Politique de confidentialité

La présente Politique de confidentialité décrit la manière dont nous collectons, traitons et protégeons les données personnelles que nous avons reçues de vous ou d'autres entités, y compris nos partenaires commerciaux et nos services de réseaux sociaux. Nous respectons la loi fédérale allemande sur la protection des données (BDSG), le règlement (UE) 2016/679 (GDPR) et la loi japonaise sur la protection des informations personnelles (APPI) lors du traitement de vos données personnelles.

Pour toute question concernant le traitement de vos données personnelles, veuillez nous contacter en utilisant les informations ci-dessous.

Section I - Informations générales

Article premier, paragraphe 1 Nissha Europe GmbH et Nissha Co., Ltd. (collectivement, « nous » et « nos ») traitent vos données personnelles en tant que responsables du traitement. Les informations nous concernant sont les suivantes :

Informations sur le responsable du traitement des données :

Nom : Nissha Europe GmbH

Numéro d'entreprise : RÉF 98177 ;

Siège social : Frankfurter Strasse 63-69, 4.OG, 65760 Eschborn, Allemagne

Adresse pour la correspondance: Frankfurter Strasse 63-69, 4.OG, 65760 Eschborn, Allemagne

Téléphone : +49 6196 9673 10

Adresse e-mail : nissha@eedpo.com


Nom : Nissha Co., Ltd.

Numéro d'entreprise : 436028 ;

Siège social : 3 Mibu Hanai-cho, Nakagyo-ku, Kyoto 604-8551, Japon

Adresse pour la correspondance: 3 Mibu Hanai-cho, Nakagyo-ku, Kyoto 604-8551, Japon

Adresse e-mail : it-strategy@nissha.com

Section II - Principaux termes et définitions

Article 2, paragraphe 1 Pour la présente Politique de confidentialité, les termes suivants doivent être compris comme définis ci-dessous :

  1. Données personnelles : Toute information relative à une personne physique identifiée ou identifiable. Cela inclut les identifiants directs tels que le nom, le numéro d'identification et l'adresse e-mail ; les données de localisation telles que l'adresse physique et les coordonnées GPS ; les identifiants en ligne, y compris l'adresse IP, les identifiants de cookies et les identifiants des appareils ; des caractéristiques personnelles telles que l'âge, le sexe et la date de naissance ; et des informations financières telles que les informations de carte de crédit et les numéros de compte bancaire.
  2. Traitement : Toute opération effectuée sur les données personnelles, qu'elle soit automatisée ou manuelle, y compris la collecte et l'enregistrement, l'organisation et le stockage, l'utilisation et l'analyse, le partage ou la transmission, ainsi que la suppression ou la destruction des données personnelles.
  3. Personne concernée : La personne physique dont les données personnelles sont traitées. Cela inclut les visiteurs du site Web, les clients, les abonnés à la newsletter et les titulaires de comptes interagissant avec nos services.
  4. Contrôleur des données L'entité (notre société) détermine pourquoi et comment les données personnelles sont traitées, quelles données personnelles sont collectées, pendant combien de temps les données sont conservées et qui peut accéder aux données personnelles conformément à la réglementation applicable.
  5. Consentement : Une action positive explicite indiquant un accord au traitement des données, que la personne concernée doit donner librement sans pression, spécifique à chaque objectif, informée et sans ambiguïté, et facile à retirer à tout moment.
  6. Biscuits : Petits fichiers texte placés sur votre appareil qui nous aident à mémoriser vos préférences, à comprendre comment vous utilisez notre site, à améliorer nos services et à fournir un contenu pertinent adapté à vos intérêts.
  7. Sécurité Mesures : Nous prenons des mesures techniques et organisationnelles pour protéger les données, notamment en cryptant les données sensibles, en mettant en œuvre des contrôles d'accès et une authentification, en effectuant des évaluations de sécurité régulières et en formant le personnel aux protocoles de protection des données.
  8. Intérêt légitime : Une base légale pour le traitement des données personnelles lorsque le traitement est nécessaire aux fins des intérêts légitimes de notre part ou de ceux d'un tiers, à condition que ces intérêts ne l'emportent pas sur les droits et libertés fondamentaux de la personne concernée. Cela inclut la prévention des fraudes, la sécurité du réseau et les activités de développement commercial.

