Add privacy policy documents in three locales
Added privacy policy documents in German (de-DE), English (en-US), and French (fr-FR). Each document is structured as an HTML file with sections covering general information, data processing responsibilities, data collection, use of cookies, and rights of affected persons. Included metadata (title, charset, viewport) and linked a consistent stylesheet (`css/privacy-policy.min.css`). Provided contact details for the manufacturer (Digital Data GmbH) and Data Protection Officer in all locales. Referenced locale-specific legal frameworks (e.g., GDPR, DSGVO, RGPD) and outlined session cookie usage. Documents are dated November 18, 2025, ensuring clarity and compliance with data protection regulations.
This commit is contained in:
@@ -0,0 +1,167 @@
|
||||
<!DOCTYPE html>
|
||||
<html lang="de">
|
||||
|
||||
<head>
|
||||
<meta charset="UTF-8">
|
||||
<meta name="viewport" content="width=device-width, initial-scale=1.0">
|
||||
<title>Datenschutzinformation für das Fernsignatursystem: signFLOW</title>
|
||||
<link rel="stylesheet" href="css/privacy-policy.min.css">
|
||||
</head>
|
||||
|
||||
<body>
|
||||
<header>
|
||||
<h1>Datenschutzinformation für das Fernsignatursystem signFLOW</h1>
|
||||
<p><strong>Stand:</strong> 18.11.2025</p>
|
||||
</header>
|
||||
|
||||
<section>
|
||||
<h2>1. Allgemeine Informationen</h2>
|
||||
<p>In der heutigen schnelllebigen und zunehmend digitalen Welt, sind personenbezogene Daten eine wichtige
|
||||
Ressource. Ihre Daten sind wertvoll und müssen daher mit der durch diverse Gesetze und Vorschriften (DSGVO,
|
||||
TDDDG, ...) gebotenen Sorgfalt behandelt werden.</p>
|
||||
<p>Als Anbieter von lokalen Lösungen (OnPremise) setzt der Hersteller des signFLOWs, die Digital Data GmbH,
|
||||
einen klaren Schwerpunkt auf Datenschutz und Datensicherheit. Für Sie bedeutet dies, dass nur die nötigsten
|
||||
Daten erhoben und gespeichert werden (Datensparsamkeit bzw. Datenminimierung). Außerdem kommen bei der
|
||||
Verarbeitung aktuelle und als sicher geltende Technologien zum Einsatz.</p>
|
||||
<p><strong>Kontaktdaten des Herstellers:</strong></p>
|
||||
<address>
|
||||
Digital Data GmbH<br>
|
||||
Ludwig-Rinn-Straße 16<br>
|
||||
35452 Heuchelheim<br>
|
||||
<a href="https://digitaldata.works">https://digitaldata.works</a><br>
|
||||
<a href="mailto:info-flow@digitaldata.works">info-flow@digitaldata.works</a><br>
|
||||
Telefon: 0049 641 202360<br>
|
||||
</address>
|
||||
<p><strong>Kontakt zum Datenschutzbeauftragten:</strong> <a
|
||||
href="mailto:privacy-flow@digitaldata.works">privacy-flow@digitaldata.works</a></p>
|
||||
</section>
|
||||
|
||||
<section>
|
||||
<h2>2. Verantwortliche Stelle der Datenverarbeitung</h2>
|
||||
