Politique de confidentialité

Nous sommes très heureux de l'intérêt que vous portez à notre entreprise. La protection des données est une priorité particulièrement élevée pour la direction de Ventura TRAVEL GmbH. L'utilisation des pages Internet de la société Ventura TRAVEL GmbH est possible sans indication de données personnelles. Toutefois, si une personne concernée souhaite utiliser des services spéciaux fournis par notre entreprise via notre site web, le traitement des données à caractère personnel pourrait devenir nécessaire. Si le traitement des données à caractère personnel est nécessaire et s'il n'existe aucune base juridique pour ce traitement, nous obtiendrons généralement le consentement de la personne concernée.

La présente politique de confidentialité s’applique à l’utilisation de toutes les marques déposées de Ventura TRAVEL GmbH ainsi qu’à tous les sites Internet associés, y compris sans s’y limiter, les domaines www.allurablue.com, www.africaventura.co.uk, www.asiaventura.co.uk, www.asiaventura.de, www.asiaventura.fr, www.chinaventura.de, www.chinaventura.fr, www.chinatours.co.uk, www.chinatours.de, www.chinatours.fr, www.diveindonesia.com, www.epic-trips.com, www.fairtrips.com, www.feast.travel, www.galapatours.com, www.globaventura.co.uk, www.globaventura.fr, www.grekaventura.de, www.grekaventura.fr, www.gustoventura.co.uk, www.gustoventura.de, www.indicotravels.com, www.japaventura.co.uk, www.japaventura.de, www.japaventura.fr, www.karmaventura.co.uk, www.karmaventura.de, www.nomadikadventures.de, www.persiaventura.de, www.persiaventura.fr, www.polartours.com, www.puraventura.co.uk, www.puraventura.de, www.puraventura.fr, www.rivertours.com, www.theforestguardians.org, www.viventura.co.uk, www.viventura.de, www.viventura.fr, www.venturatravel.co.uk, www.venturatravel.org et www.vsocialfoundation.org, www.yallaventura.fr.

La déclaration concerne la collecte, le traitement et l'utilisation de vos données personnelles. Les données personnelles comprennent votre nom, votre adresse postale, votre e-mail et votre adresse IP, ainsi que les données d'utilisation qui vous sont attribuables, etc.

Le traitement des données personnelles, telles que le nom, l'adresse, l'adresse électronique ou le numéro de téléphone d'une personne concernée, doit toujours être conforme aux règles de protection des données spécifiques au pays et applicables à la Ventura TRAVEL GmbH. Par le biais de cette déclaration de protection des données, notre entreprise souhaite informer le public sur la nature, la portée et la finalité des données personnelles que nous collectons, utilisons et traitons. En outre, les personnes concernées sont informées de leurs droits au moyen de la présente déclaration de protection des données.

En tant que responsable du traitement, la société Ventura TRAVEL GmbH a mis en œuvre de nombreuses mesures techniques et organisationnelles pour assurer la protection la plus complète des données personnelles traitées par le biais de ce site web. Cependant, les transferts de données par Internet peuvent toujours être sujets à des failles de sécurité, de sorte qu'une protection absolue ne peut être garantie. Pour cette raison, chaque personne concernée est libre de nous transmettre des données personnelles par d'autres moyens, par exemple par téléphone.

1. Définitions des termes

La déclaration de protection des données de la société Ventura TRAVEL GmbH se fonde sur les termes utilisés par la directive européenne et l'ordonnance du fabricant lors de la publication du règlement sur la protection des données (RGPD). Notre déclaration de protection des données doit être facile à lire et à comprendre pour le public ainsi que pour nos clients et partenaires commerciaux. Pour ce faire, nous souhaitons expliquer au préalable les termes utilisés.

Nous utilisons les termes suivants, entre autres, dans la présente déclaration de protection des données :

1. (a) Les données personnelles

   Par données à caractère personnel, on entend toute information relative à une personne physique identifiée ou identifiable (ci-après "personne concernée"). Une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs facteurs spécifiques à l'identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale de cette personne physique.

2. (b)) Personne concernée

   Personne concernée : toute personne physique identifiée ou identifiable dont les données personnelles sont traitées par le responsable du traitement.

3. (c)) La transformation

   Traitement : toute opération ou ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, le classement, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

4. (d)) Restriction du traitement

   La restriction du traitement est le marquage des données personnelles stockées dans le but de limiter leur traitement futur.

5. (e)) Le profilage

   Le profilage est tout type de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects correspondant au rendement au travail, à la situation économique, à la santé, aux préférences personnelles, aux intérêts, à la fiabilité, au comportement, à la localisation ou au changement de localisation de cette personne physique.

6. (f)) Pseudonymisation

   La pseudonymisation est le traitement de données à caractère personnel de telle sorte que les données à caractère personnel ne puissent plus être attribuées à une personne concernée spécifique sans utiliser d'informations supplémentaires, à condition que ces informations supplémentaires soient conservées individuellement. En outre, elles doivent faire l'objet de mesures techniques et organisationnelles garantissant que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.

7. g) Contrôleur ou responsable du traitement des données

   Le responsable ou le responsable du traitement est la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres acteurs, détermine les finalités et les moyens du traitement des données à caractère personnel. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l'Union ou des États membres, le responsable du traitement ou les critères spécifiques de sa désignation peuvent être prévus par le droit de l'Union ou des États membres.

8. h) Processeur

   Le sous-traitant est une personne physique ou morale, une autorité publique, un service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

9. i) Bénéficiaire

   Le destinataire est une personne physique ou morale, une autorité publique, une agence ou un autre organisme à qui des données à caractère personnel sont divulguées, qu'il s'agisse ou non d'une tierce partie. Toutefois, les autorités publiques qui peuvent recevoir des données à caractère personnel dans le cadre d'une mission d'enquête spécifique en vertu du droit de l'Union ou des États membres ne sont pas considérées comme des destinataires.

