Confidentialité

Nous sommes heureux que vous vous intéressiez à notre présence sur Internet. Le Centre Helmholtz de recherche sur les maladies infectieuses (HZI) prend très au sérieux la protection des données personnelles.
L'utilisation de notre site Internet est en principe possible sans aucune indication de données personnelles.

Cette déclaration de protection des données se réfère à nos sites web et à nos présences en ligne dans les médias sociaux.

NOM ET ADRESSE DU RESPONSABLE
Le responsable au sens du Règlement général européen sur la protection des données (RGPD) et d'autres lois nationales sur la protection des données des États membres ainsi que d'autres dispositions légales sur la protection des données est le :
Helmholtz-Zentrum für Infektionsforschung GmbH
Inhoffenstraße 7
38124 Braunschweig
Allemagne
Tél. : +49 (0)531 6181 0
Email : info(at)helmholtz-hzi.de
Site web : www.helmholtz-hzi.de
représenté par :
Prof. Josef Penninger (Direction scientifique)
Christian Scherf (direction administrative)

COORDONNÉES DU RESPONSABLE DE LA PROTECTION DES DONNÉES DU HZI

Délégué à la protection des données
Centre Helmholtz de recherche sur les infections GmbH
Tél. : +49 (0)531 6181 2050
datenschutzbeauftragter(at)helmholtz-hzi.de

ÉTENDUE DU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL

En principe, nous ne traitons les données à caractère personnel de nos utilisateurs que dans la mesure où cela est nécessaire à la mise à disposition d'un site Internet fonctionnel ainsi que de nos contenus et prestations. Le traitement des données à caractère personnel de nos utilisateurs n'a lieu régulièrement qu'après le consentement de l'utilisateur. Une exception s'applique dans les cas où l'obtention préalable d'un consentement n'est pas possible pour des raisons réelles et où le traitement des données est autorisé par des dispositions légales.

BASE JURIDIQUE DU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL

Dans la mesure où nous obtenons le consentement de la personne concernée pour les opérations de traitement des données à caractère personnel, l'article 6, paragraphe 1, point a) du RGPD sert de base juridique.

Lorsque le traitement de données à caractère personnel est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, l'article 6, paragraphe 1, point b), du RGPD sert de base juridique. Cela s'applique également aux opérations de traitement nécessaires à l'exécution de mesures précontractuelles.

Dans la mesure où le traitement de données à caractère personnel est nécessaire au respect d'une obligation légale à laquelle notre entreprise est soumise, l'article 6, paragraphe 1, point c) du RGPD sert de base juridique.

Lorsque des intérêts vitaux de la personne concernée ou d'une autre personne physique rendent nécessaire le traitement de données à caractère personnel, l'article 6, paragraphe 1, point d), du RGPD sert de base juridique.

Si le traitement est nécessaire à la sauvegarde d'un intérêt légitime de notre entreprise ou d'un tiers et si les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne prévalent pas sur le premier intérêt mentionné, l'article 6, paragraphe 1, point f), du RGPD sert de base juridique au traitement.

EFFACEMENT DES DONNÉES ET DURÉE DE CONSERVATION

Les données à caractère personnel de la personne concernée sont effacées ou bloquées dès que la finalité du stockage n'a plus lieu d'être. Un stockage peut en outre avoir lieu si le législateur européen ou national l'a prévu dans des règlements, lois ou autres dispositions du droit de l'Union auxquels le responsable est soumis. Un blocage ou une suppression des données a également lieu lorsqu'un délai de stockage prescrit par les normes mentionnées expire, à moins qu'il n'existe une nécessité de continuer à stocker les données pour la conclusion ou l'exécution d'un contrat.

DESCRIPTION ET ÉTENDUE DU TRAITEMENT DES DONNÉES

À chaque consultation de notre site Internet, notre système collecte automatiquement des données et des informations à partir du système informatique de l'ordinateur appelant. Les données suivantes sont collectées à cette occasion :

1. Des informations sur le type de navigateur et la version utilisée.
2. Le système d'exploitation de l'utilisateur
3. Le fournisseur d'accès à Internet de l'utilisateur
4. L'adresse IP de l'utilisateur
5. La date et l'heure de l'accès
6. Sites web à partir desquels le système de l'utilisateur a accédé à notre site web
7. Les sites web consultés par le système de l'utilisateur via notre site web.

