Politique de confidentialité — système de réservation en ligne Galatea

Le système de réservation en ligne Galatea (ci-après dénommé le « Service ») est un système de réservation de rendez-vous en ligne hébergé dans le cloud et intégrable dans un site web, accessible à l’adresse galateabooking.com.

La société qui fournit le Service et qui est responsable du traitement est INNOCON LTD (ci-après dénommée le « Prestataire »), qui a également la qualité de sous-traitant à l’égard du salon (Professionnel) utilisant le Service.

Informations sur la société

Raison sociale

INNOCON LTD

Siège social

1a Falmer Court, London Road, Uckfield, England, TN22 1HN, Royaume-Uni

Adresse postale

1a Falmer Court, London Road, Uckfield, England, TN22 1HN, Royaume-Uni

Autorité d’immatriculation

Companies House (Angleterre et pays de Galles)

Numéro d’immatriculation

11725433

Numéro de TVA

GB 314 7505 19

E-mail

info@galateabooking.com

Site web

galateabooking.com

Contact pour la protection des données : le service client d’INNOCON LTD E-mail : info@galateabooking.com

Les utilisateurs du système

Visiteurs : les visiteurs de notre site qui ne souhaitent utiliser nos services ni en tant que Professionnel, ni en tant que Client, et qui ne s’inscrivent pas.

Professionnels : les personnes physiques ou morales qui obtiennent un système de réservation de rendez-vous grâce à l’inscription effectuée par leur représentant, ou qui disposent, au sein de celui-ci, d’un compte de membre de l’équipe ou d’administrateur, et qui utilisent le Service en vue de gérer leurs réservations de rendez-vous.

Clients : les personnes qui réservent un rendez-vous pour une prestation donnée sur la page de réservation du Professionnel, et dont les données personnelles apparaissent également, du fait de leur inscription ou de leur réservation, dans le système du Prestataire.

Le Service collecte et traite des données personnelles de ses utilisateurs aux fins et dans la mesure décrites dans les points ci-dessous.

I. Tous nos utilisateurs (Visiteur, Professionnel, Client)

En consultant notre site web, nos visiteurs déposent, depuis leurs propres appareils, des données techniques sur les serveurs web du Prestataire.

A) Gestion des cookies (témoins de connexion)

1. Le site web du Prestataire et le Système de réservation utilisent des cookies. Les cookies sont des fichiers de données au format texte qui sont enregistrés par votre navigateur sur votre propre disque dur. Leur contenu porte sur les pages web et les publicités que vous avez consultées et recherchées. Les cookies ne contiennent toutefois pas de données à caractère personnel, telles que le nom, l’adresse ou l’adresse e-mail. Le cookie est utilisé par le visiteur du site, par exemple pour obtenir l’autorisation de consulter les informations d’une page.

2. Aucun réglage particulier de votre navigateur n’est nécessaire pour que des cookies puissent être téléchargés sur votre ordinateur. Avec les paramètres par défaut, votre navigateur acceptera les cookies et les conservera dans une liste, car cela ne présente aucun facteur de risque. Si vous ne souhaitez pas que l’exploitant utilise des cookies, désactivez leur réception dans votre navigateur. Vous trouverez de plus amples informations dans l’aide de votre navigateur.

3. Si vous acceptez les cookies, ceux-ci sont enregistrés sur votre ordinateur, à moins que vous ne les supprimiez auparavant. Nous attirons toutefois votre attention sur le fait que le refus des cookies peut entraîner un fonctionnement limité de notre site web.

4. Le Système de réservation (galateabooking.com) utilise des cookies strictement nécessaires à son fonctionnement :

   • cookie de connexion (session) — il sert à conserver votre connexion jusqu’à votre déconnexion ou jusqu’à son expiration. Sans lui, le système ne fonctionne pas, c’est pourquoi aucun consentement n’est requis pour ce cookie.

   • cookie de langue — il mémorise la langue que vous choisissez ; il n’est déposé que si vous choisissez une langue.

