Ergosanté har specialiseret sig i at designe og distribuere skræddersyede ergonomiske løsninger til at opretholde beskæftigelsen for handicappede arbejdstagere og forbedre arbejdsvilkårene.
Ergosanté har siden 2018 arbejdet på at bringe sine systemer og praksis i overensstemmelse med den europæiske databeskyttelsesforordning - nr. 2016/679 (GDPR).
Formålet med denne erklæring er at beskrive de principper, som Ergosanté anvender for at overholde forordningen og beskytte privatlivets fred for de fysiske personer, hvis data behandles. Ergosanté indfører gradvis alle de ordninger og procedurer, der er nødvendige for at overholde disse principper.
Forpligtelsen præciserer også den generelle ramme for Ergosantés behandling af personoplysninger og har til formål at give de berørte personer de nødvendige oplysninger.
1. databehandlet af Ergosanté
Ergosanté arbejder tæt sammen med sine brugere, kunder, leverandører og partnere, og indsamler derfor gennem sine aktiviteter personlige oplysninger, hvoraf nogle kan identificere fysiske personer.
I overensstemmelse med gældende lovgivning har Ergosanté indført princippet om minimering af indsamlingen og indsamler kun de data, der er strengt nødvendige for det forfulgte formål, og som er udtrykkeligt angivet hos de fysiske personer, der er berørt, og som giver dem mulighed for at udøve deres rettigheder.
1.1.Handelsforhold
Ergosanté behandler følgende data for sine kunder, leverandører og partnere:
-Identifikationsoplysninger: navn, fornavn
-Kontaktoplysninger: adresse, e-mail, telefon
1.2.Brugere af udstyr
Ergosanté behandler følgende data for brugerne af sine løsninger:
-Identifikationsoplysninger: navn, fornavn
-Kontaktdata: e-mail, telefon
-Morfologiske oplysninger (størrelse, vægt og andre oplysninger, der er nødvendige for fremstillingen af materiel)
2Behandling af oplysninger
2.1.Retsgrundlag
Behandlingerne gennemføres af Ergosanté på følgende juridiske grundlag:
- Personens samtykke (f.eks. anmodninger om kontakt eller tilbud)
- Udførelse af en kontrakt (f.eks. fremstilling eller køb af udstyr)
- Den behandlingsansvarliges berettigede interesse
- En lovpligtig behandling
2.2.Behandling
Ovennævnte personoplysninger vil blive brugt af Ergosanté i forbindelse med virksomhedens aktiviteter. De anvendes kun inden for de strenge grænser, der er fastsat i gældende lovgivning.
Ergosanté kan f.eks. bruge en persons personoplysninger til følgende formål:
- For at registrere det på sine informationssystemer og for at administrere levering og fakturering af de løsninger, der leveres af Ergosanté,
- Med henblik på at fremstille udstyr i overensstemmelse med brugernes behov (især morfologiske data),
- For at opfylde sine juridiske forpligtelser,
- Med henblik på at følge op på, kritisk undersøge og forbedre sine tilbud,
- For at føre fortegnelser til intern administrativ brug (klager, loyalty osv.),
- For prospektering (via e-mail eller via sociale medier)
- Til udveksling med leverandører og betaling af regninger.
3Indsamling af oplysninger
3.1. Direkte indsamling
Ergosanté indsamler kontaktoplysninger fra sine kontaktpersoner (brugere, kunder, leverandører og partnere):
-Ved direkte kontakt (samtale, telefon)
-Kontakt e-mail
-På den institutionelle hjemmeside:
o Kontaktformular
-Via netbutikken:
o Kontaktformular
o Anmodningsformular
o Formulering for oprettelse af kundekonto
Når det er muligt, bekræftes telefonkontakten ved at sende en e-mail, således at den pågældende kan beholde en skriftlig oversigt over samtalen og til enhver tid kunne udøve sine rettigheder.
3.2. Cookies
Udtrykket cookies omfatter alle de tracers, der indsættes eller læses, når du besøger et websted.
Cookies, der er baseret på en fil, der kan gemmes på en brugers computer, når han/hun navigerer, har bl.a. til formål at gøre det nemmere at navigere på webstederne og måle deres effektivitet.
Ergosanté's webside bruger to typer cookies:
1) Cookies, der er strengt nødvendige for at levere den tjeneste, som brugeren har anmodet om. Uden dem ville webstedet ikke fungere ordentligt. For eksempel:
o Visitor Authentication
o Session ID'er: Det giver hver bruger mulighed for at forblive identificeret gennem hele deres bestillingsrejse, når de har oprettet deres kundekonto. Denne cookie holder i 30 dage
o Handelskurv: Den registreres hver gang der tilføjes en vare til kurven, så den ikke tømmes, når besøgende skifter side. Denne cookie har en levetid på 3 dage, når brugeren ikke er autentificeret, og 30 dage, når brugeren er autentificeret. Denne cookie slettes, når kunden logger ud eller bekræfter sin betaling.
o Tilpasning af brugergrænsen (valg af sprog eller præsentation)
o Cookies « allerede set : giver hver bruger mulighed for at se de seneste artikler. Dens levetid svarer til sessionstiden.
