Privacybeleid

Vennootschapsnaam

GALIENO SL

NIF

B58259078

Handelsnaam

Karting Minilandia

Adres

Autovía de Castelldefels, km 12,600 · 08840 Viladecans (Barcelona)

E-mailadres

info@kartingminilandia.com

Telefoon

936 582 320

Voor vragen over uw persoonsgegevens kunt u ons mailen op info@kartingminilandia.com.

Wij verwerken alleen de gegevens die u ons via een van deze kanalen verstrekt, plus de technische gegevens van de meting van de website die in onderdeel 4 worden uitgelegd. Wij kopen geen databases en verkrijgen uw gegevens niet van derden.

• Contactformulier van deze website: naam, e-mailadres, telefoonnummer (als u dat opgeeft) en de inhoud van uw bericht.
• Aanvraagformulieren (verjaardagen, zomerkampen (casals), schoolreisjes, bedrijven, GP en bonnen): naam, telefoonnummer, e-mailadres (verplicht of niet, afhankelijk van het formulier), organisatie indien van toepassing, ongeveer datum, aantal personen, gekozen optie, hoe u ons hebt leren kennen en uw opmerking, plus de pagina van waaruit u schrijft en, indien aanwezig, de campagnelabel van het adres. Het bericht komt in onze mailbox terecht en als u ons uw e-mailadres geeft, sturen wij u een ontvangstbevestiging. Zodat het team de aanvraag kan afhandelen, kan de aanvraag ook worden geregistreerd in MIA, ons secretariaat met kunstmatige intelligentie, samen met het bewijs dat u dit beleid hebt aanvaard en van welke versie.
• E-mail en telefoon: de gegevens die u ons geeft wanneer u ons schrijft of met iemand van ons team spreekt, en de inhoud van de vraag.
• Chat van de website met MIA: de inhoud van de berichten die u schrijft, een technische sessie-identificatie, enkele technische kenmerken van uw browser (type, taal, schermgrootte en tijdzone) die alleen dienen om de sessie te ondertekenen en misbruik te voorkomen, en datum en tijd. Als u vrijwillig uw e-mailadres of telefoonnummer opgeeft voor een reservering of een cadeaubon, worden die ook in het gesprek vastgelegd. Wij bewaren alle gesprekken, ook die van wie ons geen contactgegevens achterlaat, en ons team leest ze om uw vraag te beantwoorden.
• Gesprekken met MIA (telefoon van het park en de knop «Nu bellen» van de website): de opname van het gesprek, de transcriptie, een samenvatting en de gegevens die u verstrekt (naam, gewenste datum, aantal personen of activiteit waarin u geïnteresseerd bent). Als u vanaf een telefoon belt, ook uw nummer. Als u vanaf de website belt, ontvangen wij geen telefoonnummer en bewaren wij alleen een onomkeerbare vingerafdruk van uw IP-adres, nooit het IP-adres zelf, om misbruik te voorkomen. Bij een gesprek vanaf de website wordt u voor aanvang erop gewezen dat u met een kunstmatige intelligentie praat en dat het gesprek wordt opgenomen; aan de telefoon wordt u aan het begin erop gewezen dat u met een geautomatiseerd systeem praat. U kunt op elk moment vragen om door een persoon te worden geholpen.
• Reserveringen: naam, contacttelefoonnummer en de gegevens die nodig zijn om de activiteit te organiseren (datum, tijd, aantal deelnemers en afgenomen diensten).
• Aanmelding voor de nieuwsbrief: als u het vakje aanvinkt, verwerken wij uw e-mailadres, de taal waarin u de nieuwsbrief wilt ontvangen en de datum van uw toestemming, samen met een ingekort IP-adres (zonder het laatste blok), de herkomst van de aanmelding en de versie en vingerafdruk van de tekst die u hebt aanvaard; wij bewaren uw browser en de pagina niet. Wij sturen u een e-mail om de aanmelding te bevestigen (dubbele bevestiging) en u komt alleen op de lijst als u bevestigt; bij de bevestiging bewaren wij ook de datum en een ingekort IP-adres van de bevestiging. Als iemand een vreemd adres invult en dit niet wordt bevestigd, wordt er niets meer verzonden en wordt het binnen 30 dagen gewist. De nieuwsbrief bevat geen trackingpixels en meet niet wie de e-mail opent; de links naar deze website bevatten een campagnelabel dat voor iedereen gelijk is en de Instagram-link leidt rechtstreeks naar Instagram, zonder via ons te lopen. Ze bevat openingstijden, nieuws, prijzen en aanbiedingen.
• Toestemmingen en aansprakelijkheidsverklaringen die aan de kassa worden ondertekend: naam en identiteitsdocument van de persoon die tekent en, wanneer de activiteit dat vereist, de naam van de gemachtigde minderjarige.
• Facturatie: de fiscale gegevens van wie een factuur aanvraagt (naam of vennootschapsnaam, NIF en adres).

