Déclaration de confidentialité
I. Nom et adresse du responsable
Le responsable au sens du règlement général sur la protection des données de l'UE, de la loi fédérale sur la protection des données et de la loi sur la protection des données du Land de Rhénanie-Palatinat ainsi que d'autres dispositions relatives à la protection des données est la
Ludwigshafen University of Business and Society
représentée par son président
Ernst-Boehe-Str. 4
67059 Ludwigshafen am Rhein
Tél. 0621 5203-0
Email : info☞ Veuillez insérer un @ à cet endroit ☜hwg-lu☞ Veuillez insérer un point à cet endroit ☜de
Site web : www.hwg-lu.de
II. Nom et adresse de la personne chargée de la protection des données
La déléguée à la protection des données du responsable est :
Annika Vorwerk
Ernst-Boehe-Str. 4
D-67059 Ludwigshafen
Tél. : 0621/5203-175
Email : datenschutz☞ Veuillez insérer un @ à cet endroit ☜hwg-lu☞ Veuillez insérer un point à cet endroit ☜de
Site web : www.hwg-lu.de
III. Généralités sur le traitement des données
1. Étendue du traitement des données à caractère personnel
Nous ne traitons en principe les données personnelles de nos utilisateurs que dans la mesure où cela est nécessaire à la mise à disposition d'un site Internet fonctionnel ainsi que de nos contenus et prestations. Le traitement des données à caractère personnel de nos utilisateurs n'a lieu régulièrement qu'après le consentement de l'utilisateur. Une exception s'applique dans les cas où l'obtention préalable d'un consentement n'est pas possible pour des raisons réelles et où le traitement des données est autorisé par des dispositions légales.
2. Base juridique pour le traitement des données à caractère personnel
Dans la mesure où nous demandons le consentement de la personne concernée pour les opérations de traitement des données à caractère personnel, l'article 6, paragraphe 1, phrase 1, point a), du règlement général sur la protection des données (RGPD) de l'UE sert de base juridique.
Dans la mesure où le traitement de données à caractère personnel est nécessaire pour remplir une obligation légale à laquelle la Ludwigshafen University of Business and Society est soumise, l'article 6, paragraphe 1, première phrase, point c), en liaison avec l'article 6, paragraphe 3, première phrase, point b), du RGPD, en liaison avec l'article 3 de la LDSG, sert de base juridique.
Dans le cas où les intérêts vitaux de la personne concernée ou d'une autre personne physique rendent nécessaire le traitement de données à caractère personnel, l'article 6, paragraphe 1, phrase 1, point d) du RGPD sert de base juridique.
Si le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique de la Ludwigshafen University of Business and Society, l'article 6, paragraphe 3, première phrase, point b), du RGPD, en liaison avec l'article 3 de la LDSG, sert de base juridique au traitement.
3. Effacement des données et durée de conservation
Les données à caractère personnel de la personne concernée sont effacées ou bloquées dès que la finalité du stockage n'a plus lieu d'être. Un stockage peut en outre avoir lieu si le législateur européen ou national l'a prévu dans des règlements, lois ou autres dispositions du droit de l'Union auxquels le responsable est soumis. Un blocage ou une suppression des données a également lieu lorsqu'un délai de stockage prescrit par les normes mentionnées expire.
IV. Mise à disposition du site web et création de fichiers journaux
1. Description et étendue du traitement des données
Lors de l'accès à l'offre Internet de la Ludwigshafen University of Business and Society, les données suivantes sont enregistrées dans un fichier journal :
- adresse IP
- date et heure de l'accès effectué
- page consultée ou nom du fichier consulté
- message indiquant si l'accès à la page ou la consultation du fichier a réussi
- quantité de données transmises
- navigateur web et système d'exploitation utilisés.
Les données sont enregistrées dans les fichiers journaux de notre système. Les adresses IP de l'utilisateur ou d'autres données permettant d'attribuer les données à un utilisateur ne sont pas concernées. Ces données ne sont pas enregistrées avec d'autres données personnelles de l'utilisateur.
2. Base juridique pour le traitement des données
La base juridique pour le stockage temporaire des données et des fichiers journaux est l'article 6, paragraphe 3, point b) du RGPD en relation avec l'article 3 de la loi sur la protection des données. § 3 LDSG.