Ces données sont également enregistrées dans les fichiers journaux de notre système. Ces données ne sont pas enregistrées avec d'autres données à caractère personnel de l'utilisateur.

BASE JURIDIQUE DU TRAITEMENT DES DONNÉES

La base juridique pour le stockage temporaire des données et des fichiers journaux est l'article 6, paragraphe 1, point f du RGPD.

OBJECTIF DU TRAITEMENT DES DONNÉES

Le stockage temporaire de l'adresse IP par le système est nécessaire pour permettre la livraison du site Web à l'ordinateur de l'utilisateur. Pour cela, l'adresse IP de l'utilisateur doit rester enregistrée pendant la durée de la session.

L'enregistrement dans des fichiers journaux a lieu afin de garantir le bon fonctionnement du site web. En outre, les données nous servent à optimiser le site web et à assurer la sécurité de nos systèmes informatiques. Une évaluation des données à des fins de marketing n'a pas lieu dans ce contexte.

C'est également dans ces objectifs que réside notre intérêt légitime à traiter les données conformément à l'article 6, paragraphe 1, point f) du RGPD.

DURÉE DE LA CONSERVATION

Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif de leur collecte. Dans le cas de la collecte des données pour la mise à disposition du site web, c'est le cas lorsque la session respective est terminée.

Dans le cas de l'enregistrement des données dans des fichiers journaux, c'est le cas au plus tard après sept jours. Un stockage au-delà de ce délai est possible. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou modifiées, de sorte qu'une attribution du client appelant n'est plus possible.

POSSIBILITÉ D'OPPOSITION ET D'ÉLIMINATION

La collecte des données pour la mise à disposition du site web et l'enregistrement des données dans des fichiers journaux est impérativement nécessaire pour le fonctionnement du site web. Par conséquent, l'utilisateur n'a pas la possibilité de s'y opposer.

DESCRIPTION ET ÉTENDUE DU TRAITEMENT DES DONNÉES

Notre site Internet utilise des cookies. Les cookies sont des fichiers texte qui sont enregistrés dans le navigateur Internet ou par le navigateur Internet sur le système informatique de l'utilisateur. Lorsqu'un utilisateur consulte un site web, un cookie peut être enregistré sur le système d'exploitation de l'utilisateur. Ce cookie contient une chaîne de caractères caractéristique qui permet d'identifier clairement le navigateur lors d'une nouvelle consultation du site web.

Nous utilisons des cookies pour rendre notre site web plus convivial. Certains éléments de notre site Internet exigent que le navigateur appelant puisse être identifié même après un changement de page.

Les données suivantes sont alors enregistrées et transmises dans les cookies :

1. Paramètres de langue
2. Informations de connexion

Nous utilisons en outre sur notre site Internet des cookies qui permettent d'analyser le comportement de navigation des utilisateurs.

Les données des utilisateurs collectées de cette manière sont pseudonymisées par des mesures techniques. Il n'est donc plus possible d'attribuer les données à l'utilisateur qui les a consultées. Les données ne sont pas enregistrées avec d'autres données personnelles des utilisateurs.

Lors de l'ouverture de notre site web, l'utilisateur est informé de l'utilisation de cookies à des fins d'analyse et son consentement est demandé pour le traitement des données personnelles utilisées dans ce contexte. Dans ce contexte, il est également fait référence à la présente déclaration de protection des données.

BASE JURIDIQUE DU TRAITEMENT DES DONNÉES

La base juridique pour le traitement des données à caractère personnel en utilisant des cookies techniquement nécessaires est l'article 6, paragraphe 1, point f) du RGPD.

La base juridique pour le traitement des données à caractère personnel en utilisant des cookies à des fins d'analyse est, en présence d'un consentement de l'utilisateur à cet effet, l'art. 6, al. 1, let. a du RGPD.

FINALITÉ DU TRAITEMENT DES DONNÉES

Le but de l'utilisation de cookies techniquement nécessaires est de simplifier l'utilisation des sites Internet pour les utilisateurs. Certaines fonctions de notre site Internet ne peuvent pas être proposées sans l'utilisation de cookies. Pour celles-ci, il est nécessaire que le navigateur soit reconnu même après un changement de page.
Nous avons besoin de cookies pour les applications suivantes :

1. Reprise des paramètres de langue

Les données d'utilisateur collectées par les cookies techniquement nécessaires ne sont pas utilisées pour créer des profils d'utilisateur. L'utilisation des cookies d'analyse a pour but d'améliorer la qualité de notre site web et de son contenu. Les cookies d'analyse nous permettent de savoir comment le site web est utilisé et d'optimiser ainsi en permanence notre offre.

