Déclaration de protection des données
Nous vous remercions de l'intérêt que vous portez à notre entreprise. La protection des données revêt une importance particulière pour la direction de Alfred Kirsten OHG. Le site Web de Alfred Kirsten OHG peut en principe être utilisé sans fournir des données à caractère personnel. Si une personne concernée souhaite profiter de services particuliers de notre entreprise via notre site Web, un traitement de données à caractère personnel pourrait toutefois être nécessaire. Si le traitement de données à caractère personnel est nécessaire et qu'il n'existe aucune base légale pour un tel traitement, nous obtenons généralement le consentement de la personne concernée.
Le traitement des données à caractère personnel, telles que le nom, l'adresse, l'adresse électronique ou le numéro de téléphone d'une personne concernée, est toujours effectué conformément au règlement général sur la protection des données et conformément aux réglementations nationales de protection des données applicables à Alfred Kirsten OHG. Par la présente déclaration de protection des données, notre société souhaite informer le public du type, de l'étendue et de la finalité des données à caractère personnel que nous collectons, utilisons et traitons. En outre, les personnes concernées seront informées de leurs droits au moyen de cette déclaration de protection des données.
Alfred Kirsten OHG a mis en œuvre de nombreuses mesures techniques et organisationnelles en tant que responsable du traitement afin d'assurer la protection la plus complète possible des données à caractère personnel traitées via ce site Web. Néanmoins, les transmissions de données sur Internet peuvent présenter des failles de sécurité, de sorte qu'une protection absolue ne peut être garantie. Pour cette raison, chaque personne concernée est libre de nous transmettre des données à caractère personnel par d'autres moyens, par exemple par téléphone.
1. Définitions
La déclaration de protection des données de Alfred Kirsten OHG est basée sur les termes utilisés par le régulateur européen au moment de l'adoption du règlement général sur la protection des données (RGPD). Notre déclaration de protection des données doit être facile à lire et à comprendre tant pour le public que pour nos clients et partenaires commerciaux. Pour ce faire, nous aimerions expliquer auparavant les termes utilisés.
Nous utilisons les termes suivants, entre autres, dans cette déclaration de protection des données:
a) Données à caractère personnel
Les données à caractère personnel sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée «personne concernée »). Est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
b) Personne concernée
La personne concernée est toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement.
c) Traitement
Le traitement signifie toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.
d) Limitation du traitement
La limitation du traitement est le marquage de données à caractère personnel conservées, en vue de limiter leur traitement futur.
e) Profilage
Le profilage est toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.
f) Pseudonymisation
La pseudonymisation est le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles afin de garantir que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.
g) Responsable du traitement
Le responsable du traitement est la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit d'un État membre, le responsable du traitement peut être désigné ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l'Union ou par le droit d'un État membre.
h) Sous-traitant
Le sous-traitant est la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.
i) Destinataire
Le destinataire est la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques qui sont susceptibles de recevoir communication de données à caractère personnel dans le cadre d'une mission d'enquête particulière conformément au droit de l'Union ou au droit d'un État membre ne sont pas considérées comme des destinataires.
j) Tiers
Un tiers est une personne physique ou morale, une autorité publique, un service ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.
k) Consentement
Consentement signifie toute manifestation de volonté, libre, spécifique, éclairée et univoque exprimée par la personne concernée par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement.
2. Nom et adresse du responsable du traitement
Le responsable du traitement au sens du règlement général sur la protection des données, d'autres lois sur la protection des données en vigueur dans les États membres de l'Union européenne et d'autres dispositions de nature à protéger les données est:
Alfred Kirsten OHG
Turmstrasse 43
89231 Neu-Ulm
Allemagne
Phone: +49 731 984600
Courriel: info@kirsten-ohg.de
Site Web: www.kirsten-prestige.com
3. Cookies
Le site Web de Alfred Kirsten OHG utilise des cookies. Les cookies sont des fichiers texte qui sont déposés et stockés sur un système informatique via un navigateur Internet.
