I.
Nom et adresse de la personne responsable
La
personne responsable au sens du règlement de base sur la protection
des données et d’autres lois nationales sur la protection des
données des États membres ainsi que d’autres règlements sur la
protection des données est :
Druckerei
C.H.Beck
Bergerstraße
3
86720
Nördlingen
Allemagne
Téléphone
: +49 9081 85-0
Courriel
: info@becksche.de
Site
Web : www.becksche.de
II.
Nom et adresse du délégué à la protection des données
Le
délégué à la protection des données du responsable est :
Harald
Gehring
Druckerei
C.H.Beck
Bergerstraße
3
86720
Nördlingen
Allemagne
Téléphone
: +49 9081 85-214
Courriel
: datenschutz@becksche.de
Site
Web : www.becksche.de
III. Informations générales sur le traitement
des données
1.
Étendue du
traitement des
données à
caractère
personnel
Nous
ne collectons et n’utilisons les données à caractère personnel de
nos utilisateurs que dans la mesure où cela est nécessaire pour
fournir un site Web fonctionnel ainsi que nos contenus et services.
La collecte et l’utilisation des données à caractère personnel de
nos utilisateurs n’ont lieu régulièrement qu’avec le consentement
de l’utilisateur. Une exception s’applique dans les cas où le
consentement préalable ne peut être obtenu pour des raisons réelles
et où le traitement des données est autorisé par la loi.
2.
Base
juridique du
traitement des
données à
caractère personnel
Dans
la mesure où nous obtenons le consentement de la personne concernée
pour le traitement des données personnelles, l’art. 6, al. 1, al.
1, du règlement général sur la protection des données (GDPR) sert
de base juridique pour le traitement des données
personnelles.
Dans
le traitement des données à caractère personnel nécessaires à
l’exécution d’un contrat auquel la personne concernée est partie,
l’art. 6 al. 1 lit. b GDPR sert de base juridique. Il en va de même
pour les traitements nécessaires à l’exécution des mesures
précontractuelles.
Dans
la mesure où le traitement des données à caractère personnel est
nécessaire pour remplir une obligation légale à laquelle notre
société est soumise, l’art. 6 al. 1 lit.
c GDPR sert de base légale.
Si
les intérêts vitaux de la personne concernée ou d’une autre
personne physique exigent le traitement de données à caractère
personnel, l’article 6, paragraphe 1, point d), de l’OSDGBV sert de
base juridique.
Si
le traitement est nécessaire pour sauvegarder un intérêt légitime
de notre société ou d’un tiers et si les intérêts, les droits et
libertés fondamentaux de la personne concernée ne l’emportent pas
sur le premier intérêt, l’art. 6, al. 1, let. f GDPR sert de base
légale pour le traitement.
3.
Suppression des
données et
durée de
stockage
Les
données à caractère personnel de la personne concernée seront
effacées ou bloquées dès
que l’objectif de la conservation
cessera de s’appliquer. En outre, les données peuvent être stockées
si cela a été prévu par le législateur européen ou national dans
les réglementations, lois ou autres dispositions de l’UE auxquelles
la personne responsable est soumise. Les données seront également
bloquées ou effacées si une période de conservation prescrite par
les normes susmentionnées expire, à moins qu’il ne soit nécessaire
de conserver les données pour la conclusion ou l’exécution d’un
contrat.
IV.
Mise
à disposition du site web et création de fichiers journaux
1.
Description et le
champ
d’application du
traitement des
données
Chaque
fois que vous visitez notre site Web, notre système recueille
automatiquement des
données et des informations à partir du
système informatique de l’ordinateur appelant.
Les
données suivantes sont collectées :
(1)
Informations sur le type
et la version du navigateur utilisé
(2)
Système d’exploitation de
l’utilisateur
(3)
Fournisseur de services
Internet de l’utilisateur
(4)
Adresse IP de
l’utilisateur
(5)
Date
et heure de l’accès
(6)
Sites
Web à partir desquels le système de l’utilisateur accède à notre
site Web.
(7)
Sites
Web accessibles par le système de l’utilisateur via notre site
Web.
Les données sont également stockées dans les fichiers journaux de
notre système. Ces données ne sont pas stockées avec d’autres
données à caractère personnel de l’utilisateur.
