Politique de confidentialité
1. Généralités
1.1 Qu'est-ce qu'une donnée à caractère personnel?
Les données à caractère personnel sont des informations qui révèlent ou sont susceptibles de révéler l'identité de l'utilisateur. Nous respectons le principe de minimisation des données. Nous ne traitons les données à caractère personnel que dans la mesure où cela est nécessaire.
1.2 Traitement des données à caractère personnel
Nous traitons des données à caractère personnel uniquement dans la mesure où cela est nécessaire à la mise à disposition de notre site web ainsi que de nos contenus et services. Le traitement des données à caractère personnel n'a généralement lieu qu'avec le consentement de l'utilisateur. Une exception s'applique dans les cas où l'obtention préalable du consentement n'est pas possible pour des raisons pratiques et où le traitement des données est autorisé par la loi ou lorsque nous avons un intérêt légitime à traiter ces données. Nous pouvons faire appel à des sous-traitants pour le traitement de vos données à caractère personnel, mais nous ne transmettons en principe pas ces données à des tiers. Les données ne peuvent être transmises à l'entreprise de livraison chargée de l'expédition que dans le cadre de l'exécution du contrat, dans la mesure où cela est nécessaire à la livraison des marchandises commandées. Pour le traitement des paiements, les données de paiement nécessaires à cet effet sont transmises à l'établissement de crédit chargé du paiement et, le cas échéant, aux prestataires de services de paiement que nous avons mandatés. Le traitement de vos données à caractère personnel s'effectue en principe exclusivement dans un État membre de l'Union européenne, dans un État partie à l'Accord sur l'Espace économique européen ou dans un autre pays offrant un niveau de protection des données adéquat, sauf indication contraire ci-après.
1.3 Données d'utilisation
Lorsque vous visitez notre site web, des informations de nature générale sont automatiquement collectées. Ces informations (fichiers journaux du serveur) comprennent notamment le type de navigateur web, le système d'exploitation utilisé, le nom de domaine de votre fournisseur d'accès Internet, votre adresse IP et d'autres données similaires. Il s'agit exclusivement d'informations qui ne permettent pas de vous identifier personnellement. Ces informations sont techniquement nécessaires pour vous fournir correctement les contenus des pages web que vous demandez et sont inévitables lors de l'utilisation d'Internet. Elles sont notamment traitées aux fins suivantes:
· Garantir une connexion sans problème au site web
· Garantir une utilisation fluide de notre site web
· Évaluer la sécurité et la stabilité du système, ainsi que
· à d'autres fins administratives
Le traitement de vos données à caractère personnel repose sur notre intérêt légitime lié aux finalités de collecte des données susmentionnées. Nous n'utilisons pas vos données pour en tirer des conclusions sur votre personne. Les destinataires des données sont uniquement le responsable du traitement et, le cas échéant, les sous-traitants. Nous pouvons, le cas échéant, analyser statistiquement ces informations anonymes afin d'optimiser notre site Internet et la technologie qui le sous-tend. La base juridique du stockage temporaire des données est l'article 6, paragraphe 1, phrase 1, point f) du RGPD.
1.4 Révocation électronique des contrats
Lorsque vous nous transmettez votre déclaration contractuelle ou une déclaration d'intention visant à conclure un contrat par écrit (par exemple, lettre, e-mail, fax), nous enregistrons et utilisons vos données à caractère personnel (nom, adresse, adresse e-mail, données de commande) conformément à l'article 6, paragraphe 1, phrase 1, point c) du RGPD afin de remplir les obligations qui nous incombent en vertu de l'article 312g du BGB. À cette fin, nous devons vous fournir une confirmation de la conclusion de votre contrat ou de votre offre de contrat sur un support durable (généralement par e-mail). Ces données à caractère personnel ne sont utilisées qu'à cette fin et sont ensuite supprimées.
