Politique de confidentialité générale de LG Hausys Europe GmbH

LG Hausys Europe GmbH (« LG Hausys Europe » ou la « Société »), une filiale allemande de LG Hausys, Ltd. (« LG Hausys ») en Corée du Sud, collecte, utilise et est responsable de certaines informations personnelles vous concernant qui ont été ou seront collectées. Ce faisant, nous sommes soumis au Règlement Général sur la Protection des Données (« RGPD ») qui s’applique dans l’ensemble de l’Union européenne, et sommes donc susceptibles d’être responsables du traitement desdites données à caractère personnel aux fins de ces lois.

1. Fins de la collecte et de l’utilisation des données à caractère personnel

L’activité de LG Hausys consiste à fabriquer, acheter, vendre et assurer l’entretien de divers biens et services, et LG Hausys Europe est une filiale commerciale pour certains de ces biens et services pour l’Europe. LG Hausys Europe assure actuellement des services pour les matériaux Solid Surface (alias HI-MACS), l’industrie automobile et les films décoratifs. En réponse aux lois et réglementations pertinentes et, avant tout, dans l’optique d’une bonne éthique commerciale, LG Hausys Europe s'engage à protéger les données à caractère personnel que vous nous confiez et promet de ne les utiliser que pour la ou les fins auxquelles vous avez consenti.

LG Hausys Europe collecte et traite uniquement le strict minimum de données à caractère personnel nécessaire à l’accomplissement de son intérêt commercial. À ce sujet, LG Hausys Europe traite toutes les données à caractère personnel uniquement pour les fins spécifiquement énoncées ou autrement autorisées par la loi. Toutes les données à caractère personnel confiées à LG Hausys Europe resteront indéfiniment confidentielles à tout tiers non concerné.

Que sont les données à caractère personnel ?

Les « données à caractère personnel » désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « Personne concernée ») ; est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale. [Chapitre 1, Article 4 du RGPD]

HIMACS.EU (le « Site web »)

Type de demandes disponibles sur le site web (« Contact ») :

* Afin d’offrir d’excellents services à ses clients, la Société peut être amenée à partager certaines de leurs informations avec ses distributeurs sous contrat et autres partenaires commerciaux. Soyez cependant assuré que la Société dispose de politiques internes concernant le traitement de toutes les données à caractère personnel aux fins spécifiques telles qu’énoncées ou autorisées par la loi. Dans le cadre de situations ou demandes commerciales spécifiques, le Responsable de pays ou le Chef de projet de la Société prendra des décisions commerciales raisonnables concernant le transfert des données à caractère personnel pertinentes aux distributeurs et autres partenaires commerciaux en vue de la réalisation des objectifs commerciaux. Afin de donner correctement suite à votre demande, la Société peut être amenée à vous demander certaines informations qui pourraient s’avérer nécessaires.

-        GÉNÉRALITÉS : Ces questions se rapportent aux produits et/ou services HI-MACS (aucun format spécifique n’est requis pour ce type de demande). La Société fera tout son possible pour répondre à vos demandes commerciales raisonnables dans le but de poursuivre l’intérêt commun.

-        CONTACTER VOTRE DISTRIBUTEUR : La Société partagera vos informations et les données saisies avec un distributeur de votre région, et si vous souhaitez nous fournir des informations facultatives, telles que votre numéro de téléphone, celles-ci seront utilisées pour accélérer le traitement de votre demande.

-        DEMANDE D’ÉCHANTILLONS : Un échantillon spécifique de la gamme de produits de la Société est demandé. Afin de traiter votre demande de façon appropriée, la Société a besoin d’informations pertinentes, telles que votre nom complet et votre adresse. En fonction de critères tels que la disponibilité ou la capacité, votre demande peut être prise en charge par un distributeur ou par LG Hausys en Corée. Un représentant de la Société ou de son distributeur peut être amené à vous contacter afin de vérifier les informations que vous avez fournies ici.

-        NOUS DEMANDER D’EFFECTUER UN TEST : Si vous recherchez une certification ou un essai spécifique en rapport avec les produits et services de la Société, nous vous recommandons de nous transmettre vos coordonnées de contact directes afin d’accélérer le traitement.

-        DEMANDER LA VISITE D’UN EXPERT : Si vous souhaitez demander la visite d’un expert (une personne disposant d’une expertise en matière de produits et autres connaissances pertinentes), la Société peut répondre à votre demande en vous envoyant un représentant de la Société ou un employé d’un distributeur ou autre partenaire commercial de la Société. Afin de faciliter votre demande, la Société vous demandera vos coordonnées de contact, dont une adresse.

-        DEVENIR FABRICANT/INSTALLATEUR HI-MACS : Si devenir un fabricant/installateur HI-MACS vous intéresse ou si vous avez une question à ce sujet, veuillez saisir vos informations dans les champs/cadres concernés. En fournissant des informations de contact supplémentaires, telles qu’un numéro de téléphone, vous nous permettrez de traiter plus rapidement votre demande.

