Confidentialité
Sommaire en langage clair : Time & Bill est une application cloud hébergée avec une application mobile. Les données de l'application sont hébergées sur Hetzner en Allemagne. AWS est utilisé pour la livraison par courriel et la page d'atterrissage. Sentry est utilisé pour la surveillance des erreurs d'application et d'application mobile et est configuré pour utiliser des serveurs basés sur l'UE. Les données d'abonnement à la newsletter sont gérées par un organisme autonome Listmonk instance gérée par Grobmeier Solutions. L'exportation et la suppression des données sont disponibles. L'accès manuel peut se faire seulement lorsque nécessaire pour le support ou le débogage.
Pour la version opérationnelle courte, voir Confiance & Confidentialité.
La présente politique de confidentialité clarifie la nature, la portée et l’objet du traitement des données personnelles (ci-après dénommées « données ») dans notre offre en ligne et les sites web, fonctionnalités et contenus connexes, ainsi que la présence en ligne externe, par exemple nos profils de médias sociaux sur. (appelé collectivement « offre en ligne »). En ce qui concerne la terminologie utilisée, par exemple « Traitement » ou « Responsabilité », nous nous référons aux définitions de l’article 4 du Règlement général sur la protection des données (RGPD).
1. Nom et coordonnées du responsable du traitement et du responsable de la protection des données de l’entreprise
Cette politique de confidentialité s’applique au traitement des données par:
Responsable :
Grobmeier Solutions Société
GF: Christian Grobmeier
Viktor-von-Scheffel-Str. 7 86853 Langerringen Allemagne Courriel: cg@grobmeier.de
2. Collecte et stockage des données à caractère personnel et nature et objet de leur utilisation
a) Lors de la visite du site
Lorsque vous visitez notre site Web https://www.timeandbill.de/, le navigateur utilisé sur votre appareil envoie automatiquement des informations au serveur de notre site Web. Ces informations sont stockées temporairement dans un fichier appelé journal. Les informations suivantes seront recueillies sans votre intervention et stockées jusqu’à suppression automatique:
- adresse IP de l’ordinateur demandeur,
- date et heure d’accès,
- nom et URL du fichier récupéré,
- site Web à partir duquel l’accès est fait (URL de référence),
- Le navigateur utilisé et, le cas échéant, le système d’exploitation de votre ordinateur et le nom de votre fournisseur d’accès.
Les données mentionnées sont traitées par nous aux fins suivantes:
- assurer une connexion sans heurt du site,
- assurer une utilisation confortable de notre site,
- Évaluation de la sécurité et de la stabilité du système
- à d’autres fins administratives.
La base juridique du traitement des données est l’article 6, paragraphe 1, p. 1 lit. f RGPD. Notre intérêt légitime découle des objectifs de collecte de données énumérés ci-dessus. Nous n’utilisons en aucun cas les données collectées pour tirer des conclusions à votre sujet. En outre, nous utilisons des cookies et des services d’analyse lors de la visite de notre site Web. Vous trouverez plus de détails sous les numéros 4 et 5 de cette politique de confidentialité.
b) Enregistrement/enregistrement
Les utilisateurs peuvent créer un compte utilisateur. Vous n’avez qu’à saisir une adresse e-mail et un mot de passe. Les données saisies lors de l’enregistrement seront utilisées pour utiliser l’offre. Les utilisateurs peuvent enregistrer les heures de travail dans leur compte utilisateur. Si les utilisateurs ont résilié leur compte d’utilisateur, leurs données seront supprimées en ce qui concerne le compte d’utilisateur, sous réserve de leur conservation est pour des raisons de droit commercial ou fiscal conformément à l’art. 6, par. 1 lit. c DSGVO nécessaire. Il incombe aux utilisateurs de sécuriser leurs données dès la résiliation avant la fin du contrat. Nous sommes en droit de supprimer irrémédiablement toutes les données utilisateur stockées pendant la durée du contrat.
Dans le cadre de l’utilisation de nos fonctions Regsitrierungs- et d’enregistrement et de l’utilisation des comptes d’utilisateur, l’adresse IP et le temps de l’action utilisateur respective enregistreront. Le stockage est basé sur nos intérêts légitimes, ainsi que la protection de l’utilisateur contre les utilisations abusives et autres utilisations non autorisées. Le transfert de ces données à des tiers n’a pas lieu, à moins qu’il ne soit nécessaire pour la poursuite de nos créances ou qu’il n’y ait une obligation légale conforme. Art. 6, par. 1 lit. c DSGVO. Les adresses IP seront anonymisées ou supprimées après 7 jours au plus tard.
