Obligations d'information selon les articles 13 et 14 du RGPDx

Nous prenons la protection de vos données personnelles très au sérieux. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données et à la présente déclaration de protection des données.

Les informations suivantes vous donnent un aperçu simple de ce qui se passe avec vos données personnelles lorsque vous visitez ce site web et utilisez nos offres.

Vous trouverez des informations détaillées sur la collecte de données sur notre site web dans notre Politique de confidentialité (utsch.com)

Nous ne transmettons pas vos données personnelles à des tiers. En particulier, les données ne sont pas transmises à un pays tiers ou à une organisation internationale. Toutefois, étant donné que la mise à disposition de vos données s'effectue via une application web sur Internet, la confidentialité, l'intégrité (inviolabilité), l'authenticité (authenticité) et la disponibilité des données personnelles ne peuvent pas être entièrement garanties.

Remarques générales et informations obligatoires

Coordonnées du responsable du traitement
Erich Utsch AG
Marienhütte 49 | 57080 Siegen
Pour plus d'informations, veuillez consulter Mentions légales (utsch.com).
Coordonnées du responsable de la protection des données
Datenschutz@utsch.com
Pour plus d'informations, veuillez consulter la déclaration de Politique de confidentialité (utsch.com).

Droits des personnes concernées

Art. 15 RGPD - Droit à l'information
La personne concernée a le droit d'obtenir du responsable du traitement la confirmation qu'il traite ou non des données à caractère personnel la concernant ; si tel est le cas, la personne concernée a le droit d'obtenir des informations sur ces données à caractère personnel.
Art. 16 RGPD - Droit de rectification
La personne concernée a le droit d'exiger du responsable du traitement qu'il rectifie sans délai les données à caractère personnel inexactes la concernant. Compte tenu des finalités du traitement, la personne concernée a le droit d'obtenir que les données à caractère personnel incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire.
Art. 17 RGPD - Droit à l'effacement
La personne concernée a le droit d'exiger du responsable que les données à caractère personnel la concernant soient effacées sans délai. Cela n'est toutefois possible que si les données à caractère personnel ne sont plus nécessaires, s'il n'existe pas de délai de conservation légal, si les données sont traitées illégalement ou si un consentement à cet effet a été retiré.

Art. 18 RGPD - Droit à la limitation du traitement

La personne concernée a le droit d'exiger du responsable du traitement qu'il limite le traitement. Le droit à la limitation du traitement implique la possibilité pour la personne concernée d'empêcher dans un premier temps le traitement ultérieur des données à caractère personnel la concernant. Une limitation intervient surtout dans la phase d'examen de la situation juridique d'un traitement par la personne concernée.

Art. 19 RGPD - Droit à la notification

Le responsable notifie à tous les destinataires auxquels les données à caractère personnel ont été divulguées toute rectification ou tout effacement des données à caractère personnel ou toute limitation du traitement conformément à l'article 16, à l'article 17, paragraphe 1, et à l'article 18 du RGPD, à moins que cela ne s'avère impossible ou n'implique un effort disproportionné. Le responsable informe la personne concernée de ces destinataires si la personne concernée le demande.

Art. 20 RGPD - Droit à la portabilité des données

Le droit à la portabilité des données implique la possibilité pour la personne concernée d'obtenir du responsable du traitement les données à caractère personnel la concernant dans un format courant et lisible par machine, afin de les faire transmettre à un autre responsable du traitement, le cas échéant.

Art. 21 RGPD - Droit d'opposition

Le droit d'opposition implique la possibilité pour les personnes concernées de s'opposer, dans une situation particulière, à la poursuite du traitement de leurs données à caractère personnel, dans la mesure où celui-ci est justifié par l'exécution de missions publiques ou par des intérêts publics ou privés.

Art. 22 RGPD - Droit à des décisions automatisées dans des cas individuels, y compris le profilage

La personne concernée a le droit de ne pas être soumise à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage.

