Confidentialité et RGPD
Couvent des Minorites de Prague
Politique de confidentialité et avis d'information relatif au RGPD
Date d'entrée en vigueur : 01/02/2025
La présente politique de confidentialité explique comment les données personnelles sont traitées dans le cadre de la vente de billets, des admissions, des visites guidées, des produits autoguidés, des événements culturels et musicaux, du contenu numérique, des ventes sur place et des services connexes fournis pour ou au Minorite Friary Prague.
1. Responsable du traitement des données
Responsable du traitement : AGENCURA HELAS, sro
ID : 26744279
Numéro de TVA : CZ26744279
Siège social : Malá Štupartská 635/6, 110 00 Prague 1, République tchèque
Courriel : helas@helas.org
Téléphone : 420 220 570 708
Boîte de données : ghtjnb5
Le responsable du traitement traite les données personnelles conformément au Règlement UE 2016/679 sur la protection des données (RGPD) et à la législation tchèque applicable.
2. Catégories de données personnelles traitées
Nous pouvons être amenés à traiter les catégories de données personnelles suivantes en fonction du service utilisé :
Données d'identification
Nom et prénom
Titre
Date de naissance, le cas échéant, pour la catégorie de billet
Données de contact
Adresse email
Numéro de téléphone
Adresse postale
Données de transaction
Référence de réservation
Numéro de billet
État du paiement
Montant payé
Données de remboursement
Détails de facturation
Données techniques
Adresse IP
Type d'appareil
Type de navigateur
Journaux d'accès
journaux de scan QR
données relatives à l'événement
Attribution des sièges
Délai de validation de l'entrée
Confirmation de présence
Données de communication
communication par courriel
Registres de plaintes
dossiers du service client
données de vidéosurveillance
Enregistrements vidéo des caméras de sécurité situées sur le site
Données marketing
État de l'abonnement à la newsletter
Dossiers de consentement
données d'interaction marketing
3. Finalités et base juridique du traitement
Les données personnelles sont traitées aux fins suivantes :
Exécution du contrat
Traitement des réservations et vente de billets
Validation d'entrée
Gestion d'événements
Service client
Traitement des remboursements
Base juridique : Article 6, paragraphe 1, point b), du RGPD – Exécution d’un contrat
Conformité légale
Obligations comptables
obligations fiscales
Obligations d'archivage
Prévention de la fraude
Base juridique : Obligation légale prévue à l'article 6, paragraphe 1, point c), du RGPD
Intérêts légitimes
Sécurité du site
Protection des biens
Prévention de la fraude
Défense des réclamations légales
Gestion opérationnelle
Contrôle de capacité
Base juridique : Article 6, paragraphe 1, point f), du RGPD, intérêt légitime
Communication marketing
Envoi de newsletters ou d'informations promotionnelles
Base juridique : Consentement au titre de l’article 6, paragraphe 1, point a), du RGPD ou intérêt légitime au titre de l’article 6, paragraphe 1, point f), lorsque la loi le permet.
4. Surveillance par vidéosurveillance
Le site est surveillé par un système de vidéosurveillance aux fins suivantes :
Protection des biens
Protection des visiteurs et du personnel
Prévention et enquête sur les actes illégaux
Les enregistrements de vidéosurveillance sont traités conformément à l'article 6(1)(f) du RGPD, intérêt légitime.
Les enregistrements sont conservés pendant une période limitée, sauf s'ils sont nécessaires à une enquête ou à des procédures judiciaires.
Un avis clair concernant la surveillance par vidéosurveillance est affiché à l'entrée du lieu.
5. Photographie et vidéo lors des événements
Lors de certains événements culturels ou publics, des photographies et des enregistrements vidéo peuvent être réalisés à des fins de documentation, d'archivage et de promotion.
Si les personnes sont identifiables, le traitement est fondé sur l'intérêt légitime ou sur le consentement explicite lorsque celui-ci est requis.
Les visiteurs qui ne souhaitent pas apparaître dans les supports promotionnels peuvent en informer le personnel.
6. Destinataires des données
Les données personnelles peuvent être partagées avec :
Les fournisseurs de services de paiement, y compris Stripe
Systèmes de réservation, y compris Bokun
Agences de voyages en ligne
Fournisseurs de services informatiques et d'hébergement
Conseillers comptables et fiscaux
représentants légaux
Les autorités publiques lorsque la loi l'exige
Les données ne sont partagées que dans la mesure nécessaire à la prestation de services ou au respect des obligations légales.
7. Transferts internationaux
Certains prestataires de services peuvent traiter des données en dehors de l'Union européenne.
Dans de tels cas, des garanties appropriées sont appliquées conformément au RGPD, notamment les clauses contractuelles types ou les décisions d'adéquation.
8. Conservation des données
Les données personnelles ne sont conservées que pendant la durée nécessaire pour :
Exécution des obligations contractuelles
Respect des exigences légales
Défense des réclamations légales
Périodes de conservation des données comptables
Les enregistrements des caméras de surveillance sont conservés pendant une période opérationnelle limitée, sauf s'ils sont nécessaires à une enquête.
9. Droits des personnes concernées
En vertu du RGPD, les individus ont le droit de :
Accéder à leurs données personnelles
Demande de rectification
Demander l'effacement lorsque la loi l'exige.
Demande de restriction du traitement
S'opposer au traitement fondé sur l'intérêt légitime
Portabilité des données le cas échéant
Retirer son consentement à tout moment
Les demandes peuvent être envoyées à helas@helas.org.
Nous pouvons demander une vérification d'identité avant de donner suite aux demandes.
10. Réclamations
Les personnes ont le droit de déposer une plainte auprès de l'autorité de surveillance :
Bureau de la protection des données personnelles
Lieutenant-colonel Sochora 27
170 00 Prague 7
République tchèque
11. Sécurité des données
Le responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment :
Systèmes de réservation sécurisés
Contrôle d'accès
Chiffrement lorsque cela est approprié
Obligations de confidentialité du personnel
procédures internes de traitement des données
12. Prise de décision automatisée
Nous n'effectuons pas de prise de décision automatisée ayant des effets juridiques ou similaires significatifs au sens de l'article 22 du RGPD.
13. Modifications de la présente politique
La présente politique de confidentialité peut être mise à jour périodiquement. La version en vigueur au moment de la réservation ou de la visite s'applique, sauf disposition légale contraire.
Responsable du traitement : AGENTURA HELAS, sro, numéro d'identification 26744279, numéro de TVA CZ26744279, Malá Štupartská 635/6, 110 00 Prague 1, République tchèque
