Protection des données



Cette déclaration de protection des données vous informe sur le type, l'étendue et la finalité du traitement des données personnelles (ci-après dénommées « données ») au sein de notre offre en ligne et des sites Internet, fonctions et contenus qui y sont associés ainsi que des présences en ligne externes, telles que en tant que notre profil de réseau social (ci-après collectivement dénommés « l'offre en ligne »). Concernant les termes utilisés, tels que « traitement » ou « responsable », nous nous référons aux définitions de l'article 4 du Règlement Général sur la Protection des Données (RGPD).

Responsable : Christian Hain

HAIN GmbH

Am Riedbach 7

87499 Wildpoldsried

Allemagne

c.hain@hain-solutions.com

Directeurs généraux : Ulrich Hain, Dominick Hain, Christian Hain

Mentions légales : https://www.hain-solutions.com/impressum/

Types de données traitées : Données d'inventaire (par exemple, noms, adresses).

- Coordonnées (par exemple, e-mail, numéros de téléphone).

- Données de contenu (par exemple, entrées de texte, photographies, vidéos).

- Données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, temps d'accès).

- Données de méta/communication (par exemple, informations sur l'appareil, adresses IP).

Catégories de personnes concernées

Visiteurs et utilisateurs de l’offre en ligne (ci-après nous désignons collectivement les personnes concernées par le terme « utilisateurs »).

Finalité du traitement : Fournir l'offre en ligne, ses fonctions et son contenu.

- Répondre aux demandes de contact et communiquer avec les utilisateurs.

- Mesures de sécurité.

- Mesure de portée/marketing

Termes utilisés

« Données personnelles » désigne toute information relative à une personne physique identifiée ou identifiable (ci-après « personne concernée ») ; Une personne physique est considérée comme identifiable si elle peut être identifiée directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne (par exemple cookie) ou une ou plusieurs caractéristiques particulières, qui sont une expression de l’identité physique, physiologique, génétique, psychologique, économique, culturelle ou sociale de cette personne physique.

« Traitement » désigne toute opération ou série d'opérations portant sur des données personnelles, réalisées avec ou sans l'aide de procédures automatisées. Le terme est large et englobe pratiquement toutes les manières dont les données sont traitées.

« Pseudonymisation » signifie le traitement des données personnelles de telle manière que les données personnelles ne peuvent plus être attribuées à une personne concernée spécifique sans l'utilisation d'informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soient soumises à des mesures techniques et organisationnelles. qui garantissent que les données personnelles ne soient pas attribuées à une personne physique identifiée ou identifiable.

« Profilage » désigne tout type de traitement automatisé de données personnelles, qui consiste à utiliser ces données personnelles pour évaluer certains aspects personnels relatifs à une personne physique, notamment des aspects liés au rendement au travail, à la situation économique, à la santé, à la personnalité. Analyser ou prédire les préférences. , intérêts, fiabilité, comportement, localisation ou mouvements de cette personne physique.

Le « responsable du traitement » est la personne physique ou morale, l'autorité publique, l'institution ou tout autre organisme qui, seul ou conjointement avec d'autres, décide des finalités et des moyens du traitement des données à caractère personnel.

« Sous-traitant » désigne une personne physique ou morale, une autorité publique, une institution ou un autre organisme qui traite des données personnelles pour le compte du responsable du traitement.

Bases juridiques pertinentes

Conformément à l'article 13 du RGPD, nous vous informerons de la base juridique de notre traitement de données. Si la base juridique n'est pas indiquée dans la déclaration de protection des données, les dispositions suivantes s'appliquent : La base juridique pour l'obtention du consentement est l'article 6, paragraphe 1, lettre a, et l'article 7 du RGPD, la base juridique pour le traitement destiné à l'exécution de nos prestations et à l'exécution de mesures contractuelles. La réponse aux demandes est l'article 6, paragraphe 1, lit. b du RGPD, la base juridique pour le traitement visant à remplir nos obligations légales est l'article 6, paragraphe 1, lit. 6, paragraphe 1, lettre f du RGPD. Dans le cas où les intérêts vitaux de la personne concernée ou d'une autre personne physique nécessitent le traitement de données à caractère personnel, l'article 6, paragraphe 1, point d) du RGPD sert de base juridique.

