FAQ SUR LE RGPD
RÈGLEMENT GÉNÉRAL SUR LA PROTECTION DES DONNÉES (UNION EUROPÉENNE)
Cette FAQ est destinée aux clients actuels et futurs de FCS Products. Cela couvre tout ce dont vous avez besoin pour rester en conformité avec le RGPD tout en utilisant les produits FCS.
RÉSUMÉ
Le Règlement général sur la protection des données (le « RGPD ») entre en vigueur le 25 mai 2018 et vise à harmoniser les réglementations en matière de confidentialité des États membres européens. L'objectif est de donner aux citoyens européens le contrôle de leurs informations personnelles. En tant qu'entreprise, FCS n'a pas l'habitude de monétiser les données de ses clients pour son propre profit financier. Les données clients sont uniquement destinées à aider les clients du secteur de l'hôtellerie à interagir avec leurs clients. Le RGPD impose des exigences strictes en matière de confidentialité et de sécurité, afin de garantir la transparence quant à la manière dont les informations personnelles sont stockées, transmises, gérées et traitées. Nous devons donner aux citoyens de l'Union européenne le droit de demander que leurs données soient purgées, corrigées ou exportées à leur demande. À ce titre, il nous incombe d'intégrer des politiques qui contrôlent la manière dont ces données sont traitées, protégées et gérées. Même si le RGPD autorise la transmission de ces données en dehors de l'UE, des règles strictes s'appliquent quant à la manière et au moment où cela peut se produire. Dans cette optique, FCS a pris des mesures et mis en place des protocoles qui équilibrent les aspects juridiques de la confidentialité des données personnelles avec les besoins commerciaux des clients.
QUEL EST LE STATUT DE CONFORMITÉ DE NOS PRODUITS ?
Tous les efforts ont été déployés pour s'assurer que tout produit conçu et développé par FCS répond aux exigences stipulées par le RGPD. Nous avons également pris des mesures pour nous assurer que tout fournisseur de services que nous engageons est également conforme au RGPD. Cela permet de s'assurer que chaque étape/étape du processus de développement est couverte. FCS COMPUTER SYSTEMS a demandé à EVA Group/BSSI de réaliser un audit RGPD sur ses solutions en mai 2018. Les produits FCS sont prêts pour le RGPD.
QUELLES SONT LES DONNÉES COLLECTÉES AVEC LES PRODUITS FCS ?
FCS Products peut collecter les types d'informations suivants : nom ; numéro de téléphone ; adresse e-mail ; détails de réservation ; demandes des clients ; données d'utilisation des applications. Nos produits ne collectent pas d'informations dont la valeur de sensibilité est plus élevée, telles que l'origine ethnique, l'orientation sexuelle, les informations relatives aux cartes de crédit, etc., même si le RGPD l'autorise, mais selon des protocoles stricts.
COMMENT CES DONNÉES SONT-ELLES PROTÉGÉES ?
Les données collectées sont stockées dans un environnement sécurisé. Nous veillons également à ce que tous les partenaires et fournisseurs tiers soient conformes au RGPD.
PROCESSEUR DE DONNÉES OU CONTRÔLEUR DE DONNÉES ?
Un client du secteur de l'hôtellerie est un responsable du traitement des données car vous collecteriez les données des clients et il existe un lien direct entre vous et le client. À l'inverse, FCS est un processeur de données. Cela signifie qu'en utilisant les produits FCS, les données que vous collectez auprès de vos clients sont traitées conformément aux protocoles du RGPD. Nous ne pouvons partager des données que selon vos instructions spécifiques.
LA SÉCURITÉ POURRAIT-ELLE ÊTRE VIOLÉE ?
Dans le cas peu probable où cela se produirait, le FCS vous en informera immédiatement et vous aidera à remplir vos obligations de notification.
QU'EST-CE QU'UNE DEMANDE D'ACCÈS AUX DONNÉES ?
Les citoyens de l'UE ont le droit de corriger, d'effacer ou d'exporter leurs données, et ces demandes doivent être satisfaites dans les trente jours. Si vous recevez une telle demande, informez-en immédiatement tous vos responsables du traitement des données. Nous répondrons à la demande dans un délai de 21 jours, ce qui vous donnerait suffisamment de temps pour répondre au demandeur dans le délai de 30 jours prévu par le RGPD.
CONSENTEMENT DE L'INVITÉ
La règle est que vous devez faire preuve de transparence en ce qui concerne les processeurs de données avec lesquels vous travaillez, de sorte qu'un invité doit être informé de votre partenaire en matière de collecte, de traitement et de stockage de ses informations personnelles.
AVERTISSEMENT
Cette FAQ ne doit en aucun cas être interprétée comme un avis juridique. Nous vous recommandons de consulter un conseiller juridique si nécessaire, car il incombe en fin de compte à chaque partie de veiller à la conformité. Le but de cette FAQ est d'aider à comprendre comment FCS gère sa conformité au RGPD dans un langage vernaculaire facile à comprendre.
