Déclaration de confidentialité

Informations sur le traitement des données personnelles

Nous nous réjouissons de l\'intérêt que vous portez à notre site web - et donc à notre université. La protection de vos droits et libertés privés nous tient à cœur ; nous n\'utilisons vos données qu\'aux fins prévues. Comme il est important pour nous que vous sachiez à tout moment dans quelle mesure nous collectons, utilisons et, le cas échéant, transmettons vos données à des tiers, nous vous informons ci-après de manière détaillée sur le traitement des données personnelles que nous avons collectées ou enregistrées.

La visite de notre site web est en principe possible sans indication de données (personnelles) ; dans la mesure où il existe éventuellement des exceptions à cette règle pour des services sélectionnés, nous les expliquerons dans les chapitres suivants. Lors du traitement des données à caractère personnel, nous nous conformons strictement aux dispositions du règlement général sur la protection des données (RGPD) de l\'UE et, le cas échéant, à d\'autres dispositions relatives à la protection des données.

le nom et l\'adresse du responsable du traitement

Hochschule des Bundes für öffentliche Verwaltung
Dr. Sabine Leppek
Willy-Brandt-Straße 1
50321 Brühl
Allemagne

Téléphone: +49 (0)228 99 629-0
E-mail: postzb@hsbund.de
Site Web: https://hsbund.de/DE/00_Home/home-node.html

De-Mail : poststelle@hsbund.de-mail.de

Nom et adresse du délégué à la protection des données

Jörg ter Beek
Cortina Consult GmbH
Hafenweg 24
48155 Münster
Allemagne

Équipe de protection des données pour les demandes générales de protection des données :
Équipe-mail: bdsb@hsbund.de

Actualité de la déclaration de confidentialité

Nous utilisons le service CLOUD DSE de Cortina Consult GmbH, Hafenweg 24, 48155 Münster, Allemagne, pour garantir que les informations relatives à la protection des données en rapport avec les services de notre site web sont toujours à jour. Le contenu de notre politique de confidentialité est hébergé sur les serveurs de Cortina Consult et géré de manière centralisée. Toute modification nécessaire est mise en œuvre rapidement par Cortina Consult et affichée immédiatement par le biais d\'une intégration directe sur notre site web.

Droits des personnes concernées

Le chapitre 3 du règlement général sur la protection des données (RGPD) de l\'UE prévoit des droits étendus pour les personnes concernées, que nous vous expliquons en conséquence ci-dessous en ce qui concerne le traitement de vos données personnelles :

Droit à l\'information

Cette exigence concerne en particulier les informations relatives aux détails suivants du traitement des données :

  • Finalités du traitement
  • Catégories de données
  • Destinataires ou catégories de destinataires, le cas échéant
  • le cas échéant, la durée de conservation prévue ou les critères utilisés pour déterminer cette durée
  • Remarque sur les droits de rectification, d\'effacement, de limitation ou d\'opposition respectifs
  • Existence d\'un droit de recours auprès d\'une autorité de surveillance
  • Le cas échéant, origine des données (si elles n\'ont pas été collectées auprès de vous)
  • le cas échéant, l\'existence d\'une prise de décision automatisée, y compris le profilage, y compris des informations significatives sur la logique impliquée, la portée et les effets escomptés
  • Le cas échéant, transfert (prévu) vers un pays tiers ou une organisation internationale
Droit de rectification

Le cas échéant, nous corrigerons immédiatement les données erronées, à condition que vous nous informiez de la situation.

Droit à l\'effacement (droit à l\'oubli)

Dans la mesure où le traitement n\'est plus nécessaire et où l\'une des conditions suivantes est remplie :

  • Suppression de la finalité du traitement
  • le retrait de leur consentement et l\'absence d\'une autre base juridique pour le traitement
  • s\'opposer au traitement sans motif légitime contraire
  • Traitement illicite
  • Nécessaire au respect d\'une obligation légale
  • Collecte de données conformément à l\'article 8, paragraphe 1, du RGPD
Droit à la limitation du traitement

Pour autant que l\'une des conditions suivantes soit remplie :

  • vous contestez l\'exactitude de vos données (la restriction peut être appliquée pendant la durée de la vérification sur notre site)
  • en cas de traitement illicite et si les données ne doivent pas être effacées, l\'effacement est remplacé par une limitation du traitement
  • Si les finalités du traitement ne sont plus remplies, vous avez besoin de vos données pour faire valoir, exercer ou défendre des droits en justice.
  • Après opposition de votre part conformément à l\'article 21, paragraphe 1, du RGPD et pendant la durée de l\'examen visant à déterminer si nos motifs légitimes prévalent sur les vôtres.
Droit à la portabilité des données

Dans la mesure où cela est techniquement possible et ne porte pas atteinte aux droits et libertés d\'autres personnes, nous transmettrons - à votre demande - vos données à un autre destinataire (responsable du traitement).

