Responsable du traitement des données
Nous sommes responsables du traitement des données à caractère personnel que nous traitons concernant nos clients et nos partenaires. Vous trouverez nos coordonnées ci-dessous.
Compu Partner ApS
25A, rue Karetmagervej
7000 Fredericia
Danemark
Numéro CVR : 44253925
Notre entreprise n'est pas tenue de disposer d'un délégué à la protection des données (DPO) externe, mais si vous avez des questions concernant le traitement de vos données à caractère personnel, vous pouvez nous contacter à l'adresse info@compupartner.dk
Activités de traitement
En tant que responsable du traitement au sens du RGPD, nous menons les activités de traitement suivantes.
Visite du site web
Lorsque vous consultez notre site web et notre application, nous utilisons des cookies pour assurer leur bon fonctionnement. Pour en savoir plus, veuillez consulter notre politique en matière de cookies.
Communication avec les clients potentiels
Si vous avez des questions concernant notre site ou si vous souhaitez en savoir plus sur nos services, vous pouvez nous contacter par :
-
- Formulaire de contact
- Téléphone
- Messenger
Dans ce cadre, nous traiterons vos données à caractère personnel afin de pouvoir dialoguer avec vous, par exemple pour répondre à vos questions concernant nos services. Nous ne traitons que les informations que vous nous fournissez dans le cadre de nos échanges.
Nous traitons généralement les données suivantes : nom, adresse e-mail, numéro de téléphone.
La base juridique sur laquelle nous nous appuyons pour traiter ces données à caractère personnel est l'article 6, paragraphe 1, point f), du règlement général sur la protection des données. Nous supprimons nos échanges avec vous dès qu'il apparaît clairement si vous souhaitez ou non bénéficier de nos services. Si, dans un cas particulier, il s'avérait nécessaire de conserver vos données à caractère personnel pendant une période plus longue, cela pourrait être le cas.
Clients
Nous devons communiquer avec nos clients afin de nous assurer que la prestation est fournie correctement. Dans ce cadre, nous pouvons traiter des informations telles que le nom, l'adresse, les prestations, les accords particuliers, les informations de paiement et autres données similaires. La base juridique du traitement de ces données à caractère personnel est l’article 6, paragraphe 1, point b), du règlement général sur la protection des données. Une fois le service fourni et les éventuels montants en souffrance réglés, nous supprimerons immédiatement les données à caractère personnel.
Lettre d'information
Nous proposons une newsletter à laquelle vous pouvez vous abonner de manière facultative – et vous pouvez vous désabonner à tout moment. L'objectif de cette newsletter est d'envoyer aux abonnés des e-mails contenant des informations récentes concernant l'entreprise, qui peuvent porter sur de nouveaux contenus publiés sur le site web ou sur la promotion de nos services.
Nous ne vous enverrons des e-mails que si vous y avez donné votre consentement actif. Pour cela, vous devez tout d'abord indiquer votre adresse e-mail, à laquelle nous vous enverrons ensuite un e-mail afin que vous puissiez confirmer votre inscription. De cette manière, nous nous assurons que c'est bien vous qui vous êtes inscrit(e) à la newsletter, c'est-à-dire que vous avez donné votre consentement actif.
La base juridique sur laquelle nous nous appuyons pour traiter vos données à caractère personnel (à savoir votre adresse e-mail) dans le cadre de la newsletter est l'article 6, paragraphe 1, point a), du règlement général sur la protection des données.
Nous traiterons vos données à caractère personnel tant que vous serez abonné à la newsletter. Si vous vous désabonnez de la newsletter, nous cesserons également de vous l'envoyer. Si nous ne vous avons pas envoyé de newsletter pendant un an, votre consentement sera considéré comme caduc en raison de notre inactivité.
En cas de désabonnement à la newsletter, nous conservons votre consentement (désormais ancien) pendant 2 ans à compter de sa dernière utilisation, conformément aux règles de prescription prévues au paragraphe 11.3 du guide sur le spam publié par le Médiateur des consommateurs.
