Informations relatives à la protection des données

Soyez-les bienvenus sur notre site Web, nous vous remercions pour l’intérêt que vous nous portez. Le groupe THIMM (ci-après dénommé « THIMM ») prend très au sérieux la protection de vos données à caractère personnel. Le présent avis de confidentialité s’applique à l’intégralité de la présence sur le Web de THIMM pour laquelle la société SAICA PACK CENTRAL EUROPE GmbH + Co. KG évoquée aux mentions légales assume la responsabilité.

Nos informations sur la protection des données pour les contacts commerciaux, les clients et les fournisseurs peuvent être consultées ici.

Nous fournissons ci-après des renseignements quant à la collecte de données à caractère personnel dans le cadre de l’utilisation de notre site Internet. Par données à caractère personnel, nous entendons toutes les données qui se réfèrent à vous à titre personnel, par exemple votre nom, votre adresse, vos adresses électroniques et votre comportement d’utilisateur. Nous avons mis en place des mesures de protection étendues sur le plan technique et opérationnel afin de protéger vos données contre des manipulations accidentelles ou intentionnelles, la perte, la destruction ou l’accès de personnes non autorisées. Nos procédures de sécurité font l’objet de vérifications et sont mises au niveau de l’évolution technique à des intervalles réguliers.

1    Responsable du traitement des données
En vertu de l’article 4, paragraphe 7, du règlement général UE sur la protection des données (RGPD), le responsable est SAICA PACK CENTRAL EUROPE GmbH + Co. KG, Breslauer Str. 12, 37154 Northeim, Allemagne.
Tél. : +49 5551 703 0
Adresse électronique : infoline@thimm.de

2    Contact du responsable de la protection des données
Notre responsable de la protection des données est à votre écoute à l’adresse datenschutz@thimm.de ou par voie postale en ajoutant « le responsable de la protection des données » à l’adresse.

3    Vos droits
Vous disposez des droits suivants à notre égard en matière de données à caractère personnel vous concernant :

3.1    Droits généraux
Vous avez droit à l’accès, à la rectification, à l’effacement, à la limitation du traitement, à l’opposition au traitement et à la portabilité des données. Dans la mesure où le traitement repose sur votre consentement, vous êtes en droit de le révoquer avec effet pour l’avenir.

3.2    Droits concernant le traitement des données conformément à l’intérêt légitime
En vertu de l’article 21, paragraphe 1, du RGPD, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant fondé sur l’article 6, paragraphe 1 e, du RGPD (traitement de données dans l’intérêt public) ou fondé sur l’article 6, paragraphe 1 f, du RGPD (traitement de données aux fins d’un intérêt légitime). Cela vaut également pour un profilage fondé sur cette disposition. Dans le cas où vous vous y opposez, nous ne traitons plus vos données à caractère personnel, à moins que nous ne démontrions qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts et vos droits et libertés, ou pour la constatation, l’exercice ou la défense de droits en justice.

3.3    Droits de prospection
Si nous traitons vos données à caractère personnel à des fins de prospection, vous avez le droit, en vertu de l’article 21, paragraphe 2, du RGPD, de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection.

Si vous vous opposez au traitement à des fins de prospection, nous ne traiterons plus vos données à caractère personnel à ces fins.

3.4    Droit d’introduire une réclamation auprès d’une autorité de contrôle
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle compétente en matière de protection des données concernant notre traitement de données à caractère personnel vous concernant.

4    Collecte de données à caractère personnel lors de la consultation de notre site Internet
Si vous effectuez une simple utilisation du site Internet à titre d’information, c’est-à-dire lorsque vous ne vous inscrivez pas ou ne transmettez pas d’informations d’une autre manière, nous ne collectons que les données à caractère personnel que votre navigateur transmet à notre serveur. Si vous souhaitez consulter notre site Internet, nous collectons les données suivantes, qui nous sont techniquement indispensables pour afficher notre site Internet et assurer sa stabilité et sa sécurité. La base juridique pour ce faire est l’article 6, paragraphe 1 f, du RGPD :

l’adresse IP, la date et l’heure de la consultation, la différence de fuseau horaire par rapport au Temps moyen de Greenwich (GMT), le contenu de la demande (page exacte), l’état de l’accès/le code d’état HTTP, le volume de données transmis, le site Internet d’où provient la demande, le navigateur, le système d’exploitation et son interface, la langue et la version du logiciel de navigation.

Nous utilisons le logiciel Mautic pour enregistrer les rubriques du site Internet que vous consultez. Nous utilisons également Mautic pour personnaliser les contenus et concevoir le site Internet en fonction des besoins, sur la base de l’utilisation que vous avez définie. Mautic fonctionne sur ses propres serveurs en Allemagne, séparément d'autres systèmes logiciels.

Par ailleurs, les données seront supprimées à l’issue d’une exploitation à des fins statistiques et serviront uniquement à améliorer l’attractivité, les contenus et les fonctionnalités de nos pages Internet.

