5) Prise de contact

Dans le cadre de la prise de contact avec nous (par exemple via un formulaire de contact ou par e-mail), des données personnelles sont traitées – exclusivement dans le but de traiter et de répondre à ta demande et uniquement dans la mesure nécessaire à cet effet.

La base juridique du traitement de ces données est notre intérêt légitime à répondre à ta demande conformément à l'article 6, paragraphe 1, lettre f du RGPD. Si ta prise de contact vise un contrat, la base juridique supplémentaire du traitement est l'article 6, paragraphe 1, lettre b du RGPD. Tes données seront supprimées si les circonstances indiquent que la question concernée est définitivement résolue et pour autant qu'aucune obligation légale de conservation ne s'y oppose.

6) Fonction de commentaire

Dans le cadre de la fonction de commentaire sur ce site web, en plus de ton commentaire, la date de création du commentaire et le nom du commentateur que tu as choisi sont également enregistrés et publiés sur ce site web. En outre, ton adresse IP est enregistrée et conservée. Cet enregistrement de l'adresse IP se fait pour des raisons de sécurité et au cas où la personne concernée violerait les droits de tiers par le biais d'un commentaire publié ou publierait du contenu illégal. Nous avons besoin de ton adresse e-mail pour te contacter si un tiers conteste le contenu que tu as publié comme étant illégal.

Les bases juridiques du stockage de tes données sont les articles 6, paragraphe 1, lettres b et f du RGPD. Nous nous réservons le droit de supprimer les commentaires s'ils sont contestés par des tiers comme étant illégaux.

7) Traitement des données lors de l'ouverture d'un compte client

Conformément à l'article 6, paragraphe 1, lettre b du RGPD, les données personnelles sont continuellement collectées et traitées dans la mesure requise si tu nous les communiques lors de l'ouverture d'un compte client. Tu peux voir dans le masque de saisie du formulaire correspondant sur notre site web quelles données sont requises pour l'ouverture d'un compte.

La suppression de ton compte client est possible à tout moment et peut se faire par un message à l'adresse du responsable mentionnée ci-dessus. Après la suppression de ton compte client, tes données seront supprimées pour autant que tous les contrats conclus via celui-ci aient été complètement exécutés, qu'aucun délai de conservation légal ne s'y oppose et que nous n'ayons pas d'intérêt légitime à la conservation ultérieure.

8) Utilisation des données clients pour la publicité directe

Inscription à notre newsletter par e-mail

Si tu t'inscris à notre newsletter par e-mail, nous t'envoyons régulièrement des informations sur nos offres. La seule information obligatoire pour l'envoi de la newsletter est ton adresse e-mail. La fourniture de données supplémentaires est volontaire et est utilisée pour pouvoir t'adresser personnellement. Pour l'envoi de la newsletter, nous utilisons la procédure dite du double opt-in, qui garantit que tu ne reçois la newsletter que si tu nous confirmes explicitement ton consentement à la réception de la newsletter en cliquant sur un lien de vérification envoyé à l'adresse e-mail indiquée.

En activant le lien de confirmation, tu nous donnes ton consentement pour l'utilisation de tes données personnelles conformément à l'article 6, paragraphe 1, lettre a du RGPD. Ce faisant, nous enregistrons l'adresse IP entrée par ton fournisseur de services Internet (FSI) ainsi que la date et l'heure de l'inscription, afin de pouvoir retracer un éventuel abus de ton adresse e-mail ultérieurement. Les données que nous collectons lors de l'inscription à la newsletter sont utilisées strictement à des fins spécifiques.

