Politique de confidentialité pour le portail foodstarter

1.champ d'application

La protection des données personnelles est très importante pour nous. Par les notes suivantes sur la protection des données, nous souhaitons vous faire comprendre quelles données personnelles nous traitons et à quelles fins lorsque vous utilisez notre offre Internet.

Les remarques suivantes s'appliquent à tous les contenus de https://foodstarter.edeka (ci-après "offre" / "site web"). Cela inclut, par exemple, les bulletins d'information ou les concours auxquels vous vous inscrivez. Le fournisseur responsable de ces contenus est la société EDEKA DIGITAL GmbH, New-York-Ring 6, 22297 Hambourg, info@foodstarter.edeka (ci-après "responsable" / "fournisseur").

La base juridique de la protection des données se trouve dans le règlement de base de l'UE sur la protection des données (ci-après DSGVO) et dans la loi fédérale sur la protection des données (BDSG).

2.définition des termes

Données à caractère personnel
"données à caractère personnel" : toute information concernant une personne physique identifiée ou identifiable ; est réputée identifiable une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un élément d'identification tel qu'un nom, un numéro d'identification, une donnée de localisation, un identifiant en ligne ou un ou plusieurs éléments spécifiques, propres à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique

Traitement
"traitement" : toute opération ou ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, le classement, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, ainsi que la limitation, l'effacement ou la destruction

Sociétés du groupe EDEKA
Les entreprises du réseau EDEKA sont les coopératives EDEKA et leurs membres, ainsi que les entreprises dont les coopératives EDEKA détiennent individuellement ou conjointement au moins 50 % des parts, directement ou indirectement.

3.types de données à caractère personnel

Accès aux données
Les "données d'accès" sont des données relatives à chaque accès au serveur sur lequel se trouve notre site web. Les données d'accès comprennent la date et l'heure de l'accès, l'URL (adresse) du site web de référence, le fichier consulté, la quantité de données envoyées, le code de réponse HTTP, le type et la version du navigateur, les éventuelles extensions de navigateur existantes, la largeur et la hauteur de la fenêtre du navigateur, la profondeur des couleurs, le système d'exploitation et l'adresse IP et, en ce qui concerne l'utilisation de Google Analytics, le présent identifiant (voir section 7).

Cookies
Nous ou des tiers plaçons des cookies sur le dispositif d'accès, qui sont de petits fichiers dans lesquels le navigateur web que vous utilisez stocke des informations sur les pages Internet visitées envoyées par le serveur web. Il peut s'agir d'informations sur la visite de la page, telles que la durée, les données de connexion, les entrées de l'utilisateur ou autres.

Données d'entrée et de message
Si vous vous inscrivez à Foodstarter, gérez votre compte ou nous contactez, nous traitons les données personnelles que vous saisissez dans le formulaire correspondant ou que vous nous communiquez (le cas échéant, nom, prénom, adresse électronique, mot de passe, numéro de téléphone, numéro de fax, adresse, rôle dans l'entreprise, photos d'équipe, le cas échéant avec référence personnelle : nom de l'entreprise, numéro de TVA, numéro de registre du commerce, informations sur les articles, données bancaires et de paiement, profil de l'entreprise). En outre, nous traitons les données personnelles que vous fournissez à l'entreprise partenaire ou vice versa via notre plate-forme.

Documents et certificats, informations sur les rappels
Nous demandons aux sociétés partenaires des documents et des certificats relatifs à la commercialisation des articles. Les résultats des tests de laboratoire, qui ont été commandés auprès de notre laboratoire partenaire Bilacon, nous sont directement transmis par Bilacon. Les résultats des tests de laboratoire de Bilacon contiennent une recommandation pour la suite de la procédure dans le cadre du processus de publication des articles sur notre plateforme. Ces documents peuvent également contenir des données personnelles. En outre, en cas de rappel de produits ou de retour de marchandises, nous transmettons les informations pertinentes sur l'entreprise partenaire concernée (par exemple, les noms des propriétaires, des directeurs, des employés) et les articles aux commerçants ou aux autres entreprises du groupe EDEKA ou, inversement, des entreprises du groupe EDEKA aux entreprises partenaires.

