Rencontrez-nous à CCW, Dubaï. 14-16 mai. Organiser une réunion ici

Confidentialité

Introduction et portée

Mobile Tornado Group plc ("MTG", "nous", "notre" ou "notre") reconnaît que la confidentialité des informations personnelles que nos clients nous fournissent est d'une importance cruciale. Nous prenons très au sérieux la confidentialité et la sécurité des informations personnelles. Nous nous engageons à respecter nos obligations légales en vertu du Règlement général sur la protection des données (« RGPD »), de la Loi sur la protection des données de 2018, de la Confidentialité et des communications électroniques.cations (EC Directive) Regulations 2003 ("Lois britanniques sur la protection des données") et d'autres lois sur la protection des données dans le monde.

Cette politique de confidentialité explique les types d'informations personnelles que nous collectons, ce que nous faisons avec ces informations personnelles, la base juridique de notre traitement de celles-ci, les droits des individus par rapport aux informations personnelles que nous traitons à leur sujet et comment ils peuvent exercer ces droits. . Il explique également comment nous conservons les informations personnelles en toute sécurité.

Cette politique de confidentialité ne s'applique pas aux informations personnelles de nos employés ou actionnaires. Il n'explique pas non plus complètement comment nos clients peuvent utiliser et traiter les informations personnelles qu'ils collectent lors de l'utilisation de certains de nos produits et services pour fournir des services aux utilisateurs finaux. Si vous êtes un utilisateur d'un système push-to-talk ou de gestion des effectifs exploité par l'un de nos clients, vous devez vérifier la politique de confidentialité de ce client (généralement located sur un intranet ou un site Web exploité par le client) ou contactez leur personnel de protection des données pour en savoir plus sur la façon dont ce client utilise et gère les informations personnelles qu'il collecte lors de l'utilisation de notre système push-to-talk ou de gestion de la main-d'œuvre.

Qui sont Mobile Tornado Group PLC

Mobile Tornado Group plc est une société enregistrée en Angleterre et au Pays de Galles sous le n° 05136300, dont le siège social est situé à Cardale House Cardale Court, Beckwith Head Road, Harrogate, North Yorkshire, HG3 1RY. Les actions de MTG sont négociées sur l'Alternative Investment Market (AIM) de la Bourse de Londres. Les actionnaires importants de MTG comprennent actuellement Intechnology plc. MTG négocie depuis 2005.

L'activité de MTG est le développement et la fourniture à nos clients de produits et services Push To Talk over Cellular et Wi-Fi. Notre technologie permet à nos clients d'offrir Push To Talk, Push To Message, Push To Alert et Push To Locate services à leurs bases d'utilisateurs, (ensemble "Services PTT"). Ces technologies facilitent la communication bidirectionnellecatentre les utilisateurs. Push To Talk, par exemple, permet aux utilisateurs d'échanger des messages vocaux en temps réel entre des téléphones portables et/ou des ordinateurs personnels. Push To Message, par exemple, permet aux utilisateurs d'envoyer des messages individuels à des personnes de leur liste de contacts ou de les diffuser à un plus grand groupe de contacts (un à plusieurs).

Nos services PTT sont fournis via une plate-forme IPRS (Internet Protocol Radio Service) (« plate-forme IPRS »). Les éléments clés de la plate-forme IPRS comprennent un serveur PTToC (qui contrôle la fourniture de nos services PTToC), des équilibreurs de charge et des pare-feu, ainsi que diverses couches de logiciels et d'applications côté client.cations. La plate-forme IPRS est connectée à des réseaux cellulaires tiers via des nœuds de support GPRS de passerelle standard (GGSN). Nos clients sont des organisations et des fournisseurs de services des secteurs public et privé (tels que les opérateurs de téléphonie mobile qui proposent des services PTToC), plutôt que des particuliers. MTG est enregistré auprès du bureau du commissaire à l'information sous le numéro d'enregistrement ZA800391. MTG exploite un site Web, qui fournit plus d'informations sur qui nous sommes et ce que nous faisons, qui peut être consulté à https://www.mobiletornado.com (« le site Web » ou « notre site Web »).

Contacter MTG

Il existe trois façons de contacter MTG pour discuter de tout problème de protection des données que vous pourriez avoir :

En cours d'écriture:
Le délégué à la protection des données
Groupe Mobile Tornado plc
Maison Cardale Cour Cardale
Chemin Beckwith Head
Harrogate, HG3 1RY

Par courriel:
gdpr@mobiletornado.com

Par téléphone:
janhaverkate44@gmail.com et demander le délégué à la protection des données.

Qui est responsable de la gestion de la protection des données chez MTG ?

nous avons nommé Marcus Emptage en tant que délégué à la protection des données pour MTG. Le délégué à la protection des données est chargé de gérer la protection des données chez MTG et de s'assurer que nous nous conformons à nos obligations légales relatives aux informations personnelles. Le délégué à la protection des données peut être contacté en utilisant les coordonnées indiquées à la section 3. ci-dessus.

Quels types de données personnelles MTG traite-t-il ?

En vertu des lois sur la protection des données, les données personnelles sont toutes les informations relatives à un individu à partir desquelles cette personne peut être identifiée. Il n'inclut pas les données à partir desquelles l'identité d'un individu ne peut être identifiée (qui sont des données anonymes).

