Déclaration de confidentialité

pour le site czulkowski-rental.de et ses sous-pages

 

I. Nom et adresse du responsable

Le responsable au sens du règlement général sur la protection des données et d'autres lois nationales sur la protection des données des États membres ainsi que d'autres dispositions relatives à la protection des données est :

Frank Czulkowski
Pré de Kreuzer 3
56290 Dommershausen
Tél : +49 26 05/95 36 87-0
Télécopieur : +49 26 05/95 36 87-70
E-mail : service@czulkowski.de

II. Généralités sur le traitement des données

1. étendue du traitement des données à caractère personnel

Nous ne traitons en principe les données personnelles de nos utilisateurs que dans la mesure où cela est nécessaire à la mise à disposition d'un site web fonctionnel ainsi que de nos contenus et prestations. Le traitement des données à caractère personnel de nos utilisateurs n'a lieu régulièrement qu'après le consentement de l'utilisateur. Une exception s'applique dans les cas où l'obtention préalable d'un consentement n'est pas possible pour des raisons réelles et où le traitement des données est autorisé par des dispositions légales.

2. base juridique du traitement des données à caractère personnel

Dans la mesure où nous demandons le consentement de la personne concernée pour les opérations de traitement des données à caractère personnel, l'article 6, paragraphe 1, point a), du règlement général sur la protection des données (RGPD) de l'UE sert de base juridique.

Lors du traitement de données à caractère personnel nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, l'article 6, paragraphe 1, point b), du RGPD sert de base juridique. Cela s'applique également aux opérations de traitement nécessaires à l'exécution de mesures précontractuelles.

Dans la mesure où le traitement de données à caractère personnel est nécessaire pour remplir une obligation légale à laquelle notre entreprise est soumise, l'article 6, paragraphe 1, point c) du RGPD sert de base juridique.

Dans le cas où les intérêts vitaux de la personne concernée ou d'une autre personne physique rendent nécessaire le traitement de données à caractère personnel, l'article 6, paragraphe 1, point d), du RGPD sert de base juridique.

Si le traitement est nécessaire à la sauvegarde d'un intérêt légitime de notre entreprise ou d'un tiers et si les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne prévalent pas sur le premier intérêt cité, l'article 6, paragraphe 1, point f), du RGPD sert de base juridique au traitement.

3. effacement des données et durée de conservation

Les données à caractère personnel de la personne concernée sont effacées ou bloquées dès que la finalité du stockage n'a plus lieu d'être. Un stockage peut en outre avoir lieu si le législateur européen ou national l'a prévu dans des règlements, lois ou autres dispositions du droit de l'Union auxquels le responsable est soumis. Les données sont également bloquées ou effacées lorsqu'un délai de stockage prescrit par les normes mentionnées expire, à moins qu'il ne soit nécessaire de continuer à stocker les données pour la conclusion ou l'exécution d'un contrat.

III. mise à disposition du site web et création de fichiers journaux

1. description et portée du traitement des données

À chaque consultation de notre site Internet, notre système collecte automatiquement des données et des informations à partir du système informatique de l'ordinateur appelant. Les données suivantes sont collectées à cette occasion :

- Type et version du navigateur
- le système d'exploitation utilisé
- Dernier site visité
- nom d'hôte de l'ordinateur qui accède au site
- date et heure de la demande du serveur
- Adresse IP

Ces données sont également enregistrées dans les fichiers journaux de notre système. L'adresse IP est toutefois modifiée avant d'être enregistrée, de sorte qu'elle ne peut être attribuée à aucun utilisateur. Ces données ne sont pas recoupées avec d'autres sources de données.

2. finalité du stockage

Le stockage des données est effectué dans le but d'analyser les erreurs.

3. intérêt légitime

L'analyse des erreurs et le maintien ainsi rendu possible de la possibilité d'utilisation de notre site web constituent également notre intérêt légitime dans le traitement des données.

4. durée de conservation

Après 7 jours, les données sont supprimées.

5) Base juridique

La base juridique pour le stockage temporaire des données et des fichiers journaux est l'article 6, paragraphe 1, point f du RGPD.

6. possibilité d'opposition et de suppression

La saisie des données pour la mise à disposition du site web et l'enregistrement des données dans des fichiers journaux sont impérativement nécessaires pour le fonctionnement du site web. L'utilisateur ne peut donc pas s'y opposer.

IV. Polices web Adobe Typekit

1. description et portée du traitement des données

Ce site utilise des polices de caractères Web mises à disposition par Adobe Systems Software Ireland Limited pour l'affichage uniforme des polices de caractères. Lorsque vous consultez une page, votre navigateur charge les polices web nécessaires dans le cache de votre navigateur afin d'afficher correctement les textes et les polices. Une connexion entre la connexion de l'utilisateur et le serveur de Google est alors établie, de sorte que l'adresse IP de l'utilisateur est transmise à Google.

