Nous sommes très heureux de votre intérêt pour notre entreprise. La protection des données revêt une priorité particulièrement élevée pour la direction de Haus Roser. Il est généralement possible d'utiliser le site Internet Haus Roser sans fournir de données personnelles. Toutefois, si une personne concernée souhaite utiliser les services spéciaux de notre entreprise via notre site Internet, un traitement de données personnelles peut s'avérer nécessaire. Si le traitement des données personnelles est nécessaire et qu'il n'existe aucune base légale pour un tel traitement, nous obtenons généralement le consentement de la personne concernée.

Le traitement des données personnelles, telles que le nom, l'adresse, l'adresse e-mail ou le numéro de téléphone d'une personne concernée, est toujours effectué conformément au règlement général sur la protection des données et conformément aux réglementations nationales en matière de protection des données applicables à Haus Roser. . Par le biais de cette déclaration de protection des données, notre société souhaite informer le public sur le type, l'étendue et la finalité des données personnelles que nous collectons, utilisons et traitons. En outre, les personnes concernées sont informées des droits dont elles disposent grâce à cette déclaration de protection des données.

Haus Roser a mis en œuvre de nombreuses mesures techniques et organisationnelles de traitement par les responsables afin d'assurer la protection la plus complète possible des données personnelles traitées via ce site Internet. Cependant, les transmissions de données sur Internet peuvent généralement présenter des failles de sécurité, de sorte qu'une protection absolue ne peut être garantie. C'est pourquoi chaque personne concernée est libre de nous transmettre des données personnelles par d'autres moyens, par exemple par téléphone.

1. Définitions

La déclaration de protection des données de Haus Roser est basée sur les termes utilisés par le législateur européen pour les directives et règlements lors de l'émission du règlement général sur la protection des données (RGPD). Notre déclaration de protection des données doit être facile à lire et à comprendre pour le public ainsi que pour nos clients et partenaires commerciaux. Pour garantir cela, nous aimerions expliquer à l’avance les termes utilisés.

Nous utilisons entre autres les termes suivants dans cette déclaration de protection des données :

• a) données personnelles

Les données personnelles sont toute information relative à une personne physique identifiée ou identifiable (ci-après « personne concernée »). Une personne physique est considérée comme identifiable si elle peut être identifiée directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à une ou plusieurs caractéristiques particulières qui expriment l'identité physique, physiologique, génétique, psychologique, économique, culturelle ou sociale de cette personne physique.

• b) personne concernée

La personne concernée est toute personne physique identifiée ou identifiable dont les données personnelles sont traitées par le responsable du traitement.

• c) Traitement

Le traitement est toute opération ou série d'opérations effectuées sur des données à caractère personnel, automatisées ou non, telles que la collecte, l'enregistrement, l'organisation, la structuration, le stockage, l'adaptation ou la modification, la lecture, l'interrogation, l'utilisation, la divulgation par transmission, diffusion ou autre forme de mise à disposition, d'alignement ou d'association, de restriction, de suppression ou de destruction.

• d) Limitation du traitement

La limitation du traitement est le marquage des données personnelles stockées dans le but de limiter leur traitement futur.

• e) Profilage

Le profilage est tout type de traitement automatisé de données personnelles qui consiste à utiliser ces données personnelles pour évaluer certains aspects personnels relatifs à une personne physique, notamment des aspects liés au rendement au travail, à la situation économique, à la santé, à la personnalité. Analyser ou prédire les préférences, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.

• f) Pseudonymisation

La pseudonymisation est le traitement de données personnelles de telle sorte que les données personnelles ne peuvent plus être attribuées à une personne concernée spécifique sans l'utilisation d'informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soient soumises à des mesures techniques et organisationnelles garantissant que les données personnelles ne soient pas attribuées à une personne physique identifiée ou identifiable.

• g) Contrôleur ou contrôleur

Le responsable ou responsable du traitement est la personne physique ou morale, l'autorité publique, l'institution ou tout autre organisme qui, seul ou conjointement avec d'autres, décide des finalités et des moyens du traitement des données à caractère personnel. Si les finalités et les moyens d'un tel traitement sont déterminés par le droit de l'Union ou d'un État membre, le responsable du traitement ou les critères spécifiques pour sa nomination peuvent être prévus par le droit de l'Union ou d'un État membre.

