Politique de confidentialité

Nous vous remercions vivement de l'intérêt que vous portez à notre entreprise. La protection des données revêt une importance particulière pour la direction de Humanchemie GmbH. En principe, il est possible d’utiliser les pages Internet de Humanchemie GmbH sans fournir aucune donnée à caractère personnel. Toutefois, si une personne concernée souhaite bénéficier de services spécifiques proposés par notre entreprise via notre site Internet, le traitement de données à caractère personnel peut s’avérer nécessaire. Si le traitement de données à caractère personnel est nécessaire et qu’il n’existe aucune base légale pour un tel traitement, nous demandons généralement le consentement de la personne concernée.

Le traitement des données à caractère personnel, telles que le nom, l'adresse, l'adresse e-mail ou le numéro de téléphone d'une personne concernée, s'effectue toujours conformément au Règlement général sur la protection des données et aux dispositions nationales en matière de protection des données applicables à Humanchemie GmbH. Par le biais de la présente déclaration de confidentialité, notre entreprise souhaite informer le public de la nature, de l’étendue et de la finalité des données à caractère personnel que nous collectons, utilisons et traitons. En outre, la présente déclaration de confidentialité a pour but d’informer les personnes concernées des droits dont elles disposent.

En tant que responsable du traitement, la société Humanchemie GmbH a mis en œuvre de nombreuses mesures techniques et organisationnelles afin de garantir une protection aussi complète que possible des données à caractère personnel traitées via ce site Internet. Toutefois, les transmissions de données par Internet peuvent en principe présenter des failles de sécurité, de sorte qu’une protection absolue ne peut être garantie. C’est pourquoi chaque personne concernée est libre de nous transmettre ses données à caractère personnel par d’autres moyens, par exemple par téléphone.

Pour gérer les cookies et technologies similaires (pixels de suivi, balises web, etc.) utilisés, ainsi que les consentements y afférents, nous utilisons l'outil de consentement « Real Cookie Banner ». Vous trouverez plus de détails sur le fonctionnement de « Real Cookie Banner » à l'adresse https://devowl.io/de/rcb/datenverarbeitung/.

Les bases juridiques du traitement des données à caractère personnel dans ce contexte sont l'article 6, paragraphe 1, point c), du RGPD et l'article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime réside dans la gestion des cookies et des technologies similaires utilisés, ainsi que des consentements y afférents.

La communication de données à caractère personnel n'est pas encore exigée par contrat et n'est pas non plus nécessaire à la conclusion d'un contrat. Tu n'es pas tenu(e) de communiquer ces données à caractère personnel. Si tu ne les communiques pas, nous ne pourrons pas gérer tes consentements.

1. Définitions

La politique de confidentialité de Humanchemie GmbH s'appuie sur la terminologie utilisée par les législateurs européens lors de l'adoption du Règlement général sur la protection des données (RGPD). Notre politique de confidentialité se veut facile à lire et à comprendre, tant pour le grand public que pour nos clients et partenaires commerciaux. Afin de garantir cela, nous souhaitons commencer par expliquer la terminologie utilisée.

Dans la présente politique de confidentialité, nous utilisons notamment les termes suivants :

  • a) Données à caractère personnel : on entend par « données à caractère personnel » toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée »). Est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
  • b) personne concernée : la personne concernée est toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement.
  • c) Traitement : le traitement désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le recoupement ou l’interconnexion, la limitation, l’effacement ou la destruction.
  • d) Limitation du traitement : la limitation du traitement consiste à marquer les données à caractère personnel stockées dans le but de restreindre leur traitement futur.
  • e) Profilage : le profilage désigne toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects de la personnalité d'une personne physique, notamment pour analyser ou prédire des éléments relatifs à ses performances professionnelles, à sa situation économique, à sa santé, à ses préférences personnelles, à ses centres d'intérêt, à sa fiabilité, à son comportement, à sa localisation ou à ses déplacements.
  • f) Pseudonymisation : la pseudonymisation consiste à traiter des données à caractère personnel de telle sorte que celles-ci ne puissent plus être associées à une personne concernée spécifique sans le recours à des informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et fassent l'objet de mesures techniques et organisationnelles garantissant que les données à caractère personnel ne soient pas associées à une personne physique identifiée ou identifiable.
  • g) Responsable du traitement : la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l’Union ou le droit des États membres, le responsable du traitement ou les critères spécifiques régissant sa désignation peuvent être prévus par le droit de l’Union ou le droit des États membres.
  • h) Sous-traitant : un sous-traitant est une personne physique ou morale, une autorité publique, un organisme ou toute autre entité qui traite des données à caractère personnel pour le compte du responsable du traitement.
  • i) Destinataire : le destinataire est une personne physique ou morale, une autorité publique, un organisme ou toute autre entité à laquelle des données à caractère personnel sont communiquées, qu’il s’agisse ou non d’un tiers. Toutefois, les autorités publiques susceptibles de recevoir des données à caractère personnel dans le cadre d’une mission d’enquête spécifique en vertu du droit de l’Union ou du droit des États membres ne sont pas considérées comme des destinataires.
  • j) « tiers » : toute personne physique ou morale, autorité publique, organisme ou autre entité autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes habilitées à traiter les données à caractère personnel sous la responsabilité directe du responsable du traitement ou du sous-traitant.
  • k) Consentement : on entend par « consentement » toute manifestation de volonté libre, spécifique, éclairée et univoque de la personne concernée, exprimée sous la forme d’une déclaration ou de tout autre acte de confirmation sans équivoque, par laquelle la personne concernée indique qu’elle accepte le traitement des données à caractère personnel la concernant.

2. Nom et adresse du responsable du traitement

Le responsable au sens du règlement général sur la protection des données, des autres lois relatives à la protection des données en vigueur dans les États membres de l'Union européenne et de toute autre disposition relevant du droit de la protection des données est :

Humanchemie GmbH

Derrière le Kruge 5

31061 Alfeld (Leine)

Allemagne

Tél. : +49 5181 24633

E-mail : info@humanchemie.de

Site web : www.humanchemie.de

3. Collecte de données et d'informations générales

Le site Internet de Humanchemie GmbH recueille une série de données et d'informations générales à chaque fois qu'une personne concernée ou un système automatisé accède au site. Ces données et informations générales sont enregistrées dans les fichiers journaux du serveur. Les données collectées peuvent inclure : (1) les types et versions de navigateurs utilisés, (2) le système d'exploitation utilisé par le système accédant au site, (3) le site Internet à partir duquel un système accédant au site a été redirigé vers notre site (appelé « référent »), (4) les sous-pages de notre site Internet consultées via un système accédant au site, (5) la date et l’heure d’accès au site Internet, (6) une adresse IP, (7) le fournisseur d’accès Internet du système accédant et (8) d’autres données et informations similaires servant à la prévention des menaces en cas d’attaques contre nos systèmes informatiques.

