Informations relatives à la protection des données conformément aux articles 13 et 14 du RGPD
1. Généralités
La protection de vos données personnelles nous tient particulièrement à cœur. Nous traitons donc vos données exclusivement de manière licite, conformément aux dispositions légales (notamment le RGPD, la DSG 2018 et la TKG 2021). Dans la présente politique de confidentialité, nous vous informons des principaux aspects du traitement des données – nature, étendue et finalités de la collecte et de l'utilisation des données à caractère personnel – dans le cadre de l'utilisation de notre site web ainsi que dans le cadre des autres services proposés par notre entreprise.
1.1. Responsable du traitement de vos données
Les responsables conjoints (au sens de l’ l'article 4, point 7, du RGPD en liaison avec l'article 26 du RGPD) du traitement de vos données à caractère personnel (données à caractère personnel au sens de l'article 4, point 1, du RGPD) sont :
Wildkogel Arena Marketing OG
Marktstraße 171
A-5741 Neukirchen am Großvenediger
Tél. +43 720 710 730
E-mail : info@wildkogel-arena.at
Office du tourisme de Neukirchen
Marktstraße 171
A-5741 Neukirchen am Großvenediger
Tél. +43 720 710 730
E-mail : info@wildkogel-arena.at
Office du tourisme de Bramberg
Stoitznergasse 3
A-5733 Bramberg am Wildkogel
Tél. +43 720 710 730
E-mail : info@wildkogel-arena.at
Nous, les partenaires mentionnés ici, traitons vos données à caractère personnel en tant que « responsables conjoints du traitement » au sens de l'article 26 du RGPD. Nous nous sommes mutuellement engagés à vous fournir les informations nécessaires concernant ce traitement conjoint au sens des articles 12 à 14 du RGPD, à assurer une protection adéquate de ces données et à vous permettre d'exercer vos droits en tant que personne concernée au sens des articles 15 à 21 du RGPD. Pour exercer vos droits en tant que personne concernée, vous pouvez vous adresser à n'importe lequel des partenaires mentionnés ici.
Délégué à la protection des données :
Nous prenons la protection des données à caractère personnel très au sérieux et avons désigné à cet effet un délégué à la protection des données externe. Notre délégué à la protection des données est MMag. Martin Zeppezauer, Thurnbichlweg 54, A-6353 Going am Wilden Kaiser (www.zepedes.com).
Vous pouvez contacter notre délégué à la protection des données à l'adresse e-mail martin@zepedes.com.
1.2. Finalités, catégories de données et bases juridiques du traitement des données à caractère personnel
Finalités du traitement
Les finalités du traitement de vos données à caractère personnel découlent généralement de notre activité en tant qu'organisme touristique : mise à disposition de nos offres en ligne, traitement des demandes des clients / commandes / réservations, comptabilité, communication avec nos partenaires commerciaux et nos clients. Vous trouverez des informations détaillées sur les finalités du traitement et, le cas échéant, sur le traitement ultérieur à d'autres fins compatibles, ainsi que sur les catégories de données traitées, dans les descriptions détaillées des différents processus de traitement des données.
- Données personnelles de base (par exemple, nom, date de naissance et âge, adresse)
- Coordonnées (par exemple, adresse e-mail, numéro de téléphone, numéro de fax)
- Données de communication (heure et contenu de la communication)
- Données de commande ou de réservation (par exemple, marchandises commandées ou services sollicités et données de facturation telles que la période de prestation, le mode de paiement, la date de facturation, le numéro d'identification fiscale, etc.)
- Données de paiement (par exemple, numéro de compte, données de carte de crédit)
- Données contractuelles (contenu de contrats de toute nature)
- Données d'utilisation du site web (par exemple, données du serveur, fichiers journaux et cookies)
Catégories particulières de données (« données sensibles ») conformément à l'article 9 du RGPD
- Données relatives à la santé (uniquement si vous nous les avez fournies en donnant votre consentement explicite au traitement de votre demande (par exemple, réservation d’un hôtel spécialisé dans l’accueil de clients souffrant d’intolérances alimentaires ou d’allergies))
Bases juridiques du traitement En principe
, il n'y a aucune obligation de fournir les données pour les traitements décrits dans la présente déclaration de confidentialité. Le fait de ne pas fournir ces données a pour seule conséquence que nous ne pouvons pas vous proposer ces services. La base juridique du traitement de vos données à caractère personnel, qui est nécessaire à l'exécution d'un contrat conclu avec vous ou d'une demande que vous nous avez adressée, est l'article 6, paragraphe 1, point b) du RGPD. Dans la mesure où le traitement de données à caractère personnel est nécessaire pour nous permettre de respecter une obligation légale (obligation de comptabilité, obligation de tenue de livres ou autres obligations légales de documentation), l'article 6, paragraphe 1, point c) du RGPD sert de base juridique. Si le traitement des données est effectué dans votre intérêt vital, la base juridique du traitement des données est l'article 6, paragraphe 1, point d) du RGPD. Si nous traitons vos données pour l'exécution d'une mission d'intérêt public qui nous a été confiée (« exercice de l'autorité publique »), la base juridique est l'article 6, paragraphe 1, point e) du RGPD. Si le traitement est nécessaire pour la poursuite d’un intérêt légitime de notre entreprise ou d’un tiers et que vos intérêts, droits fondamentaux et libertés fondamentales ne l’emportent pas sur notre intérêt, l’article 6, paragraphe 1, point f) du RGPD (« intérêt légitime ») sert de base juridique au traitement. Dans ce cas, nous vous informerons également de nos intérêts légitimes. Dans la mesure où nous ne disposons d'aucune autre base juridique, telle qu'expliquée ci-dessus, pour le traitement des données à caractère personnel, nous vous demanderons votre consentement au traitement des données, auquel cas nous nous appuierons sur l'article 6, paragraphe 1, point a) du RGPD ou, en cas de traitement de données sensibles, sur l'article 9, paragraphe 2, point a) du RGPD comme base juridique. Vous pouvez révoquer ce consentement à tout moment et sans frais, sans que cela n'affecte la licéité du traitement effectué sur la base de ce consentement jusqu'à sa révocation.
1.3. Transmission des données à des sous-traitants et à des tiers
Nous traitons vos données à caractère personnel avec l'aide de sous-traitants qui nous assistent dans la fourniture de nos services. Ces sous-traitants sont tenus, en vertu d'un accord conclu avec nous conformément à l'article 28 du RGPD, de protéger rigoureusement vos données à caractère personnel et ne sont pas autorisés à traiter ces données à d'autres fins que la fourniture de nos services. Pour connaître l'identité de ces sous-traitants, veuillez vous reporter aux descriptions détaillées des différents processus de traitement des données. La transmission de vos données à caractère personnel à des entreprises autres que nos sous-traitants s'effectue à des prestataires de services courants dans le secteur, tels que des banques, des conseillers fiscaux ou des experts-comptables. Les transferts de données à caractère personnel vers des organismes publics et des autorités n'ont lieu que dans le cadre de dispositions légales nationales impératives. En fonction de votre demande (par exemple, pour des réservations et des demandes de renseignements), vos données à caractère personnel ne seront transmises, dans la mesure nécessaire, qu'aux partenaires hôteliers ou à d'autres prestataires de services touristiques (membres de notre organisation) dont la participation est indispensable à l'exécution de votre demande. Les données à caractère personnel transmises varient selon le service concerné.
