Juridisk meddelelse - Privatlivspolitik

Juridisk

Denne hjemmeside er ejet af virksomheden LA BOUTIQUE DU CHAMPIGNON – MYCELIA SARL, SARL med en kapital på 7500€, hvis hovedkontor er beliggende på 2b Rempart Nord på F-68420 EGUISHEIM, registreret hos RCS of COLMAR under nummer 488 930 645 , SIRET 488 930 645 00012, Intra-fællesskab momsnummer: FR 45 488 930 645.

Vores virksomhed garanterer på ingen måde nøjagtigheden, præcisionen eller fuldstændigheden af ​​de oplysninger, der er tilgængelige på dette websted, herunder alle links eller enhver anden computerforbindelse, der anvendes, direkte eller indirekte, fra denne side. Billederne præsenteret på webstedet er ikke-kontraktmæssige. Vores virksomhed bestræber sig på at sikre pålideligheden af ​​al information offentliggjort på denne side, hvis indhold den forbeholder sig ret til at ændre eller rette, til enhver tid og uden varsel.

Links til stede på webstedet www.laboutiqueduchampignon.com kan lede brugeren til eksterne websteder, hvis indhold ikke på nogen måde kan engagere vores virksomheds ansvar. Den blotte omtale af mærke eller firmanavn forpligter ikke vores virksomhed til den reelle eller formodede kvalitet af de leverede produkter eller tjenester.

Hele denne side er underlagt fransk og international lovgivning om ophavsret og intellektuel ejendom. Alle reproduktionsrettigheder er forbeholdt, inklusive til ikonografiske og fotografiske dokumenter.

Dette websted er blevet erklæret til Commission Nationale de l'Informatique et des Libertés i henhold til bestemmelserne i den franske lov af 6. januar 1978.

Enhver person, der er citeret på en side på dette websted, kan udøve deres rettigheder til at få adgang til, ændre, rette eller slette oplysninger om dem ved at sende et brev til vores virksomhed på følgende e-mailadresse: info@laboutiqueduchampignon.com eller på følgende adresse:

SVAMPEBUTIKKEN – MYCELIA SARL 2b Rempart Nord F-68420 EGUISHEIM

Udgivelsesdirektør:

Christophe CROLET, leder af MYCELIA SARL

Vores site hostes af et fransk firma og på en server i Frankrig:

OVH - 2 rue Kellermann - 59100 Roubaix - Frankrig - www.ovh.com

Oprettelse af websted:

JULIEN webbureau

Fortrolighedspolitik:

PRIVATPOLITIK - UDTALELSE OM BESKYTTELSE AF PERSONLIGE DATA I henhold til GENERELLE DATABESKYTTELSESFORORDNING (GDPR)

1 Navn og adresse på controlleren

Den dataansvarlige i henhold til den generelle databeskyttelsesforordning såvel som i betydningen af ​​andre nationale databeskyttelseslove vedtaget af medlemsstaterne og andre gældende databeskyttelsesforordninger er virksomheden:

MYCELIA SARL – 2b rue du Rempart Nord – F-68420 EGUISHEIM – Tlf. : 03 89 23 26 07 – e-mail: info@laboutiqueduchampignon.com
 

2 Databeskyttelsesofficers navn og adresse

Den databeskyttelsesansvarlige er:

Mr CROLET Christophe – MYCELIA SARL – 2b rue du Rempart Nord – F-68420 EGUISHEIM – Tlf. : 03 89 23 26 07 – e-mail: info@laboutiqueduchampignon.com

3 Generelle oplysninger om databehandling

3.1 Omfang af persondatabehandling

Indsamling og brug af vores brugeres personlige data vedrører i princippet kun de data, der er nødvendige for at sikre, at vores hjemmeside og det tilbudte indhold og tjenester fungerer korrekt. Indsamling og brug af vores brugeres persondata sker altid med brugerens samtykke. Undtagelser er tilfælde, hvor det er væsentligt umuligt at indhente samtykke, og hvor behandling af data er tilladt i henhold til lovbestemmelserne.

3.2 Retsgrundlag for behandling af personoplysninger

I det omfang vi indhenter samtykke fra de berørte personer i forbindelse med behandling af personoplysninger, sker denne behandling på grundlag af artikel 6, stk. 1, litra a), i den generelle databeskyttelsesforordning (GDPR).

