法的通知-プライバシーポリシー
インプリント
このウェブサイトは、会社LA BOUTIQUE DU CHAMPIGNON – MYCELIA SARL、資本金7500€の所有物であり、本社はF-2EGUISHEIMの68420bRempart Nordにあり、番号488でCOLMARのRCSに登録されています。 、SIRET 930 645 488 930、コミュニティ内VAT番号：FR 645 00012。
当社は、当サイトから直接的または間接的に使用されるすべてのリンクまたはその他のコンピューター接続を含め、当サイトで利用できる情報の正確性、正確性、または完全性を保証するものではありません。 サイトに掲載されている写真は非契約です。 当社は、当サイトに掲載されているすべての情報の信頼性を確保するよう努めており、その内容はいつでも予告なしに変更または訂正する権利を留保します。
www.laboutiqueduchampignon.comのサイトにあるリンクは、コンテンツが当社の責任を一切負わない外部サイトにユーザーを誘導する可能性があります。 ブランドまたは会社名の単なる言及は、提供される製品またはサービスの実際のまたは想定される品質について当社を確約するものではありません。
このサイト全体は、著作権および知的財産に関するフランスおよび国際的な法律の対象となります。 図像および写真文書を含むすべての複製権は留保されています。
このサイトは、6年1978月XNUMX日のフランス法の規定を適用して、Nationale de l'InformatiqueetdesLibertés委員会に宣言されました。
このサイトのページに引用されている人は誰でも、次の電子メールアドレスで当社に手紙を送ることにより、彼らに関する情報にアクセス、変更、修正、または削除する権利を行使することができます。 info@laaboutiqueduchampignon.com または次のアドレスで：
マッシュルームショップ– MYCELIA SARL 2b Rempart Nord F-68420 EGUISHEIM
出版ディレクター：
MYCELIA SARLのマネージャー、クリストフ・クロレット
私たちのサイトはフランスの会社によってホストされており、フランスにあるサーバー上にあります。
OVH-2 rue Kellermann-59100Roubaix-フランス- www.ovh.com
サイトの作成：
個人情報保護方針：
プライバシーポリシー-一般データ保護規則（GDPR）に基づく個人データの保護に関する声明
1コントローラーの名前とアドレス
一般データ保護規則の意味の範囲内、および加盟国によって制定された他の国内データ保護法の意味の範囲内のデータ管理者およびその他の該当するデータ保護規則は、会社です。
MYCELIA SARL – 2b rue du Rempart Nord – F-68420 EGUISHEIM –Tel。 ：03 89 23 26 07 –電子メール： info@laaboutiqueduchampignon.com
2データ保護責任者の名前と住所
データ保護責任者は次のとおりです。
CROLET Christophe氏– MYCELIA SARL – 2b rue du Rempart Nord – F-68420 EGUISHEIM –Tel。 ：03 89 23 26 07 –電子メール： info@laaboutiqueduchampignon.com
3データ処理に関する一般情報
3.1個人データ処理の範囲
当社のユーザーの個人データの収集および使用は、原則として、当社のWebサイトおよび提供されるコンテンツおよびサービスの適切な機能を確保するために必要なデータのみに関係します。 ユーザーの個人データの収集と使用は、常にユーザーの同意を得て行われます。 例外は、同意を得ることが実質的に不可能であり、法規定の下でデータの処理が許可されている場合です。
3.2個人データを処理するための法的根拠
個人データの処理に関して関係者の同意を得る限り、この処理は一般データ保護規則（GDPR）の第6条第1項a）に基づいて行われます。
個人データの処理が、データ主体が当事者である契約の履行によって動機付けられている場合、この処理は、GDPRの第6条第1項のb）に基づいて行われます。 同じことが、契約前の枠組みで取られた措置によって動機付けられた個人データの処理にも当てはまります。
