Privacy Policy
MISE À JOUR ET EN VIGUEUR À PARTIR DU : 4 mars 2024
Bienvenue dans la Politique de confidentialité de l’ESDP.
Cette Politique de confidentialité (et tout autre document qui y est mentionné) décrit nos pratiques en matière de données à caractère personnel collectées par European Supplier Diversity Program (« ESDP », « nous », « notre » ou « nos ») ou des tiers traitant des données à caractère personnel en notre nom (« sous-traitants »), ou que vous nous fournissez, dans le cadre de nos activités de certification.
Veuillez lire attentivement ce qui suit pour comprendre comment nous utilisons vos données à caractère personnel, nos efforts pour les protéger, ainsi que les droits et options dont vous disposez pour contrôler vos données.
Nos activités de traitement prennent en considération la législation européenne et locale applicable des États membres de l’UE, y compris le règlement (UE) n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données. à caractère personnel et sur la libre circulation de ces données (« RGPD »), la directive 2002/58/CE du 12 juillet 2002 telle que modifiée par la directive 2009/136/CE (« directive ePrivacy »), ainsi que toute loi ou réglementation nationale de mise en œuvre [email protected] ou toute loi ou réglementation ultérieure qui pourrait les suivre.
Cette Politique de confidentialité ne s’applique pas aux données à caractère personnel collectées par des tiers qui ne sont pas des sous-traitants agissant en notre nom ou sur nos instructions, par exemple des sites Internet ou des applications qui ne sont pas exploités par l’ESDP. L’ESDP n’est pas responsable de la manière dont ces tiers traitent vos données à caractère personnel. Nous vous conseillons de lire les déclarations de confidentialité de ces tiers lorsque, par exemple, vous visitez leurs sites Internet, afin de comprendre comment ces tiers collectent et traitent vos données à caractère personnel.
En accédant, en visitant, en utilisant, en soumettant des données ou en interagissant de toute autre manière avec notre site Internet, vous reconnaissez que notre utilisation de vos données à caractère personnel sera effectuée conformément à la présente Politique de confidentialité.
Si vous n’acceptez pas les conditions de cette Politique de confidentialité, veuillez ne pas utiliser nos services ni nous fournir de données à caractère personnel.
1. Définitions et PRÉSENTATION
Les définitions ci-dessous reflètent ou traduisent les définitions fournies à l’article 4 du RGPD.
- Données à caractère personnel » : toute information relative à une personne physique identifiée ou identifiable (« personne concernée ») , étant considérée comme personne physique identifiable toute personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments propres à l’état physique, physiologique, génétique, mental, économique, culturel ou social de cette personne physique
- Traiter/traitement » : toute opération ou ensemble d’opérations effectuées sur une donnée à caractère personnel ou sur des ensembles de données à caractère personnel, que ce soit par des moyens automatisés ou non, telles que la collecte, l’enregistrement, l’organisation, la structuration, le stockage, l’adaptation ou la modification, la récupération, la consultation, l’utilisation, la divulgation par transmission, diffusion ou autre mise à disposition, l’alignement ou la combinaison, la restriction, l’effacement ou la destruction
- Responsable du traitement » : la personne physique ou morale, l’autorité publique, l’organisme ou toute autre entité qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel, lorsque les finalités et les moyens d’un tel traitement sont déterminés par le droit de l’Union ou d’un État membre, le responsable du traitement ou les critères spécifiques pour sa nomination peuvent être prévus par le droit de l’Union ou d’un État membre
- Sous-traitant » : une personne physique ou morale, une autorité publique, une agence ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement
- Tiers » : une personne physique ou morale, une autorité publique, une agence ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, sous l’autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter des données à caractère personnel
- Consentement » de la personne concernée : toute indication donnée librement, spécifique, éclairée et univoque de la volonté de la personne concernée par laquelle celle-ci, par une déclaration ou une action positive claire, signifie son accord au traitement des données à caractère personnel la concernant
En outre, les « membres corporatifs » font référence aux organisations qui se sont engagées en faveur de l’égalité des chances, de la diversité et de l’inclusion et qui ont rejoint l’ESDP en tant que membres susceptibles d’acheter des produits et des services auprès des membres certifiés et/ou des membres auto-inscrits.
