La protection de vos données personnelles est très importante pour nous. Nous traitons ce sujet avec beaucoup d'attention et vous informerons donc ci-dessous sur la manière dont nous traitons vos données personnelles lorsque vous visitez notre site Internet ou utilisez les services proposés sur notre site Internet (par exemple, vous abonner à notre newsletter, etc.).
Le responsable du traitement au sens de l’article 4, paragraphe 7 du Règlement général sur la protection des données (RGPD) pour l’offre disponible sur http://www.level-up-hr.com ainsi que pour les services et fonctionnalités proposés sur ce site est : EGYM Wellpass GmbH, Einsteinstraße 172, 81677, Munich, Allemagne. Vous pouvez nous contacter à tout moment via les coordonnées indiquées dans nos mentions légales, notamment par e-mail à : info@egym-wellpass.com Pour toute question relative à la protection des données, vous pouvez également contacter notre délégué à la protection des données, par exemple par e-mail à info@egym-wellpass.com ou par courrier postal à l’adresse ci-dessus, en ajoutant la mention « à l’attention du délégué à la protection des données ».
Vous disposez des droits suivants concernant vos données personnelles :
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle compétente dans l’État membre de votre résidence, de votre lieu de travail ou du lieu de l’infraction présumée, si vous estimez que le traitement de vos données personnelles est contraire à la réglementation.
Si vous avez donné votre consentement au traitement de vos données, vous pouvez le retirer à tout moment, avec effet pour l’avenir. La légalité du traitement effectué jusqu’au retrait du consentement n’en est pas affectée.
Pour exercer vos droits ou pour toute question relative à la protection des données, vous pouvez nous contacter à tout moment via les coordonnées mentionnées ci-dessus ou dans nos mentions légales.
Nous attirons votre attention sur le fait que, dans la mesure où le traitement de vos données personnelles repose sur notre intérêt légitime conformément à l’article 6, paragraphe 1, point f) RGPD, et/ou si vos données sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment à ce traitement.
Dans le cadre de l’utilisation des services proposés sur notre site, nous collectons et traitons vos données personnelles dans les cas suivants :
Avec votre consentement, vous pouvez vous abonner à notre newsletter via notre site. Seule votre adresse e-mail est requise pour l’inscription. Nous utilisons une procédure dite de double opt-in : après votre inscription, vous recevrez un e-mail vous demandant de confirmer votre abonnement. Une fois cette confirmation effectuée, votre adresse e-mail est enregistrée afin de vous envoyer la newsletter. Base juridique : article 6, paragraphe 1, point a) RGPD (consentement). Nous enregistrons également les dates d’inscription et de confirmation afin de pouvoir prouver votre inscription et, le cas échéant, détecter tout usage abusif de vos données. Base juridique : article 6, paragraphe 1, point f) RGPD (intérêt légitime). Vous pouvez à tout moment retirer votre consentement et vous désabonner via le lien prévu dans chaque e-mail ou en nous contactant directement.
Avec votre consentement, vous pouvez vous inscrire en tant que membre de la Level Up HR Community. Les informations suivantes sont requises : prénom, nom, adresse e-mail et entreprise. Votre nom et prénom servent uniquement à vous adresser de manière personnalisée. Le nom de votre entreprise permet de vérifier votre éligibilité. Une procédure de double opt-in est également utilisée. Après confirmation, votre adresse e-mail est utilisée pour vous envoyer des communications liées à la communauté. Base juridique : article 6, paragraphe 1, point a) RGPD. Nous conservons également les dates d’inscription et de confirmation (article 6, paragraphe 1, point f) RGPD). Vous pouvez retirer votre consentement à tout moment.
Lorsque vous nous contactez (par e-mail, courrier ou formulaire), les données que vous nous communiquez sont enregistrées afin de traiter votre demande. Les données sont supprimées dès qu’elles ne sont plus nécessaires (généralement après traitement complet), sauf obligation légale de conservation. Base juridique : article 6, paragraphe 1, point f) RGPD (intérêt légitime) article 6, paragraphe 1, point b) RGPD (exécution d’un contrat, le cas échéant)
Si vous souhaitez utiliser les services et fonctionnalités proposés sur notre site, vous devez fournir les données personnelles nécessaires à la fourniture du service concerné. À défaut, nous ne serons pas en mesure de vous fournir le service souhaité.
Nous vous informons que, dans le cadre de l’utilisation de notre site internet et du recours aux services/fonctionnalités proposés, vous ne serez pas soumis à une décision fondée exclusivement sur un traitement automatisé – y compris le profilage – produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.
Vos données à caractère personnel ne sont transmises ou communiquées à des tiers que dans la mesure où cela est nécessaire à l’exécution du contrat conclu avec vous, lorsqu’il existe un intérêt légitime de notre part ou de celle d’un tiers, lorsque vous y avez consenti et/ou lorsque nous y sommes tenus en vertu de dispositions légales ou d’injonctions administratives ou judiciaires. Vos données à caractère personnel sont transmises à des tiers dans les cas et aux fins décrits ci-après :
Au sein du groupe / EGYM :
Nous transmettons également des données à caractère personnel au sein du groupe à la société EGYM GmbH, Einsteinstraße 172, 81677 Munich, dans le cadre d’un traitement pour le compte du responsable du traitement. Dans ce cadre, EGYM GmbH traite les données à caractère personnel d’EGYM Wellpass pour des finalités internes d’administration du groupe ainsi que pour des prestations connexes, telles que l’hébergement et la mise à disposition de capacités serveur, qu’elle fournit pour notre compte et selon nos instructions. Par ailleurs, EGYM GmbH fournit également, dans ce cadre, des services liés à la collecte de données anonymisées à des fins de statistiques d’utilisation.