Lors de l'utilisation de ces données et informations générales, la société Humanchemie GmbH ne tire aucune conclusion permettant d'identifier la personne concernée. Ces informations sont plutôt nécessaires pour (1) afficher correctement le contenu de notre site Internet, (2) optimiser le contenu de notre site Internet ainsi que la publicité qui y est diffusée, (3) garantir le bon fonctionnement à long terme de nos systèmes informatiques et de la technologie de notre site Internet, ainsi que (4) fournir aux autorités judiciaires, en cas de cyberattaque, les informations nécessaires aux poursuites pénales. Ces données et informations collectées de manière anonyme sont donc analysées par Humanchemie GmbH, d’une part à des fins statistiques et, d’autre part, dans le but de renforcer la protection et la sécurité des données au sein de notre entreprise, afin de garantir en fin de compte un niveau de protection optimal pour les données à caractère personnel que nous traitons. Les données anonymes issues des fichiers journaux du serveur sont stockées séparément de toutes les données à caractère personnel fournies par une personne concernée.

4. Inscription sur notre site Internet

La personne concernée a la possibilité de s'inscrire sur le site Internet du responsable du traitement en fournissant des données à caractère personnel. Les données à caractère personnel transmises au responsable du traitement dans ce cadre sont celles indiquées dans le formulaire de saisie utilisé pour l'inscription. Les données à caractère personnel saisies par la personne concernée sont collectées et conservées exclusivement à des fins d'utilisation interne par le responsable du traitement et pour ses propres besoins. Le responsable du traitement peut ordonner la transmission de ces données à un ou plusieurs sous-traitants, par exemple un prestataire de services de livraison de colis, qui utilise également les données à caractère personnel exclusivement à des fins d'utilisation interne relevant de la responsabilité du responsable du traitement.

Lors de l'inscription sur le site Internet du responsable du traitement, l'adresse IP attribuée par le fournisseur d'accès à Internet (FAI) de la personne concernée, ainsi que la date et l'heure de l'inscription, sont également enregistrées. La conservation de ces données s'explique par le fait que c'est le seul moyen d'empêcher toute utilisation abusive de nos services et que ces données permettent, le cas échéant, d'élucider des infractions pénales commises. À cet égard, la conservation de ces données est nécessaire pour assurer la sécurité du responsable du traitement. Ces données ne sont en principe pas transmises à des tiers, sauf en cas d’obligation légale de transmission ou si cette transmission sert à des fins de poursuites pénales.

L'inscription de la personne concernée, qui implique la communication volontaire de données à caractère personnel, permet au responsable du traitement de proposer à cette personne des contenus ou des services qui, de par leur nature, ne peuvent être proposés qu'aux utilisateurs inscrits. Les personnes inscrites ont la possibilité de modifier à tout moment les données à caractère personnel fournies lors de leur inscription ou de demander leur suppression complète de la base de données du responsable du traitement.

Le responsable du traitement fournit à toute personne concernée, à tout moment et sur simple demande, des informations sur les données à caractère personnel la concernant qui sont enregistrées. En outre, le responsable du traitement rectifie ou efface les données à caractère personnel à la demande ou sur indication de la personne concernée, dans la mesure où aucune obligation légale de conservation ne s'y oppose. L'ensemble des collaborateurs du responsable du traitement se tient à la disposition de la personne concernée à cet égard.

5. Abonnement à notre newsletter

Le site Internet de Humanchemie GmbH offre aux utilisateurs la possibilité de s'abonner à la newsletter de notre entreprise. Les données à caractère personnel transmises au responsable du traitement lors de l'inscription à la newsletter sont celles indiquées dans le formulaire de saisie prévu à cet effet.

La société Humanchemie GmbH informe régulièrement ses clients et partenaires commerciaux des offres de l'entreprise par le biais d'une newsletter. En principe, la personne concernée ne peut recevoir la newsletter de notre entreprise que si (1) elle dispose d'une adresse e-mail valide et (2) si elle s'est inscrite pour recevoir la newsletter. Pour des raisons juridiques, un e-mail de confirmation est envoyé selon la procédure du « double opt-in » à l'adresse e-mail fournie par la personne concernée lors de son inscription initiale à la newsletter. Cet e-mail de confirmation sert à vérifier si le titulaire de l'adresse e-mail, en tant que personne concernée, a autorisé la réception de la newsletter.

Lors de l'inscription à la newsletter, nous enregistrons également l'adresse IP attribuée par le fournisseur d'accès à Internet (FAI) au système informatique utilisé par la personne concernée au moment de l'inscription, ainsi que la date et l'heure de l'inscription. La collecte de ces données est nécessaire pour pouvoir retracer ultérieurement toute utilisation abusive (éventuelle) de l'adresse e-mail d'une personne concernée et sert donc à assurer la protection juridique du responsable du traitement.

Les données à caractère personnel collectées dans le cadre d'une inscription à la newsletter sont utilisées exclusivement pour l'envoi de notre newsletter. Par ailleurs, les abonnés à la newsletter pourraient être informés par e-mail dans la mesure où cela s'avère nécessaire au bon fonctionnement du service de newsletter ou à l'inscription à celui-ci, comme cela pourrait être le cas en cas de modifications apportées à l'offre de la newsletter ou en cas de changement des conditions techniques. Les données à caractère personnel collectées dans le cadre du service de newsletter ne sont pas transmises à des tiers. L'abonnement à notre newsletter peut être résilié à tout moment par la personne concernée. Le consentement à l'enregistrement des données à caractère personnel que la personne concernée nous a donné pour l'envoi de la newsletter peut être révoqué à tout moment. Un lien correspondant est disponible dans chaque newsletter afin de permettre la révocation du consentement. Il est également possible de se désabonner à tout moment directement sur le site Internet du responsable du traitement ou d’en informer ce dernier par tout autre moyen.

6. Suivi des newsletters

Les newsletters de Humanchemie GmbH contiennent ce que l'on appelle des pixels espions. Un pixel espion est une image miniature intégrée dans les e-mails envoyés au format HTML afin de permettre l'enregistrement et l'analyse des fichiers journaux. Cela permet de réaliser une évaluation statistique du succès ou de l'échec des campagnes de marketing en ligne. Grâce au pixel de suivi intégré, Humanchemie GmbH peut déterminer si et quand un e-mail a été ouvert par une personne concernée, ainsi que les liens contenus dans l'e-mail sur lesquels cette personne a cliqué.