Wij vragen niet om en hebben geen behoefte aan bijzondere categorieën persoonsgegevens (gezondheid, ideologie, religie, biometrische gegevens enzovoort). Wij vragen u deze niet op te nemen in uw berichten, in de chat of in de gesprekken met MIA.

Deze website integreert MIA, een assistent met kunstmatige intelligentie die vragen beantwoordt over openingstijden, prijzen, attracties en reserveringen via drie kanalen: de schriftelijke chat van de website, de telefoon van het park, die door een geautomatiseerd spraaksysteem kan worden beantwoord, en de knop «Nu bellen», waarmee u vanuit de browser met MIA kunt spreken. MIA draait op een eigen server van Karting Minilandia die wordt gehost bij OVH (Frankrijk). Bij elk kanaal zijn externe leveranciers betrokken die namens ons als verwerkers optreden; wij noemen ze hier en in onderdeel 7.

Schriftelijke chat: de tekst die u schrijft wordt door onze server ontvangen en, om het antwoord op te stellen, verzonden naar Google (Vertex AI, met locatie in de EU). Als die dienst niet beschikbaar is, wordt als back-up de dienst van Microsoft (Azure) (Azure OpenAI) gebruikt.

Microfoon van de chat: als u een bericht aan MIA dicteert, wordt de transcriptie gemaakt door de spraakherkenningsdienst van uw browser (Google in Chrome, Apple in Safari), volgens hun privacybeleid. Naar onze server gaat alleen de resulterende tekst, niet de audio, net alsof u het had getypt. Wanneer MIA hardop antwoordt, wordt de stem gegenereerd door uw browser of door een stemleverancier (zoals ElevenLabs) op basis van de tekst van het antwoord, nooit op basis van uw stem.

«Nu bellen»: alleen wanneer u op de knop klikt, worden de antispamcontrole Cloudflare Turnstile, die uw IP-adres ontvangt, en het belprogramma van Telnyx, onze telefonieleverancier, geladen. Dat laatste verbindt uw browser met MIA en ontvangt, zoals bij elke internetverbinding, uw technische verbindingsgegevens, zoals het IP-adres. Nadat u het gebruik van de microfoon hebt toegestaan, praat u met MIA via spraak. Het gesprek wordt opgenomen en getranscribeerd om uw vraag af te handelen: de transcriptie wordt gemaakt door de Speech-to-Text-dienst van Google (locatie EU); het antwoord wordt opgesteld met Vertex AI van Google (EU) en, als back-up, met Azure OpenAI van Microsoft (Azure); en de stem van MIA wordt gegenereerd door de Text-to-Speech-dienst van Google of, als back-up, die van Azure van Microsoft (Azure). ElevenLabs is ingesteld als mogelijke stemleverancier.

Telefoon van het park: wanneer u belt, kan hetzelfde geautomatiseerde systeem u te woord staan. De telefonie wordt geleverd door Telnyx en het gesprek wordt op dezelfde manier behandeld als bij «Nu bellen»: het wordt opgenomen, getranscribeerd en opgesteld met de leveranciers uit de vorige alinea, en wij bewaren de opname, de transcriptie en een samenvatting om uw verzoek af te handelen.

Deze systemen informeren en verzamelen verzoeken, maar nemen geen geautomatiseerde beslissingen die rechtsgevolgen voor u hebben of u op vergelijkbare wijze aanmerkelijk treffen (art. 22 AVG/GDPR): reserveringen en offertes worden altijd door iemand van ons team bevestigd.

Als u deze kanalen liever niet gebruikt, kunt u ons mailen op info@kartingminilandia.com of tijdens het gesprek vragen om door een persoon te worden geholpen.

Om te weten hoe de website wordt gebruikt, meten wij, zonder iemand te identificeren, welke pagina's worden bezocht, hoe lang men op elke pagina blijft, van welke website of campagne men komt, op welke knoppen wordt gedrukt (telefoon, WhatsApp, e-mail, reserveren, calculator, formulieren, chat met MIA, nieuwsbrief…), hoeveel mensen binnenkomen via de QR-code voor reviews en wat er wordt ingetypt in de zoekvakken van de website zelf (veelgestelde vragen en menukaart). Wij gebruiken Umami, een opensource-analysetool die is geïnstalleerd op een server van VEKSAI bij OVH (Frankrijk), zonder cookies en zonder iets op uw apparaat op te slaan. Het controleert in uw browser alleen of u hebt gevraagd om uitgesloten te worden.

