Rainbow -数据隐私声明

Définitions

“联属公司”系指由自由贸易协定控制、控制或与自由贸易协定共同控制的任何实体。.

“ALE”系指ALE集团或其任何附属公司.

“ALE集团”系指ALE及其参与处理个人资料的关联公司。.

“数据处理员”是指确定处理个人数据的目的和方法的实体。. 在RAINBOW服务中, 处理经理是最终客户, 除非用户以消费者身份直接注册彩虹服务, 在这种情况下，ALE是处理经理.

“分包商”系指代表数据处理经理处理个人数据的实体。. 在RAINBOW服务中, 分包商可以是服务提供者, ALE或参与提供彩虹服务的ALE分包商.

“数据保护法”是指管理个人数据处理的所有法律法规。, 包括在欧盟(“EU”)生效的法律, 欧洲经济区(EEA)及其成员国.

“有关人士”系指个人资料所指的个人。. 在“彩虹服务”的框架内，有关人员是“彩虹服务”的用户。.

“最终客户”系指与服务提供商签订合同，为其自己的用户社区使用彩虹服务的公司或法律实体。.

“个人资料”系指与已识别或可识别的个人有关的资料。.

“处理”系指就个人资料进行的任何活动或活动的延续。, 是否遵循自动程序, telles que la collecte, l'enregistrement, l'organisation, le stockage, 修改或适应, l'extraction, la consultation, l'exploitation, 传输披露, 广播或其他提供, 和解或联合, le blocage, 删除或销毁(“条约”含义相同).

“数据攻击”是指涉及敏感数据的安全事件。, protégées, 个人或机密信息被复制, transmises, consultées, 被无权这样做的人窃取或利用.

“服务”系指ALE提供“彩虹服务”及对最终客户个人资料的相关处理。.

«»应从ALE所签署的协议和标准合同条款及其一些分包商之后,欧洲委员会决定在2010年2月5日有关标准合同条款来转移个人数据处理人员中设立的第三国不保证足够的数据保护.

“服务提供商”指ALE International或最终客户从其处购买彩虹服务的授权经销商。.

“用户”系指访问彩虹服务的个人。. 用户也是“相关人员”。.

A. Généralités

“RAINBOW”服务是一套基于云的协作服务，允许跨公司边界的专业用户社区之间的交互和交易。. 该服务的主要功能是收集身份并将其联系起来，以便进行协作活动，如发送信息。, 发送和接收音频和视频通话, 桌面或移动电话等设备之间的屏幕或文件共享和多媒体数据(内容)交换.

ALE是该服务的出版商。. ALE est le Responsable des traitements lorsque l'utilisateur s'inscrit directement au Service Rainbow en tant que consommateur ; dans tous les autres cas, il est sous-traitant. ALE将尽一切努力遵守与个人资料有关的所有法律法规。, 数据保密性和数据保护. ALE已通过以下方式制定并实施收集和处理个人资料的策略和程序:i) 自由贸易协定的国际隐私政策 和ii)本彩虹数据隐私声明的规定, 补充ALE隐私政策.

ALE已指定一名数据保护专员，可通过以下地址联系:
ALE数据保护官员
32 avenue Kleber, 92700 Colombes，法国
dataprivacy@lennonautostarting.net

B. 处理负责人和分包商的义务

B.1 EFA作为治疗负责人的义务

当他负责治疗时，

ALE承诺遵守所有法律法规, 以及在此情况下，有关资料保密性及个人资料的保护及安全的资料.

ALE将指示其分包商按照现行数据保护法的相关规定收集和处理个人数据。, 特别是在他们的安全方面, protection et divulgation.

ALE将告知有关人士i)其个人资料的使用情况(见下文C节)。, ii)数据处理机构处理其个人数据的干预;iii)其个人数据在欧洲经济区(EEA)以外处理的可能性。.

ALE将回应数据主体关于数据处理经理处理其个人数据的要求，并在适当情况下向分包商发出适当的命令。.

EFA还将回应数据保护机构提出的要求。.

B.自由贸易协定作为分包商的义务

如果是分包商:

ALE承诺遵守所有法律法规, 以及在此情况下，有关资料保密性及个人资料的保护及安全的资料.

