Déclaration de confidentialité | Bourbaki Panorama Lucerne

Datenschutzerklärung der Stiftung Bourbaki Panorama Luzern

Table des matières

1 De quoi traite la présente déclaration de confidentialité ?

2 Qui est responsable du traitement de vos données ?

3 Comment traitons-nous vos données personnelles ?

4 Quelles données techniques collectons-nous ?

5 Quelles données d’enregistrement collectons-nous ?

6 Quelles données de communication collectons-nous ?

7 Quelles données contractuelles collectons-nous ?

8 Quelles données de base collectons-nous ?

9 Quelles données collectons-nous sur nos pages dans les réseaux sociaux ?

10 Quelles autres données collectons-nous ?

11 Quels sont vos droits ?

12 Sur quelle base traitons-nous vos données ?

13 À qui communiquons-nous vos données ?

14 Vos données personnelles sont-elles également transmises à l’étranger ?

15 Cette déclaration de protection des données peut-elle être modifiée ?

--------------------------------------------------------------------------

Worum geht es in dieser Datenschutzerklärung?

Die Stiftung Bourbaki Panorama Luzern (nachstehend auch «wir», «uns») respektiert als Betreiberin von Museum und Liegenschaft Bourbaki Panorama Luzern Ihr Recht auf Privatsphäre. Wir erheben und bearbeiten Personendaten, die Sie oder auch andere Personen (sog. «Dritte») betreffen. Wir verwenden den Begriff «Daten» hier gleichbedeutend mit «Personendaten» oder «personenbezogene Daten». Zudem sprechen wir darin weitere wichtige Themen bezüglich Privatsphäre und Datenschutz an. Im Folgenden wird die Stiftung Bourbaki Panorama Luzern mit Bourbaki abgekürzt.

In dieser Datenschutzerklärung beschreiben wir, was wir mit Ihren Daten tun, wenn Sie www.bourbakipanorama.ch aufrufen oder unsere Bildungs-App «My Bourbaki Panorama» verwenden, unsere Dienstleistungen oder Produkte beziehen, anderweitig mit uns im Rahmen eines Vertrags in Verbindung stehen, mit uns kommunizieren oder sonst mit uns zu tun haben. Gegebenenfalls werden wir Sie durch eine rechtzeitige schriftliche Mitteilung über zusätzliche, nicht in dieser Datenschutzerklärung erwähnte Bearbeitungsaktivitäten informieren. Zusätzlich können wir Sie über die Bearbeitung Ihrer Daten separat informieren, z.B. in Einwilligungserklärungen, Vertragsbedingungen, zusätzlichen Datenschutzerklärungen, Formularen und Hinweisen.

Wenn Sie uns Daten über andere Personen wie z.B. Familienmitglieder, Arbeitskolleg:innen etc. übermitteln bzw. bekanntgeben, gehen wir davon aus, dass Sie dazu befugt sind und dass diese Daten richtig sind. Mit der Übermittlung von Daten über Dritte bestätigen Sie dies. Bitte stellen Sie auch sicher, dass diese Dritten über diese Datenschutzerklärung informiert wurden.

Diese Datenschutzerklärung ist auf die Anforderungen des Schweizer Datenschutzgesetz («DSG») und das revidierte Schweizer Datenschutzgesetz («revDSG») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.

2. Wer ist für die Bearbeitung Ihrer Daten verantwortlich?

Die Verantwortliche im Sinne des Schweizerischen Datenschutzgesetzes (DSG) sowie sonstiger datenschutzrechtlicher Bestimmungen ist, soweit im Einzelfall nichts Anderes kommuniziert wird z.B. in weiteren Datenschutzerklärungen oder in Verträgen, die:

Stiftung Bourbaki Panorama Luzern
Löwenplatz 11
CH-6000 Luzern 6
Tel: + 41 41 412 30 30
E-Mail: info@bourbakipanorama.ch
Webseite: www.bourbakipanorama.ch

Ihre Ansprechperson der Verantwortlichen ist:

Irène Cramm, Museumsleiterin
Stiftung Bourbaki Panorama Luzern
Löwenplatz 11
CH-6000 Luzern 6
Tel: +41 41 412 30 30
E-Mail: irene.cramm@bourbakipanorama.ch

3. Wie gehen wir mit Ihren personenbezogenen Daten um?

3.1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Erbringung unserer Dienstleistungen und zu Kommunikationszwecken erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer:innen erfolgt nur nach Einwilligung bzw. Information der Nutzer:innen. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3.2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Grundlage für die Bearbeitung von personenbezogenen Daten in der Schweiz bilden Art. 4 ff. des DSG. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unserer Organisation oder eines Dritten erforderlich und überwiegen die Interessen und Grundrechte der Nutzer:innen das erstgenannte Interesse nicht, so dient Art. 13 DSG als Rechtsgrundlage.

3.3. Schutz der personenbezogenen Daten

Wir treffen angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.

3.4. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den Gesetzgeber in Verordnungen, Gesetzen oder sonstigen Vorschriften, denen Bourbaki unterliegt, vorgesehen wurde. Eine Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

4. Welche technischen Daten erheben wir?

Wenn Sie unsere Website oder andere elektronische Angebote (z.B. kostenloses Gäste-WLAN) verwenden, erheben wir die IP-Adresse Ihres Endgeräts und weitere technische Daten, um die Funktionalität und Sicherheit dieser Angebote sicherzustellen. Zu diesen Daten gehören auch Protokolle, in denen die Verwendung unserer Systeme aufgezeichnet wird. Die technischen Daten für sich lassen grundsätzlich keine Rückschlüsse auf Ihre Identität zu. Wir können aus technischen Daten in der Regel nicht ableiten, wer Sie sind, es sei denn, Sie kontaktieren uns via Kontaktformular auf unserer Website. In diesem Fall können wir technische Daten mit Stammdaten – und damit mit Ihrer Person – verbinden.

5. Welche Registrierungsdaten erheben wir?

Bestimmte Angebote und Dienstleistungen (z.B. Newsletter-Versand) können nur mit einer Registrierung genutzt werden, die direkt bei uns oder über unsere externen Login-Dienstleister erfolgen kann. Dabei müssen Sie uns bestimmte Daten angeben und wir erheben Daten über die Nutzung des Angebots oder der Dienstleistung. Folgende Informationen werden gesammelt:

Vorname und Name
E-Mailadresse
IP-Adresse des Endgerätes

Registrierungsdaten erfassen wir zum Zweck der Beziehungspflege sowie für Marketingzwecken, z.B. um unseren Kunden Informationen zu Dienstleistungen und Produkten zu senden. Das kann z.B. in Form von Newslettern und anderen regelmässigen Kontakten, über andere Kanäle, für welche wir von ihnen Kontaktinformationen haben, aber auch im Rahmen von einzelnen Marketingaktionen (z.B. Anlässe) erfolgen.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Fall der Erfassung der Daten zur Nutzung des kostenlosen WLANs ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Wir bewahren Registrierungsdaten in der Regel während 12 Monaten nach dem Ende der Nutzung der Dienstleistung oder der Auflösung des Nutzerkontos auf.

Sie können solche Kontakte jederzeit ablehnen bzw. eine Einwilligung in die Kontaktaufnahme für Werbezwecke verweigern oder widerrufen.

