Politique de rétention des données

2.1 L'objectif principal de la présente politique est de fixer des limites à la conservation des données à caractère personnel et de veiller à ce que ces limites, ainsi que les droits d'effacement des personnes concernées, soient respectés. Par extension, cette Politique a pour objectif de s'assurer que la Société se conforme pleinement à ses obligations et aux droits des personnes concernées par le GDPR.

2.2 En plus de protéger les droits des personnes concernées dans le cadre du RGPD, en veillant à ce que des quantités excessives de données ne soient pas conservées par la Société, cette Politique vise également à améliorer la rapidité et l'efficacité de la gestion des données.

3.1 Cette Politique s'applique à toutes les données personnelles détenues par la Société et par les tiers processeurs de données traitant des données personnelles pour le compte de la Société.

3.2 Les données personnelles détenues par la Société sont stockées de la manière suivante et aux endroits suivants:

1. Les serveurs de la Société situés dans les locaux de la Société à l'Unité 17, Centre IO, 57a, chemin Croydon, Beddington, Croydon, CR0 4WQ;
2. Serveurs tiers, exploités en notre nom;
3. Les ordinateurs de la Société situés en permanence dans les locaux de la Société à l'Unité 17, Centre IO, 57a, chemin Croydon, Beddington, Croydon, CR0 4WQ;
4. Les ordinateurs portables et autres appareils mobiles fournis par la Société à ses employés;
5. Les ordinateurs et les appareils mobiles appartenant à des employés, des agents et des sous-traitants utilisés conformément à la politique de BYE (Bring Your Own Device) de la Société;
6. Les dossiers physiques sont conservés dans les locaux de la société à l'unité 17, Centre IO, 57a, chemin Croydon, Beddington, Croydon, CR0 4WQ.

Toutes les données personnelles détenues par la Société sont détenues conformément aux exigences du GDPR et aux droits des personnes concernées, conformément à la politique de protection des données de la Société.

4.1 Les personnes concernées sont pleinement informées de leurs droits, des données personnelles que la Société détient à leur sujet, de la façon dont ces données sont utilisées et de la durée pendant laquelle la Société conservera ces données personnelles (ou, si aucune période de conservation fixe ne peut être déterminée) les critères selon lesquels la conservation des données sera déterminée).

4.2 Les personnes concernées ont le contrôle sur leurs données personnelles détenues par la Société, y compris le droit de rectification de données incorrectes, le droit de demander la suppression ou l'élimination de leurs données personnelles (nonobstant les périodes de conservation définies par cette Politique de conservation des données) , le droit de restreindre l'utilisation de leurs données personnelles par la Société et d'autres droits relatifs à la prise de décision et au profilage automatisés.

À l'expiration des périodes de conservation des données énoncées ci-dessous dans la partie 6 de la présente politique, ou lorsqu'une personne concernée exerce son droit de voir ses données personnelles effacées, les données personnelles seront effacées, détruites ou détruites de la manière suivante:

5.1 Les données personnelles stockées électroniquement (y compris toutes leurs sauvegardes) doivent être supprimées;

5.2 Les données personnelles stockées sur support papier doivent être déchiquetées.

6.1 Comme indiqué ci-dessus, et tel que requis par la loi, la Société ne conservera pas de données personnelles plus longtemps que nécessaire à la lumière du ou des buts pour lesquels ces données sont collectées, conservées et traitées.

6.2 Différents types de données à caractère personnel, utilisés à des fins différentes, seront nécessairement conservés pour différentes périodes (et leur rétention sera revue périodiquement), comme indiqué ci-dessous.

6.3 Lors de l'établissement et / ou de l'examen des périodes de conservation, les éléments suivants doivent être pris en compte:

1. Les objectifs et les exigences de la Société;
2. Le type de données personnelles en question;
3. Le ou les objectifs pour lesquels les données en question sont collectées, conservées et traitées;
4. La base légale de la Société pour la collecte, la conservation et le traitement de ces données;
5. Catégorie ou catégories de données à laquelle les données se rapportent

6.4 Si une période de conservation précise ne peut pas être fixée pour un type particulier de données, des critères doivent être établis pour déterminer la conservation des données, ce qui garantit que les données en question et la conservation de ces données peuvent être régulièrement examinées contre ces critères.

6.5 Nonobstant les périodes de conservation définies ci-après, certaines données personnelles peuvent être supprimées ou cédées avant l'expiration de la période de conservation définie lorsqu'une décision est prise au sein de la Société (soit en réponse à une demande d'une personne concernée ou autrement).

7.1 Le responsable de la protection des données sera responsable de superviser la mise en œuvre de cette politique et de surveiller la conformité avec la présente politique, les autres politiques de la société en matière de protection des données (y compris, mais sans s'y limiter). autre législation applicable en matière de protection des données.

7.2 Le responsable de la protection des données sera directement responsable du respect des périodes de conservation des données susmentionnées dans l'ensemble de la Société.

7.3 Toutes les questions concernant cette politique, la conservation des données personnelles ou tout autre aspect de la conformité au GDPR doivent être adressées au responsable de la protection des données.

Cette politique sera réputée être entrée en vigueur le 25 mai 2018. Aucune partie de cette politique n'aura d'effet rétroactif et ne s'appliquera donc qu'aux questions survenant à cette date ou après cette date.