Déclaration de confidentialité
Nous sommes très heureux de votre visite sur notre site Internet. Nous attachons une grande importance à la protection des données. L'utilisation de notre site Internet est en principe possible sans indication de données à caractère personnel. Toutefois, si une personne concernée souhaite utiliser des services particuliers via notre site Internet, le traitement de données à caractère personnel peut s'avérer nécessaire. Si le traitement de données à caractère personnel est nécessaire et qu'il n'existe pas de base légale pour un tel traitement, nous demandons généralement le consentement de la personne concernée.
Le traitement des données à caractère personnel, telles que le nom, l'adresse, l'adresse électronique ou le numéro de téléphone d'une personne concernée, s'effectue toujours en conformité avec le règlement général sur la protection des données (RGPD) et avec les dispositions nationales applicables en matière de protection des données. Par la présente déclaration de protection des données, nous souhaitons vous informer, ainsi que le public, sur la nature, l'étendue et la finalité des données personnelles que nous collectons, utilisons et traitons. En outre, cette déclaration de protection des données informe les personnes concernées des droits dont elles disposent.
En tant que responsable du traitement, l'Académie Nour Islam a mis en œuvre de nombreuses mesures techniques et organisationnelles (TOM) afin d'assurer la protection la plus complète possible des données personnelles traitées via ce site Internet. Cependant, les transmissions de données basées sur Internet peuvent présenter des failles de sécurité, de sorte qu'une protection absolue ne peut pas être garantie. Pour cette raison, chaque personne concernée est libre de nous transmettre des données personnelles par d'autres moyens, par exemple par téléphone.
1. le nom et l'adresse du responsable du traitement
Le responsable au sens du règlement général sur la protection des données, d'autres lois sur la protection des données en vigueur dans les États membres de l'Union européenne et d'autres dispositions à caractère juridique relatives à la protection des données est :
Mohanned Ayub
Nour Islam Akademie
76, rue Krupp
42113 Wuppertal
Allemagne
Petites entreprises conformément au § 19 de la loi sur la TVA
Courrier électronique : info@annour.co
WhatsApp : +49 1512 8962120
Joignable du lundi au vendredi de 9h00 à 18h00
Web : https://akademie.annour.co/
2. protection des données
Toute personne concernée peut à tout moment nous contacter directement aux coordonnées susmentionnées pour toute question ou suggestion concernant la protection des données. Nous ne sommes pas tenus de désigner un responsable de la protection des données.
3. collecte de données et d'informations générales
Nos pages Internet collectent une série de données et d'informations générales à chaque consultation des pages Internet par une personne concernée ou un système automatisé. Ces données et informations générales sont enregistrées dans les fichiers journaux du serveur.
Il est possible de saisir par exemple les
(1) les types et versions de navigateurs utilisés,
(2) le système d'exploitation utilisé par le système d'accès,
(3) le site Internet à partir duquel un système d'accès accède à notre site Internet (ce que l'on appelle le référent),
(4) les sous-sites web auxquels un système d'accès accède sur notre site web,
(5) la date et l'heure d'un accès à la page Internet,
(6) une adresse de protocole Internet (adresse IP),
(7) le fournisseur de services Internet du système d'accès et
(8) d'autres données et informations similaires qui servent à prévenir les risques en cas d'attaques contre nos systèmes informatiques.
L'utilisation de ces données et informations générales ne permet pas de tirer des conclusions sur la personne concernée.
Ces informations sont plutôt nécessaires pour
(1) fournir et présenter correctement le contenu de notre site Internet
(2) d'optimiser le contenu de notre site Internet ainsi que la publicité qui y est faite,
(3) d'assurer le fonctionnement durable de nos systèmes informatiques et de la technique de notre site Internet, et
(4) pour fournir aux autorités chargées de l'application de la loi les informations nécessaires aux poursuites en cas de cyberattaque.
Ces données et informations collectées de manière anonyme sont donc évaluées par le responsable, d'une part, à des fins statistiques et, d'autre part, dans le but d'accroître la protection et la sécurité des données chez nous, afin d'assurer un niveau de protection optimal des données à caractère personnel que nous traitons. Les données anonymes des fichiers journaux du serveur sont enregistrées séparément de toutes les données personnelles fournies par une personne concernée.
4. hébergement de sites web
Ce site web est hébergé par un prestataire de services externe (hébergeur). L'hébergement de ce site web est assuré par l'hébergeur IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.
Les données personnelles collectées sur ce site sont stockées sur les serveurs de l'hébergeur. Il peut s'agir notamment d'adresses IP, de demandes de contact, de métadonnées et de données de communication, de consultations de sites web et d'autres données générées par un site web.
L'utilisation de l'hébergeur a pour but l'exécution du contrat vis-à-vis de nos clients potentiels et existants (article 6, paragraphe 1, point b du RGPD) et dans l'intérêt légitime d'une mise à disposition sûre, rapide et efficace de notre offre en ligne par un fournisseur professionnel (article 6, paragraphe 1, point f du RGPD).
Nous avons conclu avec le fournisseur d'accès un contrat de traitement des commandes conformément aux dispositions de l'article 28 du RGPD, dans lequel nous l'obligeons à protéger les données de nos clients et à ne pas les transmettre à des tiers.
