Modèle de traitement de données RGPDEvaluation des risques et prévention de la fraude au paiement sur site internet
Par: Dastro NauteFinalités (3)
La finalité d'un traitement est l'objectif principal de l'utilisation des données personnelles. Ces données doivent être collectées pour un but bien déterminé et légitime et ne doivent pas être traitées ultérieurement de façon incompatible avec cet objectif initial
Données (3)
L’article 30 du RGPD exige l’inscription des catégories de données traitées. Il s’agit ici de définir les catégories de données traitées. Celles-ci peuvent être dites courantes ou sensibles.
Informations d'ordre économique et financier
Détails des données
Règles de conservation
Base active:
En cas d’annulation de commande, le service comptabilité conserve pendant 6 mois, une trace papier de la commande et de l’échange avec l’émetteur de la carte. Les données sont conservées pendant une durée maximale de 3 ans. Lorsqu’il n’y a pas de confirmation d’une fraude avérée ou de survenance d’un impayé, les données de connexion ne sont conservées que pendant 48 heures. Les autres données sont supprimées à l'issue de la procédure de vérification. Les copies des pièces justificatives sont conservées pendant une durée maximale de six mois.
Informations de connexion
Détails des données
Règles de conservation
Base active:
En cas d’annulation de commande, le service comptabilité conserve pendant 6 mois, une trace papier de la commande et de l’échange avec l’émetteur de la carte. Les données sont conservées pendant une durée maximale de 3 ans. Lorsqu’il n’y a pas de confirmation d’une fraude avérée ou de survenance d’un impayé, les données de connexion ne sont conservées que pendant 48 heures. Les autres données sont supprimées à l'issue de la procédure de vérification. Les copies des pièces justificatives sont conservées pendant une durée maximale de six mois.
Données d'identification du payeur
Détails des données
Règles de conservation
Base active:
En cas d’annulation de commande, le service comptabilité conserve pendant 6 mois, une trace papier de la commande et de l’échange avec l’émetteur de la carte. Les données sont conservées pendant une durée maximale de 3 ans. Lorsqu’il n’y a pas de confirmation d’une fraude avérée ou de survenance d’un impayé, les données de connexion ne sont conservées que pendant 48 heures. Les autres données sont supprimées à l'issue de la procédure de vérification. Les copies des pièces justificatives sont conservées pendant une durée maximale de six mois.
Personnes concernées (1)
Une personne concernée est toute personne dont les données sont collectées, retenues ou traitées par le traitement de données en question. Ex : Dans le cadre d'un traitement de gestion du recrutement, n'importe quel candidat pour le poste concerné constitue une personne concernée
- Clients
Attribution / Pas d'utilisation commerciale
CC-BY-NC