Når behandlingen af ​​personoplysninger er motiveret af opfyldelsen af ​​en kontrakt, som den registrerede er part i, sker denne behandling på grundlag af artikel 6, stk. 1, litra b), i GDPR. Det samme gælder for enhver behandling af personoplysninger, der er motiveret af foranstaltninger, der er truffet inden for rammerne af prækontrakten.

Når behandlingen af ​​personoplysninger er motiveret af overholdelse af en juridisk forpligtelse, der pålægges vores virksomhed, finder denne behandling sted på grundlag af artikel 6, stk. 1, litra c), i GDPR.

I tilfælde af at behandlingen af ​​personoplysninger er motiveret af den registreredes eller en anden fysisk persons vitale interesser, finder den sted på grundlag af artikel 6, stk. 1, litra d), i GDPR.

Når behandlingen af ​​personoplysninger er motiveret af beskyttelsen af ​​vores virksomheds eller en tredjeparts legitime interesse og forudsat at den registreredes interesser, friheder og grundlæggende rettigheder ikke har forrang, finder databehandlingen af ​​personlig karakter sted på grundlag af artikel 6, stk. 1, litra f), i GDPR.

3.3 Sletning af data og opbevaringsperiode

Personoplysningerne om den pågældende person vil blive slettet eller blokeret, så snart formålet med deres opbevaring ikke længere eksisterer. Derudover kan personoplysninger opbevares, når den europæiske eller nationale lovgiver har foreskrevet det i henhold til europæiske lovbestemmelser, nationale lovbestemmelser eller enhver anden bestemmelse, der gælder for den registeransvarlige. Personoplysninger blokeres eller slettes også, når en opbevaringsperiode foreskrevet i en af ​​de førnævnte standarder udløber, medmindre disse data er nødvendige for indgåelse eller opfyldelse af en kontrakt, hvilket er en nødvendighed, der motiverer deres opbevaring ud over den foreskrevne opbevaringsperiode.

4 Implementering af hjemmesiden og oprettelse af logfiler

4.1 Beskrivelse og omfang af databehandling

Ved hver konsultation af vores hjemmeside registrerer vores system automatisk data og information fra systemet på computeren, hvor konsultationen stammer fra.

Ved denne lejlighed indsamles følgende data:

(1) IP-adressen
(2) Dato og tidspunkt for anmodningen
(3) Forskel fra Greenwich Mean Time (GMT)
(4) Indholdet af høringen (den specifikke side på webstedet)
(5) Adgangsstatus / HTTP-status
(6) Mængden af ​​transmitterede data
(7) Den hjemmeside, som anmodningen stammer fra
(8) Internetbrowser
(9) Operativsystemet og dets grænseflade
(10) Sproget og softwareversionen af ​​internetbrowseren

Disse data er også registreret i "logfilerne" i vores system. Disse data opbevares ikke sammen med andre personlige data om brugeren.

4.2 Lovgrundlag for databehandling

Den midlertidige opbevaring af data og "logfiler" sker på grundlag af artikel 6, stk. 1, litra f), i GDPR.

4.3 Formål med databehandling

Registreringen af ​​data i "logfilerne" udføres for at muliggøre en korrekt funktion af hjemmesiden. Derudover bruges disse data til at optimere vores hjemmeside og til at garantere den tekniske sikkerhed af vores informationssystemer. I denne sammenhæng finder ingen udnyttelse af dataene sted til markedsføringsformål. Dette formål svarer også til vores legitime interesse i databehandling i henhold til artikel 6(1)(f) GDPR.

4.4 Varighed af opbevaring

Når dataene er registreret i "logfilerne", opbevares de i maksimalt 7 dage. En længere holdbarhed er mulig. I dette tilfælde bliver brugernes IP-adresser slettet eller pseudonymiseret for at gøre det umuligt at identificere den kunde, der har fremsat anmodningen.

4.5 Modstand og mulighed for sletning

Indsamling af data inden for rammerne af hjemmesiden og deres opbevaring i "logfilerne" er en absolut nødvendighed for at tillade driften af ​​vores hjemmeside. Derfor har brugeren ikke mulighed for at modsætte sig det.

