Par la présente déclaration de confidentialité, nous vous informons de la manière dont nous traitons vos données à caractère personnel et de vos droits en vertu du Règlement général sur la protection des données (RGPD) et de la loi fédérale allemande sur la protection des données (BDSG). Le responsable du traitement des données est la coopérative de logement KAIFU-NORDLAND eG (ci-après dénommée « nous »). 

Sommaire

I. Informations
générales 1. Coordonnées
2. Bases
juridiques 3. Durée de conservation
4. Catégories de destinataires des données
5. Transfert de données vers des pays
tiers 6. Traitement dans le cadre de l’exercice de vos droits
7. Vos droits
8.  Droit
d’opposition 9. Délégué
à la protection des données II. Traitements de données sur notre site
web 1. Traitement des fichiers
journaux du serveur 2. Signalement
d’un besoin de réparation 3.  Connexion des membres
4. Candidatures
5. Cookies
6. My Fonts
III. Traitements de données sur nos pages
de réseaux sociaux 1. Visite d’une page
de réseau social a) Page
d’entreprise LinkedIn b) Xing
2.  Commentaires et messages
privés IV. Autres traitements
de données 1. Candidatures
2. Prise de contact par e-mail
3. Données des clients et des personnes intéressées

I. Informations générales

1. Contact
Si vous avez des questions ou des suggestions concernant ces informations, ou si vous souhaitez nous contacter pour faire valoir vos droits, veuillez adresser votre demande à 

Coopérative d’habitation KAIFU-NORDLAND eG
Kieler Straße 131
22769 Hambourg
Allemagne
Téléphone : 040 4317 02 0
E-mail : info@kaifu.de

2. Bases
juridiques Le terme « données à caractère personnel », tel qu’il est défini par la législation sur la protection des données, désigne toutes les informations se rapportant à une personne identifiée ou identifiable. Nous traitons les données à caractère personnel dans le respect des dispositions applicables en matière de protection des données, notamment le RGPD et la BDSG. Tout traitement de données de notre part n’a lieu que sur la base d’une autorisation légale. Nous ne traitons les données à caractère personnel qu’avec votre consentement (article 25, paragraphe 1, de la TDDDG ou article 6, al. 1, let. a du RGPD), pour l’exécution d’un contrat auquel vous êtes partie ou à votre demande en vue de la mise en œuvre de mesures précontractuelles (art. 6, al. 1, let. b du RGPD), pour respecter une obligation légale (art. 6, al. 1, let. c du RGPD) ou lorsque le traitement est nécessaire à la sauvegarde de nos intérêts légitimes ou de ceux d’un tiers, à moins que vos intérêts ou vos droits et libertés fondamentaux, qui exigent la protection des données à caractère personnel, ne prévalent (art. 6, al. 1, let. f du RGPD). 

Si vous postulez à un poste vacant au sein de notre entreprise, nous traitons également vos données à caractère personnel afin de décider de la conclusion d’une relation de travail (article 26, paragraphe 1, phrase 1 de la BDSG).

3. Durée de conservation
Sauf indication contraire dans les remarques suivantes, nous conservons les données uniquement aussi longtemps que cela est nécessaire pour atteindre la finalité du traitement ou pour remplir nos obligations contractuelles ou légales. Ces obligations légales de conservation peuvent notamment découler des dispositions du droit commercial ou fiscal. À compter de la fin de l’année civile au cours de laquelle les données ont été collectées, nous conserverons les données à caractère personnel contenues dans nos registres comptables pendant dix ans et celles figurant dans la correspondance commerciale et les contrats pendant six ans. Par ailleurs, nous conserverons les données relatives aux consentements soumis à l’obligation de preuve ainsi qu’aux réclamations et créances pendant la durée des délais de prescription légaux. Nous supprimerons les données enregistrées à des fins publicitaires si vous vous opposez à leur traitement à cette fin.

