Déclaration de protection des données selon le Règlement général sur la protection des données (RGPD)

Nom et adresse de la personne responsable

Le responsable au sens du règlement de base sur la protection des données et d'autres lois nationales sur la protection des données des États membres ainsi que d'autres règlements sur la protection des données est la :
B & W Handelsgesellschaft mbH
Thormeyerstr. 1
D - 01877 Bischofswerda
Allemagne

Nom et adresse du chargé de la protection des données

Le chargé de la protection des données du responsable est :
Avocat Wolfgang Wentzel
Fachkraft für Verwaltung und Wirtschaft der Diakonie (IHK)
Blasewitzer Str. 41
01307 Dresden
Allemagne
E-Mail: datenschutz@vhbw.de

Informations générales sur le traitement des données

Champ d'application du traitement des données à caractère personnel

Nous ne collectons et n'utilisons les données à caractère personnel de nos utilisateurs que dans la mesure où cela est nécessaire pour fournir un site Web fonctionnel ainsi que nos contenus et services. La collecte et l'utilisation des données personnelles de nos utilisateurs n'ont lieu régulièrement qu'avec le consentement de l'utilisateur. Une exception s'applique dans les cas où le consentement préalable ne peut être obtenu pour des raisons légitimes et où le traitement des données est autorisé par la loi.

Base juridique du traitement des données personnelles

Dans la mesure où nous obtenons le consentement de la personne concernée pour le traitement des données personnelles, art. 6, al. 1 let. a du Règlement général sur la protection des données de l'UE (RGPD) sert de base juridique pour le traitement des données personnelles.

Dans le traitement des données personnelles nécessaires à l'exécution d'un contrat auquel la personne concernée est partie, l'art. 6 al. 1 let. b RGPD sert de base juridique. Il en va de même pour les traitements nécessaires à l'exécution des mesures précontractuelles.

Dans la mesure où le traitement des données personnelles est nécessaire pour remplir une obligation légale à laquelle notre société est soumise, l'art. 6 al. 1 let. c du RGPD sert de base légale.

Si les intérêts vitaux de la personne concernée ou d'une autre personne physique exigent le traitement de données à caractère personnel, l'article 6, paragraphe 1, point d), le RGPD sert de base juridique.

Si le traitement est nécessaire pour sauvegarder un intérêt légitime de notre société ou d'un tiers et si les intérêts, les droits et libertés fondamentaux de la personne concernée ne l'emportent pas sur le premier intérêt, l'art. 6, al. 1, let. f RGPD sert de base légale pour le traitement.

Suppression des données et temps de stockage

Les données personnelles de la personne concernée seront effacées ou bloquées dès que la finalité de la conservation cessera de s'appliquer. En outre, les données peuvent être stockées si cela a été prévu par le législateur européen ou national dans les réglementations, lois ou autres dispositions de l'UE auxquelles la personne responsable est soumise. Les données seront également bloquées ou effacées si une période de conservation prescrite par les normes susmentionnées expire, à moins qu'il ne soit nécessaire de conserver les données pour la conclusion ou l'exécution d'un contrat.

Formulaire de contact et contact par e-mail

Description et étendue du traitement des données

Si un formulaire de contact est disponible, il peut être utilisé pour le contact électronique. Si un utilisateur accepte cette possibilité, les données saisies dans le masque de saisie nous seront transmises et stockées.

Vous pouvez également nous contacter via l'adresse e-mail fournie. Dans ce cas, les données personnelles de l'utilisateur transmises par e-mail seront stockées.

Dans ce contexte, elle ne divulgue pas les données à des tiers. Les données sont utilisées exclusivement pour le traitement de la conversation.

Base juridique du traitement des données

La base légale pour le traitement des données est l'art. 6 al. 1 let. a RGPD si l'utilisateur a donné son consentement.

