Protection des données
Déclaration générale de confidentialité
En utilisant notre site web, vous consentez à la collecte, au traitement et à l'utilisation de données conformément à la description suivante. Notre site web peut être consulté sans enregistrement. Des données telles que les pages visitées ou le nom du fichier téléchargé, la date et l'heure sont stockées sur le serveur à des fins statistiques, sans que ces données ne soient directement liées à votre personne. Les données personnelles, notamment le nom, l'adresse ou l'adresse e-mail, sont collectées dans la mesure du possible sur une base volontaire. Aucune donnée ne sera transmise à des tiers sans votre consentement.
Déclaration de confidentialité
Nous sommes très heureux de votre intérêt pour notre entreprise. La protection des données revêt une importance particulière pour le Peter Hess Institut. Il est possible d'utiliser les sites Internet du Peter Hess Institut sans avoir à fournir de données personnelles. Toutefois, si une personne concernée souhaite utiliser des services particuliers de notre entreprise via notre site Internet, un traitement de données personnelles pourrait être nécessaire. Si le traitement de données personnelles est nécessaire et qu'il n'existe aucune base légale pour un tel traitement, nous obtenons généralement le consentement de la personne concernée.
Le traitement des données à caractère personnel, tel que le nom, l'adresse, l'adresse électronique ou le numéro de téléphone d'une personne concernée, est toujours effectué conformément au règlement général sur la protection des données et dans le respect des dispositions nationales en matière de protection des données applicables à l'Institut Peter Hess. Par la présente déclaration de confidentialité, notre entreprise souhaite informer le public sur la nature, la portée et le but des données à caractère personnel que nous collectons, utilisons et traitons. En outre, les personnes concernées sont informées de leurs droits par la présente déclaration de confidentialité.
L'Institut Peter Hess, en tant que responsable du traitement, a mis en œuvre de nombreuses mesures techniques et organisationnelles afin d'assurer la protection la plus complète possible des données personnelles traitées via ce site Internet. Néanmoins, les transferts de données sur Internet peuvent présenter des failles de sécurité, de sorte qu'une protection absolue ne peut être garantie. Pour cette raison, toute personne concernée est libre de nous transmettre des données personnelles par d'autres moyens, par exemple par téléphone.
1. Définitions
La déclaration de confidentialité du Peter Hess Institut est basée sur les termes utilisés par le législateur européen lors de l'adoption du règlement général sur la protection des données (RGPD). Notre déclaration de confidentialité se veut facile à lire et à comprendre pour le public ainsi que pour nos clients et partenaires commerciaux. Pour ce faire, nous souhaitons expliquer au préalable les termes utilisés.
Dans la présente politique de confidentialité, nous utilisons, entre autres, les termes suivants :
-
données à caractère personnel
Les données à caractère personnel sont toutes les informations relatives à une personne physique identifiée ou identifiable (ci-après dénommée „personne concernée“). Est identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
-
b) personne concernée
La personne concernée est toute personne physique identifiée ou identifiable dont les données personnelles sont traitées par le responsable du traitement.
-
Traitement
On entend par « traitement » toute opération ou tout ensemble d'opérations, effectuées ou non à l'aide de procédés automatisés, et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.
-
d) Restriction du traitement
La limitation du traitement est le marquage de données à caractère personnel stockées dans le but d'en limiter le traitement futur.
-
e) Profilage
Le profilage est toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.
-
f) Pseudonymisation
La pseudonymisation consiste à traiter des données à caractère personnel de telle sorte que celles-ci ne puissent plus être associées à une personne concernée spécifique sans le recours à des informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et fassent l'objet de mesures techniques et organisationnelles garantissant que les données à caractère personnel ne soient pas associées à une personne physique identifiée ou identifiable.
-
g) Responsable du traitement ou responsable du traitement des données
Le responsable du traitement ou responsable est la personne physique ou morale, l'autorité, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel. Si les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit d'un État membre, le responsable du traitement ou les critères spécifiques de sa désignation peuvent être prévus par le droit de l'Union ou le droit d'un État membre.
-
h) Sous-traitant
Un sous-traitant est une personne physique ou morale, une administration, une autorité ou tout autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.
-
Destinataire
Le destinataire est une personne physique ou morale, une autorité publique, une agence ou un autre organisme auquel des données à caractère personnel sont communiquées, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques qui sont susceptibles de recevoir des données à caractère personnel dans le cadre d'une enquête particulière en application du droit de l'Union ou du droit d'un État membre ne sont pas considérées comme des destinataires.
-
j) Troisième
Le tiers est une personne physique ou morale, une autorité publique, une agence ou un autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, sous l’autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.
-
k) Consentement
Le consentement est toute manifestation de volonté libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par déclaration ou par acte positif clair, que des données à caractère personnel la concernant soient traitées.
2. Nom et adresse du responsable du traitement
Le responsable au sens du règlement général sur la protection des données, des autres lois sur la protection des données en vigueur dans les États membres de l'Union européenne et d'autres dispositions de nature législative en matière de protection des données est :
Institut Peter Hess
Peter Hess Klangmethoden GmbH & Co. KG
rue du village 7
27333 Schweringen
Allemagne
Tél. : +49 4252-9389 114
E-mail : info@nullepeter-hess-institut.de
Site Web : www.peter-hess-institut.de
3. Biscuits
Le site Internet de l'Institut Peter Hess utilise des cookies. Les cookies sont des fichiers texte qui sont enregistrés et stockés sur un ordinateur via un navigateur Internet.
De nombreux sites web et serveurs utilisent des cookies. Beaucoup de cookies contiennent ce qu'on appelle un identifiant de cookie. Un identifiant de cookie est un identifiant unique attribué au cookie. Il s'agit d'une chaîne de caractères qui permet aux sites web et aux serveurs d'associer le cookie au navigateur web spécifique dans lequel il a été enregistré. Cela permet aux sites web et aux serveurs visités de distinguer le navigateur individuel de la personne concernée des autres navigateurs web contenant d'autres cookies. Un navigateur web donné peut être reconnu et identifié grâce à l'identifiant unique du cookie.
Grâce à l'utilisation de cookies, l'Institut Peter Hess peut proposer aux utilisateurs de ce site web des services plus conviviaux, qui ne seraient pas possibles sans l'installation de cookies.
