Protection des données –
informations pour les fournisseurs

Mise à jour : 23 avril 2020

Avec les informations suivantes, nous souhaitons vous donner un aperçu du traitement de vos données personnelles par nos soins et de vos droits en vertu de la législation sur la protection des données. Les données traitées en détail et la manière dont elles sont utilisées dépendent essentiellement du fait que vous ou votre entreprise êtes déjà fournisseur ou prestataire de services (fournisseur) chez nous ou que nous avons enregistré vos données dans le cadre de votre prise de contact avec nous. Par conséquent, toutes les parties de ces informations ne s’appliqueront pas à vous.

Qui est responsable du traitement des données et à qui puis-je m’adresser ?

Le responsable est

Gütermann GmbH,
Route 1,
79261 Gutach im Breisgau,
Courrier électronique : contact@guetermann.com
Tél. : +49 7681 21- 0

Vous pouvez contacter notre responsable de la protection des données à l’adresse suivante

Courrier électronique : dataprotection@guetermann.com

Quelles sont les sources et les données que nous utilisons ?
Nous traitons les données à caractère personnel que nous recevons de nos fournisseurs, de leurs partenaires ou de leurs collaborateurs dans le cadre de nos relations commerciales. En outre, nous traitons – dans la mesure où elles sont nécessaires à l’initiation de contrats et à leur exécution – les données personnelles que nous obtenons de sources accessibles au public (par ex. registre du commerce, Internet, presse) qui nous semblent fiables ou qui nous sont transmises par d’autres entreprises du groupe Elevate Textiles ou par d’autres tiers (par ex. une agence de renseignements sur le crédit à laquelle nous avons fait appel).

Les données personnelles pertinentes sont les données personnelles (nom, adresse et autres données de contact, coordonnées bancaires). En outre, il peut également s’agir, en relation avec une personne, d’informations issues de données de commande (par exemple, des commandes), de données issues de l’exécution de nos obligations contractuelles (par exemple, des données de chiffre d’affaires), d’informations sur la situation financière de son entreprise (par exemple, des données de solvabilité), de données publicitaires, de données de documentation (par exemple, des rapports de visite) ainsi que d’autres données comparables aux catégories mentionnées.

Pour quelle raison traitons-nous vos données (finalité du traitement) et sur quelle base juridique ?
Nous traitons les données personnelles conformément aux dispositions du règlement général de l’UE sur la protection des données (RGPD) et de la loi fédérale sur la protection des données (BDSG).

a. pour l’exécution d’obligations contractuelles (article 6, paragraphe 1, point b) du RGPD)
Le traitement de vos données personnelles a lieu pour la conclusion et l’exécution de contrats ou déjà en amont lors de contacts liés à des mesures précontractuelles.

b. dans le cadre de la mise en balance des intérêts (art. 6, par. 1 f RGPD)
Dans la mesure où cela est nécessaire, nous traitons vos données au-delà de l’exécution proprement dite du contrat, afin de préserver des intérêts légitimes de notre part ou de tiers.
Exemples :

• Consultation et échange de données avec les agences d’évaluation du crédit (par exemple Creditreform) afin de déterminer
  des risques de solvabilité
• Comparaison des offres
• Évaluation des fournisseurs (p. ex. qualité, respect des quantités, respect des délais)
• Qualification des fournisseurs (par ex. confirmation REACH, certificats ISO)
• Exercice de droits légaux et défense en cas de litiges juridiques
• Assurer la sécurité informatique et le fonctionnement informatique de notre entreprise
• Prévenir et élucider les délits
• Mesures de sécurité des bâtiments et des installations (par exemple, contrôles d’accès)

c. en raison d’exigences légales (article 6, paragraphe 1, point c) du RGPD) ou dans l’intérêt public (article 6, paragraphe 1, point e) du RGPD)
En outre, nous sommes soumis à diverses obligations légales en raison d’exigences légales (par ex. en vertu des lois fiscales, du Code civil allemand, du Code de commerce) concernant la conservation des données. Parmi les finalités du traitement figurent notamment le respect des obligations fiscales, l’évaluation et la gestion des risques, le respect des obligations de conservation en vertu du droit commercial et fiscal ainsi que le respect des dispositions en matière d’exportation (par exemple, prise en compte des listes de sanctions publiées).

Qui reçoit mes données ?
Au sein de l’entreprise, les services qui ont accès à vos données sont ceux qui en ont besoin pour remplir leurs obligations contractuelles et légales.

Les prestataires de services et les auxiliaires d’exécution auxquels nous faisons appel peuvent également recevoir ces données si un contrat de traitement des données de commande a été conclu avec eux pour garantir un traitement de vos données conforme à la loi. Il s’agit d’entreprises appartenant aux catégories de l’expertise comptable, de l’audit, des services informatiques, des sociétés de maintenance, de la logistique, des télécommunications, des services de sécurité.