• h) Processeur

Le sous-traitant est une personne physique ou morale, une autorité, une institution ou un autre organisme qui traite des données personnelles pour le compte du responsable du traitement.

• i) Récepteur

Le destinataire est une personne physique ou morale, une autorité publique, une institution ou tout autre organisme auquel les données personnelles sont divulguées, qu'il s'agisse d'un tiers ou non. Toutefois, les autorités publiques susceptibles de recevoir des données à caractère personnel dans le cadre d'une mission d'enquête spécifique en vertu du droit de l'Union ou du droit des États membres ne sont pas considérées comme des destinataires.

• j) Tiers

Un tiers est une personne physique ou morale, une autorité publique, un organisme ou un autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes autorisées à traiter les données personnelles sous la responsabilité directe du responsable du traitement ou du sous-traitant.

• k) Consentement

Le consentement est toute expression volontaire, éclairée et sans ambiguïté des souhaits exprimés par la personne concernée pour un cas spécifique, sous la forme d'une déclaration ou d'un autre acte de confirmation sans ambiguïté, par laquelle la personne concernée indique qu'elle accepte le traitement des données à caractère personnel. le concernant est.

2. Nom et adresse du responsable du traitement

Le responsable au sens du Règlement général sur la protection des données, des autres lois sur la protection des données applicables dans les États membres de l'Union européenne et des autres dispositions à caractère de protection des données est :

Maison Roser

Couple marié Thomas et Reyhan Trapp

Feuergasse 4

77723 Gengenbach

Allemagne

Tél. : 49 1709950170

E-mail : mail@hausRoser.de

www.hausRoser.de

3. Cookies

Le site Roser utilise des cookies. Les cookies sont des fichiers texte stockés et stockés sur un système informatique via un navigateur Internet.

De nombreux sites Web et serveurs utilisent des cookies. De nombreux cookies contiennent ce que l'on appelle un identifiant de cookie. Un identifiant de cookie est un identifiant unique du cookie. Il s'agit d'une chaîne de caractères grâce à laquelle les pages Internet et les serveurs peuvent être attribués au navigateur Internet spécifique dans lequel le cookie a été stocké. Cela permet aux sites Web et aux serveurs visités de distinguer le navigateur individuel de la personne concernée des autres navigateurs Internet contenant d'autres cookies. Un navigateur Internet spécifique peut être reconnu et identifié grâce à l'ID de cookie unique.

En utilisant des cookies, Haus Roser peut fournir aux utilisateurs de ce site Web des services plus conviviaux qui ne seraient pas possibles sans le paramétrage des cookies.

Grâce à un cookie, les informations et les offres de notre site Web peuvent être optimisées pour l'utilisateur. Comme déjà mentionné, les cookies nous permettent de reconnaître les utilisateurs de notre site Internet. Le but de cette reconnaissance est de faciliter l’utilisation de notre site Internet par les utilisateurs. Par exemple, l'utilisateur d'un site Internet qui utilise des cookies n'est pas obligé de saisir à nouveau ses données d'accès à chaque visite du site Internet, car cela est effectué par le site Internet et le cookie stocké sur le système informatique de l'utilisateur. Un autre exemple est le cookie d'un panier dans la boutique en ligne. La boutique en ligne mémorise les articles qu'un client a placés dans le panier virtuel via un cookie.

La personne concernée peut à tout moment empêcher l'installation de cookies via notre site Internet au moyen d'un paramètre approprié dans le navigateur Internet utilisé et ainsi s'opposer de manière permanente à l'installation de cookies. En outre, les cookies déjà installés peuvent être supprimés à tout moment via un navigateur Internet ou d'autres logiciels. Ceci est possible dans tous les navigateurs Internet courants. Si la personne concernée désactive le paramétrage des cookies dans le navigateur Internet utilisé, toutes les fonctions de notre site Internet peuvent ne pas être entièrement utilisables.

