Les formations se déroulent sur la plateforme de formation du site de l'Ecole

Politique de l'entreprise concernant le traitement des données personnelles

2021 ANNÉE

1. DISPOSITIONS GENERALES

La Politique de Traitement des Données Personnelles (ci-après dénommée la Politique) a été élaborée conformément à la loi française.

Cette politique définit la procédure de traitement des données personnelles et les mesures visant à assurer la sécurité des données personnelles chez Antonchenko Tatyana Alexandrovna (ci-après dénommée l'Opérateur) afin de protéger les droits et libertés d'une personne et d'un citoyen lors du traitement de ses données personnelles, y compris protéger les droits à la vie privée, au secret personnel et familial.

Les concepts de base suivants sont utilisés dans la politique :

traitement automatisé des données personnelles — traitement de données à caractère personnel à l'aide de technologies informatiques ;
blocage des données personnelles - suspension temporaire du traitement des données personnelles (sauf lorsque le traitement est nécessaire pour clarifier les données personnelles) ;
système d'information sur les données personnelles - un ensemble de données personnelles contenues dans des bases de données, ainsi que les technologies de l'information et les moyens techniques qui assurent leur traitement ;
dépersonnalisation des données personnelles - actions, à la suite desquelles il est impossible de déterminer, sans l'utilisation d'informations supplémentaires, la propriété des données personnelles par un sujet spécifique des données personnelles ;
traitement des données personnelles - toute action (opération) ou ensemble d'actions (opérations) effectuées avec l'utilisation d'outils d'automatisation ou sans l'utilisation de tels outils avec des données personnelles, y compris la collecte, l'enregistrement, la systématisation, l'accumulation, le stockage, la clarification (mise à jour, modification), extraction, utilisation, transfert (distribution, mise à disposition, accès), dépersonnalisation, blocage, suppression, destruction de données personnelles;
l'opérateur - un organisme d'État, un organisme municipal, une personne morale ou un individu, indépendamment ou conjointement avec d'autres personnes organisant et (ou) effectuant le traitement des données à caractère personnel, ainsi que la détermination des finalités du traitement des données à caractère personnel, la composition des données à traiter, actions (opérations) effectuées avec des données personnelles;
données personnelles — toute information relative à une personne physique directement ou indirectement identifiée ou identifiable (sujet de données à caractère personnel) ;
fourniture de données personnelles - les actions visant à divulguer des données personnelles à une certaine personne ou à un certain cercle de personnes ;
diffusion de données personnelles - actions visant à divulguer des données personnelles à un cercle indéfini de personnes (transfert de données personnelles) ou à se familiariser avec les données personnelles d'un nombre illimité de personnes, y compris la divulgation de données personnelles dans les médias, le placement dans des réseaux d'information et de télécommunication ou la fourniture d'accès aux données personnelles à toute autre manière ;
transfert transfrontalier de données personnelles - transfert de données personnelles vers le territoire d'un Etat étranger à l'autorité d'un Etat étranger, d'une personne physique ou morale étrangère.
destruction des données personnelles — actions à la suite desquelles il est impossible de restaurer le contenu des données personnelles dans le système d'information des données personnelles et (ou) à la suite desquelles les supports matériels de données personnelles sont détruits ;

La Société est tenue de publier ou de mettre autrement à disposition
cette Politique de Traitement des Données Personnelles conformément à la Législation France.

2 PRINCIPES ET CONDITIONS DE TRAITEMENT DES DONNEES PERSONNELLES

2.1 Principes du traitement des données personnelles

Le traitement des données personnelles par l'Exploitant est effectué sur la base des principes suivants :
- légalité et base équitable ;
limiter le traitement des données personnelles à la réalisation de finalités déterminées, prédéterminées et légitimes ;
- empêcher le traitement des données personnelles incompatible avec les finalités de collecte des données personnelles ;
- empêcher la fusion de bases de données contenant des données à caractère personnel dont le traitement est effectué à des fins incompatibles entre elles ;
- traiter uniquement les données personnelles qui répondent aux finalités de leur traitement ;
la conformité du contenu et de l'étendue des données personnelles traitées avec les finalités de traitement déclarées ;
- empêcher le traitement de données à caractère personnel excessif au regard des finalités déclarées de leur traitement ;
- garantir l'exactitude, la suffisance et la pertinence des données personnelles au regard des finalités du traitement des données personnelles ;
- destruction ou dépersonnalisation des données personnelles dès l'atteinte des finalités de leur traitement ou en cas de perte de la nécessité d'atteindre ces finalités, s'il est impossible pour l'Exploitant d'éliminer les violations commises des données personnelles, sauf disposition contraire de la loi française.

