Protection des données
I. Entité responsable
Le responsable au sens du règlement général sur la protection des données (RGPD) et de la loi fédérale sur la protection des données (BDSG) est :
Storch-Ciret Holding GmbH
Platz der Republik 6
42107 Wuppertal
Allemagne
Téléphone : +49 (0) 202 49 20 - 0
Fax : +49 (0) 202 49 20 – 111
E-mail : info(at)storch-ciret.com
Représenté par : Daniel Rogusch, Daniel Taudien
Tribunal d'enregistrement, numéro d'enregistrement
Amtsgericht Wuppertal, HRB 2463
Numéro d'identification de la taxe sur le chiffre d'affaires conformément à § 27a UStG
USt. Id.-Nr. DE 121 100 678.
Le responsable de la protection des données conformément au RGPD et à la BDSG est :
Storch-Ciret Business Services GmbH
Marc Strohmeyer
Platz der Republik 6
42107 Wuppertal
Allemagne
Téléphone : +49 (0) 202 49 20 - 0
E-mail : datenschutz(at)storch-ciret.com
II. Généralités sur le traitement des données
(1) Le traitement des données à caractère personnel n'a lieu que dans la mesure où il est nécessaire à la mise à disposition d'un site web fonctionnel, y compris les contenus et les prestations. En règle générale, le traitement n'a lieu qu'avec le consentement de la personne concernée. Exceptionnellement, le traitement a lieu sans le consentement de la personne concernée si cela n'est pas possible pour des raisons effectives et si le traitement des données est autorisé par des dispositions légales.
(2) L'article 6, paragraphe 1, point a), du RGPD sert de base juridique au traitement des données à caractère personnel, dans la mesure où le consentement de la personne concernée a été obtenu pour les opérations de traitement des données à caractère personnel.
L'article 6, paragraphe 1, point b), du RGPD sert de base juridique au traitement des données à caractère personnel dans la mesure où celui-ci est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie. Cela s'applique également aux opérations de traitement nécessaires à l'exécution de mesures précontractuelles.
L'article 6, paragraphe 1, point c), du RGPD sert de base juridique au traitement des données à caractère personnel dans la mesure où le traitement des données à caractère personnel est nécessaire au respect d'une obligation légale à laquelle l'entreprise est soumise.
L'article 6, paragraphe 1, point f), du RGPD sert de base juridique au traitement des données à caractère personnel dans la mesure où ce traitement est nécessaire à la sauvegarde d'un intérêt légitime de l'entreprise ou d'un tiers et où les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne prévalent pas sur le premier intérêt mentionné.
(3) Les données à caractère personnel de la personne concernée sont effacées ou bloquées dès que la finalité du stockage n'a plus lieu d'être. Un stockage peut en outre avoir lieu si cela est prévu par des dispositions nationales ou européennes pertinentes. Les données sont également bloquées ou effacées lorsqu'un délai de stockage prescrit par les normes mentionnées expire, à moins qu'il ne soit nécessaire de continuer à stocker les données pour la conclusion ou l'exécution d'un contrat.
III. Utilisation du site internet
(1) À chaque consultation du site Internet, le système collecte automatiquement des données et des informations à partir du système informatique de l'ordinateur appelant.
Les données suivantes sont collectées à cette occasion :
1. adresse IP
2. date et heure de la demande
3. différence de fuseau horaire avec le temps moyen de Greenwich (GMT)
4. contenu de la page Internet
5. statut d'accès (statut HTTP)
6. quantité de données transmises
7. navigateur web
8. langue et version du navigateur
9. système d'exploitation
10. site Internet à partir duquel vous avez accédé au site Internet
Les données sont enregistrées dans les fichiers journaux du système. Ces données ne sont pas enregistrées avec d'autres données personnelles de l'utilisateur.
(2) La base juridique pour cela est l'article 6, paragraphe 1, point f) du RGPD.
(3) La collecte et le stockage temporaire de l'adresse IP sont nécessaires pour permettre l'affichage du site web sur votre terminal. Pour cela, votre adresse IP doit être enregistrée pour la durée de votre visite sur le site web. Une évaluation de ces données à des fins de marketing n'a pas lieu.
(4) Les données sont effacées lorsque la session correspondante est terminée. Si ces données sont enregistrées dans des fichiers journaux, elles le sont au plus tard après sept jours. Un stockage au-delà de cette durée est possible. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou modifiées, de sorte qu'il n'est plus possible d'attribuer le client appelant.
(5) La saisie des données pour la mise à disposition du site web et l'enregistrement des données dans des fichiers journaux sont absolument nécessaires pour la mise à disposition du site web. Il n'existe par conséquent aucune possibilité de s'y opposer.
