Évaluation de l’intérêt légitime
Demandes de renseignements relatives aux questionnaires à remplir en ligne, au cours d'entretiens téléphoniques, personnels ou sur Skype, visant à étudier la satisfaction de la clientèle et à effectuer des études de marché générales afin d'améliorer nos produits et nos services
1. L’intérêt légitime du responsable du traitement :
- Personnes concernées : Clients personnes physiques ayant une relation contractuelle avec le responsable du traitement ou, s'agissant de Clients personnes morales ou autres organisations, leurs interlocuteurs, leurs représentants et leurs employés dans le cadre de contrats spécifiques. Dans tous les cas, les Clients personnes physiques sont des personnes exerçant des activités commerciales, généralement des travailleurs indépendants, des producteurs primaires, des agriculteurs, etc. Dans tous les cas, les Clients sont réputés être les destinataires des questionnaires en ligne envoyés par la Société.
- Nature des données : les données à caractère personnelles des Clients personnes physiques ou des interlocuteurs, des représentants et des employés des Clients personnes morales ou autres organisations, comme indiqué dans le document « Déclaration de confidentialité concernant les études de marché et les enquêtes sur la satisfaction menées auprès des clients grossistes» (ci-après « Déclaration de confidentialité »), telles que,
- pour les Clients personnes physiques (p. ex. travailleurs indépendants, producteurs primaires) : le nom, l’adresse, adresse électronique et le numéro de téléphone des destinataires potentiels ; dans le cas d'entretiens personnels, téléphoniques et d’entretiens sur Skype, la voix des personnes concernées et leurs réponses données aux questions ;
- pour les Clients personnes morales ou autres organisations : la raison sociale et l’adresse du siège de la Société, l’adresse électronique utilisée pour les contacts, ainsi que le nom, la position (pour pouvoir s’adresser à eux) et le numéro de téléphone des personnes de contact ; dans le cas d'entretiens personnels, téléphoniques et d’entretiens sur Skype, la voix des personnes concernées et leurs réponses données aux questions.
- Objet du traitement : Mener des enquêtes sur la satisfaction de la clientèle et effectuer des études de marché générales afin d'améliorer nos produits et nos services, ainsi qu’évaluer les résultats et en tirer les conclusions.
- Démonstration de la légitimité de l'intérêt et description de l'intérêt légitime : Le traitement des données à caractère personnel prévues dans les sections ci-dessus de la Déclaration de confidentialité est absolument nécessaire pour évaluer la satisfaction des clients de la Société, améliorer son image de marque, et renforcer ainsi sa performance économique et développer ses produits et ses services. L’étendue des données à caractère personnel traitées a été limitée au minimum nécessaire. Compte tenu de ce qui précède, le traitement des données à caractère personnel sert les intérêts commerciaux légitimes de la Société et, dans le même temps, les intérêts de ses Clients, qui peuvent ainsi participer au développement des produits et services de la Société, qui sont par ailleurs utilisés par les Clients, et la satisfaction de la clientèle peut être améliorée sur la base des résultats des enquêtes sur la satisfaction et des conclusions qui en sont tirées. En tant que l’une des valeurs les plus importantes de l’entreprise, le Groupe MOL a lancé une enquête sur la satisfaction régulière auprès de ses clients professionnels achetant n’importe quel type de produit en aval de la chaîne de valeur du commerce de gros. L’enquête sur la satisfaction client en B2B vise à recueillir les réactions des clients sur la base d’un échantillon solide, concernant les performances du service client du Groupe MOL et de ses filiales concernées, réalisées au cours de l’année en question. L’objectif final de l’enquête sur la satisfaction client en B2B est d’améliorer la satisfaction de la clientèle d’année en année, par le biais d’actions fondées sur l'analyse de la clientèle. La méthodologie, la coordination et l'étendue de l'enquête sur la satisfaction client en B2B permettent de tirer le maximum de profit de la recherche, d'améliorer les résultats commerciaux et l'expérience client.
2. Nécessité du traitement des données
- Démonstration claire et sans équivoque des raisons pour lesquelles le traitement est absolument nécessaire et adéquat pour poursuivre les intérêts ainsi que de la proportionnalité du traitement : Le traitement des données à caractère personnel prévues à la section 1 ci-dessus est absolument essentiel et est sans aucun doute adaptée pour évaluer la satisfaction de la clientèle et réaliser des études de marché générales afin d'améliorer nos produits et nos services et de servir les intérêts susmentionnés des Clients. Le traitement est également proportionné par rapport aux intérêts poursuivis. L'envoi aux Clients des demandes de renseignements et des informations sur la disponibilité des questionnaires, ainsi que des conclusions tirées des résultats globaux ne peut être possible que par le traitement de cesdonnées à caractère personnel minimales nécessaires.
