Ce site est édité et diffusé par CENTERMED SÀRL
Nom de la société : CENTERMED SÀRL
Siège social : 101 route de Luxembourg, L-7373 Lorentzweiler, Grand-Duché de Luxembourg
Immatriculée au RCS de Luxembourg sous le numéro B92375
Forme juridique : Société à responsabilité limitée
N° TVA intra-communautaire : LU19628338
Directeur de la publication : MONSIEUR GERARDO SIMOES
Contact : info[ at ]centermed.lu
Hébergement
Notre site Internet ainsi que toutes les données relatives sont hébergées sur le territoire Belge
Réalisation
Ce site internet a été mis en œuvre par MAXIT Prosperity.
L’intégralité du site est la propriété exclusive de CENTERMED SÀRL. Aucune reproduction ou représentation ne peut avoir lieu sans le consentement écrit et préalable de CENTERMED SÀRL. Malgré tous les soins d’usage apportés à la réalisation de ce site et à son actualisation régulière, des erreurs peuvent s’être glissées dans les informations et/ou documents présentés. CENTERMED SÀRL ne peut néanmoins garantir l’exactitude, la précision ou l’exhaustivité des informations mises à la disposition sur ce site et la responsabilité de l’éditeur ne peut être engagée en aucune circonstance en cas d’éventuelles erreurs.
Si vous en constatez, merci de le signaler par courrier électronique à votre.avis[ at ]centermed.lu afin que nous procédions aux rectifications correspondantes. CENTERMED SÀRL se réserve le droit de corriger, à tout moment et sans préavis, le contenu.
Le traitement de ces données a fait l’objet d’une notification auprès de la Commission Nationale pour la Protection des Données.
Les données nominatives enregistrées sur ce site seront stockées et utilisées conformément à la loi modifiée du 2 août 2002 relative à la protection des personnes à l’égard du traitement des données à caractère personnel.
Les utilisateurs de ce site disposent d’un droit d’accès, de rectification et de suppression des données les concernant, qu’ils peuvent exercer par demande écrite auprès de :
CENTERMED SÀRL
101, route de Luxembourg
L-7373 Lorentzweiler
Grand-Duché de Luxembourg
Article 1 – Généralités
Le site CENTERMED collecte et traite des données à caractère personnel appartenant à ses clients et ses prospects. Par données à caractère personnel, le site CENTERMED désigne toutes les informations à partir desquelles une personne physique peut être identifiée ou identifiable, de façon directe ou indirecte.
Il s’agit d’un ou plusieurs éléments spécifiques propres à l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale d’une personne, tels que, par exemple, un identifiant en ligne, un nom, une adresse postale, une adresse e-mail, un numéro de téléphone, etc.
Toutefois, le site CENTERMED s’engage à ne demander ni à ne conserver aucune donnée dite « sensible ». Sont considérées comme « données sensibles » les données concernant par exemple, les opinions politiques, les convictions religieuses et philosophiques, l’origine raciale ou ethnique, l’appartenance à un syndicat, la vie sexuelle ou l’orientation sexuelle, les informations médicales ou encore les données biométriques (empreintes digitales, photographie) conformément à l’article 9.1 du RGPD.
Le site CENTERMED met en place à l’occasion de l’entrée en application du RGPD le code de conduite suivant :
A. Responsable du traitement
Le site CENTERMED est désignée comme « responsable du traitement » des données de ses clients conformément aux articles 4 et 5 du RGPD. Ses coordonnées sont les suivantes :
- CENTERMED.LU
- 101, route de Luxembourg
- L-7373 LORENTZWEILER
- Courriel : info[ at ]centermed.lu
- Tel : +352 263 219 12
Le représentant du responsable du traitement est le suivant :
- Mme SIMOES SONIA
- Courriel : rgpd[ at ]centermed.lu
- Tel : +352 263 219 12
B. Pseudonymisation des données
Dans la mesure du possible et à l’exception des documents officiels nécessitant les mentions utiles, le site CENTERMED a adopté l’utilisation de pseudonyme pour la gestion de ses clients sous la forme d’un ID unique utilisé essentiellement dans ses systèmes de gestion commerciale et de facturation.
Ces systèmes bénéficient d’un accès par mot de passe ; ils sont en outre sécurisés et cryptés comme recommandé dans les bonnes pratiques et correspondent aux exigences émises dans les articles 4 et 5 du RGPD.
C. Licéité, loyauté et transparence
La souscription à une vente, un service ou un contrat est subordonnée à la collecte par le site CENTERMED auprès de ses clients et prospects de données à caractère personnel dont le traitement est nécessaire à l’exécution de la relation d’affaires ou d’obligations légales.