Tu peux te désabonner de la newsletter à tout moment via le lien prévu à cet effet dans la newsletter ou en envoyant un message correspondant au responsable mentionné au début. Après la désinscription, ton adresse e-mail sera immédiatement supprimée de notre liste de diffusion de la newsletter, à moins que tu n'aies explicitement consenti à une utilisation ultérieure de tes données ou que nous nous réservions une utilisation ultérieure des données, qui est légalement autorisée et dont nous t'informons dans cette déclaration.

sur la nature et la quantité des médicaments commandés) sont traitées par nous aux fins de l’exécution du contrat uniquement si tu nous as donné, via opt-in, un consentement explicite au sens de l’article 6, paragraphe 1, lettre a du RGPD.

 

Les données de santé que tu nous as communiquées sont collectées et traitées de manière strictement limitée à la finalité et dans le respect des dispositions légales applicables en matière de protection des données. En principe, les données de santé ne sont pas transmises à des tiers. Uniquement en cas de commande de médicaments soumis à prescription, nous transmettons les données de santé communiquées – sous réserve de ton consentement – à ta caisse d’assurance maladie à des fins de facturation.

Tu peux révoquer ton consentement à tout moment avec effet pour l’avenir auprès du responsable du traitement des données.

9.6 Fonction de rétractation électronique pour les contrats à distance

Les consommateurs qui concluent sur ce site web des contrats pour lesquels un droit légal de rétractation existe ont la possibilité de déclarer leur rétractation via une fonction de rétractation électronique, conformément aux dispositions applicables en matière de rétractation.

Lors de l’utilisation de la fonction de rétractation, outre les informations permettant d’identifier le contrat à rétracter, d’autres informations personnelles telles que le prénom et le nom ainsi que l’adresse e-mail du consommateur doivent être fournies ou confirmées.

La collecte de ces informations et leur transmission à notre attention s’effectuent conformément à l’article 6, paragraphe 1, lettre b du RGPD et uniquement dans la mesure où elles sont nécessaires au traitement correct de la rétractation. Également sur la base de l’article 6, paragraphe 1, lettre b du RGPD, les données personnelles fournies sont utilisées afin de confirmer par e-mail la réception de la déclaration de rétractation. Une autre base juridique pour le traitement est l’article 6, paragraphe 1, lettre c du RGPD. Nous sommes légalement tenus de mettre à disposition une fonction de rétractation électronique pour les contrats à distance conclus à titre onéreux avec des consommateurs.

10) Marketing en ligne

Data Feed Watch

Ce site web utilise, pour la fourniture et la synchronisation de divers services de gestion de la relation client, le service marketing logiciel du fournisseur suivant : WordWatch, Inc., 1195 Chess Drive Suite 201 Foster City, CA 94404, USA.

Le service permet le traitement automatisé des activités de flux (feeds), le pilotage de la publicité sur les canaux marketing utilisés et l’analyse du succès des mesures marketing, ainsi qu’un e-mail marketing centralisé et une gestion des contacts.

Pour l’exécution des différentes fonctions, des cookies sont utilisés, c’est-à-dire de petits fichiers texte qui sont enregistrés localement dans la mémoire cache de ton navigateur web sur ton terminal et qui permettent une analyse de ton utilisation du site web par nos soins. Les cookies collectent certaines informations, telles que l’adresse IP, la localisation et l’heure de consultation de la page.

Tous les traitements décrits ci-dessus, en particulier le dépôt de cookies pour la lecture d’informations sur le terminal utilisé, ne sont effectués que si tu nous as donné ton consentement explicite conformément à l’article 6, paragraphe 1, lettre a du RGPD. Tu peux révoquer à tout moment le consentement donné avec effet pour l’avenir en désactivant ce service via l’outil de consentement aux cookies (« Cookie-Consent-Tool ») mis à disposition sur le site web.

D’autres bases juridiques pour des traitements de données appliqués dans le cadre de fonctions spécifiques du service (par exemple la nécessité d’un consentement explicite conformément à l’article 6, paragraphe 1, lettre a du RGPD lors de l’envoi de newsletters) ne sont pas affectées par ce qui précède.

