Politique de protection des données en vertu duRèglement général sur la protection des données(RGPD)

HSK, l'expert du bain

Nous nous réjouissons de l'intérêt que vous portez à notre entreprise. La direction de HSK Duschkabinenbau KG accorde une grande importance à la protection des données. D'une manière générale, il est possible d’utiliser les sites Web de HSK Duschkabinenbau KG sans fournir de données personnelles.

Dans la mesure où une personne concernée souhaite avoir recours aux services spécifiques de notre entreprise par le biais de notre site Web, le traitement de données personnelles peut alors être malgré tout nécessaire. Si le traitement de données personnelles est nécessaire et si ce traitement ne repose pas sur une base légale, nous demandons d'une manière générale le consentement de la personne concernée.

Le traitement de données personnelles, comme par exemple le nom, l’adresse, l'adresse électronique ou le numéro de téléphone de la personne concernée, a toujours lieu en accord avec le règlement général sur la protection des données et des réglementations de protection des données spécifiques régionales en vigueur pour HSK Duschkabinenbau KG. Par cette politique de confidentialité, notre entreprise souhaite informer le grand public de la manière, de l’ampleur et des fins de notre collecte, de notre utilisation et de notre traitement des données personnelles. Par ailleurs, les droits des personnes concernées leur sont expliqués au moyen de la présente politique de confidentialité.

En tant que responsable du traitement, HSK Duschkabinenbau KG a mis en place un grand nombre de mesures techniques et organisationnelles afin de garantir autant que possible une protection intégrale des données personnelles traitées par ce site Web. Cependant, la transmission de données par Internet présente d’une manière générale des lacunes en matière de sûreté si bien qu’une protection absolue ne peut pas être garantie. Pour cette raison, chaque personne concernée est libre de nous transférer ses données à caractère personnel par d’autres moyens, comme par téléphone par exemple.

1. Définitions des termes

La politique de confidentialité de HSK Duschkabinenbau KG repose sur les termes utilisés par les pouvoirs européens de réglementation lors de la promulgation du Règlement général sur la protection des données (RGPD). Notre politique de confidentialité doit être facilement lisible et compréhensible aussi bien pour le grand public que pour nos clients et nos partenaires commerciaux. C’est pour nous en assurer que nous souhaitons définir au préalable les termes utilisés.

Dans cette politique de confidentialité, nous utilisons entre autres les termes suivants:

données personnelles

Les données personnelles sont toutes les informations qui se rapportent à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée »). Une personne physique est considérée comme identifiable quand elle peut être identifiée directement ou indirectement en particulier au moyen de l’affectation à une caractéristique telle que son nom, un numéro d'identification, des données sur le lieu où elle se trouve, une identification en ligne ou une ou plusieurs caractéristiques particulières qui sont l'expression de l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique par exemple.

personne concernée

La personne concernée est toute personne physique identifiée ou identifiable dont les données personnelles sont traitées par le responsable du traitement.

traitement

Un traitement est toute opération assistée ou non de procédés automatisés ou toute série d’opérations effectuée en relation avec les données personnelles comme la collecte, le captage, l’organisation, le classement, le stockage, l’adaptation ou la modification, la lecture, la consultation, l’utilisation, la publication par transmission, distribution ou toute autre forme de mise à disposition, l’alignement ou le lien, la limitation, l’effacement ou la destruction.

limitation du traitement

La limitation du traitement consiste à marque les données personnelles stockées dans l’objectif de limiter leur traitement à l’avenir.

profilage

Le profilage est tout type de traitement automatisé de données personnelles consistant à utiliser ces données personnelles pour évaluer certains aspects personnels relatifs à une personne physique en particulier ceux de ses performances de travail, de sa situation financière, de ses préférences personnelles, de ses intérêts, de sa fiabilité, de son comportement, du lieu où elle se trouve ou de son changement de lieux permettant d’analyser ou de prévoir les actions de cette personne physique.

pseudonymisation

La pseudonymisation est le traitement des données personnelles d’un manière à ce que celles-ci ne puissent plus être attribuées à la personne concernée spécifique sans ajout d’informations supplémentaires dans la mesure où ces informations supplémentaires sont conservées séparément et font l’objet de mesures techniques et organisationnelles garantissant que les données personnelles ne peuvent pas être mises en relation avec une personne physique identifiée ou identifiable.

responsable ou responsable du traitement

Le responsable ou responsable du traitement est la personne physique ou juridique, toute administration, toute institution ou tout autre organisme qui décide seule ou avec d'autres des fins et des moyens du traitement des données personnelles. Si les fins et les moyens de ce traitement sont prescrits par le droit de l’Union ou celui de pays membres, alors le ou les responsables peuvent prévoir certains critères de sa désignation selon le droit de l’Union ou celui de pays membres.

agent de traitement des commandes

L'agent de traitement des commandes est une personne physique ou juridique, une administration, une institution ou tout autre organisme qui traite les données personnelles par ordre du responsable.

destinataire

Le destinataire est une personne physique ou juridique, une administration, une institution ou tout autre organisme auquel les données personnelles sont révélées, indépendamment du fait qu’il s'agisse ou non d’un tiers. Les autorités qui reçoivent éventuellement des données personnelles dans le cadre d’une mission d’enquête précise selon le droit de l’Union ou celui de pays membres ne sont cependant pas considérées comme des destinataires.

tiers

Un tiers est une personne physique ou juridique, une autorité, une institution ou un autre organisme, sauf la personne concernée, le responsable, la personne chargée du traitement des commandes et les personnes habilitées à traiter les données personnelles sous la responsabilité directe du responsable ou de la personne chargée du traitement des commandes.

consentement

Le consentement est la manifestation de volonté donnée explicitement et volontairement pour un cas précis de manière informée sous la forme d’une déclaration ou de toute autre action sans ambiguïté par laquelle la personne concernée donne à comprendre qu’elle accepte le traitement des données personnelles qui la concernent.
 

