Politique de confidentialité
Politique de confidentialité
Nous sommes très heureux que vous ayez manifesté de l’intérêt pour notre organisation. La protection des données est particulièrement prioritaire dans la gestion du Lasco Heutechnik GmbH. L’utilisation du site Web du Lasco Heutechnik GmbH est fondamentalement possible sans la saisie des données personnelles. Toutefois, si une personne concernée souhaite utiliser nos services spéciaux via notre site Web, le traitement des données personnelles peut être nécessaire. Si le traitement des données personnelles est nécessaire et qu’il n’y a pas de base juridique pour un tel traitement, nous demandons généralement le consentement de la personne concernée.
Le traitement des données personnelles, telles que le nom, l’adresse, l’adresse e-mail ou le numéro de téléphone d’une personne concernée, sera toujours effectué conformément à la réglementation de base sur la protection des données et conformément aux réglementations de protection des données spécifiques au pays. Grâce à cette politique de confidentialité, notre société cherche à informer le public sur la nature, la portée et l’objectif des données personnelles que nous collectons, utilisons et traitons. En outre, les personnes concernées seront informées des droits qui leur sont dus au moyen de cette déclaration de protection des données.
Lasco Heutechnik GmbH, en tant que responsable du traitement, a mis en œuvre de nombreuses mesures techniques et organisationnelles pour assurer la protection la plus complète possible des données à caractère personnel traitées via ce site. Néanmoins, les transmissions de données sur Internet peuvent généralement présenter des failles de sécurité, de sorte qu’une protection absolue ne peut être garantie. Pour cette raison, chaque personne concernée est libre de nous soumettre des données personnelles par d’autres moyens, par exemple par téléphone.
1 Définitions
La politique de confidentialité du Lasco Heutechnik GmbH est basée sur la terminologie utilisée par la directive européenne et l’autorité de régulation dans l’adoption du Règlement Général sur la Protection des Données (RGPD). Notre politique de confidentialité devrait être facile à lire et à comprendre pour le public ainsi que pour nos clients et partenaires professionnels. Afin d’assurer cela, nous voudrions expliquer à l’avance la terminologie utilisée.
Nous utilisons les termes suivants dans cette politique de confidentialité, incluant sans s’y limiter :
- a) Données personnelles
Les données personnelles sont des informations relatives à une personne physique identifiée ou identifiable (ci-après la «personne concernée». Une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, en particulier par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs facteurs spécifiques physiques, physiologiques, identitaires génétiques, mentaux, économiques, culturels ou sociaux de cette personne - B) Personnes concernées
La personne concernée est toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement. - c) Traitement
Le traitement est une opération ou un ensemble d’opérations effectuées sur des données personnelles ou sur des ensembles de données personnelles, que ce soit par collecte, enregistrement, organisation, structuration, stockage, adaptation ou modification, récupération, consultation, utilisation, divulgation par transmission, diffusion ou autrement mise à disposition, alignement ou combinaison, restriction, effacement ou destruction.d) Restriction du traitement
La restriction du traitement signifie le marquage des données personnelles stockées dans le but de limiter leur traitement dans le futur. - e) Établissement des profils
L’établissement des profils désigne toute forme de traitement automatisé de données personnelles consistant à utiliser des données personnelles pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant les performances de cette personne au travail, sa situation économique, sa santé, ses préférences personnelles , intérêts, fiabilité, comportement, localisation ou mouvements. - f) Pseudonymisation
La pseudonymisation désigne le traitement de données à caractère personnel de telle sorte que les données à caractère personnel ne puissent plus être attribuées à une personne concernée sans l’utilisation d’informations supplémentaires, à condition que ces informations soient conservées séparément et fassent l’objet de mesures techniques et organisationnelles ; les données personnelles ne sont pas attribuées à une personne physique identifiée ou identifiable. - g) Responsable du traitement
Le responsable du traitement désigne la personne physique ou morale, l’autorité publique, l’agence ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel. Lorsque les finalités et les moyens d’un tel traitement sont déterminés par la législation de l’Union ou de l’État membre, le responsable du traitement ou les critères spécifiques de sa nomination peuvent être prévus par la législation de l’Union ou des États membres. - h) Sous-traitant
Le sous-traitant désigne une personne physique ou morale, une autorité publique, une agence ou un autre organisme qui traite des données personnelles pour le compte du responsable du traitement. - i) Destinataire
Le destinataire désigne une personne physique ou morale, une autorité publique, une agence ou un autre organisme auquel les données personnelles sont divulguées, que ce soit un tiers ou non. Toutefois, les pouvoirs publics qui peuvent recevoir des données à caractère personnel dans le cadre d’une enquête particulière conformément à la législation de l’Union ou des États membres ne sont pas considérés comme destinataires. - j) Tiers
Un tiers désigne une personne physique ou morale, une autorité publique, une agence ou un organisme autre que la personne concernée, le responsable du traitement, le responsable du traitement et les personnes qui, sous l’autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter des données à caractère personnel. - k) Consentement
Le consentement de la personne concernée signifie toute indication librement donnée, spécifique, informée et non équivoque des souhaits de la personne concernée par laquelle, par une déclaration ou par une action affirmative claire, elle marque son accord sur le traitement des données personnelles la concernant.