MTG traite deux principaux catégories de données personnelles : données personnelles relatives aux utilisateurs de nos Services PTToC et données personnelles relatives aux personnes qui travaillent pour ou représentent nos clients actuels et potentiels ou qui sont, travaillent pour ou représentent des fournisseurs de MTG. Dans cette politique de confidentialité, nous traitons de l'ancien catégorie des données personnelles dans les sections 6 à 10 ci-dessous et ces dernières catégorie des données personnelles dans les sections 11 à 17 ci-dessous.

Les données personnelles traitées par MTG concernant nos utilisateurs de nos services PTToC

La manière dont nos clients utilisent nos services PTToC détermine les types de données personnelles que MTG traite lui-même. Certains de nos clients se procurent leur propre serveur PTT et le gèrent eux-mêmes, via un réseau privé ou public, tandis que d'autres de nos clients accèdent, via Internet, à un serveur PTToC détenu et exploité par MTG sur un modèle de logiciel en tant que service (SaaS). .

Lorsque nos clients utilisent un serveur MTG sur un modèle SaaS, certains types de données personnelles sur les utilisateurs finaux de nos services PTToC peuvent être stockés dans une base de données qui se trouve sur le serveur MTG. Les utilisateurs finaux (« abonnés ») sont des utilisateurs mobiles, qui utilisent une application client sur leurs téléphones intelligents ou utilisent un appareil robuste/dédié.catappareil électronique ou un ordinateur. Ces données personnelles peuvent généralement inclure les éléments suivants pour le produit push-to-talk sur cellulaire :

  • Noms d'utilisateur et mots de passe pour les responsables d'organisation qui s'abonnent à nos services PTToC
  • Coordonnées des responsables de l'organisation (email, téléphone, adresse)
  • Noms, numéros de téléphone, noms d'utilisateur, mots de passe et surnoms des abonnés
  • Journaux d'appels des abonnés (heure et durée de l'appel PTToC, initiateur d'appel, liste des participants à l'appel, adresse IP des clients)
  • Le type d'appareil que les abonnés utilisent
  • L'heure de la dernière connexion d'un Abonné

Les types de données personnelles, énumérés ci-dessus, sont pertinents pour la fourniture des services PTToC et sont utilisés par les organisations ou les abonnés pour mieux gérer leurs opérations. Pour tout client MTG particulier, les types de données personnelles traitées et stockées sur notre plate-forme IPRS sont déterminées par ce client et non par MTG. Nos clients ont un contrôle total sur la quantité de données personnelles qui seront conservées sur la plate-forme IPRS et ont la possibilité de ne fournir aucune donnée identifiant personnellement un abonné particulier. Par exemple, le nom complet et le nom d'affichage d'un abonné est un champ qui peut être rempli avec n'importe quelle donnée et n'est pas vérifié ou contrôlé par MTG. De même, le numéro de téléphone d'un Abonné peut être remplacé par un identifiant artificiel défini par le client. Locatle suivi des ions peut être désactivé par le client ou généralement par un abonné individuel : si tel est le cas, le locatles coordonnées ioniques ne sont pas transmises depuis l'application PTToCcatau serveur PTToC. De même, le client peut désactiver la possibilité de déclencher des alarmes pour des abonnés particuliers. MTG peut généralement accéder aux données de l'initiateur d'appel et des participants à l'appel.

En vertu des lois britanniques sur la protection des données, les données personnelles sensibles sont des informations relatives à l'origine raciale ou ethnique d'une personne, ses opinions politiques, ses convictions religieuses ou philosophiques ou son appartenance à un syndicat, des données génétiques, des données biométriques, des données concernant la santé ou des données concernant la vie sexuelle ou sexuelle d'une personne physique. orientation. Aucun des types de données personnelles énumérés ci-dessus (et qui sont généralement collectées par nos clients) ne constituera des données personnelles sensibles, à l'exception possible de certains noms et adresses d'abonnés. Cependant, comme indiqué ci-dessus, les identifiants personnels de l'Abonné, tels que les noms et adresses, sont facultatifs et leur collecte est uniquement dictée par le client.

MTG n'enregistre pas le trafic vocal traité par la plate-forme IPRS. Le personnel de MTG n'a aucun moyen de récupérer le contenu des discussions des abonnés menées sur la plate-forme IPRS. Nos clients désignent généralement un contrôleur/répartiteur pour gérer les abonnés de leur organisation. Ils le font via une console d'expédition installée dans un environnement Windows sur un PC généralement locatdans les locaux du client. La console d'expédition communicates avec la plate-forme IPRS sur Internet. L'enregistrement vocal est une fonctionnalité qui peut être activée sur la console d'expédition et est automatiquement activée lors d'un événement push-to-alert (voir ci-dessous). Grâce à la console d'expédition, un contrôleur/répartiteur peut enregistrer, récupérer et lire des communications audiocations effectués par les Abonnés. Les enregistrements sont stockés uniquement localement sur l'ordinateur sur lequel la console d'expédition est en cours d'exécution. La console d'expédition est capable de :