5 Prise de contact par e-mail ou formulaire de contact
Lorsque vous prenez contact avec nous par e-mail ou via le formulaire de contact, nous sauvegardons les données que vous nous communiquez (votre adresse électronique, le cas échéant votre nom, votre numéro de téléphone et votre adresse) afin de répondre à vos questions. Lorsque nous demandons des informations dans notre formulaire de contact qui ne sont pas indispensables à la prise de contact, leur caractère facultatif est toujours précisé. Ces renseignements nous servent à traiter concrètement votre demande et à améliorer la réponse que nous y apportons. Les données communiquées sont expressément transmises à titre facultatif et avec votre accord, conformément à l’article 6, paragraphe 1 a, du RGPD. Dans la mesure où il s’agit d’informations sur des moyens de communication (par exemple : adresse électronique ou numéro de téléphone), vous acceptez en outre que nous vous contactions également via ce moyen de communication, le cas échéant, afin de répondre à votre demande. Bien entendu, vous pouvez révoquer ce consentement à tout moment avec effet pour l’avenir. Pour ce faire, il vous suffit de nous envoyer un message à l’adresse électronique infoline@thimm.de.

Nos e-mails contiennent une image d'une résolution de 1 pixel chargée par notre serveur Mautic dès que vous ouvrez l’e-mail pour le lire. Des informations techniques (par ex. logiciel de messagerie, adresse IP) sont collectées. Les analyses déterminent également si nos e-mails ont été ouverts ou non. Tous les liens sur lesquels vous cliquez et toutes les analyses sont utilisées pour mesurer le succès de nos e-mails ou pour améliorer nos newsletters.

Nous supprimerons les données concernées une fois que nous ne serons plus tenus de les conserver, ou nous limiterons leur traitement en cas d’obligations légales de conservation.

6    Newsletter et liste de diffusion de presse
6.1    Informations générales
Avec votre consentement conformément à l’article 6, paragraphe 1 a, du RGPD, vous pouvez vous abonner à notre newsletter et/ou à notre liste de distribution de presse, dans lesquelles nous vous informons sur nos offres actuelles, des dates de séminaires ou des rapports de presse.
L’inscription à notre newsletter ou notre liste de distribution de presse fait appel à une procédure de double confirmation dite « double opt-in ». Cela signifie qu’après votre inscription, nous vous envoyons un courrier électronique à l’adresse électronique indiquée dans lequel nous vous invitons à confirmer que vous souhaitez recevoir la newsletter.

Par ailleurs, nous enregistrons les adresses IP dont vous vous êtes servi ainsi que les heures d’inscription et de confirmation. L’objectif de cette procédure est de pouvoir prouver votre inscription et, le cas échéant, prouver une éventuelle utilisation abusive de vos données personnelles.

Pour recevoir la newsletter, vous devez obligatoirement indiquer votre titre, votre nom et votre adresse électronique. Une fois que vous avez confirmé votre inscription, nous enregistrons ces données afin de pouvoir envoyer la newsletter assortie d’une adresse personnelle. La base juridique pour ce faire est l’article 6, paragraphe 1 a, du RGPD.

Pour participer à la liste de distribution de presse, vous devez obligatoirement indiquer votre titre, votre nom, votre adresse électronique, votre média/rédaction ainsi que votre numéro de téléphone professionnel.

Vous pouvez à tout moment révoquer votre consentement à l’envoi de la newsletter ou à la participation à la liste de distribution de presse et annuler votre abonnement à la newsletter ou à la liste de distribution de presse. Vous pouvez retirer votre consentement en cliquant sur le lien figurant dans chaque courrier électronique envoyé ou en envoyant un courrier électronique à l’adresse infoline@thimm.de.

7    Participation à des jeux-concours
Si vous participez à des jeux-concours, nous collectons des données nécessaires au bon déroulement du jeu-concours. Il s’agit généralement d’une contribution personnelle au jeu-concours (par exemple un commentaire ou une photo) ainsi qu’un nom et des coordonnées. Il est possible que nous transférions vos données à nos partenaires dans le cadre du jeu-concours, par exemple pour vous faire parvenir le prix. Le traitement et la transmission des données peuvent varier en fonction du jeu-concours et sont donc décrits en détail dans les conditions de participation de chaque jeu-concours. Bien entendu, la participation au jeu-concours et la collecte de données qui y est associée sont facultatives. La base juridique du traitement des données est votre consentement conformément à l’article 6, paragraphe 1 a, du RGPD. Vos données seront effacées une fois le jeu-concours terminé.

8    Candidatures
Vous pouvez soumettre votre candidature à notre entreprise par voie électronique, notamment par courrier électronique ou via des formulaires en ligne. Bien entendu, nous n’utiliserons les renseignements que vous nous fournissez qu’aux fins du traitement de votre candidature, et nous ne les transmettrons pas à des tiers. Nous vous rappelons que les courriers électroniques non chiffrés ne bénéficient pas d’un accès protégé lors de leur transfert.

