Déclaration de confidentialité

La présente déclaration de protection des données vous informe sur la nature, l'étendue et la finalité du traitement des données à caractère personnel (ci-après dénommées "données") au sein de notre offre en ligne et des sites Internet, fonctions et contenus qui y sont liés, ainsi que des présences en ligne externes, comme par exemple nos profils de médias sociaux (ci-après dénommés conjointement "offre en ligne"). En ce qui concerne les termes utilisés, tels que "traitement" ou "responsable", nous renvoyons aux définitions de l'article 4 du règlement général sur la protection des données (RGPD).

Responsable

Klassik Stiftung Weimar Fondation de droit public Burgplatz 4 99423 Weimar

Tél. : +49 (0)3643-545-0 E-mail : e-mail

Représentant légal

La Klassik Stiftung Weimar est légalement représentée par sa présidente, Madame Dr. Ulrike Lorenz. Contact responsable de la protection des données :  e-mail

 

Types de données traitées

Catégories de personnes concernées

Visiteurs et utilisateurs de l'offre en ligne (ci-après, nous désignons également les personnes concernées par le terme générique d'"utilisateurs").

Finalité du traitement

Termes utilisés

"données à caractère personnel" : toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée "personne concernée") ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, à un numéro d'identification, à des données de localisation, à un identifiant en ligne (par exemple un cookie) ou à une ou plusieurs caractéristiques particulières, propres à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique. "traitement" : toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel. Le terme a une portée large et englobe pratiquement toute manipulation de données. "Pseudonymisation" : le traitement de données à caractère personnel de telle sorte que les données à caractère personnel ne puissent plus être attribuées à une personne concernée spécifique sans avoir recours à des informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable. "profilage" : tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou le déplacement de cette personne physique. Par "responsable du traitement", on entend la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel. "sous-traitant", la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

Bases juridiques pertinentes

Conformément à l'article 13 du RGPD, nous vous communiquons les bases juridiques de nos traitements de données. Si la base juridique n'est pas mentionnée dans la déclaration de protection des données, les dispositions suivantes s'appliquent : La base juridique pour l'obtention du consentement est l'art. 6, paragraphe 1, point a) et l'art. 7 du RGPD, la base juridique pour le traitement en vue de l'exécution de nos prestations et de l'exécution de mesures contractuelles ainsi que pour la réponse aux demandes est l'art. 6, paragraphe 1, point b) du RGPD, la base juridique pour le traitement en vue du respect de nos obligations légales est l'art. 6, paragraphe 1, point c) du RGPD et la base juridique pour le traitement en vue de la sauvegarde de nos intérêts légitimes est l'art. 6, paragraphe 1, point f) du RGPD. Dans le cas où les intérêts vitaux de la personne concernée ou d'une autre personne physique rendent nécessaire le traitement de données à caractère personnel, l'article 6, paragraphe 1, point d), du RGPD sert de base juridique.

Mesures de sécurité

Nous prenons, conformément à l'article 32 du RGPD et en tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de la portée, des circonstances et des finalités du traitement ainsi que des différents degrés de probabilité et de gravité des risques pour les droits et libertés des personnes physiques, les mesures techniques et organisationnelles appropriées afin de garantir un niveau de protection adapté au risque. Ces mesures consistent notamment à assurer la confidentialité, l'intégrité et la disponibilité des données en contrôlant l'accès physique aux données, ainsi que l'accès, la saisie, la divulgation, la disponibilité et la séparation des données. Nous avons également mis en place des procédures pour garantir l'exercice des droits des personnes concernées, l'effacement des données et la réaction en cas de risque pour les données. En outre, nous tenons compte de la protection des données à caractère personnel dès le développement ou le choix du matériel, des logiciels et des procédures, conformément au principe de la protection des données par la conception technique et par des paramètres par défaut favorables à la protection des données (article 25 du RGPD).

