Déclaration de confidentialité
Déclaration de protection des données selon le RGPD
La protection des données à caractère personnel est pour nous une préoccupation majeure. C'est pourquoi le traitement des données à caractère personnel s'effectue en conformité avec la législation européenne et nationale en vigueur.
Vous pouvez bien entendu révoquer votre/vos déclaration(s) de consentement à tout moment avec effet pour l'avenir. Pour ce faire, veuillez vous adresser au responsable conformément au § 1.
La déclaration suivante donne un aperçu du type de données collectées, de la manière dont ces données sont utilisées et transmises, des mesures de sécurité que nous prenons pour protéger vos données et de la manière dont vous pouvez obtenir des renseignements sur les informations qui nous sont fournies.
Base juridique pour le traitement des données à caractère personnel
Dans la mesure où nous demandons le consentement de la personne concernée pour les opérations de traitement des données à caractère personnel, l'article 6, paragraphe 1, phrase 1, point a) du règlement général sur la protection des données (RGPD) de l'UE sert de base juridique.
Lors du traitement de données à caractère personnel nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, l'article 6, paragraphe 1, point S., lettre b) du RGPD sert de base juridique. Cela s'applique également aux opérations de traitement nécessaires à l'exécution de mesures précontractuelles.
Dans la mesure où le traitement de données à caractère personnel est nécessaire au respect d'une obligation légale à laquelle nous sommes soumis, l'art. 6, par. 1, phrase 1, point c) du RGPD sert de base juridique.
Si le traitement est nécessaire à la sauvegarde d'un intérêt légitime de notre entreprise ou d'un tiers et si les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne prévalent pas sur le premier intérêt cité, l'article 6, paragraphe 1, phrase 1, lettre f) du RGPD sert de base juridique au traitement.
Effacement des données et durée de conservation
Les données à caractère personnel de la personne concernée sont effacées ou bloquées dès que la finalité du stockage n'a plus lieu d'être. Un stockage peut en outre avoir lieu si le législateur européen ou national l'a prévu dans des règlements, des lois ou d'autres dispositions légales de l'Union auxquels nous sommes soumis. Les données sont également bloquées ou supprimées lorsqu'un délai de stockage prescrit par les normes mentionnées expire, à moins qu'il ne soit nécessaire de continuer à stocker les données pour la conclusion ou l'exécution d'un contrat.
§ 1 Le responsable et le délégué à la protection des données
(1) Nom et adresse du responsable
Le responsable au sens du règlement général sur la protection des données et d'autres lois nationales sur la protection des données des États membres ainsi que d'autres dispositions légales sur la protection des données est :
Hotel Blauer Karpfen
Gerhart Maier e.K.
Dachauer Str. 1
85764 Oberschleißheim
Allemagne
Tél. : +49 (89) 3157150
Courrier électronique : info@hotel-blauer-karpfen.de
Le site web : WWW.hotel-blauer-karpfen.de
(2) Nom et adresse du responsable de la protection des données
Le délégué à la protection des données du responsable est :
AKWISO LTD | Protection des données et sécurité informatique
Dieter Grohmann
Beethofenstr. 23
87435 Kempten
Allemagne
Tél. : +49 (831)51247030
Courriel : dg(at)akwiso.com
Site web : www.akwiso.de
§ 2 Définitions
La déclaration de protection des données repose sur les notions utilisées par le législateur européen lors de l'adoption du règlement général de l'UE sur la protection des données (ci-après dénommé "RGPD"). La déclaration de protection des données doit être facile à lire et à comprendre. Afin de garantir cela, les termes les plus importants sont expliqués ci-dessous :
- Les données à caractère personnel sont toutes les informations qui se rapportent à une personne physique identifiée ou identifiable (ci-après dénommée "personne concernée"). Est considérée comme identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à une ou plusieurs caractéristiques particulières, propres à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.
- La personne concernée est toute personne physique identifiée ou identifiable dont les données à caractère personnel sont traitées par le responsable du traitement.
- désigne toute opération ou ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, le classement, le stockage, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la divulgation par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.
- est tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou le déplacement de cette personne physique.
- est le traitement de données à caractère personnel d'une manière telle que les données à caractère personnel ne peuvent plus être attribuées à une personne concernée spécifique sans l'utilisation d'informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.
- Le responsable du traitement ou le contrôleur est la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou le droit des États membres, le responsable ou les critères spécifiques de sa désignation peuvent être prévus par le droit de l'Union ou le droit des États membres.
- est une personne physique ou morale, une autorité publique, un service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.
- est une personne physique ou morale, une autorité publique, un service ou un autre organisme auquel des données à caractère personnel sont divulguées, qu'il s'agisse ou non d'un tiers. Toutefois, les autorités qui peuvent recevoir des données à caractère personnel dans le cadre d'une mission d'enquête spécifique en vertu du droit de l'Union ou du droit des États membres ne sont pas considérées comme des destinataires.
- est une personne physique ou morale, une autorité publique, un service ou un autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, placées sous l'autorité directe du responsable du traitement ou du sous-traitant, sont habilitées à traiter les données à caractère personnel.
- est toute manifestation de volonté, sous la forme d'une déclaration ou de tout autre acte confirmatif clair, exprimée volontairement par la personne concernée pour un cas déterminé, en connaissance de cause et sans équivoque, par laquelle la personne concernée indique qu'elle consent au traitement des données à caractère personnel la concernant.
§ 3 Mise à disposition du site web et création de fichiers journaux
- Lors de la simple utilisation informative du site web, c'est-à-dire si vous ne vous enregistrez pas ou ne nous transmettez pas d'informations d'une autre manière, nous collectons automatiquement les données et informations suivantes à partir du système informatique de l'ordinateur appelant à chaque fois que vous consultez le site web :
- L'adresse IP de l'utilisateur est enregistrée pendant 7 jours dans les fichiers journaux, puis anonymisée.
