Politique de confidentialité

KINNOVIS GMBH
FN 500295d
Heinrich Bablik-Strasse 17, 2345 Brunn am Gebirge, Austria
info@kinnovis.com

Informations générales

KINNOVIS GMBH (ci-après dénommée « KINNOVIS ») accorde une importance particulière à la protection de vos données à caractère personnel (« datas »). KINNOVIS traite vos données conformément aux réglementations applicables en matière de protection des données (par exemple, le RGPD, la loi autrichienne sur la protection des données (DSG), la loi autrichienne sur les télécommunications (TKG 2003)).

Cette politique de confidentialité s’adresse aux clients, partenaires commerciaux et autres contacts commerciaux (y compris leurs personnes de contact) de KINNOVIS, ainsi qu’aux autres personnes concernées dont les données sont traitées dans le cadre des activités commerciales de KINNOVIS, telles que les utilisateurs de nos services. Dans la présente politique de confidentialité, nous fournissons des informations sur la manière dont vos données sont traitées et sur les droits dont vous disposez à l’égard de vos données.

La présente politique de confidentialité sert à remplir les obligations d’information découlant des réglementations pertinentes en matière de protection des données (en particulier les articles 13 et 14 de la RGPD et l’article 96, paragraphe 3, du TKG 2003).

Quelles sont les données traitées ? D’où proviennent ces données ?

KINNOVIS traite les données que vous lui fournissez directement ou par l’intermédiaire de contrôleurs tiers utilisant les services de KINNOVIS (nos clients) aux fins pour lesquelles elles ont été collectées, à savoir la fourniture de nos services et d’informations relatives à nos services ainsi qu’à des fins d’analyse afin de maintenir et d’améliorer nos services. Il s’agit de vos coordonnées, nom, date de naissance, adresse, adresse électronique, numéro de téléphone, type de client (client privé ou professionnel), numéro SIREN et TVA, nom de l’entreprise, numéro de registre de l’entreprise, adresse IP, informations sur le navigateur, données sur les objets de service que vous utilisez et leur emplacement, ainsi que les données de réservation, d’utilisation et de facturation.

Il peut également arriver, dans le cadre des activités commerciales de KINNOVIS, que des données soient obtenues auprès de tiers ou de sources publiques (par exemple, des registres publics) ; le cas échéant, vous en serez informé.

Dans quel but et sur quelle base juridique les données sont-elles traitées ?

L’activité de KINNOVIS comprend le développement et l’exploitation ainsi que la fourniture de logiciels et de services logiciels à des fins d’administration, d’assistance à la clientèle, de réservation en ligne et d’utilisation dans le domaine des centres de self-stockage, des espaces de co-working et des installations de bureaux ou résidentielles, tels que décrits sur notre site web. www.kinnovis.com.

KINNOVIS traite les données dans le but de fournir et de mener ses activités commerciales et tous les services et activités connexes, tels que la fourniture et l’exploitation de notre logiciel, la gestion des relations commerciales avec les clients et les partenaires commerciaux, l’exécution des obligations légales auxquelles KINNOVIS et/ou ses clients sont soumis et la publicité de nos services et de nos promotions.

La base juridique de ces activités de traitement conformément aux réglementations pertinentes en matière de protection des données en vertu de l’article 6, paragraphe 1, du RGPD est la suivante : Le traitement des données est principalement nécessaire à l’exécution du contrat/des mesures précontractuelles auquel le sujet est partie conformément au paragraphe b) de la loi ; les obligations légales de conservation auxquelles nous sommes soumis sont considérées comme une exécution des obligations légales conformément au paragraphe c) de la loi ; en outre, KINNOVIS poursuit également des intérêts légitimes dans le traitement des données conformément au paragraphe f) de la loi. cit. (c’est-à-dire l’intérêt légitime dans la fourniture de nos propres activités commerciales telles que décrites ci-dessus ainsi que dans les activités de marketing direct respectives (voir le considérant 47 du RGPD) ; les intérêts opposés prépondérants des personnes concernées ne sont pas apparents ; les personnes concernées ont également le droit de s’opposer à ce traitement, le cas échéant). Si cela s’avère nécessaire pour des activités de traitement particulières, le consentement visé à l’alinéa a) de la loi précitée doit être obtenu séparément dans chaque cas.

