Informations sur la protection des données

de la société O.C. Hairsystems GmbH, Zollhof 17, 40221 Düsseldorf
Date : 15.06.2023

Vous trouverez ci-dessous des informations sur les types de données à caractère personnel que nous traitons, dans quelle mesure et à quelles fins. Les données personnelles sont les informations qui permettent de vous identifier en tant que personne concernée, par exemple votre nom, votre adresse, votre adresse e-mail ou votre comportement d'utilisateur. Les personnes concernées sont celles avec lesquelles nous entretenons une relation dans le cadre de la fourniture de nos services, les visiteurs de notre site web et les utilisateurs de l'ensemble de notre offre en ligne.

Nom et adresse du responsable du traitement des données :

O.C. Hairsystems GmbH
représentée par : Dr. Linus Deike, Alessandro Causarano, Janos Bluhm-Saffran

Zollhof 17
40221 Düsseldorf

Téléphone : +49 2112 2975 318
E-mail : kontakt@oc-hairsystems.com

Le délégué à la protection des données du responsable est

Datavise GmbH & Co. KG
Luegallee 114
40545 Düsseldorf
Téléphone : 0211 5800 26 96 0
E-mail : datenschutz@datavise.de

Les types de données suivants sont collectés et enregistrés par nos soins :

- données d'inventaire (p. ex. noms et adresses)
- données de contact (par ex. numéros de téléphone et adresses e-mail)
- données contractuelles (par ex. conditions et termes)
- Données de paiement (par ex. données de compte)
- Données d'utilisation (par ex. temps d'accès, pages consultées)
- Métadonnées (par ex. type de navigateur, adresse IP, système d'exploitation)
- Données de contenu (par ex. vos saisies de texte dans les formulaires de contact ou autres)

les catégories de personnes concernées par cette mesure :

- Employés
- Candidats
- Clients
- Fournisseurs
- Partenaires contractuels
- Personnes intéressées
- Utilisateurs (site web/offres en ligne)

La collecte des données a lieu aux fins suivantes :

- Information
- Communication
- Service à la clientèle
- Prestations pour l'exécution du contrat
- Marketing direct/ marketing
- Mise à disposition (technique) de l'offre en ligne
- Mesures de sécurité pour la protection de l'offre (en ligne)
- Mesure de la portée pour améliorer l'offre

Le traitement de vos données personnelles s'effectue exclusivement sur la base des fondements juridiques suivants :

Consentement selon l'art. 6, al. 1, let. a du RGPD
"La personne concernée a donné son consentement au traitement des données à caractère personnel la concernant pour une ou plusieurs finalités déterminées".

Exécution d'un contrat et demandes précontractuelles conformément à l'article 6, paragraphe 1, point b) du RGPD
"le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de la personne concernée".

Obligations légales selon l'art. 6, al. 1, let. c du RGPD
"le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis".

Intérêt légitime selon l'article 6, paragraphe 1, point f) du RGPD
"le traitement est nécessaire à la sauvegarde des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant".

Art. 88 RGPD, § 26 BDSG-neu
Traitement des données dans le contexte de l'emploi ou traitement des données aux fins de la relation d'emploi

Transmission à des tiers

Vos données restent en principe dans notre entreprise. La transmission ou la divulgation de vos données personnelles à un tiers n'a lieu que

- sur la base d'un motif d'autorisation légal,
- par votre consentement,
- lorsque nous y sommes légalement tenus ou
- sur la base d'un intérêt légitime conformément à l'article 6, lettre f du RGPD.

Dans ce contexte, nos sous-traitants sont tenus, par le biais d'un contrat de traitement des commandes conformément à l'article 28 du RGPD, de respecter les mesures techniques et organisationnelles nécessaires afin de pouvoir garantir la protection des droits des personnes concernées.

Transfert vers des pays tiers

Le transfert de vos données personnelles vers des pays tiers (en dehors de l'Union européenne (UE) / de l'Espace économique européen) ne se fait que

- sur la base d'un motif d'autorisation légal,
- pour remplir des obligations (pré)contractuelles,
- par leur consentement ou
- lorsque nous y sommes légalement tenus

Le traitement n'est effectué que dans ces pays,

- pour lesquelles il existe une décision d'adéquation de la Commission européenne ou des
des garanties appropriées existent au sens de l'art. 46 RGPD,
- qui assurent un niveau de protection adéquat conformément aux articles 45 et suivants du RGPD. RGPD offrent,
- sont soumis à des obligations contractuelles officiellement reconnues, telles que les "clauses contractuelles types", ou
pour lesquelles l'une des possibilités de dérogation prévues à l'article 49 du RGPD est pertinente.

Durée de conservation

Vos données personnelles sont effacées de manière routinière ou leur traitement est limité ou bloqué au plus tard à l'expiration des délais de conservation légaux respectifs (par ex. délais de conservation commerciaux et fiscaux), dans la mesure où ces données ne sont plus nécessaires à l'exécution du contrat et / ou qu'il n'existe pas d'intérêt légitime de notre part à poursuivre leur enregistrement.

Utilisation du site web et création de fichiers journaux

Lorsque vous visitez notre site web, les informations suivantes sont automatiquement transmises par votre navigateur au serveur de notre fournisseur d'accès :

- adresse IP de votre terminal
- date et heure de l'accès
- Nom et URL des fichiers consultés
- site web à partir duquel l'accès a eu lieu ou à partir duquel vous avez été redirigé vers notre site (URL de référence)
- le navigateur utilisé et, le cas échéant, le système d'exploitation de votre appareil
- nom du fournisseur d'accès.

Ces données ne sont pas recoupées avec d'autres sources de données. L'adresse IP est anonymisée.

La collecte de ces données a pour but d'assurer une utilisation correcte du site web, d'optimiser le site web et d'assurer la sécurité de nos systèmes informatiques. Ces objectifs constituent également notre intérêt légitime pour le traitement des données conformément à l'article 6, paragraphe 1, point f) du RGPD.

Ces données sont automatiquement effacées au bout de 7 jours maximum. En cas d'utilisation abusive du site web, les données concernées, dont la conservation ultérieure est nécessaire à des fins de preuve, sont conservées jusqu'à ce que l'affaire soit clarifiée.

