DÉCLARATION DE PROTECTION DES DONNÉES

1. INFORMATION SUR LA COLLECTE DE DONNÉES PERSONNELLES

(1) Nous vous informons ci-après sur la collecte de données à caractère personnel lors de l'utilisation de notre site web et des sous-domaines de notre site web. Les données à caractère personnel sont toutes les données qui peuvent vous être attribuées personnellement, par exemple votre nom ou votre adresse. Les données que nous pouvons collecter auprès de vous comprennent : Nom, adresse postale, numéro de téléphone, adresse e-mail, préférences de contact, paramètres de marketing, informations sur les comptes de médias sociaux et, le cas échéant, adresse IP. Vous trouverez dans cette déclaration quelles données nous collectons et pour quel type d'utilisation de nos services.

(2) Lorsque vous nous contactez par e-mail ou via un formulaire de contact, nous enregistrons les données que vous nous communiquez (votre adresse e-mail, le cas échéant votre nom et votre numéro de téléphone) afin de répondre à vos questions. Nous supprimons les données générées dans ce contexte après que leur stockage n'est plus nécessaire ou limitons leur traitement en cas d'obligations légales de conservation.

(3) Si nous faisons appel à des prestataires de services mandatés pour certaines fonctions de notre offre ou si nous souhaitons utiliser vos données à des fins publicitaires, nous vous informerons ci-dessous en détail sur les procédures correspondantes. Ce faisant, nous mentionnerons également les critères fixés pour la durée de stockage.

2. VOS DROITS

(1) Vous avez les droits suivants à notre égard en ce qui concerne les données à caractère personnel vous concernant :

- Droit d'accès,

- Droit de rectification ou d'effacement,

- Droit à la limitation du traitement,

- Droit de s'opposer au traitement,

- Droit à la portabilité des données.

(2) Vous avez également le droit de déposer une plainte auprès d'une autorité de surveillance de la protection des données concernant le traitement de vos données personnelles par nos soins. https://cnpd.public.lu/de.html

(3) Ces droits signifient

Droit d'accès

Vous pouvez demander au responsable de vous confirmer si des données à caractère personnel vous concernant sont traitées par nos soins. Si un tel traitement existe, vous pouvez demander au responsable de vous fournir les informations suivantes :

- les finalités pour lesquelles les données à caractère personnel sont traitées ;

- les catégories de données à caractère personnel qui sont traitées ;

- les destinataires ou les catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou sont encore divulguées ;

- la durée prévue de conservation des données à caractère personnel vous concernant ou, si des informations concrètes à ce sujet ne sont pas disponibles, les critères de détermination de la durée de conservation ;

- l'existence d'un droit de rectification ou d'effacement des données à caractère personnel vous concernant, d'un droit de limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement ;

- l'existence d'un droit de recours auprès d'une autorité de contrôle ;

- toute information disponible sur l'origine des données, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;

- l'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du RGPD et - au moins dans ces cas - des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets escomptés d'un tel traitement pour la personne concernée.

Vous avez le droit de demander si les données à caractère personnel vous concernant sont transmises à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l'article 46 du RGPD en rapport avec le transfert.

Droit de rectification

Vous avez le droit d'obtenir du responsable du traitement la rectification et/ou le complément des données à caractère personnel traitées vous concernant, sont inexactes ou incomplètes. Le responsable doit procéder à la rectification sans délai.

Droit à la limitation du traitement

Dans les conditions suivantes, vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant :

- si vous contestez l'exactitude des données à caractère personnel vous concernant pendant une durée permettant au responsable de vérifier l'exactitude des données à caractère personnel;

- le traitement est illicite et que vous refusez l'effacement des données à caractère personnel et demandez à la place la limitation de l'utilisation des données à caractère personnel ;

- si le responsable n'a plus besoin des données à caractère personnel aux fins du traitement, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice, ou

- si vous vous êtes opposé au traitement conformément à l'article 21, paragraphe 1, du RGPD et qu'il n'a pas encore été établi si les motifs légitimes du responsable prévalent sur les vôtres.

