Par la présente déclaration de protection des données, nous souhaitons vous informer des types de données personnelles que nous traitons.
(ci-après également désignées par le terme "données"), à quelles fins et dans quelle mesure nous les utilisons dans le cadre de la mise à disposition de l'application.
Nous traitons vos données personnelles dans le cadre de la mise à disposition de notre application.
Plugins et fonctions intégrées ainsi que contenus
Responsable
Ioannis Athanasias-Mayer
Rotschildallee 49
60389 Francfort
Allemagne
Personnes autorisées à représenter la société :
Ioannis Athanasias-Mayer
Adresse électronique : info@viga.de
Téléphone : +49 177 6126763
Mentions légales: https://www.viga.de?cmd=imprint
Bases juridiques
déterminantesBases juridiques
déterminantes
selon le RGPD :
Vous trouverez ci-dessous un aperçu des bases juridiques du RGPD sur lesquelles nous nous basons pour traiter les données personnelles.
Veuillez noter que, outre les dispositions du RGPD, des dispositions nationales en matière de protection des données peuvent s'appliquer dans votre pays de résidence ou dans notre pays.
pays de résidence peuvent s'appliquer. Si, dans un cas particulier, des bases juridiques plus spécifiques devaient s'appliquer, nous vous les communiquerions dans la déclaration de protection des données.
- Exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, point b) du RGPD) - Le traitement est nécessaire à l'exécution du contrat.
pour l'exécution d'un contrat auquel la personne concernée est partie ou pour l'exécution de demandes précontractuelles.
Mesures nécessaires à la demande de la personne concernée.
- Obligation légale (article 6, paragraphe 1, phrase 1, point c) du RGPD) -.
Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable est soumis.
- Bénéfices légitimes
Intérêts (article 6, paragraphe 1, phrase 1, point f) du RGPD) - Le traitement est nécessaire à la sauvegarde des intérêts légitimes du responsable du traitement ou d'un tiers.
ou d'un tiers, à moins que les intérêts ou les libertés et droits fondamentaux de la personne concernée, qui exigent la protection des données à caractère personnel, ne s'y opposent.
des données à caractère personnel prévalent.
Réglementations nationales sur la protection des données en Allemagne : en plus des
en plus des règles de protection des données du RGPD, des règles nationales de protection des données s'appliquent en Allemagne. Il s'agit notamment de la loi
pour la protection contre l'utilisation abusive des données personnelles lors du traitement des données (Bundesdatenschutzgesetz â BDSG). La BDSG contient en particulier
des dispositions spéciales sur le droit d'information, le droit d'effacement, le droit d'opposition, le traitement de catégories particulières de données à caractère personnel,
au traitement à d'autres fins et à la transmission ainsi qu'à la prise de décision automatisée dans des cas individuels, y compris le profilage.
En outre, les lois régionales sur la protection des données des différents Länder peuvent s'appliquer.
Remarque sur l'application du RGPD et de la LPD suisse : ces informations sur la protection des données servent à la fois à la communication d'informations conformément à la loi fédérale sur la protection des données et à laloi fédérale sur la protection des données .
loi fédérale suisse sur la protection des données (LPD) ainsi qu'au règlement général sur la protection des données (RGPD). Pour cette raison, nous vous prions
nous vous informons qu'en raison d'une application spatiale plus large et d'une meilleure compréhension, les termes du RGPD sont utilisés. En particulier
au lieu des termes âtraitement de données personnelles, "intérêt prépondérant" et "données personnelles particulièrement sensibles" utilisés dans la LPD suisse
les termes âtraitementâ de données âpersonnellesâ ainsi que "intérêt légitime" et "catégories particulières de données" utilisés dans le RGPD
sont utilisés. La signification légale de ces termes reste toutefois déterminée par la LPD suisse dans le cadre de l'application de la LPD suisse.
Aperçu des traitementsL'
aperçu suivant résume les types de données traitées et les finalités de leur traitement
.
types de données traitées
et renvoie aux personnes concernées.
- Données d'inventaire.
- Données de paiement.
- Données de localisation.
- Données de contact.
- Données de contenu.
- Données contractuelles.
- Données d'utilisation.
- Métadonnées, données de communication et données de procédure.
Catégories particulières de données
- Données relatives à la santé.
Catégories de personnes concernées
- Les clients.
- Les personnes intéressées.
- Partenaires de communication.
- Utilisateurs.
- Partenaires commerciaux et contractuels.
Finalités du traitement
- Fourniture de services contractuels et exécution d'obligations contractuelles.
- Demandes de contact et communication.
- Mesures de sécurité.
- Procédures de bureau et d'organisation.
- Gestion et réponse aux demandes.
- Retour d'information.
- Marketing de l'entreprise.
- Mise à disposition de notre offre en ligne et convivialité.
- Infrastructure informatique.