Vous pouvez également soumettre votre candidature à notre entreprise via notre portail de candidature en ligne. Votre candidature en ligne est alors transmise directement au service des ressources humaines via une connexion chiffrée et sera bien évidemment traitée de manière confidentielle. Bien entendu, nous n’utiliserons les renseignements que vous nous fournissez qu’aux fins du traitement de votre candidature, et nous ne les transmettrons pas à des tiers. Vous trouverez de plus amples informations sur le traitement des données dans le cadre de la procédure de candidature dans l’avis de confidentialité disponible sur notre portail de candidature.

Si vous avez candidaté à un poste précis et que celui-ci est déjà pourvu ou que nous envisageons de vous recruter à un autre poste ou à un poste que nous trouvons plus adapté, nous souhaiterons faire suivre votre candidature au sein de l’entreprise. Veuillez nous indiquer si vous refusez toute transmission.

Une fois la procédure de candidature terminée, vos données à caractère personnel sont aussitôt effacées, ou après 6 mois maximum, dans la mesure où vous n’avez pas explicitement consenti à une sauvegarde plus longue de vos données ou si aucun contrat n’a été conclu. La base juridique pour ce faire est l’article 6, paragraphes 1 a, b et f, du RGPD ainsi que l’article 26 de la loi allemande relative à la protection des données (dite BDSG).

9    Utilisation de modules d’extension de réseaux sociaux
Ce site Internet utilise des modules d’extension de réseaux sociaux du ou des fournisseurs suivants :

Facebook (fournisseur : Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA)
XING (fournisseur : XING SE, Dammtorstraße 30, 20354 Hambourg, Allemagne)
LinkedIn (fournisseur : LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande)

En règle générale, ces modules d’extension enregistrent des données vous concernant de manière standardisée et les transmettent aux serveurs du fournisseur en question. Afin d’assurer la protection de votre sphère privée, nous avons mis en place des mesures techniques qui garantissent que vos données ne puissent être enregistrées par les fournisseurs des différents modules d’extension sans votre accord. Lorsque vous consultez une page liée à des modules d’extension, ceux-ci sont tout d’abord désactivés. Ce n’est qu’une fois que vous cliquez sur le symbole correspondant que les modules d’extension s’activent, et vous donnez ainsi votre accord pour que vos données soient transmises au fournisseur en question. La base juridique de l’utilisation des modules d’extension est l’article 6, paragraphes 1 a et f, du RGPD.

Une fois que les modules d’extension sont activés, ils enregistrent également des données à caractère personnel, comme votre adresse IP, et les envoient aux serveurs du fournisseur en question, sur lequel elles sont sauvegardées. En outre, des modules d’extension de réseaux sociaux activés implantent un cookie assorti d’un identifiant unique lors de la consultation du site Web en question. Cela permet également aux fournisseurs d’établir des profils de votre comportement d’utilisateur. Cela se produit même si vous n’êtes pas membre du réseau social du fournisseur en question. Si vous êtes membre du réseau social du fournisseur et si vous êtes connecté à ce réseau social pendant votre consultation de ce site Internet, vos données et informations concernant votre consultation de ce site Internet peuvent être liées à votre profil sur le réseau social. Nous n’avons pas de contrôle sur l’étendue exacte des données collectées vous concernant par le fournisseur en question. Pour de plus amples informations sur l’étendue, la nature et la finalité du traitement des données et sur les droits et possibilités de configuration pour la protection de votre sphère privée, veuillez vous reporter à l’avis de confidentialité du fournisseur du réseau social en question. Ces avis sont consultables aux adresses suivantes :

Facebook : https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
XING : https://privacy.xing.com/en/privacy-policy
LinkedIn : www.linkedin.com/legal/privacy-policy

10 Utilisation de cookies
Sur notre site Internet, nous utilisons plusieurs types de cookies différents : Les cookies strictement nécessaires assurent la fonctionnalité de notre site Internet. Nous utilisons des cookies de performance, des cookies de fonctionnalité et des cookies de confort, par exemple pour analyser anonymement le trafic sur le site Internet ou afficher des vidéos. Si vous souhaitez bénéficier de tous les services de notre site Internet, veuillez sélectionner toutes les catégories de cookies. Pour plus d’informations, veuillez consulter les déclarations relatives aux cookies.

11 Analyse de sites Internet
Aux fins d’analyse et d’optimisation de nos sites Internet, nous avons recours à divers services, qui sont présentés ci-dessous. Ainsi, nous sommes par exemple en mesure d’analyser le nombre d’utilisateurs qui consultent notre site, de déterminer les informations les plus recherchées ou de savoir comment les utilisateurs ont trouvé notre offre. Nous enregistrons notamment des données sur le site Internet de provenance de la personne concernée vers un site Internet (dit « référant »), les pages consultées sur le site Internet ou encore la fréquence et la durée de consultation d’une page donnée du site. Cela nous aide à concevoir des offres conviviales et à les améliorer. Les données ainsi collectées ne servent pas à identifier personnellement des utilisateurs donnés. Les données collectées sont anonymes ou comportent tout au plus un pseudonyme. La base juridique pour ce faire est l’article 6, paragraphe 1 f, du RGPD.

