Política de privacitat
Política relativa a les dades personals dels usuaris/contactes de Pyrénées-Orientales Tourisme (ADT des Pyrénées-Orientales)
D’acord amb la normativa europea sobre la protecció de dades personals, a continuació trobareu tots els procediments establerts per Pyrénées-Orientales Tourisme en aquest sentit.
1. Preàmbul
El Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades, conegut com a Reglament general de protecció de dades (en endavant, RGPD), estableix el marc legal aplicable al tractament de dades personals.
El RGPD reforça els drets i les obligacions dels responsables del tractament, els encarregats del tractament, els interessats i els destinataris de les dades.
En el desenvolupament de la nostra activitat, hem de tractar dades personals.
Per a una comprensió clara d’aquesta política, s’especifica que:
el “responsable del tractament”: Pyrénées-Orientales Tourisme;
el “responsable del tractament”: significa qualsevol persona física o jurídica que tracti dades personals per compte de Pyrénées-Orientales Tourisme;
«interessats»: es refereix als clients potencials de Pyrénées-Orientales Tourisme, així com als seus contactes individuals en els seus diversos socis (en endavant, «socis»);
«destinataris»: es refereix a persones físiques o jurídiques que reben dades personals de Pyrénées-Orientales Tourisme. Els destinataris de les dades poden ser, per tant, tant empleats de Pyrénées-Orientales Tourisme com organitzacions externes (socis, expositors, bancs, ponents, etc.).
2. Finalitat
L’objectiu d’aquesta política és complir l’obligació d’informació a la qual Pyrénées-Orientales Tourisme està subjecta en virtut del RGPD (article 12) i formalitzar els drets i les obligacions dels seus clients potencials i socis pel que fa al tractament de les seves dades personals.
A més, la política específica de protecció de dades per a la xarxa SIT66 gestionada per Pyrénées-Orientales Tourisme també compleix l’obligació d’informació en virtut del RGPD (article 12).
3. Àmbit d’aplicació
Aquesta política s’aplica a la implementació de tots els tractaments de dades personals relacionats amb els clients potencials i els socis de Pyrénées-Orientales Tourisme.
Pyrénées-Orientales Tourisme fa tot el possible per garantir que les dades es tractin en el marc d’una estructura de governança interna precisa. Dit això, aquesta política s’aplica només a les operacions de tractament per a les quals Pyrénées-Orientales Tourisme és el responsable del tractament i, per tant, no cobreix les operacions de tractament que no s’estableixin o s’operin d’acord amb les normes de governança establertes per Pyrénées-Orientales Tourisme (el anomenat tractament d’«IT ombra»).
El tractament de les dades personals pot ser gestionat directament per Pyrénées-Orientales Tourisme o a través d’un encarregat del tractament designat específicament per Pyrénées-Orientales Tourisme.
Aquesta política és independent de qualsevol altre document que pugui aplicar-se dins de la relació contractual entre Pyrénées-Orientales Tourisme i els clients o clients potencials.
4. Principis generals i recollida de dades
No es duu a terme cap tractament dins de Pyrénées-Orientales Tourisme de dades d’usuari/contacte i de clients potencials, tret que estiguin relacionades amb dades personals recollides per als nostres serveis o processades en relació amb aquests, i tret que compleixin els principis generals del RGPD.
Les maneres en què Pyrénées-Orientales Tourisme utilitza les dades són les següents:
Notificacions push
Totes les activitats de seguiment comercial i de vendes.
Marketing, generalment per correu electrònic, telèfon, etc.
Les dades es recullen amb el consentiment exprés (opt-in) o amb la possibilitat de renunciar-hi (opt-out), segons el cas d’ús.
Esdeveniments
Esdeveniments presencials organitzats per Pyrénées-Orientales Tourisme, en els quals Pyrénées-Orientales Tourisme participa o que patrocina.
Les dades es recullen generalment directament o a través d’un soci en registrar-se a l’esdeveniment, la qual cosa es pot fer mitjançant un formulari d’inscripció o un qüestionari, o mitjançant un concurs celebrat abans de l’esdeveniment en qüestió.
Organització de concursos durant les campanyes que duu a terme Pyrénées-Orientales Tourisme.
Redes socials
Totes les activitats de venda social. Això inclou, en particular, la recollida de dades relatives a les inscripcions, publicacions, m’agrades, respostes i reenviats, comentaris, ressenyes, etc.
