La protection de vos données personnelles nous tient particulièrement à cœur. Nous traitons donc vos données exclusivement sur la base des dispositions légales (RGPD, TKG 2021). Dans la présente politique de confidentialité, nous vous informons des principaux aspects du traitement des données dans le cadre de notre site web.
1. Prise de contact
Lorsque vous nous contactez via le formulaire du site ou par e-mail, les données que vous indiquez sont traitées afin de donner suite à votre demande et pour le cas de questions complémentaires.
- Données : nom, adresse e-mail, numéro de téléphone, entreprise, tarif choisi et votre message.
- Conservation : l’envoi est enregistré dans la base de données de notre site web et nous est transmis par e-mail.
- Base juridique : art. 6, par. 1, point b) du RGPD (mesures précontractuelles) ou point f) du RGPD (intérêt légitime à répondre aux demandes).
- Transmission : nous ne transmettons pas ces données sans votre consentement.
La transmission est chiffrée et s’effectue via notre propre serveur SMTP.
2. Réservation en ligne, compte client et paiement
Pour les réservations de bureaux de coworking et de la salle de réunion, nous utilisons le système de réservation Amelia, qui est exploité sur notre propre site web.
- Données : prénom, nom, adresse e-mail, numéro de téléphone, prestation réservée, date et heure ainsi que statut du paiement.
- Compte client : dans l’espace de réservation, vous pouvez consulter vos réservations. Pour cela, une clé de connexion est enregistrée dans votre navigateur.
- E-mails : nous envoyons la confirmation de réservation et les rappels via notre propre serveur SMTP.
- Base juridique : art. 6, par. 1, point b) du RGPD (exécution du contrat).
- Durée de conservation : nous conservons les données de réservation et de facturation conformément aux délais légaux de conservation (p. ex. 7 ans selon le § 132 BAO).
Le paiement en ligne s’effectue via Stripe. Vous saisissez vos données de paiement (p. ex. numéro de carte) directement chez Stripe ; nous ne les recevons pas. Nous recevons uniquement l’information indiquant si le paiement a réussi.
Prestataire : Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (groupe : Stripe, Inc., États-Unis)
Politique de confidentialité : https://stripe.com/at/privacy
3. Hébergement, Cloudflare et fichiers journaux du serveur
Notre site web est exploité chez un hébergeur. Lors de la consultation, des données techniquement nécessaires sont traitées dans des fichiers journaux du serveur (adresse IP, date et heure, page consultée, navigateur et système d’exploitation).
Pour une diffusion plus rapide et pour la protection contre les attaques, notre site web fonctionne via le réseau de Cloudflare. Votre adresse IP est alors transmise à Cloudflare.
- Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à un fonctionnement sûr et rapide).
- Prestataire : Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis
- Politique de confidentialité : https://www.cloudflare.com/privacypolicy/
4. Cookies et stockage local
Nous n’enregistrons dans votre navigateur que les informations techniquement nécessaires au fonctionnement du site web. Aucun consentement n’est requis à cet effet (§ 165, par. 3 TKG 2021).
- Schéma de couleurs : votre choix entre le mode clair et le mode sombre est enregistré localement dans votre navigateur.
- Réservation et compte client : informations de session et de connexion du système de réservation.
- Paiement : pour prévenir la fraude, Stripe définit des identifiants techniquement nécessaires.
Vous pouvez supprimer les cookies et les données locales à tout moment dans les paramètres de votre navigateur.
5. Mesure d’audience
Nous utilisons la solution statistique AnalyticsWP, qui fonctionne sur notre propre site web. Les données restent sur notre serveur et ne sont pas transmises à des tiers.
- Données : pages consultées, provenance de la visite, appareil et navigateur, adresse IP ainsi qu’un identifiant de visiteur anonyme dans le navigateur.
- Finalité : nous souhaitons comprendre quels contenus sont utilisés et améliorer le site web.
- Base juridique : votre consentement (art. 6, par. 1, point a) du RGPD, § 165, par. 3 TKG 2021). Vous pouvez le retirer à tout moment.
6. Protection anti-spam avec Cloudflare Turnstile
Pour protéger nos formulaires contre le spam et les abus, nous utilisons Cloudflare Turnstile. Il est alors vérifié que la saisie provient d’un être humain. À cette fin, des données techniques telles que l’adresse IP et des informations sur le navigateur sont transmises à Cloudflare.
- Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à la protection contre les abus).
- Prestataire : Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis
7. Carte (Google Maps)
Sur notre site web, nous affichons une carte de Google Maps. La carte n’est chargée que lorsque vous cliquez sur « Charger la carte ». C’est seulement à ce moment que votre adresse IP est transmise à Google.
- Base juridique : art. 6, par. 1, point a) du RGPD (votre consentement par le clic).
- Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
- Politique de confidentialité : https://policies.google.com/privacy
8. Polices de caractères
Toutes les polices de caractères de ce site web sont hébergées sur notre propre serveur. Lors de la consultation, aucune police n’est chargée depuis Google ou d’autres prestataires.
9. Lien vers Instagram
Nous renvoyons vers notre profil Instagram. Aucun contenu d’Instagram n’est intégré. Ce n’est que lorsque vous cliquez sur le lien que des données sont transmises à Meta Platforms Ireland Limited.
10. Vos droits
Vous disposez à tout moment du droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données ainsi que du droit d’opposition au traitement de vos données à caractère personnel.
Si vous estimez que le traitement de vos données enfreint la législation sur la protection des données ou que vos droits en matière de protection des données ont été violés de quelque manière que ce soit, vous pouvez introduire une réclamation auprès de l’autorité autrichienne de protection des données.
Autorité autrichienne de protection des données (Datenschutzbehörde)
Barichgasse 40–42, 1030 Vienne
www.dsb.gv.at
11. Responsable du traitement
Tourismusgenossenschaft Ramsau am Dachstein eGen
Ramsau 372
8972 Ramsau am Dachstein
Autriche