5) la base juridique du traitement
L'article 6, paragraphe 1, point a), du RGPD nous sert de base juridique pour les opérations de traitement pour lesquelles nous obtenons un consentement pour une finalité de traitement spécifique. Si le traitement des données à caractère personnel est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, comme c'est par exemple le cas pour les opérations de traitement nécessaires à la livraison de marchandises ou à la fourniture d'une autre prestation ou contrepartie, le traitement est fondé sur l'article 6, paragraphe 1, point b), du RGPD. Il en va de même pour les opérations de traitement nécessaires à l'exécution de mesures précontractuelles, par exemple en cas de demandes de renseignements sur nos produits ou prestations. Si nous sommes soumis à une obligation légale qui rend nécessaire le traitement de données à caractère personnel, par exemple pour remplir des obligations fiscales, le traitement est basé sur l'article 6, paragraphe 1, point c) du RGPD. Dans de rares cas, le traitement de données à caractère personnel pourrait être nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique. Ce serait par exemple le cas si un visiteur se blessait dans nos locaux et que, par la suite, son nom, son âge, ses données d'assurance maladie ou d'autres informations vitales devaient être communiquées à un médecin, un hôpital ou un autre tiers. Le traitement serait alors fondé sur l'article 6, paragraphe 1, point d), du RGPD. Enfin, les opérations de traitement pourraient être fondées sur l'article 6, paragraphe 1, point f), du RGPD. Les opérations de traitement qui ne sont couvertes par aucune des bases juridiques susmentionnées reposent sur cette base juridique si le traitement est nécessaire à la sauvegarde d'un intérêt légitime de notre part ou de celle d'un tiers, à condition que les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne prévalent pas. De telles opérations de traitement nous sont notamment autorisées parce qu'elles ont été spécialement mentionnées par le législateur européen. Il a estimé à cet égard qu'un intérêt légitime pourrait être présumé lorsque la personne concernée est un client du responsable du traitement (considérant 47, deuxième phrase, du RGPD). Si le traitement des données à caractère personnel se fonde sur l'article 6, paragraphe 1, point f), du RGPD, notre intérêt légitime est la conduite de nos activités commerciales en faveur du bien-être de tous nos collaborateurs et de nos actionnaires.
6) la durée de conservation des données à caractère personnel
Le critère pour la durée d'enregistrement des données à caractère personnel est le délai de conservation légal respectif. Après l'expiration de ce délai, les données correspondantes sont effacées de manière routinière, dans la mesure où elles ne sont plus nécessaires à l'exécution ou à la préparation du contrat ou qu'aucune autre exigence légale ou juridique ne s'oppose à leur suppression.
7) Suppression et blocage de routine des données à caractère personnel
Le responsable du traitement traite et stocke les données à caractère personnel de la personne concernée uniquement pendant la période nécessaire à la réalisation de l'objectif de stockage ou dans la mesure où cela a été prévu par le législateur des directives et règlements européens ou par un autre législateur dans des lois ou règlements auxquels le responsable du traitement est soumis.
Si l'objectif de la sauvegarde n'est plus valable ou si un délai de sauvegarde prescrit par le législateur européen ou par un autre législateur compétent expire, les données à caractère personnel sont bloquées ou effacées de manière routinière et conformément aux prescriptions légales.
8. dispositions légales ou contractuelles relatives à la mise à disposition des données à caractère personnel
Nous vous informons que la mise à disposition de données à caractère personnel est en partie prescrite par la loi (p. ex. dispositions fiscales) ou peut également résulter de dispositions contractuelles ou précontractuelles (p. ex. informations sur le partenaire contractuel). Pour conclure un contrat, il peut parfois être nécessaire qu'une personne concernée mette à notre disposition des données à caractère personnel qui doivent ensuite être traitées par nos soins. La personne concernée est par exemple tenue de nous fournir des données à caractère personnel lorsque nous concluons un contrat avec elle. La non-fourniture des données à caractère personnel aurait pour conséquence que le contrat avec la personne concernée ne pourrait pas être conclu. Avant que la personne concernée ne fournisse des données à caractère personnel, elle doit s'adresser à l'un de nos collaborateurs. Notre collaborateur expliquera à la personne concernée, au cas par cas, si la mise à disposition des données personnelles est prescrite par la loi ou par un contrat ou si elle est nécessaire à la conclusion du contrat, s'il existe une obligation de mettre les données personnelles à disposition et quelles seraient les conséquences de la non-mise à disposition des données personnelles.
9. enregistrement sur notre site Internet / utilisation de masques de saisie et de formulaires
La personne concernée a la possibilité de s'inscrire sur le site internet du responsable du traitement en indiquant des données à caractère personnel ou en saisissant des données à caractère personnel dans des masques de saisie. Cela peut être nécessaire, par exemple, pour recevoir une lettre d'information, pour prendre contact via un formulaire de contact, pour s'inscrire à des événements ou pour d'autres possibilités d'enregistrement similaires. Les données à caractère personnel transmises au responsable du traitement sont déterminées par le masque de saisie utilisé pour l'enregistrement. Les données à caractère personnel saisies par la personne concernée sont collectées et stockées exclusivement pour un usage interne par le responsable du traitement et pour ses propres besoins. Le responsable du traitement peut faire en sorte que les données à caractère personnel soient transmises à un ou plusieurs sous-traitants, par exemple une entreprise de transport de colis, qui les utilise également exclusivement pour un usage interne imputable au responsable du traitement.
Lorsque vous prenez contact avec nous (par exemple via le formulaire de contact), des données personnelles sont collectées. Ces données sont enregistrées et utilisées exclusivement dans le but de répondre à votre demande et d'assurer l'administration technique qui y est liée. La base juridique du traitement des données est notre intérêt légitime à répondre à votre demande conformément à l'article 6, paragraphe 1, point f) du RGPD. Si votre prise de contact a pour but la conclusion d'un contrat, l'article 6, paragraphe 1, point b) du RGPD constitue une base juridique supplémentaire pour le traitement. Vos données seront effacées après le traitement final de votre demande, ce qui est le cas lorsqu'il peut être déduit que les faits concernés ont été définitivement clarifiés et dans la mesure où aucune obligation légale ou juridique de conservation ne s'oppose à l'effacement.