Grâce à un cookie, les informations et les offres sur notre site Internet peuvent être optimisées dans l'intérêt de l'utilisateur. Comme mentionné précédemment, les cookies nous permettent de reconnaître les utilisateurs de notre site Internet. Le but de cette reconnaissance est de faciliter l'utilisation de notre site Internet par les utilisateurs. Par exemple, l'utilisateur d'un site Internet qui utilise des cookies n'a pas besoin de saisir à nouveau ses données d'accès à chaque visite du site, car cela est pris en charge par le site Internet et le cookie déposé sur le système informatique de l'utilisateur. Un autre exemple est le cookie d'un panier d'achat dans une boutique en ligne. La boutique en ligne mémorise les articles qu'un client a ajoutés au panier virtuel via un cookie.
La personne concernée peut à tout moment empêcher la mise en place de cookies sur notre site Internet en configurant son navigateur Internet en conséquence et ainsi s'opposer de manière permanente à la mise en place de cookies. En outre, les cookies déjà placés peuvent être supprimés à tout moment via un navigateur Internet ou d'autres programmes logiciels. Ceci est possible dans tous les navigateurs Internet courants. Si la personne concernée désactive la mise en place de cookies dans le navigateur Internet utilisé, il est possible que toutes les fonctions de notre site Internet ne soient pas utilisables dans leur intégralité.
4. Collecte de données et d'informations générales
Le site Internet du Peter Hess Institut enregistre, à chaque consultation du site Internet par une personne concernée ou par un système automatisé, un certain nombre de données et d'informations générales. Ces données et informations générales sont enregistrées dans les fichiers journaux du serveur. Peuvent être enregistrés (1) les types et versions de navigateurs utilisés, (2) le système d'exploitation utilisé par le système accédant, (3) le site Internet d'où un système accédant arrive sur notre site Internet (appelés référents), (4) les sous-pages qui sont appelées sur notre site Internet via un système accédant, (5) la date et l'heure d'un accès au site Internet, (6) une adresse de protocole Internet (adresse IP), (7) le fournisseur d'accès à Internet du système accédant et (8) d'autres données et informations similaires, qui servent à la protection contre les dangers en cas d'attaques contre nos systèmes de technologie de l'information.
Lors de l'utilisation de ces données et informations générales, le Peter Hess Institut ne tire aucune conclusion sur la personne concernée. Ces informations sont plutôt nécessaires pour : (1) fournir correctement le contenu de notre site Internet, (2) optimiser le contenu de notre site Internet ainsi que la publicité qui y est associée, (3) garantir le bon fonctionnement continu de nos systèmes informatiques et de la technologie de notre site Internet, et (4) fournir aux autorités chargées des poursuites pénales les informations nécessaires aux poursuites en cas d'attaque cybernétique. Ces données et informations collectées de manière anonyme sont donc analysées par le Peter Hess Institut d'une part statistiquement et d'autre part dans le but d'accroître la protection des données et la sécurité des données dans notre entreprise, afin d'assurer finalement un niveau de protection optimal pour les données personnelles que nous traitons. Les données anonymes des fichiers journaux du serveur sont stockées séparément de toutes les données personnelles fournies par une personne concernée.
5. Abonnement à notre newsletter
Sur le site Internet du Peter Hess Institut, les utilisateurs ont la possibilité de s'abonner à la newsletter de notre entreprise. Les données personnelles transmises au responsable du traitement lors de la commande de la newsletter résultent du masque de saisie utilisé à cet effet.
L'Institut Peter Hess informe ses clients et partenaires commerciaux de manière régulière par le biais d'une newsletter sur les offres de l'entreprise. Le bulletin d'information de notre entreprise ne peut être reçu par la personne concernée que si (1) la personne concernée dispose d'une adresse e-mail valide et (2) la personne concernée s'est enregistrée pour la réception de la newsletter. Pour des raisons juridiques, un e-mail de confirmation est envoyé à l'adresse e-mail enregistrée pour la première fois par la personne concernée pour l'envoi de la newsletter, selon la procédure de double validation (double opt-in). Cet e-mail de confirmation sert à vérifier si le titulaire de l'adresse e-mail, en tant que personne concernée, a autorisé la réception de la newsletter.
Lors de l'inscription à la newsletter, nous enregistrons également l'adresse IP attribuée par le fournisseur d'accès à Internet (FAI) du système informatique utilisé par la personne concernée au moment de l'inscription, ainsi que la date et l'heure de l'inscription. La collecte de ces données est nécessaire pour pouvoir retracer l'utilisation abusive (éventuelle) de l'adresse électronique d'une personne concernée ultérieurement et sert par conséquent à la protection juridique du responsable du traitement.
Les données personnelles collectées dans le cadre d'une inscription à la newsletter sont utilisées exclusivement pour l'envoi de notre newsletter. De plus, les abonnés à la newsletter pourraient être informés par e-mail si cela est nécessaire pour le fonctionnement du service de newsletter ou pour une inscription y afférente, comme ce pourrait être le cas en cas de modifications de l'offre de newsletter ou de changement des conditions techniques. Les données personnelles collectées dans le cadre du service de newsletter ne sont pas transmises à des tiers. L'abonnement à notre newsletter peut être résilié à tout moment par la personne concernée. Le consentement au stockage des données personnelles que la personne concernée nous a donné pour l'envoi de la newsletter peut être révoqué à tout moment. Pour révoquer son consentement, chaque newsletter contient un lien approprié. Il est également possible de se désabonner de l'envoi de la newsletter à tout moment directement sur le site Internet du responsable du traitement, ou de le communiquer au responsable du traitement par d'autres moyens.
6. Suivi de newsletter
Les newsletters du Peter Hess Institut contiennent des "pixels de comptage". Un pixel de comptage est un mini-graphique intégré dans les e-mails envoyés au format HTML afin de permettre un enregistrement et une analyse dans un fichier journal. Cela permet de réaliser une évaluation statistique du succès ou de l'échec des campagnes de marketing en ligne. Grâce au pixel de comptage intégré, le Peter Hess Institut peut déterminer si et quand un e-mail a été ouvert par la personne concernée et quels liens contenus dans l'e-mail ont été consultés par la personne concernée.
Les données personnelles ainsi collectées par le biais des pixels de pistage contenus dans les newsletters sont stockées et analysées par le responsable du traitement, afin d'optimiser l'envoi des newsletters et d'adapter au mieux le contenu des futures newsletters aux intérêts de la personne concernée. Ces données personnelles ne sont pas transmises à des tiers. Les personnes concernées ont le droit de révoquer à tout moment la déclaration de consentement séparée donnée par la procédure de double opt-in à cet égard. Après une révocation, ces données personnelles seront supprimées par le responsable du traitement. Une désinscription de la réception de la newsletter est automatiquement interprétée comme une révocation par le Peter Hess Institut.
