• 数据是指与数据主体有关的任何信息。
• DPO是指数据控制方的数据保护官，即ba&sh DPO，67 Avenue Raymond Poincaré - 75016 Paris, dpo@ba-sh.com，负责协助数据当事人行使其与数据有关的权利。 
• 文件是指任何结构化的数据集，可根据确定的标准进行访问，无论该数据集是集中的、分散的还是在功能上或地理上分布的。
• 立法是指与数据保护有关的任何法律或法规，特别是欧洲条例n°2016/679和法律n°78-17。
• 浏览是指有关人员在本网站上咨询、了解、订购和/或购买产品。
• 数据主体是指浏览本网站的任何自然人，他们可以直接或间接地被识别，特别是通过参考一个标识符，如姓名、识别号码、位置数据、在线标识符，或一个或多个与其身体、生理、遗传、精神、经济、文化或社会身份相关的特定因素。
• 产品是指资料控制人在本网站上向资料当事人提供销售的产品。
• 假名化是指在不需要额外信息的情况下，对数据进行处理，使其不能再归属于数据主体。
• 数据控制者是指在巴黎贸易和公司注册处注册的简化股份公司BA&SH，其资本为100万欧元，编号为449 158 898，注册地址为67 Avenue Raymond Poincaré 75016 Paris, France，增值税号为FR42449158898，由其单独或与他人共同决定处理的目的和方式。
• 网站是指由数据控制方按照互联网上可用的计算机格式开发的基础设施，包括各种数据，特别是文本、声音、静态或动态图像、视频和数据库，供相关人员查询，以了解、预订、订购和/或购买产品（www.talents.ba-sh-.com）。
• 次处理人是指代表控制人处理数据的控制人以外的任何自然人或法人、公共机关、部门或其他机构。
   
   
• 第三方是指除资料控制人、分处理人和在资料控制人或分处理人的直接授权下被授权处理资料的人以外的任何自然人或法人、公共机关、部门或其他机构，特别是旅游经营者、旅行社和预订系统。
   
   
• 处理是指可能使用或不使用自动程序进行的、适用于数据或数据集的任何操作或一组操作，例如收集、记录、组织、结构化、储存、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供通信、调整或组合、限制、删除或销毁。

 

协定

第4条。 有关处理的原则

 根据法律规定，数据控制者承诺在每项处理操作中遵守以下原则：

• •  
  • 合法性；
  • 忠诚 ；
  • 透明性 ；
  • 目的限制 ；
  • 数据的最小化 ；
  • 准确性 ；
  • 储存的局限性 ；
  • 数据的完整性；
  • 保密性；
  • 责任。 

 

第5条。 处理的数据

在浏览的背景下，数据控制者需要收集和处理一定数量的数据，特别是 ：

个人信息（姓、名、性别、邮政地址、电子邮件地址、电话号码、出生日期、年龄、候选人账户和数据控制者通讯的注册和退订日期、申请历史、与数据控制者交流的信息、简历、求职信、专业经验）；

技术信息（在网站上的浏览行为，IP地址，获得同意）。

 

第6条：处理范围  处理的背景

数据控制者可能在不同的场合收集和处理数据，特别是： ：

• • Candidature en ligne ;
  • Contact avec le Responsable de traitement ;
  • Inscription à la newsletter ;
  • Création d’un compte candidat ;
  • Navigation sur le Site.

 

第7条。 处理的细节

处理的目的	相关数据	处理的法律依据	数据保留期
应用管理	名字、姓氏、电子邮件地址、邮政地址、电话号码、简历、求职信、申请日期。	数据控制者在保留申请历史方面的合同和合法利益	自申请之日起2年内
创建和管理候选人账户	名字、姓氏、电子邮件地址、邮政地址、电话号码、申请人账户创建日期、申请历史、简历、求职信、与数据控制者交流的信息、收到的同意。	资料当事人的同意	从有关人员最后一次登录其候选人账户起3年，或从删除其候选人账户起3年。
通讯管理	电子邮件地址	资料当事人的同意	当你取消订阅时
确保和改善网站的安全	IP地址，浏览数据	数据控制员在改进网站和管理网站、保障和管理网站、防止欺诈和恶意行为方面的合法利益。	13个月
网站统计和个性化的广告	IP地址、浏览数据、获得同意	资料当事人的同意	13个月