4. Collecte de données et d'informations générales

Notre site Web collecte une série de données et d'informations générales à chaque fois que le site Web est consulté par une personne concernée ou par un système automatisé. Ces données et informations générales sont stockées dans les fichiers journaux du serveur. Ce qui peut être enregistré sont (1) les types et versions de navigateur utilisés, (2) le système d'exploitation utilisé par le système d'accès, (3) le site Web à partir duquel un système d'accès accède à notre site Web (appelés référents), (4) les sous-sites Web accessibles via un système d'accès sur notre site Web sont contrôlés, (5) la date et l'heure d'accès au site Web, (6) une adresse de protocole Internet (adresse IP), (7) le fournisseur de services Internet de le système d'accès et (8) d'autres données et informations similaires qui servent à nous protéger contre les menaces en cas d'attaques sur nos systèmes informatiques.

En utilisant ces données et informations générales, Haus Roser ne tire aucune conclusion sur la personne concernée. Ces informations sont plutôt nécessaires pour (1) fournir correctement le contenu de notre site Web, (2) optimiser le contenu de notre site Web et la publicité qui y est associée, (3) garantir la fonctionnalité à long terme de nos systèmes informatiques et de la technologie. de notre site Internet et ( 4) pour fournir aux autorités chargées de l'application de la loi les informations nécessaires aux poursuites pénales en cas de cyberattaque. Ces données et informations collectées de manière anonyme sont donc évaluées par Haus Roser à la fois statistiquement et dans le but d'augmenter la protection et la sécurité des données dans notre entreprise afin de garantir à terme un niveau optimal de protection des données personnelles que nous traitons. Les données anonymes contenues dans les fichiers journaux du serveur sont stockées séparément de toutes les données personnelles fournies par une personne concernée.

5. Inscription à notre newsletter

Sur le site Internet de Haus Roser, les utilisateurs ont la possibilité de s'abonner à la newsletter de notre entreprise. Les données personnelles transmises au responsable du traitement lors de la commande de la newsletter sont déterminées par le masque de saisie utilisé à cet effet.

Haus Roser informe régulièrement ses clients et partenaires commerciaux des offres de l'entreprise au moyen d'une newsletter. En principe, la personne concernée ne peut recevoir la newsletter de notre entreprise que si (1) la personne concernée dispose d'une adresse e-mail valide et (2) la personne concernée s'inscrit pour recevoir la newsletter. Pour des raisons juridiques, un e-mail de confirmation sera envoyé selon la procédure de double opt-in à l'adresse e-mail saisie par une personne concernée pour la première fois pour recevoir la newsletter. Cet e-mail de confirmation permet de vérifier si le propriétaire de l'adresse e-mail en tant que personne concernée a autorisé la réception de la newsletter.

Lors de l'inscription à la newsletter, nous enregistrons également l'adresse IP attribuée par le fournisseur d'accès Internet (FAI) du système informatique utilisé par la personne concernée au moment de l'inscription ainsi que la date et l'heure de l'inscription. La collecte de ces données est nécessaire pour pouvoir comprendre ultérieurement une (éventuelle) utilisation abusive de l'adresse e-mail d'une personne concernée et sert donc à assurer la protection juridique du responsable du traitement.

Les données personnelles collectées lors de l'inscription à la newsletter sont utilisées exclusivement pour l'envoi de notre newsletter. En outre, les abonnés à la newsletter pourraient être informés par e-mail si cela est nécessaire au fonctionnement du service de newsletter ou à une inscription associée, comme cela pourrait être le cas en cas de modifications de l'offre de newsletter ou de changements dans les circonstances techniques. Les données personnelles collectées dans le cadre du service newsletter ne seront pas transmises à des tiers. La personne concernée peut à tout moment annuler l'abonnement à notre newsletter. Le consentement au stockage des données personnelles que la personne concernée nous a donné pour l'envoi de la newsletter peut être révoqué à tout moment. Afin de révoquer votre consentement, il existe un lien correspondant dans chaque newsletter. Il est également possible de se désabonner de la newsletter à tout moment directement sur le site Internet du responsable du traitement ou de le communiquer au responsable du traitement d'une autre manière.

6. Suivi des newsletters

Les newsletters de Haus Roser contiennent ce que l’on appelle des pixels de suivi. Une balise Web est un graphique miniature intégré aux e-mails envoyés au format HTML pour permettre l'enregistrement et l'analyse des fichiers journaux. Cela permet de réaliser une analyse statistique du succès ou de l’échec des campagnes de marketing en ligne. Grâce au pixel de suivi intégré, Haus Roser peut voir si et quand un e-mail a été ouvert par une personne concernée et quels liens dans l'e-mail ont été consultés par la personne concernée.