2.
Base
juridique du
traitement des
données
La base juridique pour le stockage temporaire des données et des
fichiers journaux est l’art. 6
paragraphe 1 lit.
f GDPR.
3.
Objectif
du
traitement des
données
Le
stockage temporaire de l’adresse IP par le système est nécessaire
pour permettre la livraison du site Web à l’ordinateur de
l’utilisateur. Pour cela, l’adresse IP de l’utilisateur doit rester
stockée pendant toute la durée de la session.
Les
données sont stockées dans des fichiers journaux pour assurer la
fonctionnalité du site Web. De plus, les données nous servent à
optimiser le site Web et à assurer la sécurité de nos systèmes
informatiques. Dans ce contexte, il n’y a pas d’évaluation des
données à des fins de marketing.
Notre
intérêt légitime dans le traitement des données conformément à
l’art. 6 al. 1 let. f GDPR réside également dans ces
finalités.
4.
Durée
de
stockage
Les
données seront effacées dès qu’elles ne sont plus nécessaires pour
atteindre l’objectif pour lequel elles ont été collectées. Dans le
cas de la collecte de données pour la mise à disposition du site
web, c’est le cas lorsque la session respective a pris fin.
Si les données sont stockées dans des fichiers journaux, elles
peuvent être supprimées après sept jours au plus tard. Un stockage
ultérieur est possible. Dans ce cas, les adresses IP des
utilisateurs sont supprimées ou aliénées, de sorte qu’une
affectation du client appelant n’est plus possible.
5.
Possibilité
d’opposition et de
suppression
La
collecte de données pour la mise à disposition du site Web et le
stockage des données dans des fichiers journaux est absolument
nécessaire pour le fonctionnement du site Web. Par conséquent, il
n’y a aucune possibilité d’objection de la part de
l’utilisateur.
V.
Utilisation de cookies
a)
Description et portée du traitement des données
Notre
site Web utilise des cookies. Les cookies sont des fichiers texte
qui sont stockés dans le navigateur Internet ou par le navigateur
Internet sur le système informatique de l’utilisateur. Si un
utilisateur visite un site Web, un cookie peut être stocké sur le
système d’exploitation de l’utilisateur. Ce cookie contient une
chaîne de caractères caractéristique qui permet une identification
unique du navigateur lorsque le site Web est de nouveau
visité.
Nous utilisons des cookies pour rendre notre site Web plus
convivial. Certains éléments de notre site Web exigent que le
navigateur appelant puisse être identifié même après un changement
de page.
Les données suivantes sont stockées et transmises dans les cookies
:
(1)
-Informations de connexion
b)
Base juridique du traitement des données
La base légale pour le traitement des données à caractère personnel
à l’aide de cookies est l’art. 6 al. 1 lit.
f GDPR.
c)
Objectif du traitement des données
L’utilisation de cookies techniquement nécessaires a pour but de
simplifier l’utilisation des sites Web pour les utilisateurs.
Certaines fonctions de notre site Web ne peuvent être proposées
sans l’utilisation de cookies. Pour ce faire, il est nécessaire que
le navigateur soit reconnu même après un changement de page.
Nous avons besoin de cookies pour les applications suivantes
:
(1)
Panier d’achat
(2)
Acceptation des paramètres de langue
Les données d’utilisateur collectées par les cookies techniquement
nécessaires ne sont pas utilisées pour créer des profils
d’utilisateur.
À
ces fins, notre intérêt légitime réside également dans le
traitement des données à caractère personnel conformément à l’art.
6 al. 1 lit.
f GDPR.
e)
Durée de stockage, possibilité d’objection et d’élimination.
Les
cookies sont stockés sur l’ordinateur de l’utilisateur et transmis
à notre site. Par conséquent, en tant qu’utilisateur, vous avez
également un contrôle total sur l’utilisation des cookies. Vous
pouvez désactiver ou restreindre la transmission de cookies en
modifiant les paramètres de votre navigateur Internet. Les cookies
déjà enregistrés peuvent être effacés à tout moment. Cela peut
aussi se faire automatiquement. Si les cookies sont désactivés pour
notre site Web, il se peut qu’il ne soit plus possible d’utiliser
toutes les fonctions du site Web dans leur intégralité.