2. RESPONSABLE DU TRAITEMENT
Le responsable du traitement de vos données à caractère personnel est l’ESDP dont les informations corporatives complètes sont European Supplier Diversity Program Stichting, une fondation (« stitching »), enregistrée par la Chambre de commerce sous le numéro 91598656, et dont l’adresse est Vijzelstraat 68, Spaces Amsterdam, 1017HL Amsterdam, Pays-Bas.
3. Délégué à la protection des données
Notre délégué à la protection des données (« DPD ») est chargé de superviser les questions liées à la présente Politique de confidentialité et au traitement de vos données à caractère personnel. Si vous avez des questions sur le traitement de vos données à caractère personnel par nous ou nos sous-traitants ou sur cette Politique de confidentialité, y compris toute demande d’exercice de vos droits légaux, veuillez contacter le DPD à l’adresse [email protected].
Nous nous engageons à traiter au mieux vos questions et réclamations. Vous avez également le droit de porter plainte auprès de l’autorité de contrôle :
Pour la France : Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07, www.cnil.fr.
4. Données à caractère personnel que nous collectons – Finalités – Bases juridiques
Afin de pouvoir devenir membre sous la certification de l’ESDP, ou afin de vous inscrire en tant que membre corporatif, nous vous demandons de nous fournir des informations qui diffèrent selon le type de certification pour lequel vous postulez (Membre associé autocertifié ou Certification d’adhésion Premium).
Les tableaux ci-dessous présentent en détail (1) les catégories de données à caractère personnel que nous collectons, (2) les finalités pour lesquelles nous collectons ces données et (3) les bases juridiques de ces finalités.
|
Données collectées directement auprès de vous uniquement dans le cadre du processus de certification de fournisseur
|
||||
|---|---|---|---|---|
|
Quel type de données traitons-nous ?
|
Quand collectons-nous les données ? | Pourquoi traitons-nous cela ? | La loi autorise-t-elle le traitement des données à ces fins ? | Base juridique |
|
Données incluses dans votre passeport ou
carte d’identité, ou titre de séjour (sauf informations biométriques). Prénom, nom, adresse physique au moment de la délivrance du document, date de naissance, nationalité, photographie, numéro de passeport ou de carte d’identité.
|
Vous nous le fournissez lors de votre demande de certification
|
Pour traiter les demandes de certification en vérifiant l’identité et l’éligibilité à la certification, y compris le fait que les candidats ont le droit de travailler et de posséder une entreprise dans le pays de référence.
|
Oui.
La loi exige, entre autres, que nous ne traitions pas plus de données que nécessaire. C’est pourquoi nous demandons un document d’identification avec des options quant à celui que vous pouvez fournir.
|
Nécessité contractuelle
|
|
Informations sur le directeur/partenaire dans les documents officiels d’enregistrement de l’entreprise délivrés par le registraire, y compris : nom du directeur, date de naissance du directeur, adresses du directeur (le cas échéant), lieu/pays de naissance du directeur.
|
Vous nous le fournissez lors de votre demande de certification
|
Pour traiter les demandes de certification en vérifiant le statut d’enregistrement réel de l’entreprise.
|
Oui.
La loi exige, entre autres, que nous ne traitions pas plus de données que nécessaire. C’est pourquoi nous demandons uniquement les informations pertinentes pour établir le statut d’enregistrement de l’entreprise.
|
Nécessité contractuelle |
|
États financiers audités ou non audités de l’année précédente (compte de résultat, état des flux de trésorerie) confirmant le chiffre d’affaires de l’entreprise. Note : dans la mesure où les informations concernent un entrepreneur individuel, praticien individuel ou d’autres personnes spécifiques, elles constituent des données à caractère personnel.
|
Vous nous le fournissez lors de votre demande de certification
|
Pour effectuer un premier examen de la solidité de l’entreprise, à compléter, le cas échéant, par le membre concerné.
|
Oui.
La loi exige, entre autres, que nous ne traitions pas plus de données que nécessaire. C’est pourquoi nous demandons uniquement les informations pertinentes pour établir une base financière.
|
Nécessité contractuelle
|
|
Informations sur l’origine ethnique du demandeur
|
Vous nous le fournissez lors de votre demande de certification
|
Pour traiter les demandes de certification en vérifiant que les candidats et leurs entreprises appartiennent à la catégorie que nous cherchons à protéger et à promouvoir, c’est-à-dire les entreprises qui, dans le pays éligible, ont tendance à être désavantagées du fait qu’elles sont détenues, gérées et/ou contrôlées. par des minorités visibles qui ont tendance à être victimes de discrimination en raison du fait que leur appartenance ethnique (présumée) est évidente dans leur apparence.
