Protection des données

La présente déclaration de protection des données vous informe sur la nature, l'étendue et la finalité du traitement des données à caractère personnel (ci-après dénommées "données") au sein de notre offre en ligne et des sites Internet, fonctions et contenus qui y sont liés, ainsi que des présences en ligne externes, comme par exemple nos profils de médias sociaux (ci-après dénommés conjointement "offre en ligne"). En ce qui concerne les termes utilisés, tels que "traitement" ou "responsable", nous renvoyons aux définitions de l'article 4 du règlement général sur la protection des données (RGPD).

Adresse électronique : info(at)zp-schulung.de

Directeurs: Annett Reimann, Steffen Reimann

Lien vers les mentions légales: www.zp-schulung.de/impressum

Contact du responsable de la protection des données: datenschutz(at)zp-schulung.de

Types de données traitées:
- données de base (par ex. noms, adresses)
- données de contact (par ex. e-mail, numéros de téléphone)
- données de contenu (par ex. textes saisis, photographies, vidéos)
- données d'utilisation (par ex. pages web visitées, intérêt pour le contenu, temps d'accès)
- Métadonnées/données de communication (par ex. informations sur les appareils, adresses IP).

Catégories de personnes concernées:
Visiteurs et utilisateurs de l'offre en ligne (ci-après, les personnes concernées sont également désignées collectivement par le terme "utilisateurs").

Finalité du traitement:
- Mise à disposition de l'offre en ligne, de ses fonctions et de son contenu
- Réponse aux demandes de contact et communication avec les utilisateurs
- Mesures de sécurité
- Mesure de la portée/marketing

Définitions utilisées:
"Données à caractère personnel" : toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée "personne concernée"). Est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, à un numéro d'identification, à des données de localisation, à un identifiant en ligne (par exemple un cookie) ou à une ou plusieurs caractéristiques particulières, propres à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.

"Traitement" : toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel. Le terme a un sens large et couvre pratiquement toute manipulation de données.

"Pseudonymisation" : le traitement de données à caractère personnel de telle sorte que les données à caractère personnel ne puissent plus être attribuées à une personne concernée spécifique sans avoir recours à des informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.

"Profilage" : tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou le déplacement de cette personne physique.

Par "responsable du traitement", on entend la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel.

"Sous-traitant", la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

Ases juridiques déterminantes :
Conformément à l'article 13 du RGPD, nous vous communiquons les bases juridiques de nos traitements de données. Si la base juridique n'est pas mentionnée dans la déclaration de protection des données, les dispositions suivantes s'appliquent : La base juridique pour l'obtention du consentement est l'article 6, paragraphe 1, point a), et l'article 7 du RGPD, la base juridique pour le traitement en vue de l'exécution de nos prestations et de l'exécution de mesures contractuelles ainsi que pour la réponse à des demandes est l'article 6, paragraphe 1, point b), du RGPD, la base juridique pour le traitement en vue du respect de nos obligations légales est l'article 6, paragraphe 1, point c), du RGPD, et la base juridique pour le traitement en vue de la sauvegarde de nos intérêts légitimes est l'article 6, paragraphe 1, point f), du RGPD. Dans le cas où les intérêts vitaux de la personne concernée ou d'une autre personne physique rendent nécessaire le traitement de données à caractère personnel, l'article 6, paragraphe 1, point d) du RGPD sert de base juridique.

Mesures de sécurité :
Nous prenons, conformément à l'art. 32 du RGPD et en tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de la portée, des circonstances et des finalités du traitement ainsi que des différents degrés de probabilité et de gravité des risques pour les droits et libertés des personnes physiques, les mesures techniques et organisationnelles appropriées afin de garantir un niveau de protection adapté au risque.

Ces mesures consistent notamment à assurer la confidentialité, l'intégrité et la disponibilité des données en contrôlant l'accès physique aux données, ainsi que l'accès, la saisie, la divulgation, la disponibilité et la séparation des données. Nous avons également mis en place des procédures pour garantir l'exercice des droits des personnes concernées, l'effacement des données et la réaction en cas de risque pour les données. En outre, nous tenons compte de la protection des données personnelles dès le développement ou le choix du matériel, des logiciels et des procédures, conformément au principe de protection des données par la conception technique et par des paramètres par défaut favorables à la protection des données (article 25 du RGPD).