Comptabilité
Nous devons conserver toutes les pièces comptables conformément à la loi sur la comptabilité. Cela signifie que nous conservons les factures et autres pièces similaires à des fins comptables. Celles-ci peuvent contenir des données à caractère personnel courantes telles que le nom, l'adresse et la description de la prestation. Notre base juridique pour le traitement des données à caractère personnel à des fins comptables est l'article 6, paragraphe 1, point a), du règlement général sur la protection des données.
Nous conservons ces informations pendant au moins 5 ans après la clôture de l'exercice comptable en cours.
Candidatures à un emploi
Nous acceptons volontiers les candidatures afin d'évaluer si elles correspondent à un besoin de recrutement au sein de notre entreprise. Si vous nous envoyez votre candidature, le fondement juridique sur lequel nous nous appuyons pour traiter vos données à caractère personnel est l'article 6, paragraphe 1, point f), du règlement général sur la protection des données.
Si vous avez envoyé une candidature spontanée, le service des ressources humaines évaluera immédiatement si votre candidature est pertinente, puis supprimera vos informations si celle-ci ne correspond pas au profil recherché.
Si vous avez postulé à une offre d'emploi, nous supprimerons votre candidature si vous n'êtes pas retenu(e) et dès que le candidat idéal aura été trouvé pour ce poste.
Si vous participez à un processus de recrutement et/ou êtes embauché(e) pour ce poste, nous vous fournirons des informations spécifiques sur la manière dont nous traitons vos données à caractère personnel dans ce contexte.
Traitement des pièces d'identité avec photo (passeport ou carte d'identité)
Dans le cadre de la mise en place d'un accord de paiement pour votre entreprise, Compu Partner ApS collecte certaines données à caractère personnel, notamment une pièce d'identité avec photo (passeport ou carte d'identité nationale).
Objectif
La collecte de ces données a pour objectif de permettre la mise en place d'un accord de paiement auprès de l'acquéreur choisi (Verifone ou DanPay) et de satisfaire aux exigences de ces acquéreurs en matière de connaissance du client (KYC), conformément à la loi sur le blanchiment d'argent.
Compu Partner intervient en tant qu'intermédiaire et sous-traitant dans ce processus et ne procède pas lui-même à l'évaluation de la solvabilité ni au contrôle légal des clients.
Types d'informations
Nous collectons et traitons les informations suivantes :
• Nom, adresse et coordonnées
• Informations concernant le propriétaire légal de l'entreprise et les personnes habilitées à signer en son nom
• Copie ou photo d'une pièce d'identité valide avec photo (passeport ou carte d'identité nationale)
Base juridique
Le traitement des pièces d'identité avec photo s'appuie sur l'article 6, paragraphe 1, point f), du RGPD, car Compu Partner a un intérêt légitime à collecter et à transmettre les informations nécessaires à la mise en place du contrat de paiement.
La vérification d'identité proprement dite est effectuée par l'acquéreur de paiement choisi, qui y est tenu en vertu de la loi sur le blanchiment d'argent.
Conservation et suppression
Les informations sont stockées temporairement dans notre système Zoho CRM, qui est hébergé dans des centres de données situés au sein de l'UE/EEE et qui respecte les exigences du règlement général sur la protection des données (RGPD).
L'accès aux données est réservé au personnel autorisé, et toutes les communications sont cryptées.
Les informations sont transmises exclusivement à l'acquéreur de paiement sélectionné et sont automatiquement supprimées au plus tard [30 jours] après le virement, sauf si une conservation plus longue est nécessaire pour justifier une relation client valide.
Sous-traitants
Rares sont ceux qui peuvent tout faire seuls, et c'est également notre cas. C'est pourquoi nous travaillons en collaboration avec des partenaires et faisons appel à des prestataires, dont certains peuvent être des sous-traitants. Les prestataires externes peuvent, par exemple, fournir des systèmes permettant d'organiser notre travail, des services, des conseils, l'hébergement informatique ou des prestations de marketing.
