À propos de nous

KCS IT est une société de technologies de l'information et de services connectée aux pratiques d'innovation et aux équipes agiles. KCSIT ajoute de la valeur commerciale à chaque client mettant en œuvre des services de conseil stratégique, de gestion de projet et de formation.
Basée à Rua Sousa Martins, nº10, Lisbonne, dans le cadre de ses services de conseil et d'ingénierie, elle a besoin de collecter et de traiter des données personnelles de candidats, employés, clients, fournisseurs et tiers.
La protection de la vie privée et des données personnelles de tous ceux qui interagissent avec KCSIT étant une préoccupation et une priorité pour nous, la présente politique de confidentialité et de protection des données a été élaborée conformément à la loi. De cette façon, il est possible de communiquer de manière claire et transparente les bonnes pratiques liées à ce processus.
Toutes les données personnelles fournies seront traitées avec la garantie de sécurité et de confidentialité requise par le cadre légal en matière de protection des données personnelles.

 

Arrière-plan

Cette politique décrit un ensemble de lignes directrices, de règles et de principes que KCS IT doit respecter pour assurer la protection des droits des personnes concernées.
KCS IT s'engage à respecter la présente politique conformément aux obligations du Règlement 2016/679/UE du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après dénommé « RGPD »).
Dans ce sens, KCS IT cherche à garantir que ses procédures internes sont conformes aux obligations légales du RGPD et que les données personnelles de ses employés, clients, fournisseurs ou prestataires de services et de tout autre détenteur de données dont KCS IT traite les données personnelles dans l'exercice de son activité, sont traitées conformément aux normes réglementaires et légales en vigueur et conservées en toute sécurité.

 

RESPONSABLE DU TRAITEMENT DES DONNÉES

 

KCS IT SA, située à Rua Sousa Martins, nº10, 1050-217 Lisbonne inscrite au Registre du Commerce de Lisbonne, sous le numéro d'enregistrement et numéro d'entité juridique 508 966 752, est responsable du traitement des données personnelles, s'engageant à appliquer les mesures techniques et organisationnelles nécessaires, en tenant compte de tous les aspects pouvant influencer la conformité au RGPD en respectant les droits fondamentaux des personnes concernées. Pour cette tâche, KCS IT SA dispose de mesures technologiques (« technologies améliorant la confidentialité ») que nous cherchons à mettre à jour en permanence, en ayant des collaborateurs spécialement affectés à cet effet, révélant nos préoccupations et notre engagement envers les personnes concernées. En plus de cela, nous maintenons un registre de nature de la portée, du contexte et des finalités des traitements sur les données stockées qui nous permet d'assurer et de prouver que les traitements sont réalisés avec la garantie d'une protection totale des personnes concernées. Un engagement qui atteste de notre responsabilité.

Coordonnées :

• Adresse postale : Rua Sousa Martins nº10 ; 1050-217 Lisbonne

• Numéro de téléphone : 213 174 164

• Courriel : gdpr@kcsit.pt

Application et portée

Les présentes politiques de confidentialité s'appliquent aux collaborateurs, aux sous-traitants de données, aux responsables conjoints du traitement, aux clients, aux utilisateurs du site, aux stagiaires et aux candidats opérant dans cet univers d'entreprise.
Pour l'application de la présente Politique de Confidentialité, chaque société détient son propre numéro d'enregistrement légal ayant ses propres Politiques de Confidentialité indépendantes et autonomes (cependant, elles sont détenues par le Groupe Moongy, SA) pour les effets de responsabilité, chaque société (et leurs consentements) sont indépendantes, n'étant responsable d'aucune de ces entités pour les actes ou omissions des autres entités du groupe sur ce qui concerne les aspects de confidentialité des données.

