Protection des données

Déclaration de protection des données

Le responsable du traitement des données est :
Kevin Weidlich
Am Loisachbogen, 11
82515, Wolfratshausen

service@bhm-maschinen.de

Téléphone : 081714817006

Nous nous réjouissons de l'intérêt que vous portez à notre boutique en ligne. La protection de votre vie privée est très importante pour nous. Ci-dessous, nous vous informons en détail sur le traitement de vos données.

1. données d'accès et hébergement
Vous pouvez visiter nos pages web sans fournir d'informations sur votre personne. Lors de chaque consultation d'un site web, le serveur web enregistre automatiquement un fichier dit "fichier journal du serveur", qui contient par exemple le nom du fichier demandé, votre adresse IP, la date et l'heure de la consultation, la quantité de données transmises et le fournisseur demandeur (données d'accès) et documente la consultation. Ces données d'accès sont évaluées exclusivement dans le but d'assurer un fonctionnement sans faille du site et d'améliorer notre offre. Cela sert à préserver nos intérêts légitimes, prépondérants dans le cadre d'une pesée des intérêts, à une présentation correcte de notre offre conformément à l'article 6, paragraphe 1, phrase 1, lettre f du RGPD. Toutes les données d'accès sont effacées au plus tard sept jours après la fin de votre visite sur le site.

 Hébergement
Les services d'hébergement et de présentation du site web sont en partie fournis par nos prestataires de services dans le cadre d'un traitement pour notre compte. Sauf mention contraire dans le cadre de la présente déclaration de protection des données, toutes les données d'accès ainsi que toutes les données collectées dans les formulaires prévus à cet effet sur ce site web sont traitées sur leurs serveurs. Pour toute question concernant nos prestataires de services et la base de notre collaboration avec eux, veuillez vous adresser à l'option de contact décrite dans la présente déclaration de protection des données.

2 Traitement des données pour l'exécution du contrat et la prise de contact
2.1 Traitement des données pour l'exécution du contrat
Aux fins de l'exécution du contrat conformément à l'article 6, paragraphe 1, phrase 1, point b du RGPD, nous collectons des données à caractère personnel si vous nous les communiquez volontairement dans le cadre de votre commande. Les champs obligatoires sont marqués comme tels, car dans ces cas, nous avons impérativement besoin des données pour l'exécution du contrat et nous ne pouvons pas envoyer la commande sans leur indication. Les données collectées sont indiquées dans les formulaires de saisie correspondants.


2.2 Compte client
Dans la mesure où vous avez donné votre consentement à cet effet conformément à l'article 6, paragraphe 1, phrase 1, point a) du RGPD, en décidant d'ouvrir un compte client, nous utilisons vos données dans le but d'ouvrir un compte client et de sauvegarder vos données pour de futures commandes sur notre site Internet. La suppression de votre compte client est possible à tout moment et peut être effectuée soit en envoyant un message à l'option de contact décrite dans la présente déclaration de confidentialité, soit en utilisant une fonction prévue à cet effet dans le compte client. Après la suppression de votre compte client, vos données seront effacées, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données conformément à l'article 6, paragraphe 1, phrase 1, point a) du RGPD ou que nous nous réservions une utilisation des données allant au-delà de ce qui est autorisé par la loi et dont nous vous informons dans la présente déclaration.

2.3 Prise de contact
Dans le cadre de la communication avec les clients, nous collectons des données à caractère personnel pour traiter vos demandes conformément à l'article 6, paragraphe 1, phrase 1, point b) du RGPD, si vous nous les communiquez volontairement lors d'une prise de contact avec nous (par ex. via un formulaire de contact ou un e-mail). Les champs obligatoires sont marqués comme tels, car dans ces cas, nous avons impérativement besoin des données pour traiter votre prise de contact. Les données collectées sont indiquées dans les formulaires de saisie correspondants. Après le traitement complet de votre demande, vos données seront effacées, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données conformément à l'article 6, paragraphe 1, phrase 1, point a) du RGPD ou que nous nous réservions une utilisation des données allant au-delà de ce qui est autorisé par la loi et dont nous vous informons dans la présente déclaration.

3. traitement des données à des fins d'expédition
Pour l'exécution du contrat conformément à l'article 6, paragraphe 1, phrase 1, lettre b du RGPD, nous transmettons vos données au prestataire de services d'expédition chargé de la livraison, dans la mesure où cela est nécessaire pour la livraison des marchandises commandées.

