Informations sur la protection des données conformément à l'art. 13 RGPD
Nom et adresse du responsable
Le service responsable au sens du règlement général sur la protection des données (RGPD) et des autres dispositions légales relatives à la protection des données est :
VS Vereinigte Spezialmöbelfabriken GmbH & Co. KG
Hochhäuser Straße 8
97941 Tauberbischofsheim
Allemagne
Téléphone : +49 9341 88-0
Télécopieur : +49 9341 88-107
Courrier électronique : vs@vs-moebel.de
Site web : www.vs-moebel.de
Nom et adresse du délégué à la protection des données
Le délégué à la protection des données du responsable est :
Jürgen Rappelt
VS Vereinigte Spezialmöbelfabriken GmbH & Co. KG
Hochhäuser Straße 8
97941 Tauberbischofsheim
Allemagne
Courrier électronique : datenschutzbeauftragter@vs-moebel.de
Généralités sur le traitement des données
Base juridique pour le traitement des données à caractère personnel
Conformément à l'article 13 du RGPD, nous vous communiquons les bases juridiques de nos traitements de données. Si la base juridique n'est pas mentionnée précisément dans la note d'information sur la protection des données, les dispositions suivantes s'appliquent :
La base juridique pour l'obtention de consentements est l'art. 6, paragraphe 1, point a, en liaison avec l'art. 7 du RGPD. La base juridique du traitement pour l'exécution de nos prestations et la mise en œuvre de mesures contractuelles ainsi que pour répondre à des demandes est l'art. 6, al. 1, let. b du RGPD. La base juridique du traitement pour remplir nos obligations légales est l'article 6, paragraphe 1, point c) du RGPD.
Si le traitement de vos données est nécessaire à la sauvegarde d'un intérêt légitime de notre entreprise ou d'un tiers et si les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne prévalent pas sur le premier intérêt cité, l'art. 6, al. 1, let. f du RGPD sert de base juridique au traitement.
Dans le cas où des intérêts vitaux de la personne concernée ou d'une autre personne physique rendent nécessaire le traitement de données à caractère personnel, l'article 6, paragraphe 1, point d), du RGPD sert de base juridique.
Effacement des données et durée de conservation
Nous respectons les principes de minimisation des données conformément à l'article 5, paragraphe 1, point c) du RGPD et de limitation du stockage conformément à l'article 5, paragraphe 1, point e) du RGPD.
Nous ne conservons vos données personnelles qu'aussi longtemps que cela est nécessaire pour atteindre les objectifs mentionnés ici ou que les délais de conservation prévus par le législateur le prévoient. Après la disparition de la finalité respective ou l'expiration de ces délais de conservation, les données correspondantes sont supprimées le plus rapidement possible.
Liens externes
Ce site web peut contenir des liens vers des sites web de tiers ou vers d'autres sites web dont nous sommes responsables. Si vous suivez un lien vers l'un des sites web ne relevant pas de notre responsabilité, veuillez noter que ces sites web disposent de leurs propres informations sur la protection des données. Nous n'assumons aucune responsabilité pour ces sites web externes et leurs informations sur la protection des données. Avant d'utiliser ces sites web, vérifiez donc si vous êtes d'accord avec les déclarations de protection des données qui y figurent.
Les liens externes sont reconnaissables à leur couleur légèrement différente du reste du texte ou au fait qu'ils sont soulignés. Votre curseur vous indique les liens externes lorsque vous le déplacez sur un tel lien. Ce n'est que lorsque vous cliquez sur un lien externe que vos données personnelles sont transmises à la cible du lien. L'exploitant de l'autre site web reçoit alors en particulier votre adresse IP, le moment où vous avez cliqué sur le lien, la page sur laquelle vous avez cliqué sur le lien, ainsi que d'autres informations que vous trouverez dans les informations sur la protection des données du fournisseur concerné.
Veuillez également noter que certains liens peuvent conduire à une transmission de données en dehors de l'espace économique européen. Cela pourrait permettre aux autorités étrangères d'accéder à vos données. Il se peut que vous ne disposiez d'aucun recours contre ces accès aux données. Si vous ne souhaitez pas que vos données personnelles soient transférées vers la destination du lien ou qu'elles soient exposées de manière non souhaitée à l'accès d'autorités étrangères, veuillez ne cliquer sur aucun lien.
Droits de la personne concernée
En tant que personne concernée au sens du RGPD, vous avez la possibilité de faire valoir différents droits. Les droits de la personne concernée découlant du RGPD sont le droit d'accès (article 15), le droit de rectification (article 16), le droit d'effacement (article 17), le droit de limitation du traitement (article 18), le droit d'opposition (article 21), le droit d'introduire une réclamation auprès d'une autorité de contrôle et le droit à la portabilité des données (article 20).