 

Département des projets mondiaux

 

Le Département des Projets Mondiaux (DPG) fait partie de Moongy SA, qui est la société mère du Groupe Moongy, auquel appartient également KCS IT SA.
Le Département est constitué de professionnels dotés d'un curriculum, de connaissances techniques et organisationnelles dans différents domaines qui apportent un soutien à divers sujets, entre autres : Sécurité de l'information et Protection des données.
Le DPG assiste KCS IT SA, dans l'application du RGPD, en étant conscient, il s'implique de manière appropriée et opportune, dans toutes les questions liées à la protection des données personnelles, en tenant compte des risques associés aux opérations de traitement, tels que sa nature, sa portée, son contexte et ses finalités. Assurer également le respect de tous les processus établis afin de préserver la confidentialité des données.
En ce qui concerne la demande des droits des titulaires, le signalement des violations de données personnelles et d'autres communications liées au RGPD, voici le point de contact :

• Département des projets mondiaux : gdpr@kcsit.pt

 

VOS DONNÉES PERSONNELLES

 

Qu'est-ce qu'une donnée personnelle ?

Les données personnelles sont les informations relatives à une Personne Singulière (Personne Physique) identifiée ou identifiable (Personne Concernée) excluant de leur champ d'application les données relatives aux Personnes Morales. Est considérée comme identifiée une personne physique qui peut être identifiable, directement ou indirectement, par des références particulières à un identifiant, par exemple un nom, un numéro d'identification, des données de suivi, etc.
Tout élément spécifique de l'identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale d'une personne physique.

 

Quelles données devons-nous traiter ?

 

Les données collectables sont celles strictement nécessaires étant limitées aux finalités pour lesquelles elles sont destinées, qui sont déterminées, explicites, légitimes, et conservées pendant la durée stricte pendant laquelle elles peuvent être nécessaires à leur finalité. Les données personnelles doivent être traitées de manière licite, loyale et transparente au regard de la personne concernée.
Dans le cadre de la conformité de l'activité de la Société et disposant d'un Responsable du Traitement, KCS IT, SA doit collecter et traiter les données suivantes :

Quel est le but du traitement ?

 

Finalité juridique du traitement

Les finalités du traitement des données personnelles sont déterminées par l'exécution de divers types de contrats formalisés qui deviennent nécessaires pour poursuivre l'ensemble de l'activité de l'entreprise, parmi lesquels nous mentionnons :

• L'exécution des contrats de prestations de services que nous entretenons avec nos clients ;

• Les contrats de travail que nous avons avec nos employés ;

• Gestion des processus internes pour les clients et les employés ;

• Gestion comptable, fiscale et administrative ;

• Gestion des litiges;

• Contrôle de sécurité physique et respect des obligations légales.

En termes de RGPD, nous sommes légitimés par les finalités juridiques suivantes (licéité du traitement) :

1. Exécution de contrats ou de démarches précontractuelles – Le traitement est nécessaire à la conclusion, à l’exécution et à la gestion des contrats auxquels la personne concernée est partie, ou à la demande de la personne concernée.

2. Conformité à une obligation légale – Pour l’exécution d’une obligation légale à laquelle l’entreprise est soumise. Par exemple, la communication de données fiscales.

3. Poursuivre un intérêt légitime, tel que la sécurité des personnes et des biens, l'amélioration de la qualité d'un service, promouvoir la transparence dans le cadre de la Responsabilité Sociétale. KCS IT, SA effectue un test d'équilibrage dûment enregistré qui garantit la légitimité du traitement.

4. Consentement - Chaque fois que les fondements juridiques énumérés ci-dessus ne sont pas applicables, KCS IT, SA demande le consentement de la personne concernée. Le consentement est une expression libre, spécifique, éclairée et explicite de la volonté par une déclaration ou un acte sans équivoque (et écrit) dans lequel la personne concernée autorise le traitement.

Le retrait du consentement peut être demandé à tout moment, en envoyant une simple demande à l'adresse email : gdpr@kcsit.pt .
Les Données Personnelles collectées par nous seront traitées et conservées conformément aux finalités et pendant la durée minimale légalement nécessaire.

Avec qui pouvons-nous partager vos données ?

