Aller au contenu

Addendum sur le traitement des données Logfire

Dernière mise à jour: 2024-02-17

Cet addendum au traitement des données (y compris ses annexes)(« Addendum ») incorporé au Client (tel que défini ci-dessous) avec Pydantic Services Inc.("PSI") entre Logfire Conditions d'utilisation(« Conditions Logfire ») et sont soumis à celles-ci. cette annexe sera juridiquement contraignante à compter de la date d'entrée en vigueur des conditions_Logfire_. cette annexe reflète l'engagement de chaque partie à respecter les lois sur la protection des données (telles que définies ci-dessous) concernant le traitement des données personnelles des clients. En cas de conflit entre le langage contenu dans cette annexe ou dans l'une de ses annexes et les dispositions de_Logfire_, la présente annexe prévaudra.

1. Définition

Aux fins de la présente annexe, les termes suivants et ceux définis dans le corps de la présente annexe s'appliquent. tous les termes en majuscules qui ne sont pas explicitement définis dans la présente annexe auront le sens qui leur est attribué dans les Conditions relatives au cloud.

  • « client »,«vous »,«votre »désigne une personne ou une organisation, y compris ses sociétés affiliées, qui accepte les conditions de_Logfire_.

  • « Données personnelles du client »signifie que le Client télécharge sur le Service et est_Le PSI_Toutes les données personnelles traitées au nom du client.

  • « Loi sur la protection des données »désigne toutes les lois, règles et réglementations applicables en matière de confidentialité des données, de protection des données et de cybersécurité auxquelles les données personnelles du Client sont soumises.« Loi sur la protection des données » peut inclure, mais sans s'y limiter, la California Consumer Privacy Act de 2018 (« CCPA »); le Règlement général sur la protection des données 2016/679 de l'Union européenne (« RGPD ») et sa législation d'application nationale respective; la Loi fédérale suisse sur la protection des données; Le Règlement général sur la protection des données du Royaume-Uni; et la Loi britannique sur la protection des données de 2018 (telle que modifiée, adoptée ou remplacée de temps à autre dans chaque cas).

  • « Données personnelles »a le sens que les lois applicables en matière de protection des données donnent aux termes « données personnelles » ou « informations personnelles ».

  • « Traitement »ou« Traitement »désigne toute opération ou ensemble d'opérations effectuées sur des données personnelles ou des ensembles de données personnelles, que ce soit par des moyens automatisés ou non, tels que la collecte, l'enregistrement, l'organisation, la construction, le stockage, l'adaptation ou la modification, la récupération, la consultation, l'utilisation, la transmission, la diffusion ou la mise à disposition d'une autre manière, l'alignement ou la combinaison, la limitation, l'effacement ou la destruction.

  • « Incident de sécurité »est une violation des règles de sécurité qui provoque_Le PSI_Destruction, perte, altération, divulgation non autorisée ou accès aux données personnelles du client sans autorisation ou illégalité.

  • « Sous-traitant »désigne les fournisseurs autorisés de_PSI_et les fournisseurs de services tiers qui traitent les données personnelles des clients.

  • « Services Logfire »est une référence au_Le PSI_Selon le_Les termes de Logfire_services offerts.

2. Conditions de traitement des données personnelles des clients

  • Instructions documentées.PSI_traitera les données personnelles du client pour fournir les services_Logfire conformément aux conditions_Logfire, à la présente annexe et à toute instruction mutuellement convenue par écrit par les employés autorisés des parties_. Sauf si la loi l'interdit,_informera le client par écrit si PSI_a des raisons de croire qu 'il existe un conflit entre les instructions du client et la loi applicable, ou cherche autrement à traiter les données personnelles du client d'une manière incompatible avec les instructions du client.

  • est autorisé à utiliser des sous-traitants. Dans la mesure nécessaire pour remplir les obligations contractuelles de_PSI_en vertu des Conditions_de_Logfire, le client autorise par la présente_PSI_à engager des sous-traitants. nous tenons une liste des sous-traitants que nous mettrons à jour au moins 7 jours avant l'ajout ou le remplacement de sous-traitants.

  • _PSI_et conformité du sous-traitant._PSI_s'engage à (i) conclure un accord écrit avec le sous-traitant concernant le traitement des données personnelles du client par le sous-traitant, qui impose au sous-traitant des exigences de protection des données personnelles du client conformément à la présente annexe; et (ii) rester responsable envers le client du manquement du sous-traitant de_PSI_à ses obligations concernant le traitement des données personnelles du client.

  • Confidentialité. Toute personne autorisée à traiter les données personnelles du client doit accepter contractuellement de garder ces informations confidentielles ou être soumise à une obligation légale de confidentialité appropriée.

  • Enquêtes et demandes de données personnelles. lorsque requis par la loi sur la protection des données,_Le PSI_Accepter de fournir une assistance raisonnable et de se conformer aux instructions raisonnables du client concernant l'exercice par l'individu de ses droits en vertu de la loi sur la protection des données concernant les données personnelles du client.

  • interdit la vente des données personnelles des clients._PSI_ne doit pas vendre les données personnelles des clients, car la définition du mot « vente » par la CCPA est « vente ».

  • Analyse d'impact sur la protection des données et consultation préalable avec._PSI_s'engage à fournir une assistance raisonnable au client, aux frais du client, lorsque la loi sur la protection des données l'exige et si, à la discrétion raisonnable du client, le type de traitement effectué par_PSI_nécessite une analyse d'impact sur la protection des données et/ou une consultation préalable avec l'autorité de protection des données concernée.