- Actuellement, Google Analytics est installé sur votre page d'accueil, les adresses IP y sont rendues anonymes. Cela signifie que des détails tels que les moteurs de recherche utilisés, la langue et la version du logiciel de navigation, le contenu des consultations, etc. sont saisis, mais sans adresse IP unique. Si vous le souhaitez, Google Analytics peut être supprimé et ces points disparaîtront.
- Sur le site web lui-même, outre les cookies de suivi, des cookies techniquement nécessaires sont également placés, mais leur durée de vie se termine à la fin de la session ou au plus tard après deux jours. Dans ces cookies, seules des informations techniques sont enregistrées, comme par exemple l'état actif/inactif d'éléments techniques.
- La base juridique de l'enregistrement temporaire des fichiers journaux est l'article 6, paragraphe 1, phrase f) du RGPD.
- L'enregistrement temporaire de l'adresse IP par le système est nécessaire pour
- permettre la livraison du site web à l'ordinateur de l'utilisateur. Pour cela, l'adresse IP de l'utilisateur doit rester enregistrée pendant la durée de la session.
- d'optimiser le contenu de notre site web ainsi que la publicité pour celui-ci
- d'assurer le bon fonctionnement de nos systèmes informatiques et de la technique de notre site web
- fournir aux autorités chargées de l'application de la loi les informations nécessaires aux poursuites en cas de cyber-attaque.
Ces finalités constituent également notre intérêt légitime au traitement des données conformément à l'article 6, paragraphe 1, phrase 1, point f) du RGPD.
- Les données sont effacées dès qu'elles ne sont plus nécessaires pour atteindre l'objectif de leur collecte - dans ce cas, à la fin de la procédure d'utilisation.
- La collecte des données pour la mise à disposition du site Internet et l'enregistrement des données dans des fichiers journaux est impérativement nécessaire pour le fonctionnement du site Internet, c'est pourquoi il n'existe aucune possibilité de s'y opposer.
§ 4 Utilisation de cookies
- Ce site Internet utilise ce que l'on appelle des cookies. Les cookies sont de petits fichiers texte qui, dès que vous visitez un site web, sont envoyés à votre navigateur par un serveur web et enregistrés localement sur votre terminal (PC, ordinateur portable, tablette, smartphone, etc.), puis déposés sur votre ordinateur et qui fournissent certaines informations à l'utilisateur (c'est-à-dire nous). Les cookies servent à rendre le site web plus convivial et plus sûr, en particulier à collecter des informations relatives à l'utilisation, comme par exemple la fréquence d'utilisation et le nombre d'utilisateurs des pages ainsi que les comportements d'utilisation des pages. Les cookies n'endommagent pas l'ordinateur et ne contiennent pas de virus.
Ce cookie contient une chaîne de caractères caractéristique (appelée ID de cookie) qui permet d'identifier clairement le navigateur lorsque le site web est consulté à nouveau.
- Les cookies restent enregistrés même si la session du navigateur est terminée et peuvent être consultés lors d'une nouvelle visite du site. Toutefois, les cookies sont stockés sur votre ordinateur et transmis par celui-ci à notre site. C'est pourquoi vous avez également un contrôle total sur l'utilisation des cookies. Si vous ne souhaitez pas que des données soient collectées par le biais de cookies, vous pouvez configurer votre navigateur via le menu sous "Paramètres" de manière à être informé de l'installation de cookies ou à exclure l'installation de cookies de manière générale ou encore à supprimer les cookies individuellement. Nous attirons toutefois votre attention sur le fait que la fonctionnalité de ce site web peut être limitée en cas de désactivation des cookies. Dans la mesure où il s'agit de cookies de session, ceux-ci sont de toute façon automatiquement supprimés après avoir quitté le site web.
§ 5 Transmission de données personnelles à des tiers
- Intégration de vidéos YouTube
- Nous avons intégré des vidéos YouTube dans notre offre en ligne, disponibles sur http://www.YouTube.comstockées sur notre site web et qui peuvent être lues directement à partir de notre site web. [Elles sont toutes intégrées en "mode de protection étendue des données", ce qui signifie qu'aucune donnée vous concernant en tant qu'utilisateur n'est transmise à YouTube si vous ne lisez pas les vidéos. Ce n'est que lorsque vous lisez les vidéos que les données mentionnées au paragraphe 2 sont transmises. Nous n'avons aucune influence sur cette transmission de données. Lors de votre visite sur le site web, YouTube reçoit l'information selon laquelle vous avez consulté la sous-page correspondante de notre site web.
Les données suivantes sont transmises à cette occasion
- Informations spécifiques à l'appareil, par exemple le matériel utilisé ; la version du système d'exploitation ; l'identifiant unique de l'appareil et des informations sur le réseau de téléphonie mobile, y compris votre numéro de téléphone.
- Données de protocole sous forme de journaux de serveur. Celles-ci comprennent, entre autres, des détails sur la manière dont les services ont été utilisés, par exemple les requêtes de recherche ; l'adresse IP ; les paramètres du matériel ; le type de navigateur ; la langue du navigateur ; la date et l'heure de votre requête ; la page d'origine ; les cookies qui permettent d'identifier clairement votre navigateur ou votre compte Google.
- Informations relatives à la localisation. Il est possible que Google recueille des informations sur votre localisation réelle. Il s'agit par exemple de votre adresse IP, de vos points d'accès Wi-Fi ou de vos tours de téléphonie mobile.
Cela se produit indépendamment du fait que YouTube fournisse un compte d'utilisateur avec lequel vous êtes connecté ou qu'il n'y ait pas de compte d'utilisateur. Si vous êtes connecté à Google, vos données sont directement attribuées à votre compte.
