Connexion Commencer Contactez-nous
Connexion
Commencer Contacter les ventes

Accord de traitement des données pour les freelances Verbit

Le présent Accord de traitement des données ( « ATD » ) est conclu entre vous ( « Freelance » ) et Verbit Software Ltd. et/ou ses entités affiliées (collectivement, « Verbit », et conjointement avec le Freelance, les « Parties » ), et régit le traitement que vous effectuez des Données personnelles (définies ci-dessous) pour le compte de Verbit dans le cadre du contrat de services ( « Contrat » ) conclu entre les Parties. Les dispositions du présent ATD complètent le Contrat et y sont réputées intégrées dans leur intégralité. Les termes en majuscules utilisés et non expressément définis dans le présent document ont la même signification que dans le Contrat.

 

  1. DÉFINITIONS
    1. "CCPA« » désigne la California Consumer Privacy Act de 2018, Cal. Civ. Code §§ 1798.100 et seq.
    2. Les termes, «Contrôleur","Etat membre","Processeur","En cours" et "Autorité de surveillance« » aura la même signification que dans le RGPD. Les termes « Entreprise","Des fins commerciales","Consommateur" et "Prestataire de services« aura la même signification que dans la CCPA. »
    3. Afin de clarifier les choses, dans le cadre de cet accord de protection des données, «Contrôleur« » signifiera également « Entreprise » et «Processeur« » signifiera également « Prestataire de services”, dans la mesure où la CCPA s’applique.
    4. "Lois sur la protection des données« Règles » désigne l’ensemble des lois et réglementations applicables et contraignantes en matière de protection de la vie privée et des données, y compris les lois et réglementations de l’Union européenne, de l’Espace économique européen et de leurs États membres, de la Suisse, du Royaume-Uni, du Canada, d’Israël et des États-Unis d’Amérique, applicables au traitement des données personnelles en vertu du présent accord, y compris (sans limitation) le RGPD, le RGPD britannique et le CCPA, applicables au traitement des données personnelles en vertu des présentes et en vigueur au moment de l’exécution des obligations du sous-traitant en vertu des présentes.
    5. "Personne concernée« désigne la personne identifiée ou identifiable à laquelle se rapportent les Données Personnelles. »
    6. "GDPR« Règlement » désigne le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (Règlement général sur la protection des données).
    7. "Clauses contractuelles types « » désigne les clauses contractuelles types figurant à l’annexe de la décision d’exécution (UE) 2021/914 de la Commission du 4 juin 2021.
    8. "Sous-processeur« désigne toute tierce partie qui traite des données personnelles sous les instructions ou la supervision de Freelancer. »
    9. "UK GDPR« » désigne la loi de 2018 sur la protection des données, ainsi que le RGPD tel qu’il fait partie du droit de l’Angleterre et du Pays de Galles, de l’Écosse et de l’Irlande du Nord en vertu de l’article 3 de la loi de 2018 sur le retrait de l’Union européenne et tel que modifié par le règlement de 2019 sur la protection des données, la vie privée et les communications électroniques (modifications, etc.) (sortie de l’UE) (SI 2019/419).
  2. TRAITEMENT DES DONNÉES PERSONNELLES
    1. Rôles des parties. Les Parties reconnaissent et conviennent qu'en ce qui concerne le traitement des données personnelles par Freelancer pour le compte de Verbit, (i) Verbit est le responsable du traitement ou le sous-traitant des données personnelles, (ii) lorsque Verbit est le responsable du traitement, Freelancer est un sous-traitant de ces données personnelles, et (iii) lorsque Verbit est un sous-traitant, Freelancer est un sous-traitant de ces données personnelles.