KCS IT, SA peut, dans le cadre de ses activités de base, divulguer les données collectées pour atteindre les finalités indiquées dans cette politique, étant fournie aux entités du réseau KCS IT, SA uniquement les données strictement nécessaires à l'exécution du service, sur la base de l'accomplissement d'une obligation légale (par exemple le traitement des salaires ou toute obligation fiscale qui l'exige), et peut également, dans la mesure strictement nécessaire, être communiquée à des entités officielles chaque fois que cela est légalement requis et peut être traitée par des fournisseurs de l'entreprise (par exemple des auditeurs internes et externes qui nous permettent de préserver et d'améliorer la qualité du service).
En ce sens, l'ensemble du champ d'application de cette politique s'étend aux traitements des tiers et des sous-traitants de données, compte tenu :

• Conformité au traitement du RGPD, de la présente politique de confidentialité et d'un traitement légal, équitable et transparent ;

• Les données collectées sont simplement instrumentales à notre activité, destinées à poursuivre une finalité déterminée, spécifique et légitime. Tout traitement ultérieur ne peut être incompatible avec les finalités spécifiques ;

• Les données collectées seront celles strictement nécessaires à la finalité, qui sont adéquates, pertinentes et nécessaires aux finalités et à la collecte du traitement, en tenant compte du principe de minimisation des données ;

• Les données seront conservées exactes et mises à jour afin de garantir le principe d'exactitude et de garantir leur intégrité et leur confidentialité ;

• Toujours dans le respect de l'intégrité et de la confidentialité, aucun traitement illégal et/ou non autorisé ne peut être effectué afin de prévenir toute perte, destruction ou dommage aux données en adoptant toutes les mesures techniques et organisationnelles appropriées ;

• La conservation des données de la personne concernée est une préoccupation pour KCS IT, SA, par conséquent, les données resteront identifiables uniquement et exclusivement pendant la période nécessaire à la réalisation des finalités pour lesquelles les données sont traitées.

Comment concevons-nous de nouveaux produits ?

Chaque fois qu'un nouveau produit est développé, il est assuré dans la conception elle-même (comme aspect principal) qu'il dispose des mesures techniques et organisationnelles les plus avancées dont dispose KCS IT, SA (en tenant compte des risques découlant du traitement pour les droits et libertés des données, ainsi que des risques découlant du traitement pour les droits et libertés des personnes physiques, étant conscient de la variabilité, de la probabilité et de la gravité) tout en maintenant la confidentialité comme pilier tout au long du processus de traitement. De cette manière, l’application de tous les principes déterminés par le RGPD depuis sa conception est garantie, protégeant les personnes concernées et garantissant les droits des personnes concernées.
En bref, KCS IT, SA s'engage à mettre en œuvre et à avoir la confidentialité présente dans la phase de développement du produit et tout au long du traitement pour assurer la protection des données dès la conception même du produit (« Privacy by Design »).

Combien de temps les données seront-elles conservées ?

Les données seront conservées pendant : la durée nécessaire aux finalités pour lesquelles elles sont traitées et elles sont traitées dans le cadre de notre activité ; pour une durée maximale de 5 ans pour la sélection et le recrutement du personnel ; pour les périodes requises par les obligations légales auxquelles nous sommes soumis.

VOS DROITS

Droits de la personne concernée

La personne concernée dispose des droits suivants, qu'elle peut demander facilement et gratuitement, par e-mail à l'adresse suivante : gdpr@kcsit.pt
Seulement en cas de demandes manifestement infondées ou excessives, des frais pourront être facturés pour l'exercice de ces droits (conformément à l'article 15, n° 3 du RGPD).

Droit d'accès

La personne concernée a le droit de demander si les données sont ou non traitées et, le cas échéant, le droit d'accéder à ses données personnelles et d'obtenir les informations suivantes :

• Finalité du traitement ;

• Catégories de données à traiter ;

• Tiers à qui les données seront divulguées ;

• Durées de conservation prévues ou, si cela n’est pas possible, les critères utilisés pour fixer cette durée ;

• Existence du droit de demander la rectification, l’effacement, la limitation du traitement ou l’opposition au traitement ;

• Mesures de sécurité et de destination liées au transfert de données vers des pays tiers ;

• Droit de déposer une plainte auprès de l'autorité de contrôle.

La personne concernée a également le droit d’obtenir une copie des données à caractère personnel traitées.

Droit de rectification

La personne concernée a le droit de demander et d’obtenir la rectification des données inexactes et de demander que les données à caractère personnel incomplètes soient complétées sans retard injustifié.

