Déclaration de protection des données

Déclaration de Protection des Données

Phantasialand Schmidt-Löffelhardt GmbH & Co. KG Phantasialand
Verwaltungsgesellschaft mbH
Phantasialand Gastronomie GmbH

La présente Déclaration de Protection des Données vous informe sur la finalité, la façon dont et dans quelle mesure des données personnelles (ci-après dénommées « Données à Caractère Personnel ») sont traitées dans la cadre de notre Offre en Ligne et au sein des sites Internet corrélés à cette offre ainsi que d’autres fonctions, contenus et éléments externes en ligne tels que nos profils des réseaux sociaux (l’ensemble ci-après dénommé « Offre en Ligne »). En ce qui concerne les termes utilisés, tels que par exemple « Traitement » ou « responsable », nous nous référons aux définitions Données à Caractère Personnel par l'art. 4 du Règlement Général sur la Protection des Données à Caractère Personnel (RGPD).

Champ d'application

Les informations suivantes se réfèrent et s'appliquent aux applications mobiles et aux domaines sous-mentionnés.

Nos sites Internet (présences en ligne) incluent les domaines :

www.phantasialand.de et les sous-domaines associés, comme par exemple www.magazin.phantasialand.de, www.shop.phantasialand.de et www.phantasialandblog.de

Nos applications mobiles incluent :

https://itunes.apple.com/de/app/phantasialand/id1320768629?mt=8 (iTunes) https://play.google.com/store/apps/details?id=de.phantasialand (PlayStore)

Types de Données à Caractère Personnel traitées :

- Données personnelles (p. ex. noms, adresses).
- Cooronnées (p. ex., courriel, numéros de téléphone).
- Données relatives au contenu (p. ex., saisie de texte, photographies, vidéos).
- Données relatives à l'utilisation (p. ex. sites Web visités, intérêt pour le contenu, temps d'accès).
- Métadonnées/Données de communication (p. ex. informations sur l'appareil, adresses IP).

Catégories de Personnes Concernées

Les visiteurs et les utilisateurs de l'Offre en Ligne (ci-après, les Personnes Concernées sont dénommées « Utilisateurs »).

Finalité du Traitement

- Mise à disposition de l'Offre en Ligne, de ses fonctions et de ses contenus ;
- Répondre aux demandes de contact et communiquer avec des Utilisateurs ;
- Mesures de sécurité ;
- Mesure de l’atteinte/marketing.

Termes utilisés

Aux fins du présent règlement, on entend par :

« Données à Caractère Personnel », toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée «personne concernée»); est réputée être une «personne physique identifiable» une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des Données à Caractère Personnel de localisation, un identifiant en ligne (par exemple un cookie) ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale ;

« Traitement », toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des Données à Caractère Personnel ou des ensembles de Données à Caractère Personnel. Le terme va très loin et couvre pratiquement tous les Traitements de Données à Caractère Personnel ;

« Pseudonymisation », le Traitement de Données à Caractère Personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles afin de garantir que les Données à Caractère Personnel ne sont pas attribuées à une personne physique identifiée ou identifiable ;
« Profilage », toute forme de Traitement automatisé de Données à Caractère Personnel consistant à utiliser ces Données à Caractère Personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique ;

« Responsable du Traitement », la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du Traitement des Données à Caractère Personnel ;

« Sous-traitant », la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des Données à Caractère Personnel pour le compte du responsable du Traitement.

Bases juridiques applicables

Conformément à l'art. 13 du RGPD, nous vous informons des bases juridiques de notre Traitement des Données à Caractère Personnel. À moins que la base juridique ne soit expressément mentionnée dans la Déclaration de Protection des Données à Caractère Personnel, les dispositions suivantes s'appliquent : la base juridique pour l'obtention du consentement est l'art. 6 par. 1 lit. a et Art. 7 du RGPD, la base légale pour le Traitement destiné à l'exécution de nos prestations et la mise en œuvre des mesures contractuelles ainsi que pour répondre aux demandes de renseignements est l'art. 6 par 1 b du RGPD, la base juridique pour le Traitement nécessaire à l'accomplissement de nos obligations juridiques est l’article 6 par. 1 OPD et la base juridique pour la sauvegarde de nos intérêts légitimes est l'art. 6 par 1 f OPD. Dans le cas où les intérêts vitaux de la Personne Concernée ou d'une autre personne physique exigent le Traitement de Données à Caractère Personnel, l'art. 6 par 1 lit. d du RGPD sert comme base juridique.

Mesures de sécurité

Conformément à l'art. 32 du RGPD, nous prenons les mesures techniques et organisationnelles appropriées pour assurer un niveau de protection approprié au risque, en tenant compte de l'état de la technique, des coûts de mise en œuvre et de la nature, de l'étendue, des circonstances et des finalités du Traitement, ainsi que de la probabilité différente d'occurrence et de la gravité du risque pour les droits et libertés des personnes physiques.

Ces mesures comprennent notamment la garantie de la confidentialité, de l'intégrité et de la disponibilité des Données à Caractère Personnel en contrôlant l'accès physique aux Données à Caractère Personnel, ainsi que l'accès, la saisie, la transmission, la sécurité de la disponibilité et sa séparation. En outre, nous avons établi des procédures pour garantir l'exercice des droits des Personnes Concernées, la suppression des Données à Caractère Personnel et la réaction en cas de mise en danger des Données à Caractère Personnel. En outre, nous tenons déjà compte de la protection des Données à Caractère Personnel lors du développement ou de la sélection du matériel, des logiciels et des procédures, conformément au principe de la protection des Données à Caractère Personnel par le biais de la conception technologique et des préréglages conviviaux en matière de protection des Données à Caractère Personnel (art. 25 du RGPD).

