Protection des données
I. Nom et adresse du responsable
Schaeffer AG
Nahmitzer Damm 32
12277 Berlin
Tél. : +49 30 805 86 95 0
E-mail : info@schaeffer-ag.de
Site Web : www.schaeffer-ag.de
II. Informations générales relatives au traitement des données
1. Étendue du traitement des données à caractère personnel
Nous recueillons et utilisons les données à caractère personnel de nos utilisateurs uniquement dans la mesure nécessaire pour assurer le bon fonctionnement de notre site Web ainsi que de notre contenu et de nos services. Vos données à caractère personnel ne seront collectées et utilisées régulièrement qu’avec votre consentement. Une exception s’applique dans les cas où le consentement préalable ne peut être obtenu pour des raisons concrètes et où le traitement des données est autorisé par la loi.
Conformément à l’art. 4 n° 1 du règlement général sur la protection des données (RGPD) de l’UE, les données personnelles sont toutes les informations relatives à une personne physique identifiée ou identifiable. Il s’agit notamment du nom, de l’adresse e-mail, de l’adresse postale et du numéro de téléphone. Les informations qui ne donnent pas d’indices sur une personne précise, p. ex. le nombre de visiteurs d’un site Internet, ne font pas partie des données personnelles.
2. Base juridique du traitement des données à caractère personnel
Dans la mesure où nous obtenons votre consentement pour le traitement des données à caractère personnel, l’article 6, paragraphe 1, point a du RGPD sert de base juridique pour le traitement des données à caractère personnel.
Lors du traitement des données à caractère personnel nécessaires à l’exécution d’un contrat dont vous êtes partie contractante, l’article 6, paragraphe 1, point b du RGPD sert de base juridique. Il en va de même pour les opérations de traitement nécessaires à l’exécution des mesures précontractuelles. Dans la mesure où le traitement des données à caractère personnel est nécessaire au respect d’une obligation légale à laquelle notre société est soumise, l’article 6, paragraphe 1, point c du RGPD sert de base juridique. Dans le cas où le traitement des données à caractère personnel est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique, l’article 6, paragraphe 1, point d du RGPD sert de base juridique.
3. Suppression des données et durée de stockage
Vos données à caractère personnel sont effacées ou rendues inaccessibles dès que la finalité du stockage cesse de s’appliquer. Les données peuvent également être stockées si un tel stockage a été prévu par le législateur européen ou national dans les règlements, les lois ou d’autres réglementations de l’UE auxquels nous sommes soumis. Les données sont également rendues inaccessibles et effacées si une période de conservation prescrite par les normes susmentionnées expire, à moins qu’il ne soit nécessaire de conserver les données pour la conclusion ou l’exécution d’un contrat.
4. Protection des mineurs
Les personnes n’ayant pas encore 16 ans révolus ne sont pas autorisées à nous transmettre des données personnelles sans l’accord de leurs tuteurs légaux. Les personnes n’ayant pas encore 16 ans révolus ne peuvent mettre des informations personnelles à notre disposition qu’avec l’accord exprès des tuteurs légaux ou lorsqu’ils ont 16 ans révolus ou plus. Ces données seront traitées conformément à la présente politique de confidentialité.
III. Mise à disposition du site Web et création de fichiers journaux
1. Description et étendue du traitement des données
Chaque fois que vous visitez notre site Web, notre système recueille automatiquement des données et des informations à partir du système informatique de l’ordinateur depuis lequel la visite est effectuée. Les données suivantes sont alors collectées :
(1) Informations sur le type et la version du navigateur utilisé
(2) Votre système d’exploitation
(3) Votre fournisseur d’accès Internet
(4) Votre adresse IP
(5) Date et heure de l’accès
(6) Sites Web depuis lesquels votre système accède à notre site Web
(7) Sites Web auxquels votre système accède depuis notre site Web
Les données sont également stockées dans les fichiers journaux de notre système. Ces données ne sont pas stockées avec d’autres données à caractère personnel vous concernant.