10. j) Tierce partie

    Tierce partie est toute personne physique ou morale, autorité publique, agence ou autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, sous l'autorité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données à caractère personnel.

11. k) Consentement

    On entend par consentement toute indication spécifique et informée, donnée librement, sous la forme d'une déclaration ou d'un autre acte positif non équivoque, par laquelle la personne concernée accepte que des données à caractère personnel la concernant soient traitées.

2. Le nom et l'adresse du responsable du traitement des données

Le responsable du traitement au sens du règlement général sur la protection des données, des autres lois sur la protection des données applicables dans les États membres de l'Union européenne et des autres dispositions de nature à protéger les données est :

Ventura TRAVEL GmbH
Rue Lausitzer 31
10999 Berlin
Allemagne
Tél. : +49 30 6167558 10
Courriel : [email protected]
Site web : www.venturatravel.org

3. Le nom et l'adresse du délégué à la protection des données

Le délégué à la protection des données du responsable du traitement est :

Prof. Dr. Fabian Schmieder
lexICT UG
Ostfeldstraße 49
30559 Hanover
Allemagne
Téléphone : +49 511 165 80 40 90
Courriel : [email protected]
Site web : www.lexict.de

Toute personne concernée peut à tout moment s'adresser directement à notre délégué à la protection des données pour toute question ou suggestion concernant la thématique.

4. Cookies et autres technologies de suivi

Les sites Internet de Ventura TRAVEL GmbH utilisent des cookies et d’autres technologies de suivi (comme le stockage local HTML5). Les cookies sont des fichiers texte qui sont enregistrés sur un système informatique par l’intermédiaire d’un navigateur Internet.

De nombreux sites et serveurs utilisent des cookies. Beaucoup de cookies contiennent un identifiant unique appelé identifiant de cookie. Celui-ci se compose d’une chaîne de caractères permettant d’attribuer le cookie au navigateur Internet spécifique dans lequel il a été enregistré. Cela permet aux sites et serveurs visités de distinguer le navigateur individuel de la personne concernée d’autres navigateurs Internet qui contiennent différents cookies. Ainsi, un navigateur Internet particulier peut être reconnu et identifié par l’identifiant unique du cookie.

Grâce à l’utilisation de cookies, Ventura TRAVEL GmbH peut offrir aux utilisateurs de ce site web des services plus conviviaux qui ne seraient pas possibles sans leur utilisation. Les informations et les offres sur notre site Internet peuvent être optimisées dans l’intérêt de l’utilisateur au moyen de cookies. Comme déjà mentionné, les cookies permettent de reconnaître les utilisateurs de notre site. Le but de cette reconnaissance est de faciliter l’utilisation de notre site Internet. Par exemple, un utilisateur d’un site qui utilise des cookies n’a pas besoin de saisir à nouveau ses données d’accès à chaque visite, car cela est pris en charge par le site et par le cookie enregistré sur l’ordinateur de l’utilisateur. Un autre exemple est le cookie d’un panier dans une boutique en ligne. La boutique en ligne retient, via un cookie, les articles qu’un client a placés dans le panier virtuel.

La personne concernée peut à tout moment empêcher l’installation de cookies par notre site Internet en configurant le navigateur Internet utilisé et ainsi s’opposer durablement à leur installation. Les cookies déjà enregistrés peuvent en outre être supprimés à tout moment via un navigateur Internet ou d’autres logiciels. Cela est possible dans tous les navigateurs Internet courants. Si la personne concernée désactive l’installation de cookies dans le navigateur Internet utilisé, il se peut que toutes les fonctions de notre site Internet ne soient pas entièrement utilisables.

En plus des cookies strictement nécessaires, les services suivants utilisent des cookies ou des technologies similaires sur nos sites Internet :

• Klaviyo – pour relier l’activité du site à notre marketing par e-mail.
• Meta Pixel (Facebook/Instagram) – pour mesurer et analyser nos campagnes publicitaires.
• Google Ads et YouTube – pour la personnalisation, la pertinence des annonces et l’intégration de vidéos.
• Google Accounts – pour l’authentification dans certains services (par ex. la plateforme Epic Trips).
• Cloudflare Bot Management – pour distinguer les utilisateurs humains des robots et protéger nos sites Internet contre les abus.

5. Traitement des données personnelles des clients lors de la réservation et des services de voyage

Lorsque vous réservez un voyage ou sollicitez nos services de voyage, nous collectons et traitons vos données personnelles comme indiqué ci-dessous. Cela nous permet de remplir nos obligations contractuelles, de respecter les exigences légales, d’assurer le service client et, le cas échéant, de vous envoyer des communications marketing avec votre consentement.

Nous ne partageons que les données strictement nécessaires avec des prestataires de confiance (par ex. hôtels locaux, transporteurs) afin de fournir les services réservés. Lorsque ces prestataires sont situés hors de l’UE, nous veillons à ce que des garanties appropriées soient mises en place conformément au RGPD.

6. Collecte de données et d'informations générales

Le site web de la société Ventura TRAVEL GmbH recueille une série de données et d'informations générales chaque fois qu'une personne concernée ou un système automatisé appelle le site web. Ces données et informations générales sont stockées dans les fichiers journaux du serveur. Les données suivantes peuvent être collectées : (1) les types et versions de navigateur utilisés, (2) le système d'exploitation utilisé par le système d'accès, (3) le site web à partir duquel un système d'accès accède à notre site web (appelé référent), (4) les sous-sites web auxquels un système d'accès accède sur notre site web, (5) la date et l'heure d'un accès au site web, (6) une adresse de protocole Internet (adresse IP), (7) le fournisseur d'accès Internet du système d'accès et (8) d'autres données et informations similaires qui servent à éviter tout danger en cas d'attaque de nos systèmes informatiques.