  • Conformité démontrable de**._PSI_s'engage à fournir, sur demande raisonnable du Client, les informations raisonnablement nécessaires pour démontrer sa conformité à la présente annexe.

  • Agrégation et désidentification。_Le PSI_Peut: (i) compiler et fournir_Les services Logfire_les informations agrégées et/ou dépersonnalisées pertinentes, à condition que ces informations ne puissent raisonnablement pas être utilisées pour identifier le client ou toute personne concernée par les données personnelles du client (ci-après dénommées « données »);Données agrégées et/ou dépersonnalisées(ii) utiliser les données agrégées et/ou dépersonnalisées à des fins commerciales légitimes.

3. Programme de sécurité de l'information

Mesures de sécurité._PSI_déploiera des efforts commercialement raisonnables pour mettre en œuvre et maintenir des mesures de protection administratives, techniques et physiques raisonnables afin de protéger les données personnelles du Client.

4. Sécurité Incident

_ATTENTION_Après avoir découvert un incident de sécurité,_PSI_s'engage à vous fournir un avis écrit dans les délais requis par la loi sur la protection des données sans retard injustifié.

5. Transfert transfrontalier des données personnelles des clients

  • Transferts transfrontaliers de données personnelles par**Le client autorise_PSI_et ses sous-traitants à transférer les données personnelles du client à travers les frontières, y compris de l'EEE, de la Suisse et/ou du Royaume-Uni vers les États-Unis.

  • Clauses contractuelles types EEE, Suisse et Royaume-Uni. si le client doit être originaire de l'EEE (« EEE »), la Suisse et/ou le Royaume-Uni transfèrent les données personnelles du client à_PSI_dans un pays qui n'offre pas un niveau de protection adéquat conformément aux lois applicables en matière de protection des données, les parties conviennent que ce transfert sera soumis aux clauses contractuelles types du Royaume-Uni ou aux clauses contractuelles types de l'UE en vigueur, le cas échéant. Aux fins de la présente annexe, les « clauses contractuelles typesUK »désignent les clauses contractuelles types approuvées par la Commission européenne dans la décision 2010/87/UE pour les transferts de contrôleur de données à sous-traitant de données, et les « clauses contractuelles types actuelles de l'UE»désignent les clauses contractuelles types approuvées par la Commission européenne dans la décision 2021/914. Pour les transferts de données personnelles des clients en dehors du Royaume-Uni, les clauses contractuelles types du Royaume-Uni s'appliqueront. Pour les transferts de données personnelles des clients en dehors de l'EEE ou de la Suisse, les clauses contractuelles types actuelles de l'UE s'appliqueront. Lorsque le client agit en tant que responsable du traitement conformément aux clauses contractuelles types actuelles de l'UE, les clauses contractuelles types du processeur s'appliqueront au transfert de données. Les clauses contractuelles types du Royaume-Uni et les clauses contractuelles types actuelles de l'UE feront partie intégrante de cette annexe.

6. Audit de

Si la loi sur la protection des données confère au client un droit d'audit, le client (ou son représentant désigné) peut effectuer, à ses frais, un audit des politiques, procédures et dossiers de_PSI_relatifs au traitement des données personnelles du client.

  1. effectué pendant les heures normales de fonctionnement de_PSI_;

  2. informer raisonnablement_PSI_à l'avance;

  3. de manière à éviter toute perturbation inutile des opérations de_PSI_; et

  4. Respecter des procédures raisonnables de confidentialité En outre, toute vérification devrait être limitée à une fois par an, à moins qu 'elle ne soit effectuée sous la direction d'un organisme gouvernemental ayant la compétence appropriée.

7. Suppression des données personnelles du client

Après avoir_Les termes de Logfire_à l'expiration ou à la résiliation,_Le PSI_sera basé sur le choix du client et conformément à_Le PSI_Tarifs en vigueur, suppression ou restitution de toutes les données personnelles du client (à l'exclusion de toute copie de sauvegarde ou d'archivage, qui doit être conforme à la loi applicable)_Le PSI_Calendrier de conservation des données Suppression), sauf si la loi applicable l'exige_Le PSI_conserver des copies. dans ce cas, sauf si la loi applicable l'exige,_Sinon, le PSI_Ces données personnelles du client seront isolées et protégées contre tout traitement ultérieur.

8. Obligations du Client

Le Client déclare et garantit qu 'il a (i) respecté et respectera les lois sur la protection des données;(ii) a fourni à la personne concernée une déclaration de confidentialité ou un document similaire décrivant clairement et précisément les pratiques du Client en ce qui concerne le traitement des données personnelles du Client;(iii) a obtenu et continuera d'obtenir tous les droits, bases légales, autorisations, consentements et autorisations nécessaires pour traiter les données personnelles du Client, conformément aux dispositions de la présente annexe et des Conditions_Logfire_;(iv) Le traitement des données personnelles du client par_PSI_conformément à la présente annexe et au présent accord ne constitue pas une violation des lois sur la protection des données, ni une violation de tout accord ou obligation entre le client et un tiers.

9. Traitement des détails

  • Sujets.traite des sujets qui sont sous les termes du cloud_Logfire service_.

  • DuréeLe traitement se poursuivra jusqu'à ce que _Les termes de Logfire_Expiration ou terminaison.

  • Catégorie de personnes concernées**. personnes dont les données personnelles des clients seront traitées conformément aux conditions_Logfire_.

  • Nature et finalité du traitement par**.PSI_traite les données personnelles des clients dans le but d'exécuter le service_Logfire.

  • Types de données personnelles des clients. Données personnelles des clients traitées conformément aux conditions_Logfire_.

本文总阅读量次