Ces données ne sont jamais partagées avec des membres corporatifs.
Notre autre objectif est de garantir qu’un groupe minoritaire ne soit pas plus défavorisé qu’un autre dans nos services de certification. Il est établi que les groupes ethniques minoritaires ne sont pas tous traités de la même manière et que chacun est confronté à ses propres défis et est soumis à des préjugés différents. Entre autres, si dans le cadre de notre programme de certification, nous identifions un déséquilibre dans la représentation des minorités raciales, nous analyserons la cause de toute sous-représentation et y remédierons, dans la mesure où elle ne repose pas uniquement sur les mérites de l’entreprise.
|
Oui.
En vertu de l’article 9 du RGPD, le traitement de données à caractère personnel révélant l’origine raciale ou ethnique est autorisé, entre autres, lorsque la personne concernée a donné son consentement explicite au traitement desdites données à caractère personnel pour une ou plusieurs finalités spécifiées.
En France, aucune disposition légale n’interdit aux associations caritatives, fondations et autres organisations à but non lucratif du secteur privé de collecter des données sur l’origine raciale ou ethnique s’ils respectent le RGPD et la Loi informatique et libertés de 1978 telle que modifiée et ne violent pas les lois, réglementations et décisions de justice contre la discrimination.
Aux Pays-Bas, la loi néerlandaise de mise en œuvre du RGPD prévoit une exemption spécifique pour le traitement des données à caractère personnel liées à la race et à l’origine ethnique sans consentement si lesdites données sont nécessaires pour réduire ou éliminer les désavantages réels liés à l’origine raciale ou ethnique et si d’autres conditions sont remplies. Pour plus d’informations, consultez notre FAQ.
|
Consentement |
| Autres données à caractère personnel | |||
|---|---|---|---|
|
Quel type de données à caractère personnel traitons-nous ?
|
Quand y avons-nous accès ?
|
Pourquoi traitons-nous cela ?
|
Base juridique 1
|
|
Coordonnées. Cela inclut votre prénom et votre nom, votre adresse électronique, votre nom d’utilisateur et votre adresse postale actuelle.
|
Vous nous le fournissez pour vous inscrire sur notre plateforme en ligne.
|
Nous utilisons ces informations pour vous inscrire en tant que nouveau membre de l’ESDP. |
Nécessité contractuelle
|
|
Informations de paiement. Cela inclut le nom, l’adresse de facturation, une autre adresse de contact, les détails de paiement et les détails de transaction.
|
Vous nous le fournissez lors d’un paiement via notre plateforme dans le cadre de votre demande d’adhésion en tant que membre corporatif et fournisseur certifié. | Nous utilisons ces informations pour traiter et livrer votre commande. | Nécessité contractuelle |
|
Informations sur le profil. Cela inclut le prénom, le nom, le nom d’utilisateur, les données de naissance, le service souscrit.
|
Vous nous le fournissez pour vous inscrire sur notre plateforme en ligne et lorsque vous postulez à l’adhésion en tant que membre auto-inscrit, fournisseur certifié ou membre corporatif. | Nous utilisons ces informations pour pouvoir communiquer avec vous sur des questions liées à votre adhésion ou à votre certification et gérer notre relation avec vous, ce qui inclut de vous informer des modifications apportées à nos conditions générales, des modifications de notre Politique de confidentialité ou de toute modification apportée à la structure ou aux règles de l’adhésion et au processus de certification ou à ses conséquences. |
(a) Nécessité contractuelle
(b) Nécessaire pour se conformer à une obligation légale
|
|
Informations sur le profil. Cela inclut le prénom, le nom, le nom d’utilisateur, les données de naissance, le service souscrit.
|
Vous nous le fournissez pour vous inscrire sur notre plateforme en ligne et lors de votre demande de certification. | Nous utilisons ces informations pour pouvoir communiquer avec vous sur des questions liées à votre adhésion ou à votre certification et pour développer et améliorer nos services, ce qui inclut de vous demander de laisser un avis, de répondre à une enquête ou de produire des analyses. |
Intérêt légitime (pour assurer l’amélioration du service)
|
| Données collectées par les cookies strictement nécessaires, telles que : le choix exprimé par les utilisateurs sur l’utilisation des cookies, les journaux utilisés pour l’authentification à un service, y compris les journaux destinés à assurer la sécurité du mécanisme d’authentification, par exemple en limitant les tentatives d’accès robotiques ou inopinées, le contenu d’un panier, le choix de la langue et du pays. |
Intérêt légitime d’assurer une utilisation continue du site Internet
|
||
|
Données collectées par les cookies facultatifs, telles que : les données de navigation, y compris l’adresse IP, les pages visitées, le temps passé sur chaque page, le trafic sur les pages, l’utilisation, les tendances et les modèles de navigation.