2. Base juridique pour le traitement des données
La base juridique pour le stockage temporaire des données et des fichiers journaux est l’article 6, paragraphe 1, point f du RGPD.
3. Finalité du traitement des données
Le stockage temporaire de l’adresse IP par le système est indispensable pour permettre à votre ordinateur d’accéder au site Web. Votre adresse IP doit à cet effet rester enregistrée pendant toute la durée de la session.
Les données sont stockées dans des fichiers journaux afin d’assurer le bon fonctionnement du site Web. Les données nous servent par ailleurs à optimiser le site Web et à assurer la sécurité de nos systèmes informatiques. Les données ne sont pas évaluées à des fins marketing dans ce contexte.
4. Durée de stockage
Les données sont effacées dès qu’elles ne sont plus nécessaires pour atteindre la finalité pour laquelle elles ont été collectées. Dans le cas de la collecte de données pour la mise à disposition du site Web, les données sont effacées dès que la session actuelle prend fin.
Si les données sont stockées dans des fichiers journaux, les données sont effacées au plus tard après sept jours. Il est possible que vos données soient stockées au-delà de cette durée. Dans ce cas, votre adresse IP sera supprimée ou altérée afin qu’il ne soit plus possible de l’associer à votre visite.
5. Possibilité d’opposition et d’élimination
La collecte de données pour la mise à disposition du site Web ainsi que le stockage des données dans des fichiers journaux sont absolument nécessaires au bon fonctionnement du site Web. En tant qu’utilisateur, vous ne disposez donc d’aucune possibilité d’opposition.
6. Google Analytics
Ce site Internet fait appel à Google Analytics, un service d'analyse de l’utilisation de l’Internet de Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics utilise des cookies, des fichiers texte qui sont enregistrés sur votre ordinateur afin de permettre une analyse de votre utilisation du site Internet. Les informations relatives à votre utilisation de ce site Internet générées par le cookie sont normalement transmises à un serveur de Google aux États-Unis pour y être enregistrées. Si l’anonymisation IP est activée sur le site Internet, votre adresse IP sera raccourcie au préalable par Google au sein des États membres de l’Union Européenne ou dans les autres États signataires de l'Espace économique européen. Seulement dans des cas exceptionnels, votre adresse e-mail complète sera envoyée au serveur de Google aux États-Unis pour y être raccourcie. Google utilise ces informations sur mandat de l'opérateur de ce site Internet afin d’analyser votre utilisation du site, pour rédiger un rapport concernant les activités sur le site et pour fournir d'autres prestations liées à l’utilisation du site et de l’Internet à l'opérateur du site Internet. Vous pouvez, par ailleurs, empêcher que les données relatives à votre utilisation du site Internet engendrées par le cookie (adresse IP incluse) soient collectées et traitées par Google si vous téléchargez et installez le plugin du navigateur disponible sous le lien suivant : tools.google.com/dlpage/gaoptout.
Ce site Internet utilise Google Analytics avec l'extension _anonymizeIp(). Les adresses IP sont raccourcies avant le traitement, et il est exclu d’identifier une personne à l'aide de ces adresses. Si une personne peut être identifiée à l’aide des données collectées à votre égard, cette liaison est immédiatement exclue, et les données personnelles sont supprimées.
Nous faisons appel à Google Analytics pour analyser l‘utilisation de notre site Internet et pour l'améliorer périodiquement. Les statistiques nous permettent de créer une meilleure offre plus intéressante pour l’utilisateur. Pour les cas exceptions où les données personnelles sont transférées aux États-Unis, Google a adopté le Privacy Shield UE - EU, voir https://www.privacyshield.gov/EU-US-Framework. La base légale pour l’utilisation de Google Analytics est l’art. 6 al. 1 p. 1 lit. f RGPD.
