1. Introduction
Dans ce qui suit, nous fournissons des informations sur la collecte de données personnelles lors de l’utilisation
- de notre site web www.4screen.com
- de nos profils sur les réseaux sociaux.
Les données personnelles désignent toute donnée pouvant être liée à une personne physique spécifique, comme son nom ou son adresse IP.
1.1. Contact details
Le responsable du traitement au sens de l’article 4, paragraphe 7 du Règlement général sur la protection des données (RGPD) est 4.screen GmbH, Sailerstraße 17, 80809 Munich, Allemagne, email : info@4screen.com. Nous sommes légalement représentés par Fabian Beste et Christoph Mahlert.
Notre délégué à la protection des données peut être contacté via heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu.
1.2. Scope of data processing, processing purposes and legal bases
Nous détaillons ci-dessous la portée du traitement des données, ses finalités et ses bases légales. En principe, les bases légales suivantes sont prises en compte pour le traitement des données:
● L’article 6, paragraphe 1, point a du RGPD est la base légale pour les traitements pour lesquels nous obtenons un consentement
● L’article 6, paragraphe 1, point b du RGPD est la base légale lorsque le traitement des données personnelles est nécessaire à l’exécution d’un contrat, par exemple si un visiteur du site achète un produit chez nous ou si nous fournissons un service. Cette base légale s’applique également aux traitements nécessaires à des mesures précontractuelles, telles que des demandes concernant nos produits ou services..
● L’article 6, paragraphe 1, point c du RGPD s’applique lorsque nous remplissons une obligation légale, par exemple en droit fiscal.
● L’article 6, paragraphe 1, point f du RGPD est la base légale lorsque nous invoquons des intérêts légitimes pour traiter des données personnelles, par exemple pour des cookies nécessaires au fonctionnement technique de notre site..
1.3. Data processing outside the EEA
Dans la mesure où nous transférons des données à des prestataires de services ou à d’autres tiers hors de l’EEE, la sécurité des données lors du transfert est garantie par des décisions d’adéquation de la Commission européenne, dans la mesure où elles existent (par exemple, pour la Grande-Bretagne, le Canada et Israël) (article 45, paragraphe 3 du RGPD).
Pour les transferts de données vers des prestataires aux États-Unis, la base légale est une décision d’adéquation si le prestataire est certifié selon le cadre de protection des données UE-USA.
Dans les autres cas (par exemple s’il n’existe pas de décision d’adéquation), la base juridique du transfert de données est généralement, c’est-à-dire sauf indication contraire de notre part, une clause contractuelle standard. Il s’agit d’un ensemble de règles adoptées par la Commission européenne et qui font partie du contrat avec le tiers concerné. Conformément à l’art. 46, paragraphe 2, point b), du RGPD, elles garantissent la sécurité du transfert de données. De nombreux fournisseurs ont donné des garanties contractuelles qui vont au-delà des clauses contractuelles standard pour protéger les données. Il s’agit, par exemple, de garanties concernant le cryptage des données ou l’obligation pour le tiers d’informer les personnes concernées si les services répressifs souhaitent accéder aux données en question.
1.4. Storage duration
Sauf mention expresse dans la présente politique de confidentialité, les données stockées par nos soins sont supprimées dès qu’elles ne sont plus nécessaires aux fins prévues et qu’aucune obligation légale de conservation des données ne s’oppose à la suppression. Si les données ne sont pas effacées parce qu’elles sont nécessaires à d’autres fins légalement autorisées, leur traitement est limité, c’est-à-dire que les données sont bloquées et ne sont pas traitées à d’autres fins. Cela s’applique, par exemple, aux données qui doivent être conservées pour des raisons commerciales ou fiscales.
1.5. Rights of data subjects
Les personnes concernées ont les droits suivants à notre égard en ce qui concerne leurs données à caractère personnel:
- Droit d’accès,
- Droit de rectification ou d’effacement,
- Droit à la limitation du traitement,
- Droit de s’opposer au traitement,
- Droit à la transférabilité des données,
- le droit de révoquer un consentement donné à tout moment.
Les personnes concernées ont également le droit de se plaindre du traitement de leurs données personnelles auprès d’une autorité de contrôle de la protection des données. Les coordonnées des autorités de contrôle de la protection des données sont disponibles sur le site https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.