VI. Enregistrement
1.
Description et le
champ
d’application du
traitement des
données
Sur
notre site Web, nous proposons aux utilisateurs la possibilité de
s’inscrire en fournissant des données personnelles. Les données
sont entrées dans un masque de saisie et nous sont transmises et
sauvegardées. Les données ne seront pas transmises à des tiers. Les
données suivantes sont collectées au cours du processus
d’enregistrement :
Prénom, nom, adresse postale, adresse e-mail, numéro de
téléphone.
Pour les clients professionnels également : nom de
l’entreprise et, le cas échéant, numéros d’identification fiscale
(selon le pays).
Au
moment de l’enregistrement, les données suivantes sont également
stockées :
(1)
L’adresse IP de
l’utilisateur
(2)
Date
et heure de l’enregistrement
Au
cours du processus d’enregistrement, le consentement de
l’utilisateur au traitement de ces données est obtenu.
2.
Base
juridique du
traitement des
données
L’enregistrement sert à l’exécution d’un contrat auquel
l’utilisateur est partie ou à l’exécution de mesures
précontractuelles, puis la base juridique supplémentaire pour le
traitement des données est l’art. 6 al. 1 lit.
b GDPR.
3.
Objectif
du
traitement des
données
L’enregistrement de l’utilisateur est nécessaire pour l’exécution
d’un contrat avec l’utilisateur ou pour la mise en œuvre de mesures
précontractuelles.
Le site Web vend des manuels et d’autres produits imprimés liés aux
voitures Ford. Les données recueillies sont utilisées pour le
traitement de l’achat et l’envoi de la marchandise.
4.
Durée
de
stockage
Les
données seront effacées dès qu’elles ne sont plus nécessaires pour
atteindre l’objectif pour lequel elles ont été collectées.
C’est le cas pour ceux qui, au cours du processus d’enregistrement,
doivent exécuter un contrat ou prendre des mesures
précontractuelles lorsque les données ne sont plus nécessaires à
l’exécution du contrat. Même après la conclusion du contrat, il
peut être nécessaire de conserver les données à caractère personnel
du partenaire contractuel afin de remplir les obligations
contractuelles ou légales à l’exécution d’un contrat ou à
l’exécution de mesures précontractuelles, la suppression prématurée
des données n’est possible que dans la mesure où il n’existe pas
d’obligations contractuelles ou légales contraires
.
5.
Possibilité
d’opposition et de
suppression
En
tant qu’utilisateur, vous avez la possibilité d’annuler
l’enregistrement à tout moment. Vous pouvez à tout moment modifier
les données enregistrées vous concernant.
Veuillez contacter l’adresse e-mail
z-order-support@becksche.de
Si les données sont nécessaires à l’exécution d’un contrat ou à
l’exécution de mesures précontractuelles, la suppression prématurée
des données n’est possible que dans la mesure où il n’existe pas
d’obligations contractuelles ou légales contraires
.
VII. Contact par e-mail
1.
Description et
champ
d’application du
traitement des
données
Il
est possible de nous contacter via l’adresse e-mail fournie. Dans
ce cas, les données à caractère personnel de l’utilisateur
transmises par e-mail seront stockées.
Dans
ce contexte, les données ne seront pas transmises à des tiers. Les
données sont utilisées exclusivement pour le traitement de la
conversation.
2.
Base
juridique du
traitement des
données
La
base légale pour le traitement des données est l’art. 6 al. 1 lit.
a
GDPR si l’utilisateur a donné son consentement.
La
base légale pour le traitement des données transmises lors de
l’envoi d’un e-mail est l’art. 6 al. 1 let.
f GDPR. Si le contact par e-mail vise à
la conclusion d’un contrat, la base légale supplémentaire pour le
traitement est l’art. 6
exp. 1 lit.
b GDPR.
3.
Objectif
du
traitement des
données
Le
traitement des données à caractère personnel d’un contact par
e-mail nous sert uniquement à traiter le contact. Cela inclut
également l’intérêt légitime nécessaire au traitement des
données.
4.
Durée
de
stockage
Les
données seront effacées dès qu’elles ne sont plus nécessaires pour
atteindre l’objectif pour lequel elles ont été collectées. Pour les
données à caractère personnel envoyées par e-mail, c’est le cas
lorsque la conversation avec l’utilisateur est terminée. La
conversation prend fin lorsqu’on peut déduire des circonstances que
les faits en question ont finalement été clarifiés.
