Confidentialité

En vertu du Règlement général sur la protection des données, d'autres lois des États membres sur la protection des données promulguées au niveau national et d'autres dispositions relatives à la protection des données, le responsable est:

Kulturstiftung Sachsen-Anhalt
représentée par le directeur général
Leitzkau
Am Schloss 4
39279 Gommern
Allemagne

E-mail : leitzkau@kulturstiftung-st.de
Site web : www.kulturstiftung-st.de

Le délégué à la protection des données du responsable est:

Kulturstiftung Sachsen-Anhalt
Délégué à la protection des données
Paracelsusstraße 23
06114 Halle (Saale)
Allemagne

E-mail : datenschutzbeauftragter@kulturstiftung-st.de

1. Ampleur du traitement des données à caractère personnel

En principe, nous ne traitons les données personnelles de nos utilisateurs que dans la mesure où cela est nécessaire pour assurer la mise à disposition et la fonctionnalité de notre site web, de nos contenus et services. Le traitement régulier des données personnelles de nos utilisateurs ne se fait pas sans leur consentement. Une exception existe dans les cas où le consentement préalable de l’utilisateur ne peut être obtenu pour des raisons réelles, et si le traitement des données est autorisé par des dispositions légales.

2. Base juridique pour le traitement des données à caractère personnel

Dans la mesure où nous obtenons le consentement de la personne concernée pour les opérations de traitement des données à caractère personnel, l’article 6 § 1 (a) du Règlement général sur la protection des données (RGPD) sert de base juridique.

Pour le traitement des données à caractère personnel nécessaires à l'exécution d'un contrat dont la personne concernée est contractante, l’article 6 § 1 (b) du RGPD sert de base juridique. Cela vaut aussi pour les opérations de traitement nécessaires à l'exécution de mesures précontractuelles.

Dans la mesure où le traitement des données à caractère personnel est nécessaire au respect d'une obligation légale à laquelle notre entreprise est soumise, l’art. 6 § 1 (c) du RGPD sert de base juridique.

Dans le cas où des intérêts vitaux de la personne concernée ou d'une autre personne physique rendent le traitement de données à caractère personnel nécessaire, l’art. 6 § 1 (d) du RGPD sert de base juridique.

Si le traitement est nécessaire aux fins des intérêts légitimes poursuivis par notre entreprise ou un tiers et si les intérêts, les droits et libertés fondamentaux de la personne concernée ne prévalent pas sur les intérêts premièrement cités, alors l’art. 6 § 1 (f) du RGPD sert de base juridique pour le traitement des données.

3. Suppression des données et durée de stockage

Les données à caractère personnel de la personne concernée sont supprimées ou désactivées dès que la finalité du stockage ne s’applique plus. En outre, les données peuvent être stockées si cela a été prévu par le législateur européen ou national dans les règlements, lois ou autres dispositions de l'Union européenne auxquelles le responsable est soumis. Les données sont également désactivées ou supprimées si une période de stockage prescrite par les normes susmentionnées expire, à moins qu'il ne soit nécessaire de continuer à stocker les données pour la conclusion ou l'exécution d'un contrat.

1. Description et étendue du traitement des données

À chaque connexion sur notre site internet, notre système saisit automatiquement des données et des informations de l’ordinateur connecté.
Les données suivantes sont alors relevées:

(1) informations sur le type de navigateur et la version utilisée
(2) le système d'exploitation de l’utilisateur
(3) le fournisseur d’accès internet de l’utilisateur
(4) l’adresse IP de l’utilisateur
(5) la date et l’heure de l’accès au site
(6) les sites à partir desquels le système de l’utilisateur rejoint le nôtre
(7) les sites rejoints par le système de l’utilisateur à partir de notre site web

Les données sont également enregistrées dans les fichiers log de notre système. Ces données ne sont pas stockées avec d’autres données à caractère personnel de l’utilisateur.

2. Base juridique pour le traitement des données

La base juridique pour le stockage provisoire des données et des fichiers log repose sur l’art. 6 § 1 (f) du RGPD.