En utilisant ces données et informations générales, la société Ventura TRAVEL GmbH ne tire aucune conclusion sur la personne concernée. Ces informations sont plutôt nécessaires (1) pour livrer correctement le contenu de notre site web, (2) pour optimiser le contenu de notre site web et la publicité pour celui-ci, (3) pour assurer la fonctionnalité à long terme de nos systèmes informatiques et de la technologie de notre site web, et (4) pour fournir aux autorités chargées de l'application de la loi les informations nécessaires à la poursuite en cas de cyberattaque. C'est pourquoi la société Ventura TRAVEL GmbH analyse d'une part les données et informations collectées de manière anonyme, et d'autre part, dans le but d'accroître la protection et la sécurité des données de notre entreprise, d'assurer un niveau optimal de protection des données personnelles que nous traitons. Les données anonymes des fichiers journaux du serveur sont stockées séparément de toute donnée personnelle soumise par une personne concernée.

7. Inscription sur notre site web

La personne concernée a la possibilité de s'inscrire sur le site web du responsable du traitement en fournissant des données personnelles. Les données personnelles qui sont transmises au responsable du traitement dans le processus résultent du masque de saisie respectif utilisé pour l'enregistrement. Les données personnelles saisies par la personne concernée sont collectées et stockées exclusivement pour un usage interne au responsable du traitement et pour ses propres besoins. Le responsable du traitement peut faire en sorte que les données soient transférées à un ou plusieurs sous-traitants, par exemple un fournisseur de services de colis, qui utiliseront également les données personnelles exclusivement pour un usage interne imputable au responsable du traitement.

Lors de l'inscription sur le site web du responsable du traitement, l'adresse IP attribuée par le fournisseur de services Internet (FSI) de la personne concernée, la date ainsi que l'heure de l'inscription sont en outre stockées. Le stockage de ces données a lieu dans la mesure où ce n'est qu'ainsi que l'on peut prévenir l'utilisation abusive de nos services et, si nécessaire, ces données permettent d'élucider les infractions pénales qui ont été commises. À cet égard, le stockage de ces données est nécessaire pour la protection du responsable du traitement. Par principe, ces données ne seront pas divulguées à de tierces parties, sauf s'il existe une obligation légale de les divulguer ou si la divulgation sert à des fins de poursuites pénales.

L'enregistrement de la personne concernée par la fourniture volontaire de données personnelles sert au responsable du traitement à offrir à la personne concernée des contenus ou des services qui, en raison de la nature de la question, ne peuvent être offerts qu'aux utilisateurs enregistrés. Les personnes enregistrées sont libres de modifier à tout moment les données personnelles fournies lors de l'enregistrement, ou de les faire supprimer complètement de la base de données du responsable du traitement.

Le responsable du traitement fournit à toute personne concernée, à tout moment et sur demande, des informations sur les données à caractère personnel stockées concernant la personne concernée. En outre, le responsable du traitement rectifie ou efface les données à caractère personnel à la demande ou sur indication de la personne concernée, à condition que cela ne soit pas contraire aux obligations légales de conservation. Dans ce contexte, l'ensemble du personnel du responsable du traitement est à la disposition de la personne concernée en tant que personnes de contact.

8. L'inscription à notre newsletter

Sur le site web de Ventura TRAVEL GmbH, les utilisateurs ont la possibilité de s'abonner à la lettre d'information de notre entreprise. Les données personnelles transmises au responsable du traitement lors de l'inscription à notre newsletter seront spécifiées dans le masque de saisie utilisé à cette fin.

La société Ventura TRAVEL GmbH informe régulièrement ses clients et partenaires commerciaux des offres de l'entreprise par le biais d'une newsletter. En général, la personne concernée ne peut recevoir la lettre d'information de notre entreprise que si (1) la personne concernée dispose d'une adresse électronique valide et (2) la personne concernée s'inscrit pour recevoir la lettre d'information. Pour des raisons juridiques, un e-mail de confirmation sera envoyé à l'adresse e-mail saisie par une personne concernée pour la première fois pour l'envoi de la newsletter selon la procédure du double opt-in. Cet e-mail de confirmation sert à vérifier si le propriétaire de l'adresse e-mail en tant que personne concernée a autorisé la réception de la newsletter.

Lors de l'inscription à la newsletter, nous stockons également l'adresse IP du système informatique utilisé par la personne concernée au moment de l'inscription, telle qu'attribuée par le fournisseur d'accès à Internet (FAI), ainsi que la date et l'heure de l'inscription. La collecte de ces données est nécessaire pour pouvoir retracer l'utilisation (éventuellement) abusive de l'adresse électronique d'une personne concernée à un moment ultérieur et sert donc la protection juridique du responsable du traitement.

Les données personnelles collectées dans le cadre d'une inscription à la newsletter sont exclusivement utilisées pour l'envoi de notre newsletter. En outre, les abonnés à la lettre d'information pourraient être informés par courrier électronique si cela est nécessaire au fonctionnement du service de la lettre d'information ou à un enregistrement connexe, comme cela pourrait être le cas en cas de modification de l'offre de la lettre d'information ou de changements dans les circonstances techniques. Aucune donnée personnelle collectée dans le cadre du service de la newsletter ne sera transmise à de tierces parties. L'abonnement à notre newsletter peut être annulé par la personne concernée à tout moment. Le consentement au stockage des données personnelles, que la personne concernée nous a donné pour l'envoi de la newsletter, peut être révoqué à tout moment. Pour la révocation du consentement, un lien correspondant se trouve dans chaque bulletin d'information. En outre, il est également possible de se désinscrire à tout moment de l'envoi de la newsletter directement sur le site web du responsable du traitement ou d'en informer le responsable du traitement d'une autre manière.

