Politique de confidentialité
Nous sommes très heureux de votre intérêt pour notre entreprise. La protection des données revêt une importance particulière pour la direction de Landkreis Trier-Saarburg. L'utilisation des pages Internet de BNT sous la tutelle de Landkreis Trier-Saarburg est généralement possible sans fournir de données personnelles. Si une personne concernée souhaite utiliser des services particuliers de notre entreprise via notre site Internet, le traitement des données personnelles peut être nécessaire. Si le traitement des données personnelles est nécessaire et qu'il n'existe aucune base légale pour un tel traitement, nous obtenons généralement le consentement de la personne concernée.
Le traitement des données personnelles, par exemple le nom, l'adresse, l'adresse e-mail ou le numéro de téléphone d'une personne concernée, est toujours conforme au règlement général sur la protection des données et aux réglementations spécifiques à l'État applicables à BNT sous la tutelle de Landkreis Trier-Saarburg. Par cette politique de confidentialité, notre entreprise souhaite informer le public sur la nature, l'étendue et le but des données personnelles que nous collectons, utilisons et traitons. En outre, les personnes concernées sont informées de leurs droits par cette politique de confidentialité.
BNT sous la tutelle de Landkreis Trier-Saarburg a mis en œuvre de nombreuses mesures techniques et organisationnelles pour assurer la protection la plus complète possible des données personnelles traitées via ce site Internet. Cependant, les transmissions de données basées sur Internet peuvent présenter des failles de sécurité, de sorte qu'une protection absolue ne peut être garantie. Pour cette raison, chaque personne concernée est libre de nous transmettre des données personnelles par des moyens alternatifs, par exemple par téléphone.
1. Définitions
La politique de confidentialité de BNT sous la tutelle de Landkreis Trier-Saarburg repose sur les termes utilisés par le législateur européen lors de l'adoption du règlement général sur la protection des données (RGPD). Notre politique de confidentialité doit être lisible et compréhensible pour le public ainsi que pour nos clients et partenaires commerciaux. Pour garantir cela, nous souhaitons expliquer les termes utilisés à l'avance.
Nous utilisons, entre autres, les termes suivants dans cette politique de confidentialité :
-
a) Données personnelles
Les données personnelles sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (ci-après « personne concernée »). Une personne physique est considérée comme identifiable lorsqu'elle peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
-
b) Personne concernée
La personne concernée est toute personne physique identifiée ou identifiable dont les données personnelles sont traitées par le responsable du traitement.
-
c) Traitement
Le traitement est toute opération ou ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données personnelles, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.
-
d) Limitation du traitement
La limitation du traitement est le marquage de données personnelles conservées dans le but de limiter leur traitement futur.
-
e) Profilage
Le profilage est toute forme de traitement automatisé de données personnelles consistant à utiliser ces données personnelles pour évaluer certains aspects personnels se rapportant à une personne physique, notamment pour analyser ou prédire des aspects concernant la performance au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.
-
f) Pseudonymisation
La pseudonymisation est le traitement de données personnelles de manière à ce que les données personnelles ne puissent plus être attribuées à une personne concernée spécifique sans avoir recours à des informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données personnelles ne soient pas attribuées à une personne physique identifiée ou identifiable.
-
g) Responsable du traitement ou responsable
Le responsable du traitement ou responsable est la personne physique ou morale, l'autorité publique, l'agence ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit des États membres, le responsable du traitement ou les critères spécifiques de sa désignation peuvent être prévus par le droit de l'Union ou le droit des États membres.
-
h) Sous-traitant
Le sous-traitant est une personne physique ou morale, une autorité publique, une agence ou tout autre organisme qui traite des données personnelles pour le compte du responsable du traitement.
-
i) Destinataire
Le destinataire est une personne physique ou morale, une autorité publique, une agence ou tout autre organisme auquel des données personnelles sont divulguées, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités publiques qui peuvent recevoir des données personnelles dans le cadre d'une mission d'enquête spécifique conformément au droit de l'Union ou au droit des États membres ne sont pas considérées comme des destinataires.
-
j) Tiers
Le tiers est une personne physique ou morale, une autorité publique, une agence ou tout autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données personnelles.