Il en va de même pour la transmission de données à nos fabricants ou grossistes dans les cas où ils se chargent de l'expédition pour nous (livraison directe). Ceux-ci sont considérés comme des prestataires de services d'expédition au sens de la présente déclaration de protection des données.

Transmission de données aux prestataires de services d'expédition à des fins d'annonce d'expédition
Si vous nous avez donné votre consentement exprès pendant ou après votre commande, nous transmettons votre numéro de téléphone au prestataire de services d'expédition choisi, conformément à l'article 6, paragraphe 1, phrase 1, point a) du RGPD, afin que celui-ci puisse vous contacter avant la livraison pour vous informer de la livraison ou pour se concerter avec vous.

General Logistics Systems Germany GmbH & Co. OHG
GLS Germany-Strasse 1 - 7
DE-36286 Neuenstein
Allemagne

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Allemagne

4. traitement des données pour le traitement des paiements
Pour le traitement des paiements dans notre boutique en ligne, nous travaillons avec ces partenaires : prestataires techniques, établissements de crédit, prestataires de services de paiement.

4.1 Traitement des données pour le traitement des transactions
Selon le mode de paiement choisi, nous transmettons les données nécessaires au traitement de la transaction de paiement à nos prestataires techniques qui travaillent pour nous dans le cadre d'un traitement de commande ou aux établissements de crédit mandatés ou au prestataire de services de paiement choisi, dans la mesure où cela est nécessaire au traitement du paiement. Cela sert à l'exécution du contrat conformément à l'art. 6, alinéa 1, phrase 1, lettre b du RGPD. Les prestataires de services de paiement collectent parfois eux-mêmes les données nécessaires au traitement du paiement, par exemple sur leur propre site web ou via une intégration technique dans le processus de commande. La déclaration de protection des données du prestataire de services de paiement concerné s'applique dans ce cas.
Pour toute question concernant nos partenaires pour le traitement des paiements et la base de notre collaboration avec eux, veuillez vous adresser à la possibilité de contact décrite dans la présente déclaration de protection des données.

4.2 Traitement des données à des fins de prévention de la fraude et d'optimisation de nos processus de paiement
Le cas échéant, nous transmettons à nos prestataires de services d'autres données qu'ils utilisent, avec les données nécessaires au traitement du paiement, en tant que nos sous-traitants, à des fins de prévention de la fraude et d'optimisation de nos processus de paiement (par exemple, facturation, traitement des paiements contestés, assistance à la comptabilité). Conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD, cela sert à préserver nos intérêts légitimes, qui prévalent dans le cadre d'une mise en balance des intérêts, dans notre protection contre la fraude ou dans une gestion efficace des paiements.

5. cookies et autres technologies
 Informations générales
Afin de rendre la visite de notre site web attrayante et de permettre l'utilisation de certaines fonctions, nous utilisons des technologies sur différentes pages, y compris des cookies. Les cookies sont de petits fichiers texte qui sont automatiquement enregistrés sur votre terminal. Certains des cookies que nous utilisons sont supprimés à la fin de la session de navigation, c'est-à-dire après la fermeture de votre navigateur (ce que l'on appelle les cookies de session). D'autres cookies restent sur votre terminal et nous permettent de reconnaître votre navigateur lors de votre prochaine visite (cookies persistants).

En outre, nous utilisons des technologies pour remplir les obligations légales auxquelles nous sommes soumis (par exemple pour pouvoir prouver les consentements au traitement de vos données personnelles) ainsi que pour l'analyse web et le marketing en ligne. Vous trouverez de plus amples informations à ce sujet, y compris la base juridique respective pour le traitement des données, dans les sections suivantes de la présente déclaration de confidentialité.

Vous trouverez les paramètres des cookies pour votre navigateur en cliquant sur les liens suivants : Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™.

Dans la mesure où vous avez consenti à l'utilisation des technologies conformément à l'article 6, paragraphe 1, phrase 1, point a) du RGPD, vous pouvez révoquer votre consentement à tout moment en envoyant un message à l'option de contact décrite dans la déclaration de confidentialité.

6. utilisation de cookies et d'autres technologies à des fins d'analyse web et de publicité
Dans la mesure où vous avez donné votre consentement à cet effet conformément à l'article 6, paragraphe 1, phrase 1, point a) du RGPD, nous utilisons sur notre site web les cookies et autres technologies de fournisseurs tiers mentionnés ci-dessous. Après la fin de la finalité et la fin de l'utilisation de la technologie respective par nous, les données collectées dans ce contexte sont supprimées. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir. Vous trouverez de plus amples informations sur vos possibilités de révocation dans la section "Cookies et autres technologies". Vous trouverez de plus amples informations, y compris la base de notre collaboration avec les différents fournisseurs, dans les différentes technologies. Pour toute question concernant les fournisseurs et la base de notre collaboration avec eux, veuillez vous adresser à l'option de contact décrite dans la présente déclaration de protection des données.