    2. Traitement des données personnelles par Verbit. L’utilisation des Services par Verbit et les instructions données par Verbit au Freelance doivent être conformes aux lois sur la protection des données.
    3. Traitement des données personnelles par les travailleurs indépendants. Dans le cadre du traitement des données pour le compte de Verbit en vertu du présent Contrat, le Freelance traitera les Données Personnelles exclusivement aux fins suivantes : (i) traitement conformément au Contrat et au présent Accord de Protection des Données (APD) ; (ii) traitement conformément aux instructions documentées de Verbit, lorsque ces instructions sont compatibles avec les termes du Contrat ; (iii) traitement requis par la législation applicable en matière de protection des données, sous réserve que le Freelance informe Verbit de toute obligation légale préalable, sauf si cette loi ou décision interdit cette information pour des motifs importants d’intérêt public. Le Freelance informera Verbit sans délai indu si, de son avis, une instruction de traitement des Données Personnelles donnée par Verbit enfreint la législation applicable en matière de protection des données. Dans un tel cas, le Freelancer devra (i) informer Verbit en fournissant les détails pertinents du problème, (ii) à la demande de Verbit, cesser temporairement tout traitement des données personnelles concernées (autre que le stockage sécurisé de ces données), et (iii) si les Parties ne parviennent pas à un accord sur une solution au problème en question et aux coûts y afférents, Verbit pourra résilier le contrat et le présent DPA en ce qui concerne le traitement concerné.
    4. Détails du traitement. Le traitement des données personnelles effectué par le freelance a pour objet l'exécution des prestations prévues par le contrat. La durée, la nature et la finalité du traitement, ainsi que les types de données personnelles et les catégories de personnes concernées par le traitement dans le cadre du présent accord de protection des données sont précisés à l'annexe 1 (Détails du traitement) du présent accord.
    5. Pas de sous-traitance.  Le travailleur indépendant ne pourra sous-traiter aucun traitement de données personnelles à un tiers sans le consentement écrit préalable de Verbit pour chaque activité de sous-traitance et chaque tiers.
    6. Norme de diligence du CCPA ; aucune vente de données personnelles. Le Prestataire reconnaît et confirme qu'il ne reçoit ni ne traite aucune Donnée Personnelle en contrepartie des services ou autres éléments qu'il fournit à Verbit dans le cadre du Contrat. Le Prestataire ne pourra prétendre à aucun droit ni avantage concernant les Données Personnelles traitées pour le compte de Verbit et ne pourra les utiliser et les divulguer qu'aux fins pour lesquelles elles lui ont été communiquées, conformément au Contrat et au présent Accord de Protection des Données (APD). Le Prestataire certifie avoir pris connaissance des règles, exigences et définitions du CCPA et s'engage à ne pas vendre (au sens du CCPA) les Données Personnelles traitées en vertu des présentes, ni à entreprendre aucune action qui aurait pour effet de qualifier de « vente » au sens du CCPA tout transfert de Données Personnelles effectué en son nom ou en provenance de lui, dans le cadre du Contrat ou du présent APD.
  3. DEMANDES D'ACCÈS AUX DONNÉES PERSONNELLES 

