1. Généralités

La société Erwin Hymer Group Services GmbH prend très au sérieux la protection de vos données personnelles. Votre vie privée est pour nous une préoccupation majeure. Nous traitons vos données à caractère personnel conformément aux exigences légales applicables en matière de protection des données, aux fins indiquées ci-dessous. Les données personnelles au sens de la présente information sur la protection des données sont toutes les informations qui ont un lien avec votre personne.

Vous trouverez ci-dessous des informations sur la manière dont nous traitons ces données. Pour une meilleure vue d'ensemble, nous avons divisé notre information sur la protection des données en chapitres.

1.1. Responsable du traitement des données

Erwin Hymer Group Services GmbH

Holzstr. 15

D - 88339 Bad Waldsee

Téléphone : +49 (0) 7524 999-0

Courriel : EHGS-info@erwinhymergroup.com

1.2. Délégué(e) à la protection des données

Si vous avez des questions ou des remarques sur la protection des données (par exemple sur l'accès et la mise à jour de vos données personnelles), vous pouvez également prendre directement contact avec notre responsable de la protection des données.

DDSK GmbH

- Stefan Fischerkeller -

Rue Dr. Klein 29

D - 88069 Tettnang

Téléphone : +49 (0) 7542 949 21 00

Courrier électronique : datenschutz@erwinhymergroup.com

2. Cadre du traitement des données

2.1. Source et origine de la collecte des données

Nous traitons les données à caractère personnel que vous nous fournissez directement.

Dans la mesure où cela est nécessaire à la fourniture de nos services, nous traitons des données à caractère personnel reçues de manière licite d'autres entreprises ou d'autres tiers (par ex. agences de renseignements, éditeurs d'adresses). En outre, nous traitons des données à caractère personnel que nous avons légitimement prélevées, obtenues ou acquises à partir de sources accessibles au public (telles que les annuaires téléphoniques, les registres du commerce et des associations, les registres de la population, les registres des débiteurs, les registres fonciers, la presse, Internet et d'autres médias) et que nous sommes autorisés à traiter.

2.2. Catégories de données

Les catégories de données à caractère personnel pertinentes peuvent notamment être les suivantes :

2.2.1. Catégories de données dans le cadre de la relation avec le fournisseur

Données personnelles (par ex. nom, date et lieu de naissance, nationalité, profession/secteur d'activité et données comparables)
Les coordonnées (adresse, adresse électronique, numéro de téléphone et autres données similaires)
Confirmation de paiement/couverture pour les cartes bancaires et de crédit
Historique des clients
Commissions et adresses de livraison
Données relatives à votre utilisation des télémédias que nous proposons (par ex. moment de la consultation de nos sites web, applications ou newsletters, pages/liens cliqués de notre part ou entrées et données comparables)
Enregistrement de vidéos et d'images
Données de solvabilité
Données de communication (détails de l'utilisateur, données de contenu, données de connexion ainsi que données comparables) dans le cadre de téléconférences, de vidéoconférences et de réunions en ligne par l'utilisation d'outils de communication basés sur Internet (ci-après dénommés "outils de communication") : Réunions en ligne)

2.2.2. Catégories de données en tant que concessionnaire :

Données personnelles (nom, date de naissance, profession/secteur d'activité et données comparables)
Les données de contact vous concernant ou concernant des employés, si elles ne sont pas collectées directement (adresse, adresse électronique, numéro de téléphone et données similaires)
Confirmation de paiement/de couverture pour les cartes bancaires et les cartes de crédit, si elles sont personnelles
Historique des clients
Commissions et adresses de livraison
Correspondance
Informations sur les véhicules de vos clients, par exemple en rapport avec la garantie et les cas d'application de la garantie (début/début de la garantie/de l'application de la garantie, numéros de série ou de châssis, année de construction, première immatriculation, etc.)

