Back1 Back2 Back3

Collecte, traitement et utilisation des données personnelles

Confidentialité des données

La présente déclaration de protection des données vous explique le type, l'étendue et la finalité du traitement des données à caractère personnel (ci-après dénommées « données ») dans le cadre de notre offre en ligne et des sites web, fonctions et contenus associés, ainsi que des présences en ligne externes, par exemple notre profil sur les réseaux sociaux. (ci-après dénommés conjointement « offre en ligne »). En ce qui concerne les termes utilisés, tels que « traitement » ou « responsable », nous renvoyons aux définitions de l'article 4 du règlement général sur la protection des données (RGPD).

 

Responsable

Ambrosys GmbH, Marlene-Dietrich-Allee 16, 14482 Potsdam
Fon: +49 331 27319540
info@ambrosys.de
General manager: Dr.  Markus Abel, Dr. Markus Quade

 

Types de données traitées :

  • Données d'inventaire (par exemple, noms, adresses).
  • Coordonnées (par exemple, e-mail, numéros de téléphone).
  • Données de contenu (par exemple, saisie de texte, photographies, vidéos).
  • Données d'utilisation (par exemple, sites web visités, intérêt pour le contenu, heures d'accès).
  • Métadonnées/données de communication (par exemple, informations sur l'appareil, adresses IP).

 

Catégories de personnes concernées

Les visiteurs et utilisateurs de l'offre en ligne (ci-après, nous désignons les personnes concernées de manière synthétique également par le terme « utilisateurs »).

 

Finalité du traitement

- Mise à disposition de l'offre en ligne, de ses fonctions et de ses contenus.
- Réponse aux demandes de contact et communication avec les utilisateurs.
- Mesures de sécurité.
- Mesure de l'audience/marketing.

 

Termes utilisés

Les « données à caractère personnel » sont toutes les informations relatives à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; une personne physique est considérée comme identifiable lorsqu'elle peut être identifiée directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne (par exemple un cookie) ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale. Le « traitement » désigne tout processus effectué avec ou sans l'aide de procédures automatisées ou tout processus associé à des données à caractère personnel. Ce terme a une portée très large et inclut pratiquement tout traitement de données. Le « responsable » désigne la personne physique ou morale, l'autorité publique, l'organisme ou l'organisme qui décide, seul ou de concert avec d'autres, des finalités et des moyens du traitement des données à caractère personnel.

 

Bases juridiques pertinentes

Conformément à l'article 13 du RGPD, nous vous informons de la base juridique de notre traitement des données. À moins que la base juridique ne soit mentionnée dans la déclaration de protection des données, les dispositions suivantes s'appliquent : la base juridique pour l'obtention du consentement est l'article 6, paragraphe 1, point a) et l'article 7 du RGPD, la base juridique pour le traitement en vue de la fourniture de nos services et de l'exécution de mesures contractuelles ainsi que pour la réponse aux demandes de renseignements est l'article 6, paragraphe 1, point b) du RGPD, la base juridique pour le traitement en vue de l'exécution de nos obligations légales est l'article 6, paragraphe 1, point c) du RGPD, et la base juridique pour le traitement en vue de la sauvegarde de nos intérêts légitimes est l'article 6, paragraphe 1, point f) du RGPD. b du RGPD, la base juridique pour le traitement visant à remplir nos obligations légales est l'article 6, paragraphe 1, point c) du RGPD, et la base juridique pour le traitement visant à sauvegarder nos intérêts légitimes est l'article 6, paragraphe 1, point f) du RGPD. Dans le cas où les intérêts vitaux de la personne concernée ou d'une autre personne physique nécessitent le traitement de données à caractère personnel, l'article 6, paragraphe 1, point d) du RGPD sert de base juridique.

 

Collaboration with processors and third parties

If, in the course of our processing, we disclose data to other persons and companies (contract processors or third parties), transmit them to them or otherwise grant access to the data, this is done only on the basis of a legal permit (eg if a transmission the data to third parties, as to payment service providers, in accordance with Article 6 paragraph 1 letter b DSGVO is required to fulfill the contract), you have consented to a legal obligation or based on our legitimate interests (eg the use of agents, webhosters , Etc.). If we commission third parties to process data on the basis of a so-called "contract processing contract", this is done on the basis of Art. 28 GDPR.