1.4. Transferts vers des pays tiers
En principe, nous traitons vos données à caractère personnel au sein de l'Union européenne. Si nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE)), ou si cela se produit dans le cadre de l'utilisation des services de nos sous-traitants ou de tiers, cela n'a lieu que si les conditions prévues aux articles 44 et suivants du RGPD pour le transfert vers des pays tiers sont remplies : c'est-à-dire sur la base de garanties particulières, telles que la reconnaissance officielle d'un niveau de protection des données équivalent à celui de l'UE, ou dans le respect d'obligations contractuelles officiellement reconnues, appelées « clauses contractuelles types de l'UE ». Si nous invoquons les clauses contractuelles types de l'UE comme base juridique pour le transfert de vos données à caractère personnel, nous vérifierons en outre la licéité de ce transfert de données dans le cadre d'une évaluation globale des risques. Si nous parvenons à une conclusion négative, nous ne transférerons pas ces données vers un pays tiers sans votre consentement explicite, conformément à l'article 49, paragraphe 1, point a) du RGPD.
1.5. Suppression des données et durée de conservation
Nous supprimons vos données à caractère personnel dès que la finalité pour laquelle nous les avons collectées n'a plus lieu d'être. Une conservation peut toutefois avoir lieu si nous traitons ces données à des fins compatibles avec la finalité initiale. Elle peut également avoir lieu si cela est prévu par les lois, règlements ou autres dispositions auxquels notre entreprise est soumise.
1.6. Sources des données
Nous collectons vos données à caractère personnel exclusivement auprès de vous-même et n'utilisons aucune autre source de données.
1.7. Profilage
Nous n'utilisons aucun processus de prise de décision automatisée ou de profilage susceptible d'avoir des conséquences juridiques à votre égard ou de vous porter gravement préjudice d'une manière similaire. Toutefois, avec votre consentement, nous utiliserons vos données d'utilisation pour mieux cerner vos centres d'intérêt et ainsi pouvoir vous proposer des informations susceptibles de vous intéresser, vous faire des offres sur mesure ou vous présenter des informations pertinentes sur des sites web tiers ou des plateformes de réseaux sociaux.
1.8. Respect de vos droits en matière de protection des données
Conformément au RGPD, vous disposez en principe d'un droit d'accès, de rectification, d'effacement et de limitation du traitement de vos données à caractère personnel. Si la base juridique du traitement de vos données à caractère personnel repose sur votre consentement ou sur un contrat conclu avec vous, vous disposez en outre d'un droit à la portabilité des données. Vous avez le droit de retirer tout consentement que vous auriez donné pour le traitement de vos données à caractère personnel. La licéité du traitement de vos données à caractère personnel jusqu'au moment du retrait n'en est pas affectée. Vous avez le droit de vous opposer au traitement de vos données à caractère personnel à des fins de prospection. En cas d'opposition, vos données à caractère personnel ne seront plus traitées à des fins de prospection. Vous trouverez une explication détaillée de ces droits ici, au chapitre III.
Droit de réclamation
Si vous estimez que le traitement de vos données enfreint la législation sur la protection des données ou que vos droits en matière de protection des données ont été violés d'une autre manière, vous pouvez déposer une réclamation auprès de l'autorité de contrôle compétente. En Autriche, il s'agit de l'Autorité de protection des données (Barichgasse 40-42, 1080 Vienne, e-mail : dsb@dsb.gv.at).
2. Visite de notre site web
Dans cette section, nous vous expliquons comment nous traitons vos données à caractère personnel lorsque vous visitez notre site web.
2.1. Présentation du site web
Données du serveur
Pour des raisons techniques, les données suivantes, transmises par votre navigateur Internet à notre société ou à notre hébergeur (appelées « fichiers journaux du serveur »), sont collectées sur la base juridique de l'article 165, paragraphe 3, phrase 3, de la loi allemande sur les télécommunications (TKG) de 2021 (nécessaire au fonctionnement de notre site web) :
- Type et version du navigateur
- Système d'exploitation utilisé et type d'appareil (par exemple, ordinateur de bureau / mobile)
- Site web à partir duquel vous nous rendez visite (URL de référence)
- Site web que vous visitez
- Date et heure de votre accès
- Votre adresse IP
Ces données, qui sont anonymes pour nous, sont stockées séparément des données à caractère personnel que vous avez éventuellement fournies et ne nous permettent donc pas d'identifier une personne en particulier. Elles sont analysées à des fins statistiques afin de nous permettre d'optimiser notre site Internet et nos offres. Cryptage
SSL ou TLS Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels
, tels que les commandes ou les demandes que vous nous envoyez en tant qu'exploitant du site, cette page utilise un cryptage SSL ou TLS. Vous pouvez reconnaître une connexion cryptée au fait que l'adresse dans la barre d'adresse du navigateur passe de « http:// » à « https:// » ou à l'icône représentant un cadenas dans la barre d'adresse de votre navigateur. Lorsque le cryptage SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.
Prestataires techniques
Nous créons et traitons les contenus de notre site web avec l’aide des prestataires suivants, que nous avons engagés par un accord correspondant au sens de l’art. 28 du RGPD à traiter vos données exclusivement dans le cadre de notre mandat : Conception
technique :
- MICADO Digital Solutions GmbH (Hammerschmiedstraße 5 ; A-6370 Kitzbühel) Pour plus d'informations sur la protection des données, consultez : https://www.micado.cc/de/datenschutz.html
Hébergement web :
- Camyno GmbH (Aue 144 ; A-6405 Pfaffenhofen). Pour plus d'informations, consultez : https://camyno.com/
2.2. Cookies
Notre site web utilise des cookies qui nous aident à rendre notre site plus convivial et plus efficace pour vous, à effectuer des analyses statistiques sur l'utilisation de notre site web et à vous proposer des contenus susceptibles de vous intéresser sur d'autres sites web. Les cookies sont de petits fichiers qui servent à stocker des informations lors de la visite de sites web ou concernant celle-ci, et qui sont enregistrés sur l'ordinateur du visiteur. La base juridique pour les cookies qui sont absolument nécessaires au bon fonctionnement de notre site web (par exemple, le cookie du panier) est l'article 165, paragraphe 3, phrase 3 de la loi TKG 2021. Les cookies qui ne sont pas nécessaires au fonctionnement de notre site web (par exemple, les cookies d'analyse ou de marketing) sont désactivés et ne sont activés qu'avec votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD, dans notre bannière de cookies (« Accepter »). En cliquant sur « Paramètres », vous pouvez activer ou désactiver des cookies individuels ou des groupes de cookies. Si vous limitez l'utilisation des cookies de notre site web, il est possible que toutes les fonctionnalités de notre site web ne soient plus pleinement utilisables. Vous trouverez des informations détaillées sur les cookies utilisés sur notre site web dans notre bannière de cookies.
