Politique de confidentialité

Déclaration de confidentialité

Nous sommes ravis de l'intérêt que vous portez à notre organisation. La protection de vos données personnelles est d'une importance capitale pour notre direction. Vous pouvez utiliser nos sites web sans nous divulguer de données personnelles. Toutefois, si vous souhaitez utiliser des services plus spécifiques via nos sites web, d'autres présences sur Internet, applications et pages de médias sociaux, nous pourrions être amenés à traiter vos données personnelles. Si nous souhaitons traiter des données vous concernant et que nous ne pouvons pas invoquer une autre base légale, nous vous demanderons toujours votre consentement au préalable (par exemple, via une bannière de cookies).

Lors du traitement de vos données personnelles (telles que le nom, l'adresse, l'e-mail ou le numéro de téléphone), nous respectons toujours les lois applicables en matière de protection des données. Cette déclaration de confidentialité vous informe des données que nous traitons. De plus, cette déclaration de confidentialité vous informe des droits des personnes concernées dont vous disposez.

Nous avons pris diverses mesures techniques et organisationnelles pour protéger au mieux vos données sur nos sites web. Néanmoins, il existe toujours des risques sur Internet et une protection complète n'est pas possible. C'est pourquoi vous pouvez également nous transmettre vos données personnelles par d'autres moyens, par exemple par téléphone, si vous le préférez.

Cette déclaration de confidentialité ne sert pas seulement à remplir les obligations du RGPD et à respecter le droit des États membres de l'Union européenne (UE) et de l'Espace économique européen (EEE). Cette déclaration de confidentialité vise également à respecter les dispositions légales, telles que celles du Royaume-Uni (UK-GDPR), de la loi fédérale suisse sur la protection des données et de l'ordonnance suisse sur la protection des données (LPD, OPDS), du California Consumer Privacy Act (CCPA/CPRA), de la loi chinoise sur la protection des informations personnelles (PIPL), du Delaware Personal Data Privacy Act (DPDPA), du Tennessee Information Protection Act (TIPA), du Minnesota Consumer Data Privacy Act (MCDPA), de l'Iowa Act Relating to Consumer Data Protection (ICDPA), du Maryland Online Data Privacy Act (MODPA), du Nebraska Data Privacy Act (NDPA), du New Hampshire Consumer Data Privacy Law (SB255), du New Jersey Data Privacy Law (SB332), du South Carolina Consumer Privacy Bill (House Bill 4696) et d'autres réglementations mondiales en matière de protection des données, et doit être interprétée en conséquence. La déclaration de confidentialité ci-dessous doit être interprétée pour chaque pays, État ou État fédéral de manière à ce que les termes et bases juridiques utilisés correspondent aux termes et bases juridiques utilisés dans l'État ou l'État fédéral concerné.

Pour des raisons de meilleure lisibilité, nous renonçons à l'utilisation simultanée des formes linguistiques masculine, féminine, diverse et autres identités de genre (m/f/d/autres) sur nos sites web, dans les publications, dans la communication et dans notre déclaration de confidentialité. Toutes les formulations utilisées s'appliquent également à tous les genres.

Pour des suggestions d'amélioration des textes de cette déclaration de confidentialité, ou si vous avez besoin d'un délégué externe à la protection des données, veuillez contacter l'auteur des textes : Prof. Dr. h.c. Heiko Jonny Maniero, LL.B., LL.M. mult., M.L.E..

1. Définitions

Dans notre déclaration de confidentialité, nous utilisons des termes spécifiques issus de diverses lois sur la protection des données. Nous voulons que notre déclaration soit facile à comprendre, c'est pourquoi nous expliquons ces termes au préalable.

Les définitions ci-dessous doivent être interprétées ou étendues si nécessaire à la lumière de la jurisprudence de la Cour de justice de l'Union européenne (CJUE), de la Cour de justice de l'Union européenne (CJUE), du Tribunal fédéral suisse (ATF), de la Cour suprême du Royaume-Uni (UKSC) ou des lois nationales sur la protection des données ou de la jurisprudence nationale d'un État ou d'un État fédéral, y compris, mais sans s'y limiter, la Californie, y compris le droit jurisprudentiel, également en vertu du droit commun, si cela est nécessaire pour l'application de la loi dans un cas particulier.

Nous utilisons, entre autres, les termes suivants dans cette déclaration de confidentialité :

a) données à caractère personnel

Les données à caractère personnel sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (ci-après, le cas échéant, « personne concernée »). Est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale, ou qui doit être considérée comme telle en vertu des lois nationales sur la protection des données ou de la jurisprudence nationale d'un État ou d'un État fédéral, y compris le droit jurisprudentiel, également en vertu du droit commun.

b) personne concernée

La personne concernée est toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement, un sous-traitant, une organisation internationale ou un autre destinataire des données, et les personnes qui doivent être considérées comme telles en vertu des lois nationales sur la protection des données ou de la jurisprudence nationale d'un État ou d'un État fédéral, y compris le droit jurisprudentiel, également en vertu du droit commun.

c) traitement

Le traitement est toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la divulgation par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

d) limitation du traitement

La limitation du traitement est le marquage de données à caractère personnel stockées en vue de limiter leur traitement futur.

e) profilage

Le profilage est toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.

f) pseudonymisation

La pseudonymisation est le traitement de données à caractère personnel de telle sorte que celles-ci ne puissent plus être attribuées à une personne concernée spécifique sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.

g) responsable du traitement

Le responsable du traitement est la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel. Si les finalités et les moyens du traitement sont déterminés par le droit de l'Union ou le droit des États membres, le responsable du traitement ou les critères spécifiques de sa désignation peuvent être prévus par le droit de l'Union ou le droit des États membres.

h) sous-traitant

Le sous-traitant est une personne physique ou morale, une autorité publique, un service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

i) destinataire

Le destinataire est une personne physique ou morale, une autorité publique, un service ou un autre organisme qui reçoit communication de données à caractère personnel, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques qui sont susceptibles de recevoir des données à caractère personnel dans le cadre d'une mission d'enquête particulière conformément au droit de l'Union ou au droit des États membres ne sont pas considérées comme des destinataires.

j) tiers

Le tiers est une personne physique ou morale, une autorité publique, un service ou un autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.

k) consentement

Le consentement de la personne concernée est toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l'objet d'un traitement.

2. Nom et adresse du responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données, des autres lois sur la protection des données applicables dans les États membres de l'Union européenne et dans l'Espace économique européen, des lois britanniques sur la protection des données, des lois suisses sur la protection des données (LPD, OPDS), des lois californiennes sur la protection des données (CCPA/CPRA), de la loi chinoise sur la protection des données (PIPL), ainsi que des lois internationales et d'autres dispositions à caractère de protection des données est :

MinaDays GmbH