Ces données personnelles collectées via les pixels de suivi contenus dans les newsletters sont stockées et évaluées par le responsable du traitement afin d'optimiser l'envoi de la newsletter et d'adapter encore mieux le contenu des futures newsletters aux intérêts de la personne concernée. Ces données personnelles ne seront pas transmises à des tiers. Les personnes concernées ont le droit de révoquer à tout moment la déclaration de consentement séparée correspondante délivrée via la procédure de double opt-in. Après révocation, ces données personnelles seront supprimées par le responsable du traitement. Si vous vous désabonnez de la newsletter, Haus Roser interprète automatiquement cela comme une révocation.

7. Possibilité de contact via le site Internet

En raison des dispositions légales, le site Internet de Haus Roser contient des informations qui permettent un contact électronique rapide avec notre entreprise et une communication directe avec nous, qui comprennent également une adresse générale pour ce que l'on appelle le courrier électronique (adresse e-mail). Si une personne concernée contacte le responsable du traitement par e-mail ou via un formulaire de contact, les données personnelles transmises par la personne concernée seront automatiquement stockées. Ces données personnelles transmises sur une base volontaire par une personne concernée au responsable du traitement seront stockées à des fins de traitement ou de contact avec la personne concernée. Ces données personnelles ne seront pas transmises à des tiers.

8. Suppression et blocage systématiques des données personnelles

Le responsable du traitement traite et stocke les données personnelles de la personne concernée uniquement pendant la période nécessaire pour atteindre l'objectif de stockage ou si cela est requis par le législateur européen ou un autre législateur dans les lois ou règlements auxquels le responsable du traitement est soumis. .

Si la finalité de stockage ne s'applique plus ou si une période de stockage prescrite par le législateur européen ou un autre législateur responsable expire, les données personnelles seront bloquées ou supprimées systématiquement et conformément aux dispositions légales.

9. Droits de la personne concernée

• a) Droit à confirmation

Toute personne concernée a le droit, accordé par le législateur européen, d'obtenir du responsable du traitement la confirmation que des données personnelles la concernant sont traitées. Si une personne concernée souhaite exercer ce droit de confirmation, elle peut à tout moment contacter un employé du responsable du traitement.

• b) Droit à l'information

Toute personne concernée par le traitement de données personnelles a le droit, accordé par le législateur européen, d'obtenir à tout moment et gratuitement des informations du responsable du traitement sur les données personnelles stockées à son sujet ainsi qu'une copie de ces informations. Par ailleurs, le législateur européen a accordé à la personne concernée l'accès aux informations suivantes :

o les finalités du traitement

o les catégories de données personnelles traitées

o les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront divulguées, notamment les destinataires dans des pays tiers ou des organisations internationales

o si possible, la durée prévue pour laquelle les données personnelles seront conservées ou, si cela n'est pas possible, les critères de détermination de cette durée

o l'existence d'un droit de rectification ou de suppression des données personnelles vous concernant ou de limitation du traitement par le responsable du traitement ou d'un droit d'opposition à un tel traitement

o L'existence d'un droit de déposer une plainte auprès d'une autorité de contrôle

o si les données personnelles ne sont pas collectées auprès de la personne concernée : toutes les informations disponibles sur l'origine des données

o l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4 du RGPD et - au moins dans ces cas - des informations significatives sur la logique impliquée ainsi que sur la portée et les effets attendus d'un tel traitement pour la personne concernée

La personne concernée a également le droit de savoir si les données personnelles ont été transmises à un pays tiers ou à une organisation internationale. Si tel est le cas, la personne concernée a également le droit de recevoir des informations sur les garanties appropriées dans le cadre du transfert.

Si une personne concernée souhaite exercer ce droit à l'information, elle peut à tout moment s'adresser à un employé du responsable du traitement.

• c) Droit de rectification

Toute personne concernée par le traitement de données personnelles a le droit accordé par le législateur européen de demander la correction immédiate des données personnelles incorrectes la concernant. En outre, la personne concernée a le droit de demander que des données personnelles incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire, en tenant compte des finalités du traitement.

