1. Winter thuis
  2. Gegevensbeschermingsbeleid

Gegevensbeschermingsbeleid

Toepassingsgebied

Dit beleid inzake gegevensbescherming is van toepassing op elke verwerking van persoonsgegevens, uitgevoerd door het Office de Tourisme des Saisies, als verantwoordelijke voor de verwerking, binnen de Europese Unie, met betrekking tot externe personen, met name klanten, potentiële klanten, partners, werknemers, kandidaten voor aanwerving, leveranciers, dienstverleners, internetgebruikers, enz.

Definities

Persoonsgegevens
Alle gegevens waarmee een natuurlijke persoon direct of indirect kan worden geïdentificeerd.

Gegevensverwerking
Bewerkingen die worden uitgevoerd op persoonsgegevens (verzamelen, vastleggen, gebruiken of doorgeven).

Verantwoordelijke voor de verwerking
Juridische entiteit die verantwoordelijk is voor het bepalen van de doeleinden van de verwerking en de gebruikte middelen.

Subverwerker
Juridische entiteit die persoonsgegevens verwerkt namens de verantwoordelijke voor de verwerking.

Verzamelde gegevens

Het Office de Tourisme des Saisies ziet erop toe dat persoonsgegevens worden verzameld en verwerkt die relevant, adequaat, niet buitensporig en strikt noodzakelijk zijn om de vooraf bepaalde doeleinden te bereiken. Het Office de Tourisme des Saisies neemt alle nodige maatregelen om ervoor te zorgen dat uw gegevens juist, volledig en, indien nodig, bijgewerkt zijn.
Het Office de Tourisme des Saisies verbindt zich ertoe de toestemming van de betrokken personen te verkrijgen telkens wanneer dit vereist is en hen in te lichten over de verwerking van hun gegevens.

Wij verwerken uw persoonsgegevens die u ons eventueel meedeelt, met name tijdens de volgende operaties:

  • Wanneer u in loondienst komt bij het Office de Tourisme des Saisies
  • Wanneer u een contract met ons sluit (met name een aankoop van een activiteit of een reservering van een
    verblijf)
  • Wanneer u gebruik maakt van onze diensten
  • Wanneer u op onze site surft
  • Wanneer u ons producten of diensten levert
  • Wanneer u deelneemt aan evenementen georganiseerd door het Office de Tourisme des Saisies
  • Wanneer u onze nieuwsbrieven en andere commerciële informatie van ons wilt ontvangen
  • Wanneer u wilt solliciteren naar een baan bij het Office de Tourisme des Saisies
  • Wanneer u contact met ons wilt opnemen voor vragen, suggesties of klachten
  • wanneer u deelneemt aan wedstrijden georganiseerd door het Office de Tourisme of wanneer u reageert op een tevredenheidsonderzoek.
  • In dit kader kan het Office de Tourisme des Saisies de volgende persoonsgegevens verzamelen en verwerken:

Uw identiteit: voornaam, achternaam, titel, geboortedatum en -plaats
Uw contactgegevens: postadres, e-mailadres, telefoonnummer
Uw identificatiegegevens (als u een account aanmaakt als onderdeel van een boeking): login
Uw transacties en betalingsgegevens: details van de transactie, bankcheque, bankgegevens, enz.
Uw sollicitatiegegevens: CV, begeleidende brief, gespreksnotities, enz.
Uw technische en browsegegevens op onze sites (zie het gedeelte over cookies hieronder)
Alle andere informatie die u rechtstreeks en vrijwillig aan ons verstrekt in het kader van het gebruik van onze site, diensten en contracten die wij mogelijk met u hebben gesloten.
Het verplichte karakter van de informatie die u moet verstrekken, wordt over het algemeen aangegeven met een sterretje op het moment dat de gegevens worden verzameld op de desbetreffende formulieren. Als u niet antwoordt of als het antwoord door het Office de Tourisme des Saisies als abnormaal wordt beschouwd, kan het Office de Tourisme des Saisies weigeren rekening te houden met uw verzoek.

Het Office de Tourisme des Saisies kan u vragen bepaalde persoonlijke gegevens te verstrekken voor commerciële doeleinden. U kunt expliciet en vrijelijk al dan niet toestemming geven voor het verzamelen en verwerken van uw persoonsgegevens voor deze doeleinden door een vakje aan te vinken. U kunt uw toestemming vervolgens te allen tijde intrekken door u af te melden voor nieuwsbrieven.

