Déclaration de confidentialité Autriche

Informations sur le traitement des données à caractère personnel des

Alpina Parking Holding AG, Allemagne, et Alpina Parking GmbH, Autriche

(Politique de confidentialité)

Les informations suivantes visent à vous donner un aperçu du traitement de vos données personnelles par les sociétés du groupe Alpina mentionnées ci-dessous et de vos droits à cet égard :

Alpina Parking Holding AG

Mauerkircherstraße 181 81925 Munich

Allemagne Téléphone : +49 89 59 49 61 E-mail : office@alpina-parking.com

Vous pouvez contacter notre délégué à la protection des données à l’adresse postale susmentionnée ou par e-mail : datenschutz@alpina-parking.com Vous trouverez la déclaration de protection des données d ‘Alpina Parking Holding AG sous :

Mentions légales & protection des données | ALPINA

Alpina Parking GmbH

4, rue Billroth

1190 Vienne

Autriche

Téléphone : +43 1 963 005 1

E-mail : office@alpina-parking.com Vous pouvez contacter notre responsable de la protection des données à l’adresse postale susmentionnée ou par e-mail : datenschutz@alpina-parking.com

A. Informations générales applicables à tous les traitements

Nous traitons vos données personnelles conformément au Règlement général européen sur la protection des données (RGPD), à la loi autrichienne sur la protection des données (DSG) et à toutes les autres lois applicables. Selon le processus de traitement, cela se fait sur la base de motifs d’autorisation légaux (par exemple l’exécution d’un contrat ou un intérêt légitime) ou, si nécessaire, sur la base de votre consentement.

1. les termes utilisés

« Données à caractère personnel » désigne toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée ») ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, à un numéro d’identification, à des données de localisation, à un identifiant en ligne (par exemple un cookie) ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

« traitement » : toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel. Le terme est large et couvre pratiquement toute manipulation de données. Une « limitation du traitement » désigne un marquage de données à caractère personnel enregistrées dans le but de limiter leur traitement futur.

Le terme « responsable » désigne la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données à caractère personnel.

Le terme « sous-traitant » désigne une personne ou un organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

On entend par « consentement » une manifestation de volonté volontaire, informée et non équivoque de la personne concernée par laquelle elle donne son accord au traitement de ses données à caractère personnel.

L' »intérêt légitime » est l’une des bases juridiques du traitement des données à caractère personnel conformément à l’article 6, paragraphe 1, point f), du RGPD. Il existe lorsque le traitement est nécessaire à la sauvegarde des intérêts légitimes du responsable du traitement ou d’un tiers, à condition que les droits et libertés de la personne concernée ne prévalent pas. L’intérêt légitime doit être évalué au cas par cas et mis en balance avec les intérêts de la personne concernée.

Les « cookies » sont des fichiers texte qui sont déposés et stockés sur un système informatique via un navigateur Internet. Ils servent à enregistrer certains paramètres pendant votre visite.

En ce qui concerne ces termes et d’autres termes utilisés, nous renvoyons aux définitions de l’article 4 du règlement général sur la protection des données (RGPD).

2. coopération avec les sous-traitants et les tiers

Au sein du groupe Alpina, seuls les services qui ont besoin de vos données personnelles pour remplir nos prestations contractuelles et nos obligations légales ont accès à ces données.

Un transfert à des prestataires de services externes (par exemple, des fournisseurs de services informatiques, des processeurs de paiement, des consultants, des agences de marketing, des destructeurs de données) n’a lieu que s’il existe une base légale pour cela, par exemple pour l’exécution d’un contrat (article 6, paragraphe 1, point b du RGPD), en raison d’intérêts légitimes (article 6, paragraphe 1, point f du RGPD) ou sur la base d’un consentement (article 6, paragraphe 1, point a du RGPD).

3. transfert vers des pays tiers

Un transfert vers des pays tiers (en dehors de l’UE ou de l’EEE) n’a en principe pas lieu, à moins qu’il ne soit nécessaire à l’exécution d’obligations contractuelles ou légales ou qu’il ne soit effectué sur la base de garanties appropriées conformément aux articles 44 et suivants du RGPD. RGPD (par exemple, les clauses contractuelles types de l’UE).

4. droits de la personne concernée

Droit à l’information:

Vous avez le droit de savoir, dès la collecte de vos données personnelles, quelles données nous traitons, dans quel but, sur quelle base juridique et pendant combien de temps vos données sont conservées.

Nous vous informons également de vos autres droits en matière de protection des données, ainsi que des personnes auxquelles vos données peuvent être transmises.

Droit à l’information:

Conformément à l’article 15 du RGPD, vous pouvez demander des informations sur les données à caractère personnel que nous avons stockées et traitées. En outre, les personnes concernées ont le droit de savoir si leurs données personnelles ont été transmises à un pays tiers ou à une organisation internationale.

Pour exercer leur droit d’accès, les personnes concernées peuvent s’adresser au responsable du traitement des données.

Droit de rectification:

Vous avez le droit d’exiger que les données à caractère personnel inexactes ou incomplètes que nous détenons à votre sujet soient rectifiées ou complétées sans délai.

Pour exercer leur droit de rectification, les personnes concernées peuvent s’adresser au responsable du traitement des données.

Droit à l’effacement:

Vous avez le droit de demander la suppression de vos données à caractère personnel, à condition qu’il n’existe aucune obligation légale de les conserver ou que leur traitement ne soit pas nécessaire au respect d’obligations légales.

Pour exercer leur droit d’effacement, les personnes concernées peuvent s’adresser au responsable du traitement des données.

Droit à la limitation du traitement:

Vous avez le droit de demander la limitation du traitement de vos données personnelles, par exemple si vous contestez l’exactitude des données ou si le traitement est illégal.

Pour exercer ce droit de limitation, les personnes concernées peuvent s’adresser au responsable du traitement des données.