   • cookie de devise — il mémorise la devise dans laquelle vous voyez les prix convertis ; il n’est déposé que si vous choisissez une devise, et le choix de « Prix d’origine » le supprime.

   • cookie de pays — il mémorise le pays que vous choisissez, dont la page d’accueil et la recherche affichent les prestataires ; il n’est déposé que si vous choisissez un pays.

   • cookie d’apparence — il mémorise si vous avez choisi l’apparence de jour ou de soir ; il n’est déposé que si vous choisissez l’une d’elles, et le choix d’« Automatique » le supprime (dès lors, la page suit le réglage de votre appareil).

   Les cookies de langue, de devise, de pays et d’apparence durent un an, et chaque nouveau choix relance cette année.

   • le code de votre propre inscription dans le stockage local du navigateur (ce n’est pas un cookie) — uniquement sur la page du lien partagé de l’assistant privé, si vous vous y inscrivez : sur le même appareil, la page affiche votre inscription et la possibilité de l’annuler (voir III/E). Il n’est pas envoyé au serveur ; vous pouvez l’effacer dans votre navigateur.

   Le Système de réservation ne dépose aucun cookie tiers à des fins de marketing ou de statistiques.

5. Sur le site web du Prestataire et au sein du Service, vous trouverez également des liens ou des icônes d’autres sites web – par ex. le bouton « J’aime » de Facebook ou le lien d’une vidéo YouTube – qui redirigent vers le site concerné. Ces sites web utilisent eux aussi des cookies, au sujet desquels vous trouverez des informations sur les sites concernés. Le Prestataire ne contrôle pas les sites web de tiers et n’est pas responsable du contenu d’autres sites web externes.

6. Si vous ne souhaitez pas recevoir certains types de cookies, vous pouvez configurer votre navigateur de manière qu’il n’autorise pas le dépôt d’un identifiant unique, ou qu’il vous avertisse lorsque le site web souhaite envoyer un cookie. Pour en savoir plus sur ces fonctionnalités, consultez les instructions ou l’écran d’aide de votre navigateur.

7. En utilisant le Service, vous acceptez que la limitation du fonctionnement des cookies puisse rendre certaines fonctionnalités du site web inopérantes.

8. Cadre réglementaire et base juridique des cookies. Nous distinguons fondamentalement trois types de cookies : les cookies indispensables au fonctionnement, qui servent au bon fonctionnement du Site web, ainsi que les cookies à des fins statistiques et les cookies à des fins de marketing.

   La base juridique du traitement est, pour les cookies à des fins statistiques et de marketing, votre consentement en vertu de l’article 6, paragraphe 1, point a), du Règlement, et, pour les cookies nécessaires au fonctionnement, l’intérêt légitime lié à la garantie du fonctionnement du Site web, conformément à l’article 6, paragraphe 1, point f), du Règlement.

9. Journalisation du consentement. Nous journalisons l’existence de votre consentement aux cookies — afin de pouvoir le démontrer au sens de l’article 7, paragraphe 1, du RGPD. À ce titre, nous enregistrons la date et l’heure ainsi que le contenu de la décision, la manière dont elle a été prise (bouton d’acceptation ou paramétrage détaillé), votre adresse IP, un identifiant de navigateur aléatoire ainsi que, dans le cas d’un acheteur connecté, l’identifiant et l’adresse e-mail de votre compte. Nous utilisons ces données exclusivement pour prouver le consentement, et à aucune autre fin ; nous les conservons pendant 3 ans à compter de la décision, puis nous les supprimons automatiquement. Les données sont conservées par Supabase (Union européenne, Francfort) en qualité de sous-traitant.

II. Professionnels

A) Traitement des données lié à l’inscription et à la création du système de réservation

• Base juridique : le Professionnel ou son représentant personne physique donne son consentement au traitement des données en s’inscrivant et en cochant la case indiquant l’acceptation de la présente politique de confidentialité.

