Charte de protection des données

Nom et adresse du responsable

Le responsable au sens du règlement général sur la protection des données et des autres lois nationales sur la protection des données des États membres, ainsi que d'autres réglementations sur la protection des données, est :

Europa-Park GmbH & Co. Mack KG
Europa-Park-Str. 2
77977 Rust
Allemagne

Tél.: 00 49 78 22 77 0
E-mail: info@europapark.de
Site Web: https://www.europapark.de/fr

Nom et adresse du délégué à la protection des données

La déléguée à la protection des données mandatée par le responsable est :

Sina Krenz
Tél.: 00 49 78 22 77 0
E-mail: datenschutz@europapark.de

Généralités sur le traitement des données

Explication des termes

Les « données personnelles » sont toutes les informations se rapportant à une personne identifiée ou identifiable (ci-après « personne concernée ») ; est considérée comme identifiable toute personne physique qui peut être identifiée, directement ou indirectement, en particulier par le biais de l’association à un identifiant comme le nom, un numéro d’identification, des données de localisation, une identification en ligne (par ex. cookie) ou une ou plusieurs caractéristiques particulières constituant l’expression de l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.

Le « traitement » regroupe tous les processus réalisés avec ou sans aide de procédés automatisés ou une telle série de processus en lien avec des données personnelles. Le terme est vaste et englobe quasiment toutes les manipulations de données.

La « pseudonymisation » est le traitement de données personnelles de manière à ce que les données personnelles ne puissent plus être associées à une personne concernée spécifique sans informations supplémentaires, dans la mesure où ces informations supplémentaires sont stockées séparément et qu’elles sont soumises à des mesures techniques et organisationnelles garantissant que les données personnelles ne puissent être associées à une personne physique identifiée ou identifiable.

Le « profilage » englobe tous les types de traitement automatisé de données personnelles consistant à ce que ces données personnelles soient utilisées afin d’évaluer certains aspects personnels liés à une personne physique, et en particulier à analyser ou à prévoir les aspects comme les performances au travail, la situation financière, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, le lieu de séjour ou le changement de localisation de cette personne physique.

Le « responsable » est la personne physique ou juridique, l’autorité, l’institution ou tout autre organisme qui, seul ou avec d’autres, définit les finalités et les moyens du traitement des données personnelles.

Le « sous-traitant » est une personne physique ou juridique, une autorité, une institution ou tout autre organisme qui traite les données personnelles pour le responsable.

Étendue du traitement des données à caractère personnel

En principe, nous traitons les données à caractère personnel de nos utilisateurs uniquement dans la mesure où cela est nécessaire pour fournir un site Web, ainsi que des contenus et des services fonctionnels.

Base juridique du traitement des données à caractère personnel

Dans ce qui suit, la base juridique correspondante vous sera indiquée et expliquée pour le traitement respectif. Pour cela, en règle générale, la base juridique se base

sur un contrat (de vente) ou sur l’ébauche d’un tel contrat (p. ex. en cas d’achat d’articles, de la carte du club d’Europa-Park ou de bons d’achat)
sur un intérêt légitime de notre entreprise, p. ex. la collecte de données de trafic lorsque vous utilisez notre boutique en ligne
sur votre autorisation/consentement, p. ex. pour l’envoi de newsletters

Effacement des données et durée de stockage

D’une manière générale, vos données personnelles stockées chez nous sont supprimées dès qu’elles ne sont plus nécessaires à leur utilisation prévue et qu’aucune obligation de conservation légale ne s’oppose à leur suppression. Dans la mesure où ces données ne sont pas supprimées parce qu’elles sont nécessaires à d’autres fins et à des fins autorisées légalement, leur traitement est restreint. Cela signifie que les données sont bloquées et ne sont pas traitées à d’autres fins. Ceci s’applique par ex. aux données devant être conservées pour des raisons de droit fiscal ou du commerce.

