Oikeudellinen huomautus - Tietosuojakäytäntö
jälki
Tämä verkkosivusto on yrityksen LA BOUTIQUE DU CHAMPIGNON – MYCELIA SARL, SARL:n omaisuutta, jonka pääoma on 7500 € ja jonka pääkonttori sijaitsee osoitteessa 2b Rempart Nord osoitteessa F-68420 EGUISHEIM ja joka on rekisteröity COLMARin RCS:ssä numerolla 488 930 645. , SIRET 488 930 645 00012, Yhteisön sisäinen ALV-numero: FR 45 488 930 645.
Yrityksemme ei millään tavalla takaa tällä sivustolla saataville asetettujen tietojen tarkkuutta, tarkkuutta tai täydellisyyttä, mukaan lukien kaikki linkit tai muut tietokoneyhteydet, joita käytetään suoraan tai epäsuorasti tällä sivustolla. Sivustolla esitetyt valokuvat eivät ole sopimusehtoisia. Yrityksemme pyrkii varmistamaan kaikkien tällä sivustolla julkaistujen tietojen luotettavuuden, joiden sisältöä se pidättää oikeuden muuttaa tai korjata milloin tahansa ja ilman erillistä ilmoitusta.
Sivustolla www.laboutiqueduchampignon.com olevat linkit voivat ohjata käyttäjän ulkoisille sivustoille, joiden sisältö ei millään tavalla ole yrityksemme vastuulla. Pelkästään tuotemerkin tai yrityksen nimen mainitseminen ei sido yritystämme tarjottujen tuotteiden tai palveluiden todelliseen tai oletettuun laatuun.
Tämä koko sivusto on Ranskan ja kansainvälisen tekijänoikeuksia ja immateriaalioikeuksia koskevan lainsäädännön alainen. Kaikki kopiointioikeudet pidätetään, myös ikonografisiin ja valokuvallisiin asiakirjoihin.
Tämä sivusto on ilmoitettu Commission Nationale de l'Informatique et des Libertésille Ranskan 6. tammikuuta 1978 annetun lain määräysten mukaisesti.
Jokainen tämän sivuston sivulla lainattu henkilö voi käyttää oikeuttaan päästä käsiksi, muokata, korjata tai poistaa itseään koskevia tietoja lähettämällä kirjeen yrityksellemme seuraavaan sähköpostiosoitteeseen: info@laboutiqueduchampignon.com tai seuraavaan osoitteeseen:
SIIENI - MYCELIA SARL 2b Rempart Nord F-68420 EGUISHEIM
Julkaisujohtaja:
Christophe CROLET, MYCELIA SARL:n johtaja
Sivustoamme isännöi ranskalainen yritys ja palvelimella, joka sijaitsee Ranskassa:
OVH - 2 rue Kellermann - 59100 Roubaix - Ranska - www.ovh.com
Sivuston luominen:
Tietosuojakäytäntö:
YKSITYISYYSPOLITIIKKA - LAUSUMA HENKILÖTIETOJEN SUOJELUISTA YLEISEN TIETOSUOJAMÄÄRÄYKSEN (GDPR) nojalla
1 Rekisterinpitäjän nimi ja osoite
Rekisterinpitäjä yleisen tietosuoja-asetuksen sekä muiden jäsenvaltioiden säätämien kansallisten tietosuojalakien ja muiden sovellettavien tietosuojasäännösten mukaisesti on yritys:
MYCELIA SARL – 2b rue du Rempart Nord – F-68420 EGUISHEIM – Puh. : 03 89 23 26 07 – sähköposti: info@laboutiqueduchampignon.com
2 Tietosuojavastaavan nimi ja osoite
Tietosuojavastaava on:
Herra CROLET Christophe – MYCELIA SARL – 2b rue du Rempart Nord – F-68420 EGUISHEIM – Puh. : 03 89 23 26 07 – sähköposti: info@laboutiqueduchampignon.com
3 Yleistä tietoa tietojenkäsittelystä
3.1 Henkilötietojen käsittelyn laajuus
Käyttäjiemme henkilötietojen kerääminen ja käyttö koskee periaatteessa vain niitä tietoja, jotka ovat tarpeen verkkosivustomme moitteettoman toiminnan sekä tarjotun sisällön ja palveluiden varmistamiseksi. Käyttäjiemme henkilötietojen kerääminen ja käyttö tapahtuu aina käyttäjän suostumuksella. Poikkeuksia ovat tapaukset, joissa suostumuksen saaminen on olennaisesti mahdotonta ja joissa tietojen käsittely on lain mukaan sallittua.
3.2 Henkilötietojen käsittelyn oikeusperusta
Siltä osin kuin saamme henkilötietojen käsittelyn yhteydessä asianomaisten henkilöiden suostumuksen, tämä käsittely tapahtuu yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohdan perusteella.