Inscription dans l'espace photos de presse

Pour pouvoir accéder aux fichiers en qualité d'impression dans la zone des photos de presse, vous devez vous inscrire. En vous inscrivant, vous acceptez que nous enregistrions les données que vous avez saisies dans le système de gestion de contenu du site web jusqu'à ce que vous vous y opposiez et que nous évaluions pour quel média vous travaillez. Le matériel mis à disposition ne sert qu'à couvrir l'actualité du jour. En cas d'utilisation du matériel photographique allant au-delà, nous nous réservons le droit de supprimer votre accès. Vos données ne sont enregistrées qu'à cette fin et ne sont pas transmises à des tiers. Seul le service de presse de la fondation Klassik Stiftung Weimar a accès à ces données.

Commentaires et contributions

La fondation Klassik Stiftung Weimar collecte et enregistre des données dans le but de publier un commentaire de blog. Il s'agit du nom, de l'adresse e-mail et du texte du commentaire. Ces données sont fournies volontairement. La fondation Klassik n'utilise pas ces données à d'autres fins.

Les données fournies dans le cadre des commentaires et des contributions sont enregistrées durablement par nos soins jusqu'à ce que l'utilisateur s'y oppose.

Prise de contact

Lors de la prise de contact avec nous (par ex. par formulaire de contact, e-mail, téléphone ou via les médias sociaux), les données de l'utilisateur sont traitées pour le traitement de la demande de contact et son exécution conformément à l'art. 6, al. 1, let. b) du RGPD. Les données de l'utilisateur peuvent être enregistrées dans un système de gestion de la relation client ("système CRM") ou dans une organisation de demande comparable.

Commande de médias de relations publiques

Pour promouvoir et diffuser les offres et informations de la Klassik Stiftung Weimar, nous proposons différents médias de relations publiques auxquels vous pouvez vous abonner. L'abonnement à notre newsletter et au magazine "klassisch modern" en fait partie. Avec les indications suivantes, nous vous informons sur le traitement de vos données personnelles et sur vos droits en vertu du règlement général sur la protection des données de l'UE.

Pour l'envoi des médias auxquels vous êtes abonné, nous traitons vos données personnelles (nom, adresse pour l'envoi postal ou adresse e-mail pour la newsletter) sur la base de votre consentement, art. 6, al. 1, let. a, art. 7 du RGPD en relation avec l'art. 7, al. 2, n° 3 de la loi sur la concurrence déloyale.

Afin de pouvoir prouver votre consentement et la légalité du traitement en cas de doute, nous conservons ces données pendant 3 ans supplémentaires, même après une éventuelle annulation de votre abonnement, art. 6, al. 1, let. f RGPD. Les inscriptions à la newsletter via double opt-in (double procédure de confirmation) sont consignées afin de pouvoir prouver le processus d'inscription conformément aux exigences légales. Cela comprend l'enregistrement de l'heure d'inscription et de confirmation ainsi que de l'adresse IP.

La réception de notre newsletter peut être résiliée à tout moment, c'est-à-dire que le consentement peut être révoqué. Un lien pour résilier la newsletter se trouve à la fin de chaque newsletter. Pour résilier l'abonnement au magazine, veuillez envoyer un e-mail.

Vos données ne seront pas transmises à des tiers. Le responsable du traitement de vos données personnelles est la

Klassik Stiftung Weimar Burgplatz 4 99423 Weimar e-mail.

Vous avez le droit de nous demander des informations sur les données enregistrées vous concernant, de demander la rectification, la suppression et la limitation du traitement de vos données, de déposer une plainte auprès des autorités de surveillance de la protection des données (par exemple de l'État libre de Thuringe ou d'autres) concernant le traitement de vos données personnelles et de vous opposer à tout moment à la conservation de vos données après la fin de votre abonnement. En cas d'opposition justifiée, nous ne traitons plus vos données. Une exception existe dans la mesure où il existe des raisons impérieuses et dignes de protection qui prévalent sur vos intérêts.

