Privacy Policy
English
DEFINITIONS
GDPR: Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation).
Data subject: the identified or identifiable natural person to whom the Personal Data relates.
Transfer: the transmission of Personal Data from the Processor to a sub-Processor or between two establishments of the Processor.
EEA: the European Economic Area.
User: any natural or legal person who visits the Website or interacts in any way with it.
Data protection legislation: the GDPR and applicable national legislation on the protection of personal data.
Data transmission: the transfer of Personal Data from the Controller to the Processor.
Personal Data: any information relating to an identified or identifiable natural person as defined in Article 4, point 1 of the GDPR, and processed by the Processor in the context of its mission.
Processing: any operation or set of operations, whether or not performed by automated means, which is applied to Personal Data, such as collection, recording, organization, structuring, storage, updating, modification, consultation, use, disclosure by transmission, dissemination or any other form of making available, alignment or combination, restriction, erasure or destruction, as defined in Article 4, point 2 of the GDPR.
Data Controller: the French company Mes & Co (trading name: La Grange au Rêve), whose registered office is located at 579 impasse du Refuge, 24530 Saint-Pancrace, registered under number 9424445347.
Website: the online platform La Grange au Rêve, accessible at XXX, made available to customers for the rental of gîtes.
PURPOSE
The Data Controller believes that the protection of Users’ Personal Data is of essential importance. Any collection or processing of Personal Data is carried out in accordance with the provisions of the GDPR and applicable French legislation.
This privacy policy describes the measures implemented by the Data Controller to protect Personal Data when using the Website, as well as the rights available to Users in this regard. Users are invited to read this policy carefully and fully understand it.
APPROVAL
By using the Website and the services or products offered therein, the User agrees that certain Personal Data may be automatically collected and processed in accordance with the purposes described below and the general conditions contained in this Privacy Policy.
By posting photos or travel stories on the Website, the User agrees that La Grange au Rêve may store and use this content in accordance with the purposes and conditions defined in this policy.
PROCESSING OF PERSONAL DATA
Personal Data is processed by Mes & Co in accordance with the following purposes and methods:
• making accommodations available for rental, organizing events, and renting ordered goods and services;
• creating a user account;
• making reservations;
• concluding a rental agreement;
• sending information or messages;
• communication and evaluations;
• monitoring rental behavior;
• Use of the Website;
• Advertising and marketing.
LEGAL BASES FOR PROCESSING Personal Data is processed on the following legal bases: • the User’s consent when visiting the Website; • the contractual relationship as soon as the User uses the services or products offered on the Website; • a legal obligation incumbent on the Data Controller; • the protection of the vital interests of the User or the Data Subject; • the performance of a task carried out in the public interest or in the exercise of official authority conferred on the Data Controller; • the pursuit of the legitimate interests of the Data Controller or a third party, except where the fundamental rights and freedoms of the Data Subject prevail. The publication of photos or travel stories on the Website implies the User’s explicit consent to their use by Mes & Co. Objecting to processing may make it impossible to perform the contract relating to the services or products in question.
TRANSFER AND COMMUNICATION OF PERSONAL DATA
The Data Controller reserves the right to communicate Personal Data to its partners in order to ensure the provision of certain services or products. Personal Data is not transferred to partners located outside the EEA. If such a transfer should prove necessary, the Data Controller will take all necessary measures to ensure a high level of data protection, in accordance with the GDPR (adequacy decision, standard contractual clauses, or other appropriate mechanism). The User may withdraw their consent at any time.
PERSONAL DATA RETENTION AND PROCESSING PERIOD In accordance with Article 13(2) of the GDPR, the Data Controller retains Personal Data only for the period necessary to achieve the purposes of the processing. The maximum retention period is 10 years from the last use of a service by the Data Subject.
SECURITY AND CONFIDENTIALITY The Data Controller undertakes to maintain the confidentiality of its Users’ Personal Data and guarantees that it has implemented all necessary security measures to prevent any loss, misuse, or alteration of this data.
USER RIGHTS The User may exercise their rights at any time by sending a letter or email to: Mes & Co, 579 impasse du Refuge, 24530 Saint-Pancrace, or by email to lagrange@mes-co.fr. In accordance with the GDPR, the User has the following rights: Right of access The User has the right to obtain from the Data Controller confirmation as to whether or not Personal Data concerning them is being processed, as well as information on the purposes, retention period, data categories, and recipients concerned.
