Politique de confidentialité SG

1. Objectif de la politique

SG Lighting ("SG") s'engage à protéger vos données personnelles et traite toutes les données personnelles conformément aux réglementations en matière de protection des données. La présente politique de confidentialité vous informe sur la manière dont nous collectons, utilisons et protégeons vos données personnelles, ainsi que sur les droits dont vous disposez à cet égard.

2. Responsable du traitement

La SG est le responsable du traitement de vos données à caractère personnel.

Ses coordonnées :

Adresse : Skytterheia 25, 4790 Lillesand
E-mail : firma-post@sg-as.no
Téléphone : +47 37 500 300
Numéro d'organisation : 958 560 931

3. Définitions et termes

Règlement sur les données personnelles
Règlement 2016/679 ("Règlement général sur la protection des données" ou "RGPD") et autres législations nationales pertinentes en matière de protection des données, y compris la loi sur les données personnelles.

Données personnelles
Toutes les informations relatives à une personne physique identifiée ou identifiable. Ex : nom, courriel, adresse, numéro de sécurité sociale, informations sur le compte, etc.

Traitement
Toute opération effectuée sur des données à caractère personnel, par exemple : la collecte, le stockage, l'utilisation, la modification et le transfert.

Sous-traitant
Personne, entreprise ou autorité publique qui traite les données à caractère personnel pour le compte du responsable du traitement. Il peut s'agir par exemple d'un prestataire de services informatiques.

4. Qui traite les données à caractère personnel ?

Nous traitons les données à caractère personnel des personnes suivantes :

• les clients privés
• Personnes de contact chez les clients professionnels et les grossistes
• Utilisateurs finaux
• Destinataires de bulletins d'information ou d'autres communications
• Utilisateurs des médias sociaux

5. Comment collectons-nous les données à caractère personnel ?

La SG collecte des données à caractère personnel directement auprès de vous lorsque vous créez un compte utilisateur, passez une commande, souscrivez un abonnement ou vous connectez et utilisez nos services. Dans ces situations, nous recevons les informations que vous fournissez lors des processus d'enregistrement, de commande ou d'utilisation.

Deuxièmement, nous utilisons des cookies et des technologies similaires qui sont activés lorsque vous utilisez nos sites web ou nos applications. Ces outils nous permettent d'enregistrer des informations techniques sur votre appareil, votre utilisation des services et vos préférences afin d'améliorer la fonctionnalité et l'expérience de l'utilisateur, comme décrit plus en détail dans notre politique en matière de cookies.

Enfin, nous pouvons recevoir des informations de la part de tiers dans la mesure où vous avez consenti à un tel partage ou si nous sommes légalement autorisés à collecter ou à recevoir ces informations, par exemple de la part de registres publics ou de partenaires qui fournissent des services en notre nom.

6. Objectif et base du traitement de vos données à caractère personnel

a. Administration des clients

Afin de gérer et de garder une vue d'ensemble actualisée des relations avec les clients existants et potentiels, nous collectons des informations sur le nom, le numéro de téléphone, l'adresse électronique et l'adresse postale. En outre, nous recueillons des informations sur l'employeur si la personne concernée représente une entreprise. Notre base de traitement est l'exécution d'un accord avec vous si vous êtes un client existant (article 6, paragraphe 1, point b), du RGPD), ou notre intérêt légitime à contacter des clients potentiels (article 6, paragraphe 1, point f), du RGPD). Les données à caractère personnel sont stockées dans nos registres de gestion de la relation client et supprimées dans les cinq ans suivant leur réception.

b. Fourniture de services et de produits, facturation et paiement

Lorsque vous ou votre entreprise commandez un service ou un produit à la SG, nous traitons des données à caractère personnel telles que votre nom, votre numéro de téléphone, votre adresse électronique, votre adresse postale et des informations sur votre employeur si vous représentez une entreprise. L'objectif du traitement est de pouvoir fournir nos services et produits, vous envoyer une facture et recevoir votre paiement et tout remboursement. La base juridique du traitement des données à caractère personnel concernant les clients professionnels est notre intérêt légitime à pouvoir fournir nos services et à en recevoir le paiement (article 6, paragraphe 1, point f), du RGPD). Pour les clients privés, la base juridique du traitement est un accord conclu avec vous (article 6, paragraphe 1, point b), du RGPD). Les données à caractère personnel sont conservées pendant cinq ans au maximum. Les informations relatives aux factures sont conservées pendant cinq ans après la fin de l'exercice auquel elles se rapportent, conformément à l'article 13 de la loi sur la comptabilité.