Droit à la portabilité des données :

Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine. Vous pouvez également demander que ces données soient transmises à un autre responsable du traitement, dans la mesure où cela est techniquement possible et ne porte pas atteinte aux droits et/ou libertés d’autres personnes.

Pour exercer leur droit à la portabilité des données, les personnes concernées peuvent s’adresser au responsable du traitement des données.

Droit d’opposition:

Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles pour des raisons liées à votre situation particulière. Cela est possible si le traitement est fondé sur un intérêt légitime.

Pour exercer leur droit d’opposition, les personnes concernées peuvent s’adresser au responsable du traitement des données.

Droit de recours (auprès d’une autorité de contrôle) :

Vous avez le droit de déposer une plainte auprès d’une autorité de contrôle compétente si vous estimez que le traitement de vos données personnelles enfreint le RGPD.

Pour exercer leur droit de recours, les personnes concernées peuvent s’adresser à l’autorité responsable de la protection des données :

Alpina Parking Holding AG :

Office bavarois de surveillance de la protection des données (BayLDA)

Boîte postale 1349

91504 Ansbach

+49 (0) 981 180093-0

poststelle@lda.bayern.de

[www.lda.bayern.de/de/index.html](file:///C:/Users/Katalin%20Toth/Downloads/www.lda.bayern.de/de/index.html)

Formulaire de plainte : [www.lda.bayern.de/de/beschwerde.html](file:///C:/Users/Katalin%20Toth/Downloads/www.lda.bayern.de/de/beschwerde.html)

Alpina Parking GmbH :

Autorité autrichienne de protection des données (DSB) Barichgasse 40-42 1030 Vienne +43 1 52 152-0 dsb@dsb.gv.at www.dsb.gv.at

5. stockage et suppression des données

Nous traitons et stockons les données personnelles de la personne concernée uniquement pendant la période nécessaire pour atteindre l’objectif de stockage ou si cela est prévu par le RGPD, la loi autrichienne sur la protection des données (DSG) ou d’autres dispositions légales pertinentes. Conformément aux articles 17 et 18 du RGPD, les données sont effacées ou leur traitement est limité (bloqué) dès que la finalité du traitement n’a plus lieu d’être ou qu’une période de conservation légale expire.

Les délais de conservation légaux découlent notamment du Code des entreprises (UGB) et du Code fédéral des impôts (BAO). Selon ces lois, les documents comptables, les pièces justificatives et les enregistrements doivent notamment être conservés pendant sept ans (§ 212 UGB, § 132 BAO), à compter de la fin de l’année civile à laquelle ils se rapportent.

Une conservation plus longue peut être effectuée dans certains cas, par exemple

• pour répondre à des obligations légales spécifiques,

• pour faire valoir, exercer ou défendre des droits légaux

dans les délais de prescription légaux prévus par le code civil, ou

• tant que des procédures administratives ou judiciaires sont en cours.

Après l’expiration de toutes les obligations de conservation et de documentation, les données à caractère personnel sont supprimées ou - dans la mesure où cela est autorisé - rendues anonymes.

Nous vérifions régulièrement la nécessité des données stockées et procédons à des suppressions ou à des restrictions de traitement conformément aux exigences légales.

B. Détail des traitements

1. traitement des données à caractère personnel sur les sites en ligne

Responsable du traitement des données en fonction du site web ou de la WebApp que vous visitez :

Alpina Parking Holding AG, Allemagne

Alpina Parking GmbH, Autriche

1.1. Hébergement

Les services d’hébergement que nous utilisons servent à mettre à disposition les prestations suivantes : Services d’infrastructure et de plateforme, capacité de calcul, espace de stockage et services de base de données, services de sécurité et services de maintenance technique que nous utilisons pour l’exploitation de cette offre en ligne.

Dans ce contexte, nous ou notre fournisseur d’hébergement traitons des données à caractère personnel (par ex. données de base, d’utilisation ou de communication) dans la mesure où cela est nécessaire pour la mise à disposition et la sécurité de l’offre en ligne. Cela se fait sur la base de nos intérêts légitimes à une mise à disposition efficace et sûre de cette offre en ligne conformément à l’art. 6, al. 1, let. f du RGPD en relation avec l’art. 28 du RGPD. Art. 28 RGPD (conclusion d’un contrat de traitement des commandes).

1.2. Collecte des données d’accès et des fichiers journaux

Nous ou notre fournisseur d’hébergement collectons des données sur la base de nos intérêts légitimes au sens de l’article 6, paragraphe 1, point f. RGPD, en particulier à la mise à disposition sûre et efficace de notre site web, des données sur chaque accès au serveur sur lequel se trouve ce service (appelées fichiers journaux du serveur). Les données d’accès comprennent le nom du site web consulté, le fichier, la date et l’heure de la consultation, la quantité de données transmises, la notification de la réussite de la consultation, le type de navigateur et sa version, le système d’exploitation de l’utilisateur, l’URL de référence (la page visitée précédemment), l’adresse IP et le fournisseur d’accès.

Les informations du fichier journal sont conservées pour des raisons de sécurité (par exemple, pour élucider les cas d’abus ou de fraude) pendant une durée maximale de sept jours, après quoi elles sont supprimées. Les données dont la conservation ultérieure est nécessaire à des fins de preuve sont exclues de la suppression jusqu’à ce que l’incident en question soit définitivement résolu.

1.3. Commentaires et contributions

Lorsque les utilisateurs laissent des commentaires ou d’autres contributions, outre votre commentaire, les données relatives à la date de création, leur adresse IP, l’adresse e-mail ainsi que le nom d’utilisateur que vous avez choisi sont enregistrés sur la base de nos intérêts légitimes au sens de l’article 6, paragraphe 1, point f. du RGPD. RGPD pour une durée de sept jours et sont ensuite supprimées, sauf si elles sont nécessaires pour poursuivre des contenus illégaux. Cela se fait pour notre sécurité, au cas où quelqu’un laisserait des contenus illicites dans les commentaires et les contributions (insultes, propagande politique interdite, etc.). Dans ce cas, nous pourrions être nous-mêmes poursuivis pour le commentaire ou la contribution et nous sommes donc intéressés par l’identité de l’auteur.

