Déclaration de confidentialité pour les partenaires commerciaux

Informations sur la protection des données de RSP GmbH & Co. KG pour les partenaires commerciaux

Dernière mise à jour : août 2023

La présente déclaration de confidentialité vous explique comment les entreprises du groupe RSP (ci-après également « nous ») traitent vos données à caractère personnel. Les entreprises du groupe RSP se conforment ainsi aux obligations d’information légales conformément aux articles 12 à 14 du Règlement général sur la protection des données (RGPD) de l’UE.

En outre, nous vous informons ci-dessous du traitement de vos données à caractère personnel en rapport avec

  • avec la relation contractuelle de votre employeur avec nous ou
  • avec notre relation contractuelle, si vous deviez être directement notre partenaire contractuel en tant que commerçant individuel, par exemple.

1. responsable au sens de la législation sur la protection des données

Le responsable au sens du Règlement général sur la protection des données (RGPD) est RSP GmbH & Co. KG, Zum Silberstollen 10, 07318 Saalfeld/Saale, Allemagne ou l’entreprise liée à RSP GmbH & Co. KG avec laquelle vous êtes en contact. Vous trouverez d’autres coordonnées sur www.rsp-germany.com.

2. pourquoi traitons-nous vos données (finalité du traitement) et sur quelle base juridique ?

Nous collectons, utilisons et stockons vos données personnelles aux fins décrites ci-dessous.

a. Traitement de vos données sur la base d’obligations contractuelles ou de mesures précontractuelles (article 6, paragraphe 1, point b) du RGPD)
Nous traitons vos données afin de conclure, d’exécuter ou de résilier un contrat avec vous ou votre employeur. Ces données sont notamment les suivantes

  • votre nom,
  • Votre adresse professionnelle,
  • vos coordonnées professionnelles, telles que votre numéro de téléphone et votre adresse électronique, ainsi que la correspondance et l’accord contractuel avec nous,
  • Métriques de performance : par exemple, les informations qui nous permettent d’évaluer la performance du fournisseur, y compris le personnel du fournisseur.

Si vous êtes vous-même notre partenaire contractuel, nous collectons d’autres données vous concernant, comme par exemple

  • Vos coordonnées bancaires.

Si nous n’avons pas obtenu les données susmentionnées de votre part, elles proviennent de sources accessibles au public. Nous ne vendrons pas vos données personnelles à des tiers et ne les commercialiserons pas d’une autre manière.

b. Traitement de vos données sur la base d’un équilibre des intérêts (article 6, paragraphe 1, point f) du RGPD), dans la mesure où vos intérêts légitimes ne prévalent pas sur nos intérêts commerciaux légitimes.

Si vous êtes vous-même notre partenaire contractuel, nous effectuons, sous certaines conditions, une procédure de préqualification lors de l’établissement de relations contractuelles.

Nous déterminons alors si nous pouvons entrer en relation d’affaires avec vous en tenant compte des dispositions de la loi sur le blanchiment d’argent, des listes de sanctions de l’UE conformément aux règlements européens 2580/2001 et 881/2002.

Pour la consultation et l’échange de données avec les agences d’évaluation du crédit ainsi que pour la détermination des risques de solvabilité ou de défaillance, nous demandons des renseignements sur les caractéristiques liées à la solvabilité auprès des agences d’évaluation du crédit avant la conclusion du contrat.

En outre, nous traitons vos données pour protéger nos intérêts légitimes ou ceux d’un tiers, pour ou contre le traitement des données à caractère personnel.

  • protéger nos intérêts commerciaux légitimes et nos droits légaux. Cela inclut, mais n’est pas limité à, l’utilisation dans le cadre de réclamations légales, réglementaires, d’audit, d’enquête (y compris la divulgation de telles informations dans le cadre de procédures judiciaires, de cas d’assurance, ou de litiges) et de rapports de conformité,
  • gérer les performances et assurer la sécurité de nos équipements, installations et plateformes électroniques, y compris les mesures de sauvegarde des données et de contrôle de la protection des données,
  • Prévenir et élucider les délits,
  • Vidéosurveillance pour le respect du droit d’établissement, pour la collecte de preuves,
  • la sécurité des bâtiments et des installations (par exemple, les contrôles d’accès),
  • Gestion des affaires,
  • Accueil dans la maison via notre écran de bienvenue,
  • vous fournir des informations sur nos produits, services, offres ou développements techniques (marketing direct) que vous nous demandez en tant que notre partenaire commercial ou dont nous pensons qu’elles pourraient vous intéresser, dans la mesure où la loi le permet,
  • si vous avez indiqué une préférence en matière de communications marketing, ou encore pour pouvoir traiter les demandes de suivi, afin d’améliorer notre service,
  • ou toute autre correspondance.

