Portée
Cette politique s'applique aux données personnelles traitées dans le cadre de royalcomfortride.com et les sous-pages associées (y compris les variantes de ville et de langue), nos flux de réservation, nos communications par courrier électronique et WhatsApp, et la fourniture des services de transport que nous organisons ou effectuons. Il ne régit pas les sites Web tiers liés à notre site ; leurs propres avis de confidentialité s’appliquent.
Responsable du traitement des données
Le responsable du traitement de vos données personnelles est l'entreprise opérant sous le nom Royal Comfort Ride, avec adresse de contact :
Vukovarska ul. 24, 20000 Dubrovnik, Croatia
E-mail: info@royalcomfortride.com
Où nous agissons en tant que processeur au nom d'une autre organisation, cette relation sera régie par un accord séparé ; cette politique s'applique lorsque nous déterminons les finalités et les moyens du traitement en tant que responsable du traitement.
Catégories de données personnelles
En fonction de la manière dont vous interagissez avec nous, nous pouvons traiter :
- Données d’identité et de contact : nom, adresse e-mail, numéro de téléphone, identifiant WhatsApp, pays de résidence (si fourni).
- Données de réservation et de voyage : adresses ou lieux de prise en charge et de dépose, dates et heures, préférences d'itinéraire, numéros de vol ou de navire (le cas échéant), nombre de passagers, description des bagages, catégorie de véhicule, besoins d'assistance spéciaux, exigences en matière de siège enfant ou de rehausseur, notes que vous ajoutez à une réservation ou un formulaire.
- Données liées au paiement : statut de paiement et références de transaction limitées nécessaires pour confirmer le paiement ; les données de carte sont généralement traitées directement par les prestataires de paiement. Nous ne stockons pas les numéros de carte complets sur nos serveurs, sauf si une intégration spécifique l'exige explicitement et vous est divulguée.
- Contenu des communications : les messages que vous envoyez par e-mail, WhatsApp, formulaires Web ou autres canaux.
- Données techniques et d'utilisation : Adresse IP, type de navigateur, type d'appareil, emplacement approximatif dérivé de l'IP, pages consultées, source de référence, date/heure d'accès et journaux similaires nécessaires à la sécurité et à l'amélioration du site.
- Cookies et technologies similaires : comme décrit dans notre Politique relative aux cookies.
Nous ne demandons généralement pas catégories spéciales de données (par exemple, santé), sauf si vous fournissez volontairement les informations nécessaires à l'assistance (par exemple, besoins de mobilité). Merci de ne partager que ce qui est nécessaire.
Finalités du traitement et bases juridiques
Nous traitons les données personnelles uniquement lorsque nous disposons d'une base juridique valide sous GDPR. En résumé:
- Exécution d'un contrat ou étapes préalables au contrat (Art. 6(1)(b) GDPR) : traitement des demandes de renseignements, préparation des devis, confirmation des réservations, mise à disposition de partenaires de transport ou de coordination, support client, facturation le cas échéant.
- Obligation légale (Art. 6(1)(c)) : tenue de registres comptables, fiscaux et réglementaires, réponse aux demandes légales des autorités.
- Intérêts légitimes (Art. 6(1)(f)) : exploitation et sécurisation de notre site Web, prévention de la fraude, contrôle de la qualité, analyses limitées pour améliorer les services, application de nos Conditions générales, et des demandes directes relatives à vos réservations existantes.
- Consentement (Art. 6(1)(a)) : lorsque cela est nécessaire, par exemple les cookies non essentiels, certains messages marketing ou les services facultatifs clairement présentés comme basés sur le consentement. Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement effectué avant le retrait.
Fournir des données relatives à la réservation est souvent nécessaire conclure ou exécuter un contrat ; si vous ne fournissez pas d'informations essentielles, nous pourrions ne pas être en mesure de traiter votre demande ou de compléter le service.
Virements internationaux
Vos données sont principalement traitées dans le cadre du Espace économique européen (EEA). Si nous transférons des données personnelles vers des pays en dehors du EEA/UK qui ne sont pas soumis à une décision d'adéquation, nous garantirons des garanties appropriées telles que Clauses contractuelles types approuvé par la Commission européenne, ou d'autres mécanismes autorisés par GDPR, sauf dérogation spécifique.
