Nous prenons la protection et la sécurité de vos données personnelles très au sérieux. Avec ces informations sur la protection des données, nous souhaitons mettre en avant notre engagement envers une utilisation sûre et digne de confiance de vos données, et vous expliquer comment nous utilisons les données personnelles de nos clients. Nous respectons les réglementations strictes de la loi allemande sur la protection des données. Cela inclut notamment les dispositions de la loi sur les télémédias (TMG) et de la loi fédérale sur la protection des données (BDSG) dans leur domaine d’application respectif.

1. Quelles données sont traitées lors de la visite?

a) Collecte et utilisation de données non personnelles (anonymes) à des fins internes et statistiques. Vous pouvez généralement visiter ce portail sans fournir d’informations personnelles. Lorsque vous accédez au site Web via votre navigateur Internet, des données sont automatiquement transmises à notre serveur pour des raisons de contrôle qualité et stockées dans un fichier journal. Cela inclut :

• Adresse IP (adresse de protocole Internet) de l’ordinateur qui accède au site
• La page Web à partir de laquelle vous avez été redirigé vers notre site Web (référent)
• Date et heure de votre visite
• Type de navigateur et paramètres
• Système d’exploitation de l’ordinateur qui accède au site
• Nom de votre fournisseur de services Internet La collecte de données ne permet pas de vous identifier. L’utilisateur reste anonyme.

b) Collecte et utilisation de données personnelles : Les données personnelles (prénom, nom, titre, adresse, date de naissance, etc.) ne sont collectées que si vous nous les communiquez volontairement, par exemple dans le formulaire de saisie.

De plus, notre site Web utilise des cookies. Ils nous aident à rendre votre visite sur notre site Web plus confortable et à l’adapter à vos préférences (voir point 5 pour plus d’informations).

Collecte de données lors du contact par e-mail

• Nom
• Adresse e-mail
• Numéro de téléphone

La base légale pour le traitement des données est l’article 6, paragraphe 1, lettre a du RGPD, si vous avez donné votre consentement à l’entreprise (nous), ainsi que l’article 6, paragraphe 1, lettre f du RGPD. Si le but du contact est la conclusion d’un contrat, l’article 6, paragraphe 1, lettre b du RGPD constitue également une base légale pour le traitement des données. Les données que vous avez fournies seront supprimées immédiatement après le traitement de votre demande, en cas de non-réalisation, au plus tard 12 mois après le dernier contact.

La demande est considérée comme traitée lorsque les circonstances indiquent que le sujet concerné a été définitivement résolu. Vous avez toujours la possibilité de révoquer votre consentement au traitement des données personnelles ou de vous opposer au traitement des données qui ne repose pas sur un consentement.

La révocation ou l’opposition peuvent être exercées en particulier par e-mail à l’adresse e-mail de contact indiquée ci-dessus. Toutes les données personnelles que l’entreprise a enregistrées lors de votre contact seront supprimées dans ce cas. Votre droit de révocation ne s’applique généralement pas aux données dont l’entreprise a besoin pour l’exécution d’un contrat ou de mesures précontractuelles. Cependant, vous pouvez avoir d’autres droits qui vous permettent de demander la suppression de vos données.

Veuillez également noter que si vous nous transmettez des données sensibles (par exemple, des données de santé) en tant que prestataire de services, vous devez les protéger de manière appropriée contre tout accès non autorisé.

2. Comment sont traitées les données de base?

a) Qu’est-ce que les données de base? Selon l’article 14 de la TMG, les données de base sont les données personnelles d’un utilisateur nécessaires à l’établissement, à la conception du contenu ou à la modification d’une relation contractuelle entre le fournisseur de services et l’utilisateur concernant l’utilisation de services de télécommunication. b) Comment ces données sont-elles traitées? Les données personnelles pertinentes pour la relation contractuelle de livraison du client sont collectées, traitées et utilisées par Balde Consulting conformément aux dispositions légales applicables pour la protection des données personnelles, uniquement aux fins de l’exécution du contrat et pour la protection des intérêts légitimes de Balde Consulting, par exemple pour la gestion et le conseil du client. Si nécessaire, des données peuvent également être transmises à des entreprises impliquées dans l’exécution du contrat (par exemple, pour le transit et la facturation ou pour la collecte de créances), et Balde Consulting est tenue de veiller au respect des dispositions de protection des données en vigueur. Après l’achèvement complet du contrat, vos données seront bloquées pour une utilisation ultérieure et supprimées après expiration des délais de conservation fiscale et commerciale, sauf si vous avez expressément consenti à une utilisation ultérieure de vos données. À des fins de vérification de la solvabilité, Balde Consulting peut obtenir des informations auprès d’agences de crédit et leur transmettre des données personnelles relatives au client dans le cadre des dispositions du § 28a de la BDSG.