1.6. Obligation to provide data
Dans le cadre de la relation commerciale ou autre, les clients, les clients potentiels ou les tiers doivent nous fournir les données personnelles nécessaires à l’établissement, à l’exécution et à la cessation d’une relation commerciale ou autre, ou que nous sommes légalement tenus de collecter. Sans ces données, nous devrons généralement refuser de conclure le contrat ou de fournir un service, ou nous ne serons plus en mesure d’exécuter un contrat existant ou une autre relation.
Les données obligatoires sont marquées comme telles.
1.7. No automatic decision making in individual cases
Par principe, nous n’utilisons pas de processus décisionnel entièrement automatisé conformément à l’article 22 du RGPD pour établir et mettre en œuvre la relation commerciale ou autre. Si nous utilisons ces procédures dans des cas particuliers, nous vous en informerons séparément si la loi l’exige.
1.8. Making contact
Lorsque vous nous contactez, par exemple par courrier électronique ou par téléphone, nous enregistrons les données que vous nous avez fournies (par exemple votre nom et votre adresse électronique) afin de pouvoir répondre à vos questions. La base juridique du traitement est notre intérêt légitime (Art. 6 para. 1 s. 1 lit. f GDPR) à répondre aux demandes qui nous sont adressées. Nous supprimons les données collectées dans ce contexte lorsque leur stockage n’est plus nécessaire ou nous limitons leur traitement s’il existe des obligations légales de conservation.
1.9. Customer surveys
De temps en temps, nous menons des enquêtes auprès de nos clients pour mieux les connaître et savoir ce qu’ils souhaitent. Ce faisant, nous collectons les données demandées dans chaque cas. Notre intérêt légitime est de mieux connaître nos clients et leurs souhaits, de sorte que la base juridique du traitement des données correspondantes est l’article 6, paragraphe 6, de la loi sur la protection des données. 6 para. 1 s. 1 lit f GDPR. Nous supprimons les données lorsque les résultats des enquêtes ont été évalués.
2. Newsletter
Les personnes intéressées ont la possibilité de s’abonner à une newsletter gratuite. Nous traitons les données fournies lors de l’inscription exclusivement pour l’envoi de la newsletter. L’inscription s’effectue en sélectionnant le champ correspondant sur notre site internet, en cochant la case appropriée dans un document papier ou par une autre action claire, par laquelle les intéressés déclarent leur consentement au traitement de leurs données. La base légale est alors l’article 6, paragraphe 1, alinéa 1, lettre a du RGPD. Le consentement peut être révoqué à tout moment, par exemple en cliquant sur le lien correspondant dans la newsletter ou en nous en informant à notre adresse e-mail mentionnée ci-dessus. Le traitement des données reste légal jusqu’à la révocation.
Sur la base du consentement des destinataires (article 6, paragraphe 1, alinéa 1, lettre a du RGPD), nous mesurons également le taux d’ouverture et de clics de nos newsletters afin de comprendre ce qui est pertinent pour notre audience.
Nous envoyons nos newsletters avec l’outil HubSpot du fournisseur HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA (politique de confidentialité : https://legal.hubspot.com/privacy-policy). Le fournisseur traite, dans l’UE, des données relatives au contenu, à l’utilisation, aux métadonnées/communications ainsi qu’aux données de contact.
3.1 Avis pour les visiteurs du site web en provenance d’Allemagne
3.1. Notice for website visitors from Germany
« Notre site web stocke des informations sur les équipements des visiteurs (par ex., des cookies) ou accède aux informations déjà stockées (par ex., des adresses IP). Les détails sur ces informations sont décrits dans les sections suivantes.
Ce stockage et cet accès sont basés sur les dispositions suivantes:
- « Dans la mesure où ce stockage ou cet accès est absolument nécessaire pour que nous puissions fournir le service de notre site Web expressément demandé par les visiteurs du site (par exemple, pour exécuter un chatbot utilisé par le visiteur du site Web ou pour assurer la sécurité informatique de notre site Web), il est effectué sur la base de l’article 25, paragraphe 2, point 2, de la loi allemande sur la protection des données des télécommunications et des télémédias (Telekommunikation-Telemedien-Datenschutz-Gesetz, « TDDDG »).
- Dans le cas contraire, ce stockage ou cet accès s’effectue sur la base du consentement du visiteur du site web (article 25, paragraphe 1, de la TDDDG).
Le traitement ultérieur des données est effectué conformément aux sections suivantes et sur la base des dispositions du GDPR.
3.2. Informative use of our website
Lorsqu’un visiteur utilise notre site web de manière purement informative, c’est-à-dire sans nous transmettre d’informations, nous collectons les données personnelles que le navigateur transmet à notre serveur afin de garantir la stabilité et la sécurité de notre site. Il s’agit de notre intérêt légitime, et la base légale est l’article 6, paragraphe 1, alinéa 1, lettre f du RGPD.