Right of rectification The User may request the correction of inaccurate Personal Data or the completion of incomplete Data.
Right to erasure The User may request the deletion of their Data when: • they are no longer necessary for the purposes pursued; • consent is withdrawn and no other legal basis justifies the processing; • the processing is subject to opposition; • the Data has been unlawfully processed; • a legal obligation requires its deletion; • the Data has been collected in the context of an information society service offer. This request may be refused for legal reasons, public interest, or to defend legal claims.
Right to restriction of processing The User may request the restriction of processing when: • the accuracy of the Data is contested; • the processing is unlawful and the User requests restriction rather than deletion; • the Data Controller no longer needs the Data for the initial purposes.
In the event of restriction, the Data may only be processed with the User’s consent or for the establishment, exercise, or defense of legal claims.
Right to object The User may, for reasons relating to their particular situation, object to the processing of their Data. The Data Controller will then cease processing, unless there are compelling legitimate grounds.
Right to data portability: The User has the right to receive their Data in a structured, commonly used, and machine-readable format, and to transmit it to another controller, when the processing is based on consent or a contract and is carried out by automated means.
Right to complain: The User may file a complaint with the competent supervisory authority via the following link: https://www.cnil.fr/fr/plaintes
Right to withdraw consent: The User may withdraw their consent at any time, free of charge and with effect for the future. They may also opt out of receiving informational emails or commercial messages by clicking the “unsubscribe” link at the bottom of each message.
COOKIES
Use of the Website may result in the installation of cookies on the User’s device. The User may refuse cookies, but such a refusal may limit access to certain features of the Website. For more information, please see the Cookie Policy.
CHANGES TO THE PRIVACY POLICY
The Data Controller reserves the right to modify these terms and conditions in order to comply with any legal or regulatory obligations. The User is encouraged to regularly review the privacy policy for any updates. Changes will also be published on the Website and communicated by email to ensure their enforceability.
APPLICABLE LAW AND DISPUTES
The validity, interpretation, and execution of these terms and conditions are governed exclusively by French law. Any dispute relating to the validity, interpretation, or execution of these terms and conditions shall be subject to the exclusive jurisdiction of the court chosen by Mes & Co. Before any legal action, the parties undertake to seek an amicable solution to the dispute in good faith.
Nederlands
DEFINITIES
AVG: Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming).
Betrokkene: de geïdentificeerde of identificeerbare natuurlijke persoon op wie de Persoonsgegevens betrekking hebben.
Doorgifte: de doorgifte van Persoonsgegevens van de Verwerker aan een subverwerker of tussen twee vestigingen van de Verwerker.
EER: de Europese Economische Ruimte.
Gebruiker: iedere natuurlijke of rechtspersoon die de Website bezoekt of er op enigerlei wijze mee interageert.
Wetgeving inzake gegevensbescherming: de AVG en de toepasselijke nationale wetgeving inzake de bescherming van persoonsgegevens.
Gegevensdoorgifte: de doorgifte van Persoonsgegevens van de Verwerkingsverantwoordelijke aan de Verwerker.
Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon zoals gedefinieerd in artikel 4, punt 1, van de AVG, en die door de Verwerker wordt verwerkt in het kader van diens opdracht.
Verwerking: elke bewerking of elk geheel van bewerkingen met betrekking tot Persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken, wijzigen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens, zoals gedefinieerd in artikel 4, punt 2, van de AVG.
Verwerkingsverantwoordelijke: de Franse vennootschap Mes & Co (handelsnaam: La Grange au Rêve), met maatschappelijke zetel te 579 impasse du Refuge, 24530 Saint-Pancrace, geregistreerd onder nummer 9424445347.
Website: het onlineplatform La Grange au Rêve, toegankelijk via XXX, dat ter beschikking wordt gesteld aan klanten voor de verhuur van gîtes.
DOEL
De Verwerkingsverantwoordelijke is van mening dat de bescherming van de Persoonsgegevens van Gebruikers van essentieel belang is. Het verzamelen of verwerken van Persoonsgegevens vindt plaats in overeenstemming met de bepalingen van de AVG en de toepasselijke Franse wetgeving.