La base légale pour le traitement des données transmises lors de l'envoi d'un e-mail est l'art. 6 al. 1 let. f RGPD. Si le contact par e-mail vise à la conclusion d'un contrat, la base légale supplémentaire pour le traitement est l'art. 6 exp. 1 let. b RGPD.

Finalité du traitement des données

Le traitement des données personnelles à partir du masque d'entrée nous sert uniquement pour le traitement de l'établissement de contact. En cas de contact par e-mail, cela constitue également l'intérêt légitime nécessaire au traitement des données.

Les autres données personnelles traitées au cours du processus d'envoi servent à prévenir l'utilisation abusive du formulaire de contact et à assurer la sécurité de nos systèmes informatiques.

Durée de stockage

Les données seront effacées dès qu'elles ne sont plus nécessaires pour atteindre l'objectif pour lequel elles ont été collectées. Pour les données personnelles provenant du masque de saisie du formulaire de contact et celles qui ont été envoyées par e-mail, c'est le cas lorsque la conversation respective avec l'utilisateur est terminée. La conversation prend fin lorsqu'on peut déduire des circonstances que les faits en question ont finalement été clarifiés.

Les données personnelles supplémentaires recueillies au cours du processus d'envoi seront effacées au plus tard après une période de sept jours.

Possibilité de réclamation et de suppression

L'utilisateur a la possibilité de révoquer à tout moment son consentement au traitement des données personnelles. Si l'utilisateur nous contacte par e-mail, il peut s'opposer à tout moment au stockage de ses données personnelles. Dans ce cas, la conversation ne peut être poursuivie.

Une explication est donnée ci-après, dans laquelle la révocation du consentement et la contestation du stockage sont rendues possibles.

Dans ce cas, toutes les données personnelles enregistrées lors de la prise de contact avec nous seront effacées.

Droits de la personne concernée

Si vos données personnelles sont traitées, vous êtes concerné au sens du RGPD et vous avez les droits suivants à l'égard du responsable :

Droit à l'information

Vous pouvez demander au responsable de confirmer si les données personnelles vous concernant seront traitées par nous.

Si un tel traitement a lieu, vous pouvez demander les informations suivantes au responsable :

les finalités pour lesquelles les données à caractère personnel sont traitées ;

(2) les catégories de données à caractère personnel traitées ;

(3) les destinataires ou catégories de destinataires auxquels les données personnelles vous concernant ont été ou sont encore divulguées ;

(4) la durée prévue de conservation des données personnelles vous concernant ou, si aucune information spécifique à ce sujet n'est possible, les critères de détermination de la période de conservation ;

(5) l'existence d'un droit de rectification ou de suppression des données à caractère personnel vous concernant, d'un droit de limitation du traitement par le responsable du traitement ou d'un droit d'opposition à un tel traitement ;

(6) l'existence d'un droit de recours auprès d'une autorité de contrôle ;

(7) toute information disponible sur l'origine des données si les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;

(8) l'existence d'un processus décisionnel automatisé, y compris le profilage conformément à l'article 22, paragraphes 1 et 4 du RGPD et - au moins dans ces cas - des informations utiles sur la logique en cause ainsi que sur la portée et les effets escomptés d'un tel traitement pour la personne concernée.

Vous avez le droit de demander si les données personnelles vous concernant sont transférées à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l'art. 46 RGPD dans le cadre de la transmission.

Droit de rectification

Vous disposez d'un droit de rectification et/ou de complétion vis-à-vis du responsable du traitement si les données personnelles traitées vous concernant sont incorrectes ou incomplètes. La personne responsable procède sans délai à la correction.

Droit à la limitation du traitement

Sous les conditions suivantes, vous pouvez demander que le traitement des données personnelles vous concernant soit limité :

(1) si vous contestez l'exactitude des données personnelles vous concernant sur une période permettant au responsable du traitement de vérifier l'exactitude des données personnelles ;

(2) si le traitement est illégal et vous refusez d'effacer les données personnelles et demandez plutôt que l'utilisation des données personnelles soit limitée ;

(3) si le responsable du traitement n'a plus besoin des données à caractère personnel aux finalité du traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des actions en justice, ou

(4) si vous avez déposé une opposition au traitement conformément à l'art. 21 al. 1 RGPD et qu'il n'a pas encore été déterminé si les motifs légitimes de la personne responsable l'emportent sur vos motifs.

