Preamble
Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van persoonsgegevens (hierna “RGPD” genoemd) stelt het wettelijk kader vast dat van toepassing is op de verwerking van persoonsgegevens. Deze tekst versterkt de rechten en plichten van de voor de verwerking verantwoordelijken, de verwerkers, de betrokkenen en de ontvangers van de gegevens.
Om de wijzigingen van de RGPD ten uitvoer te leggen, werd vervolgens wet nr. 78-17 van 6 januari 1978, bekend als de wet op de gegevensbescherming, gewijzigd bij wet nr. 2018-493 van 20 juni 2018 en besluit nr. 2018-1125 van 12 december 2018 met betrekking tot gegevensbescherming.
Dit beleid wordt uitgevoerd door de SPL Destination Saint-Malo – Baie du Mont Saint-Michel (hierna “de organisatie” genoemd), waarvan de belangrijkste activiteiten bestaan uit de ontwikkeling van het toeristische aanbod, de promotie van toeristische bestemmingen en de marketing van het toeristische aanbod van het grondgebied van Destination Saint-Malo -Baie du Mont Saint-Michel.
In het kader van onze activiteit voeren we persoonlijke gegevensverwerking uit met betrekking tot de gegevens van onze klanten, partners en prospects. Voor een goed begrip van dit beleid wordt het volgende gespecificeerd:
- Onder klanten worden alle natuurlijke of rechtspersonen verstaan die een contract van welke aard dan ook met onze organisatie hebben gesloten, waarbij wordt gespecificeerd dat deze laatste bedoeld is om te werken met klanten die toeristische professionals of het algemene publiek zijn;
- Partners worden gedefinieerd als alle natuurlijke of rechtspersonen die actief zijn in de toeristische sector en in deze hoedanigheid betrekkingen onderhouden met onze organisatie, zoals met name lokale toeristische professionals, interne en externe projectpromotors en -investeerders, vakantiedistributeurs, lokale overheden en hun groeperingen of institutionele partners;
- Prospects zijn potentiële klanten of contactontvangers van reclameboodschappen van onze organisatie van wie de gegevens direct zijn verzameld via contactformulieren, evenementen of indirect via een van de partners van de organisatie.
Doel en toepassingsgebied
Dit beleid inzake de bescherming van persoonsgegevens is van toepassing op de verwerking van de persoonsgegevens van onze klanten, partners en potentiële klanten.
Het doel van dit beleid is om te voldoen aan de informatieplicht van onze organisatie en om de rechten en plichten van onze klanten, partners en potentiële klanten met betrekking tot de verwerking van hun gegevens te formaliseren.
Dit beleid heeft alleen betrekking op de verwerking waarvoor wij verantwoordelijk zijn en op gegevens die worden omschreven als “gestructureerd”.
De verwerking van persoonsgegevens kan rechtstreeks door onze organisatie worden beheerd of via een onderaannemer die specifiek door onze organisatie is aangesteld.
Dit beleid staat los van elk ander document dat van toepassing kan zijn binnen de contractuele relatie tussen ons en onze klanten of partners. We voeren geen verwerkingen uit van de gegevens van onze klanten, partners en prospects als deze geen betrekking hebben op persoonsgegevens die zijn verzameld door of voor onze services of die worden verwerkt in verband met onze services en als deze niet voldoen aan de algemene beginselen van de GDPR.
Elke nieuwe verwerking, wijziging of verwijdering van een bestaande verwerking wordt onder de aandacht gebracht van klanten, partners en prospects door middel van een wijziging van dit beleid.
