Déclaration de protection des données conformément à la loi fédérale sur la protection des données (revDSG) et au règlement général sur la protection des données (RGPD) de l'UE.
I. Nom et adresse du responsable
Sana Création Karthigesu
Ländtestrasse 49, 2503 Bienne
Tél : +41 78 918 12 25
E-mail : sanacreationswiss@gmail.com
II.Informations générales sur le traitement des données
1. Étendue du traitement des données personnelles
En principe, nous traitons les données personnelles de nos utilisateurs uniquement dans la mesure où cela est nécessaire pour fournir un site Web fonctionnel ainsi que nos contenus et services. Le traitement des données personnelles de nos utilisateurs n'a généralement lieu qu'avec le consentement de l'utilisateur. Une exception s'applique dans les cas où l'obtention d'un consentement préalable n'est pas possible pour des raisons réelles/objectives et où le traitement des données est autorisé par les dispositions légales.
2. Base juridique du traitement des données personnelles
Dans la mesure où nous obtenons le consentement de la personne concernée pour le traitement des données personnelles, l'article 6, paragraphe 6.7, revDSG et l'article 6, paragraphe 1, lit. Lors du traitement de données personnelles nécessaires à l'exécution d'un contrat auquel la personne concernée est partie, l'article 6 revDSG et l'article 6, paragraphe 1, lit. Ceci s'applique également aux traitements nécessaires à l'exécution de mesures précontractuelles.
Dans la mesure où le traitement des données personnelles est nécessaire pour remplir une obligation légale à laquelle notre entreprise est soumise, l'article 6 revDSG et l'article 6, paragraphe 1, lit. c du RGPD servent de base juridique. Dans le cas où les intérêts vitaux de la personne concernée ou d'une autre personne physique nécessitent le traitement de données personnelles, l'article 6 revDSG et l'article 6, paragraphe 1, lit. Si le traitement est nécessaire à la protection d'un intérêt légitime de notre entreprise ou d'un tiers et que les intérêts, droits et libertés fondamentaux de la personne concernée ne prévalent pas sur le premier intérêt mentionné, l'art. .f RGPD sert de base juridique à ce traitement.
3. Suppression des données et durée de conservation
Les données personnelles de la personne concernée seront supprimées ou bloquées dès que la finalité du stockage ne s'applique plus. Le stockage peut également avoir lieu si cela est prévu par le législateur suisse ou européen ou par des règlements, lois ou autres réglementations de l'UE auxquels le responsable est soumis. Les données seront également bloquées ou supprimées à l'expiration d'une période de conservation prescrite par les normes mentionnées, à moins qu'un stockage ultérieur des données ne soit nécessaire pour conclure ou exécuter un contrat.
III. Mise à disposition du site internet et création de fichiers log
1. Description et étendue du traitement des données
Chaque fois que vous accédez à notre site Web, notre système collecte automatiquement des données et des informations à partir du système informatique de l'ordinateur qui accède. Les données suivantes sont collectées :
(1) L'adresse IP de l'utilisateur
(2) Date et heure d'accès
Les données sont également stockées dans les fichiers journaux de notre système. Cela n'affecte pas les adresses IP de l'utilisateur ou d'autres données permettant d'attribuer les données à un utilisateur. Ces données ne sont pas stockées avec d'autres données personnelles de l'utilisateur.
2. Base juridique pour le traitement des données Si les adresses IP sont stockées dans des fichiers journaux : la base juridique pour le stockage temporaire des données et des fichiers journaux est l'art. 7 revDSG et l'art.
3. Finalité du traitement des données Le stockage temporaire de l'adresse IP par le système est nécessaire pour permettre la livraison du site Web sur l'ordinateur de l'utilisateur. A cet effet, l'adresse IP de l'utilisateur doit rester stockée pendant toute la durée de la session.
4. Durée de conservation Les données seront supprimées dès qu'elles ne seront plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Si les données sont collectées pour alimenter le site Internet, c'est le cas à la fin de la session correspondante.
5. Possibilité d'opposition et de suppression La collecte de données pour la mise à disposition du site Web et le stockage des données dans des fichiers journaux sont absolument nécessaires au bon fonctionnement du site Web. Il n’y a donc aucune possibilité pour l’utilisateur de s’y opposer.
IV. Collecte et traitement des données
1. Description et étendue du traitement des données Les données suivantes sont collectées lors de l'inscription :
(1) Adresse IP de l'ordinateur accédant
(2) Date et heure d'inscription
(3) Navigateur Internet
(4) Système d'exploitation Pour le traitement des données, il est fait référence à cette déclaration de protection des données dans le cadre du processus d'enregistrement.