Collaboration avec des Sous-traitants et des tiers

Si, dans le cadre de notre Traitement, nous divulguons des Données à Caractère Personnel à d'autres personnes et à d’autres entreprises (Sous-traitants ou tiers), si nous les transférons à eux ou si nous accordons l’accès aux Données à Caractère Personnel à eux, cela ne pourra se fonder que sur une autorisation légale (par exemple si un transfert des Données à Caractère Personnel à des tiers tels que des prestataires de services de paiement conformément à l'article 6 ali. 1 lit. b du RGPD s'avère nécessaire pour l'exécution du contrat), si vous avez consenti, si une obligation légale le prévoit ou si nos intérêts légitimes le justifient (par exemple recours à des Sous-traitants, hébergeurs web, etc.).

L'attribution à des tiers du Traitement des Données à Caractère Personnel à Caractère Personnel à Caractère Personnel dans le cadre d'un « contrat de sous-traitance » repose sur l'art. 28 du RGPD.

Transferts vers des pays tiers

Le Traitement des Données à Caractère Personnel dans un pays tiers (c'est-à-dire en dehors de l'union européenne (UE) ou de l'espace économique européen (EEE)), l'utilisation de services de tiers ou la divulgation/le transfert de Données à Caractère Personnel à des tiers supposent toujours que ce soit nécessaire au regard de l'exécution de nos obligations (pré-)contractuelles ou au regard d'une obligation légale, que votre consentement ait été octroyé ou que c’est fait sur la base de nos intérêts légitimes et justifiés. Sous réserve de l'existence d'autorisations légales ou contractuelles, nous ne traitons ou ne transmettons des Données à Caractère Personnel dans un pays tiers que si les exigences particulières mentionnées dans les articles 44 et suivants du RGPD sont satisfaites. Cela signifie par exemple que le Traitement suppose que des garanties spéciales sont satisfaites à savoir notamment la validation officielle d'un niveau de protection des Données à Caractère Personnel correspondant à celui de l'UE (par exemple, pour les États-Unis via le « Privacy Shield ») ou le respect d'obligations contractuelles spéciales officiellement reconnues (« clauses contractuelles types »).

Droits des Personnes Concernées

Vous avez le droit de demander si ou non des Données à Caractère Personnel vous concernant sont traitées ainsi que d'obtenir des renseignements sur ces Données à Caractère Personnel et sur d'autres informations et d'avoir une copie des Données à Caractère Personnel conformément à l'art. 15 du RGPD.

Conformément à l'article 16 du RGPD, vous avez le droit de demander que les Données à Caractère Personnel vous concernant soient complétées ou rectifiées si elles sont inexactes.

Conformément à l'art. 17 du RGPD, vous avez le droit d'exiger que les Données à Caractère Personnel vous concernant soient supprimées immédiatement ou d'exiger une restriction de leur Traitement conformément à l'art. 18 du RGPD.

Vous avez le droit de réclamer les Données à Caractère Personnel vous concernant que vous nous avez fournies conformément à l'art. 20 du RGPD et de transmettre ces Données à Caractère Personnel à un autre responsable du Traitement. 

Conformément à l'article 77 du RGPD, vous avez le droit d'introduire une réclamation auprès d’une autorité de contrôle compétente.

Droit de rétractation

Conformément à l'art. 7 par. 3 du RGPD, vous avez le droit de retirer les consentements octroyés avec effet pour l'avenir.

Droit d'opposition

Vous pouvez vous opposer à tout moment au Traitement futur des Données à Caractère Personnel vous concernant conformément à l'art. 21 du RGPD. L'opposition peut être formée notamment à l'encontre du Traitement visant à opérer une publicité directe.

Cookies et droit d'opposition dans la publicité directe

Les « cookies » ou traceurs désignent de petits fichiers qui sont enregistrés sur l'ordinateur de l'Utilisateur. Différentes Données à Caractère Personnel peuvent être enregistrées dans les cookies. Un cookie est principalement utilisé pour enregistrer des informations concernant un Utilisateur (ou le dispositif sur lequel le cookie est enregistré) pendant ou après sa visite sur une Offre en Ligne. Les cookies temporaires, ou « cookies de session » ou encore « cookies transitoires », sont des cookies qui sont supprimés après qu'un Utilisateur quitte une Offre en Ligne et ferme son navigateur. Un tel cookie permet notamment d’enregistrer le contenu d'un panier d'achat dans une boutique en ligne ou un statut de connexion. Sont qualifiés de « permanents » ou « persistants », les cookies qui restent stockés même après la fermeture du navigateur. Par exemple, le statut de connexion peut être sauvegardé lorsque les Utilisateurs le consultent après plusieurs jours. De même, les intérêts des Utilisateurs utilisés à des fins de mesure d’atteinte ou de marketing peuvent être enregistrés dans un tel cookie. Les « cookies tiers » sont des cookies proposés par des fournisseurs autres que la personne responsable de l'exploitation de l'Offre en Ligne (sinon, s'il s'agit uniquement de ses cookies, ils sont appelés « cookies de première partie »).

Nous pouvons utiliser des cookies temporaires et permanents et nous en clarifions dans le cadre de notre Déclaration de Protection des Données.

Si l'Utilisateur ne souhaite pas que des cookies soient enregistrés sur son ordinateur, il lui sera demandé de désactiver l'option correspondante dans les paramètres système de son navigateur. Les cookies enregistrés peuvent être supprimés en paramétrant le navigateur. L'exclusion des cookies peut entraîner des restrictions de certaines fonctionnalités de cette Offre en Ligne.

Une objection générale à l'utilisation de cookies utilisés à des fins de marketing en ligne peut être déclarée pour un grand nombre de services, en particulier dans le cas du tracking, via le site américain http://www.aboutads.info/choices/ ou le site de l'UE http://www.youronlinechoices.com/. De plus, le stockage des cookies peut être réalisé en les désactivant dans les paramètres du navigateur. Veuillez noter que, dans ce cas, aucune fonction de cette Offre en Ligne ne peut être utilisée.