4. Catégories de destinataires des données
Nous faisons appel à des sous-traitants dans le cadre du traitement de vos données. Les opérations de traitement effectuées par ces sous-traitants comprennent, par exemple, l’hébergement, l’envoi d’e-mails, la maintenance et l’assistance technique des systèmes informatiques, la gestion des contrats, la comptabilité et la facturation, les actions marketing ou la destruction de dossiers et de supports de données. Un sous-traitant est une personne physique ou morale, une autorité publique, un organisme ou toute autre entité qui traite des données à caractère personnel pour le compte du responsable du traitement. Les sous-traitants n’utilisent pas les données à leurs propres fins, mais effectuent le traitement des données exclusivement pour le compte du responsable du traitement et sont contractuellement tenus de garantir la mise en place de mesures techniques et organisationnelles appropriées en matière de protection des données. Par ailleurs, nous transmettons, le cas échéant, vos données à caractère personnel à des organismes tels que les services postaux et de livraison, notre banque habituelle, un cabinet de conseil fiscal ou d’audit, ou encore l’administration fiscale. D’autres destinataires peuvent être mentionnés dans les remarques suivantes. 

5. Transfert de données vers des
pays tiers Nos traitements de données peuvent impliquer le transfert de certaines données à caractère personnel vers des pays tiers, c’est-à-dire des pays dans lesquels le RGPD n’est pas applicable. Un tel transfert est autorisé si la Commission européenne a constaté qu’un niveau adéquat de protection des données est assuré dans ce pays tiers. En l’absence d’une telle décision d’adéquation de la Commission européenne, le transfert de données à caractère personnel vers un pays tiers n’a lieu que si des garanties appropriées sont en place conformément à l’article 46 du RGPD ou si l’une des conditions prévues à l’article 49 du RGPD est remplie.

Sauf indication contraire ci-après, nous utilisons les clauses types de l'UE relatives à la protection des données comme garanties appropriées pour le transfert de données à caractère personnel vers des pays tiers. Vous avez la possibilité d'obtenir une copie de ces clauses types de l'UE relatives à la protection des données ou de les consulter. Pour ce faire, veuillez vous adresser à l'adresse indiquée dans la rubrique « Contact ».  

Si vous consentez au transfert de données à caractère personnel vers des pays tiers, celui-ci s'effectue sur la base juridique de l'article 49, paragraphe 1, point a) du RGPD. 

6. Traitement dans le cadre de l’exercice de vos droits 
Lorsque vous exercez vos droits conformément aux articles 15 à 22 du RGPD, nous traitons les données à caractère personnel qui nous sont transmises afin de donner suite à ces droits et de pouvoir en apporter la preuve. Nous ne traiterons les données enregistrées aux fins de la communication d’informations et de la préparation de celle-ci qu’à cette fin ainsi qu’à des fins de contrôle de la protection des données, et nous limiterons par ailleurs le traitement conformément à l’article 18 du RGPD. 

Ces traitements reposent sur la base juridique de l’article 6, paragraphe 1, point c) du RGPD, en liaison avec les articles 15 à 22 du RGPD et l’article 34, paragraphe 2 de la BDSG.

7. Vos droits
En tant que personne concernée, vous avez le droit de faire valoir vos droits à notre égard. Vous disposez notamment des droits suivants :
•  Conformément à l’article 15 du RGPD et à l’article 34 de la BDSG, vous avez le droit de demander des informations indiquant si nous traitons ou non des données à caractère personnel vous concernant et, le cas échéant, dans quelle mesure. 
• Conformément à l’article 16 du RGPD, vous avez le droit de nous demander la rectification de vos données.
• Conformément à l’article 17 du RGPD et à l’article 35 de la BDSG, vous avez le droit de nous demander l’effacement de vos données à caractère personnel.
•  Vous avez le droit, conformément à l’article 18 du RGPD, d’obtenir la limitation du traitement de vos données à caractère personnel.
•  Vous avez le droit, conformément à l’article 20 du RGPD, de recevoir les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable du traitement.
•  Si vous nous avez donné un consentement distinct au traitement des données, vous pouvez révoquer ce consentement à tout moment, conformément à l’article 7, paragraphe 3, du RGPD. Une telle révocation n’affecte pas la licéité du traitement effectué sur la base de ce consentement jusqu’à la révocation.
• Si vous estimez que le traitement des données à caractère personnel vous concernant enfreint les dispositions du RGPD, vous disposez, conformément à l’article 77 du RGPD, du droit d’introduire une réclamation auprès d’une autorité de contrôle.