Mesures de sécurité

Nous prenons les mesures techniques appropriées conformément à l'article 32 du RGPD, en tenant compte de l'état de la technique, des coûts de mise en œuvre et du type, de l'étendue, des circonstances et des finalités du traitement ainsi que des différentes probabilités d'occurrence et de gravité du risque. des droits et libertés des personnes physiques et des mesures organisationnelles pour assurer un niveau de protection adapté au risque.

Les mesures comprennent notamment la garantie de la confidentialité, de l'intégrité et de la disponibilité des données en contrôlant l'accès physique aux données, ainsi que l'accès, la saisie, la diffusion, la garantie de la disponibilité et leur séparation. Nous avons également mis en place des procédures pour garantir l'exercice des droits des personnes concernées, la suppression des données et la réponse aux menaces pesant sur les données. Nous prenons également en compte la protection des données personnelles lors du développement ou de la sélection du matériel, des logiciels et des processus, conformément au principe de protection des données par la conception technologique et par des paramètres par défaut respectueux de la protection des données (article 25 du RGPD).

Collaboration avec les sous-traitants et les tiers

Si, dans le cadre de notre traitement, nous divulguons des données à d'autres personnes et entreprises (sous-traitants ou tiers), les leur transférons ou leur accordons d'une autre manière l'accès aux données, cela n'a lieu que sur la base d'une autorisation légale (par exemple si le les données sont transférées à des tiers, par exemple à des prestataires de services de paiement, conformément à l'article 6, paragraphe 1, lit.

Si nous chargeons des tiers de traiter des données sur la base d'un « contrat de traitement de commande », cela se fait sur la base de l'article 28 du RGPD.

Transferts vers des pays tiers

Si nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE)) ou si cela se produit dans le cadre de l'utilisation de services tiers ou de la divulgation ou de la transmission de données à des tiers, cela ne se produit que si cela est fait pour remplir nos obligations (pré)contractuelles, sur la base de votre consentement, sur la base d'une obligation légale ou sur la base de nos intérêts légitimes. Sous réserve d'autorisations légales ou contractuelles, nous traitons ou faisons traiter les données dans un pays tiers uniquement si les exigences particulières de l'article 44 et suivants du RGPD sont remplies. Cela signifie que le traitement est effectué, par exemple, sur la base de garanties particulières, telles que la détermination officiellement reconnue d'un niveau de protection des données qui correspond à celui de l'UE (par exemple pour les États-Unis via le « Privacy Shield ») ou le respect des obligations contractuelles particulières officiellement reconnues (dites « clauses contractuelles types »).

Droits des personnes concernées

Vous avez le droit de demander la confirmation que les données en question sont traitées et de recevoir des informations sur ces données ainsi que des informations complémentaires et une copie des données conformément à l'article 15 du RGPD.

Vous l'avez en conséquence. L'article 16 du RGPD vous donne le droit de demander que les données vous concernant soient complétées ou que les données incorrectes vous concernant soient corrigées.

Conformément à l'article 17 du RGPD, vous avez le droit d'exiger la suppression immédiate des données en question ou, conformément à l'article 18 du RGPD, de demander une limitation du traitement des données.

Vous avez le droit de demander que les données vous concernant que vous nous avez fournies soient reçues conformément à l'article 20 du RGPD et de demander qu'elles soient transmises à d'autres responsables.

Conformément à l'article 77 du RGPD, vous avez également le droit de déposer une réclamation auprès de l'autorité de contrôle compétente.

Droit de rétractation

Vous avez le droit de révoquer votre consentement conformément à l'article 7, paragraphe 3 du RGPD avec effet pour l'avenir.