- La base juridique pour le traitement des données personnelles des utilisateurs est l'article 6, paragraphe 1, phrase 1, point f) du RGPD. Google traite également vos données personnelles aux États-Unis.
- L'intégration des vidéos sert à rendre le site web plus clair pour l'utilisateur et à augmenter le classement du site web dans les moteurs de recherche sur Google YouTube enregistre vos données en tant que profils d'utilisation et les utilise à des fins de publicité, d'étude de marché et/ou de conception de son site web en fonction des besoins. Une telle évaluation a lieu en particulier (même pour les utilisateurs non connectés) pour fournir une publicité adaptée aux besoins et pour informer les autres utilisateurs du réseau social de vos activités sur notre site web.
- Si vous ne souhaitez pas que le bouton soit associé à votre profil sur YouTube, vous devez vous déconnecter avant de l'activer.
- Vous disposez d'un droit d'opposition à la création de ces profils d'utilisateurs, que vous devez exercer en vous adressant à YouTube.
- Vous trouverez de plus amples informations sur l'objectif et l'étendue de la collecte de données et de leur traitement par YouTube dans la déclaration de protection des données. Vous y trouverez également des informations supplémentaires sur vos droits et les possibilités de paramétrage pour la protection de votre vie privée : https://www.google.de/intl/de/policies/privacy.
- Les fonds Google sont utilisés
(1) Ce site utilise, pour l'affichage uniforme des polices de caractères, ce que l'on appelle des Web Fonts, qui sont mis à disposition par Google. Lorsque vous consultez une page, votre navigateur charge les polices web nécessaires dans le cache de votre navigateur afin d'afficher correctement les textes et les polices. Lors de la visite de notre site web, votre navigateur envoie donc des demandes au serveur Google. Les données suivantes sont alors enregistrées par Google :
- Adresse IP
- Informations sur le navigateur (nom, version)
- Site web
- Système d'exploitation de l'utilisateur
- Résolution d'écran de l'utilisateur
- Paramètres de langue du navigateur ou du système d'exploitation de l'utilisateur
- Fichier de police
Ceci a lieu indépendamment du fait que Google mette à disposition un compte d'utilisateur via lequel vous êtes connecté ou qu'il n'existe pas de compte d'utilisateur. Si vous êtes connecté à Google, vos données seront directement attribuées à votre compte. L'utilisation de Google Web Fonts a lieu dans l'intérêt d'une présentation uniforme et attrayante de nos offres en ligne. Cela constitue un intérêt légitime au sens de l'article 6, paragraphe 1, phrase 1, point f du RGPD.
(2) La base juridique du traitement des données à caractère personnel est l'art. 6, al. 1, let. S.1 f) du RGPD. Google traite également vos données à caractère personnel aux États-Unis.
(3) Google enregistre vos données en tant que profils d'utilisation et les utilise à des fins de publicité, d'étude de marché et/ou de conception de son site Web en fonction des besoins. Une telle évaluation a lieu en particulier (même pour les utilisateurs non connectés) pour fournir une publicité adaptée aux besoins et pour s'informer de vos activités sur notre site web.
(4) Vous disposez d'un droit d'opposition à la création de ces profils d'utilisateurs, que vous devez exercer en vous adressant à Google.
(5) Vous trouverez de plus amples informations sur l'objectif et l'étendue de la collecte des données et de leur traitement par le fournisseur de plug-ins dans les déclarations de protection des données du fournisseur. Vous y trouverez également des informations supplémentaires sur vos droits en la matière et sur les possibilités de paramétrage pour la protection de votre vie privée :http://www.google.de/intl/de/policies/privacy.
- Liens vers des sites web externes
Ce site web contient des liens vers des sites externes. Nous sommes nous-mêmes responsables de nos contenus. Nous n'avons aucune influence sur le contenu de ces liens externes et n'en sommes donc pas responsables. En particulier, nous ne nous approprions pas leur contenu. Dans la mesure où vous êtes redirigé vers un site externe, la déclaration de protection des données qui s'y trouve s'applique. Si vous remarquez des activités ou des contenus illégaux sur ce site, vous pouvez nous en informer. Dans ce cas, nous vérifierons le contenu et réagirons en conséquence (procédure "Notice and take down").
§ 6 Formulaire de contact et contact par e-mail
- Notre site Internet comporte un formulaire de contact qui peut être utilisé pour une prise de contact électronique. Si vous faites usage de cette possibilité, les données saisies dans le masque de saisie nous sont transmises et enregistrées. Ces données sont les suivantes :
- nom et adresse
- adresse IP de l'utilisateur
- date et heure de l'enregistrement
Pour le traitement des données, votre consentement est demandé dans le cadre du processus d'envoi et il est fait référence à la présente déclaration de protection des données.
Il est également possible de prendre contact via l'adresse e-mail mise à disposition. Dans ce cas, les données personnelles transmises par e-mail sont enregistrées.
Dans la mesure où il s'agit d'indications sur les canaux de communication (par exemple adresse e-mail, numéro de téléphone), vous consentez en outre à ce que nous vous contactions le cas échéant par ce canal de communication afin de répondre à votre demande.
Dans ce contexte, les données ne sont pas transmises à des tiers. Les données sont utilisées exclusivement pour le traitement de la conversation.
- La base juridique pour le traitement des données est, en cas de consentement de l'utilisateur, l'article 6, paragraphe 1, phrase a) du RGPD. La base juridique pour le traitement des données transmises dans le cadre de l'envoi d'un e-mail est l'art. 6, al. 1, phrase 1, point f) du RGPD. Si le contact par e-mail vise la conclusion d'un contrat, la base juridique supplémentaire pour le traitement est l'art. 6 al. 1S. 1 lit. b) du RGPD.
