Politique de protection des données
Nous sommes heureux de l’intérêt que vous portez au site Internet KRONEN GmbH. La protection et la sécurité des données qui est garantie lors de l’utilisation de notre site Internet revêt une importance capitale à nos yeux. C’est la raison pour laquelle nous traitons vos données à caractère personnel de manière confidentielle, en respectant la règlementation relative à la protection des données et en nous basant sur la présente Politique de protection des données. Vous en connaîtrez les bases juridiques en consultant notamment le Règlement général sur la protection des données (RGPD) ainsi que la Loi fédérale allemande sur la protection des données. Dans ce qui suit, nous souhaitons vous fournir des informations au sujet du type de données à caractère personnel vous concernant et que nous collectons lorsque vous utilisez notre site Internet, et au sujet des fins pour lesquelles nous utilisons ces données.
§ 1 Domaine d'application
La présente Politique de protection des données porte sur les activités proposées sur Internet par Kronen GmbH, consultable sous le nom de domaine www.kronen.eu (désigné ci-après « notre site Internet »).
§ 2 Responsables du traitement des données
Le responsable du traitement des données est :
KRONEN GmbH
Römerstr. 2a
77694 Kehl-Goldscheuer
Téléphone : +49 (0) 7854 96460
E-mail : info@kronen.eu
§ 3 Responsable de la protection des données
Nous avons désigné un responsable légal interne de la protection des données au sein de notre entreprise. Vous pouvez le joindre à l’adresse suivante :
KRONEN GmbH
Responsable de la protection des données
Römerstr. 2a
77694 Kehl-Goldscheuer
Téléphone : +49 (0) 7854 96460
E-mail : dsb@kronen.eu
§ 4 Données à caractère personnel
Lorsque vous utilisez le présent site Internet, en fonction du type et de la portée de l’utilisation que vous en faites, diverses données personnelles vous concernant sont traitées. Les données à caractère personnel sont des informations relatives à une personne physique identifiée ou identifiable (désignée ci-après la « personne concernée ») ; une personne physique est considérée comme identifiable s'il est possible de savoir directement ou indirectement de qui il s'agit (par ex. en faisant des rapprochements avec un identifiant en ligne). Ces données sont, notamment, le nom, l'adresse, le numéro de téléphone et la date de naissance.
§ 5 Objectifs et bases juridiques du traitement des données
1. Consultation et visite de notre site Internet – Fichiers journaux du serveur
Type et portée du traitement des donnés
Afin de mettre le site Internet à votre disposition du point de vue technique, il nous est nécessaire de traiter certaines informations qui nous sont transmises automatiquement via votre navigateur, et ce, pour que notre site Internet puisse s'afficher dans votre navigateur et que vous puissiez utiliser ce site Internet. Ces informations sont collectées automatiquement chaque fois que notre site Internet est consulté, et elles sont automatiquement sauvegardées dans ce qu’on appelle des fichiers journaux du serveur. Ces informations sont :
• Le type et la version du navigateur,
• Le système d’exploitation utilisé,
• Le site Internet depuis lequel l'accès a lieu (adresse URL),
• Le nom d'hôte de l’ordinateur connecté,
• La date et l’heure de l’accès,
• L'adresse IP de l’ordinateur qui consulte le site.
Pour des raisons techniques, le stockage des données d'accès sus-mentionnées est nécessaire à l’élaboration d'un site Internet qui soit parfaitement fonctionnel, et à la garantie de la sécurité du système. C'est également le cas du stockage de votre adresse IP qui a nécessairement lieu, et qui, dans certaines conditions, peut, théoriquement, et a minima, permettre des recoupements aboutissant à l’identification de votre personne. Au-delà des objectifs mentionnés ci-dessus, nous utilisons les fichiers journaux du serveur uniquement afin de configurer et d'optimiser notre site Internet pour qu’il réponde à des besoins de statistiques pures, sans que cette procédure ne permette de vous identifier personnellement. Le regroupement de ces données avec d’autres sources de données n’aura pas lieu, pas plus que l’évaluation de ces données à des fins de marketing.
Durée de conservation des données
Les données d'accès collectées dans le cadre de l’utilisation de notre site Internet ne sont conservées que pendant la durée nécessaire à ce que les objectifs sus-mentionnés soient atteints. C’est la raison pour laquelle votre adresse IP est conservée sur notre serveur Web pendant 7 jours maximum à des fins de sécurité informatique.