Google Analytics

Nous utilisons sur notre site web Google Analytics, un service d'analyse web de Google Inc (https://www.google.de/ intl/fr/about/) (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, ci-après dénommé "Google").

Dans ce contexte, Google Analytics utilise des cookies (voir point 4). Les informations générées par le cookie concernant votre utilisation de ce site web, telles que

le type/la version du navigateur,
le système d'exploitation utilisé,
URL de référence (la page visitée précédemment),
Nom d'hôte de l'ordinateur qui accède au site (adresse IP),
heure de la demande au serveur
sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées.

sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.

Comme nous avons activé l'anonymisation IP sur ce site web, votre adresse IP sera toutefois abrégée au préalable par Google dans les États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée.

Google utilisera ces informations pour notre compte afin d'évaluer votre utilisation du site, de compiler des rapports sur l'activité du site et de nous fournir d'autres services liés à l'activité du site et à l'utilisation d'Internet. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas recoupée avec d'autres données de Google.

Vous pouvez empêcher l'enregistrement des cookies en paramétrant votre logiciel de navigation en conséquence ; nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctions de ce site web dans leur intégralité.

Vous pouvez en outre empêcher la saisie par Google des données générées par le cookie et se rapportant à votre utilisation du site web (y compris votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant https://tools.google.com/dlpage/gaoptout?hl=de

Hotjar

Notre site web utilise le service d'analyse web Hotjar de Hotjar Ltd. Hotjar Ltd. est une société européenne basée à Malte (Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe, tél : +1 (855) 464-6788).

Cet outil permet de suivre les mouvements sur les sites web sur lesquels Hotjar est utilisé (ce que l'on appelle des heatmaps). On peut ainsi voir jusqu'où les utilisateurs font défiler la page et sur quels boutons ils cliquent et à quelle fréquence. L'outil permet également de recueillir le feedback des utilisateurs du site web. Avant tout, les services de Hotjar permettent d'améliorer la fonctionnalité des sites web basés sur Hotjar en les rendant plus conviviaux, de meilleure qualité et plus faciles à utiliser pour les utilisateurs finaux.

Lors de l'utilisation de cet outil, nous veillons particulièrement à la protection de vos données personnelles. Ainsi, nous ne pouvons comprendre que les boutons sur lesquels vous cliquez, le parcours de la souris, la distance de défilement, la taille de l'écran de l'appareil, le type d'appareil et les informations du navigateur, la position géographique (uniquement le pays) et la langue préférée pour afficher notre site web. Les zones des sites web dans lesquelles des données personnelles vous concernant ou concernant des tiers sont affichées sont automatiquement masquées par Hotjar et ne peuvent donc à aucun moment être retracées. Afin d'exclure tout lien direct avec une personne, les adresses IP ne sont enregistrées et traitées que de manière anonyme. Hotjar utilise toutefois différents services de prestataires tiers tels que Google Analytics et Optimizely. Il se peut donc que ces services collectent des données transmises par votre navigateur dans le cadre de demandes de pages web. Il s'agirait par exemple de cookies ou de votre adresse IP. Dans ces cas exceptionnels, ce traitement est effectué conformément à l'article 6, paragraphe 1, point a) du RGPD, sur la base du consentement que vous avez donné, à des fins d'analyse statistique du comportement des utilisateurs à des fins d'optimisation et de marketing.

Hotjar offre à chaque utilisateur la possibilité d'empêcher l'utilisation de l'outil Hotjar à l'aide d'un "Do Not Track-Header", de sorte qu'aucune donnée relative à la visite du site web concerné ne soit enregistrée. Il s'agit d'un réglage que tous les navigateurs habituels supportent dans leurs versions actuelles. Pour ce faire, votre navigateur envoie une demande à Hotjar, en lui indiquant de désactiver le suivi de l'utilisateur concerné. Si vous utilisez nos sites web avec différents navigateurs/ordinateurs, vous devez configurer l'en-tête "Do Not Track" séparément pour chacun de ces navigateurs/ordinateurs.

Lorsque vous visitez un site web basé sur Hotjar, vous pouvez à tout moment empêcher la collecte de vos données par Hotjar en vous rendant sur notre page opt-out https://www.hotjar.com/policies/do-not-track/ et en cliquant sur Désactiver Hotjar.

