(E) Base légale pour le traitement de vos Donnés Personnelles.
Nous pouvons traiter vos Données à caractère personnel, comme décrit dans la section (D), sur la base de l'une des bases juridiques suivantes. Cette base juridique peut dépendre du contexte et de la finalité spécifiques pour lesquels vos Données à caractère personnel sont traitées, et sous réserve de la loi applicable.
Exécution d'un contrat - Nous pouvons utiliser vos données à caractère personnel pour préparer, conclure et remplir des obligations contractuelles :
- dans le cadre de notre relation commerciale contractuelle
- dans le cadre de notre relation commerciale contractuelle, en relation avec l'exécution des services contractuels
Intérêts légitimes - Nous pouvons utiliser vos Données à caractère personnel pour nos intérêts légitimes, comme le permet la loi, dans la mesure où ces intérêts légitimes ne sont pas supplantés par vos intérêts, vos droits fondamentaux ou vos libertés (voir section (M)). Ces intérêts légitimes sont notamment les suivants:
- Améliorer nos services
- Fournir des informations à nos clients, à nos clients potentiels et à d'autres parties intéressées sur nos produits et/ou services
- Assurer la sécurité des installations de nos data centers
- Assurer la sécurité des réseaux et de l'information
- Prévenir et détecter les fraudes
- À des fins administratives et de conformité légale
Votre consentement - Nous pouvons traiter vos Données à caractère personnel sur la base de votre consentement, donné volontairement et de manière affirmative. Votre consentement peut être retiré à tout moment. Les exemples de cas où nous nous appuyons sur le consentement comprennent, sans s'y limiter, les situations suivantes:
- Lorsque vous acceptez de recevoir des communications marketing sélectionnées concernant nos produits et services et/ou des documents promotionnels
- Lorsque vous acceptez l'utilisation de cookies et de technologies de suivi similaires lorsque vous visitez nos sites web et nos portails
- Lorsque vous êtes un candidat à l'emploi dans le cadre de notre processus de recrutement
- Lorsque, en tant que représentant d'un client, vous acceptez de partager vos coordonnées professionnelles avec un ou plusieurs autres clients à des fins professionnelles
Conformité à une obligation légale - Nous pouvons utiliser vos Donnés personnelles pour nous conformer à des obligations légales conformément au droit applicable. Cela inclut les situations suivantes:
- Pour remplir nos obligations administratives et fiscales
- Pour remplir nos obligations en vertu des ordonnances des services de santé locaux
Protection des intérêts vitaux - Nous pouvons avoir besoin de vos Data Centers pour protéger vos intérêts ou ceux d'autres personnes, par exemple pour contacter les services d'urgence en cas d'accident ou d'incident dans notre data center ou nos bureaux.
(F) Partage des Données à caractère personnel avec des tiers.
Nous ne partagerons vos Données à caractère personnel avec des tiers que dans les situations suivantes :
- Nous pouvons partager vos Données à caractère personnel avec nos prestataires de services sous contrat, fournisseurs et autres sous-traitants tiers, qui agissent en notre nom et ne traitent vos Données à caractère personnel que conformément à nos instructions documentées préalables. Ces prestataires sont autorisés à utiliser vos Données à caractère personnel uniquement dans la mesure où cela est nécessaire pour nous fournir leurs services. Lorsque nous engageons des prestataires de services, nous prenons toutes les mesures raisonnables et adéquates pour garantir la protection de la confidentialité et de la sécurité des Données à caractère personnel, ainsi que toute exigence supplémentaire en vertu des lois applicables. La liste des sous-traitants auxquels nous divulguons des Données à caractère personnel et la finalité associée est disponible sur notre site web.
- Nous pouvons partager vos Données personnelles avec d'autres entités au sein du groupe Digital Realty, à des fins commerciales légitimes et pour l'exploitation de nos sites web, et pour vous fournir nos services, conformément à nos obligations contractuelles et à la loi applicable.
- Nous pouvons partager vos Données Personnelles avec d'autres clients sur la base de votre consentement préalable (par exemple, à des fins de connectivité croisée au sein de nos installations de data centers ou pour permettre l'interaction au sein de Digital Realty Marketplace).