Droit d\'opposition

Dans la mesure où nous collectons ou avons collecté et traitons des données à caractère personnel vous concernant (sur la base de l\'article 6, paragraphe 1 e ou f ou de l\'article 9, paragraphe 2 a du RGPD ), vous avez le droit de vous opposer à tout moment (avec effet pour l\'avenir) au traitement des données (y compris au profilage). Dans des cas exceptionnels, l\'opposition peut être inefficace, par exemple si nous pouvons démontrer des intérêts légitimes impérieux pour le traitement qui prévalent sur vos intérêts ou si le traitement sert à faire valoir, exercer ou défendre des droits juridiques. Si nous traitons vos données personnelles à des fins de publicité directe, vous avez le droit de vous opposer à tout moment à ce traitement. Cela vaut également pour le profilage dans la mesure où il est lié à une telle publicité directe. Vous avez également le droit de vous opposer au traitement de vos données vous concernant, effectué par nos soins à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l\'article 89, paragraphe 1, du RGPD , à moins que ce traitement ne soit nécessaire à l\'exécution d\'une mission d\'intérêt public.

Décisions automatisées dans des cas individuels, y compris le profilage

Lorsque nous collectons ou avons collecté et traitons des données à caractère personnel vous concernant, vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé - y compris le profilage - qui produit des effets juridiques à votre égard ou qui vous affecte de manière significative de façon similaire. Des exceptions à cette règle s\'appliquent si la décision est nécessaire à la conclusion ou à l\'exécution d\'un contrat entre vous et nous ou si vous avez expressément consenti au traitement. En tout état de cause, nous prenons les mesures appropriées pour sauvegarder vos droits et libertés ainsi que vos intérêts légitimes, ce qui inclut au moins le droit d\'obtenir l\'intervention d\'une personne de notre part, d\'exprimer son point de vue et de contester la décision.

Droit de révoquer un consentement en matière de protection des données

Vous avez le droit de révoquer à tout moment votre consentement au traitement de vos données à caractère personnel.

Droit de recours auprès d\'une autorité de contrôle

Si vous avez des questions, vous pouvez vous adresser au Commissaire fédéral à la protection des données et à la liberté d\'information (BfDI) par téléphone, par e-mail ou en remplissant le formulaire correspondant. Vous trouverez les possibilités de contact sous le lien suivant : https://www.bfdi.bund.de/DE/Service/Kontakt/kontakt_node.html

Informations générales sur le traitement des données sur le site web

Les informations suivantes s\'appliquent au traitement des données sur notre site web en général. Dans la mesure où il existe des exceptions ou des compléments à ces informations, ceux-ci sont décrits en détail dans les sections correspondantes.

Informations sur la sécurité des données

Nous protégeons notre site web et autres systèmes par des mesures techniques et organisationnelles contre la perte, la destruction, l\'accès, la modification ou la diffusion de vos données par des personnes non autorisées. En outre, nous avons mis en place un cryptage SSL (SHA256) sur notre site web pour protéger vos données. Malgré des contrôles réguliers, il n\'est toutefois pas possible d\'assurer une protection complète contre tous les dangers.

Base juridique du traitement

Nous traitons les données à caractère personnel conformément aux dispositions du règlement général sur la protection des données de l\'UE, selon le type et la finalité du traitement, comme suit :

Faits justificatifs de l\'autorisationPrescription du RGPD
Consentement éclairé Art. 6, paragraphe 1, point a)
Exécution d\'un contrat Art. 6, paragraphe 1, point b)
Mise en œuvre de mesures précontractuellesArt. 6, paragraphe 1, point b)
Respect des obligations légalesArt. 6, paragraphe 1, point c)
Protection des intérêts vitauxArt. 6, paragraphe 1, point d)
Sauvegarde de nos intérêts légitimesArt. 6, paragraphe 1, point f)
Notre intérêt légitime

Notre intérêt légitime, défini à l\'article 6, paragraphe 1, point f), du RGPD , repose sur l\'exercice de notre activité commerciale afin de maintenir notre capacité opérationnelle et d\'assurer l\'emploi de nos collaborateurs.

Délais généraux pour la suppression des données

Après la suppression de la finalité du stockage, les délais de conservation sont en général d\'au moins six ou dix ans. L\'effacement des données s\'effectue en principe immédiatement conformément à notre concept d\'effacement, dans la mesure où il ne s\'oppose pas à une obligation de conservation, à la nécessité d\'exécuter le contrat ou à un intérêt légitime.