Pour toute question concernant notre traitement de vos données et l'exercice de vos droits en tant que personne concernée, notre délégué à la protection des données se fera un plaisir de vous répondre. Vous pouvez le contacter à l'adresse suivante

Klassik Stiftung Weimar Le délégué à la protection des données Burgplatz 4 99423 Weimar e-mail

Hébergement et envoi d'e-mails

Les prestations d'hébergement auxquelles nous avons recours servent à mettre à disposition les prestations suivantes : Services d'infrastructure et de plateforme, capacité de calcul, espace de stockage et services de base de données, envoi d'e-mails, services de sécurité ainsi que services de maintenance technique que nous utilisons dans le but d'exploiter cette offre en ligne. Dans ce cadre, nous ou l'hébergeur traitons notre fournisseur d'hébergement (sur la base d'un contrat de traitement de commande) les données d'inventaire, les données de contact, les données de contenu, les données contractuelles, les données d'utilisation, les métadonnées et les données de communication des clients, des personnes intéressées et des visiteurs de cette offre en ligne afin de défendre nos intérêts légitimes à une mise à disposition efficace et sûre de cette offre en ligne conformément à l'art. 6, al. 1, let. f du RGPD en relation avec l'art. 6, al. 2 du RGPD. Art. 28 du RGPD.

Collecte des données d'accès et des fichiers journaux

Nous ou notre fournisseur d'hébergement collectons, sur la base de nos intérêts légitimes au sens de l'art. 6, al. 1, let. f. RGPD, des données sur chaque accès au serveur sur lequel se trouve ce service (appelées fichiers journaux du serveur). Les données d'accès comprennent le nom du site web consulté, le fichier, la date et l'heure de la consultation, la quantité de données transmises, la notification de la réussite de la consultation, le type de navigateur et sa version, le système d'exploitation de l'utilisateur, l'URL de référence (la page visitée précédemment), l'adresse IP anonymisée et le fournisseur d'accès. Les informations du fichier journal sont stockées pour des raisons de sécurité (p. ex. pour élucider des actes d'abus ou de fraude) pour une durée maximale de 365 jours, après quoi elles sont effacées. Les données dont la conservation ultérieure est nécessaire à des fins de preuve sont exclues de la suppression jusqu'à la clarification définitive de l'incident en question.

Mesure de la portée avec Matomo

Dans le cadre de l'analyse de la portée de Matomo, les données suivantes sont traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt à l'analyse, à l'optimisation et à l'exploitation économique de notre offre en ligne au sens de l'art. 6, al. 1, let. f. RGPD), les données suivantes sont traitées : le type et la version du navigateur utilisés par les utilisateurs, le système d'exploitation qu'ils utilisent, leur pays d'origine, la date et l'heure de la demande au serveur, le nombre de visites, le temps passé sur le site web ainsi que les liens externes qu'ils ont activés. L'adresse IP des utilisateurs est rendue anonyme avant d'être enregistrée. Matomo utilise des cookies qui sont stockés sur l'ordinateur des utilisateurs et qui permettent d'analyser l'utilisation de notre offre en ligne par les utilisateurs. Dans ce cadre, des profils d'utilisation pseudonymes des utilisateurs peuvent être établis à partir des données traitées. Les cookies ont une durée de stockage d'une semaine. Les informations générées par le cookie concernant votre utilisation de ce site web sont uniquement enregistrées sur notre serveur et ne sont pas transmises à des tiers. Les utilisateurs peuvent à tout moment s'opposer à la collecte de données anonymes par le programme Matomo, avec effet pour l'avenir, en cliquant sur le lien ci-dessous. Dans ce cas, un cookie dit "opt-out" est déposé dans leur navigateur, ce qui a pour conséquence que Matomo ne collecte plus aucune donnée de session. Si les utilisateurs suppriment leurs cookies, cela a toutefois pour conséquence que le cookie opt-out est également supprimé et doit donc être réactivé par les utilisateurs. Les logs contenant les données des utilisateurs sont supprimés au plus tard après 6 mois.

