Politique de confidentialité

Nous sommes très heureux de l'intérêt que vous portez à notre entreprise. La protection des données est une priorité particulièrement importante pour la direction de CURREX GmbH. L'utilisation des pages Internet de la société CURREX GmbH est possible sans indication de données personnelles. Toutefois, si une personne concernée souhaite utiliser des services spéciaux de notre entreprise via notre site web, le traitement de données à caractère personnel pourrait s'avérer nécessaire. Si le traitement des données à caractère personnel est nécessaire et s'il n'y a pas de base juridique pour ce traitement, nous obtiendrons généralement le consentement de la personne concernée.

Le traitement des données à caractère personnel, telles que le nom, l'adresse, l'adresse électronique ou le numéro de téléphone d'une personne concernée, doit toujours être conforme au règlement général sur la protection des données et aux règlements sur la protection des données propres à chaque pays et applicables à la société CURREX GmbH. Par le biais de cette déclaration de protection des données, notre entreprise souhaite informer le public sur le type, l'étendue et l'objectif des données personnelles que nous collectons, utilisons et traitons. En outre, les personnes concernées sont informées de leurs droits par le biais de cette déclaration de protection des données.

En tant que responsable du traitement, la société CURREX GmbH a mis en œuvre de nombreuses mesures techniques et organisationnelles pour assurer la protection la plus complète des données à caractère personnel traitées par l'intermédiaire de ce site web. Néanmoins, les transmissions de données par Internet peuvent toujours présenter des failles de sécurité, de sorte qu'une protection absolue ne peut être garantie. C'est pourquoi chaque personne concernée est libre de nous transmettre des données personnelles par d'autres moyens, par exemple par téléphone.

1. définitions

La déclaration de protection des données de la société CURREX GmbH est basée sur les notions utilisées par la directive et l'ordonnance européennes lors de la publication du règlement sur la protection des données (DS-GVO). Notre déclaration de protection des données doit être facile à lire et à comprendre pour le public ainsi que pour nos clients et partenaires commerciaux. Pour ce faire, nous souhaitons expliquer les termes utilisés à l'avance.

Nous utilisons les termes suivants, entre autres, dans cette déclaration de protection des données :

a) les données à caractère personnel

Les données à caractère personnel sont toutes les informations relatives à une personne physique identifiée ou identifiable (ci-après "personne concernée"). Une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs facteurs spécifiques à l'identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale de cette personne physique.

b) Personne concernée

Par personne concernée, on entend toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement.

c) le traitement

On entend par traitement toute opération ou ensemble d'opérations effectuées, de manière automatisée ou non, sur des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, le classement, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, ainsi que la limitation, l'effacement ou la destruction.

d) Restriction du traitement

La limitation du traitement est le marquage des données à caractère personnel stockées dans le but de limiter leur traitement futur.

e) Profilage

Le profilage est tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects de la personnalité d'une personne physique, notamment pour analyser ou prévoir des aspects relatifs à ses performances au travail, à sa situation économique, à sa santé, à ses préférences personnelles, à ses intérêts, à sa fiabilité, à son comportement, à son lieu de résidence ou à son changement de lieu.

f) Pseudonymisation

La pseudonymisation est le traitement de données à caractère personnel de telle sorte que les données à caractère personnel ne puissent plus être attribuées à une personne spécifique sans l'utilisation d'informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et fassent l'objet de mesures techniques et organisationnelles garantissant que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.

g) Droit d'opposition
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive et le règlement européens, de s'opposer à tout moment, pour des raisons liées à sa situation particulière, au traitement de données à caractère personnel la concernant qui est effectué sur la base de l'article 6, paragraphe 1, point e) ou f), de l'ODVG. Cela s'applique également au profilage fondé sur ces dispositions.

En cas d'opposition, la société CURREX GmbH ne traitera plus les données à caractère personnel, sauf si elle peut démontrer qu'il existe des motifs légitimes et impérieux de traiter les données qui l'emportent sur les intérêts, les droits et les libertés de la personne concernée, ou de faire valoir, d'exercer ou de défendre des droits légaux.

