Trientec GmbH a créé cette politique de confidentialité pour illustrer notre engagement fort en matière de confidentialité, de conformité avec le GDPR (General Data Protection Regulation) et pour vous montrer les politiques et pratiques que Trientec GmbH a mises en œuvre pour protéger vos données personnelles.
Trientec GmbH espère que, ce faisant, vous vous sentirez en confiance pour nous communiquer certaines informations en ligne. En visitant notre site web, vous acceptez et consentez aux pratiques décrites dans cette politique.
Données personnelles que nous pouvons recueillir auprès de vous :
– Données que vous nous fournissez – Vous pouvez nous fournir des données personnelles vous concernant lorsque vous remplissez un formulaire sur notre site web ou que vous correspondez avec nous par téléphone, courriel, médias sociaux ou courrier. Les données personnelles que vous nous fournissez peuvent inclure votre nom, votre adresse, votre adresse électronique et votre numéro de téléphone, ainsi que des informations financières vous concernant ou concernant votre entreprise.
Pourquoi Trientec GmbH recueille-t-elle ces données personnelles pour vous ?
- Pour des raisons contractuelles – pour exécuter nos obligations découlant de tout contrat conclu entre nous et vous et pour vous fournir les informations, produits et services que vous nous demandez.
- Pour des raisons consensuelles – Trientec GmbH ne conserve vos données personnelles que si, après vous avoir envoyé cette politique de confidentialité, vous avez accepté que nous conservions et utilisions vos données personnelles. Dans la plupart des cas, nous aurons conservé vos données personnelles pour vous fournir d’autres informations utiles sur d’autres biens et services que nous offrons et qui sont similaires à ceux que vous avez déjà achetés ou sur lesquels vous vous êtes renseigné.
Par exemple, si vous y avez consenti, Trientec GmbH utilisera votre adresse électronique pour vous envoyer des informations sur les tarifs et les modifications de nos services, y compris pour vous informer des nouveaux produits et services susceptibles de vous intéresser. Remarque : si vous nous fournissez votre carte de visite, par exemple lors d’un salon ou d’une manifestation commerciale, vous consentez implicitement à ce que notre entreprise vous contacte. Vous pouvez retirer ce consentement à tout moment (voir la section « Vos droits » ci-dessous).
- Pour vous informer des changements apportés à nos services – nos services et nos pratiques peuvent changer au cours de la période où nous disposons de vos données personnelles. Si vous y avez consenti, Trientec GmbH utilisera votre adresse électronique pour vous informer de tout changement qui, selon nous, vous affectera ou affectera le service que vous recevez de notre part.
- Pour vous envoyer des communications marketing, telles que des bulletins d’information, sur nos produits et services, mais uniquement avec votre consentement.
Comment nous recueillons vos données personnelles:
- Trientec GmbH n’achète pas de données à des tiers, telles que des bases de données d’adresses électroniques et de numéros de téléphone, à des fins de marketing.
- Trientec GmbH reçoit des données personnelles à partir des informations que vous nous fournissez en remplissant nos formulaires en ligne sur notre site Web ou par correspondance par téléphone, courriel, médias sociaux ou courrier avec notre personnel.
Durée de conservation de vos données personnelles:
Pour se conformer au principe 5 du GDPR sur la protection des données, Trientec GmbH ne conserve pas les données personnelles plus longtemps que nécessaire pour l’objectif pour lequel nous les avons obtenues. En pratique, cela signifie que :
- Si vous postulez à un emploi dans notre entreprise mais que votre candidature n’est pas retenue, Trientec GmbH effacera définitivement vos données personnelles de tous nos systèmes et appareils au bout de 6 mois.
- Si vous êtes un employé de notre entreprise et que vous quittez ensuite notre entreprise, Trientec GmbH efface définitivement les coordonnées de vos proches de tous nos systèmes et appareils dès la fin de votre contrat de travail avec nous.
- Si vous avez rempli un formulaire sur notre site web ou demandé un devis pour notre service, mais que vous n’avez finalement pas utilisé notre service, Trientec GmbH effacera définitivement vos données personnelles de tous nos systèmes et appareils après 12 mois.