Périodes de conservation
Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux fins ci-dessus, notamment :
- Dossiers de réservation et de contrat : généralement pour la durée du service plus une période nécessaire à l'assistance, aux litiges et aux réclamations légales (souvent plusieurs années, selon le type de données et les exigences légales).
- Dossiers comptables et fiscaux : comme l'exige la loi Croatian et EU (souvent jusqu'à 11 ans pour certains documents).
- Commercialisation: jusqu'à ce que vous vous désinscriviez ou retiriez votre consentement, ou que nous cessions l'activité.
- Journaux du serveur et de sécurité : pendant une période limitée nécessaire à la surveillance de la sécurité et au dépannage.
- Plaintes et poursuites judiciaires : aussi longtemps que nécessaire pour résoudre le problème et défendre les droits légaux.
Une fois la conservation terminée, nous supprimons ou anonymisons les données lorsque cela est possible.
Sécurité du traitement
Nous mettons en œuvre des mesures appropriées mesures techniques et organisationnelles— telles que les restrictions d'accès, les connexions sécurisées (HTTPS) lorsqu'elles sont prises en charge, la diligence des fournisseurs et la sensibilisation du personnel — pour protéger les données personnelles contre tout accès, modification, divulgation ou destruction non autorisés. Aucune méthode de transmission sur Internet n’est totalement sécurisée ; nous vous encourageons à ne pas envoyer d'informations sensibles inutiles via des canaux non sécurisés.
En cas de violation de données personnelles susceptible d'affecter vos droits, nous respecterons les obligations GDPR d'informer l'autorité de contrôle et, le cas échéant, les personnes concernées.
Vos droits (droits de la personne concernée)
Sous réserve des conditions et exceptions de la loi applicable, vous pouvez avoir les éléments suivants droits des personnes concernées sous le GDPR :
- Accéder vos données personnelles et obtenir certaines informations sur le traitement.
- Rectification de données inexactes ou incomplètes.
- Effacement (« droit à l’oubli ») le cas échéant.
- Restriction du traitement dans certaines situations.
- Portabilité des données pour les données que vous avez fournies, lorsque le traitement est basé sur le consentement ou le contrat et effectué par des moyens automatisés.
- Objet au traitement basé sur des intérêts légitimes, y compris le profilage (le cas échéant).
- Retirer le consentement à tout moment, sans affecter la licéité du traitement effectué avant le retrait.
- Déposer une plainte auprès d’une autorité de contrôle (voir ci-dessous).
Pour exercer vos droits, contactez-nous au info@royalcomfortride.com. Nous devrons peut-être vérifier votre identité avant de répondre. Nous répondrons dans un mois, extensible là où la loi le permet.
Autorité de surveillance
Si vous pensez que le traitement enfreint le GDPR, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle - dans Croatia, le Croatian Agence de protection des données personnelles (AZOP): azop.hr. Vous pouvez également contacter les autorités de votre pays de résidence habituelle ou de votre lieu de travail.
Prise de décision et profilage automatisés
Nous n’utilisons pas de prise de décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de manière similaire. Estimations de prix sur notre site Internet peuvent être calculés selon des règles que vous pouvez consulter (distance, type de véhicule, etc.) ; ce sont des outils pour vous aider et ne remplacent pas la confirmation individuelle des conditions de réservation.
Enfants
Nos services ne s'adressent pas aux enfants de moins de 16 ans (ou n'ayant pas atteint l'âge du consentement numérique dans votre pays) sans la participation des parents. Si vous pensez que nous avons collecté des données auprès d'un enfant sans autorisation appropriée, veuillez nous contacter et nous prendrons des mesures pour les supprimer.
Modifications de cette politique de confidentialité
Nous pouvons mettre à jour cette politique pour refléter des changements juridiques, techniques ou organisationnels. La version actuelle est toujours publiée sur cette page avec la date d'entrée en vigueur. Pour les modifications importantes, nous pouvons fournir un avis supplémentaire (par exemple une bannière ou un e-mail) le cas échéant.
Contact
Pour toute question concernant cette Politique de Confidentialité ou le traitement de vos données personnelles :
E-mail: info@royalcomfortride.com
Adresse postale : Royal Comfort Ride, Vukovarska ul. 24, 20000 Dubrovnik, Croatia
Cette politique est fournie à des fins de transparence et de conformité. Il ne s’agit pas d’un avis juridique ; pour des questions juridiques spécifiques, vous pouvez consulter un conseiller indépendant.