Politique de confidentialité
1. IDENTIFICATION ET COORDONNÉES DU RESPONSABLE DU TRAITEMENT
Ticket Management System SL, avec le numéro d'identification fiscale B67624437, domiciliée Calle Balmes nº 32, Principal 2ª, C.P. 08007, Barcelona (Spain) et immatriculée au Registre du Commerce de (Barcelona) sous le Volume 47314, Page 29 (ci-après, le "Responsable"), est responsable du traitement des données qui sont collectées ou générées à la suite de l'accès, de l'utilisation et de la navigation des utilisateurs de rijksmuseum.amsterdamtickets.org (ci-après, "l'Utilisateur" ou "les Utilisateurs" et le "Site" ou le "Site Web" respectivement).
Le Responsable informe par la présente les Utilisateurs du Site, au travers de la présente politique de confidentialité (ci-après, la "Politique de Confidentialité"), du traitement et de la protection de leurs données personnelles susceptibles d'être collectées lors de leur navigation ou de la souscription de services sur le Site. L'utilisation de ce Site par l'Utilisateur implique son acceptation de la présente Politique de Confidentialité.
2. DONNÉES COLLECTÉES
En visitant et en naviguant sur ce Site, aucune donnée permettant d'identifier les Utilisateurs nominativement n'est automatiquement enregistrée. Toutefois, certaines informations sont collectées et consignées dans les systèmes du Responsable (par ex., type de navigateur Internet, système d'exploitation, adresse IP à partir de laquelle le Site est consulté) afin d'améliorer la navigation de l'Utilisateur et la gestion du Site lui-même. De même, le Site peut utiliser des cookies et des technologies similaires dont l'utilisation est soumise au consentement des Utilisateurs conformément à la Politique relative aux Cookies.
Nonobstant ce qui précède, pour l'utilisation de certains contenus ou services proposés sur le Site, le Responsable peut exiger certaines données personnelles de l'Utilisateur (par ex. prénom, nom, numéro de carte d'identité nationale ou numéro d'identité d'étranger, adresse, numéro de téléphone, numéro de portable, adresse e-mail, ou autres données fournies par les Utilisateurs eux-mêmes dans les champs libres des formulaires disponibles sur le Site), auquel cas le Responsable fournira à l'Utilisateur les informations nécessaires avant de procéder au traitement de ses données.
Dans l'hypothèse où l'Utilisateur fournit des données concernant des tiers, l'Utilisateur déclare en avoir obtenu le consentement ou disposer d'une légitimité suffisante, et s'engage à transmettre à la personne concernée, propriétaire de ces données, les informations contenues dans la présente Politique de Confidentialité, déchargeant ainsi le Responsable de toute responsabilité à cet égard. Toutefois, le Responsable du traitement pourra effectuer les vérifications nécessaires pour confirmer ce fait, adoptant les mesures de diligence correspondantes, conformément à la réglementation applicable en matière de protection des données.
De même, l'Utilisateur garantit qu'il/elle est âgé(e) de plus de dix-huit (18) ans et que les données fournies sont vraies, exactes, complètes et à jour. À cet effet, l'Utilisateur est responsable de la véracité de l'ensemble des données fournies et veillera à maintenir les informations communiquées dûment actualisées, de sorte qu'elles correspondent à la réalité.
Enfin, l'Utilisateur sera responsable de toute information fausse ou inexacte fournie via le Site et de tout dommage, direct ou indirect, que cela pourrait causer au Responsable ou à des tiers.
3. OBLIGATION DE FOURNIR LES DONNÉES
Les données demandées dans les formulaires disponibles sur le Site sont, en règle générale, obligatoires (sauf indication contraire dans le champ requis) afin de satisfaire aux finalités exposées au point 4 ci-dessous. Par conséquent, si ces données ne sont pas fournies ou ne sont pas correctes ou sincères, le Responsable ne pourra pas les accepter.