• Finalité : la création d’un nouveau système de réservation de rendez-vous pour le Professionnel, l’identification du Professionnel, la possibilité de prendre contact (afin de connaître ses besoins et de lui apporter une assistance téléphonique ou en personne pour les paramétrages), l’information sur les fonctionnalités et les services.

• Données traitées : nom complet, adresse e-mail, mot de passe (exclusivement sous forme chiffrée et non déchiffrable), numéro de téléphone, nom et adresse du salon, identifiant et adresse (slug) du système de réservation de rendez-vous, ainsi que les données fournies lors du paramétrage du système de réservation de rendez-vous (par ex. horaires d’ouverture, prestations, membres de l’équipe).

• Durée du traitement : au maximum 3 ans après la fin de la relation contractuelle active ou de la qualité de représentant de la personne physique concernée.

B) Traitement des données lié au service client (assistance)

• Base juridique : le consentement exprès du Professionnel, donné en remplissant le formulaire d’inscription.

• Finalité : l’assistance aux Professionnels inscrits : proposition d’aide pour le paramétrage du système, prise de connaissance des besoins, assistance à l’utilisation du système, traitement des réclamations et autres fonctions générales de suivi de la relation.

• Données traitées : nom, numéro de téléphone, adresse e-mail, ainsi que des notes du service client ne contenant pas de données personnelles, sur les besoins, les questions et les problèmes techniques.

• Durée du traitement : voir le point A).

III. Clients

A) Traitement des données enregistrées dans les systèmes de réservation

• Base juridique : lors de son inscription sur la page de réservation du Professionnel ou lors de la réservation du rendez-vous, le Client donne son consentement en fournissant ses données personnelles et en cochant la case indiquant l’acceptation de la déclaration relative au traitement des données. Pour ces données, le Prestataire a la qualité de responsable du traitement.

• Finalité : aider le Professionnel dans les tâches liées à la gestion des réservations de rendez-vous, à l’accueil de ses clients et à la fourniture de la prestation, par exemple : la préparation de la prestation, l’identification du client qui se présente au rendez-vous convenu, l’information concernant une éventuelle modification ou annulation du rendez-vous.

• Données traitées : nom complet, adresse e-mail, numéro de téléphone, identifiant du système de réservation de rendez-vous, salon et membre de l’équipe choisis, prestation choisie lors de la réservation, créneau choisi, commentaire rédigé pour la réservation, adresse IP du Client, ainsi que les informations techniques transmises automatiquement par son navigateur (par ex. type d’appareil, système d’exploitation, paramètre de langue, taille et type d’écran).

• Durée du traitement : les données sont conservées dans la base de données du système de réservation pendant 3 ans au maximum après le dernier rendez-vous réservé lié au client du Professionnel.

B) Photo pour la réservation

Photo pour la réservation. Lors de la dernière étape de la réservation, vous pouvez téléverser jusqu’à trois photos à l’intention du professionnel. Ce n’est pas obligatoire. La photo peut également montrer l’état de vos cheveux ou de votre cuir chevelu, ce qui peut constituer une donnée de santé ; c’est pourquoi nous vous demandons, avant le téléversement, un consentement distinct et exprès (article 9, paragraphe 2, point a), du RGPD). Seuls le salon que vous avez choisi et les membres de son équipe ont connaissance de la photo ; elle n’a pas d’adresse internet publique, nous ne l’envoyons pas par e-mail et elle n’est pas analysée par une intelligence artificielle. Nous supprimons automatiquement la photo 30 jours après la clôture de la réservation — en cas d’annulation, à compter du jour de l’annulation. Vous pouvez retirer votre consentement à tout moment : vous pouvez supprimer vous-même la photo sur la page Mes réservations, ou en demander la suppression à l’adresse info@galateabooking.com.

