portée La protection et la sécurité de vos données nous intéressent également au plus haut point. Pour cette raison, nous vous expliquons en détail comment nous traitons vos données. Vous découvrirez comment nous collectons vos données personnelles, ce que nous en faisons, à quelles fins et sur quelle base juridique cela est fait, et quels droits et réclamations y sont associés pour vous. La déclaration de protection des données s’applique au traitement des données chez Österreichische Staatsdruckerei GmbH et sur nos sites Web : www.staatsdruckerei.at, zulassung.oesd.at, reisepass.oesd.at, www.fs-info.at et les services connexes qui font référence à cette déclaration de protection des données. Nos informations sur la protection des données pour l’utilisation de nos sites Web et la déclaration de protection des données de Österreichische Staatsdruckerei GmbH ne s’appliquent pas à vos activités sur les sites Web des réseaux sociaux ou d’autres fournisseurs auxquels vous pouvez accéder via les liens sur nos sites Web. Veuillez-vous informer sur les sites Web de ces fournisseurs concernant leurs réglementations en matière de protection des données. Responsable au sens du règlement général sur la protection des données, d’autres lois sur la protection des données applicables dans les États membres de l’Union européenne et d’autres dispositions relatives à la protection des données : Imprimerie nationale autrichienne GmbH Tenschertstrasse 7 1230 Vienne L’Autriche Téléphone : +43 1 206 66-0 Courriel : office@staatsdruckerei.at Site Web : www.staatsdruckerei.at Vous pouvez joindre le délégué à la protection des données par e-mail à : privacy@staatsdruckerei.at 1. Collecte et traitement des données personnelles des partenaires commerciau Dans le cadre d’une relation commerciale avec des clients et des fournisseurs, nous traitons des données à caractère personnel aux fins suivantes : Les données que vous fournissez sont nécessaires à la réalisation des objectifs susmentionnés et à l’exécution du contrat ou des mesures précontractuelles. Sans ces données, les différents objectifs décrits ne peuvent éventuellement pas être atteints ou nous ne pouvons pas conclure le contrat avec vous. Dans le cadre de l’équilibre des intérêts requis dans chaque cas, nous prenons notamment en compte la nature des données à caractère personnel, la finalité du traitement, les circonstances du traitement et votre intérêt à la confidentialité de vos données à caractère personnel. En cas de besoin, les données sont transmises aux destinataires suivants Nous traitons les données à caractère personnel que nous recevons de vous par courrier postal, par fax ou par e-mail dans le cadre de la prise de contact ou de votre demande, ainsi que, le cas échéant, les informations provenant de sources disponibles publiquement. Les données sont traitées pour l’exécution d’un contrat ou pour l’exécution de mesures précontractuelles sur la base de l’article 6, paragraphe 1, point b), du RGPD. Nous conservons les données jusqu’à la fin de la relation commerciale ou jusqu’à l’expiration des délais de garantie, de garantie, de prescription et de conservation légale applicables au client ; en outre, jusqu’à la fin d’éventuels litiges juridiques dans lesquels les données sont nécessaires comme preuve. Nous organisons des vidéoconférences via Internet et utilisons à cet effet différents outils de communication. Les vidéoconférences ont pour but d’économiser du temps de travail et des frais de déplacement et sont indispensables, par exemple en cas de circonstances exceptionnelles, pour pouvoir maintenir l’activité commerciale. L’utilisation des services de conférence implique le transfert de données à caractère personnel vers un pays tiers, notamment les États-Unis. Nous attirons expressément l’attention sur le fait qu’il n’existe pas de décision d’adéquation selon l’article 45, paragraphe 3, du RGPD, ni de garanties appropriées selon l’article 46 du RGPD pour le transfert vers les États-Unis. En principe, nous convenons au préalable de l’utilisation de la plateforme vidéo ou du logiciel en ligne avec le partenaire commercial, qui participe volontairement à tout moment à une