Déclaration de confidentialité
Avec ça Déclaration de confidentialité Nous vous informons sur le traitement des données personnelles dans le cadre de notre Activités et activités y compris notre page Web sous le nom de domaine xatla.ch. En particulier, nous indiquons pourquoi, comment et où nous traitons quelles données personnelles. Nous fournissons également des informations sur les droits des personnes dont nous traitons les données.
Pour des activités et activités individuelles ou supplémentaires, nous pouvons publier d'autres déclarations de confidentialité ou d'autres informations sur la protection des données.
1. Adresses de contact
Responsabilité du traitement des données personnelles :
xatla
Brunnhofweg 37
3007 Berne
suisse
Dans certains cas, des tiers peuvent être responsables du traitement des données personnelles ou il peut y avoir une responsabilité conjointe avec des tiers.
2. Termes et bases juridiques
2.1 Termes
Personne affectée : Personne physique à propos de laquelle nous traitons les données personnelles.
données personnelles : Tous Informations relatives à une personne physique identifiée ou identifiable.
Données personnelles particulièrement sensibles : Données relatives aux opinions et activités syndicales, politiques, religieuses ou idéologiques, données relatives à la santé, à la vie privée ou à l'origine ethnique ou raciale, données génétiques, données biométriques permettant d'identifier de manière unique une personne physique, données relatives aux sanctions pénales et administratives ou aux persécutions, et données sur les mesures d'assistance sociale.
Modifier : Tout le monde traitement des données personnelles, indépendamment des moyens et procédures utilisés, tels que l'interrogation, la comparaison, l'adaptation, l'archivage, le stockage, la lecture, la divulgation, la collecte, la suppression, la divulgation, la commande, l'organisation, le stockage, la modification, la diffusion, la liaison, la destruction et l'utilisation de données personnelles.
2.2 Bases légales
Nous traitons les données personnelles conformément à la législation suisse sur la protection des données, en particulier Loi fédérale sur la protection des données (Loi sur la protection des données, DSG) et Règlement sur la protection des données (Règlement sur la protection des données, DSV).
3. Type, champ d'application et objectif
Nous traitons les données personnelles qui requis afin de pouvoir mener à bien nos activités et activités de manière permanente, humaine, sûre et fiable. Les données personnelles traitées peuvent notamment appartenir aux catégories suivantes : données de navigateur et d'appareil, données de contenu, données de communication, métadonnées, données d'utilisation, données de base, y compris les données d'inventaire et de contact, les données de localisation, les données de transaction, les données de contrat et les données de paiement.
Nous traitons également les données personnelles que nous recevons de tiers, que nous obtenons auprès de sources accessibles au public ou que nous collectons dans le cadre de nos activités et activités, dans la mesure où ce traitement est autorisé pour des raisons légales.
Le cas échéant, nous traitons les données personnelles avec le consentement des personnes concernées. Dans de nombreux cas, nous pouvons traiter des données personnelles sans consentement, par exemple pour nous conformer à des obligations légales ou pour protéger des intérêts supérieurs. Nous pouvons également demander le consentement des personnes concernées si leur consentement n'est pas requis.
Nous traitons les données personnelles pour perpétuité, ce qui est nécessaire aux fins respectives. Nous anonymisons ou supprimons les données personnelles, en particulier conformément aux délais de conservation et de prescription légaux.
4. Divulgation de données personnelles
Nous pouvons fournir des données personnelles Divulguer à des tiers, faites-le éditer par des tiers ou modifiez-le avec des tiers. Ces tiers sont notamment des prestataires spécialisés dont nous utilisons les services.
Par exemple, nous pouvons divulguer des données personnelles à des banques et autres prestataires de services financiers, à des autorités publiques, à des établissements d'enseignement et de recherche, à des consultants et à des avocats, à des groupes d'intérêt, à des prestataires de services informatiques, à des partenaires de coopération, à des agences de crédit et de crédit, à des sociétés de logistique et d'expédition, à des agences de marketing et de publicité, à des médias, à des organisations et associations, à des institutions sociales, à des sociétés de télécommunications et à des compagnies d'assurance.
