Viking Pump Business Contact Confidentialit

Cette page a été traduite de l'anglais pour votre commodité.

 

1. Introduction

Le présent Avis de confidentialité aux contacts commerciaux ("Avis") décrit les mesures prises par Viking Pump, 406 State St, Cedar Falls, IA 50613 États-Unis ("Société"), qui fait partie de IDEX Corporation ("IDEX"), pour protéger les données personnelles que nous traitons au sujet des contacts commerciaux. La société s'engage à protéger les données personnelles que nous traitons à votre sujet conformément aux principes de protection des données énoncés dans la loi sur la protection des données en vigueur. Le présent avis vous informe de la manière dont nous traitons vos données personnelles si vous êtes l'un de nos contacts commerciaux.

Le présent avis peut être modifié de temps à autre. L'entreprise affichera toute modification de la présente notification dans un délai raisonnable avant la date d'entrée en vigueur de la modification.

2) Définitions

Les termes suivants sont utilisés dans le présent avis et sont définis comme suit :

Terme	Définition
Contacts commerciaux	Tous les consommateurs, partenaires commerciaux ou employés d'un partenaire commercial ou toute autre personne avec laquelle IDEX entre en contact ou interagit dans le cadre de l'établissement, du développement, du maintien, de l'entretien ou de la poursuite de la relation commerciale.
Consentement	Toute manifestation de volonté librement consentie, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, le traitement spécifique de ses données à caractère personnel. Il doit s'agir d'un acte affirmatif clair ("Opt-In") ; le silence ou l'inactivité ne suffisent pas. Le consentement peut être retiré à tout moment avec effet pour l'avenir.
Consommateur	Personne qui achète des biens ou des services principalement à des fins personnelles.
Partenaire commercial	Personnes ou organisations qui achètent des biens ou des services à IDEX principalement pour leurs propres besoins commerciaux, ou autres partenaires commerciaux avec lesquels nous avons une relation contractuelle ou commerciale, comme les sous-traitants et les fournisseurs ; cela inclut les partenaires commerciaux existants et potentiels.
Contrôleur de données	La personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données.
Traitement des données	Toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel ou à des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la divulgation par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.
Responsable du traitement des données	Une personne physique ou morale, une autorité publique, une agence ou un autre organisme qui traite des données à caractère personnel pour le compte du contrôleur des données (article 28 du RGPD).
Procédures de protection des données	Toutes les politiques/procédures internes locales de l'UB qui complètent la présente politique.
Loi sur la protection des données	Toutes les lois étatiques, locales et fédérales/nationales applicables relatives à la protection des données, y compris, mais sans s'y limiter, le GDPR.
Délégué à la protection des données ("DPD")	La personne désignée par l'entreprise (uniquement lorsque la loi l'exige) pour protéger les droits des personnes concernées et pour servir de point de contact entre l'entreprise et vous afin de garantir que l'entreprise se conforme à toutes les lois applicables en matière de protection des données.
Personne concernée	Toute personne à laquelle se rapportent les données à caractère personnel concernées.
Données à caractère personnel	Toute information concernant une personne physique identifiée ou identifiable (article 4 du RGPD).

 

3. Identité et coordonnées du contrôleur des données et du délégué à la protection des données

La Société est responsable du traitement de vos données à caractère personnel et est le contrôleur des données.

Si vous avez des questions concernant le présent avis, veuillez nous contacter à l'adresse suivante

Viking Pump

406 State St, Cedar Falls, IA 50613 États-Unis

Courriel : webmaster-cfp@idexcorp.com

Vous pouvez contacter notre délégué à la protection des données à l'adresse sasmith@idexcorp.com.