Les données seront-elles transmises à d’autres destinataires ?

Il peut arriver que vos données soient transférées à des destinataires tiers dans la mesure où cela est nécessaire aux fins susmentionnées. Ces destinataires sont des partenaires commerciaux / prestataires de services qui nous soutiennent dans nos activités commerciales ou dont les services sont une condition préalable à la conduite de nos activités commerciales et à la fourniture de nos services, et qui sont soumis à des obligations de confidentialité correspondantes. En outre, nous pouvons être légalement obligés de transférer ou de divulguer vos données à des tiers tels que les autorités ou les tribunaux. Si cela est nécessaire pour faire valoir, exercer ou défendre nos droits légaux, vos données peuvent être divulguées aux organismes concernés (tels que les avocats, les agences de recouvrement de créances).

Vos données ne seront transférées à des destinataires situés en dehors de l’Union européenne ou de l’Espace économique européen que dans quelques cas exceptionnels ; dans ces cas, cependant, KINNOVIS s’assure que vos données sont protégées de manière adéquate. Les fournisseurs tiers suivants peuvent recevoir des données personnelles lorsqu’ils fournissent nos services :

Stripe :

Pour le traitement des transactions de paiement, nous utilisons les services de Stripe Payments Europe Ltd. dont le bureau est situé en Irlande, une filiale de Stripe Inc. aux États-Unis. Cela est nécessaire à l’exécution de la relation contractuelle et à la fourniture et à la facturation de nos services et est également soumis à notre intérêt légitime supérieur dans la fourniture et la facturation de nos services. Pour le traitement des paiements, certaines données sont partagées avec Stripe Inc. aux États-Unis. Stripe Inc. s’engage à respecter les clauses contractuelles types de l’UE conformément à l’article 46 du RGPD afin d’assurer une protection adéquate de vos données. Des informations détaillées sur le traitement des données par Stripe sont disponibles dans la politique de confidentialité de Stripe à l’adresse suivante https://stripe.com/at/privacy. En outre, l’utilisation de Stripe Inc. à des fins de traitement des paiements et le traitement des données qui y est associé sont nécessaires à l’exécution de la relation contractuelle et à la fourniture et à la facturation de nos services (article 49, paragraphe 1,alinéa b) et c) RGPD).

AWS:

Pour l’hébergement et la fourniture de nos services en ligne, nous utilisons les services d’Amazon Web Services, Inc. aux États-Unis. Cela est nécessaire à l’exécution de la relation contractuelle et à la fourniture de nos services et est également soumis à notre intérêt légitime supérieur dans la fourniture de nos services. Les données ainsi traitées sont stockées exclusivement sur des serveurs situés dans la « région de Francfort » en Allemagne. Toutefois, l’accès à Amazon Web Services, Inc. depuis les États-Unis est possible. Amazon Web Services, Inc. s’engage à respecter les clauses contractuelles types de l’UE conformément à l’article 46 du RGPD afin de garantir une protection adéquate de vos données. Vous trouverez de plus amples informations dans la politique de confidentialité AWS d’Amazon Web Services, Inc. disponible à l’adresse suivante https://aws.amazon.com/privacy/ et https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/. En outre, l’utilisation d’Amazon Web Services, Inc. dans le but d’héberger nos services en ligne et le traitement des données associé est nécessaire à l’exécution de la relation contractuelle et à la fourniture de nos services (Art 49 paragraphe 2 alinéa b) et c) RGPD).

Firebase:

Pour l’envoi de messages push aux partenaires contractuels et aux utilisateurs de nos services, nous utilisons Firebase, un service de Google Inc. aux États-Unis, de sorte que les données peuvent également y être traitées. Cela est nécessaire à l’exécution de la relation contractuelle et à la fourniture de nos services, y compris l’envoi de messages push comme convenu dans le cadre des relations contractuelles, et est également dans notre intérêt légitime primordial de fournir nos services susmentionnés. Google, Inc. s’engage à respecter les clauses contractuelles types de l’UE telles que définies dans l’Art. 46 du RGPD afin d’assurer une protection adéquate de vos données. Vous trouverez de plus amples informations sur les conditions d’utilisation et la protection des données en relation avec Firebase à l’adresse suivante https://firebase.google.com/support/privacy. En outre, l’utilisation de Firebase et le traitement des données associées sont nécessaires à l’exécution de la relation contractuelle pour la fourniture d’informations et de notifications push conformément aux accords contractuels (article 49, paragraphe 1, alinéa b) et c) RGPD).