2. Noms et adresse du responsable du traitement

Le responsable au sens du règlement général sur la protection des données et des autres lois informatiques et libertés en vigueur dans les pays membres de l’Union européenne et de toutes les autres dispositions à caractère de droit de la protection des données est :

HSK Duschkabinenbau KG
Zum Hohlen Morgen 22
59939 Olsberg
Allemagne

Tél.: +49 2962 97903-0
Courriel: info@hsk-duschkabinenbau.de
Site Web: www.hsk.de

3. Coordonnées du délégué à la protection des données

Le délégué à la protection des données responsable du traitement est joignable par :

Tél.: +49 2962 979031130
Courriel: datenschutz@hsk-duschkabinenbau.de
Toute personne concernée peut s’adresser directement à notre délégué à la protection des données à tout moment en cas de questions ou de remarques.

4. Cookies

Les sites Web de HSK Duschkabinenbau KG utilisent des cookies. Les cookies sont des fichiers de texte implantés et enregistrés sur un ordinateur par le biais d’un programme de navigation.

Un grand nombre de sites Web et de serveurs utilisent des cookies. De nombreux cookies contiennent ce qu'on appelle un ID de cookie. Un ID de cookie est une distinction unique du cookie. Elle est composée d’une suite de caractères au moyen desquels les sites Web et les serveurs peuvent être affectés à un programme de navigation concret dans lequel le cookie a été implanté. Cela permet à ces sites Web visités et à ces serveurs de différencier le programme de navigation individuel de la personne concernée des autres qui contiennent d'autres cookies. Un programme de navigation précis peut être reconnu et identifié au moyen de l’ID de cookie unique.

L’utilisation de cookies permet à HSK Duschkabinenbau KG de mettre des services conviviaux à la disposition de l’utilisateur sur ce site qui ne seraient pas possibles sans l’implantation de cookies.

Les cookies permettent d’optimiser les informations et les offres de notre site Web à l'avantage de l’utilisateur. Comme indiqué plus haut, nous pouvons grâce à eux reconnaître les visiteurs de notre site Web. Cette reconnaissance a pour but de leur faciliter l’utilisation de notre site Web. L’utilisateur d’un site Web qui a recours aux cookies n’a par exemple pas besoin de saisir à nouveau ses données d'accès à chaque visite de notre site Web étant donné que c'est pris en charge par le site Web et le cookie implanté dans le système de l’ordinateur de l'utilisateur. Un autre exemple ici est le cookie du panier d’une boutique en ligne. La boutique en ligne note l’article qu’un client a mis dans son panier virtuel au moyen d’un cookie.

La personne concernée peut empêcher à l’implantation de cookies par notre site Web à tout moment en effectuant les paramétrages correspondants du programme de navigation utilisé et donc s’opposer à l’implantation de cookies de manière durable. Par ailleurs, un cookie déjà implanté peut être supprimé à tout moment au moyen du navigateur ou d’un autre programme logiciel. C’est possible dans tous les programmes de navigation habituels. Si la personne concernée empêche l’implantation de cookies dans le programme de navigation qu’elle utilise, certaines fonctions de notre site Web peuvent éventuellement ne plus être intégralement disponibles.

5. Collecte de données et d’informations générales

Le site Web de HSK Duschkabinenbau KG capte une série de données et d’informations générales à chaque initialisation par la personne concernée ou un système automatisé. Ces données et informations générales sont sauvegardées dans les fichiers journaux du serveur. Les informations pouvant être captées sont

1. le type et la version du programme de navigation utilisé,
2. système d’exploitation utilisé par le système d’accès,
3. site Internet à partir duquel un système d’accès accède à notre site Internet (dit référent),
4. sous-sites web qui sont accessibles au moyen d'un système de connexion sur notre site Internet,
5. date et heure de l’accès au site Internet,
6. adresse de protocole Internet (adresse IP),
7. fournisseur de services Internet du système d’accès et
8. autres données et informations similaires destinées à la prévention des risques en cas d’attaque de nos systèmes informatiques.

Lors de l’utilisation de ces données et informations générales, HSK Duschkabinenbau KG n’en tire aucune conclusion sur la personne concernée. Ces informations sont davantage requises pour

1. fournir les contenus de notre site Internet de manière adéquate,
2. optimiser les contenus de notre site Internet ainsi que la publicité pour celui-ci,
3. pour garantir durablement le bon fonctionnement de nos systèmes technologiques d’information et de la technique de notre serveur Web ainsi que
4. pour mettre les informations nécessaires à la disposition des services de répression en cas d’une cyberattaque.

Ces données et ces informations collectées de manière anonyme sont évaluées par HSK Duschkabinenbau KG d’une part à des fins statistiques et d’autre part dans l’objectif d’augmenter la protection et la sécurité des données dans notre entreprise afin de garantir un niveau de protection optimal pour les données personnelles que nous traitons. Les données anonymes des fichiers journaux du serveur sont sauvegardées séparément de toutes les données à caractère personnel soumises par une personne concernée.

6. Inscription sur notre site Web

La personne concernée a la possibilité de s'inscrire sur le site Web du responsable du traitement en fournissant des données à caractère personnel. Les données personnelles transmises au responsable du traitement dépendent du masque de saisie correspondant utilisé lors de l’inscription. Les données à caractère personnel saisies par la personne concernée sont collectées et stockées exclusivement pour un usage interne par le responsable du traitement et à ses propres fins. Le responsable du traitement peut déclencher la communication des données à caractère personnel à un ou plusieurs prestataires de services, tels qu’un prestataire de services d’expédition par exemple, qui les utilisent également exclusivement au niveau interne imputable au responsable du traitement.

Lors d’une inscription sur le site Web du responsable du traitement, l'adresse IP attribuée par le fournisseur d'accès Internet (FAI) de la personne concernée et la date et l'heure de l'inscription sont également enregistrées. L'enregistrement de ces données sert à prévenir une utilisation abusive de nos services, ces données permettant, le cas échéant, d'élucider les activités criminelles commises. L’enregistrement de ces données est ainsi nécessaire pour l’assurance et la protection du responsable du traitement. D'une manière générale, ces données ne sont pas transmises à des tiers, à moins qu'une obligation légale ne nous y oblige ou que cette transmission serve à des poursuites pénales.

