Politique de confidentialité de Integrity Gesellschaft für Datenschutz, Geldwäscheprävention und Compliance mbH (en date du : mars 2021)
Nous vous remercions de l’intérêt que vous portez à notre site web www.dgc-integrity.de et à notre entreprise, nos produits et nos services. Chez Integrity, nous sommes conscients que la protection de votre vie privée lors de l’utilisation de notre site Web est une préoccupation importante. Il va donc de soi que nous respectons les dispositions légales en matière de protection des données. En outre, il est important pour nous que vous, en tant que client, sachiez à tout moment quand et comment nous collectons et stockons vos données et comment nous les utilisons.
Dans ce qui suit, nous vous informons sur la collecte et les autres traitements (par exemple, le stockage, la récupération, la modification, la divulgation) des données personnelles lors de l’utilisation de notre site web. Les données personnelles sont toutes les données qui peuvent être liées à vous personnellement, par exemple le nom, l’adresse, les adresses électroniques, le comportement de l’utilisateur.
Si nous traitons des données personnelles dans le cadre de l’utilisation de notre site web ou si nous faisons appel à des prestataires de services mandatés pour des fonctions, offres ou services individuels de notre site web en référence au traitement des données ou si nous voulons utiliser vos données à des fins publicitaires, nous vous informerons en détail ci-dessous sur les processus respectifs, en particulier quelles données sont traitées dans ce contexte. Ce faisant, nous indiquerons également la période de stockage prévue ou, en tout cas, les critères définis pour la période de stockage ainsi que la base juridique pertinente pour le traitement respectif.
I. Nom et adresse du responsable du traitement des données
Le responsable du traitement au sens du règlement général sur la protection des données et des autres lois nationales sur la protection des données des États membres ainsi que des autres dispositions relatives à la protection des données est le
Integrity Gesellschaft für Datenschutz, Geldwäscheprävention und Compliance mbH (Société pour la protection des données, la prévention et la conformité)
Rue Jülicher 215
52070 Aachen
Téléphone : +49 241 4134 455-120
Courriel : info@dgc-integrity.de
II. Délégué à la protection des données
Le délégué à la protection des données peut être joint à l’adresse postale indiquée dans l’impressum et à l’adresse électronique suivante:
datenschutz@dgc-integrity.de
III. La collecte et le stockage des données personnelles et le type, la finalité, la base juridique et la durée de leur utilisation
§ 1 Lors de la visite du site web
Lors d’une simple utilisation informative du site web, nous ne collectons les données d’accès personnelles que dans des fichiers journaux dits de serveur, que votre navigateur transmet à notre serveur. Les données suivantes sont recueillies dans le cadre des fichiers journaux du serveur:
Adresse IP
Date et heure de la demande
Différence de fuseau horaire par rapport au temps moyen de Greenwich (GMT)
Contenu de la demande (page spécifique)
Statut d’accès/Code de statut HTTP
Quantité de données transférées dans chaque cas
Site web d’où provient la demande
Navigateur
Système d’exploitation et son interface
la langue et la version du logiciel de navigation.
Ces données sont évaluées et ensuite éliminées exclusivement pour garantir le bon fonctionnement du site en termes de stabilité et de sécurité et pour améliorer notre offre. La base juridique du traitement des données est l’article 6, paragraphe 1, point 1, lettre f, de la RGPD. Notre intérêt légitime découle des objectifs susmentionnés de la collecte de données.
Les données sont également stockées dans les fichiers journaux de notre système. Ne sont pas concernées les adresses IP de l’utilisateur ou d’autres données qui permettent d’attribuer les données à un utilisateur. Ces données ne sont pas stockées avec d’autres données personnelles de l’utilisateur.
La collecte de données pour la mise à disposition du site web et le stockage des données dans des fichiers journaux sont absolument nécessaires pour le fonctionnement du site web. Par conséquent, il n’y a aucune possibilité pour l’utilisateur de s’y opposer.
