Politique de confidentialité

Notes et informations sur la protection des données conformément à l'art. 13 du règlement européen sur la protection des données (DS-GVO)

Nous - CLS Cell Lines Service GmbH - sommes l'opérateur du site web https://www.cytion.com. Nous prenons très au sérieux la protection de vos données personnelles. C'est pourquoi nous vous informons par la présente du traitement des données personnelles vous concernant et de vos droits en vertu du règlement général sur la protection des données (EU-DSGVO n° 2016/679, ci-après dénommé " DS-GVO ").

Dans ce qui suit, nous aimerions expliquer quelles données personnelles sont traitées dans le cadre d'une visite sur notre site Web, d'une demande de contact, d'une commande via un formulaire de commande, d'une commande dans notre boutique en ligne et lors de l'envoi d'une lettre d'information. Dans ce contexte, nous souhaitons vous expliquer, entre autres, dans quelle mesure, dans quel but et sur quelle base juridique le traitement des données a lieu, ainsi que les droits dont vous bénéficiez.

Conformément à l'art. 4 n° 1 de la DS-GVO, les données personnelles sont toutes les informations relatives à une personne physique identifiée ou identifiable. Une personne physique identifiable est une personne qui peut être identifiée directement ou indirectement. Vous trouverez de plus amples informations à ce sujet à l'article 4, paragraphe 1, du DS-GVO. 4 No. 1 DS-GVO, entre autres. Les adresses IP sont également considérées comme des données personnelles, qui sont transmises (anonymisées) à notre serveur web lors de l'accès à notre site web. Vous trouverez plus d'informations à ce sujet ci-dessous.

1. Personne responsable ; coordonnées

La personne responsable au sens de l'art. 4 No. 7 DS-GVO pour le traitement des données personnelles est :

Cytion GmbH

Directeur général : Jonathan Steubing

Nikola-Tesla-Str. 3

69124 Heidelberg

Tél : +49 (0)6221 405780

Courrier électronique : info@cytion.com

Pour toute question relative à la protection de la vie privée, veuillez vous adresser à info@cytion.com.

2. Traitement de vos données personnelles et protection des données

Dans cette section, nous décrivons le type, l'étendue, les objectifs et la base juridique, les destinataires et la durée de conservation du traitement automatisé des données et, le cas échéant, le transfert des données vers des pays tiers.

2.1 Sites web et stockage en ligne

2.1.1. Collecte de données d'utilisation dans des fichiers journaux pendant la navigation à partir du serveur

Lorsque vous accédez à notre site web https://www.cytion.com, une demande est envoyée par votre navigateur web via l'appareil final que vous utilisez (par exemple, PC, tablette ou smartphone) à notre serveur web. Le serveur web utilisé à cette fin crée un journal d'événements au format texte sur les demandes ou la communication entre votre navigateur web et notre site web ou le serveur web (par exemple, lors de l'appel d'une image ou d'un fichier HTML sur notre site web), ce que l'on appelle les fichiers journaux. Seules sont enregistrées les informations que votre navigateur web transmet à notre serveur web dans le cadre de la demande ou qui doivent être échangées pour des raisons techniques, par exemple pour la communication réseau (ce que l'on appelle les données d'utilisation). Les informations suivantes sont stockées dans les fichiers journaux :

Adresse IP de la connexion Internet (anonymisée),
Date et heure de l'accès,
Site web de référence (URL de référence), c'est-à-dire la page à partir de laquelle la demande de chargement du fichier a été envoyée,
Élément ou fichier demandé (par exemple, image.jpg) et protocole utilisé (par exemple, HTTP/1.1.),
Code de réponse,
Quantité de données transférées en octets,
Logiciel de navigation utilisé pour envoyer la demande (par exemple, Firefox version 3.6.6),
Le type de système d'exploitation (par exemple, Windows XP).

Dans certaines circonstances, les données d'utilisation peuvent conduire à la possibilité de vous tracer en tant qu'utilisateur via les requêtes du navigateur web de votre appareil final via l'adresse IP et éventuellement d'autres données stockées dans les fichiers journaux. L'utilisation de notre site web implique donc le traitement de données à caractère personnel.

L'adresse IP (anonymisée) est nécessaire pour que votre navigateur web puisse établir une connexion avec notre site web. La collecte d'autres informations sur l'utilisation, en particulier sur le navigateur web et le système d'exploitation utilisés, est techniquement nécessaire pour les raisons suivantes :

Assurer une connexion fluide au site web,
Assurer une utilisation confortable de notre site web,
Évaluation de la sécurité et de la stabilité du système (par exemple, pour se défendre contre les tentatives d'attaques sur notre serveur web).

La base juridique du traitement des données lors de l'utilisation des fichiers journaux est l'art. 6 para. 1 lit. c DS-GVO, car les données d'utilisation sont nécessaires à la mise en œuvre de l'utilisation de notre offre en ligne pour permettre une communication sécurisée entre notre serveur web et votre terminal et pour empêcher les attaques de pirates informatiques sur notre serveur web.

Pour détecter les attaques, nous enregistrons les adresses IP non anonymisées pendant 14 jours au maximum, après quoi elles sont supprimées. Les fichiers journaux dont la conservation est nécessaire à des fins de preuve ne sont pas effacés jusqu'à la clarification finale de l'incident concerné et peuvent être transmis aux autorités chargées de l'enquête dans des cas particuliers.

2.1.2. Collecte de données d'utilisation par le client au moyen de cookies et de services basés sur ces derniers

À différents endroits de notre site web, en plus des fichiers journaux côté serveur, nous utilisons ce que l'on appelle des cookies, grâce auxquels nous traitons les données d'utilisation directement via votre navigateur web de l'appareil final que vous utilisez (p. ex. PC, tablette, smartphone). Les cookies sont de petits fichiers au format texte qui sont soit envoyés du serveur web au navigateur web à l'aide de votre navigateur internet, soit générés dans le navigateur web par un script (par exemple, JavaScript), puis, lorsque vous visitez à nouveau le site web avec le même appareil terminal, ils sont soit renvoyés au site web qui les a générés (cookies du fournisseur / cookies de première partie), soit envoyés à un autre site web ou à un fournisseur externe de services en ligne (par exemple, via un plug-in) auquel il appartient (cookies de tierce partie / cookies de troisième partie). Par conséquent, le site web reconnaît automatiquement qu'il a déjà communiqué avec ce navigateur et identifie le navigateur web utilisé.

