Déclaration de protection des données Application mobile INSTINCT
La sécurité de vos données personnelles est une priorité absolue pour Mayer & Co Beschläge GmbH (ci-après « MACO » ou « nous »).
C’est pour cette raison que MACO est particulièrement soucieuse de protéger vos données personnelles pouvant éventuellement être divulguées. MACO traite et utilise vos données personnelles uniquement en accord avec les exigences du règlement général sur la protection des données (RGPD) et de la loi sur la protection des données (DSG) ainsi que de la loi sur les télécommunications (TKG).
Dans ce document, nous expliquerons quelles informations nous collectons et comment nous traitons et protégeons les données personnelles pouvant éventuellement être divulguées.
Malheureusement, il est dans la nature des choses que ces explications semblent très techniques, mais nous avons essayé de décrire les choses les plus importantes de la façon la plus simple et claire possible.
1. Nom et adresse du responsable
MACO est le responsable au sens de l'article 4 n° 7 du RGPD et fournit les informations suivantes :
Mayer & Co Beschläge GmbH
Alpenstraße 173
5020 Salzburg
Tél. : +43 662 6196-0
Fax: +43 662 6196-1449
Données de contact de l’interlocuteur pour la protection des données : dataprotection@maco.eu
2. Qu'est-ce que les données personnelles ?
Les données personnelles au sens de l'article 4 n° 1 du RGPD sont toutes les données et informations relatives à une personne physique identifiée ou identifiable (= personne concernée). Cela comprend p. ex. votre nom, votre adresse, vos coordonnées, votre numéro de téléphone ou votre adresse IP.
3. Quelles sont les données que nous traitons, à quelles fins et sur quelle base juridique ?
3.1. Utilisation de l’application
Lorsque vous utilisez notre application, les données personnelles suivantes seront traitées via l'application mobile INSTINCT et le module Bluetooth INSTINCT :
- Nom ou pseudonyme choisi par l'utilisateur (= propriétaire du smartphone) ;
- Désignation ou pseudonyme choisi de la porte ou du lieu où se trouve la porte à commander ;
- Icône choisi par l’utilisateur ;
- Affichage de l’heure et de la date des évènements (personnels).
Les données sont uniquement stockées localement sur votre smartphone ou sur des smartphones des administrateurs. Nous n'avons donc jamais accès à ou ne prenons jamais connaissance de vos données. Le principe de minimisation des données ainsi que la confidentialité par défaut sont ainsi respectés dans toute la mesure du possible.
Le traitement est ainsi effectué automatiquement par l'application et via votre smartphone afin de garantir les fonctions de l'application telles que p. ex. la gestion des accès ; il est donc nécessaire en raison de nos obligations (pré)contractuelles envers vous.
3.2. Attribution d’autorisations d'accès
Si vous êtes administrateur et souhaitez attribuer des droits d'accès supplémentaires, vous pouvez générer un code alphanumérique dans l'application que vous pouvez transmettre à d'autres utilisateurs en tant que droit d'accès.
Si vous créez d’autres utilisateurs, le nom ou le pseudonyme que vous avez sélectionné sera également traité dans l'application. Ces données sont nécessaires pour que vous puissiez créer et gérer d’autres utilisateurs et pour que ces utilisateurs puissent également utiliser le système INSTINCT. Le traitement est basé sur nos obligations (pré-)contractuelles envers vous. Cependant, ces informations sont également stockées exclusivement localement sur votre smartphone, sur les smartphones d’éventuels autres administrateurs ou sur le smartphone des utilisateurs autorisés. Nous n'y avons pas accès.
3.3. Journal des événements
Dans le module Bluetooth INSTINCT les événements liés au système sont enregistrés et sauvegardés avec indication de l’heure et de la date. Cela inclut, en particulier, les accès réussis ainsi que les tentatives d'accès refusées de tous les utilisateurs et administrateurs créés dans un système INSTINCT.
Si le terminal de l'administrateur d'un système INSTINCT est connecté au module Bluetooth INSTINCT, ces événements sont transmis à l'application mobile INSTINCT de l'administrateur et stockés localement dans cette application sur son smartphone. Par conséquent, nous n'avons pas accès à ces données. Tout traitement ultérieur de ces données par MACO n'est pas possible en raison du système et ne sera pas effectué.