De nombreux sites Web et serveurs utilisent des cookies. De nombreux cookies contiennent un identifiant de cookie. Un identifiant de cookie est un identifiant unique du cookie. Il s'agit d'une chaîne de caractères à travers laquelle les sites Web et les serveurs peuvent être affectés au navigateur Internet spécifique dans lequel le cookie a été stocké. Cela permet aux sites Web et aux serveurs visités de distinguer le navigateur individuel de la personne concernée des autres navigateurs Internet qui contiennent d'autres cookies. Un navigateur Internet particulier peut être reconnu et identifié par son identifiant unique de cookie.
En utilisant des cookies, Alfred Kirsten OHG peut fournir aux utilisateurs de ce site Web des services plus conviviaux qui ne seraient pas possibles sans l'installation de cookies.
Par le biais d'un cookie, les informations et les offres de notre site Web peuvent être optimisées pour l'utilisateur. Les cookies nous permettent, comme déjà mentionné, de reconnaître les utilisateurs de notre site Web. Le but de cette reconnaissance est de faciliter l'utilisation de notre site Web. Par exemple, l'utilisateur d'un site Web qui utilise des cookies n'a pas besoin d'entrer à nouveau ses données d'accès à chaque fois qu'il visite le site Web parce que cela est pris en charge par le site Web et le cookie stocké sur le système informatique de l'utilisateur. Un autre exemple est le cookie d'un panier d'achat dans la boutique en ligne. La boutique en ligne se souvient des articles qu'un client a placés dans le panier virtuel via un cookie.
La personne concernée peut empêcher à tout moment l'installation de cookies par notre site Web au moyen d'un réglage approprié du navigateur Internet utilisé et ainsi s'opposer de manière permanente à l'installation de cookies. En outre, les cookies déjà configurés peuvent être effacés à tout moment via un navigateur Internet ou d'autres logiciels. Ceci est possible dans tous les navigateurs Internet courants. Si la personne concernée désactive l'installation de cookies dans le navigateur Internet utilisé, toutes les fonctions de notre site Internet peuvent ne pas être pleinement utilisables.
4. Enregistrement de données et d'informations générales
Le site Web de Alfred Kirsten OHG enregistre une série de données et d'informations générales chaque fois qu'une personne concernée ou un système automatisé accède au site Web. Ces données et informations générales sont stockées dans les fichiers journaux du serveur. Nous pouvons enregistrer (1) les types et versions de navigateurs utilisés, (2) le système d'exploitation utilisé par le système d'accès, (3) le site Web à partir duquel un système d'accès accède à notre site Web (appelé référent), (4) les sous-sites Web auxquels on accède par un système d'accès sur notre site Web, (5) la date et l'heure d'accès au site Web, (6) une adresse de protocole Internet (adresse IP), (7) le fournisseur de services Internet du système d'accès et (8) d'autres données et informations similaires utilisées à des fins de sécurité en cas d'attaques contre nos systèmes informatiques.
Lors de l'utilisation de ces données et informations générales, Alfred Kirsten OHG ne tire aucune conclusion sur la personne concernée. Ces informations sont plutôt nécessaires pour (1) livrer correctement le contenu de notre site Web, (2) optimiser le contenu de notre site Web et la publicité qui s'y rapporte, (3) assurer la fonctionnalité permanente de nos systèmes informatiques et de la technologie de notre site Web et (4) fournir aux autorités chargées des poursuites les informations nécessaires à des poursuites pénales en cas de cyberattaque. Ces données et informations collectées de manière anonyme sont donc évaluées statistiquement par Alfred Kirsten OHG et dans le but d'augmenter la protection des données et la sécurité des données dans notre entreprise afin d'assurer un niveau optimal de protection des données à caractère personnel que nous traitons. Les données anonymes des fichiers journaux du serveur sont stockées séparément de toutes les données à caractère personnel fournies par une personne concernée.