L'inscription de la personne concernée avec la communication volontaire de ses données à caractère personnel sert au responsable du traitement à lui proposer des contenus ou des services qui, en raison de leur nature, ne peuvent être proposés qu'aux utilisateurs inscrits. Les personnes inscrites ont la possibilité de modifier à tout moment les données à caractère personnel fournies lors de l'inscription ou de les faire effacer complètement de la base de données du responsable du traitement.

Le responsable du traitement fournit à tout moment à toute personne concernée qui en fait la demande des informations sur les données à caractère personnel la concernant qui sont enregistrées chez lui. Par ailleurs, le responsable du traitement rectifie ou efface les données à caractère personnel à la demande ou sur indication de la personne concernée, dans la mesure où aucune obligation légale de conservation ne s'y oppose. Un délégué à la protection des données dont le nom est indiqué dans la présente politique de confidentialité et l'ensemble des collaborateurs du responsable du traitement sont à la disposition de la personne concernée en tant qu’interlocuteurs dans ce contexte.

7. Traitement des commandes

Dans le cas d’une commande, vos informations personnelles ne sont utilisées qu'au sein de l'entreprise et dans les entreprises chargées de son traitement. Dans le cadre du traitement des commandes, nous travaillons avec différentes entreprises qui sont responsables du traitement des paiements et de la logistique. Nous veillons alors à ce que nos partenaires respectent les dispositions de droit de la protection des données. C'est ainsi que nous transmettons vos données d'adresse (nom et adresse) à l'entreprise de transport et de traitement des paiements correspondante, qui vous livre les produits commandés. La base juridique ici est l’art. 6 paragraphe 1 point b) du RGPD. Le traitement de vos données à caractère personnel est nécessaire à l’exécution du contrat conclu avec vous.

8. Abonnement à notre newsletter

Sur le site Web de HSK Duschkabinenbau KG, les utilisateurs ont la possibilité de s’abonner à la newsletter de notre société. Consulter le masque de saisie utilisé pour savoir quelles données personnelles sont transmises au responsable du traitement lors de l’abonnement à la newsletter.

HSK Duschkabinenbau KG informe ses clients et ses partenaires commerciaux à intervalles réguliers des offres de son entreprise par le biais d’une newsletter. D'une manière générale, la personne concernée ne peut recevoir la newsletter de notre entreprise que si

1. elle dispose d’une adresse électronique valable et
2. elle s'est inscrite à l'envoi de la newsletter. Pour des raisons légales, un courriel de confirmation unique est envoyé à la personne concernée dans le cadre du double opt-in à l’adresse électronique indiquée lors de l’abonnement à la newsletter. Ce courriel de confirmation permet de vérifier que le titulaire de l'adresse électronique fournie a autorisé la réception de la newsletter en tant que personne concernée.

Par ailleurs, lors de la souscription à la newsletter, nous enregistrons l’adresse IP attribuée par le fournisseur de services Internet (ISP) du système informatique utilisé par la personne concernée au moment de son inscription ainsi que la date et l’heure de cette inscription. La collecte de ces données est nécessaire afin de pouvoir retracer l’utilisation (éventuellement) abusive de l’adresse électronique de la personne concernée et sert donc de garantie juridique au responsable du traitement.

Les données personnelles collectées dans le cadre de la souscription à la newsletter sont utilisées exclusivement pour l’envoi de cette dernière. Par ailleurs, les abonnés à la newsletter peuvent être informés par courriel dans la mesure où c’est nécessaire au service de la newsletter ou si une inscription est nécessaire comme c’est le cas lors de modifications de l’offre de la newsletter ou de changements de la situation technique. Aucune donnée personnelle n'est transmise à un tiers dans le cadre du service de newsletter. La personne concernée peut résilier à tout moment son abonnement à notre newsletter. Le consentement au stockage des données personnelles que la personne concernée nous a accordé pour l’envoi de la newsletter peut être révoqué à tout moment. Chaque édition de la newsletter contient un lien permettant la révocation de ce consentement. Par ailleurs, il est également possible de se désabonner à la newsletter à tout moment directement sur le site Web du responsable du traitement ou d’en informer ce dernier d’une autre manière.

9. Envoi de la newsletter avec CleverReach

Ce site Web utilise CleverReach pour l’envoi de la newsletter. Son fournisseur est CleverReach GmbH & Co. KG, Mühlenstr. 43, D - 26180 Rastede. CleverReach est un service qui permet d'organiser et d'analyser l'envoi de newsletters. Les données que vous avez saisies dans le but de recevoir la newsletter (votre adresse électronique, par exemple) sont enregistrées sur les serveurs de CleverReach en Allemagne ou en Irlande.

Nos newsletters envoyées avec CleverReach nous permettent d'analyser le comportement de leurs destinataires. Il est alors possible entre autres d'analyser combien de destinataires ont ouvert le message de la newsletter et combien de fois ils ont cliqué sur quel lien dans celle-ci. À l'aide de ce qu'on appelle le traçage des conversions, il est de plus possible d'analyser si, après avoir cliqué sur le lien dans la newsletter, une action définie au préalable (l'achat d'un produit sur notre site web, par exemple) a été effectuée. Vous trouverez de plus amples informations sur l’analyse de données par la newsletter CleverReach sur : https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.

Le traitement des données se fait sur la base de votre consentement (art. 6 paragraphe 1 point a du RGPD). Vous pouvez retirer ce consentement à tout moment en vous désabonnant de la newsletter. La licéité des processus de traitement des données déjà effectués n’est pas altérée par cette révocation.

Si vous ne souhaitez pas d’analyse par CleverReach, vous pouvez vous désabonner de la newsletter. Pour cela, un lien correspondant est mis à votre disposition dans chaque newsletter. Vous pouvez également vous désabonner de la newsletter directement sur le site Web.

Nous stockons les données que vous avez consignées chez nous dans l’objectif de recevoir la newsletter jusqu’à votre désabonnement où elles seront supprimées aussi bien de nos serveurs que de ceux de CleverReach. Les données stockées chez nous à d'autres fins (comme les adresses électroniques pour la partie Membres) n’en sont pas touchées.