    Le Freelancer aidera Verbit à répondre aux demandes d'exercice des droits des personnes concernées ou des droits des consommateurs (y compris toute plainte concernant le traitement des données personnelles) en vertu des lois applicables, notamment, sans limitation, les lois de l'UE sur la protection des données et le CCPA («Demande(s) de la personne concernéeCela comprend que le Freelance (i) doit informer rapidement Verbit s'il reçoit une demande d'accès aux données personnelles ; (ii) doit fournir une pleine coopération et assistance à Verbit en ce qui concerne toute demande d'accès aux données ; (iii) doit s'assurer qu'il ne répond pas aux demandes d'accès aux données, sauf sur instructions documentées de Verbit ou conformément aux exigences strictes des lois sur la protection des données auxquelles le Freelance est soumis ; et (iv) doit tenir des registres électroniques des demandes d'accès aux données.
  4. SÉCURITÉ ET AUDITS
    1. Contrôles pour la protection des données personnellesLe prestataire indépendant déclare et garantit avoir mis en œuvre et maintiendra toutes les mesures techniques et organisationnelles appropriées pour la protection des données personnelles traitées en vertu des présentes (y compris la protection contre le traitement non autorisé ou illicite et contre la destruction, la perte, l'altération ou les dommages accidentels ou illicites, la divulgation ou l'accès non autorisé aux données personnelles, ainsi que la confidentialité et l'intégrité des données personnelles). À la demande de Verbit, le prestataire indépendant s'engage à assister Verbit afin de garantir le respect des obligations découlant des articles 32 à 36 du RGPD.
    2. Registres de traitementLe Prestataire doit tenir un registre des activités de Traitement effectuées pour le compte de Verbit, comprenant au minimum : (i) les coordonnées du Prestataire en tant que Sous-traitant de données personnelles, de ses représentants, sous-traitants ultérieurs, délégués à la protection des données et des membres de son personnel ayant accès aux données personnelles ; (ii) les catégories d’activités de Traitement réalisées ; (iii) les informations relatives aux transferts transfrontaliers de données, le cas échéant ; et (iv) une description des mesures de sécurité techniques et organisationnelles mises en œuvre pour la protection des données personnelles traitées. Sans préjudice des droits d’audit de Verbit en vertu de l’article 4(c) ci-dessous, Verbit se réserve le droit de consulter à tout moment les registres tenus par le Prestataire conformément au présent article 4(b).
    3. Audits et InspectionsSur demande écrite préalable et sous réserve des engagements de confidentialité de Verbit, le Freelancer devra fournir à Verbit (ou à son auditeur tiers indépendant, soumis à ses propres engagements de confidentialité) toutes les informations nécessaires pour démontrer sa conformité au présent accord de protection des données, et se prêter aux audits, y compris les inspections, et y contribuer. En cas d'audit ou d'inspection, Verbit prendra les mesures raisonnables pour éviter (ou, à défaut, minimiser) toute perturbation des activités du Freelancer pendant la durée de l'audit ou de l'inspection.
  5. GESTION ET NOTIFICATION DES INCIDENTS DE DONNÉES
    Le Freelance doit informer Verbit sans délai indu (et en tout état de cause au plus tard quarante-huit (48) heures) après avoir pris connaissance de :