vidéoconférence ou à une conférence en ligne. Pour entrer dans une salle de réunion virtuelle, un participant doit accepter l’installation d’un logiciel qui seul permet techniquement la participation. Listes des participants, données de connexion telles que l’utilisateur, l’adresse e-mail, l’adresse IP et les données de l’appareil. Les visioconférences sont exclusivement organisées par des prestataires de services sélectionnés et approuvés par l’entreprise. Utilisation possible de services de vidéoconférence et de conférence en ligne : Microsoft Teams, dont le siège se trouve aux États-Unis. L’utilisation de Microsoft Teams est soumise aux dispositions d’utilisation et de protection des données de Microsoft. Politique de confidentialité : https://privacy.microsoft.com/de-de/privacystatement En utilisant Microsoft Teams, vous acceptez la politique d’utilisation et de confidentialité de Microsoft. ZOOM Video Communications Inc (« Zoom »), dont le siège se trouve aux États-Unis. L’utilisation de Zoom est soumise à sa politique d’utilisation et de confidentialité : https://zoom.us/de-de/privacy.html L’utilisation de « Zoom » implique l’acceptation de leur politique d’utilisation et de protection des données. Cisco WebEx, dont le siège est aux États-Unis, Slack, dont le siège est aux États-Unis. L’utilisation de Cisco WebEx est soumise à leurs conditions d’utilisation et de protection des données : https://www.cisco.com/c/de_at/about/legal/privacy.html En utilisant Cisco WebEx, vous acceptez leurs conditions d’utilisation et de protection des données. Les données sont traitées pour l’exécution d’un contrat ou pour l’exécution de mesures précontractuelles sur la base de l’article 6, paragraphe 1, point b), du RGPD. L’utilisation entraîne une transmission à un pays tiers (éventuellement les États-Unis). Nous nous appuyons à cet égard sur l’article 49, paragraphes 1 a à c du RGPD. Nous conservons les données personnelles collectées aussi longtemps que nécessaire aux fins que nous avons mentionnées, à moins que la loi n’impose une obligation de conservation plus longue. Les services de conférence conservent les données pendant la période où nous entretenons une relation commerciale continue avec le service de conférence concerné et où les services sont mis à notre disposition, ainsi que conformément aux obligations légales du prestataire de services de conserver les données. Les données relatives à l’inscription des visiteurs sont collectées et enregistrées par nos soins auprès de la personne concernée avant la visite, puis transmises aux départements compétents de la réception et de la sécurité afin d’annoncer la visite d’une personne concernée au sein de la DGS. Sans cette inscription, les visiteurs n’ont pas le droit d’accéder au site et au bâtiment de l’entreprise. Lors de l’enregistrement des visiteurs, les données personnelles sont collectées directement sur place (scan d’un document d’identité) afin de déterminer et d’enregistrer qui se trouve dans les locaux de l’entreprise et de pouvoir établir un badge visiteur. La collecte, le stockage et la transmission sont effectués à des fins d’intérêt légitime sur la base de l’article 6, paragraphe 1, première phrase, point f), du RGPD. Au cas par cas, nous évaluons si un intérêt digne de protection s’oppose à une collecte (en particulier pour les enfants) en mettant en balance les intérêts en jeu. Nous considérons que notre intérêt légitime est la protection de l’OeSD en tant qu’entreprise de haute sécurité avec une infrastructure critique. Les données ne sont pas transmises à des tiers. La non mise à disposition de ces données a pour conséquence que les visiteurs ne peuvent pas être enregistrés et qu’ils ne peuvent donc pas visiter l’entreprise. Nous garantissons la protection des données personnelles par des mesures techniques et organisationnelles actuelles. Ces mesures sont adaptées à l’état actuel de la technique. Nous conservons vos données d’inscription et d’enregistrement des visiteurs dans notre système pendant 12 mois. Passé ce délai, les données collectées pour cette procédure sont supprimées. Chaque fois que vous accédez à un contenu du site web, des données sont