8. Droit
d’opposition Conformément à l’article 21, paragraphe 1, du RGPD, vous avez le droit de vous opposer à tout traitement fondé sur l’article 6, paragraphe 1, point e) ou f), du RGPD, pour des motifs liés à votre situation particulière. Si nous traitons des données à caractère personnel vous concernant à des fins de prospection directe, vous pouvez vous opposer à ce traitement conformément à l’article 21, paragraphes 2 et 3, du RGPD.

9. Délégué
à la protection des données Vous pouvez contacter notre délégué à la protection des données aux coordonnées suivantes :

E-mail : datenschutzbeauftragter@kaifu.de 
Herting Oberbeck Datenschutz GmbH
Hallerstr. 76, 20146 Hambourg
https://www.datenschutzkanzlei.de    

II. Traitements de données sur notre site web

Lorsque vous utilisez le site web, nous collectons les informations que vous fournissez vous-même. De plus, lors de votre visite sur le site, nous collectons automatiquement certaines informations relatives à votre utilisation du site. En droit de la protection des données, l’adresse IP est en principe également considérée comme une donnée à caractère personnel. Une adresse IP est attribuée à chaque appareil connecté à Internet par le fournisseur d’accès Internet afin qu’il puisse envoyer et recevoir des données.

1. Traitement des fichiers
journaux du serveur Lors d’une utilisation purement informative de notre site web, des informations générales transmises par votre navigateur à notre serveur sont d’abord enregistrées de manière automatisée (c’est-à-dire sans inscription). Il s'agit notamment, par défaut, du type et de la version du navigateur, du système d'exploitation utilisé, de la page consultée, de la page visitée précédemment (URL de référence), de l'adresse IP, de la date et de l'heure de la requête au serveur, ainsi que du code d'état HTTP. 

Ce traitement est effectué pour la sauvegarde de nos intérêts légitimes et repose sur la base juridique de l’article 6, paragraphe 1, point f) du RGPD. Ce traitement sert à l’administration technique et à la sécurité du site web. Les données enregistrées sont supprimées au bout de sept jours, sauf si des indices concrets laissent supposer, à juste titre, une utilisation illicite et qu’un examen et un traitement supplémentaires des informations s’avèrent nécessaires pour cette raison. Nous ne sommes pas en mesure de vous identifier en tant que personne concernée à partir des informations enregistrées. Les articles 15 à 22 du RGPD ne s’appliquent donc pas, conformément à l’article 11, paragraphe 2, du RGPD, sauf si vous fournissez, pour exercer vos droits énoncés dans ces articles, des informations supplémentaires permettant votre identification.

2. Signalement
d’un besoin de réparation Notre site web comporte un formulaire de contact permettant de signaler un besoin de réparation, grâce auquel vous pouvez nous informer d’un dommage survenu dans l’un de nos biens immobiliers. Le transfert de vos données s’effectue de manière cryptée (reconnaissable au « https » dans la barre d’adresse du navigateur). Tous les champs de données sont obligatoires pour le traitement de votre demande. Si vous ne fournissez pas ces informations, nous ne pourrons pas traiter votre demande. Vous pouvez également nous envoyer un message via l’adresse e-mail de contact. Nous traitons ces données dans le but de répondre à votre demande et, si nécessaire, nous les transmettons à des prestataires de services ou à des artisans en vue de la réparation. Nous traitons ces données sur la base de notre intérêt légitime à entrer en contact avec les personnes qui nous signalent un problème. La base juridique du traitement des données est l’article 6, paragraphe 1, point f) du RGPD.

