Remarques relatives à la protection des données
Nous sommes ravis de l'intérêt que vous portez à notre site Web. La protection des données revêt une importance particulière pour nous. L'utilisation de notre site Internet est en principe possible sans fournir de données à caractère personnel. Si une personne concernée souhaite bénéficier d'offres spéciales via notre site Internet, le traitement de données à caractère personnel peut toutefois s'avérer nécessaire. Si le traitement des données à caractère personnel est nécessaire et qu'il n'existe aucune base légale pour ce traitement, nous demandons généralement le consentement de la personne concernée.
En tant que responsable du traitement, nous avons mis en œuvre de nombreuses mesures techniques et organisationnelles afin de garantir une protection aussi complète que possible des données à caractère personnel traitées via ce site Internet. Toutefois, les transmissions de données via Internet peuvent présenter des failles de sécurité, de sorte qu'une protection absolue ne peut être garantie.
I. Nom et adresse du responsable
Le responsable au sens du règlement général sur la protection des données (RGPD) et d'autres lois nationales sur la protection des données des États membres ainsi que d'autres dispositions relatives à la protection des données est :
EFALOCK Professional Tools GmbH
Gattingerstr. 20 97076
Würzburg
ALLEMAGNE
Téléphone : +49 (0)931 6 19 05-70
Fax : +49 (0)931 6 19 05-91
E-mail : info@efalock.de
Si vous avez des questions ou des remarques concernant la protection des données, vous pouvez contacter notre délégué à la protection des données à l'adresse suivante :
Patric Rudtke
c/o EFALOCK Professional Tools GmbH
Gattingerstr. 20 97076
Würzburg
E-mail : datenschutz@efalock.de
II. Mise à disposition du site Web et création de fichiers journaux
1. Description et étendue du traitement des données À chaque consultation de notre site Internet, notre système enregistre automatiquement des données et informations provenant du système informatique de l'ordinateur qui consulte notre site. Les données suivantes sont collectées : - Informations sur le type de navigateur et la version utilisée - Le système d'exploitation de l'utilisateur - Le fournisseur d'accès Internet de l'utilisateur - L'adresse IP de l'utilisateur - La date et l'heure de l'accès - Les sites Web à partir desquels le système de l'utilisateur accède à notre site Web - Les sites Web consultés par le système de l'utilisateur via notre site Web
Les données sont également enregistrées dans les fichiers journaux de notre système. Ces données ne sont pas enregistrées avec d'autres données à caractère personnel de l'utilisateur.
2. Base juridique pour le traitement des données La base juridique pour le stockage temporaire des données et des fichiers journaux est l'art. 6 alinéa 1 lettre f du RGPD.
3. Finalité du traitement des données Le stockage temporaire de l'adresse IP par le système est nécessaire pour permettre la transmission du site Web à l'ordinateur de l'utilisateur. Pour cela, l'adresse IP de l'utilisateur doit être enregistrée pendant toute la durée de la session. L'enregistrement dans des fichiers journaux est effectué afin de garantir le bon fonctionnement du site Web. En outre, ces données nous servent à optimiser notre site Web et à garantir la sécurité de nos systèmes informatiques. Ces finalités constituent également notre intérêt légitime au traitement des données conformément à l'art. 6 alinéa 1 lettre f du RGPD.
4. Durée de conservation Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Dans le cas de la collecte de données pour la mise à disposition du site Web, c'est le cas lorsque la session correspondante est terminée. En cas d'enregistrement des données dans des fichiers journaux, cela se produit généralement au plus tard après trois mois. Un stockage supplémentaire est possible. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou anonymisées, de sorte qu'il n'est plus possible d'identifier le client qui a consulté le site.
5. Possibilité d'opposition et de suppression La collecte des données pour la mise à disposition du site wWeb et leur enregistrement dans des fichiers journaux est indispensable au fonctionnement du site Web. Il n'existe donc aucune possibilité de contestation de la part de l'utilisateur.
III. Utilisation de cookies
Nous utilisons des cookies ou des technologies similaires sur notre site Web conformément aux informations que vous nous avez fournies ou à la mise à disposition nécessaire des fonctionnalités du site web.
Inscription sur ce site Web
Vous pouvez vous inscrire sur notre site Web afin de bénéficier de fonctionnalités supplémentaires. Nous utilisons les données saisies à cette fin uniquement pour vous permettre d'utiliser l'offre ou le service pour lequel vous vous êtes inscrit. Les informations obligatoires demandées lors de l'inscription doivent être fournies dans leur intégralité. Dans le cas contraire, nous refuserons l'inscription.
