Политика конфиденциальности

Кто отвечает за обработку данных

Контролёром персональных данных, описанных здесь, является Annecy74.com, то есть владельцы пентхауса Annecy74 совместно с назначенными ими управляющими. По любому вопросу, связанному с настоящим заявлением, вы можете обратиться к нам по адресу team@annecy74.com.

Мы не назначали ответственного за защиту данных, поскольку не обязаны это делать.

Какие данные мы собираем

Данные, которые вы сообщаете нам

Если вы отправляете запрос через сайт, мы получаем сведения, указанные вами в форме:

• ваше имя;
• ваш адрес электронной почты;
• интересующие вас даты, если вы их указали;
• число взрослых и детей в вашей компании;
• текст вашего сообщения, включая отмеченные вами услуги;
• языковую версию сайта, которой вы пользовались.

Иных полей в форме нет. Мы не запрашиваем ваш адрес, номер телефона, дату рождения, документы, удостоверяющие личность, или платёжные данные, и просим не направлять их нам через сайт. Если вы добровольно укажете иные сведения в тексте сообщения, мы их получим.

Данные, которые передаёт ваш браузер

Как и любой сайт, наш работает на инфраструктуре, которая обрабатывает технические данные, чтобы отображать страницы и обеспечивать безопасность и доступность сервиса. К ним относятся ваш IP-адрес, запрошенная страница, время запроса, ваш приблизительный регион, браузер и операционная система, а также страница перехода. Эти данные обрабатываются нашим провайдером хостинга и доставки контента.

Аналитика

Мы используем Google Analytics, чтобы подсчитывать посещения и понимать, какие страницы оказываются полезными. Для нас это часть обслуживания сайта, поэтому сервис активен с первого вашего обращения, а не включается отдельно. Он устанавливает файл cookie и обрабатывает ваш IP-адрес (усечённый перед сохранением), просмотренные страницы, приблизительный регион вашего пребывания, а также базовые сведения об устройстве и браузере. Он не сообщает нам, кто вы, и мы не предпринимаем никаких попыток кого-либо идентифицировать.

Правовое основание: наш законный интерес в понимании того, как используется сайт, и в его улучшении (статья 6(1)(f) GDPR). Мы сопоставили его с вашими интересами: данные не используются ни для составления вашего профиля, ни для таргетирования рекламы, ни для принятия каких-либо решений в отношении вас и не объединяются с иными имеющимися у нас сведениями. Вы вправе возразить в любой момент, а практические способы отключения указаны ниже.

Хранение рекламных и маркетинговых данных, это отдельный вопрос: оно остаётся отключённым, пока вы не дадите согласие. При первом посещении параметры ad storage, ad user data и ad personalisation установлены в значение «отклонено», и изменить это может только ваш выбор в карточке cookie. Вариант «Только необходимые» оставляет их отклонёнными.

Как это отключить

Вы можете возразить против аналитики в любой момент и любым из следующих способов: установить официальное дополнение Google для браузера, отключающее Google Analytics; заблокировать или удалить файлы cookie этого сайта в настройках браузера; воспользоваться приватным режимом браузера; либо написать нам на team@annecy74.com, и мы расскажем, что ещё можем сделать. В любом случае сайт работает совершенно одинаково.

В этом качестве Google Ireland Limited выступает нашим обработчиком, а Google LLC действует как субобработчик. Данные могут передаваться в Соединённые Штаты в рамках EU-US Data Privacy Framework и, где применимо, на основании стандартных договорных положений. Данные Google Analytics хранятся в течение срока, заданного в настройках нашей учётной записи, после чего удаляются. Мы не активировали Google Signals, рекламные функции, ремаркетинг и обмен данными в рекламных целях.

Чего мы по-прежнему не делаем

Мы не применяем рекламных, ремаркетинговых или профилирующих технологий и не размещаем пиксели социальных сетей или отслеживающие кнопки «поделиться». Мы не составляем индивидуальных профилей посетителей и не продаём, не сдаём в аренду и не передаём персональные данные никому. Автоматизированного принятия решений и профилирования в смысле статьи 22 GDPR не производится.

Зачем мы это используем и на каком правовом основании

Чтобы ответить на ваш запрос

Мы используем ваше имя, адрес электронной почты, даты, число гостей и текст сообщения, чтобы ответить вам и обсудить возможное проживание или интересующие вас услуги. Правовое основание: действия, предпринятые по вашей просьбе до заключения договора, и наш законный интерес отвечать тем, кто к нам обращается (пункты (b) и (f) части 1 статьи 6).