9. Suivi des newsletters

Les newsletters de Ventura TRAVEL GmbH contiennent des pixels de suivi. Un pixel de suivi est un graphique miniature qui est intégré dans les courriers électroniques envoyés au format HTML pour permettre l'enregistrement et l'analyse des fichiers journaux. Cela permet une évaluation statistique du succès ou de l'échec des campagnes de marketing en ligne. Sur la base du pixel de suivi intégré, la Ventura TRAVEL GmbH peut voir si et quand un e-mail a été ouvert par une personne concernée, et quels liens dans l'e-mail ont été appelés par la personne concernée.

Ces données personnelles collectées via le pixel de suivi contenu dans les newsletters sont stockées et analysées par le responsable du traitement afin d'optimiser l'envoi de la newsletter et de mieux adapter le contenu des futures newsletters dans l’intérêt de la personne concernée. Ces données personnelles ne seront pas divulguées à de tierces parties. Les personnes concernées ont le droit de révoquer à tout moment la déclaration de consentement distincte correspondante donnée via la procédure de double opt-in. Après une révocation, ces données personnelles seront supprimées par le responsable du traitement des données. La société Ventura TRAVEL GmbH considère automatiquement le retrait de la réception de la newsletter comme une révocation.

10. Possibilité de contact via le site web

Sur la base des dispositions légales, le site web de la société Ventura TRAVEL GmbH contient des informations permettant un contact électronique rapide avec notre entreprise, ainsi qu'une communication directe avec nous, ce qui inclut également une adresse générale du courrier électronique (adresse e-mail). Si une personne concernée contacte le responsable du traitement par courrier électronique, en utilisant un formulaire de contact, ou en utilisant une fonction de chat, les données personnelles transmises par la personne concernée seront stockées automatiquement. Ces données personnelles transmises sur une base volontaire par une personne concernée au responsable du traitement seront stockées aux fins du traitement ou de la prise de contact avec la personne concernée. Ces données personnelles ne seront pas divulguées à de tierces parties.

11. Fonction de commentaire dans le blog sur la page Internet

La société Ventura TRAVEL GmbH offre aux utilisateurs la possibilité de laisser des commentaires individuels sur des contributions individuelles à un blog, qui se trouve sur le site web du contrôleur. Un blog est un portail, généralement accessible au public, maintenu sur un site web, dans lequel une ou plusieurs personnes, appelées blogueurs ou blogueurs web, peuvent publier des articles ou écrire des pensées dans des billets de blog. Les articles du blog peuvent généralement être commentés par de tierces parties.

Si une personne concernée laisse un commentaire sur le blog publié sur ce site web, outre les commentaires laissés par la personne concernée, des informations sur l'heure de saisie du commentaire et le nom d'utilisateur (pseudonyme) choisi par la personne concernée seront stockées et publiées. En outre, l'adresse IP attribuée par le fournisseur d'accès à Internet (FAI) de la personne concernée est également enregistrée. Ce stockage de l'adresse IP est effectué pour des raisons de sécurité, notamment dans le cas où la personne concernée violerait les droits de tierces parties en publiant un commentaire ou en diffusant un contenu illégal. La conservation de ces données personnelles est donc dans l'intérêt du responsable du traitement, afin que celui-ci puisse se disculper si nécessaire en cas d'infraction. Aucune divulgation de ces données personnelles collectées à de tierces parties n'aura lieu, à moins qu'une telle divulgation ne soit requise par la loi ou ne serve à la défense juridique du responsable du traitement.

12. Abonnement aux commentaires dans le blog du site web

Les commentaires publiés dans le blog de Ventura TRAVEL GmbH peuvent généralement être souscrits par de tierces parties. En effet, un commentateur peut s'abonner aux autres commentaires donnant suite au sien sur un certain article de blog.

Si une personne concernée opte pour l'option d'abonnement aux commentaires, le responsable du traitement enverra un e-mail de confirmation automatique afin de vérifier, au moyen d'une procédure de double opt-in, que le propriétaire de l'adresse e-mail indiquée a bien opté pour cette option. L'option d'abonnement aux commentaires peut être résiliée à tout moment.

13. Fourniture de services supplémentaires par des partenaires externes

Si le voyageur réserve des prestations optionnelles ou des produits additionnels, Ventura peut coopérer avec des prestataires de services externes afin de fournir ces services directement au voyageur. À cette fin, Ventura peut transmettre aux prestataires sélectionnés les données personnelles nécessaires à la réalisation du service (telles que le nom, les coordonnées, la référence de réservation et les dates de voyage). Ces transferts de données sont effectués sur la base de l’article 6(1)(b) du RGPD, dans la mesure où ils sont requis pour l’exécution du contrat ou la fourniture du service réservé.

Les prestataires externes utilisent les données uniquement pour l’exécution et la livraison du service concerné et agissent, selon la nature de la collaboration, soit en tant que responsables du traitement indépendants, soit en tant que sous-traitants. Ventura veille à ce que ces partenaires offrent des garanties adéquates en matière de protection des données.

Les partenaires impliqués peuvent varier au fil du temps. Un aperçu actualisé des catégories de prestataires externes utilisés par Ventura figure dans les informations de réservation ou sera communiqué au voyageur lors de la réservation du service additionnel correspondant.