  • Recherche et récupération des sessions enregistrées en fonction des groupes d'utilisateurs, des dates et des heures des appels
  • Affichage des détails de l'appel (nom de la session, type d'appel, heure de début/fin)
  • Locatémettre des rafales vocales spécifiques ou écouter toute la session en mode séquentiel
  • Enregistrement des communications PTToC enregistrées sur le stockage local du client au format .wav

Une caractéristique importante de la plate-forme IPRS de MTG est la fonctionnalité Push To Alert. Cela permet aux abonnés à risque d'envoyer une notificationcation de leurs appareils aux salles de contrôle, répartiteurs et dédicated groupes, en appuyant sur un bouton SOS. Chaque fois que le dedicated SOS est cliqué, une notificationcation est envoyé au serveur PTToC concerné (qui notification MTG peut accéder) et de là, il est transmis aux salles de contrôle ou aux groupes d'urgence du client concerné. Toutes les étapes de la livraison, de l'approbation et du traitement sont surveillées et enregistrées pour un débriefing ultérieur. Une fois l'alerte d'urgence notification est reçu par la plate-forme IPRS, un certain nombre de processus sont automatiquement déclenchés :

  • Les consoles d'expédition reçoivent une mise à jour locatinformations sur les ions
  • L'écoute ambiante est activée à la demande du répartiteur
  • Le système d'enregistrement vocal s'allume automatiquement
  • Le système enregistre toute la session d'urgence
  • Le répartiteur trace l'événement jusqu'à la fermeture
  • Toutes les parties intéressées sont alertées en temps réel

Une autre caractéristique importante de notre plate-forme IPRS est le push-to-locate fonctionnalité. Cela permet le suivi des abonnés individuels qui transportent un appareil compatible GPS. Le logiciel MTG installé sur l'appareil compatible GPS tente automatiquement de dériver son location à des intervalles de mise à jour prédéfinis. Les contrôleurs/expéditeurs peuvent également demander un locatmise à jour des ions, définir et suivre les événements de géo-clôture et lancer locatappels de groupe à base d'ions. Les détails précis du fonctionnement de la fonction push-to-alert pour chacun de nos clients sont déterminés par le client concerné. Dans de nombreux cas, le personnel de MTG sera en mesure de déterminer où se trouve un abonné donné.

Lorsque nos clients utilisent leur propre serveur PTToC (et en fait uniquement le logiciel sous licence de MTG), MTG ne traitera généralement pas lui-même les données personnelles de l'abonné pendant le fonctionnement normal de la plate-forme IPRS. Lorsque ces clients nous demandent d'accéder à leur propre serveur PTToC pour inspecter son fonctionnement, le maintenir, corriger les défauts, traiter les problèmes d'utilisateur signalés ou pour mettre à jour ou modifier le logiciel qu'il contient, ces clients sont responsables de nous fournir une connexion sécurisée à leur serveur, ce qui limite l'accès de notre ingénieur de service aux données personnelles de l'Abonné du client. Lorsqu'un client utilise son propre serveur PTT, il est responsable de la sauvegarde de toutes les données personnelles de l'Abonné qui y sont stockées.

Rôle de MTG en ce qui concerne les données personnelles des abonnés traitées sur notre plateforme IPRS

Aux fins des lois britanniques sur la protection des données, nos clients sont responsables du traitement des données personnelles des abonnés traitées par notre plate-forme IPRS, car ils déterminent les finalités et les moyens par lesquels ces données personnelles des abonnés sont traitées. De plus amples informations sur la manière dont nos clients gèrent ces données personnelles d'abonné et leurs politiques en la matière seront généralement disponibles sur les sites Web de nos clients, les sites intranet ou auprès de leur propre personnel de protection des données.
MTG est le processeur de données en ce qui concerne les données personnelles de l'abonné traitées sur notre plate-forme IPRS, car nous traitons ces données personnelles de l'abonné pour le compte de nos clients. Nos obligations concernant ces données personnelles sont énoncées dans la section 8 ci-dessous.

Responsabilités de MTG concernant les données personnelles des abonnés

Comme indiqué dans la section 7 ci-dessus, MTG est un processeur de données en ce qui concerne les données personnelles de l'abonné que nous traitons sur la plate-forme IPRS. En ce qui concerne les données personnelles de l'abonné, MTG a un certain nombre d'obligations légales, qui sont énoncées ci-dessous avec de brefs détails sur la manière dont nous les respectons :