Présence en ligne dans les médias sociaux

Nous entretenons des présences en ligne au sein de réseaux sociaux et de plateformes afin de pouvoir communiquer avec les clients, les personnes intéressées et les utilisateurs qui y sont actifs et de les informer sur nos prestations. Sauf indication contraire dans le cadre de notre déclaration de protection des données, nous traitons les données des utilisateurs dans la mesure où ceux-ci communiquent avec nous au sein des réseaux sociaux et des plateformes, par exemple en rédigeant des contributions sur nos présences en ligne ou en nous envoyant des messages, dans l'étendue et la durée nécessaires aux fins respectives.

Intégration de services et de contenus de tiers

Dans le cadre de notre offre en ligne, nous utilisons, sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt à l'analyse, à l'optimisation et à l'exploitation économique de notre offre en ligne au sens de l'art. 6, al. 1, let. f. du Code de la propriété intellectuelle), des services et des contenus proposés par des tiers. RGPD) des offres de contenus ou de services de prestataires tiers, afin d'intégrer leurs contenus et services, comme par exemple des vidéos ou des polices de caractères (désignés ci-après de manière uniforme comme "contenus"). Cela suppose toujours que les prestataires tiers de ces contenus perçoivent l'adresse IP des utilisateurs, car sans l'adresse IP, ils ne peuvent pas envoyer les contenus à leur navigateur. L'adresse IP est donc nécessaire pour la présentation de ces contenus. Nous nous efforçons de n'utiliser que des contenus dont les fournisseurs respectifs utilisent l'adresse IP uniquement pour la livraison des contenus. Les fournisseurs tiers peuvent en outre utiliser des "pixel tags" (graphiques invisibles, également appelés "balises web") à des fins statistiques ou de marketing. Les "pixel tags" permettent d'évaluer des informations telles que le trafic de visiteurs sur les pages de ce site web. Les informations pseudonymes peuvent en outre être enregistrées dans des cookies sur l'appareil de l'utilisateur et contenir, entre autres, des informations techniques sur le navigateur et le système d'exploitation, les pages web de référence, l'heure de la visite ainsi que d'autres indications sur l'utilisation de notre offre en ligne, mais aussi être associées à de telles informations provenant d'autres sources.

Mapbox

L'application Weimar+ utilise une carte du fournisseur Mapbox. La carte open source intégrée à l'application permet de localiser des informations sur des sites de Weimar et de ses environs, notamment leurs coordonnées géographiques et leurs pistes audio. Les contenus peuvent être utilisés par les utilisateurs avec ou sans validation du site. Cette autorisation de localisation est utilisée pour recommander aux utilisateurs de Weimar des contenus à proximité immédiate de leur propre localisation. Ce service ne fonctionne que si le partage de la localisation a été activé sur le terminal de l'utilisateur. Déclaration de protection des données de Mapbox : https://www.mapbox.com/legal/privacy

 

YouTube

Nous intégrons les vidéos de la plateforme "YouTube" du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, en mode de protection des données étendu. Cela signifie que YouTube ne stocke pas de cookies pour un utilisateur qui affiche un site web avec un lecteur vidéo YouTube intégré, mais qui ne clique pas sur la vidéo pour démarrer la lecture. Si l'utilisateur clique sur le lecteur vidéo YouTube, YouTube peut éventuellement stocker des cookies sur l'ordinateur de l'utilisateur, mais aucune information personnelle sur les cookies n'est stockée pour les lectures de vidéos intégrées. (Source : YouTube "Activer le mode de confidentialité étendu pour les vidéos intégrées"). Déclaration de confidentialité : https://www.google.com/policies/privacy/, Opt-Out : https://adssettings.google.com/authenticated.