Droit de rétractation :
Certains traitements de données ne peuvent être effectués qu'avec votre consentement explicite. Vous avez la possibilité de révoquer à tout moment le consentement que vous avez donné. La légalité du traitement des données jusqu'à la révocation n'est toutefois pas affectée par celle-ci.
Droit d'opposition :
Si le traitement est fondé sur l'article 6, paragraphe 1, point e) ou f) du RGPD, vous pouvez, en tant que personne concernée, vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant. Ce droit vous est également accordé en cas de profilage fondé sur ces dispositions au sens de l'article 4 Z 4 du RGPD. Si nous ne pouvons pas démontrer un intérêt légitime pour le traitement qui prévaut sur vos intérêts, droits et libertés ou si un traitement sert à faire valoir, exercer ou défendre des droits légaux, nous cesserons de traiter vos données après que vous vous y serez opposé.
Si le traitement des données personnelles sert à faire de la publicité directe, vous avez également le droit de vous y opposer à tout moment. Il en va de même pour le profilage lié à la publicité directe. Ici aussi, nous ne traiterons plus les données à caractère personnel dès que vous vous y opposerez.
Droit de recours auprès d'une autorité de contrôle :
Si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD, vous avez le droit, sans préjudice de tout autre recours administratif ou judiciaire, d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre lieu de résidence, de votre lieu de travail ou du lieu de l'infraction présumée.
Droit à la portabilité des données :
Si vos données sont traitées de manière automatisée sur la base de votre consentement ou de l'exécution d'un contrat, vous avez le droit de recevoir ces données dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de demander le transfert et la mise à disposition des données à un autre responsable, dans la mesure où cela est techniquement réalisable.
Droit d'accès, de rectification et d'effacement :
Vous avez le droit d'obtenir des informations sur vos données à caractère personnel traitées en ce qui concerne la finalité du traitement des données, les catégories, les destinataires ainsi que la durée de conservation. Si vous avez des questions à ce sujet ou sur d'autres thèmes relatifs aux données personnelles, vous pouvez bien entendu nous contacter via les possibilités de contact indiquées dans les mentions légales.
Droit à la limitation du traitement :
- Vous pouvez à tout moment faire valoir la limitation du traitement de vos données à caractère personnel. Pour ce faire, vous devez remplir l'une des conditions suivantes :
- Vous contestez l'exactitude des données à caractère personnel. Pendant la durée de la vérification de l'exactitude, vous avez le droit d'exiger une limitation du traitement.
- Si un traitement est effectué de manière illégale, vous pouvez demander la limitation de l'utilisation des données, en alternative à leur suppression.
- Si nous n'avons plus besoin de vos données personnelles aux fins du traitement, mais que vous avez besoin des données pour faire valoir, exercer ou défendre des droits légaux, vous pouvez demander la limitation du traitement en alternative à l'effacement.
Si vous vous opposez au traitement conformément à l'article 21, paragraphe 1, du RGPD, une mise en balance de vos intérêts et des nôtres sera effectuée. Jusqu'à ce que cette mise en balance soit effectuée, vous avez le droit de demander la limitation du traitement.
Une limitation du traitement a pour conséquence que les données à caractère personnel, à l'exception du stockage, ne peuvent être traitées qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale ou pour des motifs d'intérêt public important de l'Union ou d'un État membre.
Mise à disposition du site web (hébergeur)
Lorsque vous consultez notre site web, nous collectons et enregistrons automatiquement des informations dans ce que l'on appelle des fichiers journaux du serveur. Votre navigateur transmet automatiquement ces informations à notre serveur ou au serveur de notre entreprise d'hébergement.
Il s'agit de :
- adresse IP du terminal du visiteur du site web
- Appareil utilisé
- Nom d'hôte de l'ordinateur accédant au site
- Système d'exploitation du visiteur
- Type et version du navigateur
- Nom du fichier consulté
- Heure de la demande au serveur
- Quantité de données
Information indiquant si la récupération des données a été effectuée avec succès.
Ces données ne sont pas combinées avec d'autres sources de données.
Au lieu d'exploiter ce site web sur notre propre serveur, nous pouvons également le faire fonctionner sur le serveur d'un prestataire de services externe (entreprise d'hébergement), que nous avons dans ce cas mentionné plus haut. Les données à caractère personnel collectées par ce site web sont alors stockées sur les serveurs de l'entreprise d'hébergement. En plus des données susmentionnées, l'hébergeur enregistre également pour nous, par exemple, les demandes de contact, les coordonnées, les noms, les données d'accès au site web, les métadonnées et les données de communication, les données contractuelles et autres données générées par un site web.
