Déclaration de protection des données pour les exploitants de sites Web conformément au règlement général sur la protection des données (RGPD)

I. Nom et adresse de la personne responsable

Le responsable du traitement au sens du règlement général sur la protection des données et d'autres lois nationales sur la protection des données des États membres ainsi que d'autres dispositions relatives à la protection des données est :

Dr Matthias Heisler
Spécialiste en urologie

Schillerstrasse 6
79618 Rheinfelden

Téléphone : 49 (0) 7623 1065

Titre professionnel : Docteur (décerné en République fédérale d'Allemagne)

Autorité de contrôle compétente :
LÄK Bade-Wurtemberg -www.aerztekammer-bw.de
Code de conduite professionnelle du BÄK :
Le code de conduite professionnel de l'autorité de contrôle compétente est disponible sur le site Internet de la LÄK Baden-Württemberg -www.aerztekammer-bw.de
Association responsable des médecins de l'assurance maladie obligatoire :
KV Sud Baden -www.kvbawue.de

II. Informations générales sur le traitement des données

1. Portée du traitement des données personnelles
En règle générale, nous collectons et utilisons les données personnelles de nos utilisateurs uniquement dans la mesure nécessaire au bon fonctionnement de notre site web, de nos contenus et de nos services. La collecte et l'utilisation des données personnelles de nos utilisateurs n'ont généralement lieu qu'avec leur consentement. Une exception s'applique lorsque le consentement préalable ne peut être obtenu pour des raisons pratiques et que le traitement des données est autorisé par la loi.

2. Base juridique du traitement des données personnelles
Si nous obtenons le consentement de la personne concernée pour le traitement des données personnelles, l'article 6 (1) (a) du règlement général sur la protection des données de l'UE (RGPD) sert de base juridique.
Pour le traitement des données personnelles nécessaires à l'exécution d'un contrat auquel la personne concernée est partie, l'article 6 (1) (b) du RGPD constitue la base juridique. Ceci s'applique également aux traitements nécessaires à la mise en œuvre de mesures précontractuelles.
Dans la mesure où le traitement des données personnelles est nécessaire pour remplir une obligation légale à laquelle notre société est soumise, l'art. 6 (1) (c) RGPD sert de base juridique.
Dans le cas où des intérêts vitaux de la personne concernée ou d'une autre personne physique nécessitent le traitement de données à caractère personnel, l'art. 6 (1) (d) RGPD sert de base juridique.
Si le traitement est nécessaire pour protéger un intérêt légitime de notre entreprise ou d'un tiers et que les intérêts, les droits fondamentaux et les libertés de la personne concernée ne l'emportent pas sur le premier intérêt, l'art. 6 (1) (f) RGPD sert de base juridique au traitement.

3. Suppression des données et durée de conservation
Les données personnelles de la personne concernée seront supprimées ou bloquées dès que la finalité de leur conservation cessera. La conservation peut également avoir lieu si elle a été prévue par le législateur européen ou national dans les règlements, lois ou autres dispositions de l'UE auxquels le responsable du traitement est soumis. Les données seront également bloquées ou supprimées à l'expiration d'une période de conservation prescrite par les normes susmentionnées, sauf si la poursuite de la conservation des données est nécessaire à la conclusion ou à l'exécution d'un contrat.

4. Références et liens
En cas de renvois directs ou indirects à des sites web externes ne relevant pas de la responsabilité de l'auteur, sa responsabilité ne s'applique que si l'auteur a connaissance du contenu et s'il lui est techniquement possible et raisonnable d'empêcher l'utilisation de contenus illicites. L'auteur déclare expressément qu'au moment de la création du lien, aucun contenu illicite n'était identifiable sur les pages liées. Il se distancie de tout contenu des pages liées modifié après la création du lien.

5. Droits d'auteur
L'auteur utilise exclusivement des graphiques et des photos créés par lui-même ou fournis par d'autres. Les droits d'auteur sur les documents publiés créés par l'auteur appartiennent exclusivement à l'auteur de ces pages. Toute reproduction ou utilisation de ces graphiques ou photos sur d'autres supports est interdite sans l'autorisation expresse de l'auteur.

