Nous vous remercions de l'intérêt que vous portez à nos sites web www.b-on.com et www.electrification.b-on.com ainsi qu'à notre entreprise, nos produits et nos services. Chez B-ON, le respect des dispositions légales en matière de protection des données est pour nous une évidence. En outre, il est important pour nous que vous, en tant que visiteur de notre site web, sachiez toujours quand et comment nous collectons et stockons vos données et comment nous les utilisons. Nous vous informons ci-dessous sur le traitement (par exemple, la collecte, le stockage, l'extraction, la modification et la divulgation) des données à caractère personnel lors de l'utilisation de notre site web.
Le responsable du traitement au sens du règlement général sur la protection des données (RGPD), d'autres législations nationales sur la protection des données des États membres et d'autres dispositions relatives à la protection des données est :
Boulevard F.W. Raiffeisen 17,
L-2411,
Grand-Duché de Luxembourg
hey@b-on.com
www.b-on.com
Les données à caractère personnel au sens du GDPR comprennent toutes les informations relatives à la situation personnelle ou matérielle d'une personne physique identifiée ou identifiable (voir Art. 4 (1) DU GDPR). Ces informations comprennent régulièrement non seulement le nom et l'adresse (électronique) d'une personne, par exemple, mais aussi l'adresse IP et toute autre information susceptible de permettre l'identification de cette personne.
Nous ne traitons les données personnelles de nos utilisateurs que dans la mesure où cela est nécessaire pour maintenir un site web fonctionnel et présenter notre contenu et nos services. Nous ne traitons régulièrement les données personnelles de nos utilisateurs qu'avec leur consentement. Une exception peut être faite dans les cas où il n'est pas possible d'obtenir ce consentement pour des raisons concrètes et où le traitement des données est légalement autorisé.
L'art. 6 (1) (a) du GDPR constitue la base juridique de toute demande de consentement au traitement des données à caractère personnel des personnes concernées que nous pourrions formuler.
L'art. 6 (1) (b) GDPR fournit la base juridique pour le traitement des données personnelles pour l'exécution de tout contrat auquel une personne concernée est partie. Cette disposition s'applique également au traitement requis avant la conclusion d'un tel contrat.
L'art. 6 (1) (c) GDPR fournit la base légale pour le traitement requis pour se conformer à toute obligation légale à laquelle notre société est soumise.
L'art. 6 (1) (d) GDPR fournit la base légale pour le traitement des données personnelles afin de protéger les intérêts vitaux d'une personne concernée ou d'une autre personne physique.
L'art. 6 (1) (f) GDPR fournit la base légale pour le traitement des données personnelles afin de sauvegarder les intérêts légitimes de notre société ou de tout autre tiers et les intérêts, les droits fondamentaux ou les libertés d'une personne concernée ne l'emportent pas sur les intérêts de la première.
Les données personnelles des personnes concernées seront effacées ou bloquées dès que l'objectif pour lequel elles ont été initialement stockées n'est plus d'actualité. Les données à caractère personnel peuvent être conservées plus longtemps si le législateur européen ou national l'a prévu dans des règlements de l'Union, des lois ou d'autres exigences réglementaires auxquelles B-ON est soumis. Les données à caractère personnel seront également bloquées ou effacées si une période de conservation correspondante prescrite par ces règlements, lois ou exigences légales expire, à moins que ces données ne soient nécessaires à la conclusion ou à l'exécution d'un contrat.
Notre système enregistre automatiquement des données et des informations provenant du système informatique de chaque visiteur de notre site web www.b-on.com ou www.electrification.b-on.com.
Il s'agit d'enregistrer les données suivantes :
Ces données sont stockées dans les fichiers journaux de notre système. Nous ne stockons les adresses IP que sous forme pseudonymisée. Pour ce faire, nous utilisons une procédure standard qui consiste à remplacer les trois derniers chiffres des adresses IP stockées dans les fichiers journaux par trois chiffres choisis au hasard. Il est ainsi impossible d'identifier les personnes concernées.
L'art. 6 (1) (f) GDPR fournit la base juridique pour le stockage temporaire des données et des fichiers journaux.
Le stockage temporaire des adresses IP par le système est nécessaire pour fournir le site web à l'ordinateur de l'utilisateur. Par conséquent, les adresses IP des utilisateurs doivent être stockées pour la durée de la session concernée.