<p>Ihre Daten werden vertrauensvoll verarbeitet von:</p>
|
||||
<address>
|
||||
Digital Data GmbH<br>
|
||||
Ludwig-Rinn-Straße 16<br>
|
||||
35452 Heuchelheim<br>
|
||||
<a href="https://digitaldata.works">https://digitaldata.works</a><br>
|
||||
<a href="mailto:info-flow@digitaldata.works">info-flow@digitaldata.works</a><br>
|
||||
Telefon: 0049 641 202360<br>
|
||||
</address>
|
||||
<p><strong>Kontakt zu unserer Datenschutzbeauftragten:</strong> <a
|
||||
href="mailto:privacy-flow@digitaldata.works">privacy-flow@digitaldata.works</a></p>
|
||||
</section>
|
||||
|
||||
<section>
|
||||
<h2>3. Datenerhebung</h2>
|
||||
<h3>3.1 Die folgenden Kategorien personenbezogener Daten werden verarbeitet</h3>
|
||||
<ul>
|
||||
<li>Namen: Benutzername, Vor- und Zunamen sowie Ihre digitale Unterschrift</li>
|
||||
<li>Kontaktdaten: Telefonnummer, Mobilfunknummer und E-Mail-Adresse</li>
|
||||
<li>Technische Daten: IP-Adresse, Zeitpunkt des Zugriffs oder Zugriffsversuchs</li>
|
||||
</ul>
|
||||
|
||||
<h3>3.2 Ursprung der personenbezogenen Daten</h3>
|
||||
<p>Sie haben die unter 3.1 stehenden Daten vorab an Ihren Geschäftspartner (die verantwortliche Stelle)
|
||||
übermittelt. Diese Übermittlung kann mündlich per Telefon, im persönlichen Kontakt, per E-Mail oder per
|
||||
Kontaktformular geschehen sein.</p>
|
||||
<p>Ihre digitale Signatur übermitteln Sie eigenständig, bei der Unterzeichnung eines Dokuments.</p>
|
||||
|
||||
<h3>3.3 Aufbewahrungsfristen / Speicherungsdauer</h3>
|
||||
<ul>
|
||||
<li>Die automatische E-Mail Korrespondenz wird für 6 Jahre aufbewahrt.</li>
|
||||
<li>Unterzeichnete Verträge werden für die Dauer ihrer Laufzeit + 10 Jahre aufbewahrt.</li>
|
||||
<li>Der technische Vorgang wird in der signFLOW Softwarelösung je nach Dokumentart bzw. Vertragsart
|
||||
unbegrenzt aufbewahrt.</li>
|
||||
</ul>
|
||||
<p>Ihre personenbezogenen Daten werden aber grundsätzlich anonymisiert, wenn:</p>
|
||||
<ul>
|
||||
<li>Der Vertrag ausgelaufen ist und die gesetzliche Aufbewahrungszeit vorbei ist.</li>
|
||||
<li>Der Vertrag von Ihnen abgelehnt wurde bzw. nie unterschrieben wurde.</li>
|
||||
</ul>
|
||||
<p>Die gesetzlichen Grundlagen dieser Aufbewahrungsfristen bieten unter anderen:</p>
|
||||
<ul>
|
||||
<li>Handelsgesetzbuch (HGB)</li>
|
||||
<li>Abgabenordnung (AO)</li>
|
||||
<li>Grundsätze zur ordnungsgemäßen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in
|
||||
elektronischer Form sowie zum Datenzugriff (GoBD)</li>
|
||||
</ul>
|
||||
<p>
|
||||
Abhängig von der spezifischen Dokumentart, kann die Aufbewahrungsfrist variieren. Außerdem können sich
|
||||
Zeiten
|
||||
verlängern, falls Unregelmäßigkeiten auftreten. Z.B.: eine rechtliche Auseinandersetzung droht oder aktuell
|
||||
läuft.
