Protection de données

Nous nous engageons à respecter les dispositions légales en matière de protection des données et nous nous efforçons toujours de respecter les principes d’évitement et de minimisation des données.

Explication des termes
Nous avons conçu notre politique de confidentialité selon les principes de clarté et de transparence. Toutefois, en cas d’ambiguïté quant à l’utilisation de certains termes, les définitions correspondantes peuvent être trouvées ici.

Base juridique du traitement des données à caractère personnel
Nous ne traitons vos données personnelles, telles que votre nom et votre prénom, votre adresse e-mail et votre adresse IP, etc. que s’il existe une base légale pour le faire. Ici, selon le règlement général sur la protection des données, trois règlements en particulier entrent en ligne de compte :

a) Vous nous avez donné votre consentement au traitement de vos données personnelles pour une ou plusieurs finalités, Art. 6 (1) p. 1 lit. a Règlement de la loi sur la protection des données . Dans ce contexte, nous vous informerons en détail de la ou des finalités du traitement et votre consentement explicite sera documenté chez nous.

b) Le traitement de vos données personnelles est nécessaire à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles avec vous, Art. 6 para. 1 p. 1 lit. b Règlement de la loi sur la protection des données .

c) Le traitement des données personnelles est nécessaire à la protection de nos intérêts légitimes, à moins que vos intérêts ou vos droits et libertés fondamentaux ne prévalent, Art. 6 para. 1 p. 1 lit. f Règlement de la loi sur la protection des données .

Cependant, nous indiquerons toujours à nouveau aux points respectifs sur quelle base juridique le traitement de vos données personnelles a lieu.

Transfert de données personnelles
Nous ne transférons pas vos données personnelles à des tiers à des fins autres que celles énumérées ci-dessous. Nous ne transmettrons vos données personnelles à des tiers que si :

(a) vous avez donné votre consentement exprès à cet effet conformément à l’article 6 (1) phrase 1 lit. a Règlement de la loi sur la protection des données,

b) la divulgation selon l’art. 6 para. 1 p. 1 lit. f Règlement de la loi sur la protection des données est nécessaire pour l’affirmation, l’exercice ou la défense de revendications légales et il n’y a aucune raison de supposer que vous avez un intérêt prépondérant digne de protection à la non-divulgation de vos données,

c) il existe une obligation légale de divulgation conformément à l’article 6 (1) phrase 1 lit. c Règlement de la loi sur la protection des données

d) cela est légalement autorisé et nécessaire pour le traitement des relations contractuelles avec vous selon l’art. 6 para. 1 p. 1 lit. b Règlement de la loi sur la protection des données .

Période de stockage et suppression
Nous conservons toutes les données à caractère personnel que vous nous transmettez uniquement pendant la durée nécessaire à la réalisation des objectifs pour lesquels les données ont été transmises ou pendant la durée requise par la loi. Une fois la finalité remplie et/ou les délais légaux de conservation expirés, nous supprimons ou bloquons les données. Si vous nous avez donné votre accord pour une période de stockage prolongée, les données seront supprimées après la période convenue dans le cadre de l’accord ou en cas de révocation de votre part.

Cryptage SSL
Ce site web utilise le cryptage SSL pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les demandes de renseignements que vous nous envoyez en tant qu’opérateur du site web. Vous pouvez reconnaître une connexion cryptée par le fait que la ligne d’adresse du navigateur passe de „http://“ à „https://“ et par le symbole du cadenas dans la ligne de votre navigateur.

Si le cryptage SSL est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Collecte et stockage des données personnelles ainsi que leur type et leur finalité d’utilisation
a) Lors de la visite du site web
Lorsque vous visitez notre site web, des informations sont automatiquement envoyées au serveur hôte de notre site web par le navigateur utilisé sur votre appareil final. Ces informations sont stockées temporairement dans un fichier journal. Les informations suivantes sont collectées sans votre intervention et conservées jusqu’à leur suppression automatique :

• Heure / date de l’appel
• Système d’exploitation et navigateur du client en question
• l’URL qui s’appelle
• Adresse IP du client / visiteur (en fonction du paramètre dans le KAS)
• URL à partir de laquelle votre site web a été appelé (referer)

Les données susmentionnées seront traitées par nos soins aux fins suivantes :

• Assurer une connexion fluide du site web
• Garantir une utilisation confortable de notre site web
• Évaluation de la sécurité et de la stabilité du système

Les données qui permettent de conclure à votre personne, comme l’adresse IP, seront supprimées au plus tard après 42 jours. Si les données sont conservées au-delà de cette période, elles seront rendues anonymes, de sorte qu’il ne sera plus possible de vous les attribuer.