Droit à l'oubli

La personne concernée a le droit de demander l'effacement de ses données personnelles, sans retard injustifié, lorsque celles-ci ne sont plus exactes au regard des finalités qui ont motivé leur collecte ou leur traitement. Il peut également décider de retirer son consentement au traitement de ses données personnelles à tout moment où il souhaite bénéficier du droit de s'y opposer.
Il existe certaines exceptions à ce droit, par exemple si elles sont contraires à l'exercice de la liberté d'expression et d'information, si elles sont nécessaires à l'accomplissement d'obligations légales, si elles sont nécessaires pour des raisons d'intérêt public ou de santé publique, si elles sont nécessaires à des fins d'archivage d'intérêt public, de recherche scientifique, historique, à des fins statistiques ou à l'exercice ou à la défense de droits dans le cadre de procédures judiciaires. Dans ces cas, la personne concernée doit être informée de la raison pour laquelle il n’est pas possible de répondre à sa demande.

Droit à la limitation du traitement

La personne concernée a le droit de limiter/restreindre le traitement de ses données personnelles chaque fois que l'une des situations suivantes se produit :

1. Si les données sont inexactes et qu’elles sont contestées pendant la période où il est possible de vérifier leur exactitude ;

2. Si le traitement est illicite, mais que la personne concernée s’oppose à la fin du traitement et souhaite seulement en limiter l’utilisation ;

3. Si le responsable du traitement n'a plus besoin des données à des fins de traitement, mais que ces données sont nécessaires à la personne concernée pour déclarer, exercer ou défendre un droit en justice ;

4. Si à tout moment vous vous êtes opposé au traitement respectif et que celui-ci n'a pas cessé (i) pour des raisons impérieuses et légitimes présentées au responsable du traitement ou (ii) aux fins de déclarer, d'exercer ou de défendre un droit dans une procédure judiciaire.

Dans les situations énumérées ci-dessus, il peut vous être demandé de suspendre le traitement ou de limiter la portée du traitement à certaines catégories de données (par exemple en fournissant uniquement le nom complet et l'adresse) ou même à des fins de traitement spécifiques.

Droit de notification

Chaque fois qu'il est demandé à la personne concernée de rectifier, d'effacer ou de limiter le traitement des données, le responsable du traitement informe la personne concernée qu'il a procédé conformément à la demande, à moins qu'une telle communication ne se révèle impossible ou n'implique un effort disproportionné. Si la personne concernée le demande, le responsable du traitement fournit des informations sur lesdits destinataires.

Droit à la portabilité des données

La personne concernée a le droit de recevoir les données à caractère personnel la concernant dans un format structuré, couramment utilisé et lisible par machine sans que KCS IT SA puisse s'y opposer en vertu de l'article 20 n° 1 du RGPD :

• si le traitement est fondé sur un contrat ;

• la personne concernée a donné son consentement ;

• le traitement est effectué par des moyens automatisés.

Comment puis-je exercer mes droits ?

Pour exercer l'un de ces droits ou pour toute question concernant le traitement de ses données personnelles, la personne concernée doit adresser une demande au responsable du traitement, l'adresse e-mail pour faire la demande : gdpr@kcsit.pt.
Bien que ces droits soient clarifiés à la personne concernée lors de la collecte des données personnelles respectives, en cas de doute, la personne concernée peut contacter la personne responsable du traitement par e-mail : gdpr@kcsit.pt.

RESPONSABILITÉS

Comment protégeons-nous vos données ?

