Notre Engagement
BIMWorkplace Lda., basée au Portugal (UE), traite les données personnelles conformément au RGPD. Lorsque les Services sont fournis à des organisations, l'organisation cliente est le Responsable du Traitement des Données et BIMWorkplace agit en tant que Sous-traitant des Données, tel que défini dans notre Contrat de Traitement des Données.
Base légale du traitement
- Nécessité contractuelle — fourniture des Services, facturation et support.
- Intérêts légitimes — sécurité du service, prévention de la fraude et amélioration des produits, en tenant compte des droits des personnes concernées.
- Consentement — communications marketing et cookies non essentiels.
- Obligation légale — comptabilité, fiscalité, réglementation et demandes d'autorités légales.
Droits des personnes concernées
En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès — obtenir confirmation et une copie de vos données personnelles.
- Droit de rectification — corriger les données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli »).
- Droit à la limitation du traitement dans certaines circonstances.
- Droit à la portabilité des données — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
- Droit d'opposition au traitement fondé sur les intérêts légitimes et au marketing direct à tout moment.
- Droit de retirer son consentement à tout moment, lorsque le traitement est fondé sur le consentement.
- Droit de déposer une plainte auprès d'une autorité de contrôle — au Portugal, la Comissão Nacional de Proteção de Dados (CNPD).
Pour exercer l'un de ces droits, contactez dpo@bimworkplace.com. Nous répondons dans un délai d'un mois, conformément à l'article 12 du RGPD.
Contrat de Traitement des Données (DPA)
Un accord de traitement des données (DPA) conforme au RGPD est disponible sur demande et fait partie intégrante de notre contrat d'abonnement. Le DPA comprend les clauses contractuelles types (CCT) de la Commission européenne pour tout transfert international, ainsi que la liste actuelle des sous-traitants approuvés.
Sous-traitants
BIMWorkplace utilise un ensemble limité de sous-traitants vérifiés (par exemple, hébergement cloud, traitement des paiements, e-mail transactionnel). Tous les sous-traitants sont liés par des accords écrits exigeant la confidentialité et des obligations de protection des données équivalentes. La liste actuelle est disponible pour les clients sur demande, et nous fournissons un préavis raisonnable de toute addition ou remplacement.
Transferts Internationaux de Données
Les données clients sont hébergées par défaut au sein de l'Espace Économique Européen (EEE). Lorsque des transferts hors de l'EEE sont nécessaires (par exemple vers certains sous-traitants), ils sont régis par les clauses contractuelles types (CCT) de la Commission européenne et des mesures techniques et organisationnelles supplémentaires.
Rétention des données
Nous ne conservons les données personnelles que le temps nécessaire aux fins pour lesquelles elles ont été collectées, pendant la durée de l'abonnement et après cette période, comme l'exige la loi applicable (par exemple, les enregistrements de facturation pendant 10 ans). Les sauvegardes sont supprimées en toute sécurité dans les délais de rétention définis.
Sécurité
Nous appliquons des mesures techniques et organisationnelles conformes aux normes de l'industrie, notamment le chiffrement en transit et au repos, le contrôle d'accès basé sur les rôles, l'authentification multifacteur pour l'accès administratif, la surveillance et la gestion régulière des vulnérabilités. Consultez notre Page Sécurité pour plus de détails.
Notification de Violation de Données Personnelles
Conformément aux articles 33-34 du RGPD, BIMWorkplace notifie l'autorité de contrôle compétente et les clients concernés sans délai excessif et, si possible, dans les 72 heures suivant la prise de connaissance d'une violation de données personnelles.
Responsable de la protection des données
Pour toutes les demandes liées au RGPD, y compris les DPA, les listes de sous-traitants et les demandes des personnes concernées, contactez notre Délégué à la Protection des Données à dpo@bimworkplace.com.