14. L'effacement systématique et le blocage des données à caractère personnel

Le responsable du traitement endosse le rôle de la traite et du stockage des données personnelles de la personne concernée uniquement pendant une période unique; Par exemple pour atteindre l'objectif du stockage, ou lorsque cela est prévu par la directive et le règlement européen ou par un autre législateur dans les lois, ou lorsqu’il s’agit de règlements auxquels le responsable du traitement est soumis.

Si la finalité du stockage cesse de s'appliquer ou si une période de stockage prescrite par la directive et le règlement européen ou un autre législateur compétent expire, les données personnelles seront systématiquement bloquées ou supprimées conformément aux dispositions légales.

15. Droits de la personne concernée

a) Droit d'obtenir une confirmation

Toute personne concernée a le droit d'obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont traitées. Ce droit est reconnu par la directive et le règlement européen. Si une personne concernée souhaite exercer ce droit de confirmation, elle peut, à tout moment, contacter tout employé du responsable du traitement.

b) Droit d'accès

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive et le règlement européen, d'obtenir à tout moment du responsable du traitement, sans frais, des informations sur les données à caractère personnel stockées à son sujet, ainsi qu’une copie de ces informations. En outre, le législateur européen des directives et règlements a accordé à la personne concernée l'accès aux informations suivantes :

• les finalités du traitement
• les catégories de données personnelles traitées
• les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées (notamment dans le cas de destinataires situés dans des pays tiers ou d'organisations internationales)
• si possible, la durée prévue de conservation des données à caractère personnel ou, si cela n'est pas possible, les critères permettant de déterminer cette durée
• l'existence d'un droit d'obtenir la rectification ou l'effacement des données à caractère personnel le concernant, ou d'obtenir la limitation du traitement par le responsable du traitement, ou d'un droit de s'opposer à un tel traitement
• l'existence d'un droit de recours auprès d'une autorité de surveillance
• si les données personnelles ne sont pas collectées auprès de la personne concernée : Toute information disponible sur l'origine des données
• L'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du RGDPet, au moins dans ces cas, des informations significatives sur la logique impliquée et la portée et les effets escomptés de ce traitement pour la personne concernée.

En outre, la personne concernée a le droit d'être informée si des données à caractère personnel ont été transférées à un pays tiers ou à une organisation internationale. Si tel est le cas, la personne concernée a également le droit d'obtenir des informations sur les garanties appropriées en rapport avec le transfert.

Si une personne concernée souhaite exercer ce droit d'accès, elle peut, à tout moment, contacter n'importe quel employé du responsable du traitement.

c) Droit de rectification

Toute personne concernée par le traitement de données personnelles a le droit accordé par la directive et le règlement européen d'exiger la rectification immédiate des données personnelles inexactes la concernant. En outre, la personne concernée a le droit de demander que les données à caractère personnel incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire, en tenant compte des finalités du traitement.

Si une personne concernée souhaite exercer ce droit, elle peut, à tout moment, contacter tout employé du responsable du traitement.

d) Droit à l'effacement (droit à l'oubli)

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive et le règlement européen, d'obtenir du responsable du traitement l'effacement sans délai des données à caractère personnel la concernant, lorsqu'un des motifs suivants s'applique, et dans la mesure où le traitement n'est plus nécessaire :

• Les données à caractère personnel ont été collectées ou autrement traitées à des fins pour lesquelles elles ne sont plus nécessaires.
• La personne concernée révoque son consentement sur lequel le traitement était fondé en vertu de l'article 6, paragraphe 1, point a), du RGDP.
• La personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 1, du RGDP et il n'existe pas de motifs légitimes prépondérants pour le traitement, ou la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 2, du RGDP.
• Les données personnelles ont été traitées illégalement.
• L'effacement des données à caractère personnel est nécessaire au respect d'une obligation légale en vertu du droit de l'Union ou des États membres à laquelle le responsable du traitement est soumis.
• Les données à caractère personnel ont été collectées en relation avec les services de la société de l'information proposés conformément à l'article 8, paragraphe 1, du RGPD.

Si l'une des raisons susmentionnées s'applique et qu'une personne concernée souhaite demander la suppression des données personnelles stockées par Ventura TRAVEL GmbH, elle peut, à tout moment, contacter n'importe quel employé du responsable du traitement. L'employé de la société Ventura TRAVEL GmbH veillera à ce que la demande d'effacement soit immédiatement satisfaite.

Si les données personnelles ont été rendues publiques par la société Ventura TRAVEL GmbH, et que notre société est responsable en vertu de l'article 17, paragraphe 1, de la loi sur la protection des données 1 RGPD, Ventura TRAVEL GmbH met en œuvre des mesures raisonnables, y compris des mesures techniques, pour indemniser les autres responsables du traitement des données personnelles publiées. L’entreprise tient compte de la technologie disponible et du coût de mise en œuvre, afin d'informer la personne concernée qu'elle a demandé à ces autres responsables du traitement d'effacer tous les liens vers les données personnelles ou les copies ou réplications des données personnelles sauf si le traitement est nécessaire. L'employé de la société Ventura TRAVEL GmbH prendra les dispositions nécessaires concernant les cas individuels.

e) Droit de restreindre le traitement

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive et le règlement européen, d'obtenir du responsable du traitement la limitation du traitement lorsqu'une des conditions suivantes est remplie :

• L'exactitude des données personnelles est contestée par la personne concernée pendant une période permettant au responsable du traitement de vérifier l'exactitude des données personnelles.
• Le traitement est illégal, la personne concernée s'oppose à l'effacement des données personnelles et demande à la place la restriction de l'utilisation des données personnelles.
• Le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais la personne concernée en a besoin pour faire valoir, exercer ou défendre des droits légaux.
• La personne concernée s'est opposée au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'est pas encore clair si les motifs légitimes du responsable du traitement l'emportent sur ceux de la personne concernée.