temporairement enregistrées, qui peuvent éventuellement permettre une identification. Les données suivantes sont collectées à cet effet : L’enregistrement temporaire des données est nécessaire pour le déroulement d’une visite sur le site web, afin de permettre la livraison du site web. Un autre enregistrement dans des fichiers journaux a lieu afin de garantir le bon fonctionnement du site web et la sécurité des systèmes informatiques. Notre intérêt légitime à traiter les données réside également dans ces objectifs. Le site web est hébergé par Körbler GmbH ; Hofweg 1 ; 8435 Leitring |office@koerbler.com |www.korbler.at. L’hébergeur reçoit les données susmentionnées en tant que sous-traitant. Intérêt légitime conformément à l’article 6, paragraphe 1, point f), du RGPD pour la mise à disposition d’informations sur l’entreprise et la candidature/commercialisation de produits et de services. Les données sont effacées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif pour lequel elles ont été collectées. Pour la mise à disposition du site web, c’est le cas lorsque la session correspondante est terminée. Les fichiers journaux sont conservés pendant 7 jours pour les pages web normales de l’Imprimerie nationale et jusqu’à 14 jours pour les serveurs électoraux ; directement et uniquement accessibles aux administrateurs. Ensuite, ils ne sont plus disponibles qu’indirectement via la reconstruction de bandes de sauvegarde et sont définitivement supprimés au bout de deux semaines. Les cookies sont de petits fichiers qui permettent d’enregistrer sur l’appareil d’accès des utilisateurs (PC, smartphone ou autre) des informations spécifiques liées à cet appareil. Ils servent d’une part à la convivialité des sites web et donc aux utilisateurs (par ex. enregistrement des données de connexion). Nous enregistrons des informations nécessaires au fonctionnement du site web dans des cookies. Ceux-ci ne sont toutefois pas remplis de données personnelles qui pourraient être lues par des tiers. Les utilisateurs peuvent influer sur l’utilisation des cookies. Vous pouvez configurer votre navigateur de manière à ce qu’il vous informe de l’installation de cookies et que vous ne l’autorisiez qu’au cas par cas. En refusant les cookies dans le navigateur ou en les supprimant régulièrement, vous pouvez en outre empêcher que l’on puisse ainsi tirer des conclusions sur votre comportement. En cas de désactivation des cookies, la fonctionnalité de notre site web peut être limitée. Le service d’analyse web Piwik/Matomo est utilisé sur notre site Internet. Piwik/Matomo est un logiciel open source qui évalue les accès des visiteurs du site web. L’analyse est rendue possible grâce à des cookies, qui sont des fichiers texte. Les cookies collectent des informations concernant votre utilisation de notre site Internet. Ces informations sont stockées sur un serveur de Piwik/Matomo en Allemagne. Votre adresse IP est d’abord anonymisée. Vous avez toutefois la possibilité d’empêcher que les cookies de Piwik/Matomo soient enregistrés sur votre ordinateur. Pour ce faire, vous devez modifier les paramètres de votre navigateur Internet en conséquence. Cela peut avoir pour conséquence que vous ne puissiez pas utiliser notre site Internet dans son intégralité. Nous attirons votre attention sur le fait que tous les traitements de données à caractère personnel ne peuvent être utilisés que par des personnes âgées de 14 ans révolus. L’utilisation de nos systèmes et outils et le traitement des données qui en résulte pour les utilisateurs n’ayant pas atteint cette limite d’âge sont interdits sans le consentement des parents/tuteurs. Si de tels traitements de données devaient néanmoins avoir lieu, nous cesserions de traiter ces données dès que nous en aurions pris connaissance. Nous utilisons sur nos sites web www.staatsdruckerei.at, zulassung.oesd.at, reisepass.oesd.at ce que l’on appelle des plugins sociaux (ci-après des boutons) de réseaux sociaux tels que Facebook, Twitter, LinkedIn Xing et YouTube. Lors de votre visite sur notre site web, ces boutons sont désactivés par défaut, c’est-à-dire qu’ils n’envoient pas de données aux réseaux sociaux concernés sans votre intervention. Avant