7. Mailchimp
Nous utilisons Mailchimp de The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308 USA (Mailchimp) pour l'envoi de notre newsletter. Cela nous permet de contacter directement les abonnés. De plus, nous analysons votre comportement d'utilisation afin d'optimiser notre offre. Pour ce faire, nous transmettons les données personnelles suivantes à Mailchimp :
Adresse e-mail
Prénom
Nom de famille
Nos envois d'e-mails contiennent un lien qui vous permet de mettre à jour vos données personnelles. Mailchimp est le destinataire de vos données personnelles et agit en tant que sous-traitant pour nous, en ce qui concerne l'envoi de notre newsletter
les lettres se poursuivent. Le traitement des données indiquées dans cette section n'est ni légalement ni contractuellement requis. Sans votre consentement et la transmission de vos données personnelles, nous ne pouvons pas vous envoyer de newsletter.
Nous avons conclu un „accord de traitement des données“ avec MailChimp. Il s'agit d'un contrat par lequel MailChimp s'engage à protéger les données de nos utilisateurs, à les traiter pour notre compte conformément à ses dispositions relatives à la protection des données, et en particulier à ne pas les transmettre à des tiers. Vous pouvez consulter les dispositions de MailChimp relatives à la protection des données ici.
En outre, Mailchimp collecte les données personnelles suivantes à l'aide de cookies et d'autres méthodes de suivi : des informations sur votre appareil terminal (adresse IP, informations sur l'appareil, système d'exploitation, identifiant du navigateur, informations sur l'application que vous utilisez pour lire vos e-mails, et autres informations sur le matériel et la connexion Internet). En outre, des données d'utilisation sont collectées, telles que la date et l'heure d'ouverture de l'e-mail/la campagne et les activités du navigateur (par exemple, quels e-mails/quelles pages Web ont été ouverts). Mailchimp a besoin de ces données pour garantir la sécurité et la fiabilité des systèmes, le respect des conditions d'utilisation et la prévention des abus. Cela correspond à l'intérêt légitime de Mailchimp (conformément à l'art. 6, alinéa 1, lettre f du RGPD) et sert à l'exécution du contrat (conformément à l'art. 6, alinéa 1, lettre b du RGPD). Mailchimp analyse également les données de performance, telles que les statistiques de livraison des e-mails et d'autres données de communication. Ces informations sont utilisées pour créer des statistiques d'utilisation et de performance des services.
Mailchimp collecte également des informations vous concernant à partir d'autres sources. Des données personnelles sont collectées via les réseaux sociaux et d'autres fournisseurs de données tiers, dans un laps de temps et une étendue non spécifiés. Nous n'avons aucune influence sur ce processus. Pour plus d'informations sur les possibilités d'opposition et de suppression auprès de Mailchimp, veuillez consulter :
https://www.intuit.com/privacy/statement/#3._Privacy_for_Contacts
La base juridique de ces traitements est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement au traitement de vos données personnelles à tout moment. Un lien approprié se trouve dans toutes nos communications. La révocation peut également être effectuée via les coordonnées indiquées. La révocation n'affectera pas la légalité des traitements déjà effectués.
Vos données seront traitées tant qu'un consentement approprié est donné. Par ailleurs, elles le seront après la fin du
Contrats entre nous et Mailchimp seront supprimés, sauf si les exigences légales rendent nécessaire une conservation plus longue.
Mailchimp a mis en place des mesures de conformité pour les transferts de données internationaux. Celles-ci s'appliquent à toutes les activités mondiales dans lesquelles Mailchimp traite des données personnelles de personnes physiques dans l'UE. Ces mesures sont basées sur les clauses contractuelles types de l'UE (CCT). Pour plus d'informations, veuillez consulter :
https://mailchimp.com/legal/data-processing-addendum/
8. Possibilités de contact via le site Internet
Le site Internet de Peter Hess Institut contient, en raison des dispositions légales, des informations qui permettent une prise de contact électronique rapide avec notre entreprise ainsi qu'une communication directe avec nous, ce qui comprend également une adresse générale de la soi-disant poste électronique (adresse e-mail). Si une personne concernée prend contact avec le responsable du traitement par e-mail ou via un formulaire de contact, les données personnelles transmises par la personne concernée sont automatiquement enregistrées. Ces données à caractère personnel transmises sur une base volontaire par une personne concernée au responsable du traitement seront conservées à des fins de traitement ou de prise de contact avec la personne concernée. Ces données personnelles ne seront pas transmises à des tiers.
9. Suppression et blocage routiniers des données personnelles
Le responsable du traitement traite et conserve les données personnelles de la personne concernée uniquement pendant la période nécessaire à la réalisation de l'objectif de conservation ou si cela a été prévu par le législateur européen ou un autre législateur dans des lois ou réglementations auxquelles le responsable du traitement est soumis.
Si l'objectif du stockage expire ou si une période de conservation prescrite par le législateur européen des directives et règlements ou par tout autre législateur compétent expire, les données personnelles sont bloquées ou supprimées de manière routinière et conformément aux prescriptions légales.
10. Droits de la personne concernée
-
Droit à la confirmation
Chaque personne concernée a le droit, accordé par le législateur européen par directive et règlement, de demander au responsable du traitement confirmation que des données à caractère personnel la concernant sont traitées. Si une personne concernée souhaite exercer ce droit de confirmation, elle peut s'adresser à tout moment à un employé du responsable du traitement.
-
droit de communication
Toute personne concernée par le traitement des données à caractère personnel a le droit, accordé par le législateur européen des directives et règlements, d'obtenir à tout moment du responsable du traitement des informations gratuites sur les données à caractère personnel la concernant qui ont été stockées et une copie de ces informations. En outre, le législateur européen des directives et règlements a accordé à la personne concernée des informations sur les éléments suivants :
- les finalités de traitement
- les catégories de données personnelles traitées
- les destinataires ou les catégories de destinataires auxquels les données personnelles ont été ou seront communiquées, notamment lorsque ces destinataires sont établis dans des pays tiers ou sont des organisations internationales
- la durée de conservation prévue des données personnelles ou, si cela n'est pas possible, les critères utilisés pour déterminer cette durée
- l'existence d'un droit de rectification ou d'effacement des données à caractère personnel le concernant ou de limitation du traitement par le responsable du traitement, ou d'un droit d'opposition à ce traitement
- Le droit de déposer une plainte auprès d'une autorité de surveillance
- lorsque les données personnelles ne sont pas collectées auprès de la personne concernée : toutes les informations disponibles sur l’origine des données
- l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4 du RGPD et, au moins dans ces cas, des informations significatives sur la logique impliquée, ainsi que sur la portée et les conséquences prévues d'un tel traitement pour la personne concernée
En outre, la personne concernée a le droit de savoir si des données à caractère personnel ont été transférées vers un pays tiers ou vers une organisation internationale. Si tel est le cas, la personne concernée a également le droit d'obtenir des informations sur les garanties appropriées relatives au transfert.