Si l'une des conditions susmentionnées est remplie et qu'une personne concernée souhaite demander la restriction des données personnelles stockées par Ventura TRAVEL GmbH, elle peut, à tout moment, contacter n'importe quel employé du responsable du traitement. L'employé de la société Ventura TRAVEL GmbH prendra les dispositions nécessaires pour restreindre le traitement.

f) Droit à la portabilité des données

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive et le règlement européen, de recevoir les données à caractère personnel la concernant, qui ont été fournies par la personne concernée à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Il a également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été fournies y fasse obstacle, à condition que le traitement soit fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), du RGDPou à l'article 9, paragraphe 2, point a), du RGDPou sur un contrat conformément à l'article 6, paragraphe 1, point b), du RGDPet que le traitement soit effectué par des moyens automatisés, à moins que le traitement ne soit nécessaire à l'exécution d'une mission d'intérêt public ou dans l'exercice de l'autorité publique dont est investi le responsable du traitement.

En outre, lorsqu'elle exerce le droit à la portabilité des données en vertu de l'article 20, paragraphe 1, du GDPR, la personne concernée a le droit d'obtenir le fait que les données à caractère personnel soient transférées directement d'un responsable du traitement à un autre responsable du traitement, lorsque cela est techniquement possible et à condition que cela ne porte pas atteinte aux droits et libertés d'autres personnes.

Pour faire valoir son droit à la portabilité des données, la personne concernée peut à tout moment contacter n'importe quel employé de la société Ventura TRAVEL GmbH.

g) Droit d'opposition

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement de données à caractère personnel la concernant qui est effectué sur la base de l'article 6, paragraphe 1, point e) ou f), du RGDP. Cela s'applique également au profilage fondé sur ces dispositions.

La Ventura TRAVEL GmbH ne traitera plus les données à caractère personnel en cas d'opposition, à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui l'emportent sur les intérêts, les droits et les libertés de la personne concernée, ou pour l'affirmation, l'exercice ou la défense de revendications juridiques.

Si la société Ventura TRAVEL GmbH traite des données à caractère personnel à des fins de marketing direct, la personne concernée a le droit de s'opposer à tout moment au traitement des données à caractère personnel pour ce type de marketing. Cela s'applique également au profilage, dans la mesure où il est lié à ce marketing direct. Si la personne concernée s'oppose à Ventura TRAVEL GmbH au traitement à des fins de marketing direct, Ventura TRAVEL GmbH ne traitera plus les données personnelles à ces fins.

En outre, la personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s'opposer au traitement des données à caractère personnel la concernant qui est effectué par la Ventura TRAVEL GmbH à des fins de recherche scientifique ou historique, ou à des fins statistiques conformément à l'article 89, paragraphe 1, du règlement sur la protection des données (RGDP), à moins que ce traitement ne soit nécessaire à l'exécution d'une tâche effectuée pour des raisons d'intérêt public.

Pour exercer son droit d'opposition, la personne concernée peut s'adresser directement à tout employé de la société Ventura TRAVEL GmbH. En outre, la personne concernée est libre d'exercer son droit d'opposition dans le cadre de l'utilisation des services de la société de l'information, nonobstant la directive 2002/58/CE, au moyen de procédures automatisées utilisant des spécifications techniques.

h) Décisions automatisées dans des cas individuels, y compris le profilage.

Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par la directive et le règlement européen, de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques la concernant ou qui l'affecte de manière similaire et significative. Ceci à condition que la décision (1) ne soit pas nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) soit autorisée par le droit de l'Union ou des États membres auquel le responsable du traitement est soumis et que ce droit prévoit des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, ou (3) soit prise avec le consentement explicite de la personne concernée.

Si la décision (1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) si elle est prise avec le consentement explicite de la personne concernée, Ventura TRAVEL GmbH met en œuvre des mesures appropriées pour sauvegarder les droits, libertés et intérêts légitimes de la personne concernée. Ces derniers comprennent au moins le droit d'obtenir la participation de la personne concernée de la part du responsable du traitement, d'exprimer son point de vue et de contester la décision.

Si la personne concernée souhaite exercer ses droits concernant les décisions automatisées, elle peut, à tout moment, contacter n'importe quel employé du responsable du traitement.

i) Droit de retirer le consentement en vertu de la loi sur la protection des données

Toute personne concernée par le traitement des données personnelles a le droit, accordé par la directive et le règlement européen, de retirer son consentement au traitement des données personnelles à tout moment.

Si la personne concernée souhaite exercer son droit de retrait du consentement, elle peut, à tout moment, contacter n'importe quel employé du responsable du traitement.

16. Protection des données lors des demandes et de la procédure de demande

Le responsable du traitement collecte et traite les données personnelles des candidats dans le but de gérer la procédure de candidature. Le traitement peut également être effectué par des moyens électroniques. C'est notamment le cas lorsqu'un demandeur soumet les documents de demande pertinents au responsable du traitement par voie électronique, par exemple par courrier électronique ou via un formulaire web situé sur le site Internet de l’entreprise. Si le responsable du traitement conclut un contrat de travail avec un candidat, les données transmises seront stockées aux fins du traitement de la relation de travail dans le respect des dispositions légales. Si le responsable du traitement ne conclut pas de contrat de travail avec le candidat, les documents de candidature seront automatiquement supprimés deux mois après la notification de la décision de rejet, à condition qu'aucun autre intérêt légitime du responsable du traitement ne s'oppose à cette suppression. Un autre intérêt légitime dans ce sens est, par exemple, l'obligation de fournir des preuves dans le cadre d'une procédure en vertu de la loi générale sur l'égalité de traitement (AGG).