    1. toute destruction, perte, altération, divulgation non autorisée ou accès non autorisé à des données personnelles (un «Incident de donnéesLe prestataire s'engage à fournir à Verbit des informations sur la nature de l'incident de données, notamment les catégories de personnes concernées et les catégories de données personnelles et d'enregistrements de données concernés. Le prestataire s'engage également à prendre toutes les mesures nécessaires pour identifier et corriger la cause de cet incident, et à coopérer pleinement avec Verbit dans le cadre de l'enquête, de l'atténuation et de la résolution de l'incident. À la demande de Verbit, le prestataire s'engage à lui fournir les informations nécessaires pour lui permettre de satisfaire à ses obligations légales en matière de protection des données, notamment en ce qui concerne la notification de l'incident aux personnes concernées ou aux autorités de protection des données.
    2. toute demande de divulgation de données personnelles émanant d'une autorité de surveillance et/ou de toute autre autorité chargée de l'application de la loi ou d'un tribunal, sauf si la loi pénale l'interdit et exige spécifiquement de Freelancer qu'il préserve la confidentialité d'une enquête menée par les forces de l'ordre contre Verbit.

    Le prestataire s'engage à ne pas divulguer, publier ou diffuser de conclusions, d'aveux de responsabilité, de communications, d'avis, de communiqués de presse ou de rapports concernant un incident de données ou une demande de divulgation identifiant directement ou indirectement Verbit (y compris dans le cadre de toute procédure judiciaire ou notification aux autorités réglementaires ou de surveillance ou aux personnes concernées) sans l'accord écrit préalable de Verbit, sauf si, et uniquement dans la mesure où, le prestataire y est contraint par la législation applicable en matière de protection des données. Dans ce dernier cas, sauf interdiction de cette législation, le prestataire informera Verbit par écrit dans un délai raisonnable afin de lui permettre de s'opposer à cette divulgation et, en tout état de cause, limitera la divulgation au strict minimum requis.

