Protection des données

Politique de confidentialité

Nous sommes ravis de l'intérêt que vous portez à notre entreprise. La protection des données est une priorité particulièrement élevée pour la direction de Garrison Dental Solution, LLC. L'utilisation des pages Internet de Garrison Dental Solution, LLC est possible sans indication de données personnelles ; toutefois, si une personne concernée souhaite utiliser des services d'entreprise spéciaux via notre site Web, le traitement de données personnelles peut devenir nécessaire. Si le traitement des données à caractère personnel est nécessaire et qu'il n'existe pas de base légale pour ce traitement, nous obtenons généralement le consentement de la personne concernée.

Le traitement des données à caractère personnel, telles que le nom, l'adresse, l'adresse électronique ou le numéro de téléphone d'une personne concernée, est toujours conforme au règlement général sur la protection des données (RGPD), ainsi qu'aux règles de protection des données spécifiques au pays qui s'appliquent à Garrison Dental Solution, LLC. Par cette déclaration de protection des données, notre entreprise souhaite informer le grand public de la nature, de la portée et de la finalité des données à caractère personnel que nous collectons, utilisons et traitons. En outre, les personnes concernées sont informées, par le biais de cette déclaration de protection des données, des droits dont elles disposent.

En tant que responsable du traitement, Garrison Dental Solution, LLC a mis en œuvre de nombreuses mesures techniques et organisationnelles pour assurer la protection la plus complète des données à caractère personnel traitées par le biais de ce site Web. Toutefois, les transmissions de données basées sur Internet peuvent en principe présenter des lacunes en matière de sécurité, de sorte qu'une protection absolue ne peut être garantie. C'est pourquoi chaque personne concernée est libre de nous transmettre ses données personnelles par d'autres moyens, par exemple par téléphone.

1. Définitions

La déclaration de protection des données de Garrison Dental Solution, LLC est basée sur les termes utilisés par le législateur européen pour l'adoption du règlement général sur la protection des données (RGPD). Notre déclaration de protection des données doit être lisible et compréhensible pour le grand public, ainsi que pour nos clients et partenaires commerciaux. Pour ce faire, nous souhaitons tout d'abord expliquer la terminologie utilisée.

Dans la présente déclaration de protection des données, nous utilisons notamment les termes suivants:

• a) Données à caractère personnel

Les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable ("personne concernée"). Une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.

• b) Personne concernée

La personne concernée est toute personne physique identifiée ou identifiable, dont les données à caractère personnel sont traitées par le responsable du traitement.

• c) Traitement

Le traitement est toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

• d) Restriction du traitement

La restriction du traitement est le marquage des données à caractère personnel stockées dans le but de limiter leur traitement à l'avenir.

• e) Le profilage

Le profilage désigne toute forme de traitement automatisé de données à caractère personnel consistant à utiliser des données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.

• f) Pseudonymisation

La pseudonymisation est le traitement de données à caractère personnel de telle sorte que ces données ne puissent plus être attribuées à une personne déterminée sans l'utilisation d'informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et fassent l'objet de mesures techniques et organisationnelles visant à garantir que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.

• g) Contrôleur ou responsable du traitement

Le contrôleur ou responsable du traitement est la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel ; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou des États membres, le contrôleur ou les critères spécifiques pour sa désignation peuvent être prévus par le droit de l'Union ou des États membres.

• h) Sous-traitant

Le sous-traitant est une personne physique ou morale, une autorité publique, une agence ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

• i) Destinataire

Le destinataire est une personne physique ou morale, une autorité publique, une agence ou un autre organisme, à qui les données à caractère personnel sont divulguées, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques qui peuvent recevoir des données à caractère personnel dans le cadre d'une enquête particulière conformément au droit de l'Union ou des États membres ne sont pas considérées comme des destinataires ; le traitement de ces données par ces autorités publiques doit être conforme aux règles applicables en matière de protection des données en fonction des finalités du traitement.

• j) Tiers

Un tiers est une personne physique ou morale, une autorité publique, une agence ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter des données à caractère personnel.

• k) Consentement

Le consentement de la personne concernée est toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par une action positive claire, que des données à caractère personnel la concernant fassent l'objet d'un traitement.

2. Nom et adresse du responsable du traitement

Le responsable du traitement aux fins du règlement général sur la protection des données (RGPD), d'autres lois sur la protection des données applicables dans les États membres de l'Union européenne et d'autres dispositions relatives à la protection des données est :

Garrison Dental Solutions, LLC

Siège social
150 DeWitt Lane
Spring Lake, MI 49456
USA
001 888.437.0032

Bureau européen
Carlstrasse 50
D-52531 Uebach-Palenberg
Allemagne

+49.2451.971.409
www.garrisondental.com/de

3. Adresse du délégué à la protection des données

Le délégué à la protection des données du responsable du traitement peut être contacté à

Tel : +49 2401 6054-0 ou email : DSB@das-datenschutz-team.de.

Toute personne concernée peut s'adresser directement à notre délégué à la protection des données à tout moment pour toute question ou suggestion concernant la protection des données.

4. Cookies

Les pages Internet de Garrison Dental Solution, LLC utilisent des cookies. Les cookies sont des fichiers texte qui sont stockés dans un système informatique via un navigateur Internet.

De nombreux sites Internet et serveurs utilisent des cookies. De nombreux cookies contiennent ce que l'on appelle un identifiant de cookie. L'identifiant du cookie est un identifiant unique du cookie. Il s'agit d'une chaîne de caractères qui permet d'attribuer les pages Internet et les serveurs au navigateur Internet spécifique dans lequel le cookie a été stocké. Cela permet aux sites Internet et aux serveurs visités de différencier le navigateur individuel du sujet des données des autres navigateurs Internet qui contiennent d'autres cookies. Un navigateur Internet spécifique peut être reconnu et identifié à l'aide de l'ID unique du cookie.

Garrison Dental Solution, LLC peut, grâce à l'utilisation de cookies, fournir aux utilisateurs de ce site Internet des services plus conviviaux qui ne seraient pas possibles sans le paramétrage du cookie.

A l'aide d'un cookie, les informations et les offres de notre site Internet peuvent être optimisées en fonction des besoins de l'utilisateur. Les cookies nous permettent, comme indiqué précédemment, de reconnaître les utilisateurs de notre site web. L'objectif de cette reconnaissance est de faciliter l'utilisation de notre site web par les utilisateurs. L'utilisateur du site web qui utilise des cookies, par exemple, n'a pas besoin d'entrer ses données d'accès à chaque fois qu'il accède au site web, car celles-ci sont prises en charge par le site web, et le cookie est donc stocké sur le système informatique de l'utilisateur. Un autre exemple est le cookie d'un panier d'achat dans une boutique en ligne. La boutique en ligne se souvient des articles qu'un client a placés dans le panier virtuel par le biais d'un cookie.

La personne concernée peut, à tout moment, empêcher la mise en place de cookies par le biais de notre site Internet au moyen d'un paramètre correspondant du navigateur Internet utilisé, et peut ainsi refuser de manière permanente la mise en place de cookies. En outre, les cookies déjà installés peuvent être supprimés à tout moment par le biais d'un navigateur Internet ou d'autres logiciels. Cela est possible dans tous les navigateurs Internet courants. Si la personne concernée désactive l'installation de cookies dans le navigateur Internet utilisé, il se peut que toutes les fonctions de notre site Web ne soient pas entièrement utilisables.

