GBH – Gaudete Bruder Holding s.r.o. Siège social : Dlouhá 730/35, Staré Město, 110 00 Prague 1, République tchèque Numéro d'identification : 10975187 E-mail : info@gbhdefence.com Site Internet : gbhacademy.cz
Date d’effet : 18/02/2025 Opérateur : GBH – Gaudete Bruder Holding s.r.o. (ci-après dénommée « Société » ou « Prestataire »)
1. Dispositions introductives
GBH – Gaudete Bruder Holding s.r.o. (ci-après dénommé « administrateur ») informe par la présente les personnes concernées (ci-après dénommées « client », « utilisateur » ou « personne concernée ») des principes du traitement des données à caractère personnel conformément aux articles 13 et 14 du règlement (ue) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. données et sur la libre circulation de ces données et sur l'abrogation de la directive 95/46/es (ci-après dénommée "RGPD") et en outre conformément aux dispositions pertinentes de la loi n° 110/2019 Coll., sur le traitement des données personnelles, telle que modifiée.
L'Administrateur déclare par la présente se conformer pleinement aux règles établies par la législation de l'Union européenne et de la République tchèque en matière de protection des données personnelles.
2. Portée et types de données traitées
L'administrateur collecte et traite les données personnelles suivantes des personnes concernées, tandis que l'étendue et la finalité du traitement sont toujours conformes aux intérêts légitimes de l'administrateur et/ou à la nécessité de l'exécution de la relation contractuelle entre l'administrateur et la personne concernée.
2.1. Données d'identification
- Nom et prénom
- Nom de l'entreprise (le cas échéant)
- Numéro d'identification personnel (IČO) et numéro d'identification fiscale (TIN)
2.2. Coordonnées
- Numéro de téléphone
- Adresse e-mail
- Adresse de résidence permanente ou du siège social de l'entreprise
2.3. Données sur la relation contractuelle
- Services et produits commandés
- Historique des opérations de facturation et de paiement
- Communication entre l'administrateur et la personne concernée
2.4. Données techniques et analytiques
- Adresse IP (anonymisée dans Google Analytics)
- Le type et la version du navigateur que vous utilisez
- Système d'exploitation et type d'appareil
- Cookies (voir la section 8 pour plus de détails)
- Enregistrements du comportement des utilisateurs sur le site Web de l'administrateur (pages visitées, temps passé sur la page, source de visite)
- Enregistrements des mouvements de souris, des clics, du défilement et des interactions avec les éléments de page capturés par Microsoft Clarity
- Identifiants de session et identifiants d'utilisateur anonymes attribués par les outils d'analyse
2.5. Données collectées dans le cadre d'activités marketing
- Données sur les préférences de l'utilisateur en fonction de son comportement sur le site Web de l'administrateur
- Données provenant de campagnes de newsletter et d'autres formes de marketing direct
2.6. Données du formulaire de contact
Les données personnelles suivantes sont traitées dans le cadre du formulaire de demande sans engagement :
- Nom et prénom (obligatoire)
- Adresse e-mail (obligatoire)
- Numéro de téléphone (obligatoire)
- Contenu du message/demande (facultatif)
Ces données sont traitées dans le but de traiter la demande et d'établir une communication commerciale avec la personne concernée. La base juridique est l'intérêt légitime de l'administrateur selon l'article 6, paragraphe 1, lettre f) du RGPD et la préparation à la conclusion du contrat selon l'article 6, paragraphe 1, lettre b) du RGPD.
L'Administrateur déclare expressément qu'il ne traite pas de catégories particulières de données personnelles conformément à l'article 9, paragraphe 1 du RGPD (c'est-à-dire les données relatives à l'origine raciale ou ethnique, aux opinions politiques, aux convictions religieuses, aux données génétiques et biométriques, etc.), sauf dans les cas où la personne concernée les fournit à l'Administrateur sur la base d'un consentement exprès.