Si le traitement des données à caractère personnel vous concernant a été limité, ces données ne peuvent être traitées - à l'exception de leur stockage - qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice ou pour la protection des droits d'une autre personne physique ou morale, ou encore pour un motif d'intérêt public important de l'Union ou d'un État membre.

Si la limitation du traitement a été restreinte conformément aux conditions susmentionnées, vous serez informé par le responsable avant que la limitation ne soit levée.

Droit à l'effacement

Obligation d'effacement Vous pouvez exiger du responsable que les données à caractère personnel vous concernant soient effacées sans délai et le responsable est tenu d'effacer ces données sans délai si l'une des raisons suivantes s'applique :

- Les données à caractère personnel vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière.

- Vous retirez votre consentement sur lequel était fondé le traitement conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), du RGPD, et il n'existe pas d'autre base juridique pour le traitement.

- Vous vous opposez au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'existe pas de motifs légitimes prépondérants pour le traitement, ou vous vous opposez au traitement conformément à l'article 21, paragraphe 2, du RGPD.

- Les données à caractère personnel vous concernant ont été traitées illégalement.

- L'effacement des données à caractère personnel vous concernant est nécessaire pour respecter une obligation légale en vertu du droit de l'Union ou du droit des États membres auquel le responsable est soumis.

- Les données à caractère personnel vous concernant ont été collectées en relation avec des services de la société de l'information proposés conformément à l'article 8, paragraphe 1, du RGPD. Information à des tiers

Lorsque le responsable a rendu publiques les données à caractère personnel vous concernant et qu'il est tenu de les effacer en vertu de l'article 17, paragraphe 1, du RGPD, il prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures appropriées, y compris des mesures techniques, pour informer les responsables du traitement qui traitent les données à caractère personnel que vous, en tant que personne concernée, avez demandé l'effacement de tous les liens vers ces données à caractère personnel ou vers des copies ou des réplications de ces données.

Exceptions au droit à l'effacement

Le droit à l'effacement n'existe pas dans la mesure où le traitement est nécessaire

- pour exercer le droit à la liberté d'expression et d'information ;

- pour respecter une obligation légale qui exige le traitement en vertu du droit de l'Union ou des États membres auquel le responsable est soumis, ou pour l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable ;

- pour des raisons d'intérêt public dans le domaine de la santé publique, conformément à l'article 9, paragraphe 2, points h) et i), et à l'article 9, paragraphe 3, du RGPD ;

- à des fins archivistiques dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, du RGPD, dans la mesure où le droit visé au point a) rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de ce traitement ; où

- pour la constatation, l'exercice ou la défense de droits en justice.

Droit à l'information

Si vous avez fait valoir votre droit à la rectification, à l'effacement ou à la limitation du traitement auprès du responsable, celui-ci est tenu de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel vous concernant ont été divulguées, à moins que cela ne s'avère impossible ou n'implique un effort disproportionné. Vous avez le droit, vis-à-vis du responsable du traitement, d'être informé de ces destinataires.

Droit à la portabilité des données

Vous avez le droit de recevoir les données à caractère personnel vous concernant, que vous avez fournies au responsable, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part du responsable du traitement auquel les données à caractère personnel ont été fournies, à condition que

- le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ou à l'article 9, paragraphe 2, point a), du RGPD ou sur un contrat conformément à l'article 6, paragraphe 1, point b), du RGPD et que

- le traitement est effectué à l'aide de procédés automatisés.

Dans l'exercice de ce droit, vous avez également le droit d'obtenir que les données à caractère personnel vous concernant soient transmises directement d'un responsable à un autre, lorsque cela est techniquement possible. Cela ne doit pas porter atteinte aux libertés et aux droits d'autres personnes.

Le droit à la portabilité des données ne s'applique pas au traitement des données à caractère personnel nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.

Droit d'opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant, effectué sur la base de l'article 6, paragraphe 1, point e) ou f) du RGPD ; cela vaut également pour le profilage fondé sur ces dispositions.