  • Ne traiter les données personnelles que conformément aux instructions du responsable du traitement, qui dans tous les cas sera notre client. Nous nous conformons à cela car les responsables et contrôleurs/expéditeurs du client définissent la manière dont le système IPRS gère les données personnelles et nous nous assurons simplement que le système fonctionne conformément à ces instructions.
  • Pour conclure des contrats de traitement contraignants avec les contrôleurs de données (nos clients). Le RGPD définit les conditions minimales qu'un responsable du traitement doit imposer à son sous-traitant par contrat. Soit nous avons mis en place de tels contrats, soit nous sommes en train de modifier les contrats pertinents afin qu'ils contiennent des dispositions entièrement conformes.
  • Ne pas engager de sous-traitant ultérieur sans l'autorisation écrite spécifique ou générale préalable du responsable du traitement. L'identité de tout sous-traitant auquel nous faisons appel est confirmée et convenue spécifiquement ou en termes généraux avec nos clients avant leur nomination.
  • Mettre en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité des données personnelles. La façon dont nous nous conformons à cette obligation est décrite dans la section 21 ci-dessous.
  • Informer le responsable du traitement concerné (notre client) des violations de données personnelles sans retard injustifié. Nous le ferions dès que nous aurions connaissance d'une violation de données. Nous aviserions notre principal contact client en premier lieu.
  • Informer immédiatement le responsable du traitement des données concerné (notre client) si l'une de ses instructions entraînerait une violation du RGPD ou des lois locales sur la protection des données. Cette surveillance est gérée par notre délégué à la protection des données, dont les coordonnées sont décrites dans les sections 3 et 4 ci-dessus.
  • Pour se conformer aux obligations de responsabilité GDPR/DPA, y compris la tenue des registres et la nomination d'un responsable de la protection des données. Les coordonnées de notre délégué à la protection des données sont décrites dans les sections 3 et 4 ci-dessus. Notre responsable de la protection des données gère nos obligations de responsabilité et de tenue de registres conformément au RGPD.
  • Assurez-vous que tout transfert en dehors de l'EEE est autorisé par le responsable du traitement et conforme aux dispositions de transfert du RGPD.

Responsabilités de nos clients vis-à-vis des données personnelles des abonnés

Nos clients, en tant que responsables de traitement des données personnelles de leurs Abonnés, sont entre autres responsables de :

  • S'assurer que leur traitement des données personnelles des Abonnés est conforme aux six principes de protection des données énoncés dans le RGPD.
  • Veiller à ce que les Inscrits individuels puissent exercer leurs droits concernant leurs données personnelles, y compris les droits d'accès, de rectificationcation, effacement, restriction, portabilité des données, opposition et ceux liés à la prise de décision automatisée.
  • Mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour assurer la sécurité des données personnelles.
  • Notifier les violations de données à caractère personnel à l'ICO et, le cas échéant, aux autres autorités de contrôle de l'UE, sauf si la violation est peu susceptible d'entraîner un risque pour les droits et libertés des personnes.
  • Respecter certaines obligations de responsabilité, telles que la tenue de registres, la réalisation d'analyses d'impact sur la protection des données et la nomination d'un délégué à la protection des données.
    Garantir le respect des restrictions du RGPD sur les transferts de données personnelles en dehors de l'UE.
  • Coopération avec les autorités de contrôle : elles doivent coopérer avec les autorités de contrôle (telles que l'ICO) et les aider à remplir leurs fonctions.
  • En particulier, il est de la responsabilité de nos clients de s'assurer que leurs abonnés, contrôleurs/expéditeurs et responsables d'organisation n'utilisent pas à mauvais escient les données personnelles collectées lors de leur utilisation de notre plate-forme IPRS.

Qui a accès aux données personnelles des abonnés détenues sur notre plateforme IPRS

Côté client, il existe potentiellement deux types de personnes susceptibles d'avoir accès aux données personnelles de l'Abonné : les contrôleurs (répartiteurs) et les responsables d'organisation. Contrôleurs/répartiteurs – leur rôle est de gérer les Abonnés de leur organisation via une console de répartition installée sur poste Windows/PC. L'accès qu'ils ont aux données personnelles de l'Abonné est déterminé par le client et non par MTG.

Responsables d'organisation - Leur rôle est de gérer les contrôleurs/répartiteurs et/ou les abonnés de leur organisation. Ils contrôlent l'accès à la plate-forme IPRS pour les abonnés de leur organisation. L'accès qu'ils ont aux données personnelles de l'Abonné est déterminé par le client et non par MTG.

De plus, les ingénieurs du service client de MTG peuvent avoir accès aux données personnelles de l'Abonné. Les ingénieurs du service client de MTG accèdent généralement à distance à la plate-forme IPRS à l'aide d'une connexion sécurisée. Ils maintiennent la plate-forme IPRS et veillent à son bon fonctionnement et fournissent une assistance aux abonnés en cas de problème. Il existe deux niveaux d'ingénieurs : les ingénieurs de niveau inférieur n'ont accès qu'aux journaux d'exécution, tandis que les ingénieurs de niveau supérieur peuvent accéder à la base de données des abonnés, mais uniquement à des fins de dépannage.

Comment MTG détient et traite les données personnelles de MTG Contacts ?

MTG détient et traite des données personnelles relatives à des personnes qui travaillent pour ou représentent nos clients actuels et potentiels ou qui sont, travaillent pour ou représentent des fournisseurs de MTG (ensemble, les « Contacts MTG »). Les contacts MTG sont généralement nos points de contact principaux ou historiques avec une organisation, le personnel administratif et technique du client, les responsables de l'organisation et les contrôleurs/répartiteurs et les personnes impliquées dans la supervision et/ou la fourniture de nos services PTT et des logiciels et matériels utilisés. pour les exécuter.

Ces données personnelles comprennent tout ou au moins certains des éléments suivants :

  • Prénom, nom, civilité, adresse professionnelle et code postal, adresse e-mail professionnelle, numéro de téléphone de contact professionnel et mobile
  • Informations sur les préférences marketing
  • Informations sur nos interactions avec eux

Ces données ne seront généralement pas considérées comme des données personnelles sensibles, à l'exception peut-être de certains noms et adresses. Afin d'améliorer le site Web, nous pouvons également collecter des données anonymes sur la façon dont les utilisateurs naviguent et utilisent le site Web. Nous ne collectons ni ne traitons de données personnelles sur les enfants.