IV. Utilisation des cookies
(1) Le site Internet utilise des cookies. Les cookies sont des fichiers texte qui sont enregistrés dans le navigateur Internet ou par le navigateur Internet sur le système informatique de l'utilisateur. Ce cookie contient une chaîne de caractères caractéristique qui permet d'identifier clairement le navigateur lors d'une nouvelle consultation du site Internet. Les cookies ne peuvent pas transmettre de virus à l'appareil final ni exécuter eux-mêmes des programmes.
Les cookies servent à rendre le site Internet plus convivial. Certains éléments du site Internet exigent que le navigateur appelant puisse être identifié même après un changement de page.
Les cookies transitoires sont automatiquement supprimés lorsque la session est fermée. Il s'agit entre autres des cookies de session qui enregistrent l'ID de session, à l'aide duquel les différentes demandes du navigateur web peuvent être attribuées à la session commune. Cela permet de reconnaître le terminal lors d'une nouvelle session.
Les cookies persistants sont automatiquement supprimés après une durée de stockage prédéfinie, qui peut varier selon le cookie. Les paramètres correspondants peuvent être supprimés à tout moment dans les paramètres du navigateur web.
Les données suivantes sont enregistrées dans les cookies :
1. informations de connexion
2. paramètres de langue
3. termes de recherche saisis
4. nombre de consultations du site Internet
5. utilisation de certaines fonctions du site Internet
(2) La base juridique pour cela est l'article 6, paragraphe 1, point f) du RGPD.
(3) Le but de l'utilisation de cookies techniquement nécessaires est de simplifier l'utilisation des sites web pour les utilisateurs. Certaines fonctions du site Internet ne peuvent pas être proposées sans l'utilisation de cookies. Pour celles-ci, il est nécessaire que le navigateur soit reconnu même après un changement de page.
Les données d'utilisateur collectées par les cookies techniquement nécessaires ne sont pas utilisées pour créer des profils d'utilisateur.
(4) Les cookies sont stockés sur l'ordinateur de l'utilisateur et transmis par celui-ci à notre site. C'est pourquoi, en tant qu'utilisateur, vous avez également un contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou limiter la transmission de cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut également se faire de manière automatisée. Si les cookies sont désactivés pour notre site web, il se peut que toutes les fonctions du site web ne puissent plus être utilisées dans leur intégralité.
V. Google Analytics
(1) Le site Internet utilise « Google Analytics », un service d'analyse Web de Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (ci-après dénommé : « Google »). Google utilise des cookies, c'est-à-dire de petits fichiers texte qui sont enregistrés sur le terminal et qui permettent d'analyser l'utilisation du site Internet. Les informations générées par le cookie sur l'utilisation du site Internet sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées. Si l'anonymisation de l'adresse IP à transmettre par le cookie est activée sur le site web au moyen de l'extension « _anonymizeIp() » (ci-après dénommée : « anonymisation IP »), l'adresse IP est préalablement abrégée par Google dans les États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée. Google utilisera ces informations pour évaluer l'utilisation du site web pour le compte du responsable, pour établir des rapports sur l'utilisation du site web et pour fournir d'autres services liés à l'utilisation du site web et d'Internet. Dans ce cadre, des profils d'utilisation pseudonymes peuvent être établis à partir des données traitées. L'adresse IP transmise lors de l'utilisation de Google Analytics n'est pas recoupée avec d'autres données de Google.
Le site Internet utilise Google Analytics uniquement avec l'anonymisation IP activée décrite précédemment. Cela signifie que votre adresse IP n'est traitée par Google que sous forme abrégée. Une identification personnelle peut ainsi être exclue.
(2) La base juridique du traitement est l'intérêt légitime à l'analyse, à l'optimisation et à l'exploitation économique du site Internet au sens de l'article 6, paragraphe 1, point f. RGPD.
(3) Le site Internet utilise Google Analytics dans le but d'analyser l'utilisation du site Internet et de pouvoir améliorer en permanence certaines fonctions et offres ainsi que l'expérience d'utilisation. L'évaluation statistique du comportement des utilisateurs permet d'améliorer l'offre et de la rendre plus intéressante pour l'utilisateur. C'est là que réside l'intérêt légitime du traitement des données susmentionnées par Google.