U verbindt zich ertoe dat alle persoonlijke gegevens die u aan het Office de Tourisme des Saisies verstrekt, actueel, nauwkeurig, volledig en ondubbelzinnig zijn.

In overeenstemming met de Franse wet op de gegevensbescherming verplicht het Office de Tourisme des Saisies zich u te informeren over de verwerking van uw persoonsgegevens.

Het Office de Tourisme des Saisies informeert u daarom op duidelijke wijze op het moment dat uw gegevens worden verzameld, in het bijzonder over

de identiteit van de verantwoordelijke voor de verwerking (dit is de juridische entiteit van het Office de Tourisme des Saisies
verantwoordelijk voor de verwerking van uw gegevens)
het doel waarvoor uw gegevens worden verzameld
of antwoorden optioneel of verplicht zijn
de ontvangers van de gegevens
het bestaan van en de procedures voor de uitoefening van het recht op aanvraag, toegang, rectificatie en verzet
met betrekking tot alle gegevens die op u betrekking hebben

Doel van gegevensverzameling

Het Office de Tourisme des Saisies verbindt zich ertoe uw persoonsgegevens eerlijk en rechtmatig te verzamelen en te verwerken. De verwerking door het Office de Tourisme des Saisies gebeurt voor expliciete, legitieme en specifieke doeleinden.

Uw gegevens kunnen met name voor de volgende doeleinden worden verwerkt:

  • Om u in staat te stellen een activiteit of accommodatie te reserveren
    In deze context is de rechtsgrondslag voor de verwerking de uitvoering van het contract tussen het Office de Tourisme des Saisies en u.
  • Om uw klanten- of professionele accounts en uw gebruik van onze diensten te beheren.
    In deze context is de rechtsgrondslag voor de verwerking ofwel de uitvoering van het contract tussen het Office de Tourisme des Saisies en u, ofwel het voldoen aan wettelijke verplichtingen in het geval van de inning van toeristenbelasting.
  • Om uw transacties en betalingen te verwerken
    In deze context is de rechtsgrondslag voor de verwerking ofwel de uitvoering van het contract tussen het Office de Tourisme des Saisies en u als het gaat om het beheer van uw transacties en betalingen, ofwel het voldoen aan wettelijke verplichtingen als het Office de Tourisme des Saisies fraudebestrijdingsmiddelen implementeert.
  • Om de contractuele relatie met onze medewerkers, klanten, dienstverleners en partners te beheren (contractbeheer, bestellingen, leveringen, facturen, public relations, enz.)
    In deze context is de rechtsgrondslag voor de verwerking de uitvoering van het contract tussen het Office de Tourisme des Saisies en u.
  • Om u commerciële informatie over ons te sturen
    In dit kader is de verwerking gebaseerd op uw toestemming om deze aanbiedingen te ontvangen, evenals op het legitieme belang van het Office de Tourisme des Saisies, meer bepaald zijn economisch belang om u gepersonaliseerde aanbiedingen te doen.
  • Om uw surfgedrag op onze websites te analyseren en het gebruik ervan te verbeteren (zie het gedeelte over cookies hieronder).
    In deze context is de rechtsgrondslag voor de verwerking het legitieme belang van het Office de Tourisme des Saisies, meer bepaald zijn economisch belang om zijn site en zijn diensten voortdurend te verbeteren en om uw behoeften te begrijpen om aan uw verwachtingen te voldoen.
  • Om uw vragen en klachten te beantwoorden
    In deze context is de rechtsgrondslag voor de verwerking het rechtmatige belang van het Office de Tourisme des Saisies om duidelijk met u te communiceren en inzicht te krijgen in uw behoeften en verwachtingen om zijn diensten te verbeteren.
    Om uw aanvraag te volgen
    In deze context is de rechtsgrondslag voor de verwerking het rechtmatige belang van het Office de Tourisme des Saisies, meer bepaald zijn belang om te reageren op uw sollicitatieaanvragen en om profielen te vinden die geschikt zijn voor de beschikbare functies binnen het Office de Tourisme des Saisies.

Het Office de Tourisme des Saisies geeft uw persoonsgegevens alleen door aan bevoegde en gespecificeerde ontvangers, in overeenstemming met de bepalingen van de toepasselijke regelgeving.

