Cette politique explique le traitement des données personnelles lors de l'utilisation de aioness.com , comptes d'utilisateur et d'entreprise et fonctions connexes. Décrivez séparément les données pour lesquelles Aioness détermine l'objet du traitement et les données qu'il traite selon les instructions de l'entreprise auprès de laquelle vous réservez ou achetez.
Contact pour la confidentialité et les questions juridiques: privacy@aioness.com
1. Qui est responsable des données
Pour des questions sur la confidentialité et l'exercice des droits, vous pouvez écrire à privacy@aioness.com . Le contact sert pour les demandes concernant la plateforme. Si la demande concerne des données que l'entreprise traite comme un contrôleur, Aioness aide la demande à atteindre l'entreprise responsable.
Aioness est un contrôleur pour le traitement dont les finalités et les moyens essentiels qu'il détermine, tels que la gestion de ses propres commandes, contrats et packages d'affaires de facturation, le support à la clientèle, la sécurité de la plateforme et ses propres obligations légales. Le contrôleur est également appelé contrôleur ou contrôleur dans certains règlements.
L'entreprise où vous réservez, achetez ou inscrivez-vous à l'événement est généralement un contrôleur distinct pour la relation avec vous, ses dossiers, l'exécution du service, les plaintes et les obligations légales. Aioness pour le traitement technique selon ses instructions agit en tant que processeur sur la base d'un contrat de traitement de données.
Les rôles sont déterminés par des faits réels. Les mêmes données peuvent faire l'objet d'un traitement différent avec différentes parties responsables. Si les parties devaient déterminer conjointement les buts et les moyens, elles devaient réglementer la responsabilité conjointe et rendre l'essence de l'arrangement accessible aux personnes. Cette politique ne déclare pas tous les sous-traitants des entreprises de Aioness .
2. Application territoriale et notifications connexes
Pour les traitements relevant du RGPD, le règlement de l'UE 2016/679 et les règlements nationaux pertinents s'appliquent. La Croatie et la Slovénie sont des États membres de l'UE. La Bosnie-Herzégovine, la Serbie, le Monténégro et d'autres marchés de la région ont leurs propres réglementations et autorités compétentes; l'harmonisation du droit interne ne signifie pas l'adhésion à l'UE ou l'application automatique de toutes les règles de l'UE.
Le RGPD peut également lier un opérateur en dehors de l'UE lorsque les conditions de sa validité territoriale sont remplies, notamment en ce qui concerne l'offre de biens ou de services à des personnes dans l'UE ou le suivi de leur comportement dans l'UE. Les obligations applicables sont évaluées en fonction de la transformation et du marché spécifiques.
Avant de réserver ou d'acheter, vérifiez les informations de l'entreprise. Une fonction spécifique peut nécessiter une notification claire supplémentaire au moment de la collecte. La politique des cookies explique en particulier le stockage et la lecture des données sur l'appareil.
3. Catégories et sources de données
- Détails du compte : prénom, nom de famille, courriel, téléphone au besoin, identifiants de l'utilisateur, données d'authentification et dossiers de vérification ou de changement de compte.
- Données d'entreprise et d'autorisation: nom de l'entreprise, contact d'entreprise, adresse, taxe ou données d'enregistrement, le cas échéant, rôle de l'employé ou associé et droits attribués.
- Données de transaction : service ou produit sélectionné, terme, nombre de participants, billets, livraison, messages, notes, état de la commande, paiements et plaintes.
- Données d'abonnement et de facturation : forfait, période de facturation, montant, monnaie, facture, identifiant de transaction, confirmation ou preuve de paiement et données requises pour la comptabilité.
- Communication et soutien: questions de contenu, rapports de problèmes, pièces jointes pertinentes et informations nécessaires pour répondre. Ne fournissez pas de renseignements médicaux, d'identification ou de paiement inutiles.
- Données techniques et de sécurité: adresse IP, temps de demande, données du navigateur et de l'appareil, session, erreur, événement de connexion et enregistrements nécessaires pour protéger et détecter l'utilisation abusive.
- Choix et preuves: choix de la langue et de l'affichage, paramètres de notification, acceptation enregistrée des conditions lorsqu'elles existent, sélection des cookies, identifiant et heure de cette sélection.