-        GARANTIE HI-MACS : Vous pouvez faire une demande relative à la garantie d’un produit et demander d’autres informations pertinentes.

Envoi d’une newsletter aux abonnés (« Inscription à la newsletter »)

-    LG Hausys Europe ne fournit un service de newsletter qu’aux personnes qui s’y abonnent volontairement et explicitement.
-    Aux États-Unis, le service de newsletter périodique par e-mail est assuré/expédié par MailChimp.

• « Contact » collecte votre adresse e-mail en tant que champ requis afin de nous permettre de répondre à vos demandes spécifiques.

• « Contact » collecte les informations relatives à votre pays en tant que champs requis afin de nous permettre de vous répondre en utilisant la langue de votre région, ou de vous orienter vers une assistance adaptée conformément aux politiques internes de la Société.

• « Contact » collecte votre code postal/régional, le cas échéant, afin de collaborer avec un partenaire commercial (distributeur sous contrat) proche de vous, afin de mieux répondre à votre demande.

• « Demander la newsletter » collecte votre adresse e-mail en tant que champ requis afin de nous permettre de vous transmettre la newsletter par e-mail.

• « Demander la newsletter » collecte vos informations de langue en tant que champs requis afin de nous permettre de vous transmettre la newsletter par e-mail dans votre langue de prédilection. Nous proposons actuellement la newsletter par e-mail en cinq langues (anglais, allemand, italien, français et espagnol).

• Concernant la section « Partenaires », la partie concernée peut demander un accès en tant que nouveau compte par l’intermédiaire de l’option « Demander un nouveau compte » et la Société collectera le nom de la société, le nom, l’adresse électronique et le mot de passe du demandeur conformément à la politique interne de la Société (précisée dans le champ du mot de passe). L’approbation d’une telle demande relève de la seule discrétion de la Société.

• Concernant les demandes faites par les représentants de presse dans la section « Recevoir les alertes média », la Société collecte le nom de l’organisme de presse, le nom complet et l’adresse électronique de l’attaché de presse, ainsi que ses informations de pays. La Société se réserve le droit de prendre et mettre en œuvre toute mesure raisonnable visant à protéger ses droits de propriété intellectuelle.

• Après cinq (5) tentatives infructueuses de connexion avec un mot de passe incorrect, une notification et un lien de « réinitialisation du mot de passe » seront envoyés à l’adresse électronique originale. Cette section ne s’applique à l’heure actuelle qu’aux utilisateurs de la page « Partenaires ».

SALESFORCE.COM (l’« outil de GRC »)

*Salesforce.com est un outil de GRC (gestion de la relation client) basé aux États-Unis et actuellement utilisé par la Société. Toutes les données à caractère personnel collectées par l’intermédiaire du site Himacs.eu ou dans le cadre normal de l’activité commerciale et qui se rapportent aux produits de la Société, en particulier Hi-Macs, seront soit téléchargées automatiquement par le biais d’une connexion automatique entre les bases de données (Himacs.eu et Salesforce) ou saisies directement par une personne autorisée.

• Sur la base de l’intérêt commercial, la Société autorise les distributeurs sous contrat ou autres types de partenaires commerciaux concernés à accéder à Salesforce.com par des moyens et dans une mesure limités.

• Les données à caractère personnel collectées sur le site web sont automatiquement reliées à une base de données Salesforce.com.

• Les données personnelles collectées par diverses méthodes commerciales directes (y compris mais sans s’y limiter, des salons, ventes et recommandations) sont traitées dans le système Salesforce par saisie manuelle.

• Pour toutes les ventes directes, une forme d’e-mail de confirmation ou de remerciement sera envoyée au client potentiel ou effectif par l’intermédiaire de l’adresse électronique collectée auprès dudit client. Un tel e-mail sera envoyé dans le but d’obtenir une forme appropriée de consentement et/ou de fin(s) supplémentaire(s) en vue d’un traitement complémentaire.

• Les données à caractère personnel collectées auprès des parties contractantes ou autres ayant des intérêts commerciaux communs seront traitées dans l’outil de GRC conformément à la Politique de conservation des données à caractère personnel de la Société.

• En règle générale, si une information à caractère personnel donnée n’a pas été traitée pendant trois (3) ans, la Société la supprimera de ses bases de données concernées conformément aux politiques internes.

VENTES DIRECTES

* Les « ventes directes » se rapportent à toute forme d’activité commerciale traditionnelle et ordinaire effectuée hors-ligne. Cependant, certaines soumissions peuvent être faites directement par une source utilisant un système d’e-mail. Toutes les soumissions et méthodes commerciales traditionnelles, les cartes de visite, les appels téléphoniques, les transactions commerciales sur site, les salons et foires commerciales, etc. seront considérées comme des ventes directes.