1.5 Durée de conservation
Une fois que la finalité pour laquelle les données ont été collectées a pris fin, nous ne conservons vos données à caractère personnel que pendant la durée requise par la législation en vigueur. Nous supprimons les données dès que leur conservation n'est plus nécessaire à la réalisation de l'objectif initial et qu'aucune obligation légale de conservation ne s'oppose à leur suppression. Cela concerne en particulier:
· Documentation relative au droit de rétractation pour les contrats: 3 ans après la fin de l'année de transmission des informations sur le droit de rétractation
· Documents comptables et données transactionnelles: 10 ans après la fin de l'année civile
· Documents fiscaux: 10 ans après la fin de l'année civile
· Données relatives au commerce et à la correspondance commerciale: 6 ans après la fin de l'année civile
· Données d'utilisation (fichiers journaux du serveur): 30 jours maximum
2. Vos droits
2.1 Droit d'accès
Vous pouvez nous demander de vous indiquer si nous traitons des données à caractère personnel vous concernant. Si tel est le cas, vous disposez d'un droit d'accès à ces données à caractère personnel ainsi qu'aux informations détaillées à l'article 15 du RGPD.
2.2 Droit de rectification
Vous avez le droit de nous demander de rectifier sans délai les données à caractère personnel vous concernant qui sont inexactes. Compte tenu des finalités du traitement, vous avez le droit d'obtenir que des données à caractère personnel incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire (article 16 du RGPD).
2.3 Droit à l'effacement
Vous avez le droit de nous demander que les données à caractère personnel vous concernant soient effacées sans délai, dès lors que l'un des motifs énumérés à l'article 17 du RGPD s'applique, par exemple lorsque les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées. Le droit à l'effacement ne s'applique pas dans la mesure où vos données à caractère personnel sont nécessaires à la constatation, à l'exercice ou à la défense de nos droits.
2.4 Droit à la limitation du traitement
Vous avez le droit de nous demander de limiter le traitement si l'une des conditions énumérées à l'article 18 du RGPD est remplie, par exemple si vous vous êtes opposé au traitement, pendant la durée de notre examen.
2.5 Droit à la portabilité des données
Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces données à un autre responsable du traitement sans que nous y fassions obstacle, pour autant que le traitement repose sur un consentement ou un contrat et qu'il soit effectué à l'aide de procédés automatisés (art. 20 du RGPD).
2.6 Droit de retrait
Dans la mesure où le traitement de vos données à caractère personnel repose sur un consentement, vous avez le droit de retirer ce consentement à tout moment, avec effet pour l'avenir. La licéité du traitement effectué sur la base de ce consentement jusqu'au moment du retrait n'en est pas affectée.
2.7 Droit de réclamation
L'exercice des droits susmentionnés est en principe gratuit pour vous. Vous avez le droit de vous adresser directement à l'autorité de contrôle compétente pour nous, à savoir le délégué à la protection des données du Land, en cas de réclamation.
2.8 Droit d'opposition
Si nous traitons vos données à caractère personnel sur la base d'intérêts légitimes conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD, vous avez le droit, en vertu de l'article 21 du RGPD, de vous opposer au traitement de vos données à caractère personnel, dans la mesure où cela repose sur des motifs liés à votre situation particulière. Si vous souhaitez exercer votre droit d'opposition, il vous suffit d'envoyer un e-mail à l'adresse indiquée dans les mentions légales.
2.9 Prise de décision automatisée, y compris le profilage
Nous ne recourons pas à la prise de décision automatisée, y compris le profilage, au sens de l'article 22, paragraphes 1 et 4, du RGPD.
3. Sécurité des données
3.1 Sécurité des données
Toutes les données présentes sur notre site web sont protégées par des mesures techniques et organisationnelles contre la perte, la destruction, l'accès, la modification et la diffusion. Nous mettons en œuvre des mesures techniques à jour pour garantir la sécurité des données, notamment pour protéger vos données à caractère personnel contre les risques liés aux transferts de données ainsi que contre leur accès par des tiers. Ces mesures sont adaptées en fonction de l'état actuel de la technique.