5.
Possibilité
d’opposition et de
suppression
L’utilisateur
a la possibilité de révoquer à tout moment son consentement au
traitement des données personnelles. Si l’utilisateur nous contacte
par e-mail, il peut s’opposer à tout moment au stockage de ses
données à caractère personnel. Dans ce cas, la conversation ne peut
être poursuivie.
Veuillez contacter l’adresse e-mail
z-order-support@becksche.de
Dans
ce cas, toutes les données à caractère personnel enregistrées lors
de la prise de contact avec nous seront effacées.
VIII
Droits de
la personne concernée
Si
vous traitez des données à caractère personnel, vous êtes concerné
au sens de la GDPR et vous avez les droits suivants à l’égard du
responsable :
1.
Droit
à
l’information
Vous
pouvez demander au responsable de confirmer si les données à
caractère personnel vous concernant sont traitées par nous.
Si
un tel traitement a eu lieu, vous pouvez demander les informations
suivantes au responsable :
1)
les
objectifs pour lesquelles les données à caractère personnel sont
traitées ;
2)
les
catégories de données à caractère personnel traitées ;
3)
les
destinataires ou catégories de destinataires auxquels les données à
caractère personnel vous concernant ont été ou sont encore
divulguées ;
4)
la
durée prévue de conservation des données à caractère personnel vous
concernant ou, si aucune information spécifique à ce sujet n’est
possible, les critères de détermination de la période de
conservation ;
5)
l’existence
d’un droit de rectification ou de suppression des données à
caractère personnel vous concernant, d’un droit de limitation du
traitement par le responsable du traitement ou d’un droit
d’opposition à un tel traitement ;
6)
l’existence
d’un droit de recours auprès d’une autorité de contrôle
;
7)
toute
information disponible sur l’origine des données si les données à
caractère personnel ne sont pas collectées auprès de la personne
concernée ;
8)
l’existence
d’un processus décisionnel automatisé, y compris le profilage
conformément à l’article 22, paragraphes 1 et 4 de la GDPR et – au
moins dans ces cas – des informations utiles sur la logique en
cause ainsi que sur la portée et les effets escomptés d’un tel
traitement pour la personne concernée.
Vous
avez le droit de demander si les données à caractère personnel vous
concernant sont transférées à un pays tiers ou à une organisation
internationale. Dans ce contexte, vous pouvez demander à être
informé des garanties appropriées conformément à l’art. 46 GDPR
dans le cadre de la transmission.
2.
Droit
de
rectification
Vous
disposez d’un droit de rectification et/ou de complétion vis-à-vis
du responsable du traitement si les données à caractère personnel
traitées vous concernant sont incorrectes ou incomplètes. La
personne responsable procède sans délai à la correction.
3.
Droit
à la
limitation du
traitement
Dans
les conditions suivantes, vous pouvez demander que le traitement
des données à caractère personnel vous concernant soit
limité :
1)
si
vous contestez l’exactitude des données à caractère personnel vous
concernant pendant une période permettant au responsable du
traitement de vérifier l’exactitude des données à caractère
personnel ;
2)
si
le traitement est illégal et vous refusez d’effacer les données à
caractère personnel et demandez plutôt que l’utilisation des
données à caractère personnel soit limitée ;
3)
si
le responsable du traitement n’a plus besoin des données à
caractère personnel aux fins du traitement, mais vous en avez
besoin pour faire valoir, exercer ou défendre des actions en
justice, ou
4)
si
vous avez soulevé une opposition au traitement conformément à
l’art. 21 al. 1 GDPR et s’il n’a pas encore été déterminé que les
motifs légitimes de la personne responsable l’emportent sur vos
motifs.
Si
le traitement des données à caractère personnel vous concernant a
été limité, ces données ne peuvent être traitées en dehors de leur
stockage qu’avec votre consentement ou dans le but de faire valoir,
d’exercer ou de défendre des droits ou de protéger les droits d’une
autre personne physique ou morale ou pour des motifs d’intérêt
public important de l’Union ou d’un État membre.