Hébergement par Shopify

Shopify International Limited
Victoria Buildings, 2ème étage, 1-2 Haddington Road
Dublin 4, D04 XN32, Irlande

Nous utilisons le système de boutique du prestataire de services Shopify International Limited à des fins d'hébergement et de présentation de la boutique en ligne sur la base d'un traitement en notre nom. Toutes les données collectées sur notre site web sont traitées sur les serveurs de Shopify.
Dans le cadre des prestations susmentionnées de Shopify, les données peuvent également être transmises dans le cadre d'un traitement ultérieur sur mandat à

Shopify Inc.
150 Elgin St,
Ottawa,ON K2P 1L4, Canada,

Shopify Data Processing (USA) Inc.
Shopify Payments (USA) Inc. ou
Shopify (USA) Inc.

En cas de transfert de données à Shopify Inc. au Canada, la décision d'adéquation de la Commission européenne garantit un niveau de protection des données approprié.
Pour plus d'informations sur la protection des données de Shopify, veuillez consulter le site Internet suivant : https://www.shopify.de/legal/datenschutz

Données collectées : Prénom, nom, e-mail, téléphone, adresse, produits achetés, méthodes de paiement.
Base juridique : pour l'exécution d'un contrat ou la mise en œuvre de mesures précontractuelles conformément à l'article 6, paragraphe 1, point b), du RGPD ; intérêt légitime à traiter efficacement les demandes adressées à l'entreprise conformément à l'article 6, paragraphe 1, point f), du RGPD.

Sufio s.r.o
Bottova 1
81109 Bratislava
Slovaquie

Pour établir nos factures, nous utilisons l'application efficace et fiable "Sufio", qui a été spécialement développée pour le système Shopify. Cette application nous permet de créer et d'envoyer nos factures à nos clients rapidement et facilement. Sufio nous permet de créer des mises en page de factures personnalisées et d'intégrer automatiquement des données importantes telles que les numéros de facture, les numéros fiscaux et les coordonnées bancaires. En outre, l'application offre également la possibilité d'archiver et d'exporter automatiquement les factures. Grâce à l'utilisation de Sufio, nous pouvons ainsi garantir que nos factures répondent toujours aux normes les plus élevées et assurer à nos clients une facturation transparente.

Données collectées : Prénom, nom, e-mail, adresse, produits achetés, méthodes de paiement.
Base juridique : pour l'exécution d'un contrat ou la mise en œuvre de mesures précontractuelles conformément à l'article 6, paragraphe 1, point b), du RGPD ; intérêt légitime à la facturation effective conformément à l'article 6, paragraphe 1, point f), du RGPD.

Microsoft Bing
Microsoft Ireland Operations Limited,
One Microsoft Place, South County Business Park,
Leopardstown, Dublin 18, Irlande

Nous utilisons le moteur de recherche Microsoft Bing dans notre boutique en ligne afin de permettre à nos clients de rechercher des produits rapidement et efficacement. L'utilisation de Bing permet à nos clients de rechercher des produits de manière ciblée et de filtrer les résultats de recherche selon différents critères. Pour ce faire, Bing nous offre une technologie de recherche performante qui garantit une grande précision et exactitude des résultats de recherche. De plus, Bing est un moteur de recherche sûr et fiable qui respecte la protection des données et la vie privée de nos clients. Nous utilisons donc Bing pour offrir à nos clients une expérience d'achat optimale dans notre boutique en ligne.

Données collectées : Informations sur l'appareil et le système d'exploitation,
Adresse IP, date et heure, informations générales sur la localisation (par ex. ville et pays).
Base juridique : consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ; intérêt légitime à concevoir et à optimiser l'offre en fonction des besoins conformément à l'article 6, paragraphe 1, point f), du RGPD.

Cookies

Ce site web utilise des cookies. Il s'agit de petits fichiers texte qui sont enregistrés dans le navigateur Internet ou par le navigateur Internet sur le terminal de l'utilisateur. Lorsqu'un utilisateur consulte un site web, un cookie peut être enregistré sur le système d'exploitation de l'utilisateur. Ce cookie contient une chaîne de caractères caractéristique qui permet d'identifier clairement le navigateur lors d'une nouvelle consultation du site web.
On distingue à cet égard les types de cookies suivants :

Cookies de session
Les cookies de session sont des cookies fonctionnellement nécessaires qui ne nécessitent pas de consentement, car ils sont automatiquement supprimés lorsque vous quittez la page d'accueil.
La base juridique de ce traitement est l'article 6, paragraphe 1, point f du RGPD.

Cookies permanents
Les cookies permanents restent durablement sur le terminal. Ils permettent par exemple de vérifier le statut de connexion ou d'afficher les contenus préférés. En outre, les données traitées ici peuvent être utilisées pour des mesures de portée.
La base juridique de ce traitement est l'art. 6, al. 1, let. a du RGPD, et nécessite donc le consentement de l'utilisateur.

Nous utilisons des cookies qui permettent d'analyser le comportement de navigation de l'utilisateur.
Les données suivantes sont alors enregistrées et transmises dans les cookies :
- fréquence de consultation des pages
- Utilisation des fonctions du site web

Lors de l'ouverture de notre site web, l'utilisateur est informé de l'utilisation de cookies à des fins d'analyse et son consentement est demandé pour le traitement des données personnelles utilisées dans ce contexte. Dans ce contexte, il est également fait référence à la présente déclaration de protection des données.
Par le biais des paramètres des cookies, l'utilisateur peut à tout moment révoquer son consentement et s'opposer au traitement de ses données à caractère personnel.
En outre, l'opposition de l'utilisateur peut également se faire via les paramètres correspondants de son navigateur.
La transmission de cookies peut être désactivée ou limitée en modifiant les paramètres du navigateur Internet. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cette suppression peut également être automatisée. Chaque navigateur gère différemment les paramètres des cookies. Ce réglage est décrit dans le menu d'aide de chaque navigateur, qui vous explique comment modifier vos paramètres de cookies. Si vous désactivez les cookies, la fonctionnalité de ce site web peut être limitée.

