Notice

Information RGPD/Version 1.0 25 mai 2018


Notice d’information RGPD
Version 1.0 25 Mai 2018

1. Identité et coordonnées des Responsables du Traitement (RT):

Xpertiz S.A. 1 rue de Turi L-3378 Livange LUXEMBOURG

2. Données à caractère Personnel (DCP):

Dans le cadre du processus de gestion des ressources humaines au sens large, nous sommes amenés à traiter des données à caractère personnel entrant dans les catégories de données suivantes :
• Données d’identification : Nom, prénom, civilité, numéro de téléphone et adresse physique ;
• Identifiant attribué par l’autorité publique : matricule RNPP, permis de conduire et carte d’identité ;
• Données d’identification électronique : adresse email ;
• Vie personnelle et caractéristiques personnelles : date et lieu de naissance, âge, sexe, nationalité et situation du ménage ;
• Données d’ordre économique et financier : emploi, formation, compte bancaire, carte de paiement, situation fiscale, revenus, visas et déplacements ;
• Données de santé (certificat médical). »

3. Finalité du traitement et base juridique:

a. La société collecte le minimum des données sur la base d’une exécution d’un contrat (contrat du travail) et sur la base de l’obligation légale (Administrations compétentes) et utilise l’information pour l’exécution du contrat et les obligations afférentes.

b. Identification de la finalité du traitement :
Quelques exemples de finalités de traitement dans le domaine RH :
• Gestion des ressources humaines
• Administration des rémunérations
• Gestion de la formation des employés
• Gestion du parc automobile
• Gestion des systèmes d’information et des réseaux (gestion des droits d’accès)

4.Stockage des données personnelles :
Selon les obligation légales les données sont stockées un maximum de 10 ans a compter à partir de la fin de relation qui forme la base de la collecte (ex. : Fin du contrat du travail)

5. Destinataires et sous-traitants
Entités à qui XPERTIZ S.A. pourrait transmettre les données à caractère personnel comme :
• Tout sous-traitant en charge de la comptabilité, des salaires, ou prestataires agissant directement ou indirectement dans la réalisation de nos développements informatiques
• Des organismes de formation externe,
• Des organismes de leasing (véhicules),
• Des organismes publics et de sécurité sociale,
• Des organismes d’assurance,
• Les clients de XPERTIZ S.A. (envoi de CVs).

6. Droit de demander au RT l’accès aux données
• Les données peuvent être consultées à chaque moment par l’employé
• L’employé a le droit de demander une rectification de ses données
• L’employé a le droit de demander la limitation du traitement
• L’employé a le droit de demander la portabilité de ses DCP
• L’employeur doit mettre en évidence la source d’où provient le s DCP et précision s’ils viennent d’une source publique
• L’employé a le droit d’introduire une réclamation auprès de l’autorité de contrôle
• L’employé a le droit de demander l’effacement des données ainsi que le droit de s’opposer au traitement

7. Contact
Si vous avez des questions relatives à la présente notice d’information ou à vos données à caractère personnel, ou si vous désirez exercer vos droits, vous pouvez nous contacter :
• Par mail : dpo@xpertiz.lu
• Par courrier, à l’adresse suivante : XPERTIZ S.A ., 1 rue de Turi. L-3378 Livange