POLITIQUE RELATIVE À LA PROTECTION DE LA VIE PRIVÉE

 

[Applicable à partir de 25.05.2018]

La politique relative à la protection de la vie privée (« Politique de vie privée ») a pour objectif de vous exposer les modalités  d’utilisation des données à caractère personnel sur le site web www.gatx.eu et ses pages (ci-après « Site web »), et de protection de la vie privée de ses utilisateurs.

1. Introduction
1.1      Le responsable du traitement des données sur le site web est l’une des entités locales GATX Rail Europe.
1.2      Le responsable du traitement s’engage à respecter la confidentialité des données collectées pendant l’usage du Site web par les utilisateurs.
1.3      Le responsable du traitement respecte la vie privée de ses clients /utilisateurs du Site web comme de tous les visiteurs de ce dernier.
1.4      La protection de la vie privée des utilisateurs étant importante pour GATX, GATX souhaite que les utilisateurs comprennent ses pratiques de collecte et d’utilisation de leurs données, à la fois celles en ligne que hors-ligne, comme les mesures prises par GATX afin de protéger ces données. Dans la présente politique de vie privée, le terme « données à caractère personnel » désignent les informations qui permettent à GATX de savoir qui sont les utilisateurs. Cette information peut être utilisée pour identifier, contacter ou localiser l’utilisateur. Les données à caractère personnel peuvent comprendre le nom, l’adresse de correspondance, le numéro de téléphone, le numéro de téléphone portable, l’adresse email et autres détails d’identification et de contact de l’utilisateur. GATX peut en outre collecter certaines informations d’autre nature ; si tel est le cas, GATX tentera d’insérer le lien à la présente Politique de vie privée permettant à l’utilisateur de prendre connaissance des modalités d’utilisation de ces infirmations.
1.5      Les « données non-personnelles » sont des informations qui ne permettent pas d’identifier la personne, même si combinées avec d’autres informations. GATX peut collecter certaines informations sur l’utilisateur, telles l’âge et le sexe de la personne et celles relatives aux éléments du site web visités par l’utilisateur. Ces informations peuvent être compilées et analysées individuellement ou agrégées. Ces informations peuvent couvrir : l’URL du site web précédent et le suivant, visité par l’utilisateur, le navigateur utilisé et l’adresse IP de l’utilisateur (« IP »). URL est l’adresse globale des sites internet et d’autres ressources. Une adresse IP constitue l’identifiant de l’ordinateur ou d’un dispositif dans le réseau, tel qu’Internet, utilisant l le Protocole de contrôle de la transmission/ Protocole internet (« TCP/IP »). Les réseaux utilisent le protocole TCP/IP pour envoyer des informations en fonction des adresses IP de la destination. En d’autres termes, une adresse IP est le numéro qui est automatiquement attribué à l’ordinateur de l’utilisateur lorsque l’utilisateur navigue sur l’internet, permettant aux serveurs d’internet de localiser et d’identifier l’ordinateur de l’utilisateur. Les ordinateurs ont besoin d’adresses IP pour que les utilisateurs puissent communiquer en ligne et naviguer sur l’internet. 

2. Informations collectées par GATX
2.1       Données à caractère personnel
GATX peut collecter les données à caractère personnel lorsque l’utilisateur:
2.1.1      se renseigne au sujet  des services fournis par GARX;
2.1.2      contacte GATX;
2.1.3      demande les informations sur les wagons de GATX; ou
2.1.4      envoie des informations à GATX d’une autre manière .

2.2      Données non personnelles
Le présent site web collecte certaines informations non personnelles sur les utilisateurs. Ce processus recourt à la technologie Clickstream qui risque de pas être bien comprise par l’utilisateur. Les données non identifiables ne sont pas combinées avec les données à caractère personnel.

3. Règles de traitement des données
Les données à caractère personnel des utilisateurs du Site web seront traitées conformément aux exigences du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (RGPD).