Pour de plus amples détails, veuillez consulter la directive de protection des données de CleverReach sur : https://www.cleverreach.com/de/datenschutz/.

Nous avons conclu un contrat de traitement des commandes avec CleverReach.

10. Possibilité de prise de contact par le biais du site Web

En raison des réglementations légales, le site Web de HSK Duschkabinenbau KG comprend des informations permettant une prise de contact électronique avec notre entreprise ainsi qu’une communication directe avec nous qui comprend également une adresse d’ordre général de ce qu'on appelle la poste électronique (adresse email). Si une personne concernée contacte le responsable du traitement par courriel ou en utilisant un formulaire de prise de contact, les données à caractère personnel transférées par la personne concernée sont sauvegardées automatiquement. Ces données à caractère personnel transférées volontairement par une personne concernée au responsable du traitement sont sauvegardées pour être traitées ou contacter la personne concernée. Ces données à caractère personnel ne sont pas transmises à des tiers.

11. Routine d’effacement et de blocage des données personnelles

Le responsable du traitement traite et stocke les données personnelles de la personne concernée uniquement le temps nécessaire pour atteindre l’objectif visé par le stockage ou la durée prescrite, dans la mesure où il y en a une d’imposée dans des lois ou des réglementations par les pouvoirs européens de réglementation ou par un autre pouvoir législateur auxquels le responsable est soumis.

Si la fin du stockage n’est plus donnée ou si un délai de stockage imposé par les pouvoirs européens de réglementation ou un autre pouvoir législateur arrive à échéance, les données personnelles seront bloquées ou effacées dans le cadre d’une routine et conformément aux réglementations légales.

12. Droits des personnes concernées

Droit d’obtenir une confirmation

Chaque personne concernée a le droit accordé par les pouvoirs européens de réglementation d’exiger une confirmation du responsable du traitement que ses données personnelles sont traitées. Si une personne concernée souhaite exercer ce droit de confirmation, elle peut s'adresser à tout moment à notre délégué à la protection des données ou à un autre collaborateur du responsable du traitement.

Droit d’accès de la personne concernée

Chaque personne concernée par le traitement des données personnelles a le droit accordé par les pouvoirs européens de réglementation d’obtenir à tout moment et gratuitement du responsable du traitement des renseignements sur les données stockées sur sa personne et une copie de ces informations. Par ailleurs, les pouvoirs européens de réglementation ont décrété que la personne concernée était en droit d’obtenir des renseignements sur les informations suivantes :

• les finalités du traitement
• les catégories de données à caractère personnel traitées
• les destinataires ou catégories des destinataires auxquels les données à caractère personnel ont été ou seront communiquées, notamment les destinataires dans des pays tiers ou les organisations internationales
• si possible, la durée prévue de la conservation des données à caractère personnel ou, dans le cas contraire, les critères permettant de déterminer cette durée
• l’existence d’un droit de demander au responsable du traitement la rectification ou l’effacement des données à caractère personnel la concernant ou une limitation du traitement, ou d’un droit de s’opposer au traitement
• l’existence d’un droit de déposer une réclamation auprès d’une autorité chargée de la protection des données
• si les données à caractère personnel n'ont pas été collectées auprès de la personne concernée : toutes les informations disponibles sur leur origine
• l'existence d’une prise de décision automatique y compris le profilage selon l’article 22 paragraphes 1 et 4 du RGPD et — au moins dans ces cas — des informations significatives sur la logique impliquée ainsi que sur la portée et les répercussions visées d’un tel traitement pour la personne concernée

Droit de rectification

Chaque personne concernée par le traitement des données personnelles a le droit accordé par les pouvoirs européens de réglementation d’exiger la rectification immédiate des données personnelles incorrectes la concernant. Tout en tenant compte des finalités du traitement, la personne concernée a par ailleurs le droit de demander que ses données à caractère personnel incomplètes soient complétées — y compris au moyen d’une déclaration complémentaire.

Si une personne concernée souhaite exercer ce droit de rectification, elle peut s'adresser à tout moment à notre délégué à la protection des données ou à un autre collaborateur du responsable du traitement..

Droit à l'effacement (droit à l'oubli)

Chaque personne concernée par le traitement des données personnelles a le droit accordé par les pouvoirs européens de réglementation d’exiger du responsable que ses données personnelles soient immédiatement effacées dans la mesure où un des motifs suivants est donné et où le traitement n’est pas nécessaire :

• Les données personnelles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière.
• La personne concernée retire son consentement sur lequel est fondé le traitement, conformément à l'article 6, paragraphe 1, point a, ou à l'article 9, paragraphe 2, point a du RGPD et il n'existe pas d'autre fondement juridique au traitement.
• La personne concernée s’oppose au traitement en vertu de l'article 21, paragraphe 1 du RGPD et il n'existe pas de motif légitime impérieux pour le traitement, ou elle s’oppose au traitement en vertu de l'article 21, paragraphe 2 du RGPD.
• Les données personnelles ont fait l'objet d'un traitement illégitime.
• Les données personnelles doivent être effacées pour respecter une obligation légale qui est prévue par le droit de l'Union ou par le droit de l'État membre auquel le responsable du traitement est soumis.
• Les données personnelles ont été collectées dans le cadre de l'offre de services de la société de l'information visée à l'article 8, paragraphe 1 du RGPD.

Droit à la limitation du traitement

Chaque personne concernée par le traitement des données personnelles a le droit accordé par les pouvoirs européens de réglementation d’exiger la limitation du traitement du responsable si les conditions suivantes sont réunies :

• Si la personne concernée conteste l’exactitude des données personnelles pour une période permettant au responsable de contrôler l’exactitude de ces données.
• Si leur traitement est illicite et si la personne concernée refuse l’effacement des données personnelles et exige à la place la limitation de leur utilisation.
• Le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement, mais celles-ci sont encore nécessaires à la personne concernée pour la constatation, l’exercice ou la défense de droits en justice.
• Si la personne concernée a fait opposition à leur traitement conformément à l'article 21 paragraphe 1 du RGPD et que la décision de savoir si les motifs légitimes du responsable prévalent sur les siens n'a pas encore été prise.