• Base juridique : le consentement exprès du Client (article 6, paragraphe 1, point a), et article 9, paragraphe 2, point a), du RGPD), qu’il donne lors de la dernière étape de la réservation en cochant une case distincte située sous le champ de sélection des photos. Si cette case n’est pas cochée, la photo ne peut pas être téléversée, et le Prestataire le vérifie également sur le serveur.

• Finalité : permettre au Professionnel de voir, avant le soin, dans quel état se trouvent les cheveux ou le cuir chevelu du Client, et de se préparer au rendez-vous.

• Données traitées : au maximum trois photos par réservation, le fait et l’horodatage du téléversement, ainsi que le fait et l’horodatage du consentement et le numéro de version du texte de consentement.

• Durée du traitement : 30 jours après la clôture de la réservation (réalisation, non-présentation, refus), en cas d’annulation 30 jours à compter du jour de l’annulation. La suppression est effectuée par une tâche programmée, à la fois dans l’espace de stockage et dans le registre. Cela ne s’applique pas au texte du commentaire rédigé pour la réservation, que nous conservons pendant la durée prévue au point III/A.

• Personnes ayant accès à la photo : exclusivement le salon auprès duquel le Client a réservé un rendez-vous, et les membres de son équipe. Cette restriction n’est pas appliquée par l’interface, mais par la règle d’accès au niveau des lignes de la base de données. La photo se trouve dans un espace de stockage fermé et n’a pas d’adresse internet publique ; le Professionnel lui-même ne peut l’ouvrir que via une adresse unique à durée de vie courte.

• Ce que le Prestataire ne fait pas avec la photo : il ne l’envoie pas par e-mail, ne l’analyse pas au moyen d’une intelligence artificielle et ne la transfère pas en dehors de l’Union européenne. Du téléversement à la suppression, la photo se trouve dans l’espace de stockage propre au Prestataire, situé dans l’UE. Parmi les sous-traitants énumérés au point III/C, Supabase (stockage) et Vercel (diffusion) interviennent dans le téléversement des photos ; Resend n’y intervient pas.

• Retrait du consentement : le Client peut supprimer lui-même la photo sur la page « Mes réservations », ou en demander la suppression à l’adresse info@galateabooking.com. Le retrait n’affecte pas la licéité du traitement effectué jusqu’au retrait.

• Le téléversement de photos ne conditionne rien : sans photo, le rendez-vous peut être réservé de la même manière, et il est également possible de bénéficier du soin.

Ce consentement ne s’applique pas au commentaire écrit rédigé pour la réservation : le Client ne doit toujours pas y inscrire de données de santé, et un avertissement figure à ce sujet à côté du champ de commentaire.

C) Les sous-traitants auxquels nous faisons appel pour l’exploitation du Service

Le Prestataire traite les données traitées et stockées par le système de réservation avec le concours des sous-traitants ci-dessous. Les données sont stockées sur le territoire de l’Union européenne, dans un centre de données situé en Allemagne (à Francfort).

Les fonctions serveur de la page de réservation s’exécutent à Francfort. Les requêtes arrivent via le réseau mondial de serveurs de Vercel ; c’est pourquoi les données techniques de la requête (adresse IP, horodatage, adresse demandée, identifiant du navigateur) peuvent également être traitées par le point de service le plus proche du visiteur, qui peut se trouver en dehors de l’Union européenne.

Durée de conservation : voir le point III/A.

D) Le compte du Client

• De quoi s’agit-il : le Client peut créer un compte client avec son nom, son adresse e-mail et son numéro de téléphone ; l’indication de son adresse postale est facultative. Nous ne demandons pas de mot de passe : la connexion se fait avec un code à usage unique envoyé à l’adresse e-mail.

• Base juridique : le consentement du Client, qu’il donne en cochant la case lors de la création du compte. Pour ces données, le Prestataire a la qualité de responsable du traitement.

• Finalité : la gestion du compte, l’identification du Client lors de la connexion et le remplissage du formulaire de réservation. L’adresse n’est ajoutée à une réservation que lorsque le Client réserve auprès d’un Professionnel qui se déplace à domicile, et seul le Professionnel choisi en prend connaissance.