Si une personne concernée souhaite exercer ce droit d'accès, elle peut s'adresser à tout moment à un employé du responsable du traitement.
-
Droit de rectification
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d'obtenir dans les meilleurs délais la rectification des données à caractère personnel inexactes la concernant. En outre, la personne concernée a le droit, compte tenu des finalités du traitement, de faire compléter des données à caractère personnel incomplètes, y compris par une déclaration complémentaire.
Si une personne concernée souhaite exercer ce droit de rectification, elle peut contacter à tout moment un employé du responsable du traitement.
-
d) Droit à l'effacement (droit à l'oubli)
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de demander au responsable du traitement l'effacement immédiat des données à caractère personnel la concernant, dans la mesure où l'un des motifs suivants s'applique et dans la mesure où le traitement n'est pas nécessaire :
- Les données personnelles ont été collectées ou traitées à des fins pour lesquelles elles ne sont plus nécessaires.
- La personne concernée retire son consentement sur la base duquel le traitement était effectué conformément à l'article 6, paragraphe 1, point a), du RGPD ou à l'article 9, paragraphe 2, point a), du RGPD, et il n'existe aucune autre base juridique pour le traitement.
- La personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'existe aucun motif légitime supérieur pour le traitement, ou la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 2, du RGPD.
- Les données personnelles ont été traitées illégalement.
- La suppression des données à caractère personnel est nécessaire à l'exécution d'une obligation légale à laquelle le responsable du traitement est soumis, en vertu du droit de l'Union ou du droit d'un État membre.
- Les données à caractère personnel ont été collectées en ce qui concerne les services de la société de l'information proposés, conformément à l'article 8, paragraphe 1 du RGPD.
Si l'une des raisons susmentionnées s'applique et qu'une personne concernée souhaite faire supprimer les données personnelles stockées par l'Institut Peter Hess, elle peut contacter à tout moment un employé du responsable du traitement. L'employé de l'Institut Peter Hess veillera à ce que la demande de suppression soit traitée sans délai.
Les données à caractère personnel ont-elles été rendues publiques par le Peter Hess Institut et notre entreprise est-elle tenue, en qualité de responsable du traitement, de supprimer les données à caractère personnel conformément à l'article 17, paragraphe 1, du RGPD, le Peter Hess Institut prendra, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures appropriées, y compris techniques, pour informer les autres responsables du traitement qui traitent les données à caractère personnel publiées du fait que la personne concernée a demandé à ces autres responsables du traitement la suppression de tous les liens vers ces données à caractère personnel ou de copies ou de répliques de ces données à caractère personnel, dans la mesure où le traitement n'est pas nécessaire. L'employé du Peter Hess Institut prendra les dispositions nécessaires au cas par cas.
-
e) Droit à la limitation du traitement
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de demander au responsable du traitement la limitation du traitement dans l'un des cas suivants :
- L'exactitude des données à caractère personnel est contestée par la personne concernée, pendant une durée qui permet au responsable du traitement de vérifier l'exactitude des données à caractère personnel.
- Le traitement est illicite, la personne concernée s'oppose à l'effacement de données à caractère personnel et demande à la place la limitation de l'utilisation des données à caractère personnel.
- Le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais la personne concernée en a besoin pour la constatation, l'exercice ou la défense de droits en justice.
- La personne concernée a formulé une opposition au traitement conformément à l'article 21, paragraphe 1 du RGPD, et il n'est pas encore déterminé si les motifs légitimes du responsable du traitement prévalent sur ceux de la personne concernée.
Si l'une des conditions susmentionnées est remplie et qu'une personne concernée souhaite demander la restriction du traitement de ses données personnelles stockées auprès du Peter Hess Institut, elle peut à tout moment s'adresser à un employé du responsable du traitement. L'employé du Peter Hess Institut procédera à la restriction du traitement.
-
d) Droit à la portabilité des données
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d'obtenir les données à caractère personnel la concernant, que cette personne a fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Elle a également le droit de transmettre ces données à un autre responsable du traitement sans obstacle de la part du responsable auprès duquel les données à caractère personnel ont été fournies, à condition que le traitement soit fondé sur le consentement conformément à l'art. 6, paragraphe 1, point a) du RGPD ou à l'art. 9, paragraphe 2, point a) du RGPD, ou sur un contrat conformément à l'art. 6, paragraphe 1, point b) du RGPD, et que le traitement soit effectué par des moyens automatisés, à condition que le traitement ne soit pas nécessaire à l'exécution d'une tâche effectuée dans l'intérêt public ou dans l'exercice de l'autorité publique dont est investi le responsable du traitement.
En outre, la personne concernée a le droit, dans l'exercice de son droit à la portabilité des données conformément à l'article 20, paragraphe 1, du RGPD, d'obtenir que les données personnelles soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement faisable et sous réserve que les droits et libertés d'autres personnes n'en soient pas affectés.
Pour faire valoir le droit à la portabilité des données, la personne concernée peut contacter à tout moment un employé de l'Institut Peter Hess.
-
Droit de s'opposer
Toute personne concernée par le traitement de données à caractère personnel a le droit, en vertu du fournisseur de directives et de réglementations européennes, de s'opposer à tout moment pour des raisons découlant de sa situation particulière au traitement de ses données à caractère personnel effectué sur la base des points e ou f de l'article 6 du RGPD. Ceci s'applique également au profilage basé sur ces dispositions.
L'Institut Peter Hess ne traite plus les données personnelles en cas d'opposition, à moins que nous ne puissions démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, droits et libertés de la personne concernée, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice.
Si l'Institut Peter Hess traite des données à caractère personnel à des fins de marketing direct, la personne concernée a le droit de s'opposer à tout moment au traitement de ses données à caractère personnel à de telles fins. Il en va de même pour le profilage, dans la mesure où il est lié à un tel marketing direct. Si la personne concernée s'oppose à l'Institut Peter Hess au traitement de ses données à des fins de marketing direct, l'Institut Peter Hess ne traitera plus les données à caractère personnel à ces fins.
En outre, la personne concernée a le droit de s'opposer, pour des raisons tenant à sa situation particulière, au traitement de données à caractère personnel la concernant qui est effectué par l'Institut Peter Hess à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1 du RGPD, à moins que ce traitement ne soit nécessaire à l'exécution d'une tâche effectuée dans l'intérêt public.