数据控制者保留在删除被处理的数据之前对其进行匿名化的权利。

匿名的数据随后可能会被处理用于统计目的。

第8条 数据接收者  数据的接收者

原则上，数据控制者是数据的唯一接收者。

然而，数据控制者可能被要求将数据传输给其他接受者，特别是作为数据主体购买产品的管理的一部分，和/或传输给任何提出要求的公共机构，特别是作为事实调查的一部分。

以下接受者可以作为分包商，代表数据控制者处理您的数据： 

 

SendinBlue

简化股份公司，资本为245,606欧元

55 Rue d'Amsterdam - 75008 PARIS - FRANCE

RCS 巴黎 498 019 298

 

Agitel Groupe

资本为10,000.00欧元的简化股份公司

8 rue Saint Ambroise 75011 PARIS - FRANCE

RCS 巴黎 521 506 055

01 40 09 97 47

 

该数据控制者的分包商名单可能随时会发生变化。

 

数据控制者承诺要求其分包商就实施适当的技术和组织措施提供充分的保证，以便处理过程符合法律和监管要求，并保证保护数据当事人的权利，特别是在数据被转移到欧盟以外的情况下。

 

此外，如果存在法律义务，或数据控制者真诚地认为有必要这样做，数据控制者可以向任何接受者或第三方传递作为处理对象的数据，以便： 1：

 

对任何针对它的索赔作出回应；

• • 遵守法院和/或行政当局和/或监督机构的要求；
  • 执行数据主体为一方的任何合同；
  • 为保障任何自然人的重要利益；
  • 执行符合公共利益的任务。

在第三方购买数据控制者的情况下，数据控制者保留与第三方购买者分享数据的权利，但第三方必须遵守本保密政策。

第9條：資料當事人的權利。 資料當事人對資料的權利

数据当事人对数据有一定的权利，除适用的法律或法规规定的例外情况外，他或她可以通过以下地址向DPO提出要求： 

ba&sh DPO . 67 Avenue Raymond Poincaré75016 Paris . dpo@ba-sh.com

DPO将协助数据当事人向数据控制者行使其关于数据的权利。

如果对提出行使其与资料有关的权利的资料当事人的身份有合理的怀疑，DPO可以要求附上官方身份文件的复印件以支持其请求。

申请将被尽快处理，最迟在立法规定的期限内处理。

 

第9.1条. 查阅的权利

资料当事人有权向资料控制人确认是否正在处理资料，如果正在处理，则有权查阅上述资料以及下列信息：Les finalités du traitement ;

• • 数据的类别；
  • 资料已经或将要传送给的接受者或接受者类别，特别是在第三国或国际组织的接受者；    
  • 在可能的情况下，资料将被保存的期限，或在不可能的情况下，用于确定该期限的标准；
  • 有权要求数据控制者纠正或删除数据，或限制对数据的处理，或有权反对这种处理；
  • 向监督机构提出申诉的权利；
  • 如果资料不是从资料当事人处收集的，则应提供关于资料来源的任何现有信息；
  • 自动决策的存在，包括以貌取人，至少在这种情况下，提供有关基本逻辑的有用信息，以及这种处理对数据主体的重要性和预期后果。

数据控制者提供一份被处理的数据的副本，并保留作为提供该副本的回报，为数据主体要求的任何额外副本支付基于行政成本的合理费用的权利。

 

第9.2条。刪除和更正的權利

資料當事人有權要求資料控制人盡快更正和/或刪除不準確或過時的資料，除非情況不允許行使這項權利，特別是：

• • 行使言论和信息自由的权利；
  • 遵守法律规定的义务；
  • 在公共卫生、档案、科学、历史或统计研究领域的公共利益；
  • 建立、行使或捍卫法律主张。

 

第9.3条。反对的权利

数据主体有权在任何时候以与其特殊情况有关的理由，反对基于为公共利益而执行的任务或为满足数据控制者的合法利益而进行的数据处理。

然后，数据控制者承诺不再处理这些数据，除非它能证明有令人信服的合法理由来处理这些数据，而这些理由高于数据当事人的利益、权利和自由，或用于建立、行使或捍卫法律主张。

此外，数据主体有权在任何时候反对数据控制者为拉票目的而进行的数据处理，只要数据主体与这种拉票活动有关。

最后，当数据被处理用于科学或历史研究或统计目的时，数据主体有权以与其特殊情况有关的理由反对数据的处理，除非该处理对于执行为公共利益而开展的任务是必要的。

 