Ces données comprennent:
- Adresse IP
- Date et heure de la requête
- Différence de fuseau horaire avec l’heure GMT)
- Contenu de la requête (page spécifique)
- Statut d’accès/code HTTP
- Quantité de données transférées
- Site depuis lequel la requête est effectuée
Navigateur - Navigateur
- Système d’exploitation et son interface
- Langue et version du logiciel du navigateur.
Ces données sont également stockées dans des fichiers journaux (log files) et supprimées lorsque leur conservation n’est plus nécessaire, au plus tard après 14 jours.
3.3. Web hosting and provision of the website
Nous hébergeons notre site web nous-mêmes et traitons les données personnelles accessibles via le site, telles que les données sur le contenu, l’utilisation, les métadonnées/communications ou les données de contact. C’est notre intérêt légitime de mettre à disposition un site web, et la base légale est l’article 6, paragraphe 1, alinéa 1, lettre f du RGPD.
Nous utilisons un réseau de diffusion de contenu (Strapi) pour nous aider à mettre à disposition notre site. Le fournisseur traite les données personnelles transmises via le site, telles que celles mentionnées ci-dessus. Il est de notre intérêt légitime de fournir un site web, de sorte que la base juridique du traitement des données est l’art. 6 para. 1 s. 1 lit. f GDPR
3.4. Contact form
Lorsque les visiteurs nous contactent via le formulaire de contact sur notre site, nous stockons les données saisies et le contenu du message.
La base légale est notre intérêt légitime à répondre aux demandes qui nous sont adressées, conformément à l’article 6, paragraphe 1, alinéa 1, lettre f du RGPD.
Les données sont supprimées lorsque leur conservation n’est plus nécessaire ou si des obligations légales de conservation ne s’appliquent plus.
3.5. Vacant positions
Nous publions les postes vacants dans notre entreprise sur notre site web, sur des pages liées au site web ou sur des sites web de tiers.
Le traitement des données fournies dans le cadre de la candidature est effectué dans le but de mettre en œuvre le processus de candidature. Dans la mesure où ce traitement est nécessaire à notre décision d’établir une relation de travail, la base juridique est l’art. 88 para. GDPR en conjonction avec la Sec. 26 para. 1 de la loi allemande sur la protection des données (Bundesdatenschutzgesetz). Nous avons indiqué les données nécessaires pour mener à bien le processus de candidature ou nous y avons fait référence. Si les candidats ne fournissent pas ces données, nous ne pouvons pas traiter leur candidature.
La communication d’autres données est facultative et n’est pas nécessaire à l’introduction d’une demande. Si les candidats fournissent des informations supplémentaires, la base est leur consentement (art. 6 para. 1 s. 1 lit. a GDPR)
Nous demandons aux candidats de s’abstenir de fournir des informations sur leurs opinions politiques, croyances religieuses et autres données sensibles similaires dans leur CV et lettre de motivation. Ces informations ne sont pas nécessaires pour une candidature. Si les candidats fournissent néanmoins de telles informations, nous ne pourrons pas empêcher leur traitement dans le cadre du traitement du CV ou de la lettre de motivation. Leur traitement est alors également basé sur le consentement des candidats (article 9, paragraphe 2, point a, du RGPD).
Enfin, nous traitons les données des candidats pour d’autres procédures de candidature si ceux-ci nous ont donné leur consentement à cet effet. Dans ce cas, la base juridique est l’article 6, paragraphe 1, point a, du RGPD. »
Nous transmettons les données des candidats aux employés responsables du département RH, à nos sous-traitants dans le domaine du recrutement, et aux employés impliqués dans le processus de candidature.
Si nous établissons une relation d’emploi avec le candidat suite au processus de candidature, nous supprimons les données uniquement après la fin de la relation d’emploi. Sinon, nous supprimons les données au plus tard six mois après avoir refusé un candidat.
Si les candidats nous ont donné leur consentement pour utiliser leurs données dans d’autres processus de candidature, nous ne supprimerons pas leurs données avant un an après la réception de la candidature.