Le responsable ne traite plus les données à caractère personnel vous concernant, à moins qu'il ne puisse démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou que le traitement sert à faire valoir, à exercer ou à défendre des droits en justice.

Si les données à caractère personnel vous concernant sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de prospection ; cela s'applique également au profilage dans la mesure où il est lié à une telle prospection directe.

Si vous vous opposez au traitement à des fins de publicité directe, les données à caractère personnel vous concernant ne seront plus traitées à ces fins. Vous avez la possibilité, dans le cadre de l'utilisation de services de la société de l'information, nonobstant la directive 2002/58/CE, d'exercer votre droit d'opposition au moyen de procédures automatisées utilisant des spécifications techniques.

Droit de révoquer la déclaration de consentement en matière de protection des données

Vous avez le droit de révoquer à tout moment votre déclaration de consentement en matière de protection des données. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'à la révocation.

3. COLLECTE DE DONNÉES À CARACTÈRE PERSONNEL LORS DE LA VISITE DE NOTRE SITE WEB

(1) Si vous utilisez notre site web uniquement à titre d'information, c'est-à-dire si vous ne vous enregistrez pas ou ne nous transmettez pas d'informations d'une autre manière, nous ne collectons que les données personnelles que votre navigateur transmet à notre serveur.

Si vous souhaitez consulter notre site web, nous collectons les données suivantes, qui nous sont techniquement nécessaires pour afficher notre site web et en garantir la stabilité et la sécurité (la base juridique est l'art. 6, al. 1, p. 1, let. f du RGPD) :

- adresse IP

- date et heure de la demande

- Différence de fuseau horaire par rapport au temps moyen de Greenwich (GMT)

- contenu de la demande (page concrète)

- état de l'accès/code d'état HTTP

- quantité de données transmises à chaque fois

- Site web d'où provient la demande

- navigateur

- Système d'exploitation et son interface

- langue et version du logiciel de navigation.

(2) La base juridique est l'article 6, paragraphe 1, f) du RGPD.

4. COOKIES ET BALISES WEB

Les sites web, la publicité, les e-mails et les services en ligne de Visit Vianden utilisent certaines technologies de collecte automatique de données, comme des cookies ou des balises web. Nous collectons ainsi des données - dont des données à caractère personnel - vous concernant pendant que vous utilisez notre site web ou nos produits ou que vous interagissez avec nous.

Les données d'utilisateur collectées nous aident à comprendre le comportement de nos utilisateurs et nous indiquent ce qu'ils recherchent sur Internet. Elles nous permettent également de savoir lesquels de nos sites web ont été visités par les utilisateurs. Les cookies sont utilisés sur notre site web pour vous distinguer des autres utilisateurs de notre site web et pour vous offrir une bonne expérience utilisateur lorsque vous naviguez sur notre site web. Ils nous fournissent également des indications pour améliorer notre site web. Un cookie est un petit paquet de données que votre navigateur web enregistre sur le disque dur de votre ordinateur. Lorsque vous visitez notre site web, notre serveur reconnaît le cookie, qui nous fournit des informations sur votre dernière visite sur le site web. De nombreux navigateurs acceptent automatiquement les cookies ; vous pouvez toutefois désactiver cette fonction dans les paramètres de votre navigateur. Si vous choisissez de ne pas utiliser de cookies, les fonctionnalités de notre site web peuvent être limitées pour vous.

Les balises web (également appelées pixels, pixels de suivi, pixel tags) nous aident à optimiser le contenu de notre site web en nous informant sur les contenus qui sont efficaces. Une balise web est intégrée dans un site web ou un e-mail et vise à suivre les activités des utilisateurs sur le site web ou dans un e-mail. Comme un cookie, une balise suit les visites des utilisateurs et envoie les données associées au serveur. Toutefois, contrairement à un cookie, une balise ne peut pas être utilisée à des fins d'identification ni stocker de données sur votre ordinateur, car elle n'est pas basée sur un navigateur.