3.2 Sessions et cookies
Pour assurer le bon fonctionnement de notre site Internet, nous utilisons des cookies ou des sessions côté serveur dans lesquels des données peuvent être enregistrées. Les cookies sont de petits fichiers qu'un site Internet enregistre sur votre disque dur afin de vous reconnaître automatiquement lors de votre prochaine visite.
Nous veillons à n'utiliser que des cookies et à ne stocker sur votre terminal que les informations strictement nécessaires à la fourniture du service que vous avez expressément demandé. La base juridique de ce traitement de données est notre intérêt légitime à garantir un fonctionnement sans faille et opérationnel de notre site web (art. 6, al. 1, phrase 1, let. f du RGPD en liaison avec l'art. 25, al. 2, n° 2 de la TDDDG).
Avec votre consentement explicite, conformément à l'art. 6, al. 1, phrase 1, let. a du RGPD en liaison avec l'art. 25, al. 1 de la TDDDG, nous utilisons en outre des cookies afin de personnaliser les contenus, de proposer des fonctionnalités pour les réseaux sociaux et d'analyser les accès à notre site web. Avec votre consentement, nous pouvons transmettre les informations relatives à votre utilisation de notre site web à nos partenaires dans les domaines des réseaux sociaux, de la publicité et de l'analyse. Nos partenaires peuvent éventuellement combiner ces informations avec d'autres données qu'ils détiennent à votre sujet ou que vous leur avez fournies dans le cadre de l'utilisation des services concernés.
Vous pouvez empêcher l'enregistrement des cookies en paramétrant votre navigateur en conséquence; nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez peut-être pas utiliser pleinement toutes les fonctionnalités de ce site web. Vous pouvez en outre empêcher la collecte des données générées par le cookie et liées à votre utilisation du site web, ainsi que le traitement de ces données par des tiers, en retirant votre consentement via notre bannière relative aux cookies ou en configurant les paramètres appropriés de votre navigateur.
Nous utilisons les cookies suivants:
· Cookie de session (techniquement nécessaire): le cookie de session permet de déterminer si l'utilisateur dispose d'un panier actif et s'il est connecté. Il sert donc à l'identification entre le navigateur et le serveur. Aucune autre information n'est enregistrée dans le navigateur, à l'exception de l'identifiant de session. Durée de validité: fin de la session. Base juridique: art. 6, al. 1, phrase 1, let. f du RGPD en liaison avec l'art. 25, al. 2, n° 2 de la TDDDG.
· Cookie CSRF / sw-cache-hash (techniquement nécessaire): un cookie CSRF individuel est généré lors de la visite de la boutique afin que le client puisse utiliser les différentes sections de la boutique. Durée de validité: 1 mois. Base juridique: art. 6, al. 1, phrase 1, let. f du RGPD en liaison avec l'art. 25, al. 2, n° 2 de la TDDDG.
· Cookie de fuseau horaire (techniquement nécessaire): une heure fixe est définie dans la base de données, qui est convertie à l'aide du cookie de fuseau horaire en fonction du fuseau horaire de l'utilisateur. Ainsi, l'heure affichée à l'utilisateur est toujours celle qui lui correspond. Durée de validité: 1 mois. Base juridique: art. 6, al. 1, phrase 1, let. f du RGPD en liaison avec l'art. 25, al. 2, n° 2 de la TDDDG.
· Cookie-preference (techniquement nécessaire): enregistre les paramètres de cookies sélectionnés par l'utilisateur. Durée de validité: 1 mois. Base juridique: art. 6, al. 1, phrase 1, let. f du RGPD en liaison avec l'art. 25, al. 2, n° 2 de la TDDDG.
