OTP OÜ et Edwin Holidays LTD
Introduction
1.1. OTP OÜ et Edwin Holidays LTD sont des sociétés de voyage qui, dans le cadre de leurs activités quotidiennes, utilisent des données à caractère personnel afin de fournir, d’organiser, de mettre en place et d’intermédier divers services de voyage et de tourisme. Dans nos activités, nous respectons le Règlement général sur la protection des données (RGPD), la loi estonienne sur la protection des données personnelles (PDPA), notre propre stratégie de protection des données ainsi que d’autres règles établies en matière de protection des données. La présente Notice de confidentialité est destinée aux personnes concernées telles que définies par le RGPD et le PDPA, c’est-à-dire aux personnes physiques dont les données à caractère personnel sont traitées pour la fourniture d’un service.
1.2. Nous partons du principe que vous (Personnes concernées) êtes conscient(e) que vos données à caractère personnel sont traitées et que vous considérez cela comme important ; par conséquent, nous garantissons que OTP OÜ et Edwin Holidays LTD prennent très au sérieux le respect des règles relatives au traitement de vos données. La présente Notice de confidentialité explique les principes et pratiques appliqués par OTP OÜ et Edwin Holidays LTD tout au long de la chaîne de traitement des données à caractère personnel, de la collecte à l’utilisation et à la suppression, et se concentre ainsi sur la protection des données à caractère personnel. La protection des données à caractère personnel est une responsabilité continue ; par conséquent, nous révisons de temps à autre les règles de la présente Notice de confidentialité, vérifions le respect des exigences établies et mettons à jour son contenu lorsque cela est nécessaire.
Délégué à la protection des données (DPO)
2.1. OTP OÜ et Edwin Holidays LTD, ayant pour adresses légales Harju maakond, Kesklinna linnaosa, Viru väljak 2, 3rd floor, Tallinn / Estonia et 55 Stoke Newington High Street, N16 8EL, London, UK, ont désigné un spécialiste afin d’assurer le respect des exigences en matière de protection des données :
Vous pouvez contacter le DPO à l’adresse : Harju maakond, Kesklinna linnaosa, Viru väljak 2, 3rd floor, Tallinn / Estonia et 55 Stoke Newington High Street, N16 8EL, London, UK
Edwin Holidays, ayant pour adresse légale 55 Stoke Newington High Street, N16 8EL, London, UK, a désigné un spécialiste afin d’assurer le respect des exigences en matière de protection des données :
Vous pouvez contacter le DPO à l’adresse : 55 Stoke Newington High Street, N16 8EL, London, UK
Collecte des données
3.1. OTP OÜ et Edwin Holidays LTD collectent des données à caractère personnel principalement auprès de leurs clients. En règle générale, il s’agit des données nécessaires à la fourniture des services de voyage et de tourisme choisis par le client, pouvant être précisées dans le cadre de l’exécution d’un service de voyage spécifique, et pouvant varier selon le moyen de transport (par exemple bus, train, avion, bateau) et la destination (voyage domestique, voyage au sein de l’UE et des pays équivalents, voyage hors UE). En général, afin de pouvoir voyager, le prénom et le nom, un document de voyage/d’identité avec photo identifiant la personne, un code d’identification personnel (ou, à défaut de cette information, la date de naissance, le sexe et l’âge) ainsi que des coordonnées telles que l’adresse e-mail, le numéro de téléphone et l’adresse de résidence sont requis. Pour les voyages hors UE, selon les lois et exigences du pays de destination, la liste des données peut être plus longue (par exemple nationalité, informations de passeport, visa, vaccination, etc.). Nous utilisons vos données à caractère personnel pour exécuter le contrat entre vous et nous et pour vous fournir des services de voyage et de tourisme. Nous ne vendons ni ne partageons vos données à caractère personnel avec des tiers, sauf si la loi l’exige ou si nous devons les partager pour l’exécution du contrat de service entre vous et nous.
