Juridisk merknad - Personvernregler
Imprint
Denne nettsiden er eiendommen til selskapet LA BOUTIQUE DU CHAMPIGNON – MYCELIA SARL, SARL med en kapital på 7500€ hvis hovedkontor ligger i 2b Rempart Nord på F-68420 EGUISHEIM, registrert hos RCS of COLMAR under nummer 488 930 645 , SIRET 488 930 645 00012, MVA-nummer: FR 45 488 930 645.
Vårt firma garanterer ikke på noen måte nøyaktigheten, presisjonen eller fullstendigheten av informasjonen som gjøres tilgjengelig på dette nettstedet, inkludert alle lenker eller annen datamaskinforbindelse som brukes, direkte eller indirekte, fra dette nettstedet. Bildene som presenteres på nettstedet er ikke-kontraktuelle. Vårt firma bestreber seg på å sikre påliteligheten til all informasjon publisert på dette nettstedet, hvis innhold det forbeholder seg retten til å endre eller korrigere, når som helst og uten varsel.
Linkene som finnes på nettstedet www.laboutiqueduchampignon.com kan lede brukeren til eksterne nettsteder hvis innhold ikke på noen måte kan engasjere selskapets ansvar. Bare omtale av merkevare- eller firmanavn forplikter ikke selskapet vårt til den reelle eller antatte kvaliteten på produktene eller tjenestene som leveres.
Hele denne siden er underlagt fransk og internasjonal lovgivning om opphavsrett og åndsverk. Alle reproduksjonsrettigheter er forbeholdt, inkludert for ikonografiske og fotografiske dokumenter.
Dette nettstedet er erklært til Commission Nationale de l'Informatique et des Libertés i henhold til bestemmelsene i den franske loven av 6. januar 1978.
Enhver person som er sitert på en side på dette nettstedet kan utøve sine rettigheter til å få tilgang til, endre, rette eller slette informasjon om dem ved å sende et brev til selskapet vårt på følgende e-postadresse: info@laboutiqueduchampignon.com eller på følgende adresse:
SOPPBUTIKKEN – MYCELIA SARL 2b Rempart Nord F-68420 EGUISHEIM
Publikasjonsdirektør:
Christophe CROLET, leder for MYCELIA SARL
Nettstedet vårt er vert for et fransk selskap og på en server i Frankrike:
OVH - 2 rue Kellermann - 59100 Roubaix - Frankrike - www.ovh.com
Nettstedsoppretting:
Personvernregler:
PERSONVERNSPOLITIK - UTTALELSE OM BESKYTTELSE AV PERSONLIGE DATA I henhold til GENERELLE DATABESKYTTELSESFORORDNINGEN (GDPR)
1 Navn og adresse på kontrolleren
Den behandlingsansvarlige i henhold til den generelle databeskyttelsesforordningen, så vel som i betydningen av andre nasjonale databeskyttelseslover vedtatt av medlemsstatene og andre gjeldende databeskyttelsesforskrifter, er selskapet:
MYCELIA SARL – 2b rue du Rempart Nord – F-68420 EGUISHEIM – Tlf. : 03 89 23 26 07 – e-post: info@laboutiqueduchampignon.com
2 Navn og adresse til databeskyttelsesansvarlig
Personvernombudet er:
Mr CROLET Christophe – MYCELIA SARL – 2b rue du Rempart Nord – F-68420 EGUISHEIM – Tlf. : 03 89 23 26 07 – e-post: info@laboutiqueduchampignon.com
3 Generell informasjon om databehandling
3.1 Omfang av behandling av personopplysninger
Innsamlingen og bruken av personopplysningene til brukerne våre gjelder i prinsippet kun de dataene som er nødvendige for å sikre at nettstedet vårt og innholdet og tjenestene som tilbys fungerer som de skal. Innsamling og bruk av våre brukeres personopplysninger utføres alltid med samtykke fra brukeren. Unntak er tilfeller der det er vesentlig umulig å innhente samtykke og hvor behandling av data er tillatt etter lovbestemmelsene.
3.2 Rettslig grunnlag for å behandle personopplysninger
I den grad vi innhenter samtykke fra de berørte personene i forbindelse med behandling av personopplysninger, skjer denne behandlingen på grunnlag av artikkel 6, nr. 1, punkt a) i den generelle databeskyttelsesforordningen (GDPR).