Office de Tourisme des Saisies kan met name toegang tot uw persoonsgegevens verlenen aan zijn partners en aan externe dienstverleners die als onderaannemers diensten verlenen in verband met de diensten en informaticatoepassingen van Office de Tourisme des Saisies (met name hosting-, opslag-, analyse-, gegevensverwerkings-, databasebeheer- of IT-onderhoudsdiensten).

Deze externe dienstverleners, die alleen in opdracht van Office de Tourisme des Saisies handelen, hebben alleen toegang tot uw persoonsgegevens om de doeleinden uit te voeren waarvoor de gegevens zijn verzameld en zijn gebonden aan dezelfde beveiligings- en vertrouwelijkheidsverplichtingen als Office de Tourisme des Saisies.

Bewaren van gegevens

Het Office de Tourisme des Saisies bewaart uw persoonsgegevens zo lang als nodig is voor de doeleinden waarvoor ze zijn verzameld en verwerkt. Het Office de Tourisme des Saisies kan uw persoonsgegevens echter langer bewaren om te voldoen aan wettelijke verplichtingen en in het bijzonder aan toepasselijke verjaringstermijnen.

Om een passende bewaartermijn vast te stellen, hanteert het Office de Tourisme des Saisies met name de volgende criteria:

  • Gegevens met betrekking tot uw contract, uw betalingen en het gebruik van onze diensten worden bewaard voor de volledige duur van de contractuele relatie, vervolgens 3 jaar vanaf de laatste uitwisseling die u met ons hebt gehad en die op uw initiatief is uitgevoerd. Na de bovengenoemde termijnen worden uw gegevens uitsluitend gewist of geanonimiseerd.
  • Gegevens met betrekking tot het beheer van de relatie met onze dienstverleners en partners worden bewaard voor de volledige duur van de contractuele relatie.
  • Als u toestemming hebt gegeven om commerciële prospectie te ontvangen, bewaart het Office de Tourisme des Saisies uw persoonlijke gegevens totdat u aangeeft geen communicatie meer te willen ontvangen, of anders volgens een periode die wordt bepaald door de toepasselijke wetgeving.
  • Wanneer uw gegevens worden verzameld in het kader van verzoeken/vragen met betrekking tot IT-diensten en -toepassingen, bewaart het Office de Tourisme des Saisies deze gegevens gedurende 3 jaar vanaf de laatste uitwisseling die u met ons hebt gehad en die op uw initiatief heeft plaatsgevonden. Na de bovengenoemde periodes worden uw gegevens uitsluitend verwijderd of geanonimiseerd.
  • Kandidaatdossiers kunnen tot 2 jaar na het laatste contact met de kandidaten worden bewaard, op voorwaarde dat zij hiervoor vooraf uitdrukkelijk toestemming hebben gegeven. Bij het ontbreken van een dergelijke toestemming worden de dossiers onmiddellijk na afloop van de wervingsprocedure vernietigd.
    Contractuele gegevens van werknemers van het Office de Tourisme des Saisies worden tot 5 jaar na vertrek van de werknemer bewaard, waarna ze worden gewist of vernietigd, met uitzondering van loonstrookjes (10 jaar om boekhoudkundige redenen).

Cookies

Wanneer u op onze site komt, informeert een banner u dat u door verder te surfen akkoord gaat met het gebruik van diensten van derden die cookies kunnen installeren. Via een functie kunt u uw voorkeur voor alle diensten van derden personaliseren en dus op elk moment de installatie van cookies in uw browser weigeren door hier te klikken.

Onze cookies zijn verzamelingen gegevens waarmee u niet kunt worden geïdentificeerd, maar hun belangrijkste doel is het registreren van informatie met betrekking tot uw browsen.

Een zeer doeltreffende handleiding van de CNIL kan u helpen als u uw browsersporen beter wilt controleren. We raden u aan deze te raadplegen: https: //www.cnil.fr/fr/cookies-les-outils-pour-les-maitriser

Beveiliging

Het toeristenbureau Les Saisies implementeert passende technische en organisatorische maatregelen om de veiligheid en vertrouwelijkheid van persoonsgegevens te garanderen en verlies, wijziging, vernietiging of ongeoorloofde toegang tot deze gegevens te voorkomen.