3.1.1. Traitement des données à caractère personnel lors de la fourniture et de l’intermédiation de services d’hébergement
Si vous achetez des services d’hébergement, vos données (votre nom, numéro d’identification et/ou sexe, date de naissance, coordonnées) sont nécessaires pour satisfaire aux obligations imposées aux établissements d’hébergement et pour fournir le service. La liste des données à caractère personnel peut varier selon les exigences fixées dans différents pays. À cette fin, il est nécessaire de connaître les données des personnes qui utiliseront le service d’hébergement et la période pendant laquelle l’hébergement est requis. En général, les établissements d’hébergement sont tenus de tenir un registre des clients contenant les données requises par la loi et, si nécessaire, de communiquer ces données aux autorités chargées de l’application de la loi.
Selon le contenu du service, en raison de la nature spécifique des services d’hébergement, nous pouvons avoir besoin de divers types de données à caractère personnel. Par exemple, une personne à mobilité réduite peut avoir besoin de certaines aides à la mobilité (fauteuil roulant, ascenseur, etc.) ou une personne intolérante à certaines substances peut nécessiter des informations relatives à un régime alimentaire particulier (si des repas sont commandés en plus du service d’hébergement).
Si vous achetez des services d’hébergement et de réadaptation médicale, nous avons également besoin de catégories particulières de données à caractère personnel liées à la réadaptation médicale concernée. Ainsi, dans la mesure nécessaire pour fournir le service spécifique de réadaptation médicale, nous obtenons des informations sur le lieu et la période de la réadaptation médicale ainsi que sur son contenu. Dans tous les cas, ces données peuvent être classées comme des catégories particulières de données que vous nous fournissez afin de recevoir le service.
Lors de la vente de services d’hébergement et de services connexes, si le meilleur prix est proposé par un grossiste (y compris les agrégateurs et consolidateurs), nous transférons vos données au grossiste (y compris les agrégateurs et consolidateurs), et le grossiste transfère ensuite les données au prestataire spécifique du service d’hébergement ou des services connexes.
Nous exigeons des prestataires de services d’hébergement et des grossistes (y compris les agrégateurs et consolidateurs) qu’ils traitent les données à caractère personnel conformément au RGPD. Chaque partie impliquée dans la fourniture de services d’hébergement ne peut utiliser les données à caractère personnel que pour l’exécution du contrat. Lors de la fourniture des services d’hébergement, OTP OÜ et Edwin Holidays LTD ne sont pas responsables du traitement des données fournies sur place à l’établissement d’hébergement.
3.1.2. Fourniture et intermédiation de services de transport de passagers
Pour fournir des services de transport de passagers, nous avons besoin de vos données à caractère personnel telles que votre nom, numéro d’identification, informations du document de voyage, adresse e-mail, numéro de téléphone et données liées au service. Lors de la fourniture de services de transport de passagers, des catégories particulières de données à caractère personnel peuvent être divulguées (par exemple besoins en fauteuil roulant pour les personnes à mobilité réduite, données relatives aux enfants et à leurs accompagnants). La loi impose au prestataire de services l’obligation de transmettre des données à caractère personnel aux autorités chargées de l’application de la loi.
Si vous avez acheté auprès de nous des services d’intermédiation de transport de passagers, nous transférons généralement les données collectées au prestataire du service de transport de passagers ou à l’agent des prestataires de transport de passagers ; ceux-ci transfèrent ensuite les données au prestataire du service spécifique.
Lors de la fourniture de services de transport de passagers, OTP OÜ et Edwin Holidays LTD ne sont pas responsables du traitement des données fournies directement au transporteur.
Nous exigeons de nos prestataires de services qu’ils traitent les données à caractère personnel conformément au RGPD. Chaque partie impliquée dans la fourniture de services d’hébergement ne peut utiliser les données à caractère personnel que pour l’exécution du contrat.
3.1.3. Traitement des données à caractère personnel lors de l’intermédiation de voyages à forfait
Si vous achetez un voyage à forfait, vos données (nom, code d’identification personnel et/ou sexe, date de naissance, coordonnées) sont nécessaires pour respecter les exigences fixées par le tour-opérateur et pour fournir le service. La liste des données à caractère personnel peut varier selon les exigences fixées dans différents pays. À cette fin, il est nécessaire de connaître les données des personnes qui utiliseront le service de voyage et la période du voyage.