7. Facebook
a) Le pixel Facebook
Notre site Web utilise le « pixel Facebook ». Cet outil nous permet d’enregistrer les clics sur les annonces publicitaires que nous diffusons sur Facebook et de comprendre les actions des visiteurs sur notre site Web. En outre, nous pouvons utiliser les données recueillies pour diffuser des publicités ciblées par centre d’intérêt sur Facebook à l’aide de la fonction « Audiences personnalisées » de Facebook.
b) Audiences personnalisées Facebook
Notre site Web utilise la fonction de reciblage « Audiences personnalisées » de Facebook. Combiné au « pixel Facebook », cet outil permet à Facebook de comparer les visiteurs de notre site Web à des utilisateurs de Facebook. Cela nous donne la possibilité de proposer des publicités sur Facebook uniquement aux utilisateurs de Facebook qui ont déjà montré leur intérêt pour nos produits et nos services.
Vous trouverez de plus amples informations sur la collecte et l’utilisation de vos données par Facebook dans la politique de confidentialité de Facebook sous https://www.facebook.com/about/privacy/. Vous pouvez désactiver la fonction « Audiences personnalisées » sous https://www.facebook.com/settings/?tab=ads (pour ce faire, vous devez être connecté(e) à Facebook).
8. Utilisation de vidéos Youtube
Le présent site Internet utilise l’intégration de Youtube pour l’affichage et la lecture de vidéos du fournisseur « Youtube », qui appartient à la société Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »).
Ici, nous utilisons le mode de protection de données étendu qui, selon les indications du fournisseur, n’enregistre les informations des utilisateurs que lorsque la/les vidéos sont mises en lecture. En cas de lecture de vidéos Youtube intégrées, le fournisseur « Youtube » utilise des cookies pour collecter des informations relatives au comportement d’utilisation. Selon les indications de « Youtube », ceux-ci servent à recueillir des statistiques vidéo, améliorer la convivialité et éviter les comportements abusifs. Si vous êtes connecté à Google, vos données sont directement affectées à votre compte lorsque vous cliquez sur la vidéo. Si vous ne souhaitez pas l’affectation avec votre profil Youtube, déconnectez-vous avant de cliquer sur le bouton. Google enregistre vos données (même pour les utilisateurs non connectés) en tant que profils d’utilisateur et les évalue. Une telle analyse est notamment effectuée conformément à l’art. 6 par. 1 pt. f du RGPD sur la base de l’intérêt légitime de Google concernant l’insertion de publicité personnalisée, les études de marché et/ou la conception adaptée de son site Internet. Vous disposez d’un droit d’opposition à la constitution d’un tel profil d’utilisateur, que vous pouvez faire valoir en contactant Youtube. Dans le cadre de l’utilisation de Youtube, il est également possible que des données personnelles soient envoyées au serveur de la société Google LLC. aux États-Unis.
Indépendamment d’une lecture des vidéos intégrées, une connexion au réseau Google est établie à chaque consultation du présent site Internet, ce qui peut entraîner d’autres processus de traitement de données indépendamment de notre volonté.
Dans le cas où la transmission de données personnelles à la société Google LCC. dont le siège se trouve aux États-Unis, Google LLC. s’est certifiée pour la convention de protection des données États-Unis-Europe « Privacy Shield », qui garantit le respect du niveau de protection de données de l’UE. Un certificat actuel est disponible ici : https://www.privacyshield.gov/list
L’utilisation de Youtube permet une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l’art. 6 paragraphe 1 pt. f du RGPD.
Vous trouverez davantage d’informations concernant le traitement de données d’utilisateurs dans la politique de confidentialité de Youtube sous : https://policies.google.com/privacy?hl=de&gl=de.
IV. Utilisation de cookies
1. Description et étendue du traitement des données
Notre site Web utilise des cookies. Les cookies sont des fichiers texte qui sont déposés et stockés dans votre système informatique via un navigateur Internet. Lorsque vous visitez un site Web, un cookie peut donc être stocké sur votre système d’exploitation. Ce cookie contient une chaîne de caractères caractéristique qui permet d’identifier clairement votre navigateur lors d’une prochaine visite du site Web.