1.4. Cookies

Notre site web utilise ce que l’on appelle des « cookies de session ». Ceux-ci servent à enregistrer certains paramètres (par exemple, la langue, le statut de connexion) pendant votre visite. Ils sont automatiquement supprimés à la fin de votre visite. L’utilisation se fait sur la base de l’article 6, paragraphe 1, point f du RGPD (intérêt légitime à un fonctionnement techniquement irréprochable et convivial du site web).

En outre, notre site web peut également utiliser des services qui n’utilisent des cookies ou des technologies comparables qu’après votre consentement explicite, par exemple pour afficher des cartes intégrées de Google Maps. Ces cookies ne sont installés que si vous avez donné votre accord préalable via notre outil de gestion du consentement (bannière des cookies). Vos consentements y sont documentés et peuvent être révoqués à tout moment.

1.5. Intégration de Google Maps

Sur notre site web, nous utilisons l’offre de Google Maps pour la représentation de cartes interactives. Le fournisseur est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Pour utiliser les fonctions de Google Maps, il est nécessaire d’enregistrer votre adresse IP. Ces informations sont transmises et stockées sur un serveur de Google aux États-Unis, où elles peuvent être transférées. Google est certifié selon le cadre de protection des données UE-US, ce qui garantit un niveau de protection des données adéquat.

L’intégration de Google Maps se fait sur la base de votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment via notre outil de gestion du consentement.

Pour plus d’informations sur le traitement des données par Google, veuillez consulter la politique de confidentialité de Google : https://policies.google.com/privacy

2. surveillance vidéo

Société responsable en fonction de l’établissement de stationnement que vous avez visité :

Alpina Parking GmbH

En raison de notre intérêt légitime, conformément à l’article 6, paragraphe 1, point f) du RGPD et aux articles 12 et 13 de la loi sur la protection des données, pour l’exercice du droit de propriété, la collecte de preuves, la poursuite des fraudes et autres délits, nos installations de stationnement sont partiellement sous surveillance vidéo. La vidéosurveillance est également utilisée pour remplir nos obligations contractuelles envers vous (article 6, paragraphe 1, point b) du RGPD), car elle est nécessaire pour contacter notre service client technique central et pour remédier aux dysfonctionnements. La vidéosurveillance est signalée.

Les données collectées sont effacées au plus tard 14 jours après l’enregistrement, à moins qu’il n’existe une raison concrète pour un enregistrement plus long, c’est-à-dire en particulier si les enregistrements sont nécessaires pour élucider des délits concrets. Dans ces cas, nous collectons, sur la base de notre intérêt légitime, d’autres données de contact à partir du registre central des véhicules (ZFZR) du ministère fédéral de l’Intérieur ou par l’intermédiaire de l’association des compagnies d’assurance autrichiennes (VVO).

Les personnes concernées peuvent exercer leurs droits conformément aux articles 15 et suivants du RGPD. RGPD.

3. enregistrement des plaques d’immatriculation

Société responsable en fonction de l’établissement de stationnement que vous avez visité :

Alpina Parking GmbH

Les signes distinctifs sont considérés comme des données à caractère personnel dans la mesure où une référence personnelle peut être établie. Il n’y a pas de profilage ou d’évaluation à d’autres fins.

Lorsque vous entrez et sortez de nos installations de stationnement, le numéro d’immatriculation de votre véhicule est enregistré au moyen d’un système de reconnaissance automatique des plaques d’immatriculation (ANPR). Ce traitement est effectué sur la base de notre intérêt légitime conformément à l’article 6, paragraphe 1, point f) du RGPD en relation avec les dispositions des articles 12 et 13 de la loi sur la protection des données. §§ 12 et 13 DSG pour l’exercice du droit de domicile, pour la prévention des fraudes ainsi que pour l’application de nos conditions de réglage (par ex. surveillance du temps de stationnement, perte de ticket, perturbations contractuelles).

L’enregistrement des plaques d’immatriculation sert notamment à la commande automatisée des barrières (par exemple en cas de préinscription ou de contrats de stationnement permanent) et à l’attribution des heures d’entrée et de sortie.

Les données sont analysées de manière automatisée et sans référence personnelle, et sont en principe supprimées au plus tard 24 heures après leur sortie, à moins qu’il n’existe une raison concrète de les conserver plus longtemps. Un tel motif peut exister, par exemple, dans les cas suivants

• suspicion de fraude ou d’abus (par exemple, impayé

frais de stationnement),

• des dysfonctionnements au niveau des entrées/sorties ou de la facturation,

• l’exécution des créances dans le cadre de nos conditions générales

Conditions de réglage.

Dans ces cas, nous traitons éventuellement des données complémentaires (par ex. données du détenteur) que nous collectons légalement à partir du registre central des véhicules (ZFZR) du ministère fédéral de l’Intérieur ou par le biais de l’association des compagnies d’assurance autrichiennes (VVO) sur la base de notre intérêt légitime. Une transmission supplémentaire aux autorités n’a lieu qu’en cas d’obligation légale correspondante.

