Source: https://www.heckel-securite.fr/fr/footer/protection-des-donnees/
Timestamp: 2018-08-16 18:20:00+00:00

Document:
Protection des données | Heckel
www.heckel-securite.frProtection des données
Code de conduite pour la société UVEX HECKEL s.a.s (Article 40 du RGPD)
La protection des données revêt une grande importance pour la direction d'UVEX WINTER HOLDING GmbH & Co. KG ainsi que pour ses filiales et sous filiales (ci-après conjointement dénommées "groupe uvex“).
A titre de précision, la société UVEX HECKEL s.a.s (sis 44, rue d’Engwiller – La Walck 67350 VAL DE MODER - FRANCE) est une filiale à 100% de la société UVEX ARBEITSSCHUTZ A.S. GmbH, elle-même filiale à 100% d’UVEX SAFETY GROUP, elle-même filiale à 100% d'UVEX WINTER HOLDING GmbH & Co. KG.
A ce titre, la dénomination « groupe uvex » s’applique pleinement à la société UVEX HECKEL s.a.s.
En qualité de responsable du traitement, le groupe uvex a mis en place de nombreuses mesures techniques et organisationnelles afin d'assurer une protection optimale des données à caractère personnel qui lui sont transmises par tout moyen.
Les sociétés liées à une entreprise du groupe uvex ne sont pas considérées comme des tiers.
44 Rue d'Engwiller – La Walck
Tel. : 03 88 07 61 08
Courriel du représentant du responsable du traitement Monsieur Stéphane Nikonoff : s.nikonoff@uvex-heckel.fr
Site web : www.heckel.fr
3.	Coordonnées des délégués à la protection des données
Les coordonnées des délégués à la protection des données pour les entreprises du groupe uvex, dont le siège social est basé en Allemagne sont les suivantes :
Courriel : O.Roth@uvex.de
Monsieur Axel Ruf
Courriel : a.ruf@uvex-heckel.fr
4.	Traitement loyal et transparent : article 5 du RGPD
En principe, l’utilisation du site internet du groupe uvex est possible sans indiquer de données personnelles.
5.	Intérêts légitimes poursuivis par les responsables du traitement dans des contextes spécifiques
6.	Collecte des données à caractère personnel
Le traitement effectué par le groupe uvex l’est pour plusieurs finalités. En effet, les données personnelles collectées le sont afin de gérer le service Marketing, la gestion commerciale, la force de vente ainsi que les ressources humaines.
Concernant le service marketing, les données courantes suivantes sont collectées, notamment au travers de l’utilisation du site internet du groupe uvex avec la possibilité pour le client de remplir par exemple un formulaire d’inscription : le nom, le prénom, la fonction, la civilité, le numéro de téléphone, le fax, l’adresse email, le nom de la société, l’adresse, le code postal et la ville de la personne concernée.
Le lieu où se trouve la personne concernée peut également être collectée lorsque la personne se rend sur le site web uvex ou sur le site web Heckel et qu’elle souhaite trouver un distributeur.
Concernant la gestion commerciale, les données collectées concernent les clients ayant déjà acheté auprès du groupe uvex, les clients pour lesquels une action a déjà été engagée ainsi que les clients potentiels du groupe. Le traitement porte sur le compte entreprise du client, son adresse ; son numéro de téléphone, son fax, son adresse email, sa fonction, son service et la langue parlée. Le groupe uvex établit également une liste concernant les porteurs avec correction de vision, les données collectées portent sur des données courantes telles que sur l’adresse mail et les coordonnées de la personne concernée ainsi que sur des données sensibles du client concernant sa correction.
Concernant la force de vente, les données collectées sont celles transmises par les clients au travers de cartes de visites ou de mails, il s’agit alors de données courantes.
Concernant les ressources humaines, les données personnelles sont collectées grâce aux curriculum vitae reçus par le groupe uvex, les contrats de travail signés avec les employés, les dossiers de recrutement, les fiches de paie, les comptes rendus résultant de l’entretien annuel d’appréciation, les congés des salariés. Ces données sont collectées par le service Ressources Humaines, le service comptable et le service informatique.
Le groupe uvex collecte des données personnelles par d’autres biais que son site internet.
Lors de rendez-vous ou de visites clients, les cartes de visites et les adresses mails peuvent également être collectées par le groupe uvex.
