Le présent Accord de traitement des données fait partie des Conditions d'utilisation conclues entre l'organisation qui accepte les Conditions (Responsable du traitement) et Decoders B.V., opérant sous le nom Sparki, Tragelwest 55, 4507 JD Schoondijke, Pays-Bas, KVK 84779179 (Sous-traitant). Il s'applique lorsque Sparki traite des données personnelles pour le compte du Responsable. Il prend effet avec le Contrat et reste applicable jusqu'à la suppression ou la restitution des données. En cas de conflit relatif au traitement de données personnelles, le présent Accord prévaut.
Le Responsable détermine les finalités et moyens du traitement des données de workflows clients. Sparki ne traite ces données que sur instructions documentées, notamment le Contrat, la configuration du compte, les fonctions et intégrations activées, les demandes d'assistance et l'utilisation documentée de l'API, du portail, du dashboard ou du plugin.
Sparki ne traite pas les données pour sa propre publicité, ne les vend pas et ne les combine pas pour créer des profils publicitaires. Sparki peut traiter des données limitées de compte, facturation, sécurité, assistance et utilisation en qualité de responsable indépendant, conformément à la Politique de confidentialité.
Si le droit de l'Union ou d'un État membre impose un traitement dépassant les instructions, Sparki en informe préalablement le Responsable, sauf interdiction légale. Sparki signale rapidement toute instruction qu'elle estime contraire au RGPD ou à une autre règle de protection des données et peut la suspendre pendant sa résolution.
Sparki veille à ce que les personnes autorisées soient tenues à la confidentialité, n'accèdent aux données que si leur rôle l'exige et soient informées de leurs obligations. Les accès sont retirés lorsqu'ils ne sont plus nécessaires.
Compte tenu de l'état de la technique, des coûts, du contexte et des risques, Sparki maintient des mesures techniques et organisationnelles appropriées, notamment :
Sparki peut adapter ces mesures à l'évolution des technologies et risques sans réduire sensiblement le niveau global de protection. Des informations à jour peuvent être demandées à support@sparki.app, sous réserve de confidentialité et sécurité.
Le Responsable autorise généralement par écrit les sous-traitants indiqués ci-dessous et dans la Politique de confidentialité à jour. Sparki donne un préavis raisonnable, normalement au moins 30 jours, avant d'ajouter ou remplacer un sous-traitant qui traitera des données de workflows clients. Le Responsable peut s'y opposer pour des motifs raisonnables de protection des données. Les parties recherchent de bonne foi une solution; à défaut, le Responsable peut arrêter la fonction concernée ou résilier le Service affecté sans pénalité, avec remboursement de la période prépayée inutilisée.
Mollie traite les paiements réglementés selon ses propres obligations légales. Les fournisseurs activés par le client, tels que Google Meet, Zoom, Realworks, Kolibri, connexions Mollie, services compatibles OpenAI ou messagerie personnalisée, ne reçoivent des données que sur instruction du Responsable. Lorsqu'un fournisseur agit comme sous-traitant ultérieur, Sparki lui impose une protection matériellement équivalente et reste responsable de l'exécution de ces obligations.
Sparki ne transfère pas de données hors de l'EEE sauf instruction documentée ou mécanisme légal. Lorsque nécessaire, Sparki ou son sous-traitant utilise une décision d'adéquation, les clauses contractuelles types applicables de la Commission européenne ou un autre mécanisme du chapitre V du RGPD, avec les mesures supplémentaires requises par l'évaluation du transfert.
Compte tenu de la nature du traitement, Sparki fournit une assistance technique et organisationnelle raisonnable pour l'accès, la rectification, l'effacement, la limitation, la portabilité, l'opposition et les droits liés aux décisions automatisées. Si Sparki reçoit une demande concernant les données du Responsable, elle renvoie la personne vers celui-ci et ne répond pas sur le fond sauf autorisation ou obligation légale.
Sparki informe le Responsable sans délai injustifié après avoir pris connaissance d'une violation affectant ses données. À mesure que les informations sont disponibles, la notification décrit la nature, les données et personnes affectées, les conséquences probables, les mesures prises ou proposées et un contact. Sparki prend des mesures raisonnables pour contenir, examiner, atténuer et documenter et aide aux notifications des articles 33 et 34 du RGPD. La notification ne reconnaît ni faute ni responsabilité.
Compte tenu de la nature du traitement et des informations disponibles, Sparki fournit une assistance raisonnable pour la sécurité, les analyses d'impact et la consultation préalable d'une autorité de contrôle conformément aux articles 32 à 36 du RGPD.
Pendant le Contrat, le Responsable peut utiliser les fonctions de suppression disponibles et contacter support@sparki.app pour coordonner une demande d'export, de suppression ou de restitution. Après résiliation, Sparki supprime ou restitue, au choix du Responsable, les données de workflows clients et supprime les copies restantes, sauf obligation de conservation du droit de l'Union ou d'un État membre. Le choix doit être communiqué avant ou peu après la fin; sans demande de restitution, Sparki supprime selon son processus documenté. Les données supprimées peuvent rester inaccessibles dans des sauvegardes chiffrées jusqu'à l'expiration du cycle normal et ne sont restaurées que pour reprise après sinistre, puis le calendrier de suppression est réappliqué.
Sparki fournit les informations raisonnablement nécessaires pour démontrer le respect de l'article 28 du RGPD. Au plus une fois par an, sauf violation, demande d'une autorité ou préoccupation étayée, le Responsable peut demander politiques, rapports de tiers ou audit à distance. S'ils sont insuffisants, il peut effectuer ou mandater une inspection proportionnée avec un préavis d'au moins 30 jours, pendant les heures ouvrées et sous réserve de confidentialité, sécurité et protection des autres clients. Il supporte les coûts sauf si un manquement substantiel de Sparki est constaté.
Le Responsable répond de la licéité, loyauté, exactitude et transparence; de ses instructions et bases juridiques; des informations aux personnes; des réglages appropriés d'accès et conservation; des réponses aux demandes; et de l'évitement de données inutiles ou illicites. Il ne demande pas à Sparki un traitement contraire au droit applicable.
Les questions sur la confidentialité et cet Accord peuvent être envoyées à support@sparki.app. Sparki peut actualiser les sous-traitants, mesures ou cet Accord pour refléter le Service ou la loi, sans réduire sensiblement la protection sans préavis. Les modifications substantielles prennent effet conformément aux dispositions de modification des Conditions et au droit applicable.