L'enregistrement sur le site Internet du responsable du traitement entraîne également l'enregistrement de l'adresse IP attribuée par le fournisseur d'accès Internet (FAI) de la personne concernée, de la date et de l'heure de l'enregistrement. L'enregistrement de ces données est motivé par le fait que c'est le seul moyen d'empêcher l'utilisation abusive de nos services et que ces données permettent, en cas de besoin, d'élucider les infractions commises. Dans cette mesure, l'enregistrement de ces données est nécessaire pour la protection du responsable du traitement. En principe, ces données ne sont pas transmises à des tiers, à moins qu'il n'existe une obligation légale ou juridique de les transmettre ou que la transmission serve à des poursuites pénales.
L'enregistrement de la personne concernée avec indication volontaire de données à caractère personnel sert au responsable du traitement à proposer à la personne concernée des contenus ou des services qui, de par leur nature, ne peuvent être proposés qu'aux utilisateurs enregistrés ou à ceux qui en font explicitement la demande. Ces personnes ont la possibilité de modifier à tout moment les données à caractère personnel fournies ou de les faire effacer complètement de la base de données du responsable du traitement.
Le responsable du traitement fournit à tout moment à toute personne concernée qui en fait la demande des informations sur les données à caractère personnel la concernant qui sont enregistrées. En outre, le responsable du traitement rectifie ou efface les données à caractère personnel à la demande ou sur indication de la personne concernée, dans la mesure où aucune obligation légale ou réglementaire de conservation ne s'y oppose. L'ensemble des collaborateurs du responsable du traitement sont à la disposition de la personne concernée en tant qu'interlocuteurs dans ce contexte.
10. enregistrement ou inscription aux événements et "option de confidentialité
La personne concernée a la possibilité de s'enregistrer, de s'inscrire ou de se faire inscrire par un tiers à des manifestations, des séminaires, des cours ou autres sous forme de manifestations en ligne ou en présentiel (appelées à l'avenir "manifestations") par le biais de masques de saisie, de textes ou d'écrits. Pour ce faire, il est nécessaire d'indiquer des données personnelles et relatives à la personne.
Étant donné qu'une partie de notre objectif et de notre mission consiste à transmettre et à diffuser nos connaissances et notre savoir au-delà des limites des manifestations, celles-ci ont également pour but de produire des images, des vidéos et des enregistrements sonores afin de les diffuser ensuite par le biais de tous les canaux à notre disposition (par ex. serveur Discord, Instagram, YouTube, propre site web). Il est toujours possible que vous soyez enregistré et que ces enregistrements soient diffusés comme indiqué ci-dessus.
Pour ce faire, la personne concernée (la partie contractante) ainsi que les personnes inscrites par cette dernière reçoivent, à des fins d'enregistrement et de diffusion, la rémunération mentionnée dans les CGV, qui a déjà été déduite de la rémunération indiquée pour les manifestations et séries de manifestations respectives. Conformément à l'article 22 de la KunstUrhG, l'autorisation d'enregistrement et de diffusion est donc considérée comme accordée. Il est toutefois possible de désactiver cette "option de sphère privée" (voir § 8 de l'option de sphère privée des CGV) dans le cadre du traitement de la commande, ce qui a pour effet d'augmenter de la somme susmentionnée la rémunération indiquée pour chaque personne et manifestation à inscrire.
Les catégories de données traitées peuvent donc être, par exemple, les suivantes :
- Données de base (p. ex. nom, prénom, date de naissance, données de paiement)
- Coordonnées (par ex. numéro de téléphone, adresse électronique)
- Données d'enregistrement (par ex. image, vidéo, son)
- Autres informations fournies via les possibilités de consultation ou de commentaire
En plus de l'inscription pour soi-même, il est toujours possible d'inscrire des tiers. Si cela ne se fait pas uniquement par l'annonce d'un nombre de participants, mais par la mention de leur nom, et que vous nous transmettez ainsi des données personnelles de tiers, cela ne peut se faire que si vous pouvez prouver que vous avez obtenu leur consentement en matière de protection des données et que vous les avez informés des possibilités d'opposition. Si, dans ce cas, vous ne disposez pas de ce consentement conformément à la protection des données, il n'est pas autorisé de nous transmettre de telles données, car il est alors possible qu'il n'existe pas de base juridique suffisante à cet effet. En l'absence d'une base juridique suffisante, vous risquez d'être tenu responsable de la transmission non autorisée de données à notre intention ainsi que de tout traitement ultérieur de ces données. Ne nous transmettez donc des données personnelles de tiers que si vous êtes sûr que la personne dont vous transmettez les données est vraiment d'accord.
Les bases juridiques prioritaires pour le traitement des données susmentionné sont l'article 6, paragraphe 1, point b) (consentement) et f) (intérêt légitime) du RGPD ainsi que l'article 22 de la KunstUrhG. Dans ce contexte, nos intérêts légitimes résident par exemple dans l'augmentation de notre portée, la présentation et la diffusion de nos manifestations, la prévention d'un préjudice et/ou d'une responsabilité par des mesures appropriées ainsi que la revendication, l'exercice ou la défense de droits juridiques.
Les données que nous collectons sont traitées exclusivement aux fins susmentionnées. Vous ou la personne concernée pouvez à tout moment vous opposer au traitement des données à caractère personnel pour l'avenir. Nous supprimons alors immédiatement les données, dans la mesure où nous ne devons ou ne pouvons pas les conserver en vertu d'autres bases juridiques mentionnées ci-dessus. Veuillez également tenir compte des autres droits des personnes concernées décrits dans la présente obligation d'information.
11. protection des données lors de l'inscription à la newsletter
Après inscription à notre newsletter électronique, nous vous envoyons régulièrement des informations sur nous, sur nos offres ou sur les informations demandées dans le cadre de l'inscription. Les données obligatoires pour l'envoi de la newsletter sont uniquement votre adresse e-mail et votre nom. L'indication d'autres données est facultative et celles-ci sont utilisées par exemple pour pouvoir s'adresser à vous personnellement. Pour l'envoi de la newsletter, nous utilisons la procédure dite de double opt-in. Cela signifie que nous ne vous enverrons une newsletter par e-mail que si vous nous avez expressément confirmé que vous acceptez l'envoi de newsletters. Nous vous envoyons alors un e-mail de confirmation dans lequel nous vous demandons de confirmer que vous souhaitez recevoir la newsletter à l'avenir en cliquant sur un lien correspondant.