Coopération avec des sous-traitants et des tiers:
Si, dans le cadre de notre traitement, nous divulguons des données à d'autres personnes et entreprises (sous-traitants ou tiers), si nous les leur transmettons ou si nous leur accordons d'une autre manière l'accès aux données, cela ne se fait que sur la base d'une autorisation légale (par ex. si une transmission des données à des tiers, comme à des prestataires de services de paiement, est nécessaire à l'exécution du contrat conformément à l'art. 6, al. 1, let. b du RGPD), si vous avez donné votre consentement, si une obligation légale le prévoit ou sur la base de nos intérêts légitimes (par ex. en cas d'utilisation de mandataires, d'hébergeurs web, etc.)

Si nous chargeons des tiers de traiter des données sur la base d'un "contrat de sous-traitance", nous le faisons sur la base de l'article 28 du RGPD.

Transferts vers des pays tiers:
Si nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE)) ou si nous le faisons dans le cadre de l'utilisation de services de tiers ou de la divulgation ou de la transmission de données à des tiers, nous ne le faisons que si cela est nécessaire pour remplir nos obligations (pré)contractuelles, sur la base de votre consentement, en vertu d'une obligation légale ou sur la base de nos intérêts légitimes. Sous réserve d'autorisations légales ou contractuelles, nous ne traitons ou ne faisons traiter les données dans un pays tiers que si les conditions particulières des articles 44 et suivants du RGPD sont remplies. RGPD. C'est-à-dire que le traitement s'effectue par exemple sur la base de garanties particulières, comme la constatation officiellement reconnue d'un niveau de protection des données équivalent à celui de l'UE (par ex. pour les États-Unis par le "Privacy Shield") ou le respect d'obligations contractuelles spéciales officiellement reconnues (appelées "clauses contractuelles standard").

 

Droits des personnes concernées:
Vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées et d'accéder à ces données, ainsi que d'obtenir des informations supplémentaires et une copie des données conformément à l'article 15 du RGPD.

Vous avez le droit de. Conformément à l'article 16 du RGPD, vous avez le droit d'obtenir que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.

Conformément à l'article 17 du RGPD, vous avez le droit d'exiger que les données concernées soient immédiatement effacées ou, à défaut, conformément à l'article 18 du RGPD, d'exiger une limitation du traitement des données.

Vous avez le droit d'exiger que les données vous concernant que vous nous avez fournies soient conservées conformément à l'article 20 du RGPD et d'exiger leur transmission à d'autres responsables.

Vous avez en outre le droit, conformément à l'art. 77 du RGPD, de déposer une plainte auprès de l'autorité de surveillance compétente.

Droit de rétractation:
Vous avez le droit de révoquer les consentements accordés conformément à l'article 7, paragraphe 3 du RGPD avec effet pour l'avenir.

Droit d'opposition:
Vous pouvez vous opposer à tout moment au traitement futur des données vous concernant, conformément à l'article 21 du RGPD. L'opposition peut notamment se faire contre le traitement à des fins de publicité directe.

Cookies et droit d'opposition à la publicité directe:
Les "cookies" sont de petits fichiers qui sont stockés sur les ordinateurs des utilisateurs. Différentes informations peuvent être stockées dans les cookies. Un cookie sert en premier lieu à enregistrer les données d'un utilisateur (ou de l'appareil sur lequel le cookie est enregistré) pendant ou après sa visite au sein d'une offre en ligne. Les cookies temporaires, ou "cookies de session" ou "cookies transitoires", sont des cookies qui sont supprimés lorsqu'un utilisateur quitte une offre en ligne et ferme son navigateur. Le contenu d'un panier d'achat dans une boutique en ligne ou un statut de connexion peuvent par exemple être enregistrés dans un tel cookie. Les cookies sont dits "permanents" ou "persistants" lorsqu'ils restent enregistrés même après la fermeture du navigateur. Par exemple, le statut de connexion peut être enregistré si les utilisateurs les consultent après plusieurs jours. De même, les intérêts des utilisateurs peuvent être enregistrés dans un tel cookie et utilisés à des fins de mesure de la portée ou de marketing. Les cookies proposés par d'autres fournisseurs que le responsable de l'offre en ligne sont appelés "cookies tiers" (sinon, s'il s'agit uniquement de ses cookies, on parle de "cookies de première partie").

Nous pouvons utiliser des cookies temporaires et permanents et fournissons des informations à ce sujet dans le cadre de notre déclaration de protection des données.

Si les utilisateurs ne souhaitent pas que des cookies soient enregistrés sur leur ordinateur, ils sont priés de désactiver l'option correspondante dans les paramètres système de leur navigateur. Les cookies enregistrés peuvent être supprimés dans les paramètres système du navigateur. L'exclusion des cookies peut entraîner une restriction des fonctions de cette offre en ligne.