Certains cookies sont techniquement nécessaires, car ils permettent d'abord l'utilisation de notre site web et le rendent donc utilisable. D'autres cookies ne sont pas nécessaires mais améliorent certaines fonctions ou vous aident lors de votre prochaine visite sur notre site web en enregistrant les paramètres du navigateur web lorsque vous appelez à nouveau un site web que vous avez déjà visité plusieurs fois, ou en générant des analyses de votre comportement de navigation pour nous aider à concevoir une publicité sur mesure pour nos produits ou les produits d'autres fournisseurs (ce que l'on appelle les cookies de performance/analyse).

Les cookies que nous utilisons peuvent être classés dans les différentes catégories suivantes :

Cookies nécessaires,
Cookies statistiques / d'analyse
Cookies de marketing
Recherche de magasin
Cookies de confort

Nous utilisons des cookies de fournisseurs tiers, en particulier de "Google".

Vous trouverez des informations plus détaillées à ce sujet dans nos paramètres de cookies sur notre site Web sous "Préférence en matière de cookies".

(1) Configuration et suppression des cookies dans le navigateur web de votre terminal

Vous avez la possibilité de configurer vous-même à tout moment le paramétrage des cookies sur votre terminal. Vous pouvez restreindre ou empêcher complètement l'installation de cookies dans les paramètres de votre navigateur. Vous pouvez également faire en sorte que les cookies soient automatiquement supprimés lorsque vous fermez la fenêtre du navigateur. Pour savoir comment supprimer les cookies dans les navigateurs les plus courants et modifier les paramètres des cookies, cliquez ici :

Google Chrome : Site web
Mozilla Firefox : Site web
Apple Safari : Site web
Microsoft Internet Explorer : Page web

En outre, vous pouvez configurer les paramètres des cookies utilisés sur notre site web (à l'exception des cookies techniquement obligatoires) sur notre site web ("paramètres des cookies"). Vous trouverez de plus amples informations à ce sujet aux points (2) (Configuration des cookies) et (3) (Catégories de cookies).

Remarque : Les réglages que vous effectuez sur votre appareil final ne s'appliquent qu'au navigateur web utilisé sur l'appareil final que vous utilisez.

(2) Configuration et suppression des cookies dans les paramètres de cookies de notre site web

Outre les cookies techniquement nécessaires, vous pouvez décider vous-même d'autoriser ou non d'autres cookies. À cet effet, vous serez informé de nos catégories de cookies par le biais d'une couche de cookies sur nos sites web et il vous sera demandé si vous souhaitez nous donner votre consentement pour les cookies de statistiques/analyse.

Nous utilisons à cet effet le service de gestion des consentements d'ACRIS E-Commerce GmbH. Cela nous permet d'obtenir et de gérer le consentement des utilisateurs du site web pour le traitement des données.

La fonctionnalité de notre site web n'est pas garantie sans le traitement, dans la mesure où nous sommes tenus par la loi d'obtenir et de prouver le consentement en vertu de la loi sur la protection des données dans certains cas.

Lorsque vous visitez notre site web, les paramètres des cookies sont initialement affichés dans le menu de navigation. Les cookies fonctionnels, qui maintiennent la fonctionnalité du site web, sont toujours nécessairement actifs, et les cookies de marketing, de statistiques, d'analyse, de recherche de magasin et de confort sont tous activés via le bouton "ACTIF" ; si vous cliquez sur le bouton "ACCEPTER TOUT", vous consentez à l'installation des cookies de marketing, de statistiques, d'analyse, de recherche de magasin et de confort, ainsi qu'au traitement des données qui y est associé. Toutefois, vous pouvez également refuser certaines catégories de cookies en cliquant sur le bouton "ACTIF/INACTIF" , puis en cliquant sur le bouton "Enregistrer". Dans ce cas, votre consentement se rapporte à la catégorie de cookies sélectionnée.

Sur notre site web, vous pouvez à tout moment modifier ou révoquer complètement votre consentement dans le menu de navigation sous "Paramètres des cookies" en limitant la sélection des cookies en conséquence ("INACTIF").

Pour plus de détails sur les cookies utilisés en général, veuillez vous référer aux sections ci-dessous.

(3) Catégories de cookies et base juridique

Des cookies sont utilisés sur ce site web. Les cookies sont de petits fichiers texte créés automatiquement par votre navigateur et stockés sur votre appareil final (ordinateur portable, tablette, smartphone ou similaire). Dans le cookie, des informations sont stockées qui se rapportent dans chaque cas à l'appareil final spécifique utilisé. Cela ne signifie pas pour autant que nous ayons immédiatement connaissance de votre identité. Certains des cookies que nous utilisons sont supprimés à la fin de la session du navigateur (cookies de session).

Les détails des cookies que nous utilisons peuvent être consultés dans nos paramètres de cookies sous "PARAMÈTRES DE COOKIE".

Cookies techniquement nécessaires

L'utilisation de cookies techniquement nécessaires est indispensable pour garantir le fonctionnement correct et sûr de nos sites web et de leurs fonctionnalités, et pour rendre notre site web disponible dans son ensemble. Ces cookies sont installés, par exemple, pour permettre les fonctions de base du site web, pour stocker la configuration de vos préférences en matière de cookies, pour fournir une authentification sécurisée qui vous permet de vous connecter à votre compte client, pour permettre de remplir des formulaires. Une nécessité est donnée, par exemple, pour assurer les fonctionnalités suivantes / atteindre les objectifs suivants :

Affichage du formulaire de commande et saisie,
Permettre et maintenir la connexion,
Assurer la sécurité du système,
Stockage de votre consentement dans des "cookies".

La base juridique de ce traitement des données est l'art. 6 para. 1 lit. b (initiation du contrat, conclusion du contrat) DS-GVO, § 25 para. 2 no. 2 TTDSG.