5. Collecte de données et d'informations générales

Le site Web de Garrison Dental Solution, LLC recueille une série de données et d'informations générales lorsqu'une personne concernée ou un système automatisé appelle le site Web. Ces données et informations générales sont stockées dans les fichiers journaux du serveur. Les données collectées peuvent être (1) les types et versions de navigateurs utilisés, (2) le système d'exploitation utilisé par le système accédant, (3) le site Web à partir duquel un système accédant atteint notre site Web (ce qu'on appelle les référents), (4) les sous-sites Web, (5) la date et l'heure d'accès au site Internet, (6) une adresse de protocole Internet (adresse IP), (7) le fournisseur de services Internet du système accédant et (8) toutes les autres données et informations similaires qui peuvent être utilisées en cas d'attaques sur nos systèmes de technologie de l'information.

Lorsque Garrison Dental Solution, LLC utilise ces données et informations générales, elle ne tire aucune conclusion sur la personne concernée. Ces informations sont plutôt nécessaires pour (1) fournir correctement le contenu de notre site web, (2) optimiser le contenu de notre site web ainsi que sa publicité, (3) assurer la viabilité à long terme de nos systèmes informatiques et de la technologie de notre site web, et (4) fournir aux autorités chargées de l'application de la loi les informations nécessaires aux poursuites pénales en cas de cyberattaque. C'est pourquoi Garrison Dental Solution, LLC analyse statistiquement les données et informations collectées de manière anonyme, dans le but d'accroître la protection et la sécurité des données de notre entreprise et d'assurer un niveau optimal de protection des données à caractère personnel que nous traitons. Les données anonymes des fichiers journaux du serveur sont stockées séparément de toutes les données personnelles fournies par une personne concernée.

6. Enregistrement sur notre site web

La personne concernée a la possibilité de s'enregistrer sur le site web du responsable du traitement en indiquant des données à caractère personnel. Les données à caractère personnel qui sont transmises au responsable du traitement sont déterminées par le masque de saisie utilisé pour l'enregistrement. Les données personnelles saisies par la personne concernée sont collectées et stockées exclusivement pour un usage interne par le responsable du traitement, et pour ses propres besoins. Le responsable du traitement peut demander le transfert à un ou plusieurs sous-traitants (par exemple, un service de colis) qui utilise également les données à caractère personnel pour une finalité interne imputable au responsable du traitement.

Lors de l'enregistrement sur le site web du responsable du traitement, l'adresse IP - attribuée par le fournisseur d'accès à Internet (FAI) et utilisée par la personne concernée - la date et l'heure de l'enregistrement sont également stockées. Le stockage de ces données a lieu dans le contexte où il s'agit du seul moyen d'empêcher l'utilisation abusive de nos services et, le cas échéant, de permettre d'enquêter sur les infractions commises. Dans la mesure où la conservation de ces données est nécessaire pour assurer la sécurité du responsable du traitement. Ces données ne sont pas transmises à des tiers, à moins qu'il n'existe une obligation légale de transmettre les données ou que le transfert serve à des fins de poursuites pénales.

L'enregistrement de la personne concernée, avec l'indication volontaire de données à caractère personnel, vise à permettre au responsable du traitement d'offrir à la personne concernée des contenus ou des services qui ne peuvent être offerts qu'aux utilisateurs enregistrés en raison de la nature de l'affaire en question. Les personnes enregistrées sont libres de modifier à tout moment les données à caractère personnel spécifiées lors de l'enregistrement, ou de les faire supprimer complètement du stock de données du responsable du traitement.

Le responsable du traitement fournit à tout moment, sur demande, à chaque personne concernée des informations sur les données à caractère personnel qui sont stockées à son sujet. En outre, le responsable du traitement rectifie ou efface les données à caractère personnel à la demande ou sur indication de la personne concernée, dans la mesure où il n'existe pas d'obligations légales de conservation. L'ensemble des employés du responsable du traitement sont à la disposition de la personne concernée à cet égard en tant que personnes de contact.

7. Abonnement à nos bulletins d'information

Sur le site Web de Garrison Dental Solution, LLC, les utilisateurs ont la possibilité de s'abonner au bulletin d'information de notre entreprise. Le masque de saisie utilisé à cet effet détermine quelles données à caractère personnel sont transmises, ainsi que le moment où la lettre d'information est commandée auprès du responsable du traitement.

La Garrison Dental Solution, LLC informe régulièrement ses clients et partenaires commerciaux au moyen d'une lettre d'information sur les offres de l'entreprise. La newsletter de l'entreprise ne peut être reçue par la personne concernée que si (1) la personne concernée dispose d'une adresse e-mail valide et (2) la personne concernée s'inscrit pour l'envoi de la newsletter. Un courriel de confirmation sera envoyé à l'adresse électronique enregistrée par une personne concernée pour la première fois pour l'envoi de la lettre d'information, pour des raisons juridiques, dans le cadre de la procédure de double consentement. Cet e-mail de confirmation est utilisé pour prouver que le propriétaire de l'adresse e-mail en tant que personne concernée est autorisé à recevoir le bulletin d'information.

Lors de l'inscription au bulletin d'information, nous stockons également l'adresse IP du système informatique attribuée par le fournisseur d'accès Internet (FAI) et utilisée par la personne concernée au moment de l'inscription, ainsi que la date et l'heure de l'inscription. La collecte de ces données est nécessaire pour comprendre l'utilisation abusive (éventuelle) de l'adresse électronique d'une personne concernée à une date ultérieure, et elle sert donc l'objectif de la protection juridique du responsable du traitement.

Les données à caractère personnel collectées dans le cadre d'une inscription à la lettre d'information ne seront utilisées que pour envoyer notre lettre d'information. En outre, les abonnés à la newsletter peuvent être informés par e-mail, pour autant que cela soit nécessaire au fonctionnement du service de newsletter ou d'une inscription en question, comme cela pourrait être le cas en cas de modifications de l'offre de newsletter, ou en cas de changement de circonstances techniques. Il n'y a pas de transfert à des tiers des données personnelles collectées par le service de la lettre d'information. L'abonnement à notre lettre d'information peut être résilié à tout moment par la personne concernée. Le consentement à l'enregistrement des données personnelles que la personne concernée a donné pour l'envoi de la lettre d'information peut être révoqué à tout moment. Un lien correspondant à la révocation du consentement se trouve dans chaque lettre d'information. Il est également possible de se désabonner de la newsletter à tout moment directement sur le site web du responsable du traitement, ou de communiquer cela au responsable du traitement d'une autre manière.

8. Suivi de la newsletter

La newsletter de Garrison Dental Solution, LLC contient ce que l'on appelle des pixels de suivi. Un pixel de suivi est un graphique miniature intégré dans de tels e-mails, qui sont envoyés au format HTML pour permettre l'enregistrement et l'analyse des fichiers journaux. Cela permet une analyse statistique du succès ou de l'échec des campagnes de marketing en ligne. Sur la base du pixel de suivi intégré, Garrison Dental Solution, LLC peut voir si et quand un e-mail a été ouvert par une personne concernée, et quels liens dans l'e-mail ont été appelés par les personnes concernées.

