La protection de vos données personnelles est importante pour nous, c'est pourquoi nous souhaitons vous fournir des informations sur les options de contact et les personnes concernées de la manière la plus simple et la plus précise possible.

Vous trouverez ci-dessous des informations sur la manière de contacter notre délégué à la protection des données et sur les options de communication chiffrée. Nous expliquerons ensuite les termes juridiques et techniques utilisés dans ce document. Vous trouverez ensuite un aperçu des droits des personnes concernées. Puis, des informations sur le responsable du traitement des données. Enfin, nous aborderons les technologies et services utilisés et la manière dont nous assurons la protection des données.

1. Contactez le délégué à la protection des données

Pour toute question ou information complémentaire, vous pouvez contacter à tout moment notre délégué à la protection des données externe. Ses coordonnées sont les suivantes :

Oliver Offenburger, M.Sc.

Courriel : datenschutz@gsform.de

eye-i4 GmbH
Département de la protection des données
Mönchweilerstraße 12
78048 Villingen-Schwenningen
Tél. : 07721 69724 00
Télécopieur : 07721 69724 01
Web: https://eye-i4.de

Notre mode de contact privilégié est le courriel. Toutefois, vous pouvez également contacter le délégué à la protection des données par courrier postal ou par téléphone. Si vous souhaitez chiffrer votre courriel à l'attention de notre délégué à la protection des données, nous vous recommandons de consulter la section suivante.

Instructions pour les demandes de renseignements :
Si vous nous contactez par courriel pendant les heures ouvrables, nous vous confirmerons la réception de votre message le jour même. Si vous ne recevez pas de confirmation, veuillez nous contacter par téléphone.

Si vous nous envoyez une demande par courrier, nous vous confirmerons sa réception le jour même, et au plus tard le lendemain. Si vous ne recevez pas de confirmation, veuillez nous contacter par téléphone.
Pour toute demande de renseignements par téléphone, veuillez utiliser directement le numéro de téléphone de notre partenaire en matière de protection des données, eye-i4 GmbH.

1.1 Cryptage des courriels à destination de notre délégué à la protection des données

Nous préconisons le chiffrement des communications par courriel. Par conséquent, afin de garantir la confidentialité et l'intégrité de vos données, nous vous offrons la possibilité de chiffrer vos demandes adressées au délégué à la protection des données.

Nous utilisons PGP pour le chiffrement. Vous trouverez des informations sur les options d'utilisation gratuite et la configuration sur le site web de notre partenaire de protection des données : https://eye-i4.de/blog-kostenlose-pgp-verschluesselung.html

Vous pouvez télécharger notre clé PGP via le lien ci-dessous :
[Icône] [Lien vers la clé PGP]

Si vous souhaitez vérifier l'empreinte digitale, veuillez contacter par téléphone notre partenaire de protection des données, eye-i4 GmbH.

Si vous avez d'autres questions concernant le chiffrement, veuillez contacter notre délégué à la protection des données.

2 termes dans un contexte juridique

Avant d'aborder plus en détail les questions juridiques, nous aimerions tout d'abord présenter les termes pertinents :

2.1 RGPD (Règlement général sur la protection des données) de l'UE

Le terme RGPD (ci-après dénommé « RGPD ») désigne le Règlement général sur la protection des données. Il s'agit d'un règlement de l'Union européenne qui encadre le traitement des données à caractère personnel. À titre d'information, le texte du RGPD est consultable à l'adresse suivante : https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679

2.2 personne responsable

« Responsable du traitement » désigne la personne physique ou morale, l’autorité publique, l’agence ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel ; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l’Union ou le droit d’un État membre, le responsable du traitement ou les critères spécifiques de sa désignation peuvent être prévus par le droit de l’Union ou le droit d’un État membre.

2.3 Données personnelles et personne concernée

"Données à caractère personnel": toute information concernant une personne physique identifiée ou identifiable (ci-après dénommée "personne concernée"); comme personne physique identifiable est une personne qui, directement ou indirectement, notamment par cession à un identifiant tel qu'un nom, peut être identifié à un numéro d'identification, les données de localisation, à un identifiant en ligne ou à une ou plusieurs caractéristiques particulières qui reflètent la physique , identité physiologique, génétique, mentale, économique, culturelle ou sociale de cette personne physique.