Selon les directives légales en vigueur en Allemagne, la conservation pour les livres, les enregistrements, les rapports de situation, les documents comptables, les livres comptables, pour les documents fiscaux, etc. dure 10 ans, conformément au §§ 147 al. 1 AO, 257 al. 1 num. 1 et 4, al. 4 HGB et 6 ans conformément au § 257 al. 1 num. 2 et 3, al. 4 HGB pour les lettres commerciales. En font notamment partie les documents et données afin d’effectuer votre achat d’articles ou de la carte du club d’Europa-Park dans la boutique en ligne.

Sécurité

Pour des raisons de sécurité et de protection de la transmission des données personnelles et des autres contenus confidentiels (p. ex. commandes ou demandes qui nous sont adressées), nous utilisons un cryptage SSL resp. TLS. Vous pouvez reconnaître une connexion cryptée à la suite de caractères « https:// » et au symbole de cadenas dans la ligne de votre navigateur.

Transfert de données à des tiers

En particulier, afin de remplir nos obligations légales envers vous, il est parfois nécessaire de transmettre vos données personnelles à des tiers en tant que prestataires de services. Cela se fait généralement dans le cadre du traitement des commandes réglementé par contrat. Cependant, il peut également arriver que le tiers agisse lui-même en tant que responsable du traitement.

Un transfert de données est nécessaire, par exemple, si nous vous envoyons par la poste des marchandises commandées, des objets trouvés ou les prix gagnés lors de concours. Dans ce cas, votre nom, votre adresse et, dans le cas d’un suivi d’expédition, votre adresse e-mail sont également transmis au prestataire de services d’expédition. Nous pouvons volontiers vous fournir au cas par cas des informations sur le fournisseur de services.

Mise à disposition du site Web et création de fichiers journaux

Description et étendue du traitement des données

À chaque accès à notre site Web, notre système recueille automatiquement des données et des informations à partir du système informatique de l’ordinateur appelant.

Les données suivantes sont collectées :

Informations sur le type de navigateur et la version utilisée
Système d’exploitation de l’utilisateur
Fournisseur de services Internet de l’utilisateur
Date et heure de l’accès
Sites Web à partir desquels le système de l’utilisateur se rend sur notre site Web
Sites Web accessibles par le système de l’utilisateur via notre site Web

Le stockage temporaire de l’adresse IP par le système est nécessaire pour permettre la livraison du site Web à l’ordinateur de l’utilisateur. Pour ce faire, l’adresse IP de l’utilisateur doit être conservée pendant la durée de la session. La collecte des données de trafic permet l’amélioration technique de notre offre.

Les données sont également stockées dans les fichiers journaux de notre système.

Base juridique du traitement des données à caractère personnel

La base légale pour le stockage temporaire des données est l’article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime consiste à mettre à votre disposition nos contenus en ligne.

Durée de stockage

Nous supprimons automatiquement vos données de trafic dès que vous terminez votre visite sur nos pages Web.

Possibilité d’opposition et d’élimination

La collecte de données pour la fourniture du site Web et le stockage des données dans des fichiers journaux est essentielle pour le fonctionnement du site Web. Vous pouvez vous y opposer, conformément à l’art. 21 du RGPD, dans la mesure où vous faites valoir les circonstances particulières s’opposant au traitement de vos données personnelles. L’utilisation des données personnelles est réduite au nécessaire, tout comme la période de stockage de votre visite de nos pages Web.

Google Cloud CDN

Nous utilisons le réseau de diffusion de contenu Google Cloud CDN. Le fournisseur est Google Ireland Limited (voir ci-dessus).

Google propose un réseau de diffusion de contenu réparti dans le monde entier. Ainsi, le transfert d'informations entre votre navigateur et notre site web est techniquement acheminé via le réseau de Google. Cela nous permet d'améliorer l'accessibilité et les performances de notre site web à l'échelle internationale.

L'utilisation de Google Cloud CDN repose sur notre intérêt légitime à fournir notre offre web de la manière la plus sûre et avec le moins d'erreurs possibles (article 6, paragraphe 1, point f du RGPD).