Ces données à caractère personnel, collectées via les pixels de suivi contenus dans les newsletters, sont enregistrées et analysées par le responsable du traitement afin d’optimiser l’envoi des newsletters et d’adapter encore mieux le contenu des futures newsletters aux intérêts de la personne concernée. Ces données à caractère personnel ne sont pas transmises à des tiers. Les personnes concernées sont en droit, à tout moment, de révoquer le consentement spécifique donné à cet effet via la procédure de double opt-in. Suite à une révocation, ces données à caractère personnel sont effacées par le responsable du traitement. Humanchemie GmbH considère automatiquement la désinscription à la newsletter comme une révocation.

7. Possibilité de nous contacter via le site Internet

Conformément aux dispositions légales, le site Internet de Humanchemie GmbH contient des informations permettant de contacter rapidement notre entreprise par voie électronique et de communiquer directement avec nous, ce qui inclut également une adresse générale de courrier électronique (adresse e-mail). Lorsqu’une personne concernée prend contact avec le responsable du traitement par e-mail ou via un formulaire de contact, les données à caractère personnel qu’elle transmet sont automatiquement enregistrées. Ces données à caractère personnel, transmises de manière volontaire par la personne concernée au responsable du traitement, sont conservées aux fins de traitement de la demande ou de prise de contact avec la personne concernée. Ces données à caractère personnel ne sont pas transmises à des tiers.

8. Suppression et blocage systématiques des données à caractère personnel

Le responsable du traitement traite et conserve les données à caractère personnel de la personne concernée uniquement pendant la durée nécessaire à la réalisation de la finalité de la conservation ou dans la mesure où cela est prévu par le législateur européen (directives et règlements) ou par un autre législateur dans les lois ou règlements auxquels le responsable du traitement est soumis.

Si la finalité de la conservation des données vient à disparaître ou si un délai de conservation prescrit par les directives et règlements européens ou par toute autre autorité législative compétente arrive à expiration, les données à caractère personnel sont systématiquement bloquées ou supprimées conformément aux dispositions légales.

