politique de confidentialité

préambule

Avec la politique de confidentialité suivante, nous souhaitons vous informer sur les types de vos données personnelles (ci-après également dénommées « données ») que nous traitons, à quelles fins et dans quelle mesure. Cette politique de confidentialité s'applique à tous les traitements de données personnelles effectués par nous, à la fois dans le cadre de la fourniture de nos services et notamment sur nos sites Web, dans les applications mobiles et au sein de présences en ligne externes, telles que nos canaux de médias sociaux. B. nos profils de médias sociaux (ci-après collectivement dénommés « offre en ligne »).

Les termes utilisés ne sont pas spécifiques au genre.

En date du 21 janvier 2024

Table des matières

Responsable

Sandra Brugger, BruggerPhotographie

Zielgasse 11
79618 Rheinfelden

Adresse email: info@bruggerphotography.net

Téléphone : 4917662954159

Aperçu du traitement

L'aperçu suivant résume les types de données traitées et les finalités de leur traitement et fait référence aux personnes concernées.

Types de données traitées

Données d'inventaire.
Détails de paiement.
Coordonnées.
Données de contenu.
Données contractuelles.
Données d'utilisation.
Méta, données de communication et données procédurales.

Catégories de personnes concernées

Clients.
Parties intéressées.
Partenaire de communication.
Utilisateurs.
Partenaires commerciaux et contractuels.

Finalités du traitement

Prestation de services contractuels et exécution des obligations contractuelles.
Demandes de contact et communication.
Mesures de sécurité.
Marketing direct.
Procédures de bureau et d'organisation.
Gestion et réponse aux demandes de renseignements.
Retour.
Commercialisation.
Mise à disposition de notre offre en ligne et convivialité.
Infrastructure des technologies de l'information.

Bases juridiques pertinentes

Bases juridiques pertinentes dans le cadre du RGPD : Vous trouverez ci-dessous un aperçu des bases juridiques du RGPD sur la base desquelles nous traitons les données personnelles. Veuillez noter qu'en plus des dispositions du RGPD, des réglementations nationales en matière de protection des données peuvent s'appliquer dans votre ou notre pays de résidence ou de domicile. Si des bases juridiques plus spécifiques s'appliquent dans des cas individuels, nous vous en informerons dans la déclaration de protection des données.

Consentement (article 6 (1) (a) du RGPD) - La personne concernée a donné son consentement au traitement des données à caractère personnel la concernant pour une ou plusieurs finalités spécifiques.
Exécution contractuelle et enquêtes précontractuelles (art. 6 (1) (b) RGPD) - Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de la personne concernée.
Obligation légale (article 6 (1) (c) RGPD) - Le traitement est nécessaire pour satisfaire à une obligation légale à laquelle le responsable du traitement est soumis.
Intérêts légitimes (article 6 (1) (f) RGPD) - Le traitement est nécessaire à la sauvegarde des intérêts légitimes du responsable du traitement ou d'un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel.

Réglementation nationale sur la protection des données en Allemagne : En plus des dispositions relatives à la protection des données du RGPD, des dispositions nationales relatives à la protection des données s'appliquent en Allemagne. Cela inclut notamment la loi sur la protection contre l’utilisation abusive des données personnelles dans le traitement des données (loi fédérale sur la protection des données – BDSG). En particulier, la BDSG contient des dispositions spéciales sur le droit à l'information, le droit à l'effacement, le droit d'opposition, le traitement de catégories particulières de données personnelles, le traitement à d'autres fins et la transmission ainsi que la prise de décision automatisée dans des cas individuels, y compris le profilage. En outre, les lois sur la protection des données des différents Länder peuvent s'appliquer.

Référence à la validité du RGPD et de la DSG suisse : Cette politique de confidentialité sert à fournir des informations conformément à la loi fédérale suisse sur la protection des données (DSG suisse) et au règlement général sur la protection des données (RGPD). Pour cette raison, nous vous demandons de noter qu'en raison de leur application géographique plus large et de leur intelligibilité, les termes du RGPD sont utilisés. En particulier, au lieu des termes « traitement » de « données personnelles », « intérêt supérieur » et « données personnelles particulièrement sensibles » utilisés dans la loi suisse sur la protection des données, les termes « traitement » de « données personnelles » ainsi que « intérêt légitime » et « catégories particulières de données » utilisés dans le RGPD sont utilisés. Toutefois, la signification juridique des termes continuera d'être déterminée conformément à la LPD suisse dans le cadre de la LPD suisse.

Transmission de données personnelles

Dans le cadre de notre traitement des données personnelles, il peut arriver que les données soient transmises à d'autres organismes, sociétés, unités organisationnelles ou personnes juridiquement indépendantes ou qu'elles leur soient divulguées. Les destinataires de ces données peuvent être : Il s'agit par exemple de prestataires de services chargés de tâches informatiques ou de fournisseurs de services et de contenus intégrés dans un site Internet. Dans de tels cas, nous respectons les exigences légales et concluons notamment des contrats ou accords appropriés avec les destinataires de vos données pour protéger vos données.