Kun henkilötietojen käsittely perustuu sellaisen sopimuksen täyttämiseen, jossa rekisteröity on osapuolena, tämä käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan b alakohdan perusteella. Sama koskee kaikkea henkilötietojen käsittelyä, joka on perusteltua sopimusta edeltävien toimenpiteiden yhteydessä.
Kun henkilötietojen käsittely johtuu yrityksellemme asetetun laillisen velvoitteen noudattamisesta, tämä käsittely tapahtuu GDPR: n 6 artiklan 1 kohdan c alakohdan perusteella.
Jos henkilötietojen käsittely johtuu rekisteröidyn tai muun luonnollisen henkilön elintärkeistä eduista, se tapahtuu GDPR: n 6 artiklan 1 kohdan d alakohdan perusteella.
Kun henkilötietojen käsittely johtuu yrityksemme tai kolmannen osapuolen oikeutettujen etujen turvaamisesta ja edellyttäen, että rekisteröidyn edut, vapaudet ja perusoikeudet eivät ole etusijalla, henkilökohtainen tietojenkäsittely syntyy GDPR: n 6 artiklan 1 kohdan f alakohdan perusteella.
3.3 Tietojen poistaminen ja säilytysaika
Asianomaisen henkilön henkilötiedot poistetaan tai estetään heti, kun niiden säilyttämisen tarkoitusta ei enää ole. Lisäksi henkilötietoja voidaan säilyttää, jos eurooppalainen tai kansallinen lainsäätäjä on niin säätänyt eurooppalaisissa säännöksissä, kansallisissa säännöksissä tai muissa rekisterinpitäjään sovellettavissa säännöksissä. Henkilötiedot estetään tai poistetaan myös, kun jonkin edellä mainitun standardin edellyttämä säilytysaika umpeutuu, elleivät nämä tiedot ole tarpeen sopimuksen tekemiseksi tai toteuttamiseksi, mikä motivoi niiden säilyttämistä säädetyn säilytysajan pidempään.
4 Verkkosivuston toteuttaminen ja lokitiedostojen luominen
4.1 Tietojen käsittelyn kuvaus ja laajuus
Jokaisen verkkosivustomme tarkastuksen yhteydessä järjestelmämme tallentaa automaattisesti tiedot ja tiedot sen tietokoneen järjestelmästä, jossa konsultointi aloitettiin.
Tässä yhteydessä kerätään seuraavat tiedot:
(1) IP-osoite
(2) Pyynnön päivämäärä ja kellonaika
(3) Ero Greenwichin ajasta (GMT)
(4) Neuvottelun sisältö (sivuston erityinen sivu)
(5) Pääsyn tila / HTTP-tila
(6) Siirrettyjen tietojen määrä
(7) Verkkosivusto, jolta pyyntö on peräisin
(8) Internet-selain
(9) Käyttöjärjestelmä ja sen käyttöliittymä
(10) Internet-selaimen kieli- ja ohjelmistoversio
Nämä tiedot tallennetaan myös järjestelmämme "lokitiedostoihin". Näitä tietoja ei säilytetä muiden käyttäjän henkilötietojen kanssa.
4.2 Tietojenkäsittelyn oikeusperusta
Tietojen ja "lokitiedostojen" väliaikainen tallennus tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella.
4.3 Tietojen käsittelyn tarkoitus
Tietojen tallentaminen "lokitiedostoihin" suoritetaan verkkosivuston asianmukaisen toiminnan mahdollistamiseksi. Lisäksi näitä tietoja käytetään verkkosivustomme optimointiin ja tietojärjestelmiemme teknisen turvallisuuden takaamiseen. Tässä yhteydessä tietoja ei käytetä markkinointitarkoituksiin. Tämä tarkoitus vastaa myös oikeutettua etuamme käsitellä tietoja GDPR:n artiklan 6(1)(f) mukaisesti.
4.4 Varastoinnin kesto
Kun tiedot tallennetaan "lokitiedostoihin", niitä säilytetään enintään 7 päivää. Pidempi säilyvyysaika on mahdollista. Tällöin käyttäjien IP-osoitteet poistetaan tai pseudonyymitetään, jotta pyynnön tehneen asiakkaan tunnistaminen on mahdotonta.
4.5 Vastustus ja poistomahdollisuus
Tietojen kerääminen verkkosivuston puitteissa ja niiden tallentaminen "lokitiedostoihin" on ehdottoman välttämätöntä verkkosivustomme toiminnan mahdollistamiseksi. Siksi käyttäjällä ei ole mahdollisuutta vastustaa sitä.