5. Communiquer
Nous traitons les données personnelles afin de pouvoir communiquer avec les individus ainsi qu'avec les autorités, les organisations et les entreprises. Nous traitons notamment les données qu'une personne concernée nous transmet lorsqu'elle nous contacte, par exemple par lettre ou e-mail. Nous pouvons stocker ces données dans un carnet d'adresses ou à l'aide d'outils similaires.
Les tiers qui nous fournissent des données concernant d'autres personnes sont tenus de garantir de manière indépendante la protection des données de ces personnes concernées. Ils doivent notamment s'assurer que ces données sont correctes et peuvent être transmises.
Nous utilisons des services sélectionnés auprès de fournisseurs appropriés pour permettre et améliorer la communication avec les particuliers et les autres partenaires de communication. Grâce à ces services, nous pouvons également gérer et traiter les données des personnes concernées au-delà de la communication directe.
Nous utilisons notamment :
- Intercom : Service client, y compris via un chatbot ; fournisseurs : Intercom Inc. (États-Unis) /Intercom R&D Unlimited Company (Irlande) /Autres sociétés d'intercom ; informations sur la protection des données : Déclaration de confidentialité, « Sécurité ».
6. Demandes
Nous traitons les données personnelles des candidats dans la mesure où cela est nécessaire pour évaluer leur aptitude à une relation de travail ou à l'exécution ultérieure d'un contrat de travail. Les données personnelles requises proviennent notamment des informations demandées, par exemple dans le cadre d'une offre d'emploi. Nous pouvons publier des offres d'emploi avec l'aide de tiers appropriés, par exemple dans les médias électroniques et imprimés ou sur des portails d'emploi et des plateformes d'emploi.
Nous traitons également les données personnelles des candidats s'est porté volontaire partager ou publier, notamment dans le cadre d'une lettre de motivation, d'un curriculum vitae et d'autres documents de candidature ainsi que de profils en ligne.
7. Sécurité des données
Nous prenons les mesures techniques et organisationnelles appropriées pour garantir une sécurité des données adaptée au risque concerné. Grâce à nos mesures, nous assurons notamment la confidentialité, la disponibilité, la traçabilité et l'intégrité des données personnelles traitées, mais sans pouvoir garantir une sécurité absolue des données.
L'accès à notre site Web et à d'autres sites en ligne s'effectue à l'aide d'un cryptage de transport (SSL/TLS, en particulier avec Protocole de transfert hypertexte sécurisé, abrégé HTTPS). La plupart des navigateurs mettent en garde contre la visite de sites Web sans chiffrement de transport.
Notre communication numérique est soumise à — comment fondamentalement toute communication numérique — surveillance de masse sans motif ni soupçon par les autorités de sécurité en Suisse, dans le reste de l'Europe, aux États-Unis d'Amérique (USA) et dans d'autres pays. Nous ne pouvons pas influencer directement le traitement correspondant des données personnelles par les services secrets, les postes de police et autres agences de sécurité. Nous ne pouvons pas non plus exclure la possibilité qu'une personne concernée fasse l'objet d'un suivi spécifique.
8. Données personnelles à l'étranger
Nous traitons les données personnelles fondamentalement en Suisse. Cependant, nous pouvons également divulguer ou exporter des données personnelles vers d'autres pays, notamment pour les traiter ou y faire traiter.
Nous pouvons transférer des données personnelles à tous Pays de la Terre et ailleurs dans univers divulguer, à condition que la législation locale soit conforme à Résolution du Conseil fédéral suisse garantit une protection adéquate des données.
Nous pouvons divulguer des données personnelles dans des pays dont la législation ne garantit pas une protection adéquate des données, à condition qu'une protection appropriée des données soit garantie pour d'autres raisons, notamment sur la base de clauses standard de protection des données ou d'autres garanties appropriées. À titre exceptionnel, nous pouvons exporter des données personnelles vers des pays ne disposant pas d'une protection des données adéquate ou appropriée si les exigences spéciales en matière de protection des données sont respectées, telles que le consentement exprès des personnes concernées ou un lien direct avec la conclusion ou l'exécution d'un contrat. Sur demande, nous sommes heureux de fournir aux personnes concernées des informations sur les garanties éventuelles ou de fournir une copie des garanties.