Si votre navigateur ne supporte pas les polices web, une police standard est utilisée par votre ordinateur.

Pour plus d'informations sur les polices Web Adobe Typekit, voir https://typekit.com/ et dans la déclaration de confidentialité d'Adobe Typekit : https://www.adobe.com/de/privacy/policies/typekit.html

2. base juridique

La base juridique pour le traitement des données est l'article 6, paragraphe 1, point f) du RGPD.

3. finalité du traitement

L'objectif du traitement des données est la présentation des contenus mis en ligne sur notre site web avec une écriture uniforme et attrayante pour une présentation plus conviviale. C'est également notre intérêt légitime.

4. empêchement / fin de la collecte de données

Si vous avez déjà consulté la page, vous pouvez éviter d'autres transmissions à Google en quittant la page.

5. décision d'adéquation

Dans la mesure où des polices Adobe Typekit sont transmises pour l'utilisation, la base est la décision d'adéquation de la Commission européenne du 12.07.2016 (C(2016) 4176) pour les réglementations de l'accord Privacy Shield. Adobe s'est soumis aux règles du Privacy Shield.

V. Contact par e-mail, formulaire de contact

1. description et portée du traitement des données

Le site Internet contient un formulaire de contact qui peut être utilisé pour prendre contact par voie électronique. De plus, nous mettons en lien notre adresse e-mail pour la prise de contact. Lors de la prise de contact, nous enregistrons le nom, la société, le numéro de téléphone, l'adresse e-mail et le texte du message. En cas de prise de contact par e-mail, les données personnelles de l'utilisateur transmises avec l'e-mail sont enregistrées.

Dans ce contexte, les données ne sont pas transmises à des tiers. Les données sont utilisées exclusivement pour le traitement de la conversation.

2. base juridique du traitement des données

La base juridique pour le traitement des données est l'article 6, paragraphe 1, point f), du RGPD. Si votre prise de contact vise à préparer ou à conclure un contrat avec nous, la base juridique supplémentaire est l'art. 6, paragraphe 1, point b) du RGPD. Si, dans ce cas, un contrat est conclu et qu'il existe une obligation légale de conserver le message, la base juridique supplémentaire pendant la durée de l'obligation de conservation est l'art. 6, al. 1, let. c) du RGPD.

3. finalité du traitement des données

Le traitement des données personnelles du formulaire de contact ou de l'e-mail nous sert uniquement à traiter la prise de contact. C'est là que réside l'intérêt légitime nécessaire au traitement des données.

Si la prise de contact sert à la préparation, à l'établissement ou à l'exécution d'une relation contractuelle avec nous, c'est là que réside l'autre finalité du traitement. Si, par la suite, il y a une obligation légale de conserver votre message, le stockage sert en outre à remplir l'obligation de conservation.

4. durée de conservation

Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Pour les données à caractère personnel envoyées par e-mail, c'est le cas lorsque la conversation avec l'utilisateur est terminée. La conversation est terminée lorsque les circonstances indiquent que les faits concernés ont été définitivement clarifiés.

Si la prise de contact sert à la préparation, à l'établissement ou à l'exécution d'une relation contractuelle avec nous, nous conservons les données tant que des droits et autres droits découlant de la relation contractuelle peuvent exister (par ex. droits à la garantie / aux dommages et intérêts). La durée correspond régulièrement au délai de prescription légal respectif. Dans la mesure où il existe une obligation légale de conservation (§ 147 AO), nous conservons les données jusqu'à l'expiration du délai de conservation légal.

5. possibilité d'opposition et de suppression

L'utilisateur a la possibilité de s'opposer à tout moment à l'enregistrement de ses données personnelles. Dans un tel cas, la conversation ne peut pas être poursuivie.

L'opposition peut se faire par exemple en envoyant un e-mail ou en utilisant à nouveau le formulaire de contact. Dans ce cas, nous supprimons - dans la mesure où nous ne sommes pas légalement tenus de conserver la conversation - toutes les données personnelles enregistrées dans le cadre de la prise de contact, y compris l'opposition.

Dans la mesure où nous avons besoin des données personnelles enregistrées pour établir ou exécuter une relation contractuelle avec vous, vous ne pouvez pas vous opposer à leur enregistrement.

VI Intégration de vidéos YouTube

1. description et contenu du traitement des données

Nous intégrons des vidéos de la plate-forme YouTube, un service de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, (ci-après : Google). Vous trouverez la déclaration de protection des données sous https://www.google.com/policies/privacy/.

En tant que fournisseur tiers, Google ne peut envoyer les contenus proposés à votre navigateur qu'en utilisant votre adresse IP. Pour les besoins de la communication, Google place des cookies sur votre navigateur et utilise votre adresse IP.

