Beleid voor de bescherming van persoonsgegevens

1. ALGEMENE INFORMATIE

De vennootschap PUY DU FOU FRANCE, een vereenvoudigde naamloze vennootschap, met maatschappelijke zetel op lieu dit Puy du Fou, 85590 LES EPESSES, ingeschreven in het Handels- en Vennootschapsregister van LA ROCHE-SUR-YON onder nummer 347 490 070, vertegenwoordigd door de heer Olivier Strebelle in zijn hoedanigheid van algemeen directeur, alsmede L'ASSOCIATION POUR LA MISE EN VALEUR DU CHÂTEAU ET DU PAYS DU PUY DU FOU, een vereniging opgericht krachtens de wet van 1901, met maatschappelijke zetel op Puy du Fou - CS 70025 – 85590 LES EPESSES, SIREN 312 772 981, vertegenwoordigd door de heer Nicolas de Villiers in zijn hoedanigheid van voorzitter, (hierna gezamenlijk aangeduid als „ Puy du Fou " of afzonderlijk als „Puy du Fou France" of „l'Association du Puy du Fou") hebben dit Privacybeleid opgesteld om het beleid en de praktijken van Puy du Fou inzake het verzamelen en openbaar maken van informatie over u mee te delen, die verkregen zijn via de website puydufou.com, het telefonische klantenservicecentrum of enig ander fysiek ontvangstpunt in het park.

Om interne operationele redenen worden bepaalde verwerkingen die op u betrekking hebben, uitgevoerd door Puy du Fou France en l'Association du Puy du Fou als gezamenlijke verwerkingsverantwoordelijken. Andere worden uitsluitend door één van beide entiteiten uitgevoerd als afzonderlijk verwerkingsverantwoordelijke.

De verwerkingen die gezamenlijk door Puy du Fou worden uitgevoerd, zijn geregeld door middel van een overeenkomst inzake gezamenlijke verantwoordelijkheid. Deze overeenkomst weerspiegelt de respectieve rollen en verhoudingen van de gezamenlijke verwerkingsverantwoordelijken ten aanzien van de betrokkenen.

De hoofdlijnen van de overeenkomst worden de betrokkenen op eenvoudig verzoek eveneens ter beschikking gesteld.

Puy du Fou hecht groot belang aan de bescherming van uw privacy en naleeft Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens.

2. DOELEINDEN EN RECHTSGRONDSLAGEN VOOR HET VERZAMELEN VAN UW GEGEVENS

Uw persoonsgegevens worden verzameld op basis van uw uitdrukkelijke toestemming, het gerechtvaardigd belang, of omdat ze noodzakelijk zijn voor de uitvoering van een overeenkomst.

Uw persoonsgegevens worden derhalve verzameld teneinde:

•    Uw vragen te beantwoorden die u via het formulier „neem contact met ons op" of via onze telefonische dienst heeft ingediend;
•    U onze brochures toe te sturen na uw aanvraag via het formulier „Brochure" of via onze telefonische dienst;
•    Uw aankopen en reserveringen te beheren;
•    De veiligheid van online transacties te waarborgen en fraude en betalingsincidenten te voorkomen;
•    U te bevragen over uw tevredenheid met betrekking tot onze diensten;
•    Loyaliteitsacties en gepersonaliseerde commerciële prospectie uit te voeren;
•    U te contacteren bij een verlaten winkelmandje zodat u uw bestelling op een later tijdstip kunt voltooien;
•    U informatie toe te sturen over aanbiedingen, nieuws en evenementen van Puy du Fou en de andere vennootschappen van de Puy du Fou-groep¹;
•    In voorkomend geval in het park de veiligheid van goederen en personen te beheren, hulpverlening aan personen in het kader van het middelgrote noodplan, vermiste personen en gevonden voorwerpen te beheren en bezoeken aan onze EHBO-post te registreren.

De persoonsgegevens die onmisbaar zijn voor de vervulling van de hierboven beschreven doeleinden worden aangegeven op onze online formulieren of door onze telefoonoperatoren of het ontvangstpersoneel in het Park. Indien u deze gegevens niet verstrekt, kan Puy du Fou niet op uw verzoeken ingaan.