• Données traitées : nom complet, adresse e-mail, numéro de téléphone, adresse postale (facultative).

• Durée du traitement : jusqu’à la suppression du compte. Le Client peut modifier ses données à tout moment sur la page « Mon compte » (une nouvelle adresse e-mail est confirmée par un code) et y supprimer son compte ; le compte et les données qui y sont enregistrées sont alors supprimés, tandis que les données des réservations antérieures restent chez le Professionnel pendant la durée indiquée au point A).

E) Inscription via le lien partagé de l’assistant privé

• De quoi s’agit-il : la personne qui utilise l’assistant privé (l’Organisateur) peut partager un lien vers ses sorties. Toute personne qui reçoit le lien peut, sans se connecter, voir les prochaines dates des sorties du lien et s’inscrire ou voter pour une date avec son nom ; nous ne demandons ni adresse e-mail ni numéro de téléphone.

• Base juridique : le consentement de la personne qui s’inscrit, donné en cochant la case lors de l’inscription. Les données d’inscription sont traitées par l’Organisateur pour organiser sa sortie ; le Prestataire agit en tant que sous-traitant.

• Finalité : enregistrer l’inscription, montrer aux personnes qui ont le lien le nombre de participants et l’état du vote, et prévenir l’Organisateur.

• Données traitées : le nom indiqué, la sortie choisie, le nombre d’invités, le message à l’Organisateur (facultatif), la date et la version du texte du consentement, la langue de l’inscription. Qui les voit : le nom et la sortie choisie, toutes les personnes qui ouvrent le lien ; le message, uniquement l’Organisateur.

• Proposer une autre sortie : toute personne qui a le lien peut proposer une autre sortie ou sa propre idée pour une date. Elle indique pour cela son nom, sa proposition et (facultativement) un message à l’Organisateur, avec son consentement ; seul l’Organisateur les voit, pas les personnes qui ouvrent la page. Si l’Organisateur accepte, la sortie de la date change pour toutes les personnes inscrites. Durée de conservation : 90 jours après la décision de l’Organisateur — ou, s’il n’a pas décidé d’ici là, après le début de la sortie —, puis le nom et le message sont supprimés.

• Une nouvelle sortie sur le temps libre de l’Organisateur : la page affiche aussi les créneaux encore libres sur le temps libre de l’Organisateur, avec l’heure exacte (pas ses moments occupés). Toute personne qui a le lien peut demander une nouvelle sortie sur ce créneau avec l’une des sorties du lien, avec les mêmes données et le même consentement qu’une inscription ; tant que l’Organisateur ne l’a pas validée, seul l’Organisateur voit la demande, puis elle est affichée comme toute autre inscription.

• Le lien personnel d’annulation et le stockage du navigateur : après l’inscription, la personne reçoit un lien personnel pour annuler son inscription ou changer son vote. Elle seule reçoit le code secret ; nous ne conservons qu’une empreinte qui en est dérivée. Son navigateur garde aussi le code dans son stockage local (ce n’est pas un cookie), afin que la page puisse afficher son inscription sur le même appareil ; elle peut effacer ce stockage à tout moment dans les réglages de son navigateur.

• Durée de conservation : 90 jours après la date, puis le nom et le message sont supprimés ; plus tôt si la personne annule ou si l’Organisateur retire l’inscription (le nom d’une inscription annulée reste visible pour l’Organisateur jusqu’à la date).

F) SMS concernant la réservation

• De quoi s’agit-il : si le Client réserve auprès de l’assistant téléphonique IA du salon et demande à recevoir les notifications par SMS, le Prestataire envoie des SMS au numéro de mobile indiqué : un code de vérification (si le numéro indiqué n’est pas celui qui s’affiche lors de l’appel), la confirmation de la réservation, la décision du salon, un rappel avant la date limite d’annulation gratuite et, si le salon demande un acompte, le lien de paiement, la confirmation du paiement et, si le Client annule, la confirmation de l’annulation. La personne qui utilise l’assistant personnel peut également envoyer à son client un SMS concernant une prestation annulée.