Mise à jour ou modification des données personnelles de MTG Contacts

Si vous êtes ou pensez être un contact MTG, veuillez nous aider à maintenir vos données personnelles à jour en nous informant de tout changement concernant, par exemple, votre nom, votre adresse professionnelle ou vos préférences marketing. Vous pouvez mettre à jour toute information que MTG détient à votre sujet en contactant votre contact habituel chez MTG ou en contactant le délégué à la protection des données, dont les coordonnées figurent dans les sections 3 et 4 ci-dessus. Ils seront ravis de vous aider.

Comment MTG collecte-t-il les données personnelles de MTG Contacts ?

Nous recueillons des données personnelles sur MTG Contacts lorsque nous interagissons avec des clients et fournisseurs existants et potentiels. Cela peut avoir lieu pendant les activités de marketing, lorsqu'un contrat de fourniture de services PTToC est conclu ou en relation avec la fourniture des services PTToC. Les données personnelles peuvent être collectées lors de réunions, via notre site Web, lors d'appels téléphoniques ou vidéo ou lors du processus de configuration/d'enregistrement du client pour utiliser nos services PTToC.

Comment MTG utilise-t-il les données personnelles de MTG Contacts ?

Nous utiliserons les données personnelles de MTG Contacts de la manière suivante :

  • Pour remplir nos obligations contractuelles envers nos clients en ce qui concerne la fourniture des services PTToC.
  • Pour traiter tout problème technique ou d'abonné qui survient sur notre plate-forme IPRS.
  • Gérer les aspects administratifs de nos contrats avec les clients et les fournisseurs, y compris la facturation, les mises à jour logicielles et matérielles et le support.
  • Pour nous conformer à toute obligation légale qui nous incombe.

Quelle est la base juridique sur laquelle MTG traite les données de MTG Contacts ?

Les lois britanniques sur la protection des données prévoient qu'un responsable du traitement ne peut traiter légalement des données personnelles que s'il satisfait à au moins l'un des six motifs ou bases légalement définis pour le faire, qui sont énoncés dans le RGPD. Nous exposons ci-dessous les bases sur lesquelles MTG s'appuie en ce qui concerne son traitement des données personnelles de MTG Contacts.

Les raisons légalement définies sur lesquelles MTG s'appuie sont les suivantes :

Le contact MTG a consenti à ce que nous traitions ses données personnelles
MTG peut collecter et traiter les données personnelles de MTG Contact avec le consentement du contact. Ce sera le cas si le contact nous a fourni ses données personnelles dans le cadre de ses relations avec nous, soit en tant que contact d'un client, d'un client potentiel ou d'un fournisseur. MTG s'appuie sur ce terrain pour assurer des fonctions administratives, de support et de facturation auprès de nos clients et fournisseurs.

Obligations contractuelles de MTG
MTG peut traiter les données personnelles de MTG Contact pour se conformer et exécuter nos obligations contractuelles en vertu d'un contrat ou d'un contrat potentiel avec un client ou un fournisseur. Nous nous appuyons sur cette base pour assurer les fonctions administratives, de support et de facturation auprès de nos clients et fournisseurs.

Intérêts légitimes
MTG peut traiter des données personnelles pour poursuivre nos intérêts légitimes d'une manière qui pourrait raisonnablement être attendue dans le cadre de la gestion de notre entreprise et qui n'a pas d'impact matériel sur les droits, libertés et intérêts des individus. Nous avons un intérêt légitime à mener des activités de marketing afin d'offrir à nos clients actuels et potentiels et à nos cibles des services PTToC nouveaux et améliorés qui, selon nous, pourraient les intéresser. Nous nous appuyons sur ce motif dans le cadre de nos activités de marketing.

Étant donné que MTG n'est pas un contrôleur de données mais uniquement un processeur de données en ce qui concerne les données personnelles de l'abonné, MTG n'a pas besoin de satisfaire à au moins l'un des six motifs autorisés en ce qui concerne les données personnelles de l'abonné, mais ses clients doivent le faire.

Stratégie

Si vous êtes un contact d'un client existant ou un client potentiel qui a manifesté un intérêt pour nos produits ou services, nous pouvons vous contacter par courrier et par téléphone avec du matériel marketing et des informations sur nos services PTT. Nous pouvons également envoyer des e-mails à ces contacts pour promouvoir nos services PTT, à moins que, lorsque le contact nous a fourni ses coordonnées pour la première fois ou par la suite, l'indicataient indiqué qu'ils ne souhaitaient pas recevoir ou ne souhaitaient plus recevoir de tels e-mails marketing de notre part. De plus, tous nos e-mails promotionnels contiennent une option de désinscription, qui peut être utilisée pour nous dire d'arrêter d'envoyer des e-mails marketing. Nous vérifions régulièrement (ou veillons à ce que des tiers nommés par nous pour exécuter certains de nos services commerciaux vérifient régulièrement) nos bases de données MTG Contact par rapport aux listes gérées par le service de préférence téléphonique (https://www.tpsonline.org.uk/tps) et le service de préférence de messagerie (https://www.mpsonline.org.uk) pour nous assurer que nous n'appelons pas ou ne postons pas d'articles aux contacts MTG qui se sont inscrits auprès de ces services pour ne pas recevoir d'appels ou de mailings marketing.

