a) Introduction

Nous prenons la protection de vos données très au sérieux et respectons strictement les règles en vigueur des lois sur la protection des données. Les données personnelles ne sont collectées sur ce site Internet que dans la mesure où cela est techniquement et organisationnellement nécessaire. En aucun cas vos données ne seront transmises à des tiers. La déclaration suivante vous donne un aperçu de la manière dont nous garantissons la protection de vos données personnelles et quel type de données est collecté dans quel but.

Afin de garantir la sécurité de vos données pendant le processus de transmission, nous utilisons en outre des procédures de cryptage SSL conformes à l'état actuel de la technique.

b) Entité responsable

Le responsable au sens du règlement général sur la protection des données et d'autres lois nationales sur la protection des données des États membres ainsi que d'autres dispositions légales sur la protection des données est :

Landhotel Talblick **** Famille Gerhard et Tanja Stoll

Breitenbergerstraße 15 75389 Neuweiler-Oberkollwangen

Téléphone 07055-92880 Fax 07055-928840 info(at)landhotel-talblick.de

Représenté par le(s) gérant(s) : Gerhard et Tanja Stoll

Les personnes concernées peuvent à tout moment s'adresser directement à nous pour toute question relative à la protection des données.

c) Généralités sur le traitement des données

Étendue du traitement des données à caractère personnel Nous ne traitons en principe les données à caractère personnel de nos utilisateurs que dans la mesure où cela est nécessaire à la mise à disposition d'un site Internet fonctionnel ainsi que de nos contenus et prestations. Le traitement des données à caractère personnel de nos utilisateurs n'a lieu régulièrement qu'après le consentement de l'utilisateur. Une exception s'applique dans les cas où l'obtention préalable d'un consentement n'est pas possible pour des raisons réelles et où le traitement des données est autorisé par des dispositions légales.

Base juridique pour le traitement des données à caractère personnel Dans la mesure où nous obtenons le consentement de la personne concernée pour les opérations de traitement des données à caractère personnel, l'article 6, paragraphe 1, point a), du règlement général sur la protection des données (RGPD) de l'UE sert de base juridique.

En cas de traitement de données à caractère personnel nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, l'article 6, paragraphe 1, point b), du RGPD sert de base juridique. Cela s'applique également aux opérations de traitement nécessaires à l'exécution de mesures précontractuelles.

Dans la mesure où le traitement de données à caractère personnel est nécessaire au respect d'une obligation légale à laquelle notre entreprise est soumise, l'article 6, paragraphe 1, point c) du RGPD sert de base juridique.

Lorsque des intérêts vitaux de la personne concernée ou d'une autre personne physique rendent nécessaire le traitement de données à caractère personnel, l'article 6, paragraphe 1, point d), du RGPD sert de base juridique.

Si le traitement est nécessaire à la sauvegarde d'un intérêt légitime de notre entreprise ou d'un tiers et si les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne prévalent pas sur le premier intérêt mentionné, l'article 6, paragraphe 1, point f), du RGPD sert de base juridique au traitement.

Effacement des données et durée de stockage Les données à caractère personnel de la personne concernée sont effacées ou bloquées dès que la finalité du stockage n'est plus applicable. Un stockage peut en outre avoir lieu si le législateur européen ou national l'a prévu dans des règlements, lois ou autres dispositions du droit de l'Union auxquels le responsable est soumis. Les données sont également bloquées ou supprimées lorsqu'un délai de stockage prescrit par les normes mentionnées expire, à moins qu'il ne soit nécessaire de continuer à stocker les données pour la conclusion ou l'exécution d'un contrat.

d) Création de fichiers journaux

Description et étendue du traitement des données À chaque consultation de notre site Internet, notre système collecte automatiquement des données et des informations à partir du système informatique de l'ordinateur appelant.

Les données suivantes sont collectées à cette occasion :

• le type et la version du navigateur
• le système d'exploitation utilisé
• le fournisseur d'accès à Internet de l'utilisateur
• la résolution et la profondeur de couleur réglées
• URL de référence (la page visitée précédemment, si elle existe)
• nom d'hôte / adresse IP de l'ordinateur qui accède au site
• heure et date de la demande du serveur

Ces données ne sont pas enregistrées avec d'autres données personnelles de l'utilisateur.

Base juridique du traitement des données La base juridique du stockage temporaire des données et des fichiers journaux est l'article 6, paragraphe 1, point f du RGPD.