17. Politique de confidentialité relative à l’utilisation et à l’application des services Meta (par ex. Facebook et Instagram)

Le responsable du traitement a intégré sur ce site Internet des composants de services fournis par Meta (tels que Facebook et Instagram). Les services Meta sont des réseaux sociaux.

Un réseau social est un espace de rencontre virtuel exploité sur Internet, une communauté en ligne permettant généralement aux utilisateurs de communiquer entre eux et d’interagir dans un environnement numérique. Un réseau social peut servir de plateforme pour partager des opinions et des expériences ou permettre à la communauté Internet de publier des informations personnelles ou professionnelles. Les services Meta permettent notamment aux utilisateurs de créer des profils privés, de télécharger des photos et des vidéos et de se connecter avec d’autres personnes.

L’entreprise exploitant Facebook et Instagram est Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Si la personne concernée réside en dehors des États-Unis ou du Canada, le responsable du traitement de ses données personnelles est Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

Chaque fois qu’une page individuelle de ce site, exploitée par le responsable du traitement et intégrant un composant Meta (par ex. un plug-in ou un contenu intégré), est consultée, le navigateur Internet du système informatique de la personne concernée est automatiquement invité par le composant Meta correspondant à charger une représentation de ce composant depuis les serveurs de Meta. Dans le cadre de cette procédure technique, Meta obtient des informations sur la sous-page précise de notre site visitée par la personne concernée.

Si la personne concernée est connectée à un service Meta (par ex. Facebook ou Instagram) au même moment, Meta reconnaît quelle sous-page de notre site est consultée lors de chaque accès et pendant toute la durée de la visite. Ces informations sont collectées par le composant Meta et associées au compte utilisateur correspondant. Si la personne concernée active l’un des boutons intégrés sur notre site (par ex. « J’aime » ou « Partager ») ou publie un commentaire, Meta associe ces informations à son compte et enregistre les données personnelles correspondantes.

Meta reçoit toujours des informations via les composants Meta indiquant que la personne concernée a visité notre site lorsqu’elle est connectée à un service Meta au moment de l’accès, que le bouton soit utilisé ou non. Si la personne concernée souhaite empêcher cette transmission, elle peut le faire en se déconnectant de son compte Meta avant d’accéder à notre site.

La politique de confidentialité publiée par Meta fournit des informations sur la collecte, le traitement et l’utilisation des données personnelles par Meta ainsi que sur les options de paramétrage permettant de protéger la vie privée de la personne concernée.

18. Politique de confidentialité relative à l’utilisation et à l’application des services Google

Le responsable du traitement a intégré divers services de Google sur ce site Internet. Les services Google comprennent notamment des outils d’analyse, de publicité, de gestion de balises, de sécurité du site ainsi que l’intégration de vidéos ou d’autres contenus. Ces services nous aident à comprendre comment notre site est utilisé, à en améliorer les performances techniques et à diffuser ou mesurer des campagnes publicitaires.

L’entreprise exploitant l’ensemble des services Google est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Si la personne concernée réside dans l’Espace économique européen ou en Suisse, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, est responsable du traitement de ses données personnelles.

Les services Google peuvent utiliser des cookies ou des technologies similaires afin d’analyser la manière dont la personne concernée interagit avec notre site, les pages consultées, la durée de consultation et la provenance des utilisateurs. Ces technologies peuvent également contribuer à la diffusion et à la mesure des campagnes publicitaires ou à la mise à disposition de contenus intégrés tels que des vidéos YouTube.

Si cela est nécessaire pour des raisons techniques, le navigateur de la personne concernée peut automatiquement solliciter des contenus ou des scripts auprès des serveurs de Google lorsqu’une page contenant un composant Google est consultée. Dans ce cadre, Google peut recevoir des informations concernant les sous-pages précises visitées par la personne concernée.

Selon la configuration des services Google utilisés sur ce site, des adresses IP peuvent être traitées. Si l’anonymisation IP est activée, l’adresse IP de la personne concernée est abrégée par Google au sein des États membres de l’Union européenne ou d’autres États parties à l’Accord sur l’Espace économique européen avant toute transmission vers les États-Unis.

Google peut combiner les informations recueillies via ses services avec d’autres données déjà détenues par Google, à condition que la personne concernée soit connectée à son compte Google au moment de sa visite sur notre site. Pour éviter cette association, il est recommandé à la personne concernée de se déconnecter de son compte Google avant d’accéder à notre site.

Les cookies ou identifiants déposés par Google peuvent être supprimés à tout moment via le navigateur Internet ou d’autres logiciels. La personne concernée peut également empêcher le dépôt de cookies non essentiels en ajustant les paramètres dans notre bannière de consentement aux cookies ou directement dans son navigateur.