3. But du traitement des données

L’enregistrement provisoire de l’adresse IP par le système est nécessaire pour transmettre le site web à l’ordinateur de l’utilisateur. Pour cela, l’adresse IP de l’utilisateur doit être enregistrée pour la durée de la session.

Cet enregistrement effectué dans les fichiers log permet d’assurer la bonne fonctionnalité du site web. Ces données nous servent également à optimiser notre site et à assurer la sécurité de notre système informatique. Une analyse des données à des fins de marketing n’est pas réalisée dans ce cadre.

Sur ces objectifs repose également notre intérêt légitime pour le traitement des données conformément à l'art. 6 § 1 (f) du RGPD.

4. Durée de stockage

Les données sont supprimées dès qu’elles ne sont plus nécessaires aux fins pour lesquelles elles étaient collectées. Dans le cas de la collecte de données pour la fourniture du site web, la suppression s’effectue à la fin de la session.

En cas de stockage des données dans des fichiers log, la suppression s'effectue au plus tard au bout de sept jours. Le stockage peut dépasser ce délai. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou altérées pour ne plus pouvoir être attribuables au client connecté.

5. Possibilité d’opposition et d’élimination

La collecte des données pour la fourniture du site web et l’enregistrement des données dans les fichiers log sont absolument nécessaires pour le fonctionnement de la page internet. L’utilisateur ne peut s’y opposer en aucune façon.

1. Description et étendue du traitement des données

Certaines de nos pages web utilisent des cookies. Les cookies sont des fichiers texte enregistrés dans le navigateur ou par le navigateur sur le système informatique de l’utilisateur. Si un utilisateur se connecte sur un site web, un cookie peut être enregistré sur son système d’exploitation. Ce cookie contient une chaîne de caractères spécifique qui permet d’identifier nettement le navigateur à la prochaine connexion sur le site du même utilisateur.

2. Base juridique du traitement des données

La base juridique pour le traitement des données repose sur l’art. 6 § 1 (f) du RGPD.

3. Finalité du traitement des données

Les cookies nous aident à effectuer des recherches et des diagnostics pour améliorer des contenus, des produits et des services. Notre intérêt légitime repose sur l’optimisation de notre offre en ligne et de notre présence sur le web.

4. Durée de stockage

Comme les cookies sont déposés et enregistrés dans le navigateur web ou par le navigateur web de l’utilisateur, nous n’avons aucune influence sur leur durée de stockage.

Grâce aux paramètres de son navigateur, l’utilisateur peut lui-même bloquer la réception de cookies, fixer une durée maximale de stockage ou supprimer les cookies. La fonction d’aide de la plupart des navigateurs explicite la procédure à suivre pour y parvenir.

5. Possibilité d’opposition et d’élimination

Comme la réception et l’utilisation des cookies sont définies par les paramètres de l’utilisateur, il n’y a pas de contestation possible. Nous n'avons également pas la possibilité d’effacer les cookies dans le navigateur web de l’utilisateur.

1. Description et étendue du traitement des données

Sur les sous-pages de nos musées, il est possible de s’abonner à la newsletter gratuite proposée par chacun d’eux. En s’abonnant à la newsletter, l’utilisateur consent à ce que l’adresse e-mail qu’il fournit et, le cas échéant, postale pour un envoi par la poste, soient enregistrées et traitées.

Pour le traitement des données, votre consentement sera requis et il sera fait mention de la présente déclaration de confidentialité dans le cadre de la procédure d’inscription.

Dans le cadre du traitement des données pour l’envoi des newsletters, aucune donnée n’est transmise à des tiers. Les données servent exclusivement à l'envoi de la newsletter.

2. Base juridique pour le traitement des données

La base juridique pour le traitement des données après l’inscription de l’utilisateur à la newsletter est l’art. 6 § 1 (a) du RGPD si l’utilisateur a accordé son consentement.

3. Finalité du traitement des données

La collecte de l’adresse e-mail de l’utilisateur permet de lui faire parvenir la newsletter.

