Information sur la protection des données pour les clients et les personnes intéressées

Selon les art. 13, 14 et 21 du règlement général sur la protection des données RGPD
La protection des données est pour nous une préoccupation majeure. Nous vous informons ci-après de la manière dont nous traitons vos données et des droits dont vous disposez.

1. Qui est responsable du traitement des données et à qui pouvez-vous vous adresser ?
Johannes Giesser Messerfabrik GmbH
Johannes Giesser Straße 1
D-71364 Winnenden
Téléphone : 07195/1808-0
Télécopieur : 07195/64466
Courrier électronique : info@giesser.de

2. coordonnées du responsable de la protection des données
datenschutz@giesser.de

3. Finalités du traitement et base juridique
Vos données personnelles sont traitées conformément aux dispositions du règlement général sur la protection des données (RGPD), de la loi fédérale sur la protection des données (BDSG) et d'autres dispositions pertinentes en matière de protection des données. Le traitement et l'utilisation des différentes données dépendent du service convenu ou demandé. Dans nos documents contractuels, formulaires, déclarations de consentement et autres informations mises à votre disposition (par ex. sur le site web ou dans les conditions de vente), vous pouvez trouver plus de détails et de compléments sur les finalités du traitement.

3.1 Consentement (article 6, paragraphe 1, point a) du RGPD)
Si vous nous avez donné votre consentement au traitement de données à caractère personnel, le consentement en question constitue la base juridique du traitement qui y est mentionné. Vous pouvez révoquer les consentements à tout moment avec effet pour l'avenir.

3.2 Exécution d'obligations contractuelles (article 6, paragraphe 1, point b) du RGPD)
Nous traitons vos données à caractère personnel pour exécuter les contrats que nous avons conclus avec vous, c'est-à-dire notamment pour (préciser éventuellement). En outre, vos données à caractère personnel sont traitées pour l'exécution de mesures et d'activités dans le cadre de relations précontractuelles.

3.3 Exécution d'obligations légales (art. 6, par. 1 c RGPD)
Nous traitons vos données à caractère personnel lorsque cela est nécessaire pour remplir des obligations légales (par ex. lois commerciales, fiscales).
vérification de l'identité et de l'âge, prévention de la fraude et du blanchiment d'argent, prévention, lutte et élucidation du financement du terrorisme et des infractions mettant en péril le patrimoine, comparaisons avec les listes antiterroristes européennes et internationales, respect des obligations de contrôle et de déclaration en vertu du droit fiscal et archivage des données à des fins de protection et de sécurité des données ainsi que de contrôle par les autorités fiscales et autres. En outre, la divulgation de données à caractère personnel peut être nécessaire dans le cadre de mesures administratives/judiciaires à des fins de collecte de preuves, de poursuites pénales ou de mise en œuvre de droits civils.

3.4 Intérêt public (article 6, paragraphe 1, point e), du RGPD)
Nous traitons vos données à caractère personnel lorsque cela est nécessaire à la réalisation d'une tâche d'intérêt public.

3.5 Intérêt légitime de notre part ou de tiers (art. 6, par. 1, f RGPD)
Nous pouvons en outre utiliser vos données à caractère personnel sur la base d'une mise en balance des intérêts afin de préserver notre intérêt légitime ou celui de tiers. Cela se fait aux fins suivantes:
- pour la publicité ou les études de marché, si vous ne vous êtes pas opposé à l'utilisation de vos données.
- pour l'obtention de renseignements et l'échange de données avec des agences d'évaluation du crédit, si cela va au-delà de notre risque économique.
- pour la conservation limitée de vos données, si une suppression n'est pas possible en raison de la nature particulière de la conservation ou ne l'est qu'avec des efforts disproportionnés.
- pour le développement de services et de produits ainsi que de systèmes et de processus existants.
- pour la divulgation de données personnelles dans le cadre d'une due diligence, par exemple lors de la vente d'une entreprise.
- pour l'enrichissement de nos données par l'utilisation ou la recherche de données accessibles au public.
- pour des évaluations statistiques ou des analyses de marché.
- pour le benchmarking.
- pour faire valoir des droits juridiques et nous défendre en cas de litiges juridiques qui ne sont pas directement liés à la relation contractuelle.
- pour le développement de systèmes de scoring ou de processus de décision automatisés.