Чтобы организовать запрошенную вами услугу

Если ваш вопрос касается консьерж-услуги, мы можем передать необходимые сведения соответствующему поставщику, чтобы он подготовил предложение или подтвердил заказ. Правовое основание: действия, предпринятые по вашей просьбе до заключения договора, и законный интерес (пункты (b) и (f) части 1 статьи 6).

Чтобы перевести запрос для управляющего

Объектом занимается франкоговорящий управляющий. Если ваш запрос написан на языке, отличном от французского или английского, автоматический перевод на французский помещается под вашим исходным текстом, чтобы ваша просьба была понята в точности. Правовое основание: законный интерес в надлежащей обработке вашего запроса (пункт (f) части 1 статьи 6).

Чтобы сайт работал исправно и безопасно

Технические данные обрабатываются для отображения сайта, предотвращения злоупотреблений и диагностики неисправностей. Правовое основание: законный интерес в безопасности и доступности нашего сервиса (пункт (f) части 1 статьи 6).

Чтобы вести учёт и защищать правовые требования

Мы можем сохранять переписку, если это необходимо для надлежащего учёта либо для установления, осуществления или защиты юридических требований. Правовое основание: законный интерес и соблюдение правовых обязательств (пункты (f) и (c) части 1 статьи 6).

Опираясь на законный интерес, мы оценили последствия для вас и убеждены, что наш интерес не перевешивает ваши права и свободы. Вы можете возразить в любой момент, см. раздел «Ваши права» ниже.

Файлы cookie и хранилище браузера

Мы не используем рекламных, аналитических или отслеживающих файлов cookie, поэтому баннер согласия не требуется. То, что сайт всё же сохраняет, строго необходимо для его работы, устанавливается только в ответ на ваши действия и остаётся в вашем собственном браузере:

a74lang (файл cookie)

Запоминает выбранный вами язык, чтобы при следующем визите вас с него не перенаправляли. Содержит двухбуквенный код языка и ничего больше.

annecy74:lang

Тот же выбор, сохранённый в локальном хранилище, чтобы сайт мог учесть его сразу.

annecy74:who

Имя и адрес электронной почты, с которыми вы отправили последний запрос, чтобы не вводить их снова. Сохраняются только после успешной отправки. Эти данные никогда не покидают ваш браузер.

annecy74:want

Услуги, отмеченные вами во время просмотра; хранятся только в течение текущей сессии, чтобы ваш выбор сохранялся при перезагрузке страницы.

annecy74:drawer-width

Ширина, до которой вы растянули панель, чтобы в следующий раз она открывалась так же.

annecy74:routed

Отметка о том, что в этой сессии вас уже один раз направили на нужный язык, чтобы это не произошло дважды.

annecy74:consent

Ваш ответ на карточку cookie, чтобы вопрос задавался один раз, а не на каждой странице. Строго необходимый файл: это запись вашего собственного выбора.

Устанавливается при каждом посещении

Google Analytics устанавливает собственные файлы cookie (_ga, а также cookie, имя которого начинается с _ga_ и содержит идентификатор нашего ресурса). В них хранится случайно сгенерированный идентификатор, который позволяет распознать вернувшийся браузер и объединить просмотры страниц в один визит; срок их действия истекает через два года. Если вы предпочитаете, чтобы они не устанавливались, см. раздел «Как это отключить» выше.

Всё это можно в любой момент удалить в настройках браузера. Сайт продолжит работать и без этих данных, он просто забудет ваши предпочтения.

Кто получает ваши данные

Ваш запрос читают управляющий объектом и владельцы. За этими пределами персональные данные передаются только следующим категориям получателей и только в необходимом объёме:

Управляющий объектом

Независимая управляющая компания, которой поручены содержание объекта и переписка с гостями. Запросы направляются управляющему, чтобы вы получили ответ.

Поставщики услуг

Если Вы интересуетесь той или иной услугой консьержа, независимому поставщику этой услуги, чтобы он мог подготовить предложение или подтвердить заказ. Каждый такой поставщик выступает самостоятельным оператором персональных данных в отношении того, как он в дальнейшем использует Ваши сведения.

Наш хостинг- и облачный провайдер

Amazon Web Services, которая размещает сайт, доставляет его через сеть доставки контента, отправляет и получает нашу электронную почту и обеспечивает описанный выше автоматический перевод. Компания выступает нашим обработчиком данных на основании соглашения об обработке данных.

