Politique de confidentialité

Aux fins de la présente Politique de confidentialité et du Contrat de service (« CS »), le terme « Société » désigne BBW International Inc., exerçant ses activités sous le nom de BBW Event Staff, y compris l'ensemble de ses employés, sous-traitants, représentants et personnel affilié participant à la prestation des services prévus par le CS.

1. Respect de la législation en matière de protection de la vie privée

La Société s'engage à respecter l'ensemble des lois et réglementations applicables en matière de confidentialité et de protection des données (« Lois sur la confidentialité ») lors du traitement des Données à caractère personnel. Le terme « Données à caractère personnel » désigne toute information relative à une personne physique identifiée ou identifiable, y compris tout terme équivalent utilisé dans le cadre des Lois sur la confidentialité applicables.

2. Confidentialité et limitation de la finalité

Toutes les données, y compris les données à caractère personnel, reçues, consultées ou créées dans le cadre du contrat de service (« données de l'entreprise ») doivent être considérées comme des informations confidentielles. Les données de l'entreprise ne doivent être traitées que dans le but de fournir les services prévus par le contrat de service.

3. Licéité du traitement

La Société traitera les données à caractère personnel exclusivement dans le cadre des services décrits dans le contrat de service, sauf disposition contraire de la loi. Si une telle obligation légale venait à s'appliquer, la Société en informera sans délai l'autre partie, sauf si la loi l'interdit. La Société informera également immédiatement l'autre partie si elle estime qu'une instruction est susceptible d'enfreindre les lois applicables.

4. Accord sur le traitement des données

Si la Société traite des données à caractère personnel pour le compte de l'autre partie en tant que sous-traitant, les deux parties doivent conclure et respecter un accord de sous-traitance fourni par l'autre partie.

5. Mesures de sécurité

La Société mettra en œuvre toutes les mesures de sécurité nécessaires et raisonnables pour empêcher tout accès non autorisé, toute divulgation, perte, destruction ou détérioration des données de la Société. Ces mesures ne seront pas moins strictes que celles appliquées aux données propres à la Société.

6. Incidents liés aux données

En cas d'incident lié aux données de l'entreprise, celle-ci doit :

• Prévenez l'autre partie sans tarder.

• Apporter toute l'aide nécessaire à l'enquête et au règlement de l'incident.

• Consultez l'autre partie avant d'informer les personnes concernées, sauf si la loi en dispose autrement.

7. Référence relative à la politique de confidentialité

Toutes les données à caractère personnel fournies par la Société dans le cadre des services seront traitées conformément à la politique de confidentialité de l'autre partie, disponible sur son site.

8. Communication d'informations au client

La Société reconnaît et accepte que l’autre partie puisse partager les données à caractère personnel fournies par la Société avec le Client uniquement dans la mesure nécessaire à l’exécution des obligations découlant du Contrat de service (« CS »). Toute divulgation de ce type sera limitée au minimum de données à caractère personnel requis et sera soumise aux mêmes normes de confidentialité et de protection des données que celles énoncées dans la présente politique. Les Données à caractère personnel des employés de la Société ne doivent pas être utilisées ou divulguées à des fins dépassant le champ d'application du CA, sauf si la loi l'exige ou avec le consentement écrit préalable de la Société.

9. Demandes émanant de tiers et des autorités réglementaires

La Société est tenue d'informer immédiatement l'autre partie dès réception :

• Une demande émanant d'une personne concernée.

• Toute communication émanant d'une autorité de régulation concernant les données à caractère personnel traitées dans le cadre du SA.

• Une demande émanant d'un tiers visant à obtenir la divulgation de données à caractère personnel lorsque la loi l'exige ou semble l'exiger.

La Société apportera toute son aide à l'autre partie pour répondre à ces demandes et s'acquitter de ses obligations légales.

10. Restitution ou suppression des données

À la cessation des services, la Société s'engage, sur instruction de l'autre partie, à supprimer ou à restituer toutes les Données à caractère personnel (ainsi que toute copie de celles-ci), sauf si leur conservation est requise par la législation applicable. Si leur conservation est requise, la Société en informera l'autre partie et veillera à ce que la protection des données soit maintenue conformément à la présente politique et aux lois applicables en matière de protection de la vie privée.