5. Contact via le site Web
Le site Web de Alfred Kirsten OHG contient, en raison des dispositions légales, des informations qui permettent un contact électronique rapide avec notre entreprise et une communication directe avec nous, ce qui inclut également une adresse générale du courrier électronique (adresse électronique). Si une personne concernée contacte le responsable du traitement par courrier électronique ou par un formulaire de contact, les données à caractère personnel transmises par la personne concernée seront automatiquement stockées. Ces données à caractère personnel fournies volontairement par une personne concernée au responsable du traitement seront conservées aux fins de traitement ou de prise de contact avec la personne concernée. Ces données à caractère personnel ne sont pas transmises à des tiers.
6. Effacement et blocage systématiques de données à caractère personnel
Le responsable du traitement traite et stocke les données à caractère personnel de la personne concernée uniquement pendant le temps nécessaire pour atteindre la finalité de conservation des données ou dans la mesure prévue par le régulateur européen ou un autre législateur dans les lois ou règlements dans les lois ou règlements auxquels le responsable du traitement est soumis.
Si la finalité de conservation cesse de s'appliquer ou si une durée de conservation prescrite par le régulateur européen ou un autre législateur compétent expire, les données à caractère personnel sont systématiquement bloquées ou effacées conformément aux dispositions légales.
7. Droits de la personne concernée
a) Droit de confirmation
Toute personne concernée a le droit, accordé par le régulateur européen, d'obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées. Si une personne concernée souhaite exercer ce droit de confirmation, elle peut à tout moment prendre contact avec un employé du responsable du traitement.
b) Droit d'accès
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le régulateur européen, de demander, à tout moment et gratuitement, au responsable du traitement l'accès aux informations relatives aux données à caractère personnel la concernant et d'obtenir une copie de ces informations. En outre, le régulateur européen a accordé à la personne concernée les informations suivantes:
-
les finalités du traitement;
-
les catégories de données à caractère personnel traitées;
-
les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou sont encore communiquées, en particulier les destinataires dans des pays tiers ou des organisations internationales;
-
si possible, la durée prévue de conservation des données à caractère personnel ou, lorsque ce n'est pas possible, les critères utilisés pour déterminer cette durée;
-
l'existence du droit de demander la rectification ou l'effacement des données à caractère personnel la concernant, ou une limitation du traitement par le responsable du traitement ou du droit de s'opposer à un tel traitement;
-
le droit d'introduire une réclamation auprès d'une autorité de contrôle;
-
lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée : toute information disponible quant à leur source;
-
l'existence d'une prise de décision automatisée, y compris un profilage, visée à l'article 22, paragraphes 1 et 4, du RGPD
et – au moins en pareils cas – des informations utiles concernant la logique sous-jacente, ainsi que l'importance et les conséquences prévues
de ce traitement pour la personne concernée
En outre, la personne concernée a le droit d'être informée si des données à caractère personnel ont été transférées à un pays tiers ou à une organisation internationale. Si tel est le cas, la personne concernée a également le droit d'obtenir des informations sur les garanties appropriées dans le cadre du transfert.
If a data subjecSi une personne concernée souhaite exercer ce droit à l'information, elle peut contacter un employé du responsable du traitement à tout moment.
c) Droit de rectification
Toute personne faisant l'objet d'un traitement de données à caractère personnel a le droit, accordé par le régulateur européen, de demander la correction immédiate de données à caractère personnel inexactes la concernant. En outre, compte tenu des finalités du traitement, la personne concernée a le droit de demander que les données à caractère personnel incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire.
Si une personne concernée souhaite exercer ce droit de rectification, elle peut à tout moment prendre contact avec un employé du responsable du traitement.
d) Droit d'effacement (droit à l'oubli)
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le régulateur européen, d'exiger que le responsable du traitement demande que les données à caractère personnel la concernant soient immédiatement effacées, pour autant que l'une des raisons suivantes s'applique et dans la mesure où le traitement n'est pas nécessaire:
-
Les données à caractère personnel ont été collectées ou traitées à des fins pour lesquelles elles ne sont plus nécessaires.