• Dans le cadre de la poursuite de son intérêt commercial, la Société traitera toutes les données à caractère personnel issues des ventes directes dans son outil de GRC. Cependant, de telles données à caractère personnel, à moins qu’une fin spécifique ou un consentement spécifique les concernant ne soit documenté, ne seront utilisées que lorsque et dans le cas où la Société reçoit un consentement ou une instruction spécifique de la personne concernée. Une telle méthode sera mise en œuvre par l’intermédiaire de l’e-mail de remerciement ou de confirmation susmentionné.

• En l’absence de fin spécifique ou de consentement approprié, la Société supprimera toutes les données à caractère personnel collectées de sa base de données sous 30 jours à compter de leur saisie initiale dans l’outil de GRC.

SERVICE DE NEWSLETTER / ALERTES MÉDIAS

• Le service de newsletter est offert gratuitement, à des fins d’information et/ou de marketing, et il est possible de s’en désabonner à tout moment.

• La Société envoie des newsletters en faisant appel à un prestataire de services de courrier électronique, MailChimp. Pour que de tels services soient possibles, vos informations d’e-mail et de langue seront fournies à MailChimp et sauvegardées dans l’outil de GRC.

• Vous êtes libre de vous désabonner des services de newsletter à tout moment et pour quelque raison que ce soit en cliquant sur le lien « Se désinscrire » fourni dans chaque newsletter, ou en contactant la Société par e-mail ou au +49 69-583-029-469.

• Les alertes médias sont offertes gratuitement, à des fins de relations de presse, et il est possible de s’en désabonner à tout moment.

• Vous êtes libre de vous désabonner des alertes médias à tout moment et pour quelque raison que ce soit en contactant Mariana Fredes par e-mail (mfredes@lghausys.com) ou au +49 69-583-029-469.

• La Société envoie les alertes médias en faisant appel à un prestataire de services de courrier électronique, MailChimp. Pour que de tels services soient possibles, votre adresse électronique, votre nom et d’autres informations que vous avez saisies seront fournies à MailChimp et sauvegardées dans l’outil de GRC.

PÉRIMÈTRE D’APPLICATION GÉNÉRAL

• La Société collecte et traite vos données à caractère personnel en s’appuyant sur une ou plusieurs des bases juridiques autorisées par la loi et la réglementation (telles que l’exécution d’un contrat, l’intérêt légitime de la Société, l’exigence légale, etc.).

• Si la personne concernée ne fournit pas de données à caractère personnel suffisantes à la Société pour lui permettre de répondre à sa demande, la Société ne sera pas en mesure d’y donner suite.

• Si vous avez consenti à une utilisation spécifique ou limitée, vous êtes libre de retirer ce consentement à tout moment. Veuillez consulter https://himacs.eu/en/rights-data-subject pour plus d’informations sur le retrait d’un consentement, sauf indication contraire ci-dessous.

• La Société ne collecte pas et ne traite pas les données d’enfants mineurs. Dans sa politique interne, la Société définit l’âge du consentement à 18 ans. Cependant, si des relations commerciales entre le mineur et la Société présentent un intérêt légitime et que de telles relations commerciales sont autorisées par les lois et réglementations applicables (comme moyennant l’autorisation d’un parent ou tuteur légal), il peut être en mesure de fournir certaines données à caractère personnel en vue de poursuivre des intérêts commerciaux mutuels. Il n’existe aucune autre exception.

• La Société n’utilise actuellement aucune fonction faisant appel à la décision automatisée ou au profilage.

• La Société, sauf exigences légales, ne collecte et ne traite aucune catégorie spéciale de données à caractère personnel telles que définies dans le RGPD.

2. Politique de conservation des données à caractère personnel

La Société se conforme à la période de rétention des données autorisée ou exigée par la loi. Cependant, si une telle période n’est pas clairement spécifiée ou régie par la loi ou les réglementations, la Société pourra alors déterminer une période de conservation raisonnable dans sa politique interne. Lorsque et dans le cas où une personne concernée ferait une demande de suppression de tout ou partie de ses données à caractère personnel, alors la Société y donnera suite sans retard injustifié, sauf motifs raisonnables.

Veuillez vous référer à la Politique de conservation des données à caractère personnel de la Société pour plus d’informations. Par défaut, LG Hausys Europe ne conserve pas les données à caractère personnel plus longtemps que nécessaire. En règle générale, la période de trois (3) ans est considérée comme le point de suppression pour les données à caractère personnel non utilisées, en l’absence d’autres motifs raisonnables justifiant une conservation plus longue de telles données. En d’autres termes, si LG Hausys Europe n’utilise pas vos données à caractère personnel pendant trois (3) ans, alors celles-ci seront automatiquement supprimées.

À des fins statistiques, dans l’intérêt d’objectifs commerciaux, la Société pourra archiver de façon sécurisée des données à caractère personnel échues ou résiliées en les anonymisant (c’est-à-dire que personne ne sera en mesure d’identifier à qui elles se rapportent).

