Nom et contact du responsable conformément à l'article 4, paragraphe 7, du RGPD
ATEMevents GmbH
Poppenberg 5,
95505 Immenreuth
Tél. : +49 9642 - 6913 100
Mob : +49 1520 3547 266
E-mail : mail@atemhaus-hubertushof.de
Sécurité et protection de vos données personnelles
Nous considérons qu'il est de notre devoir prioritaire de préserver la confidentialité des données personnelles que vous nous fournissez et de les protéger contre tout accès non autorisé. C'est pourquoi nous faisons preuve d'un soin extrême et appliquons les normes de sécurité les plus modernes afin de garantir une protection maximale de vos données personnelles.
En tant qu'entreprise de droit privé, nous sommes soumis aux dispositions du règlement général européen sur la protection des données (RGPD) et aux réglementations de la loi fédérale sur la protection des données (BDSG). Nous avons pris des mesures techniques et organisationnelles qui garantissent que les dispositions relatives à la protection des données sont respectées tant par nous que par nos prestataires de services externes.
Définitions
Le législateur exige que les données à caractère personnel soient traitées de manière licite, loyale et compréhensible pour la personne concernée ("licéité, traitement loyal, transparence"). Afin de garantir cela, nous vous informons des différentes définitions légales qui sont également utilisées dans la présente déclaration de protection des données :
1. données à caractère personnel
"données à caractère personnel" : toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée "personne concernée") ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, à un numéro d'identification, à des données de localisation, à un identifiant en ligne, ou à une ou plusieurs caractéristiques particulières, propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
2. traitement
"traitement" : toute opération ou ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, le classement, le stockage, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la divulgation par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.
3. limitation du traitement
"limitation du traitement" : le marquage de données à caractère personnel enregistrées dans le but de limiter leur traitement futur.
4. profilage
"profilage" : tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou le déplacement de cette personne physique.
5. pseudonymisation
"pseudonymisation" : le traitement de données à caractère personnel de telle sorte que les données à caractère personnel ne puissent plus être attribuées à une personne concernée spécifique sans recourir à des informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données à caractère personnel ne peuvent pas être attribuées à une personne physique identifiée ou identifiable.
6. système de fichiers
"système de fichiers" : tout ensemble structuré de données à caractère personnel accessibles selon des critères déterminés, que cet ensemble soit centralisé, décentralisé ou organisé selon des critères fonctionnels ou géographiques
7. responsable
"responsable" : une personne physique ou morale, une autorité publique, un service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel ; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit des États membres, le responsable du traitement ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l'Union ou le droit des États membres.
8. sous-traitants
"sous-traitant" : une personne physique ou morale, une autorité publique, un organisme ou un autre service qui traite des données à caractère personnel pour le compte du responsable du traitement.
9ème bénéficiaire
"destinataire" : une personne physique ou morale, une autorité publique, un service ou un autre organisme auquel des données à caractère personnel sont divulguées, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités susceptibles de recevoir des données à caractère personnel dans le cadre d'une mission d'enquête spécifique en vertu du droit de l'Union ou du droit des États membres ne sont pas considérées comme des destinataires ; le traitement de ces données par lesdites autorités est effectué conformément à la législation applicable en matière de protection des données, conformément aux finalités du traitement.
10ème tiers
"tiers" : une personne physique ou morale, une autorité publique, un service ou un autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont habilitées à traiter les données à caractère personnel.
11. consentement
Le "consentement" de la personne concernée est toute manifestation de volonté, exprimée librement, pour un cas spécifique, en connaissance de cause et sans équivoque, sous la forme d'une déclaration ou de tout autre acte confirmatif clair, par lequel la personne concernée indique qu'elle accepte le traitement des données à caractère personnel la concernant.
Légitimité du traitement
Le traitement des données à caractère personnel n'est licite que s'il existe une base juridique pour le traitement. Le traitement peut avoir pour base juridique l'article 6, paragraphe 1, de la directive sur la protection des données.
a - f du RGPD :
a. La personne concernée a donné son consentement au traitement des données à caractère personnel la concernant pour une ou plusieurs finalités déterminées ;
b. le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci ;
c. le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis ;
d. le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique ;
e. le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ;
f. le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.
Information sur la collecte de données à caractère personnel
(1) Nous vous informons ci-après de la collecte de données à caractère personnel lors de l'utilisation de notre site web. Les données à caractère personnel sont par exemple le nom, l'adresse, les adresses e-mail, le comportement des utilisateurs.