Mesures de sécurité
Nous prenons des mesures de sécurité conformément aux exigences légales, en tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de la portée,
des circonstances et des finalités du traitement ainsi que des différentes probabilités de survenance et de l'ampleur de la menace pour les droits et les libertés
des personnes physiques, des mesures techniques et organisationnelles appropriées afin d'assurer un niveau de protection adapté au risque.
Ces mesures comprennent notamment la garantie de la confidentialité, de l'intégrité et de la disponibilité des données par le contrôle de l'accès physique et
l'accès électronique aux données ainsi que l'accès, la saisie, la divulgation, la garantie de disponibilité et la séparation des données.
Nous avons également mis en place des procédures permettant l'exercice des droits des personnes concernées, l'effacement des données et la réponse à la mise en danger des données.
garantissent la sécurité des données. En outre, nous prenons en compte la protection des données à caractère personnel dès le développement ou le choix du matériel, des logiciels et des systèmes.
Nous nous efforçons de protéger les données personnelles dans le cadre de la conception et du développement de nos produits et de nos processus, conformément au principe de protection des données, par la conception technique et par des paramètres par défaut respectueux de la vie privée.
Transferts internationaux de donnéesTraitement des données
dans des pays tiers : si nous transférons des données dans un pays tiers (c'est-à-dire en dehors de l'Union
européenne), nous ne sommes pas tenus de le faire.
Union européenne (UE), de l'Espace économique européen (EEE)) ou si le traitement est effectué dans le cadre du recours à des services
de tiers ou de la divulgation ou de la transmission de données à d'autres personnes, services ou entreprises, cela ne se fait que conformément
conformément aux dispositions légales. Si le niveau de protection des données dans le pays tiers a été reconnu par une décision d'adéquation (art. 45 RGPD),
sert de base au transfert de données. Par ailleurs, les transferts de données ne sont effectués que si le niveau de protection des données est assuré d'une autre manière,
notamment par le biais de clauses contractuelles standard (art. 46, par. 2, point c) du RGPD), d'un consentement explicite ou en cas de transfert contractuel ou légal.
transmission nécessaire (art. 49, par. 1 RGPD). Par ailleurs, nous vous communiquons les bases du transfert vers un pays tiers chez les différents prestataires.
fournisseurs du pays tiers, les décisions de présence étant considérées comme des bases prioritaires. Informations sur les transferts vers des pays tiers
et les décisions d'adéquation existantes peuvent être consultées sur le site d'information de la Commission européenne :
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.
Cadre transatlantique de protection des données UE-USA : Dans le cadre de l'âData Privacy Framework (DPF), la Commission européenne a fixé le niveau de protection des données pour certaines régions du monde.
a également reconnu le niveau de protection des données pour certaines entreprises américaines dans le cadre de la décision d'adéquation du 10.07.2023.
Vous pouvez consulter la liste des entreprises certifiées ainsi que d'autres informations sur le DPF sur le site Internet du ministère du commerce des États-Unis.
sous https://www.dataprivacyframework.gov/ (en anglais).
Dans le cadre des informations sur la protection des données, nous vous informons sur les prestataires de services que nous utilisons et qui sont certifiés dans le cadre du Data Privacy Framework.
Droitsdes personnes
concernéesLes
droits
des personnes concernées découlent du RGPD : En tant que personne concernée, vous disposez de droits en vertu du
RGPD, vous disposez de différents droits, qui découlent notamment des articles 15 à 21 du RGPD :
- Droit d'opposition :
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant.
s'opposer à ce que des données à caractère personnel le concernant soient traitées sur la base de l'art. 6, al. 1, let. e ou f du RGPD.
Ceci s'applique également au profilage basé sur ces dispositions. Si les données personnelles vous concernant sont traitées,
à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant.
données à caractère personnel aux fins d'une telle publicité ; ceci s'applique également au profilage dans la mesure où il est lié à une telle publicité directe.
est lié.
- Droit de rétractation des consentements : Vous avez le droit de révoquer à tout moment les consentements que vous avez donnés.
de révoquer leur consentement.
- Droit d'accès : vous avez le droit de demander la confirmation que des données vous concernant ont été traitées ou non.
et de recevoir des informations sur ces données ainsi que des informations supplémentaires et une copie des données conformément à la loi.
exigences légales.
- Droit de rectification : vous avez le droit, conformément aux dispositions légales, d'obtenir que les données soient complétées ou modifiées.
des données vous concernant ou de rectifier les données inexactes vous concernant.
- Droit à l'oubli
Effacement et limitation du traitement : conformément aux dispositions légales, vous avez le droit de demander ,
que les données vous concernant soient effacées dans les plus brefs délais ou, à défaut, que leur traitement soit limité conformément aux dispositions légales.
du traitement de ces données.
- Droit à la portabilité des données : vous avez le droit,
de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, conformément aux exigences légales,
format adéquat et lisible par machine ou de demander leur transmission à un autre responsable.
