Confidentialité
I. Nom et adresse du responsable
Le responsable au sens du règlement général sur la protection des données et d’autres lois nationales de protection des données des États membres ainsi que d’autres dispositions en matière de protection des données est :
Generaldirektion Kulturelles Erbe Rheinland-Pfalz, vertreten durch die Generaldirektorin Dr. Heike Otto
Erthaler Hof, Schillerstraße 44
55116 Mainz
Deutschland
Téléphone +49 6131 2016-0
willkommen(at)gdke.rlp.de
www.gdke.rlp.de
II. Nom et adresse du délégué à la protection des données
Le délégué à la protection des données de la partie responsable est :
Anja Schuch
Generaldirektion Kulturelles Erbe Rheinland-Pfalz
Festung Ehrenbreitstein
56077 Koblenz
Deutschland
Téléphone +49 261 6675-4171.datenschutz(at)gdke.rlp.de
www.gdke.rlp.de
Nous bénéficions d'une aide informatique
Cette offre Internet est techniquement exploitée par l’Office national des données et de l’information (LDI) en tant que prestataire de services. Le traitement des données d’utilisation y est effectué en notre nom et conformément à nos directives, conformément à l’art. 28 du RGPD. La responsabilité éditoriale incombe à la Generaldirektion Kulturelles Erbe Rheinland-Pfalz.
III. Généralités sur le traitement des données
1. Étendue du traitement des données personnelles
Nous traitons les données à caractère personnel de nos utilisateurs uniquement dans la mesure où cela est nécessaire pour fournir un site web fonctionnel ainsi que nos contenus et services. Le traitement des données à caractère personnel de nos utilisateurs n’a lieu régulièrement qu’avec le consentement de l’utilisateur. Une exception s’applique dans les cas où le consentement préalable ne peut pas être obtenu pour des raisons factuelles et où le traitement des données est autorisé par la loi.
2. Base juridique du traitement des données personnelles
Dans la mesure où nous obtenons le consentement de la personne concernée pour les opérations de traitement des données à caractère personnel, l’art. 6 al. 1 phrase 1 lit. un Règlement général sur la protection des données (RGPD) de l’UE comme base juridique.
Dans la mesure où le traitement des données personnelles est nécessaire pour remplir une obligation légale à laquelle le ministère est soumis, l’art. 6 paragraphe 1 phrase 1 lit. c i. v. m. art. 6 paragraphe 3 phrase 1 lit. b RGPD i. v. 3 LDSG comme base juridique.
Dans le cas où des intérêts vitaux de la personne concernée ou d’une autre personne physique nécessitent le traitement de données à caractère personnel, l’art. 6 paragraphe 1 phrase 1 lit. d RGPD comme base juridique.
Si le traitement est nécessaire à l’exécution d’une mission du ministère dans l’intérêt public ou relevant de l’exercice de l’autorité publique, l’art. 6 alinéa 3 phrase 1 lit. b RGPD en référence au 3 LDSG comme base juridique pour le traitement.
3. Suppression des données et durée de stockage
Les données à caractère personnel de la personne concernée sont effacées ou bloquées dès que l’objectif du stockage cesse d’être valable. Les données peuvent également être stockées si cela a été prévu par le législateur européen ou national dans les règlements, lois ou autres réglementations de l’UE auxquels le responsable du traitement est soumis. Le blocage ou la suppression des données a également lieu à l’expiration d’une période de conservation prescrite par les normes mentionnées.
IV. Mise à disposition du site web et création de fichiers journaux
1. Description et étendue du traitement des données
Chaque fois que vous visitez notre site Internet, notre système collecte automatiquement des données et des informations du système informatique de l’ordinateur qui accède au site.
Les données suivantes sont collectées :
(1) Informations sur le type de navigateur et la version utilisée
(2) Le système d’exploitation de l’utilisateur
(3) Le fournisseur d’accès à Internet de l’utilisateur
(4) L’adresse IP de l’utilisateur
(5) Date et heure de l’accès
(6) Sites Web à partir desquels le système de l’utilisateur accède à notre site Internet
(7) Sites web auxquels le système de l’utilisateur accède via notre site web
Les données sont également stockées dans les fichiers journaux de notre système. Ces données ne sont pas stockées avec d’autres données à caractère personnel de l’utilisateur.