• Base juridique : l’exécution de la réservation (du contrat), que le Client demande lui-même pendant l’appel (article 6, paragraphe 1, point b), du RGPD). Pour ces données, le salon — ou la personne qui utilise l’assistant personnel — est le responsable du traitement, et le Prestataire le sous-traitant.

• Données traitées : le numéro de mobile, le type de message, l’heure et l’état de l’envoi et de la remise, le nombre de segments et le coût du SMS. Nous ne conservons pas le texte du message ; du code de vérification, nous ne conservons qu’une empreinte (hash), et le code expire au bout de 10 minutes.

• Qui les reçoit : pour envoyer le SMS, Bird reçoit le numéro de téléphone et le message, et pour le remettre, l’opérateur mobile du destinataire ; pour un numéro étranger, il peut s’agir d’un opérateur situé hors de l’Union européenne. Nous n’utilisons pas le numéro de téléphone à des fins de marketing, et nous ne partageons ni ne vendons à des tiers, à des fins de marketing, les numéros de mobile ni le fait qu’une personne a demandé des SMS.

• Désinscription : aux États-Unis et au Canada, le Client peut se désinscrire en répondant « STOP » à un SMS ; nous n’envoyons ensuite plus de SMS à ce numéro au nom d’aucun salon. Ailleurs, il peut demander la même chose à info@galateabooking.com. Nous conservons la désinscription avec le numéro afin de pouvoir la respecter ; si le Client souhaite de nouveau recevoir des SMS, il peut en demander la suppression à info@galateabooking.com.

• Durée du traitement : le journal des SMS est supprimé au bout de 90 jours, et les empreintes des codes de vérification au bout de 30 jours (le système fait le ménage chaque jour). Le coût du SMS reste, sans le numéro de téléphone, parmi les mouvements du crédit du salon (pour l’assistant personnel : du porte-monnaie).

IV. Transmission des données

1. Le Prestataire ne vend pas les données personnelles des Professionnels et des Clients, et ne les transmet pas à des tiers à des fins de marketing.

2. Les données fournies par le Client peuvent être portées à la connaissance du salon (Professionnel) qu’il a choisi et du membre de son équipe sélectionné, aux fins de la réalisation de la prestation. Pour ces données, le salon a la qualité de responsable du traitement autonome, et le Prestataire celle de sous-traitant à son égard.

3. Le Prestataire fait appel aux sous-traitants désignés au point III/C ci-dessus. Ces sous-traitants ne peuvent traiter les données que selon les instructions du Prestataire et aux fins indiquées.

4. Le Prestataire communique les données à l’organisme habilité en cas d’obligation légale ou de demande d’une autorité ou d’une juridiction.

V. Sécurité des données

1. Le Prestataire prend toutes les mesures de sécurité ainsi que toutes les mesures organisationnelles et techniques nécessaires pour garantir le plus haut niveau de sécurité des données personnelles et pour empêcher leur modification, leur destruction et leur utilisation non autorisées.

2. Le Prestataire prend toutes les mesures nécessaires pour garantir l’intégrité des données, c’est-à-dire l’exactitude et l’exhaustivité des données personnelles qu’il traite en qualité de responsable du traitement et/ou de sous-traitant.

3. Le Prestataire protège les données par des mesures appropriées, notamment contre l’accès, la modification, la transmission, la divulgation, la suppression ou la destruction non autorisés, ainsi que contre la destruction accidentelle, l’endommagement et l’inaccessibilité résultant d’une évolution de la technique employée.

4. Le Prestataire fait tout son possible pour préserver l’authenticité et la confidentialité des données traitées, et pour que les personnes concernées et les personnes habilitées puissent toujours y accéder.