KCS IT, SA s'efforce de maintenir et de préserver les données personnelles en offrant un niveau de sécurité élevé. Conformément au principe de sécurité, de secret et de confidentialité, nous garantissons le traitement de vos données uniquement par des personnes autorisées, l'accès et le traitement de vos données uniquement par ceux qui ont la légitimité de le faire, le faisant toujours de manière confidentielle. Le principe du « besoin de savoir » a été adopté, selon lequel les employés ne peuvent avoir accès aux données personnelles que si cela est strictement nécessaire à l’exercice de leurs fonctions. Tout traitement en dehors de ce cadre est considéré comme interdit et soumis à des sanctions disciplinaires, conformément à nos politiques et procédures internes de sécurité et de confidentialité, qui sont périodiquement mises à jour si nécessaire.
En fonction de la nature, de la portée, du contexte et des finalités du traitement des données, ainsi que des risques découlant du traitement pour les droits et libertés de la personne concernée, nous appliquons, tant lors de la définition des moyens de traitement que lors du traitement, les mesures techniques et organisationnelles nécessaires et appropriées pour la protection des données.
Les employés ne sont pas autorisés à utiliser les données personnelles à des fins privées ou économiques, à les transmettre à des tiers non autorisés et/ou à en autoriser l'accès de toute autre manière.
KCS IT, SA s'engage également à garantir que, par défaut, seules les données pertinentes, nécessaires et appropriées seront traitées pour chaque finalité spécifique du traitement et que ces données ne seront pas mises à disposition sans intervention humaine à un nombre indéfini de personnes.
Bien que cela ne soit pas prévu, si le transfert de données personnelles vers des pays hors de l'Union européenne est effectué, les dispositions légales applicables sont respectées, notamment en ce qui concerne la détermination de l'adéquation de ce pays en matière de protection des données et les exigences applicables à ces transferts.
Des mesures de sécurité ont également été définies, allant des meilleures pratiques à la prévention des menaces externes. Ceux-ci sont décrits dans la politique de sécurité. Si vous souhaitez y avoir accès, vous pouvez en faire la demande en envoyant un e-mail à : gdpr@kcsit.pt

Département des projets mondiaux

KCS IT SA assistée par la DPG est chargée de :

1. Agir au nom du responsable du traitement des données en ce qui concerne tous les devoirs et obligations découlant du RGPD ;

2. Surveiller et contrôler la conformité des processus avec le RGPD et avec les politiques mises en œuvre correctement et en temps opportun ;

3. Veiller à ce qu’elle dispose de toutes les ressources nécessaires à l’exercice de ses fonctions ;

4. Agir en tant que point de contact pour les demandes des personnes concernées concernant le traitement de leurs données personnelles et l'exercice de leurs droits ;

5. Effectuer une analyse d’impact sur la protection des données si un certain type de traitement l’exige.

Violation des données personnelles

Est considéré comme une violation des données personnelles tout acte qui met en cause la sécurité des données, de manière accidentelle ou illicite, et provoque la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé aux données personnelles transmises, stockées ou soumises à tout autre type de traitement.
Nous pouvons affirmer avec certitude que KCS IT SA s'efforce de maintenir et de préserver les données personnelles avec un niveau de sécurité élevé. Cependant, de petits écarts inattendus peuvent survenir.
Si l'un de nos candidats, employés, clients, sous-traitants de données ou tiers détecte ou soupçonne une éventuelle violation de données personnelles, il doit immédiatement envoyer un e-mail à gdpr@kcsit.pt, en indiquant ce qui s'est passé, ainsi qu'en identifiant les données qui peuvent être impliquées. De cette façon, le service responsable peut agir rapidement et de manière adéquate, conformément aux règles établies dans le Règlement.
En cas de violation de données et dans la mesure où une telle violation est susceptible d'entraîner un risque élevé pour les droits et libertés des clients, travailleurs et autres employés et/ou partenaires, nous nous engageons à signaler cette violation à la Comissão Nacional de Proteção de Dados (CNPD), dans les 72 heures suivant la prise de connaissance de l'incident, et aux titulaires de données personnelles chaque fois qu'une telle violation est susceptible d'entraîner un risque élevé pour leurs droits.

COOKIES

Que sont les cookies ?

Les cookies sont de petits fichiers texte, qui sont stockés sur votre ordinateur ou sur votre appareil mobile via votre navigateur. En naviguant, ils enregistrent vos préférences et permettent au site Web d'identifier votre appareil lors de votre prochain accès.
À tout moment, vous pouvez décider d'être informé de la réception de cookies, de vérifier ou de modifier le type de cookies et de bloquer l'entrée de cookies dans votre système, via les paramètres de votre navigateur.

Pourquoi les utilise-t-on ?