2.4 Traitement

« Traitement » désigne toute opération ou ensemble d’opérations effectuées sur des données à caractère personnel ou sur des ensembles de données à caractère personnel, que ce soit ou non par des moyens automatisés, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

2.5 Limitation du traitement

La « limitation du traitement » consiste à marquer les données personnelles stockées afin de limiter leur traitement ultérieur.

2.6 Rédacteur d'avis

« Sous-traitant » désigne une personne physique ou morale, une autorité publique, un organisme ou tout autre organe qui traite des données à caractère personnel pour le compte du responsable du traitement.

récepteur 2.7

Le « destinataire » désigne toute personne physique ou morale, autorité publique, agence ou autre organisme auquel des données à caractère personnel sont communiquées, qu’il s’agisse ou non d’un tiers. Toutefois, les autorités publiques susceptibles de recevoir des données à caractère personnel dans le cadre d’une enquête particulière menée conformément au droit de l’Union ou au droit d’un État membre ne sont pas considérées comme des destinataires ; le traitement de ces données par ces autorités publiques est effectué dans le respect des règles applicables en matière de protection des données, en fonction des finalités du traitement.

2.8 Troisième

« Tiers » désigne toute personne physique ou morale, autorité publique, agence ou organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, sous l’autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter des données à caractère personnel.

2.9 Consent

Le « consentement » de la personne concernée désigne toute manifestation de volonté libre, spécifique, éclairée et univoque par laquelle la personne concernée, par une déclaration ou par une action positive claire, marque son accord pour le traitement des données à caractère personnel la concernant.

2.10 Violation de données personnelles

« Violation de données personnelles » désigne une violation de la sécurité entraînant la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé à des données personnelles transmises, stockées ou traitées de toute autre manière, de façon accidentelle ou illicite.

2.11 Données de santé

« Données de santé » désigne les données à caractère personnel relatives à la santé physique ou mentale d’une personne physique, y compris la fourniture de services de santé, et révélant des informations sur son état de santé.

Société 2.12

« Entreprise » désigne toute personne physique ou morale exerçant une activité économique, quelle que soit sa forme juridique, y compris les sociétés de personnes ou les associations qui exercent régulièrement une activité économique.

2.13 Autorité de surveillance

L’« autorité de surveillance » est une autorité publique indépendante établie par un État membre conformément à l’article 51.

2.14 Objection pertinente et fondée

L’« objection pertinente et motivée » désigne une objection visant à déterminer s’il y a eu violation du présent règlement ou si l’action proposée contre le responsable du traitement ou le sous-traitant est conforme au présent règlement, et qui démontre clairement l’étendue des risques que le projet de décision fait peser sur les droits et libertés fondamentaux des personnes concernées et, le cas échéant, sur la libre circulation des données à caractère personnel au sein de l’Union.

3 termes dans un contexte technique

Avant d'aborder plus en détail les aspects techniques, nous aimerions tout d'abord présenter les termes pertinents :

3.1 Système de fichiers

Le « système de classement » désigne tout ensemble structuré de données à caractère personnel accessible selon des critères spécifiques, que cet ensemble soit conservé de manière centralisée, décentralisée ou selon des considérations fonctionnelles ou géographiques.

3.2 Cookies

Les cookies sont des fichiers texte qu'un site web enregistre sur votre appareil via votre navigateur. Ces fichiers peuvent servir à mettre en œuvre des fonctionnalités techniques, comme le fonctionnement d'un panier d'achat, ou à identifier votre comportement de navigation. À cette fin, ils peuvent contenir des informations d'identification et des données supplémentaires.

Vous pouvez empêcher l'enregistrement des cookies dans les paramètres de votre navigateur. La désactivation des cookies peut entraîner des limitations techniques lors de l'utilisation du site web.