Le stockage dans les fichiers journaux a pour but d'assurer la fonctionnalité du site web et de soutenir l'administration technique de l'infrastructure du réseau. En outre, ces données nous permettent d'améliorer notre site web et de maintenir la sécurité de nos systèmes informatiques. Nous utilisons également ces données pour établir et évaluer des statistiques internes. Il n'y a pas d'évaluation des données à des fins de marketing.
Nous avons un intérêt légitime à traiter les données à ces fins conformément à l'art. 6 (1) (f) GDPR.
Les données sont effacées dès qu'elles ne sont plus nécessaires pour atteindre les objectifs pour lesquels elles ont été initialement collectées. Dans le cas des données collectées pour permettre la fourniture de notre site web, cela se produit lorsque la session correspondante est terminée. Exception : S'il existe une obligation légale de conserver les données pendant une période plus longue.
Il est possible de nous contacter via l'adresse électronique HEY@B-ON.COM ou via le formulaire de contact sous www.electrification.b-on.com. En cas de contact via les adresses électroniques fournies ou le formulaire de contact, les données personnelles transmises par l'utilisateur seront stockées.
Si la demande de contact de l'utilisateur a pour but d'obtenir des informations sur nos produits et services, les données de l'utilisateur seront transmises à l'employé responsable de sa demande. Aucun autre transfert de données à des tiers n'aura lieu. Les données seront utilisées exclusivement pour le traitement de la demande de l'utilisateur et de sa réponse.
La base juridique du traitement des données transmises par courrier électronique est l'article 6, paragraphe 1, point a), du RGPD. 6 (1) (a) du GDPR. Si le contact par courrier électronique a pour but de conclure un contrat, l'article 6, paragraphe 1, point b), du RGPD constitue une autre base juridique pour le traitement des données. 6 (1) (b) GDPR fournit une base juridique supplémentaire pour le traitement.
Les données sont effacées dès qu'elles ne sont plus nécessaires pour atteindre les objectifs pour lesquels elles ont été initialement collectées. Dans le cas de données à caractère personnel transmises par courrier électronique, cela se produit lorsque la conversation avec l'utilisateur est terminée. Une conversation est considérée comme terminée lorsque les circonstances permettent de supposer que la question a été résolue de manière concluante.
Vous avez le droit de demander au responsable du traitement de confirmer si nous traitons des données à caractère personnel vous concernant.
Si tel est le cas, vous pouvez demander au responsable du traitement des informations sur les points suivants :
- Les finalités pour lesquelles les données à caractère personnel sont traitées ;
- Les catégories de données personnelles traitées ;
- Les destinataires ou catégories de destinataires auxquels vos données à caractère personnel sont ou ont été divulguées ;
- La durée envisagée de conservation de vos données personnelles ou, si des informations concrètes ne peuvent être fournies, les critères de détermination de la durée de conservation ;
- L'existence d'un droit de rectification ou d'effacement de vos données à caractère personnel, d'un droit à la limitation du traitement par le responsable du traitement ou d'un droit d'opposition à un tel traitement ;
- L'existence d'un droit de déposer une plainte auprès d'une autorité de contrôle ;
- Toutes les informations disponibles sur l'origine des données à caractère personnel qui n'ont pas été obtenues auprès de la personne concernée ;
- L'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'art. 22 (1) et (4) du GDPR et - au moins dans ces cas - des informations significatives sur la logique impliquée ainsi que sur la portée et les effets escomptés d'un tel traitement pour la personne concernée.
Vous avez le droit de savoir si vos données à caractère personnel sont transférées à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez exiger que nous vous informions des garanties appropriées conformément à l'art. 46 GDPR en relation avec un tel transfert.
Vous avez le droit d'exiger que le responsable du traitement rectifie et/ou complète vos données à caractère personnel si les données traitées sont inexactes ou incomplètes. Le responsable du traitement est tenu d'apporter ces modifications dans les meilleurs délais.