Umami slaat uw IP-adres niet op: daarmee en met uw browser berekent het een onomkeerbare bezoekerscode, met een sleutel die elke dag verandert, zodat het bezoeken op verschillende dagen niet aan elkaar kan koppelen. Vastgelegd worden de pagina en de titel ervan (zonder wat er achter het adres staat, behalve de campagnelabels), de website van herkomst, het type apparaat, de browser, het besturingssysteem, de schermgrootte en de taal, en bij benadering het land, de regio en de stad die op dat moment uit het IP-adres worden afgeleid. Zoekopdrachten worden ingekort tot 60 tekens en weggegooid als ze lijken op een e-mailadres, een telefoonnummer, een identiteitsbewijs of een lang getal; wij vragen u er geen persoonsgegevens in te typen. De QR-code voor reviews wordt geteld vanaf onze server, die uw IP-adres en uw browser alleen voor die berekening aan Umami doorgeeft. Als in uw browser „Niet volgen” (Do Not Track) is ingeschakeld, wordt er niets gemeten.

De rechtsgrond is ons gerechtvaardigd belang om te weten hoe de website wordt gebruikt, om die te verbeteren (art. 6.1.f AVG/GDPR). U kunt bezwaar maken door te mailen naar info@kartingminilandia.com of door „Niet volgen” in uw browser in te schakelen.

Elke verwerking heeft haar doel en haar rechtsgrond:

• Uw vraag of verzoek afhandelen (formulier, e-mail, telefoon, chat of gesprek): uw toestemming wanneer u contact met ons opneemt en het nemen van precontractuele maatregelen op uw verzoek (art. 6.1.a en 6.1.b AVG/GDPR).
• Reserveringen, evenementen en cadeaubonnen beheren: uitvoering van de overeenkomst of van de precontractuele maatregelen (art. 6.1.b AVG/GDPR).
• Toestemmingen van minderjarigen en aansprakelijkheidsverklaringen beheren: veiligheid van de activiteit en bewijs van de toestemming van de wettelijk voogd (art. 6.1.b en 6.1.f AVG/GDPR).
• Facturatie, boekhouding en fiscale verplichtingen: nakoming van een wettelijke verplichting (art. 6.1.c AVG/GDPR).
• Uw berichten en gesprekken met MIA afhandelen (chat, telefoon en «Nu bellen»), inclusief de opname en transcriptie van de gesprekken, om uw verzoek af te handelen en vast te leggen wat is besproken: precontractuele maatregelen op uw verzoek (art. 6.1.b AVG/GDPR) en, bij gesprekken, uw toestemming na de melding van opname (art. 6.1.a AVG/GDPR).
• Misbruik van de dienst voorkomen (antispamcontrole en onomkeerbare vingerafdruk van het IP-adres): ons gerechtvaardigd belang bij het beschermen van de dienst (art. 6.1.f AVG/GDPR).
• De nieuwsbrief met openingstijden, nieuws, prijzen en aanbiedingen verzenden: alleen als u ons uitdrukkelijk toestemming geeft en dit per e-mail bevestigt, en u kunt deze op elk moment intrekken (art. 6.1.a AVG/GDPR en art. 21 en 22 LSSI).
• Uw toestemming kunnen aantonen en uw afmelding respecteren (u niet meer mailen): ons gerechtvaardigd belang en de verplichting om dit te kunnen bewijzen (art. 6.1.f en art. 7.1 AVG/GDPR; art. 23.1 LOPDGDD).
• Weten hoe de website wordt gebruikt met de meting zonder cookies uit onderdeel 4: ons gerechtvaardigd belang (art. 6.1.f AVG/GDPR).
• Uitoefening van rechten, klachten en incidenten afhandelen: nakoming van een wettelijke verplichting en verdediging tegen mogelijke vorderingen (art. 6.1.c en 6.1.f AVG/GDPR).