4.les finalités du traitement

Accès aux données
Nous recueillons les données d'accès pour des raisons de sécurité afin de contrôler la fraude et les abus, ainsi que pour l'enregistrement statistique de l'utilisation du site web et pour optimiser notre site web. La base juridique du traitement est l'art. 6 al. 1 phrase 1 f DSGVO. Pour le traitement de l'adresse IP par des fournisseurs tiers, veuillez vous reporter au point 6.

Cookies
D'une part, les cookies servent à la convivialité des sites web et donc aux utilisateurs (par exemple, stockage des données de connexion). D'autre part, ils peuvent être utilisés pour enregistrer des données statistiques sur l'utilisation du site web et les analyser afin d'améliorer nos offres. Les utilisateurs peuvent influencer l'utilisation des cookies. La plupart des navigateurs ont la possibilité de restreindre ou d'empêcher complètement le stockage de cookies. Cependant, nous tenons à souligner que l'utilisation et surtout le confort d'utilisation de notre site web est limité sans cookies.

La base juridique de l'utilisation des cookies est l'article 6, paragraphe 1, point a), de l'ODASG. Pour l'utilisation des cookies par des fournisseurs tiers, voir l'article 6.

Analyse et données de transaction
Nous intégrons divers services et contenus de tiers sur notre site web, à partir desquels des données d'analyse et de transaction sont générées et traitées sur la base des adresses IP et des cookies. Pour plus de détails, veuillez vous référer à la section 6.

La base juridique pour le traitement des adresses IP et l'utilisation des cookies est l'article 6, paragraphe 1, point a), de l'ODASG. Les données susmentionnées sont utilisées pour analyser l'utilisation de notre site web et pour l'améliorer régulièrement, pour augmenter l'attractivité des contenus qui vous sont proposés et pour optimiser nos offres et placer des annonces sur des sites tiers, ainsi que pour pouvoir effectuer une analyse coûts-avantages de notre publicité sur Internet.

Données d'entrée et de message
Nous utilisons les données de saisie et de notification pour l'enregistrement et la gestion de votre compte, l'exécution de nos services, le traitement des paiements, le fonctionnement de notre plate-forme et pour la communication avec vous (la base juridique est l'art. 6 al. 1 phrase 1 a, b, f DSGVO).

Documents et certificats, informations sur les rappels
Nous avons besoin d'informations sur la commercialisation des articles afin de vérifier l'acceptation des entreprises partenaires chez Foodstarter. Nous pouvons avoir besoin d'informations sur les retours et les rappels de produits afin que les retours et les rappels au sein du réseau EDEKA puissent être traités et effectués efficacement (la base juridique est l'article 6, paragraphe 1, première phrase, a, f DSGVO).

5.les paquets de services

Les composantes de nos paquets de services Foodstarter sont des informations pertinentes pour les entreprises partenaires du réseau EDEKA ainsi que des informations pertinentes pour les entreprises du réseau EDEKA sur les entreprises partenaires. À cet égard, nous envoyons régulièrement des lettres d'information par courrier électronique à l'adresse électronique fournie lors de l'inscription (la base juridique est l'article 6, paragraphe 1, première phrase, a, b, f DSGVO).

Nous utilisons le service mailjet du prestataire de services Mailjet SAS, 13-13bis, rue de l'Aubrac, 75012 Paris, France. Celui-ci transfère vos données personnelles (adresse électronique, adresse IP) à un serveur mailjet situé dans l'Union européenne. Pour plus d'informations sur l'utilisation des données dans le cadre du service, veuillez consulter le site https://www.mailjet.de/sicherheit-datenschutz/. La base juridique pour l'utilisation du service est l'art. 6 al. 1 f DSGVO. Notre intérêt légitime découle du fait que nous avons besoin de l'utilisation dans le but d'optimiser nos services.

En outre, nous pouvons transmettre des informations sur les entreprises partenaires aux entreprises du réseau EDEKA pour l'établissement et le développement de relations d'affaires (la base juridique est l'art. 6 al. 1 phrase 1 a, b, f DSGVO).

