1) Objet et champ d'application
Nous prenons la protection de vos données personnelles très au sérieux. Par la présente déclaration de protection des données, nous vous informons sur les données personnelles que nous collectons et sur la manière dont elles sont traitées et à quelles fins. Nous traitons toujours vos données personnelles conformément aux dispositions légales en matière de protection des données et à la présente déclaration de protection des données.
2) Responsable et délégué à la protection des données
Le responsable est Wemolo GmbH, St. Martin-Straße 72, 81541 Munich, Allemagne, e-mail : help@wemolo.de, tél. : +49 (0) 89 6931 464 91 (ci-après "Wemolo").
Notre responsable de la protection des données est Christian Schmoll, e-mail : schmoll@lucid-compliance.com. Pour toute question concernant la protection des données, vous pouvez vous adresser à tout moment à notre responsable de la protection des données.
3. visite de notre site web
3.1 Fichiers journaux
Chaque fois que vous consultez notre site web, notre système collecte automatiquement des données et des informations à partir du système informatique du terminal appelant. Les données suivantes sont alors consignées ou enregistrées :
- Adresse IP du terminal appelant
- Système d'exploitation du terminal appelant
- Version du navigateur du terminal appelant
- Nom du fichier ou du site web consulté
- la date et l'heure de la consultation
- Quantité de données transmises
- URL de référence
Ces données sont traitées afin de pouvoir présenter le site web, de garantir la sécurité, la disponibilité et l'intégrité du site web (par ex. détection et défense contre les attaques DoS ou l'accès par des robots), d'améliorer la qualité et la présentation du site web, d'identifier et de corriger les erreurs et à des fins statistiques.
Ces données sont régulièrement effacées au plus tard après 7 jours.
Notre site web est hébergé par un prestataire de services dans l'UE sur la base d'un accord de traitement des commandes conformément à l'article 28 du RGPD.
La base juridique de ce traitement de données est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime prépondérant est constitué par les finalités susmentionnées.
3.2 Réseau de diffusion de contenu pour le site web
Nous utilisons un réseau de diffusion de contenu (CDN) afin d'améliorer la sécurité et la vitesse de livraison du site web. Un CDN est un réseau de serveurs répartis dans le monde entier qui est en mesure de fournir un contenu optimisé aux utilisateurs. À cette fin, des données à caractère personnel peuvent être traitées dans des fichiers journaux de serveur du fournisseur du CDN.
Le fournisseur du CDN agit pour nous en tant que sous-traitant sur la base d'un accord de traitement des commandes conformément à l'article 28 du RGPD.
Étant donné qu'un CDN représente un réseau de serveurs répartis dans le monde entier, l'utilisation d'un CDN peut entraîner un transfert de données à caractère personnel vers un pays tiers ne disposant pas d'un niveau de protection des données adéquat. Dans ce cas, nous garantissons que des garanties appropriées sont prévues pour le transfert conformément à l'article 46 du RGPD. Nous mettons volontiers à votre disposition, à tout moment et sur demande, une preuve des garanties appropriées (clauses contractuelles standard).
La base juridique de ce traitement de données est notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime prépondérant est l'augmentation de la sécurité et de la vitesse de livraison du site web.
4. prospects, clients et prestataires de services (CRM)
Si vous prenez contact avec nous, par exemple par e-mail, via un formulaire de contact ou via un chat en direct, les données que vous avez fournies seront traitées dans le but de traiter votre demande.
Nous avons besoin des informations demandées dans un formulaire de contact ou dans un chat en direct pour traiter votre demande, vous répondre correctement et vous faire parvenir une réponse.
La base juridique de ce traitement de données est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime prépondérant est la communication avec les personnes intéressées, les visiteurs et les clients. Si la communication a lieu dans le cadre d'une relation contractuelle ou vise à la conclusion d'un contrat, la base juridique du traitement est l'art. 6, al. 1, let. b) du RGPD.
Nous traitons les données de nos clients, prestataires de services et fournisseurs dans le cadre de la fourniture de nos prestations contractuelles. Dans ce cadre, nous traitons, le cas échéant, des données de base (par exemple, le nom et le prénom du ou des interlocuteurs, l'adresse), des données de contact (par exemple, l'adresse électronique, le numéro de téléphone), des données contractuelles (par exemple, l'objet du contrat, la durée), des données de paiement et des données qui sont collectées dans le cadre de la fourniture de la prestation et/ou qui sont nécessaires à la fourniture de la prestation.
Les demandes et les relations avec les clients sont régulièrement enregistrées et traitées dans notre système CRM. Les données traitées à cette occasion (nom, prénom, civilité, adresse postale, date de naissance le cas échéant, votre intérêt spécifique concernant nos produits et services et vos interactions avec nous) peuvent en outre être utilisées par nous à des fins de marketing direct, notamment pour la publicité postale, dans le respect des dispositions légales.
La base juridique de ce stockage et de ce traitement est notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime prépondérant est la commercialisation de nos produits et services et l'entretien de nos relations avec les personnes intéressées, les clients et les prestataires de services.