La voix des personnes concernées est enregistrée sur la base de leur consentement. Toutefois, la participation est non volontaire dans le cas d’interlocuteurs envoyés aux entretiens par leurs employeurs qui sont nos partenaires contractuels. Dans le cas d'entretiens personnels, téléphoniques et d’entretiens sur Skype, il est nécessaire d'enregistrer la voix des personnes concernées afin de préparer une transcription. - Évaluation permettant de déterminer la disponibilité d’un moyen alternatif et, du point de vue des personnes concernées, moins restrictif pour réaliser l’intérêt poursuivi par le responsable du traitement. Existe-t-il un autre moyen pour atteindre les objectifs pour lesquels les données sont traitées sans traiter les données à caractère personnel, ou en traitant moins ou encore en traitant les données à caractère personnel d’une façon différente ?
- Étant donné qu'il n'est pas possible d'atteindre ces objectifs de traitement de données par d'autres moyens, impliquant le traitement de moins de données à caractère personnel ou en traitant les données à caractère personnel d'une manière différente, le traitement des données à caractère personnel susmentionnées est absolument essentiel pour envoyer aux Clients des demandes de renseignements et des liens contenant des questionnaires en ligne, ainsi que pour tirer les conclusions des réponses apportées aux questions. Si les données à caractère personnel étaient anonymisées ou si moins de données personnelles étaient traitées, il serait impossible de joindre des partenaires plus éloignés et de leur envoyer des demandes de renseignements et / ou des questionnaires en ligne, de sondager leur satisfaction, de rester en contact avec les Clients et de satisfaire leurs besoins. Conformément au principe de minimisation des données, lors de l’élaboration des questionnaires et de la détermination des canaux à utiliser pour leur envoi, la Société a pris en compte le fait que seules les données à caractère personnel indispensables à la réalisation des objectifs du traitement devraient être traitées. Le sous-traitant stocke les enregistrements audio seulement tant que cela est nécessaire pour la transcription et ne transfère pas de matériel audio au responsable du traitement.
3. Évaluation des impacts du traitement et des autres mesures de sécurité
3.1. Évaluation des impacts du traitement
- Description des impacts favorables et défavorables du traitement des données sur les personnes concernées. Les personnes concernées tirent-elles des avantages du traitement ? Le traitement affecte-t-il négativement ou porte-t-il préjudice aux personnes concernées ou porte-t-il atteinte à leurs droits ? Du point de vue des personnes concernées, le traitement n'est pas restrictif. Dans le cas où le traitement dérangerait une personne concernée, la Société offre la possibilité d'interdire l'envoi de demandes de renseignements et de questionnaires en ligne, comme ceci est indiqué dans la Déclaration de confidentialité. Les personnes concernées ont le droit de s’opposer conformément à l’article 21 (1) du Règlement (UE) 2016/679 du Parlement européen et du Conseil (règlement général sur la protection des données, RGPG). Dans le cadre des enquêtes sur la satisfaction client et de la réalisation d’études de marché générales visant à améliorer nos produits et nos services, le traitement nécessaire des données à caractère personnel sera également bénéfique pour les Clients, grâce au développement des produits et services de la Société et à l’amélioration de leur satisfaction. Le traitement de données à caractère personnel n'implique pas le harcèlement des personnes concernées, ni l’accomplissement d'actes exagérés, ni l'ingérence au niveau de leur vie privée ou de leurs droits. Les demandes de renseignements et les liens permettant d'accéder aux questionnaires en ligne sont envoyés aux clients occasionnellement et non de façon régulière.
- Évaluation de la situation des personnes concernées, et en particulier de leur appartenance à un groupe vulnérable et / ou sensible (tels que des enfants, des personnes malades, etc.) : La catégorie des personnes concernées ne comprend pas les enfants, les personnes malades ou autres groupes vulnérables.