La base juridique pour le traitement de ces données est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime est la représentation techniquement sans erreur et l'optimisation de ce site web. Dans la mesure où le site web est consulté pour entamer des négociations contractuelles avec nous ou pour conclure un contrat, l'article 6, paragraphe 1, point b) du RGPD sert de base juridique supplémentaire.
Dans le cas où nous avons fait appel à une entreprise d'hébergement, il existe un contrat de traitement des commandes avec ce prestataire de services.
Utilisation de Local Storage Items, Session Storage Items et cookies
Notre site web utilise des éléments de stockage local, des éléments de stockage de session et/ou des cookies. Le stockage local est un mécanisme qui permet de stocker des données dans le navigateur de votre terminal. Ces données comprennent généralement les préférences de l'utilisateur, comme le mode « jour » ou « nuit » d'un site web, et sont conservées jusqu'à ce que vous les supprimiez manuellement. Le stockage de session est très similaire au stockage local, alors que la durée de stockage ne dure que pendant la session en cours, c'est-à-dire jusqu'à la fermeture de l'onglet actuel. Ensuite, les éléments de stockage de session sont supprimés de votre terminal. Les cookies sont des informations qu'un serveur web (serveur qui met à disposition des contenus web) dépose sur votre terminal afin de pouvoir identifier ce terminal. Ils sont soit effacés temporairement pour la durée d'une session (cookies de session) et à la fin de votre visite d'un site web, soit enregistrés durablement (cookies permanents) sur votre terminal jusqu'à ce que vous les effaciez vous-même ou qu'une suppression automatique soit effectuée par votre navigateur web.
Ces objets peuvent également être enregistrés sur votre terminal par des entreprises tierces lorsque vous accédez à notre site (requêtes de tiers). Cela nous permet, en tant qu'exploitant et à vous en tant que visiteur de ce site web, d'utiliser certains services de tiers installés sur ce site web. Il s'agit par exemple du traitement de services de paiement ou de l'affichage de vidéos.
Ces mécanismes ont de multiples possibilités d'utilisation. Ils peuvent améliorer le fonctionnement d'un site web, contrôler les fonctions du panier d'achat, augmenter la sécurité et le confort d'utilisation du site web et effectuer des analyses concernant les flux et le comportement des visiteurs. En fonction des différentes fonctions, il convient de les classer du point de vue de la protection des données. Si elles sont nécessaires au fonctionnement du site web et sont destinées à la mise à disposition de certaines fonctions (fonction de panier d'achat) ou servent à l'optimisation du site web (par ex. cookies pour mesurer le comportement des visiteurs), leur utilisation se fait sur la base de l'article 6, paragraphe 1, point f du RGPD. En tant qu'exploitant du site web, nous avons un intérêt légitime à stocker des éléments de stockage local, des éléments de stockage de session et des cookies pour une mise à disposition techniquement correcte et optimisée de nos services. Dans tous les autres cas, le stockage d'éléments de stockage local, d'éléments de stockage de session et de cookies n'a lieu qu'après votre consentement explicite (article 6, paragraphe 1, point a) du RGPD).
Dans la mesure où Local Storage Item, Session Storage ou des cookies sont utilisés par des entreprises tierces ou à des fins d'analyse, nous vous en informons séparément dans le cadre de la présente note d'information sur la protection des données. Votre consentement nécessaire sera demandé et pourra être révoqué à tout moment.
Notre site web utilise Google Maps, un service de cartographie de Google LLC, pour la représentation de cartes interactives et la création de descriptions d'itinéraires. Lors de l'utilisation de Google Maps, des informations sur l'utilisation des fonctions cartographiques (par ex. adresse IP) peuvent être transmises aux serveurs de Google aux États-Unis. Pour plus d'informations sur le traitement des données par Google, veuillez consulter la déclaration de confidentialité de Google.
Données que nous collectons à l'aide de technologies de collecte automatique des données
Ce site web utilise Open Street Maps et Google Analytics, un service d'analyse web de Google LLC (« Google »). Google Analytics utilise des cookies, qui sont des fichiers texte placés sur votre ordinateur, pour aider le site internet à analyser l'utilisation du site par ses utilisateurs. Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées. Nous avons activé l'anonymisation IP sur ce site web, de sorte que votre adresse IP est raccourcie par Google au sein de l'UE ou de l'EEE avant d'être transmise. Vous pouvez empêcher la collecte des données générées par le cookie et relatives à votre utilisation du site (y compris votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et en installant le module complémentaire de navigateur Google Analytics Opt-out.