(2) Lorsque vous nous contactez par e-mail ou via un formulaire de contact, les données que vous nous communiquez (votre adresse e-mail, éventuellement votre nom et votre numéro de téléphone) sont enregistrées par nos soins afin de répondre à vos questions. Nous supprimons les données générées dans ce contexte après que leur stockage n'est plus nécessaire ou leur traitement est limité s'il existe des obligations légales de conservation.
Collecte de données à caractère personnel lors de la visite de notre site web
Lors de la simple utilisation informative du site web, c'est-à-dire si vous ne vous enregistrez pas ou ne nous transmettez pas d'informations d'une autre manière, nous ne collectons que les données personnelles que votre navigateur transmet à notre serveur. Si vous souhaitez consulter notre site web, nous collectons les données suivantes, qui nous sont techniquement nécessaires pour vous afficher notre site web et en garantir la stabilité et la sécurité (la base juridique est l'art. 6, al. 1, phrase 1, point f du RGPD) :
- Adresse IP
- date et heure de la demande
- Différence de fuseau horaire avec le Greenwich Mean Time (GMT)
- Contenu de la demande (page concrète)
- État de l'accès/code d'état HTTP
- la quantité de données transmises à chaque fois
- Site web d'où provient la demande
- Navigateur
- Système d'exploitation et son interface
- la langue et la version du logiciel de navigation.
Utilisation de cookies
(1) En plus des données mentionnées ci-dessus, des cookies sont enregistrés sur votre ordinateur lorsque vous utilisez notre site web. Les cookies sont de petits fichiers texte qui sont enregistrés sur votre disque dur en fonction du navigateur que vous utilisez et grâce auxquels le service qui place le cookie reçoit certaines informations. Les cookies ne peuvent pas exécuter de programmes ni transmettre de virus à votre ordinateur. Ils servent à rendre l'offre Internet globalement plus conviviale et plus efficace.
(2) Ce site web utilise les types de cookies suivants, dont l'étendue et le fonctionnement sont expliqués ci-après :
- Cookies transitoires (à ce sujet a.)
- Cookies persistants (à ce sujet b.).
a. Les cookies transitoires sont automatiquement supprimés lorsque vous fermez votre navigateur. Il s'agit notamment des cookies de session. Ceux-ci enregistrent ce que l'on appelle un ID de session, qui permet d'attribuer différentes demandes de votre navigateur à la session commune. Votre ordinateur peut ainsi être reconnu lorsque vous revenez sur notre site. Les cookies de session sont supprimés lorsque vous vous déconnectez ou que vous fermez votre navigateur.
b. Les cookies persistants sont supprimés automatiquement après une durée prédéfinie, qui peut varier selon le cookie. Vous pouvez supprimer les cookies à tout moment dans les paramètres de sécurité de votre navigateur.
c. Vous pouvez configurer les paramètres de votre navigateur selon vos préférences et
z.Par exemple, refuser les cookies tiers ou tous les cookies. Les "cookies de tiers" sont des cookies placés par un tiers, et donc pas par le site web sur lequel vous vous trouvez. Nous attirons votre attention sur le fait qu'en désactivant les cookies, vous ne pourrez peut-être pas utiliser toutes les fonctions de ce site web.
d. Nous utilisons des cookies pour pouvoir vous identifier lors de visites ultérieures, si vous disposez d'un compte chez nous. Dans le cas contraire, vous devriez vous connecter à nouveau pour chaque visite.
e. Les cookies Flash utilisés ne sont pas saisis par votre navigateur, mais par votre plug-in Flash. Par ailleurs, nous utilisons des objets de stockage HTML5 qui sont déposés sur votre terminal. Ces objets enregistrent les données nécessaires indépendamment du navigateur que vous utilisez et n'ont pas de date d'expiration automatique. Si vous ne souhaitez pas que les cookies Flash soient traités, vous devez installer un add-on correspondant, par exemple "Better Privacy" pour Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) ou le cookie Adobe Flash Killer pour Google Chrome. Vous pouvez empêcher l'utilisation de HTML5 storage objects en utilisant le mode privé de votre navigateur. En outre, nous vous recommandons de supprimer régulièrement et manuellement vos cookies et l'historique de votre navigateur.
