Notre traitement de vos données et vos droits

- Informations selon les articles 13, 14 et 21 du règlement général de l'UE sur la protection des données (RGPD) -.

Nous souhaitons vous informer ci-après sur le traitement de vos données personnelles par la Kurverwaltungsgesellschaft mbH Waldbronn et sur les droits dont vous disposez en vertu de la réglementation sur la protection des données.

Remarque préliminaire

Afin de mieux comprendre le contenu de la déclaration de protection des données, nous souhaitons tout d'abord vous familiariser avec quelques notions importantes relatives à la protection des données.

Que sont les données à caractère personnel ?

Selon l'article 4 du RGPD, les données à caractère personnel sont "toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée "personne concernée") ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, à un numéro d'identification, à des données de localisation, à un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale".

Qu'entend-on par traitement des données à caractère personnel ?

On entend par traitement des données toute opération ou ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, le classement, le stockage, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction de ces données.

Qui est le responsable du traitement des données à caractère personnel ?

Le "responsable du traitement des données" est la personne physique ou morale, l'autorité publique, le service ou tout autre organisme (y compris public) qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

Qui est une personne concernée par le traitement des données

Une personne concernée est toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement.

Qu'entend-on par "sous-traitant" ?

"Sous-traitant" est une personne physique ou morale, une autorité publique, un organisme ou un autre service qui traite des données à caractère personnel pour le compte du responsable du traitement.

Vous trouverez d'autres définitions à l'article 4 du RGPD.

1) Qui est responsable du traitement des données et à qui puis-je m'adresser ?

Le responsable du traitement des données est la

Société d'administration des thermes mbH Waldbronn
Place du marché 7
76337 Waldbronn
Téléphone : 07243 5657-0
Courrier électronique : kurverwaltung@waldbronn.de

Notre délégué à la protection des données est Maître Dirk Benjowsky, Ligusterweg 27, 76337 Waldbronn. Vous pouvez le contacter à l'adresse suivante : datenschutz@anwalt-waldbronn.de

2) Quelles sont les sources et les données que nous utilisons ?

Nous traitons les données personnelles que nous recevons de vous dans le cadre de l'exploitation de nos installations (Albtherme Waldbronn, Eistreff Waldbronn, Freibad Waldbronn) ou dans le cadre de l'accomplissement de nos tâches dans le domaine du tourisme (décompte de la taxe de séjour, réponse aux demandes de contact, émission de la carte d'hôte Waldbronn, carte d'hôte Albtal). Lors d'achats dans notre boutique en ligne, nous indiquons séparément le traitement des données dans notre déclaration de protection des données sur notre site Internet www.albtherme-waldbronn.de.

Nous traitons en outre - dans la mesure où cela est éventuellement nécessaire pour la fourniture de nos prestations - les données personnelles que nous avons reçues de tiers de manière autorisée (par ex. pour remplir des obligations légales ou sur la base d'un consentement que vous nous avez donné).

Les données à caractère personnel pertinentes sont les données personnelles (nom, adresse et autres coordonnées, date et lieu de naissance et nationalité), les données de légitimation (par exemple, données relatives à la carte d'identité) et les données d'authentification (par exemple, votre signature). En outre, il peut également s'agir de données relatives à votre utilisation des télémédias que nous proposons (par ex. consultation de notre site web) ainsi que d'autres données comparables aux catégories mentionnées.

Pour les données sensibles (par exemple, les données relatives à la santé, les convictions religieuses ou philosophiques), le traitement des données n'a lieu qu'avec votre consentement, qui se réfère expressément à ces données. De même, la transmission de données par des personnes soumises au secret professionnel, par exemple des médecins et des avocats, requiert une autorisation spéciale de la personne concernée.

3) Dans quel but traitons-nous vos données (finalité du traitement) et sur quelle base juridique ?

Nous traitons les données personnelles conformément aux dispositions du règlement général européen sur la protection des données (RGPD), de la loi fédérale sur la protection des données (BDSG), de la loi du Land de Bade-Wurtemberg sur la protection des données (LDSG) et de toutes les autres lois applicables. Nous ne collectons des données à caractère personnel sans la participation des personnes concernées que lorsque la collecte directe exigerait des efforts disproportionnés.

a) Pour remplir des obligations contractuelles

(art. 6, al. 1, let. b) RGPD)

Si vous souhaitez utiliser nos services (par ex. effectuer une réservation), faire une demande ou utiliser nos installations, nous avons généralement besoin de vos données personnelles (par ex. établissement d'une carte de saison pour notre piscine en plein air, réservation pour le centre de rencontre sur glace, inscription à un cours à l'Albtherme, etc.) Nous utilisons les données collectées pour la communication avec vous, pour la facturation / le décompte et pour d'autres obligations liées à l'exécution du contrat. Le recours à nos services ou l'utilisation de nos installations n'est pas possible, ou pas dans toute son ampleur, sans le traitement de vos données personnelles. En outre, nous avons besoin de vos données personnelles pour des évaluations (établissement de statistiques), par exemple pour continuer à améliorer nos offres ou pour remplir des obligations légales.

b) Dans le cadre de la mise en balance des intérêts

(art. 6, alinéa 1, lettre f) du RGPD).