Le site web

• Toutes les données à caractère personnel collectées sur le site web sont automatiquement transférées dans l’outil de GRC. Une fois le transfert effectué avec succès, les informations concernées seront supprimées des bases de données de notre site web sous une semaine, sauf en cas d’erreur ayant empêché le transfert des données concernées.

• En l’absence d’une demande effectuée en vertu des droits appropriés de la personne concernée (accordés par le RGPD), toutes les données à caractère personnel collectées par l’intermédiaire de la page « Contact » seront conservées jusqu’à ce qu’elles soient restées inutilisées pendant trois (3) ans. En d’autres termes, les données à caractère personnel qui ne sont pas utilisées pendant trois (3) ans à compter de leur dernière modification, accès ou utilisation seront supprimées. Cependant, la Société pourra conserver toute donnée à caractère personnel en cas d’intérêt légitime supérieur ou si autrement autorisé par la loi.

• Lorsque vous vous abonnez au service de newsletter par l’intermédiaire de la page « Contact », les données que vous y fournissez seront exclues de la suppression. Si vous vous désabonnez du service de newsletter, celui-ci s’interrompra immédiatement. À ce sujet, vos données à caractère personnel restantes obtenues par l’intermédiaire de la page « Contact » seront supprimées conformément à la politique interne de la Société décrite ci-dessus, en l’absence de demande séparée de votre part exigeant leur suppression immédiate.

• En l’absence d’une demande faite en vertu des droits applicables des personnes concernées, toutes les données à caractère personnel collectées par l’intermédiaire de la page « Inscription à la newsletter » seront conservées jusqu’au désabonnement. Si vous vous désabonnez du service de newsletter, celui-ci s’interrompra immédiatement. À ce sujet, les données à caractère personnel sont supprimées sous 30 jours à compter de la demande de désabonnement.

• Si une personne concernée demande un service d’e-mail régulier par l’intermédiaire du menu « Newsletter », les données à caractère personnel concernées seront exclues des données marquées pour suppression même au-delà de trois (3) ans. Si la personne concernée retire son consentement ou fait une demande de suppression, toutes les données à caractère personnel concernées seront supprimées sous 30 ou 60 jours, selon ce qui sera considéré comme recevable.

• Toutes les données à caractère personnel collectées et traitées exclusivement en relation avec la page « Partenaires » seront rapidement supprimées après résiliation, cessation ou expiration de la relation commerciale ou autre. En l’absence de motif raisonnable, la période de suppression ne dépassera pas 30 jours à compter du dernier jour d’une telle relation.

Service de newsletter / Alertes médias

• Lorsque vous vous abonnez au service de newsletter par l’intermédiaire de la page « Contact » ou d’autres moyens en relation avec une autre demande commerciale, les données que vous y fournissez sont exclues de la suppression. Si vous vous désabonnez du service de newsletter, celui-ci s’interrompra immédiatement. À ce sujet, vos données à caractère personnel restantes obtenues par l’intermédiaire de la page « Contact » seront supprimées conformément à la politique interne de la Société décrite ci-dessus, en l’absence de demande séparée de votre part exigeant leur suppression immédiate.

• Si vous êtes uniquement abonné au service de newsletter (depuis l’onglet « Newsletter » et non pas depuis la page « Contact ») et que vous choisissez de vous désabonner, le service de newsletter s’interrompra immédiatement et les données à caractère personnel que vous avez fournies dans ce cadre seront toutes supprimées sous 30 jours.

• Si vous avez fait une demande pour ne recevoir que les alertes médias applicables (par l’intermédiaire de la page « Newsroom » sur le site web ou en demandant directement au responsable marketing de la Société) et que vous choisissez de ne plus recevoir de telles alertes médias, celles-ci s’interrompront immédiatement et les données à caractère personnel que vous avez fournies dans ce cadre seront toutes supprimées sous 30 jours.

• Afin de dissiper tout doute, si vous avez fait des demandes de tout autre type, alors les données à caractère personnel pourront être conservées pour les fins prévues par la présente politique.

L’outil de GRC

• Sauf indication contraire dans les présentes ou en cas de demande par les personnes concernées, toutes les données à caractère personnel collectées et traitées en relation avec les partenaires commerciaux (solliciteurs, prospecteurs, distributeurs, fabricants, etc.) seront supprimées conformément à la politique interne de la Société (généralement une période de trois (3) ans sans utilisation ou plus longtemps si jugé nécessaire).

• Les données à caractère personnel d’un interlocuteur, d’un signataire ou d’une personne responsable dans le cadre d’une relation contractuelle commerciale ou similaire seront conservées pendant 10 ans à compter de la date de résiliation, d’expiration ou d’annulation de ladite relation contractuelle.

