Beleid voor de bescherming van persoonsgegevens
1. ALGEMENE INFORMATIE
Het bedrijf PUY DU FOU FRANCE, een vereenvoudigde naamloze vennootschap met maatschappelijke zetel gevestigd te Lieudit Puy du Fou, 85590 LES EPESSES, ingeschreven in het Handels- en Vennootschapsregister van LA ROCHE-SUR-YON onder nummer 347 490 070, vertegenwoordigd door de heer Olivier Strebelle in zijn hoedanigheid van algemeen directeur, evenals L’ASSOCIATION POUR LA MISE EN VALEUR DU CHÂTEAU ET DU PAYS DU PUY DU FOU, een vereniging volgens de wet van 1901, met maatschappelijke zetel te Puy du Fou - CS 70025 – 85590 LES EPESSES, SIREN 312 772 981, vertegenwoordigd door de heer Nicolas de Villiers in zijn hoedanigheid van voorzitter, (hierna gezamenlijk genoemd «Puy du Fou» of afzonderlijk «Puy du Fou France» of «de Association du Puy du Fou») hebben dit Beleid inzake de Bescherming van Persoonsgegevens opgesteld om de beleidslijnen en praktijken van Puy du Fou te communiceren met betrekking tot de verzameling en openbaarmaking van informatie over u die wordt verkregen via de website puydufou.com, het telefonische contactcentrum of enig ander fysiek onthaalpunt in het park.
Om interne operationele redenen worden bepaalde verwerkingen met betrekking tot u uitgevoerd door Puy du Fou France en de Association du Puy du Fou als gezamenlijke verwerkingsverantwoordelijken. Andere verwerkingen worden uitsluitend door een van beide entiteiten uitgevoerd als afzonderlijke verwerkingsverantwoordelijke.
De gezamenlijke verwerkingen die door Puy du Fou worden uitgevoerd, worden geregeld door middel van een overeenkomst inzake gezamenlijke verantwoordelijkheid. Deze overeenkomst weerspiegelt de respectieve rollen en verantwoordelijkheden van de gezamenlijke verwerkingsverantwoordelijken ten opzichte van de betrokken personen.
De hoofdlijnen van dit contract worden op eenvoudig verzoek ter beschikking gesteld van de betrokken personen.
Puy du Fou hecht veel belang aan de bescherming van uw privacy en respecteert de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en het vrije verkeer van die gegevens.
2. DOELEINDEN EN RECHTSGRONDEN VAN DE VERZAMELING VAN UW GEGEVENS
Uw persoonsgegevens worden verzameld op basis van uw uitdrukkelijke toestemming, een gerechtvaardigd belang of omdat ze noodzakelijk zijn voor de uitvoering van een overeenkomst.
Uw persoonsgegevens worden verzameld om de volgende redenen:
• Uw vragen te beantwoorden die via het formulier "contacteer ons" of via onze telefonische dienst zijn ingediend;
• U onze brochures toe te sturen na uw verzoek via het formulier "Brochure" of via onze telefonische dienst;
• Uw aankopen en reserveringen te beheren;
• De veiligheid van online transacties te waarborgen, fraude en betalingsincidenten te voorkomen;
• Uw tevredenheid over onze diensten te meten;
• Loyaliteitsacties en gepersonaliseerde commerciële prospectie uit te voeren;
• Contact met u op te nemen in geval van een verlaten winkelmandje zodat u uw bestelling later kunt afronden;
• U, met uw toestemming, informatie te sturen over aanbiedingen, nieuws en evenementen van Puy du Fou en andere ondernemingen van de Puy du Fou-groep1;
• Indien van toepassing, de veiligheid van goederen en personen in het park te beheren, eerste hulp te verlenen binnen het noodhulpsysteem van gemiddelde omvang, verloren personen en gevonden voorwerpen te beheren en bezoeken aan onze EHBO-post te registreren.
De persoonsgegevens die essentieel zijn voor de bovengenoemde doeleinden worden aangeduid op onze online formulieren of door onze telefonische operatoren of door ons onthaalpersoneel in het park. Indien u deze gegevens niet verstrekt, kan Puy du Fou niet aan uw verzoeken voldoen.
