Conformité au GDPR

Pour tous les utilisateurs ayant un compte enregistré dans l'une des applications logicielles de Bio-ITech, les données personnelles sont stockées dans nos systèmes. Le rôle de Bio-ITech en tant que fournisseur de logiciels dépend de la solution d'hébergement choisie. Pour les utilisateurs finaux qui utilisent le logiciel Bio-ITech dans le nuage ou dans un nuage privé, Bio-ITech est considéré comme le responsable du traitement des données conformément au GDPR. Pour les utilisateurs finaux dont l'application est hébergée sur un serveur local, ce que l'on appelle une installation sur site, Bio-ITech agit en tant que sous-traitant secondaire, car il fournit uniquement des mises à jour logicielles et une assistance, mais n'a pas d'accès direct aux données.

Comment nous protégeons vos données personnelles

En tant que responsable de traitement, Bio-ITech a pris des mesures strictes et mis en place les procédures nécessaires pour garantir la sécurité des données de ses clients. Pour preuve de ses efforts, Bio-ITech est certifiée IEC/ISO27001 depuis 2016.

Les mesures les plus importantes qui ont été prises pour assurer la protection des données personnelles ainsi que la confidentialité, l'intégrité et la disponibilité des services fournis par Bio-ITech en tant que responsable du traitement des données sont les suivantes :

• Communication sécurisée par cryptage SSL
• Sauvegardes périodiques hors site de données cryptées (toutes les 24 heures) pour la reprise après sinistre (conservées jusqu'à 6 mois)
• Procédures de reprise après sinistre
• Surveillance et enregistrement du système en temps réel
• Configuration du pare-feu et du réseau de manière à ce que les serveurs ne soient pas directement connectés à l'internet.
• Maintenance du système, y compris l'installation de correctifs de sécurité
• Fonctions de sécurité pour protéger l'accès au système, telles que l'authentification à deux facteurs et la restriction de l'IP
• Fonctionnalités de confidentialité permettant de bloquer le stockage d'informations personnelles par les utilisateurs finaux
• Accords de confidentialité dans le cadre de tous les contrats des employés
• Accès aux systèmes par les employés de Bio-ITech sur la base du besoin d'accès

Droit d'accès

Le RGPD stipule que tous les citoyens de l'UE ont le droit d'accéder aux données personnelles stockées par d'autres. Pour assurer la pleine fonctionnalité du système, l'ensemble minimal suivant de données personnelles est stocké dans les applications logicielles de Bio-ITech :

En plus des données personnelles requises, le système a la possibilité de stocker d'autres données personnelles, telles que le titre du poste ou l'adresse de l'organisation. Toutes les applications logicielles de Bio-ITech offrent un accès direct à toutes les données personnelles dans le profil de l'utilisateur, à partir duquel l'utilisateur a la possibilité de supprimer ou de modifier toute information personnelle dans le système. Pour les clients disposant d'un Cloud privé ou d'une installation sur site, l'administrateur du système / l'utilisateur clé peut modifier la politique de confidentialité pour se conformer au GDPR dans les paramètres du système.

Droit à l'oubli

Le GDPR donne à chaque citoyen européen le droit d'être oublié. Étant donné qu'une fonction essentielle de nos produits logiciels est de fournir une traçabilité complète des données, la suppression des données personnelles du système empêcherait de savoir qui a stocké les données dans le système. C'est pourquoi nos applications ne prennent pas en charge une fonction logicielle qui peut être utilisée par un utilisateur final pour supprimer un compte et toutes les données personnelles. Pour faire valoir votre droit à l'oubli et supprimer toutes les données personnelles de votre compte, veuillez contacter notre équipe d'assistance à la clientèle qui vous guidera dans notre procédure officielle de suppression des données. Au cours de cette procédure, l'approbation de l'organisation à laquelle le système est concédé sous licence est requise afin que Bio-ITech ne puisse être tenu responsable de toute perte de données résultant de la suppression des données.

Portabilité des données

Toutes les applications logicielles de Bio-ITech offrent la possibilité d'exporter des données. En fonction des données, le logiciel offre aux utilisateurs finaux la possibilité d'exporter des données au format CSV, PDF ou HTML. Pour structurer les données dans n'importe quel format, le logiciel dispose d'une interface de programmation d'applications (API).

Demande d'information

Bio-ITech vous tiendra informé sur ses sites web de sa conformité aux exigences du GDPR. Si vous avez des questions ou des préoccupations, n'hésitez pas à contacter notre service juridique à l'adresse suivante security@bio-itech.nl.