(4) L'enregistrement des cookies générés par Google Analytics peut être empêché en procédant aux réglages correspondants du navigateur web. Nous attirons votre attention sur le fait que, dans ce cas, il est possible que vous ne puissiez pas utiliser toutes les fonctions du site Internet. Si vous souhaitez empêcher la collecte des données générées par le cookie et relatives au comportement de l'utilisateur (y compris votre adresse IP) ainsi que le traitement de ces données par Google, vous pouvez télécharger et installer le plug-in de navigateur web disponible sous le lien suivant : http://tools.google.com/dlpage/gaoptout?hl=de.
Afin d'obliger Google à ne traiter les données transmises que conformément aux instructions et au respect des dispositions en vigueur en matière de protection des données, le responsable du traitement a conclu un contrat de traitement des commandes avec Google.
Pour les cas exceptionnels où les données personnelles sont transférées aux États-Unis, Google s'est soumis à l'accord Privacy Shield conclu entre l'Union européenne et les États-Unis et s'est fait certifier. Google s'engage ainsi à respecter les normes et les dispositions du droit européen en matière de protection des données. Pour plus d'informations, veuillez consulter l'entrée en lien ci-dessous : https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Informations du fournisseur tiers : Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland, Fax : +353 (1) 436 1001. Vous trouverez de plus amples informations sur l'utilisation des données par Google, sur les possibilités de réglage et d'opposition ainsi que sur la protection des données sur les pages web suivantes de Google :
1. Conditions d'utilisation : http://www.google.com/analytics/terms/de.html
2. Aperçu de la protection des données : http://www.google.com/intl/de/analytics/learn/privacy.html
3. Déclaration de confidentialité : http://www.google.de/intl/de/policies/privacy
4. Utilisation des données par Google lors de votre utilisation des sites web ou des applications de nos partenaires : https://www.google.com/intl/de/policies/privacy/partners
5. Utilisation des données à des fins publicitaires : http://www.google.com/policies/technologies/ads
6. Paramètres de la publicité personnalisée par Google : http://www.google.de/settings/ads
VI. DoubleClick Ad Exchange
(1) Le site Internet utilise « Doubleclick Ad Exchange », un service d'annonces Web de Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (ci-après dénommé : « Google »). Doubleclick Ad Exchange utilise entre autres des cookies, c'est-à-dire de petits fichiers texte qui sont enregistrés localement dans la mémoire tampon du navigateur web sur le terminal. Les informations stockées dans les cookies peuvent être enregistrées et évaluées par Google ou par des tiers. En outre, Doubleclick Ad Exchange utilise également des « balises web » pour collecter des informations. Il s'agit de petits graphiques invisibles qui permettent d'enregistrer et d'évaluer le comportement des utilisateurs et le trafic des visiteurs sur le site web. Les informations ainsi générées sur l'utilisation du site Internet sont transmises à un serveur de Google aux États-Unis et y sont enregistrées. Google utilise ces informations pour évaluer votre comportement d'utilisation. Google peut également transmettre ces informations à des tiers si la loi l'exige ou si des tiers traitent ces données pour le compte de Google. Dans ce contexte, l'adresse IP peut également être transmise et enregistrée. Cette transmission n'a lieu qu'à des fins de lutte contre le spam et / ou la fraude, par exemple dans les cas de spam d'impressions d'annonces ou de spam de clics. Selon les informations fournies par Google, ces données ne sont accessibles qu'aux équipes chargées de la lutte contre les abus. Selon les informations de Google, l'adresse IP n'est pas mise en relation avec d'autres données enregistrées par Google.
(2) La base juridique du traitement est l'intérêt légitime à l'analyse, à l'optimisation et à l'exploitation économique du site Internet au sens de l'article 6, paragraphe 1, point f. RGPD.
(3) Le site Internet utilise Doubleclick Ad Exchange à des fins de marketing et d'optimisation, notamment pour diffuser des annonces pertinentes et intéressantes, pour améliorer les rapports sur les performances des campagnes ou pour éviter que les mêmes annonces soient vues plusieurs fois. C'est également là que réside l'intérêt légitime du traitement des données susmentionnées.
(4) L'installation de cookies peut être empêchée en supprimant les cookies existants et en désactivant l'enregistrement de cookies dans les paramètres du navigateur web. Nous attirons votre attention sur le fait que, dans ce cas, il est possible que vous ne puissiez pas utiliser toutes les fonctions du site Internet dans leur intégralité. Il est également possible d'empêcher l'enregistrement de cookies en configurant le navigateur web utilisé de manière à bloquer les cookies du domaine « www.googleadservices.com » (https://www.google.de/settings/ads). Il convient de noter que ce réglage est supprimé lorsque les cookies sont effacés. En outre, des annonces basées sur les centres d'intérêt peuvent être affichées via le lien
http://www.aboutads.info/choices
peut être désactivé. Il convient de noter que ce paramètre est également supprimé lorsque les cookies sont effacés.