• En l’absence de demande en vertu des droits applicables des personnes concernées, toutes les données à caractère personnel collectées aux fins des services de newsletter (saisie de données par les employés de la Société suite à des ventes directes) seront conservées jusqu’au désabonnement. Si vous vous désabonnez du service de newsletter, celui-ci s’interrompra immédiatement. À ce sujet, les données à caractère personnel sont supprimées sous 30 jours à compter de la demande de désabonnement.

3. Questions relatives au transfert de vos données personnelles à un tiers

La Société, afin de traiter efficacement et préserver la sécurité des données, traite ou transfère les données concernées à ses filiales et fournisseurs de services externes. Toutes les données personnelles fournies dans le présent cadre seront collectées et traitées pour la ou les fins auxquelles vous avez consenti.

Concernant toutes les données à caractère personnel traitées et transférées à un tiers ou à l’international, sauf situation exceptionnelle, la Société agira exclusivement en vertu de l’Article 6(1)(b) (« le traitement est nécessaire pour l’exécution d’un contrat auquel la personne concernée est partie ou afin de répondre à la demande de la personne concernée en vue de la conclusion d’un Contrat ») et/ou de l’Article (6)(1)(f) (« le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou un tiers, sauf dans les cas où de tels intérêts sont surpassés par les intérêts ou les libertés et droits fondamentaux des personnes concernées qui exigent la protection des données à caractère personnel, en particulier si la personne concernée est un enfant »), ou si autrement exigé par la loi.

• Toutes les données à caractère personnel collectées depuis le site web sont transmises et traitées par Salesforce.com, un outil de GRC (gestion de la relation client) que la Société a choisi d’utiliser.

• La gestion des opérations systèmes du site web est confiée à deux prestataires de services externes, Royalkomm et Internet X. Ces prestataires de services, dans le cadre de leurs prestations liées au site web, seront en mesure d’accéder à vos données à caractère personnel collectées par l’intermédiaire du site web.

• Comme mentionné précédemment, Salesforce.com est un outil de GRC relié à la base de données du site web, qui est actuellement géré par Salesforce en vue de vous fournir un niveau de service supérieur. Pour ces fins, la Société pourra partager vos données à caractère personnel, uniquement pour la ou les fins auxquelles vous avez consenti, avec un distributeur sous contrat ou un autre partenaire commercial géographiquement proche approprié. Pour certaines demandes, l’implication d’un distributeur sous contrat est nécessaire et requise.

• Les demandes et questions qui ne pourront pas être traitées uniquement par la Société pourront être transmises à LG Hausys, Ltd. en Corée (siège social de LG Hausys) afin d’obtenir une assistance supplémentaire. De telles demandes ne seront transférées que dans le but de répondre aux fins auxquelles vous avez consenti.

• La Société a recours à un système de courrier électronique interne dénommé « e.com, Inc. ». Ce prestataire, dans le cadre du service lié à l’outil de GRC, sera en mesure d’accéder à vos données à caractère personnel collectées par l’intermédiaire du site web.

• Le service de newsletter de la Société est assuré par MailChimp. Ce prestataire, dans le cadre du service de newsletter, sera en mesure d’accéder à vos données à caractère personnel collectées par l’intermédiaire du site web.

• LG CNS est un prestataire de LG Hausys, Ltd. Dans le cadre du service associé aux systèmes de courrier électronique interne, ce prestataire sera en mesure d’accéder à vos données à caractère personnel collectées.

• Lorsque et dans le cas où la relation avec l’un des prestataires susmentionnés viendrait à se terminer, en l’absence de motif légal justifiant leur conservation, toutes les données à caractère personnel traitées dans le cadre de ladite relation seront supprimées par ledit prestataire dès l’instant où la relation sera interrompue.

• La Société collecte et traite vos données à caractère personnel en s’appuyant sur une ou plusieurs des bases juridiques autorisées par la loi et la réglementation (telles que l’exécution d’un contrat, l’intérêt légitime de la Société, l’exigence légale, etc.). Si vous ne fournissez pas de données à caractère personnel suffisantes à la Société pour lui permettre de répondre à votre demande, la Société ne sera pas en mesure d’y donner suite.

• Si vous êtes réticent à utiliser le site web ou toute autre méthode en ligne (p. ex. les e-mails) pour transmettre vos données à caractère personnel, vous avez la possibilité de contacter la Société par téléphone, à son numéro de téléphone principal. Toutefois, pour certaines demandes, le transfert vers un tiers est inévitable. 

Données collectées et/ou traitées

(Selon la demande ou la situation)

Destinataire

Fins du traitement des données à caractère personnel par le destinataire

Spécificité

(tiers/contractant)

Nom, e-mail, adresse, langue, pays, code postal, téléphone, nom commercial, adresse professionnelle ou toute autre information nécessaire à la réalisation de la demande

Royalkomm, Internet X

Caractéristiques et fonctionnalités ordinaires du site web (himacs.eu)

Contractant

Nom, e-mail, adresse, langue, pays, code postal, téléphone, nom commercial, adresse professionnelle ou toute autre information nécessaire à la réalisation de la demande

Salesforce

Fonctionnalités d’outil de GRC ordinaires

Contractant

E-mail

 MailChimp

E-mail externe (remerciement, newsletter, notifications en masse, etc.)

