Cookies et protection de la vie privée

Votre vie privée est importante pour nous. Toutes les données collectées par l'intermédiaire de notre site web sont destinées à être utilisées pour mieux servir nos clients actuels et futurs.

• Nous considérons que la vie privée des utilisateurs et la protection des données sont d'une importance vitale.
• Nous adhérons aux principes de "privacy-by-design" (respect de la vie privée dès la conception).
• Nous ne collectons et ne traitons les données que lorsque cela est nécessaire
• Nous ne vendrons, ne louerons ni ne distribuerons ou ne rendrons publiques vos informations personnelles.
• Notre site web n'est pas destiné à être utilisé par des enfants et nous ne collectons pas sciemment de données relatives aux enfants.

Eastside Cottages est responsable des données décrites dans l'avis de confidentialité. En tant que tel, nous sommes considérés comme le "responsable du traitement" de ces données. Nos coordonnées sont les suivantes :

Eastside Cottages, Eastside Farm, Penicuik, Midlothian, EH26 9LN.

Tout comme les activités et les systèmes informatiques internes d'Eastside Cottages, ce site Web est conçu pour se conformer à la législation nationale et internationale suivante en matière de protection des données et de la vie privée des utilisateurs :

• UK Data Protection Act 1988 (DPA) (loi britannique sur la protection des données)
• Directive européenne de 1995 sur la protection des données (DPD)
• Règlement général sur la protection des données de l'UE 2018 (RGPD).

La conformité de ce site avec la législation ci-dessus, qui sont toutes strictes par nature, signifie que ce site est probablement conforme à la législation sur la protection des données et la confidentialité des utilisateurs établie par de nombreux autres pays et territoires également. Si vous visitez ce site depuis un pays situé en dehors de l'Union européenne, veuillez vérifier la législation de votre pays de résidence en matière de protection des données et de la vie privée des utilisateurs avant de consulter notre site.

Les données à caractère personnel sont toutes les données relatives à une personne qui permettent de l'identifier. Dans le cadre de nos relations commerciales avec vous, il nous sera nécessaire de collecter les données suivantes :

• Données d'identité - y compris vos nom et prénom.
• Données de contact - y compris votre adresse, votre adresse électronique et vos numéros de téléphone.
• Données financières - si vous choisissez de nous payer par carte de débit ou de crédit, nous pourrons être amenés à recueillir vos coordonnées de paiement. Ces données ne seront pas conservées sous quelque forme que ce soit.
• Données de transaction - y compris les détails des paiements entre vous et nous.

Analyse du site web

Notre site utilise Litlyx et SiteBehaviour pour collecter des données sur l'interaction des utilisateurs. Ces données ne vous identifient pas personnellement - elles sont totalement anonymes.

Litlyx Analytics est un outil d'analyse sans cookie, entièrement conforme au GDPR. Litlyx ne stocke pas et ne suit pas les informations personnelles, et ne s'appuie pas non plus sur des cookies ou des identifiants persistants. Au lieu de cela, il recueille des données anonymes et agrégées pour fournir des informations sur les performances du site, en garantissant une confidentialité totale pour tous les visiteurs. Litlyx est entièrement conforme aux réglementations en matière de protection des données, y compris le GDPR.

SiteBehaviour ne recueille aucune information personnelle identifiable et anonymise toutes les données collectées. Les utilisateurs ne peuvent pas être identifiés et ne sont jamais suivis à travers les sites web. Sitebehaviour stocke un identifiant de visiteur anonyme dans le stockage local du navigateur du visiteur, ce qui lui permet d'identifier un utilisateur récurrent.

Nous utilisons Cloudflare sur notre site web à des fins de sécurité, de performance et d'analyse limitée. Cloudflare et d'autres logiciels de pare-feu utilisés dans le service du site web peuvent enregistrer votre adresse IP à des fins de sécurité uniquement. Ces informations ne sont pas utilisées pour vous identifier personnellement.

Nous considérons Litlyx, SiteBehaviour et Cloudflare comme des tiers responsables du traitement des données (voir section 8 ci-dessous).

Formulaire de contact du site web

Vous pouvez soumettre une demande via notre formulaire de contact. Les données d'identité et de contact saisies, ainsi que les détails de votre demande et l'heure et la date de soumission du formulaire seront envoyés à [email protected].

Pour que les données du formulaire de contact nous soient transmises de manière fiable et sécurisée, nous utilisons un service de courrier électronique transactionnel tiers : Postmark App. Nous considérons Postmark App comme un tiers chargé du traitement des données (voir la section ci-dessous).

Téléphone / Parole

Vous pouvez choisir de faire une demande ou de fournir des données personnelles par téléphone ou en personne.