Pour en savoir plus sur Google Cloud CDN: http://cloud.google.com/cdn/docs/overview?hl=de

Vous pouvez consulter la déclaration de confidentialité de Google à l'adresse suivante: https://policies.google.com/privacy?hl=fr

Le transfert de données vers les États-Unis s'appuie sur les clauses contractuelles types de la Commission européenne. Vous trouverez les détails ici : https://cloud.google.com/terms/eu-model-contract-clause.

Description et étendue du traitement des données

Sur notre site Web, vous avez la possibilité de vous abonner à notre Newsletter gratuite. Les données du masque de saisie nous sont transmises lors de l'inscription à la newsletter. En règle générale, il s'agit de votre adresse e-mail ainsi que de votre prénom et de votre nom de famille. En outre, votre langue et vos intérêts peuvent également être saisis.

Sont également collectées lors de l'inscription les données suivantes :

Adresse IP de l'ordinateur appelant
Date et heure de l'inscription
Langue paramétrée

Pour le traitement des données, votre consentement est obtenu au cours du processus d'inscription, avec référence à cette charte de protection des données. Vous trouverez plus d'informations à ce sujet à la rubrique personnalisation.

Si vous achetez des biens ou des services sur notre site Internet et que vous y enregistrez votre adresse e-mail, nous pourrons ensuite l'utiliser pour vous envoyer notre newsletter. Dans ce cas, la publicité directe dans la newsletter ne portera que sur des produits et des services similaires.

Dans le cadre du traitement des données pour l'envoi de newsletters, aucune donnée n'est transmise à des tiers. Les données seront utilisées exclusivement pour la personnalisation et l'envoi de la newsletter.

Emarsys eMarketing System AG, Hansischer-Straße 10, 80339 Munich, Allemagne, ainsi que Widas ID GmbH Maybachstraße 2 71299 Wimsheim, Allemagne, sont responsables de l'envoi et de l'analyse des newsletters d'Europa-Park.

Vous trouverez ci-dessous des informations complémentaires relatives à la personnalisation.

Base juridique du traitement des données à caractère personnel

La base juridique pour le traitement des données après l'inscription de l'utilisateur à la newsletter est le consentement de l'utilisateur conformément à l'article 6 paragraphe 1 point a du RGPD.

La base juridique pour l'envoi de la newsletter suite à la vente de produits ou de services est l'art. 7 paragraphe 3 de la loi contre la concurrence déloyale (UWG).

Objet du traitement des données

La collecte de l'adresse e-mail de l'utilisateur sert à la diffusion de la newsletter.

La collecte d'autres données à caractère personnel dans le cadre du processus d'inscription sert à empêcher un usage abusif des services ou de l'adresse e-mail.

Durée de stockage

Les données sont supprimées dès qu'elles ne sont plus nécessaires pour atteindre le but ayant motivé leur collecte. L'adresse e-mail de l'utilisateur est donc stockée tant que l'abonnement à la newsletter est actif. En cas de rétractation, les données sont supprimées après un court délai de traitement dans la mesure où il n'existe aucune autre raison de les sauvegarder.

Les autres données à caractère personnel recueillies au cours du processus d'inscription sont normalement supprimées après une période de sept jours.

Possibilité de rétractation

L'abonnement à la newsletter peut être résilié à tout moment par l'utilisateur concerné. Un lien est placé à cet effet dans chaque newsletter.

Vous pouvez également nous faire part de votre révocation par voie postale à Europa-Park GmbH & Co Mack KG, Europa-Park-Str. 2, 77977 Rust - Allemagne ou par e-mail à newsletter-service@europapark.de.

Ceci permet également de retirer son consentement pour le stockage des données à caractère personnel collectées au cours du processus d'inscription, après un court délai de traitement.