-
k) Consentement
Le consentement est toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données personnelles la concernant fassent l'objet d'un traitement.
Balthasar-Neumann-Technikum Trier
Landkreis Trier-SaarburgPaulinstraße 105
54292 Trier
Deutschland
Tel.: 0651 / 918 00-0
E-Mail: mail@eduhub-trier.de
Website: https://bnt-trier.com/
3. Collecte de données et d'informations générales
Le site Internet de BNT sous la tutelle de Landkreis Trier-Saarburg collecte une série de données et d'informations générales à chaque appel du site Internet par une personne concernée ou un système automatisé. Ces données et informations générales sont stockées dans les fichiers journaux du serveur. Les données collectées peuvent inclure (1) les types et versions de navigateurs utilisés, (2) le système d'exploitation utilisé par le système accédant, (3) le site Internet à partir duquel un système accédant arrive sur notre site Internet (les référents), (4) les sous-pages web accédées via un système accédant sur notre site Internet, (5) la date et l'heure d'un accès au site Internet, (6) une adresse de protocole Internet (adresse IP), (7) le fournisseur de services Internet du système accédant et (8) d'autres données et informations similaires servant à la prévention des dangers en cas d'attaques sur nos systèmes informatiques.
Lors de l'utilisation de ces données et informations générales, BNT sous la tutelle de Landkreis Trier-Saarburg ne tire aucune conclusion sur la personne concernée. Ces informations sont nécessaires pour (1) livrer correctement le contenu de notre site Internet, (2) optimiser le contenu de notre site Internet ainsi que la publicité pour celui-ci, (3) assurer la fonctionnalité permanente de nos systèmes informatiques et de la technologie de notre site Internet, et (4) fournir aux autorités de poursuite pénale les informations nécessaires à la poursuite en cas de cyberattaque. Ces données et informations anonymes sont donc évaluées statistiquement par Landkreis Trier-Saarburg et avec l'objectif d'augmenter la protection des données et la sécurité des données dans notre entreprise, afin de garantir finalement un niveau de protection optimal pour les données personnelles que nous traitons. Les données anonymes des fichiers journaux du serveur sont stockées séparément de toutes les données personnelles fournies par une personne concernée.
4. Suppression et blocage de routine des données personnelles
Le responsable du traitement traite et stocke les données personnelles de la personne concernée uniquement pendant la période nécessaire pour atteindre l'objectif de stockage ou si cela est prévu par le législateur européen ou un autre législateur dans des lois ou règlements auxquels le responsable du traitement est soumis.
Si l'objectif de stockage disparaît ou si une période de stockage prescrite par le législateur européen ou un autre législateur compétent expire, les données personnelles sont bloquées ou supprimées de manière routinière conformément aux dispositions légales.
5. Droits de la personne concernée
-
a) Droit de confirmation
Toute personne concernée a le droit, accordé par le législateur européen, de demander au responsable du traitement une confirmation quant à savoir si des données personnelles la concernant sont traitées. Si une personne concernée souhaite exercer ce droit de confirmation, elle peut à tout moment contacter un employé du responsable du traitement.
-
b) Droit d'accès
Toute personne concernée par le traitement de données personnelles a le droit, accordé par le législateur européen, d'obtenir à tout moment du responsable du traitement des informations gratuites sur les données personnelles stockées à son sujet et une copie de ces informations. En outre, le législateur européen a accordé à la personne concernée l'accès aux informations suivantes :
- les finalités du traitement
- les catégories de données personnelles traitées
- les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront divulguées, en particulier les destinataires dans des pays tiers ou des organisations internationales
- si possible, la durée prévue de conservation des données personnelles ou, si cela n'est pas possible, les critères utilisés pour déterminer cette durée
- l'existence d'un droit de rectification ou d'effacement des données personnelles la concernant ou de limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement
- l'existence d'un droit de déposer une plainte auprès d'une autorité de contrôle
- si les données personnelles ne sont pas collectées auprès de la personne concernée : toutes les informations disponibles sur l'origine des données
- l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4 du RGPD et, au moins dans ces cas, des informations significatives sur la logique impliquée ainsi que l'importance et les conséquences prévues de ce traitement pour la personne concernée
En outre, la personne concernée a le droit d'être informée si des données personnelles sont transférées à un pays tiers ou à une organisation internationale. Si tel est le cas, la personne concernée a également le droit d'obtenir des informations sur les garanties appropriées relatives au transfert.