Droit à la portabilité des données

Chaque personne concernée par le traitement des données personnelles a le droit accordé par les pouvoirs européens de réglementation de recevoir les données personnelles qu’elle a mises à la disposition du responsable dans un format structuré, usuel et lisible par une machine. Elle a par ailleurs le droit de transmettre ces données à un autre responsable sans entraves du responsable auquel ces données personnelles ont été mises à disposition dans la mesure où le traitement repose sur un consentement selon l’art. 6 paragraphe 1 point a du RGPD ou l’art. 9 paragraphe 2 point a du RGPD ou sur un contrat selon l’art. 6 paragraphe 1 point b du RGPD et où le traitement est effectué au moyen de procédés automatisés dans la mesure où le traitement n’est pas nécessaire à l’exercice d’une tâche d’intérêt public ni d'autorité publique dont le responsable a été mandaté.

De plus, la personne concernée a le droit lorsqu’elle exerce son droit à la portabilité des données selon l’art. 20 paragraphe 1 du RGPD d’obtenir que ses données personnelles soient transmises directement d’un responsable à un autre dans la mesure où c’est techniquement possible et où les droits et les libertés d'autres personnes n’en sont pas entravés.

Afin d’exercer son droit à la portabilité des données, la personne concernée peut s'adresser à tout moment au délégué à la protection des données désigné de HSK Duschkabinenbau KG ou à un autre collaborateur du responsable du traitement.

Droit d'opposition

Chaque personne concernée par le traitement des données personnelles a le droit accordé par les pouvoirs européens de réglementation de faire opposition à tout moment au traitement des données personnelles qui la concernent sur la base de l'article 6 paragraphe 1 point e ou f du RGPD. C'est également valable pour un profilage reposant sur ces dispositions..

En cas d’opposition, HSK Duschkabinenbau KG cesse alors tout traitement des données personnelles sauf si nous sommes en mesure d'attester d’un motif digne d’être protégé qui prévaut sur les intérêts, les droits et les libertés de la personne concernée ou si ce traitement sert à faire valoir, exercer ou défendre des revendications légales.

Si HSK Duschkabinenbau KG traite des données personnelles à des fins de prospection, la personne concernée a alors le droit à tout moment de faire opposition à ce traitement de ses données à de telles fins publicitaires. C’est également valable pour le profilage dans la mesure où celui-ci est en relation avec la prospection. Si la personne concernée s'oppose au traitement des données par HSK Duschkabinenbau KG à des fins de prospection, vos données personnelles ne seront plus utilisées par la société dans cet objectif.

De plus, la personne concernée a le droit pour des raisons découlant de sa situation particulière de contester le traitement de ses données personnelles effectué chez HSK Duschkabinenbau KG à des fins de recherches scientifiques ou historiques ou dans un objectif statistique conformément à l’art. 89 paragraphe 1 du RGPD, sauf si un tel traitement est nécessaire pour l’exercice d’une tâche d’intérêt public.

Afin d’exercer son droit d’opposition, la personne concernée peut s'adresser à tout moment au délégué à la protection des données de HSK Duschkabinenbau KG ou à un autre collaborateur du responsable du traitement. En relation avec l’utilisation de prestations de services de la société d’information, la personne concernée a le droit, nonobstant la directive 2002/58/CE, d'exercer son droit de contestation au moyen de procédés automatisés dans lesquels des spécifications techniques sont utilisées.

Décisions individuelles automatisées y compris le profilage

Chaque personne concernée par le traitement des données personnelles a le droit accordé par les pouvoirs européens de réglementation de ne pas être soumise à une prise de décision basée exclusivement sur un traitement automatisé — profilage compris — qui a un impact juridique sur elle ou lui porte fortement atteinte de manière similaire dans la mesure où cette décision (1) n’est pas nécessaire à la conclusion ni à l’exécution d’un contrat entre la personne concernée et le responsable ou (2) est autorisée par les réglementations légales de l’Union ou des pays membres auxquelles le responsable est soumis et si ces réglementations légales comprennent des mesures adaptées pour préserver les droits et les libertés ainsi que les intérêts légitimes de la personne concernée ou (3) avec le consentement explicite de la personne concernée.

Si la décision (1) de conclure ou d’exécuter un contrat entre la personne concernée et le responsable est nécessaire (2) ou si elle a été prise avec le consentement explicite de la personne concernée, HSK Duschkabinenbau KG prend alors des mesures adaptées pour préserver les droits et les libertés ainsi que les intérêts légitimes de la personne concernée dont font au moins partie les droits d'obtenir une intervention humaine de la part du responsable, d'exprimer son point de vue et de contester la décision.

Si une personne concernée souhaite revendiquer ses droits relatifs à la décision automatisée, elle peut alors s'adresser à tout moment à notre délégué à la protection des données ou à un autre collaborateur du responsable du traitement.

Droit à la rétractation du consentement du droit de la protection des données

Chaque personne concernée par le traitement des données personnelles a le droit accordé par les pouvoirs européens de réglementation de révoquer à tout moment tout consentement donné au traitement de ses données personnelles.

Si une personne concernée souhaite revendiquer son droit de rétractation, elle peut alors s'adresser à tout moment à notre délégué à la protection des données ou à un autre collaborateur du responsable du traitement.

13. Protection des données dans le cadre d’une candidature et d’une procédure de recrutement

Le responsable du traitement collecte et traite également les données personnelles des candidats dans l’objectif de gérer la procédure de recrutement. Ce traitement peut également avoir lieu par voie électronique. C’est en particulier le cas quand un candidat nous envoie son dossier au responsable pour traitement par voie électronique c’est-à- dire par courriel ou au moyen d’un formulaire en ligne implanté sur le site Web. Si le responsable du traitement conclut cette candidature par un contrat d’embauche, les données fournies sont stockées dans l’objectif de conclure le contrat d’embauche et de travail en respectant les réglementations légales applicables. Si cependant le responsable du traitement ne conclut aucun contrat d'embauche, le dossier du candidat sera alors effacé deux mois après qu’il a été informé du refus dans la mesure où cette suppression automatique ne s’oppose pas à tout autre intérêt légitime du responsable du traitement. Un autre intérêt légitime dans ce sens est par exemple une charge de la preuve lors d’une procédure conformément à la loi sur l’égalité de traitement (AGG).