- Plainte
auprès d'une autorité de contrôle : vous avez le droit, sans préjudice d'un autre recours administratif ou judiciaire, de faire appel à uneautorité de contrôle.
droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de leur résidence habituelle, de leur lieu de travail ou de leur domicile.
lieu de travail ou du lieu de l'infraction présumée, si vous estimez que le traitement des données à caractère personnel vous concernant n'est pas conforme à la loi.
données à caractère personnel est contraire aux dispositions du RGPD.
Prestations commercialesNous
traitons les données de nos partenaires contractuels et commerciaux, par ex. clients et
(désignés collectivement par "partenaires contractuels") dans le cadre de relations juridiques contractuelles et comparables.
ainsi que des mesures qui y sont liées et dans le cadre de la communication avec les partenaires contractuels (ou précontractuelle), par exemple pour répondre à des demandes.
Nous traitons ces données afin de remplir nos obligations contractuelles. Il s'agit notamment des obligations
de fournir les prestations convenues, les éventuelles obligations de mise à jour et les mesures correctives en cas de défaillance de la garantie ou d'autres prestations.
En outre, nous traitons les données afin de préserver nos droits et aux fins des tâches administratives liées à ces obligations.
ainsi que pour l'organisation de l'entreprise. En outre, nous traitons les données sur la base de nos intérêts légitimes dans une
gestion correcte et économique des affaires ainsi qu'aux mesures de sécurité pour la protection de nos partenaires contractuels et de notre entreprise.
d'abus, de mise en danger de leurs données, de leurs secrets, de leurs informations et de leurs droits (par ex. pour la participation des
services de télécommunication, de transport et autres services auxiliaires ainsi que des sous-traitants, des banques, des conseillers fiscaux et juridiques, des prestataires de services de paiement.
ou les autorités financières). Dans le cadre du droit en vigueur, nous ne transmettons les données des partenaires contractuels à des tiers que dans la mesure où cela est nécessaire.
est nécessaire aux fins susmentionnées ou pour remplir des obligations légales. D'autres formes de traitement, par exemple à des fins de
à des fins de marketing, les partenaires contractuels sont informés dans le cadre de la présente déclaration de protection des données.
Nous indiquons aux partenaires contractuels quelles données sont nécessaires aux fins susmentionnées avant ou dans le cadre de la collecte des données, par ex. dans les formulaires de commande.
dans les formulaires en ligne, par un marquage particulier (p. ex. couleurs) ou des symboles (p. ex. astérisques ou autres), ou personnellement.
Nous supprimons les données après l'expiration des obligations légales de garantie et des obligations similaires, c'est-à-dire, en principe, après 4 ans.
4 ans, sauf si les données sont conservées dans un compte client, par ex. tant qu'elles sont conservées pour des raisons légales d'archivage.
archivage, il est nécessaire de les conserver. La durée légale de conservation des documents fiscaux s'élève à
ainsi que pour les livres de commerce, les inventaires, les bilans d'ouverture, les comptes annuels, les documents nécessaires à la compréhension de ces documents
instructions de travail et autres documents d'organisation et pièces comptables, dix ans, et pour les lettres et documents commerciaux reçus
lettres commerciales et les reproductions des lettres commerciales et des lettres d'affaires envoyées, six ans. Le délai commence à courir à la fin de l'année
année civile au cours de laquelle la dernière inscription dans le livre a été faite, l'inventaire, le bilan d'ouverture, les comptes annuels ou le rapport de gestion ont été établis.
rapport de gestion, la lettre de commerce ou d'affaires a été reçue ou envoyée ou la pièce comptable a été établie,
l'enregistrement a été effectué ou les autres documents ont été créés.
Dans la mesure où nous faisons appel à des fournisseurs tiers ou à des plateformes pour fournir nos prestations, les relations entre les utilisateurs et les fournisseurs de services sont régies par les dispositions de la loi.
Les utilisateurs et les fournisseurs sont soumis aux conditions commerciales et aux informations sur la protection des données des fournisseurs tiers ou des plateformes concernés.
- Types de données traitées : données de base (p. ex. noms, adresses) ; données de paiement (p. ex.
coordonnées bancaires, factures, historique des paiements) ; données de contact (p. ex. e-mail, numéros de téléphone) ; données contractuelles (p. ex. objet du contrat,
durée, catégorie de clients) ; données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d'accès). Métadonnées, données de communication
et de procédure (par ex. adresses IP, données temporelles, numéros d'identification, statut de consentement).
- particuliers.
catégories de données à caractère personnel : Données relatives à la santé.
- Personnes concernées : Clients ; prospects.
Partenaires commerciaux et contractuels.
- Finalités du traitement : fourniture de services contractuels et exécution des obligations contractuelles.
Exécution des obligations contractuelles ; mesures de sécurité ; demandes de contact et communication ; procédures de bureau et d'organisation.