En cliquant sur le lien de confirmation, vous nous donnez votre accord pour l'utilisation de vos données personnelles conformément à l'article 6, paragraphe 1, point a) du RGPD. Lors de l'inscription à la newsletter, nous enregistrons votre adresse IP enregistrée par votre fournisseur d'accès Internet (FAI) ainsi que la date et l'heure de l'inscription afin de pouvoir retracer ultérieurement une éventuelle utilisation abusive de votre adresse e-mail. Les données que nous collectons lors de l'inscription à la newsletter sont utilisées exclusivement à des fins de prospection commerciale par le biais de la newsletter. Vous pouvez vous désabonner à tout moment de la newsletter en cliquant sur le lien prévu à cet effet dans la newsletter. Une fois la désinscription effectuée, votre adresse e-mail sera immédiatement supprimée de notre liste de diffusion de la newsletter, à moins que vous n'ayez expressément consenti à une utilisation ultérieure de vos données ou que nous nous réservions une utilisation des données allant au-delà de ce qui est autorisé par la loi et dont nous vous informons dans la présente déclaration.
12) Destinataires ou catégories de destinataires
Selon le but de la collecte des données personnelles, nous transmettons ces données par exemple aux destinataires ou catégories de destinataires suivants ou ceux-ci sont directement impliqués dans le traitement des données personnelles :
- Fournisseur
- Fournisseur de services informatiques
- Prestataire de services de boutique ou de commande
- Prestataire de services de paiement
13) Transfert de pays tiers
Si nous transmettons des données personnelles à des prestataires de services en dehors de l'Espace économique européen (EEE), la transmission n'a lieu que dans la mesure où le pays tiers s'est vu confirmer par la Commission européenne un niveau de protection des données adéquat ou qu'il existe d'autres garanties de protection des données appropriées (par ex. des règles de protection des données contraignantes internes à l'entreprise ou des clauses contractuelles types de l'UE).
14) l'existence d'une prise de décision automatisée
En tant que responsables conscients de leurs responsabilités, nous renonçons à une prise de décision automatique ou à un profilage.
15) Définitions
La présente déclaration de protection des données se fonde sur les notions utilisées par le législateur européen lors de l'adoption du règlement général sur la protection des données (RGPD). Notre déclaration de protection des données doit être facile à lire et à comprendre, tant pour le public que pour nos clients et partenaires commerciaux. Afin de garantir cela, nous souhaitons tout d'abord expliquer les termes utilisés.
Dans la présente déclaration de confidentialité, nous utilisons entre autres les termes suivants :
a) les données à caractère personnel
"données à caractère personnel" : toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée "personne concernée"). Est considérée comme identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à une ou plusieurs caractéristiques particulières, propres à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
b) personne concernée
"personne concernée" : toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement.
c) Traitement
"traitement" : toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, le classement, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.
d) la limitation du traitement
"limitation du traitement" : le marquage de données à caractère personnel enregistrées dans le but de limiter leur traitement futur.
e) le profilage
"profilage" : tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou le déplacement de cette personne physique.
f) Pseudonymisation
"pseudonymisation" : le traitement de données à caractère personnel de telle sorte que les données à caractère personnel ne puissent plus être attribuées à une personne concernée spécifique sans recourir à des informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.
g) Système de fichiers
"système de fichiers". tout ensemble structuré de données à caractère personnel accessibles selon des critères déterminés, que cet ensemble soit centralisé, décentralisé ou organisé selon des critères fonctionnels ou géographiques.
h) le responsable du traitement ou la personne chargée du traitement
"responsable" (ou "responsable du traitement") : la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel ; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit des États membres, le responsable ou les critères spécifiques de sa désignation peuvent être prévus par le droit de l'Union ou le droit des États membres.
i) les sous-traitants
"sous-traitant" : une personne physique ou morale, une autorité publique, un organisme ou un autre service qui traite des données à caractère personnel pour le compte du responsable du traitement.
j) Destinataire
"destinataire" : une personne physique ou morale, une autorité publique, un service ou un autre organisme auquel des données à caractère personnel sont divulguées, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques susceptibles de recevoir des données à caractère personnel dans le cadre d'une mission d'enquête spécifique en vertu du droit de l'Union ou du droit des États membres ne sont pas considérées comme des destinataires.
k) Tiers
"tiers" : une personne physique ou morale, une autorité publique, un service ou un autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont habilitées à traiter les données à caractère personnel.
l) consentement
"consentement" de la personne concernée : toute manifestation de volonté, libre, spécifique, éclairée et non équivoque, sous la forme d'une déclaration ou de tout autre acte confirmatif clair par lequel la personne concernée indique qu'elle accepte que des données à caractère personnel la concernant fassent l'objet d'un traitement.