Les personnes concernées peuvent exercer leurs droits conformément aux articles 15 et suivants du RGPD. RGPD. **4. Traitements de données à caractère personnel aux fins de l’exécution de services contractuels**

Société responsable en fonction du contrat que vous avez conclu :

Alpina Parking GmbH

Nous traitons les données de base (par exemple, les noms et adresses et les coordonnées des utilisateurs) et les données contractuelles (par exemple, les services utilisés, les noms des personnes à contacter, les informations de paiement) afin de remplir nos obligations contractuelles et de fournir des services conformément à l’article 6, paragraphe 1, point b) du RGPD. RGPD. Nous ne collectons que les données nécessaires à la conclusion ou à l’exécution du contrat et les utilisons exclusivement à ces fins. Le traitement peut en outre avoir lieu pour préserver des intérêts légitimes conformément à l’article 6, paragraphe 1, point f) du RGPD, par exemple pour faire valoir des droits contractuels ou en ce qui concerne le règlement de dommages dans le cadre d’une relation contractuelle. Nous collectons également les données nécessaires à cet effet auprès de tiers, par exemple à partir du registre central des véhicules (ZFZR) du ministère fédéral de l’Intérieur ou par le biais de l’association des compagnies d’assurance autrichiennes (VVO).

Les données ne sont transmises à ces organismes que si elles sont nécessaires à l’exécution du contrat ou à l’application de la loi (par exemple, les prestataires de services de paiement, les compagnies d’assurance, les conseillers juridiques, les autorités).

La suppression des données a lieu à l’expiration des délais de garantie légaux, la nécessité de conserver les données est réexaminée tous les trois ans ; dans le cas des obligations légales d’archivage, la suppression a lieu à l’expiration de celles-ci, à moins qu’il n’existe une raison concrète de continuer à les conserver. Les informations contenues dans un éventuel compte client sont conservées jusqu’à la suppression de ce dernier.

Les personnes concernées peuvent exercer leurs droits conformément aux articles 15 et suivants du RGPD. RGPD.

5. MobilePay

Selon l’endroit où vous vous trouvez, nous vous offrons la possibilité de payer sans argent liquide et sans contact dans nos parkings via une application MobilePay (MobilePay). Cette solution de paiement basée sur un navigateur vous permet de régler facilement vos frais de stationnement via votre smartphone.

Fournisseurs de services MobilePay externes:

Ces services de paiement mobile sont fournis par des prestataires de services externes. Les prestataires de services externes possibles sont, entre autres, les suivants :

• SKIDATA Deutschland GmbH (Sonnenring 14, 84032 Altdorf, Allemagne),

https://www.skidata.com/de-de/data-privacy.

• Arivo GmbH (Am Innovationspark 10, 8020 Graz, Autriche),

Protection des données du système de parking Arivo

Fonctionnement:

Pour ce faire, scannez un code QR sur votre ticket de stationnement ou aux endroits indiqués dans le parking à l’aide de la caméra de votre smartphone. Vous serez ensuite automatiquement redirigé vers une page de paiement sécurisée (application web) du prestataire de services MobilePay concerné. Il n’est pas nécessaire d’installer l’application ou de s’inscrire.

Traitement des données:

Le traitement des données à caractère personnel est effectué par le prestataire de services MobilePay concerné en tant que responsable indépendant au sens de l’article 4, paragraphe 7, du RGPD.

Dans ce cadre, les données suivantes peuvent notamment être traitées :

• le numéro d’immatriculation du véhicule, la durée du stationnement, l’emplacement du stationnement, la date et l’heure de l’incident.

opération de paiement,

• Données techniques de connexion (par exemple, adresse IP, type de navigateur).

Les fournisseurs de services MobilePay conservent généralement ces données pendant 30 jours maximum, puis les suppriment, à moins que des délais de conservation légaux ou des intérêts légitimes (par exemple, prévention de la fraude, preuve du paiement) ne s’y opposent.

L’application n’utilise pas de cookies ou utilise des cookies nécessaires et ne partage pas de données personnelles avec des tiers non concernés.

Traitement des paiements :

Pour le traitement des paiements, nous faisons appel à des prestataires de services de paiement externes, qui sont également des responsables de traitement autonomes au sens du RGPD.

Il s’agit notamment de

• TeleCash (First Data GmbH, Marienbader Platz 161348 Bad Homburg,

Allemagne)

TeleCash utilise entre autres le domaine ipg-online.com pour le traitement technique de son Internet Payment Gateway (« IPG »). Dans le cadre du traitement des paiements, des données peuvent donc être transmises aux serveurs de ce domaine via une connexion sécurisée, en fonction du mode de paiement choisi.

Vous trouverez des informations détaillées sur le traitement des données par TeleCash et IPG dans leurs déclarations de confidentialité : https://www.telecash.de/datenschutz/

• Adyen N.V. (Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam,

Pays-Bas)

Vous trouverez des informations détaillées sur le traitement des données par Adyen N.V. dans leur déclaration de confidentialité : https://www.adyen.com/privacy-policy

• PAYONE GmbH (Lyoner Straße 15, 60528 Francfort-sur-le-Main, Allemagne)

Vous trouverez des informations détaillées sur le traitement des données par PAYONE GmbH dans sa déclaration de confidentialité : Infos sur la politique de confidentialité | PAYONE

• American Express Europe S.A. (Güterplatz 1, 60327 Frankfurt am Main,

Allemagne)

Vous trouverez des informations détaillées sur le traitement des données par American Express S.A. dans leurs déclarations de confidentialité : Centre de protection des données | American Express FR

Ces prestataires de services de paiement peuvent exiger la saisie de données à caractère personnel (par exemple, le nom, les données de la carte de crédit ou du compte) pour effectuer les opérations de paiement.

Le traitement des données se fait exclusivement entre vous et le prestataire de services de paiement concerné.

Le groupe de sociétés Alpina ne reçoit ni ne stocke aucune donnée de paiement (par exemple, numéro de carte de crédit ou données de compte).

Base juridique:

La mise à disposition et l’utilisation de la fonction MobilePay ont lieu dans le cadre de l’exécution d’un contrat conformément à l’article 6, paragraphe 1, point b) du RGPD, car elles servent au bon déroulement du processus de stationnement et au paiement des frais de stationnement.

