Déclaration de protection des données
Déclaration de protection des données
Nous vous informons ci-après de la collecte et du traitement ultérieur de vos données personnelles lors de la consultation et de l'utilisation de nos offres en ligne. Les données personnelles sont des informations qui permettent d'identifier une personne, c'est-à-dire des indications qui peuvent être retracées jusqu'à une personne. Il s'agit par exemple du nom, de l'adresse e-mail ou du numéro de téléphone. Nous vous informons ci-après de la collecte et du traitement ultérieur de vos données personnelles lors de la consultation et de l'utilisation de nos offres en ligne. Les données personnelles sont des informations qui permettent d'identifier une personne, c'est-à-dire des données qui peuvent être retracées jusqu'à une personne. Il s'agit par exemple du nom, de l'adresse e-mail ou du numéro de téléphone.
Responsable
Le responsable au sens de l'art. 4 n° 7 du RGPD est le
Patrimoine culturel mondial Völklinger Hütte,
Centre européen d'art et de culture industrielle GmbH
Rathausstraße 75-79
66333 Völklingen
Allemagne
mail@voelklinger-huette.org
Téléphone : +49 (0) 6898 / 9 100 100
Coordinateur de la protection des données et délégué à la protection des données
Si vous avez des questions sur la protection des données ou si vous souhaitez faire usage de vos droits de personne concernée, vous pouvez volontiers vous adresser à notre délégué à la protection des données ou à l'un de nos coordinateurs de la protection des données :
Contact du délégué à la protection des données :
Monsieur Gregor Theado - BTL Rechtsanwälte in Bürogemeinschaft
Scheidter Straße 2
66123 Sarrebruck
Allemagne
Téléphone : +49 (0)681 93 88 2601
Télécopie : +49 (0)681 93 88 2607
E-mail : sekretariat-theado(at)btl-recht.de
Coordonnées du coordinateur de la protection des données :
datenschutz@voelklinger-huette.org
Sécurisation de la transmission des données
Les données personnelles de l'utilisateur sont transmises au serveur du fournisseur au moyen de la technologie de sécurité SSL (Secure Socket Layer).
Protection des mineurs
Les personnes de moins de 18 ans ne doivent pas nous transmettre de données personnelles sans l'accord de leurs parents ou de leurs tuteurs. Nous ne demandons pas de données personnelles aux enfants et aux adolescents. Nous ne collectons pas sciemment de telles données et ne les transmettons pas non plus à des tiers personnelles aux enfants et aux adolescents. Nous ne collectons pas sciemment de telles données et ne les transmettons pas non plus à des tiers.
Durée de conservation des données à caractère personnel
Sauf indication contraire dans la présente déclaration, les données à caractère personnel sont effacées immédiatement après la disparition de la finalité pour laquelle elles ont été collectées et dans la mesure où aucune obligation de conservation (par ex. délai de conservation de 10 ans sur la base des dispositions fiscales en ce qui concerne toutes les données pertinentes pour le cas fiscal ou délai de conservation de 6 ans sur la base des dispositions commerciales et professionnelles) ou par ex. les délais de prescription des données éventuellement utiles à l'action en justice ne s'y opposent. Les données personnelles que nous collectons pour les demandes de contact sont en principe effacées après l'exécution de votre demande, à moins que des intérêts légitimes ne nécessitent un stockage plus long (par exemple en raison de demandes supplémentaires annoncées, etc.) Si votre demande aboutit à la conclusion d'un contrat, vos données seront immédiatement effacées après l'expiration des délais de prescription et des délais de conservation légaux.
Vos droits en tant que personne concernée
En ce qui concerne les données à caractère personnel vous concernant, vous avez un droit d'accès, le cas échéant de rectification ou de suppression, le cas échéant de limitation du traitement, d'opposition au traitement (voir ci-après de manière plus détaillée) ainsi qu'un droit à la portabilité des données. Vous avez également le droit de déposer une plainte auprès d'une autorité de surveillance de la protection des données. Vous avez le droit de révoquer à tout moment une déclaration de consentement en matière de protection des données avec effet pour l'avenir.