6. Welcher Kommunikationsdaten erheben wir?

Wenn Sie mit uns persönlich an der Museums-Réception über das Kontaktformular, per E-Mail, Telefon, brieflich oder über sonstige Kommunikationsmittel in Kontakt stehen, erfassen wir die zwischen Ihnen und uns ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Randdaten der Kommunikation. Die Daten sind:

Vorname und Name
Adresse
Firma/Gruppe/Schule
E-Mail-Adresse
Telefonnummer

Wenn wir Telefongespräche oder Video-Konferenzen z. B. zu Schulungs- und Qualitätssicherungszwecken aufzeichnen, weisen wir Sie besonders darauf hin. Solche Aufzeichnungen dürfen nur entsprechend unseren internen Datenschutzrichtlinien gemacht und verwendet werden. Sie werden darüber informiert, ob und wann solche Aufzeichnungen stattfinden, z.B. durch eine Anzeige während der betreffenden Video-Konferenz. Falls Sie keine Aufzeichnung wünschen, weisen Sie uns bitte darauf hin oder beenden Sie Ihre Teilnahme. Möchten Sie lediglich keine Aufzeichnung Ihres Bildes, schalten Sie bitte Ihre Kamera aus. Wenn wir Ihre Identität feststellen wollen oder müssen, z.B. bei einem von Ihnen gestellten Auskunftsbegehren, einem Antrag für Medienzugang etc., erheben wir Daten, um Sie zu identifizieren (z.B. eine Kopie eines Ausweises).

Wenn Sie uns eine E-Mail senden, erfolgt eine Weitergabe an die Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA). Die uns auf diesem Weg übermittelten Daten werden ausschliesslich an Datenspeicherorten innerhalb der Schweiz und der Europäischen Union gespeichert. Es besteht ein Vertrag auf Basis von EU-Standardvertragsklauseln mit Microsoft zur datenschutzkonformen Verarbeitung der übermittelten Daten.

Die Verarbeitung der personenbezogenen Daten aus der Kontaktaufnahme dient uns allein zur Bearbeitung derselben, insbesondere zur Beantwortung von Anfragen und der Geltendmachung Ihrer Rechte und um Sie bei Rückfragen zu kontaktieren. In der Kontaktaufnahme liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die Dauer der Speicherung orientiert sich an den gesetzlichen Vorgaben. Physische Dokumente (z.B. Buchungsblatt) bewahren wir in der Regel während 24 Monaten auf. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglicher Vorgaben erforderlich oder technisch bedingt ist. E-Mails in persönlichen Postfächern und schriftliche Korrespondenzen werden in der Regel maximal 10 Jahre aufbewahrt.

Nutzer:innen haben jederzeit die Möglichkeit, ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen bzw. der Speicherung zu widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Der Widerspruch zur Speicherung bzw. die Inanspruchnahme des Rechts auf Löschung muss von den Nutzer:innen im Text der E-Mail oder schriftlichen Korrespondenz deutlich erkennbar formuliert sein. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

7. Welche Vertragsdaten erheben wir?

Das sind Daten, die im Zusammenhang mit einem Vertragsschluss bzw. der Vertragsabwicklung anfallen, z.B. Angaben über Verträge und den zu erbringenden oder erbrachten Leistungen, sowie Daten aus dem Vorfeld eines Vertragsabschlusses, die zur Abwicklung erforderlichen oder verwendeten Angaben und Angaben über Reaktionen (z.B. Beschwerden oder Angaben zur Zufriedenheit etc.). Diese Daten erheben wir i.d.R. von Ihnen, von Vertragspartnern und von in die Abwicklung des Vertrages involvierten Dritten und aus öffentlich zugänglichen Quellen.

Zu den Vertragsdaten gehören Angaben über den Vertragsschluss, über Ihre Verträge, z.B. Art und Datum des Vertragsschlusses, Angaben aus dem Antragsprozess (wie etwa einem Antrag für unsere Produkte oder Dienstleistungen) und Angaben über den betreffenden Vertrag (z.B. seine Dauer) und die Abwicklung und Verwaltung der Verträge (z.B. Angaben im Zusammenhang mit der Rechnungstellung, dem Kundendienst, die Unterstützung bei technischen Angelegenheiten und die Durchsetzung von vertraglichen Ansprüchen). Zu den Vertragsdaten gehören auch Angaben über Mängel, Beschwerden und Anpassungen eines Vertrags, ebenso wie Angaben zur Kundenzufriedenheit, die wir z.B. mittels Befragungen erheben können. Zu den Vertragsdaten gehören ferner Finanzdaten wie Angaben zu Mahnungen und zum Inkasso. Wir erhalten diese Daten teilweise von Ihnen (z.B., wenn Sie Zahlungen ausführen), aber auch von Wirtschaftsauskunfteien und von öffentlich zugänglichen Quellen (z.B. einem Handelsregister).

Ihre Daten bearbeiten wir für die Aufnahme, Verwaltung und Abwicklung von Vertragsbeziehungen.

Wir bewahren diese Daten in der Regel während 10 Jahren ab der letzten Vertragsaktivität auf, mindestens aber ab Vertragsende. Diese Frist kann länger sein, soweit dies aus Beweisgründen oder zur Einhaltung gesetzlicher oder vertraglichen Vorgaben erforderlich oder technisch bedingt ist.

8. Welche Stammdaten erheben wir?

Als Stammdaten bezeichnen wir die Grunddaten, die wir nebst den Vertragsdaten (siehe oben) für die Abwicklung unserer vertraglichen und sonstigen geschäftlichen Beziehungen oder für Marketing- und Werbezwecke benötigen, wie Name, Kontaktdaten und Informationen z.B. über die Ticketart (z.B. Kind oder Erwachsener), Ihre Rolle und Funktion, Ihre Bankverbindung(en), Ihr Geburtsdatum, die Kundenhistorie, Vollmachten, Unterschriftsberechtigungen und Einwilligungserklärungen. Wir erhalten Stammdaten von Ihnen selbst, von Stellen, für die Sie tätig sind, oder von Dritten wie z.B. unseren Vertragspartnern, Verbänden und Adresshändlern und aus öffentlich zugänglichen Quellen wie z.B. öffentlichen Registern oder dem Internet (Websites, Social Media etc.).

Ihre Stammdaten bearbeiten wir, wenn Sie ein:e Kund:in oder sonstiger geschäftlicher Kontakt sind oder für einen solchen tätig sind (z.B. als Kontaktperson des Geschäftspartners), oder weil wir Sie für unsere eigenen Zwecke oder die Zwecke eines Vertragspartners ansprechen wollen (z.B. im Rahmen von Marketing und Werbung, mit Einladungen an Anlässe, mit Newslettern etc.). Die Informationen zur Ticketart erheben wir ausschliesslich zum Zwecke einer internen Statistik.

Die Dauer der Speicherung orientiert sich an den gesetzlichen Vorgaben.

9. Welche Daten erheben wir auf unseren Seiten in den sozialen Netzwerken?

Wir können auf sozialen Netzwerken Seiten und sonstige Online-Präsenzen betreiben («Fanpages», «Kanäle», «Profile» etc.) und dort die in Ziff. 4 und nachfolgend umschriebenen Daten über Sie erheben. Wir erhalten diese Daten von Ihnen und den Plattformen, wenn Sie über unsere Online-Präsenz mit uns in Kontakt kommen (z.B., wenn Sie mit uns kommunizieren oder unsere Inhalte kommentieren). Gleichzeitig werten die Plattformen Ihre Nutzung unserer Online-Präsenzen aus und verknüpfen diese Daten mit weiteren, den Plattformen bekannten Daten über Sie (z.B. zu Ihrem Verhalten und Ihren Präferenzen). Sie bearbeiten diese Daten auch für eigene Zwecke in eigener Verantwortlichkeit, insbesondere für Marketing- und Marktforschungszwecke (z.B. um Werbung zu personalisieren) und um ihre Plattformen zu steuern (z.B. welche Inhalte sie Ihnen anzeigen).

