Sous-Annexe 2 : Description du traitement des données à caractère personnel traitement relatif à une formation

OBJET DU TRAITEMENT

L’objet du traitement des données à caractère personnel est :

La réalisation de la prestation de formation.

DURÉE DU TRAITEMENT

Les données à caractère personnel seront traitées pendant 6 (six) ans à compter de la fin du contrat.

CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL TRAITÉES

Les données à caractère personnel traitées comprennent les catégories suivantes :

Les données d’identification des collaborateurs participant à la formation : Nom, prénom ; la/les fonction(s) ; les adresses courriels professionnelles ; les numéros de téléphones professionnels.
Les données d’identification des collaborateurs présents dans la documentation du Responsable de traitement : Nom ; Prénom ; la/les fonction(s) ; les adresses courriels professionnelles ; les numéros de téléphones professionnels.

CATÉGORIES DE PERSONNES CONCERNÉES

Les personnes concernées par le traitement des données à caractère personnel sont les suivantes :

Les collaborateurs du Responsable de traitement.

NATURE DU TRAITEMENT

La réalisation de la Prestation fournie par le Sous-traitant ultérieur fait l’objet d’un traitement automatisé à des fins techniques.
Le traitement peut inclure, mais sans s’y limiter:

La collecte ;
L’enregistrement ;
L’hébergement :
La consultation ;
L’effacement.

FINALITÉS DU TRAITEMENT

La finalité de traitement est :

Préparer, organiser et réaliser une formation à la gestion de crise cyber.

SOUS-TRAITANTS

Le Sous-traitant ultérieur a l’autorisation de sous-traiter le traitement des données à caractère personnel à des sous-traitants ultérieurs, dont la liste actualisée est :

Conformément à l’article 32 du Règlement Général sur la Protection des Données (RGPD), des mesures techniques et organisationnelles appropriées ont été mises en place afin de garantir un niveau de sécurité adapté aux risques présentés par les traitements de données à caractère personnel, en tenant compte de la nature, de la portée, du contexte et des finalités du traitement, ainsi que des droits et libertés des personnes concernées.