Bases juridiques
Lorsque vous visitez notre site Internet afin de vous informer sur notre gamme de produits ou de prestations, ou que vous utilisez celle-ci, les bases juridiques sur lesquelles repose la conservation temporaire et le traitement des données d'accès correspondantes sont l’Art. 6 par. 1 phrase 1 point b du RGPD, qui autorise le traitement des données à des fins d’exécution d’un contrat ou d’adoption de mesures pré-contractuelles. En outre, présentement, l’Art. 6 par. 1 phrase 1 point f du RGPD constitue également les bases juridiques autorisant la sauvegarde temporaire de données techniques d'accès. Notre intérêt légitime consiste ainsi à mettre à votre disposition un site Internet techniquement fonctionnel et facile à utiliser, ainsi qu’à garantir la sécurité de nos systèmes.
2. Formulaires de contact et de demande
Type et portée du traitement des donnés
Si vous nous adressez des demandes par le biais d'un formulaire de contact ou d'un formulaire de demande, votre message/communication (commentaire), y compris les coordonnées que vous y avez indiquées, seront enregistrés chez nous et traités en conséquence afin que nous puissions répondre à votre demande et aux éventuelles questions supplémentaires. Nous ne transmettons pas ces données à des tiers, à moins que cela ne soit nécessaire dans le cadre du traitement et de la réponse à votre demande de contact ou que vous nous ayez donné votre autorisation correspondante.
Durée de conservation des données
Nous conserverons les données que vous avez indiquées dans ce formulaire de prise de contact ou le formulaire de demande tant que l’objectif de conservation/traitement de ces données ne devient pas caduc (par ex. lorsque le traitement de votre demande est achevé). Les dispositions légales obligatoires (notamment les délais de conservation) restent inchangées.
Bases juridiques
Les bases juridiques sur lesquelles repose le traitement des données sont constituées, d'une part, par l’accord que vous nous avez explicitement fourni lorsque vous avez indiqué vos coordonnées dans le formulaire de prise de contact ou le formulaire de demande, Art. 6 par. 1 point a du RGPD. Il est possible de retirer cet accord à tout moment. Dans la mesure où vous entrez en contact avec nous dans le cadre d'une relation contractuelle déjà existante ou que vous nous contactez pour la première fois afin de nous demander des informations au sujet de notre gamme de prestations et de services, nous traiterons les données et informations que vous nous fournissez afin de traiter votre demande et de répondre à vos questions, conformément à l’Art. 6 par. 1 phrase 1 point b du RGPD. Ce processus a lieu également pour la préservation de nos intérêts légitimes, conformément à l’Art. 6 par 1 phrase 1 point f du RGPD, afin que nous répondions correctement à nos clients et que nous traitions les demandes de prise de contact.
3. Formulaire de contact et de demande pour candidature de fournisseur
Type et portée du traitement des donnés
Si vous nous soumettez une candidature par le biais du formulaire de contact destiné aux « candidatures de fournisseurs », les informations transmises – y compris vos coordonnées et votre message – seront utilisées pour l’examen et le suivi de votre candidature, ainsi que pour répondre à d’éventuelles questions complémentaires. À cette fin, notre site web utilise l’application « Jotform » (www.jotform.com), fournie par Jotform Inc., 4 Embarcadero Center, Suite 780, San Francisco, CA 94111, États-Unis en tant que sous-traitant pour la création et la gestion des formulaires en ligne. L'infrastructure informatique/de serveur sur laquelle vos données sont stockées est située, pour les clients européens, dans les centres de données d'Amazon Web Services (AWS) à Francfort-sur-le-Main (Allemagne), conformément à la solution développée par Jotform pour les « EU Safe Forms » (voir l'explication à ce sujet sur https://www.jotform.com/blog/178-EU-Safe-Forms-Our-Solution-to-the-EU-Safe-Harbor-Invalidation). Nous avons conclu un contrat de traitement des données avec Jotform en tant que destinataire des données. Pour en savoir plus sur la politique de confidentialité de Jotform, visitez www.jotform.com/privacy. Nous ne transmettons pas les données que vous avez saisies à des tiers, à moins que cela ne soit nécessaire dans le cadre du traitement et de la réponse à votre demande de contact ou que vous nous ayez donné votre consentement à cet effet.