  6. RETOUR ET SUPPRESSION DES DONNÉES PERSONNELLES
    Sans délai indu (et en tout état de cause dans un délai de 30 jours) suivant la résiliation du Contrat, le Prestataire devra, au choix de Verbit, supprimer ou restituer à Verbit toutes les Données Personnelles qu'il traite pour le compte de Verbit, selon les modalités décrites dans le Contrat ou selon toute autre demande raisonnable de Verbit. Le Prestataire devra également supprimer les copies existantes de ces Données Personnelles, sauf si la législation relative à la protection des données l'exige. Dans ce cas, le Prestataire garantit la confidentialité des Données Personnelles et s'engage à ne plus les traiter activement. Il garantit également leur restitution et/ou leur destruction (au choix de Verbit) lorsque l'obligation légale de ne pas les restituer ou les détruire aura expiré. À la demande écrite de Verbit, le Délégué à la protection des données du Prestataire (ou son équivalent) devra fournir à Verbit une attestation écrite certifiant que le Prestataire s'est conformé intégralement à la présente clause.
  7. TRANSFERTS TRANSFRONTALIERS DE DONNÉES
    1. Transferts depuis l'EEE, la Suisse et le Royaume-Uni vers des pays offrant un niveau de protection des données adéquatLes données personnelles peuvent être transférées depuis les États membres de l'UE, les trois pays membres de l'EEE (Norvège, Liechtenstein et Islande) (collectivement, «EEE”), la Suisse et le Royaume-Uni («UK) aux pays qui offrent un niveau de protection des données adéquat en vertu des décisions d’adéquation publiées par les autorités compétentes en matière de protection des données de l’EEE, de l’Union européenne, des États membres ou de la Commission européenne, de la Suisse et/ou du Royaume-Uni, selon le cas («Décisions d’adéquation« », le cas échéant, sans qu’aucune autre garantie ne soit nécessaire.
    2. Transferts en provenance de l'EEE, de la Suisse et du Royaume-Uni vers d'autres paysSi le traitement des données personnelles par Freelancer inclut un transfert (direct ou indirect) :
      1. de l'EEE ou de la Suisse vers d'autres pays qui n'ont pas fait l'objet d'une décision d'adéquation pertinente, et ces transferts ne sont pas effectués par le biais d'un autre mécanisme de conformité reconnu pour le transfert licite de données à caractère personnel (tel que défini dans le RGPD) en dehors de l'EEE ou de la Suisse («Transfert EEE”), les termes énoncés dans la partie 1 de calendrier 2 (Les transferts transfrontaliers EEE) s'appliquent ;
      2. du Royaume-Uni vers d'autres pays qui n'ont pas fait l'objet d'une décision d'adéquation pertinente, et ces transferts ne sont pas effectués par le biais d'un autre mécanisme de conformité reconnu pour le transfert licite de données à caractère personnel (tel que défini dans le RGPD britannique) en dehors du Royaume-Uni («Transfert au Royaume-Uni”), les termes énoncés dans la partie 2 de calendrier 2 (Les transferts transfrontaliers au Royaume-Uni) s'appliqueront ;
      3. les termes énoncés dans la partie 3 de calendrier 2 (Des garanties supplémentaires) s'appliqueront à un transfert EEE et à un transfert au Royaume-Uni.
  8. D'AUTRES PROVISIONS
    1. Analyse d'impact sur la protection des données et consultation préalableÀ la demande de Verbit, le Freelancer s'engage à coopérer avec Verbit et à lui apporter l'assistance nécessaire pour lui permettre de se conformer à ses obligations au titre du RGPD ou du RGPD britannique (selon le cas) et de réaliser une analyse d'impact relative à la protection des données concernant l'utilisation des Services par Verbit. Le Freelancer apportera également à Verbit l'assistance nécessaire pour coopérer avec l'autorité de contrôle compétente ou la consulter préalablement dans le cadre de ses missions liées au présent article 8(a), conformément aux exigences du RGPD ou du RGPD britannique, selon le cas.
    2. IndemnisationLe Freelance indemnisera, défendra et tiendra indemnes Verbit, ses sociétés affiliées et leurs dirigeants, administrateurs et employés respectifs contre toutes réclamations et procédures et toute responsabilité, perte, coût, amende et dépense (y compris les frais juridiques raisonnables) découlant de (i) tout traitement, destruction ou dommage illicite ou non autorisé de données personnelles par le Freelance ; et/ou (ii) tout manquement du Freelance (y compris son personnel et ses sous-traitants) à ses obligations en vertu du présent accord de protection des données, du contrat ou de toute autre instruction écrite de traitement donnée par Verbit conformément au présent accord de protection des données.
    3. ModificationsChaque Partie peut, moyennant un préavis écrit d'au moins quarante-cinq (45) jours calendaires adressé à l'autre Partie, demander par écrit toute modification du présent Accord de Protection des Données (APD) si celle-ci s'avère nécessaire suite à une modification de la législation relative à la protection des données ou à une décision d'une autorité compétente, afin de permettre le traitement (ou la poursuite du traitement) des données personnelles de Verbit sans enfreindre cette législation. Les Parties s'engagent à déployer des efforts commercialement raisonnables pour prendre en compte toute modification demandée par Verbit ou que le Freelance estime nécessaire. Les Parties s'engagent à discuter sans délai des modifications proposées et à négocier de bonne foi en vue de convenir et de mettre en œuvre ces modifications ou d'autres modifications visant à répondre aux exigences identifiées dans la notification, dans les meilleurs délais. Si les Parties ne parviennent pas à un accord dans les 30 jours suivant la notification, Verbit ou le Freelance peut, par notification écrite à l'autre Partie, résilier le présent APD et le Contrat avec effet immédiat.