Droit d'opposition

Vous pouvez à tout moment vous opposer au traitement futur de vos données conformément à l'article 21 du RGPD. L'opposition peut notamment être formulée contre le traitement à des fins de publicité directe.

Cookies et droit d'opposition à la publicité directe

Les « cookies » sont de petits fichiers stockés sur les ordinateurs des utilisateurs. Différentes informations peuvent être stockées au sein des cookies. Un cookie est principalement utilisé pour stocker des informations sur un utilisateur (ou l'appareil sur lequel le cookie est stocké) pendant ou après sa visite sur une offre en ligne. Les cookies temporaires, ou « cookies de session » ou « cookies transitoires », sont des cookies qui sont supprimés après qu'un utilisateur quitte une offre en ligne et ferme son navigateur. Un tel cookie peut, par exemple, stocker le contenu d'un panier dans une boutique en ligne ou un statut de connexion. Les cookies qui restent stockés même après la fermeture du navigateur sont dits « permanents » ou « persistants ». Par exemple, le statut de connexion peut être enregistré si les utilisateurs le visitent après plusieurs jours. Les intérêts des utilisateurs peuvent également être stockés dans un tel cookie, qui est utilisé à des fins de mesure de portée ou à des fins de marketing. Les « cookies tiers » sont des cookies proposés par des fournisseurs autres que la personne responsable du fonctionnement de l'offre en ligne (sinon, s'il ne s'agit que de leurs cookies, ils sont appelés « cookies de première partie »).

Nous pouvons utiliser des cookies temporaires et permanents et l'expliquer dans notre déclaration de protection des données.

Si l'utilisateur ne souhaite pas que des cookies soient stockés sur son ordinateur, il lui est demandé de désactiver l'option correspondante dans les paramètres système de son navigateur. Les cookies enregistrés peuvent être supprimés dans les paramètres système du navigateur. L'exclusion des cookies peut entraîner des restrictions fonctionnelles de cette offre en ligne.

Une objection générale à l'utilisation de cookies utilisés à des fins de marketing en ligne peut être formulée pour un grand nombre de services, notamment en cas de suivi, via le site Web américain http://www.aboutads.info/choices/ ou le site Web de l'UE. http://www.youronlinechoices.com/ peut être expliqué. De plus, le stockage des cookies peut être réalisé en les désactivant dans les paramètres du navigateur. Veuillez noter que toutes les fonctions de cette offre en ligne ne pourront alors pas être utilisées.

Suppression des données

Les données que nous traitons seront supprimées ou leur traitement sera restreint conformément aux articles 17 et 18 du RGPD. Sauf indication expresse dans la présente déclaration de protection des données, les données que nous stockons seront supprimées dès qu'elles ne seront plus nécessaires aux fins prévues et la suppression n'est pas contraire à d'éventuelles obligations légales de conservation. À moins que les données ne soient supprimées parce qu'elles sont nécessaires à d'autres fins légalement autorisées, leur traitement sera limité. Cela signifie que les données sont bloquées et ne sont pas traitées à d'autres fins. Cela s'applique par exemple aux données qui doivent être conservées pour des raisons commerciales ou fiscales.

Selon les exigences légales en Allemagne, la conservation a lieu en particulier pendant 10 ans conformément aux articles 147, paragraphe 1, AO, 257, paragraphe 1, nos. 1 et 4, paragraphe 4 HGB (livres, registres, rapports de gestion, documents comptables, livres de négociation, plus pertinent pour les documents fiscaux, etc.) et 6 ans conformément à l'article 257, paragraphe 1, numéros 2 et 3, paragraphe 4 du HGB (lettres commerciales).

