文件前言
OTI Est 处理与您使用本网站（以下简称“网站”）有关的个人数据（以下简称“个人数据”）。
作为数据控制者，我们尊重隐私并保护我们网站用户的个人数据。
本政策旨在告知您收集、处理和使用您的个人数据的方法，以及您在保护个人数据方面的权利，与该领域的适用规定有关，特别是 78 月 17 日的第 6-1978 号法律, 25 年关于数据处理、文件和自由的最新版本称为“数据处理和自由”，并且自 2018 年 XNUMX 月 XNUMX 日起适用 RGPD（通用数据保护条例）。
第 1 条 - 本个人数据保护政策的范围
本政策规定了保护您的个人数据的原则和指南，其中包括在本网站上或通过本网站收集的个人数据。
OTI Est 收集个人数据（在线，包括通过电子邮件或离线）； 无论采用何种收集或处理方法，本政策均适用。
个人数据的概念是指与已识别或可识别的自然人有关的任何信息。 当一个人可以被直接或间接识别时，一个人就是“可识别的”，特别是通过参考一个识别号或一个或多个特定于他的元素。
“非个人数据”对应于无法识别个人身份的信息。
第 2 条 - 个人数据的存储地点
所有个人数据均由我们的网络托管服务提供商专门存储在法国：
奥蒂东
2 rue Azéma, Rivière du Mât les Hauts
97412 帕农臂
53877088400020 – reunionest.fr
第 3 条 - 数据控制者
您的个人数据的控制者是：OTI Est； 某些技术服务（托管）委托给我们的技术服务提供商（IRIS Interactive）。 根据 GDPR 第 28 条，该服务提供商受严格保密条款的约束，该条款禁止其使用服务合同未规定的任何委托给它的数据，并要求其实施满足以下要求的技术和组织安排安全和个人数据保护要求。
第 4 条 - 收集的数据
个人资料
个人数据可能包括以下内容：
姓氏、名字、电子邮件地址、邮政地址、结构名称、活动名称、活动类型、邮政编码、GSM。
以及可能与下述目的相关的任何其他个人数据。
请注意本网站的访问者和用户：只有当您在访问或使用本网站时向 OTI Est 传达某些个人数据时，才能使用本网站的某些功能和特性。 您可以自由提供或不提供全部或部分您的个人数据。
但是，如果您选择不提供它们，则此类决定可能会阻止实现或令人满意地实现下述目标，网站的某些服务和某些功能可能无法正常运行和/或您将被拒绝访问某些页面的网站。
Cookie 和其他跟踪器
本网站可能会使用 cookie 或其他可能收集或存储个人数据的技术。 Cookie 是存储并用于记录有关您在网站上浏览的个人和非个人数据的文本文件。
Cookie 可以是永久性的（并在您与网站断开连接后保留，以便在您随后访问网站时使用）或临时的（并在您与网站断开连接后立即消失）。
OTI Est 使用 cookie 来改善您的用户体验，特别是通过：
- 允许服务识别您的设备，因此您不必多次提供相同的信息来执行相同的任务；
- 识别您已经提供的用户名和密码，这样您就不必在每个请求它们的网页上重新输入它们。
OTI Est 使用 cookie 来分析网站上的流量和数据，以便：
- 衡量服务的用户数量，从而使它们更易于使用并确保它们能够快速响应您的请求；
- 帮助 OTI Est 了解用户如何与服务交互以改进服务。
OTI Est 也可以使用第三方服务提供商的服务来代表其执行服务，特别是：
- 分析您的浏览习惯并衡量网站和应用程序的受众；
- 分析您感兴趣的领域并为您提供有针对性的营销或广告优惠；
- 允许您与社交网络上的其他人分享应用程序站点的内容，或让这些其他人知道您观看的内容或您的想法（例如 Facebook 上的“喜欢”按钮）
在这种情况下，可能会使用和存储这些第三方提供商提供的像素标签和 cookie。 在传输由这些 cookie 生成的信息时，cookie 设置确保 IP 地址在地理定位之前和存储之前是匿名的。 我们的服务提供商将使用这些信息来评估您对网站的使用情况，为 OTI Est 编制网站活动报告，并根据您的需求为您提供更好的服务和广告。 他们不会将您的 IP 地址与他们的任何其他数据相关联。
当您浏览本网站时，默认情况下会启用 cookie，并且可以在本地硬件上读取或存储数据。 您将在第一次收到 cookie 时收到通知，您可以决定是接受还是拒绝。 继续使用网站，即表示您明确同意 OTI Est 使用此类 cookie。
您还可以将您的浏览器配置为系统地拒绝 cookie（包括用于受众测量目的的 cookie）。 但是，如果是这种情况，本网站的某些功能和特性可能无法正常运行，您可能无法访问本网站的某些部分或服务。