Selon le contenu du service, en raison de la nature spécifique des services de transport de passagers ou des services d’hébergement, nous pouvons avoir besoin de divers types de données à caractère personnel. Par exemple, une personne à mobilité réduite peut avoir besoin de certaines aides à la mobilité (fauteuil roulant, ascenseur, etc.) ou une personne intolérante à certaines substances peut nécessiter des informations relatives à un régime alimentaire particulier (si des repas sont commandés hors hébergement) ; de tels cas peuvent se présenter.
Lors de la vente de voyages à forfait et de services connexes, nous transférons vos données au tour-opérateur et le tour-opérateur transfère ces données aux prestataires spécifiques de services de transport de passagers ou d’hébergement ou de services connexes.
Lors de la fourniture de services de transport de passagers, OTP OÜ et Edwin Holidays LTD ne sont pas responsables du traitement des données fournies directement au tour-opérateur.
Nous exigeons des tour-opérateurs qu’ils traitent les données à caractère personnel conformément au RGPD. Chaque partie impliquée dans la fourniture de services de voyage ne peut utiliser les données à caractère personnel que pour l’exécution du contrat.
3.1.4. Traitement des données à caractère personnel lors de la fourniture et de l’intermédiation de services de conférence
Dans le cadre de la fourniture de services de conférence, nous traitons des données à caractère personnel principalement pour l’exécution du contrat de services de conférence ; par exemple, nous enregistrons les participants et émettons des factures (nom, code d’identification personnel, date de naissance, téléphone, e-mail, adresse), organisons des services de traduction, organisons des services de photographe et d’opérateur (photos), organisons et mettons en place des diffusions vidéo, organisons la préparation et la distribution de souvenirs et de publications (y compris des badges nominatifs), organisons la restauration (informations sur les allergies et les régimes alimentaires spéciaux, constituant des catégories particulières de données à caractère personnel). Lors de l’organisation de programmes culturels et de loisirs, des données à caractère personnel nécessaires à leur organisation (nom, horaire du programme, préférences relatives à divers programmes), l’organisation de services d’hébergement (pour les services d’hébergement voir la clause 3.1.1) et l’organisation du transport entre les établissements d’hébergement et le lieu de la conférence (noms des personnes, horaire du transport, lieu d’hébergement et lieu de la conférence) sont traitées. La liste des données à caractère personnel peut varier selon les exigences fixées dans différents pays.
Lors de la fourniture de services de conférence, OTP OÜ et Edwin Holidays LTD ne sont pas responsables du traitement des données fournies directement au prestataire de services.
Nous exigeons de nos prestataires de services qu’ils traitent les données à caractère personnel conformément au RGPD. Chaque partie impliquée dans la fourniture de services de conférence ne peut utiliser les données à caractère personnel que pour l’exécution du contrat.
3.1.5. Traitement des données à caractère personnel lors de la fourniture et de l’intermédiation de services de guide, guide/interprète et tour manager
Pour fournir des services de guide, guide/interprète et tour manager, nous avons besoin de vos données à caractère personnel telles que votre nom, numéro d’identification, la période de fourniture du service, la combinaison linguistique et les lieux que vous visiterez. Lors de la fourniture de services de tour manager, des catégories particulières de données à caractère personnel peuvent être divulguées (par exemple besoins en fauteuil roulant pour les personnes à mobilité réduite, données relatives aux enfants et à leurs accompagnants). Selon la destination et le pays de destination, il peut être nécessaire de transférer vos données à caractère personnel, lorsque requis, aux autorités compétentes de la destination ou du pays de destination.
Si vous avez acheté auprès de nous des services d’intermédiation pour des services de guide, guide/interprète et tour manager, nous transférons généralement les données au grossiste de ces services (y compris les agrégateurs et consolidateurs), et ce grossiste transfère les données au prestataire du service spécifique.
Nous exigeons de nos prestataires de services qu’ils traitent les données à caractère personnel conformément au RGPD. Chaque personne impliquée dans la fourniture de services de guide, guide/interprète et tour manager ne peut utiliser les données à caractère personnel que pour l’exécution du contrat.