Suppression ou blocage des données à caractère personnel

Nous ne conservons vos données personnelles que pendant la période nécessaire à l\'accomplissement de la finalité spécifiée. Après la disparition de l\'objectif et l\'expiration des éventuels délais de conservation, vos données sont immédiatement effacées. Si une suppression n\'est pas possible, les données seront bloquées à la place.

Collecte de données et d\'informations générales

Dès que vous visitez notre site web, notre serveur web collecte certaines données générales et informations techniques - comme le montre le tableau ci-dessous :

Données collectées

Objectif de la collecte

les types et versions de navigateurs utilisésprésentation correcte du contenu des pages
système d\'exploitation utilisé, origine des visiteurs (referrer, par exemple Google), sous-pages cliquéesOptimisation du contenu de notre site web et de notre publicité
la date et l\'heure d\'accès au site Internet ainsi que l\'adresse IP et le fournisseur d\'accès Internet du visiteurgarantir le fonctionnement durable de nos systèmes informatiques (pour l\'exploitation du site web) et prévenir les abus

autres données et informations relatives à la prévention des risques en cas d\'attaque

fournir des informations pertinentes aux autorités chargées de l\'application des lois en cas de cyberattaque

Obligation de fournir des données à caractère personnel

Dans certaines circonstances (par exemple en raison de dispositions légales ou contractuelles), vous êtes tenu de mettre vos données personnelles à notre disposition. Voici quelques exemples de tels traitements :

la nature ou la finalité du traitement

Nécessité

Dans le contexte de l\'emploi (par exemple, transmission de données à l\'administration fiscale)Respect des exigences légales (par exemple les dispositions fiscales)
Informations sur la sécurité des données

Nous protégeons notre site web et autres systèmes par des mesures techniques et organisationnelles contre la perte, la destruction, l\'accès, la modification ou la diffusion de vos données par des personnes non autorisées. En outre, nous avons mis en place un cryptage SSL (SHA256) sur notre site web pour protéger vos données. Malgré des contrôles réguliers, il n\'est toutefois pas possible d\'assurer une protection complète contre tous les dangers.

Informations sur les traitements de données spécifiques sur le site web

Le cas échéant, en dérogation ou en complément des informations générales susmentionnées, vous trouverez ci-après des détails sur les traitements de données individuels effectués sur notre site web.