|
||||
</p>
|
||||
|
||||
<h3>3.4 Verarbeitungszweck</h3>
|
||||
<p>Die unter 3.1 definierten personenbezogenen Daten werden verarbeitet um:</p>
|
||||
<ul>
|
||||
<li>Den technisch notwendigen Prozess abzubilden bzw. anbieten zu können.</li>
|
||||
<li>Damit Sie als Endbenutzer in der Lage sind, ein zu unterzeichnendes Dokument, digital zu unterschreiben,
|
||||
ist die Feststellung der Identität des Antragstellers, Antragsprüfung und -abwicklung, Abrechnung sowie
|
||||
die Wahrung der Dokumentationspflichten notwendig.</li>
|
||||
</ul>
|
||||
<p>In Einzelfällen werden Daten zur Fehlerbehebung insbesondere bei Supportanfragen von der IT-Abteilung
|
||||
gesondert behandelt oder ggf. an den Hersteller weitergegeben.</p>
|
||||
<p>Im Zuge der Maßnahmen zur Sicherstellung der Informationssicherheit, insbesondere zur Identifizierung und
|
||||
Abwehr von Angriffen, sowie zur Durchführung interner und externer Audits, der Exportkontrolle und der
|
||||
Prüfung von Sanktionslisten, erfolgt ebenfalls eine Datenverarbeitung. Bei Anfragen gemäß §8 Abs. 2 VDG
|
||||
werden die entsprechenden Informationen an die zuständigen Stellen übermittelt.</p>
|
||||
|
||||
<h3>3.5 Rechtmäßigkeit der Verarbeitung</h3>
|
||||
<p>Ihre Daten werden auf Grundlage einer sich anbahnenden oder bereits vorhandenen Geschäftsbeziehung erhoben.
|
||||
</p>
|
||||
<p>Die rechtliche Grundlage für die Übermittlung an zuständige Stellen bildet §8 Abs. 2 VDG. Anfragen von
|
||||
Betroffenen werden gemäß den Artikeln 12 bis 23 der DSGVO sowie den Paragraphen 32 bis 37 des BDSG
|
||||
bearbeitet.</p>
|
||||
|
||||
<h3>3.6 Berechtigte Interessen</h3>
|
||||
<p>Ein berechtigtes Interesse der verantwortlichen Stelle gemäß Art. 6 Abs. 1 lit. f DSGVO besteht in den
|
||||
folgenden Fällen:</p>
|
||||
<p>Es werden Maßnahmen zur Informationssicherheit ergriffen, die sowohl präventive technische als auch
|
||||
organisatorische Maßnahmen sowie die Behandlung von Vorfällen umfassen. Ziel ist es, potenzielle Schäden für
|
||||
das Unternehmen, die von der Datenverarbeitung betroffenen Personen und die Nutzer der Vertrauensdienste zu
|
||||
bewerten und zu vermeiden.</p>
|
||||
|
||||
<h3>3.7 Erforderlichkeit der Daten</h3>
|
||||
<p>Die erhobenen Daten stellen das Minimum der nötigen Daten zwecks digitaler Unterschrift dar. Ohne die unter
|
||||
3.1 genannten Daten, kann der Dienst nicht betrieben werden.</p>
|
||||
<p>Besonders wichtig ist die Angabe einer Mobilfunknummer oder einer deutschen Festnetznummer, da diese für die
|
||||
Authentifizierung und die Signaturauslösung als zweiter Faktor verwendet wird. Ohne diesen
|
||||
Sicherheitsmechanismus kann der Dienst leider nicht bereitgestellt werden.</p>
|
||||
|
||||
<h3>3.8 Weitergabe von Daten</h3>
|
||||
<p>Eine systemische Übermittlung von Daten findet nicht statt.</p>
|
||||
<p>Daten werden nur in Ausnahmefällen, zwecks Supportleistungen, an den Hersteller weitergegeben. Mit der
|
||||
Hersteller besteht ein gültiger Auftragsdatenverarbeitungsvertrag (AVV), welcher die Sicherheit und
|
||||
Integrität des Umgangs mit Ihren Daten gewährleistet.</p>
|
||||
</section>
|
||||
|
||||
<section>
|
||||
<h2>4. Verwendung von Cookies</h2>
|
||||
<p>
|
||||
Beim Besuch bestimmter Seiten kommen temporäre Cookies zum Einsatz, die für die technische Bereitstellung
|
||||
der Dienste notwendig sind. Diese sogenannten Session-Cookies enthalten keine personenbezogenen Daten und
|
||||
werden nach Beendigung der Sitzung automatisch gelöscht. Methoden wie Java-Applets oder Active-X-Controls,
|
||||
die das Nutzerverhalten nachvollziehbar machen könnten, werden nicht verwendet.