Når behandlingen av personopplysninger er motivert av oppfyllelse av en kontrakt som den registrerte er part i, skjer denne behandlingen på grunnlag av artikkel 6, nr. 1, punkt b) i GDPR. Det samme gjelder enhver behandling av personopplysninger som er motivert av tiltak iverksatt i prekontraktuelle rammer.
Når behandlingen av personopplysninger er motivert av overholdelse av en juridisk forpliktelse som pålegges vårt selskap, skjer denne behandlingen på grunnlag av artikkel 6, paragraf 1, punkt c) i GDPR.
I tilfelle behandlingen av personopplysninger er motivert av den registreredes eller en annen fysisk persons vitale interesser, skjer det på grunnlag av artikkel 6 (1) (d) i GDPR.
Når behandlingen av personopplysninger er motivert av beskyttelsen av en legitim interesse fra vårt selskap eller av en tredjepart, og forutsatt at den registreredes interesser, friheter og grunnleggende rettigheter ikke har forrang, oppstår databehandlingen av personlig karakter på grunnlaget for artikkel 6 nr. 1 bokstav f) i GDPR.
3.3 Sletting av data og oppbevaringsperiode
Personopplysningene til den berørte personen vil bli slettet eller blokkert så snart formålet med lagringen deres ikke lenger eksisterer. I tillegg kan personopplysninger oppbevares når den europeiske eller nasjonale lovgiveren har gitt det i henhold til europeiske reguleringsbestemmelser, nasjonale lovbestemmelser eller andre bestemmelser som gjelder for den behandlingsansvarlige. Personopplysninger blir også blokkert eller slettet når en oppbevaringsperiode foreskrevet av en av de nevnte standardene utløper, med mindre disse dataene er nødvendige for inngåelse eller oppfyllelse av en kontrakt, noe som er nødvendig for oppbevaring utover den foreskrevne oppbevaringsperioden.
4 Implementering av nettstedet og oppretting av loggfiler
4.1 Beskrivelse og omfang av databehandling
Med hver konsultasjon av nettstedet vårt, registrerer systemet vårt automatisk data og informasjon fra systemet til datamaskinen ved opprinnelsen til konsultasjonen.
Ved denne anledningen samles følgende data inn:
(1) IP-adressen
(2) Dato og klokkeslett for forespørselen
(3) Forskjell fra Greenwich Mean Time (GMT)
(4) Innholdet i konsultasjonen (den spesifikke siden på nettstedet)
(5) Tilgangsstatus / HTTP-status
(6) Volumet av data som overføres
(7) Nettstedet som forespørselen kommer fra
(8) Nettleser
(9) Operativsystemet og dets grensesnitt
(10) Språket og programvareversjonen til nettleseren
Disse dataene er også registrert i "loggfilene" til systemet vårt. Disse dataene lagres ikke sammen med andre personlige data til brukeren.
4.2 Rettsgrunnlag for databehandling
Den midlertidige lagringen av data og «loggfiler» skjer på grunnlag av artikkel 6, paragraf 1, punkt f) i GDPR.
4.3 Formål med databehandling
Registreringen av data i "loggfilene" utføres for å tillate at nettstedet fungerer som det skal. I tillegg brukes disse dataene til å optimalisere nettsiden vår og garantere den tekniske sikkerheten til våre informasjonssystemer. I denne sammenheng finner det ingen utnyttelse av dataene til markedsføringsformål. Dette formålet tilsvarer også vår legitime interesse i å behandle dataene i henhold til artikkel 6(1)(f) GDPR.
4.4 Varighet av lagring
Når dataene er registrert i "loggfilene", oppbevares de i maksimalt 7 dager. Lengre holdbarhet er mulig. I dette tilfellet blir brukernes IP-adresser slettet eller pseudonymisert for å gjøre det umulig å identifisere kunden som sendte forespørselen.
4.5 Motstand og mulighet for sletting
Innsamling av data innenfor rammen av nettstedet og deres lagring i "loggfilene" er en absolutt nødvendighet for å tillate driften av nettstedet vårt. Derfor har ikke brukeren mulighet til å motsette seg det.
