Politique de confidentialité

Cette politique explique comment Mana Park traite les données personnelles des personnes qui visitent ce site ou contactent le restaurant par son intermédiaire, conformément au règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD).

Informations essentielles

Responsable du traitement

Quelles données nous traitons et pourquoi

• Réservations et demandes. Si vous demandez une table ou nous écrivez par téléphone, WhatsApp, e-mail ou au moyen d'un formulaire de ce site, nous traitons votre nom, vos coordonnées, la date, l'heure et le nombre de personnes, ainsi que ce que vous nous indiquez, pour gérer la réservation ou vous répondre.
• Mesure d'audience sans cookies. Nous comptons de façon agrégée les visites des pages, les clics sur les boutons, les plats consultés et les scans des codes QR, comme expliqué dans la section sur la mesure d'audience.
• Sécurité du site. Le serveur enregistre des données techniques sur chaque requête (adresse IP, date, page demandée et navigateur) pour protéger le site contre les abus et les attaques.

Base juridique

• Réservations : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• Demandes : votre consentement lorsque vous nous écrivez (article 6.1.a du RGPD).
• Mesure d'audience et sécurité : l'intérêt légitime du restaurant à connaître l'utilisation de son site et à le protéger (article 6.1.f du RGPD). Nous utilisons le minimum de données et vous pouvez vous y opposer à tout moment.

Données nécessaires pour réserver

La fourniture de vos données n'est ni une obligation légale ni une obligation contractuelle. Pour gérer une réservation, nous avons besoin de votre nom, d'un numéro de téléphone ou d'une adresse e-mail, de la date, de l'heure et du nombre de personnes. Sans ces informations, nous ne pouvons ni confirmer ni gérer la réservation. Les autres informations sont facultatives. Pour répondre à une demande, il nous suffit d'un moyen de vous contacter.

Décisions automatisées et profilage

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé de vos données et nous ne réalisons pas de profilage. Les réservations et les demandes sont toujours traitées par une personne du restaurant.

Durée de conservation

• Demandes de réservation et demandes d'information : 365 jours à compter de la demande. Elles sont ensuite anonymisées.
• Mesure d'audience : les événements individuels pendant 90 jours, sans identifiant réutilisable, et les comptages quotidiens agrégés pendant 25 mois.
• Journaux techniques de sécurité : 30 jours au maximum, sauf s'ils sont nécessaires pour enquêter sur un incident.
• Données que la loi nous oblige à conserver : pendant la durée fixée par la loi.

Destinataires et sous-traitants

• IberiaIntel, qui conçoit, héberge et assure la maintenance de ce site et envoie les avis de réservation, en qualité de sous-traitant.
• Cloudflare, Inc., qui diffuse le site par son réseau et le protège contre les attaques. Elle traite des adresses IP et des données techniques des requêtes. Elle a son siège aux États-Unis et est certifiée au titre du cadre de protection des données UE et États-Unis.
• Le fournisseur d'hébergement des serveurs, situés dans l'Union européenne.
• Le fournisseur de messagerie que nous utilisons pour envoyer les avis de réservation et répondre à vos messages.
• Un fournisseur de services d'intelligence artificielle utilisé uniquement pour préparer et traduire les contenus du site (textes de la carte et descriptions). Il ne reçoit aucune donnée personnelle des visiteurs du site.
• Si vous réservez sur une plateforme externe ou nous écrivez sur WhatsApp, cette entreprise traite vos données selon sa propre politique de confidentialité.
• Nous ne communiquons pas de données à des tiers sauf obligation légale.

Transferts internationaux

Cloudflare, Inc. peut traiter des données aux États-Unis. Le transfert repose sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE et États-Unis et, en complément, sur des clauses contractuelles types.

Mesure d'audience sans cookies

Pour savoir comment ce site est utilisé, nous suivons le guide de l'Agence espagnole de protection des données (AEPD) sur la mesure d'audience. Nous n'utilisons pas de cookies et n'enregistrons rien sur votre appareil.

À chaque visite, nous calculons un identifiant pseudonyme au moyen d'une fonction de hachage appliquée à votre adresse IP et aux données de votre navigateur, combinées à une valeur aléatoire (sel) qui change chaque jour. Le sel est supprimé au bout de 48 heures. Il n'est alors plus possible de recalculer l'identifiant ni de relier des visites de jours différents. Nous ne conservons ni votre adresse IP ni les données complètes de votre navigateur.

Nous enregistrons les pages que vous visitez, les clics sur les boutons pour appeler, écrire sur WhatsApp, réserver ou ouvrir la carte, les clics sur des liens vers d'autres sites, les changements de langue, les plats de la carte qui s'affichent sur votre écran, les scans de nos codes QR et l'envoi d'une demande de réservation ou d'un message (seulement le fait qu'il a été envoyé, pas son contenu).

Avec chacun d'eux, nous enregistrons l'identifiant du jour, la date et l'heure, la page, la langue de la page, le type d'appareil (mobile, tablette ou ordinateur), le nom du navigateur et du système d'exploitation sans leur version, et le pays, obtenu du réseau de diffusion sans conserver l'adresse IP. À chaque visite d'une page, nous enregistrons aussi le domaine du site d'où vous venez, si votre navigateur l'indique (par exemple google.com), et les paramètres de campagne utm_source, utm_medium et utm_campaign, avec leur valeur telle qu'elle figure dans le lien, si le lien que vous avez suivi les contient.

Nous utilisons ces données uniquement pour des statistiques agrégées de ce site. L'identifiant est calculé séparément pour chaque restaurant et ne permet donc pas de relier des visites aux sites de restaurants différents. Nous ne combinons jamais ces données avec celles d'autres sites et ne créons pas de profils. Nous supprimons les événements au bout de 90 jours et ne conservons que les comptages quotidiens agrégés, pendant 25 mois.

La base juridique est l'intérêt légitime du restaurant à connaître l'utilisation de son site (article 6.1.f du RGPD). Vous pouvez vous y opposer en écrivant à [email protected].

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, la limitation du traitement et la portabilité, et vous opposer au traitement. Vous pouvez aussi retirer votre consentement à tout moment, sans effet sur les traitements antérieurs.

Écrivez à [email protected] ou par courrier à Parque de los Tres Jardines, 29670 San Pedro Alcántara, Málaga en indiquant le droit que vous exercez. Si nous ne pouvons pas vérifier votre identité, nous vous demanderons un justificatif.

Si vous estimez que nous n'avons pas traité correctement votre demande, vous pouvez déposer une réclamation auprès de l'Agence espagnole de protection des données.

www.aepd.es

Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger les données, comme les connexions chiffrées, un accès restreint et des sauvegardes.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date de la dernière mise à jour figure en haut de cette page.