Modification des paramètres de cookies dans votre navigateur web Vous pouvez définir vous-même, dans les paramètres
de votre navigateur web, la manière dont celui-ci gère les cookies, c'est-à-dire quels cookies sont autorisés ou refusés. Vous pouvez également supprimer à tout moment les cookies déjà enregistrés sur votre ordinateur/appareil. L'emplacement exact de ces paramètres dépend du navigateur web utilisé. Vous pouvez consulter des informations détaillées à ce sujet via la fonction d'aide de votre navigateur web. Il est
également possible de s'opposer de manière générale aux cookies et aux technologies de suivi similaires via les services mentionnés ci-dessous, en définissant vos préférences individuelles – c'est-à-dire les technologies de publicité ciblée en fonction de l'utilisation et des centres d'intérêt que vous souhaitez autoriser :
- European Interactive Digital Advertising Alliance (EDAA) : https://www.youronlinechoices.com/de/praferenzmanagement/
- Network Advertising Initiative (NAI) : https://optout.networkadvertising.org/
2.3. Nous contacter
Formulaire de contact et e-mail
Nous vous offrons sur notre site la possibilité de nous contacter par e-mail et/ou via un formulaire de contact. Dans ce cas, les données que vous fournissez sont traitées aux fins du traitement de votre demande de contact, sur la base juridique de l'exécution du contrat conformément à l'article 6, paragraphe 1, point b) du RGPD. Nous avons un intérêt légitime, conformément à l'article 6, paragraphe 1, point f) du RGPD, à utiliser un formulaire de contact. Cet intérêt légitime réside dans le fait d'offrir aux visiteurs de notre site web une possibilité de nous contacter sans avoir à ouvrir leur propre client de messagerie. Pour les formulaires de contact ou de commande dans lesquels nous demandons, outre le prénom et le nom, le titre, nous le faisons sur la base de notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt réside ici dans le fait de nous adresser à nos clients et partenaires commerciaux de manière personnalisée et courtoise. Il n'existe aucune obligation légale ou contractuelle de fournir ces données à caractère personnel. Le fait de ne pas les fournir a simplement pour conséquence que vous ne pouvez pas nous transmettre votre demande et que nous ne pouvons pas la traiter. Une transmission à des tiers n'a lieu que si cela est indiqué sur le site web ou dans la présente déclaration de confidentialité, ou si cela est nécessaire à l'exécution du contrat ou requis par des dispositions légales. Nous ne conservons vos données que pendant la durée nécessaire au traitement de vos demandes ou à
2.4. Boutique(s) en ligne / Portail(s) de réservation
Afin d'assurer la fourniture des prestations contractuelles ainsi que leur paiement et leur exécution dans le cadre d'achats en ligne, de réservations et de commandes de brochures, nous traitons vos données personnelles de base, vos données contractuelles et de paiement ainsi que vos données de communication (adresse IP et fichiers journaux du serveur) sur la base des fondements juridiques de l'art. 6, al. 1, let. b du RGPD (exécution du contrat) ainsi que de l'art. 6, paragraphe 1, point c) du RGPD (obligation légale de facturation et d'archivage).
Nous conservons ces données aussi longtemps que l'exige la finalité visée ou que les dispositions légales le prévoient (délai de conservation des factures de 7 ans conformément à l'article 132 du BAO ; commandes de bons d'achat jusqu'à l'expiration de la période de validité, soit 30 ans) ou tant que nous en avons besoin pour nous défendre contre d'éventuelles actions en responsabilité, sur la base de l'article 6, paragraphe 1, point f) du RGPD (intérêt légitime). Si vous interrompez le processus de commande, nous conservons les données pendant 14 jours afin de clarifier d'éventuels problèmes survenus au cours de ce processus.
Il n'existe aucune obligation légale ou contractuelle de fournir des données à caractère personnel. Le fait de ne pas les fournir a pour seule conséquence que nous ne pouvons pas traiter vos réservations / commandes.
Feratel DESKLINE : réservations en ligne, demandes de réservation et commandes de brochures
Pour le traitement des réservations en ligne, des commandes de brochures et des demandes, nous traitons vos données à caractère personnel afin de pouvoir vous fournir les prestations réservées, avec l'aide de notre prestataire de services feratel Media Technologies AG (Maria-Theresien-Straße 8, A-6020 Innsbruck). À cette fin, nous enregistrons et traitons les données de base, les données de communication, les données contractuelles et les données de paiement de nos clients, prospects et autres partenaires commerciaux. Le traitement est effectué aux fins de la fourniture de prestations contractuelles ou de l'exécution de prestations précontractuelles sur la base des fondements juridiques de l'art. 6, al. 1, let. b du RGPD (opérations de réservation, réponse aux demandes d'offres et envoi de brochures) ainsi que de l'article 6, paragraphe 1, point c) du RGPD (délais de conservation légalement requis pour les réservations ou les factures). À cette fin, les champs de données marqués comme obligatoires sont nécessaires à la justification et à l'exécution du contrat. Dans le cadre de ces traitements de données, nous communiquons vos données à caractère personnel à des tiers (partenaires hôteliers ou autres prestataires de services touristiques) sur la base juridique de l'article 6, paragraphe 1, point b) du RGPD (lorsque cela est nécessaire pour le traitement d'une réservation), ou sur la base de notre intérêt légitime conformément à l'art. 6, al. 1, let. f du RGPD pour l'utilisation du logiciel de réservation correspondant. Nous avons conclu avec la société feratel un accord correspondant conformément à l'art. 28 du RGPD en tant que sous-traitant, qui garantit que vos données sont traitées exclusivement dans le cadre de notre mandat. Vous trouverez de plus amples informations sur la protection des données chez feratel à l'adresse suivante : https://www.feratel.com/datenschutz. Boutique
en ligne
feratel Pour le traitement des commandes/réservations de bons de vacances, d'articles de merchandising et de services touristiques, nous utilisons le système de la société feratel Media Technologies AG (Maria-Theresien-Straße 8, A-6020 Innsbruck) en tant que sous-traitant. Les informations suivantes sont nécessaires pour le traitement des commandes/réservations : civilité, prénom et nom, adresse, adresse e-mail. Nous avons conclu avec la société feratel un accord correspondant conformément à l'art. 28 du RGPD en tant que sous-traitant, qui garantit que vos données sont traitées exclusivement dans le cadre de notre mandat. Vous trouverez de plus amples informations sur la protection des données chez feratel à l'adresse suivante : https://www.feratel.com/datenschutz. Prestataires de services
de paiement
externes Pour le paiement des commandes / réservations, nous faisons appel, sur la base juridique de l'art. 6, al. 1, let. b du RGPD (exécution du contrat), à des prestataires de services de paiement externes via les plateformes desquels vous pouvez effectuer vos paiements. Les données de paiement que vous saisissez dans le cadre de la commande (par exemple, numéros de compte, numéros de carte de crédit y compris les codes de sécurité, mots de passe / codes TAN, etc.) sont traitées exclusivement par nos prestataires de services de paiement et ne sont pas accessibles par nous. Nos prestataires de services de paiement nous transmettent uniquement une confirmation du paiement effectué ou une information indiquant que le paiement n'a pas pu être effectué. Vous trouverez de plus amples informations sur la protection des données et les conditions générales de nos prestataires de services de paiement à l'adresse suivante :
Datatrans AG, Kreuzbühlstrasse 26, CH-8008 Zurich.