第9.4条. 限制的权利

在下列情况下，数据主体有权从控制人处获得对数据处理的限制：

資料當事人對個人資料的準確性提出異議，並允許資料控制人在一段時間內核實資料的準確性；

• • 处理过程是非法的，并且数据主体反对删除数据，而是要求限制其使用；
  • 数据控制者不再需要该数据用于处理目的，但数据当事人仍有必要建立、行使或捍卫法律主张；
  • 数据主体根据第9.3条反对处理，在核实控制人所追求的合法理由是否优先于数据主体的理由时。

获得数据处理限制的数据主体应在处理限制解除前被控制人告知。

 

第9.5条. 資料可攜性的權利

数据主体有权以结构化的、常用的和机器可读的格式接收他或她提供给数据控制者的数据，并有权在不受数据控制者阻碍的情况下将这些数据传送给另一个数据控制者，如果：

• • 处理是基于数据主体的同意或数据主体为一方的合同的履行；
  • 处理过程是使用自动程序进行的。

数据主体在行使其数据可移植性的权利时，有权在技术上可行的情况下，将数据从数据控制方直接传送到另一数据控制方。

第9.6条。向监督机构提出申诉的权利

如果数据主体认为数据处理者非法处理他/她的数据，他/她有权向监督机构提出投诉。

 

第9.7条。定义数据命运指令的权利

資料當事人有權就其死後資料的命運向資料控制人作出指示，而資料控制人將使用一切技術手段來確保這個意願得到尊重。

 

第10条 数据安全  数据安全

数据控制人应采取适当的技术和组织措施，以保护数据免遭破坏、丢失、更改、滥用和未经授权的访问、修改或披露，无论这些行为是故意的还是意外的。

这些技术和组织措施的目的是为了确保网站和存储文件的信息系统的保密性、完整性、可用性和复原力。

为了确保用户浏览的安全性，本网站采用了SSL（安全套接字层）加密技术。

 

第11条。 隐私政策的修改

数据控制者保留随时修改本隐私政策的权利，特别是第8条中提出的接受者名单。 

在对本保密政策进行实质性修改时，将亲自通知数据主体新的保密政策。

请数据主体定期查阅本保密政策，以注意到任何变化。

数据主体可将有关本保密政策的任何问题寄给DPO，地址如下： 

ba&sh DPO . 67 Avenue Raymond Poincaré 75016 Paris . dpo@ba-sh.com

 

第12条。 保密政策的无效性

如果本保密政策中的任何一项规定被认定为与现行法律规则或已生效的司法判决有关的无效规定，则该规定将被视为不成文，但这不会导致整个保密政策的无效，也不会改变其其他规定的有效性。

 

第13条 保密政策  Cookie管理

在浏览本网站时，有关人员被要求同意在其计算机终端上安装Cookies。

一般来说，Cookies记录了与计算机在网站上的浏览有关的信息（查阅的网页、查阅的日期和时间等），这些信息在当事人以后访问网站时可能被读取，并将数据传输给数据控制者。这些Cookies的安装需要征得当事人的同意。

某些Cookies对网站的正常运行至关重要，在安装前不需要征得当事人的同意。

根据本隐私政策第7条的规定，如果当事人在期限届满前没有更新他/她的同意，Cookies将在其安装后的十三（13）个月内自动删除。

资料当事人可在任何时候通过使用以下数据控制方的Cookies管理器或通过对其浏览器进行如下配置，拒绝同意安装非功能性的Cookies，撤回其同意和/或配置Cookies：

 

对于Mozilla Firefox ：

• 选择 "工具 "菜单，然后选择 "选项"。
• 点击 "隐私 "图标
• 找到 "cookie "菜单，选择最适合您的选项。

对于Microsoft Internet Explorer 6.0 ：

• 选择 "工具 "菜单，然后是 "Internet选项"。
• 点击 "保密性 "标签。
• 用光标选择所需的级别。

对于Microsoft Internet Explorer 5 ：

• 选择 "工具 "菜单，然后选择 "Internet选项"。
• 点击 "保密性 "标签
• 使用滑块定制级别"。

对于Netscape 6.X和7. X :

• 选择 "编辑">"首选项 "菜单
• 保密性和安全性
• 饼干

对于Opera 6.0及以上版本：

• 选择 "文件">"首选项 "菜单
• 隐私