Autres fonctions et offres de notre site web
(1) Outre l'utilisation purement informative de notre site web, nous proposons différentes prestations que vous pouvez utiliser si vous êtes intéressé. Pour ce faire, vous devez généralement fournir d'autres données à caractère personnel que nous utilisons pour fournir la prestation en question et auxquelles s'appliquent les principes de traitement des données mentionnés précédemment.
(2) Nous faisons parfois appel à des prestataires de services externes pour traiter vos données. Ceux-ci ont été soigneusement sélectionnés et mandatés par nous, sont liés à nos instructions et sont régulièrement contrôlés.
(3) En outre, nous pouvons transmettre vos données personnelles à des tiers lorsque nous proposons des participations à des actions, des jeux-concours, des conclusions de contrats ou des prestations similaires en collaboration avec des partenaires. Vous obtiendrez de plus amples informations à ce sujet en communiquant vos données personnelles ou en consultant la description de l'offre ci-dessous.
(4) Dans la mesure où nos prestataires de services ou partenaires ont leur siège dans un État situé en dehors de l'Espace économique européen (EEE), nous vous informons des conséquences de cette situation dans la description de l'offre.
Utilisation de notre boutique en ligne
(1) Si vous souhaitez passer une commande dans notre boutique en ligne, il est nécessaire pour la conclusion du contrat que vous indiquiez vos données personnelles, dont nous avons besoin pour le traitement de votre commande. Les données obligatoires nécessaires à l'exécution des contrats sont marquées séparément, les autres données sont facultatives. Nous traitons les données que vous avez fournies pour le traitement de votre commande. Pour ce faire, nous pouvons transmettre vos données de paiement à notre banque. La base juridique pour cela est l'article 6, paragraphe 1, phrase 1, lettre b du RGPD. Vous pouvez créer volontairement un compte client qui nous permettra d'enregistrer vos données pour des achats ultérieurs. Lors de la création d'un compte sous "Mon compte", les données que vous avez indiquées sont enregistrées à titre révocable. Vous pouvez toujours supprimer toutes les autres données, y compris votre compte d'utilisateur, dans l'espace client.
(2) En vertu des dispositions du droit commercial et fiscal, nous sommes tenus d'enregistrer vos données d'adresse, de paiement et de commande pour une durée de dix ans. Toutefois, après deux ans, nous procédons à une limitation du traitement, c'est-à-dire que vos données ne sont utilisées que pour respecter les obligations légales.
(3) Afin d'empêcher l'accès non autorisé de tiers à vos données personnelles, notamment financières, le processus de commande est crypté par la technique TLS.
Dispositions relatives à la protection des données en cas d'utilisation de prestataires de services de paiement externes
(1) Nous proposons plusieurs modes de paiement pour l'utilisation de la boutique en ligne et avons recours à différents prestataires de services de paiement. Selon le mode de paiement que vous choisissez, différentes données sont transmises au prestataire de services de paiement concerné. La base juridique de cette transmission est l'art. 6, alinéa 1, phrase 1, lettre a du RGPD. Nous vous présentons ci-dessous la liste de nos prestataires de services de paiement.
a. PayPal
Si vous optez pour le mode de paiement PayPal, vos données personnelles seront transmises à PayPal. La condition préalable à l'utilisation de PayPal est l'ouverture d'un compte PayPal. Avec l'utilisation ou l'ouverture d'un compte PayPal, le nom, l'adresse, le numéro de téléphone et l'adresse e-mail, entre autres, doivent être transmis à PayPal. La base juridique pour la transmission des données est l'article 6, paragraphe 1, point a) du RGPD (consentement) et l'article 6, paragraphe 1, point b) du RGPD (traitement pour l'exécution d'un contrat).
L'exploitant du service de paiement PayPal est la :
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxembourg
Courrier électronique : impressum@paypal.com
En choisissant l'option de paiement PayPal, vous acceptez que vos données personnelles, telles que votre nom, votre adresse, votre numéro de téléphone et votre adresse e-mail, soient transmises à PayPal. Les autres données collectées par PayPal sont indiquées dans la déclaration de protection des données de PayPal. Celle-ci se trouve sous : https://www.paypal.com/de/webapps/mpp/ua/privacy-full
b. Klarna
Si vous optez pour le mode de paiement Klarna, vos données personnelles seront transmises à l'exploitant de Klarna. La base juridique de la transmission des données est l'article 6, paragraphe 1, point a du RGPD (consentement) et l'article 6, paragraphe 1, point b du RGPD (traitement pour l'exécution d'un contrat).