Les données sont supprimées dès qu’elles ne sont plus nécessaires pour atteindre l’objectif pour lequel elles ont été collectées. Dans le cas de la collecte de données pour la fourniture du site web, c’est le cas lorsque la session respective est terminée.
§ 2. Lors de l’utilisation d’autres services, fonctions et offres de notre site web.
Outre l’utilisation purement informative de notre site web, nous proposons différents services, offres et fonctions que vous pouvez utiliser si vous êtes intéressé. À cette fin, vous devrez généralement fournir d’autres données personnelles que nous utilisons pour fournir le service en question et pour lesquelles les principes de traitement des données susmentionnés s’appliquent. Les services, offres et fonctions sont décrits plus en détail ci-dessous.
Formulaire de contact et portail des dénonciateurs
Lorsque vous nous contactez via notre formulaire de contact ou notre portail d’alerte à l’adresse www.insider-report.org, les données que vous fournissez volontairement (par exemple, votre adresse électronique, vos nom et prénom et, le cas échéant, votre numéro de téléphone, votre lieu de résidence et votre code postal) seront stockées par nos soins afin de répondre à votre question. La base juridique du traitement est l’article 6, paragraphe 1, lettres a et b, de la RGPD, sur la base de votre consentement volontaire ou pour répondre à votre question.
Nous supprimons les données obtenues dans ce contexte après avoir traité votre demande ou nous limitons le traitement s’il existe des obligations légales de conserver les données.
IV. Divulgation des données
Nous ne transférons pas vos données personnelles à des tiers à des fins autres que celles énumérées ci-dessous.
Nous ne transmettrons vos données personnelles à des tiers que si
vous avez donné votre consentement exprès conformément à l’article 6, paragraphe 1, alinéa 1, lettre a, de la RGPD,
la communication est nécessaire conformément à l’art. 6 al. 1 p. 1 lit. f RGPD pour faire valoir, exercer ou défendre des droits en justice et il n’y a aucune raison de supposer que vous avez un intérêt prépondérant digne de protection à la non communication de vos données,
dans le cas où il existe une obligation légale de divulguer vos données conformément à l’article 6, paragraphe 1, phrase 1, lit. c, de la RGPD, ainsi que
cela est légalement autorisé et nécessaire conformément à l’article 6, paragraphe 1, phrase 1, lettre b, de la RGPD pour le traitement des relations contractuelles avec vous.
V. Vos droits
Si des données personnelles vous concernant sont traitées, vous disposez des droits suivants vis-à-vis de nous en ce qui concerne les données personnelles vous concernant:
Droit d’accès, art. 15 RGPD:
Vous pouvez demander au responsable du traitement de vous confirmer si des données à caractère personnel vous concernant sont traitées par lui.
Si un tel traitement existe, vous pouvez demander au responsable du traitement des informations sur les points suivants:
Les finalités pour lesquelles les données personnelles sont traitées;
les catégories de données à caractère personnel qui sont traitées;
les destinataires ou les catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou seront divulguées, en particulier dans le cas de destinataires situés dans des pays tiers ou des organisations internationales ; dans ces derniers cas, vous pouvez demander à être informé des garanties appropriées conformément à l’article 46 du RGPD en relation avec le transfert;
la durée prévue du stockage des données personnelles vous concernant ou, si des informations concrètes à ce sujet ne sont pas possibles, les critères permettant de déterminer la durée de stockage;
l’existence d’un droit de rectification ou d’effacement des données à caractère personnel vous concernant, d’un droit à la limitation du traitement par le responsable du traitement ou d’un droit d’opposition à ce traitement;
l’existence d’un droit de recours auprès d’une autorité de contrôle;
toute information disponible sur l’origine des données si les données personnelles ne sont pas collectées auprès de la personne concernée.
Droit de rectification, art. 16 RGPD:
Vous avez le droit de demander au responsable du traitement de rectifier et/ou de compléter les données à caractère personnel traitées vous concernant si elles sont inexactes ou incomplètes. Le responsable du traitement doit procéder à la rectification sans retard excessif.