2.2 Conditions de traitement des données personnelles

L'opérateur traite des données personnelles en présence d'au moins une des conditions suivantes :
- le traitement des données personnelles est effectué avec le consentement du sujet des données personnelles au traitement de ses données personnelles ;
- le traitement des données personnelles est nécessaire à la réalisation des finalités prévues par un traité international de la France ou par la loi, pour l'application et l'application de la Législation France sur l'opérateur des fonctions, pouvoirs et devoirs ;
- le traitement des données personnelles est nécessaire à l'administration de la justice, à l'exécution d'un acte judiciaire, d'un acte d'un autre organe ou fonctionnaire, sous réserve d'exécution conformément à la législation France sur les procédures d'exécution ;
- le traitement des données personnelles est nécessaire à l'exécution d'un accord auquel la personne concernée est partie ou bénéficiaire ou garant, ainsi que pour conclure un accord à l'initiative de la personne concernée ou un accord en vertu duquel la personne concernée la personne concernée sera le bénéficiaire ou le garant ;
- le traitement des données personnelles est nécessaire pour exercer les droits et intérêts légitimes de l'opérateur ou de tiers ou pour atteindre des objectifs socialement significatifs, à condition que les droits et libertés du sujet des données personnelles ne soient pas violés ;
- un traitement de données personnelles est effectué, auquel l'accès d'un nombre illimité de personnes est fourni par le sujet des données personnelles ou à sa demande (ci-après dénommées données personnelles accessibles au public) ;
- un traitement de données personnelles soumis à publication ou communication obligatoire conformément à la loi française est effectué.

2.3 Confidentialité des données personnelles

L'opérateur et les autres personnes qui ont eu accès aux données personnelles sont tenus de ne pas divulguer à des tiers et de ne pas diffuser de données personnelles sans le consentement du sujet des données personnelles, sauf disposition contraire de la législation. France.

2.4 Sources publiques de données personnelles

À des fins d'assistance à l'information, l'Opérateur peut créer des sources accessibles au public de données personnelles des sujets, y compris des répertoires et des carnets d'adresses. Les sources de données personnelles accessibles au public, avec le consentement écrit du sujet, peuvent inclure son nom, prénom, patronyme, date et lieu de naissance, fonction, numéros de téléphone, adresse e-mail et autres données personnelles communiquées par le sujet de données personnelles.

Les informations sur le sujet doivent être exclues des sources publiques de données personnelles à tout moment à la demande du sujet ou par décision du tribunal ou d'autres organes publics autorisés.

2.5 Catégories particulières de données personnelles

Le traitement par l'Opérateur de catégories particulières de données personnelles relatives à la race, la nationalité, les opinions politiques, les convictions religieuses ou philosophiques, l'état de santé, la vie intime est autorisé dans les cas où :
- le sujet des données personnelles a donné son consentement par écrit au traitement de ses données personnelles ;
- les données personnelles sont rendues publiques par le sujet des données personnelles ;
- le traitement des données personnelles est effectué conformément à la législation sur l'assistance sociale de l'État, à la législation du travail, à la législation France sur les pensions de retraite de l'État, sur les pensions du travail ;
- le traitement des données personnelles est nécessaire pour protéger la vie, la santé ou d'autres intérêts vitaux du sujet des données personnelles ou la vie, la santé ou d'autres intérêts vitaux d'autres personnes et obtenir le consentement du sujet

Le traitement de catégories particulières de données personnelles doit prendre fin immédiatement si les raisons pour lesquelles elles ont été traitées ont été éliminées, sauf disposition contraire de la législation. France.

Le traitement des données personnelles figurant sur un casier judiciaire ne peut être effectué par l'Opérateur que dans les cas et de la manière déterminés conformément à la Législation. France.

2.6 Données personnelles biométriques

Les informations qui caractérisent les caractéristiques physiologiques et biologiques d'une personne, sur la base desquelles il est possible d'établir son identité - données personnelles biométriques - ne peuvent être traitées par l'Opérateur qu'avec le consentement écrit du sujet.

2.7 Confier le traitement des données personnelles à une autre personne

L'opérateur a le droit de confier le traitement des données personnelles à une autre personne avec le consentement du sujet des données personnelles, sauf disposition contraire de la législation. Francesur la base d'un accord conclu avec cette personne.

La personne qui traite les données personnelles pour
au nom de l'Opérateur, est tenu de respecter les principes et règles de traitement des données personnelles prévus par la Législation France.

2.8 Transfert transfrontalier de données personnelles

L'opérateur est tenu de s'assurer que l'État étranger, sur le territoire duquel le transfert de données personnelles est censé être effectué, assure une protection adéquate des droits des personnes concernées, avant le début d'un tel transfert.

Le transfert transfrontalier de données personnelles sur le territoire d'États étrangers qui n'offrent pas une protection adéquate des droits des personnes concernées peut être effectué

en cas de:
- la disponibilité du consentement écrit du sujet des données personnelles au -- transfert transfrontalier de ses données personnelles ;
l'exécution d'un accord auquel le sujet des données personnelles est partie.

3 DROITS DU SUJET DES DONNÉES PERSONNELLES
3.1 Consentement du sujet des données personnelles au traitement de ses données personnelles

Le sujet des données personnelles décide de fournir ses données personnelles et accepte leur traitement librement, de sa propre volonté et dans son propre intérêt. Le consentement au traitement des données personnelles peut être donné par le sujet des données personnelles ou son représentant sous toute forme permettant de confirmer le fait de sa réception, sauf indication contraire.
établi par la loi France.