2. Base juridique du traitement des données
La base juridique pour le stockage temporaire des données et des fichiers journaux est l’article 6, paragraphe 1, point f) du RGPD.
3. Finalité du traitement des données
Le stockage temporaire de l’adresse IP par le système est nécessaire pour permettre la livraison du site web à l’ordinateur de l’utilisateur. L’adresse IP est directement et automatiquement anonymisée au moment de la collecte des données.
4. Durée de conservation
Les données sont effacées dès qu’elles ne sont plus nécessaires pour atteindre l’objectif de leur collecte. Dans le cas de la collecte des données pour la mise à disposition du site web, c’est le cas lorsque la session concernée est terminée.
5. Possibilité d’opposition et de suppression
La collecte des données pour la mise à disposition du site web et le stockage des données dans des fichiers journaux est absolument nécessaire au fonctionnement du site web. Par conséquent, il n’existe aucune possibilité d’opposition de la part de l’utilisateur.
V. Newsletter
1. Description et étendue du traitement des données
Sur notre site internet, il est possible de s’abonner à une newsletter gratuite. Lors de l’inscription à la newsletter, votre adresse e-mail nous est transmise depuis le masque de saisie.
Pour le traitement des données, votre consentement est obtenu dans le cadre du processus d’inscription et il est fait référence à cette déclaration de confidentialité.
Dans ce contexte, les données ne sont pas transmises à des tiers. Les données sont utilisées exclusivement pour le traitement de la conversation.
2. Base juridique du traitement des données
La base juridique pour le traitement des données après l’inscription à la newsletter par l’utilisateur est, en cas de consentement de l’utilisateur, l’art. 6 paragraphe 1 phrase 1 lit. a RGPD.
3. Finalité du traitement des données
La collecte de l’adresse e-mail de l’utilisateur sert à envoyer la newsletter.
La collecte d’autres données personnelles dans le cadre du processus de connexion sert à prévenir une utilisation abusive des services ou de l’adresse e-mail utilisée.
4. Durée de conservation
Les données sont effacées dès qu’elles ne sont plus nécessaires pour atteindre l’objectif de leur collecte. L’adresse e-mail de l’utilisateur est donc stockée tant que l’abonnement à la newsletter est actif.
Les autres données à caractère personnel collectées dans le cadre du processus de connexion sont généralement supprimées après un délai de sept jours.
5. Possibilité d’opposition et de suppression
L’abonnement à la newsletter peut être résilié à tout moment par l’utilisateur concerné. À cette fin, un lien correspondant se trouve dans chaque newsletter.
Cela permet également de révoquer le consentement au stockage des données personnelles collectées pendant le processus d’inscription.
VI. Formulaire de contact et contact par e-mail
1. Description et étendue du traitement des données
Un formulaire de contact est disponible sur notre site web, qui peut être utilisé pour la prise de contact électronique. Si un utilisateur utilise cette possibilité, les données saisies dans le masque de saisie nous sont transmises et stockées. Ces données sont :
(1) Nom
(2) Objet
(3) Votre message
(4) Adresse électronique
Votre consentement est obtenu pour le traitement des données dans le cadre du processus d’envoi et il est fait référence à cette déclaration de protection des données.
Alternativement, il est possible de nous contacter via l’adresse e-mail fournie. Dans ce cas, les données personnelles de l’utilisateur transmises par e-mail seront stockées.
Dans ce contexte, les données ne sont pas transmises à des tiers. Les données sont utilisées exclusivement pour le traitement de la conversation.
2. Base juridique du traitement des données
La base juridique pour le traitement des données est, en cas de consentement de l’utilisateur, l’art. 6 al. 1 phrase 1 lit. a RGPD.
La base juridique pour le traitement des données transmises dans le cadre de l’envoi d’un e-mail est l’art. 6 al. 1 lit. f RGPD. Si le contact par e-mail vise à la conclusion d’un contrat, l’article 6, paragraphe 1, première phrase, lit. f) constitue une base juridique supplémentaire pour le traitement. b RGPD.
3. Finalité du traitement des données
Le traitement des données personnelles du formulaire de saisie nous sert uniquement à traiter la prise de contact. Dans le cas d’un contact par e-mail, il existe également l’intérêt légitime requis pour le traitement des données.
