top of page

Note d'information sur le traitement des données 

Version : 1.0. Entrée en vigueur : à compter du 1er janvier 2025 

Note d'information sur le traitement des données 

 

1. Objet, champ d’application et législation applicable de la note d’information sur le traitement des données 

 

La présente note d’information a pour objet de définir les principes régissant le traitement des données à caractère personnel par la société Back et Rosta à responsabilité limitée (siège social : 1021 Budapest, rue Bognár 5/A, numéro d’identification fiscale : 14243927-2-41, numéro d’enregistrement au registre du commerce : 01-09-895296, représentée par Miklós Rosta, gérant ; ci-après dénommée « la Société ») ainsi que la politique de protection et de traitement des données de la Société, que celle-ci, en tant que responsable du traitement, reconnaît comme ayant un caractère contraignant à son égard. 

 

Lors de l’élaboration des dispositions de la présente note d’information, la Société a pris particulièrement en considération le règlement (UE) 2016/679 du Parlement européen et du Conseil (« Règlement général sur la protection des données » ou « RGPD »), la loi n° CXII de 2011 relative au droit à l’autodétermination en matière d’information et à la liberté d’information (« Infotv. »), de la loi V de 2013 relative au Code civil (« Ptk. »), ainsi que de la loi XLVIII de 2008 relative aux conditions fondamentales et à certaines restrictions de l’activité publicitaire économique (« Grtv. »). 

 

Le champ d’application de la présente note d’information sur le traitement des données couvre les traitements de données effectués dans le cadre des activités de la Société, et notamment, mais sans s’y limiter, les traitements de données liés au site web accessible à l’adresse https://www.the-magic-wall.com/hu (ci-après dénommé « Site web »).  

 

La présente Politique de confidentialité régit également le traitement des données effectué par la Société, étant entendu que celle-ci est généralement considérée comme le responsable du traitement des données à caractère personnel. Il existe toutefois des cas où la Société n’agit pas en tant que responsable du traitement, mais en tant que sous-traitant d’un autre responsable du traitement ; dans ces cas, la Société est considérée comme un sous-traitant (agissant pour le compte d’un autre responsable du traitement lors du traitement des données à caractère personnel) Dans ces cas, la Société agit conformément aux instructions du responsable du traitement et traite les données uniquement dans la mesure prévue par celui-ci. 

 

Sauf indication contraire, le champ d’application de la présente Politique de confidentialité ne s’étend pas aux services et traitements de données liés aux services de tiers pouvant apparaître sur le Site web, ni aux contenus qui s’y rapportent.  

 

La présente note d’information relative au traitement des données ne s’applique pas au traitement des données à caractère personnel liées à la relation de travail. 

 

 

2. Définitions 

 

Traitement des données : toute opération ou ensemble d’opérations effectuées sur des données à caractère personnel, quelle que soit la méthode utilisée, notamment la collecte, l’enregistrement, leur organisation, leur structuration, leur stockage, leur transformation, leur modification, leur utilisation, leur consultation, leur accès, leur communication, leur transmission, leur diffusion ou toute autre forme de mise à disposition, leur divulgation, leur harmonisation ou leur interconnexion (y compris le profilage), leur limitation,  leur effacement et leur destruction. 

Responsable du traitement : la personne morale définie au point 3, qui détermine, seule ou conjointement avec d’autres, les finalités et les moyens du traitement des données. 

Sous-traitant : le prestataire qui traite des données à caractère personnel pour le compte du responsable du traitement.  

Destinataire : la personne physique ou morale, l’autorité publique, l’agence ou tout autre organisme auquel les données à caractère personnel sont communiquées, qu’il s’agisse ou non d’un tiers. Les autorités publiques qui, dans le cadre d’une enquête spécifique, ont accès à des données à caractère personnel conformément au droit de l’Union ou au droit des États membres ne sont pas considérées comme des destinataires ; le traitement de ces données par lesdites autorités publiques doit être conforme aux règles applicables en matière de protection des données, en fonction des finalités du traitement. 

Personne concernée : toute personne physique qui, en son nom propre ou au nom de son employeur/mandant, s’intéresse aux services ou aux événements du Responsable du traitement, et/ou conclut un contrat avec le Responsable du traitement, ou encore entre en contact avec celui-ci pour toute autre raison, et dans ce cadre, le Responsable du traitement traite ses données à caractère personnel énumérées aux points 8 et 9 ci-dessous. 

RGPD : le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, ainsi que la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995) relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données.  

Tiers : toute personne physique ou morale, autorité publique, agence ou tout autre organisme qui n’est pas la personne concernée, le responsable du traitement, le sous-traitant ou les personnes qui, sous l’autorité directe du responsable du traitement ou du sous-traitant, sont habilitées à traiter des données à caractère personnel. 

Consentement : manifestation de la volonté de la personne physique concernée, qui doit toujours être libre, spécifique et fondée sur une information adéquate. Le consentement a pour but de permettre à la personne concernée de donner son accord sans ambiguïté au traitement des données à caractère personnel la concernant. 

Données à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable (c’est-à-dire la personne concernée) ; est identifiable toute personne physique pouvant être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale. 

