Réservez

Avis de confidentialité

INTRODUCTION


Cet avis de confidentialité explique qui nous sommes, quelles données personnelles nous collectons, pourquoi nous les collectons, ainsi que la manière dont nous les utilisons et les protégeons, conformément au Règlement général sur la protection des données (RGPD) (Règlement UE 2016/679).

Les « données personnelles » désignent toute information permettant de vous identifier directement ou indirectement, et le responsable du traitement est chargé de gérer et de protéger ces informations.

Veuillez lire attentivement cet avis. Si vous n’acceptez pas ses conditions, veuillez ne pas nous communiquer vos données personnelles.

1. QUI SOMMES-NOUS ?

Responsable du traitement: Orvas d.o.o. (further as: “Orvas”, or “we” or “The Controller”)

Adresse: Leopolda Mandića 10, 21204 Dugopolje, Croatia

Numéro d’identification personnel (OIB): 38192148118

Numéro de TVA : HR38192148118

IBAN: HR3924070001100586377 (OTP banka); IBAN: HR61248400811015885668 Raiffeisenbank Austria d.d.)

Membres du conseil d’administration et directeurs généraux : Ivo Lelas and Tonći Roglić

Capital social : 635.078,64 EUR, entièrement libéré

Responsable de l’agence de voyages : Ljubica Gabrić Jurić

Immatriculée auprès du tribunal de commerce de Split

Numéro d’immatriculation : Tt-16/2645-3

MBS (numéro d’immatriculation) : 060052347

Code de l’agence : HR-AB-21-060052347

2. QUE COUVRE CET AVIS DE CONFIDENTIALITÉ ?

Cet avis couvre la manière dont nous traitons vos données chaque fois que vous interagissez avec nous, y compris lorsque vous :

  • visitez l’un de nos sites web ;
  • utilisez nos canaux sur les réseaux sociaux ;
  • achetez et utilisez nos produits et services, systèmes et applications ;
  • vous abonnez à nos newsletters ;
  • nous fournissez vos biens ou services, systèmes ou applications ;
  • contactez notre service client ;
  • participez à nos événements professionnels ;
  • participez à nos concours ;
  • participez à nos promotions ;
  • ou interagissez avec nous de toute autre manière.

en tant que consommateur, client professionnel, partenaire, (sous-)fournisseur, prestataire ou toute autre personne entretenant une relation commerciale avec nous.

Le « traitement » désigne toute opération effectuée sur des données personnelles, incluant la collecte, l’enregistrement, la conservation, la modification ou la mise à jour, l’extraction, la consultation, l’utilisation, la divulgation, par des moyens manuels et/ou automatisés.

3. QUELLES DONNÉES COLLECTONS-NOUS À VOTRE SUJET ?

Selon qui vous êtes (par exemple client, consommateur, fournisseur, partenaire commercial, etc.) et la manière dont vous interagissez avec nous (par exemple en ligne, hors ligne, par téléphone, etc.), nous pouvons traiter différents types de données personnelles. Le présent avis couvre l’ensemble des données personnelles que nous sommes susceptibles de collecter auprès de vous.

DONNÉES QUE VOUS NOUS FOURNISSEZ DIRECTEMENT (EXEMPLES CI-DESSOUS)

CatégorieExemples
Identification personnellePrénom, nom, titre, date de naissance
CoordonnéesE-mail, numéro de téléphone, adresse, pays
Images/vidéosPhoto/vidéo téléchargée/fournie
Données financièresDétails de la carte bancaire, informations sur le compte bancaire
Autres informationsInformations sur le foyer, centres d’intérêt, profession, préférences

Nous pouvons recevoir des informations vous concernant à partir de sources accessibles au public (dans la mesure permise par la loi), telles que des bases de données publiques, nos partenaires marketing ou des plateformes de réseaux sociaux auxquelles vous choisissez de vous connecter. Nous pouvons combiner ces informations avec d’autres informations que nous recevons de vous.

INFORMATIONS PROVENANT DE SOURCES TIERCES (EXEMPLES CI-DESSOUS)

CatégorieExemples
Bases de données publiquesRegistres du commerce, détails sur l’actionnariat des sociétés, listes de sanctions, annuaires publics
Partenaires marketingInformations sur les préférences, réponses aux publicités en ligne, participation à des programmes de fidélité ou de parrainage
Plateformes de réseaux sociauxInformations de profil, nom d’utilisateur, commentaires/publications lors des interactions avec nos pages officielles, détails du compte connectéSocial-Media-Plattformen — Profilinformationen, Benutzername, Kommentare/Beiträge bei Interaktion mit unseren offiziellen Seiten, Daten des
Organisateurs ou partenaires d’événementsInformations d’inscription si vous vous inscrivez à un événement auquel nous participons ou que nous parrainons
Prestataires de services de paiement en ligne ou de réservationConfirmations de transaction, identifiants de réservation, détails de facturation limités (sans données complètes de carte)