Dans certaines circonstances, nous travaillons avec des partenaires publicitaires qui nous aident à rendre notre offre Internet plus intéressante pour vous. Dans ce but, des cookies d'entreprises partenaires sont également enregistrés sur votre disque dur lorsque vous visitez notre site web (cookies de fournisseurs tiers). En font également partie les fournisseurs de pays tiers non sûrs. Les données sont par exemple transmises à des entreprises partenaires situées aux États-Unis.

Paramètres des cookies
Borlabs GmbH
Hamburger Str. 11
22083 Hambourg

Données collectées : enregistre les paramètres des visiteurs sélectionnés dans la boîte à cookies de Borlabs Cookie, l'adresse IP, le type/la version du navigateur, le système d'exploitation utilisé, la date et l'heure.
Base juridique : intérêt légitime à la conception et à l'optimisation de l'offre en fonction des besoins, conformément à l'article 6, paragraphe 1, point f du RGPD.

Contact

En règle générale, il est possible d'utiliser notre site web sans fournir de données personnelles.
Si vous prenez contact avec nous par d'autres moyens, comme un formulaire de contact, un e-mail ou un téléphone, les données collectées ici sont traitées de manière confidentielle et ne sont pas transmises à des tiers sans autorisation.

Les finalités respectives du traitement des données découlent

de l'indication volontaire de la personne concernée conformément à l'art. 6, al. 1, let. a du RGPD
de l'exécution d'un contrat ou de l'exécution de mesures précontractuelles conformément à l'art. 6, al. 1, let. b du RGPD
par l'intérêt légitime du traitement efficace des demandes adressées à l'entreprise conformément à l'article 6, paragraphe 1, point f) du RGPD.

Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées.
Pour les données à caractère personnel envoyées par e-mail, c'est le cas lorsque la conversation respective avec l'utilisateur est terminée. La conversation est terminée lorsque les circonstances indiquent que les faits concernés ont été définitivement clarifiés.

Contact via "Suis-je apte" - Typeform

TYPEFORM SL
C/Bac de Roda, 163 (Local), 08018 Barcelona Espagne.

Afin de vous offrir une possibilité de contact simple, nous utilisons pour notre formulaire de contact "Suis-je apte" Typeform.

Données collectées : Informations sur la situation capillaire (par ex. type de chute de cheveux, stade, couleur des cheveux, adresse e-mail).
Base juridique : consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ; pour l'exécution d'un contrat ou l'exécution de mesures précontractuelles conformément à l'article 6, paragraphe 1, point b), du RGPD ; intérêt légitime à traiter efficacement les demandes adressées à l'entreprise conformément à l'article 6, paragraphe 1, point f), du RGPD.

Typeform est le destinataire de vos données personnelles et agit en tant que sous-traitant pour nous.
Le traitement des données indiquées dans cette section n'est pas requis par la loi ou par un contrat. Sans votre consentement et la transmission de vos données personnelles, nous ne pouvons pas mettre à votre disposition un formulaire de contact. Vous avez toutefois la possibilité de nous contacter à l'adresse e-mail indiquée ci-dessus.
Les données sont enregistrées dans le seul but de transmettre les demandes et d'y répondre. Les données obligatoires servent à l'attribution et à la réponse à votre demande.

En outre, Typeform collecte les données personnelles suivantes à l'aide de cookies :
Informations sur votre terminal (adresse IP, informations sur l'appareil, système d'exploitation, paramètres du navigateur).
Données d'utilisation (date et heure)

Typeform a besoin de ces données pour garantir la présentation du formulaire de contact et son bon fonctionnement. Cela correspond à l'intérêt légitime de Typeform (conformément à l'article 6, paragraphe 1, point f) du RGPD) et sert à l'exécution du contrat (conformément à l'article 6, paragraphe 1, point b) du RGPD).
Vous trouverez de plus amples informations sur : https://help.typeform.com/hc/en-us/articles/360029581691-What-happens-to-my-data

Pour plus d'informations sur les possibilités de s'opposer à Typeform et d'y remédier, veuillez consulter le site : https://admin.typeform.com/to/dwk6gt

Contact via "Réserver un rendez-vous" - Calendly
Calendly LLC
115 E Main St., Ste A1B
Buford, GA 30518
ÉTATS-UNIS

Pour la prise de rendez-vous en ligne, nous utilisons la plateforme externe de prise de rendez-vous de Calendly.com

La prise de rendez-vous est intégrée dans le texte source de notre site web via un script. En utilisant la prise de rendez-vous, vous utilisez automatiquement les services de Calendly.com.

Données collectées : Prénom, nom, e-mail, numéro de téléphone portable, comment le client a pris connaissance de O.C., description de la situation capillaire actuelle (facultatif), adresse IP au moment de la prise de rendez-vous, date et heure convenues.
Base juridique : consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ; pour l'exécution d'un contrat ou l'exécution de mesures précontractuelles conformément à l'article 6, paragraphe 1, point b), du RGPD ; intérêt légitime à traiter efficacement les demandes adressées à l'entreprise conformément à l'article 6, paragraphe 1, point f), du RGPD.

Calendly est le destinataire de vos données personnelles et agit pour nous en tant que sous-traitant.
Ces données ne sont pas transmises à des tiers et servent uniquement à l'administration et à l'organisation des rendez-vous ainsi qu'à des statistiques internes. En utilisant la prise de rendez-vous, vous acceptez cela.
Vous trouverez les informations sur la protection des données de Calendly sous : https://calendly.com/privacy

Contact par "WhatsApp" - Meta ou Charles
Charles GmbH
Gartenstraße 86-87
10115 Berlin

En lien avec l'application

"WhatsApp" - Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2, Irlande

Nous utilisons l'API WhatsApp Business à des fins de communication et de consultation par chat vidéo.

Données collectées : données de base des clients, communication ainsi que données transmises telles que les photos qui nous sont envoyées par les clients.
Base juridique : consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ; pour l'exécution d'un contrat ou l'exécution de mesures précontractuelles conformément à l'article 6, paragraphe 1, point b), du RGPD ; intérêt légitime à traiter efficacement les demandes adressées à l'entreprise conformément à l'article 6, paragraphe 1, point f), du RGPD.

L'utilisateur a la possibilité de s'opposer à tout moment au traitement de ses données personnelles. Dans un tel cas, la conversation ne peut pas être poursuivie. Dans ce cas, toutes les données personnelles enregistrées lors de la prise de contact seront supprimées.