L'obligation de fournir la preuve de l'obtention du consentement de la personne concernée au traitement de ses données personnelles ou la preuve de l'existence des motifs spécifiés dans la législation France, est attribué à l'Opérateur.

3.2 Droits du sujet des données personnelles

Le sujet des données personnelles a le droit de recevoir des informations de l'Opérateur concernant le traitement de ses données personnelles, si ce droit n'est pas limité conformément à la Législation. France. Le sujet des données personnelles a le droit d'exiger de l'Opérateur la clarification de ses données personnelles, leur blocage ou leur destruction si les données personnelles sont incomplètes, obsolètes, inexactes, obtenues illégalement ou non nécessaires à la finalité déclarée du traitement, ainsi que prendre les mesures prévues par la loi pour protéger leurs droits.

Le traitement de données personnelles dans le but de promouvoir des biens, des travaux, des services sur le marché en établissant des contacts directs avec un consommateur potentiel par des moyens de communication, ainsi qu'à des fins de campagne politique, n'est autorisé qu'avec le consentement préalable du sujet de données personnelles.

Le traitement spécifié des données personnelles est reconnu comme effectué sans le consentement préalable du sujet des données personnelles, si la Société ne le fait pas.
prouver que ce consentement a été obtenu.

L'opérateur est tenu d'arrêter immédiatement, à la demande du sujet des données personnelles, le traitement de ses données personnelles aux fins susmentionnées.

Il est interdit de prendre des décisions sur la base d'un traitement exclusivement automatisé de données personnelles qui entraînent des conséquences juridiques à l'égard du sujet des données personnelles ou qui affectent de toute autre manière ses droits et intérêts légitimes, à l'exception des cas prévus par la législation. France, ou avec le consentement de
forme écrite du sujet des données personnelles.

Si la personne concernée estime que l'Opérateur traite ses données personnelles en violation des exigences de la Législation France ou viole d'une autre manière ses droits et libertés, le sujet des données personnelles a le droit de faire appel des actions ou de l'inaction de l'Opérateur auprès de l'organisme autorisé pour la protection des droits des sujets de données personnelles ou devant les tribunaux.

Le sujet des données personnelles a le droit de protéger ses droits et intérêts légitimes, y compris l'indemnisation des pertes et (ou) l'indemnisation du préjudice moral devant les tribunaux.

4 MAINTIEN DE LA SECURITE DES DONNEES PERSONNELLES

La sécurité des données personnelles traitées par l'Opérateur est assurée par la mise en œuvre des mesures juridiques, organisationnelles et techniques nécessaires pour garantir les exigences de la Législation. France dans le domaine de la protection des données personnelles.

Pour empêcher l'accès non autorisé aux données personnelles, l'Opérateur applique les mesures organisationnelles et techniques suivantes :

- désignation de responsables, le cas échéant, chargés d'organiser le traitement et la protection des données personnelles ;
- restriction de la composition des personnes ayant accès aux données personnelles ;
familiarisation des sujets avec les exigences de la législation française et des documents réglementaires de l'Opérateur en matière de traitement et de protection des données personnelles ;
- organisation de la comptabilité, du stockage et de la circulation des supports d'information ;
identification des menaces à la sécurité des données personnelles lors de leur traitement, formation de modèles de menace sur leur base ;
- développement d'un système de protection des données personnelles basé sur le modèle de la menace ;
vérification de la préparation et de l'efficacité de l'utilisation des outils de sécurité de l'information ;
- délimitation de l'accès des utilisateurs aux ressources d'information et
logiciels et matériel informatique pour le traitement de l'information;
- enregistrement et comptabilisation des actions des utilisateurs des systèmes d'information sur les données personnelles ;
- utilisation d'outils anti-virus et de moyens de restauration du système de protection des données personnelles ;
- application, si nécessaire, de pare-feu, détection d'intrusion, analyse de sécurité et protection cryptographique des informations ;
organisation du contrôle d'accès au territoire de l'Opérateur, protection des locaux avec des moyens techniques de traitement des données personnelles.

5 DISPOSITIONS FINALES

Les autres droits et obligations de l'Opérateur en tant qu'opérateur de données personnelles sont déterminés par la Législation France dans le domaine des données personnelles.

Les responsables de l'Opérateur coupables d'avoir enfreint les règles régissant le traitement et la protection des données personnelles engageront leur responsabilité matérielle, disciplinaire, administrative, civile ou pénale dans les formes prescrites par la législation. France.

La Société a le droit d'apporter des modifications à cette politique de confidentialité sans le consentement de l'utilisateur.

Toutes les suggestions ou questions concernant cette politique de confidentialité doivent être signalées à la section "Contacts" du site.

La politique de confidentialité actuelle est publiée sur le site Web à l'adresse :https://artdesignlife.paris/