Si une personne concernée souhaite exercer ce droit d'accès, elle peut à tout moment contacter un employé du responsable du traitement.
-
c) Droit de rectification
Toute personne concernée par le traitement de données personnelles a le droit, accordé par le législateur européen, d'obtenir du responsable du traitement la rectification sans délai des données personnelles inexactes la concernant. En outre, la personne concernée a le droit d'obtenir que les données personnelles incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire, en tenant compte des finalités du traitement.
Si une personne concernée souhaite exercer ce droit de rectification, elle peut à tout moment contacter un employé du responsable du traitement.
-
d) Droit à l'effacement (droit à l'oubli)
Toute personne concernée par le traitement de données personnelles a le droit, accordé par le législateur européen, de demander au responsable du traitement que les données personnelles la concernant soient effacées sans délai, à condition que l'un des motifs suivants s'applique et dans la mesure où le traitement n'est pas nécessaire :
- Les données personnelles ont été collectées ou traitées d'une autre manière pour des finalités pour lesquelles elles ne sont plus nécessaires.
- La personne concernée retire son consentement sur lequel le traitement est fondé conformément à l'article 6, paragraphe 1, point a, du RGPD ou à l'article 9, paragraphe 2, point a, du RGPD, et il n'existe pas d'autre base juridique pour le traitement.
- La personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'existe pas de motifs légitimes impérieux pour le traitement, ou la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 2, du RGPD.
- Les données personnelles ont été traitées illégalement.
- L'effacement des données personnelles est nécessaire pour respecter une obligation légale en vertu du droit de l'Union ou du droit des États membres auquel le responsable du traitement est soumis.
- Les données personnelles ont été collectées en relation avec les services de la société de l'information offerts conformément à l'article 8, paragraphe 1, du RGPD.
Si l'un des motifs susmentionnés s'applique et qu'une personne concernée souhaite demander l'effacement des données personnelles stockées par BNT sous la tutelle de Landkreis Trier-Saarburg, elle peut à tout moment contacter un employé du responsable du traitement. L'employé de BNT sous la tutelle de Landkreis Trier-Saarburg veillera à ce que la demande d'effacement soit immédiatement satisfaite.
Si les données personnelles ont été rendues publiques par BNT sous la tutelle de Landkreis Trier-Saarburg et que notre entreprise, en tant que responsable du traitement, est tenue de les effacer conformément à l'article 17, paragraphe 1, du RGPD, BNT sous la tutelle de Landkreis Trier-Saarburg, en tenant compte de la technologie disponible et des coûts de mise en œuvre, prendra des mesures raisonnables, y compris des mesures techniques, pour informer les autres responsables du traitement des données personnelles publiées que la personne concernée a demandé à ces autres responsables du traitement de supprimer tous les liens vers ces données personnelles ou les copies ou répliques de ces données personnelles, dans la mesure où le traitement n'est pas nécessaire. L'employé de BNT sous la tutelle de Landkreis Trier-Saarburg prendra les mesures nécessaires au cas par cas.
-
e) Droit à la limitation du traitement
Toute personne concernée par le traitement de données personnelles a le droit, accordé par le législateur européen, de demander au responsable du traitement de limiter le traitement lorsque l'une des conditions suivantes est remplie :
- La personne concernée conteste l'exactitude des données personnelles, et ce pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données personnelles.
- Le traitement est illégal, la personne concernée refuse l'effacement des données personnelles et demande à la place la limitation de l'utilisation des données personnelles.
- Le responsable du traitement n'a plus besoin des données personnelles aux fins du traitement, mais la personne concernée en a besoin pour la constatation, l'exercice ou la défense de droits en justice.
- La personne concernée s'est opposée au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'est pas encore établi si les motifs légitimes du responsable du traitement prévalent sur ceux de la personne concernée.
Si l'une des conditions susmentionnées est remplie et qu'une personne concernée souhaite demander la limitation des données personnelles stockées par BNT sous la tutelle de Landkreis Trier-Saarburg, elle peut à tout moment contacter un employé du responsable du traitement. L'employé de BNT sous la tutelle de Landkreis Trier-Saarburg veillera à ce que la demande de limitation soit satisfaite.
