Politique de confidentialité

Nous sommes très heureux de l'intérêt que vous portez à notre site web. La protection des données est une priorité particulièrement élevée pour la direction du Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V.. L'utilisation des pages Internet du Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V. est possible sans indication de données personnelles. Toutefois, si une personne concernée souhaite utiliser des services spéciaux de notre offre Internet via notre site web, le traitement des données personnelles pourrait devenir nécessaire. Si le traitement des données à caractère personnel est nécessaire et s'il n'existe aucune base juridique pour ce traitement, nous obtiendrons généralement le consentement de la personne concernée.

Le traitement des données à caractère personnel, telles que le nom, l'adresse, l'adresse électronique ou le numéro de téléphone d'une personne concernée, est toujours conforme aux dispositions de la loi sur la protection des données et aux règles de protection des données spécifiques au pays, applicables au Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V.. Par le biais de cette déclaration de protection des données, notre association souhaite informer le public sur le type, la portée et la finalité des données personnelles que nous collectons, utilisons et traitons. En outre, les personnes concernées sont informées de leurs droits au moyen de la présente déclaration de protection des données.

En tant que responsable du traitement, le Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V. a mis en œuvre de nombreuses mesures techniques et organisationnelles pour assurer la protection la plus complète des données personnelles traitées par le biais de ce site web. Néanmoins, les transferts de données par Internet peuvent toujours être sujets à des failles de sécurité, de sorte qu'une protection absolue ne peut être garantie. Pour cette raison, chaque personne concernée est libre de nous transmettre des données personnelles par d'autres moyens, par exemple par téléphone.

Définitions

La déclaration de protection des données du Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V. est basée sur les termes utilisés par la directive et l'ordonnance européennes lors de l'adoption du règlement général sur la protection des données (DS-GVO). Notre déclaration de protection des données doit être facile à lire et à comprendre pour le public ainsi que pour nos clients et partenaires commerciaux. Pour ce faire, nous souhaitons expliquer au préalable les termes utilisés.

Nous utilisons les termes suivants, entre autres, dans la présente politique de confidentialité :

a)

données personnelles

 

Par données à caractère personnel, on entend toute information relative à une personne physique identifiée ou identifiable (ci-après "personne concernée"). Une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs facteurs spécifiques à l'identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale de cette personne physique.

b)

personne concernée

 

Personne concernée : toute personne physique identifiée ou identifiable dont les données personnelles sont traitées par le responsable du traitement.

c)

Traitement

 

Le traitement est toute opération ou ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, le classement, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

d)

Restriction du traitement

 

La restriction du traitement est le marquage des données personnelles stockées dans le but de limiter leur traitement futur.

e)

Le profilage

 

Le profilage est toute forme de traitement automatisé de données à caractère personnel qui consiste à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects relatifs au rendement au travail, à la situation économique, à la santé, aux préférences personnelles, aux intérêts, à la fiabilité, au comportement, à la localisation ou au changement de localisation de cette personne physique.

f)

Pseudonymisation

 

La pseudonymisation est le traitement de données à caractère personnel de telle sorte que les données à caractère personnel ne puissent plus être attribuées à une personne concernée spécifique sans utiliser d'informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et fassent l'objet de mesures techniques et organisationnelles garantissant que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.

g)

Contrôleur ou responsable du traitement

 

Le responsable ou le responsable du traitement est la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou des États membres, le responsable du traitement ou les critères spécifiques de sa désignation peuvent être prévus par le droit de l'Union ou des États membres.

h)

Processeur

 

Le sous-traitant est une personne physique ou morale, une autorité publique, un service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

i)

Récepteur

 

Un destinataire est une personne physique ou morale, une autorité publique, un service ou un autre organisme auquel des données à caractère personnel sont communiquées, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques qui peuvent recevoir des données à caractère personnel dans le cadre d'une mission d'enquête spécifique en vertu du droit de l'Union ou des États membres ne sont pas considérées comme des destinataires.

j)

Troisièmement

 

Un tiers est une personne physique ou morale, une autorité publique, un service ou un autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, sous la responsabilité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.

k)

Consentement

 

On entend par consentement toute indication spécifique et informée, donnée librement, de la volonté de la personne concernée, sous la forme d'une déclaration ou d'un autre acte positif non équivoque, par laquelle la personne concernée marque son accord pour le traitement des données à caractère personnel la concernant.