2) Audience Analytics-cookies, der gør det muligt for Ergosanté at forbedre sit indhold og sine online-tjenester ved hjælp af forskellige målinger af internetbrugeres navigation. De indsamlede oplysninger, der udstedes af Google Analytics og site analyzer, gør det muligt for Ergosanté at måle antallet af besøg, hver enkelt besøgendes historie og interesser anonymt. Disse data gør det muligt for os at forbedre vores indhold og brugeroplevelse.
Nogle cookies indsættes af Ergosanté direkte, når du besøger et af vores websteder. Andre cookies indsættes af virksomheder uden for Ergosanté for at indsamle brugernes navigationsdata, når de navigerer på forskellige websteder. For mere information henvises til disse virksomheders privatlivspolitik.
I overensstemmelse med CNIL's anbefalinger indsamles samtykke via et synligt banner på hjemmesiden, som indeholder følgende oplysninger:
- formålet med de cookies , der anvendes ;
- muligheden for at modsætte sig disse cookies og ændre indstillingerne ved at klikke på et link
- hvis du fortsætter med at surfe, giver du dit samtykke til, at der lagres cookies på din enhed.
Du kan til enhver tid deaktivere cookies ved at indstille din browser. Eventuelle indstillinger i din webbrowser om, hvorvidt du vil acceptere eller afvise cookies, kan ændre hvordan du navigerer på internettet og på vores websted, samt betingelserne for adgang til visse tjenester, der kræver brug af disse cookies.
4. Hvordan og hvor længe opbevares data ?
Der foretages behandling af data i sundhedsvæsenets fortegnelser og databaser efter strenge kontrolregler, der er i overensstemmelse med den nyeste teknologi og anbefalinger fra den kompetente tilsynsmyndighed.
4.1. Sikkerhed af personoplysninger
Ergosanté tager alle nødvendige forholdsregler for at bevare sikkerheden og fortroligheden af personoplysninger, herunder for at forhindre, at de fordrejes, beskadiges eller får adgang til uautoriserede tredjeparter.
Ergosanté udvider gradvist omfanget af sine sikkerhedsforanstaltninger og udvikler specifikke procedurer for at tage hensyn til forordningen.
4.2. Datalagring og arkivering
Opbevaringstiden afhænger af den pågældende virksomhed, kontaktens art (kunde eller kunde) og brug i branchen.
-Ergosanté har fastsat, at personoplysninger opbevares i to år som standard.
-visse data opbevares i kortere tid:
o Cookies udløber 13 måneder efter deres sidste opdatering.
o Prospektdata slettes efter to år uden at blive besvaret.
-Ergosanté opbevarer visse obligatoriske dokumenter (f.eks. fakturaer) efter lovens opbevaringstid.
-Varigheden er undertiden afhængig af, om behandlingen er relevant eller nødvendig: kundedata opbevares for hele forretningsforholdets varighed, eller data i registreringsbøger opbevares for den pågældende persons mandatperiode.
De gamle data arkiveres, og der aktiveres streng adgangskontrol. Data, der er blevet ubrugelige, destrueres.
5. Hvem har adgang til de indsamlede personoplysninger ?
5.1. Hos Ergosanté
De personlige data, der indsamles, er tilgængelige for de forskellige sundhedstjenester, alt efter hvilke behandlinger der er nødvendige, herunder:
-Handelsservice for ordrebehandling, leverancer
-Fabrikationstjeneste for design og fremstilling af udstyr
-Regnskabstjeneste for håndtering af fakturaer
-Handelsservice og webmaster for netbutikken
5.2. Uden for sundhedsvæsenet
Ergosanté kan videregive de personlige oplysninger, den har, til forskellige tredjeparter, f.eks.:
- tjenesteydere, underleverandører og leverandører med henblik på at udføre tjenesteydelser på hans vegne (f.eks.: tekniske ydelser, fremstilling af udstyr),
- andre virksomheder, finansielle organisationer eller organer/tjenester, der er ansvarlige for at håndhæve lovgivningen med henblik på forebyggelse eller afsløring af svig, hvor det er nødvendigt at videregive oplysningerne for at beskytte Sundhedsstyrelsens rettigheder,
- i tilfælde, hvor det er fastsat ved lov, eller på formel anmodning fra en myndighed (herunder i forbindelse med retssager), offentlige, parapublicelle eller private organer i forbindelse med en public service mission.
Kun de data, der er nødvendige for at udføre kontrakten, gives, og ingen følsomme data deles uden for Ergosanté.
5.3. Arbejdsmåder med tredjeparter
Hvis personoplysninger videregives til en tredjepart af en hvilken som helst grund (f.eks. en udlevering), anvender Ergosanté de betingelser, der er fastsat i gældende lovgivning, herunder at oplyse de berørte om denne videregivelse.