個人データの処理が当社に課せられた法的義務の遵守によって動機付けられている場合、この処理はGDPRの第6条第1項c）に基づいて行われます。
個人データの処理がデータ主体または他の自然人の重大な利益によって動機付けられている場合、GDPRの第6条（1）（d）に基づいて行われます。
個人データの処理が、当社または第三者の正当な利益の保護によって動機付けられ、データ主体の利益、自由、および基本的権利が優先されない場合、個人的な性質のデータ処理が発生します。 GDPRの第6条（1）（f）の根拠。
3.3データの消去と保存期間
関係者の個人データは、保管の目的がなくなるとすぐに消去またはブロックされます。 さらに、個人データは、欧州または国内の立法者が欧州の規制規定、国内の法的規定、または管理者に適用されるその他の規定によってそのように提供した場合に保持される場合があります。 また、前述のいずれかの基準で定められた保存期間が満了すると、個人データはブロックまたは消去されます。ただし、このデータが契約の締結または履行に必要な場合を除き、この必要性により、指定された保存期間を超えて保持が動機付けられます。
4ウェブサイトの実装とログファイルの作成
4.1データ処理の説明と範囲
当社のウェブサイトを閲覧するたびに、当社のシステムは、相談の発信元にあるコンピューターのシステムからのデータと情報を自動的に記録します。
この際、以下のデータが収集されます。
（1）IPアドレス
（2）請求の日時
（3）グリニッジ標準時（GMT）との違い
（4）相談内容（サイトの特定ページ）
（5）アクセスステータス/HTTPステータス
（6）送信されるデータの量
（7）リクエストの発信元のWebサイト
（8）インターネットブラウザ
（9）オペレーティングシステムとそのインターフェイス
（10）インターネットブラウザの言語とソフトウェアのバージョン
このデータは、システムの「ログファイル」にも記録されます。 これらのデータは、ユーザーの他の個人データと一緒に保持されません。
4.2データ処理の法的根拠
データと「ログファイル」の一時的な保存は、GDPRの第6条第1項のポイントf）に基づいて行われます。
4.3データ処理の目的
「ログファイル」へのデータの記録は、ウェブサイトが適切に機能することを可能にするために実行されます。 さらに、このデータは、当社のWebサイトを最適化し、情報システムの技術的セキュリティを保証するために使用されます。 このコンテキストでは、マーケティング目的でのデータの利用は行われません。 この目的は、GDPR第6条（1）（f）に従ってデータを処理することへの私たちの正当な利益にも対応しています。
4.4保管期間
データが「ログファイル」に記録される場合、最大7日間保持されます。 より長い貯蔵寿命が可能です。 この場合、ユーザーのIPアドレスは消去または仮名化され、リクエストを行った顧客を特定できなくなります。
4.5反対と消去の可能性
ウェブサイトのフレームワーク内でのデータの収集と「ログファイル」へのそれらの保存は、当社のウェブサイトの運用を可能にするために絶対に必要です。 したがって、ユーザーはそれに反対する可能性はありません。
5クッキーの使用
5.1データ処理の説明と範囲
当社のウェブサイトはクッキーを使用しています。 クッキーは、インターネットブラウザまたはユーザーのコンピュータのインターネットブラウザによって保存されるテキストファイルです。 ユーザーがWebサイトにアクセスすると、ユーザーのオペレーティングシステムにCookieが保存される場合があります。 このCookieには、Webサイトを再度参照したときにブラウザを明確に識別できるようにする、特徴的な一連の標識が含まれています。 当社は、当社のWebサイトをよりユーザーフレンドリーにするためにCookieを使用しています。 当社のウェブサイトの特定の要素では、ウェブページを変更した後でも、リクエストを行っているブラウザを識別できる必要があります。
Cookieを使用すると、次のデータを記録および送信できます。
（1）言語設定設定
（2）識別に関する情報（「ログイン」）
当社のウェブサイトを参照すると、ユーザーは、このデータ保護宣言を参照する情報バナーによって、分析目的での当社サイトによるCookieの使用について通知されます。 このコンテキストでは、ユーザーは、インターネットブラウザの設定でのCookieの保存を回避する方法についても通知されます。
当社のウェブサイトを参照すると、分析目的でのCookieの使用がユーザーに通知され、この機会に収集された個人データの処理に対するユーザーの同意が得られます。 同様に、このデータ保護宣言に関する情報も提供されます。
