La protection des données

INFORMATIONS SUR LA GESTION DE VOS DONNEES.

Une obligation du Règlement général sur la protection des données.

1 REMARQUE PRELIMINAIRE
Les points suivants visent à vous informer sur vos données. Le législateur a déterminé quelles informations sont nécessaires à cet effet.

Ceux qui veulent en savoir plus à ce sujet peuvent le trouver dans le règlement de base sur la protection des données, aux articles 12 à 22 et 34. Le texte du règlement de base sur la protection des données est disponible sur Internet à l'adresse suivante : dsgvo-gesetz.de. Si vous avez d'autres questions concernant le Règle-ment général sur la protection des données, vous pouvez contacter le délégué à la protection des données et/ou l'administration à tout moment.

2 QUE SONT LES DONNEES A CARACTERE PERSONNEL ?
Il s’agit de toutes les informations pouvant être mises en relation une personne définie ou identifiable. Une per-sonne est identifiable lorsque son identité peut être déterminée directement ou indirectement. Cela peut avoir lieu par exemple par la mise en relation avec un identifiant, un nom, un numéro d’identification, des données d’emplacement, un identifiant en ligne ou une ou plusieurs caractéristiques. 

3 INFORMATION DE BASE
3.1 Qui est chargé du traitement de mes données ?
Le responsable du traitement des données est :
Häcker Küchen GmbH & Co. KG, Werkstr. 3, 32289 Rödinghausen
Tél. +49 05746/940-0 E-mail : info@haecker-kuechen.de 

3.2 Comment puis-je vous contacter ?
E-mail: dsb@haecker-kuechen.de            

3.3 Quelle autorité est chargée de contrôler et de garantir le respect de la législation sur la protection des don-nées ?
Autorité de surveillance de la protection des données compétente
Die Landesbeauftragte für den Datenschutz und Informationsfreiheit Nordrhein-Westfalen    
Postfach 200444, 40102 Düsseldorf 
Téléphone: +49 (0211) 384240    
E-mail: poststelle@ldi.nrw.de

3.4 Comment puis-je contacter le délégué à la protection des données de l'entreprise ?
Le délégué à la protection des données est joignable comme suit :
E-Mail : dsb@haecker-kuechen.de

4 AUTRES INFORMATIONS IMPORTANTES
4.1 Traitement des données (Pourquoi ?)
Nous traitons vos données dans le but de remplir les obligations mutuelles découlant de la relation contractuelle (éventuellement naissante) ou pour l'accomplissement d'obligations légales.

4.2 Pourquoi pouvons-nous faire cela ?
La loi sur la protection des données nous permet (conformément à l'article 6 alinéa 1 phrase 1 lettre b RGPD) de traiter les données qui sont nécessaires à l'exécution d'un contrat ou à la réalisation de mesures précontrac-tuelles. Si vous nous fournissez volontairement des informations sur vous-même qui vont au-delà de ce qui est nécessaire, la loi sur la protection des données nous permet de le faire dans le cadre d'un consentement (con-formément à l'article 6 alinéa 1 phrase 1 lettre a RGPD). La loi sur la protection des données nous permet, à l’art. 6, alinéa 1 phrase 1 lettre c RGPD, de traiter vos données si la loi nous y oblige. Nous pouvons traiter vos don-nées si nous avons un intérêt légitime (par exemple, la sécurité de l'entreprise, la garantie de nos créances, la présentation externe de l'entreprise) et si vos intérêts contradictoires ne prévalent pas (art. 6, alinéa 1 lettre f RGPD).

4.3 Qui peut recevoir des données de ma part ?
Dans le cadre du traitement, vos données peuvent être transmises à :
Les personnes au sein de notre entreprise qui sont directement impliquées dans le traitement des données (par exemple 
ventes, achats)
Les prestataires de services qui sont contractuellement liés et tenus au secret et qui effectuent des tâches partielles de traitement des données ainsi que d'autres organismes externes (entreprises, autorités, agences de crédit, etc.) si cela est nécessaire. 