Selon les exigences légales en Autriche, la conservation a lieu en particulier pendant 7 ans conformément à l'article 132, paragraphe 1 du BAO (documents comptables, reçus/factures, comptes, reçus, documents commerciaux, déclarations de revenus et de dépenses, etc.), pendant 22 ans pour les biens immobiliers et pendant 10 ans pour les documents relatifs aux services fournis par voie électronique, aux services de télécommunications, de radio et de télévision qui sont fournis à des non-entrepreneurs dans les États membres de l'UE et pour lesquels le Mini-One-Stop-Shop (MOSS) est utilisé.

contact

Lorsque vous nous contactez (par exemple via le formulaire de contact, l'e-mail, le téléphone ou via les réseaux sociaux), les données de l'utilisateur sont utilisées pour traiter la demande de contact et la traiter conformément à l'article 6, paragraphe 1, lettre b. (dans le cadre de relations contractuelles/précontractuelles), art. 6, paragraphe 1, lit. Nous supprimons les demandes si elles ne sont plus nécessaires. Nous réexaminons la nécessité tous les deux ans ; Les obligations légales d'archivage s'appliquent également.

Google Analytics

Sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et le fonctionnement économique de notre offre en ligne au sens de l'article 6, paragraphe 1, lit. f. RGPD), nous utilisons Google Analytics, un service d'analyse Web de Google LLC ( "Google"). Google utilise des cookies. Les informations générées par les cookies sur l'utilisation de l'offre en ligne par les utilisateurs sont généralement transférées à un serveur de Google aux États-Unis et y sont stockées.

Google est certifié selon le Privacy Shield Agreement et offre ainsi la garantie de respecter la loi européenne sur la protection des données https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Google utilisera ces informations en notre nom pour évaluer l'utilisation de notre offre en ligne par les utilisateurs, pour compiler des rapports sur les activités au sein de cette offre en ligne et pour nous fournir d'autres services liés à l'utilisation de cette offre en ligne et à l'utilisation d'Internet. Des profils d'utilisateurs pseudonymes peuvent être créés à partir des données traitées.

Nous utilisons uniquement Google Analytics avec l'anonymisation IP activée. Cela signifie que l'adresse IP de l'utilisateur est raccourcie par Google dans les États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète sera transmise à un serveur de Google aux États-Unis et y sera raccourcie.

L'adresse IP transmise par le navigateur de l'utilisateur n'est pas fusionnée avec d'autres données de Google. Les utilisateurs peuvent empêcher le stockage de cookies en configurant leur logiciel de navigation en conséquence ; Les utilisateurs peuvent également empêcher Google de collecter les données générées par le cookie et relatives à leur utilisation de l'offre en ligne et de traiter ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant : http://tools . google.com/dlpage/gaoptout?hl=de

Vous trouverez de plus amples informations sur l'utilisation des données par Google, les paramètres et les possibilités d'opposition dans la déclaration de protection des données de Google https://policies.google.com/technologies/ads et dans les paramètres d'affichage de la publicité par Google https://adssettings. google .com/authentifié

Les données personnelles des utilisateurs seront supprimées ou anonymisées après 14 mois.

Google AdWords et mesure des conversions

Sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et le fonctionnement économique de notre offre en ligne au sens de l'article 6, paragraphe 1, lit. f. RGPD), nous utilisons les services de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis, (« Google »).

Google est certifié selon le Privacy Shield Agreement et offre ainsi la garantie de respecter la loi européenne sur la protection des données https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Nous utilisons le processus de marketing en ligne Google « AdWords » pour placer des publicités dans le réseau publicitaire de Google (par exemple dans les résultats de recherche, dans des vidéos, sur des sites Web, etc.) afin qu'elles soient présentées aux utilisateurs présumés intéressés par ces publicités. Cela nous permet d'afficher des publicités pour et au sein de notre offre en ligne de manière plus ciblée afin de présenter aux utilisateurs uniquement des publicités qui correspondent potentiellement à leurs intérêts. Par exemple, si un utilisateur voit des publicités pour des produits qui l’intéressent sur d’autres offres en ligne, on parle de « remarketing ». À ces fins, lorsque vous visitez notre site Web et d'autres sites Web sur lesquels le réseau publicitaire de Google est actif, Google exécute directement un code de Google et des balises dites de (re)marketing (graphiques ou codes invisibles, également appelés « balises Web » ) sont intégrés au site Internet. Avec leur aide, un cookie individuel, c'est-à-dire un petit fichier, est stocké sur l'appareil de l'utilisateur (des technologies comparables peuvent également être utilisées à la place des cookies). Ce fichier enregistre les sites Web visités par l'utilisateur, le contenu qui l'intéresse et les offres sur lesquelles il a cliqué, ainsi que des informations techniques sur le navigateur et le système d'exploitation, les sites Web référents, l'heure de la visite et d'autres informations sur l'utilisation de l'offre en ligne.