Tél. +41 44 256 81 91
E-mail : info@datatrans.ch
https://www.datatrans.ch/de/datenschutzbestimmungen
Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, États-Unis
E-mail : support@stripe.com
https://stripe.com/at/privacy
hobex AG, Josef-Brandstätter-Straße 2b, A-5020 Salzbourg
Tél. +43 662 2255-0
E-mail : office@hobex.at
https://www.hobex.at/datenschutz/
2.5. Liens vers d'autres boutiques en ligne
Vente de billets et de bons pour les remontées mécaniques
Pour la vente de billets de remontées mécaniques (abonnements saisonniers, forfaits plusieurs jours et forfaits journaliers) ainsi que pour la vente de bons pour les remontées mécaniques, nous proposons sur notre site web un lien vers la billetterie en ligne de la société Oberpinzgauer Fremdenverkehrsförderungs- und Bergbahnen AG (Wildkogelbahnstraße 343, A-5741 Neukirchen am Großvenediger). Ce lien est intégré à notre page sous la forme d'un lien HTML. Lorsque vous cliquez sur ce lien, une nouvelle fenêtre de navigateur s'ouvre et la page de la billetterie en ligne de la société Oberpinzgauer Fremdenverkehrsförderungs- und Bergbahnen AG s'affiche. Le traitement ultérieur de vos données à caractère personnel dans le cadre de l'achat de billets de remontées mécaniques relève de la responsabilité du responsable du traitement, à savoir la société Oberpinzgauer Fremdenverkehrsförderungs- und Bergbahnen AG. Vous trouverez
de plus amples informations sur la protection des données de la société Oberpinzgauer Fremdenverkehrsförderungs- und Bergbahnen AG à l'adresse suivante : https://bergbahnen-wildkogel.skiperformance.com/
Vente de forfaits de ski et de cartes journalières (Starjack)
Pour la vente de forfaits de ski (forfaits journaliers et multi-jours ainsi que billets pour les pistes de luge), nous proposons sur notre site web un lien vers la billetterie en ligne de la société SJack GmbH (Am Bühel 6, A-6830 Rankweil). Ce lien est intégré à notre page sous la forme d’un lien HTML. Lorsque vous cliquez sur ce lien, une nouvelle fenêtre de navigateur s'ouvre et la page de la billetterie en ligne de SJack GmbH s'affiche. Le traitement ultérieur de vos données à caractère personnel dans le cadre de l'achat de billets relève de la responsabilité du responsable du traitement SJack GmbH. Vous trouverez de plus amples informations sur la protection des données chez SJack GmbH à l'adresse suivante : https://starjack.com/
2.6. Newsletter par e-mail
Notre site web vous offre la possibilité de vous inscrire à notre newsletter. La base juridique de l'envoi de la newsletter est votre consentement au sens de l'article 6, paragraphe 1, point a), du RGPD. L'inscription à notre newsletter s'effectue selon la procédure dite de « double opt-in ». Nous nous assurons ainsi que personne ne puisse s'inscrire avec des adresses e-mail appartenant à des tiers (par exemple, avec votre adresse e-mail). Vous pouvez révoquer votre consentement à tout moment et gratuitement en cliquant sur le lien « Se désabonner » situé à la fin de chaque envoi. La légalité des traitements de données déjà effectués jusqu'à ce moment-là n'est pas affectée par cette révocation. Après la désinscription de votre adresse e-mail, nous la conservons encore pendant 3 ans sur la base de notre intérêt légitime (art. 6, al. 1, let. f du RGPD), afin de pouvoir prouver, le cas échéant, le consentement que vous avez initialement donné. Pour l'envoi de notre newsletter, nous utilisons « Brevo », un service de Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo nous permet d'analyser nos campagnes de newsletter. Lorsque vous ouvrez un e-mail envoyé via Brevo, une connexion est établie avec les serveurs de Brevo, situés à Berlin, en Allemagne. Cela nous permet de déterminer si un message de newsletter a été ouvert et, le cas échéant, quels liens ont été cliqués. Le but de ces analyses est de mieux adapter les futures newsletters aux intérêts des destinataires. De plus, des informations techniques telles que l'heure de consultation, l'adresse IP, le type de navigateur et le système d'exploitation du destinataire sont enregistrées. Les mesures techniques et organisationnelles de protection des données de Sendinblue GmbH sont certifiées chaque année par le TÜV-Rheinlandpfalz. Nous avons conclu avec Sendinblue GmbH un accord de sous-traitance au sens de l'article 28 du RGPD afin de garantir que vos données ne soient traitées que dans la mesure souhaitée par nous et autorisée par vous. Informations générales sur la protection des données de Brevo disponibles à l'adresse : https://www.brevo.com.
2.7. Analyse Web - Analyses statistiques de notre site Web
Google Tag Manager
Nous utilisons le service fourni par Google Ireland Limited (« Google ») (Gordon House, Barrow Street, Dublin 4, Irlande) afin de pouvoir gérer les balises de notre site web via un outil commun. L'outil Google Tag Manager lui-même (qui implémente les balises) est un domaine qui ne place pas de cookies et ne collecte aucune autre donnée à caractère personnel. L'outil assure le déclenchement d'autres balises qui, elles, peuvent collecter des données. Google Tag Manager n'accède pas à ces données. Si une désactivation a été effectuée au niveau du domaine ou des cookies, celle-ci s'applique à toutes les balises de suivi implémentées avec Google Tag Manager. Google est un partenaire certifié du cadre de protection des données UE-États-Unis. La base juridique des transferts de données (au moins dans certains cas) vers les États-Unis est donc une décision d'adéquation de la Commission européenne au sens de l'article 45, paragraphe 3, du RGPD, par laquelle la Commission européenne certifie que les États-Unis offrent un niveau de protection des données adéquat. Pour plus d'informations sur la protection des données chez Google, consultez : https://policies.google.com/privacy. Pour plus d'informations sur la manière dont Google utilise les données à caractère personnel : https://business.safety.google/privacy/.