-
f) Droit à la portabilité des données
Toute personne concernée par le traitement de données personnelles a le droit, accordé par le législateur européen, de recevoir les données personnelles la concernant, qu'elle a fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Elle a également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données personnelles ont été fournies ne fasse obstacle, à condition que le traitement soit fondé sur le consentement conformément à l'article 6, paragraphe 1, point a, du RGPD ou à l'article 9, paragraphe 2, point a, du RGPD ou sur un contrat conformément à l'article 6, paragraphe 1, point b, du RGPD et que le traitement soit effectué à l'aide de procédés automatisés, à condition que le traitement ne soit pas nécessaire à l'exécution d'une mission d'intérêt public ou à l'exercice de l'autorité publique dont est investi le responsable du traitement.
En outre, la personne concernée a le droit, dans le cadre de l'exercice de son droit à la portabilité des données conformément à l'article 20, paragraphe 1, du RGPD, de demander que les données personnelles soient transmises directement d'un responsable du traitement à un autre, dans la mesure où cela est techniquement possible et où cela ne porte pas atteinte aux droits et libertés d'autres personnes.
Pour faire valoir son droit à la portabilité des données, la personne concernée peut à tout moment contacter un employé de BNT sous la tutelle de Landkreis Trier-Saarburg.
-
g) Droit d'opposition
Toute personne concernée par le traitement de données personnelles a le droit, accordé par le législateur européen, de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement des données personnelles la concernant, fondé sur l'article 6, paragraphe 1, points e ou f du RGPD, y compris au profilage basé sur ces dispositions.
BNT sous la tutelle de Landkreis Trier-Saarburg ne traitera plus les données personnelles en cas d'opposition, sauf si nous pouvons démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou si le traitement sert à la constatation, à l'exercice ou à la défense de droits en justice.
Si BNT sous la tutelle de Landkreis Trier-Saarburg traite des données personnelles à des fins de marketing direct, la personne concernée a le droit de s'opposer à tout moment au traitement des données personnelles la concernant à des fins de marketing, y compris au profilage dans la mesure où il est lié à ce marketing direct. Si la personne concernée s'oppose au traitement par BNT sous la tutelle de Landkreis Trier-Saarburg à des fins de marketing direct, BNT sous la tutelle de Landkreis Trier-Saarburg ne traitera plus les données personnelles à ces fins.
En outre, la personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s'opposer au traitement des données personnelles la concernant effectué par BNT sous la tutelle de Landkreis Trier-Saarburg à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1 du RGPD, sauf si le traitement est nécessaire à l'exécution d'une mission d'intérêt public.
Pour exercer son droit d'opposition, la personne concernée peut contacter directement tout employé de BNT sous la tutelle de Landkreis Trier-Saarburg ou tout autre employé. La personne concernée est également libre d'exercer son droit d'opposition en relation avec l'utilisation de services de la société de l'information, nonobstant la directive 2002/58/CE, par des moyens automatisés utilisant des spécifications techniques.
-
h) Décisions automatisées au cas par cas, y compris le profilage
Toute personne concernée par le traitement de données personnelles a le droit, accordé par le législateur européen, de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques la concernant ou l'affectant de manière significative de façon similaire, à moins que la décision (1) ne soit nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) ne soit autorisée par le droit de l'Union ou des États membres auquel le responsable du traitement est soumis et que ce droit prévoie des mesures appropriées pour protéger les droits et libertés ainsi que les intérêts légitimes de la personne concernée, ou (3) ne soit fondée sur le consentement explicite de la personne concernée.
Si la décision (1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) est fondée sur le consentement explicite de la personne concernée, BNT sous la tutelle de Landkreis Trier-Saarburg met en œuvre des mesures appropriées pour protéger les droits et libertés ainsi que les intérêts légitimes de la personne concernée, y compris au moins le droit d'obtenir une intervention humaine de la part du responsable du traitement, d'exprimer son point de vue et de contester la décision.
Si la personne concernée souhaite exercer des droits relatifs aux décisions automatisées, elle peut à tout moment contacter un employé du responsable du traitement.