Instructions :

ALE仅代表数据处理员并按照其指示处理个人数据。,

查阅个人资料:

ALE应确保其处理个人资料的员工了解该等资料的机密性。, 已接受有关职责的适当培训，并遵守保密义务. 即使个人不再为自由贸易协定工作，这种义务也将继续存在。.

ALE将采取一切必要措施，确保参与个人资料处理的ALE人员的可靠性。.

ALE确保在ALE集团内访问个人数据的权限仅限于为提供服务而实际需要访问个人数据的人员。.

保护及保障个人资料

ALE提供最高级别的数据保护, notamment personnelles, et à cette fin, 制定并实施内部保护战略和程序, la sécurité, 个人资料的保密性和完整性.

Atteinte aux données :

如果ALE意识到存储在ALE设备或场所的个人数据被泄露，, 或未经授权访问造成损失的材料或场所, 披露或更改有关人士的个人资料(资料泄露), alors ALE, 立即:(a)通知相关数据保护机构和, 经理事会同意后, 将通过适当渠道通知有关人员和服务提供商数据泄露情况, (b)对数据泄露展开调查，并通过适当渠道向官方发展援助机构和个人提供有关数据泄露的信息;(c)采取合理措施，减轻数据泄露的影响，并将由此造成的潜在损害降至最低。.

Où :

(i)数据泄露未遂不属于本节的范围。. Une tentative manquée d'atteinte aux données ne débouche pas sur un accès non autorisé aux données personnelles de l'individu ni au matériel ou aux locaux d'ALE où sont stockées ces données ; il peut s'agir, entre autres, ping和其他针对防火墙或外围服务器的攻击, de scans de ports, 连接尝试失败, 拒绝服务攻击, de reniflage de paquets (ou autre accès non autorisé à des données de trafic limité aux adresses ou en-têtes IP) ou d'incidents similaires ; et

(ii)根据本节通知或回应数据泄露的义务不应被解释为ALE承认与数据泄露有关的不当行为或责任。.

Les atteintes aux données, le cas échéant, 将通过ALE选择的渠道发送给相关人员, 谁可以是电子邮件. 接收方有责任在彩虹服务中保持其联系信息的更新。.

将个人资料转移至欧盟/欧洲经济区及瑞士以外的附加条件:

自由贸易协定已建立适当的机制，以确保在向欧盟认为保护水平不足的地区出口个人资料时，对个人资料提供适当水平的保护(具有充分保护水平的领土清单). 欧洲自由贸易联盟与其可能从欧盟/欧洲经济区进口个人数据的分包商签订了具体合同(如个人数据保护和连接合同)，特别是使用欧盟委员会批准的标准合同条款。. 这些条款包括承包商告知其为保护个人资料而采取的技术和行政措施。.

雇佣另一个分包商

EFA的附属机构可能被选为分包商，以及

ALE及其附属公司可指定与提供服务有关的分包商。.

这些分包商只能为了提供ALE指定的服务(例如:维修委托)而访问个人数据。, notifications), 但不允许将这些数据用于其他目的.

ALE将对其分包商的作为和不作为负责，就像ALE自己提供每个分包商的服务可能负责一样。.

ALE提供的援助

ALE将采取适当的技术和行政措施，协助用户和数据处理员。, 以满足用户与数据有关的权利或履行其在有关保护个人数据的现行法律法规下的义务。.

如果用户或负责处理的人, 在使用或接收服务时, 没有机会改正, modifier, 根据数据保护法的要求屏蔽或删除个人数据, 自由贸易协定将在法律允许的范围内协助促进这些行动。.

在法律允许的范围内, 如果ALE收到有关人员的访问请求，应立即通知处理经理。, corriger, 修改或删除个人资料. 未经处理负责人事先书面同意，EFA不会回应有关人员的此类请求。, 除向有关人员表明该请求应向处理经理提出外. ALE将向数据处理员提供必要的协助，以处理有关人员要求查阅其个人资料的请求。, 在法律允许的范围内，以及在数据处理员或用户本人无法执行该行动的范围内。.