Gestion et réponse aux demandes.
- Bases juridiques : exécution de contrats et
demandes précontractuelles (article 6, paragraphe 1, phrase 1, point b) du RGPD) ; obligation légale (article 6, paragraphe 1, phrase 1, point c) du RGPD).
Intérêts légitimes (art. 6, paragraphe 1, phrase 1, point f) du RGPD).
Autres indications sur les processus de traitement,
procédures et services :
- Boutique et commerce électronique : nous traitons les
données de nos clients afin de leur permettre de choisir, d'acheter ou de commander les produits et marchandises choisis ainsi que les services liés.
services, ainsi que leur paiement et leur livraison ou exécution. Si cela est nécessaire pour l'exécution d'une commande, nous utilisons des
commande, nous faisons appel à des prestataires de services, notamment à des entreprises postales, d'expédition et de
livraison ou l'exécution de la commande à l'égard de nos clients. Pour le traitement des opérations de paiement, nous utilisons des
faisons appel aux services de banques et de prestataires de services de paiement. Les informations requises sont indiquées comme telles dans le cadre du processus de commande.
Elles comprennent les informations nécessaires à la livraison, à la mise à disposition et à la facturation.
ainsi que les informations de contact nécessaires pour une éventuelle consultation ; bases juridiques :
Exécution du contrat et demandes précontractuelles (article 6, paragraphe 1, phrase 1, point b) du RGPD).
- Prestations artistiques et littéraires
Prestations de services : Nous traitons les données de nos clients afin de leur faciliter le choix, l'achat ou la commande des œuvres.
œuvres ou services choisis et les activités connexes, ainsi que leur paiement et leur livraison, leur exécution ou leur fourniture.
Les informations nécessaires sont fournies en tant que telles dans le cadre de la commande, de l'ordre ou de la procédure similaire.
Elles comprennent les informations nécessaires à la livraison et à la facturation ainsi que les coordonnées,
afin de pouvoir procéder à d'éventuelles consultations ;
Bases juridiques : exécution du contrat et demandes précontractuelles.
Demandes (article 6, paragraphe 1, phrase 1, point b) du RGPD). - Prestations thérapeutiques : Nous traitons les données
de nos clients ainsi que des personnes intéressées et d'autres donneurs d'ordre ou partenaires contractuels (désignés collectivement par le terme de "clients") afin de
pour pouvoir fournir nos prestations. Les données traitées, la nature, l'étendue, la finalité et la nécessité du traitement sont déterminées par la loi.
de leur traitement sont déterminés par la relation contractuelle et la relation client sous-jacentes.
Dans le cadre de notre activité, nous devons
nous pouvons également être amenés à traiter des catégories particulières de données, notamment des données relatives à la santé du client, le cas échéant en lien avec sa sexualité.
la vie sexuelle ou l'orientation sexuelle, ainsi que des données révélant l'origine raciale ou ethnique, les opinions politiques,
les convictions religieuses ou philosophiques ou l'appartenance à un syndicat. Pour ce faire, nous demandons ,
si nécessaire, nous obtenons le consentement explicite du client et traitons les catégories particulières de données, sinon
si cela est dans l'intérêt de la santé du client, si les données sont publiques ou si nous disposons d'autres autorisations légales.
Dans la mesure où il est nécessaire d'utiliser des données à caractère personnel.
pour l'exécution de notre contrat, pour la protection d'intérêts vitaux, ou si la loi l'exige, ou si nous avons le consentement de nos clients.
Nous divulguons ou transmettons les données des clients à des tiers dans le respect des dispositions légales professionnelles.
ou mandatés, tels que les autorités, les établissements médicaux, les laboratoires, les services de facturation, ainsi que dans le domaine des technologies de l'information, des services de bureau, etc.
ou de services comparables ;
Bases juridiques : exécution de contrats et demandes précontractuelles.
Demandes (article 6, paragraphe 1, phrase 1, point b) du RGPD). - Manifestations et événements : nous traitons les
données des participants aux manifestations, événements et autres activités similaires que nous proposons ou organisons.
(ci-après dénommés "participants" et "événements") afin de leur permettre de participer à ces événements.
et l'utilisation des prestations ou actions liées à la participation.
Si, dans ce contexte, nous
données relatives à la santé, à la religion, à la politique ou à d'autres catégories de données particulières, nous
nous le faisons dans le cadre de l'évidence (par ex. lors de manifestations à thème ou pour des raisons de
de la santé, de la sécurité ou se fait avec le consentement des personnes concernées).
Les données nécessaires sont
sont identifiées comme telles dans le cadre de la conclusion d'un ordre, d'une commande ou d'un contrat comparable et comprennent les informations nécessaires à la réalisation de la prestation.
informations nécessaires à l'exécution de la prestation et à la facturation, ainsi que des informations de contact afin de pouvoir procéder à d'éventuelles consultations.