Section III - Principes relatifs à la collecte, au traitement et au stockage des données personnelles

Article 3, paragraphe 1 Nous adhérons à ces principes fondamentaux lors de la collecte, du traitement et du stockage de vos données personnelles :

  1. Légalité, équité et transparence :
    Nous traitons vos données personnelles conformément aux lois applicables, en particulier à la loi fédérale allemande sur la protection des données (BDSG), au règlement (UE) 2016/679 (GDPR) et à la loi japonaise sur la protection des informations personnelles (APPI). Nous faisons preuve de transparence quant à nos activités de traitement des données et fournissons des informations claires sur la manière dont nous utilisons vos données personnelles.
  2. Limitation de l'objectif :
    Nous collectons et traitons vos données personnelles uniquement à des fins spécifiques, explicites et légitimes. Vos données ne seront pas traitées d'une manière incompatible avec ces objectifs déclarés.
  3. Minimisation des données :
    Nous collectons uniquement vos données personnelles qui sont directement pertinentes et nécessaires aux fins spécifiées. Nous évitons de collecter des informations excessives et révisons régulièrement nos pratiques de collecte de données.
  4. Limitation de stockage :
    Nous ne conservons vos données personnelles que pendant la durée nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées, respecter les obligations légales ou protéger nos intérêts légitimes. Nous mettons en œuvre des procédures systématiques de révision et de suppression des données.
  5. Précision et actualité :
    Nous prenons des mesures raisonnables pour nous assurer que vos données personnelles restent exactes, complètes et à jour. Nous mettons à votre disposition des mécanismes vous permettant de revoir et de corriger vos informations et de corriger rapidement toute inexactitude.
  6. Intégrité et confidentialité :
    Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès, toute modification, toute divulgation ou toute destruction non autorisés. Ces mesures incluent le cryptage, les contrôles d'accès et des évaluations de sécurité régulières.

(2) Nous pouvons traiter et stocker vos données personnelles pour protéger des intérêts légitimes et remplir nos obligations légales, y compris le respect des réglementations pertinentes relatives aux autorités suivantes :

  1. Administration fiscale allemande (Bundeszentralamt für Steuern)
  2. Autorité fédérale de surveillance financière allemande (BaFin)
  3. Agence nationale des impôts du Japon ()
  4. Agence japonaise des services financiers ()
  5. Autres autorités réglementaires compétentes en Allemagne et au Japon

(3) Nous révisons et mettons régulièrement à jour nos pratiques de traitement des données afin de garantir une conformité continue avec l'évolution des réglementations en matière de protection des données dans les deux juridictions.

Section IV - Finalités et base légale du traitement de vos données personnelles

Art. 4 Nous traitons les catégories suivantes de vos données personnelles aux fins et sur la base juridique énoncées ci-dessous :

  1. Coordonnées (nom, téléphone, adresse, etc.)

Finalité du traitement de vos données personnelles :

Pour communiquer avec vous dans le cadre de vos activités commerciales.

La base légale du traitement de vos données personnelles :

Le traitement est basé sur nos intérêts légitimes à exécuter les procédures essentielles avant de signer un contrat à la demande d'un client ou partenaire potentiel, à fournir nos services et à mener à bien le développement commercial et la communication professionnelle.

  1. Données relatives à l'expérience utilisateur (fréquence des visites, dernière visite, temps passé sur le site, pages consultées, itérations avec le site Web, etc.)

Finalité du traitement de vos données personnelles :

Pour améliorer le contenu et la mise en page de certaines pages dans un environnement créé par l'utilisateur, personnaliser l'environnement pour l'utilisateur, améliorer votre satisfaction à l'égard des services et augmenter les services proposés.

La base légale du traitement de vos données personnelles :

Le traitement est basé sur votre consentement. Vous pouvez retirer votre consentement en modifiant vos préférences en matière de cookies à tout moment en cliquant sur l'icône des cookies dans le coin inférieur gauche, où vous pouvez activer/désactiver des catégories de cookies spécifiques ou tous les cookies, à l'exception des cookies strictement nécessaires.

  1. Données d'utilisation des services (Horodatages de connexion, mesures d'utilisation des fonctionnalités, historique de génération de documents, préférences de service, modèles d'interaction avec les outils de la plateforme et durée des sessions)

Finalité du traitement de vos données personnelles :

Pour analyser les modèles d'utilisation des services et optimiser nos offres commerciales.

La base légale du traitement de vos données personnelles :

Le traitement est basé sur nos intérêts légitimes à améliorer et à développer nos services.