Grâce à l’utilisation de cookies, nous sommes en mesure de vous offrir des services plus conviviaux sur notre site Web. Il nous serait impossible de vous offrir de tels services sans avoir recours à des cookies. Les données vous concernant ainsi collectées sont pseudonymisées grâce à des dispositions techniques. Ces données ne sont pas stockées avec d’autres données à caractère personnel vous concernant.
2. Base juridique pour le traitement des données
La base juridique pour le traitement des données à caractère personnel collectées dans le cadre de l’utilisation de cookies est l’article 6, paragraphe 1, point f du RGPD.
3. Finalité du traitement des données
L’utilisation de cookies nécessaires au bon fonctionnement technique a pour but de simplifier l’utilisation des sites Web pour les utilisateurs. Certaines fonctions de notre site Web ne peuvent être offertes sans l’utilisation de cookies. Il est dans ce cas nécessaire que le navigateur soit reconnu même après un changement de page. Les données utilisateur collectées par les cookies et nécessaires au bon fonctionnement technique ne sont pas utilisées pour créer des profils utilisateur.
4. Durée de stockage, possibilité d’opposition et d’élimination
Les cookies sont stockés sur votre ordinateur, qui les transmet à notre site. En tant qu’utilisateur, vous disposez donc également d’un contrôle total sur l’utilisation des cookies. Vous avez la possibilité de désactiver ou de restreindre la transmission de cookies en modifiant les paramètres de votre navigateur Internet. Les cookies déjà enregistrés peuvent être effacés à tout moment. Cette suppression peut également être effectuée de manière automatique. Si les cookies sont désactivés pour notre site Web, il est possible que vous ne puissiez plus utiliser certaines fonctions du site Web dans leur intégralité.
V. Boutique en ligne
1. Traitement de données en cas de conclusion de contrat
Si vous vous inscrivez sur un de nos sites Internet/applications et/ou que vous concluez un autre contrat avec nous, nous traitons les données nécessaires à la conclusion, à l’exécution ou à la cessation du contrat avec vous. Il s’agit alors notamment :
(1) Prénom, nom, entreprise
(2) Statut clients professionnels/privés
(3) Adresse de facturation et de livraison
(4) Adresse e-mail
(5) Données de paiement et de facturation
(6) Données du compte du service de livraison de colis
(7) Numéro de téléphone
La base légale pour cela est l’art. 6 paragraphe 1 pt. a et b du RGPD, c’est-à-dire que vous nous transmettez les données sur la base de la relation contractuelle respective (gestion d’un compte client/utilisateur, exécution d’un contrat d’achat) entre vous et nous. Pour le traitement de votre adresse e-mail dans le cas d’un achat sur nos sites Internet/applications, nous sommes également tenus d’envoyer une confirmation électronique de commande (art. 6 par. 1 pt. c du RGPD) en raison de dispositions légales du Code civil allemand (BGB).
Nous enregistrons les données collectées pour l’exécution d’un contrat pour la durée du contrat et jusqu’à l’expiration des droits de garantie légaux ou contractuels éventuels. Après l’expiration de ce délai, nous conservons les informations nécessaires de la relation contractuelle selon le droit commercial et fiscal pour les délais prévus par la loi. Ces données seront uniquement traitées à nouveau par la gestion financière en cas de vérification.
Pour l’exécution d’un contrat d’achat via nos sites Internet/applications, les traitements de données suivants sont également nécessaires :
2. Transmission de données au prestataire de transport
Pour la mise à disposition de marchandises commandées, nous travaillons avec des prestataires logistiques/entreprises de transport et/ou partenaires d’expédition. Les données suivantes peuvent leur être transmises pour le transport des marchandises commandées ou leur annulation : prénom, nom, adresse postale.