5 Evästeiden käyttö
5.1 Tietojen käsittelyn kuvaus ja laajuus
Sivustomme käyttää evästeitä. Evästeet ovat tekstitiedostoja, jotka on tallennettu Internet-selaimeen tai käyttäjän tietokoneelle Internet-selaimeen. Kun käyttäjä vierailee verkkosivustolla, käyttäjän käyttöjärjestelmään voidaan tallentaa eväste. Tämä eväste sisältää tunnusomaisen sarjan merkkejä, jotka mahdollistavat selaimen yksiselitteisen tunnistamisen, kun verkkosivustoa käydään uudelleen. Käytämme evästeitä tehdäksemme sivustostamme käyttäjäystävällisemmän. Tietyt verkkosivustomme elementit edellyttävät, että pyynnön lähettänyt selain voidaan tunnistaa myös verkkosivun vaihdon jälkeen.
Evästeet mahdollistavat seuraavien tietojen tallentamisen ja välittämisen:
(1) Kieliasetusten asetukset
(2) Tunnistukseen liittyvät tiedot ("Kirjautuminen")
Vieraillessaan verkkosivustollamme käyttäjiä informoidaan sivustomme evästeiden käytöstä analysointitarkoituksiin tietobannerilla, joka viittaa tähän tietosuojaselosteeseen. Tässä yhteydessä käyttäjälle kerrotaan myös, kuinka evästeiden tallentaminen Internet-selaimen asetuksiin voidaan välttää.
Verkkosivustollamme käydessään käyttäjä saa tiedon evästeiden käytöstä analysointitarkoituksiin ja hänen suostumuksensa kerättyjen henkilötietojen käsittelyyn hankitaan. Myös tästä tietosuojaselosteesta annetaan tietoja.
5.2 Tietojenkäsittelyn oikeusperusta
Henkilötietojen käsittely evästeiden käytön yhteydessä tapahtuu GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella.
5.3 Tietojen käsittelyn tarkoitus
Teknisesti välttämättömien evästeiden käytön tarkoituksena on yksinkertaistaa verkkosivustojen käyttöä käyttäjien kannalta. Joitakin verkkosivustomme ominaisuuksia ei voida tarjota ilman evästeitä. Näiden toimintojen toteuttaminen edellyttääkin, että Internet-selain voidaan tunnistaa myös Internet-sivun vaihdon jälkeen.
Seuraavat ominaisuudet edellyttävät evästeiden käyttöä:
(1) Kieliasetusten palauttaminen
(2) Hakuavainsanojen muistaminen
Teknisesti välttämättömien evästeiden avulla kerättyjä käyttäjätietoja ei käytetä käyttäjäprofiilien luomiseen. Nämä tarkoitukset vastaavat myös oikeutettua etuamme tietojenkäsittelyssä GDPR:n artiklan 6(1)(f) mukaisesti.
5.4 Säilytyksen kesto, vastustaminen ja poistamismahdollisuus
Evästeet tallennetaan käyttäjän tietokoneelle, joka välittää ne verkkosivustollemme. Siksi sinä käyttäjänä säilytät täyden hallinnan evästeiden käytöstä. Muokkaamalla Internet-selaimesi asetuksia voit poistaa evästeiden lähettämisen käytöstä tai rajoittaa sitä. Jo tallennetut evästeet voidaan poistaa milloin tahansa. Tämä poisto voidaan tehdä automaattisesti. Kun verkkosivustomme toiminnan kannalta välttämättömät evästeet poistetaan käytöstä, on mahdollista, että tietyt sivustomme toiminnot eivät ole enää täysin käytettävissä.
6 Google Analytics
6.1 Tietojen käsittelyn kuvaus ja laajuus
Verkkosivustomme käyttää Google Analyticsia, Google Inc:n ("Google") verkkoanalyysityökalua. Google Analytics käyttää evästeiksi kutsuttuja tiedostoja. Nämä ovat käyttäjän tietokoneelle tallennettuja tekstitiedostoja. Evästeiden tuottamat tiedot verkkosivustomme käytöstäsi välitetään yleensä Googlen palvelimelle, joka sijaitsee Yhdysvalloissa ja tallennetaan sinne. Jos IP-osoitteen anonymisointitoiminto on kuitenkin aktivoitu tällä sivustolla, Google lyhentää IP-osoitteesi etukäteen Euroopan unionin jäsenvaltioissa tai muissa Euroopan talousalueesta tehdyn sopimuksen sopimusvaltioissa. Vain poikkeustapauksissa koko IP-osoite välitetään Googlen palvelimelle Yhdysvalloissa ja lyhennetään siellä. Tämän verkkosivuston ylläpitäjän pyynnöstä Google käyttää näitä tietoja analysoidakseen verkkosivuston käyttöäsi, laatiakseen raportteja verkkosivuston toiminnasta ja suorittaakseen muita sivustojen ja Internetin käyttöön liittyviä palveluita sivuston ylläpitäjän puolesta. Google Analytics -työkalun Internet-selaimestasi lähettämää IP-osoitetta ei yhdistetä muihin Googlen tietoihin.