Vous trouverez de plus amples informations sur Hotjar Ltd. et sur l'outil Hotjar à l'adresse suivante :
https://www.hotjar.com 

Vous trouverez la déclaration de confidentialité de Hotjar Ltd. à l'adresse suivante :
https://www.hotjar.com/privacy/ 

Madixel
Ce site Internet utilise l'outil d'analyse MADixel de la société MADixel GmbH (Königsdorfer Straße 25, 82515 Wolfratshausen) afin de déterminer quelles entreprises ont visité le site. Le tracking se limite ici exclusivement aux entreprises. MADIXEL compare l'adresse IP d'un visiteur du site web avec les adresses IP connues des entreprises à l'aide de bases de données en partie accessibles au public. S'il y a concordance, certaines données d'entreprises accessibles à tous sont traitées et mises à la disposition de l'exploitant du site web sur une plate-forme. La comparaison s'effectue à l'aide d'une fonction cryptée, appelée "hashing". Les accès de personnes privées sont déjà filtrés en amont lors d'une présélection. S'il s'agit d'une adresse IP privée, elle n'est ni enregistrée ni identifiée. Un cookie n'est installé sur les terminaux des visiteurs du site web que si l'utilisateur clique activement sur la fonction "Désactiver le tracking". La base juridique est l'art. 6 al. 1 p. 1 lit. f RGPD.
Désactiver le tracking 

Utilisation des services Google à des fins d'analyse web et de publicité
Nous utilisons les technologies de Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande ("Google") présentées ci-dessous. Les informations collectées automatiquement par les technologies Google concernant votre utilisation de notre site web sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, où elles sont enregistrées. Il n'existe pas de décision d'adéquation de la Commission européenne pour les États-Unis. Notre collaboration avec eux s'appuie sur des clauses standard de protection des données de la Commission européenne.  Si votre adresse IP est collectée via les technologies Google, elle est raccourcie avant d'être enregistrée sur les serveurs de Google par l'activation de l'anonymisation IP. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google où elle est raccourcie. Sauf indication contraire pour les différentes technologies, le traitement des données s'effectue sur la base d'un accord conclu pour chaque technologie entre des responsables communs conformément à l'article 26 du RGPD. Vous trouverez de plus amples informations sur le traitement des données par Google dans les informations sur la protection des données de Google.

Plugin vidéo YouTube
Pour l'intégration de contenus de tiers, des données (adresse IP, heure de la visite, informations sur l'appareil et le navigateur) sont collectées via le plugin vidéo YouTube dans le mode de protection des données étendu que nous utilisons, transmises à Google et ensuite traitées par Google, uniquement lorsque vous lisez une vidéo.

7. médias sociaux
7.1 Plugins sociaux de Facebook
Des boutons sociaux de réseaux sociaux sont utilisés sur notre site web. Ceux-ci sont simplement intégrés dans la page sous forme de liens HTML, de sorte qu'aucune connexion n'est encore établie avec les serveurs du fournisseur concerné lorsque vous consultez notre site web. Si vous cliquez sur l'un de ces boutons, le site web du réseau social concerné s'ouvre dans une nouvelle fenêtre de votre navigateur. Vous pouvez alors par exemple cliquer sur le bouton Like ou Share.

7.2 Notre présence en ligne sur Facebook, Youtube, LinkedIn, Xing
Dans la mesure où vous avez donné votre accord à l'exploitant du média social concerné conformément à l'article 6, paragraphe 1, phrase 1, point a) du RGPD, vos données sont automatiquement collectées et enregistrées à des fins d'études de marché et de publicité lorsque vous visitez nos sites en ligne sur les médias sociaux mentionnés ci-dessus, à partir desquelles des profils d'utilisation sont créés en utilisant des pseudonymes. Ceux-ci peuvent être utilisés, par exemple, pour diffuser des annonces publicitaires à l'intérieur et à l'extérieur des plates-formes qui sont supposées correspondre à vos intérêts. Des cookies sont généralement utilisés à cet effet. Vous trouverez des informations détaillées sur le traitement et l'utilisation des données par l'exploitant du média social concerné ainsi qu'une possibilité de contact et vos droits et possibilités de paramétrage à cet égard pour la protection de votre sphère privée dans les informations sur la protection des données des fournisseurs dont le lien figure ci-dessous. Si vous avez toutefois besoin d'aide à ce sujet, vous pouvez vous adresser à nous.

