploitation, 通过传输披露, 传播或其他可用性, 和解或协会, le blocage, 删除或销毁(“处理”的意思相同).

“数据泄露”是指涉及敏感数据的安全事件, protégées, 个人或机密文件被复制, transmises, consultées, 被没有权力这样做的个人窃取或利用的.

“服务”指彩虹服务的提供及ALE对最终客户个人资料的相关处理.

«»应从ALE所签署的协议和标准合同条款及其一些分包商之后,欧洲委员会决定在2010年2月5日有关标准合同条款来转移个人数据处理人员中设立的第三国不保证足够的数据保护.

“服务提供商”指ALE国际或最终客户从其购买彩虹服务的授权经销商.

“用户”指访问Rainbow服务的个人. 用户也是“数据主体”.

A. Généralités

彩虹服务是一套基于云的协作服务，允许跨业务边界的业务用户社区之间的交互和交易. 该服务的主要功能是收集身份并将它们连接起来，以便执行协作活动，如发送消息, 发送和接收音频或视频电话, 在台式机或移动电话等终端之间共享屏幕或文件以及交换多媒体数据(内容).

ALE是这项服务的出版商. ALE est le Responsable des traitements lorsque l'utilisateur s'inscrit directement au Service Rainbow en tant que consommateur ; dans tous les autres cas, il est sous-traitant. ALE将尽一切努力遵守所有与个人数据有关的法律法规, 资料私隐及资料保护. ALE已通过以下方式制定并实施收集和处理个人资料的策略和程序: 关于隐私的国际自由贸易协定政策 及ii)本彩虹资料私隐声明的规定, 这是对ale隐私政策的补充.

自由贸易协定已委任一名资料保障主任，可联络他:
ALE数据保护官
法国科隆布92700 kleber大街32号
dataprivacy@stylzthreading.com

B. 控制人和分包商的义务

B.1 ale作为数据控制器的义务

当他负责治疗时，

ALE致力于遵守所有法律法规, 在此背景下，有关资料私隐及个人资料的保护及安全的资料.

ALE将指示其分包商按照适用的数据保护法律的相关规定收集和处理个人数据, 特别是在他们的安全方面, protection et divulgation.

(i)有关个人资料的使用情况(见下文C节), ii)数据处理代理处理其个人数据的干预，以及iii)其个人数据在欧洲经济区(欧洲经济区)以外处理的可能性.

ALE将回应有关人士就控制人处理其个人资料所提出的要求，并在适当时向分包商发出适当的命令.

ALE还将回应数据保护机构提出的要求.

B.自由贸易协定作为分包商的义务

作为分包商:

ALE致力于遵守所有法律法规, 在此背景下，有关资料私隐及个人资料的保护及安全的资料.

Instructions :

ALE仅代表控制人并按照其指示处理个人数据,

查阅个人资料:

ALE确保其参与处理个人数据的工作人员意识到这些数据的机密性, 是否接受过有关其职责和遵守保密义务的适当培训. 即使个人不再为工作而工作，这种义务也将继续存在。.

ALE将采取必要措施，确保参与处理个人数据的ALE工作人员的可靠性.

ALE确保在ALE集团内查阅个人资料的权限仅限于为提供服务而实际需要查阅个人资料的人员.

个人资料的保护及保安

ALE提供最高级别的数据保护, notamment personnelles, et à cette fin, 制定和应用内部保护策略和程序, la sécurité, 个人资料的保密性和完整性.

Atteinte aux données :

如果ALE意识到存储在ALE设备或场所的个人数据被泄露, 或未经授权进入该设备或场所，导致损失, 披露或更改有关人士的个人资料(资料泄露), alors ALE, 立即:(a)通知主管数据保护机构(dpa)和, 在获得后者的同意后, 通过适当的渠道通知数据主体和服务提供商数据泄露, (b)对数据泄露进行调查，并通过适当渠道向dpa和数据主体提供有关数据泄露的信息;以及(c)采取合理步骤，以减轻影响，并将数据泄露造成的潜在损害降至最低。.

Où :

(i)失败的数据泄露企图不在本节的范围内. Une tentative manquée d'atteinte aux données ne débouche pas sur un accès non autorisé aux données personnelles de l'individu ni au matériel ou aux locaux d'ALE où sont stockées ces données ; il peut s'agir, entre autres, ping和其他针对防火墙或外围服务器的攻击, de scans de ports, 失败的连接尝试, 拒绝服务攻击, de reniflage de paquets (ou autre accès non autorisé à des données de trafic limité aux adresses ou en-têtes IP) ou d'incidents similaires ; et

(ii) ALE根据本节报告或回应数据泄露的义务不应被解释为ALE承认数据泄露的过错或责任.

Les atteintes aux données, le cas échéant, 将通过ALE选择的渠道通知相关人员, 谁可以是电子邮件. 收件人全权负责在彩虹服务中保持其联系信息的更新.