3.1.6. Fourniture et intermédiation de services de demande de visa
Pour fournir des services de demande de visa, nous avons besoin de vos données à caractère personnel telles que votre nom, numéro d’identification, les détails de votre document de voyage valide, votre pays de destination, la période de validité souhaitée du visa, la raison de votre visite du pays de destination et d’autres données obligatoires demandées par le pays que vous souhaitez visiter.
Nous exigeons de nos prestataires de services qu’ils traitent les données à caractère personnel conformément au RGPD. Chaque partie impliquée dans la fourniture du service ne peut utiliser les données à caractère personnel que pour l’exécution du contrat.
3.1.7. Intermédiation de services d’assurance liés au voyage
Pour fournir des services d’intermédiation d’assurance liés au voyage, nous avons besoin de données à caractère personnel telles que votre nom, numéro d’identification, lieu de résidence, adresse e-mail et numéro de téléphone. Lors de l’exécution du contrat concerné, nous pouvons également apprendre des informations sur des données à caractère personnel divulguées en raison de maladies vous concernant ou concernant des membres de votre famille (événement assuré, assurance interruption de voyage), d’accidents et de frais médicaux ainsi que d’autres événements assurés imprévus.
Nous transférons des données à caractère personnel à l’assureur, qui doit traiter les données à caractère personnel conformément au RGPD.
3.1.8. Fourniture ou intermédiation de services de location de véhicules
Pour fournir ou intermédiation des services de location de véhicules, nous avons besoin de données à caractère personnel telles que votre nom, numéro d’identification, lieu de résidence, coordonnées, et, dans la mesure nécessaire, les détails d’un document prouvant votre droit d’utiliser un véhicule de la catégorie concernée, des informations de carte de crédit, etc. Lors de l’exécution du contrat, nous pouvons apprendre des informations telles que vos préférences dans la sélection de divers véhicules, les noms des personnes voyageant dans le véhicule, les horaires et itinéraires. Nous souhaitons souligner que des objets oubliés dans le véhicule peuvent également contenir des informations vous concernant et, dans ce contexte, OTP OÜ et Edwin Holidays LTD ne sont pas responsables de l’utilisation de ces données.
Dans le cas de la fourniture ou de l’intermédiation d’un service de location de véhicule, nous transférons les données à caractère personnel fournies au prestataire du service de location de véhicule spécifique et exigeons que le prestataire respecte le RGPD lors du traitement des données à caractère personnel. OTP OÜ et Edwin Holidays LTD ne sont pas responsables du traitement des données fournies sur place au prestataire du service de location de véhicule.
Si vous avez acheté auprès de nous un service d’intermédiation de location de véhicule, nous transférons généralement les données nécessaires à la réservation du service à l’agent du service de location et celui-ci transfère les données collectées au prestataire du service spécifique.
3.1.9. Traitement des données à caractère personnel lors de la fourniture et de l’intermédiation de crédit
Afin de pouvoir vous fournir des services de crédit et d’intermédiation, nous avons besoin des données à caractère personnel suivantes : prénom et nom, code d’identification personnel, lieu de résidence, coordonnées, numéro du document d’identité, informations sur l’employeur. L’octroi et l’intermédiation de crédit sont précédés d’une évaluation de votre solvabilité et de votre comportement de paiement. Dans ce processus, nous avons besoin de détails et d’informations sur vos revenus et dépenses ainsi que d’informations sur la manière dont vous avez rempli vos obligations jusqu’à présent. Nous pouvons également avoir besoin d’autres données pour évaluer votre solvabilité ; dans ce cas, nous demandons ces données en plus (par exemple si elles n’apparaissent pas dans le relevé de compte de revenus, etc.). Votre solvabilité peut être évaluée automatiquement. Si vous ne l’autorisez pas, vous pouvez demander que la décision soit réexaminée par un employé autorisé de OTP OÜ et Edwin Holidays LTD. Si vous déclarez vos dépenses sous la forme d’un relevé de compte, nous pouvons également apprendre des données à caractère personnel caractérisant vos habitudes. Le traitement de ces données est limité à la consultation et au stockage uniquement, sauf si son contenu fournit des informations sur votre capacité de paiement. Si vous envoyez votre relevé de compte sous la forme d’un relevé général plutôt que d’un résumé groupé, nous assurons la confidentialité d’éventuelles informations relatives à votre vie privée décrites dans le relevé de compte.