Dans la mesure où nous avons accès aux informations des clients finaux, des collaborateurs ou d'autres personnes, nous traitons ces informations conformément aux
Bases légales : exécution du contrat et demandes précontractuelles.
Demandes (article 6, paragraphe 1, phrase 1, point b) du RGPD).
Utilisation de plateformes en ligne à des fins d'offre et de venteNous
proposons nos services sur des plateformes en ligne,
qui sont exploitées par d'autres prestataires de services. Dans ce contexte, les informations relatives à la protection des données s'appliquent en plus des nôtres.
informations sur la protection des données des plateformes respectives. Cela s'applique en particulier à l'exécution du processus de paiement et des
les procédures de mesure de la portée et de marketing ciblé par centres d'intérêt utilisées sur les plateformes.
- Types de données traitées : données de base (par ex. noms, adresses) ; données de paiement (par ex.
coordonnées bancaires, factures, historique des paiements) ; données de contact (p. ex. e-mail, numéros de téléphone) ; données contractuelles (p. ex. objet du contrat,
durée, catégorie de clients) ; données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d'accès). Métadonnées, données de communication
et données de procédure (par ex. adresses IP, données temporelles, numéros d'identification, statut du consentement).
- Personnes concernées
Les personnes concernées : Clients.
- Finalités du traitement : fourniture de services contractuels et exécution des obligations contractuelles.
obligations contractuelles. Marketing.
- Bases juridiques : exécution du contrat et demandes précontractuelles.
Demandes (art. 6, par. 1, phrase 1, point b) du RGPD). Intérêts légitimes (art. 6, paragraphe 1, phrase 1, point f) du RGPD).
Autres
Remarques sur les processus de traitement, les procédures et les services :
- Amazon : Place de marché en ligne
pour le commerce électronique ; fournisseur de services : Amazon EU S.à r.l. (Société à responsabilité limitée), 38 avenue John F. Kennedy, L-1855 Luxembourg ;
Bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, point f) RGPD) ; site web:
https://www.amazon.de/; Déclaration de protection des données:
https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.
Base du transfert vers un pays tiers : EU-US Data Privacy Framework (DPF).
- eBay : le site de vente en ligne : Marché en ligne pour le commerce électronique ;
Fournisseur de services : eBay Marketplaces GmbH, Helvetiastrasse 15/17, 3005 Berne, Suisse ; bases juridiques:
Intérêts légitimes (art. 6, par. 1, phrase 1, point f) du RGPD) ; site web : https://www.ebay.de/.
Déclaration de protection des données:
https://www.ebay.de/help/policies/member-behavior-policies/datenschutzerklrung?id=4260.
Procédures de paiementDans
le cadre de relations contractuelles et d'autres relations juridiques, en raison d'obligations légales ou sur la base de
nos intérêts.
Nous offrons aux personnes concernées des possibilités de paiement efficaces et sûres sur la base de nos intérêts légitimes.
outre les banques et les établissements de crédit, nous faisons appel à d'autres prestataires de services (collectivement, les "prestataires de services de paiement").
Les données traitées par les prestataires de services de paiement comprennent les données de base, telles que le nom et l'adresse, les données bancaires, telles que les numéros de compte et les numéros de carte de crédit.
ou les numéros de carte de crédit, les mots de passe, les numéros TAN et les sommes de contrôle, ainsi que les données relatives au contrat, à la somme et au bénéficiaire. Ces informations sont nécessaires
nécessaires à l'exécution des transactions. Les données saisies ne sont toutefois traitées et stockées que par les prestataires de services de paiement.
chez ces derniers. En d'autres termes, nous ne recevons pas d'informations relatives au compte ou à la carte de credit, mais uniquement des informations avec
confirmation ou non du paiement. Dans certaines circonstances, les données sont transmises par les prestataires de services de paiement à des agences d'évaluation du crédit.
sont transmises aux banques. Cette transmission a pour but de vérifier l'identité et la solvabilité. Nous renvoyons à ce sujet aux conditions générales et aux informations sur la protection des données des prestataires de services de paiement.
Prestataires de services de paiement.
Les opérations de paiement sont soumises aux conditions générales et aux informations sur la protection des données des prestataires de services de paiement respectifs, qui sont publiées sur le site Internet de la banque.
des sites web respectifs ou des applications de transaction. Nous vous y renvoyons également pour plus d'informations et de conseils.
Exercice des droits de rétractation, d'information et autres droits des personnes concernées.
- Types de données traitées : données de base (p. ex. noms, adresses) ; données de paiement (p. ex. coordonnées bancaires,
factures, historique des paiements) ; données contractuelles (par ex. objet du contrat, durée, catégorie de clients) ; données d'utilisation (par ex. pages web visitées,
intérêt pour les contenus, temps d'accès) ; métadonnées, données de communication et données de procédure (p. ex. adresses IP, données temporelles, numéros d'identification,
statut de consentement). Données de contact (par ex. e-mail, numéros de téléphone).