-
i) Droit de retrait du consentement en matière de protection des données
Toute personne concernée par le traitement de données personnelles a le droit, accordé par le législateur européen, de retirer à tout moment son consentement au traitement des données personnelles.
Si la personne concernée souhaite exercer son droit de retrait du consentement, elle peut à tout moment contacter un employé du responsable du traitement.
6. Base juridique du traitement
L'article 6, paragraphe 1, point a, du RGPD sert de base juridique à notre entreprise pour les opérations de traitement pour lesquelles nous obtenons un consentement pour un objectif de traitement spécifique. Si le traitement des données personnelles est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, comme c'est le cas, par exemple, pour les opérations de traitement nécessaires à la livraison de biens ou à la fourniture de tout autre service ou contrepartie, le traitement est fondé sur l'article 6, paragraphe 1, point b, du RGPD. Il en va de même pour les opérations de traitement nécessaires à l'exécution de mesures précontractuelles, par exemple dans le cas de demandes concernant nos produits ou services. Si notre entreprise est soumise à une obligation légale nécessitant le traitement de données personnelles, comme pour le respect des obligations fiscales, le traitement est fondé sur l'article 6, paragraphe 1, point c, du RGPD. Dans de rares cas, le traitement des données personnelles peut être nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique. Ce serait le cas, par exemple, si un visiteur de notre entreprise était blessé et que son nom, son âge, ses données d'assurance maladie ou d'autres informations vitales devaient être communiquées à un médecin, un hôpital ou d'autres tiers. Dans ce cas, le traitement serait fondé sur l'article 6, paragraphe 1, point d, du RGPD. Enfin, les opérations de traitement pourraient être fondées sur l'article 6, paragraphe 1, point f, du RGPD. Cette base juridique est utilisée pour les opérations de traitement qui ne sont couvertes par aucune des bases juridiques susmentionnées, si le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre entreprise ou par un tiers, sauf si ces intérêts sont supplantés par les intérêts ou les droits et libertés fondamentaux de la personne concernée. De telles opérations de traitement sont particulièrement autorisées parce qu'elles ont été spécifiquement mentionnées par le législateur européen. Il a estimé qu'un intérêt légitime pourrait être présumé si la personne concernée est un client du responsable du traitement (considérant 47, phrase 2 du RGPD).
7. Intérêts légitimes poursuivis par le responsable du traitement ou un tiers
Si le traitement des données personnelles est fondé sur l'article 6, paragraphe 1, point f, du RGPD, notre intérêt légitime est la conduite de nos activités commerciales au profit du bien-être de tous nos employés et de nos actionnaires.
8. Durée de conservation des données personnelles
Le critère utilisé pour déterminer la durée de conservation des données personnelles est la période de conservation légale applicable. À l'expiration de cette période, les données correspondantes sont systématiquement supprimées, à moins qu'elles ne soient encore nécessaires à l'exécution ou à la préparation du contrat.
9. Obligations légales ou contractuelles de fournir des données personnelles; nécessité pour la conclusion du contrat; obligation de la personne concernée de fournir des données personnelles; conséquences possibles de la non-fourniture
Nous vous informons que la fourniture de données personnelles est en partie requise par la loi (par exemple, les réglementations fiscales) ou peut également découler de dispositions contractuelles (par exemple, des informations sur le partenaire contractuel). Il peut parfois être nécessaire, pour la conclusion d'un contrat, qu'une personne concernée nous fournisse des données personnelles, qui doivent ensuite être traitées par nous. Par exemple, la personne concernée est obligée de nous fournir des données personnelles lorsque notre entreprise conclut un contrat avec elle. La non-fourniture des données personnelles aurait pour conséquence que le contrat avec la personne concernée ne pourrait pas être conclu. Avant de fournir des données personnelles, la personne concernée doit contacter l'un de nos employés. Notre employé informera la personne concernée au cas par cas si la fourniture des données personnelles est requise par la loi ou le contrat, si elle est nécessaire à la conclusion du contrat, s'il existe une obligation de fournir les données personnelles et quelles seraient les conséquences de la non-fourniture des données personnelles.
10. Existence de la prise de décision automatisée
En tant qu'entreprise responsable, nous renonçons à la prise de décision automatisée ou au profilage.
-