En outre, Google s'est soumis à l'accord Privacy Shield conclu entre l'Union européenne et les États-Unis et s'est fait certifier. Google s'engage ainsi à respecter les normes et les dispositions du droit européen en matière de protection des données. Pour plus d'informations, veuillez consulter l'entrée en lien ci-dessous :
https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Informations du fournisseur tiers : Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland, Fax : +353 (1) 436 1001. Pour plus d'informations sur l'utilisation des données par Google, sur les possibilités de paramétrage et d'opposition ainsi que sur la protection des données, veuillez consulter les pages web suivantes de Google :
Déclaration de confidentialité : http://www.google.de/intl/de/policies/privacy
Pour plus d'informations sur DoubleClick by Google, voir
https://www.doubleclickbygoogle.com/de/solutions/digital-marketing/ad-exchange/ und http://www.google.com/intl/de/policies/privacy/ads/
VII. Inscription
(1) Le site Internet offre aux utilisateurs la possibilité de s'enregistrer en indiquant des données personnelles. Les données sont alors saisies, transmises et enregistrées dans un masque de saisie. Les données ne sont pas transmises à des tiers. Les données suivantes sont collectées dans le cadre du processus d'enregistrement :
En outre, les données suivantes sont collectées lors de l'enregistrement :
1. adresse IP de l'ordinateur appelant
2. date et heure de l'enregistrement
3. personne de contact
4. adresse
5. adresse électronique
Dans le cadre du processus d'enregistrement, l'utilisateur est invité à donner son consentement au traitement de ces données en se référant à la déclaration de confidentialité.
(2) En présence d'un consentement de l'utilisateur, la base juridique est l'article 6, paragraphe 1, point a), du RGPD. Si l'enregistrement sert à l'exécution d'un contrat auquel l'utilisateur est partie ou à l'exécution de mesures précontractuelles, la base juridique supplémentaire pour le traitement des données est l'art. 6, al. 1, let. b du RGPD.
(3) L'enregistrement de l'utilisateur est nécessaire pour créer un compte client. Il sert ainsi à identifier l'utilisateur et à remplir le contrat d'utilisation du service.
(4) Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. C'est le cas pour les données collectées pendant le processus d'enregistrement en vue de l'exécution d'un contrat ou de l'exécution de mesures précontractuelles, lorsque les données ne sont plus nécessaires à l'exécution du contrat. Même après la conclusion du contrat, il peut s'avérer nécessaire de conserver les données à caractère personnel de la partie contractante afin de remplir des obligations contractuelles ou légales.
(5) Les personnes concernées ont à tout moment la possibilité de modifier les données utilisateur dans leur profil utilisateur sous la rubrique « Paramètres ». Dans la mesure où les données sont nécessaires à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, une suppression anticipée des données n'est possible que si aucune obligation contractuelle ou légale ne s'oppose à leur suppression.
VIII. Utilisation de la boutique en ligne
(1) Pour commander dans la boutique en ligne, nous traitons des données de base (par exemple, les noms et adresses ainsi que les données de contact des utilisateurs, les noms d'utilisateur des personnes autorisées à utiliser le site), des données contractuelles (par exemple, les services utilisés, les noms des personnes de contact, les informations de paiement) ainsi que l'adresse IP et le moment de l'action de l'utilisateur concerné, ainsi que l'ID utilisateur et les URL consultées. Ces données sont enregistrées dans les fichiers journaux de notre système. En outre, les données de tiers saisies par l'utilisateur sont traitées.
(2) La base juridique pour le traitement des données est, en cas de consentement de l'utilisateur, l'article 6, paragraphe 1, point a), du RGPD. Le consentement est recueilli lors de la conclusion du contrat.
La base juridique supplémentaire du traitement est l'article 6, paragraphe 1, point b), du RGPD, car le traitement des données mentionnées sert à l'exécution d'un contrat auquel l'utilisateur est partie ou à l'exécution de mesures précontractuelles.
En outre, le traitement a lieu pour améliorer nos services dans l'intérêt de l'analyse, de l'optimisation et de l'exploitation économique de notre offre en ligne au sens de l'art. 6, al. 1, let. f. RGPD
(3) Finalité du traitement
1. des données d'inventaire (par ex., noms et adresses ainsi que données de contact des utilisateurs) et des données contractuelles (par ex., services utilisés, noms des personnes de contact, informations de paiement) sont l'exécution du contrat ainsi que des fins de facturation.
2. des noms d'utilisateurs et des données saisies par les utilisateurs respectifs, afin de garantir l'autorisation d'accès au service.
