Politique de protection des données et RGPD
Droits et procédures de protection des données pour les personnes dont les données personnelles sont traitées par X2.
1. Objectif
Cette politique explique comment les individus peuvent exercer leurs droits en matière de protection des données et comment X2 gère les responsabilités du contrôleur et du sous-traitant en vertu de la loi applicable sur la protection des données, y compris le RGPD lorsqu'il s'applique.
2. Rôles de contrôleur et de sous-traitant
X2 agit en tant que contrôleur pour son propre compte, sa sécurité, sa facturation, sa prévention de la fraude, sa conformité et ses opérations de service. X2 peut agir en tant que sous-traitant lorsqu'un client professionnel détermine les finalités et les moyens du traitement et que X2 traite les données selon des instructions documentées.
3. Accès et rectification
Les personnes éligibles peuvent demander l’accès aux données personnelles les concernant et la correction d’informations inexactes ou incomplètes, sous réserve de vérification d’identité et de limitations légales.
4. Effacement
Les particuliers peuvent demander la suppression, le cas échéant. X2 peut conserver des informations lorsque cela est nécessaire à des fins fiscales, comptables, de prévention de la fraude, d'historique des droits, de sécurité, de réclamations juridiques ou à d'autres fins licites.
5. Restriction, portabilité et objection
Lorsque les conditions légales applicables sont remplies, les personnes peuvent demander une restriction, recevoir des données portables ou s'opposer à certains traitements.
6. Retrait du consentement
Lorsque le traitement est basé sur le consentement, celui-ci peut être retiré pour un traitement ultérieur. La rétractation n’affecte pas le traitement licitement effectué avant la rétractation.
7. Prise de décision automatisée
Lorsque la loi applicable accorde des droits concernant uniquement les décisions automatisées produisant des effets juridiques ou d'importance similaire, X2 fournira les garanties requises. Les systèmes de détection peuvent générer des indicateurs de révision sans constituer automatiquement des conclusions finales en matière d'application.
8. Plateformes connectées
Les données reçues des plateformes connectées sont traitées conformément à l'autorisation de l'utilisateur, au rôle de X2 et aux règles applicables du fournisseur. La révocation d'une connexion arrête les futurs accès autorisés mais ne nécessite pas automatiquement la suppression des enregistrements que X2 doit légalement conserver.
9. Vérification des demandes
X2 peut demander les informations nécessaires pour vérifier l'identité et l'autorité d'une personne faisant une demande de droits sur les données et peut rejeter les demandes manifestement infondées, excessives ou non autorisées dans la mesure permise par la loi.
10. Représentants
Un représentant peut agir pour le compte d'une personne lorsqu'une autorité valide est établie.
11. Autres titulaires de droits
Une demande de confidentialité ne remplace pas automatiquement les droits, dossiers ou intérêts légitimes d’autres personnes. X2 peut expurger ou limiter la divulgation si nécessaire pour protéger autrui.
12. Droits et historique financier
Les enregistrements historiques de droits, de redevances, de fraudes, de taxes et de paiements peuvent devoir être conservés même lorsque d'autres données de compte sont supprimées, lorsqu'il existe une base légale de conservation.
13. Transferts internationaux et sécurité
X2 applique des garanties de transfert appropriées lorsque cela est nécessaire et utilise des mesures de sécurité techniques et organisationnelles raisonnables.
14. Plaintes
Les particuliers peuvent contacter privacy@x2records.com et, le cas échéant, déposer une plainte auprès d'une autorité compétente en matière de protection des données.