Transfert de vos données personnelles
Chez K2 X Border, nous ne collectons, traitons et transférons des données personnelles à nos fournisseurs et partenaires tiers que si cela est nécessaire à l'exécution des services spécifiques demandés par nos clients.
Nous effectuons des transferts transfrontaliers de données personnelles au sein de notre groupe. Pour les encadrer, nous disposons d'un accord de transfert de données intra-groupe qui intègre les éléments suivants :
- Les clauses contractuelles types de la Commission européenne pour les transferts de responsable de traitement à responsable de traitement
- Les clauses contractuelles types de la Commission européenne pour les transferts de responsable de traitement à sous-traitant
- Les clauses contractuelles types de la Commission européenne pour les transferts de sous-traitant à sous-traitant
- L'avenant britannique au transfert de données relatif aux clauses contractuelles types de la Commission européenne
Confidentialité des données
Afin de garantir la confidentialité au sein de nos solutions et processus opérationnels, nous avons mis en place plusieurs contrôles conformes à nos certifications ISO 27001:2022, Cyber Essentials Plus et à notre alignement SOC II :
Nous chiffrons toutes les données sensibles, qu'elles soient en transit ou au repos, en utilisant des algorithmes de chiffrement conformes aux normes du secteur.
Nous avons mis en place des contrôles d'accès et des mécanismes d'authentification stricts. Seul le personnel autorisé ayant un besoin légitime d'en connaître a accès aux données sensibles. De plus, nous appliquons des politiques de mots de passe robustes et révisons régulièrement les autorisations d'accès afin de limiter les risques d'accès non autorisé.
Nous imposons des programmes réguliers de formation et de sensibilisation à la confidentialité pour tous nos employés, afin de garantir qu'ils comprennent l'importance de la protection des données et qu'ils soient en mesure de traiter les informations de manière sécurisée et responsable.
Nous avons établi des politiques de protection des données solides. Nous avons nommé un délégué à la protection des données (DPO) et nous effectuons régulièrement des évaluations de conformité pour garantir le respect des lois sur la protection de la vie privée.
Nous appliquons des principes de minimisation des données, en ne collectant et en ne conservant que la quantité minimale de données nécessaire à nos activités. Cela réduit le niveau global d'exposition aux risques.
Nous avons mis en place des procédures rigoureuses de réponse aux incidents et de notification des violations. En cas de violation de données ou d'incident lié à la confidentialité, nous disposons de protocoles permettant d'évaluer rapidement la situation, d'en limiter l'impact et d'informer les parties concernées conformément aux exigences légales.
Derniers articles et actualités
L'orientation de la politique migratoire mondiale : un avenir plus sélectif, stratégique et politisé
K2 X Border établit une Incorporated Legal Practice (ILP) en Australie
