Déclaration de confidentialité

Nous vous remercions de votre visite sur notre site Internet ! Par la présente déclaration de protection des données, nous vous informons sur la nature, l'étendue et la finalité de la collecte, du traitement et de l'utilisation des données personnelles qui sont collectées, traitées et/ou utilisées lors de votre visite sur notre site Internet. Veuillez noter que les informations suivantes se rapportent uniquement à notre site web. Si vous êtes redirigé vers d'autres sites via des liens sur notre site, veuillez vous informer sur le traitement de vos données dans ces sites.

§ 1 Généralités

L'utilisation des pages Internet de X-CELL AG est en principe possible sans aucune indication de données personnelles. Si une personne concernée souhaite utiliser des services particuliers de notre entreprise via notre site Internet, le traitement de données à caractère personnel pourrait toutefois s'avérer nécessaire. Si le traitement de données à caractère personnel est nécessaire et qu'il n'existe pas de base légale pour un tel traitement, nous demandons généralement le consentement de la personne concernée.


Le traitement des données à caractère personnel, par exemple le nom, l'adresse, l'adresse électronique ou le numéro de téléphone d'une personne concernée, s'effectue toujours en conformité avec le règlement de base sur la protection des données et avec les dispositions nationales spécifiques à la protection des données en vigueur pour X-CELL AG. Par la présente déclaration de protection des données, notre entreprise souhaite informer le public de la nature, de l'étendue et de la finalité des données personnelles que nous collectons, utilisons et traitons. En outre, cette déclaration de protection des données informe les personnes concernées des droits dont elles disposent.


En tant que responsable du traitement, X-CELL AG a mis en œuvre de nombreuses mesures techniques et organisationnelles afin d'assurer la protection la plus complète possible des données personnelles traitées via ce site Internet. Cependant, les transmissions de données basées sur Internet peuvent présenter des failles de sécurité, de sorte qu'une protection absolue ne peut pas être garantie. Pour cette raison, chaque personne concernée est libre de nous transmettre des données personnelles par d'autres moyens, par exemple par téléphone.

§ 2 Le responsable au sens de l'art. 4 n° 7 du RGPD

Le responsable au sens du règlement général sur la protection des données, d'autres lois sur la protection des données en vigueur dans les États membres de l'Union européenne et d'autres dispositions à caractère juridique sur la protection des données est la :


X-CELL AG
Kaistrasse 2
40221 Düsseldorf
Allemagne
Tél. : 02115988100
Courrier électronique : info@x-cell.com
Site web : www.x-cell.com
La personne habilitée à représenter l'association est le directeur Christian Schubert.
Le responsable a son siège à Düsseldorf (tribunal d'enregistrement : Düsseldorf, HRB 63385).

§ 3 Délégué à la protection des données

Pour toutes les questions relatives à la protection des données concernant notre site web et notre offre de services ou pour l'exercice de vos droits personnels, veuillez vous adresser à notre responsable de la protection des données :

Thomas Jäschke, professeur.
DATATREE AG
Märkische Straße 212-218
44141 Dortmund
Tél. +49 231 543 80398
E-mail : dsb@datatree.ag

§ 4 Vos droits en tant que personne concernée

Vous pouvez faire valoir vos droits en matière de protection des données à tout moment et gratuitement. Notre responsable de la protection des données examine chaque demande et y répond individuellement. Vous trouverez ses coordonnées au § 3.


Droit à l'information conformément à l'art. 15 RGPD
Vous avez le droit de recevoir à tout moment des informations gratuites vous indiquant si nous traitons des données vous concernant.


Droit de rectification conformément à l'art. 16, droit d'effacement conformément à l'art. 17, droit de limitation du traitement conformément à l'art. 18, droit de transfert de données conformément à l'art. 20 et droit d'opposition conformément à l'art. 21 RGPD.
En outre, vous avez la possibilité de faire valoir vos droits de rectification, d'effacement ou de limitation du traitement. Vous pouvez également vous opposer à tout moment au traitement de vos données par nos soins.


Révocation en cas de consentement conformément à l'art. 7, al. 3 du RGPD
Si nous traitons vos données personnelles sur la base d'un consentement, vous avez le droit de révoquer ce consentement à tout moment pour l'avenir. Votre révocation n'est toutefois valable qu'à partir du moment où vous l'exprimez et n'a pas d'effet rétroactif. L'utilisation de vos données jusqu'à cette date reste légale.