5 Bruk av informasjonskapsler
5.1 Beskrivelse og omfang av databehandling
Vår nettside bruker informasjonskapsler. Informasjonskapsler er tekstfiler som lagres i nettleseren eller av nettleseren på brukerens datamaskin. Når en bruker besøker et nettsted, kan en informasjonskapsel lagres i brukerens operativsystem. Denne informasjonskapselen inneholder en karakteristisk sekvens av tegn som gjør det mulig å entydig identifisere nettleseren når nettstedet konsulteres igjen. Vi bruker informasjonskapsler for å gjøre nettstedet vårt mer brukervennlig. Enkelte elementer på nettstedet vårt krever at nettleseren som kommer fra forespørselen kan identifiseres selv etter endring av nettside.
Informasjonskapsler gjør det mulig å registrere og overføre følgende data:
(1) Språkinnstillinger
(2) Informasjon knyttet til identifikasjon ("pålogging")
Når du konsulterer nettstedet vårt, blir brukere informert om bruken av informasjonskapsler på nettstedet vårt for analyseformål ved hjelp av et informasjonsbanner som refererer til denne databeskyttelseserklæringen. I denne sammenheng er brukeren også informert om hvordan lagring av informasjonskapsler i innstillingene til nettleseren kan unngås.
Når du konsulterer nettstedet vårt, blir brukeren informert om bruken av informasjonskapsler for analyseformål og hans samtykke til behandling av personopplysninger som samles inn ved denne anledningen innhentes. På samme måte er det også gitt informasjon om denne databeskyttelseserklæringen.
5.2 Rettsgrunnlag for databehandling
Behandlingen av personopplysninger i forbindelse med bruk av informasjonskapsler skjer på grunnlag av artikkel 6, nr. 1, punkt f) i GDPR.
5.3 Formål med databehandling
Formålet med å bruke teknisk nødvendige informasjonskapsler er å forenkle bruken av nettsider for brukerne. Uten informasjonskapsler kan enkelte funksjoner på nettstedet vårt ikke tilbys. Implementeringen av disse funksjonene krever faktisk at nettleseren kan identifiseres selv etter en endring av Internett-side.
Følgende funksjoner krever bruk av informasjonskapsler:
(1) Gjenopptagelse av språkinnstillinger
(2) Memorisering av søkeord
Brukerdata samlet inn gjennom teknisk nødvendige informasjonskapsler vil ikke bli brukt til å opprette brukerprofiler. Disse formålene samsvarer også med vår legitime interesse i databehandling i henhold til artikkel 6(1)(f) GDPR.
5.4 Varighet av lagring, motstand og mulighet for sletting
Informasjonskapsler lagres på brukerens datamaskin som overfører dem til nettstedet vårt. Derfor beholder du som bruker full kontroll over bruken av informasjonskapsler. Ved å endre innstillingene til nettleseren din kan du deaktivere eller begrense overføringen av informasjonskapsler. Allerede lagrede informasjonskapsler kan slettes når som helst. Denne slettingen kan gjøres automatisk. Når informasjonskapsler som er nødvendige for driften av nettstedet vårt deaktiveres, er det mulig at visse funksjoner på nettstedet vårt ikke lenger er fullt tilgjengelige.
6Google Analytics
6.1 Beskrivelse og omfang av databehandling
Nettstedet vårt bruker Google Analytics, et nettanalyseverktøy fra Google Inc. ("Google"). Google Analytics bruker filer kalt "informasjonskapsler". Dette er tekstfiler som er lagret på brukerens datamaskin. Informasjonen som genereres av informasjonskapslene om din bruk av nettstedet vårt, overføres vanligvis til en Google-server i USA og lagres der. Imidlertid, hvis IP-anonymiseringsfunksjonen er aktivert på denne nettsiden, vil IP-adressen din bli forkortet av Google på forhånd innen EU-medlemsstater eller i andre kontraherende stater til traktaten om det europeiske økonomiske området. Bare i unntakstilfeller blir hele IP-adressen overført til en Google-server i USA og forkortet der. På forespørsel fra operatøren av denne nettsiden, bruker Google denne informasjonen til å analysere din bruk av nettsiden, for å kompilere rapporter om nettstedets aktivitet og for å utføre andre tjenester knyttet til bruken av sidene og internett på vegne av nettstedsoperatøren. IP-adressen som overføres av Google Analytics-verktøyet fra nettleseren din, vil ikke være knyttet til andre Google-data.