Nous recevons les données principalement de vous, l'entreprise avec laquelle vous faites des affaires ou qui vous assigne un rôle, de l'utilisation de la plate-forme et des intégrations activées dans la mesure nécessaire pour une fonction spécifique. Les données provenant de sources d'affaires publiques ne peuvent être utilisées qu'à des fins légitimes spécifiques et à des fins d'information appropriées.
Si l'entreprise entre vos données sans votre entrée directe, elle est tenue de réglementer la légalité et la notification. Lorsque Aioness est le responsable indépendant des données collectées indirectement, il fournit des informations sur la source et les catégories dans le délai légal; selon le RGPD, il s'agit généralement d'un mois au plus tard, et plus tôt au premier contact ou divulgation, avec des exceptions légales.
Le pays et la monnaie sélectionnés, le montant calculé, la monnaie de transaction, le taux de change ou le prix manuel, et les informations de paiement sont utilisés pour afficher les offres, exécuter les contrats, documenter les calculs, fournir un appui et respecter les obligations comptables légales. La langue sélectionnée détermine la monnaie d'affichage initiale du paquet sur le site public Aioness, mais n'établit pas la nationalité, la résidence ou le pays d'affaires de l'utilisateur.
4. Objets et base juridique
La base juridique est déterminée pour chaque objectif individuel. L'acceptation des termes ne remplace pas le consentement, et le consentement n'est pas utilisé pour ce qui est vraiment nécessaire à l'exécution du contrat ou d'une obligation légale. La division suivante s'applique au traitement pour lequel Aioness est le contrôleur; l'entreprise détermine les bases de son traitement.
Ouverture et utilisation d'un compte personnel
Les données nécessaires pour votre compte, l'authentification et les fonctionnalités demandées sont traitées pour exécuter un contrat avec vous ou prendre des mesures à votre demande avant de conclure un contrat, lorsque l'article 6, paragraphe 1, point b), du RGPD s'applique. Des données supplémentaires ne deviennent pas nécessaires sur le plan contractuel simplement parce qu'elles sont mentionnées dans les termes.
Package d'affaires et personnes de contact de l'entreprise
La nécessité contractuelle peut s'appliquer à un contrat avec une personne agissant en tant qu'opérateur unique. Les données sur les employés et les contacts d'une personne morale sont généralement traitées sur la base d'un intérêt légitime à administrer la relation d'affaires, sous réserve de la nécessité et d'une évaluation équilibrée. Un contrat avec une entreprise n'est pas automatiquement un contrat avec chaque employé.
Comptes et actes juridiques
Les données nécessaires pour certaines obligations fiscales, comptables ou autres sont traitées sur la base de cette obligation, dans le cadre de la portée et de la période de conservation prescrites. La loi et la période applicables dépendent de l'exploitant et de la transaction et doivent être déterminées avant le début de la facturation.
Soutien, sécurité et exigences juridiques
L'exécution d'une demande d'assistance peut être nécessaire pour un contrat avec l'utilisateur. Pour la protection du système, la prévention de la fraude, les dossiers de sécurité limités et la défense des droits, un intérêt légitime peut être utilisé, avec une évaluation documentée, une portée minimale et un délai approprié. Une obligation juridique spécifique a sa propre base juridique.
Commercialisation et mesures facultatives
Le consentement est requis lorsqu'il s'agit de la commercialisation directe, des cookies facultatifs et des technologies similaires. Toute exemption légale pour les clients existants ne peut être utilisée que lorsque toutes les conditions locales sont remplies, avec une objection claire et simple. Le refus de mise sur le marché ne doit pas empêcher l'utilisation du service de base convenu.
Langue et affichage
Une adresse IP peut être utilisée avec une base de données de géolocalisation locale pour estimer le pays et recommander un langage d'interface; il ne s'agit pas d'un emplacement GPS. Ce mécanisme n'exige pas l'envoi de l'adresse IP du visiteur à un service de géolocalisation externe. Les utilisateurs peuvent changer la langue manuellement. Le stockage du choix sur l'appareil est expliqué séparément dans la politique des cookies.