Détails concernant les cookies utilisés :
NID
Ce cookie est inclus dans les requêtes envoyées par les navigateurs aux sites web de Google. Le cookie NID contient un identifiant unique que Google utilise pour enregistrer vos préférences et d'autres informations, comme votre langue préférée (par exemple, l'allemand), le nombre de résultats de recherche à afficher par page (par exemple, 10 ou 20) et l'activation ou non du filtre Google SafeSearch. Vous trouverez des informations plus détaillées en suivant ce lien : https://www.google.com/policies/technologies/types/

3.3 Journaux du serveur

Les journaux de serveur sont des fichiers créés par le serveur web qui enregistrent les accès à un site web. Une entrée de journal peut contenir diverses informations, telles que l'heure d'accès, le type de navigateur, l'adresse IP du visiteur, etc.

3.4 Référent

Le référent est le site web depuis lequel un utilisateur a accédé au site web du responsable du traitement des données. Le référent peut être trouvé, par exemple, dans les journaux du serveur.

4. Droits de la personne concernée

Les droits des personnes concernées découlent du RGPD et des lois nationales applicables en matière de protection des données. Si vous souhaitez exercer vos droits, veuillez contacter notre délégué à la protection des données selon les modalités décrites ci-dessus. Nous vous informons ci-dessous de vos droits en vertu du RGPD, et plus particulièrement du chapitre 3 :

4.1 Obligation de fournir des informations

La personne concernée a le droit d'obtenir des informations sur les données personnelles la concernant qui sont conservées, que ces données aient été collectées directement auprès d'elle ou non. Ce droit est prévu au chapitre 3, articles 13 et 14 du RGPD.

4.2 droit à l'information

La personne concernée a le droit de demander au responsable du traitement la confirmation que des données à caractère personnel la concernant sont traitées ; si tel est le cas, elle a le droit d’accéder à ces données à caractère personnel et d’obtenir des informations complémentaires conformément à l’article 15 du RGPD.

4.3 droit à la rectification

La personne concernée a le droit de demander au responsable du traitement la rectification immédiate des données personnelles inexactes la concernant.

Compte tenu des finalités du traitement, la personne concernée a le droit de demander que ses données personnelles incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire.

4.4 Droit à l'effacement

La personne concernée a le droit de demander au responsable du traitement l'effacement, dans les meilleurs délais, des données à caractère personnel la concernant, et le responsable du traitement est tenu d'effacer ces données dans les meilleurs délais lorsque l'un des motifs prévus à l'article 17 du RGPD s'applique.

4.5 droit à la restriction du traitement

La personne concernée a le droit de demander au responsable du traitement la limitation du traitement si l'une des conditions prévues à l'article 18 du RGPD est remplie.

4.6 Obligation de notification

Le responsable du traitement communiquera à chaque destinataire auquel les données personnelles ont été communiquées toute rectification ou tout effacement de données à caractère personnel ou toute limitation du traitement effectuée conformément aux articles 16, 17(1) et 18 du RGPD, à moins que cela ne s’avère impossible ou n’implique des efforts disproportionnés.

Le responsable du traitement doit informer la personne concernée de l'existence de ces destinataires si celle-ci en fait la demande.

4.7 droit à la portabilité des données

La personne concernée a le droit de recevoir les données à caractère personnel la concernant qu'elle a fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et a le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été initialement fournies puisse y faire obstacle.

4.8 droit d'opposition

La personne concernée a le droit de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement des données à caractère personnel la concernant fondé sur l'article 6, paragraphe 1, points e) ou f), y compris le profilage fondé sur ces dispositions. Le responsable du traitement cesse alors de traiter les données à caractère personnel, à moins qu'il ne démontre qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou pour la constatation, l'exercice ou la défense d'un droit en justice.

4.9 Plainte auprès de l'autorité de surveillance

Conformément à l'article 77 du RGPD, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. Généralement, vous pouvez contacter l'autorité de contrôle de votre lieu de résidence habituelle, de votre lieu de travail ou du siège social du responsable du traitement des données.

Notre autorité de contrôle compétente est le Commissaire d'État à la protection des données et à la liberté d'information de Stuttgart.