如果您希望修改或删除您的信息，请参阅第 8 条：您的权利。
您可以访问您的 cookie 管理面板来配置 cookie 的存储和读取。
资料保留
按数据类型：
- 公民身份数据（姓名、名字、邮政地址等）：最长 3 年。 ;
- 连接数据：最长 3 年;
- 位置数据 = 48h；
我们仅将您的个人数据保留一段必要且与收集目的相称的时间，即自您上次与我们进行并主动进行的交换起最长 3 年。
超出上述期限，您的数据将被完全删除或匿名化。
对于专业人士，保留期可在征得他们同意的基础上延长至 10 年。
第 5 条 - 收集个人数据的目的
如上所述，您在自愿的基础上提供您的个人数据。
收集个人数据通常是为了 OTI Est 的业务目的，例如改进 OTI Est 的营销和广告工作、更好地根据客户需求定制 OTI Est 的产品和服务，或遵守法律规定的报告义务，以及其他类似活动。
OTI Est 出于其活动目的收集和使用与您有关的个人数据，尤其是出于以下目的：
我们处理您的全部或部分数据的目的是：
- 通过电子邮件/时事通讯向用户提供信息。
- 通过电子邮件/特殊事件（电子邮件）向用户提供信息
- 留尼旺岛东部地区旅游专业人士在数据库中的注册
- 按活动部门划分的特定专业信息。
- 来自 12 人的团体（个人和专业）的报价请求
- 根据请求传输估算
- 与 OTI Est 的内部部门联系
- 简化旅游专业人士与 OTI Est 之间的交流
根据适用的当地法律，通过提供您的电子邮件地址，您明确授权 OTI Est 将其与其他有用的个人数据一起使用，以向您发送商业或营销信息。
OTI Est 也可能将您的电子邮件地址用于管理或其他非营销目的（例如，通知您网站的重要变更）。
第 6 条 - 处理和存储个人数据的条件
个人数据的“处理”尤其包括根据情况或法律要求的必要情况对个人数据的使用、保存、记录、传输、改编、分析、修改、声明、共享和销毁。
收集的所有个人数据的保存期限取决于处理目的，并且仅保留适用法律规定的期限。
收集的所有个人数据都存储在法国大都会。
第 7 条——指向不受 OTI Est 控制的网站的链接
本网站可能会提供您可能感兴趣的第三方网站的链接。
OTI Est 无法控制第三方网站的内容或这些第三方在保护他们可能收集的个人数据方面的做法。 因此，OTI Est 拒绝承担与这些第三方处理您的个人数据有关的所有责任。 您有责任了解这些第三方的个人数据保护政策。
第 8 条 - 个人数据的传输
如果从非欧盟成员国访问本网站，其有关数据收集、使用和传输的立法与欧盟的立法不同，我们提请您注意以下事实：通过继续要使用受法国法律、相应使用条款和本政策管辖的网站，您将您的个人数据传输到欧盟并同意此传输。
出于本政策第 3 节中规定的目的，您的个人数据可能会在 OTI Est 中披露。
OTI Est 可以将您的个人数据转移到欧盟以外，前提是它确保在转移之前，欧盟以外的实体根据法律提供足够的保护。欧洲生效。
如果 OTI East 得知 OTI East 出于上述第 3 节所述目的向其披露个人数据的第三方正在使用或披露不符合本政策或违反适用法律的个人数据，OTI Est 将采取一切合理措施防止或终止任何此类使用或披露。
您还有权授权或不授权 OTI Est 将您的个人数据用于最初收集此个人数据的目的以外的目的。 您可以参考下文第 8 条反对这种使用。
如果 OTI Est 认为出于技术原因（例如，第三方托管服务）或保护其合法利益（例如，在向第三方公司出售资产、控制权变更或 OTI Est 全部或部分清算的事件）。
此外，OTI Est 可能出于 OTI Est 活动的目的与您依赖或分配给您所在地区的经销商共享您的个人数据。 当 OTI Est 和业务合作伙伴共同赞助活动或共同参与您参与的营销推广活动时，OTI Est 也可能与业务合作伙伴共享您的个人数据。
如果法律要求，或者如果 OTI East 真诚地认为此类披露对于遵守法律程序（例如，搜查令、传票或其他法院命令）或保护OTI Est、我们的客户或公众的权利、财产或人身安全。
如果适用法律允许，OTI Est 也可能与第三方共享您的个人数据，以便为您提供有针对性的营销或广告优惠。
根据适用法律和 L'OTI Est Group 的内部安全政策，这些传输可能通过互联网或 L'OTI Est 认为合适的任何其他方法进行。
第 9 条 - 您的权利
您访问和更正数据的权利
您有权访问并更正您的个人数据。
如果您的个人数据不准确、不完整、模棱两可或过时，您可以要求我们根据具体情况进行更正、完善。