Ces données personnelles collectées dans les pixels de suivi contenus dans les bulletins d'information sont stockées et analysées par le contrôleur afin d'optimiser l'expédition du bulletin d'information, ainsi que d'adapter encore mieux le contenu des futurs bulletins d'information aux intérêts de la personne concernée. Ces données à caractère personnel ne seront pas transmises à des tiers. Les personnes concernées ont à tout moment le droit de révoquer la déclaration de consentement distincte émise au moyen de la procédure de double consentement. Après la révocation, ces données à caractère personnel sont supprimées par le responsable du traitement. Garrison Dental Solution, LLC considère automatiquement le retrait de la réception du bulletin d'information comme une révocation.

9. Possibilité de contact via le site web

Le site web de Garrison Dental Solution, LLC contient des informations qui permettent un contact électronique rapide avec notre entreprise, ainsi qu'une communication directe avec nous, qui comprend également une adresse générale de ce que l'on appelle le courrier électronique (adresse e-mail). Si une personne concernée contacte le responsable du traitement par e-mail ou via un formulaire de contact, les données personnelles transmises par la personne concernée sont automatiquement stockées. Les données à caractère personnel transmises volontairement par une personne concernée au responsable du traitement sont stockées dans le but de traiter ou de contacter la personne concernée. Il n'y a pas de transfert de ces données à caractère personnel à des tiers.

10. Traitement des commandes dans la boutique en ligne et compte client

Nous traitons les données de nos clients dans le cadre des processus de commande dans notre boutique en ligne afin de leur permettre de sélectionner et de commander les produits et services sélectionnés, ainsi que leur paiement et leur livraison ou exécution.

Les données traitées comprennent les données d'inventaire, les données de communication, les données contractuelles, les données de paiement et les personnes concernées par le traitement sont nos clients, les parties intéressées et d'autres partenaires commerciaux. Le traitement a lieu dans le but de fournir des services contractuels dans le cadre de l'exploitation d'une boutique en ligne, de la facturation, de la livraison et des services à la clientèle. Nous utilisons des cookies de session pour stocker le contenu du panier d'achat et des cookies permanents pour stocker le statut de connexion.

Le traitement a lieu sur la base de l'Art. 6 paragraphe 1 lit. b (exécution des processus de commande) et c (archivage légalement requis) du GDPR. Les informations marquées comme nécessaires sont requises pour l'établissement et l'exécution du contrat. Nous ne transmettons les données à des tiers que dans le cadre de la livraison, du paiement ou dans le cadre des autorisations et obligations légales envers les conseillers juridiques et les autorités. Les données ne sont traitées dans des pays tiers que si cela est nécessaire à l'exécution du contrat (par exemple à la demande du client pour la livraison ou le paiement).

Les utilisateurs peuvent facultativement créer un compte d'utilisateur dans lequel ils peuvent notamment consulter leurs commandes. Dans le cadre de l'enregistrement, les informations obligatoires requises sont communiquées aux utilisateurs. Les comptes d'utilisateurs ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Si les utilisateurs ont résilié leur compte d'utilisateur, leurs données seront supprimées en ce qui concerne le compte d'utilisateur, sous réserve que leur conservation soit nécessaire pour des raisons commerciales ou fiscales conformément à l'art. 6 Para. 1 lit. c GDPR. Les informations contenues dans le compte client sont conservées jusqu'à leur suppression, avec archivage ultérieur en cas d'obligation légale. Il appartient aux utilisateurs de sauvegarder leurs données en cas de résiliation avant la fin du contrat.

Dans le cadre de l'enregistrement et du renouvellement des logins ainsi que de l'utilisation de nos services en ligne, nous sauvegardons l'adresse IP et l'heure de l'action respective de l'utilisateur. L'enregistrement se fait sur la base de nos intérêts légitimes, ainsi que de la protection des utilisateurs contre les abus et autres utilisations non autorisées. Le transfert de ces données à des tiers n'a pas lieu, sauf si cela est nécessaire pour faire valoir nos droits ou s'il existe une obligation légale de le faire conformément à l'article 6, paragraphe 1, du RGPD.

L'effacement a lieu après l'expiration des obligations légales de garantie et des obligations comparables, la nécessité de conserver les données est vérifiée tous les trois ans ; dans le cas des obligations légales d'archivage, l'effacement a lieu après leur expiration (fin de l'obligation de conservation en droit commercial (6 ans) et en droit fiscal (10 ans)).

11. Fourniture de services contractuels

Nous traitons les données d'inventaire (par exemple, les noms et adresses ainsi que les coordonnées des utilisateurs), les données contractuelles (par exemple, les services utilisés, les noms des personnes de contact, les informations de paiement) dans le but de remplir nos obligations contractuelles et de fournir nos services conformément à l'article 6, paragraphe 1, point b), du RGPD. 6 alinéa 1 lit b. GDPR. Les entrées marquées comme obligatoires dans les formulaires en ligne sont nécessaires à la conclusion du contrat.

Lors de l'utilisation de nos services en ligne, nous enregistrons l'adresse IP et l'heure de l'action respective de l'utilisateur. Le stockage a lieu sur la base de nos intérêts légitimes, ainsi que de la protection des utilisateurs contre les abus et autres utilisations non autorisées. Un transfert de ces données à des tiers n'a pas lieu, sauf si cela est nécessaire pour faire valoir nos droits ou s'il existe une obligation légale de le faire conformément à l'article 6, paragraphe 1, lit. GDPR.

Nous traitons les données d'utilisation (par exemple, les sites Web de notre offre en ligne visités, l'intérêt pour nos produits) et les données sur le contenu (par exemple, les entrées dans le formulaire de contact ou le profil de l'utilisateur), les entrées dans le formulaire de contact ou le profil d'utilisateur) à des fins publicitaires dans un profil d'utilisateur afin de montrer à l'utilisateur, par exemple, des informations sur les produits en fonction des services qu'il a utilisés précédemment.

Les données sont supprimées après l'expiration des obligations légales de garantie et des obligations comparables, la nécessité de conserver les données est vérifiée tous les trois ans ; dans le cas des obligations légales d'archivage, la suppression a lieu après l'expiration de celles-ci. Les informations contenues dans un compte client sont conservées jusqu'à leur suppression.

12. Analyse commerciale et étude de marché

Afin d'exploiter notre entreprise de manière économique, de pouvoir reconnaître les tendances du marché, les souhaits des clients et des utilisateurs, nous analysons les données dont nous disposons sur les transactions commerciales, les contrats, les demandes de renseignements, etc. Nous traitons les données d'inventaire, les données de communication, les données contractuelles, les données de paiement, les données d'utilisation, les métadonnées sur la base de l'art. 6 para. 1 lit.f. GDPR, les personnes concernées étant les clients, les parties intéressées, les partenaires commerciaux, les visiteurs et les utilisateurs de l'offre en ligne.

Les analyses sont effectuées à des fins d'évaluation commerciale, de marketing et d'étude de marché. Ce faisant, nous pouvons prendre en compte les profils des utilisateurs enregistrés avec des informations, par exemple sur les services qu'ils ont utilisés. Les analyses nous permettent d'améliorer la convivialité, l'optimisation de notre offre et la rentabilité. Les analyses nous servent uniquement et ne sont pas divulguées à l'extérieur, à moins qu'il ne s'agisse d'analyses anonymes avec des valeurs résumées. 

Si ces analyses ou profils sont personnels, ils seront supprimés ou rendus anonymes à la résiliation par l'utilisateur, sinon après deux ans à compter de la conclusion du contrat. En outre, l'analyse commerciale globale et les déterminations de tendances générales sont créées si possible de manière anonyme.