Des données peuvent également être collectées auprès d’autres responsables du traitement lorsque la personne concernée a donné son consentement exprès. En effet, le groupe uvex peut collecter des données personnelles (code NAF, courriel, nom, prénom, fonction, n° téléphone, société) concernant les personnes contactées par des distributeurs et souhaitant recevoir un échantillon.
Conformément à la loi, le site Internet du groupe uvex renferme des indications permettant de contacter rapidement notre entreprise par voie électronique ou de communiquer directement avec nous, à savoir, entre autres, une adresse électronique générale (adresse mail). Dès l'instant où une personne concernée prend contact avec le responsable du traitement par courriel ou par formulaire
de contact, les données à caractère personnel qu'elle fournit sont automatiquement enregistrées. Ces données communiquées de plein gré sont enregistrées aux fins de traitement ou de prise de contact avec la personne concernée. Elles ne sont pas transmises à des tiers.
Le groupe uvex donne aux internautes qui visitent le site du responsable du traitement de se rendre sur un blog et d'y laisser des commentaires. Un blog est un portail généralement accessible au public sur lequel une ou plusieurs personnes, appelées blogueurs, publient des articles ou exposent des réflexions dans ce qu'on appelle des posts. Ces posts sont généralement ouverts aux commentaires de tiers.
8.	Effacement et blocage systématique des données à caractère personnel
9.	Protection des données à caractère personnel
Si le responsable du traitement ne conclut pas de contrat d’embauche avec le candidat, il devra informer le candidat qu’il souhaite conserver son dossier afin de lui laisser la possibilité d’en
demander la destruction. Le dossier sera automatiquement supprimé deux mois après la notification de la réponse négative, sauf si cette suppression est contraire aux intérêts légitimes poursuivis par le responsable du traitement ou si le candidat a donné son accord à une conservation plus longue pouvant aller jusqu’à 6 mois maximum après le dernier contact soit après la notification de la réponse négative.
2° Dispositions relatives à la protection des données dans le cadre de la mise en oeuvre et de l’utilisation d’etracker
Le responsable du traitement a intégré à ce site Internet des composants de l'entreprise etracker, service d'analyse Web. L'analyse de site web consiste à recueillir, collecter et analyser des données sur le comportement des internautes. Un service d'analyse web indique également depuis quel site la personne concernée est arrivée sur le site analysé (referrer), quelles pages elle a consultées ou encore la fréquence et la durée de consultation d'une sous-page. L'analyse web est essentiellement utilisée pour optimiser un site Internet et faire une analyse coûts-avantages de la publicité sur Internet.
L'opérateur d'etracker est la société etracker GmbH, Erste Brunnenstraße 1, 20459 Hambourg, Allemagne.
Etracker dépose un cookie dans le système informatique de la personne concernée. Pour la définition des cookies, voir plus haut (7. 2°). À chaque visite d'une page du site exploité par le responsable du traitement auquel un composant etracker a été intégré, le navigateur Internet de l'ordinateur de la personne concernée transmet automatiquement à etracker des données à des fins de marketing et d'optimisation. Dans le cadre de cette procédure technique, etracker a connaissance de données qui seront par la suite utilisées pour créer des profils utilisateurs sous un pseudonyme. Ces profils permettent d'analyser le comportement de la personne concernée qui a visité le site du responsable du traitement, et sont aussi utilisés pour améliorer et optimiser le site. Les données collectées par les composants etracker ne sont pas exploitées pour identifier la personne concernée si celle-ci n'a pas au préalable fourni son consentement exprès et distinct pour ce faire. Ces données ne sont pas recoupées avec des données à caractère personnel ni d'autres données afférentes au même pseudonyme.
Comme indiqué précédemment, la personne concernée peut à tout moment interdire l'utilisation des cookies par notre site et s'opposer de façon permanente à l'utilisation de ses données en paramétrant son navigateur. Ce paramétrage du navigateur empêche également qu’etracker dépose un cookie dans l'ordinateur de la personne concernée. De plus, les cookies déjà installés par etracker peuvent à tout moment être supprimés par le navigateur ou un autre logiciel.
Enfin, la personne concernée a la possibilité de refuser et d'empêcher l'utilisation des données relatives à la consultation du site recueillies grâce au cookie etracker, et leur exploitation par etracker. Pour cela, la personne concernée doit suivre le lien http://www.etracker.de/privacy et cliquer sur le bouton Appliquer un cookie afin d'installer un cookie de désactivation. Le cookie de désactivation est déposé dans le système informatique de la personne concernée Si les cookies sont supprimés de son système informatique suite à une opposition, la personne concernée doit rappeler le lien pour installer un nouveau cookie de désactivation.