Effacement de Données à Caractère Personnel

Les Données à Caractère Personnel que nous traitons seront supprimées ou leur Traitement sera limité conformément aux articles 17 et 18 et suivants du RGPD. Sauf mention explicite dans la présente Déclaration de Protection des Données, les Données à Caractère Personnel enregistrés par nos soins seront supprimées dès qu'elles ne seront plus nécessaires à l'usage auquel elles sont destinées et qu'il n'existe aucune obligation légale de les conserver. Si les Données à Caractère Personnel ne sont pas supprimées parce qu'elles sont nécessaires à d'autres fins légalement autorisées, leur Traitement sera limité. Cela signifie que les Données à Caractère Personnel sont bloquées et non traitées à d'autres fins. Cela s'applique, par exemple, aux Données à Caractère Personnel qui doivent être conservées pour des raisons commerciales ou fiscales.

Selon les exigences légales en Allemagne, l’enregistrement est effectué en particulier pour 10 ans conformément au §§ 147 ali. 1 AO, 257 ali. 1 N° 1 et 4, ali. 4 HGB (livres, registres, rapports de gestion, registres comptables, livres de commerce, documents relatifs à l'imposition, etc.) et 6 ans conformément au § 257 ali. 1 N° 2 et 3, ali. 4 HGB (lettres commerciales).

Traitement commercial

En outre, nous traitons
- des données de contrat (par exemple objet du contrat, période d'échéance, catégorie de client).
- des données de paiement (par exemple coordonnées bancaires, historique des paiements)
de nos clients, prospects et partenaires commerciaux dans le but de fournir des services contractuels, des services/assistances à la clientèle, du marketing, de la publicité et des études de marché.

Traitement des commandes dans la boutique en ligne et compte client

Nous traitons les Données à Caractère Personnel de nos clients dans le cadre des processus de commande dans notre boutique en ligne afin de leur permettre de sélectionner et de commander les produits et services sélectionnés, et afin de rendre possible le paiement, la livraison et la réalisation de ces produits et services.

Les données traitées comprennent des données personnelles, des données de communication, des données contractuelles et des données de paiement. Les Personnes Concernées par le Traitement comprennent nos clients, les parties intéressées et d'autres partenaires commerciaux. Le Traitement se fait dans le but de fournir des services contractuels dans le cadre de l'exploitation d'une boutique en ligne, de la facturation, de la livraison et des services à la clientèle. Nous utilisons des cookies de session pour enregistrer le contenu du panier d'achat et des cookies permanents pour enregistrer l'état de connexion.

Le Traitement est effectué en vertu de l'art. 6 par. 1 lit. b (exécution des processus de commande) et c (archivage légalement requis) du RGPD. Les informations considérées comme nécessaires sont nécessaires à l'établissement et à l'exécution du contrat. Nous ne divulguons les Données à Caractère Personnel à des tiers que dans le cadre de la livraison, du paiement ou dans le cadre d'autorisations légales et d'obligations envers les conseillers juridiques et les autorités. Les Données à Caractère Personnel ne seront traitées dans des pays tiers que si cela est nécessaire à l'exécution du contrat (par exemple, à la demande du client lors de la livraison ou du paiement).

Les Utilisateurs peuvent éventuellement créer un compte utilisateur, notamment afin de leur permettre de consulter leurs commandes. Au cours du processus d'enregistrement, l'Utilisateur est informé des données obligatoires nécessaires. Les comptes utilisateurs ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. En cas de résiliation du compte utilisateur, les Données à Caractère Personnel correspondantes sont supprimées à moins que des raisons commerciales ou fiscales ne justifient leur conservation aux termes de l'article 6 ali. 1 lit. c du RGPD. Les Données à Caractère Personnel dans le compte utilisateur sont maintenues jusqu'à leur suppression avec archivage ultérieur en cas d'une obligation légale. En cas de résiliation, il appartient aux Utilisateurs de sauvegarder leurs Données à Caractère Personnel avant la fin du contrat.

Lors de l'enregistrement et des connexions ultérieures ainsi qu'à l'occasion de l'utilisation de nos services en ligne, nous enregistrons l'adresse IP et le moment précis de l’action de l'Utilisateur. L’enregistrement des Données à Caractère Personnel se fonde sur nos intérêts légitimes ainsi que sur la protection de l'Utilisateur contre les abus et les accès par des personnes non habilitées. En principe, la transmission de ces Données à Caractère Personnel à des tiers n'a pas lieu à moins que cela ne soit nécessaire à faire valoir nos revendications ou qu'il n’y ait une obligation légale en l'espèce conformément à l'article 6 par. 1 lit. c du RGPD.

L’effacement a lieu après l'expiration de la garantie légale et des obligations comparables, la nécessité de l’enregistrement des Données à Caractère Personnel est contrôlée tous les trois ans ; dans le cas d'obligations légales d'archivage, l’effacement a lieu après leur expiration (fin du délai d'obligation d’enregistrement en matière commerciale (6 ans) et fiscale (10 ans)).

Prestataires de services de paiement externes

Nous faisons appel à des prestataires externes de services de paiement sur les plates-formes à partir desquelles les Utilisateurs et nous pouvons effectuer des opérations de paiement. Par exemple (chacun avec un lien vers leur Déclaration de Protection des Données) :
Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full),
Visas (https://www.visa.de/datenschutz),
Mastercard (https://www.mastercard.de/de-de/datenschutz.html),
American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)

Dans le cadre de l'exécution des contrats, nous désignons les prestataires de services de paiement sur la base de l'article 6, ali. 1 lit. b. du RGPD. En outre, nous faisons appel à des prestataires de services de paiement externes sur la base de nos intérêts légitimes, conformément à l'article 6 ali. 1 lit. b. du RGPD afin de proposer à nos Utilisateurs des options de paiement efficaces et sécurisées.

Les Données à Caractère Personnel traitées par les prestataires de services de paiement comprennent des données personnelles telles que par exemple le nom et l'adresse, des données bancaires telles que par exemple les numéros de compte ou de carte de crédit, les mots de passe, les TAN ainsi que les sommes de contrôle et les informations sur les contrats, les totaux et les destinataires. Ces informations sont nécessaires à l'exécution des transactions. Toutefois, les Données à Caractère Personnel saisies ne seront traitées et enregistrées que par les prestataires de services de paiement. Cela signifie que nous ne recevons pas d'informations relatives au compte ou à la carte de crédit, mais seulement des informations sur la confirmation ou le refus/annulation du paiement. Les Données à Caractère Personnel peuvent éventuellement être transférées par les prestataires de services de paiement à des agences de crédit. Le but de cette transmission est de vérifier l'identité et la solvabilité. Pour ce faire, nous vous renvoyons vers les Conditions Générales de Vente et les informations sur la Protection des Données des prestataires concernés de services de paiement.