Note d’information : la présente note d’information relative au traitement des données du Responsable du traitement. 

 

Personne physique : toute personne vivante (particulier) susceptible d’être titulaire de droits relatifs à la vie privée, tels que le droit à la protection des données à caractère personnel. 

 

3. Identité, coordonnées et activité du Responsable du traitement 

 

Le Responsable du traitement est la Société, à savoir : 

  • raison sociale : Back és Rosta Société à responsabilité limitée ; 

  • siège social : 1021 Budapest, rue Bognár 5/A ; 

  • numéro d'identification fiscale : 14243927-2-41 ; 

  • numéro d'enregistrement au registre du commerce : 01-09-895296 ; 

  • représentée par : Miklós Rosta, gérant ;  

  • numéro de téléphone : +36703215779 

 

 

Les données à caractère personnel des personnes concernées sont traitées par le responsable du traitement conformément à la présente note d'information, dans le cadre de l'exploitation du site web.  

 

Le Responsable du traitement est une société commerciale enregistrée en Hongrie.  

 

La présente note d'information sur le traitement des données s'applique aux visiteurs de notre site web, à nos clients, aux utilisateurs de nos produits et services, à nos invités et au traitement de leurs données à caractère personnel, qui entretiennent ou ont entretenu une relation contractuelle avec la Société, ainsi qu’à toute autre personne avec laquelle nous pouvons entrer en contact dans le cadre de nos activités commerciales. 

 

 

4. Principes et modalités du traitement des données, législation applicable 

 

4.1. Le Responsable du traitement agit dans le respect des principes de bonne foi, d’honnêteté et de transparence, en collaboration avec les personnes concernées, dans le cadre du traitement des données. Le Responsable du traitement ne traite que les données prévues par la loi ou fournies par les personnes concernées, aux fins définies ci-après.  L’étendue des données à caractère personnel traitées est proportionnée à la finalité du traitement et ne peut aller au-delà de celle-ci (« minimisation des données »). 

 

4.2. Dans tous les cas où le Responsable du traitement souhaite utiliser les données à caractère personnel à des fins autres que celles pour lesquelles elles ont été initialement collectées, il en informe la personne concernée et obtient son consentement préalable et explicite à cet effet, ou lui donne la possibilité de s’opposer à cette utilisation. 

 

4.3. Le Responsable du traitement ne vérifie pas les données à caractère personnel qui lui sont fournies. La responsabilité de l’exactitude des données à caractère personnel fournies incombe exclusivement à la personne qui les a fournies. 

 

4.4. Le Responsable du traitement ne transmet pas les données à caractère personnel qu’il traite à des tiers autres que les sous-traitants désignés dans la présente note d’information, ainsi que, dans certains cas mentionnés dans la présente note d’information, les prestataires externes.  

L'utilisation  des données sous forme agrégée à des fins statistiques constitue une exception à la disposition énoncée dans le présent paragraphe ; cette utilisation ne peut en aucun cas contenir d'autres données permettant d'identifier la personne concernée et ne constitue donc ni un traitement de données ni un transfert de données.   

Dans certains cas – demande officielle émanant d’un tribunal ou des forces de l’ordre, procédure judiciaire pour violation du droit d’auteur, du droit patrimonial ou d’autres droits, ou en cas de soupçon fondé de telles violations, atteinte aux intérêts du Responsable du traitement, mise en péril de la fourniture du service, etc. – le Responsable du traitement rend accessibles à des tiers les données à caractère personnel de la Personne concernée dont il dispose. 

 

4.5. Le Responsable du traitement informe la Personne concernée, ainsi que toutes les personnes auxquelles il a précédemment transmis les données à caractère personnel à des fins de traitement, de la rectification, de la limitation ou de l’effacement des données à caractère personnel qu’il traite. Cette notification peut être omise si cela ne porte pas atteinte aux intérêts légitimes de la personne concernée au regard de la finalité du traitement. 

 

4.6. Le responsable du traitement traite les données à caractère personnel de manière à garantir leur sécurité adéquate, y compris la protection contre tout traitement non autorisé ou illicite, ainsi que contre la perte, la destruction ou l’altération accidentelles des données, en mettant en œuvre des mesures techniques ou organisationnelles appropriées (« intégrité et confidentialité »). 

 

4.7. Le responsable du traitement est chargé de veiller au respect des principes susmentionnés (« responsabilité ») et de pouvoir en apporter la preuve. 

 

4.8. Conformément à l’article 37 du RGPD, le Responsable du traitement a examiné s’il était nécessaire de désigner un délégué à la protection des données et est parvenu à la conclusion qu’il n’était pas tenu de le faire au regard des critères régissant la désignation obligatoire d’un délégué à la protection des données. La raison en est que les activités principales de la Société ne comprennent pas d’opérations de traitement de données qui, en raison de leur nature, de leur portée et/ou de leurs finalités, nécessiteraient un suivi régulier et systématique à grande échelle des personnes concernées.  