Droit d'opposition selon l'art. 21 RGPD
Dans la mesure où vos données personnelles sont traitées sur la base d'intérêts légitimes conformément à l'article 6, paragraphe 1, point f), du RGPD, vous avez le droit, conformément à l'article 21 du RGPD, de vous opposer au traitement de vos données personnelles avec effet pour l'avenir, dans la mesure où il existe des motifs découlant de votre situation particulière ou que l'opposition est dirigée contre la publicité directe. Dans ce dernier cas, vous disposez d'un droit d'opposition général que nous mettons en œuvre sans indiquer de situation particulière.Si vous souhaitez faire usage de votre droit de rétractation ou d'opposition, il vous suffit de nous envoyer un e-mail.
Traitement des données lors de la visite de nos offres en ligne
1. Accès à l'offre Internet
Vous pouvez visiter nos sites Internet sans fournir d'informations personnelles en tant qu'utilisateur. Chaque accès à l'offre Internet est enregistré dans un fichier journal pour une durée maximale d'un an ; les données d'accès comprennent:- le nom de la page Web consultée,- le fichier, la date et l'heure de la consultation,- la quantité de données transmises,- le type de navigateur et sa version,- l'URL de référence (la page visitée précédemment),- l'adresse IP et- le fournisseur d'accès.Les données enregistrées ne sont exploitées que pour optimiser l'offre Internet. Nous nous réservons toutefois le droit de vérifier ultérieurement les données du protocole si, sur la base d'indices concrets, il existe un soupçon légitime d'utilisation illégale. La base juridique est l'art. 6, alinéa 1, lettre f du RGPD.
2. Prise de contact
Pour toute question, nous vous offrons la possibilité de nous contacter via un formulaire mis à votre disposition sur le site. Par ailleurs, vous pouvez également nous contacter par e-mail ou par téléphone. Dans le cas d'une prise de contact, les données que vous avez fournies (par exemple dans le masque de saisie) nous sont transmises et enregistrées. Le traitement des données personnelles que vous nous avez fournies sert à une prise de contact rapide et donc à un traitement rapide de votre demande. Cela nous permet d'offrir un bon service à la clientèle (la base juridique est l'article 6, paragraphe 1, point f du RGPD ou votre consentement, article 6, paragraphe 1, point a du RGPD). Si votre contact vise la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6, al. 1, let. b du RGPD.
3. Newsletter, commande de matériel d'information
Si vous souhaitez recevoir la newsletter, nous avons besoin d'une adresse e-mail valide et, en option, de votre titre et de votre nom pour vous adresser personnellement à nous.Si vous vous inscrivez à la newsletter, nous enregistrons votre adresse IP et la date d'inscription. Ce stockage sert uniquement de preuve au cas où un tiers abuserait d'une adresse e-mail et s'inscrirait à la réception de la newsletter à l'insu de la personne autorisée.La base juridique du traitement de vos données est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD ; vous pouvez le révoquer à tout moment avec effet pour l'avenir. La révocation peut se faire via un lien dans les newsletters elles-mêmes, dans la zone d'inscription de la newsletter ou en nous informant (voir possibilités de contact).Pour l'envoi de nos newsletters / invitations par e-mail, nous avons mandaté le fournisseur Sendinblue et conclu un contrat de traitement des commandes,qui garantit que les données collectées via Sendinblue sont traitées exclusivement selon nos instructions et conformément au RGPD.Lors de la commande de matériel d'information et de l'envoi d'invitations à des manifestations du Patrimoine Culturel Mondial Völklinger Hütte, nous n'utilisons les données personnelles que vous avez indiquées qu'au sein du Patrimoine Culturel Mondial Völklinger Hütte et des entreprises chargées de l'envoi ; la base juridique est l'art. 6, alinéa 1, lettre b du RGPD.