À des fins de gestion interne, les données personnelles sont également divulguées à d’autres entreprises liées à RSP GmbH & Co. KG dans la mesure où cela est nécessaire.

3. ai-je l'obligation de fournir des données ?

Vous devez fournir les données à caractère personnel qui sont nécessaires à la conclusion et à l’exécution du contrat et à l’exécution des obligations contractuelles y afférentes ou que nous sommes légalement tenus de collecter. Sans ces données, nous devrons généralement refuser de conclure un contrat ou ne pas pouvoir exécuter un contrat existant et, le cas échéant, y mettre fin.

4. à qui vos données seront-elles transmises ?

Au sein des entreprises liées à RSP GmbH & Co. KG, les services qui ont accès à vos données sont ceux qui en ont besoin pour remplir leurs obligations contractuelles et légales ou pour coordonner nos prestations en interne, par exemple les services centraux d’achat, de vente, de marketing et de service client.

Les prestataires de services et les agents que nous employons peuvent également recevoir des données à ces fins. Il s’agit entre autres d’entreprises dans les catégories des services informatiques, de la logistique, des services d’impression, des télécommunications, de la facturation et du recouvrement.

En ce qui concerne la transmission de données à d’autres destinataires, il convient tout d’abord de noter que nous ne transmettons que les données personnelles nécessaires, dans le respect des dispositions applicables en matière de protection des données. Nous ne pouvons en principe transmettre les données personnelles de nos partenaires commerciaux que si des dispositions légales l’exigent, si la personne concernée a donné son accord ou si nous sommes autorisés à les transmettre d’une autre manière. Dans ces conditions, les destinataires des données à caractère personnel peuvent être par exemple

  • Organismes et institutions publics (par exemple, autorités fiscales, autorités chargées de l’application de la loi) en cas d’obligation légale ou réglementaire,
  • Créanciers ou administrateurs judiciaires qui demandent des informations dans le cadre d’une exécution forcée,
  • Expert-comptable,
  • les prestataires de services auxquels nous faisons appel dans le cadre de contrats de sous-traitance,
  • Fournisseurs auxquels nous divulguons des informations sur les fournisseurs ou les distributeurs dans le cadre de l’examen des normes, de la révision des listes de sanctions et des certifications.
  • autres partenaires commerciaux.

Dans tous les cas susmentionnés, nous veillons à ce que les destinataires n’aient accès à vos données personnelles que dans la mesure où cela est nécessaire à l’exécution des différentes tâches.

5. transferts de données vers des pays tiers

Un transfert de données vers des pays en dehors de l’UE (appelés pays tiers) a lieu

  • si notre relation d’affaires et en particulier l’objet du contrat nécessite l’implication d’une entreprise liée à RSP GmbH & Co. KG ou de partenaires commerciaux dont le siège est situé en dehors de l’UE ;
  • ou dans la mesure où la loi l’exige ;
  • ou si cela est nécessaire à la constatation, à l’exercice ou à la défense d’un droit en justice ;
  • ou si vous nous avez donné votre consentement à cet effet.

Le traitement de vos données dans un pays tiers peut également être lié à l’intervention de prestataires de services dans le cadre d’un traitement de commande. Dans la mesure où le pays concerné ne dispose pas d’une décision de la Commission européenne relative à un niveau de protection des données approprié, nous garantissons, conformément aux directives de l’UE en matière de protection des données, que vos droits et libertés sont protégés et garantis par des contrats correspondants. Nous vous fournirons des informations détaillées à ce sujet sur demande. Des informations sur les garanties appropriées ou adéquates et sur la possibilité d’en obtenir une copie peuvent être obtenues sur demande auprès de notre délégué à la protection des données.

Dans les cas où il n’existe pas de décision de la Commission européenne relative à un niveau de protection des données adéquat dans un pays tiers et où le transfert vers ce pays est nécessaire à l’exécution d’un contrat que nous avons conclu dans votre intérêt avec un tiers, les dispositions exceptionnelles de l’article 49, paragraphe 1, point c) du RGPD s’appliquent. Si le transfert sert à la préparation ou à l’exécution d’un contrat avec vous, les dispositions exceptionnelles de l’article 49, paragraphe 1, point b) du RGPD s’appliquent.

6. combien de temps conservons-nous vos données ?