2 Nom et adresse du responsable du traitement
La personne responsable de l’application du règlement de base sur la protection des données, d’autres législations sur la protection des données applicables dans les États membres de l’Union européenne et d’autres dispositions avec une législation sur la protection des données est :
Lasco Heutechnik GmbH
Lascostraße 1
4891 Pöndorf
Tel. : +43 7684 21 6660
E-mail : office@lasco.at
Page web : www.lasco.at
3 Cookies
Le site Web du Lasco Heutechnik GmbH utilise des cookies. Les cookies sont des fichiers texte qui sont stockés et enregistrés via un navigateur Internet sur un système informatique.
De nombreux sites Web et serveurs utilisent des cookies. Beaucoup de cookies contiennent un soi-disant identifiant de cookie. Un identifiant de cookie est un identifiant unique des cookies. Il s’agit d’une chaîne par laquelle des sites Web et des serveurs peuvent être affectés au navigateur Internet spécifique dans lequel le cookie a été stocké. Cela permet aux sites Web et serveurs visités de distinguer le navigateur individuel de la personne concernée des autres navigateurs Internet contenant d’autres cookies. Un navigateur Internet spécifique peut être reconnu et identifié par l’ID de cookie unique.
En utilisant des cookies, Lasco Heutechnik GmbH peut fournir aux utilisateurs de ce site web des services plus conviviaux qui ne seraient pas offerts sans l’utilisation de cookies.
En utilisant un cookie, les informations et les offres sur notre site peuvent être optimisées dans le sens de l’utilisateur. Comme déjà mentionné, les cookies nous permettent de reconnaître les utilisateurs de notre site Web. Le but de cette reconnaissance est de rendre l’utilisation de notre site Web plus confortable pour les utilisateurs. Par exemple, l’utilisateur d’un site Web qui utilise des cookies n’a pas besoin de ressaisir ses données d’accès chaque fois que le site est visité, car cela sera géré via le site Web et le cookie stocké sur le système informatique de l’utilisateur. Un autre exemple est le cookie d’un panier dans une boutique en ligne. La boutique en ligne mémorise les éléments qu’un client a placés dans le panier virtuel via un cookie.
La personne concernée peut à tout moment empêcher la mise en place de cookies sur notre site internet au moyen d’un paramétrage correspondant du navigateur Internet utilisé et ainsi rejeter en permanence le paramétrage des cookies. En outre, les cookies déjà définis peuvent être supprimés à tout moment via un navigateur Internet ou d’autres logiciels. Ceci est applicable à tous les navigateurs Internet usuels. Si la personne concernée désactive le paramétrage des cookies dans le navigateur Internet utilisé, les fonctions de notre site web peuvent ne pas être totalement utilisables.