9. Droits de la personne concernée

  • a) Droit à la confirmation Toute personne concernée dispose du droit, reconnu par le législateur européen (directives et règlements), de demander au responsable du traitement de confirmer si des données à caractère personnel la concernant sont traitées. Si une personne concernée souhaite exercer ce droit à la confirmation, elle peut à tout moment s'adresser à un collaborateur du responsable du traitement.
  • b) Droit d'accès Toute personne concernée par le traitement de données à caractère personnel dispose du droit, accordé par le législateur européen, d'obtenir à tout moment, sans frais, du responsable du traitement, des informations sur les données à caractère personnel la concernant qui sont conservées, ainsi qu'une copie de ces informations. En outre, le législateur européen a accordé à la personne concernée le droit d'accéder aux informations suivantes :
    • les finalités du traitement
    • les catégories de données à caractère personnel qui sont traitées
    • les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, notamment lorsqu'il s'agit de destinataires situés dans des pays tiers ou d'organisations internationales
    • si possible, la durée prévue de conservation des données à caractère personnel ou, si cela n'est pas possible, les critères permettant de déterminer cette durée
    • l'existence d'un droit de rectification ou d'effacement des données à caractère personnel les concernant, ou de limitation du traitement par le responsable du traitement, ou encore d'un droit d'opposition à ce traitement
    • l'existence d'un droit de recours auprès d'une autorité de contrôle
    • lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée : toutes les informations disponibles sur l'origine des données
    • l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du RGPD, et — au moins dans ces cas — des informations utiles sur la logique sous-jacente, ainsi que sur la portée et les conséquences escomptées d'un tel traitement pour la personne concernée
    En outre, la personne concernée dispose d’un droit d’accès lui permettant de savoir si des données à caractère personnel ont été transférées vers un pays tiers ou vers une organisation internationale. Si tel est le cas, la personne concernée a par ailleurs le droit d’obtenir des informations sur les garanties appropriées liées à ce transfert. Si une personne concernée souhaite exercer ce droit d’accès, elle peut à tout moment s’adresser à un membre du personnel du responsable du traitement.
  • c) Droit de rectification Toute personne concernée par le traitement de données à caractère personnel dispose du droit, garanti par le législateur européen (directives et règlements), d’exiger la rectification sans délai des données à caractère personnel inexactes la concernant. En outre, la personne concernée a le droit, compte tenu des finalités du traitement, d’exiger que les données à caractère personnel incomplètes soient complétées, y compris au moyen d’une déclaration complémentaire. Si une personne concernée souhaite exercer ce droit de rectification, elle peut à tout moment s’adresser à un collaborateur du responsable du traitement.
  • d) Droit à l'effacement (droit à l'oubli) Toute personne concernée par le traitement de données à caractère personnel dispose du droit, garanti par les directives et règlements européens, d'exiger du responsable du traitement que les données à caractère personnel la concernant soient effacées sans délai, dès lors que l'un des motifs suivants s'applique et dans la mesure où le traitement n'est pas nécessaire :
    • Les données à caractère personnel ont été collectées ou traitées à d'autres fins pour lesquelles elles ne sont plus nécessaires.
    • La personne concernée retire son consentement sur lequel reposait le traitement conformément à l'article 6, paragraphe 1, point a), du RGPD ou à l'article 9, paragraphe 2, point a), du RGPD, et il n'existe aucune autre base juridique justifiant ce traitement.
    • La personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 1, du RGPD, et il n'existe aucun motif légitime prépondérant justifiant le traitement, ou la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 2, du RGPD.
    • Les données à caractère personnel ont fait l'objet d'un traitement illicite.
    • L'effacement des données à caractère personnel est nécessaire au respect d'une obligation légale prévue par le droit de l'Union ou par le droit des États membres auquel le responsable du traitement est soumis.
    • Les données à caractère personnel ont été collectées dans le cadre des services de la société de l'information proposés, conformément à l'article 8, paragraphe 1, du RGPD.
    Si l'un des motifs susmentionnés s'applique et qu'une personne concernée souhaite demander la suppression de données à caractère personnel stockées chez Humanchemie GmbH, elle peut à tout moment s'adresser à un collaborateur du responsable du traitement. Le collaborateur de Humanchemie GmbH veillera à ce que la demande de suppression soit traitée sans délai. Si les données à caractère personnel ont été rendues publiques par Humanchemie GmbH et si notre entreprise, en tant que responsable du traitement, est tenue, conformément à l’article 17, paragraphe 1, du RGPD, de supprimer ces données à caractère personnel, Humanchemie GmbH prendra, en tenant compte de l’état de la technologie et des coûts de mise en œuvre, des mesures appropriées, y compris de nature technique, afin d’informer les autres responsables du traitement qui traitent les données à caractère personnel publiées qu’elle a demandé à ces autres responsables du traitement de supprimer tous les liens vers ces données à caractère personnel ou toute copie ou réplique de ces données, dans la mesure où le traitement n’est pas nécessaire. Le collaborateur de Humanchemie GmbH prendra les dispositions nécessaires au cas par cas.
  • e) Droit à la limitation du traitement Toute personne concernée par le traitement de données à caractère personnel dispose du droit, garanti par les directives et règlements européens, de demander au responsable du traitement de limiter le traitement si l'une des conditions suivantes est remplie :
    • L'exactitude des données à caractère personnel est contestée par la personne concernée, et ce pendant une durée permettant au responsable du traitement de vérifier l'exactitude de ces données.
    • Le traitement est illicite, la personne concernée s'oppose à l'effacement des données à caractère personnel et demande à la place la limitation de leur utilisation.
    • Le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais la personne concernée en a besoin pour faire valoir, exercer ou défendre ses droits.
    • La personne concernée a formé opposition au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'a pas encore été déterminé si les motifs légitimes du responsable du traitement l'emportent sur ceux de la personne concernée.
    Si l'une des conditions susmentionnées est remplie et qu'une personne concernée souhaite demander la limitation du traitement des données à caractère personnel stockées chez Humanchemie GmbH, elle peut à tout moment s'adresser à un collaborateur du responsable du traitement. Le collaborateur de Humanchemie GmbH prendra les mesures nécessaires pour limiter le traitement.
  • f) Droit à la portabilité des données Toute personne concernée par le traitement de données à caractère personnel dispose du droit, garanti par le législateur européen (directives et règlements), de recevoir les données à caractère personnel la concernant, qu’elle a fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Elle a en outre le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été fournies n’y fasse obstacle, pour autant que le traitement repose sur le consentement visé à l’article 6, paragraphe 1, point a), du RGPD ou à l’article 9, paragraphe 2, point a), du RGPD ou sur un contrat conformément à l’article 6, paragraphe 1, point b), du RGPD, et que le traitement est effectué à l’aide de procédés automatisés, à condition que le traitement ne soit pas nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont le responsable du traitement est investi. En outre, lorsqu’elle exerce son droit à la portabilité des données conformément à l’article 20, paragraphe 1, du RGPD, la personne concernée a le droit d’obtenir que les données à caractère personnel soient transmises directement d’un responsable du traitement à un autre, dans la mesure où cela est techniquement possible et pour autant que cela ne porte pas atteinte aux droits et libertés d’autrui. Pour faire valoir son droit à la portabilité des données, la personne concernée peut à tout moment s’adresser à un collaborateur de Humanchemie GmbH.
  • g) Droit d’opposition Toute personne concernée par le traitement de données à caractère personnel dispose du droit, accordé par le législateur européen (directives et règlements), de s’opposer à tout moment, pour des motifs liés à sa situation particulière, au traitement des données à caractère personnel la concernant effectué sur la base de l’article 6, paragraphe 1, points e) ou f) du RGPD. Cela s'applique également au profilage fondé sur ces dispositions. En cas d'opposition, Humanchemie GmbH cesse de traiter les données à caractère personnel, à moins que nous ne puissions démontrer qu'il existe des motifs légitimes et impérieux justifiant le traitement et prévalant sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice. Si Humanchemie GmbH traite des données à caractère personnel à des fins de prospection directe, la personne concernée a le droit de s'opposer à tout moment au traitement de ses données à caractère personnel à ces fins. Cela s'applique également au profilage, dans la mesure où il est lié à cette prospection directe. Si la personne concernée s'oppose auprès de Humanchemie GmbH au traitement à des fins de marketing direct, Humanchemie GmbH ne traitera plus les données à caractère personnel à ces fins. En outre, la personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s’opposer au traitement des données à caractère personnel la concernant, effectué par Humanchemie GmbH à des fins de recherche scientifique, historique ou statistique conformément à l’article 89, paragraphe 1, du RGPD, à moins qu’un tel traitement ne soit nécessaire à l’exécution d’une mission d’intérêt public. Pour exercer son droit d’opposition, la personne concernée peut s’adresser directement à n’importe quel collaborateur de Humanchemie GmbH ou à un autre collaborateur. La personne concernée est en outre libre, dans le cadre de l’utilisation des services de la société de l’information, sans préjudice de la directive 2002/58/CE, d’exercer son droit d’opposition au moyen de procédés automatisés utilisant des spécifications techniques.
  • h) Décisions automatisées au cas par cas, y compris le profilage Toute personne concernée par le traitement de données à caractère personnel dispose du droit, reconnu par le législateur européen (directives et règlements), de ne pas être soumise à une décision fondée exclusivement sur un traitement automatisé — y compris le profilage — qui produit des effets juridiques à son égard ou qui l'affecte de manière significative de façon similaire, dans la mesure où la décision (1) n’est pas nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et le responsable du traitement, ou (2) est autorisée par des dispositions législatives de l’Union ou des États membres auxquelles le responsable du traitement est soumis, et que ces dispositions prévoient des mesures appropriées pour garantir les droits et libertés ainsi que les intérêts légitimes de la personne concernée, ou (3) est prise avec le consentement explicite de la personne concernée. Si la décision (1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et le responsable du traitement ou (2) si elle est prise avec le consentement explicite de la personne concernée, Humanchemie GmbH prend des mesures appropriées pour protéger les droits et libertés ainsi que les intérêts légitimes de la personne concernée, ce qui inclut au minimum le droit d’obtenir l’intervention d’une personne de la part du responsable du traitement, d’exposer son point de vue et de contester la décision. Si la personne concernée souhaite faire valoir ses droits relatifs aux décisions automatisées, elle peut à tout moment s’adresser à un collaborateur du responsable du traitement.
  • i) Droit de retrait du consentement en matière de protection des données Toute personne concernée par le traitement de données à caractère personnel dispose du droit, garanti par les directives et règlements européens, de retirer à tout moment son consentement au traitement de ses données à caractère personnel. Si la personne concernée souhaite exercer son droit de retrait du consentement, elle peut à tout moment s'adresser à un collaborateur du responsable du traitement.

10. Politique de confidentialité relative à l'utilisation de Google AdSense

Le responsable du traitement a intégré Google AdSense à ce site Internet. Google AdSense est un service en ligne qui permet la diffusion de publicités sur des sites tiers. Google AdSense repose sur un algorithme qui sélectionne les publicités affichées sur des sites tiers en fonction du contenu de ces derniers. Google AdSense permet un ciblage par centres d'intérêt de l'internaute, mis en œuvre par la création de profils d'utilisateurs individuels.

La société exploitante du module Google AdSense est Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlande.