在欧盟/欧洲经济区和瑞士以外转移个人数据的附加条件:

自由贸易协定已建立适当的机制，以确保在个人资料出口到欧盟认为没有得到足够保障的地区时，有足够程度的保障个人资料(具有足够保护水平的地区名单). ALE已与可能从欧盟/欧洲经济区进口个人数据的分包商签订特定合同(如个人数据保护和连接合同)，特别是使用经欧盟委员会验证的标准合同条款. 这些条款包括分包商为保护个人数据而采取的技术和行政措施的信息.

雇佣另一个分包商

ale附属公司可能被选择作为分包商，并且

ALE和ALE关联公司可指定与提供服务相关的分包商.

这些分包商只能为了提供ALE指定的服务(例如:维修委托)而访问个人数据, notifications), 但无权将这些数据用于其他目的.

ALE将对其分包商的作为和不作为负责，就像ALE可能对自己履行每个分包商的服务负责一样.

ALE提供的援助

ALE将通过采取适当的技术和行政措施协助用户和数据控制器, 履行用户与资料有关的权利或履行有关保护个人资料的现行法律及规例所规定的义务.

如果用户或负责处理, 在使用或接受服务时, 没有纠正的可能性, modifier, 根据数据保护法的规定屏蔽或删除您的个人数据, 在法律允许的范围内，欧洲自由贸易联盟将协助促进这些行动.

在法律允许的范围内, 如果ALE收到数据主体提出的访问请求，ALE将立即通知数据控制人, corriger, 修改或删除您的个人资料. 未经数据控制人事先书面同意，ALE不会回应数据主体的此类请求, 除了向数据主体表明此请求必须发送给负责处理的人. ALE将向控制人提供必要的协助，以处理有关人士查阅其个人资料的要求, 在法律允许的范围内，以及在控制人或用户本身不能执行此行动的范围内.

保留个人资料:

在法律法规规定的范围内，ALE将保留个人数据，直至满足收集个人数据的需要为止. 例如，连接数据将保留一年.

C. ALE为提供彩虹服务而收集及使用的个人资料

报名资料

ALE将至少获得用户的电子邮件地址，以便注册和使用服务.

ALE还可能从用户处获取其他可选信息，以便为用户提供更好的服务体验。. 这个可选信息是, entre autres, le nom, le prénom, le surnom, l'emploi, le titre, la photo, les numéros de téléphone, 其他电子邮件地址(统称, “注册信息”).

该等个人资料不会用于下列各段所述以外的用途.

ALE使用注册信息为服务注册用户, 运行彩虹服务, 向其他Rainbow用户表明用户身份，并提醒用户新的或改进的功能和服务更新.

ALE才能确定或搜集客户的公司名称最终从末端用户的电子邮件地址,以便(a)向其他用户最终客户的社会交往和(b)直接向最终客户的公司提供服务的配套服务、彩虹.

未经用户同意，ALE不会使用个人资料发送商业或促销讯息, 除非是与Rainbow服务相关的特定程序或功能，用户可以订阅该服务.

ALE可将用户的个人资料用于推广或行政用途以外的用途, 但前提是与服务的正确执行直接相关, 例如，通知用户关于Rainbow服务的显著变化或在维护和技术维护的情况下.

用户生成的信息

ALE保留用户生成的信息(即发送的信息), 用户在使用本服务时提供或创建的). Cela comprend :

会议:在服务中, 所有的讨论——无论是书面的还是书面的, 音频或视频-两个或多个用户之间被认为是会议. Dès lors, 在对话中交换的所有内容都被视为用户生成的信息，并被保留(在以下部分规定的保留期限内).

气泡:气泡中记录的活动(p. ex.), 进入或退出，包括与第三方集成相关的任何活动, de même que la date, l'heure, 参与活动并出现在气泡中的用户.

消息:消息的内容, 发送者和接收者, la date, 阅读时间和确认.

共享内容:文件及其名称、权重和类型.

音频会议:通话参与者, la date, l'heure, 持续时间和质量评估. 我们将音频和视频通话内容以及屏幕内容转发给参与者, 但我们不保存它，也不储存它. 这个连接信息也称为详细的通话记录.

presence:状态信息, 例如，当用户处于活动状态时, absent du bureau, 或者启用了“请勿打扰”选项, 显示给其他用户.

这些信息使ALE能够为用户提供更好的服务体验，包括用户与他人互动的永久历史. 需要强调的是，用户共享的所有消息和内容, 包括关于自己和第三方的所有个人信息, 将对讨论/呼叫/共享文件夹的所有参与者开放, 包括那些将加入聊天/呼叫/共享文件夹后，用户分享这些消息或内容.

如果用户与没有参与讨论的用户共享讨论, 当该用户加入讨论时，他将能够看到参与讨论的其他用户的列表, 但在他到达之前无法看到(过去的)信息交换.