3. Divulgation des données
Un transfert de vos données personnelles à des tiers à des fins autres que celles énumérées ci-dessous n’a pas lieu. Nous ne partageons vos informations personnelles avec des tiers que si:
- Conformément à l’article 6, paragraphe 1, p. 1 lit. un RGPD a donné son consentement exprès à ce - la divulgation conformément au paragraphe 6 de l’article 6. 1 phrase 1 lit. f Le RGPD est tenu d’affirmer, d’exercer ou de défendre des créances légales et il n’y a aucune raison de supposer que vous avez un intérêt essentiellement légitime à ne pas divulguer vos données, - au cas où cette divulgation serait effectuée conformément au paragraphe 6 de l’article 6. 1 phrase 1 lit. c Le RGPD est également une obligation légale. - comme le permet la loi et conformément à l’article 6, par. 1 phrase 1 lit. b Le RGPD est requis pour le règlement des relations contractuelles avec vous.
a) Abonnement à la newsletter et livraison
Grobmeier Solutions gère le système de newsletter lui-même en utilisant le open-source Listmonk logiciels sur la même infrastructure exploitée par le fournisseur utilisée pour Time & Bill services. Les pages publiques d’abonnement et de désabonnement sont desservies par: lists.grobmeier.de.
La livraison de la newsletter est gérée par Amazon Simple Email Service (AWS PSE). Dans ce contexte, AWS peut traiter les adresses électroniques des destinataires et le contenu du message de bulletin pour la livraison.
Pour les abonnements à la newsletter, Grobmeier Solutions traite les données d’abonné telles que l’adresse électronique, le nom optionnel, le temps d’abonnement, les preuves techniques à double bloc, les renseignements de désabonnement et les renseignements sur l’état de livraison. Selon les paramètres de la campagne, les données d’interaction de la newsletter telles que les ouvertures ou les clics peuvent également être traitées.
L’abonnement à la newsletter est volontaire et basé sur le consentement. Les utilisateurs peuvent retirer ce consentement à tout moment en se désabonner par le biais du lien de désabonnement inclus dans les courriels de newsletter.
La base de données des abonnés au bulletin est gérée par Grobmeier Solutions. Informations supplémentaires sur AWS Les pratiques en matière de protection des renseignements personnels se trouvent à l’adresse suivante : https://aws.amazon.com/privacy/
b) Hetzner – Hébergement de la demande
Time & Bill est hébergé sur des serveurs exploités par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne.
Les données d’application sont stockées dans des centres de données situés en Allemagne. Hetzner exploite son infrastructure selon des normes de sécurité élevées et est soumise aux réglementations européennes en matière de protection des données.
c) Services Web Amazon – Infrastructure et livraison de courrier électronique
Pour certains services d’infrastructure et de communication, Grobmeier Solutions utilise les services fournis par Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg.
Cela comprend, en particulier, la livraison des courriels système (par exemple invitations ou mot de passe réinitialiser les courriels) et les courriels de bulletin d’information. Dans ce contexte, le contenu des courriels et les adresses des destinataires peuvent être traités par l’intermédiaire de l’infrastructure fournie par Amazon Web Services.
Amazon Web Services fournit des mesures de sécurité et de confidentialité étendues et s’engage à respecter les normes européennes applicables en matière de protection des données.
Informations supplémentaires sur AWS Les pratiques en matière de protection des renseignements personnels se trouvent à l’adresse suivante : https://aws.amazon.com/privacy/
d) Sentry – Surveillance des erreurs
Grobmeier Solutions Utilisations Sentry, un service fourni par Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, États-Unis, pour détecter, analyser et résoudre des erreurs techniques dans le Time & Bill application et application mobile. Les Sentry projet utilisé pour Time & Bill est configuré pour les serveurs basés dans l’UE.
Lorsqu’une erreur d’application survient, Sentry peut traiter des données d’erreurs techniques telles que des traces de piles, des messages d’erreurs, des chemins d’application touchés, des URL ou un contexte d’écran mobile, des informations sur le navigateur, le périphérique et le système d’exploitation, des informations sur la publication d’applications, des horodatages et un contexte de demande technique. Selon l’erreur, ces informations peuvent inclure des données personnelles si elles font partie du contexte technique de l’erreur. Time & Bill configure Sentry sans envoyer par défaut des informations identifiant l’utilisateur telles que l’adresse e-mail du compte, l’identifiant de l’utilisateur, les cookies ou les données de replay de session.