Dit privacybeleid beschrijft de maatregelen die de Verwerkingsverantwoordelijke neemt om Persoonsgegevens te beschermen bij het gebruik van de Website, evenals de rechten die Gebruikers in dit verband hebben. Gebruikers worden verzocht dit beleid zorgvuldig te lezen en volledig te begrijpen.
GOEDKEURING
Door gebruik te maken van de Website en de diensten of producten die daarop worden aangeboden, gaat de Gebruiker ermee akkoord dat bepaalde Persoonsgegevens automatisch kunnen worden verzameld en verwerkt in overeenstemming met de hieronder beschreven doeleinden en de algemene voorwaarden in dit Privacybeleid.
Door foto’s of reisverhalen op de Website te plaatsen, gaat de Gebruiker ermee akkoord dat La Grange au Rêve deze content mag opslaan en gebruiken in overeenstemming met de doeleinden en voorwaarden die in dit beleid zijn gedefinieerd.
VERWERKING VAN PERSOONSGEGEVENS
Persoonsgegevens worden door Mes & Co verwerkt in overeenstemming met de volgende doeleinden en methoden:
• het ter beschikking stellen van accommodaties voor verhuur, het organiseren van evenementen en het verhuren van bestelde goederen en diensten;
• het aanmaken van een gebruikersaccount;
• het maken van reserveringen;
• het sluiten van een huurovereenkomst;
• het verzenden van informatie of berichten;
• communicatie en evaluaties;
• het monitoren van huurgedrag;
• het gebruik van de website;
• reclame en marketing.
RECHTSGROND VOOR VERWERKING
Persoonsgegevens worden verwerkt op basis van de volgende rechtsgrondslagen:
• toestemming van de Gebruiker bij het bezoeken van de Website;
• de contractuele relatie zodra de Gebruiker gebruikmaakt van de op de Website aangeboden diensten of producten;
• een wettelijke verplichting van de Verwerkingsverantwoordelijke;
• de bescherming van de vitale belangen van de Gebruiker of de Betrokkene;
• de uitvoering van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de Verwerkingsverantwoordelijke is verleend;
• de behartiging van de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke of een derde, tenzij de fundamentele rechten en vrijheden van de Betrokkene prevaleren.
De publicatie van foto’s of reisverhalen op de Website impliceert de uitdrukkelijke toestemming van de Gebruiker voor het gebruik ervan door Mes & Co.
Bezwaar tegen verwerking kan de uitvoering van de overeenkomst met betrekking tot de betreffende diensten of producten onmogelijk maken.
OVERDRACHT EN COMMUNICATIE VAN PERSOONSGEGEVENS
De Verwerkingsverantwoordelijke behoudt zich het recht voor om Persoonsgegevens door te geven aan haar partners om de levering van bepaalde diensten of producten te waarborgen.
Persoonsgegevens worden niet doorgegeven aan partners buiten de EER. Indien een dergelijke doorgifte noodzakelijk mocht blijken, zal de Verwerkingsverantwoordelijke alle nodige maatregelen nemen om een hoog niveau van gegevensbescherming te waarborgen, in overeenstemming met de AVG (adequaatheidsbesluit, modelcontractbepalingen of een ander passend mechanisme).
De Gebruiker kan zijn of haar toestemming te allen tijde intrekken.
BEWAAR- EN VERWERKINGSPERIODE
Overeenkomstig artikel 13(2) van de AVG bewaart de Verwerkingsverantwoordelijke Persoonsgegevens slechts gedurende de periode die nodig is om de doeleinden van de verwerking te bereiken.
De maximale bewaartermijn is 10 jaar vanaf het laatste gebruik van een dienst door de Betrokkene.
VEILIGHEID EN VERTROUWELIJKHEID
De Verwerkingsverantwoordelijke verbindt zich ertoe de vertrouwelijkheid van de Persoonsgegevens van haar Gebruikers te bewaren en garandeert dat zij alle nodige veiligheidsmaatregelen heeft genomen om verlies, misbruik of wijziging van deze gegevens te voorkomen.
GEBRUIKERSRECHTEN
De Gebruiker kan zijn of haar rechten te allen tijde uitoefenen door een brief of e-mail te sturen naar: Mes & Co, 579 impasse du Refuge, 24530 Saint-Pancrace, Frankrijk, of per e-mail naar lagrange@mes-co.fr.