 

ANNEXE 1 – DÉTAILS DU TRAITEMENT

 

Nature et finalité du traitement :

  1. Fournir les services à Verbit ;
  2. Exécution du contrat et du présent DPA ;
  3. Agir conformément aux instructions écrites de Verbit, conformément à l'Accord et au DPA ;
  4. Se conformer aux lois et réglementations applicables.

Durée du traitement : Le freelance traitera les données personnelles conformément à la loi sur la protection des données et au contrat pendant toute la durée de ce dernier, sauf accord contraire écrit.

Type de données personnelles : Données personnelles échangées lors de l’utilisation des Services, à savoir le contenu des enregistrements audio ou vidéo, les transcriptions ou les traductions.

Catégories de personnes concernées : Les personnes dont les communications ou autres informations sont enregistrées sur des supports audio ou vidéo, des transcriptions ou des traductions.

 

ANNEXE 2 – TRANSFERTS TRANSFRONTALIERS

 

PARTIE 1 – Transferts EEE

  1. Les parties conviennent que les termes des clauses contractuelles types sont incorporés par référence et s'appliqueront à un transfert EEE.
  2. Le module deux (du responsable du traitement au sous-traitant) des clauses contractuelles types s'applique lorsque le transfert EEE est effectué par Verbit en tant que responsable du traitement des données personnelles et Freelancer en tant que sous-traitant des données personnelles.
  3. Le module trois (Sous-traitant à sous-traitant) des clauses contractuelles types s'applique lorsque le transfert EEE est effectué par Verbit en tant que sous-traitant des données personnelles et Freelancer en tant que sous-traitant des données personnelles.
  4. La clause 7 des clauses contractuelles types (clause d'amarrage) ne s'applique pas.
  5. Option 2 : L'AUTORISATION GÉNÉRALE ÉCRITE prévue à la clause 9 des clauses contractuelles standard s'appliquera, et la méthode de nomination et le délai de préavis des changements de sous-traitant seront ceux énoncés à la section 5.2 de la DPA.
  6. Dans la clause 11 des clauses contractuelles types, la formulation optionnelle ne s'appliquera pas.
  7. À la clause 17 des clauses contractuelles types, l'option 1 s'applique, et les parties conviennent que les clauses contractuelles types sont régies par les lois de la République d'Irlande.
  8. Conformément à la clause 18(b) des clauses contractuelles types, les litiges seront résolus devant les tribunaux de la République d'Irlande.
  9. L’annexe IA des clauses contractuelles types doit être complétée comme suit :
    • Exportateur de données : Verbit, Inc.
    • Coordonnées : Comme indiqué dans le contrat.
    • Rôle de l'exportateur de données :
      • Module deux : L'exportateur de données est un contrôleur de données.
      • Module trois : L'exportateur de données est un processeur de données.
    • Signature et date : En concluant le présent Accord et l'APD, l'exportateur de données est réputé avoir signé les présentes clauses contractuelles types, y compris leurs annexes, à compter de la date d'entrée en vigueur de l'Accord.
    • Importateur de données : Indépendant.
    • Coordonnées : Comme indiqué dans le contrat.
    • Rôle de l'importateur de données :
      • Module deux : L'importateur de données est un processeur de données.
      • Module trois : L'importateur de données est un sous-processeur.
    • Signature et date : En concluant le présent Accord et le DPA, l'importateur de données est réputé avoir signé les présentes clauses contractuelles types, intégrées aux présentes, y compris leurs annexes, à compter de la date d'entrée en vigueur de l'Accord.
  10. L’annexe IB des clauses contractuelles types doit être complétée comme suit :
    • Les catégories de personnes concernées sont décrites dans l’annexe 1 (Détails du traitement) du présent accord de protection des données.
    • Les catégories de données personnelles sont décrites dans l’annexe 1 (Détails du traitement) du présent accord de protection des données.
    • La fréquence des transferts est continue pendant toute la durée du contrat.
    • La nature du traitement est décrite à l’annexe 1 (Détails du traitement) du présent DPA.
    • La finalité du traitement est décrite à l’annexe 1 (Détails du traitement) du présent accord de protection des données.
    • La durée de conservation des données personnelles correspond à celle du Contrat, sauf accord contraire stipulé dans le Contrat et/ou le PDP.
    • En ce qui concerne les transferts à des sous-traitants, l’objet, la nature et la durée du traitement sont précisés à l’annexe 1 (Détails du traitement) du présent accord de protection des données.
  11. L’annexe IC des clauses contractuelles types doit être complétée comme suit :
    L’autorité de surveillance compétente conformément à la clause 13 est l’autorité de surveillance de l’État membre mentionnée à la section 7 ci-dessus.
  12. Les exigences suivantes sont réputées constituer le contenu de l'annexe II des clauses contractuelles types :
    • Le freelance doit accéder à la plateforme Verbit via un compte utilisateur sécurisé et privé sur son ordinateur local.
    • Un logiciel antivirus doit être installé localement et exécuté au moins une fois par mois.
    • Le travailleur indépendant doit assurer la sécurité et la confidentialité de ses identifiants d'accès aux systèmes de Verbit et ne les communiquer à aucune autre personne.
    • Le travailleur indépendant ne doit effectuer aucun enregistrement ni aucune copie, localement sur son appareil ou ailleurs en dehors des systèmes de Verbit, des fichiers ou médias accessibles via la plateforme Verbit.
  13. En cas de conflit entre les clauses contractuelles types et toute autre clause du présent accord de protection des données ou de l'accord, les dispositions des clauses contractuelles types prévaudront.