6.2 Rettsgrunnlag for databehandling
Den midlertidige lagringen av dataene og overføringen av dem til Google skjer på grunnlag av artikkel 6, paragraf 1, punkt f) i GDPR.
6.3 Formål med databehandling
Google Analytics-verktøyet gjør det mulig å analysere bruken av nettstedet til brukeren.
6.4 Varighet av datalagring
Google sletter den siste oktetten av IP-adressen til besøkende på nettstedet vårt. Dette gjør det mulig å gjøre den besøkendes personlige data umulig å identifisere. Denne operasjonen med å gjøre IP-adressen umulig å identifisere finner sted før eventuell senere bruk av IP-adressen innenfor rammen av tjenestene som tilbys av Google Analytics. Ingen retting, blokkering eller sletting kan finne sted før denne operasjonen har funnet sted. Etter sletting av den siste oktetten av IP-adressen er det ikke lenger noen personopplysninger om den besøkende på nettstedet vårt som kan korrigeres eller blokkeres.
6.5 Tilbaketrekking av samtykke og mulighet for sletting
En spesifikk innstilling av nettleseren din lar deg unngå registrering av informasjonskapsler. Vi informerer deg imidlertid om at det i dette tilfellet vil være umulig å fullt ut bruke alle funksjonene på nettstedet vårt. I tillegg har du muligheten til å unngå innsamling av data generert av informasjonskapsler knyttet til din bruk av nettstedet (inkludert IP-adresse) ved å laste ned og installere nettleserplugin som er tilgjengelig på følgende adresse: tools.google.com/dlpage/gaoptout.
7 Nyhetsbrev
7.1 Beskrivelse og omfang av databehandling
På nettsiden vår tilbyr vi deg muligheten til å abonnere på vårt nyhetsbrev gratis. Under registreringen overføres følgende data til oss via inndataskjermen:
(1) Brukerens e-postadresse
(2) Ønsket nyhetsbrev
(3) Brukerdetaljer (valgfritt).
I tillegg samles følgende data inn under registrering:
(1) IP-adressen som stammer fra forespørselen
(2) Dato og klokkeslett for opptak.
Under registreringsprosessen innhentes ditt samtykke til behandling av personopplysninger og informasjon knyttet til denne databeskyttelseserklæringen utstedes til deg.
I forbindelse med databehandling med det formål å sende nyhetsbrev, skjer ingen overføring av data til tredjeparter. Bruken av dataene er strengt begrenset til utsendelse av nyhetsbrevet.
7.2 Rettsgrunnlag for databehandling
Etter å ha meldt seg på nyhetsbrevet skjer databehandling på grunnlag av artikkel 6 nr. 1 punkt a) i GDPR når brukerens samtykke er innhentet.
7.3 Formål med databehandling
Samlingen av brukerens e-postadresse tjener til å sende nyhetsbrevet.
Formålet med å samle inn andre personopplysninger i forbindelse med å abonnere på nyhetsbrevet er å forhindre misbruk av tjenestene eller e-postadressen som brukes.
7.4 Varighet av datalagring
Opplysningene slettes når de ikke lenger er nødvendige for å oppnå formålene de var ment for. Derfor forblir brukerens e-postadresse lagret så lenge nyhetsbrevabonnementet er aktivt. Alle andre personopplysninger som samles inn som en del av abonnementet slettes vanligvis etter en periode på syv dager.
7.5 Tilbaketrekking av samtykke og mulighet for sletting
Brukeren kan når som helst si opp abonnementet på nyhetsbrevet. For dette formål inkluderer hvert nyhetsbrev en lenke som tillater oppsigelse. Dermed har brukeren også mulighet til å trekke tilbake sitt samtykke til lagring av sine personopplysninger som samles inn ved abonnement på nyhetsbrevet.