4. Cookies
5. Analyse des pages web
Dans la mesure où vous avez donné votre consentement (la base juridique est l'article 6, paragraphe 1, point a) du RGPD), différents programmes techniques sont éventuellement utilisés pour optimiser les contenus et les offres de nos pages web ainsi que pour collecter des évaluations statistiques qui enregistrent des données sur le comportement de l'utilisateur des pages web, même sous forme anonyme. À cette fin, les données relatives au comportement de clic, à la durée de la visite, aux paramètres du système et à l'origine de l'utilisateur sont collectées sous forme de fichiers texte grâce à l'utilisation de cookies d'analyse. Pour ces analyses, des cookies sont enregistrés sur votre ordinateur. Ces données collectées peuvent être enregistrées sur les serveurs des exploitants des outils d'analyse. Les données collectées ne sont pas utilisées pour identifier personnellement l'utilisateur et ne sont pas recoupées avec d'autres données personnelles de l'utilisateur.
Les outils d'analyse suivants sont utilisés sur nos pages web :
Analyse du site web avec Matomo
Ce site web utilise le service d'analyse web open source Matomo. Matomo utilise des technologies qui permettent la reconnaissance de l'utilisateur à travers les pages pour analyser le comportement de l'utilisateur (par exemple, les cookies ou l'empreinte digitale de l'appareil). Les informations recueillies par Matomo sur l'utilisation de ce site web sont enregistrées sur notre serveur. L'adresse IP est anonymisée avant d'être enregistrée.
Grâce à Matomo, nous sommes en mesure de collecter et d'analyser des données sur l'utilisation de notre site web par les visiteurs du site. Cela nous permet, entre autres, de savoir quand telle ou telle page a été consultée et de quelle région elle provient. Nous collectons également différents fichiers journaux (par exemple l'adresse IP, le référent, le navigateur et le système d'exploitation utilisés) et pouvons mesurer si nos visiteurs du site effectuent certaines actions (par exemple des clics, des achats, etc.).
L'utilisation de cet outil d'analyse est basée sur l'article 6, paragraphe 1, point f du RGPD. L'exploitant du site web a un intérêt légitime à l'analyse anonymisée du comportement des utilisateurs afin d'optimiser à la fois son offre web et sa publicité. Dans la mesure où un consentement correspondant a été demandé (par ex. un consentement à l'enregistrement de cookies), le traitement s'effectue exclusivement sur la base de l'art. 6, al. 1, let. a du RGPD ; le consentement peut être retiré à tout moment.
Anonymisation IP
Pour l'analyse avec Matomo, nous utilisons l'anonymisation IP. Dans ce cas, votre adresse IP est raccourcie avant l'analyse, de sorte qu'elle ne peut plus vous être clairement attribuée.
Hosting
Nous utilisons le Matomo Cloud qui est un service hébergé en externe chez le fournisseur tiers suivant :
ePrivacy Holding GmbH
Große Bleichen 21
20354 Hambourg
Allemagne
Conclusion d'un contrat de traitement des commandes
Nous avons conclu un contrat de traitement des commandes avec ces fournisseurs tiers, qui garantit que les données collectées avec Matomo sont traitées exclusivement selon nos instructions et conformément au RGPD.
Consentement au suivi Matomo
6. Vidéos
Nous avons intégré des vidéos sur notre site web. Les services vidéo sont fournis par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (pour les vidéos YouTube) ou Vimeo.com Inc, New York 10011, USA (pour les vidéos Vimeo). Les vidéos sont précédées d'une fenêtre, de sorte que les vidéos ne s'affichent que lorsque vous cliquez activement dessus. En cliquant sur le bouton, vous consentez à ce que le fournisseur de services concerné place des cookies sur le terminal que vous utilisez, lesquels peuvent également servir à analyser le comportement d'utilisation à des fins d'étude de marché et de marketing, et à ce que d'autres données soient collectées et traitées le cas échéant. La base juridique est l'art. 6, alinéa 1, lettre a du RGPD. Un transfert de données vers les États-Unis n'est pas exclu. Pour en savoir plus sur l'utilisation des cookies par Youtube, consultez la politique en matière de cookies de Google à l'adresse https://policies.google.com/technologies/types?hl=de. Vous trouverez également de plus amples informations à ce sujet sur http://www.youtube.com/t/privacy_guidelines et dans la politique de confidentialité publiée par YouTube, qui peut être consultée sur https://policies.google.com/privacy?hl=de/. Celles-ci fournissent des informations sur la collecte, le traitement et l'utilisation des données à caractère personnel par Google. Pour Vimeo, vous trouverez ces informations sous https://vimeo.com/privacy.