Pour les modifications importantes, par exemple concernant l'étendue de l'offre ou les modifications techniques nécessaires, nous utilisons l'adresse e-mail indiquée lors de l'inscription pour vous en informer.
Le traitement des données saisies lors de l'inscription est effectué sur la base de votre consentement (art. 6 alinéa 1 lettre a du RGPD). Vous pouvez révoquer à tout moment votre consentement. Il suffit pour cela de nous envoyer un message informel par e-mail. La légalité du traitement des données déjà effectué n'est pas affectée par la révocation.
Les données collectées lors de l'inscription sont conservées par nos soins tant que vous êtes inscrit sur notre site Web, puis elles sont supprimées. Les délais de conservation légaux n'en sont pas affectés.
Traitement des données (données clients et contrats)
Nous collectons, traitons et utilisons les données à caractère personnel uniquement dans la mesure où elles sont nécessaires à l'établissement, à la définition du contenu ou à la modification de la relation juridique (données de base). Ceci est fait sur la base de l'art. 6 alinéa 1 lettre b du RGPD, qui autorise le traitement des données pour l'exécution d'un contrat ou de mesures précontractuelles. Nous collectons, traitons et utilisons les données à caractère personnel relatives à l'utilisation de notre site Internet (données d'utilisation) uniquement dans la mesure où cela est nécessaire pour permettre à l'utilisateur d'utiliser le service ou pour facturer ce service.
Les données client collectées sont supprimées après l'exécution de la commande ou la fin de la relation commerciale. Les délais de conservation légaux n'en sont pas affectés.
Transmission des données lors de la conclusion d'un contrat pour les boutiques en ligne, les commerçants et l'expédition de marchandises
Nous ne transmettons des données à caractère personnel à des tiers que si cela est nécessaire dans le cadre de l'exécution du contrat, par exemple aux entreprises chargées de la livraison des marchandises ou à l'établissement de crédit chargé du traitement des paiements. Les données ne seront pas transmises à des tiers, sauf si vous avez expressément donné votre accord. Vos données ne seront pas transmises à des tiers sans votre consentement explicite, par exemple à des fins publicitaires. Le traitement des données est fondé sur l'art. 6 alinéa 1 lettre b du RGPD, qui autorise le traitement des données nécessaires à l'exécution d'un contrat ou à l'exécution de mesures précontractuelles.
Transmission des données lors de la conclusion d'un contrat pour des services et des contenus numériques
Nous ne transmettons des données à caractère personnel à des tiers que si cela est nécessaire dans le cadre de l'exécution du contrat, par exemple à l'établissement bancaire chargé du traitement du paiement.
Les données ne seront pas transmises à des tiers, sauf si vous avez expressément donné votre accord. Vos données ne seront pas transmises à des tiers sans votre consentement explicite, par exemple à des fins publicitaires.
Le traitement des données est fondé sur l'art. 6 alinéa 1 lettre b du RGPD, qui autorise le traitement des données nécessaires à l'exécution d'un contrat ou à l'exécution de mesures précontractuelles.
Liste d'envies
1. Étendue et description du traitement des données à caractère personnel Grâce à notre fonctionnalité « Liste d'envies », nous vous offrons la possibilité de conserver temporairement vos souhaits d'achat au-delà de votre visite actuelle sur le site Web, pendant un certain temps, jusqu'à ce que vous effectuiez votre achat. Les données à caractère personnel traitées sont, outre les informations susmentionnées, celles relatives à la visite de notre site Web.
2. Base juridique pour le traitement des données à caractère personnel La base juridique pour le traitement est votre consentement conformément à l'art. 6 alinéa 1 lettre a RGPD
3. Finalités du traitement Les fonctions « Liste d'envies » ont pour but de vous offrir un confort d'achat optimal.
4. Durée de conservation Les données relatives au traitement décrit ici sont généralement supprimées après une durée de conservation de 14 jours.
5. Possibilité d'opposition et de suppression Si vous ne souhaitez pas que la fonction « Liste d'envies » soit activée, vous pouvez vous opposer au traitement basé sur le consentement au préalable, c'est-à-dire ne pas donner votre accord. Dans ce cas, vous ne pouvez toutefois pas utiliser cette fonction.