Si nécessaire, nous traitons vos données au-delà de l'exécution proprement dite de nos obligations contractuelles afin de préserver des intérêts légitimes de notre part ou de tiers. Il s'agit notamment de :

• Mesures visant à garantir le droit de domicile,
• Mesures visant à développer nos services,
• Exercice et défense de droits en cas de litiges juridiques,
• Garantie de la sécurité informatique et de l'exploitation informatique.

c) Sur la base de votre consentement (art. 6, al. 1a RGPD, art. 9, al. 2a) en relation avec l'art. 7 RGPD)

Dans la mesure où vous nous avez donné votre consentement au traitement de données à caractère personnel à des fins spécifiques (p. ex. publicité ou analyse de données à des fins de marketing), la légalité de ce traitement est assurée sur la base de votre consentement. Dans la mesure où des catégories particulières de données à caractère personnel (par ex. vos données de santé) sont nécessaires à cet effet, nous demandons votre consentement conformément à l'article 9, paragraphe 2, point a), en liaison avec l'article 7 du RGPD.

Un consentement donné peut être révoqué à tout moment. Cela s'applique également à la révocation des déclarations de consentement qui nous ont été accordées avant l'entrée en vigueur du RGPD, c'est-à-dire avant le 25 mai 2018.

Veuillez noter que la révocation ne prend effet que pour l'avenir. Les traitements qui ont été effectués avant la révocation ne sont pas concernés.

d) En raison d'exigences légales (article 6, paragraphe 1, point c) du RGPD).

En outre, nous traitons vos données à caractère personnel pour satisfaire à des obligations légales, comme par exemple les obligations de conservation en vertu du droit commercial et fiscal ou notre obligation de documentation.

4. qui reçoit mes données ?

Au sein de la Kurverwaltungsgesellschaft mbH Waldbronn, les services qui ont accès à vos données sont ceux qui en ont besoin pour remplir nos obligations contractuelles et légales. Les sous-traitants auxquels nous faisons appel (art. 28 du RGPD) peuvent également recevoir des données à ces fins. Nous obligeons contractuellement les sous-traitants à respecter les dispositions du RGPD et de la BDSG. Actuellement, nous faisons appel à des sous-traitants dans les catégories de la maintenance des logiciels, de l'hébergement et de l'envoi de la newsletter.

En ce qui concerne la transmission de données à des destinataires en dehors des services susmentionnés, nous ne transmettons des données que si des dispositions légales l'imposent, si vous avez donné votre consentement ou si nous sommes autorisés à fournir des renseignements d'une autre manière. Dans ces conditions, les destinataires des données à caractère personnel peuvent être par exemple : les services et institutions publics (par exemple les autorités financières, les autorités de poursuite pénale ou les autorités douanières) en présence d'une obligation légale ou administrative. Les autres destinataires des données peuvent être les services pour lesquels vous nous avez donné votre accord pour la transmission des données.

5. combien de temps mes données sont-elles conservées ?

Le traitement des données que vous nous avez transmises a lieu aussi longtemps qu'il est nécessaire pour atteindre l'objectif (contractuel) convenu, c'est-à-dire en principe tant que la relation contractuelle ou d'utilisation existe. Après la fin de ce contrat, les données que vous avez fournies sont traitées pour respecter les obligations légales de conservation ou en raison de nos intérêts légitimes. Les délais de conservation ou de documentation sont en général de six ou dix ans. Enfin, la durée de conservation s'évalue également en fonction des délais de prescription légaux, notamment les articles 195 et suivants du Code civil allemand (BGB). Dans certains cas, une conservation allant jusqu'à trente ans peut donc être envisagée.

Après l'expiration des délais de conservation légaux et/ou la disparition de nos intérêts légitimes, les données que vous avez fournies sont supprimées.

6. existe-t-il une obligation de fournir des données ?

En principe, vous ne devez fournir que les données personnelles qui sont nécessaires à l'établissement, à l'exécution et à la fin de notre relation juridique ou que nous sommes légalement tenus de collecter. Sans ces données, nous ne serons généralement pas en mesure de fournir nos services ou de les fournir dans leur intégralité, ou nous devrons mettre fin à une relation juridique existante.