Dans la communication pour l’exécution des contrats, il est possible, en particulier dans notre espace client Automotive, que le client ait soit déjà un contact direct avec nos fournisseurs avant de faire appel à nous, soit qu’il souhaite entretenir ce contact. Dans de tels cas, nous voulons permettre à ces derniers de prendre directement contact avec nous.

D’autres sociétés du groupe Elevate Textiles reçoivent les données si cela est nécessaire aux fins susmentionnées.

Les autres destinataires des données peuvent être les services pour lesquels vous nous avez expressément donné votre accord pour la transmission des données ou auxquels nous sommes autorisés à transmettre des données à caractère personnel sur la base d’une pesée des intérêts dans le cadre de notre relation commerciale avec vous.

Une transmission de données à des organismes situés dans des États en dehors de l’Union européenne (appelés États tiers) a lieu dans la mesure où

• cela est nécessaire pour l’exécution des contrats,
• si la loi l’exige, ou
• vous nous avez donné votre consentement.

En outre, une transmission à nos sociétés aux États-Unis est possible.

American & Efird Gobal LLC
22 rue américaine
NC 28120 Mount Holly
ÉTATS-UNIS

American & Efird LLC
22 rue américaine
NC 28120 Mount Holly
ÉTATS-UNIS

Elevate Textiles, Inc.
22 rue américaine
NC 28120 Mount Holly
ÉTATS-UNIS

dans les buts suivants, sur la base d’intérêts légitimes :

• Rapports financiers
• Gestion des risques, conformité, comptabilité et audits
• Pour obtenir des conseils juridiques lors de la négociation d’un contrat, de sa conclusion ou de l’exécution d’un contrat en cours.
• Poursuivre les réclamations ou se défendre en cas de litige afin de protéger l’entreprise, ses employés et ses clients contre les dommages, le vol, la responsabilité, la fraude et les abus (y compris les enquêtes internes et externes, les expertises).

Ces transmissions sont soumises aux clauses contractuelles types Controller to Controller de l’Union européenne.

(https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32004D0915&from=EN)

La transmission des données aux sociétés situées aux États-Unis s’effectue par courrier électronique via leurs propres serveurs de messagerie ou FTP.

Combien de temps mes données sont-elles conservées ?
Nous traitons et conservons vos données personnelles aussi longtemps que cela est nécessaire pour remplir nos obligations contractuelles et légales.

Si les données ne sont plus nécessaires à l’exécution d’obligations contractuelles ou légales, elles sont régulièrement effacées, à moins que leur traitement ultérieur – limité dans le temps – ne soit nécessaire aux fins suivantes :

• Accomplissement des obligations de conservation en vertu du droit commercial et fiscal, qui peuvent par ex. résulter de : HGB, AO, BGB. Les délais de conservation ou de documentation qui y sont prescrits sont généralement de deux à dix ans.
• Les enregistrements relatifs à l’assurance qualité sont conservés pendant 15 ans.
• Les contrats d’assurance qualité sont conservés pour une durée de 30 ans.
• Pour la conservation des preuves dans le cadre des dispositions légales relatives à la prescription selon les §§195 et suivants du BGB (Code civil allemand), ces délais de prescription peuvent aller jusqu’à 30 ans.

Des catégories particulières de données à caractère personnel me concernant sont-elles traitées ?
Un traitement de catégories particulières de données à caractère personnel, conformément à l’article 9, paragraphe 1, de la directive sur la protection des données, est nécessaire. RGPD n’a pas lieu.

Quels sont mes droits en matière de protection des données ?
Nous attirons votre attention sur le fait que vous pouvez révoquer à tout moment les consentements donnés. Vous avez également le droit d’obtenir des informations sur les données que nous détenons à votre sujet et le droit à la portabilité des données. Si ces données sont erronées ou si vous estimez qu’elles ne sont plus nécessaires parce que leur finalité a disparu, vous avez le droit de demander leur rectification, leur suppression ou la limitation de leur traitement. Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant. Si vous vous y opposez, nous ne traiterons plus vos données à caractère personnel, à moins que nous puissions démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou si le traitement sert à faire valoir, à exercer ou à défendre des droits en justice. En cas d’exercice de vos droits, veuillez nous écrire à l’adresse susmentionnée ou nous envoyer un e-mail à dataprotection@guetermann.com.

Nous attirons également votre attention sur votre droit de recours auprès de l’autorité de surveillance de la protection des données compétente pour vous.

Ai-je l’obligation de fournir des données ?
Dans le cadre de notre relation d’affaires, vous devez fournir les données personnelles qui sont nécessaires à l’établissement, à l’exécution et à la fin d’une relation d’affaires et à l’exécution des obligations contractuelles qui y sont liées ou que nous sommes légalement tenus de collecter. Sans ces données, nous ne serons généralement pas en mesure de conclure un contrat avec vous, de l’exécuter et d’y mettre fin.

Dans quelle mesure y a-t-il une prise de décision automatisée ou un profilage ?
En principe, nous n’utilisons pas de processus décisionnel entièrement automatisé. De même, nous n’avons pas recours au profilage.