Cookies
Consulteu la nostra política de galetes, inclosa en els nostres avisos legals i accessible a través de l’enllaç següent: feu clic aquí: https://www.tourisme-pyreneesorientales.com/mentions-legales
Les relacions de Pyrénées-Orientales Tourisme amb els seus socis
El directori de contactes de Pyrénées-Orientales Tourisme enumera tots els seus socis corporatius i esmenta expressament un o més contactes individuals.
Aquesta llista pretén ser tan completa com sigui possible; qualsevol nou ús, modificació o supressió d’una operació de tractament existent es notificarà als usuaris i contactes mitjançant l’esmena d’aquesta política.
5. Tipus de dades recollides
Dades no tècniques
(segons el cas d’ús)
Identitat i identificació (cognom, nom)
Dades de contacte (correu electrònic, adreça postal, número de telèfon)
Informació professional per a contactes de negocis (dades de contacte de l’empresa, càrrec)
Interessos (oci, natura, patrimoni, esport, etc.).
Dades tècniques
(segons el cas d’ús)
Dades d’identificació (adreça IP)
Dades de connexió (incloent-hi registres i tokens)
Dades de consentiment (clic)
6. Fonts de dades
Les dades relatives als nostres usuaris/contactes i clients potencials es poden recollir directament d’ells (recollida directa) o indirectament a través d’empreses especialitzades i agències de comunicació que col·laboren amb Pyrénées-Orientales Tourisme. En aquests casos, Pyrénées-Orientales Tourisme adopta les màximes precaucions per garantir la qualitat de les dades que se li proporcionen.
7. Finalitats i bases legals
Segons les circumstàncies, Pyrénées-Orientales Tourisme tracta les seves dades per a les finalitats següents:
gestió de les relacions amb els socis;
gestió de la relació amb clients potencials (PRM);
gestió de la comunitat;
organització d’esdeveniments i competicions;
mantenir un directori de socis;
tractament dels informes de comportament contrari a aquests termes;
gestió de les subscripcions i dels butlletins informatius;
millora del servei i enquestes de satisfacció;
anàlisi de comportament i segmentació;
orientació i segmentació publicitària;
adquisició d’audiència;
moderació de comentaris a les xarxes socials;
retargeting d’usuaris d’internet mitjançant l’ús de galetes;
estadístiques.
A França, l’agència de desenvolupament turístic (ADT) és un organisme turístic local establert a escala departamental d’acord amb la Llei de descentralització de 1986, tal com es preveu als articles L. 132-2 a L. 132-6 del Codi de turisme.
Establerta com a part dels consells departamentals, duu a terme funcions estatutàries i té com a objectiu contribuir al desenvolupament i la vitalitat del turisme dins del departament. En particular, l’agència de desenvolupament turístic «prepara i aplica la política turística del departament» (article L. 132-2). D’acord amb l’article L. 132-1 del Codi de Turisme, el consell departamental ha d’elaborar, si s’escau, un pla departamental de desenvolupament turístic.
Aquest pla té en compte les directrius establertes en el pla regional de desenvolupament del turisme i l’oci. «El consell departamental encarrega la totalitat o una part de la implementació de la política turística del departament a l’agència de desenvolupament turístic, que contribueix, en particular, a garantir el desenvolupament, la promoció i la comercialització dels productes turístics, en col·laboració amb els professionals, les organitzacions i qualsevol organisme local interessat a escala departamental i intermunicipal.» (Article L. 132-4). Les tasques principals d’una Agència de Desenvolupament Turístic (ADT) inclouen:
• reunir, informar i animar tots els actors públics i privats del seu departament;
• analitzar, assessorar, avaluar i desenvolupar, en particular, l’estratègia de desenvolupament turístic del departament;
• recollir, gestionar, analitzar i posar a disposició informació turística (seguiment turístic);
• promocionar la seva oferta turística a França i a l’estranger;
• gestionar i coordinar els sectors subdepartamentals per desenvolupar el màrqueting. Cal destacar que diverses ADT tenen un departament de vendes, una ‘agència d’incoming’ integrada o externa que s’encarrega de la reserva i la venda de serveis i paquets turístics (allotjaments amb cuina independent, productes individuals, viatges de grup, etc.).
L’objectiu de l’ADT no és competir amb les agències privades, sinó potenciar l’oferta del departament allà on hi ha una manca de professionals o on aquests professionals no se centren en el turisme receptiu.
Aquesta activitat contribueix a la revitalització de la regió i es duu a terme en interès públic, basada en una missió d’interès públic tal com es defineix a l’article 6 del RGPD.