Si le traitement des données à caractère personnel vous concernant a été limité, ces données ne peuvent être traitées - en dehors de leur stockage - qu'avec votre consentement ou dans le but de faire valoir, d'exercer ou de défendre des droits ou de protéger les droits d'une autre personne physique ou morale ou pour des motifs d'intérêt public important de l'Union ou d'un État membre.

Si la restriction de traitement a été limitée conformément aux conditions ci-dessus, vous en serez informé par le responsable avant que la restriction ne soit levée.

Droit de suppression

a. Devoir de suppression

Vous pouvez solliciter du responsable du traitement de supprimer sans délai les données personnelles vous concernant et le responsable du traitement est tenu de supprimer ces données sans délai si l'une des raisons suivantes s'applique :

(1) Les données personnelles vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées.

(2) Vous révoquez votre consentement, sur lequel le traitement était fondé en vertu de l'art. 6 al. 1 let. a ou de l'art. 9 al. 2 let. a RGPD, et il n'y a pas d'autre base légale pour le traitement.

(3) Vous vous opposez au traitement conformément à l'art. 21 al. 1 RGPD et il n'y a pas de raisons impérieuses et légitimes pour le traitement, ou vous vous opposez au traitement conformément à l'art. 21 al. 2 RGPD.

(4) Les données personnelles vous concernant ont été traitées illégalement.

(5) La suppression des données à caractère personnel vous concernant est nécessaire pour satisfaire à une obligation légale en vertu du droit de l'Union ou du droit des États membres auxquels le responsable du traitement est soumis.

(6) Les données personnelles vous concernant ont été collectées dans le cadre des services proposés par la société de l'information conformément à l'art. 8 al. 1 RGPD.

b) Informations à des tiers

Si le responsable du traitement a rendu publiques les données personnelles vous concernant et est tenu de les effacer conformément à l'art. 17 al. 1 RGPD, il prend donc les mesures appropriées, y compris les mesures techniques, en tenant compte de la technologie disponible et des coûts de mise en œuvre, pour informer les responsables du traitement des données personnelles que vous, en tant que personne concernée, avez demandé la suppression de tous les liens vers ces données personnelles ou de la copie ou de la reproduction de ces données à caractère personnel.

c) Exceptions

Le droit de rétractation n'existe pas dans la mesure où le traitement est nécessaire

(1) à jouir de la liberté d'expression et d'information ;

(2) pour l'exécution d'une obligation légale requise pour le traitement en vertu du droit de l'Union ou des États membres auxquels le responsable du traitement est soumis ou pour l'exécution d'une mission d'intérêt public ou dans l'exercice de l'autorité publique conférée au responsable du traitement ;

(3) pour des raisons d'intérêt public dans le domaine de la santé publique conformément à l'article 9, paragraphe 2, let. h et i et à l'article 9, paragraphe 3 du RGPD ;

(4) à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'art. 89 al. 1 RGPD, dans la mesure où la loi mentionnée au point a) est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs d'un tel traitement ; ou

(5) pour faire valoir, exercer ou défendre des droits légaux.

Droit à l'information

Si vous avez exercé votre droit de faire corriger, supprimer ou limiter le traitement, il est tenu d'informer tous les destinataires auxquels les données personnelles vous concernant ont été communiquées de cette rectification ou suppression des données ou de la limitation du traitement, à moins que cela ne s'avère impossible ou n'implique un effort disproportionné.

La personne responsable a le droit d'être informée de ces destinataires.