3. de l'adresse IP, du moment de l'action de l'utilisateur ainsi que des URL appelées, afin d'optimiser les services et d'améliorer constamment l'expérience de l'utilisateur.
4. des données de tiers saisies par l'utilisateur est l'exécution du contrat et la mise à disposition des prestations promises contractuellement.
(4) Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées.
C'est le cas pour les données collectées pendant le processus d'enregistrement en vue de l'exécution d'un contrat ou de l'exécution de mesures précontractuelles, lorsque les données ne sont plus nécessaires à l'exécution du contrat. Même après la conclusion du contrat, il peut s'avérer nécessaire de conserver les données à caractère personnel du partenaire contractuel afin de respecter les obligations contractuelles ou légales (notamment les délais de conservation prévus par le droit fiscal).
(5) Les personnes concernées peuvent à tout moment modifier ou supprimer les données enregistrées.
Si les données sont nécessaires à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, une suppression anticipée des données n'est possible que dans la mesure où aucune obligation contractuelle ou légale ne s'oppose à leur suppression. En particulier, les délais de résiliation des contrats existants ne sont pas affectés par cette disposition.
IX. Formulaires de contact et contact par e-mail
(1) Le site Internet utilise des formulaires de contact qui peuvent être utilisés pour une prise de contact électronique. Lors de l'utilisation, les données saisies dans le masque de saisie sont transmises au site Internet et y sont enregistrées. Ces données sont les suivantes
1. nom
2. société
3. adresse
4. adresse électronique
5. numéro de téléphone
6. contenu de la prise de contact
En outre, les données suivantes sont collectées lors de la prise de contact :
1. l'adresse IP de l'ordinateur appelant
2. date et heure de la prise de contact
Dans ce contexte, les données ne sont pas transmises à des tiers. Les données sont utilisées exclusivement pour le traitement de la conversation.
(2) La base juridique pour le traitement des données est, en cas de consentement de l'utilisateur, l'article 6, paragraphe 1, point a), du RGPD.
La base juridique pour le traitement des données transmises dans le cadre de l'envoi d'un e-mail est l'art. 6, al. 1, let. f du RGPD.
Si le contact par e-mail vise la conclusion ou l'exécution d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6, al. 1, let. b du RGPD.
(3) Le traitement des données personnelles figurant dans le masque de saisie sert uniquement à traiter la prise de contact. Dans le cas d'une prise de contact par e-mail, il s'agit également de l'intérêt légitime requis pour le traitement des données.
Les autres données personnelles traitées pendant le processus d'envoi servent à empêcher une utilisation abusive du formulaire de contact et à garantir la sécurité des systèmes informatiques.
(4) Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Pour les données personnelles issues du masque de saisie du formulaire de contact et celles qui ont été envoyées par e-mail, c'est le cas lorsque la conversation respective avec la personne concernée est terminée. La conversation est terminée lorsque les circonstances permettent de conclure que les faits concernés ont été définitivement clarifiés.
Les données personnelles supplémentaires collectées pendant le processus d'envoi sont effacées au plus tard après un délai de sept jours.
(5) La personne concernée a la possibilité de révoquer à tout moment son consentement au traitement des données à caractère personnel. En cas de prise de contact par e-mail, il est possible de s'opposer à tout moment à l'enregistrement des données personnelles à l'adresse info@storch.de. Dans ce cas, la conversation ne peut toutefois pas être poursuivie.
Toutes les données personnelles enregistrées lors de la prise de contact seront alors effacées.
X. Live-Chat
(1) Le site web propose un « chat en direct » comme option de contact, où vous pouvez contacter un employé directement sans fournir d'informations. Les données suivantes sont collectées lors de l'utilisation du chat en direct :
1. l'adresse IP de l'ordinateur d'accès
2. la date et l'heure du contact
Aucune donnée ne sera transmise à des tiers dans ce contexte. Les données sont utilisées exclusivement pour le traitement de la conversation.
(2) La base juridique du traitement des données est l'art. 6 para. 1 lit. a GDPR si l'utilisateur a donné son consentement.
Si le contact par courrier électronique vise à la conclusion ou à l'exécution d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6 para. 1 lit. b GDPR.
(3) Les données personnelles traitées pendant le processus d'envoi servent à empêcher toute utilisation abusive de la fenêtre de contact et à garantir la sécurité des systèmes informatiques.
(4) Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif de leur collecte. C'est le cas lorsque la conversation avec la personne concernée est terminée. La conversation est terminée lorsqu'il ressort des circonstances que les faits concernés ont été définitivement clarifiés.