 

4.9. Le responsable du traitement traite les données à caractère personnel conformément à la législation applicable. La législation régissant le traitement des données comprend notamment :  

 

  • la loi n° CXII de 2011 relative au droit à l’autodétermination en matière d’information et à la liberté d’information (ci-après dénommée « loi Infotv. ») ; 

  • la loi XLVIII de 2008 relative aux conditions fondamentales et à certaines restrictions de la publicité commerciale (ci-après dénommée « Grtv. ») ; 

  • le RGPD. 

 

 

5. Fondements juridiques possibles du traitement des données 

 

5.1. Consentement de la personne concernée : 

 

Compte tenu de la nature des activités du Responsable du traitement, la base juridique du traitement des données est, dans la plupart des cas, le consentement explicite, libre et éclairé des personnes concernées (article 6, paragraphe 1, point a), du RGPD). Les personnes concernées prennent volontairement contact avec le responsable du traitement, que ce soit en personne, par voie électronique ou via le site web ; elles s’inscrivent volontairement et recourent volontairement aux services du responsable du traitement. La personne concernée peut donner son consentement au traitement de ses données à caractère personnel à une ou plusieurs fins spécifiques en signant un formulaire ou par voie électronique (par exemple, par e-mail, en cliquant sur le bouton d’inscription ou de consentement, en cliquant sur un lien hypertexte ou en participant à une réunion en ligne (par exemple, sur Teams, Zoom, etc.)).  

 

La personne concernée a le droit de retirer son consentement à tout moment. Le retrait du consentement n’affecte pas la licéité du traitement fondé sur ce consentement effectué avant ce retrait. 

 

5.2. Intérêt légitime : 

 

Le traitement des données est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les droits et libertés fondamentaux de la personne concernée qui exigent la protection des données à caractère personnel, notamment lorsque la personne concernée est un mineur (article 6, paragraphe 1, point f), du RGPD).  

 

L’intérêt légitime signifie que, dans le cadre de la fourniture de nos services et de la gestion de notre activité commerciale, notre objectif est de vous offrir le meilleur service ou produit possible ainsi que la meilleure et l’expérience utilisateur la plus sécurisée. Nous vous assurons que nous prenons en compte et évaluons tout impact (qu’il soit positif ou négatif) que le traitement des données pourrait avoir sur vous, ainsi que vos droits, avant de commencer à traiter vos données sur la base d’un intérêt légitime. Nous n’utilisons pas vos données à caractère personnel dans le cadre d’activités où l’impact du traitement sur vous l’emporte sur nos intérêts légitimes (sauf si vous avez consenti au traitement ou si la loi l’exige ou le prescrit d’une autre manière). Avant de commencer le traitement des données, le responsable du traitement effectue une analyse des intérêts conformément au RGPD afin de s’assurer de l’existence d’un intérêt légitime. Veuillez nous contacter à l’adresse e-mail indiquée au point 3 ci-dessus ou en remplissant le « formulaire de contact » disponible sur le site web si vous avez besoin d’informations complémentaires. 

 

 

5.3. Respect d’une obligation légale : 

Si le responsable du traitement doit se conformer à une obligation légale qui lui incombe, telle que des obligations et exigences fiscales ou réglementaires, la base juridique du traitement des données est le respect de cette obligation légale, conformément à l’article 6, paragraphe 1, point c), du RGPD. 

 

5.4. Exécution d’un contrat : 

Le traitement des données est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, ou lorsque le traitement est destiné à la conclusion d’un contrat à la demande préalable de la personne concernée, c’est-à-dire lorsque vous êtes lié par une relation contractuelle avec la Société ou que vous souhaitez conclure un contrat avec celle-ci, et que le traitement des données est nécessaire à l’exécution de ce contrat. Nous attirons votre attention sur le fait que, dans ce cas, aucun consentement spécifique de votre part n’est nécessaire et que vos données seront traitées pendant la durée et dans la mesure nécessaires à l’exécution du contrat. 

 

5.5. Transfert de données aux sous-traitants  

Nous attirons votre attention sur le fait que le transfert de données aux sous-traitants désignés dans la présente note d’information peut être effectué sans le consentement spécifique de la personne concernée. La communication de données à caractère personnel à des tiers ou à des autorités – sauf disposition contraire de la loi – n’est possible que sur la base d’une décision administrative définitive ou avec le consentement préalable et explicite de la personne concernée.  

 

5.6. En fournissant ses données, toute Personne concernée s’engage à ce que le service soit utilisé exclusivement par elle-même à partir de l’adresse e-mail indiquée ou à l’aide des données qu’elle a fournies. Compte tenu de cette responsabilité, toute responsabilité liée aux connexions effectuées à partir d’une adresse e-mail et/ou des données fournies incombe exclusivement à la personne concernée qui a fourni ces données. 

 

6. Finalités possibles du traitement des données 

 

Le Responsable du traitement traite les données à caractère personnel exclusivement à des fins déterminées, afin d’exercer un droit et de remplir une obligation. À chaque étape du traitement, celui-ci est conforme à la finalité du traitement. La collecte et le traitement des données s’effectuent de manière loyale et licite. Le Responsable du traitement s’efforce de ne traiter que les données à caractère personnel qui sont indispensables à la réalisation de la finalité du traitement et qui sont adaptées à cette finalité. Les données à caractère personnel ne peuvent être traitées que dans la mesure et pendant la durée nécessaires à la réalisation de cette finalité.  

