Exploitant et responsable du traitement
Gastro Management Korlátolt Felelősségű Társaság (Gastro Management Kft.). Siège social : 1117 Budapest, Baranyai utca 7., 3e étage, porte 3, Hongrie. Numéro d’immatriculation : 01 09 454622. Registre : tribunal des sociétés du tribunal de Budapest-Capitale. Numéro fiscal : 33017448-2-43. Contact et demandes relatives aux données : info@vowsbeyondordinary.com.
Données de la demande et finalité
Le formulaire enregistre le nom, l’adresse e-mail, le téléphone facultatif, la date souhaitée ou sa flexibilité, le nombre d’invités, les lieux sélectionnés, un message facultatif et la langue de l’interface. Le système conserve aussi une référence, la date d’envoi, le statut de traitement et la version de la notice. La finalité est de recevoir la demande et de permettre la coordination sollicitée. L’envoi ne constitue ni réservation ni paiement et ne confirme aucune disponibilité. Les données personnelles sensibles ne sont pas nécessaires.
Base juridique et traitement manuel
Le traitement nécessaire à une demande se rapporte aux mesures précontractuelles prises à la demande de la personne concernée. L’exploitation et la prévention des abus visent le fonctionnement sécurisé du site. La demande est d’abord enregistrée dans la base centrale de Vows Beyond Ordinary. L’application envoie ensuite un e-mail contenant les informations de la demande à la boîte info@vowsbeyondordinary.com de l’exploitant. Gastro Management figure comme expéditeur ; l’adresse de réponse est celle saisie dans le formulaire. Le système n’envoie pas automatiquement d’e-mail aux lieux ni à la personne ayant soumis la demande. L’enregistrement et le statut de l’e-mail sont traités séparément : en cas d’échec d’envoi, la demande enregistrée reste disponible et une nouvelle tentative de notification est possible. L’acceptation par le serveur de messagerie ne garantit ni l’arrivée dans la boîte de réception ni la lecture et ne constitue pas une réponse d’un lieu. La coordination ultérieure nécessite une intervention humaine. Aucun abonnement à une newsletter n’est créé.
Hébergement et accès
Le site utilise OpenAI Sites ; les demandes sont stockées dans Cloudflare D1. Les visiteurs ne disposent pas d’interface permettant de consulter les demandes d’autres personnes. Le personnel autorisé de l’exploitant peut accéder aux données par l’administration de l’hébergement. Prestataire : OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande. Contact confidentialité du prestataire : privacy@openai.com. L’infrastructure Cloudflare participe également au service. Les prestataires peuvent traiter des journaux techniques et des informations de réseau ou d’appareil séparément de la base applicative. Un stockage exclusivement en Hongrie ou dans l’EEE n’est pas garanti. Les transferts hors EEE sont régis par l’accord OpenAI de traitement des données applicable.
Les services d’hébergement et de messagerie de Domdom Kft. participent également au traitement et au stockage de la notification. L’application transmet les informations de la demande pour l’envoi par une connexion serveur authentifiée à un service exécuté sur l’hébergement existant de Gastro Management. La notification est exclusivement destinée à la boîte de l’exploitant indiquée ci-dessus ; les personnes autorisées à gérer cette boîte peuvent accéder au contenu. Un enregistrement distinct conserve la référence de la demande, le statut de notification, le nombre de tentatives et la dernière mise à jour. Un fichier serveur non public destiné à éviter les doublons conserve un identifiant, un statut et une date, sans le texte de la demande ; l’e-mail lui-même contient bien les informations de la demande.
Conservation
Aucun délai de suppression automatique n’est actuellement configuré pour les demandes ou les totaux mensuels de clics. La clôture d’une demande ne déclenche pas sa suppression technique. Les demandes relatives aux données ou à leur suppression peuvent être adressées au contact indiqué. Les identifiants aléatoires d’événements de clic deviennent supprimables après 48 heures, les enregistrements de limitation de fréquence après 2 heures. Le nettoyage intervient lors de la prochaine requête serveur correspondante et peut donc être retardé en l’absence de trafic.
L’application ne configure pas de suppression automatique des enregistrements de statut ou des fichiers de suivi de l’envoi et ne supprime pas automatiquement les notifications dans la boîte de messagerie. Le traitement d’une demande d’effacement doit tenir compte des copies dans la base et dans la messagerie. Les journaux et sauvegardes des prestataires peuvent relever de règles de conservation distinctes.
Favoris et stockage du navigateur
Les identifiants des lieux sauvegardés restent dans l’entrée localStorage vbo-saved du navigateur, sans expiration automatique. Les favoris peuvent être retirés dans l’interface ou effacés avec les données du site dans le navigateur. Les données du formulaire sont transmises lors de l’envoi. La mesure des clics n’envoie aucune valeur du formulaire et n’utilise ni cookie analytique ni identifiant permanent de visiteur. La sécurité de l’hébergement peut impliquer un traitement distinct et des cookies techniques.
Mesure des clics et prévention des abus
Le portail agrège les activations de liens par mois, destination, page source, emplacement et langue. Chaque activation mesurée reçoit un identifiant aléatoire pour éviter les doublons techniques. Pour limiter la fréquence, le serveur calcule une empreinte de l’adresse IP du réseau ou, à défaut, d’un identifiant utilisateur du service, combinée à l’heure courante. Il s’agit de données techniques pseudonymisées, sans garantie d’anonymat. Les mesures et les demandes constituent des ensembles distincts. Les clics ne correspondent pas au nombre de personnes uniques, de réservations ou d’achats. Les mesures de test et de production peuvent être distinguées ; un blocage, une panne réseau ou JavaScript désactivé peut empêcher la mesure.
Droits et sites externes
Sous réserve des conditions légales, les droits d’accès, de rectification, d’effacement, de limitation et de portabilité peuvent être exercés, ainsi que le droit d’opposition aux traitements fondés sur l’intérêt légitime. Une réponse est normalement due dans un délai d’un mois ; toute prolongation justifiée doit être signalée durant ce délai. Une réclamation peut être adressée à la NAIH hongroise et un recours judiciaire est possible. Les sites externes des lieux appliquent leurs propres notices. Les mises en avant de partenaires signalent une relation commerciale.
OpenAI Sites DPA · OpenAI DPA · OpenAI subprocessors · NAIH · Domdom