Si une personne concernée souhaite exercer ce droit de rectification, elle peut à tout moment contacter un employé du responsable du traitement.

• d) Droit à la suppression (droit à l'oubli)

Toute personne concernée par le traitement de données personnelles a le droit accordé par le législateur européen de demander au responsable de supprimer immédiatement les données personnelles la concernant si l'une des raisons suivantes s'applique et si le traitement n'est pas nécessaire :

o Les données personnelles ont été collectées ou traitées d'une autre manière à des fins pour lesquelles elles ne sont plus nécessaires.

o La personne concernée révoque son consentement sur lequel le traitement était basé conformément à l'article 6, paragraphe 1, lettre a du RGPD ou à l'article 9, paragraphe 2, lettre a du RGPD et il n'existe aucune autre base juridique pour le traitement.

o La personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 1 du RGPD et il n'existe aucune raison légitime impérieuse pour le traitement, ou la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 2 du RGPD.

o Les données personnelles ont été traitées illégalement.

o La suppression des données personnelles est nécessaire pour respecter une obligation légale en vertu du droit de l'Union ou du droit des États membres auquel le responsable du traitement est soumis.

o Les données personnelles ont été collectées dans le cadre des services de la société de l'information proposés conformément à l'article 8, paragraphe 1, du RGPD.

Si l'une des raisons mentionnées ci-dessus s'applique et qu'une personne concernée souhaite que les données personnelles stockées chez Haus Roser soient supprimées, elle peut à tout moment contacter un employé du responsable du traitement. L'employé de Haus Roser veillera à ce que la demande de suppression soit immédiatement satisfaite.

Si les données personnelles ont été rendues publiques par Haus Roser et notre société étant donné que le responsable est tenu de supprimer les données personnelles conformément à l'article 17, paragraphe 1 du RGPD, Haus Roser prendra les mesures appropriées, y compris des mesures techniques, en tenant compte des technologie disponible et les coûts de mise en œuvre pour informer les autres responsables du traitement qui traitent les données personnelles publiées que la personne concernée a demandé que ces autres responsables du traitement suppriment tous les liens vers ces données personnelles ou les copies ou réplications de ces données personnelles, dans la mesure où le traitement est pas nécessaire. L'employé de Haus Roser prendra les mesures nécessaires dans des cas individuels.

• e) Droit à la limitation du traitement

Toute personne concernée par le traitement de données personnelles a le droit, accordé par le législateur européen, de demander au responsable du traitement de limiter le traitement si l'une des conditions suivantes est remplie :

o L'exactitude des données personnelles est contestée par la personne concernée pendant une période permettant au responsable du traitement de vérifier l'exactitude des données personnelles.

o Le traitement est illicite, la personne concernée refuse la suppression des données personnelles et demande à la place la limitation de l'utilisation des données personnelles.

o Le responsable du traitement n'a plus besoin des données personnelles aux fins du traitement, mais la personne concernée en a besoin pour faire valoir, exercer ou défendre des droits en justice.

o La personne concernée s'est opposée au traitement conformément à l'article 21, paragraphe 1 du RGPD et il n'est pas encore clair si les raisons légitimes du responsable du traitement l'emportent sur celles de la personne concernée.

Si l'une des conditions ci-dessus est remplie et qu'une personne concernée souhaite demander la limitation des données personnelles stockées chez Haus Roser, elle peut à tout moment contacter un employé du responsable du traitement. L'employé de Haus Roser fera en sorte que le traitement soit limité.

• f) Droit à la portabilité des données

Toute personne concernée par le traitement de données personnelles a le droit accordé par le législateur européen de recevoir les données personnelles la concernant, qu'elle a fournies à un responsable, dans un format structuré, commun et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part du responsable du traitement à qui les données personnelles ont été fournies, à condition que le traitement soit basé sur le consentement conformément à l'article 6, paragraphe 1, lettre a du RGPD ou à l'article 9, paragraphe 2. lettre a du RGPD ou sur la base d'un contrat conformément à l'article 6, paragraphe 1, lettre b du RGPD et que le traitement est effectué à l'aide de procédures automatisées, à moins que le traitement ne soit nécessaire à l'exécution d'une mission d'intérêt public ou à l'exercice de autorité officielle, qui a été transférée à la personne responsable.

