Politique de respect de la vie privée
I. Nom et adresse de la personne responsable
La personne responsable au sens du règlement général sur la protection des données et des autres lois nationales sur la protection des données des États membres ainsi que d’autres réglementations sur la protection des données est :
Sebastian Berlin
Camburger Strasse 7
07743 Jena
Deutschland
Tel.: 03641-2957315
E-Mail: [email protected]
Website: love-books-review.com
II. Informations générales sur le traitement des données
1 Champ d’application du traitement des données à caractère personnel
En principe, nous ne traitons les données à caractère personnel de nos utilisateurs que dans la mesure où cela est nécessaire à la mise à disposition d’un site web fonctionnel et de notre contenu et de nos services. Le traitement des données personnelles de nos utilisateurs ne se fait régulièrement qu’avec le consentement de l’utilisateur. Une exception s’applique dans les cas où l’obtention d’un consentement préalable n’est pas possible pour des raisons factuelles et où le traitement des données est autorisé par des dispositions légales.
2 Base juridique du traitement des données à caractère personnel
Dans la mesure où nous obtenons le consentement de la personne concernée pour le traitement des données à caractère personnel, l’article 6, paragraphe 1, de la loi sur l’informatique et les libertés s’applique. 6 para. 1 lit. a Règlement général sur la protection des données (RGPD) de l’UE sert de base juridique. Lorsque le traitement de données à caractère personnel est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, l’art. 6 para. 1 lit. b du RGPD sert de base juridique. Ceci s’applique également aux opérations de traitement qui sont nécessaires à l’exécution de mesures précontractuelles. Dans la mesure où le traitement des données à caractère personnel est nécessaire au respect d’une obligation légale à laquelle notre société est soumise, l’Art. 6 para. 1 lit. c GDPR sert de base juridique. Si les intérêts vitaux de la personne concernée ou d’une autre personne physique rendent nécessaire le traitement des données à caractère personnel, l’Art. Art. 6 (1) lit. d GDPR sert de base juridique.
Si le traitement est nécessaire à la sauvegarde d’un intérêt légitime de notre entreprise ou d’un tiers et que les intérêts, les droits fondamentaux et les libertés de la personne concernée l’emportent sur l’intérêt premier de la personne concernée, l’article 6, paragraphe 1, point d) du RGPD sert de base juridique. 6 para. 1 lit. f GDPR sert de base légale au traitement.
base juridique pour le traitement.
3 Effacement des données et durée de conservation
Les données à caractère personnel de la personne concernée sont effacées ou bloquées dès que la finalité de la conservation cesse d’être d’actualité. La conservation peut avoir lieu au-delà, si le législateur européen ou national l’exige dans les règlements du droit de l’Union, les lois ou les autres dispositions auxquelles le responsable du traitement est soumis,
auxquelles le responsable du traitement est soumis. Le blocage ou l’effacement des données a également lieu si la période de conservation prescrite par les normes susmentionnées expire, à moins qu’il ne soit nécessaire de continuer à conserver les données pour la conclusion ou l’exécution d’un contrat.
III. mise à disposition du site web
1 Description et portée du traitement des données
Chaque fois que le site web est consulté, les données suivantes sont collectées auprès des visiteurs du site web et sont anonymisées directement au moment de la collecte :
- Référent (site web visité précédemment)
- Page web ou fichier demandé
- Type et version du navigateur
- Système d’exploitation utilisé
- Type d’appareil utilisé
- Heure d’accès
- Adresse IP sous forme anonyme (utilisée uniquement pour déterminer le lieu de l’accès)
Afin de fournir ce site web de manière sûre et rapide, nous utilisons un produit d’hébergement de la société suivante :
IONOS SE
Elgendorfer Str. 57
56410 Montabaur La société IONOS propose divers services d’hébergement de sites web et d’Internet. Pour la mise à disposition du site web, nous utilisons le produit « Webhosting Plus ». Les données décrites ci-dessus sont collectées en tant qu’opérateur de site par le biais des services de IONOS et sont transmises au fournisseur pour traitement. Un contrat de traitement des commandes (contrat AV) a été conclu. Vous trouverez de plus amples informations sur la protection des données de l’entreprise à l’adresse suivante : https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
2 Base juridique du traitement des données
La base juridique de l’enregistrement temporaire des données est l’art. 6 para. 1 lit. f GDPR.