6.les catégories de destinataires des données à caractère personnel

À l'exception des données traitées par des tiers, notre hébergeur traite les données mentionnées au paragraphe 3 en notre nom. Les données sont stockées sur les serveurs de notre fournisseur d'hébergement. En ce qui concerne la transmission d'informations au sein du réseau EDEKA, voir les articles 4 et 5. En ce qui concerne la transmission de données au fournisseur de services mailjet, voir l'article 5. En ce qui concerne l'utilisation de cookies et le traitement des adresses IP par des tiers, voir également l'article 7 ci-dessous.

7.les données d'analyse et de transaction

Google Analytics
Ce site web utilise Google Analytics, un service d'analyse web de Google Inc. ("Google"). Google Analytics utilise des cookies qui sont stockés sur votre ordinateur et qui permettent d'analyser votre utilisation du site web. Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement transférées à un serveur de Google aux États-Unis et y sont stockées. Toutefois, si l'anonymat IP est activé sur ce site web, votre adresse IP sera préalablement raccourcie par Google dans les États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète sera transférée à un serveur de Google aux États-Unis et y sera raccourcie. En notre nom, Google utilisera ces informations pour évaluer votre utilisation du site Web, pour établir des rapports sur les activités du site Web et pour fournir d'autres services à l'exploitant du site Web en rapport avec l'utilisation du site Web et d'Internet.

L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics n'est pas combinée avec d'autres données de Google.

Vous pouvez refuser l'utilisation de cookies en sélectionnant les paramètres appropriés de votre navigateur, mais veuillez noter que si vous le faites, vous risquez de ne pas pouvoir utiliser toutes les fonctionnalités de ce site web. Vous pouvez également empêcher la collecte des données générées par le cookie et liées à votre utilisation du site web (y compris votre adresse IP) par Google et le traitement de ces données par Google en téléchargeant et en installant le plug-in du navigateur disponible sous le lien suivant : http://tools.google.com/dlpage/gaoptout?hl=de.

Ce site web utilise Google Analytics avec l'extension "_anonymizeIp()". Cela permet de traiter les adresses IP sous une forme abrégée, excluant ainsi la possibilité de références personnelles. Si les données collectées à votre sujet contiennent une référence personnelle, celle-ci est immédiatement exclue et les données personnelles sont immédiatement supprimées.

Pour les cas exceptionnels dans lesquels des données personnelles sont transférées aux États-Unis, Google s'est soumis au bouclier de protection de la vie privée UE-États-Unis, https://www.privacyshield.gov/EU-US-Framework.

Informations de tiers : Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande, Fax : +353 (1) 436 1001. conditions d'utilisation : http://www.google.com/analytics/terms/de.html, aperçu de la protection des données : http://www.google.com/intl/de/analytics/learn/privacy.html, ainsi que la politique de confidentialité : http://www.google.de/intl/de/policies/privacy.

Universal Analytics et UserID
Notre analyse des utilisateurs utilise également Universal Analytics. Cela nous permet d'obtenir des informations sur l'utilisation de nos services sur différents appareils ("cross device"). Grâce à la technologie des cookies, nous utilisons un pseudonyme qui ne contient aucune donnée personnelle et ne transmet pas ces données à Google. La collecte et le stockage des données peuvent être contestés à tout moment avec effet futur par un plug-in de navigateur Google (https://tools.google.com/dlpage/gaoptout?hl=de). Vous devez effectuer cette opt-out sur tous les systèmes que vous utilisez, par exemple dans un autre navigateur ou sur votre appareil mobile. De plus amples informations sur Universal Analytics sont disponibles à l'adresse suivante : https://support.google.com/analytics/answer/2838718?hl=de&ref_topic=6010376

8.durée du traitement

Accès aux données
Pour des raisons de sécurité (par exemple pour clarifier des abus ou des actions frauduleuses), les données d'accès sont stockées en permanence et supprimées si elles ne sont plus nécessaires à cette fin.

Cookies et adresses IP traités par des tiers
Si les cookies et les adresses IP sont traités par des tiers, nous n'avons aucune influence sur la durée du traitement. Aux points 5. et 7. vous trouverez des liens vers les déclarations de protection des données des fournisseurs tiers. Vous pouvez vous y informer sur la durée du traitement.