Pour les opérations de paiement, les Conditions Générales et les informations relatives à la Protection des Données des prestataires respectifs de services de paiement, qui peuvent être consulter sur les sites Web ou dans les applications de transaction respectifs, s'appliquent. Nous nous y référons également pour obtenir des informations complémentaires et pour faire valoir des droits de révocation, d'information et d'autres parties intéressées.

Administration, comptabilité financière, organisation du bureau, gestion des contacts

Nous traitons des Données à Caractère Personnel dans le cadre de tâches administratives ainsi que dans le cadre de l'organisation de notre entreprise, de la comptabilité financière et de l’exécution des obligations légales, par exemple l'archivage. Nous traitons les mêmes Données à Caractère Personnel que celles que nous traitons dans le cadre de la prestation de nos services contractuels. Le Traitement se fonde sur l'art. 6 ali. 1 lit. c. du RGPD, art. 6 ali. 1 lit f du RGPD. Les clients, les prospects, les partenaires commerciaux et les visiteurs du site Internet sont affectés par le Traitement. Le but et notre intérêt dans le Traitement réside dans l'administration, la comptabilité financière, l'organisation du bureau, l'archivage des Données à Caractère Personnel, donc des tâches qui servent à la maintenance de nos activités commerciales, la perception de nos tâches et la fourniture de nos services. La suppression des Données à Caractère Personnel relatives aux services contractuels et à la communication contractuelle correspond aux informations fournies dans le cadre de ces activités de Traitement.

Nous divulguons ou transmettons des Données à Caractère Personnel aux autorités fiscales, aux consultants, tels que des conseillers fiscaux ou des auditeurs, ainsi qu'à d'autres bureaux d'honoraires et à des prestataires de services de paiement.

En outre, nous enregistrons des informations sur les fournisseurs, organisateurs d'événements et autres partenaires commerciaux sur la base de nos intérêts commerciaux, par exemple dans le but d'établir un contact à une date ultérieure. Nous enregistrons ces Données à Caractère Personnel, qui sont principalement liées à l'entreprise, en permanence.

Analyses d'affaires et études de marché

Afin d'exploiter notre entreprise de manière économique et d'être en mesure de reconnaître des tendances du marché, des souhaits des parties contractantes et des Utilisateurs, nous analysons les Données à Caractère Personnel dont nous disposons pour les processus commerciaux, les contrats, les demandes de renseignements, etc. Nous traitons des données personnelles, des données de communication, des données contractuelles, des données paiement, des données d'utilisation, des métadonnées sur la base de l'article 6, par. 1 lit. f. du RGPD, dont les Personnes Concernées sont des partenaires contractuels, des parties intéressées, des clients, des visiteurs et des Utilisateurs de notre Offre en Ligne. 

Les analyses sont effectuées à des fins d'évaluations économiques, de marketing et d'études de marché. Nous pouvons prendre en compte les profils des Utilisateurs enregistrés avec des informations, par exemple, sur les services qu'ils ont utilisés. Les analyses nous servent à augmenter la convivialité, l'optimisation de notre offre et l'efficacité économique. Les analyses ne servent que nous-même et ne sont pas divulguées au public, à moins qu'il ne s'agisse d'analyses anonymes avec des valeurs agrégées. 

Si ces analyses ou profils sont personnels, ils seront supprimés ou rendus anonymes à la résiliation de l'Utilisateur, sinon deux ans après la conclusion du contrat. Pour le reste, les analyses macroéconomiques et les déterminations des tendances générales sont préparées de manière anonyme dans la mesure du possible.

Fonction d'enregistrement

Les Utilisateurs peuvent créer un compte utilisateur dans notre boutique en ligne (shop.phantasialand.de). Dans le cadre de l'enregistrement, les informations obligatoires requises seront communiquées aux Utilisateurs et traitées sur la base de l'article 6, ali. 1 lit. b du RGPD afin de créer le compte utilisateur. Les Données à Caractère Personnel traitées comprennent notamment les informations de connexion (nom, mot de passe et adresse e-mail). Les Données à Caractère Personnel saisies lors de l'inscription seront utilisées dans le but d'utiliser le compte utilisateur et sa finalité. 

Les Utilisateurs peuvent être informés par e-mail des informations pertinentes à leur compte utilisateur, telles que par exemple des modifications techniques. Si des Utilisateurs ont résilié leur compte utilisateur, leurs Données à Caractère Personnel concernant le compte utilisateur seront supprimées, sous réserve d'une obligation légale de conservation. En cas de résiliation, il appartient aux Utilisateurs de sauvegarder leurs Données à Caractère Personnel avant la fin du contrat. Nous sommes en droit de supprimer irrévocablement toutes les Données à Caractère Personnel d'Utilisateur enregistrées pendant la durée du contrat.

Lors de l'enregistrement et des connexions ultérieures ainsi qu'à l'occasion de l'utilisation de nos services en ligne, nous enregistrons l'adresse IP et le moment précis de l’action de l'Utilisateur. L’enregistrement des Données à Caractère Personnel se fonde sur nos intérêts légitimes ainsi que sur la protection de l'Utilisateur contre les abus et les accès par des personnes non habilitées. En principe, la transmission de ces Données à Caractère Personnel à des tiers n'a pas lieu à moins que cela ne soit nécessaire à faire valoir nos revendications ou qu'il n’y ait une obligation légale en l'espèce conformément à l'article 6 par. 1 lit. c du RGPD. Les adresses IP sont anonymisées ou supprimées au plus tard au bout de 7 jours.

Prise de contact

Lorsque vous nous contactez (par ex. par formulaire de contact, e-mail, téléphone ou via les réseaux sociaux), les Données à Caractère Personnel de l'Utilisateur sont traitées conformément à l'article 6 ali. 1 lit. b) du RGPD pour le Traitement de la demande de contact. Les renseignements visant les Utilisateurs peuvent être enregistrés dans notre système de gestion des relations avec la clientèle (« système CRM ») ou dans un système comparable.