• Vragen die niet tot een reservering leiden: zolang de afhandeling duurt en daarna gedurende een redelijke termijn voor het geval u het contact hervat.
• Reserveringen en klantgegevens: gedurende de relatie en daarna geblokkeerd zolang er uit de activiteit aansprakelijkheden kunnen voortvloeien.
• Facturatie en boekhouding: gedurende de termijnen die de fiscale en handelsregelgeving vereist.
• Gesprekken met MIA (telefoon en «Nu bellen»): de opname wordt 30 dagen bewaard op onze server, en een versleutelde back-upkopie 60 dagen bij pCloud. De transcriptie, het gesprek en de samenvatting worden 30 dagen bewaard. De IP-vingerafdruk van gesprekken vanaf de website (nooit het IP-adres zelf) wordt 7 dagen bewaard.
• Chat met MIA: het gesprek wordt 30 dagen bewaard.
• Verzoeken uit de formulieren die in MIA zijn geregistreerd: tot 365 dagen zolang ze niet zijn afgehandeld; zodra ze zijn afgehandeld of afgewezen, 30 dagen. Het bericht dat in onze mailbox terechtkomt, wordt behandeld als een vraag (eerste punt van deze lijst).
• Technisch auditlogboek van het MIA-systeem: 365 dagen, zonder uw IP-adres.
• Meting van de website (Umami): de bezoekerscode wordt berekend met een sleutel die elke dag verandert; de registraties van bezoeken en acties worden na 14 maanden gewist.
• Ondertekende toestemmingen en verklaringen: de termijn die nodig is om de naleving van de veiligheidsregels van de activiteit aan te tonen.
• Aanmelding voor de nieuwsbrief en commerciële toestemming: als u de aanmelding niet bevestigt, wissen wij uw adres na 30 dagen. Als u bevestigt, bewaren wij het totdat u zich afmeldt of ons vraagt het te wissen; dan wissen wij het en bewaren wij, 3 jaar lang geblokkeerd, alleen de gegevens die uw toestemming en uw afmelding bewijzen (data, versie van de tekst, ingekort IP-adres) en een gepseudonimiseerde vingerafdruk van het e-mailadres om u niet opnieuw te mailen. Als een e-mail permanent wordt geweigerd, wordt dit behandeld als een afmelding.

Wij verkopen uw gegevens niet en dragen ze niet over aan derden voor commerciële doeleinden. Dit zijn, één voor één, de leveranciers die als verwerkers toegang tot uw gegevens kunnen krijgen, en welk specifiek gegeven zij ontvangen:

• OVH (Frankrijk): host de eigen server waarop MIA draait: daar worden de chatgesprekken, de opnamen, transcripties en samenvattingen van de gesprekken en de verzoeken uit de formulieren geregistreerd.
• Google (Vertex AI en Speech-to-Text met locatie in de EU; Text-to-Speech): stelt de antwoorden van MIA op aan de hand van de tekst van het gesprek, transcribeert de stem in de gesprekken en genereert de stem van MIA aan de hand van de tekst van het antwoord.
• Microsoft (Azure) (Azure OpenAI en Azure Text-to-Speech): alleen als back-up wanneer de dienst van Google niet beschikbaar is; zou dezelfde tekst ontvangen om het antwoord op te stellen of de stem te genereren.
• Telnyx: telefonie. Vervoert de stem van de gesprekken, zowel die van de telefoon van het park als die van «Nu bellen», en ontvangt de technische verbindingsgegevens, zoals het IP-adres.
• Cloudflare: levert deze website als contentdistributienetwerk (CDN) en proxy van het domein en controleert, alleen wanneer u op «Nu bellen» klikt, met Turnstile dat u geen robot bent, waarvoor het uw IP-adres ontvangt.
• pCloud: bewaart back-ups van de gegevens van MIA; de versleutelde kopie van de opnamen wordt 60 dagen bewaard.
• ElevenLabs: mogelijke leverancier van de stem van MIA. Zou alleen de TEKST van het antwoord ontvangen, nooit uw stem of een opname van u.
• Hostinger (e-mail): het bericht uit het formulier gaat via de mailbox van de website naar onze mailbox, en van daaruit de ontvangstbevestiging naar u als u ons uw e-mailadres hebt gegeven.
• Hostinger: host deze website, dus via haar infrastructuur loopt technisch alles wat u via de website verzendt.
• Hostinger (nieuwsbrief): de bevestigingsmail, de nieuwsbrieven en de afmeldlinks worden verzonden via de e-maildienst van Hostinger, die optreedt als verwerker en uw e-mailadres ontvangt.
• VEKSAI (Nicolau Cavaller) (meting met Umami): levert en host de meetdienst op een server van OVH in Frankrijk, als verwerker. Ontvangt de technische gegevens van het bezoek uit onderdeel 4; uw IP-adres wordt alleen gebruikt om de bezoekerscode te berekenen en wordt niet opgeslagen.
• Ons fiscaal en boekhoudkundig adviesbureau en de banken die nodig zijn om de betalingen te verwerken.
• Overheidsinstanties, rechtbanken en politie- en veiligheidsdiensten wanneer er een wettelijke verplichting bestaat om gegevens aan hen te verstrekken.

