Orinexis

Quem é o responsável pelos seus dados?

Appolo (EURL)
151 rue du Poumet
64170 Artix
SIRET: 508 275 567 00032
IVA: FR02508275567

Para qualquer questão sobre os seus dados pessoais ou para exercer os seus direitos: contacto a indicar pelo administrador da plataforma.

A aplicação é explorada e alojada por INFONEXIS, que atua por conta do responsável pelo tratamento (subcontratante).

Que dados, porquê e durante quanto tempo?

Contas dos utilizadores

Porquê (finalidade)

Criar e gerir a sua conta, identificá-lo, dar-lhe os direitos ligados à sua função e enviar-lhe as notificações da aplicação

Dados em causa

identidade (nome, apelido), endereço de e-mail, foto (facultativa), idioma e preferências de visualização, perfil de acesso, grupos e entidades, notificações recebidas

Fundamento

Exécution du contrat

Quem tem acesso

Administradores da instância, Consola de autenticação

Prazo de conservação

anonymisation após 5 anos da saída da pessoa (conta desativada)

Ligações, sessões e dispositivos

Porquê (finalidade)

Mantê-lo ligado, proteger a sua conta (dupla autenticação, terminar sessão à distância) e detetar acessos anómalos

Dados em causa

endereço IP, navegador, datas de ligação e de última atividade, identificador junto do fornecedor de identidade

Fundamento

Intérêt légitime

Quem tem acesso

O próprio (O meu perfil > Segurança), Administradores da instância, Consola de autenticação

Prazo de conservação

suppression após 1 meses da última atividade do dispositivo (30 dias por defeito)

Registos de atividade

Porquê (finalidade)

Segurança, rastreabilidade das ações e análise da utilização

Dados em causa

identidade, endereço IP, ações realizadas

Fundamento

Intérêt légitime

Quem tem acesso

Administradores da instância

Prazo de conservação

suppression após 1 ano desde o evento

Registo da firewall aplicacional

Porquê (finalidade)

Segurança do serviço: detetar tentativas de intrusão e bloquear robôs

Dados em causa

endereço IP, navegador, impressão do identificador tentado (nunca em claro), domínio do endereço tentado

Fundamento

Intérêt légitime

Quem tem acesso

Administradores da instância, Alojamento (firewall do servidor)

Prazo de conservação

suppression após 3 meses desde o evento

Comprovativos do tabuleiro

Porquê (finalidade)

Guardar os talões, recibos e faturas depositados até serem reutilizados numa nota de despesas ou num documento

Dados em causa

identidade, despesas, fotos dos comprovativos

Fundamento

Intérêt légitime

Quem tem acesso

O utilizador, Contabilidade (tabuleiros partilhados)

Prazo de conservação

suppression após 1 ano a partir do depósito de um comprovativo nunca reutilizado (um comprovativo reutilizado segue o documento que o utiliza)

E-mails enviados pela aplicação

Porquê (finalidade)

Notificações, documentos e mensagens enviados aos utilizadores e a terceiros

Dados em causa

identidade, endereço de e-mail, conteúdo da mensagem

Fundamento

Intérêt légitime

Quem tem acesso

Prestador de envio (SMTP)

Prazo de conservação

para além do número de mensagens guardadas (10 000 por predefinição), reciclagem de 30 dias

Consoante os módulos ativados na sua organização, outros tratamentos podem dizer-lhe respeito (recursos humanos, tempos registados, notas de despesas, etc.): estão descritos no aviso entregue pelo seu empregador e no registo dos tratamentos.

Cookies e rastreadores

Estes cookies são indispensáveis ao funcionamento do serviço: não servem para publicidade nem para medição de audiência e não é utilizado qualquer rastreador de terceiros. As suas preferências de visualização (tema, colunas das tabelas, etc.) ficam guardadas na sua conta, não no navegador.

Quem mais intervém no tratamento dos seus dados?

Para fazer funcionar o serviço, o responsável pelo tratamento recorre aos seguintes prestadores (subcontratantes):

• Hébergeur de l'instance (INFONEXIS) : Hébergement et exploitation de la plateforme (France)
• Console d'authentification Orinexis : Authentification, mots de passe et double authentification (France)
• Prestataire d'envoi d'e-mails (SMTP) : Envoi des e-mails de l'application (notifications, documents, messages) (Selon le prestataire choisi)
• Géoplateforme de l'IGN : Recherche d'adresses, itinéraires et distances (France)

Transferências para fora da União Europeia: Prestataire d'envoi d'e-mails (SMTP) (Selon le prestataire choisi). Estas transferências são enquadradas pelas seguintes garantias: Contrat de sous-traitance du prestataire.

Como os seus dados são protegidos

• Ligações cifradas (TLS); chaves de API, dados bancários (IBAN) e instantâneos da reciclagem cifrados com uma chave própria da instância
• Autenticação delegada (as palavras-passe nunca são guardadas pela aplicação); autenticação de dois fatores exigida aos administradores; sessões limitadas no tempo e terminar sessão à distância
• Permissões por perfil e por grupo de utilizadores; dados pessoais sensíveis protegidos por uma permissão específica; compartimentação por entidade
• Registo de atividade (inícios de sessão, criações, alterações, eliminações, exportações) e histórico das alterações dos dados
• Reciclagem de 30 dias antes da eliminação definitiva; arquivo, anonimização e eliminação no termo dos prazos de conservação
• Apagamento a pedido de uma pessoa: imediato, reciclagem incluída; chaves de acesso e dados recalculados nunca guardados na reciclagem
• Cópias de segurança: duração de conservação a especificar pelo alojador da instância

Os seus direitos

Pode a qualquer momento, nas condições previstas pelo Regulamento Geral sobre a Proteção de Dados (RGPD):

• obter o acesso aos seus dados e receber uma cópia;
• pedir a sua retificação se forem inexatos ou incompletos;
• pedir o seu apagamento, quando nenhuma obrigação legal ou finalidade legítima justifique a sua conservação;
• pedir a limitação do tratamento;
• opor-se ao tratamento baseado no interesse legítimo, ou retirar o seu consentimento quando este é o fundamento do tratamento;
• pedir a portabilidade dos dados que forneceu, quando o tratamento se baseia no seu consentimento ou num contrato.

Para exercer estes direitos, escreva ao contacto indicado acima; receberá uma resposta no prazo de um mês. Pode ser pedido um documento que comprove a sua identidade. Se, depois de nos ter contactado, considerar que os seus direitos não são respeitados, pode apresentar uma reclamação junto da CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Pode também, sem nos escrever, corrigir o seu apelido, nome e endereço de e-mail, a sua foto e as suas preferências em «O meu perfil», consultar os dispositivos ligados à sua conta e terminá-los à distância (O meu perfil > Segurança).