 

Le traitement des données a pour finalité principale l’exploitation du site web, la prise de contact par son intermédiaire en vue de la fourniture des services commerciaux du Responsable du traitement, ainsi que la participation aux événements organisés par le Responsable du traitement.  

 

Sur la base de ce qui précède, les finalités du traitement des données sont les suivantes :  

  • L’identification de la personne concernée, le maintien du contact avec celle-ci ou avec l’organisation qu’elle représente ; 

  • L'enregistrement de l'inscription de la personne concernée à un événement ; 

  • Établir des relations entre les clients et les clients potentiels du Responsable du traitement, ainsi que ses partenaires ; rechercher des partenaires de coopération, assurer la mise en relation et établir ces relations ; 

  • Envoi aux personnes concernées de communications à des fins de prospection directe ou de marketing (par exemple, une newsletter) ; 

  • Organisation et gestion d’événements à l’intention des personnes concernées ; 

  • Respect des obligations légales incombant au Responsable du traitement et exercice des droits dont il dispose ; 

  • Réalisation d'analyses et de statistiques, amélioration des services : à cette fin, le responsable du traitement n'utilise que des données anonymisées et des agrégats ne permettant pas d'identifier les personnes 

  • À des fins de marketing et de vente 

7. Source des données 

 

Le responsable du traitement traite exclusivement les données à caractère personnel fournies par les personnes concernées ; il ne collecte pas de données provenant d’autres sources. 

 

La communication des données s'effectue par le biais de leur mise à disposition par la personne concernée. Lors de la prise de contact, des négociations contractuelles ou de l'inscription, la personne concernée indique son nom, l'organisation pour le compte de laquelle elle exerce son activité, son pays, son adresse e-mail et son numéro de téléphone.  

 

 

8. Étendue des données à caractère personnel traitées 

 

Le Responsable du traitement traite exclusivement les données à caractère personnel fournies par la Personne concernée. Les données traitées sont les suivantes :  

 

  • nom complet,  

  • adresse e-mail,  

  • numéro de téléphone,  

  • l'organisation représentée et  

  • fonction.  

 

Outre les données susmentionnées, le Responsable du traitement traite les données techniques, notamment l’adresse IP, conformément aux dispositions du point 13. 

 

9. Description du processus de traitement des données 

 

Le Responsable du traitement traite les données à caractère personnel exclusivement sur la base des informations fournies par la Personne concernée. La source des données est donc la Personne concernée, qui communique ses données à caractère personnel en prenant contact avec le Responsable du traitement.  

 

10. Traitement des données à des fins de prise de contact 

 

Afin de pouvoir fournir des informations aux personnes intéressées et à nos clients existants concernant la prestation des services de la Société, ainsi que pour leur apporter une aide ou des renseignements, le traitement des données de contact est nécessaire. 

 

Base juridique du traitement : lorsqu’une personne physique manifeste son intérêt pour nos services ou entre en contact avec nous à un autre titre, la base juridique du traitement est la préparation d’un contrat, l’exécution du contrat conclu, la communication d’informations relatives au contrat, ainsi que le développement de nos services (article 6, paragraphe 1, point b) du RGPD). Si la personne concernée nous contacte en tant que représentant ou interlocuteur d’une organisation, la base juridique du traitement des données est l’intérêt légitime du responsable du traitement, qui consiste à préparer la conclusion d’un contrat avec l’organisation représentée par la personne concernée et à exécuter le contrat conclu, la communication d’informations relatives au contrat, ainsi que l’amélioration de nos services (article 6, paragraphe 1, point f) du RGPD). 

 

Délai de suppression des données : 3 ans à compter de la dernière prise de contact. 

 

Utilisation du formulaire de contact sur le site web : 

Si vous souhaitez contacter notre Société, vous pouvez le faire à l’aide des formulaires disponibles dans le menu « Contact Us » (https://www.the-magic-wall.com/contact) du site Web. Le formulaire de prise de contact nécessite la saisie de données à caractère personnel (nom, nom de l’organisation, nom du pays, adresse e-mail, numéro de téléphone) afin de permettre la prise de contact, la réponse à votre demande et l’organisation d’un entretien. 

En utilisant ce formulaire, vous pouvez demander des informations générales sur les services proposés par la Société et faire des déclarations concernant ses newsletters. 

Finalité du traitement des données : fournir des informations sur les services de la Société. 

La base juridique du traitement des données est, selon le cas, l’exécution du contrat pour les clients personnes physiques existants ou potentiels, conformément à l’article 6, paragraphe 1, point b), du RGPD, et, dans les autres cas, l’article 6, point a), du RGPD. 

Durée du traitement des données (durée de conservation des données à caractère personnel fournies dans le formulaire) : 

  • en cas d’échange d’informations ponctuel, la Société efface les données sans délai ; 

  • si la demande est liée à la conclusion d’un contrat portant sur un service fourni par la Société ou à la préparation de celui-ci, la durée du traitement des données est de 5 ans à compter de la résiliation du contrat. Les données fournies dans le formulaire seront effacées en cas de non-conclusion du contrat ou à la suite de la résiliation de celui-ci. 