Pour assurer que la mise à disposition des marchandises soit effectuée conformément à vos souhaits, nous transmettons votre adresse e-mail et, le cas échéant, le numéro de téléphone de l’entreprise logistique et/ou du partenaire d’expédition que nous avons mandatés.
La base légale du traitement est l’art. 6, paragraphe 1, point b du RGPD.
3. Prestataire de service d’encaissement
En cas de retard de paiement, nous chargeons l’entreprise Mediafinanz de la perception des éventuelles créances. À cette fin, les données nécessaires seront transmises à Mediafinanz qui les utilisera en respectant toutes les directives de protection des données. Sur ordre d’un tribunal ordinaire, sur demande d’une autorité chargée ou à des fins probatoires (p. ex. en cas de violation de nos CGV), les données et informations qui sont enregistrées chez nous peuvent être divulguées dans le cadre des lois en vigueur et à l’égard de tiers, dans la mesure où cela est nécessaire.
4. Transmission de données à TeleCash
Si vous optez pour le paiement par carte de crédit du prestataire de paiement TeleCash, l’exécution du paiement est réalisée par le prestataire de paiement TeleCash GmbH & Co. KG, Marienbader Platz 1, 61348 Bad Homburg, auquel nous transmettons vos informations fournies outre les informations de votre commande dans le cadre du processus de commande conformément à l’art. 6 paragraphe 1 pt. b du RGPD. La transmission de vos données est exclusivement réalisée aux fins de l’exécution du paiement avec le prestataire de paiement TeleCash et seulement dans la mesure où cela est nécessaire.
La base légale du traitement est l’art. 6, paragraphe 1, point b du RGPD.
5. Transmission de données à PayPal
Sur notre site Internet, nous proposons notamment le paiement via PayPal. Le fournisseur de ce service de paiement est la société PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »).
Si vous choisissez le paiement via PayPal, les données de paiement que vous avez indiquées sont transmises à PayPal.
La base légale du traitement est l’art. 6, paragraphe 1, point b du RGPD.
VI. Lettre d’informations
1. Description et étendue du traitement des données
L’achat de nos produits et services entraîne votre inscription automatique à notre lettre d’informations gratuite. Pour envoyer la lettre d’informations, nous utilisons l’adresse e-mail indiquée lors du processus de commande.
La lettre d’informations est envoyée uniquement à des fins de publicité directe pour nos produits et services. Aucune donnée ne sera transmise à des tiers dans le cadre du traitement des données pour l’envoi de la lettre d’informations.
2. Base juridique pour le traitement des données
La base juridique pour l’envoi de la lettre d’informations suite à la vente de marchandises est l’article 7, paragraphe 3 de la loi allemande sur la concurrence déloyale (UWG).
La base juridique pour le traitement des données en vue de l’envoi de la lettre d’informations est l’article 6, paragraphe 1, point a du RGPD.
3. Finalité du traitement des données
La collecte de votre adresse e-mail sert également à l’envoi de la lettre d’informations.
4. Durée de stockage
Les données sont effacées dès qu’elles ne sont plus nécessaires pour atteindre la finalité pour laquelle elles ont été collectées. Votre adresse e-mail est donc stockée aussi longtemps que votre inscription en tant que client est active.
5. Possibilité d’opposition et d’élimination
Vous pouvez à tout moment mettre fin à l’abonnement à la lettre d’informations en vous opposant à l’utilisation de votre adresse e-mail. Un lien est inséré à cet effet dans chaque lettre d’informations. Cette démarche n’engendre aucun autre coût que les frais de transmission selon les tarifs de base.
VII. Formulaire de contact par e-mail
1. Description et étendue du traitement des données
Notre site Internet dispose d’un formulaire de contact par e-mail qui peut être utilisé pour la prise de contact électronique. Si vous recourez, en tant qu’utilisateur, à cette possibilité, les données saisies dans le masque de saisie nous seront transmises et seront stockées. Ces données sont les suivantes :
(1) Nom
(2) Adresse e-mail
(3) Objet
(4) Message
Votre consentement au traitement des données est obtenu dans le cadre du processus d’envoi.