  1. Données de marketing et de communication (abonnement à la newsletter) - Adresse e-mail.

Finalité du traitement de vos données personnelles :

Pour envoyer des newsletters, des mises à jour sur les nouveaux produits et des promotions.

La base légale du traitement de vos données personnelles :

Le traitement est basé sur votre consentement. Vous pouvez retirer votre consentement en cliquant sur le lien « Se désabonner » dans les communications marketing ou en nous contactant.

En ce qui concerne les points 1 et 3 ci-dessus, vous pouvez obtenir des informations sur le test de mise en balance de l'intérêt légitime en nous contactant, en utilisant les informations indiquées dans la section I ci-dessus.

Section V - Périodes de conservation des données

Article 5, paragraphe 1 Nous ne conservons vos données personnelles que pendant la période nécessaire pour atteindre les objectifs de traitement spécifiés dans la présente Politique de confidentialité, conformément au principe de limitation du stockage en vertu de la loi fédérale allemande sur la protection des données (BDSG), du règlement (UE) 2016/679 (GDPR) et de la loi japonaise sur la protection des informations personnelles (APPI).

(2) Conformément aux exigences légales applicables et à notre principe de minimisation des données, nous maintenons les périodes de conservation suivantes :

  1. Informations sur le profil de l'entreprise - Conservation pendant 10 ans à compter de la dernière interaction commerciale, conformément aux exigences du Code de commerce allemand (HGB) relatives aux documents commerciaux et aux obligations de conservation des documents de la loi japonaise sur les sociétés.
  2. Données d'utilisation du service - Conservé pendant 3 ans à compter de la date de collecte. Après cette période, les données sont rendues anonymes à des fins d'analyse statistique conformément à nos intérêts légitimes en matière de développement commercial et d'amélioration des services.
  3. Informations de contact - Conservé pendant 6 ans après la dernière interaction pour d'éventuelles actions en justice en vertu des délais de prescription du Code civil allemand (BGB). Nous conservons ces dossiers depuis 5 ans, conformément aux exigences du droit commercial applicables à la juridiction japonaise.
  4. Données d'authentification - Conservé pendant la durée de la relation commerciale active plus 1 an après la fermeture du compte à des fins de sécurité et de prévention des fraudes.

(3) Des périodes de conservation prolongées peuvent s'appliquer dans les circonstances suivantes :

  1. Obligations légales nécessitant une conservation plus longue ;
  2. L'établissement, l'exercice ou la défense de droits en justice ;
  3. Les exigences de conformité réglementaires ou
  4. Intérêts commerciaux légitimes, par exemple l'information financière et l'audit, l'évaluation et la gestion des risques, les enquêtes et la prévention des incidents de sécurité ;

(4) À l'expiration de la période de conservation applicable, vos données personnelles sont :

  1. Supprimé en toute sécurité à l'aide de méthodes standard de l'industrie ;
  2. Anonymisé conformément aux normes techniques ; ou
  3. Archivé avec un accès restreint si la loi l'exige.

(5) Vous pouvez demander des informations sur les périodes de conservation spécifiques applicables à leurs données en nous contactant, en utilisant les informations indiquées dans la section I ci-dessus.

Section VI — Vos droits

Art. 6 (1) Vous pouvez avoir le droit de retirer votre consentement au traitement des données en contactant, en utilisant les informations indiquées dans la section I ci-dessus. Vous pouvez retirer votre consentement pour des activités de traitement spécifiques.

(2) Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement avant le retrait.

Art. 7 Vous pouvez avoir le droit d'obtenir la confirmation que vos données personnelles sont en cours de traitement et d'accéder à ces données personnelles.

Art. 8 Vous pouvez avoir le droit d'obtenir la rectification de données personnelles inexactes et la complétion de données personnelles incomplètes.

Art. 9 Vous pouvez avoir le droit de demander la suppression de vos données personnelles lorsque certaines conditions sont remplies, y compris, mais sans s'y limiter, lorsque cela n'est plus nécessaire ; si votre consentement est retiré sans autre base légale ; si vous vous opposez au traitement et qu'il n'existe aucun motif légitime impérieux pour le traitement ; ou si vos données personnelles ont été traitées illégalement.

Art. 10 Vous pouvez avoir le droit de recevoir leurs données dans un format structuré et lisible par machine et de les transmettre à un autre responsable du traitement, lorsque le traitement est basé sur le consentement ou l'exécution d'un contrat.

