La protection des données revêt une importance particulièrement grande pour la ville fédérale de Bonn.
Le traitement des données à caractère personnel, par exemple le nom, l'adresse, l'adresse électronique ou le numéro de téléphone d'une personne concernée, s'effectue toujours en conformité avec le règlement de base sur la protection des données et avec les dispositions nationales spécifiques à la protection des données en vigueur pour la ville fédérale de Bonn.
Par la présente déclaration de protection des données, la ville de Bonn souhaite informer le public sur la nature, l'étendue et la finalité des données personnelles que nous collectons, utilisons et traitons. En outre, cette déclaration de protection des données informe les personnes concernées des droits dont elles disposent.
La ville fédérale de Bonn réalise ses services en ligne entre autres par le biais de logiciels d'application basés sur le web. Ces applications web sont hébergées sur les serveurs de la ville fédérale de Bonn ou à l'extérieur. Si les applications web sont hébergées en externe, la ville fédérale de Bonn a conclu un contrat de traitement des données de commande conformément à l'article 28 du RGPD.
Par la présente, la ville fédérale de Bonn vous informe du traitement de vos données personnelles via l'application web de l'outil de prise de rendez-vous de la ville fédérale de Bonn.
1) Définitions
La présente déclaration de protection des données de la ville fédérale de Bonn repose sur les notions utilisées par le législateur européen lors de l'adoption du règlement général sur la protection des données (RGPD). Notre déclaration de protection des données doit être facile à lire et à comprendre pour le public. Afin de garantir cela, nous souhaitons tout d'abord expliquer les termes utilisés.
Nous utilisons entre autres les termes suivants dans la présente déclaration de confidentialité :
- a) données à caractère personnel
Les données à caractère personnel sont toutes les informations qui se rapportent à une personne physique identifiée ou identifiable (ci-après dénommée "personne concernée"). Est considérée comme identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, à un numéro d'identification, à des données de localisation, à un identifiant en ligne ou à une ou plusieurs caractéristiques particulières exprimant l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique. - b) personne concernée
La personne concernée est toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement. - c) Traitement
Le traitement désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, le classement, le stockage, l'adaptation ou la modification, la lecture, la consultation, l'utilisation, la divulgation par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction. - d) Limitation du traitement
La limitation du traitement est le marquage de données à caractère personnel enregistrées dans le but de limiter leur traitement futur. - e) Profilage
Le profilage est tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou le déplacement de cette personne physique. - f) Responsable ou responsable du traitement
Le responsable ou le responsable du traitement est la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit des États membres, le responsable ou les critères spécifiques de sa désignation peuvent être prévus par le droit de l'Union ou le droit des États membres. - g) Sous-traitant
Le sous-traitant est une personne physique ou morale, une autorité publique, un organisme ou un autre service qui traite des données à caractère personnel pour le compte du responsable du traitement. - h) Destinataire
Le destinataire est une personne physique ou morale, une autorité publique, un service ou un autre organisme auquel des données à caractère personnel sont divulguées, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités qui peuvent recevoir des données à caractère personnel dans le cadre d'une mission d'enquête spécifique en vertu du droit de l'Union ou du droit des États membres ne sont pas considérées comme des destinataires. - i) Tiers
Un tiers est une personne physique ou morale, une autorité publique, un service ou un autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont habilitées à traiter les données à caractère personnel. - j) Consentement
Le consentement est toute manifestation de volonté, exprimée de manière libre, éclairée et non équivoque par la personne concernée dans un cas déterminé, sous la forme d'une déclaration ou de tout autre acte confirmatif clair par lequel la personne concernée indique qu'elle accepte le traitement des données à caractère personnel la concernant.
2) le nom et l'adresse du responsable du traitement
Le responsable au sens du règlement général sur la protection des données, d'autres lois sur la protection des données en vigueur dans les États membres de l'Union européenne et d'autres dispositions à caractère juridique sur la protection des données est la :
Ville fédérale de Bonn
Andreas Leinhaas (chef de service)
Service du personnel et de l'organisation
Applications informatiques
Berliner Platz 2
53111 Bonn
Téléphone 0228 77-3411
Courrier électronique : terminreservierungbonnde
Site web : www.bonn.de (S'ouvre dans un nouvel onglet)
3) le nom et l'adresse du délégué à la protection des données
L'adresse du délégué à la protection des données du responsable du traitement est la suivante :
Ville fédérale de Bonn
Service de la protection des données
Bertha-von-Suttner-Platz 2
53111 Bonn
Téléphone 0228 77-0
E-mail datenschutzbeauftragterbonnde
Toute personne concernée peut à tout moment s'adresser directement à notre responsable de la protection des données pour toute question ou suggestion concernant la protection des données.
4. finalité du traitement des données
La ville fédérale de Bonn utilise l'outil de rendez-vous de la société smart CJM Smart comme application web basée sur un navigateur. Celui-ci est exploité sur les propres serveurs de la ville de Bonn.
Grâce à ce service en ligne, les citoyens peuvent réserver en ligne des rendez-vous dans les différents services de l'administration municipale (p.ex. centre de services, agence de bénévoles).
Les données personnelles saisies sont transmises sous forme cryptée (cryptage SSL - reconnaissable au "https" visible devant l'adresse Internet appelée) aux collaborateurs compétents de la ville fédérale de Bonn. Elles ne sont pas transmises à des tiers.