Durée de conservation des données
Les données que vous avez saisies dans le formulaire de demande sont conservées par nos soins tant que la finalité de leur enregistrement ou de leur traitement subsiste (par exemple jusqu’à la clôture du traitement de votre demande). Vos données enregistrées sur les serveurs du sous-traitant Jotform seront supprimées après 6 mois. Les dispositions légales obligatoires (notamment les délais de conservation) restent inchangées.
Bases juridiques
Le traitement de vos données repose notamment sur le consentement explicite que vous nous avez donné en saisissant vos coordonnées dans le formulaire de contact ou de demande, conformément à l’article 6, paragraphe 1, point a du RGPD. Il est possible de retirer cet accord à tout moment. Dans la mesure où vous nous contactez dans le cadre d’une relation contractuelle déjà existante, ou avant la conclusion d’un contrat en tant que candidat fournisseur, nous traitons les données et informations que vous nous transmettez afin de traiter votre demande et de répondre à vos questions, conformément à l’article 6, paragraphe 1, phrase 1, point b du RGPD. Par ailleurs, le traitement est effectué dans le but de préserver nos intérêts légitimes, conformément à l’article 6, paragraphe 1, phrase 1, point f du RGPD, afin d’assurer une réponse appropriée aux demandes des clients ou de contact.
4. Procédure de recrutement : utilisation de HRworks
Type et portée du traitement des donnés
Lorsque vous nous adressez votre candidature, nous utilisons, dans le cadre de la procédure de recrutement, le logiciel HRworks de la société HRworks GmbH, Waldkircher Strasse 28, 79106 Fribourg-en-Brisgau, Allemagne (ci-après « HRworks ») pour le traitement et la gestion de vos données à caractère personnel et de votre dossier candidature. Pour en savoir sur la protection des données chez HRworks, veuillez consulter la déclaration de confidentialité de HRworks à l'adresse suivante : https://www.hrworks.de/unternehmen/datenschutz/.
Nous avons conclu avec HRworks un contrat de sous-traitance au sens de l’article 28 du RGPD (« contrat de sous-traitance »). HRworks traite les données exclusivement pour notre compte et conformément à nos instructions. Les données sont stockées sous forme chiffrée sur les serveurs d’Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg (ci-après « AWS »), sous-traitant de HRworks, dans des centres de données situés au sein de l’Union européenne, plus précisément dans la région AWS de Dublin (Irlande). HRworks a également conclu avec AWS un contrat de sous-traitance conforme à l’article 28 du RGPD (avenant relatif au traitement des données – Data Processing Addendum).
Durée de conservation des données
Les données à caractère personnel collectées dans le cadre de la procédure de candidature sont conservées pendant toute la durée du processus de sélection, puis pour une durée maximale de six mois. Passé ce délai, les données sont supprimées, sauf en cas d’obligations légales de conservation contraires ou si vous avez expressément consenti à une durée de conservation plus longue, notamment en vue de votre inscription dans notre « vivier de talents » (Talentpool), par exemple par le biais du consentement donné dans le formulaire de candidature.
Bases juridiques
Le traitement de vos données à caractère personnel a pour finalité la gestion de votre candidature ainsi que la prise de décision relative à la conclusion d’un contrat de travail, conformément à l’art. 6, par. 1, pt. b du RGPD et à l’article 26 de la BDSG (loi fédérale allemande sur la protection des données).
5. Newsletter
Type et portée du traitement des donnés
Lorsque vous vous inscrivez à notre Newsletter, nous utilisons votre adresse électronique à des fins publicitaires, notamment pour vous informer au sujet des produits constituant notre assortiment. À des fins statistiques, nous pouvons évaluer quels sont les liens présents dans notre Newsletter sur lesquels vous avez cliqué. Cependant, nous ne pouvons pas savoir concrètement qui est la personne qui a cliqué sur ces liens.
Durée de conservation des données
Vos données à caractère personnel, mais au moins votre adresse e-mail, sont stockées chez le fournisseur de newsletter Cleverreach, auquel nous faisons appel par le biais du traitement de commande et dont les centres de traitement des données sont situés en Allemagne et dans l'UE, tant que vous êtes abonné(e) à la newsletter et sont effacées du système de diffusion une semaine après votre désabonnement. Si la procédure de double opt-in a été entamée lors de l'inscription à notre newsletter, mais n'a pas été menée à terme, l'adresse e-mail sera également supprimée au bout d'une semaine.