4. Durée de stockage

Les données sont supprimées dès qu’elles ne sont plus nécessaires aux fins pour lesquelles elles étaient collectées. L’adresse e-mail de l’utilisateur est stockée tant que l’abonnement à la newsletter est actif.

5. Possibilité d’opposition et d’élimination

L’abonnement à la newsletter peut être résilié par l’utilisateur concerné à tout moment. Pour cela, un lien correspondant se trouve dans chaque newsletter.

6. Particularités pour le musée d’art de Moritzburg à Halle (Saale)

Sur le site internet du musée d’art de Moritzburg Halle (Saale), les utilisateurs n’ont pas la possibilité de s’abonner à une newsletter. Le système de newsletter utilisé est kulturkurier.de proposé par la société data kulturlink ag (Berlin). Pour une conception juridiquement sûre et conforme à la protection des données, la procédure de double opt-in est appliquée. Pour cela, le destinataire potentiel reçoit d’abord un e-mail avec un lien de confirmation. Une fois la confirmation effectuée, son adresse est ajoutée à la liste de diffusion. Vous pouvez révoquer votre consentement concernant le stockage de vos données et l’utilisation de votre adresse en cliquant sur le lien de désinscription à la fin de chaque newsletter. Vous trouverez de plus amples informations ici:

kulturkurier.info/kulturnewsletter/

Au moment de l’abonnement à la newsletter, les données à caractère personnel transmises au responsable pour leur traitement sont celles indiquées dans le masque de saisie. Lors de l’inscription à la newsletter, nous enregistrons également l’adresse IP du système informatique de la personne concernée transmise par le fournisseur d'accès à Internet (FAI) au moment de l’inscription, ainsi que la date et l’heure de l’inscription.

La collecte de ces données est nécessaire pour résoudre ultérieurement un cas de fraude (possible) lié à l’utilisation de l’adresse e-mail d’une personne, et elle sert donc de protection juridique au responsable du traitement des données. Les données à caractère personnel collectées dans le cadre de l’inscription à la newsletter ne sont utilisées que pour l’envoi de notre newsletter. En outre, elles permettent d’informer si nécessaire par e-mail les abonné-e-s à la newsletter au sujet du fonctionnement de ce service ou pour une inscription à cet effet, en cas de modifications de l’offre liée à la newsletter ou de modifications des conditions techniques. Aucune donnée personnelle collectée dans le cadre du service de la newsletter ne sera transmise à des tiers.

Pour le suivi des taux d’ouvertures et de clics, nous recourons à des codes de suivi dans la newsletter afin de saisir le taux d’ouverture de la newsletter et le nombre de clics sur les liens présentés. Cette saisie est réalisée dans le cadre d’un enregistrement pseudonymisé où toutes les données personnelles (adresse e-mail par exemple) sont remplacées par des chiffres (pseudonyme). Ainsi, nous ne stockons aucune donnée personnelle avec les données d’utilisation telles que l’ouverture de la newsletter ou les clics sur les liens. Nous garantissons également qu’une fusion de ces données ne pourra pas être réalisée ultérieurement. En tant qu’abonné-e à la newsletter, si vous souhaitez révoquer ce système de suivi pseudonymisé, vous pouvez vous retirer de la liste en cliquant sur le lien opt-out à la fin de chaque newsletter.

1. Description et étendue du traitement des données

Sur notre site web, nous offrons à nos utilisateurs la possibilité de se préinscrire ou de s’inscrire à des événements particuliers (visites guidées par ex.) en fournissant des données à caractère personnel. Les données nous sont transmises via un masque de saisie et enregistrées. Aucune de ces données n'est transmise à des tiers. Dans le cadre de la procédure d’inscription, les données suivantes sont collectées :

(1) Nom, entreprise le cas échéant
(2) Adresse postale
(3) Numéro de téléphone ou de fax
(4) Adresse e-mail

Dans le cadre de la procédure d’inscription, il est fait référence à la présente déclaration de confidentialité.

2. Base juridique pour le traitement des données

La base juridique pour le traitement des données repose sur l’art. 6 § 1 (b) du RGPD.