En ce qui concerne le traitement des données nécessaires au fonctionnement du site web, vous n'avez pas le droit de vous y opposer.

Cookies de marketing, de statistiques et d'analyse

Conformément aux dispositions légales, l'enregistrement d'informations sur les appareils finaux (ordinateurs de bureau, téléphones portables, tablettes, etc.) - par exemple en installant des cookies qui ne sont pas techniquement nécessaires - et l'extraction d'informations des appareils finaux à des fins de suivi ne sont généralement autorisés que si vous avez donné votre consentement préalable. Nous obtenons ce consentement par le biais des paramètres des cookies.

La base juridique de ce traitement des données est l'art. 6 para. 1 lit. a (consentement) DS-GVO, § 25 para. 1 TTDSG.

Droit de révocation : Vous avez le droit de révoquer votre consentement à l'utilisation des données personnelles obtenues par le biais de cookies de marketing, de statistiques ou d'analyse pour l'avenir. Pour ce faire, vous pouvez apporter les modifications nécessaires aux paramètres des cookies dans le menu de navigation ("INACTIF") ou modifier les paramètres de votre navigateur.

Le retrait du consentement signifie que plus aucune donnée ne sera transmise à notre site web sur l'appareil terminal utilisé par vous lorsque vous avez soumis votre objection.

2.1.3. Collecte de données d'utilisation par des services tiers d'analyse du Web et des technologies de recherche

(1) Google Analytics

Dans le but d'une conception orientée vers la demande et d'une optimisation continue de nos sites Web, le traitement ultérieur des données collectées sur la base du consentement donné est effectué par l'utilisation de Google Analytics. Google Analytics est un service d'analyse du Web fourni par Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics utilise des "cookies" (fichiers texte) qui sont enregistrés sur votre ordinateur et qui permettent d'analyser votre utilisation du site web (par ex. _ga_R7E5LJ3DQN). Google utilise ces informations pour évaluer votre utilisation du site et pour compiler des rapports sur l'activité du site.

Les données suivantes sont notamment traitées :

L'adresse IP de l'appareil qui a fait la demande
Type / version du navigateur,
Système d'exploitation utilisé,
Site web à partir duquel le magasin est accessible (URL d'origine ou de référence),
Date et heure de la demande,
ID du cookie,
Données d'utilisation,
Téléchargements,
Annonces cliquées,
Chemin de clic (interaction avec la page web),
Informations sur l'emplacement,
Paramètres linguistiques.

La base juridique de ce traitement de données est l'art. 6 para. 1 lit. a (consentement) DS-GVO, § 25 para. 1 TTDSG.

Vous pouvez empêcher la collecte de données par Google Analytics ici.

Droit de révocation : Vous avez le droit de révoquer votre consentement à l'utilisation des données personnelles obtenues par Google Analytics pour l'avenir. Vous pouvez révoquer votre consentement ici ou aller dans nos paramètres de cookies dans le menu de navigation pour effectuer les modifications nécessaires ("INACTIF") ou modifier les paramètres de votre navigateur.

Le retrait du consentement signifie que Google Analytics ne collectera plus de données sur l'appareil terminal utilisé par vous sur notre site Web lorsque vous vous y opposez.

Les données anonymes relatives aux utilisateurs et aux événements sont stockées par défaut pendant 2 ans, puis supprimées.

Selon Google, le traitement des données a lieu dans l'EEE/UE.

Dans le cadre de l'intégration des services Google, Google peut collecter des informations (y compris des données personnelles) et les traiter. Il n'est pas exclu que Google transmette également ces informations à un serveur situé dans un pays tiers.

La transmission aux États-Unis dépend de la fonction dans laquelle les données personnelles sont transmises. En tant que responsable, nous pouvons nous-mêmes transférer des données à Google aux États-Unis en vue d'une utilisation ultérieure.

Actuellement, il n'y a pas de décision d'adéquation conformément à l'art. 45 DS-GVO.

Toutefois, le transfert peut être fondé sur des clauses contractuelles types. Google s'est engagé à respecter les clauses contractuelles types pour le transfert de données à caractère personnel vers des pays tiers conformément à la directive 95/46/CE (clauses contractuelles types - CCN).

Pour plus d'informations sur les clauses contractuelles types, veuillez consulter les sites https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractuals-clauses-scc_de et https://policies.google.com/privacy/frameworks?hl=de.

Google Ads est un programme de publicité en ligne de Google. Il nous permet de créer des annonces en ligne pour atteindre les utilisateurs au moment précis où ils manifestent de l'intérêt pour nos produits ou services. Notre objectif est de mieux faire connaître nos produits et services et de générer plus de trafic sur notre site web.

Grâce à l'intégration des services Google, Google peut collecter des informations (y compris des données personnelles) et les traiter. Il n'est pas exclu que Google transmette également ces informations à un serveur situé dans un pays tiers.

La transmission aux États-Unis dépend de la fonction dans laquelle les données personnelles sont transmises. En tant que responsable, nous pouvons nous-mêmes transmettre des données à Google aux États-Unis en vue d'une utilisation ultérieure.

Actuellement, il n'existe pas de décision adéquate en vertu de l'article 45 DS-GVO. 45 DS-GVO.

Cependant, le transfert peut être basé sur des clauses contractuelles standard. Google s'est engagé à respecter les clauses contractuelles types pour le transfert de données à caractère personnel vers des pays tiers conformément à la directive 95/46/CE (clauses contractuelles types - CCN).

Nous n'avons aucune influence sur les données collectées et traitées par Google. Toutefois, Google déclare qu'en principe, les informations suivantes (y compris les données personnelles) peuvent être traitées, entre autres :

Données de connexion (en particulier l'adresse IP),
Informations relatives au site,
Les numéros uniques d'application
Cookies et technologies similaires.

Vous trouverez des informations sur les types de cookies utilisés par Google à l'adresse https://policies.google.com/technologies/types .