En outre, lorsqu'elle exerce son droit à la portabilité des données conformément à l'article 20, paragraphe 1, du RGPD, la personne concernée a le droit de faire transmettre les données personnelles directement d'un responsable à un autre responsable, dans la mesure où cela est techniquement réalisable et dans la mesure où ce n'est pas le cas, les droits et libertés d'autrui sont portés atteintes.

Pour faire valoir son droit à la portabilité des données, la personne concernée peut à tout moment s'adresser à un employé de Haus Roser.

• g) Droit d'opposition

Toute personne concernée par le traitement des données personnelles a le droit accordé par le législateur européen de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement des données personnelles la concernant sur la base de l'article 6, paragraphe 1, de la lettre e ou f RGPD, pour introduire une objection. Cela s'applique également au profilage basé sur ces dispositions.

Haus Roser ne traitera plus les données personnelles en cas d'opposition, sauf si nous pouvons démontrer des raisons légitimes et impérieuses pour le traitement qui prévalent sur les intérêts, droits et libertés de la personne concernée, ou si le traitement sert à faire valoir, exercer ou défendre des droits légaux. réclamations.

Si Haus Roser traite des données personnelles à des fins de publicité directe, la personne concernée a le droit de s'opposer à tout moment au traitement des données personnelles à des fins de publicité directe. Cela s'applique également au profilage dans la mesure où il est lié à une telle publicité directe. Si la personne concernée s'oppose au traitement par Haus Roser à des fins de publicité directe, Haus Roser ne traitera plus les données personnelles à ces fins.

En outre, la personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s'opposer au traitement des données personnelles la concernant effectué par Haus Roser à des fins de recherche scientifique ou historique ou à des fins statistiques dans conformément à l'article 89, paragraphe 1, du RGPD, de s'opposer, à moins que ce traitement ne soit nécessaire à l'accomplissement d'une mission d'intérêt public.

Pour exercer son droit d'opposition, la personne concernée peut s'adresser directement à n'importe quel employé de Haus Roser ou à un autre employé. Par ailleurs, dans le cadre de l'utilisation des services de la société de l'information, la personne concernée est libre, nonobstant la directive 2002/58/CE, d'exercer son droit d'opposition au moyen de procédures automatisées utilisant des spécifications techniques.

• h) Décisions automatisées dans des cas individuels, y compris le profilage

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques la concernant ou l'affecte de manière significative de manière similaire, à condition que le La décision (1) n'est pas nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) est autorisée par le droit de l'Union ou de l'État membre auquel le responsable du traitement est soumis et cette législation prévoit des mesures pour sauvegarder les droits. et libertés ainsi que les intérêts légitimes de la personne concernée ou (3) est effectuée avec le consentement exprès de la personne concernée.

Si la décision (1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et un responsable du traitement, ou (2) si elle est basée sur le consentement explicite de la personne concernée, Haus Roser mettra en œuvre des mesures appropriées pour protéger les droits, libertés et intérêts légitimes de la personne concernée, ce qui inclut au moins le droit d'obtenir une intervention humaine de la part du responsable, d'exprimer son propre point de vue et de contester la décision.

Si la personne concernée souhaite faire valoir ses droits concernant des décisions automatisées, elle peut à tout moment s'adresser à un employé du responsable du traitement.

• i) Droit de révoquer le consentement en vertu de la loi sur la protection des données

Toute personne concernée par le traitement des données personnelles a le droit, accordé par le législateur européen, de révoquer à tout moment son consentement au traitement des données personnelles.

Si la personne concernée souhaite exercer son droit de retirer son consentement, elle peut à tout moment s'adresser à un employé du responsable du traitement.

10. Protection des données pour les candidatures et le processus de candidature

Le responsable du traitement collecte et traite les données personnelles des candidats dans le but de traiter la procédure de candidature. Le traitement peut également avoir lieu par voie électronique. C'est particulièrement le cas si un candidat soumet les documents de candidature pertinents à la personne responsable du traitement par voie électronique, par exemple par e-mail ou via un formulaire Web sur le site Internet. Si le responsable du traitement conclut un contrat de travail avec un candidat, les données transmises seront stockées dans le but de traiter la relation de travail conformément aux dispositions légales. Si le responsable du traitement ne conclut pas de contrat de travail avec le candidat, les documents de candidature seront automatiquement supprimés deux mois après l'annonce de la décision de rejet, à condition que la suppression ne soit pas contraire à d'autres intérêts légitimes du responsable du traitement. D'autres intérêts légitimes dans ce sens incluent, par exemple, la charge de la preuve dans les procédures en vertu de la loi générale sur l'égalité de traitement (AGG).