-
La personne concernée retire son consentement sur lequel le traitement était fondé en vertu de l'article 6, paragraphe 1, point a) RGPD ou de l'article 9, paragraphe 2, point a) RGPD, et il n'y a pas d'autre base légale pour le traitement.
-
La personne concernée s'oppose au traitement en vertu de l'article 21, paragraphe 1 RGPD et il n'existe aucune raison impérieuse et légitime pour le traitement ou la personne concernée s'oppose au traitement en vertu de l'article 21, paragraphe 2 RGPD.
-
Les données à caractère personnel ont été traitées illégalement.
-
L'effacement de données à caractère personnel est nécessaire pour satisfaire à une obligation légale en vertu du droit de l'Union ou du droit des États membres auxquels le responsable du traitement est soumis.
-
Les données à caractère personnel ont été collectées en relation avec les services de la société de l'information offerts conformément à l'article 8, paragraphe 1 RGPD.
Si l'une des raisons susmentionnées s'applique et qu'une personne concernée souhaite que ses données à caractère personnel stockées chez Alfred Kirsten OHG soient effacées, elle peut contacter à tout moment un employé du responsable du traitement des données. L'employé de Alfred Kirsten OHG veillera à ce que la demande d'effacement soit satisfaite immédiatement.
Si les données à caractère personnel ont été rendues publiques par Alfred Kirsten OHG et que notre société est responsable, au sens de l'article 17, paragraphe 1 RGPD, de l'effacement des données à caractère personnel, Alfred Kirsten OHG prendra les mesures appropriées, y compris les mesures techniques, en tenant compte de la technologie disponible et des coûts de mise en œuvre, pour informer les autres sous-traitants qui traitent les données à caractère personnel publiées, que la personne concernée a demandé l'effacement de tous les liens vers ces données à caractère personnel ou de copies ou réplications de ces données à caractère personnel de ces autres sous-traitants, dans la mesure où le traitement n'est pas nécessaire. L'employé de Alfred Kirsten OHG prendra les dispositions nécessaires dans les cas individuels.
e) Droit à la limitation du traitement
Toute personne faisant l'objet d'un traitement de données à caractère personnel a le droit, accordé par le régulateur européen, d'exiger du responsable du traitement qu'il restreigne le traitement si l'une des conditions suivantes est remplie:
-
L'exactitude des données à caractère personnel est contestée par la personne concernée pendant une période permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel.
-
Le traitement est illicite, la personne concernée refuse d'effacer les données à caractère personnel et demande plutôt la restriction de l'utilisation des données à caractère personnel.
-
Le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais la personne concernée en a besoin pour faire valoir, exercer ou défendre ses droits.
-
La personne concernée s'est opposée au traitement conformément à l'article 21, paragraphe 1 RGPD et il n'a pas encore été déterminé si les motifs légitimes de la personne concernée prévalent sur ceux de la personne concernée.
Si l'une des conditions ci-dessus est remplie et qu'une personne concernée souhaite demander la limitation des données à caractère personnel stockées par Alfred Kirsten OHG, elle peut contacter à tout moment un employé du responsable du traitement. L'employé de Alfred Kirsten OHG veillera à ce que le traitement soit limité.
f) Droit à la transférabilité des données
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le régulateur européen, de recevoir des données à caractère personnel la concernant fournies par la personne concernée à un responsable du traitement sous une forme structurée, actuelle et lisible par machine. Elle a également le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part du responsable du traitement auquel les données à caractère personnel ont été mises à disposition, à condition que le traitement soit fondé sur le consentement prévu à l'article 6, paragraphe 1, lettre a RGPD ou à l'article 9, paragraphe 2, lettre a RGPD ou sur un contrat conformément à l'article 6, paragraphe 1, lettre b RGPD et que le traitement soit effectué au moyen de procédures automatisées, sauf si le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou dans l'exercice de l'autorité publique conférée au responsable du traitement.