Pour exercer le droit d'opposition, la personne concernée peut s'adresser directement à tout employé de l'Institut Peter Hess ou à un autre employé. La personne concernée est également libre d'exercer son droit d'opposition dans le cadre de l'utilisation des services de la société de l'information, indépendamment de la directive 2002/58/CE, au moyen de procédés automatisés qui utilisent des spécifications techniques.
-
h) Décisions individuelles automatisées, y compris le profilage
Toute personne concernée par le traitement de données à caractère personnel a le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques à son égard ou qui l'affecte de manière significative et similaire, à moins que la décision (1) ne soit nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) ne soit autorisée par le droit de l'Union ou le droit de l'État membre auquel le responsable du traitement est soumis et qui prévoit également des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, ou (3) ne soit fondée sur le consentement explicite de la personne concernée.
Si la décision (1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) est prise avec le consentement exprès de la personne concernée, l'Institut Peter Hess prend les mesures appropriées pour garantir les droits et libertés ainsi que les intérêts légitimes de la personne concernée, ce qui inclut au minimum le droit d'obtenir l'intervention d'une personne du responsable du traitement, d'exprimer son point de vue et de contester la décision.
Si la personne concernée souhaite exercer ses droits concernant des décisions automatisées, elle peut à tout moment s'adresser à un employé du responsable du traitement.
-
droit de révoquer un consentement en matière de protection des données
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen par voie de directive et de règlement, de retirer son consentement au traitement de ses données à caractère personnel à tout moment.
Si la personne concernée souhaite exercer son droit de retirer son consentement, elle peut s'adresser à tout moment à un employé du responsable du traitement.
11. Mentions légales relatives à l'utilisation de Facebook
Le responsable du traitement a intégré des composants de l'entreprise Facebook sur ce site Internet. Facebook est un réseau social.
Un réseau social est un lieu de rencontre social géré sur Internet, une communauté en ligne qui permet généralement aux utilisateurs de communiquer entre eux et d'interagir dans l'espace virtuel. Un réseau social peut servir de plate-forme pour échanger des opinions et des expériences, ou permettre à la communauté Internet de fournir des informations personnelles ou liées à l'entreprise. Facebook, entre autres, permet aux utilisateurs du réseau social de créer des profils privés, de télécharger des photos et de se connecter par des demandes d'amis.
La société exploitant Facebook est Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, États-Unis. Le responsable du traitement des données personnelles est, si une personne concernée vit en dehors des États-Unis ou du Canada, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
Par chaque appel à l'une des sous-pages de ce site Internet, exploité par le responsable du traitement et sur lequel un composant Facebook (plug-in Facebook) a été intégré, le navigateur Internet du système informatique de la personne concernée est automatiquement invité par le composant Facebook respectif à télécharger une représentation du composant Facebook respectif de Facebook. Un aperçu général de tous les plug-ins Facebook peut être consulté sous https://developers.facebook.com/docs/plugins/?locale=de_DE. Dans le cadre de cette procédure technique, Facebook prend connaissance de la sous-page concrète de notre site Internet visitée par la personne concernée.
Si la personne concernée est simultanément connectée à Facebook, Facebook reconnaît, à chaque consultation de notre site internet par la personne concernée et pendant toute la durée de son séjour sur notre site internet, quelle sous-page de notre site internet la personne concernée visite. Ces informations sont collectées par le composant Facebook et attribuées par Facebook au compte Facebook respectif de la personne concernée. Si la personne concernée actionne l'un des boutons Facebook intégrés à notre site internet, par exemple le bouton „ J'aime “, ou si la personne concernée laisse un commentaire, Facebook attribue ces informations au compte utilisateur Facebook personnel de la personne concernée et enregistre ces données personnelles.
Facebook reçoit, par le biais du composant Facebook, une information sur le fait que la personne concernée a visité notre site Internet au moment où la personne concernée est simultanément connectée à Facebook au moment de la visite de notre site Internet ; cela se produit indépendamment du fait que la personne concernée clique ou non sur le composant Facebook. Si une telle transmission de ces informations à Facebook n’est pas souhaitée par la personne concernée, celle-ci peut empêcher la transmission en se déconnectant de son compte Facebook avant de visiter notre site Internet.
La politique de confidentialité publiée par Facebook, accessible à l'adresse https://de-de.facebook.com/about/privacy/, fournit des informations sur la collecte, le traitement et l'utilisation des données personnelles par Facebook. Elle y explique également les options de paramètres proposées par Facebook pour la protection de la vie privée de la personne concernée. En outre, diverses applications sont disponibles qui permettent de supprimer la transmission de données à Facebook. De telles applications peuvent être utilisées par la personne concernée pour supprimer la transmission de données à Facebook.
12. Déclaration de confidentialité concernant l'utilisation et la mise en œuvre de Google Analytics (avec fonction d'anonymisation)
Le responsable du traitement a intégré le composant Google Analytics (avec fonction d'anonymisation) sur ce site Internet. Google Analytics est un service d'analyse Web. L'analyse Web consiste à collecter, rassembler et analyser des données sur le comportement des visiteurs de sites Internet. Un service d'analyse Web collecte, entre autres, des données sur le site Internet à partir duquel une personne concernée est arrivée sur un site Internet (appelé « referrer »), sur les sous-pages du site Internet consultées ou combien de fois et pendant combien de temps une sous-page a été consultée. Une analyse Web est principalement utilisée pour l'optimisation d'un site Internet et pour l'analyse coûts-bénéfices de la publicité sur Internet.
L'exploitant de la composante Google Analytics est Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Le responsable du traitement utilise l'extension “_gat._anonymizeIp” pour l'analyse Web via Google Analytics. Cette extension permet de raccourcir et d'anonymiser l'adresse IP de la connexion Internet de la personne concernée par Google lorsque l'accès à nos sites Internet est effectué depuis un État membre de l'Union européenne ou d'un autre État contractant de l'Accord sur l'Espace économique européen.
L'objectif du composant Google Analytics est d'analyser le trafic des visiteurs sur notre site Web. Google utilise les données et informations recueillies, entre autres, pour évaluer l'utilisation de notre site Web, afin de compiler pour nous des rapports en ligne qui montrent les activités sur nos sites Web, et pour fournir d'autres services liés à l'utilisation de notre site Web.
Google Analytics place un cookie sur le système informatique de la personne concernée. La nature des cookies a déjà été expliquée ci-dessus. Grâce à l'installation du cookie, Google peut analyser l'utilisation de notre site web. Chaque fois qu'une page individuelle de ce site web, exploitée par le responsable du traitement et sur laquelle un composant Google Analytics a été intégré, est consultée, le navigateur Internet du système informatique de la personne concernée est automatiquement invité par le composant Google Analytics concerné à transmettre des données à Google à des fins d'analyse en ligne. Dans le cadre de cette procédure technique, Google prend connaissance de données personnelles, telles que l'adresse IP de la personne concernée, que Google utilise notamment pour comprendre l'origine des visiteurs et des clics et, par conséquent, pour permettre des calculs de commissions.