11. 1 Google Analytics
Ce site web utilise Google Analytics, un service d’analyse web fourni par Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis). L’utilisation comprend le mode Universal Analytics, qui permet d’associer des données, des sessions et des interactions sur plusieurs appareils à un identifiant utilisateur pseudonyme, afin d’analyser l’activité de l’utilisateur sur différents dispositifs.

Google Analytics utilise des cookies pour analyser l’utilisation du site. Les informations générées par les cookies concernant votre utilisation de ce site sont généralement transmises à un serveur de Google aux États-Unis, où elles sont stockées. Si l’anonymisation de l’adresse IP est activée sur ce site, votre adresse IP sera au préalable raccourcie par Google dans les États membres de l’Union européenne ou dans d’autres États parties à l’Accord sur l’Espace économique européen. Ce n’est que dans des cas exceptionnels que l’adresse IP complète sera transmise à un serveur de Google aux États-Unis, puis raccourcie. L’adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas recoupée avec d’autres données détenues par Google. Au nom de l’exploitant de ce site web, Google utilisera ces informations pour analyser votre utilisation du site, établir des rapports sur l’activité du site et fournir d’autres services liés à l’utilisation du site et d’Internet. Ces finalités constituent également notre intérêt légitime au traitement des données. La base juridique de l’utilisation de Google Analytics est l’article 15, alinéa 3 de la TMG ou l’article 6, paragraphe 1, point f du RGPD. Les données que nous transmettons, liées aux cookies, aux identifiants utilisateur (par ex. User-ID) ou aux identifiants publicitaires, sont automatiquement supprimées au bout de 26 mois. Les données dont la durée de conservation a expiré sont supprimées automatiquement une fois par mois. Pour plus d’informations, veuillez consulter les conditions d’utilisation et la politique de confidentialité de Google à l’adresse https://www.google.com/analytics/terms/fr.html ou policies.google.com.

Vous pouvez empêcher l’enregistrement des cookies en configurant votre navigateur en conséquence. Nous vous informons cependant que cela pourrait limiter certaines fonctionnalités du site. Vous pouvez également empêcher la collecte par Google des données générées par le cookie concernant votre utilisation du site (y compris votre adresse IP) ainsi que leur traitement par Google, en téléchargeant et installant le module complémentaire de navigateur disponible à l’adresse https://tools.google.com/dlpage/gaoptout?hl=fr. Les cookies d’exclusion empêchent toute collecte future de vos données lors de vos visites sur ce site. Pour empêcher la collecte par Universal Analytics sur plusieurs appareils, vous devez effectuer l’exclusion sur tous les systèmes que vous utilisez. En cliquant ici, un cookie d’exclusion sera installé.

12    Publicité
Nous utilisons des cookies à des fins de marketing en vue de nous adresser à nos utilisateurs au travers d’une publicité ciblant leurs centres d’intérêt. De plus, nous utilisons des cookies afin de délimiter la probabilité de diffusion d’une annonce publicitaire et de mesurer l’efficacité de nos campagnes publicitaires. Cette information peut également être partagée avec des tiers, par exemple des réseaux publicitaires. La base juridique pour ce faire est l’article 6, paragraphes 1 a et f, du RGPD. Aux finalités visées par le traitement de données, la prospection présente un intérêt légitime. Vous pouvez à tout moment vous opposer au traitement de vos données à de telles fins de prospection. Pour ce faire, nous mettons à votre disposition les services correspondant dans les options de désactivation ci-après. Vous avez également la possibilité d’empêcher l’installation de cookies dans les paramètres de votre navigateur.

13    Transfert de données
En règle générale, vos données ne sont pas transmises à des tiers, à moins que la loi ne nous y oblige, ou que la transmission de données soit nécessaire à l’exécution de la relation contractuelle ou que vous nous ayez expressément autorisés à transmettre vos données.

Les prestataires externes et entreprises partenaires (par exemple des fournisseurs de paiement en ligne ou l’entreprise de transport chargée de la livraison) reçoivent vos données uniquement dans la mesure requise par le traitement de votre commande. Dans ces cas, l’étendue des données communiquées se limite toutefois au strict minimum. Dans la mesure où nos prestataires de services externes ont accès à vos données à caractère personnel, nous nous assurons que ceux-ci respectent de la même manière les dispositions de la législation relative à la protection des données dans le cadre du traitement de la commande conformément à l’article 28 du RGPD. Veuillez également tenir compte des avis de confidentialité des différents fournisseurs. Le prestataire de services en question est responsable des contenus de prestations de tiers, mais nous effectuons une vérification des services en termes de respect des exigences légales dans la mesure du raisonnable.