 

PARTIE 2 – Transferts au Royaume-Uni

  1. La présente partie 2 entre en vigueur à la même date que les clauses contractuelles types.
    Mise en contexte:
  2. Cette deuxième partie vise à fournir des garanties appropriées aux fins des transferts de données personnelles vers un pays tiers ou une organisation internationale en vertu de l'article 46 du RGPD britannique et en ce qui concerne les transferts de données des responsables du traitement vers les sous-traitants et/ou des sous-traitants vers d'autres sous-traitants.
    Interprétation:
  3. Lorsque la présente partie 2 utilise des termes définis dans les clauses contractuelles types, ces termes ont la même signification que dans les clauses contractuelles types. En outre, les termes suivants ont la signification suivante :
    Lois britanniques sur la protection des données Toutes les lois relatives à la protection des données, au traitement des données personnelles, à la vie privée et/ou aux communications électroniques en vigueur de temps à autre au Royaume-Uni, y compris le RGPD britannique et la loi sur la protection des données de 2018.
    UK GDPR Le Règlement général sur la protection des données du Royaume-Uni, tel qu'il fait partie du droit de l'Angleterre et du Pays de Galles, de l'Écosse et de l'Irlande du Nord en vertu de l'article 3 de la loi de 2018 sur le retrait de l'Union européenne.
    UK Royaume-Uni de Grande-Bretagne et d'Irlande du Nord
  4. La présente partie 2 doit être lue et interprétée à la lumière des dispositions de la législation britannique sur la protection des données, et de manière à remplir l'objectif de fournir les garanties appropriées requises par l'article 46 du RGPD.
  5. La présente partie 2 ne doit pas être interprétée d'une manière qui entre en conflit avec les droits et obligations prévus par la législation britannique sur la protection des données.
  6. Toute référence à une loi (ou à des dispositions législatives spécifiques) s'entend de cette loi (ou disposition spécifique) telle qu'elle peut évoluer au fil du temps. Ceci inclut les cas où cette loi (ou disposition spécifique) a été consolidée, refondue et/ou remplacée après la conclusion du présent accord de protection des données.
  7. En cas de conflit ou d'incohérence entre la présente partie 2 et les dispositions des clauses contractuelles types ou d'autres accords connexes entre les parties, existants au moment de la conclusion de l'accord de protection des données ou conclus ultérieurement, les dispositions qui offrent la meilleure protection aux personnes concernées prévaudront.
  8. La présente partie 2 intègre les clauses contractuelles types qui sont réputées modifiées dans la mesure nécessaire pour qu'elles soient applicables :
    1. pour les transferts effectués par l'exportateur de données à l'importateur de données, dans la mesure où la législation britannique sur la protection des données s'applique au traitement effectué par l'exportateur de données lors de ce transfert ; et
    2. afin de garantir des garanties appropriées pour les transferts conformément à l'article 46 de la loi britannique RGPD.
  9. Les modifications requises par l’article 8 ci-dessus comprennent (sans s’y limiter) :
    1. Les références aux « Clauses » désignent la présente Partie 2 telle qu’elle intègre les clauses contractuelles types.
    2. L’article 6, « Description du ou des transferts », est remplacé par : « Les détails du ou des transferts, et notamment les catégories de données à caractère personnel transférées et les finalités de ce transfert, sont ceux spécifiés à l’annexe IB lorsque la législation britannique sur la protection des données s’applique au traitement effectué par l’exportateur de données lors de ce transfert. »
    3. Les références au « Règlement (UE) 2016/679 » ou à « ce Règlement » sont remplacées par « Lois britanniques sur la protection des données » et les références à un ou plusieurs articles spécifiques du « Règlement (UE) 2016/679 » sont remplacées par l’article ou la section équivalente des lois britanniques sur la protection des données.
    4. Les références au règlement (UE) 2018/1725 sont supprimées.
    5. Les références à « l’Union », « l’UE » et « l’État membre de l’UE » sont toutes remplacées par « Royaume-Uni ».
    6. L’article 13(a) et la partie C de l’annexe II ne sont pas utilisés ; « l’autorité de surveillance compétente » est le commissaire à l’information ;
    7. L’article 17 est remplacé par la mention suivante : « Ces articles sont régis par les lois d’Angleterre et du Pays de Galles ».
    8. L’article 18 est remplacé par la disposition suivante : « Tout litige relatif aux présentes clauses sera soumis à la compétence des tribunaux d’Angleterre et du Pays de Galles. Toute personne concernée peut également engager une action en justice contre l’exportateur et/ou l’importateur de données devant les tribunaux de tout pays du Royaume-Uni. Les parties conviennent de se soumettre à la compétence de ces tribunaux. »
    9. Les notes de bas de page des articles ne font pas partie de la présente partie 2.
  10. Les Parties peuvent convenir de modifier les clauses 17 et/ou 18 pour faire référence aux lois et/ou aux tribunaux d'Écosse ou d'Irlande du Nord.
  11. Les Parties peuvent modifier la présente Partie 2 à condition qu'elle maintienne les garanties appropriées requises par l'article 46 du RGPD britannique pour le transfert concerné en intégrant les clauses contractuelles types et en y apportant des modifications conformément à la section 8 ci-dessus.
  12. Les Parties peuvent donner force à la présente Partie 2 (incorporant les clauses contractuelles types) de toute manière qui la rend juridiquement contraignante pour les Parties et permet aux personnes concernées de faire valoir leurs droits tels qu'ils sont énoncés dans les clauses contractuelles.