Si vous utilisez un service d’intermédiation de crédit, nous envoyons les données pertinentes à notre partenaire de crédit, qui est un responsable conjoint du traitement en ce qui concerne vos données à caractère personnel. Dans le cas d’une intermédiation du service, nous exigeons que le prestataire effectif du service traite les données à caractère personnel conformément au RGPD. Chaque partie impliquée dans la fourniture du service ne peut utiliser les données à caractère personnel que pour l’exécution du contrat.
3.1.10. Traitement des données à caractère personnel dans le cas des cartes de fidélité
Les cartes de fidélité sont un système de réduction client établi par OTP OÜ et Edwin Holidays LTD qui permet aux clients fidèles d’utiliser divers services de voyage à des prix réduits, gratuitement ou plus facilement par rapport aux personnes qui ne disposent pas de ces cartes. Pour l’émission et l’utilisation des cartes, nous demandons diverses données à caractère personnel vous concernant. Tout d’abord, nous avons besoin de vos données à caractère personnel telles que votre nom, votre code d’identification personnel, votre lieu de résidence, votre numéro de téléphone et votre adresse e-mail. Lorsque vous utilisez la carte, conformément aux conditions d’utilisation de la carte concernée, nous pouvons collecter des données sur vos voyages et vos habitudes de voyage où vous avez obtenu certaines réductions (points bonus). La valeur ajoutée des cartes réside dans les réductions offertes chez nos partenaires. Lorsque vous effectuez des achats chez nos partenaires, vos données sont collectées et traitées par nos partenaires en lien avec ces achats. En présentant la carte de réduction à l’un de nos partenaires, nous souhaitons souligner que vous fournissez vos données d’identité à l’entreprise concernée et que cette entreprise est le responsable du traitement des données à caractère personnel en question. Nous collectons ces données principalement afin de déterminer vos habitudes d’achat, de vous proposer des produits et services qui, selon nous, pourraient vous intéresser, et de vous offrir des réductions auprès de nos entreprises partenaires où vous pouvez effectuer des achats. Vos données à caractère personnel sont également utilisées à diverses fins statistiques, notamment pour déterminer les taux de vente et les taux de retour des produits et services. Ainsi, nous pouvons décider avec quel partenaire il est intéressant de coopérer. Toutes les données à caractère personnel collectées comme décrit ci-dessus sont stockées et traitées par un responsable conjoint du traitement ou un sous-traitant autorisé qui nous fournit la solution informatique correspondante. Nous exigeons des responsables conjoints du traitement et des sous-traitants autorisés qu’ils traitent les données à caractère personnel conformément au RGPD. Chaque partie impliquée dans la fourniture du service ne peut utiliser les données à caractère personnel que pour l’exécution du contrat.
3.1.11. Envoi des meilleures offres de voyage et rappels
Nous envoyons les meilleures offres de voyage et rappels (par exemple relances commerciales, salutations, invitations et autres offres similaires) par e-mail uniquement à une adresse e-mail préalablement approuvée, avec votre consentement. Vous pouvez retirer ce consentement à tout moment en cliquant sur le lien Unsubscribe dans le pied de page ou en écrivant à
[email protected] et [email protected]
En outre, lorsque vous effectuez votre premier achat chez nous, lorsque vous recevez notre carte de client fidèle ou lorsque votre employeur vous désigne comme personne autorisée de votre entreprise, nous vous envoyons des e-mails d’information. Ces messages sont à des fins de confirmation afin que vous sachiez que vous vous êtes abonné(e) à nos communications. Concernant d’autres lettres d’information, nous vous envoyons également des notifications sur les points bonus et l’expiration de la période de validité de votre carte de client fidèle.