Wir bearbeiten diese Daten zu den in Ziff. 3 beschriebenen Zwecken, so insbesondere zur Kommunikation, für Marketingzwecke (einschliesslich Werbung auf diesen Plattformen) und zur Marktforschung. Von Ihnen selbst veröffentlichte Inhalte (z.B. Kommentare zu einer Ankündigung) können wir selbst weiterverbreiten (z.B. in unserer Werbung auf der Plattform oder anderswo). Wir oder die Betreiber der Plattformen können Inhalte von oder zu Ihnen auch entsprechend den Nutzungsrichtlinien löschen oder einschränken (z.B. unangemessene Kommentare).

Weitere Angaben zu den Bearbeitungen der Betreiber der Plattformen entnehmen Sie bitte den Datenschutzhinweisen der Plattformen. Dort erfahren Sie auch, in welchen Ländern diese ihre Daten bearbeiten, welche Auskunfts-, Lösch- und weiteren Betroffenenrechte Sie haben und wie Sie diese wahrnehmen oder weitere Informationen erhalten können. Derzeit nutzen wir folgende Plattformen:

Facebook: Hier betreiben wir die Seite: www.facebook.com/bourbaki.panorama/. Die verantwortliche Stelle für den Betrieb der Plattform ist für Benutzer aus Europa Facebook Ireland Ltd., Dublin, Irland. Deren Datenschutzhinweise sind unter www.facebook.com/policy abrufbar. Im Rahmen von Page Insights werden Statistiken darüber erstellt, was Besucher auf unserer Seite tun (Beiträge kommentieren, Inhalte weiterleiten, etc.). Das ist auf www.facebook.com/legal/terms/information_about_page_insights_data beschrieben. Wir erhalten dabei nur anonyme, aggregierte Daten. Unsere Verantwortlichkeiten betreffend Datenschutz haben wir gemäss den Angaben auf www.facebook.com/legal/terms/page_controller_addendum geregelt.
Instagram: Hier betreiben wir das Profil: www.instagram.com/bourbakipanorama/. Die verantwortliche Stelle für den Betrieb der Plattform ist: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Deren Datenschutzhinweise sind unter: https://privacycenter.instagram.com/ abrufbar. Instagram kann Ihren Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.
Youtube: Hier betreiben wir den Kanal: https://www.youtube.com/user/BourbakiPanorama. Die verantwortliche Stelle für den Betrieb der Plattform ist für Benutzer aus Europa Google Ireland Limited, einer nach irischem Recht eingetragenen und betriebenen Gesellschaft, mit Sitz in Gordon House, Barrow Street, Dublin 4 Irland. Deren Datenschutzhinweise sind unter: https://policies.google.com/privacy?hl=de abrufbar. Ihre rechtliche Vereinbarung mit YouTube besteht aus den unter folgendem Link zu entnehmenden Bestimmungen und Bedingungen: https://www.youtube.com/static?gl=DE&template=terms&hl=de. Diese Bestimmungen bilden eine rechtlich bindende Vereinbarung zwischen Ihnen und YouTube bezüglich der Nutzung der Dienste. In der Datenschutzerklärung von Google (https://policies.google.com/privacy?hl=de) wird erläutert, wie Google mit Ihren Personendaten umgeht und Ihre Daten schützt, wenn Sie die YouTube Dienste nutzen. Wir können für die Nutzung der YouTube Dienste durch Sie nicht verantwortlich gemacht werden.

10. Welche sonstigen Daten erheben wir?

Daten von Ihnen erheben wir auch in anderen Situationen. Im Zusammenhang mit behördlichen oder gerichtlichen Verfahren etwa fallen Daten an (wie Akten, Beweismittel etc.), die sich auch auf Sie beziehen können. Aus Gründen des Gesundheitsschutzes können wir ebenfalls Daten erheben (z.B. im Rahmen von Schutzkonzepten). Wir können Fotos, Videos und Tonaufnahmen erhalten oder herstellen, in denen Sie erkennbar sein können (z.B. an Anlässen, durch Sicherheitskameras etc.). Wir können auch Daten darüber erheben, wer wann bestimmte Gebäude betritt oder entsprechende Zugangsrechte hat (inkl. bei Zugangskontrollen, gestützt auf Registrierungsdaten oder Besucherlisten etc.), wer wann an Anlässen oder Aktionen teilnimmt oder wer wann unsere Infrastruktur und Systeme verwendet.

Die Aufbewahrungsfrist dieser Daten richtet sich nach dem Zweck und wird auf das Erforderliche beschränkt. Über die Erhebung von oben geschilderten Daten informieren wir Sie jeweils vorgängig.

11. Welche Rechte haben Sie?

Bei Erhebung personenbezogener Daten stehen Ihnen je nach Anwendbarkeit der rechtlichen Datenschutzvorgaben gemäss Ihres Standortes folgende Rechte zu:

11.1. Recht auf Auskunft

Sie können gemäss Art. 8 DSG von Bourbaki eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Dieses Recht ist nicht übertragbar und keiner zeitlichen Befristung unterworfen. Ihr Recht auf Auskunft umfasst folgende Angaben:

Auskunft über alle Sie betreffenden personenbezogenen, in einer Datensammlung vorhandenen Daten, einschliesslich der Angabe, woher sie stammen;
Auskunft über den Zweck der Bearbeitung und gegebenenfalls die Rechtsgrundlagen des Bearbeitens;
Auskunft über die Kategorien der bearbeiteten Daten;
Auskunft über die Beteiligten an einer Datensammlung
Auskunft über Personen und Stellen, an die Daten übermittelt werden (Datenempfänger). Dies beinhaltet die Auskunft darüber, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden.
Auskunft über die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer
Das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch Bourbaki oder eines Widerspruchsrechts gegen diese Verarbeitung
Das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
Alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden

Sollten Sie eine solche Auskunft wünschen, wenden Sie sich bitte schriftlich, unter Beilage einer Kopie Ihres Personalausweises an die Ansprechperson von Bourbaki. Die Kopie Ihrer ID dient ausschliesslich zu Legitimationszwecken. Schreiben Sie bitte möglichst genau, worüber Sie Auskunft verlangen. Ihre Auskunftsanfrage wird innerhalb von 30 Tagen nach Eingang bearbeitet, d.h. Sie erhalten entweder schriftlich einen Auskunftsbescheid oder einen begründeten Entscheid über die Verweigerung der Auskunft.

11.2. Recht auf Berichtigung

Sie haben gemäss Art. 15 DSG ein Recht auf Berichtigung gegenüber Bourbaki, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig und unvollständig sind. Bourbaki wird die Berichtigung unverzüglich vornehmen. Es ist Ihre Aufgabe, uns darauf hinzuweisen, dass vorhandene personenbezogene Daten, die Sie betreffen, unrichtig oder überholt sind.

11.3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

Wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es Bourbaki ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
Wenn die Verarbeitung der Sie betreffenden personenbezogenen Daten unrechtmässig ist und Sie die Löschung der Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen.
Wenn Bourbaki die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Wurde die Einschränkung der Verarbeitung nach den oben genannten Voraussetzungen eingeschränkt, werden Sie von Bourbaki unterrichtet, bevor die Einschränkung aufgehoben wird.

11.4. Recht auf Löschung

Sie haben gemäss Art. 12 Abs. 2Bst. b und Art. 15 Abs. 1 DSG ein Recht auf Löschung aller verarbeiteten personenbezogenen Daten, die Sie betreffen, sofern folgende Gründe zutreffen:

Die Sie betreffenden personenbezogenen Daten werden für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr benötigt.
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäss gültigen Rechtsgrundlagen stützte und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
Die Sie betreffenden personenbezogenen Daten wurden unrechtmässig verarbeitet.
Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Schweizerischen Recht erforderlich, dem Bourbaki unterliegt.