5 Brug af cookies

5.1 Beskrivelse og omfang af databehandling

Vores hjemmeside bruger cookies. Cookies er tekstfiler, der gemmes i internetbrowseren eller af internetbrowseren på brugerens computer. Når en bruger besøger et websted, kan en cookie blive gemt i brugerens operativsystem. Denne cookie indeholder en karakteristisk sekvens af tegn, som gør det muligt entydigt at identificere browseren, når hjemmesiden besøges igen. Vi bruger cookies til at gøre vores hjemmeside mere brugervenlig. Visse elementer på vores hjemmeside kræver, at den browser, der stammer fra anmodningen, kan identificeres selv efter en ændring af webside.

Cookies gør det muligt at optage og overføre følgende data:

(1) Indstillinger for sprogindstillinger
(2) Oplysninger vedrørende identifikation ("Log-In")

Når de konsulterer vores hjemmeside, informeres brugerne om brugen af ​​cookies på vores hjemmeside til analyseformål ved hjælp af et informationsbanner, der henviser til denne databeskyttelseserklæring. I denne sammenhæng informeres brugeren også om, hvordan lagring af cookies i internetbrowserens indstillinger kan undgås.

Ved konsultation af vores hjemmeside informeres brugeren om brugen af ​​cookies til analyseformål, og hans samtykke til behandling af personoplysninger indsamlet ved denne lejlighed opnås. Ligeledes gives der også oplysninger om denne databeskyttelseserklæring.

5.2 Lovgrundlag for databehandling

Behandlingen af ​​personoplysninger i forbindelse med brugen af ​​cookies sker på grundlag af artikel 6, stk. 1, litra f), i GDPR.

5.3 Formål med databehandling

Formålet med at bruge teknisk nødvendige cookies er at forenkle brugen af ​​hjemmesider for brugerne. Uden cookies kan nogle funktioner på vores hjemmeside ikke tilbydes. Implementeringen af ​​disse funktioner kræver faktisk, at internetbrowseren kan identificeres selv efter en ændring af internetside.

Følgende funktioner kræver brug af cookies:

(1) Genoptagelse af sprogindstillinger
(2) Memorisering af søgeord

Brugerdata indsamlet gennem teknisk nødvendige cookies vil ikke blive brugt til oprettelse af brugerprofiler. Disse formål svarer også til vores legitime interesse i databehandling i henhold til artikel 6(1)(f) GDPR.

5.4 Varighed af opbevaring, indsigelse og mulighed for sletning

Cookies gemmes på brugerens computer, som overfører dem til vores hjemmeside. Derfor bevarer du som bruger fuld kontrol over brugen af ​​cookies. Ved at ændre indstillingerne for din internetbrowser kan du deaktivere eller begrænse transmissionen af ​​cookies. Allerede gemte cookies kan til enhver tid slettes. Denne sletning kan ske automatisk. Når cookies, der er nødvendige for driften af ​​vores websted, deaktiveres, er det muligt, at visse funktioner på vores websted ikke længere er fuldt tilgængelige.

6 Google Analytics

6.1 Beskrivelse og omfang af databehandling

Vores hjemmeside bruger Google Analytics, et webanalyseværktøj fra Google Inc. ("Google"). Google Analytics bruger filer kaldet "cookies". Disse er tekstfiler gemt på brugerens computer. De oplysninger, der genereres af cookies vedrørende din brug af vores hjemmeside, overføres generelt til en Google-server, der er placeret i USA og gemmes der. Men hvis IP-anonymiseringsfunktionen er aktiveret på denne hjemmeside, vil din IP-adresse blive forkortet af Google på forhånd inden for EU-medlemsstater eller i andre kontraherende stater til traktaten om Det Europæiske Økonomiske Samarbejdsområde. Kun i undtagelsestilfælde overføres den fulde IP-adresse til en Google-server i USA og forkortes der. På anmodning fra operatøren af ​​dette websted bruger Google disse oplysninger til at analysere din brug af webstedet, til at udarbejde rapporter om webstedsaktivitet og til at udføre andre tjenester i forbindelse med brugen af ​​webstederne og internettet på vegne af webstedets operatør. IP-adressen, der overføres af Google Analytics-værktøjet fra din internetbrowser, vil ikke blive forbundet med andre Google-data.