L'exploitant du service de paiement Klarna est la :
Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Suède
Téléphone : 0046 8-120 120 00
Télécopieur : 0046 8-120 120 99
Contact : info@klarna.de
Klarna collecte alors les données suivantes :
- Nom, date de naissance, titre, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone portable
- Informations sur les produits commandés
- Informations sur les revenus, les obligations de crédit et les notes de paiement
- Informations relatives au site
- Adresse IP
Vous trouverez des informations détaillées sur la politique de confidentialité de Klarna Bank AB (publ) sur https://www.klarna.com/de/datenschutz/
Enfants
Notre offre s'adresse en principe aux adultes. Les personnes de moins de 18 ans ne doivent pas nous transmettre de données personnelles sans l'accord de leurs parents ou de leurs tuteurs.
Droits de la personne concernée
(1) Révocation du consentement
Si le traitement des données à caractère personnel repose sur un consentement donné, vous avez le droit de révoquer ce consentement à tout moment. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.
Pour exercer votre droit de rétractation, vous pouvez nous contacter à tout moment.
(2) Droit à la confirmation
Vous avez le droit d'obtenir du responsable la confirmation que nous traitons ou non des données à caractère personnel vous concernant. Vous pouvez demander cette confirmation à tout moment en utilisant les coordonnées mentionnées ci-dessus.
(3) Droit d'accès
Dans la mesure où des données à caractère personnel sont traitées, vous pouvez à tout moment demander des informations sur ces données à caractère personnel et les informations suivantes :
a. les finalités du traitement ;
b. des catégories de données à caractère personnel traitées ;
c. les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront divulguées, notamment les destinataires situés dans des pays tiers ou auprès d'organisations internationales ;
d. si possible, la durée prévue de conservation des données à caractère personnel ou, si cela n'est pas possible, les critères de détermination de cette durée ;
e. l'existence d'un droit de rectification ou d'effacement des données à caractère personnel vous concernant ou d'un droit de limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement ;
f. l'existence d'un droit de recours auprès d'une autorité de surveillance ;
g. si les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toutes les informations disponibles sur l'origine des données ;
h. l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets escomptés d'un tel traitement pour la personne concernée.
Lorsque des données à caractère personnel sont transférées à un pays tiers ou à une organisation internationale, vous avez le droit d'être informé des garanties appropriées prévues à l'article 46 du RGPD en rapport avec le transfert. Nous vous fournirons une copie des données à caractère personnel qui font l'objet du traitement. Pour toute autre copie que vous demandez à la personne, nous pouvons demander une rémunération raisonnable sur la base des coûts administratifs. Si vous faites la demande par voie électronique, les informations doivent être fournies dans un format électronique courant, sauf indication contraire de sa part. Le droit d'obtenir une copie conformément au paragraphe 3 ne doit pas porter atteinte aux droits et libertés d'autres personnes.
(4) Droit de rectification
Vous avez le droit d'exiger de nous, sans délai, la rectification des données à caractère personnel vous concernant qui sont inexactes. Compte tenu des finalités du traitement, vous avez le droit de demander que les données à caractère personnel incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire.
(5) Droit à l'effacement ("droit d'être oublié")
Vous avez le droit d'exiger du responsable du traitement qu'il efface immédiatement les données à caractère personnel vous concernant et nous sommes tenus d'effacer immédiatement les données à caractère personnel si l'une des raisons suivantes s'applique :
a. les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière
b. La personne concernée retire le consentement sur lequel était fondé le traitement conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), du RGPD, et il n'existe pas d'autre base juridique pour le traitement.
c. La personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'existe pas de motifs légitimes prépondérants pour le traitement, ou la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 2, du RGPD.
d. Les données à caractère personnel ont été traitées de manière illicite.
e. L'effacement des données à caractère personnel est nécessaire au respect d'une obligation légale en vertu du droit de l'Union ou du droit des États membres auquel le responsable du traitement est soumis.
f. Les données à caractère personnel ont été collectées en relation avec des services de la société de l'information proposés conformément à l'article 8, paragraphe 1, du RGPD.
Lorsque le responsable a rendu publiques les données à caractère personnel et qu'il est tenu de les effacer en vertu du paragraphe 1, il prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures raisonnables, y compris d'ordre technique, pour informer les responsables du traitement des données qui traitent les données à caractère personnel qu'une personne concernée a demandé l'effacement de tout lien vers ces données à caractère personnel ou vers des copies ou des réplications de ces données.