Inscription à notre newsletter
L'inscription à l'envoi de notre newsletter se fait par le biais d'une procédure dite de double opt-in. Après avoir saisi votre adresse e-mail sur notre site, un e-mail est envoyé à l'adresse indiquée et vous êtes prié de le confirmer.
Lors de l'inscription à la newsletter, les données du masque de saisie nous sont transmises :
- Adresse e-mail

En outre, les données suivantes sont collectées lors de l'inscription :
- adresse IP de l'ordinateur appelant
- date et heure de l'inscription
- navigateur et appareil

Base juridique pour le traitement des données
La base juridique pour le traitement des données après l'inscription à la newsletter par l'utilisateur est, en cas de consentement de l'utilisateur, l'art. 6, al. 1, let. a du RGPD.

Objectif du traitement des données
Le traitement de l'adresse e-mail de l'utilisateur sert à pouvoir envoyer correctement la newsletter. Le traitement d'autres données à caractère personnel lors de la procédure d'inscription sert à empêcher toute utilisation abusive de ce service ou de l'adresse électronique utilisée.

Possibilité d'opposition et de suppression
Une résiliation de l'abonnement à la newsletter peut être effectuée à tout moment par l'utilisateur concerné. Chaque newsletter contient à cet effet un lien correspondant. Pour annuler l'abonnement à la newsletter, il est également possible d'envoyer un e-mail à datenschutz@oc-hairsystems.com.

Recommandations de produits par e-mail
En tant que client existant de notre boutique en ligne, vous recevez régulièrement des recommandations de produits de notre part par e-mail. Vous recevez ces recommandations de produits de notre part, que vous soyez abonné ou non à une newsletter. Dans ce cadre, nous utilisons l'adresse e-mail que vous avez indiquée dans le cadre de l'achat pour promouvoir nos propres marchandises et/ou services similaires à ceux que vous avez achetés chez nous sur la base d'une commande déjà effectuée. La base juridique de ce traitement de données est l'art. La base juridique de ce traitement de données est l'article 6, paragraphe 1, point f) du RGPD.
Remarque sur le droit d'opposition
Vous pouvez à tout moment vous opposer à nos recommandations de produits avec effet pour l'avenir en envoyant un message à datenschutz@oc-hairsystems.com ou à la fin de chaque e-mail de recommandation de produits.

Jeux-concours
Si vous vous inscrivez à des jeux-concours organisés par O.C. Hairsystems, nous utilisons les données que vous avez fournies lors de votre inscription pour exécuter le contrat de participation, en particulier pour vous informer de votre gain et, le cas échéant, pour faire de la publicité pour nos offres et/ou celles de nos partenaires de jeux-concours. Vous trouverez des indications détaillées dans les conditions de participation respectives du jeu-concours concerné. La base juridique de ce traitement de données est l'article 6, paragraphe 1, point a), du RGPD, l'article 6, paragraphe 1, point b), du RGPD et l'article 6, paragraphe 1, point f), du RGPD.

Renseignements sur la solvabilité
Nous utilisons le cas échéant des informations sur la solvabilité de prestataires tiers afin de vérifier la solvabilité des clients. À cette fin, nous transmettons des données à caractère personnel, telles que le nom, l'adresse et la date de naissance, au prestataire de services de solvabilité concerné. Le traitement est effectué sur la base de notre intérêt légitime à sécuriser nos relations commerciales et à éviter les défauts de paiement. La base juridique est l'article 6, paragraphe 1, f) du RGPD. Les informations sur la solvabilité peuvent également contenir des valeurs de probabilité (valeurs de score) qui sont calculées sur la base de procédés mathématiques et statistiques et dont le calcul intègre entre autres des données d'adresse. Ces valeurs de score permettent d'établir un pronostic sur le comportement de paiement futur et servent ainsi à la prise de décision dans le cadre de nos relations commerciales. Les données ne sont conservées que tant que cela est nécessaire aux fins de la vérification de la solvabilité et qu'il n'existe aucune obligation légale de conservation.

Transmission des données :

Unzer GmbH
Schöneberger Str. 21 a
10963 Berlin

Partenaires contractuels et commerciaux
Nous traitons les données de nos partenaires contractuels et commerciaux en premier lieu pour remplir nos obligations contractuelles et pour la communication. En outre, un traitement est effectué pour la gestion correcte et économique de l'entreprise ainsi que pour la protection de nos droits. Le traitement a donc lieu

pour l'exécution du contrat et les demandes précontractuelles selon l'art. 6, par. 1, let. b du RGPD,
pour des raisons d'obligation légale selon l'art. 6, al. 1, phrase 1, lettre c du RGPD ou
pour des intérêts légitimes selon l'art. 6, paragraphe 1, phrase 1, lettre f du RGPD.

Transmission des données :

HubSpot
2nd Floor 30 North Wall Quay
Dublin 1, Irlande

Sur ce site, nous utilisons le service professionnel HubSpot comme système CRM central. Avec HubSpot, nous disposons d'une plateforme puissante pour stocker et gérer efficacement toutes les données clients. L'utilisation de ce système nous permet d'offrir à nos clients une expérience personnalisée et de répondre de manière ciblée à leurs besoins individuels. La communication avec nos clients est également facilitée et rendue plus efficace par l'intégration de campagnes d'e-mail et de bulletins d'information. Ainsi, l'utilisation de HubSpot nous permet de gérer de manière complète et efficace nos relations avec les clients et d'optimiser notre communication avec eux.

HubSpot est une société de logiciels basée aux États-Unis avec un bureau en Irlande. Si HubSpot devait être amené à transmettre des données à son siège social aux États-Unis, celles-ci sont protégées par les clauses contractuelles standard.
Voir aussi : https://legal.hubspot.com/de/privacy-policy

Données collectées : Prénom, nom, e-mail, numéro de téléphone, profession, comment le client a découvert O.C., adresse, date de naissance, tranche d'âge, informations sur la situation des cheveux et de la peau, historique des commandes, communication par e-mail.
Base juridique : consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ; pour l'exécution d'un contrat ou l'exécution de mesures précontractuelles conformément à l'article 6, paragraphe 1, point b), du RGPD ; intérêt légitime à traiter efficacement les demandes des clients conformément à l'article 6, paragraphe 1, point f), du RGPD.