14. Directives de protection des données relatives à l’emploi et à l’utilisation de Facebook

Le responsable du traitement a intégré des composants de la société Facebook dans ce site Web. Facebook est un réseau social.

Un réseau social est un point de rencontre social exploité sur Internet, une communauté en ligne, qui permet en règle générale aux utilisateurs de communiquer entre eux et d’interagir dans l’espace virtuel. Un réseau social peut servir de plateforme d’échange d’opinions et d'expériences et permet à la communauté Internet de mettre à disposition des informations personnelles ou relatives à une société. Facebook permet aux utilisateurs du réseau social de créer entre autres des profils privés, de charger des photos et de s’interconnecter par le biais de demandes d'amis.

La société d’exploitation de Facebook est Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, États-Unis. Le responsable du traitement des données personnelles quand la personne concernée vit en dehors des États-Unis ou du Canada est Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

À chaque initialisation d’une des pages de ce site Web exploitée par le responsable du traitement et dans laquelle sont intégrés des composants de Facebook (plug-in Facebook), le programme de navigation du système technologique d’information de la personne concernée est incité par ces composants de Facebook à télécharger de Facebook une représentation des composants correspondants de Facebook. Vous trouverez un aperçu complet des plug-ins de Facebook sur https://developers.facebook.com/docs/plugins/?locale=de_DE. Dans le cadre de ce processus technique, Facebook est informé concrètement des sous-sites de notre site Web que la personne concernée est en train de consulter.

Dans la mesure où la personne concernée est connectée à Facebook en même temps, Facebook reconnaît quel sous-site la personne concernée consulte concrètement à chaque initialisation de notre site Web par la celle-ci et pendant toute la durée de sa visite. Ces informations sont collectées par les composants de Facebook et affectées par Facebook au compte Facebook correspondant de la personne concernée. Si la personne concernée clique sur un des boutons de Facebook intégrés dans notre site Web, comme le bouton « J’aime » par exemple, ou si elle fait un commentaire, Facebook affecte cette information à son compte personnel Facebook et stocke ces données personnelles.

Facebook reçoit alors toujours une information par le biais des composants de Facebook sur le fait que la personne concernée a visité notre site Web si cette personne concernée est connectée en même temps à Facebook au moment de l’initialisation de notre site Web ; cela a lieu indépendamment du fait que la personne concernée clique ou non sur un composant de Facebook. Si la personne concernée ne souhaite pas une telle transmission d’informations à Facebook, elle peut l’empêcher en se déconnectant de son compte Facebook avant d’initialiser notre site Web.

Les directives de protection des données publiées par Facebook et initialisables sur https://de- de.facebook.com/about/privacy/ renseignent sur la collecte, le traitement et l’utilisation des données personnelles par Facebook. Par ailleurs, les possibilités de paramétrage de Facebook pour la protection de la vie privée de la personne concernée y sont également expliquées. Plusieurs applications permettant de bloquer la transmission des données à Facebook sont de plus disponibles. La personne concernée peut utiliser de telles applications pour bloquer la transmission des données à Facebook.

15. Directives de protection des données relatives à l’emploi et à l’utilisation d’Instagram

Le responsable du traitement a intégré des composants du prestataire de services Instagram dans ce site Web. Instagram est un service décrit comme une plateforme audiovisuelle qui permet aux utilisateurs de partager des photos et des vidéos et de plus de propager de telles données dans d’autres réseaux sociaux.

La société d’exploitation d’Instagram est Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, États-Unis.

À chaque initialisation d’une des pages de ce site Web exploitée par le responsable du traitement et dans laquelle sont intégrés des composants d’Instagram (bouton insta), le programme de navigation du système technologique d’information de la personne concernée est incité par ces composants d’Instagram à télécharger d’Instagram une représentation des composants correspondants d’Instagram. Dans le cadre de ce processus technique, Instagram est informé concrètement des sous-sites de notre site Web que la personne concernée est en train de consulter.

Dans la mesure où la personne concernée est connectée à Instagram en même temps, Instagram reconnaît quel sous-site la personne concernée consulte concrètement à chaque initialisation de notre site Web par la celle-ci et pendant toute la durée de sa visite. Ces informations sont collectées par les composants d’Instagram et affectées par Instagram au compte Instagram correspondant de la personne concernée. Si la personne concernée clique sur un des boutons d’Instagram intégrés dans notre site Web, les données et les informations ainsi transférées sont affectées à son compte personnel Instagram qui stocke et traite ces données.

Instagram reçoit alors toujours une information par le biais des composants d’Instagram sur le fait que la personne concernée a visité notre site Web si cette personne concernée est connectée en même temps à Instagram au moment de l’initialisation de notre site Web ; cela a lieu indépendamment du fait que la personne concernée clique ou non sur un composant d’Instagram. Si la personne concernée ne souhaite pas une telle transmission d’informations à Instagram, elle peut l’empêcher en se déconnectant de son compte Instagram avant d’initialiser notre site Web.

Vous trouverez de plus amples informations et les directives de protection des données en vigueur d’Instagram sur https://help.instagram.com/155833707900388 et sur https://www.instagram.com/about/legal/privacy/

16. Google Maps

Nous utilisons sur ce site Web l’offre de Google Maps (fournisseur : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis). Elle permet d'afficher des cartes interactives sur le site Web et d’utiliser la fonction Cartes, y compris la création d’itinéraires. C'est dans ces objectifs que réside également notre intérêt légitime au traitement des données selon l’art. 6 paragraphe 1 point f du RGPD.