Suppression des données

Les données que nous traitons seront supprimées conformément aux exigences légales dès que le consentement au traitement sera révoqué ou que d'autres autorisations ne s'appliqueront plus (par exemple si la finalité du traitement de ces données ne s'applique plus ou si elles ne sont plus nécessaires à cette fin). À moins que les données ne soient supprimées parce qu’elles sont nécessaires à d’autres fins légalement autorisées, leur traitement sera limité à ces fins. Cela signifie que les données seront bloquées et non traitées à d’autres fins. Ceci s'applique par exemple B. pour les données qui doivent être conservées pour des raisons de droit commercial ou fiscal ou dont la conservation est nécessaire pour faire valoir, exercer ou défendre des droits en justice ou pour protéger les droits d'une autre personne physique ou morale. Notre politique de confidentialité peut également contenir des informations supplémentaires sur le stockage et la suppression des données, qui s'appliquent principalement aux opérations de traitement respectives.

Droits des personnes concernées

Droits des personnes concernées en vertu du RGPD : En tant que personne concernée, vous disposez de divers droits en vertu du RGPD, qui découlent notamment des articles 15 à 21 du RGPD :

Droit d'opposition : Vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant effectué sur la base de l'art. 6 (1) (e) ou (f) du RGPD, pour des raisons découlant de votre situation particulière ; Ceci s’applique également au profilage basé sur ces dispositions. Si les données personnelles vous concernant sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à des fins de publicité. Ceci s’applique également au profilage dans la mesure où il est lié à une telle publicité directe.
Droit de retrait des consentements : Vous avez le droit de révoquer votre consentement à tout moment.
Droit à l’information : Vous avez le droit de demander la confirmation que les données en question sont traitées et d'obtenir des informations sur ces données ainsi que des informations complémentaires et une copie des données conformément aux exigences légales.
Droit de rectification : Conformément aux dispositions légales, vous avez le droit de demander que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.
Droit à l’effacement et à la limitation du traitement : Conformément aux dispositions légales, vous avez le droit de demander que les données vous concernant soient supprimées immédiatement ou, à défaut, de demander que le traitement des données soit limité conformément aux dispositions légales.
Droit à la portabilité des données : Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, courant et lisible par machine conformément aux exigences légales ou de demander qu'elles soient transmises à un autre responsable du traitement.
Plainte auprès de l'autorité de contrôle : Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction alléguée, si vous estimez que le traitement des données à caractère personnel vous concernant viole les dispositions du RGPD.

Services aux entreprises

Nous traitons les données de nos partenaires contractuels et commerciaux, par exemple B. les clients et les parties intéressées (collectivement dénommés « partenaires contractuels ») dans le cadre de relations contractuelles et juridiques comparables ainsi que de mesures connexes et dans le cadre de la communication avec les partenaires contractuels (ou précontractuellement), par exemple B. pour répondre aux demandes de renseignements.

Nous traitons ces données pour remplir nos obligations contractuelles. Cela comprend notamment les obligations de fournir les services convenus, les éventuelles obligations de mise à jour et les recours en cas de garantie et autres interruptions de service. En outre, nous traitons les données pour protéger nos droits et aux fins des tâches administratives liées à ces obligations ainsi qu'à l'organisation de l'entreprise. En outre, nous traitons les données sur la base de nos intérêts légitimes dans une gestion commerciale appropriée et efficace ainsi que dans des mesures de sécurité pour protéger nos partenaires contractuels et nos opérations commerciales contre toute utilisation abusive et toute mise en danger de leurs données, secrets, informations et droits (par exemple, l'implication de télécommunications, de transport et d'autres services auxiliaires ainsi que de sous-traitants, de banques, de conseillers fiscaux et juridiques, de prestataires de services de paiement ou d'autorités fiscales). Dans le cadre du droit applicable, nous ne transmettons les données des partenaires contractuels à des tiers que dans la mesure où cela est nécessaire aux fins susmentionnées ou pour remplir des obligations légales. Autres formes de traitement, par exemple B. à des fins de marketing, les partenaires contractuels seront informés dans le cadre de la présente déclaration de protection des données.

Nous informons nos partenaires contractuels des données nécessaires aux fins susmentionnées avant ou dans le cadre de la collecte de données, par exemple : B. dans des formulaires en ligne, au moyen de marquages spéciaux (par exemple des couleurs) ou de symboles (par exemple des astérisques ou similaires), ou en personne.

Nous supprimons les données après l'expiration de la garantie légale et des obligations similaires, c'est-à-dire généralement après 4 ans, à moins que les données ne soient stockées dans un compte client, par exemple. B., dans la mesure où elles doivent être conservées pour des raisons d'archivage légal. La durée légale de conservation est de dix ans pour les documents pertinents à des fins fiscales, ainsi que pour les livres commerciaux, les inventaires, les bilans d'ouverture, les états financiers annuels, les instructions de travail nécessaires à la compréhension de ces documents et autres documents organisationnels et comptables, et de six ans pour les lettres commerciales et commerciales reçues et les reproductions de lettres commerciales et commerciales envoyées. La période commence à la fin de l'année civile au cours de laquelle la dernière écriture a été portée au livre, l'inventaire, le bilan d'ouverture, les comptes annuels ou le rapport de gestion ont été établis, la lettre commerciale ou d'affaires a été reçue ou envoyée, ou le document comptable a été créé, et en outre l'enregistrement a été effectué ou les autres documents ont été créés.