Dans le cadre de la fourniture du service, lorsque vous achetez chez nous ou demandez une offre pour un service, nous avons le droit de vous envoyer un e-mail de retour d’expérience. Nous envoyons des e-mails de retour d’expérience uniquement afin d’identifier des perturbations dans le service et de fournir le meilleur service. En cas de catastrophe naturelle ou d’urgence, nous pouvons vous contacter pour savoir si vous êtes en sécurité et pour voir si nous pouvons vous aider.
3.2. Nos environnements en ligne
www.onlinetourismpartner.com et www.booking2cyprus.com, divers canaux de médias sociaux (Facebook, Instagram, Twitter) et de nombreux autres environnements similaires collectent automatiquement certaines informations et les enregistrent dans des fichiers journaux. Ces informations peuvent inclure l’adresse IP à partir de laquelle votre ordinateur ou autre appareil est connecté à Internet, la région ou la localisation générale, le type de navigateur utilisé, le système d’exploitation et d’autres informations d’utilisation. OTP OÜ et Edwin Holidays LTD utilisent ces informations pour rendre leurs environnements en ligne meilleurs, plus simples et plus conviviaux. Nous pouvons également utiliser votre adresse IP pour diagnostiquer des problèmes sur le serveur de OTP OÜ et Edwin Holidays LTD et pour administrer le site web, analyser les tendances, suivre les visiteurs du site et recueillir des informations démographiques de manière plus complète afin de mieux comprendre les préférences des visiteurs de nos environnements en ligne. Nos environnements en ligne utilisent des cookies.
3.3. Si vous avez accepté de recevoir des newsletters et des publicités ou si vous participez à des tirages au sort ou à d’autres campagnes organisées ou intermédiaires par nous, nous demandons votre nom et vos coordonnées. Nous utilisons ces informations pour vous envoyer des informations sur les services et produits que nous proposons et sur d’autres sujets susceptibles de vous intéresser. Nos newsletters peuvent occasionnellement inclure des liens vers d’autres environnements en ligne. OTP OÜ et Edwin Holidays LTD ne sont pas responsables du contenu ou des politiques de confidentialité de ces environnements. Si vous ne souhaitez plus recevoir la newsletter ou des messages directs, vous pouvez vous désabonner en cliquant sur le lien d’annulation/de désinscription à la fin de toute newsletter et/ou publicité et/ou en écrivant à
[email protected] et [email protected]
3.4. Si vous souhaitez passer une commande via notre environnement en ligne, nous avons besoin de vos coordonnées telles que votre nom, votre numéro d’identification, votre date de naissance, les informations de votre document de voyage, votre adresse e-mail, votre numéro de téléphone et, dans certains cas, votre adresse de résidence. Ces informations ne sont requises que pour vous contacter au sujet de votre commande et pour l’exécution du contrat conclu ou à conclure avec vous. Nous partageons vos données à caractère personnel avec des entreprises directement liées à la fourniture du service pour vous. Nous ne partageons vos données à caractère personnel avec personne d’autre. Lors du passage d’une commande, nous demandons également des informations relatives au paiement de la commande, telles que votre numéro de carte de crédit ou vos informations de paiement bancaire. À cette fin, nous utilisons une connexion en ligne sécurisée pour protéger vos données à caractère personnel.
Durée et méthode de conservation des données
4.1. Les données collectées à votre sujet via vos achats sont conservées par OTP OÜ et Edwin Holidays LTD pendant la période requise par la loi et jusqu’à l’expiration des délais de réclamation, après quoi les données à caractère personnel sont supprimées. Les données sont stockées dans une base de données unique ou dans plusieurs bases de données gérées par un tiers situé dans l’Union européenne ou dans un pays inclus dans l’Espace économique européen. Ces tiers ne peuvent pas accéder aux données et n’utilisent pas vos données à caractère personnel à d’autres fins que le stockage et la sauvegarde.
Durée et méthode d’utilisation de vos données à caractère personnel par OTP OÜ et Edwin Holidays LTD
5.1. Vos données à caractère personnel sont principalement utilisées pour vous fournir des services avec votre consentement.