Nous supprimons les demandes si elles ne sont plus nécessaires. Nous revoyons cette exigence tous les deux ans ; les obligations légales en matière d'archivage s'appliquent également.

Newsletter

Les indications qui suivent ont pour but de vous informer concernant le contenu de notre newsletter ainsi que sur la procédure d'enregistrement, d'envoi et d'évaluation statistique et sur vos droits d'opposition. En vous abonnant à notre newsletter, vous acceptez de la recevoir et vous déclarez être d'accord avec la procédure exposée.

Contenu de la newsletter : nous n'envoyons des newsletters, des e-mails et d’autres notifications électroniques contenant des informations publicitaires (ci-après « Newsletters ») qu'avec le consentement des destinataires ou moyennant une autorisation légale. Dans la mesure où les contenus de la Newsletter sont expressément décrits lors de l'enregistrement, ils sont essentiels au regard de l'accord formulé par l'Utilisateur. De plus, nos Newsletters contiennent des informations sur nos services et sur nous.

Double opt-in et archivage : l'inscription à notre Newsletter a lieu dans le cadre d'une procédure dite double opt-in. Cela signifie qu'après l'inscription, vous recevrez un e-mail vous demandant de confirmer votre inscription. Cette confirmation est nécessaire pour que personne ne puisse se connecter avec d'autres adresses e-mail. Les abonnements à la Newsletter sont archivés afin de pouvoir établir que le processus d’enregistrement est conforme aux exigences légales. Cela inclut l’enregistrement des instants de connexion et de confirmation, ainsi que l'adresse IP. Les modifications apportées à vos Données à Caractère Personnel stockées chez le prestataire de services d'expédition sont également archivées.

L'envoi de la Newsletter et la mesure de performance qui lui est associée sont effectués sur la base du consentement des destinataires conformément à l'article 6 ali. 1 lit. a, Art. 7 du RGPD en ce qui concerne le § 7 ali. 2 N° 3 de la LCD ou, si le consentement n'est pas requis, sur la base de nos intérêts légitimes dans le marketing direct conformément à l'article 6 ali. 1 lt. f. du RGPD en conjonction avec  §  7, ali. 3 de la LCD. 

La procédure d'enregistrement est enregistrée sur la base de nos intérêts légitimes conformément à l'article 6 ali. 1 lit f du RGPD. Nous nous efforçons d'utiliser un système de bulletin d'information convivial et sécurisé qui sert à la fois nos intérêts commerciaux et les attentes des Utilisateurs et qui nous permet également de fournir une preuve de consentement.

Annulation/révocation - Vous pouvez renoncer à recevoir notre Newsletter à tout moment, c'est-à-dire révoquer votre consentement. Cliquez sur le lien suivant pour annuler la Newsletter :

Se désabonner de la Newsletter

Vous trouverez également ce lien à la fin de chaque Newsletter. Nous pouvons conserver les adresses électroniques désabonnées pendant trois ans au maximum sur la base de nos intérêts légitimes avant de les supprimer afin de pouvoir prouver un consentement donné au préalable. Le Traitement de ces Données à Caractère Personnel est limité à la finalité d'une éventuelle défense contre les réclamations. Une demande individuelle de suppression est possible à tout moment, à condition que l'existence antérieure d'un consentement soit confirmée.

Newsletter - Fournisseur de services d'expédition

La Newsletter est envoyée par le prestataire de services d'expédition Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg, Allemagne. Les règles de protection des Données à Caractère Personnel du fournisseur de services d'expédition peuvent être consultées ici : https://www.inxmail.de/datenschutz. Le prestataire de services d'expédition sera sollicité sur la base de nos intérêts légitimes conformément à l'article 6 ali. 1 lit. f du RGPD et un contrat de Traitement des commandes conformément à l'art. 28 al. 3 S. 1 du RGPD.

Le prestataire de services d'expédition peut utiliser les Données à Caractère Personnel du destinataire sous une forme pseudonyme, c'est-à-dire sans attribution à un Utilisateur, pour optimiser ou améliorer ses propres services, par exemple pour optimiser techniquement l'envoi et la présentation de la Newsletter ou à des fins statistiques. Cependant, le prestataire de services d'expédition n'utilise pas les Données à Caractère Personnel de nos destinataires de Newsletter pour leur envoyer lui-même des courriers ou pour les transmettre à des tiers.

Newsletter - Mesure du succès

Les Newsletters contiennent un « web-beacon », c'est-à-dire un fichier de la taille d'un pixel qui est téléchargé depuis notre serveur lors de l'ouverture de la Newsletter ou, si nous utilisons un prestataire de services d'expédition, depuis son serveur. Dans le cadre de cette récupération, les informations techniques, telles que celles concernant le navigateur et votre système, ainsi que votre adresse IP et l'heure de récupération, sont d'abord collectées. 

Ces informations sont utilisées pour améliorer la technique en se fondant sur les Données à Caractère Personnel techniques ou les groupes cibles et vos habitudes de lecture en se référant à la localisation (qui peut être déterminée à l'aide de l'adresse IP) ou au temps d'accès. Les enquêtes statistiques permettent également de déterminer si les newsletters ont été ouverts, le moment de leur ouverture et les liens sur lesquels l’Utilisateur a cliqués. Pour des raisons techniques, ces informations peuvent être associées aux destinataires individuels de la Newsletter. Cependant, il n'est pas dans notre intention, ni, si on y fait appel, dans celle du prestataire de services d'expédition d'observer les Utilisateurs individuels. Les évaluations nous servent à caractériser les habitudes de lecture de nos Utilisateurs et à adapter nos contenus en conséquence ou à envoyer des contenus différents selon les intérêts de nos Utilisateurs.

Hébergement et envoi d’e-mails

Les services d'hébergement que nous utilisons servent à fournir les services suivants : services d'infrastructure et de plate-forme, capacité informatique, espace d’enregistrement et services de base de données, envoi d’e-mails, services de sécurité et services de maintenance technique que nous utilisons pour exploiter cette Offre en Ligne. 