Objectif du traitement des données L'enregistrement de l'adresse IP dans les fichiers journaux a lieu afin de garantir le bon fonctionnement du site web. En outre, les données nous servent à optimiser le site web et à assurer la sécurité de nos systèmes informatiques. Une évaluation des données à des fins de marketing n'a pas lieu dans ce contexte.

C'est également dans ces objectifs que réside notre intérêt légitime à traiter les données conformément à l'article 6, paragraphe 1, point f) du RGPD.

Durée de l'enregistrement Dans le cas de l'enregistrement des données dans des fichiers journaux, c'est le cas après 90 jours au plus tard.

Possibilité d'opposition et d'élimination La collecte des données pour la mise à disposition du site web et l'enregistrement des données dans des fichiers journaux sont impérativement nécessaires pour le fonctionnement du site web. L'utilisateur ne peut donc pas s'y opposer.

e) Formulaires de contact et contact par e-mail

Description et étendue du traitement des données Sur notre site Internet, il existe différents formulaires de contact qui peuvent être utilisés pour la prise de contact électronique.

Il s'agit des formulaires suivants :

• Formulaire de contact pour les demandes de toute nature
• Formulaire de contact pour la commande de bons d'achat
• Formulaire de contact pour la réservation d'une table

Si un utilisateur fait usage de ces possibilités, les données saisies dans le masque de saisie correspondant nous sont transmises et enregistrées.

Pour le traitement des données, votre consentement est demandé dans le cadre du processus d'envoi et il est fait référence à la présente déclaration de protection des données.

Il est également possible de prendre contact via l'adresse e-mail mise à disposition. Dans ce cas, les données personnelles de l'utilisateur transmises par e-mail sont enregistrées. Veuillez toutefois noter que la confidentialité des e-mails ou d'autres formes de communication électronique sur Internet n'est en principe pas garantie. Pour les informations confidentielles, nous vous recommandons donc d'utiliser la voie postale.

Dans ce contexte, les données ne sont pas transmises à des tiers. Les données sont utilisées exclusivement pour le traitement de la conversation.

Base juridique du traitement des données En cas de consentement de l'utilisateur, la base juridique du traitement des données est l'art. 6, al. 1, let. a du RGPD.

La base juridique pour le traitement des données transmises dans le cadre de l'envoi d'un e-mail est l'art. 6, al. 1, let. f du RGPD. Si le contact par e-mail vise la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6, paragraphe 1, point b du RGPD.

Objectif du traitement des données Le traitement des données à caractère personnel figurant dans le masque de saisie correspondant nous sert uniquement à traiter la demande correspondante. Dans le cas d'une prise de contact par e-mail, il s'agit également de l'intérêt légitime nécessaire au traitement des données.

Durée de conservation Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Pour les données personnelles issues des masques de saisie des formulaires et celles qui ont été envoyées par e-mail, cela est le cas lorsque la conversation respective avec l'utilisateur est terminée. La conversation est terminée lorsqu'il ressort des circonstances que les faits concernés ont été définitivement clarifiés.

Possibilité d'opposition et d'élimination L'utilisateur a la possibilité de révoquer à tout moment son consentement au traitement des données à caractère personnel. Si l'utilisateur prend contact avec nous par e-mail, il peut à tout moment s'opposer à l'enregistrement de ses données personnelles. Dans un tel cas, la conversation ne peut pas être poursuivie.

L'utilisateur a également la possibilité de s'opposer à l'enregistrement de ses données personnelles par voie postale.

Dans ce cas, toutes les données personnelles enregistrées lors de la prise de contact sont supprimées.

f) Newsletter

Description et étendue du traitement des données Sur notre site Internet, il est possible de s'abonner gratuitement à une newsletter. Pour ce faire, les données du masque de saisie nous sont transmises lors de l'inscription à la newsletter. CleverReach GmbH &Co. KG a été mandaté comme prestataire de services pour l'envoi de la newsletter. Un accord de traitement des données de commande a été conclu avec ce prestataire de services.

Données collectées dans le masque d'inscription : Adresse e-mail

Pour le traitement des données, votre consentement est demandé dans le cadre du processus d'inscription et il est fait référence à la présente déclaration de protection des données.

Afin de garantir en outre qu'une adresse e-mail ne soit pas inscrite abusivement par des tiers dans notre liste de diffusion, nous travaillons conformément à la loi avec la procédure dite DOI. Avec cette procédure, la commande de la newsletter et la réception de la confirmation d'inscription sont consignées. Aucun e-mail n'est envoyé sans confirmation d'inscription.

Dans le cadre du traitement des données pour l'envoi des newsletters, celles-ci sont transmises à l'entreprise susmentionnée. Les données ne sont pas transmises à des tiers. Les données sont utilisées exclusivement pour l'envoi de la newsletter.

