Protection des données

1) le nom et les coordonnées du responsable du traitement et du délégué à la protection des données de l'entreprise

Cette information sur la protection des données s'applique au traitement des données par :
Responsable :

Hengst SE,
Nienkamp 55-85
48147 Münster, ALLEMAGNE
(ci-après : Hengst SE)

Forme juridique et siège de la société : Societas Europaea, Münster
Tribunal d'enregistrement : Münster HRB 16761
Directeur exécutif : Christopher Heine (CEO), Howard Boyer (COO)
Président du conseil d'administration : Jens Röttgering

Numéro de TVA DE313827905

Le délégué à la protection des données de Hengst SE est joignable à l'adresse susmentionnée, à l'attention du délégué à la protection des données, ou à l'adresse [email protected].

2. en visitant le site web

Lorsque vous consultez notre site web www.hengstfilter.shop, le navigateur utilisé sur votre terminal envoie automatiquement des informations au serveur de notre site web. Ces informations sont enregistrées temporairement dans ce que l'on appelle un fichier journal. Les informations suivantes sont saisies sans intervention de votre part et enregistrées jusqu'à leur suppression automatisée :

• Adresse IP de l'ordinateur demandeur,
• la date et l'heure de l'accès,
• Nom et URL du fichier consulté,
• site web à partir duquel l'accès a eu lieu (URL de référence),
• le navigateur utilisé et, le cas échéant, le système d'exploitation de votre ordinateur ainsi que le nom de votre fournisseur d'accès.

Les données susmentionnées sont traitées par nos soins aux fins suivantes :

• garantir le bon fonctionnement de la connexion au site web,
• garantir une utilisation confortable de notre site web,
• l'évaluation de la sécurité et de la stabilité du système, et
• à d'autres fins administratives.

La base juridique pour le traitement des données est l'article 6, paragraphe 1, phrase 1, point f du RGPD. Notre intérêt légitime découle des finalités de la collecte de données énumérées ci-dessus. En aucun cas, nous n'utilisons les données collectées dans le but de tirer des conclusions sur votre personne.

En outre, nous utilisons des cookies et des services d'analyse lors de la visite de notre site web. Vous trouverez de plus amples explications à ce sujet au point 5 de la présente déclaration de protection des données.

3. les cookies

a) Généralités

Nous utilisons des cookies sur notre site. Il s'agit de petits fichiers que votre navigateur crée automatiquement et qui sont enregistrés sur votre terminal lorsque vous visitez notre site. Les cookies sont de petits fichiers texte utilisés par les sites web pour rendre l'expérience utilisateur plus efficace. Des informations en rapport avec votre appareil y sont stockées. Cela ne signifie toutefois pas que nous prenons immédiatement connaissance de votre identité. Ce site utilise différents types de cookies. Certains cookies sont placés par des tiers qui apparaissent sur nos pages.

b) Cookies fonctionnels

L'utilisation de cookies sert d'une part à organiser techniquement l'utilisation de notre offre pour vous. Ainsi, nous utilisons des cookies de session pour reconnaître que vous avez déjà visité certaines pages de notre site web. Ceux-ci sont automatiquement supprimés après avoir quitté notre site. En outre, nous utilisons également des cookies temporaires pour optimiser la convivialité, qui sont enregistrés sur votre terminal pour une durée déterminée. Si vous visitez à nouveau notre site pour utiliser nos services, il est automatiquement reconnu que vous avez déjà été sur notre site et quels sont les saisies et les réglages que vous avez effectués afin de ne pas devoir les saisir à nouveau.