Note sur les droits des personnes concernées :

Les personnes concernées peuvent exercer leurs droits en matière de protection des données (par ex. information, rectification, suppression, opposition) conformément aux articles 15 et suivants. RGPD auprès du prestataire de services MobilePay ou de paiement concerné.

6. fonction PayLater - paiement a posteriori

Selon l’endroit où vous vous trouvez, nous vous offrons la possibilité de payer en différé dans nos parkings grâce à la fonction PayLater. Cette solution de paiement basée sur les plaques d’immatriculation vous permet de régler vos frais de stationnement depuis chez vous, de 48 à 72 heures maximum après avoir quitté le parking.

Fournisseurs de services PayLater externes:

Les services de paiement PayLater sont fournis par des prestataires de services externes, qui sont chacun des responsables de traitement indépendants au sens de l’article 4, paragraphe 7, du RGPD.

Les prestataires de services externes possibles sont notamment

• SKIDATA Deutschland GmbH (Sonnenring 14, 84032 Altdorf, Allemagne),

https://www.skidata.com/de-de/data-privacy.

• Arivo GmbH (Am Innovationspark 10, 8020 Graz, Autriche),

Protection des données du système de parking Arivo

Fonctionnement:

Le système est basé sur la reconnaissance automatique des plaques d’immatriculation (License Plate Recognition - LPR). Lorsque vous entrez et sortez du parking, le numéro d’immatriculation de votre véhicule est automatiquement détecté et enregistré. Vous pouvez ensuite payer les frais de stationnement en saisissant votre numéro d’immatriculation sur notre site Web. Il n’est pas nécessaire de s’inscrire ou d’installer une application.

Traitement des données :

Le prestataire de services PayLater concerné traite notamment les données à caractère personnel suivantes :

• Numéro d’immatriculation du véhicule,

• la date et l’heure d’entrée et de sortie,

• Emplacement et durée du stationnement,

• Frais de parking calculés,

• le cas échéant, les données techniques de connexion (par exemple, l’adresse IP, le type de navigateur),

• Statut de paiement.

Le traitement est effectué dans le seul but de gérer le processus de stationnement et le paiement ultérieur.

Traitement des paiements :

Pour le traitement des paiements, nous faisons appel à des prestataires de services de paiement externes qui agissent en tant que responsables indépendants au sens de l’article 4, paragraphe 7 du RGPD :

• TeleCash (First Data GmbH, Marienbader Platz 161348 Bad Homburg,

Allemagne)

Gateways (« IPG »), entre autres, le domaine ipg-online.com. Dans le cadre du traitement des paiements >, des données peuvent donc être transmises - en fonction du mode de paiement choisi sur > - via une connexion sécurisée à des serveurs situés sur > de ce domaine. Pour plus d’informations sur le traitement des données par TeleCash et l’IPG sur >, veuillez consulter leurs déclarations de confidentialité sur >: > https://www.telecash.de/datenschutz/

• Adyen N.V. (Simon Carmiggeltstraat 6, 1011 DJ, Amsterdam,

Pays-Bas)

vous pouvez consulter leur déclaration de confidentialité : > https://www.adyen.com/privacy-policy

• PAYONE GmbH (Lyoner Straße 15, 60528 Francfort-sur-le-Main, Allemagne)

sont disponibles dans leurs déclarations de confidentialité : Informations sur > Politique de confidentialité | > PAYONE

• American Express Europe S.A. (Güterplatz 1, 60327 Frankfurt am Main,

Allemagne)

Express S.A., veuillez consulter leurs déclarations de confidentialité : Protection des données > Center | American Express > FR

Durée de conservation et suppression :

Les données relatives aux plaques d’immatriculation sont conservées pendant une période de 48 à 72 heures maximum après avoir quitté le parking, afin de vous permettre de payer ultérieurement. Passé ce délai ou une fois le paiement effectué, les données sont supprimées ou, si des délais de conservation légaux s’appliquent, elles sont conservées pendant la durée de ces délais puis supprimées. Les opérations de stationnement payées sont supprimées après 30 jours.

Les données de facturation ou les informations fiscales peuvent ainsi être conservées jusqu’à 10 ans.

Base juridique:

Le traitement des données d’immatriculation et des données de paiement est effectué dans le cadre de l’exécution du contrat conformément à l’article 6, paragraphe 1, point b) du RGPD, car il est nécessaire au bon déroulement de la procédure de stationnement et au paiement ultérieur des frais de stationnement.

Dans la mesure où il existe des obligations légales de conservation, le stockage est également effectué sur la base de l’article 6, paragraphe 1, point c) du RGPD (obligation légale).

Note sur les droits des personnes concernées :

Les personnes concernées peuvent exercer leurs droits conformément aux articles 15 et suivants. RGPD auprès du prestataire de services PayLater ou du prestataire de services de paiement concerné.

7. EasyPark - Paiement mobile via un prestataire de services externe

Selon l’endroit où vous vous trouvez, nous vous offrons la possibilité de payer vos frais de stationnement dans nos parkings via le service de paiement mobile « EasyPark ». Ce service est fourni par EasyPark GmbH, Große Düwelstraße 28, 30171 Hanovre.

[Fonctionnement : ]{.underline}Lorsque vous utilisez EasyPark, le paiement est effectué via l’application EasyPark ou via la saisie automatique d’une plaque d’immatriculation enregistrée (par exemple dans le cadre d’une liste blanche). Dans ce cas, le paiement est entièrement traité par EasyPark. Il n’y a pas d’enregistrement ou de traitement via nos systèmes.