StoreLocator via Google Maps
1. Étendue et description du traitement des données à caractère personnel Ce site Web utilise Google Maps sur certaines sous-pages afin d'afficher des cartes interactives et des itinéraires pour se rendre chez les revendeurs et partenaires commerciaux. Le service de cartographie Google Maps est proposé aux utilisateurs de l'Espace économique européen, de la Suisse et du Liechtenstein par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et à tous les autres utilisateurs par Google Inc., 1600 Amphitheatre Parkway, Mountain View, Californie 94043, États-Unis (collectivement « Google »). En utilisant Google Maps, des informations relatives à l'utilisation de ce site Web, y compris votre adresse IP et l'adresse (de départ) saisie dans le cadre de la fonction de calcul d'itinéraire, peuvent être transmises à Google aux États-Unis. Les données collectées dans ce contexte peuvent être transmises à un serveur de Google aux États-Unis à des fins d'évaluation et y être stockées. Dans le cas où des données à caractère personnel seraient transférées aux États-Unis, nous demandons votre consentement explicite pour ce transfert de données via la bannière cookie, conformément à l'art. 49 alinéa 1 lettre a du RGPD. Base juridique pour le transfert vers des pays tiers : cadre transatlantique de protection des données (Trans-Atlantic Data Privacy Framework).
Lorsque vous consultez une page de notre site Internet qui contient Google Maps, votre navigateur établit une connexion directe avec les serveurs de Google. Le contenu de la carte est transmis directement par Google à votre navigateur et intégré au site Web. Nous n'avons donc aucune influence sur l'étendue des données collectées par Google de cette manière.
Si vous accédez au service de cartographie Google sur notre site Web alors que vous êtes connecté à votre profil Google, Google peut également associer cet événement à votre profil Google. Si vous ne souhaitez pas que ces informations soient associées à votre profil Google, vous devez vous déconnecter de Google avant d'accéder à notre page de contact. Google enregistre vos données et les utilise à des fins publicitaires, d'études de marché et pour personnaliser l'affichage de Google Maps. Vous pouvez vous opposer à cette collecte de données par Google.
2. Base juridique du traitement des données à caractère personnel La base juridique du traitement est votre consentement conformément à l'art. 6 alinéa 1 lettre a du RGPD en liaison avec l'art. 49 alinéa 1 lettre a du RGPD, fondé sur notre intérêt légitime à intégrer un service de cartographie pour faciliter l'utilisation du site.
3. Finalités du traitement Google utilisera ces informations pour afficher des cartes interactives, générer des itinéraires et fournir des services connexes à EFALOCK.
4. Durée de conservation Les données issues du traitement décrit ici sont supprimées par Google conformément à la durée de conservation définie par nos soins. Vous trouverez de plus amples informations à ce sujet sur https://mapsplatform.google.com/.
5. Possibilité d'opposition et de suppression Si vous ne souhaitez pas que Google collecte, traite ou utilise des données vous concernant via notre site Internet, vous pouvez désactiver JavaScript dans les paramètres de votre navigateur ou vous opposer au traitement basé sur le consentement, c'est-à-dire ne pas donner votre accord. Dans ce cas, vous ne pouvez toutefois pas utiliser l'affichage des cartes. Pour connaître l'étendue et la finalité de la collecte des données, le traitement et l'utilisation ultérieurs des données par Google, ainsi que vos droits et options de paramétrage pour protéger votre vie privée, veuillez consulter les règles de confidentialité de Google à l'adresse www.google.com/intl/de/policies/privacy/.
IV. Contact par e-mail, envois postaux
1. Description et étendue du traitement des données
Vous pouvez nous contacter via l'adresse e-mail indiquée sur notre site Web. Dans ce cas, les données à caractère personnel de l'utilisateur transmises par e-mail seront enregistrées. Cela vaut également pour les envois postaux.
Dans le cadre des processus d'expédition, votre adresse e-mail peut également être transmise à notre prestataire de services d'expédition (par exemple, DHL) afin de vous fournir directement par e-mail des informations sur le suivi et la livraison de votre commande. L'utilisation de l'adresse e-mail par le prestataire de services d'expédition est exclusivement destinée au traitement de l'expédition et n'est pas utilisée à des fins publicitaires.
Hormis dans ces cas, les données ne sont pas transmises à des tiers. Les données sont utilisées exclusivement pour communiquer avec l'utilisateur et pour effectuer l'expédition.