5. tickets d'assistance
Lors de la création de tickets d'assistance sur le site web, les données de contact que vous avez fournies et les autres contenus que vous avez indiqués sont collectés et traités. Ce traitement est effectué pour la gestion et le traitement de votre demande d'assistance ou de contact.Pour le système de ticketing, nous utilisons un prestataire de services externe en tant que sous-traitant sur la base d'un accord de traitement des commandes conformément à l'article 28 du RGPD. Un transfert de données à caractère personnel vers un pays tiers ne disposant pas d'un niveau de protection des données adéquat peut alors avoir lieu. Dans la mesure où il n'existe pas de décision d'adéquation pour le pays tiers conformément à l'article 45 du RGPD, nous garantissons que des garanties appropriées sont prévues pour ce transfert conformément à l'article 46 du RGPD. La base juridique de ce stockage et de ce traitement est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime prépondérant est la communication avec les utilisateurs du site web et la mise à disposition d'un support optimal pour les visiteurs de notre site web.
6. prise de rendez-vous
Nous utilisons l'outil Calendly pour une prise de rendez-vous simple, rapide et facile. Calendly est mis à disposition par Calendly LLC aux États-Unis (ci-après "Calendly").Lors de la prise de rendez-vous avec l'outil Calendly, les données que vous avez fournies sont traitées dans le but de convenir d'un rendez-vous avec nous.Calendly agit pour nous en tant que sous-traitant sur la base d'un accord de traitement des commandes conformément à l'article 28 du RGPD.Lors de l'utilisation de la fonction de prise de rendez-vous de Calendly, un transfert de données à caractère personnel vers un pays tiers peut avoir lieu. Dans la mesure où il n'existe pas de décision d'adéquation pour le pays tiers conformément à l'article 45 du RGPD, nous garantissons que des garanties appropriées sont prévues pour ce transfert conformément à l'article 46 du RGPD. Une preuve des garanties appropriées est disponible à tout moment sur demande.La base juridique de ce traitement de données est l'art. 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime prépondérant est la communication avec les personnes intéressées et les clients. Si la prise de rendez-vous vise la conclusion d'un contrat ou s'inscrit dans le cadre d'une relation contractuelle existante, la base juridique du traitement est l'art. 6, al. 1, let. b) du RGPD.
7. cookies
Des cookies sont utilisés sur notre site web. Les cookies sont des informations transmises à votre navigateur par notre serveur web ou par des serveurs web tiers et qui y sont stockées pour être consultées ultérieurement. Les cookies peuvent être de petits fichiers ou d'autres types de stockage d'informations. Les cookies contiennent des informations qui sont liées au terminal spécifique utilisé. Les cookies contiennent une chaîne de caractères caractéristique qui permet d'identifier clairement le navigateur lors d'une nouvelle consultation de la page Internet. Un cookie contient en outre l'indication de son origine et de sa durée de conservation. Cela ne signifie toutefois pas que nous prenons directement connaissance de votre identité.
7.1 Cookies obligatoires et facultatifs
Lors de la visite de notre site web, des cookies sont installés qui sont absolument nécessaires pour le fonctionnement du site web. Il peut s'agir par exemple de cookies nécessaires à l'affichage du site web avec un système de gestion de contenu, qui permettent de reconnaître les paramètres de langue ou qui indiquent si vous avez consenti à l'installation d'autres cookies (optionnels) ou si vous les avez refusés. Les cookies absolument nécessaires, y compris leur objectif et la durée de stockage ou le délai de suppression, vous sont expliqués ci-après et, en complément, dans notre bannière de cookies qui s'affiche lorsque vous consultez le site web.Nous utilisons également des cookies optionnels, par exemple pour collecter des informations supplémentaires sur les intérêts des visiteurs de notre site web ou sur leur comportement d'utilisation, afin d'analyser et d'optimiser sur cette base notre site web et, de manière générale, nos interactions avec les clients.Les cookies optionnels, y compris leur objectif et leur durée de conservation ou de suppression, vous sont expliqués ci-après et, en complément, dans notre bannière de cookies qui s'affiche lorsque vous consultez le site web.Les cookies optionnels ne sont installés que si vous avez expressément consenti à l'installation des cookies optionnels. Dans la bannière des cookies, vous pouvez sélectionner différentes catégories de cookies optionnels que vous souhaitez autoriser.
7.2 Cookies strictement nécessaires
7.2.A Gestion du consentement ("CMP")
Sur notre site web, nous utilisons la plateforme de gestion du consentement ("CMP") Usercentrics de Usercentrics A/S au Danemark. Nous utilisons Usercentrics pour vous informer sur les cookies utilisés sur notre site web et pour obtenir votre consentement à l'utilisation de cookies optionnels. Pour enregistrer votre consentement, un cookie permanent est stocké dans votre navigateur et les données suivantes sont automatiquement enregistrées : Adresse IP sous forme anonymisée (les trois derniers chiffres sont mis à "0"), date et heure du consentement, User Agent (informations sur le terminal), URL sur laquelle le consentement a été recueilli, statut du consentement (quels cookies ont été acceptés).Les données collectées et traitées dans le cadre de l'utilisation de Usercentrics sont traitées par Usercentrics A/S en tant que sous-traitant sur la base d'un accord de traitement des commandes conformément à l'article 28 du RGPD dans l'Union européenne.La base juridique de ce traitement des données est initialement l'article 6, paragraphe 1, point f) du RGPD, la mise à disposition de notre site web et la garantie de la possibilité d'obtenir un consentement pour les cookies optionnels. Si vous donnez votre consentement, la base juridique pour le traitement des données relatives au consentement est l'art. 7, paragraphe 1 en relation avec l'art. 6, paragraphe 1, point c) du RGPD.
