Politique de confidentialité et informations obligatoires sur la protection des données

L’entité responsable du traitement des données personnelles est :

DATAflor AG
August-Spindler-Straße 20
37079 Göttingen

Téléphone: + 49 (551) 50665-0
Télécopie: +49 (551) 50665-59
E-mail : info@dataflor.de

Représenté par le Directoire :
Christoph Honig et Matthias Gehrke

Par la présente politique de confidentialité, nous vous informons, conformément aux articles 12 à 14 du RGPD, sur la manière dont nous traitons vos données personnelles et sur vos droits.

Si vous avez des questions concernant la protection des données, veuillez contacter notre délégué à la protection des données :

Monsieur Thomas Werning
werning.com GmbH
Dieselstraße 12
32791 Lage

Téléphone: + 49 5232 980-4700
E-mail : teamdatenschutz@werning.com

Les données personnelles désignent toute information permettant d'identifier directement ou indirectement une personne physique. Il s'agit notamment des noms, coordonnées, données contractuelles et de paiement, contenu des communications, ainsi que des données d'utilisation et de connexion.

Nous traitons les données personnelles notamment sur les bases juridiques suivantes :

• Article 6, paragraphe 1, point a) du RGPD en cas de consentement,
• Article 6(1)(b) du RGPD pour l'exécution d'un contrat ou de mesures précontractuelles,
• Article 6(1)(c) du RGPD pour le respect des obligations légales,
• Article 6, paragraphe 1, lettre f du RGPD aux fins des intérêts légitimes.

Nos intérêts légitimes résident notamment dans le fonctionnement sécurisé de notre site web, le traitement des demandes de renseignements, l'organisation des relations commerciales, le marketing direct dans la mesure permise par la loi, ainsi que la protection et l'exercice des droits légaux.

Dans la mesure où des informations sont stockées sur votre appareil ou lues à partir de celui-ci, les dispositions de l'article 25 TDDDG s'appliquent également.

Nous recevons généralement vos données personnelles directement de votre part, par exemple lorsque vous nous adressez une demande de renseignements, passez une commande, vous inscrivez, postulez à un emploi ou dans le cadre d'une relation commerciale.

Lorsque cela est autorisé, nous pouvons également obtenir des données auprès de votre employeur, de vos partenaires commerciaux, de vos sociétés affiliées, des registres publics ou d'autres sources accessibles au public.

Au sein du DATAflor AG n'accorde l'accès à vos données qu'aux services qui en ont besoin pour accomplir leurs tâches.

De plus, les destinataires suivants en particulier peuvent recevoir des données :

• Fournisseurs d'hébergement et de services informatiques,
• Fournisseurs de logiciels, de services cloud et de communication,
• Conseillers fiscaux, auditeurs et avocats,
• Banques et prestataires de services de paiement
• prestataires de services logistiques, d'expédition et d'impression,
• Prestataire de services événementiels et de formation,
• Les autorités et les organismes publics lorsqu'il existe une obligation légale.

Les sous-traitants de données sont contractuellement tenus de respecter l'article 28 du RGPD et ne traitent les données que selon nos instructions.

Pour certains prestataires de services, le traitement des données dans des pays situés en dehors de l'Union européenne ou de l'Espace économique européen ne peut être exclu.

Les données ne seront transférées que si les conditions des articles 44 et suivants du RGPD sont remplies, par exemple, en raison de :

• une décision d'adéquation de la Commission européenne,
• une certification valide au titre du cadre de protection des données UE-États-Unis,
• clauses contractuelles types de la Commission européenne,
• d'autres garanties appropriées.

Des informations complémentaires sur les garanties utilisées peuvent être obtenues auprès de notre délégué à la protection des données.

Nous ne conservons les données personnelles que pendant la durée nécessaire à la finalité respective.

Par ailleurs, des délais légaux de conservation s'appliquent. Ceux-ci sont notamment de six, huit ou dix ans, selon le type de document. Les données peuvent également être conservées jusqu'à l'expiration des délais de prescription légaux si cela est nécessaire à la constatation, à l'exercice ou à la défense d'un droit en justice.