6.2 Tietojenkäsittelyn oikeusperusta
Tietojen väliaikainen tallennus ja siirtäminen Googlelle tapahtuu GDPR:n 6 artiklan 1 kohdan f) perusteella.
6.3 Tietojen käsittelyn tarkoitus
Google Analytics -työkalun avulla on mahdollista analysoida käyttäjän verkkosivuston käyttöä.
6.4 Tietojen säilyttämisen kesto
Google poistaa verkkosivustollamme vierailevien IP-osoitteiden viimeisen oktetin. Tämä mahdollistaa vierailijan henkilötietojen tunnistamisen mahdottomaksi. Tämä IP-osoitteen tunnistamisen mahdottomaksi tekeminen tapahtuu ennen IP-osoitteen myöhempää käyttöä Google Analyticsin tarjoamien palvelujen puitteissa. Korjausta, estämistä tai poistamista ei voi tehdä ennen kuin tämä toiminto on suoritettu. IP-osoitteen viimeisen oktetin poistamisen jälkeen verkkosivuillamme ei ole enää vierailijan henkilötietoja, joita voidaan korjata tai estää.
6.5 Suostumuksen peruuttaminen ja poistamisen mahdollisuus
Internet-selaimesi tietyn asetuksen avulla voit välttää evästeiden tallentamisen. Ilmoitamme kuitenkin, että tässä tapauksessa on mahdotonta käyttää kaikkia verkkosivustomme toimintoja. Lisäksi sinulla on mahdollisuus välttää evästeiden tuottamien tietojen kerääminen liittyen verkkosivuston käyttöön (mukaan lukien IP-osoite) lataamalla ja asentamalla Internet-selainlaajennuksen, joka on saatavilla seuraavasta osoitteesta: tools.google.com/dlpage/gaoptout.
7 Uutiskirje
7.1 Tietojen käsittelyn kuvaus ja laajuus
Verkkosivuillamme tarjoamme sinulle mahdollisuuden tilata uutiskirjeemme maksutta. Rekisteröinnin aikana seuraavat tiedot välitetään meille syöttönäytön kautta:
(1) Käyttäjän sähköpostiosoite
(2) Haluttu uutiskirje
(3) Käyttäjätiedot (valinnainen).
Lisäksi rekisteröinnin yhteydessä kerätään seuraavat tiedot:
(1) Pyynnön lähettänyt IP-osoite
(2) Tallennuksen päivämäärä ja kellonaika.
Rekisteröinnin aikana kerätään suostumuksesi henkilötietojen käsittelyyn ja sinulle annetaan tähän tietosuojaselosteeseen liittyviä tietoja.
Uutiskirjeiden lähettämiseen tarkoitetun tietojenkäsittelyn yhteydessä tietoja ei siirretä kolmansille osapuolille. Tietojen käyttö rajoittuu tiukasti uutiskirjeen lähettämiseen.
7.2 Tietojenkäsittelyn oikeusperusta
Uutiskirjeen tilaamisen jälkeen tietojen käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti, kun käyttäjän suostumus on saatu.
7.3 Tietojen käsittelyn tarkoitus
Käyttäjän sähköpostiosoitteiden kerääminen palvelee uutiskirjeen lähettämistä.
Muiden henkilötietojen keräämisen tarkoitus uutiskirjeen tilaamisen yhteydessä on estää palvelujen tai käytetyn sähköpostiosoitteen väärinkäyttö.
7.4 Tietojen säilyttämisen kesto
Tiedot poistetaan, kun niitä ei enää tarvita niiden tarkoitusten saavuttamiseksi, joihin ne on tarkoitettu. Siksi käyttäjän sähköpostiosoite säilyy niin kauan kuin uutiskirjetilaus on aktiivinen. Kaikki muut tilauksen yhteydessä kerätyt henkilötiedot poistetaan yleensä seitsemän päivän kuluttua.
7.5 Suostumuksen peruuttaminen ja poistamisen mahdollisuus
Käyttäjä voi lopettaa uutiskirjeen tilauksen milloin tahansa. Tätä varten jokainen uutiskirje sisältää linkin, joka mahdollistaa irtisanomisen. Näin ollen käyttäjällä on myös mahdollisuus peruuttaa suostumuksensa uutiskirjeen tilaamisen yhteydessä kerättyjen henkilötietojensa säilyttämiseen.
8 Yhteydenottolomake ja sähköpostiosoite - Asiakastilin luominen
8.1 Tietojen käsittelyn kuvaus ja laajuus
Verkkosivuillamme on yhteydenottolomake, jonka avulla käyttäjä voi ottaa yhteyttä sähköisesti. Kun käyttäjä käyttää tätä lomaketta, syöttöruudun osioissa mainitut tiedot välitetään meille ja tallennetaan. Nämä ovat seuraavat tiedot:
(1) Sähköpostiosoite
(2) Tiedonannon teksti.