11. Traitement des données à des fins de marketing, envoi de newsletters 

 

Si la Personne concernée y consent expressément, le Responsable du traitement la contactera aux coordonnées fournies et lui enverra des informations sur l’actualité et les promotions relatives aux produits et services de la Société. Les communications marketing sont principalement envoyées par e-mail (newsletter) ou par téléphone (y compris par SMS).  

 

Le traitement des données est subordonné dans tous les cas au consentement de la personne concernée (article 6, paragraphe 1, point a) du RGPD). La personne concernée peut retirer son consentement à tout moment, sans avoir à se justifier, en envoyant un e-mail à l’adresse indiquée au point 3 ci-dessus. 

 

Durée du traitement : La Société ne conserve les données à caractère personnel fournies par la Personne concernée pour l’envoi de la newsletter que jusqu’à ce que celle-ci retire son consentement au traitement, auquel cas la Société ne lui enverra plus de newsletters ni d’offres. La personne concernée peut retirer son consentement à tout moment et gratuitement. Les données à caractère personnel seront effacées sans retard injustifié, au plus tôt dix jours ouvrables après le retrait du consentement. 

 

12. Traitement des données dans le cadre d’événements 

 

Le Responsable du traitement organise régulièrement des événements dont l’objectif est de faire connaître ses services aux personnes intéressées et aux clients, ainsi que de favoriser les relations professionnelles entre ces derniers. 

 

La base juridique du traitement des données est le consentement de la personne concernée et l’exécution du contrat (article 6, paragraphe 1, points a) et b) du RGPD), dans la mesure où la personne concernée est une personne physique. Si la personne concernée s’inscrit à l’événement ou s’enregistre en vue d’y participer, elle fournit ses données et consent à leur traitement, conformément aux dispositions de la présente note d’information. Si la personne concernée s’inscrit à notre événement en tant que représentant ou interlocuteur d’une organisation, la base juridique du traitement des données est l’intérêt légitime du responsable du traitement, qui consiste à préparer la conclusion d’un contrat avec l’organisation représentée par la personne concernée, à exécuter le contrat conclu, la communication d’informations relatives au contrat, ainsi que l’amélioration de nos services (article 6, paragraphe 1, point f) du RGPD).  

 

Le traitement des données a pour finalité l'organisation de l'événement, l'amélioration des services, la facturation (le cas échéant) et le maintien du contact. 

 

Délai de suppression des données : 5 ans à compter de la dernière participation. 

 

13. Traitement des données techniques et des cookies 

 

Le système du Responsable du traitement enregistre automatiquement l’adresse IP de l’ordinateur de la Personne concernée, l’heure de début de la visite et, dans certains cas – en fonction des paramètres de l’ordinateur –, le type de navigateur et de système d’exploitation. Les données ainsi enregistrées ne peuvent être associées à d’autres données à caractère personnel. Le traitement de ces données sert exclusivement à des fins statistiques.  

 

Les cookies permettent au site Web de reconnaître les visiteurs qui l'ont déjà consulté. Les cookies aident le responsable du traitement, en tant qu'exploitant du site Web, à optimiser ce dernier et à adapter ses services aux habitudes des personnes concernées. Les cookies permettent également de  

 

  • mémoriser les paramètres, ce qui évite à la personne concernée de devoir les saisir à nouveau lorsqu’elle accède à une nouvelle page, 

  • se souvenir des données saisies précédemment, ce qui évite de devoir les retaper, 

  • analyser l’utilisation du site Web afin que, grâce aux améliorations apportées à partir des informations ainsi obtenues, celui-ci fonctionne au mieux selon les attentes de la personne concernée et que celle-ci puisse trouver facilement les informations recherchées. 

 

Si le Responsable du traitement affiche divers contenus sur le site Web à l’aide de services Web externes, cela peut entraîner le stockage de certains cookies qui ne sont pas contrôlés par le Responsable du traitement ; celui-ci n’a donc aucune influence sur les données collectées par ces sites Web ou ces domaines externes. Les politiques relatives à ces services fournissent des informations sur ces cookies.  

 

Le Responsable du traitement utilise les cookies pour diffuser des publicités à l’intention des personnes concernées par l’intermédiaire de Google et de Facebook. Le traitement des données s’effectue sans intervention humaine.  

 

La personne concernée peut configurer son navigateur web de manière à accepter tous les cookies, à les refuser tous ou à être avertie lorsqu’un cookie est envoyé sur son ordinateur. Ces options de configuration se trouvent généralement dans le menu « Options » ou « Paramètres » du navigateur. En désactivant l’utilisation des cookies, la personne concernée accepte que, sans cookies, le fonctionnement du site web ne soit pas optimal. 

 

Les informations détaillées disponibles sur les sites en anglais , www.aboutcookies.org et vous aideront également à configurer vos paramètres dans les différents navigateurs. 

 

14. Transfert de données 

 

Le Responsable du traitement ne transfère des données à caractère personnel à des tiers à des fins de traitement que si la Personne concernée y a expressément consenti – en ayant connaissance de la nature des données transférées et de l’identité du destinataire du transfert – ou si la loi l’y autorise.  