Votre droit de recours auprès de l'autorité de surveillance
Si vous estimez que le traitement de vos données personnelles par X-CELL AG n'est pas légal, vous avez le droit d'adresser à tout moment votre plainte à toute autorité de surveillance de la protection des données (conformément à l'article 55 du RGPD). L'autorité de surveillance compétente est la :


Commissaire à la protection des données et à la liberté d'information du Land de Rhénanie-du-Nord-Westphalie
Bettina Gayk
Kavalleriestr. 2-4
40102 Düsseldorf
T +49 211 384240
Courrier électronique : poststelle@ldi.nrw.de


Pour plus d'informations et les coordonnées actuelles, veuillez consulter le site web de www.ldi.nrw.de.

§ 5 Informations sur les cookies

§ 6 Collecte de données et d'informations générales

Le site Internet de X-CELL AG enregistre une série de données et d'informations générales à chaque consultation du site par une personne concernée ou un système automatisé. Ces données et informations générales sont enregistrées dans les fichiers journaux du serveur. Peuvent être saisis (1) les types et versions de navigateurs utilisés, (2) le système d'exploitation utilisé par le système d'accès, (3) le site Internet à partir duquel un système d'accès arrive sur notre site Internet (ce que l'on appelle le référent), (4) les sous-sites Internet qui sont consultés sur notre site Internet par un système d'accès, (5) la date et l'heure d'un accès au site Internet, (6) une adresse de protocole Internet (adresse IP), (7) le fournisseur de services Internet du système d'accès et (8) d'autres données et informations similaires qui servent à prévenir les risques en cas d'attaques sur nos systèmes informatiques.


Lors de l'utilisation de ces données et informations générales, X-CELL AG ne tire aucune conclusion sur la personne concernée. Ces informations sont plutôt nécessaires en raison de notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD) pour (1) fournir correctement le contenu de notre site Internet, (2) optimiser le contenu de notre site Internet ainsi que la publicité pour celui-ci, (3) garantir le fonctionnement durable de nos systèmes informatiques et de la technologie de notre site Internet et (4) fournir aux autorités chargées de l'application de la loi les informations nécessaires aux poursuites judiciaires en cas de cyberattaque. Ces données et informations collectées anonymement sont donc évaluées par X-CELL AG d'une part statistiquement et d'autre part dans le but d'augmenter la protection et la sécurité des données dans notre entreprise, afin d'assurer en fin de compte un niveau de protection optimal pour les données personnelles que nous traitons. Les données anonymes des fichiers journaux du serveur sont stockées séparément de toutes les données personnelles fournies par une personne concernée. Les données stockées sont conservées dans les fichiers journaux pendant 7 jours au maximum et sont ensuite effacées. Les données dont la conservation ultérieure est nécessaire à des fins de preuve sont exclues de la suppression jusqu'à la clarification définitive de l'incident concerné.


§ 7 Possibilités de contact

Le site Internet de X-CELL AG contient, en vertu de dispositions légales, des informations qui permettent une prise de contact électronique rapide avec notre entreprise ainsi qu'une communication directe avec nous, ce qui comprend également une adresse générale du courrier électronique (e-mail). Si une personne concernée prend contact avec le responsable du traitement par e-mail ou via un formulaire de contact, les données à caractère personnel transmises par la personne concernée (nom, prénom, numéro de téléphone, adresse e-mail et entreprise) sont automatiquement enregistrées. L'indication d'autres données de votre part reste toujours facultative.


De telles données à caractère personnel transmises par une personne concernée au responsable du traitement sur la base de votre consentement - donné par le biais du bouton d'envoi (article 6, paragraphe 1, point a) du RGPD) - sont enregistrées à des fins de traitement ou de prise de contact avec la personne concernée. Vous pouvez révoquer votre consentement à tout moment et sans indication de motifs, avec effet pour l'avenir (article 7, paragraphe 3, du RGPD). En cas de relation précontractuelle ou déjà contractuelle, la base juridique du traitement de vos données est l'art. 6, al. 1, let. b du RGPD.


Ces données personnelles ne sont pas transmises à des tiers.

§ 8 Candidature

Vous pouvez postuler à des postes vacants via notre site web ou nous envoyer des candidatures spontanées. Dans le cadre de la procédure de candidature, nous traitons vos données de candidature par voie électronique.


Le traitement des données des candidats a lieu uniquement pour remplir nos obligations (pré)contractuelles dans le cadre de la procédure de candidature conformément à l'article 88, paragraphe 1, et à l'article 6, paragraphe 1, point b), du RGPD et conformément à l'article 26 de la nouvelle BDSG.


Afin de pouvoir garantir que votre candidature sera traitée exclusivement par la personne autorisée de notre entreprise, nous vous prions d'utiliser la plateforme de candidature prévue ou d'utiliser l'adresse de contact que vous trouverez sur notre sous-page "Carrière".