7) Les données sont-elles transmises à un pays tiers ou à une organisation internationale ?

Si nous transférons des données personnelles à des prestataires de services en dehors de l'Espace économique européen (EEE), le transfert n'a lieu que dans la mesure où le pays tiers s'est vu confirmer par la Commission européenne un niveau de protection des données adéquat ou qu'il existe d'autres garanties de protection des données appropriées.

8. quels sont mes droits en matière de protection des données* ?

a) Droit à l'information conformément à l'article 15 du RGPD :

Vous avez le droit d'obtenir gratuitement, sur demande, des informations sur la question de savoir si des données vous concernant sont enregistrées et, le cas échéant, quelles sont ces données et dans quel but elles sont enregistrées.

b) Droit de rectification conformément à l'article 16 du RGPD :

Vous avez le droit d'exiger du responsable du traitement qu'il rectifie sans délai les données à caractère personnel vous concernant qui sont inexactes. Compte tenu des finalités du traitement, vous avez le droit de demander que les données à caractère personnel incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire.

c) Droit à l'effacement ("droit à l'oubli") conformément à l'article 17 du RGPD :

Vous avez le droit d'exiger du responsable que vos données soient effacées sans délai. Le responsable est tenu d'effacer immédiatement les données à caractère personnel si l'une des raisons suivantes s'applique :

aa) Les finalités pour lesquelles les données à caractère personnel ont été collectées ne sont plus valables.

bb) vous révoquez votre consentement au traitement. Il n'existe pas d'autre base juridique pour le traitement.

cc) Vous vous opposez au traitement. Il n'existe pas d'autre base juridique pour le traitement.

dd) Les données à caractère personnel ont été traitées illégalement.

ee) L'effacement des données à caractère personnel est nécessaire pour respecter une obligation légale en vertu du droit de l'Union ou du droit des États membres auquel le responsable est soumis.

ff) Les données à caractère personnel ont été collectées en relation avec des services offerts par la société de l'information conformément à l'article 8, paragraphe 1, du RGPD.

d) Droit à la limitation du traitement conformément à l'article 18 du RGPD et à l'article 35 de la BDSG :

Vous avez le droit d'exiger la limitation du traitement si l'une des conditions suivantes est remplie :

aa) Vous contestez l'exactitude des données à caractère personnel.

bb) Le traitement est illégal, mais vous refusez l'effacement.

cc) Les données à caractère personnel ne sont plus nécessaires aux fins du traitement ; vous avez toutefois besoin des données pour faire valoir, exercer ou défendre des droits en justice.

dd) Vous vous êtes opposé au traitement conformément à l'article 21, paragraphe 1, du RGPD. Tant qu'il n'est pas établi que les motifs légitimes du responsable prévalent sur les vôtres, le traitement est limité.

e) Droit à la portabilité des données conformément à l'article 20 du RGPD :

Vous avez le droit de recevoir du responsable les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine. Nous ne devons pas faire obstacle à la transmission des données à un autre responsable.

f) Droit d'opposition conformément à l'article 21 du RGPD :

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant, effectué sur la base de l'article 6, paragraphe 1, point f) du RGPD (traitement des données sur la base d'une mise en balance des intérêts). Si vous vous y opposez, nous ne traiterons plus vos données à caractère personnel, à moins que nous puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.

Vous avez également le droit de vous opposer au traitement de vos données à caractère personnel à des fins de publicité directe. Veuillez adresser votre opposition à nos coordonnées mentionnées ci-dessus.

g) Retrait du consentement

Vous avez le droit de retirer à tout moment votre déclaration de consentement en matière de protection des données. Pour ce faire, il suffit de nous envoyer un message informel par e-mail. Le retrait du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'au retrait.

h) Droit de recours auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou judiciaire, vous disposez d'un droit de recours auprès d'une autorité de surveillance en cas d'infraction à la législation sur la protection des données. L'autorité de surveillance compétente pour nous en matière de protection des données est :

Le délégué à la protection des données et à la liberté d'information du Land de Bade-Wurtemberg
Boîte postale 10 29 32, 70025 Stuttgart
Lautenschlagerstr. 20, 70173 Stuttgart

Tél. : 0711 61 55 41 - 0
Télécopieur : 0711 61 55 41 - 15

Courrier électronique : poststelle@lfdi.bwl.de
Internet : https://www.baden-wuerttemberg.datenschutz.de

*Des restrictions existent selon les §§ 34 et 35 de la BDSG (droits d'accès et de suppression) ainsi que selon les dispositions des §§ 8 à 11 de la LDSG BW.