Personnalisation

Description et étendue du traitement des données

Nous utilisons vos données indiquées dans le cadre de l'utilisation des offres (entres autres sites Web, applications, newsletters) d'Europa-Park afin de vous envoyer une newsletter personnalisée (dans la mesure où vous êtes abonné à celle-ci) ainsi que d'autres campagnes publicitaires personnalisées, et pour le conseil, la future relation client, la recherche de marché et l'analyse. Les offres d'Europa-Park regroupent notamment Europa-Park, l'univers aquatique Rulantica, les hôtels d'Europa-Park, le Camp Resort, le camping d'Europa-Park, les événements d'Europa-Park, YULLBE et la boutique en ligne, la billetterie et le service de réservation en ligne des hôtels.

Lorsqu'elles sont associées à votre adresse e-mail, les données suivantes sont généralement traitées lorsqu'elles sont disponibles :

Civilité
Sexe
Prénom et nom
Date de naissance
Code postal, lieu de résidence
Langue
Statut de l'adhésion au club, numéro de carte du club
Historique des e-mails
Intérêts resp. thèmes de la newsletter
Achats, réservations et séjours d'hôtel, y compris catégorie et nombre de chambres
Catégorie des personnes qui séjournent
Achats de billets et séjours
Autres commandes, achats supplémentaires et réservations
Échanges de bons d'achat
Participations à des évènements
Comportement d'utilisation durant un séjour
Statut d'autorisation pour les cookies
Identifiant, langue, informations relatives à l'appareil
Taux d'ouverture et d'interaction pour les e-mails

Dans la mesure où ces données n'ont pas été collectées directement auprès du responsable, Europa-Park GmbH & Co. Mack KG, les données sont transmises par d'autres sociétés directement liés à Europa-Park :

Europa-Park GmbH & Co - Shopping KG concernant l'inscription et les achats sur la boutique en ligne
Rulantica - GmbH & Co Mack KG concernant une visite à Rulantica
Europa-Park GmbH & Co-Hotelbetriebe KG concernant les séjours à l'hôtel
Mack One Deutschland GmbH & Co KG concernant les offres spéciales, telles que YULLBE

Pour le traitement, les sous-traitants Snowflake Inc., München, Mies-van-der-Rohe-Straße 8, 80807 Munich, Allemagne, Emarsys eMarketing System AG, Hansischer-Straße 10, 80339 Munich, Allemagne ainsi que le service Cidaas de Widas ID GmbH Maybachstraße 2 71299 Wimsheim, Allemagne, sont en charge de l'analyse des données.

Base juridique et objet du traitement des données

La base légale pour le stockage temporaire des données est notre intérêt légitime (article 6, paragraphe 1, point f du RGPD) de mieux apprendre à connaître nos clients et de pouvoir communiquer avec eux de manière personnalisée. Ceci est nécessaire pour la promotion des ventes et l'entretien des relations clientèle.

Durée de stockage

Les données sont supprimées dès qu'elles ne sont plus nécessaires pour atteindre le but ayant motivé leur collecte. C'est notamment le cas lorsque pendant une durée prolongée, nous ne pouvons constater aucune activité sur une offre Europa-Park et qu'il n'existe aucune autre finalité pour le stockage.

Si vous vous opposez au traitement des données, les données sont supprimées après un court délai de traitement dans la mesure où elles ne doivent pas être stockées pour une autre finalité.

Possibilité d'opposition et d'élimination

Vous avez la possibilité de vous opposer au traitement des données. Pour cela, veuillez vous adresser à newsletter-service@europapark.de.

Vous pouvez empêcher la personnalisation de campagnes marketing à l'aide de cookies via les paramètres des cookies.