7.2.B Traductions (Weglot)
Sur notre site web, nous utilisons le service de traduction Weglot de Weglot SAS en France. Weglot est chargé lors de l'ouverture du site web et permet de régler la langue du site web. Grâce à l'intégration du service de traduction Weglot, une connexion entre votre navigateur et les serveurs de Weglot est établie lors de la visite de notre site web et votre adresse IP ainsi que des informations sur votre appareil sont transmises à Weglot. Les données transmises sont nécessaires au bon fonctionnement de Weglot. Les données traitées dans le cadre de l'utilisation de Weglot sont traitées par Weglot en tant que sous-traitant sur la base d'un accord de traitement des commandes conformément à l'article 28 du RGPD dans l'Union européenne.L'utilisation du service Weglot est absolument nécessaire pour pouvoir mettre à disposition le site web dans différentes versions linguistiques. La base juridique de ce traitement de données est notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime est la mise à disposition de notre site web en plusieurs langues, y compris une possibilité de choix correspondante pour les visiteurs du site web.
7.2.C Google reCAPTCHA
Sur notre site web, nous utilisons le service reCAPTCHA de Google Ireland Limited en Irlande. Avec reCAPTCHA, nous déterminons si une personne ou un ordinateur effectue une certaine saisie dans un formulaire. Google vérifie si une personne ou un ordinateur effectue une saisie à l'aide des données suivantes : L'adresse IP du terminal utilisé, le site web visité chez nous et sur lequel le captcha est intégré, la date et la durée de la visite du site web, des informations sur le type de navigateur et de système d'exploitation utilisé, le compte Google si l'utilisateur est connecté à Google, les mouvements de la souris sur les zones reCAPTCHA ainsi que les tâches pour lesquelles des images doivent être identifiées.Vous trouverez de plus amples informations sur le traitement des données et la protection des données chez Google dans la déclaration de protection des données de Google sous https://policies.google.com/privacy?hl=de.Bei l'utilisation du service reCAPTCHA peut entraîner un transfert de données à caractère personnel vers un pays tiers. Dans la mesure où il n'existe pas de décision d'adéquation pour le pays tiers conformément à l'article 45 du RGPD, nous garantissons que des garanties appropriées sont prévues pour ce transfert conformément à l'article 46 du RGPD. L'utilisation du service reCAPTCHA est absolument nécessaire pour pouvoir mettre le site web à disposition en toute sécurité. La base juridique du traitement des données décrit ci-dessus est notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD. Nos intérêts légitimes prépondérants sont l'exploitation, la mise à disposition et la sécurité de notre site web, concrètement la protection contre les saisies automatisées et les attaques.
7.3 Cookies facultatifs
7.3.A Géolocalisation (Geo Targetly)
Sur notre site web, nous utilisons le service de géolocalisation Geo Targetly de V&T Technologies Pty Ltd. en Australie. Geo Targetly nous permet de déterminer l'emplacement approximatif de l'appareil d'un visiteur du site web et d'afficher en conséquence des informations spécifiques à l'emplacement. Geo Targetly traite l'adresse IP des visiteurs du site web et utilise également un cookie.Les données traitées dans le cadre de l'utilisation de Weglot sont traitées par V&T Technologies Pty, Ltd. en tant que sous-traitant sur la base d'un accord de traitement des commandes conformément à l'article 28 du RGPD.L'utilisation de Geo Targetly peut entraîner un transfert de données à caractère personnel vers un pays tiers. Dans la mesure où il n'existe pas de décision d'adéquation pour le pays tiers conformément à l'article 45 du RGPD, nous garantissons que des garanties appropriées sont prévues pour ce transfert conformément à l'article 46 du RGPD. La base juridique de ce traitement de données est votre consentement explicite (article 6, paragraphe 1, point a) du RGPD et article 25, paragraphe 1 de la TTDSG).
7.3.B Analyse web (Google Analytics)
Nous utilisons le service d'analyse web Google Analytics (Google Analytics 4, Event Tracking et Advertising). Google Analytics est un service d'analyse web de Google Ireland Limited en Irlande ("Google"). Grâce à des balises JavaScript, nous pouvons collecter des informations sur votre utilisation du site web et de la plateforme. Google Analytics utilise aussi régulièrement des cookies pour collecter des informations sur les interactions d'un utilisateur avec le site web ou la plateforme.Dans le cadre de l'utilisation de Google Analytics, votre adresse IP et des informations sur l'utilisation du site web ou de la plateforme, le type et la version du navigateur, le système d'exploitation utilisé, la page visitée précédemment et l'heure de la demande du serveur sont transmis aux serveurs de Google et y sont traités.Les adresses IP des utilisateurs collectées sont raccourcies au sein de l'Espace économique européen avant d'être transmises aux États-Unis. Ce n'est que dans des cas exceptionnels, en cas de panne technique en Europe, que l'adresse IP non abrégée est transmise à Google aux États-Unis et y est abrégée. Les adresses IP transmises ne sont pas associées à d'autres données de Google.Google agit pour nous en tant que sous-traitant sur la base d'un accord de traitement des commandes conformément à l'article 28 du RGPD.Il peut alors y avoir un transfert de données à caractère personnel vers un pays tiers (en dehors de l'UE ou de l'EEE). Dans la mesure où il n'existe pas de décision d'adéquation pour le pays tiers conformément à l'article 45 du RGPD, nous garantissons que des garanties appropriées sont prévues pour ce transfert conformément à l'article 46 du RGPD. La base juridique de ce traitement de données est votre consentement explicite (article 6, paragraphe 1, point a) du RGPD et article 25, paragraphe 1 de la TTDSG).