3. Connexion pour les membres
Notre site web comporte un espace réservé dans lequel nos membres peuvent s’informer sur les biens disponibles à la location et postuler en tant que locataires. L’accès à cet espace réservé s’effectue en saisissant le numéro de membre et un mot de passe. Le transfert des données s’effectue de manière cryptée (reconnaissable au « https » dans la barre d’adresse du navigateur). Nous traitons ces données sur la base de la relation contractuelle avec nos membres, qui nous oblige à leur proposer en priorité des offres de biens immobiliers. La base juridique du traitement des données est l’article 6, paragraphe 1, point b) du RGPD.

4. Candidatures
Vous avez la possibilité de postuler chez nous dans la rubrique « Offres d’emploi ». Pour ce faire, vous serez redirigé vers le site web de notre prestataire de services softgarden e-recruiting GmbH (Allemagne/UE). Vous trouverez de plus amples informations sur le traitement de vos données lors du dépôt d'une candidature en cliquant sur le lien suivant : https://kaifu.de/sites/default/files/2024-08/datenverarbeitung_kaifu_02… .

5. Cookies
Nous utilisons des cookies et des technologies similaires (« cookies ») sur notre site web. Les cookies sont de petits fichiers de données enregistrés par votre navigateur lorsque vous visitez un site web. Ils permettent d’identifier le navigateur utilisé et d’être reconnus par les serveurs web. Votre navigateur vous permet de contrôler entièrement l’utilisation des cookies. Vous pouvez à tout moment supprimer les cookies dans les paramètres de sécurité de votre navigateur. Vous pouvez refuser l’utilisation des cookies dans les paramètres de votre navigateur, soit de manière générale, soit dans des cas particuliers. 

L’utilisation de cookies est techniquement nécessaire au fonctionnement de notre site web et est donc autorisée sans le consentement de l’utilisateur. 

6. My Fonts
Nous utilisons sur notre site web des polices web de Monotype Imaging Holdings Inc., États-Unis (« Monotype ») afin d’assurer un affichage uniforme des polices. Lorsque vous consultez une page, votre navigateur charge les polices web nécessaires depuis notre serveur web vers le cache de votre navigateur afin d’afficher correctement les textes et les polices. Pour des raisons liées à la licence, il est nécessaire de compter le nombre de visites sur les pages ; c’est pourquoi votre navigateur établit une connexion avec fonts.com ou fast.fonts.net et transmet l’identifiant client de l’exploitant du site web. Ces traitements de données sont effectués afin de préserver nos intérêts légitimes à garantir une présentation uniforme et attrayante de notre site web et reposent sur la base juridique de l’article 6, paragraphe 1, point f) du RGPD.

Aucun cookie n’est installé dans ce cadre. Vous pouvez à tout moment vous opposer à ce traitement de données via les paramètres du navigateur que vous utilisez ou via certaines extensions de navigateur. Le pare-feu uMatrix, basé sur une matrice, constitue par exemple une telle extension pour les navigateurs Firefox et Google Chrome. Veuillez noter que cela peut entraîner des restrictions fonctionnelles sur le site web. Si votre navigateur ne prend pas en charge les polices web, une police par défaut de votre ordinateur sera utilisée.

Vous trouverez de plus amples informations sur cette activité de traitement, les technologies utilisées, les données enregistrées et la durée de conservation dans la politique de confidentialité de Monotype à l’adresse https://www.monotype.com/de/rechtshinweise/datenschutzrichtlinie/datens…. 

Veuillez également prendre connaissance des informations figurant dans la section « Transfert de données vers des pays tiers ».

III. Traitements de données sur nos pages de réseaux sociaux

Nous sommes présents sur plusieurs plateformes de réseaux sociaux avec une page d’entreprise. Nous souhaitons ainsi offrir davantage de possibilités d’information sur notre entreprise et d’échange. Notre entreprise dispose de pages d’entreprise sur les plateformes de réseaux sociaux suivantes :

- 
LinkedIn - Xing

Lorsque vous consultez un profil sur une plateforme de réseaux sociaux ou que vous interagissez avec celui-ci, des données à caractère personnel vous concernant peuvent être traitées. Les informations associées à un profil de réseau social utilisé constituent également régulièrement des données à caractère personnel. Cela inclut les messages et les déclarations publiés via ce profil. De plus, lorsque vous consultez un profil sur un réseau social, certaines informations le concernant sont souvent collectées automatiquement et peuvent également constituer des données à caractère personnel.