7. Boutique en ligne
Si vous passez une commande via notre site web, nous traitons les données suivantes : Civilité, prénom, nom de famille, adresse, code postal, ville, pays, adresse e-mail, numéro de téléphone.
La collecte des données sert en particulier à l'identification indubitable de la personne, à l'exécution du contrat, à des fins comptables et à l'envoi des informations obligatoires requises dans le commerce électronique. La collecte du numéro de téléphone sert à la prise de contact immédiate dans les cas où les visiteurs doivent être informés à court terme de modifications, de pannes, etc.
Les bases juridiques sont l'art. 6 al. 1 let. b, c en relation avec, entre autres, l'art. 14 de la loi sur la TVA et l'art. f du RGPD.
Paiement par Internet
Nous transmettons les données nécessaires au traitement des paiements à notre partenaire de service de paiement par Internet à des fins de facturation, ainsi qu'aux entreprises chargées de l'expédition des marchandises commandées.
Nos partenaires de services de paiement par Internet sont les suivants :
PAYONE Sàrl
Lyoner Straße 15
60528 Francfort-sur-le-Main
Allmagne
info@payone.com
www.payone.com
Les dispositions de protection des données en vigueur de Payone GmbH peuvent être consultées sur : https://www.payone.com/DE-de/dsgvo.
En outre, la
PayPal (Europe) S.à.r.l. & Cie S.C.A.
22-24 Boulevard Royal
2449 Luxembourg
Luxembourg
Lorsque vous payez avec PayPal, les données de paiement que vous avez saisies sont transmises à PayPal.
La politique de confidentialité de PayPal est disponible sur https://www.paypal.com/fr/webapps/mpp/ua/privacy-full.
8. Autres traitements de données
En dehors des cas expressément mentionnés dans la présente déclaration de protection des données, nous ne traitons vos données que si :
vous y avez consenti conformément à l'art. 6, al. 1, let. a du RGPD,
cela est nécessaire selon l'art. 6, alinéa 1, lettre b du RGPD pour l'exécution de relations contractuelles avec vous (p. ex. transmission à des prestataires de services nécessaires à l'exécution du contrat, notamment la poste, etc,)
il existe une obligation légale pour le traitement selon l'art. 6, al. 1, let. c du RGPD (en particulier les obligations de conservation et de transmission en vertu du droit fiscal et commercial), ainsi que
le traitement selon l'art. 6, al., let. f du RGPD est nécessaire à la sauvegarde de nos intérêts légitimes ou de ceux de tiers, en particulier à la constatation, à l'exercice ou à la défense de droits en justice (p. ex. transmission à des tribunaux, à des services de recouvrement, à des avocats, à des conseillers fiscaux, à des experts-comptables, etc.), dans la mesure où vos intérêts ou vos droits et libertés fondamentaux, qui exigent la protection des données à caractère personnel, ne prévalent pas.
Les destinataires des données peuvent également être des prestataires de services engagés, dont les services sont nécessaires au fonctionnement de notre entreprise (par exemple, les prestataires techniques pour la maintenance des logiciels et de l'environnement informatique, les fournisseurs d'hébergement) et à l'exécution de nos obligations contractuelles. Ceux-ci traitent vos données pour nous en tant que « sous-traitants » et sont tenus de traiter les données avec soin.