*ONLINE-ZAHLUNGEN – Zahlungsabwicklung durch Monri Payments

Lorsque vous effectuez un paiement sur notre site web, vous utilisez le service de paiement en ligne fourni par Monri Payments. Monri Payments garantit la confidentialité totale des données de votre carte dès le moment où vous les saisissez dans le formulaire de paiement Monri. Les données de paiement sont transmises de manière chiffrée depuis votre navigateur web jusqu’à la banque émettrice de votre carte.

Notre site web n’entre jamais en contact avec le numéro complet de votre carte de paiement. La passerelle de paiement ne partage pas votre numéro de carte et les données de carte ne sont pas accessibles au marchand. Monri Payments utilise la norme de sécurité PCI DSS Niveau 1 et applique les protocoles et normes de sécurité les plus élevés actuellement disponibles dans le secteur des paiements. L’échange de données entre le navigateur de l’utilisateur et le système Monri Payments est protégé par un chiffrement TLS. Le traitement des paiements est effectué par Monri Payments en coopération avec les émetteurs de cartes et les banques acquéreuses.

4. COMMENT UTILISONS-NOUS VOS DONNÉES ?

Nous traitons vos données uniquement à des fins spécifiques et uniquement lorsqu’il existe une base juridique en vertu du RGPD. Voici quelques exemples :

PROCÉDURE/SERVICEFINALITÉBASE JURIDIQUE
UTILISATION DU SERVICE Données personnelles de toute personne physique utilisant le site web (y compris les adresses IP ou autres identifiants et les informations collectées via des cookies ou technologies similaires), qui n’est pas un utilisateur enregistré (c’est-à-dire une personne ne disposant pas de profil sur le site web)pour permettre la fourniture des services décrits sur le site webnécessité du traitement pour l’exécution du contrat – article 6, paragraphe 1, point b) du RGPD
à des fins analytiques et statistiques, consistant à analyser les activités des utilisateurs ainsi que leurs préférences afin d’améliorer les fonctionnalités utilisées et les services fournisintérêt légitime du Responsable du traitement – article 6, paragraphe 1, point f) du RGPD
l’établissement et l’instruction éventuels de réclamations ou la défense contre des réclamationsintérêt légitime du Responsable du traitement – article 6, paragraphe 1, point f) du RGPD
L’activité de l’utilisateur sur le site web, y compris ses données personnelles, est enregistrée dans les journaux système. Les informations collectées dans ces journaux sont traitées principalement à des fins liées à la fourniture des services. Le Responsable du traitement les traite également à des fins techniques, administratives, afin d’assurer la sécurité du système informatique et la gestion de ce système, ainsi qu’à des fins analytiques et statistiques intérêt légitime du Responsable du traitement – article 6, paragraphe 1, point f) du RGPD
INSCRIPTION SUR LE SITE Les personnes qui s’enregistrent sur le site web sont invitées à fournir les données nécessaires à la création et à la gestion d’un compte. Afin de faciliter le service, l’utilisateur peut fournir des données supplémentaires en consentant à leur traitement. Ces données peuvent être supprimées à tout moment. La fourniture des données marquées comme obligatoires est requise pour créer et gérer un compte ; à défaut, la création du compte sera impossible. La fourniture des autres données est facultative. afin de fournir les services liés à la gestion et au fonctionnement du compte sur le site webnécessité du traitement pour l’exécution du contrat – article 6, paragraphe 1, point b) du RGPD, et pour les données fournies de manière facultative – la base juridique du traitement est le consentement – article 6, paragraphe 1, point a) du RGPD
à des fins analytiques et statistiques, consistant à analyser l’activité des utilisateurs sur le site web et la manière dont ils utilisent leur compte, ainsi que leurs préférences afin d’améliorer les fonctionnalités appliquéesintérêt légitime du Responsable du traitement – article 6, paragraphe 1, point f) du RGPD
établissement et examen éventuels de réclamations ou défense contre des réclamationsintérêt légitime du Responsable du traitement – article 6, paragraphe 1, point f) du RGPD
PASSATION DE COMMANDES (UTILISATION DES SERVICES PAYANTS SUR LE SITE) La passation d’une commande (achat de biens ou de services) par l’utilisateur du site web implique le traitement de ses données personnelles. La fourniture des données marquées comme obligatoires est nécessaire pour accepter et traiter la commande ; à défaut, la commande ne pourra pas être traitée. La fourniture des autres données est facultative. l’exécution d’une commande soumisenécessité du traitement pour l’exécution du contrat – article 6, paragraphe 1, point b) du RGPD ; pour les données fournies à titre facultatif, la base juridique du traitement est le consentement – article 6, paragraphe 1, point a) du RGPD
pour se conformer aux obligations légales incombant au Responsable du traitement, découlant notamment de la législation fiscale et comptableobligation légale – article 6, paragraphe 1, point c) du RGPD
à des fins analytiques et statistiques, consistant à analyser l’activité des utilisateurs sur le site web ainsi que leurs préférences d’achat afin d’améliorer les fonctionnalités appliquéesintérêt légitime du Responsable du traitement – article 6, paragraphe 1, point f) du RGPD
établissement et examen éventuels de réclamations ou défense contre des réclamationsintérêt légitime du Responsable du traitement – article 6, paragraphe 1, point f) du RGPD
FORMULAIRES DE CONTACT Le Responsable du traitement offre la possibilité de le contacter au moyen de formulaires de contact électroniques. L’utilisation du formulaire exige que l’utilisateur fournisse les données personnelles nécessaires pour le contacter et répondre à sa demande. L’utilisateur peut également fournir d’autres données afin de faciliter le contact ou le traitement de la demande. La fourniture des données marquées comme obligatoires est nécessaire pour recevoir et traiter la demande ; à défaut, le service ne pourra pas être assuré. La fourniture des autres données est facultative. identification de l’expéditeur et traitement de sa demande envoyée via le formulaire prévu à cet effetexécution du contrat de fourniture du service – article 6, paragraphe 1, point b) du RGPD ; pour les données fournies à titre facultatif, la base juridique du traitement est le consentement – article 6, paragraphe 1, point a) du RGPD
à des fins analytiques et statistiques, consistant à établir des statistiques sur les demandes soumises par les utilisateurs via le site web afin d’en améliorer la fonctionnalitéintérêt légitime du Responsable du traitement – article 6, paragraphe 1, point f) du RGPD
MARKETING Le Responsable du traitement peut utiliser vos données personnelles pour vous informer sur des produits, des offres spéciales, des services ou des événements.l’affichage de contenus marketing aux utilisateurs non adaptés à leurs préférences (publicité contextuelle)intérêt légitime du Responsable du traitement – article 6, paragraphe 1, point f) du RGPD

