Die RGPD ist die Allgemeine Datenschutzverordnung der Europäischen Union. Unter diesem Link der französischen Regierung können Sie mehr darüber erfahren.
Bei Mercateam befinden wir uns in einem ständigen Prozess der Anpassung an diese Verordnung. Hier sind unsere wichtigsten RGPD-Maßnahmen in 10 Punkten:
- Wir sind nach ISO27001 zertifiziert und alle unsere Mitarbeiter werden zu diesem Thema geschult ;
- Wir haben einen klaren vertraglichen Rahmen mit unseren Partnern, der die Verantwortlichkeiten jedes Einzelnen in Bezug auf die zwischen den beiden Einheiten geteilten Daten festlegt;
- Wir führen ein Verarbeitungsverzeichnis, in dem alle Verarbeitungen, die mit den uns übermittelten personenbezogenen Daten vorgenommen werden, identifiziert und aktualisiert werden;
- Wir ernennen einen Datenschutzbeauftragten (DSB), der dafür zuständig ist, die Einhaltung der Datenschutzpolitik intern zu gewährleisten ;
- Unsere Plattform bietet rollenbasierte Zugriffskontrollfunktionen (RBAC);
- Es ist möglich, unsere Plattform mit anderer Software, die Sie verwenden, zu vernetzen, um die Übertragung von Daten zu erleichtern und zu schützen;
- Alle Verbindungen auf unserer Plattform sind Ende-zu-Ende verschlüsselt;
- Die Daten werden im Rahmen unserer Politik zur Vermeidung von Datenverlusten täglich automatisch gesichert, mit einer Standardaufbewahrungsfrist von 30 Tagen ;
- Unsere Plattform wird bei der Google Cloud Platform gehostet, die weltweit für ihre mehrfachen Sicherheitsebenen bekannt ist;
- Wir haben ein Haupt- und ein Back-up-Rechenzentrum, die sich in Belgien befinden, mit einem multiregionalen Speichersystem, um eine gute Datenredundanz zu gewährleisten.
NB: Im Rahmen der Dienstleistungen, die Mercateam seinen Kunden anbietet, handelt Mercateam als Unterauftragsverarbeiter dieser Kunden. Es obliegt daher auch diesen, die Konformität ihrer Operationen mit der DSGVO sicherzustellen, insbesondere in Bezug auf die Operationen zur Erhebung personenbezogener Daten, die anschließend an Mercateam weitergeleitet werden.