9. Droits des personnes concernées
9.1 Déclarations relatives à la protection des données
Nous accordons aux personnes concernées toutes les réclamations conformément à la législation applicable en matière de protection des données. En particulier, les personnes concernées ont les droits suivants :
- Informations : Les personnes concernées peuvent demander des informations pour savoir si nous traitons des données personnelles les concernant et, le cas échéant, quelles données personnelles sont concernées. Les personnes concernées reçoivent également les informations nécessaires pour faire valoir leurs revendications en matière de protection des données et pour garantir la transparence. Cela inclut les données personnelles traitées en tant que telles, mais également des informations sur la finalité du traitement, la durée de conservation, toute divulgation ou exportation de données vers d'autres pays et l'origine des données personnelles.
- Correction et restriction : Les personnes concernées peuvent corriger des données personnelles incorrectes, compléter des données incomplètes et faire restreindre le traitement de leurs données.
- Suppression et opposition : Les personnes concernées peuvent faire supprimer leurs données personnelles (« droit à l'oubli ») et s'opposer au traitement de leurs données avec effet pour l'avenir.
- Publication et transfert de données : Les personnes concernées peuvent demander la divulgation de données personnelles ou le transfert de leurs données à une autre personne responsable.
Nous pouvons reporter, restreindre ou refuser l'exercice des droits des personnes concernées dans la mesure permise par la loi. Nous pouvons informer les personnes concernées de toutes les exigences qui doivent être remplies pour l'exercice de leurs revendications en matière de protection des données. Par exemple, nous pouvons refuser de fournir des informations en tout ou en partie en référence à des obligations de confidentialité, à des intérêts supérieurs ou à la protection d'autres personnes. Par exemple, nous pouvons également refuser de supprimer les données personnelles en tout ou en partie, notamment en référence aux obligations légales de conservation.
Nous pouvons pour l'exercice des droits Exceptionnellement prévoir les coûts. Nous informerons à l'avance les personnes concernées de tous les coûts.
Nous sommes tenus d'identifier les personnes concernées qui demandent des informations ou font valoir d'autres droits par des mesures appropriées. Les personnes concernées sont tenues de participer.
9.2 Protection juridique
Les personnes concernées ont le droit de faire valoir leurs droits en matière de protection des données par le biais d'une procédure judiciaire ou de déposer une plainte auprès d'une autorité de contrôle de la protection des données.
L'autorité de surveillance de la protection des données pour les gestionnaires privés et les organismes fédéraux en Suisse est Commissaire fédéral à la protection des données et à l'information (FDPÖB).
10. Utilisation du site
10.1 Biscuits
Nous pouvons utiliser des cookies. Les cookies, qu'il s'agisse de nos propres cookies (cookies de première partie) ou de cookies de tiers dont nous utilisons les services (cookies tiers), sont des données stockées dans le navigateur. Ces données stockées ne doivent pas nécessairement être limitées aux cookies traditionnels sous forme de texte.
Les cookies peuvent être stockés temporairement dans le navigateur en tant que « cookies de session » ou pendant une période donnée en tant que cookies dits permanents. Les « cookies de session » sont automatiquement supprimés à la fermeture du navigateur. Les cookies permanents ont une durée de conservation spécifique. Les cookies permettent notamment de reconnaître un navigateur lors de votre prochaine visite sur notre site Web et ainsi, par exemple, de mesurer la portée de notre site Web. Cependant, les cookies permanents peuvent également être utilisés pour le marketing en ligne, par exemple.
Les cookies peuvent être totalement ou partiellement désactivés et supprimés à tout moment dans les paramètres du navigateur. Sans cookies, il est possible que notre site Web ne soit plus entièrement disponible. Nous recherchons activement, au moins si et dans la mesure nécessaire, le consentement exprès à l'utilisation de cookies.
Dans le cas des cookies utilisés pour mesurer le succès et la portée ou à des fins publicitaires, il existe une objection générale (« opt-out ») pour de nombreux services via le Choix publicitaires (Alliance de la publicité numérique du Canada), qui Initiative de publicité sur les réseaux (ONGLE), Vos choix en matière de publicités (Digital Advertising Alliance) ou Vos choix en ligne (Alliance européenne pour la publicité numérique interactive, EDAA) est possible.