Dans la mesure où nous utilisons des fournisseurs ou des plateformes tiers pour fournir nos services, les conditions générales et les avis de protection des données des fournisseurs ou plateformes tiers respectifs s'appliquent à la relation entre les utilisateurs et les fournisseurs.

Types de données traitées : Données d’inventaire (par exemple, noms, adresses) ; Données de paiement (par exemple, coordonnées bancaires, factures, historique de paiement) ; Coordonnées (par exemple, e-mail, numéros de téléphone) ; Données contractuelles (par exemple, objet du contrat, durée, catégorie de client) ; Données d’utilisation (par exemple, sites Web visités, intérêt pour le contenu, heures d’accès) ; Métadonnées, données de communication et données procédurales (par exemple, adresses IP, informations temporelles, numéros d'identification, statut de consentement).
Personnes concernées : Clients; Parties intéressées. Partenaires commerciaux et contractuels.
Finalités du traitement : Prestation de services contractuels et exécution des obligations contractuelles ; mesures de sécurité; Demandes de contact et communication ; Procédures de bureau et d'organisation. Gestion et réponse aux demandes de renseignements.
Base juridique : Exécution contractuelle et enquêtes précontractuelles (article 6 (1) (b) RGPD) ; Obligation légale (article 6 (1) (c) RGPD). Intérêts légitimes (article 6 (1) (f) RGPD).

Informations complémentaires sur les procédures, méthodes et services de traitement :

Boutique en ligne, bons de commande, e-commerce et livraison : Nous traitons les données de nos clients pour leur permettre de sélectionner, d'acheter ou de commander les produits, biens et services associés sélectionnés, ainsi que de les payer et de les livrer ou de les exécuter. Si nécessaire pour exécuter une commande, nous faisons appel à des prestataires de services, notamment des sociétés postales, de transport et d'expédition, pour effectuer la livraison ou l'exécution à nos clients. Nous utilisons les services de banques et de prestataires de services de paiement pour traiter les transactions de paiement. Les informations requises sont marquées comme telles lors du processus de commande ou d'achat similaire et comprennent les informations nécessaires à la livraison, à la fourniture et à la facturation ainsi que les coordonnées pour toute consultation éventuelle ; Base juridique : Exécution contractuelle et enquêtes précontractuelles (art. 6 (1) (b) RGPD).

Modes de paiement

Dans le cadre de relations contractuelles et autres relations juridiques, en raison d'obligations légales ou autrement sur la base de nos intérêts légitimes, nous proposons aux personnes concernées des options de paiement efficaces et sécurisées et, outre les banques et les établissements de crédit, nous utilisons à cette fin d'autres prestataires de services (collectivement « prestataires de services de paiement »).

Les données traitées par les prestataires de services de paiement comprennent des données d'inventaire, telles que : B. le nom et l'adresse, les coordonnées bancaires, telles que. B. numéros de compte ou numéros de carte de crédit, mots de passe, TAN et sommes de contrôle ainsi que les informations relatives au contrat, au montant et au destinataire. Les informations sont nécessaires pour finaliser les transactions. Toutefois, les données saisies ne seront traitées et stockées que par les prestataires de services de paiement. Cela signifie que nous ne recevons aucune information relative au compte ou à la carte de crédit, mais uniquement des informations confirmant ou rejetant le paiement. Dans certaines circonstances, le prestataire de services de paiement peut transmettre les données à des agences d’évaluation du crédit. Le but de cette transmission est de vérifier l’identité et la solvabilité. À cet effet, nous nous référons aux conditions générales et aux informations sur la protection des données des prestataires de services de paiement.

Les conditions générales et les avis de protection des données des prestataires de services de paiement respectifs s'appliquent aux transactions de paiement et sont disponibles sur les sites Web ou les applications de transaction respectifs. Nous nous y référons également pour de plus amples informations et pour faire valoir vos droits de révocation, d'information et autres droits des personnes concernées.
- Types de données traitées : Données d’inventaire (par exemple, noms, adresses) ; Données de paiement (par exemple, coordonnées bancaires, factures, historique de paiement) ; Données contractuelles (par exemple, objet du contrat, durée, catégorie de client) ; Données d’utilisation (par exemple, sites Web visités, intérêt pour le contenu, heures d’accès) ; Métadonnées, données de communication et données procédurales (par exemple, adresses IP, informations temporelles, numéros d'identification, statut de consentement).
- Personnes concernées : Clients. Parties intéressées.
- Finalités du traitement : Prestation de services contractuels et exécution des obligations contractuelles.
- Base juridique : Exécution contractuelle et demandes précontractuelles (art. 6 (1) (b) RGPD).