Bourbaki wird diese Löschung innerhalb von 30 Tage vornehmen und auch alle allfälligen Datenempfänger anweisen dies zu tun sowie Ihnen die Löschung bestätigen oder in einem begründeten Entscheid mitzuteilen, weshalb die Löschung nicht vorgenommen werden konnte.

11.5. Recht auf Unterrichtung

Falls Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber Bourbaki geltend gemacht haben, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismässigem Aufwand verbunden.

Wir sind ausserdem dazu verpflichtet, Sie über diese Empfänger zu informieren.

11.6. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

11.7. Recht auf Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das DSG verstösst, habe Sie das Recht auf Beschwerde bei der jeweiligen für Sie zuständigen Aufsichtsbehörde.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie anschliessend über den Stand und die Ergebnisse der Beschwerde einschliesslich der Möglichkeit eines gerichtlichen Rechtsbehelfs.

Wenn Sie uns gegenüber, die oben genannten Rechte ausüben wollen, wenden Sie sich bitte schriftlich, bei uns vor Ort oder, wo nicht anders angegeben oder vereinbart, per E-Mail an uns; unsere Kontaktangaben finden Sie in Ziff. 2. Damit wir einen Missbrauch ausschliessen können, müssen wir Sie identifizieren (z.B. mit einer Ausweiskopie).

Bitte beachten Sie, dass für diese Rechte nach dem anwendbaren Datenschutzrecht Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z.B. zum Schutz von Dritten oder von Geschäftsgeheimnissen). Wir werden Sie ggf. entsprechend informieren.

Wenn Sie mit unserem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind, teilen Sie das uns bitte mit. Sie haben zudem das Recht, sich bei der Datenschutz-Aufsichtsbehörde Ihres Landes zu beschweren.

12. Auf welcher Grundlage bearbeiten wir Ihre Daten?

Soweit wir Sie für bestimmte Bearbeitungen um Ihre Einwilligung bitten, informieren wir Sie gesondert über die entsprechenden Zwecke der Bearbeitung. Einwilligungen können Sie jederzeit durch schriftliche Mitteilung (postalisch) oder, wo nicht anders angegeben oder vereinbart, per E-Mail an uns jederzeit mit Wirkung für die Zukunft widerrufen; unsere Kontaktangaben finden Sie in Ziff. 2. Wo Sie über ein Benutzerkonto verfügen, kann ein Widerruf oder eine Kontaktnahme mit uns ggf. auch über die betreffende Website oder sonstige Dienstleistung durchgeführt werden. Sobald wir die Mitteilung über den Widerruf Ihrer Einwilligung erhalten haben, werden wir Ihre Daten nicht mehr für die Zwecke bearbeiten, denen Sie ursprünglich zugestimmt haben, es sei denn, wir haben eine andere Rechtsgrundlage dafür. Durch den Widerruf Ihrer Einwilligung wird die Rechtmässigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung nicht berührt.

Wo wir Sie nicht um Ihre Einwilligung für eine Bearbeitung bitten, stützen wir die Bearbeitung Ihrer Personendaten darauf, dass die Bearbeitung für die Anbahnung oder Abwicklung eines Vertrags mit Ihnen (oder der von Ihnen vertretenen Stelle) erforderlich ist oder dass wir oder Dritte ein berechtigtes Interesse daran haben, so insbesondere um die oben beschriebenen Zwecke und damit verbundenen Ziele zu verfolgen und entsprechende Massnahmen durchführen zu können. Zu unseren berechtigten Interessen gehört auch die Einhaltung von gesetzlichen Vorschriften, soweit diese nicht ohnehin bereits vom jeweils anwendbaren Datenschutzrecht als Rechtsgrundlage anerkannt ist.

Wenn wir sensible Daten erhalten (z.B. biometrische Daten zur Identifikation), können wir Ihre Daten auch gestützt auf andere Rechtsgrundlagen bearbeiten, z.B. im Falle von Auseinandersetzungen aufgrund der Notwendigkeit der Bearbeitung für einen etwaigen Prozess oder die Durchsetzung oder Abwehr von Rechtsansprüchen. In Einzelfällen können andere Rechtsgründe zum Tragen kommen, was wir Ihnen soweit erforderlich separat kommunizieren.

13. Wem geben wir Ihre Daten bekannt?

Im Zusammenhang mit unseren Verträgen, der Website, unseren Dienstleistungen und Produkten, unseren rechtlichen Pflichten oder sonst zur Wahrung unserer berechtigten Interessen und den weiteren aufgeführten Zwecken übermitteln wir Ihre Personendaten auch an Dritte, insbesondere an die folgenden Kategorien von Empfängern:

Dienstleister:innen: Wir arbeiten mit Dienstleister:innen im In- und Ausland zusammen, die in unserem Auftrag oder in gemeinsamer Verantwortlichkeit mit uns Daten über Sie bearbeiten oder in eigener Verantwortlichkeit Daten über Sie von uns erhalten (z.B. IT-Provider). Zentraler Dienstleister im IT-Bereich sind für uns Microsoft, Goodvantage GmbH, im Inkassobereich die Firma Procliente Treuhand AG.
Behörden: Wir können Personendaten an Ämter, Gerichte und andere Behörden im In- und Ausland weitergeben, wenn wir dazu rechtlich verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Interessen als erforderlich erscheint. Behörden bearbeiten in eigener Verantwortlichkeit Daten über Sie, die sie von uns erhalten.
Weitere Personen: Gemeint sind andere Fällen, wo sich der Einbezug von Dritten aus den Zwecken gemäss Ziff. 12 ergibt, z.B. Leistungsempfänger, Medien und Vereine, an denen wir mitwirken oder wenn Sie Teil einer unserer Publikationen sind.

Alle diese Kategorien von Empfängern können ihrerseits Dritte beiziehen, so dass Ihre Daten auch diesen zugänglich werden können. Die Bearbeitung durch bestimmte Dritte können wir beschränken (z.B. IT-Provider), jene anderer Dritter aber nicht (z.B. Behörden, Banken etc.).

Wir ermöglichen auch bestimmten Dritten, auf unserer Website und bei Anlässen von uns ihrerseits Personendaten von Ihnen zu erheben (z.B. Medienfotografen, Anbieter von Tools, die wir auf unserer Website eingebunden haben etc.). Soweit wir nicht in entscheidender Weise an diesen Datenerhebungen beteiligt sind, sind diese Dritten alleine dafür verantwortlich. Bei Anliegen und zur Geltendmachung Ihrer Datenschutzrechte wenden Sie sich bitte direkt an diese Dritten.

14. Gelangen Ihre Personendaten auch ins Ausland?

Wie in Ziff. 13 erläutert, geben wir Daten auch anderen Stellen bekannt. Diese befinden sich nicht nur in der Schweiz. Ihre Daten können daher in Europa bearbeitet werden; in Ausnahmefällen aber in jedem Land der Welt.

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj? abrufbar sind), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

Beachten Sie bitte auch, dass Daten, die über das Internet ausgetauscht werden, häufig über Drittstaaten geleitet werden. Ihre Daten können daher auch dann ins Ausland gelangen, wenn sich Absender und Empfänger im gleichen Land befinden.

15. Kann diese Datenschutzerklärung geändert werden?

Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Wir können diese Datenschutzerklärung jederzeit anpassen. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Fassung.

Letzte Aktualisierung: 01. Oktober 2023

Remarque : l'association du Panorama Bourbaki Lucerne est une institution indépendante et dispose de sa propre déclaration de protection des données. Vous la trouverez ici.