3 Finalité du traitement des données
Les données sont collectées dans l’intérêt légitime d’assurer la sécurité et la stabilité de l’offre et de fournir aux visiteurs du site web le plus haut niveau de qualité.
4 Durée de conservation
Les données seront conservées pendant 8 semaines. Vos données ne seront pas transmises à des tiers. Il n’y a pas de transfert vers des pays tiers.
5 Possibilité d’opposition et d’élimination
La collecte de données pour la mise à disposition du site web et l’enregistrement des données dans des fichiers journaux sont absolument nécessaires au fonctionnement du site web. Par conséquent, l’utilisateur n’a pas la possibilité de s’y opposer.
IV. Analyse du Web
Le produit « WebHosting Plus » de la société IONOS, par le biais duquel la prestation de services a lieu (hébergement), permet également l’utilisation de WebAnalytics. Afin qu’aucune conclusion ne puisse être tirée sur les visiteurs individuels, IONOS ne stocke aucune donnée personnelle des visiteurs du site web. Les données suivantes sont collectées :
- Référent (site web visité précédemment)
- Site web ou fichier demandé
- Type et version du navigateur
- Système d’exploitation utilisé
- Type d’appareil utilisé
- Heure d’accès
- Adresse IP sous forme anonyme (utilisée uniquement pour déterminer le lieu de l’accès)
Dans le cadre de WebAnalytics, les données sont collectées exclusivement à des fins d’évaluation statistique et d’optimisation technique de l’offre web.
V. Droits de la personne concernée
1 Droit d’information
Vous pouvez nous demander de confirmer si nous traitons des données à caractère personnel vous concernant. Si un tel traitement a lieu, vous pouvez nous demander des informations sur les points suivants :
(1) les finalités pour lesquelles les données à caractère personnel sont traitées ;
(2) les catégories de données à caractère personnel qui sont traitées ;
(3) les destinataires ou catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou seront divulguées ;
(4) la durée prévue de conservation des données à caractère personnel vous concernant ou, s’il n’est pas possible d’obtenir des informations concrètes à ce sujet, les critères permettant de déterminer la durée de conservation ;
(5) l’existence d’un droit de rectification ou d’effacement des données à caractère personnel vous concernant, d’un droit à la limitation du traitement par le responsable du traitement ou d’un droit d’opposition à un tel traitement ;
(6) l’existence d’un droit de recours auprès d’une autorité de contrôle ;
(7) toute information disponible sur l’origine des données, si les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;
(8) l’existence d’une prise de décision automatisée, y compris le profilage, conformément à l’article 22, paragraphes 1 et 4, du GDPR et, au moins dans ces cas, des informations significatives sur la logique impliquée ainsi que sur la portée et les effets attendus d’un tel traitement pour la personne concernée.
Vous avez le droit de demander des informations sur le transfert de données à caractère personnel vous concernant vers un pays tiers ou une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l’art. 46 GDPR en rapport avec le transfert. 2 Droit de rectification
Vous disposez d’un droit de rectification et/ou d’achèvement vis-à-vis du responsable du traitement si les données à caractère personnel traitées vous concernant sont inexactes ou incomplètes. Le responsable du traitement procède à la rectification dans les meilleurs délais.
3 Droit à la limitation du traitement
Vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant dans les conditions suivantes :
(1) si vous contestez l’exactitude des données à caractère personnel vous concernant pendant une période permettant au responsable du traitement de vérifier l’exactitude des données à caractère personnel ;
(2) le traitement est illicite et vous vous opposez à l’effacement des données à caractère personnel et demandez à la place la limitation de l’utilisation des données à caractère personnel ;
(3) le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement, mais vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice ; ou
(4) si vous vous êtes opposé au traitement conformément à l’article 21, paragraphe 1, du GDPR et qu’il n’est pas encore clair si les motifs légitimes du responsable du traitement l’emportent sur vos motifs.
