Personvernerklæring
Denne erklæringen forklarer hvilke personopplysninger vi samler inn gjennom dette nettstedet, hvorfor vi samler dem inn, hvem de deles med, hvor lenge de oppbevares og hvilke rettigheter du har over dem. Den er utformet for å oppfylle kravene i forordning (EU) 2016/679 («GDPR») og den franske personopplysningsloven (loi Informatique et Libertés).
Behandlingsansvarlig
Behandlingsansvarlig for personopplysningene som er beskrevet her, er Annecy74.com, det vil si eierne av takleiligheten Annecy74 sammen med deres utpekte forvaltere. Du kan kontakte oss om alt som omtales i denne erklæringen på team@annecy74.com.
Vi har ikke utpekt et personvernombud, da vi ikke er forpliktet til det.
Hva vi samler inn
Det du oppgir til oss
Sender du en henvendelse gjennom nettstedet, mottar vi de opplysningene du skriver inn i skjemaet:
- navnet ditt,
- e-postadressen din,
- datoene du har i tankene, dersom du oppgir dem,
- antall voksne og barn i reisefølget,
- meldingen du skriver, inkludert eventuelle tjenester du krysser av for,
- språkversjonen av nettstedet du brukte.
Dette er de eneste feltene i skjemaet. Vi ber ikke om adresse, telefonnummer, fødselsdato, identitetsdokumenter eller betalingsopplysninger, og du bør ikke sende slikt til oss gjennom nettstedet. Oppgir du andre opplysninger av eget initiativ i fritekstfeltet, mottar vi dem.
Det nettleseren din oppgir til oss
Som alle nettsteder driftes vårt av en infrastruktur som behandler tekniske data for å levere sider og holde tjenesten sikker og tilgjengelig. Dette omfatter IP-adressen din, siden som ble etterspurt, tidspunktet, din omtrentlige region, nettleseren og operativsystemet ditt, samt siden du kom fra. Disse dataene behandles av vår leverandør av drift og innholdsdistribusjon.
Måling
Vi bruker Google Analytics til å telle besøk og til å se hvilke sider folk har nytte av. Vi regner det som en del av å drive nettstedet, og det er derfor aktivt fra din første forespørsel, ikke noe du selv slår på. Det settes en informasjonskapsel, og vi behandler IP-adressen din (avkortet før lagring), sidene du ser på, omtrentlig region og grunnleggende opplysninger om enhet og nettleser. Det forteller oss ikke hvem du er, og vi gjør ingen forsøk på å identifisere noen ut fra det.
Behandlingsgrunnlag: vår berettigede interesse i å forstå hvordan nettstedet brukes og i å forbedre det (personvernforordningen artikkel 6 nr. 1 bokstav f). Vi har veid dette opp mot dine interesser: opplysningene brukes ikke til profilering, til målrettet annonsering eller til å treffe noen avgjørelse om deg, og de sammenstilles ikke med noe annet vi har. Du har rett til å protestere når som helst, og praktiske måter å stanse det på er beskrevet nedenfor.
Lagring til annonse- og markedsføringsformål er en annen sak, og forblir avslått med mindre du godtar den. Når du kommer til nettstedet, er annonselagring, brukerdata til annonser og annonsepersonalisering alle satt til avslått, og det er informasjonskapselkortet som endrer dette. Velger du «Kun nødvendige», forblir de avslått.
Slik stanser du det
Du kan protestere mot analyse når som helst, på hvilken som helst av disse måtene: installer Googles offisielle nettlesertillegg for å reservere deg mot Google Analytics, blokker eller slett informasjonskapsler for dette nettstedet i nettleserinnstillingene, bruk privat modus i nettleseren, eller skriv til oss på team@annecy74.com, så forteller vi deg hva mer vi kan gjøre. Nettstedet fungerer nøyaktig like godt uansett.
Google Ireland Limited er vår databehandler for dette, med Google LLC som underdatabehandler. Opplysninger kan overføres til USA under EU-US Data Privacy Framework og, der det er relevant, Standard Contractual Clauses. Opplysninger i Google Analytics oppbevares i den perioden som er angitt i kontoen vår, og slettes deretter. Vi har ikke aktivert Google Signals, annonsefunksjoner, remarketing eller deling av opplysninger til annonseformål.
Det vi fortsatt ikke gjør
Vi bruker ingen teknologi for annonsering, remarketing eller profilering, og vi legger ikke inn piksler fra sosiale medier eller delingsknapper med sporing. Vi bygger ingen individuelle profiler av besøkende, og vi selger, leier ut eller bytter ikke personopplysninger til noen. Det forekommer ingen automatiserte avgjørelser og ingen profilering i den forstand personvernforordningens artikkel 22 beskriver.