个人资料的保存:

ALE将保留个人资料，以满足收集个人资料的目的，并在法律法规规定的范围内。. 例如，连接数据将保留一年。.

C. ALE为提供彩虹服务而收集及使用的个人资料

报名资料

ALE将从用户处获得至少该用户的电子邮件地址，以便注册和使用本服务。.

ALE也可能从用户处获得用户自愿提供的其他信息，以便为用户提供更好的服务体验。. 这些可选信息是:, entre autres, le nom, le prénom, le surnom, l'emploi, le titre, la photo, les numéros de téléphone, 其他电子邮件地址(集体), “注册信息”).

这些个人资料不会用于以下各段所述以外的任何目的。.

ALE使用注册信息向用户注册服务, 运行彩虹服务, 向其他Rainbow用户显示用户身份，并提醒用户本服务的新功能、增强功能和更新。.

ALE才能确定或搜集客户的公司名称最终从末端用户的电子邮件地址,以便(a)向其他用户最终客户的社会交往和(b)直接向最终客户的公司提供服务的配套服务、彩虹.

未经用户同意，ALE不会使用个人资料发送商业或促销信息。, 除用户有机会订阅的与彩虹服务有关的特定程序或功能外.

ALE可能会将用户的个人资料用于促销或管理以外的目的。, 但仅在与服务的正确执行直接相关的情况下, 例如，通知用户关于彩虹服务的重大变化或在维护和技术维护的情况下。.

用户生成的信息

ALE存储用户生成的信息(即发送的信息), 由用户使用本服务提供或创建). Cela comprend :

会议:在服务, 所有的讨论——书面的, 音频或视频-两个或两个以上的用户之间被认为是会议. Dès lors, 在对话过程中交换的所有内容都被视为用户生成的信息，并被保留(在本节规定的保留期限内)。.

泡沫:在泡沫中记录的活动(例如:. ex.), 进入或退出，包括与第三方整合相关的任何活动, de même que la date, l'heure, 参与泡沫的用户.

消息:消息的内容, 发送方和接收方, la date, 阅读时间和确认.

共享内容:文件及其名称、权重和类型.

语音会议:通话参与者, la date, l'heure, 提供的时间和质量评估. 我们提供音频和视频通话内容，以及参与者共享的屏幕内容。, 但我们既不储存也不储存。. 这种登录信息也被称为通话详细记录。.

presence:状态信息, 例如，用户是否以及何时处于活动状态, absent du bureau, 或已启用“请勿打扰”选项, 显示给其他用户.

这些信息使ALE能够为用户提供增强的服务体验，包括与他人互动的永久历史记录。. 需要强调的是，所有用户共享的消息和内容, 包括本人及第三方的所有个人资料, 将对所有参与讨论/呼叫/共享文件夹的人开放, 包括用户分享消息或内容后加入聊天/通话/共享文件夹的人.

如果用户与未参与聊天的用户共享聊天, 当该用户加入讨论时，他将能够看到参与讨论的其他用户的列表。, 但在到达之前无法看到(过去的)消息。.

ALE可能会使用汇总使用数据，提供信息，以了解如何使用本服务，以及如何改进Rainbow服务的质量和设计，并创建功能。, 新的或增强的存储功能或服务, 跟踪和分析用户的偏好和趋势. ALE pourra utiliser les informations des cookies et fichiers journaux pour : (a) mémoriser des informations et éviter aux utilisateurs d'avoir à ressaisir leurs identifiant et mot de passe la prochaine fois qu'ils utiliseront le Service Rainbow ; (b) suivre des indicateurs individuels et collectifs tels que le nombre total d'interactions, les pages consultées, 使用的设备，最后(c)记录他们的扣押, envois, vues, etc.

登录信息:

当用户登录到服务时, 生成的连接信息如下:IP地址, la date, 开具发票所需的时间和技术细节.

关于移动应用程序Rainbow的说明:

当用户在移动设备上安装Rainbow移动应用程序时, 应用程序请求访问其设备上的地址簿或联系人列表的权限.