4 Méthode de collecte des données et informations générales
Le site Web du Lasco Heutechnik GmbH recueille des données et informations générales chaque fois que le site Web est consulté par une personne concernée ou un système automatisé. Ce type de données générales et d’informations est stocké dans les fichiers journaux du serveur. Les données et informations générales collectées peuvent comprendre (1) les types et versions de navigateurs utilisés, (2) le système d’exploitation utilisé par le système d’accès, (3) le site web à partir duquel un système accède à notre site (référenceurs), 4) les sous-sites Web accessibles via (5) la date et l’heure d’accès au site Web, (6) une adresse IP (Internet Protocol), (7) le fournisseur d’accès Internet du système d’accès et (8 ) d’autres données et informations similaires utilisées pour la protection contre les menaces en cas d’attaques contre nos systèmes informatiques.
Lors de l’utilisation de ces données et informations générales, Lasco ne tire aucune conclusion sur la personne concernée. Ces informations sont nécessaires pour (1) fournir correctement le contenu de notre site web, (2) pour optimiser le contenu de notre site et pour le promouvoir, (3) pour assurer le fonctionnement continu de nos systèmes informatiques et de la technologie de (4) fournir aux autorités chargées de l’application de la réglementation les informations nécessaires en cas de cyber-attaque. Ainsi, ces données et informations collectées anonymement seront évaluées statistiquement par Lasco Heutechnik GmbH, mais aussi dans le but d’augmenter la protection des données et la sécurité des données dans notre entreprise afin de fournir un niveau optimal de protection des données personnelles traitées par nos soins. Les données anonymes des fichiers journaux du serveur seront stockées séparément de toutes les données personnelles fournies par une personne concernée.
5 Nous contacter via notre site web
Le site Web du Lasco Heutechnik GmbH contient des informations sur la base des réglementations juridiques, ce qui permet un contact électronique rapide avec notre entreprise ainsi qu’une communication immédiate avec nous, qui contient également une adresse générale du courrier électronique (adresse e-mail). Chaque fois qu’une personne concernée contacte le responsable du traitement par courriel ou via un formulaire de contact, les données personnelles transmises par la personne concernée seront automatiquement sauvegardées. Ces données personnelles fournies de manière volontaire par une personne concernée au responsable du traitement doivent être conservées aux fins de traitement ou de contact avec la personne concernée. Nous ne transférerons pas ces données personnelles à des tiers.
6 Suppression systématique et blocage des données personnelles
Le responsable du traitement traite et stocke les données à caractère personnel de la personne concernée uniquement pendant la période nécessaire pour atteindre le but de stockage ou si cela est prévu par la directive européenne et l’initiateur de la loi ou tout autre législateur dans les lois ou règlements auxquels est soumis le responsable du traitement.
Si l’objectif de stockage est omis ou si une période de stockage prescrite par les directives et règlements européens ou tout autre législateur concerné expire, les données personnelles seront systématiquement bloquées ou supprimées conformément aux dispositions légales.
7 Droits relatif à la personne concernée
a) Droit de confirmation
Chaque personne concernée a le droit, conformément à la directive européenne et au règlement, d’exiger que le responsable du traitement soit informé du traitement des données à caractère personnel le concernant. Si une personne concernée souhaite faire usage de ce droit de confirmation, elle peut contacter un employé du responsable du traitement à tout moment.
- b) Droit d’accès
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive européenne et l’autorité de régulation, d’obtenir gratuitement du responsable du traitement des informations à caractère personnel sur les données à caractère personnel stockées à son sujet et une copie de cette information. En outre, la directive européenne et l’autorité de régulation ont fourni à la personne concernée les informations suivantes:
– Les objectifs du traitement
– Les catégories de données personnelles traitées
– Les destinataires ou catégories de destinataires auxquels les données personnelles ont été divulguées ou sont encore divulguées, en particulier pour les bénéficiaires des pays tiers ou des organisations internationales, et si possible, la durée planifiée pour laquelle les données personnelles sont stockées ou, si cela n’est pas possible, les critères pour fixer cette durée
– L’existence d’un droit de rectification ou d’effacement des données personnelles le concernant ou la limitation du traitement par le responsable du traitement ou un droit d’opposition à un tel traitement, le droit de recours auprès d’une autorité de contrôle lorsque les données personnelles ne sont pas collectées : Toutes les informations disponibles sur l’origine des données, l’existence de décisions automatisées, notamment l’établissement de profils conformément à l’article 22, paragraphes 1 et 4, du RGPD et, dans ces cas au moins, des informations significatives sur la logique impliquée et les implications et les effets attendus d’un tel traitement sur la personne concernée. En outre, la personne concernée dispose d’un droit d’accès pour savoir si des données à caractère personnel ont été transférées vers un pays tiers ou vers une organisation internationale. Si tel est le cas, la personne concernée a également le droit d’obtenir des informations sur les garanties appropriées dans le cadre du transfert.