3.6. Booking of appointments
Les visiteurs du site peuvent prendre rendez-vous avec nous sur notre site web. À cette fin, nous traitons des métadonnées ou des données de communication en plus des données saisies. Nous avons un intérêt légitime à offrir aux parties intéressées une option conviviale de prise de rendez-vous. La base juridique du traitement des données est donc l’art. 6 para. 1 s. 1 lit. f GDPR. Dans la mesure où nous utilisons un outil tiers pour l’accord, vous trouverez des informations à ce sujet dans la rubrique « Tiers ».
3.7. Customer account
Les visiteurs du site peuvent ouvrir un compte client sur notre site web. Nous traitons les données demandées dans ce contexte sur la base du consentement du visiteur du site. La base juridique du traitement est l’art. 6 para. 1 s. 1 lit. a GDPR.
Le consentement peut être révoqué à tout moment en nous contactant, par exemple, en utilisant les coordonnées fournies dans notre politique de confidentialité. La révocation n’affecte pas la légalité du traitement jusqu’à la révocation. Si le consentement est révoqué, nous supprimerons les données dans la mesure où nous ne sommes pas obligés de les conserver ou n’avons pas le droit de le faire.
3.8. Third parties
3.8.1. Cookiebot
Les visiteurs du site peuvent ouvrir un compte client sur notre site web. Nous traitons les données demandées dans ce contexte sur la base du consentement du visiteur du site. La base juridique du traitement est l’art. 6 para. 1 s. 1 lit. a GDPR.
La base juridique du traitement est l’art. 6 para. 1 s. 1 lit. c DSGVO. Le traitement est nécessaire à l’exécution d’une obligation légale à laquelle nous sommes soumis.
Les données seront supprimées lorsque l’objectif pour lequel elles ont été collectées ne s’appliquera plus et qu’il n’y aura plus d’obligation de les conserver. De plus amples informations sont disponibles dans la politique de confidentialité du fournisseur à l’adresse https://www.cookiebot.com/en/privacy-policy/?utm_source=google&utm_medium=cpc&utm_campaign=de-brand&utm_device=c&utm_term=cookiebot&utm_content=de-de-cookiebot-brand&gclid=Cj0KCQiA4aacBhCUARIsAI55maGVkgDhPHVz69cCftqTaVFNcENKW-hxDRHJiiHqZOO6DHsqtBnwOncaAocXEALw_wcB.
4. Traitement des données sur les plateformes de médias sociaux
Nous sommes présents sur des réseaux sociaux afin de présenter notre organisation et nos services. Les opérateurs de ces réseaux traitent régulièrement les données de leurs utilisateurs à des fins publicitaires. Ils créent notamment des profils d’utilisateurs à partir du comportement en ligne, qui sont utilisés, par exemple, pour afficher des publicités correspondant aux intérêts des utilisateurs sur les pages des réseaux et ailleurs sur Internet. À cette fin, les opérateurs des réseaux stockent des informations sur le comportement des utilisateurs dans des cookies sur les ordinateurs des utilisateurs. Par ailleurs, il ne peut être exclu que les opérateurs fusionnent ces informations avec d’autres données. Les utilisateurs peuvent obtenir plus d’informations et des instructions pour s’opposer à ce traitement dans les déclarations de protection des données des opérateurs concernés listées ci-dessous.
Il est également possible que les opérateurs ou leurs serveurs soient situés dans des pays non membres de l’UE, et qu’ils traitent les données dans ces pays. Cela peut entraîner des risques pour les utilisateurs, par exemple parce qu’il est plus difficile de faire valoir leurs droits ou parce que des autorités publiques peuvent accéder aux données.
Si des utilisateurs des réseaux nous contactent via nos profils, nous traitons les données qui nous sont fournies afin de répondre aux demandes. C’est notre intérêt légitime, de sorte que la base juridique est l’article 6, paragraphe 1, point f, du RGPD.
4.1. YouTube
Nous maintenons un profil sur YouTube. L’opérateur est Google Ireland Limited Gordon House, Barrow Street Dublin 4, Irlande. La politique de confidentialité est disponible ici : https://policies.google.com/privacy?hl=de.
4.2. LinkedIn
Nous avons un profil sur LinkedIn. L’opérateur est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. La politique de confidentialité est disponible ici : https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Vous pouvez vous opposer au traitement des données par le biais des paramètres relatifs aux publicités : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
5. Modifications de la présente politique de confidentialité
Nous nous réservons le droit de modifier cette politique de confidentialité avec effet pour l’avenir. Une version actualisée est toujours disponible ici.
6. 6. questions et commentaires
Si vous avez des questions ou des commentaires concernant cette politique de confidentialité, n’hésitez pas à nous contacter en utilisant les coordonnées fournies ci-dessus.