D. 向第三者披露个人资料

注册和用户出席信息

当用户(i)自愿加入其终端客户的私人彩虹圈，或(ii)自愿加入“彩虹泡泡”(专用用户组)或(iii)同意成为另一个用户的联系人列表的一部分时。, 然后，用户的个人数据和状态信息将显示在服务Rainbow (i)的其他最终客户成员。, (ii)彩虹泡泡的其他成员或(iii)将其添加到联系人列表的用户, respectivement.

服务的执行和改进:

ALE可向其子公司或分包商提供和共享用户的个人数据，这些分包商或分包商是根据需要知道的原则，以支持ALE实现上述注册信息段所述的目的之一。. 根据适用的数据保护法，将用户的个人数据传递给这些实体。, 根据确保用户个人资料安全和保密的协议. 有关更多信息，请参阅下面的数据传输部分。.

E. Accord de l'utilisateur

在用户提供基本个人资料之前，本服务无法运作，也无法访问(cf。. 注册信息部分). 如果没有这些个人资料，本服务将无法履行其主要职能(如上文A节所述)。. 因此，这一主要功能代表了一种合法的利益，因此不需要用户的额外同意就可以允许数据处理员收集和处理这些个人数据。.

用户可以拒绝通过彩虹服务提供除强制性注册信息以外的个人信息。, 在这种情况下，ALE可能无法向用户提供某些功能. 如果用户不同意 自由贸易协定的国际隐私政策 或本彩虹数据隐私声明, 用户可以要求删除其帐户, 卸载所有Rainbow应用程序并停止使用Rainbow服务.

用户或数据处理员可在以下情况下与ALE联系:(i)希望查阅ALE收集的有关特定用户的个人数据。, (ii)用户希望查阅和更新用户的个人资料，或随时要求删除其全部或部分个人资料。, (iii) s'oppose, pour des motifs légitimes, au traitement de ses données personnelles ; par ailleurs, 关于本声明的任何问题或意见, 用户或数据处理员可通过电子邮件support@openrainbow与ALE联系.com或通过Emily代理连接到彩虹服务. 用户的请求只有在处理负责人正式确认的情况下才会被处理。.

F. 自由贸易协定对数据安全的承诺

ALE致力于保护委托给我们的个人信息，并根据本数据隐私声明以安全的方式处理这些信息。. 自由贸易协定建立了物质机制, 管理和技术，以保护个人信息不被未经授权的访问、使用或披露(e). ALE通过合同要求(个人数据保护协议，包括其分包商的标准合同条款)保护该信息不被未经授权的访问、使用或披露(e)。. Cependant, 在互联网上不可能保证完全的安全。, 因此，ALE不能保证或保证用户提供给ALE的个人信息的安全。.

ALE不建议连接到彩虹服务, 通过不安全的无线接入(wifi)或其他不受保护的网络使用或发送信息. ALE尽合理努力确保其系统的安全，并使用高级加密技术来保护传输中的数据。.

媒体加密用于保护用户在通话中传输的音频和视频数据(如果有的话)。. 当用户拨打电话时, 媒体从用户的设备加密到另一个参与者.

传输加密用于保护所有往返本服务的连接，以及音频和视频通话参与者之间的连接。. 当用户注册本服务时, envoie des messages, 共享内容或以其他方式连接到本服务, 自由贸易协定仍然使用传输加密.

如果终端用户或客户端发现其彩虹服务帐户受到数据泄露, 那么他应该立即通过support@openrainbow通知ALE。.com.

G. 对国际终端用户的说明

彩虹服务由位于世界各地的数据中心托管. 要了解这些地方，请点击以下链接: http://support.openrainbow.com . Par ailleurs, 我们已经与这些数据中心的运营商签订了合同，以保证他们作为托管商的操作中所谓的适当的数据保护水平。, au sens GDPR. Enfin, ALEI在所有这些数据中心以一种独特的方式运行彩虹服务实例，符合GDPR的个人数据保护级别。.

关于用户个人资料处理的彩虹服务的设计者和开发者是ALE International。, 法国兴业银行(Societe par action simplifique)，总部位于32 avenue Kleber, 92700 Colombes, 法国，在Nanterre贸易和公司登记处注册，编号为602 033185 RCS Nanterre. 更多信息: http://enterprise.alcatel-lucent.com.

Voir aussi: Conditions de service