13. Hébergement

Les services d'hébergement que nous utilisons servent à fournir les services suivants : Services d'infrastructure et de plateforme, capacité de calcul, espace de stockage et services de base de données, services de sécurité et services de maintenance technique que nous utilisons dans le but d'exploiter cette offre en ligne.

Nous ou notre fournisseur d'hébergement traitons les données d'inventaire, les données de contact, les données de contenu, les données contractuelles, les données d'utilisation, les métadonnées et les données de communication des clients, des parties intéressées et des visiteurs de cette offre en ligne sur la base de nos intérêts légitimes dans une mise à disposition efficace et sécurisée de cette offre en ligne, conformément à l'art. 6 Para. 1 lit.f GDPR en conjonction avec l'Art. 28 GDPR (conclusion d'un contrat de traitement des commandes).

14. Collecte de données d'accès et de fichiers journaux

Nous, ou notre fournisseur d'hébergement, collectons des données sur chaque accès au serveur sur lequel ce service est situé (ce que l'on appelle les fichiers journaux du serveur) sur la base de nos intérêts légitimes au sens de l'art. 6 alinéa 1 lit. GDPR. Les données d'accès comprennent le nom du site web consulté, le fichier, la date et l'heure de l'accès, la quantité de données transférées, la notification de l'accès réussi, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de référence (la page visitée précédemment), l'adresse IP et le fournisseur demandeur.

Pour des raisons de sécurité (par exemple, pour enquêter sur des actes d'abus ou de fraude), les informations des fichiers journaux sont stockées pendant un maximum de 7 jours, puis supprimées. Les données dont la conservation est nécessaire à des fins de preuve sont exclues de la suppression jusqu'à ce que l'incident en question ait été définitivement clarifié.

15. Réseau de diffusion de contenu de Cloudflare

Nous utilisons ce que l'on appelle un "réseau de diffusion de contenu" (CDN), proposé par Cloudflare, Inc, 101 Townsend St, San Francisco, CA 94107, USA.

Un CDN est un service à l'aide duquel les contenus de notre offre en ligne, en particulier les gros fichiers multimédias tels que les graphiques ou les scripts, sont livrés plus rapidement à l'aide de serveurs distribués régionalement et connectés via Internet. Le traitement des données des utilisateurs a lieu uniquement aux fins susmentionnées et pour le maintien de la sécurité et de la fonctionnalité du CDN.

De plus amples informations sont disponibles dans la politique de confidentialité de Cloudflare : https://www.cloudflare.com/security-policy .

16. Google Analytics

Sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et le fonctionnement économique de notre offre en ligne au sens de l'art. 6 Para. 1 lit. f. GDPR), nous utilisons Google Analytics, un service d'analyse web fourni par Google LLC ("Google"). Google utilise des cookies. Les informations générées par le cookie concernant l'utilisation de l'offre en ligne par l'utilisateur sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.

Google est certifié dans le cadre de l'accord Privacy Shield et offre ainsi la garantie de respecter le droit européen en matière de protection des données (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google utilisera ces informations en notre nom pour évaluer l'utilisation de notre offre en ligne par les utilisateurs, pour compiler des rapports sur les activités dans le cadre de cette offre en ligne et pour nous fournir d'autres services liés à l'utilisation de cette offre en ligne et d'Internet. Ce faisant, des profils d'utilisateurs pseudonymes peuvent être créés à partir des données traitées.

Nous n'utilisons Google Analytics qu'avec une anonymisation IP activée. Cela signifie que l'adresse IP de l'utilisateur est raccourcie par Google au sein des États membres de l'Union européenne ou dans d'autres États contractants de l'accord sur l'Espace économique européen. L'adresse IP complète n'est transmise à un serveur de Google aux États-Unis et n'y est raccourcie que dans des cas exceptionnels.

L'adresse IP transmise par le navigateur de l'utilisateur n'est pas fusionnée avec d'autres données de Google. L'utilisateur peut empêcher l'enregistrement des cookies en paramétrant son logiciel de navigation en conséquence ; l'utilisateur peut également empêcher Google de collecter les données générées par les cookies et relatives à son utilisation de l'offre en ligne et de traiter ces données en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=en

Vous trouverez de plus amples informations sur l'utilisation des données par Google, les possibilités de paramétrage et d'opposition dans la déclaration de protection des données de Google (https://policies.google.com/technologies/ads) et dans les paramètres pour l'affichage de publicités par Google (https://adssettings.google.com/authenticated).
Les données personnelles des utilisateurs seront supprimées ou anonymisées après 14 mois.

17. Formation de groupes cibles avec Google Analytics

Nous utilisons Google Analytics afin de n'afficher les annonces placées dans les services publicitaires de Google et de ses partenaires qu'aux utilisateurs qui ont également manifesté un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (par exemple, des intérêts pour certains sujets ou produits basés sur les sites Web visités) que nous transmettons à Google (ce que l'on appelle le " remarketing " ou les " audiences Google Analytics "). Grâce aux audiences de remarketing, nous souhaitons également nous assurer que nos publicités correspondent à l'intérêt potentiel des utilisateurs.

18. Google Adsense avec des annonces personnalisées

Nous utilisons les services de Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043 sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et le fonctionnement économique de notre offre en ligne au sens de l'art. 6 Para. 1 lit. f. GDPR) , USA, ("Google").

Google est certifié dans le cadre de l'accord Privacy Shield et offre ainsi la garantie de respecter le droit européen en matière de protection des données (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Nous utilisons le service AdSense, à l'aide duquel des publicités sont affichées sur notre site Web et nous recevons une rémunération pour leur affichage ou toute autre utilisation. À ces fins, les données d'utilisation, telles que le clic sur une publicité et l'adresse IP de l'utilisateur, sont traitées, l'adresse IP étant raccourcie des deux derniers chiffres. Le traitement des données de l'utilisateur est donc pseudonymisé.

Nous utilisons Adsense avec des annonces personnalisées. Ce faisant, Google tire des conclusions sur leurs intérêts sur la base des sites Web visités par les utilisateurs ou des applications utilisées et des profils d'utilisateurs ainsi créés. Les annonceurs utilisent ces informations pour adapter leurs campagnes à ces centres d'intérêt, ce qui est bénéfique pour les utilisateurs comme pour les annonceurs. Pour Google, les publicités sont personnalisées lorsque des données enregistrées ou connues déterminent ou influencent la sélection des publicités. Il s'agit notamment de recherches antérieures, d'activités, de visites de sites web, de l'utilisation d'applications, d'informations démographiques et de localisation. En détail, cela comprend : le ciblage démographique, le ciblage sur des catégories d'intérêt, le remarketing ainsi que le ciblage sur des listes pour la comparaison des clients et des listes de groupes cibles qui ont été téléchargées dans DoubleClick Bid Manager ou Campaign Manager.

Vous trouverez plus d'informations sur l'utilisation des données par Google, les options de paramétrage et d'opposition dans la déclaration de protection des données de Google (https://policies.google.com/technologies/ads) et dans les paramètres d'affichage des publicités de Google (https://adssettings.google.com/authenticated).

19. Google AdWords et Conversion Measurement

Nous utilisons les services de Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043 sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et le fonctionnement économique de notre offre en ligne au sens de l'art. 6 Para. 1 lit. f. GDPR) , USA, ("Google").