10.2 Journalisation
Nous pouvons enregistrer au moins les informations suivantes pour chaque accès à notre site Web et à toute autre présence en ligne, à condition que ces informations soient transmises à notre infrastructure numérique lors de cet accès : date et heure, y compris le fuseau horaire, Adresse IP, statut d'accès (code d'état HTTP), système d'exploitation, y compris l'interface utilisateur et la version, navigateur, y compris la langue et la version, sous-page individuelle de notre site Web consultée, y compris la quantité de données transférées, site Web consulté pour la dernière fois dans la même fenêtre de navigateur (référent ou référent).
Nous enregistrons ces informations, qui peuvent également représenter des données personnelles, dans des fichiers journaux. Les informations sont nécessaires pour pouvoir fournir notre présence en ligne de manière permanente, conviviale et fiable. Les informations sont également nécessaires pour garantir la sécurité des données, y compris par des tiers ou avec l'aide de tiers.
10.3 Pixels de suivi
Nous pouvons intégrer des pixels de suivi à notre présence en ligne. Les pixels de suivi sont également appelés balises Web. Les pixels de suivi, y compris ceux provenant de tiers dont nous utilisons les services, sont généralement de petites images invisibles ou des scripts écrits en JavaScript qui sont automatiquement récupérés lorsque vous accédez à notre présence en ligne. Les pixels de suivi peuvent être utilisés pour enregistrer au moins les mêmes informations que dans les fichiers journaux.
11. Notifications et notifications
11.1 Mesure du succès et de la portée
Les notifications et les messages peuvent contenir des liens Web ou des pixels de suivi qui enregistrent si un message individuel a été ouvert et sur quels liens Web ont été cliqués. Ces liens Web et pixels de suivi peuvent également enregistrer l'utilisation des notifications et des messages à titre personnel. Nous avons besoin de cet enregistrement statistique de l'utilisation pour mesurer le succès et la portée afin de pouvoir envoyer des notifications et des messages en fonction des besoins et des habitudes de lecture des destinataires de manière efficace et conviviale, ainsi que de manière permanente, sécurisée et fiable.
11.2 Consentement et opposition
Ils doivent fondamentalement consentez à l'utilisation de votre adresse e-mail et d'autres adresses de contact, sauf si l'utilisation est autorisée pour d'autres raisons légales. Nous pouvons utiliser la procédure de « double opt-in » pour obtenir un double consentement confirmé. Dans ce cas, vous recevrez un message contenant des instructions pour une double confirmation. Nous pouvons obtenir des consentements, notamment Adresse IP et horodatage enregistrer pour des raisons de preuve et de sécurité.
Ils peuvent fondamentalement Vous pouvez vous désinscrire à tout moment pour ne plus recevoir de notifications et de communications, telles que des bulletins d'information. Avec une telle objection, vous pouvez en même temps vous opposer à l'enregistrement statistique de l'utilisation pour mesurer le succès et la portée. Nous nous réservons le droit de recevoir les notifications et notifications nécessaires en lien avec nos activités et activités.
11.3 Prestataires de services de notification et de notification
Nous envoyons des notifications et des messages avec l'aide de prestataires de services spécialisés.
Nous utilisons notamment :
- Manquant : Plateforme d'automatisation et de marketing par e-mail ; fournisseurs : Sitecore Holding II A/S (Danemark) avec filiales (y compris aux États-Unis et au Royaume-Uni) ; informations sur la protection des données : Déclaration de confidentialité, « Pôle juridique ».
12. réseaux sociaux
Nous sommes présents sur les réseaux sociaux et d'autres plateformes en ligne afin de pouvoir communiquer avec les personnes intéressées et de fournir des informations sur nos activités et activités. Dans le cadre de ces plateformes, les données personnelles peuvent également être traitées en dehors de la Suisse.
Les conditions générales (CGV) et les conditions d'utilisation ainsi que les déclarations de protection des données et autres dispositions des opérateurs individuels de ces plateformes s'appliquent également. En particulier, ces dispositions fournissent des informations sur les droits des personnes concernées directement vis-à-vis de la plateforme concernée, y compris, par exemple, le droit à l'information.
13. Services fournis par des tiers
Nous utilisons les services de tiers spécialisés afin de pouvoir mener à bien nos activités et activités en permanence, de manière conviviale, sûre et fiable. Grâce à ces services, nous pouvons, entre autres, intégrer des fonctionnalités et du contenu à notre site Web. Lors de l'intégration de cette manière, pour des raisons techniques impérieuses, les services utilisés enregistrent au moins temporairement Adresses IP des utilisateurs.