Déclaration de protection des données de la Fondation du Panorama Bourbaki Lucerne

Table des matières

1 De quoi traite la présente déclaration de confidentialité ?

2 Qui est responsable du traitement de vos données ?

3 Comment traitons-nous vos données personnelles ?

4 Quelles données techniques collectons-nous ?

5 Quelles données d’enregistrement collectons-nous ?

6 Quelles données de communication collectons-nous ?

7 Quelles données contractuelles collectons-nous ?

8 Quelles données de base collectons-nous ?

9 Quelles données collectons-nous sur nos pages dans les réseaux sociaux ?

10 Quelles autres données collectons-nous ?

11 Quels sont vos droits ?

12 Sur quelle base traitons-nous vos données ?

13 À qui communiquons-nous vos données ?

14 Vos données personnelles sont-elles également transmises à l’étranger ?

15 Cette déclaration de protection des données peut-elle être modifiée ?

--------------------------------------------------------------------------

1. De quoi s’agit-il dans cette déclaration de protection des données ?

En tant qu’exploitante du musée et de l’immeuble du Panorama Bourbaki à Lucerne, la fondation Panorama Bourbaki Lucerne (ci-après également « nous ») respecte votre droit à la vie privée. Nous collectons et traitons des données personnelles vous concernant ou concernant d’autres personnes (appelées « tiers »). Nous utilisons ici le terme
« données» comme synonyme de « données personnelles » ou de « données à caractère personnel ». Nous y abordons en outre d’autres thèmes importants concernant la sphère privée et la protection des données. Dans ce qui suit, la Fondation Panorama Bourbaki Lucerne est désignée par l’abréviation Bourbaki.

Dans la présente déclaration de protection des données, nous décrivons ce que nous faisons de vos données lorsque vous consultez www.bourbakipanorama.ch ou utilisez notre application éducative « My Bourbaki Panorama », lorsque vous achetez nos services ou produits, lorsque vous êtes en relation avec nous dans le cadre d’un contrat, lorsque vous communiquez avec nous ou lorsque vous avez affaire à nous d’une autre manière. Le cas échéant, nous vous informerons par une communication écrite en temps utile des activités de traitement supplémentaires qui ne sont pas mentionnées dans la présente déclaration de protection des données. En outre, nous pouvons vous informer séparément du traitement de vos données, par exemple dans des déclarations de consentement, des conditions contractuelles, des déclarations de confidentialité supplémentaires, des formulaires et des notes.

Si vous nous transmettez ou communiquez des données relatives à d’autres personnes, telles que des membres de votre famille, des collègues de travail, etc. En transmettant des données sur des tiers, vous le confirmez. Veuillez également vous assurer que ces tiers ont été informés de la présente déclaration de protection des données.

La présente déclaration de confidentialité est conçue pour répondre aux exigences de la loi suisse sur la protection des données (« LPD ») et de la loi suisse révisée sur la protection des données (« LPD révisée »). Toutefois, l’applicabilité de ces lois et la mesure dans laquelle elles s’appliquent dépendent du cas d’espèce.

2. Qui est responsable du traitement de vos données ?

La personne responsable au sens de la loi suisse sur la protection des données (LPD) et d’autres dispositions relatives à la protection des données est, sauf mention contraire dans des cas particuliers, par exemple dans d’autres déclarations de protection des données ou dans des contrats, la :

Fondation du Panorama Bourbaki Lucerne

Löwenplatz 11
CH-6000 Lucerne 6
Tél : + 41 41 412 30 30
Courriel : info@bourbakipanorama.ch
Site web : www.bourbakipanorama.ch

Votre interlocuteur des responsables est :

Irène Cramm, directrice du musée
Fondation du Panorama Bourbaki Lucerne
Löwenplatz 11
CH-6000 Lucerne 6
Tél. : +41 41 412 30 30
Courriel : irene.cramm@bourbakipanorama.ch

3. Comment traitons-nous vos données personnelles ?

3.1 Étendue du traitement des données à caractère personnel

Nous ne traitons les données personnelles de nos utilisateurs que dans la mesure où cela est nécessaire à la mise à disposition d’un site Internet fonctionnel ainsi qu’à la fourniture de nos services et à des fins de communication. Le traitement des données personnelles de nos utilisateurs n’a lieu qu’après consentement ou information des utilisateurs. Une exception s’applique dans les cas où l’obtention préalable d’un consentement n’est pas possible pour des raisons réelles et où le traitement des données est autorisé par des dispositions légales.

3.2 Base juridique pour le traitement des données à caractère personnel

Les articles 4 et suivants de la LPD constituent la base du traitement des données à caractère personnel en Suisse. Si le traitement est nécessaire à la sauvegarde d’un intérêt légitime de notre organisation ou d’un tiers et si les intérêts et les droits fondamentaux des utilisateurs ne l’emportent pas sur le premier intérêt cité, l’art. 13 LPD sert de base juridique.

3.3 Protection des données à caractère personnel

Nous prenons des mesures de sécurité appropriées pour préserver la confidentialité, l’intégrité et la disponibilité de vos données personnelles, pour les protéger contre les traitements non autorisés ou illicites et pour contrer les risques de perte, de modification accidentelle, de divulgation ou d’accès non autorisé.

3.4 Suppression des données et durée de conservation

Les données à caractère personnel de la personne concernée sont effacées dès que la finalité du stockage n’est plus applicable. Un stockage peut en outre avoir lieu si le législateur l’a prévu dans des règlements, des lois ou d’autres dispositions auxquels Bourbaki est soumis. Les données sont également effacées lorsqu’un délai de stockage prescrit par les normes mentionnées expire, à moins qu’il ne soit nécessaire de continuer à stocker les données pour la conclusion ou l’exécution d’un contrat.

4. Quelles données techniques collectons-nous ?

Lorsque vous utilisez notre site web ou d’autres offres électroniques (p. ex. WLAN gratuit pour les hôtes), nous collectons l’adresse IP de votre terminal et d’autres données techniques afin de garantir la fonctionnalité et la sécurité de ces offres. Ces données comprennent également les protocoles dans lesquels l’utilisation de nos systèmes est enregistrée. Les données techniques en elles-mêmes ne permettent en principe pas de tirer des conclusions sur votre identité. En règle générale, nous ne pouvons pas déduire votre identité à partir des données techniques, sauf si vous nous contactez via le formulaire de contact sur notre site web. Dans ce cas, nous pouvons associer des données techniques à des données de base - et donc à votre personne.

5. Quelles données d’enregistrement collectons-nous ?

Certaines offres et prestations (par ex. l’envoi de la newsletter) ne peuvent être utilisées qu’avec un enregistrement, qui peut se faire directement chez nous ou via nos prestataires de services de connexion externes. Ce faisant, vous devez nous fournir certaines données et nous collectons des données sur l’utilisation de l’offre ou du service. Les informations suivantes sont collectées :

Prénom et nom
Adresse e-mail
adresse IP du terminal

Nous collectons les données d’enregistrement à des fins de gestion des relations ainsi qu’à des fins de marketing, par exemple pour envoyer à nos clients des informations sur les services et les produits. Cela peut se faire par exemple sous forme de newsletters et d’autres contacts réguliers, par d’autres canaux pour lesquels nous avons des informations de contact de leur part, mais aussi dans le cadre d’actions de marketing individuelles (p. ex. événements).

Les données sont supprimées dès qu’elles ne sont plus nécessaires pour atteindre l’objectif de leur collecte. Dans le cas de la collecte des données pour l’utilisation du WLAN gratuit, c’est le cas lorsque la session respective est terminée. En règle générale, nous conservons les données d’enregistrement pendant 12 mois après la fin de l’utilisation du service ou la clôture du compte d’utilisateur.

Vous pouvez à tout moment refuser de tels contacts ou refuser ou révoquer un consentement à la prise de contact à des fins publicitaires.