3. Comment les données d’utilisation et de trafic sont-elles traitées ?

a) Qu’est-ce que les données d’utilisation ? Selon l’article 15 de la TMG, les „données d’utilisation“ sont des données personnelles nécessaires pour permettre l’utilisation et la facturation des services de télécommunication. Il s’agit notamment d’éléments permettant d’identifier l’utilisateur, d’informations sur le début et la fin, ainsi que sur l’étendue de chaque utilisation respective, et d’informations sur les services de télécommunication utilisés par l’utilisateur. b) Comment ces données sont-elles traitées ? Pour les cookies, veuillez vous référer aux explications à la section 5. Vos données de trafic sont utilisées par Balde Consulting dans la mesure où cela est autorisé par la loi ou si vous avez donné votre consentement à la collecte et au traitement. Balde Consulting peut stocker et transmettre des données de trafic dans la mesure où cela est nécessaire pour la facturation. Vous pouvez vous opposer à l’utilisation de vos données d’utilisation pour la création de profils d’utilisateurs anonymisés à des fins publicitaires, de recherche marketing ou de personnalisation des services de télécommunication à tout moment par écrit ou par e-mail.

4. Que fait Balde Consulting pour la sécurité de mes données ?

Balde Consulting a pris des mesures techniques, administratives et physiques étendues pour protéger vos données contre les risques potentiels tels que l’accès ou la consultation non autorisés, la modification ou la diffusion non autorisée, ainsi que la perte, la destruction ou l’abus. Pour protéger vos données personnelles contre un accès non autorisé par des tiers lors de la transmission, nous sécurisons les connexions et les transferts de données pertinents par cryptage SSL 256 bits (Secure Socket Layer), bien que le nombre de bits puisse varier si des navigateurs ou des systèmes d’exploitation plus anciens sont utilisés.

5. Informations sur les cookies

Afin de rendre notre site Web convivial, nous utilisons des „cookies“, comme la plupart des services Internet. Les cookies sont des fichiers texte stockés par votre navigateur sur votre disque dur. Ces données contiennent des informations sur les pages Web que vous avez visitées et les publicités que vous avez consultées. Cependant, les cookies ne permettent jamais de collecter des données personnelles telles que des noms, des adresses, des adresses e-mail, etc. Les opérateurs de sites Web utilisent des cookies pour vérifier, par exemple, si vous êtes autorisé à accéder aux informations demandées sur un site. Ils offrent également plus de commodité et de sécurité lors de la connexion. De cette manière, nous pouvons personnaliser notre site Web en fonction de vos préférences. Vous pouvez configurer votre navigateur pour vous avertir avant d’accepter les cookies ou pour refuser complètement les cookies. Cependant, le refus de cookies peut parfois limiter la fonctionnalité du site. Lorsque vous visitez notre site Web, des cookies de partenaires peuvent également être stockés sur votre ordinateur. Ces cookies ne sont utilisés que pour collecter des données statistiques non personnelles aux fins d’optimisation de la publicité, de la publicité par bannière, de la publicité display et du marketing des moteurs de recherche. Nos partenaires ne sont pas autorisés à collecter, traiter ou utiliser des données personnelles via notre site Web.

6. Informations

Conformément à l’article 34 du BDSG, le client a le droit de demander à Balde Consulting des informations gratuites sur les données le concernant qui ont été collectées, traitées et communiquées.