Lorsque vous visitez notre site, Google reçoit l’information que vous avez initialisé les sous-sites correspondants. Les données indiquées au point III.1. de la présente déclaration sont de plus transmises. Ce transfert a lieu indépendamment du fait que Google fournisse un compte d’utilisateur et que vous soyez connecté. Si vous êtes connecté à Google, vos données seront directement attribuées à votre compte. Si vous ne souhaitez pas que votre profil soit attribué par Google, vous devez vous déconnecter avant d'activer le bouton. Google enregistre vos données sous forme de profils d’utilisation qu’il utilise à des fins publicitaires, d’étude de marché et/ou de conception de son site Web adaptée aux besoins. Une telle analyse est effectuée en particulier (même pour les utilisateurs connectés) pour fournir une publicité en fonction des besoins et pour informer les autres utilisateurs du réseau social de vos activités sur notre site Web.

Vous avez un droit de contestation de la création de ce profil d'utilisateur, vous devez alors pour l'exercer vous adresser à Google. Vous avez la possibilité de désactiver très facilement le service de Google Maps et d'empêcher ainsi le transfert de données à Google. Pour cela, vous devez désactiver Java Script dans votre programme de navigation. Nous attirons cependant votre attention sur le fait que dans ce cas vous pourrez plus utiliser l’affichage des cartes.

Vous trouverez de plus amples informations sur les fins et l’ampleur de la collecte des données et de leur traitement dans sa politique de confidentialité. Vous y trouverez également de plus amples informations sur vos droits à ce sujet et sur vos possibilités de paramétrages pour la protection de votre vie privée : http://www.google.de/intl/de/policies/privacy

17. Matomo

Sur ce site web, des données sont collectées et enregistrées en utilisant le logiciel d'analyse web Matomo (https://matomo.org/), un service du fournisseur InnoCraft Ltd (Matomo), InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nouvelle-Zélande, sur la base de notre intérêt légitime à l'analyse statistique du comportement des utilisateurs à des fins d'optimisation conformément à l'article 6, paragraphe 1, point f du RGPD. Des profils d'utilisation pseudonymisés peuvent être créés et analysés à partir de ces données dans le même but. Des cookies peuvent être utilisés à cet effet. Les cookies sont de petits fichiers texte qui sont enregistrés localement dans la mémoire tampon du navigateur Internet du visiteur du site. Les cookies permettent entre autres de reconnaître le navigateur Internet. Les données collectées par la technologie Matomo (y compris votre adresse IP pseudonymisée) sont traitées sur nos serveurs.

Les informations générées par le cookie dans le profil d'utilisateur pseudonymisé ne sont pas utilisées pour identifier personnellement le visiteur de ce site web et ne sont pas recoupées avec des données personnelles concernant le porteur du pseudonyme.

Possibilités d'opposition

Si vous n'êtes pas d'accord avec l'enregistrement et l'analyse de ces données issues de votre visite, vous pouvez vous opposer à tout moment à leur enregistrement et à leur utilisation en cliquant ci-dessous. Dans ce cas, un cookie dit opt-out est déposé dans votre navigateur, ce qui a pour conséquence que Matomo ne collecte aucune donnée de session. Veuillez noter que la suppression complète de vos cookies a pour conséquence que le cookie opt-out est également supprimé et que vous devez le cas échéant le réactiver.

Vous pouvez également activer le paramètre Do-Not-Track ou Ne pas suivre dans votre navigateur. Tant que ce paramètre est activé, aucune donnée de session n'est collectée. Veuillez noter que l'instruction Do-Not-Track n'est généralement valable que pour l'appareil et le navigateur dans lesquels vous avez activé ce paramètre.

18. Userlike (chat en direct)

Nous utilisons sur notre site web le chat Userlike, de la société Userlike UG. Deisterweg 7, D- 51109 Köln (« userlike »), pour vous permettre de nous contacter directement par chat. Pour fournir ses prestations de ses services, Userlike utilise des cookies. Les informations générées par ces cookies sont transmises au serveur de Userlike. Les données suivantes sont alors traitées :

• date et heure de l'accès,
• le type/la version du programme de navigation,,
• le système d'exploitation utilisé,
• l’URL du site web visité auparavant et la quantité de données envoyées.

Nous traitons ces données sur la base de notre intérêt légitime prédominant à une distribution optimale de notre offre en ligne selon l’art. 6 paragraphe 1 f) du RGPD. Vous pouvez empêcher la collecte des données à tout moment en effectuant les paramétrages correspondants dans votre programme de navigation. Vous trouverez de plus amples informations sur la protection des données chez Userlike sur : https://www.userlike.com/de/terms#privacy.

19. Google ReCaptcha

Nous utilisons « Google reCAPTCHA » (ci-après dénommé « reCAPTCHA ») sur nos sites Web. Son fournisseur est Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google »).

reCAPTCHA permet de contrôler si les données collectées sur nos sites Web (dans un formulaire de prise de contact par exemple) ont été saisies par un être humain ou un programme automatique. Pour cela, reCAPTCHA analyse le comportement du visiteur du site Web à l’aide de différentes caractéristiques. Cette analyse commence automatiquement dès que le visiteur accède au site Web..

Pour l'effectuer, reCAPTCHA traite différentes informations (par exemple l’adresse IP, la durée passée sur le site Web ou les mouvements de souris effectués par l’utilisateur). Les données collectées lors de l'analyse sont transmises à Google..

Les analyses de reCAPTCHA sont intégralement exécutées en arrière-plan. Les visiteurs du site Web ne sont pas informés de l’analyse en cours. Le traitement des données se base sur l’art. 6 paragraphe 1 point f du RGPD. L'exploitant du site Web a un intérêt légitime à la mise à protéger son offre publicitaire de l’espionnage automatique abusif et du SPAM.

Pour de plus amples informations sur Google reCAPTCHA ainsi que sur la déclaration de protection des données de Google, consultez les liens suivants : www.google.com/intl/de/policies/privacy/ et www.google.com/recaptcha/intro/android.html.

20. Directives de protection des données relatives à l’emploi et à l’utilisation de YouTube

Le responsable du traitement a intégré des composants de YouTube dans ce site Web. YouTube est un portail de vidéo sur Internet qui permet de mettre des clips vidéo en ligne gratuitement et aux autres utilisateurs de les regarder, de les évaluer et de les commenter gratuitement également. YouTube autorise la publication de tout type de vidéos c'est pourquoi on peut initialiser sur ce portail des films et des émissions de télévision complets, mais aussi des clips de musique, des bandes-annonces ou des vidéos réalisées par les utilisateurs eux-mêmes.