Les données collectées par les cookies et autres technologies similaires sont traitées comme des données non personnelles, à moins que les adresses IP (ou autres moyens d'identification similaires) ne soient définies comme des données personnelles par la législation en vigueur.

La base juridique de l'utilisation des cookies et des balises web est l'article 6, paragraphe 1, points a) et f).

Les données sont conservées pendant 26 mois.

5. UTILISATION DE GOOGLE ANALYTICS

(1) Ce site web utilise Google Analytics, un service d'analyse web de Google Inc ("Google"). Google Analytics utilise des "cookies", des fichiers texte qui sont enregistrés sur votre ordinateur et qui permettent d'analyser votre utilisation du site web. Les informations générées par le cookie concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées. Si l'anonymisation IP est activée sur ce site, votre adresse IP sera toutefois abrégée par Google au sein des États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est abrégée. Google utilisera ces informations pour le compte de l'exploitant de ce site web afin d'évaluer votre utilisation du site web, de compiler des rapports sur l'activité du site web et de fournir à l'exploitant du site web d'autres services liés à l'utilisation du site web et d'Internet.

(2) L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas recoupée avec d'autres données de Google.

(3) Vous pouvez empêcher l'enregistrement des cookies en paramétrant votre navigateur en conséquence ; nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctions de ce site web dans leur intégralité. Vous pouvez en outre empêcher la saisie par Google des données générées par le cookie et relatives à votre utilisation du site web (y compris votre adresse IP) ainsi que le traitement de ces données par Google en téléchargeant et en installant le plug-in de navigateur disponible sous le lien suivant : http://tools.google.com/dlpage/gaoptout?hl=de.

(4) Ce site web utilise Google Analytics avec l'extension "_anonymizeIp()". Les adresses IP sont ainsi traitées de manière abrégée, ce qui permet d'exclure tout lien avec des personnes. Dans la mesure où les données collectées vous concernant présentent un lien avec une personne, celui-ci est immédiatement exclu et les données personnelles sont ainsi immédiatement supprimées.

(5) Nous utilisons Google Analytics afin d'analyser l'utilisation de notre site web et de pouvoir l'améliorer régulièrement. Les statistiques obtenues nous permettent d'améliorer notre offre et de la rendre plus intéressante pour vous en tant qu'utilisateur. Pour les cas exceptionnels où les données personnelles sont transférées aux États-Unis, Google s'est soumis au Privacy Shield UE-US, https://www.privacyshield.gov/EU-US-Framework. La base juridique de l'utilisation de Google Analytics est l'article 6, paragraphe 1, phrase 1, point f du RGPD.2

(6) Informations du fournisseur tiers : Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland, fax : +353 (1) 436 1001. Conditions d'utilisation : http://www.google.com/analytics/terms/de.html, aperçu de la protection des données : http://www.google.com/intl/de/analytics/learn/privacy.html, ainsi que la déclaration de confidentialité : http://www.google.de/intl/de/policies/privacy.

(7) Ce site utilise en outre Google Analytics pour une analyse des flux de visiteurs sur tous les appareils, effectuée à l'aide d'un ID utilisateur. Vous pouvez désactiver l'analyse inter-appareils de votre utilisation dans votre compte client sous "Mes données", "Données personnelles"].

(8) La base juridique est l'article 6, paragraphe 1, point f).

6. NEWSLETTER

(1) Avec votre accord, vous pouvez vous abonner à notre newsletter, par laquelle nous vous informons de nos offres actuelles intéressantes. Les produits et services annoncés correspondent aux produits et services que nous présentons sur notre site web.

(2) Pour l'inscription à notre newsletter, nous utilisons la procédure dite de double opt-in. Cela signifie qu'après votre inscription, nous vous envoyons un e-mail à l'adresse e-mail indiquée, dans lequel nous vous demandons de confirmer que vous souhaitez recevoir la newsletter. Si vous ne confirmez pas votre inscription dans les 24 heures, vos informations seront bloquées et automatiquement supprimées au bout d'un mois. En outre, nous enregistrons à chaque fois les adresses IP que vous avez utilisées et les moments de l'inscription et de la confirmation. L'objectif de cette procédure est de pouvoir prouver votre inscription et, le cas échéant, d'élucider une éventuelle utilisation abusive de vos données personnelles.