Une fois que la finalité du traitement des données aura cessé d'exister et que les délais pertinents auront expiré, les données seront supprimées ou anonymisées.

Notre site web est hébergé par :

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp

Lorsque vous consultez notre site web, des informations techniquement nécessaires sont traitées. Cela inclut notamment :

• Adresse IP,
• Date et heure de l'accès,
• page ou fichier consulté,
• URL de référence,
• navigateur et système d'exploitation,
• Nom d'hôte du périphérique accédant,
• Code d'état HTTP.

Ce traitement a pour but d’assurer la stabilité et la sécurité du site web, ainsi que de détecter les erreurs techniques et les accès abusifs.

La base juridique est l'article 6, paragraphe 1, point f), du RGPD. Un accord de traitement des données existe avec Mittwald.

Les données des journaux du serveur sont supprimées une fois la période de conservation technique et de sécurité expirée. En cas d'incident de sécurité spécifique, elles peuvent être conservées jusqu'à la résolution complète du problème.

Durée de conservation des fichiers journaux du serveur : 60 jours

Notre site web est basé sur le système de gestion de contenu TYPO3.

TYPO3 peut utiliser des cookies techniquement nécessaires ou des technologies similaires, par exemple pour gérer les sessions, les fonctions de sécurité ou les paramètres de page.

Le recours aux technologies techniquement nécessaires est fondé sur l’article 25, paragraphe 2, de la loi allemande sur les télémédias (TDDDG). Le traitement des données associé est fondé sur l’article 6, paragraphe 1, point f), du RGPD.

Nous utilisons des cookies techniquement nécessaires et des technologies similaires qui nécessitent un consentement.

Les technologies techniquement nécessaires sont utilisées pour fournir le site web et ses fonctionnalités. Leur utilisation est fondée sur l'article 25, paragraphe 2, de la loi allemande sur les télémédias (TMG).

Les services d'analyse et les services tiers ne sont activés qu'avec votre consentement préalable. Le fondement juridique de ce traitement est l'article 25, paragraphe 1, de la loi allemande sur les télémédias (TDDDG) et l'article 6, paragraphe 1, point a), du RGPD.

Plus précisément, nous stockons les données suivantes via notre système de gestion du consentement :

• Votre décision de consentement,
• Date et heure de la décision,
• un identifiant pseudonyme,
• la version des paramètres affichés.

Ces données sont enregistrées afin de consigner votre décision. Vous pouvez modifier ou retirer votre choix à tout moment via les paramètres des cookies.

Responsable désigné du consentement : Stefan Galinski, Services Internet

Lorsque vous nous contactez via un formulaire, par e-mail ou par téléphone, nous traitons vos informations afin de répondre à votre demande.

Selon le formulaire, les données suivantes peuvent notamment être collectées :

• Entreprise,
• Nom,
• Adresse,
• numéro de téléphone,
• Adresse email,
• industrie,
• numéro de client,
• produit ou thème sélectionné,
• Contenu de la requête.

Les champs obligatoires sont signalés. Sans ces informations, nous ne pourrons peut-être pas traiter votre demande.

Pour les demandes d'information contractuelles ou précontractuelles, le traitement est fondé sur l'article 6, paragraphe 1, point b), du RGPD. Les demandes d'information générales sont traitées conformément à l'article 6, paragraphe 1, point f), du RGPD.

Les données seront supprimées une fois la demande traitée et en l'absence d'obligations légales de les conserver ou d'intérêts légitimes justifiant leur stockage ultérieur.

Les informations issues des formulaires de contact ne sont pas automatiquement utilisées pour l'envoi de newsletters.

Nous utilisons YouTube pour afficher les vidéos et Google Maps pour afficher les adresses et les itinéraires.

Le fournisseur est :

Google Irlande Limitée
Maison Gordon
Barrow Street
Dublin 4
Irlande

Le contenu ne sera chargé que si vous y avez consenti ou si vous l'avez explicitement activé.