– Vous pouvez à tout moment nous demander de supprimer vos données à caractère personnel (voir la section intitulée « Vos droits » ci-dessous).
Comment nous assurons la sécurité de vos données personnelles
Malheureusement, la transmission d’informations via l’internet n’est pas sûre à 100 %. Toutefois, nous prenons les mesures suivantes pour garantir une sécurité maximale :
- Toutes les informations que vous nous fournissez sont stockées sur nos serveurs sécurisés.
- Seul le personnel nécessaire a accès à vos données personnelles, afin de minimiser les risques.
- Nos locaux qui abritent nos PC, nos disques durs et nos clés USB, qui peuvent être utilisés pour accéder à vos données à caractère personnel, sont fermés à clé pendant la nuit et sécurisés par des alarmes et des mesures de sécurité appropriées.
- Trientec GmbH utilise des mots de passe forts, qui sont changés régulièrement. Nous n’utilisons pas le même mot de passe pour différentes applications. Ces mesures permettent de sécuriser au maximum vos données personnelles que nous détenons dans des services basés sur le cloud, tels que notre CRM et des dossiers partagés tels que DropBox.
Violations de données personnelles :
– Dans le cas malheureux et rare d’une violation de données qui présente un risque pour vous, nous informerons les autorités compétentes et vous-même sans délai et, dans la mesure du possible, dans les 72 heures suivant la violation afin de nous conformer au GDPR. Cela vous donnera l’occasion d’essayer de prendre des mesures pour protéger votre position, par exemple en vous permettant de changer de mot de passe et d’informer vos banques que vous risquez d’être victime d’une usurpation d’identité.
– Nous sommes dispensés de vous informer, ainsi que les autorités compétentes, de toute violation de données si.. :
- Des mesures techniques et organisationnelles appropriées ont été appliquées après une violation de données.
- Des mesures ont été prises par la suite pour s’assurer que le risque élevé n’existe plus.
- L’effort nécessaire pour effectuer une telle notification serait disproportionné par rapport au risque posé par la violation. C’est le cas lorsque le nombre de personnes concernées par la violation de données est si important qu’il n’est pas possible de les notifier individuellement dans le délai de 72 heures. Par exemple, si des millions de personnes sont concernées par la violation de données, un communiqué de presse sera diffusé dans les médias au lieu d’une notification individuelle afin d’informer rapidement toutes les personnes concernées. Ce communiqué serait ensuite suivi de notifications informant les personnes concernées, sans qu’il soit nécessaire de respecter le délai de 72 heures. Notre entreprise coopérerait et travaillerait avec les autorités compétentes dans la majorité des cas où la violation de données est de grande ampleur.
Partage de vos informations personnelles :
- Nous ne transmettrons vos données à caractère personnel à nos sous-traitants, partenaires commerciaux ou fournisseurs que si cela est prévu dans le contrat écrit que nous avons conclu avec vous, si cela est nécessaire pour que nous puissions remplir nos obligations contractuelles à votre égard et si nous avons obtenu votre consentement explicite.
- Nous pouvons divulguer vos données à caractère personnel à des tiers si nous sommes tenus de divulguer ou de partager vos données à caractère personnel afin de nous conformer à une obligation légale ou dans le cas où nous vendons ou achetons une entreprise ou des actifs, auquel cas nous pouvons être amenés à divulguer vos données à caractère personnel au vendeur ou à l’acheteur potentiel de cette entreprise ou de ces actifs.
Vos droits :
En vertu du GDPR, vous avez le droit de :
- Être informé de la collecte et de l’utilisation de vos données personnelles.
- avoir accès aux données à caractère personnel vous concernant.
- Faire effacer les données vous concernant.
- Faire corriger les informations vous concernant.
- S’opposer ou restreindre le traitement des données vous concernant.