Ces objectifs constituent également notre intérêt légitime dans le traitement des données personnelles conformément à l'article 6, paragraphe 1, point f) du RGPD.

DURÉE DU STOCKAGE, POSSIBILITÉ D'OPPOSITION ET D'ÉLIMINATION

Les cookies sont stockés sur l'ordinateur de l'utilisateur et transmis par celui-ci à notre site. Par conséquent, en tant qu'utilisateur, vous avez également un contrôle total sur l'utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou limiter la transmission de cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut également se faire de manière automatisée. Si les cookies sont désactivés pour notre site web, il se peut que toutes les fonctions du site web ne puissent plus être utilisées dans leur intégralité.

DESCRIPTION ET ÉTENDUE DU TRAITEMENT DES DONNÉES

Le HZI propose un service gratuit d'envoi de communiqués de presse par courrier électronique. Les données suivantes sont collectées à cet effet :

1. Nom
2. Prénom
3. Adresse e-mail
4. Média journalistique
5. Ressort
6. Numéro de téléphone
7. Adresse professionnelle

Les données ne sont pas transmises à des tiers. Les données sont utilisées exclusivement pour l'envoi de communiqués de presse et pour la prise de contact rédactionnelle.

BASE JURIDIQUE POUR LE TRAITEMENT DES DONNÉES

La base juridique pour le traitement des données est, en cas de consentement de l'utilisateur ou de l'utilisatrice, l'art. 6, al. 1, let. a du RGPD de l'UE. La base juridique pour le traitement des données sans le consentement de l'utilisateur ou de l'utilisatrice est l'art. 6, al. 1, let. f du RGPD UE. Dans ce cas, notre intérêt légitime est le travail de presse de notre institut de recherche.

OBJECTIF DU TRAITEMENT DES DONNÉES

La collecte de l'adresse électronique de l'utilisateur ou de l'utilisatrice sert à envoyer des informations de presse. La collecte d'autres données à caractère personnel sert à permettre une approche personnelle.

DURÉE DE LA CONSERVATION

Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif de leur collecte ou lorsque l'envoi d'informations de presse est résilié par l'utilisateur ou l'utilisatrice.

POSSIBILITÉ D'OPPOSITION ET DE SUPPRESSION

L'utilisateur peut mettre fin à tout moment à l'envoi d'informations de presse. Les utilisateurs doivent adresser leur révocation à

Centre Helmholtz de recherche sur les infections GmbH
Délégué à la protection des données
Mot-clé : Distribution de presse
Inhoffenstraße 7
38124 Braunschweig

En cas de révocation, les données seront immédiatement effacées.

DESCRIPTION ET ÉTENDUE DU TRAITEMENT DES DONNÉES

La prise de contact est possible via l'adresse e-mail mise à disposition. Dans ce cas, les données personnelles de l'utilisateur transmises avec l'e-mail sont enregistrées.
Dans ce contexte, les données ne sont pas transmises à des tiers. Les données sont utilisées exclusivement pour le traitement de la conversation.

BASE JURIDIQUE DU TRAITEMENT DES DONNÉES

La base juridique pour le traitement des données est, en cas de consentement de l'utilisateur, l'article 6, paragraphe 1, point a) du RGPD.
La base juridique pour le traitement des données transmises dans le cadre de l'envoi d'un e-mail est l'art. 6, al. 1, let. f du RGPD. Si le contact par e-mail vise la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6, paragraphe 1, point b du RGPD.

OBJECTIF DU TRAITEMENT DES DONNÉES

Le traitement des données personnelles issues du masque de saisie par la prise de contact par e-mail nous sert uniquement à traiter la prise de contact. Dans ce cas, il s'agit également de l'intérêt légitime nécessaire au traitement des données.

DURÉE DE LA CONSERVATION

Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif de leur collecte.