Les données traitées par les cookies sont nécessaires à la protection de nos intérêts légitimes à une conception conviviale du site Internet conformément à l'article 6, paragraphe 1, point f) du RGPD. Conformément à l'article 25, paragraphe 2, n° 2 de la loi TDDDG, des informations peuvent être enregistrées sur votre appareil sans consentement si elles sont absolument nécessaires au fonctionnement du site. Pour tous les autres types de cookies, nous avons besoin de votre consentement. L'utilisation de cookies techniquement nécessaires a lieu automatiquement lorsque vous consultez notre site Internet. Vous pouvez toutefois empêcher de manière générale l'enregistrement des cookies fonctionnels en configurant votre navigateur. Veuillez noter que la désactivation complète des cookies a pour conséquence que nous ne pouvons pas vous fournir la prestation demandée d'un site Internet entièrement fonctionnel.

c) Cookies d'analyse

Par ailleurs, nous utilisons des cookies pour personnaliser les contenus et les annonces, pour pouvoir proposer des fonctions pour les médias sociaux et pour analyser les accès à notre site web. Cela nous permet de saisir statistiquement l'utilisation de notre site web et d'évaluer et d'optimiser notre offre à votre égard (voir point 5). Ces cookies nous permettent de reconnaître automatiquement que vous avez déjà visité notre site lors d'une nouvelle visite. Ces cookies sont automatiquement supprimés après une période définie.

À ces fins, nous ne pouvons enregistrer des cookies sur votre terminal que dans la mesure où vous nous en avez donné l'autorisation conformément à l'article 25, paragraphe 1, de la loi TDDDG.

Si vous avez déjà consenti à l'enregistrement d'informations à des fins d'analyse sur votre appareil, vous avez le droit, conformément à l'article 7, paragraphe 3, du RGPD, de révoquer ce consentement à tout moment.

Vous pouvez modifier ou révoquer votre consentement à tout moment à partir des paramètres des cookies sur notre site web ainsi qu'à partir des paramètres de votre navigateur.

Veuillez noter que lorsque nous collectons des données personnelles vous concernant à des fins d'analyse, le prestataire de services d'analyse peut les mettre en relation avec des données que vous possédez déjà afin d'obtenir de nouvelles informations vous concernant.

d) robot de cookie

Nous utilisons le service de gestion du consentement Cookiebot de Usercentrics A/S, Havnegade 39, 1058 Copenhague, Danemark (Usercentrics) afin d'obtenir et de gérer le consentement des utilisateurs de notre site web pour le traitement des données. Le traitement est nécessaire pour satisfaire à une obligation légale à laquelle nous sommes soumis (article 6, paragraphe 1, point c) du RGPD).

À cette fin, les données suivantes sont traitées à l'aide de cookies :

• votre adresse IP (les trois derniers chiffres sont mis à '0')
• la date et l'heure du consentement.
• Informations sur le navigateur.
• URL à partir de laquelle le consentement a été envoyé.
• Une clé anonyme, aléatoire et cryptée.
• Votre statut de consentement comme preuve de votre accord.

La clé et le statut du consentement sont stockés dans le navigateur pendant 12 mois à l'aide du cookie "Cookie Consent" afin de conserver votre préférence en matière de cookies pour les demandes ultérieures de pages. La clé permet de prouver et de suivre votre consentement.

Le fonctionnement du site web n'est pas garanti sans ce traitement.

Usercentrics est le destinataire de vos données personnelles et agit en tant que sous-traitant pour nous conformément à l'article 28 du RGPD.

Le traitement est effectué dans l'Union européenne. Vous trouverez de plus amples informations sur les possibilités d'opposition et d'élimination vis-à-vis de Usercentrics à l'adresse suivante : https://www.cookiebot.com/de/privacy-policy/

Vos données personnelles sont supprimées en continu après 12 mois ou immédiatement après la résiliation du contrat entre nous et Usercentrics.

4. enregistrement et commandes dans notre boutique en ligne

Lors de la consultation de notre boutique en ligne, il est possible de s'enregistrer afin de pouvoir passer des commandes par la suite. Dans le cadre de la boutique en ligne, il est possible de s'enregistrer avec ou sans indication d'un numéro de client.