|
||||
</p>
|
||||
</section>
|
||||
|
||||
<section>
|
||||
<h2>5. Betroffenenrechte</h2>
|
||||
<p>
|
||||
Wenn Sie Fragen zu Ihren Daten haben oder eine Berichtigung, Löschung oder Einschränkung der Verarbeitung
|
||||
wünschen, senden Sie bitte Ihre Anfrage per Post oder E-Mail an die oben angegebene Adresse. Dies gilt auch,
|
||||
wenn Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einlegen möchten oder eine Anfrage zur
|
||||
Datenübertragbarkeit haben.
|
||||
</p>
|
||||
<p>
|
||||
Bei Fragen oder Beschwerden zu einem Verfahren können Sie sich ebenfalls über die genannten
|
||||
Kontaktmöglichkeiten an uns wenden. Sollten Sie darüber hinaus einen Grund zur Beschwerde haben, haben Sie
|
||||
die Möglichkeit, sich an unsere Aufsichtsbehörde zu wenden. Welche Aufsichtsbehörde für Sie zuständig ist,
|
||||
erfahren Sie hier:
|
||||
<a href="https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html">Laender-node.html</a>
|
||||
</p>
|
||||
</section>
|
||||
</body>
|
||||
|
||||
</html>
|
||||
@@ -0,0 +1,158 @@
|
||||
<!DOCTYPE html>
|
||||
<html lang="en">
|
||||
|
||||
<head>
|
||||
<meta charset="UTF-8">
|
||||
<meta name="viewport" content="width=device-width, initial-scale=1.0">
|
||||
<title>Data Protection Information for the Remote Signature System signFLOW</title>
|
||||
<link rel="stylesheet" href="css/privacy-policy.min.css">
|
||||
</head>
|
||||
|
||||
<body>
|
||||
<header>
|
||||
<h1>Data Protection Information for the Remote Signature System: signFLOW</h1>
|
||||
<p><strong>As of:</strong> 18.11.2025</p>
|
||||
</header>
|
||||
<section>
|
||||
<h2>1. General Information</h2>
|
||||
<p>In today's fast-paced and increasingly digital world, personal data is an important resource. Your data is
|
||||
valuable and must therefore be handled with the care required by various laws and regulations (GDPR, TDDDG,
|
||||
...).</p>
|
||||
<p>As a provider of local solutions (OnPremise), the manufacturer of signFLOW, Digital Data GmbH, places a clear
|
||||
focus on data protection and data security. For you, this means that only the necessary data is collected
|
||||
and stored (data minimization). Furthermore, current and secure technologies are used in processing.</p>
|
||||
<p><strong>Contact details of the manufacturer:</strong></p>
|
||||
<address>
|
||||
Digital Data GmbH<br>
|
||||
Ludwig-Rinn-Straße 16<br>
|
||||
35452 Heuchelheim<br>
|
||||
<a href="https://digitaldata.works">https://digitaldata.works</a><br>
|
||||
<a href="mailto:info-flow@digitaldata.works">info-flow@digitaldata.works</a><br>
|
||||
Phone: 0049 641 202360<br>
|
||||
</address>
|
||||
<p><strong>Contact the Data Protection Officer:</strong> <a
|
||||
href="mailto:privacy-flow@digitaldata.works">privacy-flow@digitaldata.works</a></p>
|
||||
</section>
|
||||
|
||||
<section>
|
||||
<h2>2. Responsible Entity for Data Processing</h2>
|
||||
<p>Your data is processed with confidence by:</p>
|
||||
<address>
|
||||
Digital Data GmbH<br>
|
||||
Ludwig-Rinn-Straße 16<br>
|
||||
35452 Heuchelheim<br>
|
||||
<a href="https://digitaldata.works">https://digitaldata.works</a><br>
|
||||
<a href="mailto:info-flow@digitaldata.works">info-flow@digitaldata.works</a><br>
|
||||
Phone: 0049 641 202360<br>
|
||||
</address>
|
||||
<p><strong>Contact our Data Protection Officer:</strong> <a
|
||||
href="mailto:privacy-flow@digitaldata.works">privacy-flow@digitaldata.works</a></p>
|
||||
</section>
|
||||
|
||||
<section>
|
||||
<h2>3. Data Collection</h2>
|
||||
<h3>3.1 The following categories of personal data are processed</h3>
|
||||
<ul>
|
||||
<li>Names: Username, first and last names as well as your digital signature</li>
|
||||
<li>Contact details: Phone number, mobile phone number, and email address</li>
|
||||
<li>Technical data: IP address, time of access, or access attempts</li>
|
||||
</ul>
|
||||
|
||||
<h3>3.2 Source of the personal data</h3>
|
||||
<p>You have previously provided the data mentioned under 3.1 to your business partner (the responsible entity).
