Politique de confidentialité
1. IDENTIFICATION ET COORDONNÉES DU RESPONSABLE DU TRAITEMENT
Ticket Management System SL, immatriculée sous le numéro d'identification fiscale B67624437, dont le siège est situé Calle Balmes nº 32, Principal 2ª, C.P. 08007, Barcelona (Espagne) et inscrite au Registre du commerce de Barcelone sous le Volume 47314, Page 29 (ci-après, le « Responsable du traitement »), est responsable du traitement des données collectées ou générées à la suite de l'accès, de l'utilisation et de la navigation des utilisateurs sur uffizigallery.tickets-florence.org (ci-après, « l'Utilisateur » ou « les Utilisateurs » et le « Site web » ou le « Site », respectivement).
Le Responsable du traitement informe par la présente les Utilisateurs du Site, au moyen de la présente politique de confidentialité (ci-après, la « Politique de confidentialité »), du traitement et de la protection de leurs données à caractère personnel qui peuvent être collectées lors de leur navigation ou de la souscription de services sur le Site. L'utilisation du Site par l'Utilisateur implique son acceptation de la présente Politique de confidentialité.
2. DONNÉES COLLECTÉES
En visitant et en naviguant sur ce Site, aucune donnée n'est automatiquement enregistrée permettant d'identifier nominativement les Utilisateurs. Toutefois, certaines informations sont collectées et conservées dans les systèmes du Responsable du traitement (par exemple, le type de navigateur Internet, le système d'exploitation, l'adresse IP à partir de laquelle le Site est consulté) afin d'améliorer la navigation de l'Utilisateur et la gestion du Site lui-même. De même, le Site peut utiliser des cookies et des technologies similaires dont l'utilisation est soumise au consentement des Utilisateurs conformément à la Politique en matière de cookies.
Nonobstant ce qui précède, pour l'utilisation de certains contenus ou services proposés sur le Site, le Responsable du traitement peut demander certaines données personnelles à l'Utilisateur (par ex. nom, prénom, numéro de carte d'identité nationale ou numéro d'identification d'étranger, adresse, numéro de téléphone fixe, numéro de téléphone mobile, adresse e-mail ou autres données fournies par les Utilisateurs eux-mêmes dans les champs libres des formulaires disponibles sur le Site), auquel cas le Responsable du traitement fournira à l'Utilisateur les informations nécessaires avant de procéder au traitement de ses données.
Dans le cas où l'Utilisateur fournirait des données concernant des tiers, il déclare en avoir obtenu le consentement ou disposer d'une légitimité suffisante, et s'engage à communiquer à la personne concernée, propriétaire de ces données, les informations contenues dans la présente Politique de confidentialité, dégageant ainsi le Responsable du traitement de toute responsabilité à cet égard. Toutefois, le Responsable du traitement peut effectuer les vérifications nécessaires pour confirmer ce fait, en adoptant les mesures de diligence requises, conformément à la réglementation applicable en matière de protection des données.
De même, l'Utilisateur garantit être âgé de plus de dix-huit (18) ans et que les données fournies sont vraies, exactes, complètes et à jour. À cet effet, l'Utilisateur est responsable de la véracité de l'ensemble des données fournies et s'engage à maintenir les informations communiquées correctement à jour, afin qu'elles correspondent à la réalité.
Enfin, l'Utilisateur est responsable de toute information fausse ou inexacte fournie via le Site et de tous dommages, directs ou indirects, que cela pourrait causer au Responsable du traitement ou à des tiers.
3. OBLIGATION DE FOURNIR LES DONNÉES
Les données demandées dans les formulaires disponibles sur le Site sont, en général, obligatoires (sauf indication contraire dans le champ requis) afin de pouvoir satisfaire aux finalités énoncées au point 4 ci-dessous. En conséquence, si ces données ne sont pas fournies ou ne sont pas correctes ou véridiques, le Responsable du traitement ne pourra pas les accepter.