Si vous êtes connecté à votre compte Google, Google peut ajouter les informations traitées à votre compte et les traiter comme des données personnelles, en fonction des paramètres de votre compte. Google déclare notamment ce qui suit à ce sujet :

"Si vous n'êtes pas connecté à un compte Google, nous stockons les données que nous collectons avec des identifiants uniques associés au navigateur, à l'application ou à l'appareil que vous utilisez. Cela nous permet de nous assurer, par exemple, que vos paramètres de langue sont conservés au cours de toutes les sessions de navigation.

Si vous êtes connecté à un compte Google, nous collectons également des données que nous stockons dans votre compte Google et que nous considérons comme des données personnelles (https://privacy.google.com/take-control.html).

Vous pouvez empêcher l'ajout de ces données en vous déconnectant de votre compte Google ou en paramétrant votre compte Google en conséquence.

Pour plus d'informations, veuillez consulter les règles de confidentialité de Google, accessibles à l'adresse suivante: https://www.google.com/policies/privacy/.

Pour plus d'informations sur les paramètres de confidentialité de Google, veuillez consulter le site https://privacy.google.com/take-control.html.

(2) Outil de consentement aux cookies ACRIS

Aux fins de la gestion du consentement, nous utilisons le logiciel ACRIS, comme indiqué ci-dessus au point 2.1.2. (2). Dès que vous accédez à notre site web, des "cookies" (fichiers texte) sont installés et stockés sur votre ordinateur (voir ci-dessus les cookies au point 2.1.2.). Les données suivantes sont notamment traitées

L'adresse IP du terminal demandeur (les trois derniers chiffres sont mis à "0"),
Type / version du navigateur,
Système d'exploitation utilisé,
Site web à partir duquel le magasin est accessible (URL d'origine ou de référence),
Paramètres de l'utilisateur,
La date et l'heure du consentement,
Les cookies autorisés par l'utilisateur avec l'ID du cookie,
Une clé anonyme, aléatoire et cryptée qui atteste du consentement de l'utilisateur final.

Outre les cookies de session nécessaires, un cookie ACRIS stocke pendant 30 jours les cookies que vous avez autorisés en tant qu'utilisateur. Cela signifie que vos préférences en matière de cookies sont conservées pour les demandes de pages ultérieures.

Les données relatives au consentement (consentement donné et révocation du consentement) sont conservées pendant trois ans. Elles sont ensuite immédiatement effacées.

Le traitement que nous effectuons est nécessaire à l'exécution d'une obligation légale (article 7, paragraphe 1, du DS-GVO) à laquelle nous sommes soumis (article 6, paragraphe 1, p. 1, lit. c, du DS-GVO).

Le destinataire des données est notre prestataire de services Cybot A/S, Havnegade 39, 1058 Copenhague, Danemark (UE), qui opère dans le cadre d'un accord sur les données commandées

Vos données personnelles seront supprimées consécutivement après 12 mois ou immédiatement après la résiliation du contrat entre nous et Cybot.

Le traitement des données a lieu dans l'UE/EEE. Il n'y a pas de transfert de données vers des pays tiers.
2.2 Collecte de données lorsque vous nous contactez

Vous avez la possibilité de nous contacter ou de contacter nos prestataires de services par courrier, par téléphone, par e-mail ou par le biais du formulaire figurant dans le menu de navigation en bas de page de notre site web. Ces données comprennent les informations suivantes :

Nom et prénom,
Nom de la société,
Page d'accueil,
Courriel,
Objet et/ou numéro de commande,
Contenu de la conversation ou de la demande de contact.

Lors de la soumission du formulaire de contact en ligne, les données obligatoires sont collectées (votre adresse électronique, l'objet et le message). En outre, les données suivantes sont stockées :

Votre adresse IP
La date et l'heure de l'envoi du formulaire.

En outre, vous pouvez ajouter d'autres données en tant qu'informations volontaires (par exemple, des messages).

En outre, vous pouvez nous envoyer des commandes via un formulaire de commande (pdf) par courrier électronique ou par télécopie. À cette fin, les informations suivantes sont notamment collectées :

Date et heure de la commande,
Numéro de client (si disponible),
Le nom de l'entreprise,
Adresse de facturation / adresse de livraison ou adresse de facturation différente,
L'adresse électronique,
Les marchandises commandées,
les informations relatives à la facturation et au paiement, le cas échéant.

Le traitement des données personnelles dans le cadre des données obligatoires et des données volontaires a pour but de traiter la demande de contact, de pouvoir vous contacter aux fins de votre demande ou d'accepter une commande.

Les autres données personnelles traitées lors de la soumission du formulaire de contact (adresse IP, date et heure de la soumission) sont utilisées pour éviter toute utilisation abusive de notre formulaire de contact.

La base juridique du traitement des données personnelles que vous avez fournies dans le cadre de l'utilisation de notre formulaire de contact est l'art. 6 para. 1 lit. b (initiation et conclusion du contrat) DS-GVO et notre intérêt légitime conformément à l'Art. 6 para. 1 lit. f DS-GVO. Nous avons un intérêt légitime à empêcher ou à pouvoir prouver l'utilisation abusive de notre formulaire de contact sur notre site web.

Droit d'opposition: Vous avez le droit de vous opposer au traitement des données conformément à l'art. 6 (1) f DS-GVO. Vous pouvez nous envoyer ou nous informer de votre objection à tout moment (par exemple, par courrier électronique à l'adresse info@cytion.com).

Les données personnelles collectées lors de votre demande de contact ou de votre commande ne seront généralement conservées que le temps nécessaire au traitement de votre demande. Dans tous les autres cas, nous effacerons vos données personnelles, à condition que l'effacement n'entre pas en conflit avec les obligations légales de conservation/stockage.

2.3 Collecte de données lors de la création d'un compte client

Une connexion à l'internet est nécessaire pour l'enregistrement. Lors de l'appel du site web correspondant, les données personnelles suivantes sont traitées :

Adresse IP de l'appareil final demandeur,
Nom et URL du fichier récupéré,
Site web à partir duquel le magasin est accessible (URL de référence),
Date et heure de l'établissement de la connexion et du login,
La langue et la version du logiciel de navigation utilisé,
Choix entre l'entreprise ou l'université/l'organisation à but non lucratif,
Nom de l'entreprise,
Prénom et nom de famille de l'auteur de la commande,
L'adresse de compte/adresse de livraison affichée/saisie ou une adresse de livraison différente,
L'adresse électronique.