Si le traitement des données à caractère personnel vous concernant a été limité, ces données ne peuvent – outre leur conservation – être traitées qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice ou pour la protection des droits d’une autre personne physique ou morale ou pour des motifs d’intérêt public important de l’Union ou d’un État membre.
Si la limitation du traitement a été restreinte conformément aux conditions susmentionnées, vous en serez informé par le responsable du traitement avant que la limitation ne soit levée.
4 Droit à l’effacement
a) Obligation d’effacement
Vous pouvez demander au responsable du traitement d’effacer les données à caractère personnel vous concernant dans un délai raisonnable, et le responsable du traitement est tenu d’effacer ces données dans un délai raisonnable, si l’une des raisons suivantes s’applique :
(1) les données à caractère personnel vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d’une autre manière.
(2) Vous révoquez le consentement sur lequel le traitement était fondé conformément à l’article 6, paragraphe 1, point a), ou à l’article 6, paragraphe 2, point b). 6, paragraphe 1, point a), ou de l’article 9, paragraphe 2, point a), du RGPD. 9, paragraphe 2, point a), du GDPR et qu’il n’existe pas d’autre base juridique pour le traitement.
(3) Vous vous opposez au traitement conformément à l’article 21, paragraphe 1, du RGPD et il n’existe pas d’autre base juridique pour le traitement. 21, paragraphe 1, du GDPR et qu’il n’existe pas de motifs légitimes impérieux pour le traitement, ou vous vous opposez au traitement conformément à l’article 21, paragraphe 2, du GDPR. 21, PARAGRAPHE 2, DU RGPD.
(4) Les données à caractère personnel vous concernant ont été traitées de manière illicite.
(5) L’effacement des données à caractère personnel vous concernant est nécessaire au respect d’une obligation légale en vertu du droit de l’Union ou de l’État membre à laquelle le responsable du traitement est soumis.
(6) Les données à caractère personnel vous concernant ont été collectées dans le cadre des services de la société de l’information proposés conformément à l’article 8, paragraphe 1, du RGPD.
b) Information des tiers
Si le responsable du traitement a rendu publiques les données à caractère personnel vous concernant et est tenu de les effacer en vertu de l’article 17, paragraphe 1, du GDPR, il prend des mesures raisonnables, y compris des mesures techniques, compte tenu de la technologie disponible et du coût de mise en œuvre, pour informer les responsables du traitement qui traitent les données à caractère personnel que vous, en tant que personne concernée, leur avez demandé d’effacer tous les liens vers ces données à caractère personnel, ainsi que toutes les copies ou réplications de ces données à caractère personnel.
c) Exceptions
Le droit à l’effacement n’existe pas dans la mesure où le traitement est nécessaire
(1) à l’exercice du droit à la liberté d’expression et d’information ;
(2) au respect d’une obligation légale qui exige le traitement en vertu du droit de l’Union ou de l’État membre auquel le responsable du traitement est soumis, ou à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement ;
(3) pour des motifs d’intérêt public dans le domaine de la santé publique conformément à l’article 9, paragraphe 2, points h) et i), et à l’article 9, paragraphe 3, du GDPR ;
(4) à des fins d’archivage dans l’intérêt public, à des fins de recherche scientifique ou historique, ou à des fins statistiques conformément à l’art. 89, paragraphe 1, du GDPR, dans la mesure où le droit visé au point a) est susceptible de rendre impossible ou de compromettre gravement la réalisation des finalités de ce traitement ; ou
(5) pour faire valoir, exercer ou défendre des droits en justice.
5 Droit à l’information
Si vous avez exercé votre droit de rectification, d’effacement ou de limitation du traitement à l’encontre du responsable du traitement, celui-ci est tenu d’informer tous les destinataires auxquels les données à caractère personnel vous concernant ont été communiquées de cette rectification ou de cet effacement des données ou de la limitation du traitement, à moins que cela ne s’avère impossible ou n’implique des efforts disproportionnés.