Le droit à l'effacement ("droit d'être oublié") n'existe pas dans la mesure où le traitement est nécessaire :
- à l'exercice du droit à la liberté d'expression et d'information ;
- au respect d'une obligation légale exigeant le traitement en vertu du droit de l'Union ou des États membres auquel le responsable est soumis, ou à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable ;
- pour des raisons d'intérêt public dans le domaine de la santé publique, conformément à l'article 9, paragraphe 2, points h) et i), et à l'article 9, paragraphe 3, du RGPD ;
- à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, du RGPD, dans la mesure où le droit visé au paragraphe 1 est susceptible de rendre impossible ou de compromettre sérieusement la réalisation des objectifs du présent traitement, ou
- pour faire valoir, exercer ou défendre des droits légaux.
(6) Droit à la limitation du traitement
Vous avez le droit de nous demander de limiter le traitement de vos données à caractère personnel si l'une des conditions suivantes est remplie :
a. l'exactitude des données à caractère personnel est contestée par la personne concernée, et ce pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel,
b. le traitement est illicite et la personne concernée refuse l'effacement des données à caractère personnel et demande à la place la limitation de l'utilisation des données à caractère personnel ;
c. le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais la personne concernée en a besoin pour faire valoir, exercer ou défendre des droits en justice, ou que
d. la personne concernée s'est opposée au traitement conformément à l'article 21, paragraphe 1, du RGPD, tant qu'il n'est pas établi que les motifs légitimes du responsable du traitement prévalent sur ceux de la personne concernée.
Lorsque le traitement a été limité conformément aux conditions susmentionnées, ces données à caractère personnel ne sont traitées, à l'exception de leur conservation, qu'avec le consentement de la personne concernée ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour un motif d'intérêt public important de l'Union ou d'un État membre.
Pour faire valoir son droit à la limitation du traitement, la personne concernée peut nous contacter à tout moment aux coordonnées indiquées ci-dessus.
(7) Droit à la portabilité des données
Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part du responsable du traitement auquel les données à caractère personnel ont été fournies, à condition que :
a. le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), ou sur un contrat conformément à l'article 6, paragraphe 1, point b), du RGPD, et que
b. le traitement est effectué à l'aide de procédés automatisés.
Lors de l'exercice du droit à la portabilité des données visé au paragraphe 1, vous avez le droit d'obtenir que les données à caractère personnel soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible. L'exercice du droit à la portabilité des données n'affecte pas le droit à l'effacement ("droit à l'oubli"). Ce droit ne s'applique pas au traitement nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.
(8) Droit d'opposition
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant effectué sur la base de l'article 6, paragraphe 1, points e) ou f), du RGPD, y compris à un profilage fondé sur ces dispositions. Le responsable ne traite plus les données à caractère personnel, à moins qu'il ne puisse démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement sert à faire valoir, à exercer ou à défendre des droits en justice.
Si des données à caractère personnel sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de publicité ; cela s'applique également au profilage dans la mesure où il est lié à une telle publicité directe. Si vous vous opposez au traitement à des fins de publicité directe, les données à caractère personnel ne seront plus traitées à ces fins.
Dans le cadre de l'utilisation de services de la société de l'information et nonobstant la directive 2002/58/CE, vous pouvez exercer votre droit d'opposition par le biais de procédures automatisées utilisant des spécifications techniques.
Vous avez le droit de vous opposer, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant, effectué à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, à moins que ce traitement ne soit nécessaire à l'exécution d'une mission d'intérêt public.
Vous pouvez exercer votre droit d'opposition à tout moment en vous adressant au responsable concerné.
(9) Décisions automatisées dans des cas individuels, y compris le profilage
Vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé - y compris le profilage - produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Cette disposition ne s'applique pas si la décision
a. est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement,
b. est autorisée par la législation de l'Union ou des États membres à laquelle le responsable du traitement est soumis et que cette législation contient des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée ; ou
c. avec le consentement explicite de la personne concernée.
Le responsable prend des mesures appropriées pour sauvegarder les droits et libertés ainsi que les intérêts légitimes de la personne concernée, ce qui inclut au moins le droit d'obtenir l'intervention d'une personne de la part du responsable, d'exprimer son point de vue et de contester la décision.
La personne concernée peut exercer ce droit à tout moment en s'adressant au responsable concerné.