¹ Puy du Fou Signature, Le Grand Tour, Puy du Fou Editions, Puy du Fou Films, Puy du Fou Nederlands, Puy du Fou España, Puy du Fou UK

3. ONTVANGERS VAN UW PERSOONSGEGEVENS

Uw persoonsgegevens zijn uitsluitend toegankelijk voor personen die in het kader van de verwerkingen kennis hiervan moeten hebben. De toegang van bevoegde personen vindt plaats binnen de grenzen van hun bevoegdheden en de uitvoering van hun taken of functies, en zij zijn onderworpen aan een vertrouwelijkheidsplicht.

De categorieën van ontvangers van de door Puy du Fou verwerkte persoonsgegevens zijn in het bijzonder:

Intern:

•    De afdeling Handel & Reserveringen;
•    De afdeling Marketing en Digitaal;
•    De afdeling Operaties;
•    De afdeling Informatiesystemen;
•    De Administratieve en Financiële afdeling;
•    L'Association pour la mise en valeur du château et du pays du Puy du Fou.

Extern:

•    Mogelijke onderaannemers van Puy du Fou om uitsluitend technische en logistieke redenen (transporteurs, routers, leveranciers van beveiliging, hosting, catering en websiteonderhoud, leveranciers van betalings- en fraudebeheer, verzekeraars, enz.);

•    Verzekeringsmaatschappij (bij het afsluiten van een annuleringsverzekering).

Ten slotte kan Puy du Fou verplicht zijn uw persoonsgegevens aan derden door te geven wanneer een dergelijke doorgave wettelijk verplicht is, vereist wordt door een reglementaire bepaling of een rechterlijke beslissing, of wanneer deze doorgave noodzakelijk is voor de bescherming en verdediging van haar rechten.

4. DOORGIFTE VAN PERSOONSGEGEVENS BUITEN DE EU EN DE EER

Puy du Fou maakt geen gebruik van dienstverleners die buiten de Europese Unie en de Europese Economische Ruimte (EER: EU-lidstaten, IJsland, Liechtenstein en Noorwegen) gevestigd zijn.

In het geval dat Puy du Fou gebruik zou maken van dienstverleners die buiten de Europese Unie en de Europese Economische Ruimte (EER: EU-lidstaten, IJsland, Liechtenstein en Noorwegen) gevestigd zijn, zal het ervoor zorgen dat doorgiften van gegevens buiten de EER rechtmatig plaatsvinden, door gebruik te maken van de doorgifte-instrumenten waarin de gegevensbeschermingsbepalingen voorzien en door passende waarborgen en beschermingsmaatregelen te treffen. In dit verband zijn de dienstverleners ofwel gevestigd in een land waarvan het beschermingsniveau door de Europese Commissie als passend is beoordeeld, ofwel zijn met deze ontvangers door de Europese Commissie goedgekeurde standaardcontractbepalingen ondertekend. In het laatste geval verbindt Puy du Fou zich ertoe, met de hulp van de betrokken dienstverlener, het door de lokale wetgeving geboden beschermingsniveau te beoordelen en rekening te houden met de praktijken van de autoriteiten in het derde land door het uitvoeren van een gegevensoverdracht-impactbeoordeling („GOIB").

Puy du Fou verbindt zich ertoe om betrokkenen op verzoek een kopie te verstrekken van de toegepaste waarborgen of aan te geven waar deze beschikbaar zijn gesteld.

5. BEWAARTERMIJNEN

Puy du Fou verbindt zich ertoe persoonsgegevens uitsluitend te gebruiken gedurende de periode die noodzakelijk is voor de verwezenlijking van de hierboven beschreven doeleinden.

•    De gegevens met betrekking tot uw reserveringen worden door Puy du Fou in beginsel bewaard voor een periode die de toepasselijke wettelijke verjaringstermijnen niet overschrijdt.

•    De in het kader van de after-sales service verwerkte gegevens worden bewaard voor een periode van maximaal 1 jaar.

•    De gegevens afkomstig van videobewaking worden bewaard voor een periode van maximaal 1 maand vanaf hun verzameling.

•    Uw bankgegevens worden veilig bewaard voor de validatie van uw bestelling en de betaling. Ze worden vervolgens maximaal 13 maanden bewaard (15 maanden bij betaling met een uitgestelde debetkaart).

