Politique de confidentialité

Par la présente politique de protection des données à caractère personnel (ci-après dénommée 'la politique'), nous informons les personnes dont nous traitons les données à caractère personnel de toutes les activités de traitement et des principes de protection de la vie privée des personnes concernées.

1. les personnes responsables

ontrôleur des données :
Omegaspine - Vasilios Koufoglou, numéro d'identification : 19/123/19052, dont le siège social est situé Porschestrasse 47, Wolfsburg 38440
Contacts pour l'exercice de vos droits : Téléphone :+49 53616009382, E-mail : info@omegaspine.de
(ci-après également dénommés 'nous' ; 'notre' ; 'nos' ou 'nous')

2. Concepts de base

GDPR :
Règlement (UE) 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE, entré en vigueur le 25 mai 2018.

Données à caractère personnel :
les données à caractère personnel au sens du règlement (UE) 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (ci-après dénommé GDPR) désignent toute information concernant une personne physique identifiée ou identifiable (c'est-à-dire la personne concernée = vous).

Données personnelles particulières :
les données personnelles particulières sont les données concernant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l'appartenance syndicale ; le traitement des données génétiques, des données biométriques aux fins de l'identification unique d'une personne physique et des données concernant la santé ou la vie sexuelle ou l'orientation sexuelle d'une personne physique.

Personne concernée = Vous :
on entend par personne concernée une personne physique identifiée ou identifiable, une personne physique identifiable étant une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant de réseau, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

Responsable du traitement :
au sens de l'article 4, paragraphe 7, du RGPD, un responsable du traitement est une personne physique ou morale, une autorité publique, un service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel. Nous agissons en tant que responsable du traitement de vos données à caractère personnel.

Sous-traitant :
au sens de l'article 4, paragraphe 8, du RGPD, un sous-traitant est une personne physique ou morale, une autorité publique, un service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

Autorité de contrôle : l'
autorité de contrôle de la République tchèque est l'Office de protection des données personnelles (ci-après dénommé l'Office de protection des données personnelles).

Traitement à risque : un traitement
à risque est un traitement susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, le traitement n'est pas occasionnel ou implique le traitement de données à caractère personnel particulières ou de données à caractère personnel relatives à des condamnations pénales et à des infractions visées à l'article 10 du RGPD.

Prise de décision individuelle automatisée, y compris le
profilage : 
la prise de décision individuelle automatisée, y compris le profilage, désigne généralement toute forme de décision fondée sur un traitement automatisé de données à caractère personnel, c'est-à-dire sans intervention humaine, reposant, entre autres, sur l'évaluation de certains aspects personnels relatifs à la personne concernée, notamment aux fins d'analyser ou d'estimer, ou d'analyser ou de prédire des aspects liés à son rendement au travail, à sa situation économique, à sa santé, à ses préférences personnelles, à ses intérêts, à sa fiabilité, à son comportement, à son lieu de résidence ou à ses déplacements.

3. les catégories de personnes concernées, les données à caractère personnel traitées, la finalité, la base juridique et la durée du traitement

Nous traitons les données à caractère personnel dans un but clairement défini :

4. Période de traitement des données à caractère personnel

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la finalité du traitement - voir le tableau ci-dessus. Après cette période, les données personnelles ne peuvent être conservées que pour les besoins du Service statistique national, à des fins scientifiques et à des fins d'archivage.

5. Destinataires des données à caractère personnel et transfert de données à caractère personnel en dehors de l'Union européenne

Dans des cas justifiés, nous pouvons également transférer vos données à caractère personnel à d'autres entités (ci-après dénommées 'destinataires').

Les données à caractère personnel peuvent être transférées à ces destinataires :

• Les sous-traitants qui traitent vos données personnelles selon nos instructions, notamment dans le domaine des relations publiques, de la gestion électronique des données ou de la comptabilité ;
• les autorités publiques et autres entités si le droit applicable l'exige ;
• d'autres entités en cas d'événement imprévu dans lequel la divulgation est nécessaire pour protéger la vie, la santé, la propriété ou d'autres intérêts publics ou est nécessaire pour protéger nos droits, notre propriété ou notre sécurité.