Dans le cadre de l'enregistrement, seules les données personnelles nécessaires au traitement de la transaction concernée sont collectées. Il s'agit notamment du prénom, du nom et des numéros de contact. En outre, la personne qui fait la demande a la possibilité de fournir volontairement d'autres données, par exemple en ce qui concerne la formule de politesse, la position dans l'entreprise et un numéro de contact supplémentaire.

Les données sont ensuite authentifiées par nos soins et par le client concerné. Cela permet de s'assurer que la personne qui fait la demande est bien un employé du client concerné. Une fois l'enregistrement réussi, un e-mail de confirmation est envoyé à votre adresse e-mail professionnelle, confirmant que la vérification a été effectuée avec succès par votre employeur.

Dans la mesure où une commande a été passée, vos données seront traitées, outre le traitement de la transaction concernée, pour l'établissement de factures ainsi que pour la tenue de récapitulatifs de commandes.

Le traitement a lieu pour l'exécution d'un contrat entre nous et notre client conformément à l'article 6, paragraphe 1, point b), du RGPD, ainsi que pour l'exécution d'obligations légales conformément à l'article 6, paragraphe 1, point c), du RGPD.

La facturation et la mise à disposition des récapitulatifs de commande sont effectuées auprès de l'entreprise qui emploie l'utilisateur concerné et, le cas échéant, auprès d'une filiale au sein de notre groupe d'entreprises.

La transmission des historiques de commande à nos filiales s'effectue sur la base de notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD, à des fins internes et administratives.

À la demande de l’utilisateur, toutes les données relatives à la personne seront anonymisées ou supprimées après huit jours conformément à l’article 17 du RGPD. Sont exclus de cette suppression les fichiers log, l'historique des commandes ainsi que les factures dont nous avons besoin pour respecter les prescriptions légales ainsi que pour faire valoir, exercer ou défendre des droits juridiques conformément à l'art.17, al.3, let. b, e du RGPD.

5. Google Analytics

Afin de concevoir notre site web en fonction des besoins, nous établissons des profils d'utilisation pseudonymes à l'aide de Google Analytics. Ce service est fourni par Neusta GmbH, Konsul-Smidt-Straße 24, 28217 Brême. En tant que sous-traitant, nous faisons également appel à Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland. Nous avons conclu avec les deux un contrat de traitement des commandes pour la préservation de la protection des données conformément à l'article 28 du RGPD.

Google Analytics utilise des "cookies", c'est-à-dire des fichiers texte qui sont enregistrés sur votre ordinateur et qui permettent d'analyser l'utilisation que vous faites de ce site web.

Si vous êtes d'accord avec le stockage et l'utilisation de vos données, vous pouvez activer ce stockage et cette utilisation à l'aide de notre Consent Manager.

Les données suivantes sont collectées et traitées à l'aide de Google Analytics :

• Pages visitées
• Informations sur le navigateur
• Chemin de clic
• date et heure de la visite
• Informations sur l'appareil
• Téléchargements
• Version Flash
• Adresse IP (anonymisée)
• Support JavaScript
• Activité d'achat
• Données d'utilisation
• URL du référent
• Informations sur le site
• Interactions des widgets

Le traitement de vos données personnelles dans le cadre des cookies Google Analytics s'effectue, lorsque la fonction est activée dans le Consent Manager, sur la base de votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD.

Les informations générées par le cookie concernant votre utilisation de notre site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées. Comme nous avons activé l'anonymisation IP sur notre site web, votre adresse IP sera toutefois abrégée par Google au préalable dans les États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et n'est raccourcie que là. Google utilisera ces informations pour évaluer votre utilisation de ce site web pour nous, pour établir des rapports sur les activités du site web et pour nous fournir d'autres services liés à l'utilisation du site web et d'Internet. Nous utilisons Google Analytics, par exemple, pour évaluer les clics provenant de Google Ads à des fins purement statistiques.

Vous trouverez des informations sur l'utilisation des données par Google sous :
http://www.support.google.com/analytics/answer/6004245 ainsi que sous
http://www.google.com/policies/privacy/partners/.