En outre, dans l'exercice de son droit au transfert de données conformément à l'article 20, paragraphe 1 RGPD, la personne concernée a le droit d'obtenir que les données à caractère personnel soient transférées directement par un responsable du traitement à un autre responsable du traitement, à condition que cela soit techniquement possible et que les droits et libertés d'autres personnes ne soient pas affectés.
Pour faire valoir le droit à la transférabilité des données, la personne concernée peut contacter à tout moment un employé de Alfred Kirsten OHG.
g) Droit d'opposition
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le régulateur européen pour des raisons tenant à sa situation particulière, de s'opposer à tout moment au traitement des données à caractère personnel la concernant en vertu de l'article 6, paragraphe 1, lettre e ou f RGPD. Ceci s'applique également au profilage sur la base de ces dispositions.
Alfred Kirsten OHG ne traitera plus les données à caractère personnel en cas d'opposition, sauf si nous pouvons prouver que le traitement est justifié par des raisons impérieuses qui prévalent sur les intérêts, les droits et les libertés de la personne concernée ou si le traitement sert à faire valoir, exercer ou défendre des droits légaux.
Si Alfred Kirsten OHG traite des données à caractère personnel dans le but de faire de la publicité directe, la personne concernée a le droit de s'opposer à tout moment au traitement des données à caractère personnel à des fins publicitaires. Ceci s'applique également au profilage dans la mesure où il est lié à cette publicité directe. Si la personne concernée s'oppose au traitement de Alfred Kirsten OHG à des fins de publicité directe, Alfred Kirsten OHG ne traitera plus les données à caractère personnel à ces fins.
En outre, la personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s'opposer au traitement des données à caractère personnel la concernant qui est effectué chez Alfred Kirsten OHG à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1 RGPD, pour des raisons liées à sa situation particulière, à moins que ce traitement ne soit nécessaire à l'accomplissement d'une mission d'intérêt public.
Pour exercer le droit d'opposition, la personne concernée peut contacter directement tout employé de Alfred Kirsten OHG ou tout autre employé. La personne concernée est également libre d'exercer son droit d'opposition en ce qui concerne l'utilisation des services de la société de l'information au moyen de procédures automatisées utilisant des spécifications techniques, nonobstant la directive 2002/58/CE.
h) Décisions automatisées dans des cas individuels, y compris le profilage
Toute personne faisant l'objet d'un traitement de données à caractère personnel a le droit, accordé par le régulateur européen, de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui a un effet juridique à son encontre ou qui l'affecte de manière significative de façon similaire, à condition que la décision (1) ne soit pas nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) soit admissible en vertu du droit de l'Union ou de l'État membre auquel le responsable du traitement est soumis et que ce droit contienne des mesures appropriées pour sauvegarder les droits, libertés et intérêts légitimes de la personne concernée, ou (3) avec le consentement exprès de la personne concernée.
Si la décision (1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement ou (2) est prise avec le consentement exprès de la personne concernée, Alfred Kirsten OHG prend les mesures appropriées pour protéger les droits et libertés ainsi que les intérêts légitimes de la personne concernée, y compris au moins le droit d'obtenir l'intervention d'un responsable du traitement, d'exposer sa propre position et de contester la décision.
Si la personne concernée souhaite faire valoir ses droits en matière de décisions automatisées, elle peut à tout moment prendre contact avec un employé du responsable du traitement.
i) Droit de révoquer le consentement en vertu de la loi sur la protection des données
Toute personne concernée par le traitement des données à caractère personnel a le droit, accordé par le régulateur européen, de révoquer à tout moment le consentement au traitement des données à caractère personnel.
Si la personne concernée souhaite exercer son droit de retirer son consentement, elle peut contacter un employé du responsable du traitement à tout moment.