6.2 Lovgrundlag for databehandling

Den midlertidige opbevaring af dataene og deres overførsel til Google sker på grundlag af artikel 6, stk. 1, litra f), i GDPR.

6.3 Formål med databehandling

Google Analytics-værktøjet gør det muligt at analysere brugerens brug af hjemmesiden.

6.4 Varighed af dataopbevaring

Google sletter den sidste oktet af IP-adressen for besøgende på vores hjemmeside. Dette gør det muligt at gøre den besøgendes personlige data umulige at identificere. Denne handling med at gøre IP-adressen umulig at identificere, finder sted før enhver efterfølgende brug af IP-adressen inden for rammerne af de tjenester, der tilbydes af Google Analytics. Ingen rettelse, blokering eller sletning kan finde sted, før denne handling har fundet sted. Efter sletningen af ​​den sidste oktet af IP-adressen er der ikke længere nogen personlige data om den besøgende på vores hjemmeside, der kan rettes eller blokeres.

6.5 Tilbagetrækning af samtykke og mulighed for sletning

En specifik indstilling af din internetbrowser giver dig mulighed for at undgå registrering af cookies. Vi informerer dig dog om, at det i dette tilfælde vil være umuligt fuldt ud at bruge alle funktionerne på vores hjemmeside. Derudover har du mulighed for at undgå indsamling af data genereret af cookies i forbindelse med din brug af hjemmesiden (inklusive IP-adresse) ved at downloade og installere internetbrowser-pluginet, der er tilgængeligt på følgende adresse: tools.google.com/dlpage/gaoptout.

7 Nyhedsbrev

7.1 Beskrivelse og omfang af databehandling

På vores hjemmeside giver vi dig mulighed for gratis at tilmelde dig vores nyhedsbrev. Under registreringen overføres følgende data til os via inputskærmen:

(1) Brugerens e-mailadresse
(2) Det ønskede nyhedsbrev
(3) Brugeroplysninger (valgfrit).

Derudover indsamles følgende data under registreringen:

(1) IP-adressen, der stammer fra anmodningen
(2) Dato og tidspunkt for optagelsen.

Under registreringsprocessen indsamles dit samtykke til behandling af personoplysninger, og oplysninger vedrørende denne databeskyttelseserklæring udstedes til dig.

I forbindelse med databehandling med henblik på udsendelse af nyhedsbreve, sker der ingen overførsel af data til tredjemand. Brugen af ​​dataene er strengt begrænset til udsendelsen af ​​nyhedsbrevet.

7.2 Lovgrundlag for databehandling

Efter tilmelding til nyhedsbrevet sker databehandling på grundlag af artikel 6, stk. 1, litra a), i GDPR, når brugerens samtykke er indhentet.

7.3 Formål med databehandling

Indsamlingen af ​​brugerens e-mailadresse tjener til at sende nyhedsbrevet.
Formålet med at indsamle andre personoplysninger i forbindelse med tilmelding til nyhedsbrevet er at forhindre ethvert misbrug af tjenesterne eller den anvendte e-mailadresse.

7.4 Varighed af dataopbevaring

Oplysningerne slettes, når de ikke længere er nødvendige for at opnå de formål, som de var beregnet til. Derfor forbliver brugerens e-mailadresse gemt, så længe nyhedsbrevsabonnementet er aktivt. Alle andre personlige data, der indsamles som en del af abonnementet, slettes generelt efter en periode på syv dage.

7.5 Tilbagetrækning af samtykke og mulighed for sletning

Brugeren kan til enhver tid opsige abonnementet på nyhedsbrevet. Til dette formål indeholder hvert nyhedsbrev et link, der tillader opsigelse. Brugeren har således også mulighed for at trække sit samtykke til opbevaring af sine indsamlede personoplysninger tilbage ved tilmelding til nyhedsbrevet.

8 Kontaktformular og e-mail-adresse - Oprettelse af en kundekonto

8.1 Beskrivelse og omfang af databehandling

På vores hjemmeside er en kontaktformular tilgængelig, så brugeren kan tage kontakt elektronisk. Når en bruger bruger denne formular, overføres de data, der er angivet i sektionerne af inputskærmen, til os og gemmes. Det er følgende data:

(1) E-mailadresse
(2) Meddelelsens tekst.