3. Finalité du traitement des données

L’inscription de l’utilisateur est nécessaire à l’exécution d’un contrat avec lui ou de mesures précontractuelles.

4. Durée de stockage

Les données sont supprimées dès qu’elles ne sont plus nécessaires aux fins pour lesquelles elles étaient collectées.

C’est le cas des données collectées dans le cadre d’une procédure d’inscription pour l’exécution d’un contrat ou de mesures précontractuelles lorsque les données ne sont plus nécessaires à l’exécution du contrat. Même après la conclusion du contrat, il peut être nécessaire de stocker des données personnelles du partenaire contractuel afin de respecter des obligations contractuelles ou légales.

5. Possibilité d’opposition et d’élimination

En tant qu’utilisateur, vous avez la possibilité de résilier à tout moment votre inscription. Vous pouvez faire modifier les données stockées à votre sujet à tout moment.

La révocation peut être effectuée par e-mail ou par voie postale. Les données de contact sont mentionnées au point I. de la présente déclaration de confidentialité.

Si les données sont nécessaires à la réalisation d’un contrat ou à l’exécution de mesures précontractuelles, les données ne peuvent être supprimées que dans la mesure où il n'y a pas d'obligations contractuelles ou légales contraires.

1. Description et étendue du traitement des données

Sur notre site web, un formulaire de contact est disponible pour la prise de contact électronique. Lorsqu’un utilisateur recourt à cette offre, les données fournies dans le masque de saisie nous sont transmises et seront enregistrées. Il s’agit des données suivantes :

(1) Nom, entreprise le cas échéant
(2) Adresse postale
(3) Numéro de téléphone ou de fax
(4) Adresse e-mail

Pour le traitement des données, votre consentement sera requis et il sera fait mention de la présente déclaration de confidentialité dans le cadre de la procédure d’envoi.

Il est également possible de prendre contact par le biais de l’adresse e-mail indiquée. Dans ce cas, les données à caractère personnel de l’utilisateur transmises via e-mail sont enregistrées.

Dans cette procédure, les données ne sont pas transmises à des tiers. Les données sont utilisées exclusivement pour le traitement de l’échange.

2. Base juridique pour le traitement des données

Si l’utilisateur a accordé son consentement, la base juridique pour le traitement des données est l’art. 6 § 1 (a) du RGPD. Si la prise de contact par e-mail vise la conclusion d’un contrat, la base juridique supplémentaire pour le traitement est l’art. 6 § 1 (b) du RGPD.

3. Finalité du traitement des données

Le traitement des données à caractère personnel fournies dans le masque de saisie ne sert qu’au traitement de la prise de contact. Une prise de contact par e-mail suppose également un intérêt légitime nécessaire au traitement des données.

4. Durée de stockage

Les données sont supprimées dès qu’elles ne sont plus nécessaires aux fins pour lesquelles elles étaient collectées. En ce qui concerne les données à caractère personnel fournies via le masque de saisie du formulaire de contact et celles transmises via e-mail, c’est le cas lorsque l’échange avec l’utilisateur est terminé. L’échange est considéré comme terminé si l’on peut déduire des circonstances que la question a été définitivement clarifiée.

5. Possibilité d’opposition et d’élimination

L’utilisateur peut révoquer à tout moment son consentement au traitement de ses données à caractère personnel. Si l’utilisateur nous contacte via e-mail, il peut révoquer le stockage de ses données à caractère personnel à tout moment. Dans ce cas, l’échange ne peut plus être poursuivi.

La révocation et la rétractation peuvent être effectuées par e-mail ou par voie postale. Les données de contact sont mentionnées au point I. de la présente déclaration de confidentialité.

Toutes les données à caractère personnel qui ont été stockées dans le cadre de la prise de contact sont dans ce cas supprimées.

Si vos données à caractère personnel sont traitées, vous êtes la « personne concernée » conformément au RGPD et vous disposez des droits suivants vis-à-vis du responsable du traitement:

1. Droit d'accès aux données

Vous pouvez exiger de la part du responsable qu’il vous confirme si oui ou non des données à caractère personnel vous concernant sont traitées par lui.