11. Base juridique du traitement

L'article 6 I lit. a du RGPD sert de base juridique à notre entreprise pour les traitements dans lesquels nous obtenons le consentement pour une finalité de traitement spécifique. Si le traitement des données personnelles est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, comme c'est le cas, par exemple, des opérations de traitement nécessaires à la livraison de biens ou à la fourniture de tout autre service ou En considération, le traitement est basé sur l'article 6 I lit. b du RGPD. Il en va de même pour les traitements nécessaires à l'exécution de mesures précontractuelles, par exemple en cas de demandes de renseignements sur nos produits ou services. Si notre société est soumise à une obligation légale nécessitant le traitement de données personnelles, par exemple pour remplir des obligations fiscales, le traitement est basé sur l'article 6 I lit. c du RGPD. Dans de rares cas, le traitement des données personnelles peut être nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique. Ce serait le cas, par exemple, si un visiteur était blessé dans notre entreprise et que son nom, son âge, ses données d'assurance maladie ou d'autres informations vitales devaient alors être transmises à un médecin, un hôpital ou un autre tiers. Le traitement serait alors basé sur l'article 6 I, point d) du RGPD. En fin de compte, les traitements pourraient être fondés sur l'article 6 I, point f) du RGPD. Les traitements qui ne sont couverts par aucune des bases juridiques mentionnées ci-dessus sont fondés sur cette base juridique si le traitement est nécessaire à la protection d'un intérêt légitime de notre société ou d'un tiers, sous réserve que les intérêts, droits fondamentaux et libertés du la personne concernée ne prévaut pas. Nous sommes autorisés à effectuer de tels traitements notamment parce qu'ils ont été spécifiquement mentionnés par le législateur européen. À cet égard, il estime qu'un intérêt légitime peut être présumé si la personne concernée est un client du responsable du traitement (considérant 47, phrase 2 du RGPD).

12. Intérêts légitimes dans le traitement poursuivis par le responsable du traitement ou un tiers

Si le traitement des données personnelles est basé sur l'article 6 I lit. f du RGPD, notre intérêt légitime est d'exercer nos activités commerciales au profit du bien-être de tous nos collaborateurs et de nos actionnaires.

13. Durée pendant laquelle les données personnelles seront conservées

Le critère de durée de conservation des données personnelles est la durée de conservation légale respective. Après l'expiration du délai, les données concernées seront systématiquement supprimées, sauf si elles ne sont plus nécessaires à l'exécution du contrat ou à l'initiation d'un contrat.

14. Réglementations légales ou contractuelles régissant la fourniture de données personnelles ; Nécessité pour la conclusion du contrat ; Obligation de la personne concernée de fournir les données personnelles ; conséquences possibles de la non-fourniture

Nous tenons à préciser que la fourniture de données personnelles est en partie requise par la loi (par exemple, réglementation fiscale) ou peut également résulter de dispositions contractuelles (par exemple, informations sur le partenaire contractuel). Afin de conclure un contrat, il peut parfois être nécessaire qu'une personne concernée nous fournisse des données personnelles que nous devons ensuite traiter. Par exemple, la personne concernée est tenue de nous fournir des données personnelles si notre entreprise conclut un contrat avec elle. Le fait de ne pas fournir les données personnelles signifierait que le contrat avec la personne concernée ne pourrait pas être conclu. Avant que la personne concernée ne fournisse des données personnelles, elle doit contacter l'un de nos employés. Notre employé informera la personne concernée au cas par cas si la fourniture des données personnelles est requise par la loi ou par contrat ou est nécessaire à la conclusion du contrat, s'il existe une obligation de fournir les données personnelles et quoi. conséquences qu'aurait la non-fourniture des données personnelles.

15. Existence d'une prise de décision automatisée

En tant qu’entreprise responsable, nous n’utilisons pas de prise de décision automatique ni de profilage.