Nom et adresse du contrôleur

Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V.

Lautenschlagerstr. 20
70173 Stuttgart
Allemagne

Téléphone : +49 (0) 711 164099-0
Courriel : Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser.
Site web : www.natzweiler-struthof.com

Cookies

Les pages Internet du Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V. utilisent des cookies. Les cookies sont des fichiers texte qui sont stockés sur un système informatique via un navigateur Internet.
De nombreuses pages Internet et serveurs utilisent des cookies. De nombreux cookies contiennent un "cookie ID". L'ID d'un cookie est un identifiant unique du cookie. Il s'agit d'une chaîne de caractères permettant d'attribuer des pages Internet et des serveurs au navigateur Internet spécifique dans lequel le cookie a été stocké. Cela permet aux pages Internet visitées et aux serveurs de distinguer le navigateur individuel de la personne concernée des autres navigateurs Internet qui contiennent d'autres cookies. Un navigateur Internet spécifique peut être reconnu et identifié grâce à l'ID unique du cookie.

Grâce à l'utilisation de cookies, le Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V. peut fournir aux utilisateurs de ce site web des services plus conviviaux qui ne seraient pas possibles sans le paramétrage du cookie.
Grâce à un cookie, les informations et les offres de notre site web peuvent être optimisées pour l'utilisateur. Les cookies nous permettent, comme déjà mentionné, de reconnaître les utilisateurs de notre site web. Le but de cette reconnaissance est de faciliter l'utilisation de notre site web par les utilisateurs. Par exemple, l'utilisateur d'un site web qui utilise des cookies ne doit pas saisir à nouveau ses données d'accès à chaque fois qu'il visite le site web, car cette opération est effectuée par le site web et le cookie stocké sur le système informatique de l'utilisateur. Un autre exemple est le cookie d'un panier d'achat dans une boutique en ligne. La boutique en ligne garde en mémoire les articles qu'un client a placés dans son panier virtuel grâce à un cookie.

La personne concernée peut empêcher à tout moment la mise en place de cookies par notre site Internet au moyen d'un réglage approprié du navigateur Internet utilisé et s'opposer ainsi de manière permanente à la mise en place de cookies. En outre, les cookies qui ont déjà été installés peuvent être supprimés à tout moment par le biais d'un navigateur Internet ou d'autres logiciels. Cela est possible dans tous les navigateurs Internet courants. Si la personne concernée désactive le paramétrage des cookies dans le navigateur Internet utilisé, il se peut que toutes les fonctions de notre site Internet ne soient pas entièrement utilisables.

Collecte de données et d'informations générales (fichiers journaux)

Le site web du Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V. collecte une série de données et d'informations générales chaque fois qu'une personne concernée ou un système automatisé appelle le site web. Ces données et informations générales sont stockées dans les fichiers journaux du serveur. Les éléments suivants peuvent être enregistrés

(1) les types et versions de navigateurs utilisés,

(2) le système d'exploitation utilisé par le système d'accès,

(3) le site web à partir duquel un système d'accès arrive sur notre site web (appelé référent),

(4) les sous-sites web auxquels on accède par un système d'accès à notre site web,

(5) la date et l'heure d'un accès à la page internet,

(6) une adresse de protocole Internet (adresse IP),

(7) le fournisseur de services Internet du système d'accès et

(8) d'autres données et informations similaires, qui servent à écarter tout danger en cas d'attaque de nos systèmes informatiques.

