Politique de confidentialité (RGPD)

Note: Nous n'utilisons nicht vos données à des fins de marketing. Nous n'envoyons aucune publicité, newsletter ou circulaire par e-mail oder par voie postale, et nous n'effectuons aucun appel téléphonique publicitaire.

1. Responsable du traitement des données
Le responsable du traitement des données à caractère personnel sur ce site web, dans le cadre des transactions commerciales, sur place dans le magasin physique, par contact téléphonique et électronique, ainsi que lors de foires/événements est :
Homberg + Brusius e.K., Propriétaire : Kitty Homberg, Auf der Lay 31, 55743 Kirschweiler,, Allemagne, Téléphone : +49 (0)6781 35036, mail@homberg-und-brusius.de
2. Remarques générales et champ d'application
Ces remarques fournissent un aperçu simple de ce qu'il advient de vos données à caractère personnel lorsque vous visitez notre site web ou entrez en contact commercial avec nous. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement.
Cette déclaration s'applique de la même manière à nos clients finaux (B2C) ainsi qu'aux interlocuteurs, représentants et employés de nos partenaires commerciaux, de salons et de coopération (B2B). Les données purement professionnelles sans lien avec une personne physique ne sont pas soumises au RGPD, contrairement aux données des personnes physiques agissant (par ex. directeurs généraux, interlocuteurs ou gestionnaires).
3. Données collectées et finalités du traitement
a) Mise à disposition du site web et création de fichiers journaux du serveur (Server-Logfiles)
Lors de la consultation de notre site web, notre hébergeur STRATO collecte automatiquement des informations que votre navigateur nous transmet.
• Données : Adresse IP, type/version du navigateur, système d'exploitation utilisé, URL de référence (la page consultée précédemment), nom d'hôte de l'ordinateur qui accède au site et heure de la requête du serveur.
• Finalité : Assurer une mise à disposition correcte, stable et sécurisée du site web ainsi que la défense contre les cyberattaques.
• Base juridique : Art. 6, p. 1, let. f du RGPD (Intérêt légitime pour la fonctionnalité technique et la sécurité de notre site web).
• Durée de conservation : Pour des raisons de sécurité, les fichiers journaux du serveur sont conservés par l'hébergeur pendant une durée maximale de 7 days (7 jours), puis anonymisés par le raccourcissement de l'adresse IP.
b) Formulaire de contact, demandes ainsi que contacts directs et sur les salons (B2C & B2B)
Si vous utilisez notre formulaire de contact, nous adressez une demande ou entrez en contact commercial avec nous sur place dans notre magasin, lors de foires/événements (par ex. via une carte de visite ou un formulaire de contact client/lead), par téléphone, par courrier ou par e-mail, nous traitons les données que vous nous communiquez.
• Données : Nom, prénom, éventuellement nom de l'entreprise, fonction/service, adresse e-mail, numéro de téléphone, texte du message, et éventuellement données de paiement pour les achats sur place.
• Finalité : Réponse et traitement de vos demandes, établissement d'offres, exécution de contrats de vente ainsi que la gestion générale de la relation client et commerciale.
• Base juridique :
o Pour les clients B2C et les demandes précontractuelles : Art. 6, p. 1, let. b du RGPD (Exécution d'un contrat ou mesures précontractuelles).
o Pour les interlocuteurs B2B : Art. 6, p. 1, let. f du RGPD (Intérêt légitime pour la communication et la gestion des relations commerciales avec nos partenaires contractuels).
o Pour l'exécution des obligations légales (par ex. les obligations fiscales pour les accords commerciaux) : Art. 6, p. 1, let. c du RGPD.