2.2.3. Catégories de données dans la relation avec le client :

Données personnelles (nom, adresse)
Les coordonnées (adresse, adresse électronique, numéro de téléphone et autres données similaires)
Informations sur votre véhicule (par exemple, numéro de série ou de châssis, année de construction, première immatriculation ou, en cas d'augmentation PTAC, copie de la carte grise, rapport d'expertise sur votre véhicule, etc)

2.3. Finalités et bases juridiques des données traitées

Nous traitons les données à caractère personnel conformément aux dispositions du règlement général sur la protection des données (RGPD), à la nouvelle version de la loi fédérale sur la protection des données (BDSG-neu), ainsi qu'aux autres dispositions applicables en matière de protection des données (détails ci-dessous). Les données traitées en détail et la manière dont elles sont utilisées dépendent essentiellement des services demandés ou convenus. Vous trouverez d'autres détails ou compléments concernant les finalités du traitement des données dans les documents contractuels respectifs, les formulaires, une déclaration de consentement et/ou d'autres informations mises à votre disposition (par exemple dans le cadre de l'utilisation de notre site web ou de nos conditions de vente).

2.3.1. Fins d'exécution d'un contrat ou de mesures précontractuelles (article 6, paragraphe 1, point b), du RGPD)

Le traitement des données à caractère personnel a lieu pour l'exécution de nos contrats avec vous et l'exécution de vos commandes, ainsi que pour l'exécution de mesures et d'activités dans le cadre de relations précontractuelles, par exemple avec des personnes intéressées. Il s'agit essentiellement

La communication contractuelle avec vous, la facturation correspondante et les transactions de paiement qui y sont liées, la traçabilité des commandes et autres accords ainsi que le contrôle de la qualité par une documentation correspondante, les procédures de complaisance, les mesures de gestion et d'optimisation des processus commerciaux, ainsi que le respect des obligations générales de diligence, la gestion et le contrôle par des entreprises liées ; les évaluations statistiques pour la gestion de l'entreprise, la saisie des coûts et le contrôle de gestion, le reporting, la communication interne et externe, la gestion des urgences, la facturation et l'évaluation fiscale des prestations d'entreprise, la gestion des risques, la revendication de droits juridiques et la défense en cas de litiges juridiques ; la garantie de la sécurité informatique (entre autres Tests de système ou de plausibilité) et de la sécurité générale ; garantie de l'intégrité, de l'authenticité et de la disponibilité des données, prévention et élucidation des délits, ainsi que contrôle par des organes de surveillance ou des instances de contrôle (par ex. Révision).

2.3.2. Fins dans le cadre d'un intérêt légitime de notre part ou de tiers (art. 6, al. 1, f RGPD)

Au-delà de l'exécution proprement dite du contrat ou de l'avant-contrat, nous traitons vos données, le cas échéant, si cela est nécessaire pour protéger nos intérêts légitimes ou ceux de tiers, notamment à des fins de

de faire valoir des droits juridiques et de se défendre en cas de litiges juridiques qui ne sont pas directement liés à la relation contractuelle ;
le développement de services et de produits ainsi que de systèmes et de processus existants ;
du traitement efficace des demandes au moyen de systèmes de gestion de tickets et de documents assistés par ordinateur, en particulier pour les réclamations, les cas de garantie ou d'application de la garantie ;
la prévention et l'élucidation des infractions pénales, dans la mesure où elles ne sont pas exclusivement destinées à satisfaire à des exigences légales ;
de la conservation limitée des données si, en raison de la nature particulière de la conservation, leur effacement n'est pas possible ou n'est possible qu'au prix d'efforts disproportionnés ;
des enquêtes internes et externes et des habilitations de sécurité
l'obtention et le maintien de certifications de droit privé ou de nature administrative ;
de l'organisation efficace et peu gourmande en ressources de réunions en ligne grâce à l'utilisation d'outils de communication basés sur Internet.

2.3.3. Objectifs dans le cadre de votre consentement (art. 6, al. 1 a RGPD)

Un traitement de vos données à caractère personnel à des fins spécifiques (par ex. Utilisation de votre adresse électronique à des fins de marketing, pour l'utilisation d'autres voies de communication dans le cadre de l'établissement des faits) peut également avoir lieu sur la base de votre consentement. En règle générale, vous pouvez les révoquer à tout moment. Cela vaut également pour la révocation des déclarations de consentement qui nous ont été adressées avant l'entrée en vigueur du RGPD, c'est-à-dire avant le 25 mai 2018.

Les objectifs et les conséquences de la révocation ou de la non-obtention d'un consentement vous sont expliqués séparément dans le texte correspondant du consentement. En principe, la révocation d'un consentement n'a d'effet que pour l'avenir. Les traitements effectués avant la révocation ne sont pas concernés et restent licites.