Nous pouvons utiliser la fonction Google reCAPTCHA (ci-après dénommée reCAPTCHA) sur notre site web. Cette application est fournie par Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (ci-après dénommée Google). Elle permet de vérifier automatiquement si la saisie de données sur notre site web a été effectuée par un être humain ou par un programme automatisé en suivant le comportement du visiteur du site web en fonction de différentes caractéristiques. Par exemple, l'adresse IP, le temps passé par le visiteur sur le site web ou les mouvements de souris effectués par l'utilisateur. Le traitement des données est effectué sur la base des dispositions de l'article 6, paragraphe 1, point f), du RGPD, car nous avons un intérêt légitime à protéger notre site web contre les abus des robots automatisés et contre le spam. Pour la même raison, les données sont également transférées à Google.

Pour plus d'informations sur Google reCAPTCHA et les règles de confidentialité de Google, veuillez consulter les sites https://policies.google.com/privacy?hl=en et https://www.google.com/recaptcha/intro/android.html.

6. Cookies

Après votre première visite sur notre site web, notre serveur envoie une petite quantité de données à votre ordinateur et les y stocke. Votre navigateur renvoie ensuite ces données au serveur à chaque fois que vous visitez le site. Ce petit fichier s'appelle un 'cookie'. Il s'agit d'un court fichier texte contenant une chaîne de caractères spécifique avec des informations uniques sur votre navigateur. Nous utilisons des cookies pour améliorer la qualité de notre service et pour mieux comprendre comment les gens utilisent notre site. Pour ce faire, nous stockons les préférences des utilisateurs dans des cookies et les utilisons pour suivre les tendances des utilisateurs et la manière dont ils naviguent et se comportent sur notre site.

La plupart des navigateurs sont configurés pour accepter les cookies. Toutefois, vous avez la possibilité de configurer votre navigateur de manière à ce qu'il bloque les cookies ou qu'il vous avertisse lorsque des cookies sont envoyés. Toutefois, certains services ou fonctionnalités ne fonctionneront pas correctement sans cookies.

Notre site web utilise des cookies de première partie, c'est-à-dire des cookies utilisés uniquement par notre site web (ci-après dénommés cookies de première partie) et des cookies de tierce partie (c'est-à-dire des cookies provenant de sites web de tierces parties).Nous utilisons des cookies de première partie pour stocker les préférences des utilisateurs et les données nécessaires lors de votre visite sur le site web (par exemple le contenu de votre panier).Nous utilisons des cookies de tierce partie pour suivre les tendances et les modèles de comportement des utilisateurs, cibler la publicité avec l'aide de fournisseurs de statistiques web tiers. Les cookies de tiers utilisés pour suivre les tendances et les modèles de comportement ne sont utilisés que par notre site web et notre fournisseur de statistiques web et ne sont pas partagés avec d'autres tiers.

Paramètres des cookies

7. Principes de traitement des données à caractère personnel

Légalité
Nous traitons vos données à caractère personnel conformément à la législation applicable, en particulier le GDPR.

Consentement de la personne concernée
Nous ne traitons les données à caractère personnel que de la manière et dans la mesure où vous nous avez donné votre consentement, si le consentement est le titre du traitement.

Minimisation et limitation du traitement des données à caractère personnel
Nous ne traitons les données à caractère personnel que dans la mesure où cela est nécessaire pour atteindre l'objectif de leur traitement et pour une durée n'excédant pas celle nécessaire pour atteindre l'objectif de leur traitement.

Exactitude des données personnelles traitées
Nous traitons les données personnelles en mettant l'accent sur l'exactitude, en utilisant les mesures disponibles. Nous traitons des données à caractère personnel actualisées en utilisant des moyens raisonnables.

Transparence
Grâce à la présente politique et à la personne de contact, vous avez la possibilité de connaître la manière dont nous traitons vos données à caractère personnel, ainsi que sa portée et son contenu.

Limitation de la finalité
Nous ne traitons les données à caractère personnel que dans la mesure nécessaire à la réalisation de la finalité déclarée et conformément à celle-ci.

