Le présent accord précise les obligations de Nexus Studios, exploitant de la plateforme Helvara, en tant que sous-traitant au sens de la loi fédérale sur la protection des données (nLPD), pour le traitement des données personnelles des employés de l'Entreprise cliente.
Nexus Studios ne traite les données que sur instruction documentée de l'Entreprise cliente, telle qu'exprimée par la configuration et l'utilisation normale de la plateforme, et jamais à des fins qui lui sont propres.
L'accès aux données par le personnel de Nexus Studios est limité au strict nécessaire (support technique, maintenance) et soumis à une obligation de confidentialité.
Nexus Studios peut recourir à des sous-traitants ultérieurs pour l'hébergement (Cloudflare) et l'envoi d'e-mails transactionnels, sous réserve d'un niveau de protection équivalent.
En cas de violation de sécurité affectant les données de l'Entreprise cliente, Nexus Studios en informe l'Entreprise dans les meilleurs délais.
À la clôture du contrat, l'Entreprise cliente peut exporter l'intégralité de ses données. Les données sont ensuite supprimées, sous réserve des durées de conservation légales.
L'Entreprise cliente peut demander des informations raisonnables sur les mesures de sécurité mises en œuvre.