Après une inscription réussie, vous serez connecté et pourrez utiliser pleinement votre compte client. Vos données d'accès sont stockées dans ce que l'on appelle le backend Shopware. Le mot de passe n'est pas visible et n'est pas stocké en texte clair, mais sous la forme d'une valeur de hachage.

L'enregistrement de l'utilisateur ou l'ouverture d'un compte client est nécessaire à l'identification et à la gestion de vos commandes dans notre magasin et sert donc à la mise en œuvre de mesures précontractuelles ainsi qu'à la réalisation et à l'exécution d'un contrat dont vous êtes, en tant qu'utilisateur, une partie contractante.

La base juridique du traitement des données lors de la création d'un compte client est l'art. 6 (1) b DS-GVO, c'est-à-dire que vous nous fournissez les données sur la base de l'accord d'utilisation de notre compte client gratuit. Après la création d'un compte client, aucune nouvelle saisie de données n'est nécessaire. En outre, vous pouvez consulter à tout moment les données enregistrées à votre sujet dans votre compte client.

Vous pouvez modifier ces données directement ou en nous contactant.

Vous avez la possibilité de faire supprimer votre compte client en nous contactant. Si les données sont nécessaires à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, une suppression anticipée des données n'est possible que dans la mesure où des obligations contractuelles ou légales ne s'opposent pas à la suppression - en particulier les délais de conservation en vertu du droit fiscal et du droit commercial. Dans ce cas, vos données seront archivées en vue de clarifier d'éventuelles questions relatives à la facturation et dans le cadre des délais de conservation légaux.

2.4. Collecte de données pour les commandes dans le magasin (avec enregistrement dans le compte client)

Lorsque vous vous inscrivez, nous traitons les données nécessaires à la conclusion, à l'exécution ou à la résiliation d'un contrat. À cette fin, les informations suivantes sont notamment collectées :

l'adresse IP de l'utilisateur,
La date et l'heure de la commande
L'identifiant de l'utilisateur (si disponible)
Le numéro de client (s'il est disponible),
Le nom de l'entreprise,
Le nom et le prénom de l'auteur de la commande,
L'adresse de compte/adresse de livraison affichée/saisie ou une adresse de livraison différente,
L'adresse électronique,
Le numéro de télécopie et le numéro de téléphone, le cas échéant,
Les marchandises commandées
Les informations relatives à la facturation et au paiement.

Les données relatives au paiement seront transmises à un prestataire de services de paiement externe lorsque la fonction de paiement supplémentaire est utilisée (voir 3.1.2. Transfert de données à des prestataires de services de paiement externes).

La base juridique de ce transfert est l'exécution du contrat conformément à l'article 6, paragraphe 1, point b), du DS-GVO. 6 (1) b DS-GVO, c'est-à-dire que vous nous fournissez les données sur la base de la relation contractuelle respective (par exemple, le traitement d'une commande). Afin de traiter votre adresse électronique, nous sommes obligés, entre autres, en raison des dispositions légales du Code civil allemand (BGB), d'envoyer une confirmation de commande électronique, de sorte que l'Art. 6 para. 1 c DS-GVO représente également la base juridique du traitement des données. En outre, le traitement des données n'a lieu qu'avec votre consentement, conformément à l'art. 6 para. 1 a DS-GVO.

2.5 Publicité par courrier électronique

Nous pouvons - même sans votre consentement explicite - vous envoyer un contenu promotionnel par e-mail qui comprend des biens / services similaires à ceux que vous avez déjà achetés chez nous dans le passé. Vous serez informé de la possibilité d'utiliser votre adresse électronique à cette fin et de votre droit d'opposition à cet égard lorsque vous ouvrirez un compte client.

La base juridique de ce traitement de données est l'article 7, paragraphe 3, de l'UWG, ainsi que l'article 6, paragraphe 1, de la DS-GVO. 6 paragraphe 1 f DS-GVO.

Droit d'opposition : À la fin de chaque e-mail, vous avez la possibilité de vous opposer à ce que nous utilisions à l'avenir votre adresse e-mail aux fins susmentionnées (publicité pour des biens et services comparables). En outre, vous pouvez à tout moment nous faire part de votre opposition (par exemple, par courrier électronique à l'adresse info@cytion.com).

Nous proposons également une lettre d'information par courrier électronique. L'envoi d'une lettre d'information n'a lieu que si vous avez consenti à sa réception en indiquant votre adresse électronique. Le texte de consentement, qui indique la portée du consentement à donner, est le suivant :

oui, je souhaite m'abonner à la lettre d'information gratuite de CLS Cell Lines Service GmbH. (Je peux me désabonner à tout moment.)

Afin de nous assurer qu'aucune erreur n'a été commise lors de la saisie de l'adresse électronique, nous utilisons la procédure dite de double consentement (procédure DOI) : Après avoir saisi votre adresse électronique dans le champ d'inscription et donné votre accord pour recevoir la lettre d'information, nous vous enverrons un lien de confirmation à l'adresse électronique que vous avez indiquée. Ce n'est que lorsque vous aurez cliqué sur ce lien de confirmation que votre adresse électronique sera ajoutée à notre liste de distribution pour l'envoi de la lettre d'information.

La base juridique de ce traitement des données est l'art. 6 para. 1 lit. a DS-GVO.

Droit de rétractation : Vous avez le droit de retirer votre consentement pour ne plus recevoir le bulletin d'information à l'avenir. Vous pouvez révoquer votre consentement à l'adresse www.cytion.com/newsletter-cancellation ou à la fin de chaque e-mail.

Le destinataire des données est notre prestataire de services et notre hébergeur de courrier électronique, qui opère dans le cadre d'un accord sur les données commandées. Le traitement des données a lieu dans l'UE/EEE. Il n'y a pas de transfert de données vers des pays tiers.