Google est certifié dans le cadre de l'accord Privacy Shield et offre ainsi la garantie de respecter la législation européenne en matière de protection des données (https://www.privacyshield.gov/participant ?id=a2zt000000001L5AAI&status=Active).

Nous utilisons le processus de marketing en ligne Google "AdWords" pour placer des publicités dans le réseau publicitaire de Google (par exemple, dans les résultats de recherche, dans les vidéos, sur les sites Web, etc.) afin qu'elles puissent être affichées aux utilisateurs qui ont un intérêt présumé pour les publicités. Cela nous permet d'afficher des publicités pour et dans notre offre en ligne de manière plus ciblée afin de ne présenter aux utilisateurs que des publicités qui correspondent potentiellement à leurs intérêts. Si, par exemple, un utilisateur se voit présenter des publicités pour des produits qui l'ont intéressé sur d'autres offres en ligne, on parle de "remarketing". À cette fin, lors de l'accès à notre site web et à d'autres sites web sur lesquels le réseau publicitaire de Google est actif, Google exécute immédiatement un code de Google et des balises de (re)marketing (graphiques ou codes invisibles, également appelés "Web Beacons") intégrés au site web. Grâce à eux, un cookie individuel, c'est-à-dire un petit fichier, est enregistré sur l'appareil de l'utilisateur (des technologies comparables peuvent également être utilisées à la place des cookies). Ce fichier enregistre les sites web que l'utilisateur a visités, les contenus qui l'intéressent et les offres sur lesquelles il a cliqué, ainsi que des informations techniques sur le navigateur et le système d'exploitation, les sites web de référence, le temps de visite et d'autres informations sur l'utilisation de l'offre en ligne.

Nous recevons également un "cookie de conversion" individuel. Les informations obtenues à l'aide du cookie sont utilisées par Google pour générer des statistiques de conversion pour nous. Cependant, nous ne connaissons que le nombre total anonyme d'utilisateurs qui ont cliqué sur notre annonce et ont été redirigés vers une page contenant une balise de suivi des conversions. Nous ne recevons cependant aucune information permettant d'identifier personnellement les utilisateurs.

Les données des utilisateurs sont traitées de manière pseudonyme au sein du réseau publicitaire de Google. Cela signifie que Google n'enregistre et ne traite pas, par exemple, le nom ou l'adresse e-mail de l'utilisateur, mais traite les données correspondantes sur la base de cookies dans le cadre de profils d'utilisateurs pseudonymes. En d'autres termes, du point de vue de Google, les annonces ne sont pas gérées et affichées pour une personne spécifiquement identifiée, mais pour le propriétaire du cookie, indépendamment de l'identité de ce dernier. Cette disposition ne s'applique pas si l'utilisateur a expressément autorisé Google à traiter les données sans cette pseudonymisation. Les informations collectées sur les utilisateurs sont transmises à Google et stockées sur les serveurs de Google aux Etats-Unis.

Vous trouverez de plus amples informations sur l'utilisation des données par Google, les possibilités de paramétrage et d'opposition dans la déclaration de protection des données de Google (https://policies.google.com/technologies/ads) et dans les paramètres d'affichage des publicités par Google (https://adssettings.google.com/authenticated).

20. Pixels Facebook, audiences personnalisées et conversion Facebook

En raison de nos intérêts légitimes dans l'analyse, l'optimisation et le fonctionnement économique de notre offre en ligne et à ces fins, le "pixel Facebook" du réseau social Facebook, qui est exploité par Facebook Inc. 1 Hacker Way, Menlo Park, CA 94025 , USA, ou si vous êtes basé dans l'UE, Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Ireland ("Facebook").

Facebook est certifié dans le cadre de l'accord sur le bouclier de protection de la vie privée et offre ainsi la garantie de respecter la législation européenne en matière de protection des données (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

A l'aide du pixel Facebook, Facebook est d'une part en mesure de déterminer les visiteurs de notre offre en ligne en tant que groupe cible pour la présentation de publicités (appelées "publicités Facebook"). Par conséquent, nous utilisons le pixel Facebook pour n'afficher les publicités Facebook que pour les utilisateurs de Facebook qui ont également manifesté un intérêt pour notre offre en ligne ou qui présentent certaines caractéristiques (par exemple, des intérêts pour certains sujets ou produits basés sur les sites Web visités) que nous transmettons à Facebook (ce que l'on appelle les "Custom Audiences"). À l'aide du pixel Facebook, nous souhaitons également nous assurer que nos publicités Facebook correspondent à l'intérêt potentiel des utilisateurs et qu'elles ne sont pas gênantes. Avec l'aide du pixel Facebook, nous pouvons également comprendre l'efficacité des publicités Facebook à des fins statistiques et d'étude de marché en voyant si les utilisateurs ont été redirigés vers notre site Web après avoir cliqué sur une publicité Facebook (ce que l'on appelle une "conversion").

Le traitement des données par Facebook a lieu dans le cadre des lignes directrices de Facebook en matière d'utilisation des données. En conséquence, des informations générales sur l'affichage des publicités Facebook peuvent être trouvées dans les directives d'utilisation des données de Facebook : https://www.facebook.com/policy.php. Vous trouverez des informations spéciales et des détails sur le pixel Facebook et son fonctionnement dans la section d'aide de Facebook:

https://www.facebook.com/business/help/651294705016616.

Vous pouvez vous opposer à la collecte par le pixel Facebook et à l'utilisation de vos données pour l'affichage de publicités Facebook. Pour définir les types de publicités qui vous sont présentées dans Facebook, vous pouvez consulter la page mise en place par Facebook et y suivre les instructions relatives aux paramètres de la publicité basée sur l'utilisation : https://www.facebook.com/settings?tab=ads. Les paramètres sont indépendants de la plateforme, c'est-à-dire qu'ils sont adoptés pour tous les appareils tels que les ordinateurs de bureau ou les appareils mobiles.

Vous pouvez également vous opposer à l'utilisation de cookies, qui sont utilisés pour mesurer l'étendue et à des fins publicitaires, via la page de désactivation de la network advertising initiative (http://optout.networkadvertising.org/) ainsi que le site web américain (http://www.aboutads.info/choices) ou le site web européen (http://www.youronlinechoices.com/uk/your-ad-choices/).

21. Intégration de services et de contenus de tiers

Nous utilisons des contenus ou des offres de services de fournisseurs tiers au sein de notre offre en ligne sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et le fonctionnement économique de notre offre en ligne au sens de l'art. 6 Para. 1 lit. Intégrer des services tels que des vidéos ou des polices de caractères (ci-après dénommés uniformément "contenus").

Cela présuppose toujours que les fournisseurs tiers de ces contenus perçoivent l'adresse IP des utilisateurs, car ils ne pourraient pas envoyer les contenus à leur navigateur sans l'adresse IP. L'adresse IP est donc nécessaire pour afficher ce contenu. Nous nous efforçons de n'utiliser que des contenus dont les fournisseurs respectifs n'utilisent l'adresse IP que pour fournir le contenu. Les fournisseurs tiers peuvent également utiliser des "pixel tags" (graphiques invisibles, également connus sous le nom de "web beacons") à des fins statistiques ou de marketing. Les "balises pixel" peuvent être utilisées pour évaluer des informations telles que le trafic des visiteurs sur les pages de ce site web. Les informations pseudonymes peuvent également être stockées dans des cookies sur l'appareil de l'utilisateur et contenir, entre autres, des informations techniques sur le navigateur et le système d'exploitation, les sites Web de référence, le temps de visite et d'autres informations sur l'utilisation de notre offre en ligne, ainsi qu'être liées à de telles informations provenant d'autres sources.