1. Consultation d’une page
de réseau social a) Page
d’entreprise LinkedIn En principe, LinkedIn Ireland Unlimited Company (Irlande/UE – « LinkedIn ») est le seul responsable du traitement des données à caractère personnel lors de la consultation de notre page LinkedIn. Pour plus d’informations sur le traitement des données à caractère personnel par LinkedIn, veuillez consulter https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer….

Lorsque vous visitez notre page d’entreprise LinkedIn, que vous la suivez ou que vous interagissez avec celle-ci, LinkedIn traite des données à caractère personnel afin de nous fournir, sous forme anonymisée, des statistiques et des informations. Cela nous permet d’obtenir des informations sur les types d’actions effectuées par les utilisateurs sur notre page (ce que l’on appelle les « Page Insights »). À cette fin, LinkedIn traite notamment les données que vous avez déjà mises à sa disposition via les informations figurant dans votre profil, telles que celles relatives à votre fonction, votre pays, votre secteur d’activité, votre ancienneté, la taille de votre entreprise et votre statut professionnel. De plus, LinkedIn traite des informations sur la manière dont vous interagissez avec notre page d’entreprise LinkedIn, par exemple si vous suivez notre page d’entreprise LinkedIn. Grâce aux « Page Insights », LinkedIn ne nous fournit aucune donnée à caractère personnel vous concernant. Nous n’avons accès qu’aux statistiques agrégées de la page. Il ne nous est pas non plus possible de tirer des conclusions sur des membres individuels à partir des informations issues de ces statistiques. Ce traitement des données à caractère personnel dans le cadre des statistiques de la page est effectué par LinkedIn et par nous-mêmes en tant que responsables conjoints. Ce traitement sert notre intérêt légitime à analyser les types d’actions effectuées sur notre page d’entreprise LinkedIn et à améliorer celle-ci sur la base de ces informations. La base juridique de ce traitement est l’article 6, paragraphe 1, point f) du RGPD. Nous avons conclu avec LinkedIn un accord de traitement en tant que responsables conjoints, qui définit la répartition des obligations en matière de protection des données entre nous et LinkedIn. Cet accord est disponible à l’adresse suivante : https://legal.linkedin.com/pages-joint-controller-addendum. En vertu de cet accord, les dispositions suivantes s’appliquent :

• LinkedIn et nous-mêmes avons convenu que LinkedIn est chargé de vous permettre d’exercer les droits qui vous reviennent en vertu du RGPD. Vous pouvez contacter LinkedIn en ligne via le lien suivant (https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de) ou via les coordonnées figurant dans sa politique de confidentialité. Vous pouvez contacter le délégué à la protection des données de LinkedIn Ireland via le lien suivant : https://www.linkedin.com/help/linkedin/ask/TSO-DPO. Vous pouvez également nous contacter aux coordonnées indiquées pour exercer vos droits relatifs au traitement des données à caractère personnel dans le cadre de Pages Insights. Dans ce cas, nous transmettrons votre demande à LinkedIn.

• LinkedIn et nous-mêmes avons convenu que la Commission irlandaise de protection des données est l’autorité de contrôle principale chargée de superviser le traitement des données dans le cadre des « Page Insights ». Vous avez à tout moment le droit de déposer une réclamation auprès de la Commission irlandaise de protection des données (voir www.dataprotection.ie) ou auprès de toute autre autorité de contrôle.

Veuillez noter que, conformément à la politique de confidentialité de LinkedIn, les données à caractère personnel sont également traitées par LinkedIn aux États-Unis ou dans d’autres pays tiers. LinkedIn ne transfère les données à caractère personnel que vers des pays pour lesquels la Commission européenne a adopté une décision d'adéquation conformément à l'article 45 du RGPD ou sur la base de garanties appropriées conformément à l'article 46 du RGPD. 

b) Xing
New Work SE (Allemagne/UE) est en principe le seul responsable du traitement des données à caractère personnel lors de la consultation de notre profil Xing. Pour plus d’informations sur le traitement des données à caractère personnel par New Work SE, veuillez consulter le site https://privacy.xing.com/de/datenschutzerklaerung. 