|
Nous collectons les informations lorsque vous naviguez sur le site Internet de l’ESDP. | Nous utilisons ces informations pour utiliser l’analyse de données afin d’améliorer notre site Internet, nos produits et services, nos relations et expériences clients. | Consentement |
|
Coordonnées. Cela inclut vos nom et prénom, votre numéro de téléphone, votre adresse e-mail, votre nom d’utilisateur et votre adresse postale actuelle. Données de navigation : Adresse IP, pages visitées, temps passé sur chaque page, trafic sur les pages, utilisation, tendances et habitudes de navigation, cookies ou autres technologies d’identification de terminal ou de suivi.
|
Vous nous fournissez les informations à des fins de marketing. Nous collectons les informations lorsque vous naviguez sur le site Internet de l’ESDP.
|
Nous utilisons ces informations pour vous proposer du contenu de site Internet, des newsletters et des publicités pertinents et pour mesurer ou comprendre l’efficacité de la publicité que nous vous proposons.
|
Consentement
|
1 Signification de la base juridique
L’intérêt légitime désigne l’intérêt de notre organisation à mener et à gérer nos activités et à traiter les données à caractère personnel pour nous permettre de vous offrir le meilleur service et l’expérience la meilleure et la plus sécurisée. Nous veillons à prendre en compte et à équilibrer tout impact potentiel sur vous (tant positif que négatif) et sur vos droits avant de traiter vos données à caractère personnel pour nos intérêts légitimes. Nous n’utilisons pas vos données à caractère personnel pour des activités où nos intérêts sont supplantés par l’impact sur vous (sauf si nous avons votre consentement ou si nous sommes de toute autre manière obligés ou autorisés par la loi). Vous pouvez obtenir de plus amples informations sur la manière dont nous évaluons nos intérêts légitimes par rapport à tout impact potentiel sur vous en ce qui concerne des activités spécifiques en nous contactant à l’adresse [email protected].
L’exécution du contrat signifie le traitement de vos données lorsque cela est nécessaire à l’exécution d’un contrat duquel vous êtes partie ou pour prendre des mesures concernant votre demande avant de conclure un tel contrat.
Se conformer à une obligation légale signifie traiter vos données à caractère personnel lorsque cela est nécessaire au respect d’une obligation légale à laquelle nous sommes soumis.
5. DIVULGATIONS DE VOS DONNÉES À CARACTÈRE PERSONNEL ET TRANSFERTS INTERNATIONAUX
L’ESDP traite vos données à caractère personnel avec précaution et confidentialité. Vos données à caractère personnel sont disponibles pour nos employés uniquement dans la mesure où elles sont nécessaires à la fourniture de nos services. Nous partageons également des données à caractère personnel avec des tiers externes en qui nous avons confiance. Ce sont nos :
- Membres corporatifs de l’ESDP :
Dans le cadre du processus de demande d’adhésion ou de certification de l’ESDP, vos données à caractère personnel seront partagées avec les membres corporatifs de l’ESDP sur la base du strict besoin de savoir, lorsque cela est nécessaire à l’exécution du contrat que nous avons avec vous concernant l’adhésion à l’ESDP et/ ou l’attestation de l’ESDP.
- Conseillers professionnels : nous partageons vos données à caractère personnel avec nos conseillers professionnels dans la mesure où cela est pertinent, tels que des avocats, des banquiers, des auditeurs et des assureurs qui fournissent des services de conseil, bancaires, juridiques, d’assurance et de comptabilité. Dans des situations spécifiques, nos conseillers peuvent agir en tant que responsables du traitement conjoints ou indépendants.