À noter que l'installation de cookies de désactivation risque d'empêcher le responsable du traitement d'exploiter les pages Internet en intégralité.
Pour consulter les dispositions relatives à la protection des données d'etracker, suivre le lien https://www.etracker.com/de/datenschutz.html.
3° Dispositions relatives à la protection des données dans le cadre de la mise en oeuvre et de l’utilisation de Facebook
Désactiver le pixel FacebookActiver le pixel Facebook
4° Dispositions relatives à la protection des données dans le cadre de la mise en oeuvre et de l’utilisation des images Getty Images
5° Dispositions relatives à la protection des données dans le cadre de la mise en oeuvre et de l’utilisation de Google AdSense
Pour plus de détails sur Google-AdSense, suivre ce lien : https://www.google.de/intl/de/adsense/start/t.
6° Dispositions relatives à la protection des données dans le cadre de la mise en oeuvre et de l’utilisation de Google Analytics (avec fonction d’anonymisation)
7° Dispositions relatives à la protection des données dans le cadre de la mise en oeuvre et de l’utilisation de Google Remarketing
8° Dispositions relatives à la protection des données dans le cadre de la mise en oeuvre et de l’utilisation de Google+
L'opérateur des services de Google+ est Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
À chaque visite d'une page du site exploité par le responsable du traitement auquel un bouton Google+ a été intégré, le navigateur Internet de l'ordinateur de la personne concernée télécharge automatiquement depuis Google+ l'affichage du bouton correspondant. Dans le cadre de cette procédure technique, Google a connaissance des sous-pages de notre site Internet qui sont consultées par la personne concernée. Pour plus d'informations sur Google+, rendez-vous sur developers.google.com/+/
Pour plus d'informations et pour consulter la politique de protection des données de Google, voir https://www.google.de/intl/de/policies/privacy/ Pour plus de détails sur le bouton Google+1, rendez-vous sur developers.google.com/+/web/.
9° Dispositions relatives à la protection des données dans le cadre de la mise en oeuvre et de l’utilisation de Google-AdWords
10° Dispositions relatives à la protection des données dans le cadre de la mise en oeuvre et de l’utilisation d’Instagram
11° Dispositions relatives à la protection des données dans le cadre de la mise en oeuvre et de l’utilisation de LinkedIn
12° Dispositions relatives à la protection des données dans le cadre de la mise en oeuvre et de l’utilisation de Pinterest
13° Dispositions relatives à la protection des données dans le cadre de la mise en oeuvre et de l’utilisation de Shariff
Le responsable du traitement a intégré à ce site Internet le composant Shariff, qui met à disposition des boutons de réseaux sociaux conformes à la protection des données. Shariff a été développé pour le journal informatique allemand c't et est publié par GitHub, Inc.
En règle générale, les boutons de réseaux sociaux transmettent des données à caractère personnel au réseau social concerné quand un internaute visite un site auquel le bouton de réseau social a été
intégré. Les composants Shariff, eux, ne transmettent les données personnelles aux réseaux sociaux que si l'internaute clique concrètement sur le bouton. Pour plus d'informations sur les composants Shariff, voir la revue c't : http://www.heise.de/newsticker/meldung/Datenschutz-und-Social-Media-Der-c-t-Shariff-ist-im-Einsatz-2470103.html. L'emploi des composants Shariff a pour but de protéger les données à caractère personnel des visiteurs de notre site tout en nous permettant d'y intégrer un bouton de réseau social.
Pour plus d'informations et pour consulter la politique de protection des données de GitHub, rendez-vous sur https://help.github.com/articles/github-privacy-policy/.