2. Base juridique du traitement des données
La base juridique pour le traitement des données après l'enregistrement de l'utilisateur est l'article 6 revDSG et l'article 6, paragraphe 1, lit.
3. Finalité du traitement des données
La collecte de données personnelles dans le cadre du processus d'inscription sert à satisfaire l'intérêt légitime de l'exploitant du site Internet à une présentation et à une optimisation sans problèmes et sans erreurs de son site Internet.
4. Durée de stockage
Les données seront supprimées dès qu'elles ne seront plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées.
5. Possibilité d'opposition et de suppression
Vous pouvez révoquer votre consentement au traitement des données à tout moment. Il vous suffit d'envoyer un e-mail informel à ZIMB AG. Les données collectées jusqu'au moment de la révocation et leur légalité restent inchangées.
V. Contact par courrier électronique
1. Description et étendue du traitement des données Sur notre site Internet, les utilisateurs peuvent nous contacter par voie électronique via notre adresse e-mail. Si un utilisateur profite de cette option, les données saisies dans l'e-mail nous seront transmises et stockées. Ces données sont :
(1) Adresse e-mail
(2) Nom et prénom
(3)Date
(4) Préoccupations
Dans ce contexte, les données ne seront pas transmises à des tiers. Les données sont utilisées exclusivement pour le traitement de la conversation.
2. Base juridique du traitement des données
La base juridique pour le traitement des données transmises lors de l'envoi d'un e-mail est l'article 6 revDSG et l'article 6, paragraphe 1, lit. Si le contact par e-mail vise à conclure un contrat, la base juridique supplémentaire pour le traitement est l'article 6, paragraphe 1, point b) du RGPD.
3. Finalité du traitement des données Le traitement des données provenant du trafic de courrier électronique est enregistré dans le but de contacter le client potentiel. Nous stockons ces données et les conservons jusqu'à ce que le client nous demande de les supprimer. Cela n'affecte pas le stockage sur la base des dispositions légales, en particulier les délais de conservation légaux.
4. Durée de conservation Les données du trafic de courrier électronique sont conservées de manière permanente jusqu'à ce que la personne assurée ou l'assureur demande leur suppression.
5. Possibilité d'opposition et de suppression
L'utilisateur a la possibilité de révoquer à tout moment son consentement au traitement des données personnelles. Si l'utilisateur nous contacte par e-mail, il peut à tout moment s'opposer au stockage de ses données personnelles. Dans un tel cas, la conversation ne peut pas continuer. L'utilisateur peut à tout moment s'opposer de manière informelle au traitement et au stockage de ses données personnelles en envoyant un e-mail à ZIMB AG. Dans ce cas, toutes les données personnelles stockées lors de la prise de contact seront supprimées.
VIII. Droits de la personne concernée
La liste suivante comprend tous les droits des personnes concernées selon le revDSG et le RGPD. Il n'est pas nécessaire de mentionner les droits qui ne concernent pas votre propre site Internet.
Si vos données personnelles sont traitées, vous êtes la personne concernée au sens du revDSG et du RGPD et vous disposez des droits suivants envers le responsable :
1. Droit à l'information
Vous pouvez demander à la personne responsable de confirmer si les données personnelles vous concernant sont traitées par nos soins. Si un tel traitement a lieu, vous pouvez demander des informations au responsable sur les informations suivantes :
(1) les finalités pour lesquelles les données personnelles sont traitées
(2) les catégories de données personnelles traitées
(3) les destinataires ou les catégories de destinataires auxquels les données personnelles vous concernant ont été ou seront divulguées
(4) la durée prévue de conservation des données personnelles vous concernant ou, si des informations spécifiques à ce sujet ne sont pas possibles, les critères pour déterminer la durée de conservation
(5) l'existence d'un droit de rectification ou de suppression des données personnelles vous concernant, d'un droit de limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement
(6) l'existence d'un droit de réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou auprès d'une autorité de contrôle (UE)
(7) toutes les informations disponibles sur l'origine des données si les données personnelles ne sont pas collectées auprès de la personne concernée
(8) l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4 du RGPD et - au moins dans ces cas - des informations significatives sur la logique impliquée ainsi que sur l'étendue et les effets attendus d'un tel traitement pour les données sujet.
Vous avez le droit de demander des informations quant à savoir si les données personnelles vous concernant seront transférées vers un pays tiers ou vers une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l'article 46 du RGPD dans le cadre du transfert.