- Le traitement des données personnelles issues du masque de saisie nous sert uniquement à traiter la prise de contact. Il va de soi que nous utiliserons les données issues de vos demandes par e-mail exclusivement aux fins pour lesquelles vous les avez mises à notre disposition lors de la prise de contact. Dans le cas d'une prise de contact par e-mail, la réponse à celui-ci constitue également l'intérêt légitime nécessaire au traitement des données. Les autres données personnelles traitées pendant le processus d'envoi servent à empêcher une utilisation abusive du formulaire de contact et à garantir la sécurité de nos systèmes informatiques.
- Les données sont effacées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. Pour les données personnelles issues du masque de saisie du formulaire de contact et celles qui ont été envoyées par e-mail, c'est le cas lorsque la conversation respective avec l'utilisateur est terminée. Les données personnelles supplémentaires collectées lors du processus d'envoi sont supprimées au plus tard après un délai de sept jours.
- Vous avez à tout moment la possibilité de révoquer votre consentement au traitement de vos données personnelles. Si vous prenez contact avec nous par e-mail, vous pouvez vous opposer à tout moment à l'enregistrement de ses données personnelles. Dans un tel cas, la conversation ne peut pas être poursuivie. En ce qui concerne la révocation du consentement/l'opposition à l'enregistrement, nous vous prions de contacter le responsable ou le délégué à la protection des données conformément au § 1 par e-mail ou par courrier. Dans ce cas, toutes les données personnelles enregistrées lors de la prise de contact seront supprimées.
§ 7 Analyse web par Google Analytics (avec pseudonymisation)
Nous utilisons sur notre site Internet le service de Google Inc. (Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA) pour analyser le comportement de navigation de nos utilisateurs. Le logiciel place un cookie sur votre ordinateur (pour les cookies, voir § 4[CF1] ). Lorsque des pages individuelles de notre site web sont consultées, les données suivantes sont enregistrées :
- Deux octets de l'adresse IP du système appelant de l'utilisateur.
- La page web consultée
- Les pages d'entrée, les pages de sortie,
- Le temps passé sur la page web et le taux d'abandon
- La fréquence de consultation de la page web
- le pays et la région d'origine, la langue, le navigateur, le système d'exploitation, la résolution de l'écran, l'utilisation de Flash ou de Java
- Les moteurs de recherche utilisés et les termes de recherche utilisés.
Les informations générées par le cookie concernant l'utilisation de ce site web par les utilisateurs sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées. Ce site web utilise Google Analytics avec l'extension "_anonymizeIp()". Le logiciel est configuré de manière à ce que les adresses IP ne soient pas enregistrées dans leur intégralité, mais uniquement sous forme abrégée. De cette manière, il n'est plus possible d'attribuer l'adresse IP abrégée à l'ordinateur appelant. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics n'est cependant pas recoupée avec d'autres données de Google.[CF2].
La base juridique pour le traitement des données à caractère personnel est l'article 6, paragraphe 1, phrase 1, point a) du RGPD. Pour les cas exceptionnels où les données personnelles sont transférées aux États-Unis.
Google utilisera ces informations pour notre compte afin d'évaluer votre utilisation du site et de compiler des rapports sur l'activité du site. Grâce à l'évaluation des données obtenues, nous sommes en mesure de rassembler des informations sur l'utilisation des différents composants de notre site web. Cela nous aide à améliorer en permanence notre site web et sa convivialité.
Les données sont effacées dès qu'elles ne sont plus nécessaires à nos fins d'enregistrement. Dans notre cas, c'est le cas après x mois [CF3].
Les cookies utilisés sont enregistrés sur votre ordinateur et transmis par celui-ci à notre site. Si vous n'êtes pas d'accord avec la collecte et l'analyse des données d'utilisation, vous pouvez l'empêcher en paramétrant votre logiciel de navigation de manière appropriée, en désactivant ou en limitant l'utilisation des cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Toutefois, dans ce cas, il se peut que vous ne puissiez pas utiliser toutes les fonctions de ce site web dans leur intégralité. Vous pouvez en outre empêcher la saisie par Google des données générées par le cookie et relatives à votre utilisation du site web (y compris votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant. Le lien actuel est : http://tools.google.com/dlpage/gaoptout?hl=de. Vous avez à tout moment la possibilité de révoquer votre consentement au traitement de vos données personnelles. Si vous nous contactez par e-mail, vous pouvez vous opposer à tout moment à l'enregistrement de vos données personnelles. En ce qui concerne la révocation du consentement/l'opposition à l'enregistrement, nous vous prions de contacter le responsable selon § 1 par e-mail ou par courrier.
Si vous visitez notre site web avec votre appareil mobile, vous pouvez également vous opposer à son utilisation en désactivant GoogleAnalytics en cliquant sur le lien suivant : Désactiver Google Analytics. Dans ce cas, un cookie est installé dans votre navigateur, qui indique à Google d'empêcher le tracking.[CF4]
Le responsable est Google Ireland Ltd, Gordon House, 4 Barrow Street, Dublin, Ireland, fax : +353 (1) 436 1001. Pour plus d'informations, veuillez consulter les conditions d'utilisation à l'adresse www.google.com/analytics/terms/de.html, l'aperçu de la protection des données à l'adresse www.google.com/intl/de/analytics/learn/privacy.htmlsowie et la déclaration de confidentialité à l'adresse www.google.de/intl/de/policies/privacy.
[ CF1]Veuillez regarder dans quel § les règles relatives aux cookies sont incluses. Celles-ci doivent également être adaptées le cas échéant, c'est-à-dire qu'en ce qui concerne les cookies qui ne sont pas - techniquement - nécessaires, il faut désormais également se référer à la base juridique de l'art. 6, al. 1, let. a) du RGPD.
[ CF2]Seulement si la version anonymisée est utilisée, ce que nous recommandons.
[ CF3]Veuillez vérifier combien de temps l'enregistrement a été réglé chez vous. Nous recommandons un enregistrement de 18 mois maximum.