Base juridique pour le traitement des données La base juridique pour le traitement des données après l'inscription à la newsletter par l'utilisateur est, en cas de consentement de l'utilisateur, l'art. 6, al. 1, let. a du RGPD.

Finalité du traitement des données La collecte de l'adresse e-mail de l'utilisateur sert à lui envoyer la newsletter.

Durée de conservation Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Les données de l'utilisateur sont donc conservées tant que l'abonnement à la newsletter est actif.

Possibilité d'opposition et d'élimination L'abonnement à la newsletter peut être résilié à tout moment par l'utilisateur concerné. Un lien correspondant se trouve à cet effet dans chaque newsletter.

g) Transmission de données à caractère personnel à des tiers

Réservation via DIRS21 4.0 by TourOnline AG Nous transmettons vos données à TourOnline AG dans le cadre de la réservation en ligne. Les données sont collectées et enregistrées exclusivement pour l'exécution de la réservation. TourOnline vous informe séparément de la collecte et du traitement de vos données dans le cadre de la réservation. Il existe un contrat de traitement des données de commande avec TourOnline AG.

Google reCaptcha Pour protéger vos commandes par formulaire Internet, nous utilisons le service reCAPTCHA de l'entreprise Google Inc (Google). La requête sert à distinguer si la saisie est effectuée par un être humain ou de manière abusive par un traitement automatisé et mécanique. La requête inclut l'envoi à Google de l'adresse IP et, le cas échéant, d'autres données requises par Google pour le service reCAPTCHA. À cette fin, votre saisie est transmise à Google qui l'utilise. En utilisant reCaptcha, vous acceptez que la reconnaissance que vous avez effectuée soit prise en compte dans la numérisation d'œuvres anciennes. En cas d'activation de l'anonymisation IP sur ce site, votre adresse IP sera toutefois préalablement abrégée par Google au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée. Google utilisera ces informations pour le compte de l'exploitant de ce site web afin d'évaluer votre utilisation de ce service. L'adresse IP transmise par votre navigateur dans le cadre de reCaptcha ne sera pas recoupée avec d'autres données de Google. Les règles de protection des données différentes de l'entreprise Google s'appliquent à ces données. Vous trouverez de plus amples informations sur les directives de protection des données de Google sous :

policies.google.com/privacy

Analyse du site web avec Google Analytics Ce site web utilise Google Analytics, un service d'analyse du web de Google Inc, (1600 Amphitheatre Parkway Mountain View, CA 94043, USA ; „Google&ldquo ;). L'utilisation comprend le mode d'exploitation Universal Analytics. Il est ainsi possible d'attribuer des données, des sessions et des interactions sur plusieurs appareils à un ID utilisateur pseudonyme et d'analyser ainsi les activités d'un utilisateur sur tous les appareils.

Google Analytics utilise des cookies. Il s'agit de fichiers texte qui sont enregistrés sur votre ordinateur et qui permettent d'analyser votre utilisation du site web. Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées.

Dans le cas de l'anonymisation IP activée sur ce site web, votre adresse IP sera toutefois abrégée au préalable par Google dans les États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics n'est pas recoupée avec d'autres données de Google. Google utilisera ces informations pour le compte de l'exploitant de ce site web afin d'évaluer votre utilisation du site web, de compiler des rapports sur les activités du site web et de fournir à l'exploitant du site web d'autres services liés à l'utilisation du site web et d'Internet. Notre intérêt légitime à traiter les données réside également dans ces objectifs.

La base juridique de l'utilisation de Google Analytics est l'article 15, paragraphe 3 de la loi allemande sur les télémédias (TMG) ou l'article 6, paragraphe 1, point f du RGPD. Les données que nous envoyons et qui sont liées à des cookies, à des identifiants d'utilisateur (par ex. ID utilisateur) ou à des ID publicitaires sont automatiquement effacées au bout de 14 mois. Les données dont la durée de conservation est atteinte sont automatiquement supprimées une fois par mois.

Vous trouverez de plus amples informations sur les conditions d'utilisation et la protection des données sur https://www.google.com/analytics/terms/de.html ou https://policies.google.com/?hl=de.