14    Sécurité des données
Nous avons mis en place des mesures de protection étendues sur le plan technique et opérationnel afin de protéger vos données contre des manipulations accidentelles ou intentionnelles, la perte, la destruction ou l’accès de personnes non autorisées. Nos procédures de sécurité font l’objet de vérifications et sont mises au niveau de l’évolution technique à des intervalles réguliers.

Facebook Fan Page Privacy Policy

When you visit our Facebook Fan Page, we are joint controllers with Facebook for the processing of your personal data. Below we inform you about the associated data processing.

1. Contact details of the controllers and joint controllers pursuant to GDPR Article 26

SAICA PACK CENTRAL EUROPE GmbH + Co. KG
Breslauer Str. 12,
37154 Northeim, Germany
Tel.: +49 5551 703 0
Email: infoline@thimm.de

and

Meta Platforms Ireland Limited

4 Grand Canal Square, Grand Canal Harbour,
D2 Dublin
Ireland

In the view of the European Court of Justice (CJEU), we are joint controllers, together with Facebook, for the processing of your personal data. The underlying decision of the CJEU can be found here.

Below we inform you of the legal requirements pursuant to GDPR Article 26 on the data processing for which we are joint controllers together with Facebook and how you can assert your rights under the GDPR. Facebook provides a Supplementary Agreement for this purpose, which we have concluded by operating the Fan Page.

2.Data processing on the Facebook Fan Page

Please note that you use this Facebook page and its functions under your own responsibility. This applies in particular to the use of interactive functions (e.g. comment, share, rate).

When you visit our Facebook page, Facebook collects your IP address and other information that is available in the form of cookies on your PC. This information is used to provide us, as the operator of the Facebook pages, with statistical information about the use of the Facebook page. For more information, please visit Facebook at the following link: http://de-de.facebook.com/help/pages/insights.

The data collected about you in this context will be processed by Meta Platforms Ireland Limited and may be transferred to countries outside the European Union. In its data use guidelines Facebook describes in general terms which information Facebook receives and how it is used. This is where you will also find information about contact options for Facebook and the settings options for advertising. The data use guidelines are available under the following link: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

You can view Facebook’s full data use policy here: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

Facebook does not conclusively and clearly state the manner in which Facebook uses the data from visits to Facebook pages for its own purposes, the extent to which activities on the Facebook page are assigned to individual users, how long Facebook stores this data and whether data from a visit to the Facebook page is transferred to third parties and this is not known to us. When accessing a Facebook page, the IP address assigned to your device is transmitted to Facebook. According to information from Facebook, this IP address is anonymised (for “German” IP addresses).

Facebook also stores information about the devices of its users (e.g. as part of the “registration notification” function); this means Facebook is able to assign IP addresses to individual users. If you are currently logged into Facebook as a user, there is a cookie with your Facebook ID on your device. This enables Facebook to understand that you have visited this page and how you have used it. This also applies to all other Facebook pages. Facebook buttons integrated into websites enable Facebook to record your visits to these websites and assign them to your Facebook profile. These data can then be used to offer content or advertising tailored to you. If you want to make it difficult for Facebook to track you, you should log out of Facebook or deactivate the “stay logged in” function, delete the cookies on your device, close your browser and restart it. This deletes the information that Facebook uses to directly identify you. This enables you to use our Facebook page without Facebook being able to identify you via your cookies.

When you access interactive functions on the page (like, comment, share, messages, etc.), a Facebook login screen appears. After logging in, you will be immediately identifiable to Facebook as a specific user.

Information on how to manage or delete existing information about you can be found on the following Facebook support pages: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

3. Retention period

In principle, we only store personal data until the respective purpose for which the data was collected has been achieved. As part of a business relationship with you, we store your personal data for as long as the business relationship continues, including the initiation and processing of a contract as well as the regular limitation period. We also store data if and to the extent that we are subject to statutory retention obligations. These may be pursuant to the German Commercial Code (Handelsgesetzbuch, HGB) or the German Tax Code (Abgabenordnung, AO)

If you have given us your consent for a processing operation, the data associated with the granting of consent will be stored until revocation or at the latest for the duration of the processing operation and after completion of the same within the scope of the limitation period.

4. Your rights

If the conditions specified in law are met, you are entitled to the following rights against Facebook and us:

Information | Art. 15 GDPR
Correction | Art. 16 GDPR
Deletion | Art. 17 GDPR
Blocking/Restriction of processing | Art. 18 GDPR
Objection | Art. 21 GDPR
Data portability | Art. 20 GDPR
Right of complaint to the competent supervisory authority | Art. 77 GDPR
Right of revocation with future effect if consent has been granted | Art. 7 Abs. 3 GDPR
To assert your rights, please contact Facebook or us at Datenschutz@thimm.de.