Technische maatregelen
Om de bescherming van gegevens tegen cyberaanvallen en ongeautoriseerde toegang te waarborgen, worden de volgende maatregelen toegepast:

  • Gegevensencryptie: Gevoelige gegevens worden versleuteld tijdens opslag en overdracht om onrechtmatige toegang te voorkomen.
  • Strikte toegangscontrole: Toegang tot persoonlijke gegevens is beperkt tot bevoegde personen en is gebaseerd op versterkte authenticatiemechanismen (bijv. complexe wachtwoorden).
  • Firewall en antivirus: Er worden beveiligingsoplossingen (firewall, antivirus, inbraakdetectie) gebruikt om elke poging tot cyberaanval te voorkomen.
  • Regelmatige back-ups: Er wordt regelmatig een back-up gemaakt van gegevens om ervoor te zorgen dat deze kunnen worden hersteld in het geval van een incident.

Organisatorische maatregelen
Het toeristenbureau Les Saisies neemt ook organisatorische maatregelen om de gegevensbescherming te versterken:

  • Opleiding van medewerkers en bewustwording van goede praktijken op het gebied van cyberbeveiliging en bescherming van persoonsgegevens.
  • Vertrouwelijkheidsovereenkomsten met medewerkers en dienstverleners die toegang hebben tot gegevens.
  • Beleid voor toegangsbeheer om ervoor te zorgen dat alleen bevoegde medewerkers bepaalde gegevens kunnen raadplegen of verwerken.

Beheer van beveiligingsincidenten
In het geval van een inbreuk op persoonsgegevens verplicht het toeristenbureau Les Saisies zich tot :

  • Het incident zo snel mogelijkte identificeren en te corrigeren.
  • De CNIL en de betrokken personen informeren binnen de door de regelgeving voorgeschreven termijnen.
  • Corrigerende maatregelen te nemen om herhaling van het incident te voorkomen.

Gegevensoverdracht

De hierboven genoemde dienstverleners of andere derden aan wie het Office de Tourisme des Saisies uw persoonsgegevens waarschijnlijk zal doorgeven, zijn gevestigd in de Europese Unie en voldoen aan de RGPD.

In bepaalde gevallen kan het Office de Tourisme des Saisies uw persoonsgegevens doorgeven aan landen buiten de EU. Deze overdrachten kunnen plaatsvinden wanneer externe dienstverleners of partners gevestigd zijn in landen buiten de EU, of wanneer de gebruikte diensten (bijvoorbeeld gegevensopslag of betalingsverwerking) buiten de EU gevestigd zijn.

In dergelijke gevallen zorgt het toeristenbureau ervoor dat alle gegevensoverdrachten buiten de Europese Unie voldoen aan de vereisten van de GDPR, om de veiligheid en vertrouwelijkheid van persoonlijke gegevens te waarborgen.

Als persoonlijke gegevens worden doorgegeven naar een land buiten de EU, is het toeristenbureau Les Saisies van plan om passende maatregelen te implementeren om een adequaat beschermingsniveau voor persoonlijke gegevens te waarborgen.

Deze waarborgen kunnen bestaan uit, maar zijn niet beperkt tot:

  • Toereikendheidsbesluiten van de Europese Commissie: Wanneer het derde land volgens de Europese Commissie een passend beschermingsniveau biedt voor persoonsgegevens, kan de overdracht plaatsvinden zonder verdere aanvullende garanties. U kunt de lijst met landen die in aanmerking komen voor een dergelijk besluit raadplegen op de website van de CNIL of de Europese Commissie.
  • Standaard contractuele clausules (SCC): Bij het ontbreken van een adequaatheidsbesluit kunnen standaard contractuele clausules (STC), goedgekeurd door de Europese Commissie, worden opgesteld tussen het Office de Tourisme des Saisies en de entiteiten die de gegevens ontvangen, om naleving van de beginselen van de bescherming van persoonsgegevens te waarborgen. Deze contractuele bepalingen leggen strikte verplichtingen op aan de ontvangers van de gegevens, waaronder de implementatie van passende beveiligingsmaatregelen.