 

Le Responsable du traitement est autorisé et tenu de transmettre aux autorités compétentes toutes les données à caractère personnel dont il dispose et qu’il conserve conformément à la réglementation, lorsque la loi ou une obligation administrative exécutoire l’y oblige. Le Responsable du traitement ne peut être tenu pour responsable d’un tel transfert de données ni des conséquences qui en découlent.  

 

Le Responsable du traitement documente dans tous les cas les transferts de données et tient un registre de ces transferts. 

 

15. Traitement des données 

 

Le Responsable du traitement est en droit de faire appel à des sous-traitants pour l’exercice de ses activités. Les sous-traitants ne prennent aucune décision de manière autonome ; ils sont habilités à agir uniquement conformément au contrat conclu avec le Responsable du traitement et aux instructions reçues. Le Responsable du traitement contrôle le travail des sous-traitants. Les sous-traitants ne sont autorisés à faire appel à d’autres sous-traitants qu’avec l’accord du Responsable du traitement.  

 

Le Responsable du traitement désigne les sous-traitants auxquels il fait appel dans la présente note d’information.  

 

Sous-traitants auxquels le Responsable du traitement a recours :  

Nom de l'entreprise
Siège social
Service fourni

Back and Rosta Information Technology (Shanghai) Ltd. 

No. 111-113 Huashi Road, district de Xuhui, 200235 Shanghai, Chine

Fonctionnement du site Web

Shanghai Back & Rosta Cultural Development Co. Ltd. 

NO.111-113, Huashi Road Xuhui District, 200235 Shanghai,Chine 

Coordination des expositions

Magic Wall LLC 

30 N Gould St #42881 
Sheridan, WY 82801 USA 

Ventes et marketing

Back and Rosta GmbH 

Schumanngasse 22/7.
Vienne 1180 Autriche

Ventes et marketing

16. Prestataires de services tiers

Dans le cadre de l’exploitation du Site Internet, le Responsable du traitement fait appel à des Prestataires de services tiers avec lesquels il coopère.

En ce qui concerne les Données à caractère personnel traitées dans les systèmes des Prestataires de services tiers, les dispositions prévues dans les politiques de confidentialité respectives de ces Prestataires de services tiers s’appliquent. Le Responsable du traitement mettra tout en œuvre pour s’assurer que le Prestataire de services externe traite les Données à caractère personnel qui lui sont transférées conformément à la législation applicable et utilise ces données exclusivement aux fins spécifiées par la Personne concernée ou énoncées ci-dessous dans le présent Avis.

Le Responsable du traitement informe les Personnes concernées des transferts de données aux Prestataires de services tiers dans le cadre du présent Avis.

17. Sécurité des données et accès aux données

Le Responsable du traitement assure la sécurité des données, met en œuvre les mesures techniques et organisationnelles et établit les règles de procédure nécessaires au respect de la législation applicable ainsi que des règles relatives à la protection des données et à la confidentialité. Le Responsable du traitement protège les données au moyen de mesures appropriées contre tout accès, modification, transmission, divulgation, suppression ou destruction non autorisés, ainsi que contre toute destruction ou détérioration accidentelle et contre toute impossibilité d’accès résultant de modifications de la technologie utilisée.

Le Responsable du traitement tient les registres des données qu’il traite conformément à la législation applicable et veille à ce que les données ne soient accessibles qu’aux employés et autres personnes agissant pour le compte du Responsable du traitement (sous-traitants) qui en ont besoin pour exercer leurs fonctions ou accomplir leurs tâches. Les employés du Responsable du traitement n’effectuent des recherches individuelles ou des opérations spécifiques sur les données qu’à la demande de la Personne concernée ou lorsque cela est nécessaire à la fourniture du service.

Lors de la définition et de la mise en œuvre des mesures visant à assurer la sécurité des données, le Responsable du traitement tient compte de l’état actuel de la technique. Parmi les différentes solutions possibles de traitement des données, le Responsable du traitement sélectionne celle qui garantit un niveau de protection plus élevé des données à caractère personnel, sauf si cela entraîne une difficulté disproportionnée.

Dans le cadre de ses responsabilités en matière de sécurité informatique, le Responsable du traitement veille notamment à :

  • mettre en place des mesures de protection contre les accès non autorisés, notamment la protection des logiciels et des équipements matériels, ainsi que la sécurité physique (contrôle des accès, sécurité du réseau) ;

  • mettre en place des mesures visant à assurer la récupération des fichiers de données, notamment des sauvegardes régulières et la conservation séparée et sécurisée des copies (mise en miroir, sauvegarde) ;

  • assurer la protection des fichiers de données contre les virus (protection antivirus) ;

  • assurer la protection physique des fichiers de données et des supports sur lesquels ils sont stockés, notamment contre les incendies, les dégâts des eaux, la foudre et autres catastrophes naturelles, ainsi que la récupération des données endommagées à la suite de tels événements (archivage, protection contre les incendies).

Les employés et autres personnes agissant pour le compte du Responsable du traitement sont tenus de stocker et de protéger de manière sécurisée les supports de stockage contenant des données à caractère personnel qu’ils utilisent ou détiennent, indépendamment du mode d’enregistrement des données, contre tout accès, modification, transmission, divulgation, suppression ou destruction non autorisés, ainsi que contre toute destruction ou détérioration accidentelle.

