Політика конфіденційності
Ця заява пояснює, які персональні дані ми збираємо через цей вебсайт, з якою метою, кому вони передаються, як довго зберігаються та які права ви щодо них маєте. Її складено відповідно до вимог Регламенту (ЄС) 2016/679 ("GDPR") та французького Закону про захист персональних даних (loi Informatique et Libertés).
Хто відповідає за обробку
Контролером персональних даних, описаних у цій заяві, є Annecy74.com, тобто власники пентхауса Annecy74 разом із призначеними ними управителями. З будь-якого питання, викладеного в цій заяві, ви можете звернутися до нас за адресою team@annecy74.com.
Ми не призначали відповідального за захист даних, оскільки не зобов’язані цього робити.
Які дані ми збираємо
Дані, які ви надаєте нам
Якщо ви надсилаєте запит через сайт, ми отримуємо інформацію, яку ви вводите у форму:
- ваше ім’я;
- Вашу адресу електронної пошти;
- дати, які Ви маєте на увазі, якщо Ви їх зазначите;
- кількість дорослих і дітей у Вашій компанії;
- текст повідомлення, яке Ви пишете, разом із послугами, які Ви позначите;
- мовну версію сайту, якою Ви користувалися.
Це єдині поля форми. Ми не запитуємо Вашу адресу, номер телефону, дату народження, документи, що посвідчують особу, чи платіжні дані, і надсилати їх нам через сайт не варто. Якщо Ви добровільно вкажете інші відомості у вільному полі повідомлення, ми їх отримаємо.
Що передає Ваш браузер
Як і будь-який вебсайт, наш працює на інфраструктурі, що обробляє технічні дані, аби показувати сторінки та підтримувати безпеку й доступність сервісу. Ідеться про Вашу IP-адресу, запитану сторінку, час запиту, приблизний регіон, браузер і операційну систему, а також сторінку переходу. Ці дані обробляє наш постачальник хостингу та доставки контенту.
Вимірювання
Ми користуємося Google Analytics, щоб рахувати візити й бачити, які сторінки виявляються корисними. Ми вважаємо це частиною роботи сайту, тож сервіс активний від Вашого першого запиту, а не вмикається окремо. Він встановлює файл cookie й обробляє Вашу IP-адресу (скорочену перед збереженням), переглянуті сторінки, приблизний регіон Вашого перебування, а також базові відомості про пристрій і браузер. Він не повідомляє нам, хто Ви, і ми не робимо жодних спроб когось ідентифікувати.
Правова підстава: наш законний інтерес у розумінні того, як використовується сайт, і в його вдосконаленні (стаття 6(1)(f) GDPR). Ми зважили це щодо Ваших інтересів: дані не використовуються для профілювання, для таргетованої реклами чи для ухвалення будь-яких рішень щодо Вас і не поєднуються з іншими наявними в нас відомостями. Ви маєте право заперечити в будь-який момент, а практичні способи це зробити наведено нижче.
Зберігання даних для реклами та маркетингу, це окреме питання: воно лишається вимкненим, доки Ви не надасте згоду. Під час Вашого першого візиту рекламне сховище, рекламні дані користувача та персоналізація реклами мають статус «відхилено», і змінити це може лише картка файлів cookie. Вибір «Лише необхідні» залишає їх відхиленими.
Як це вимкнути
Ви можете заперечити проти аналітики в будь-який момент і в будь-який із цих способів: встановити офіційне розширення Google для браузера, що вимикає Google Analytics; заблокувати або очистити файли cookie цього сайту в налаштуваннях браузера; скористатися приватним режимом браузера; або написати нам на team@annecy74.com, і ми підкажемо, що ще можемо зробити. Сайт працюватиме абсолютно так само.
У цьому питанні Google Ireland Limited діє як наш оператор обробки, а Google LLC як субоператор. Дані можуть передаватися до Сполучених Штатів у межах EU-US Data Privacy Framework і, за потреби, на підставі стандартних договірних положень. Дані Google Analytics зберігаються протягом строку, налаштованого в нашому обліковому записі, після чого видаляються. Ми не активували Google Signals, рекламні функції, ремаркетинг чи обмін даними в рекламних цілях.
Чого ми й надалі не робимо
Ми не застосовуємо жодних рекламних технологій, ремаркетингу чи профілювання, не вбудовуємо піксели соціальних мереж і кнопки поширення з відстеженням. Ми не створюємо індивідуальних профілів відвідувачів і не продаємо, не здаємо в оренду та не передаємо персональні дані нікому. Немає ані автоматизованого ухвалення рішень, ані профілювання в розумінні статті 22 GDPR.