Nous avons conclu avec le fournisseur un contrat de traitement des données (contrat de sous-traitance) qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

Pour le transfert de données vers les États-Unis, le fournisseur se fonde sur les clauses contractuelles types de la Commission européenne, qui sont censées garantir le respect du niveau de protection des données européen.

11) Fonctionnalités du site

11.1 Label de confiance Trustami

Sur notre site web, des éléments graphiques du fournisseur suivant sont intégrés afin d’afficher des avis clients externes et/ou un label de qualité attribué par un tiers : Trustami GmbH, Schröderstraße 5, 10115 Berlin, Allemagne.

Lorsque tu consultes une page de notre site contenant de tels éléments graphiques, ton navigateur établit une connexion directe avec les serveurs du fournisseur afin de charger correctement les éléments. À cette occasion, certaines informations relatives au navigateur, y compris ton adresse IP, sont transmises au fournisseur.

Dans la mesure où des données personnelles sont également traitées, cela se fait conformément à l’article 6, paragraphe 1, lettre f du RGPD sur la base de notre intérêt légitime à une commercialisation optimale de notre offre et à une présentation attrayante de notre site web.

11.2 Google Maps

Ce site web utilise un service de cartographie en ligne du fournisseur suivant : Google Maps (API) de Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande (« Google »).

Google Maps est un service web permettant d’afficher des cartes (géographiques) interactives afin de représenter visuellement des informations géographiques. L’utilisation de ce service te permet de voir notre emplacement et facilite éventuellement ton itinéraire.

Dès l’accès aux sous-pages sur lesquelles la carte Google Maps est intégrée, des informations sur ton utilisation de notre site web (telles que ton adresse IP) sont transmises à des serveurs de Google et y sont stockées ; cela peut également entraîner un transfert vers les serveurs de Google LLC. aux États-Unis. Cela se produit indépendamment du fait que Google fournisse un compte utilisateur auquel tu es connecté ou qu’un compte utilisateur existe. Si tu es connecté à Google, tes données sont directement associées à ton compte. Si tu ne souhaites pas cette association avec ton profil Google, tu dois te déconnecter avant d’activer le bouton. Google enregistre tes données (même pour les utilisateurs non connectés) sous forme de profils d’utilisation et les analyse.

La collecte, le stockage et l’analyse sont effectués conformément à l’article 6, paragraphe 1, lettre f du RGPD sur la base de l’intérêt légitime de Google à afficher de la publicité personnalisée, à réaliser des études de marché et/ou à concevoir les sites web de Google en fonction des besoins. Tu disposes d’un droit d’opposition à la création de ces profils d’utilisateur, que tu dois exercer auprès de Google. Si tu n’es pas d’accord avec la transmission future de tes données à Google dans le cadre de l’utilisation de Google Maps, tu as également la possibilité de désactiver complètement le service web Google Maps en désactivant JavaScript dans ton navigateur. Google Maps et donc l’affichage de la carte sur ce site ne pourront alors pas être utilisés.

Dans la mesure où cela est légalement requis, nous avons obtenu ton consentement conformément à l’article 6, paragraphe 1, lettre a du RGPD pour le traitement de tes données décrit ci-dessus. Tu peux révoquer à tout moment le consentement donné avec effet pour l’avenir. Pour exercer ton retrait, merci de suivre la possibilité d’opposition décrite ci-dessus.

Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), qui garantit, sur la base d’une décision d’adéquation de la Commission européenne, le respect du niveau de protection des données européen.

Tu trouveras plus d’informations sur la politique de confidentialité de Google ici : https://business.safety.google/intl/de/privacy/

11.3 Google Web Fonts

Ce site utilise, pour l’affichage uniforme des polices, des « Web Fonts » du fournisseur suivant : Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande.

Lors de l’accès à une page, ton navigateur charge les Web Fonts nécessaires dans le cache de ton navigateur afin d’afficher correctement les textes et les polices, et établit une connexion directe avec les serveurs du fournisseur. À cette occasion, certaines informations relatives au navigateur, y compris ton adresse IP, sont transmises au fournisseur.