Le Responsable du traitement exploite le registre électronique au moyen d’un logiciel conforme aux exigences en matière de sécurité des données. Le logiciel garantit que l’accès aux données n’est accordé que pour des finalités spécifiques, dans des conditions contrôlées, et uniquement aux personnes qui en ont besoin pour exercer leurs fonctions.

18. Durée du traitement des données

Outre les dispositions spécifiques décrites ci-dessus pour chaque opération de traitement des données, le Responsable du traitement supprime les données à caractère personnel lorsque :

a) le traitement est illicite ;

S’il apparaît que les données sont traitées de manière illicite, le Responsable du traitement procède à leur suppression sans délai.

b) la Personne concernée demande l’effacement de ses données (à l’exception des traitements de données fondés sur une obligation légale) ;

La Personne concernée peut demander l’effacement des données traitées sur la base de son consentement volontaire. Dans ce cas, le Responsable du traitement efface les données. L’effacement ne peut être refusé que si le traitement des données est autorisé par la loi. Dans tous les cas, le Responsable du traitement fournit des informations concernant le refus de la demande d’effacement ainsi que sur la base juridique autorisant le traitement des données.

c) les données sont incomplètes ou incorrectes et cette situation ne peut être légalement corrigée, sous réserve que la loi ne fasse pas obstacle à leur effacement ;

d) la finalité du traitement des données a cessé d’exister ou la durée légale de conservation des données a expiré ;

L’effacement peut être refusé :

(i) aux fins de l’exercice du droit à la liberté d’expression et du droit à l’information ; ou
(ii) lorsque le traitement des Données à caractère personnel est autorisé par la loi ; et
(iii) aux fins de la constatation, de l’exercice ou de la défense de droits en justice.

Dans tous les cas, le Responsable du traitement informe la Personne concernée du refus de sa demande d’effacement, en précisant le motif de ce refus. Une fois la demande d’effacement des données à caractère personnel satisfaite, les données antérieures (effacées) ne peuvent plus être restaurées.

Étant donné que le Responsable du traitement fournit des services continus à la Personne concernée, la relation entre les parties n’est pas limitée dans le temps. Sur cette base, et en l’absence de demande de la Personne concernée, le Responsable du traitement traite les données aussi longtemps que la relation entre le Responsable du traitement et la Personne concernée existe et aussi longtemps que le Responsable du traitement est en mesure de fournir des services à la Personne concernée.

Le Responsable du traitement supprime toutes les autres données lorsqu’il est manifeste que celles-ci ne seront plus utilisées à l’avenir, c’est-à-dire lorsque la finalité du traitement des données a cessé d’exister.

e) la suppression a été ordonnée par un tribunal ou par l’Autorité nationale chargée de la protection des données et de la liberté de l’information :

Si un tribunal ou l’Autorité nationale chargée de la protection des données et de la liberté de l’information rend une décision définitive et contraignante ordonnant la suppression des données, le Responsable du traitement procède à leur suppression.

Au lieu de supprimer les données, le Responsable du traitement, après en avoir informé la Personne concernée, bloque les données à caractère personnel si la Personne concernée le demande ou si, sur la base des informations dont dispose le Responsable du traitement, il peut être présumé que leur suppression porterait atteinte aux intérêts légitimes de la Personne concernée. Les données à caractère personnel ainsi bloquées ne peuvent être traitées que pendant la durée de validité de la finalité du traitement ayant empêché leur suppression.

Le Responsable du traitement marque les données à caractère personnel qu’il traite lorsque la Personne concernée conteste leur exactitude ou leur précision, mais que l’inexactitude ou l’imprécision des données à caractère personnel contestées ne peut être clairement établie.

Dans le cas des traitements de données exigés par la loi, la suppression des données est régie par les dispositions de la législation applicable.

En cas de suppression, le Responsable du traitement rend les données impropres à toute identification. Lorsque la loi l’exige, le Responsable du traitement détruit le support de données contenant les données à caractère personnel.

19. Droits des Personnes concernées et exercice de ces droits

19.1. Lors du premier contact, le Responsable du traitement informe la Personne concernée du traitement de ses données en attirant son attention sur le présent Avis de confidentialité et en lui permettant d’y accéder sur le Site Internet. La Personne concernée a également le droit, à tout moment, de demander des informations concernant le traitement de ses données.

À la demande de la Personne concernée, le Responsable du traitement fournit des informations concernant les données de la Personne concernée traitées par le Responsable du traitement ou par un sous-traitant mandaté par le Responsable du traitement ou agissant conformément à ses instructions, notamment la source de ces données, la finalité, la base juridique et la durée du traitement des données, ainsi que le nom, l’adresse et les activités du sous-traitant liées au traitement des données, les circonstances et les conséquences d’une violation de données et les mesures prises pour y remédier ; et, en cas de transfert des Données à caractère personnel de la Personne concernée, la base juridique du transfert et le destinataire des données.