Droit à l’effacement, art. 17 RGPD:
(a) Obligation d’effacement
Vous pouvez demander au responsable du traitement d’effacer les données à caractère personnel vous concernant sans retard excessif et le responsable du traitement est tenu d’effacer ces données sans retard excessif si l’une des raisons suivantes s’applique:
Les données personnelles vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou autrement traitées.
Vous retirez votre consentement sur lequel le traitement était fondé conformément à l’article 6, paragraphe 1, point a), ou à l’article 9, paragraphe 2, point a), du RGPD et il n’existe aucune autre base juridique pour le traitement.
Vous vous opposez au traitement conformément à l’article 21, paragraphe 1, du RGPD (voir section VI) et il n’existe pas de motifs légitimes prépondérants pour le traitement, ou vous vous opposez au traitement conformément à l’article 21, paragraphe 2, du RGPD.
Les données personnelles vous concernant ont été traitées de manière illégale.
L’effacement des données personnelles vous concernant est nécessaire au respect d’une obligation légale en vertu du droit de l’Union ou des États membres à laquelle le responsable du traitement est soumis.
Les données à caractère personnel vous concernant ont été collectées dans le cadre des services de la société de l’information proposés conformément à l’article 8, paragraphe 1, du RGPD.
b) Informations à des tiers
Si le responsable du traitement a rendu publiques les données à caractère personnel vous concernant et qu’il est tenu de les effacer en vertu de l’article 17, paragraphe 1, du RGPD, il prend des mesures raisonnables, y compris des mesures techniques, compte tenu de la technologie disponible et du coût de mise en œuvre, pour informer les responsables du traitement des données à caractère personnel que vous, en tant que personne concernée, leur avez demandé d’effacer tous les liens vers ces données à caractère personnel, ou les copies ou réplications de celles-ci.
c) Exceptions
Le droit à l’effacement n’existe pas
dans la mesure où le traitement est nécessaire
pour l’exercice du droit à la liberté d’expression et d’information;
pour le respect d’une obligation légale qui requiert un traitement en vertu du droit de l’Union ou des États membres auquel le responsable du traitement est soumis, ou pour l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement;
pour des raisons d’intérêt public dans le domaine de la santé publique, conformément à l’article 9, paragraphe 2, points h) et i), et à l’article 9, paragraphe 3, de la RGPD;
à des fins d’archivage dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1, du RGPD, dans la mesure où le droit visé à la section a) est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs de ce traitement; ou
pour faire valoir, exercer ou défendre des droits légaux.
Droit à la restriction du traitement, art. 18 RGPD
Vous pouvez demander la limitation du traitement des données personnelles vous concernant dans les conditions suivantes:
si vous contestez l’exactitude des données personnelles vous concernant pendant une période permettant au responsable du traitement de vérifier l’exactitude des données personnelles;
le traitement est illégal et vous vous opposez à l’effacement des données personnelles et demandez à la place la restriction de l’utilisation des données personnelles;
le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement, mais vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice; ou
si vous vous êtes opposé au traitement conformément à l’article 21, paragraphe 1, du RGPD (cf. section VI) et qu’il n’a pas encore été déterminé si les motifs légitimes du responsable du traitement l’emportent sur vos motifs.
Si le traitement des données à caractère personnel vous concernant a été limité, ces données ne peuvent – outre leur conservation – être traitées qu’avec votre consentement ou pour faire valoir, exercer ou défendre des droits en justice ou pour protéger les droits d’une autre personne physique ou morale ou pour des raisons d’intérêt public important de l’Union ou d’un État membre.
Si vous avez obtenu une restriction du traitement dans les conditions susmentionnées, vous serez informé par le responsable du traitement avant que la restriction ne soit levée.