Sécurité
Nous traitons les données à caractère personnel d'une manière qui garantit leur sécurité appropriée, y compris leur protection par des mesures techniques ou organisationnelles appropriées contre le traitement non autorisé ou illégal et contre la perte, la destruction ou les dommages accidentels.

8. Prise de décision individuelle automatisée et profilage

Le traitement des données à caractère personnel n'implique pas de prise de décision individuelle automatisée, même sur la base d'un profilage.

9. Vos droits en tant que personne concernée

Droit d'accès aux données à caractère personnel
Vous avez le droit de nous demander l'accès aux données à caractère personnel vous concernant. Vous avez notamment le droit d'obtenir de notre part la confirmation que les données à caractère personnel vous concernant sont ou ne sont pas traitées par nous, ainsi que des informations supplémentaires sur les données traitées et la méthode de traitement au sens des dispositions pertinentes du GDPR (finalité du traitement, catégories de données à caractère personnel, destinataires, durée de conservation prévue, existence de votre droit de demander la rectification, l'effacement, la limitation du traitement ou le droit d'opposition, source des données à caractère personnel et droit d'introduire une réclamation). Si vous le demandez, nous vous fournirons gratuitement une copie des données à caractère personnel que nous traitons à votre sujet. En cas de demande répétée, nous pouvons facturer une redevance raisonnable pour la fourniture d'une copie, correspondant aux coûts administratifs du traitement.

Pour accéder à vos informations personnelles, veuillez utiliser votre compte d'utilisateur ou les contacts énumérés dans la présente politique.

Droit de retirer son consentement au traitement des données à caractère personnel lorsque le traitement est fondé sur le consentement
Vous avez le droit de retirer à tout moment votre consentement au traitement des données à caractère personnel que nous traitons sur la base de ce consentement.

Vous pouvez retirer votre consentement en utilisant votre compte d'utilisateur ou les contacts énumérés dans la présente politique.

Droit de rectification, de limitation ou de suppression
Si vous constatez que les données à caractère personnel que nous détenons à votre sujet sont inexactes, vous pouvez nous demander de les rectifier dans les meilleurs délais. Vous pouvez également nous demander de compléter les données que nous détenons à votre sujet si cela est raisonnable dans les circonstances particulières de l'affaire.

Vous pouvez demander la correction, la restriction du traitement ou la suppression des données par l'intermédiaire de votre compte d'utilisateur ou des contacts énumérés dans la présente politique.

Droit à l'effacement des données à caractère personnel

Vous avez le droit de nous demander d'effacer les données à caractère personnel que nous traitons à votre sujet sans retard excessif dans les cas suivants :

• Si vous retirez votre consentement au traitement de vos données à caractère personnel et qu'il n'y a pas d'autre raison légitime de notre part de les traiter qui l'emporte sur votre droit à l'effacement ;
• si vous vous opposez au traitement des données à caractère personnel (voir ci-dessous) ;
• Vos données à caractère personnel ne sont plus nécessaires aux fins pour lesquelles nous les avons collectées ou traitées ;
• nous avons traité des données à caractère personnel de manière illicite ;
• des données à caractère personnel ont été collectées par nos soins dans le cadre de l'offre de services de la société de l'information à une personne âgée de moins de 18 ans ;
• les données à caractère personnel doivent être effacées afin de respecter une obligation légale en vertu du droit de l'Union européenne ou du droit tchèque qui s'applique à nous.

Vous pouvez demander la suppression dans ces cas en utilisant votre compte d'utilisateur ou les contacts énumérés dans la présente politique.

Le droit de demander l'effacement de données à caractère personnel n'est pas accordé dans une situation où le traitement est nécessaire

• Pour l'exercice du droit à la liberté d'expression et d'information ;
• pour répondre à nos obligations légales ;
• pour des raisons d'intérêt public dans le domaine de la santé publique ;
• à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques, lorsque l'effacement des données est susceptible d'empêcher ou de compromettre sérieusement la réalisation des finalités de ce traitement ;
• pour la constatation, l'exercice ou la défense de droits en justice.

Vous pouvez savoir s'il existe des raisons pour lesquelles vous ne pouvez pas exercer votre droit à l'effacement en contactant votre compte utilisateur ou les contacts énumérés dans la présente politique.