Når beskeden sendes, gemmes følgende data også:

(1) Brugerens IP-adresse
(2) Dato og tidspunkt for optagelsen.

Når meddelelsen sendes, indsamles dit samtykke til behandling af personoplysninger, og information vedrørende denne databeskyttelseserklæring udstedes til dig.

Alternativt er det muligt at kontakte os ved at bruge den e-mailadresse, der er angivet til dette formål. Når denne adresse bruges, registreres brugerens personlige data, der sendes med den tilsvarende e-mail. I denne sammenhæng finder ingen overførsel af data til tredjepart sted. Brugen af ​​dataene er strengt begrænset til behandling af den elektroniske samtale.

På vores hjemmeside er en formular til oprettelse af en kundekonto også tilgængelig, så brugeren kan registrere sine oplysninger for at afgive en ordre i vores netbutik. Når en bruger bruger denne formular, overføres de data, der er angivet i sektionerne af inputskærmen, til os og gemmes. Det er følgende data:

(1) Civilitet
(2) Efternavn og fornavn / Firma
(3) Fødselsdato
(4) Gade, nummer, lokalitet
(5) E-mailadresse
(6) Telefonnummer
(7) Adgangskode.

Når du opretter kundekontoen, indsamles dit samtykke til behandling af personoplysninger, og information vedrørende denne databeskyttelseserklæring udstedes til dig.

I forbindelse med databehandling med henblik på behandling af brugerens anmodning sker der ingen overførsel af data til tredjeparter. Brugen af ​​data er strengt begrænset til behandling af brugerens anmodning.

8.2 Lovgrundlag for databehandling

Når brugerens samtykke er indhentet, sker databehandlingen på grundlag af artikel 6, stk. 1, litra a), i GDPR.
Behandlingen af ​​de data, der overføres i forbindelse med en e-mail-transmission, finder sted på grundlag af artikel 6, stk. 1, litra f), i GDPR.

8.3 Formål med databehandling

Behandlingen af ​​personoplysninger indhentet fra inputskærmen er udelukkende beregnet til at muliggøre behandlingen af ​​kontakten. Hvis der tages kontakt via e-mail, udgør dette også vores legitime og nødvendige interesse i databehandling.
De andre personlige data, der behandles på afsendelsestidspunktet, tjener til at forhindre misbrug af vores kontaktformular og til at garantere den tekniske sikkerhed i vores informationssystemer.

8.4 Varighed af dataopbevaring

Oplysningerne slettes, når de ikke længere er nødvendige for at opnå de formål, de er beregnet til. Med hensyn til de personoplysninger, der er indhentet fra kontaktformularens inputskærm, og de data, der sendes via e-mail, slettes de, når samtalen med den pågældende bruger er slut. Samtalen er slut, når det efter omstændighederne er muligt at vurdere, at situationen er endeligt afklaret.

Personoplysninger, der er indsamlet i tillæg til tidspunktet for afsendelse af svaret, slettes senest inden for syv dage.

De personlige data, der indsamles under en ordre, opbevares i en periode på seks år til faktureringsformål. Personoplysninger indsamlet under oprettelsen af ​​en kundekonto, der ikke efterfølges af en ordre, opbevares i en periode på tre år til markedsføringsformål.

8.5 Tilbagetrækning af samtykke og mulighed for sletning

Brugeren har til enhver tid mulighed for at trække sit samtykke til behandling af personoplysninger tilbage. Når brugeren kontakter os via e-mail, kan han til enhver tid gøre indsigelse mod, at hans personlige data gemmes. I dette tilfælde kan samtalen ikke fortsætte.

Alle personlige data, der er gemt under kontakten, slettes i dette tilfælde.