Obligation d'effacement
Vous avez le droit d'exiger du responsable du traitement qu'il efface les données à caractère personnel vous concernant dans un délai raisonnable et le responsable du traitement doit alors effacer ces données à caractère personnel dans un délai raisonnable si l'un des motifs suivants s'applique :
- Les données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées à l'origine ou traitées d'une autre manière ;
- Vous avez retiré le consentement au traitement donné en vertu de l'article 6, paragraphe 1, point a), ou de l'article 6, paragraphe 1, point b). 6 (1) (a) ou de l'Art. 9 (2) (a) GDPR et qu'il n'existe pas d'autre motif légal pour ce traitement ;
- vous vous opposez au traitement en vertu de l'art. 21 (1) GDPR et qu'il n'existe pas de motifs légitimes impérieux pour ce traitement ou que vous vous opposez au traitement conformément à l'article 21 (2) GDPR. 21, PARAGRAPHE 2, DU RGPD ;
- Vos données personnelles ont été traitées de manière illicite ;
- Vos données à caractère personnel doivent être effacées pour respecter une obligation légale en vertu du droit de l'Union ou de l'État membre auquel le responsable du traitement est soumis ;
- Vos données personnelles ont été collectées dans le cadre d'une offre de services de la société de l'information conformément à l'art. 8 (1) GDPR.
Si le responsable du traitement a divulgué des données à caractère personnel vous concernant et qu'il est tenu d'effacer ces données en vertu de l'art. 17 (1) du GDPR, le responsable du traitement, compte tenu de la technologie disponible et du coût de mise en œuvre, doit prendre des mesures raisonnables, y compris des mesures techniques, pour informer les responsables du traitement qui traitent les données à caractère personnel que vous, en tant que personne concernée, avez demandé l'effacement par ces responsables du traitement de tout lien vers ces données à caractère personnel ou de toute copie ou réplication de ces données à caractère personnel.
Le droit à l'effacement ne s'applique pas si le traitement est nécessaire
- d'exercer le droit à la liberté d'expression et d'information ;
- pour se conformer à une obligation légale qui exige le traitement en vertu du droit de l'Union ou de l'État membre auquel le responsable du traitement est soumis ou pour l'exécution d'une mission d'intérêt public ou pour l'exercice de l'autorité publique dont est investi le responsable du traitement ;
- pour des raisons d'intérêt public dans le domaine de la santé publique conformément à l'art. 9 (2) (h) et (i) et Art. 9 (3) GDPR ;
- à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'art. 89, paragraphe 1, du GDPR, dans la mesure où le droit visé à la section a) est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs de ce traitement ; ou
- pour établir, exercer ou défendre des droits légaux.
Vous avez le droit d'exiger que le responsable du traitement limite le traitement de vos données à caractère personnel dans les conditions suivantes :
- Si vous contestez l'exactitude des données à caractère personnel pendant une période permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel concernées ;
- Si le traitement est illégal et que vous vous opposez à l'effacement des données à caractère personnel et demandez plutôt la limitation de leur utilisation ;
- si le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais que vous avez besoin des données à caractère personnel pour établir, exercer ou défendre des réclamations légales ; et
- Si vous vous êtes opposé au traitement conformément à l'art. 21, paragraphe 1, du GDPR, en attendant de vérifier si les motifs légitimes du responsable du traitement l'emportent sur les vôtres.
Si le traitement de vos données à caractère personnel a été limité, ces données ne peuvent être traitées, sauf en ce qui concerne la conservation, qu'avec votre consentement ou pour la constatation, l'exercice ou la défense d'un droit en justice ou pour la protection des droits d'une autre personne physique ou morale ou pour des motifs d'intérêt public important de l'Union ou d'un État membre.
Si le traitement a été limité comme décrit ci-dessus, vous serez informé par le responsable du traitement avant que cette limitation ne soit levée.
Si vous avez fait valoir votre droit à la rectification, à l'effacement ou à la limitation du traitement auprès du responsable du traitement, celui-ci est tenu d'informer tous les destinataires auxquels les données à caractère personnel vous concernant ont été communiquées de cette rectification ou de cet effacement des données ou de la limitation du traitement, à moins que cette information ne soit impossible ou ne nécessite des efforts déraisonnables.
Vous avez le droit, à l'encontre du responsable du traitement, d'être informé de ces destinataires.
Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous avez mises à la disposition d'un responsable du traitement dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part du responsable du traitement auquel les données à caractère personnel ont été fournies.
Si le traitement est fondé sur le consentement conformément à l'art. 6 (1) (a) GDPR ou Art. 9 (2) (a) GDPR ou sur un contrat conformément à l'art. 6 (1) (b) GDPR et
Le traitement est effectué par des moyens automatisés.