Vous pouvez également empêcher l'enregistrement des cookies en configurant votre logiciel de navigation en conséquence. Dans ce cas, un cookie d'opt-out est déposé dans votre navigateur, ce qui empêche Google Analytics d'enregistrer des données d'utilisation.

Si vous supprimez vos cookies, cela entraîne également la suppression du cookie opt-out de Google Analytics. L'opt-out doit être réactivé lors d'une nouvelle visite sur notre site. Les informations générées par le cookie concernant votre utilisation de ce site web, comme par ex.

• le type/la version du navigateur du visiteur du site web
• Système d'exploitation du visiteur du site web,
• URL de référence (la page visitée précédemment),
• Nom d'hôte de l'ordinateur accédant au site (adresse IP),
• Heure de la demande du serveur,

sont transmises à un serveur de Google aux États-Unis et y sont stockées.

Les données à caractère personnel sont conservées aussi longtemps qu'elles sont nécessaires pour atteindre la finalité du traitement. Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de la finalité.

Dans le cadre du traitement, les données peuvent être transmises, outre à Google Ireland Limited, aux destinataires suivants aux États-Unis :

• Google LLC.
• Alphabet Inc.

En choisissant de nous autoriser à utiliser le service dans notre Consent Manager, vous consentez également, conformément à l'article 49, paragraphe 1, point a) du RGPD, à ce transfert de données vers un pays tiers et garantissez que vous êtes conscient du fait que, dans certaines circonstances, un niveau suffisant de protection des données ne peut pas être garanti dans ces pays tiers.

Ces informations sont utilisées pour évaluer l'utilisation du site web, pour établir des rapports sur les activités du site web et pour fournir d'autres services liés à l'utilisation du site web et d'Internet à des fins d'étude de marché et de conception de ces pages web en fonction des besoins.

Vous pouvez en outre empêcher la saisie des données générées par le cookie et se rapportant à votre utilisation du site web (y compris votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et en installant un module complémentaire de navigateur (https://tools.google.com/dlpage/gaoptout?hl=de).

Comme alternative au module complémentaire de navigateur, en particulier pour les navigateurs sur les terminaux mobiles, vous pouvez également empêcher la saisie par Google Analytics en cliquant sur https://tools.google.com/dlpage/gaoptout. Un cookie opt-out est alors installé, qui empêche la saisie future de vos données lors de la visite de ce site web. Le cookie opt-out n'est valable que dans ce navigateur et uniquement pour notre site web et il est déposé sur votre appareil. Si vous supprimez les cookies dans ce navigateur, vous devez à nouveau définir le cookie opt-out.

Vous trouverez de plus amples informations sur la protection des données en rapport avec Google Analytics dans le centre d'aide Google Analytics (https://support.google.com/analytics/answer/6004245?hl=de).

6. mode de service assisté

Dans le cadre de notre service d'assistance, nous offrons la possibilité d'un mode de service assisté. Sous "Mes interlocuteurs", vous pouvez accorder à un collaborateur de Hengst l'accès à votre compte afin d'obtenir une assistance technique. Pour ce faire, activez la fonction "Accorder l'accès à un collaborateur de Hengst pendant 60 minutes". Vos données d'accès seront alors activées sur les serveurs de Hengst pour le collaborateur concerné pour une durée de 60 minutes, afin qu'il puisse accéder à votre compte à des fins d'assistance technique. De cette manière, nous pouvons aider nos clients à résoudre leur problème aussi près que possible. Il n'y a pas de traitement en dehors du cas d'assistance concret. La fonction d'assistance n'autorise pas les collaborateurs de Hengst à passer des commandes en votre nom.

La base juridique du traitement est votre consentement explicite conformément à l'article 6, paragraphe 1, point a) du RGPD. Les données personnelles auxquelles le collaborateur de Hengst a accès pendant la période de maintenance ne sont traitées que pour les finalités mentionnées ici.