(3) Seule votre adresse e-mail est obligatoire pour l'envoi de la newsletter. Après votre confirmation, nous enregistrons votre adresse e-mail dans le but de vous envoyer la newsletter. Nous enregistrons en outre la date de votre inscription et votre adresse IP. La base juridique est l'art. 6, alinéa 1, phrase 1, lettre a du RGPD.

(4) Vous pouvez à tout moment révoquer votre consentement à l'envoi de la newsletter et vous désabonner de la newsletter. Vous pouvez vous rétracter en cliquant sur le lien ("unsubscribe") fourni dans chaque e-mail de la newsletter, par e-mail à tourist@vianden.lu. Vous pouvez également vous rendre sur la page Contact ou sur notre page de désabonnement de tous les e-mails.

(5) Nous attirons votre attention sur le fait que nous évaluons votre comportement d'utilisateur lors de l'envoi de la newsletter. Pour cette évaluation, les e-mails envoyés contiennent ce que l'on appelle des balises web ou des pixels de comptage, des pixels de suivi, des pixel tags.

Pour les évaluations, nous associons les données mentionnées au § 5 et les balises web à votre adresse e-mail et à un identifiant individuel. Les liens reçus dans la newsletter contiennent également cet identifiant].

Avec les données ainsi obtenues, nous établissons un profil d'utilisateur afin d'adapter la newsletter à vos intérêts individuels. Pour ce faire, nous enregistrons le moment où vous lisez nos newsletters, les liens sur lesquels vous cliquez dans celles-ci et en déduisons vos intérêts personnels. Nous relions ces données aux actions que vous effectuez sur notre site web.

Vous pouvez à tout moment vous opposer à ce suivi en cliquant sur le lien séparé qui est mis à disposition dans chaque e-mail ou en nous informant par un autre moyen de contact. Les informations sont conservées aussi longtemps que vous êtes abonné à la newsletter. Après une désinscription, nous conservons les données à des fins purement statistiques et anonymes.

(6) Nous conservons ces données tant qu'elles sont nécessaires à l'envoi de la newsletter. Si vous vous désinscrivez, nous supprimons les données.

(7) La base juridique pour le stockage est l'article 6, paragraphe 1, point a) du RGPD.

7. PARAMÈTRES DE COMMUNICATION ET D'ABONNEMENT

(1) Vous pouvez décider vous-même des informations que vous recevez de Visit Vianden sur les produits et services et de la manière dont vous obtenez de telles informations, en définissant vos préférences de communication sur la page Contact, en même temps que votre message ou question à notre attention. Si vous ne souhaitez plus recevoir d'informations marketing et/ou d'e-mails non transactionnels de notre part, vous pouvez également le faire dans cette section, cliquer sur le lien de désabonnement ("unsubscribe") que vous trouverez dans chaque e-mail, ou consulter la page Visit Vianden sous Contact pour laisser une information de désabonnement. Nous attirons toutefois votre attention sur le fait que ce paramètre ne s'applique pas aux e-mails commerciaux transactionnels entre Visit Vianden et l'utilisateur.

(2) Si vous choisissez de ne pas fournir certaines données personnelles, il se peut que nous ne soyons pas en mesure de répondre entièrement ou de manière appropriée à vos demandes, de vous fournir des mises à jour et/ou de vous informer sur nos produits et services. La procédure d'opt-out vous permet de vous désabonner à tout moment de certains types d'e-mails. Pour ce faire, il vous suffit de cliquer sur le lien de désabonnement ("unsubscribe") que vous trouverez dans chaque e-mail ou de vous rendre sur la page Contact de Visit Vianden. Dans tous les cas, nous utilisons vos données personnelles pour vous envoyer des informations importantes sur nos produits et sur les modifications de nos politiques et accords, ou à d'autres fins autorisées par la loi.