Si une personne concernée souhaite faire usage de ce droit d’accès, elle peut contacter un employé du responsable du traitement à tout moment.
- c) Droit de rectification
Toute personne concernée par le traitement de données à caractère personnel aura le droit accordé par la directive européenne et le responsable du traitement d’exiger la rectification immédiate de toute donnée personnelle inexacte la concernant. En outre, la personne concernée a le droit, en tenant compte des finalités du traitement, d’exiger la complétion des données personnelles incomplètes, y compris au moyen d’une déclaration complémentaire.
Si une personne concernée souhaite faire usage de ce droit de rectification, elle peut contacter un employé du responsable du traitement à tout moment.
- d) Droit d’effacement (Droit d’être oublié)
Toute personne concernée par le traitement de données à caractère personnel a le droit accordé par les directives et responsable du traitements européens d’obtenir du responsable du traitement l’effacement des données à caractère personnel le concernant sans retard indu et le responsable du traitement a l’obligation d’effacer les données à caractère personnel sans retard indu lorsque l’un des motifs suivants s’applique :
Les données personnelles ne sont plus nécessaires par rapport aux finalités pour lesquelles elles ont été collectées ou traitées.
La personne concernée retire le consentement sur lequel repose le traitement conformément au point a de l’article 6, paragraphe 1 du RGPD, ou au point a de l’article 9, paragraphe 2 du RGPD et lorsqu’il n’existe aucun autre motif juridique pour le traitement.
La personne concernée s’oppose au traitement conformément à l’article 21, paragraphe 1 du RGPD et il n’existe aucun motif légitime impérieux justifiant le traitement, ou la personne concernée s’oppose au traitement conformément à l’article 21, paragraphe 2, du RGPD.
Les données personnelles ont été illégalement traitées.
Les données personnelles doivent être effacées pour le respect d’une obligation légale dans la législation de l’Union ou de l’État membre à laquelle le responsable du traitement est soumis.
Les données personnelles ont été collectées en relation avec l’offre de services de la société de l’information visée à l’article 8 paragraphe 1 du RGPD.
Si l’une des raisons ci-dessus s’applique et qu’une personne concernée souhaite initier la suppression des données personnelles stockées chez Lasco Heutechnik GmbH, elle peut à tout moment contacter un employé en charge du traitement. L’employé du Lasco Heutechnik GmbH s’assurera que la demande de suppression est immédiatement satisfaite.
Lorsque le responsable du traitement du Lasco Heutechnik GmbH a rendu les données personnelles publiques et est obligé conformément à l’article 17 paragraphe 1 RGPD d’effacer les données personnelles, le responsable du traitement du Lasco Heutechnik GmbH, en tenant compte de la technologie disponible et des coûts de mise en œuvre, doit prendre des mesures raisonnables pour informer les responsables du traitement des données à caractère personnel que la personne concernée a demandé l’effacement par ces responsables du traitement de tout lien, ou copie ou reproduction de ces données à caractère personnel. L’employé du Lasco Heutechnik GmbH prendra les dispositions nécessaires au cas par cas.
- e) Droit à la restriction du traitement
La personne concernée a le droit accordé par les directives et les régulateurs européens d’obtenir du responsable du traitement une restriction de traitement lorsque l’un des éléments suivants s’applique :
L’exactitude des données personnelles est contestée par la personne concernée, pendant une période permettant au responsable du traitement de vérifier l’exactitude des données personnelles.