Vous pouvez empêcher l'enregistrement des cookies en paramétrant votre logiciel de navigation en conséquence ; nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctions de ce site web dans leur intégralité. Vous pouvez en outre empêcher la saisie par Google des données générées par le cookie et relatives à votre utilisation du site web (y compris votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant(https://tools.google.com/dlpage/gaoptout?hl=de) et en installant le "module complémentaire de navigateur pour la désactivation de Google Analytics" mis à disposition par Google.

h) Suppression et gestion des cookies

En fonction du navigateur utilisé, vous pouvez gérer l'utilisation des cookies. Vous trouverez ci-dessous des aides pour les navigateurs les plus courants.

Microsoft Explorer :

https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies

Firefox :

https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen

Google Chrome :

https://support.google.com/chrome/answer/95647?hl=de&hlrm=en

Safari :

https://support.apple.com/kb/Pp1411?locale=de_DE

Opera :

http://help.opera.com/Windows/10.20/de/cookies.html

i) Droits de la personne concernée

Droit d'accès Vous pouvez demander au responsable de confirmer si des données à caractère personnel vous concernant sont traitées par nos soins.

Si un tel traitement existe, vous pouvez demander au responsable de vous fournir les informations suivantes :

(1) les finalités pour lesquelles les données à caractère personnel sont traitées ;

(2) les catégories de données à caractère personnel qui sont traitées ;

(3) les destinataires ou les catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou sont encore divulguées ;

(4) la durée de conservation prévue des données à caractère personnel vous concernant ou, si des informations concrètes à ce sujet ne sont pas disponibles, les critères de détermination de la durée de conservation ;

(5) l'existence d'un droit de rectification ou d'effacement des données à caractère personnel vous concernant, d'un droit de limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement ;

(6) l'existence d'un droit de recours auprès d'une autorité de contrôle ;

(7) toute information disponible sur l'origine des données, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;

(8) l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets escomptés d'un tel traitement pour la personne concernée.

Vous avez le droit de demander si les données à caractère personnel vous concernant sont transmises à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l'article 46 du RGPD en rapport avec le transfert.

Droit de rectification Vous avez le droit de faire rectifier et/ou compléter par le responsable si les données à caractère personnel traitées vous concernant sont inexactes ou incomplètes. Le responsable doit procéder à la rectification sans délai.

Droit à la limitation du traitement Dans les conditions suivantes, vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant :

(1) si vous contestez l'exactitude des données à caractère personnel vous concernant pendant une durée permettant au responsable de vérifier l'exactitude de ces données ;

(2) si le traitement est illicite et que vous refusez l'effacement des données à caractère personnel et demandez à la place la limitation de l'utilisation des données à caractère personnel ;

(3) si le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice ; ou

(4) si vous vous êtes opposé au traitement conformément à l'article 21, paragraphe 1, du RGPD et qu'il n'est pas encore établi si les motifs légitimes du responsable prévalent sur les vôtres.

Si le traitement des données à caractère personnel vous concernant a été limité, ces données - à l'exception de leur stockage - ne peuvent être traitées qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale, ou pour un motif d'intérêt public important de l'Union ou d'un État membre.

Si la limitation du traitement a été restreinte conformément aux conditions susmentionnées, vous serez informé par le responsable avant que la limitation ne soit levée.

Droit à l'effacement

j) Obligation d'effacement

Vous pouvez exiger du responsable que les données à caractère personnel vous concernant soient effacées sans délai et le responsable est tenu d'effacer ces données sans délai si l'un des motifs suivants s'applique :

(1) Les données à caractère personnel vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.

(2) Vous révoquez votre consentement sur lequel était fondé le traitement conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), du RGPD, et il n'existe pas d'autre base juridique pour le traitement.

(3) Vous vous opposez au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'existe pas de motifs légitimes prépondérants pour le traitement, ou vous vous opposez au traitement conformément à l'article 21, paragraphe 2, du RGPD.

(4) Les données à caractère personnel vous concernant ont été traitées illégalement.

(5) L'effacement des données à caractère personnel vous concernant est nécessaire au respect d'une obligation légale en vertu du droit de l'Union ou du droit des États membres auquel le responsable est soumis.