Le composant Google AdSense a pour objectif l'intégration de publicités sur notre site Internet. Google AdSense installe un cookie sur le système informatique de la personne concernée. La nature des cookies a déjà été expliquée plus haut. L'installation de ce cookie permet à Alphabet Inc. d'analyser l'utilisation de notre site Internet. À chaque consultation d’une des pages de ce site Internet, exploitée par le responsable du traitement et sur laquelle un composant Google AdSense a été intégré, le navigateur Internet installé sur le système informatique de la personne concernée est automatiquement amené, par le composant Google AdSense correspondant, à transmettre des données à Alphabet Inc. à des fins de publicité en ligne et de calcul des commissions. Dans le cadre de ce processus technique, Alphabet Inc. a connaissance de données à caractère personnel, telles que l’adresse IP de la personne concernée, qui lui servent notamment à retracer l’origine des visiteurs et des clics et, par conséquent, à permettre le calcul des commissions.

La personne concernée peut, comme indiqué ci-dessus, empêcher à tout moment l'installation de cookies par notre site Internet en configurant en conséquence le navigateur Internet qu'elle utilise, et ainsi s'opposer de manière permanente à l'installation de cookies. Un tel réglage du navigateur Internet utilisé empêcherait également Alphabet Inc. d'installer un cookie sur le système informatique de la personne concernée. En outre, un cookie déjà installé par Alphabet Inc. peut être supprimé à tout moment via le navigateur Internet ou d'autres logiciels.

Google AdSense utilise également ce que l'on appelle des « pixels espions ». Un pixel espion est une image miniature intégrée dans des pages Web afin de permettre l'enregistrement et l'analyse des fichiers journaux, ce qui permet de réaliser une évaluation statistique. Grâce au pixel de suivi intégré, Alphabet Inc. peut déterminer si et quand une page web a été ouverte par une personne concernée, ainsi que les liens sur lesquels celle-ci a cliqué. Les pixels de suivi servent notamment à évaluer le trafic d'un site web.

Par l'intermédiaire de Google AdSense, des données à caractère personnel et des informations, y compris l'adresse IP, nécessaires à la collecte et à la facturation des publicités affichées, sont transférées à Alphabet Inc. aux États-Unis d'Amérique. Ces données à caractère personnel sont stockées et traitées aux États-Unis d'Amérique. Alphabet Inc. peut, dans certaines circonstances, transmettre à des tiers ces données à caractère personnel collectées par le biais de ce procédé technique.

Google AdSense est présenté plus en détail via ce lien : https://www.google.de/intl/de/adsense/start/.

11. Politique de confidentialité relative à l'utilisation de Google Analytics (avec fonction d'anonymisation)

Le responsable du traitement a intégré sur ce site Internet le module Google Analytics (avec fonction d'anonymisation). Google Analytics est un service d'analyse Web. L'analyse Web consiste à recueillir, collecter et évaluer des données sur le comportement des visiteurs de sites Internet. Un service d'analyse Web recueille notamment des données indiquant depuis quel site Internet une personne concernée a accédé à un site Internet (ce que l'on appelle le « référent »), quelles sous-pages du site ont été consultées, ainsi que la fréquence et la durée de consultation d'une sous-page. L'analyse Web est principalement utilisée pour optimiser un site Internet et pour analyser le rapport coût-bénéfice de la publicité en ligne.

La société exploitante du composant Google Analytics est Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlande.

Le responsable du traitement utilise l'extension « _gat._anonymizeIp » pour l'analyse Web via Google Analytics. Grâce à cette extension, l'adresse IP de la connexion Internet de la personne concernée est tronquée et anonymisée par Google lorsque l'accès à nos pages Web s'effectue depuis un État membre de l'Union européenne ou depuis un autre État partie à l'Accord sur l'Espace économique européen.

Le composant Google Analytics a pour objectif d'analyser le trafic sur notre site Internet. Google utilise notamment les données et informations collectées pour évaluer l'utilisation de notre site Internet, pour établir à notre intention des rapports en ligne présentant l'activité sur nos pages Internet, et pour fournir d'autres services liés à l'utilisation de notre site Internet.

Google Analytics installe un cookie sur le système informatique de la personne concernée. La nature des cookies a déjà été expliquée plus haut. L'installation de ce cookie permet à Google d'analyser l'utilisation de notre site Internet. À chaque consultation d'une des pages de ce site Internet, exploité par le responsable du traitement et sur laquelle un composant Google Analytics a été intégré, le navigateur Internet installé sur le système informatique de la personne concernée est automatiquement incité par le composant Google Analytics correspondant à transmettre des données à Google à des fins d'analyse en ligne. Dans le cadre de ce processus technique, Google prend connaissance de données à caractère personnel, telles que l’adresse IP de la personne concernée, qui lui servent notamment à retracer l’origine des visiteurs et des clics et, par conséquent, à permettre le calcul des commissions.

Les cookies permettent d'enregistrer des informations à caractère personnel, telles que l'heure d'accès, le lieu d'où provient l'accès et la fréquence des visites de notre site Internet par la personne concernée. À chaque visite de nos pages Internet, ces données à caractère personnel, y compris l'adresse IP de la connexion Internet utilisée par la personne concernée, sont transmises à Google aux États-Unis d'Amérique. Ces données à caractère personnel sont stockées par Google aux États-Unis d'Amérique. Google peut, dans certaines circonstances, transmettre à des tiers ces données à caractère personnel collectées par le biais de ce procédé technique.

La personne concernée peut, comme indiqué ci-dessus, empêcher à tout moment l'installation de cookies par notre site Internet en configurant son navigateur Internet en conséquence, et ainsi s'opposer de manière permanente à l'installation de cookies. Un tel réglage du navigateur Internet utilisé empêcherait également Google d'installer un cookie sur le système informatique de la personne concernée. En outre, un cookie déjà installé par Google Analytics peut être supprimé à tout moment via le navigateur Internet ou d'autres logiciels.

En outre, la personne concernée a la possibilité de s'opposer à la collecte des données générées par Google Analytics et relatives à l'utilisation de ce site Internet, ainsi qu'au traitement de ces données par Google, et d'empêcher ce traitement. Pour ce faire, la personne concernée doit télécharger et installer un module complémentaire de navigateur à l'adresse https://tools.google.com/dlpage/gaoptout. Ce module complémentaire de navigateur indique à Google Analytics, via JavaScript, qu’aucune donnée ni information relative aux visites de sites Internet ne doit être transmise à Google Analytics. L'installation de ce module complémentaire de navigateur est considérée par Google comme une opposition. Si le système informatique de la personne concernée est ultérieurement supprimé, formaté ou réinstallé, celle-ci doit réinstaller le module complémentaire de navigateur afin de désactiver Google Analytics. Si l’extension de navigateur est désinstallée ou désactivée par la personne concernée ou par une autre personne relevant de son contrôle, il est possible de la réinstaller ou de la réactiver.