Google Analytics
Ce site web utilise des fonctionnalités du service d'analyse web Google Analytics. Le fournisseur de ce service est Google Ireland Limited (« Google ») (Gordon House, Barrow Street, Dublin 4, Irlande). La base juridique de l'utilisation de ce service est votre consentement conformément à l'art. 6, al. 1, let. a du RGPD. Google Analytics utilise des cookies qui sont enregistrés sur l'ordinateur du visiteur et qui permettent d'analyser l'utilisation de notre site web par ce dernier. Les informations générées par le cookie concernant votre utilisation de notre site web sont généralement stockées sur des serveurs européens et ne sont transférées et stockées sur un serveur de Google aux États-Unis que dans des cas exceptionnels. Nous utilisons Google Analytics avec l'anonymisation de l'adresse IP activée. Cela signifie que votre adresse IP est généralement tronquée par Google au sein de l'Union européenne et que ce n'est que dans des cas exceptionnels que l'adresse IP complète est transférée vers un serveur de Google aux États-Unis pour y être tronquée. Google est un partenaire certifié du cadre de protection des données UE-États-Unis. La base juridique des transferts de données (au moins dans certains cas) vers les États-Unis est donc une décision d'adéquation de la Commission européenne au sens de l'article 45, paragraphe 3, du RGPD, par laquelle la Commission européenne certifie que les États-Unis offrent un niveau de protection des données adéquat. L'adresse IP transmise par le navigateur concerné dans le cadre de Google Analytics n'est pas recoupée avec d'autres données de Google. À notre demande, Google utilisera les informations collectées pour analyser l'utilisation du site web et établir des rapports sur les activités du site. La collecte par Google Analytics peut être désactivée en modifiant les paramètres des cookies pour ce site web. La collecte et le stockage de l'adresse IP et des données générées par les cookies peuvent en outre être refusés à tout moment avec effet pour l'avenir. Le plugin de navigateur correspondant peut être téléchargé et installé via le lien suivant : https://tools.google.com/dlpage/gaoptout. Vous trouverez de plus amples informations sur l'utilisation des données par Google, ainsi que sur les possibilités de paramétrage et d'opposition, dans la politique de confidentialité de Google (https://policies.google.com/privacy) ainsi que dans les paramètres de personnalisation des annonces publicitaires de Google (https://adssettings.google.com/authenticated). Pour plus d'informations sur la manière dont Google utilise les données à caractère personnel : https://business.safety.google/privacy/
2.8. Marketing web
Notre site web utilise les fonctionnalités de « Google Analytics Remarketing » en association avec les fonctionnalités multi-appareils de Google AdWords et Google DoubleClick, sur la base juridique de votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Le fournisseur est Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlande). Cette fonctionnalité permet de relier les groupes cibles publicitaires créés avec Google Analytics Remarketing aux fonctionnalités multi-appareils de Google AdWords et Google DoubleClick. De cette manière, des messages publicitaires personnalisés et ciblés par centres d'intérêt, adaptés à votre profil en fonction de votre comportement d'utilisation et de navigation antérieur sur un appareil (par exemple, un téléphone portable), peuvent également s'afficher sur un autre de vos appareils (par exemple, une tablette ou un PC). Si vous avez donné votre consentement à cet effet, Google associe à cette fin votre historique de navigation sur le Web et dans les applications à votre compte Google. Ainsi, les mêmes messages publicitaires personnalisés peuvent être diffusés sur chaque appareil sur lequel vous vous connectez avec votre compte Google. Pour prendre en charge cette fonctionnalité, Google Analytics collecte les identifiants Google authentifiés des utilisateurs, qui sont temporairement associés à nos données Google Analytics afin de définir et de créer des audiences pour la publicité cross-device. Les cookies sont supprimés après 1 an. Google est un partenaire certifié du cadre de protection des données UE-États-Unis. La base juridique des transferts de données (au moins dans certains cas) vers les États-Unis est donc une décision d'adéquation de la Commission européenne au sens de l'article 45, paragraphe 3, du RGPD, par laquelle la Commission européenne certifie que les États-Unis offrent un niveau de protection des données adéquat. Vous pouvez vous opposer de manière permanente au remarketing/ciblage multi-appareils en désactivant la publicité personnalisée dans votre compte Google ; pour ce faire, suivez ce lien : https://myadcenter.google.com/. La synthèse des données collectées dans votre compte Google s'effectue exclusivement sur la base de votre consentement, que vous pouvez donner ou retirer auprès de Google (art. 6, al. 1, let. a du RGPD). Pour plus d'informations sur la protection des données chez Google, consultez : https://policies.google.com/privacy. Pour plus d'informations sur la manière dont Google utilise les données à caractère personnel : https://business.safety.google/privacy/.
Meta Pixel
Afin de diffuser des publicités ciblées sur les plateformes Meta (Facebook et Instagram) et de pouvoir suivre les actions des utilisateurs après qu’ils ont vu ou cliqué sur une publicité Meta, nous utilisons, sur la base juridique de votre consentement conformément à l’art. 6, al. 1, let. a du RGPD, le Meta Pixel de Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande). Cela nous permet de vous présenter des informations susceptibles de vous intéresser également sur les plateformes Meta et d'évaluer ou d'optimiser nos publicités Meta à l'aide des données ainsi collectées, qui sont anonymes pour nous (nous ne voyons pas les données à caractère personnel des utilisateurs individuels, mais uniquement l'impact global). Durée de conservation : 12 mois maximum. Conformément à sa politique de confidentialité, Meta associe ces données au compte Meta des utilisateurs et peut ainsi leur proposer des contenus correspondant à leurs centres d'intérêt. Meta est un partenaire certifié du cadre de protection des données UE-États-Unis. La base juridique des transferts de données (au moins dans certains cas) vers les États-Unis est donc une décision d'adéquation de la Commission européenne au sens de l'article 45, paragraphe 3, du RGPD, par laquelle la Commission européenne certifie que les États-Unis offrent un niveau de protection des données adéquat. Vous trouverez des informations spécifiques sur le fonctionnement du pixel Meta dans la section d'aide de Meta à l'adresse suivante : https://de-de.facebook.com/business/help/651294705016616. Vous pouvez définir vous-même les paramètres relatifs à la publicité ciblée en fonction de l'utilisation sur les plateformes Meta dans votre compte Meta : https://www.facebook.com/settings?tab=ads. Vous trouverez de plus amples informations dans la politique de confidentialité de Facebook à l'adresse suivante : https://www.facebook.com/privacy/explanation.
2.9. Modules complémentaires pour les réseaux sociaux
Nous utilisons sur notre site web des plug-ins de réseaux sociaux dits « intégrés » (interfaces vers les réseaux sociaux). Lorsque vous consultez certaines pages de notre site web sur lesquelles ces plug-ins sont intégrés, un logiciel peut établir des connexions avec les serveurs des fournisseurs de plug-ins concernés et transmettre à ces derniers des données relatives à votre utilisation de notre site web. Cela vous permet de partager le contenu de notre site web avec d'autres personnes via les réseaux sociaux et nous permet également, le cas échéant, de vous afficher du contenu susceptible de vous intéresser sur ces réseaux sociaux. La base juridique de ce traitement de données est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD. Nous avons intégré ces plug-ins via la solution Shariff. Ainsi, le contact direct entre vous et la plateforme de réseau social n'est établi que lorsque vous cliquez activement sur le bouton (lien HTML). Vous trouverez des informations sur la finalité et l'étendue du traitement et de l'utilisation ultérieurs des données par les fournisseurs des réseaux sociaux intégrés, ainsi que d'autres informations au sens des articles 13 et 14 du RGPD, en cliquant sur les liens d'information ci-dessous.