8. Protection des données pour les demandes et dans la procédure de demande
Le responsable du traitement collecte et traite les données à caractère personnel des candidats aux fins du traitement de la procédure de candidature. Le traitement peut également s'effectuer par voie électronique. C'est notamment le cas lorsqu'un candidat envoie les documents de candidature correspondants au responsable du traitement par voie électronique, par exemple par courrier électronique ou via un formulaire en ligne sur le site Web. Si le responsable du traitement conclut un contrat de travail avec un candidat, les données transmises seront conservées dans le but de traiter la relation de travail dans le respect des dispositions légales. Si le responsable du traitement ne conclut pas de contrat de travail avec le candidat, les documents de la demande sont automatiquement effacés deux mois après la notification de la décision de refus, à condition qu'aucun autre intérêt légitime du responsable du traitement ne s'oppose à l'effacement. Un autre intérêt légitime en ce sens est, par exemple, une charge de la preuve dans les procédures en vertu de la loi générale sur l'égalité de traitement (AGG).
9. Législation en matière de protection des données concernant l'utilisation d'images Getty Images
Le responsable du traitement a intégré sur ce site Web des composants de la société Getty Images. Getty Images est une agence de photos américaine. Une agence de photos est une entreprise qui propose des images et du matériel photographique sur le marché. Les agences photos commercialisent généralement des photographies, illustrations et films. Des clients différents, notamment des opérateurs de site Web, rédactions de presse écrite et médias télévisuels et agences publicitaires, concluent des accords de licence via une agence de photos sur les photos qu'ils utilisent.
Les composants de Getty-Images sont exploités par Getty Images International, 1st Floor, The Herbert Building, The Park, Carrickmines, Dublin 18, Irlande.
Getty Images autorise l'intégration (éventuellement gratuite) d'images. Intégration signifie l'incorporation d'un certain contenu tiers, tels que des données de texte, de vidéo et d'image, qui sont mis à disposition par un site Web tiers puis apparaissent sur son site Web propre. Un code dit embarqué est utilisé à des fins d'intégration. Un code embarqué est un code HTML, qui est intégré dans un site Web par un exploitant de site Web. Si un code embarqué a été intégré par un exploitant de site Web, les contenus extérieurs des autres sites Web sont habituellement affichés dès qu'un site Web est visité. Les contenus externes sont chargés immédiatement par les autres sites Web pour afficher les contenus tiers. Getty Images met à disposition à partir du lien http://www.gettyimages.de/resources/embed d'autres informations sur l'intégration de contenus.
Grâce à l'implémentation technique du code embarqué, qui permet d'afficher les images de Getty Images, l'adresse IP de la connexion à Internet, par laquelle la personne concernée a accès à notre site Web, est transférée à Getty Images. Par ailleurs, Getty Images enregistre notre site Web, le type de navigateur utilisé, la langue du navigateur, l'heure et la durée de l'accès. Getty Images peut en outre enregistrer des informations sur la navigation, à savoir des informations concernant nos sous-sites qui ont été visités par la personne concernée et les liens qui ont été cliqués, ainsi que d'autres interactions que la personne concernée a effectué lors de sa visite sur notre site Web. Getty Images peut enregistrer et analyser ces données.
Vous trouverez de plus amples informations et la politique de confidentialité actuelle de Getty Images sur http://www.gettyimages.de/enterprise/privacy-policy.
10. Législation en matière de protection des données concernant l'utilisation de Google Analytics (avec fonction d'anonymisation)
Le responsable du traitement a intégré le composant Google Analytics (avec fonction d'anonymisation) sur ce site Web. Google Analytics est un service d'analyse Web. L'analyse Web est le relevé, la collecte et l'évaluation de données sur le comportement des visiteurs des sites Internet. Un service d'analyse Web enregistre, entre autres, des données sur le site Web à partir duquel une personne concernée a accédé à un site Web (appelé référent), quelles pages secondaires du site Web ont été consultées ou à quelle fréquence et pendant combien de temps une page secondaire a été consultée. Une analyse Web est principalement utilisée pour optimiser un site Web et pour l'analyse coût-bénéfice de la publicité sur Internet.
Le composant Google Analytics est exploité par Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Le contrôleur de données utilise le suffixe « _gat._anonymizeIp » pour l'analyse web via Google Analytics. Par cet ajout, Google raccourcit et anonymise l'adresse IP de la connexion Internet de la personne concernée lorsqu'elle accède à notre site Web à partir d'un État membre de l'Union européenne ou d'un autre État signataire de l'Accord sur l'Espace économique européen.