4. Cookies et consentement (Bandeau de cookies)
Lors de la consultation de notre site web, un bandeau d'information sur les cookies, fourni par notre hébergeur STRATO, apparaît. Ce bandeau vous permet, en tant que visiteur du site, d'effectuer un choix granulaire via une procédure d'opt-in sur les cookies à charger et les traitements de données. Le système distingue les catégories suivantes :
• Cookies techniquement nécessaires : Ils sont strictement indispensables au fonctionnement sécurisé, stable et correct du site web (par ex. protection contre les attaques de hackers ou détection des appareils mobiles). Ils ne peuvent pas être désactivés. La base juridique est notre intérêt légitime à une mise à disposition technique irréprochable conformément à l'Art. 6, p. 1, let. f du RGPD en relation avec l'article 25, p. 2, n° 2 de la loi TDDDG.
• Cookies analytiques : Sous réserve de votre consentement, le système de l'hébergeur collecte des statistiques anonymisées sur l'utilisation de notre site web (par ex. le nombre de pages vues) afin d'optimiser l'expérience utilisateur technique. Aucun profil permettant de remonter jusqu'à vous en tant que personne n'est créé. La base juridique est votre consentement conformément à l'Art. 6, p. 1, let. a du RGPD.
• Contenus de tiers (contenus externes) : Cette catégorie régit l'activation de médias ou de scripts externes. Si vous ne donnez pas votre consentement ici, les contenus externes seront bloqués par le système et ne seront pas chargés.
Sur notre site web, nous utilisons également un lien statique (bouton) vers notre profil Instagram (Meta Platforms Ireland Limited). Il s'agit d'un lien simple. Aucun plug-in automatique de réseau social n'est actif pour transmettre des données dès le chargement de la page. C'est seulement lorsque vous cliquez activement sur le bouton que vous quittez notre site web.
Vous pouvez à tout moment consulter, modifier ou retirer les consentements aux cookies que vous avez accordés avec effet pour l'avenir via le bandeau de notre site web.
5. Durée de conservation des données et archivage des e-mails
Sauf si une durée de conservation plus spécifique a été mentionnée dans la présente déclaration de confidentialité, vos données à caractère personnel restent chez nous jusqu'à ce que la finalité du traitement des données n'ait plus d'objet ou que les délais de conservation légaux aient expiré.
• Données issues de transactions commerciales / contrats (10 ans) : Afin de respecter les obligations légales, fiscales et comptables (Code de commerce allemand / HGB et Code général des impôts allemand / AO), toutes les données relatives à un contrat de vente sont conservées pendant une durée de 10 ans.
• E-mails professionnels et correspondance : L'archivage de notre infrastructure d'e-mails professionnels est entièrement automatisé, inaltérable et sécurisé contre les audits conformément aux normes allemandes GoBD pendant une durée de 10 ans chez notre prestataire STRATO.
• Demandes de prospects et de salons pures (3 ans) : Pour les demandes n'ayant pas abouti à la conclusion d'un contrat, les données sont supprimées pendant une durée de 3 ans (délai de prescription de droit commun selon l'article 195 du Code civil allemand / BGB) après la fin de l'année au cours de laquelle la demande a été formulée. Si ces demandes ont été enregistrées via notre archive d'e-mails automatisée GoBD, elles y restent conservées de manière protégée et verrouillée en raison de l'impossibilité technique de suppression sélective jusqu'à l'expiration du délai total de conservation de 10 ans (Base juridique : Art. 6, p. 1, let. f du RGPD – Intérêt légitime au respect de la GoBD).
6. Destinataires des données (Sous-traitants)
Nous ne vendons jamais vos données à des tiers à des fins publicitaires. Dans le cadre de notre gestion technique, opérationnelle et fiscale, nous transmettons des données à des prestataires de services avec lesquels nous avons conclu des contrats de sous-traitance conformément à l'Art. 28 du RGPD ou qui sont des responsables indépendants :
• STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin) : Pour l'hébergement web, la fourniture de l'infrastructure du site web et l'archivage des e-mails conforme à la GoBD (Sous-traitant).
• DATEV eG (Nuremberg) : Pour la saisie et l'archivage numériques et juridiquement sécurisés des données comptables pertinentes sur le plan fiscal (selon la configuration du service, soit en tant que sous-traitant, soit en tant que responsable indépendant dans le cadre du droit professionnel).