[Traitement des données : ]{.underline}Le traitement des données à caractère personnel est effectué exclusivement par EasyPark GmbH en tant que responsable indépendant au sens de l’article 4, paragraphe 7 du RGPD. EasyPark peut notamment traiter les données suivantes :

• Numéro d’immatriculation du véhicule, durée du stationnement, emplacement du stationnement,

• Heure d’entrée et de sortie,

• Informations de paiement et données d’utilisation de l’application,

• données techniques de connexion (par exemple, adresse IP, données de l’appareil).

En tant qu’opérateur, nous ne recevons pas de données de paiement et nous n’avons pas accès aux comptes des utilisateurs de l’application EasyPark. Il n’y a pas de responsabilité partagée ou de traitement des commandes.

[Le règlement des frais de stationnement se fait directement entre vous et EasyPark. Nous recevons uniquement les données nécessaires à la vérification d’une transaction de stationnement (par exemple, la confirmation qu’une transaction de stationnement a été effectuée via EasyPark).

Pour plus d’informations sur le traitement des données par EasyPark, veuillez contacter directement le fournisseur : https://www.easypark.com/de/privacy-policy

[Base juridique : ]{.underline}L’utilisation de EasyPark est volontaire et basée sur l’article 6, paragraphe 1, point b) du RGPD pour effectuer le processus de stationnement. Le responsable du traitement des données dans le cadre de l’application EasyPark est EasyPark GmbH.

Note sur les droits des personnes concernées :

Les personnes concernées peuvent faire valoir leurs droits en matière de protection des données (par ex. information, suppression, opposition) directement auprès de EasyPark GmbH.

8. utilisation de Google reCAPTCHA

Les prestataires de services externes auxquels nous faisons appel (tels que SkiData, Arivo) utilisent en outre sur leurs pages de paiement le service « Google reCAPTCHA », mis à disposition par Google Ireland Limited ou Google LLC. reCAPTCHA sert exclusivement à empêcher les requêtes abusives (par exemple, les demandes automatisées de numéros d’immatriculation) et protège les formulaires web du prestataire de services.

Dans ce cadre, Google traite différentes données techniques (par exemple, l’adresse IP, les mouvements de la souris, la durée de la visite, les données du navigateur et de l’appareil). Le traitement est effectué sur la base de l’intérêt légitime du prestataire de services conformément à l’article 6, paragraphe 1, point f) du RGPD, à savoir garantir un fonctionnement sûr des fonctions de paiement. Google est certifié selon le cadre de protection des données UE-US.

Pour le traitement par reCAPTCHA, le prestataire de services externe est un responsable indépendant au sens de l’article 4, paragraphe 7, du RGPD. Pour plus d’informations, consultez la déclaration de confidentialité de Google à l’adresse suivante : https://policies.google.com/privacy.

9. utilisation de Google Analytics

Le responsable du site utilise Google Analytics 4 sur ce site. Google Analytics 4 est un service d’analyse web fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Pour les utilisateurs situés en dehors de l’UE ou de l’EEE, la société exploitante est Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.

Google Analytics permet de collecter, d’analyser et d’évaluer les données relatives au comportement des visiteurs du site, par exemple les pages visitées, le temps passé à les consulter et le site à partir duquel ils ont accédé au site (appelé référent). Ces informations servent en premier lieu à optimiser le site web et à analyser l’efficacité des mesures de marketing en ligne.

Anonymisation des IP :

Le responsable a mis en œuvre Google Analytics avec l’extension « \_anonymizeIp() ». Cela permet de raccourcir l’adresse IP de la personne concernée au sein de l’UE ou de l’EEE avant de la transmettre aux serveurs de Google aux États-Unis. Cela garantit que l’adresse IP est anonymisée et qu’il n’est pas possible de remonter directement à une personne.

Finalité du traitement :

L’utilisation de Google Analytics se fait sur la base du consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. En outre, le stockage de cookies ou l’accès à des informations déjà stockées dans votre terminal s’effectue sur la base de votre consentement conformément à l’article 165, paragraphe 3, de la loi TKG 2021.

L’objectif est de mieux comprendre le comportement des visiteurs sur le site afin de :

• d’optimiser le site web et son contenu

• améliorer l’expérience utilisateur, et

• d’évaluer l’efficacité des actions marketing.

Google établit pour notre compte des rapports sur l’activité du site et nous fournit d’autres services liés à l’utilisation du site.

Nous utilisons pour cela la version actuelle de Google Analytics 4 (GA4).

Collecte de données :

Google Analytics utilise des cookies pour collecter des informations sur l’utilisation du site. Les données collectées incluent

• les pages visitées et le temps passé sur le site,

• URL de référence (page d’origine),

• le type et la version du navigateur,

• Système d’exploitation,

• Adresse IP (anonymisée),

• données de localisation (anonymisées), et

• Temps d’accès.

Ces données sont transmises et stockées sur des serveurs Google aux États-Unis. Google est susceptible de communiquer ces données à des tiers en cas d’obligation légale ou lorsque ces tiers traitent ces données pour le compte de Google.

Google peut également traiter les données collectées à ses propres fins (par exemple, pour améliorer ses propres services ou à des fins de sécurité). Dans ces cas, Google est responsable de manière indépendante. Toutefois, pour certains traitements, il existe une responsabilité conjointe entre nous et Google conformément à l’article 26 du RGPD, qui peut être consultée en cliquant sur le lien suivant :

https://business.safety.google/adsprocessorterms/

Activation via la bannière des cookies :

Google Analytics n’est activé que si vous avez expressément donné votre accord pour l’utilisation de cookies statistiques dans le cadre de notre bannière de cookies. Sans votre consentement, aucune donnée ne sera transmise à Google.

Empêcher la collecte de données :

Les personnes concernées peuvent empêcher l’utilisation de Google Analytics et la collecte de leurs données comme suit :

• Paramètres des cookies :

Les cookies peuvent être bloqués ou supprimés en modifiant les paramètres du navigateur ou des cookies. Toutefois, cela peut affecter la fonctionnalité du site.