Droit à l’information, Art. 19 RGPD
Si vous avez fait valoir votre droit à la rectification, à l’effacement ou à la limitation du traitement à l’encontre du responsable du traitement, celui-ci est tenu d’informer tous les destinataires auxquels les données à caractère personnel vous concernant ont été communiquées de cette rectification ou de cet effacement des données ou de cette limitation du traitement, à moins que cela ne s’avère impossible ou n’implique un effort disproportionné. Vous avez le droit, contre le responsable du traitement, d’être informé de ces destinataires.
Droit à la portabilité des données, art. 20 RGPD
Vous avez le droit de recevoir les données personnelles vous concernant que vous avez fournies au responsable du traitement dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données personnelles ont été fournies ne s’y oppose, à condition que
le traitement est fondé sur le consentement conformément à l’article 6, paragraphe 1, point a) de la RGPD ou à l’article 9, paragraphe 2, point a) de la RGPD, ou sur un contrat conformément à l’article 6, paragraphe 1, point b) de la RGPD et
le traitement est effectué à l’aide de procédures automatisées.
Dans l’exercice de ce droit, vous avez également le droit de faire transférer les données à caractère personnel vous concernant directement d’un responsable du traitement à un autre responsable du traitement, dans la mesure où cela est techniquement possible. Cela ne doit pas porter atteinte aux libertés et aux droits d’autres personnes.
Votre droit à l’effacement n’est pas affecté.
Le droit à la portabilité des données ne s’applique pas au traitement des données à caractère personnel nécessaires à l’exécution d’une tâche effectuée dans l’intérêt public ou dans l’exercice de l’autorité publique dont est investi le responsable du traitement.
Droit d’opposition, article 21 du RGPD
Vous avez un droit d’opposition au cas par cas et un droit d’opposition au traitement des données à des fins publicitaires. Vous trouverez de plus amples informations à ce sujet dans la section VI de la présente déclaration de protection des données.
Droit de révoquer la déclaration de consentement en vertu de la loi sur la protection des données
Vous pouvez révoquer votre consentement au traitement de vos données personnelles à tout moment. Veuillez noter que la révocation n’est effective que pour l’avenir. La licéité du traitement effectué sur la base du consentement jusqu’à la révocation n’est pas affectée.
Vous pouvez exercer les droits susmentionnés en envoyant un message informel à l’adresse indiquée dans les mentions légales ou en envoyant un courrier électronique à l’adresse suivante : datenschutz@dgc-integrity.de.
Droit de déposer une plainte auprès d’une autorité de surveillance, article 77 de la RGPD.
Vous avez également le droit de vous plaindre du traitement de vos données personnelles auprès d’une autorité de contrôle de la protection des données. Vous pouvez adresser votre plainte à l’autorité de contrôle de l’État membre de votre résidence, de votre lieu de travail ou du lieu de l’infraction présumée. L’autorité de contrôle auprès de laquelle la plainte a été déposée vous informera, en tant que plaignant, du statut et de l’issue de la plainte, y compris de la possibilité d’un recours judiciaire en vertu de l’article 78 du RGPD.
VI. Droit d’opposition selon l’art. 21 RGPD
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données personnelles vous concernant qui est effectué sur la base de l’article 6, paragraphe 1, point e) RGPD (traitement des données dans l’intérêt public) et de l’article 6, paragraphe 1, point f) RGPD (traitement des données aux fins de la sauvegarde des intérêts légitimes du responsable du traitement ou d’un tiers). Si vous vous y opposez, nous ne traiterons plus vos données personnelles, à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui l’emportent sur vos intérêts, droits et libertés, ou que le traitement serve à faire valoir, exercer ou défendre des revendications légales.
L’opposition dans les cas susmentionnés peut être faite sans aucune formalité et doit, si possible, être adressée à l’adresse indiquée dans les mentions légales ou en envoyant un courrier électronique à l’adresse suivante: datenschutz@dgc-integrity.de avec pour objet « Objection ».
VII. sécurité des données
Nous nous efforçons de stocker vos données personnelles de manière à ce qu’elles ne soient pas accessibles à des tiers en prenant toutes les mesures techniques et organisationnelles.