2.6 Liens vers des sites web de tiers, plugins de médias sociaux et autres plugins

Les sites web et les services d'autres fournisseurs liés à notre site web ont été conçus et sont fournis par des tiers. Nous n'avons aucune influence sur la conception, le contenu et le fonctionnement de ces services tiers. Nous nous distançons expressément de tous les contenus de tous les services tiers liés. Veuillez noter que les services tiers liés à notre site web peuvent installer leurs propres cookies sur votre appareil final ou collecter des données personnelles. Nous n'avons aucune influence sur ce point. Le cas échéant, veuillez vous informer directement auprès des fournisseurs de ces services tiers.

Le fournisseur et le responsable respectifs sont indiqués dans les mentions légales et les avis de protection des données sur les sites web correspondants.

En vous déconnectant au préalable des pages des réseaux sociaux et en supprimant les cookies installés, vous pouvez empêcher les réseaux sociaux d'affecter les informations collectées à votre sujet à votre compte d'utilisateur auprès du réseau social concerné lors de votre visite. Si vous ne souhaitez pas que les réseaux sociaux attribuent les données collectées via notre site web directement à votre profil, vous devez vous déconnecter des réseaux sociaux correspondants avant de visiter notre site web.

LinkedIn est exploité par LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande ("LinkedIn"). Vous trouverez un aperçu des plugins de LinkedIn et de leur apparence ici : https://developer.linkedin.com/plugins ; vous trouverez des informations sur la protection des données chez LinkedIn ici : https://www.linkedin.com/legal/privacy-policy.

3. Destinataires des données à caractère personnel

Dans cette section, nous décrivons à nouveau le traitement de base du transfert de données et vous donnons un aperçu des opérations de traitement pour lesquelles nous faisons appel à des prestataires de services.

Lesdestinataires internes sont uniquement les organismes qui en ont besoin aux fins indiquées. Nous ne transmettons vos données à des destinataires externes que si cela est nécessaire au traitement de votre demande ou à l'exécution du contrat sous-jacent, s'il existe une autre autorisation légale, ou si nous avons votre consentement à cet égard. Nous vous avons déjà informé à ce sujet au point 2. Procédures de traitement des données individuelles. Vous trouverez ci-dessous un aperçu des destinataires externes possibles.

3.1 Responsable du traitement

Pour la mise en œuvre et l'exploitation de notre site web et le traitement de vos commandes, nous travaillons avec des prestataires de services. Nous avons soigneusement sélectionné ce prestataire de services et conclu un accord de traitement des commandes conformément à l'article 28, paragraphe 3, de la DS-GVO. 28 (3) DS-GVO pour protéger vos données.

3.1.1. Prestataire de services pour le site web

Le destinataire des données est notre prestataire de services et notre hébergeur de serveurs, qui travaille pour nous dans le cadre d'un accord sur les données de commande.

Le traitement des données a lieu dans l'UE/EEE. Il n'y a pas de transfert de données vers des pays tiers.

3.1.2. Prestataire de services pour l'expédition des marchandises

Pour pouvoir exécuter votre commande, des entreprises de logistique et de transport sont chargées de livrer les marchandises. Dans certains cas, les fabricants et les fournisseurs effectuent également des livraisons directes. Nous pouvons transmettre les informations nécessaires à la livraison (par exemple, le prénom, le nom, l'adresse postale, l'adresse électronique) à ces entreprises, qui sont responsables du traitement des données conformément à la loi sur la protection des données.

La base juridique du traitement des données est l'art. 6 para. 1 b DS-GVO.

3.2 Fournisseur de services pour les vidéoconférences

Nous utilisons l'outil Microsoft Teams pour organiser des conférences téléphoniques, des réunions en ligne, des vidéoconférences et/ou des webinaires. Microsoft Teams est un service de Microsoft Corporation. Le traitement est effectué au nom de CLS par Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 Irlande.

Lors de l'utilisation de "Microsoft Teams", différents types de données sont traités. L'étendue des données dépend également des données que vous fournissez avant ou pendant la participation à une "réunion en ligne". Les données à caractère personnel suivantes font l'objet d'un traitement lorsque vous utilisez Microsoft Teams :

- Adresse IP

- Informations sur l'utilisateur : nom d'utilisateur, nom d'affichage, adresse électronique, photo de profil, informations (facultatives), langue préférée, etc.

- Métadonnées de la réunion : ID de la réunion, adresses IP des participants, données de service concernant la session particulière et l'utilisation du système (données des appareils/matériels utilisés, système d'exploitation, fuseau horaire), numéros de téléphone (en cas de composition avec le téléphone), lieu, nom de la réunion et mot de passe de l'organisateur le cas échéant, date, heure et durée, activités enregistrées dans la réunion (telles que la participation et le départ), y compris les activités liées à des intégrations tierces, avec la date, l'heure, la personne participant à l'activité et les autres participants à la réunion avec la date, l'heure, la durée.

- Données de chat, audio et vidéo : Pour que l'audio et la vidéo puissent avoir lieu, l'application doit avoir accès à votre microphone ou à votre caméra vidéo. Vous pouvez les mettre en sourdine ou les rétablir vous-même à tout moment. Le texte que vous saisissez dans le chat est également traité et stocké.

Microsoft Teams utilise également des cookies temporaires et permanents :

([*.]microsoft.com

[*.]microsoftonline.com

[*.]teams.skype.com

[*.]teams.microsoft.com

[*.]sfbassets.com

[*.]skypeforbusiness.com.

Pour plus d'informations sur l'utilisation des cookies par Microsoft, voir la politique de confidentialité de Microsoft - Microsoft Privacy .

Nous utilisons les données susmentionnées et anonymes pour contrôler la qualité du service et identifier les sources possibles d'erreurs dans le fonctionnement. Les données relatives au contenu, telles que les journaux de discussion et les fichiers, ne sont pas visibles.

Vous pouvez à tout moment désactiver le stockage des cookies via les paramètres de votre navigateur et supprimer les cookies déjà stockés dans votre navigateur. Toutefois, veuillez noter que cette offre en ligne ne fonctionnera que dans une mesure limitée sans cookies.

La base juridique de ce traitement est l'art. 6 (1) b DS-GVO (exécution du contrat) et la protection de nos intérêts légitimes ou de ceux de tiers en ce qui concerne l'analyse des sources d'erreur et la sécurité informatique conformément à l'Art. 6 (1) f DS-GVO.