Art. 77 RGPD - Droit de recours auprès d'une autorité de contrôle

En cas d'infraction à la législation sur la protection des données, la personne concernée dispose d'un droit de recours auprès de l'autorité de surveillance compétente.

L'autorité de contrôle compétente pour le responsable est :

En cas d'infraction à la législation sur la protection des données, vous disposez d'un droit de recours (art. 77 RGPD) auprès de l'autorité de surveillance compétente. L'autorité de surveillance compétente pour les questions relatives à la protection des données est le délégué à la protection des données du Land dans lequel notre entreprise a son siège.

Les coordonnées peuvent être consultées sur le lien suivant :

https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Toutes les autres autorités de protection des données dans les États membres respectifs de l'UE peuvent être trouvées sur le lien suivant :

http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

Traitement des données Relation client/fournisseur

Si vous nous contactez par e-mail, téléphone ou télécopie, votre demande, y compris toutes les données personnelles qui en découlent, sera enregistrée et traitée par nos soins dans le but de traiter votre demande. Nous ne transmettons pas ces données sans votre consentement.

Catégories de données personnelles :

Nous collectons les données à caractère personnel que vous nous avez transmises, parmi lesquelles figurent notamment, mais non limitativement, les données suivantes :

- Prénom - Nom - Entreprise

- Rue - numéro de maison - code postal

- Numéro de téléphone - E-mail - Correspondance

Origine des données à caractère personnel :

Nous traitons les données à caractère personnel que nous recevons de votre part dans le cadre de la prise de contact ou de l'établissement d'une relation contractuelle ou dans le cadre de mesures précontractuelles.

Destinataires des données :

Nous transmettons vos données à caractère personnel au sein de notre entreprise exclusivement aux secteurs et aux personnes qui ont besoin de ces données pour remplir leurs obligations contractuelles et légales ou pour mettre en œuvre notre intérêt légitime.

Base juridique pour le traitement des données

Le traitement de ces données est fondé sur l'article 6, paragraphe 1, point b), du RGPD, dans la mesure où votre demande est liée à l'exécution d'un contrat ou est nécessaire à l'exécution de mesures précontractuelles. Dans tous les autres cas, le traitement se fonde sur notre intérêt légitime à traiter efficacement le courrier électronique ou similaire qui nous est adressé (article 6, paragraphe 1, point f) du RGPD), sur l'exécution d'une obligation légale à laquelle nous sommes soumis (article 6, paragraphe 1, point c) du RGPD) ou sur votre consentement (article 6, paragraphe 1, point a) du RGPD), dans la mesure où celui-ci a été demandé et accordé par vous.

Durée de conservation

Vos données personnelles restent chez nous jusqu'à ce que vous nous demandiez de les supprimer, que vous acceptiez votre consentement.

Nous révoquons notre consentement à l'enregistrement ou la finalité de l'enregistrement des données n'a plus lieu d'être (par ex. après le traitement de votre demande).

traitement terminé de votre demande).

Les dispositions légales contraignantes - en particulier les délais de conservation - ne sont pas affectées.

Traitement des données du formulaire de contact

Nous proposons sur notre site Internet un formulaire de contact qui vous permet de demander des informations sur nos produits ou services ou de nous contacter de manière générale. Nous avons marqué comme champs obligatoires les données que vous devez impérativement fournir pour pouvoir répondre à une demande. Les indications concernant d'autres champs de données sont facultatives.

Nous avons besoin de ces données pour traiter votre demande, vous contacter correctement et vous faire parvenir une réponse. Dans le cas de demandes concrètes, le traitement des données a lieu en vue de l'exécution d'un contrat ou de la préparation d'un contrat. Pour les demandes générales, le traitement se fait sur la base d'une mise en balance des intérêts.

Catégories de données à caractère personnel :

Champs obligatoires :

- Prénom - Nom - E-mail

- Informations qui nous sont fournies via le champ de texte libre.

Origine des données à caractère personnel :

Vos données à caractère personnel sont collectées directement auprès de vous.