La base juridique du traitement des données est l’article 6, paragraphe 1, point 1, lettre f, de la Règlement de la loi sur la protection des données. Notre intérêt légitime découle des objectifs de la collecte de données énumérés ci-dessus. En aucun cas nous n’utilisons les données collectées dans le but de tirer des conclusions sur votre personne.

Cookies
Nous utilisons des cookies – de petits fichiers contenant des informations de configuration. Ils aident à déterminer les paramètres spécifiques à l’utilisateur et à mettre en œuvre des fonctions utilisateur spéciales. Les cookies sont automatiquement créés par votre navigateur et stockés sur votre appareil terminal lorsque vous visitez notre site web. Cependant, une identification personnelle de votre personne n’est pas possible grâce aux cookies.

La plupart des navigateurs acceptent automatiquement les cookies en raison des paramètres par défaut du navigateur. Toutefois, vous pouvez configurer votre navigateur de manière à ce qu’aucun cookie ne soit stocké sur votre appareil final ou à ce qu’un message s’affiche au moins avant le stockage d’un nouveau cookie. Si vous désactivez complètement la fonction cookie dans votre navigateur, il se peut que vous ne puissiez pas utiliser toutes les fonctions de notre site web.

Les données traitées par les cookies sont nécessaires aux fins susmentionnées pour protéger nos intérêts légitimes et ceux de tiers, conformément à l’article 6 (1) p. 1 lit. f Règlement de la loi sur la protection des données.

Ces cookies sont automatiquement supprimés après une période de temps définie.

Droits de la personne concernée
Vous avez les droits suivants :

a) Information
Conformément à l’article 15 de la Règlement de la loi sur la protection des données , vous avez le droit de demander des informations sur vos données personnelles traitées par nos soins. Ce droit à l’information comprend des informations sur :

• les finalités du traitement
• les catégories de données à caractère personnel
• les destinataires ou catégories de destinataires auxquels vos données ont été ou seront divulguées
• la période de stockage prévue ou au moins les critères de détermination de la période de stockage
• l’existence d’un droit de rectification, d’effacement, de limitation du traitement ou d’opposition
• l’existence d’un droit de recours auprès d’une autorité de surveillance
• l’origine de vos données personnelles, dans la mesure où elles n’ont pas été collectées par nos soins
• l’existence d’une prise de décision automatisée, y compris le profilage, et, le cas échéant, des informations significatives sur ses détails

b) Correction
Conformément à l’article 16 Règlement de la loi sur la protection des données , vous avez le droit de corriger rapidement toute donnée personnelle inexacte ou incomplète stockée par nous.

c) Suppression
Conformément à l’article 17 Règlement de la loi sur la protection des données , vous avez le droit d’exiger que nous effacions vos données personnelles sans délai, dans la mesure où la poursuite du traitement n’est pas nécessaire pour l’une des raisons suivantes :

• sur l’exercice de la liberté d’expression et d’information
• pour le respect d’une obligation légale qui requiert un traitement en vertu de la législation de l’Union européenne ou des États membres à laquelle le responsable du traitement est soumis, ou
• pour l’exécution d’une tâche effectuée dans l’intérêt public ou dans l’exercice de l’autorité publique dont est investi le responsable du traitement
• pour des raisons d’intérêt public dans le domaine de la santé publique, conformément à l’article 9, paragraphe 2, points h) et i), et à l’article 9, paragraphe 3, de la Règlement de la loi sur la protection des données.
• à des fins d’archivage dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1, du règlement de la loi sur la protection des données, dans la mesure où le droit visé au point a) est susceptible de rendre impossible ou de nuire gravement à la réalisation des finalités de ce traitement
• pour l’affirmation, l’exercice ou la défense de revendications légales

d) Restriction du traitement
Conformément à l’article 18 du Règlement de la loi sur la protection des données, vous pouvez demander la restriction du traitement de vos données personnelles pour l’une des raisons suivantes :

• Vous contestez l’exactitude de vos données personnelles.
• Le traitement est illégal et vous vous opposez à l’effacement des données à caractère personnel.
• Nous n’avons plus besoin des données personnelles aux fins du traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits légaux.
• Vous vous opposez au traitement conformément à l’article 21, paragraphe 1, du règlement sur la protection des données à caractère personnel.

e) Information
Si vous avez demandé la rectification ou l’effacement de vos données à caractère personnel ou la limitation du traitement conformément aux articles 16, 17, paragraphe 1, et 18 du Règlement de la loi sur la protection des données, nous en informerons tous les destinataires auxquels vos données à caractère personnel ont été communiquées, sauf si cela s’avère impossible ou implique un effort disproportionné. Vous pouvez demander que nous vous informions de ces destinataires.

f) Transmission
Vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, commun et lisible par machine.