1 Puy du Fou Signature, Le Grand Tour, Puy du Fou Editions, Puy du Fou Films, Puy du Fou Nederlands, Puy du Fou España, Puy du Fou UK
3. ONTVANGERS VAN UW PERSOONSGEGEVENS
Uw persoonsgegevens zijn alleen toegankelijk voor personen die deze moeten kennen in het kader van hun werkzaamheden. De toegang van bevoegde personen is beperkt tot wat noodzakelijk is voor de uitvoering van hun taken, en zij zijn gebonden aan een geheimhoudingsplicht.
In het bijzonder zijn de categorieën ontvangers van de persoonsgegevens die door Puy du Fou worden verwerkt:
Intern:
• Directie Handel & Reserveringen;
• Directie Marketing en Digital;
• Directie Operaties;
• Directie Informatiesystemen;
• Directie Administratie en Financiën;
• De Association pour la mise en valeur du château et du pays du Puy du Fou.
Extern:
• Mogelijke onderaannemers van Puy du Fou om uitsluitend technische en logistieke redenen (vervoerders, drukkers, beveiligingsbedrijven, hosting- en onderhoudsdiensten, betalings- en fraudebeheerders, verzekeraars, enz.);
• Verzekeringsmaatschappij (bij afsluiting van een annuleringsverzekering).
Puy du Fou kan uw persoonsgegevens ook aan derden meedelen wanneer dit wettelijk verplicht is, op grond van een regelgevende bepaling of een gerechtelijke beslissing, of indien dit noodzakelijk is om zijn rechten te beschermen en te verdedigen.
4. DOORGIFTE VAN PERSOONSGEGEVENS BUITEN DE EU EN EER
Puy du Fou doet geen beroep op dienstverleners buiten de Europese Unie en de Europese Economische Ruimte (EER: EU-lidstaten, IJsland, Liechtenstein en Noorwegen).
Indien Puy du Fou toch beroep zou doen op dienstverleners buiten de Europese Unie en de EER, zal zij ervoor zorgen dat dergelijke doorgiftes wettig plaatsvinden, met inachtneming van de geldende gegevensbeschermingsregels en passende waarborgen. Dit kan gebeuren doordat de dienstverlener gevestigd is in een land met een door de Europese Commissie erkend passend beschermingsniveau, of doordat standaardcontractbepalingen van de Europese Commissie zijn ondertekend. In dat geval zal Puy du Fou samen met de betrokken dienstverlener de beschermingseffectiviteit van de lokale wetgeving beoordelen en een impactanalyse van de gegevensoverdracht uitvoeren (« AITD »).
Puy du Fou verbindt zich ertoe om, op verzoek van de betrokken personen, een kopie van de toegepaste waarborgen te verstrekken of de plaats aan te geven waar deze beschikbaar zijn.
5. BEWAARTERMIJNEN
Puy du Fou verbindt zich ertoe persoonsgegevens slechts te gebruiken zolang dit nodig is voor de hierboven beschreven doeleinden.
• Gegevens met betrekking tot uw reserveringen worden in principe bewaard voor een periode die niet langer is dan de wettelijke verjaringstermijn.
• Videobewakingsbeelden worden maximaal 1 maand bewaard na hun opname.
• Uw bankgegevens worden veilig bewaard voor de validatie van uw bestelling en betaling, en daarna maximaal 13 maanden (15 maanden bij betaling met uitgestelde debitering).
• Uw gegevens die, met uw toestemming, worden gebruikt voor commerciële prospectie, worden bewaard gedurende drie jaar vanaf de datum van uw bezoek of vanaf uw laatste contact indien u geen reservering hebt gemaakt.
• Gegevens in verband met verloren personen worden vernietigd 1 maand na de opname van de videobeelden.
• Gegevens over verloren voorwerpen worden 3 jaar bewaard vanaf de datum van verlies of diefstal.
• Gegevens over gevonden voorwerpen worden 3 jaar bewaard vanaf de datum van de aangifte.
• Gegevens over een bezoek aan de EHBO-post worden tot 20 jaar bewaard.
• Gegevens met betrekking tot sollicitaties worden bewaard tot 2 jaar na afronding van de procedure.
Zodra uw persoonsgegevens niet langer nodig zijn voor de genoemde doeleinden of archivering, zorgt Puy du Fou ervoor dat ze volledig worden vernietigd of geanonimiseerd.