Facebook est une offre de Facebook Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irlande ("Facebook Ireland") Les informations collectées automatiquement par Facebook Ireland concernant votre utilisation de notre présence en ligne sur Facebook sont généralement transmises à un serveur de Facebook, Inc, 1601 Willow Road, Menlo Park, California 94025, USA et y sont stockées. Il n'existe pas de décision d'adéquation de la Commission européenne pour les États-Unis. Notre collaboration avec eux se fonde sur des clauses standard de protection des données de la Commission européenne.  Le traitement des données dans le cadre de la visite d'une page fan Facebook s'effectue sur la base d'un accord entre responsables communs conformément à l'article 26 du RGPD. Vous trouverez de plus amples informations (informations sur les données Insights) ici.

YouTube est une offre de Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande ("Google"). Les informations collectées automatiquement par Google sur votre utilisation de notre présence en ligne sur YouTube sont généralement transmises à un serveur de Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, États-Unis, où elles sont stockées. Il n'existe pas de décision d'adéquation de la Commission européenne pour les États-Unis. Notre collaboration avec eux s'appuie sur des clauses standard de protection des données de la Commission européenne. 

LinkedIn est une offre de LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande ("LinkedIn"). Les informations collectées automatiquement par LinkedIn concernant votre utilisation de notre présence en ligne sur LinkedIn sont généralement transmises à un serveur de LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, États-Unis et y sont stockés. Il n'existe pas de décision d'adéquation de la Commission européenne pour les États-Unis. Notre collaboration avec eux s'appuie sur des clauses standard de protection des données de la Commission européenne. 

Xing est une offre de New Work SE, Dammtorstraße 30, 20354 Hambourg.

8. possibilités de contact et vos droits
8.1 Vos droits
En tant que personne concernée, vous disposez des droits suivants :

conformément à l'art. 15 RGPD, le droit de demander des informations sur les données à caractère personnel vous concernant que nous traitons, dans la mesure indiquée dans cet article ;
conformément à l'art. 16 RGPD, le droit d'exiger sans délai la rectification des données à caractère personnel inexactes que nous avons enregistrées ou de les faire compléter ;
conformément à l'art. 17 RGPD, le droit d'exiger la suppression de vos données personnelles enregistrées chez nous, à moins que la poursuite du traitement
pour exercer le droit à la liberté d'expression et d'information ;
pour le respect d'une obligation légale ;
pour des raisons d'intérêt public ; ou
nécessaire à la constatation, à l'exercice ou à la défense de droits en justice ;
conformément à l'article 18 du RGPD, le droit d'exiger la limitation du traitement de vos données à caractère personnel dans la mesure où
l'exactitude des données est contestée par vous ;
le traitement est illicite, mais vous refusez son effacement ;
nous n'avons plus besoin des données, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice ; ou
vous vous êtes opposé au traitement conformément à l'article 21 du RGPD ;
conformément à l'art. 20 RGPD, le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de demander leur transmission à un autre responsable du traitement ;
conformément à l'article 77 du RGPD, le droit de déposer une plainte auprès d'une autorité de contrôle. En règle générale, vous pouvez vous adresser pour cela à l'autorité de surveillance de votre lieu de résidence ou de travail habituel ou du siège de notre entreprise.
Droit d'opposition

Dans la mesure où nous traitons des données à caractère personnel pour préserver nos intérêts légitimes prépondérants dans le cadre d'une mise en balance des intérêts, comme expliqué ci-dessus, vous pouvez vous opposer à ce traitement avec effet pour l'avenir. Si le traitement est effectué à des fins de marketing direct, vous pouvez exercer ce droit à tout moment comme indiqué ci-dessus. Si le traitement est effectué à d'autres fins, vous ne disposez d'un droit d'opposition que pour des raisons liées à votre situation particulière.

Après avoir exercé votre droit d'opposition, nous ne traiterons plus vos données à caractère personnel à ces fins, à moins que nous puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou si le traitement sert à faire valoir, à exercer ou à défendre des droits en justice.

Cela ne s'applique pas si le traitement est effectué à des fins de marketing direct. Dans ce cas, nous ne traiterons plus vos données à caractère personnel à cette fin.

8.2 Possibilités de contact
Pour toute question relative à la collecte, au traitement ou à l'utilisation de vos données personnelles, pour toute demande de renseignements, de rectification, de limitation ou de suppression de données ainsi que pour la révocation de consentements accordés ou l'opposition à une utilisation particulière des données, veuillez nous contacter directement en utilisant les coordonnées figurant dans nos mentions légales.

Déclaration de protection des données établie avec le rédacteur juridique de Trusted Shops en coopération avec FÖHLISCH Rechtsanwälte.