Cookies

Nous n'installons des cookies via le site web que pour permettre les fonctionnalités de base du site - ces cookies ne vous suivent pas et ne collectent pas de données permettant de vous identifier personnellement de quelque manière que ce soit.
Les services tiers suivants sont utilisés sur notre site web. Ils utilisent des cookies et d'autres technologies pour collecter et fournir des données et des services.

• Google Maps(Règles de confidentialité)
• Cloudflare(Règles de confidentialité)
• Chargekeep - pour les dons de webcams -(Politique de confidentialité)
• InnStyle - pour les calendriers de réservation et de disponibilité des hébergements -(Politique de confidentialité)

Vous trouverez de plus amples informations sur ces cookies et sur la manière dont ces services de données tiers traitent les données pour nous dans la section 6 ci-dessous.

La désactivation des cookies via les préférences de votre navigateur web empêchera le suivi de votre visite sur notre site web. Vous pouvez également supprimer tous les cookies stockés sur votre ordinateur. Sachez toutefois que certaines fonctions du site web dépendent des cookies pour fonctionner correctement.

Si vous souhaitez refuser que vos données soient utilisées à des fins de ciblage publicitaire, l'outil suivant peut vous être utile : http://optout.aboutads.info/ Pour en savoir plus sur les cookies en général et sur la manière de les gérer et de les supprimer, visitez www.allaboutcookies.org.

Si vous ne souhaitez pas accepter les cookies de notre site web, veuillez quitter ce site immédiatement et supprimer et bloquer tous les cookies de ce site. Si vous continuez à utiliser ce site, vous acceptez notre utilisation des cookies.

Données personnelles

Nous n'utiliserons vos données personnelles que si la loi nous y autorise. Le plus souvent, nous utiliserons vos données personnelles dans les circonstances suivantes :

• Exécution d'un contrat. Cela signifie que nous traitons vos données lorsqu'il est nécessaire d'exécuter un contrat avec vous ou de prendre des mesures à votre demande avant de conclure un tel contrat. Il peut s'agir, par exemple, de répondre à une demande de disponibilité d'hébergement.
• Intérêt légitime. Il s'agit de l'intérêt de notre entreprise à mener et à gérer ses activités afin de fournir le service le meilleur et le plus sûr possible. Nous prenons en considération et équilibrons tout impact potentiel sur vous (positif et négatif) et vos droits avant de traiter vos données personnelles pour des raisons d'intérêt légitime. Nous n'utilisons pas vos données à caractère personnel pour des activités où l'impact sur vous l'emporte sur nos intérêts (sauf si nous avons votre consentement ou si la loi nous y oblige ou nous y autorise).
• Respecter une obligation légale ou réglementaire. Cela signifie traiter vos données à caractère personnel lorsque cela est nécessaire pour se conformer à une obligation légale ou réglementaire à laquelle nous sommes soumis.
• Marketing ciblé par le biais des médias sociaux. Cela signifie que nous traitons les données relatives aux contacts, à l'identité et aux "événements" du site web en utilisant la technologie Facebook Pixel pour créer des audiences ciblées à des fins de marketing.

Vous trouverez ci-dessous une description des façons dont nous prévoyons d'utiliser vos données à caractère personnel, ainsi que la base juridique sur laquelle nous nous appuyons pour le faire. Nous pouvons traiter vos données à caractère personnel sur plus d'une base juridique en fonction de circonstances spécifiques.

---

Objectif / Activité : Répondre aux demandes de disponibilité de logement ou d'informations

Type de données : Identité / Contact

Base légale du traitement, y compris la base de l'intérêt légitime: Exécution d'un contrat existant ou potentiel avec vous

---

Objectif / Activité: Gérer les paiements / Collecter et recouvrer l'argent qui nous est dû

Type de données: Identité / Contact / Transaction / Financier

Base légale du traitement, y compris la base de l'intérêt légitime: Exécution d'un contrat avec vous / Nécessaire pour nos intérêts légitimes (par exemple, pour recouvrer une dette)

---

Objectif / Activité: Gérer notre relation avec vous

Type de données : Identité / Contact

Base légale du traitement, y compris la base de l'intérêt légitime: Exécution du contrat / Nécessaire pour se conformer à une obligation légale

---

Objectif / Activité: Marketing ciblé par le biais des médias sociaux

Type de données: Identité / Contact / Site web Événement

Base légale du traitement, y compris la base de l'intérêt légitime: Le consentement a été donné à des fins spécifiques de marketing ciblé par le biais des médias sociaux.

---

Autres données / Analyse du site web

Nous utilisons les informations que nous recueillons avec Litlyx pour améliorer nos services, notre site web et notre sécurité, et pour avoir une idée de la viabilité ou du succès des campagnes publicitaires. À ces fins, nous pouvons examiner les tendances, suivre les mouvements des utilisateurs sur le site web et recueillir des informations démographiques sur notre base d'utilisateurs à des fins d'analyse.