De plus, chaque accès est consigné. Il n'est donc pas exclu que les données de votre compte soient traitées ultérieurement. Le traitement est justifié en vertu de l'article 6, paragraphe 1, point f) du RGPD. Hengst a un intérêt légitime au traitement des données dans le but de reconnaître et d'assurer la sécurité et la stabilité des systèmes et de faciliter et d'améliorer l'administration de ce site web ainsi que de recueillir des preuves de chaque accès intentionnel.

En dehors de la journalisation, aucune autre donnée personnelle vous concernant n'est collectée, ni pendant ni après le cas d'assistance concret. Toutes les copies sont supprimées conformément à l'article 17 du RGPD dès que la finalité du traitement est atteinte.

7. cas de support

Sur notre page de contact, vous avez la possibilité de contacter l'un de nos collaborateurs par téléphone ou par e-mail afin d'obtenir de l'aide sur notre site ou sur l'un de nos produits.

Ce faisant, nous ne collectons que les données absolument nécessaires au traitement de votre demande. Il s'agit par exemple du prénom et du nom, des coordonnées et, le cas échéant, du poste occupé dans l'entreprise.

La base juridique est l'exécution d'un contrat conformément à l'article 6, paragraphe 1, point b). Nous ne traitons vos données que pour remplir nos obligations envers vous en vertu du contrat d'assistance.

Dès que la finalité est atteinte, toutes les données collectées sont intégralement supprimées, dans la mesure où aucune exception selon l'article 17, paragraphe 3 du RGPD ne s'oppose à la suppression ou que vos données servent à d'autres fins légitimes.

8. utilisation de notre formulaire de contact et de Cloudflare

Nous nous tenons à votre disposition pour répondre à vos éventuelles questions via un formulaire sur notre site web. L'indication d'une adresse e-mail valable, du prénom et du nom ainsi que du secteur d'activité est nécessaire pour que nous puissions classer votre demande et y répondre. D'autres informations peuvent être fournies volontairement. Le traitement des données dans le but de nous contacter s'effectue conformément à l'article 6, paragraphe 1, point a) du RGPD, sur la base du consentement que vous nous avez donné volontairement.

Dès que votre demande via le formulaire de contact a été traitée par nos soins, les données personnelles que vous nous avez transmises sont automatiquement supprimées.

Par ailleurs, nous utilisons les services de Cloudflare pour intégrer la fonction captcha sur notre site Internet. La base juridique de cette fonction est notre intérêt légitime conformément à l'article 6, paragraphe 1, point f du RGPD. La fonction captcha sert à vérifier si les indications dans notre formulaire de contact ont été fournies par un être humain ou un programme (soupçon de spam). Cloudflare analyse à cet effet le comportement du visiteur à l'aide de différentes caractéristiques. Cette fonction nous est fournie par Neusta GmbH, Konsul-Smidt-Straße 24, 28217 Brême. Nous avons conclu un contrat de traitement des commandes avec le prestataire de services Cloudflare ainsi qu'avec Neusta, conformément à l'article 28 du RGPD. Le contrat oblige le prestataire de services à ne traiter vos données que sur instruction et à respecter la protection des données conformément aux dispositions du RGPD.

Les données provenant du terminal du visiteur sont automatiquement collectées lors de l'ouverture de la page du formulaire de contact. La collecte comprend au minimum les adresses IP, les données relatives au trafic telles que la durée de la visite et les mouvements de souris effectués, les informations sur la configuration du système et d'autres informations sur le trafic vers et depuis la page du formulaire de contact.