5. Données obligatoires et volontaires
Les champs obligatoires doivent être marqués dans un formulaire spécifique. Sans e-mail ou autres informations nécessaires, il peut ne pas être possible d'ouvrir un compte, de confirmer une réservation ou de livrer le produit acheté. Sans les données légales nécessaires, il peut être impossible d'émettre une facture appropriée ou d'exécuter une transaction.
Les notes volontaires, les détails du profil et les choix de marketing ne sont pas obligatoires uniquement parce que le champ est disponible. Inscrivez la quantité minimale de données requise. Lorsque vous agissez pour une autre personne, vous devez avoir l'autorité et leur fournir les renseignements nécessaires sur le traitement.
6. Catégories spéciales et enfants
Une réservation dans un établissement de santé particulier, le nom du traitement ou la note peut révéler la santé sans document médical. Une telle transformation nécessite une base des règles générales et une condition appropriée pour des catégories spécifiques, telles que les conditions de l'article 9 du RGPD, le cas échéant. L'accord ordinaire avec les conditions d'utilisation n'est pas suffisant.
Les champs généraux ne sont pas destinés à la documentation médicale, à la biométrie, aux données sur les condamnations ou à d'autres documents spécialement protégés. Avant de procéder à une telle utilisation, l'entreprise doit vérifier que la fonction est appuyée et sous contrat, limiter l'accès et effectuer l'analyse d'impact et l'engagement sectoriel nécessaires.
Les comptes indépendants sont destinés aux adultes. Lorsqu'un parent ou un tuteur livre pour un enfant, l'entreprise ne doit demander que les renseignements nécessaires au service et vérifier l'autorité dans la mesure nécessaire. Lorsque le traitement repose sur le consentement d'un enfant à un service en ligne, les seuils d'âge nationaux pertinents et les règles de vérification de l'autorisation parentale s'appliquent.
7. Qui peut recevoir les données
Les données sont à la disposition des personnes et entreprises autorisées Aioness dans le cadre de leur rôle, de certains prestataires de services essentiels et des autorités compétentes lorsqu'il existe une base juridique valable à cet effet. Les données de l'entreprise publiées publiquement sont accessibles aux visiteurs et peuvent être indexées par des moteurs de recherche; les données des clients privés ne peuvent pas être publiées en tant que profil public.
Les catégories possibles de fournisseurs sont l'infrastructure et les sauvegardes, le courrier électronique ou la livraison de messages, le traitement des paiements, le support, la protection de sécurité et les intégrations que l'entreprise ou l'utilisateur active. La sélection des fournisseurs est en cours. Cette description n'est pas une affirmation selon laquelle un service spécifique est déjà contracté ou qu'une intégration est active.
Avant l'activation, le rôle du fournisseur en tant que processeur, sous-processeur ou contrôleur indépendant doit être déterminé, ainsi que les données qu'il reçoit, lorsqu'il traite ces données et l'accord régissant. Si une entreprise connecte un service de façon indépendante, ses renseignements sur la protection de la vie privée doivent couvrir ce flux de données.
Lorsque vous utilisez un dossier ou une fonction de recherche d'adresses qui charge directement un service externe, son serveur peut recevoir une adresse IP et des données techniques du navigateur. Les services OpenStreetMap et Nominatim sont utilisés dans le code de carte existant. Pour l'activation du contenu externe, les notifications dans cette fonction et les conditions du fournisseur respectif sont valables.
La protection des formes et autres accessoires extérieurs ne peut être activée qu'après évaluation de la nécessité, de la base juridique et du consentement éventuel. Un lien vers une autre page mène au service pour lequel ses politiques s'appliquent; le lien lui-même n'est pas le même que le contenu intégré qui est chargé lors de la visite.
8. Pays de transformation et transferts internationaux
Les emplacements, les sauvegardes et le soutien de l'infrastructure dépendront des fournisseurs finals sélectionnés. Avant le transfert, les états réels de stockage et d'accès doivent être connus et évalués. L'emplacement des serveurs dans l'UE n'exclut pas en soi un transfert si les données sont accessibles par un destinataire distinct en dehors de l'EEE.
