Annexe 1: Description du traitement des données personnelles

Exhibit 1 – Description of Personal Data processingAnnexe 1 – Description du traitement des données personnelles
1. Purpose of the Personal Data processing1. Objet du traitement des Données personnelles
Personal Data shall be processed by GetResponse, for the Customer to use the Service provided by GetResponse.Les Données personnelles seront traitées par GetResponse, afin que le Client utilise le Service fourni par GetResponse.
1. Nature of the processing and related activities1. Nature du traitement et activités connexes
Processing is both automated and non-automated.Le traitement est à la fois automatisé et non automatisé.
Personal Data processing takes place using the IT systems provided within the Service, and includes the following processing activities: collection, recording, storage, adaptation, alteration, disclosure, backuping Personal Data, as well as other activities required to provide the Service.Le traitement des Données personnelles se fait à l’aide de systèmes informatiques fournis dans le cadre du Service, et englobe les activités de traitement suivantes : collecte, enregistrement, stockage, adaptation, modification, divulgation, sauvegarde des Données personnelles, ainsi que d’autres activités nécessaires à la fourniture du Service.
GetResponse shall not communicate directly with the Personal Data subjects in the course of Personal Data processing.GetResponse ne communiquera pas directement avec les sujets de Données personnelles dans le cadre du traitement des Données personnelles.
GetResponse’s role is limited to making the Service tools available to the Customer to use for processing the Personal Data.Le rôle de GetResponse se limite à la mise à disposition des outils du Service au Client aux fins du traitement des Données personnelles.
GetResponse does not have any impact on the scope of Personal Data processed by the Customer within the Service, does not determine the purposes and means of Personal Data processing, and does not monitor the scope of such Data.GetResponse n’a aucune influence sur la portée des Données personnelles traitées par le Client dans le cadre du Service, ne stipule ni les objectifs, ni les moyens du traitement des Données personnelles, et ne surveille pas la portée desdites Données.
2. Categories of data subjects2. Catégories de sujets de données
The Customer engages GetResponse in processing the Personal Data within the following categories of data subjects:

– contacts, including persons whose Personal Data is on the Contact List – or whose Personal Data is collected and stored using the Service, or to which the Customer will send communication using the Service, in particular the Customer’s contractors, clients, prospects, employees, the Customer’s business partners’ contacts, and the Customer’s newsletter subscribers;

– webinar participants;

– persons whose data is collected through forms and surveys; and

– persons authorized by the Customer to use the Account (Users).
Le Client fait appel à GetResponse pour traiter les Données personnelles se rapportant aux catégories de sujets de données suivantes :

– contacts, dont les personnes dont les Données personnelles figurent sur la Liste de contacts, ou dont les Données personnelles sont collectées et stockées à l’aide du Service, ou à qui le Client enverra des communications à l’aide du Service, notamment les prestataires, clients, clients potentiels et employés du Client, les contacts des partenaires commerciaux du Client, et les abonnés à la lettre d’information du Client ;

– participants aux webinaires ;

– personnes dont les données sont recueillies par le biais de formulaires et de questionnaires ; et

– personnes habilitées par le Client à utiliser le Compte (Utilisateurs).

As a rule, the Service is not intended to process special categories of personal data referred to in Article 9 of the GDPR, personal data relating to criminal convictions and offences referred to in Article 10 of the GDPR, or children’s personal data.En principe, le Service n’est pas conçu pour traiter les catégories particulières de données personnelles mentionnées dans l’Article 9 du RGPD, les données personnelles relatives aux condamnations et infractions pénales mentionnées dans l’Article 10 du RGPD, ou les données personnelles d’enfants.
However, decisions as to the scope of data to be processed by GetResponse in the Service belongs to the Customer.Il revient toutefois au Client de décider de la portée des données que GetResponse devra traiter dans le cadre du Service.
By using the Service to process such data, the Customer confirms that security measures implemented by GetResponse are in his or her opinion sufficient to protect the entrusted Personal Data.En utilisant le Service pour traiter ces données, le Client confirme qu’il juge suffisantes les mesures de sécurité mises en œuvre par GetResponse pour protéger les Données personnelles confiées.
3. Categories of Personal Data to be processed

The Customer engages GetResponse for processing the following categories of Personal Data:
3. Catégories de Données personnelles à traiter

Le Client fait appel à GetResponse pour traiter les catégories de Données personnelles suivantes :
a. regarding Contacts: e-mail address

The Service also allows for the processing of other information such as:

– first and last name
– company phone number, personal phone number, mobile phone number, fax number
– URL address of the website through which Contact provided its data to the Customer
– Contact’s address details
– address of the website from which the Customer was redirected [http_referer]
– gender, age, date of birth
– workplace
– Personal Data contained in content sent by the Customer with the use of the Service
– additional information about the Contact [comment] and other information based on fields defined by the Customer when collecting the Contacts’ data in forms or surveys
a. pour les Contacts : adresse email

Le Service permet également de traiter d’autres informations, dont :

– prénom et nom de famille
– numéro de téléphone d’entreprise, numéro de téléphone personnel, numéro de téléphone portable, numéro de fax
– adresse URL du site web via lequel le Contact a fourni ses données au Client
– coordonnées du Contact
– adresse du site web à partir duquel le Client a été redirigé (référent http)
– genre, âge, date de naissance
– lieu de travail
– Données personnelles figurant dans le contenu envoyé par le Client en utilisant le Service
– informations supplémentaires concernant le Contact (commentaire) et autres informations basées sur des champs définis par le Client lors de la collecte des données de Contacts via des formulaires ou des questionnaires
b. regarding webinars participants: email address

The Service also allows for the processing of other information such as:

– first and last name
– nickname
– address of the website from which the participant was redirected [http_referer]
– additional information about the webinar participant collected by the Customer from a registration form, or during a webinar or chat
c. pour les participants aux webinaires : adresse email

Le Service permet également de traiter d’autres informations, dont :

– prénom et nom de famille
– surnom
– adresse du site web à partir duquel le participant a été redirigé (référent http)
– informations supplémentaires concernant les participants aux webinaires recueillies par le Client via un formulaire d’inscription, ou lors d’un webinaire ou d’une discussion en ligne
d. regarding persons whose data is collected through forms and surveys: email address

The Service also allows for the processing of other information such as:

– first and last name
– additional information based on the fields defined by the Customer.
d. pour les personnes dont les données sont recueillies par le biais de formulaires et de questionnaires : adresse email

Le Service permet également de traiter d’autres informations, dont :
prénom et nom de famille
informations supplémentaires basées sur des champs définis par le Client.
e. regarding Users of Subaccounts: email address, name of user;e. pour les Utilisateurs de Sous-comptes: adresse email, nom de l’utilisateur ;
f. regarding all above categories: data processed automatically while the Service is being used (data about the use of the Service; data collected using cookies or other technologies used to track users activity; IP data of the device from which the Contact was imported to the Customer’s Contact List, or on which the Contact opened an email sent to him by the Customer as part of using the Service; location data; data about the web browser).f. pour toutes les catégories susmentionnées : données traitées automatiquement lors de l’utilisation du Service (données concernant l’utilisation du Service ; données recueillies à l’aide de cookies ou d’autres technologies utilisées pour suivre l’activité des utilisateurs ; données IP de l’appareil à partir duquel le Contact a été importé dans la Liste de contacts du Client, ou sur lequel le Contact a ouvert un email que lui a envoyé le Client dans le cadre de l’utilisation du Service ; données de localisation ; données concernant le navigateur web).