(6) Les données à caractère personnel vous concernant ont été collectées en relation avec des services de la société de l'information proposés conformément à l'article 8, paragraphe 1, du RGPD.

k) Information à des tiers

Lorsque le responsable a rendu publiques les données à caractère personnel vous concernant et qu'il est tenu de les effacer en vertu de l'article 17, paragraphe 1, du RGPD, il prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures appropriées, y compris des mesures techniques, pour informer les responsables du traitement qui traitent les données à caractère personnel que vous, en tant que personne concernée, avez demandé l'effacement de tous les liens vers ces données à caractère personnel ou vers des copies ou des réplications de ces données.

l) Exceptions

Le droit à l'effacement n'existe pas dans la mesure où le traitement est nécessaire

(1) pour exercer le droit à la liberté d'expression et d'information ;

(2) pour le respect d'une obligation légale qui exige le traitement en vertu du droit de l'Union ou des États membres auquel le responsable est soumis, ou pour l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable ;

(3) pour des raisons d'intérêt public dans le domaine de la santé publique, conformément à l'article 9, paragraphe 2, points h) et i), et à l'article 9, paragraphe 3, du RGPD ;

(4) à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, du RGPD, dans la mesure où le droit visé au point a) rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de ce traitement ; ou

(5) pour la constatation, l'exercice ou la défense de droits en justice.

Droit à l'information Si vous avez fait valoir votre droit à la rectification, à l'effacement ou à la limitation du traitement auprès du responsable, celui-ci est tenu de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel vous concernant ont été divulguées, à moins que cela ne s'avère impossible ou n'implique un effort disproportionné.

Vous avez le droit d'être informé de ces destinataires par le responsable du traitement.

Droit à la portabilité des données Vous avez le droit de recevoir les données à caractère personnel vous concernant, que vous avez fournies au responsable, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part du responsable du traitement auquel les données à caractère personnel ont été fournies, à condition que

(1) le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ou à l'article 9, paragraphe 2, point a), du RGPD ou sur un contrat conformément à l'article 6, paragraphe 1, point b), du RGPD, et que

(2) le traitement est effectué à l'aide de procédés automatisés.

Dans l'exercice de ce droit, vous avez également le droit d'obtenir que les données à caractère personnel vous concernant soient transmises directement par un responsable du traitement à un autre responsable du traitement, lorsque cela est techniquement possible. Les libertés et les droits d'autres personnes ne doivent pas en être affectés.

Le droit à la portabilité des données ne s'applique pas au traitement des données à caractère personnel nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

Droit d'opposition Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant effectué sur la base de l'article 6, paragraphe 1, point e) ou f), du RGPD ; cela vaut également pour le profilage fondé sur ces dispositions.

Le responsable ne traite plus les données à caractère personnel vous concernant, à moins qu'il ne puisse démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.

Si les données à caractère personnel vous concernant sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de prospection ; cela s'applique également au profilage dans la mesure où il est lié à une telle prospection directe.

Si vous vous opposez au traitement à des fins de publicité directe, les données à caractère personnel vous concernant ne seront plus traitées à ces fins.

Vous avez la possibilité, dans le cadre de l'utilisation de services de la société de l'information, nonobstant la directive 2002/58/CE, d'exercer votre droit d'opposition au moyen de procédures automatisées utilisant des spécifications techniques.

Droit de révoquer la déclaration de consentement en matière de protection des données Vous avez le droit de révoquer à tout moment votre déclaration de consentement en matière de protection des données. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

Décision automatisée au cas par cas, y compris le profilage Vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé - y compris le profilage - produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Cette disposition ne s'applique pas si la décision

(1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et le responsable du traitement,

(2) est autorisée en vertu de la législation de l'Union ou des États membres à laquelle le responsable est soumis et que cette législation contient des mesures appropriées pour la sauvegarde de vos droits et libertés ainsi que de vos intérêts légitimes ou

(3) est effectuée avec votre consentement explicite.

Toutefois, ces décisions ne doivent pas être fondées sur des catégories particulières de données à caractère personnel au sens de l'article 9, paragraphe 1, du RGPD, sauf si l'article 9, paragraphe 2, point a) ou g), du RGPD s'applique et si des mesures appropriées ont été prises pour protéger les droits et libertés ainsi que vos intérêts légitimes.

En ce qui concerne les cas mentionnés aux points (1) et (3), le responsable prend des mesures appropriées pour sauvegarder les droits et libertés ainsi que vos intérêts légitimes, ce qui inclut au moins le droit d'obtenir l'intervention d'une personne de la part du responsable, d'exprimer son propre point de vue et de contester la décision.

Droit de recours auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD.

L'autorité de contrôle auprès de laquelle la réclamation a été introduite informe le plaignant de l'état et des résultats de la réclamation, y compris de la possibilité d'un recours juridictionnel conformément à l'article 78 du RGPD.

m) Mise à jour des informations sur la protection des données

Les présentes informations sur la protection des données sont constamment adaptées aux fonctions et technologies actuelles ainsi qu'au droit en vigueur. Ceci a lieu à intervalles irréguliers. La déclaration de protection des données respectivement mise à disposition sur le site Internet s'applique.