4. Catégories de données à caractère personnel que nous traitons
Les données suivantes sont traitées:
Données personnelles (nom, date de naissance, lieu de naissance, nationalité, situation familiale, profession/secteur d'activité et données similaires), données de contact (adresse, adresse électronique, numéro de téléphone et données similaires)
Confirmation de paiement/de couverture pour les cartes bancaires et de crédit
Informations sur votre situation financière (données de solvabilité, y compris le scoring, c'est-à-dire les données permettant d'évaluer le risque économique).
Historique des clients
Nous traitons en outre des données à caractère personnel provenant de sources publiques (par ex. Internet, médias, presse, registres du commerce et des associations, registres de la population, registres des débiteurs, registres fonciers).
Si cela est nécessaire à la fourniture de nos services, nous traitons des données à caractère personnel que nous avons obtenues légalement de tiers (p. ex. éditeurs d'adresses, agences de renseignements).

5. Qui reçoit vos données?
Au sein de notre entreprise, nous transmettons vos données personnelles aux secteurs qui ont besoin de ces données pour remplir leurs obligations contractuelles et légales ou pour mettre en œuvre notre intérêt légitime.
En outre, les services suivants peuvent recevoir vos données:
- Sous-traitants auxquels nous faisons appel (art. 28 RGPD), en particulier dans le domaine (par ex. services informatiques, services logistiques et d'impression, , centres informatiques externes, soutien/maintenance d'applications informatiques/informatiques, archivage, traitement de documents, services de centre d'appels, services de conformité, contrôle de gestion, screening de données à des fins de lutte contre le blanchiment d'argent, validation ou -contrôle de plausibilité, destruction de données, achat/approvisionnement, gestion de la clientèle, lettershops, marketing, technique des médias, recherche, contrôle des risques, facturation, téléphonie, gestion de sites web, services d'audit, instituts de crédit, imprimeries ou entreprises d'élimination de données, services de courrier, logistique
- les services et institutions publics en présence d'une obligation légale ou administrative selon laquelle nous sommes tenus de fournir des informations, de communiquer ou de transmettre des données ou selon laquelle la transmission des données est dans l'intérêt public
- organismes et institutions en raison de notre intérêt légitime ou de l'intérêt légitime du tiers pour les finalités mentionnées au point 3.5 (par ex. aux autorités, aux agences de renseignements, au recouvrement, aux avocats, aux tribunaux, aux experts, aux entreprises appartenant au groupe et aux organes et instances de contrôle) ;
- autres organismes pour lesquels vous nous avez donné votre accord pour la transmission de données (par ex. .....) 

6. Transfert de vos données à un pays tiers ou à une organisation internationale.
Il n'y a pas de traitement des données en dehors de l'UE ou de l'EEE (c'est généralement le cas).
Ou si des données sont transmises en dehors de l'UE, adaptez le texte - sinon, supprimez-le.
La transmission de données à des organismes situés dans des États en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE) (pays dits tiers) a lieu si elle est nécessaire à l'exécution d'une commande/d'un contrat passé par ou avec vous, si elle est prescrite par la loi (par ex. obligations de déclaration fiscale), si elle s'inscrit dans le cadre d'un intérêt légitime de notre part ou d'un tiers ou si vous nous avez donné votre consentement.
Dans ce contexte, le traitement de vos données dans un pays tiers peut également être lié à l'intervention de prestataires de services dans le cadre du traitement des commandes. Dans la mesure où le pays concerné ne dispose pas d'une décision de la Commission européenne relative à un niveau de protection des données approprié, nous garantissons, conformément aux directives de l'UE en matière de protection des données, par des contrats correspondants, que vos droits et libertés sont protégés et garantis de manière appropriée. Nous vous fournirons sur demande des informations détaillées à ce sujet.