Vous avez également le droit de demander que ces données soient transférées à un tiers, à condition que le traitement ait été effectué à l’aide de procédures automatisées et qu’il soit fondé sur le consentement conformément à l’art. 6 (1) phrase 1 lit. a ou à l’art. 9 (2) lit. a ou sur un contrat conformément à l’art. 6 (1) phrase 1 lit. b Règlement de la loi sur la protection des données.

g) Révocation
Conformément à l’article 7, paragraphe 3, du Règlement de la loi sur la protection des données, vous avez le droit de révoquer votre consentement à tout moment. La révocation du consentement n’affecte pas la licéité du traitement effectué sur la base du consentement jusqu’à la révocation. À l’avenir, nous ne pourrons plus poursuivre le traitement des données qui était basé sur votre consentement révoqué.

h) Plainte
Conformément à l’article 77 du Règlement de la loi sur la protection des données, vous avez le droit d’introduire une plainte auprès d’une autorité de contrôle si vous estimez que le traitement de vos données personnelles enfreint le Règlement de la loi sur la protection des données.

i) Objection
Si vos données à caractère personnel sont traitées sur la base d’intérêts légitimes conformément à l’article 6 (1) phrase 1 lit. f Règlement de la loi sur la protection des données, vous avez le droit de vous opposer au traitement de vos données à caractère personnel conformément à l’article 21 Règlement de la loi sur la protection des données, à condition qu’il existe des raisons de le faire qui découlent de votre situation particulière ou si l’opposition est dirigée contre le marketing direct. Dans ce dernier cas, vous disposez d’un droit d’opposition général, qui sera mis en œuvre par nous sans spécifier la situation particulière. Si vous souhaitez faire usage de votre droit de révocation ou d’opposition, il suffit d’envoyer un e-mail à info@villa-vosje.de.

j) Décision automatisée dans des cas individuels, y compris le profilage.
Vous avez le droit de ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé – y compris le profilage – qui produit des effets juridiques vous concernant ou qui vous affecte de manière significative. Cela ne s’applique pas si la décision

aa) est nécessaire pour la conclusion ou l’exécution d’un contrat entre vous et nous

bb) est admissible sur la base des dispositions légales de l’Union européenne ou des États membres auxquels nous sommes soumis et ces dispositions légales contiennent des mesures appropriées pour protéger vos droits et libertés ainsi que vos intérêts légitimes.

cc) est fait avec votre consentement explicite.
Toutefois, ces décisions ne peuvent pas être fondées sur des catégories particulières de données à caractère personnel conformément à l’article 9, paragraphe 1, du Règlement de la loi sur la protection des données, sauf si l’article 9, paragraphe 2, point a) ou g), du Règlement de la loi sur la protection des données s’applique et que des mesures appropriées ont été prises pour protéger les droits et libertés et vos intérêts légitimes.

En ce qui concerne les cas visés aux points aa) et cc), nous prenons des mesures raisonnables pour sauvegarder les droits et libertés ainsi que vos intérêts légitimes, y compris au moins le droit d’obtenir l’intervention d’une personne de notre côté, d’exprimer votre point de vue et de contester la décision.

Collecte de données d’accès et de fichiers journaux

Nous, ou notre hébergeur, collectons sur la base de nos intérêts légitimes au sens de l’art. 6 para. 1 lit. f. Règlement de la loi sur la protection des données : données relatives à chaque accès au serveur sur lequel se trouve ce service (fichiers journaux du serveur). Les données d’accès comprennent le nom du site web consulté, le fichier, la date et l’heure de l’accès, le volume des données transférées, la notification de l’accès réussi, le type et la version du navigateur, le système d’exploitation de l’utilisateur, l’URL de référence (la page précédemment visitée), l’adresse IP et le fournisseur demandeur.

Les informations des fichiers journaux sont stockées pour des raisons de sécurité (par exemple, pour clarifier les abus, les fraudes ou les cyberattaques) pendant une période maximale de 42 jours, puis sont supprimées. Les données dont la conservation ultérieure est nécessaire à des fins de preuve ne sont pas effacées jusqu’à la clarification finale de l’incident en question.

Modifications de la déclaration de protection des données
Si nous modifions la politique de confidentialité, cela sera indiqué sur le site web et les clients enregistrés seront informés par e-mail.