[ CF4]Ne s'applique qu'à l'application, car aucune solution de consentement n'est techniquement réalisable pour l'instant. Il convient toutefois de vérifier en permanence si des nouveautés techniques n'apparaissent pas dans ce domaine.
§ 8 Plugins de médias sociaux
1. Facebook
- Sur ces pages, des plugins sociaux du réseau social Facebook (Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA) sont utilisés. Ce plugin vous permet de placer des signets sur ces pages et de les partager ainsi avec d'autres participants du réseau social. Vous reconnaissez ce plugin au logo Facebook ou au bouton typique "Like". Vous trouverez un aperçu des plugins Facebook sur http://developers.facebook.com/docs/plugins/.
- Nous utilisons la solution dite des deux clics. Cela signifie que lorsque vous visitez notre site, aucune donnée personnelle n'est transmise à Facebook. Nous vous offrons la possibilité de communiquer directement avec Facebook en cliquant sur le bouton. Ce n'est que lorsque vous cliquez sur le champ marqué et l'activez ainsi que Facebook reçoit l'information que vous avez consulté le site web correspondant de notre offre en ligne.
La transmission des données a lieu indépendamment du fait que vous possédiez ou non un compte chez Facebook et que vous y soyez connecté.
- Si vous cliquez sur le bouton "J'aime" de Facebook alors que vous êtes connecté à votre compte Facebook, le contenu de ces pages peut également être lié à votre profil Facebook. Dans ce cas, Facebook peut également attribuer la visite de ces pages à votre compte d'utilisateur. Si vous activez le bouton activé et que vous créez par exemple un lien vers la page, Facebook enregistre également cette information dans votre compte utilisateur et la communique publiquement à vos contacts. Nous vous recommandons de vous déconnecter régulièrement après avoir utilisé un réseau social, mais surtout avant d'activer le bouton, car vous éviterez ainsi une attribution à votre profil.
- Si vous n'êtes pas membre de Facebook ou si vous vous êtes déconnecté de Facebook avant de visiter ce site, il est néanmoins possible que Facebook prenne connaissance de votre adresse IP et l'enregistre.Si vous ne souhaitez pas que Facebook puisse associer la visite de nos pages à votre compte d'utilisateur Facebook, vous devez vous déconnecter de Facebook ou ne pas activer le plugin avant de visiter notre site Internet.
Dans ce cas, les données suivantes sont en principe transmises à Facebook :
- Données relatives au navigateur telles que l'adresse IP, le type de navigateur, le système d'exploitation, l'heure et la date de la demande, le site web visité.
- ID utilisateur (si le compte Facebook est connecté).
Selon les indications de Facebook en Allemagne, les adresses IP sont rendues anonymes immédiatement après leur collecte. L'activation du plugin entraîne donc la transmission de vos données personnelles à Facebook et leur enregistrement aux États-Unis. Comme Facebook procède à la collecte des données notamment par le biais de cookies, nous vous recommandons de supprimer tous les cookies via les paramètres de sécurité de votre navigateur avant de cliquer sur la case grisée.
- Nous n'avons aucune influence sur les données collectées et les processus de traitement des données, et nous ne connaissons pas non plus l'étendue complète de la collecte des données, les objectifs du traitement, les délais de stockage. Nous ne disposons pas non plus d'informations sur la suppression des données collectées par Facebook.
- Facebook enregistre les données collectées à votre sujet sous forme de profils d'utilisation et les utilise à des fins de publicité, d'étude de marché et/ou de conception de son site web en fonction des besoins. Une telle évaluation a lieu en particulier (également pour les utilisateurs non connectés) pour la présentation de publicité adaptée aux besoins et pour informer d'autres utilisateurs du réseau social de vos activités sur notre site web. Grâce aux plugins, nous vous offrons la possibilité d'interagir avec les réseaux sociaux et d'autres utilisateurs, ce qui nous permet d'améliorer notre offre et de la rendre plus intéressante pour vous en tant qu'utilisateur.
- La base juridique pour l'utilisation des plugins est la suivante Art.6 al.1 S. 1 lit. a RGPD.
- Vous disposez d'un droit d'opposition à la création de ces profils d'utilisateurs, que vous devez exercer en vous adressant à Facebook.
- Les réglages et les oppositions à l'utilisation des données à des fins publicitaires sont possibles dans les paramètres de profil Facebook à l'adresse https://www.facebook.com/settings?tap=ads. Pour plus d'informations sur l'objectif et l'étendue de la collecte des données et de leur traitement ainsi que sur vos droits respectifs par et envers Facebook, veuillez consulter le site suivant http://www.facebook.com/policy.php, http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications ainsi que http://www.facebook.com/about/privacy/your-info#everyoneinfo.
- Nous utilisons la solution dite "en deux clics". Cela signifie que lorsque vous visitez notre site, aucune donnée personnelle n'est transmise à Google. Nous vous offrons la possibilité de communiquer directement avec Google en cliquant sur le bouton. Ce n'est que lorsque vous cliquez sur le champ marqué et l'activez ainsi que Google reçoit l'information que vous avez consulté le site web correspondant de notre offre en ligne.
Si vous cliquez sur le "bouton +1" alors que vous êtes connecté à votre compte Google, le contenu de ces pages peut également être lié au profil Google. Dans ce cas, Google peut également attribuer la visite de ces pages à votre compte d'utilisateur. Si vous activez le bouton activé et que, par exemple, vous créez un lien vers la page, Google enregistre également cette information dans votre compte utilisateur et la communique publiquement à vos contacts. Nous vous recommandons de vous déconnecter régulièrement après avoir utilisé un réseau social, mais surtout avant d'activer le bouton, car vous éviterez ainsi une attribution à votre profil.