Le composant Google Analytics a pour but d'analyser le flux de visiteurs sur notre site Web. Google utilise les données et informations collectées pour évaluer l'utilisation de notre site Web, entre autres choses, pour compiler des rapports en ligne qui montrent les activités sur notre site Web et pour fournir d'autres services en rapport avec l'utilisation de notre site Web.
Google Analytics place un cookie sur le système informatique de la personne concernée. Ce que sont les cookies a déjà été expliqué ci-dessus. La mise en place du cookie permet à Google d'analyser l'utilisation de notre site Web. Chaque fois qu'une des pages de ce site Web est appelée, qui est exploité par le responsable du traitement des données et sur lequel un composant Google Analytics a été intégré, le navigateur Internet du système informatique de la personne concernée est automatiquement invité par le composant Google Analytics concerné à transmettre des données à Google à des fins d'analyse en ligne. Dans le cadre de ce processus technique, Google obtient la connaissance de données à caractère personnel, telles que l'adresse IP de la personne concernée, qui sert à Google, entre autres choses, pour retracer l'origine des visiteurs et des clics et permettre par la suite des déclarations de commission.
Les cookies sont utilisés pour stocker des informations à caractère personnel, telles que le temps d'accès, l'endroit d'où provient l'accès et la fréquence des visites sur notre site Web par la personne concernée. Lorsque vous visitez notre site Web, ces données à caractère personnel, y compris l'adresse IP de la connexion Internet utilisée par la personne concernée, sont transmises à Google aux États-Unis d'Amérique. Ces données à caractère personnel sont stockées par Google aux Etats-Unis d'Amérique. Google peut être amené à communiquer à des tiers les données à caractère personnel collectées dans le cadre du processus technique.
La personne concernée peut empêcher l'installation de cookies par notre site Web à tout moment, comme déjà décrit ci-dessus, au moyen d'un réglage approprié du navigateur Internet utilisé et ainsi s'opposer de manière permanente à l'installation de cookies. Un tel réglage du navigateur Internet utilisé empêcherait également Google de placer un cookie sur le système informatique de la personne concernée. En outre, un cookie déjà installé par Google Analytics peut être effacé à tout moment via le navigateur Internet ou d'autres logiciels.
En outre, il est possible pour la personne concernée de s'opposer et d'empêcher l'enregistrement de données générées par Google Analytics concernant l'utilisation de ce site Web et le traitement de ces données par Google. Pour ce faire, la personne concernée doit télécharger et installer un module complémentaire de navigateur à partir du lien https://tools.google.com/dlpage/gaoptout. Ce module complémentaire de navigateur informe Google Analytics via JavaScript qu'aucune donnée ou information sur les visites de sites Web ne peut être transmise à Google Analytics. L'installation de l'extension de navigateur est considérée comme une contradiction par Google. Si le système informatique de la personne est supprimé, formaté ou réinstallé ultérieurement, la personne concernée doit réinstaller le module complémentaire du navigateur pour désactiver Google Analytics. Si le module complémentaire du navigateur est désinstallé ou désactivé par la personne concernée ou une autre personne sous son contrôle, il est possible de réinstaller ou de réactiver le module complémentaire du navigateur.
Vous trouverez de plus amples informations et la politique de confidentialité actuelle de Google sur https://www.google.de/intl/de/policies/privacy/ et http://www.google.com/analytics/terms/de.html Google Analytics sera expliquée plus en détail sous ce lien https://www.google.com/intl/de_de/analytics/.