Lorsque le RGPD s'applique, un transfert en dehors de l'EEE nécessite un mécanisme approprié: une décision d'adéquation applicable ou d'autres mesures de sauvegarde applicables, telles que des clauses contractuelles types appropriées, avec l'évaluation nécessaire et des mesures supplémentaires. Les exemptions légales ne sont utilisées que dans des circonstances strictement permises.
Il n'est pas supposé que l'État soit adéquat parce qu'il a une loi similaire au RGPD. Pour chaque volet, la décision valide, la portée du mécanisme et le statut du bénéficiaire sont vérifiés. En particulier, les règles internes sont examinées lorsque les données proviennent d'un pays n'appartenant pas à l'EEE.
Des informations sur les pays de traitement et les garanties applicables, y compris sur la façon d'obtenir une copie des garanties pertinentes avec les notifications autorisées, peuvent être demandées à privacy@aioness.com . Cette information et le registre des sous-processeurs doivent être remplis avant le traitement approprié de la production.
9. Combien de temps les données sont conservées
Les données ne sont pas conservées indéfiniment simplement parce que le stockage est techniquement possible. La conservation est déterminée par l'objet, les obligations légales, le risque, les délais de prescription pour des revendications légales spécifiques et, lorsque Aioness est un processeur, les instructions de l'entreprise. Après la fin de la période, les données sont supprimées ou réellement anonymisées; supprimer un nom à lui seul n'est pas une anonymisation.
- Données sur les comptes actifs : aussi longtemps que nécessaire pour utiliser le compte et effectuer les actions en suspens; après la clôture, seules les données séparées pour une fin légale spécifique restante.
- Réservations, commandes et communication de la société : selon un calendrier documenté établi par la société pour l'exécution, les plaintes et les dossiers obligatoires, avec des restrictions sur le traitement des contrats.
- Factures, paiements et dossiers fiscaux Aioness : pour la période obligatoire en vertu de la loi applicable. La suppression d'un profil ne doit pas détruire automatiquement les documents qui doivent être conservés.
- Soutien et plaintes: jusqu'à la fin de l'affaire et un délai raisonnable pour la preuve ou la réclamation légale; les pièces jointes inutiles sont supprimées plus tôt.
- Dossiers de sécurité et d'accès : la période documentée la plus courte requise pour la sécurité et l'enquête; la partie pertinente peut être réservée pour un incident ou un différend particulier.
- Consentement à la commercialisation : jusqu'au retrait ou à la fin de l'objectif, avec conservation limitée des preuves et un registre minimal de suppression, le cas échéant, pour honorer un retrait.
- Sauvegardes: selon un cycle de remplacement limité. Jusqu'à ce que l'accès soit restreint et que la réutilisation ne soit pas autorisée; les demandes de suppression antérieures devraient être réappliquées lors du renouvellement.
Le délai dépend de l'objet du traitement, du type de document, des obligations juridiques applicables et de la nécessité de protéger les créances légales. Vous pouvez demander un délai ou un critère spécifique pour vos données à privacy@aioness.com . Les délais de données sur votre appareil sont affichés dans la politique des cookies.
10. Droits de l'utilisateur
Sous réserve de la loi applicable et des conditions de chaque droit, vous pouvez demander la confirmation et l'accès, une copie de vos données, la correction des inexactitudes, l'achèvement, l'effacement et la restriction du traitement. L'effacement n'est pas absolu lorsque la rétention obligatoire, les réclamations légales ou une autre exception légale s'appliquent.
Lorsque les conditions de portabilité sont remplies, en particulier le traitement automatisé basé sur le consentement ou le contrat, vous pouvez obtenir les données que vous avez fournies sous une forme structurée, couramment utilisée et lisible par machine et demander un transfert direct lorsque cela est techniquement possible. Ce n'est pas la même chose qu'un accès illimité aux données d'autres personnes ou à tous les logiciels d'affaires.
Vous pouvez vous opposer à un traitement fondé sur un intérêt légitime en raison de votre situation particulière. Le traitement est alors interrompu à moins que des raisons légitimes impérieuses ou la nécessité de faire valoir des droits soient prouvées. Vous pouvez vous opposer au marketing direct et au profilage connexe à tout moment; ce traitement cesse sans un test d'intérêt primordial.
