Privacy policy
Avec cette politique de confidentialité, nous souhaitons vous informer sur la collecte de données personnelles ainsi que sur le stockage et l'accès aux informations sur votre appareil lorsque vous utilisez notre site Web et les services connexes. Les informations tiennent compte des exigences légales, en particulier du règlement général sur la protection des données (RGPD), de la loi fédérale sur la protection des données (BDSG) et de la loi sur la protection des données des télécommunications et des télémédias (TTDSG). Cette politique de confidentialité s'applique aux sites web https://shop.schneeberger.com/
1. Informations générales
Les informations suivantes donnent un aperçu simple de ce qui arrive à vos données personnelles lorsque vous visitez notre site web. Nous souhaitons que vous sachiez quand nous recueillons quelles données et comment nous les utilisons. Nous avons pris des mesures techniques et organisationnelles pour garantir que nos propres règles de protection des données et celles des éventuels fournisseurs tiers engagés par nous sont respectées.
Quelles sont les données personnelles ?
Toutes les informations personnelles vous concernant, telles que votre nom, adresse, numéro de téléphone, adresse électronique, numéro de compte, etc., et toutes les informations qui peuvent être reliées à vous sont désignées comme des données personnelles. Cela inclut également l'adresse IP qui est automatiquement transmise lorsque vous visitez un site web. C'est techniquement obligatoire.
Qui est responsable de la collecte des données sur ce site web ?
La société responsable du traitement des données personnelles au sens de l'Art. 4 (7) du RGPD est :
Pourquoi utilisons-nous vos données ?
Certaines données sont collectées pour garantir une fourniture sans faille du site web. D'autres données peuvent être utilisées pour analyser votre comportement d'utilisateur. Nous utilisons généralement les données que vous saisissez pour traiter votre demande.
Délégué à la protection des données
En Allemagne, nous sommes soumis à l'obligation de désigner un délégué à la protection des données, que vous pouvez contacter pour des questions de base sur la protection des données. Vous pouvez joindre notre délégué externe à la protection des données à :
sho-datenschutz@schneeberger.com
Veuillez vous assurer d'inclure le nom de notre entreprise dans l'objet afin que le DPO externe puisse catégoriser plus facilement votre e-mail !
2. Collecte et traitement des données personnelles
Accès au Site Web
Lors de l'utilisation purement informative du site web, c'est-à-dire si vous ne vous
inscrivez pas ou ne transmettez pas d'informations de quelque manière que ce soit, nous collectons les
données personnelles que votre navigateur transmet à notre serveur et qui sont techniquement nécessaires
pour la présentation de notre site web et la garantie de stabilité et de sécurité. Ces données sont
temporairement stockées dans des fichiers journaux dits logs. Les informations suivantes, qui sont
techniquement nécessaires pour nous, sont collectées et stockées jusqu'à leur suppression automatique :
- type et version du navigateur
- Système d'exploitation utilisé
- URL de référence
- Nom d'hôte de l'ordinateur accédant
- Heure de la demande au serveur
Les données sont stockées pendant sept jours puis automatiquement supprimées.
Une analyse personnelle des fichiers journaux du serveur n'a pas lieu. Ces données ne peuvent pas être attribuées à une personne spécifique à tout moment. Une combinaison de ces données avec d'autres sources de données n'est pas réalisée.
Nous transmettons les données collectées à nos prestataires de services externes (par exemple, hébergement, système de gestion de contenu) pour traitement conformément aux finalités nécessaires (pour l'affichage du site Web et la création du contenu). Les prestataires de services externes ne traiteront vos données que dans la mesure nécessaire pour remplir leurs obligations de performance envers nous et suivront nos instructions concernant les données traitées à ces fins. Nous avons conclu un contrat de traitement sur commande conformément à l'Art. 6 RGPD avec chacun des prestataires de services utilisés.
La base du traitement des données est l'Art. 6 (1) (f) RGPD. Le stockage sert des finalités liées au système interne, essentiellement pour la sécurité de la disponibilité de notre site Web. Nous avons un intérêt légitime à la présentation techniquement exempte d'erreurs et à l'optimisation du site Web.
