Sous-traitant ultérieur
Un sous-traitant ultérieur est une société à laquelle un sous-traitant, c’est-à-dire un fournisseur qui traite des données personnelles pour le compte d’une entreprise, confie une partie de ce traitement : hébergement, envoi de messages, modèle d’IA.
Ce que dit le RGPD
Un hôtel est en général le responsable du traitement des données de ses clients : il décide pourquoi et comment elles sont utilisées. Le fournisseur de logiciel qui les traite pour lui est un sous-traitant. Selon l’article 28 du RGPD, le sous-traitant ne peut recruter un autre sous-traitant sans l’autorisation écrite préalable, spécifique ou générale, du responsable du traitement, et ce sous-traitant ultérieur doit être tenu aux mêmes obligations de protection des données.
Ce qu’un hôtel demande
La liste à jour, ce que chaque société traite et où, et la façon dont l’hôtel sera prévenu d’un changement avant qu’il ait lieu.
Ce que Wizorks publie
Wizorks nomme ses principaux fournisseurs sur sa page juridique, de l’hébergement et des modèles d’IA à la messagerie, aux paiements, à la voix, à l’e-mail et aux rapports d’erreur, et envoie sur demande la liste complète à jour, avec ce que traite chaque fournisseur et où.