Si la société CURREX GmbH traite des données personnelles à des fins de marketing direct, la personne concernée a le droit de s'opposer à tout moment au traitement des données personnelles traitées pour ce marketing. Cela s'applique également au profilage, dans la mesure où il est lié à ce type de marketing direct. Si la personne concernée s'oppose au traitement à des fins de marketing direct, la société CURREX GmbH ne traitera plus les données personnelles à ces fins.

En outre, la personne concernée a le droit, pour des motifs liés à sa situation particulière, de s'opposer au traitement de données à caractère personnel la concernant qui sont traitées par la société CURREX GmbH à des fins de recherche scientifique ou historique ou à des fins statistiques, conformément à l'article 89, paragraphe 1, du règlement sur la protection des données (DS-GVO), à moins que ce traitement ne soit nécessaire à l'exécution d'une mission effectuée pour des raisons d'intérêt public.

Pour exercer son droit d'opposition, la personne concernée peut s'adresser directement à tout employé de la société CURREX GmbH ou à un autre employé. La personne concernée est également libre d'exercer son droit d'opposition au moyen de procédures automatisées utilisant des spécifications techniques en rapport avec l'utilisation des services de la société de l'information, nonobstant la directive 2002/58/CE.

h) Décisions automatisées dans des cas individuels, y compris le profilage
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive européenne et le règlement, de ne pas être soumise à une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques à son égard ou qui l'affecte de manière significative de façon similaire, à condition que cette décision (1) ne soit pas nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) qu'elle soit autorisée par la législation de l'Union ou de l'État membre dont relève le responsable du traitement et que cette législation prévoie des mesures appropriées pour sauvegarder les droits et libertés et les intérêts légitimes de la personne concernée, ou (3) qu'elle soit prise avec le consentement explicite de la personne concernée.

Si la décision (1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) si elle est prise avec le consentement explicite de la personne concernée, la société CURREX GmbH met en œuvre des mesures appropriées pour garantir les droits et libertés et les intérêts légitimes de la personne concernée, qui comprennent au moins le droit d'obtenir l'implication de la personne concernée de la part du responsable du traitement, d'exprimer son point de vue et de contester la décision.

Si la personne concernée souhaite exercer les droits relatifs aux décisions automatisées, elle peut, à tout moment, contacter tout employé du responsable du traitement.

i) Droit de retirer le consentement accordé en vertu de la loi sur la protection des données
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par l'organe européen de directive et de réglementation, de retirer à tout moment son consentement au traitement de données à caractère personnel.

Si la personne concernée souhaite exercer le droit de retirer son consentement, elle peut, à tout moment, contacter tout employé du responsable du traitement.

12. la protection des données lors des candidatures et de la procédure de candidature

Le responsable du traitement collecte et traite les données à caractère personnel des candidats aux fins de la gestion de la procédure de candidature. Le traitement peut également se faire par voie électronique. C'est notamment le cas lorsqu'un demandeur soumet des documents de demande pertinents au responsable du traitement par des moyens électroniques, par exemple par courrier électronique ou par l'intermédiaire d'un formulaire web situé sur le site web. Si le responsable du traitement conclut un contrat de travail avec un candidat, les données transmises seront conservées en vue de traiter la relation de travail dans le respect des dispositions légales. Si le responsable du traitement ne conclut pas de contrat de travail avec le candidat, les documents de candidature seront automatiquement supprimés deux mois après la notification de la décision de rejet, à condition qu'aucun autre intérêt légitime du responsable du traitement ne s'oppose à cette suppression. Un autre intérêt légitime en ce sens est, par exemple, l'obligation de fournir des preuves dans le cadre de procédures engagées au titre de la loi générale sur l'égalité de traitement (AGG).