• Module complémentaire de navigateur :

Google propose un module complémentaire de navigateur opt-out qui empêche la collecte de données par Google Analytics. Le module complémentaire peut être téléchargé et installé à partir du lien suivant : https://tools.google.com/dlpage/gaoptout Remarque : si l’appareil de la personne concernée est réinstallé, formaté ou si le module complémentaire est désactivé, le module complémentaire doit être réinstallé ou activé.

• Révocation du consentement :

Les utilisateurs peuvent révoquer leur consentement à l’utilisation de Google Analytics à tout moment. Cela peut se faire via les paramètres des cookies sur notre site web

Durée de conservation :

Les données collectées par Google Analytics sont conservées pendant 14 mois et sont ensuite automatiquement supprimées.

Plus d’informations :

Pour plus de détails sur l’utilisation et le traitement des données par Google Analytics, veuillez consulter les sources suivantes :

• Règles de confidentialité de Google :

https://policies.google.com/privacy

• Conditions d’utilisation de Google Analytics :

https://marketingplatform.google.com/about/analytics/terms/de/

• Informations sur Google Analytics :

https://support.google.com/analytics/answer/6004245?hl=de

10. les médias sociaux

10.1 Page Facebook de l’entreprise

Notre site web contient des liens vers notre page d’entreprise sur le réseau social Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande). Ce n’est que lorsque vous cliquez sur le lien correspondant que vous êtes redirigé vers notre page Facebook. À ce moment-là, des données sont transmises à Facebook.

Veuillez noter que nous n’avons aucune influence sur la nature et l’étendue des données personnelles traitées par Facebook après avoir cliqué sur le lien (par exemple, adresse IP, informations sur l’appareil, données d’interaction). Facebook traite vos données, entre autres, à des fins d’analyse et de marketing et pour créer des profils d’utilisateurs. Pour plus d’informations, consultez la politique de confidentialité de Facebook à l’adresse suivante : https://www.facebook.com/privacy/policy/?locale=de_DE.

Le traitement des données peut également avoir lieu aux États-Unis. Dans ce cas, Meta indique qu’il existe des garanties appropriées conformément à l’article 46 du RGPD.

Si vous êtes connecté à votre compte Facebook pendant que vous visitez notre page Facebook, Facebook peut directement attribuer cette visite à votre compte. Si vous souhaitez éviter cela, vous devez vous déconnecter de votre compte Facebook au préalable.

L’utilisation de notre page Facebook a pour but de présenter notre entreprise à l’extérieur et de communiquer avec les utilisateurs conformément à l’article 6, paragraphe 1, point f du RGPD en relation avec l’article 1. § 1 DE LA LPD. Notre intérêt légitime réside dans une possibilité d’information et de communication moderne et de soutien.

Pour les plaintes relatives à la protection des données, l’autorité autrichienne de protection des données est à votre disposition en tant qu’autorité de surveillance : https://dsb.gv.at/.

10.2 Page Instagram de l’entreprise

Notre site web contient un lien vers la page de notre entreprise sur Instagram, un service de Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. En cliquant sur l’icône, vous serez directement redirigé vers notre page Instagram. Ce n’est qu’à partir de ce moment que des données peuvent être transmises à Instagram.

Nous n’avons aucune influence sur le traitement des données effectué par Instagram ci-dessous. Instagram peut collecter des données personnelles (par exemple, adresse IP, informations sur l’appareil, données d’interaction) et les utiliser à des fins d’analyse, de publicité et d’étude de marché. Pour plus de détails, veuillez consulter la déclaration de confidentialité d’Instagram : https://privacycenter.instagram.com/policy.

Le traitement de vos données peut également avoir lieu aux États-Unis. Meta indique qu’elle utilise à cet effet des garanties appropriées au sens de l’article 46 du RGPD.

Si vous êtes connecté à Instagram, Instagram peut associer directement la visite de notre site à votre compte. Vous pouvez éviter cela en vous déconnectant de votre compte avant d’utiliser notre lien Instagram.

Le traitement est effectué sur la base de notre intérêt légitime conformément à l’article 6, paragraphe 1, point f) du RGPD en relation avec l’article 1 de la LPD pour une communication et une présentation professionnelles de l’entreprise.

Pour les plaintes relatives à la protection des données, l’autorité autrichienne de protection des données est à votre disposition en tant qu’autorité de surveillance : https://dsb.gv.at/.

10.3 Page LinkedIn de l’entreprise

Sur notre site web, un lien renvoie à la présence de notre entreprise sur LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande). Ce n’est que lorsque vous cliquez sur le lien qu’une connexion est établie avec les serveurs de LinkedIn et que des données peuvent être transmises.

Nous n’avons aucun contrôle sur les données traitées par LinkedIn après avoir cliqué sur le lien. LinkedIn peut collecter des informations telles que l’adresse IP, les données relatives à l’appareil et à l’utilisation et les utiliser notamment à des fins d’analyse et de publicité. Pour plus d’informations, veuillez consulter la politique de confidentialité de LinkedIn : https://de.linkedin.com/legal/privacy-policy.

LinkedIn peut également transférer vos données vers les États-Unis. Selon LinkedIn, cela se fait en utilisant des garanties appropriées conformément à l’article 46 du RGPD.

Si vous êtes connecté à votre compte LinkedIn lors de votre visite sur le site, LinkedIn peut associer votre visite sur le site de notre entreprise directement à votre compte utilisateur. Pour éviter cela, déconnectez-vous au préalable de votre compte LinkedIn.

L’utilisation de notre page LinkedIn a lieu pour la présentation extérieure et le réseautage professionnel de l’entreprise sur la base d’un intérêt légitime conformément à l’article 6, paragraphe 1, point f du RGPD en relation avec l’article 1 de la LPD.