6. Quelles données de communication collectons-nous ?

Lorsque vous êtes en contact avec nous personnellement à l’accueil du musée via le formulaire de contact, par e-mail, par téléphone, par lettre ou par tout autre moyen de communication, nous collectons les données échangées entre vous et nous, y compris vos coordonnées et les données marginales de la communication. Ces données sont les suivantes :

prénom et nom
Adresse
Société/groupe/école
Adresse électronique
Numéro de téléphone

Si nous enregistrons des conversations téléphoniques ou des vidéoconférences, par exemple à des fins de formation ou d’assurance qualité, nous vous en informons tout particulièrement. De tels enregistrements ne peuvent être réalisés et utilisés que conformément à nos directives internes en matière de protection des données. Vous serez informé(e) si et quand de tels enregistrements ont lieu, par exemple par un affichage pendant la vidéoconférence concernée. Si vous ne souhaitez pas être enregistré, veuillez nous en informer ou mettre fin à votre participation. Si vous souhaitez simplement que votre image ne soit pas enregistrée, veuillez éteindre votre caméra. Si nous voulons ou devons établir votre identité, par exemple dans le cas d’une demande d’information que vous avez faite, d’une demande d’accès aux médias, etc., nous collectons des données afin de vous identifier (par exemple, une copie d’une pièce d’identité).

Lorsque vous nous envoyez un e-mail, celui-ci est transmis à Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, États-Unis). Les données qui nous sont transmises par ce biais sont exclusivement stockées dans des lieux de stockage de données en Suisse et dans l’Union européenne. Il existe un contrat basé sur des clauses contractuelles standard de l’UE avec Microsoft pour le traitement conforme à la protection des données des données transmises.

Le traitement des données personnelles issues de la prise de contact nous sert uniquement à les traiter, en particulier à répondre aux demandes et à faire valoir vos droits et à vous contacter en cas de questions. La prise de contact constitue également l’intérêt légitime nécessaire au traitement des données.

La durée de conservation est déterminée par les dispositions légales. En règle générale, nous conservons les documents physiques (p. ex. feuille de réservation) pendant 24 mois. Ce délai peut être plus long dans la mesure où cela est nécessaire pour des raisons de preuve ou de respect des exigences légales ou contractuelles ou pour des raisons techniques. Les e-mails dans les boîtes aux lettres personnelles et la correspondance écrite sont généralement conservés pendant 10 ans au maximum.

Les utilisateurs ont à tout moment la possibilité de révoquer leur consentement au traitement des données personnelles ou de s’opposer à leur enregistrement. Dans ce cas, la conversation ne peut pas être poursuivie. L’opposition à l’enregistrement ou l’exercice du droit à l’effacement doit être signalé par l’utilisateur dans le texte de son e-mail ou de sa correspondance écrite.

7. Quelles données contractuelles collectons-nous ?

Il s’agit de données qui sont générées dans le cadre de la conclusion ou de l’exécution d’un contrat, par exemple des informations sur les contrats et les prestations à fournir ou fournies, ainsi que des données relatives à la phase préalable à la conclusion d’un contrat, les informations nécessaires ou utilisées pour l’exécution et les informations sur les réactions (par exemple les réclamations ou les informations relatives à la satisfaction, etc.) En règle générale, nous collectons ces données auprès de vous, de nos partenaires contractuels, de tiers impliqués dans l’exécution du contrat et de sources accessibles au public.

Les données contractuelles comprennent des informations sur la conclusion du contrat, sur vos contrats, par exemple le type et la date de conclusion du contrat, des informations issues du processus de demande (comme une demande pour nos produits ou services) et des informations sur le contrat en question (par exemple sa durée) et sur l’exécution et la gestion des contrats (par exemple des informations en rapport avec la facturation, le service après-vente, l’assistance pour les questions techniques et l’application des droits contractuels). Les données contractuelles comprennent également des informations sur les défauts, les réclamations et les ajustements d’un contrat, ainsi que des informations sur la satisfaction des clients, que nous pouvons recueillir par exemple au moyen d’enquêtes. Les données contractuelles comprennent également des données financières telles que des informations sur les rappels et le recouvrement. Nous recevons ces données en partie de votre part (par exemple, lorsque vous effectuez des paiements), mais aussi d’agences de renseignements commerciaux et de sources accessibles au public (par exemple, un registre du commerce).

Nous traitons vos données pour l’établissement, la gestion et l’exécution de relations contractuelles.

En règle générale, nous conservons ces données pendant 10 ans à compter de la dernière activité contractuelle, mais au moins à compter de la fin du contrat. Ce délai peut être plus long dans la mesure où cela est nécessaire pour des raisons de preuve ou pour respecter les dispositions légales ou contractuelles, ou encore pour des raisons techniques.

8. Quelles données de base collectons-nous ?

Par données de base, nous entendons les données de base dont nous avons besoin, en plus des données contractuelles (voir ci-dessus), pour le traitement de nos relations contractuelles et autres relations commerciales ou à des fins de marketing et de publicité, telles que le nom, les coordonnées et les informations concernant par exemple le type de billet (par ex. enfant ou adulte), votre rôle et votre fonction, votre ou vos coordonnées bancaires, votre date de naissance, l’historique du client, les procurations, les autorisations de signature et les déclarations de consentement. Nous recevons des données de base de votre part, de services pour lesquels vous travaillez ou de tiers tels que nos partenaires contractuels, des associations et des fournisseurs d’adresses, ainsi que de sources accessibles au public telles que les registres publics ou l’internet (sites web, médias sociaux, etc.).

Nous traitons vos données de base si vous êtes un:e client:e ou un autre contact commercial ou si vous travaillez pour un tel contact (p. ex. en tant que personne de contact du partenaire commercial), ou parce que nous voulons vous contacter pour nos propres besoins ou pour les besoins d’un partenaire contractuel (p. ex. dans le cadre du marketing et de la publicité, avec des invitations à des événements, avec des newsletters, etc.) Nous collectons les informations relatives au type de billet uniquement à des fins de statistiques internes.

La durée de l’enregistrement se base sur les dispositions légales.

9. Quelles données collectons-nous sur nos pages dans les réseaux sociaux ?

Nous pouvons exploiter des pages et autres présences en ligne sur les réseaux sociaux ("pages de fans", "canaux", "profils", etc.) et y collecter les données vous concernant décrites au point 4 et ci-après. Nous recevons ces données de votre part et de la part des plateformes lorsque vous entrez en contact avec nous via notre présence en ligne (par exemple, lorsque vous communiquez avec nous ou commentez nos contenus). Parallèlement, les plateformes évaluent votre utilisation de nos présences en ligne et associent ces données à d’autres données vous concernant et connues des plateformes (par ex. concernant votre comportement et vos préférences). Elles traitent également ces données à leurs propres fins et sous leur propre responsabilité, notamment à des fins de marketing et d’études de marché (par exemple pour personnaliser la publicité) et pour contrôler leurs plateformes (par exemple pour déterminer quels contenus elles vous montrent).

Nous traitons ces données aux fins décrites au point 3, notamment pour la communication, à des fins de marketing (y compris la publicité sur ces plateformes) et d’étude de marché. Nous pouvons nous-mêmes diffuser les contenus que vous avez publiés (par ex. des commentaires sur une annonce) (par ex. dans notre publicité sur la plate-forme ou ailleurs). Nous ou les exploitants des plates-formes pouvons également supprimer ou limiter les contenus provenant de vous ou vous concernant conformément aux directives d’utilisation (par ex. commentaires inappropriés).