Ces données peuvent être traitées, enregistrées et archivées par le site CENTERMED, voire communiquées à des tiers, dans le cadre de la réalisation d’un intérêt légitime poursuivi par le site CENTERMED ou par le tiers auquel les données sont communiquées, notamment pour la gestion du fichier de la clientèle, la gestion des contrats, du service à la clientèle, la gestion de la relation commerciale, la détection, prévention et lutte contre la fraude, les études statistiques, la gestion du contentieux et du recouvrement des créances, le règlement des prestations.
Les présentes conditions sont réputées licites, loyales et transparentes et correspondent aux exigences émises dans l’article 5 du RGPD. La licéité du traitement est reconnue comme telle si elle correspond au moins à l’une des conditions émises à l’article 6.1 du RGPD ; si aucune de ces conditions n’est remplie le site CENTERMED s’engage à ne pas collecter de données, à l’exception de celles pouvant être utilisées dans le cadre d’une prospection commerciale (voir point « d. limitation des finalités »)
D. limitation des finalités
Les données à caractère personnel communiquées par les clients et/ou prospects pourront être utilisées par le site CENTERMED à des fins de marketing direct (actions commerciales, publicités personnalisées, etc.) en vue d’informer les clients et/ou les prospects à propos de ses activités, produits et services sauf opposition de la personne concernée au traitement de ses données personnelles à des fins de prospection, conformément aux dispositions visées à l’article 21 du RGPD.
En outre, le site CENTERMED déclare ne pas procéder à des décisions individuelles automatisées, y compris le profilage (c’est-à-dire toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données tel que défini dans l’article 4.4 du RGPD).
E. Minimisation des données
Le site CENTERMED se borne à ne collecter auprès de ses clients et prospects que les informations nécessaires à la mise en place d’une vente, d’un service ou d’un contrat. Elle exclue notamment de sa collecte toutes données à caractère personnel qui n’aurait pas d’utilité dans le cadre de ses prestations et ne recueillera aucune donnée considérée comme sensible ou définie comme telle dans le point « A. Généralités » ou dans l’article 9 du RGPD.
Le site CENTERMED collectera donc les données à caractères personnel qui seront adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquels elles sont traitées (principe de minimisation des données) conformément à l’article 5 du RGPD.
F. Exactitude
Le site CENTERMED traite les données à caractère personnel et s’assurent qu’elles sont exactes et, si nécessaires, tenues à jour. Elle met en outre à la disposition de ses clients une adresse électronique spécifiques disponibles sur son site web permettant de communiquer directement avec le responsable du traitement ou son représentant afin de permettre la consultation des données, leur modification ou leur effacement afin que celles-ci soient toujours exactes, conformément au principe d’exactitude émis dans l’article 5 du RGPD.
G. Limitation de la conservation
Par principe, le site CENTERMED conserve les informations à caractère personnel de ses clients pendant toute la durée de la vente, du service ou du contrat conclu avec ceux-ci ou à défaut pendant la durée légale de conservation des documents tel que défini dans le référentiel de durée de conservation de la CNIL, compatible avec le principe de limitation de la conservation des données décrit à l’article 5 du RGPD.
Elle conserve en outre les données à caractère personnel de ses prospects durant 3 ans avant dus effacer si aucune transaction commerciale n’a été effectuée durant ce laps de temps.
H. Intégrité et confidentialité
Le site CENTERMED s’engage à mettre en place des solutions permettant de garantir une sécurité appropriée des données à caractère personnel, y compris contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d’origine accidentelle à l’aide de mesures techniques ou organisationnelles.
Ces solutions s’inscrivent dans la droite ligne des recommandations décrites à l’article 5 du RGPD concernant l’intégrité et la confidentialité des données à caractère personnel.
I. Responsabilité du site CENTERMED.LU
Le site CENTERMED en tant que responsable du traitement s’engage à mettre en application l’ensemble des points précédemment cités dans le présent code de conduite et à être en mesure de pouvoir démontrer aux autorités de contrôles compétentes que ceux-ci sont respectés et suivis sur la durée, conformément à la description qui en est faire dans l’article 5 du RGPD.
A cette fin, le site CENTERMED a mis en place un registre des traitements dans lequel elle consigne l’ensemble des traitements effectuées dans le cadre du RGPD.