7.3.C Google Tag Manager
Sur notre site web, nous utilisons l'outil Google Tag Manager. Google Tag Manager est mis à disposition par Google Ireland Limited en Irlande. L'outil Google Tag Manager permet d'intégrer des tags de manière centralisée via une interface utilisateur. Les tags sont de petites sections de code qui permettent de suivre les activités. L'outil permet d'intégrer des codes de script d'autres outils et de contrôler le déclenchement d'une balise donnée.Google agit pour nous en tant que sous-traitant sur la base d'un accord de traitement des commandes conformément à l'article 28 du RGPD.Un transfert de données à caractère personnel vers un pays tiers (en dehors de l'UE ou de l'EEE) peut alors avoir lieu. Dans la mesure où il n'existe pas de décision d'adéquation pour le pays tiers conformément à l'article 45 du RGPD, nous garantissons que des garanties appropriées sont prévues pour ce transfert conformément à l'article 46 du RGPD. La base juridique de ce traitement de données est votre consentement explicite (article 6, paragraphe 1, point a) du RGPD et article 25, paragraphe 1 de la TTDSG).
7.3.D Google Ads
Nous utilisons le programme publicitaire Google Ads. Google Ads est mis à disposition par Google Ireland Limited en Irlande ("Google"). Le programme publicitaire Google AdSense nous permet d'afficher nos annonces publicitaires sur le moteur de recherche Google et sur les sites web de tiers de manière ciblée en fonction des intérêts et d'évaluer et d'optimiser la performance des différentes annonces publicitaires en analysant par exemple quelles annonces publicitaires ont été cliquées combien de fois.Google agit pour nous en tant que sous-traitant sur la base d'un accord de traitement des commandes conformément à l'article 28 du RGPD.Un transfert de données à caractère personnel vers un pays tiers (en dehors de l'UE ou de l'EEE) peut alors avoir lieu. Dans la mesure où il n'existe pas de décision d'adéquation pour le pays tiers conformément à l'article 45 du RGPD, nous garantissons que des garanties appropriées sont prévues pour ce transfert conformément à l'article 46 du RGPD. La base juridique de ce traitement de données est votre consentement explicite (article 6, paragraphe 1, point a) du RGPD et article 25, paragraphe 1 de la TTDSG).
7.3.E Google AdSense
Sur notre site web, nous utilisons le service d'annonces publicitaires Google AdSense. Google AdSense est mis à disposition par Google Ireland Limited en Irlande ("Google"). Le service Google AdSense nous permet d'afficher des annonces publicitaires ciblées de tiers sur notre site web ou de les faire afficher par Google. Le contenu des annonces publicitaires est sélectionné en fonction des centres d'intérêt des visiteurs du site Web et de leur comportement antérieur. Google AdSense utilise des cookies et des balises web (petits graphiques invisibles) et des empreintes digitales (qui permettent de reconnaître les terminaux à l'aide de la configuration).Google agit pour nous en tant que sous-traitant sur la base d'un accord de traitement des commandes conformément à l'article 28 du RGPD.Un transfert de données à caractère personnel vers un pays tiers (en dehors de l'UE ou de l'EEE) peut alors avoir lieu. Dans la mesure où il n'existe pas de décision d'adéquation pour le pays tiers conformément à l'article 45 du RGPD, nous garantissons que des garanties appropriées sont prévues pour ce transfert conformément à l'article 46 du RGPD. La base juridique de ce traitement de données est votre consentement explicite (article 6, paragraphe 1, point a) du RGPD et article 25, paragraphe 1 de la TTDSG).
7.3.F Annonces LinkedIn
Sur notre site web, des pixels de suivi et des cookies de LinkedIn Ireland Unlimited Company en Irlande ("LinkedIn") sont utilisés pour suivre l'utilisation du site web et les actions des visiteurs du site web à des fins de suivi des conversions. Les pixels de suivi sont des extraits de code qui permettent de suivre les actions des visiteurs du site web, ce qui nous permet ensuite de personnaliser et d'améliorer nos publicités et d'en mesurer le succès. Les données collectées via LinkedIn Ads peuvent être utilisées par LinkedIn, en tant que responsable, à des fins de suivi et de publicité. Pour plus de détails, veuillez consulter les déclarations de confidentialité de LinkedIn sur https://www.linkedin.com/legal/privacy-policy ?.Falls Si vous êtes membre de la plateforme de médias sociaux de LinkedIn et que vous avez autorisé le fournisseur à le faire via les paramètres de votre compte d'utilisateur sur le réseau de médias sociaux, le fournisseur du réseau de médias sociaux ou du pixel de suivi peut associer les informations recueillies lors de votre visite sur notre site Web à votre compte d'utilisateur sur le réseau de médias sociaux concerné et les utiliser pour cibler les publicités. Nous pouvons également mesurer l'efficacité des annonces publicitaires sur les réseaux de médias sociaux respectifs et voir si un utilisateur a été redirigé vers notre site web via de telles annonces (mesure de conversion).L'intégration de tels pixels de suivi peut entraîner le transfert de données à caractère personnel vers un pays tiers ne disposant pas d'un niveau de protection des données adéquat. Dans ce cas, nous garantissons que des garanties appropriées sont prévues pour le transfert conformément à l'article 46 du RGPD. La base juridique de ce traitement de données, y compris le transfert de données à LinkedIn, est votre consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD.