 

Relevant legal bases

In accordance with Art. 13 DSGVO, we inform you of the legal bases of our data processing. If the legal basis is not mentioned in the data protection declaration, the following applies: The legal basis for obtaining consents is Art. 6 para. 1 lit. a and Art. 7 DSGVO, the legal basis for processing for the performance of our services and performance of contractual measures as well as for answering inquiries is Art. 6 para. 1 lit. b DSGVO, the legal basis for processing to fulfil our legal obligations is Art. 6 para. 1 lit. c DSGVO, and the legal basis for processing to protect our legitimate interests is Art. 6 para. 1 lit. f DSGVO. In the event that the vital interests of the data subject or another natural person require the processing of personal data, Article 6(1)(d) DSGVO serves as the legal basis.

 

Collaboration with processors and third parties

If, in the course of our processing, we disclose data to other persons and companies (contract processors or third parties), transmit them to them or otherwise grant access to the data, this is done only on the basis of a legal permit (eg if a transmission the data to third parties, as to payment service providers, in accordance with Article 6 paragraph 1 letter b DSGVO is required to fulfill the contract), you have consented to a legal obligation or based on our legitimate interests (eg the use of agents, webhosters , Etc.). If we commission third parties to process data on the basis of a so-called "contract processing contract", this is done on the basis of Art. 28 GDPR.

 

Transmission to third countries

If we process data in a third country (i.e. outside the European Union (EU) or the European Economic Area (EEA)) or if this occurs in the context of the use of third-party services or disclosure or transfer of data to third parties, this shall only take place if it occurs in order to fulfil our (pre)contractual obligations, on the basis of your consent, on the basis of a legal obligation or on the basis of our legitimate interests. Subject to legal or contractual permissions, we process or leave the data in a third country only if the special requirements of Art. 44 ff. Process DSGVO. This means, for example, processing is carried out on the basis of special guarantees, such as the officially recognised determination of a data protection level corresponding to the EU (e.g. for the USA by the "Privacy Shield") or compliance with officially recognised special contractual obligations (so-called "standard contractual clauses").

 

Rights of data subjects

You have the right to request confirmation as to whether the data concerned are being processed and to request information about these data as well as further information and a copy of the data in accordance with Art. 15 DSGVO. Sie have correspondingly. In accordance with Article 16 of the DSBER, you have the right to request the completion of data concerning you or the correction of inaccurate data concerning you. Sie have the right, in accordance with Art. 17 DSGVO, to demand that relevant data be deleted immediately or, alternatively, to demand a restriction on the processing of the data in accordance with Art. 18 DSGVO. Sie have the right to request that the data concerning you that you have provided to us be received in accordance with Art. 20 DSGVO and to request its transmission to other persons responsible. Sie also have the right to file a complaint with the competent supervisory authority pursuant to Art. 77 DSGVO.

 

Withdrawal

You have the right to consent granted in accordance with. Revoke Art. 7 para. 3 GDPR with effect for the future
Right to object
You can object to the future processing of your data in accordance with Art. 21 GDPR at any time. The objection may in particular be made against processing for direct marketing purposes.

 

Cookies et droit d'opposition dans la publicité directe

Les « cookies » sont de petits fichiers qui sont enregistrés sur l'ordinateur des utilisateurs. Différentes données peuvent être enregistrées dans les cookies. Un cookie sert principalement à enregistrer des informations sur un utilisateur (ou sur l'appareil sur lequel le cookie est enregistré) pendant ou après sa visite sur une offre en ligne. Les cookies temporaires, ou « cookies de session » ou « cookies transitoires », sont des cookies qui sont supprimés après qu'un utilisateur a quitté une offre en ligne et fermé son navigateur. Dans un tel cookie, par exemple, le contenu d'un panier d'achat peut être stocké dans une boutique en ligne ou un blocage de connexion. Les cookies sont appelés « permanents » ou « persistants » et restent stockés même après la fermeture du navigateur. Par exemple, le statut de connexion peut être enregistré lorsque les utilisateurs visitent le site après plusieurs jours. De même, les intérêts des utilisateurs utilisés à des fins de mesure d'audience ou de marketing peuvent être stockés dans un tel cookie. Les « cookies tiers » sont des cookies proposés par des fournisseurs autres que la personne responsable de l'exploitation de l'offre en ligne (sinon, s'il s'agit uniquement de ses cookies, ils sont appelés « cookies propriétaires »).