Hvorfor vi behandler opplysningene, og på hvilket rettslig grunnlag
- For å svare på henvendelsen din
- Vi bruker navnet ditt, e-postadressen, datoene, antall gjester og meldingen din til å svare deg og til å drøfte et mulig opphold eller tjenestene du spurte om. Rettslig grunnlag: tiltak som treffes på din anmodning før en avtale inngås, og vår berettigede interesse i å svare dem som kontakter oss (artikkel 6 nr. 1 bokstav b og f).
- For å tilrettelegge en tjeneste du har bedt om
- Spør du om en concierge-tjeneste, kan vi videreformidle de nødvendige opplysningene til den aktuelle leverandøren, slik at vedkommende kan gi pris eller bekrefte. Rettslig grunnlag: tiltak som treffes på din anmodning før en avtale inngås, og berettiget interesse (artikkel 6 nr. 1 bokstav b og f).
- For å oversette en henvendelse for forvalteren
- Eiendommen forvaltes av en fransktalende forvalter. Er henvendelsen din skrevet på et annet språk enn fransk eller engelsk, lages en automatisk oversettelse til fransk som plasseres under din opprinnelige tekst, slik at ønsket ditt blir forstått presist. Rettslig grunnlag: berettiget interesse i å behandle henvendelsen din på riktig måte (artikkel 6 nr. 1 bokstav f).
- For å holde nettstedet i drift og sikkert
- Tekniske opplysninger behandles for å levere nettstedet, for å hindre misbruk og for å finne feil. Rettslig grunnlag: berettiget interesse i tjenestens sikkerhet og tilgjengelighet (artikkel 6 nr. 1 bokstav f).
- For å føre dokumentasjon og forsvare rettskrav
- Vi kan oppbevare korrespondanse der det er nødvendig for å føre forsvarlig dokumentasjon eller for å fastsette, gjøre gjeldende eller forsvare rettskrav. Rettslig grunnlag: berettiget interesse og oppfyllelse av rettslige forpliktelser (artikkel 6 nr. 1 bokstav f og c).
Der vi bygger på berettiget interesse, har vi vurdert virkningen for deg og er trygge på at vår interesse ikke går foran dine rettigheter og friheter. Du kan protestere når som helst, se Dine rettigheter nedenfor.
Cookies og lagring i nettleseren
Vi bruker ingen cookies til annonsering, analyse eller sporing, og det kreves derfor ikke noe samtykkebanner. Det nettstedet faktisk lagrer, er strengt nødvendig for at det skal virke, settes bare som følge av noe du selv gjør, og forblir i din egen nettleser:
- a74lang (cookie)
- Husker språket du valgte, slik at du ikke blir sendt bort fra det ved neste besøk. Den inneholder en språkkode på to bokstaver og ingenting annet.
- annecy74:lang
- Samme valg, lagret lokalt i nettleseren slik at nettstedet kan følge det umiddelbart.
- annecy74:who
- Navnet og e-postadressen du sist sendte en henvendelse med, slik at du ikke behøver å skrive dem inn igjen. Lagres bare etter en fullført sending, og forlater aldri nettleseren din.
- annecy74:want
- Tjenestene du har krysset av for mens du ser deg omkring, lagret bare for den pågående økten, slik at valget ditt består om siden lastes inn på nytt.
- annecy74:drawer-width
- Bredden du dro et panel til, slik at det åpner seg på samme måte neste gang.
- annecy74:routed
- En merknad om at du allerede er sendt til et språk én gang i denne økten, slik at det ikke skjer to ganger.
- annecy74:consent
- Ditt svar på informasjonskapselkortet, slik at du blir spurt én gang og ikke på hver side. Strengt nødvendig: det er selve registreringen av ditt eget valg.
Settes ved hvert besøk
Google Analytics setter sine egne informasjonskapsler (_ga, og en informasjonskapsel som begynner med _ga_ etterfulgt av identifikatoren til vår Analytics-egenskap). De inneholder en tilfeldig generert identifikator som brukes til å gjenkjenne en nettleser som kommer tilbake, og til å samle sidevisninger i ett besøk, og de utløper etter to år. Se Slik stanser du det ovenfor dersom du helst ser at de ikke settes.
Du kan slette alt dette når som helst i innstillingene i nettleseren. Nettstedet fungerer like fullt uten, det glemmer bare preferansene dine.
Hvem opplysningene dine når
Henvendelsen din leses av forvalteren og eierne. Utover det deles personopplysninger bare med følgende kategorier av mottakere, og bare så langt det er nødvendig:
- Forvalteren
- Et uavhengig forvaltningsselskap som er engasjert for å ivareta eiendommen og korrespondere med gjestene. Henvendelser sendes til forvalteren, slik at du får svar.
- Tjenesteleverandører
- Når du spør om en concierge-tjeneste: den uavhengige leverandøren av tjenesten, slik at leverandøren kan gi et tilbud eller bekrefte. Hver leverandør er selv behandlingsansvarlig for det den deretter gjør med opplysningene dine.