Vous pouvez également nous contacter à l’aide de l’adresse e-mail fournie. Dans ce cas, les données à caractère personnel transmises avec votre adresse e-mail sont stockées.
Ces données ne sont pas transmises à des tiers dans ce contexte. Ces données sont utilisées exclusivement pour le traitement de la conversation.
2. Base juridique pour le traitement des données
Si vous avez donné votre consentement, la base juridique pour le traitement des données est l’article 6, paragraphe 1, point a du RGPD.
La base juridique pour le traitement des données transmises lors de l’envoi d’un e-mail est l’article 6, paragraphe 1, point f du RGPD. Si le contact par e-mail est destiné à la conclusion d’un contrat, la base juridique supplémentaire pour le traitement est l’article 6, paragraphe 1, point b du RGPD.
3. Finalité du traitement des données
Le traitement des données à caractère personnel collectées depuis le masque de saisie nous sert uniquement au traitement de la prise de contact. Un contact par e-mail constitue également un intérêt légitime nécessaire au traitement des données. Les autres données à caractère personnel traitées au cours du processus d’envoi servent à prévenir toute utilisation abusive du forum et à assurer la sécurité de nos systèmes informatiques.
4. Durée de stockage
Les données sont effacées dès qu’elles ne sont plus nécessaires pour atteindre la finalité pour laquelle elles ont été collectées. Les données à caractère personnel provenant du masque de saisie du forum ainsi que les données envoyées par e-mail sont effacées dès que la conversation menée avec l’utilisateur est terminée. La conversation prend fin lorsque les circonstances permettent de déduire que les faits concernés ont été définitivement clarifiés.
Les données à caractère personnel supplémentaires recueillies au cours du processus d’envoi sont effacées au plus tard après une période de sept jours.
5. Possibilité d’opposition et d’élimination
Vous avez la possibilité de révoquer à tout moment votre consentement au traitement des données à caractère personnel vous concernant. Si vous nous contactez par e-mail, vous pouvez à tout moment vous opposer au stockage des données à caractère personnel vous concernant. Dans ce cas, la conversation ne peut être poursuivie.
Toutes les données à caractère personnel enregistrées lors de votre prise de contact avec notre entreprise sont alors effacées.
VIII. Droits de la personne concernée
Si nous traitons des données à caractère personnel vous concernant, vous êtes considéré(e) comme une personne concernée au sens du RGPD et pouvez faire valoir les droits suivants auprès de Schaeffer AG :
1. Droit d’accès
Vous avez le droit d’obtenir de notre part la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées.
Si celles-ci sont effectivement traitées, vous avez le droit d’exiger de notre part les informations suivantes :
(1) les finalités du traitement des données à caractère personnel ;
(2) les catégories de données à caractère personnel concernées ;
(3) les destinataires ou catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou seront communiquées ;
(4) la durée de conservation envisagée des données à caractère personnel vous concernant ou, s’il n’est pas possible d’obtenir des informations concrètes à ce sujet, les critères utilisés pour déterminer cette durée ;
(5) l’existence du droit de nous demander la rectification ou l’effacement de données à caractère personnel vous concernant, ou une limitation du traitement des données à caractère personnel vous concernant, ou du droit de vous opposer à ce traitement ;
(6) le droit d’introduire une réclamation auprès d’une autorité de contrôle ;
(7) toute information disponible quant à la source des données, lorsque les données à caractère personnel ne sont pas collectées auprès de vous en tant que personne concernée ;
(8) l’existence d’une prise de décision automatisée, y compris un profilage, visée à l’article 22, paragraphes 1 et 4 du RGPD, et, au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l’importance et les conséquences prévues de ce traitement pour vous en tant que personne concernée.
Vous avez le droit de demander si les données à caractère personnel vous concernant sont transférées à un pays tiers ou à une organisation internationale. Dans ce contexte, vous avez le droit d’être informé(e) des garanties appropriées, en vertu de l’article 46 du RGPD, en ce qui concerne ce transfert.