Les autres données à caractère personnel traitées au cours du processus d’envoi servent à prévenir l’utilisation abusive du formulaire de contact et à assurer la sécurité de nos systèmes informatiques.
4. Durée de conservation
Les données sont effacées dès qu’elles ne sont plus nécessaires pour atteindre l’objectif de leur collecte. Pour les données personnelles du formulaire de contact et celles envoyées par e-mail, c’est le cas lorsque la conversation respective avec l’utilisateur est terminée. La conversation est terminée lorsqu’il ressort des circonstances que les faits en question ont été définitivement clarifiés.
Les données à caractère personnel supplémentaires collectées au cours du processus d’envoi seront supprimées au plus tard après un délai de sept jours.
5. Possibilité d’opposition et de suppression
L’utilisateur a la possibilité de révoquer à tout moment son consentement au traitement des données personnelles. Si l’utilisateur prend contact avec nous par e-mail, il peut s’opposer à tout moment au stockage de ses données personnelles. Dans ce cas, la conversation ne peut pas être poursuivie.
Vous pouvez retirer votre consentement et vous opposer à l’enregistrement via le formulaire de contact ou par e-mail.
Dans ce cas, toutes les données personnelles stockées lors de la prise de contact seront supprimées.
VII. Analyse web par Matomo
1. Étendue du traitement des données personnelles
Nous utilisons sur notre site web l’outil logiciel open source Matomo pour analyser le comportement de navigation de nos utilisateurs. Le logiciel ne place aucun cookie sur l’ordinateur de l’utilisateur. Cependant, l’exploitant du site web collecte des données sur les accès au site et les stocke sous forme de « fichiers journaux du serveur ». Matomo accède aux fichiers journaux du serveur et génère des résultats basés sur les fichiers journaux. Les données suivantes sont ainsi collectées :
(1) L’adresse IP anonymisée de l’utilisateur
(2) Le site web consulté
(3) Heure de l’appel
(4) Le code d’état de l’appel
(5) La taille du fichier de référence
(6) L’Agent utilisateur, par exemple le navigateur utilisé
Le logiciel fonctionne dans le centre de données de l’exploitant. Les données personnelles des utilisateurs ne sont stockées que là. Les données ne sont pas transmises à des tiers.
Le logiciel est configuré de manière à ce que les adresses IP ne soient pas entièrement enregistrées. De cette façon, il n’est plus possible d’attribuer l’adresse IP tronquée à l’ordinateur accédant.
2. Base juridique du traitement des données personnelles
La base juridique pour le traitement des données à caractère personnel des utilisateurs est l’art. 6 al. 3 lit. b du RGPD en liaison avec le paragraphe 3 de la loi allemande sur la protection des données (LDSG).
3. Finalité du traitement des données
Le traitement des données de l’utilisateur sert à mesurer la portée et nous permet d’optimiser notre site web. Grâce à l’évaluation des données obtenues, nous sommes en mesure de compiler des informations sur l’utilisation des différents composants de notre site web. Cela nous aide à améliorer constamment notre site web et sa convivialité. L’anonymisation de l’adresse IP prend suffisamment en compte l’intérêt des utilisateurs à la protection de leurs données personnelles.
4. Durée de conservation
Les données seront effacées dès qu’elles ne sont plus nécessaires à nos fins d’enregistrement.
Dans notre cas, cela se produit après 30 jours.
VIII. Droits de la personne concernée
Si des données à caractère personnel vous concernant sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants vis-à-vis du responsable du traitement :
1. Droit d’accès
Vous pouvez demander au responsable de confirmer si les données à caractère personnel vous concernant sont traitées par nous.
Si un tel traitement existe, vous pouvez demander au responsable du traitement des informations sur les points suivants :
(1) les finalités pour lesquelles les données à caractère personnel sont traitées;
(2) les catégories de données à caractère personnel qui font l’objet d’un traitement;
(3) les destinataires ou les catégories de destinataires auxquels les données à caractère personnel vous concernant ont été divulguées ou sont encore divulguées;
(4) la durée de conservation des données à caractère personnel envisagée ou, lorsque ce n’est pas possible, les critères utilisés pour déterminer cette durée ;
(5) l’existence d’un droit de rectification ou d’effacement des données à caractère personnel vous concernant, d’un droit à la limitation du traitement par le responsable du traitement ou d’un droit d’opposition à ce traitement;
(6) l’existence d’un droit de recours auprès d’une autorité de contrôle;
(7) toutes les informations disponibles sur l’origine des données, lorsque les données à caractère personnel n’ont pas été collectées auprès de la personne concernée;
(8) l’existence d’une prise de décision automatisée, y compris le profilage conformément à l’art. 22 par. 1 et 4 RGPD et, au moins dans ces cas, des informations significatives sur la logique impliquée ainsi que sur la portée et les effets visés d’un tel traitement pour la personne concernée.