(10) Droit de déposer une plainte auprès d'une autorité de contrôle
Elles ont également le droit, sans préjudice de tout autre recours administratif ou juridictionnel, d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre où se trouve leur lieu de résidence, leur lieu de travail ou le lieu de l'infraction présumée, si la personne concernée considère que le traitement des données à caractère personnel la concernant constitue une violation du présent règlement.
(11) Droit à un recours juridictionnel effectif
sans préjudice de tout recours administratif ou extrajudiciaire disponible, y compris le droit d'introduire une réclamation auprès d'une autorité de contrôle conformément à l'article 77 du RGPD, elle a le droit à un recours juridictionnel effectif si elle estime que les droits dont elle dispose en vertu du présent règlement ont été violés à la suite d'un traitement de ses données à caractère personnel non conforme au présent règlement.
Utilisation de plugins de médias sociaux
(1) Nous utilisons actuellement les plug-ins de médias sociaux suivants : [Facebook, Google+, Twitter, Xing, T3N, LinkedIn, Flattr]. Nous utilisons à cet effet la solution dite des deux clics. Cela signifie que lorsque vous visitez notre site, aucune donnée personnelle n'est transmise aux fournisseurs des plug-ins. Vous reconnaissez le fournisseur du plug-in grâce au marquage sur l'encadré de sa première lettre ou de son logo. Nous vous donnons la possibilité de communiquer directement avec le fournisseur du plug-in en cliquant sur le bouton. Ce n'est que lorsque vous cliquez sur la case marquée et que vous l'activez ainsi que le fournisseur du plug-in reçoit l'information que vous avez consulté le site web correspondant de notre offre en ligne. En outre, les données mentionnées au § 3 de la présente déclaration sont transmises. Dans le cas de Facebook et Xing, l'adresse IP est anonymisée immédiatement après la collecte, selon les indications des fournisseurs respectifs en Allemagne. En activant le plug-in, des données personnelles vous concernant sont donc transmises au fournisseur de plug-in concerné et y sont enregistrées (aux États-Unis pour les fournisseurs américains). Comme le fournisseur de plug-ins procède à la collecte des données notamment par le biais de cookies, nous vous recommandons de supprimer tous les cookies via les paramètres de sécurité de votre navigateur avant de cliquer sur la case grisée.
(2) Nous n'avons aucune influence sur les données collectées et les processus de traitement des données, et nous ne connaissons pas l'étendue complète de la collecte des données, les objectifs du traitement, les délais de stockage. Nous ne disposons pas non plus d'informations sur la suppression des données collectées par le fournisseur du plug-in.
(3) Le fournisseur de plug-in enregistre les données collectées à votre sujet sous forme de profils d'utilisation et les utilise à des fins de publicité, d'étude de marché et/ou de conception de son site web en fonction des besoins. Une telle évaluation a lieu en particulier (également pour les utilisateurs non connectés) pour présenter une publicité adaptée aux besoins et pour informer d'autres utilisateurs du réseau social de vos activités sur notre site web. Vous disposez d'un droit d'opposition à la création de ces profils d'utilisateurs, sachant que vous devez vous adresser au fournisseur de plug-ins concerné pour l'exercer. Grâce aux plug-ins, nous vous offrons la possibilité d'interagir avec les réseaux sociaux et d'autres utilisateurs, ce qui nous permet d'améliorer notre offre et de la rendre plus intéressante pour vous en tant qu'utilisateur. La base juridique pour l'utilisation des plug-ins est l'article 6, paragraphe 1, phrase 1, point f du RGPD.
(4) La transmission des données a lieu indépendamment du fait que vous possédiez ou non un compte chez le fournisseur de plug-ins et que vous y soyez connecté. Si vous êtes connecté chez le fournisseur de plug-in, vos données collectées chez nous sont directement attribuées à votre compte existant chez le fournisseur de plug-in. Si vous cliquez sur le bouton activé et que vous créez par exemple un lien vers la page, le fournisseur de plug-ins enregistre également cette information dans votre compte utilisateur et la communique publiquement à vos contacts. Nous vous recommandons de vous déconnecter régulièrement après avoir utilisé un réseau social, mais surtout avant d'activer le bouton, car vous éviterez ainsi une attribution à votre profil auprès du fournisseur de plug-ins.