Nous recevons également un « cookie de conversion » individuel. Les informations collectées à l'aide du cookie sont utilisées par Google pour créer pour nous des statistiques de conversion. Cependant, nous ne connaissons que le nombre total anonyme d'utilisateurs qui ont cliqué sur notre annonce et ont été redirigés vers une page dotée d'une balise de suivi des conversions. Cependant, nous ne recevons aucune information permettant d’identifier personnellement les utilisateurs.

Les données des utilisateurs sont traitées de manière pseudonyme au sein du réseau publicitaire de Google. Cela signifie que Google ne stocke et ne traite pas, par exemple, le nom ou l'adresse e-mail de l'utilisateur, mais traite les données pertinentes liées aux cookies au sein de profils d'utilisateur pseudonymes. Cela signifie que du point de vue de Google, les publicités ne sont pas gérées et affichées pour une personne spécifiquement identifiée, mais pour le détenteur du cookie, quel qu'il soit. Ceci ne s'applique pas si un utilisateur a expressément autorisé Google à traiter les données sans cette pseudonymisation. Les informations collectées sur les utilisateurs sont transmises à Google et stockées sur les serveurs de Google aux États-Unis.

Vous trouverez de plus amples informations sur l'utilisation des données par Google, les paramètres et les possibilités d'opposition dans la déclaration de protection des données de Google (https://policies.google.com/technologies/ads) et dans les paramètres d'affichage de publicités de Google https:// paramètres d'annonces. google.com/authenticated.

Google Maps

Nous utilisons Google Maps sur ce site Web. Cela nous permet de vous montrer des cartes interactives directement sur le site Internet et vous permet d'utiliser facilement la fonction de carte.

En visitant le site Web, Google reçoit l'information que vous avez accédé à la sous-page correspondante de notre site Web. De plus, les données mentionnées à la section 2 seront transmises. Cela se produit indépendamment du fait que Google fournisse un compte utilisateur via lequel vous êtes connecté ou qu'il n'existe pas de compte utilisateur. Si vous êtes connecté à Google, vos données seront directement attribuées à votre compte. Si vous ne souhaitez pas que votre profil soit associé à Google, vous devez vous déconnecter avant d'activer le bouton. Google enregistre vos données sous forme de profils d'utilisation et les utilise à des fins de publicité, d'études de marché et/ou de conception de son site Internet en fonction des besoins. Une telle évaluation est effectuée notamment (même pour les utilisateurs non connectés) afin de proposer une publicité personnalisée et d'informer les autres utilisateurs du réseau social de vos activités sur notre site Internet. Vous avez le droit de vous opposer à la création de ces profils d'utilisateurs ; pour l'exercer, vous devez contacter Google. De plus amples informations sur le but et l'étendue de la collecte de données et sur leur traitement par le fournisseur du plug-in peuvent être trouvées dans les déclarations de protection des données du fournisseur.

La base juridique pour le traitement de vos données personnelles à l'aide de Google Maps est l'article 6, paragraphe 1, lettre f) du RGPD. Le transfert de données personnelles vers les États-Unis s'effectue conformément au bouclier de protection des données UE-États-Unis conformément à l'article 45, paragraphe 1, du RGPD, auquel Google a adhéré.