Timify
TerminApp GmbH
Balanstraße 73, bâtiment n° 24, 3ème étage
81541 Munich

Pour une planification fluide et efficace des rendez-vous avec les clients dans nos succursales O.C. Hairsystems, nous utilisons Timify. Cette solution nous permet d'offrir à nos clients un accès rapide et facile à la prise de rendez-vous et de leur garantir ainsi une grande satisfaction. L'utilisation de Timify nous permet de respecter nos obligations (pré)contractuelles et de garantir que toutes les demandes des clients sont satisfaites en temps voulu et de manière fiable.

Données collectées : Prénom, nom, e-mail, numéro de téléphone, ville, code postal, pays, informations sur la situation capillaire, réservations et historique des rendez-vous.
Base juridique : consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ; pour l'exécution d'un contrat ou l'exécution de mesures précontractuelles conformément à l'article 6, paragraphe 1, point b), du RGPD ; intérêt légitime à traiter efficacement les demandes adressées à l'entreprise conformément à l'article 6, paragraphe 1, point f), du RGPD.

Wemakefuture AG
Gottfried-Arnold Str. 3
35398 Gießen

Nous utilisons l'outil d'interface "Wemakefuture" pour synchroniser les données entre différents systèmes informatiques. Cet outil nous permet de transférer les données entre les systèmes de manière efficace et fiable, sans intervention manuelle. En utilisant "Wemakefuture", nous pouvons garantir que toutes les données pertinentes sont toujours à jour et échangées en temps réel.

Données collectées : Données de base synchronisées à partir du système Hubspot ; données de base synchronisées à partir du système Shopify et données de base synchronisées à partir du système TIMIFY.
Base juridique : exécution d'un contrat ou mise en œuvre de mesures précontractuelles conformément à l'article 6, paragraphe 1, point b), du RGPD ; intérêt légitime à traiter efficacement les données des clients conformément à l'article 6, paragraphe 1, point f), du RGPD.

DATEV eG
Paumgartnerstr. 6 - 14
90429 Nuremberg

Pour nous assurer que notre comptabilité est toujours tenue correctement, nous misons sur la solution éprouvée de DATEV. Grâce à ce logiciel, nous pouvons représenter tous nos processus commerciaux de manière efficace et transparente et nous avons toujours une vue d'ensemble de notre situation financière. De plus, DATEV garantit une comptabilité sûre et juridiquement fiable en tenant compte des directives et dispositions légales actuelles et en les intégrant automatiquement dans la comptabilité. Grâce à l'utilisation de DATEV, nous pouvons donc garantir que notre comptabilité répond toujours aux normes les plus strictes et qu'elle peut être vérifiée à tout moment.

Données collectées : Informations de facturation issues du système SUFIO, prénom, nom, e-mail, adresse, produits achetés, méthodes de paiement.
Base juridique : pour l'exécution d'un contrat ou la mise en œuvre de mesures précontractuelles conformément à l'article 6, paragraphe 1, point b), du RGPD ; à des fins de respect d'obligations légales conformément à l'article 6, paragraphe 1, point c), du RGPD.

Candidat
En soumettant votre candidature, vous acceptez que nous traitions vos données conformément à notre déclaration de confidentialité pour la procédure de candidature.

La base juridique du traitement des données des candidats est l'article 88 du RGPD, l'article 26 de la nouvelle BDSG et, le cas échéant, l'article 6, paragraphe 1, point b) du RGPD pour l'initiation ou l'exécution de relations contractuelles.
Si, dans le cadre de la procédure de candidature, des catégories particulières de données à caractère personnel sont communiquées volontairement au sens de l'article 9, paragraphe 1, du RGPD, leur traitement s'effectue en outre conformément à l'article 9, paragraphe 2, point b), du RGPD (p. ex. données relatives à la santé, comme le fait d'être lourdement handicapé ou l'origine ethnique).
Si, dans le cadre de la procédure de candidature, des catégories particulières de données à caractère personnel au sens de l'article 9, paragraphe 1, du RGPD sont demandées aux candidats, leur traitement s'effectue en outre conformément à l'article 9, paragraphe 2, point a), du RGPD (par ex. données relatives à la santé si elles sont nécessaires à l'exercice de la profession).

Les données fournies par les candidats peuvent, en cas de candidature retenue, être traitées par nos soins aux fins de la relation d'emploi. Dans le cas contraire, si la candidature à une offre d'emploi n'est pas retenue, les données des candidats seront supprimées. Les données des candidats sont également supprimées si une candidature est retirée, ce que les candidats sont en droit de faire à tout moment. L'effacement a lieu après une période de six mois, afin que nous puissions répondre à d'éventuelles questions de suivi concernant la candidature et satisfaire à nos obligations de preuve en vertu de la loi générale sur l'égalité de traitement. Les factures relatives aux éventuels remboursements de frais de déplacement sont archivées conformément aux dispositions du droit fiscal.

Outils de suivi et de marketing
Les mesures de suivi que nous utilisons et qui sont énumérées ci-dessous sont mises en œuvre sur la base de l'article 6, paragraphe 1, phrase 1, point a du RGPD.
Avec les mesures de suivi utilisées, nous voulons garantir une conception adaptée aux besoins et l'optimisation continue de notre site web. En outre, nous utilisons les mesures de suivi pour enregistrer statistiquement l'utilisation de notre site web et l'évaluer dans le but d'optimiser notre offre pour vous.

Google Analytics
Nous utilisons Google Analytics, un service d'analyse web de Google Inc ("Google"), sur notre site web. Google Analytics utilise des cookies pour collecter des informations sur votre utilisation de notre site Web et les transmettre aux serveurs de Google aux États-Unis. Ce faisant, votre adresse IP sera abrégée par Google dans les États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen avant d'être transmise. Dans des cas exceptionnels, l'adresse IP complète est transmise à un serveur Google aux États-Unis et y est raccourcie.

Google utilise ces informations pour évaluer votre utilisation de notre site web, pour établir des rapports sur les activités du site web et pour fournir d'autres services en rapport avec l'utilisation du site web et d'Internet. Google est susceptible de communiquer ces informations à des tiers en cas d'obligation légale ou lorsque ces tiers traitent ces données pour le compte de Google.