Contractant

Nom, e-mail, adresse, langue, pays, code postal, téléphone, nom commercial, adresse professionnelle ou toute autre information nécessaire à la réalisation de la demande

Distributeurs et autres partenaires commerciaux de la Société

Répondre aux demandes commerciales de clients potentiels, actuels ou existants

Tiers

E-mail, nom

LG Hausys, Ltd. et ses sous-traitants de traitement approuvés

Dans le cadre du réseau mondial de LG Hausys, LG Hausys Europe utilise ses systèmes internes pour effectuer des opérations commerciales ordinaires (e-mails internes, etc.).

Contractant

Nom, e-mail, adresse, langue, pays, code postal, téléphone, nom commercial, adresse professionnelle ou toute autre information nécessaire à la réalisation de la demande

LG Hausys, Ltd.

Réponse à des questions, envoi d’échantillons et essais de produits ne pouvant être gérés par la Société.

Contractant

 

* CESSION : En cas de fusions et acquisitions ou opérations présentant des effets similaires, la Société, soit transférera les données à caractère personnel qu’elle a conservées jusqu’à ladite opération à l’entité avec laquelle elle fusionne au terme d’une telle transaction, soit les conservera jusqu’à ce que des changements organisationnels se produisent. Dans l’éventualité où vos droits seraient affectés, vous serez avisé de tels changements applicables dans le cours des opérations.

 

4. Questions relatives aux transferts internationaux des données à caractère personnel

La Société peut être amenée à transmettre les données à caractère personnel collectées vers des pays en dehors de l'EEE (Espace Économique Européen) dans les cas suivants :

 

Destinataire

Données collectées et/ou traitées

(Selon la demande ou la situation)

Pays de destination et méthode de transmission

Fins de l’utilisation par le destinataire et période de conservation

Salesforce

Nom, e-mail, adresse, langue, pays, code postal, téléphone, nom commercial, adresse professionnelle ou toute autre information nécessaire à la réalisation de la demande

Pays : États-Unis

Méthode : Connexion à la base de données et saisie manuelle

Conserver et traiter les coordonnées du client et autres coordonnées commerciales / Période de conservation définie à la section « 2 . Période de conservation et d’utilisation des données à caractère personnel »

MailChimp

E-mail

Pays : États-Unis
Méthode : Saisie dans le système MailChimp

Veuillez vous reporter aux dispositions du service de mailing MailChimp et sa politique de confidentialité à l’adresse https://MailChimp.com/legal/privacy/.

LG Hausys, Ltd. et ses sous-traitants de traitement approuvés

Nom, e-mail, adresse, langue, pays, code postal, téléphone, nom commercial, adresse professionnelle ou toute autre information nécessaire à la réalisation de la demande

Pays : République de Corée

Méthode : Transmission via les systèmes internes (e-mail, etc.)

Répondre aux questions ou aux problèmes, conclure un contrat ou faire des démarches dans ce sens, expédier des échantillons et effectuer des essais de produits que la Société n’est pas en mesure de faire elle-même / Conservation de trois (3) mois

 

• La base de données de Salesforce.com, un outil de GRC, est située aux États-Unis. En raison de l’emplacement de cette base de données, vos données à caractère personnel sont susceptibles d’être transmises à l’international.

• Salesforce.com est un prestataire de services qualifié en ce que : 1. la Commission européenne a approuvé ses REC (règles d'entreprise contraignantes), 2. LG Hausys Europe a conclu un accord de traitement des données comme autorisé par la Commission européenne et, 3. Salesforce.com est une société enregistrée en vertu du bouclier de protection de la vie privée UE/US. Par conséquent, le transfert international proposé de données à caractère personnel est considéré comme sûr et approprié en vertu des diverses lois et réglementations.

• La base de données de MailChimp, un prestataire de services de courrier électronique, est située aux États-Unis. En raison de l’emplacement de cette base de données, vos données à caractère personnel sont susceptibles d’être transmises à l’international.

• MailChimp est un prestataire qualifié et une société enregistrée en vertu du bouclier de protection de la vie privée UE/US. Par conséquent, le transfert international proposé de données à caractère personnel est considéré comme sûr et approprié en vertu des diverses lois et réglementations.

• La Société utilise des systèmes internes et une assistance fournie par LG Hausys, Ltd. et son prestataire de services, LG CNS, se trouvant en Corée du Sud, vos données à caractère personnel sont susceptibles d’être transmises à l’international.