En cas de refus, vos documents seront immédiatement effacés ou détruits, en respectant toujours le niveau de sécurité minimum fixé par la loi lors de la destruction des documents. Exceptionnellement, il n'y a pas de suppression immédiate si les données nécessitent un stockage plus long, jusqu'à 4 mois, en raison de dispositions légales (entre autres en raison d'une obligation de preuve dans le cadre de l'AGG) ou jusqu'à la fin d'une procédure judiciaire. La base juridique à cet effet résulte de l'art. 6, al. 1, let. f du RGPD en liaison avec l'art. § 24 alinéa 1 n° 1 BDSG.


Notre intérêt légitime réside dans la défense et l'application de la loi. Si nous conservons votre candidature pour une période plus longue afin de vous contacter ultérieurement pour des perspectives professionnelles au sein de notre entreprise, nous ne le ferons que si vous nous avez donné votre consentement préalable conformément à l'article 6, paragraphe 1, point a) du RGPD. Ici aussi, vous avez le droit de révoquer votre consentement à tout moment conformément à l'article 7, paragraphe 3, du RGPD en nous faisant parvenir une déclaration prenant effet pour l'avenir.


En cas d'acceptation et, par conséquent, de conclusion d'un contrat de travail, nous enregistrons les données que vous nous avez transmises dans le cadre de votre candidature à des fins de processus administratifs et organisationnels habituels. La base juridique résulte de l'art. 6, al. 1, let. b, de l'art. 88, al. 1 du RGPD en liaison avec le BDSG. § 26 BDSG.

§ 9 Effacement et blocage des données à caractère personnel

Le responsable du traitement traite et stocke les données à caractère personnel de la personne concernée uniquement pendant la période nécessaire à la réalisation de l'objectif de stockage ou dans la mesure où cela a été prévu par le législateur des directives et règlements européens ou par un autre législateur dans des lois ou règlements auxquels le responsable du traitement est soumis.


Si la finalité du stockage n'est pas applicable ou si un délai de stockage prescrit par le législateur européen ou par un autre législateur compétent expire, les données à caractère personnel sont bloquées ou effacées de manière routinière et conformément aux dispositions légales.

§ 10 Utilisation de Google Analytics

Nous utilisons sur notre site Internet Google Analytics, un service de Google Ireland Limited dont le siège est à Gordon House, Barrow Street, Dublin 4, Irlande. Il s'agit d'un outil d'analyse basé sur le web qui nous permet d'analyser l'utilisation de notre site web et de concevoir notre présence sur le web de manière plus adaptée aux intérêts des utilisateurs.


Lors de la visite de notre site web, Google Analytics place un cookie sur votre terminal, ce qui permet de reconnaître votre navigateur et d'analyser votre comportement. Lorsque des sous-pages de notre site web sont consultées, les données personnelles suivantes sont entre autres collectées par Google Analytics :


- adresse IP
- la sous-page consultée et l'heure de la consultation
- la source de votre visite (c'est-à-dire le site web par lequel vous êtes arrivé chez nous)
- informations techniques (informations sur le navigateur, le fournisseur d'accès Internet, le terminal et la résolution de l'écran)
- l'atteinte des "objectifs du site web" (par ex. demandes de contact, inscriptions à la newsletter).


L'utilisation de Google-Analytics s'effectue conformément à l'art. 6, al. 1, let. a du RGPD en relation avec l'art. 25 TDS. § 25 Abs. 1 TTDSG uniquement dans le cas où vous nous avez donné votre consentement via la sélection dans notre bannière Consent. Si vous n'avez pas donné votre consentement, aucun traitement de données n'est effectué.


Vous pouvez révoquer votre consentement à tout moment conformément à l'article 7, paragraphe 3, du RGPD et sans indication de motifs, avec effet pour l'avenir, en cliquant sur le lien "Modifier le consentement" intégré dans la présente déclaration de protection des données (voir point 5 sur les cookies) et en appelant ainsi la bannière Consent. Vous pouvez alors faire un nouveau choix à l'aide de la bannière. Google met également à disposition un module complémentaire de désactivation qui peut être installé sur les navigateurs Internet habituels. Vous trouverez le lien vers le module complémentaire de désactivation sous :https://tools.google.com/dlpage/gaoptout?hl=de. Ce module complémentaire garantit que les informations de votre visite sur notre site web ne sont pas transmises à Google Analytics.