8 Kontaktskjema og e-postadresse - Opprettelse av en kundekonto
8.1 Beskrivelse og omfang av databehandling
På nettsiden vår er et kontaktskjema tilgjengelig slik at brukeren kan ta kontakt elektronisk. Når en bruker bruker dette skjemaet, blir dataene som er angitt i delene av inndataskjermen overført til oss og lagret. Dette er følgende data:
(1) E-postadresse
(2) Teksten til kommunikasjonen.
Når meldingen sendes, lagres også følgende data:
(1) Brukerens IP-adresse
(2) Dato og klokkeslett for opptak.
Når meldingen sendes, blir ditt samtykke til behandling av personopplysninger samlet inn, og informasjon om denne personvernerklæringen blir gitt til deg.
Alternativt er det mulig å kontakte oss ved å bruke e-postadressen som er oppgitt for dette formålet. Når denne adressen brukes, blir personopplysningene til brukeren overført med den tilsvarende e-posten registrert. I denne sammenhengen skjer ingen overføring av data til tredjeparter. Bruken av dataene er strengt begrenset til behandling av den elektroniske samtalen.
På nettsiden vår er det også tilgjengelig et skjema for å opprette en kundekonto slik at brukeren kan registrere sine opplysninger for å bestille i vår nettbutikk. Når en bruker bruker dette skjemaet, blir dataene som er angitt i delene av inndataskjermen overført til oss og lagret. Dette er følgende data:
(1) Sivilitet
(2) Etternavn og fornavn / Bedrift
(3) Fødselsdato
(4) Gate, nummer, lokalitet
(5) E-postadresse
(6) Telefonnummer
(7) Passord.
Når du oppretter kundekontoen, samles ditt samtykke til behandling av personopplysninger og informasjon om denne personvernerklæringen blir gitt til deg.
I forbindelse med databehandling med det formål å behandle brukerens forespørsel, skjer ingen overføring av data til tredjeparter. Bruken av data er strengt begrenset til å behandle brukerens forespørsel.
8.2 Rettsgrunnlag for databehandling
Når brukerens samtykke er innhentet, skjer databehandlingen på grunnlag av artikkel 6, nr. 1, punkt a) i GDPR.
Behandlingen av dataene som overføres i sammenheng med en e-postoverføring skjer på grunnlag av artikkel 6, nr. 1, bokstav f) i GDPR.
8.3 Formål med databehandling
Behandlingen av personopplysninger hentet fra inndataskjermen er utelukkende ment å muliggjøre behandling av kontakten. Dersom det tas kontakt på e-post, utgjør dette også vår legitime og nødvendige interesse i databehandling.
De andre personopplysningene som behandles på utsendelsestidspunktet, tjener til å forhindre misbruk av kontaktskjemaet vårt og for å garantere den tekniske sikkerheten til våre informasjonssystemer.
8.4 Varighet av datalagring
Dataene slettes når de ikke lenger er nødvendige for å oppnå formålene de er ment for. Når det gjelder personopplysningene innhentet fra inndataskjermen til kontaktskjemaet og dataene som overføres på e-post, slettes de når samtalen med den aktuelle brukeren er over. Samtalen er avsluttet når det etter omstendighetene er mulig å vurdere at situasjonen er endelig avklart.
Personopplysninger som samles inn i tillegg på tidspunktet for sending av svaret, slettes senest innen sju dager.
Personopplysningene som samles inn under en bestilling, oppbevares i en periode på seks år for faktureringsformål. Personopplysningene som samles inn under opprettelsen av en kundekonto som ikke følges av en bestilling, oppbevares i en periode på tre år for markedsføringsformål.
8.5 Tilbaketrekking av samtykke og mulighet for sletting
Når som helst er muligheten åpen for brukeren til å trekke tilbake sitt samtykke til behandling av personopplysninger. Når brukeren kontakter oss på e-post, kan han når som helst motsette seg at hans personlige data blir lagret. I dette tilfellet kan ikke samtalen fortsette.
Alle personopplysninger som er lagret under kontakten vil i dette tilfellet bli slettet.