Si un tel traitement est réalisé, vous pouvez exiger de la part du responsable les informations suivantes:

(1) les finalités du traitement des données à caractère personnel;
(2) les types de données à caractère personnel qui sont traitées;
(3) l'identité des destinataires ou les types de destinataires à qui les données à caractère personnel vous concernant ont été soumises ou seront soumises;
(4) la durée prévue du stockage des données à caractère personnel vous concernant ou, si aucune donnée concrète ne peut être fournie à ce sujet, les critères fixant la durée du stockage;
(5) l’existence d’un droit à la rectification ou à la suppression des données à caractère personnel vous concernant, d’un droit à la restriction du traitement par le responsable ou d’un droit d’opposition à ce traitement;
(6) l’existence d’un droit de recours auprès d’une autorité de contrôle;
(7) toutes les informations disponibles sur l’origine des données si les données à caractère personnel ne sont pas collectées auprès de la personne concernée;
(8) l'existence d'une prise de décision automatisée, y compris un profilage, visée à l'article 22, paragraphes 1 et 4 du RGPD, et – au moins en pareils cas, des informations utiles concernant la logique sous-jacente, ainsi que l'importance et les conséquences prévues de ce traitement pour la personne concernée.

Vous avez le droit d’exiger d’être informé-e si des données à caractère personnel vous concernant sont transférées à un pays tiers ou à une organisation internationale. Dans ce cas, vous avez le droit d’obtenir des informations sur les garanties appropriées conformément à l’art. 46 du RGPD concernant ces transferts.

2. Droit de rectification

Vous avez le droit d'obtenir du responsable la rectification et/ou le parachèvement des données à caractère personnel vous concernant dans la mesure où celles-ci sont inexactes ou incomplètes. Le responsable doit procéder à la rectification dans les meilleurs délais.

3. Droit à la limitation du traitement

Dans les conditions suivantes, vous avez le droit d’exiger la limitation du traitement des données à caractère personnel vous concernant :

(1) si vous contestez l'exactitude des données à caractère personnel vous concernant pendant une durée permettant au responsable de vérifier l'exactitude des données à caractère personnel;
(2) si le traitement est illicite et vous vous opposez à l’effacement des données à caractère personnel et exigez à la place la limitation de leur utilisation;
(3) si le responsable n'a plus besoin des données à caractère personnel aux fins du traitement mais si celles-ci vous sont encore nécessaires pour la constatation, l'exercice ou la défense de droits en justice ou
(4) si vous vous êtes opposé-e au traitement en vertu de l'article 21, § 1 du RGPD, et s’il reste à définir si les motifs légitimes poursuivis par le responsable prévalent sur les vôtres.

Lorsque le traitement des données à caractère personnel vous concernant a été limité, ces données ne peuvent, à l'exception de la conservation, être traitées qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice, ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour des motifs importants d'intérêt public de l'Union ou d'un État membre.

Si la limitation a été obtenue suivant les conditions mentionnées ci-dessus, vous serez informé-e par le responsable avant que la limitation du traitement ne soit levée.

4. Droit à l'effacement

a) Obligation d’effacement

Vous avez le droit d’obtenir du responsable qu’il efface les données à caractère personnel vous concernant dans les meilleurs délais, et le responsable a l'obligation d'effacer ces données dans les meilleurs délais, lorsque l'un des motifs suivants s'applique :

(1) les données à caractère personnel vous concernant ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d'une autre manière;
(2) vous retirez le consentement sur lequel est fondé le traitement, conformément à l'article 6, § 1 (a), ou à l'article 9, § 2, (a) du RGPD, et il n'existe pas d'autre fondement juridique au traitement;
(3) vous vous opposez au traitement en vertu de l'article 21 § 1, et il n'existe pas de motif légitime impérieux pour le traitement, ou vous vous opposez au traitement en vertu de l'article 21, § 2 du RGPD;
(4) les données à caractère personnel vous concernant ont fait l'objet d'un traitement illicite;
(5) les données à caractère personnel vous concernant doivent être effacées pour respecter une obligation légale qui est prévue par le droit de l'Union ou par le droit de l'État membre auquel le responsable du traitement est soumis;
(6) les données à caractère personnel vous concernant ont été collectées dans le cadre de l'offre de services de la société de l'information visée à l'article 8, § 1 du RGPD.