9 registreredes rettigheder

Når vi behandler dine personoplysninger, har du status som registreret i henhold til GDPR, som giver dig følgende rettigheder i forhold til den dataansvarlige:

9.1 Ret til information

Du kan anmode om bekræftelse fra den dataansvarlige på, om personoplysningerne om dig behandles af os. Hvis dette er tilfældet, kan du kræve, at controlleren giver dig følgende oplysninger:

(1) formålene med behandlingen af ​​personoplysninger;
(2) kategorierne af personoplysninger, der behandles;
(3) De modtagere eller kategorier af modtagere, som personoplysningerne er blevet eller vil blive videregivet til;
(4) Den anslåede varighed af opbevaringen af ​​personlige data om dig eller, hvis det er umuligt at kommunikere præcise oplysninger på dette punkt, kriterierne for at definere opbevaringsperioden for dataene;
(5) Eksistensen af ​​en ret til berigtigelse eller sletning af personoplysninger om dig, en ret til at begrænse den dataansvarliges behandling eller en ret til at gøre indsigelse mod en sådan behandling;
(6) Eksistensen af ​​en ret til at klage til en tilsynsmyndighed;
(7) Alle tilgængelige oplysninger om oprindelsen af ​​dataene, når de personlige data ikke indsamles fra den registrerede;
(8) Eksistensen af ​​automatiseret beslutningstagning, herunder profilering i overensstemmelse med artikel 22(1) og (4) GDPR – i hvilket tilfælde du i det mindste kan kræve relevante oplysninger om den underliggende logik og omfanget og de tilsigtede virkninger af sådanne behandling for den registrerede.

Du har ret til at kræve oplysninger om, hvorvidt de personoplysninger, der vedrører dig, overføres til et tredjeland eller til en international organisation. I denne henseende kan du anmode om at blive informeret om de passende garantier, der er omhandlet i artikel 46 i GDPR med hensyn til dataoverførsel.

9.2 Ret til berigtigelse

Du har ret til at få rettet og udfyldt personoplysningerne om dig, i det omfang disse data er unøjagtige eller ufuldstændige. Du kan udøve denne ret i forhold til den dataansvarlige. Den registeransvarlige skal foretage berigtigelsen hurtigst muligt.

9.3 Ret til begrænsning af behandlingen

Du kan opnå begrænsning af behandlingen, hvor et af følgende gælder:

(1) Når du bestrider nøjagtigheden af ​​de personlige data vedrørende dig i en periode, der gør det muligt for den registeransvarlige at verificere nøjagtigheden af ​​de personlige data;
(2) Når behandlingen af ​​personoplysninger er ulovlig, og du modsætter dig deres sletning og i stedet anmoder om begrænsning af deres brug;
(3) Hvis den dataansvarlige ikke længere har brug for personoplysningerne til formålet med behandlingen, men den registrerede stadig har brug for dem til etablering, udøvelse eller forsvar af retskrav eller
(4) Når du har gjort indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i afventning af verifikationen af, om de legitime grunde, som den registeransvarlige forfølger, tilsidesætter dine.

Når behandlingen af ​​dine personoplysninger er begrænset, kan disse personoplysninger, med undtagelse af opbevaring, kun behandles med dit samtykke eller til oprettelse, udøvelse eller forsvar af juridiske rettigheder eller til beskyttelse af rettighederne til en anden fysisk eller juridisk person eller af vigtige grunde af Unionens eller en medlemsstats offentlige interesse.

Hvor behandlingen er begrænset under ovenstående betingelser, vil den registeransvarlige informere dig, inden begrænsningen ophæves.

9.4 Ret til sletning

9.4.1 Sletningspligt

Du har ret til hurtigst muligt at få slettet personoplysningerne om dig fra den dataansvarlige, og den dataansvarlige har pligt til at slette disse personoplysninger hurtigst muligt, når en af ​​følgende årsager er gældende:

(1) Personoplysningerne er ikke længere nødvendige i forhold til de formål, hvortil de blev indsamlet eller på anden måde behandlet;
(2) Du trækker det samtykke, som behandlingen er baseret på, tilbage i henhold til artikel 6(1)(a) eller artikel 9(2)(a) GDPR, og der er intet andet juridisk grundlag for databehandling;
(3) Du gør indsigelse mod behandlingen i henhold til artikel 21, stk. 1, og der er ingen tvingende legitime grunde til behandlingen, eller du gør indsigelse mod behandlingen i henhold til artikel 2, stk. 2, i GDPR;
(4) de personlige data vedrørende dig er blevet ulovligt behandlet;
(5) Personoplysningerne skal slettes for at overholde en retlig forpligtelse, som er fastsat i EU-retten eller af lovgivningen i den medlemsstat, som den dataansvarlige er underlagt;
(6) Personoplysningerne blev indsamlet i forbindelse med udbuddet af informationssamfundstjenester som omhandlet i artikel 8, stk. 1, GDPR.