2.10. Intégration d'autres services et contenus tiers
Nous intégrons sur notre site web des contenus ou des fonctionnalités provenant de tiers. Cela implique toujours que les fournisseurs de ces contenus ou fonctionnalités prennent connaissance de l'adresse IP des utilisateurs. En effet, sans cette adresse IP, ils ne pourraient pas envoyer les contenus au navigateur de l'utilisateur concerné. L'adresse IP est donc nécessaire à l'affichage de ces contenus. Nous nous efforçons de n'utiliser que des contenus dont les fournisseurs respectifs utilisent l'adresse IP uniquement pour la diffusion des contenus. Toutefois, nous n'avons aucune influence sur le fait que les fournisseurs tiers enregistrent l'adresse IP, par exemple à des fins statistiques. La base juridique pour l'utilisation de ces services est, dans la mesure où ils sont nécessaires au fonctionnement de notre site web, notre intérêt légitime conformément à l'art. 6, al. 1, let. f du RGPD, ou, dans le cas contraire, votre consentement conformément à l'art. 6, al. 1, let. a du RGPD. Vous trouverez des informations sur la finalité et l'étendue du traitement et de l'utilisation ultérieurs des données par les fournisseurs des services/contenus intégrés, ainsi que des informations complémentaires au sens des articles 13 et 14 du RGPD, en cliquant sur les liens d'information ci-dessous. Les services/contenus suivants sont intégrés à notre site web :
Outdoor Active
Nous utilisons le service « Outdoor Active » de la société Outdooractive GmbH & Co. KG (Missener Straße 18, D-87509 Immenstadt) pour la représentation cartographique d'itinéraires (par exemple, randonnées pédestres, randonnées à ski, circuits à vélo et VTT, etc.). À cette fin, les cartes sont chargées depuis le serveur d’Outdoor Active. Les données suivantes sont alors transmises à Outdoor Active : la page visitée de notre site web, l’adresse IP de votre terminal, le contenu de la requête, les données de localisation, le système d’exploitation ainsi que la langue et la version du navigateur. Outdoor Active utilise des cookies, qui sont enregistrés sur votre navigateur, pour analyser votre requête. La base juridique du traitement de vos données est l'art. 6, al. 1, let. f du RGPD (intérêt légitime). Notre intérêt légitime consiste à présenter de manière attrayante notre offre en ligne ainsi que la représentation géographique des offres de notre région. En ce qui concerne les données de localisation provenant d'appareils mobiles, la base juridique est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD, dans la mesure où vous autorisez le partage des données de localisation sur votre appareil mobile. Pour plus d'informations sur la protection des données chez Outdoor Active, consultez : https://corporate.outdooractive.com/de/datenschutzrichtlinien/ ou https://www.outdooractive.com/de/privacy.html.
Intermaps
Nous utilisons le service « Intermaps » de la société INTERMAPS Software GmbH (Schönbrunner Straße 80/6, A-1050 Vienne) pour la représentation cartographique de notre région. À cette fin, les cartes sont chargées depuis le serveur d’Intermaps. Les données suivantes sont alors transmises à Intermaps : la page visitée de notre site web, l'adresse IP de votre terminal, le contenu de la requête, les données de localisation, le système d'exploitation ainsi que la langue et la version du navigateur. Intermaps utilise des cookies, qui sont enregistrés sur votre navigateur, pour analyser votre requête. La base juridique du traitement de vos données est l'art. 6, al. 1, let. f du RGPD (intérêt légitime). Notre intérêt légitime réside dans une présentation attrayante de notre offre en ligne ou de la représentation géographique des offres de notre région. En ce qui concerne les données de localisation des appareils mobiles, la base juridique est votre consentement conformément à l'article 6, paragraphe 1, point a) du RGPD, dans la mesure où vous autorisez le partage des données de localisation sur votre appareil mobile. Pour plus d'informations sur la protection des données chez Intermaps, consultez : https://www.intermaps.com/de/Privacy.html.
destination.one Maps Pour la représentation cartographique
des hébergeurs de notre région, nous utilisons le service « destination.one » de la société neusta destination.one GmbH (Münchenerstraße 1, D-86899 Landsberg am Lech). À cette fin, les cartes sont chargées depuis le serveur de destination.one. Les données suivantes sont alors transmises à destination.one : la page visitée de notre site web, l'adresse IP de votre appareil, le contenu de la requête, les données de localisation, le système d'exploitation ainsi que la langue et la version du navigateur. destination.one utilise des cookies, qui sont enregistrés sur votre navigateur, pour analyser votre requête. La base juridique du traitement de vos données est l'art. 6, al. 1, let. f du RGPD (intérêt légitime). Notre intérêt légitime réside dans une présentation attrayante de notre offre en ligne ou dans la présentation géographique des offres de notre région. En ce qui concerne les données de localisation provenant d'appareils mobiles, la base juridique est votre consentement conformément à l'art. 6, al. 1, let. a du RGPD, dans la mesure où vous autorisez le partage des données de localisation sur votre appareil mobile. Pour plus d'informations sur la protection des données chez destination.one, consultez : https://www.destination.one/datenschutz/.
Google reCAPTCHA
Afin de protéger vos commandes via le formulaire en ligne, ce site web utilise le service reCAPTCHA de la société Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlande). La vérification effectuée sert à distinguer si la saisie est effectuée par un être humain ou de manière abusive par un traitement automatisé. Grâce à l'activation de l'anonymisation de l'adresse IP sur ce site web, votre adresse IP est préalablement raccourcie par Google au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen ; ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis pour y être raccourcie. Selon Google, l'adresse IP transmise par votre navigateur dans le cadre de Google reCAPTCHA n'est pas recoupée avec d'autres données détenues par Google. Nous avons, de notre côté, un intérêt légitime au sens de l'art. 6, al. 1, let. f du RGPD pour l'utilisation de Google reCAPTCHA. Notre intérêt légitime réside dans la protection de notre site web contre les logiciels de spam. Nous n'utilisons toutefois Google ReCAPTCHA que si vous y avez consenti. La base juridique du traitement de vos données est donc votre consentement conformément à l'art. 6, al. 1, let. a du RGPD. Google est un partenaire certifié du cadre de protection des données UE-États-Unis. La base juridique des transferts de données (au moins dans certains cas) vers les États-Unis est donc une décision d'adéquation de la Commission européenne au sens de l'art. 45, al. 3 du RGPD, par laquelle la Commission européenne certifie que les États-Unis offrent un niveau de protection des données adéquat. Pour plus d'informations sur la manière dont Google utilise les données à caractère personnel : https://business.safety.google/privacy/.
