Avis sur le cadre de protection des données

INTRODUCTION

Sedgwick Claims Management Services Inc, CareWorks Managed Care Services Inc, York Risk Services Group et EFI Global Inc (collectivement dénommés "Sedgwick") se conforme au cadre de protection des données personnelles UE-États-Unis (EU-U.S. DPF) et à l'extension britannique du cadre de protection des données personnelles UE-États-Unis (UK Extension to the EU-U.S. DPF), tels que définis par le Département du commerce des États-Unis d'Amérique. Sedgwick a certifié au Département du commerce des États-Unis qu'elle adhère aux principes du cadre UE-États-Unis de protection des données personnelles (principes du cadre UE-États-Unis de protection des données personnelles) en ce qui concerne le traitement des données personnelles reçues de l'Union européenne et du Royaume-Uni en vertu du cadre UE-États-Unis de protection des données personnelles et de l'extension britannique du cadre UE-États-Unis de protection des données personnelles.

En cas de conflit entre les termes du présent avis sur le cadre de protection des données à caractère personnel et les principes du DPF UE-États-Unis, ce sont les principes qui prévalent. Pour en savoir plus sur le programme du cadre de protection des données (DPF) et pour consulter notre certification, veuillez consulter le site
. https://www.dataprivacyframework.gov/.

Sedgwick est responsable du traitement des données à caractère personnel qu'elle reçoit dans le cadre du DPF et des transferts ultérieurs à un tiers agissant en tant qu'agent pour son compte. Pour plus d'informations sur les données à caractère personnel que nous traitons et sur la finalité du traitement, veuillez consulter l'avis de confidentialité de Sedgwick ici. Sedgwick se conforme aux principes du DPF pour tous les transferts ultérieurs de données à caractère personnel en provenance de l'UE et du Royaume-Uni, y compris les dispositions relatives à la responsabilité en cas de transfert ultérieur.

La Federal Trade Commission (Commission fédérale du commerce) est compétente en ce qui concerne la conformité de Sedgwick au RGPD UE-États-Unis et à l'extension britannique du RGPD UE-États-Unis. Dans certaines situations, Sedgwick peut être tenu de divulguer des données personnelles en réponse à des demandes légales émanant d'autorités publiques, notamment pour répondre à des exigences de sécurité nationale ou d'application de la loi.

EU and UK individuals with inquiries or complaints regarding our handling of personal data received in reliance on the EU-U.S. DPF and the UK Extension to the EU-U.S. DPF, should first contact Sedgwick by sending an email to [email protected] or [email protected].

DONNÉES NON RH

Conformément au DPF UE-États-Unis et à l'extension britannique du DPF UE-États-Unis, Sedgwick s'engage à résoudre les plaintes liées aux principes du DPF concernant notre collecte et notre utilisation de vos informations à caractère personnel concernant les données à caractère personnel non HR reçues conformément au DPF UE-États-Unis et à l'extension britannique du DPF UE-États-Unis, auprès de l'ICDR-AAA, un organisme de règlement extrajudiciaire des litiges basé aux États-Unis. Si vous ne recevez pas de notre part un accusé de réception en temps utile de votre plainte relative aux principes du DPF, ou si nous n'avons pas traité votre plainte relative aux principes du DPF à votre satisfaction, veuillez consulter le site https:/go.adr.org/dpf_irm.html pour obtenir de plus amples informations ou pour déposer une plainte. Les services de l'ICRDR-AAA sont fournis gratuitement.

Par souci de clarté, les données non RH comprennent toutes les données personnelles traitées par Sedgwick pour le compte de ses clients.

DONNÉES RH

Conformément au RGPD UE-États-Unis et à l'extension britannique du RGPD UE-États-Unis, Sedgwick s'engage à coopérer et à se conformer respectivement à l'avis du panel établi par les autorités de protection des données de l'UE (DPA) et du bureau du commissaire à l'information du Royaume-Uni (ICO) en ce qui concerne les plaintes non résolues concernant notre traitement des données relatives aux ressources humaines reçues en vertu du RGPD UE-États-Unis et de l'extension britannique du RGPD UE-États-Unis dans le cadre de la relation d'emploi.

Pour les plaintes concernant le respect du DPF qui ne sont pas résolues par l'un des autres mécanismes du DPF, vous avez la possibilité, sous certaines conditions, de recourir à un arbitrage contraignant. De plus amples informations sont disponibles sur le site officiel du DPF ici.

Contrôle des documents :

Classification : Public
Région : International
Type : Guidance/Standard
Propriétaire du document : Risk & Regulation
Dernière date de révision : 30 janvier 2025
Prochaine date de révision : 30 janvier 2026
Contrôle de version : V2.0 Final