- Personnes concernées : Clients. Personnes intéressées.
-
Finalités du traitement : fourniture de services contractuels et exécution d'obligations contractuelles.
-
Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, point b) du RGPD).
Autres informations sur les processus de traitement, les procédures et les services :
- Apple Pay : services de paiement
(connexion technique de méthodes de paiement en ligne) ; fournisseur de services : Apple Inc., Infinite Loop, Cupertino, CA 95014, USA ;
Bases juridiques : exécution du contrat et demandes précontractuelles (art. 6, par. 1, phrase 1, point b) du RGPD) ; site web:
https://www.apple.com/de/apple-pay/. Déclaration de protection des données:
https://www.apple.com/legal/privacy/de-ww/.
- PayPal :
Services de paiement (connexion technique de méthodes de paiement en ligne) (p. ex. PayPal, PayPal Plus, Braintree) ; fournisseur de services:
PayPal (Europe) S.Ã r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ; bases juridiques : exécution du contrat
et demandes précontractuelles (art. 6, par. 1, phrase 1, point b) du RGPD) ; site web:
https://www.paypal.com/de. Déclaration de protection des données:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Fourniture de l'offre en ligne et hébergement webNous
traitons les données des utilisateurs afin de leur fournir nos services en ligne.
pouvoir mettre à disposition. A cette fin, nous traitons l'adresse IP de l'utilisateur, qui est nécessaire pour fournir le contenu et les fonctions de nos services.
transmettre au navigateur ou au terminal de l'utilisateur.
- Types de données traitées : Données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d'accès).
Métadonnées, données de communication et données de procédure (par ex. adresses IP, données temporelles, numéros d'identification, statut de consentement).
- Personnes concernées
Les personnes : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
- Finalités du traitement : mise à disposition
de notre offre en ligne et de la convivialité ; infrastructure informatique (exploitation et mise à disposition de systèmes d'information et de
appareils techniques (ordinateurs, serveurs, etc.). Mesures de sécurité.
- Bases juridiques : intérêts légitimes
(art. 6, al. 1, p. 1, let. f) RGPD).
Autres indications sur les processus de traitement, les procédures et les services :
- Collecte des données d'accès et des fichiers journaux : l'accès à notre offre en ligne est enregistré sous la forme de "fichiers journaux".
fichiers journaux du serveur". Les fichiers journaux du serveur comprennent l'adresse et le nom des pages web et des fichiers consultés,
la date et l'heure de la consultation, les quantités de données transmises, la notification de la réussite de la consultation, le type et la version du navigateur, le système d'exploitation, etc.
de l'utilisateur, l'URL de référence (la page visitée précédemment) et, en règle générale, les adresses IP et le fournisseur d'accès.
Les fichiers journaux du serveur
peuvent être utilisés d'une part à des fins de sécurité, par exemple pour éviter une surcharge des serveurs (notamment en cas de
attaques abusives, dites attaques DDoS) et, d'autre part, pour assurer la charge des serveurs et leur stabilité ;
Bases juridiques : intérêts légitimes (art. 6, par. 1, p. 1, let. f) RGPD). Suppression des données : Les informations des fichiers journaux
sont conservées pour une durée maximale de 30 jours, puis supprimées ou rendues anonymes. Les données dont la conservation est nécessaire à des fins de preuve sont
sont exclues de l'effacement jusqu'à ce que l'incident soit définitivement résolu.
Gestion des contacts et des demandesLors
de la prise de contact avec nous (par ex. par courrier, formulaire de contact, e-mail, téléphone ou via les médias sociaux)
, nous utilisons les données suivantes
ainsi que dans le cadre de relations d'utilisateurs et d'affaires existantes, les données des demandeurs sont traitées dans la mesure où cela est nécessaire pour répondre aux demandes.
Les données personnelles sont traitées de manière à ce que les demandes de contact et les éventuelles mesures demandées soient nécessaires.
- Types de données traitées : données de contact (p. ex. e-mail, numéros de téléphone) ; données de contenu (p. ex. entrées dans des formulaires en ligne) ;
Données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d'accès). Métadonnées, données de communication et données de procédure (par ex. adresses IP, données temporelles,
numéros d'identification, statut de consentement).
- Personnes concernées : Partenaires de communication.
- Finalités du traitement:
Demandes de contact et communication ; gestion et réponse aux demandes ; feedback (par exemple, collecte de feedback via un formulaire en ligne). Mise à disposition de notre
Offre en ligne et convivialité.
- Bases juridiques : intérêts légitimes (article 6, paragraphe 1, phrase 1, point f) du RGPD).
Présences dans les réseaux sociaux (Social Media)
Nous entretenons des présences en ligne au sein des réseaux sociaux et traitons dans ce cadre
des données relatives aux utilisateurs.
données des utilisateurs afin de communiquer avec les utilisateurs actifs sur ces réseaux ou de proposer des informations nous concernant.