de pouvoir utiliser les boutons, vous devez les activer en cliquant dessus. Le bouton reste actif jusqu’à ce que vous le désactiviez ou supprimiez vos cookies. Après l’activation, une connexion directe est établie avec le serveur du réseau social concerné. Le contenu du bouton est alors transmis directement par les réseaux sociaux à votre navigateur, qui l’intègre à la page web. Après l’activation d’un bouton, le réseau social concerné peut déjà collecter des données, que vous interagissiez ou non avec le bouton. Si vous êtes connecté à un réseau social, celui-ci peut attribuer votre visite sur ce site web à votre compte d’utilisateur. Un réseau social ne peut pas attribuer la visite d’autres sites web tant que vous n’avez pas également activé le bouton correspondant sur ces sites. Si vous êtes membre d’un réseau social et que vous ne souhaitez pas que celui-ci associe les données collectées lors de votre visite sur notre site web à vos données de membre enregistrées, vous devez vous déconnecter du réseau social concerné avant d’activer les boutons. Nous n’avons aucune influence sur l’étendue des données collectées par les réseaux sociaux avec leurs boutons. Pour connaître l’objet et l’étendue de la collecte des données ainsi que le traitement et l’utilisation ultérieurs des données par les réseaux sociaux respectifs, de même que vos droits à cet égard et les possibilités de paramétrage pour la protection de votre vie privée, veuillez consulter la politique de confidentialité des réseaux sociaux concernés. Le responsable du traitement a intégré Google AdWords sur les pages Internet zulassung.oesd.at et reisepass.oesd.at. Google AdWords est un service de publicité sur Internet qui permet aux annonceurs de diffuser des annonces à la fois dans les résultats du moteur de recherche de Google et dans le réseau publicitaire de Google. Google AdWords permet à un annonceur de définir à l’avance certains mots-clés grâce auxquels une annonce s’affichera dans les résultats du moteur de recherche de Google uniquement si l’utilisateur utilise le moteur de recherche pour obtenir un résultat de recherche pertinent par rapport aux mots-clés. Dans le réseau publicitaire de Google, les annonces sont diffusées sur des pages Internet pertinentes en termes de thèmes au moyen d’un algorithme automatique et en tenant compte des mots-clés définis au préalable. L’objectif de Google AdWords est la promotion de notre site Internet par l’insertion de publicité ciblée par centres d’intérêt sur les sites Internet d’entreprises tierces et dans les résultats du moteur de recherche Google, ainsi que par l’insertion de publicité tierce sur notre site Internet. La société d’exploitation des services de Google AdWords est Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. Nous attirons expressément l’attention sur le fait qu’il n’existe pas de décision d’adéquation selon l’article 45, paragraphe 3 du RGPD, ni de garanties appropriées selon l’article 46 du RGPD pour la transmission aux États-Unis. Cela signifie que, dans certaines circonstances, il n’est pas possible de savoir comment les données sont utilisées et qui a accès à ces données. Vous avez la possibilité de consentir à l’utilisation de Google AdWords par un opt-in avant de visiter le site Internet www.staatsdruckerei.com. Si une personne concernée accède à notre site Internet via une annonce Google, un cookie de conversion est déposé par Google sur le système informatique de la personne concernée. Nous avons déjà expliqué plus haut ce que sont les cookies. Un cookie de conversion perd sa validité après trente jours et ne sert pas à identifier la personne concernée. Le cookie de conversion permet, dans la mesure où le cookie n’a pas encore expiré, de savoir si certaines sous-pages, par exemple le panier d’un système de boutique en ligne, ont été consultées sur notre site Internet. Le cookie de conversion nous permet, ainsi qu’à Google, de savoir si une personne concernée, qui est arrivée sur notre site Internet via une annonce AdWords, a généré un chiffre d’affaires, c’est-à-dire si elle a effectué ou interrompu un achat de marchandises. Les données et informations collectées par l’utilisation