Le Responsable du traitement est tenu de fournir ces informations par écrit, sous une forme facilement compréhensible, à la demande de la Personne concernée, dans les meilleurs délais après la présentation de la demande et, au plus tard, dans un délai de 25 jours à compter de celle-ci.

Ces informations sont fournies gratuitement si la personne qui les demande n’a pas déjà présenté, au cours de l’année concernée, une demande d’information portant sur le même ensemble de données. Dans les autres cas, des frais peuvent être facturés. Tout frais déjà payé doit être remboursé si les données ont été traitées illicitement ou si la demande d’information a donné lieu à une rectification.

19.2. La Personne concernée peut demander au Responsable du traitement de rectifier toute donnée à caractère personnel inexacte. Si les données devant être rectifiées sont utilisées pour des communications régulières de données, le Responsable du traitement informe, si nécessaire, le destinataire de la communication de données de la rectification et informe la Personne concernée qu’elle doit également demander la rectification auprès des autres responsables du traitement.

19.3. À l’exception des traitements de données exigés par la loi, la Personne concernée peut demander l’effacement de ses données à caractère personnel. Le Responsable du traitement informe la Personne concernée de l’effacement.

19.4. La Personne concernée peut s’opposer au traitement de ses données à caractère personnel conformément aux dispositions du RGPD.

19.5. La Personne concernée peut présenter une demande d’accès, de rectification ou d’effacement par écrit, par courrier adressé au siège social ou à l’établissement du Responsable du traitement, ou par courrier électronique envoyé à l’adresse e-mail indiquée à la Section 3 ci-dessus.

19.6. La Personne concernée peut demander au Responsable du traitement de limiter le traitement de ses Données à caractère personnel si elle conteste l’exactitude des Données à caractère personnel traitées. Dans ce cas, la limitation s’applique pendant la durée nécessaire pour permettre au Responsable du traitement de vérifier l’exactitude des Données à caractère personnel.

Le Responsable du traitement marque les Données à caractère personnel qu’il traite lorsque la Personne concernée conteste leur exactitude ou leur précision, mais que leur inexactitude ou leur imprécision ne peut être clairement établie.

La Personne concernée peut demander au Responsable du traitement de limiter le traitement de ses Données à caractère personnel même lorsque le traitement est illicite, mais qu’elle s’oppose à l’effacement des Données à caractère personnel traitées et demande, à la place, que leur utilisation soit limitée.

La Personne concernée peut également demander au Responsable du traitement de limiter le traitement de ses Données à caractère personnel lorsque la finalité du traitement a été atteinte, mais qu’elle a besoin que le Responsable du traitement continue à traiter ces données afin de constater, d’exercer ou de défendre des droits en justice.

19.7. La Personne concernée peut demander au Responsable du traitement de lui fournir les Données à caractère personnel qu’elle a communiquées et qui sont traitées par le Responsable du traitement par des moyens automatisés, dans un format structuré, couramment utilisé et lisible par machine, et/ou de transférer ces données à un autre responsable du traitement.

19.8. Si le Responsable du traitement ne donne pas suite à la demande de la Personne concernée concernant la rectification, le blocage ou l’effacement, il doit, dans un délai de 25 jours à compter de la réception de la demande, communiquer par écrit les motifs du rejet de la demande de rectification, de blocage ou d’effacement.

En cas de rejet d’une demande de rectification, d’effacement ou de blocage, le Responsable du traitement informe la Personne concernée de la possibilité d’exercer un recours judiciaire ainsi que de la possibilité de déposer une plainte auprès de l’Autorité nationale chargée de la protection des données et de la liberté de l’information.

19.9. La Personne concernée peut soumettre les déclarations susmentionnées relatives à l’exercice de ses droits en utilisant les coordonnées du Responsable du traitement indiquées à la Section 2.

19.10. La Personne concernée peut également déposer une plainte directement auprès de l’Autorité nationale chargée de la protection des données et de la liberté de l’information (adresse : 1055 Budapest, Falk M. u. 9-11 ; téléphone : +36 30 683-5969 ; e-mail : ugyfelszolgalat@naih.hu ; site Internet : www.naih.hu).

En cas de violation des droits de la Personne concernée, celle-ci a le droit d’intenter une action en justice conformément à l’article 22, paragraphe 1, de la Loi sur l’information. Le tribunal est compétent pour connaître de l’affaire. L’action en justice peut également être introduite, au choix de la Personne concernée, devant le tribunal compétent du lieu de résidence ou du lieu de séjour de la Personne concernée.

À la demande de la Personne concernée, le Responsable du traitement lui fournira des informations détaillées concernant les possibilités et les moyens de recours juridique.

20. Champ d’application et modification de l’Avis de confidentialité

20.1. Le présent Avis de confidentialité entre en vigueur à la date indiquée dans son en-tête et reste en vigueur pour une durée indéterminée. Les versions antérieures peuvent être obtenues auprès du Responsable du traitement en envoyant un message à l’adresse e-mail indiquée à la Section 3 ci-dessus.

20.2. Le Responsable du traitement se réserve le droit de modifier le présent Avis à tout moment par décision unilatérale et de publier la modification sur le Site Internet. Nous vous invitons donc à consulter régulièrement le Site Internet afin de rester informé des éventuelles mises à jour.

bottom of page