6. Cookies
Les cookies sont des fichiers texte automatiquement stockés localement dans le navigateur du visiteur lorsqu'il consulte un site web. Ce site web utilise des cookies pour améliorer la convivialité et la fonctionnalité de son service. Grâce à ces fichiers, il est possible, par exemple, d'afficher des informations sur une page adaptée à ses centres d'intérêt. L'utilisation de cookies permet également de protéger votre vie privée grâce à des fonctions de sécurité. L'objectif est donc d'adapter au mieux notre service aux souhaits de vos clients et de rendre l'utilisation du site web aussi confortable que possible. Avec l'application du RGPD 2018, les webmasters sont tenus de se conformer au règlement général publié sur https://eu-datenschutz.org/ et d'informer leurs utilisateurs en conséquence de la collecte et de l'analyse des données. La licéité du traitement est justifiée par le chapitre 2, article 6 du RGPD.

III. Formulaire de contact et contact par e-mail

1. Description et étendue du traitement des données
Notre site web contient un formulaire de contact électronique. Si un utilisateur utilise cette option, les données saisies dans le masque de saisie nous seront transmises et stockées. Ces données comprennent l'adresse e-mail, le nom et la date de naissance de l'utilisateur.
Votre consentement au traitement des données sera obtenu lors du processus d'envoi et il sera fait référence à cette politique de confidentialité.
Vous pouvez également nous contacter à l'adresse e-mail fournie. Dans ce cas, les données personnelles de l'utilisateur transmises par e-mail seront enregistrées. Elles ne seront pas partagées avec des tiers. Elles seront utilisées exclusivement pour le traitement de la conversation.

2. Base juridique du traitement des données
La base juridique du traitement des données est l'art. 6 (1) (a) RGPD si l'utilisateur a donné son consentement.
La base juridique du traitement des données transmises lors de l'envoi d'un e-mail est l'article 6 (1) (f) du RGPD. Si le contact par e-mail vise à la conclusion d'un contrat, la base juridique supplémentaire du traitement est l'article 6 (1) (b) du RGPD.

3. Finalité du traitement des données
Le traitement des données personnelles issues du formulaire de saisie sert uniquement à traiter la prise de contact. En cas de contact par e-mail, cela constitue également l'intérêt légitime nécessaire au traitement des données.
Les autres données personnelles traitées lors du processus d'envoi servent à prévenir toute utilisation abusive du formulaire de contact et à assurer la sécurité de nos systèmes informatiques.

4. Durée de stockage
Les données seront supprimées dès qu'elles ne seront plus nécessaires à la réalisation de la finalité pour laquelle elles ont été collectées. Pour les données personnelles issues du masque de saisie du formulaire de contact et les données envoyées par e-mail, c'est le cas lorsque la conversation avec l'utilisateur est terminée. La conversation est terminée lorsqu'il ressort des circonstances que le problème en question a été définitivement résolu.
Les données personnelles supplémentaires collectées lors du processus d'envoi seront supprimées au plus tard après un délai de sept jours.

5. Possibilité d'opposition et de suppression
L'utilisateur a la possibilité de révoquer à tout moment son consentement au traitement de ses données personnelles. En nous contactant par e-mail, il peut s'opposer à tout moment au stockage de ses données personnelles. Dans ce cas, la conversation ne pourra pas être poursuivie.
Dans ce cas, toutes les données personnelles stockées lors du processus de contact seront supprimées.