Hubspot:

Pour notre marketing en ligne et notre GRC (CRM), nous utilisons les services de Hubspot Inc. aux États-Unis. Hubspot Inc. s’engage à respecter les clauses contractuelles types de l’UE telles que définies à l’article 46 du RGPD, ainsi que les règles internes contraignantes de l’entreprise en matière de protection des données telles que définies à l’article 47 du RGPD, le cas échéant, afin d’assurer une protection adéquate de vos données.

Si vous êtes le destinataire de nos envois marketing (par exemple, des lettres d’information), votre adresse électronique (et, dans certains cas, votre prénom, votre nom, votre titre et votre genre) sera transmise à Hubspot. Afin d’évaluer les envois marketing, des cookies et des balises web sont utilisés pour collecter certaines informations techniques (par exemple, les informations relatives au navigateur, l’adresse IP, l’heure d’ouverture). Les envois marketing contiennent des informations sur les nouveautés, les promotions et les offres de KINNOVIS. Le publipostage est effectué sur la base de la Section 107 paragraphe 3 TKG 2003 ou – dans les cas où cette disposition ne s’applique pas – sur la base du consentement du destinataire concerné. L’évaluation des envois marketing est basée sur la poursuite des intérêts légitimes de KINNOVIS (Art 6 paragraphe 1 alinéa f du RGPD : intérêt dans la commercialisation des services de KINNOVIS, intérêt dans l’amélioration de ces services et des envois marketing). Les destinataires de la lettre d’information peuvent se désinscrire à tout moment pour ne plus recevoir d’envois marketing en envoyant un courrier électronique à l’adresse suivanteinfo@kinnovis.com ou en cliquant sur le « lien de désinscription » figurant à la fin de chaque envoi marketing. Vous trouverez des informations détaillées dans la politique de confidentialité et la politique en matière de cookies de Hubspot Inc. (https://legal.hubspot.com/privacy-policy et https://legal.hubspot.com/dpa ainsi que https://legal.hubspot.com/cookie-policy).

PandaDoc:

Pour la gestion des contrats et l’automatisation des documents relatifs à nos relations contractuelles avec nos clients directs (exploitants d’installations), nous utilisons les services fournis par PandaDoc Inc. aux États-Unis. Toutefois, seules les données des gestionnaires immobiliers des installations respectives utilisant nos services seront traitées, et non les données de leurs clients (par exemple, les utilisateurs, les locataires, etc.). Ce traitement des données est fondé sur notre intérêt légitime supérieur à fournir nos services et à gérer les relations contractuelles qui s’y rapportent. PandaDoc Inc. s’engage à respecter les clauses contractuelles types de l’UE telles que définies dans l’article 46 du RGPD afin d’assurer une protection adéquate de vos données. Des informations détaillées sur le traitement des données par PandaDoc sont disponibles dans la politique de confidentialité de PandaDoc Inc. à l’adresse suivante https://www.pandadoc.com/privacy-notice/ et https://www.pandadoc.com/gdpr/.

FreshDesk:

Nous utilisons Freshdesk de Freshworks GmbH, Berlin, Allemagne, afin de fournir et d’automatiser le support et l’assistance pour la fourniture de nos services. Freshdesk est principalement utilisé pour fournir une assistance à nos clients directs (exploitants d’installations), mais les données personnelles de leurs clients (utilisateurs, locataires, etc.) peuvent également être traitées dans le cadre de la fourniture de services d’assistance. Le traitement est effectué dans le but de fournir nos services d’assistance contractuelle et se fonde également sur notre intérêt légitime à fournir ces services. Des informations détaillées sur le traitement des données par Freshdesk sont disponibles dans la politique de confidentialité de Freshworks GmbH à l’adresse suivante https://www.freshworks.com/privacy/ et https://www.freshworks.com/gdpr/.