Nous ne pouvons pas exclure que des données personnelles soient transmises en dehors de l'espace juridique de l'Union européenne, par exemple sur des serveurs situés aux États-Unis. Google est soumis à la certification du Data Privacy Framework et garantit un niveau de protection des données équivalent en cas de transfert éventuel de données vers les États-Unis. En outre, nous avons conclu des accords avec Google concernant le traitement des données. Par ces accords, Google garantit qu'il traite les données conformément au règlement général sur la protection des données et qu'il assure la protection des droits de la personne concernée ("EU Standard Contractual Clauses" (art. 46 (2) let. c RGPD)).


Pour plus de détails sur la collecte et le stockage de vos données personnelles ainsi que sur la nature, l'étendue et la finalité de leur utilisation par Google Analytics, veuillez consulter la déclaration de confidentialité de Google : https://policies.google.com/technologies/partner-sites?hl=de.

§ 11 Base juridique du traitement

L'article 6 I, lettre a du RGPD sert de base juridique à notre entreprise pour les opérations de traitement pour lesquelles nous obtenons un consentement pour une finalité de traitement spécifique. Si le traitement de données à caractère personnel est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, comme c'est le cas par exemple pour les opérations de traitement nécessaires à la livraison de marchandises ou à la fourniture d'une autre prestation ou contrepartie, le traitement se fonde sur l'article 6 I, lettre b du RGPD. Il en va de même pour les opérations de traitement nécessaires à l'exécution de mesures précontractuelles, par exemple dans le cas de demandes concernant nos produits ou prestations. Si notre entreprise est soumise à une obligation légale qui rend nécessaire le traitement de données à caractère personnel, par exemple pour remplir des obligations fiscales, le traitement est basé sur l'art. 6 I, let. c du RGPD. Dans de rares cas, le traitement des données à caractère personnel pourrait être nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique. Ce serait par exemple le cas si un visiteur était blessé dans notre entreprise et que, par la suite, son nom, son âge, ses données d'assurance maladie ou d'autres informations vitales devaient être transmises à un médecin, un hôpital ou un autre tiers. Le traitement serait alors basé sur l'article 6 I, lettre d du RGPD. Enfin, les opérations de traitement pourraient être fondées sur l'article 6 I, lettre f du RGPD. Les opérations de traitement qui ne sont couvertes par aucune des bases juridiques susmentionnées reposent sur cette base juridique si le traitement est nécessaire à la sauvegarde d'un intérêt légitime de notre entreprise ou d'un tiers, à condition que les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne prévalent pas. De telles opérations de traitement nous sont notamment permises parce qu'elles ont été spécialement mentionnées par le législateur européen. Il a estimé à cet égard qu'un intérêt légitime pourrait être présumé lorsque la personne concernée est un client du responsable du traitement (considérant 47, deuxième phrase, du RGPD).

§ 12 Intérêts légitimes au traitement poursuivis par le responsable du traitement ou par un tiers

Si le traitement des données à caractère personnel se fonde sur l'article 6 I, lettre f du RGPD, notre intérêt légitime est de mener nos activités commerciales en faveur du bien-être de tous nos collaborateurs et de nos actionnaires.

§ 13 Durée pendant laquelle les données à caractère personnel sont conservées

Le critère pour la durée d'enregistrement des données personnelles est le délai de conservation légal respectif. Après l'expiration de ce délai, les données correspondantes sont effacées de manière routinière, dans la mesure où elles ne sont plus nécessaires à l'exécution du contrat ou à la préparation du contrat.

§ 14 Dispositions légales ou contractuelles relatives à la mise à disposition des données à caractère personnel

Nous vous informons que la mise à disposition de données à caractère personnel est en partie prescrite par la loi (p. ex. dispositions fiscales) ou peut également résulter de dispositions contractuelles (p. ex. données relatives au partenaire contractuel). Pour conclure un contrat, il peut parfois être nécessaire qu'une personne concernée mette à notre disposition des données à caractère personnel qui doivent ensuite être traitées par nos soins. La personne concernée est par exemple tenue de nous fournir des données à caractère personnel lorsque notre entreprise conclut un contrat avec elle. La non-fourniture des données à caractère personnel aurait pour conséquence que le contrat avec la personne concernée ne pourrait pas être conclu. Avant que la personne concernée ne fournisse des données à caractère personnel, elle doit s'adresser à l'un de nos collaborateurs. Notre collaborateur expliquera à la personne concernée, au cas par cas, si la mise à disposition des données personnelles est prescrite par la loi ou par un contrat ou si elle est nécessaire à la conclusion du contrat, s'il existe une obligation de mettre les données personnelles à disposition et quelles seraient les conséquences de la non-mise à disposition des données personnelles.

§ 15 Existence d'une prise de décision automatisée

En tant qu'entreprise responsable, nous renonçons à une prise de décision automatique ou à un profilage.

© 2024 X-CELL AG