Vous pouvez retirer votre consentement aussi simplement que vous l'avez donné. Le retrait n'affecte pas la légalité du traitement antérieur. Les paramètres des cookies sont modifiés par le bouton correspondant de la page, et pour d'autres requêtes vous pouvez utiliser privacy@aioness.com .
11. Comment soumettre une demande et la date limite de réponse
Envoyez votre demande à privacy@aioness.com , décrivant le droit que vous souhaitez exercer et fournissant des informations qui nous permettent de localiser le compte ou la matière. N'envoyez pas de copie de document d'identité à l'avance. Une vérification d'identité supplémentaire n'est demandée que si elle est justifiée et limitée à ce qui est nécessaire, avec des preuves de rechange raisonnables, le cas échéant.
Pour les demandes relevant du RGPD, la réponse est donnée sans délai indu, au plus tard dans le mois suivant la réception. Dans le cas de demandes complexes ou nombreuses, le délai peut être prolongé de deux mois supplémentaires, avec notification et motifs au cours du premier mois. Un délai local plus court ou différent s'applique lorsque la loi l'exige.
En règle générale, la procédure est libre. Un refus ou une indemnisation raisonnable n'est autorisé que dans des conditions juridiques, telles que des exigences manifestement infondées ou excessives, avec justification et information sur le recours. La protection des droits d'autrui peut nécessiter la réédition d'une partie de la copie plutôt que le refus automatique de tout.
Si l'entreprise est le contrôleur, nous dirigerons ou transmettrons votre demande à celui-ci et nous aiderons dans le cadre de notre rôle. Nous répondons directement pour les données pour lesquelles Aioness est le contrôleur. Les demandes de confidentialité ne dépendent pas d'un abonnement actif payé.
12. Décisions automatisées et profilage
Le filtrage technique des résultats, l'affichage des termes ou recommandations disponibles dans une langue ne signifie pas en soi une décision ayant un effet juridique ou similaire significatif. Si seule une prise de décision automatisée à cet effet est introduite, les conditions juridiques, la logique et les conséquences, ainsi que les mesures de protection applicables, doivent être remplies avant qu'elles puissent être appliquées.
Avant d'introduire un tel traitement, sa licéité doit être évaluée et des informations précises doivent être fournies sur sa logique, son importance et les conséquences attendues. Les garanties requises, y compris l'intervention humaine et la capacité de contester une décision, le cas échéant, doivent être disponibles. Une nouvelle finalité, comme l'utilisation de données privées pour former des modèles, ne peut être déduite de l'acceptation des termes généraux.
13. Violations de sécurité et de données
La protection doit être sensible aux risques et comprendre le contrôle de l'accès, la séparation des pouvoirs, la communication sécurisée, la maintenance du système, la gestion des incidents et la vérification de la récupération. Les mesures appliquées doivent être documentées; la présente politique ne prétend pas que la plate-forme possède un certificat indépendant ou qu'aucun incident n'est possible.
Si vous soupçonnez une violation de données, contactez privacy@aioness.com sans divulguer publiquement les données d'autres personnes. Lorsque Aioness agit en tant que contrôleur en vertu du RGPD, elle évalue la violation et en avise l'autorité de contrôle compétente sans retard excessif et, dans la mesure du possible, dans les 72 heures suivant sa prise de conscience, à moins que la violation ne risque vraisemblablement d'entraîner un risque pour les individus, droits et libertés.
Lorsqu'un risque élevé est probable, les personnes concernées sont informées sans retard excessif, à l'exception des exceptions prévues par la loi. Lorsque Aioness agit en tant que processeur, il avise l'entreprise en tant que contrôleur sans retard excessif et fournit de l'aide; il n'attend pas que le contrôleur expire.
15. Changements de politique
La politique doit être à jour par rapport au traitement réel. Les modifications essentielles de l'objet, de la catégorie de données, des destinataires ou des droits sont clairement notifiées avant le nouveau traitement, et un nouveau consentement est demandé si nécessaire. Le texte lui-même ne constitue pas une base juridique.
La version et la date de la demande sont indiquées sur le document et les versions précédentes applicables sont conservées aux fins de vérification. Pour plus de précisions sur cette politique et sur les informations en préparation, veuillez écrire à privacy@aioness.com .