• La Société a conclu un accord de traitement des données et signé les clauses contractuelles type selon les modalités fournies par la Commission européenne. Par conséquent, le transfert international proposé de données à caractère personnel est autorisé par les diverses lois et réglementations.

5. Questions relatives au processus de décision automatisée et au profilage

La Société n’utilise à l’heure actuelle aucun type de processus de décision automatisée tel que le profilage ou autre ayant des effets similaires ou substantiels sur les personnes concernées. Si cela devait changer, la présente politique générale de confidentialité sera révisée en conséquence de façon à ce que ses utilisateurs soient notifiés de tels changements.

6. Respect des demandes liées aux droits des personnes concernées en vertu des lois et réglementations relatives à la confidentialité/protection des données

Conformément aux droits prévus par le RGPD et autres lois et réglementations applicables, vous pouvez exiger ce qui suit de la Société :

1. Accéder à vos données à caractère personnel (« Accès aux données à caractère personnel ») ;

2. La rectification de vos données à caractère personnel (« Rectification des données à caractère personnel ») ;

3. Détruire tout ou partie de vos données à caractère personnel (« Destruction des données à caractère personnel ») ;

4. Limiter le traitement de vos données à caractère personnel (« Limitation du traitement des données à caractère personnel ») ;

5. Transférer vos données à caractère personnel (« Portabilité des données à caractère personnel ») ;

6. Vous opposer à certains traitements de vos données à caractère personnel (p. ex., profilage) (« Opposition au traitement des données à caractère personnel ») ;

7. Agir sur les processus de décision automatisés basés sur vos données à caractère personnel (« Action sur les processus de décision automatisés ») ;

8. Retirer votre consentement au traitement des données à caractère personnel (« Retrait du consentement au traitement des données à caractère personnel »).

Ce qui précède ne s’applique que si la Société détient des données à caractère personnel vous concernant. La Société peut refuser de donner suite à votre demande dans le cas où elle serait tenue de traiter vos données à caractère personnel pour certaines fins légales (exécution d’un contrat, exigences légales, etc.) ou que la Société possède un intérêt légitime supérieur à les traiter.

Si vous souhaitez déposer une demande telle que celles mentionnées ci-dessus, vous pouvez télécharger le formulaire correspondant depuis l’adresse https://himacs.eu/en/rights-data-subject et l’envoyer par e-mail à gdprweb@lghausys.com. Afin de permettre de traiter rapidement votre demande, vous devez remplir toutes les informations requises et nous vous encourageons également vivement à indiquer les informations supplémentaires raisonnables concernant votre requête.

Pour toute demande, la Société n’utilisera que les informations de contact déjà contenues dans l’outil de GRC ou autres bases de données applicables. Dans la mesure où la Société a besoin d’une adresse e-mail pour toutes les demandes commerciales, celle-ci sera la principale information de contact utilisée. Si des informations de contact supplémentaires sont disponibles, telles qu’un numéro de téléphone ou une adresse, alors de telles méthodes peuvent être utilisées afin de confirmer l’identité du demandeur. Lorsqu’une adresse électronique utilisée est différente de celle détenue par la Société, alors celle-ci procédera à une vérification de l’identité du demandeur.

Si une demande est effectuée par l’intermédiaire d’un mandataire, la Société ne donnera suite qu’une fois l’identité du mandataire vérifiée (d’identité avec photo, etc.) et qu’une procuration licite aura été reçue.

Le délai de réponse standard autorisé par la loi est de 30 jours à compter de la demande. Si la Société ne peut pas traiter une telle demande dans le délai autorisé, vous en serez notifié par un avis motivé précisant le délai et la date d’effet prévue. En cas de demandes abusives, excessives et/ou répétées, la Société sera en droit de facturer des frais administratifs de traitement raisonnables.

7. Questions relatives aux mesures de protection techniques

La Société met en œuvre les mesures de protection techniques suivantes afin d’assurer la sécurité et faire en sorte que vos données à caractère personnel ne soient pas perdues, volées, divulguées, falsifiées ou endommagées durant leur traitement.

1. Mesures de lutte contre le piratage, etc.
La Société utilise un programme antivirus pour éviter que les ordinateurs qui traitent vos données à caractère personnel ne soient affectés par des logiciels malveillants et améliore régulièrement les faiblesses de ses systèmes en conduisant des tests de pénétration, le cas échéant. De plus, des mécanismes de sécurité (SSL, etc.) sont utilisés pour transmettre les données à caractère personnel de façon sécurisée sur le réseau utilisé par la Société.

2. Conservation des registres d’accès
La Société garantit la traçabilité en stoppant et en gérant des registres (journaux web, informations synthétisées, etc.) des accès aux systèmes de traitement des données à caractère personnel. Ces registres ne sont aucunement surveillés activement et ne seront utilisés qu’en cas de problème ou à titre préventif.