Dans l'exercice de ce droit, vous avez également le droit d'obtenir que les données à caractère personnel vous concernant soient transmises directement d'un responsable du traitement à un autre, si cela est techniquement possible. Cette transmission ne doit pas porter atteinte aux libertés et aux droits d'autrui.
Le droit à la portabilité des données ne s'applique pas au traitement des données à caractère personnel requis pour l'exécution d'une mission d'intérêt public ou dans l'exercice de l'autorité publique dont est investi le responsable du traitement.
Vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant pour des raisons liées à votre situation particulière sur la base de l'art. 6 (1) (e) ou (f) du GDPR. Ce droit s'applique également au profilage fondé sur ces dispositions.
Le responsable du traitement cessera alors de traiter les données à caractère personnel vous concernant, sauf s'il est possible de démontrer qu'il existe des motifs légitimes impérieux pour ce traitement qui l'emportent sur vos intérêts, droits et libertés, ou si ce traitement sert à la constatation, à l'exercice ou à la défense de droits en justice.
Si des données à caractère personnel vous concernant sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement de vos données à de telles fins de marketing. Ce droit s'applique également à tout profilage lié à ces activités de marketing direct.
Si vous vous opposez au traitement à des fins de marketing direct, les données à caractère personnel vous concernant ne seront plus traitées à ces fins.
Dans le cadre de l'utilisation des services de la société de l'information et nonobstant la directive 2002/58/CE, vous pouvez exercer votre droit d'opposition par des moyens automatisés utilisant des spécifications techniques.
Vous avez le droit de retirer votre consentement au traitement de vos données à caractère personnel à tout moment. Le retrait du consentement n'affectera pas la légalité du traitement fondé sur votre consentement avant le retrait.
Prise de décision individuelle automatisée, y compris le profilage
Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui vous affecte légalement ou entraîne des effets d'une importance similaire. Ce droit ne s'applique pas dans le cas d'une décision qui est
Nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et le responsable du traitement,
Permis par le droit de l'Union ou des États membres auquel le responsable du traitement est soumis et qui prévoit également des mesures appropriées pour la sauvegarde de vos droits et libertés et de vos intérêts légitimes, ou
Sur la base de votre consentement explicite.
Toutefois, ces décisions ne peuvent être fondées sur des catégories particulières de données à caractère personnel conformément à l'art. 9 (1) GDPR à moins que l'Art. 9 (2) (a) ou (g) GDPR s'applique et que des mesures appropriées ont été prises pour sauvegarder vos droits et libertés ainsi que vos intérêts légitimes.
Dans les cas visés aux points i) et iii) ci-dessus, le responsable du traitement doit mettre en œuvre des mesures appropriées pour la sauvegarde de vos droits et libertés ainsi que de vos intérêts légitimes, au moins du droit d'obtenir une intervention humaine de la part du responsable du traitement, d'exprimer votre point de vue et de contester la décision.
Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de l'infraction présumée si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le GDPR.
L'autorité de contrôle auprès de laquelle la plainte est déposée informera le plaignant de l'état d'avancement et de l'issue de la plainte, y compris de la possibilité d'un recours judiciaire conformément à l'article 78 du RGPD. 78 DU GDPR.
Nous nous efforçons de conserver vos données personnelles de manière à ce qu'elles ne soient pas accessibles à des tiers en prenant toutes les mesures techniques et organisationnelles nécessaires. En cas de communication par courrier électronique, nous ne pouvons pas garantir une sécurité totale des données, c'est pourquoi nous vous recommandons d'envoyer les informations confidentielles par courrier postal.
Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les demandes que vous nous envoyez en tant qu'exploitant du site, ce site web utilise le cryptage TLS. Vous pouvez reconnaître une connexion cryptée au fait que la ligne d'adresse du navigateur passe de "http://" à "https://" et au symbole du cadenas dans la ligne de votre navigateur. Si le cryptage TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.
Si nous introduisons de nouveaux produits ou services, si nous modifions les procédures Internet ou si la technologie de sécurité Internet et informatique évolue, notre politique de protection de la vie privée doit être mise à jour. Nous nous réservons donc le droit de modifier ou d'étendre notre politique de confidentialité. Nous publierons toute modification sur ce site web. Nous vous conseillons donc de consulter régulièrement ce site web pour vous informer de l'état actuel de notre politique de protection de la vie privée.