22. Youtube

Nous intégrons les vidéos de la plateforme "YouTube" fournie par Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA. Déclaration de protection des données : https://www.google.com/policies/privacy/, Opt-Out : https://adssettings.google.com/authenticated

23. Google Fonts

Nous intégrons les polices ("Google Fonts") du fournisseur Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA. Déclaration de protection des données : https://www.google.com/policies/privacy/, Opt-Out : https://adssettings.google.com/authenticated

24. Google ReCaptcha

Nous intégrons la fonction de reconnaissance des robots, par exemple lors de la saisie de formulaires en ligne ("ReCaptcha") fournie par Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA. Déclaration de protection des données : https://www.google.com/policies/privacy/, Opt-Out : https://adssettings.google.com/authenticated

25. Google Maps

Nous intégrons des cartes provenant du service "Google Maps" fourni par Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA. Les données traitées peuvent inclure, en particulier, les adresses IP et les données de localisation des utilisateurs, qui ne sont toutefois pas collectées sans leur consentement (généralement dans le cadre des paramètres de leurs appareils mobiles). Les données peuvent être traitées aux États-Unis. Déclaration de protection des données : https://www.google.com/policies/privacy/, Opt-Out : https://adssettings.google.com/authenticated

26. Utilisation des plugins sociaux de Facebook

Sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et le fonctionnement économique de notre offre en ligne au sens de l'art. 6 Para. 1 lit. f. GDPR), nous utilisons des plugins sociaux ("plugins") du réseau social facebook.com, exploité par Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Irlande ("Facebook"). Les plugins peuvent afficher des éléments d'interaction ou des contenus (par exemple des vidéos, des graphiques ou des contributions textuelles) et sont reconnaissables à l'un des logos Facebook (un "f" blanc sur une tuile bleue, les termes "like", "j'aime" ou un signe de "pouce levé") ou sont marqués de l'ajout "Facebook Social Plugin". La liste et l'apparence des plugins sociaux Facebook peuvent être consultées ici : https://developers.facebook.com/docs/plugins/.

Facebook est certifié dans le cadre de l'accord Privacy Shield et offre ainsi la garantie de respecter la législation européenne en matière de protection des données (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Lorsqu'un utilisateur appelle une fonction de cette offre en ligne qui contient un tel plugin, son appareil établit une connexion directe avec les serveurs de Facebook. Le contenu du plugin est transmis directement par Facebook à l'appareil de l'utilisateur, qui l'intègre dans l'offre en ligne. Ce faisant, des profils d'utilisateurs peuvent être créés à partir des données traitées. Nous n'avons donc aucune influence sur la quantité de données que Facebook collecte à l'aide de ce plugin et informons donc les utilisateurs en fonction de notre niveau de connaissance.

En intégrant les plugins, Facebook reçoit l'information qu'un utilisateur a appelé la page correspondante de l'offre en ligne. Si l'utilisateur est connecté à Facebook, Facebook peut attribuer la visite à son compte Facebook. Lorsque les utilisateurs interagissent avec les plugins, par exemple en appuyant sur le bouton "J'aime" ou en faisant un commentaire, les informations correspondantes sont transmises directement de votre appareil à Facebook et y sont stockées. Si un utilisateur n'est pas membre de Facebook, il est toujours possible que Facebook découvre son adresse IP et l'enregistre. Selon Facebook, seule une adresse IP anonymisée est enregistrée en Allemagne.

L'objectif et l'étendue de la collecte des données, le traitement ultérieur et l'utilisation des données par Facebook ainsi que les droits correspondants et les options de réglage pour protéger la vie privée des utilisateurs peuvent être consultés dans les informations sur la protection des données de Facebook : https://www.facebook.com/about/privacy/.

Si un utilisateur est membre de Facebook et ne souhaite pas que Facebook collecte des données le concernant par le biais de cette offre en ligne et les relie à ses données de membre stockées sur Facebook, il doit se déconnecter de Facebook avant d'utiliser notre offre en ligne et supprimer ses cookies. D'autres réglages et objections à l'utilisation des données à des fins publicitaires sont possibles dans les paramètres du profil Facebook : https://www.facebook.com/settings?tab=ads ou via le site web américain http://www.aboutads.info/choices/ ou la page européenne http://www.youronlinechoices.com/. Les paramètres sont indépendants de la plateforme, c'est-à-dire qu'ils sont adoptés pour tous les appareils tels que les ordinateurs de bureau ou les appareils mobiles.

27. Instagram

Des fonctions et des contenus du service Instagram, proposé par Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA, peuvent être intégrés dans notre offre en ligne. Il peut s'agir, par exemple, de contenus tels que des images, des vidéos ou des textes et des boutons avec lesquels les utilisateurs peuvent exprimer leur goût pour les contenus, s'abonner aux auteurs des contenus ou à nos contributions. Si les utilisateurs sont membres de la plateforme Instagram, Instagram peut attribuer les contenus et fonctions susmentionnés aux profils des utilisateurs qui s'y trouvent. Politique de confidentialité d'Instagram : http://instagram.com/about/legal/privacy/.

28. LinkedIn

Dans notre offre en ligne, des fonctions et des contenus du service LinkedIn, proposé par LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irlande, peuvent être intégrés. Il peut s'agir, par exemple, de contenus tels que des images, des vidéos ou des textes et des boutons avec lesquels les utilisateurs peuvent exprimer leur préférence pour le contenu, s'abonner aux auteurs du contenu ou à nos contributions. Si les utilisateurs sont membres de la plateforme LinkedIn, LinkedIn peut attribuer les contenus et fonctions susmentionnés aux profils des utilisateurs. Déclaration de protection des données de LinkedIn : https://www.linkedin.com/legal/privacy-policy. LinkedIn est certifié dans le cadre de l'accord Privacy Shield et garantit ainsi le respect de la législation européenne en matière de protection des données (https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active). Déclaration de protection des données : https://www.linkedin.com/legal/privacy-policy, Opt-Out : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

29. Effacement et verrouillage systématique des données à caractère personnel

Le responsable du traitement traite et stocke les données à caractère personnel de la personne concernée uniquement pendant la période nécessaire pour atteindre la finalité du stockage, ou dans la mesure où cela est autorisé par le législateur européen ou d'autres législateurs dans les lois ou réglementations auxquelles le responsable du traitement est soumis.

Si la finalité de la conservation n'est pas applicable, ou si une période de conservation prescrite par le législateur européen ou un autre législateur compétent expire, les données à caractère personnel sont systématiquement bloquées ou effacées conformément aux exigences légales.

30. Droits de la personne concernée

• a) Droit de confirmation

Chaque personne concernée a le droit, accordé par le législateur européen, d'obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées. Si une personne concernée souhaite se prévaloir de ce droit de confirmation, elle peut, à tout moment, contacter n'importe quel employé du responsable du traitement.