4. FINALITÉS DU TRAITEMENT
Outre la gestion des demandes d'information et de contenu, ou la fourniture des services expressément demandés par les Utilisateurs ou avec leur consentement, le Responsable a un intérêt légitime à utiliser les informations collectées ou générées pour toutes les finalités suivantes :
- Gérer leur demande de contact avec le Responsable via les canaux prévus à cet effet sur le Site.
- Gérer la contractualisation des services effectuée dans le cadre du Site, y compris la gestion du paiement et l'expédition de la commande.
- Améliorer le Site, sa gestion et sa sécurité.
- Gérer l'envoi de communications commerciales concernant les services du Responsable, sauf si l'Utilisateur indique le contraire en cochant la case correspondante, ou manifeste son opposition à ce traitement.
- Envoyer des communications commerciales (offres, promotions, etc.) à l'Utilisateur par voie électronique et/ou conventionnelle, au sujet des produits et services de sociétés tierces avec lesquelles le Responsable collabore, à condition que l'Utilisateur y consente en cochant la case correspondante.
- Réaliser des études afin d'analyser la pertinence et l'utilisation du Site, y compris des informations anonymisées.
- Traiter les demandes, réclamations et incidents transmis via nos canaux de contact intégrés sur le Site.
- Comprendre le comportement de l'Utilisateur sur le Site afin de détecter d'éventuelles attaques informatiques.
- Respecter les obligations légales directement applicables et régissant l'activité du Responsable.
5. COMMUNICATIONS COMMERCIALES ET PUBLICITÉ
L'une des finalités pour lesquelles le Responsable traite les données personnelles fournies par les Utilisateurs est de leur envoyer des communications électroniques contenant des informations relatives aux services, promotions, offres, événements ou actualités susceptibles de les intéresser. Chaque communication de ce type sera adressée uniquement et exclusivement aux Utilisateurs qui ne se sont pas préalablement opposés à la recevoir ou qui l'ont expressément autorisée.
Afin d'accomplir cette tâche, le Responsable peut analyser les données obtenues afin de créer des profils d'Utilisateur permettant de définir plus précisément les services susceptibles d'intéresser l'Utilisateur.
Dans le cas où l'Utilisateur souhaite cesser de recevoir des communications commerciales ou promotionnelles du Responsable, l'annulation peut être demandée en cliquant sur le lien prévu à cet effet dans le corps de ces communications commerciales ou en envoyant un courriel à l'adresse suivante : support@amsterdamtickets.org en indiquant son refus de les recevoir, via la case prévue dans le formulaire de collecte de données ou en l'indiquant via l'option de désabonnement prévue dans chacune des communications commerciales envoyées.
6. BASES JURIDIQUES ET CONSERVATION
Le traitement des données personnelles fournies par l'Utilisateur est effectué sur la base des fondements juridiques suivants qui le légitiment :
- L'accès et la navigation volontaires des Utilisateurs sur le Site.
- Le traitement des données pour la contractualisation des services offerts sur le Site est nécessaire à l'exécution de la relation contractuelle entre l'Utilisateur et le Responsable.
- La demande d'information ou de certains contenus ou services par les Utilisateurs.
- Le respect par le Responsable des obligations légales.
- L'intérêt légitime à améliorer le Site et sa sécurité, ainsi qu'à réaliser des études et analyses sur le fonctionnement et l'utilisation du Site.
- Dans l'hypothèse où un Utilisateur consent ou si l'intérêt légitime du Responsable est applicable, l'envoi d'informations liées au service fourni sur le Site.
Les données seront conservées pendant le temps où subsistent des obligations légales découlant des services ou contenus demandés par les Utilisateurs et, par la suite, jusqu'à l'extinction des responsabilités légales ou contractuelles nécessitant leur conservation (par ex., jusqu'à l'extinction de la responsabilité découlant des réglementations en matière de protection des données ou de cybersécurité). Toutefois, le Responsable pourra conserver les données, dûment bloquées, afin de se conformer à d'éventuelles responsabilités administratives ou juridictionnelles.