Vous pouvez empêcher l'utilisation de cookies par Google Analytics en configurant votre navigateur en conséquence. Nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctions de notre site web.

Gestionnaire de balises Google
Nous utilisons sur notre site web le Google Tag Manager, un service de gestion de balises de Google. Le Google Tag Manager nous permet de gérer les balises et les outils d'analyse sur notre site web sans avoir à accéder au code source. Dans ce cadre, des cookies sont utilisés pour collecter des informations sur votre utilisation de notre site web. Les données collectées par le Google Tag Manager sont rendues anonymes et servent à analyser l'utilisation de notre site web et à optimiser nos mesures de marketing en ligne.

Google Ads
Nous utilisons Google Ads pour faire de la publicité en ligne sur notre site web. Dans ce cadre, des cookies sont utilisés pour diffuser des annonces en fonction de vos intérêts et de vos requêtes de recherche. Les données sont utilisées par Google pour l'évaluation, la création de rapports et la fourniture d'autres services. Vous pouvez empêcher l'enregistrement des cookies ou désactiver la saisie de vos données. Vous trouverez de plus amples informations sur les pages web de Google.

Pour plus d'informations sur l'utilisation des données par les outils Google, veuillez consulter la politique de confidentialité de Google : https://policies.google.com/privacy?hl=de

Google Analytics, Google Tag Manager, Google Ads, Google Maps
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irlande

Données collectées : Type/version du navigateur, système d'exploitation utilisé, URL de référence (la page visitée précédemment), nom d'hôte de l'ordinateur accédant au site (adresse IP), date et heure de la demande du serveur.
Base juridique : consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ; intérêt légitime à la conception et à l'optimisation de l'offre en fonction des besoins conformément à l'article 6, paragraphe 1, point f), du RGPD.

Taboola
Nous utilisons Taboola sur notre site web afin de réaliser des analyses complètes de notre site web et de fournir des publicités pertinentes. Taboola est un outil d'analyse complet qui nous fournit des informations importantes sur le comportement des utilisateurs sur notre site web et nous permet d'optimiser nos mesures de marketing en ligne. L'utilisation de Taboola nous permet de nous assurer que nous proposons toujours un contenu pertinent et intéressant à nos clients et visiteurs, tout en maximisant l'efficacité de nos efforts publicitaires.

Taboola, Inc.
16 Madison Square West
7th Floor
New York, New York 10010

Données collectées : Informations sur l'appareil et le système d'exploitation,
adresse IP, les pages consultées sur le site web ; le lien par lequel il a accédé au site web ; date et heure, informations sur les événements (p. ex. pannes du système), et informations générales sur la localisation (p. ex. ville et pays).
Base juridique : consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ; intérêt légitime à la conception et à l'optimisation de l'offre en fonction des besoins conformément à l'article 6, paragraphe 1, point f), du RGPD.

Smartlook.com, s.r.o.
Sumavska 524/31
602 00 Brno
République tchèque

Données collectées : Informations sur l'appareil et le système d'exploitation,
adresse IP, les pages consultées sur le site web ; le lien par lequel il a accédé au site web ; date et heure, informations sur les événements (p. ex. pannes du système), et informations générales sur la localisation (p. ex. ville et pays).
Base juridique : consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ; intérêt légitime à la conception et à l'optimisation de l'offre en fonction des besoins conformément à l'article 6, paragraphe 1, point f), du RGPD.

"Bing" - Microsoft Ireland Operations Limited
One Microsoft Place,
South County Business Park
Leopardstown, Dublin 18, Irlande

Données collectées : "Les données collectées dépendent du contexte de votre interaction avec Microsoft et de vos préférences, y compris les paramètres de confidentialité et les produits et fonctionnalités que vous utilisez".
Base juridique : consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ; intérêt légitime à concevoir et à optimiser l'offre en fonction des besoins conformément à l'article 6, paragraphe 1, point f), du RGPD.

Outbrain Inc.
111 West 19th Street, 3rd Floor
New York, NY 10011, États-Unis

Données collectées : "Nous utilisons des UUID (informations sur l'appareil et le système d'exploitation), des adresses IP et d'autres données d'utilisation afin de pouvoir vous faire des recommandations intéressantes".
Base juridique : consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ; intérêt légitime à la conception et à l'optimisation de l'offre en fonction des besoins conformément à l'article 6, paragraphe 1, point f), du RGPD.

Chaty
18 Jérusalem Blvd
7752311 Ashdod
Israël

Données collectées : Prénom, nom, adresse e-mail, pages visitées, liens cliqués, texte non sensible saisi, mouvements de la souris ainsi que des informations plus générales telles que l'adresse IP, l'URL de référence, le système d'exploitation, l'appareil, le navigateur (agent utilisateur), les informations sur les cookies et toutes les autres informations du visiteur sur son comportement et l'utilisation du widget Chaty ainsi que l'horodatage et le timbre horaire.
Base juridique : consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ; intérêt légitime à la conception et à l'optimisation de l'offre en fonction des besoins conformément à l'article 6, paragraphe 1, point f), du RGPD.

CALLSTR UG (à responsabilité limitée)
Fritschestraße 42
10627 Berlin

Données collectées : Civilité, nom, adresses e-mail, autres données collectées lors de l'utilisation de notre site web (adresse IP, appareil, système d'exploitation).
Base juridique : consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ; intérêt légitime à la conception et à l'optimisation de l'offre en fonction des besoins conformément à l'article 6, paragraphe 1, point f), du RGPD.

Plug-ins de médias sociaux
Nous utilisons sur notre site web des plug-ins de médias sociaux des réseaux sociaux suivants.