16) Droits de la personne concernée
a) Droit à la confirmation
Toute personne concernée a le droit, conformément aux directives et aux règlements européens, d'obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées. Si une personne concernée souhaite faire usage de ce droit de confirmation, elle peut à tout moment s'adresser à un collaborateur du responsable du traitement.
b) Droit d'accès
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d'obtenir à tout moment du responsable du traitement, sans frais, des informations sur les données à caractère personnel la concernant qui sont enregistrées, ainsi qu'une copie de ces informations. En outre, le législateur des directives et règlements européens a accordé à la personne concernée le droit d'obtenir les informations suivantes :
- les finalités du traitement
- les catégories de données à caractère personnel traitées
- les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront divulguées, en particulier les destinataires situés dans des pays tiers ou des organisations internationales
- si possible, la durée prévue de conservation des données à caractère personnel ou, si cela n'est pas possible, les critères de détermination de cette durée
- l'existence d'un droit de rectification ou d'effacement des données à caractère personnel la concernant ou d'un droit à la limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement
- l'existence d'un droit de recours auprès d'une autorité de surveillance
- lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée : Toutes les informations disponibles sur l'origine des données
- l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets escomptés d'un tel traitement pour la personne concernée
- La personne concernée a également le droit d'être informée si des données à caractère personnel ont été transmises à un pays tiers ou à une organisation internationale. Si tel est le cas, la personne concernée a en outre le droit d'obtenir des informations sur les garanties appropriées en rapport avec le transfert.
Si une personne concernée souhaite faire usage de ce droit d'accès, elle peut à tout moment s'adresser à un collaborateur du responsable du traitement.
c) droit de rectification
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d'obtenir sans délai la rectification des données à caractère personnel inexactes la concernant. En outre, la personne concernée a le droit, compte tenu des finalités du traitement, d'exiger que les données à caractère personnel incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire. Si une personne concernée souhaite exercer ce droit de rectification, elle peut à tout moment s'adresser à un collaborateur du responsable du traitement.
d) droit à l'effacement (droit à l'oubli)
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d'obtenir du responsable du traitement que les données à caractère personnel la concernant soient effacées sans délai, dans la mesure où l'une des raisons suivantes s'applique et où le traitement n'est pas nécessaire :
- Les données à caractère personnel ont été collectées ou traitées d'une autre manière à des fins pour lesquelles elles ne sont plus nécessaires.
- La personne concernée retire son consentement sur lequel était fondé le traitement conformément à l'article 6, paragraphe 1, point a), du RGPD ou à l'article 9, paragraphe 2, point a), du RGPD, et il n'existe pas d'autre base juridique pour le traitement.
- la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 1, du RGPD, et il n'existe pas de motifs légitimes prépondérants pour le traitement, ou la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 2, du RGPD.
- Les données à caractère personnel ont été traitées illégalement.
- l'effacement des données à caractère personnel est nécessaire au respect d'une obligation légale en vertu du droit de l'Union ou du droit des États membres auquel le responsable du traitement est soumis.
- Les données à caractère personnel ont été collectées en relation avec des services offerts par la société de l'information, conformément à l'article 8, paragraphe 1, du RGPD.
Si l'une des raisons susmentionnées s'applique et qu'une personne concernée souhaite demander l'effacement des données à caractère personnel que nous détenons, elle peut à tout moment s'adresser à un collaborateur du responsable du traitement. Notre collaborateur veillera à ce que la demande d'effacement soit immédiatement satisfaite.
Si nous avons rendu publiques les données à caractère personnel et si, en tant que responsable, nous sommes tenus de les effacer conformément à l'article 17, paragraphe 1, du RGPD, nous prenons, compte tenu de la technologie disponible et des coûts de mise en œuvre, des mesures appropriées, y compris des mesures techniques, pour informer les autres responsables du traitement des données qui traitent les données à caractère personnel publiées que la personne concernée a demandé l'effacement de tous les liens vers ces données à caractère personnel ou vers des copies ou des réplications de ces données à caractère personnel, dans la mesure où le traitement n'est pas nécessaire. Notre collaborateur fera le nécessaire dans un cas particulier.
e) droit à la limitation du traitement
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d'exiger du responsable du traitement qu'il en limite le traitement si l'une des conditions suivantes est remplie :
- L'exactitude des données à caractère personnel est contestée par la personne concernée pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel.
- le traitement est illicite, la personne concernée refuse l'effacement des données à caractère personnel et demande à la place la limitation de l'utilisation des données à caractère personnel.
- Le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais la personne concernée en a besoin pour faire valoir, exercer ou défendre des droits en justice.
- La personne concernée s'est opposée au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'est pas encore établi si les motifs légitimes du responsable du traitement prévalent sur ceux de la personne concernée.
Si l'une des conditions susmentionnées est remplie et qu'une personne concernée souhaite demander la limitation des données à caractère personnel que nous détenons, elle peut à tout moment s'adresser à un collaborateur du responsable du traitement. Le collaborateur procédera à la limitation du traitement.
f) droit à la portabilité des données
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de recevoir les données à caractère personnel la concernant, fournies par la personne concernée à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Elle a également le droit de transmettre ces données à un autre responsable sans entrave de la part du responsable auquel les données à caractère personnel ont été fournies, à condition que le traitement soit fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ou à l'article 9, paragraphe 2, point a), du RGPD, ou sur un contrat conformément à l'article 6, paragraphe 1, point b), du RGPD, et que le traitement soit effectué à l'aide de procédés automatisés, à condition que le traitement ne soit pas nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.
En outre, lorsqu'elle exerce son droit à la portabilité des données conformément à l'article 20, paragraphe 1, du RGPD, la personne concernée a le droit d'obtenir que les données à caractère personnel soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible et dans la mesure où cela ne porte pas atteinte aux droits et libertés d'autres personnes. Pour faire valoir son droit à la portabilité des données, la personne concernée peut à tout moment s'adresser à l'un de nos collaborateurs aux coordonnées susmentionnées.
g) droit d'opposition
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement des données à caractère personnel la concernant, effectué sur la base de l'article 6, paragraphe 1, point e) ou f), du RGPD. Cela vaut également pour le profilage fondé sur ces dispositions.
Nous ne traitons plus les données à caractère personnel en cas d'opposition, à moins que nous puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.
Si nous traitons des données à caractère personnel à des fins de publicité directe, la personne concernée a le droit de s'opposer à tout moment au traitement des données à caractère personnel à de telles fins. Cela vaut également pour le profilage dans la mesure où il est lié à une telle publicité directe. Si la personne concernée s'oppose à notre traitement à des fins de publicité directe, nous ne traiterons plus les données à caractère personnel à ces fins.