Vous avez le droit de demander des informations sur la question de savoir si les données personnelles vous concernant sont transférées à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez exiger les garanties appropriées conformément à l’art. 46 RGPD d’être informé dans le cadre de la transmission.
2. Droit de rectification
Vous disposez d’un droit de rectification et/ou de complétion vis-à-vis du responsable si les données personnelles traitées vous concernant sont incorrectes ou incomplètes. Le responsable doit effectuer la correction sans délai.
3. Droit à la limitation du traitement
Vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant dans les conditions suivantes :
(1) si vous contestez l’exactitude des données personnelles vous concernant : pendant une durée permettant au responsable du traitement de vérifier l’exactitude des données personnelles ;
(2) lorsque le traitement est illicite et que vous refusez la suppression des données à caractère personnel et exigez au lieu de cela une limitation de leur utilisation ;
(3) lorsque le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits légaux, ou
(4) si vous vous opposez au traitement conformément à l’art. 21 par. 1 RGPD et il n’a pas encore été déterminé si les motifs légitimes du responsable du traitement l’emportent sur vos motifs.
Si le traitement des données à caractère personnel vous concernant a été limité, ces données - à l’exception de leur conservation - ne peuvent être utilisées qu’avec votre consentement ou pour faire valoir, l’exercice ou la défense de droits en justice, ou pour protéger les droits d’une autre personne physique ou morale ou pour des raisons importantes d’intérêt public.
Si la limitation du traitement a été limitée conformément aux conditions ci-dessus, vous serez informé par le responsable avant que la limitation ne soit levée.
4. Droit à l’effacement
a) Obligation d’effacement
Vous pouvez demander au responsable du traitement de supprimer immédiatement les données à caractère personnel vous concernant, et le responsable du traitement est tenu d’effacer ces données sans délai si l’une des raisons suivantes s’applique :
(1) Les données à caractère personnel vous concernant ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière.
(2) Vous retirez votre consentement, sur lequel porte le traitement conformément à l’article 6, paragraphe 1, phrase 1, point a), ou à l’article 9, paragraphe 2, point a). a basé sur le RGPD, et il n’y a pas d’autre base juridique pour le traitement.
(3) Ils déposent conformément à l’art. 21, al. 1 RGPD : vous vous opposez au traitement et il n’existe pas de motif légitime impérieux pour le traitement, ou si vous vous opposez au traitement conformément à l’art. 21 alinéa 2 RGPD s’oppose au traitement.
(4) Les données personnelles vous concernant ont été traitées de manière illicite.
(5) Les données à caractère personnel vous concernant doivent être effacées pour respecter une obligation légale qui est prévue par le droit de l’Union ou par le droit des États membres auquel le responsable du traitement est soumis.
(6) Les données personnelles vous concernant ont été traitées conformément à l’article 8, paragraphe 1 du RGPD en ce qui concerne les services de la société de l’information offerts. 1 RGPD appliqué.
b) Informations à des tiers
Le responsable du traitement a-t-il rendu publiques les données à caractère personnel vous concernant et est-il conforme à l’art. 17 al. 1 RGPD oblige à les supprimer, il prend des mesures appropriées, y compris des mesures techniques, en tenant compte de la technologie disponible et des coûts de mise en œuvre, pour informer les responsables du traitement qui traitent les données personnelles, que vous, en tant que personne concernée, avez demandé la suppression de tous les liens vers ces données personnelles ou des copies ou réplications de ces données personnelles.
c) Exceptions
Le droit de suppression et les obligations décrites au point 4. b) ci-dessus ne s’appliquent pas dans la mesure où le traitement est nécessaire
(1) l’exercice de la liberté d’expression et d’information ;
(2) pour remplir une obligation légale requise par le droit de l’Union ou des États membres auxquels le responsable du traitement est soumis, ou pour exécuter une mission d’intérêt public ou relevant de l’exercice de l’autorité publique conférée au responsable du traitement ;
(3) pour des motifs d’intérêt public dans le domaine de la santé publique conformément à l’article 9, paragraphe 2, points h et i, ainsi qu’à l’article 9, paragraphe 3 du RGPD ;
(4) à des fins archivistiques d’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’art. 89 Abs. 1 RGPD, dans la mesure où le droit visé au point a) est susceptible de rendre impossible ou d’affecter gravement la réalisation des objectifs dudit traitement, ou
(5) pour faire valoir, exercer ou défendre des droits légaux.