5.2データ処理の法的根拠
Cookieの使用に関連する個人データの処理は、GDPRの第6条第1項のポイントf）に基づいて行われます。
5.3データ処理の目的
技術的に必要なCookieを使用する目的は、ユーザーのWebサイトの使用を簡素化することです。 クッキーがないと、当社のウェブサイトの一部の機能を提供できません。 実際、これらの機能を実装するには、インターネットページを変更した後でもインターネットブラウザを識別できる必要があります。
次の機能では、Cookieを使用する必要があります。
（1）言語設定の再開
（2）クエリキーワードの記憶
技術的に必要なCookieを通じて収集されたユーザーデータは、ユーザープロファイルの確立には使用されません。 これらの目的は、GDPR第6条（1）（f）に基づくデータ処理に対する当社の正当な利益にも対応しています。
5.4保管期間、異議申し立て、および削除の可能性
クッキーはユーザーのコンピューターに保存され、ユーザーのコンピューターが当社のWebサイトに送信します。 したがって、ユーザーはCookieの使用を完全に制御できます。 インターネットブラウザの設定を変更することにより、Cookieの送信を非アクティブ化または制限することができます。 保存済みのCookieはいつでも削除できます。 この削除は自動的に行うことができます。 当ウェブサイトの運営に必要なクッキーが無効になると、当サイトの特定の機能が完全に利用できなくなる可能性があります。
6 Google Analytics
6.1データ処理の説明と範囲
当社のウェブサイトは、Google Inc。（「Google」）のウェブ分析ツールであるGoogleAnalyticsを使用しています。 Google Analyticsは、「Cookie」と呼ばれるファイルを使用します。 これらは、ユーザーのコンピューターに保存されているテキストファイルです。 当社のウェブサイトの使用に関してCookieによって生成された情報は、通常、米国にあるGoogleサーバーに送信され、そこで保存されます。 ただし、このWebサイトでIP匿名化機能が有効になっている場合、欧州連合加盟国またはその他の欧州経済領域条約の締約国では、事前にGoogleによってIPアドレスが短縮されます。 例外的な場合にのみ、完全なIPアドレスが米国のGoogleサーバーに送信され、そこで省略されます。 このウェブサイトの運営者の要請に応じて、Googleはこの情報を使用して、ウェブサイトの使用状況を分析し、ウェブサイトの活動に関するレポートを作成し、サイト運営者に代わってサイトおよびインターネットの使用に関連するその他のサービスを実行します。 Google Analyticsツールによってインターネットブラウザから送信されたIPアドレスは、他のGoogleデータに関連付けられません。
6.2データ処理の法的根拠
データの一時的な保存とGoogleへの送信は、GDPRの第6条第1項のポイントf）に基づいて行われます。
6.3データ処理の目的
Google Analyticsツールを使用すると、ユーザーによるWebサイトの使用状況を分析できます。
6.4データ保持期間
Googleは、当社のWebサイトへの訪問者のIPアドレスの最後のオクテットを削除します。 これにより、訪問者の個人データを特定できなくなります。 IPアドレスを識別できないようにするこの操作は、GoogleAnalyticsが提供するサービスのフレームワーク内でIPアドレスを後で使用する前に行われます。 この操作が行われる前に、修正、ブロック、または削除を行うことはできません。 IPアドレスの最後のオクテットが削除された後、修正またはブロックできる当社のWebサイトへの訪問者の個人データはなくなります。
6.5同意の撤回と消去の可能性
インターネットブラウザの特定の設定により、Cookieの記録を回避できます。 ただし、この場合、当ウェブサイトのすべての機能を十分にご利用いただくことはできませんので、あらかじめご了承ください。 さらに、次のアドレスで利用可能なインターネットブラウザプラグインをダウンロードしてインストールすることにより、Webサイトの使用に関連するCookieによって生成されるデータ（IPアドレスを含む）の収集を回避するオプションがあります。 tools.google.com/dlpage/gaoptout.