En outre, la personne concernée a le droit de s'opposer, pour des raisons tenant à sa situation particulière, au traitement de données à caractère personnel la concernant, effectué par nos soins à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, du RGPD, à moins qu'un tel traitement ne soit nécessaire à l'exécution d'une mission d'intérêt public.
Pour exercer son droit d'opposition, la personne concernée peut s'adresser directement à l'un de nos collaborateurs. La personne concernée est également libre d'exercer son droit d'opposition dans le cadre de l'utilisation de services de la société de l'information, nonobstant la directive 2002/58/CE, au moyen de procédures automatisées utilisant des spécifications techniques.
h) les décisions automatisées dans des cas individuels, y compris le profilage
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de ne pas être soumise à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à son égard ou l'affectant de manière significative de façon similaire, lorsque la décision est prise
(1) n'est pas nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou
(2) est autorisée par la législation de l'Union ou des États membres à laquelle le responsable du traitement est soumis et que cette législation contient des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée ; ou
(3) avec le consentement explicite de la personne concernée.
La décision est-elle
(1) nécessaires à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou
(2) elle est effectuée avec le consentement explicite de la personne concernée,
nous prenons les mesures appropriées pour sauvegarder les droits et libertés ainsi que les intérêts légitimes de la personne concernée, ce qui inclut au moins le droit d'obtenir une intervention humaine de la part du responsable du traitement, d'exprimer son point de vue et de contester la décision.
Si la personne concernée souhaite faire valoir des droits relatifs à des décisions automatisées, elle peut à tout moment s'adresser à un collaborateur du responsable du traitement.
i) Droit de révoquer un consentement en matière de protection des données
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de révoquer à tout moment son consentement au traitement de données à caractère personnel.
Si la personne concernée souhaite exercer son droit de révocation du consentement, elle peut à tout moment s'adresser à un collaborateur du responsable du traitement.
j) Droit de recours auprès de l'autorité de contrôle de la protection des données
Si vous estimez que le traitement de vos données personnelles enfreint le RGPD, vous avez la possibilité, conformément à l'article 77 du RGPD, d'adresser une réclamation au délégué à la protection des données susmentionné ou à une autorité de surveillance de la protection des données.
L'autorité de surveillance de la protection des données compétente pour nous est:
Commissaire à la protection des données et à la liberté d'information du Land de Rhénanie-du-Nord-Westphalie
Boîte postale 20 04 44
40102 Düsseldorf
Nous nous tenons volontiers à votre disposition aux coordonnées mentionnées ci-dessus !
17. les cookies
Nos pages Internet utilisent des cookies. Les cookies sont des fichiers texte qui sont déposés et enregistrés sur un système informatique (par ex. ordinateur, notebook, smartphone, tablette) via un navigateur Internet.
De nombreux sites Internet et serveurs utilisent des cookies. De nombreux cookies contiennent ce que l'on appelle un cookie ID. Un ID de cookie est un identifiant unique du cookie. Il se compose d'une chaîne de caractères grâce à laquelle les sites Internet et les serveurs peuvent être attribués au navigateur Internet concret dans lequel le cookie a été enregistré. Cela permet aux sites Internet et aux serveurs visités de distinguer le navigateur individuel de la personne concernée des autres navigateurs Internet contenant d'autres cookies. Un navigateur Internet spécifique peut être reconnu et identifié grâce à l'identifiant unique du cookie.
L'utilisation de cookies nous permet de proposer aux utilisateurs de ce site Internet des services plus conviviaux, qui ne seraient pas possibles sans l'installation de cookies.
Un cookie permet d'optimiser les informations et les offres de notre site Internet dans l'intérêt de l'utilisateur. Les cookies nous permettent, comme nous l'avons déjà mentionné, de reconnaître les utilisateurs de notre site Internet. L'objectif de cette reconnaissance est de faciliter l'utilisation de notre site Internet par les utilisateurs. L'utilisateur d'un site Internet qui utilise des cookies n'a par exemple pas besoin de vérifier la bannière des cookies à chaque visite et d'y faire un choix ou, par exemple, de saisir à nouveau ses données d'accès sur le site Internet, car cela est pris en charge par le site Internet et le cookie déposé sur le système informatique de l'utilisateur. Un autre exemple est le cookie d'un panier d'achat dans une boutique en ligne. Ainsi, la boutique en ligne peut se souvenir des articles qu'un client a placés dans le panier virtuel grâce à un cookie.
La personne concernée peut à tout moment empêcher la mise en place de cookies par notre site Internet au moyen d'un réglage correspondant du navigateur Internet utilisé et s'opposer ainsi durablement à la mise en place de cookies. En outre, les cookies déjà placés peuvent être supprimés à tout moment via un navigateur Internet ou d'autres logiciels. Cela est possible dans tous les navigateurs Internet courants. Si la personne concernée désactive la mise en place de cookies dans le navigateur Internet utilisé, il se peut que toutes les fonctions de notre site Internet ne soient pas utilisables dans leur intégralité.
18. outil de consentement de Constent
Afin d'obtenir les cookies susmentionnés et votre consentement à cet égard ainsi que pour les éventuelles connexions de tiers (voir paragraphe suivant), nous utilisons un outil de consentement aux cookies, également connu sous le nom de "bannière de cookie" ou (plus précisément) de "bannière de consentement".
19. utilisation et déploiement d'autres applications, plug-ins et outils
Comme vous le savez déjà pour l'ensemble de notre offre : Nous voulons vous offrir le meilleur service possible. C'est pourquoi nous avons intégré sur notre site web diverses applications, plug-ins et outils (à l'avenir : "outils"). Ceux-ci peuvent, selon leur fonction, par exemple optimiser les temps de chargement de notre site web, simplifier son utilisation, nous aider à améliorer notre offre ou à augmenter la sécurité.