13 Base juridique du traitement

L'article 6 I lit. d'un DS-GVO sert de base juridique à notre société pour les opérations de traitement dans lesquelles nous obtenons le consentement pour une finalité de traitement spécifique. Si le traitement de données à caractère personnel est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, comme c'est le cas, par exemple, des traitements nécessaires à la livraison de marchandises ou à la prestation d'un autre service ou d'une autre contrepartie, le traitement est fondé sur l'article 6 I lit. b DS-GVO. Il en va de même pour les traitements nécessaires à la mise en œuvre des mesures précontractuelles, par exemple dans le cas de demandes de renseignements sur nos produits ou services. Si notre société est soumise à une obligation légale qui rend nécessaire un traitement de données à caractère personnel, par exemple pour l'accomplissement d'obligations fiscales, le traitement est basé sur l'article 6 I lit. c DS-GVO. Dans de rares cas, le traitement de données à caractère personnel peut s'avérer nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique. Ce serait le cas, par exemple, si un visiteur se blessait dans nos locaux et que, par conséquent, son nom, son âge, les détails de son assurance maladie ou d'autres informations vitales devaient être transmis à un médecin, à un hôpital ou à un autre tiers. Le traitement serait alors basé sur l'article 6 I lit. d DS-GVO. Enfin, les opérations de traitement pourraient être fondées sur l'article 6 I lit. f DS-GVO. Les traitements qui ne sont couverts par aucune des bases juridiques susmentionnées reposent sur cette base juridique si le traitement est nécessaire pour protéger un intérêt légitime de notre société ou d'un tiers, pour autant qu'il ne soit pas porté atteinte aux intérêts, aux droits fondamentaux et aux libertés de la personne concernée. Ces traitements nous sont autorisés notamment parce qu'ils ont été spécifiquement mentionnés par le législateur européen. À cet égard, elle a estimé qu'un intérêt légitime pouvait être présumé si la personne concernée est un client du responsable du traitement (considérant 47, phrase 2 DS-GVO).

Intérêts légitimes dans le traitement poursuivi par le responsable du traitement ou un tiers

Si le traitement des données à caractère personnel est fondé sur l'article 6 I lit. f DS-GVO, notre intérêt légitime est la conduite de nos affaires au profit du bien-être de tous nos employés et de nos actionnaires.

15 Durée de conservation des données à caractère personnel

Le critère pour la durée de stockage des données personnelles est la période de conservation légale respective. Après l'expiration du délai, les données correspondantes sont systématiquement supprimées, à condition qu'elles ne soient plus nécessaires à l'exécution du contrat ou à l'initiation du contrat.

16. les dispositions légales ou contractuelles relatives à la fourniture de données à caractère personnel ; la nécessité de la conclusion du contrat ; l'obligation de la personne concernée de fournir les données à caractère personnel ; les conséquences éventuelles de la non fourniture

Nous vous informons que la fourniture de données à caractère personnel est parfois requise par la loi (par exemple, les réglementations fiscales) ou peut également résulter de réglementations contractuelles (par exemple, les informations sur le partenaire contractuel). Parfois, afin de conclure un contrat, il peut être nécessaire pour une personne concernée de nous fournir des données à caractère personnel qui doivent ensuite être traitées par nous. Par exemple, la personne concernée est tenue de nous fournir des données à caractère personnel si notre entreprise conclut un contrat avec elle. Si les données personnelles ne sont pas fournies, le contrat avec la personne concernée ne pourra pas être conclu. Avant de fournir des données à caractère personnel, la personne concernée doit contacter un de nos employés. Notre employé expliquera à la personne concernée, au cas par cas, si la fourniture des données à caractère personnel est requise par la loi ou le contrat ou est nécessaire pour la conclusion du contrat, s'il existe une obligation de fournir les données à caractère personnel et quelles seraient les conséquences de la non fourniture des données à caractère personnel. 17.

17. existence d'un processus décisionnel automatisé

En tant qu'entreprise responsable, nous n'avons pas recours à la prise de décision automatisée ni au profilage.

Cette déclaration de protection des données a été créée par le générateur de déclaration de protection des données du délégué à la protection des données de Hambourg en coopération avec RC GmbH, qui recycle les ordinateurs portables usagés et les avocats de partage de fichiers de WBS-LAW.