Le traitement est illégal et la personne concernée s’oppose à l’effacement des données personnelles et demande en lieu et place la restriction de leur utilisation.
Le responsable du traitement n’a plus besoin des données personnelles aux fins du traitement, mais elles sont requises par la personne concernée pour l’établissement, l’exercice ou la défense des réclamations légales.
La personne concernée s’est opposée au traitement en vertu de l’article 21, paragraphe 1 du RGPD en attendant la vérification de la conformité des motifs légitimes du responsable du traitement avec ceux de la personne concernée.
Si l’une des conditions ci-dessus s’applique et qu’une personne concernée souhaite solliciter la restriction des données personnelles stockées chez le Lasco Heutechnik GmbH, elle peut à tout moment contacter un employé en charge du traitement. L’employé du Lasco Heutechnik GmbH organisera la restriction du traitement.
- f) Droit de portabilité des données
Toute personne concernée a le droit accordé par les directives et les régulateurs européens de recevoir les données à caractère personnel la concernant, qu’elle a fournies à un responsable du traitement, dans un format structuré, communément utilisé et lisible par machine et a le droit de transmettre ces données à un autre responsable du traitement sans entrave du responsable du traitement auquel les données personnelles ont été fournies. En exerçant son droit à la portabilité des données, la personne concernée a le droit de transmettre directement les données personnelles d’un responsable du traitement à un autre, lorsque cela est techniquement possible et à condition que le traitement soit fondé sur le consentement conformément à l’article 6 paragraphe 1 point a du RGPD ou de l’article 9 paragraphe 2 point a du RGPD ou un contrat en vertu de l’article 6 paragraphe 1 point b du RGPD, et le traitement est effectué selon des procédures automatisées, à condition que le traitement ne soit pas nécessaire à l’exécution d’une tâche d’intérêt public ou réalisée dans l’exercice de l’autorité publique qui a été transférée au responsable du traitement.
En exerçant son droit à la portabilité des données conformément à l’article 20 paragraphe1 RGPD, la personne concernée a le droit de transmettre directement les données personnelles d’un responsable du traitement à un autre, lorsque cela est techniquement possible et sans porter atteinte aux droits et libertés des autres.
Afin de faire valoir le droit de transférer des données, la personne concernée peut à tout moment contacter un employé du Lasco Heutechnik GmbH.
- g) Droit d’opposition
Chaque personne concernée dispose du droit accordé par le législateur européen de s’opposer, à tout moment, à des raisons tenant à sa situation particulière, au traitement des données à caractère personnel le concernant, qui est fondé sur les points (e) ou (f) de l’article 6 paragraphe 1 du RGPD. Ceci s’applique également à l’établissement des profils basé sur ces dispositions. Cela comprend l’établissement des profils basé sur ces dispositions.
Le responsable du traitement du Lasco Heutechnik GmbH ne traitera plus les données personnelles à moins que le responsable du traitement ne démontre des motifs légitimes et impérieux justifiant le traitement qui outrepasse les intérêts, droits et libertés de la personne concernée ou l’établissement, l’exercice ou la défense des droits.
Lorsque des données personnelles sont traitées par le Lasco Heutechnik GmbH à des fins de marketing direct, la personne concernée a le droit de s’opposer à tout moment au traitement des données personnelles la concernant pour un tel marketing. Cela inclut l’établissement de profils dans la mesure où il est lié à un tel marketing direct. Lorsque la personne concernée s’oppose au traitement à des fins de marketing direct, les données personnelles ne seront plus traitées par Lasco Heutechnik GmbH à ces fins.
En outre, lorsque des données personnelles sont traitées au Lasco Heutechnik GmbH à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89 paragraphe 1 du RGPD, la personne concernée a le droit de s’opposer au traitement de données personnelles la concernant, à moins que le traitement ne soit nécessaire à l’exécution d’une tâche effectuée pour des raisons d’intérêt général.
Afin de faire valoir son droit d’opposition, la personne concernée peut à tout moment contacter un employé du Lasco Heutechnik GmbH. Dans le contexte de l’utilisation des services de la société de l’information, et nonobstant la directive 2002/58 /CE, la personne concernée peut exercer son droit d’opposition par des moyens automatisés en utilisant des spécifications techniques.