Dans ce cas, les données suivantes sont en principe transmises à Google :
- Informations spécifiques à l'appareil, par exemple le matériel utilisé ; la version du système d'exploitation ; l'identifiant unique de l'appareil et des informations sur le réseau de téléphonie mobile, y compris votre numéro de téléphone.
- Données de protocole sous forme de journaux de serveur. Celles-ci comprennent, entre autres, des détails sur la manière dont les services ont été utilisés, par exemple les requêtes de recherche ; l'adresse IP ; les paramètres du matériel ; le type de navigateur ; la langue du navigateur ; la date et l'heure de votre requête ; la page d'origine ; les cookies qui permettent d'identifier clairement votre navigateur ou votre compte Google.
- Informations relatives à la localisation. Il est possible que Google recueille des informations sur votre localisation réelle. Il s'agit par exemple de votre adresse IP, de vos points d'accès WLAN ou des tours de téléphonie mobile.
- Pour plus d'informations sur les données collectées par Google, INC, veuillez consulter le lien suivant : https://policies.google.com/privacy?hl=de&gl=de
L'activation du plug-in entraîne donc la transmission de vos données personnelles à Google et leur enregistrement aux États-Unis. Comme Google procède à la collecte des données notamment par le biais de cookies, nous vous recommandons de supprimer tous les cookies via les paramètres de sécurité de votre navigateur avant de cliquer sur la case grisée.
- Nous n'avons aucune influence sur les données collectées et les processus de traitement des données, et nous ne connaissons pas non plus l'étendue complète de la collecte des données, les objectifs du traitement, les délais de stockage. Nous ne disposons pas non plus d'informations sur la suppression des données collectées par Facebook.
- Google enregistre les données collectées sur vous en tant que profils d'utilisation et les utilise à des fins de publicité, d'étude de marché et/ou de conception de son site web en fonction des besoins, ainsi que, le cas échéant, pour les transmettre à des entreprises partenaires. Une telle évaluation a lieu en particulier (également pour les utilisateurs non connectés) pour la présentation de publicité adaptée aux besoins et pour informer les autres utilisateurs du réseau social de vos activités sur notre site web. Grâce aux plugins, nous vous offrons la possibilité d'interagir avec les réseaux sociaux et d'autres utilisateurs, ce qui nous permet d'améliorer notre offre et de la rendre plus intéressante pour vous en tant qu'utilisateur.
- La base juridique pour l'utilisation des plugins est la suivante Art.6 al.1 S. 1 lit. f RGPD.
- Vous disposez d'un droit d'opposition à la création de ces profils d'utilisateurs, que vous devez exercer en vous adressant à Google.
- Pour plus d'informations sur l'objectif et l'étendue de la collecte des données et de leur traitement ainsi que sur vos droits respectifs par et envers Google, veuillez consulter le site web de Google. sous https://www.google.com/policies/privacy/partners/?hl=de.
§ 9 Bulletin d'information
- Si vous achetez des marchandises ou des services chez nous et que vous nous communiquez votre adresse e-mail, celle-ci peut être utilisée par la suite pour vous envoyer une newsletter. Dans un tel cas, la newsletter est exclusivement utilisée pour envoyer de la publicité directe pour nos propres marchandises ou services similaires. La base juridique pour l'envoi de la newsletter est l'article 7, paragraphe 3, de la loi sur la concurrence déloyale (UWG).
- Afin d'éviter des indications de mail abusives ou erronées, nous utilisons la procédure dite de double opt-in. Cela signifie que nous vous envoyons un e-mail à l'adresse e-mail indiquée, dans lequel nous vous demandons de confirmer que l'adresse e-mail est correcte. Si vous ne confirmez pas vos données dans les [24 heures], vos informations seront bloquées et automatiquement supprimées au bout d'un mois. En outre, nous enregistrons à chaque fois les adresses IP que vous avez utilisées et les moments de l'inscription et de la confirmation.
- La collecte de l'adresse e-mail de l'utilisateur sert à l'envoi de la newsletter. La collecte d'autres données personnelles dans le cadre du processus de confirmation conformément au paragraphe 2 sert à empêcher une utilisation abusive des services ou de l'adresse e-mail utilisée.
- Les données sont supprimées dès qu'elles ne sont plus nécessaires à la réalisation de l'objectif pour lequel elles ont été collectées. L'adresse e-mail de l'utilisateur est donc conservée tant que vous n'annulez pas la réception de la newsletter.
- Vous pouvez à tout moment vous désabonner de la réception de nos e-mails en cliquant sur le champ "Se désabonner de la newsletter" dans notre liste de désabonnement à la newsletter ou en nous envoyant un message texte (e-mail, lettre ou fax) aux coordonnées indiquées dans les mentions légales, indiquant que vous ne souhaitez plus recevoir nos e-mails publicitaires.
§ 10 Droits de la personne concernée
Si des données à caractère personnel vous concernant sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants vis-à-vis du responsable :
- Droit à l'information,
- droit de rectification
- Droit à la limitation du traitement,
- droit à l'effacement
- droit à l'information
- Droit à la portabilité des données.
- Droit de s'opposer au traitement
- droit de retirer son consentement en matière de protection des données
- Droit de ne pas faire l'objet d'une décision automatisée
- Droit d'introduire une réclamation auprès d'une autorité de contrôle
1. droit d'accès
- Vous pouvez demander au responsable de vous confirmer si des données à caractère personnel vous concernant sont traitées par nos soins. Si un tel traitement existe, vous pouvez à tout moment demander au responsable de vous fournir gratuitement des informations sur les données à caractère personnel vous concernant qui sont enregistrées, ainsi que les informations suivantes :
- les finalités pour lesquelles les données à caractère personnel sont traitées ;
- les catégories de données à caractère personnel qui sont traitées ;
- les destinataires ou les catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou sont encore divulguées ;
- la durée prévue de conservation des données à caractère personnel vous concernant ou, si des informations concrètes à ce sujet ne sont pas disponibles, les critères de détermination de la durée de conservation ;
- l'existence d'un droit de rectification ou d'effacement des données à caractère personnel vous concernant, d'un droit de limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement ;
- l'existence d'un droit de recours auprès d'une autorité de contrôle ;
- toute information disponible sur l'origine des données, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;
- l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets escomptés d'un tel traitement pour la personne concernée.
