23.1. Dans le cadre de leurs relations contractuelles, les Parties s'engagent à respecter la réglementation en vigueur applicable au traitement des données à caractère personnel et, en particulier, le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27/04/2016 (RGPD).
23.2. le Prestataire collecte et traite les données d'identité et les coordonnées reçues du Client et toute autre personne de contact utile. Les finalités de ces traitements sont l'exécution de la commande, la comptabilité et les activités de prospection directe, tel que l'envoi d'informations promotionnelles ou commerciales relatives au Prestataire. Les bases juridiques sont l'exécution du contrat, le consentement du client, le respect d'obligations légales et réglementaires et/ou l'intérêt légitime.
23.3. Les données à caractère personnel collectées sont les suivantes : nom, prénom, adresse, numéro de téléphone, adresse e-mail, numéro de TVA. Ces données seront traitées conformément aux dispositions du règlement général de la protection des données et ne seront transmises qu'aux sous-traitants, aux destinataires et/ou aux tiers pour autant que nécessaire dans le cadre des finalités précitées pour ledit traitement.
23.4. Le client est responsable de l'exactitude et de la tenue à jour des données à caractère personnel qu'il fournit et s'engage à respecter strictement les dispositions du règlement général de la protection des données à l'égard des personnes dont il a transmis les données à caractère personnel, ainsi que concernant toutes les données à caractère personnel possibles qu'il pourrait recevoir de ses clients.
23.5. Les données à caractère personnel sont conservées et traitées pour une période nécessaire en fonction des finalités du traitement et de la relation (contractuelle ou non) avec un maximum de 7 ans, sauf consentement quant à une prolongation de ce délai. Les données des clients seront, dans tous les cas, retirées des systèmes du Prestataire pour le 31 décembre de la septième année suivant l'expiration du contrat, à moins que le client ait marqué son consentement à la conservation de ses données, sauf en ce qui concerne les données à caractère personnel que le Prestataire est tenu de garder pendant plus longtemps sur la base d'une législation spécifique.
23.6. Conformément à et selon les conditions de la législation belge relative à la protection des données et les dispositions du règlement général de la protection des données, le Client est informé qu'il dispose des droits suivants :
- Droit d'accès : le client a le droit de demander à tout moment si ses données ont été collectées, durant combien de temps et dans quel but.
- Droit de rectification : le client a le droit de demander que ses données fausses ou incomplètes soient corrigées ou complétées à tout moment sur simple demande.
- Droit à la limitation du traitement : le client peut demander une limitation du traitement de ses données. Cela signifie que les données en question doivent être « marquées » dans le système informatique et qu'elles ne peuvent plus être utilisées pendant un certain laps de temps.
- Droit à l'effacement des données ('droit à l'oubli') : Sous réserve des exceptions prévues par la loi, le Client a le droit d'exiger que ses données soient effacées. Si le Client souhaite désactiver la possibilité de procéder à l'utilisation de ses données personnelles.
- Droit à la portabilité des données : le Client peut demander que ses données lui soient transmises dans un « format structuré, couramment utilisé et lisible par machine ».
- Droit de réclamation : le Client peut introduire une réclamation auprès de l'autorité de protection des données.
23.7. Le Prestataire s'engage à mettre en œuvre les mesures techniques et organisationnelles garantissant un niveau de sécurité adéquat pour protéger la confidentialité des données.
23.8. Les articles suivants ont pour objet de définir les conditions dans lesquelles la Prestataire s'engage, en qualité de sous-traitant au sens du RGPD à effectuer pour le comte du responsable de traitement les opérations de traitement de données à caractère personnel.
Le Prestataire est autorisé à traiter pour le compte du client, responsable du traitement, les données à caractère personnel nécessaires pour fournir les services commandés.
23.9. Le prestataire s'engage à : (1) traiter les données uniquement pour la ou les seules finalités qui fait/font l'objet de la sous-traitance ; (2) traiter les données conformément aux instructions documentées du client ; (3) informer immédiatement le client si ces instructions constitue une violation du droit relatif à la protection des données ; (4) garantir la confidentialité des données traitées ; (5) veiller à ce que les personnes autorisées à traiter les données s'engagent à respecter la confidentialité et reçoivent une formation nécessaire en matière de protection des données ; (6) prendre en compte, s'agissant de ses outils, produits, applications ou services, les principes de protection des données dès la conception et de protection des données par défaut.
23.10. Le Prestataire peut faire appel à un autre sous-traitant pour mener des activités de traitement spécifiques. Il informe préalablement et par écrit le client de tout changement envisagé concernant l'ajout ou le remplacement d'autres sous-traitants.
23.11. Il appartient au client de fournir l'information aux personnes concernées par les opérations de traitement au moment de la collecte des données.
23.12. Le prestataire met à la disposition du Client, la documentation nécessaire pour démontrer le respect de toutes ses obligations et pour permettre la réalisation d'audits, y compris des inspections, par le client et contribuer à ces audits.
23.13. Le Client, en sa qualité de responsable du traitement, s'engage à (1) fournir au Prestataire les données qui font l'objet du traitement ; (2) documenter par écrit toute instruction concernant le traitement des données par le Prestataire ; (3) veiller, au préalable et pendant toute la durée du traitement, au respect des obligations prévues par le RGPD de la part du Prestataire; (4) superviser le traitement, y compris réaliser les audits et les inspections auprès du Prestataire.