Base juridique pour le traitement des données

Le traitement de ces données est basé sur l'article 6, paragraphe 1, point b) du RGPD, dans la mesure où votre demande est liée à l'exécution d'un contrat ou est nécessaire à l'exécution de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (article 6, paragraphe 1, point f) du RGPD) ou sur votre consentement (article 6, paragraphe 1, point a) du RGPD), dans la mesure où celui-ci a été demandé et que vous l'avez donné.

Durée du stockage

Les données que vous avez saisies dans le formulaire de contact sont enregistrées jusqu'à ce que vous nous demandiez de les supprimer, que votre consentement à l'enregistrement soit révoqué ou que la finalité de l'enregistrement des données soit supprimée (par ex. après le traitement de votre demande).

Les dispositions légales contraignantes - en particulier les délais de conservation - ne sont pas affectées.

Traitement des données online shop

Nous utilisons vos informations personnelles pour recevoir et traiter les commandes, fournir des produits et des services, traiter les paiements et communiquer avec vous au sujet des commandes, des produits, des services et des offres promotionnelles.

Catégories d'informations personnelles :

- Données de base (comme le prénom, le nom de famille, les compléments du nom).

- Données de contact (comme l'adresse privée, l'e-mail, le numéro de téléphone)

- informations de paiement

- Coordonnées bancaires

Origine des données à caractère personnel :

Vos données à caractère personnel sont collectées directement auprès de vous.

Base juridique pour le traitement des données

La commande et la saisie de l'adresse e-mail constituent la base juridique sur laquelle nous traitons les données à caractère personnel (consentement conformément à l'article 6, paragraphe 1, point a), du RGPD et exécution du contrat conformément à l'article 6, paragraphe 1, point b)).

Durée de conservation

Nous conservons vos informations aussi longtemps que nécessaire pour atteindre les objectifs décrits dans la présente déclaration de confidentialité ou aussi longtemps que la loi l'exige, par exemple à des fins fiscales et comptables.

Traitement des données - Vidéosurveillance lors de travaux de maintenance

Dans le but de surveiller les prestataires de services externes lors de travaux de maintenance à distance sur les installations de l'entreprise, une fonction d'enregistrement est installée sur l'accès sécurisé du responsable, qui enregistre toutes les activités des utilisateurs. Le traitement des données est effectué sur la base d'un intérêt légitime. La base juridique pour le traitement des données est donc l'article 6, paragraphe 1, point f) du RGPD. L'intérêt légitime réside dans l'exercice du droit de domicile, la prévention des infractions (en particulier le vol (de données), l'effraction, la fraude, les dommages matériels et le vandalisme), la protection des biens et du patrimoine, la protection des collaborateurs, des clients et des visiteurs du responsable.

Catégories de données à caractère personnel :

Enregistrement des personnes qui entrent dans la zone d'enregistrement du système par télémaintenance. Le cas échéant, de manière implicite, par identification indirecte, l'identité (nom) de la personne de collaborateurs et, le cas échéant, de personnes externes.

Origine des données à caractère personnel :

Les données sont générées exclusivement par le système de surveillance lorsqu'une personne concernée se déplace dans la zone d'enregistrement.

Destinataires des données :

Services internes impliqués dans l'exécution des processus opérationnels concernés : Service informatique, direction, délégué à la protection des données, coordinateur de la protection des données, prestataires de services liés par contrat au responsable du traitement conformément à l'article 28 du RGPD. Tous les collaborateurs de notre entreprise qui s'occupent du système ont accès à ces données.

Organismes externes : Les données ne sont transmises à des tiers que dans la mesure où nous y sommes contraints par la loi (par ex. pour élucider des délits). Nos systèmes de traitement des données ainsi que nos systèmes de communication électronique sont en partie gérés par nos partenaires de coopération externes à des fins d'assistance et de maintenance. Des contrats ont été conclus avec ces derniers conformément à l'article 28 du RGPD.

Base juridique pour le traitement des données

Nous traitons les données à caractère personnel sur la base du consentement Art. 6, paragraphe 1a du RGPD de l'UE. Dans tous les autres cas, le traitement est fondé sur notre intérêt légitime (art. 6, paragraphe 1, point f du RGPD).