Modification de vos préférences marketing

Vous pouvez nous dire à tout moment d'arrêter de vous commercialiser en utilisant l'une des méthodes décrites dans la section 3 ci-dessus ou en soumettant une demande à helpdsk@mobiletornado.com Chaque fois que vous recevez un e-mail marketing de MTG, vous aurez la possibilité de refuser de recevoir d'autres e-mails ou SMS marketing. Nous essaierons de mettre en œuvre toute modification de vos préférences marketing dès que raisonnablement possible.

Avec qui partageons-nous les données personnelles ?

MTG ne partage pas les données personnelles de l'Abonné avec une autre entité, sauf à la demande légale du responsable du traitement des données concerné (notre client). Nous ne partageons pas les données personnelles de MTG Contact avec des tiers.

Quels sont vos droits légaux par rapport à vos données personnelles ?

Les personnes (« personnes concernées ») ont un certain nombre de droits légaux en ce qui concerne les données personnelles que nous détenons à leur sujet. Ceux-ci inclus:

  • Le droit d'être informé de la manière dont nous traitons et gérons les données personnelles de la personne concernée. Nous respectons les droits de la personne concernée à cet égard par la publicationcation de cette politique de confidentialité.
  • Le droit d'obtenir à tout moment une copie de toute donnée personnelle concernant la personne concernée que nous détenons et d'obtenir certaines informations sur la manière dont nous traitons ces données. C'est ce qu'on appelle une demande d'accès au sujet et les personnes concernées peuvent soumettre une telle demande en contactant le délégué à la protection des données : voir les sections 3 et 4 ci-dessus.
  • Le droit de demander que toute donnée personnelle inexacte ou incomplète que nous détenons sur la personne concernée soit corrigée. La personne concernée peut mettre à jour ses données personnelles en contactant le délégué à la protection des données : voir les sections 3 et 4 ci-dessus.
  • Dans certaines circonstances, le droit de nous demander d'effacer ou de restreindre notre traitement des données personnelles que nous détenons sur la personne concernée.
  • Le droit de demander le transfert de ses données personnelles à la personne concernée ou à un tiers désigné par elle.
  • Le droit de demander que nous cessions d'utiliser leurs données personnelles à des fins de marketing direct ou à des fins fondées sur des intérêts légitimes. Une personne concernée peut nous dire à tout moment d'arrêter de lui faire du marketing en utilisant l'une des méthodes décrites dans la section 3 ci-dessus ou en envoyant un e-mail helpdesk@mobiletornado.com.
  • Le droit de nous demander d'arrêter de traiter leurs données personnelles lorsque la personne concernée conteste l'exactitude des informations que nous détenons à son sujet.
  • Lorsque notre traitement des données de la personne concernée est basé sur son consentement, le droit de retirer son consentement à tout moment afin que nous arrêtions ensuite de traiter ses données personnelles sur la base de ce consentement.
  • Le droit de faire examiner par un être humain toute décision, prise uniquement sur la base d'un traitement automatisé des données à caractère personnel de la Personne concernée, d'exprimer son point de vue sur la décision, d'obtenir une explication de la décision et de la contester.
  • Le droit à une indemnisation dans certaines circonstances où nous violons les droits de la personne concernée concernant toute information d'une manière qui cause des dommages à la personne concernée.

Si vous souhaitez exercer l'un de vos droits légaux en ce qui concerne les données personnelles que nous détenons à votre sujet, vous pouvez soumettre une demande par e-mail helpdesk@mobiletornado.com ou en contactant le délégué à la protection des données dont les coordonnées figurent aux sections 3 et 4 ci-dessus. En règle générale, les personnes concernées n'auront pas à payer de frais pour exercer l'un de leurs droits légaux. Cependant, nous sommes en droit de facturer des frais raisonnables si une demande est manifestement infondée, répétitive ou excessive. Nous pouvons également refuser de donner suite à une demande infondée ou excessive. Nous pouvons être amenés à demander des informations à une personne concernée pour confirmer son identité, afin de nous assurer que les données personnelles ne sont pas divulguées à une personne qui n'a pas le droit de les avoir. Nous pouvons également être amenés à demander à une personne concernée des informations supplémentaires pour nous aider à répondre à sa demande. Nous essaierons de répondre à la demande d'une personne concernée dans un délai d'un mois, mais si la demande est très complexe ou si une personne concernée a fait plusieurs demandes, cela pourrait prendre plus de temps. Dans de telles circonstances, nous expliquerons à la personne concernée pourquoi il faudra plus de temps pour répondre et nous la tiendrons informée.

Comment protégeons-nous les données personnelles ?

MTG prend la sécurité des données personnelles très au sérieux. Nous utilisons des mesures de sécurité appropriées pour protéger les données personnelles contre tout accès, divulgation, altération ou perte non autorisés. En ce qui concerne les données des abonnés, nous comprenons l'importance d'une communication sécuriséecations lorsqu'un abonné est en communicationcaten privé et ne veut pas qu'un tiers écoute. Pour y parvenir, la plate-forme IPRS doit éliminer le risque d'interception. La plate-forme IPRS de MTG est construite avec des principes de sécurité dès la conception, ce qui signifie confidentialité, intégrité et disponibilité.