• b) Droit d'accès

Chaque personne concernée a le droit, accordé par le législateur européen, d'obtenir du responsable du traitement des informations gratuites sur ses données à caractère personnel stockées à tout moment, ainsi qu'une copie de ces informations. En outre, les directives et règlements européens accordent à la personne concernée l'accès aux informations suivantes :

•  
  • les finalités du traitement;
  • les catégories de données à caractère personnel concernées;
  • les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront divulguées, en particulier les destinataires dans les pays tiers ou les organisations internationales ;
  • si possible, la période envisagée pour la conservation des données à caractère personnel ou, si cela n'est pas possible, les critères utilisés pour déterminer cette période;
  • l'existence du droit de demander au responsable du traitement la rectification ou l'effacement des données à caractère personnel, ou la limitation du traitement des données à caractère personnel concernant la personne concernée, ou de s'opposer à un tel traitement ;
  • l'existence du droit d'introduire une réclamation auprès d'une autorité de contrôle ;
  • lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée, toute information disponible quant à leur source ;
  • l'existence d'une prise de décision automatisée, y compris le profilage, visée à l'article 22, paragraphes 1 et 4, du GDPR et, au moins dans ces cas, des informations significatives sur la logique impliquée, ainsi que sur l'importance et les conséquences envisagées d'un tel traitement pour la personne concernée.

En outre, la personne concernée a le droit d'obtenir des informations sur le transfert éventuel de données à caractère personnel à un pays tiers ou à une organisation internationale. Si tel est le cas, la personne concernée a le droit d'être informée des garanties appropriées relatives au transfert.

Si une personne concernée souhaite se prévaloir de ce droit d'accès, elle peut, à tout moment, contacter n'importe quel employé du responsable du traitement.

• c) Droit de rectification

Chaque personne concernée a le droit, accordé par le législateur européen, d'obtenir du responsable du traitement, dans un délai raisonnable, la rectification de données à caractère personnel inexactes la concernant. Compte tenu des finalités du traitement, la personne concernée a le droit de faire compléter les données à caractère personnel incomplètes, y compris en fournissant une déclaration complémentaire.

Si une personne concernée souhaite exercer ce droit de rectification, elle peut, à tout moment, contacter n'importe quel employé du responsable du traitement.

• d) Droit à l'effacement (Droit à l'oubli)

Chaque personne concernée a le droit, accordé par le législateur européen, d'obtenir du responsable du traitement l'effacement des données à caractère personnel la concernant dans un délai raisonnable, et le responsable du traitement a l'obligation d'effacer les données à caractère personnel dans un délai raisonnable lorsque l'un des motifs suivants s'applique, tant que le traitement n'est pas nécessaire :

•  
  • Les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière.
  • La personne concernée retire le consentement sur lequel le traitement est fondé conformément à l'article 6, paragraphe 1, point a), du GDPR, ou à l'article 9, paragraphe 2, point a), du GDPR, et lorsqu'il n'existe pas d'autre motif juridique pour le traitement.
  • La personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 1, du GDPR et il n'existe pas de motifs légitimes impérieux pour le traitement, ou la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 2, du GDPR.
  • Les données à caractère personnel ont fait l'objet d'un traitement illicite.
  • Les données à caractère personnel doivent être effacées pour respecter une obligation légale en vertu du droit de l'Union ou de l'État membre à laquelle le responsable du traitement est soumis.
  • Les données à caractère personnel ont été collectées dans le cadre de l'offre de services de la société de l'information visée à l'article 8, paragraphe 1, du GDPR.

Si l'une des raisons susmentionnées s'applique et qu'une personne concernée souhaite demander l'effacement des données à caractère personnel stockées par Garrison Dental Solution, LLC, elle peut, à tout moment, contacter n'importe quel employé du responsable du traitement. Un employé de Garrison Dental Solution, LLC veillera rapidement à ce que la demande d'effacement soit exécutée immédiatement.

Lorsque le responsable du traitement a rendu publiques des données à caractère personnel et qu'il est tenu, en vertu de l'article 17, paragraphe 1, d'effacer ces données, le responsable du traitement, compte tenu des technologies disponibles et du coût de la mise en œuvre, prend des mesures raisonnables, y compris d'ordre technique, pour informer les autres responsables du traitement qui traitent les données à caractère personnel que la personne concernée a demandé l'effacement, par ces responsables du traitement, de tout lien vers ces données à caractère personnel, ou de toute copie ou reproduction de celles-ci, dans la mesure où le traitement n'est pas nécessaire. Les employés de Garrison Dental Solution, LLC prendront les mesures nécessaires dans les cas individuels.

• e) Droit à la limitation du traitement

Chaque personne concernée a le droit, accordé par le législateur européen, d'obtenir du responsable du traitement la limitation du traitement lorsque l'un des éléments suivants s'applique:

•  

  • L'exactitude des données à caractère personnel est contestée par la personne concernée, pendant une période permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel.
  • Le traitement est illicite et la personne concernée s'oppose à l'effacement des données à caractère personnel et demande à la place la limitation de leur utilisation.
  • Le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais elles sont requises par la personne concernée pour la constatation, l'exercice ou la défense de droits en justice.
  • La personne concernée s'est opposée au traitement conformément à l'article 21, paragraphe 1, du GDPR en attendant de vérifier si les motifs légitimes du responsable du traitement l'emportent sur ceux de la personne concernée.

  Si l'une des conditions susmentionnées est remplie et qu'une personne concernée souhaite demander la restriction du traitement des données à caractère personnel stockées par Garrison Dental Solution, LLC, elle peut à tout moment contacter n'importe quel employé du responsable du traitement. L'employé de Garrison Dental Solution, LLC organisera la restriction du traitement.

  • f) Droit à la portabilité des données

  Chaque personne concernée a le droit, accordé par le législateur européen, de recevoir les données à caractère personnel la concernant, qui ont été fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Elle a le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part du responsable du traitement auquel les données à caractère personnel ont été fournies, tant que le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), du GDPR ou à l'article 9, paragraphe 2, point a), du GDPR, ou sur un contrat conformément à l'article 6, paragraphe 1, point b), du GDPR, et que le traitement est effectué par des moyens automatisés, tant que le traitement n'est pas nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

  En outre, dans l'exercice de son droit à la portabilité des données conformément à l'article 20, paragraphe 1, du GDPR, la personne concernée a le droit d'obtenir que les données à caractère personnel soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement faisable et que cela ne porte pas atteinte aux droits et libertés d'autrui.

  Pour faire valoir son droit à la portabilité des données, la personne concernée peut à tout moment contacter n'importe quel employé de Garrison Dental Solution, LLC.

  • g) Droit d'opposition

  Chaque personne concernée dispose du droit accordé par le législateur européen de s'opposer, pour des raisons tenant à sa situation particulière, à tout moment, au traitement des données à caractère personnel la concernant, qui est fondé sur l'article 6, paragraphe 1, point e) ou f), du GDPR. Cela s'applique également au profilage fondé sur ces dispositions.

  Garrison Dental Solution, LLC ne traitera plus les données à caractère personnel en cas d'opposition, à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou pour la constatation, l'exercice ou la défense de droits en justice.

  Si Garrison Dental Solution, LLC traite des données à caractère personnel à des fins de marketing direct, la personne concernée a le droit de s'opposer à tout moment au traitement des données à caractère personnel la concernant à de telles fins de marketing. Ceci s'applique au profilage dans la mesure où il est lié à ce marketing direct. Si la personne concernée s'oppose au traitement à des fins de marketing direct auprès de Garrison Dental Solution, LLC, Garrison Dental Solution, LLC ne traitera plus les données à caractère personnel à ces fins.