À des fins techniques, statistiques et liées à la sécurité, les tiers dont nous utilisons les services peuvent agréger, anonymiser ou pseudonymiser les données relatives à nos activités et activités. Cela inclut, par exemple, les données de performance ou d'utilisation afin de pouvoir proposer le service correspondant.
Nous utilisons notamment :
- Services de Google : Fournisseurs : Google LLC (États-Unis) /Google Ireland Limited (Irlande), en partie pour les utilisateurs de l'Espace économique européen (EEE) et de la Suisse ; informations générales sur la protection des données : « Principes de confidentialité et de sécurité », « Informations sur la manière dont Google utilise les données personnelles », Déclaration de confidentialité, « Google s'engage à respecter les lois applicables en matière de protection des données », « Guide de confidentialité des produits Google », « Comment nous utilisons les données des sites Web ou des applications qui utilisent nos services », « Types de cookies et technologies similaires utilisés par Google », « Publicité sur laquelle vous avez le contrôle » (« Publicité personnalisée »).
- Services Microsoft : Fournisseurs : Microsoft Ireland Operations Limited (Irlande) pour les utilisateurs de l'Espace économique européen (EEE), de Suisse et du Royaume-Uni/Microsoft Corporation (États-Unis) pour les utilisateurs du reste du monde ; informations générales sur la protection des données : « La protection des données chez Microsoft », « Protection des données et confidentialité », Déclaration de confidentialité, « Paramètres relatifs aux données et à la confidentialité ».
13.1 Infrastructure numérique
Nous utilisons les services de tiers spécialisés pour utiliser l'infrastructure numérique nécessaire dans le cadre de nos activités et activités. Cela inclut, par exemple, les services d'hébergement et de stockage de fournisseurs sélectionnés.
Nous utilisons notamment :
- Cloudflare : Content Delivery Network (CDN) ; Cloudflare Inc. (États-Unis) ; informations sur la protection des données : « Protection des données », Déclaration de confidentialité, politique en matière de cookies.
- cloudscale.ch : plateforme de serveur cloud ; fournisseur : cloudscale.ch AG (Suisse) ; informations sur la protection des données : Déclaration de confidentialité.
- Microsoft Azure : Stockage et autres infrastructures ; fournisseur : Microsoft ; informations spécifiques à Microsoft Azure : « Protection des données dans Azure ».
- Flux Web : Créateur de site Web ; fournisseur : Webflow Inc. (États-Unis) ; informations sur la protection des données : Politique de confidentialité pour les utilisateurs de l'Espace économique européen, de Suisse et du Royaume-Uni (« Politique de confidentialité de l'UE et de la Suisse »), Politique de confidentialité pour les utilisateurs du reste du monde (« Politique de confidentialité mondiale »), politique en matière de cookies.
13.2 Automatiser et intégrer des applications et des services
Nous utilisons des plateformes spécialisées pour intégrer et connecter des applications et des services existants provenant de tiers. Grâce à ces plateformes « sans code », nous pouvons également automatiser les processus et les activités à l'aide d'applications et de services tiers.
Nous utilisons notamment :
- Zapier : Automatisation et intégration des applications et des services ; fournisseur : Zapier Inc. (États-Unis) ; informations sur la protection des données : Déclaration de confidentialité, « La confidentialité des données chez Zapier », « FAQ sur la protection et la sécurité des données » (« FAQ sur la confidentialité et la sécurité des données »), « Sécurité et conformité ».
13.3 Planification
Nous utilisons les services de tiers spécialisés pour prendre des rendez-vous en ligne, par exemple pour des réunions. Outre cette politique de confidentialité, il existe également toutes les conditions directement apparentes des services utilisés, telles que les conditions d'utilisation ou les déclarations de protection des données.
Nous utilisons notamment :
- Réservations Microsoft : Prise de rendez-vous en ligne ; fournisseur : Microsoft ; informations spécifiques à Microsoft Bookings : « Microsoft Bookings : questions fréquemment posées ».
13.4 Collaboration en ligne
Nous utilisons les services de tiers pour permettre la collaboration en ligne. Outre cette politique de confidentialité, il existe également toutes les conditions directement apparentes des services utilisés, telles que les conditions d'utilisation ou les déclarations de protection des données.