Lorsque vous nous contactez via notre site Web, nous collectons diverses données personnelles de votre part à l'aide des formulaires de contact. De cela, un e-mail est généré directement - sans stockage intermédiaire - à nos départements internes responsables - si nécessaire, à info@schneeberger.com. Nous utilisons ces informations exclusivement pour traiter votre demande. À cette fin, le processus décrit ci-dessus est nécessaire pour nous. Dans la mesure où cela est nécessaire pour le traitement, nous impliquerons d'autres départements pour traiter votre demande, en tenant compte des réglementations légales applicables (par exemple, dans le cadre du traitement des commandes).
Si vos informations ont été transmises dans le but ou dans le cadre d'une relation d'affaires avec nous, nous stockons vos données de contact à cette fin dans nos systèmes internes. Votre demande réelle peut également être conservée dans des systèmes internes (par exemple, système de tickets, système d'e-mails) pour permettre le processus de traitement interne. Puisque nous supposons une coopération commerciale indéfinie, nous supprimons ou anonymisons ces données uniquement sur demande (voir votre droit à la suppression plus tard) ou lorsque le but de stocker les données ne s'applique plus, à condition qu'aucune période de conservation légale ou période de suppression ne s'y oppose.
Dans la mesure où vos informations sont requises pour l'accomplissement d'une relation d'affaires (« contrat »), la base légale du traitement est l'Art. 6 (1) (b) RGPD. Sinon, notre intérêt légitime à traiter le contact selon l'Art. 6 (1) (f) RGPD.
L'utilisation des formulaires de contact est sur une base volontaire et n'est ni contractuellement ni légalement requise. Vous n'êtes pas obligé de nous contacter via le formulaire de contact, mais vous pouvez également utiliser les autres options de contact fournies sur notre site. Si vous souhaitez utiliser notre formulaire de contact, vous devez remplir les champs marqués comme obligatoires. Si vous ne remplissez pas les informations requises du formulaire de contact, vous ne pouvez pas envoyer la demande ou nous ne pouvons malheureusement pas traiter votre demande.
Inscription sur notre site Web
Vous pouvez vous inscrire sur notre site Web pour utiliser des fonctions supplémentaires sur le site. Nous utilisons les données saisies à cette fin uniquement dans le but d'utiliser l'offre respective ou le service pour lequel vous vous êtes inscrit. Les informations obligatoires demandées lors de l'inscription doivent être fournies en totalité. Sinon, nous rejetterons l'inscription. Dans le cas des informations obligatoires, les données sont requises pour l'exécution du contrat et pour la vérification de l'identité de l'entreprise. Pour les changements importants, par exemple dans la portée de l'offre ou en cas de changements techniquement nécessaires, nous utilisons l'adresse e-mail fournie lors de l'inscription pour vous informer de cette manière.
Après avoir soumis une inscription via le formulaire d'inscription correspondant, vous recevrez un e-mail pour confirmer l'inscription et vérifier que vous êtes le propriétaire de l'adresse e-mail spécifiée et que vous vous êtes inscrit. Ce n'est que lorsque vous avez confirmé votre inscription via le lien spécifié que l'inscription est complétée. À partir de là, vous pouvez vous connecter au site Web avec vos données d'accès et gérer vos données vous-même.
Le traitement des données saisies lors de l'inscription est basé sur l'Art. 6 (1) (b) RGPD. Les informations sont requises pour le traitement de la relation utilisateur établie avec vous par l'inscription. La base légale pour la création obligatoire d'un compte client est l'Art. 6 (1) (f) RGPD. Notre intérêt légitime réside dans la vérification de vos détails d'inscription pour notre boutique en ligne destinée exclusivement aux entrepreneurs.
La suppression du compte client est possible à tout moment et peut être effectuée par une communication informelle aux coordonnées de la personne responsable. Après la suppression du compte client, les données personnelles seront bloquées concernant les périodes de rétention en vertu du droit fiscal et commercial et supprimées après l'expiration de ces périodes, à moins que vous n'ayez expressément consenti à une utilisation ultérieure des données (par exemple, dans le cadre du marketing par e-mail) ou qu'une utilisation ultérieure légalement autorisée des données soit requise.