Candidatures et procédures de candidature
Finalité du traitementLes données des candidats sont collectées, traitées et utilisées à des fins de sélection des employés potentiels.
Base juridique (conformément aux articles 6 / 9 du RGPD)
  • exécution de mesures précontractuelles(art. 6, paragraphe 1, point b)
  • Destinataire éventuel (en cas de transmission)Une transmission à des tiers et / ou dans un pays tiers n\'a pas lieu.
    Le cas échéant, intention de transfert vers un pays tiers ou une organisation internationale (y compris information sur la décision d\'adéquation de la Commission ou sur les garanties appropriées).Une transmission n\'a pas lieu et n\'est pas prévue.
    Si elles sont connues : Durée de conservation des donnéesLes données personnelles des candidats que nous n\'engageons pas sont conservées pendant le délai nécessaire (6 mois maximum) pour d\'éventuelles revendications juridiques (par exemple selon la loi générale sur l\'égalité de traitement (AGG)) et sont ensuite immédiatement détruites ou effacées.
    Obligation de fournir des données à caractère personnel (par exemple en vertu de dispositions légales ou contractuelles) / nécessitéPour le bon déroulement de la procédure de candidature, il est nécessaire que vous nous fournissiez les informations demandées en toute sincérité.
    Conséquences en cas d\'infraction (si les données requises ne sont pas fournies)Une infraction (c\'est-à-dire la non-fourniture des données nécessaires) aurait pour conséquence, le cas échéant, qu\'un contrat d\'engagement ne pourrait pas être conclu avec vous.
    le cas échéant, l\'existence d\'une prise de décision automatiséeDans ce contexte, nous renonçons à une prise de décision automatique.
    Le cas échéant, origine des données (si elles n\'ont pas été collectées directement auprès de la personne concernée)En règle générale, les données proviennent de la personne concernée ; mais dans certaines circonstances, elles peuvent également provenir de tiers.
    Le cas échéant, catégories de données à caractère personnel (si elles ne sont pas collectées directement auprès de la personne concernée).Données de base, données de contact, données de candidature
    Changement d\'objectif, le cas échéantSi, à l\'issue de la procédure de candidature, nous vous embauchons, la finalité du traitement des données concernées change : celles-ci seront alors utilisées à l\'avenir pour l\'exécution et le maintien de la relation de travail.
    Réveil de candidature
    Finalité du traitementLes personnes intéressées par des études sont informées par e-mail des dates limites de candidature et du lancement de certaines filières et procédures d\'appel d\'offres.
    Base juridique (conformément aux articles 6 / 9 du RGPD)
  • L\'entreprise poursuit l\'intérêt légitime(article 6, paragraphe 1 f) de faciliter l\'accès des personnes intéressées par des études aux offres de formation par des rappels ciblés, de promouvoir la participation à la formation et d\'augmenter la probabilité que les candidatures soient reçues à temps et complètes.
  • Destinataire éventuel (en cas de transmission)Une transmission à des tiers et / ou dans un pays tiers n\'a pas lieu.
    Le cas échéant, intention de transfert vers un pays tiers ou une organisation internationale (y compris information sur la décision d\'adéquation de la Commission ou sur les garanties appropriées).Une transmission n\'a pas lieu et n\'est pas prévue.
    Si elles sont connues : Durée de conservation des donnéesVoir Délais généraux pour la suppression des données
    Obligation de fournir des données à caractère personnel (par exemple en vertu de dispositions légales ou contractuelles) / nécessitépas de
    Conséquences en cas d\'infraction (si les données requises ne sont pas fournies)pas de
    le cas échéant, l\'existence d\'une prise de décision automatiséeDans ce contexte, nous renonçons à une prise de décision automatique.
    Le cas échéant, origine des données (si elles n\'ont pas été collectées directement auprès de la personne concernée)En règle générale, les données proviennent de la personne concernée ; mais dans certaines circonstances, elles peuvent également provenir de tiers.
    Le cas échéant, catégories de données à caractère personnel (si elles ne sont pas collectées directement auprès de la personne concernée).Coordonnées
    Changement d\'objectif, le cas échéantpas de
    Formulaire de contact
    Finalité du traitementtraitement et, le cas échéant, réponse à la demande de l\'expéditeur du formulaire
    Base juridique (conformément aux articles 6 / 9 du RGPD)
  • exécution de mesures précontractuelles(art. 6, paragraphe 1, point b)
  • Destinataire éventuel (en cas de transmission)Une transmission à des tiers et / ou dans un pays tiers n\'a pas lieu.
    Le cas échéant, intention de transfert vers un pays tiers ou une organisation internationale (y compris information sur la décision d\'adéquation de la Commission ou sur les garanties appropriées).Une transmission de données vers un pays tiers n\'a pas lieu et n\'est pas prévue.
    Si elles sont connues : Durée de conservation des donnéesVoir Délais généraux pour la suppression des données
    Obligation de fournir des données à caractère personnel (par exemple en vertu de dispositions légales ou contractuelles) / nécessitéIl n\'y a pas d\'obligation.
    Conséquences en cas d\'infraction (si les données requises ne sont pas fournies)pas de
    le cas échéant, l\'existence d\'une prise de décision automatiséeDans ce contexte, nous renonçons à une prise de décision automatique.
    Le cas échéant, origine des données (si elles n\'ont pas été collectées directement auprès de la personne concernée)Les données proviennent de la personne concernée elle-même.
    Le cas échéant, catégories de données à caractère personnel (si elles ne sont pas collectées directement auprès de la personne concernée).Données et catégories demandées dans le formulaire correspondant.
    Changement d\'objectif, le cas échéantpas de
    Matomo (auto-hébergé)
    Finalité du traitementIl s\'agit d\'un service d\'analyse web open source qui est utilisé pour analyser le comportement des utilisateurs et optimiser le site web.
    Base juridique (conformément aux § 6 / 9 du RGPD)intérêt légitime (art. 6, al. 1, lit. f du RGPD)
    Le cas échéant, destinataire (en cas de transmission)

    pas de

    Le cas échéant, intention de transfert vers un pays tiers ou une organisation internationale (y compris information sur la décision d\'adéquation de la Commission ou sur les garanties appropriées).Une transmission de données vers un pays tiers n\'a pas lieu et n\'est pas prévue.
    Si elles sont connues : Durée de conservation des donnéesVoir Délais généraux pour la suppression des données
    Obligation de fournir des données à caractère personnel (par ex. en raison de dispositions légales ou contractuelles) / nécessitépas de
    Conséquences en cas d\'infraction (si les données requises ne sont pas fournies)pas de
    l\'existence d\'une prise de décision automatisée, le cas échéantDans ce contexte, nous renonçons à une prise de décision automatique.
    Le cas échéant, origine des données (si elles n\'ont pas été collectées directement auprès de la personne concernée)Les données proviennent généralement de la personne concernée, mais peuvent également provenir de tiers.
    Le cas échéant, catégories de données à caractère personnel (si elles ne sont pas collectées directement auprès de la personne concernée).

    Langue du navigateur, type de navigateur, système d\'exploitation de l\'appareil, type d\'appareil, emplacement géographique, adresse IP, nombre de visites, URL de référence, résolution de l\'écran, données d\'utilisation, sous-pages visitées

    Changement d\'objectif, le cas échéantpas de