4. FINALITÉS DU TRAITEMENT
Outre la gestion des demandes d'information et de contenu, ou la fourniture des services expressément demandés par les Utilisateurs ou avec leur consentement, le Responsable du traitement a un intérêt légitime à utiliser les informations collectées ou générées pour l'ensemble des finalités suivantes :
- Gérer leur demande de contact avec le Responsable du traitement via les canaux prévus à cet effet sur le Site web.
- Gérer la contractualisation des services réalisés dans le cadre du Site web, y compris la gestion du paiement et l'envoi de la commande.
- Améliorer le Site web, sa gestion et sa sécurité.
- Gérer l'envoi de communications commerciales relatives aux services du Responsable du traitement, sauf si l'Utilisateur indique le contraire en cochant la case correspondante ou exprime son opposition à ce traitement.
- Envoyer des communications commerciales (offres, promotions, etc.) à l'Utilisateur par voie électronique et/ou conventionnelle, concernant les produits et services de sociétés tierces avec lesquelles le Responsable du traitement collabore, à condition que l'Utilisateur y consente en cochant la case correspondante.
- Réaliser des études pour analyser la pertinence et l'utilisation du Site web, y compris des informations anonymisées.
- Traiter les demandes, réclamations et incidents transmis via nos canaux de contact intégrés au Site web.
- Comprendre le comportement de l'Utilisateur sur le Site web afin de détecter d'éventuelles attaques informatiques.
- Respecter les obligations légales directement applicables et régissant l'activité du Responsable du traitement.
5. COMMUNICATIONS COMMERCIALES ET PUBLICITÉ
L'une des finalités pour lesquelles le Responsable du traitement traite les données personnelles fournies par les Utilisateurs est de leur envoyer des communications électroniques contenant des informations relatives à des services, promotions, offres, événements ou actualités susceptibles de les intéresser. Chaque communication de ce type sera adressée uniquement et exclusivement aux Utilisateurs qui ne se sont pas déjà opposés à la réception ou qui l'ont expressément autorisée.
Afin d'effectuer la tâche susmentionnée, le Responsable du traitement peut analyser les données obtenues afin de créer des profils d'Utilisateur permettant une définition plus détaillée des services susceptibles d'intéresser l'Utilisateur.
Dans le cas où l'Utilisateur souhaite cesser de recevoir des communications commerciales ou promotionnelles de la part du Responsable du traitement, l'annulation du service peut être demandée en cliquant sur le lien prévu à cet effet dans le corps de ces communications commerciales ou en envoyant un e-mail à l'adresse suivante : support@tickets-florence.org en indiquant son opposition à les recevoir, via la case prévue dans le formulaire de collecte de données ou en utilisant l'option de désinscription fournie dans chacune des communications commerciales envoyées.
6. BASE LÉGALE ET CONSERVATION
Le traitement des données personnelles fournies par l'Utilisateur s'effectue sur la base des fondements juridiques suivants qui le légitiment :
- L'accès et la navigation volontaires des Utilisateurs sur le Site web.
- Le traitement des données pour la contractualisation des services offerts sur le Site web est nécessaire à l'exécution de la relation contractuelle entre l'Utilisateur et le Responsable du traitement.
- La demande d'information ou de certains contenus ou services par les Utilisateurs.
- Le respect par le Responsable du traitement d'obligations légales.
- L'intérêt légitime visant à améliorer le Site web et sa sécurité, ainsi qu'à réaliser des études et analyses sur le fonctionnement et l'utilisation du Site web.
- Dans le cas où un Utilisateur consent ou si l'intérêt légitime du Responsable du traitement est applicable, l'envoi d'informations liées au service fourni sur le Site web.
Les données seront conservées tant qu'il existera des obligations légales découlant des services ou contenus demandés par les Utilisateurs et, par la suite, jusqu'à l'extinction des responsabilités légales ou contractuelles nécessitant leur conservation (par ex. jusqu'à l'extinction de la responsabilité découlant des réglementations en matière de protection des données ou de cybersécurité). Toutefois, le Responsable du traitement pourra conserver les données, dûment bloquées, afin de se conformer à d'éventuelles responsabilités administratives ou juridictionnelles.