Une opposition générale à l'utilisation des cookies utilisés à des fins de marketing en ligne peut être déclarée pour un grand nombre de services, en particulier dans le cas du tracking, via le site américain www.aboutads.info/choices/ ou le site européen www.youronlinechoices.com. En outre, il est possible d'empêcher l'enregistrement de cookies en les désactivant dans les paramètres du navigateur. Veuillez noter que dans ce cas, il se peut que vous ne puissiez pas utiliser toutes les fonctions de cette offre en ligne.

Suppression des données:
Les données que nous traitons sont effacées ou leur traitement est limité conformément aux articles 17 et 18 du RGPD. Sauf indication expresse dans le cadre de la présente déclaration de protection des données, les données que nous stockons sont supprimées dès qu'elles ne sont plus nécessaires à leur finalité et qu'aucune obligation légale de conservation ne s'oppose à leur suppression. Si les données ne sont pas supprimées parce qu'elles sont nécessaires à d'autres fins autorisées par la loi, leur traitement sera limité. En d'autres termes, les données sont bloquées et ne sont pas traitées à d'autres fins. Cela vaut par exemple pour les données qui doivent être conservées pour des raisons commerciales ou fiscales.

Conformément aux dispositions légales en Allemagne, la conservation s'effectue notamment pendant 10 ans conformément aux §§ 147 al. 1 AO, 257 al. 1 n° 1 et 4, al. 4 HGB (livres, enregistrements, rapports de situation, pièces comptables, livres de commerce, documents pertinents pour l'imposition, etc.) et 6 ans conformément au § 257 al. 1 n° 2 et 3, al. 4 HGB (lettres commerciales).

Traitement lié aux affaires:
Nous traitons en outre
- Données contractuelles (par ex., objet du contrat, durée, catégorie de clients).
- Données de paiement (par ex., coordonnées bancaires, historique des paiements)
de nos clients, prospects et partenaires commerciaux en vue de la fourniture de prestations contractuelles, du service et du suivi de la clientèle, du marketing, de la publicité et des études de marché.

Services d'agence:
Nous traitons les données de nos clients dans le cadre de nos prestations contractuelles, dont font partie le conseil conceptuel et stratégique, la planification de campagnes, le développement/conseil en matière de logiciels et de design ou la maintenance, la mise en œuvre de campagnes et de processus/manipulation, l'administration de serveurs, l'analyse de données/les prestations de conseil et les prestations de formation.

Dans ce cadre, nous traitons des données de base (par exemple, les données de base des clients, telles que les noms ou les adresses), des données de contact (par exemple, e-mail, numéros de téléphone), des données de contenu (par exemple, textes saisis, photographies, vidéos), des données contractuelles (par exemple, objet du contrat, durée), des données de paiement (par exemple, coordonnées bancaires, historique des paiements), des données d'utilisation et des métadonnées (par exemple dans le cadre de l'évaluation et de la mesure du succès des mesures de marketing). En principe, nous ne traitons pas les catégories spéciales de données à caractère personnel, sauf si elles font partie intégrante d'un traitement mandaté. Les personnes concernées sont nos clients, les personnes intéressées ainsi que leurs clients, utilisateurs, visiteurs du site web ou collaborateurs, ainsi que des tiers. La finalité du traitement est la fourniture de prestations contractuelles, la facturation et notre service clientèle. Les bases juridiques du traitement résultent de l'article 6, paragraphe 1, point b) du RGPD (prestations contractuelles), de l'article 6, paragraphe 1, point f) du RGPD (analyse, statistiques, optimisation, mesures de sécurité). Nous traitons les données nécessaires à la justification et à l'exécution des prestations contractuelles et indiquons le caractère nécessaire de leur indication. Une divulgation à des personnes externes n'a lieu que si elle est nécessaire dans le cadre d'une commande. Lors du traitement des données qui nous sont confiées dans le cadre d'une commande, nous agissons conformément aux instructions du donneur d'ordre et aux dispositions légales relatives au traitement des commandes conformément à l'article 28 du RGPD et nous ne traitons pas les données à d'autres fins que celles prévues par la commande.