4. Traitement des données: finalités et opérations
4.1      Le responsable du traitement collecte les données des personnes qui se connectent au site web, ont rempli le formulaire de contact ou abonné à la newsletter.
4.2      Les données à caractère personnel des utilisateurs du site web seront traitées aux fins de l’administration du compte de l’utilisateur sur le Site web, pour communiquer avec l’utilisateur, lui envoyer des  newsletters, exercer des activités de marketing et pour d’autres fins en conformité avec la législation en vigueur, à condition toutefois que cela soit compatible avec les finalités stipulées dans le contrat de prestation des services électroniques consistant à l’administration du compte de l’utilisateur, et enfin aux fins de marketing direct tenant aux services du responsable du traitement et ce, conformément à l’article 6.1 (a), (b) et (f) du RGPD.
4.3      En fonction de la forme de l’utilisation des données à caractère personnel, l’utilisateur peut être demandé de fournir plus ou moins d’informations, dont des données à caractère personnel et ce, pour réaliser la prestation qu’il demande.
4.4.    Les données à caractère personnel des utilisateurs du site web seront conservées tant que le consentement relatif à la newsletter n’aura pas été retiré et pendant la durée nécessaire pour réaliser le contrat de prestation des services électroniques d’administration du compte de l’utilisateur dont ce dernier est partie ; à l’expiration de contrat, les données seront conservées pendant 3 ans, dans un format archivé. Le responsable du traitement traitera les données à caractère personnel fournies par l’utilisateur aux fins du marketing direct pendant 12 mois suivant la fin de l’accord, sauf opposition de l’utilisateur pour le traitement à cet effet des données à caractère personnel le concernant. 

5. Droits de l’utilisateur
5.1      L’utilisateur a le droit d’accéder et de modifier les données le concernant, demander leur effacement ou la limitation de leur traitement, retirer son consentement, s’opposer au traitement, transférer les données fournies et introduire une réclamation auprès de l’autorité chargée du contrôle de la protection des données à caractère personnel, dès lors qu’il aura conclu que le traitement des données à caractère personnel de l’utilisateur est contraire aux dispositions du RGPD
5.2      La mise à disposition des données à caractère personnel est spontanée, néanmoins nécessaire pour exercer le contrat. Le refus de mise à disposition des données peut rendre impossible la conclusion du contrat et l’exercice des contrats avec le responsable du traitement et empêchera le responsable du traitement de rendre ses services comme d’envoyer la newsletter.
5.3      En fonction de la décision transmise en remplissant le formulaire respectif sur le Site web, les données à caractère personnel fournies, notamment l’adresse email et le numéro de portable, peuvent être utilisées par le responsable du traitement pour envoyer l’information commerciale.
5.4      En outre, lorsqu’un consentement séparé est donné, le responsable du traitement peut périodiquement envoyer ses newsletters aux adresses email fournies par l’utilisateur.

6. Informations fournies par GATX à d’autres entités
6.1      Aucune donnée à caractère personnel n’est transmise à un tiers, sauf lorsque cela est nécessaire pour répondre à la demande de l’utilisateur du site web et ce, selon les dispositions du point 6.6 de la présente Politique de vie privée.

Nos partenaires
6.2      GATX conclut des contrats avec d’autres sociétés (développeurs des sites web…) qui fournissent des services à GATX afin de créer/ maintenir ce Site web. Dans certains cas, les partenaires peuvent avoir accès aux données à caractère personnel, néanmoins ils sont contractuellement tenus au secret et à n’en user que pour rendre le service à GATX.
6.3      Le contrat signé avec ces sociétés leur interdit d’utiliser les informations fournies par GATX à leurs fins propres de marketing ou encore transmettre de telles informations à des entités autres que GATX.
6.4      Le responsable du traitement a conclu le contrat avec la société d’hébergement DATA Quest ayant pour objet le traitement des données à caractère personnel nécessaires pour rendre les services relatifs aux éléments saisis par les utilisateurs du site web  sur les formulaires de contact respectifs  (ex. prénom, nom, adresse, email). Le responsable du traitement entend fournir les données à ce prestataire après leur obtention des utilisateurs.
6.5      Les sociétés d’hébergement traiteront les données à caractère personnel des utilisateurs du site web pour le compte et au nom du responsable du traitement et dans les limites fixées par ce dernier. Les sociétés d’hébergement traiteront lesdites données pendant la durée du contrat d’hébergement. Les sociétés d’hébergement doivent agir en conformité avec la présente Politique.