En utilisant ces données et informations générales, le Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V. ne tire aucune conclusion sur la personne concernée. Ces informations sont plutôt nécessaires pour

(1) pour livrer correctement le contenu de notre site web,

(2) pour optimiser le contenu de notre site web ainsi que la publicité pour celui-ci,

(3) assurer la fonctionnalité à long terme de nos systèmes informatiques et de la technologie de notre site web, et

(4) pour fournir aux autorités chargées de l'application des lois les informations nécessaires aux poursuites judiciaires en cas de cyberattaque. C'est pourquoi le Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V. analyse les données et informations collectées de manière anonyme, d'une part à des fins statistiques, et d'autre part dans le but d'accroître la protection et la sécurité des données de notre association, afin de pouvoir garantir en fin de compte un niveau optimal de protection des données personnelles que nous traitons. Les données anonymes des fichiers journaux du serveur sont stockées séparément de toute donnée personnelle soumise par une personne concernée.

Cryptage SSL de ce site web

Ce site web utilise le cryptage SSL pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels et de données personnelles, comme les informations contenues dans le formulaire de contact que vous nous envoyez en tant qu'exploitant du site. Vous pouvez reconnaître une connexion cryptée à la ligne d'adresse du navigateur. Là, au lieu de "http://", le préfixe "https://" apparaît devant l'adresse réelle. Selon le navigateur utilisé, vous trouverez également un symbole de verrouillage dans la ligne de votre navigateur.

Si le cryptage SSL est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Utilisation de Google ReCaptcha 2.0

Pour la détection des bots (par exemple pour les entrées dans les formulaires en ligne "ReCaptcha"), nous utilisons l'outil du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Nous utilisons cet outil pour protéger notre site web ou nos formulaires de contact des messages de spam. La fonction est basée sur le fait que l'utilisateur doit vérifier le Capzcha en un clic pour confirmer qu'il s'agit d'une personne réelle. Un programme informatique (appelé bot) ne peut pas surmonter cet obstacle et ne peut donc pas nous envoyer de messages.

Voici la politique de confidentialité du fournisseur : https://www.google.com/policies/privacy/ , Opt-Out : https://adssettings.google.com/authenticated.

Possibilité de contact via le site web

En raison d'exigences légales, le site web de l' contient des informations permettant un contact électronique rapide avec notre association, ainsi qu'une communication directe avec nous, ce qui inclut également une adresse générale du soi-disant courrier électronique (adresse e-mail). Si une personne concernée contacte le responsable du traitement par courrier électronique ou en utilisant un formulaire de contact, les données personnelles transmises par la personne concernée seront stockées automatiquement. Ces données personnelles transmises sur une base volontaire par une personne concernée au responsable du traitement seront stockées aux fins du traitement ou de la prise de contact avec la personne concernée. Ces données personnelles ne seront pas divulguées à des tiers.

Fonction de commentaire dans le blog du site web

Le offre aux utilisateurs la possibilité de laisser des commentaires individuels sur des articles de blog individuels sur un blog, qui se trouve sur le site web du contrôleur. Un blog est un portail sur un site web, généralement accessible au public, dans lequel une ou plusieurs personnes, appelées blogueurs ou blogueurs web, peuvent publier des articles ou consigner leurs pensées dans des billets de blog. Les articles du blog peuvent généralement être commentés par des tiers.

Si une personne concernée laisse un commentaire sur le blog publié sur ce site web, outre les commentaires laissés par la personne concernée, les détails de l'heure de saisie du commentaire et le nom d'utilisateur (pseudonyme) choisi par la personne concernée sont également stockés et publiés. En outre, l'adresse IP attribuée par le fournisseur d'accès à Internet (FAI) de la personne concernée est également enregistrée. Ce stockage de l'adresse IP est effectué pour des raisons de sécurité et au cas où la personne concernée violerait les droits de tiers en publiant un commentaire ou en diffusant un contenu illégal. La conservation de ces données personnelles est donc dans l'intérêt du responsable du traitement, afin que celui-ci puisse se disculper si nécessaire en cas d'infraction. Il n'y a pas de divulgation de ces données personnelles collectées à des tiers, à moins qu'une telle divulgation ne soit requise par la loi ou ne serve à la défense juridique du responsable du traitement.