Grâce aux cookies, des informations personnelles, telles que l'heure d'accès, le lieu d'origine de l'accès et la fréquence des visites de notre site Internet par la personne concernée, sont stockées. À chaque visite sur nos sites Internet, ces données personnelles, y compris l'adresse IP de la connexion Internet utilisée par la personne concernée, sont transmises à Google aux États-Unis d'Amérique. Ces données personnelles sont stockées par Google aux États-Unis d'Amérique. Google peut transmettre ces données personnelles collectées par le biais du procédé technique à des tiers.
La personne concernée peut à tout moment empêcher l'installation de cookies sur notre site Internet, comme indiqué ci-dessus, en modifiant les paramètres de son navigateur Internet, et ainsi s'opposer définitivement à l'installation de cookies. Une telle modification des paramètres du navigateur Internet empêcherait également Google d'installer un cookie sur le système informatique de la personne concernée. De plus, un cookie déjà installé par Google Analytics peut être supprimé à tout moment via le navigateur Internet ou d'autres logiciels.
De plus, la personne concernée a la possibilité de s'opposer à la collecte des données générées par Google Analytics relatives à l'utilisation de ce site web et au traitement de ces données par Google, et d'empêcher cette collecte et ce traitement. À cette fin, la personne concernée doit télécharger et installer un module complémentaire de navigateur (browser add-on) via le lien https://tools.google.com/dlpage/gaoptout. Ce module complémentaire indique à Google Analytics, via JavaScript, que des données et informations relatives aux visites de sites web ne doivent pas être transmises à Google Analytics. L'installation du module complémentaire de navigateur est considérée par Google comme une opposition. Si le système informatique de la personne concernée est supprimé, formaté ou réinstallé ultérieurement, la personne concernée doit réinstaller le module complémentaire de navigateur afin de désactiver Google Analytics. Si le module complémentaire de navigateur est désinstallé ou désactivé par la personne concernée ou par une autre personne relevant de son autorité, il est possible de le réinstaller ou de le réactiver.
De plus amples informations et les dispositions relatives à la protection des données de Google peuvent être consultées sur https://www.google.de/intl/de/policies/privacy/ et http://www.google.com/analytics/terms/de.html. Google Analytics est expliqué plus en détail sous ce lien : https://www.google.com/intl/de_de/analytics/.
13. Dispositions relatives à la protection des données concernant l'utilisation et l'exploitation de Pinterest
Le responsable du traitement a intégré des composants de Pinterest Inc. sur ce site Internet. Pinterest est un réseau social. Un réseau social est un lieu de rencontre social exploité sur Internet, une communauté en ligne qui permet généralement aux utilisateurs de communiquer entre eux et d'interagir dans un espace virtuel. Un réseau social peut servir de plateforme d'échange d'opinions et d'expériences, ou permettre à la communauté Internet de partager des informations personnelles ou professionnelles. Pinterest permet notamment aux utilisateurs du réseau social de publier des collections d'images et des images individuelles, ainsi que des descriptions, sur des tableaux virtuels (ce que l'on appelle "épingler"), qui peuvent ensuite être partagées ("re-épingler") ou commentées par d'autres utilisateurs.
La société exploitant Pinterest est Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, États-Unis.
Par chaque appel à l'une des sous-pages de ce site Internet, exploité par le responsable du traitement et sur lequel un composant Pinterest (plug-in Pinterest) a été intégré, le navigateur Internet du système informatique de la personne concernée est automatiquement invité par le composant Pinterest respectif à télécharger une représentation du composant Pinterest respectif de Pinterest. Plus d'informations sur Pinterest sont disponibles sous https://pinterest.com/. Dans le cadre de cette procédure technique, Pinterest prend connaissance de la sous-page spécifique de notre site Internet visitée par la personne concernée.
Dans la mesure où la personne concernée est connectée à Pinterest en même temps, Pinterest reconnaît, à chaque visite de notre site Internet par la personne concernée et pendant toute la durée du séjour sur notre site Internet, quelle sous-page concrète de notre site Internet la personne concernée visite. Ces informations sont collectées par le composant Pinterest et attribuées par Pinterest au compte Pinterest respectif de la personne concernée. Si la personne concernée active un bouton Pinterest intégré à notre site Internet, Pinterest attribue cette information à son compte utilisateur Pinterest personnel et enregistre ces données personnelles.
Pinterest est informé de la visite de la personne concernée sur notre site Internet via le composant Pinterest lorsque la personne concernée est simultanément connectée à Pinterest au moment de la visite de notre site Internet ; cela se produit indépendamment du fait que la personne concernée clique ou non sur le composant Pinterest. Si une telle transmission de ces informations à Pinterest n'est pas souhaitée par la personne concernée, celle-ci peut empêcher la transmission en se déconnectant de son compte Pinterest avant de visiter notre site Internet.
La politique de confidentialité publiée par Pinterest, accessible à l'adresse https://about.pinterest.com/privacy-policy, donne un aperçu de la collecte, du traitement et de l'utilisation des données personnelles par Pinterest.
14. Déclaration de confidentialité concernant l'utilisation de Twitter
Le responsable du traitement a intégré des composants de Twitter sur ce site Internet. Twitter est un service de microblogging public et multilingue sur lequel les utilisateurs peuvent publier et diffuser des "tweets", des messages courts limités à 140 caractères. Ces messages courts sont accessibles à tous, y compris aux personnes non inscrites sur Twitter. Les tweets sont également affichés aux "followers" de l'utilisateur respectif. Les followers sont d'autres utilisateurs de Twitter qui suivent les tweets d'un utilisateur. En outre, Twitter permet de s'adresser à un large public via des hashtags, des liens ou des retweets.
La société d'exploitation de Twitter est Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.
Par chacune des visites sur l'une des pages de ce site internet, exploité par le responsable du traitement et sur lequel un composant Twitter (bouton Twitter) a été intégré, le navigateur internet du système informatique de la personne concernée est automatiquement invité par le composant Twitter en question à télécharger une représentation du composant Twitter de Twitter. De plus amples informations sur les boutons Twitter sont disponibles sous https://about.twitter.com/de/resources/buttons. Dans le cadre de cette procédure technique, Twitter prend connaissance de la page spécifique de notre site internet visitée par la personne concernée. Le but de l'intégration du composant Twitter est de permettre à nos utilisateurs de rediffuser le contenu de ce site internet, de faire connaître ce site internet dans le monde numérique et d'augmenter notre nombre de visiteurs.