 

PARTIE 3 – Mesures de protection supplémentaires

  1. En cas de transfert vers l'EEE ou vers le Royaume-Uni, les Parties conviennent de compléter ces dispositions par les garanties et déclarations suivantes, le cas échéant :
    1. Le Freelance doit mettre en œuvre et maintenir, conformément aux bonnes pratiques du secteur, des mesures de protection des Données Personnelles contre toute interception (y compris lors de leur transmission entre Verbit et le Freelance, ainsi qu'entre différents systèmes et services). Cela inclut la mise en place et le maintien d'une protection réseau visant à empêcher toute interception des données, ainsi que le chiffrement des Données Personnelles pendant leur transmission et leur stockage afin d'empêcher leur lecture.
    2. Le Freelance déploiera des efforts commercialement raisonnables pour s'opposer, sous réserve des lois applicables, à toute demande de surveillance de masse relative aux données personnelles protégées par le RGPD ou le RGPD britannique, y compris en vertu de l'article 702 de la loi américaine sur la surveillance du renseignement étranger («FICHE");
    3. Si le travailleur indépendant constate qu'une autorité gouvernementale (y compris les forces de l'ordre) souhaite accéder à tout ou partie des données personnelles ou en obtenir une copie, que ce soit de manière volontaire ou obligatoire, alors, sauf interdiction légale ou obligation légale impérative :
      1. Le Freelance doit informer l'autorité gouvernementale compétente qu'il est un sous-traitant des Données Personnelles et que Verbit ne l'a pas autorisé à divulguer les Données Personnelles à l'autorité gouvernementale, et informer cette dernière que toute demande d'accès aux Données Personnelles doit donc être notifiée ou signifiée à Verbit par écrit ;
      2. Le Freelance utilisera des mécanismes juridiques commercialement raisonnables pour contester toute demande d'accès aux Données Personnelles qui sont sous son contrôle et en informera Verbit immédiatement après avoir pris connaissance de cette demande, en lui fournissant tous les détails pertinents, sauf si la loi l'en empêche.

Connectez-vous avec Verbit

Nous serions ravis d'en savoir plus sur vos besoins spécifiques.

Parler à un expert