politique de confidentialité

préambule

Par la présente politique de confidentialité, nous souhaitons vous informer des types de données personnelles (ci-après dénommées « données ») que nous traitons, de leurs finalités et de leur étendue. Cette politique de confidentialité s'applique à tous les traitements de données personnelles que nous effectuons, tant dans le cadre de la fourniture de nos services, notamment sur nos sites web, nos applications mobiles et nos présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après dénommés collectivement « offre en ligne »).

Les termes utilisés ne sont pas spécifiques au genre.

En date du 21 janvier 2024

Table des matières

Responsable

Sandra Brugger, BruggerPhotographie

Zielgasse 11
79618 Rheinfelden

Adresse email: info@bruggerphotography.net

Téléphone : 4917662954159

Aperçu du traitement

L'aperçu suivant résume les types de données traitées et les finalités de leur traitement et fait référence aux personnes concernées.

Types de données traitées

Données d'inventaire.
Détails de paiement.
Coordonnées.
Données de contenu.
Données contractuelles.
Données d'utilisation.
Méta, données de communication et données procédurales.

Catégories de personnes concernées

Clients.
Parties intéressées.
Partenaire de communication.
Utilisateurs.
Partenaires commerciaux et contractuels.

Finalités du traitement

Prestation de services contractuels et exécution des obligations contractuelles.
Demandes de contact et communication.
Mesures de sécurité.
Marketing direct.
Procédures de bureau et d'organisation.
Gestion et réponse aux demandes de renseignements.
Retour.
Commercialisation.
Mise à disposition de notre offre en ligne et convivialité.
Infrastructure des technologies de l'information.

Bases juridiques pertinentes

Bases juridiques pertinentes dans le cadre du RGPD : Vous trouverez ci-dessous un aperçu des bases juridiques du RGPD sur lesquelles nous traitons les données personnelles. Veuillez noter qu'outre le RGPD, des réglementations nationales en matière de protection des données peuvent s'appliquer dans votre pays de résidence ou de domicile. Si des bases juridiques plus spécifiques s'appliquent à certains cas, nous vous en informerons dans la politique de confidentialité.

Consentement (article 6 (1) (a) du RGPD) - La personne concernée a donné son consentement au traitement des données à caractère personnel la concernant pour une ou plusieurs finalités spécifiques.
Exécution contractuelle et enquêtes précontractuelles (art. 6 (1) (b) RGPD) - Le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de la personne concernée.
Obligation légale (article 6 (1) (c) RGPD) - Le traitement est nécessaire pour satisfaire à une obligation légale à laquelle le responsable du traitement est soumis.
Intérêts légitimes (article 6 (1) (f) RGPD) - Le traitement est nécessaire à la sauvegarde des intérêts légitimes du responsable du traitement ou d'un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel.

Réglementation nationale sur la protection des données en Allemagne : Outre les dispositions du RGPD relatives à la protection des données, des réglementations nationales en matière de protection des données s'appliquent en Allemagne. Il s'agit notamment de la loi fédérale sur la protection des données (BDSG). La BDSG contient notamment des dispositions spécifiques relatives au droit à l'information, au droit à l'effacement, au droit d'opposition, au traitement de catégories particulières de données personnelles, au traitement à d'autres fins et à la transmission, ainsi qu'à la prise de décision automatisée dans des cas individuels, y compris le profilage. En outre, les lois fédérales sur la protection des données de chaque État fédéral peuvent s'appliquer.

Référence à la validité du RGPD et de la DSG suisse : La présente politique de confidentialité vise à fournir des informations conformément à la loi fédérale suisse sur la protection des données (LPD) et au Règlement général sur la protection des données (RGPD). C'est pourquoi nous vous prions de noter que, compte tenu de leur portée géographique plus large et de leur clarté, les termes du RGPD sont utilisés. En particulier, au lieu des termes « traitement » de « données personnelles », « intérêt prépondérant » et « données personnelles particulièrement sensibles » utilisés dans la LPD suisse, les termes « traitement » de « données personnelles », « intérêt légitime » et « catégories particulières de données » utilisés dans le RGPD sont utilisés. Toutefois, la signification juridique de ces termes continuera d'être déterminée conformément à la LPD suisse, dans le cadre de son champ d'application.

Transmission de données personnelles

Dans le cadre de notre traitement de données personnelles, il peut arriver que celles-ci soient transmises ou divulguées à d'autres organismes, sociétés, unités organisationnelles juridiquement indépendantes ou personnes physiques. Ces données peuvent être destinées, par exemple, à des prestataires de services informatiques ou à des fournisseurs de services et de contenus intégrés à un site web. Dans ce cas, nous respectons les exigences légales et concluons notamment avec les destinataires de vos données des contrats ou accords appropriés visant à protéger vos données.