Droit de limiter le traitement des données à caractère personnel

Vous avez le droit de nous demander de limiter le traitement de vos données à caractère personnel dans les cas suivants :

• Vous niez l'exactitude des données à caractère personnel. Dans ce cas, la restriction s'applique pendant la période nécessaire pour nous permettre de vérifier l'exactitude des données à caractère personnel.
• Le traitement est illégal et vous refusez l'effacement de vos données à caractère personnel et demandez plutôt une limitation de leur utilisation.
• Nous n'avons plus besoin de vos données à caractère personnel aux fins pour lesquelles nous les avons traitées, mais vous en avez besoin pour la constatation, l'exercice ou la défense de droits en justice ;
• vous vous opposez au traitement (voir ci-dessous). Dans ce cas, la restriction s'applique pendant une certaine période, jusqu'à ce qu'il soit vérifié que les motifs légitimes de notre part l'emportent sur les vôtres.

Au moment de la restriction du traitement des données à caractère personnel, nous ne pouvons traiter vos données à caractère personnel (à l'exception du stockage) qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de nos droits en justice, pour la protection des droits d'une autre personne physique ou morale ou pour des raisons d'intérêt public important de l'Union ou d'un État membre. Comme indiqué ci-dessus, vous pouvez demander une restriction du traitement par l'intermédiaire de votre compte d'utilisateur ou des contacts énumérés dans la présente politique.

Droit d'opposition au traitement 

Vous avez le droit de vous opposer au traitement de vos données personnelles dans les cas suivants :

• Lorsque des données à caractère personnel sont traitées pour une raison telle que le traitement est nécessaire à l'exécution d'une tâche effectuée dans l'intérêt public ou dans l'exercice de l'autorité publique dont nous sommes investis ou aux fins de nos intérêts légitimes et que vous vous opposez au traitement, nous ne pouvons plus traiter les données à caractère personnel, à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui l'emportent sur vos intérêts, droits et libertés ou pour la constatation, l'exercice ou la défense de nos droits en justice.
• Si des données à caractère personnel sont traitées à des fins de marketing direct et que vous vous y opposez, nous ne traiterons plus les données à caractère personnel à ces fins.
• Si vos données personnelles sont traitées à des fins de recherche scientifique ou historique ou à des fins statistiques, nous ne les traiterons plus, sauf si le traitement est nécessaire à l'exécution d'une tâche effectuée pour des raisons d'intérêt public.

Vous pouvez soumettre une objection par l'intermédiaire de votre compte d'utilisateur ou des contacts énumérés dans la présente politique.

Droit à la portabilité des données

Si nous traitons vos données à caractère personnel sur la base de votre consentement ou parce que cela est nécessaire à l'exécution d'un contrat conclu entre nous, vous avez le droit d'obtenir de notre part les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, si les données à caractère personnel sont traitées par nous de cette manière. Vous avez le droit de transmettre ces données à un autre responsable du traitement ou de demander que nous fournissions ces données directement à un autre responsable du traitement, si cela est techniquement possible. Vous pouvez obtenir vos données à caractère personnel par l'intermédiaire de votre compte d'utilisateur ou des contacts énumérés dans la présente politique.

Le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage 

Nous n'utilisons pas de données à caractère personnel pour prendre des décisions automatisées.

Droit d'être informé d'une violation de vos données à caractère personnel

Si une violation de notre sécurité est susceptible d'entraîner un risque élevé pour vos droits et libertés, nous vous informerons de la violation dans les meilleurs délais. Si des mesures techniques ou organisationnelles appropriées ont été appliquées au traitement de vos données à caractère personnel, par exemple pour s'assurer qu'elles sont incompréhensibles pour une personne non autorisée, ou si nous avons pris des mesures supplémentaires pour garantir que le risque élevé ne se produise pas, nous ne sommes pas tenus de vous fournir des informations sur la violation.

Droit de déposer une plainte auprès d'une autorité de contrôle

Si vous estimez que le traitement de vos données à caractère personnel viole les obligations énoncées dans le GDPR, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle. L'autorité de contrôle en République tchèque est l'Office pour la protection des données personnelles.

La présente politique de confidentialité est entrée en vigueur le 25. 5. 2018.