- Prestataires de services : nous partageons vos données à caractère personnel avec nos prestataires de services agissant en tant que sous-traitants. Cela inclut les fournisseurs de services informatiques et d’administration de systèmes et les conseillers professionnels agissant en tant que sous-traitants, notamment les avocats, les banquiers, les auditeurs et les assureurs qui fournissent des services de conseil, bancaires, juridiques, d’assurance et de comptabilité. Nous veillons à ce que nos prestataires de services respectent la sécurité de vos données à caractère personnel et les traitent conformément à la loi et nous concluons avec eux des accords de traitement des données à cette fin. Nous n’autorisons pas nos prestataires de services tiers à utiliser vos données à caractère personnel à leurs propres fins et nous leur permettons uniquement de traiter vos données à caractère personnel à des fins spécifiées et conformément à nos instructions.
Nous fournissons vos données à caractère personnel à certains tiers basés en dehors de l’Espace économique européen (EEE). Chaque fois que nous transférons vos données à caractère personnel hors de l’EEE, nous veillons à ce que vos données à caractère personnel soient traitées et protégées dans un degré similaire à celui prévu dans l’EEE. Cela signifie que nous veillons à ce que des garanties appropriées soient prises, y compris toute garantie suivante :
- Nous transférons vos données à caractère personnel vers des pays qui ont été jugés, par la Commission européenne, comme offrant un niveau de protection adéquat des données à caractère personnel.
- Nous utilisons des contrats spécifiques approuvés par la Commission européenne, qui accordent aux données à caractère personnel la même protection que celle dont elles bénéficient au sein de l’EEE.
- Nous transférons vos données à caractère personnel à des tiers qui participent au cadre de confidentialité des données reconnu comme adéquat par la Commission européenne.
Veuillez nous contacter à l’adresse [email protected] si vous souhaitez plus d’informations sur le mécanisme spécifique que nous utilisons lors du transfert de vos données à caractère personnel hors de l’EEE.
6. SÉCURITÉ DES DONNÉES
Nous avons mis en place des mesures de sécurité appropriées pour empêcher que vos données à caractère personnel ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. De plus, nous limitons l’accès à vos données à caractère personnel aux employés, agents, sous-traitants et autres tiers qui ont un besoin professionnel de savoir. Ils traiteront vos données à caractère personnel uniquement sur nos instructions et sont soumis à une obligation de confidentialité.
Nous avons mis en place des procédures pour traiter toute violation présumée de données à caractère personnel et nous vous informerons, ainsi que tout régulateur applicable, d’une violation lorsque nous sommes légalement tenus de le faire.
7. LA CONSERVATION DES DONNÉES
Nous ne conserverons vos données à caractère personnel que le temps raisonnablement nécessaire pour atteindre les finalités pour lesquelles nous les avons collectées, y compris pour satisfaire à toute exigence légale, réglementaire, fiscale, comptable ou de déclaration. Nous pouvons conserver vos données à caractère personnel pendant une période plus longue en cas de plainte ou si nous pensons raisonnablement qu’il existe une perspective de litige concernant notre relation avec vous.
Pour déterminer la période de conservation appropriée des données à caractère personnel, nous prenons en compte la quantité, la nature et la sensibilité des données à caractère personnel, le risque potentiel de préjudice résultant d’une utilisation ou d’une divulgation non autorisée de vos données à caractère personnel, les finalités pour lesquelles nous traitons vos données à caractère personnel et si nous pouvons atteindre ces finalités par d’autres moyens, ainsi que les exigences légales, réglementaires, fiscales, comptables ou autres applicables.
Dans certaines circonstances, vous pouvez nous demander de supprimer vos données.
Dans certaines circonstances, nous anonymiserons vos données à caractère personnel (afin qu’elles ne puissent plus vous être associées) à des fins de recherche ou de statistiques, auquel cas nous pourrons utiliser ces informations indéfiniment sans vous en informer.
8. VOS DROITS LÉGAUX
Vous avez le droit de :
Demander l’accès à vos données à caractère personnel (communément appelé « demande d’accès aux données de la personne concernée »). Cela vous permet d’obtenir la confirmation que des données à caractère personnel vous concernant sont en cours de traitement et, le cas échéant, d’accéder aux données et de recevoir une copie des données à caractère personnel que nous détenons.
Demander la correction des données à caractère personnel que nous détenons à votre sujet. Cela vous permet de corriger toutes les données incomplètes ou inexactes que nous détenons à votre sujet, même si nous devrons peut-être vérifier l’exactitude des nouvelles données que vous nous fournissez.