7. DROITS DES UTILISATEURS
Les Utilisateurs du Site peuvent exercer à tout moment les droits suivants, dans les conditions établies par la législation en vigueur :
- Le droit d'accès à leurs données personnelles afin de connaître celles qui sont traitées et les opérations de traitement effectuées à leur sujet.
- Le droit de rectification de toute donnée personnelle inexacte.
- Le droit à l'effacement de leurs données personnelles, dans la mesure du possible.
- Le droit de demander la limitation du traitement de leurs données personnelles lorsque l'exactitude, la licéité ou la nécessité du traitement des données est mise en doute, auquel cas les données peuvent être conservées pour l'exercice ou la défense de droits.
- Le droit à la portabilité de leurs données personnelles, dans la mesure où la base juridique qui nous permet de traiter vos données personnelles, comme indiqué ci-dessus, est la relation contractuelle ou le consentement.
- Le droit d'opposition au traitement de leurs données personnelles, lorsque la base juridique pour que nous traitions vos données personnelles est l'intérêt légitime. À ces fins, nous cesserons de traiter vos données sauf si nous avons un intérêt légitime impérieux ou pour la formulation, l'exercice ou la défense de revendications.
- Le droit de retirer votre consentement à tout moment.
Pour exercer effectivement ces droits, l'Utilisateur, en écrivant à l'adresse suivante : support@amsterdamtickets.org, doit prouver son identité en fournissant son nom et son prénom, une photocopie de sa carte nationale d'identité ou d'un document d'identification équivalent prouvant son identité, une requête précisant la demande, une adresse aux fins de notifications, ainsi que la date et la signature du demandeur.
De même, l'Utilisateur peut déposer une plainte auprès de l'Agence espagnole de protection des données (autorité de contrôle compétente en la matière en Espagne), notamment lorsqu'aucune action satisfaisante n'a été obtenue dans l'exercice de ses droits, en écrivant à C/ Jorge Juan, nº 6, 28001 – Madrid, ou via le site web : www.agpd.es.
8. COOKIES
Le Responsable n'utilisera les dispositifs de stockage et de récupération d'informations ("Cookies") que lorsque l'Utilisateur aura donné son consentement préalable conformément à ce qui est indiqué dans la fenêtre contextuelle du navigateur de l'Utilisateur lors du premier accès au Site et aux autres conditions indiquées dans la Politique relative aux Cookies du Responsable.
9. COMMUNICATIONS
Les données ne seront pas divulguées à des tiers sauf, le cas échéant, aux autorités compétentes dans l'exercice de leurs fonctions. À titre exceptionnel, le Site peut utiliser des cookies de sociétés tierces conformément à la Politique relative aux Cookies et au consentement de l'Utilisateur.
10. MESURES DE SÉCURITÉ
Le Responsable du traitement adopte les mesures nécessaires pour garantir la sécurité, l'intégrité et la confidentialité des données conformément aux dispositions du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et, lorsque celles-ci ne prévoient pas, par la Loi organique 3/2018, du 5 décembre, sur la protection des données à caractère personnel et la garantie des droits numériques, le décret royal 1720/2007, du 21 décembre, approuvant le règlement d'application de la Loi organique sur la protection des données, et la loi 34/2002, du 11 juillet, relative aux services de la société de l'information et au commerce électronique.
En conséquence, le Responsable traitera les données de l'Utilisateur en tout temps de manière strictement confidentielle et en assurera le secret, conformément aux dispositions de la législation applicable, adoptant à cet effet les mesures techniques et organisationnelles nécessaires pour garantir la sécurité des données et prévenir leur altération, perte, traitement ou accès non autorisé, en tenant compte de l'état de la technologie, de la nature des données stockées et des risques auxquels elles sont exposées.
11. MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ
Afin de s'assurer que les directives du Responsable en matière de protection des données respectent toujours les exigences légales en vigueur à tout moment, le Responsable se réserve le droit d'apporter des modifications à la présente Politique de Confidentialité afin de se conformer aux exigences légales applicables à tout moment.