7ニュースレター
7.1データ処理の説明と範囲
当社のウェブサイトでは、ニュースレターを無料で購読することができます。 登録時に、次のデータが入力画面を介して送信されます。
（1）ユーザーのメールアドレス
（2）希望するニュースレター
（3）ユーザーの詳細（オプション）。
さらに、登録時に次のデータが収集されます。
（1）リクエストの発信元のIPアドレス
（2）録音の日時。
登録プロセス中に、個人データの処理に対するお客様の同意が収集され、このデータ保護宣言に関連する情報がお客様に発行されます。
ニュースレターを送信する目的でのデータ処理のコンテキストでは、第三者へのデータの送信は行われません。 データの使用は、ニュースレターの送信に厳密に制限されています。
7.2データ処理の法的根拠
ニュースレターを購読した後、ユーザーの同意が得られた時点で、GDPRの第6条第1項a）に基づいてデータ処理が行われます。
7.3データ処理の目的
ユーザーの電子メールアドレスのコレクションは、ニュースレターを送信するのに役立ちます。
ニュースレターの購読に関連して他の個人データを収集する目的は、使用されているサービスまたは電子メールアドレスの悪用を防ぐことです。
7.4データ保持期間
データは、意図した目的を達成するために不要になったときに消去されます。 したがって、ニュースレターの購読がアクティブである限り、ユーザーの電子メールアドレスは保存されたままになります。 サブスクリプションの一部として収集された他のすべての個人データは、通常、XNUMX日後に削除されます。
7.5同意の撤回と消去の可能性
ユーザーはいつでもニュースレターの購読を終了できます。 この目的のために、各ニュースレターには、終了を許可するリンクが含まれています。 したがって、ユーザーは、ニュースレターの購読時に収集された個人データの保存に対する同意を取り消す可能性もあります。
8お問い合わせフォームとメールアドレス-顧客アカウントの作成
8.1データ処理の説明と範囲
当社のウェブサイトでは、ユーザーが電子的に連絡できるようにするための連絡フォームを利用できます。 ユーザーがこのフォームを使用すると、入力画面のセクションに示されているデータが送信され、保存されます。 これらは次のデータです。
（1）メールアドレス
（2）コミュニケーションのテキスト。
メッセージが送信されると、次のデータも保存されます。
（1）ユーザーのIPアドレス
（2）録音の日時。
メッセージが送信されると、個人データの処理に対するお客様の同意が収集され、このデータ保護宣言に関連する情報がお客様に発行されます。
または、この目的のために提供された電子メールアドレスを使用して当社に連絡することも可能です。 このアドレスを使用すると、対応する電子メールで送信されたユーザーの個人データが記録されます。 このコンテキストでは、サードパーティへのデータの送信は行われません。 データの使用は、電子会話の処理に厳密に制限されています。
当社のウェブサイトでは、ユーザーがオンラインストアで注文するための詳細を登録できるようにするための顧客アカウントを作成するためのフォームも利用できます。 ユーザーがこのフォームを使用すると、入力画面のセクションに示されているデータが送信され、保存されます。 これらは次のデータです。
（1）礼儀正しさ
（2）名前と名/会社
（3）生年月日
（4）通り、数、地域
（5）メールアドレス
（6）電話番号
（7）パスワード。
顧客アカウントを作成する際に、個人データの処理に対するお客様の同意が収集され、このデータ保護宣言に関連する情報がお客様に発行されます。
ユーザーの要求を処理する目的でのデータ処理のコンテキストでは、サードパーティへのデータの送信は行われません。 データの使用は、ユーザーの要求の処理に厳密に制限されています。
8.2データ処理の法的根拠
ユーザーの同意が得られた場合、データ処理はGDPRの第6条第1項a）に基づいて行われます。
電子メール送信のコンテキストで送信されたデータの処理は、GDPRの第6条第1項のポイントf）に基づいて行われます。
8.3データ処理の目的