Données de saisie et de notification, documents et certificats, informations de rappel
Notre fournisseur d'hébergement et nous-mêmes traiterons les données susmentionnées pendant la durée de notre coopération avec vous, à condition que ces données ne soient pas soumises aux délais de conservation prévus par le droit fiscal et commercial, ou si le consentement pour un traitement ultérieur a été donné, ou s'il existe toute autre raison légale justifiant un traitement ultérieur. Nous n'avons aucune influence sur la durée de traitement des données par les autres entreprises du groupe EDEKA. Veuillez les contacter si nécessaire. En ce qui concerne le traitement des données par des tiers, nous renvoyons à leurs déclarations de protection des données, voir les points 5. et 7.

9.la fourniture volontaire de données

La fourniture des moyens d'enregistrement et des données personnelles prévues pour la gestion du compte est nécessaire pour l'utilisation de Foodstarter. Sinon, vous n'êtes pas obligé de fournir les données personnelles lorsque vous visitez notre site web. En ce qui concerne le traitement de l'adresse IP et l'utilisation des cookies, nous renvoyons aux paragraphes 4. et 7.

10.droit d'opposition

Vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel sur la base de l'article 6, paragraphe 1, première phrase f de la LPD, à condition que cette opposition soit justifiée par votre situation particulière. Toutefois, vos données à caractère personnel seront traitées ultérieurement s'il existe des raisons impérieuses justifiant un traitement ultérieur, qui sont dignes de protection et qui l'emportent sur les intérêts, les droits et les libertés de votre personne, ou si le traitement sert à faire valoir, à exercer ou à défendre des droits en justice. Si nous traitons des données à caractère personnel vous concernant à des fins de publicité directe, vous avez le droit de vous opposer à tout moment et sans indication de motifs au traitement de données à caractère personnel à des fins de publicité (article 21 de la DSGVO).

Pour plus d'informations sur les possibilités d'opposition et de désactivation concernant l'utilisation de solutions tierces, veuillez vous reporter au point 7. et aux liens qui y figurent vers les déclarations de protection des données des fournisseurs tiers.

11.autres droits des personnes concernées

Vous avez le droit de révoquer votre consentement dans le cas où il a été accordé. Nous tenons à souligner qu'une révocation ne modifie pas la légalité du traitement accordé jusqu'à la révocation (pas d'effet rétroactif de la révocation).

Dans le cadre de l'ODASG, vous avez le droit de recevoir gratuitement, sur demande, des informations sur les données à caractère personnel que nous détenons à votre sujet (art. 15 ODASG).

En outre, conformément à l'ODAS, vous disposez d'un droit de rectification (art. 16 ODAS), de suppression (art. 17 ODAS), de limitation (art. 18 ODAS) et de transfert (art. 20 ODAS) de vos données à caractère personnel.

Vous avez également le droit de porter plainte auprès de l'autorité de contrôle de la protection des données compétente pour nous dans les cas justifiés (art. 77 DSGVO).

Vous pouvez faire valoir vos droits en vertu de la DSGVO par courrier électronique ou par écrit. Les coordonnées du prestataire et de la personne responsable dans l'UE figurent ci-dessous.

Coordonnées
Prestataire en tant qu'organisme responsable : EDEKA DIGITAL GmbH, direction : Christoph Diekmeyer, Sylvia Rosellen Deniz, New-York-Ring 6, 22297 Hambourg, Allemagne, téléphone : +49 40 6377 - 0, fax : +49 40 6377 - 4010, e-mail : info.eddi@edeka.de

Vous pouvez contacter notre responsable de la protection des données à l'adresse datenschutz.eddi@edeka.de ou à notre adresse postale en ajoutant "le responsable de la protection des données".

Autorité de contrôle de la protection des données : Ville libre et hanséatique de Hambourg, Der Hamburgische Beauftragter für Datenschutz und Informationsfreiheit, Klosterwall 6 (Block C), 20095 Hambourg, Tél : 040 / 428 54 - 4040, Fax : 040 / 428 54 - 4000, E-Mail : mailbox@datenschutz.hamburg.de

Statut : juin 2019