Des données peuvent également être transmises à : Google LLC, États-Unis.

Le traitement de données personnelles lors de la prise de contact avec le fournisseur des polices n’a lieu que si tu nous as donné ton consentement explicite conformément à l’article 6, paragraphe 1, lettre a du RGPD. Tu peux révoquer à tout moment le consentement donné avec effet pour l’avenir en désactivant ce service via l’outil de consentement aux cookies (« Cookie-Consent-Tool ») mis à disposition sur le site web. Si ton navigateur ne prend pas en charge les Web Fonts, une police standard de ton ordinateur sera utilisée.

Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), qui garantit, sur la base d’une décision d’adéquation de la Commission européenne, le respect du niveau de protection des données européen.

11.4 - Cloudflare Turnstile

Sur ce site web, nous utilisons le service CAPTCHA du fournisseur suivant : Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA.

Le service vérifie si une saisie est effectuée par une personne physique ou de manière abusive par un traitement automatisé et mécanique, et bloque le spam, les attaques DDoS ainsi que d’autres accès automatisés malveillants similaires. Afin de s’assurer qu’une action est effectuée par un humain et non par un bot automatisé, Cloudflare Turnstile collecte l’adresse IP du terminal utilisé, des données d’identification relatives au type de navigateur et de système d’exploitation utilisés ainsi que la date et la durée de la visite, et les transmet aux serveurs du fournisseur pour analyse.

La base juridique est notre intérêt légitime à établir la responsabilité individuelle sur Internet et à prévenir les abus et le spam conformément à l’article 6, paragraphe 1, lettre f du RGPD.

Nous avons conclu avec le fournisseur un contrat de traitement des données (contrat de sous-traitance) qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), qui garantit, sur la base d’une décision d’adéquation de la Commission européenne, le respect du niveau de protection des données européen.

11.5 Zapier

Ce site web utilise, pour l’intégration et la synchronisation de bases de données et d’applications web, les services du fournisseur suivant : Zapier Inc., 548 Market St #62411, San Francisco, California 94104, USA.

Dans ce cadre, nos opérations de traitement sont automatisées et différents flux de travail sont mis en place afin de gérer et d’exécuter efficacement les processus internes dans notre système de traitement. Dans la mesure où des données personnelles sont également traitées, cela se fait conformément à l’article 6, paragraphe 1, lettre f du RGPD sur la base de notre intérêt légitime à optimiser notre organisation interne.

Nous avons conclu avec le fournisseur un contrat de traitement des données (contrat de sous-traitance) qui garantit la protection des données des visiteurs de notre site et interdit toute transmission non autorisée à des tiers.

Pour les transferts de données vers les États-Unis, le fournisseur a adhéré au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), qui garantit, sur la base d’une décision d’adéquation de la Commission européenne, le respect du niveau de protection des données européen.

12) Outils et divers

12.1 Pour la gestion de ta comptabilité, nous utilisons le service du logiciel de comptabilité basé sur le cloud du fournisseur suivant : weclapp GmbH, Friedrich-Ebert-Straße 28, 97318 Kitzingen.

Le fournisseur traite les factures entrantes et sortantes ainsi que, le cas échéant, les mouvements bancaires de notre entreprise afin d’enregistrer automatiquement les factures, de les rapprocher des transactions et d’établir, dans un processus partiellement automatisé, la comptabilité financière.

Dans la mesure où des données personnelles sont également traitées, le traitement est effectué sur la base de notre intérêt légitime à une organisation et une documentation efficaces de nos opérations commerciales conformément à l’article 6, paragraphe 1, lettre f du RGPD.