Tiers
6.6      Nonobstant les dispositions qui précèdent, GATX peut divulguer les données à caractère personnel d’un utilisateur à des tiers, lorsque cela requis par la loi ou si GATX considère que cela est nécessaire:
6.6.1      pour satisfaire aux obligations requises par la loi ( ordre de perquisition, sommation de la justice, ou injonction judiciaire…).
6.6.2      pour protéger les droits et la propriété de la Société;
6.6.3      pour analyser des rapports faisant état de fraude, les cas d’utilisateurs envoyant des informations depuis de fausses adresses ou d’utilisateurs envoyant des messages d’harcèlement, de menaces ou insultant;
6.6.4      pour prévenir une utilisation inappropriée ou non-autorisée de ce Site web; ou
6.6.5      En cas d’urgence, par exemple, lorsque GATX considère que la sécurité physique d’une personne peut être compromise.

 

7. Modifications de la Politique de vie privée
La présente politique peut faire objet de modification en temps utile. Le responsable du traitement informera les utilisateurs de telles modifications et de leurs date d’effet. Toutes les modifications de la Politique de vie privée seront publiées sur le Site web.

8. Utilisation des cookies
8.1      Sous réserve du consentement de l’utilisateur du Site web, le responsable du traitement peut conserver des informations dans les fichiers cookies sur l’ordinateur de l’utilisateur.
8.2      Les cookies ne sont pas utilisés pour obtenir les informations de quelconque nature sur les utilisateurs du Site web. Les cookies conservés sur le Site web ne stockent aucune donnée à caractère personnel ou autre information collectée auprès des utilisateurs. Ils ne sont utilisés que pour aider la connexion (sauvegarder le nom d’utilisateur lors de l’inscription ou de la connexion), mémoriser certaines préférences de l’utilisateur et assister le responsable du traitement dans l’amélioration du site web.
8.3      TLe Site web utilise deux types de cookies de base : les cookies de session et les cookies persistants. Les cookies de session sont des fichiers temporaires conservés sur le dispositif terminal de l’utilisateur jusqu’à ce que ce dernier se déconnecte, quitte le site web ou ferme l’application (le navigateur). Les cookies persistants sont conservés sur le dispositif terminal de l’utilisateur pendant la durée spécifiée dans les paramètres des cookies ou jusqu’à l’effacement par l’utilisateur.
8.4      Dans de nombreux cas, les paramètres par défaut de l’application de navigation (navigateur), permettent la conservation des cookies sur le dispositif terminal de l’utilisateur. Les utilisateurs du site web peuvent changer ces paramètres à tout moment. Ces paramètres peuvent être notamment changés pour bloquer la gestion manuelle de cookies, ce qui demande le changement des paramètres du navigateur ou pour informer l’utilisateur du site web toutes les fois lorsque les cookies sont envoyés sur son dispositif. Les informations détaillées sur la gestion des cookies sont disponibles dans les paramètres de votre application (navigateur).
8.5      L’utilisateur peut donner son consentement pour ce qui précède moyennant le paramétrage de l’application installé sur son dispositif informatique final ou de la configuration du service – i.e. désactiver ou limiter les cookies en modifiant le paramétrage de son navigateur. Toutefois, cela peut donner lieu à une opération incorrecte ou refus d’accès à certaines pages du site web.
8.6      Les types suivants de cookies sont utilisés sur le site web: 
(a) les cookies strictement nécessaires qui permettent l’utilisation des services disponibles sur le site web, tels cookies d’authentification utilisés pour les services nécessitant l’authentification sur le site web;
(b) les cookies qui assurent la sécurité, par exemple utilisés pour les abus d’authentifications sur le site web;
(c) les cookies de performances qui aident à collecter les informations sur la façon d’utiliser le Site web;
(d) les cookies fonctionnels qui mémorisent les choix de l’utilisateur et personnalisent l’interface etc… ;
8.7      Le responsable du traitement vous informe que la limitation des cookies peut limiter certaines fonctions du site web.
8.8      Pour plus d’informations sur les cookies, visiter http://www.allaboutcookies.org/.