7. Accès, suppression et droit d’opposition

Droits des personnes concernées

Vous avez le droit d’obtenir de nous, à tout moment, des informations sur les données personnelles vous concernant, ainsi que de demander la rectification ou la suppression de ces données ou de vous opposer au traitement, le droit à la portabilité des données et le droit de déposer une plainte auprès d’une autorité de contrôle conformément à la description ci-dessous. Toutefois, dans les cas visés aux articles 32 et suivants de la BDSG 2018, ces droits n’existent que dans la mesure où ils sont prévus par la BDSG 2018.

a. Votre droit à l’information Vous avez le droit de demander au fournisseur de confirmer si des données personnelles vous concernant sont traitées. Si tel est le cas, vous avez le droit de demander des informations sur ces données personnelles, notamment : les finalités du traitement ; les catégories de données personnelles traitées ; les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront divulguées, notamment aux destinataires dans des pays tiers ou à des organisations internationales ; si possible, la durée prévue pendant laquelle les données personnelles seront stockées, ou, si cela n’est pas possible, les critères pour déterminer cette durée ; l’existence d’un droit de rectification ou de suppression des données personnelles vous concernant, ou d’une limitation du traitement par le responsable du traitement, ou du droit de s’opposer à ce traitement ; l’existence d’un droit de recours auprès d’une autorité de contrôle ; si les données personnelles ne sont pas collectées auprès de la personne concernée, toutes les informations disponibles sur la source des données ; l’existence d’une prise de décision automatisée, y compris le profilage (conformément à l’article 22, paragraphes 1 et 4 du RGPD), et – au moins dans ces cas – des informations significatives sur la logique impliquée, ainsi que sur la portée et les conséquences prévues d’un tel traitement pour la personne concernée. b. Droit de rectification Vous avez le droit d’exiger du fournisseur la rectification immédiate de vos données personnelles inexactes. Vous avez le droit de demander la complétion de données personnelles incomplètes, y compris au moyen d’une déclaration supplémentaire, lorsque cela est compatible avec les finalités du traitement mentionnées ci-dessus, ou s’il existe une raison valable à cette fin. c. Droit à l’effacement Vous avez le droit d’exiger du fournisseur que les données personnelles vous concernant soient effacées immédiatement. Nous sommes tenus d’effacer les données personnelles immédiatement dans l’un des cas suivants :

• Les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d’une autre manière.
• La personne concernée révoque son consentement sur lequel repose le traitement conformément à l’article 6, paragraphe 1, point a) ou à l’article 9, paragraphe 2, point a) du RGPD, et il n’existe pas d’autre fondement juridique pour le traitement.
• La personne concernée s’oppose au traitement conformément à l’article 21, paragraphe 1, du RGPD et il n’y a pas de motifs légitimes impérieux pour le traitement, ou la personne concernée s’oppose au traitement conformément à l’article 21, paragraphe 2, du RGPD.
• Les données personnelles ont été traitées de manière illicite.
• L’effacement des données personnelles est nécessaire pour respecter une obligation légale en vertu du droit de l’Union ou des États membres auquel le responsable du traitement est soumis.
• Les données personnelles ont été collectées en relation avec les services de la société de l’information visés à l’article 8, paragraphe 1, du RGPD (consentement d’un enfant en ce qui concerne les services de la société de l’information).

Si nous avons rendu les données personnelles publiques et que nous sommes tenus de les effacer, nous prendrons des mesures appropriées, y compris d’ordre technique, compte tenu de la technologie disponible et des coûts de mise en œuvre, pour informer les responsables du traitement des données personnelles qui traitent ces données que la personne concernée a demandé que tous les liens vers ces données personnelles, ou des copies ou répliques de ces données personnelles, soient effacés.

Cependant, vous n’avez pas droit à l’effacement conformément à l’article 17, paragraphe 3, du RGPD, lorsque le traitement est nécessaire à l’exercice du droit à la liberté d’expression et d’information ; pour respecter une obligation légale qui requiert le traitement en vertu du droit de l’Union ou des États membres auquel le responsable du traitement est soumis, ou pour accomplir une mission d’intérêt public ou relevant de l’exercice de l’autorité publique qui a été confiée au responsable du traitement ; pour des raisons d’intérêt public dans le domaine de la santé publique conformément à l’article 9, paragraphes 2, points h) et i), et à l’article 9, paragraphe 3, du RGPD ; à des fins d’archivage dans l’intérêt public, de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1, du RGPD, dans la mesure où le droit visé au paragraphe 1 est susceptible de rendre impossible ou de compromettre sérieusement la réalisation des objectifs de ce traitement, ou pour l’exercice, la défense ou la mise en œuvre d’un droit en justice. d. Droit à la limitation du traitement Vous avez le droit de nous demander de limiter le traitement dans l’un des cas suivants :