6. BEVEILIGING
Puy du Fou heeft passende technische en organisatorische maatregelen genomen om de vertrouwelijkheid, integriteit en veiligheid van uw persoonsgegevens te waarborgen.
De IT-systemen van Puy du Fou zijn zowel fysiek als softwarematig beveiligd volgens de huidige normen. Fysieke en elektronische back-upprocedures worden uitgevoerd in overeenstemming met de Franse wetgeving inzake gegevensbescherming en marktstandaarden. Werknemers van Puy du Fou die vanwege hun functie toegang hebben tot uw persoonsgegevens zijn gebonden aan strikte geheimhoudingsplichten en krijgen opleiding inzake gegevensbescherming.
Houd er echter rekening mee dat geen enkele gegevensoverdracht via internet 100% veilig is en dat informatie die online wordt doorgegeven mogelijk kan worden onderschept en gebruikt door anderen dan de bedoelde ontvanger.
7. GEAUTOMATISEERDE BESLUITVORMING
Puy du Fou voert geen geautomatiseerde besluitvorming uit.
8. UW RECHTEN MET BETREKKING TOT DE VERZAMELDE GEGEVENS
In overeenstemming met de geldende regelgeving beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens:
Recht op inzage: Het recht (I) om bevestiging te krijgen of persoonsgegevens al dan niet worden verwerkt; en (II) om een kopie van deze gegevens te ontvangen.
Recht op rectificatie: Het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren.
Recht van bezwaar: Het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens om legitieme redenen, behalve wanneer deze verwerking noodzakelijk is in het kader van de publieke taken van de verwerkingsverantwoordelijke.
Dit omvat ook het recht om op elk moment en zonder voorwaarden bezwaar te maken tegen het gebruik van uw persoonsgegevens voor marketingdoeleinden (bijv. informatie over Puy du Fou-activiteiten, uitnodigingen, nieuwsbrieven).
U kunt zich op elk moment uitschrijven door een e-mail te sturen naar mesdonnees@puydufou.com of via de afmeldlink in elke e-mail. Dit geldt niet voor berichten die nodig zijn voor uw reservering of reisdocumenten.
Recht op gegevenswissing: Het recht om verwijdering van persoonsgegevens te vragen wanneer ze niet langer nodig zijn voor het doel waarvoor ze werden verzameld, wanneer ze onrechtmatig zijn verwerkt, om te voldoen aan een wettelijke verplichting of wanneer u uw toestemming intrekt.
Recht op beperking van verwerking: Het recht om beperking van verwerking te vragen, bijvoorbeeld wanneer u de juistheid van de gegevens betwist of de verwerking onrechtmatig is.
Recht op overdraagbaarheid: Het recht om uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en deze door te geven aan een andere verwerkingsverantwoordelijke.
Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming: Het recht om niet het onderwerp te zijn van uitsluitend geautomatiseerde besluiten, waaronder profilering, die juridische gevolgen hebben of u aanzienlijk treffen.
Recht om instructies na overlijden vast te leggen: Het recht om te bepalen wat er na uw overlijden met uw persoonsgegevens gebeurt (bewaring, verwijdering of overdracht).
U kunt deze rechten uitoefenen door contact op te nemen met Puy du Fou via mesdonnees@puydufou.com of per post op het adres Puy du Fou – Beheer persoonsgegevens – Directie Human Resources - CS 70025 - 85590 Les Epesses. Er kan om een identiteitsbewijs worden gevraagd.
Daarnaast hebt u het recht om een klacht in te dienen bij de toezichthoudende autoriteit, de CNIL in Frankrijk, als u van mening bent dat uw rechten onder de AVG zijn geschonden.
9. WIJZIGINGEN EN UPDATES VAN HET BELEID INZAKE GEGEVENSBESCHERMING
Door gebruik te maken van onze website, onze telefonische dienst, onze bezoekersdienst of een van onze onthaalpunten, en door transacties uit te voeren via onze diensten, gaat u akkoord met de verzameling en het gebruik van uw gegevens zoals beschreven in dit Beleid inzake Gegevensbescherming. Dit beleid weerspiegelt de huidige praktijken binnen Puy du Fou. In geval van wijziging of update zal het herziene beleid online worden geplaatst op puydufou.com met vermelding van de datum van de laatste update.
10. DATUM VAN UPDATE VAN HET BELEID INZAKE GEGEVENSBESCHERMING
September 2025