Boutique de protection des données
1. Introduction
Les présentes informations relatives à la protection des données s'appliquent aux achats effectués dans la boutique réservée aux collaborateurs de CBA. Elles complètent la déclaration générale de protection des données de CBA Computer Broker AG (ci-après « CBA »).
La déclaration générale de protection des données est disponible à l'adresse https://cba-zurich.ch/fileadmin/important/privacy-policy.pdf. Elle régit les autres traitements de données effectués par CBA.
Les présentes informations expliquent en détail comment CBA traite les données à caractère personnel dans le cadre des commandes passées dans la boutique réservée aux collaborateurs.
Le responsable du traitement des données est :
CBA Computer Broker AG
Industriestrasse 26
CH-8604 Volketswil
Vous pouvez contacter CBA pour toute question relative à la protection des données à l'adresse suivante.
E-mail : info@cba-zurich.ch
Tél. : +41 43 222 36 36.
CBA se conforme en premier lieu à la législation suisse sur la protection des données, en particulier à la loi révisée sur la protection des données, et respecte, dans la mesure où elles sont applicables, les dispositions du règlement général sur la protection des données de l'Union européenne.
2. Quelles sont les données traitées dans la boutique des employés ?
Lorsque vous passez une commande dans la boutique des employés de CBA, CBA traite, en fonction de la commande, notamment les données de base telles que le titre, le prénom et le nom, les coordonnées et les données de communication telles que l'adresse e-mail, le numéro de téléphone et la langue de correspondance, les données d'adresse telles que l'adresse de facturation et l'adresse de livraison, ainsi que les données de commande telles que les articles commandés, la quantité, le prix de vente, le montant total et la date de commande. En outre, des données techniques de journalisation provenant du formulaire Microsoft Forms utilisé sont également collectées, par exemple l'heure de transmission et un identifiant de formulaire. Sans ces données, CBA ne peut pas accepter et traiter votre commande.
3. Finalités du traitement et bases juridiques
CBA traite vos données dans la boutique des employés afin de recevoir, vérifier, confirmer et traiter votre commande, d'établir des factures et des bons de livraison, d'organiser la livraison et l'expédition, d'assurer le traitement comptable et de respecter les obligations légales de conservation, ainsi que de traiter les demandes de renseignements, les réclamations ou les éventuelles demandes de garantie. Les bases juridiques de ce traitement sont notamment l'exécution du contrat de vente entre vous et CBA, les obligations légales, notamment les dispositions commerciales et fiscales en matière de conservation, ainsi que l'intérêt légitime de CBA à assurer un fonctionnement sûr et efficace de la boutique du personnel et à prévenir les abus.
4. Utilisation de Microsoft Forms et d'autres prestataires de services informatiques
Les données de commande sont saisies via un formulaire basé sur Microsoft Forms. Microsoft met cette solution de formulaire basée sur le cloud à la disposition de CBA en tant que sous-traitant. CBA a conclu des accords avec Microsoft et d'autres prestataires informatiques pour le traitement des commandes. CBA reste responsable du traitement des données et du respect des dispositions légales en matière de protection des données, même lorsqu'elle fait appel à ces sous-traitants. Ces accords prévoient que les données ne soient traitées que conformément aux instructions de CBA, que des mesures de sécurité techniques et organisationnelles appropriées soient respectées et qu'un niveau adéquat de protection des données soit garanti en cas de traitement à l'étranger. Les données de commande sont traitées dans les systèmes productifs de CBA en Suisse. Selon la configuration de Microsoft 365, certaines données ou certains services d'assistance peuvent être traités dans des centres de données situés en dehors de la Suisse, en particulier dans l'Espace économique européen. Dans ces cas, CBA veille à ce que les exigences légales en matière de transfert transfrontalier de données soient respectées.
5. Transmission des données et destinataires
Dans le cadre de la boutique du personnel, CBA ne transmet les données à caractère personnel que dans la mesure où cela est nécessaire aux fins mentionnées ou prescrit par la loi. Au sein de CBA, les services responsables des ventes, de la logistique et de la comptabilité ont notamment accès à vos données dans la mesure où cela est nécessaire à l'accomplissement de leurs tâches. En dehors de CBA, il peut être nécessaire que des prestataires de services informatiques et cloud tels que Microsoft, en tant que fournisseur de Microsoft Forms et d'autres services Microsoft 365, des prestataires de services logistiques et d'expédition qui vous livrent des appareils ou des documents, ainsi que des fiduciaires et des auditeurs aient accès aux justificatifs et aux décomptes dans le cadre de leurs tâches légales.
CBA s'assure contractuellement auprès de tous les sous-traitants qu'ils traitent vos données uniquement conformément aux instructions de CBA et dans le respect des mesures de sécurité appropriées. Les données de la boutique des employés ne sont pas transmises à des tiers à des fins de marketing.
6. Cookies, suivi et évaluation du comportement d'utilisation
Dans le cadre de la boutique des employés, CBA n'utilise pas ses propres services de marketing ou de suivi tels que Google Analytics pour évaluer les commandes. Toutefois, des cookies ou des technologies similaires techniquement nécessaires peuvent être utilisés pour permettre le fonctionnement du site web et du formulaire Microsoft Forms. Ceux-ci ne servent pas à évaluer votre comportement d'utilisation à des fins de marketing, mais à fournir le service de manière sûre et stable.
7. Durée de conservation des données
CBA ne conserve vos données issues de la boutique réservée aux collaborateurs que pendant la durée nécessaire à la réalisation des objectifs mentionnés ou pendant la durée légalement requise par CBA. Les données relatives aux commandes et les documents comptables sont généralement conservés pendant dix ans, conformément aux dispositions du droit commercial et fiscal. Les données techniques du journal ne sont conservées que pendant la durée nécessaire pour garantir le bon fonctionnement, la traçabilité des commandes ou le dépannage. Les données sont ensuite supprimées ou anonymisées, sauf si d'autres bases juridiques justifient une conservation plus longue.
8. Droits des personnes concernées
Les personnes concernées dont les données sont traitées dans le cadre de la boutique des employés ont notamment le droit, dans le cadre de la législation applicable en matière de protection des données, de demander des informations sur les données traitées les concernant, de faire corriger les données incorrectes ou incomplètes, de demander la suppression des données à caractère personnel, dans la mesure où aucune obligation légale ou contractuelle ne s'y oppose, de demander la limitation du traitement, de s'opposer à certains traitements et, dans la mesure où les conditions légales sont remplies, d'exiger la remise ou le transfert de leurs données dans un format courant. Pour toute question relative à la protection des données ou à l'exercice de vos droits, vous pouvez contacter le responsable de la protection des données suivant :
CBA Computer Broker AG
Dave Zwyssig
E-mail : zwyssig@cba-zurich.ch
Tél. : +41 43 222 36 22
L'autorité de contrôle compétente est :
Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1
CH-3003 Berne
Contact : www.edoeb.admin.ch/de/kontakt
Tél. : +41 58 462 43 95
Lors du traitement des demandes relatives à vos droits, CBA ou l'autorité de contrôle compétente peut exiger des informations supplémentaires afin de vérifier votre identité.
9. Modifications de la présente politique de confidentialité
CBA peut à tout moment modifier la présente politique de confidentialité relative à la boutique des collaborateurs, par exemple en cas de modification des processus techniques ou des exigences légales. La version publiée sur le site web au moment de votre commande s'applique. Dans la mesure où la politique de confidentialité fait partie d'un accord conclu avec vous, CBA vous informera de manière appropriée en cas de mises à jour importantes.