  En outre, la personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s'opposer au traitement des données à caractère personnel la concernant par Garrison Dental Solution, LLC à des fins de recherche scientifique ou historique, ou à des fins statistiques conformément à l'article 89, paragraphe 1, du GDPR, à moins que le traitement ne soit nécessaire à l'exécution d'une mission effectuée pour des raisons d'intérêt public.

  Pour exercer son droit d'opposition, la personne concernée peut contacter n'importe quel employé de Garrison Dental Solution, LLC. En outre, la personne concernée est libre, dans le cadre de l'utilisation des services de la société de l'information et nonobstant la directive 2002/58/CE, d'utiliser son droit d'opposition par des moyens automatisés utilisant des spécifications techniques.

  • h) Prise de décision individuelle automatisée, y compris le profilage

  Chaque personne concernée a le droit, accordé par le législateur européen, de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques à son égard ou qui, de façon similaire, l'affecte de manière significative, tant que la décision (1) n'est pas nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et un responsable du traitement, ou (2) n'est pas autorisée par le droit de l'Union ou des États membres auquel le responsable du traitement est soumis et qui prévoit également des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, ou (3) n'est pas fondée sur le consentement explicite de la personne concernée.

  Si la décision (1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et un responsable du traitement, ou (2) si elle est fondée sur le consentement explicite de la personne concernée, Garrison Dental Solution, LLC met en œuvre des mesures appropriées pour sauvegarder les droits et libertés et les intérêts légitimes de la personne concernée, au moins le droit d'obtenir une intervention humaine de la part du responsable du traitement, d'exprimer son point de vue et de contester la décision.

  Si la personne concernée souhaite exercer les droits relatifs à la prise de décision individuelle automatisée, elle peut, à tout moment, contacter n'importe quel employé de Garrison Dental Solution, LLC.

  • i) Droit de retirer le consentement à la protection des données

  Chaque personne concernée a le droit, accordé par le législateur européen, de retirer à tout moment son consentement au traitement des données à caractère personnel la concernant.

  Si la personne concernée souhaite exercer son droit de retirer son consentement, elle peut, à tout moment, contacter n'importe quel employé de Garrison Dental Solution, LLC.

  31. Protection des données pour les candidatures et les procédures de candidature

  Le responsable du traitement des données collecte et traite les données à caractère personnel des candidats aux fins du traitement de la procédure de candidature. Le traitement peut également être effectué par voie électronique. C'est le cas, en particulier, si un candidat soumet au responsable du traitement les documents de candidature correspondants par courrier électronique ou au moyen d'un formulaire web sur le site web. Si le responsable du traitement conclut un contrat de travail avec un candidat, les données soumises seront stockées dans le but de traiter la relation de travail conformément aux exigences légales. Si le responsable du traitement ne conclut pas de contrat de travail avec le candidat, les documents de candidature sont automatiquement effacés deux mois après la notification de la décision de refus, à condition qu'aucun autre intérêt légitime du responsable du traitement ne s'oppose à l'effacement. Un autre intérêt légitime à cet égard est, par exemple, la charge de la preuve dans une procédure en vertu de la loi générale sur l'égalité de traitement (AGG).

  32. Base juridique du traitement

  Art. 6(1) lit. a GDPR sert de base juridique aux opérations de traitement pour lesquelles nous obtenons un consentement pour une finalité de traitement spécifique. Si le traitement des données à caractère personnel est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, comme c'est le cas, par exemple, lorsque les opérations de traitement sont nécessaires à la fourniture de biens ou à la prestation de tout autre service, le traitement est fondé sur l'article 6, paragraphe 1, point b), du RGPD. Il en va de même pour les traitements nécessaires à l'exécution de mesures précontractuelles, par exemple dans le cas de demandes de renseignements concernant nos produits ou services. Si notre entreprise est soumise à une obligation légale exigeant le traitement de données à caractère personnel, par exemple pour remplir des obligations fiscales, le traitement est fondé sur l'article 6, paragraphe 1, point c), du RGPD. 6(1) lit. c GDPR. Dans de rares cas, le traitement des données à caractère personnel peut être nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique. Ce serait le cas, par exemple, si un visiteur était blessé dans notre entreprise et que son nom, son âge, ses données d'assurance maladie ou d'autres informations vitales devaient être communiquées à un médecin, à un hôpital ou à un autre tiers. Le traitement serait alors fondé sur l'article 6, paragraphe 1, point d), du RGPD. 6(1) lit. d GDPR. Enfin, le traitement pourrait être fondé sur l'article 6, paragraphe 1, point f), du RGPD. Cette base juridique est utilisée pour les opérations de traitement qui ne sont couvertes par aucun des fondements juridiques susmentionnés, si le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre société ou par un tiers, sauf lorsque ces intérêts sont supplantés par les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel. Ces traitements sont d'autant plus autorisés qu'ils ont été spécifiquement mentionnés par le législateur européen. Il a estimé qu'un intérêt légitime pouvait être présumé si la personne concernée est un client du responsable du traitement (considérant 47, phrase 2 du GDPR).

  33. Intérêts légitimes poursuivis par le responsable du traitement ou par un tiers

  Lorsque le traitement des données à caractère personnel est fondé sur l'article 6, paragraphe 1, point f), du RGPD, notre intérêt légitime est de mener nos activités en faveur du bien-être de tous nos employés et des actionnaires.

  34. Période de conservation des données à caractère personnel

  Le critère utilisé pour déterminer la période de conservation des données à caractère personnel est la période de conservation légale respective. À l'expiration de ce délai, les données correspondantes sont systématiquement supprimées, pour autant qu'elles ne soient plus nécessaires à l'exécution du contrat ou à l'initiation d'un contrat.

  35. Fourniture de données à caractère personnel en tant qu'exigence légale ou contractuelle ; exigence nécessaire à la conclusion d'un contrat ; obligation pour la personne concernée de fournir les données à caractère personnel ; conséquences éventuelles de la non-fourniture de ces données

  Nous précisons que la fourniture de données à caractère personnel est en partie exigée par la loi (par exemple, les réglementations fiscales) ou peut également résulter de dispositions contractuelles (par exemple, les informations sur le partenaire contractuel). Il est parfois nécessaire, pour conclure un contrat, que la personne concernée nous fournisse des données à caractère personnel, que nous devons ensuite traiter. La personne concernée est, par exemple, tenue de nous fournir des données à caractère personnel lorsque notre entreprise signe un contrat avec elle. La non-fourniture des données à caractère personnel aurait pour conséquence que le contrat avec la personne concernée ne pourrait pas être conclu. Avant que la personne concernée ne fournisse des données à caractère personnel, elle doit contacter l'un de nos employés. L'employé précise à la personne concernée si la fourniture des données à caractère personnel est requise par la loi ou le contrat ou si elle est nécessaire à la conclusion du contrat, s'il existe une obligation de fournir les données à caractère personnel et les conséquences de la non-fourniture des données à caractère personnel.
  
  36. Existence d'une prise de décision automatisée

  En tant qu'entreprise responsable, nous n'utilisons pas de prise de décision automatique ni de profilage.

  La présente politique de confidentialité a été générée par le générateur de politique de confidentialité du site association allemande pour la protection des données qui a été développée en coopération avec avocats spécialisés dans la protection de la vie privée de WILDE BEUGER SOLMECKE, Cologne ainsi que créé avec le générateur de politique de confidentialité Datenschutz-Generator.de par Me Dr Thomas Schwenke

   

  .