•    Uw gegevens die, met uw toestemming, worden gebruikt voor commerciële prospectiedoeleinden worden bewaard gedurende een periode van drie jaar, te rekenen vanaf de datum van uw bezoek indien u een reservering bij Puy du Fou heeft gemaakt, of vanaf de datum van hun verzameling of uw laatste contact indien u nooit een reservering bij Puy du Fou heeft gemaakt. Als contact worden beschouwd: een aanvraag om documentatie, een telefoongesprek met onze Bezoekersdienst of een klik op een hyperlink in een e-mail; het openen van een e-mail kan daarentegen niet als een contact worden beschouwd. Na het verstrijken van deze periode van drie jaar kan Puy du Fou opnieuw contact met u opnemen om te vernemen of u al dan niet commerciële communicaties wenst te blijven ontvangen.

•    Uw gegevens die zijn geregistreerd in het geval van een vermiste persoon worden 1 maand na de opname van de videobeelden vernietigd.

•    Uw gegevens die zijn geregistreerd in het geval van een verloren voorwerp worden bewaard gedurende een periode van 3 jaar vanaf de dag van het verlies of de diefstal.

•    Uw gegevens met betrekking tot een gevonden voorwerp worden bewaard gedurende 3 jaar vanaf de datum van de opeising van het voorwerp.

•    Uw gegevens die zijn geregistreerd in het geval van een bezoek aan de EHBO-post worden bewaard tot 20 jaar.

Zodra uw persoonsgegevens niet langer noodzakelijk zijn voor de hierboven vermelde doeleinden of voor archiveringsdoeleinden, zal Puy du Fou ervoor zorgen dat ze volledig worden vernietigd of geanonimiseerd.

6. BEVEILIGING

Puy du Fou heeft passende technische en organisatorische maatregelen getroffen om de vertrouwelijkheid, integriteit en veiligheid van uw persoonsgegevens te waarborgen.

De informaticasystemen van Puy du Fou zijn voorzien van een fysieke en softwarematige beveiliging die in overeenstemming is met de stand van de techniek. Er worden fysieke en elektronische back-upprocedures voor de verzamelde gegevens toegepast, in overeenstemming met de geldende Franse wetgeving inzake de bescherming van persoonsgegevens en de marktstandaarden. Medewerkers van Puy du Fou die uit hoofde van hun functie toegang hebben tot uw persoonsgegevens, zijn onderworpen aan strikte vertrouwelijkheidsverplichtingen. Zij ontvangen tevens een opleiding inzake de bescherming van persoonsgegevens.

Wees er echter van bewust dat geen enkele gegevensoverdracht via het internet voor 100% veilig is en dat alle online verstrekte informatie potentieel kan worden onderschept en gebruikt door anderen dan de beoogde ontvanger.

7. GEAUTOMATISEERDE BESLUITVORMING

Puy du Fou maakt geen gebruik van geautomatiseerde besluitvorming.

8. UW RECHTEN MET BETREKKING TOT DE VERZAMELDE GEGEVENS

Overeenkomstig de geldende regelgeving beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens:

Recht van inzage: Dit is het recht om (I) bevestiging te verkrijgen of persoonsgegevens al dan niet worden verwerkt; en wanneer dit het geval is, (II) een kopie van deze persoonsgegevens te ontvangen.

Recht op rectificatie: Dit is het recht om rectificatie te verkrijgen van persoonsgegevens die onjuist of onvolledig zijn.

Recht van bezwaar: Dit is het recht om om gerechtvaardigde redenen bezwaar te maken tegen de verwerking van de eigen persoonsgegevens, behalve wanneer deze verwerking plaatsvindt uitsluitend in het kader van de taken van algemeen belang van de verwerkingsverantwoordelijke. De betrokken verwerking moet worden gestaakt, tenzij er dwingende gerechtvaardigde gronden bestaan die Puy du Fou verplichten de persoonsgegevens te blijven verwerken, of wanneer deze noodzakelijk zijn voor de instelling, uitoefening of onderbouwing van rechtsvorderingen, of wanneer de verwerking plaatsvindt voor wetenschappelijke, historische of statistische doeleinden in het algemeen belang.