4.4 Allez-vous transférer des données de ma part vers des pays extérieurs à l'Union européenne ?
Ce n'est pas prévu. Une exception à cette règle ne serait envisageable que si vous l'organisiez ou si elle était nécessaire à l'exécution du contrat. Base juridique : Art. 6 alinéa 1 phrase 1 lettre b RGPD, art. 49 alinéa 1 lettre b RGPD.

4.5 Combien de temps allez-vous conserver mes données ?
Nous conserverons vos données pendant le temps nécessaire pour atteindre les objectifs décrits au point 4.1 ci-dessus. Toutefois, certaines dispositions légales (par exemple le code fiscal allemand, article 147) nous obligent à conserver certains documents pendant six ou dix ans. Après l'expiration de la période de conservation, nous supprimons toutes les données qui ne sont plus nécessaires. 

4.6 Dois-je mettre mes données à disposition ?
Pour les raisons exposées au point 4.1, vous êtes tenu de nous fournir vos données à caractère personnel à des fins de divertissement.
Cela est absolument nécessaire pour l'exécution du contrat conclu avec vous ou est exigé par la loi. Si vous ne nous fournissez pas vos données à caractère personnel, nous ne pouvons pas remplir le contrat avec vous. 

4.7 Prise de décision automatisée / profilage
Il n'y a pas de prise de décision automatisée ni de profilage. 

5 QUELS SONT MES DROITS ?
5.1 Remarque sur vos droits 
En tant que personne concernée par un traitement de données, vous disposez des droits suivants (ci-après éga-lement appelés « droits de la personne concernée ») en vertu du Règlement général sur la protection des don-nées :

5.2 Droits à l'information (en vertu de l'article 15 RGPD)
Vous avez le droit de demander des informations sur le traitement ou non des données à caractère personnel vous concernant. Si nous traitons des données à caractère personnel vous concernant, vous avez le droit de savoir, 

  • la raison pour laquelle nous traitons vos données (voir également le point 4.1) ;
  • les types de données que nous traitons sur vous ;
  • quels types de destinataires, reçoivent ou devraient recevoir des données de votre part (voir égale-ment le point 4.3) ; 
  • la durée de conservation de vos données ; s'il n'est pas possible de préciser la durée de conserva-tion, nous devons vous informer de la manière dont la durée de conservation sera déterminée (par exemple, après l'expiration des délais de conservation légaux) (voir également le point 4.5) ;
  • que vous avez le droit de rectifier et de supprimer les données vous concernant, y compris le droit de limiter le traitement et/ou la possibilité de vous y opposer (voir également les points 5.2, 5.3 et sui-vants) ;
  • que vous avez un droit de recours auprès d'une autorité de surveillance;
  • l'origine de vos données, si nous ne les avons pas recueillies directement auprès de vous ;
  • si vos données sont utilisées pour une décision automatisée et, si oui, quelle est la logique qui sous-tend la décision et quels peuvent être l'impact et la portée de la décision automatisée pour vous ;
  • que si des données vous concernant sont transférées vers un pays hors de l'Union européenne, vous avez le droit de savoir si un niveau de protection adéquat est assuré pour le destinataire des don-nées et, dans l'affirmative, sur la base de quelles garanties ;
  • que vous avez le droit de demander une copie de vos données personnelles. Les copies de données sont généralement mises à disposition sous forme électronique.     

Le premier exemplaire est gratuit, les autres exemplaires peuvent être soumis à une redevance ap-propriée. Une copie ne peut être fournie que si les droits d'autres personnes ne sont pas affectés.

5.3 Droit de rectification des données (selon l'article 16 RGPD)
Vous avez le droit de nous demander de corriger vos données si elles sont incorrectes et/ou incomplètes. Ce droit comprend également le droit d'être complété par des déclarations ou des communications complémentaires. La correction et/ou l'achèvement doivent avoir lieu sans retard injustifié.