5. Informations concernant la partie responsable

Le responsable du traitement au sens de l’article 24 du RGPD est indiqué ci-dessous :

GS Form- & Stanzteile GmbH
Niederwiesenstraße 30
78050 Villingen-Schwenningen

Vous trouverez de plus amples informations sur la partie responsable dans les mentions légales.

6 technologies Web utilisées

6.1 Journaux du serveur

Lorsque vous utilisez notre site web à des fins purement informatives, c’est-à-dire sans vous inscrire ni nous fournir d’autres informations, nous collectons uniquement les données personnelles que votre navigateur transmet à notre serveur. Si vous souhaitez consulter notre site web, nous collectons les données suivantes, techniquement nécessaires pour vous afficher notre site et garantir sa stabilité et sa sécurité (base juridique : article 6, paragraphe 1, point f du RGPD) :

• Adresse IP anonymisée,
• Date et heure de la demande,
• Décalage horaire par rapport à l'heure moyenne de Greenwich (GMT),
• Contenu de la requête (page spécifique),
• État d'accès/code d'état HTTP,
• chaque volume de données transféré,
• Site Web d'où provient la requête (référent),
• Navigateur,
• Système d'exploitation et son interface
• Langue et version du logiciel de navigation.

6.2 Google Maps

Sur ce site Web, nous utilisons l'offre de Google Maps. Cela nous permet de vous montrer des cartes interactives directement sur le site Web et vous permet d'utiliser confortablement la fonction de carte.

En visitant notre site web, Google reçoit l'information que vous avez accédé à la sous-page correspondante. Ceci se produit que vous soyez connecté(e) à un compte Google ou non. Si vous êtes connecté(e) à Google, vos données seront directement associées à votre compte. Si vous ne souhaitez pas cette association avec votre profil Google, vous devez vous déconnecter avant d'activer le bouton. Google enregistre vos données sous forme de profils d'utilisation et les utilise à des fins publicitaires, d'études de marché et/ou d'amélioration de son site web. Cette analyse est notamment réalisée (même pour les utilisateurs non connectés) afin de diffuser des publicités ciblées et d'informer les autres utilisateurs du réseau social de votre activité sur notre site. Vous avez le droit de vous opposer à la création de ces profils d'utilisateur. Pour exercer ce droit, vous devez contacter Google.

Vous trouverez de plus amples informations sur la finalité et l'étendue de la collecte et du traitement des données par le fournisseur du plug-in dans sa politique de confidentialité. Vous y trouverez également des informations complémentaires sur vos droits et les options de configuration permettant de protéger votre vie privée : http://www.google.de/intl/de/policies/privacy . Google traite également vos données personnelles aux États-Unis et s'est engagé à respecter le Bouclier de protection des données UE-États-Unis : https://www.privacyshield.gov/EU-US-Framework.

7 Durée de stockage

Sauf indication contraire, nous ne conservons les données personnelles que le temps nécessaire pour atteindre les objectifs poursuivis.

Dans certains cas, le législateur prévoit le stockage des données personnelles, par exemple en droit fiscal ou commercial. Dans ces cas, les données ne seront stockées par nous qu'à ces fins légales, mais ne seront traitées d'aucune autre manière et seront supprimées après l'expiration de la période de conservation légale.

8 Divulgation à des tiers

Un transfert de vos données personnelles à des tiers à des fins autres que celles énumérées ci-dessous n'a pas lieu.

Nous ne partageons vos informations personnelles avec des tiers que si:

• Vous avez donné votre consentement explicite conformément à l'article 6, paragraphe 1, point a), du RGPD.
• Le transfert est nécessaire conformément à l'article 6, paragraphe 1, point f) du RGPD pour la constatation, l'exercice ou la défense de droits en justice et il n'existe aucune raison de supposer que vous ayez un intérêt légitime prépondérant à ce que vos données ne soient pas transférées.
• dans le cas où il existerait une obligation légale de divulguer les données conformément à l'article 6(1)(c) du RGPD, ainsi que
• Ceci est légalement autorisé et nécessaire à l'exécution d'un contrat avec vous conformément à l'article 6(1)(b) du RGPD.