Kun viesti lähetetään, myös seuraavat tiedot tallennetaan:
(1) Käyttäjän IP-osoite
(2) Tallennuksen päivämäärä ja kellonaika.
Kun viesti lähetetään, kerätään suostumuksesi henkilötietojen käsittelyyn ja sinulle annetaan tähän tietosuojailmoitukseen liittyvät tiedot.
Vaihtoehtoisesti on mahdollista ottaa meihin yhteyttä tätä tarkoitusta varten annettua sähköpostiosoitetta käyttäen. Kun tätä osoitetta käytetään, vastaavan sähköpostin mukana välitetyt käyttäjän henkilötiedot tallennetaan. Tässä yhteydessä tietoja ei siirretä kolmansille osapuolille. Tietojen käyttö rajoittuu tiukasti sähköisen keskustelun käsittelyyn.
Verkkosivuillamme on myös lomake asiakastilin luomista varten, jonka avulla käyttäjä voi rekisteröidä tietonsa tilauksen tekemistä varten verkkokauppaamme. Kun käyttäjä käyttää tätä lomaketta, syöttöruudun osioissa mainitut tiedot välitetään meille ja tallennetaan. Nämä ovat seuraavat tiedot:
(1) Kohteliaisuus
(2) Sukunimi ja etunimi / Yritys
(3) Syntymäaika
(4) Katu, numero, paikkakunta
(5) Sähköpostiosoite
(6) Puhelinnumero
(7) Salasana.
Asiakastilin luomisen yhteydessä kerätään suostumuksesi henkilötietojen käsittelyyn ja sinulle annetaan tähän tietosuojailmoitukseen liittyvät tiedot.
Tietojen käsittelyn yhteydessä käyttäjän pyynnön käsittelyä varten tietoja ei luovuteta kolmansille osapuolille. Tietojen käyttö on tiukasti rajoitettu käyttäjän pyynnön käsittelemiseen.
8.2 Tietojenkäsittelyn oikeusperusta
Kun käyttäjän suostumus on saatu, tietojen käsittely tapahtuu GDPR:n 6 artiklan 1 kohdan a alakohdan perusteella.
Sähköpostilähetyksen yhteydessä lähetettyjen tietojen käsittely tapahtuu GDPR: n 6 artiklan 1 kohdan f alakohdan perusteella.
8.3 Tietojen käsittelyn tarkoitus
Syöttönäytöstä saatujen henkilötietojen käsittely on tarkoitettu yksinomaan yhteydenoton mahdollistamiseen. Jos yhteydenotto tapahtuu sähköpostitse, tämä muodostaa myös oikeutetun ja tarpeellisen etujemme tietojenkäsittelyä kohtaan.
Lähetyshetkellä käsiteltyjen muiden henkilötietojen tarkoituksena on estää yhteydenottolomakkeen väärinkäyttö ja taata tietojärjestelmiemme tekninen turvallisuus.
8.4 Tietojen säilyttämisen kesto
Tiedot poistetaan, kun niitä ei enää tarvita niiden tarkoitusten saavuttamiseksi, joihin ne on tarkoitettu. Yhteydenottolomakkeen syöttöruudulta saatujen henkilötietojen ja sähköpostitse välitettyjen tietojen osalta ne poistetaan, kun keskustelu asianomaisen käyttäjän kanssa on päättynyt. Keskustelu on ohi, kun olosuhteet huomioon ottaen voidaan katsoa, että tilanne on lopullisesti selvitetty.
Henkilötiedot, jotka on kerätty vastauksen lähettämisen yhteydessä, poistetaan viimeistään seitsemän päivän kuluessa.
Tilauksen yhteydessä kerättyjä henkilötietoja säilytetään kuusi vuotta laskutustarkoituksiin. Asiakastilin luomisen yhteydessä kerättyjä henkilötietoja, joita ei seuraa tilaus, säilytetään markkinointitarkoituksiin kolmen vuoden ajan.
8.5 Suostumuksen peruuttaminen ja poistamisen mahdollisuus
Käyttäjällä on milloin tahansa mahdollisuus peruuttaa suostumuksensa henkilötietojen käsittelyyn. Kun käyttäjä ottaa meihin yhteyttä sähköpostitse, hän voi milloin tahansa vastustaa henkilötietojensa tallentamista. Tässä tapauksessa keskustelua ei voi jatkaa.
Kaikki yhteydenoton aikana tallennetut henkilötiedot poistetaan tässä tapauksessa.