Dit is ook het recht om te allen tijde en zonder voorwaarden bezwaar te maken tegen het gebruik van de eigen persoonsgegevens voor het toezenden van marketingcommunicaties (bijv.: informatie over activiteiten/diensten van Puy du Fou; uitnodigingen voor evenementen; nieuwsbrieven; …).
U heeft te allen tijde de mogelijkheid om u af te melden voor e-mails. Hiervoor kunt u contact met ons opnemen via e-mail op het adres mesdonnees@puydufou.com of door te klikken op de afmeldlink in elke e-mail. Dit geldt voor alle elektronische communicaties van Puy du Fou, met uitzondering van de e-mails die noodzakelijk zijn voor de verwerking van de reservering en het versturen van de reisdocumenten.

Recht op gegevenswissing: Dit is het recht om de wissing van persoonsgegevens te verzoeken wanneer deze niet langer noodzakelijk zijn voor het nagestreefde doel, wanneer ze het voorwerp zijn geweest van een onrechtmatige verwerking, om te voldoen aan een wettelijke verplichting uit hoofde van het Unierecht of het Franse recht waaraan Puy du Fou is onderworpen, om uw toestemming in te trekken, of wanneer u bezwaar heeft gemaakt tegen de verwerking en er geen dwingende gerechtvaardigde gronden voor de verwerking bestaan, of wanneer de gegevens worden verwerkt voor prospectiedoeleinden.

Recht op beperking van de verwerking: Dit is het recht om van Puy du Fou beperking van de verwerking te verkrijgen, met name wanneer u de juistheid van uw persoonsgegevens betwist gedurende een periode die Puy du Fou in staat stelt de juistheid van deze gegevens te controleren; wanneer de verwerking onrechtmatig is en u bezwaar maakt tegen de wissing en in plaats daarvan beperking van het gebruik van deze gegevens verzoekt; wanneer Puy du Fou uw persoonsgegevens niet langer nodig heeft voor de verwerkingsdoeleinden maar u deze nog nodig heeft voor de instelling, uitoefening of onderbouwing van rechtsvorderingen; wanneer u bezwaar heeft gemaakt tegen de verwerking in afwachting van de verificatie of de door Puy du Fou nagestreefde gerechtvaardigde gronden zwaarder wegen dan de uwe.

Recht op gegevensoverdraagbaarheid: Dit is het recht om de persoonsgegevens die op u betrekking hebben en die u aan Puy du Fou heeft verstrekt, te ontvangen in een gestructureerde, gangbare en machineleesbare vorm. U heeft het recht om deze gegevens onder de in artikel 20 van de AVG vermelde voorwaarden aan een andere verwerkingsverantwoordelijke door te sturen.

Recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit: Dit is het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking — waaronder profilering — gebaseerd besluit dat rechtsgevolgen voor u heeft of u op vergelijkbare wijze in aanmerkelijke mate treft.

Op dit recht bestaan uitzonderingen (bijvoorbeeld wanneer het besluit noodzakelijk is voor de sluiting of uitvoering van een overeenkomst tussen u en Puy du Fou, of wanneer het besluit is toegestaan door het Unierecht of het Franse recht waaraan Puy du Fou is onderworpen en dat tevens voorziet in passende maatregelen ter bescherming van uw rechten, vrijheden en gerechtvaardigde belangen, of wanneer het besluit is gebaseerd op uw uitdrukkelijke toestemming).

Recht om instructies te geven met betrekking tot het lot van uw persoonsgegevens na uw overlijden: Dit is het recht om instructies te geven met betrekking tot de bewaring, wissing en mededeling van uw persoonsgegevens na uw overlijden. Deze instructies kunnen algemeen of bijzonder van aard zijn.

Deze rechten kunnen rechtstreeks bij Puy du Fou worden uitgeoefend via e-mail op het adres mesdonnees@puydufou.com of per post naar het adres Puy du Fou – Gestion des données personnelles – Direction des Ressources Humaines - CS 70025 - 85590 Les Epesses. Een identiteitsbewijs kan worden gevraagd bij een redelijke twijfel over de identiteit van de aanvrager.

Daarnaast heeft u het recht een klacht in te dienen bij de toezichthoudende autoriteit, te weten de CNIL voor Frankrijk, indien u van mening bent dat de door de AVG verleende rechten zijn geschonden of indien u redenen heeft om te vermoeden dat deze rechten zijn geschonden.

Maart 2026