XI. Newsletter
(1) Il est possible de s'abonner gratuitement à une newsletter. Lors de l'inscription à la newsletter, l'adresse e-mail indiquée dans le masque de saisie est transmise.
En outre, les données suivantes sont collectées lors de l'inscription :
(1) adresse IP de l'ordinateur appelant
(2) la date et l'heure de l'enregistrement
Pour le traitement des données, un consentement est demandé dans le cadre du processus d'inscription et il est fait référence à la présente déclaration de protection des données.
(2) La base juridique pour le traitement des données après l'inscription à la newsletter par l'utilisateur est, en cas de consentement de l'utilisateur, l'art. 6, al. 1, let. a du RGPD.
(3) La collecte de l'adresse e-mail de l'utilisateur sert à lui envoyer la newsletter.
La collecte d'autres données à caractère personnel dans le cadre du processus d'inscription a pour but d'éviter toute utilisation abusive des services ou de l'adresse électronique utilisée.
(4) Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. L'adresse électronique de l'utilisateur est donc conservée tant que l'abonnement à la newsletter est actif.
Les autres données personnelles collectées dans le cadre du processus d'inscription sont généralement supprimées après un délai de sept jours.
(5) L'abonnement à la newsletter peut être résilié à tout moment par la personne concernée. À cette fin, un lien correspondant figure dans chaque newsletter.
Cela permet également de révoquer le consentement à l'enregistrement des données personnelles collectées lors du processus d'inscription.
XII. Transmission cryptée des données
Lors d'une inscription (« login ») ou d'une prise de contact, toutes les données sont transmises via la technologie SSL/TLS par une connexion cryptée. Le certificat SSL nécessaire à cet effet, qui est installé sur les serveurs, a été délivré par une organisation indépendante.
Une connexion cryptée se reconnaît au fait que la ligne d'adresse du navigateur passe de http:// à https://.
Dès que la connexion SSL/TLS cryptée est établie, les données que vous transmettez à la boutique ne peuvent plus être lues par des tiers.
XIII. Dates d'envoi
(1) Les données nécessaires à l'envoi sont transmises aux prestataires de services d'expédition. Dans ce cas, la transmission des données est obligatoire pour l'exécution du contrat.
(2) La base juridique est donc l'article 6, paragraphe 1, phrase 1, lettre b du RGPD.
(3) La personne concernée a la possibilité, dans le cadre de la commande, de donner son accord pour que d'autres données que celles impérativement nécessaires à la livraison, notamment l'adresse e-mail et le numéro de téléphone, soient transmises au prestataire de services d'expédition. Le but de la collecte est d'annoncer la livraison ou de communiquer à la personne concernée le statut respectif de l'envoi. La base juridique est le consentement conformément à l'article 6, paragraphe 1, phrase 1, lettre a du RGPD.
(4) La révocation a pour conséquence que les données sont effacées s'il n'existe pas d'autre autorisation légale à cet effet et que la personne concernée en est informée dans la déclaration de protection des données.
XIV. Données du candidat
1. Suppression des données à caractère personnel
En règle générale, vos données sont automatiquement supprimées trois mois après la fin de la procédure de candidature. En outre, vous pouvez nous demander de supprimer vos données à tout moment en nous envoyant un e-mail à : karriere@storch-ciret.com. Veuillez noter que dans ce cas, vous vous retirez également de toutes les procédures de candidature en cours.
2. Talent Pool
Sur invitation de notre équipe de recrutement, vous avez la possibilité, à l'issue de votre procédure de candidature, de consentir à l'enregistrement de vos données dans notre vivier de talents. Si vous faites usage de cette possibilité, vos données de candidature seront conservées chez nous pendant 12 mois. À l'issue de ces 12 mois, vos données de candidature seront automatiquement supprimées. Vous pouvez bien entendu nous demander à tout moment de supprimer vos données par e-mail à : jobs@[...].de.
3. Transmission de vos données de candidature à d'autres entreprises du groupe Storch-Ciret
Des mesures techniques et organisationnelles appropriées garantissent que vos données ne peuvent être consultées et utilisées que par les entreprises du Storch-Ciret Group auprès desquelles vous avez postulé ou auxquelles votre candidature a été transmise.
En confirmant votre accord à la fin du processus de candidature, vous acceptez que votre dossier de candidature, votre candidature ou vos données de candidature soient transmises à d'autres entreprises du Storch-Ciret Group. Vous pouvez révoquer ce consentement à tout moment en envoyant un e-mail à jobs@[...].de.