Droit d'opposition : Vous avez la possibilité de vous opposer pour l'avenir à l'utilisation ultérieure de vos données dans le cadre de l'analyse des erreurs en relation avec l'utilisation de MS Teams sur la base d'un intérêt légitime. En outre, vous pouvez nous envoyer ou nous notifier votre objection à tout moment (par exemple, par courrier électronique à info@cytion.com).

Le traitement des données a lieu au sein de l'UE/EEE, car nous avons limité notre lieu de stockage aux centres de données situés dans l'Union européenne. Cependant, nous ne pouvons pas exclure que l'acheminement des données se fasse via des serveurs Internet situés en dehors de l'UE. Cela peut notamment être le cas si les participants à la "réunion en ligne" se trouvent dans un pays tiers. De même, dans le cas de l'assistance et de la maintenance au cas par cas, ainsi que dans le cas du traitement par Microsoft à des fins commerciales, une inspection des données à partir du pays tiers ne peut être exclue. Le transfert aux États-Unis dépend de la fonction dans laquelle les données personnelles sont transférées. En tant que responsable, nous pouvons nous-mêmes transférer des données à Google aux États-Unis en vue d'une utilisation ultérieure. Actuellement, il n'y a pas de décision d'adéquation conformément à l'art. 45 DS-GVO. Toutefois, le transfert peut être fondé sur des clauses contractuelles types. Google s'est engagé à respecter les clauses contractuelles types pour le transfert de données à caractère personnel vers des pays tiers conformément à la directive 95/46/CE (clauses contractuelles types - CCN).

Si vos données personnelles ne sont plus nécessaires aux fins susmentionnées, elles seront régulièrement supprimées. Les données log anonymisées sont stockées pendant 30 jours au maximum pour être accessibles au DATEV. L'accès est exclusivement destiné à l'identification d'erreurs de système, au dépannage, à la clarification de questions de sécurité et au contrôle de manipulations ou d'autres abus. Il n'est accessible qu'aux administrateurs de la plateforme M365.

Les messages de chat envoyés dans le cadre d'une vidéoconférence d'équipe peuvent également être consultés par les participants après 30 jours. Cependant, après 30 jours, le participant externe sera affiché dans le chat en tant qu'"utilisateur inconnu". Cela signifie qu'il n'est plus possible de savoir qui a écrit le message.

3.3 Organismes publics

En ce qui concerne les marchandises que nous proposons, qui sont des sous-produits animaux au sens de la loi sur les sous-produits animaux, nous sommes tenus par la loi de conserver le nom, l'adresse, le tribunal d'enregistrement, la date de livraison et le type de matière première (sous-produits animaux) dans un registre d'entreprise et de les transmettre à l'autorité compétente sur demande officielle conformément à l'avis d'enregistrement. La base juridique du traitement des données est l'article 9 en liaison avec l'annexe 1 de l'ordonnance sur les sous-produits animaux.

L'objectif du transfert de données est la volonté du législateur d'assurer la traçabilité du transport des sous-produits animaux ou des produits. Le registre des exploitations est conservé pendant la durée de l'ordre officiel et est ensuite supprimé.

En outre, les autorités et les institutions publiques, telles que les autorités fiscales, les procureurs ou les tribunaux, auxquelles nous (devons) transférer des données à caractère personnel pour des raisons légalement impérieuses ou pour protéger des intérêts légitimes. Le transfert est alors fondé sur l'art. 6 para. 1 c DS-GVO, dans la mesure où nous sommes autorisés à transférer des données en raison d'obligations légales.

3.4 Transfert à des destinataires situés en dehors de l'UE/EEE dans des pays tiers

Si les données sont transférées à des entités dont le siège social ou le lieu de traitement des données n'est pas situé dans un État membre de l'Union européenne ou dans un autre État partie à l'accord sur l'Espace économique européen, nous nous assurerons avant le transfert que, sauf dans des cas exceptionnels autorisés par la loi, un niveau adéquat de protection des données est en place chez le destinataire (par exemple, par une décision d'adéquation de la Commission européenne, des garanties appropriées ou un accord sur les clauses contractuelles types de l'Union européenne (CSC) avec le destinataire et l'application de garanties techniques et juridiques supplémentaires). (par exemple, par une décision d'adéquation de la Commission européenne, par des garanties appropriées ou par un accord sur les clauses contractuelles types de l'Union européenne (CSC) avec le destinataire) et par l'application de mesures de sécurité techniques et organisationnelles supplémentaires, ou vous donnez votre consentement au transfert de données.

La base d'un transfert de données à notre filiale américaine, Cell Lines Service LLC, 140 N. Phillips Ave., 4th Floor, Sioux Falls, SD 57104 (États-Unis), est un accord de protection des données conclu avec la société conformément aux clauses contractuelles types de l'UE et à des mesures de sécurité techniques et organisationnelles supplémentaires. Nous divulguerons vos données si cela est nécessaire à l'exécution de contrats avec votre entreprise et/ou à l'établissement d'une relation d'affaires avec votre consentement.

La base juridique du traitement des données est l'art. 6 para. 1 b DS-GVO (exécution du contrat) et, le cas échéant, la protection des intérêts légitimes dans le cadre de l'exécution des livraisons et des services par CLS LLC conformément à l'Art. 6 para. 1 f DS-GVO.

4. Effacement et durée de conservation

Dans la mesure où aucune information n'est fournie sur la durée de conservation spécifique ou la suppression des données dans la description du traitement des données figurant au point 2 ci-dessus, les dispositions suivantes s'appliquent :

Nous ne conservons vos données personnelles qu'aussi longtemps que cela est nécessaire pour atteindre les objectifs visés ou - dans le cas d'un consentement - aussi longtemps que vous n'avez pas révoqué votre consentement. En cas d'opposition au traitement, nous effacerons vos données personnelles, à moins que leur traitement ultérieur ne soit autorisé par les dispositions légales applicables. Nous effacerons également vos données à caractère personnel si nous y sommes contraints pour d'autres raisons juridiques.

En application de ces principes généraux, nous effacerons généralement vos données à caractère personnel dans les meilleurs délais.