5. Final provisions and further information

The current version of this data protection policy can be found under “Privacy” on our Facebook page. If you have any questions about our information offer, please contact us at Datenschutz@thimm.de.

Further information on the secure use of social networks can be found on the website of the Federal Office for Information Security at https://www.bsi-fuer-buerger.de/BSIFB/DE/DigitaleGesellschaft/SozialeNetze/sozialeNetze_node.html.

Information about data protection on our Instagram page

We SAICA PACK CENTRAL EUROPE GmbH + Co. KG attach great importance to the protection of personal data. Below we inform you about the collection of personal data when you visit our Instagram page. If you still have any questions about how we handle your personal data, please contact our data protection officer.

1. General information

Social media have become an integral part of the internet and modern communications. In order to stay in contact with our customers and interested parties, we have also set up our own Instagram page. Instagram is an online photo and video sharing service from Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland (hereafter: “Meta”) in Ireland is responsible for operating the network as well as for operating the social network Facebook.

We expressly draw attention to the fact that Meta stores data (e.g. IP address, preferences and personal interests (e.g. through hashtags and groups with which a user is connected), behaviour on Instagram pages, possibly also personal information stored on Instagram, etc.) of its users and uses it for business purposes.

We have no influence on the processing and further use of these data, as Meta alone determines the processing. We are unable to trace to what extent, where and for what duration the data are stored, to what extent the data are linked and analysed and to whom the data are transferred to. Nor do we have any insight into or influence on deletion periods, i.e. whether and to what extent deletion periods are complied with.

Meta specifies which information is collected in the Instagram Privacy Policy, which can be viewed HERE.

If you are an Instagram member and you are logged into your Instagram user account, Meta can assign your visit to our site with your user account. If you want to prevent Meta from linking data about your visit to our Instagram page with your member data stored on Instagram, you should

log out of Instagram before each visit to our Instagram page
delete any cookies on the device
and close and restart your browser.

However, even after performing these steps, Meta may recognize you through so-called unique identifiers, such as device IDs and other identifiers, such as those of games, apps or accounts you use, or family device IDs (or other identifiers that are unique to products of the Meta company associated with the same device or account).

2. Scope of data collection and storage

You do not need to be a member of Instagram to view the content on our Instagram page. However, Meta collects, stores and uses data every time our Instagram page is visited.

When you visit our Instagram page, your browser connects to a Meta server. Therefore, data may be transferred to countries outside the European Union. In any case, regardless of whether you are registered with Instagram or not, your IP address is transmitted and cookies are set. If you are an Instagram member and you are logged into your Instagram account, Meta may assign your visit to our site with your user account.

According to information provided by Meta, cookies used by Instagram are used for authentication, security, website and product integrity, advertising and metrics, website functions and services, performance as well as analysis and research. For more information, please visit the Instagram Help section at https://help.instagram.com/

If you do not have an Instagram account, you can manage interest-based online ads via the settings in the European Interactive Digital Advertising Alliance and via your mobile device settings. You can object to the collection and storage of data through the use of the above Meta cookies at any time with future effect via the following opt-out link: http://www.youryourchoices.com/de/praferenzmanagement/.

You can also use the above link to manage your preferences with regard to usage-based online advertising. If you object to usage-based online advertising at a certain provider using the preference manager, this only applies to the specific transactional data collection via the web browser currently used. Preference management is cookie-based. Deleting all browser cookies also removes the preferences you have set with the preference manager.

You can also configure your browser before visiting our Instagram page so that no cookies are stored by Meta. Information on how to adjust the cookie settings in your browser can be found in the Help section of the browser you are using.

We have no influence on whether and which cookies Meta places on our Instagram page and how these data are processed.

Your data are processed by us if contact is made or there is interaction via our Instagram page on the basis of our legitimate interest pursuant to GDPR Article 6 (1), Sentence 1 (f). Our overriding legitimate interest consists in contacting and communicating with our interested parties, as well as responding to their specific concerns. If your message is aimed at concluding a contract or concerns issues relating to the performance of an existing contractual relationship, the legal basis for processing is also GDPR Article 6 (1), Sentence 1 (b).

There is no legal or contractual obligation to provide your personal data to us or to Facebook. Non-provision of data has no negative consequences.

3. Instagram Insights

We use the Instagram Insights function for statistical evaluation purposes. In this context, we receive anonymised data in the form of statistics which Meta collects on visitors to our Instagram page, including via cookies and pixels. This will not allow us to identify you personally.

The following information is provided to us via Instagram Insights from Meta:

Followers: The number of people following us – this also includes development within a maximum period of 30 days.
Demographic data: Average age of visitors, gender, place of residence, language.
Activity data: Times at which most users from the community are active.
Reach: Number of people who see the post shared by us. Number of interactions with our post. This gives us the opportunity to deduce which content is of more interest to the community than other content.
Ad performance: The number of people who were reached with a post or a paid-for advertisement and interacted with it.
Activities on our Instagram page: Number of clicks on our buttons (for route planning, to send emails to us, to our website)
Accesses: Number of times our Instagram page was accessed

Meta provides more detailed information on the Insights functions in its Instagram privacy policy (https://instagram.com/about/legal/privacy).