Des informations complémentaires ainsi que la politique de confidentialité de Google sont disponibles à l’adresse suivante : https://policies.google.com/privacy

Les conditions supplémentaires applicables à certains services Google sont disponibles à https://policies.google.com/terms

19. Mode de paiement : dispositions relatives à la protection des données pour Payone comme mode de paiement carte de crédit

En sélectionnant l'option de paiement par carte de crédit, la personne concernée consent à la transmission à Payone des données personnelles nécessaires au traitement du paiement. La base juridique de la transmission des données est l'article 6 (1) a DSGVO (consentement) et l'article 6 (1) b DSGVO (traitement pour l'exécution d'un contrat) de PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt am Main, Allemagne. Courriel : [email protected]

En effectuant un paiement par carte de crédit, vous consentez à la transmission à Payone de vos données personnelles, telles que votre nom, votre adresse e-mail et les détails de votre carte de crédit. Veuillez consulter la politique de confidentialité de Payone pour savoir quelles autres données sont collectées par Payone : https://docs.payone.com/display/public/PLATFORM/Privacy+Politique

20. Base juridique du traitement

L'article 6 I lit. a RGDP sert de base juridique à notre entreprise pour les traitements dans lesquels nous obtenons le consentement pour une finalité de traitement spécifique. Si le traitement des données à caractère personnel est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie, comme c'est le cas, par exemple, pour les opérations de traitement qui sont nécessaires à une livraison de marchandises ou à la fourniture de tout autre service ou contrepartie, le traitement est fondé sur l'article 6 I lit. b RGDP. Il en va de même pour les traitements nécessaires à l'exécution de mesures précontractuelles, par exemple en cas de demandes de renseignements sur nos produits ou services. Si notre société est soumise à une obligation légale par laquelle un traitement des données personnelles devient nécessaire, comme pour l'accomplissement d'obligations fiscales, le traitement est basé sur l'art. 6 I lit. c RGDP. Dans de rares cas, le traitement des données à caractère personnel pourrait devenir nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique. Ce serait le cas, par exemple, si un visiteur se blessait dans nos locaux et que, par conséquent, son nom, son âge, les détails de son assurance maladie ou d'autres informations vitales devaient être transmises à un médecin, un hôpital ou un autre tiers. Le traitement serait alors fondé sur l'article 6 I lit. d RGDP. Enfin, les opérations de traitement pourraient être fondées sur l'article 6 I lit. f RGDP.

Les opérations de traitement qui ne sont couvertes par aucune des bases juridiques susmentionnées sont fondées sur cette base juridique si le traitement est nécessaire pour protéger un intérêt légitime de notre société ou d'un tiers, à condition que les intérêts, les droits fondamentaux et les libertés de la personne concernée ne prévalent pas. Ces traitements nous sont autorisés notamment parce qu'ils ont été spécifiquement mentionnés par le législateur européen. À cet égard, elle a estimé qu'un intérêt légitime pouvait être présumé si la personne concernée est un client du responsable du traitement (considérant 47 phrase 2 RGDP).

21. Les intérêts légitimes du traitement poursuivis par le responsable du traitement ou un tiers.

Si le traitement des données à caractère personnel est fondé sur l'article 6 I lit. f DS-GVO, notre intérêt légitime est la conduite de nos affaires au profit du bien-être de tous nos employés et de nos actionnaires.

22. Durée pendant laquelle les données personnelles sont conservées

Le critère pour la durée de conservation des données personnelles est la période de conservation légale respective. À l'expiration de ce délai, les données correspondantes sont systématiquement supprimées, à condition qu'elles ne soient plus nécessaires à l'exécution ou au lancement du contrat.

23. Les dispositions légales ou contractuelles relatives à la fourniture de données à caractère personnel ; la nécessité de conclure le contrat ; l'obligation pour la personne concernée de fournir les données à caractère personnel ; les conséquences éventuelles de la non-fourniture.

Nous vous informons que la communication de données à caractère personnel est parfois exigée par la loi (les règlements fiscaux par exemple) ou peut également résulter de règlements contractuels (des informations sur le partenaire contractuel par exemple). Parfois, afin de conclure un contrat, il peut être nécessaire qu'une personne concernée nous fournisse des données à caractère personnel qui doivent ensuite être traitées par nous. Par exemple, la personne concernée est obligée de nous fournir des données personnelles si notre entreprise conclut un contrat avec elle. Le fait de ne pas fournir les données à caractère personnel signifierait que le contrat avec la personne concernée ne pourrait être conclu. Avant de fournir des données personnelles par la personne concernée, cette dernière doit contacter l'un de nos employés. Notre employé expliquera à la personne concernée, au cas par cas, si le don des données à caractère personnel est requise par la loi, par le contrat ou si elle est nécessaire à la conclusion du contrat. Ceci a lieu dans le cas où il existe une obligation de fournir les données à caractère personnel, ne sachant pas quelles seraient les conséquences du refus de fournir les données à caractère personnel.

24. Processeurs d'ordres

Nous faisons appel à des prestataires de services externes (processeurs de commandes), par exemple pour l'envoi de bulletins d'information, le traitement des paiements par carte de crédit ou les programmes de voyage. Un accord distinct sur le traitement des données relatives aux commandes a été conclu avec le prestataire de services afin de garantir la protection de vos données personnelles.

Si vous souhaitez savoir avec quels prestataires de services nous travaillons, vous pouvez nous en demander la liste. Pour ce faire, veuillez nous envoyer un courriel à [email protected] et nous vous ferons parvenir les informations demandées.

25. Mentions légales

Malgré un contrôle minutieux du contenu, nous n'assumons aucune responsabilité pour tous les liens externes présents sur notre site. Au moment de la création du lien, aucun contenu illégal n'était reconnaissable sur les pages externes. Toutefois, comme nous n'avons aucune influence sur la conception actuelle et future des sites externes, nous nous distançons expressément de leur contenu.

26. Existence d'une prise de décision automatisée

En tant qu'entreprise responsable, nous n'utilisons pas de prise de décision automatisée ni de profilage.

Cette déclaration de protection des données a été créée par le générateur de déclaration de protection des données de la DGD Deutsche Gesellschaft für Datenschutz GmbH, qui agit en tant que délégué externe à la protection des données de Dachau, en coopération avec l'avocat en droit de la protection des données Christian Solmecke.