Youtube
Facebook
Instagram
Pinterest
TikTok

Lorsque vous consultez une page de notre site web qui contient un tel plugin, votre navigateur établit une connexion directe avec les serveurs de l'exploitant du réseau. Le contenu du plugin est transmis directement par l'exploitant à votre navigateur et intégré dans la page. Grâce à cette intégration, l'exploitant reçoit l'information que votre navigateur a consulté la page correspondante de notre site web, même si vous ne possédez pas de profil chez l'exploitant ou si vous n'y êtes pas connecté à ce moment-là.
Cette information (y compris votre adresse IP) est transmise directement par votre navigateur à un serveur de l'exploitant et y est enregistrée. Si vous êtes connecté chez l'exploitant, celui-ci peut directement attribuer la visite de notre site web à votre compte. Si vous interagissez avec les plugins, par exemple en cliquant sur un bouton, cette information est également transmise directement à un serveur de l'exploitant et y est enregistrée.
En outre, les informations sont éventuellement publiées sur votre compte et affichées à vos contacts.
L'exploitant peut utiliser ces informations à des fins de publicité, d'étude de marché et de conception de ses pages en fonction des besoins. À cet effet, l'exploitant établit des profils d'utilisation, d'intérêt et de relation, par exemple pour évaluer votre utilisation de notre site en ce qui concerne les annonces publicitaires qui vous sont présentées par l'exploitant, pour informer d'autres utilisateurs de vos activités sur notre site et pour fournir d'autres services liés à l'utilisation du réseau.
Si vous ne souhaitez pas que l'exploitant associe les données collectées via notre site web à votre compte, vous devez vous déconnecter de l'exploitant avant de visiter notre site web.
Pour connaître l'objet et l'étendue de la collecte de données, le traitement ultérieur et l'utilisation des données par les exploitants, ainsi que vos droits et possibilités de paramétrage à cet égard pour protéger votre vie privée, veuillez consulter les informations relatives à la protection des données des exploitants concernés.

Youtube
(https://policies.google.com/privacy)

Facebook
(https://de-de.facebook.com/privacy/policy/?entry_point=facebook_page_footer)

Instagram
(https://de-de.facebook.com/privacy/policy/?entry_point=facebook_page_footer)

Pinterest
(https://policy.pinterest.com/de/privacy-policy)

Nous utilisons des plug-ins de médias sociaux sur la base de l'article 6, paragraphe 1, phrase 1, lettre a du RGPD. Donc exclusivement après le consentement de la personne concernée via notre bannière de consentement. L'objectif est ici d'élargir la communication avec les utilisateurs, par exemple par le biais d'un feedback des clients.

Présence sur les réseaux sociaux
Pour la communication et l'information des utilisateurs ainsi qu'à des fins publicitaires, nous sommes présents sur les réseaux sociaux suivants :

Youtube
Facebook
Instagram
Pinterest
TikTok
Google Business
Xing
LinkedIn

Les exploitants des réseaux sociaux traitent généralement les données des utilisateurs à des fins d'études de marché et de publicité. Les intérêts de l'utilisateur et son comportement d'utilisation permettent de créer des profils d'utilisation afin d'afficher à l'avenir à l'utilisateur, tant à l'intérieur qu'à l'extérieur du réseau, des publicités qui correspondent à son profil/ses intérêts.
Pour plus d'informations sur le traitement, les possibilités d'opposition et l'exercice des droits des personnes concernées, veuillez consulter les déclarations de protection des données du fournisseur concerné.

Youtube
Google Ireland Limited
Maison Gordon
Barrow Street
Dublin 4, Irlande

(https://policies.google.com/privacy)
Contrat de traitement des commandes : https://www.youtube.com/t/terms_dataprocessing

Facebook
Meta Platforms Ireland Limited
4 Grand Canal Square,
Grand Canal Harbour
Dublin 2, Irlande

(https://de-de.facebook.com/privacy/policy/?entry_point=facebook_page_footer)

Le traitement des données se fait sur la base d'un accord sur le traitement commun des données à caractère personnel (https://www.facebook.com/legal/controller_addendum) conformément à l'article 26 du RGPD.

Instagram
Meta Platforms Ireland Limited
4 Grand Canal Square,
Grand Canal Harbour
Dublin 2, Irlande

(https://de-de.facebook.com/privacy/policy/?entry_point=facebook_page_footer)

Pinterest
Pinterest Europe Ltd.
Maison Palmerston
2nd Floor, Fenian Street
Dublin 2, Ireland

(https://policy.pinterest.com/de/privacy-policy)

TikTok
TikTok Technology Limited
10 Earlsfort Terrace
Dublin, D02 T380, Irlande

(https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE)

Google Business
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irlande

(https://policies.google.com/privacy?hl=de)

Xing
New Work SE, Am Strandkai 1, 20457 Hambourg

(https://privacy.xing.com/de/datenschutzerklaerung)

LinkedIn
LinkedIn Irlande Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irlande

(https://de.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy)

Contrat de traitement des commandes : https://de.linkedin.com/legal/l/dpa

Données collectées : Type/version de navigateur, système d'exploitation utilisé, URL de référence (la page visitée précédemment), nom d'hôte de l'ordinateur accédant au site (adresse IP), date et heure de la demande du serveur, localisation approximative.
Base juridique : consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ; intérêt légitime à la conception et à l'optimisation de l'offre en fonction des besoins et au traitement efficace des demandes adressées à l'entreprise conformément à l'article 6, paragraphe 1, point f), du RGPD.

Prestataire de services d'expédition
Si vous commandez sur notre site des produits dont la livraison est assurée par un prestataire de services d'expédition, vous recevrez, via votre adresse e-mail et/ou votre numéro de téléphone, la confirmation de votre commande et de l'expédition ainsi que, selon le prestataire de services d'expédition concerné, la notification de l'arrivée de votre envoi et/ou la notification de l'annonce du colis ainsi que les options de livraison possibles.

Les données sont transmises aux prestataires de services suivants :

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn

Données collectées : Nom, adresse, adresse électronique, numéro de téléphone
Base juridique : pour l'exécution d'un contrat ou la mise en œuvre de mesures précontractuelles conformément à l'article 6, paragraphe 1, point b), du RGPD ; intérêt légitime à une probabilité accrue de livraison réussie conformément à l'article 6, paragraphe 1, point f), du RGPD.

L'utilisateur concerné peut résilier à tout moment le service de notification fourni par le prestataire de services d'expédition. À cet effet, un lien de désinscription est fourni dans chaque e-mail.