b) Informations à un tiers

Lorsqu'il a rendu publiques les données à caractère personnel vous concernant et qu'il est tenu de les effacer en vertu de l’art. 17 § 1 du RGPD, le responsable du traitement, compte tenu des technologies disponibles et des coûts de mise en œuvre, prend des mesures raisonnables, y compris d'ordre technique, pour informer les responsables du traitement qui traitent ces données à caractère personnel que vous avez, en tant que personne concernée, demandé l'effacement par ces responsables de tout lien vers ces données à caractère personnel, ou de toute copie ou reproduction de celles-ci.

c) Exceptions

Le droit à l'effacement ne s’applique pas dans la mesure où ce traitement est nécessaire :

(1) à l'exercice du droit à la liberté d'expression et d'information;
(2) pour respecter une obligation légale qui requiert le traitement prévue par le droit de l'Union ou par le droit de l'État membre auquel le responsable du traitement est soumis, ou pour exécuter une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement;
(3) pour des motifs d'intérêt public dans le domaine de la santé publique, conformément à l'art. 9 § 2 (h) et (i) ainsi qu'à l'article 9, § 3 du RGPD;
(4) à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89 § 1 dans la mesure où le droit visé au §1 est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs dudit traitement; ou
(5) à la constatation, à l'exercice ou à la défense de droits en justice.

5. Droit à la notification

Si vous avez obtenu le droit de rectification, d’effacement ou de limitation du traitement auprès du responsable, celui-ci doit notifier à tous les destinataires auxquels les données à caractère personnel vous concernant ont été communiquées toute rectification ou tout effacement de données à caractère personnel ou toute limitation du traitement effectué, à moins qu'une telle communication se révèle impossible ou exige des efforts disproportionnés.

Vous avez le droit d'exiger du responsable des informations sur ces destinataires.

6. Droit à la portabilité des données

Vous avez le droit de recevoir les données à caractère personnel vous concernant, que vous avez fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, lorsque :

(1) le traitement est fondé sur le consentement en application de l'article 6, § 1, (a), ou de l'art. 9 § 2 (a), ou sur un contrat en application de l'art. 6 § 1 (b); et
(2) le traitement est effectué à l'aide de procédés automatisés.

Lorsque vous exercez ce droit, vous avez aussi le droit d'obtenir que les données à caractère personnel vous concernant soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible. Les libertés et les droits d’autres personnes ne doivent en cela pas être compromis.

Le droit à la portabilité des données ne s'applique pas au traitement de données à caractère personnel nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

7. Droit d’opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant fondé sur l'art. 6, § 1 (e) ou (f) du RGPD, y compris un profilage fondé sur ces dispositions.

Le responsable du traitement ne traite plus les données à caractère personnel vous concernant, à moins qu'il ne démontre qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et libertés ou pour la constatation, l'exercice ou la défense de droits en justice.

Lorsque des données à caractère personnel vous concernant sont traitées à des fins de prospection, vous avez le droit, à tout moment, de vous opposer à ce traitement, y compris le profilage dans la mesure où il est lié à une telle prospection.

Si vous contestez le traitement de vos données à caractère personnel à des fins de prospection, ces données ne seront plus traitées à ces fins.

Dans le cadre de l'utilisation de services de la société de l'information, et nonobstant la directive 2002/58/CE, vous pouvez exercer votre droit d'opposition à l'aide de procédés automatisés utilisant des spécifications techniques.

8. Droit au retrait du consentement de la déclaration sur les droits liés à la protection des données

Vous avez le droit de retirer votre consentement sur les droits liés à la protection des données à tout moment.  Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.