|
||||
This transmission may have occurred verbally over the phone, in personal contact, via email, or via a
|
||||
contact form.</p>
|
||||
<p>You transmit your digital signature independently when signing a document.</p>
|
||||
|
||||
<h3>3.3 Retention periods / Storage duration</h3>
|
||||
<ul>
|
||||
<li>Automatic email correspondence is stored for 6 years.</li>
|
||||
<li>Signed contracts are retained for the duration of their term + 10 years.</li>
|
||||
<li>The technical process is stored in the signFLOW software solution indefinitely, depending on the
|
||||
document or contract type.</li>
|
||||
</ul>
|
||||
<p>Your personal data will generally be anonymized when:</p>
|
||||
<ul>
|
||||
<li>The contract has expired, and the statutory retention period is over.</li>
|
||||
<li>The contract was rejected by you or never signed.</li>
|
||||
</ul>
|
||||
<p>The legal basis for these retention periods includes:</p>
|
||||
<ul>
|
||||
<li>Commercial Code (HGB)</li>
|
||||
<li>Tax Code (AO)</li>
|
||||
<li>Principles for the Proper Keeping and Retention of Books, Records, and Documents in Electronic Form and
|
||||
for Data Access (GoBD)</li>
|
||||
</ul>
|
||||
<p>
|
||||
Depending on the specific type of document, the retention period may vary. Additionally, the periods may be
|
||||
extended in case of irregularities, such as a pending or ongoing legal dispute.
|
||||
</p>
|
||||
|
||||
<h3>3.4 Purpose of processing</h3>
|
||||
<p>The personal data defined under 3.1 is processed to:</p>
|
||||
<ul>
|
||||
<li>Support or provide the technically necessary process.</li>
|
||||
<li>Enable you, as the end user, to sign a document digitally. This requires the identification of the
|
||||
applicant, application verification and processing, billing, and compliance with documentation
|
||||
requirements.</li>
|
||||
</ul>
|
||||
<p>In individual cases, data is processed separately by the IT department, particularly in response to support
|
||||
requests, or possibly forwarded to the manufacturer for further processing.</p>
|
||||
<p>Data processing also occurs to ensure information security, especially for the identification and prevention
|
||||
of attacks, and for conducting internal and external audits, export controls, and sanctions list checks.