- Vous avez le droit de demander si les données à caractère personnel vous concernant sont transmises à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé(e) des garanties appropriées conformément à l'article 46 du RGPD en rapport avec le transfert.
2) Droit de rectification
Vous avez le droit d'exiger du responsable du traitement qu'il rectifie et/ou complète sans délai les données à caractère personnel traitées qui vous concernent si elles sont inexactes ou incomplètes.
3) Droit à la limitation du traitement
- Dans les conditions suivantes, vous pouvez exiger du responsable la limitation immédiate du traitement des données à caractère personnel vous concernant :
- si vous contestez l'exactitude des données à caractère personnel vous concernant pendant une durée permettant au responsable de vérifier l'exactitude des données à caractère personnel ;
- le traitement est illicite et que vous refusez l'effacement des données à caractère personnel et demandez à la place la limitation de l'utilisation des données à caractère personnel ;
- si le responsable n'a plus besoin des données à caractère personnel aux fins du traitement, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice ; ou
- si vous vous êtes opposé au traitement conformément à l'article 21, paragraphe 1, du RGPD et qu'il n'est pas encore établi si les motifs légitimes du responsable prévalent sur les vôtres.
- Si le traitement des données à caractère personnel vous concernant a été limité, ces données - à l'exception de leur stockage - ne peuvent être traitées qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale, ou pour un motif d'intérêt public important de l'Union ou d'un État membre. Si la limitation du traitement a été restreinte conformément aux conditions susmentionnées, vous serez informé par le responsable du traitement avant que la limitation ne soit levée.
4) Droit à l'effacement
- Vous pouvez demander au responsable d'effacer immédiatement les données à caractère personnel vous concernant, si l'une des raisons suivantes s'applique :
- Les données à caractère personnel vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.
- Vous retirez votre consentement sur lequel était fondé le traitement conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), du RGPD, et il n'existe pas d'autre base juridique pour le traitement.
- Vous vous opposez au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'existe pas de motifs légitimes prépondérants pour le traitement, ou vous vous opposez au traitement conformément à l'article 21, paragraphe 2, du RGPD.
- Les données à caractère personnel vous concernant
Dispositions relatives à la protection des données concernant l'utilisation de l'outil
Outil de réservation en ligne Caesar data de SoftTec GmbH
Nous utilisons l'outil de réservation en ligne Caesar data de la société SoftTec GmbH, Hindelanger Straße 35, 87527 Sonthofen, Allemagne(www.caesar-data.de) pour permettre les réservations en ligne de prestations d'hébergement et d'autres prestations de voyage ainsi que pour traiter les demandes.
De même, nous utilisons la possibilité de fonctions d'intelligence artificielle du fournisseur.
Entreprise de traitement
SoftTec GmbH
Hindelanger Str. 35, 87527 Sonthofen, Allemagne
Web : www.softtec.de
E-mail du responsable de la protection des données de l'entreprise de traitement
Finalité du traitement des données
Nous traitons vos données aux fins suivantes :
- Traitement des réservations: pour effectuer et gérer vos réservations via Caesar Data.
- Assistance à la clientèle: Pour vous aider en cas de questions ou de problèmes concernant votre processus de réservation.
- Optimisation et amélioration des fonctions d'IA: Pour fournir et améliorer nos services basés sur l'IA, par exemple lors de l'analyse des comportements de réservation ou de la personnalisation des recommandations.
- Obligations légales: Pour remplir nos obligations légales (par exemple, obligations de conservation).
Type de données
Dans le cadre de l'utilisation de Caesar Data, nous collectons les données à caractère personnel suivantes :
- Données de réservation: Prénom, nom, adresse électronique, numéro de téléphone, détails de la réservation (par ex. date, heure, lieu).
- Données d'utilisation: adresse IP, type d'appareil, informations sur le navigateur, horodatage de l'utilisation
- Données d'intelligence artificielle: Lorsque vous utilisez des fonctionnalités d'IA, par exemple pour améliorer l'expérience de réservation ou faire des recommandations automatiques, vos entrées et interactions avec l'IA sont traitées de manière anonyme. Ces données peuvent être utilisées pour améliorer continuellement les algorithmes d'IA, mais jamais pour vous identifier.
Transmission des données
Vos données personnelles sont exclusivement transmises au sein de SoftTec GmbH et à des entreprises qui nous sont liées, dans la mesure où cela est nécessaire à la réalisation des objectifs mentionnés. Une transmission à des tiers n'a lieu que si la loi l'exige ou si vous avez expressément donné votre accord.
Sécurité
Nous prenons toutes les mesures techniques et organisationnelles nécessaires pour protéger vos données personnelles contre tout accès non autorisé, toute perte ou destruction.
Durée de conservation
Base juridique
Les données sont utilisées exclusivement pour traiter votre demande.
Exécution d'un contrat : art. 6, al. 1, let. b RGPD (pour l'exécution et la gestion de votre réservation).
Consentement : Art. 6, alinéa 1, lettre a du RGPD (Pour l'utilisation des fonctions d'IA, si nécessaire).
Intérêts légitimes : Art. 6, par. 1, point f RGPD (Pour améliorer nos services et la fonctionnalité de l'outil de réservation)
Dispositions relatives à la protection des données du responsable du traitement des données
https://www.caesar-data.de/datenschutz/
Vous avez le droit de demander des informations sur les données personnelles que nous avons enregistrées à votre sujet. En outre, vous avez le droit de demander la rectification, l'effacement ou la limitation du traitement de vos données, ainsi que le droit à la portabilité des données. Vous pouvez révoquer votre consentement à tout moment.