2. Droit de rectification
Vous avez le droit de demander une rectification et/ou un complément au responsable si les données personnelles traitées vous concernant sont incorrectes ou incomplètes. La personne responsable doit effectuer la correction immédiatement.
3. Droit de restreindre le traitement
Vous pouvez demander la limitation du traitement des données personnelles vous concernant dans les conditions suivantes :
(1) si vous contestez l'exactitude des données personnelles vous concernant pendant une période permettant au responsable du traitement de vérifier l'exactitude des données personnelles
(2) le traitement est illégal et vous refusez la suppression des données personnelles et demandez à la place la limitation de l'utilisation des données personnelles
(3) le responsable n'a plus besoin des données personnelles à des fins de traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice, ou
(4) si vous avez déposé une objection au traitement conformément à l'article 21, paragraphe 1, du RGPD et qu'il n'est pas encore clair si les raisons légitimes du responsable du traitement l'emportent sur vos raisons.
Si le traitement des données personnelles vous concernant a été restreint, ces données - outre leur stockage - ne peuvent être utilisées qu'avec votre consentement ou pour faire valoir, exercer ou défendre des droits en justice ou pour protéger les droits d'une autre personne physique ou morale ou pour des raisons d'intérêt public important de la Suisse et de l'Union ou d'un État membre sont traitées.
Si la limitation du traitement est devenue effective conformément aux conditions ci-dessus, vous en serez informé par le responsable avant la levée de la limitation.
4. Droit de suppression
a) Obligation de suppression
Vous pouvez demander au responsable de supprimer immédiatement les données personnelles vous concernant, et le responsable est tenu de supprimer ces données immédiatement si l'une des raisons suivantes s'applique :
(1) Les données personnelles vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou autrement traitées.
(2) Vous révoquez votre consentement sur lequel le traitement était basé conformément à l'article 6 revDSG et à l'article 6, paragraphe 1, lettre a ou à l'article 9, paragraphe 2, lettre a du RGPD et il n'existe aucune autre base juridique pour ce traitement.
(3) Vous vous opposez au traitement conformément à l'article 21, paragraphe 1 du RGPD et il n'existe aucune raison légitime et impérieuse pour le traitement, ou vous vous opposez au traitement conformément à l'article 21, paragraphe 2 du RGPD.
(4) Les données personnelles vous concernant ont été traitées illégalement.
(5) La suppression des données personnelles vous concernant est nécessaire pour remplir une obligation légale en vertu du droit suisse ou du droit de l'UE ou du droit des États membres de l'UE à laquelle la personne responsable est soumise.
(6) Les données personnelles vous concernant ont été collectées dans le cadre des services de la société de l'information proposés conformément à l'article 8, paragraphe 1, du RGPD.
b) Informations aux tiers
Si le responsable a rendu publiques les données personnelles vous concernant et est tenu de les supprimer conformément à l'article 6, paragraphe 5, et à l'article 17, paragraphe 1 du RGPD, il prendra les mesures appropriées, y compris des mesures techniques, en tenant compte des la technologie disponible et les coûts de mise en œuvre pour informer les responsables du traitement qui traitent les données personnelles que vous, en tant que personne concernée, leur avez demandé de supprimer tous les liens vers ces données personnelles ou les copies ou réplications de ces données personnelles.
c) Exceptions
Il n'y a pas de droit à la suppression si le traitement est nécessaire
(1) exercer le droit à la liberté d’expression et d’information
(2) pour remplir une obligation légale qui nécessite un traitement en vertu du droit de la Suisse ou de l'UE ou des États membres de l'UE auxquels le responsable du traitement est soumis, ou pour exécuter une mission d'intérêt public ou relevant de l'exercice de l'autorité publique , qui a été transféré au responsable
(3) pour des raisons d'intérêt public dans le domaine de la santé publique conformément à l'article 9, paragraphe 2, lettres h et i et à l'article 9, paragraphe 3 du RGPD
(4) à des fins d'archivage d'intérêt public, de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, du RGPD, dans la mesure où la loi mentionnée au point a) est susceptible de permettre d'atteindre les objectifs du présent règlement. le traitement est impossible ou l'altère sérieusement, ou
(5) pour faire valoir, exercer ou défendre des réclamations légales.