Abonnement aux commentaires du blog sur le site web

Les commentaires faits dans le blog du peuvent généralement être souscrits par des tiers. En particulier, il est possible qu'un commentateur s'abonne aux commentaires qui suivent son commentaire sur un article de blog spécifique.

Si une personne concernée opte pour l'option d'abonnement aux commentaires, le responsable du traitement envoie un e-mail de confirmation automatique afin de vérifier, dans le cadre de la procédure de double opt-in, que le propriétaire de l'adresse e-mail spécifiée a bien opté pour cette option. L'option d'abonnement aux commentaires peut être résiliée à tout moment.

Suppression et blocage de routine des données personnelles

Le responsable du traitement traite et stocke les données personnelles de la personne concernée uniquement pendant la période nécessaire pour atteindre l'objectif du stockage ou lorsque cela est prévu par la directive et le règlement européens ou par un autre législateur dans les lois ou règlements auxquels le responsable du traitement est soumis.
Si la finalité du stockage cesse de s'appliquer ou si une période de stockage prescrite par la directive et le règlement européens Maker ou un autre législateur compétent expire, les données personnelles seront systématiquement bloquées ou supprimées conformément aux dispositions légales.

Droits de la personne concernée

a)

droit de confirmation

 

Toute personne concernée a le droit, accordé par le contrôleur européen de la protection des données, d'obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont traitées. Si une personne concernée souhaite exercer ce droit, elle peut, à tout moment, contacter notre délégué à la protection des données ou un autre employé du responsable du traitement.

b)

Droit à l'information

 

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive et le règlement européens, d'obtenir à tout moment du responsable du traitement, sans frais, des informations sur les données à caractère personnel la concernant qui ont été stockées et une copie de ces informations. En outre, la directive et le règlement européens ont accordé à la personne concernée l'accès aux informations suivantes :

  • les finalités du traitement
  • les catégories de données personnelles traitées
  • les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, notamment dans le cas de destinataires situés dans des pays tiers ou d'organisations internationales
  • si possible, la durée prévue de conservation des données à caractère personnel ou, si cela n'est pas possible, les critères permettant de déterminer cette durée
  • l'existence d'un droit d'obtenir la rectification ou l'effacement des données à caractère personnel le concernant, ou d'obtenir la limitation du traitement par le responsable du traitement, ou d'un droit de s'opposer à un tel traitement
  • l'existence d'un droit de recours auprès d'une autorité de surveillance
  • si les données personnelles ne sont pas collectées auprès de la personne concernée : Toute information disponible sur l'origine des données
  • L'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du GDPR et, au moins dans ces cas, des informations significatives sur la logique impliquée et la portée et les effets escomptés de ce traitement pour la personne concernée.

La personne concernée a également le droit d'obtenir des informations pour savoir si des données à caractère personnel ont été transférées à un pays tiers ou à une organisation internationale. Si tel est le cas, la personne concernée a également le droit d'obtenir des informations sur les garanties appropriées en rapport avec le transfert.

Si une personne concernée souhaite exercer ce droit d'accès, elle peut, à tout moment, contacter notre délégué à la protection des données ou un autre employé du responsable du traitement.

c)

droit de rectification

 

Toute personne concernée par le traitement de données personnelles a le droit, accordé par la directive et le règlement européens, d'obtenir la rectification sans délai des données personnelles inexactes la concernant. En outre, la personne concernée a le droit de demander que les données à caractère personnel incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire, en tenant compte des finalités du traitement.

Si une personne concernée souhaite exercer ce droit, elle peut, à tout moment, contacter notre délégué à la protection des données ou un autre employé du responsable du traitement.

d)

Droit à l'effacement (droit à l'oubli)

 

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive européenne et le règlement, d'obtenir du responsable du traitement l'effacement sans délai des données à caractère personnel la concernant, lorsqu'une des raisons suivantes s'applique et dans la mesure où le traitement n'est pas nécessaire :