Sensorberg:

Pour le contrôle d’accès aux installations gérées avec notre logiciel, nous utilisons les services de Sensorberg GmbH, Berlin, Allemagne, qui reçoit par conséquent des données, à savoir l’adresse électronique, les heures d’accès et les objets des utilisateurs de l’objet. Cela est nécessaire à l’exécution du contrat et à la fourniture de nos services connexes. Des informations détaillées sur le traitement des données par Sensorberg GmbH sont disponibles dans la politique de confidentialité de Sensorberg GmbH à l’adresse suivante https://sensorberg.com/imprint.

SKS-Kinkel – Système de communication vocale digital :

Pour la communication numérique entre les utilisateurs de l’objet (clients finaux) et leurs visiteurs au moyen d’un système d’interphone numérique, nous utilisons les services de SKS-Kinkel Elektronik GmbH, Hof / Westerwald, Allemagne, qui reçoit et traite les données, c’est-à-dire le nom / la raison sociale, l’adresse / l’adresse de l’objet, le numéro de téléphone, l’adresse électronique des utilisateurs de l’objet. Cela est nécessaire à l’exécution du contrat et à la fourniture de nos services. Des informations détaillées sur le traitement des données par SKS-Kinkel Elektronik GmbH sont disponibles dans la politique de confidentialité de SKS-Kinkel Elektronik GmbH à l’adresse suivantehttps://www.sks-kinkel.de/en/privacy-statement/.

Sentry – Analyse d’erreurs

Nous utilisons Sentry, un service de Functional Software Inc. aux États-Unis, pour l’analyse des erreurs sur notre site web et nos services logiciels, ainsi que pour l’enregistrement des journaux d’erreurs du système. Par conséquent, les données peuvent également y être traitées. Nous le faisons dans le cadre de notre intérêt légitime prépondérant à maintenir la stabilité technique de nos services et à analyser les erreurs afin de fournir nos services. Functional Software Inc. s’engage à respecter les clauses contractuelles types de l’UE telles que définies dans l’article 46 du RGPD afin d’assurer une protection adéquate de vos données. Pour plus d’informations sur les conditions d’utilisation et la protection des données relatives à Sentry, veuillez consulter la politique de confidentialité de Functional Software Inc. à l’adresse suivante https://sentry.io/privacy/.

Mailchimp – Marketing, newsletters et mailings

Pour les besoins du marketing, des mailings et des bulletins d’information destinés à informer les clients et les autres parties intéressées sur nos services, nous utilisons Mailchimp, un service de The Rocket Science Group LLC, USA. Par conséquent, les données, c’est-à-dire le nom, les coordonnées, l’adresse électronique et les données d’utilisation, peuvent également y être traitées. Cela se fait sur la base de votre consentement à recevoir des bulletins d’information, de la publicité et/ou d’autres courriers, ou – en l’absence d’un tel consentement – sur la base de notre intérêt légitime prépondérant dans les activités de marketing et de marketing direct et la fourniture de bulletins d’information ou d’autres informations. Le publipostage est effectué sur la base de la Sec 107 paragraphe 3 TKG 2003 ou – dans les cas où cette disposition ne s’applique pas – sur la base du consentement du destinataire concerné. L’évaluation des envois marketing est basée sur la poursuite des intérêts légitimes de KINNOVIS (Art 6 para 1 alinéa f RGPD : intérêt dans la commercialisation des services de KINNOVIS, intérêt dans l’amélioration de ces services et des envois marketing). Les destinataires de la lettre d’information peuvent se désinscrire à tout moment pour ne plus recevoir d’envois marketing en envoyant un courrier électronique à l’adresse suivante info@kinnovis.com ou en cliquant sur le « lien de désinscription » figurant à la fin de chaque envoi marketing.