Orvas d.o.o. peut vous envoyer des communications concernant nos produits, services, événements et promotions. Ces communications peuvent être envoyées par différents canaux : e-mail, téléphone, SMS, courrier postal ou réseaux sociaux. Afin de vous offrir la meilleure expérience possible, elles peuvent être adaptées à vos préférences (par exemple, si vous indiquez l’e-mail comme canal de communication préféré avec nous, ou si nous le déterminons en fonction des liens sur lesquels vous cliquez dans nos e-mails). Lorsque la loi l’exige, nous solliciterons votre consentement avant de mettre en œuvre les activités susmentionnées.

5. QUAND PARTAGEONS-NOUS VOS DONNÉES AVEC DES TIERS ?

Vos données seront traitées par nous ainsi que par d’autres entités du groupe Orvas. Dans des cas exceptionnels et uniquement pour remplir les finalités décrites ci-dessus, vos données pourraient être partagées avec les parties suivantes :

  • Prestataires de services : nous pouvons externaliser certaines activités de traitement des données à des prestataires de services tiers de confiance afin qu’ils exercent des fonctions et fournissent des services pour notre compte, tels que des prestataires informatiques, des consultants, des prestataires de livraison…
  • Partenaires commerciaux : nos services sont intégrés à diverses plateformes de réservation en ligne et gestionnaires de canaux (channel managers) ; nous pouvons donc partager vos données avec nos partenaires de réservation et de distribution, tels que [noms], Booking.com, Airbnb et prestataires similaires, afin de traiter et gérer vos réservations.
  • Autorités publiques et gouvernementales : lorsque la loi l’exige, ou lorsque cela est nécessaire pour protéger nos droits, nous pouvons partager vos données avec des entités qui réglementent ou ont compétence sur le groupe Orvas.
  • Conseillers professionnels : tels que les auditeurs, avocats, comptables et autres conseillers professionnels.
  • Autres parties dans le cadre de transactions commerciales : par exemple lors de la vente d’une entreprise ou d’une partie d’une entreprise à une autre société, ou dans le cadre d’une réorganisation, fusion, coentreprise ou autre cession de notre activité, de nos actifs ou de nos titres (y compris dans le cadre d’une faillite ou procédure similaire).