5.4 Droit à la suppression des données à caractère personnel (conformément à l'article 17 RGPD)
Vous avez le droit de nous demander de supprimer vos données à caractère personnel si
les données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées et traitées ;
les données sont traitées sur la base de votre consentement et vous avez révoqué votre consentement ; toute-fois, cela ne s'applique pas si une autre autorisation légale de traitement des données existe ;
vous avez introduit une objection au traitement de données dont l'autorisation légale est dans ce qu'on appelle un « intérêt légitime » (selon l'article 6, paragraphe 1, point e) ou f)) ; toutefois, l'effacement ne doit pas avoir lieu s'il existe des raisons légitimes impérieuses de poursuivre le traitement ;
vous vous êtes opposé au traitement des données à des fins de marketing direct ;
vos données à caractère personnel ont été traitées de manière illégale ;
les données d'un enfant ont été collectées pour des services de la société de l'information (= service électronique) sur la base de votre consentement (conformément à l'art. 8 alinéa 1 RGPD).
Il n'y a pas de droit à la suppression des données à caractère personnel si

  • le droit à la liberté d'expression et d'information exclut la demande de suppression ;
  • le traitement des données à caractère personnel 
    o    est nécessaire pour l'accomplissement d'une obligation légale (par exemple, les obligations légales de conservation), 
    o    pour l'accomplissement de missions et la défense d'intérêts publics en vertu du droit appli-cable (cela inclut la « santé publique »), ou 
    o    est nécessaire à des fins d'archivage et/ou de recherche;

les données à caractère personnel sont nécessaires pour faire valoir, exercer ou défendre des droits en justice.
La suppression doit avoir lieu immédiatement (sans retard excessif). Si des données à caractère personnel ont été rendues publiques par nos soins (par exemple sur Internet), nous devons veiller, dans la mesure où cela est techniquement possible et raisonnable, à ce que les autres responsables du traitement des données soient éga-lement informés de la demande de suppression, y compris la suppression des liens, des copies et/ou des réplica-tions. 

5.5 Droit de restreindre le traitement des données (selon l'article 18 RGPD)
Vous avez le droit de faire limiter le traitement de vos données à caractère personnel dans les cas suivants :
Si vous avez contesté l'exactitude de vos données personnelles, vous pouvez exiger que nous n'utilisions pas vos données à d'autres fins pendant la durée de la vérification de leur exactitude et ainsi limiter leur traitement.
En cas de traitement illégal des données, vous pouvez exiger que l'utilisation de vos données soit limitée au lieu d'être effacée ;
Si vous avez besoin de vos données à caractère personnel pour faire valoir, exercer ou défendre des droits en justice, mais que nous n'avons plus besoin de vos données à caractère personnel, vous pouvez exiger que nous limitions le traitement aux fins d'une procédure judiciaire ;
Si vous avez fait opposition au traitement des données (conformément à l'art. 21 alinéa 1 RGPD) (voir également le point 5.7) et qu'il n'est pas encore clair si nos intérêts en matière de traitement l'emportent sur les vôtres, vous pouvez exiger que vos données ne soient pas utilisées à d'autres fins pendant la durée de l'examen et que le traitement de vos données soit limité en conséquence.
Les données à caractère personnel dont le traitement a été restreint à leur demande ne peuvent, sous réserve de leur conservation, être traitées que 
avec votre consentement, 
pour faire valoir, exercer ou défendre des droits légaux, 
pour protéger les droits d'une autre personne physique ou morale, ou 
pour des raisons d'intérêt public important. 
Si une restriction de traitement est levée, vous en serez informés à l'avance.

5.6 Droit à la transférabilité des données (conformément à l'article 20 RGPD)
Vous avez le droit de demander les données que vous nous avez fournies dans un format électronique commun (par exemple, sous forme de document PDF ou Excel). 
Vous pouvez également nous demander de transférer ces données directement à une autre société (désignée par vous), à condition que cela soit techniquement possible pour nous.
La condition préalable pour que vous puissiez bénéficier de ce droit est que le traitement soit effectué au moyen de procédures automatisées sur la base d'un consentement ou pour l'exécution d'un contrat.
L'exercice du droit de transférer des données ne porte pas atteinte aux droits et libertés d'autres personnes
Si vous faites usage du droit à la transférabilité des données, vous avez toujours le droit de supprimer des don-nées conformément à l'article 17 RGPD.