Art. 11 Vous pouvez avoir le droit de vous opposer au traitement de vos données personnelles lorsque celui-ci est fondé sur un intérêt légitime.

Art. 12 Vous pouvez avoir le droit de restreindre le traitement de vos données personnelles lorsque certaines conditions sont remplies.

L'article 13 (1)Vous pouvez exercer l'un de vos droits en nous contactant, en utilisant les informations indiquées dans la section I.

(2) Si une violation de données est susceptible d'entraîner un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais. Nous informerons l'autorité de contrôle compétente dans les meilleurs délais et, si possible, dans les 72 heures suivant la prise de connaissance de violations, sauf si la violation de données personnelles est peu susceptible d'entraîner un risque pour les droits et libertés.

Section VII - Destinataires des données et transferts internationaux

Art. 14 (1) Vos données personnelles peuvent être traitées par du personnel interne autorisé, y compris le service client, la comptabilité et les services juridiques afin de remplir nos obligations contractuelles et de garantir le fonctionnement du site Web. Vos données personnelles peuvent également être transférées à nos filiales (cliquez ici pour plus de détails).

(2) Vos données personnelles peuvent être divulguées à des prestataires de services techniques (assurant la maintenance du site Web, l'analyse des sites Web, le suivi des performances et des services d'hébergement), à des prestataires de services professionnels tels que des conseillers fiscaux et des consultants juridiques, et aux autorités publiques lorsque la législation allemande ou japonaise l'exige. Ces prestataires de services et les autorités sont situés en Allemagne ou au Japon.

(3) Vos données personnelles peuvent également être transférées vers le réseau de diffusion de contenu (CDN) de Cloudflare qui fournit des services visant à optimiser les performances et la sécurité des sites Web. Vos données personnelles peuvent être traitées via les serveurs de Cloudflare, qui sont situés dans le monde entier afin de fournir un service optimal en fonction de votre situation géographique. L'emplacement spécifique du serveur traitant vos données personnelles dépendra de votre localisation et du centre de données Cloudflare le plus proche.

(4) Les obligations contractuelles de confidentialité lient tous les destinataires des données. Ils doivent respecter les réglementations applicables en matière de protection des données.

(5) Nous veillons à ce que tous les processeurs de données tiers mettent en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données.

Article 15, paragraphe 1 Nous pouvons traiter vos données personnelles au sein et en dehors de l'Espace économique européen (EEE), en particulier en Allemagne et au Japon, conformément au chapitre V du RGPD et aux réglementations locales applicables.

(2) Nous mettons en œuvre des garanties appropriées pour les transferts internationaux par le biais de clauses contractuelles types (SCC) approuvées par la Commission européenne et de décisions d'adéquation pour les juridictions éligibles.

(3) Vous pouvez obtenir plus de détails sur la protection accordée à vos données personnelles lorsqu'elles sont transférées en dehors de l'EEE en nous contactant, en utilisant les informations indiquées dans la section I ci-dessus.

Section VIII Dispositions finales

Art. 16 (1) Si vous pensez que vos droits en matière de protection des données ont été violés, vous pouvez nous contacter en utilisant les informations indiquées dans la section I ci-dessus pour résoudre le problème.

(2) Vous avez le droit de porter plainte auprès de nous ou auprès des autorités de surveillance suivantes ou d'autres autorités compétentes en matière de protection des données dans l'EEE

En Allemagne : le commissaire fédéral à la protection des données et à la liberté d'information (BfDi - Bundesbeauftragte für den Datenschutz und die Informationsfreiheit) ou l'autorité nationale de protection des données compétente (Landesdatenschutzbeauftragte).

Au Japon : La Commission de protection des informations personnelles (PPC -).

Article 17, paragraphe 1 Nous pouvons mettre à jour cette politique de confidentialité et veillerons à ce que tous les utilisateurs de la boutique en ligne soient correctement informés.

(2) Toute modification ou mise à jour de ce document prendra effet dans l'une des conditions suivantes, selon la première éventualité :

  1. Nous vous en informerons explicitement, et si vous acceptez les modifications dans les 14 jours, elles s'appliqueront à vous.
  2. La politique mise à jour sera publiée sur notre site Web. Si vous n'exprimez pas votre refus dans les 14 jours, celui-ci sera considéré comme accepté.
  3. Vous acceptez explicitement les modifications en visitant notre site Web ou en effectuant toute action témoignant de votre consentement.

L'article 18 La présente Politique de confidentialité entrera en vigueur le 4 janvier 2025.