Durée du stockage

Les images enregistrées sont automatiquement effacées à l'issue d'une période de 64 jours.

Traitement des données - Vidéosurveillance dans les locaux du responsable du traitement

Catégories de données à caractère personnel :

Origine des données à caractère personnel :

Les données sont générées exclusivement par le système de surveillance lorsqu'une personne concernée se déplace dans la zone d'enregistrement.

Destinataires des données :

Services internes impliqués dans l'exécution des processus opérationnels concernés : Service informatique, direction, délégué à la protection des données, coordinateur de la protection des données, prestataires de services liés par contrat au responsable du traitement conformément à l'article 28 du RGPD. Tous les collaborateurs de notre entreprise qui s'occupent du système ont accès à ces données.

Base juridique pour le traitement des données

Durée du stockage

Les images enregistrées sont automatiquement effacées à l'issue d'une période de 64 jours.

Traitement des données - Personnel

Nous ne traitons que les données qui sont en rapport avec votre candidature ou votre relation de travail et qui sont nécessaires pour remplir les obligations contractuelles, comptables et fiscales.

· Dans le cadre de la procédure de candidature, il peut s'agir des données personnelles suivantes :

· données de base (telles que le prénom, le nom de famille, les compléments du nom, la nationalité)

· données de contact (telles que l'adresse privée, l'e-mail, le numéro de téléphone)

· documents de candidature (tels que diplômes, CV, lettre de motivation, diplôme universitaire, formation professionnelle, documents soumis, etc.)

· copies de cartes d'identité (si nécessaire pour l'exécution du contrat).

· Correspondance (par exemple, correspondance avec vous).

· Cela peut également inclure des catégories particulières de données à caractère personnel, telles que les données relatives à la santé.

· En plus des catégories de données à caractère personnel susmentionnées, les données suivantes peuvent être collectées dans le cadre de la relation de travail :

· les données de protocole générées lors de l'utilisation des systèmes informatiques

· les copies de permis de conduire (dans la mesure où elles sont nécessaires à l'exécution du contrat).

· Autres données relatives à la relation d'emploi (par exemple, données de pointage, périodes de vacances, coordonnées bancaires, formation, congé de formation, congé sans solde, entretiens avec les employés),

· Dispositions contractuelles (telles que le contrat de travail et, le cas échéant, les modifications, les documents, les données sociales, le numéro de sécurité sociale, le numéro d'assurance retraite, les données salariales ainsi que le numéro d'identification fiscale, les activités annexes (secouristes, protection contre les incendies, responsables de la sécurité, etc.), les prestations sociales annexes et les allocations)

· Fiches de paie, certificats d'impôt sur le salaire, régime de retraite de l'entreprise, prestations sociales accessoires.

· Données relatives à la santé (p. ex. périodes d'incapacité de travail, évaluation des risques, grossesse, gestion de la réinsertion professionnelle).

Dans le cadre de la collaboration avec des entreprises à l'intérieur et à l'extérieur de notre structure d'entreprise, le nom, les données de contact ainsi que le visage sont utilisés (en présence d'un consentement) comme caractéristiques d'identification. En outre, nous souhaitons nous adresser personnellement à nos clients et fournisseurs et, à cet effet, publier éventuellement des photos de collaborateurs sur des canaux numériques ou des supports imprimés.

Les images numériques sont utilisées exclusivement avec votre consentement spécifique conformément à l'article 7 du RGPD pour un ou plusieurs des objectifs suivants :

· Publication dans le cadre de l'utilisation de Microsoft Office et des services associés (Contacts, Microsoft Teams, Microsoft Skype, Microsoft Outlook, etc.) au sein du groupe.

· Publication sur l'intranet de notre entreprise

· Publication sur l'Intranet de notre entreprise, auquel ont également accès les collaborateurs des autres entreprises du groupe d'entreprises.

· Publication sur le site web de notre entreprise.