Demander l’effacement de vos données à caractère personnel. Cela vous permet de nous demander de supprimer des données à caractère personnel lorsqu’il n’y a aucune raison valable pour que nous continuions à les traiter. Vous avez également le droit de nous demander de supprimer vos données à caractère personnel si vous avez exercé avec succès votre droit d’opposition au traitement (voir ci-dessous), si nous avons peut-être traité vos informations illégalement ou si nous sommes tenus d’effacer vos données à caractère personnel pour respecter la législation locale. Notez toutefois que nous ne serons peut-être pas toujours en mesure de donner suite à votre demande d’effacement pour des raisons juridiques particulières qui vous seront notifiées, le cas échéant, au moment de votre demande.
Vous opposer au traitement de vos données à caractère personnel lorsque nous nous appuyons sur un intérêt légitime (ou celui d’un tiers) et qu’il y a quelque chose dans votre situation qui vous incite à vous opposer au traitement pour ce motif en fonction de votre situation spécifique. Dans certains cas, nous pouvons démontrer que nous avons des motifs légitimes et impérieux de traiter vos informations qui prévalent sur vos droits et libertés. Vous avez également le droit de vous opposer lorsque nous traitons vos données à caractère personnel à des fins de marketing direct.
Demander la limitation du traitement de vos données à caractère personnel. Cela vous permet de nous demander de suspendre le traitement de vos données à caractère personnel dans les scénarios suivants :
- Si vous souhaitez que nous établissions l’exactitude de vos données à caractère personnel, pour la période qui nous permet de le vérifier.
- Lorsque notre utilisation de vos données à caractère personnel est illégale, mais que vous ne souhaitez pas que nous les supprimions.
- Lorsque vous avez besoin que nous conservions vos données à caractère personnel même si nous n’en avons plus besoin, car vous en avez besoin pour établir, exercer ou défendre des réclamations légales.
- Si vous vous êtes opposé à notre utilisation de vos données à caractère personnel, mais que nous devons vérifier si nous avons des motifs légitimes et impérieux de les utiliser.
Demander le transfert de vos données à caractère personnel à vous ou à un tiers. Nous vous fournirons, à vous ou à un tiers que vous aurez choisi, vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine. Notez que ce droit s’applique uniquement aux données à caractère personnel que nous traitons par des moyens automatisés sur la base de votre consentement ou pour exécuter le contrat que nous avons avec vous.
Retirer votre consentement à tout moment lorsque nous nous basons sur celui-ci pour traiter vos données à caractère personnel. Toutefois, cela n’affectera pas la légalité de tout traitement effectué avant le retrait de votre consentement. Si vous retirez votre consentement, nous pourrions ne pas être en mesure de vous fournir certains services. Nous vous informerons si tel est le cas au moment où vous retirerez votre consentement.
8.1 EXERCER VOS DROITS
Si vous souhaitez exercer l’un des droits énoncés ci-dessus, veuillez nous contacter à l’adresse [email protected].
Aucuns frais habituellement requis
Vous n’aurez pas à payer de frais pour accéder à vos données à caractère personnel (ou pour exercer l’un des autres droits). Toutefois, conformément à l’article 12.5 du RGPD, nous pouvons facturer des frais raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Alternativement, nous pourrions refuser de donner suite à votre demande dans ces circonstances.
Ce dont nous pourrions avoir besoin de vous
Nous pouvons être amenés à vous demander des informations spécifiques pour nous aider à confirmer votre identité et garantir votre droit d’accéder à vos données à caractère personnel (ou d’exercer l’un de vos autres droits). Il s’agit d’une mesure de sécurité visant à garantir que les données à caractère personnel ne sont divulguées à aucune personne n’ayant pas le droit de les recevoir. Nous pouvons également vous contacter pour vous demander des informations complémentaires concernant votre demande afin d’accélérer notre réponse.
Délai pour répondre
Nous essayons de répondre à toutes les demandes légitimes dans un délai d’un mois. Occasionnellement, cela pourrait nous prendre plus d’un mois si votre demande est particulièrement complexe ou si vous avez formulé plusieurs demandes. Dans ce cas, nous vous en informerons dans les 30 premiers jours et nous vous tiendrons au courant.
9. NOUS CONTACTER
Si vous avez des questions sur cette Politique de confidentialité ou sur la manière dont nous traitons vos données à caractère personnel, veuillez nous contacter à l’adresse [email protected].
Vous pouvez également nous écrire à l’adresse suivante : European Supplier Diversity Program Stichting, Vijzelstraat 68, Spaces Amsterdam, 1017HL Amsterdam, Pays-Bas.