ACCORD SUR LE TRAITEMENT DES DONNÉES PERSONNELLES

Le présent accord de traitement des données personnelles (l'«accord») est conclu entre le responsable du traitement des données («contrôleur») et le processeur de données («processeur») conformément au règlement général sur la protection des données (RGPD) et aux autres lois applicables en matière de protection des données.

Définitions

1.1. «Données personnelles» désigne toute information relative à une personne physique identifiée ou identifiable.

1.2. «Responsable du traitement» désigne l'entité qui détermine les finalités et les moyens du traitement des Données personnelles.

1.3. «Processeur de données» désigne l'entité qui traite les données personnelles pour le compte du contrôleur de données.

Objet

2.1. Le responsable du traitement engage le sous-traitant à traiter les données personnelles aux fins et selon les conditions spécifiées dans le présent accord.

2.2. Les données personnelles à traiter par le sous-traitant peuvent inclure, mais sans s'y limiter, des noms, des coordonnées et d'autres informations fournies volontairement par les personnes concernées.

Obligations du sous-traitant

3.1. Le sous-traitant ne traitera les données personnelles que sur instructions documentées du responsable du traitement, sauf si la loi applicable l'exige.

3.2. Le Sous-traitant doit s'assurer que son personnel autorisé à traiter les Données personnelles s'est engagé à respecter la confidentialité.

3.3. Le Sous-traitant met en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité des Données personnelles.

3.4. Le sous-traitant assiste le responsable du traitement dans l'accomplissement de ses obligations concernant les droits des personnes concernées, les notifications de violation de données et les évaluations d'impact sur la protection des données.

3.5. Le sous-traitant informera rapidement le responsable du traitement s'il reçoit une demande ou une demande d'une personne concernée concernant le traitement de ses données personnelles.

Sous-traitement

4.1. Le sous-traitant ne doit engager aucun sous-traitant ultérieur sans le consentement écrit préalable du responsable du traitement.

4.2. Si le sous-traitant engage un sous-traitant ultérieur, il imposera au sous-traitant ultérieur des obligations de protection des données qui sont substantiellement similaires à celles énoncées dans le présent accord.

Sécurité des données

5.1. Le sous-traitant doit mettre en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisé.

5.2. Le sous-traitant informera rapidement le responsable du traitement en cas d'accès, d'utilisation ou de divulgation non autorisés de données personnelles.

Transferts de données

6.1. Le sous-traitant ne doit pas transférer de données personnelles vers un pays tiers ou une organisation internationale sans le consentement écrit préalable du responsable du traitement, sauf si les lois applicables en matière de protection des données l'autorisent.

6.2. Si des données personnelles sont transférées vers un pays tiers ou une organisation internationale avec le consentement du responsable du traitement, le sous-traitant doit s'assurer que des garanties appropriées sont en place.

Durée et résiliation

7.1. Le présent accord restera en vigueur jusqu'à l'achèvement des activités de traitement des données ou jusqu'à sa résiliation par l'une ou l'autre des parties.

7.2. En cas de résiliation, le sous-traitant doit restituer ou éliminer en toute sécurité toutes les données personnelles, sauf disposition contraire de la loi applicable.

Droit applicable et juridiction

8.1. Le présent Accord sera régi et interprété conformément aux lois de [Bulgarie].

8.2. Tout litige découlant du présent Contrat ou en rapport avec celui-ci sera soumis à la compétence exclusive des tribunaux de [Bulgarie].

En acceptant le présent accord, le contrôleur et le sous-traitant reconnaissent leur compréhension et leur accord pour se conformer aux obligations énoncées dans les présentes.