Aperçu concernant le traitement de vos données à caractère personnel

(Documentation sur l'activité de traitement selon le Règlement Général sur la Protection des Données)

Informations concernant le responsable du traitement

Entité responsable (selon art. 4, n° 7 RGPD):

Bihl+Wiedemann GmbH, Flosswoerthstrasse 41, 68199 Mannheim, Allemagne

 

Représentant légal (= direction):

Jochen Bihl et Bernhard Wiedemann

 

Délégué à la protection des données:

Carina Stolz (mein-datenschutzbeauftragter.de)
datenschutz@bihl-wiedemann.de

Indications essentielles concernant le traitement

Définition de l'activité de traitement :

Le traitement des données à caractère personnel est réalisé dans le but de remplir des obligations précontractuelles et contractuelles. Si cela s'avère nécessaire, nous traitons en outre les données à caractère personnel d'autres tiers (Coface) afin d'exécuter des contrats ou en raison d'un consentement accordé.

 

Services responsables du traitement :
Afin de répondre à des obligations précontractuelles et contractuelles, le traitement des données est uniquement effectué dans les services strictement nécessaires selon le principe du besoin d'en connaître.

 

Lieu du traitement :

Système ERP, système CRM, e-mail de correspondance

 

Lieu du traitement :
Toutes les données de CRM, ERP et d'e-mails sont enregistrées dans un centre de données interne à Mannheim / Allemagne. À cet égard, le contrôle d'accès, la sauvegarde et la sécurité sont basés sur le manuel pour la protection informatique de base du BSI (Office fédéral de la sécurité des technologies de l'information).

Exigences générales en matière de protection des données selon le RGPD

Finalité du traitement :

Le traitement des données à caractère personnel est réalisé dans le but de remplir des obligations précontractuelles et contractuelles.

 

Modification de la finalité du traitement :

Toute modification de la finalité du traitement requiert un consentement préalable. Il est obligatoire d'utiliser les données aux fins spécifiées.

 

Licéité du traitement, art. 6 RGPD :

  • Consentement (art. 6, par. 1, point a, art. 7)
  • Contrat ou contrat potentiel (art. 6, par. 1, point b)
  • Purposes of the legitimate interests pursued by the controller or by a third party (Art. 6 (1) lit. f)

Nécessité et proportionnalité du traitement :

La licéité se fonde sur les principes de la « proportionnalité » (art. 5, par. 1, point b), la « transparence » (art. 5, par. 1, point a), la « minimisation des données » (art. 5, par. 1, point c), l'« exactitude des données » (art. 5, par. 1, point d), la « limitation de la conservation » (art. 5, par. 1, point c), l'« intégrité et la confidentialité » (art. 5, par. 1, point f) et notamment sur le principe de la limitation des finalités du traitement (art. 5, par. 1, point b).

 

Existe-t-il un risque élevé pour les droits et les libertés de personnes physiques selon l'art. 35 ?

Les données nécessitant une protection particulière ne sont collectées ou enregistrées à aucun moment.

Collecte des données

Cercle des groupes de personnes concernées :

Customers, leads, suppliers

 

Nature des données ou. des catégories de données enregistrées :

  • Données de facturation
  • Coordonnées
  • Données de solvabilité
  • Données informatiques d'utilisateur /Données de connexion/Fichiers journaux
  • Adresse IP
  • Nom/Prénom/Civilité/Titre
  • Données contractuelles
  • Données contractuelles de base
  • Données relatives au paiement
  • Adresse e-mail
  • Numéro de téléphone

Destinataires ou catégories de destinataires auxquels les données peuvent être communiquées

Destinataires internes (au sein de l'entité responsable du traitement) :

Afin de remplir les obligations précontractuelles et contractuelles, le traitement des données est effectué dans les services suivants :

  • Service des ventes (pour la gestion de demandes générales)
  • Service commercial (pour le suivi et le développement des relations commerciales)
  • Gestion des commandes (pour les commandes)
  • Expédition (pour la gestion des expéditions de produits)
  • Comptabilité (gestion de la comptabilité)
  • Achat (pour la gestion des demandes générales, le suivi et le développement des relations avec les fournisseurs, pour la gestion des commandes)

Standard terms for data deletion

Storage duration:

The deletion period derives from the German commercial code (HGB).

Testing the effectiveness of processes

Storage duration:

The deletion period derives from the German commercial code (HGB).