Ergosanté vil føre en kontrolkampagne for sine databehandlere i henhold til GDPR for at kontrollere, at kontrakterne og betingelserne for behandling af personoplysninger overholdes.
Data vil under ingen omstændigheder blive videregivet til en tredjepart til kommercielle formål.
6Indhentning af personoplysninger fra tredjeparter
Ergosanté kan modtage personoplysninger som f.eks. navn, fornavn, e-mailadresse og telefon fra tredjeparter (især arbejdsgivere og samarbejdspartnere) med henblik på at opfylde en kontrakt om levering af udstyr.
Morfologiske data indsamles udelukkende fra den pågældende, hvis denne giver sit samtykke. Disse data anvendes til at sikre, at det ønskede udstyr fremstilles korrekt.
Oplysningerne føjes til dossieret, når priserne udarbejdes, og anvendes kun i forbindelse med gennemførelsen af sagen. De er kun tilgængelige for Ergosantés kommercielle og produktionsteam og eventuelle underleverandører.
7. Overføres data uden for EU ?
Ergosanté overfører ingen personoplysninger uden for EU.
8. Hvem skal man henvende sig til for at udøve sine rettigheder ?
Ergosanté har tilpasset sin organisation for at opfylde kravene i den europæiske databeskyttelsesforordning og give alle oplysninger om de personlige data, der opbevares om dem, og om behandlingen af disse data.
Alle anmodninger vedrørende udøvelsen af rettighederne (adgang, indsigelse, begrænsning, berigtigelse, portabilitet, sletning) skal sendes til contact@ergosante.fr . Anmodningen skal være så detaljeret som muligt, så den kan behandles inden for 30 dage efter modtagelsen i overensstemmelse med reglerne.
Hvis du er i tvivl, kan du blive bedt om at dokumentere din identitet for at behandle din ansøgning.
Enhver har mulighed for direkte at kontakte den nationale tilsynsmyndighed (for Frankrig CNIL):www.cnil.fr).
9. Hvor opbevares vores data ?
Serverne på Ecosiège-webstedet er udelukkende placeret påØH, iFrankrig, i datacentre i det nordlige Frankrig.
Disse servere gemmer vores databaser, som er nødvendige for, at hjemmesiden fungerer ordentligt. I denne database gemmes kunders konti .
For at få adgang til din bestillingshistorik slettes disse data kun, hvis du anmoder om det via dit dedikerede kundeområde eller via e-mail.
10. Ergosante sælger mine personlige oplysninger ?
Nej, det gør jeg ikke! Alle indsamlede data forbliver hos os og vil aldrig blive givet, lejet eller solgt til en tredjepart.
11. Er adgangskoder sikre ?
Passwords gemmes "krypterede” og umuligt at dekryptere.
Hvad med bankkortnumre ?
For betalinger med bankkort arbejder vi med en fransk udbyder ved navnPayPlug, garanterer datasikkerheden.
Vi har aldrig adgang til vores kunders bankkortnumre.
Vores udbyder har en lang række godkendelser for at sikre deres IT-systemer.
Mere information: https://www.payplug.com/fr/politique-de-confidentialite
Vi arbejder også med samfundetPaypalMen kun kunder med en konto kan bestille, så deres data er sikret afPaypalDirekte.
13. Hvilke personoplysninger indsamles, og hvad er deres formål ?
Ved bestilling:
Når en kunde opretter en kundekonto på vores hjemmeside, registrerer vi i vores database alle nødvendige oplysninger for at kunne behandle ordren: e-mail, navn og efternavn, virksomhed, postadresse og telefonnummer for at kunne forberede og levere pakken.
Disse orderdata sendes til de forskellige leverandører, så ordren når frem til kunden: vores producenter og logistikere forbereder pakkerne, og transportørerne afleverer dem til kunden.
De har under ingen omstændigheder ret til at bruge oplysningerne til andre formål end at behandle din ordre, og de skal slette oplysningerne fra deres computersystem efter behandlingen. Disse leverandører opbevarer data i europæiske datacentre. Hvis kunden dog vælger at få leveret uden for Europa, vil oplysninger som f.eks. postadresse nødvendigvis blive videregivet til transportørens logistikservice, som skal levere i dette land.
Statistik:
For konstant at forbedre vores service bruger vi systemer og tjenester, der drives af tredjepartsudbydere, som gør det muligt for os at overvåge vores aktivitet. Som følge heraf stiller vi vores kundebase og deres søgningshistorik på vores websted til rådighed for disse overvågningssystemer samt oplysninger om de produkter, der er besøgt og bestilt. De fleste af vores systemer er hostet i Frankrig somweb analyzer, og andre er hjemmehørende i USA somgoogle analytics.
14. Ønsker du at ændre eller slette dine personoplysninger ?
De fleste data kan redigeres direkte af dig selv fra kundesiden på vores hjemmeside. Du kan også downloade eller slette alle disse data.
Hvis du ikke kan få adgang til disse oplysninger, kan du skrive til os pådpo@ergosante.frDet skal være klart, hvad du ønsker.