A més d’aquesta base, i quan sigui necessari, l’ADT obté el consentiment dels interessats.
8. Destinataris de les dades – Autorització i traçabilitat
Pyrénées-Orientales Tourisme garanteix que les dades només siguin accessibles als destinataris interns o externs autoritzats.
Destinataris interns
Personal de Pyrénées-Orientales Tourisme
Destinataris externs
personal autoritzat dels departaments responsables de gestionar les relacions amb clients i clients potencials i la prospecció mitjançant butlletins informatius, com ara els departaments de màrqueting, comunicacions, administratiu, logística i informàtica, així com els seus responsables directes;
personal autoritzat dels departaments responsables de l’auditoria (departaments responsables dels procediments d’auditoria interna, etc.);
organitzacions, agents judicials i procuradors;
l’organització responsable de gestionar la llista d’exclusió de trucades no sol·licitades;
personal autoritzat dels subcontractistes.
Els destinataris de les dades personals relatives a socis i clients potencials dins de Pyrénées-Orientales Tourisme estan subjectes a un deure de confidencialitat.
Pyrénées-Orientales Tourisme determina quins destinataris poden accedir a quines dades d’acord amb una política d’autoritzacions.
Tot accés relacionat amb el tractament de les dades personals de socis i clients potencials està subjecte a una mesura de traçabilitat.
A més, les dades personals es poden comunicar a qualsevol autoritat legalment habilitada per rebre-les. En aquests casos, Pyrénées-Orientales Tourisme no és responsable de les condicions en què el personal d’aquestes autoritats accedeix i utilitza les dades.
9. Període de conservació
El període de conservació de les dades és determinat per Pyrénées-Orientales Tourisme d’acord amb les obligacions legals i contractuals a les quals està subjecte i, si no, segons les seves necessitats i, en particular, d’acord amb els principis següents:
Període de conservació
Dades relatives a contactes d’organitzacions sòcies
Durant tota la durada de la relació contractual entre Pyrénées-Orientales Tourisme i el seu soci; les dades relatives a una persona de contacte s’eliminen si la persona de contacte en qüestió ja no forma part de l’organització del soci.
Dades relatives a contactes i clients potencials
3 anys des de la data de recollida per part de Pyrénées-Orientales Tourisme o des de l’últim contacte iniciat pel client potencial/contacte, que es defineix com l’últim clic realitzat per aquest o l’obertura d’un correu electrònic enviat per Pyrénées-Orientales Tourisme.
Dades tècniques
26 mesos des de la data de recollida
Un cop transcorreguts els terminis especificats, les dades s’eliminen o es conserven després d’haver estat anonimitzades, en particular per a finalitats estadístiques. Es poden conservar en cas de precontenciós o contenciós.
S’informa als usuaris/contactes i als clients potencials que l’eliminació o l’anonimització són operacions irreversibles i que, per tant, Pyrénées-Orientales Tourisme no podrà restaurar les dades.
10. Dret de confirmació i dret d’accés
Els usuaris i contactes tenen dret a sol·licitar confirmació a Pyrénées-Orientales Tourisme de si les dades que els concerneixen estan sent tractades o no.
Els usuaris/contactes i els clients potencials també tenen dret d’accés, sempre que es compleixin les normes següents:
la sol·licitud ha de provenir de l’interessat mateix i anar acompanyada d’una còpia d’un document d’identitat vàlid;
la sol·licitud s’ha de fer per escrit a l’adreça següent: Pyrénées-Orientales Tourisme – 2 Boulevard des Pyrénées CS 80540 – 66005 Perpignan Cedex o a l’adreça de correu electrònic info@adt66.com
Els usuaris/contactes i els clients potencials tenen dret a sol·licitar una còpia de les seves dades personals que són tractades per Pyrénées-Orientales Tourisme. No obstant això, en cas de sol·licitud d’una còpia addicional, Pyrénées-Orientales Tourisme pot exigir als usuaris i contactes que n’assumeixin el cost.
Si els usuaris/contactes i els clients potencials presenten la seva sol·licitud per obtenir una còpia de les dades per mitjans electrònics, la informació sol·licitada se’ls proporcionarà en un format electrònic d’ús comú, tret que se’n sol·liciti un altre.
S’informa els usuaris/contactes i els clients potencials que aquest dret d’accés no s’aplica a la informació o les dades confidencials, ni a la informació o les dades la divulgació de les quals la llei no permet.