Pour plus d’informations sur les traitements effectués par les exploitants des plateformes, veuillez consulter les informations sur la protection des données des plateformes. Vous y apprendrez également dans quels pays elles traitent vos données, quels sont les droits d’accès, de suppression et autres droits des personnes concernées.

Facebook, en anglais : Nous exploitons ici le site : www.facebook.com/bourbaki.panorama/. Le service responsable de l’exploitation de la plate-forme est, pour les utilisateurs européens, Facebook Ireland Ltd, Dublin, Irlande. Leurs informations sur la protection des données peuvent être consultées sur www.facebook.com/policy. Dans le cadre de Page Insights, des statistiques sont établies sur ce que font les visiteurs sur notre site (commenter des articles, transférer des contenus, etc.). Cela est décrit sur www.facebook.com/legal/terms/information_about_page_insights_data. Nous ne recevons alors que des données anonymes et agrégées. Nous avons défini nos responsabilités en matière de protection des données conformément aux indications fournies sur www.facebook.com/legal/terms/page_controller_addendum.
Sur Instagram : Nous y exploitons le profil : www.instagram.com/bourbakipanorama/. Le service responsable de l’exploitation de la plate-forme est : Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Leurs informations sur la protection des données peuvent être consultées à l’adresse suivante : https://privacycenter.instagram.com/. Instagram peut associer votre visite de nos pages à votre compte d’utilisateur. Nous attirons votre attention sur le fait qu’en tant que fournisseur des pages, nous n’avons pas connaissance du contenu des données transmises ni de leur utilisation par Instagram.
Youtube : Nous exploitons ici le canal : https://www.youtube.com/user/BourbakiPanorama. Pour les utilisateurs européens, le service responsable de l’exploitation de la plate-forme est Google Ireland Limited, une société enregistrée et exploitée selon le droit irlandais, dont le siège est situé à Gordon House, Barrow Street, Dublin 4 Irlande. Leur déclaration de confidentialité peut être consultée à l’adresse suivante : https://policies.google.com/privacy?hl=fr. Votre accord juridique avec YouTube est constitué des termes et conditions disponibles sur le lien suivant : https://www.youtube.com/static?gl=DE&template=terms&hl=fr. Ces conditions constituent un accord juridiquement contraignant entre vous et YouTube concernant l’utilisation des services. La déclaration de confidentialité de Google (https://policies.google.com/privacy?hl=fr) explique comment Google traite et protège vos données personnelles lorsque vous utilisez les services YouTube. Nous ne pouvons pas être tenus responsables de l’utilisation que vous faites des services YouTube.

10. Quelles autres données collectons-nous ?

Nous collectons également des données vous concernant dans d’autres situations. Dans le cadre de procédures administratives ou judiciaires, par exemple, nous recevons des données (telles que des dossiers, des preuves, etc.) qui peuvent également vous concerner. Nous pouvons également collecter des données pour des raisons de protection de la santé (par ex. dans le cadre de concepts de protection). Nous pouvons recevoir ou produire des photos, des vidéos et des enregistrements sonores dans lesquels vous pouvez être reconnaissable (par exemple lors d’événements, par des caméras de sécurité, etc.) Nous pouvons également collecter des données sur les personnes qui pénètrent dans certains bâtiments ou qui ont des droits d’accès correspondants (y compris lors de contrôles d’accès, sur la base de données d’enregistrement ou de listes de visiteurs, etc.), sur les personnes qui participent à des événements ou à des actions, ou sur les personnes qui utilisent notre infrastructure et nos systèmes.

La durée de conservation de ces données dépend de la finalité et est limitée au strict nécessaire. Nous vous informons au préalable de la collecte des données susmentionnées.

11. Quels sont vos droits ?

En cas de collecte de données à caractère personnel, vous disposez des droits suivants, en fonction de l’applicabilité des dispositions légales en matière de protection des données en vigueur dans votre pays :

11.1 Droit à l’information

Conformément à l’article 8 de la LPD, vous pouvez demander à Bourbaki de vous confirmer si des données personnelles vous concernant sont traitées par nos soins. Ce droit n’est pas transmissible et n’est pas soumis à une limitation dans le temps. Votre droit d’accès comprend les informations suivantes :

L’accès à toutes les données personnelles vous concernant et figurant dans un fichier, y compris l’indication de leur origine ;
Information sur la finalité du traitement et, le cas échéant, sur les bases juridiques du traitement ;
Renseignements sur les catégories de données traitées ;
Renseignements sur les personnes participant à un fichier
des renseignements sur les personnes et les services auxquels les données sont transmises (destinataires des données). Cela inclut le fait de savoir si les données à caractère personnel vous concernant sont transmises à un pays tiers ou à une organisation internationale.
Renseignements sur la durée prévue de conservation des données à caractère personnel vous concernant ou, si des informations concrètes à ce sujet ne sont pas possibles, sur les critères de détermination de la durée de conservation.
L’existence d’un droit de rectification ou de suppression des données à caractère personnel vous concernant, d’un droit de limitation du traitement par Bourbaki ou d’un droit d’opposition à ce traitement.
L’existence d’un droit de recours auprès d’une autorité de contrôle.
Toute information disponible sur l’origine des données, si les données personnelles ne sont pas collectées auprès de vous.

Si vous souhaitez obtenir de telles informations, veuillez vous adresser par écrit à la personne de contact de Bourbaki, en joignant une copie de votre carte d’identité. La copie de votre carte d’identité sert uniquement à des fins de légitimation. Veuillez écrire le plus précisément possible ce sur quoi vous demandez des renseignements. Votre demande de renseignements sera traitée dans les 30 jours suivant sa réception, c’est-à-dire que vous recevrez soit un avis de droit d’accès écrit, soit une décision motivée de refus d’accès.

11.2 Droit de rectification

Conformément à l’art. 15 LPD, vous avez un droit de rectification vis-à-vis de Bourbaki, dans la mesure où les données personnelles traitées vous concernant sont incorrectes et incomplètes. Bourbaki procédera à la rectification sans délai. Il vous appartient de nous signaler que des données à caractère personnel existantes vous concernant sont inexactes ou obsolètes.

11.3 Droit à la limitation du traitement

Dans les conditions suivantes, vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant :

Si vous contestez l’exactitude des données à caractère personnel vous concernant pendant une durée permettant à Bourbaki de vérifier l’exactitude des données à caractère personnel.
Lorsque le traitement des données à caractère personnel vous concernant est illicite et que vous refusez l’effacement des données et demandez à la place la limitation de l’utilisation des données à caractère personnel.
Lorsque Bourbaki n’a plus besoin des données à caractère personnel aux fins du traitement, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice.

Si la limitation du traitement a été restreinte conformément aux conditions susmentionnées, Bourbaki vous informera avant de lever la limitation.

11.4 Droit à l’effacement

Conformément à l’art. 12, al. 2, let. b, et à l’art. 15, al. 1, LPD, vous avez le droit d’obtenir l’effacement de toutes les données personnelles traitées vous concernant, pour les raisons suivantes :

Les données à caractère personnel vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées.
Vous retirez votre consentement sur lequel le traitement était fondé conformément aux bases juridiques valables et il n’existe pas d’autre base juridique pour le traitement.
Vous vous opposez au traitement et il n’existe pas de motif légitime prépondérant pour le traitement.
Les données à caractère personnel vous concernant ont été traitées illégalement.
L’effacement des données à caractère personnel vous concernant est nécessaire pour respecter une obligation légale en vertu du droit suisse auquel Bourbaki est soumis.

Bourbaki procédera à cet effacement dans un délai de 30 jours et donnera également des instructions à tous les éventuels destinataires des données pour qu’ils fassent de même, et vous confirmera l’effacement ou vous communiquera par une décision motivée les raisons pour lesquelles l’effacement n’a pas pu être effectué.