3.4. Notifications de pannes
Afin de pouvoir améliorer en permanence la stabilité et la fiabilité de l'application mobile INSTINCT, nous nous appuyons sur des rapports de pannes anonymisés. Pour cela, nous utilisons App Center, un service de Microsoft.
En cas de panne, des informations utilisateur sont transférées aux serveurs de Microsoft : Version de l'application, version du système d'exploitation, exceptions collectées. Nous traitons les données sur la base de notre intérêt légitime à fournir une application conviviale et sécurisée et du développement de notre offre en fonction des besoins et de l’apparence de l'application.
4. Transmission à des tiers
Étant donné que vos données des points 3.1 à 3.3 ne sont stockées que localement sur votre smartphone ou sur les smartphones d’administrateurs, nous n'y avons pas accès. Nous ne pouvons donc pas transmettre ces données à des tiers.
Nous laissons les notifications de pannes dans la mesure nécessaire aux prestataires de services informatiques qui nous soutiennent également dans la prestation de nos services (sous-traitants).
Tous nos sous-traitants ne traitent vos données qu’en notre nom et sur la base de nos instructions pour la fourniture des services susmentionnés.
5. Durée de stockage ou de conservation
Les données personnelles collectées par votre application mobile INSTINCT y seront stockées aussi longtemps que vous utilisez l'application ou jusqu'à ce que vous supprimiez vous-même les données dans l'application (p. ex. en supprimant la porte de votre application).
Afin de supprimer complètement vos données personnelles dans le système INSTINCT ou sur les smartphones des administrateurs, vous devez demander à un administrateur de vous supprimer en tant qu'utilisateur du système INSTINCT. Cela supprimera toutes les données personnelles ; les entrées dans le journal des événements déclenchées par vous sont anonymisées et ne sont donc plus personnelles.
6. Sécurité des données
Nous prenons des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre la suppression involontaire ou non autorisée, contre tout changement ou contre la perte, le vol et l'examen, la transmission, la reproduction, l'utilisation, la modification ou l'accès non autorisés. En outre, nous et nos employés sommes tenus de maintenir la confidentialité et le secret des données. De même, nos auxiliaires d'exécution et agents, qui doivent avoir accès à vos données personnelles pour exercer leurs fonctions professionnelles, y auront accès et seront soumis aux mêmes obligations de maintien de la confidentialité et du secret des données.
7. Droits des personnes concernées selon le RGPD
Vous avez le droit de recevoir des informations de manière claire, transparente et facilement compréhensible sur la façon dont nous traitons les données personnelles et sur vos droits en tant que personne concernée (article 13 et suivants du RGPD) :
Par conséquent, vous avez généralement droit à des informations sur les données personnelles que nous traitons à votre sujet. En outre, vous avez le droit de corriger des données incorrectes et de supprimer vos données (« droit à l'oubli »). Vous pouvez également avoir le droit de restreindre le traitement de vos données et le droit à restitution des données que vous avez fourni dans un format structuré, commun et lisible par machine (« portabilité des données »). Cependant, comme nous n'avons pas accès à votre application et aux données qui y sont traitées, nous ne pouvons pas vous donner d'informations sur les données spécifiques qui sont traitées dans votre application. Par conséquent, nous ne pouvons pas supprimer ou corriger les données dans l'application ou limiter le traitement de ces données.
Vous pouvez également révoquer votre consentement au traitement des données personnelles avec effet
futur si le traitement est basé sur votre consentement.
En tant que personne concernée, vous pouvez vous opposer à tout moment à l'utilisation de vos données si le traitement sert à des fins de marketing direct.
Dans la mesure où nous traitons vos données à des fins légitimes, vous avez également le droit de vous opposer à tout moment s'il existe des raisons à cela dans votre situation particulière.
Vous avez également la possibilité de déposer une plainte auprès d'une autorité de contrôle de la protection des données. L'autorité de protection des données responsable pour nous est l'autorité autrichienne de protection des données (www.dsb.gv.at), Barichgasse 40-42, 1030 Vienne. Avant de poser une plainte auprès de l'autorité de protection des données ou si vous avez des questions sur la protection des données, veuillez nous contacter directement :
Mayer & Co Beschläge GmbH
Alpenstraße 173
5020 Salzburg
Tél. : +43 662 6196-0
dataprotection@maco.eu
Version : 02/04/2020