Vous avez le droit d’être informé de ces destinataires vis-à-vis de l’autorité de contrôle.
6 Droit à la portabilité des données
Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous avez fournies au responsable du traitement dans un format structuré, commun et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part du responsable du traitement auquel les données à caractère personnel ont été fournies, à condition que.
(1) le traitement soit fondé sur le consentement conformément à l’art. 6(1)(a) GDPR ou Art. 9(2)(a) GDPR ou sur un contrat conformément à l’Art. 6, paragraphe 1, point b), du GDPR et
(2) le traitement est effectué à l’aide de procédures automatisées.
Dans l’exercice de ce droit, vous avez également le droit d’obtenir que les données à caractère personnel vous concernant soient transférées directement d’un responsable du traitement à un autre responsable du traitement, dans la mesure où cela est techniquement possible. Les libertés et les droits d’autres personnes ne doivent pas en être affectés.
Le droit à la portabilité des données ne s’applique pas au traitement des données à caractère personnel nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.
7 Droit d’opposition
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement de données à caractère personnel vous concernant, effectué sur la base de l’article 6, paragraphe 1, point e) ou f), du RGPD ; cela s’applique également au profilage fondé sur ces dispositions.
Le responsable du traitement ne traitera plus les données à caractère personnel vous concernant, à moins qu’il ne puisse démontrer qu’il existe des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à faire valoir, à exercer ou à défendre des droits en justice.
Si les données à caractère personnel vous concernant sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant aux fins d’un tel marketing ; cela s’applique également au profilage, dans la mesure où il est lié à un tel marketing direct.
Si vous vous opposez au traitement à des fins de marketing direct, les données à caractère personnel vous concernant ne seront plus traitées à ces fins.
Vous avez la possibilité, dans le cadre de l’utilisation des services de la société de l’information, nonobstant la directive 2002/58/CE, d’exercer votre droit d’opposition au moyen de procédures automatisées utilisant des spécifications techniques.
8 Droit de révoquer la déclaration de consentement en vertu de la loi sur la protection des données
Vous avez le droit de révoquer à tout moment votre déclaration de consentement en vertu de la loi sur la protection des données. La révocation du consentement n’affecte pas la légalité du traitement effectué sur la base du consentement jusqu’à la révocation.
9 Décision automatisée dans des cas individuels, y compris le profilage
Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé – y compris le profilage – qui produit des effets juridiques à votre égard ou qui vous affecte de manière significative. Ce droit ne s’applique pas si la décision
(1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et le responsable du traitement,
(2) est autorisée par les dispositions légales de l’Union ou des États membres auxquelles le responsable du traitement est soumis et que ces dispositions légales contiennent des mesures appropriées pour protéger vos droits et libertés ainsi que vos intérêts légitimes ; ou
(3) est prise avec votre consentement exprès.
Toutefois, ces décisions ne peuvent être fondées sur des catégories particulières de données à caractère personnel conformément à l’article 9, paragraphe 1, du GDPR, à moins que l’article 9, paragraphe 2, point a) ou g), ne s’applique et que des mesures appropriées n’aient été prises pour protéger les droits et libertés ainsi que vos intérêts légitimes. L’utilisateur ne sera pas soumis à une telle décision automatisée dans des cas individuels, y compris le profilage, lorsqu’il utilise notre site web.
10 Droit de déposer une plainte auprès d’une autorité de contrôle
Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle (vous pouvez trouver l’autorité de contrôle compétente ici), en particulier dans l’État membre de votre résidence, de votre lieu de travail ou du lieu de l’infraction présumée, si vous considérez que le traitement des données à caractère personnel vous concernant enfreint le GDPR.
L’autorité de contrôle auprès de laquelle la plainte a été déposée informe le plaignant de l’état et de l’issue de la plainte, y compris de la possibilité d’un recours juridictionnel en vertu de l’article 78 du GDPR.