Ce bouton vous permet de procéder à des adaptations des consentements contrôlés par l'outil Consent :
Nous vous expliquons ci-dessous les données spécifiques aux outils utilisés.
Dispositions relatives à la protection des données sur l'utilisation de WooCommerce
Nous avons intégré sur notre site web le système de boutique open-source WooCommerce sous forme de plugin. Ce plugin WooCommerce est basé sur le système de gestion de contenu WordPress, qui est une filiale de la société Automattic Inc, 132 Hawthorne Street San Francisco, CA 94107, USA. Grâce aux fonctions mises en œuvre, des données sont envoyées à Automattic Inc., enregistrées et traitées. En l'occurrence, WooCommerce est un système de boutique en ligne qui fait partie du répertoire de WordPress depuis 2011 et qui a été spécialement développé pour les sites WordPress. Il s'agit d'une plateforme de commerce électronique personnalisable et open source, basée sur WordPress, qui a également été intégrée à notre site web sous forme de plug-in WordPress.
Les informations que vous saisissez activement dans un champ de texte de notre boutique en ligne peuvent être collectées et enregistrées par WooCommerce ou par Automattic. Ainsi, lorsque vous vous inscrivez chez nous ou que vous commandez un produit, Automattic peut collecter, traiter et enregistrer ces données. Il peut s'agir non seulement de l'adresse e-mail, du nom ou de l'adresse, mais aussi des informations relatives à la carte de crédit ou à la facturation.
WooCommerce place également des cookies dans votre navigateur et utilise des technologies telles que les balises web pour, par exemple, vous identifier clairement en tant qu'utilisateur et éventuellement proposer des publicités basées sur les centres d'intérêt. WooCommerce utilise une série de cookies différents qui sont placés en fonction de l'action de l'utilisateur. Cela signifie, par exemple, que lorsque vous ajoutez un produit au panier, un cookie est placé pour que le produit reste dans le panier lorsque vous quittez notre site et que vous revenez ultérieurement.
Nous ne traitons les données à caractère personnel qu'aussi longtemps que cela est nécessaire. Dès que la finalité du traitement des données est atteinte, nous procédons au blocage et à l'effacement des données selon les critères de notre concept d'effacement, à moins que des dispositions légales ne s'opposent à un tel effacement. Si un cookie est installé chez vous, il sera automatiquement supprimé à l'expiration du délai de stockage, à moins que vous ne l'ayez vous-même supprimé avant l'expiration de ce délai.
Finalités du traitement
Nous utilisons cette solution pratique de boutique en ligne pour vous proposer au mieux nos produits et services sur notre site web. Ceci dans le but de vous permettre un accès simple et facile à notre offre, afin que vous puissiez trouver facilement et rapidement les produits que vous souhaitez.
Base juridique
Pour utiliser cet outil, nous avons besoin de votre consentement, qui constitue la base juridique selon l'article 25, paragraphe 1, de la TDDDG et l'article 6, paragraphe 1, point a), du RGPD (consentement). Nous obtenons ce consentement par le biais de notre outil de consentement décrit précédemment et le documentons également à ce sujet.
Nous avons également un intérêt légitime à optimiser notre service en ligne, notre boutique en ligne et nos activités de marketing, c'est pourquoi nous invoquons à cet égard l'article 6, paragraphe 1, point f) du RGPD (intérêt légitime).
Si le transfert de données vers les États-Unis a lieu, il est basé sur les clauses contractuelles standard de la Commission européenne. Vous trouverez les détails ici : https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. Pour plus d'informations sur le traitement des données à caractère personnel, veuillez consulter la déclaration de confidentialité d'Automattic : https://automattic.com/de/privacy/
Possibilité d'opposition
En principe, vous avez toujours la possibilité de gérer librement le placement, la gestion et la suppression des cookies dans votre navigateur, selon vos souhaits et vos connaissances. Si vous ne souhaitez pas, par exemple, que cet outil place des cookies et collecte des informations sur vous et, le cas échéant, sur votre comportement, vous pouvez à tout moment désactiver le placement de cookies dans les paramètres de votre navigateur. Dans certains cas, cela peut toutefois avoir pour conséquence que différentes fonctionnalités (comme par exemple le choix du pays ou les paniers d'achat) ne fonctionnent plus sur les pages web visitées, même si vous le souhaitez.
Politique de confidentialité sur l'utilisation de Stripe
Nous avons intégré le service Stripe sur notre site web. La société d'exploitation de Stripe est Stripe Inc, 510 Townsend St. Francisco, CA 94103, USA.
Stripe est un prestataire de services de paiement qui permet d'effectuer des paiements en ligne de manière simple. Les données que l'utilisateur saisit dans le processus de traitement sont également traitées par Stripe afin de garantir la mise à disposition du service. Nous ne traitons les données personnelles qu'aussi longtemps que nécessaire. Dès que la finalité du traitement des données est atteinte, nous procédons au blocage et à l'effacement des données conformément à notre politique d'effacement, à moins que des dispositions légales ne s'opposent à un tel effacement. Si un cookie est installé chez vous, il sera automatiquement supprimé à l'expiration du délai de stockage, à moins que vous ne l'ayez vous-même supprimé avant l'expiration de ce délai.
Finalités du traitement
Stripe nous permet d'optimiser notre service en ligne et de proposer un processus de paiement simple et rapide sur notre site web.
Base juridique
Pour utiliser cet outil, nous avons besoin de votre consentement, qui constitue la base juridique selon l'article 25, paragraphe 1, de la TDDDG et l'article 6, paragraphe 1, point a), du RGPD (consentement). Nous obtenons ce consentement par le biais de notre outil de consentement décrit précédemment et le documentons également à ce sujet.