3. Finalité du traitement des données
Les données susmentionnées sont utilisées exclusivement à des fins statistiques et pour assurer le bon fonctionnement du site. Des profils d'utilisation personnels ne sont pas créés. Elles ne sont pas transmises à des tiers. L'offre Internet de la Ludwigshafen University of Business and Society n'utilise pas de techniques visant à évaluer le comportement d'accès des différents utilisateurs.
L'enregistrement temporaire de l'adresse IP par le système est nécessaire pour permettre la livraison du site web à l'ordinateur de l'utilisateur. L'anonymisation directe et automatisée de l'adresse IP a lieu au moment de la collecte des données.
4. Durée de stockage
Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif de leur collecte. Dans le cas de la collecte des données pour la mise à disposition du site web, c'est le cas lorsque la session respective est terminée. Le fichier journal est automatiquement supprimé au bout d'un an.
5. Possibilité d'opposition et de suppression
La collecte des données pour la mise à disposition du site Internet et l'enregistrement des données dans des fichiers journaux sont absolument nécessaires pour le fonctionnement du site Internet. Par conséquent, l'utilisateur n'a pas la possibilité de s'y opposer.
V. Bulletin d'information
1. Description et étendue du traitement des données
Sur notre site Internet, il est possible de s'abonner gratuitement à une newsletter. Pour ce faire, votre adresse e-mail figurant dans le masque de saisie nous est transmise lors de l'inscription à la newsletter.
Pour le traitement des données, votre consentement est demandé dans le cadre de la procédure d'inscription et il est fait référence à la présente déclaration de protection des données.
Dans ce contexte, les données ne sont pas transmises à des tiers. Les données sont utilisées exclusivement pour le traitement de la conversation.
2. Base juridique pour le traitement des données
La base juridique pour le traitement des données après l'inscription à la newsletter par l'utilisateur est, en cas de consentement de l'utilisateur, l'article 6, paragraphe 1, phrase 1, lettre a du RGPD.
3. Finalité du traitement des données
La collecte de l'adresse e-mail de l'utilisateur sert à lui envoyer la newsletter.
La collecte d'autres données à caractère personnel dans le cadre de la procédure d'inscription sert à empêcher toute utilisation abusive des services ou de l'adresse électronique utilisée.
4. Durée de conservation des données
Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. L'adresse électronique de l'utilisateur est donc conservée tant que l'abonnement à la newsletter est actif.
5. Possibilité d'opposition et de suppression
L'abonnement à la newsletter peut être résilié à tout moment par l'utilisateur concerné. Pour ce faire, veuillez vous adresser à notre responsable de la protection des données.
Cela permet également de révoquer le consentement à l'enregistrement des données personnelles collectées pendant le processus d'inscription.
VI. Formulaire de contact et contact par e-mail
1. Description et étendue du traitement des données
Notre site Internet comporte un formulaire de contact qui peut être utilisé pour une prise de contact électronique. Si un utilisateur fait usage de cette possibilité, les données saisies dans le masque de saisie nous sont transmises et enregistrées. Ces données sont :
(1) Nom
(2) Motif
(3) Adresse e-mail
(4) Votre message
Pour le traitement des données, votre consentement est demandé dans le cadre du processus d'envoi et il est fait référence à la présente déclaration de protection des données.
Il est également possible de prendre contact via l'adresse e-mail mise à disposition. Dans ce cas, les données personnelles de l'utilisateur transmises par e-mail sont enregistrées.
Dans ce contexte, les données ne sont pas transmises à des tiers. Les données sont utilisées exclusivement pour le traitement de la conversation.
La transmission de contenus via le formulaire de contact de la Ludwigshafen University of Business and Society est protégée contre la prise de connaissance par des tiers par des procédés de cryptage.
2. Base juridique pour le traitement des données
La base juridique pour le traitement des données est, en présence d'un consentement de l'utilisateur, l'article 6, paragraphe 1, phrase 1, point a du RGPD.