  • Les données à caractère personnel ont été collectées ou autrement traitées à des fins pour lesquelles elles ne sont plus nécessaires.
  • La personne concernée retire le consentement sur lequel le traitement était fondé conformément à l'article 6, paragraphe 1, point a), du GDPR ou à l'article 9, paragraphe 2, point a), du GDPR et il n'existe aucune autre base juridique pour le traitement.
  • La personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 1, du DS-GVO et il n'existe pas de motifs légitimes prépondérants pour le traitement, ou la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 2, du DS-GVO.
  • Les données personnelles ont été traitées illégalement.
  • L'effacement des données à caractère personnel est nécessaire au respect d'une obligation légale en vertu du droit de l'Union ou des États membres à laquelle le responsable du traitement est soumis.
  • Les données à caractère personnel ont été collectées en relation avec les services de la société de l'information proposés conformément à l'article 8, paragraphe 1, du RGPD.

Si l'une des raisons susmentionnées s'applique et qu'une personne concernée souhaite demander la suppression des données personnelles stockées par le Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V., elle peut, à tout moment, contacter notre délégué à la protection des données ou un autre employé du responsable du traitement. Le délégué à la protection des données du Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V. ou un autre employé prend les dispositions nécessaires pour que la demande d'effacement soit immédiatement satisfaite.

Si les données personnelles ont été rendues publiques par le Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V. et que notre association, en tant que responsable conformément à l'article 17, paragraphe 1 DS-GVO, est tenue de supprimer les données personnelles, le Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V. supprimera sans délai les données en question. compte tenu de la technologie disponible et des coûts de mise en œuvre, de mettre en œuvre des mesures raisonnables, y compris des mesures techniques, pour informer les autres responsables du traitement des données personnelles publiées, que la personne concernée a demandé à ces autres responsables du traitement l'effacement de tous les liens vers les données personnelles ou vers des copies ou des réplications des données personnelles, à moins que le traitement ne soit nécessaire. Le délégué à la protection des données du Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V. ou un autre employé prendra les dispositions nécessaires dans les cas individuels.

e)

Droit de restreindre le traitement

 

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive et le règlement européens, d'obtenir du responsable du traitement la limitation du traitement lorsqu'une des conditions suivantes est remplie :

  • L'exactitude des données personnelles est contestée par la personne concernée pendant une période permettant au responsable du traitement de vérifier l'exactitude des données personnelles.
  • Le traitement est illégal, la personne concernée s'oppose à l'effacement des données personnelles et demande à la place la restriction de l'utilisation des données personnelles.
  • Le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais la personne concernée en a besoin pour faire valoir, exercer ou défendre des droits légaux.
  • La personne concernée s'est opposée au traitement conformément à l'article 21, paragraphe 1, du GDPR et il n'est pas encore clair si les motifs légitimes du responsable du traitement prévalent sur ceux de la personne concernée.

Si l'une des conditions susmentionnées est remplie et qu'une personne concernée souhaite demander la restriction des données personnelles stockées par le Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V., elle peut, à tout moment, contacter notre délégué à la protection des données ou un autre employé du responsable du traitement. Le délégué à la protection des données du Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V. ou un autre employé se chargera de la restriction du traitement.

f)

Droit à la portabilité des données

 

Toute personne concernée par le traitement de données personnelles a le droit, accordé par la directive et le règlement européens, de recevoir les données personnelles la concernant, qui ont été fournies par la personne concernée à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Il a également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été fournies y fasse obstacle, à condition que le traitement soit fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), du GDPR ou à l'article 9, paragraphe 2, point a), du GDPR ou sur un contrat conformément à l'article 6, paragraphe 1, point b), du GDPR et que le traitement soit effectué par des moyens automatisés, à moins que le traitement ne soit nécessaire à l'exécution d'une mission d'intérêt public ou dans l'exercice de l'autorité publique dont est investi le responsable du traitement.

En outre, lorsqu'elle exerce le droit à la portabilité des données en vertu de l'article 20, paragraphe 1, du GDPR, la personne concernée a le droit d'obtenir que les données à caractère personnel soient transférées directement d'un responsable du traitement à un autre responsable du traitement, lorsque cela est techniquement possible et à condition que cela ne porte pas atteinte aux droits et libertés d'autres personnes.