La nécessité de conserver les données est vérifiée tous les trois ans ; dans le cas des obligations légales d'archivage, la suppression a lieu après leur expiration (6 ans, conformément à l'art. 257, al. 1 du Code de commerce allemand, 10 ans, conformément à l'art. 147, al. 1 du Code allemand des impôts). Dans le cas de données qui nous ont été communiquées par le client dans le cadre d'une commande, nous supprimons les données conformément aux exigences de la commande, en principe après la fin de la commande.

Services thérapeutiques et coaching:
Nous traitons les données de nos clients, des personnes intéressées et d'autres donneurs d'ordre ou partenaires contractuels (désignés collectivement par le terme "clients") conformément à l'article 6, paragraphe 1, point b) du RGPD, afin de fournir nos prestations contractuelles ou précontractuelles à leur égard. Les données traitées dans ce cadre, la nature, l'étendue, la finalité et la nécessité de leur traitement sont déterminées par la relation contractuelle sous-jacente. Les données traitées comprennent en principe les données de base des clients (par exemple, nom, adresse, etc.), ainsi que les données de contact (par exemple, adresse e-mail, téléphone, etc.), les données contractuelles (par exemple, prestations utilisées, honoraires, noms des personnes de contact, etc.

Dans le cadre de nos prestations, nous pouvons en outre traiter des catégories particulières de données conformément à l'article 9, paragraphe 1 du RGPD, notamment des données relatives à la santé des clients, le cas échéant en rapport avec leur vie sexuelle ou leur orientation sexuelle, leur origine ethnique ou leurs convictions religieuses ou philosophiques. Pour ce faire, nous demandons, si nécessaire, un consentement conformément à l'article 6, paragraphe 1, point a), à l'article 7 et à l'article 9, paragraphe 2, point a). RGPD, nous obtenons le consentement exprès du client et traitons les catégories particulières de données à des fins de prévention sanitaire sur la base de l'art. 9, par. 2, point h. RGPD, § 22 al. 1 n° 1 b. BDSG.

Si cela est nécessaire à l'exécution du contrat ou si la loi l'exige, nous divulguons ou transmettons les données des clients dans le cadre de la communication avec d'autres professionnels, avec des tiers participant nécessairement ou typiquement à l'exécution du contrat, comme par exemple des services de facturation ou des prestataires de services comparables, dans la mesure où cela permet de fournir nos prestations conformément à l'art. 6, al. 1, let. b, de la loi sur la protection des données. RGPD, par la loi conformément à l'art. 6, al. 1, let. c. RGPD, à nos intérêts ou à ceux des clients en matière de soins de santé efficaces et économiques en tant qu'intérêt légitime conformément à l'art. 6, al. 1, let. f. RGPD. RGPD ou est nécessaire conformément à l'art. 6, paragraphe 1, point d. RGPD. pour protéger les intérêts vitaux du client ou d'une autre personne physique ou dans le cadre d'un consentement conformément à l'art. 6, paragraphe 1, point a., art. 7 RGPD.

La suppression des données a lieu lorsque les données ne sont plus nécessaires à l'exécution d'obligations contractuelles ou légales d'assistance ainsi qu'au traitement d'éventuelles obligations de garantie et d'obligations comparables, la nécessité de la conservation des données étant vérifiée tous les trois ans ; pour le reste, les obligations légales de conservation s'appliquent.

Prise de contact:
Lors de la prise de contact avec nous (par ex. par formulaire de contact, e-mail, téléphone ou via les médias sociaux), les données de l'utilisateur sont traitées pour le traitement de la demande de contact et son exécution conformément à l'art. 6, al. 1, let. b) du RGPD. Les données de l'utilisateur peuvent être enregistrées dans un système de gestion de la relation client ("système CRM") ou dans une organisation de demande comparable.

Nous supprimons les demandes dès lors qu'elles ne sont plus nécessaires. Nous vérifions la nécessité tous les deux ans ; en outre, les obligations légales d'archivage s'appliquent.

Hosting et envoi d'e-mails:
Les prestations d'hébergement auxquelles nous avons recours servent à mettre à disposition les prestations suivantes : Services d'infrastructure et de plateforme, capacité de calcul, espace de stockage et services de base de données, envoi d'e-mails, services de sécurité ainsi que services de maintenance technique que nous utilisons dans le but d'exploiter cette offre en ligne.

Dans ce contexte, nous, ou notre fournisseur d'hébergement, traitons les données d'inventaire, les données de contact, les données de contenu, les données contractuelles, les données d'utilisation, les métadonnées et les données de communication des clients, des personnes intéressées et des visiteurs de cette offre en ligne sur la base de nos intérêts légitimes à une mise à disposition efficace et sûre de cette offre en ligne conformément à l'art. 6, al. 1, let. f du RGPD en relation avec l'art. 6, al. 2 du RGPD. Art. 28 RGPD (conclusion d'un contrat de traitement des commandes).