• L’exactitude des données personnelles est contestée par la personne concernée, et ce, pour une durée permettant au responsable du traitement de vérifier l’exactitude des données personnelles.
• Le traitement est illicite et la personne concernée s’oppose à l’effacement des données personnelles et demande à la place la limitation de leur utilisation.
• Le responsable du traitement n’a plus besoin des données personnelles aux fins du traitement, mais la personne concernée en a besoin pour la constatation, l’exercice ou la défense de droits en justice, ou la personne concernée a fait opposition au traitement en vertu de l’article 21, paragraphe 1, du RGPD, dans l’attente de la vérification portant sur le point de savoir si les motifs légitimes du responsable du traitement prévalent sur ceux de la personne concernée.

e. Droit à la portabilité des données Vous avez le droit de recevoir les données personnelles vous concernant que vous avez fournies à un responsable de traitement dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transférer ces données à un autre responsable de traitement sans entrave de notre part ou de la part du responsable de traitement auquel les données personnelles ont été fournies, dans la mesure où le traitement repose sur le consentement donné en vertu de l’article 6, paragraphe 1, lettre a) du RGPD ou de l’article 9, paragraphe 2, lettre a) du RGPD, ou sur un contrat en vertu de l’article 6, paragraphe 1, lettre b) du RGPD, et que le traitement est effectué par des moyens automatisés.

Lorsque vous exercez votre droit à la portabilité des données conformément au paragraphe 1, vous avez le droit de faire en sorte que les données personnelles soient transférées directement d’un responsable de traitement à un autre responsable de traitement, dans la mesure du possible sur le plan technique. Ce droit ne doit pas porter atteinte aux droits et libertés d’autres personnes.

L’exercice du droit à la portabilité des données n’affecte pas l’article 17 du RGPD (droit à l’effacement ou „droit à l’oubli“). Ce droit ne s’applique pas au traitement nécessaire à l’accomplissement d’une mission d’intérêt public ou à l’exercice de l’autorité publique qui a été confiée au responsable de traitement.

f. Droit d’opposition au traitement Vous avez le droit, pour des motifs tenant à votre situation particulière, de vous opposer à tout moment au traitement de vos données personnelles vous concernant qui est basé sur l’article 6, paragraphe 1, lettres e) (exécution d’une mission d’intérêt public) ou f) (intérêts légitimes du responsable de traitement ou d’un tiers) du RGPD, y compris le profilage basé sur ces dispositions. Nous ne traiterons plus vos données personnelles, sauf si nous pouvons démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à l’exercice, à la défense ou à l’établissement de droits en justice.

Si des données personnelles sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à ces fins, y compris au profilage lié à ce marketing direct. Si vous vous opposez au traitement à des fins de marketing direct, vos données personnelles ne seront plus traitées à ces fins.

Nous devons vous informer explicitement de votre droit d’opposition au traitement, au plus tard lors de notre première communication avec vous. Cette notification doit être présentée de manière compréhensible et distincte des autres informations.

Dans le contexte de l’utilisation de services de la société de l’information, vous pouvez exercer votre droit d’opposition au moyen de procédures automatisées, indépendamment de la directive 2002/58/CE (par exemple, en utilisant des fonctions „ne pas suivre“ sur votre téléphone ou en modifiant les paramètres de votre navigateur) qui utilisent des spécifications techniques.

Vous avez le droit de vous opposer au traitement de vos données personnelles à des fins de recherche scientifique ou historique, ou à des fins statistiques conformément à l’article 89, paragraphe 1, du RGPD, sauf si le traitement est nécessaire à l’accomplissement d’une tâche d’intérêt public.

g. Droit de porter plainte auprès d’une autorité de contrôle Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit de déposer une plainte auprès d’une autorité de contrôle, en particulier dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu présumé de la violation, si vous estimez que le traitement de vos données personnelles enfreint le présent règlement.

L’autorité de contrôle auprès de laquelle la plainte a été déposée vous informera en tant que plaignant de l’état d’avancement et des résultats de la plainte, y compris de la possibilité d’un recours judiciaire en vertu de l’article 78 du RGPD.

— Fin des dispositions de protection des données —