9 rettigheter til den registrerte
Når vi behandler dine personopplysninger, har du statusen som et registrert subjekt i henhold til GDPR, som gir deg følgende rettigheter i forhold til behandlingsansvarlig:
9.1 Rett til informasjon
Du kan be om bekreftelse fra behandlingsansvarlig på om personopplysningene om deg behandles av oss. Hvis dette er tilfelle, kan du kreve at kontrolløren gir deg følgende informasjon:
(1) formålene med behandlingen av personopplysninger;
(2) kategoriene av personopplysninger som behandles;
(3) Mottakerne eller kategoriene av mottakere som personopplysningene har blitt eller vil bli formidlet til;
(4) Den estimerte varigheten av oppbevaring av personopplysninger om deg eller, hvis det er umulig å kommunisere nøyaktig informasjon på dette punktet, kriteriene for å definere oppbevaringsperioden for dataene;
(5) Eksistensen av en rett til retting eller sletting av personopplysninger om deg, en rett til å begrense behandling av behandlingsansvarlig eller en rett til å protestere mot slik behandling;
(6) Eksistensen av en rett til å klage til en tilsynsmyndighet;
(7) All tilgjengelig informasjon om opprinnelsen til dataene når personopplysningene ikke er samlet inn fra den registrerte;
(8) Eksistensen av automatisert beslutningstaking, inkludert profilering i samsvar med artikkel 22(1) og (4) GDPR – i så fall kan du kreve minst relevant informasjon om den underliggende logikken og omfanget og tiltenkte virkninger av slike behandling for den registrerte.
Du har rett til å kreve informasjon om hvorvidt personopplysningene om deg overføres til et tredjeland eller til en internasjonal organisasjon. I denne forbindelse kan du be om å bli informert om tilstrekkelige garantier fastsatt i artikkel 46 i GDPR når det gjelder dataoverføring.
9.2 Rett til retting
Du har rett til å få rettet og komplettert personopplysningene om deg, i den grad disse opplysningene er unøyaktige eller ufullstendige. Du kan utøve denne retten med hensyn til behandlingsansvarlig. Den behandlingsansvarlige skal foreta rettingen så snart som mulig.
9.3 Rett til begrensning av behandling
Du kan få begrensning av behandlingen der ett av følgende gjelder:
(1) Når du bestrider nøyaktigheten av personopplysningene om deg i en periode som gjør det mulig for behandlingsansvarlig å verifisere nøyaktigheten til personopplysningene;
(2) Når behandlingen av personopplysninger er ulovlig og du motsetter deg sletting av dem og ber om begrensning av bruken av dem i stedet;
(3) Hvis den behandlingsansvarlige ikke lenger trenger personopplysningene for formålet med behandlingen, men den registrerte fortsatt trenger dem for å etablere, utøve eller forsvare rettskrav eller
(4) Når du har protestert mot behandlingen i henhold til artikkel 21(1), i påvente av verifiseringen av om de legitime grunnene som den behandlingsansvarlige forfølger overstyrer din.
Når behandlingen av personopplysninger om deg har vært begrenset, kan disse personopplysningene, med unntak av lagring, kun behandles med ditt samtykke, eller for å etablere, utøve eller forsvare juridiske rettigheter, eller for å beskytte rettighetene til en annen fysisk eller juridisk person, eller av viktige grunner av Unionens eller en medlemsstats offentlige interesse.
Der behandlingen har blitt begrenset under ovennevnte forhold, vil kontrolleren informere deg om det før begrensningen oppheves.
9.4 Rett til sletting
9.4.1 Plikt til sletting
Du har rett til å få fra behandlingsansvarlig, så snart som mulig, sletting av personopplysninger om deg og behandlingsansvarlig har plikt til å slette disse personopplysningene så snart som mulig når en av følgende årsaker gjelder:
(1) Personopplysningene er ikke lenger nødvendige i forhold til formålene de ble samlet inn eller på annen måte behandlet for;
(2) Du trekker tilbake samtykket som behandlingen er basert på i henhold til artikkel 6(1)(a) eller artikkel 9(2)(a) GDPR, og det er ikke noe annet juridisk grunnlag for databehandling;
(3) Du protesterer mot behandlingen i henhold til artikkel 21(1) og det er ingen overordnet legitime grunner for behandlingen, eller du protesterer mot behandlingen i henhold til artikkel 2(2) i GDPR;
(4) personopplysningene om deg har blitt ulovlig behandlet;
(5) Personopplysningene må slettes for å overholde en juridisk forpliktelse som er fastsatt i unionsretten eller av loven i medlemsstaten som den behandlingsansvarlige er underlagt;
(6) Personopplysningene ble samlet inn i forbindelse med tilbudet om informasjonssamfunnstjenester nevnt i artikkel 8(1) GDPR.