Nous pouvons utiliser des cookies temporaires et permanents et le préciser dans le cadre de notre déclaration de protection des données. Si les utilisateurs ne souhaitent pas que des cookies soient enregistrés sur leur ordinateur, ils sont invités à désactiver l'option correspondante dans les paramètres système de leur navigateur. Les cookies enregistrés peuvent être supprimés dans les paramètres système du navigateur. L'exclusion des cookies peut entraîner des restrictions fonctionnelles de cette offre en ligne. Une objection générale contre l'utilisation de cookies à des fins de marketing en ligne peut être déclarée pour un grand nombre de services, en particulier dans le cas du suivi, via le site américain http://www.aboutads.info/choices/ ou le site européen http://www.youronlinechoices.com/. En outre, le stockage des cookies peut être évité en les désactivant dans les paramètres du navigateur. Veuillez noter que dans ce cas, toutes les fonctions de cette offre en ligne ne peuvent pas être utilisées.

 

Suppression des données

Les données que nous traitons seront supprimées ou leur traitement sera limité conformément aux articles 17 et 18 du RGPD. Sauf mention expresse dans la présente déclaration de protection des données, les données que nous stockons seront supprimées dès qu'elles ne seront plus nécessaires à l'usage prévu et que leur suppression n'ira pas à l'encontre d'obligations légales de conservation. Si les données ne sont pas supprimées parce qu'elles sont nécessaires à d'autres fins légalement autorisées, leur traitement est limité. Cela signifie que les données sont bloquées et ne sont pas traitées à d'autres fins. Cela s'applique, par exemple, aux données qui doivent être conservées pour des raisons commerciales ou fiscales, en particulier pendant 6 ans conformément au § 257 (1) HGB (livres comptables, inventaires, bilans d'ouverture, comptes annuels, lettres commerciales, documents comptables, etc.) et pendant 10 ans conformément au § 147 (1) AO (livres, registres, rapports de gestion, documents comptables, lettres commerciales et d'affaires, documents pertinents pour la fiscalité, etc.). Conformément au § 132 al. 1 BAO (pièces comptables, reçus/factures, comptes, reçus, documents commerciaux, relevés de recettes et de dépenses, etc.), pendant 22 ans en ce qui concerne les biens immobiliers et pendant 10 ans pour les documents relatifs aux services fournis par voie électronique, aux services de télécommunications, de radio et de télévision, qui sont fournis à des non-entrepreneurs dans les États membres de l'UE et pour lesquels le Mini-One-Stop-Shop (MOSS) est utilisé.

 

Hosting

Les services d'hébergement que nous utilisons servent à fournir les services suivants : services d'infrastructure et de plateforme, capacité de calcul, espace de stockage et services de base de données, services de sécurité et services de maintenance technique que nous utilisons dans le but d'exploiter cette offre en ligne. Dans ce cadre, notre hébergeur et nous-mêmes traitons les données d'inventaire, les données de contact, les données de contenu, les données contractuelles, les données d'utilisation, les métadonnées et les données de communication des clients, des personnes intéressées et des visiteurs de cette offre en ligne sur la base de nos intérêts légitimes dans la fourniture efficace et sécurisée de cette offre en ligne, conformément à l'art. 6, al. 1, let. f du RGPD en liaison avec l'art. 28 du RGPD (conclusion d'un contrat de traitement des commandes).

 

Collecte des données d'accès et fichiers journaux

Nous, ou notre hébergeur, collectons des données sur la base de nos intérêts légitimes au sens de l'art. 6 (1) (f). DSGVO données sur chaque accès au serveur sur lequel ce service est situé (fichiers journaux du serveur). Les données d'accès comprennent le nom du site web consulté, le fichier, la date et l'heure de l'accès, le volume de données transférées, la notification d'accès réussi, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de référence (la page précédemment visitée), l'adresse IP et le fournisseur demandeur. Les informations des fichiers journaux sont conservées pendant 7 jours maximum pour des raisons de sécurité (par exemple pour clarifier les abus ou les fraudes), puis supprimées. Les données dont la conservation est nécessaire à des fins de preuve sont exclues de la suppression jusqu'à ce que l'incident concerné ait été définitivement élucidé.