Après que la base juridique a cessé de s'appliquer et à condition qu'aucune autre base juridique (par exemple, les périodes de conservation commerciale et fiscale) ne s'applique. Dans ce dernier cas, nous supprimons les données après que l'autre base juridique a cessé de s'appliquer.
Si elles ne sont plus nécessaires aux fins que nous poursuivons pour la préparation et l'exécution d'un contrat ou d'intérêts légitimes et qu'aucune autre base juridique (par exemple les délais de conservation en vertu du droit commercial et fiscal) ne s'applique. Dans ce dernier cas, nous effaçons les données après que l'autre base juridique a cessé de s'appliquer.
Si l'objectif de la collecte que nous poursuivons cesse de s'appliquer et qu'aucune autre base juridique (par exemple, les périodes de conservation en vertu du droit commercial et fiscal) ne s'applique. Dans ce cas, nous effaçons les données après que l'autre base juridique a cessé de s'appliquer.

5. Droits de la personne concernée

En bref
Dans le cadre du traitement des données à caractère personnel que nous effectuons, vous disposez de droits en tant que personne concernée. Vous avez par exemple le droit de demander des informations sur les données que nous avons enregistrées à votre sujet. Vous pouvez également révoquer le consentement que vous nous avez donné et vous opposer au traitement des données individuelles. En outre, vous avez le droit de faire rectifier des données incorrectes et de nous demander de vous envoyer certaines données dans un format électronique standard. Vous avez également le droit de faire effacer les données que nous avons enregistrées à votre sujet. Veuillez noter à cet égard que nous pouvons être obligés, pour des raisons juridiques, de continuer à stocker les données malgré l'exercice de votre droit à l'effacement. En outre, dans certains cas, nous avons un intérêt à conserver vos données qui l'emporte sur votre intérêt à les effacer (par exemple, si nous avons encore des réclamations en suspens à votre encontre).

5.1 Droit à l'information et à la divulgation

Vous avez le droit de recevoir des informations de notre part sur le traitement de vos données. À cette fin, vous pouvez faire valoir un droit d'accès aux données personnelles que nous traitons à votre sujet.

5.2 Droit de rectification et d'effacement

Vous pouvez nous demander de corriger des données incorrectes. Si les conditions légales sont remplies, vous pouvez demander que vos données soient complétées ou effacées.

Cette disposition ne s'applique pas aux données qui sont nécessaires à des fins de facturation et de comptabilité ou qui sont soumises à l'obligation légale de conserver les données. Toutefois, dans la mesure où l'accès à ces données n'est pas nécessaire, leur traitement sera limité (voir ci-dessous).

5.3 Restriction du traitement

Vous pouvez nous demander - pour autant que les exigences légales soient respectées - de restreindre le traitement de vos données.

5.4 Portabilité des données

Dans la mesure où les conditions légales sont remplies, vous pouvez demander que les données que vous nous avez fournies soient transmises dans un format structuré, commun et lisible par machine ou - dans la mesure où cela est techniquement possible - que les données soient transmises à un tiers.

5.5 Droit d'opposition et de révocation

5.5.1 Opposition au traitement des données sur la base juridique de l'"intérêt légitime" : Vous avez le droit de vous opposer à tout moment au traitement des données par nos soins pour des raisons tenant à votre situation, dans la mesure où ce traitement repose sur la base juridique de l'"intérêt légitime". Si vous exercez votre droit d'opposition, nous cesserons de traiter vos données à moins que nous puissions démontrer - conformément aux exigences légales - des motifs légitimes impérieux pour la poursuite du traitement qui l'emportent sur vos droits.

5.5.2 Objection au traitement des données à des fins de marketing direct : Si nous devions traiter vos données à caractère personnel sur la base juridique de l'"intérêt légitime" pour effectuer du marketing direct, vous avez le droit de vous opposer à ce traitement à tout moment.

5.5.3 Révocation du consentement : Si vous nous avez donné votre accord pour traiter vos données, vous pouvez révoquer cet accord à tout moment avec effet pour l'avenir. La légalité du traitement de vos données jusqu'à la révocation n'est pas affectée.

5.6. droit de recours auprès de l'autorité de contrôle (article 77 de la DS-GVO) : Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données. Pour ce faire, vous pouvez contacter l'autorité de contrôle de la protection des données responsable de votre lieu de résidence ou de votre État fédéral ou l'autorité de contrôle de la protection des données dont nous relevons :

6. Sécurité des données

Nous utilisons une connexion cryptée via le protocole TLS pour la transmission des données via notre formulaire de contact en ligne. Les données que vous nous transmettez sont confidentielles, authentiques et leur intégrité est protégée par une transmission de données de bout en bout. En règle générale, il s'agit d'un cryptage de 256 bits. Si votre navigateur ne prend pas en charge le cryptage 256 bits, nous utilisons la technologie 128 bits v3. L'affichage fermé du symbole de la clé ou du cadenas dans la barre d'état inférieure de votre navigateur vous permet de savoir si une page donnée de notre site web est transmise sous forme cryptée.

Nous utilisons également des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre les manipulations accidentelles ou intentionnelles, la perte partielle ou totale, la destruction ou l'accès non autorisé par des tiers. Nos mesures de sécurité sont continuellement améliorées en fonction des développements technologiques.

Pour vous contacter par courrier électronique et protéger vos données personnelles, nous envoyons des courriers électroniques sous forme cryptée, à condition que votre serveur de messagerie le permette. Pour garantir la sécurité de vos données lors de leur transmission, nous utilisons les méthodes de cryptage les plus modernes (p. ex. SSL) via HTTPS.

7. Mise à jour et modification de la présente déclaration de protection des données

La présente politique de protection des données est actuellement en vigueur et date de novembre 2023.

En raison du développement de notre site web et de l'élargissement et/ou de la restriction de nos offres ou en raison de modifications des exigences légales ou réglementaires, il peut s'avérer nécessaire de modifier cette politique de confidentialité. Nous vous conseillons donc de consulter régulièrement cette déclaration de confidentialité pour vous tenir informé de la manière dont nous protégeons vos données.