9 rekisteröidyn oikeudet
Kun käsittelemme henkilötietojasi, sinulla on GDPR:n mukainen rekisteröidyn asema, mikä antaa sinulle seuraavat oikeudet rekisterinpitäjään nähden:
9.1 Oikeus saada tietoa
Voit pyytää rekisterinpitäjältä vahvistuksen siitä, käsittelemmekö sinua koskevia henkilötietoja. Jos näin on, voit vaatia rekisterinpitäjältä seuraavat tiedot:
(1) henkilötietojen käsittelyn tarkoitukset;
(2) käsiteltävien henkilötietojen luokat;
(3) vastaanottajat tai vastaanottajaryhmät, joille henkilötiedot on välitetty tai välitetään;
(4) sinua koskevien henkilötietojen säilyttämisen arvioitu kesto tai, jos tästä on mahdotonta antaa tarkkoja tietoja, kriteerit tietojen säilytysajan määrittämiselle;
(5) oikeus oikaista tai poistaa sinua koskevat henkilötiedot, oikeus rajoittaa rekisterinpitäjän suorittamaa käsittelyä tai oikeus vastustaa tällaista käsittelyä;
6) valitusoikeus valvontaviranomaiselle;
(7) Kaikki saatavilla olevat tiedot tietojen alkuperästä, kun henkilötietoja ei ole kerätty rekisteröidyltä;
(8) Automatisoidun päätöksenteon olemassaolo, mukaan lukien profilointi GDPR:n artiklan 22 kohdan 1 ja 4 kohdan mukaisesti – jolloin saatat vaatia vähintään asiaankuuluvia tietoja taustalla olevasta logiikasta sekä niiden laajuudesta ja aiotuista vaikutuksista. käsittely rekisteröidyn puolesta.
Sinulla on oikeus vaatia tietoja siitä, siirretäänkö sinua koskevia henkilötietoja kolmanteen maahan vai kansainväliseen organisaatioon. Tältä osin voit pyytää, että sinulle ilmoitetaan tietosuoja-asetuksen 46 artiklassa säädetyistä riittävistä takuista tiedonsiirron suhteen.
9.2 Oikaisuoikeus
Sinulla on oikeus saada itseäsi koskevat henkilötiedot oikaistuiksi ja täydennetyiksi siltä osin kuin nämä tiedot ovat epätarkkoja tai puutteellisia. Voit käyttää tätä oikeuttasi rekisterinpitäjän suhteen. Rekisterinpitäjän tulee tehdä korjaus mahdollisimman pian.
9.3 Oikeus käsittelyn rajoittamiseen
Voit saada käsittelyn rajoituksen, jos jokin seuraavista pätee:
(1) Kun kiistät sinua koskevien henkilötietojen paikkansapitävyyden ajanjakson, jolloin rekisterinpitäjä voi tarkistaa henkilötietojen oikeellisuuden;
(2) Kun henkilötietojen käsittely on laitonta ja vastustat niiden poistamista ja pyydät sen sijaan niiden käytön rajoittamista;
(3) Jos rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity edelleen tarvitsee niitä oikeudellisten vaatimusten esittämiseksi, esittämiseksi tai puolustamiseksi tai
(4) Kun olet vastustanut käsittelyä 21 artiklan 1 kohdan mukaisesti, kunnes on varmistettu, ovatko rekisterinpitäjän lailliset perusteet sinun omasi tärkeämpiä.
Kun sinua koskevien henkilötietojen käsittelyä on rajoitettu, näitä henkilötietoja voidaan, lukuun ottamatta säilytystä, käsitellä vain sinun suostumuksellasi tai laillisten oikeuksien perustamiseksi, käyttämiseksi tai puolustamiseksi tai henkilöiden oikeuksien suojaamiseksi. toisen luonnollisen henkilön tai oikeushenkilön taikka unionin tai jonkin jäsenvaltion yleisen edun kannalta tärkeistä syistä.
Jos käsittelyä on rajoitettu yllä olevin ehdoin, rekisterinpitäjä ilmoittaa sinulle ennen rajoituksen poistamista.
9.4 Oikeus poistaa
9.4.1 Poistovelvollisuus
Sinulla on oikeus saada rekisterinpitäjältä mahdollisimman pian sinua koskevien henkilötietojen poistaminen ja rekisterinpitäjällä on velvollisuus poistaa nämä henkilötiedot mahdollisimman pian, jos jokin seuraavista syistä toteutuu:
(1) Henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty tai muuten käsitelty;
(2) peruutat suostumuksen, johon käsittely perustuu GDPR:n 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaisesti, eikä tietojen käsittelylle ole muuta laillista perustetta;
(3) vastustat käsittelyä artiklan 21(1) mukaisesti, eikä käsittelylle ole pakottavia laillisia perusteita tai vastustat käsittelyä GDPR:n artiklan 2(2) mukaisesti;
(4) sinua koskevia henkilötietoja on käsitelty laittomasti;
(5) Henkilötiedot on poistettava unionin oikeudessa tai sen jäsenvaltion lainsäädännössä säädetyn oikeudellisen velvoitteen noudattamiseksi, jota rekisterinpitäjä koskee.