|
||||
Information may also be transmitted to the relevant authorities in accordance with Section 8 (2) VDG.</p>
|
||||
|
||||
<h3>3.5 Legality of processing</h3>
|
||||
<p>Your data is collected based on an impending or already existing business relationship.</p>
|
||||
<p>The legal basis for the transmission to competent authorities is Section 8 (2) VDG. Requests from data
|
||||
subjects are processed in accordance with Articles 12 to 23 of the GDPR and Sections 32 to 37 of the Federal
|
||||
Data Protection Act (BDSG).</p>
|
||||
|
||||
<h3>3.6 Legitimate interests</h3>
|
||||
<p>A legitimate interest of the responsible entity in accordance with Article 6 (1) (f) GDPR exists in the
|
||||
following cases:</p>
|
||||
<p>Measures are taken for information security, which include both preventive technical and organizational
|
||||
measures as well as incident handling. The aim is to assess and avoid potential harm to the company, the
|
||||
individuals affected by data processing, and the users of trust services.</p>
|
||||
|
||||
<h3>3.7 Necessity of data</h3>
|
||||
<p>The collected data represents the minimum necessary for the digital signature. Without the data mentioned
|
||||
under 3.1, the service cannot be operated.</p>
|
||||
<p>It is particularly important to provide a mobile number or a German landline number, as this is used for
|
||||
authentication and signature triggering as a second factor. Without this security mechanism, the service
|
||||
cannot be provided.</p>
|
||||
|
||||
<h3>3.8 Data transfer</h3>
|
||||
<p>Systematic data transmission does not take place.</p>
|
||||
<p>Data is only forwarded to the manufacturer for support services in exceptional cases. A valid data processing
|
||||
agreement (DPA) exists with the manufacturer, which ensures the security and integrity of the handling of
|
||||
your data.</p>
|
||||
</section>
|
||||
|
||||
<section>
|
||||
<h2>4. Use of Cookies</h2>
|
||||
<p>
|
||||
When visiting certain pages, temporary cookies are used, which are necessary for the technical provision of
|
||||
the services. These so-called session cookies do not contain any personal data and are automatically deleted
|
||||
after the session ends. Methods such as Java applets or Active-X controls that could track user behavior are
|
||||
not used.
|
||||
</p>
|
||||
</section>
|
||||
|
||||
<section>
|
||||
<h2>5. Rights of Affected Persons</h2>
|
||||
<p>
|
||||
If you have questions about your data or wish to request correction, deletion, or restriction of processing,
|
||||
please send your request by mail or email to the address provided above. This also applies if you wish to
|
||||
object to the processing in accordance with Article 21 GDPR or request data portability.
|
||||
</p>
|
||||
<p>
|
||||
If you have questions or complaints about a procedure, you can also contact us using the contact details
|
||||
provided. If you have further grounds for complaint, you can contact our supervisory authority. You can find
|
||||
out which supervisory authority is responsible for you here:
|
||||
<a href="https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html">Laender-node.html</a>
|
||||
</p>
|
||||
</section>
|
||||
</body>
|
||||
|
||||
</html>
|
||||
@@ -0,0 +1,126 @@
|
||||
<!DOCTYPE html>
|
||||
<html lang="fr">
|
||||
|
||||
<head>
|
||||
<meta charset="UTF-8">
|
||||
<meta name="viewport" content="width=device-width, initial-scale=1.0">
|
||||
<title>Informations sur la protection des données pour le système de signature à distance signFLOW</title>
|
||||
<link rel="stylesheet" href="css/privacy-policy.min.css">
|
||||
</head>
|
||||
|
||||
<body>
|
||||
<header>
|
||||
<h1>Informations sur la protection des données pour le système de signature à distance : signFLOW</h1>
|
||||
<p><strong>À jour au :</strong> 18.11.2025</p>
|
||||
</header>
|
||||
|
||||
<section>
|
||||
<h2>1. Informations générales</h2>
|
||||