12.2 Outil de consentement aux cookies

Ce site web utilise, afin d’obtenir des consentements valables des utilisateurs pour les cookies nécessitant un consentement et les applications basées sur des cookies, un « outil de consentement aux cookies ». L’« outil de consentement aux cookies » s’affiche lors de l’accès au site sous la forme d’une interface utilisateur interactive, dans laquelle tu peux donner ton consentement pour certains cookies et/ou applications basées sur des cookies en cochant des cases. Grâce à l’utilisation de cet outil, tous les cookies/services nécessitant un consentement ne sont chargés que si tu donnes les consentements correspondants en cochant les cases. Cela garantit que de tels cookies ne sont placés sur ton appareil que si un consentement a été accordé.

L’outil place des cookies techniquement nécessaires afin d’enregistrer tes préférences en matière de cookies. Les données personnelles des utilisateurs ne sont en principe pas traitées.

Si, dans un cas particulier, il y a néanmoins traitement de données personnelles (comme l’adresse IP) aux fins de stockage, d’attribution ou de journalisation des paramètres de cookies, ce traitement est effectué conformément à l’article 6, paragraphe 1, lettre f du RGPD sur la base de notre intérêt légitime à une gestion des consentements aux cookies conforme au droit, spécifique à l’utilisateur et conviviale, et donc à une conception conforme au droit de notre présence en ligne.

Une autre base juridique du traitement est également l’article 6, paragraphe 1, lettre c du RGPD. En tant que responsables, nous sommes soumis à l’obligation légale de subordonner l’utilisation de cookies non nécessaires techniquement au consentement de l’utilisateur concerné.

Dans la mesure nécessaire, nous avons conclu avec le fournisseur un contrat de traitement des données, qui assure la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.

Tu trouveras plus d’informations sur l’exploitant et les possibilités de réglage de l’outil de consentement aux cookies directement dans l’interface utilisateur correspondante sur notre site web.

12.3 Cloudflare

À des fins de sécurité, ce site web utilise le service du fournisseur suivant : Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, États-Unis.

Le fournisseur protège le site web et l’infrastructure informatique associée contre les accès non autorisés de tiers, les cyberattaques ainsi que contre les virus et les logiciels malveillants. Nous collectons les adresses IP des utilisateurs ainsi que, le cas échéant, d’autres données relatives à ton comportement sur notre site web (en particulier les URL consultées et les informations d’en-tête) afin de détecter et de prévenir les accès illégitimes et les dangers. L’adresse IP collectée est comparée à une liste d’attaquants connus. Si l’adresse IP collectée est identifiée comme un risque de sécurité, le fournisseur peut la bloquer automatiquement pour l’accès au site. Les informations ainsi collectées sont transmises à un serveur du fournisseur et y sont enregistrées.

Les traitements de données décrits sont effectués conformément à l’article 6, paragraphe 1, lettre f du RGPD sur la base de nos intérêts légitimes à protéger le site web contre les cyberattaques nuisibles et à préserver l’intégrité et la sécurité de la structure et des données.

Nous avons conclu avec le fournisseur un contrat de traitement des données, qui assure la protection des données de nos visiteurs et interdit toute transmission non autorisée à des tiers.

Pour les transmissions de données vers les États-Unis, le fournisseur s’est conformé au cadre de confidentialité des données UE-États-Unis (EU-US Data Privacy Framework), qui assure le respect du niveau de protection des données européen sur la base d’une décision d’adéquation de la Commission européenne.

13) Droits de la personne concernée

13.1 Le droit applicable en matière de protection des données t’accorde, en tant que personne concernée, les droits suivants (droits d’accès et d’intervention) à l’encontre de nous en tant que responsables concernant le traitement de tes données personnelles, les conditions d’exercice respectives renvoyant à la base juridique indiquée :

• Droit d’accès conformément à l’article 15 du RGPD ;
• Droit de rectification conformément à l’article 16 du RGPD ;
• Droit à l’effacement conformément à l’article 17 du RGPD ;
• Droit à la limitation du traitement conformément à l’article 18 du RGPD ;
• Droit à l’information conformément à l’article 19 du RGPD ;
• Droit à la portabilité des données conformément à l’article 20 du RGPD ;
• Droit de retirer les consentements donnés conformément à l’article 7, paragraphe 3 du RGPD ;
• Droit d’introduire une réclamation conformément à l’article 77 du RGPD.