Le but de ce traitement est de maintenir l’application sécurisée, stable et durable. La base juridique est l’article 6, par. 1 phrase 1 lit. f RGPD. Notre intérêt légitime est le fonctionnement fiable, le dépannage et la sécurité de l’application.
Informations supplémentaires sur SentryLes pratiques de protection de la vie privée se trouvent à l’adresse suivante : https://sentry.io/privacy/
7. Droits touchés
Vous avez le droit :
- conformément à l’article 15 du RGPD, demander des informations sur vos données personnelles traitées par nous. En particulier, vous pouvez fournir des informations sur les finalités du traitement, la catégorie de données à caractère personnel, les catégories de destinataires à qui vos données ont été communiquées, la période de conservation prévue, le droit de rectification, de suppression, de limitation du traitement ou de l’opposition, l’existence d’un droit de plainte, la source de leurs données, si elles ne sont pas collectées auprès de nous, et l’existence d’une prise de décision automatisée incluant le profilage et, le cas échéant, des informations significatives sur leurs détails;
- conformément à l’article 16 du RGPD, exiger immédiatement la correction de données personnelles incorrectes ou complètes stockées chez nous;
- conformément à l’article 17 du RGPD, exiger la suppression de vos données personnelles stockées par nous, à moins que le traitement pour l’exercice du droit à la liberté d’expression et d’information, pour l’accomplissement d’une obligation légale, pour des raisons d’intérêt public ou pour l’affirmation, l’exercice ou la défense de réclamations légales ne soit nécessaire;
- exiger la restriction du traitement de vos données personnelles conformément à l’article 18 du RGPD, dans la mesure où l’exactitude des données est contestée par vous, le traitement est illégal, mais vous refusez sa suppression et nous n’avons plus besoin des données, mais vous affirmez ceci, Exercice ou défense de créances légales ou vous avez objecté au traitement conformément à l’article 21 du RGPD;
- conformément à l’article 20 du RGPD, pour recevoir vos données personnelles fournies dans un format structuré, standard et lisible par machine ou pour demander la transmission à une autre personne responsable;
- Selon l’article 7, paragraphe 1. 3 RGPD, de révoquer votre consentement une fois donné à nous à tout moment. En conséquence, nous ne sommes pas autorisés à poursuivre le traitement des données sur la base de ce consentement pour l’avenir et
- de porter plainte auprès d’une autorité de surveillance conformément à l’article 77 du RGPD. En règle générale, vous pouvez contacter l’autorité de contrôle de votre lieu de résidence ou de travail habituel ou notre bureau.
8. Droit d ‘ objecter
Si vos données personnelles sont fondées sur des intérêts légitimes conformément à l’art. 6, par. 1 phrase 1 lit. f Le RGPD est traité, vous avez le droit de déposer une objection à l’encontre du traitement de vos données personnelles conformément à l’article 21 du RGPD, à condition qu’il y ait des raisons à cela découlant de votre situation particulière ou que l’objection soit dirigée contre le courrier direct. Dans ce dernier cas, vous avez un droit général d’opposition, qui est mis en œuvre par nous sans préciser aucune situation particulière. Si vous souhaitez exercer votre droit de révocation ou d’opposition, veuillez envoyer un courriel à cg@grobmeier.de.
9. Sécurité des données
Nous utilisons la méthode populaire SSL (Secure Socket Layer) dans la visite du site, en conjonction avec le plus haut niveau de chiffrement pris en charge par votre navigateur. En général, c’est un chiffrement 256 bits. Si votre navigateur ne supporte pas le cryptage 256 bits, nous utiliserons plutôt la technologie v3 128 bits. La représentation fermée de la clé ou de l’icône de verrouillage dans la barre d’état inférieure de votre navigateur indique si une seule page de notre site Web est cryptée.
Nous prenons également les mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre toute manipulation accidentelle ou intentionnelle, toute perte partielle ou totale, toute destruction ou tout accès non autorisé par des tiers. Nos mesures de sécurité sont continuellement améliorées en fonction des progrès technologiques.
10. Mise à jour et modification de cette politique de confidentialité
Cette politique de confidentialité est actuellement valide et est valide à compter de juin 2026.
En raison du développement ultérieur de notre site Web et de ses offres ou en raison d’exigences légales ou officielles modifiées, il peut être nécessaire de modifier cette politique de confidentialité. Vous pouvez consulter et imprimer la politique de confidentialité actuelle à tout moment sur le site Web à l’adresse https://www.timeandbill.de.