- h) Droit de révoquer un consentement à la protection des données
Toute personne concernée par le traitement des données personnelles a le droit de révoquer le consentement au traitement des données personnelles à tout moment, tel que prévu par la directive européenne et les régulateurs.
Si une personne concernée souhaite faire valoir son droit de révoquer le consentement, elle peut contacter un employé du responsable du traitement à tout moment.
8 Dispositions relatives à la protection des données concernant l’application et l’utilisation de Facebook
Sur ce site, le responsable du traitement a intégré des composants de l’entreprise Facebook. Facebook est un réseau social.
Un réseau social est un lieu de rencontres sociales sur Internet, une communauté en ligne, qui permet généralement aux utilisateurs de communiquer entre eux et d’interagir dans un espace virtuel. Un réseau social peut servir de plate-forme pour l’échange d’opinions et d’expériences, ou permettre à la communauté Internet de fournir des informations personnelles ou professionnelles. Facebook permet aux utilisateurs de réseaux sociaux d’inclure la création de profils privés, de télécharger des photos et de réseauter via des demandes d’amis.
La société d’exploitation de Facebook est Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, États-Unis. Si une personne vit à l’extérieur des États-Unis ou du Canada, le responsable du traitement est Facebook Ireland Ltd., 4, Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.
À chaque accès à l’une des pages individuelles de ce site Internet, géré par le responsable du traitement et dans lequel un composant Facebook (plug-in Facebook) a été intégré, le navigateur Web du système informatique de la personne concernée est automatiquement invité à télécharger l’affichage du composant Facebook correspondant à partir de Facebook via le composant Facebook. Une vue d’ensemble de tous les plug-ins Facebook est disponible sur https://developers.facebook.com/docs/plugins/. Au cours de cette procédure technique, Facebook est informé du sous-site spécifique de notre site Web visité par la personne concernée.
Si la personne concernée est connectée instantanément sur Facebook, Facebook détecte à chaque accès à notre site Web par la personne concernée – et pendant tout son temps de navigation sur notre site Internet – lequel sous-site spécifique de notre page Internet a été visité par la personne concernée. Ces informations sont collectées via le composant Facebook et associées au compte Facebook respectif de la personne concernée. Si la personne concernée clique sur l’un des boutons Facebook intégrés à notre site Web, par exemple le bouton « J’aime », ou si la personne concernée soumet un commentaire, alors Facebook met cette information en correspondance avec le compte d’utilisateur personnel Facebook de la personne concernée et stocke les données personnelles.
Facebook reçoit toujours, via le composant Facebook, des informations sur une visite de notre site Web par la personne concernée, chaque fois que la personne concernée est connectée en même temps sur Facebook au moment de la commande de notre site Web. Cela se produit indépendamment du fait que la personne concernée clique sur le composant Facebook ou non. Si une telle transmission d’informations à Facebook n’est pas souhaitable pour la personne concernée, elle peut alors l’empêcher en se déconnectant de son compte Facebook avant qu’une commande ne soit effectuée sur notre site Web.
Le guide de protection des données publié par Facebook, disponible sur https://facebook.com/about/privacy/, fournit des informations sur la collecte, le traitement et l’utilisation des données personnelles par Facebook. En outre, il est expliqué ici quelles options de réglage Facebook offre pour protéger la vie privée de la personne concernée. En outre, différentes options de configuration sont disponibles pour permettre l’élimination de la transmission de données vers Facebook. Ces applications peuvent être utilisées par la personne concernée pour éliminer une transmission de données vers Facebook.
9 Dispositions relatives à la protection des données concernant l’application et l’utilisation de Google Analytics (avec fonction d’anonymisation)
Sur ce site, le responsable du traitement a intégré le composant de Google Analytics (avec la fonction d’anonymisation). Google Analytics est un service d’analyse Web. L’analyse Web est la collection, la collecte et l’analyse de données sur le comportement des visiteurs de sites Web. Un service d’analyse Web recueille, entre autres, des données sur le site Web d’où une personne est venue (le soi-disant référent), les sous-pages visitées, ou la fréquence et la durée d’affichage d’une sous-page. Les analyses Web sont principalement utilisées pour l’optimisation d’un site Web et pour effectuer une analyse coûts-avantages de la publicité sur Internet.