Dans le cadre du traitement, les données peuvent être transmises, outre à Cloudflare Allemagne en tant que sous-traitant, à d'autres destinataires au sein du groupe d'entreprises Cloudflare dans le monde entier. Il ne peut donc pas être exclu que vos données personnelles soient stockées, entre autres, sur des serveurs américains de Cloudflare Inc., étant donné que le siège social de Cloudflare se trouve aux États-Unis. Cloudflare Inc. est certifié selon le cadre de protection de la vie privée UE-USA et traite donc les données des personnes concernées conformément aux dispositions du RGPD. Ils prennent également des mesures actives pour empêcher les demandes d'information des autorités américaines concernant les données des citoyens de l'UE. Sinon, le transfert de données vers des pays tiers n'a lieu que sous la conclusion supplémentaire de la clause contractuelle standard de la Commission européenne.

Dans la mesure où les données personnelles collectées par Neusta et Cloudflare pour notre compte ont atteint leur objectif, elles sont supprimées conformément à l'article 17 du RGPD, dans la mesure où aucune obligation légale de conservation ne s'oppose à leur suppression.

Pour plus d'informations, veuillez consulter le portail de confidentialité de Cloudflare à l'adresse suivante :

https://www.cloudflare.com/de-de/trust-hub/gdpr/

9. marketing par e-mail - clients existants

Si vous nous avez fourni vos données lors de l'achat de produits ou de services, nous nous réservons le droit de vous envoyer régulièrement par e-mail des offres et des informations sur des produits similaires de notre gamme. À cette fin, nous traitons les données de base (par exemple, les noms, les adresses) et les données de contact (par exemple, les adresses e-mail). Conformément à l'article 7, paragraphe 3, de la loi sur la concurrence déloyale, aucun consentement séparé de votre part n'est requis. Le traitement est effectué par notre prestataire de services, Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Allemagne, sous le nom de "Brevo". Brevo nous permet d'organiser et d'évaluer notre marketing direct. Les données personnelles traitées dans le cadre du marketing par e-mail sont stockées sur les serveurs de Sendinblue GmbH en Allemagne. L'analyse des e-mails par Brevo nous fournit des informations sur les contenus sur lesquels nos clients cliquent le plus souvent. De plus, nous pouvons savoir si notre offre suscite l'intérêt de nos clients existants.

Sendinblue est ainsi le destinataire de vos données ainsi que le sous-traitant. Nous avons conclu avec le prestataire de services un contrat de traitement des commandes conformément à l'article 28 du RGPD, avec lequel nous garantissons le respect des obligations de protection des données conformément au RGPD. Vous trouverez de plus amples informations sur Sendinblue ici : https://www.brevo.com/de/legal/privacypolicy/

Le traitement des données s'effectue exclusivement sur la base de notre intérêt légitime à une publicité directe personnalisée, conformément à l'article 6, paragraphe 1, point f) du RGPD. Vous pouvez à tout moment vous opposer au traitement de vos données à des fins de publicité directe. Pour ce faire, vous n'avez pas besoin d'indiquer de motif particulier. Pour ce faire, il vous suffit de nous envoyer un e-mail à l'adresse de contact mentionnée ci-dessus. Si vous vous opposez à l'utilisation de vos données personnelles, nous ne vous enverrons plus d'e-mails à cette fin.

Par ailleurs, vos données personnelles qui ont été utilisées pour le marketing direct sont soumises aux délais de suppression légaux conformément à l'article 17 du RGPD et sont supprimées dès qu'elles ne sont plus nécessaires à d'autres fins et qu'aucun délai de conservation légal ne s'oppose à leur suppression. Vos données personnelles seront supprimées par Sendinblue au plus tard 3 mois après la fin des relations commerciales ou sur instruction.

Si nous sommes tenus de respecter durablement les oppositions, nous nous réservons en outre le droit d'enregistrer votre adresse électronique dans une liste de blocage (dite "liste noire") à cette seule fin. Votre adresse électronique, en tant que partie intégrante de la liste noire, sera utilisée exclusivement à cette fin et ne sera pas combinée avec d'autres données. Ce traitement repose sur notre intérêt légitime à respecter les exigences du RGPD conformément à l'article 6, paragraphe 1, point f), du RGPD.