• Notre conseiller fiscal (Cabinet d'expertise comptable / Commissaire aux comptes) : Pour l'exécution de nos obligations fiscales et commerciales (Responsable indépendant).
• Prestataires de services d'expédition et de logistique : Aux fins de la livraison de marchandises ou d'offres, nous transmettons exclusivement les données d'adresse strictement nécessaires (nom et adresse) aux entreprises de transport que nous avons mandatées (par ex. DHL, DPD ou transporteurs routiers). Aucune transmission de votre adresse e-mail ou de votre numéro de téléphone au prestataire d'expédition n'aura lieu sans votre consentement exprès.
• Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande) : Seul un lien statique vers notre profil Instagram est présent sur notre site web. Les données ne sont transmises à Meta que si vous cliquez activement sur le bouton et quittez notre site web.
7. Sécurité des données
Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels (tels que les demandes via un formulaire de contact), ce site utilise un cryptage SSL ou TLS. Vous reconnaissez une connexion cryptée au fait que la ligne d'adresse du navigateur passe de "http://" à "https://" et au symbole de cadenas dans la barre de votre navigateur.
Pour protéger vos données également en dehors du site web, nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées (conformément à l'Art. 32 du RGPD). Le stockage et la gestion numériques des données commerciales quotidiennes ont lieu sur nos systèmes informatiques locaux en interne ainsi que de manière cryptée dans les centres de données allemands certifiés de nos partenaires. Ces systèmes sont protégés en permanence par des pare-feux et des programmes antivirus modernes. Les supports de données numériques mis au rebut sont détruits de manière irrévocable avant leur élimination. Les archives papier physiques sont détruites à l'aide d'un destructeur de documents (déchiqueteuse) conformément à la réglementation sur la protection des données après l'expiration des délais légaux. Aucun service cloud non sécurisé ou situé en dehors de l'Europe n'est utilisé.
8. Vos droits (Droits des personnes concernées par le traitement au titre du RGPD)
En tant que personne concernée par le traitement des données, vous disposez à tout moment des droits suivants dans le cadre des dispositions légales :
• Droit d'accès (Art. 15 du RGPD) : Vous pouvez demander des informations sur vos données à caractère personnel que nous traitons.
• Droit de rectification (Art. 16 du RGPD) : Vous pouvez exiger la rectification immédiate de données inexactes ou le fait de compléter vos données.
• Droit à l'effacement (Art. 17 du RGPD) : Vous pouvez demander l'effacement de vos données, à condition qu'aucune obligation légale de conservation ne s'y oppose.
• Droit à la limitation du traitement (Art. 18 du RGPD) : Vous pouvez exiger la limitation du traitement des données sous certaines conditions.
• Droit à la portabilité des données (Art. 20 du RGPD) : Vous pouvez demander à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit de retrait d'un consentement (Art. 7, p. 3 du RGPD) : Vous pouvez retirer à tout moment un consentement que vous nous avez accordé, avec effet pour l'avenir.
DROIT D'OPPOSITION (Art. 21 du RGPD)
Si vos données sont traitées sur la base d'intérêts légitimes (Art. 6, p. 1, let. f du RGPD), vous avez le droit de vous opposer au traitement de vos données à caractère personnel pour des raisons tenant à votre situation particulière. Si vos données sont traitées à des fins de prospection commerciale directe, vous disposez d'un droit d'opposition général, que nous mettrons en œuvre sans que vous n'ayez à justifier d'une situation particulière.
Si vous souhaitez exercer l'un de ces droits, il vous suffit de nous envoyer un e-mail informel à : mail@homberg-und-brusius.de
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données à caractère personnel viole le RGPD (Art. 77 du RGPD). Vous trouverez une liste des autorités de contrôle ainsi que leurs coordonnées sur le lien suivant: edpb.europa.eu