Nous avons également un intérêt légitime à optimiser notre service en ligne, c'est pourquoi nous invoquons à cet égard l'article 6, paragraphe 1, point f) du RGPD (intérêt légitime).
Néanmoins, nous n'utilisons cet outil que si vous nous avez donné votre accord.
Le transfert de données vers les États-Unis est basé sur les clauses contractuelles standard de la Commission européenne. Vous trouverez les détails ici : https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Vous trouverez plus d'informations sur le traitement des données personnelles dans la déclaration de confidentialité de Stripe : https://stripe.com/at/privacy
Possibilité d'opposition
En principe, vous avez toujours la possibilité de gérer librement le placement, la gestion et la suppression des cookies dans votre navigateur, selon vos souhaits et vos connaissances. Si vous ne souhaitez pas, par exemple, que cet outil place des cookies et collecte des informations sur vous et, le cas échéant, sur votre comportement, vous pouvez à tout moment désactiver le placement de cookies dans les paramètres de votre navigateur. Dans certains cas, cela peut toutefois avoir pour conséquence que différentes fonctionnalités (comme par exemple les paniers d'achat) ne fonctionnent plus sur les pages web visitées, même si vous le souhaitez.
Dispositions relatives à la protection des données sur l'utilisation de Paypal
Nous avons intégré le fournisseur tiers PayPal sur notre site web. La société d'exploitation de PayPal est PayPal (Europe) S.à r.l. et Cie, S.C.A., dont le siège social est situé 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal propose des services de paiement qui permettent d'effectuer des transactions en ligne de manière sûre et pratique. Lors de l'utilisation de PayPal, certaines données à caractère personnel peuvent être traitées. Nous ne traitons les données à caractère personnel qu'aussi longtemps que cela est nécessaire. Une fois la finalité du traitement atteinte, nous procédons à un blocage et à un effacement conformément à notre concept de suppression, à moins que des dispositions légales ne s'y opposent. Si un cookie est installé à cette occasion, l'effacement automatique a lieu à l'expiration de la période de stockage ou par votre effacement anticipé.
Finalités du traitement
PayPal est pour nous un moyen sûr et efficace de traiter les paiements. Cela permet un traitement fluide des transactions et améliore l'expérience de l'utilisateur sur notre site web.
Base juridique
L'utilisation du service PayPal présuppose votre consentement, qui constitue la base juridique selon l'article 25, paragraphe 1, de la TDDDG et l'article 6, paragraphe 1, point a), du RGPD (consentement). Nous obtenons ce consentement à l'aide de notre outil de consentement décrit précédemment et le documentons en conséquence. Parallèlement, nous avons un intérêt légitime à optimiser notre service en ligne, raison pour laquelle nous invoquons l'article 6, paragraphe 1, point f) du RGPD (intérêt légitime). Néanmoins, nous n'utilisons cet outil que si vous nous avez donné votre accord à cet effet.
Possibilité d'opposition
En principe, vous avez toujours la possibilité de gérer librement le placement, la gestion et la suppression des cookies dans votre navigateur, selon vos souhaits et vos connaissances. Si vous ne souhaitez pas, par exemple, que cet outil place des cookies et collecte des informations sur vous et, le cas échéant, sur votre comportement, vous pouvez à tout moment désactiver le placement de cookies dans les paramètres de votre navigateur. Dans certains cas, cela peut toutefois avoir pour conséquence que différentes fonctionnalités (comme par exemple les paniers d'achat) ne fonctionnent plus sur les pages web visitées, même si vous le souhaitez.
Collecte et traitement des données des cartes d'identité
- Objectif de la collecte de données
Pour certaines réservations, manifestations ou inscriptions à des voyages, il peut être nécessaire de saisir des données à caractère personnel telles que le prénom, le nom et le numéro de carte d'identité (pour les citoyens de l'UE) ou le numéro de passeport (pour les citoyens hors UE). Ces données sont obligatoires si une vérification de l'identité par des prestataires de services externes, des autorités ou des lieux d'événements est nécessaire.
- Base juridique du traitement
Le traitement de ces données s'effectue sur la base de l'article 6, paragraphe 1, point b) du RGPD (exécution du contrat), car la fourniture de ces données est nécessaire pour permettre le service réservé (par exemple, la participation à un voyage ou à un événement).
En outre, nous invoquons l'article 6, paragraphe 1, point f) du RGPD (intérêt légitime), car la transmission de ces données est nécessaire au bon déroulement des réservations avec des prestataires de services externes.
- Étendue et nature des données collectées
Prénom et nom de famille
Numéro de la carte d'identité (citoyens de l'UE uniquement)
Numéro de passeport (citoyens hors UE uniquement)
Les participants sont priés de noircir toutes les informations non pertinentes sur le document téléchargé, afin que seules les données mentionnées ci-dessus restent visibles.
- Destinataire des données
Les données collectées sont exclusivement transmises aux services responsables de la réservation et de la gestion des billets d'entrée ou d'autres contrôles d'identité nécessaires. Aucune autre transmission à des tiers n'a lieu.
- Durée de stockage
Les données ne sont conservées que le temps nécessaire à la réalisation de l'objectif concerné. Au plus tard 30 jours après la fin de l'opération correspondante (par exemple, voyage, événement), les documents et les données sont supprimés, à moins que des obligations légales de conservation ne s'y opposent.
- Mesures de sécurité
Les documents transmis sont cryptés et stockés dans un environnement sécurisé. Seules les personnes autorisées ont accès aux données. Après l'expiration du délai de stockage, la suppression complète et irrévocable a lieu.
- Droits des personnes concernées
Les personnes concernées ont le droit d'obtenir des informations, de rectifier, d'effacer et de limiter le traitement de leurs données personnelles. Les demandes à ce sujet peuvent être adressées au responsable susmentionné.
Version : 02.03.2025