Nous pouvons être amenés à partager vos données personnelles avec des conseillers professionnels, notamment des avocats, des banquiers, des auditeurs et des assureurs qui fournissent des services bancaires, juridiques, d'assurance et de comptabilité.

HM Revenue & Customs, des régulateurs et d'autres organismes basés au Royaume-Uni qui exigent des rapports sur les activités de traitement dans certaines circonstances.

Nous demandons à tous les tiers de respecter la sécurité des données personnelles et de les traiter conformément à la loi.

Sous-traitants tiers

Nous partageons des données avec plusieurs tiers dans le but de traiter des données (dans certains cas des données personnelles) en notre nom. Ces tiers ont été soigneusement choisis et se conforment à la législation décrite à la section 3. Parmi ces tiers figurent des fournisseurs de services d'analyse, que nous sélectionnons avec soin pour nous assurer qu'ils ne collectent pas de données d'identification personnelle. Si vous ne consentez pas à ce que vos données soient partagées avec ces fournisseurs, veuillez ne pas utiliser notre site web.

• Litlyx Analytics(Politique de confidentialité)
• SiteBehaviour(Politique de confidentialité)
• Cloudflare(Politique de confidentialité)
• Innstyle(Politique de confidentialité)
• Chargekeep(Politique de confidentialité)
• Headless Forms(Politique de confidentialité)
• Acumbamail(Politique de confidentialité)

Site web et courrier électronique

Aucune donnée personnelle n'est stockée ou affichée par ce site web.

Les données qui nous sont fournies pour répondre à une demande de renseignements, soit par courriel, soit par le formulaire de contact du site web, sont stockées sous forme de courriels dans un compte de messagerie IMAP sécurisé fourni par une tierce partie conforme au GDPR. Les courriels sont ensuite synchronisés en toute sécurité avec nos systèmes informatiques internes. Ces données sont protégées par un mot de passe et un cryptage TLS est utilisé pour leur transfert.

Stockage physique des données

Si des copies papier des données à caractère personnel ou des communications contenant des données à caractère personnel sont effectuées, elles seront conservées dans des systèmes d'archivage sécurisés.

Stockage des données par un sous-traitant tiers

Lorsque des données sont stockées par des sous-traitants tiers, il est entendu que le stockage est sécurisé et conforme à l'ensemble de la législation applicable. Il s'agit d'une considération importante pour nous lorsque nous sélectionnons des partenaires tiers chargés du traitement des données.

Nous utilisons des mesures de sécurité appropriées pour empêcher la perte, l'utilisation ou l'accès non autorisé aux données à caractère personnel.

Nous limitons l'accès aux données à caractère personnel aux employés, agents, sous-traitants et autres tiers qui ont un besoin professionnel de les connaître. Ils ne traiteront vos données personnelles que sur nos instructions et sont soumis à un devoir de confidentialité.

Nous avons mis en place des procédures pour faire face à toute suspicion de violation de données à caractère personnel et nous vous notifierons, ainsi qu'à tout organisme de réglementation applicable, une violation lorsque nous sommes légalement tenus de le faire.

Nous ne conservons les données à caractère personnel qu'aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels nous les avons collectées, y compris pour satisfaire aux exigences légales, comptables ou de reporting.

Pour déterminer la durée de conservation appropriée des données à caractère personnel, nous tenons compte de la nature et de la sensibilité des données, du risque potentiel de préjudice résultant de leur utilisation ou de leur divulgation non autorisée, des finalités pour lesquelles nous avons recueilli les données à caractère personnel et de toute exigence légale applicable.

Sauf dérogation prévue par les lois sur la protection des données, vous avez des droits en ce qui concerne vos données personnelles. Pour en savoir plus sur ces droits et sur la manière de les exercer, consultez le site suivant : https://ico.org.uk/your-data-matters/

Si vous souhaitez exercer l'un de vos droits légaux, veuillez nous contacter.

Vous n'aurez pas à payer de frais pour accéder à vos données à caractère personnel (ou pour exercer l'un de vos autres droits). Toutefois, nous pouvons facturer des frais administratifs raisonnables si votre demande est manifestement infondée, répétitive ou excessive. Dans ce cas, nous pouvons également refuser de donner suite à votre demande.

Il se peut que nous devions vous demander des informations spécifiques pour nous aider à confirmer votre identité et garantir votre droit d'accès à vos données à caractère personnel (ou d'exercer l'un de vos autres droits). Il s'agit d'une mesure de sécurité visant à garantir que les données à caractère personnel ne sont pas divulguées à une personne qui n'a pas le droit de les recevoir. Nous pouvons également vous contacter pour vous demander des informations complémentaires en rapport avec votre demande afin d'accélérer notre réponse.

Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai d'un mois. Il peut arriver que nous ayons besoin de plus d'un mois si votre demande est particulièrement complexe ou si vous avez formulé plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.