2. Base juridique pour le traitement des données
La base juridique pour le traitement des données transmises lors de l'envoi d'un e-mail est l'art. 6 alinéa 1 lettre f du RGPD. Si le contact par e-mail vise à la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6 alinéa 1 lettre b du RGPD. Cela vaut également pour les envois postaux.
Si, dans le cadre du traitement de l'expédition, l'adresse e-mail est transmise à un prestataire de services d'expédition (par exemple DHL), cela repose sur notre intérêt légitime conformément à l'art. 6 alinéa 1 point f du RGPD, qui consiste à vous garantir une communication transparente et pratique en matière de livraison. L'adresse e-mail est utilisée par le prestataire de services d'expédition uniquement pour transmettre des informations relatives à l'expédition et à la livraison, et non à des fins publicitaires.
La mise à disposition des données à caractère personnel n'est pas exigée par la loi ou par contrat, mais sert, pour les raisons susmentionnées, à la conclusion d'un contrat ou au traitement de la commande. Si vous ne souhaitez pas fournir ces données, cela peut avoir pour conséquence que nous ne puissions pas vous contacter ou vous envoyer des notifications d'expédition.
3. Finalité du traitement des données
Le traitement des données à caractère personnel sert uniquement à traiter la prise de contact. Cela vaut également pour les envois postaux. En outre, les données à caractère personnel, en particulier l'adresse e-mail, sont traitées à des fins d'expédition et pour permettre au prestataire de services d'expédition de fournir des informations relatives à l'expédition et à la livraison.
4. Catégories de destinataires des données à caractère personnel et traitement des données en dehors de l'Union européenne
Nous ne transmettons en principe aucune donnée à caractère personnel à des tiers, sauf si nous y sommes contraints par la loi ou si nous avons obtenu votre consentement préalable. Cela ne concerne pas la transmission de votre adresse e-mail à des prestataires de services d'expédition (par exemple DHL) dans la mesure où cela est nécessaire pour le traitement de l'expédition. Le prestataire de services d'expédition utilise l'adresse e-mail exclusivement pour fournir des informations sur le statut de l'expédition. Est également exclue l'implication du prestataire de services qui assure l'hébergement du site Web.
Aucun traitement des données n'est effectué en dehors de l'Union européenne.
5. Durée de conservation Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Pour les données à caractère personnel transmises par e-mail ou par courrier postal, c'est le cas lorsque la conversation avec l'utilisateur est terminée.
6. Possibilité d'opposition et de suppression Si l'utilisateur nous contacte par e-mail, il peut à tout moment s'opposer à l'enregistrement de ses données à caractère personnel. Dans ce cas, la conversation ne peut pas être poursuivie. Toutes les données à caractère personnel enregistrées lors de la prise de contact seront supprimées dans ce cas, sauf si des délais de conservation légaux s'y opposent. Cela vaut également pour les envois postaux.
V. Droits de la personne concernée
Si vos données à caractère personnel sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants à l'égard du responsable du traitement :
1. Droit d'accès Vous pouvez à tout moment demander au responsable du traitement, dans le respect des conditions prévues à l'art. 15 du RGPD, si et comment nous traitons vos données à caractère personnel.
2. Droit de rectification Conformément aux conditions prévues à l'art. 16 du RGPD, vous avez le droit d'obtenir du responsable du traitement la rectification et/ou l'intégralité des données à caractère personnel vous concernant qui sont inexactes ou incomplètes. Le responsable doit procéder immédiatement à la rectification.
3. Droit à l'effacement (« droit à l'oubli ») Vous pouvez exiger du responsable du traitement, dans le respect des conditions prévues à l'art. 17 du RGPD, l'effacement de vos données à caractère personnel et faire valoir votre droit à l'oubli.
4. Droit à la limitation du traitement Vous pouvez demander au responsable du traitement de limiter le traitement de vos données, sous réserve des conditions prévues à l'art. 18 du RGPD.
5. Droit à l'information Si vous avez fait valoir votre droit à la rectification, à l'effacement ou à la limitation du traitement auprès du responsable du traitement, celui-ci est tenu d'informer tous les destinataires auxquels les données à caractère personnel vous concernant ont été communiquées de cette rectification, de cet effacement ou de cette limitation du traitement, sauf si cela s'avère impossible ou implique des efforts disproportionnés. Conformément à l'art. 19 du RGPD, vous avez le droit d'être informé de l'identité de ces destinataires.