XV. Droits de la personne concernée
Lorsque des données à caractère personnel sont traitées par , les utilisateurs sont des « personnes concernées » au sens du RGPD et ils disposent des droits suivants vis-à-vis du responsable du traitement :
1. Droit d'accès
La personne concernée peut demander au responsable de confirmer si des données à caractère personnel sont traitées.
Si un tel traitement existe, les informations suivantes peuvent être demandées au responsable :
(1) les finalités pour lesquelles les données à caractère personnel sont traitées ;
(2) les catégories de données à caractère personnel traitées ;
(3) les destinataires ou les catégories de destinataires auxquels les données à caractère personnel concernées ont été ou seront divulguées ;
(4) la durée de conservation prévue des données à caractère personnel ou, s'il n'est pas possible de fournir des informations concrètes à ce sujet, les critères permettant de déterminer la durée de conservation ;
(5) l'existence d'un droit de rectification ou d'effacement des données à caractère personnel, d'un droit de limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement ;
(6) l'existence d'un droit de recours auprès d'une autorité de contrôle ;
(7) toute information disponible sur l'origine des données, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;
(8) l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets escomptés d'un tel traitement pour la personne concernée.
Il existe un droit d'information pour savoir si les données à caractère personnel sont transmises à un pays tiers ou à une organisation internationale. Dans ce contexte, il peut être demandé d'être informé des garanties appropriées conformément à l'article 46 du RGPD en rapport avec le transfert.
2. Droit de rectification
Il existe un droit de rectification et/ou de complément à l'égard du responsable si les données à caractère personnel traitées sont inexactes ou incomplètes. Le responsable doit procéder à la rectification sans délai.
3. Droit à la limitation du traitement
La limitation du traitement des données à caractère personnel peut être demandée dans les conditions suivantes :
(1) si vous contestez l'exactitude des données à caractère personnel pendant une durée permettant au responsable du traitement de vérifier l'exactitude de ces données ;
(2) lorsque le traitement est illicite et que l'effacement des données à caractère personnel est refusé et que la limitation de l'utilisation des données à caractère personnel est demandée à la place ;
(3) si le responsable n'a plus besoin des données à caractère personnel aux fins du traitement, mais que celles-ci sont nécessaires à la constatation, à l'exercice ou à la défense de droits en justice ; ou
(4) lorsqu'une opposition au traitement a été formée conformément à l'article 21, paragraphe 1, du RGPD et qu'il n'a pas encore été établi si les motifs légitimes du responsable prévalent sur ceux de la personne concernée.
Si le traitement des données à caractère personnel a été limité, ces données - à l'exception de leur stockage - ne peuvent être traitées qu'avec le consentement de la personne concernée ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour un motif d'intérêt public important de l'Union ou d'un État membre.
Si la limitation du traitement a été restreinte conformément aux conditions susmentionnées, la personne concernée est informée par le responsable du traitement avant que la limitation ne soit levée.
4. Droit à l'effacement
a) Obligation de suppression
Il existe un droit d'exiger du responsable que les données à caractère personnel soient effacées sans délai, et le responsable est tenu d'effacer ces données sans délai si l'une des raisons suivantes s'applique :
(1) les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées de toute autre manière
(2) Le consentement sur lequel était fondé le traitement conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), du RGPD est retiré et il n'existe pas d'autre base juridique pour le traitement.
(3) Opposition au traitement conformément à l'article 21, paragraphe 1, du RGPD et absence de motifs légitimes prépondérants pour le traitement, ou opposition au traitement conformément à l'article 21, paragraphe 2, du RGPD.
(4) Les données à caractère personnel ont été traitées illégalement.
(5) l'effacement des données à caractère personnel est nécessaire au respect d'une obligation légale découlant du droit de l'Union ou du droit des États membres auquel le responsable du traitement est soumis.
(6) Les données à caractère personnel ont été collectées en relation avec des services de la société de l'information proposés conformément à l'article 8, paragraphe 1, du RGPD.
b) Information à des tiers
Si le responsable a rendu publiques les données à caractère personnel et qu'il est tenu de les effacer en vertu de l'article 17, paragraphe 1, du RGPD, il prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures appropriées, y compris des mesures techniques, pour informer les responsables du traitement des données qui traitent les données à caractère personnel que les personnes concernées ont demandé l'effacement de tous les liens vers ces données à caractère personnel ou vers des copies ou des réplications de ces données.
c) Exceptions
Le droit à l'effacement n'existe pas dans la mesure où le traitement est nécessaire
(1) pour exercer le droit à la liberté d'expression et d'information ;
(2) pour respecter une obligation légale qui exige le traitement en vertu du droit de l'Union ou des États membres auquel le responsable est soumis, ou pour l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable ;
(3) pour des raisons d'intérêt public dans le domaine de la santé publique conformément à l'article 9, paragraphe 2, points h) et i), et à l'article 9, paragraphe 3, du RGPD ;
(4) à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, du RGPD, dans la mesure où le droit visé au point a) rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de ce traitement ; ou
(5) pour la constatation, l'exercice ou la défense de droits en justice.