7.3.G Hotjar
Nous utilisons le service d'analyse web Hotjar de Hotjar Ltd. à Malte. Hotjar permet d'analyser l'utilisation du site web et de la plateforme en collectant et en traitant, via des cookies et un script, des données sur l'utilisation du site web ou de la plateforme et sur le comportement des utilisateurs et sur les terminaux utilisés (notamment l'adresse IP du terminal (sous forme anonyme), la taille de l'écran, le type d'appareil (Unique Device Identifiers), des informations sur le navigateur utilisé, la localisation (pays uniquement), la langue préférée). Hotjar enregistre ces informations dans un profil d'utilisateur pseudonymisé. Ces informations ne sont pas utilisées par Hotjar ou par nous pour identifier des utilisateurs individuels et ne sont pas recoupées avec d'autres données concernant des utilisateurs individuels. Les données collectées permettent d'analyser les interactions des utilisateurs avec le site web ou la plateforme, par exemple en créant des cartes de chaleur.
Vous trouverez des détails sur le traitement des données par Hotjar ici : https://www.hotjar.com/privacy/
Hotjar agit pour nous en tant que sous-traitant sur la base d'un accord de traitement des commandes conformément à l'article 28 du RGPD.
Il peut alors y avoir un transfert de données à caractère personnel vers un pays tiers ne disposant pas d'un niveau de protection des données adéquat. Dans ce cas, nous garantissons que des garanties appropriées sont prévues pour le transfert conformément à l'article 46 du RGPD. Nous mettons volontiers à votre disposition, sur demande et à tout moment, une preuve des garanties appropriées (clauses contractuelles standard).
La base juridique de ce traitement de données est votre consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD.
8. les médias sociaux
8.1 Boutons de médias sociaux
Des boutons de médias sociaux de différents réseaux de médias sociaux (par ex. Linkedin, Instagram, Twitter et Facebook) sont intégrés à notre site web.
Si vous cliquez sur l'un de ces boutons de médias sociaux, vous serez redirigé vers nos pages sur le réseau de médias sociaux concerné. Dans ce cas, le fournisseur du réseau de médias sociaux concerné reçoit l'information que votre navigateur a appelé la page correspondante de notre site web, même si vous ne possédez pas de profil sur le réseau de médias sociaux concerné ou si vous n'y êtes pas connecté. Cette information (y compris votre adresse IP) est transmise directement par votre navigateur à un serveur du fournisseur concerné. Si vous cliquez sur un bouton de média social et que vous êtes soit connecté au réseau de média social concerné, soit que vous vous connectez ensuite sur la page du réseau de média social concerné, les informations transmises peuvent être attribuées à votre compte sur le réseau de média social.
Vous trouverez des informations sur l'objectif et l'étendue de la collecte et du traitement des données par les fournisseurs des réseaux de médias sociaux respectifs, l'identification du fournisseur, une possibilité de contact et vos droits et possibilités de paramétrage concernant la protection des données dans les informations respectives sur la protection des données des fournisseurs des réseaux de médias sociaux.
8.2 Pages de médias sociaux
Nous disposons d'un profil accessible au public sur différents réseaux de médias sociaux (par ex. Linkedin, Instagram, Twitter et Facebook).
Lorsque vous visitez nos pages de médias sociaux et que vous êtes connecté au réseau de médias sociaux concerné, le fournisseur du réseau de médias sociaux concerné peut analyser votre comportement d'utilisation et attribuer les informations ainsi collectées à votre compte auprès du réseau de médias sociaux et les y enrichir. Même si vous n'êtes pas connecté ou si vous n'avez pas de compte sur le réseau de médias sociaux concerné, des données vous concernant peuvent être collectées par le fournisseur du réseau de médias sociaux concerné, par exemple votre adresse IP ou des données collectées via un cookie.
Les exploitants des réseaux de médias sociaux peuvent créer des profils d'utilisateurs à partir de ces données. En fonction de votre profil d'utilisateur, des publicités basées sur vos centres d'intérêt peuvent alors vous être présentées sur les sites web du réseau de médias sociaux ainsi que sur d'autres sites web.
Lorsque vous visitez l'une de nos pages de médias sociaux, nous sommes responsables, conjointement avec le fournisseur du réseau de médias sociaux, de la collecte et du traitement de vos données personnelles qui y ont lieu. En ce qui concerne les informations relatives à la collecte et au traitement de vos données personnelles sur ces sites, nous vous renvoyons aux informations relatives à la protection des données du réseau de médias sociaux concerné.
