Avenant sur le traitement des données

Pour les données que FITLD reçoit de la boutique d'une marque ou à son sujet (événements du widget sur les pages de la marque et, si elles sont connectées, ses données de commandes, remboursements et retours), la marque est responsable du traitement et FITLD est sous-traitant. FITLD est un responsable de traitement distinct pour les comptes que les personnes créent elles-mêmes chez FITLD (leur profil et leurs mesures), comme décrit dans la politique de confidentialité.

• Traiter les données uniquement sur instructions documentées de la marque, à savoir les Conditions, ce DPA et ses réglages dans les Services, sauf obligation légale contraire (auquel cas FITLD prévient d'abord la marque, lorsque c'est permis).
• Veiller à ce que les personnes autorisées à traiter les données soient tenues à la confidentialité.
• Appliquer les mesures techniques et organisationnelles décrites sur la page Sécurité, et les maintenir au moins aussi protectrices qu'aujourd'hui.
• Aider la marque à répondre aux demandes d'exercice des droits, ainsi qu'en matière de sécurité, de notification des violations, d'analyses d'impact et de consultations, dans la mesure raisonnable compte tenu de la nature du traitement.
• Ne pas vendre les données ni les utiliser à d'autres fins que fournir et améliorer les Services. Des totaux agrégés ne permettant d'identifier personne peuvent servir à améliorer les recommandations.

La marque autorise FITLD à recourir aux sous-traitants ci-dessous. FITLD impose à chacun des obligations de protection des données au moins équivalentes à ce DPA et reste responsable d'eux. FITLD annoncera tout nouveau sous-traitant au moins 30 jours à l'avance par e-mail à l'adresse du compte marque ; la marque peut s'y opposer pour des motifs raisonnables liés à la protection des données et, à défaut de solution, cesser d'utiliser les Services et recevoir un remboursement au prorata des sommes payées d'avance.

Lorsque des données sont transférées hors de l'EEE, du Royaume-Uni ou de la Suisse vers un pays sans décision d'adéquation, le transfert est encadré par les clauses contractuelles types de la Commission européenne (et l'addendum britannique le cas échéant), incorporées par référence, FITLD étant l'importateur de données.

FITLD prévient la marque dans les meilleurs délais, et au plus tard 72 heures après en avoir pris connaissance, de toute violation de données personnelles touchant ses données. La notification décrit ce qui s'est passé, les données et personnes probablement concernées, les conséquences probables et les mesures prises ou envisagées, avec des précisions au fur et à mesure.

FITLD met à disposition les informations raisonnablement nécessaires pour démontrer le respect de ce DPA, y compris des réponses écrites aux questionnaires de sécurité. Si cela ne suffit pas, la marque peut réaliser un audit une fois par an, avec 30 jours de préavis, pendant les heures ouvrées, à ses frais, sous engagement de confidentialité et sans accès aux données d'autres clients.

Lorsqu'une marque supprime son compte, FITLD cesse de traiter ses données et les supprime dans les 90 jours, sauf obligation légale de conservation. Avant la suppression, la marque peut exporter ses résultats depuis le tableau de bord.

En cas de contradiction entre ce DPA et les Conditions sur le traitement des données personnelles, ce DPA prévaut. En cas de contradiction avec les clauses contractuelles types, ces clauses prévalent.