入力画面から取得した個人データの処理は、連絡先の処理を可能にすることのみを目的としています。 電子メールで連絡する場合、これはデータ処理に対する当社の正当かつ必要な利益にもなります。
発送時に処理されるその他の個人データは、当社の連絡フォームの悪用を防ぎ、当社の情報システムの技術的セキュリティを保証するのに役立ちます。
8.4データ保持期間
データは、意図した目的を達成するために不要になったときに消去されます。 お問い合わせフォームの入力画面から取得した個人データやメールで送信したデータについては、当該ユーザーとの会話が終了すると消去されます。 状況を考えると、状況が明確になっていると考えられるようになると、会話は終わります。
返信時に追加で収集した個人情報は、遅くともXNUMX日以内に削除されます。
注文時に収集された個人データは、請求のためにXNUMX年間保持されます。 顧客アカウントの作成中に収集され、注文が行われない個人データは、マーケティング目的でXNUMX年間保持されます。
8.5同意の撤回と消去の可能性
いつでも、ユーザーは個人データの処理への同意を取り消す可能性があります。 ユーザーが電子メールで私たちに連絡するとき、彼はいつでも彼の個人データが保存されていることに反対することができます。 この場合、会話を続けることはできません。
この場合、連絡中に保存されたすべての個人データは削除されます。
データ主体の9つの権利
私たちがあなたの個人データを処理するとき、あなたはGDPRの意味の範囲内でデータ主体のステータスを持ち、それはあなたに管理者に対して次の権利を与えます：
9.1情報に対する権利
あなたは、あなたに関する個人データが私たちによって処理されているかどうかについて、管理者に確認を要求することができます。 この場合、コントローラーに次の情報の提供を要求できます。
（1）個人データの処理の目的。
（2）処理される個人データのカテゴリー。
（3）個人データが伝達された、または伝達される予定の受信者または受信者のカテゴリ。
（4）お客様に関する個人データの保持の推定期間、またはこの点に関する正確な情報を伝達することが不可能な場合は、データの保持期間を定義するための基準。
（5）お客様に関する個人データの訂正または消去の権利、管理者による処理を制限する権利、またはそのような処理に異議を唱える権利の存在。
（6）監督当局に対する苦情の権利の存在。
（7）個人データがデータ主体から収集されていない場合の、データの出所に関する入手可能なすべての情報。
（8）第22条（1）および（4）GDPRに従ったプロファイリングを含む、自動化された意思決定の存在–この場合、少なくとも、基礎となるロジックとその範囲および意図された効果に関する関連情報が必要になる場合があります。データ主体の処理。
あなたには、あなたに関する個人データが第三国に転送されているのか、国際機関に転送されているのかに関する情報を要求する権利があります。 この点に関して、データ転送に関してGDPRの第46条に規定されている適切な保証についての通知をリクエストできます。
9.2修正の権利
このデータが不正確または不完全である限り、あなたはあなたに関する個人データを訂正して完成させる権利があります。 データ管理者に関してこの権利を行使することができます。 コントローラは、できるだけ早く修正を行う必要があります。
9.3処理を制限する権利
次のいずれかに該当する場合、処理の制限を取得できます。
（1）管理者が個人データの正確性を検証できる期間、お客様に関する個人データの正確性について異議を唱える場合。
（2）個人データの処理が違法であり、お客様がそれらの消去に反対し、代わりにそれらの使用の制限を要求する場合。
（3）管理者が処理の目的で個人データを必要としなくなったが、データ主体が法的請求の確立、行使、または弁護のために個人データを必要とする場合、または
（4）第21条（1）に基づく処理に異議を唱えた場合、管理者が追求した正当な理由があなたの理由を無効にするかどうかの検証を保留します。
お客様に関する個人データの処理が制限されている場合、この個人データは、保管を除き、お客様の同意がある場合、または法的権利の確立、行使、防御、または別の自然人または法人、または連合または加盟国の公益の重要な理由のため。