L’opérateur du composant Google Analytics est Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, États-Unis.
Pour l’analyse Web via Google Analytics, le responsable du traitement utilise l’application «_gat. _anonymizeIp ». Par le biais de cette application, l’adresse IP de la connexion Internet de la personne concernée est abrégée par Google et anonymisée lors de l’accès à nos sites Web à partir d’un État membre de l’Union européenne ou d’un autre État contractant à l’accord sur l’Espace économique européen.
L’objectif du composant Google Analytics est d’analyser le trafic sur notre site Web. Google utilise les données et informations collectées, entre autres, pour évaluer l’utilisation de notre site Web et pour fournir des rapports en ligne, qui montrent les activités sur nos sites Web, et pour fournir d’autres services concernant l’utilisation de notre site Internet pour nous.
Google Analytics place un cookie sur le système informatique de la personne concernée. La définition des cookies est expliquée ci-dessus. Avec la configuration du cookie, Google est en mesure d’analyser l’utilisation de notre site Web. A chaque accès à l’une des pages individuelles de ce site Internet, exploité par le responsable du traitement et dans lequel un composant Google Analytics a été intégré, le navigateur Internet du système de technologie de l’information de la personne concernée soumettra automatiquement les données via le composant Google Analytics à des fins de publicité en ligne et de règlement des commissions à Google. Au cours de cette procédure technique, l’entreprise acquiert des connaissances sur les informations personnelles, telles que l’adresse IP de la personne concernée, qui sert notamment à comprendre l’origine des visiteurs et des clics et à créer ensuite des règlements de commissions.
Le cookie est utilisé pour stocker des informations personnelles, telles que l’heure d’accès, le lieu à partir duquel l’accès a été fait, et la fréquence des visites de notre site Web par la personne concernée. À chaque visite sur notre site Internet, ces données personnelles, y compris l’adresse IP de l’accès Internet utilisé par la personne concernée, seront transmises à Google aux États-Unis d’Amérique. Ces données personnelles sont stockées par Google aux États-Unis d’Amérique. Google peut transmettre ces données personnelles collectées via la procédure technique à des tiers.
La personne concernée peut, comme indiqué ci-dessus, empêcher à tout moment la mise en place de cookies sur notre site web au moyen d’un ajustement correspondant du navigateur internet utilisé et ainsi refuser de manière permanente la mise en place de cookies. Un tel ajustement du navigateur Internet utilisé empêcherait également Google Analytics de définir un cookie sur le système informatique de la personne concernée. En outre, les cookies déjà utilisés par Google Analytics peuvent être supprimés à tout moment via un navigateur Web ou d’autres logiciels.
En outre, la personne concernée a la possibilité de s’opposer à une collecte de données générée par Google Analytics, qui est liée à l’utilisation de ce site Web, ainsi que le traitement de ces données par Google et la possibilité d’exclure certaines. À cette fin, la personne concernée doit télécharger un module complémentaire du navigateur sous le lien https://tools.google.com/dlpage/gaoptout et l’installer. Ce module complémentaire de navigateur indique à Google Analytics via un code JavaScript que les données et les informations relatives aux visites de pages Internet peuvent ne pas être transmises à Google Analytics. L’installation des modules complémentaires du navigateur est considérée comme une exception par Google. Si le système informatique de la personne concernée est ultérieurement supprimé, formaté ou nouvellement installé, la personne concernée doit réinstaller les modules complémentaires du navigateur pour désactiver Google Analytics. Si le module complémentaire du navigateur a été désinstallé par la personne concernée ou toute autre personne imputable à sa sphère de compétence ou désactivé, il est possible d’effectuer la réinstallation ou la réactivation des modules complémentaires du navigateur.