In overeenstemming met de AVG heeft de Gebruiker de volgende rechten:
Recht op inzage
De Gebruiker heeft het recht om van de Verwerkingsverantwoordelijke bevestiging te verkrijgen of er al dan niet Persoonsgegevens over hem of haar worden verwerkt, evenals informatie over de doeleinden, bewaartermijn, gegevenscategorieën en betrokken ontvangers. Recht op rectificatie
De Gebruiker kan verzoeken om correctie van onjuiste Persoonsgegevens of om aanvulling van onvolledige Gegevens.
Recht op gegevenswissing
De Gebruiker kan verzoeken om verwijdering van zijn of haar Gegevens wanneer:
• deze niet langer nodig zijn voor de beoogde doeleinden;
• de toestemming wordt ingetrokken en geen andere wettelijke basis de verwerking rechtvaardigt;
• de verwerking aanleiding geeft tot bezwaar;
• de Gegevens onrechtmatig zijn verwerkt;
• een wettelijke verplichting vereist dat ze worden verwijderd;
• De gegevens zijn verzameld in het kader van een dienst van de informatiemaatschappij.
Dit verzoek kan worden afgewezen om juridische redenen, het algemeen belang of ter verdediging van rechtsvorderingen.
Recht op beperking van de verwerking
De gebruiker kan beperking van de verwerking verzoeken wanneer:
• de juistheid van de gegevens wordt betwist;
• de verwerking onrechtmatig is en de gebruiker beperking in plaats van wissing verzoekt;
• de verwerkingsverantwoordelijke de gegevens niet langer nodig heeft voor de oorspronkelijke doeleinden.
In geval van beperking mogen Gegevens alleen worden verwerkt met toestemming van de Gebruiker of voor het instellen, uitoefenen of verdedigen van rechtsvorderingen.
Recht van bezwaar
De Gebruiker kan, om redenen die verband houden met zijn of haar specifieke situatie, bezwaar maken tegen de verwerking van zijn of haar Gegevens. De Verwerkingsverantwoordelijke zal de verwerking dan staken, tenzij er dwingende gerechtvaardigde gronden zijn.
Recht op gegevensportabiliteit
De Gebruiker heeft het recht om zijn of haar Gegevens te ontvangen in een gestructureerde, gangbare en machineleesbare vorm en deze over te dragen aan een andere verwerkingsverantwoordelijke, wanneer de verwerking is gebaseerd op toestemming of een contract en via geautomatiseerde procedés wordt uitgevoerd.
Recht om een klacht in te dienen
De Gebruiker kan een klacht indienen bij de bevoegde toezichthoudende autoriteit via de volgende link: https://www.cnil.fr/fr/plaintes
Recht om toestemming in te trekken
De Gebruiker kan zijn of haar toestemming te allen tijde kosteloos en met werking voor de toekomst intrekken. De Gebruiker kan ook weigeren om informatieve e-mails of commerciële berichten te ontvangen door te klikken op de link “uitschrijven” onderaan elk bericht.
COOKIES
Gebruik van de Website kan leiden tot de installatie van cookies op het apparaat van de Gebruiker. De Gebruiker kan cookies weigeren, maar een dergelijke weigering kan de toegang tot bepaalde functies van de Website beperken. Raadpleeg het Cookiebeleid voor meer informatie.
WIJZIGINGEN IN HET PRIVACYBELEID
De Verwerkingsverantwoordelijke behoudt zich het recht voor om deze algemene voorwaarden te wijzigen om te voldoen aan wettelijke of reglementaire verplichtingen. De Gebruiker wordt aangeraden het privacybeleid regelmatig te raadplegen voor eventuele updates. Wijzigingen zullen ook op de Website worden gepubliceerd en per e-mail worden meegedeeld om de afdwingbaarheid ervan te garanderen.
TOEPASSELIJK RECHT EN GESCHILLEN
De geldigheid, interpretatie en uitvoering van deze algemene voorwaarden worden uitsluitend beheerst door het Franse recht. Elk geschil met betrekking tot de geldigheid, interpretatie of uitvoering van deze Overeenkomst valt onder de exclusieve jurisdictie van de door Mes & Co gekozen rechtbank.
Voordat er gerechtelijke stappen worden ondernomen, verbinden de partijen zich ertoe te goeder trouw een minnelijke schikking voor het geschil te zoeken.