Acceso rápido
1 — Principios del tratamiento de datos
NOVALYNX aplica los seis principios fundamentales del RGPD: licitud, lealtad y transparencia. Limitación de la finalidad. Minimización de datos. Exactitud. Limitación del plazo de conservación. Integridad y confidencialidad.
2 — Base legal del tratamiento
Nuestros tratamientos se basan en una de las bases jurídicas previstas por el RGPD: el consentimiento (formulario de contacto, boletín informativo), la ejecución de un contrato (relación comercial), la obligación legal (contabilidad, fiscalidad) y el interés legítimo (seguridad del sitio, medición de audiencia anónima).
3 — Derechos de las personas afectadas
Usted tiene derecho a acceder a sus datos. Derecho de rectificación. Derecho a la eliminación (“derecho al olvido”). Derecho a la limitación del tratamiento. Derecho a la portabilidad. Derecho de oposición. Estos derechos se pueden ejercer de forma gratuita por correo electrónico a contact@novalynx.fr.
4 — Medidas técnicas
Cifrado TLS de todas las comunicaciones · Seudonimización y anonimización de datos lo antes posible. Registro de acceso a datos sensibles. Copias de seguridad cifradas. Actualizaciones de seguridad periódicas. Pruebas de resiliencia periódicas.
5 — Medidas organizativas
Delegado de protección de datos personales designado internamente. Sensibilización periódica de los colaboradores sobre el RGPD. Política de habilitación y control de acceso. Auditorías de cumplimiento anuales. Registro de actividades de tratamiento actualizado. Procedimiento documentado de gestión de incidentes.
6 — Transferencias internacionales
Nuestros datos se alojan y procesan dentro de la Unión Europea. En caso de recurrir a un subcontratista establecido fuera de la UE, aplicamos las cláusulas contractuales tipo adoptadas por la Comisión Europea y llevamos a cabo una evaluación de impacto de las transferencias (TIA) para garantizar un nivel de protección equivalente.
7 — Registro de las actividades de tratamiento
De conformidad con el artículo 30 del RGPD, NOVALYNX mantiene un registro interno de las actividades de procesamiento de datos personales que especifica la finalidad, las categorías de datos, los destinatarios, los períodos de conservación y las medidas de seguridad. Este registro está a disposición de la CNIL previa solicitud.
8 — Notificación de infracción
En caso de una violación de datos personales, NOVALYNX notificará a la CNIL dentro de las 72 horas (artículo 33 del RGPD) e informará directamente a las personas afectadas cuando sea probable que la violación genere un alto riesgo para sus derechos y libertades (artículo 34 del RGPD). Cada incidente se documenta en el registro interno.