- La portabilité des données pour vous permettre d’obtenir et de réutiliser vos données à caractère personnel à vos propres fins, dans différents services. Cela vous permet de déplacer, copier ou transférer facilement des données à caractère personnel d’un environnement informatique à un autre de manière sûre et sécurisée, sans en affecter la possibilité d’utilisation. Cela vous permet de profiter d’applications et de services qui peuvent utiliser ces données pour trouver une meilleure offre pour vous.
- Les droits liés à la prise de décision individuelle automatisée (prise de décision uniquement par des moyens automatisés sans aucune intervention humaine) et au profilage (traitement automatisé de données à caractère personnel pour évaluer certaines choses à votre sujet). Vous pouvez demander une intervention humaine ou contester les décisions prises dans le cadre de la prise de décision automatisée et du profilage.
En raison de la conformité de notre entreprise avec le GDPR, nous garantissons :
- Une fois que nous avons vérifié votre identité, nous répondons à toutes les demandes d’accès à vos données personnelles que nous recevons de votre part et les résolvons dans un délai de 30 jours à compter de la date à laquelle vous avez formulé la demande, comme le prévoit le GDPR.
- Nous ne vous facturons pas non plus de frais pour l’introduction d’une demande d’accès à un sujet ou pour la résolution de votre demande.
- Nous justifions toujours les raisons pour lesquelles nous ne pouvons pas répondre à votre demande d’accès. Par exemple, si vous demandez des informations personnelles que nous possédions à votre sujet mais que nous avons supprimées depuis en raison de notre période de conservation des données de 12 mois (voir ci-dessus), nous vous en informerons.
Si les demandes d’accès au sujet que vous avez formulées sont jugées excessives ou infondées, nous nous réservons le droit, conformément au GDPR, de :
- refuser de vous fournir les informations, en justifiant toujours par écrit les raisons de notre refus.
- facturer des frais administratifs raisonnables et, une fois encore, toujours justifier par écrit la raison de ces frais.
- Si votre demande d’accès à l’information est particulièrement complexe, par exemple si nous devons examiner un grand nombre de données pour accéder aux informations nécessaires à la résolution de votre demande d’accès à l’information, nous vous écrirons dans les 30 premiers jours suivant votre demande d’accès à l’information et vous informerons des raisons pour lesquelles il nous faudra plus de temps pour répondre à votre demande. En vertu du GDPR, si nous suivons ces étapes, nous disposerons de deux mois supplémentaires pour répondre à votre demande d’accès à l’information.
Effacer les données personnelles que nous possédons à votre sujet :
Nous effacerons toutes les données à caractère personnel que nous possédons à votre sujet lorsque vous retirerez votre consentement à ce que nous possédions ces données (ce que vous pouvez faire à tout moment), lorsque la possession de ces données n’est plus nécessaire et lorsque nous ne pouvons plus trouver d’intérêt légitime au traitement de ces données.
En réservant les droits qui nous sont accordés en vertu du GDPR et en démontrant notre conformité, nous ne refuserons d’effacer vos données que si
- Nous avons besoin de vos données personnelles pour nous conformer aux obligations légales des États membres de l’Union.
- nous avons besoin de vos données à caractère personnel pour l’établissement, l’exercice ou la défense de réclamations légales.
- Vos données personnelles sont nécessaires à l’exécution d’une tâche d’intérêt public ou à l’exercice d’une autorité officielle.
- Nous avons besoin de vos données personnelles pour des raisons de santé publique.
- Nous avons besoin de vos données personnelles à des fins d’archivage, de recherche ou de statistiques.
- Vos données personnelles sont nécessaires à l’exercice de notre droit à la liberté d’expression ou d’information.
Dans la majorité des cas, nous serons en mesure de supprimer les données à caractère personnel que nous détenons à votre sujet si vous nous en faites la demande. Si nous ne pouvons pas le faire, nous vous fournirons toujours une justification par écrit des raisons pour lesquelles nous ne pouvons pas accéder à votre demande.
En vous abonnant à notre lettre d’information, vous acceptez la collecte, l’utilisation et la divulgation de vos informations personnelles telles que décrites dans la présente politique de confidentialité.