Google Analytics:
Nous utilisons, sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et l'exploitation économique de notre offre en ligne au sens de l'art. 6, al. 1, let. f. RGPD) Google Analytics, un service d'analyse web de Google LLC ("Google"). Google utilise des cookies. Les informations générées par le cookie sur l'utilisation de l'offre en ligne par les utilisateurs sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.

Google est certifié dans le cadre de l'accord Privacy Shield et offre ainsi une garantie de respect de la législation européenne en matière de protection des données (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google utilisera ces informations pour notre compte afin d'évaluer l'utilisation de notre offre en ligne par les utilisateurs, de compiler des rapports sur les activités au sein de cette offre en ligne et de nous fournir d'autres services liés à l'utilisation de cette offre en ligne et d'Internet. Dans ce contexte, des profils d'utilisation pseudonymes des utilisateurs peuvent être créés à partir des données traitées.

Nous utilisons Google Analytics uniquement avec l'anonymisation IP activée. Cela signifie que l'adresse IP des utilisateurs est abrégée par Google dans les États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée.

L'adresse IP transmise par le navigateur de l'utilisateur n'est pas recoupée avec d'autres données de Google. Les utilisateurs peuvent empêcher l'enregistrement des cookies en paramétrant leur logiciel de navigation en conséquence ; les utilisateurs peuvent en outre empêcher la saisie par Google des données générées par le cookie et relatives à leur utilisation de l'offre en ligne, ainsi que le traitement de ces données par Google, en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant : tools.google.com/dlpage/gaoptout.

Pour plus d'informations sur l'utilisation des données par Google, les possibilités de paramétrage et d'opposition, veuillez consulter la déclaration de confidentialité de Google (https://policies.google.com/technologies/ads) ainsi que les paramètres de présentation des annonces publicitaires par Google (https://adssettings.google.com/authenticated).

Les données personnelles des utilisateurs sont effacées ou rendues anonymes au bout de 14 mois.

Intégration de services et de contenus de tiers:
Dans le cadre de notre offre en ligne, nous utilisons, sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt à l'analyse, à l'optimisation et à l'exploitation économique de notre offre en ligne au sens de l'art. 6, al. 1, let. f. RGPD) des offres de contenus ou de services de prestataires tiers, afin d'intégrer leurs contenus et services, comme par exemple des vidéos ou des polices de caractères (désignés ci-après de manière uniforme comme "contenus").

Cela suppose toujours que les fournisseurs tiers de ces contenus perçoivent l'adresse IP des utilisateurs, car sans l'adresse IP, ils ne pourraient pas envoyer les contenus à leur navigateur. L'adresse IP est donc nécessaire pour la présentation de ces contenus. Nous nous efforçons de n'utiliser que des contenus dont les fournisseurs respectifs utilisent l'adresse IP uniquement pour la livraison des contenus. Les fournisseurs tiers peuvent en outre utiliser des "pixel tags" (graphiques invisibles, également appelés "balises web") à des fins statistiques ou de marketing. Les "pixel tags" permettent d'évaluer des informations telles que le trafic de visiteurs sur les pages de ce site web. Les informations pseudonymes peuvent en outre être enregistrées dans des cookies sur l'appareil de l'utilisateur et contenir, entre autres, des informations techniques sur le navigateur et le système d'exploitation, les pages web de référence, l'heure de la visite ainsi que d'autres indications sur l'utilisation de notre offre en ligne, mais aussi être associées à de telles informations provenant d'autres sources.

La plateforme Youtube:
Nous intégrons les vidéos de la plateforme "YouTube" du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Déclaration de protection des données : https://www.google.com/policies/privacy/ , Opt-Out : adssettings.google.com/authenticated.

Google Maps:
Nous intégrons les cartes du service "Google Maps" (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Les données traitées peuvent inclure, en particulier, les adresses IP et les données de localisation des utilisateurs, qui ne sont toutefois pas collectées sans leur consentement (généralement dans le cadre des paramètres de leurs appareils mobiles). Les données peuvent être traitées aux États-Unis. Déclaration de protection des données: https://www.google.com/policies/privacy/, Opt-Out: adssettings.google.com/authenticated.
 

Créé avec Datenschutz-Generator.de de RA Dr. Thomas Schwenke