Si
la restriction de traitement a été limitée conformément aux
conditions ci-dessus, vous en serez informé par le responsable
avant que la restriction ne soit levée.
4.
Droit
de
suppression
a) Obligation de supprimer
Vous
pouvez demander au responsable du traitement de supprimer sans
délai les données à caractère personnel vous concernant et le
responsable du traitement est tenu de supprimer ces données sans
délai si l’une des raisons suivantes s’applique :
(1)
Les
données à caractère personnel vous concernant ne sont plus
nécessaires aux fins pour lesquelles elles ont été collectées ou
traitées.
(2)
Vous
révoquez votre consentement, sur lequel le traitement était fondé
en vertu de l’art. 6 al. 1 lit. a ou de l’art. 9 al. 2
lit.
a GDPR, et il n’y a pas d’autre base
légale pour le traitement.
(3)
Vous
vous opposez au traitement conformément à l’art. 21 al. 1 GDPR et
il n’y a pas de raisons impérieuses et légitimes pour le
traitement, ou vous vous opposez au traitement conformément à
l’art. 21 al. 2 GDPR.
(4)
Les
données à caractère personnel vous concernant ont été traitées
illégalement.
(5)
La
suppression des données à caractère personnel vous concernant est
nécessaire pour satisfaire à une obligation légale en vertu du
droit de l’Union ou du droit des États membres auxquels le
responsable du traitement est soumis.
(6)
Les
données à caractère personnel vous concernant ont été collectées
dans le cadre des services de la société de l’information proposés
conformément à l’art. 8, al. 1 de la GDPR.
b) Informations à des tiers
Si
le responsable du traitement a rendu publiques les données à
caractère personnel vous concernant et est tenu de les effacer
conformément à l’art. 17 al. 1 GDPR, il prend les mesures
appropriées, y compris les mesures techniques, en tenant compte de
la technologie disponible et des coûts de mise en œuvre, pour
informer les responsables du traitement des données à caractère
personnel que vous, en tant que personne concernée, avez demandé la
suppression de tous les liens vers ces données à caractère
personnel ou de copies ou réplications de ces données
personnelles.
c) Exceptions
Le
droit de rétractation n’existe pas dans la mesure où le traitement
est nécessaire pour
1)
exercer
la liberté d’expression et d’information ;
2)
exécuter
une obligation légale requise pour le traitement en vertu du droit
de l’Union ou des États membres auxquels le responsable du
traitement est soumis ou pour exécuter une mission d’intérêt public
ou dans l’exercice de l’autorité publique conférée au responsable
du traitement ;
3)
des
raisons d’intérêt public dans le domaine de la santé publique
conformément à l’article 9, paragraphe 2, lettres h et i et à
l’article 9, paragraphe 3 de la GDPR ;
4)
l’archivage
dans l’intérêt public, à des fins de recherche scientifique ou
historique ou à des fins statistiques conformément à l’art. 89 al.
1 GDPR, dans la mesure où la loi visée au point a) est susceptible
de rendre impossible ou de nuire gravement à la réalisation des
objectifs d’un tel traitement, ou
5)
faire
valoir, exercer ou défendre des droits légaux.
5.
Droit
à
l’information
Si
vous avez exercé votre droit de faire rectifier, supprimer ou
limiter le traitement, il est tenu d’informer tous les
destinataires auxquels les données à caractère personnel vous
concernant ont été dévoilées de cette rectification ou suppression
des données ou de la limitation du traitement, à moins que cela ne
s’avère impossible ou n’implique un effort disproportionné.
La
personne responsable a le droit d’être informée de ces
destinataires.
6.
Droit
à la
transférabilité des
données
Vous
avez le droit de recevoir les données à caractère personnel vous
concernant que vous avez
fournies au responsable dans un format
structuré, commun et lisible par machine. En outre, vous avez le
droit de transmettre ces données à une autre personne responsable
sans entrave de la part de la personne responsable à qui les
données à caractère personnel ont été fournies, à condition
que
(1)
le traitement est fondé sur le consentement conformément à l’art. 6
al. 1 lit.
a
GDPR ou à l’art. 9 al. 2
lit.
a
GDPR ou sur un contrat conformément à l’art. 6 al. 1 lit.
b GDPR et
(2)
le traitement est effectué au moyen de méthodes
automatisées.