您删除数据的权利
当以下原因之一适用时，您可以要求我们删除您的个人数据：
- 个人数据对于收集或以其他方式处理的目的不再是必要的；
- 您撤回先前给予的同意；
- 您出于正当理由反对处理您的个人数据；
- 个人数据的处理不符合适用法律法规的规定。
然而，如果法律或法规需要保护您的个人数据，特别是例如为了在法庭上建立、行使或捍卫权利，则无法行使此权利。
您限制数据处理的权利
在法律法规规定的情况下，您可以要求限制处理您的个人数据。
您反对数据处理的权利
当处理基于控制者的合法利益时，您有权反对处理与您有关的个人数据。
您对数据可移植性的权利
自 25 年 2018 月 XNUMX 日起，您有权携带您的个人数据。
可以行使该权利的数据是：
- 仅您的个人数据，不包括匿名的个人数据或与您无关的数据；
- 声明性个人数据以及上述个人运营数据；
- 不侵犯第三方权利和自由的个人数据，例如受商业机密保护的数据。
此权利仅限于根据同意或合同以及您个人生成的个人数据进行处理。
此权利不包括派生数据或推断数据，它们是由 OTI Est 创建的个人数据。
您撤销同意的权利
当我们进行的数据处理基于您的同意时，您可以随时撤回。 然后我们将停止处理您的个人数据，而您同意的先前操作不会受到质疑。
您提出上诉的权利
您有权在法国领土内向 CNIL 提出投诉，而不会影响任何其他行政或司法上诉。
您制定验尸指南的权利
您可以与受信任的第三方定义与保存、删除和交流您的个人数据相关的准则，该第三方经过认证并负责确保按照适用法律的要求尊重死者的意愿框架。
如何行使您的权利
可以行使上述所有权利：
- 邮寄至以下地址：[email protected]，并附上您的身份证复印件和地址证明；
- 通过我们的电子邮件地址 [email protected]。然后将向您发送一个程序以验证您的身份。
注意：在此程序框架内发送的文件将被完全销毁，在程序结束时可能收集的数据将被最终删除。
另请注意，所有不符合这些准则的请求都将被忽略。
我们承诺在收到请求后 1 个月内回复这些请求。 此期限可能会延长 2 个月，具体取决于收到的请求的复杂性和数量，即总共 3 个月。
如果您有账户，您可以通过登录您的账户来行使您的访问权和更正权。
但是，对于信息权的行使，如果出现以下情况，我们可能没有义务采取行动：
- 你已经有了这些信息；
- 法律明确规定了您个人数据的记录或通信
- 信息交流被证明是不可能的；
- 信息交流需要付出不成比例的努力。
第 10 条 - 数据安全和接收者
OTI Est 会注意保护您选择与其通信的个人数据，以确保其机密性并防止它们被扭曲、损坏、销毁或披露给未经授权的第三方。
OTI Est 已采取物理、电子和组织保护措施，以防止此个人数据的任何丢失、滥用、未经授权的访问或传播、更改或可能的破坏。 在这些保护措施中，OTI Est 采用了专门设计用于在传输过程中保护个人数据的技术。 然而，尽管 OTI Est 努力保护您的个人数据，但由于个人数据传输过程中可能出现不可避免的风险，OTI Est 无法保证这种保护的绝对正确性。
由于所有个人数据都是机密的，因此只有 OTI Est 的员工和服务提供商在执行任务时需要这些数据才能访问这些数据。 所有有权访问您的个人数据的人都受到保密义务的约束，如果他们不遵守这些义务，他们将面临纪律处分和/或其他制裁。
但是，您务必谨慎行事，以防止未经授权访问您的个人数据。 您有责任对您的密码和您帐户中包含的信息保密。 因此，您必须确保在共享使用同一台计算机或同一终端的情况下关闭您的会话。
第 11 条 - 冲突解决
尽管 OTI Est 已采取合理措施保护个人数据，但没有任何传输或存储技术是完全可靠的。
然而，OTI Est 热衷于保证个人数据的保护。如果您有理由相信您的个人数据的安全性已受到损害或已被滥用，请您通过以下地址联系 OTI Est：RGPD@REUNIONET .FR。
OTI East 将调查有关使用和披露个人数据的投诉，并尝试根据本政策规定的原则解决这些问题。
根据当地法律，未经授权访问或滥用个人数据可能构成犯罪。
第十四条–联系
如果对本政策有任何疑问，为了不再接收来自 OTI Est 的信息，或者要求更正、添加、更新或删除您的个人数据，您可以发送电子邮件至以下电子邮件地址：[email protected]。
第 13 条 - 生效日期和个人数据保护政策的修订
本政策可能会根据 OTI Est 的需要和情况或法律要求进行更新。 因此，我们邀请您定期检查更新。
最后修改：01/09/2022