5. Afin de remplir les obligations ci-dessus, le Prestataire se réserve le droit, s’il détecte dans son système une faille de sécurité du fait de ses clients ou partenaires, d’en informer ses clients et partenaires et, simultanément, jusqu’à la correction de la faille de sécurité, de restreindre leur accès au système et aux services du Prestataire, ou à certaines de leurs fonctionnalités.

6. Les règles détaillées de la procédure à suivre en cas de violation de données à caractère personnel figurent dans la politique de sécurité interne du Prestataire.

VI. Droits de la personne concernée par le traitement

1. La personne concernée peut demander au Prestataire – par écrit, via les coordonnées du Prestataire indiquées ci-dessus – de l’informer sur le traitement de ses données personnelles ; elle peut en outre demander la rectification de ses données personnelles, ainsi que – à l’exception des traitements obligatoires – leur effacement et la limitation de leur traitement, et elle peut s’opposer au traitement de ses données personnelles. La personne concernée peut retirer à tout moment son consentement au traitement, ce retrait n’affectant pas la licéité du traitement effectué sur la base du consentement avant ce retrait.

2. À la demande de la personne concernée, le Prestataire fournit des informations sur les données qu’il traite, sur leur source, sur la finalité, la base juridique et la durée du traitement, sur le nom et l’adresse du sous-traitant éventuel et sur ses activités liées au traitement, ainsi que – en cas de transmission des données personnelles de la personne concernée – sur la base juridique et le destinataire de la transmission. Le Prestataire fournit ces informations par écrit, sous une forme compréhensible, dans les meilleurs délais à compter du dépôt de la demande, et au plus tard dans un délai de 30 jours. Ces informations sont fournies gratuitement.

3. Le Prestataire rectifie les données personnelles si elles ne correspondent pas à la réalité et si les données personnelles exactes sont à la disposition du responsable du traitement.

4. Le Prestataire efface sans délai les données personnelles si leur traitement est illicite, si la personne concernée le demande, si les données traitées sont incomplètes ou erronées – et que cette situation ne peut pas être corrigée de manière licite –, à condition que l’effacement ne soit pas exclu par la loi, si la finalité du traitement a disparu ou si le délai de conservation des données a expiré, ou si un tribunal ou l’Autorité nationale hongroise de protection des données et de la liberté de l’information (NAIH) l’a ordonné. Le Prestataire décline toute responsabilité pour les pages qu’il a supprimées mais qui ont été archivées auparavant par des moteurs de recherche sur internet ; c’est l’exploitant du moteur de recherche qui peut les retirer, et la suppression doit être demandée auprès de lui.

5. Le Prestataire informe la personne concernée de la rectification, de la limitation du traitement ou de l’effacement des données. Le Prestataire dispose d’un délai de 30 jours pour effacer ou rectifier les données personnelles ou pour mettre en œuvre la limitation.

6. Si la personne concernée estime que le traitement des données par le Prestataire a porté atteinte à ses droits, elle peut introduire une réclamation auprès de l’autorité suivante :

   Autorité nationale hongroise de protection des données et de la liberté de l’information (NAIH) 1055 Budapest, Falk Miksa utca 9–11. Adresse postale : 1363 Budapest, Pf. 9. Téléphone : +36-1-391-1400 Fax : +36-1-391-1410 E-mail : ugyfelszolgalat@naih.hu

VII. Déclaration

1. Le Prestataire, en sa qualité de Responsable du traitement et de Sous-traitant, reconnaît le contenu de la présente politique de confidentialité comme contraignant à son égard.

2. Il s’engage à ce que le traitement des données lié au Service et à son exploitation soit à tout moment conforme aux dispositions du présent document et de la législation en vigueur, en particulier à celles du règlement (UE) 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (règlement général sur la protection des données).

3. Le Prestataire rend la présente politique accessible en permanence sur le site web galateabooking.com. Les modifications de la politique de confidentialité entrent en vigueur dès leur publication sur ce site.

Uckfield, le 1er octobre 2026