POSSIBILITÉ D'OPPOSITION ET D'ÉLIMINATION

Si l'utilisateur prend contact avec nous par e-mail, il peut à tout moment s'opposer à l'enregistrement de ses données personnelles. Dans un tel cas, la conversation ne peut pas être poursuivie.
Vous pouvez à tout moment nous faire part de votre révocation du consentement ou de votre opposition à l'enregistrement de vos données par e-mail à l'adresse suivante : datenschutzbeauftragter(at)helmholtz-hzi.de.
Toutes les données personnelles enregistrées lors de la prise de contact seront alors effacées.

Nous traitons les données à caractère personnel à des fins de communication, qui peut se faire par divers canaux, tels que l'e-mail, le téléphone, le courrier ou le fax, conformément aux dispositions légales. Les destinataires ont le droit de s'opposer à tout moment à la communication.
Après opposition, nous pouvons conserver les données nécessaires à la preuve pendant trois ans maximum sur la base de nos intérêts légitimes, avant de les supprimer. Le traitement de ces données sera limité à l'objectif d'une éventuelle défense contre des réclamations. Une demande individuelle de suppression est possible à tout moment.

TYPES DE DONNÉES TRAITÉES

• Données d'inventaire (par ex. noms, adresses) ;
• données de contact (par ex. e-mail, numéros de téléphone) ;
• autres données à caractère personnel, selon le contenu du mail et le motif de son envoi (p. ex. données de commande lors de l'envoi de confirmations de commande électroniques, ...)

PERSONNES CONCERNÉES :

• Partenaires de communication

FINALITÉS DU TRAITEMENT :

• Communication de service (par exemple, par courrier électronique ou postal).

BASES JURIDIQUES :

• Intérêts légitimes (art. 6, al. 1, p. 1, let. f. RGPD)

DESCRIPTION ET ÉTENDUE DU TRAITEMENT DES DONNÉES

Sur notre site Internet, nous offrons aux utilisateurs la possibilité de s'inscrire à des événements en indiquant des données à caractère personnel. Les données sont alors saisies et enregistrées dans un masque de saisie. Les données ne sont pas transmises à des tiers. Les données personnelles demandées lors de l'inscription aux manifestations varient en fonction de la manifestation. Les données suivantes sont régulièrement collectées dans le cadre de l'inscription :

1. Titre
2. Titre de civilité
3. Prénom
4. Organisation
5. Pays
6. Adresse e-mail

Au moment de l'enregistrement, les données suivantes sont également enregistrées :

1. L'adresse IP de l'utilisateur
2. La date et l'heure de l'enregistrement.

Dans le cadre du processus d'enregistrement, le consentement de l'utilisateur au traitement de ces données est demandé.

BASE JURIDIQUE DU TRAITEMENT DES DONNÉES

La base juridique pour le traitement des données est, en présence d'un consentement de l'utilisateur, l'article 6, paragraphe 1, point a) du RGPD.

OBJECTIF DU TRAITEMENT DES DONNÉES

La collecte des données dans le cadre de l'inscription à l'événement sert au moins à l'organisation de la planification et de la réalisation de cet événement. Ou dans le cadre de déclarations de consentement supplémentaires.

DURÉE DE LA CONSERVATION DES DONNÉES

Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif de leur collecte.

Les données collectées dans le cadre d'un événement sont supprimées dès qu'elles ne sont plus nécessaires.

POSSIBILITÉ D'OPPOSITION ET D'ÉLIMINATION

En tant qu'utilisateur, vous avez à tout moment la possibilité de faire modifier les données enregistrées à votre sujet. L'utilisateur adresse sa révocation à ruth.suchsland@helmholtz-hioh.de.

YouTube est un portail vidéo sur Internet qui permet aux éditeurs de vidéos de publier gratuitement des clips vidéo et aux autres utilisateurs de les visionner, de les évaluer et de les commenter également gratuitement.
Notre site web utilise des plugins du site YouTube exploité par Google. L'exploitant des pages est YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. YouTube, LLC est une filiale de Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Lorsque vous visitez l'une de nos pages équipées d'un plug-in YouTube, une connexion est établie avec les serveurs de YouTube. Le serveur YouTube est alors informé des pages que vous avez visitées.
Le code d'intégration pour les vidéos YouTube a été généré en mode de protection étendue des données (pour plus d'informations, voir support.google.com/youtube/answer/171780).
Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d'associer directement votre comportement de navigation à votre profil personnel. Vous pouvez empêcher cela en vous déconnectant de votre compte YouTube.
L'utilisation de YouTube se fait dans l'intérêt d'une présentation attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD.
Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la déclaration de confidentialité de YouTube à l'adresse suivante : www.google.de/intl/de/policies/privacy.