(6) Henkilötiedot on kerätty GDPR:n 8 artiklan 1 kohdassa tarkoitettujen tietoyhteiskunnan palvelujen tarjoamisen yhteydessä.
9.4.2 Kolmansien osapuolten tiedot
Jos rekisterinpitäjä on julkistanut henkilötiedot ja hänen on poistettava ne 1 kohdan mukaisesti, rekisterinpitäjän on, ottaen huomioon käytettävissä olevat tekniikat ja toteutuskustannukset, ryhdyttävä kohtuullisiin, myös teknisiin toimenpiteisiin ilmoittaakseen asiasta rekisterinpitäjille. jotka käsittelevät näitä henkilötietoja, jos rekisteröity on pyytänyt näitä rekisterinpitäjiä poistamaan kaikki linkit näihin henkilötietoihin tai niistä kopiot tai jäljennökset.
9.4.3 Poikkeukset
Poisto-oikeus ei ole voimassa, kun tietojen käsittely on tarpeen:
(1) sananvapauden ja tiedonvälityksen vapauden harjoittaminen;
2) noudattaa oikeudellista velvoitetta, joka edellyttää unionin oikeudessa tai sen jäsenvaltion lainsäädännössä säädettyä käsittelyä, jonka alainen rekisterinpitäjä on, tai suorittaa yleisen edun mukaisen tehtävän tai joka kuuluu virkatehtäviin. rekisterinpitäjälle annettu toimivalta;
(3) Yleisen edun vuoksi kansanterveyden alalla 9 artiklan 2 kohdan h ja i alakohdan sekä GDPR:n 9 artiklan 3 kohdan mukaisesti;
(4) Yleisen edun mukaisiin arkistointitarkoituksiin, tieteellisiin tai historiallisiin tarkoituksiin tai tilastollisiin tarkoituksiin GDPR:n 89 artiklan 1 kohdan mukaisesti, siltä osin kuin kohdassa tarkoitettu oikeus tehdä mahdottomaksi tai vakavasti haitata mainitun käsittelyn tavoitteet; Missä
(5) Oikeudellisten vaatimusten esittämiseen, esittämiseen tai puolustamiseen.
9.5 Oikeus saada tietoa
Kun olet käyttänyt oikeuttasi oikaista, poistaa henkilötietoja tai oikeuttasi rajoittaa henkilötietojen käsittelyä rekisterinpitäjän suhteen, rekisterinpitäjällä on velvollisuus ilmoittaa jokaiselle vastaanottajalle, jolle henkilötiedot on välitetty, mahdollisista oikaisuista tai henkilötietojen poistaminen tai käsittelyn rajoittaminen, ellei tällainen välittäminen ole mahdotonta tai vaadi suhteetonta vaivaa.
Sinulla on oikeus saada rekisterinpitäjältä tieto näistä vastaanottajista.
9.6 Oikeus tietojen siirrettävyyteen
Sinulla on oikeus saada rekisterinpitäjälle antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa. Lisäksi sinulla on oikeus siirtää nämä tiedot toiselle rekisterinpitäjälle ilman, että rekisterinpitäjä, jolle henkilötiedot on välitetty, estää sen, kun:
(1) Käsittely perustuu GDPR:n artiklan 6 (1) a alakohdan mukaisesti annettuun suostumukseen tai jos se on GDPR:n artiklan 9 (2) a alakohdan mukaisesti välttämätöntä tai jos se on tarpeen suorittamisen kannalta. GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisen sopimuksen ja
(2) Käsittely suoritetaan automaattisilla menetelmillä.
Käyttäessäsi oikeuttasi tietojen siirrettävyyteen sinulla on oikeus saada henkilötietosi siirrettyä suoraan rekisterinpitäjältä toiselle, mikäli se on teknisesti mahdollista. Muiden oikeuksiin ja vapauksiin ei voida vaikuttaa. Oikeus tietojen siirrettävyyteen ei koske käsittelyä, joka on tarpeen yleisen edun mukaisen tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi.
9.7 Oikeus vastustaa
Sinulla on oikeus milloin tahansa erityiseen tilanteeseesi liittyvistä syistä vastustaa sinua koskevien henkilötietojen käsittelyä GDPR:n 6 artiklan 1 kohdan e tai f alakohdan mukaisesti, mukaan lukien näihin perustuva profilointi. määräyksiä.
Rekisterinpitäjä ei enää käsittele sinua koskevia henkilötietoja, paitsi voidakseen osoittaa, että käsittelyllä on laillisia ja pakottavia syitä, jotka ovat tärkeämpiä kuin sinun edut, oikeudet ja vapaudet, tai kun tietojen käsittely henkilökohtaiseen luonteeseen on välttämätöntä oikeudellisten vaatimusten asettaminen, käyttäminen tai puolustaminen.