Enregistrement d'un compte

Description et étendue du traitement des données

Sur notre site Web, nous offrons aux utilisateurs la possibilité de s'inscrire en fournissant des données à caractère personnel et de créer ainsi un compte qui pourra partiellement être utilisé également de manière globale pour nos différentes offres en ligne (compte MackOne). Les données sont entrées dans un masque de saisie, puis elles nous sont transmises et stockées. Un transfert des données à des tiers n'a pas lieu. Durant l'inscription, les données suivantes sont collectées :

Données d'adresse
Adresse électronique
Date d'anniversaire
Votre mot de passe personnel

Au moment de l'inscription, les données suivantes sont également stockées :

Adresse IP de l'utilisateur
Date et heure de l'inscription

Dans la mesure où votre adresse e-mail n'a pas encore été validée dans notre système, vous recevrez de notre part un e-mail de validation dans le cadre de l'inscription.

Pour le traitement, Widas ID GmbH Maybachstraße 2 71299 Wimsheim, Allemagne, est en charge de l'analyse des données avec son service Cidaas.

Base juridique du traitement des données à caractère personnel

L'inscription sert à l'exécution d'un contrat dont l'utilisateur est partie prenante ou à la mise en œuvre de mesures précontractuelles, la base juridique supplémentaire pour le traitement des données est l'art. 6, al. 1, point b du RGPD.

Objet du traitement des données

Une inscription de l'utilisateur est nécessaire pour la réalisation d'un contrat avec lui ou pour mettre en œuvre des mesures précontractuelles. Par ex. pour

la commande de marchandises et services
les réservations de toute nature
la récupération d'informations
la consultation d'avoir
la demande de contact

Durée de stockage

Les données sont supprimées dès qu'elles ne sont plus nécessaires pour atteindre le but ayant motivé leur collecte.

C'est le cas des données collectées lors du processus d'inscription lorsque l'inscription sur notre site est annulée ou modifiée.

C'est le cas lors du processus d'inscription pour la réalisation d'un contrat avec lui ou pour mettre en œuvre des mesures précontractuelles si les données ne sont plus nécessaires à l'exécution du contrat. Même après la conclusion du contrat, il peut être nécessaire de stocker les données à caractère personnel du partenaire contractuel afin de se conformer aux obligations contractuelles ou légales.

Contrats à exécution successive
Périodes de garantie
Délais de conservation des données fiscales

Possibilité d'opposition et d'élimination

En tant qu'utilisateur, vous avez la possibilité d'annuler votre inscription à tout moment. Vous pouvez modifier les données stockées vous concernant à tout moment.

La mise en place de l'effacement des données peut avoir lieu à tout instant en se connectant à son profil utilisateur ou en envoyant un email à datenschutz@europapark.de.

Si les données sont nécessaires à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, une suppression anticipée des données n'est possible que si aucune obligation contractuelle ou légale ne l'interdit.

Formulaire de contact et contact par e-mail

Description et étendue du traitement des données

Un formulaire de contact est disponible sur notre site Web pouvant être utilisé pour une prise de contact par voie électronique. Si un utilisateur utilise cette option, les données saisies dans le masque de saisie nous seront transmises et seront stockées. Ces données sont :

Prénom et nom
Données d'adresse
Adresse électronique
Contenu du message
Éventuellement numéro de téléphone

Au moment de l'envoi du message, les données suivantes sont également conservées :

Adresse IP de l'utilisateur
Date et heure de l'inscription

Pour le traitement des données, votre consentement est obtenu au cours du processus d'envoi, avec référence à cette charte de protection des données.

Il est également possible de prendre contact via l'adresse e-mail. Dans ce cas, les données à caractère personnel de l'utilisateur transmises par e-mail seront stockées.

Dans ce contexte, un transfert des données à des tiers n'a pas lieu. Les données sont utilisées exclusivement pour le traitement de la communication.

Base juridique du traitement des données à caractère personnel

La base juridique pour le traitement des données avec le consentement de l'utilisateur est l'art. 6 al. 1 point a du RGPD.

La base juridique pour le traitement des données transmises lors de l'envoi d'un e-mail ou de l'utilisation d'un formulaire de contact est l'art. 6 al. 1 point a du RGPD. Si le contact par e-mail vise à conclure un contrat, la base juridique pour le traitement est l'art. 6, al. 1 point b du RGPD.