- Nous pouvons partager vos données à caractère personnel dans le cadre d'une transaction commerciale (potentielle), telle qu'une transaction d'achat, de vente, de fusion ou de réorganisation de nos activités.
- Nous pouvons partager vos Donnés personnelles avec les autorités légales et les conseillers externes si nécessaire dans le cadre d'une procédure judiciaire, et pour enquêter, détecter ou prévenir des infractions pénales.
- Nous nous réservons le droit de divulguer vos Données personnelles aux autorités si la loi l'exige, dans la mesure où nous pensons qu'il est raisonnablement nécessaire de se conformer à la loi applicable et/ou qu'il est dans l'intérêt des droits, de la propriété ou de la sécurité de nos employés, de nos clients ou du public.
Donnée Realty ne vend pas de données personnelles à des tiers.
(G) Transfert de données à caractère personnel à l'échelle internationale, y compris de l'EEE vers des pays situés en dehors de l'EEE
En raison de la nature internationale de notre activité, nous pouvons transférer vos Données à caractère personnel au sein du groupe Digital Realty, et à des Processeurs de données tiers, comme indiqué dans la section (F) ci-dessus, aux fins spécifiques énoncées dans la section (D) du présent Avis. Pour cette raison, nous pouvons transférer des Données personnelles vers d'autres Pays qui peuvent avoir des lois et des exigences de conformité en matière de protection des données différentes de celles qui s'appliquent dans le pays dans lequel vous vous trouvez. Nous nous conformons à toutes les lois pertinentes relatives au transfert de vos données personnelles entre Pays afin de préserver la protection de vos données.
Lorsque nous transférons vos Données à caractère personnel depuis l'EEE vers des destinataires situés dans un pays en dehors de l'EEE qui n'est pas reconnu par la Commission européenne comme ayant une Juridiction adéquate, nous le faisons sur la base des Clauses contractuelles types de la Commission européenne. Les Clauses contractuelles types applicables définissent les droits et obligations pour nous en tant que partie responsable et pour la partie destinataire d'assurer des garanties de protection des données appropriées pour le transfert à la partie destinataire. Elles comprennent également des mesures techniques et organisationnelles spécifiques mises en œuvre par la partie destinataire pour garantir que la sécurité des Données personnelles sera essentiellement équivalente aux exigences du GDPR (Voir également sous la section (H)).
Pour les transferts internationaux de données de notre organisation britannique vers des destinataires situés dans des pays n'appartenant pas à l'EEE, nous utiliserons soit l'accord international de transfert de données (IDTA) de l'ICO, soit l'addendum de transfert international de données de l'ICO aux clauses contractuelles types de la Commission européenne.
(H) Sécurité des données.
Digital Realty emploie des contrôles physiques, techniques et organisationnels appropriés au sein de notre organisation, conçus pour protéger vos Données personnelles contre la destruction, la perte, l'altération ou la divulgation accidentelle ou illégale, conformément aux lois et réglementations applicables. Nos contrôles font l'objet d'une évaluation périodique par des auditeurs internes et externes. Le programme global est évalué régulièrement pour s'assurer que des mesures de protection adéquates sont en place dans un environnement cybernétique en constante évolution.
(I) Exactitude des donnéesIl s'agit d'une question de sécurité.
Nous prenons toutes les mesures raisonnables pour garantir que :
- Vos Données personnelles que nous traitons sont exactes et, si nécessaire, mises à jour ; et
- Lorsque l'une de vos Données à caractère personnel que nous Traitons s'avère inexacte, eu égard aux finalités pour lesquelles les Données à caractère personnel sont traitées, elle est effacée, ou rectifiée sans délai.
De temps en temps, nous pouvons vous demander de confirmer l'exactitude de vos Donnés personnelles.
(J) Minimisation des données.
Nous prenons toutes les mesures raisonnables pour nous assurer que vos Données à caractère personnel que nous traitons se limitent aux Données à caractère personnel raisonnablement nécessaires en rapport avec les finalités énoncées dans le présent Avis.