Nous utilisons notamment :
- Microsoft Teams : Plateforme pour une collaboration productive, notamment par le biais de conférences audio et vidéo ; fournisseur : Microsoft ; informations spécifiques aux équipes : « Sécurité et conformité dans Microsoft Teams », en particulier « Protection des données ».
13.5 Contenu numérique
Nous utilisons les services de tiers spécialisés pour intégrer du contenu numérique sur notre site Web. Le contenu numérique comprend notamment des images et des vidéos, de la musique et des podcasts.
Nous utilisons notamment :
- Diffusion Cloudflare : Plateforme vidéo ; fournisseur : Cloudflare Inc. (États-Unis) ; informations sur la protection des données : « Protection des données », Déclaration de confidentialité, politique en matière de cookies.
13.6 Polices
Nous utilisons des services tiers pour intégrer des polices sélectionnées ainsi que des icônes, des logos et des symboles sur notre site Web.
Nous utilisons notamment :
- Fontes Google : polices ; fournisseur : Google ; informations spécifiques aux polices Google : « Votre confidentialité et Google Fonts », « Protection des données et collecte de données » (avec Google Fonts).
14. Extensions de sites Web
Nous utilisons des extensions pour notre site Web afin de pouvoir utiliser des fonctionnalités supplémentaires. Nous pouvons utiliser des services sélectionnés auprès de fournisseurs appropriés ou utiliser de telles extensions sur notre propre infrastructure numérique.
Nous utilisons notamment :
- Google reCAPTCHA : Protection contre le spam (distinction entre le contenu souhaité provenant d'humains et le contenu indésirable provenant de robots et de spams) ; fournisseur : Google ; informations spécifiques à Google ReCaptcha : « Qu'est-ce que reCAPTCHA ? ».
15. Mesurer le succès et la portée
Nous essayons de mesurer le succès et la portée de nos activités et activités. Dans ce contexte, nous pouvons également mesurer l'effet des suggestions de tiers ou vérifier la manière dont les différentes parties ou versions de notre offre en ligne sont utilisées (méthode du « test A/B »). En particulier, sur la base des résultats de la mesure du succès et de la portée, nous pouvons corriger les erreurs, renforcer le contenu populaire ou apporter des améliorations.
Pour mesurer le succès et atteindre, dans la plupart des cas, Adresses IP collectées par des utilisateurs individuels. Dans ce cas, les adresses IP sont fondamentalement abrégé (« masquage IP ») afin de respecter le principe de l'économie des données grâce à une pseudonymisation appropriée.
Les cookies peuvent être utilisés pour mesurer le succès et la portée et des profils d'utilisateurs peuvent être créés. Les profils d'utilisateurs créés incluent, par exemple, les pages individuelles visitées ou le contenu consulté sur notre site Web, des informations sur la taille de l'écran ou de la fenêtre du navigateur et la localisation, au moins approximative. En gros Tous les profils d'utilisateurs sont créés exclusivement de manière pseudonymisée et ne sont pas utilisés pour identifier des utilisateurs individuels. Les services individuels de tiers auprès desquels les utilisateurs sont enregistrés ne peuvent attribuer l'utilisation de notre offre en ligne qu'au compte utilisateur ou au profil utilisateur du service concerné.
Nous utilisons notamment :
- Plateforme marketing de Google : Mesure du succès et de la portée, en particulier avec Google Analytics ; fournisseur : Google ; informations spécifiques à la plateforme marketing de Google : mesure également sur différents navigateurs et appareils (Suivi multi-appareils) avec des adresses IP pseudonymisées qui seules exceptionnellement sont intégralement transférés à Google aux États-Unis Politique de confidentialité de Google Analytics, « Module complémentaire de navigateur pour désactiver Google Analytics ».
- Gestionnaire de balises Google : Intégration et administration des services de Google et de tiers, notamment pour mesurer le succès et la portée ; fournisseur : Google ; informations spécifiques au Google Tag Manager : Politique de confidentialité de Google Tag Manager; vous trouverez de plus amples informations sur la protection des données dans les différents services intégrés et gérés.
16. Remarques finales sur la politique de confidentialité
Nous pouvons mettre à jour cette déclaration de confidentialité à tout moment. Nous vous informerons des mises à jour de manière appropriée, notamment en publiant la dernière politique de confidentialité sur notre site Web.