Vos droits
En tant que personne concernée, vous avez la possibilité de faire valoir vos droits vis-à-vis de nous dans le cadre du RGPD. Il s'agit notamment des droits suivants :

Droit d'accès selon l'article 15 du RGPD
Vous avez la possibilité de consulter vos données personnelles enregistrées chez nous. Vous pouvez notamment demander des informations sur les finalités du traitement, la catégorie de données à caractère personnel, les catégories de destinataires auxquels vos données ont été ou seront divulguées, la durée de conservation prévue, l'existence d'un droit de rectification, d'effacement, de limitation du traitement ou d'opposition, l'existence d'un droit de recours, l'origine de vos données si elles n'ont pas été collectées chez nous, ainsi que l'existence d'une prise de décision automatisée, y compris le profilage, et, le cas échéant, des informations pertinentes sur les détails de cette prise de décision. Pour ce faire, il suffit d'envoyer une demande informelle par e-mail ou même par courrier. Vous recevrez les informations demandées dans un délai d'un mois à compter de la réception de la lettre.

Droit de rectification selon l'article 16 du RGPD
Si nous avons saisi / enregistré des données inexactes vous concernant, vous pouvez exiger, via une demande informelle, que ces données soient rectifiées ou complétées. Dans un délai d'un mois à compter de la réception de la lettre, vous recevrez des informations sur la modification de vos données.

Droit à l'effacement conformément à l'article 17 du RGPD
Vous avez la possibilité de demander l'effacement de vos données personnelles enregistrées chez nous, à moins que le traitement ne soit nécessaire à l'exercice du droit à la liberté d'expression et d'information, au respect d'une obligation légale, pour des raisons d'intérêt public ou pour la constatation, l'exercice ou la défense de droits en justice. Cela suppose toutefois que les finalités du traitement n'existent plus ou que vous vous êtes opposé au traitement conformément à l'article 21 du RGPD, que vous avez retiré votre consentement conformément à l'article 7 du RGPD ou que le traitement est illicite.

Droit à la limitation du traitement conformément à l'article 18 du RGPD
Vous avez le droit d'exiger la limitation du traitement de vos données personnelles dans la mesure où vous contestez l'exactitude des données, que le traitement est illégal mais que leur suppression est refusée et que nous n'avons plus besoin des données, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice ou que vous vous êtes opposé au traitement conformément à l'article 21 du RGPD. Vous pouvez également nous en informer de manière informelle.

Droit à la portabilité des données conformément à l'article 20 du RGPD
Vous avez la possibilité de recevoir les données que nous détenons à votre sujet, dans un format structuré, couramment utilisé et lisible par machine, ou d'en demander la transmission à un autre responsable.

Droit de révocation des consentements selon l'art. 7, al. 3 RGPD
Vous avez le droit de révoquer à tout moment le consentement que vous nous avez donné. Cela a pour conséquence que nous ne pouvons plus poursuivre à l'avenir le traitement des données qui reposait sur ce consentement et que nous ne sommes plus autorisés à le faire.

Droit d'opposition conformément à l'article 21 du RGPD
Dans la mesure où vos données personnelles sont traitées sur la base d'intérêts légitimes conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD, vous avez le droit de vous opposer au traitement de vos données personnelles, pour des raisons liées à votre situation particulière ou si l'opposition est dirigée contre la publicité directe.
Dans ce dernier cas, vous disposez d'un droit d'opposition général qui est mis en œuvre par nos soins sans indication d'une situation particulière.
Si vous souhaitez faire usage de votre droit de rétractation ou d'opposition, il vous suffit d'envoyer un e-mail à kontakt@oc-hairsystems.com.

Droit de recours conformément à l'article 77 du RGPD
Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle. Pour ce faire, vous pouvez vous adresser à l'autorité de surveillance de votre lieu de résidence ou de travail habituel ou de notre siège.

Définitions selon l'art. 4 RGPD
"données à caractère personnel" : les données
toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée "personne concernée") ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, à un numéro d'identification, à des données de localisation, à un identifiant en ligne, ou à une ou plusieurs caractéristiques particulières, propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale

"traitement" : le fait de
toute opération ou ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, le classement, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction ;

"limitation du traitement" : la limitation du traitement
le marquage de données à caractère personnel enregistrées dans le but de limiter leur traitement futur ;

"profilage"
tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou le déplacement de cette personne physique ;

"responsable" : une personne qui
la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel ; lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit des États membres, le responsable du traitement ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l'Union ou le droit des États membres ;

"sous-traitant" : une personne qui
une personne physique ou morale, une autorité publique, un service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement ;

"destinataire"
une personne physique ou morale, une autorité publique, un service ou un autre organisme auquel des données à caractère personnel sont divulguées, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités susceptibles de recevoir des données à caractère personnel dans le cadre d'une mission d'enquête spécifique en vertu du droit de l'Union ou du droit des États membres ne sont pas considérées comme des destinataires ; le traitement de ces données par lesdites autorités est effectué conformément à la législation applicable en matière de protection des données, en fonction des finalités du traitement ;

"tiers" : une personne qui
une personne physique ou morale, une autorité publique, un service ou un autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont habilitées à traiter les données à caractère personnel ;

"consentement" : une expression
de la personne concernée, toute manifestation de volonté, exprimée librement, pour un cas spécifique, en connaissance de cause et sans équivoque, sous la forme d'une déclaration ou de tout autre acte confirmatif clair par lequel la personne concernée indique qu'elle consent au traitement des données à caractère personnel la concernant ;

"données génétiques" : les données
les données à caractère personnel relatives aux caractéristiques génétiques, héritées ou acquises, d'une personne physique, qui fournissent des informations précises sur la physiologie ou la santé de cette personne physique et qui ont été obtenues, en particulier, par l'analyse d'un échantillon biologique prélevé sur cette personne physique ;

"données relatives à la santé" : les données
les données à caractère personnel relatives à la santé physique ou mentale d'une personne physique, y compris la prestation de services de santé, et qui révèlent des informations sur son état de santé ;

"entreprise" : une entreprise
toute personne physique ou morale exerçant une activité économique, quel que soit son statut juridique, y compris les sociétés de personnes ou les associations exerçant régulièrement une activité économique

"autorité de contrôle" : l'autorité de contrôle
un organisme public indépendant établi par un État membre conformément à l'article 51 ;

Actualité et modification de la présente déclaration de protection des données
Cette déclaration de protection des données est actuellement valable et a la date du 12.05.2023.

Créé et vérifié par Datavise - Sécurité des données par des experts

Faire partie de la communauté O.C.

2023 | O.C. Hairsystems GmbH