(K) Conservation des données
Nous conserverons vos Données à caractère personnel aussi longtemps que nécessaire ou que la loi le permet en rapport avec les finalités visées à la section (D) pour lesquelles vos Données à caractère personnel ont été obtenues. Les critères permettant de déterminer nos périodes de conservation comprennent :
- La durée d'une relation d'affaires en cours avec vous
-
Lorsque nous fournissons des services et/ou exécutons un contrat avec vous et/ou votre employeur
-
Lorsque vous êtes légalement inclus dans notre liste de diffusion et que vous ne vous êtes pas désabonné
- Lorsque nous avons un intérêt légitime à traiter les Données à caractère personnel aux fins de l'exploitation de notre entreprise et de l'exécution de nos obligations avec vous et/ou votre employeur
- Lorsqu'il existe une période de conservation restreinte soumise aux lois et réglementations locales applicables
-
Enregistrements CCTV pour la sécurité physique de nos data centers
- Les données biométriques relatives à l'accès sécurisé aux centres de données
-
Informations personnelles des candidats au cours du processus de recrutement (les restrictions en matière de droit du travail varient selon les pays)
-
Le cas échéant, tout autre traitement de Donnée à caractère personnel pour lequel les lois ou réglementations locales exigent une période de conservation restreinte
- En conformité avec les obligations légales auxquelles nous sommes soumis par la loi applicable, nous avons des périodes de conservation minimales légales
- Protection de notre position juridique
-
Pour préserver les preuves pendant tout délai de prescription applicable en vertu de la loi en vigueur (toute période pendant laquelle une personne pourrait intenter une action en justice contre nous en lien avec vos Donnés Personnelles, ou à laquelle vos Données Personnelles sont pertinentes pour défendre nos intérêts dans le cadre d'une procédure judiciaire)
Une fois que les périodes de conservation ont expiré, nous supprimerons, détruirons ou anonymiserons de manière permanente et sécurisée les Données à caractère personnel concernées.
(L) Cookies et technologies similaires
Lorsque vous visitez notre site Internet ou utilisez l'un de nos Portails, nous pouvons placer des Cookies sur votre appareil, ou lire des Cookies déjà présents sur votre appareil, sous réserve d'obtenir votre consentement lorsque cela est nécessaire, et conformément à la loi applicable. Nous utilisons les Cookies pour enregistrer des informations sur votre appareil, votre navigateur et, dans certains cas, vos préférences et habitudes de navigation. Nous traitons les Donnés à caractère personnel par le biais de Cookies et de technologies similaires, conformément à notre Politique en matière de Cookies.
(M) Vos droits et la manière dont vous pouvez les exercer.
En fonction des lois applicables en matière de protection des données et de confidentialité, vous pouvez disposer de plusieurs droits concernant la collecte et le Traitement de vos Donnés à caractère personnel, notamment :
- Le droit de savoir si nous traitons vos données personnelles, et si oui,
- Le droit de demander l’accès à vos données personnelles ou de recevoir des copies de celles-ci, ainsi que des informations concernant la nature, les finalités du traitement et avec qui nous avons partagé vos données personnelles.
- Le droit de demander la rectification de toute inexactitude dans vos données personnelles.
- Le droit de demander, pour des motifs légitimes :
-
L’effacement de vos Données Personnelles et/ou le droit à l’oubli, et
-
Limitation du traitement de vos données personnelles (par exemple, à des fins de marketing direct).
- Le droit de faire transférer certaines Données à caractère personnel à un autre Responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, dans la mesure où cela est applicable (le droit à la portabilité - en vertu du GDPR).
- Le droit de s'opposer aux décisions prises uniquement par ordinateur ou à d'autres traitements automatisés (y compris le profilage) qui produisent des effets juridiques ou des effets significatifs similaires sur vous.
- Lorsque le Traitement des Données à caractère personnel est fondé sur le consentement, le droit de retirer votre consentement à ce traitement (notez que tout retrait n'affecte pas la licéité de tout Traitement antérieur à la date de ce retrait).