14° Dispositions relatives à la protection des données dans le cadre de la mise en oeuvre et de l’utilisation de Twitter
15° Dispositions relatives à la protection des données dans le cadre de la mise en oeuvre et de l’utilisation de Xing
16° Dispositions relatives à la protection des données dans le cadre de la mise en oeuvre et de l’utilisation de YouTube
17° Moyen de paiement : Dispositions relatives à la protection des données du moyen de paiement PayPal
10.	Pseudonymisation des données à caractère personnel :
11.	Droits des personnes concernées :
-les catégories de données à caractère personnel concernées
-lorsque cela est possible, la durée de conservation des données à caractère personnel envisagée ou, lorsque ce n'est pas possible, les critères utilisés pour déterminer cette durée
-l'existence du droit de demander au responsable du traitement la rectification ou l'effacement de données à caractère personnel, ou une limitation du traitement des données à caractère personnel relatives à la personne concernée, ou du droit de s'opposer à ce traitement
- lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source :
- l'existence d'une prise de décision automatisée, y compris un profilage, visée à l'article 22, paragraphes 1 et 4, du RGPD et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l'importance et les conséquences prévues de ce traitement pour la personne concernée.
- La personne concernée retire le consentement sur lequel est fondé le traitement, conformément à l'article 6, paragraphe 1, point a ou à l'article 9, paragraphe 2, point a du RGPD, et il n'existe pas d'autre fondement juridique au traitement.
- La personne concernée s'oppose au traitement en vertu de l'article 21, paragraphe 1 du RGPD et il n'existe pas de motif légitime impérieux pour le traitement, ou la personne concernée s'oppose au traitement en vertu de l'article 21, paragraphe 2 du RGPD.
- Les données à caractère personnel ont été collectées dans le cadre de l'offre de services de la société de l'information visée à l'article 8, paragraphe 1 du RGPD.
Lorsqu'il a rendu publiques les données à caractère personnel et qu'il est tenu de les effacer en vertu de l'article 17, paragraphe 1 du RGPD, le groupe uvex, en sa qualité de responsable du traitement, compte tenu des technologies disponibles et des coûts de mise en oeuvre, prend des mesures raisonnables, y compris d'ordre technique, pour informer les responsables du traitement qui traitent ces données à caractère personnel que la personne concernée a demandé l'effacement par ces responsables du traitement de tout lien vers ces données à caractère personnel, ou de toute copie ou reproduction de celles-ci, dans la mesure où ce traitement n'est pas nécessaire. L’un des délégués à la protection des données ou un autre collaborateur du groupe uvex feront le nécessaire au cas par cas.
-L'exactitude des données à caractère personnel est contestée par la personne concernée, pendant une durée permettant au responsable du traitement de vérifier l'exactitude de ces données.
-Le traitement est illicite et la personne concernée s'oppose à leur effacement et exige à la place la limitation de leur utilisation.
- Le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais celles-ci sont encore nécessaires à la personne concernée pour la constatation, l'exercice ou la défense de droits en justice.
- La personne concernée s'est opposée au traitement en vertu de l'article 21, paragraphe 1 du RGPD, pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le responsable du traitement prévalent sur ceux de la personne concernée.
L'autorité réglementaire européenne accorde à la personne concernée le droit de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement des données à caractère personnel la concernant fondé sur l'article 6, paragraphe 1, point e ou f du RGPD, y compris un profilage fondé sur ces dispositions. Le groupe uvex ne traite alors plus les données à caractère personnel, à moins qu'il ne démontre l'existence de motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits et libertés de la personne concernée, ou pour la constatation, l'exercice ou la défense de droits en justice.
Si la décision est (1) nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et un responsable du traitement, ou (2) est prise avec le consentement explicite de la personne concernée, le groupe uvex met en oeuvre des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, au moins du droit de la personne concernée d'obtenir une intervention humaine de la part du responsable du traitement, d'exprimer son point de vue et de contester la décision.
-le droit d’introduire une réclamation auprès d’une autorité de contrôle (Cf. 10° de l’article 11 du présent code de conduite).
-le droit à un recours juridictionnel effectif contre une autorité de contrôle.
-le droit à un recours juridictionnel effectif contre le responsable du traitement ou un sous-traitant.
-le droit de mandater un organisme, une organisation ou une association à but non lucratif, qui a été valablement constitué conformément au droit d'un État membre, dont les objectifs statutaires sont d'intérêt public et est actif dans le domaine de la protection des droits et libertés des personnes concernées dans le cadre de la protection des données à caractère personnel les concernant, pour qu'il introduise une réclamation en son nom, au titre des droits mentionnés ci-dessus.
-le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi lorsqu’elle a subi un dommage matériel ou moral du fait d’une violation du RGPD.

References: l'article 22
 l'article 6
 l'article 9
 l'article 21
 l'article 21
 l'article 8
 l'article 17
 l'article 21
 l'article 6