11.5 Droit à l’information

Si vous avez exercé votre droit de rectification, d’effacement ou de limitation du traitement à l’encontre de Bourbaki, nous sommes tenus d’en informer tous les destinataires auxquels les données à caractère personnel vous concernant ont été divulguées.

11.6 Droit de révoquer la déclaration de consentement en matière de protection des données

Vous avez le droit de révoquer à tout moment votre déclaration de consentement en matière de protection des données. La révocation du consentement n’affecte pas la légalité du traitement effectué sur la base du consentement jusqu’à la révocation.

11.7 Droit de recours auprès d’une autorité de surveillance

Si vous estimez que le traitement des données à caractère personnel vous concernant enfreint la LPD, vous avez le droit d’introduire une réclamation auprès de l’autorité de surveillance compétente pour vous.

L’autorité de contrôle auprès de laquelle la plainte a été déposée vous informera ensuite de l’état et des résultats de la plainte, y compris de la possibilité d’un recours judiciaire.

Si vous souhaitez exercer les droits susmentionnés à notre égard, veuillez nous contacter par écrit, dans nos locaux ou, sauf indication ou accord contraire, par e-mail ; vous trouverez nos coordonnées au point 2. Afin d’exclure tout abus, nous devons vous identifier (par ex. au moyen d’une copie de votre carte d’identité).

Veuillez noter que ces droits sont soumis à des conditions, exceptions ou restrictions en vertu de la législation applicable en matière de protection des données (par exemple, pour protéger des tiers ou des secrets commerciaux). Le cas échéant, nous vous informerons en conséquence.

Si vous n’êtes pas d’accord avec la manière dont nous traitons vos droits ou la protection des données, veuillez nous le faire savoir. Vous avez également le droit de déposer une plainte auprès de l’autorité de surveillance de la protection des données de votre pays.

12. Sur quelle base traitons-nous vos données ?

Dans la mesure où nous vous demandons votre consentement pour certains traitements, nous vous informons séparément des finalités correspondantes du traitement. Vous pouvez révoquer à tout moment les consentements avec effet pour l’avenir en nous adressant une communication écrite (par voie postale) ou, sauf indication ou accord contraire, un e-mail ; vous trouverez nos coordonnées au point 2. Si vous disposez d’un compte d’utilisateur, une révocation ou une prise de contact avec nous peut également être effectuée, le cas échéant, par le biais du site web ou de tout autre service concerné. Dès que nous aurons reçu la notification du retrait de votre consentement, nous ne traiterons plus vos données aux fins auxquelles vous avez initialement consenti, à moins que nous ne disposions d’une autre base juridique. Le retrait de votre consentement n’affecte pas la légalité du traitement effectué sur la base du consentement jusqu’au retrait de celui-ci.

Lorsque nous ne vous demandons pas votre consentement pour un traitement, nous fondons le traitement de vos données personnelles sur le fait que le traitement est nécessaire pour la préparation ou l’exécution d’un contrat avec vous (ou l’entité que vous représentez) ou que nous ou des tiers y avons un intérêt légitime, notamment pour poursuivre les objectifs décrits ci-dessus et les objectifs connexes et pour pouvoir prendre les mesures correspondantes. Le respect des dispositions légales fait également partie de nos intérêts légitimes, dans la mesure où il n’est pas déjà reconnu comme base juridique par la législation applicable en matière de protection des données.

Si nous recevons des données sensibles (par exemple des données biométriques à des fins d’identification), nous pouvons également traiter vos données en nous fondant sur d’autres bases juridiques, par exemple en cas de litige en raison de la nécessité de traitement pour un éventuel procès ou pour faire valoir ou défendre des droits juridiques. Dans certains cas, d’autres motifs juridiques peuvent entrer en ligne de compte, ce que nous vous communiquons séparément si nécessaire.

13. À qui communiquons-nous vos données ?

Dans le cadre de nos contrats, du site web, de nos services et produits, de nos obligations légales ou autrement pour la défense de nos intérêts légitimes et des autres objectifs mentionnés, nous transmettons également vos données personnelles à des tiers, notamment aux catégories de destinataires suivantes :

Prestataires de services : Nous travaillons avec des prestataires de services en Suisse et à l’étranger qui traitent des données vous concernant en notre nom ou en responsabilité commune avec nous ou qui reçoivent de notre part des données vous concernant sous leur propre responsabilité (par ex. fournisseurs de services informatiques). Les prestataires de services centraux dans le domaine informatique sont pour nous Microsoft, Goodvantage GmbH, dans le domaine de l’encaissement la société Procliente Treuhand AG.
Autorités publiques : Nous pouvons transmettre des données personnelles à des offices, des tribunaux et d’autres autorités en Suisse et à l’étranger si nous y sommes légalement tenus ou autorisés ou si cela semble nécessaire pour la sauvegarde de nos intérêts. Les autorités traitent sous leur propre responsabilité les données vous concernant qu’elles reçoivent de notre part.
Autres personnes : Il s’agit d’autres cas où l’implication de tiers découle des finalités mentionnées au point 12, par exemple les bénéficiaires de prestations, les médias et les associations auxquels nous participons ou si vous faites partie de l’une de nos publications.

Toutes ces catégories de destinataires peuvent à leur tour faire appel à des tiers, de sorte que vos données peuvent également leur être accessibles. Nous pouvons limiter le traitement par certains tiers (p. ex. les fournisseurs de services informatiques), mais pas celui d’autres tiers (p. ex. les autorités, les banques, etc.).

Nous permettons également à certains tiers de collecter des données personnelles vous concernant sur notre site web et lors d’événements organisés par nos soins (p. ex. photographes de presse, fournisseurs d’outils que nous avons intégrés à notre site web, etc.) Dans la mesure où nous ne sommes pas impliqués de manière décisive dans ces collectes de données, ces tiers en sont seuls responsables. Si vous avez des questions ou si vous souhaitez faire valoir vos droits en matière de protection des données, veuillez vous adresser directement à ces tiers.

14. Vos données personnelles sont-elles également transmises à l’étranger ?

Comme nous l’expliquons au point 13, nous communiquons également des données à d’autres organismes. Ceux-ci ne se trouvent pas uniquement en Suisse. Vos données peuvent donc être traitées en Europe ; mais dans des cas exceptionnels, elles peuvent l’être dans n’importe quel pays du monde.

Si un destinataire se trouve dans un pays sans protection légale adéquate des données, nous obligeons contractuellement le destinataire à respecter la protection des données applicable (nous utilisons à cet effet les clauses contractuelles types révisées de la Commission européenne, qui peuvent être consultées ici : https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj ?), dans la mesure où il n’est pas déjà soumis à un ensemble de règles reconnues par la loi pour garantir la protection des données et où nous ne pouvons pas nous appuyer sur une disposition d’exception. Une exception peut notamment s’appliquer en cas de procédure juridique à l’étranger, mais aussi dans des cas d’intérêts publics prépondérants ou si l’exécution d’un contrat exige une telle communication, si vous avez donné votre consentement ou s’il s’agit de données que vous avez rendues généralement accessibles et dont vous n’avez pas refusé le traitement.

Veuillez également tenir compte du fait que les données échangées via Internet transitent souvent par des pays tiers. Vos données peuvent donc être envoyées à l’étranger même si l’expéditeur et le destinataire se trouvent dans le même pays.

15. Cette déclaration de confidentialité peut-elle être modifiée ?

La présente déclaration de confidentialité ne fait pas partie d’un contrat conclu avec vous. Nous pouvons adapter cette déclaration de confidentialité à tout moment. La version publiée sur ce site web est la version actuelle.

Dernière mise à jour : 01 octobre 2023