13.2 DROIT D’OPPOSITION

SI, DANS LE CADRE D’UNE MISE EN BALANCE DES INTÉRÊTS, NOUS TRAITONS TES DONNÉES PERSONNELLES SUR LA BASE DE NOTRE INTÉRÊT LÉGITIME PRÉPONDÉRANT, TU AS LE DROIT, À TOUT MOMENT, POUR DES RAISONS LIÉES À TA SITUATION PARTICULIÈRE, DE T’OPPOSER À CE TRAITEMENT AVEC EFFET POUR L’AVENIR.

SI TU EXERCES TON DROIT D’OPPOSITION, NOUS METTRONS FIN AU TRAITEMENT DES DONNÉES CONCERNÉES. UN TRAITEMENT ULTÉRIEUR RESTE TOUTEFOIS RÉSERVÉ SI NOUS POUVONS DÉMONTRER DES MOTIFS IMPÉRIEUX ET LÉGITIMES POUR LE TRAITEMENT QUI PRÉVALENT SUR TES INTÉRÊTS, DROITS ET LIBERTÉS FONDAMENTAUX, OU SI LE TRAITEMENT SERT À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE.

SI TES DONNÉES PERSONNELLES SONT TRAITÉES PAR NOUS À DES FINS DE PUBLICITÉ DIRECTE, TU AS LE DROIT DE T’OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES PERSONNELLES TE CONCERNANT À DES FINS D’UNE TELLE PUBLICITÉ. TU PEUX EXERCER TON OPPOSITION COMME DÉCRIT CI-DESSUS.

SI TU EXERCES TON DROIT D’OPPOSITION, NOUS METTRONS FIN AU TRAITEMENT DES DONNÉES CONCERNÉES À DES FINS DE PUBLICITÉ DIRECTE.

14) Durée de conservation des données personnelles

La durée de conservation des données personnelles est déterminée en fonction de la base juridique respective, de la finalité du traitement et – si applicable – en plus, de la durée légale de conservation (par exemple les délais de conservation prévus par le droit commercial et fiscal).

Lors du traitement de données personnelles sur la base d’un consentement explicite conformément à l’article 6, paragraphe 1, lettre a du RGPD, les données concernées sont conservées jusqu’à ce que tu retires ton consentement.

S’il existe des délais légaux de conservation pour des données traitées dans le cadre d’obligations contractuelles ou quasi contractuelles sur la base de l’article 6, paragraphe 1, lettre b du RGPD, ces données sont supprimées de manière routinière après l’expiration des délais de conservation, à condition qu’elles ne soient plus nécessaires à l’exécution du contrat ou à la préparation du contrat et/ou qu’aucun intérêt légitime de notre part à une conservation ultérieure ne subsiste.

Lors du traitement de données personnelles sur la base de l’article 6, paragraphe 1, lettre f du RGPD, ces données sont conservées jusqu’à ce que tu exerces ton droit d’opposition conformément à l’article 21, paragraphe 1 du RGPD, à moins que nous ne puissions démontrer des motifs impérieux et légitimes pour le traitement qui prévalent sur tes intérêts, droits et libertés, ou que le traitement serve à la constatation, à l’exercice ou à la défense de droits en justice.

Lors du traitement de données personnelles à des fins de publicité directe sur la base de l’article 6, paragraphe 1, lettre f du RGPD, ces données sont conservées jusqu’à ce que tu exerces ton droit d’opposition conformément à l’article 21, paragraphe 2 du RGPD.

Sauf indication contraire résultant des autres informations de cette déclaration concernant des situations de traitement spécifiques, les données personnelles enregistrées sont par ailleurs supprimées lorsqu’elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d’une autre manière.