Sur notre site web, nous utilisons Google Maps (API) de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google Maps est un service web permettant d'afficher des cartes (terrestres) interactives afin de représenter visuellement des informations géographiques. L'utilisation de ce service vous permet de voir où nous nous trouvons et de faciliter un éventuel accès. Dès l'ouverture des sous-pages dans lesquelles la carte de Google Maps est intégrée, des informations sur votre utilisation de notre site web (comme par exemple votre adresse IP) sont transmises à des serveurs de Google aux États-Unis et y sont enregistrées. Ceci a lieu indépendamment du fait que Google mette à disposition un compte d'utilisateur par lequel vous êtes connecté ou qu'il n'existe pas de compte d'utilisateur. Si vous êtes connecté à Google, vos données sont directement attribuées à votre compte. Si vous ne souhaitez pas que votre profil soit associé à Google, vous devez vous déconnecter avant d'activer le bouton. Google enregistre vos données (même pour les utilisateurs non connectés) en tant que profils d'utilisation et les évalue. Une telle évaluation a lieu en particulier conformément à l'article 6, paragraphe 1, point f) du RGPD sur la base des intérêts légitimes de Google à l'insertion de publicité personnalisée, à l'étude de marché et/ou à la conception de son site web en fonction des besoins. Vous disposez d'un droit d'opposition à la création de ces profils d'utilisateurs, que vous devez exercer en vous adressant à Google. Google LLC, dont le siège se trouve aux États-Unis, est certifié pour l'accord de protection des données "Privacy Shield", qui garantit le respect du niveau de protection des données en vigueur dans l'UE. Si vous n'êtes pas d'accord avec la transmission future de vos données à Google dans le cadre de l'utilisation de Google Maps, vous avez également la possibilité de désactiver complètement le service web de Google Maps en désactivant l'application JavaScript dans votre navigateur. Google Maps et donc l'affichage des cartes sur ce site Internet ne peuvent alors pas être utilisés. Vous pouvez consulter les conditions d'utilisation de Google sous
http://www.google.de/intl/de/policies/terms/regional.html
et les conditions d'utilisation supplémentaires de Google Maps sont disponibles à l'adresse suivante
https://www.google.com/intl/de_US/help/terms_maps.html
Vous trouverez des informations détaillées sur la protection des données en rapport avec l'utilisation de Google Maps sur le site Internet de Google ("Google Privacy Policy") :
http://www.google.de/intl/de/policies/privacy/

Si des données à caractère personnel vous concernant sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants vis-à-vis du responsable du traitement :

1. DROIT D'ACCÈS

Vous pouvez nous demander de confirmer si des données à caractère personnel vous concernant sont traitées par nous. Si un tel traitement existe, vous pouvez demander au responsable de vous fournir les informations suivantes :

1. les finalités pour lesquelles les données à caractère personnel sont traitées ;
2. les catégories de données à caractère personnel qui sont traitées ;
3. les destinataires ou les catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou sont encore divulguées ;
4. la durée prévue de conservation des données à caractère personnel vous concernant ou, si des informations concrètes à ce sujet ne sont pas disponibles, les critères de détermination de la durée de conservation ;
5. l'existence d'un droit de rectification ou d'effacement des données à caractère personnel vous concernant, d'un droit de limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement ;
6. l'existence d'un droit de recours auprès d'une autorité de contrôle ;
7. toute information disponible sur l'origine des données, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;
8. l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du RGPD et - au moins dans ces cas - des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets escomptés d'un tel traitement pour la personne concernée.
9. si les données à caractère personnel vous concernant sont transmises à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l'article 46 du RGPD en rapport avec le transfert.

Ce droit d'accès peut être limité dans la mesure où il rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de recherche ou de statistiques et où la limitation est nécessaire à la réalisation des objectifs de recherche ou de statistiques.