2. Droit de rectification
Vous avez le droit de nous demander de rectifier et/ou de compléter les données à caractère personnel traitées si celles-ci sont incorrectes ou incomplètes. Nous devons effectuer cette correction dans les meilleurs délais.
3. Droit à la limitation du traitement
Vous avez le droit d’exiger la limitation du traitement des données à caractère personnel vous concernant lorsque l’une des conditions suivantes s’applique :
(1) vous contestez l’exactitude des données à caractère personnel vous concernant, pendant une durée nous permettant de vérifier l’exactitude des données à caractère personnel ;
(2) le traitement est illicite et vous vous opposez à l’effacement des données à caractère personnel et exigez à la place la limitation de l’utilisation des données à caractère personnel ;
(3) nous n’avons plus besoin des données à caractère personnel aux fins du traitement mais vous avez encore besoin de celles-ci pour la constatation, l’exercice ou la défense de droits en justice ;
(4) vous vous êtes opposé(e) au traitement en vertu de l’article 21, paragraphe 1 du RGPD pendant la vérification portant sur le point de savoir si nos motifs légitimes prévalent sur les vôtres.
Si le traitement des données à caractère personnel vous concernant a été limité, ces données ne peuvent, à l’exception de la conservation, être traitées qu’avec votre consentement, ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou encore pour des motifs importants d’intérêt public de l’Union ou d’un État membre.
Si vous avez obtenu la limitation du traitement en vertu des conditions ci-dessus, nous vous informerons avant que la limitation du traitement ne soit levée.
4. Droit à l’effacement
a) Obligation d’effacement
Vous avez le droit d’exiger l’effacement, dans les meilleurs délais, de données à caractère personnel vous concernant, et nous sommes dans l’obligation d’effacer ces données à caractère personnel dans les meilleurs délais, lorsque l’un des motifs suivants s’applique.
(1) Les données à caractère personnel vous concernant ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière.
(2) Vous révoquez votre consentement sur lequel est fondé le traitement, conformément à l’article 6, paragraphe 1, point a ou à l’article 9, paragraphe 2, point a du RGPD et il n’existe pas d’autre fondement juridique au traitement.
(3) Vous vous opposez au traitement en vertu de l’article 21, paragraphe 1 du RGPD, et il n’existe pas de motif légitime impérieux pour le traitement, ou la personne concernée s’oppose au traitement en vertu de l’article 21, paragraphe 2 du RGPD.
(4) Les données à caractère personnel vous concernant ont fait l’objet d’un traitement illicite.
(5) Les données à caractère personnel vous concernant doivent être effacées pour respecter une obligation légale qui est prévue par le droit de l’Union ou par le droit de l’État membre auquel nous sommes soumis.
(6) Les données à caractère personnel vous concernant ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’article 8 paragraphe 1 du RGPD.
b) Information de tiers
Si nous avons rendu publiques les données à caractère personnel et que nous sommes tenus de les effacer en vertu de l’article 17, paragraphe 1 du RGPD, nous prenons, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures raisonnables, y compris d’ordre technique, pour informer les responsables du traitement qui traitent ces données à caractère personnel que vous avez, en tant que personne concernée, demandé l’effacement par ces responsables du traitement de tout lien vers ces données à caractère personnel, ou de toute copie ou reproduction de celles-ci.
c) Exceptions
Le droit à l’effacement n’existe pas dans la mesure où ce traitement est nécessaire
(1) à l’exercice du droit à la liberté d’expression et d’information ;
(2) pour respecter une obligation légale qui requiert le traitement prévu par le droit de l’Union ou par le droit de l’État membre auquel nous sommes soumis, ou pour exécuter une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont nous sommes investis ;
(3) pour des motifs d’intérêt public dans le domaine de la santé publique, conformément à l’article 9, paragraphe 2, points h et i, ainsi qu’à l’article 9, paragraphe 3 du RGPD ;
(4) à des fins d’archivage dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1 du RGPD, dans la mesure où le droit visé au point a) est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs dudit traitement, ou
(5) à la constatation, à l’exercice ou à la défense de droits en justice.