7. DROITS DES UTILISATEURS
Les Utilisateurs du Site peuvent exercer à tout moment les droits suivants, dans les conditions établies par la législation en vigueur :
- Le droit d'accès à leurs données personnelles afin de connaître quelles données sont traitées et les opérations de traitement effectuées.
- Le droit de rectifier toute donnée personnelle inexacte.
- Le droit de supprimer leurs données personnelles, lorsque cela est possible.
- Le droit de demander la limitation du traitement de leurs données personnelles lorsque l'exactitude, la licéité ou la nécessité du traitement des données est mise en doute, auquel cas les données pourront être conservées pour l'exercice ou la défense de droits.
- Le droit de transférer leurs données personnelles, dans la mesure où la base légale qui nous permet de traiter vos données personnelles comme indiqué ci-dessus est la relation contractuelle ou le consentement.
- Le droit d'opposition au traitement de vos données personnelles lorsque la base légale pour traiter vos données est l'intérêt légitime. À ces fins, nous cesserons de traiter vos données, sauf si nous avons un intérêt légitime impérieux ou pour la formulation, l'exercice ou la défense de réclamations.
- Le droit de retirer votre consentement à tout moment.
Pour exercer effectivement ces droits, l'Utilisateur, par écrit à l'adresse suivante : support@tickets-florence.org, doit prouver son identité en fournissant son nom et prénom, une photocopie de sa carte nationale d'identité ou d'un document d'identification équivalent justifiant son identité, une demande précisant la requête, une adresse aux fins de notifications, ainsi que la date et la signature du demandeur.
De même, l'Utilisateur peut déposer une plainte auprès de l'Agence espagnole de protection des données (autorité de contrôle compétente en la matière en Espagne), notamment lorsqu'aucune action satisfaisante n'a été obtenue dans l'exercice de ses droits, en écrivant à C/ Jorge Juan, nº 6, 28001 – Madrid, ou via le site web : www.agpd.es.
8. COOKIES
Le Responsable du traitement n'utilisera des dispositifs de stockage et de récupération d'informations ("cookies") que lorsque l'Utilisateur aura donné son consentement préalable conformément à ce qui est indiqué dans la fenêtre contextuelle du navigateur de l'Utilisateur lors du premier accès au Site web et aux autres termes et conditions indiqués dans la Politique en matière de cookies du Responsable du traitement.
9. COMMUNICATIONS
Les données ne seront pas communiquées à des tiers, sauf, le cas échéant, aux autorités compétentes dans l'exercice de leurs fonctions. À titre exceptionnel, le Site web peut utiliser des cookies de sociétés tierces conformément à la Politique en matière de cookies et au consentement de l'Utilisateur.
10. MESURES DE SÉCURITÉ
Le Responsable du traitement adopte les mesures nécessaires pour garantir la sécurité, l'intégrité et la confidentialité des données conformément aux dispositions du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et, lorsqu'il n'est pas prévu par celui-ci, par la Loi organique 3/2018, du 5 décembre, de protection des données personnelles et de garantie des droits numériques, le Décret royal 1720/2007, du 21 décembre, approuvant le Règlement d'application de la Loi organique sur la protection des données, et la Loi 34/2002, du 11 juillet, sur les services de la société de l'information et le commerce électronique.
En conséquence, le Responsable du traitement traitera les données de l'Utilisateur en tout temps de manière strictement confidentielle et en garantira le secret, conformément aux dispositions de la législation applicable, en adoptant à cet effet les mesures techniques et organisationnelles nécessaires pour garantir la sécurité des données et prévenir leur altération, perte, traitement ou accès non autorisé, en tenant compte de l'état de la technologie, de la nature des données conservées et des risques auxquels elles sont exposées.
11. MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ
Afin de s'assurer que les orientations en matière de protection des données du Responsable du traitement soient toujours conformes aux exigences légales en vigueur, le Responsable du traitement se réserve le droit d'apporter des modifications à la présente Politique de confidentialité afin de se conformer aux exigences légales applicables à tout moment.