Notre hébergeur et nous traitons des données personnelles, des données de contact, des données de contenu, des données contractuelles, des données d'utilisation, des métadonnées et des données de communication des clients, des parties intéressées et des visiteurs de cette Offre en Ligne sur la base de nos intérêts légitimes dans une mise à disposition efficace et sécurisée de cette Offre en Ligne conformément à l'article 6 ali. 1 lit. f du RGPD en conjonction avec l'art. 28 du RGPD (conclusion du contrat de Traitement des commandes).

Collecte des données d'accès et des fichiers log

Nous, ou notre hébergeur, collectons des Données à Caractère Personnel sur la base de nos intérêts légitimes au sens de l'art. 6 ali. 1 lit. f du RGPD chaque fois que vous accédez au serveur qui héberge ce service (fichiers log du serveur). Les données d'accès comprennent le nom du site Internet consulté, le fichier, la date et l'heure de l'accès, le volume de données transférées, la notification indiquant que l'accès a réussi, le type et la version du navigateur, le système d'exploitation de l'Utilisateur, le référent (la page visitée précédemment), l'adresse IP et le fournisseur demandeur.

Les informations du fichier journal sont enregistrées pendant 30 jours au maximum pour des raisons de sécurité (par exemple pour détecter et poursuivre des utilisations abusives ou frauduleuses), puis supprimées. Les Données à Caractère Personnel dont la conservation ultérieure est nécessaire à des fins de preuve ne sont pas éligibles à la suppression avant que l'incident en question n'ait été définitivement élucidé.

Google Tag Manager

Google Tag Manager est un service avec lequel nous pouvons gérer ce que l'on appelle des balises de site Internet via une interface (et ainsi intégrer Google Analytics et d'autres services de marketing Google dans notre Offre en Ligne, par exemple). Le Tag Manager lui-même (qui implémente les tags) ne traite aucune donnée personnelle des Utilisateurs. En ce qui concerne le Traitement des Données à Caractère Personnel des Utilisateurs, nous vous renvoyons vers les informations suivantes sur les services de Google. Directives d'utilisation :https://www.google.com/intl/de/tagmanager/use-policy.html.

Google Analytics

Au regard de nos intérêts légitimes et justifiés (c'est-à-dire l'intérêt envers l'analyse, l'optimisation et la rentabilité économique de notre Offre en Ligne au sens de l'article 6 ali. 1 lit. f. du RGPD), nous utilisons Google Analytics, un service d'analyse Web de Google LLC (« Google »). Google utilise des cookies. Les informations générées par le cookie relatives à l'utilisation de l'Offre en Ligne par l'Utilisateur sont en règle générale transmises à un serveur de Google aux États-Unis où elles sont enregistrées.

Google est certifié au sens du Privacy Shield Agreement et offre de ce fait une garantie de conformité au regard de la loi européenne sur la protection des Données (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google utilisera ces informations en notre nom afin d'évaluer l'utilisation de notre Offre en Ligne par l'Utilisateur, de compiler des rapports sur les activités opérées dans le cadre de cette Offre en Ligne et de fournir d'autres services liés à l'utilisation d'Internet. Les Données à Caractère Personnel traitées peuvent ainsi permettre d'établir des pseudonymes en matière de profils d'utilisation pour les Utilisateurs.

Nous utilisons Google Analytics uniquement en activant la fonction anonymisation IP. Cela signifie que l'adresse IP de l'Utilisateur au sein des états membres de l'union européenne ou d'autres états signataires de l'accord sera tronquée en l'espace économique européen. L'adresse IP complète ne sera transmise qu'à titre exceptionnel à un serveur Google situé aux États-Unis pour y être alors tronquée.

L’adresse IP communiquée par le navigateur de l'Utilisateur ne sera pas fusionnée avec d’autres Données à Caractère Personnel de Google. Les Utilisateurs peuvent refuser l'utilisation de cookies en sélectionnant les paramètres appropriés de son navigateur. Les Utilisateurs peuvent aussi empêcher la détection du cookie généré et liée à sa utilisation de l’Offre en Ligne (y compris votre adresse IP) sur Google et le traitement de ces données par Google, en cliquant sur le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=fr

Vous trouverez de plus amples informations sur l'utilisation des Données à Caractère Personnel par Google, les options de paramétrage et d'opposition dans la Déclaration de Protection des Données de Google (https://policies.google.com/technologies/ads) et dans les paramètres d'affichage des publicités par Google (https://adssettings.google.com/authenticated).

Les Données à Caractère Personnel personnelles des Utilisateurs seront supprimées ou rendues anonymes après 26 mois.

Google Remarketing

Le fournisseur utilise sur le site Internet la fonction remarketing ou « groupe cible similaire » de Google Inc. (« Google »). Cette fonction permet au fournisseur d'adresser aux visiteurs du site des publicités ciblées, en diffusant des annonces publicitaires personnalisées, fondées sur les intérêts des visiteurs du site Internet du fournisseur, lorsqu'ils visitent d'autres sites dans le Réseau Display de Google. Google utilise lesdits cookies pour l'analyse de l'utilisation des sites, qui forme la base pour la création de publicités basées sur les centres d'intérêts. À cette fin, Google stocke un petit fichier contenant une chaîne de chiffres dans les navigateurs des visiteurs du site. Grâce à ce numéro, les visites du site, ainsi que des Données à Caractère Personnel anonymes sur l'utilisation du site, sont enregistrées. Il n'y a pas d’enregistrement des Données à Caractère Personnel des visiteurs du site. Si vous visitez par la suite un autre site dans le Réseau Display de Google, des annonces publicitaires s'afficheront qui tiennent compte, avec une probabilité des plus élevées, des produits et domaines d'information consultés auparavant. Vous pouvez désactiver de façon permanente l'utilisation des cookies par Google en suivant le lien ci-dessous et en téléchargeant et installant le plug-in fourni : https://www.google.com/settings/ads/plugin. Vous pouvez également désactiver l'utilisation des cookies par des tiers en visitant la page de désactivation de la Network Advertising Initiative à l'adresse http://www.networkadvertising.org/choices/ et en mettant en œuvre les informations supplémentaires d'opt-out qui y sont mentionnées. Pour plus d'informations sur Google Remarketing et la politique de confidentialité de Google, veuillez visiter : http://www.google.com/privacy/ads/.