9. Décision individuelle automatisée, y compris le profilage

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Cela ne s'applique pas lorsque la décision :

(1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et le responsable du traitement;
(2) est autorisée par le droit de l'Union ou le droit de l'État membre auquel le responsable du traitement est soumis et qui prévoit également des mesures appropriées pour la sauvegarde de vos droits et libertés et de vos intérêts légitimes; ou
(3) est fondée sur votre consentement explicite.

Cependant, ces décisions ne peuvent être fondées sur les catégories particulières de données à caractère personnel visées à l'article 9 § 1, à moins que l'article 9 § 2, (a) ou (g), ne s'applique et que des mesures appropriées pour la sauvegarde de vos droits et libertés ainsi que de vos intérêts légitimes ne soient en place.

Dans les cas visés au (1) et au (3), le responsable du traitement met en œuvre des mesures appropriées pour la sauvegarde de vos droits et libertés et de vos intérêts légitimes, au moins du droit d'obtenir une intervention humaine de la part du responsable du traitement, d'exprimer son point de vue et de contester la décision.

10. Droit d'introduire une réclamation auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise, si vous considérez que le traitement de données à caractère personnel vous concernant constitue une violation du RGPD.

L’autorité de contrôle responsable est:

Landesbeauftragter für Datenschutz und Informationsfreiheit Sachsen-Anhalt (Commissaire à la protection des données et à la liberté de l'information en Saxe-Anhalt)

Adresse postale:
Postfach 1947
39009 Magdeburg

Adresse pour les visiteurs :
Otto-von-Guericke-Straße 34 a
39104 Magdeburg

L'autorité de contrôle auprès de laquelle la réclamation a été introduite informe l'auteur de la réclamation de l'état d'avancement et de l'issue de la réclamation, y compris de la possibilité d'un recours juridictionnel en vertu de l'article 78 du RGPD.

Utilisation de Google Analytics

La Kulturstiftung Sachsen-Anhalt utilise Google Analytics pour analyser l’utilisation de son site web. Les données obtenues par ce service sont utilisées afin d’optimiser notre site.

Google Analytics est un service d’analyse pour le web exploité et fourni par Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, United States). À notre demande, Google traite les données d’utilisation de notre site et s'engage contractuellement à prendre les mesures nécessaires pour garantir la confidentialité des données traitées.

Pendant la visite du site, Google Analytics suit notamment les pages cliquées, le comportement de l’utilisateur sur les pages (par ex. durée passée sur les pages, clics effectués), son emplacement approximatif (pays et ville), son adresse IP (sous forme raccourcie donc sans attribution claire possible), des informations techniques telles que navigateur, fournisseur internet, équipement utilisé et résolution graphique, ainsi que les pages intermédiaires qui ont permis d’accéder au site de la Kulturstiftung Sachsen-Anhalt.

Ces données sont transmises à un serveur de Google aux USA. À cet égard, Google respecte les dispositions relatives à la protection des données personnelles définies dans l’accord « EU-US Privacy Shield » (Bouclier de protection des données UE-États-Unis).

Google Analytics stocke les cookies dans votre navigateur web pour une durée de deux ans à compter de votre dernière visite. Ces cookies contiennent un identifiant alloué de manière aléatoire, qui permet de reconnaître l’utilisateur lors de ses prochaines visites sur le site.

Les données enregistrées sont stockées avec l’identifiant utilisateur généré, ce qui permet l’analyse de profils d’utilisateurs pseudonymes. Ces données concernant les utilisateurs sont automatiquement supprimées au bout de 14 mois. Certaines données restent enregistrées sous une forme condensée pour une durée indéterminée.

Tout utilisateur désapprouvant cette collecte peut l’empêcher en installant l’add-on disponible à l’adresse suivante : tools.google.com/dlpage/gaoptout

Utilisation de Google Maps

Ce site internet utilise le produit Google Maps de Google Inc. En utilisant ce site, vous consentez à la collecte, au traitement et à l’utilisation des données saisies automatiquement par Google Inc, leurs représentants et des tiers. Vous trouverez les conditions d’utilisation de Google Maps à l’adresse : www.google.com/intl/de_de/help/terms_maps.html.