The Instagram Help section contains a guide explaining which settings need to be set in order to decide in which form targeted advertising will be displayed. You can access this by clicking on the link help.instagram.com selecting the tab “Manage your account” and then “Instagram Ads”.

4. Disclosure and use of personal data

It cannot be ruled out that the data will be transferred to countries outside the European Union (including the USA) and processed there. Data protection law currently considers the USA to be an unsafe third country, as it does not have the high level of European data protection. It is possible that personal data may be subject to access by US authorities for control and monitoring purposes, against which neither effective judicial remedies nor rights of data subjects can be enforced.

Meta Platforms Ireland Limited

Meta Platforms, Inc.

If you interact as part of Instagram, Meta naturally also has access to your data. In particular, Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, may have access to your data. Meta is located here in an unsafe third country, in which the level of data protection is lower.

The information in Meta’s Instagram Privacy Policy specifies that it uses, amongst others, standard contractual clauses for data transfers from the EEA to the USA. On 31.08.2020 Meta also published online a “Facebook-EU Data Transfer Addendum” the aim of which is to incorporate the standard contractual clauses in those cases where Meta Platforms Ireland Limited processes data from the EU/EEA as a processor and Meta Platforms Inc. as a sub-processor.

5. Your Rights
Provided that the conditions specified in the law are met, you have the following rights:

Information | Art. 15 GDPR
Correction | Art. 16 GDPR
Deletion | Art. 17 GDPR
Blocking/Restriction of processing | Art. 18 GDPR
Objection | Art. 21 GDPR
Data portability | Art. 20 GDPR
Right of complaint to the competent supervisory authority | Art. 77 GDPR
Right of revocation with future effect if consent has been granted | Art. 7 Abs. 3 GDPR
To assert your rights, please contact Instagram or us at Datenschutz@thimm.de.

6. Contact details of the Controllers

Controllers

If you transfer personal data to us via our Instagram page and we alone decide on the purposes and means of processing, we are

SAICA PACK CENTRAL EUROPE GmbH + Co. KG,
Breslauer Str. 12,
37154 Northeim, Germany
Tel.: +49 5551 703 0
Email: infoline@thimm.de

the sole controller for the data processing.

If personal data is processed in connection with our Instagram page and Meta alone decides on the purposes and means of processing,

Meta Platforms Ireland Ltd.

4 Grand Canal Square,

Grand Canal Harbour,

Dublin 2
Ireland

is the sole controller for data processing.

7. More information

Information on data protection Perspective

Provision of the online offer

For the provision of our online offer we use an external service provider: Perspective Software GmbH, Mailbox 659770, D-96035 Bamberg (hereinafter "Perspective"). Perspective itself stores your data exclusively on European servers. However, there is a possibility that your data may be accessible to entities in the United States of America, as Perspective uses sub-processors located in the United States. As the European Union Commission has determined that the data protection laws of the United States do not ensure an adequate level of protection for personal data collected from data subjects in the European Union, Perspective provides additional measures and safeguards for data transfers to the United States in accordance with the requirements of the GDPR to ensure an adequate level of protection. For example, by entering into standard contractual clauses between Perspective and sub-processors.

I. Description and scope of data processing
Perspective processes your data for us in order to provide you with our online services. For this purpose, Perspective will automatically transmit your IP address to deliver the content and functionality of our Online Services to your browser or terminal device. The following data may be collected:

information about the type of browser and version used.
the operating system of your computer
the Internet service provider you use
the IP address of your terminal device
the date and time you access the Funnel
websites from which you came to our website ("referrer")

II. legal basis for data processing
Perspective stores the data mentioned under I. in so-called log files. This is done to ensure

to ensure a smooth connection of the website,
to ensure a comfortable use of our website
the evaluation of system security and stability, and
for other administrative purposes.

The temporary storage of the IP address by the system is also necessary to enable delivery of the website to your computer. For this purpose, the IP address of your computer must remain stored for the duration of the session.
These purposes are also our legitimate interest in data processing. The legal basis for data processing is therefore Art. 6 para. 1 sentence 1 lit. f DSGVO.

III. Duration of processing
The personal data processed by Perspective are deleted as soon as they are no longer necessary to achieve the purpose for which they were collected:

In the case of the collection of data for the provision of the website, this is the case when the respective session has ended.
In the case of storage of the IP address in log files, this is the case after 7 days at the latest.