5.7 Droit d'opposition à certains traitements de données (en vertu de l'article 21 RGPD)
Si vos données sont traitées pour l'exécution de missions d'intérêt public ou pour la protection d'intérêts légitimes, vous pouvez vous opposer à ce traitement. Pour ce faire, vous devez nous indiquer les raisons de votre objection, en fonction de votre situation particulière. Il peut s'agir, par exemple, de circonstances familiales particulières ou de secrets dignes de protection.
En cas d'opposition, nous devons nous abstenir de tout traitement ultérieur de vos données aux fins susmention-nées, sauf si
il existe des raisons impérieuses de procéder à des traitements pour lesquels la protection est justifiée et qui l'emportent sur leurs intérêts, droits et libertés, ou
le traitement est nécessaire pour la revendication, l'exercice ou la défense de droits en justice.
Vous pouvez à tout moment vous opposer à l'utilisation de vos données à des fins de marketing direct ; cela vaut également pour le profilage, dans la mesure où il est lié au marketing direct. Si vous le faites, nous ne pouvons plus utiliser vos données à des fins de marketing direct. 

5.8 Interdiction des décisions automatisées/profilage (selon l'article 22 RGPD) 
Les décisions que nous prenons et qui ont une conséquence juridique pour vous ou qui vous affectent de manière significative ne peuvent pas être basées uniquement sur un traitement automatisé de données à caractère per-sonnel. Cela inclut également le profilage. Cette interdiction ne s'applique pas si la décision automatisée
est nécessaire à la conclusion ou à l'exécution d'un contrat avec vous,
est autorisée par la loi si celle-ci contient des mesures adéquates pour protéger vos droits et libertés et vos inté-rêts légitimes, ou
a lieu avec votre consentement exprès.
Les décisions fondées uniquement sur le traitement automatisé de catégories particulières de données à carac-tère personnel (= données sensibles) ne sont autorisées que si elles sont fondées sur
votre consentement explicite ou
le traitement présente un intérêt public important
et des mesures appropriées ont été prises pour protéger vos droits et libertés et vos intérêts légitimes.

5.9 Exercice des droits des personnes concernées
Pour exercer les droits de la personne concernée, veuillez vous adresser à l'instance indiquée au point 3.2. Les demandes soumises par voie électronique recevront normalement une réponse par voie électronique. Les infor-mations, notifications et mesures à mettre à disposition dans le cadre du RGPD, y compris « l'exercice des droits des personnes concernées », sont généralement fournies gratuitement. Ce n'est qu'en cas de demandes mani-festement infondées ou excessives que nous sommes en droit de facturer une taxe appropriée pour le traitement ou de nous abstenir d'agir (conformément à l'article 12 alinéa 5 RGPD). 
S'il existe un doute raisonnable quant à votre identité, nous pouvons vous demander des informations supplé-mentaires aux fins d'identification. Si nous ne sommes pas en mesure de vous identifier, nous sommes en droit de refuser de traiter votre demande. Nous vous informerons séparément sur une possibilité d'identification man-quante - dans la mesure du possible. (voir article 12 paragraphe 6 et article 11 RGPD). 
Les demandes d'information seront normalement traitées immédiatement, dans le mois suivant la réception de la demande. Le délai peut être prolongé de deux mois supplémentaires si cela s'avère nécessaire compte tenu de la complexité et/ou du nombre de demandes ; en cas de prolongation du délai, nous vous informerons des raisons du retard dans le mois suivant la réception de votre demande. Si nous ne donnons pas suite à une demande, nous vous informerons immédiatement, dans un délai d'un mois à compter de la réception de la demande, des raisons du retard et vous informerons de la possibilité de déposer une plainte auprès d'une autorité de régulation ou de demander un recours judiciaire. (voir article 12, alinéa 3 et alinéa 4 RGPD). 
Veuillez noter que vous ne pouvez exercer vos droits en tant que personne concernée que dans le cadre des restrictions et limitations prévues par l'Union ou les États membres. (article 23 RGPD)