Le détail de la politique de traitement des données à caractère personnel du site CENTERMED est également disponible sur son site web à l’adresse http://www.centermed.lu/mentions-legales
Article 2 – Contrats de prestations
Dans le cadre du RGPD, les clients sont tenus en cas de sous-traitance des données d’établir un contrat avec le site CENTERMED contenant, notamment, les éléments obligatoires relatifs au traitement des données envisagé tels que durée, nature, objectif du traitement, type et sensibilité des données confiées, catégories de personnes concernées, autorisation d’accès, exigences de sécurité, limitations de transfert hors UE, etc., conformément à l’article 28 alinéa 3 du RGPD.
Article 3 – Obligations des clients
Les clients et/ou prospects déterminent seuls les finalités et les moyens du traitement des données à caractère personnel dont ils sont les responsables. Dans les cas où les clients et/ou prospects envisagent de sous-traiter un traitement de données à caractère personnel, il leur appartient de sélectionner un sous-traitant présentant des garanties suffisantes quant à la mise en œuvre des mesures techniques et organisationnelles requises, conformément à l’article 28 alinéa 1 du RGPD.
Pour autant que des données à caractère personnel dont les clients et/ou prospects sont les responsables du traitement soient sous-traitées au site CENTERMED, les clients et/ou prospects déclarent avoir respecté l’ensemble des obligations légales en matière de protection des données à caractère personnel, notamment sur les points suivants :
- S’être assuré, dans la mesure où tout ou partie des données à caractère personnel dont le traitement est sous-traité par le site CENTERMED ont d’ores et déjà été sous-traitées auprès d’un tiers, que ce tiers sous-traitant présentait des garanties suffisantes quant à la mise en œuvre des mesures techniques et organisationnelles requises conformément à l’article 28 alinéa 1 du RGPD ;
- Avoir communiqué à ses clients les informations relatives, notamment, à la durée de conservation des données, au droit d’accès, de rectification et d’effacement des données, ainsi qu’au droit à la limitation ou à l’opposition au traitement de leurs données personnelles, conformément aux dispositions visées aux articles 13 à 21 du RGPD ;
- Avoir mis en œuvre une politique interne, ainsi que des mesures techniques et organisationnelles appropriées, pour démontrer à tout moment aux autorités de contrôle que le traitement des données personnelles est conforme aux exigences visées aux articles 24 à 26 du RGPD ;
Dans le cas où le service commandé par les clients du site CENTERMED nécessite le consentement écrit de leurs clients pour le traitement de leurs données personnelles sensibles visées à l’article 9.1 du RGPD, les clients du site CENTERMED s’engagent à recueillir le consentement écrit de leurs clients avant de communiquer lesdites données au site CENTERMED, conformément à l’article 7 du RGPD et le garantit.
Les clients indemniseront le site CENTERMED de tout préjudice qu’elle pourrait subir du fait de leur non-respects de leurs obligations en matière de protection des données à caractère personnel.
Article 4 – Traitement des données à caractère personnel par un sous-traitant du site CENTERMED
Lorsque le site CENTERMED sous-traite une prestation nécessitant la réalisation d’un traitement de données à caractère personnel pour le compte de ses clients, le site CENTERMED sollicitera l’autorisation écrite préalable de ceux-ci comme mentionné à l’article 2 – Contrats de prestations. avant de recruter ou remplacer des prestataires, conformément à l’article 28 alinéa 2 du RGPD.
Article 5 – Traitement des données à caractère personnel par CENTERMED en tant que sous-traitant
Lorsque le service commandé par les clients du site CENTERMED nécessite de sous-traiter le traitement de certaines données à caractère personnel de leurs clients respectifs par le site CENTERMED, les clients du site CENTERMED sont tenus de conclure un contrat avec le site CENTERMED comme mentionné dans l’article 2 – Contrats de prestations.
Article 6 – Transfert des données à caractère personnel avec des pays tiers ou à des organisations internationales
Les données à caractère personnel collectées par le site CENTERMED ne sont ni transférées à des pays tiers ou des organisations internationales par défaut. Le seul cas dans lequel des données à caractère personnel pourraient être transférées à des pays tiers ou à des organisations internationales relève de la sous-traitance pour laquelle le site CENTERMED établit des contrats de prestation avec ses sous-traitants prouvant de facto que ceux-ci assurent un niveau de protection adéquat comme requis dans les articles 44 à 50 du RGPD (voir également les articles 2, 4 et 5 de la présente section).
Article 7 – Données à caractère personnel non collectées auprès de la personne concernée
Le site CENTERMED peut recourir à des sources de données publiques et / ou privées à des fins de prospection commerciale. Dans le cadre de cette prospection commerciale, elle s’engage à informer le prospect de l’identité du responsable du traitement et de ses droits ainsi que de la façon d’exercer. Elle pourra aussi indiquer la source de données et la durée pendant laquelle les données seront conservées (voir « G. limitation de la conservation »).