La base juridique pour le traitement des données transmises dans le cadre de l'envoi d'un e-mail est l'art. 6, paragraphe 1, point f du RGPD. Si le Contact par e-mail vise la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6, paragraphe 1, phrase 1, point b du RGPD.
3. Finalité du traitement des données
Le traitement des données à caractère personnel figurant dans le masque de saisie nous sert uniquement à traiter la prise de contact. Dans le cas d'une prise de contact par e-mail, c'est également l'intérêt légitime nécessaire au traitement des données.
Les autres données personnelles traitées pendant le processus d'envoi servent à empêcher une utilisation abusive du formulaire de contact et à garantir la sécurité de nos systèmes informatiques.
4. Durée de conservation des données
Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Pour les données personnelles issues du masque de saisie du formulaire de contact et celles qui ont été envoyées par e-mail, cela est le cas lorsque la conversation respective avec l'utilisateur est terminée. La conversation est considérée comme terminée lorsque les circonstances indiquent que les faits concernés ont été définitivement clarifiés.
5. Possibilité d'opposition et de suppression
L'utilisateur a la possibilité de révoquer à tout moment son consentement au traitement des données à caractère personnel. Si l'utilisateur prend contact avec nous par e-mail, il peut s'opposer à tout moment à l'enregistrement de ses données personnelles. Dans un tel cas, la conversation ne peut pas être poursuivie.
Vous pouvez révoquer votre consentement et vous opposer à l'enregistrement via le formulaire de contact ou par e-mail.
Dans ce cas, toutes les données personnelles enregistrées lors de la prise de contact seront supprimées.
VII. Analyse web par Google Analytics
Nous utilisons Google Analytics, un service d'analyse web de Google LLC ("Google"), sur la base de votre consentement conformément à l'article 6, paragraphe 1, point a., , article 7 du RGPD . Google utilise des cookies. Les informations générées par le cookie sur l'utilisation de l'offre en ligne par les utilisateurs sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.
Google est certifié dans le cadre de l'accord Privacy Shield et offre ainsi une garantie de respect de la législation européenne en matière de protection des données(https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google utilisera ces informations pour notre compte afin d'évaluer l'utilisation de notre offre en ligne par les utilisateurs, de compiler des rapports sur les activités au sein de cette offre en ligne et de nous fournir d'autres services liés à l'utilisation de cette offre en ligne et d'Internet. Dans ce cadre, des profils d'utilisation pseudonymes des utilisateurs peuvent être créés à partir des données traitées.
Nous utilisons Google Analytics uniquement avec l'anonymisation IP activée. Cela signifie que l'adresse IP des utilisateurs est abrégée par Google dans les États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée.
L'adresse IP transmise par le navigateur de l'utilisateur n'est pas recoupée avec d'autres données de Google. Les utilisateurs peuvent empêcher l'enregistrement des cookies en paramétrant leur logiciel de navigation en conséquence ; les utilisateurs peuvent en outre empêcher la saisie par Google des données générées par le cookie et relatives à leur utilisation de l'offre en ligne, ainsi que le traitement de ces données par Google, en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant : http://tools.google.com/dlpage/gaoptout?hl=de.
Pour plus d'informations sur l'utilisation des données par Google, les possibilités de paramétrage et d'opposition, veuillez consulter la déclaration de confidentialité de Google(https://policies.google.com/technologies/ads) ainsi que les paramètres de présentation des annonces publicitaires par Google (https://adssettings.google.com/authenticated).
Les données personnelles des utilisateurs sont effacées ou rendues anonymes après 14 mois.
VIII. Liens vers Facebook, Instagram, YouTube et LinkedIn
Nos pages web contiennent des renvois (liens) vers les réseaux sociaux externes Facebook, Instagram, YouTube et LinkedIn. Les renvois sont signalés dans le cadre de notre présence sur Internet. Nous n'utilisons pas de plugins sociaux. Aucune donnée n'est donc transmise à des tiers lors de votre visite sur nos pages web avec un renvoi à Facebook, Instagram, YouTube et LinkedIn. Ce n'est que lorsque vous avez consulté le site web du service de médias sociaux que les données sont transmises.
Vous trouverez ici les directives d'utilisation des données de Facebook, Instagram, YouTube (Google) et LinkedIn.