Droit à la transférabilité des données

Vous avez le droit de recevoir les données personnelles vous concernant que vous avez fournies au responsable dans un format structuré, standard et lisible par machine. En outre, vous avez le droit de transmettre ces données à une autre personne responsable sans entrave de la part de la personne responsable à qui les données personnelles ont été fournies, à condition que

(1) le traitement soit fondé sur le consentement conformément à l'art. 6 al. 1 let. a RGPD ou à l'art. 9 al. 2 let. a RGPD ou sur un contrat conformément à l'art. 6 al. 1 let. b RGPD et

(2) le traitement soit effectué au moyen de méthodes automatisées.

En exerçant ce droit, vous avez également le droit de demander que les données personnelles vous concernant soient transférées directement d'un responsable du traitement à un autre, dans la mesure où cela est techniquement possible. Les libertés et les droits d'autres personnes ne doivent pas en être affectés.

Le droit à la transférabilité ne s'applique pas au traitement des données à caractère personnel nécessaires à l'exécution d'une mission d'intérêt public ou dans l'exercice de l'autorité publique conférée au responsable du traitement.

Droit de contestation

Vous avez le droit de vous opposer à tout moment, pour des raisons découlant de votre situation particulière, au traitement des données à caractère personnel vous concernant en vertu de l'article 6.1.e ou f du RGPD ; ceci s'applique également au profilage sur la base de ces dispositions.

Le responsable du traitement ne traite plus les données personnelles vous concernant, à moins qu'il ne puisse prouver qu'il existe des raisons impérieuses dignes de protection pour le traitement, qui l'emportent sur vos intérêts, vos droits et libertés, ou que le traitement sert à faire valoir, à exercer ou à défendre des droits légaux.

Si les données personnelles vous concernant sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à des fins publicitaires ; ceci s'applique également au profilage, dans la mesure où il est associé à ce type de prospection directe.

Si vous vous opposez au traitement à des fins de prospection directe, les données personnelles vous concernant ne seront plus traitées à ces fins.

Vous avez la possibilité d'exercer votre droit d'opposition dans le cadre de l'utilisation des services de la société de l'information au moyen de procédures automatisées utilisant des spécifications techniques, malgré la directive 2002/58/CE.

Droit de révoquer la déclaration de consentement à la protection des données.

Vous avez le droit de révoquer à tout moment votre déclaration de consentement à la protection des données. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

Décision automatisée dans les cas individuels, y compris le profilage

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé - y compris le profilage - qui a des effets juridiques à votre encontre ou qui vous affecte de manière significative et de manière similaire. Cette disposition ne s'applique pas si la décision

(1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et la personne responsable,

(2) la législation de l'Union ou des États membres à laquelle la personne responsable est soumise est recevable et cette législation contient des mesures appropriées pour sauvegarder vos droits, libertés et intérêts légitimes ; ou

(3) avec votre consentement explicite.

Toutefois, ces décisions ne peuvent pas être fondées sur des catégories particulières de données à caractère personnel au sens de l'art. 9 al. 1 RGPD, sauf si l'art. 9 al. 2 let. a ou g s'applique et que des mesures appropriées ont été prises pour protéger vos droits et libertés et vos intérêts légitimes.

Dans les cas visés aux paragraphes 1 et 3, la personne responsable doit prendre des mesures raisonnables pour sauvegarder vos droits, libertés et intérêts légitimes, y compris au moins le droit d'obtenir l'intervention d'une personne par la personne responsable, d'énoncer sa propre position et de contester la décision.

Droit de recours auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou judiciaire, vous disposez d'un droit de recours auprès d'une autorité de contrôle, notamment dans l'État membre où vous résidez, où vous travaillez ou là où vous soupçonnez une infraction, si vous estimez que le traitement des données personnelles vous concernant est contraire au RGPD.

L'autorité de contrôle auprès de laquelle la plainte a été déposée informe le plaignant de l'état et des résultats de la plainte, y compris la possibilité d'un recours juridictionnel en vertu de l'article 78 du RGPD.