La création d'un compte client et la fourniture de vos données dans le but de créer un compte client sont volontaires et ne sont ni contractuellement ni légalement requises. Pour pouvoir passer une commande dans notre boutique en ligne destinée aux clients d'entreprise, la création d'un compte client est obligatoire.
Friendly Captcha
Pour se protéger contre le spam et les abus, nous utilisons le service de protection contre les bots « Friendly Captcha ». Le système rend difficile l'utilisation de sites Web avec des programmes et des scripts automatisés.
Lors de l'accès à la page, l'appareil du visiteur établit une connexion avec le serveur Friendly Captcha.
Contrairement à d'autres applications, Friendly Captcha génère un puzzle cryptographique qui est automatiquement résolu par le navigateur de l'utilisateur. Aucune interaction de l'utilisateur n'est requise. La résolution du puzzle ne prend que quelques secondes.
Lorsque vous visitez notre site Web, les données de journal suivantes sont collectées :
- Données d'en-tête de la requête HTTP, en particulier l'agent utilisateur, l'origine et le référant
- Date/heure de la requête
- Version du widget utilisé
- ID du compte client du site Web du client
- Valeur de hachage (cryptage unidirectionnel) de l'adresse IP entrante (l'adresse IP est écartée, seule la valeur de hachage est stockée)
- Nombre de requêtes de l'adresse IP (hachée) par période
- Réponse à la tâche de calcul résolue par l'ordinateur du visiteur
Un compteur anonymisé est stocké par adresse IP pour échelonner dynamiquement la difficulté du puzzle dans le réseau Edge afin de détecter les utilisateurs malveillants et minimiser le blocage des utilisateurs légitimes. Ces données sont stockées séparément du reste des données et ne peuvent pas être liées à des sites Web spécifiques. L'adresse IP est anonymisée par hachage unidirectionnel de sorte qu'elle ne peut pas être identifiée personnellement.
D'autres données personnelles, telles que le nom, l'adresse e-mail ou d'autres profils en ligne, ne sont pas demandées. Si des données personnelles sont stockées, elles seront supprimées dans les 30 jours.
De plus, aucun cookie n'est défini sur l'ordinateur du visiteur.
La base juridique pour l'utilisation du service de protection contre les robots mentionnée dans cette déclaration de protection des données est l'Art. 6 paragraphe 1 lit. f du RGPD, car l'opérateur de ce site Web a un intérêt légitime à protéger ses offres Web contre l'abus et le spam.
Cookies
Traitement des données (données clients et contrats)
Nous collectons, traitons et utilisons les données personnelles uniquement dans la mesure où elles sont nécessaires pour l'établissement, le contenu ou la modification de la relation juridique (données d'inventaire). Cela est réalisé sur la base de l'Art. 6 (1) (b) du RGPD, qui permet le traitement des données pour l'exécution d'un contrat ou de mesures précontractuelles avec vous en tant que personne. Dans la mesure où la relation contractuelle n'est pas avec vous en tant que personne, mais avec l'entreprise pour laquelle vous travaillez, la base légale repose sur l'Art. 6 (1) (f) du RGPD, car nous avons un intérêt légitime à l'exécution de la relation contractuelle entre les deux entreprises. Nous collectons, traitons et utilisons des données personnelles concernant l'utilisation de nos pages Internet (données d'utilisation) uniquement dans la mesure nécessaire pour permettre à l'utilisateur d'utiliser le service ou pour facturer l'utilisateur. Les données clients collectées seront supprimées après l'achèvement de la commande ou la fin de la relation commerciale. Les périodes de rétention légales restent inchangées.