Pour faire valoir son droit à la portabilité des données, la personne concernée peut à tout moment contacter le délégué à la protection des données désigné par le Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V. ou un autre employé.

g)

droit d'opposition

 

Toute personne concernée par le traitement de données à caractère personnel a le droit accordé par la directive et le règlement européens de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement de données à caractère personnel la concernant qui est effectué sur la base de l'article 6, paragraphe 1, point e) ou f) du RGPD. Cela s'applique également au profilage fondé sur ces dispositions.

Le Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V. ne traitera plus les données à caractère personnel en cas d'opposition, à moins que nous ne puissions démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou pour faire valoir, exercer ou défendre des droits en justice.

Si le Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V. traite des données à caractère personnel à des fins de marketing direct, la personne concernée a le droit de s'opposer à tout moment au traitement des données à caractère personnel traitées pour ce type de marketing. Cela s'applique également au profilage, dans la mesure où il est lié à ce marketing direct. Si la personne concernée s'oppose au Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V. au traitement à des fins de marketing direct, le Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V. ne traitera plus les données personnelles à ces fins.

En outre, la personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s'opposer au traitement des données à caractère personnel la concernant qui est effectué par le Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V. à des fins de recherche scientifique ou historique, ou à des fins statistiques conformément à l'article 89, paragraphe 1, du règlement sur la protection des données (DS-GVO), à moins que ce traitement ne soit nécessaire à l'exécution d'une mission d'intérêt public.

Pour exercer son droit d'opposition, la personne concernée peut contacter directement le délégué à la protection des données du Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V. ou un autre employé. La personne concernée est également libre d'exercer son droit d'opposition au moyen de procédures automatisées utilisant des spécifications techniques dans le cadre de l'utilisation des services de la société de l'information, nonobstant la directive 2002/58/CE.

h)

Décisions automatisées dans des cas individuels, y compris le profilage

 

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive européenne et le règlement, de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques la concernant ou qui l'affecte de manière significative, à condition que la décision (1) ne soit pas nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) soit autorisée par le droit de l'Union ou des États membres auquel le responsable du traitement est soumis et que ce droit prévoit des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, ou (3) soit prise avec le consentement explicite de la personne concernée.

Si la décision (1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) si elle est prise avec le consentement explicite de la personne concernée, le Verbund der Gedenkstätten im ehemaligen KZ-Komplex Natzweiler e.V. met en œuvre des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, qui comprennent au moins le droit d'obtenir l'intervention d'une personne concernée auprès du responsable du traitement, d'exprimer son point de vue et de contester la décision.

Si la personne concernée souhaite exercer les droits relatifs aux décisions automatisées, elle peut, à tout moment, contacter notre délégué à la protection des données ou un autre employé du responsable du traitement.

i)

Droit de révoquer un consentement relatif à la protection des données

 

Toute personne concernée par le traitement des données personnelles a le droit, accordé par la directive et le règlement européens, de retirer à tout moment son consentement au traitement des données personnelles.

Si la personne concernée souhaite exercer son droit de retirer le consentement, elle peut, à tout moment, contacter notre délégué à la protection des données ou un autre employé du responsable du traitement.

Politique de confidentialité sur l'utilisation et l'application de Xing

Le contrôleur a intégré des composants de Xing sur ce site web. Xing est un réseau social basé sur l'internet qui permet aux utilisateurs de se connecter à des contacts professionnels existants et de nouer de nouveaux contacts professionnels. Les utilisateurs individuels peuvent créer un profil personnel sur Xing. Les entreprises peuvent, par exemple, créer des profils d'entreprise ou publier des offres d'emploi sur Xing.

La société d'exploitation de Xing est XING SE, Dammtorstraße 30, 20354 Hambourg, Allemagne.