9.4.2 Oplysninger om tredjeparter

Hvis den registeransvarlige har offentliggjort personoplysningerne og er forpligtet til at slette dem i henhold til stk. 1, skal den registeransvarlige under hensyntagen til de tilgængelige teknologier og omkostningerne ved implementeringen træffe rimelige foranstaltninger, herunder af teknisk karakter, for at informere de registeransvarlige. som behandler disse personoplysninger, at den registrerede har anmodet om sletning af disse dataansvarlige af ethvert link til disse personoplysninger eller enhver kopi eller reproduktion af disse.

9.4.3 Undtagelser

Retten til sletning er ugyldig, når databehandling er nødvendig:

(1) Udøvelse af retten til ytrings- og informationsfrihed;
(2) For at overholde en retlig forpligtelse, som kræver den behandling, der er fastsat i EU-retten eller af lovgivningen i den medlemsstat, som den dataansvarlige er underlagt, eller at udføre en opgave i offentlighedens interesse eller falder ind under udøvelsen af ​​embedsmand myndighed, der er tillagt den registeransvarlige;
(3) Af hensyn til offentlighedens interesse på området for folkesundhed i overensstemmelse med art. 9 (2) (h) og (i) samt art. 9 (3) GDPR;
(4) Til arkivformål i offentlighedens interesse, til videnskabelige eller historiske forskningsformål eller til statistiske formål i overensstemmelse med artikel 89, stk. formålene med nævnte behandling; Hvor
(5) Til etablering, udøvelse eller forsvar af retskrav.

9.5 Ret til information

Når du har udnyttet din ret til at berigtige, slette personoplysninger eller retten til at begrænse behandlingen af ​​personoplysninger over for den dataansvarlige, har denne pligt til at underrette hver modtager, til hvem personoplysningerne er meddelt enhver berigtigelse eller sletning af personoplysninger eller enhver begrænsning af behandlingen, medmindre sådan kommunikation viser sig umulig eller kræver en uforholdsmæssig indsats.

Du har ret til at blive informeret af den dataansvarlige om disse modtagere.

9.6 Ret til dataportabilitet

Du har ret til at modtage de personoplysninger, du har givet til den dataansvarlige, i et struktureret, almindeligt anvendt og maskinlæsbart format. Derudover har du ret til at overføre disse data til en anden dataansvarlig, uden at den dataansvarlige, som persondataene er blevet videregivet til, forhindrer dem, når:

(1) Behandlingen er baseret på et samtykke givet i henhold til artikel 6 (1) (a) i GDPR eller hvor det er nødvendigt i henhold til artikel 9 (2) (a) i GDPR, eller hvor det er nødvendigt for udførelsen af en kontrakt i overensstemmelse med artikel 6(1)(b) GDPR og
(2) Behandlingen udføres ved hjælp af automatiserede metoder.
Når du udøver din ret til dataportabilitet, har du ret til at få personoplysninger overført direkte fra én dataansvarlig til en anden, hvor det er teknisk muligt. Andres rettigheder og friheder kan ikke påvirkes. Retten til dataportabilitet gælder ikke for behandling, der er nødvendig for udførelsen af ​​en opgave i samfundets interesse eller under udøvelsen af ​​offentlig myndighed, der tilkommer den dataansvarlige.

9.7 Ret til at gøre indsigelse

Du har til enhver tid ret til at gøre indsigelse mod behandlingen af ​​personoplysninger om dig baseret på artikel 6, stk. 1, litra e) eller f), i GDPR af årsager, der vedrører din særlige situation, herunder herunder profilering baseret på disse. Bestemmelser.

Den behandlingsansvarlige behandler ikke længere de personoplysninger, der vedrører dig, undtagen for at være i stand til at demonstrere, at der er legitime og tvingende grunde til behandlingen, der går forud for dine interesser, rettigheder og friheder, eller når behandlingen af ​​oplysningerne til personlig karakter er nødvendig for etablering, udøvelse eller forsvar af juridiske krav.

Når de personoplysninger, der vedrører dig, behandles til prospekteringsformål, har du ret til når som helst at gøre indsigelse mod behandlingen af ​​disse personoplysninger til sådanne prospekteringsformål, herunder profilering, i det omfang det er knyttet til sådan prospektering.

