Politique de confidentialité

3.1 Catégories de données personnelles collectées

Selon vos interactions avec nous, nous pouvons collecter les catégories de données personnelles suivantes :

• Identification et coordonnées : Nom, adresse e-mail, numéro de téléphone, adresse de facturation.
• Informations de paiement : Détails de transaction nécessaires aux achats de billets ou à d'autres services (traités en lien avec nos prestataires de paiement).
• Données de préférences et de comportement : Informations sur la manière dont vous interagissez avec notre site web, nos services ou nos communications marketing.
• Données sur place : Données collectées lors des visites de notre lieu ou événement, telles que les scans de billets ou les registres de présence.
  ‍

3.2 Bases légales du traitement

Nous ne traitons les données personnelles que lorsque nous disposons d'une base légale valable au titre du RGPD, notamment :

• Consentement : Lorsque vous avez donné un consentement clair au traitement de vos données personnelles à une fin spécifique (par ex. recevoir des actualités marketing).
• Nécessité contractuelle : Pour exécuter un contrat, comme le traitement de votre achat de billets ou la fourniture des services demandés.
• Intérêts légitimes : Pour des activités telles que la prévention de la fraude, l'analyse interne ou l'amélioration de nos services, à condition que ces intérêts ne prévalent pas sur vos droits et libertés fondamentaux.
• Obligations légales : Pour respecter les obligations légales, telles que les règles comptables et fiscales ou les demandes des autorités.
  ‍

3.3 Comment nous utilisons les données personnelles

Nous pouvons utiliser vos données personnelles à des fins incluant, sans s'y limiter :

• Fournir des services (traitement des billets, participation aux événements).
• Communiquer avec vous au sujet des mises à jour ou modifications d'événements, ou des demandes au service client.
• Gérer nos opérations administratives internes (par ex. finance, comptabilité, analyses).
• Campagnes de marketing et de promotion, si vous y avez consenti ou si nous avons un intérêt légitime à le faire.

Nous pouvons partager des données personnelles avec des prestataires tiers qui exécutent des tâches pour notre compte, tels que :
‍

• Prestataires de paiement : Pour traiter les transactions de paiement en toute sécurité.
• Plateformes de billetterie / lieux : Pour l'émission de billets, l'accès au lieu ou la gestion des événements.
• Agences de marketing : Si vous avez consenti à recevoir des communications marketing ou si cela relève de nos intérêts légitimes.
• Prestataires informatiques et de sécurité : Pour l'hébergement, le stockage des données, la maintenance logicielle et les mesures de sécurité.
  ‍

4.2 Conformité légale et réglementaire

Nous pouvons divulguer des données personnelles aux autorités publiques ou aux forces de l'ordre lorsque la loi, une décision de justice ou une autre procédure légale l'exige, ou pour défendre nos droits ou protéger les droits ou la sécurité d'autrui.
‍

4.3 Transferts de données hors de l'EEE

Si des données personnelles sont transférées hors de l'Espace économique européen (EEE), nous veillons à ce qu'elles soient protégées par des garanties appropriées (par ex. clauses contractuelles types de l'UE, décisions d'adéquation), conformément aux exigences du RGPD.

5.1 Durées de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou pour respecter des obligations légales, réglementaires ou contractuelles. Les durées de conservation peuvent varier selon le type de données et le contexte juridique.
‍

5.2 Suppression sécurisée

Lorsque les données personnelles ne sont plus nécessaires, nous les effaçons, les anonymisons ou nous en débarrassons de manière sécurisée, conformément à nos politiques de conservation des données.

6.1 Utilisation de la vidéosurveillance

Lorsque des caméras de vidéosurveillance sont utilisées (par exemple dans notre lieu ou nos espaces événementiels) à des fins de sécurité et de sûreté, les images peuvent capter des données personnelles telles que des traits identifiables des visiteurs.
‍

6.2 Base légale

Nous exploitons la vidéosurveillance au titre de notre intérêt légitime à assurer la sécurité de nos visiteurs, de notre personnel et de nos biens, ou lorsque les lois et réglementations locales l'exigent.
‍

6.3 Accès et conservation

• Les images de vidéosurveillance sont conservées de manière sécurisée et accessibles uniquement au personnel autorisé.
• Les images sont généralement conservées pour une durée limitée, sauf si elles sont nécessaires à des fins d'enquête, légales ou réglementaires.

En vertu du RGPD, vous disposez de divers droits concernant vos données personnelles, notamment :
‍

7.1 Droit d'accès

Vous avez le droit d'obtenir la confirmation que vos données personnelles sont traitées et d'en demander une copie.
‍

7.2 Droit de rectification

Vous avez le droit de demander la correction de toute donnée personnelle inexacte ou incomplète.
‍

7.3 Droit à l'effacement

Vous avez le droit de demander la suppression de vos données personnelles dans certaines circonstances, par exemple lorsqu'elles ne sont plus nécessaires ou que vous avez retiré votre consentement.
‍

7.4 Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données personnelles si vous en contestez l'exactitude, estimez que le traitement est illicite ou vous opposez à la base d'intérêt légitime de notre traitement.
‍

7.5 Droit à la portabilité des données

Lorsque cela est techniquement possible, vous avez le droit de recevoir une copie de vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
‍

7.6 Droit d'opposition

Vous avez le droit de vous opposer au traitement de vos données personnelles à des fins de prospection directe, ou pour des raisons tenant à votre situation particulière lorsque notre traitement repose sur des intérêts légitimes.
‍

7.7 Droit de retirer son consentement

Si le traitement repose sur votre consentement, vous pouvez le retirer à tout moment ; cela n'affecte pas la licéité du traitement effectué avant ce retrait.
‍

7.8 Droit d'introduire une réclamation

Si vous estimez que vos droits en matière de protection des données ont été violés, vous pouvez introduire une réclamation auprès d'une autorité de contrôle. En Islande, il s'agit de l' Autorité islandaise de protection des données (Persónuvernd).

8.1 Modifications de la politique

Nous pouvons mettre à jour ou modifier la présente politique de confidentialité de temps à autre afin de refléter les changements de nos pratiques de traitement des données ou des lois applicables. En cas de modifications importantes, nous publierons un avis sur notre site web ou vous informerons par un autre moyen.
‍

8.2 Date d'entrée en vigueur

La date de « dernière mise à jour » au début de la présente politique de confidentialité indique quand les dernières modifications ont été apportées. La poursuite de votre utilisation de nos services après une telle mise à jour vaut acceptation des changements.

Si vous avez des questions ou souhaitez exercer l'un de vos droits au titre de la présente politique de confidentialité, veuillez nous contacter à :
‍

• Volcano Express – Eve Harpa ehf.
• Adresse : Thingholtsstraeti 6
• E-mail : info@volcanoexpress.is‍
• Téléphone : +354 5285050