À chaque appel de l'une des pages individuelles de ce site Web, qui est exploité par le responsable du traitement et sur lequel un composant Xing (plug-in Xing) a été intégré, le navigateur Internet du système de technologie de l'information de la personne concernée est automatiquement amené par le composant Xing respectif à télécharger une représentation du composant Xing correspondant à partir de Xing. Vous trouverez de plus amples informations sur les plug-ins Xing à l'adresse https://dev.xing.com/plugins. Dans le cadre de cette procédure technique, Xing reçoit des informations sur la sous-page spécifique de notre site Web visitée par la personne concernée.

Si la personne concernée est connectée à Xing en même temps, Xing reconnaît quelle sous-page spécifique de notre site Web la personne concernée visite à chaque fois que la personne concernée appelle notre site Web et pour toute la durée du séjour respectif sur notre site Web. Ces informations sont collectées par le composant Xing et attribuées par Xing au compte Xing respectif de la personne concernée. Si la personne concernée active l'un des boutons Xing intégrés sur notre site web, par exemple le bouton " Partager ", Xing attribue ces informations au compte utilisateur Xing personnel de la personne concernée et stocke ces données personnelles.

Xing reçoit toujours, via le composant Xing, l'information que la personne concernée a visité notre site web si la personne concernée est simultanément connectée à Xing au moment de l'appel de notre site web ; ceci a lieu indépendamment du fait que la personne concernée clique ou non sur le composant Xing. Si la personne concernée ne souhaite pas que ces informations soient transmises à Xing, elle peut empêcher cette transmission en se déconnectant de son compte Xing avant d'accéder à notre site web.

Les dispositions relatives à la protection des données publiées par Xing, qui peuvent être consultées à l'adresse https://www.xing.com/privacy, fournissent des informations sur la collecte, le traitement et l'utilisation des données personnelles par Xing. En outre, Xing a publié des informations sur la protection des données pour le bouton XING Share à l'adresse https://www.xing.com/app/share?op=data_protection.

Base juridique du traitement

L'article 6 I lit. a DS-GVO sert de base juridique à notre association pour les traitements dans lesquels nous obtenons le consentement pour une finalité de traitement spécifique. Si le traitement des données à caractère personnel est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, comme c'est le cas, par exemple, pour les opérations de traitement qui sont nécessaires à la livraison de biens ou à la fourniture d'un autre service ou d'une contrepartie, le traitement est fondé sur l'article 6 I lit. b DS-GVO. Il en va de même pour les traitements nécessaires à l'exécution de mesures précontractuelles, par exemple en cas de demandes de renseignements sur nos produits ou services. Si notre association est soumise à une obligation légale par laquelle un traitement des données à caractère personnel est requis, par exemple pour le respect des obligations fiscales, le traitement est fondé sur l'article 6 I lit. c DS-GVO. Dans de rares cas, le traitement des données à caractère personnel pourrait devenir nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique. Ce serait le cas, par exemple, si un visiteur se blessait dans nos locaux et que, par conséquent, son nom, son âge, les détails de son assurance maladie ou d'autres informations vitales devaient être transmis à un médecin, un hôpital ou un autre tiers. Le traitement serait alors fondé sur l'article 6 I lit. d DS-GVO. Enfin, les opérations de traitement pourraient être fondées sur l'article 6 I lit. f DS-GVO. Les traitements qui ne sont couverts par aucune des bases légales susmentionnées se fondent sur cette base légale si le traitement est nécessaire à la protection d'un intérêt légitime de notre association ou d'un tiers, à condition que les intérêts, les droits fondamentaux et les libertés de la personne concernée ne soient pas prépondérants. Ces traitements nous sont autorisés notamment parce qu'ils ont été spécifiquement mentionnés par le législateur européen. À cet égard, elle a estimé qu'un intérêt légitime pouvait être présumé si la personne concernée est un client du responsable du traitement (considérant 47, phrase 2 du RGPD).

Intérêts légitimes du traitement poursuivi par le responsable du traitement ou un tiers.

Si le traitement des données à caractère personnel est fondé sur l'article 6 I lit. f DS-GVO, notre intérêt légitime est l'exercice de nos activités au profit du bien-être de tous nos employés et de nos membres.