Google (аналитика)

Google Ireland Limited обрабатывает описанные выше аналитические данные в качестве нашего обработчика.

Платформы бронирования

Если Вы переходите по ссылке с сайта на платформу бронирования, все введённые Вами там сведения собирает эта платформа в соответствии с её собственной политикой конфиденциальности. Мы не передаём ей Ваши данные.

Сервис планирования звонков

Если Вы решите назначить телефонный разговор, страница записи управляется третьей стороной в соответствии с её собственной политикой конфиденциальности.

Профессиональные консультанты и государственные органы

Если раскрытие требуется по закону либо необходимо для установления, осуществления или защиты правовых требований.

Мы не продаём персональные данные и не передаём их для маркетинговых целей третьих лиц.

Где хранятся Ваши данные

Наш сайт, наша электронная почта и автоматический перевод размещены на территории Европейского союза, в регионах Amazon Web Services во Франции и Ирландии. Контент доставляется через глобальную сеть периферийных серверов, а это значит, что описанные выше технические данные запроса могут обрабатываться на узле за пределами Европейской экономической зоны.

Если персональные данные передаются за пределы Европейской экономической зоны, такая передача осуществляется на основании решения Европейской комиссии об адекватном уровне защиты либо на основании стандартных договорных положений вместе с дополнительными мерами, как того требует глава V GDPR. Вы можете запросить у нас подробные сведения.

Сроки хранения

Обращения, не приведшие к бронированию

Хранятся не более трёх лет с момента нашего последнего контакта с Вами: именно этот срок французский орган по защите персональных данных считает разумным в отношении коммерческого контакта. По его истечении данные удаляются.

Обращения, приведшие к бронированию

Хранятся в течение всего срока пребывания, а затем столько времени, сколько необходимо для соблюдения бухгалтерских и юридических обязательств и для защиты от возможных претензий.

Технические журналы

Хранятся непродолжительное время в целях безопасности и диагностики, в соответствии со стандартными сроками хранения нашего провайдера.

Хранилище браузера

Остаётся в Вашем браузере до тех пор, пока Вы его не очистите. Сеансовая запись удаляется при закрытии вкладки.

Как мы их защищаем

Сайт доступен исключительно по зашифрованному соединению. Обращения передаются по протоколу TLS и обрабатываются управляемыми облачными сервисами, доступ к которым имеют только те, кому он необходим. Мы не ведём базу данных посетителей, а на сайте нет ни учётных записей, ни паролей.

Ни одну передачу данных через интернет невозможно гарантированно считать полностью безопасной. Просим Вас не отправлять через сайт конфиденциальные сведения, платёжные данные и документы, удостоверяющие личность.

Ваши права

Согласно GDPR Вы вправе:

• запросить копию персональных данных, которые мы храним о Вас (право доступа);
• потребовать исправления неточных данных (право на уточнение);
• потребовать удаления данных, если у нас нет обоснованной причины их хранить (право на удаление);
• попросить нас ограничить обработку до разрешения связанного с ней вопроса (право на ограничение обработки);
• получить предоставленные Вами данные в переносимом, машиночитаемом формате (право на переносимость);
• возражать против обработки, осуществляемой на основании законного интереса, в том числе в любое время и по причинам, связанным с Вашей конкретной ситуацией (право на возражение);
• в любое время отозвать согласие, если мы опирались на согласие, без ущерба для обработки, уже осуществлённой ранее;
• дать распоряжения о том, как следует поступить с Вашими данными после Вашей смерти, как это предусмотрено французским законодательством.

Чтобы воспользоваться любым из этих прав, напишите нам по адресу team@annecy74.com. Мы ответим в течение одного месяца и сообщим Вам, если для рассмотрения сложного запроса потребуется больше времени. Возможно, нам понадобится подтвердить Вашу личность, и мы не сможем удалить те данные, которые обязаны хранить.

Жалобы

Если вас не устроило то, как мы обошлись с вашими данными, вы можете обратиться с жалобой во французский орган по защите данных, Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, либо в надзорный орган страны вашего проживания. Мы будем признательны, если сначала вы обратитесь к нам.

Дети

Сайт предназначен для взрослых, планирующих поездку. Мы не собираем персональные данные детей осознанно. Если в бронирование включены дети, мы получаем только их количество, без имён и каких-либо иных сведений, за исключением того, что вы сообщите нам сами.

Изменения в этом документе

Мы можем обновлять этот документ. Действующей считается версия, опубликованная здесь; дата последнего обновления указана в начале страницы. О существенных изменениях мы сообщим прямо.