Transfert de données à la conclusion d'un contrat pour magasins en ligne, commerçants et expédition de marchandises
Nous transmettons des données personnelles à des tiers uniquement si cela est nécessaire dans le cadre du contrat, comme aux entreprises chargées de la livraison des marchandises ou à l'institution de crédit chargée du traitement des paiements. Une transmission supplémentaire des données n'a lieu que si vous avez donné votre consentement exprès à la transmission. Vos données ne seront pas transmises à des tiers sans votre consentement exprès, par exemple, à des fins publicitaires. La base pour le traitement des données dans le cas d'une relation commerciale avec une personne est l'Art. 6 (1) (b) du RGPD, qui permet le traitement des données pour l'exécution d'un contrat ou de mesures précontractuelles. Sinon, la base légale repose sur l'Art. 6 (1) (f) du RGPD, car nous avons un intérêt légitime à l'exécution de la relation contractuelle entre les deux entreprises.
Transfert de données à la conclusion d'un contrat pour services et contenu numérique
Nous transmettons des données personnelles à des tiers uniquement si cela est nécessaire dans le cadre du traitement du contrat, comme à l'institution de crédit chargée du traitement des paiements. Une transmission supplémentaire des données n'a lieu que si vous avez donné votre consentement exprès à la transmission. Vos données ne seront pas transmises à des tiers sans votre consentement exprès, par exemple, à des fins publicitaires. La base pour le traitement des données dans le cas d'une relation commerciale avec une personne est l'Art. 6 (1) (b) du RGPD, qui permet le traitement des données pour l'exécution d'un contrat ou de mesures précontractuelles. Sinon, la base légale repose sur l'Art. 6 (1) (f) du RGPD, car nous avons un intérêt légitime dans l'exécution de la relation contractuelle entre les deux entreprises.
3. Médias sociaux
Nous nous connectons aux plateformes de médias sociaux suivantes via un lien HTML normal :
- YouTube
Ces liens ne collectent pas d'évaluations statistiques. Aucun plug-in social connu n'est utilisé.
4. Analyse, suivi et autres outils
Les programmes d'analyse web ne sont généralement pas utilisés pour identifier le visiteur du site web, mais principalement à des fins statistiques pour optimiser le site web lui-même. Entre autres, il est important de savoir comment les visiteurs anonymes naviguent sur notre site. L'adresse IP doit toujours être raccourcie de telle manière qu'il ne soit plus possible d'identifier le sujet des données. La base légale pour cela est généralement l'Art. 6 par. 1 lit. f du RGPD («équilibre des intérêts») ou le consentement selon l'Art. 6 par. 1 lit. a du RGPD. De plus, de tels programmes utilisent souvent des cookies (voir ci-dessus), ce qui nécessite le consentement
Analyse web avec Matomo
Nous avons un intérêt légitime (Art. 6 (1) (f) RGPD) à concevoir nos sites web de manière à répondre aux attentes de nos visiteurs et à nous aider à présenter nos offres de manière optimale. Pour ce faire, nous utilisons l'outil Matomo (sans cookies) pour connaître le nombre de visites sur notre site web dans une unité de temps, ainsi que le comportement général anonymisé sur notre site. Les données des utilisateurs (par ex., adresse IP) sont collectées et anonymisées de telle manière qu'elles ne peuvent plus être attribuées à l'utilisateur.
Sur la base des valeurs statistiques, nous pouvons déterminer si et dans quelle mesure le contenu de notre site Web intéresse nos visiteurs et s'il existe des problèmes lors de l'utilisation de nos sites Web. Ces informations peuvent, par exemple, indiquer si le contenu et les campagnes promotionnelles sont bien reçus ou comment la structure des sites Web est utilisée pour l'améliorer.
L'adresse IP est anonymisée en tronquant les deux derniers blocs de l'adresse IP4. Cela se fait sur nos serveurs. Les tiers ne reçoivent aucune donnée personnelle relative à cette opération.
Nous avons configuré l'outil de manière à ce qu'il n'ait pas besoin d'installer de cookies sur votre ordinateur pour fonctionner. Cependant, si vous souhaitez vous opposer à ce traitement, un cookie est nécessaire pour des raisons techniques. En faisant objection, ce cookie est installé sur votre ordinateur. Alternativement, vous pourriez configurer votre navigateur web de manière à ce que les outils d'analyse web ne soient pas fournis (c'est-à-dire qu'ils ne puissent pas recevoir d'informations vous concernant). Pour cela, le mode « privé » doit être activé, mais cela doit être configuré différemment pour les différents navigateurs web.