3. Finalités du traitement des données personnelles
Les données personnelles sont traitées uniquement dans la mesure nécessaire aux finalités suivantes :
- Respect des obligations contractuelles – comprend le traitement des données personnelles nécessaires à la conclusion et à l'exécution du contrat entre le responsable du traitement et la personne concernée.
- Respect des obligations légales – comprend notamment les obligations découlant de la législation comptable et fiscale, notamment la loi n° 563/1991 Coll., sur la comptabilité, et la loi n° 235/2004 Coll., sur la taxe sur la valeur ajoutée.
- Traitement des demandes et communication commerciale – traitement des données personnelles saisies dans le formulaire de contact afin de répondre à une question ou demande de la personne concernée.
- Analyse Web et optimisation du site - suivi du trafic et du comportement des utilisateurs via Google Analytics et Microsoft Clarity afin d'améliorer le contenu et les fonctionnalités du site Web.
- Gestion des outils d'analyse - déployer et gérer des scripts d'analyse et de marketing tiers via Google Tag Manager.
- Intérêts légitimes du responsable du traitement – comprennent la protection des droits et des biens du responsable du traitement, la prévention de la fraude, la gestion de la relation client, la garantie de la sécurité du site Internet du responsable du traitement et le marketing direct.
- Consentement de la personne concernée – si le traitement nécessite un consentement (notamment dans le cas de cookies analytiques et marketing), la personne concernée a le droit de le révoquer à tout moment.
4. Base juridique du traitement
Le traitement des données personnelles est effectué sur la base d'une ou plusieurs des bases juridiques suivantes conformément à l'article 6 du RGPD :
- Exécution du contrat conformément à l'article 6, paragraphe 1, lettre b) du RGPD
- Respect des obligations légales selon l'article 6, paragraphe 1, lettre c) du RGPD
- Intérêts légitimes de l'administrateur selon l'article 6, paragraphe 1, lettre f) du RGPD
- Consentement de la personne concernée conformément à l'article 6, paragraphe 1, lettre a) du RGPD - notamment pour le traitement des cookies analytiques et marketing (Google Analytics, Microsoft Clarity)
5. Durée de conservation des données personnelles
L'administrateur conserve les données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités du traitement.
- Données sur les relations contractuelles – ils sont conservés pendant toute la durée de la relation contractuelle puis pendant 10 ans après sa résiliation
- Données de facturation et de comptabilité – sont conservés pendant 10 ans conformément à la loi n° 563/1991 Coll., sur la comptabilité
- Données du formulaire de contact – elles sont conservées pendant la durée nécessaire au traitement de la demande, au maximum 3 ans à compter de leur réception, si aucun contrat n'a été conclu
- Données analytiques (Google Analytics) – ils sont conservés pendant la durée précisée dans les paramètres de Google Analytics, 14 mois par défaut
- Données analytiques (Microsoft Clarity) – les enregistrements de session et les heatmaps sont conservés pendant 30 jours ; données analytiques récapitulatives pour une période de 13 mois
- Données marketing – sont conservés jusqu’à ce que la personne concernée retire son consentement
6. Droits des personnes concernées
Les personnes concernées ont le droit de :
- Demander l'accès à vos données personnelles conformément à l'article 15 du RGPD
- Demander la correction de données inexactes conformément à l'article 16 du RGPD
- Demander l'effacement des données personnelles conformément à l'article 17 du RGPD (« droit à l'oubli »)
- S'opposer au traitement conformément à l'article 21 du RGPD
- Demander une limitation du traitement conformément à l'article 18 du RGPD
- Exiger la portabilité des données conformément à l'article 20 du RGPD
- Révoquer à tout moment le consentement accordé au traitement, sans affecter la licéité du traitement effectué avant le retrait du consentement
Les personnes concernées ont également le droit de déposer une plainte auprès de l'autorité de contrôle, qui est l'Office pour la protection des données personnelles (www.uoou.cz).
Les candidatures peuvent être soumises par voie électronique à info@gbhdefence.com.