De server van MIA staat in Frankrijk, en de spraakherkenning en tekstopstelling van Google hebben hun locatie in de EU. Sommige van deze leveranciers, zoals Telnyx, Microsoft (Azure), ElevenLabs, Cloudflare, Hostinger of, bij de spraaksynthese, Google, kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval wordt de doorgifte gedekt door de waarborgen van hoofdstuk V van de AVG/GDPR, doorgaans standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd.

Deze website gebruikt GEEN Google Analytics en ook geen enkele andere analysetool met cookies; alleen de meting zonder cookies uit onderdeel 4. Het detail over wat er in uw browser wordt opgeslagen en waarom er geen cookiebanner nodig is, staat in ons cookiebeleid.

Ons park is bedoeld voor gezinnen, maar deze website, de formulieren, MIA (chat en gesprekken) en de nieuwsbrief zijn er niet op gericht dat minderjarigen hun gegevens verstrekken. Wij vragen u geen persoonsgegevens van minderjarigen in de chat in te voeren en ze niet te noemen in de gesprekken met MIA. De nieuwsbrief is voor personen van 14 jaar of ouder (art. 7 LOPDGDD).

Wanneer een activiteit toestemming of een aansprakelijkheidsverklaring van een minderjarige vereist, wordt deze aan de kassa ondertekend door diens vader, moeder of wettelijk voogd, die de strikt noodzakelijke gegevens verstrekt.

Overeenkomstig art. 7 van de LOPDGDD vereist de verwerking van gegevens van kinderen onder de veertien jaar op basis van toestemming de toestemming van hun ouders of voogden.

U kunt op elk moment de volgende rechten uitoefenen:

• Inzage: weten welke gegevens van u wij verwerken en een kopie verkrijgen.
• Rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
• Wissing: vragen dat wij ze wissen wanneer ze niet langer nodig zijn, tenzij wij ze op grond van een wettelijke verplichting moeten bewaren (bijvoorbeeld facturen).
• Bezwaar: bezwaar maken tegen een verwerking die is gebaseerd op ons gerechtvaardigd belang.
• Beperking: vragen dat wij de verwerking opschorten terwijl een geschil wordt opgelost.
• Overdraagbaarheid: uw gegevens ontvangen in een gestructureerd en gangbaar formaat.
• De toestemming intrekken op elk moment, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast.

Om ze uit te oefenen, mailt u ons op info@kartingminilandia.com met vermelding van welk recht u wilt uitoefenen en met een kopie van een document waarmee u uw identiteit aantoont. Gaat het om een gesprek met MIA, geef ons dan de ongeveer dag en tijd door en, als u vanaf een telefoon belde, het nummer, zodat wij de opname en de transcriptie kunnen terugvinden zolang ze nog niet zijn gewist. Wij antwoorden binnen één maand na ontvangst van het verzoek, te verlengen met nog twee maanden als het verzoek complex is, in welk geval wij u dat laten weten. De uitoefening van deze rechten is gratis.

U kunt het ook aan de kassa aankaarten; wij geven u dan hetzelfde e-mailadres door, zodat er een schriftelijk bewijs is van het verzoek en van ons antwoord.

Als u van mening bent dat wij uw verzoek niet correct hebben afgehandeld of dat de verwerking van uw gegevens niet in overeenstemming is met de regelgeving, kunt u een klacht indienen bij de bevoegde toezichthoudende autoriteit:

Spaanse gegevensbeschermingsautoriteit (Agencia Española de Protección de Datos, AEPD)
C/ Jorge Juan, 6 · 28001 Madrid
www.aepd.es

Voordat u zich tot de AEPD wendt, kunt u zich tot ons richten: wij proberen het rechtstreeks op te lossen.

Wij passen redelijke technische en organisatorische maatregelen toe om uw gegevens te beschermen tegen onbevoegde toegang, verlies, wijziging of ongeoorloofde bekendmaking: beperkte toegang voor het personeel dat deze nodig heeft voor zijn werk, bedrijfsaccounts met eigen inloggegevens en back-ups van de beheersystemen. De opnamen van de gesprekken worden alleen bewaard gedurende de termijnen uit onderdeel 6 en hun back-up is versleuteld.

Wij kunnen dit beleid bijwerken om het aan te passen aan wijzigingen in de regelgeving of aan nieuwe diensten. De datum van de laatste versie staat bovenaan de pagina. Als de wijziging aanzienlijk is en verwerkingen op basis van uw toestemming raakt, laten wij u dat weten.

U kunt ook ons cookiebeleid en de algemene gebruiksvoorwaarden raadplegen.