2.3.4. Fins de respect d'exigences légales (art. 6, paragraphe 1, point c), du RGPD) ou dans l'intérêt public (art. 6, paragraphe 1, point e), du RGPD)

Comme tous ceux qui participent à l'activité économique, nous sommes soumis à une multitude d'obligations légales. Il s'agit en premier lieu d'exigences légales (par ex. Lois commerciales et fiscales), mais aussi, le cas échéant, des exigences prudentielles ou d'autres exigences des autorités. Les finalités du traitement comprennent, le cas échéant, le respect des obligations fiscales de contrôle et de déclaration, ainsi que l'archivage des données à des fins de protection et de sécurité des données, ainsi que de vérification par les autorités fiscales et autres. En outre, la divulgation de données à caractère personnel peut être nécessaire dans le cadre de mesures administratives/judiciaires à des fins de collecte de preuves, de poursuites pénales ou de mise en œuvre de droits civils.

2.4. Décisions automatisées dans des cas individuels, y compris le profilage (art. 22 RGPD)

Nous n'utilisons pas de procédures de décision purement automatisées. Si nous devions tout de même utiliser une telle procédure à l'avenir dans des cas particuliers, nous vous en informerions séparément, dans la mesure où cela est prescrit par la loi.

2.5. Conséquences d’un refus de transmission des données

Dans le cadre de la relation commerciale ou de la communication avec vous, vous devez fournir les données personnelles qui sont nécessaires à l'établissement, à l'exécution et à la fin de la transaction juridique et à l'exécution des obligations contractuelles qui y sont liées ou au traitement de votre demande, ou que nous sommes légalement tenus de collecter. Sans ces données, nous ne serons pas en mesure d'exécuter l'acte juridique avec vous ou de traiter votre demande/votre requête de manière satisfaisante.

3. Destinataires des données

3.1. Au sein de l'UE

Au sein de notre entreprise, les services internes ou les unités organisationnelles qui reçoivent vos données sont ceux qui en ont besoin pour remplir nos obligations contractuelles et légales ou dans le cadre du traitement et de la mise en œuvre de notre intérêt légitime.

Vos données ne sont transmises à des organismes externes que

en rapport avec l'exécution du contrat ;
à des fins de clarification des faits sur la base de votre demande/préoccupation (p. ex. plaintes, traitement de la garantie)
à des fins de respect des dispositions légales en vertu desquelles nous sommes tenus de fournir des informations, de communiquer ou de transmettre des données, ou lorsque la transmission des données est dans l'intérêt public (cf. point 2.3.4) ;
dans la mesure où des prestataires de services externes traitent des données en notre nom en tant que sous-traitants ou preneurs de fonctions (par exemple Centres informatiques, soutien/maintenance d'applications informatiques/informatiques, archivage, traitement de documents, services de centre d'appels, services de conformité, contrôle de gestion, validation ou contrôle de plausibilité des données, destruction de données, achats/approvisionnement, gestion de la clientèle, lettershops, marketing, technique des médias, recherche, contrôle des risques, facturation, téléphonie, gestion de sites web, services d'audit, instituts de crédit, imprimeries ou entreprises d'élimination de données, services de messagerie, logistique) ;
sur la base de notre intérêt légitime ou de l'intérêt légitime du tiers pour dans le cadre des finalités mentionnées (par exemple aux autorités, aux agences de renseignements, au recouvrement de créances, aux avocats, aux tribunaux, aux experts, aux filiales et aux organes et instances de contrôle) ;
si vous nous avez donné votre accord pour la transmission à des tiers.
En outre, nous ne transmettrons pas vos données à des tiers. Si nous faisons appel à des prestataires de services dans le cadre d'un traitement de commande, vos données y sont soumises aux mêmes normes de sécurité que chez nous. Dans les autres cas, les destinataires ne peuvent utiliser les données qu'aux fins pour lesquelles elles leur ont été transmises.

3.2. En dehors de l'UE

Les données ne sont pas transférées à destination de pays tiers, c’est-à-dire vers des états situés hors de l’Union européenne (UE) ou de l’Espace économique européen (EEE).