Suppression des données

Les données que nous traitons seront supprimées conformément aux exigences légales dès que le consentement au traitement sera révoqué ou que d'autres autorisations ne seront plus applicables (par exemple, si la finalité du traitement de ces données cesse d'être applicable ou si elles ne sont plus nécessaires à cette fin). Si les données ne sont pas supprimées parce qu'elles sont nécessaires à d'autres fins légalement autorisées, leur traitement sera limité à ces fins. Cela signifie que les données seront bloquées et ne seront pas traitées à d'autres fins. Cela s'applique, par exemple, aux données devant être conservées pour des raisons commerciales ou fiscales, ou dont le stockage est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice, ou à la protection des droits d'une autre personne physique ou morale. Nos informations sur la protection des données peuvent également contenir des informations complémentaires sur le stockage et la suppression des données, principalement applicables au traitement concerné.

Droits des personnes concernées

Droits des personnes concernées en vertu du RGPD : En tant que personne concernée, vous disposez de divers droits en vertu du RGPD, qui découlent notamment des articles 15 à 21 du RGPD :

Droit d'opposition : Vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant sur la base de l'art. 6, paragraphe 1, points e) ou f) du RGPD, pour des raisons tenant à votre situation particulière ; ceci s'applique également au profilage fondé sur ces dispositions. Si les données personnelles vous concernant sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à de telles fins publicitaires ; ceci s'applique également au profilage dans la mesure où il est lié à une telle prospection.
Droit de retrait des consentements : Vous avez le droit de révoquer votre consentement à tout moment.
Droit à l’information : Vous avez le droit de demander la confirmation que les données en question sont traitées et d'obtenir des informations sur ces données ainsi que des informations complémentaires et une copie des données conformément aux exigences légales.
Droit de rectification : Conformément aux dispositions légales, vous avez le droit de demander que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées.
Droit à l’effacement et à la limitation du traitement : Conformément aux dispositions légales, vous avez le droit de demander que les données vous concernant soient supprimées immédiatement ou, à défaut, de demander que le traitement des données soit limité conformément aux dispositions légales.
Droit à la portabilité des données : Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, courant et lisible par machine conformément aux exigences légales ou de demander qu'elles soient transmises à un autre responsable du traitement.
Plainte auprès de l'autorité de contrôle : Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction alléguée, si vous estimez que le traitement des données à caractère personnel vous concernant viole les dispositions du RGPD.

Services aux entreprises

Nous traitons les données de nos partenaires contractuels et commerciaux, par exemple les clients et les parties intéressées (collectivement appelés « partenaires contractuels ») dans le cadre de relations contractuelles et juridiques comparables ainsi que de mesures connexes et dans le cadre de la communication avec les partenaires contractuels (ou précontractuellement), par exemple pour répondre aux demandes de renseignements.

Nous traitons ces données afin de remplir nos obligations contractuelles. Cela inclut notamment l'obligation de fournir les services convenus, les obligations de mise à jour et les recours en cas de garantie ou d'interruption de service. De plus, nous traitons ces données pour protéger nos droits et pour les besoins des tâches administratives liées à ces obligations, ainsi que pour l'organisation de l'entreprise. De plus, nous traitons les données sur la base de notre intérêt légitime à une gestion commerciale adéquate et efficace et à des mesures de sécurité visant à protéger nos partenaires contractuels et nos activités commerciales contre toute utilisation abusive et toute mise en danger de leurs données, secrets, informations et droits (par exemple, l'intervention de services de télécommunication, de transport et autres services auxiliaires, ainsi que de sous-traitants, de banques, de conseillers fiscaux et juridiques, de prestataires de services de paiement ou d'administrations fiscales). Dans le cadre de la législation applicable, nous ne transmettons les données de nos partenaires contractuels à des tiers que dans la mesure nécessaire aux fins susmentionnées ou pour remplir nos obligations légales. Les partenaires contractuels seront informés des autres formes de traitement, par exemple à des fins de marketing, dans la présente politique de confidentialité.

Nous informerons nos partenaires contractuels des données nécessaires aux fins susmentionnées avant ou pendant la collecte des données, par exemple dans des formulaires en ligne, par un marquage spécial (par exemple des couleurs) ou des symboles (par exemple des astérisques ou similaires), ou en personne.

Nous supprimons les données après expiration de la garantie légale et des obligations similaires, soit généralement après quatre ans, sauf si les données sont stockées sur un compte client, par exemple aussi longtemps qu'elles doivent être conservées pour des raisons d'archivage légal. La durée légale de conservation est de dix ans pour les documents fiscaux, ainsi que pour les livres de commerce, les inventaires, les bilans d'ouverture, les comptes annuels, les instructions de travail nécessaires à leur compréhension et autres documents organisationnels et comptables, et de six ans pour les lettres commerciales et commerciales reçues et les reproductions de lettres commerciales et commerciales envoyées. Cette durée commence à la fin de l'année civile au cours de laquelle la dernière écriture a été effectuée dans le livre, l'inventaire, le bilan d'ouverture, les comptes annuels ou le rapport de gestion a été établi, la lettre commerciale ou commerciale a été reçue ou envoyée, ou le document comptable a été établi, ou l'enregistrement a été effectué ou les autres documents ont été créés.