Для чого ми їх використовуємо і на якій правовій підставі
- Щоб відповісти на Ваш запит
- Ми використовуємо Ваше ім’я, адресу електронної пошти, дати, кількість гостей і текст повідомлення, щоб відповісти Вам та обговорити можливе перебування чи послуги, про які Ви запитували. Правова підстава: дії, вчинені на Ваш запит до укладення договору, і наш законний інтерес відповідати тим, хто до нас звертається (статті 6(1)(b) та 6(1)(f)).
- Щоб організувати послугу, про яку Ви попросили
- Якщо Ви цікавитеся консьєрж-послугою, ми можемо передати відповідні дані партнерові, який її надає, щоб він підготував пропозицію або підтвердив бронювання. Правова підстава: дії, вчинені на Ваш запит до укладення договору, і законний інтерес (статті 6(1)(b) та 6(1)(f)).
- Щоб перекласти запит для керуючого
- Резиденцією опікується франкомовний керуючий. Якщо Ваш запит написано мовою, іншою ніж французька чи англійська, створюється автоматичний переклад французькою, який розміщується під Вашим оригінальним текстом, аби Ваше побажання було зрозуміло точно. Правова підстава: законний інтерес у належному опрацюванні Вашого запиту (стаття 6(1)(f)).
- Щоб сайт працював і залишався захищеним
- Технічні дані обробляються для показу сайту, запобігання зловживанням і діагностики збоїв. Правова підстава: законний інтерес у безпеці та доступності нашого сервісу (стаття 6(1)(f)).
- Щоб вести облік і захищати правові вимоги
- Ми можемо зберігати листування, якщо це потрібно для належного обліку або для встановлення, здійснення чи захисту правових вимог. Правова підстава: законний інтерес і дотримання юридичних обов’язків (статті 6(1)(f) та 6(1)(c)).
Там, де ми спираємося на законний інтерес, ми зважили можливий вплив на Вас і переконані, що наш інтерес не переважає Ваших прав і свобод. Ви можете заперечити в будь-який момент: див. розділ «Ваші права» нижче.
Файли cookie та сховище браузера
Ми не використовуємо рекламних, аналітичних чи відстежувальних файлів cookie, тож банер згоди не потрібен. Те, що сайт справді зберігає, є суворо необхідним для його роботи, встановлюється лише у відповідь на Вашу дію й залишається у Вашому браузері:
- a74lang (cookie)
- Запам’ятовує обрану Вами мову, щоб під час наступного візиту Вас із неї не переадресовувало. Містить дволітерний код мови й нічого більше.
- annecy74:lang
- Той самий вибір, збережений у локальному сховищі, щоб сайт міг врахувати його одразу.
- annecy74:who
- Ім’я та адреса електронної пошти, з якими Ви востаннє надсилали запит, щоб не вводити їх знову. Зберігаються лише після успішного надсилання. Ці дані ніколи не залишають Ваш браузер.
- annecy74:want
- Послуги, які Ви позначили під час перегляду, зберігаються тільки на час поточного сеансу, щоб Ваш вибір не зникав після перезавантаження сторінки.
- annecy74:drawer-width
- Ширина, до якої ви розтягнули панель, щоб наступного разу вона відкрилася саме такою.
- annecy74:routed
- Позначка про те, що вас уже було переведено на певну мову в межах цього сеансу, аби це не повторилося двічі.
- annecy74:consent
- Ваша відповідь на картку щодо файлів cookie, щоб запитання поставили один раз, а не на кожній сторінці. Строго необхідний файл: це запис вашого власного вибору.
Установлюється під час кожного відвідування
Google Analytics встановлює власні файли cookie (_ga, а також файл, що починається з _ga_ і містить ідентифікатор нашого ресурсу). У них зберігається випадково створений ідентифікатор, за яким розпізнається браузер, що повертається, а перегляди сторінок групуються в один візит; термін їхньої дії становить два роки. Якщо ви волієте, щоб вони не встановлювалися, див. розділ «Як це відключити» вище.
Ви можете будь-коли видалити все це в налаштуваннях свого браузера. Сайт працюватиме й без цього: він просто забуде ваші налаштування.
Хто отримує ваші дані
Ваш запит читають керуючий об'єктом і власники. Поза цим персональні дані передаються лише таким категоріям отримувачів і лише в необхідному обсязі:
- Керуючий об'єктом
- Незалежна управлінська компанія, якій доручено опіку над резиденцією та спілкування з гостями. Запити надсилаються керуючому, щоб ви отримали відповідь.
- Постачальники послуг
- Якщо ви цікавитеся послугою консьєржа, дані передаються незалежному постачальнику цієї послуги, щоб він міг підготувати пропозицію або підтвердити бронювання. Кожен такий постачальник є самостійним контролером щодо подальшого використання ваших даних.
- Наш постачальник хостингу та облачних послуг
- Amazon Web Services: розміщує сайт, доставляє його через мережу доставки контенту, надсилає й отримує нашу електронну пошту та забезпечує описаний вище автоматичний переклад. Компанія діє як наш обробник на підставі договору про обробку даних.