YouTube
Nous intégrons des vidéos de la plateforme « YouTube » du fournisseur Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlande) en mode de protection des données étendu. Cette intégration est fondée sur l'article 6, paragraphe 1, point f) du RGPD, notre intérêt résidant dans l'intégration fluide des vidéos et la conception attrayante de notre site web qui en découle. Nous n'utilisons toutefois YouTube que si vous y avez consenti. La base juridique du traitement de vos données est donc votre consentement conformément à l'art. 6, al. 1, let. a du RGPD, que vous pouvez révoquer à tout moment pour l'avenir. Lorsque vous consultez une page sur laquelle nous avons intégré une vidéo YouTube, une connexion est établie avec les serveurs de Google et le contenu est affiché sur le site web via une notification à votre navigateur. Selon les informations fournies par Google, en mode de protection des données étendu, vos données (notamment les pages de notre site web que vous avez consultées) ainsi que des informations spécifiques à votre appareil, y compris l'adresse IP, ne sont transmises au serveur YouTube que lorsque vous regardez la vidéo. Google est un partenaire certifié du cadre de protection des données UE-États-Unis. La base juridique des transferts de données (au moins dans certains cas) vers les États-Unis est donc une décision d'adéquation de la Commission européenne au sens de l'article 45, paragraphe 3, du RGPD, par laquelle la Commission européenne certifie que les États-Unis offrent un niveau de protection des données adéquat. Si vous êtes connecté à Google en même temps, ces informations sont associées à votre compte Google. Vous pouvez empêcher cela en vous déconnectant de votre compte avant de visiter notre site web ou en modifiant vos paramètres individuels dans votre compte Google via le lien suivant : https://adssettings.google.com/authenticated. Pour plus d'informations sur la protection des données de YouTube, consultez : https://policies.google.com/privacy. Pour plus d'informations sur la manière dont Google utilise les données à caractère personnel : https://business.safety.google/privacy/.
WordLift
Notre site web utilise le plugin WordLift pour analyser le contenu et générer des métadonnées dans le code source de notre site web à l'intention des moteurs de recherche, sur la base de notre intérêt légitime conformément à l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans une meilleure visibilité de notre site web sur divers moteurs de recherche. Le plugin WordLift est un service fourni par WordLift s.r.l (Via Giulia 117, 00186 Rome, Italie). L'application ne collecte aucune donnée à caractère personnel ; l'adresse IP de votre navigateur n'est pas enregistrée par WordLift. Pour plus d'informations sur la protection des données chez WordLift, consultez : https://wordlift.io/gdpr/ ou https://wordlift.io/privacy-policy/.
3. Autres traitements de données dans le cadre des relations commerciales et des contacts avec la clientèle
Dans cette section, nous vous informons sur les autres traitements de données effectués en dehors de notre site web.
3.1. Candidatures à un emploi
Les coordonnées et les documents de candidature qui nous sont transmis dans le cadre d'une candidature à un poste sont traités par nos soins exclusivement en interne, dans le but de sélectionner les candidats aptes à occuper un poste. Il n'existe aucune obligation légale ou contractuelle de fournir ces données à caractère personnel. Le fait de ne pas les fournir a simplement pour conséquence que vous ne pouvez pas nous transmettre votre candidature et que nous ne pouvons pas la traiter. Les données à caractère personnel ainsi transmises sont conservées par nos soins conformément aux dispositions légales pendant 6 mois au maximum ; en cas de consentement explicite du candidat ou de la candidate à la conservation de son dossier, cette durée est prolongée à 2 ans au maximum.
3.2. Présence en ligne sur les réseaux sociaux
Outre notre site web, nous sommes présents sur les réseaux sociaux et diverses plateformes en ligne. La base juridique de l'utilisation de ces services est notre intérêt légitime, conformément à l'article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime consiste à communiquer avec les clients et partenaires commerciaux actifs sur ces réseaux et à pouvoir les informer de nos prestations sur ces réseaux. Lorsque vous accédez aux réseaux et plateformes concernés, ce sont les conditions générales et les politiques de confidentialité des opérateurs respectifs de ces réseaux qui s'appliquent. Vous trouverez de plus amples informations sur le traitement de vos données à caractère personnel par les prestataires respectifs de ces services (quelles données à caractère personnel sont traitées à quelles fins et sur quelle base juridique, combien de temps ces données sont conservées chez le prestataire concerné, ainsi que, le cas échéant, des informations sur le profilage et les transferts vers des pays tiers) ci-après dans les descriptions des différents services ou via les liens d’information qui y sont indiqués.
Page Facebook
Nous gérons une page Facebook sur la plateforme « Facebook » de la société Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande). La base juridique du traitement des données à caractère personnel associées est notre intérêt légitime au sens de l'art. 6, al. 1, let. f du RGPD. Notre intérêt légitime consiste à fournir à nos clients et à nos nouveaux clients potentiels des informations sur notre entreprise et nos offres via ce canal d’information. Nous attirons votre attention sur le fait que vous utilisez cette page Facebook et ses fonctionnalités sous votre propre responsabilité. Cela vaut en particulier pour l’utilisation des fonctionnalités interactives (par exemple, commenter, partager, évaluer). Lorsque vous visitez notre page Facebook, Facebook collecte notamment votre adresse IP ainsi que d'autres informations enregistrées sous forme de cookies ou d'autres technologies de suivi. Les données collectées à votre sujet dans ce contexte sont traitées par Facebook et peuvent être transférées (au moins en partie) aux États-Unis. Facebook / Meta est un partenaire certifié du cadre de protection des données UE-États-Unis. La base juridique des transferts de données (au moins dans certains cas) vers les États-Unis est donc une décision d'adéquation de la Commission européenne au sens de l'article 45, paragraphe 3, du RGPD, par laquelle la Commission européenne certifie que les États-Unis offrent un niveau de protection des données adéquat. La CJUE a établi dans un arrêt que « Facebook » et les exploitants d'une page Facebook traitent ces données à caractère personnel en tant que responsables conjoints au sens de l'article 26 du RGPD. Facebook met à disposition le contrat de traitement conjoint des données via le lien suivant : https://www.facebook.com/legal/terms/page_controller_addendum. En tant qu'exploitants de notre page fan, nous n'avons aucune influence sur le contenu concret de cet accord. Facebook décrit de manière générale dans sa politique d'utilisation des données quelles informations Facebook reçoit et comment celles-ci sont utilisées (comment Facebook utilise les données issues de la visite des pages Facebook à ses propres fins, dans quelle mesure les activités sur la page Facebook sont attribuées à des utilisateurs individuels afin de personnaliser les contenus ou la publicité, combien de temps Facebook conserve ces données, si les données issues d'une visite de la page Facebook sont transmises à des tiers, etc.). Vous y trouverez également des informations sur les moyens de contacter Facebook ainsi que sur les options de paramétrage des publicités. La politique de confidentialité est disponible via le lien suivant : https://www.facebook.com/privacy/policy/. En tant qu'administrateurs de la page fan, nous ne recevons pas, par le biais des analyses de Facebook, d'informations supplémentaires (non accessibles au public) sur les utilisateurs individuels de Facebook, mais uniquement des informations traitées statistiquement (par exemple, nombre total de visites de la page, activités sur la page, portée des publications, etc.), qui nous aident à rendre nos publications plus attrayantes.