10. transmission de données

Vos données personnelles ne sont pas transmises à des tiers à des fins autres que celles mentionnées ci-dessous. Nous ne transmettons vos données personnelles à des tiers que si :

• vous avez donné votre consentement exprès conformément à l'article 6, paragraphe 1, point a), du RGPD,
• la transmission est nécessaire, conformément à l'article 6, paragraphe 1, point f), du RGPD, à la constatation, à l'exercice ou à la défense de droits en justice et qu'il n'existe aucune raison de supposer que vous avez un intérêt légitime prépondérant à ce que vos données ne soient pas transmises,
• dans le cas où il existe une obligation légale de transmission conformément à l'article 6, paragraphe 1, phrase 1, point c) du RGPD, ainsi que
• si cela est autorisé par la loi et nécessaire à l'exécution des relations contractuelles avec vous conformément à l'article 6, paragraphe 1, phrase 1, lettre b du RGPD.

11. durée de conservation

Sauf indication contraire dans le cadre de la présente déclaration, nous ne conservons les données à caractère personnel qu'aussi longtemps que cela est nécessaire pour atteindre les objectifs poursuivis.

Vos données personnelles sont supprimées dès que la finalité du traitement des données n'a plus lieu d'être.

Si des motifs légitimes au sens de l'article 17, paragraphe 3, du RGPD s'opposent à l'effacement, comme par exemple une obligation légale de conservation, le traitement des données est limité pendant cette durée. Une obligation légale de conservation existe par exemple en raison des obligations de documentation fiscale et commerciale. Dans ces cas, les données sont supprimées lorsque la raison de leur conservation n'est plus valable, par exemple lorsque la durée de conservation prescrite par la loi arrive à échéance.

12) Sous-traitants

Nous transmettons tes données dans le cadre d'un traitement de commande conformément à l'article 28 du RGPD à des prestataires de services qui nous assistent dans l'exploitation de notre site web et des processus qui y sont liés. Il s'agit par exemple de prestataires de services d'hébergement. Nos prestataires de services sont strictement tenus de nous donner des instructions et sont engagés contractuellement en conséquence.

Dans le texte de la déclaration de protection des données ci-dessus, nous avons déjà mentionné certains de ces sous-traitants. Si des données sont transférées en dehors de l'UE ou de l'EEE, nous fournissons des informations sur le niveau approprié de protection des données.

Sous-traitant	Objectif	Niveau adéquat de protection des données
Neusta GmbH	Fourniture et maintenance de services web	Traitement uniquement au sein de l'UE/EEE
Google Ireland Limited	Service d'analyse sur le site Internet	Traitement au sein de l'UE/EEE Décision d'adéquation
Cloudflare	Services captcha	Décision d'adéquation SCC de la Commission européenne

13. droits des personnes concernées

Dans le cadre des dispositions légales en vigueur, ils ont le droit d'accéder à leurs données personnelles, de les rectifier ou de les compléter, de les effacer, de les transmettre, de les limiter et de s'opposer à leur traitement.

Nous prenons la protection de vos données très au sérieux. Afin de garantir que les données personnelles ne soient pas transmises à des tiers, veuillez adresser votre demande par e-mail ou par courrier à l'adresse susmentionnée en vous identifiant clairement.

Droit à l'information

Vous avez le droit de demander des informations sur les données à caractère personnel que nous traitons. Vous pouvez notamment demander des informations sur les finalités du traitement, la catégorie de données à caractère personnel, les catégories de destinataires auxquels vos données ont été ou seront divulguées, la durée de conservation prévue, l'existence d'un droit de rectification, d'effacement, de limitation du traitement ou d'opposition, l'existence d'un droit de recours, l'origine de vos données si elles n'ont pas été collectées chez nous, ainsi que l'existence d'une prise de décision automatisée, y compris le profilage, et, le cas échéant, des informations pertinentes sur les détails de cette prise de décision (art. 15 RGPD).