 

Contact

Lorsque vous nous contactez (par exemple via le formulaire de contact, par e-mail, par téléphone ou via les réseaux sociaux), les données de l'utilisateur sont traitées afin de traiter la demande de contact et son traitement conformément à l'art. 6, al. 1, let. b) du RGPD. Les informations relatives à l'utilisateur peuvent être enregistrées dans un système de gestion de la relation client (« système CRM ») ou dans un système comparable d'organisation des demandes. Nous supprimons les demandes lorsqu'elles ne sont plus nécessaires. Nous vérifions cette exigence tous les deux ans ; les obligations légales d'archivage s'appliquent également.

 

Intégration de services et contenus de tiers

Dans le cadre de notre offre en ligne, nous intégrons, sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et le fonctionnement économique de notre offre en ligne au sens de l'art. 6, al. 1, let. f du RGPD), des contenus ou des offres de services de tiers afin d'intégrer leurs contenus et services, tels que des vidéos ou des polices de caractères (ci-après dénommés uniformément « contenus »). Cela nécessite toujours que les fournisseurs tiers de ces contenus perçoivent l'adresse IP des utilisateurs, car sans cette adresse, ils ne pourraient pas envoyer les contenus à leur navigateur. L'adresse IP est donc nécessaire pour l'affichage de ces contenus. Nous nous efforçons de n'utiliser que des contenus dont les fournisseurs respectifs utilisent l'adresse IP uniquement pour la livraison des contenus. Les fournisseurs tiers peuvent également utiliser des « pixels invisibles » (graphiques invisibles, également appelés « balises web ») à des fins statistiques ou marketing. Les « pixels invisibles » peuvent être utilisés pour évaluer des informations telles que le trafic des visiteurs sur les pages de ce site web. Les informations pseudonymisées peuvent également être stockées dans des cookies sur l'appareil de l'utilisateur et peuvent inclure des informations techniques sur le navigateur et le système d'exploitation, les sites web référents, la durée de la visite et d'autres informations sur l'utilisation de notre offre en ligne, ainsi qu'être liées à de telles informations provenant d'autres sources.

Google Analytics

Nous utilisons Google Analytics 4, un service d'analyse Web fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), pour analyser la manière dont les utilisateurs interagissent avec notre site Web et améliorer l'expérience utilisateur. Ce service utilise des cookies qui permettent d'analyser votre utilisation de notre site Web. Les informations générées par le cookie concernant votre utilisation du site web peuvent inclure les données suivantes : votre adresse IP (sous forme anonymisée), l'heure et la durée de votre visite, le site web référent à partir duquel vous avez accédé à notre site, les interactions sur notre site web, les caractéristiques de l'appareil et du navigateur (par exemple, la catégorie d'appareil, le système d'exploitation, le type de navigateur, la résolution d'écran) et des informations démographiques, à condition que vous soyez connecté à votre compte Google. Ces données sont généralement transmises et stockées sur un serveur Google aux États-Unis. Cependant, Google applique l'anonymisation IP par défaut, ce qui signifie que votre adresse IP est raccourcie avant d'être traitée et stockée, empêchant ainsi toute référence personnelle directe
. Les informations sont ensuite utilisées pour générer des rapports sur l'activité et l'utilisation du site web, qui nous aident à optimiser notre offre web. Google peut transférer ces données à des tiers lorsque la loi l'exige ou lorsque ces tiers traitent les données pour le compte de Google. Vous trouverez de plus amples informations sur Google Analytics, notamment sur la manière dont Google traite les données personnelles et sur la manière dont vous pouvez gérer vos paramètres, à l'adresse suivante : https://policies.google.com/privacy

La base juridique pour l'utilisation de Google Analytics est votre consentement conformément à l'art. 6 (1) phrase 1 lit. a) du RGPD. Nous traitons ces données dans le but d'analyser le comportement des visiteurs de notre site web, afin d'adapter et d'optimiser notre présence sur le web pour répondre aux besoins des utilisateurs. Les données associées aux cookies seront automatiquement supprimées après une période de 2 ou 14 mois suivant votre dernière visite sur notre site web, en fonction de vos paramètres individuels en matière de cookies.

Vous pouvez retirer votre consentement à l'utilisation de Google Analytics à tout moment avec effet pour l'avenir en ajustant vos préférences dans notre bannière de consentement. En outre, vous pouvez empêcher le stockage de cookies en modifiant les paramètres de votre navigateur.