· Dans les canaux de médias sociaux de notre entreprise (Facebook, Youtube, Twitter, etc.)

· Comme présentation pour les salons et autres événements similaires de notre entreprise

· Dans le cadre d'un rapport, également dans la presse locale

· Dans des publications (aussi bien en ligne que sous forme imprimée) créées dans le cadre du projet, par exemple des brochures d'information, des rapports de projet.

Après le départ de l'entreprise, les images sont d'abord bloquées par le blocage du compte et définitivement supprimées à la fin des délais de conservation légaux.

Origine des données à caractère personnel :

En règle générale, vos données à caractère personnel sont collectées directement auprès de vous dans le cadre du processus de candidature/d'embauche ou pendant la relation d'emploi. Dans certains cas, vos données personnelles sont également collectées auprès d'autres organismes en raison de dispositions légales. Il s'agit notamment de demandes ponctuelles d'informations fiscales auprès de l'administration fiscale compétente et d'informations sur les périodes d'incapacité de travail auprès de la caisse d'assurance maladie concernée. Par ailleurs, il se peut que nous ayons reçu des données de tiers (par ex. agence de placement).

Destinataires des données :

Nous transmettons vos données personnelles au sein de notre entreprise exclusivement aux secteurs et aux personnes qui ont besoin de ces données pour remplir leurs obligations contractuelles et légales ou pour mettre en œuvre notre intérêt légitime.

Nous pouvons transmettre vos données personnelles à des entreprises qui nous sont liées conformément au considérant 48 du RGPD, dans la mesure où cela est autorisé dans le cadre des finalités et des bases juridiques exposées au point 3 de la présente notice d'information sur la protection des données.

En outre, pour remplir nos obligations contractuelles et légales, nous faisons parfois appel à différents prestataires de services externes pour le traitement ainsi qu'à des fins d'assistance et de maintenance de nos systèmes de traitement des données et de communication électronique. Des contrats ont été conclus avec ces prestataires conformément à l'article 28 du RGPD.

En outre, nous pouvons transmettre vos données à caractère personnel à d'autres destinataires en dehors de l'entreprise, dans la mesure où cela est nécessaire pour remplir les obligations contractuelles et légales en tant qu'employeur. Il peut s'agir par exemple de :

· Autorités (par ex. organismes d'assurance retraite, institutions de prévoyance professionnelle, organismes de sécurité sociale, autorités fiscales, tribunaux).

· Banque du salarié (organisme de paiement SEPA)

· Caisses de maladie

· Entités chargées de garantir les droits à la retraite professionnelle

· Organismes pour pouvoir verser les prestations ayant une incidence sur le patrimoine

· Tiers débiteurs en cas de saisie de salaire ou de rémunération

· Administrateurs judiciaires en cas d'insolvabilité privée

Base juridique pour le traitement des données

Nous traitons vos données personnelles dans le respect des dispositions du RGPD, de la BDSG ainsi que de toutes les autres lois applicables (par ex. BetrVG, ArbZG, etc.). Le traitement des données sert en premier lieu à l'établissement, à l'exécution et à la fin de la relation d'emploi. La base juridique prioritaire est l'article 6, paragraphe 1, point b), du RGPD en liaison avec l'article 26, paragraphe 1, de la loi fédérale sur la protection des données. En outre, les conventions collectives (conventions de groupe, conventions collectives et conventions d'entreprise ainsi que les dispositions des conventions collectives) conformément à l'art. 6, al. 1 b) en liaison avec l'art. 88, al. 1 du RGPD en liaison avec l'art. 26, al. 4 de la loi fédérale sur la protection des données (BDSG) ainsi que, le cas échéant, vos consentements séparés conformément à l'art. 6, al. 1 a), art. 7 du RGPD en liaison avec l'art. 26, al. 2 de la loi fédérale sur la protection des données (par ex. en cas d'enregistrement vidéo) peuvent être utilisés comme disposition d'autorisation en matière de protection des données. Nous traitons également vos données afin de pouvoir remplir nos obligations légales en tant qu'employeur, en particulier dans le domaine du droit fiscal et de la sécurité sociale. Cela se fait sur la base de l'art. 6, al. 1 c) du RGPD en relation avec la loi sur la protection des données. § 26 BDSG. Si nécessaire, nous traitons également vos données sur la base de l'article 6, paragraphe 1, point f), du RGPD, afin de protéger nos intérêts légitimes ou ceux de tiers. C'est notamment le cas lors de l'élucidation de délits (base juridique § 26, alinéa 1, p. 2 BDSG) ou de mesures d'estime des collaborateurs.