IV. Droits de la personne concernée

La liste suivante énumère tous les droits des personnes concernées par le RGPD. Il n'est pas nécessaire de mentionner les droits qui ne concernent pas votre propre site web. La liste peut donc être raccourcie.
Si vos données personnelles sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants vis-à-vis du responsable du traitement :

1. Droit à l'information
Vous pouvez demander au responsable du traitement de confirmer si nous traitons des données personnelles vous concernant. Si un tel traitement a lieu, vous pouvez demander les informations suivantes :
(1) les finalités pour lesquelles les données à caractère personnel sont traitées ;
(2) les catégories de données personnelles traitées ;
(3) les destinataires ou catégories de destinataires auxquels les données personnelles vous concernant ont été ou seront communiquées ;
(4) la durée prévue pour laquelle les données à caractère personnel vous concernant seront conservées ou, si des informations spécifiques ne sont pas possibles, les critères permettant de déterminer cette durée ;
(5) l’existence d’un droit de rectification ou d’effacement des données à caractère personnel vous concernant, d’un droit à la limitation du traitement par le responsable du traitement ou d’un droit de s’opposer à ce traitement ;
(6) l’existence d’un droit de déposer une plainte auprès d’une autorité de contrôle; (7) toutes les informations disponibles quant à l’origine des données, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée;
(8) l'existence d'une prise de décision automatisée, y compris un profilage, visée à l'article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations utiles sur la logique sous-jacente, ainsi que sur l'importance et les conséquences envisagées d'un tel traitement pour la personne concernée.
Vous avez le droit de demander des informations sur le transfert éventuel de vos données personnelles vers un pays tiers ou une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées, conformément à l'article 46 du RGPD, en lien avec ce transfert.

2. Droit de rectification
Vous avez le droit de demander au responsable du traitement de rectifier et/ou de compléter vos données personnelles si elles sont inexactes ou incomplètes. Le responsable du traitement doit rectifier les données immédiatement.

3. Droit à la limitation du traitement
Vous pouvez demander la limitation du traitement de vos données personnelles dans les conditions suivantes :
(1) si vous contestez l’exactitude des données à caractère personnel vous concernant pendant une durée permettant au responsable du traitement de vérifier l’exactitude des données à caractère personnel ;
(2) le traitement est illicite et vous vous opposez à l’effacement des données personnelles et demandez à la place la restriction de l’utilisation des données personnelles ;
(3) le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice, ou
(4) si vous vous êtes opposé au traitement conformément à l'art. 21 (1) du RGPD et qu'il n'a pas encore été déterminé si les motifs légitimes du responsable du traitement l'emportent sur vos motifs.
Si le traitement des données à caractère personnel vous concernant a été restreint, ces données ne peuvent – à l’exception de la conservation – être traitées qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice ou pour protéger les droits d’une autre personne physique ou morale ou pour des motifs d’intérêt public important de l’Union ou d’un État membre.
Si la restriction du traitement a été restreinte conformément aux conditions susmentionnées, vous serez informé par le responsable du traitement avant que la restriction ne soit levée.

4. Droit à l'effacement
a) Obligation de suppression
Vous pouvez demander au responsable du traitement de supprimer immédiatement les données à caractère personnel vous concernant, et le responsable du traitement est tenu de supprimer ces données immédiatement si l'une des raisons suivantes s'applique :
(1) Les données personnelles vous concernant ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière.
(2) Vous retirez votre consentement sur lequel le traitement était fondé conformément à l'art. 6 (1) (a) ou à l'art. 9 (2) (a) du RGPD et il n'existe aucune autre base juridique pour le traitement.
(3) Vous vous opposez au traitement conformément à l'art. 21 (1) du RGPD et il n'existe aucun motif légitime impérieux pour le traitement, ou vous vous opposez au traitement conformément à l'art. 21 (2) du RGPD.
(4) Les données personnelles vous concernant ont été traitées illégalement.
(5) L’effacement des données à caractère personnel vous concernant est nécessaire pour remplir une obligation légale en vertu du droit de l’Union ou du droit d’un État membre à laquelle le responsable du traitement est soumis.
(6) Les données personnelles vous concernant ont été collectées dans le cadre de services de la société de l'information proposés conformément à l'art. 8 (1) du RGPD.
b) Informations à des tiers
Si le responsable du traitement a rendu publiques les données à caractère personnel vous concernant et est tenu de les effacer conformément à l'art. 17 (1) RGPD, le responsable du traitement prend les mesures appropriées, y compris techniques, compte tenu de la technologie disponible et des coûts de mise en œuvre, pour informer les responsables du traitement qui traitent les données à caractère personnel que vous, en tant que personne concernée, avez demandé l'effacement par ces responsables du traitement de tous les liens vers ces données à caractère personnel ou de copies ou réplications de ces données à caractère personnel.
c) Exceptions
Le droit à l’effacement n’existe pas si le traitement est nécessaire
(1) d’exercer le droit à la liberté d’expression et d’information ;
(2) pour satisfaire à une obligation légale prévue par le droit de l’Union ou le droit d’un État membre auquel le responsable du traitement est soumis, ou pour exécuter une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement ;
(3) pour des raisons d’intérêt public dans le domaine de la santé publique conformément à l’article 9(2)(h) et (i) et à l’article 9(3) du RGPD ;
(4) à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89 (1) du RGPD, dans la mesure où le droit visé à l'alinéa a) est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs de ce traitement, ou
(5) faire valoir, exercer ou défendre des droits légaux.