En
exerçant ce droit, vous avez également le droit de demander que les
données à caractère personnel vous concernant soient transférées
directement d’un responsable du traitement à un autre, dans la
mesure où cela est techniquement possible. Les libertés et les
droits d’autres personnes ne doivent pas en être affectés.
Le
droit à la transférabilité ne s’applique pas au traitement des
données à caractère personnel nécessaires à l’exécution d’une
mission d’intérêt public ou dans l’exercice de l’autorité publique
conférée au responsable du traitement.
7.
Droit
d’opposition
Vous
avez le droit de vous opposer à tout moment, pour des raisons
découlant de votre situation particulière, au traitement des
données à caractère personnel vous concernant en vertu de l’article
6.1.e) ou f) du règlement DSBER ; ceci s’applique également au
profilage sur la base de ces dispositions.
Le
responsable du traitement ne traite plus les données à caractère
personnel vous concernant, à moins qu’il ne puisse prouver qu’il
existe des raisons impérieuses dignes de protection pour le
traitement, qui l’emportent sur vos intérêts, vos droits et
libertés, ou que le traitement sert à faire valoir, à exercer ou à
défendre des droits légaux.
Si
les données à caractère personnel vous concernant sont traitées à
des fins de marketing direct, vous avez le droit de vous opposer à
tout moment au traitement des données à caractère personnel vous
concernant à des fins publicitaires ; ceci s’applique
également au profilage, dans la mesure où il est associé à ce type
de marketing direct.
Si
vous vous opposez au traitement à des fins de marketing direct, les
données à caractère personnel vous concernant ne seront plus
traitées à ces fins.
Vous
avez la possibilité d’exercer votre droit d’opposition dans le
cadre de l’utilisation des services de la société de l’information
au moyen de procédures automatisées utilisant des spécifications
techniques, nonobstant la directive 2002/58/CE.
8.
Droit
de
révoquer la
déclaration de
consentement à la
protection des
données
Vous
avez le droit de révoquer à tout moment votre déclaration de
consentement à la protection des données. La révocation du
consentement n’affecte pas la légalité du traitement effectué sur
la base du consentement jusqu’à la révocation.
9.
Décision
automatisée
dans les
cas
individuels, y
compris le
profilage.
Vous
avez le droit de ne pas faire l’objet d’une décision fondée
exclusivement sur un traitement automatisé – y compris le profilage
– qui a des effets juridiques à votre encontre ou qui vous affecte
de manière significative et de manière similaire. Cette disposition
ne s’applique pas si
1)
la
décision est nécessaire à la conclusion ou à l’exécution d’un
contrat entre vous et la personne responsable,
2)
la
législation de l’Union ou des États membres à laquelle la personne
responsable est soumise est recevable et cette législation contient
des mesures appropriées pour sauvegarder vos droits, libertés et
intérêts légitimes : ou
3)
si
vous avez donné votre consentement exprès.
Toutefois,
ces décisions ne peuvent pas être fondées sur des catégories
particulières de données à caractère personnel au sens de l’art. 9
al. 1 GDPR, sauf si l’art. 9 al. 2
lit.
a ou g s’applique et que des mesures
appropriées ont été prises pour protéger vos droits et libertés et
vos intérêts légitimes.
Dans
les cas visés aux paragraphes 1 et 3, la personne responsable doit
prendre des mesures raisonnables pour sauvegarder vos droits,
libertés et intérêts légitimes, y compris au moins le droit
d’obtenir l’intervention d’une personne par la personne
responsable, d’énoncer sa propre position et de contester la
décision.
10.
Droit
de
réclamation
auprès
d’une
autorité de
surveillance
Sans
préjudice de tout autre recours administratif ou judiciaire, vous
disposez d’un droit de réclamation auprès d’une autorité de
contrôle, notamment dans l’État membre où vous résidez, travaillez
ou soupçonnez une infraction, si vous estimez que le traitement des
données à caractère personnel vous concernant est contraire à la
GDPR.
L’autorité
de contrôle auprès de laquelle la réclamation a été introduite
informe le demandant de l’état et des résultats de la réclamation,
y compris la possibilité d’un recours juridictionnel en vertu de
l’article 78 de la GDPR.