Vous pouvez faire valoir vos droits de la personne concernée conformément au chapitre III du RGPD (droit à l'information, à la rectification, à l'effacement, à la limitation du traitement, à la portabilité des données, etc.) aussi bien auprès de nous que du fournisseur du réseau de médias sociaux concerné. Dans ce contexte, nous attirons votre attention sur le fait que nous ne pouvons influencer le traitement des données à caractère personnel et la mise en œuvre des droits des personnes concernées dans le cadre de nos pages de médias sociaux que dans le cadre des possibilités mises à notre disposition par le fournisseur concerné.
La base juridique de notre utilisation des pages de médias sociaux est l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime prépondérant est la présence et la commercialisation de nos produits et services sur Internet.
9. candidatures
9.1 Active Sourcing
Nous effectuons ce que l'on appelle des mesures de sourcing actif afin d'identifier des collaborateurs potentiels prometteurs sur le marché du travail externe et de prendre activement contact avec des candidats et des collaborateurs potentiels. L'objectif du traitement des données est le recrutement, par exemple en attirant individuellement l'attention des candidat(e)s prometteur(ve)s sur des offres d'emploi dans notre entreprise.
Dans le cadre de l'Active Sourcing, nous collectons les catégories de données suivantes : Nom, prénom, sexe, coordonnées, formation, expérience professionnelle, qualification, données salariales, données de candidature, expériences et intérêts extraprofessionnels et autres informations issues des profils publics sur les réseaux sociaux, notamment LinkedIn et Xing, et/ou d'autres sources accessibles au public sur Internet.
Toutes les données à caractère personnel traitées dans le cadre de l'Active Sourcing sont collectées à partir de sources accessibles à tous/au public sur Internet, notamment les réseaux sociaux tels que LinkedIn et Xing.
La base juridique de la collecte et du traitement des données accessibles au public dans le cadre de l'Active Sourcing est notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime prépondérant est d'identifier, de contacter et de recruter les meilleurs collaborateurs possibles pour notre entreprise.
9.2 Processus de candidature
Nous collectons et traitons les données à caractère personnel des candidats dans le but de mener à bien la procédure de candidature.
Si nous concluons un contrat de travail avec un candidat, les données transmises sont traitées pour l'exécution de la relation de travail dans le respect des dispositions légales. Si aucun contrat de travail n'est conclu, les documents de candidature sont effacés immédiatement après la fin de la procédure de candidature, dans la mesure où aucun intérêt légitime prépondérant, tel que la défense contre des prétentions ou une fonction de conservation des preuves conformément à la loi générale sur l'égalité de traitement (AGG), ne s'oppose à l'effacement.
La base juridique de ce stockage et de ce traitement est l'exécution d'un contrat ou de mesures précontractuelles conformément à l'article 6, paragraphe 1, point b) du RGPD, en Allemagne l'article 26 de la loi fédérale sur la protection des données (BDSG).
9.3 Pool de talents
Si un candidat a accepté que ses données soient conservées plus longtemps dans notre Talent Pool, nous conserverons les données transmises dans le cadre de la candidature dans notre Talent Pool pendant deux ans supplémentaires après la fin de la procédure de candidature, afin d'identifier de futurs postes potentiellement intéressants pour le candidat et, le cas échéant, de contacter le candidat à ce sujet. Passé ce délai, les données seront supprimées.
Un tel consentement à l'enregistrement des données de candidature dans notre pool de candidats peut être révoqué à tout moment pour l'avenir. Pour ce faire, veuillez nous envoyer un e-mail aux coordonnées indiquées ci-dessus.
La base juridique pour le stockage des dossiers de candidature dans notre Talent Pool est, le cas échéant, le consentement du candidat conformément à l'article 6, paragraphe 1, point a) du RGPD.
9.4 Vérification de la conformité/des listes de sanctions
Les candidats présélectionnés dans le cadre de la procédure de candidature peuvent être soumis à un contrôle de conformité initial. Lors de la vérification de la conformité, le nom et l'adresse du candidat sont comparés aux listes de sanctions pertinentes, notamment sur la base des règlements antiterroristes de l'UE.
Pour la réalisation du screening de conformité/liste de sanctions, nous utilisons un prestataire de services externe en tant que sous-traitant sur la base d'un accord de traitement des commandes conformément à l'article 28 du RGPD.
La base juridique de ce stockage et de ce traitement est l'article 6, paragraphe 1, point c) du RGPD, lorsqu'il existe une obligation légale d'effectuer un screening de conformité/de liste de sanctions. Dans certains cas, en fonction d'une mise en balance des intérêts, un screening de conformité/liste de sanctions peut également être effectué, dans la mesure où il n'existe pas d'obligation légale contraignante. Dans ce cas, la base juridique est notre intérêt légitime selon l'article 6, paragraphe 1, point f) du RGPD à éviter une sanction potentielle par des organismes étrangers.
10. visioconférences et webinaires
Si vous participez à une vidéoconférence, un webinaire ou une réunion en ligne, etc. que nous organisons (ci-après "vidéoconférences"), nous traitons alors vos données personnelles dans le cadre de votre participation.
Lors de la participation à une vidéoconférence, différentes catégories de données sont traitées. L'étendue des données dépend également des informations que vous fournissez avant ou lors de la participation à une vidéoconférence.