Facebook, Twitter et Instagram

Les visiteurs* du site web ont la possibilité de consulter les contenus des canaux de médias sociaux de la fondation directement sur notre site web, sans le quitter, grâce à ce que l'on appelle les flux de médias sociaux. L'affichage des flux de médias sociaux se fait via des iframes pour Twitter et Facebook et via une interface API pour Instagram. Les flux ont été insérés sous forme d'éléments HTML. Pour pouvoir consulter les contenus, les visiteurs* doivent confirmer activement leur présence en cliquant sur un bouton d'appel à l'action. En activant ce bouton, les visiteurs* acceptent les dispositions de protection des données en vigueur de Meta Platforms, Inc. (Facebook et Instagram) ainsi que de Twitter Inc. et le traitement des données personnelles qui en découle par les fournisseurs de médias sociaux. La Klassik Stiftung Weimar attire l'attention sur le fait que les données ne sont pas collectées et traitées via le site web de la fondation, mais directement par Meta Platforms, Inc. et Twitter Inc. Nous n'avons aucune influence sur la forme et le contenu des traitements de données effectués par Twitter Inc. et Meta Platforms Inc.

Google Fonts

Nous intégrons les polices de caractères ("Google Fonts") du fournisseur Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Déclaration de protection des données : https://www.google.com/policies/privacy/, Opt-Out : https://adssettings.google.com/authenticated.

rooom AG

Les vues à 360° de rooom AG sont mises à disposition pour une représentation fluide dans votre navigateur sur des serveurs spéciaux aux Etats-Unis. Conformément à l'article 49, alinéa 1, phrase 1, lettre a du RGPD, nous avons besoin de votre accord pour que vos données soient traitées aux États-Unis. Les États-Unis sont considérés par la Cour de justice européenne comme un pays dont le niveau de protection des données est insuffisant au regard des normes européennes. Il existe un risque que vos données puissent être traitées par les autorités américaines, à des fins de contrôle et de surveillance, éventuellement sans possibilité de recours. En particulier, votre adresse IP sera transmise.

Au plus tard 24 heures après avoir donné votre consentement, la transmission des données est automatiquement interrompue. Pour retirer immédiatement votre consentement et mettre fin à la transmission des données, il vous suffit de désactiver les contenus à l'aide du curseur ci-dessus ou d'effacer la mémoire tampon de votre navigateur (cache). Votre consentement sera à nouveau demandé après 24 heures ou après la désactivation des contenus à chaque consultation des visites à 360°.

Remarques sur la vidéosurveillance

Afin de protéger les objets classés monuments historiques qui nous sont confiés dans le cadre de la loi sur la fondation de la Klassik Stiftung Weimar contre les dommages et le vandalisme, et en application des dispositions du § 2 de la loi sur la fondation de la Klassik Stiftung Weimar et du § 30 de la loi sur la protection des données, nos objets sont protégés par une installation de vidéosurveillance.

En cas de dommages, les enregistrements vidéo de la zone endommagée sont analysés pour la période concernée afin de déterminer si le matériel vidéo peut être utilisé dans le cadre d'éventuelles poursuites pénales et civiles. Sont concernés les visiteurs et les utilisateurs des biens immobiliers de la Klassik Stiftung Weimar qui se trouvent dans la zone des murs extérieurs.

Les enregistrements vidéo sont supprimés 72 heures après l'enregistrement, à condition qu'aucun dommage n'ait été signalé pour la zone et la période concernées. Après le signalement d'un dommage, les enregistrements vidéo des zones/périodes concernées sont visionnés au plus tard sept jours après et sont ensuite soit supprimés, soit transmis à des fins de poursuites judiciaires.

Les enregistrements vidéo sont suivis en temps réel par les collaborateurs de nos entreprises partenaires. En cas de suspicion de dommage, les données des zones/périodes concernées sont transmises aux autorités chargées de l'application de la loi. Aucune autre transmission de données n'a lieu.

 

Les projets de Klassik Stiftung Weimar sont financés par le Fonds européen de développement régional (FEDR) et l'État libre de Thuringe, représenté par la chancellerie d'état de Thuringe, département de culture et d'art.