5. Droit à l’information
Si vous avez exercé votre droit de rectification, d’effacement ou de limitation du traitement à notre égard, nous sommes tenus de notifier à chaque destinataire auquel les données à caractère personnel vous concernant ont été communiquées toute rectification, tout effacement ou toute limitation du traitement effectué(e), à moins qu’une telle communication se révèle impossible ou exige des efforts disproportionnés.
Vous avez le droit de nous demander des informations à propos de ces destinataires.
6. Droit à la portabilité des données
Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable de traitement sans que nous y fassions obstacle, lorsque :
(1) le traitement est fondé sur le consentement en application de l’article 6, paragraphe 1, point a du RGPD ou de l’article 9, paragraphe 2, point a du RGPD ou sur un contrat en application de l’article 6, paragraphe 1, point b du RGPD et
(2) le traitement est effectué à l’aide de procédés automatisés.
Lorsque vous exercez ce droit, vous avez également le droit d’obtenir que les données à caractère personnel vous concernant soient transmises directement par nos soins à un autre responsable de traitement, lorsque cela est techniquement possible. Ce droit ne porte pas atteinte aux droits et libertés de tiers.
Le droit à la portabilité des données ne s’applique pas au traitement de données à caractère personnel nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont nous sommes investis.
7. Droit d’opposition
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant fondé sur l’article 6, paragraphe 1, point e ou f du RGPD, y compris un profilage fondé sur ces dispositions.
Nous ne traitons plus les données à caractère personnel vous concernant, à moins que nous démontrions qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou pour la constatation, l’exercice ou la défense de droits en justice.
Si les données à caractère personnel vous concernant sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de prospection, y compris au profilage dans la mesure où il est lié à une telle prospection.
Si vous vous opposez au traitement à des fins de prospection, les données à caractère personnel vous concernant ne sont plus traitées à ces fins.
Dans le cadre de l’utilisation de services de la société de l’information, et nonobstant la directive 2002/58/CE, vous avez la possibilité d’exercer votre droit d’opposition à l’aide de procédés automatisés utilisant des spécifications techniques.
8. Droit de retrait de la déclaration de consentement à la protection des données
Vous avez le droit de retirer à tout moment votre déclaration de consentement à la protection des données. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.
9. Décision individuelle automatisée, y compris le profilage
Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Cette disposition ne s’applique pas si la décision
(1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et nous,
(2) est autorisée par le droit de l’Union ou le droit de l’État membre auquel nous sommes soumis et qui prévoit également des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, ou
(3) est fondée sur votre consentement explicite.
Ces décisions ne peuvent toutefois pas être fondées sur les catégories particulières de données à caractère personnel visées à l’article 9, paragraphe 1 du RGPD, à moins que l’article 9, paragraphe 2, point a ou g ne s’applique et que des mesures appropriées pour la sauvegarde de vos droits, libertés et intérêts légitimes ne soient en place.
Dans les cas visés aux points (1) et (3), le responsable du traitement met en œuvre des mesures appropriées pour la sauvegarde de vos droits, libertés et intérêts légitimes, au moins du droit d’obtenir une intervention humaine de la part de Schaeffer AG, d’exprimer son point de vue et de contester la décision.
10. Droit d’introduire une réclamation auprès d’une autorité de contrôle
Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise, si vous considérez que le traitement de données à caractère personnel vous concernant constitue une violation du RGPD.
L’autorité de contrôle auprès de laquelle la réclamation a été introduite informe l’auteur de la réclamation de l’état d’avancement et de l’issue de la réclamation, y compris de la possibilité d’un recours juridictionnel en vertu de l’article 78 du RGPD.