Protection des données & vie privée

Responsable du traitement

Consultinghouse GWB, dont le siège est à Munich, Allemagne, est responsable du traitement des données personnelles traitées dans le cadre des mandats de conseil, relations commerciales et obligations de conformité.

Cette politique complète notre politique de confidentialité du site web et s'applique spécifiquement aux données clients et contreparties traitées dans le cadre de services de conseil professionnel.

Contact en matière de protection des données (Datenschutzbeauftragter) : [email protected] (Consultinghouse GWB, Maximilianstraße 13, 80539 München, Allemagne).

Traitement des données

Nous traitons les données personnelles licitement au titre du RGPD — y compris exécution contractuelle, intérêts légitimes liés à l'exploitation de notre activité de conseil, obligations légales et consentement lorsque requis.

• Données de contact et d'identité des représentants clients et parties prenantes de projet
• Informations professionnelles requises pour due diligence, KYC et exécution du mandat
• Communications, comptes rendus de réunion et métadonnées documentaires nécessaires au conseil
• Journaux techniques pour plateformes de collaboration sécurisées utilisées dans les mandats

Durées de conservation

Les données ne sont conservées que le temps nécessaire au mandat, aux délais de prescription légaux, aux obligations réglementaires d'archivage ou aux besoins commerciaux légitimes tels que le règlement des litiges.

Les dossiers de conseil typiques sont conservés au minimum six ans après achèvement du mandat, sauf période plus longue imposée par la loi ou le contrat. Suppression sécurisée ou anonymisation selon des calendriers approuvés.

Sous-traitants tiers

Nous utilisons des sous-traitants vérifiés pour le stockage cloud, les communications et services professionnels. Des accords de traitement des données imposent des protections équivalentes au RGPD, des contrôles sur les sous-traitants ultérieurs et une notification en cas de violation.

Les transferts transfrontaliers hors EEE s'appuient sur les clauses contractuelles types, décisions d'adéquation ou autres mécanismes approuvés. Les clients sont informés lorsque l'exécution du mandat requiert un transfert vers des juridictions spécifiques.

Droits des clients

Les personnes concernées peuvent demander accès, rectification, effacement, limitation, portabilité ou s'opposer au traitement conformément au RGPD. Les demandes sont traitées dans les délais légaux via notre bureau de Munich.

Les clients peuvent également contacter l'autorité bavaroise de protection des données (BayLDA) pour des préoccupations non résolues. Les incidents de sécurité affectant des données personnelles sont évalués et signalés conformément aux articles 33 et 34 du RGPD.