5. Vos droits – droits de la personne concernée en vertu du RGPD
Les articles 12 à 23 du RGPD réglementent les droits de la personne concernée, c'est-à-dire vos droits concernant le traitement de vos données personnelles.
Vous disposez des droits suivants en tant que personne concernée par le traitement des données conformément aux dispositions légales relatives aux données personnelles vous concernant :
- Droit à l'information au plus tard au moment de la collecte selon l'Art. 13 du RGPD, auquel nous nous conformons via cette politique de confidentialité.
- Droit à l'information selon l'Art. 15 du RGPD,
- Droit de rectification selon l'Art. 16 du RGPD,
- Droit à l'effacement selon l'Art. 17 du RGPD,
- Droit à la limitation du traitement selon l'Art. 18 du RGPD,
- Droit d'opposition selon l'Art. 21 du RGPD
- Dans la mesure du possible : Droit à la portabilité des données selon l'Art. 20 du RGPD
Nous vous soutiendrons conformément au RGPD et à d'autres législations pour garantir que vous puissiez exercer vos droits. Pour toute demande concernant l'exercice de vos droits, veuillez contacter le bureau indiqué dans la section 1.
Vous avez également le droit de porter plainte auprès de toute autorité de surveillance.
En Allemagne, l'autorité de surveillance compétente pour l'exercice de votre droit de plainte est généralement le Délégué à la Protection des Données de l'État fédéral dans lequel notre entreprise est basée - dans notre cas, il s'agit du Délégué à la Protection des Données de l'État de Bade-Wurtemberg. Une liste des commissaires à la protection des données des États en Allemagne et leurs coordonnées peut être trouvée dans le lien suivant : https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Les données personnelles transmises à Novalnet AG sont généralement les suivantes : Prénom, nom, adresse, adresse e-mail, adresse IP et, le cas échéant, numéro de téléphone, numéro de téléphone portable ainsi que d'autres données nécessaires au traitement d'un paiement. Sont également nécessaires à l'exécution du contrat de vente les données personnelles qui sont en rapport avec la commande concernée. Il peut notamment y avoir un échange mutuel d'informations de paiement, telles que les coordonnées bancaires, le numéro de carte, la date de validité et le code CVC, les données relatives aux marchandises et aux services, les prix.
7. OBJECTION OU RÉVOCATION CONTRE LE TRAITEMENT DE VOS DONNÉES
Si vous avez donné votre consentement au traitement de vos données personnelles, vous pouvez le révoquer à tout moment. Une telle révocation affectera la licéité du traitement de vos données personnelles après que vous nous l'ayez exprimée. La licéité du traitement basé sur le consentement jusqu'à votre révocation n'est pas affectée.
Dans la mesure où nous fondons le traitement de vos données personnelles sur l'équilibre des intérêts, vous pouvez vous opposer au traitement. Nos intérêts légitimes sont présentés par nous dans chaque cas dans la description du traitement des données. Lors de l'exercice d'une telle opposition, nous vous demandons d'expliquer les raisons pour lesquelles nous ne devrions pas traiter vos données personnelles comme réalisé par nous. En cas d'objection justifiée de votre part, nous examinerons la situation et soit cesserons ou ajusterons le traitement des données, soit vous montrerons nos motifs légitimes impérieux sur lesquels nous continuerons le traitement.
Vous pouvez vous opposer à tout moment au traitement de vos données personnelles à des fins de marketing direct et de profilage associé sans donner de raisons. Vos données personnelles ne seront alors plus traitées à ces fins.
Vous pouvez nous informer de votre révocation de consentement ou de votre opposition en utilisant les coordonnées fournies dans la section 1 « Entreprise responsable » ou en utilisant les fonctionnalités techniques décrites dans cette politique de confidentialité.