Le développement de notre Plateforme IPRS, son installation et sa maintenance sont réalisés dans le respect des règles édictées par les dernières normes de sécurité. Nos produits et services sont conformes aux exigences de sécurité et de confidentialité du RGPD, ISO 27000 et AES-256. Lorsque les abonnés, les responsables d'organisation, les contrôleurs/répartiteurs communiquentcatEn utilisant notre plate-forme IPRS, via une connexion de données cellulaires ou Wi-Fi, le serveur PTT utilise une communauté propriétaire Mobile Tornadocatprotocole d'ions, ce qui rendrait très difficile pour un tiers non autorisé d'intercepter la communicationcatdes ions.

De plus, les informations sensibles telles que les identifiants/mots de passe des utilisateurs sont cryptées à l'aide d'un logiciel de cryptage tiers de pointe.
Afin d'augmenter la sécurité et la confidentialité des abonnés, MTG a en outre introduit les fonctionnalités suivantes dans le service PTT :

  1. Si les informations d'identification d'un abonné sont utilisées dans un autre appareil, l'abonné reçoit un message d'avertissement ("connecté à un autre appareil") et l'application PTTcation se déconnecte automatiquement du service en faveur du deuxième appareil. Cela garantit que l'abonné est conscient de ce fait et que personne ne peut écouter les sessions PTT auxquelles il n'est pas autorisé à participer.
  2. Pour minimiser les risques d'usurpation d'identité, lorsqu'un abonné parle dans une session PTT, le nom d'affichage associé à l'abonné (tel que dicté par le client) apparaît à l'écran, afin que les autres abonnés sachent qui parle.

Sauf pour les très grands groupes, les noms des participants à un appel sont répertoriés et partagés entre tous les abonnés participant à la session PTT afin qu'ils puissent voir qui a rejoint l'appel et ainsi protéger leur vie privée.

Notre modèle de sécurité peut être représenté par quatre couches différentes : physique, logique, données et code. L'accès physique au matériel concerné est limité au personnel autorisé. L'accès au portail de gestion est protégé par l'utilisation de protocoles cryptographiques (TLS), une protection logique déployée sur les pare-feu, les commutateurs, les équilibreurs de charge et l'utilisation d'ordinateurs monocartes (SBC), qui permettent une sécurité renforcée.

Lorsqu'un client utilise un serveur MTG, il existe un pare-feu de pointe entre ce serveur et Internet. Le pare-feu est un dispositif de sécurité réseau, qui surveille le trafic réseau entrant et sortant et autorise ou bloque les paquets de données qui le traversent sur la base d'un ensemble de règles de sécurité, qui sont continuellement mises à jour afin de cibler les menaces actuelles telles que les virus malveillants et les pirates.

En outre, la méthodologie de sécurité de MTG utilise plusieurs mécanismes liés au cryptage des données échangées entre nous et les systèmes informatiques de nos clients, les principaux étant les suivants :

  • Inspection approfondie des paquets et application des limites de débit par SBC
  • Segmentation et ségrégation des réseaux et des fonctions
  • Limitation des communications latérales inutilescatdes ions
  • Authentification d'abonné à plusieurs facteurscation
  • IP, ID utilisateur et authentification par paquetcation
  • Cryptage du flux vocal par AES-256
  • Validation continue de l'intégrité
  • Durcissement strict des périphériques réseau
  • Protection du carnet d'adresses personnel
  • Validation de la conformité au protocole
  • Contrôle à distance de l'appareil utilisateur
  • Prise en charge des clés privées dans KMS
  • Cryptage des enregistrements vocaux
  • Protection contre la manipulation de la messagerie instantanée
  • Audits de sécurité constants

Toutes les données personnelles de MTG Contact, que nous stockons électroniquement, sont stockées sur notre réseau privé et sécurisé d'ordinateurs. L'accès à nos systèmes informatiques est protégé par un mot de passe. Notre fournisseur informatique surveille régulièrement nos systèmes informatiques et réseau pour détecter d'éventuelles vulnérabilités et attaques et utilise des pare-feu et des logiciels antivirus de pointe, qui sont régulièrement mis à jour.

Où sont traitées vos données personnelles ?

Nous traitons uniquement les données personnelles au Royaume-Uni ou dans l'EEE.

Données personnelles des abonnés internationaux et des contacts MTG

MTG est basé au Royaume-Uni et s'engage à respecter les lois britanniques sur la protection des données. Les lois britanniques sur la protection des données sont parmi les plus strictes au monde et nous estimons généralement que si nous nous conformons aux lois britanniques sur la protection des données, cette conformité nous aidera à garantir le respect des lois locales sur la protection des données qui s'appliquent en dehors du Royaume-Uni. Cependant, lorsque nous concluons un contrat avec un client basé en dehors du Royaume-Uni, nous nous efforçons de nous assurer que nous nous conformons également à toute exigence particulière de la loi locale sur la protection des données.