2. DROIT DE RECTIFICATION

Vous avez le droit de faire rectifier et/ou compléter par le responsable si les données à caractère personnel traitées vous concernant sont inexactes ou incomplètes. Le responsable doit procéder à la rectification sans délai.
En cas de traitement des données à des fins de recherche scientifique, historique ou statistique :
Votre droit de rectification peut être limité dans la mesure où il est susceptible de rendre impossible ou de compromettre sérieusement la réalisation des objectifs de recherche ou de statistiques et où la limitation est nécessaire à la réalisation des objectifs de recherche ou de statistiques.

3. DROIT À LA LIMITATION DU TRAITEMENT

Vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant dans les conditions suivantes :

1. si vous contestez l'exactitude des données à caractère personnel vous concernant pendant une durée permettant au responsable du traitement de vérifier l'exactitude de ces données ;
2. le traitement est illicite et que vous refusez l'effacement des données à caractère personnel et demandez à la place la limitation de l'utilisation des données à caractère personnel ;
3. si le responsable n'a plus besoin des données à caractère personnel aux fins du traitement, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice ; ou
4. si vous vous êtes opposé au traitement conformément à l'article 21, paragraphe 1, du RGPD et qu'il n'est pas encore établi si les motifs légitimes du responsable prévalent sur les vôtres.

Si le traitement des données à caractère personnel vous concernant a été limité, ces données - à l'exception de leur stockage - ne peuvent être traitées qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale, ou pour un motif d'intérêt public important de l'Union ou d'un État membre.
Si la limitation du traitement a été restreinte conformément aux conditions susmentionnées, vous serez informé par le responsable du traitement avant que la limitation ne soit levée.
Votre droit à la limitation du traitement peut être limité dans la mesure où cela rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de recherche ou de statistiques et où la limitation est nécessaire à la réalisation des objectifs de recherche ou de statistiques.

4. DROIT À L'EFFACEMENT

Obligation d'effacement
Vous pouvez exiger du responsable que les données à caractère personnel vous concernant soient effacées sans délai et le responsable est tenu d'effacer ces données sans délai si l'une des raisons suivantes s'applique :

1. Les données à caractère personnel vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.
2. Vous retirez votre consentement sur lequel était fondé le traitement conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), du RGPD, et il n'existe pas d'autre base juridique pour le traitement.
3. Vous vous opposez au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'existe pas de motifs légitimes prépondérants pour le traitement, ou vous vous opposez au traitement conformément à l'article 21, paragraphe 2, du RGPD.
4. Les données à caractère personnel vous concernant ont été traitées illégalement.
5. L'effacement des données à caractère personnel vous concernant est nécessaire pour respecter une obligation légale en vertu du droit de l'Union ou du droit des États membres auquel le responsable est soumis.
6. Les données à caractère personnel vous concernant ont été collectées en relation avec des services de la société de l'information proposés conformément à l'article 8, paragraphe 1, du RGPD.

Information à des tiers
Si le responsable a rendu publiques les données à caractère personnel vous concernant et qu'il est tenu de les effacer en vertu de l'article 17, paragraphe 1, du RGPD, il prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures appropriées, y compris des mesures techniques, pour informer les responsables du traitement qui traitent les données à caractère personnel que vous, en tant que personne concernée, avez demandé l'effacement de tous les liens vers ces données à caractère personnel ou vers des copies ou des réplications de ces données à caractère personnel.
Exceptions
Le droit à l'effacement n'existe pas dans la mesure où le traitement est nécessaire

1. pour exercer le droit à la liberté d'expression et d'information ;
2. pour le respect d'une obligation légale qui exige le traitement en vertu du droit de l'Union ou des États membres auquel le responsable est soumis, ou pour l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable ;
3. pour des raisons d'intérêt public dans le domaine de la santé publique, conformément à l'article 9, paragraphe 2, points h) et i), et à l'article 9, paragraphe 3, du RGPD ;
4. à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, du RGPD, dans la mesure où le droit visé au point a) rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de ce traitement ; ou
5. pour la constatation, l'exercice ou la défense de droits en justice.

5) Droit à l'information
Si vous avez exercé votre droit de rectification, d'effacement ou de limitation du traitement auprès du responsable, celui-ci est tenu de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel vous concernant ont été divulguées, à moins que cela ne s'avère impossible ou n'implique un effort disproportionné. Vous avez le droit d'être informé de ces destinataires par le responsable du traitement.
6) Droit à la portabilité des données
Vous avez le droit de recevoir les données à caractère personnel vous concernant, que vous avez fournies au responsable, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, à condition que

1. le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ou à l'article 9, paragraphe 2, point a), du RGPD
2. le traitement est effectué à l'aide de procédés automatisés.