Si vous participez à une vidéoconférence que nous organisons, vous devez en règle générale indiquer au moins un nom lors de l'inscription. Vous pouvez également utiliser un pseudonyme. Votre adresse IP est également traitée afin de permettre votre participation et des informations sur la connexion et l'appareil/matériel sont enregistrées. L'adresse e-mail et la photo de profil sont également traitées si elles sont indiquées. Si vous vous connectez par téléphone, votre numéro de téléphone et, le cas échéant, votre adresse IP seront traités.
Pour permettre la participation à la vidéoconférence, les données du microphone de votre terminal ainsi que celles de l'éventuelle caméra vidéo du terminal et, si vous partagez votre écran, les informations de ce "partage d'écran" sont traitées. Vous pouvez à tout moment désactiver vous-même la caméra ou le microphone ou couper le son. C'est toujours vous qui décidez si vous voulez partager votre écran et quelles parties vous voulez partager.
Il est possible de créer des enregistrements audio et vidéo de la vidéoconférence. Dans ce cas, des fichiers MP4 de tous les enregistrements vidéo, audio et de présentation sont traités. Il est toujours fait mention de l'enregistrement, si celui-ci a lieu, et le consentement explicite des participants à l'enregistrement est toujours obtenu, si nécessaire.
Vous avez éventuellement la possibilité d'utiliser les fonctions de chat, de questions ou de sondage lors d'une vidéoconférence. Dans cette mesure, les textes que vous saisissez sont traités afin de les afficher dans la vidéoconférence et, le cas échéant, de les consigner.
Dans la mesure où les données à caractère personnel de nos employés sont traitées, l'article 26 de la loi fédérale sur la protection des données (BDSG) constitue la base juridique du traitement des données, dans la mesure où le droit allemand s'applique au traitement des données des employés.
Si le droit allemand ne s'applique pas au traitement des données des employés ou si, dans le cadre de la participation à des vidéoconférences, le traitement des données à caractère personnel n'est pas nécessaire à l'établissement, à l'exécution ou à la fin de la relation de travail, mais constitue néanmoins un élément élémentaire de la participation à une vidéoconférence, notre intérêt légitime prépondérant constitue la base juridique du traitement des données conformément à l'article 6, paragraphe 1, point f) du RGPD. Dans ces cas, notre intérêt légitime réside dans la réalisation efficace des vidéoconférences.
Par ailleurs, la base juridique pour le traitement des données lors de la réalisation de vidéoconférences est l'article 6, paragraphe 1, point b) du RGPD, dans la mesure où les réunions sont organisées dans le cadre de relations contractuelles ou en vue de l'établissement d'une relation contractuelle (par exemple, lors de vidéoconférences avec nos clients dans le cadre de la réalisation d'un projet ou de la participation à un webinaire).
Par ailleurs, la base juridique du traitement des données dans le cadre de votre participation à une vidéoconférence que nous organisons est notre intérêt légitime prépondérant conformément à l'article 6, paragraphe 1, point f) du RGPD. Dans ces cas, notre intérêt légitime réside dans la réalisation effective des vidéoconférences.
Pour la réalisation des vidéoconférences, nous faisons appel à un ou plusieurs prestataires de services en tant que sous-traitants sur la base d'un accord de traitement des commandes conformément à l'article 28 du RGPD.
Il peut alors y avoir un transfert de données à caractère personnel vers un pays tiers ne disposant pas d'un niveau de protection des données adéquat. Dans ce cas, nous garantissons que des garanties appropriées sont prévues pour le transfert conformément à l'article 46 du RGPD. Nous mettons volontiers à votre disposition, sur demande et à tout moment, une preuve des garanties appropriées (clauses contractuelles standard).
11) Fusions et acquisitions (M&A)
Si nous sommes impliqués dans une restructuration, une acquisition, une cession d'actifs, une fusion, un financement, un transfert de services à un autre fournisseur, un audit préalable, une faillite ou une mise sous séquestre, vos données à caractère personnel peuvent être transférées à des tiers dans la mesure permise par la loi, dans le respect des principes fondamentaux de la protection des données et dans la mesure où cela est nécessaire, en relation avec et dans le cadre de l'opération juridique concernée.
12. limite d'âge
Ce site web n'est pas destiné ou conçu pour être utilisé par des enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles de ou sur des personnes de moins de 16 ans.
13) Destinataires des données
Au sein de notre établissement, les services internes ou les unités organisationnelles qui reçoivent vos données sont ceux qui en ont besoin pour accomplir leurs tâches, le cas échéant pour exécuter des contrats avec vous, pour traiter les données avec votre consentement ou pour préserver nos intérêts légitimes prépondérants.
Les données ne sont transmises à des tiers que dans le cadre des dispositions légales. Nous ne transmettons vos données à des tiers que si cela est nécessaire, par exemple sur la base de l'article 6, paragraphe 1, point b) du RGPD, à des fins contractuelles ou pour préserver notre intérêt légitime prépondérant, conformément à l'article 6, paragraphe 1, point f) du RGPD, à une exécution efficace de nos activités commerciales.
Ainsi, si nécessaire, nous transmettons vos données personnelles à la société CRIF GmbH, Leopoldstraße 244, 80807 Munich, afin de déterminer votre adresse postale actuelle. Les bases juridiques de cette transmission sont l'art. 6, al. 1, let. b) & f) du RGPD. Vous trouverez de plus amples informations sur les activités de CRIF GmbH dans sa fiche d'information ou en ligne sur le site www.crif.de/datenschutz.