(5) Pour plus d'informations sur l'objectif et l'étendue de la collecte de données et de leur traitement par le fournisseur de plug-in, veuillez consulter les déclarations de protection des données de ces fournisseurs, communiquées ci-après. Vous y trouverez également des informations supplémentaires sur vos droits en la matière et sur les possibilités de paramétrage pour la protection de votre vie privée.
(6) Adresses des fournisseurs de plug-ins respectifs et URL avec leurs informations sur la protection des données :
a. Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA ; https://www.facebook.com/policy.php ; autres informations sur la collecte des données : https://www.facebook.com/help/186325668085084, https://www.facebook.com/about/privacy/your-info-on-other#applications ainsi que https://www.facebook.com/about/privacy/your-info#everyoneinfo. Facebook s'est soumis au bouclier de protection de la vie privée UE-USA, https://www.privacyshield.gov/EU-US-Framework.
b. Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, États-Unis ; https://www.google.com/policies/privacy/partners/?hl=de. Google s'est soumis au bouclier de protection de la vie privée UE-USA, https://www.privacyshield.gov/EU-US-Framework.
c. Twitter, Inc., 1355 Market St, Suite 900, San Francisco, Californie 94103, États-Unis ; https://twitter.com/privacy. Twitter s'est soumis au bouclier de protection de la vie privée UE-USA, https://www.privacyshield.gov/EU-US-Framework.
d. Xing AG, Gänsemarkt 43, 20354 Hambourg, DE ; https://www.xing.com/privacy.
e. T3N, yeebase media GmbH, Kriegerstr. 40, 30161 Hannover, Allemagne ; https://t3n.de/store/page/datenschutz.
f. LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, États-Unis ; https://www.linkedin.com/legal/privacy-policy. LinkedIn s'est soumis au bouclier de protection de la vie privée UE-USA, https://www.privacyshield.gov/EU-US-Framework.
g. Flattr Network Ltd., dont le siège social est situé au 2 nd Floor, White bear yard 114A, Clerkenwell Road, Londres, Middlesex, Angleterre, EC1R 5DF, Royaume-Uni ; https://flattr. com/privacy.]
Utilisation de Google Analytics
(1) Ce site web utilise Google Analytics, un service d'analyse web de Google Inc ("Google"). Google Analytics utilise des "cookies", des fichiers texte qui sont enregistrés sur votre ordinateur et qui permettent d'analyser votre utilisation du site web. Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées. Si l'anonymisation IP est activée sur ce site, votre adresse IP sera toutefois abrégée par Google au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée. Google utilisera ces informations pour le compte de l'exploitant de ce site web afin d'évaluer votre utilisation du site web, de compiler des rapports sur l'activité du site web et de fournir à l'exploitant du site web d'autres services liés à l'utilisation du site web et d'Internet.
(2) L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics n'est pas recoupée avec d'autres données de Google.
(3) Vous pouvez empêcher l'enregistrement des cookies en paramétrant votre navigateur en conséquence ; nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctions de ce site web dans leur intégralité. Vous pouvez en outre empêcher la saisie par Google des données générées par le cookie et se rapportant à votre utilisation du site web (y compris votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant : http://tools.google.com/dlpage/gaoptout?hl=de.
(4) Ce site web utilise Google Analytics avec l'extension "_anonymizeIp()". Les adresses IP sont ainsi traitées de manière abrégée, ce qui permet d'exclure tout lien avec une personne. Dans la mesure où les données collectées vous concernant présentent un lien avec une personne, celui-ci est immédiatement exclu et les données personnelles sont ainsi immédiatement supprimées.
(5) Nous utilisons Google Analytics afin d'analyser l'utilisation de notre site web et de pouvoir l'améliorer régulièrement. Les statistiques obtenues nous permettent d'améliorer notre offre et de la rendre plus intéressante pour vous en tant qu'utilisateur. Pour les cas exceptionnels où les données personnelles sont transférées aux États-Unis, Google s'est soumis au Privacy Shield UE-US, https://www.privacyshield.gov/EU-US-Framework. La base juridique de l'utilisation de Google Analytics est l'article 6, paragraphe 1, phrase 1, point f du RGPD.
(6) Informations du fournisseur tiers : Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland, Fax : +353 (1) 436 1001. Conditions d'utilisation :
http://www.google.com/analytics/terms/de.html, aperçu de la protection des données : http://www.google.com/intl/de/analytics/learn/privacy.html, ainsi que la déclaration de protection des données : http://www.google.de/intl/de/policies/privacy.