Framework logiciel
Les frameworks logiciels facilitent l'interaction avec une plateforme en créant une interface standardisée avec celle-ci. Les frameworks sont utilisés pour réduire les efforts de développement en cas de besoins récurrents en logiciels et pour garantir la réutilisabilité du code et des fonctions. Certains cadres logiciels mettent en œuvre des fonctions de sécurité afin d'éviter une utilisation inappropriée du site web. Les cadres logiciels peuvent améliorer la fonctionnalité, l'accessibilité, la sécurité et la performance à peu de frais. D'autres domaines d'application peuvent également être couverts par des frameworks logiciels.
Un traitement n'a lieu que si vous consentez à ce traitement de données (via notre bannière de consentement sur le site web). La base juridique de ce traitement est le consentement (article 6, paragraphe 1, point a du RGPD). Sans votre consentement, le traitement des données ne s'effectue pas de la manière décrite ci-dessus. Si vous révoquez votre consentement (par exemple via la bannière de consentement ou d'autres possibilités prévues sur ce site web), nous mettons fin à ce traitement des données. La légalité du traitement effectué jusqu'à la révocation n'en est pas affectée.
Formulaire de contact
Sur notre site web, il est possible de nous contacter via un formulaire de contact. Pour la prise de contact via ce formulaire, vos données de contact sont notamment nécessaires.
La base juridique est ici le traitement à des fins d'exécution d'un contrat ou de mesures précontractuelles conformément à l'article 6, paragraphe 1, point b) du RGPD. En outre, il peut y avoir un intérêt légitime à entretenir des relations commerciales ou à répondre à votre demande pour d'autres raisons.
La base juridique pour le traitement de vos données serait alors l'article 6, paragraphe 1, point f) du RGPD.
Les données sont effacées lorsque nous avons répondu à votre demande et qu'aucune autre obligation de conservation ne s'y oppose.
Prise de contact par téléphone ou par e-mail
Conformément aux dispositions légales, nous avons indiqué un numéro de téléphone et une adresse e-mail sur notre site web. Les données transmises par ces moyens sont automatiquement enregistrées par nos soins afin de pouvoir traiter les demandes correspondantes ou contacter la personne qui nous a contactés. Nous ne transmettons pas ces données à des tiers sans leur consentement.
Si la prise de contact par téléphone ou via notre adresse e-mail a lieu à des fins précontractuelles ou contractuelles, le traitement des données à caractère personnel se fonde sur la base juridique de l'article 6, paragraphe 1, point b), du RGPD. Pour toutes les autres prises de contact de votre part, le traitement des données à caractère personnel par nos soins se fonde sur notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD.
Traitement des données des candidats
Il est possible de nous envoyer une candidature (par ex. par courrier, formulaire de candidature en ligne ou par e-mail). Les données à caractère personnel ainsi obtenues sont enregistrées et traitées par nos soins pour la procédure de candidature.
Le traitement se fonde sur l'article 6, paragraphe 1, point b), du RGPD et sur l'article 6, paragraphe 1, point a), du RGPD, à condition qu'un consentement ait été donné. Dans la mesure où le droit allemand est applicable, c'est notamment l'article 26 de la BDSG qui sert de base juridique au traitement. Vous pouvez révoquer votre consentement à tout moment. La légalité du traitement effectué jusqu'à la révocation n'en est pas affectée.
Si la candidature débouche sur une relation d'emploi, les données collectées sont enregistrées pour le traitement de la relation d'emploi sur la base de l'article 6, paragraphe 1, point b) du RGPD. Dans la mesure où aucune relation d'emploi n'est établie, les données sont conservées sur la base de l'article 6, paragraphe 1, point f) du RGPD pour la durée des droits légaux, notamment en raison d'une discrimination dans la procédure de candidature. Cela est nécessaire pour la défense contre d'éventuelles plaintes ou accusations. Si un consentement a été donné, les données sont conservées plus longtemps sur la base de l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment. La légalité du traitement effectué jusqu'à la révocation n'en est pas affectée.
Si aucune relation de travail n'est établie, la personne qui postule peut être intégrée dans notre pool de candidats. Toutes les données de la candidature sont alors enregistrées afin de pouvoir contacter la personne concernée en cas d'offres d'emploi appropriées.
L'enregistrement des données dans le pool de candidats s'effectue exclusivement après le consentement donné sur la base de l'article 6, paragraphe 1, point a du RGPD. Ce consentement peut être révoqué à tout moment, après quoi les données correspondantes sont supprimées, sauf en cas de raisons légales de conservation. L'effacement a lieu automatiquement au plus tard deux ans après l'octroi du consentement. La légalité du traitement effectué jusqu'à la révocation n'en est pas affectée.
Logiciel de gestion des candidatures
Nous utilisons un outil de gestion des candidatures de la société rexx systems GmbH, 20097 Hambourg. Avant de passer à cet outil, nous vous informons de la possibilité de consulter les informations relatives à la protection des données de la société rexx systems GmbH.
Remarque : en cas de doute, la version allemande fait foi.