上記の条件で処理が制限されている場合、制限が解除される前にコントローラーから通知されます。
9.4消去する権利
9.4.1消去の義務
あなたには、あなたに関する個人データの消去をできるだけ早く管理者から取得する権利があり、管理者は、次のいずれかの理由が当てはまる場合、この個人データをできるだけ早く消去する義務があります。
（1）個人データは、収集またはその他の方法で処理された目的に関連して不要になりました。
（2）第6条（1）（a）または第9条（2）（a）GDPRに従って処理の基礎となる同意を撤回し、データ処理に関するその他の法的根拠はありません。
（3）第21条（1）に基づく処理に異議を唱え、処理の正当な理由がない場合、またはGDPRの第2条（2）に基づく処理に異議を唱える場合。
（4）お客様に関する個人データが違法に処理された場合。
（5）個人データは、EU法または管理者が従う加盟国の法律によって規定されている法的義務を遵守するために消去する必要があります。
（6）個人データは、GDPR第8条（1）に記載されている情報社会サービスの提供に関連して収集されました。
9.4.2第三者の情報
管理者が個人データを公開し、第1項に従ってそれらを消去する必要がある場合、管理者は、利用可能な技術と実装コストを考慮して、技術的性質を含む合理的な措置を講じて管理者に通知するものとします。データ主体がこの個人データへのリンク、またはこれらのコピーまたは複製のこれらの管理者による消去を要求したこの個人データを処理する人。
9.4.3例外
データ処理が必要な場合、消去する権利は無効です。
（1）表現および情報の自由に対する権利の行使。
（2）EU法または管理者が従う加盟国の法律によって規定された処理を必要とする法的義務を遵守するため、または公益のために、または公務員の行使に該当するタスクを実行するため。コントローラーに付与された権限。
（3）第9条（2）lit. h）および（i）ならびに第9条（3）GDPRに従って、公衆衛生の分野における公益の理由のため。
（4）公益のためのアーカイブ目的、科学的または歴史的研究目的、または第89条第1項GDPRに準拠した統計目的で、上記の処理の目的; どこ
（5）法的請求の確立、行使または弁護のため。
9.5情報に対する権利
個人データを修正、消去する権利、または管理者に対して個人データの処理を制限する権利を行使した場合、管理者は、個人データが送信された各受信者に修正または個人データの消去または処理の制限。ただし、そのような通信が不可能であることが判明した場合、または不釣り合いな努力が必要な場合を除きます。
あなたには、これらの受信者について管理者から通知を受ける権利があります。
9.6データの移植性に対する権利
あなたには、あなたがコントローラーに提供した個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利があります。 さらに、次の場合に、個人データが伝達されたコントローラーが妨害することなく、このデータを別のコントローラーに送信する権利があります。
（1）処理は、GDPRの第6条（1）（a）に従って与えられた同意に基づくか、GDPRの第9条（2）（a）に従って必要な場合、またはパフォーマンスに必要な場合GDPR第6条（1）（b）に準拠した契約の
（2）処理は自動化された方法を使用して実行されます。
データの移植性に対する権利を行使する場合、技術的に可能な場合、個人データをあるコントローラーから別のコントローラーに直接送信する権利があります。 他人の権利と自由に影響を与えることはできません。 データの移植性に対する権利は、公益のためのタスクの実行、または管理者に付与された公的権限の行使に必要な処理には適用されません。
9.7異議を唱える権利
お客様は、特定の状況に関連する理由により、GDPRの第6条第1項、ポイントe）またはf）に基づくお客様の個人データの処理にいつでも異議を唱える権利を有します。これには、これらに基づくプロファイリングも含まれます。規定。