Bases juridiques
Les bases juridiques du traitement de vos données sont constituées par l’accord que vous nous avez explicitement fourni lors de votre inscription à notre Newsletter, Art. 6 par. 1 point a du RGPD. Il vous est possible de retirer cet accord à tout moment, et, pour cela, vous pouvez cliquer sur le lien correspondant présent dans chaque Newsletter. Vous pouvez également nous contacter via le formulaire de prise de contact mentionné ci-dessus.
Lorsque vous vous désabonnez à la Newsletter, votre adresse électronique figure par la suite dans une « black list » chez nous ou chez Cleverreach afin qu’elle ne soit plus utilisée ultérieurement. Les adresses électroniques placées dans la « black list » seront sauvegardées de manière illimitée à ces fins uniquement, et elles ne seront regroupées avec aucune autre donnée. Ce « blacklistage » est effectué dans votre intérêt mais aussi pour préserver nos intérêts légitimes, car il nous permet de respecter les dispositions légales en matière d’envoi de newsletters (intérêts légitimes au sens où l’entend l’Art. 6 par. 1 point f du RGPD). Au cas où votre intérêt serait prioritaire par rapport à nos intérêts légitimes, vous pouvez vous opposer à tout moment à ce que votre adresse électronique soit placée dans une « black list ».
6. Inscription aux événements et mise à jour de vos coordonnées
Type et portée du traitement des donnés
En vous inscrivant à l'un de nos événements, nous traitons les données à caractère personnel que vous nous avez fournies à des fins de préparation, d'organisation et de tenue de l'événement, notamment pour vous permettre de participer à l'événement, pour vous envoyer une confirmation d'inscription, pour créer un badge, pour établir une liste de participants et/ou pour les transmettre à des tiers (par ex. hôtel ou autre prestataire de services éventuellement chargé de l'organisation et de la tenue d'un événement).
Parallèlement, nous traitons les données à caractère personnel que vous avez fournies lors de l'inscription afin de mettre à jour vos coordonnées enregistrées chez nous à des fins de contact général, si des données sont enregistrées chez nous à ces fins et si elles sont différentes.
L'invité principal se charge d’inscrire les personnes accompagnantes. En ce qui concerne la communication des données à caractère personnel d'une personne accompagnante, l'invité principal nous garantit qu'il a le droit d'inscrire la personne accompagnante à l'événement.. L’invité principal rend accessibles ces informations sur la protection des données à la personne accompagnante.
Durée de conservation des données
Les données nécessaires à l'organisation de l'événement sont généralement supprimées un an après la tenue et le déroulement de l'événement. Ce délai commence à courir à la fin de l'année de tenue de l’événement.
Bases juridiques
La base juridique du traitement des données est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez à tout moment révoquer le consentement que vous nous avez accordé, avec effet pour l'avenir.
7. Prise de photos/vidéos lors d’événements
Type et portée du traitement des donnés
Certains événements peuvent donner lieu à une couverture médiatique sous forme de photos et/ou de vidéos. Ces enregistrements sont utilisés dans la couverture médiatique de l'événement, généralement sur notre site Internet, dans nos newsletters, sur les réseaux sociaux et dans nos supports publicitaires imprimés. Nous attirons votre attention sur le fait que les enregistrements, notamment ceux publiés sur notre site Internet ou sur les réseaux sociaux, peuvent être transférés vers des pays situés en dehors de l'Union européenne. Nous ne savons pas qui reçoit les enregistrements et si un traitement ultérieur a lieu, le cas échéant. Il est également possible que des enregistrements soient transmis à la presse régionale pour sa propre couverture médiatique. Si vous n'êtes pas d'accord, veuillez nous en informer avant l'événement ou en informer le/la photographe.
Bases juridiques
La base juridique pour le traitement des photos et/ou des vidéos est l'article 6, paragraphe 1, point f) du RGPD (traitement pour la sauvegarde d'intérêts légitimes, basé sur notre intérêt à documenter l'événement avec des photos à des fins commerciales et de relations publiques, puis à utiliser ces photos à des fins d'information et de représentation). Vous pouvez vous opposer au traitement des données.