2. base juridique du traitement des données

La base juridique pour le traitement des données est l'article 6, paragraphe 1, point f) du RGPD.

3. finalité du traitement des données

L'objectif du traitement des données est la mise à disposition de contenus vidéo d'un fournisseur tiers sans utilisation d'espace de stockage sur le serveur de notre site web afin d'élargir l'offre sur notre site web. C'est également là que réside notre intérêt légitime.

4. durée de conservation

En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou limiter la transmission de cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut également se faire de manière automatisée. Si les cookies sont désactivés pour notre site web, il se peut que toutes les fonctions du site web ne puissent plus être utilisées dans leur intégralité.

Si vous ne désactivez pas la transmission des cookies ou si vous ne supprimez pas activement les cookies, les cookies enregistrés par Google seront supprimés au plus tard à l'expiration d'un délai de huit mois.

5. décision d'adéquation

Dans la mesure où des données sont transférées aux États-Unis pour l'utilisation de YouTube, la base est la décision d'adéquation de la Commission européenne du 12 juillet 2016 (C(2016) 4176) pour les réglementations de l'accord Privacy Shield. Google s'est soumis aux règles du Privacy Shield, vous trouverez le certificat ici : https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI

VII Droits de la personne concernée

Si des données à caractère personnel vous concernant sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants vis-à-vis du responsable :

1. droit d'accès

Vous pouvez demander au responsable de confirmer si des données à caractère personnel vous concernant sont traitées par nos soins.

Si un tel traitement existe, vous pouvez demander au responsable de vous fournir les informations suivantes :

(1) les finalités pour lesquelles les données à caractère personnel sont traitées ;
(2) les catégories de données à caractère personnel traitées ;
(3) les destinataires ou les catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou seront divulguées ;
(4) la durée prévue de conservation des données à caractère personnel vous concernant ou, s'il n'est pas possible de fournir des informations concrètes à cet égard, les critères permettant de déterminer la durée de conservation ;
(5) l'existence d'un droit de rectification ou d'effacement des données à caractère personnel vous concernant, d'un droit de limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement ;
(6) l'existence d'un droit de recours auprès d'une autorité de contrôle ;
(7) toutes les informations disponibles sur l'origine des données, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;
(8) l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets escomptés d'un tel traitement pour la personne concernée.

Vous avez le droit de demander si les données à caractère personnel vous concernant sont transmises à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l'article 46 du RGPD en rapport avec le transfert.

2. droit de rectification

Vous avez le droit de faire rectifier et/ou compléter par le responsable si les données à caractère personnel traitées vous concernant sont inexactes ou incomplètes. Le responsable doit procéder à la rectification sans délai.

3. droit à la limitation du traitement

Dans les conditions suivantes, vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant :

(1) si vous contestez l'exactitude des données à caractère personnel vous concernant pendant une durée permettant au responsable du traitement de vérifier l'exactitude de ces données ;
(2) le traitement est illicite et que vous refusez l'effacement des données à caractère personnel et demandez à la place la limitation de l'utilisation de ces données ;
(3) le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice ; ou
(4) si vous vous êtes opposé au traitement conformément à l'article 21, paragraphe 1, du RGPD et qu'il n'a pas encore été établi si les motifs légitimes du responsable prévalent sur les vôtres.

Si le traitement des données à caractère personnel vous concernant a été limité, ces données ne peuvent être traitées - à l'exception de leur conservation - qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour un motif d'intérêt public important de l'Union ou d'un État membre.

Si la restriction du traitement a été limitée conformément aux conditions susmentionnées, le responsable vous en informera avant de lever la restriction.

4. droit à l'effacement

a) Obligation d'annulation

Vous pouvez exiger du responsable que les données à caractère personnel vous concernant soient effacées sans délai et le responsable est tenu d'effacer ces données sans délai si l'une des raisons suivantes s'applique :

(1. Les données à caractère personnel vous concernant ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière.
(2) vous révoquez votre consentement sur lequel était fondé le traitement conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), du RGPD, et il n'existe pas d'autre base juridique pour le traitement.
(3) vous vous opposez au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'existe pas de motifs légitimes prépondérants pour le traitement, ou vous vous opposez au traitement conformément à l'article 21, paragraphe 2, du RGPD.
(4) les données à caractère personnel vous concernant ont fait l'objet d'un traitement illicite.
(5) l'effacement des données à caractère personnel vous concernant est nécessaire au respect d'une obligation légale découlant du droit de l'Union ou du droit des États membres auquel le responsable du traitement est soumis.
(6) Les données à caractère personnel vous concernant ont été collectées en relation avec des services proposés par la société de l'information, conformément à l'article 8, paragraphe 1, du RGPD.

