Pour fournir ses services, OpenField collecte et stocke les données personnelles du client conformément aux dispositions du Règlement européen n°2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données personnelles et à la libre circulation de ces données (le « GDPR » ) et à toute autre loi de protection des données applicable au Grand-Duché du Luxembourg et en France.
OpenField peut traiter des données telles que des données d’identification, des données financières ou des coordonnées commerciales dans le cadre de l’exécution de la lettre de mission. Les données personnelles seront principalement traitées par OpenField aux fins suivantes : (i) assurer l’exécution du contrat avec le client tel qu’énoncé dans la lettre de mission (y compris la préparation du contrat) ; (ii) fournir le service demandé par le client ; (iii) envoyer des communications relatives au service à la clientèle (marketing) ; (iv) respecter nos obligations légales ; (v) traiter les réclamations et litiges éventuels et en particulier établir, exercer ou défendre tout droit légal.
Les données personnelles collectées ne seront pas conservées plus longtemps que nécessaire pour la réalisation des finalités susmentionnées, ni plus longtemps que ce qui est requis ou autorisé par la loi.
OpenField mettra en œuvre les mesures techniques et organisationnelles appropriées pour garantir que, par défaut, seules les données à caractère personnel qui sont nécessaires à chaque finalité spécifique du traitement soient traitées. En outre, OpenField prendra toutes les mesures techniques et organisationnelles nécessaires et raisonnables pour assurer un haut niveau de sécurité des données traitées et assurer leur protection contre toute destruction accidentelle ou illicite, perte accidentelle, altération, perte ou détérioration, diffusion ou accès non autorisé et toute autre forme de traitement illicite (voir section Confidentialité).
OpenField peut divulguer des données personnelles à des tiers (prestataires de services, filiales, conseillers professionnels) lorsque cela est nécessaire pour l’exécution de tout service demandé ou autorisé par le Client. OpenField s’assurera que, dans l’exécution de ses services, des tiers traitent les données conformément à la loi applicable sur la protection des données et respectent nos exigences de confidentialité et de sécurité. En outre, OpenField peut être tenue de divulguer des données personnelles en vertu d’une obligation légale ou dans le cadre d’une procédure judiciaire.
Conformément à la loi GDPR, le Client dispose d’un droit d’accès, de rectification ou de suppression de ses données personnelles. En outre, le cas échéant, le Client a le droit de demander la limitation ou de s’opposer au traitement et le droit à la portabilité des données. Si vous souhaitez exercer l’un de ces droits, veuillez contacter OpenField en envoyant un e-mail à gdpr@openfield.eu. Enfin, en cas de litige avec OpenField non résolu, vous avez le droit de porter plainte auprès de l’autorité préposé à la sécurité des données privées (CNIL, CNPD, etc.) lorsque vous estimez que vos données sont traitées d’une manière non conforme au GDPR.