7. Sous-traitants et destinataires de données personnelles
L'administrateur peut transférer des données personnelles aux catégories de destinataires suivantes :
- Conseillers comptables et fiscaux – dans la mesure nécessaire au respect des obligations légales
- Fournisseurs de services informatiques et d'hébergement – dans la mesure nécessaire au fonctionnement du site Web et des systèmes de l'administrateur
- Pouvoirs publics – dans les cas prévus par la loi
L'administrateur utilise les outils tiers suivants, dans lesquels sont traitées les données personnelles et techniques des utilisateurs :
7.1. Google Analytics
L'administrateur utilise le service Google Analytics exploité par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Ce service est utilisé pour analyser le trafic du site Web. Google Analytics collecte des données anonymisées sur le comportement des utilisateurs (pages visitées, source de la visite, durée de la session, etc.). Les adresses IP sont anonymisées avant d'être traitées. Les données peuvent être transférées vers des serveurs de Google LLC aux États-Unis ; le transfert a lieu conformément au cadre de confidentialité des données UE-États-Unis. Plus d'informations : Politique de confidentialité de Google.
7.2. Gestionnaire de balises Google
L'administrateur utilise le service Google Tag Manager exploité par Google Ireland Limited. Google Tag Manager est un système de gestion de balises qui permet de déployer et de gérer des scripts tiers (notamment Google Analytics et Microsoft Clarity) sans modifier directement le code source du site. Google Tag Manager lui-même ne collecte pas de données personnelles ; les données sont traitées via les balises déployées via celles-ci. Plus d'informations : Conditions d'utilisation de Google Tag Manager.
7.3. Clarté Microsoft
L'administrateur utilise le service Microsoft Clarity exploité par Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA). Microsoft Clarity est un outil d'analyse du comportement des utilisateurs qui enregistre les mouvements de la souris, les clics, le défilement et capture des cartes thermiques et des enregistrements de session. Ces enregistrements sont utilisés exclusivement pour améliorer l'expérience utilisateur du site Web de l'administrateur. Microsoft Clarity peut traiter des données sur des serveurs situés en dehors de l'UE ; le transfert a lieu conformément aux clauses contractuelles types et au cadre de confidentialité des données UE-États-Unis. Plus d'informations : Politique de confidentialité de Microsoft.
8. Cookies
Le site Web de l'administrateur utilise des cookies - de petits fichiers texte stockés sur l'appareil de l'utilisateur. Les cookies sont répartis dans les catégories suivantes :
- Cookies nécessaires - ils assurent la fonctionnalité de base du site Internet et sont toujours actifs quel que soit le consentement de l'utilisateur. La base juridique est l’intérêt légitime de l’administrateur.
- Cookies analytiques - utilisé pour collecter des données anonymisées sur le comportement des utilisateurs afin d'améliorer le site Web (Google Analytics, Microsoft Clarity). Ils nécessitent le consentement de l’utilisateur.
- Cookies marketing – sert à personnaliser la publicité et à surveiller l’efficacité des campagnes marketing. Ils nécessitent le consentement de l’utilisateur.
Le consentement à l'utilisation de cookies facultatifs peut être accordé ou refusé via la barre de gestion du consentement (bannière des cookies) affichée lors de votre première visite sur le site Internet. Le consentement donné peut être révoqué à tout moment dans la gestion des cookies sur le site ou en envoyant une demande à info@gbhdefence.com.
9. Sécurité des données personnelles
Le responsable du traitement a pris les mesures techniques et organisationnelles adéquates pour protéger les données personnelles contre tout accès non autorisé, perte, destruction ou autre traitement non autorisé. L'accès aux données personnelles est limité aux seules personnes autorisées et tenues à l'obligation de confidentialité.
10. Dispositions finales
L'administrateur se réserve le droit de mettre à jour cette politique à tout moment en réponse à des changements législatifs ou à des changements dans les outils et services utilisés. La version actuelle sera toujours disponible sur gbhacademy.cz. L'administrateur informera des changements importants via le site Internet.