Dans l'exercice de ce droit, vous avez également le droit d'obtenir que les données à caractère personnel vous concernant soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible. Les libertés et les droits d'autres personnes ne doivent pas en être affectés. Le droit à la portabilité des données ne s'applique pas au traitement des données à caractère personnel nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.
7) Droit d'opposition
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant, effectué sur la base de l'article 6, paragraphe 1, point e) ou f) du RGPD ; cela vaut également pour le profilage fondé sur ces dispositions.
Le responsable ne traite plus les données à caractère personnel vous concernant, à moins qu'il ne puisse démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.
Si les données à caractère personnel vous concernant sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de prospection ; cela s'applique également au profilage dans la mesure où il est lié à une telle prospection directe.
Si vous vous opposez au traitement à des fins de publicité directe, les données à caractère personnel vous concernant ne seront plus traitées à ces fins.
Vous avez la possibilité, dans le cadre de l'utilisation de services de la société de l'information, nonobstant la directive 2002/58/CE, d'exercer votre droit d'opposition au moyen de procédures automatisées utilisant des spécifications techniques.
Vous avez également le droit de vous opposer, pour des raisons tenant à votre situation particulière, à un traitement de données à caractère personnel vous concernant effectué à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, du RGPD.
Votre droit d'opposition peut être limité dans la mesure où il rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de recherche ou statistiques et où la limitation est nécessaire à la réalisation des objectifs de recherche ou statistiques.
8) Droit de révoquer la déclaration de consentement en matière de protection des données
Vous avez le droit de révoquer à tout moment votre déclaration de consentement en matière de protection des données. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.
9) Décision automatisée dans des cas individuels, y compris le profilage.
Vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé - y compris le profilage - produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Cela ne s'applique pas si la décision

1. est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et le responsable du traitement,
2. est autorisée en vertu de la législation de l'Union ou des États membres à laquelle le responsable est soumis et que cette législation contient des mesures appropriées pour la sauvegarde de vos droits et libertés ainsi que de vos intérêts légitimes ou
3. est effectuée avec votre consentement explicite.

Toutefois, ces décisions ne peuvent pas être fondées sur des catégories particulières de données à caractère personnel au sens de l'article 9, paragraphe 1, du RGPD, sauf si l'article 9, paragraphe 2, point a) ou g), du RGPD s'applique et si des mesures appropriées ont été prises pour protéger les droits et libertés ainsi que vos intérêts légitimes. En ce qui concerne les cas visés aux points 1 et 3, le responsable prend des mesures appropriées pour sauvegarder les droits et libertés ainsi que vos intérêts légitimes, ce qui inclut au moins le droit d'obtenir l'intervention d'une personne de la part du responsable, d'exprimer son propre point de vue et de contester la décision.
10) Droit de recours auprès d'une autorité de contrôle
Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD.
L'autorité de contrôle auprès de laquelle la réclamation a été introduite informe le plaignant de l'état et des résultats de la réclamation, y compris de la possibilité d'un recours juridictionnel conformément à l'article 78 du RGPD.
L'autorité de contrôle compétente du HZI est :
La commissaire fédérale à la protection des données et à la liberté d'information
Husarenstraße 30
53117 Bonn
Tél. : +49 228 997799-0