b) Information à des tiers

Si le responsable a rendu publiques les données à caractère personnel vous concernant et qu'il est tenu de les effacer en vertu de l'article 17, paragraphe 1, du RGPD, il prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures appropriées, y compris des mesures techniques, pour informer les responsables du traitement des données qui traitent les données à caractère personnel que vous, en tant que personne concernée, avez demandé l'effacement de tous les liens vers ces données à caractère personnel ou vers des copies ou des réplications de ces données.

c) Exceptions

Le droit à l'effacement n'existe pas dans la mesure où le traitement est nécessaire

(1) pour exercer leur droit à la liberté d'expression et d'information ;
(2) pour respecter une obligation légale qui exige le traitement en vertu du droit de l'Union ou des États membres auquel le responsable est soumis, ou pour l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable ;
(3) pour des raisons d'intérêt public dans le domaine de la santé publique, conformément à l'article 9, paragraphe 2, points h et i, et à l'article 9, paragraphe 3, du RGPD ;
(4) à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, du RGPD, dans la mesure où le droit visé au point a) rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de ce traitement, ou
(5) pour faire valoir, exercer ou défendre des droits légaux.

5. droit à l'information

Si vous avez exercé votre droit de rectification, d'effacement ou de limitation du traitement auprès du responsable, celui-ci est tenu de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel vous concernant ont été divulguées, à moins que cela ne s'avère impossible ou n'implique un effort disproportionné.

Vous avez le droit d'être informé de ces destinataires par le responsable du traitement.

6. droit à la portabilité des données

Vous avez le droit de recevoir les données à caractère personnel vous concernant, que vous avez fournies au responsable, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, à condition que

(1) le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ou à l'article 9, paragraphe 2, point a), du RGPD, ou sur un contrat conformément à l'article 6, paragraphe 1, point b), du RGPD, et que
(2) le traitement est effectué à l'aide de procédés automatisés.

Dans l'exercice de ce droit, vous avez également le droit d'obtenir que les données à caractère personnel vous concernant soient transmises directement d'un responsable à un autre, lorsque cela est techniquement possible. Cela ne doit pas porter atteinte aux libertés et aux droits d'autres personnes.

Le droit à la portabilité des données ne s'applique pas au traitement des données à caractère personnel nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

7. droit d'opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant, effectué sur la base de l'article 6, paragraphe 1, point e) ou f), du RGPD ; cela vaut également pour le profilage fondé sur ces dispositions.

Le responsable ne traite plus les données à caractère personnel vous concernant, à moins qu'il ne puisse démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.

Si les données à caractère personnel vous concernant sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de publicité ; cela s'applique également au profilage dans la mesure où il est lié à une telle publicité directe.

Si vous vous opposez au traitement à des fins de publicité directe, les données à caractère personnel vous concernant ne seront plus traitées à ces fins.

Dans le cadre de l'utilisation de services de la société de l'information, vous avez la possibilité, nonobstant la directive 2002/58/CE, d'exercer votre droit d'opposition au moyen de procédures automatisées utilisant des spécifications techniques.

8. droit de révoquer la déclaration de consentement en matière de protection des données

Si vous avez donné votre consentement en matière de protection des données, vous avez le droit de le révoquer à tout moment. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

9) Décision automatisée dans des cas individuels, y compris le profilage

Vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé - y compris le profilage - produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Cela ne s'applique pas si la décision

(1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et le responsable du traitement,
(2) est autorisée par la législation de l'Union ou des États membres à laquelle le responsable du traitement est soumis et que cette législation contient des mesures appropriées pour la sauvegarde de vos droits et libertés ainsi que de vos intérêts légitimes ; ou
(3) se fait avec votre consentement explicite.

Toutefois, ces décisions ne doivent pas être fondées sur des catégories particulières de données à caractère personnel au sens de l'article 9, paragraphe 1, du RGPD, sauf si l'article 9, paragraphe 2, point a) ou g), du RGPD s'applique et si des mesures appropriées ont été prises pour protéger les droits et libertés ainsi que vos intérêts légitimes.

En ce qui concerne les cas visés aux points (1) et (3), le responsable prend des mesures appropriées pour sauvegarder les droits et libertés ainsi que vos intérêts légitimes, ce qui inclut au moins le droit d'obtenir l'intervention d'une personne de la part du responsable, d'exprimer son propre point de vue et de contester la décision.

10. droit de déposer une plainte auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre lieu de résidence, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD.

L'autorité de contrôle auprès de laquelle la réclamation a été introduite informe le plaignant de l'état et de l'issue de la réclamation, y compris de la possibilité d'un recours juridictionnel conformément à l'article 78 du RGPD.

L'autorité de surveillance compétente pour les questions relatives à la protection des données pour notre entreprise est le délégué à la protection des données du Land dans lequel notre entreprise a son siège. Une liste des délégués à la protection des données ainsi que leurs coordonnées peuvent être consultées sur le lien suivant : https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.