Jusqu'à la date convenue, nous utilisons vos données de contact exclusivement dans le but de préparer et de réaliser le rendez-vous convenu.
5. base juridique du traitement des données :
Si vous utilisez l'outil de prise de rendez-vous, vous consentez au traitement des données dans le but mentionné. Le traitement des données est donc basé sur votre consentement (article 6, paragraphe 1, point a) du RGPD).
En cas de traitement de données à caractère personnel nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, l'article 6, paragraphe 1, point b), du règlement général sur la protection des données de l'UE sert de base juridique. Cela s'applique également aux opérations de traitement nécessaires à l'exécution de mesures précontractuelles.
Dans la mesure où le traitement de données à caractère personnel est nécessaire au respect d'une obligation légale à laquelle la ville fédérale de Bonn est soumise, l'article 6, paragraphe 1, point c), du règlement général sur la protection des données sert de base juridique.
Dans le cas où des intérêts vitaux de la personne concernée ou d'une autre personne physique rendent nécessaire le traitement de données à caractère personnel, l'article 6, paragraphe 1, point d), du règlement général sur la protection des données de l'UE sert de base juridique.
Dans la mesure où le traitement des données à caractère personnel est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement, l'article 6, paragraphe 1, point e), du règlement général sur la protection des données sert de base juridique.
6. stockage des données :
Les données personnelles que vous avez fournies (nom, prénom, adresse e-mail) sont conservées pendant trois mois après le rendez-vous réservé afin de pouvoir, le cas échéant, donner suite aux réclamations. Passé ce délai, les données seront supprimées. Ceci s'applique également aux rendez-vous annulés et non confirmés.
7. vos droits en tant que personne concernée
La législation en vigueur en matière de protection des données vous confère les droits des personnes concernées mentionnés ci-dessous :
- Droit d'accès conformément à l'article 15 du RGPD :
Vous avez notamment le droit d'obtenir des informations sur les données à caractère personnel que nous traitons, les finalités du traitement, les catégories de données à caractère personnel traitées, les destinataires ou les catégories de destinataires auxquels vos données ont été ou seront divulguées, la durée de conservation prévue ou la date de fin de conservation. les critères de détermination de la durée de conservation, l'existence d'un droit de rectification, d'effacement, de limitation du traitement, d'opposition au traitement, de réclamation auprès d'une autorité de contrôle, l'origine de vos données si nous ne les avons pas collectées auprès de vous, l'existence d'une prise de décision automatisée, y compris le profilage et, le cas échéant, des informations pertinentes sur la logique impliquée et sur la portée et les effets escomptés d'un tel traitement vous concernant, ainsi que votre droit d'être informé des garanties prévues par l'article 46 du RGPD en cas de transfert de vos données vers des pays tiers ;
- Droit de rectification conformément à l'article 16 du RGPD :
Vous avez le droit de faire rectifier sans délai les données inexactes vous concernant et/ou de faire compléter les données incomplètes que nous avons enregistrées ;
- Droit à l'effacement conformément à l'art. 17 RGPD :
Vous avez le droit d'exiger l'effacement de vos données à caractère personnel si les conditions de l'article 17, paragraphe 1, du RGPD sont remplies. Ce droit n'existe toutefois pas, notamment lorsque le traitement est nécessaire à l'exercice du droit à la liberté d'expression et d'information, au respect d'une obligation légale, pour des raisons d'intérêt public ou pour faire valoir, exercer ou défendre des droits en justice ;
- Droit à la limitation du traitement conformément à l'article 18 du RGPD :
Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel tant que l'exactitude de vos données, que vous contestez, est vérifiée, si vous refusez l'effacement de vos données en raison d'un traitement illicite et demandez à la place la limitation du traitement de vos données, si vous avez besoin de vos données pour faire valoir, exercer ou défendre des droits juridiques après que nous n'avons plus besoin de ces données après la réalisation de l'objectif ou si vous avez fait opposition pour des raisons liées à votre situation particulière, tant qu'il n'est pas encore établi que nos motifs légitimes prévalent ;
- Droit à l'information conformément à l'article 19 du RGPD :
Si vous avez fait valoir votre droit à la rectification, à l'effacement ou à la limitation du traitement auprès du responsable, celui-ci est tenu de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel vous concernant ont été divulguées, à moins que cela ne s'avère impossible ou n'implique un effort disproportionné. Vous avez le droit d'être informé de ces destinataires.
- Droit de retirer les consentements donnés conformément à l'article 7, paragraphe 3, du RGPD :
Vous avez le droit de révoquer à tout moment, avec effet pour l'avenir, un consentement au traitement des données que vous avez donné une fois. En cas de révocation, nous supprimerons immédiatement les données concernées, à moins qu'un traitement ultérieur ne puisse être fondé sur une base juridique permettant un traitement sans consentement. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation ;
- Droit de recours conformément à l'article 77 du RGPD :
Si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle.
L'autorité de surveillance compétente en matière de protection des données est le Commissaire à la protection des données et à la liberté d'information du Land de Rhénanie-du-Nord-Westphalie :
Kavalleriestr. 2-4
40213 Düsseldorf
Téléphone : 0211 38424-0
Télécopie : 0211 38424-10
Courrier électronique : poststelleldi.nrwde