6. Droit à la portabilité des données Vous avez le droit, sous réserve des conditions prévues à l'art. 20 du RGPD, d'obtenir les données à caractère personnel vous concernant que vous avez fournies au responsable du traitement dans un format structuré, couramment utilisé et lisible par machine.
7. Droit d'opposition Vous avez le droit, conformément aux dispositions de l'art. 21 du RGPD, de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant qui sont traitées sur la base de l'art. 6 alinéa 1 lettre e ou f du RGPD.
Cela vaut également pour le profilage fondé sur ces dispositions.
Mesures de sécurité
Conformément à l'art. 32 du RGPD, nous prenons les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, en tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement, ainsi que de la probabilité et de la gravité du risque pour les droits et libertés des personnes physiques.
Ces mesures comprennent notamment la garantie de la confidentialité, de l'intégrité et de la disponibilité des données par le contrôle de l'accès physique aux données, ainsi que de l'accès, de la saisie, de la transmission, de la sauvegarde de la disponibilité et de la séparation des données. En outre, nous avons mis en place des procédures garantissant l'exercice des droits des personnes concernées, la suppression des données et la réaction en cas de mise en danger des données. En outre, nous prenons en compte la protection des données à caractère personnel dès la phase de développement ou de sélection du matériel, des logiciels et des procédures, conformément au principe de protection des données dès le ressort de la technologie et grâce à des paramètres par défaut favorables à la protection des données (art. 25 du RGPD).
Collaboration avec des sous-traitants et des tiers
Si, dans le cadre de notre traitement, nous divulguons des données à d'autres personnes et entreprises (sous-traitants ou tiers), les leur transmettons ou leur donnons accès à celles-ci, cela ne se fait que sur la base d'une autorisation légale (par exemple, si la transmission des données à des tiers, tels que des prestataires de services de paiement, est nécessaire à l'exécution du contrat conformément à l'art. 6 alinéa 1 lettre b du RGPD), Vous y avez consenti, qu'une obligation légale le prévoit ou sur la base de nos intérêts légitimes (par exemple, lors du recours à des mandataires, hébergeurs web, etc.). Si nous chargeons des tiers du traitement des données sur la base d'un « contrat de traitement des données », cela se fait conformément à l'art. 28 du RGPD.
Transmissions vers des pays tiers
Si nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE)) ou si cela se produit dans le cadre de l'utilisation de services tiers ou de la divulgation ou du transfert de données à des tiers, cela ne se fait que si cela est nécessaire pour remplir nos obligations (pré)contractuelles, sur la base de votre consentement, en raison d'une obligation légale ou sur la base de nos intérêts légitimes. Sous réserve d'autorisations légales ou contractuelles, nous traitons ou faisons traiter les données dans un pays tiers uniquement si les conditions particulières prévues aux art. 44 et suivants du RGPD sont remplies. Cela signifie que le traitement est effectué, par exemple, sur la base de garanties particulières, telles que la reconnaissance officielle d'un niveau de protection des données conforme à l'UE (par exemple, pour les États-Unis, par le « cadre transatlantique de protection des données » (Trans-Atlantic Data Privacy Framework) ou le respect d'obligations contractuelles spéciales officiellement reconnues (appelées « clauses contractuelles types »).
Traitement lié à l'activité
Nous traitons également les données contractuelles (par exemple, l'objet du contrat, la durée, la catégorie de client). - Données de paiement (par exemple, coordonnées bancaires, historique des paiements) de nos clients, prospects et partenaires commerciaux à des fins de fourniture de prestations contractuelles, de service et de suivi client, de marketing, de publicité et d'études de marché.
VI. Droit de recours auprès d'une autorité de contrôle
Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de l'infraction présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD.
L'autorité de contrôle auprès de laquelle la réclamation a été déposée informe le plaignant de l'état d'avancement et des résultats de la réclamation, y compris de la possibilité d'un recours juridictionnel conformément à l'art. 78 du RGPD.
Office bavarois de contrôle de la protection des données
Adresse postale :
Promenade 18 91522 Ansbach Allemagne
Adresse postale :
Postfach 1349 91504 Ansbach Allemagne
Téléphone : +49 (0) 981 180093-0 Fax : +49 (0) 981 180093-800
E-mail : poststelle@lda.bayern.de