Nashua B.V. et Nashua Cloud B.V. sont les responsables du traitement des Données à caractère personnel décrites dans la présente politique lorsque nous déterminons les finalités et les moyens du traitement. Vous pouvez nous contacter à l'adresse Lichttoren 32, 5611 BJ Eindhoven, Pays-Bas, par courriel à info@nashua.nl ou, pour les questions relatives à la protection de la vie privée, à privacy@nashua.nl.

La présente politique couvre les Données à caractère personnel que nous traitons en qualité de responsable du traitement : les données relatives aux visiteurs de notre site web, aux clients potentiels et effectifs et à leur personnel, aux candidats, aux fournisseurs et aux contacts professionnels. Lorsque nous traitons des Données à caractère personnel pour le compte d'un client, par exemple lorsqu'un client utilise la Platform ou nos services gérés, le client est le responsable du traitement et nous agissons en qualité de sous-traitant. Ce traitement est régi par notre Accord de traitement des données et non par la présente politique.

Le rôle dans lequel nous agissons est déterminant. En tant que responsable du traitement, nous décidons pourquoi et comment les Données à caractère personnel sont traitées, par exemple à des fins de marketing, de recrutement et d'administration qui nous sont propres. En tant que sous-traitant, nous ne traitons les Données à caractère personnel que sur la base des instructions documentées de notre client, dans le cadre de l'Accord de traitement des données de Nashua, qui définit l'objet du traitement, les mesures de sécurité, le recours à des sous-traitants ultérieurs, les transferts internationaux, la notification des violations et l'assistance que nous fournissons. Si vous êtes une personne physique dont les données sont traitées par un client sur la Platform, veuillez adresser vos demandes à ce client en sa qualité de responsable du traitement.

En tant que responsable du traitement, nous pouvons traiter : des données d'identité et de contact (nom, fonction, employeur, courriel, téléphone) ; la correspondance et le contenu des demandes ; des données contractuelles et financières relatives aux clients et aux fournisseurs ; des données de recrutement relatives aux candidats (telles qu'un CV et la correspondance de candidature) ; et des données techniques issues de notre site web, telles que l'adresse IP, les informations relatives à l'appareil et au navigateur ainsi que les données d'interaction. Nous ne cherchons pas à collecter de catégories particulières de Données à caractère personnel par l'intermédiaire de notre site web et vous demandons de ne pas nous transmettre de telles données de manière non sollicitée.

Nous traitons les Données à caractère personnel afin de : conclure et exécuter des contrats (article 6, paragraphe 1, point b), du GDPR) ; poursuivre nos intérêts légitimes liés à l'exploitation, à la sécurisation et à la promotion de notre activité, toujours mis en balance avec vos intérêts (article 6, paragraphe 1, point f)) ; respecter des obligations légales telles que les obligations fiscales et comptables (article 6, paragraphe 1, point c)) ; et, lorsque cela est requis, sur la base de votre consentement, que vous pouvez retirer à tout moment (article 6, paragraphe 1, point a)). Nous n'envoyons de communications commerciales que lorsque cela est autorisé, et chaque message marketing offre un moyen simple de se désinscrire.

Notre site web utilise des cookies fonctionnels nécessaires à son fonctionnement et, lorsque vous y consentez, des outils d'analyse d'audience qui nous aident à comprendre et à améliorer la manière dont le site est utilisé. Vous pouvez gérer les cookies au moyen des paramètres de votre navigateur. Lorsque des outils d'analyse d'audience ou des services tiers déposent des cookies non essentiels, nous vous demandons d'abord votre consentement, conformément à la loi néerlandaise sur les télécommunications et au GDPR.

Nous ne partageons les Données à caractère personnel que lorsque cela est nécessaire : avec les prestataires de services qui soutiennent notre activité (tels que les prestataires d'hébergement, de communication et d'administration), qui les traitent pour notre compte dans le cadre d'accords écrits ; avec des conseils professionnels ; et avec les autorités lorsque la loi nous y oblige. Nous ne vendons pas de Données à caractère personnel. Lorsqu'un prestataire traite des Données à caractère personnel pour notre compte, nous le lions par des obligations équivalentes à celles prévues à l'article 28 du GDPR.