Rocket Science Group LLC/Mailchimp s’engage à respecter les clauses contractuelles types de l’UE iSd Art 46 RGPD afin de garantir une protection adéquate de vos données. Il existe également un accord de traitement des données avec Mailchimp. Vous trouverez de plus amples informations sur les conditions d’utilisation et la protection des données en relation avec Mailchimp dans la politique de confidentialité de Rocket Science Group LLC. à l’adresse suivante https://mailchimp.com/legal/privacy/ et https://mailchimp.com/legal/data-processing-addendum/.

DigitalOcean – Hébergement

Pour l’hébergement et la fourniture de nos services en ligne, nous utilisons les services de DigitalOcean, LLC, USA. Cela est nécessaire à l’exécution de la relation contractuelle et à la fourniture de nos services et est également soumis à notre intérêt légitime supérieur dans la fourniture de nos services. DigitalOcean, LLC s’engage à respecter les clauses contractuelles types de l’UE telles que définies par l’article 46 du RGPD afin d’assurer une protection adéquate de vos données. Des informations détaillées sur le traitement des données par DigitalOcean, LLC sont disponibles dans leur politique de confidentialité à l’adresse suivante https://www.digitalocean.com/legal/privacy-policy/.

SIX Payment Services AG:

Pour le traitement des transactions de paiement, nous utilisons également les services de SIX Payment Services AG, Suisse, dans le cadre desquels les noms, les données de contact ainsi que les données d’utilisation et de facturation peuvent être partagés. Cela est nécessaire à l’exécution de la relation contractuelle et à la fourniture et à la facturation de nos services et est également soumis à notre intérêt légitime supérieur dans la fourniture et la facturation de nos services. Vous trouverez des informations détaillées sur le traitement des données par SIX Payment Services AG dans leur politique de confidentialité à l’adresse suivante https://www.six-payment-services.com/en/services/legal/privacy-statement.html et https://www.six-payment-services.com/hr/services/legal/gdpr-closed-user-group-disclaimer.html.

Combien de temps les données sont-elles conservées ?

En principe, KINNOVIS ne conserve les données qu’aussi longtemps que cela est nécessaire pour atteindre les objectifs susmentionnés (généralement jusqu’à la fin de la relation contractuelle). Cependant, il existe des obligations légales de conservation qui signifient que KINNOVIS doit stocker certaines données pendant une certaine période, même après l’exécution et la fin du contrat. Les données nécessaires pour faire valoir, exercer ou défendre d’éventuels droits légaux sont conservées aussi longtemps qu’elles sont nécessaires à cette fin, c’est-à-dire jusqu’à l’expiration des périodes de garantie ou d’indemnisation, plus un délai de grâce raisonnable.

Quels sont mes droits concernant mes données ?

Vous avez – dans le cadre des conditions légales – le droit à l’information, à la rectification, à l’effacement, à la limitation, à la portabilité des données, à l’opposition ainsi qu’au retrait du consentement donné. Vous pouvez faire valoir ces droits en envoyant un courrier électronique à l’adresse suivante info@kinnovis.com.

Concernant le droit de retrait du consentement : Si vous avez donné votre consentement à un traitement de données, vous pouvez le retirer à tout moment. Le retrait du consentement n’affecte pas la licéité du traitement fondé sur le consentement avant son retrait.

Concernant le droit d’opposition : Vous avez le droit de vous opposer à tout moment au traitement de vos données traitées par KINNOVIS sur la base d’un intérêt légitime (Art 6 para 1 alinéa f RGPD) pour des raisons découlant de votre situation particulière. Dans ce cas, nous ne traiterons plus vos données, sauf si nous avons des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice. Vous pouvez vous opposer au traitement de vos données à des fins publicitaires à tout moment, sans donner de raisons.

Si vous pensez que le traitement de vos données viole les règles applicables en matière de protection des données, vous pouvez nous contacter à l’adresse suivante info@kinnovis.comou déposer une plainte auprès de l’autorité de contrôle compétente (en Autriche : l’autorité chargée de la protection des données).

Modifications de la politique de confidentialité

KINNOVIS se réserve le droit de mettre à jour sa politique de confidentialité à sa seule discrétion. La version actuelle de la politique de confidentialité est disponible à l’adresse suivante https://oval-unicorn.flywheelsites.com/privay-policy