c. Partage d'informations et marketing ciblé

Afin de vous tenir au courant des nouveautés, promotions, événements et autres changements concernant nos produits et services, nous traitons certaines données personnelles telles que l'adresse électronique, le numéro de téléphone portable et l'adresse IP si vous cliquez sur des liens dans les messages. Afin de fournir une communication personnalisée, nous pouvons également collecter des informations sur votre position/rôle, le secteur auquel vous appartenez et si vous vous représentez en tant que particulier ou si vous agissez au nom d'une entreprise. De cette manière, vous recevez un contenu qui correspond mieux à vos préférences.

Pour les clients existants, la base du traitement est notre intérêt légitime à vous informer sur les produits et services (article 6, paragraphe 1, point f), du règlement GDPR). Pour les autres destinataires qui s'inscrivent à des bulletins d'information, des alertes SMS ou autres, le traitement est fondé sur leur consentement explicite (article 6, paragraphe 1, point a), du RGPD). Les données à caractère personnel seront conservées jusqu'à ce que vous retiriez votre consentement, ou pendant une période maximale de cinq ans. Vous pouvez vous désabonner à tout moment en utilisant le lien de désabonnement inclus dans chaque message.

d. Segmentation par âge

Nous pouvons vous demander votre date ou année de naissance afin de segmenter les utilisateurs en fonction de leur âge et de pouvoir ainsi proposer des communications et des services adaptés aux différents groupes d'âge. Nous ne recueillons ces informations que si vous y consentez (article 6, paragraphe 1, point a), du RGPD). Les données sont supprimées si vous retirez votre consentement ou au plus tard cinq ans après que le consentement a été donné.

e. Organisation de concours et de jeux

Nous organisons des concours et des jeux lors de plusieurs de nos événements, où les participants scannent volontairement un code QR et enregistrent leurs coordonnées. Dans le cadre de ces concours, nous enregistrons les scores, la fréquence d'achèvement et procédons à une analyse des performances. En participant, les participants acceptent que les informations soient utilisées à des fins de communication personnelle et de suivi (GDPR article 6 no. 1 lettre a).

f. Analyse comportementale et optimisation des campagnes

Nous collectons des données personnelles sur votre comportement numérique à travers nos canaux, tels que les newsletters, les SMS, les jeux/concours, les sites web, les apps et les notifications push. L'objectif est d'assurer une communication de qualité et ciblée avec vous en tant que client ou utilisateur. Nous y parvenons en établissant un profil client complet qui saisit les intérêts et les activités, en analysant le comportement de l'utilisateur, en optimisant les campagnes et en personnalisant la communication et le contenu.

Le traitement a lieu sur la base de votre consentement (article 6, paragraphe 1, point a), du GDPR) et les données sont conservées pendant 12 mois au maximum ou jusqu'à ce que le consentement soit retiré.

g. Médias sociaux

SG dispose d'un compte d'entreprise sur diverses plateformes de médias sociaux (Facebook, LinkedIn et Instagram), qui est accessible à tous les utilisateurs des services. SG traite les données relatives aux noms de ses followers, aux noms d'utilisateur et à toute information que les personnes laissent dans les champs de commentaires ou sur les messages. L'objectif du traitement est d'évaluer l'intérêt des mises à jour partagées sur la page de l'entreprise SG en vue d'optimiser le contenu pour qu'il corresponde à l'intérêt des destinataires. La base juridique du traitement des données à caractère personnel sur les médias sociaux est notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD).

7. Responsables du traitement des données

La SG fait appel à des sous-traitants qui traitent les données à caractère personnel en son nom. Cela inclut la coopération avec des sociétés de conseil et des fournisseurs de technologie qui nous aident à remplir nos obligations et à fournir des services de haute qualité. L'objectif de l'utilisation de sous-traitants de données est de garantir que nous pouvons fournir des services pertinents, efficaces et évolutifs à nos clients et partenaires.

Lorsqu'un sous-traitant traite des données à caractère personnel en notre nom, nous concluons un accord de traitement des données qui protège votre vie privée et garantit que nous conservons le contrôle des données à caractère personnel.

À l'heure actuelle, nous ne faisons appel qu'à des sous-traitants de données au sein de l'EEE. Nous ne transférons donc pas de données à caractère personnel vers des pays tiers. Si, à l'avenir, il s'avère nécessaire de transférer des données à caractère personnel à des prestataires de services situés en dehors de l'EEE, nous veillerons à ce qu'il existe une base de transfert valable conformément au chapitre 5 du GDPR.