 

4. catégories et sources de données personnelles traitées

L'entreprise traite différentes catégories de données à caractère personnel de ses contacts commerciaux. Il peut s'agir de

• des données d'identité, y compris le nom, des informations sur votre fonction et votre position hiérarchique, ainsi que votre niveau d'études ou votre expérience professionnelle.
• Coordonnées professionnelles, y compris l'adresse de l'entreprise, le numéro de téléphone professionnel et l'adresse électronique.
• Les informations que vous nous fournissez dans le cadre de notre relation commerciale, y compris en réponse à des enquêtes ou questionnaires d'entreprise ou à d'autres correspondances.
• Lesdonnées relatives au lancement, au maintien et à l'exécution de notre relation commerciale, y compris les commandes passées et prévues et les données connexes telles que les modalités de livraison ou les couvertures d'assurance ; les données de connexion et d'abonnement des utilisateurs ; l'utilisation de nos services web ou de nos bulletins d'information ; et les données relatives à votre budget.
• Les données relatives à l'entreprise de nos partenaires commerciaux, telles que le nom et le numéro d'enregistrement de l'entreprise, les informations issues de nos procédures de diligence raisonnable ou d'autres procédures d'intégration, ou les besoins commerciaux de nos partenaires commerciaux.
• Les données relatives à la revendication ou à la défense contre des réclamations légales, y compris la prévention de la mauvaise conduite, les contrôles de conformité ou les enquêtes, et les informations concernant les violations de la conformité ou d'autres infractions.

La plupart des données personnelles que nous traitons nous sont fournies directement par vous. D'autres données personnelles peuvent être fournies par votre employeur, nos partenaires commerciaux ou d'autres instances impliquées dans l'initiation de votre relation d'affaires et/ou l'exécution de contrats avec nos partenaires commerciaux. En outre, nous pouvons traiter des données personnelles que nous obtenons de manière licite à partir de sources accessibles au public (telles que LinkedIn) ou qui nous sont légitimement transmises par des tiers (tels que les agences de crédit).

5) Finalités du traitement des données

La société traite les données à caractère personnel des contacts professionnels à diverses fins commerciales en rapport avec votre relation d'affaires avec la société ou notre partenaire commercial :

• Pour la mise en place, l'exécution et la réalisation d'un contrat avec vous ou avec nos entreprises partenaires, y compris pour satisfaire à nos obligations contractuelles ; la diligence nécessaire et d'autres exigences d'intégration en ce qui concerne nos entreprises partenaires.
• Pour l'analyse du marché, y compris par le biais d'enquêtes, afin de mieux comprendre les marchés sur lesquels nous exerçons nos activités, et pour le développement de produits et de services.
• Pour la communication commerciale et la promotion de nos produits et services.
• Pour le respect des obligations légales, y compris la législation fiscale et commerciale locale, ainsi que les audits effectués par les autorités gouvernementales et réglementaires .

• Pour le contrôle de la sécurité des locaux physiques de IDEX ou pour la sécurité informatique et les procédures en cas de violation des données.
• pour faire valoir ou défendre des revendications juridiques ou pour prévenir des fautes, des violations de la conformité ou d'autres infractions, par exemple dans le cadre d'inspections de routine, d'enquêtes internes ou d'affaires de résolution de litiges.

• Pour les activités de service à la clientèle, telles que la réponse aux demandes de renseignements ou l'examen et la résolution des plaintes.
• Pour la gestion des relations avec la clientèle, y compris l'établissement d'une liste de contacts importants pour nos activités, la mise en relation de personnes avec des comptes de nos entreprises partenaires, l'établissement d'une liste de parties prenantes importantes et la réalisation d'enquêtes auprès de la clientèle.
• Pour l'optimisation des processus d'entreprise, comme la gestion des comptes, y compris l'établissement et la gestion continue des relations d'affaires, la maintenance d'une base de données de fournisseurs ou de clients, la gestion des risques et les activités visant à prévenir ou à détecter la criminalité.

6. bases juridiques pour le traitement des données à caractère personnel

L'entreprise traite les données à caractère personnel relatives à ses contacts professionnels sur la base de plusieurs fondements juridiques différents :