Pour plus d'informations et pour consulter la politique de confidentialité de Google, rendez-vous sur https://www.google.de/intl/de/policies/privacy/ et http://www.google.com/analytics/terms/de.html. Google Analytics est présenté plus en détail à l'adresse suivante : https://www.google.com/intl/de_de/analytics/.

12. Politique de confidentialité relative à l'utilisation et à l'exploitation de Google Remarketing

Le responsable du traitement a intégré les services de Google Remarketing sur ce site Internet. Google Remarketing est une fonctionnalité de Google AdWords qui permet à une entreprise d'afficher des publicités destinées aux internautes ayant précédemment visité le site Internet de l'entreprise. L'intégration de Google Remarketing permet donc à une entreprise de créer des publicités personnalisées et, par conséquent, de présenter à l'internaute des annonces publicitaires en rapport avec ses centres d'intérêt.

La société exploitante des services de Google Remarketing est Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlande.

Le remarketing Google a pour objectif d'afficher des publicités ciblées en fonction des centres d'intérêt. Le remarketing Google nous permet d'afficher, via le réseau publicitaire de Google ou sur d'autres sites Internet, des publicités adaptées aux besoins et aux centres d'intérêt individuels des internautes.

Google Remarketing installe un cookie sur le système informatique de la personne concernée. La nature des cookies a déjà été expliquée plus haut. L'installation de ce cookie permet à Google de reconnaître le visiteur de notre site Internet lorsqu'il consulte par la suite des pages web qui font également partie du réseau publicitaire de Google. À chaque fois que l'on consulte un site Internet sur lequel le service Google Remarketing a été intégré, le navigateur Internet de la personne concernée s'identifie automatiquement auprès de Google. Dans le cadre de ce processus technique, Google a connaissance de données à caractère personnel, telles que l'adresse IP ou le comportement de navigation de l'utilisateur, que Google utilise notamment pour afficher des publicités ciblées en fonction des centres d'intérêt.

Le cookie permet de stocker des informations à caractère personnel, telles que les pages Internet consultées par la personne concernée. À chaque visite de nos pages Internet, des données à caractère personnel, y compris l'adresse IP de la connexion Internet utilisée par la personne concernée, sont donc transmises à Google aux États-Unis d'Amérique. Ces données à caractère personnel sont stockées par Google aux États-Unis d'Amérique. Google peut, dans certaines circonstances, transmettre à des tiers ces données à caractère personnel collectées par le biais de ce procédé technique.

La personne concernée peut, comme indiqué ci-dessus, empêcher à tout moment l'installation de cookies par notre site Internet en configurant son navigateur Internet en conséquence, et ainsi s'opposer de manière permanente à l'installation de cookies. Un tel réglage du navigateur Internet utilisé empêcherait également Google d'installer un cookie sur le système informatique de la personne concernée. En outre, un cookie déjà installé par Google Analytics peut être supprimé à tout moment via le navigateur Internet ou d'autres logiciels.

La personne concernée a par ailleurs la possibilité de s'opposer à la publicité ciblée par centres d'intérêt de Google. Pour ce faire, elle doit accéder au lien www.google.de/settings/ads depuis chacun des navigateurs Internet qu'elle utilise et y définir les paramètres souhaités.

Pour plus d'informations et pour consulter la politique de confidentialité de Google, rendez-vous sur https://www.google.de/intl/de/policies/privacy/.

13. Politique de confidentialité relative à l'utilisation de Google AdWords

Le responsable du traitement a intégré Google AdWords à ce site Internet. Google AdWords est un service de publicité en ligne qui permet aux annonceurs de diffuser des annonces aussi bien dans les résultats de recherche de Google que sur le réseau publicitaire de Google. Google AdWords permet à un annonceur de définir au préalable des mots-clés grâce auxquels une annonce n'apparaîtra dans les résultats du moteur de recherche Google que lorsque l'utilisateur effectuera une recherche en rapport avec ces mots-clés. Au sein du réseau publicitaire de Google, les annonces sont diffusées sur des sites Internet thématiques à l’aide d’un algorithme automatique et en fonction des mots-clés préalablement définis.

La société exploitante des services Google AdWords est Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlande.

L'objectif de Google AdWords est de promouvoir notre site Internet en affichant des publicités ciblées en fonction des centres d'intérêt des utilisateurs sur les sites Internet de sociétés tierces et dans les résultats du moteur de recherche Google, ainsi qu'en affichant des publicités tierces sur notre site Internet.

Si une personne concernée accède à notre site Internet via une annonce Google, Google dépose ce que l'on appelle un « cookie de conversion » sur le système informatique de cette personne. La nature des cookies a déjà été expliquée plus haut. Un cookie de conversion expire au bout de trente jours et ne sert pas à identifier la personne concernée. Le cookie de conversion permet, tant qu’il n’a pas expiré, de déterminer si certaines sous-pages de notre site Internet, par exemple le panier d’un système de boutique en ligne, ont été consultées. Grâce au cookie de conversion, Google et nous-mêmes pouvons déterminer si une personne concernée, qui a accédé à notre site Internet via une annonce AdWords, a généré un chiffre d’affaires, c’est-à-dire si elle a effectué ou annulé un achat.

Les données et informations collectées grâce à l'utilisation du cookie de conversion sont utilisées par Google pour établir des statistiques de fréquentation de notre site Internet. Nous utilisons à notre tour ces statistiques pour déterminer le nombre total d'utilisateurs qui nous ont été redirigés via des annonces AdWords, c'est-à-dire pour évaluer le succès ou l'échec de chaque annonce AdWords et pour optimiser nos annonces AdWords à l'avenir. Ni notre entreprise ni les autres annonceurs de Google AdWords ne reçoivent de Google des informations permettant d'identifier la personne concernée.

Le cookie de conversion permet d'enregistrer des informations à caractère personnel, telles que les pages Internet consultées par la personne concernée. À chaque visite de nos pages Internet, des données à caractère personnel, y compris l'adresse IP de la connexion Internet utilisée par la personne concernée, sont donc transmises à Google aux États-Unis d'Amérique. Ces données à caractère personnel sont stockées par Google aux États-Unis d'Amérique. Google peut, dans certaines circonstances, transmettre à des tiers ces données à caractère personnel collectées par le biais de ce procédé technique.

La personne concernée peut, comme indiqué ci-dessus, empêcher à tout moment l'installation de cookies par notre site Internet en configurant en conséquence le navigateur Internet qu'elle utilise, et ainsi s'opposer de manière permanente à l'installation de cookies. Un tel réglage du navigateur Internet utilisé empêcherait également Google d'installer un cookie de conversion sur le système informatique de la personne concernée. De plus, un cookie déjà installé par Google AdWords peut être supprimé à tout moment via le navigateur Internet ou d'autres logiciels.