<p>Dans le monde actuel, rapide et de plus en plus numérique, les données personnelles sont une ressource précieuse. Vos données sont importantes et doivent donc être traitées avec le soin requis par les différentes lois et réglementations (RGPD, TDDDG, ...).</p>
|
||||
<p>En tant que fournisseur de solutions locales (OnPremise), le fabricant de signFLOW, Digital Data GmbH, accorde une attention particulière à la protection et à la sécurité des données. Pour vous, cela signifie que seules les données nécessaires sont collectées et stockées (minimisation des données). De plus, des technologies actuelles et sécurisées sont utilisées lors du traitement.</p>
|
||||
<p><strong>Coordonnées du fabricant :</strong></p>
|
||||
<address>
|
||||
Digital Data GmbH<br>
|
||||
Ludwig-Rinn-Straße 16<br>
|
||||
35452 Heuchelheim<br>
|
||||
<a href="https://digitaldata.works">https://digitaldata.works</a><br>
|
||||
<a href="mailto:info-flow@digitaldata.works">info-flow@digitaldata.works</a><br>
|
||||
Téléphone : 0049 641 202360<br>
|
||||
</address>
|
||||
<p><strong>Contactez le délégué à la protection des données :</strong> <a href="mailto:privacy-flow@digitaldata.works">privacy-flow@digitaldata.works</a></p>
|
||||
</section>
|
||||
|
||||
<section>
|
||||
<h2>2. Responsable du traitement des données</h2>
|
||||
<p>Vos données sont traitées en toute confiance par :</p>
|
||||
<address>
|
||||
Digital Data GmbH<br>
|
||||
Ludwig-Rinn-Straße 16<br>
|
||||
35452 Heuchelheim<br>
|
||||
<a href="https://digitaldata.works">https://digitaldata.works</a><br>
|
||||
<a href="mailto:info-flow@digitaldata.works">info-flow@digitaldata.works</a><br>
|
||||
Téléphone : 0049 641 202360<br>
|
||||
</address>
|
||||
<p><strong>Contactez notre délégué à la protection des données :</strong> <a href="mailto:privacy-flow@digitaldata.works">privacy-flow@digitaldata.works</a></p>
|
||||
</section>
|
||||
|
||||
<section>
|
||||
<h2>3. Collecte des données</h2>
|
||||
<h3>3.1 Catégories de données personnelles traitées</h3>
|
||||
<ul>
|
||||
<li>Noms : nom d’utilisateur, prénom et nom ainsi que votre signature numérique</li>
|
||||
<li>Coordonnées : numéro de téléphone, numéro de mobile et adresse e-mail</li>
|
||||
<li>Données techniques : adresse IP, heure d’accès ou tentatives d’accès</li>
|
||||
</ul>
|
||||
|
||||
<h3>3.2 Source des données personnelles</h3>
|
||||
<p>Vous avez précédemment fourni les données mentionnées en 3.1 à votre partenaire commercial (le responsable du traitement). Cette transmission a pu se faire verbalement par téléphone, lors d’un contact personnel, par e-mail ou via un formulaire de contact.</p>
|
||||
<p>Vous transmettez votre signature numérique de manière autonome lors de la signature d’un document.</p>
|
||||
|
||||
<h3>3.3 Durée de conservation / stockage</h3>
|
||||
<ul>
|
||||
<li>La correspondance par e-mail automatique est conservée pendant 6 ans.</li>
|
||||
<li>Les contrats signés sont conservés pendant leur durée + 10 ans.</li>
|
||||
<li>Le processus technique est stocké dans la solution logicielle signFLOW indéfiniment, selon le type de document ou de contrat.</li>
|
||||
</ul>
|
||||
<p>Vos données personnelles seront généralement anonymisées lorsque :</p>
|
||||
<ul>
|
||||
<li>Le contrat a expiré et la période légale de conservation est terminée.</li>
|
||||
<li>Le contrat a été refusé par vous ou jamais signé.</li>
|
||||
</ul>
|
||||
<p>La base légale de ces périodes de conservation comprend :</p>
|
||||
<ul>
|
||||
<li>Code de commerce (HGB)</li>
|
||||
<li>Code fiscal (AO)</li>
|
||||
<li>Principes de tenue correcte et de conservation des livres, registres et documents sous forme électronique et d’accès aux données (GoBD)</li>
|
||||
</ul>
|
||||
<p>
|
||||
Selon le type spécifique de document, la période de conservation peut varier. De plus, ces périodes peuvent être prolongées en cas d’irrégularités, telles qu’un litige en cours ou imminent.