3.3. Aperçu des destinataires

Les destinataires suivants reçoivent vos données dans le cadre du traitement des données décrit ici :

Récepteur : Erwin Hymer Group SE, Holzstr. 19, D-88339 Bad Waldsee

Transfert de pays tiers : Il n'y a pas de transfert vers un pays tiers.

4. Délais de conservation des données

Nous traitons et conservons vos données pendant la durée de notre relation commerciale. Cela inclut également l'initiation d'un contrat (relation juridique précontractuelle) et l'exécution d'un contrat.

Nous sommes en outre soumis à différentes obligations de conservation et de documentation qui résultent notamment du code de commerce (HGB) et du code fiscal (AO) allemands. Les délais de conservation ou de documentation qui y sont prescrits s'étendent jusqu'à dix ans à la fin de l'année civile au-delà de la fin de la relation commerciale ou du rapport juridique précontractuel.

En outre, des dispositions légales spécifiques peuvent exiger une durée de conservation plus longue, comme par exemple la conservation de preuves dans le cadre des dispositions légales en matière de prescription. Selon les §§ 195 et suivants du Code civil allemand (BGB), le délai de prescription régulier est certes de trois ans, mais des délais de prescription allant jusqu'à 30 ans peuvent être applicables.

Si les données ne sont plus nécessaires à l'exécution d'obligations et de droits contractuels ou légaux, elles sont régulièrement effacées, à moins que leur traitement ultérieur - limité dans le temps - ne soit nécessaire à l'exécution des finalités découlant d'un intérêt légitime prépondérant. Un tel intérêt légitime prépondérant existe également, par exemple, lorsque l'effacement n'est pas possible ou n'est possible qu'au prix d'efforts disproportionnés en raison de la nature particulière du stockage et que le traitement à d'autres fins est exclu par des mesures techniques et organisationnelles appropriées.

5. Vos droits

Dans certaines conditions, vous avez la possibilité de faire valoir vos droits à notre encontre en matière de protection des données. Toute demande relative à l’exercice de vos droits doit être adressée, si possible, par écrit ou par e-mail à l’adresse indiquée précédemment ou directement par courrier postal ou électronique à notre délégué à la protection des données.

Vous avez le droit de recevoir des informations sur les données vous concernant enregistrées au sein de notre entreprise, conformément à l’art. 15 du RGPD (le cas échéant avec des restrictions selon § 34 de la nouvelle loi allemande sur la protection des données [BDSG-Neu]).
À votre demande, nous corrigerons les données enregistrées vous concernant conformément à l’art. 16 du RGPD si celles-ci sont inexactes ou erronées.
Si vous le souhaitez, nous effacerons vos données selon les principes de l’art. 17 du RGPD, si d’autres réglementations légales (p. ex. obligations légales de conservation ou restrictions selon § 35 de la nouvelle loi allemande sur la protection des données [BDSG-Neu]) ou si un intérêt prépondérant de notre part (p. ex. pour la défense de nos droits et prétentions) ne s’y opposent.
À la lumière des dispositions de l’art. 18 du RGPD, vous pouvez exiger de notre part la limitation du traitement de vos données.
Si vos données personnelles sont traitées sur la base d'intérêts légitimes conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD ou si elles sont nécessaires à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique, vous avez le droit, conformément à l'article 21 du RGPD, de vous opposer au traitement de vos données personnelles pour des raisons tenant à votre situation particulière ou si cette opposition est dirigée contre la publicité directe. Dans ce dernier cas, les personnes concernées disposent d’un droit d’opposition général que nous mettons en œuvre sans indiquer de situation particulière.
Vous avez également le droit de recevoir vos données ou de les transmettre à un tiers dans les conditions prévues par l’art. 20 du RGPD, dans un format structuré, couramment utilisé et lisible par machine.
Vous avez également le droit de révoquer à tout moment votre consentement au traitement des données à caractère personnel, avec effet pour l’avenir.
Par ailleurs, vous disposez d’un droit de recours auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD). Nous recommandons toutefois de toujours commencer par adresser un recours à notre délégué à la protection des données.

Vous pouvez joindre l’autorité de contrôle dont nous dépendons à l’adresse suivante :

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Heilbronner Straße 35

70191 Stuttgart

Boîte postale 10 29 32

Téléphone 0711/615541-0

poststelle@lfdi.bwl.de