Il est de notre responsabilité de veiller à ce que vos données à caractère personnel soient traitées de manière appropriée. C'est pourquoi nous imposons des exigences strictes à nos partenaires, qui doivent garantir la protection de vos données à caractère personnel.
Nous concluons donc des accords à cet effet avec des entreprises (sous-traitants) qui traitent des données à caractère personnel pour notre compte, afin de renforcer la sécurité de vos données à caractère personnel.
Communication de données à caractère personnel
Nous ne transmettons pas vos données personnelles à des tiers, sauf si cela s'avère nécessaire pour traiter une commande.
Profilage et décisions automatisées
Nous ne pratiquons ni le profilage ni la prise de décision automatisée.
Transferts vers des pays tiers
En principe, nous faisons appel à des sous-traitants situés dans l'UE/l'EEE ou qui stockent les données dans l'UE/l'EEE. Dans certains cas, cela n'est pas possible, et nous pouvons alors faire appel à des sous-traitants situés en dehors de l'UE/l'EEE, à condition que ceux-ci puissent garantir une protection adéquate de vos données à caractère personnel.
Sécurité des traitements
Nous garantissons la sécurité du traitement des données à caractère personnel grâce à la mise en place de mesures techniques et organisationnelles appropriées. Nous avons procédé à des analyses de risques concernant notre traitement des données à caractère personnel et avons ensuite mis en place des mesures techniques et organisationnelles appropriées afin de renforcer la sécurité de ce traitement.
L'une de nos principales mesures consiste à tenir nos collaborateurs informés du RGPD grâce à des formations de sensibilisation régulières, à des cours sur le RGPD, ainsi qu'à la révision de nos procédures relatives au RGPD avec eux.
Les droits des personnes concernées
En vertu du règlement général sur la protection des données, vous disposez d'un certain nombre de droits concernant le traitement que nous effectuons des données vous concernant. Si vous souhaitez exercer vos droits, veuillez nous contacter afin que nous puissions vous aider dans cette démarche.
Droit d'accès aux informations (droit d'accès)
Vous avez le droit d'accéder aux informations que nous traitons à votre sujet, ainsi qu'à un certain nombre d'informations supplémentaires.
Droit de rectification (correction)
Vous avez le droit de faire rectifier les informations erronées vous concernant.
Droit à l'effacement
Dans certains cas particuliers, vous avez le droit de demander la suppression des données vous concernant avant la date prévue pour notre suppression générale habituelle.
Droit à la limitation du traitement
Dans certains cas, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel. Si vous avez le droit de demander cette limitation, nous ne pourrons désormais traiter ces données – à l'exception de leur conservation – qu'avec votre consentement, ou aux fins de la constatation, de l'exercice ou de la défense de droits en justice, ou encore pour protéger une personne ou des intérêts publics importants.
Droit d'opposition
Dans certains cas, vous avez le droit de vous opposer au traitement, par ailleurs licite, de vos données à caractère personnel. Vous pouvez également vous opposer au traitement de vos données à des fins de marketing direct.
Droit de transmission des données (portabilité des données)
Dans certains cas, vous avez le droit de recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine, ainsi que de faire transférer ces données d'un responsable du traitement à un autre sans entrave.
Pour en savoir plus sur vos droits, vous pouvez consulter le guide de l'Autorité danoise de protection des données consacré aux droits des personnes concernées, disponible sur www.datatilsynet.dk.
Retrait du consentement
Lorsque le traitement de vos données à caractère personnel repose sur votre consentement, vous avez le droit de retirer ce consentement.
Réclamation auprès de l'Autorité de protection des données
Vous avez le droit de déposer une réclamation auprès de l'Autorité danoise de protection des données si vous n'êtes pas satisfait de la manière dont nous traitons vos données à caractère personnel. Vous trouverez les coordonnées de l'Autorité danoise de protection des données sur www.datatilsynet.dk. Nous vous invitons de manière générale à vous renseigner davantage sur le RGPD afin de vous tenir informé des règles en vigueur.