Pour les plaintes relatives à la protection des données, l’autorité autrichienne de protection des données est à votre disposition en tant qu’autorité de surveillance : https://dsb.gv.at/. **11. Traitement des données à caractère personnel dans le cadre de la prise de contact**

Sociétés responsables en fonction de votre demande :

Alpina Parking Holding AG, Allemagne

Alpina Parking GmbH, Autriche

Finalité du traitement :

Lorsque vous nous contactez (par exemple par formulaire de contact, e-mail, téléphone ou via les médias sociaux), nous traitons les données à caractère personnel que vous nous fournissez afin de répondre à votre demande, de communiquer et de documenter et suivre la correspondance avec le client.

Base juridique :

Selon la nature de votre demande, le traitement est basé sur :

• Article 6, paragraphe 1, point b), du RGPD (exécution d’un contrat ou mise en œuvre d’un service)

mesures précontractuelles), dans la mesure où votre demande vise la conclusion ou l’exécution d’un contrat ;

• Article 6, paragraphe 1, point f du RGPD (intérêt légitime) à une

traiter les demandes générales et les communications de manière efficace et appropriée ;

Article 6, paragraphe 1, point a) du RGPD, dans la mesure où vous nous avez donné votre consentement explicite (par exemple, en cas de transmission volontaire d’informations supplémentaires).

Destinataires et partage :

Au sein du groupe Alpina, seuls les services qui en ont besoin pour traiter votre demande ont accès à vos données.

Une transmission à des tiers n’a lieu que dans la mesure où elle est nécessaire pour répondre à votre demande (par ex. transmission à une filiale compétente ou à un prestataire de services) ou s’il existe une obligation légale.

Les données peuvent être traitées dans un système de gestion de la relation client (CRM) ou une solution logicielle équivalente.

Durée de stockage :

Nous conservons votre demande et les communications y afférentes aussi longtemps que cela est nécessaire pour le traitement ou pour satisfaire aux obligations légales de preuve ou de conservation. Une fois le traitement terminé, les données sont régulièrement supprimées, au plus tard deux ans après le dernier contact, à moins que des obligations légales de conservation ne s’y opposent. En cas d’obligations légales de conservation, la suppression a lieu après l’expiration de ces délais.

Note sur les droits des personnes concernées :

Les personnes concernées ont le droit d’obtenir des informations, de rectifier, d’effacer, de limiter le traitement, de s’opposer et de demander la portabilité des données conformément aux articles 15 et suivants du RGPD. RGPD. En outre, vous avez le droit de déposer une plainte auprès d’une autorité de surveillance de la protection des données.

12) Traitement des données à caractère personnel des candidats

Sociétés responsables en fonction de la société qui publie l’offre d’emploi et de votre candidature spontanée :

Alpina Parking Holding AG

Alpina Parking GmbH

Finalité du traitement :

Nous traitons les données personnelles que vous nous transmettez dans le cadre d’une candidature à un poste vacant ou d’une candidature spontanée uniquement dans le but de vérifier votre aptitude, de mener à bien la procédure de candidature et de préparer un éventuel contrat de travail.

Catégories de données traitées :

Les catégories de données traitées peuvent notamment inclure les données suivantes :

• Données de base (par exemple, nom, adresse, date de naissance),

• coordonnées (par exemple, numéro de téléphone, adresse électronique),

• Documents de candidature (par ex. lettre de motivation, CV, diplômes,

qualifications),

• des informations sur les antécédents professionnels et les connaissances, ou

compétences,

• le cas échéant, vos prétentions salariales, la date d’entrée en fonction, une photo de candidature,

• données de communication issues de la procédure de candidature (par ex.

échanges de courriers électroniques, notes de conversation).

La communication de données à caractère personnel est facultative, mais votre candidature ne pourra pas être traitée si vous ne les fournissez pas.

Bases juridiques du traitement :

Le traitement de vos données de candidature est basé sur :

• Article 6, paragraphe 1, point b) du RGPD pour décider de l’établissement

d’une relation d’emploi,

• Article 6, paragraphe 1, point f), du RGPD, dans la mesure où le traitement est nécessaire à la protection des données à caractère personnel.

(par exemple, pour se défendre contre des réclamations juridiques découlant de la procédure de candidature),

• l’article 6, paragraphe 1, point a), du RGPD, si vous nous avez donné votre

Les candidats ont donné leur accord pour un stockage prolongé dans le vivier de candidats.

Vous pouvez à tout moment révoquer un consentement donné avec effet pour l’avenir.

Destinataires des données :

Au sein du groupe Alpina, seules les personnes impliquées dans la décision de recrutement ont accès à vos données (par exemple, le service des ressources humaines, la direction, le service concerné).

Les données ne sont pas transmises à des tiers, sauf en cas d’obligation légale ou d’accord de votre part.

Durée de stockage :

Une fois la procédure de candidature terminée, vos données seront supprimées au plus tard trois mois après l’envoi de la réponse négative, si aucune relation de travail n’est établie.

Un stockage plus long n’est effectué que si :

• il existe des obligations légales de conservation,

• les données pour la défense ou l’exercice de droits légaux

(par exemple, en vertu de la loi sur l’égalité de traitement, GlBG) sont nécessaires,

• vous avez expressément accepté d’être inclus dans un vivier de candidats

ont été acceptées. En cas d’inclusion dans le vivier de candidats, vos données seront supprimées au plus tard au bout de 12 mois, à moins que vous n’ayez donné un nouveau consentement.

Droits des personnes concernées :

Les personnes concernées peuvent exercer leurs droits conformément aux articles 15 et suivants du RGPD. RGPD.

13. état et mise à jour de la présente déclaration de confidentialité

La présente déclaration de confidentialité est en vigueur depuis le 11 décembre 2025.

Nous nous réservons le droit de mettre à jour la déclaration de confidentialité en temps voulu afin d’améliorer et/ou d’adapter la protection des données.