Droit de rectification ou de complément

Vous avez le droit d'exiger que les données à caractère personnel que nous avons enregistrées soient immédiatement corrigées si elles sont inexactes ou complétées (article 16 du RGPD).

Droit à l'effacement

Vous avez le droit de demander la suppression de vos données personnelles enregistrées chez nous, à moins que la poursuite du traitement ne soit nécessaire à l'exercice du droit à la liberté d'expression et d'information, au respect d'une obligation légale, pour des raisons d'intérêt public ou pour faire valoir, exercer ou défendre des droits en justice (article 17 du RGPD).

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données personnelles dans la mesure où vous contestez l'exactitude des données, où le traitement est illégal mais que vous refusez leur suppression et que nous n'avons plus besoin des données, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits juridiques ou que vous vous êtes opposé au traitement conformément à l'article 21 du RGPD (article 18 du RGPD).

Obligation de communication du responsable

Si vous avez fait valoir votre droit à la rectification, à l'effacement ou à la limitation du traitement, nous sommes tenus de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels nous avons divulgué vos données à caractère personnel - à moins que cela ne s'avère impossible ou n'implique un effort disproportionné. Vous avez le droit d'être informé de ces destinataires (article 19 du RGPD).

Droit à la portabilité des données

Vous avez le droit à la portabilité des données, c'est-à-dire le droit de recevoir les données que nous avons enregistrées à votre sujet dans un format courant et lisible par machine (article 20 du RGPD).

Vous avez également le droit de demander que les données à caractère personnel que nous traitons sur la base de votre consentement ou en exécution d'un contrat et de manière automatisée soient remises à un autre responsable dans un format courant et lisible par machine.

Si vous demandez le transfert direct des données à un autre responsable, cela ne se fera que dans la mesure où cela ne restreint pas les droits et libertés d'autres personnes.

Droit d'opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant, effectué sur la base de l'article 6, paragraphe 1, phrase 1, point f) du RGPD (traitement des données sur la base d'une mise en balance des intérêts).

Si vous vous y opposez, vos données à caractère personnel ne seront plus traitées par nos soins. Sauf si celle-ci peut prouver qu'il existe des motifs impérieux et légitimes pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés. Ou le traitement sert à la constatation, à l'exercice ou à la défense de droits en justice.

Droit de retirer votre consentement au traitement des données

Si nous traitons vos données personnelles sur la base de votre consentement, vous avez le droit de révoquer ce consentement à tout moment avec effet pour l'avenir.

En cas de révocation, nous supprimerons immédiatement les données concernées, à moins qu'un traitement ultérieur ne puisse être fondé sur une base juridique permettant un traitement sans consentement (par exemple, des délais de conservation légaux).

Le retrait de votre consentement n'affecte pas la licéité du traitement effectué jusqu'à votre retrait.

14. droit de recours auprès de l'autorité de surveillance

Vous disposez en outre à tout moment d'un droit de recours auprès de l'autorité de surveillance compétente en matière de protection des données. Vous pouvez vous adresser à l'autorité de surveillance de la protection des données de l'État fédéral dans lequel vous résidez ou à l'autorité de l'État fédéral dans lequel le responsable a son siège.

L'autorité de contrôle auprès de laquelle la réclamation a été introduite informe le plaignant de l'état et de l'issue de la réclamation, y compris de la possibilité d'un recours juridictionnel conformément à l'article 78 du RGPD.

Autorité de surveillance compétente :

Commissaire à la protection des données et à la liberté d'information du Land de Rhénanie-du-Nord-Westphalie

2-4, rue de la Cavalerie

40213 Düsseldorf

Téléphone : 0211/38424-0

Télécopieur : 0211/38424-999

Courrier électronique : [email protected]

15) Actualité et modification de la présente déclaration de confidentialité

Nous nous réservons le droit d'adapter régulièrement la déclaration de protection des données aux processus de traitement des données sous-jacents ou en raison de modifications de la situation juridique.

La version de cette déclaration de confidentialité est octobre 2024.