La société d’exploitation est YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, États-Unis. YouTube, LLC est une société filiale de Google Maps est une offre de Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 940431351, États-Unis.

À chaque initialisation d’une des pages de ce site Web exploitée par le responsable du traitement et dans laquelle sont intégrés des composants de YouTube (vidéo YouTube), le programme de navigation du système technologique d’information de la personne concernée est incité par ces composants de YouTube à télécharger de YouTube une représentation des composants correspondants de YouTube. Vous pouvez initialiser de plus amples informations sur YouTube sur https://www.youtube.com/yt/about/de/. Dans le cadre de ce processus technique, YouTube et Google sont informés concrètement des sous-sites de notre site Web que la personne concernée est en train de consulter.

Dans la mesure où la personne concernée est connectée à YouTube en même temps, YouTube reconnaît quel sous-site la personne concernée consulte concrètement lors de l’initialisation d’un sous-site contenant une vidéo YouTube. Ces informations sont collectées par YouTube et Google et affectées au compte YouTube correspondant de la personne concernée.

YouTube et Google reçoivent alors une information par le biais des composants de YouTube sur le fait que la personne concernée a visité notre site Web si cette personne concernée est connectée en même temps à YouTube au moment de l’initialisation de notre site Web ; cela a lieu indépendamment du fait que la personne concernée clique ou non sur une vidéo YouTube.

Si la personne concernée ne souhaite pas une telle transmission d’informations à YouTube et à Google, elle peut l’empêcher en se déconnectant de son compte YouTube avant d’initialiser notre site Web.

Les directives de protection des données publiées par YouTube et initialisables sur https://www.google.de/intl/de/policies/privacy/ renseignent sur la collecte, le traitement et l’utilisation des données personnelles par YouTube et Google.

21. Base juridique du traitement

L’art. 6 I point a du RGPD sert à notre entreprise de base juridique pour les opérations de traitement pour lesquelles nous obtenons un consentement pour une fin de traitement spécifique. Si le traitement des données personnelles est nécessaire à l’exécution d’un contrat dont la personne concernée est partie contractante comme c'est par exemple le cas lors d’opérations de traitement requises pour livrer des marchandises ou fournir des prestations ou des contre-prestations, alors ce traitement repose sur l’art. 6 I point b du RGPD. Il en est de même en cas d’opérations de traitement nécessaires à l’exécution de mesures contractuelles, lors de demandes relatives à nos produits ou à nos prestations de services par exemple. Si notre entreprise est tenue par une obligation légale rendant nécessaire le traitement des données personnelles, en cas d’exécution d’obligations fiscales par exemple, ce traitement repose alors sur l’art. 6 I point c du RGPD. Dans certains cas rares, le traitement des données personnelles peut être nécessaire pour préserver les intérêts vitaux de la personne concernée ou d’une autre personne physique. Ce serait par exemple le cas si un visiteur de notre entreprise était blessé et que son nom, son âge, les données de sa caisse d'assurance maladie ainsi que d'autres informations vitales devaient être communiqués à un médecin, un hôpital ou un autre tiers. Le traitement reposerait alors sur l’art. 6 paragraphe I 1 point d du RGPD. Pour finir, les opérations de traitement peuvent reposer sur l’art. 6 paragraphe I 1 point f du RGPD. C’est sur cette base juridique que reposent les opérations de traitement auxquelles les bases juridiques suscitées ne sont pas applicables lorsque le traitement est nécessaire pour préserver un intérêt légitime de notre société ou d’un tiers dans la mesure où les intérêts, les droits fondamentaux et les libertés de la personne concernée ne prévalent pas dessus. De telles opérations de traitement nous sont autorisées en particulier parce que la législation de l’Union européenne en fait tout spécialement mention. Selon elle, un intérêt légitime peut être présumé quand la personne concernée est un client du responsable (raison 47 phrase 2 du RGPD).

22. Intérêt légitime au traitement du responsable ou d’un tiers

Si le traitement des données personnelles repose sur l’article 6 I point f du RGPD, notre intérêt légitime est alors l’exécution de notre activité commerciale au profit du bien-être de tous nos collaborateurs et de tous nos actionnaires.

23. Durée du stockage des données personnelles

Le critère de la durée de stockage des données personnelles est le délai légal de conservation correspondant. Une fois ce délai écoulé, les données en question seront supprimées par routine dans la mesure où elles ne sont plus nécessaires à l’établissement ou à l’exécution du contrat.

24. Réglementations légales ou contractuelles de mise à disposition des données personnelles ; nécessité pour la conclusion du contrat ; obligation de la personne concernée de mettre des données personnelles à disposition ; conséquences possibles si elles ne sont pas fournies

Nous vous informons que la mise à disposition des données personnelles est en partie imposée par la loi (réglementations fiscales par exemple) ou peut découler de clauses contractuelles (informations sur le partenaire de contrat par exemple). Il peut également être nécessaire pour la conclusion du contrat qu’une personne concernée mette des données personnelles à notre disposition que nous devrons par la suite traiter. La personne concernée est par exemple tenue de mettre des données personnelles à notre disposition quand notre entreprise conclut un contrat avec elle. Ne pas les fournir a pour conséquence que ce contrat ne peut pas être conclu avec la personne concernée. Avec de mettre ces données personnelles à disposition, la personne concernée doit s'adresser à notre délégué à la protection des données. Notre délégué à la protection des données informe les personnes concernées au cas par cas de l’impératif légal ou contractuel de la mise à disposition des données ou de sa nécessité pour la conclusion du contrat ainsi que de l’obligation de fournir ces données et des conséquences si celles-ci ne sont pas communiquées.

25. Présence d’un processus de prise de décision automatisé

En tant qu’entreprise responsable, nous avons renoncé à mettre en place un processus de prise de décision automatisé ou un profilage.