Instagram
Instagram est un service en ligne permettant de partager des photos et des vidéos. Nous disposons d'un profil (compte) sur Instagram. Le fournisseur est Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande). Vous trouverez de plus amples informations sur le traitement de vos données à caractère personnel lors de l'utilisation d'Instagram ainsi que les coordonnées pour nous contacter à l'adresse suivante : https://privacycenter.instagram.com/policy/
Pinterest
Pinterest est un mélange de réseau social et de moteur de recherche axé sur les contenus visuels, c'est-à-dire les images et les vidéos. Nous utilisons ce service pour susciter l'intérêt pour d'autres contenus que nous publions sur Internet (notamment notre site web) à l'aide de « Pins ». Le fournisseur de ce service est Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande). Vous trouverez de plus amples informations sur le traitement de vos données à caractère personnel lors de l'utilisation de Pinterest ainsi que les coordonnées pour nous contacter à l'adresse suivante : https://policy.pinterest.com/de/terms-of-service.
TikTok
TikTok est un portail de vidéos courtes qui offre également des fonctionnalités de réseau social. Nous utilisons ce service pour susciter l'intérêt pour nos offres à l'aide de vidéos courtes. Le fournisseur est TikTok Technology Ltd. (10 Earlsfort Terrace, Dublin, D02 T380, Irlande). Vous trouverez de plus amples informations sur le traitement de vos données à caractère personnel lors de l'utilisation de TikTok ainsi que les coordonnées pour nous contacter à l'adresse suivante : https://www.tiktok.com/legal/page/eea/privacy-policy/de.
X
Nous utilisons le service de microblogging X (Twitter). Le fournisseur est X Corp. (1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis). Si vous résidez dans l'Union européenne, dans les États de l'AELE ou au Royaume-Uni, le responsable du traitement de vos données à caractère personnel est Twitter International Unlimited Company (One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlande). Vous trouverez de plus amples informations sur le traitement de vos données à caractère personnel lors de l'utilisation de X ainsi que les coordonnées pour nous contacter à l'adresse suivante : https://x.com/de/privacy.
YouTube
Nous utilisons une chaîne YouTube sur le portail vidéo « YouTube » pour publier nos vidéos. Le prestataire de ce service est Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Vous trouverez de plus amples informations sur le traitement de vos données à caractère personnel lors de l'utilisation de YouTube ainsi que les coordonnées pour nous contacter à l'adresse suivante : https://policies.google.com/privacy.
3.3. Jeux-concours
Les données à caractère personnel que vous nous fournissez pour participer à nos jeux-concours (adresse e-mail, nom, adresse postale) sont utilisées exclusivement pour désigner un gagnant, l'informer de son gain et lui envoyer son prix. Vos données ne seront pas transmises à des tiers. La base juridique du traitement de vos données à caractère personnel est l'exécution du contrat conformément à l'article 6, paragraphe 1, point b) du RGPD. Il n'existe aucune obligation légale ou contractuelle de fournir ces données à caractère personnel. Le fait de ne pas fournir ces données a pour seule conséquence que vous ne pouvez pas participer au jeu-concours. Vos données sont conservées pendant la durée du jeu-concours et, pour le traitement d'éventuelles demandes de gains ou de dommages-intérêts, pendant 3 ans au maximum après la fin de celui-ci, puis elles sont supprimées. En participant, vous acceptez également que votre nom soit publié sur notre site web ainsi que sur nos réseaux sociaux publics si vous remportez un prix.
3.4. Documentation photographique et vidéo lors d'événements
Lors d'événements, il peut arriver que nous prenions nous-mêmes des photos et des vidéos de ces événements, ou que nous chargions des photographes mandatés par nos soins de le faire, sur lesquelles vous êtes reconnaissable en tant que participant à ces événements. Nous avons besoin de ces photos/vidéos pour documenter et promouvoir nos événements et nous les publierons donc également dans nos supports de communication (par exemple, brochures imprimées, site web et réseaux sociaux) et les mettrons à la disposition d'autres éditeurs (presse écrite et en ligne) pour la promotion de notre événement. Vous n'avez aucune obligation légale ou contractuelle de fournir ces données. La base juridique du traitement de vos données à caractère personnel (photos et vidéos sur lesquelles vous êtes reconnaissable) est notre intérêt légitime conformément à l'art. 6, al. 1, let. f du RGPD. Notre intérêt légitime réside dans notre droit à la communication (présentation de nos activités) ainsi qu'à la promotion de nos événements. Vous disposez d'un droit d'opposition au traitement. Veuillez adresser votre opposition à l'adresse e-mail indiquée dans la présente déclaration de confidentialité. Il convient toutefois de considérer que notre intérêt susmentionné à l'utilisation des photos ne porte pas atteinte de manière excessive à vos droits en tant que personne représentée. Cela vaut en particulier du fait que nous réalisons ces photos / vidéos dans l'espace public et que nous signalons la réalisation et l'utilisation des photos / vidéos avant chaque événement. Nous veillons également en permanence à ne pas porter atteinte aux intérêts légitimes des personnes représentées. Si, pour des raisons particulièrement dignes d'être prises en considération, vos droits et libertés personnels devaient être violés par une image ou une vidéo que nous avons réalisée, nous cesserons tout traitement ou publication ultérieurs. Il n'est toutefois pas possible de supprimer les images des supports imprimés qui ont déjà été mis en circulation. Dans ce cas, nous procéderons toutefois à leur suppression sur notre site web ou sur nos réseaux sociaux. Nous supprimons généralement les photos / vidéos d'événements lorsque nous n'en avons plus besoin pour la documentation et la promotion de ces événements.
3.5. Wi-Fi pour les invités/visiteurs
Nous proposons un réseau Wi-Fi accessible gratuitement aux visiteurs dans nos locaux. Afin de vous fournir les services de ce point d'accès, l'utilisation des données à caractère personnel de votre appareil est nécessaire. Dans ce contexte, les adresses MAC (Media Access Control) des terminaux peuvent également être enregistrées temporairement. En outre, nous pouvons enregistrer pendant 7 jours des données de journalisation (« fichiers journaux ») concernant la nature et l'étendue de l'utilisation des services. Ces données ne peuvent pas être directement associées à votre personne, mais elles peuvent l'être directement à votre terminal utilisé et, par conséquent, indirectement à votre personne. Pour la mise à disposition de cette offre, nous utilisons les services de la société OpIT GmbH (Gerlosstraße 17, 5730 Mittersill) en tant que sous-traitant. Nous avons conclu avec notre sous-traitant un accord correspondant conformément à l'article 28 du RGPD, qui garantit que vos données sont traitées exclusivement dans le cadre de notre mandat.
3.6. Inscription aux manifestations et événements
Nos bureaux d'information vous offrent la possibilité de vous inscrire à des événements organisés par différents prestataires de notre région. À cette fin, nous traitons vos données à caractère personnel (nom, adresse e-mail et numéro de téléphone). Ces données sont traitées par nos soins sur la base juridique de l'article 6, paragraphe 1, point b) du RGPD (exécution du contrat/mesures précontractuelles) et sont également transmises à l'organisateur concerné. Ces données sont supprimées ou détruites par nos soins après l'événement.