Nous attirons votre attention sur le fait que les données des utilisateurs peuvent être traitées en dehors de l'espace de l'Union européenne. Cela peut entraîner des risques pour les
des risques pour les utilisateurs, car il pourrait être plus difficile de faire valoir les droits des utilisateurs.
En outre, les données des utilisateurs des réseaux sociaux sont généralement traitées à des fins d'études de marché et de publicité. Ainsi, il est possible, par ex.
du comportement d'utilisation et des intérêts des utilisateurs qui en découlent. Les profils d'utilisation peuvent à leur tour être utilisés
être utilisés, par exemple, pour diffuser des annonces publicitaires à l'intérieur et à l'extérieur des réseaux, qui correspondent vraisemblablement aux intérêts des utilisateurs. A ces fins, les cookies
des cookies sont généralement stockés sur les ordinateurs des utilisateurs, dans lesquels le comportement d'utilisation et les intérêts des utilisateurs sont enregistrés.
En outre, les profils d'utilisation peuvent également contenir des données indépendantes des appareils utilisés par les utilisateurs (en particulier lorsque les utilisateurs sont membres des plateformes).
sont membres des plateformes respectives et sont connectés à celles-ci).
Pour une présentation détaillée des différentes formes de traitement et des possibilités d'opposition (opt-out), nous vous renvoyons aux
déclarations de protection des données et indications des exploitants des réseaux respectifs.
Nous attirons également l'attention sur le fait que les demandes de renseignements et l'exercice des droits des personnes concernées sont plus efficaces lorsqu'ils sont effectués auprès des fournisseurs.
peuvent être exercés par les fournisseurs. Seuls les fournisseurs ont accès aux données des utilisateurs et peuvent directement prendre les mesures appropriées.
prendre des mesures et fournir des informations. Si vous avez toutefois besoin d'aide, vous pouvez vous adresser à nous.
- Types de données traitées : données de contact (par ex. e-mail, numéros de téléphone) ; données de contenu (par ex.
saisies dans les formulaires en ligne) ; données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d'accès). Métadonnées, données de communication
et données de procédure (par ex. adresses IP, données temporelles, numéros d'identification, statut du consentement).
- Personnes concernées
Les personnes : Utilisateurs (par exemple, visiteurs de sites web, utilisateurs de services en ligne).
- Finalités du traitement:
Demandes de contact et communication ; feedback (par ex. collecte de feedback via un formulaire en ligne). Marketing.
-
Bases juridiques : intérêts légitimes (article 6, paragraphe 1, phrase 1, point f) du RGPD).
Autres indications sur les
Processus de traitement, procédures et services :
- Instagram : réseau social
Réseau ; fournisseur de services : Meta Platforms Irland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2,
Irlande ; bases juridiques : intérêts légitimes (art. 6, par. 1, phrase 1, point f) du RGPD) ;
Site web : https://www.instagram.com. Déclaration de protection des données:
https://instagram.com/about/legal/privacy.
-
Pages sur Facebook : Profils au sein du réseau social Facebook - Nous sommes responsables, conjointement avec Meta Platforms Ireland
Limited de la collecte (mais pas du traitement ultérieur) des données des visiteurs de notre page Facebook (dite "page fan").
sont responsables de ces données. Ces données incluent des informations sur les types de contenu que les utilisateurs consultent ou avec lesquels ils interagissent.
ou les actions qu'ils effectuent (voir ce que vous et d'autres faites et fournissez sur Facebook).
dans la politique de confidentialité de Facebook : https://www.facebook.com/policy),
ainsi que des informations sur les appareils utilisés par les utilisateurs (par ex. adresses IP, système d'exploitation, type de navigateur, paramètres de langue,
données de cookies ; voir la section Informations sur les appareils dans la politique de confidentialité de Facebook :
https://www.facebook.com/policy). Comme indiqué dans la politique de confidentialité de Facebook
dans la section Comment utilisons-nous ces informations ?
pour fournir aux éditeurs de pages des informations sur la façon dont les personnes interagissent avec leurs pages.
Pages et avec le contenu qui leur est associé. Nous avons conclu un accord spécifique avec Facebook.
("Informations sur les Pages-Insights"),
https://www.facebook.com/legal/terms/page_controller_addendum),
qui définit notamment les mesures de sécurité que Facebook doit respecter et dans lequel Facebook s'engage à respecter les droits des personnes concernées.