4. Formulaire de contact
Lorsque vous nous envoyez une demande via le formulaire de contact, nous enregistrons les informations que vous avez saisies dans ce formulaire, y compris vos coordonnées (nom, adresse e-mail, numéro de téléphone, contenu du message/de la demande), afin de traiter votre demande et de pouvoir y répondre en cas de questions complémentaires. Nous ne transmettons pas ces données sans votre consentement.
Le traitement de ces données est fondé sur l'article 6, paragraphe 1, phrase 1, point b) du RGPD, dans la mesure où votre demande est liée à l'exécution d'un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, al. 1, phrase 1, let. f du RGPD) ou sur votre consentement (art. 6, al. 1, phrase 1, let. a du RGPD), dans la mesure où celui-ci a été sollicité.
Les données que vous avez saisies dans le formulaire de contact restent en notre possession jusqu’à ce que vous nous demandiez de les supprimer, que vous retiriez votre consentement à leur enregistrement ou que la finalité de leur enregistrement vienne à manquer (par exemple, une fois le traitement de votre demande terminé). Les dispositions légales impératives – en particulier les délais de conservation – ne sont pas affectées.
5. Newsletter
Lorsque vous vous abonnez à notre newsletter, nous utilisons les données nécessaires à cet effet ou celles que vous nous avez communiquées séparément (adresse e-mail, nom le cas échéant) pour vous envoyer régulièrement notre newsletter par e-mail, sur la base de votre consentement conformément à l'article 6, paragraphe 1, phrase 1, point a) du RGPD.
Vous pouvez vous désabonner de la newsletter à tout moment, soit en nous envoyant un message via les coordonnées indiquées dans les mentions légales, soit en cliquant sur le lien prévu à cet effet dans la newsletter. Après votre désabonnement, nous supprimons votre adresse e-mail, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données ou si nous nous réservons le droit d'utiliser vos données à d'autres fins, dans la mesure où cela est autorisé par la loi et où nous vous en informons dans la présente déclaration.
6. Procédure de candidature
Vous pouvez nous envoyer votre candidature par voie électronique, notamment par e-mail. Nous utiliserons bien entendu vos données exclusivement pour le traitement de votre candidature et ne les transmettrons pas à des tiers. Veuillez noter que les e-mails envoyés sans cryptage ne sont pas protégés contre tout accès non autorisé.
Vos données à caractère personnel seront supprimées immédiatement après la fin de la procédure de candidature, au plus tard toutefois après 6 mois, sauf si vous nous avez expressément donné votre consentement pour une conservation plus longue de vos données ou si un contrat a été conclu. La base juridique est l'article 6, paragraphe 1, phrase 1, points a), b) et f) du RGPD ainsi que l'article 26 de la BDSG.
7. Présence sur les réseaux sociaux
Nous utilisons les réseaux sociaux suivants à des fins de présentation de notre entreprise et de communication. Le traitement des données est assuré par les opérateurs de ces plateformes. Nous renvoyons expressément aux politiques de confidentialité et aux options de désinscription accessibles via les liens ci-dessous:
Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande)
Politique de confidentialité: https://www.facebook.com/about/privacy/
Désactivation: https://www.facebook.com/settings?tab=ads ou http://www.youronlinechoices.com
Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande)
Politique de confidentialité: https://help.instagram.com/519522125107875
Désactivation: https://www.facebook.com/settings?tab=ads
LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande)
Politique de confidentialité: https://www.linkedin.com/legal/privacy-policy
Désactivation: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
XING (New Work SE, Am Strandkai 1, 20457 Hambourg, Allemagne)
Politique de confidentialité et désactivation: https://privacy.xing.com/de/datenschutzerklaerung
YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande)
Politique de confidentialité: https://policies.google.com/privacy
Désactivation: https://adssettings.google.com/authenticated
Ces plateformes de réseaux sociaux peuvent, le cas échéant, traiter des données à caractère personnel en dehors de l'UE. Nous vous renvoyons à cet égard aux politiques de confidentialité des plateformes de réseaux sociaux mentionnées ci-dessus.