7. Combien de temps conservons-nous vos données?
Dans la mesure où cela est nécessaire, nous traitons vos données personnelles pour la durée de notre relation commerciale, ce qui comprend également l'initiation et l'exécution d'un contrat.
En outre, nous sommes soumis à différentes obligations de conservation et de documentation, qui découlent notamment du code de commerce (HGB) et du code fiscal (AO). Les délais de conservation ou de documentation qui y sont prescrits s'étendent jusqu'à dix ans après la fin de la relation commerciale ou du rapport juridique précontractuel.
Enfin, la durée de conservation s'évalue également en fonction des délais de prescription légaux qui, par exemple, selon les articles 195 et suivants du Code civil allemand (BGB), sont en général de trois ans, mais peuvent aller jusqu'à trente ans dans certains cas.

8. Dans quelle mesure existe-t-il une prise de décision automatisée dans des cas individuels (y compris le profilage)?
Nous n'utilisons pas de procédures de décision purement automatisées conformément à l'article 22 du RGPD. Si nous devions utiliser ces procédures dans des cas particuliers, nous vous en informerions séparément, dans la mesure où la loi l'exige.
Si le profilage est utilisé, il doit être décrit ici.

9. Vos droits en matière de protection des données
Vous avez le droit à l'information selon l'article 15 du RGPD, le droit à la rectification selon l'article 16 du RGPD, le droit à l'effacement selon l'article 17 du RGPD, le droit à la limitation du traitement selon l'article 18 du RGPD ainsi que le droit à la portabilité des données selon l'article 20 du RGPD. En outre, il existe un droit de recours auprès d'une autorité de surveillance de la protection des données (art. 77 RGPD). En principe, l'article 21 du RGPD prévoit un droit d'opposition au traitement des données à caractère personnel par nos soins. Ce droit d'opposition ne s'applique toutefois qu'en présence de circonstances très particulières de votre situation personnelle, les droits de notre entreprise pouvant éventuellement s'opposer à votre droit d'opposition. Si vous souhaitez faire valoir l'un de ces droits, veuillez-vous adresser à notre responsable de la protection des données (datenschutzbeauftragter@giesser.de).

10. Étendue de vos obligations de nous fournir vos données
Vous ne devez fournir que les données nécessaires à l'établissement et à l'exécution d'une relation commerciale ou d'une relation précontractuelle avec nous, ou que nous sommes légalement tenus de collecter. Sans ces données, nous ne serons généralement pas en mesure de conclure ou d'exécuter le contrat. Cela peut également concerner des données nécessaires ultérieurement dans le cadre de la relation commerciale. Dans la mesure où nous vous demandons en outre des données, nous vous informons séparément du caractère volontaire de ces informations.

11. Information sur votre droit d'opposition Art 21 RGPD
Vous avez le droit de vous opposer à tout moment au traitement de vos données sur la base de l'article 6, paragraphe 1, point f), du RGPD (traitement des données sur la base d'une mise en balance des intérêts) ou de l'article 6, paragraphe 1, point e), du RGPD (traitement des données dans l'intérêt public), pour des raisons liées à votre situation particulière. Cela s'applique également à un profilage basé sur cette disposition au sens de l'article 4, point 4, du RGPD.
Si vous vous y opposez, nous ne traiterons plus vos données à caractère personnel, à moins que nous puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.
Nous traitons également vos données à caractère personnel, le cas échéant, pour faire de la publicité directe. Si vous ne souhaitez pas recevoir de publicité, vous avez le droit de vous y opposer à tout moment. Cela vaut également pour le profilage, dans la mesure où il est lié à une telle publicité directe. Nous tiendrons compte de cette opposition pour l'avenir.
Nous ne traiterons plus vos données à des fins de publicité directe si vous vous opposez à leur traitement à ces fins.
L'opposition peut être formulée de manière informelle à l'adresse mentionnée au point1.

12. Votre droit de recours auprès de l'autorité de contrôle compétente
Vous disposez d'un droit de recours auprès de l'autorité de surveillance de la protection des données (art. 77 RGPD). L'autorité de surveillance compétente pour nous est :
Le commissaire du Land
pour la protection des données et la liberté d'information du Bade-Wurtemberg
Lautenschlagerstraße 20
70173 Stuttgart