ALE可能会使用汇总的使用数据来提供信息，以了解服务是如何使用的，以及如何改进Rainbow服务的质量和设计，并创建功能, 通过存储新的或改进的功能或服务, 跟踪和分析用户偏好和趋势. ALE pourra utiliser les informations des cookies et fichiers journaux pour : (a) mémoriser des informations et éviter aux utilisateurs d'avoir à ressaisir leurs identifiant et mot de passe la prochaine fois qu'ils utiliseront le Service Rainbow ; (b) suivre des indicateurs individuels et collectifs tels que le nombre total d'interactions, les pages consultées, 最后(c)记录他们的扣押情况, envois, vues, etc.

登录信息:

当用户连接到服务时, 生成的连接信息如下:IP地址, la date, 计费所需的时间和技术细节.

关于Rainbow手机应用的注意事项:

当用户在其移动设备上安装Rainbow移动应用程序时, 应用程序请求访问其设备上的地址簿或联系人列表的权限.

D. 向第三者披露个人资料

用户注册和出席信息

当用户(i)自愿加入其最终客户的私人彩虹圈或(ii)自愿加入“泡泡彩虹”(专用用户组)或(iii)同意成为另一个用户的联系人列表的一部分时, 然后用户的个人数据和考勤信息显示在彩虹服务(i)的其他终端客户成员, (ii)彩虹泡泡的其他成员或(iii)将其添加到联系人列表的用户, respectivement.

服务的执行和改进:

为了支持ALE实现上述注册信息段所述的任何目的，ALE可根据需要知道的原则，将用户的个人数据提供并共享给作为分包商的关联公司或分包商。. 用户的个人数据将根据适用的数据保护法传达给这些实体, 根据确保用户个人资料的安全和机密性的协议. 有关更多信息，请阅读下面的数据传输部分.

E. Accord de l'utilisateur

在用户输入基本个人数据之前，服务无法运行和访问(参见. 以上注册信息部分). 没有这些个人资料，本服务无法履行其主要职能(如上文A节所述). 因此，这一主要功能代表了一种合法利益，因此用户不需要额外的协议来允许控制人收集和处理这些个人数据.

用户可拒绝通过Rainbow服务提供强制性注册信息以外的个人资料, 在这种情况下，ale可能无法向用户提供某些功能. 如果用户不同意 国际自由贸易协定隐私政策 或本彩虹资料私隐声明, 用户可以请求删除他的帐户, 卸载所有Rainbow应用程序并停止使用Rainbow服务.

用户或控制人可在下列情况下与ALE联系:(i)他希望查阅ALE收集的有关特定用户的个人资料, (ii)他希望查阅及更新用户的个人资料，或随时要求删除其全部或部分个人资料, (iii) s'oppose, pour des motifs légitimes, au traitement de ses données personnelles ; par ailleurs, 如对本声明有任何疑问或意见, 用户或数据控制器可以通过电子邮件support@openrainbow与ALE联系.com或通过Emily代理一旦连接到彩虹服务. 用户的请求只有在得到控制器的正式验证后才会被处理.

F. 自由贸易协定对数据安全的承诺

ALE致力于保护委托给它的个人信息，并按照本数据隐私声明安全地处理这些信息. 自由贸易协定建立了实质性机制, 保护个人信息不受未经授权的访问、使用或披露的管理和技术. ALE通过合同(个人数据保护协议，包括其分包商的标准合同条款)要求他们保护该信息不受未经授权的访问、使用或披露(e). Cependant, 在互联网上不可能保证完全的安全, 因此，ALE无法确保或保证用户提供给ALE的个人信息的安全性.

ALE建议不要连接彩虹服务, 通过不安全的无线接入(wifi)或其他不受保护的网络使用或发送信息. ALE尽合理努力确保其系统的安全，并使用高级加密技术保护传输中的数据.

媒体加密用于保护用户在通话过程中传输的音频和视频数据(如果有的话). 当用户打电话时, 媒体从用户的设备加密到其他参与者.

传输加密用于保护所有与服务以及音频或视频通话参与者之间的连接. 当用户注册服务时, envoie des messages, 共享内容或以其他方式连接到服务, fta仍然使用传输加密.

如果用户或终端客户发现他们的彩虹服务帐户是数据泄露的受害者, 然后他必须立即写信到support@openrainbow通知ALE.com.

G. 给国际终端用户的说明

Rainbow服务托管在世界各地的数据中心. 要了解这些地方，请点击链接: http://support.openrainbow.com . Par ailleurs, 我们已经与这些数据中心的运营商签订了合同，以保证他们作为主机的运营期间的数据保护水平。, au sens GDPR. Enfin, ALEI以一种独特的方式在所有这些数据中心上操作彩虹服务实例，并符合GDPR所期望的个人数据保护级别.

关于用户个人数据处理的Rainbow服务的设计者和开发者是ALE International, 法国简化股份公司，总部位于kleber大道32号, 92700 Colombes, 并在Nanterre贸易和公司注册处注册，编号为602 033185 RCS Nanterre. 欲了解更多信息，请联系: http://enterprise.alcatel-lucent.com.

Voir aussi: Conditions de service