Les plateformes de réseaux sociaux concernées peuvent, le cas échéant, établir des profils d'utilisation à partir de votre comportement d'utilisation et des intérêts et actions qui en découlent de votre part, et enregistrer sur votre ordinateur des cookies dans lesquels votre comportement d'utilisation est stocké. Si vous possédez un compte sur la plateforme de réseau social concernée et que vous y êtes connecté, votre comportement d'utilisation peut même être enregistré indépendamment de l'appareil utilisé. Votre profil d'utilisation peut être utilisé, par exemple, pour diffuser des publicités susceptibles de correspondre à vos centres d'intérêt.
Nous traitons les données à caractère personnel exclusivement pour communiquer avec vous via la plateforme de réseau social que vous avez choisie ainsi que pour optimiser notre présence en ligne, et nous veillons à ce qu’aucun de vos intérêts ne l’emporte sur cet intérêt légitime de notre part (art. 6, al. 1, phrase 1, let. f du RGPD). Dans la mesure où vous avez déjà donné votre consentement valable à l'exploitant de la plateforme de réseau social concernée pour le traitement des données en question, le traitement de vos données à caractère personnel s'effectue également sur la base de ce consentement (art. 6, al. 1, phrase 1, let. a du RGPD).
8. Services de tiers
8.1 Hébergement web
Notre site web est hébergé par des prestataires externes. Les données à caractère personnel collectées sur ce site web sont stockées sur les serveurs des hébergeurs. Il peut s'agir notamment d'adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, de coordonnées, de noms, de visites du site web et d'autres données générées par un site web.
Le recours à ces hébergeurs a pour but l'exécution du contrat avec nos clients potentiels et existants (art. 6, al. 1, phrase 1, let. b du RGPD) et vise à garantir une mise à disposition sûre, rapide et efficace de notre offre en ligne par des prestataires professionnels (art. 6, al. 1, phrase 1, let. f du RGPD). Nos hébergeurs ne traiteront vos données que dans la mesure où cela est nécessaire à l'exécution de leurs obligations de service et se conformeront à nos instructions concernant ces données.
Nous faisons appel aux hébergeurs suivants:
Hébergement web (infrastructure serveur):
Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Allemagne
Politique de confidentialité: https://www.mittwald.de/datenschutz
Enregistrement de domaine et services DNS:
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Allemagne
Politique de confidentialité: https://www.ionos.de/terms-gtc/datenschutzerklaerung/
Le traitement des données s'effectue exclusivement dans des centres de données situés en Allemagne ou dans l'Union européenne. Nous avons conclu avec ces deux prestataires des contrats de sous-traitance (AVV) conformément à l'article 28 du RGPD.
8.2 Google Analytics
Ce site web utilise Google Analytics, un service d'analyse web fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande («Google»). Google Analytics utilise des «cookies», c'est-à-dire des fichiers texte qui sont enregistrés sur votre ordinateur et qui permettent d'analyser votre utilisation du site web. Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.
Toutefois, si l'anonymisation de l'adresse IP est activée sur ce site web, votre adresse IP sera préalablement raccourcie par Google au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie. Au nom de l'exploitant de ce site web, Google utilisera ces informations pour évaluer votre utilisation du site web, pour établir des rapports sur les activités du site web et pour fournir à l'exploitant du site web d'autres services liés à l'utilisation du site web et d'Internet.
L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics n'est pas recoupée avec d'autres données détenues par Google. De même, les profils d'utilisation créés sous un pseudonyme ne sont pas recoupés avec les données à caractère personnel de l'utilisateur sans le consentement explicite et distinct de ce dernier.
La base juridique de l'utilisation de Google Analytics est votre consentement conformément à l'article 6, paragraphe 1, phrase 1, point a) du RGPD, en liaison avec l'article 25, paragraphe 1 de la TDDDG. Vous pouvez empêcher l'enregistrement des cookies en paramétrant votre navigateur en conséquence; nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez peut-être pas utiliser pleinement toutes les fonctionnalités de ce site web.