Google AdWords & le traçage de conversion

Nous utilisons le programme de publicité en ligne « Google AdWords » et le suivi des conversions dans le cadre de Google AdWords. Google Conversion Tracking est un service d'analyse de Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ; « Google »). Lorsque vous cliquez sur une annonce diffusée par Google, un cookie pour le suivi des conversions est enregistré sur votre ordinateur. Ces cookies perdent leur validité après 30 jours, ils ne contiennent pas de Données à Caractère Personnel et ne sont donc pas utilisés pour l'identification des personnes.

Si vous visitez certaines pages de notre site, Google et nous-mêmes sommes en mesure, jusque le cookie expire, de voir si vous avez cliqué sur cette annonce et avez été redirigé vers cette page. Chaque annonceur Google AdWords possède un cookie différent. Il n'y a donc aucun moyen que les cookies puissent être suivis par les sites des annonceurs Adwords.

Les informations prélevées à l'aide des cookies de suivi des conversions servent à établir des statistiques de conversion pour les annonceurs AdWords qui ont opté pour le suivi des conversions. Les clients obtiennent le nombre total d'Utilisateurs ayant cliqué sur leur annonce et ayant été transférés sur une page munie d'une balise de suivi des conversions. Cependant, ils ne reçoivent pas d'informations permettant d'identifier personnellement des Utilisateurs.

Si vous ne souhaitez pas participer au suivi, vous pouvez vous opposer à cette utilisation en empêchant l'utilisation des cookies dans les paramètres de votre navigateur (option de désactivation). Vous ne serez alors pas inclus dans les statistiques de conversion. Vous trouverez plus d’ informations ainsi que la politique de confidentialité de Google à l'adresse suivante : http://www.google.com/policies/technologies/ads/, http://www.google.de/policies/privacy/

Cependant, nous vous signalons que dans ce cas, vous ne serez pas en mesure d'utiliser l'intégralité des fonctionnalités de ce site Internet. En utilisant ce site Internet, vous déclarez accepter le Traitement de vos Données à Caractère Personnel recueillies par Google, conformément aux modalités décrites ci-dessus et aux fins susmentionnées

Pixel Facebook, Audiences personnalisées, Conversion Facebook & Remarketing/Retargeting Facebook

En raison de nos intérêts légitimes envers l'analyse, l'optimisation et la rentabilité économique de notre Offre en Ligne et à ces fins, le « pixel Facebook » du réseau social Facebook, qui est exploité par Facebook Inc. 1 Hacker Way, Menlo Park, CA 94025, USA, ou, si vous êtes basé dans l'UE, Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Facebook »), est utilisé dans notre Offre en Ligne.

Facebook est certifié au sens du Privacy Shield Agreement et offre de ce fait une garantie de conformité au regard de la loi européenne sur la protection des Données à Caractère Personnel (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Grâce au pixel, Facebook est en mesure de déterminer les visiteurs de notre Offre en Ligne qui peuvent constituer un groupe cible pour la présentation d'annonces (ce que l'on appelle les « annonces Facebook »). Ainsi nous utilisons le pixel Facebook pour montrer les annonces Facebook uniquement aux Utilisateurs de Facebook qui ont également manifesté un intérêt pour notre Offre en Ligne ou qui présentent certaines caractéristiques (par exemple manifestation d'intérêt pour certains sujets ou produits déterminés par les pages web visitées) que nous transmettons ensuite à Facebook (ce que l'on appelle les « audiences personnalisées »). Le pixel Facebook nous aide à nous assurer que nos publicités Facebook correspondent à l'intérêt potentiel des Utilisateurs et ne les dérangent pas. Le pixel Facebook nous aide également à appréhender l'efficacité des publicités Facebook à des fins statistiques et d'études de marché dès lors que nous voyons si les Utilisateurs ont été redirigés vers notre site Internet après avoir cliqué sur une annonce Facebook (ce qu'on appelle la «  conversion  »).

Sur nos pages sont intégrées des balises de remarketing du réseau social Facebook, 1601 South California Avenue, Palo Alto, CA 94304, États-Unis. Lorsque vous visitez nos pages, les balises de remarketing établissent une connexion directe entre votre navigateur et le serveur Facebook. Facebook est ainsi informé que vous avez visité notre page avec votre adresse IP. Facebook peut ainsi relier la visite de nos pages à votre compte utilisateur Facebook. Nous pouvons utiliser les informations ainsi obtenues pour l’affichage des annonces Facebook. En tant que fournisseur des pages, nous tenons à souligner que nous n'avons aucune connaissance du contenu des Données à Caractère Personnel transmises ni de leur utilisation par Facebook. Pour plus d'informations, veuillez consulter la politique de confidentialité de Facebook à l'adresse https://www.facebook.com/about/privacy/. Si vous ne voulez pas être l’objet des audiences personnalisées, vous pouvez désactiver les audiences personnalisées ici.

Facebook traite les Données à Caractère Personnel conformément à sa politique d'utilisation en l'espèce. Vous trouverez des informations générales sur l'affichage des publicités Facebook dans la politique d'utilisation des Données à Caractère Personnel de Facebook en vous rendant sur : https://www.facebook.com/policy.php. Pour des informations spécifiques et des détails sur le Pixel Facebook et son fonctionnement, rendez vous dans la zone d'assistance de Facebook : https://www.facebook.com/business/help/651294705016616.

Vous pouvez vous opposer à la collecte par le pixel Facebook et à l'utilisation de vos Données à Caractère Personnel pour afficher des publicités Facebook. Pour définir les types d'annonces que vous voyez sur Facebook, vous pouvez visiter la page mise en place par Facebook et suivre les instructions sur le paramétrage de la publicité basée sur l'utilisation : https://www.facebook.com/settings?tab=ads. Les réglages sont indépendants de la plate-forme, c'est-à-dire qu'ils s'appliquent à tous les appareils, tels que les ordinateurs de bureau ou les appareils mobiles.