Prestataire d’envoi d’e-mails :
Pour l’envoi de notre newsletter, nous utilisons le prestataire Mailchimp (The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, Georgia 30308, USA), qui traite votre adresse e-mail en notre nom et uniquement selon nos instructions, sur la base d’un accord de sous-traitance conforme à l’article 28 du RGPD, aux seules fins d’envoi de la newsletter, et non à d’autres fins ni pour une prise de contact propre par le prestataire. Les adresses e-mail des destinataires de la newsletter sont stockées sur les serveurs de Mailchimp situés en dehors de l’Union européenne / de l’Espace économique européen, aux États-Unis. Des clauses contractuelles types de l’UE ont été conclues avec Mailchimp.
Autres prestataires :
Nous faisons également appel à des prestataires pour des services liés à l’hébergement web et utilisons des solutions logicielles cloud et/ou web de tiers nous permettant de gérer et d’héberger des données à caractère personnel dans le cloud auprès de prestataires externes, afin de soulager nos propres serveurs et de travailler efficacement avec de nouvelles solutions logicielles. Nous avons conclu avec ces prestataires des accords de sous-traitance garantissant qu’ils traitent les données uniquement selon nos instructions et pour notre compte, et non à leurs propres fins. La base juridique du recours à ces prestataires est l’article 6, paragraphe 1, phrase 1, point f) du RGPD (traitement nécessaire aux fins des intérêts légitimes du responsable du traitement), en lien avec l’article 28 du RGPD (sous-traitance).
Certains des prestataires que nous utilisons, agissant en tant que sous-traitants au sens de l’article 28 du RGPD, sont établis en dehors de l’UE / de l’EEE. Avant tout transfert
Même sans demande particulière, nous respectons bien entendu nos obligations de suppression des données à caractère personnel (par exemple conformément à l’article 17 du RGPD) et ne conservons les données que pendant la durée nécessaire à la fourniture du service demandé ou à la finalité concernée. Ainsi, nous conservons, par exemple, les données liées à l’envoi de notre newsletter uniquement pendant la durée de votre inscription à celle-ci et les supprimons dès que leur conservation n’est plus nécessaire, par exemple après votre désinscription ou le retrait de votre consentement.
Veuillez noter qu’au lieu d’une suppression, un blocage ou une limitation du traitement peut intervenir lorsque des obligations légales de conservation s’opposent à la suppression. Ainsi, conformément aux dispositions légales de l’article 257 du Code de commerce allemand (HGB), nous sommes tenus de conserver, par exemple, les offres qui vous ont été envoyées ainsi que toute communication contractuelle pendant une durée pouvant aller jusqu’à dix ans.
Lorsque vous utilisez notre site web uniquement à titre informatif, c’est-à-dire sans utiliser notre formulaire de contact pour demander des informations complémentaires ou sans recourir à l’un des services proposés sur notre site (par exemple l’inscription à une newsletter), nous collectons uniquement les données que votre navigateur transmet à notre serveur.
Pour l’utilisation de cookies à des fins d’analyse web et de publicité, veuillez consulter les informations distinctes figurant au point 8 ci-dessous.
À chaque utilisation d’Internet, votre navigateur transmet automatiquement certaines informations que nous enregistrons dans des fichiers journaux (« log files »). Il s’agit des données suivantes, nécessaires pour afficher notre site web et garantir sa stabilité et sa sécurité : adresse IP (adresse du protocole Internet), date et heure de la demande, contenu de la requête (page concrète), statut d’accès/code de statut HTTP, volume de données transféré, site web d’origine de la requête, navigateur, système d’exploitation et son interface, langue et version du logiciel de navigation.
Ces données ne permettent pas de tirer des conclusions sur une personne en particulier. Elles sont conservées pour des raisons de sécurité technique, par exemple pour prévenir des attaques contre notre serveur web. Au plus tard après sept jours, les données sont anonymisées par raccourcissement de l’adresse IP au niveau du domaine, de sorte qu’il n’est plus possible de les relier à un utilisateur individuel.
Une conservation des fichiers journaux au-delà de cette durée n’intervient que si cela est nécessaire en cas d’incident de sécurité, par exemple lors d’une tentative d’attaque sur notre site/serveur, à des fins de preuve. Les fichiers journaux sont alors supprimés une fois l’incident clarifié.
La base juridique de ce traitement est l’article 6, paragraphe 1, phrase 1, point f) du RGPD (traitement nécessaire aux fins des intérêts légitimes du responsable du traitement).
Pour l’utilisation des cookies et des technologies de suivi sur notre site web, veuillez consulter les informations distinctes figurant dans notre politique relative aux cookies.