Dans le cadre de ce processus, votre adresse IP, les informations relatives à votre navigateur et à votre appareil, la page que vous avez consultée et des informations concernant votre interaction avec le contenu peuvent être transmises à Google. Si vous êtes connecté à un compte Google, Google peut associer cette utilisation à votre compte.

Le traitement est fondé sur l’article 6, paragraphe 1, point a) du RGPD et sur l’article 25, paragraphe 1 de la directive RGPD.

Le traitement des données aux États-Unis ne peut être exclu. Les garanties mentionnées dans la section relative à Google Analytics s'appliquent.

Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies.

Notre site web utilise une connexion HTTPS cryptée. Cela protège les données contre tout accès non autorisé par des tiers lors de leur transmission.

Notre newsletter vous tient informé(e) sur Dataflor, nos produits et services, nos événements, nos formations et nos sujets spécialisés.

Nous utilisons les moyens de transport suivants pour l'expédition :

CleverReach GmbH & Co. KG
Schafjückenweg 2
26180 Rastede
Allemagne

L'inscription se fait par le biais d'un processus de double confirmation. Après votre inscription, vous recevrez un courriel vous demandant de confirmer celle-ci.

Pour vérifier l'inscription, nous conservons notamment :

• Votre adresse e-mail,
• Délai d'inscription et de confirmation,
• l'adresse IP utilisée,
• Contenu et version du consentement.

Le fondement juridique de l'envoi de ces informations est votre consentement, conformément à l'article 6, paragraphe 1, point a), du RGPD, combiné à l'article 7, paragraphe 2, de la loi allemande sur la concurrence déloyale (UWG). Si les conditions de l'article 7, paragraphe 3, de l'UWG sont remplies, nous pourrons informer nos clients existants de nos produits et services similaires.

Le processus d'inscription est enregistré conformément à l'article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime réside dans la documentation du consentement et la protection contre l'utilisation abusive des adresses électroniques de tiers.

Nous avons un accord de traitement des données avec CleverReach.

La mesure du succès

Nos newsletters peuvent contenir des technologies qui suivent les ouvertures et les clics sur les liens.

La mesure personnalisée des performances n'est effectuée qu'avec votre consentement explicite. Le fondement juridique de ce traitement est l'article 6, paragraphe 1, point a), du RGPD et l'article 25, paragraphe 1, de la directive eDDDG.

Le consentement au suivi des performances est facultatif et n'est pas une condition pour recevoir la newsletter. Sans ce consentement, vous recevrez la newsletter sans suivi personnalisé des ouvertures et des clics.

Vous pouvez retirer votre consentement à tout moment via le lien de désabonnement figurant dans la newsletter. Après votre désabonnement, nous pouvons conserver votre adresse e-mail sur une liste d'exclusion afin d'empêcher tout envoi ultérieur et de pouvoir justifier votre consentement initial.

Nous traitons les données de nos clients et prospects, notamment aux fins suivantes :

• Traitement des demandes,
• Préparation des offres,
• Exécution des contrats,
• Fourniture de nos produits et services,
• Facturation et traitement des paiements,
• Service client et assistance,
• Organisation d'événements et de formations,
• Marketing direct légalement autorisé.

Nous traitons les données des fournisseurs et prestataires de services, notamment pour l'initiation, l'exécution et la gestion de la relation commerciale concernée.

La base juridique est notamment l’article 6, paragraphe 1, points b, c et f du RGPD.

Le démarchage postal et le maintien des relations commerciales existantes peuvent être effectués sur la base de l'article 6, paragraphe 1, point f), du RGPD. La publicité par courriel n'est généralement effectuée qu'avec le consentement du destinataire ou dans les conditions prévues à l'article 7, paragraphe 3, de la loi allemande sur la concurrence déloyale (UWG).

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de marketing direct :

E-mail : info@dataflor.de
Téléphone: + 49 (551) 50665-0

Lors du traitement d'une demande, nous traitons notamment les éléments suivants :

• Kontaktdaten,
• Lettre de motivation et CV,
• Qualifications et parcours professionnel,
• Certificats et preuves,
• Informations complémentaires soumises volontairement.