Kun sinua koskevia henkilötietoja käsitellään etsintätarkoituksiin, sinulla on oikeus milloin tahansa vastustaa näiden henkilötietojen käsittelyä tällaisiin etsintätarkoituksiin, mukaan lukien profilointi, siltä osin kuin se liittyy tällaiseen etsintään.
Kun vastustat tietojenkäsittelyä etsintätarkoituksiin, sinua koskevia henkilötietoja ei enää käsitellä näihin tarkoituksiin. Tietoyhteiskunnan palvelujen käytön yhteydessä ja direktiivin 2002/58/EY estämättä voit käyttää vastustusoikeuttasi käyttämällä teknisiä eritelmiä käyttäviä automatisoituja menettelyjä.
9.8 Oikeus peruuttaa tietosuojaselosteessa annettu suostumus
Sinulla on milloin tahansa oikeus peruuttaa tietosuojaselosteessa antamasi suostumus. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista annettuun suostumukseen perustuvan käsittelyn lainmukaisuuteen.
Automatisoitu yksilöllinen päätös, mukaan lukien profilointi
Sinulla on oikeus olla joutumatta yksinomaan automaattiseen käsittelyyn perustuvaan päätökseen, mukaan lukien profilointi, jolla on sinua koskevia oikeusvaikutuksia tai joka vaikuttaa sinuun vastaavalla tavalla merkittävästi. Edellä olevaa kohtaa ei sovelleta, jos päätös on:
(1) Tarvitaan sinun ja rekisterinpitäjän välisen sopimuksen tekemiseksi tai suorittamiseksi;
(2) Se on valtuutettu unionin tai jäsenvaltion lainsäädännöllä, jota rekisterinpitäjä koskee, ja jossa säädetään myös asianmukaisista toimenpiteistä rekisteröidyn oikeuksien ja vapauksien sekä oikeutettujen etujen turvaamiseksi; tai kun hän on
(3) Perustuu nimenomaiseen suostumukseesi.
Nämä päätökset eivät kuitenkaan voi perustua GDPR: n 9 artiklan 1 kohdassa tarkoitettuihin erityisiin henkilötietoluokkiin, ellei GDPR: n 9 artiklan 2 kohdan a tai g alakohtaa voida soveltaa. '' asianmukaiset toimenpiteet rekisteröidyn oikeuksien, vapauksien ja oikeutettujen etujen turvaamiseksi on toteutettu.
Edellä 1 ja 3 kohdassa tarkoitettujen tapausten osalta rekisterinpitäjä toteuttaa riittävät toimenpiteet oikeuksien ja vapauksien sekä oikeutettujen etujen turvaamiseksi, joihin sisältyy ainakin oikeus '' saada ihmisen toimia rekisterinpitäjältä , ilmaise mielipiteesi ja haasta päätös.
9.9 Oikeus tehdä valitus valvontaviranomaiselle
Rajoittamatta muita hallinnollisia tai oikeudellisia muutoksenhakukeinoja sinulla on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa asuinpaikkasi sijaitsee, työpaikkasi tai paikka, jossa rikkomus olisi tapahtunut. sitoutunut, jos katsot, että sinua koskevien henkilötietojen käsittely tapahtuu tämän asetuksen vastaisesti.
Valvontaviranomainen, jolle valitus on tehty, ilmoittaa valituksen tekijälle valituksen etenemisestä ja tuloksesta, mukaan lukien GDPR 78 artiklan mukaisen oikeussuojakeinon mahdollisuus.
10 Toteutetut turvatoimet
Olemme toteuttaneet seuraavat turvatoimenpiteet kerättyjen henkilötietojen suojan varmistamiseksi:
– Pääsy henkilötietoihin on rajoitettu valtuutetuille henkilöille, nimittäin esimiehelle CROLET Christophe.
– Pääsy henkilötietoihin on suojattu salasanalla.
– Henkilötiedot varmuuskopioidaan säännöllisesti ja turvallisesti.
– OVH:n isännöintisivusto – 2 rue Kellermann – 59100 Roubaix (Ranska) on itsessään turvallinen ja täyttää 2016. huhtikuuta 679 annetun yleisen henkilötietojen suoja-asetuksen (EU) 27/2016 vaatimukset.
– Käytössä on riittävät toimenpiteet ja tekniikat korkean tason tietoturvan takaamiseksi käyttäjillemme (tietojen salaus, pseudonymisointi, salaus).
11 Ilmoitus tietoturvaloukkauksista
Jos kerättyihin henkilötietoihin pääsyä koskeva tietoturvaloukkaus tapahtuu, ilmoitamme siitä viimeistään 72 tunnin kuluessa valvontaviranomaiselle: Commission Nationale de l'Informatique et des Libertés (CNIL) – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07 – Puh. : 01 53 73 22 22.
Jos loukkaus todennäköisesti aiheuttaa suuren riskin käyttäjän oikeuksille ja vapauksille, ilmoitamme myös hänelle.