IV. Data subject rights
You have the right to receive information free of charge at any time about the origin, recipient and purpose of your stored personal data. You also have the right to demand the correction, blocking or deletion of this data. You can contact us at any time at the address given in the imprint for this purpose and for further questions on the subject of data protection. Furthermore, you have the right to lodge a complaint with the competent supervisory authority in the event of violations of the GDPR. As the data processing is based on Art. 6 para. 1 sentence 1 lit. f DSGVO, you have the right to object to the processing of your personal data at any time for reasons arising from your particular situation. If you object, we will no longer process your personal data concerned unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves the purpose of asserting, exercising or defending legal claims (objection under Article 21(1) DSGVO). Since the collection of data for the provision of the website and the storage of the data in log files is absolutely necessary for the operation of our website, there should mostly be no possibility for you to object.

You also have the right to request the restriction of the processing of your personal data under certain circumstances. The right to restriction of processing exists in the following cases:

If you dispute the accuracy of your personal data stored by us, we usually need time to check this. For the duration of the verification, you have the right to request the restriction of the processing of your personal data.
If the processing of your personal data has happened / is happening unlawfully, you can request the restriction of data processing instead of erasure.
If we no longer need your personal data, but you need it to exercise, defend or assert legal claims, you have the right to request restriction of the processing of your personal data instead of erasure.
If you have lodged an objection pursuant to Art. 21 (1) DSGVO, a balancing of your and our interests must be carried out. As long as it has not yet been determined whose interests prevail, you have the right to demand the restriction of the processing of your personal data.

If you have restricted the processing of your personal data, this data may - apart from being stored - only be processed with your consent or for the assertion, exercise or defence of legal claims or for the protection of the rights of another natural or legal person or for reasons of important public interest of the European Union or a Member State.

Contact and enquiry management
We use an external service provider for the provision of contact, enquiry or application forms: Perspective Software GmbH, Mailbox 659770, D-96035 Bamberg (hereinafter "Perspective"). Perspective itself stores your data exclusively on European servers. However, your data may be accessible to entities in the United States of America because Perspective uses sub-processors located in the United States. As the European Union Commission has determined that the data protection laws of the United States do not ensure an adequate level of protection for personal data collected from data subjects in the European Union, Perspective provides additional measures and safeguards for data transfers to the United States in accordance with the requirements of the GDPR to ensure an adequate level of protection. For example, by entering into standard contractual clauses between Perspective and sub-processors.

I. Description and scope of data processing
When using Perspective's contact, enquiry or application forms, the following data is transmitted to Perspective's servers:

Date and time of access
Websites from which you came to our website ("referrer")
Context information (e.g. button clicks on the pages, selections made on the pages)
Contents of all completed text fields (e.g. contact data, such as your name or address, or other personal data, depending on the question posed in the specific text field)
Files uploaded by you

II. Purpose Legal basis of data processing
The purpose of this data processing is to ensure the communication you have entered into.
The processing of your data from contact or enquiry or application forms is therefore initially based on your consent. The legal basis is Art. 6 para. 1 p. 1 lit. a DSGVO. If a contract is initiated via an enquiry form, the legal basis is also Art. 6 para. 1 p. 1 lit. b DSGVO. The legal basis for the processing of data in an application form may be Art. 88 DSGVO in conjunction with 26 BDSG in addition to Art. 6 para. 1 p. 1 lit. f DSGVO.

III. Duration of processing
Your personal data will be kept for as long as it is necessary to fulfil the purpose of the processing or until you withdraw your consent. Exempt from this principle is data that Perspective must retain due to legal obligations. These include, for example, the retention obligations under commercial and tax law. These retention periods are - currently - up to ten years.

IV. Data subject rights
You have the right at any time to receive information free of charge about the origin, recipient and purpose of your stored personal data. You also have the right to demand the correction, blocking or deletion of this data. You can contact us at any time at the address given in the imprint for this purpose and for further questions on the subject of data protection. Furthermore, you have the right to lodge a complaint with the competent supervisory authority in the event of violations of the GDPR.
You can revoke your consent to data processing at any time by informally notifying us (e.g. by e-mail). The revocation does not affect the lawfulness of the processing carried out on the basis of the consent until the revocation.

You also have the right to request the restriction of the processing of your personal data under certain circumstances. The right to restriction of processing exists in the following cases:

If you dispute the accuracy of your personal data held by us, we usually need time to verify this. For the duration of the review, you have the right to request the restriction of the processing of your personal data.
If the processing of your personal data has happened / is happening unlawfully, you can request the restriction of data processing instead of erasure.
If we no longer need your personal data, but you need it to exercise, defend or assert legal claims, you have the right to request restriction of the processing of your personal data instead of erasure.
If you have lodged an objection pursuant to Art. 21 (1) DSGVO, a balancing of your and our interests must be carried out. As long as it has not yet been determined whose interests prevail, you have the right to demand the restriction of the processing of your personal data.

If you have restricted the processing of your personal data, this data may - apart from being stored - only be processed with your consent or for the assertion, exercise or defence of legal claims or for the protection of the rights of another natural or legal person or for reasons of an important public interest of the European Union or a Member State.

Numéro d'août 2022