Dispositions de protection des données relatives à l'utilisation et à la mise en œuvre de
WhatsApp Business
Nous utilisons le service de messagerie WhatsApp Business pour communiquer avec nos clients et d'autres tiers. Le fournisseur est WhatsApp Ireland Limited en Irlande.
Nous vous offrons la possibilité d'entrer en contact avec nous via WhatsApp Business. En utilisant notre canal WhatsApp Business, vous acceptez la collecte et le traitement de vos données personnelles dans le cadre de la communication via WhatsApp.
Entreprise de traitement
WhatsApp Ireland Limited
Merrion Road,
Dublin 4,
D04 X2K5,
Ireland
WhatsApp Ireland Limited est une société privée à responsabilité limitée enregistrée en Irlande sous le numéro d'enregistrement de la société 607470.
Les questions relatives à la politique de confidentialité
peuvent être adressées directement via le lien www.whatsapp.com/contact/forms/4363383090404717/.
Objectif du traitement des données
Les données que nous collectons sont traitées aux fins suivantes :
- Répondre à vos demandes et messages.
- Traitement des commandes, des demandes ou des plaintes.
- Envoi d'informations sur nos produits ou services, si vous y avez expressément consenti.
Nature des données
Dans le cadre de l'utilisation de WhatsApp Business, nous collectons les données à caractère personnel suivantes :
- Données de communication: Contenu des messages que vous nous envoyez via WhatsApp (par exemple, messages texte, images, vidéos, documents, messages vocaux).
- Métadonnées: Numéro de téléphone que vous utilisez pour la communication, ainsi que la date et l'heure de la communication.
Nous attirons votre attention sur le fait que l'étendue des données dépend en grande partie des informations que vous fournissez dans votre demande/message. Il peut s'agir par exemple des catégories de données suivantes :
- données de base (nom, prénom, adresse)
- données de contact (adresse e-mail, numéro de téléphone)
- Données de contenu (textes, photographies, vidéos).
Les données que vous nous transmettez via WhatsApp sont utilisées exclusivement pour traiter votre demande, pour communiquer avec vous et pour améliorer notre service.
Données éventuellement traitées directement par le service de messagerie WhatsApp Business :
- Données d'utilisation (intérêts, temps d'accès)
- Métadonnées et données de communication (informations sur l'appareil, adresse IP).
Transfert de données
La communication est cryptée de bout en bout (peer-to-peer), ce qui empêche WhatsApp ou d'autres tiers d'accéder au contenu de la communication. WhatsApp a toutefois accès aux métadonnées générées au cours du processus de communication (par exemple l'expéditeur, le destinataire et l'heure). Nous attirons également l'attention sur le fait que WhatsApp affirme partager les données personnelles de ses utilisateurs avec Facebook, la société mère du groupe basée aux États-Unis.
Nous avons configuré nos comptes WhatsApp de manière à ce qu'il n'y ait pas de comparaison automatique des données avec le carnet d'adresses sur les smartphones utilisés.
Vos données personnelles ne sont transmises à des tiers que si cela est nécessaire pour traiter votre demande ou si nous y sommes contraints par la loi.
WhatsApp Business est exploité par la société Meta Platforms, Inc. (anciennement Facebook Inc.). Meta peut recevoir des informations sur votre utilisation de WhatsApp Business, y compris les données à caractère personnel que vous nous transmettez. Pour plus de détails sur le traitement des données, consultez la politique de confidentialité de WhatsApp à l'adresse suivante : www.whatsapp.com/legal/.
Décision d'adéquation // Data Privacy Framework // SCC
Par la décision d'adéquation de la Commission européenne (article 45, paragraphe 3 du RGPD), le cadre de protection des données UE-États-Unis(https://www.dataprivacyframework.gov/list) et par des clauses contractuelles standard, l'entreprise de traitement s'engage, lors du traitement de vos données personnelles, à respecter le niveau européen de protection des données conformément au RGPD, même si les données sont traitées aux États-Unis.
www.whatsapp.com/legal/business-data-transfer-addendum
Durée de conservation
Les contenus de communication échangés entre nous et sur WhatsApp restent chez nous jusqu'à ce que vous nous demandiez de les supprimer, que vous révoquiez votre consentement à leur stockage ou que la finalité du stockage des données devienne caduque (par exemple, une fois que le traitement de votre demande est terminé). Les dispositions légales contraignantes - en particulier les délais de conservation - ne sont pas affectées.
Base juridique
Les données sont utilisées exclusivement pour traiter votre demande.
Article 6, paragraphe 1, point a) du RGPD (consentement) : Lorsque vous nous contactez via WhatsApp, vous donnez votre consentement au traitement des données par le biais de votre communication. Sans votre demande ou une prise de contact préalable par le service de messagerie de notre part, nous ne communiquerons pas avec vous via le service de messagerie.
Article 6, paragraphe 1, point b) du RGPD (exécution d'un contrat) : Le traitement de vos données peut également être nécessaire à l'exécution d'un contrat ou à la prise de mesures précontractuelles.
L'utilisation du service de messagerie est volontaire de la part des clients/utilisateurs sur la base de nos intérêts légitimes conformément à l'article 6, paragraphe 1, point f du RGPD.
Dispositions relatives à la protection des données de l'entreprise de traitement des données
Vous avez le droit de demander des informations sur les données personnelles que nous avons enregistrées à votre sujet. En outre, vous avez le droit de demander la rectification, l'effacement ou la limitation du traitement de vos données, ainsi que le droit à la portabilité des données. Vous pouvez révoquer votre consentement à tout moment.