Transfert de vos données en dehors de l’EEE

Le niveau de protection des données personnelles en dehors de l’Espace économique européen (EEE) diffère de celui prévu par le droit européen. Pour cette raison, Orvas ne transfère des données personnelles en dehors de l’EEE que lorsque cela est nécessaire et avec un niveau de protection adéquat, principalement par :

  • la coopération avec des sous-traitants de données personnelles dans des pays pour lesquels la Commission européenne a rendu une décision pertinente quant à l’adéquation du niveau de protection des données personnelles (pour plus d’informations, veuillez consulter la liste disponible ici : https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) ;
  • l’utilisation de clauses contractuelles types (CCT) approuvées par la Commission européenne.

6. COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES ?

Nous conservons vos données uniquement pendant la durée nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées (voir la section 4 ci-dessus « Comment utilisons-nous vos données ? »). Il est possible que nous conservions vos données pendant une période prolongée si la loi l’exige ou le permet. Nous déterminons cette durée sur la base des critères suivants :

  • Pendant combien de temps les données sont-elles nécessaires pour vous fournir nos produits ou services, ou pour exploiter notre activité ?
  • Avez-vous un compte chez nous ? Dans ce cas, nous conserverons vos données tant que votre compte est actif.
  • Sommes-nous tenus par la loi, un contrat ou d’autres obligations similaires de conserver vos données ?

Dans certains cas, nous pouvons être légalement ou contractuellement tenus de conserver vos données personnelles. Il peut s’agir, par exemple, de lois imposant la conservation des données ou d’obligations gouvernementales.

7. COMMENT SÉCURISONS-NOUS VOS DONNÉES ?

Afin de protéger vos données, nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour prévenir et sécuriser vos données contre tout accès non autorisé, perte, utilisation abusive, altération ou divulgation. Nous exigeons également de nos prestataires de services, partenaires commerciaux et conseillers professionnels qu’ils appliquent des garanties équivalentes.

8. QUI EST RESPONSABLE DE VOS DONNÉES ?

Orvas d.o.o., dont le siège social est situé Leopolda Mandića 10, Dugopolje, est le responsable du traitement de vos données personnelles. Pour certains services, nous faisons appel à des partenaires spécialisés qui traitent les données strictement selon nos instructions et conformément à notre politique de protection des données. Nous sommes donc la partie que vous devez contacter, ainsi que l’autorité de contrôle compétente (AZOP – Agence croate de protection des données personnelles), pour toute question concernant la manière dont notre société traite vos données personnelles.

9. QUELLE LÉGISLATION S’APPLIQUE ?

La protection de vos données personnelles est régie par le Règlement UE 2016/679 (c’est-à-dire le « RGPD ») ainsi que par les lois nationales applicables de la Croatie. Nous nous engageons à respecter nos obligations ainsi que vos droits chaque fois que nous traitons vos données.

10. ACCÈS À VOS INFORMATIONS – VOS DROITS

Vous avez le droit d’accéder au contenu des données et de demander leur rectification, leur effacement, la limitation du traitement, le droit à la portabilité des données et le droit de vous opposer au traitement des données, ainsi que le droit d’introduire une réclamation auprès de l’autorité de contrôle chargée de la protection des données personnelles (AZOP – azop@azop.hr).

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment via le lien de désabonnement, en nous contactant, ou en utilisant les fonctionnalités disponibles sur le site web (le bouton « options » de la bannière de cookies). Si nous vous demandons de nous fournir vos données et que vous choisissez de ne pas le faire, il se peut que nous ne puissions pas vous offrir l’ensemble des fonctionnalités de nos produits, services, systèmes ou applications. De plus, il se peut que nous ne puissions pas répondre à vos demandes.

Vous avez le droit de vous opposer au traitement des données à des fins de marketing lorsque ce traitement est effectué dans le cadre de l’intérêt légitime du Responsable du traitement, ainsi que – pour des raisons liées à la situation particulière de l’utilisateur – dans d’autres cas où la base juridique du traitement des données est l’intérêt légitime du Responsable du traitement (par exemple, dans le cadre de la réalisation de finalités analytiques et statistiques).

Vous pouvez exercer vos droits en nous contactant à l’adresse e-mail suivante : privacy@orvas.hr. Nous répondrons rapidement, et au plus tard dans un délai d’un mois, sauf si une complexité exceptionnelle nécessite une prolongation du délai de réponse.

11. MODIFICATIONS DU PRÉSENT AVIS DE CONFIDENTIALITÉ

Nous nous réservons le droit de modifier cet avis de confidentialité à tout moment afin de refléter les évolutions législatives, technologiques ou de nos pratiques. Les mises à jour seront publiées sur cette page avec une date de « Dernière mise à jour » révisée.

Dernière mise à jour : 08.09.2026