3. Limitations de l’accès aux données à caractère personnel
La Société gère activement les permissions de chaque groupe d’accès, à la fois pour ses employés et ses partenaires commerciaux, afin de mettre en œuvre des mesures raisonnables suffisantes pour la protection des données. De telles actions peuvent inclure l’octroi, la modification et la révocation de l’accès d’une personne. La Société ne permettra qu’à un petit nombre d’employés autorisés d’agir à de tels postes de gestion. Toute création, suppression et modification liée à l’accès sera enregistrée conformément à la politique interne de la Société.

4. Destruction des données à caractère personnel
La Société supprime régulièrement les données à caractère personnel dont l’utilisation a expiré de ses bases de données concernées.

Les mesures de protection ci-dessus ne garantissent pas une sécurité absolue. Cependant, la Société agira avec diligence en vue de prévenir tout dommage ultérieur, que ce soit en cas de violation de données à caractère personnel réelle ou soupçonnée.

8. Questions relatives aux cookies

La Société a recours à des « cookies » qui enregistrent et récupèrent régulièrement vos données à caractère personnel afin de vous fournir un environnement plus confortable sur notre site web.

  - Que sont les cookies ?
Les cookies sont des fichiers texte de taille réduite que le serveur gérant une page web envoie à votre navigateur. Ils sont parfois stockés sur le disque dur de votre ordinateur.

 - Fins de l’utilisation des cookies
Vous proposer un environnement web plus rapide en enregistrant vos préférences de réglage, etc., ainsi qu’améliorer les services.

 - Paramètres des cookies
Vous pouvez décider d’installer ou non les cookies. En d’autres termes, vous pouvez autoriser tous les cookies, passer par un processus de confirmation à chaque fois qu’un cookie est enregistré ou refuser la sauvegarde de tous les cookies par le biais des paramètres de votre navigateur Internet.

 - Google Analytics
Ce site a recours à Google Analytics, un service d'analyse de site web fourni par Google Inc. (« Google »). Google Analytics utilise des cookies, qui sont des fichiers texte placés sur votre ordinateur, pour aider le site web à analyser l'utilisation du site par ses utilisateurs. Les données générées par les cookies concernant votre utilisation du site (y compris votre adresse IP) seront transmises et stockées par Google sur des serveurs situés aux États-Unis. Google utilisera cette information dans le but d'évaluer votre utilisation du site, de compiler des rapports sur l'activité du site à destination de son éditeur et de fournir d'autres services relatifs à l'activité du site et à l'utilisation d'Internet. Google est susceptible de communiquer ces données à des tiers en cas d'obligation légale ou lorsque ces tiers traitent ces données pour le compte de Google, y compris notamment l'éditeur de ce site. Google ne recoupera votre adresse IP avec aucune autre donnée détenue par Google. Vous pouvez désactiver l'utilisation de cookies en sélectionnant les paramètres appropriés de votre navigateur. Cependant, une telle désactivation pourrait empêcher l'utilisation de certaines fonctionnalités de ce site web. En utilisant ce site web, vous consentez expressément au traitement de vos données nominatives par Google dans les conditions et pour les finalités décrites ci-dessus.

Veuillez suivre le lien suivant pour plus d’informations sur la manière de vérifier, gérer et supprimer les cookies installés sur votre ordinateur. http://www.allaboutcookies.org.

9. Responsabilité de la protection des données

LG Hausys Europe GmbH

     - Adresse :  Lyoner Street 15, 60528, Frankfurt am Main, Allemagne

     - Téléphone :          +49-69-583-029-469

     - E-mail :     gdprweb@lghausys.com

■ Département responsable du traitement et de la protection des données en relation avec les produits/services et le site web HI-MACS

     - Département : LG Hausys Europe GmbH, HI-MACS Team

■ Délégué à la protection des données LG Hausys Europe

     - Nom :       IBS data protection services and consulting GmbH, Dr. Michael Foth

     - Adresse :  Zirkusweg 1, 20359 Hamburg, Allemagne

     - Téléphone :          +49-(0)40-696-985-24

     - E-mail :     info@ibs-data-protection.de

■ Pour déposer une plainte auprès de l'autorité de surveillance à Hesse, en Allemagne.

Si vous souhaitez signaler une violation de vos données à caractère personnel effective ou potentielle, vous pouvez contacter l’institution suivante.

※ L’institution suivante est un organisme public, distinct de la Société. Vous pouvez la contacter si vous n’êtes pas satisfait de la réponse de la Société à vos revendications ou plaintes, ou que vous avez besoin d’une assistance plus spécifique. 

 * Autorité de surveillance à Hesse, en Allemagne

    - Nom :        Der Hessische Datenschutzbeauftragte

    - Téléphone :          +49-06-11-140-80

    - Fax :           +49-06-11-14-08-900

    - E-mail :      poststelle@datenschutz.hessen.de

    - Site web : http://www.datenschutz.hessen.de

La présente Politique de confidentialité prend effet au 25 mai 2018.