2. Commentaires et messages
privés Nous traitons également les informations que vous nous avez fournies via la page de notre entreprise sur la plateforme de réseau social concernée. Ces informations peuvent inclure le nom d’utilisateur utilisé, vos coordonnées ou un message que vous nous avez adressé. Nous effectuons ces traitements en tant que seul responsable du traitement. Nous traitons ces données sur la base de notre intérêt légitime à entrer en contact avec les personnes qui nous contactent. La base juridique du traitement des données est l’article 6, paragraphe 1, point f) du RGPD. D’autres traitements de données peuvent avoir lieu si vous y avez consenti (art. 6, al. 1, let. a du RGPD) ou si cela est nécessaire pour respecter une obligation légale (art. 6, al. 1, let. c du RGPD).

IV. Autres traitements de données

1. Candidatures
Si vous postulez auprès de notre entreprise, nous traitons vos données de candidature exclusivement à des fins liées à votre intérêt pour un emploi actuel ou futur chez nous et au traitement de votre candidature. Votre candidature n’est traitée et prise en compte que par les interlocuteurs concernés au sein de notre entreprise. Tous les employés chargés du traitement des données sont tenus de préserver la confidentialité de vos données. Si nous ne sommes pas en mesure de vous proposer un emploi, nous conserverons les données que vous nous avez transmises pendant une durée maximale de six mois à compter d’un éventuel refus, afin de pouvoir répondre à toute question relative à votre candidature et à ce refus. Cette disposition ne s’applique pas si des dispositions légales s’opposent à la suppression des données, si leur conservation est nécessaire à des fins de preuve ou si vous avez expressément consenti à une conservation plus longue. La base juridique du traitement des données est l’article 26, paragraphe 1, première phrase, de la BDSG. Si nous conservons vos données de candidature au-delà de la durée de six mois et que vous y avez expressément consenti, nous attirons votre attention sur le fait que ce consentement est librement révocable à tout moment conformément à l’article 7, paragraphe 3, du RGPD. Une telle révocation n’affecte pas la licéité du traitement effectué jusqu’à la révocation sur la base du consentement.

2. Prise de contact par e-mail
Si vous nous envoyez un message via l’adresse e-mail de contact indiquée, nous traiterons les données transmises dans le but de répondre à votre demande. Nous traitons ces données sur la base de notre intérêt légitime à entrer en contact avec les personnes qui nous adressent une demande. 

La base juridique du traitement des données est l’article 6, paragraphe 1, point f) du RGPD.

3. Données
des clients et des prospects Lorsque vous prenez contact avec notre entreprise en tant que client ou prospect, nous traitons vos données dans la mesure nécessaire à l'établissement ou à l'exécution de la relation contractuelle. Cela inclut généralement le traitement des données à caractère personnel de base, contractuelles et de paiement qui nous sont fournies, ainsi que les coordonnées et les données de communication de nos interlocuteurs chez les clients professionnels et les partenaires commerciaux. La base juridique de ces traitements est l’article 6, paragraphe 1, point b) du RGPD pour les clients finaux et l’article 6, paragraphe 1, point f) du RGPD lorsque nous prenons contact avec des interlocuteurs de clients professionnels. 

En outre, nous traitons les données des clients et des prospects à des fins d’analyse et de marketing. Ces traitements s’appuient sur la base juridique de l’article 6, paragraphe 1, point f) du RGPD et servent notre intérêt à développer notre offre et à vous informer de manière ciblée sur nos offres. 

D'autres traitements de données peuvent avoir lieu si vous y avez consenti (art. 6, al. 1, let. a du RGPD) ou si cela est nécessaire pour respecter une obligation légale (art. 6, al. 1, let. c du RGPD).