コントローラーは、あなたの利益、権利、自由に優先する処理の正当かつ説得力のある理由があることを証明できる場合、または個人的な性格へのデータの処理が必要な場合を除いて、あなたに関する個人データを処理しなくなります。法的請求の確立、行使、または防御。
お客様に関する個人データが調査目的で処理される場合、お客様は、そのような調査にリンクされている範囲で、プロファイリングを含むそのような調査目的でのこの個人データの処理にいつでも異議を唱える権利を有します。
調査目的での処理に反対すると、お客様に関する個人データはこれらの目的で処理されなくなります。 情報化社会サービスの使用に関連して、指令2002/58 / ECにかかわらず、技術仕様を使用した自動化された手順を使用して反対の権利を行使することができます。
9.8データ保護宣言で与えられた同意を撤回する権利
あなたはいつでも、データ保護宣言で与えられた同意を撤回する権利があります。 同意の撤回は、そのような撤回の前に行われた同意に基づく処理の合法性に影響を与えません。
プロファイリングを含む自動化された個人の決定
あなたには、プロファイリングを含む自動処理のみに基づく決定の対象とならない権利があります。これは、あなたに関する法的効果を生み出すか、同様の方法であなたに重大な影響を及ぼします。 上記の段落は、決定が次の場合には適用されません。
（1）お客様と管理者との間で契約を締結または履行するために必要です。
（2）管理者が従う連合法または加盟国法によって承認され、データ主体の権利と自由および正当な利益を保護するための適切な措置も規定している。 または彼女がいるとき
（3）お客様の明示的な同意に基づきます。
ただし、これらの決定は、GDPRの第9条（1）（a）または（g）が適用されない場合を除き、GDPRの第9条（2）で言及されている個人データの特別なカテゴリに基づくことはできません。データ主体の権利と自由および正当な利益を保護するための適切な措置が講じられています。
ポイント（1）および（3）で言及されているケースに関して、管理者は、あなたの権利と自由、およびあなたの正当な利益を保護するための適切な措置を実施します。これには、少なくとも管理者から人間の介入を得る権利が含まれます。 、あなたの見解を表明し、決定に異議を唱えます。
9.9監督当局に苦情を申し立てる権利
他の行政上または司法上の救済を害することなく、特に常居所がある加盟国、職場、または違反があった場所で、監督当局に苦情を申し立てる権利があります。あなたがあなたに関する個人データの処理がこの規則に違反して行われているとあなたが考える場合、コミットされます。
苦情が申し立てられた監督当局は、GDPR第78条に基づいて開かれた法的救済の可能性を含め、苦情の進行状況と結果を苦情の作成者に通知します。
10実施されたセキュリティ対策
収集した個人データを確実に保護するために、以下のセキュリティ対策を実施しています。
–個人データへのアクセスは、許可された人物、つまりマネージャーのCROLETCristopheに制限されています。
–個人データへのアクセスはパスワードで保護されています。
–個人データは定期的かつ安全にバックアップされます。
– OVHホスティングサイト– 2 rue Kellermann – 59100 Roubaix（フランス）はそれ自体が安全であり、2016年679月27日の個人データ保護に関する一般規則（EU）2016/XNUMXの要件に準拠しています。
–ユーザーに高レベルのデータセキュリティを保証するために、適切な対策と技術が導入されています（データ暗号化、仮名化、暗号化）。
11セキュリティ違反の通知
収集された個人データへのアクセスに関するセキュリティ違反が発生した場合は、遅くとも72時間以内に監督当局に通知します：Commission Nationale de l'Informatique et desLibertés（CNIL）– 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07 –電話。 ：01 53 73。
欠陥がユーザーの権利と自由に高いリスクをもたらす可能性がある場合は、ユーザーにも通知します。