La personne concernée a par ailleurs la possibilité de s'opposer à la publicité ciblée par centres d'intérêt de Google. Pour ce faire, elle doit accéder au lien www.google.de/settings/ads depuis chacun des navigateurs Internet qu'elle utilise et y définir les paramètres souhaités.

Pour plus d'informations et pour consulter la politique de confidentialité de Google, rendez-vous sur https://www.google.de/intl/de/policies/privacy/.

14. Mode de paiement : Politique de confidentialité relative à Klarna en tant que mode de paiement

Le responsable du traitement a intégré à ce site Internet des composants de Klarna. Klarna est un prestataire de services de paiement en ligne qui permet d'effectuer des achats sur facture ou de bénéficier d'un paiement échelonné flexible. Klarna propose également d'autres services, tels qu'une protection des acheteurs ou une vérification d'identité et de solvabilité.

La société exploitante de Klarna est Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Suède.

Si, lors du processus de commande dans notre boutique en ligne, la personne concernée choisit comme mode de paiement soit le « paiement sur facture », soit le « paiement échelonné », ses données sont transmises automatiquement à Klarna. En choisissant l’une de ces options de paiement, la personne concernée consent à cette transmission de données à caractère personnel, nécessaire au traitement de l’achat sur facture ou à tempérament, ainsi qu’à la vérification de son identité et de sa solvabilité.

Les données à caractère personnel transmises à Klarna comprennent généralement le prénom, le nom, l'adresse, la date de naissance, le sexe, l'adresse e-mail, l'adresse IP, le numéro de téléphone, le numéro de téléphone portable ainsi que d'autres données nécessaires au traitement d'un achat sur facture ou à crédit. Les données à caractère personnel liées à la commande concernée sont également nécessaires à l'exécution du contrat de vente. Il peut notamment s'agir d'un échange réciproque d'informations de paiement, telles que les coordonnées bancaires, le numéro de carte, la date d'expiration et le code CVC, le nombre d'articles, la référence des articles, les données relatives aux biens et services, les prix et les taxes, les informations sur les habitudes d'achat antérieures ou d'autres informations concernant la situation financière de la personne concernée.

La transmission des données a notamment pour objet la vérification d'identité, la gestion des paiements et la prévention de la fraude. Le responsable du traitement transmettra des données à caractère personnel à Klarna notamment lorsqu'il existe un intérêt légitime justifiant ce transfert. Les données à caractère personnel échangées entre Klarna et le responsable du traitement sont transmises par Klarna à des agences d'évaluation du crédit. Ce transfert a pour but la vérification de l'identité et de la solvabilité.

Klarna transmet également les données à caractère personnel à des sociétés liées (groupe Klarna) ainsi qu'à des prestataires de services ou sous-traitants, dans la mesure où cela est nécessaire à l'exécution des obligations contractuelles ou lorsque les données doivent être traitées pour le compte de Klarna.

Afin de décider de l'établissement, de l'exécution ou de la résiliation d'une relation contractuelle, Klarna collecte et utilise des données et des informations relatives aux antécédents de paiement de la personne concernée, ainsi que des valeurs de probabilité concernant son comportement futur (ce que l'on appelle le « scoring »). Le calcul du scoring est effectué sur la base de méthodes mathématiques et statistiques scientifiquement reconnues.

La personne concernée a la possibilité de retirer à tout moment son consentement au traitement de ses données à caractère personnel auprès de Klarna. Ce retrait n'a aucune incidence sur les données à caractère personnel qui doivent impérativement être traitées, utilisées ou transmises aux fins du traitement du paiement (conformément au contrat).

La politique de confidentialité en vigueur de Klarna est disponible à l'adresse https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf.

15. Mode de paiement : Politique de confidentialité relative à PayPal en tant que mode de paiement

Le responsable du traitement a intégré des composants PayPal sur ce site Internet. PayPal est un prestataire de services de paiement en ligne. Les paiements sont effectués via des « comptes PayPal », qui constituent des comptes virtuels privés ou professionnels. PayPal offre également la possibilité d'effectuer des paiements virtuels par carte de crédit lorsqu'un utilisateur ne dispose pas d'un compte PayPal. Un compte PayPal est géré via une adresse e-mail, c'est pourquoi il n'y a pas de numéro de compte classique. PayPal permet d'effectuer des paiements en ligne à des tiers ou de recevoir des paiements. PayPal assure également des fonctions de tiers de confiance et propose des services de protection des acheteurs.

La société européenne exploitante de PayPal est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxembourg.

Si, lors du processus de commande dans notre boutique en ligne, la personne concernée choisit « PayPal » comme mode de paiement, ses données sont automatiquement transmises à PayPal. En sélectionnant cette option de paiement, la personne concernée consent à la transmission des données à caractère personnel nécessaire au traitement du paiement.

Les données à caractère personnel transmises à PayPal sont généralement le prénom, le nom, l'adresse, l'adresse e-mail, l'adresse IP, le numéro de téléphone, le numéro de portable ou toute autre donnée nécessaire au traitement du paiement. Les données à caractère personnel liées à la commande concernée sont également nécessaires à l'exécution du contrat de vente.

La transmission des données a pour objet le traitement des paiements et la prévention de la fraude. Le responsable du traitement transmettra des données à caractère personnel à PayPal notamment lorsqu'il existe un intérêt légitime justifiant cette transmission. Les données à caractère personnel échangées entre PayPal et le responsable du traitement peuvent être transmises par PayPal à des agences de renseignements commerciaux. Cette transmission a pour objet la vérification de l'identité et de la solvabilité.

PayPal peut transmettre les données à caractère personnel à des sociétés affiliées, à des prestataires de services ou à des sous-traitants, dans la mesure où cela est nécessaire à l'exécution des obligations contractuelles ou si les données doivent être traitées pour le compte de PayPal.

La personne concernée a la possibilité de retirer à tout moment son consentement au traitement de ses données à caractère personnel auprès de PayPal. Ce retrait n'a aucune incidence sur les données à caractère personnel qui doivent impérativement être traitées, utilisées ou transmises aux fins du traitement du paiement (conformément au contrat).

La politique de confidentialité en vigueur de PayPal peut être consultée à l'adresse https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

16. Mode de paiement : Politique de confidentialité relative au virement instantané en tant que mode de paiement

Le responsable du traitement a intégré à ce site Internet des composants de Sofortüberweisung. Sofortüberweisung est un service de paiement qui permet d'effectuer des paiements sans espèces pour des produits et des services sur Internet. Sofortüberweisung repose sur un procédé technique grâce auquel le commerçant en ligne reçoit immédiatement une confirmation de paiement. Cela permet au commerçant de livrer des marchandises, des services ou des téléchargements au client dès la commande.

La société exploitante de Sofortüberweisung est Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Suède.