5.2. Vos données à caractère personnel sont également utilisées pour mettre à jour l’environnement en ligne selon vos préférences, intérêts et besoins, pour mieux connaître vos demandes et préférences, et pour améliorer la qualité de la fourniture des services dans les environnements en ligne de OTP OÜ et Edwin Holidays LTD.
5.3. Si vous avez accepté de recevoir des newsletters, des publicités spéciales, des messages directs, etc. de notre part, nous vous envoyons les informations que vous avez demandées. Vous pouvez annuler ces e-mails (voir la clause 3.3).
5.4. Vos données à caractère personnel sont partagées avec des prestataires de services dont les services sont indispensables à l’exécution des contrats conclus et à la fourniture des services.
5.5. En outre, nous pouvons partager vos données à caractère personnel si des besoins surviennent à la suite d’enquêtes sur des infractions pénales, de la conformité à des demandes judiciaires, de la satisfaction de vos besoins vitaux, ou d’une action liée à une vente, un achat, une fusion, une restructuration, un financement, une liquidation, une dissolution ou des activités commerciales similaires. Dans de tels cas, nous prenons toutes les mesures nécessaires pour protéger adéquatement vos données à caractère personnel.
5.6. Après avoir collecté les informations nécessaires pour participer à des tirages au sort et autres événements similaires, les coordonnées obtenues sont utilisées pour vous contacter en cas de gain. Si le prix est fourni par un autre partenaire contractuel, vos coordonnées sont envoyées à ce partenaire afin qu’il puisse contacter le gagnant. En règle générale, une condition préalable à la participation à un tel jeu-concours est que vous autorisiez l’utilisation de vos coordonnées à d’autres fins ; par conséquent, nous vous demandons de lire attentivement les termes et conditions du jeu avant d’accepter d’y participer.
Transfert de données à caractère personnel en dehors de l’UE / du Royaume-Uni ou des régions équivalentes
6.1. OTP OÜ et Edwin Holidays LTD sont situées en République d’Estonie, l’un des États membres de l’Union européenne. Les données à caractère personnel que nous collectons sont principalement traitées en République d’Estonie et aux adresses légales de tiers. Lorsque, pour l’exécution du contrat, il est nécessaire de transférer des données en dehors de l’Union européenne ou de régions équivalentes lors de la fourniture d’un service, l’article 45 du RGPD exige que le niveau de protection garanti pour les données à caractère personnel soit au moins égal à celui au sein de l’UE. Nous vous informons que notre société ne dispose d’aucun autre moyen juridique en dehors du contrat pour fournir une telle garantie ; c’est-à-dire que nous pouvons obtenir une confirmation de l’adéquation du niveau de protection concerné auprès des entreprises avec lesquelles nous pouvons contracter et négocier des conditions contractuelles, mais nous ne pouvons pas obliger ces entreprises à garantir elles-mêmes le niveau de protection concerné ; par conséquent, nous ne pouvons en aucun cas garantir l’adéquation de telles mesures ni la conformité au RGPD.
6.2. Toutefois, si nous ne parvenons pas à un accord avec le prestataire de services concerné quant au respect du niveau de protection des données à caractère personnel conformément aux exigences du RGPD, nous vous informons que le niveau de protection des données à caractère personnel dans le pays de destination concerné n’est pas au même niveau que celui du RGPD et que nous ne pouvons en aucun cas garantir un niveau élevé de protection des données à caractère personnel en ce qui concerne ce pays de destination. Néanmoins, si vous souhaitez toujours bénéficier du service dans cette destination, en achetant le voyage vous confirmez que vous nous autorisez à transférer vos données à caractère personnel vers ce pays de destination.
6.3. Nous n’envoyons jamais à un prestataire de services situé en dehors de l’UE plus de données à caractère personnel que le niveau minimum requis pour confirmer le service, ni plus que les données que vous auriez dû lui fournir si vous aviez commandé le même service directement auprès de lui, c’est-à-dire si vous n’aviez pas utilisé nos services.