Nous privilégions le maintien des Données à caractère personnel au sein de l'Espace économique européen et l'hébergement sur des infrastructures situées aux Pays-Bas et dans l'EEE. Lorsqu'un transfert en dehors de l'EEE est inévitable, nous nous appuyons sur une décision d'adéquation de la Commission européenne ou sur des garanties appropriées, en particulier les clauses contractuelles types de la Commission européenne assorties de toute mesure complémentaire requise, et nous mettons à disposition, sur demande, des informations relatives à ces transferts.

Nous ne conservons les Données à caractère personnel que le temps nécessaire aux finalités pour lesquelles elles ont été collectées, ou selon ce que la loi exige. Les documents contractuels et financiers sont conservés pendant la durée légale de conservation, laquelle est de sept ans à des fins fiscales aux Pays-Bas. Les données de recrutement sont conservées pendant la durée d'une procédure et, avec votre consentement, pendant une période limitée par la suite. Les données du site web et d'analyse d'audience sont conservées pendant une période limitée, puis supprimées ou agrégées.

Nous maintenons un programme documenté de sécurité de l'information comportant des mesures techniques et organisationnelles adaptées au risque, alignées sur la norme ISO/IEC 27001 et sur les critères des services de confiance SOC 2, et nous préparons une certification et une attestation formelles pour les types de rapports SOC 2 pertinents. Nos mesures comprennent le contrôle des accès et le moindre privilège, le chiffrement en transit et au repos, la segmentation du réseau, la journalisation et la surveillance, le développement sécurisé et la gestion des changements, la gestion des vulnérabilités, la sauvegarde et la restauration testée, ainsi que la sensibilisation du personnel. En tant que fournisseur de services numériques, nous tenons compte de nos obligations au titre du règlement sur la résilience opérationnelle numérique (DORA) et de la directive NIS2 telle que transposée en droit néerlandais, y compris la résilience opérationnelle, la gestion des risques liés aux fournisseurs et le signalement des incidents.

La Nashua 360 Enterprise Platform intègre des capacités d'IA qui fonctionnent sous supervision humaine et dans le cadre d'autorisations définies. Nous ne soumettons pas les personnes à des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires, sans base légale et sans garanties appropriées. Lorsque l'IA est utilisée pour assister nos propres processus, un être humain demeure responsable du résultat.

En vertu du GDPR, vous avez le droit d'accéder à vos Données à caractère personnel et d'en obtenir une copie ; d'obtenir la rectification des données inexactes ; d'obtenir l'effacement dans certaines circonstances ; d'obtenir la limitation du traitement ; à la portabilité des données ; et de vous opposer au traitement fondé sur nos intérêts légitimes ou à la prospection commerciale. Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte les traitements antérieurs. Pour exercer un droit, contactez privacy@nashua.nl. Nous répondons dans un délai d'un mois et pouvons vous demander des informations afin de vérifier votre identité.

Si vous avez une préoccupation concernant la manière dont nous traitons vos Données à caractère personnel, veuillez d'abord nous contacter afin que nous puissions vous aider. Vous avez également le droit d'introduire une réclamation auprès de l'autorité néerlandaise de protection des données, l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), ou auprès de l'autorité de contrôle de votre pays de résidence ou de travail.

Nous pouvons mettre à jour la présente politique afin de refléter des changements dans nos traitements ou dans la loi. La version en vigueur, avec sa date, est publiée à cette adresse. Les modifications substantielles seront portées à votre attention lorsque cela est approprié.

Pour toute question relative à la présente politique ou à la manière dont nous traitons vos Données à caractère personnel, contactez-nous à privacy@nashua.nl ou par courrier à l'adresse Lichttoren 32, 5611 BJ Eindhoven, Pays-Bas.