Dans la mesure où nous faisons appel à des prestataires de services ou à des fournisseurs tiers dans le cadre de la mise à disposition du site web et/ou de la plateforme ou d'autres prestations, nous prenons les dispositions juridiques appropriées ainsi que les mesures techniques et organisationnelles correspondantes pour veiller à la protection de vos données personnelles.
14. vos droits
Vous disposez des droits décrits ci-dessous en ce qui concerne les données à caractère personnel que nous traitons et qui vous concernent :
14.1 Droit à l'information
Vous pouvez demander des informations sur vos données personnelles que nous traitons, conformément à l'article 15 du RGPD.
14.2 Droit de rectification
Si les données vous concernant ne sont pas (plus) exactes, vous pouvez en demander la rectification conformément à l'article 16 du RGPD. Si vos données sont incomplètes, vous pouvez demander à ce qu'elles soient complétées.
14.3 Droit à l'effacement
Vous pouvez demander la suppression de vos données personnelles conformément à l'article 17 du RGPD.
14.4 Droit à la limitation du traitement
Conformément à l'article 18 du RGPD, vous avez le droit de demander une limitation du traitement de vos données personnelles.
14.5 Droit d'opposition au traitement
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles effectué sur la base de l'article 6, paragraphe 1, point e) ou point f) du RGPD, conformément à l'article 21, paragraphe 1 du RGPD. Dans ce cas, nous ne traiterons plus vos données, à moins que nous puissions prouver qu'il existe des raisons impérieuses et légitimes pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, en outre, si le traitement sert à faire valoir et à exercer des droits en justice ou à les défendre (art. 21, par. 1, RGPD).
En outre, conformément à l'article 21, paragraphe 2, du RGPD, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à des fins de publicité directe ; cela s'applique également à un éventuel profilage dans la mesure où il est lié à une telle publicité directe.
14.6 Droit de retirer votre consentement
Si vous avez donné votre consentement pour un traitement, vous disposez d'un droit de rétractation conformément à l'article 7, paragraphe 3, du RGPD.
14.7 Droit à la portabilité des données
Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ("portabilité des données"), ainsi que le droit de transmettre ces données à un autre responsable du traitement si les conditions de l'article 20, paragraphe 1, points (a) et (b) du RGPD sont remplies.
14.8 Exercice des droits
Vous pouvez faire valoir vos droits en envoyant un message au responsable ou au délégué à la protection des données aux coordonnées mentionnées ci-dessus.
14.9 Droit de recours auprès des autorités de contrôle de la protection des données
Si vous estimez que notre traitement de vos données personnelles enfreint la législation sur la protection des données, vous avez en outre le droit, en vertu de l'article 77 du RGPD, de déposer une plainte auprès de l'autorité de contrôle de la protection des données de votre choix.
15. informations obligatoires et profilage
La fourniture de données à caractère personnel n'est pas prescrite par la loi ou par un contrat, vous n'êtes pas non plus obligé de fournir des données à caractère personnel, mais la fourniture d'informations à caractère personnel est nécessaire à la conclusion d'un contrat dans la mesure où certaines données sont obligatoires pour pouvoir conclure (et exécuter) un contrat.
Nous ne procédons pas à une prise de décision automatisée, y compris à un profilage.
16) Stockage/conservation et effacement
Nous respectons les principes de prévention et d'économie des données et ne conservons vos données personnelles qu'aussi longtemps que cela est nécessaire pour atteindre l'objectif respectif du traitement des données ou que les délais de conservation prévus par le législateur le prévoient. Si la finalité de l'enregistrement n'a plus lieu d'être ou si un délai d'enregistrement prévu par le législateur expire, les données à caractère personnel sont rendues anonymes ou effacées de manière routinière et conformément aux prescriptions légales.
17. sécurité de l'information
Nous prenons les mesures techniques et organisationnelles appropriées et conformes à l'état de la technique afin de garantir un niveau de protection des données à caractère personnel que nous traitons adapté au risque du traitement concerné et de protéger les données que nous traitons contre les manipulations accidentelles ou intentionnelles, la perte, la destruction ou l'accès par des personnes non autorisées.
Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les commandes, les demandes ou les données de paiement que vous nous envoyez, notre site Internet utilise un cryptage SSL.
Nos collaborateurs sont régulièrement formés à la protection des données et à la sécurité de l'information et s'engagent à respecter la confidentialité et la protection des données.
Dans le cadre d'un concept restrictif de droits et de rôles basé sur le "besoin de savoir", il est garanti que les collaborateurs n'ont accès qu'aux données personnelles dont ils ont absolument besoin pour accomplir leurs tâches.
18. modification de la déclaration de confidentialité
Nous nous réservons le droit d'adapter occasionnellement cette déclaration de protection des données afin qu'elle corresponde toujours aux exigences légales actuelles et/ou afin de mettre en œuvre les modifications de nos prestations dans la déclaration de protection des données, par exemple lors de l'introduction de nouveaux services. La déclaration de protection des données en vigueur s'applique toujours à la visite du site web ou à l'utilisation de nos services.