Si, lors du processus de commande dans notre boutique en ligne, la personne concernée choisit le mode de paiement « Sofortüberweisung », ses données sont automatiquement transmises à Sofortüberweisung. En sélectionnant cette option de paiement, la personne concernée consent à la transmission de ses données à caractère personnel nécessaire au traitement du paiement.

Lors d'un paiement via Sofortüberweisung, l'acheteur transmet son code PIN et son code TAN à la société Sofort GmbH. Après avoir vérifié le solde du compte et récupéré d'autres données afin de s'assurer que le compte est suffisamment approvisionné, Sofortüberweisung effectue alors un virement au commerçant en ligne. La réalisation de la transaction financière est ensuite automatiquement notifiée au commerçant en ligne.

Les données à caractère personnel échangées avec Sofortüberweisung sont le prénom, le nom, l'adresse, l'adresse e-mail, l'adresse IP, le numéro de téléphone, le numéro de téléphone portable ou toute autre donnée nécessaire au traitement du paiement. La transmission de ces données a pour but le traitement du paiement et la prévention de la fraude. Le responsable du traitement transmettra également d'autres données à caractère personnel à Sofortüberweisung s'il existe un intérêt légitime justifiant cette transmission. Les données à caractère personnel échangées entre Sofortüberweisung et le responsable du traitement peuvent, dans certaines circonstances, être transmises par Sofortüberweisung à des agences de renseignements commerciaux. Cette transmission a pour but la vérification de l'identité et de la solvabilité.

Sofortüberweisung transmet, le cas échéant, les données à caractère personnel à des sociétés liées, à des prestataires de services ou à des sous-traitants, dans la mesure où cela est nécessaire à l'exécution des obligations contractuelles ou si les données doivent être traitées pour le compte de ces derniers.

La personne concernée a la possibilité de retirer à tout moment son consentement au traitement de ses données à caractère personnel auprès de Sofortüberweisung. Ce retrait n'a aucune incidence sur les données à caractère personnel qui doivent impérativement être traitées, utilisées ou transmises aux fins du traitement du paiement (conformément au contrat).

La politique de confidentialité en vigueur de Sofortüberweisung peut être consultée à l'adresse https://www.klarna.com/sofort/datenschutz/.

17. Base juridique du traitement

L'article 6, paragraphe 1, point a), du RGPD sert de base juridique à notre entreprise pour les opérations de traitement dans le cadre desquelles nous recueillons le consentement de la personne concernée pour une finalité de traitement spécifique. Si le traitement des données à caractère personnel est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, comme c'est par exemple le cas pour les opérations de traitement nécessaires à la livraison de marchandises ou à la fourniture d'un autre service ou d'une contrepartie, le traitement repose sur l'article 6, paragraphe 1, point b) du RGPD. Il en va de même pour les traitements nécessaires à la mise en œuvre de mesures précontractuelles, par exemple dans le cadre de demandes de renseignements concernant nos produits ou services. Si notre entreprise est soumise à une obligation légale rendant nécessaire le traitement de données à caractère personnel, par exemple pour remplir des obligations fiscales, ce traitement se fonde sur l’article 6, paragraphe 1, point c), du RGPD. Dans de rares cas, le traitement de données à caractère personnel pourrait s’avérer nécessaire pour protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique. Ce serait par exemple le cas si un visiteur venait à se blesser dans nos locaux et que, par conséquent, son nom, son âge, ses données d’assurance maladie ou d’autres informations vitales devaient être transmises à un médecin, à un hôpital ou à d’autres tiers. Dans ce cas, le traitement serait fondé sur l’article 6, paragraphe 1, point d), du RGPD. Enfin, les opérations de traitement pourraient être fondées sur l’article 6, paragraphe 1, point f), du RGPD. Cette base juridique s’applique aux opérations de traitement qui ne relèvent d’aucune des bases juridiques susmentionnées, lorsque le traitement est nécessaire à la sauvegarde d’un intérêt légitime de notre entreprise ou d’un tiers, à condition que les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne prévalent pas. Ces traitements nous sont notamment autorisés car ils ont été expressément mentionnés par le législateur européen. Ce dernier a estimé à cet égard qu’un intérêt légitime pouvait être présumé lorsque la personne concernée est un client du responsable du traitement (considérant 47, deuxième phrase, du RGPD).

18. Intérêts légitimes liés au traitement, poursuivis par le responsable du traitement ou par un tiers

Lorsque le traitement des données à caractère personnel se fonde sur l'article 6, paragraphe 1, point f) du RGPD, notre intérêt légitime consiste à mener à bien nos activités commerciales dans l'intérêt de tous nos collaborateurs et de nos actionnaires.

19. Durée de conservation des données à caractère personnel

La durée de conservation des données à caractère personnel est déterminée par le délai de conservation légal applicable. À l'expiration de ce délai, les données concernées sont systématiquement supprimées, dans la mesure où elles ne sont plus nécessaires à l'exécution ou à la préparation d'un contrat.

20. Dispositions légales ou contractuelles relatives à la communication des données à caractère personnel ; caractère indispensable à la conclusion du contrat ; obligation pour la personne concernée de communiquer les données à caractère personnel ; conséquences éventuelles du refus de les communiquer

Nous vous informons que la communication de données à caractère personnel est en partie imposée par la loi (par exemple, la réglementation fiscale) ou peut également découler de dispositions contractuelles (par exemple, les informations relatives au partenaire contractuel). Il peut parfois être nécessaire, pour la conclusion d’un contrat, qu’une personne concernée nous communique des données à caractère personnel, que nous devons ensuite traiter. La personne concernée est par exemple tenue de nous fournir des données à caractère personnel lorsque notre entreprise conclut un contrat avec elle. Le refus de fournir ces données à caractère personnel aurait pour conséquence que le contrat ne pourrait pas être conclu avec la personne concernée. Avant de fournir des données à caractère personnel, la personne concernée doit s’adresser à l’un de nos collaborateurs. Notre collaborateur informera la personne concernée, au cas par cas, si la communication des données à caractère personnel est prescrite par la loi ou par contrat, ou si elle est nécessaire à la conclusion du contrat, s’il existe une obligation de fournir ces données, et quelles seraient les conséquences d’un refus de les communiquer.

21. Existence d'un processus décisionnel automatisé

En tant qu'entreprise soucieuse de ses responsabilités, nous renonçons à toute prise de décision automatisée ou à tout profilage.

Ce modèle de déclaration de confidentialité a été élaboré à l'aide du générateur de déclarations de confidentialité de la société DGD Deutsche Gesellschaft für Datenschutz GmbH, spécialisée dans les audits de protection des données, en collaboration avec le cabinet d'avocats WILDE BEUGER SOLMECKE, spécialisé dans le droit des médias.

Plugin WordPress pour les cookies par Real Cookie Banner