El dret d’accés no s’ha d’exercir de manera abusiva, és a dir, realitzar-se de manera regular amb l’únic propòsit de pertorbar el servei en qüestió.
11. Actualització – Revisió i correcció
Pyrénées-Orientales Tourisme atén les sol·licituds d’actualització:
automàticament per als canvis en línia als camps que es poden actualitzar tècnicament o legalment;
mitjançant sol·licitud per escrit de l’interessat, que haurà d’acreditar la seva identitat.
12. Dret a l’oblit
El dret a l’esborrament per a usuaris/contactes i clients potencials no s’aplicarà en els casos en què el tractament es dugui a terme per complir una obligació legal.
Excepte aquesta situació, els usuaris/contactes i clients potencials poden sol·licitar l’esborrament de les seves dades en els casos limitats següents:
les dades personals ja no siguin necessàries en relació amb les finalitats per a les quals es van recollir o tractar d’una altra manera;
quan el titular de les dades retira el consentiment en què es basa el tractament i no existeix cap altra base jurídica per al tractament;
l’interessat s’oposa al tractament necessari per a l’assoliment dels interessos legítims perseguits per Pyrénées-Orientales Tourisme i no existeix cap motiu legítim imperiós per al tractament;
l’interessat s’oposa al tractament de les seves dades personals amb finalitats de màrqueting, inclòs el perfilatge;
les dades personals s’han tractat de manera il·lícita.
D’acord amb la normativa de protecció de dades, s’informa els clients i els clients potencials que es tracta d’un dret individual que només pot exercir el titular de les dades pel que fa a la seva pròpia informació: per motius de seguretat, el departament corresponent haurà de verificar la vostra identitat per evitar qualsevol divulgació d’informació confidencial sobre vós a qualsevol persona que no sigueu vós mateix.
13. Dret a la limitació del tractament
S’informa els usuaris/contactes i els clients potencials que aquest dret no s’aplica en la mesura que el tractament dut a terme per Pyrénées-Orientales Tourisme és lícit i que totes les dades personals recollides són necessàries per a la prestació dels seus serveis.
14. Dret a la portabilitat de les dades
Pyrénées-Orientales Tourisme atorga el dret a la portabilitat de les dades en el cas específic de les dades proporcionades pels propis usuaris/contactes i clients potencials, a través dels serveis en línia oferts per la mateixa Pyrénées-Orientales Tourisme i per a finalitats basades únicament en el consentiment de les persones interessades. En aquests casos, les dades es proporcionaran en un format estructurat, d’ús comú i llegible per màquina.
15. Decisions individuals automatitzades
Pyrénées-Orientales Tourisme no duu a terme cap presa de decisions individual automatitzada.
16. Drets post mortem
S’informa als usuaris/contactes i clients potencials que tenen dret a emetre instruccions relatives a la conservació, l’eliminació i la comunicació de les seves dades després de la seva mort. Les instruccions específiques posteriors a la defunció i l’exercici d’aquests drets es poden comunicar per correu electrònic a info@adt66.com o per correu postal a l’adreça següent: Pyrénées-Orientales Tourisme – 2 Boulevard des Pyrénées CS 80540 – 66005 Perpignan, acompanyades d’una còpia d’un document d’identitat signat.
17. Caràcter opcional o obligatori de les respostes
Als usuaris/contactes i clients potencials se’ls informa en cada formulari de recollida de dades personals si les respostes són obligatòries o opcionals mitjançant la presència d’un asterisc.
Quan les respostes són obligatòries, Pyrénées-Orientales Tourisme explica als usuaris/contactes i clients potencials les conseqüències de no proporcionar una resposta.
18. Dret d’ús
Pyrénées-Orientales Tourisme rep dels usuaris i contactes el dret d’utilitzar i tractar les seves dades personals per a les finalitats esmentades anteriorment.
Tanmateix, les dades enriquides resultants del tractament i l’anàlisi realitzats per Pyrénées-Orientales Tourisme, també anomenades dades enriquides, continuen sent propietat exclusiva de Pyrénées-Orientales Tourisme (anàlisi d’ús, estadístiques, etc.).
19. Subcontractació
Pyrénées-Orientales Tourisme informa els seus usuaris i contactes que pot recórrer a qualsevol encarregat del tractament de la seva elecció per al tractament de les seves dades personals.
En aquests casos, Pyrénées-Orientales Tourisme garanteix que el responsable del tractament compleix les seves obligacions en virtut del RGPD.