5. Droit à l'information
Si le droit de rectification, d'effacement ou de limitation du traitement a été exercé à l'encontre du responsable, celui-ci est tenu de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel ont été divulguées, à moins que cela ne s'avère impossible ou n'implique un effort disproportionné.
Il existe un droit d'être informé de ces destinataires vis-à-vis du responsable.
6. Droit à la portabilité des données
Il existe un droit de recevoir les données à caractère personnel fournies au responsable dans un format structuré, couramment utilisé et lisible par machine. Il a également le droit de transmettre ces données à un autre responsable du traitement sans y être empêché par le responsable du traitement auquel les données à caractère personnel ont été communiquées, à condition que
(1) le traitement est basé sur le consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ou à l'article 9, paragraphe 2, point a), du RGPD ou sur un contrat conformément à l'article 6, paragraphe 1, point b), du RGPD, et que
(2) le traitement est effectué à l'aide de procédés automatisés.
Dans l'exercice de ce droit, il est également possible d'obtenir que les données à caractère personnel soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible. Cela ne doit pas porter atteinte aux libertés et aux droits d'autres personnes.
Le droit à la portabilité des données ne s'applique pas au traitement des données à caractère personnel nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.
7. Droit d'opposition
Il existe un droit de s'opposer à tout moment, pour des raisons tenant à la situation particulière de la personne concernée, à un traitement de données à caractère personnel effectué sur la base de l'article 6, paragraphe 1, point e) ou f), du RGPD ; cela vaut également pour le profilage fondé sur ces dispositions.
Le responsable ne traite plus les données à caractère personnel, à moins qu'il ne puisse démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement sert à faire valoir, à exercer ou à défendre des droits en justice.
Lorsque les données à caractère personnel sont traitées à des fins de prospection directe, il existe un droit de s'opposer à tout moment au traitement des données à caractère personnel à de telles fins de prospection ; cela vaut également pour le profilage dans la mesure où il est lié à une telle prospection directe.
Si le traitement à des fins de publicité directe a été refusé, les données à caractère personnel ne sont plus traitées à ces fins.
Il est possible d'exercer le droit d'opposition dans le cadre de l'utilisation de services de la société de l'information - nonobstant la directive 2002/58/CE - au moyen de procédures automatisées utilisant des spécifications techniques.
8. Droit de révoquer la déclaration de consentement en matière de protection des données
Il existe le droit de révoquer à tout moment la déclaration de consentement en matière de protection des données. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.
9. Décision automatisée au cas par cas, y compris le profilage
Il a le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à l'égard de la personne concernée ou l'affectant de manière significative de façon similaire. Cela ne s'applique pas si la décision
(1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement,
(2) est autorisée par la législation de l'Union ou des États membres à laquelle le responsable est soumis, et que cette législation contient des mesures appropriées pour la sauvegarde de vos droits et libertés ainsi que de vos intérêts légitimes ; ou
(3) avec le consentement explicite de la personne concernée.
Toutefois, ces décisions ne peuvent pas être fondées sur des catégories particulières de données à caractère personnel au sens de l'article 9, paragraphe 1, du RGPD, sauf si l'article 9, paragraphe 2, point a) ou g), s'applique et si des mesures appropriées ont été prises pour protéger les droits et libertés ainsi que vos intérêts légitimes.
En ce qui concerne les cas visés aux points (1) et (3), le responsable prend des mesures appropriées pour sauvegarder les droits et libertés ainsi que les intérêts légitimes de la personne concernée, ce qui inclut au moins le droit d'obtenir l'intervention d'une personne de la part du responsable, d'exprimer son point de vue et de contester la décision.
10. Droit de recours auprès d'une autorité de contrôle
Sans préjudice de tout autre recours administratif ou judiciaire, il existe un droit de recours auprès d'une autorité de contrôle, en particulier dans l'État membre du lieu de résidence de la personne concernée, de son lieu de travail ou du lieu de la violation présumée, si l'on estime que le traitement des données à caractère personnel enfreint le RGPD.
L'autorité de contrôle auprès de laquelle la réclamation a été introduite informe le plaignant de l'état et des résultats de la réclamation, y compris de la possibilité d'un recours juridictionnel conformément à l'article 78 du RGPD.