Dans la mesure où nous utilisons des fournisseurs ou des plateformes tiers pour fournir nos services, les conditions générales et les avis de protection des données des fournisseurs ou plateformes tiers respectifs s'appliquent à la relation entre les utilisateurs et les fournisseurs.

Types de données traitées : Données d'inventaire (par exemple, noms, adresses) ; données de paiement (par exemple, coordonnées bancaires, factures, historique de paiement) ; données de contact (par exemple, e-mail, numéros de téléphone) ; données contractuelles (par exemple, objet du contrat, durée, catégorie de client) ; données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, heures d'accès) ; métadonnées, données de communication et données procédurales (par exemple, adresses IP, informations temporelles, numéros d'identification, statut de consentement).
Personnes concernées : Clients ; clients potentiels ; partenaires commerciaux et contractuels.
Finalités du traitement : Prestation de services contractuels et exécution des obligations contractuelles ; mesures de sécurité ; demandes de contact et communication ; procédures administratives et organisationnelles. Administration et réponse aux demandes de renseignements.
Base juridique : Exécution contractuelle et demandes précontractuelles (art. 6 (1) (b) RGPD) ; Obligation légale (art. 6 (1) (c) RGPD) ; Intérêts légitimes (art. 6 (1) (f) RGPD).

Informations complémentaires sur les procédures, méthodes et services de traitement :

Boutique en ligne, bons de commande, e-commerce et livraison : Nous traitons les données de nos clients afin de leur permettre de sélectionner, d'acheter ou de commander les produits, biens et services associés sélectionnés, ainsi que de les payer, de les livrer ou de les exécuter. Si nécessaire, nous faisons appel à des prestataires de services, notamment des sociétés de poste, de transport et d'expédition, pour effectuer la livraison ou l'exécution pour nos clients. Nous utilisons les services de banques et de prestataires de services de paiement pour traiter les transactions de paiement. Les informations requises sont signalées comme telles lors de la commande ou du processus d'achat similaire et comprennent les informations nécessaires à la livraison, à la fourniture et à la facturation, ainsi que les coordonnées pour toute question complémentaire. Base juridique : exécution du contrat et demandes précontractuelles (art. 6 (1) (b) du RGPD).

Modes de paiement

Dans le cadre de relations contractuelles et autres relations juridiques, en raison d'obligations légales ou autrement sur la base de nos intérêts légitimes, nous proposons aux personnes concernées des options de paiement efficaces et sécurisées et, outre les banques et les établissements de crédit, nous utilisons à cette fin d'autres prestataires de services (collectivement « prestataires de services de paiement »).

Les données traitées par les prestataires de services de paiement comprennent des données d'inventaire telles que le nom et l'adresse, les coordonnées bancaires telles que les numéros de compte ou de carte de crédit, les mots de passe, les numéros d'identification de transaction (TAN) et les sommes de contrôle, ainsi que les informations relatives au contrat, au montant et au destinataire. Ces informations sont nécessaires au traitement des transactions. Cependant, les données saisies sont uniquement traitées et stockées par les prestataires de services de paiement. Cela signifie que nous ne recevons aucune information relative au compte ou à la carte de crédit, mais uniquement des informations confirmant ou rejetant le paiement. Dans certaines circonstances, les prestataires de services de paiement peuvent transmettre ces données à des agences de crédit. Cette transmission est destinée à des fins de vérification d'identité et de crédit. Pour plus d'informations, veuillez consulter les conditions générales et la politique de confidentialité des prestataires de services de paiement.

Les transactions de paiement sont soumises aux conditions générales et à la politique de confidentialité des prestataires de services de paiement respectifs, disponibles sur leurs sites web ou applications de transaction respectifs. Nous nous y référons également pour plus d'informations et pour faire valoir vos droits de rétractation, d'information et autres droits relatifs aux données.
- Types de données traitées : Données d'inventaire (par exemple, noms, adresses) ; données de paiement (par exemple, coordonnées bancaires, factures, historique des paiements) ; données contractuelles (par exemple, objet du contrat, durée, catégorie de client) ; données d'utilisation (par exemple, sites Web visités, intérêt pour le contenu, heures d'accès) ; métadonnées, données de communication et données procédurales (par exemple, adresses IP, informations temporelles, numéros d'identification, statut de consentement).
- Personnes concernées : Clients. Prospects.
- Finalités du traitement : Prestation de services contractuels et exécution des obligations contractuelles.
- Base juridique : Exécution contractuelle et demandes précontractuelles (art. 6 (1) (b) RGPD).