Si la personne concernée est simultanément connectée à Twitter, Twitter reconnaît, à chaque appel de notre site Internet par la personne concernée et pendant toute la durée du séjour sur notre site Internet, quelle sous-page spécifique de notre site Internet la personne concernée visite. Ces informations sont collectées par le biais du composant Twitter et sont attribuées par Twitter au compte Twitter de la personne concernée. Si la personne concernée actionne l'un des boutons Twitter intégrés sur notre site Internet, les données et informations ainsi transmises sont attribuées au compte utilisateur Twitter personnel de la personne concernée et sont stockées et traitées par Twitter.
Twitter reçoit un avertissement sur le fait que la personne concernée a visité notre site Web via le composant Twitter chaque fois que la personne concernée est en même temps connectée à Twitter au moment de la visite de notre site Web ; cela se produit que la personne concernée clique ou non sur le composant Twitter. Si la personne concernée ne souhaite pas qu'une telle transmission de ces informations à Twitter ait lieu, elle peut empêcher la transmission en se déconnectant de son compte Twitter avant de visiter notre site Web.
Les dispositions actuelles de Twitter relatives à la protection des données sont consultables à l'adresse https://twitter.com/privacy?lang=de.
15. Politique de confidentialité concernant l'utilisation et l'application de Zoom
Nous utilisons l'outil „Zoom“ pour organiser des séminaires en ligne, des visioconférences ou des audioconférences (ci-après dénommés „ réunions en ligne “). „Zoom“ est un service proposé par Zoom Video Communications, Inc., dont le siège social se trouve aux États-Unis. Le responsable du traitement des données directement lié à l'organisation des „ réunions en ligne “ est l'Institut Peter Hess®.
Remarque : Dans la mesure où vous accédez au site Internet de „ Zoom “, le fournisseur de „ Zoom “ est responsable du traitement des données. Cependant, l'accès au site Internet n'est nécessaire pour utiliser „ Zoom “ que pour télécharger le logiciel à utiliser avec „ Zoom “. Vous pouvez également utiliser „ Zoom “ en saisissant directement l'identifiant de réunion respectif et, le cas échéant, d'autres données d'accès à la réunion dans l'application „ Zoom “. Si vous ne souhaitez pas ou ne pouvez pas utiliser l'application „ Zoom “, les fonctions de base peuvent également être utilisées via une version navigateur, que vous trouverez également sur le site Internet de „ Zoom “.
Lors de l'utilisation de „ Zoom “, différents types de données sont traités. L'étendue des données dépend également des informations que vous fournissez avant ou lors de la participation à une „ réunion en ligne “. Les données personnelles suivantes font l'objet du traitement : informations sur l'utilisateur : prénom, nom, téléphone (facultatif), adresse e-mail, mot de passe (si le „ Single Sign-On “ n'est pas utilisé), photo de profil (facultatif), service (facultatif), métadonnées de la réunion : sujet, description (facultatif), adresses IP des participants, informations sur l'appareil/le matériel. En cas d'enregistrement (facultatif) : fichier MP4 de tous les enregistrements vidéo, audio et de présentation, fichier M4A de tous les enregistrements audio, fichier texte du chat de la réunion en ligne. En cas de connexion par téléphone : informations sur le numéro de téléphone entrant et sortant, nom du pays, heure de début et de fin. D'autres données de connexion telles que l'adresse IP de l'appareil peuvent éventuellement être enregistrées.
Données textuelles, audio et vidéo : Vous avez éventuellement la possibilité d'utiliser les fonctions de chat, de questions ou de sondages dans une „ réunion en ligne “. Dans cette mesure, les saisies de texte que vous effectuez sont traitées afin d'être affichées dans la „ réunion en ligne “ et éventuellement enregistrées. Afin de permettre l'affichage de la vidéo et la lecture de l'audio, les données du microphone de votre appareil final ainsi que d'une éventuelle caméra vidéo de l'appareil final sont traitées pendant la durée de la réunion. Vous pouvez à tout moment désactiver vous-même la caméra ou le microphone ou les mettre en sourdine via les applications „ Zoom “. Pour participer à une „ réunion en ligne “ ou pour accéder à la „ salle de réunion “, vous devez au minimum fournir des informations sur votre nom.
Nous utilisons „ Zoom “ pour organiser des „ réunions en ligne “. Si nous souhaitons enregistrer des „ réunions en ligne “, nous vous en informerons par avance de manière transparente et – si nécessaire – demanderons votre consentement. Le fait que l'enregistrement a lieu vous sera également indiqué dans l'application „ Zoom “. Si cela est nécessaire aux fins de la consignation des résultats d'une réunion en ligne, nous enregistrerons le contenu du chat. Cependant, ce ne sera généralement pas le cas. Dans le cas de webinaires, nous pouvons également traiter les questions posées par les participants aux webinaires à des fins d'enregistrement et de suivi des webinaires. Si vous êtes inscrit en tant qu'utilisateur sur „ Zoom “, des rapports sur les „ réunions en ligne “ (métadonnées de la réunion, données de connexion téléphonique, questions et réponses lors de webinaires, fonction de sondage lors de webinaires) peuvent être conservés par „ Zoom “ jusqu'à 12 mois. Aucune décision automatisée au sens de l'art. 22 du RGPD n'est utilisée.
Dans la mesure où des données à caractère personnel de salariés de l'Institut Peter Hess® sont traitées, le § 26 BDSG constitue la base juridique du traitement des données. Si, dans le cadre de l'utilisation de „ Zoom “, des données à caractère personnel ne sont pas nécessaires à la création, à l'exécution ou à la résiliation de la relation de travail, mais qu'elles constituent néanmoins un élément essentiel de l'utilisation de „ Zoom “, l'article 6, paragraphe 1, point f) du RGPD constitue la base juridique du traitement des données. Dans ces cas, notre intérêt réside dans l'exécution efficace des „ réunions en ligne “. Par ailleurs, la base juridique du traitement des données lors de la réalisation de „ réunions en ligne “ est l'article 6, paragraphe 1, point b) du RGPD, dans la mesure où les réunions sont réalisées dans le cadre de relations contractuelles. S'il n'existe pas de relation contractuelle, la base juridique est l'article 6, paragraphe 1, point f) du RGPD. Ici aussi, notre intérêt réside dans l'exécution efficace des „ réunions en ligne “.
Les données personnelles traitées dans le cadre de la participation à des „réunions en ligne“ ne sont généralement pas divulguées à des tiers, sauf si elles sont destinées à être divulguées. Veuillez noter que le contenu des „réunions en ligne“, tout comme lors des réunions en personne, sert souvent à communiquer des informations à des clients, des prospects ou des tiers et est donc destiné à être divulgué. Autres destinataires : Le fournisseur de „Zoom“ prend nécessairement connaissance des données susmentionnées, dans la mesure où cela est prévu dans le cadre de notre contrat de sous-traitance avec „Zoom“.