Nous ne sommes pas responsables du respect des dispositions légales en matière de protection des données par les exploitants des plateformes de médias sociaux.
IX. Droits de la personne concernée
Si des données à caractère personnel vous concernant sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants vis-à-vis du responsable du traitement :
1. Droit à l'information
Vous pouvez demander au responsable de vous confirmer si des données à caractère personnel vous concernant sont traitées par nos soins.
Si un tel traitement existe, vous pouvez demander au responsable de vous fournir les informations suivantes :
(1) les finalités pour lesquelles les données à caractère personnel sont traitées ;
(2) les catégories de données à caractère personnel qui sont traitées ;
(3) les destinataires ou les catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou seront divulguées ;
(4) la durée prévue de conservation des données à caractère personnel vous concernant ou, si des données concrètes ne peuvent être fournies, les critères pour déterminer la durée de conservation ;
(5) l'existence d'un droit de rectification ou d'effacement des données à caractère personnel vous concernant, d'un droit à la limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement ;
(6) l'existence d'un droit de recours auprès d'une autorité de contrôle ;
(7) toute information disponible sur l'origine des données, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;
(8) l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets escomptés d'un tel traitement pour la personne concernée.
Vous avez le droit de demander si les données à caractère personnel vous concernant sont transmises à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l'article 46 du RGPD en rapport avec le transfert.
2. Droit de rectification
Vous avez le droit de faire rectifier et/ou compléter par le responsable si les données à caractère personnel traitées vous concernant sont inexactes ou incomplètes. Le responsable doit procéder à la rectification sans délai.
3. Droit à la limitation du traitement
Dans les conditions suivantes, vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant :
(1) si vous contestez l'exactitude des données à caractère personnel vous concernant : pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel ;
(2) lorsque le traitement est illicite et que vous refusez l'effacement des données à caractère personnel et demandez à la place la limitation de l'utilisation de ces données ;
(3) lorsque le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice, ou
(4) si vous vous êtes opposé au traitement conformément à l'article 21, paragraphe 1, du RGPD et s'il n'est pas encore établi que les motifs légitimes du responsable prévalent sur les vôtres.
Si le traitement des données à caractère personnel vous concernant a été limité, ces données - à l'exception de leur stockage - ne peuvent être traitées qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale, ou pour un motif d'intérêt public important de l'Union ou d'un État membre.
Si la limitation du traitement a été restreinte conformément aux conditions susmentionnées, vous serez informé par le responsable du traitement avant que la limitation ne soit levée.
4. Droit à l'effacement
a) Obligation d'effacement
Vous pouvez exiger du responsable que les données à caractère personnel vous concernant soient effacées sans délai et le responsable est tenu d'effacer ces données sans délai si l'un des motifs suivants s'applique :
(1) Les données à caractère personnel vous concernant ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière.
(2) Vous retirez votre consentement sur lequel était fondé le traitement conformément à l'article 6, paragraphe 1, première phrase, point a), ou à l'article 9, paragraphe 2, point a), du RGPD, et il n'existe pas d'autre base juridique pour le traitement.
(3) Vous vous opposez au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'existe pas de motifs légitimes prépondérants pour le traitement, ou vous vous opposez au traitement conformément à l'article 21, paragraphe 2, du RGPD.
(4) Les données à caractère personnel vous concernant ont été traitées de manière illicite.
(5) L'effacement des données à caractère personnel vous concernant est nécessaire pour respecter une obligation légale découlant du droit de l'Union ou du droit des États membres auquel le responsable du traitement est soumis.
(6) Les données à caractère personnel vous concernant ont été collectées en relation avec des services de la société de l'information proposés conformément à l'article 8, paragraphe 1, du RGPD.
b) Information à des tiers
Lorsque le responsable a rendu publiques les données à caractère personnel vous concernant et qu'il est tenu de les effacer en vertu de l'article 17, paragraphe 1, du RGPD, il prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures appropriées, y compris des mesures techniques, pour informer les responsables du traitement des données qui traitent les données à caractère personnel que vous, en tant que personne concernée, avez demandé l'effacement de tous les liens vers ces données à caractère personnel ou vers des copies ou des réplications de ces données.
c) Exceptions
Le droit à l'effacement et les obligations qui viennent d'être décrites au point 4. b) n'existent pas dans la mesure où le traitement est nécessaire.