• Une fois que vous avez été informé(e) du traitement prévu de vos données personnelles et que vous avez donné votre consentement. Vous pouvez retirer votre consentement à tout moment. Le retrait du consentement n'affectera pas la légalité du traitement fondé sur votre consentement avant le retrait. Article 6 du RGPD.
• Si le traitement de vos données à caractère personnel est nécessaire à l'exécution du contrat conclu entre vous et nous. Article 6 du RGPD.
• Si le traitement est nécessaire pour que l'entreprise se conforme à une obligation légale applicable(par exemple, si un tribunal ( ) ordonne la divulgation de certaines informations dans le cadre d'une procédure judiciaire). Article 6 du RGPD.
• Si le traitement est nécessaire aux fins des intérêts légitimes poursuivis par la société ou par un tiers , sauf si les intérêts des employés ou les libertés et droits fondamentaux d'une personne concernée, qui exigent la protection des données à caractère personnel, l'emportent sur ces intérêts légitimes (article 6 du RGPD). Ces intérêts légitimes peuvent inclure :
  • • La gestion de nos relations d'affaires avec nos Partenaires corporatifs, y compris le respect de nos obligations contractuelles ; et les communications correspondantes en relation avec notre relation d'affaires.
    • L'optimisation de nos processus commerciaux, y compris la mise en œuvre de systèmes optimisés de service à la clientèle et/ou de gestion de la clientèle, y compris en ce qui vous concerne en tant qu'employé de notre partenaire commercial.
    • pour la sécurité de nos biens et de notre infrastructure, comme la sécurité informatique et les procédures en cas de violation des données, ainsi que les mesures visant à garantir la sécurité des opérations, des bâtiments et des installations, et pour la gestion de l'entreprise ;
    • Pour l'affirmation et la défense de réclamations légales et la prévention de violations de la conformité ou d'autres infractions ;
    • pour développer les activités de la société par la mise en réseau, l'étude de marché et l'analyse des opportunités commerciales potentielles, ainsi que par le marketing direct, y compris les activités de marketing et les communications, ou en ce qui concerne les processus de développement de produits ou de services.

7. vos droits

Le GDPR vous confère des droits relatifs au traitement de vos données à caractère personnel. Ces droits sont les suivants :

• demander l'accès aux données à caractère personnel vous concernant (communément appelé "demande d'accès de la personne concernée"), ce qui vous permet de recevoir des informations sur les données à caractère personnel que nous détenons à votre sujet et de vérifier que nous les traitons de manière licite
• demander la rectification, la correction ou la mise à jour des données à caractère personnel que nous détenons à votre sujet, ce qui vous permet de corriger toute information incomplète ou inexacte
• Demander le transfert des données à caractère personnel dans un format lisible par machine ("portabilité des données") dans la mesure où ce droit est pertinent dans le contexte de l'emploi.
• Demander l'effacement des données à caractère personnel. Cela vous permet de demander l'effacement ou la suppression de données à caractère personnel lorsqu'il n'y a pas de raison légitime pour que nous continuions à les traiter. Vous avez également le droit de nous demander de supprimer ou de retirer des données à caractère personnel lorsque vous avez exercé votre droit d'opposition au traitement (voir ci-dessous).
• Demander la restriction du traitement de vos données personnelles, ce qui vous permet de nous demander de suspendre le traitement des données personnelles vous concernant si vous souhaitez que nous établissions leur exactitude ou la raison de leur traitement.

• S'opposer au traitement de vos données à caractère personnel dans certaines circonstances.

  Ce droit peut s'appliquer lorsque le traitement de vos données à caractère personnel est fondé sur les intérêts légitimes de la Société, tels que décrits à l'annexe 1, ou lorsque les décisions vous concernant sont fondées uniquement sur un traitement automatisé, y compris le profilage.

  Néanmoins, vous avez le droit de vous opposer à tout moment au traitement de vos données à caractère personnel à des fins de marketing direct.

  de retirer le consentement que vous avez donné à tout moment sans que cela n'affecte la légalité du traitement fondé sur le consentement avant son retrait.

 

Ces droits ne sont pas absolus et sont soumis à diverses conditions en vertu de la loi sur la protection des données et de toute autre loi et réglementation applicable.

Vous pouvez exercer ces droits en contactant votre responsable de la protection de la vie privée (voir section 3). Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle.

8. partage des données et transferts internationaux de données : Tiers internes et externes

Transferts au sein du groupe

En tant que membre d'une entreprise multinationale opérant dans le cadre d'une structure de gestion décentralisée, la société peut partager les données personnelles des employés avec les sociétés affiliées/unités d'affaires de IDEX énumérées ici, aux fins énoncées dans le présent avis.Veuillez noter que la société ne partage les données personnelles des employés avec les sociétés énumérées ici que lorsque ce traitement est fondé sur une base légale .