„ Zoom “ est un service fourni par un prestataire basé aux États-Unis. Un traitement des données personnelles a donc également lieu dans un pays tiers. Nous avons conclu un contrat de traitement des données avec le prestataire de „ Zoom “, qui est conforme aux exigences de l'article 28 du RGPD. Un niveau de protection des données adéquat est garanti d'une part par la conclusion des clauses contractuelles types de l'UE. En tant que mesures de protection supplémentaires, nous avons également configuré notre système Zoom de manière à ce que seuls des centres de données situés dans l'UE, l'EEE ou des pays tiers sécurisés tels que le Canada ou le Japon soient utilisés pour la tenue de „ réunions en ligne “.
16. Base légale du traitement
L'article 6 paragraphe 1 lettre a) du RGPD sert de base juridique à notre entreprise pour les traitements de données pour lesquels nous obtenons un consentement dans un but de traitement spécifique. Si le traitement de données personnelles est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, comme c'est le cas par exemple pour les traitements nécessaires à une livraison de biens ou à la fourniture d'une autre prestation ou contre-prestation, le traitement est basé sur l'article 6 paragraphe 1 lettre b) du RGPD. Il en va de même pour les traitements nécessaires à la mise en œuvre de mesures précontractuelles, par exemple en cas de demandes concernant nos produits ou services. Si notre entreprise est soumise à une obligation légale qui rend nécessaire le traitement de données personnelles, par exemple pour remplir des obligations fiscales, le traitement est basé sur l'article 6 paragraphe 1 lettre c) du RGPD. Dans de rares cas, le traitement de données personnelles pourrait être nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique. Ce serait par exemple le cas si un visiteur était blessé dans nos locaux et que son nom, son âge, ses informations de caisse maladie ou d'autres informations vitales devaient alors être transmis à un médecin, un hôpital ou d'autres tiers. Le traitement serait alors basé sur l'article 6 paragraphe 1 lettre d) du RGPD.
En fin de compte, les traitements peuvent être fondés sur l'article 6, paragraphe 1, point f) du RGPD. Sur cette base juridique, sont réalisés les traitements qui ne relèvent pas des bases juridiques mentionnées précédemment lorsque le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre entreprise ou par un tiers, à condition que les intérêts, droits et libertés fondamentaux de la personne concernée ne prévalent pas. De tels traitements sont autorisés notamment parce que le législateur européen a expressément mentionné des cas où un intérêt légitime pourrait être présumé, notamment lorsque la personne concernée est un client du responsable du traitement (considérant 47, deuxième phrase, du RGPD).
17. Intérêts légitimes poursuivis par le responsable du traitement ou par un tiers
Si le traitement des données personnelles est basé sur l'article 6, paragraphe 1, point f) du RGPD, notre intérêt légitime réside dans la conduite de nos activités au profit du bien-être de tous nos employés et de nos actionnaires.
18. Durée de conservation des données personnelles
Le critère de durée de conservation des données personnelles est le délai de conservation légal applicable. À l'expiration du délai, les données correspondantes sont supprimées de manière routinière, à moins qu'elles ne soient encore nécessaires à l'exécution ou à la préparation d'un contrat.
19. Prescriptions légales ou contractuelles concernant la fourniture des données personnelles ; nécessité de conclure le contrat ; obligation de la personne concernée de fournir les données personnelles ; conséquences possibles de la non-fourniture
Nous vous informons que la fourniture de données personnelles est en partie prescrite par la loi (par exemple, les réglementations fiscales) ou peut également découler de dispositions contractuelles (par exemple, les informations sur le partenaire contractuel).
Il peut parfois être nécessaire, pour conclure un contrat, que la personne concernée nous fournisse des données personnelles qui doivent ensuite être traitées par nos soins. La personne concernée est, par exemple, tenue de nous fournir des données personnelles lorsque notre entreprise conclut un contrat avec elle. Le défaut de fournir les données personnelles aurait pour conséquence que le contrat avec la personne concernée ne pourrait pas être conclu.
Avant la mise à disposition de données personnelles par la personne concernée, celle-ci doit s'adresser à un de nos employés. Notre employé informera la personne concernée, au cas par cas, si la mise à disposition des données personnelles est prescrite par la loi ou par un contrat, ou si elle est nécessaire à la conclusion d'un contrat, s'il existe une obligation de fournir les données personnelles et quelles seraient les conséquences de la non-fourniture des données personnelles.
20. Existence d'une prise de décision automatisée
En tant qu'entreprise responsable, nous renonçons à la prise de décision automatisée ou au profilage.
Cette politique de confidentialité a été générée par le générateur de politiques de confidentialité de Délégué à la protection des données Brême en coopération avec la RC GmbH, qui ordinateurs portables d'occasion recyclé et le Avocats en partage de fichiers créé par WBS-LAW.
Google Web Fonts
Cette page peut utiliser des polices Web, fournies par Google, pour une représentation uniforme des polices. Lorsque vous accédez à une page, votre navigateur charge les polices Web nécessaires dans le cache de votre navigateur afin d'afficher correctement les textes et les polices.
À cette fin, le navigateur que vous utilisez doit se connecter aux serveurs de Google. Cela permet à Google de savoir que notre site web a été consulté à partir de votre adresse IP. L'utilisation des polices web de Google vise à assurer une présentation uniforme et attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD.
Si votre navigateur ne prend pas en charge les polices Web, une police par défaut de votre ordinateur sera utilisée.
Pour plus d'informations sur Google Web Fonts, veuillez consulter https://developers.google.com/fonts/faq (Lien direct en anglais) et dans la politique de confidentialité de Google : https://www.google.com/policies/privacy/.
Google Maps
Cette page peut utiliser les services de cartographie de Google Maps via une API. Le fournisseur est Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Pour utiliser les fonctionnalités de Google Maps, il est nécessaire de mémoriser votre adresse IP. Ces informations sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées. Le fournisseur de ce site n'a aucune influence sur ce transfert de données.
L'utilisation de Google Maps est dans notre intérêt pour une présentation attrayante de nos offres en ligne et pour une localisation facile des lieux indiqués sur le site web. Cela constitue un intérêt légitime au sens de l'article 6, paragraphe 1, point f, du RGPD.
Vous trouverez plus d'informations sur la gestion des données utilisateur dans la politique de confidentialité de Google : https://www.google.de/intl/de/policies/privacy/.