Le traitement est effectué aux fins de la mise en œuvre de la procédure de candidature et de sélection sur la base de l'article 26, paragraphe 1, de la BDSG, combiné à l'article 6, paragraphe 1, point b, du RGPD.

L'accès est réservé aux personnes impliquées dans le processus de sélection. Les informations ne seront partagées avec d'autres entreprises qu'avec votre consentement ou sur une autre base légale.

En cas de refus, les données sont généralement supprimées six mois après la conclusion du processus de candidature, sauf si une conservation plus longue est nécessaire pour se défendre contre d'éventuelles actions en justice.

Nous obtenons un consentement distinct pour l'inclusion dans un bassin de candidats.

Veuillez envoyer les candidatures spontanées à :

concours@dataflor.de

Des informations distinctes en matière de protection des données s'appliquent aux employés.

Nous traitons les données personnelles des actionnaires et de leurs représentants afin de préparer et de mener l'Assemblée générale annuelle et de permettre l'exercice des droits des actionnaires.

La base juridique est l’article 6, paragraphe 1, point c), du RGPD, combiné aux dispositions du droit des sociétés.

Lorsque la loi le prévoit, les données figurant sur la liste des participants peuvent être mises à la disposition des autres actionnaires et de leurs représentants.

Les données seront conservées conformément aux délais légaux de conservation, puis supprimées.

Nous gérons les profils de l'entreprise sur Instagram, Facebook et LinkedIn.

Ces présences en ligne servent à communiquer avec les clients, les prospects, les candidats et les autres utilisateurs, ainsi qu'à fournir des informations sur Dataflor, nos produits, nos événements et nos offres d'emploi.

Lorsque vous accédez à un site web, le fournisseur de la plateforme concernée traite vos données personnelles. Ce fournisseur peut créer des profils d'utilisateurs et utiliser ces données à des fins d'analyse, d'études de marché et de publicité. Ce traitement peut avoir lieu en dehors de l'Union européenne ou de l'Espace économique européen.

Lorsque vous communiquez avec nous via une plateforme, nous traitons votre message conformément à l'article 6, paragraphe 1, lettre b ou f du RGPD, selon son contenu.

Vous trouverez de plus amples informations sur le traitement des données, vos paramètres et vos options d'opposition dans les politiques de confidentialité des fournisseurs de plateformes respectifs.

Les liens vers les réseaux sociaux présents sur notre site web sont des liens externes. La connexion au fournisseur concerné ne s'établit que lorsque vous cliquez sur le lien.

Sous réserve du respect des conditions légales, vous avez le droit de :

• Informations conformément à l'article 15 du RGPD,
• Rectification conformément à l'article 16 du RGPD,
• Effacement conformément à l'article 17 du RGPD,
• Limitation du traitement conformément à l'article 18 du RGPD,
• Portabilité des données conformément à l'article 20 du RGPD,
• Opposition en application de l'article 21 du RGPD,
• Révocation du consentement avec effet pour l'avenir.

Pour exercer vos droits, veuillez contacter :

info@dataflor.de

Dans la mesure où nous traitons des données sur la base d'intérêts légitimes, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière.

Vous pouvez vous opposer à tout moment, sans avoir à fournir de raisons, au traitement de vos données à des fins de prospection commerciale.

Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données.

L'autorité responsable de nous est :

Le commissaire d'État à la protection des données de Basse-Saxe

Vous pouvez également contacter l'autorité de contrôle de la protection des données de votre lieu de résidence, de votre lieu de travail ou du lieu de l'infraction présumée.

La fourniture de données personnelles peut être exigée par la loi ou un contrat, ou être nécessaire à la conclusion ou à l'exécution d'un contrat.

Sans les informations nécessaires, nous pourrions ne pas être en mesure de traiter une demande, de formuler une offre ou de conclure un contrat.

La prise de décision purement automatisée, y compris le profilage tel que défini à l'article 22 du RGPD, n'a généralement pas lieu.

Nous mettrons à jour ces informations relatives à la confidentialité si nos activités de traitement, les services que nous utilisons ou les exigences légales changent.