Les cookies sont un élément essentiel du fonctionnement de notre site Web et permettent de faciliter votre navigation sur la Plateforme, leur objectif principal étant d'améliorer l'expérience de recherche de l'utilisateur. Par exemple, ils servent à déterminer l’utilité, l’intérêt et le nombre d’utilisations du site Web, permettent une navigation plus rapide et plus efficace et éliminent également le besoin de saisir à plusieurs reprises les mêmes informations.
Les informations collectées par les Cookies nous permettent également d'améliorer le site Web grâce à des estimations et des modèles d'utilisation et de permettre son adéquation aux intérêts individuels des utilisateurs.
Comme décrit ci-dessous, le site Web utilise des cookies techniques ou strictement nécessaires, des cookies de performance, des cookies de fonctionnalité et des cookies publicitaires. Chacun de ces cookies peut être installé par les sites Web de KCSIT (cookies propres) ou par des sites Web externes à KCSIT (cookies tiers) et peut être supprimé dès que l'utilisateur quitte le site Web (cookies de session) ou rester dans l'équipement terminal après que l'utilisateur quitte le site Web (cookies persistants).
Les cookies actuellement utilisés par le site sont les suivants :

Cookies techniques ou strictement nécessaires

Les cookies techniques ou strictement nécessaires sont des cookies installés pour permettre la navigation sur le site Web, permettant une expérience utilisateur correcte, à savoir la sécurité du site Web ou la gestion du consentement. Pour cette raison, ces cookies ne nécessitent pas votre consentement.

Cookies de performance

Les cookies de performance ou de performance permettent de compter les visites et les sources de trafic, afin que KCSIT puisse mesurer et améliorer les performances du site Web. Ces cookies nous aident à savoir quelles pages sont les plus visitées et à analyser la façon dont les visiteurs utilisent le site Web. Toutes les informations collectées par ces cookies sont anonymes.

Cookies de fonctionnalité

Les cookies de fonctionnalité permettent au site Web de fournir des fonctionnalités et une personnalisation améliorées, telles que la mémorisation de la langue dans laquelle vous souhaitez afficher le site Web lors de votre prochaine visite. Si vous n'autorisez pas ces cookies, certaines de ces fonctionnalités, voire toutes, risquent de ne pas fonctionner correctement.

Révocation et gestion des consentements

L'utilisateur peut, à tout moment, révoquer ou modifier les préférences des consentements précédemment accordés. Pour cela, il suffit d’accéder à l’outil de gestion des cookies.

L'utilisation de cookies peut également être définie dans les préférences de votre navigateur (browser), notamment dans les options de confidentialité. À cet effet, nous vous recommandons de consulter la section/le menu d'aide de votre navigateur ou de visiter les pages Web du fournisseur concerné.

Plainte auprès de l'autorité de contrôle

Bien que l'existence de KCS IT, SA s'engage à résoudre tout type de situation. La personne concernée a le droit de déposer une plainte auprès des autorités compétentes (CNPD) si l’un de ses droits est bafoué.

De l'autorité compétente :

Comissão Nacional de Proteção de Dados

Av. D. Carlos I, 134 - 1.º

1200-651 Lisbonne / Portugal

Tél : +351 213928400 / Fax : +351 213976832

www.cnpd.pt

Modifications de la politique de confidentialité

KCS IT, SA se réserve le droit de modifier cette politique de confidentialité à tout moment, étant entendu que cette modification sera dûment publiée ici.
Dans tous les cas, nous vous suggérons de consulter régulièrement cette Politique afin que, en cas de modifications ou de mises à jour introduites, vous puissiez toujours être correctement informé de celles-ci.

Loi applicable et juridiction

La politique de confidentialité ainsi que la collecte, le traitement ou la transmission des données des clients, des employés et des partenaires sont régis par les dispositions du règlement (UE) 2016/679, du Parlement européen et du Conseil, du 27 avril 2016 et par la législation et la réglementation applicables. Au Portugal, à savoir la loi n° 58/2019 du 8 août.
Tout litige découlant de la validité, de l'interprétation ou de l'exécution de la Politique de Confidentialité, ou lié à la collecte, au traitement ou à la transmission des données du Client, devra être soumis exclusivement à la juridiction des tribunaux judiciaires du District de Lisbonne, sans préjudice des règles impératives légales applicables.

Contact

Si vous avez des doutes, souhaitez exercer vos droits, suggestions ou réclamations concernant la protection des données et cette politique de confidentialité, vous pouvez nous contacter à notre adresse e-mail : gdpr@kcsit.pt .