Vous pouvez vous opposer à l'utilisation de cookies à des fins de mesure et de publicité via la page de désactivation de l'initiative pour la publicité en réseau (http://optout.networkadvertising.org/) et également via le site Internet américain (http://www.aboutads.info/choices) ou le site Internet européen (http://www.youronlinechoices.com/uk/your-ad-choices/).

Plugins du réseau social Twitter

Sur notre site sont intégrés des plugins du réseau social à courts messages Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA. Le plugin Twitter (tweet-Button) est reconnaissable par le logo Twitter sur notre site. Vous trouverez ici un aperçu du bouton tweet :

http://dev.twitter.com/

Lorsque vous visitez une page de notre site Internet, le plugin établit une connexion directe entre votre navigateur et le serveur Twitter. Twitter obtient ainsi l'information que vous avez visité notre site Internet avec votre adresse IP. Si vous cliquez sur le bouton Twitter « Tweet » lorsque vous êtes connecté à votre compte Twitter, vous pouvez lier le contenu de nos pages sur votre compte Twitter. Twitter peut ainsi lier votre visite sur notre site avec votre compte utilisateur. Même si vous n'avez pas de compte Twitter, il est possible que Twitter détermine et enregistre votre adresse IP. Nous n'avons ni connaissance ni influence sur le contenu et l'étendue des Données à Caractère Personnel transmises. Pour plus d'informations, veuillez vous rendre à la page suivante pour connaître la politique de confidentialité de Twitter :

http://twitter.com/privacy

Si vous ne souhaitez pas que Twitter associe votre visite sur nos pages à votre compte Twitter, veuillez vous déconnecter de votre compte Twitter avant votre visite.

Swat.io

Nous utilisons swat.io pour gérer nos réseaux sociaux. Le fournisseur est « Die Socialisten » Social Software Development GmbH Andreasgasse 6, Top 1, 1070 Vienne.

Le Traitement des Données à Caractère Personnel est régi par l'art. 6 ali. 1 lit. F du RGPD. Nous avons un intérêt légitime à analyser le comportement des Utilisateurs et à optimiser la communication efficace, le service à la clientèle et notre publicité.

Playbuzz.com

Sur le site Internet www.phantasialandblog.de, les codes HTML de Playbuzz Playbuzz Ltd, 3 Aluf Kalman Magen St., bâtiment A, 1er étage, Tel Aviv, 6107075 (Israël) sont inclus. Lorsque vous visitez une page de notre site Internet qui inclut un tel code HTML de Playbuzz, le navigateur vous connecte aux serveurs de Playbuzz. Le contenu du code HTML est envoyé directement de Playbuzz au navigateur qui le construit sur la page que vous visualisez. Playbuzz traite vos Données à Caractère Personnel pendant ce processus. Veuillez vous référer à la politique de confidentialité de Playbuzz à www.playbuzz.com/PrivacyPolicy pour voir quelles Données à Caractère Personnel Playbuzz collecte et à quelles fins. Nous n'avons aucune influence sur leurs processus de Traitement des Données à Caractère Personnel et nous n'avons pas connaissance de l'étendue de la collecte, des finalités et des délais de conservation des Données à Caractère Personnel.

Présence en ligne sur les réseaux sociaux

Nous maintenons des présences en ligne au sein des réseaux sociaux et des plates-formes afin de communiquer avec les clients actifs, les parties intéressées et les Utilisateurs et de les informer sur nos services. Lors de l'accès aux réseaux et plates-formes respectifs, les conditions générales et les directives de Traitement des Données à Caractère Personnel de leurs opérateurs respectifs s'appliquent. 

Sauf indication contraire dans notre politique de confidentialité, nous traitons les Données à Caractère Personnel des Utilisateurs qui communiquent avec nous sur les réseaux sociaux et les plates-formes, par exemple en écrivant des articles sur nos sites Web ou en nous envoyant des messages.

Utilisation des polices Web

Un code JavaScript sera chargé sur notre site Internet. Si vous avez activé JavaScript dans votre navigateur et que vous n'avez pas installé de bloqueur JavaScript, votre navigateur peut transmettre des Données à Caractère Personnel. Nous ne savons pas quelles Données à Caractère Personnel sont liées aux Données à Caractère Personnel reçues et à quelles fins ces Données à Caractère Personnel sont utilisées. Pour empêcher l'exécution du code JavaScript, vous pouvez installer un bloqueur JavaScript (par ex. www.noscript.net).

Sur notre site, nous utilisons les polices web suivantes :

Google Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043 USA (voir la politique de confidentialité de Google pour plus d'informations)

Révocation, droit à l'information, droit de rectification, de suppression et de blocage

Vous avez le droit d'obtenir à tout moment des informations sur vos Données à Caractère Personnel enregistrées, y compris l'origine et le destinataire de vos Données à Caractère Personnel et la finalité du Traitement des Données à Caractère Personnel. En outre, vous pouvez à tout obtenir des informations sur les Données à Caractère Personnel personnelles ou vous opposer à l'utilisation des Données à Caractère Personnel ou révoquer votre consentement. La révocation ou la demande doit être envoyée par écrit ou par e-mail à :

Phantasialand Schmidt-Loffelhardt GmbH & Co. KG
Responsable de la protection des Données à Caractère Personnel
Herta Becker
Berggeiststraße 31 - 41
D - 50321 Brühl

Par e-mail : herta.becker@phantasialand.de

Les fins de Traitement sont indiquées aux endroits appropriés sur notre site Internet et ne sont pas sujettes à des changements ultérieurs.

Saisie des codes de localisation

Phantasialand Brühl enregistre les identifiants territoriaux indiqués sur les plaques d'immatriculation des véhicules qui arrivent. Il n’enregistre pas les plaques d'immatriculation individuelles des véhicules de ses visiteurs. Le signal des caméras est déjà rendu anonyme dans la mémoire locale, puis immédiatement effacé.