Når du modsætter dig behandlingen til efterforskningsformål, behandles personoplysningerne om dig ikke længere til disse formål. I forbindelse med brugen af ​​informationssamfundstjenester, og uanset direktiv 2002/58/EF, kan du udøve din ret til at gøre indsigelse ved hjælp af automatiserede procedurer ved hjælp af tekniske specifikationer.

9.8 Ret til at tilbagekalde samtykke givet i databeskyttelseserklæringen

Du har til enhver tid ret til at trække samtykket givet i databeskyttelseserklæringen tilbage. Tilbagetrækning af samtykke påvirker ikke lovligheden af ​​behandling baseret på samtykke givet forud for en sådan tilbagetrækning.

Automatiseret individuel beslutning inklusive profilering

Du har ret til ikke at blive underlagt en afgørelse, der udelukkende er baseret på automatiseret behandling, herunder profilering, som har retsvirkninger for dig, eller som væsentligt påvirker dig på lignende måde. Ovenstående afsnit finder ikke anvendelse, hvis afgørelsen er:

(1) Nødvendig for at indgå eller udføre en kontrakt mellem dig og den registeransvarlige;
(2) godkendt i henhold til EU- eller medlemsstatslovgivning, som den dataansvarlige er underlagt, og som også indeholder passende foranstaltninger til at beskytte den registreredes rettigheder og friheder og legitime interesser; eller hvornår hun er
(3) Baseret på dit udtrykkelige samtykke.

Disse beslutninger kan dog ikke baseres på de særlige kategorier af personoplysninger, der er henvist til i artikel 9, stk. 1, i GDPR, medmindre artikel 9, stk. 2, litra a) eller g), i GDPR ikke finder anvendelse. 'Gælder, og at der er truffet passende foranstaltninger til at beskytte den registreredes rettigheder og friheder og legitime interesser.
Med hensyn til de tilfælde, der er nævnt i punkt (1) og (3), implementerer den registeransvarlige passende foranstaltninger for at beskytte dine rettigheder og friheder såvel som dine legitime interesser, som mindst inkluderer din ret til at '' få menneskelig indgriben fra den registeransvarlige , udtryk dit synspunkt og udfordre beslutningen.

9.9 Ret til at indgive en klage til en tilsynsmyndighed

Uden at det berører andre administrative eller retslige retsmidler, har du ret til at indgive en klage til en tilsynsmyndighed, især i den medlemsstat, hvor din sædvanlige bopæl er beliggende, dit arbejdssted eller det sted, hvor krænkelsen ville have været begået, hvis du mener, at behandlingen af ​​personoplysninger om dig sker i strid med denne forordning.

Den tilsynsmyndighed, som klagen er indgivet til, informerer klagens forfatter om forløbet og resultatet af klagen, herunder muligheden for et retsmiddel åbent i henhold til GDPR artikel 78.

10 Sikkerhedsforanstaltninger implementeret

Vi har implementeret følgende sikkerhedsforanstaltninger for at sikre beskyttelsen af ​​indsamlede personlige data:

– Adgang til personlige data er begrænset til autoriserede personer, nemlig lederen CROLET Christophe.

– Adgang til personlige data er sikret med en adgangskode.

– Personlige data sikkerhedskopieres regelmæssigt og sikkert.

– OVH-hostingsiden – 2 rue Kellermann – 59100 Roubaix (Frankrig) er i sig selv sikker og i overensstemmelse med kravene i den generelle forordning om beskyttelse af personoplysninger (EU) 2016/679 af 27. april 2016.

– Der indføres passende foranstaltninger og teknikker for at garantere et højt niveau af datasikkerhed for vores brugere (datakryptering, pseudonymisering, kryptering).

11 Besked om sikkerhedsbrud

I tilfælde af et sikkerhedsbrud vedrørende adgang til de indsamlede personoplysninger, giver vi det senest 72 timer besked til tilsynsmyndigheden: Commission Nationale de l'Informatique et des Libertés (CNIL) – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07 – Tlf. : 01 53 73 22 22.

Hvis bruddet sandsynligvis vil medføre en høj risiko for brugerens rettigheder og friheder, vil vi også informere ham.