Ces transferts sont protégés par les obligations énoncées dans les accords intra-groupe que nous avons conclus entre les différentes entités juridiques de l'IDEX. Les transferts internationaux au sein de l'IDEX sont régis par des clauses contractuelles types approuvées par la Commission européenne pour les responsables du traitement des données et, le cas échéant, pour les sous-traitants. Vous pouvez recevoir une copie de ces clauses contractuelles types utilisées dans nos accords intra-groupe en contactant le responsable de la protection de la vie privée (voir section 3).

Tiers externes

L'entreprise peut partager des données personnelles avec des fournisseurs externes que nous engageons pour effectuer des services ou des fonctions en notre nom et selon nos instructions. Le cas échéant, leur traitement de vos données sera soumis aux exigences du GDPR. La Société veillera également à ce que ses contrats avec ces parties garantissent qu'elles ne traitent les données à caractère personnel que conformément à nos instructions et afin de fournir les services convenus et de protéger l'intégrité et la confidentialité des données à caractère personnel qui leur sont confiées, conformément aux exigences du GDPR.

Aux fins énoncées dans le présent avis, nous pouvons également divulguer vos données à caractère personnel à nos prestataires de services informatiques, auditeurs, avocats, consultants, forces de l'ordre, cours et tribunaux et autres autorités publiques, telles que les organismes fiscaux et de sécurité sociale. Certains de ces destinataires sont eux-mêmes responsables de la détermination des finalités et des moyens du traitement et de la licéité du traitement en ce qui les concerne. Le cas échéant, nous veillerons à ce que des mesures contractuelles appropriées soient mises en place pour assurer la protection de vos données à caractère personnel.

Certains des fournisseurs que nous engageons pour traiter vos données à caractère personnel sont situés en dehors de l'Espace économique européen. Nous veillerons à ce que ces transferts soient effectués

• vers des pays qui relèvent d'une décision d'adéquation de la Commission européenne et qui ont été jugés comme offrant un niveau de protection adéquat, notamment la Suisse, l'Uruguay, l'Argentine, le Japon, Israël, l'Île de Man, la Nouvelle-Zélande, Guernesey, le Canada, Andorre, les Îles Féroé et Jersey ; ou sont
• sont régis par l'une des garanties suivantes : Clauses contractuelles types approuvées par la Commission européenne ; clauses du processeur de données conformes au GDPR lorsque le fournisseur américain est certifié en vertu du cadre du bouclier de protection de la vie privée UE-États-Unis ; ou règles d'entreprise contraignantes approuvées par une autorité de protection des données de l'UE. Vous pouvez recevoir une copie de ces garanties de protection des données en nous contactant aux coordonnées indiquées dans la section 3 ci-dessus.

9. conservation des données à caractère personnel

La Société conservera et traitera vos données à caractère personnel uniquement pendant la durée nécessaire aux fins pour lesquelles elles ont été collectées ou pour répondre à des obligations légales. Ces obligations légales peuvent découler notamment du droit fiscal et du droit commercial. Si vos données ne sont plus nécessaires à l'exécution d'obligations contractuelles ou légales, elles seront supprimées, à moins qu'elles ne soient nécessaires pour garantir, faire valoir ou exécuter des droits légaux. Dans ce cas, nous les conservons conformément au délai de prescription habituel. Pendant cette période, ces données sont bloquées et ne peuvent plus être utilisées à d'autres fins.

10. exigences légales/contractuelles

Vous pouvez choisir de ne pas nous fournir vos données à caractère personnel et/ou de fournir des données à caractère personnel incomplètes. Toutefois, sachez que, dans certains cas, nous pourrions ne pas être en mesure de nouer ou de poursuivre une relation commerciale avec vous, car vos données à caractère personnel sont nécessaires à des fins administratives et/ou pour satisfaire à des exigences légales.

11. prise de décision automatisée et profilage

Vos données personnelles ne seront pas utilisées à des fins de prise de décision automatisée et/ou de profilage.