(1) pour exercer le droit à la liberté d'expression et d'information ;
(2) au respect d'une obligation légale qui requiert le traitement en vertu du droit de l'Union ou des États membres auquel le responsable du traitement est soumis, ou à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ;
(3) pour des raisons d'intérêt public dans le domaine de la santé publique conformément à l'article 9, paragraphe 2, points h et i, et à l'article 9, paragraphe 3, du RGPD ;
(4) à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, du RGPD, dans la mesure où le droit visé au point a) est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs du présent traitement ; ou
(5) pour faire valoir, exercer ou défendre des droits en justice.
5. Droit à l'information
Si vous avez fait valoir votre droit à la rectification, à l'effacement ou à la limitation du traitement auprès du responsable, celui-ci est tenu de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel vous concernant ont été divulguées, à moins que cela ne s'avère impossible ou n'implique un effort disproportionné.
Vous avez le droit d'être informé de ces destinataires par le responsable du traitement.
6. Droit à la portabilité des données
Vous avez le droit de recevoir les données à caractère personnel vous concernant, que vous avez fournies au responsable, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été fournies y fasse obstacle, à condition que
(1) le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 1, phrase 1, point a) du RGPD ou à l'article 9, paragraphe 2, point a) du RGPD ou sur un contrat conformément à l'article 6, paragraphe 1, phrase 1, point b) du RGPD, et que
(2) le traitement est effectué à l'aide de procédés automatisés.
Dans l'exercice de ce droit, vous avez également le droit d'obtenir que les données à caractère personnel vous concernant soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible. Les libertés et les droits d'autres personnes ne doivent pas en être affectés.
Le droit à la portabilité des données ne s'applique pas au traitement des données à caractère personnel nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.
7. Droit d'opposition
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant qui est effectué sur la base de l'article 6, paragraphe 3, première phrase, point b), du RGPD, en liaison avec la loi sur la protection des données. § 3 LDSG, de s'y opposer ; cela vaut également pour le profilage fondé sur ces dispositions.
Le responsable ne traite plus les données à caractère personnel vous concernant, à moins qu'il ne puisse démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.
Vous avez la possibilité, dans le cadre de l'utilisation de services de la société de l'information, nonobstant la directive 2002/58/CE, d'exercer votre droit d'opposition au moyen de procédures automatisées utilisant des spécifications techniques.
8. Droit de révoquer la déclaration de consentement en matière de protection des données
Vous avez le droit de révoquer à tout moment votre déclaration de consentement en matière de protection des données. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.
9. Décision automatisée dans des cas individuels, y compris le profilage
Vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé - y compris le profilage - produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Cette disposition ne s'applique pas si la décision
(1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et le responsable du traitement,
(2) est autorisée par la législation de l'Union ou des États membres à laquelle le responsable est soumis et que cette législation contient des mesures appropriées pour la sauvegarde de vos droits et libertés ainsi que de vos intérêts légitimes ou
(3) est faite avec votre consentement explicite.
Toutefois, ces décisions ne doivent pas être fondées sur des catégories particulières de données à caractère personnel au sens de l'article 9, paragraphe 1, du RGPD, sauf si l'article 9, paragraphe 2, point a) ou g), du RGPD s'applique et si des mesures appropriées ont été prises pour protéger vos droits et libertés ainsi que vos intérêts légitimes.
En ce qui concerne les cas visés aux points (1) et (3), le responsable prend des mesures appropriées pour sauvegarder les droits et libertés ainsi que vos intérêts légitimes, ce qui inclut au moins le droit d'obtenir l'intervention d'une personne de la part du responsable, d'exprimer son propre point de vue et de contester la décision.
10. Droit de recours auprès d'une autorité de contrôle
Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD.
L'autorité de contrôle auprès de laquelle la réclamation a été introduite informe le plaignant de l'état et de l'issue de la réclamation, y compris de la possibilité d'un recours juridictionnel conformément à l'article 78 du RGPD.