Bureau de signalement
Dans le cadre de notre système de gestion de la conformité, nous avons mis en place une hotline de signalement. Vous avez la possibilité d'y transmettre des informations sur des faits dont nous avons un intérêt légitime à prendre connaissance.
Nous avons chargé le cabinet d'avocats Heuking Kühn Lüer Wojtek de recevoir et d'examiner ces informations en tant que service de signalement interne externalisé (ci-après : "service de signalement").
Les signalements au bureau de signalement peuvent être effectués par formulaire web, par téléphone, par e-mail, par fax, par courrier ou en personne à l'adresse suivante :
Dr. Andre-M. Szesny, avocat, LL.M.
Heuking Kühn Lüer Wojtek
Georg-Glock-Straße 4
40474 Düsseldorf
Téléphone : 0211-60055-217
Télécopieur : 0211-600-55-210
Courrier électronique : Hinweis-HZI(at)heuking.de
Webformular
Les signalements au centre de signalement peuvent être effectués de manière anonyme.
L'utilisation du service de signalement est volontaire.
Pour plus de détails, veuillez vous référer à la politique de signalement du HZI GmbH.
Lorsque vous faites un signalement au bureau de signalement, celui-ci saisit les informations que vous lui transmettez. Cela comprend vos données personnelles, si vous les divulguez, et en règle générale les noms et autres données personnelles des personnes que vous mentionnez dans votre rapport. Pour plus de détails sur la manière dont le bureau de signalement traite vos données à caractère personnel, veuillez consulter la Datenschutzerklärung der Meldestelle.
Catégories de données à caractère personnel que nous traitons
Une fois que le bureau de notification a examiné la notification, nous recevons un rapport qui peut contenir les données à caractère personnel suivantes :

• Le nom et d'autres données à caractère personnel du lanceur d'alerte uniquement si le lanceur d'alerte ne souhaite pas rester anonyme et accepte de nous les communiquer ;
• le nom et les autres données à caractère personnel des personnes mentionnées dans le signalement, telles qu'elles ressortent de ce dernier.

D'autres données à caractère personnel peuvent être collectées et traitées par nos soins dans le cadre de la clarification des faits signalés et de la poursuite du traitement.
Objectifs du traitement des données, base juridique
Le traitement des données qui nous sont transmises par le service de signalement sert à traiter et à gérer les signalements de violations de la conformité, de violations des dispositions légales et de violations liées à nos activités commerciales par des employés, des clients, des fournisseurs et d'autres tiers.
La base juridique pour le traitement de vos données personnelles en tant que personne signalante est, dans la mesure où vous révélez votre identité et acceptez que votre nom nous soit transmis par le service de signalement, votre consentement (article 6, paragraphe 1, phrase 1, point a du RGPD).
La base juridique du traitement des données à caractère personnel des personnes concernées par le signalement est notre intérêt légitime à détecter et à prévenir les violations de la loi et les comportements fautifs (article 6, paragraphe 1, phrase 1, lettre f du RGPD). Il existe un intérêt légitime à détecter et à prévenir les violations de la loi et les comportements incorrects dans la mesure où nous y sommes légalement tenus dans certains domaines. En outre, de telles violations peuvent non seulement causer des dommages économiques considérables, mais aussi entraîner une perte de réputation importante.
Si la personne concernée est un de nos employés, la base juridique du traitement au cours du traitement ou de l'enquête ultérieure sur les faits signalés est l'article 26, paragraphe 1, phrase 1 de la loi fédérale sur la protection des données (BDSG) (traitement aux fins de la relation d'emploi) ou l'article 26, paragraphe 1, phrase 2 de la loi fédérale sur la protection des données (BDSG) (traitement en vue de la détection d'infractions) et, le cas échéant, notre intérêt légitime décrit ci-dessus (article 6, paragraphe 1, phrase 1, lettre f du RGPD).
Transmission à des tiers
Si la notification concerne une autre entreprise de notre groupe d'entreprises, nous transmettrons le contenu de la notification et les résultats de la poursuite de l'enquête sur les faits à cette entreprise de notre groupe d'entreprises.
Il est possible que nous transmettions le contenu de la notification et les résultats de l'enquête complémentaire sur les faits signalés aux tribunaux, aux autorités et à d'autres organismes publics. Cela peut être le cas si nous sommes légalement tenus de divulguer les données ou si cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.
Nous pouvons également recourir à l'assistance de cabinets d'avocats ou de sociétés d'audit dans le cadre des mesures d'information et de l'exercice ou de la défense de droits légaux.
En outre, nous faisons éventuellement appel à des prestataires de services (techniques) qui agissent pour nous en tant que sous-traitants au sens de l'article 28 du RGPD et sur la base d'accords correspondants, en étant liés par des instructions, dans le cadre de la clarification et de la préparation des faits signalés.
Durée de conservation des données
Les données à caractère personnel sont conservées aussi longtemps que cela est nécessaire pour l'élucidation de la notification et les mesures qui s'ensuivent le cas échéant, ou qu'il existe un intérêt légitime de notre part ou que cela est prescrit par la loi. Ensuite, les données sont effacées conformément aux exigences légales.