Plus amples informations et les dispositions applicables relatives à la protection des données de Google peuvent être consultées à l’adresse https://www.google.com/intl/fr/policies/privacy/ et sous http://www.google.com/analytics/terms/us. html Google Analytics est expliqué plus en détail dans le lien suivant https://www.google.com/analytics/.
10 Base juridique pour le traitement
Article 6, paragraphe 1, point a, le RGPD sert de base juridique pour les opérations de traitement pour lesquelles nous obtenons un consentement à des fins de traitement spécifiques. Si le traitement de données à caractère personnel est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, comme c’est le cas, par exemple, lorsque des opérations de traitement sont nécessaires à la fourniture de biens ou à tout autre service, le traitement est basé sur l’article 6 paragraphe 1 point b du RGPD. Il en va de même pour les opérations de traitement nécessaires à l’exécution de mesures précontractuelles, par exemple dans le cas d’enquêtes concernant nos produits ou nos services. Notre société est soumise à une obligation juridique par laquelle le traitement des données personnelles est nécessaire, comme pour l’exécution des obligations fiscales, le traitement est basé sur l’article 6 paragraphe 1 point c du RGPD. Dans de rares cas, le traitement de données à caractère personnel peut être nécessaire pour protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique. Ce serait le cas, par exemple, si un visiteur était blessé dans notre entreprise et que son nom, son âge, ses données d’assurance maladie ou d’autres informations vitales seraient transmises à un médecin, à un hôpital ou à un tiers. Ensuite, le traitement serait basé sur l’article 6 paragraphe 1 point d du RGPD. Enfin, les opérations de traitement pourraient être fondées sur l’article 6, paragraphe 1, point f du RGPD. Cette base juridique est utilisée pour les traitements qui ne sont couverts par aucun des motifs juridiques susmentionnés, si le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre société ou par un tiers, sauf si ces intérêts sont outrepassés par les intérêts ou les droits et libertés fondamentaux de la personne concernée qui requièrent la protection des données personnelles. De tels traitements sont particulièrement autorisés car ils ont été spécifiquement mentionnés par le législateur européen. Il a estimé qu’un intérêt légitime pouvait être présumé si la personne concernée était un client du responsable du traitement (Article 47 du préambule, deuxième phrase, du RGPD).
11 Les intérêts légitimes poursuivis par le responsable du traitement ou par un tiers
Lorsque le traitement des données personnelles est basé sur l’article 6 paragraphe 1 point f du RGPD notre intérêt légitime est de mener notre activité en faveur du bien-être de tous nos salariés et des actionnaires.
12 Période pendant laquelle les données personnelles seront stockées
Le critère utilisé pour déterminer la période de stockage des données personnelles est la période de conservation statutaire respective. Après l’expiration de cette période, les données correspondantes sont supprimées régulièrement, tant qu’elles ne sont plus nécessaires à l’exécution du contrat ou à l’engagement d’un contrat.
13 Fourniture de données personnelles en tant qu’exigence statutaire ou contractuelle; Condition nécessaire pour conclure un contrat ; Obligation de la personne concernée de fournir les données à caractère personnel ; conséquences éventuelles de l’omission de fournir de telles données
Nous précisons que la fourniture de données à caractère personnel est en partie exigée par la Loi (par exemple, les règlements fiscaux) ou peut également résulter de dispositions contractuelles (par exemple, des informations sur le partenaire contractuel). Parfois, il peut être nécessaire de conclure un contrat pour que la personne concernée nous fournisse des données personnelles, qui doivent ensuite être traitées par nous. La personne concernée est, par exemple, tenue de nous fournir des données personnelles lorsque notre société signe un contrat avec elle. La non-communication des données personnelles aurait pour conséquence que le contrat avec la personne concernée ne puisse pas être conclu. Avant que les données personnelles ne soient fournies par la personne concernée, la personne concernée doit contacter notre délégué de la protection des données. Notre délégué à la protection des données précise à la personne concernée si la fourniture des données personnelles est requise par la loi ou le contrat ou est nécessaire pour la conclusion du contrat, s’il existe une obligation de fournir les données personnelles et les conséquences de la non-communication des données personnelles.