9.4.2 Informasjon fra tredjeparter
Når den behandlingsansvarlige har offentliggjort personopplysningene og er pålagt å slette dem i henhold til nr. 1, skal den behandlingsansvarlige, under hensyntagen til tilgjengelige teknologier og kostnadene ved implementering, treffe rimelige tiltak, inkludert av teknisk art, for å informere de behandlingsansvarlige. som behandler disse personopplysningene som den registrerte har bedt om sletting av disse kontrollørene av enhver lenke til disse personopplysningene, eller enhver kopi eller reproduksjon av disse.
9.4.3 Unntak
Retten til sletting er ute av funksjon når databehandling er nødvendig:
(1) Utøvelse av retten til ytringsfrihet og informasjonsfrihet;
(2) For å overholde en juridisk forpliktelse som krever behandling fastsatt i unionsretten eller av loven i medlemsstaten som den behandlingsansvarlige er underlagt, eller å utføre en oppgave i allmennhetens interesse eller som faller inn under utøvelsen av tjenestemann. myndighet tillagt den behandlingsansvarlige;
(3) Av hensyn til offentlig interesse på området for folkehelse i samsvar med Art. 9 (2) (h) og (i) samt Art. 9 (3) GDPR;
(4) For arkivformål i allmenn interesse, for vitenskapelige eller historiske forskningsformål eller for statistiske formål i samsvar med artikkel 89 paragraf 1 GDPR, i den grad retten nevnt i paragraf til å umuliggjøre eller alvorlig svekke oppnåelse av målene for behandlingen; Hvor
(5) For etablering, utøvelse eller forsvar av rettskrav.
9.5 Rett til informasjon
Når du har benyttet deg av din rett til å rette, slette personopplysninger eller retten til å begrense behandlingen av personopplysninger overfor behandlingsansvarlig, har denne plikt til å varsle hver mottaker som personopplysningene er formidlet til enhver retting eller sletting av personopplysninger eller enhver begrensning av behandlingen, med mindre slik kommunikasjon viser seg umulig eller krever uforholdsmessig innsats.
Du har rett til å bli informert av kontrolleren om disse mottakerne.
9.6 Rett til dataportabilitet
Du har rett til å motta personopplysningene du har gitt til behandlingsansvarlig i et strukturert, vanlig brukt og maskinlesbart format. I tillegg har du rett til å overføre disse dataene til en annen behandlingsansvarlig uten at den behandlingsansvarlige som personopplysningene er kommunisert til hindrer dem, når:
(1) Behandlingen er basert på et samtykke gitt i henhold til artikkel 6 (1) (a) i GDPR eller der det er nødvendig i henhold til artikkel 9 (2) (a) i GDPR eller der det er nødvendig for utførelsen av en kontrakt i samsvar med artikkel 6(1)(b) GDPR og
(2) Behandlingen utføres ved hjelp av automatiserte metoder.
Når du utøver din rett til dataportabilitet, har du rett til å få personopplysninger overført direkte fra en behandlingsansvarlig til en annen, der det er teknisk mulig. Andres rettigheter og friheter kan ikke påvirkes. Retten til dataportabilitet gjelder ikke for behandling som er nødvendig for å utføre en oppgave i allmenn interesse eller ved utøvelse av offentlig myndighet som er tillagt den behandlingsansvarlige.
9.7 Rett til å protestere
Du har rett til når som helst å protestere mot behandlingen av personopplysninger om deg basert på artikkel 6, paragraf 1, punkt e) eller f) i GDPR, av grunner knyttet til din spesielle situasjon, inkludert profilering basert på disse bestemmelser.
Den behandlingsansvarlige behandler ikke lenger personopplysningene som gjelder deg, bortsett fra å kunne demonstrere at det er legitime og tvingende grunner til behandlingen som går foran dine interesser, rettigheter og friheter, eller når behandlingen av dataene til personlig karakter er nødvendig for etablering, utøvelse eller forsvar av juridiske krav.