Vous pouvez en outre empêcher la collecte des données générées par le cookie et liées à votre utilisation du site web (y compris votre adresse IP) par Google, ainsi que le traitement de ces données par Google, en téléchargeant et en installant le plugin de navigateur disponible via le lien suivant: http://tools.google.com/dlpage/gaoptout?hl=de
Nous attirons votre attention sur le fait que, sur ce site web, Google Analytics a été complété par le code «anonymizeIp» afin de garantir une collecte anonymisée des adresses IP (ce que l'on appelle le masquage d'IP).
Vous trouverez de plus amples informations sur les conditions d'utilisation et la protection des données sur https://www.google.com/analytics/terms/de.html ou sur https://policies.google.com/privacy.
8.3 Liens d'affiliation et publicité
Nous plaçons sur notre site web des liens d'affiliation et publicitaires, ainsi que des bannières, renvoyant vers certains prestataires tiers (par exemple Idealo, Geizhals). Ces liens/bannières nous permettent de générer des revenus (commissions publicitaires) lorsqu'un achat est effectué auprès du prestataire tiers concerné via ce lien/cette bannière ou lorsque son site est consulté.
Le prestataire tiers peut utiliser des cookies afin de déterminer l'origine des commandes ou de la consultation. Cela n'a toutefois aucune incidence sur l'utilisation de notre site web et ne constitue en aucun cas une obligation d'achat. Les liens d'affiliation et publicitaires ainsi que les bannières placés sur notre site ont pour seul but de vous fournir des informations et de faciliter vos achats.
La base juridique de l'utilisation des liens d'affiliation est notre intérêt légitime au financement de notre offre en ligne (art. 6, al. 1, phrase 1, let. f du RGPD) ou votre consentement (art. 6, al. 1, phrase 1, let. a du RGPD), dans la mesure où celui-ci a été demandé.
En outre, les politiques de confidentialité respectives des fournisseurs tiers s'appliquent:
• Idealo: https://www.idealo.de/preisvergleich/Service/Datenschutz.html
• Geizhals: https://geizhals.de/datenschutz
9. Vidéosurveillance à l'entrée des fournisseurs
9.1 Objectif et base juridique
À l'entrée fournisseurs de notre entreprise (Konrad-Zuse-Straße 1, 83607 Holzkirchen), nous utilisons une sonnette vidéo afin de faire respecter le droit de propriété, de prévenir les vols et d'assurer la sécurité de toutes les personnes présentes sur le site. La base juridique du traitement est notre intérêt légitime conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD.
9.2 Étendue du traitement
La caméra couvre exclusivement la zone de l'entrée fournisseurs. Un enregistrement n'a lieu que lorsque la sonnette est actionnée. Aucun enregistrement audio n'est effectué. Les enregistrements servent exclusivement aux fins susmentionnées et ne sont pas transmis à des tiers, sauf si cela est nécessaire pour poursuivre des infractions pénales ou faire valoir des droits.
9.3 Durée de conservation
Les enregistrements sont conservés pendant une période de 14 jours, puis automatiquement supprimés, sauf s'ils sont nécessaires à l'élucidation d'incidents.
9.4 Droits des personnes concernées
Les personnes concernées ont le droit d'accéder aux données traitées, de les faire rectifier, effacer ou de limiter leur traitement, ainsi que de s'opposer à ce traitement. Elles disposent également d'un droit de recours auprès de l'autorité de contrôle compétente. Pour exercer vos droits, veuillez vous adresser au responsable du traitement mentionné au point 10 «Contact»:
10. Contact
Pour toute question relative à la protection des données, vous pouvez vous adresser au responsable du traitement:
Schneider Digital GmbH
Konrad-Zuse-Straße 1
83607 Holzkirchen
E-mail: info@grafikkarten.com
Téléphone: +49 (8025) 9930-0