Droits de la personne concernée
7.1. La présente Notice de confidentialité a été préparée pour vous informer des informations que OTP OÜ et Edwin Holidays LTD collectent à votre sujet et de la manière dont ces informations sont utilisées. Si vous avez des questions concernant vos données à caractère personnel, veuillez nous contacter par e-mail à
[email protected]
7.2.
Si vous souhaitez savoir si OTP OÜ et Edwin Holidays LTD traitent vos données à caractère personnel ou si vous souhaitez accéder à vos données à caractère personnel, veuillez nous contacter en envoyant un e-mail à
[email protected] et [email protected]
Pour plus d’informations sur les droits de la personne concernée, voir ici.
Sécurité de vos données
8.1. Nous utilisons des mesures de protection physiques, techniques et administratives afin de protéger les données à caractère personnel que vous saisissez dans notre environnement en ligne ainsi que les informations permettant l’identification. Nous mettons régulièrement à jour et testons nos technologies de protection. Nos réseaux en ligne sont protégés par des pare-feu et des logiciels de détection d’intrusion. L’accès à vos données à caractère personnel n’est accordé qu’aux employés qui ont besoin de ces données afin de vous fournir le service convenu ou sur une autre base légale.
8.2. Nous prenons des mesures suffisantes pour protéger vos données à caractère personnel et nos activités sont soumises à la législation pertinente en matière de sécurité de l’information, mais nous souhaitons noter qu’aucun site web ou base de données n’est totalement sécurisé ou protégé contre le piratage. Protégez-vous et aidez-nous à prévenir la cybercriminalité en conservant et en stockant vos mots de passe avec le plus grand soin. Aucun logiciel espion n’est utilisé dans notre environnement en ligne. Si vous soupçonnez que votre compte a été piraté, contactez-nous immédiatement.
8.3. OTP OÜ et Edwin Holidays LTD forment leur personnel afin d’accroître le niveau de sensibilisation à l’importance et à la nécessité de la protection des données à caractère personnel. Notre détermination à cet égard se reflète également dans des règles internes contenant des dispositions relatives à la protection des données.
Modification et révision de la Notice de confidentialité
9.1. Comme toute organisation, OTP OÜ et Edwin Holidays LTD évoluent au fil du temps, ce qui signifie que la présente Notice de confidentialité peut devoir être modifiée et révisée à un moment donné à l’avenir. Par conséquent, nous nous réservons le droit de modifier et de réviser la présente Notice de confidentialité à tout moment sans vous en informer. Nous publions les modifications sur le site de la Notice de confidentialité de OTP OÜ et Edwin Holidays LTD. Nous pouvons vous notifier par e-mail les modifications importantes de la Notice de confidentialité, mais l’option la plus sûre est de consulter régulièrement le site de la Notice de confidentialité afin de lire les conditions mises à jour et en vigueur (https://www.onlinetourismpartner.com; et https://www.booking2cyprus.com).
Notice de confidentialité pour les employés
10.1. La Notice de confidentialité pour les employés est un document distinct fourni spécifiquement au personnel de OTP OÜ et Edwin Holidays LTD.
Questions, réclamations
11.1. En cas de modification de vos données à caractère personnel, veuillez nous en informer. Si vous avez d’autres questions concernant vos données à caractère personnel, contactez-nous. Nous vous répondrons dans le délai prévu par la loi. Parallèlement, veuillez noter que nous pouvons vous demander des informations plus détaillées afin de vous identifier avant de répondre à vos questions. Afin de garantir que les contrats constituant la base du traitement des données à caractère personnel sécurisent suffisamment les droits des personnes concernées, nous nous réservons le droit, pendant ou après l’exécution de la relation juridique entre les parties (entre autres, en lien avec le traitement des données), de demander une légalisation notariale ou une certification équivalente d’un document confirmant le droit de représentation de la personne concernée, soumis et établi en dehors de notre agence de voyages. Nous devons nous assurer que la personne concernée a consenti à la transmission des informations et que les informations ne sont transférées qu’à la personne ou à l’organisation correcte. Dans la plupart des cas, nous corrigeons ou supprimons les inexactitudes que vous identifiez. Dans certains cas, lorsque la loi l’autorise ou l’exige, nous pouvons refuser votre demande en tout ou en partie.
