POLITIQUE DE CONFIDENTIALITÉ UPONOR Smatrix Pulse App
Date de création : 11 décembre 2018
1. Responsable du traitement
Uponor GmbH (« Uponor »)
Industriestrasse 56
97437 Hassfurt
Allemagne
2. Coordonnées
Uponor GmbH
Industriestrasse 56
97437 Hassfurt
Allemagne
info@uponor.com
3. Nom de la politique de confidentialité Uponor Smatrix Pulse
4. Objectif et base juridique du traitement
Uponor collecte les données à caractère personnel de l’utilisateur (« Utilisateur ») du service Uponor Smatrix Pulse (« Service »).
Les données à caractère personnel peuvent être utilisées par Uponor et en son nom aux fins suivantes
la maintenance et le développement de l’Application et des produits et services Uponor ;
le marketing et la communication, notamment pour mener des études de marché, du marketing direct et du marketing automatisé, mais également pour signaler aux Utilisateurs les nouveautés en matière de produits, de fonctions et les promotions spéciales ;
le maintien et le développement de relations avec les Utilisateurs ;
l’exercice des droits d’Uponor ;
la réponse aux obligations d’Uponor envers les Utilisateurs ainsi que la gestion, l’évaluation et le respect des obligations ou des responsabilités des Utilisateurs ou d’Uponor ; et
les fins statistiques et analytiques.
La base légale pour le traitement des données à caractère personnel de l’Utilisateur est l’exécution de l’accord entre l’Utilisateur et Uponor concernant l’utilisation de l’Application et des services qu’elle fournit (voir l’article 6.1(b) du Règlement général de l’UE sur la protection des données 2016/679, le « RGPD »). Dans certains cas, Uponor peut également traiter les données à caractère personnel de l’Utilisateur en fonction de ses intérêts légitimes pour analyser la manière dont l’Application est utilisée, la développer et commercialiser ses produits et services (voir l’article 6.1(f) du RGPD). Ce traitement peut reposer sur le consentement de l’Utilisateur si ce consentement est requis en vertu des lois ou réglementations en vigueur.
Les données à caractère personnel de l’Utilisateur peuvent être enregistrées aussi longtemps qu’Uponor en a besoin pour les objectifs listés ci-dessus, dans la limite cependant de dix ans.
5. Types de données à caractère personnel
Les informations suivantes sont traitées par Uponor aux fins de fournir l’Application et les services associés :
- nom et ville de l’Utilisateur
- numéro de téléphone mobile,
- adresse e-mail,
- ID d’installation
- mot de passe personnel
- ID/numéro de série du dispositif,
- description de l’installation
6. Sources régulières de données
Les données à caractère personnel sont principalement collectées auprès de l’Utilisateur de l’Application ou par l’intermédiaire de l’Application.
7. Divulgation régulière des données et transfert des données en dehors de l’UE ou de l’EEE
Uponor peut également divulguer et transférer les données à caractère personnel en dehors de l’Union européenne ou de l’EEE, conformément aux limites imposées par la législation en vigueur, de la manière suivante :
- conformément à un accord conclu entre les entités Uponor concernées, intégrant les clauses contractuelles types de la Commission européenne, qui garantissent la mise en place de dispositions adéquates en matière de protection des données, ainsi qu’aux tiers autorisés dans la mesure où ils participent au traitement des données à caractère personnel aux fins énoncées dans la présente politique de confidentialité. Les données à caractère personnel peuvent également être traitées par ces tiers autorisés en dehors de l’UE ou de l’EEE conformément à un accord conclu entre Uponor Corporation et/ou ses filiales et ces tiers autorisés, intégrant les clauses contractuelles types de la Commission européenne, qui garantissent la mise en place de dispositions adéquates en matière de protection des données. Uponor Corporation doit contraindre ces tiers à préserver la confidentialité et à assurer la sécurité des données à caractère personnel transférées ; ou
- en fonction du consentement ; ou
- comme autorisé par la législation applicable.
Pour des raisons techniques et pour des raisons liées à l’utilisation des données, les données à caractère personnel peuvent également être stockées sur des serveurs de prestataires de services externes (également en dehors de l’UE/EEE) qui peuvent traiter les données au nom d’Uponor.
Tout transfert de données à caractère personnel doit être effectué conformément à la réglementation générale sur la protection des données (2016/679) et à toute législation obligatoire applicable, telle que modifiée.
En complément aux éléments ci-dessus, Uponor peut être dans l’obligation de divulguer les données à caractère personnel aux autorités compétentes. Uponor peut également divulguer, mais aussi traiter les données à caractère personnel conformément à la législation en vigueur pour défendre ses intérêts légitimes.
8. Principes de la protection des données à caractère personnel - Contrôles techniques et organisationnels
Uponor veille à ce que des mesures techniques et organisationnelles suffisantes pour protéger les données à caractère personnel soient mises en œuvre et respectées au sein de sa propre organisation. De plus, Uponor veillera à ce que tout transfert ou toute divulgation à un tiers de données à caractère personnel décrites dans la présente politique de confidentialité soit effectué(e) sous réserve qu’Uponor garantisse un niveau de protection des données approprié, que ce soit au moyen d’accords ou d’autres moyens requis par la loi.
Contrôles techniques :
Le matériel physique est stocké dans des espaces verrouillés avec accès limité. Tous les systèmes informatiques sont sécurisés au moyen d’un logiciel de protection du système d’exploitation. L’accès aux systèmes nécessite la saisie d’un nom d’utilisateur et d’un mot de passe et le transfert de données s’effectue via des canaux de cryptage élevés.
Contrôles organisationnels :
Dans le cadre des organisations d’Uponor, l’utilisation des données à caractère personnel est autorisée et l’accès aux systèmes informatiques, y compris aux données à caractère personnel, est limité aux personnes autorisées en fonction de leur travail ou de leur rôle et soumis à des obligations de confidentialité concernant les données à caractère personnel.
9. Droits des personnes concernées
À moins d’une restriction en vigueur, les personnes concernées ont un droit d’accès à toutes leurs données à caractère personnel qu’Uponor possède. Chaque personne concernée a également le droit de demander à Uponor de rectifier, effacer ou cesser d’utiliser leurs données à caractère personnel erronées, inutiles, incomplètes ou obsolètes. Chaque personne concernée peut également suspendre tout consentement précédemment fourni et s’opposer à tout marketing direct.
Toute demande doit être envoyée en utilisant les détails du contact mentionnés dans la Section 2 ci-dessus. Uponor traite toutes les demandes le plus rapidement possible. Si la décision ou les mesures prises par Uponor ne sont pas satisfaisantes, chaque personne concernée a le droit de déposer une plainte officielle auprès des autorités nationales compétentes en matière de protection des données.