Durée de conservation des données personnelles

Le critère pour la durée de conservation des données personnelles est la période de conservation légale respective. À l'expiration de ce délai, les données correspondantes sont systématiquement supprimées, à condition qu'elles ne soient plus nécessaires à l'exécution du contrat ou à l'initiation du contrat.

Exigences légales ou contractuelles de fournir les données personnelles ; nécessité pour la conclusion du contrat ; obligation de la personne concernée de fournir les données personnelles ; conséquences éventuelles de la non fourniture.

Nous vous informons que la communication de données à caractère personnel est en partie exigée par la loi (par exemple, les dispositions fiscales) ou peut également résulter de dispositions contractuelles (par exemple, des informations sur le partenaire contractuel). Parfois, afin de conclure un contrat, il peut être nécessaire qu'une personne concernée nous fournisse des données à caractère personnel qui doivent ensuite être traitées par nous. Par exemple, la personne concernée est obligée de nous fournir des données personnelles si notre association conclut un contrat avec elle. Le fait de ne pas fournir les données à caractère personnel signifierait que le contrat avec la personne concernée ne pourrait être conclu. Avant de fournir des données personnelles par la personne concernée, cette dernière doit contacter notre responsable de la protection des données. Notre délégué à la protection des données informera la personne concernée au cas par cas si la fourniture des données personnelles est requise par la loi ou le contrat ou est nécessaire à la conclusion du contrat, s'il existe une obligation de fournir les données personnelles et quelles seraient les conséquences de la non fourniture des données personnelles.

Suivi du site

Utilisation de l'outil d'analyse Matomo

Notre plateforme internet utilise Matomo (anciennement Piwik, https://matomo.org), un logiciel open source pour analyser le trafic des visiteurs sur ce site.

Matomo utilise des cookies, des fichiers texte qui sont stockés sur vos ordinateurs et qui permettent d'analyser votre utilisation des pages. Les informations générées par le cookie concernant l'utilisation de ces pages sont stockées sur nos serveurs en Allemagne et ne sont pas transmises à des tiers. L'adresse IP de chaque visiteur est rendue anonyme immédiatement après le traitement et avant d'être stockée.

Vous pouvez refuser l'utilisation de cookies en sélectionnant les paramètres appropriés de votre navigateur, mais veuillez noter que si vous faites cela, vous ne pourrez peut-être pas utiliser toutes les fonctionnalités de ce site web.

Vous pouvez également vous opposer à l'utilisation de vos données par Matomo en utilisant l'option suivante.

Ce faisant, un cookie est stocké sur votre navigateur, qui contient uniquement l'information qu'aucune donnée ne peut être collectée à votre sujet par Matomo. Les cookies précédemment stockés seront alors supprimés. Toutefois, si vous supprimez tous les cookies dans votre navigateur, vous devrez peut-être vous opposer à nouveau à l'utilisation de vos données.

Vous pouvez décider ici si un cookie unique d'analyse web peut être stocké dans votre navigateur pour nous permettre de collecter et d'analyser diverses données statistiques. Si vous souhaitez vous désengager, vous pouvez cliquer sur le lien suivant pour placer le cookie de désengagement de Matomo dans votre navigateur.

Nous fondons l'utilisation de l'outil d'analyse susmentionné sur l'article 6, paragraphe 1, point f), du DSGVO : le traitement est effectué pour analyser le comportement des utilisateurs et est donc nécessaire pour protéger nos intérêts légitimes.

Le suivi n'est actuellement pas actif pour vous, car votre navigateur nous a informés que vous ne voulez pas de suivi. Il s'agit d'un paramètre du navigateur. Pour réactiver le suivi, vous devez désactiver le paramètre "Do Not Track" dans les paramètres de votre navigateur.

Existence d'une prise de décision automatisée

En tant qu'association responsable, nous n'utilisons pas de prise de décision automatique ni de profilage.


Cette déclaration de protection des données a été créée par le générateur de déclaration de protection des données de Datenschutz Karlsruhe en coopération avec RC GmbH, qui recycle les ordinateurs portables usagés, et les avocats spécialisés dans le partage de fichiers de WBS-LAW.