Objet du traitement des données

Le traitement des données à caractère personnel à partir du masque de saisie ne nous sert qu'à des fins de contact. Dans le cas d'un contact par e-mail, cela inclut également l'intérêt légitime requis pour le traitement des données.

Les autres données à caractère personnel traitées au cours du processus d'envoi servent à empêcher une utilisation abusive du formulaire de contact et à assurer la sécurité de nos systèmes informatiques.

Durée de stockage

Les données sont supprimées dès qu'elles ne sont plus nécessaires pour atteindre le but ayant motivé leur collecte. Pour les données à caractère personnel du masque de saisie du formulaire de contact et celles envoyées par e-mail, c'est le cas lorsque la communication avec l'utilisateur est terminée. La communication est terminée lorsqu'il peut être déduit des circonstances que les faits ont été finalement clarifiés.

Les données à caractère personnel supplémentaires collectées au cours du processus d'envoi seront supprimées au plus tard après une période de sept jours.

Possibilité d'opposition et d'élimination

L'utilisateur a la possibilité à tout moment de révoquer son consentement au traitement de ses données à caractère personnel. Si l'utilisateur nous contacte par e-mail, il peut s'opposer au stockage de ses données à caractère personnel à tout moment. Dans un tel cas, la communication ne peut toutefois pas se poursuivre.

Les données peuvent être consultées à tout moment en se connectant au profil de l'utilisateur ou en envoyant un courrier électronique à datenschutz@europapark.de.

Dans ce cas, toutes les données à caractère personnel stockées au cours de la prise de contact seront supprimées.

Droits de la personne concernée

À partir du moment où vos données personnelles sont traitées, vous êtes une personne concernée au sens du RGPD et vous avez les droits suivants par rapport à la personne responsable :

Droit d'accès

Vous bénéficiez d'un droit d'accès aux données personnelles traitées relatives à votre personne. Lors d'une demande de renseignement qui n'est pas effectuée par écrit, nous vous prions de bien comprendre que, le cas échéant, nous vous demanderons des justificatifs attestant que vous êtes bien la personne indiquée. (Art. 15 du RGPD)

Droit à la rectification, à la suppression et à la restriction

En outre, vous bénéficiez d'un droit à la rectification, à la suppression ou à la restriction du traitement, dans la mesure où cela est défini légalement. (Art. 16, 17 et 18 du RGPD). Dans de tels cas, nous sommes soumis à l'obligation de notification aux éventuels destinataires en ce qui concerne la rectification, la suppression ou la restriction du traitement (art. 19 du RGPD).

Droit à la portabilité des données

Il existe également un droit à la portabilité des données dans le cadre des directives en matière de protection des données (art. 20 du RGPD). Celui-ci concerne les données que vous avez mises à notre disposition.

Droit d'opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement des données à caractère personnel vous concernant fondé sur l'article 6, paragraphe 1, point e ou f du RGPD ; cela s'applique également à un profilage fondé sur ces dispositions.

Vous pouvez en particulier faire valoir un droit d'opposition, conformément à l'art. 21 al. 1 et 2 du RGPD, contre le traitement de vos données, en particulier en lien avec une publicité directe (newsletter), lorsque celui-ci se base sur un intérêt légitime resp. un équilibre des intérêts.

Droit de révocation de la déclaration de consentement

Vous avez le droit de révoquer votre déclaration de consentement à tout moment avec effet pour le futur. La révocation du consentement n'affecte en rien la légalité du traitement effectué sur la base du consentement avant la révocation.

Décision individuelle automatisée, y compris le profilage

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

Droit d'introduire une réclamation auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit de soumettre une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise, si vous considérez que le traitement de données à caractère personnel vous concernant constitue une violation du RGPD (art. 77 du RGPD).

L'autorité de contrôle auprès de laquelle la réclamation a été introduite informe l'auteur de la réclamation de l'état d'avancement et de l'issue de la réclamation, y compris de la possibilité d'un recours juridictionnel en vertu de l'article 78 du RGPD.