5. Droit à l'information
Si vous avez fait valoir un droit de rectification, de suppression ou de limitation du traitement auprès du responsable du traitement, celui-ci est tenu d'informer tous les destinataires auxquels les données personnelles vous concernant ont été divulguées de cette rectification ou suppression des données ou de cette limitation du traitement, à moins que : cela s'avère impossible ou implique des efforts disproportionnés. Vous avez le droit d'être informé de ces destinataires par le responsable.
6. Droit à la portabilité des données
Vous avez le droit de recevoir les données personnelles vous concernant que vous avez fournies au responsable dans un format structuré, commun et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable sans entrave de la part du responsable à qui les données personnelles ont été fournies, à condition que
(1) le traitement est basé sur le consentement conformément à l'article 6, paragraphe 7, et à l'article 6, paragraphe 1, lettre a du RGPD ou à l'article 9, paragraphe 2, lettre a du RGPD ou sur un contrat conformément à l'article 6, paragraphe 1, lettre b du RGPD, et
(2) le traitement a lieu à l'aide de procédures automatisées.
En exerçant ce droit, vous avez également le droit de faire transmettre les données personnelles vous concernant directement d'un responsable du traitement à un autre responsable du traitement, dans la mesure où cela est techniquement possible. Cela ne doit pas porter atteinte aux libertés et aux droits d'autrui.
Le droit à la portabilité des données ne s'applique pas au traitement des données à caractère personnel nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.
7. Droit d'opposition
Vous avez le droit, pour des raisons liées à votre situation particulière, de vous opposer à tout moment au traitement de vos données personnelles, qui est effectué sur la base de l'art. 6 revDSG et de l'art. RGPD ; Cela s'applique également au profilage basé sur ces dispositions.
Le responsable du traitement ne traitera plus les données personnelles vous concernant, sauf s'il peut démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à faire valoir, exercer ou défendre des droits en justice. Si vos données personnelles sont traitées à des fins de publicité directe, vous avez le droit de le faire à tout moment.
de vous opposer au traitement de vos données personnelles à des fins publicitaires ; Cela s'applique également au profilage dans la mesure où il est lié à une telle publicité directe.
Si vous vous opposez au traitement à des fins de publicité directe, vos données personnelles ne seront plus traitées à ces fins.
Dans le cadre de l'utilisation des services de la société de l'information - indépendamment de la directive européenne 2002/58/CE - vous avez la possibilité d'exercer votre droit d'opposition en utilisant des procédures automatisées utilisant des spécifications techniques.
8. Droit de révoquer la déclaration de consentement en vertu de la loi sur la protection des données
Vous avez le droit de révoquer votre déclaration de consentement sur la protection des données à tout moment. La révocation du consentement n'affecte pas la licéité du traitement effectué sur la base du consentement avant sa révocation.
9. Prise de décision automatisée dans des cas individuels, y compris le profilage
Vous avez le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques à votre égard ou vous affecte de manière significative de manière similaire. Ceci ne s'applique pas si la décision
(1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et la personne responsable,
(2) est autorisé par les lois de la Suisse, de l'UE ou des États membres de l'UE auxquels le responsable du traitement est soumis et ces lois contiennent des mesures appropriées pour protéger vos droits et libertés ainsi que vos intérêts légitimes ou
(3) a lieu avec votre consentement exprès
Toutefois, ces décisions ne peuvent pas être fondées sur des catégories particulières de données personnelles conformément à l'article 9, paragraphe 1 du RGPD, à moins que l'article 9, paragraphe 2, lettres a ou g du RGPD, ne s'applique et que des mesures appropriées n'aient été prises pour protéger vos droits et libertés ainsi que vos droits légitimes. intérêts.
En ce qui concerne les cas mentionnés aux (1) et (3), la personne responsable prend les mesures appropriées pour protéger les droits et libertés ainsi que vos intérêts légitimes, y compris au moins le droit d'obtenir l'intervention d'une personne de la part de la personne responsable, d'exprimer son propre point de vue et d'être entendue pour contester la décision.
10. Droit de porter plainte auprès d'une autorité de contrôle
Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit de déposer une plainte auprès du PFPDT, une autorité de contrôle, en particulier dans l'État membre de l'UE concerné de votre lieu de résidence, de votre lieu de travail ou du lieu de la plainte présumée. violation, si vous estimez que le traitement des données personnelles vous concernant viole le revDSG et/ou le RGPD.
Le PFPDT ou l'autorité de contrôle auprès de laquelle la plainte a été déposée informera le plaignant de l'état et des résultats de la plainte, y compris de la possibilité d'un recours judiciaire conformément à l'art. 78 du RGPD.