11. Base juridique du traitement
L'article 6, paragraphe 1, point a) RGPD sert de base juridique à notre société pour les opérations de traitement pour lesquelles nous obtenons le consentement pour une finalité de traitement spécifique. Si le traitement de données à caractère personnel est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, comme c'est le cas, par exemple, des traitements nécessaires à la livraison de biens ou à la prestation d'autres services ou à titre onéreux, le traitement est fondé sur l'article 6, paragraphe 1, point b) RGPD. Il en va de même pour les processus de traitement nécessaires à l'exécution de mesures précontractuelles, par exemple en cas de demandes de renseignements sur nos produits ou services. Si notre société est soumise à une obligation légale qui exige le traitement de données à caractère personnel, par exemple pour remplir des obligations fiscales, le traitement est basé sur l'article 6, paragraphe 1, point c) RGPD. Dans de rares cas, le traitement des données à caractère personnel peut s'avérer nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique. Ce serait le cas, par exemple, si un visiteur était blessé dans notre entreprise et que son nom, son âge, ses données d'assurance maladie ou d'autres informations vitales devaient être transmises à un médecin, à un hôpital ou à d'autres tiers. Le traitement serait alors basé sur l'article 6, paragraphe 1, point d) RGPD. En fin de compte, les opérations de traitement pourraient être basées sur l'article 6, paragraphe 1, point f) RGPD.
Les traitements qui ne sont pas couverts par l'une des bases légales susmentionnées sont basés sur cette base légale si le traitement est nécessaire pour sauvegarder un intérêt légitime de notre société ou d'un tiers, à condition que les intérêts, les droits et libertés fondamentaux de la personne concernée ne prévalent pas. De telles procédures de traitement nous sont permises notamment parce qu'elles ont été spécifiquement mentionnées par le législateur européen. À cet égard, il a estimé qu'un intérêt légitime pouvait être présumé si la personne concernée est un client du responsable du traitement (considérant 47, deuxième phrase RGPD).
12. Intérêts légitimes dans le traitement effectué par le responsable du traitement ou par un tiers
Si le traitement des données à caractère personnel est basé sur l'article 6, paragraphe 1, point f) RGPD, il est dans notre intérêt légitime de mener nos affaires pour le bien-être de tous nos employés et de nos actionnaires.
13. Durée de conservation des données à caractère personnel
Le critère pour la durée de conservation des données à caractère personnel est la durée de conservation légale correspondante. Après l'expiration de ce délai, les données correspondantes seront systématiquement effacées, à condition qu'elles ne soient plus nécessaires à l'exécution ou à l'initiation du contrat.
14. Dispositions légales ou contractuelles relatives à la mise à disposition de données à caractère personnel ; la nécessité de conclure un contrat ; l'obligation de la personne concernée de mettre à disposition les données à caractère personnel ; les conséquences éventuelles d'une absence de mise à disposition de ces données
Nous vous informons que la mise à disposition de données à caractère personnel est en partie requise par la loi (par ex. réglementations fiscales) ou peut également résulter de réglementations contractuelles (par ex. informations sur le partenaire contractuel). Dans certains cas, il peut être nécessaire de conclure un contrat si une personne concernée nous fournit des données à caractère personnel qui doivent être traitées ultérieurement par nos soins. Par exemple, la personne concernée est obligée de nous mettre des données à caractère personnel à disposition si notre société conclut un contrat avec elle. En l'absence de données à caractère personnel, le contrat avec la personne concernée ne pourrait pas être conclu. Avant que la personne concernée ne fournisse des données à caractère personnel, la personne concernée doit prendre contact avec l'un de nos employés. Notre employé informera la personne concernée au cas par cas si la mise à disposition de données à caractère personnel est exigée par la loi ou le contrat ou si elle est requise pour la conclusion du contrat, s'il existe une obligation de mettre les données à caractère personnel à disposition et quelles conséquences l'absence de mise à disposition des données à caractère personnel aurait.
15. Existence d'une prise de décision automatisée
En tant qu'entreprise responsable, nous nous passons de la prise de décision ou du profilage automatisé.
La déclaration de protection des données a été établie par le générateur de déclaration de protection des données des délégués à la protection des données en coopération avec RC GmbH, qui réutilise des ordinateurs portables d'occasion et l'échange de fichiers d'avocats de WBS-LAW.