|
||||
</p>
|
||||
|
||||
<h3>3.4 Finalité du traitement</h3>
|
||||
<p>Les données personnelles définies en 3.1 sont traitées pour :</p>
|
||||
<ul>
|
||||
<li>Supporter ou fournir le processus techniquement nécessaire.</li>
|
||||
<li>Permettre à l’utilisateur final de signer un document numériquement. Cela nécessite l’identification du demandeur, la vérification et le traitement de la demande, la facturation et le respect des obligations documentaires.</li>
|
||||
</ul>
|
||||
<p>Dans certains cas, les données sont traitées séparément par le département informatique, notamment en réponse à des demandes de support, ou éventuellement transmises au fabricant pour un traitement supplémentaire.</p>
|
||||
<p>Le traitement des données intervient également pour garantir la sécurité de l’information, notamment pour identifier et prévenir les attaques, et pour effectuer des audits internes et externes, le contrôle des exportations et les vérifications des listes de sanctions. Les informations peuvent également être transmises aux autorités compétentes conformément à l’article 8 (2) VDG.</p>
|
||||
|
||||
<h3>3.5 Licéité du traitement</h3>
|
||||
<p>Vos données sont collectées sur la base d’une relation commerciale existante ou imminente.</p>
|
||||
<p>La base légale pour la transmission aux autorités compétentes est l’article 8 (2) VDG. Les demandes des personnes concernées sont traitées conformément aux articles 12 à 23 du RGPD et aux articles 32 à 37 de la loi fédérale sur la protection des données (BDSG).</p>
|
||||
|
||||
<h3>3.6 Intérêts légitimes</h3>
|
||||
<p>Un intérêt légitime du responsable du traitement conformément à l’article 6 (1) (f) RGPD existe dans les cas suivants :</p>
|
||||
<p>Des mesures sont prises pour la sécurité de l’information, incluant à la fois des mesures techniques et organisationnelles préventives ainsi que la gestion des incidents. L’objectif est d’évaluer et d’éviter les dommages potentiels pour l’entreprise, les personnes concernées par le traitement des données et les utilisateurs des services de confiance.</p>
|
||||
|
||||
<h3>3.7 Nécessité des données</h3>
|
||||
<p>Les données collectées représentent le minimum nécessaire pour la signature numérique. Sans les données mentionnées en 3.1, le service ne peut pas être opéré.</p>
|
||||
<p>Il est particulièrement important de fournir un numéro de mobile ou un numéro fixe allemand, car cela est utilisé pour l’authentification et le déclenchement de la signature comme second facteur. Sans ce mécanisme de sécurité, le service ne peut être fourni.</p>
|
||||
|
||||
<h3>3.8 Transfert de données</h3>
|
||||
<p>Aucun transfert systématique de données n’a lieu.</p>
|
||||
<p>Les données ne sont transmises au fabricant pour le support que dans des cas exceptionnels. Un accord de traitement des données (DPA) valide existe avec le fabricant, garantissant la sécurité et l’intégrité de la gestion de vos données.</p>
|
||||
</section>
|
||||
|
||||
<section>
|
||||
<h2>4. Utilisation des cookies</h2>
|
||||
<p>
|
||||
Lors de la visite de certaines pages, des cookies temporaires sont utilisés, nécessaires à la fourniture technique des services. Ces cookies de session ne contiennent aucune donnée personnelle et sont automatiquement supprimés à la fin de la session. Aucune méthode telle que les applets Java ou les contrôles Active-X, pouvant suivre le comportement de l’utilisateur, n’est utilisée.
|
||||
</p>
|
||||
</section>
|
||||
|
||||
<section>
|
||||
<h2>5. Droits des personnes concernées</h2>
|
||||
<p>
|
||||
Si vous avez des questions concernant vos données ou souhaitez demander une correction, suppression ou limitation du traitement, veuillez envoyer votre demande par courrier ou e-mail à l’adresse indiquée ci-dessus. Cela s’applique également si vous souhaitez vous opposer au traitement conformément à l’article 21 RGPD ou demander la portabilité des données.
|
||||
</p>
|
||||
<p>
|
||||
Si vous avez des questions ou des plaintes concernant une procédure, vous pouvez également nous contacter via les coordonnées fournies. Si vous avez d’autres motifs de plainte, vous pouvez contacter notre autorité de contrôle. Vous pouvez vérifier quelle autorité de contrôle est compétente pour vous ici :
|
||||
<a href="https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html">Laender-node.html</a>
|
||||
</p>
|
||||
</section>
|
||||
</body>
|
||||
|
||||
</html>
|
||||
Reference in New Issue
Block a user