du cookie de conversion sont utilisées par Google afin d’établir des statistiques de visite pour notre site Internet. Ces statistiques de visite sont à leur tour utilisées par nous pour déterminer le nombre total d’utilisateurs qui nous ont été adressés par le biais d’annonces AdWords, donc pour déterminer le succès ou l’échec de l’annonce AdWords concernée et pour optimiser nos annonces AdWords à l’avenir. Ni notre entreprise ni les autres annonceurs de Google AdWords ne reçoivent d’informations de Google permettant d’identifier la personne concernée. Le cookie de conversion permet d’enregistrer des informations personnelles, par exemple les pages Internet visitées par la personne concernée. Lors de chaque visite de nos pages Internet, des données à caractère personnel, y compris l’adresse IP de la connexion Internet utilisée par la personne concernée, sont donc transmises à Google aux États-Unis d’Amérique. Ces données personnelles sont stockées par Google aux États-Unis d’Amérique. Google est susceptible de transmettre ces données à caractère personnel collectées par le biais de la procédure technique à des tiers. Comme indiqué ci-dessus, la personne concernée peut à tout moment empêcher la mise en place de cookies par notre site Internet au moyen d’un réglage correspondant du navigateur Internet utilisé et s’opposer ainsi durablement à la mise en place de cookies. Un tel réglage du navigateur Internet utilisé empêcherait également Google de placer un cookie de conversion sur le système informatique de la personne concernée. En outre, un cookie déjà placé par Google AdWords peut être supprimé à tout moment via le navigateur Internet ou d’autres programmes logiciels. En outre, la personne concernée a la possibilité de s’opposer à la publicité ciblée par centres d’intérêt de Google. Pour ce faire, la personne concernée doit accéder au lien www.google.de/settings/ads à partir de n’importe quel navigateur Internet qu’elle utilise et y effectuer les réglages souhaités. De plus amples informations et les règles de protection des données applicables de Google peuvent être consultées à l’adresse suivante : https://www.google.de/intl/de/policies/privacy/. La DGS prend toutes les mesures de sécurité techniques et organisationnelles nécessaires pour protéger vos données personnelles contre la perte et l’utilisation abusive. Le critère pour la durée de conservation des données à caractère personnel est le délai de conservation légal respectif. Après l’expiration de ce délai, les données correspondantes sont supprimées de manière routinière, dans la mesure où elles ne sont plus nécessaires à l’exécution du contrat ou à la préparation du contrat. Vous avez la possibilité de vous abonner à d’éventuelles newsletters. Pour ce faire, nous avons besoin de votre prénom et de votre nom, de votre adresse électronique et de votre déclaration selon laquelle vous acceptez de recevoir la newsletter. Vous pouvez à tout moment révoquer votre consentement à l’enregistrement des données, de l’adresse e-mail et de leur utilisation pour l’envoi de la newsletter, par exemple en cliquant sur le lien « se désabonner » dans le mail de newsletter. Suivi de la clientèle et marketing à des fins propres. Nous traitons les données à caractère personnel (prénom, nom de famille, adresse e-mail) que nous recevons de votre part dans le cadre de votre commande de newsletter via notre site Internet. Article 6, paragraphe 1, point a du RGPD (consentement explicite). Vous pouvez à tout moment annuler la réception de la newsletter et révoquer ainsi votre consentement. Une fois votre désinscription effectuée, nous n’utiliserons plus vos données pour l’envoi de la newsletter. Si nous n’avons aucune relation commerciale avec vous et que nous ne sommes pas soumis à des obligations légales de conservation, vos données seront supprimées après votre désinscription de la newsletter. Conformément à l’article 15 du RGPD, vous pouvez demander des informations sur les données à caractère personnel que nous traitons. Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données à caractère personnel effectué sur la base de l’article 6, paragraphe 1, point f), du RGPD. Le responsable du traitement ne traitera alors plus les données à caractère personnel, à moins qu’il ne puisse démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice. La collecte des données pour la mise à disposition du site web et le stockage des fichiers journaux sont impérativement nécessaires au fonctionnement du site web. Si les données vous concernant ne sont pas (ou plus) exactes, vous pouvez en demander la rectification conformément à l’article 16 du RGPD. Si vos données sont incomplètes, vous pouvez demander à ce qu’elles soient complétées. Conformément à l’article 17 du RGPD, vous pouvez demander l’effacement de vos données à caractère personnel. Conformément à l’article 18 du RGPD, vous avez le droit d’exiger une limitation du traitement de vos données à caractère personnel. Dans le cas où les conditions de l’article 20, paragraphe 1 du RGPD sont remplies, vous avez le droit de vous faire remettre ou de faire remettre à un tiers les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat. La collecte des données pour la mise à disposition du site web et l’enregistrement des fichiers journaux sont impérativement nécessaires au fonctionnement du site web. Elles ne reposent donc pas sur un consentement au sens de l’article 6, paragraphe 1, point a), du RGPD ou sur un contrat au sens de l’article 6, paragraphe 1, point b), du RGPD, mais sont justifiées au sens de l’article 6, paragraphe 1, point f), du RGPD. Les conditions de l’article 20, paragraphe 1, du RGPD ne sont donc pas remplies à cet égard. Si vous souhaitez exercer vos droits de personne concernée, veuillez vous adresser à notre responsable de la protection des données à l’adresse suivante : privacy@staatsdruckerei.at Si vous estimez que le traitement de vos données personnelles enfreint le droit de la protection des données, vous avez le droit, conformément à l’art. 77, al. 1 RGPD, de déposer une plainte auprès de l’autorité de contrôle de la protection des données. L’autorité de surveillance de la protection des données compétente pour le responsable : Autorité autrichienne de protection des données Barichgasse 40-42 1030 Vienne Téléphone : +43 1 52 152-0 E-mail : dsb@dsb.gv.at PROTECTION DES DONNÉES
Nom et adresse du responsable du traitement
1.1 Finalités du traitement, catégories de données à caractère personnel
1.2 Les catégories suivantes de données à caractère personnel sont traitées, le cas échéant, aux fins susmentionnées :
1.3 Destinataires des données à caractère personnel
1.4 Sources des données (art. 13 et 14 RGPD)
1.5 Base juridique du traitement des données
1.6 Durée de conservation des données
2. Traitement des données à caractère personnel des partenaires commerciaux lors de vidéoconférences
2.1 Les catégories de données à caractère personnel suivantes sont traitées :
2.2 Destinataires des données à caractère personnel
2.3 Bases juridiques du traitement
2.4 Durée de conservation des données
3, collecte et traitement des données à caractère personnel pour l’inscription des visiteurs et l’enregistrement des visiteurs dans les locaux de la DGD.
3.1 Objectifs du traitement et bases juridiques
3.2 Durée de conservation des données
4. collecte et traitement des données à caractère personnel lors de la visite de notre site web
4.1 Outre le responsable, autres destinataires des données à caractère personnel
4.2 Base juridique du traitement
4.3 Combien de temps les données sont-elles conservées
4.4 Cookies
4.5 Piwik/Matomo
4.6 Utilisation des sites Internet par des mineurs
4.7 Plugins sociaux
4.8 Dispositions relatives à la protection des données concernant l’utilisation de Google-AdWords
4.9 Sécurité/durée de conservation
Newsletter
5.1 Finalités du traitement
5.2 Les catégories de données à caractère personnel suivantes sont traitées
5.3 Destinataires des données à caractère personnel
5.4 Sources des données (art. 13 et 14 RGPD)
5.5 Base juridique du traitement des données
5.6 Durée de conservation des données
6. Droits des personnes concernées
6.1 Droit d’accès
6.2 Droit d’opposition :
6.3 Droit de rectification :
6.4 Droit à l’effacement :
6.5 Droit à la limitation du traitement :
6.6 Droit à la portabilité des données
6.7 Droit de recours :