Når personopplysningene som gjelder deg blir behandlet for prospekteringsformål, har du rett til når som helst å protestere mot behandlingen av disse personopplysningene for slike prospekteringsformål, inkludert profilering, i den grad det er knyttet til slik prospektering.
Når du motsetter deg behandlingen for prospekteringsformål, blir personopplysningene om deg ikke lenger behandlet for disse formålene. I sammenheng med bruken av informasjonssamfunnstjenester, og til tross for direktiv 2002/58/EC, kan du utøve din rett til å protestere ved å bruke automatiserte prosedyrer som bruker tekniske spesifikasjoner.
9.8 Rett til å trekke tilbake samtykke gitt i databeskyttelseserklæringen
Du har når som helst rett til å trekke tilbake samtykket gitt i databeskyttelseserklæringen. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen basert på samtykke gitt før slik tilbaketrekking.
Automatisert individuell beslutning inkludert profilering
Du har rett til ikke å bli underlagt en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering som gir rettsvirkninger for deg eller som i vesentlig grad påvirker deg på lignende måte. Ovennevnte paragraf gjelder ikke når avgjørelsen er:
(1) Nødvendig for å inngå eller oppfylle en kontrakt mellom deg og den behandlingsansvarlige;
(2) autorisert av unions- eller medlemsstatslovgivningen som den behandlingsansvarlige er underlagt og som også sørger for passende tiltak for å ivareta den registrertes rettigheter og friheter og legitime interesser; eller når hun er det
(3) Basert på ditt uttrykkelige samtykke.
Imidlertid kan disse beslutningene ikke være basert på de spesielle kategoriene av personopplysninger som er nevnt i artikkel 9 nr. 1 i GDPR, med mindre artikkel 9 nr. 2 bokstav a) eller g av GDPR ikke gjelder. 'Gjelder og at passende tiltak for å beskytte den registreredes rettigheter og friheter og legitime interesser.
Når det gjelder tilfellene nevnt under nr. 1 og 3, iverksetter den behandlingsansvarlige tilstrekkelige tiltak for å beskytte dine rettigheter og friheter så vel som dine legitime interesser, som minst inkluderer din rett til å '' oppnå menneskelig inngripen fra den behandlingsansvarlige , uttrykk ditt synspunkt og utfordre avgjørelsen.
9.9 Rett til å klage til en tilsynsmyndighet
Uten at det berører andre administrative eller rettslige rettsmidler, har du rett til å sende inn en klage til en tilsynsmyndighet, spesielt i medlemsstaten der ditt vanlige opphold er lokalisert, ditt arbeidssted eller stedet hvor overtredelsen ville ha vært. begått, dersom du mener at behandlingen av personopplysninger om deg utføres i strid med denne forordningen.
Tilsynsmyndigheten som klagen er inngitt til, informerer forfatteren av klagen om fremdriften og utfallet av klagen, inkludert muligheten for et rettsmiddel som er åpent i henhold til GDPR artikkel 78.
10 Sikkerhetstiltak iverksatt
Vi har implementert følgende sikkerhetstiltak for å sikre beskyttelsen av personopplysninger som samles inn:
– Tilgang til personopplysninger er begrenset til autoriserte personer, nemlig lederen CROLET Christophe.
– Tilgang til personopplysninger er sikret med passord.
– Personopplysninger sikkerhetskopieres regelmessig og sikkert.
– OVH-vertssiden – 2 rue Kellermann – 59100 Roubaix (Frankrike) er i seg selv sikker og i samsvar med kravene i den generelle forordningen for beskyttelse av personopplysninger (EU) 2016/679 av 27. april 2016.
– Adekvate tiltak og teknikker er satt i verk for å garantere et høyt nivå av datasikkerhet for våre brukere (datakryptering, pseudonymisering, kryptering).
11 Melding om sikkerhetsbrudd
I tilfelle et sikkerhetsbrudd angående tilgang til personopplysningene som samles inn, varsler vi dette senest innen 72 timer til tilsynsmyndigheten: Commission Nationale de l'Informatique et des Libertés (CNIL) – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07 – Tlf. : 01 53 73 22 22.
Hvis bruddet sannsynligvis vil medføre en høy risiko for rettighetene og frihetene til brukeren, vil vi også informere ham.