Pour les employés de nos partenaires contractuels :
Les données personnelles que votre employeur nous a confiées sont conservées par nos soins et utilisées dans le but de passer d’éventuelles commandes supplémentaires auprès de votre employeur jusqu’à ce que votre employeur ou nous-mêmes ne soyons plus intéressés par la poursuite de notre relation commerciale.

Si vous devenez vous-même partie contractante :
Après la fin de la relation contractuelle, nous conserverons les données pertinentes pour cette relation contractuelle pendant la durée des obligations légales de conservation et les supprimerons à l’expiration de cette période. Font exception les données personnelles que vous nous avez transmises, que nous conservons et utilisons dans le but d’effectuer d’éventuelles commandes supplémentaires de notre part jusqu’à ce que vous ou nous ne soyons plus intéressés par une nouvelle relation commerciale. Vous nous informerez s’il n’y a plus d’intérêt à poursuivre une relation commerciale avec nous.

7. décisions automatisées

Nous traitons en partie les données personnelles de manière automatisée dans le but d’évaluer certains aspects personnels (profilage). Nous utilisons le profilage, par exemple, dans les cas suivants :

  • En vertu des dispositions légales et réglementaires, nous sommes tenus de lutter contre le financement du terrorisme. Dans ce cadre, des analyses de données vous concernant sont également effectuées. Ces mesures visent également à vous protéger.
  • Dans le cadre de l’évaluation de la solvabilité de nos partenaires contractuels, nous utilisons le scoring. Il s’agit de calculer la probabilité qu’une partie contractante remplisse ses obligations contractuelles. Le calcul peut tenir compte, par exemple, des revenus, des dépenses, des dettes existantes, de l’expérience acquise dans le cadre des relations commerciales antérieures, des remboursements contractuels de crédits antérieurs ainsi que des informations fournies par les agences d’évaluation du crédit. Le scoring repose sur une méthode mathématique et statistique reconnue et éprouvée. Les valeurs de score calculées nous aident à prendre des décisions dans le cadre de la conclusion de contrats et sont prises en compte dans la gestion des risques en cours.

8. quels sont vos droits ?

En ce qui concerne le traitement de vos données personnelles par nos soins, vous avez le droit d’être informé conformément à l’article 15 du RGPD, le droit de rectification conformément à l’article 16 du RGPD, le droit d’effacement conformément à l’article 17 du RGPD, le droit de limitation du traitement conformément à l’article 18 du RGPD, le droit d’opposition conformément à l’article 21 du RGPD et le droit à la portabilité des données conformément à l’article 20 du RGPD. En ce qui concerne le droit d’accès et le droit d’effacement, les restrictions prévues par les articles 34 et 35 de la BDSG s’appliquent. En outre, il existe un droit de recours auprès d’une autorité de surveillance de la protection des données conformément à l’article 77 du RGPD en relation avec l’article 19 de la BDSG.
Ces droits peuvent être limités, par exemple, si votre demande révèle des données personnelles sur une autre personne ou si vous nous demandez de supprimer des informations qui sont prescrites par la loi ou si nous pouvons démontrer des intérêts légitimes impérieux.

Information sur votre droit d'opposition conformément à l'article 21 du règlement général sur la protection des données (RGPD) de l'UE

1. droit d’opposition au cas par cas

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant, effectué sur la base de l’article 6, paragraphe 1, point e), du RGPD (traitement des données dans l’intérêt public) et de l’article 6, paragraphe 1, point f), du RGPD (traitement des données sur la base d’une mise en balance des intérêts) ; cela s’applique également au profilage fondé sur cette disposition au sens de l’article 4, paragraphe 4, du RGPD.

Si vous vous y opposez, nous ne traiterons plus vos données à caractère personnel, à moins que nous puissions démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.

2. droit d’opposition au traitement des données à des fins de prospection commerciale

Dans certains cas, nous traitons vos données personnelles à des fins de publicité directe. Vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à des fins de prospection commerciale ; cela s’applique également au profilage dans la mesure où il est lié à cette prospection commerciale directe.

Si vous vous opposez au traitement à des fins de publicité directe, nous ne traiterons plus vos données personnelles à ces fins.

Vous pouvez à tout moment révoquer cette autorisation, sans frais et également pour le canal de communication concerné, en l’adressant séparément et avec effet aux données de contact susmentionnées, sans que cela n’entraîne d’autres frais que les frais de transmission selon les tarifs de base.

9. contact

Si vous avez des questions concernant cette déclaration de confidentialité, veuillez contacter le responsable de la protection des données.

Vous pouvez contacter notre responsable de la protection des données du groupe par e-mail à l’adresse datenschutz@rsp-germany.com.