5. Droit à l'information
Si vous avez fait valoir votre droit de rectification, d'effacement ou de limitation du traitement auprès du responsable du traitement, ce dernier est tenu d'informer tous les destinataires auxquels les données à caractère personnel vous concernant ont été communiquées de cette rectification, de cet effacement ou de cette limitation du traitement, à moins que cela ne s'avère impossible ou n'implique des efforts disproportionnés.
Vous avez le droit d’être informé par le responsable du traitement sur ces destinataires.

6. Droit à la portabilité des données
Vous avez le droit de recevoir les données personnelles vous concernant que vous avez fournies au responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que celui à qui les données personnelles ont été communiquées y fasse obstacle, à condition que
(1) le traitement est fondé sur le consentement conformément à l'art. 6 (1) (a) du RGPD ou à l'art. 9 (2) (a) du RGPD ou sur un contrat conformément à l'art. 6 (1) (b) du RGPD et
(2) le traitement est effectué à l’aide de procédés automatisés.
En exerçant ce droit, vous avez également le droit d'obtenir que les données personnelles vous concernant soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible. Cela ne doit pas porter atteinte aux libertés et aux droits d'autrui.
Le droit à la portabilité des données ne s’applique pas au traitement des données à caractère personnel nécessaires à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.

7. Droit d'opposition
Vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant fondé sur l'article 6 (1) (e) ou (f) du RGPD, pour des raisons liées à votre situation particulière ; ceci s'applique également au profilage fondé sur ces dispositions.
Le responsable du traitement ne traitera plus les données à caractère personnel vous concernant, à moins qu'il ne puisse démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou à moins que le traitement ne serve à faire valoir, exercer ou défendre des droits en justice.
Si les données personnelles vous concernant sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données personnelles vous concernant à des fins de publicité ; ceci s'applique également au profilage dans la mesure où il est lié à un tel marketing direct.
Si vous vous opposez au traitement à des fins de marketing direct, les données personnelles vous concernant ne seront plus traitées à ces fins.
Dans le cadre de l'utilisation des services de la société de l'information, vous avez la possibilité d'exercer votre droit d'opposition au moyen de procédures automatisées utilisant des spécifications techniques, nonobstant la directive 076231065/CE.

8. Droit de révoquer la déclaration de consentement à la protection des données
Vous avez le droit de révoquer votre consentement à la protection des données à tout moment. La révocation de votre consentement n'affecte pas la licéité du traitement effectué sur la base de votre consentement jusqu'à la révocation.

9. Droit de déposer une plainte auprès d'une autorité de contrôle
Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée, si vous considérez que le traitement des données à caractère personnel vous concernant viole le RGPD.
L'autorité de contrôle auprès de laquelle la plainte a été déposée informe le plaignant de l'état et de l'issue de la plainte, y compris de la possibilité d'un recours juridictionnel conformément à l'article 78 du RGPD.