8. Vos droits

Le GDPR vous donne des droits que vous pouvez invoquer lorsque SG traite vos données personnelles. Les droits que vous pouvez invoquer dépendent de la finalité du traitement des données à caractère personnel, ainsi que des exemptions qui s'appliquent aux activités de traitement que nous effectuons. Lorsque vous exercez vos droits, nous vous informons des mesures que nous avons prises dans les meilleurs délais et au plus tard un mois après réception de la demande. Vous pouvez exercer vos droits en envoyant un courriel à firma-post@sg-as.no.

a. Droit d'accès

Vous avez le droit de demander l'accès aux données à caractère personnel que nous traitons à votre sujet. Cela signifie que vous avez le droit d'obtenir la confirmation que le SG traite vos données à caractère personnel et, le cas échéant, la manière dont les données à caractère personnel sont traitées, ainsi qu'une copie des données. Il existe certaines exceptions à ce droit. Cela signifie que, dans certains cas, vous n'avez pas accès à toutes les informations que nous traitons à votre sujet.

b. Droit de rectification

Vous avez le droit d'exiger que le SG corrige les informations incorrectes ou complète les informations incomplètes vous concernant. La SG veillera à ce que vos données à caractère personnel soient mises à jour et correctes.

c. Droit à l'effacement

Vous avez le droit de demander l'effacement des données à caractère personnel que nous avons collectées à votre sujet dans les situations suivantes :

• Les données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.
• Vous retirez le consentement sur lequel le traitement est fondé et il n'existe pas d'autre base juridique pour le traitement.
• Les données à caractère personnel ont été traitées illégalement (par exemple, sans base juridique).
• Les données à caractère personnel doivent être effacées pour respecter une obligation légale.

d. Droit à la limitation du traitement

Vous pouvez demander à la SG de limiter le traitement de vos données à caractère personnel si l'une des circonstances suivantes s'applique :

• Vous contestez l'exactitude des données à caractère personnel. Pendant que la SG vérifie les données, le traitement peut être limité pendant un certain temps.
• Le traitement est illégal et les données à caractère personnel devraient être effacées, mais vous souhaitez restreindre leur utilisation au lieu de les effacer.
• Le SG effacera les données parce qu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, mais vous en avez besoin pour la constatation, l'exercice ou la défense de droits en justice et vous souhaitez donc qu'elles soient conservées.

e. Droit à la portabilité des données

Vous avez le droit de recevoir les données à caractère personnel que vous avez fournies à SG et de les transférer à un autre responsable du traitement, sans que SG ne s'y oppose. Le droit à la portabilité des données peut être invoqué lorsque le traitement des données à caractère personnel est fondé sur le consentement ou sur un accord entre vous et SG. Ce droit peut également être invoqué lorsque le traitement est effectué automatiquement.

f. Droit d'opposition

Vous avez le droit de vous opposer au traitement de vos données à caractère personnel si SG traite les données à caractère personnel sur la base de notre intérêt légitime (GDPR art. 6 (1) (f)). Si vous invoquez ce droit, nous cesserons de traiter vos données à caractère personnel, à moins que nous n'ayons des motifs légitimes impérieux de traiter les données qui l'emportent sur votre vie privée.

g. Droit de retirer son consentement

Vous avez le droit de retirer votre consentement au traitement de vos données à caractère personnel à tout moment. Le SG supprimera alors les données à caractère personnel collectées sur la base du consentement. Le retrait du consentement n'affectera pas la légalité du traitement qui a eu lieu avant le retrait du consentement.

h. Droit de déposer une plainte auprès de l'autorité locale de protection des données

Vous avez le droit de déposer une plainte auprès de l'autorité locale de protection des données si vous estimez que nous traitons vos données personnelles en violation de la législation sur la protection des données. Toutefois, nous vous serions reconnaissants de nous contacter d'abord afin que nous puissions essayer de résoudre la situation. Vous trouverez nos coordonnées dans la section 2 de la politique de confidentialité.

9. Sécurité de vos données personnelles

La SG a mis en place un système de gestion de la sécurité de l'information qui comprend des mesures techniques et organisationnelles visant à garantir la protection de vos données à caractère personnel lorsque nous les traitons. Nous avons également fixé des exigences strictes en matière de sécurité de l'information pour nos sous-traitants afin de protéger vos données à caractère personnel lorsque nous les partageons avec d'autres.