(c'est-à-dire que les utilisateurs peuvent, par exemple, adresser des demandes d'information ou de suppression directement à Facebook). Les droits des utilisateurs (en particulier l'information, la suppression, l'opposition et la
auprès de l'autorité de contrôle compétente), ne sont pas limités par les accords avec Facebook. Vous trouverez d'autres indications dans les
"Informations sur les Pages-Insights"
(https://www.facebook.com/legal/terms/information_about_page_insights_data);
Fournisseur de services : Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande ;
Bases juridiques : intérêts légitimes (article 6, paragraphe 1, phrase 1, point f) du RGPD) ;
Site web : https://www.facebook.com ;
Déclaration de protection des données : https://www.facebook.com/about/privacy ;
Base du transfert vers un pays tiers : EU-US Data Privacy Framework (DPF), clauses contractuelles standard.
(https://www.facebook.com/legal/EU_data_transfer_addendum).
Plus d'informations : Accord de responsabilité conjointe :
https://www.facebook.com/legal/terms/information_about_page_insights_data.
La responsabilité conjointe se limite à la collecte et au transfert des données à Meta Platforms Ireland Limited, une société basée dans l'UE.
Le traitement ultérieur des données relève de la seule responsabilité de Meta Platforms Ireland Limited, ce qui implique notamment la transmission des données à
à la société mère Meta Platforms, Inc. aux États-Unis (sur la base des accords conclus entre Meta Platforms Ireland Limited et Meta Platforms, Inc.
).
Plugins et fonctions et contenus intégrésNous
intégrons dans notre offre en ligne des éléments de fonction et de contenu qui sont mis à disposition par les sites
Internet de nos partenaires.
serveurs de leurs fournisseurs respectifs (ci-après dénommés "fournisseurs tiers"). Il peut s'agir, par exemple, de graphiques, de vidéos ou d'images.
plans de ville (ci-après dénommés "contenus").
L'intégration suppose toujours que les fournisseurs tiers de ces contenus traitent l'adresse IP des utilisateurs, car sans l'adresse IP, ils ne peuvent pas envoyer les contenus au navigateur.
ne pourrait pas envoyer le contenu à leur navigateur. L'adresse IP est donc nécessaire pour la présentation de ces contenus ou fonctions. Nous nous efforçons de n'utiliser que des
utiliser des contenus dont les fournisseurs respectifs utilisent l'adresse IP uniquement pour la livraison des contenus. Les fournisseurs tiers peuvent en outre utiliser des
utilisent ce que l'on appelle des pixel tags (graphiques invisibles, également appelés "balises web") à des fins statistiques ou de marketing. Les "pixel tags" permettent
permettent d'analyser des informations telles que le trafic des visiteurs sur les pages de ce site web. Les informations pseudonymes peuvent également être stockées dans des cookies.
être stockées sur l'appareil de l'utilisateur et contenir, entre autres, des informations techniques sur le navigateur et le système d'exploitation, les pages web de référence, la durée de la visite, etc.
Elles peuvent également être associées à des informations provenant d'autres sources.
- Types de données traitées : Données d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps d'accès) ; métadonnées,
données de communication et de procédure (par ex. adresses IP, données temporelles, numéros d'identification, statut de consentement) ; données de base (par ex. noms, adresses) ;
données de contact (par ex. e-mail, numéros de téléphone) ; données de contenu (par ex. saisies dans des formulaires en ligne). Données de localisation (informations sur la position géographique d'un
d'un appareil ou d'une personne).
- Personnes concernées : Utilisateurs (par ex. visiteurs de sites web, utilisateurs de services en ligne).
- Objectifs du traitement : mise à disposition de notre offre en ligne et convivialité.
- Fondements juridiques:
Intérêts légitimes (art. 6, paragraphe 1, phrase 1, point f) du RGPD).
Autres indications sur les processus de traitement, les procédures et les services :
- Google Maps : Nous intégrons les cartes géographiques du service âGoogle Mapsâ du fournisseur Google.
Les données traitées peuvent inclure notamment les adresses IP et les données de localisation des utilisateurs ; fournisseur de services:
Google Cloud EMEA Limited, 70 Sir John Rogersonâs Quay, Dublin 2, Irlande ; bases juridiques:
Intérêts légitimes (art. 6, par. 1, phrase 1, point f) du RGPD) ; site web :
https://mapsplatform.google.com/; Déclaration de protection des données:
https://policies.google.com/privacy. Base du transfert vers un pays tiers:
EU-US Data Privacy Framework (DPF).
- Vidéos YouTube : Contenu vidéo ; fournisseur de services:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; bases légales : intérêts légitimes.
(art. 6, par. 1, phrase 1, point f) du RGPD) ; site web : https://www.youtube.com ;
Déclaration de protection des données : https://policies.google.com/privacy ;
Base du transfert vers un pays tiers : EU-US Data Privacy Framework (DPF). Possibilité d'opposition (opt-out):
Plugin d'opt-out : https://tools.google.com/dlpage/gaoptout?hl=de,
Paramètres d'affichage des publicités : https://adssettings.google.com/authenticated.
Créé avec le Datenschutz-Generator.de gratuit de Dr. Thomas Schwenke