Pyrénées-Orientales Tourisme es compromet a celebrar un contracte per escrit amb tots els seus subcontractistes i els imposa les mateixes obligacions de protecció de dades que s’imposa a si mateixa. A més, Pyrénées-Orientales Tourisme es reserva el dret de dur a terme una auditoria dels seus subcontractistes per garantir el compliment de les disposicions del RGPD.
20. Seguretat
Correspon a Pyrénées-Orientales Tourisme definir i implementar les mesures de seguretat tècnica, ja siguin físiques o lògiques, que consideri adequades per prevenir la destrucció, pèrdua, alteració o divulgació no autoritzada de dades de manera accidental o il·lícita.
Aquestes mesures inclouen principalment:
gestió de les autoritzacions d’accés a les dades;
mesures de còpia de seguretat internes;
procediments d’identificació;
realització d’auditories de seguretat;
l’adopció d’una política de seguretat dels sistemes d’informació;
l’ús d’un protocol de seguretat o solucions.
21. Violacions de dades
En cas de violació de dades personals, Pyrénées-Orientales Tourisme es compromet a notificar-ho a la CNIL d’acord amb les condicions establertes al RGPD.
Si la violació suposa un alt risc per als usuaris, contactes i clients potencials i les dades no s’han protegit, Pyrénées-Orientales Tourisme:
notificar els usuaris/contactes i clients potencials afectats;
proporcionar als usuaris/contactes i clients potencials afectats la informació i les recomanacions necessàries.
22. Delegat de Protecció de Dades/Delegat del RGPD
Pyrénées-Orientales Tourisme ha nomenat un Delegat de Protecció de Dades (DPO) responsable de garantir la protecció de les dades personals i el compliment de la Llei francesa de protecció de dades dins de l’organització. El seu nomenament va entrar en vigor el 22 de gener de 2018, data a partir de la qual ha mantingut a disposició de l’autoritat de control la llista de les operacions de tractament registrades.
Si els usuaris, contactes o clients potencials desitgen obtenir informació específica o fer una pregunta concreta, poden posar-se en contacte amb el Delegat de Protecció de Dades, que respondrà en un termini raonable atesa la consulta o la informació sol·licitada.
En cas que sorgeixi qualsevol incidència relacionada amb el tractament de dades personals, els clients i els clients potencials poden contactar amb l’oficial de protecció de dades designat.
Registre d’activitats de tractament
Pyrénées-Orientales Tourisme, com a responsable del tractament, es compromet a mantenir un registre de totes les activitats de tractament que duu a terme.
Aquest registre és un document o aplicació que s’utilitza per registrar totes les operacions de tractament que duu a terme Pyrénées-Orientales Tourisme com a responsable del tractament.
Pyrénées-Orientales Tourisme es compromet a proporcionar a l’autoritat de control, a la primera sol·licitud, la informació que permeti a aquesta autoritat verificar la conformitat de les operacions de tractament amb la normativa de protecció de dades vigent.
En cas de nou tractament de dades personals, Pyrénées-Orientales Tourisme consultarà primerament el Delegat de Protecció de Dades.
23. Dret a presentar una reclamació davant la CNIL
Els usuaris/contactes i clients potencials afectats pel tractament de les seves dades personals són informats del seu dret a presentar una reclamació davant una autoritat de control, concretament la CNIL a França, si consideren que el tractament de les dades personals que els concerneix no compleix la normativa europea de protecció de dades, a l’adreça següent:
CNIL – Departament de Reclamacions
3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07
Tel.: 01 53 73 22 22
24. Canvis
Aquesta política es pot modificar o actualitzar en qualsevol moment en cas de canvis en la legislació, la jurisprudència, les decisions i les recomanacions de la CNIL, o en la pràctica.
Qualsevol nova versió d’aquesta política es posarà en coneixement dels usuaris i contactes per qualsevol mitjà determinat per Pyrénées-Orientales Tourisme, inclosos els mitjans electrònics (com ara la distribució per correu electrònic o en línia).
25. Per a més informació
Per a més informació, poseu-vos en contacte amb el següent departament: El Delegat de Protecció de Dades de Pyrénées-Orientales Tourisme – 2 Boulevard des Pyrénées CS 80540 – 66005 Perpignan o per correu electrònic a info@adt66.com
Per a qualsevol altra informació general sobre la protecció de les dades personals, visiteu el lloc web de la CNIL: www.cnil.fr.