(7) Ce site web utilise également Google Analytics pour une analyse des flux de visiteurs sur tous les appareils, effectuée à l'aide d'un identifiant d'utilisateur. Vous pouvez désactiver l'analyse inter-appareils de votre utilisation dans votre compte client sous "Mes données", "Données personnelles".
Intégration de Google Maps
(1) Sur ce site web, nous utilisons l'offre de Google Maps. Cela nous permet d'afficher des cartes interactives directement sur le site web et vous permet d'utiliser confortablement la fonction de carte.
(2) Lors de votre visite sur le site web, Google reçoit l'information que vous avez consulté la sous-page correspondante de notre site web. En outre, les données mentionnées au § 3 de la présente déclaration sont transmises. Ceci a lieu indépendamment du fait que Google mette à disposition un compte d'utilisateur par lequel vous êtes connecté ou qu'il n'existe pas de compte d'utilisateur. Si vous êtes connecté(e) à Google, vos données seront directement attribuées à votre compte. Si vous ne souhaitez pas l'attribution à votre profil chez Google, vous devez vous déconnecter avant d'activer le bouton. Google enregistre vos données en tant que profils d'utilisation et les utilise à des fins de publicité, d'étude de marché et/ou de conception de son site Web en fonction des besoins. Une telle évaluation a lieu en particulier (même pour les utilisateurs non connectés) pour fournir une publicité adaptée aux besoins et pour informer les autres utilisateurs du réseau social de vos activités sur notre site web. Vous disposez d'un droit d'opposition à la création de ces profils d'utilisateurs, que vous devez exercer en vous adressant à Google.
(3) Pour plus d'informations sur l'objectif et l'étendue de la collecte de données et de leur traitement par le fournisseur de plug-in, veuillez consulter les déclarations de protection des données du fournisseur. Vous y trouverez également de plus amples informations sur vos droits en la matière et sur les possibilités de paramétrage pour protéger votre vie privée : https://www.google.de/intl/de/policies/privacy. Google traite également vos données personnelles aux États-Unis et s'est soumis au Privacy Shield UE-US, https://www.privacyshield.gov/EU-US-Framework.
Utilisation de Jetpack (anciennement WordPress.com Stats)
(1) Ce site web utilise le service d'analyse web Jetpack (anciennement WordPress.com-Stats) afin d'analyser l'utilisation de notre site web et de pouvoir l'améliorer régulièrement. Les statistiques obtenues nous permettent d'améliorer notre offre et de la rendre plus intéressante pour vous en tant qu'utilisateur. En outre, nous utilisons le système pour des mesures de protection de la sécurité du site web, par exemple la détection d'attaques ou de virus. Pour les cas exceptionnels où les données personnelles sont transférées aux États-Unis, Automattic Inc. s'est soumis au Privacy Shield UE-US, https://www.privacyshield.gov. La base juridique pour l'utilisation de Jetpack est l'article 6, paragraphe 1, phrase 1, point f du RGPD.
(2) Pour cette évaluation, des cookies (plus de détails au § 3) sont enregistrés sur votre ordinateur. Les informations ainsi collectées sont stockées sur un serveur situé aux États-Unis. Si vous empêchez l'enregistrement des cookies, nous attirons votre attention sur le fait que vous ne pourrez éventuellement pas utiliser ce site web dans son intégralité. Vous pouvez empêcher l'enregistrement des cookies en configurant votre navigateur ou en cliquant sur le bouton "Click here to Opt-out" à l'adresse http://www.quantcast.com/opt-out.
(3) Ce site utilise Jetpack avec une extension qui permet de raccourcir les adresses IP directement après leur collecte afin d'exclure tout lien avec des personnes.
(4) Informations fournies par le fournisseur tiers : Automattic Inc, 60 29 th Street #343, San Francisco, CA 94110-4929, États-Unis, https://automattic.com/privacy, et par le fournisseur tiers de la technologie de suivi : Quantcast Inc, 201 3 rd St, Floor 2, San Francisco, CA 94103-3153, États-Unis, https://www.quantcast.com/privacy.
Sous-traitant
Nous faisons appel à des prestataires de services externes (sous-traitants), par exemple pour l'envoi de marchandises, de newsletters ou le traitement des paiements. Un contrat séparé de traitement des données de commande a été conclu avec le prestataire de services afin de garantir la protection de vos données personnelles.
Nous travaillons avec les prestataires de services suivants :