Dans la mesure où des catégories particulières de données à caractère personnel sont traitées conformément à l'article 9, paragraphe 1 du RGPD, cela sert, dans le cadre de la relation de travail, à l'exercice de droits ou à l'exécution d'obligations légales découlant du droit du travail, du droit de la sécurité sociale et de la protection sociale (p. ex. indication de données relatives à la santé vis-à-vis de la caisse d'assurance maladie, saisie du handicap lourd en raison de congés supplémentaires et détermination de la taxe sur les personnes gravement handicapées). Cela se fait sur la base de l'article 9, paragraphe 2, point b), du RGPD en liaison avec l'article 26, paragraphe 3, de la BDSG. En outre, le traitement des données de santé pour l'évaluation de votre capacité de travail peut être effectué conformément à l'art. 9, par. 2 h) en relation avec l'art. 22 BDSG. § 22 al. 1 b) BDSG. Par ailleurs, le traitement de catégories particulières de données à caractère personnel peut reposer sur un consentement conformément à l'art. 9, al. 2 a du RGPD en liaison avec l'art. 26, al. 2 de la BDSG (par ex. gestion de la santé au sein de l'entreprise).

Durée de conservation

Nous supprimons vos données à caractère personnel dès qu'elles ne sont plus nécessaires aux fins susmentionnées. Dans le cas où vous avez consenti à une conservation plus longue de vos données personnelles, nous les conservons conformément à votre déclaration de consentement.

S'il n'y a pas de relation d'emploi, de formation ou de stage, vos documents de candidature seront supprimés au plus tard six mois après la fin de la procédure de candidature (par exemple, la communication de la décision de refus), à moins qu'une conservation plus longue ne soit légalement nécessaire ou autorisée. Nous ne conservons en outre vos données personnelles que dans la mesure où cela est requis par la loi ou, dans un cas concret, pour faire valoir, exercer ou défendre des droits juridiques pendant la durée d'un litige.

Si la procédure de candidature ne débouche pas sur une relation d'emploi, de formation ou de stage, vous recevrez, le cas échéant, une invitation à rejoindre notre vivier de talents à l'issue de la procédure de candidature. Cela nous permet de continuer à vous prendre en compte dans notre sélection de candidats pour des postes vacants appropriés. Si nous disposons d'un consentement correspondant de votre part, nous enregistrerons vos données de candidature dans notre vivier de talents conformément à votre consentement ou, le cas échéant, à des consentements futurs.

Si une relation d'emploi, de formation ou de stage est établie, nous traitons vos données personnelles aussi longtemps que nécessaire pour l'établissement, l'exécution ou le déroulement de la relation d'emploi ou pour l'exercice ou l'exécution des droits et obligations découlant du contrat de travail ou pour l'exercice ou l'exécution des droits et obligations de la représentation des intérêts des salariés découlant d'une loi ou d'une convention collective, d'un accord d'entreprise ou de service (convention collective).

En outre, nous sommes soumis à différentes obligations de conservation et de documentation, qui découlent notamment du code de commerce (HGB) et du code fiscal (AO). Les délais de conservation ou de documentation qui y sont prescrits sont de deux à dix ans.

Enfin, la durée de conservation est également fonction des délais de prescription légaux qui, par exemple, selon les articles 195 et suivants du code civil allemand (BGB), sont en général de trois ans, mais peuvent aller jusqu'à trente ans dans certains cas.