- Le droit d'introduire des réclamations concernant le Traitement de vos Données à caractère personnel auprès de l'Autorité de protection des données compétente.
Résidents dans l'UE : l'autorité locale de protection des données de votre État membre de l'UE, ou auprès de notre principale autorité de protection des données dans l'UE située aux Pays-Bas (AP) via son site Web https://www.autoriteitpersoonsgegevens.nl.
(N) Comment nous contacter.
Pour exercer un ou plusieurs de ces droits ou pour poser une question sur ces droits ou toute autre disposition du présent Avis, ou sur notre Traitement de vos Données à caractère personnel, veuillez utiliser le formulaire de demande de renseignements ou nous contacter à tout moment en utilisant l'une des coordonnées ci-dessous.
Si la loi applicable l'exige, nous répondrons à une demande valide relative à vos droits dans un délai d'un mois à compter de sa réception, ou dans un délai de trois mois lorsque la demande est complexe et/ou nécessite plus de temps. Veuillez noter que :
- Dans certains cas, il sera nécessaire de fournir une preuve de votre identité avant que nous puissions donner effet aux droits décrits, et
- Lorsque votre demande nécessite l'établissement de faits supplémentaires (par exemple, la détermination de la non-conformité d'un Traitement à la législation applicable), nous examinerons votre demande dans les plus brefs délais.
Données de contact
Aux fins du présent avis, les responsables du traitement concernés sont les sociétés affiliées de Digital Realty Trust Inc, y compris le groupe Interxion EMEA.
Régions |
Données de contact |
Global, excepté l'Europe |
rivacy@digitalrealty.com
Téléphone : +1 737 281 0150
|
L'ODP en Europe |
dpo@digitalrealty.com |
(O) Définitions
- "Juridiction adéquate" : une juridiction qui a été formellement désignée par la Commission européenne comme assurant un niveau de protection adéquat des Donnés à caractère personnel.
- "Cookie" désigne un petit fichier qui est placé sur votre appareil lorsque vous visitez un site web ou un portail (y compris nos sites web et nos portails). Dans le présent avis, une référence à un "Cookie" inclut des technologies analogues telles que les balises web et les GIF clairs.
- " Contrôleur " désigne l'entité qui détermine les finalités et les moyens du Traitement des données à caractère personnel. Dans de nombreuses juridictions, le Contrôleur a la responsabilité première de se conformer aux lois applicables en matière de protection des données.
- "Autorité de protection des données" désigne une autorité publique indépendante qui est légalement chargée de superviser la Compliance avec les lois applicables en matière de protection des données.
- "EEE" : l'Espace économique européen.
- "Données à caractère personnel" : les informations qui concernent une personne physique, ou à partir desquelles une personne physique est directement ou indirectement identifiable, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
- "Portail" : tout portail en ligne qui fournit des informations ou des fonctionnalités interactives.
- "Traitement", "Traitement" ou "Traité" : tout ce qui est fait avec toute Donnée à caractère personnel, que ce soit ou non par des moyens automatisés, tels que la collecte, l'enregistrement, l'organisation, la structuration, le stockage, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la divulgation par transmission, la diffusion ou toute autre forme de mise à disposition, l'alignement ou la combinaison, la restriction, l'effacement ou la destruction.
- "Processeur" désigne toute personne ou entité qui traite des Données personnelles pour le compte du Contrôleur (autres que les employés du Contrôleur).
- "Profilage" désigne toute forme de Traitement automatisé de Données à caractère personnel consistant à utiliser des Données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.
- "Clauses contractuelles types" : les modèles de clauses de transfert adoptés par la Commission européenne ou adoptés par une autorité de protection des données et approuvés par la Commission européenne (dernière version EU 2021/914, 4 juin 2021).
- Les clauses de transfert types adoptées par l'ICO, l'autorité indépendante de protection des données confidentielles du Royaume-Uni et approuvées par le Parlement britannique et utilisées comme [outil] de transfert pour les transferts internationaux de données vers des pays n'appartenant pas à l'EEE.
Dernière mise à jour: 3 mai 2022