9. Risques liés à l’utilisation du site web.
9.1      L’utilisateur doit avoir la conscience que les données envoyées par les réseaux publics de télécommunication entre son dispositif et le Site web ne sont pas entièrement sécurisées. Le responsable du traitement n’est pas en mesure de garantir la pleine protection et sécurité de ces données pendant la communication avec le Site web. Toutefois, le responsable du traitement garantit qu’il prendra les mesures nécessaires pour sécuriser les données qui lui seront envoyés par des moyens électroniques, notamment les données à caractère personnel fournies par l’utilisateur par le biais des formulaires en ligne.
9.2      Le Site web peut proposer des liens à des sites web ou services tiers, non contrôlés par le responsable du traitement. Lesdits liens peuvent renvoyer aux services propres de ces tiers, fournie par des moyens électroniques et à une politique de protection de la vie privée propre audit tiers, au-delà du contrôle du responsable du traitement.
9.3      Par ce motif, le responsable du traitement décline toute responsabilité du contenu auquel renvoie directement ou indirectement le Site web ou évoqués par le Site web. La pleine responsabilité du contenu de tel site tiers incombe à l’Opérateur du site vers lequel renvoie ou qu’évoque ce Site web. Le responsable du traitement supprimera les liens et les références vers les sites proposant un contenu illicite dès la prise de connaissance de tels faits et aussi promptement que raisonnablement possible.
9.4      Le responsable du traitement décline toute responsabilité des posts ou des messages publiés ou envoyées par le utilisateurs d’un forum, publié dans les registres des visiteurs ou dans une liste de diffusion sur ce Site web.
9.5      Certains éléments de ce Site web peuvent être particulièrement intéressants pour les enfants, toutefois GATX n’a pas l’intention de collecter les données à caractère personnel des personnes de moins de 13 ans. S’il arrive que GATX collecte des données à caractère personnel d’une personne de moins de 13 ans, ces données seront effacées sans délai.

10. Contrôle en cas de cession
10.1    Dans certaines circonstances, le responsable du traitement peut décider de céder ou transférer tout ou partie de son fonds de commerce ou de ses actifs. Dans cette hypothèse, les données à caractère personnel peuvent être transférées, ou fournies à des tiers dans le cadre ou du fait de la transaction envisagée. Dans ce cas, le responsable du traitement fera en sorte que le tiers s’engage à apporter la protection nécessaire des données à caractère personnel collectées, moyennant le Site web. En outre, le responsable du traitement informera les utilisateurs du Site web de cette situation alors que ces derniers auront le droit de demander l’effacement de leurs données.

11. Contacts
Pour toute question relative au traitement des données à caractère personnel par le responsable du traitement, contacter le responsable du traitement: 

GATX Rail Austria GmbH
Am Europlatz 5
Gebäude C
A-1120 Wien
+43 1 865 66 85 0
+43 1 865 66 85 91
info@remove-this.gatx.at 

GATX Rail Germany GmbH
Valentinskamp 70
Emporio Tower
D-20355 Hamburg
+49 40 36 804 0
+49 40 36 804 112
info@remove-this.gatx.de

Contrôleur de la protection des données:
DPO Service GmbH
Attn: Mr. Philipp Karius
Bethmannstraße 50-54
D-60311 Frankfurt/Main
+49 69 2 99 08 901
Datenschutz@remove-this.dposervice.de

GATX Rail Poland Sp z o.o.
ul. Przyokopowa 31
PL-01-208
Warsaw
+48 22 69 79 100
+48 22 69 79 200
info@remove-this.gatx.pl

GATX Rail France SAS
64 rue Tiquetonne
F-75002 Paris
+33 1 44 88 20 30
+33 1 44 88 21 17
info@remove-this.gatx.fr