Modifications de notre politique de protection de la vie privée

Alors que nous continuons à développer nos activités et à profiter des avancées technologiques, notre politique de confidentialité peut changer. Cette version a été mise à jour pour la dernière fois le 2 décembre 2020. Toute modification que nous pourrions apporter à notre politique de confidentialité sera publiée sur cette page et, le cas échéant, nous notifierons toute modification importante aux personnes concernées par e-mail ou de toute autre manière. Veuillez consulter cette page fréquemment pour les mises à jour et les modifications de notre politique de confidentialité.

Comment porter plainte auprès du régulateur ?

Vous avez également le droit de déposer une plainte auprès de l'Information Commissioner's Office (ICO), qui est l'autorité britannique de contrôle de la protection des données, si vous estimez que vos données personnelles n'ont pas été traitées correctement ou si vous n'êtes pas satisfait de la manière dont nous avoir répondu à toute demande que vous avez faite concernant les données personnelles que nous détenons à votre sujet. L'ICO peut être contacté par téléphone au 0303 123 1113 ou en ligne sur www.ico.org.uk/concerns. Nous apprécierions la possibilité de résoudre tout problème de protection des données avec vous, veuillez donc nous contacter de l'une des manières décrites dans la section 3 ci-dessus, en premier lieu.

Préférence Cookies

Que sont les cookies ?
Les cookies informatiques sont de petits fichiers texte qu'un site Web transfère sur votre ordinateur. Les cookies ne peuvent pas endommager votre ordinateur et sont anonymes. Ils ne contiennent aucune information permettant de vous identifier, ni aucune information confidentielle telle que votre adresse e-mail ou les détails de votre carte de crédit. L'utilisation de cookies nous aide à rendre notre site Web plus facile à utiliser et nous aide à vous offrir une expérience Web plus personnalisée, par exemple en nous permettant de présenter des informations sur nos produits, qui, selon nous, vous intéresseront davantage. Voici des exemples de notre utilisation des cookies :

Les cookies sont-ils sûrs ?
Oui. Les informations stockées dans les cookies sont anonymes et sécurisées. Il ne peut pas être utilisé pour vous identifier personnellement et ne peut pas endommager votre ordinateur.

Puis-je désactiver les cookies ?
MTG utilise ces cookies pour rendre notre site Web plus facile à utiliser et pour nous permettre de fournir le meilleur niveau de service possible. Les cookies sont une partie essentielle du fonctionnement de notre site Web. Cependant, nous avons besoin de votre consentement pour les utiliser. Pour retirer votre consentement ou si vous souhaitez être averti chaque fois qu'un cookie est sur le point d'être utilisé, vous devez utiliser les paramètres fournis dans le navigateur de votre site Web pour nous empêcher de stocker des cookies sur votre ordinateur. Cependant, si vous choisissez de ne pas consentir à l'utilisation de cookies, votre expérience de notre site Web pourrait être altérée et il est possible que de nombreux aspects importants du site ne fonctionnent pas du tout.

Cookies et suivi Force24

Notre organisation utilise la plateforme d'automatisation du marketing de Force24.

Les cookies Force24 sont des cookies propriétaires et sont activés au moment de l'acceptation des cookies sur ce site Web. Les cookies sont nommés ci-dessous :

• F24_autoID
• F24_IDpersonne

Ils nous permettent de comprendre l'engagement de notre audience, permettant ainsi une meilleure optimisation de l'activité marketing.

f24_autoId – Il s’agit d’un identifiant temporaire sur un ordinateur local ou un navigateur de téléphone qui nous aide à suivre les informations anonymes pour les associer ultérieurement à f24_personid. Si cela reste anonyme, il sera supprimé après 6 mois. Non essentiel, première partie, 10 ans, persistant.

f24_personId – Il s'agit d'un identifiant généré par contact individuel dans le système Force24 pour pouvoir suivre le comportement et les soumissions de formulaires dans le système Force24 à partir de sources externes par utilisateur. Ceci est utilisé pour la personnalisation et la capacité de segmenter les décisions pour une communication ultérieure.cations. Non essentiel, première partie, 10 ans, persistant.

Les informations stockées par les cookies Force24 restent anonymes jusqu'à :

• Notre site Internet se visite en cliquant sur un email ou un SMS, envoyé via la plateforme Force24 et les cookies sont acceptés sur le site.
• Un utilisateur du site Web remplit un formulaire contenant une adresse e-mail provenant soit de notre site Web, soit de nos pages de destination Force24.

Les cookies Force24 resteront sur un appareil pendant 10 ans à moins qu'ils ne soient supprimés.

Autre suivi

Nous utilisons également des technologies similaires, notamment le suivi des pixels et le suivi des liens, pour surveiller vos activités de visionnage.

Type d'appareil et de navigateur et statistiques d'ouverture
Tous les e-mails ont un pixel de suivi (une petite image invisible) avec une chaîne de requête dans l'URL. Dans l'URL, nous avons des détails sur l'utilisateur pour identifier qui a ouvert un e-mail à des fins statistiques.

Suivi des liens
Tous les liens dans les e-mails et SMS envoyés depuis la plateforme Force24 contiennent une référence de suivi unique, cette référence nous aide à identifier qui a cliqué sur un e-mail à des fins statistiques.