- Google (аналітика)
- Google Ireland Limited обробляє описані вище аналітичні дані як наш обробник.
- Платформи бронювання
- Якщо ви переходите з сайту за посиланням на платформу бронювання, усе, що ви там вводите, збирає ця платформа згідно з власною політикою конфіденційності. Ми не передаємо їм ваших даних.
- Сервіс планування зустрічей
- Якщо ви вирішите замовити телефонну розмову, сторінкою планування керує третя сторона згідно з власною політикою конфіденційності.
- Професійні консультанти та державні органи
- У випадках, коли розкриття вимагає закон, або коли це необхідно для встановлення, здійснення чи захисту юридичних вимог.
Ми не продаємо персональних даних і не передаємо їх для маркетингових цілей третіх осіб.
Де зберігаються ваші дані
Наш вебсайт, електронна пошта та автоматичний переклад розміщені в Європейському Союзі, у регіонах Amazon Web Services у Франції та Ірландії. Контент доставляється через глобальну мережу периферійних вузлів, а отже описані вище технічні дані запиту можуть обробляти на периферійному вузлі за межами Європейського економічного простору.
Якщо персональні дані передаються за межі Європейського економічного простору, така передача здійснюється на підставі рішення Європейської Комісії про належний рівень захисту або на підставі Стандартних договірних положень разом із додатковими заходами, як того вимагає Розділ V GDPR. Ви можете запитати в нас докладніші відомості.
Як довго ми їх зберігаємо
- Запити, що не завершилися бронюванням
- Зберігаються до трьох років від нашого останнього контакту з вами (термін, який французький орган із захисту даних вважає розумним для комерційного потенційного клієнта), після чого видаляються.
- Запити, що завершилися бронюванням
- Зберігаються протягом усього перебування, а далі стільки, скільки необхідно для виконання бухгалтерських і юридичних обов'язків та захисту від правових вимог.
- Технічні журнали
- Зберігаються нетривалий час для цілей безпеки та діагностики, відповідно до стандартних термінів зберігання нашого постачальника.
- Сховище браузера
- Залишається у вашому браузері, доки ви його не видалите. Запис сеансу зникає, коли ви закриваєте вкладку.
Як ми їх захищаємо
Сайт передається виключно через зашифроване з'єднання. Запити передаються за протоколом TLS та обробляються керованими облачними сервісами, доступ до яких мають лише ті, кому він потрібен. Ми не ведемо бази даних відвідувачів, а на сайті немає ні облікових записів, ні паролів.
Жодну передачу даних через інтернет неможливо гарантувати як абсолютно безпечну. Просимо не надсилати нам через сайт конфіденційної інформації, платіжних даних чи документів, що посвідчують особу.
Ваші права
Згідно з GDPR ви маєте право:
- запросити копію персональних даних, які ми зберігаємо про вас (доступ);
- вимагати виправлення неточних даних (виправлення);
- вимагати видалення даних, якщо для їхнього зберігання немає вагомих підстав (видалення);
- просити нас обмежити обробку до з’ясування пов’язаного з нею питання (обмеження);
- отримати надані вами дані у переносному, машиночитному форматі (переносимість даних);
- заперечувати проти обробки, що здійснюється на підставі законного інтересу, зокрема в будь-який час і з причин, пов’язаних із вашою конкретною ситуацією (заперечення);
- відкликати згоду в будь-який час, якщо ми діяли на підставі згоди, без впливу на обробку, вже здійснену до того;
- надати розпорядження щодо долі ваших даних після вашої смерті, як це передбачає французьке законодавство.
Щоб скористатися будь-яким із цих прав, напишіть на team@annecy74.com. Ми відповімо протягом одного місяця та повідомимо вас, якщо нам знадобиться більше часу через складність запиту. Перш ніж діяти, ми можемо попросити підтвердити вашу особу, і ми не завжди маємо змогу видалити дані, які зобов’язані зберігати.
Скарги
Якщо ви не задоволені тим, як ми повелися з вашими даними, ви можете подати скаргу до французького органу із захисту даних, Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, або до наглядового органу країни вашого проживання. Ми будемо щиро раді, якщо спершу ви звернетеся до нас.
Діти
Сайт призначений для дорослих, які планують перебування. Ми свідомо не збираємо персональних даних дітей. Якщо до складу гостей входять діти, ми отримуємо лише їхню кількість, без імен і будь-яких подробиць, якщо ви самі не вирішите нам їх повідомити.
Зміни до цієї заяви
Ми можемо оновлювати цю заяву. Чинною є версія, опублікована тут, а дату останнього оновлення вказано на початку цієї сторінки. Про суттєві зміни ми повідомимо окремо.