5. Droit à l’information
Si vous avez exercé votre droit de rectification, d’effacement ou de limitation du traitement à l’égard du responsable du traitement, celui-ci est tenu d’informer tous les destinataires auxquels les données personnelles vous concernant ont été communiquées de cette rectification ou cet effacement des données ou de la limitation du traitement. à moins que cela ne s’avère impossible ou n’implique un effort disproportionné.
Vous avez le droit, à l’égard du responsable, d’être informé de ces destinataires.
6. Droit à la portabilité des données
Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous avez fournies au responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. En outre, vous avez le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, lorsque
(1) le traitement sur la base d’un consentement conformément à l’article 6, paragraphe 1, première phrase, point a) du RGPD ou à l’article 9, paragraphe 2, point a) du RGPD ou sur la base d’un contrat conformément à l’art. 6 paragraphe 1 phrase 1 lit. b RGPD est basé et
(2) le traitement est effectué à l’aide de procédés automatisés.
En exerçant ce droit, vous avez également le droit d’obtenir que les données à caractère personnel vous concernant soient transmises directement d’un responsable du traitement à un autre, lorsque cela est techniquement possible. Les libertés et droits d’autres personnes ne doivent pas être affectés.
Le droit à la portabilité des données ne s’applique pas au traitement des données à caractère personnel nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.
7. Droit d’opposition
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant fondé sur l’art. 6 paragraphe 3 phrase 1 lit. b RGPD en référence à l’article 3 de la loi allemande sur la protection des données (LDSG), il y a opposition ; ceci s’applique également au profilage fondé sur ces dispositions.
Le responsable du traitement ne traite plus les données à caractère personnel vous concernant, à moins qu’il ne démontre qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts et vos droits et libertés, ou que le traitement ne sert à faire valoir, exercer ou défendre des droits légaux.
Vous avez la possibilité d’exercer votre droit d’opposition dans le cadre de l’utilisation des services de la société de l’information au moyen de procédures automatisées utilisant des spécifications techniques, nonobstant la directive 2002/58/CE.
8. Droit de révocation du consentement à la protection des données
Vous avez le droit de retirer votre consentement à tout moment. La révocation du consentement n’affecte pas la légalité du traitement effectué sur la base du consentement jusqu’à la révocation.
9. Décision individuelle automatisée, y compris le profilage
Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Cette disposition ne s’applique pas si la décision :
(1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et le responsable du traitement,
(2) est autorisée par le droit de l’Union ou le droit des États membres auquel le responsable du traitement est soumis et qui prévoit également des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, ou
(3) avec votre consentement explicite.
Cependant, ces décisions ne doivent pas être fondées sur des catégories particulières de données à caractère personnel conformément à l’article 9, paragraphe 1 du RGPD, sauf si l’art. 9, al. 2 lit. a ou g RGPD s’applique et des mesures appropriées ont été prises pour protéger vos droits et libertés ainsi que vos intérêts légitimes.
Dans les cas visés aux points (1) et (3), le responsable du traitement met en œuvre des mesures appropriées pour la sauvegarde de vos droits et libertés ainsi que de vos intérêts légitimes, y compris au moins le droit d’obtenir une intervention humaine de la part du responsable du traitement, d’exprimer son point de vue et de contester la décision.
10. Droit d’introduire une réclamation auprès d’une autorité de contrôle
Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise, si vous estimez que que le traitement des données personnelles vous concernant est contraire au RGPD.
L’autorité de contrôle auprès de laquelle la réclamation a été introduite informe l’auteur de la réclamation de l’état d’avancement et de l’issue de la réclamation, y compris de la possibilité d’un recours juridictionnel en vertu de l’art. 78 RGPD.