- Vår hosting- og skyleverandør
- Amazon Web Services, som er vert for nettstedet, leverer det gjennom et innholdsleveringsnettverk, sender og mottar e-posten vår og står for den automatiske oversettelsen beskrevet ovenfor. Selskapet opptrer som vår databehandler i henhold til en databehandleravtale.
- Google (analyse)
- Google Ireland Limited behandler analysedataene beskrevet ovenfor som vår databehandler.
- Bookingplattformer
- Hvis du følger en lenke fra nettstedet til en bookingplattform, samles alt du deretter oppgir, inn av plattformen etter dens egen personvernerklæring. Vi videreformidler ikke opplysningene dine til dem.
- Et planleggingsverktøy
- Hvis du velger å avtale en samtale, driftes bookingsiden av en tredjepart etter dennes egen personvernerklæring.
- Profesjonelle rådgivere og myndigheter
- Der vi er pålagt å utlevere opplysninger ved lov, eller der det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Vi selger ikke personopplysninger, og vi deler dem ikke til andres markedsføring.
Hvor opplysningene dine lagres
Nettstedet vårt, e-posten vår og den automatiske oversettelsen driftes i EU, i Amazon Web Services-regioner i Frankrike og Irland. Innhold leveres gjennom et globalt nettverk av edge-lokasjoner, noe som innebærer at de tekniske forespørselsdataene beskrevet ovenfor kan bli behandlet på en edge-lokasjon utenfor EØS.
Når personopplysninger overføres utenfor EØS, er overføringen dekket av en beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå eller av standard personvernbestemmelser sammen med supplerende tiltak, slik kapittel V i GDPR krever. Du kan be oss om nærmere opplysninger.
Hvor lenge vi oppbevarer dem
- Henvendelser som ikke fører til en booking
- Oppbevares i opptil tre år fra vår siste kontakt med deg, som er den perioden det franske datatilsynet anser som rimelig for en potensiell kunde, og slettes deretter.
- Henvendelser som fører til en booking
- Oppbevares så lenge oppholdet varer, og deretter så lenge det er nødvendig for å oppfylle regnskapsmessige og juridiske forpliktelser og for å forsvare rettskrav.
- Tekniske logger
- Oppbevares i en kort periode av sikkerhets- og diagnosehensyn, i samsvar med leverandørens standard lagringstid.
- Lagring i nettleseren
- Forblir i nettleseren din til du sletter den. Sesjonsoppføringen forkastes når du lukker fanen.
Hvordan vi beskytter dem
Nettstedet leveres utelukkende over en kryptert forbindelse. Henvendelser overføres via TLS og håndteres av administrerte skytjenester der tilgangen er begrenset til dem som trenger den. Vi fører ingen database over besøkende, og nettstedet har verken brukerkontoer eller passord.
Ingen overføring over internett kan garanteres å være fullstendig sikker. Send oss derfor ikke sensitive opplysninger, betalingsinformasjon eller identitetsdokumenter via nettstedet.
Dine rettigheter
Etter GDPR har du rett til å:
- be om en kopi av personopplysningene vi har om deg (innsyn);
- få uriktige opplysninger rettet (retting);
- få opplysninger slettet der vi ikke har noen god grunn til å oppbevare dem (sletting);
- be oss om å begrense behandlingen mens et spørsmål om den avklares (begrensning);
- motta opplysningene du har gitt oss i et portabelt, maskinlesbart format (dataportabilitet);
- protestere mot behandling som skjer på grunnlag av berettiget interesse, når som helst og av grunner som gjelder din særlige situasjon (innsigelse);
- trekke tilbake samtykket når som helst der vi har bygget på samtykke, uten at det påvirker behandling som allerede er utført;
- gi anvisninger om hva som skal skje med opplysningene dine etter din død, slik fransk lov åpner for.
For å utøve noen av disse rettighetene, skriv til team@annecy74.com. Vi svarer innen én måned, og vi sier fra dersom vi trenger lengre tid fordi en henvendelse er kompleks. Vi kan måtte bekrefte identiteten din før vi kan handle, og vi kan være forhindret fra å slette opplysninger vi er pålagt å oppbevare.
Klager
Dersom du ikke er tilfreds med måten vi har behandlet opplysningene dine på, kan du klage til den franske datatilsynsmyndigheten, Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, eller til tilsynsmyndigheten i ditt eget bostedsland. Vi vil svært gjerne høre fra deg først.
Barn
Nettstedet henvender seg til voksne som planlegger et opphold. Vi samler ikke bevisst inn personopplysninger om barn. Når et reisefølge omfatter barn, mottar vi kun antallet barn, ikke navn eller andre opplysninger om dem, med mindre du selv velger å oppgi det.
Endringer i denne erklæringen
Vi kan komme til å oppdatere denne erklæringen. Gjeldende versjon er den som er publisert her, og datoen for siste oppdatering står øverst på denne siden. Ved vesentlige endringer vil vi opplyse tydelig om det.