GDPR

Qu’entend-on par « GDPR » ?

GDPR est le nouveau Règlement Général sur la Protection des Données, qui est en vigueur depuis le 25 mai 2018.

Quel est l’objectif de ce règlement ?

• Harmoniser les règles en matière de Protection des Données à caractère personnel dans l’ensemble de l’Union européenne (UE). Ce règlement permet d’échanger des données à caractère personnel au sein et en provenance de l’UE avec un niveau élevé de contrôle en matière de Protection des Données.
• Protéger les droits et libertés des personnes physiques vivant ou se trouvant dans l’Union européenne (droit au respect de la vie privée (Art. 7) et protection des données à caractère personnel (Art. 8) conformément à la Charte des Droits Fondamentaux de l’UE pour la protection des données à caractère personnel).

Qu’entend-on par « données à caractère personnel »?

Données se rapportant à une personne vivante, appelée « personne concernée » et considérée comme une « personne physique », qui peut être identifiée directement ou indirectement grâce à ses données à caractère personnel par des :

• Identifiants qui établissent un lien direct avec la personne physique : p. ex. son nom, ses coordonnées de contact, un identifiant en ligne (adresse IP, etc.).
• Identifiants qui ne permettent pas à eux seuls d’identifier une personne physique, mais peuvent révéler indirectement son identité s’ils sont associés à d’autres données à caractère personnel : par exemple le numéro de compte, etc.

A qui s’applique le « GDPR »?

Il s’applique aux « personnes concernées » qui sont des personnes physiques résidant ou se trouvant dans l’Union européenne, et dont les données à caractère personnel sont traitées par un responsable du traitement ou un sous-traitant. Les personnes concernées au sein de KBL epb sont essentiellement les :

• Clients, membres du Conseil d’administration, employés, prestataires, prospects / contacts professionnels et autres personnes avec lesquelles la banque entretient des relations, ou qu’elle est susceptible de contacter.

Qui est le « responsable du traitement » ?

KBL epb est « responsable du traitement » en tant que banque qui détient directement des données à caractère personnel, et détermine comment et pourquoi ces données à caractère personnel sont traitées.

Quels sont nos engagements vis-à-vis de vous ?

Nous avons revu le Règlement des Opérations (RGO) décrivant les mesures de protection des données que nous avons prises et droits de nos clients à cet égard, se référer au §7- Protection des données à caractère personnel

Nous avons également établi les politiques suivantes :

 - Politique de protection de données des prospects et autres tiers décrivant les mesures de protection des données que nous avons prises et droits de nos prospects et autres tiers à cet égard.

- Politique de protection des données du site Internet décrivant le fonctionnement des cookies et vos droits à cet égard en tant que visiteur du site.

Si vous souhaitez faire une demande d’exercice de vos droits ou d’une plainte relative à la protection des données, veuillez-vous référer à https://www.kbl.lu/fr/kbl-epb-data-protection/