- Évaluation plus détaillée des attentes raisonnables des personnes concernées au moment de la collecte des données, à savoir si, dans ce contexte, elles auraient pu raisonnablement s'attendre à ce que le traitement des données soit effectué sur la base de cet intérêt légitime spécifique : La Société n’envoie des questionnaires qu’à ses Clients avec lesquels elle est en relation contractuelle. Les Clients concernés sont donc également les clients de la Société ou, dans le cas des Clients personnes morales ou autres organisations, il s’agit des interlocuteurs, des représentants et des employés des Clients qui, compte tenu de leurs relations (juridiques) avec le client, devraient raisonnablement s’attendre à ce que la Société cherche à évaluer et à améliorer continuellement leur satisfaction et la qualité de ses produits et de ses services, conformément aux dispositions de l’article 47 du RGPG. En outre, la Déclaration de confidentialité et la présente évaluation de l’intérêt légitime sont disponibles, sous forme électronique ou imprimée, sur le site Web de la Société.
- Moyens du traitement des données (Sont-ils répandus ? Les impacts sont-ils prévisibles ?) Éventualité ou possibilité de divulguer les données : Les moyens de traitement des données étaient déjà transparents avant le traitement des données, et la Société effectue le traitement dans un environnement informatique sécurisé, à l’aide d’employés bien formés aux questions de protection et de sécurité des données. Pour plus de détails, veuillez vous reporter au chapitre « Mesures de sécurité des données » du Déclaration de confidentialité. La Société prend toutes les mesures qui pourraient raisonnablement lui être exigées afin d'éviter toute divulgation des données à caractère personnel traitées par la Société ou en relation avec le traitement effectué par la Société, afin à veiller à ce qu'aucun tiers non autorisé ait accès à ces données de quelque manière que ce soit.
- Description de la manière dont la Société fournit des informations aux personnes concernées sur le traitement et l’intérêt sur lequel il s’appuie. Les informations fournies sont-elles suffisamment claires et sans équivoque ? La Société fournit des informations aux personnes concernées par le biais de la Déclaration de confidentialité, disponible à l'adresse internet spécifiée ci-dessus et sur support papier. Les Clients personnes morales ou autres organisations sont tenus d’informer leurs interlocuteurs, représentants et employés des dispositions applicables en matière de protection des données. De plus, les personnes concernées peuvent adresser des questions à la Société ou contacter la Société au moyen des données de contact indiquées dans la Déclaration de confidentialité, afin d'exercer leurs droits en matière de protection des données.
- Description indiquant si les personnes concernées ont la possibilité de contrôler le traitment ou de s'y opposer: Comme indiqué dans la présente évaluation de l'intérêt légitime et dans la Déclaration de confidentialité, les personnes concernées peuvent contrôler le traitement des données et en exerçant leurs droits prévus dans la présente évaluation, elles peuvent également exercer s’y opposer.
3.2. Autres mesures de protection
- Mesures de sécurité des données : Conformément au chapitre « Mesures de sécurité des données » de la Déclaration de confidentialité.
Traitement de données à caractère personnel pendant une période limitée : Conformément au principe de limitation de la finalité, la Société ne traite les données à caractère personnel que jusqu'à l’existence du contrat conclu avec un Client donné ou jusqu’à l'interdiction par la personne concernée, c’est-à-dire jusqu’à ce que le Client exerce son droit de s’opposer, prévu à l’article 21 (1) du RGPD (selon l’éventualité qui arrive en premier). - Limitation de l'accès aux données : L’accès aux données à caractère personnel concernées est strictement limité aux employés au sein de l’organisation de la Société qui ont absolument besoin de connaître ces données à caractère personnel pour pouvoir envoyer des questionnaires en ligne, c’est-à-dire le personnel compétent des départements suivants qui s’occupe du traitement : MOL Card Management (Gestion des cartes MOL), MOL Wholesale Marketing (Marketing Grands Comptes MOL). Dans le cas des filiales, les employés concernés ont accès uniquement aux données relatives à la filiale en question. Il s’agit d’informations commerciales, ces données ne permettent pas d’identifier les personnes concernées. MOL Nyrt. et ses filiales n’ont accès qu’à des données agrégées.
4. Résultat et documentation de l'évaluation de l'intérêt légitime
Sur la base de ce qui précède, il peut être établi que l'intérêt légitime de la Société est proportionnel à la limitation de l'intérêt légitime des personnes concernées. Le traitement des données à caractère personnel concernées est absolument essentiel pour envoyer aux Clients des demandes de renseignements et des liens sur la disponibilité des questionnaires en ligne, ainsi que pour tirer des conclusions des réponses apportées aux questions. Aucun autre moyen ou aucun moyen impliquant le traitement de moins de données à caractère personnel ou aucun moyen impliquant un traitement différent des données à caractère personnel n’est disponible pour réaliser les activités susmentionnées.