Rechten van de betrokken personen

In overeenstemming met de toepasselijke wetgeving inzake de bescherming van persoonsgegevens hebt u een aantal rechten met betrekking tot het verzamelen en verwerken van uw persoonsgegevens, namelijk:

  • Het recht om geïnformeerd te worden: U heeft het recht om op een beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke manier geïnformeerd te worden over de manier waarop uw persoonsgegevens verwerkt worden.
  • Het recht van toegang: U hebt het recht om bevestiging te krijgen of uw persoonsgegevens al dan niet worden verwerkt en, indien dit het geval is, om toegang te krijgen tot de gegevens en een kopie ervan.
  • Het recht op rectificatie: u hebt het recht om rectificatie te verkrijgen van uw persoonlijke gegevens die onjuist zijn. U hebt ook het recht om onvolledige persoonsgegevens te laten aanvullen, onder meer door een aanvullende verklaring te verstrekken.
  • Het recht op wissen: U hebt het recht om uw persoonsgegevens te laten wissen.
  • Het recht om de verwerking te beperken: In bepaalde gevallen heeft u het recht om de beperking van de verwerking van uw persoonsgegevens te verkrijgen
  • Het recht op overdraagbaarheid: u hebt het recht om de persoonsgegevens die op u betrekking hebben en die u aan Office de Tourisme des Saisies hebt verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat en u hebt het recht om deze gegevens door te geven aan een andere verantwoordelijke voor de verwerking zonder dat Office de Tourisme des Saisies dit kan verhinderen. Dit recht is alleen van toepassing wanneer de verwerking van uw persoonsgegevens is gebaseerd op uw toestemming of op de uitvoering van een overeenkomst en wanneer deze verwerking wordt uitgevoerd met behulp van geautomatiseerde procedures.
  • Het recht om bezwaar te maken: U hebt het recht om op elk moment, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer deze verwerking is gebaseerd op de legitieme belangen van het Office de Tourisme des Saisies. Wanneer uw persoonsgegevens worden verwerkt voor wervingsdoeleinden, hebt u het recht om op elk moment bezwaar te maken tegen de verwerking van deze gegevens. U kunt van dit recht gebruikmaken door te klikken op de link “uitschrijven” onderaan de berichten die u ontvangt.
  • Het recht om een klacht in te dienen bij een toezichthoudende autoriteit: U hebt het recht om contact op te nemen met een toezichthoudende autoriteit (zoals de CNIL in Frankrijk) om een klacht in te dienen over de praktijken met betrekking tot de bescherming van persoonsgegevens van het Office de Tourisme des Saisies.
  • Het recht om instructies te geven over het gebruik van gegevens na overlijden (dit recht is van toepassing in Frankrijk): u hebt het recht om Office de Tourisme des Saisies instructies te geven over het gebruik van uw persoonsgegevens na uw overlijden.
    Om deze rechten uit te oefenen, stuurt u een verzoek naar het volgende adres, met bijvoeging van een kopie van uw identiteitsbewijs: rgpd@lessaisies.com. Het Office du Tourisme verbindt zich ertoe u binnen een termijn van maximaal een maand te antwoorden.

Wijziging van het beleid

De Dienst voor Toerisme van Les Saisies kan dit beleid voor de bescherming van persoonsgegevens op elk moment bijwerken om het aan te passen aan nieuwe praktijken en serviceaanbiedingen. In dat geval wordt de datum waarop het beleid inzake gegevensbescherming is bijgewerkt, geactualiseerd en wordt de dag vermeld waarop de wijzigingen zijn aangebracht. Het is uw verantwoordelijkheid om te controleren of er updates zijn van dit Beleid Gegevensbescherming gepubliceerd op de website van het Office de Tourisme des Saisies. Als het Office de Tourisme des Saisies wijzigingen aanbrengt die het belangrijk acht, wordt u hiervan op de hoogte gesteld door middel van een bericht op onze website.

Neem contact op met

Les Saisies Tourist Office heeft een Data Protection Officer (DPO) aangesteld, die verantwoordelijk is voor de naleving van de General Data Protection Regulation (GDPR). Zijn belangrijkste taken zijn:

  • Het VVV-kantoor informeren en adviseren over zijn verplichtingen op het gebied van gegevensbescherming.
  • Controleren of de gegevensverwerking voldoet en aanbevelingen doen om de beveiliging te verbeteren.
  • Contacten onderhouden met de CNIL, met name in het geval van datalekken of specifieke verzoeken.
  • Reageren op verzoeken van betrokkenen met betrekking tot de uitoefening van hun rechten (toegang, rectificatie, verzet, enz.).

Iedereen die contact wil opnemen met de DPO kan dat doen op het volgende adres: dpo@lessaisies.com.

 Doe mee