Parcs d'attractions : detruire les donnees des visiteurs
Un parc d'attractions traite les donnees de tous ceux qui franchissent la porte. Billets et cartes de saison, parfois avec photo, donnees de commande et de paiement en ligne, images de videosurveillance dans le parc, signalements d'enfants perdus ou d'incidents medicaux et les donnees du personnel permanent et des saisonniers. Une partie releve de l'obligation fiscale de conservation, une partie est sensible et une partie doit etre conservee le plus brievement possible. Ce guide montre, par partie, ce que vous conservez, quand cela peut partir et comment le faire detruire en confiance.
La reponse rapide : les donnees de paiement et de facturation relevent des sept ans fiscaux. Les images de videosurveillance se conservent brievement. Les signalements d'enfants perdus ou d'incidents medicaux sont sensibles et partent le plus vite possible. Billets et cartes de saison ne se conservent pas plus longtemps que la saison et son reglement ne l'exigent. Ce qui peut partir disparait en confiance et avec un certificat.
Quelles donnees de visiteurs traite un parc d'attractions ?
Dans un parc d'attractions, differents types de donnees se melent. Un simple billet journalier n'est pas la meme chose qu'une carte de saison avec nom et photo. Une commande en ligne avec donnees de paiement n'est pas la meme chose qu'une image de videosurveillance pres des montagnes russes. Un signalement d'enfant perdu ou un incident medical est plus sensible qu'une reservation ordinaire. Si vous traitez les donnees par type, vous conservez exactement ce qu'il faut et eliminez le reste a temps.
Le fil conducteur est la limitation des finalites. Vous conservez une donnee tant que court la finalite pour laquelle vous l'avez collectee, plus un eventuel delai legal. Des que cette finalite est atteinte et qu'aucune autre base ne s'applique, la donnee doit partir. Pour un parc d'attractions avec un pic d'affluence en saison, cela signifie un moment de nettoyage fixe apres la fin de la saison.
Delais de conservation par partie
Le delai varie selon le type de donnee. L'apercu ci-dessous donne la ligne principale. Comptez le delai fiscal a partir de la fin de l'exercice et les autres delais a partir du moment ou la finalite a ete atteinte.
| Partie | Point de depart | Delai |
|---|---|---|
| Paiement et facturation | Obligation fiscale | 7 ans |
| Billets et cartes de saison | Lie a la finalite | saison + reglement |
| Photo sur la carte de saison | Sensible, limitation de conservation | validite de la carte |
| Images de videosurveillance dans le parc | Le plus brievement possible | de quelques jours a quelques semaines |
| Enfants perdus et incidents | Sensible, limitation de conservation | le plus brievement possible |
| Personnel et saisonniers | RH et fiscal | voir le dossier du personnel |
| Correspondance et brouillons | Sans obligation | eliminer aussitot |
Utilisez ceci comme repere, pas en remplacement de votre propre appreciation. En cas de doute, consultez votre conseil en protection des donnees. Un apercu complet par type de document figure dans l'aide-memoire des delais de conservation RGPD.
Cartes de saison avec photo : soyez prudent
Une carte de saison avec nom et photo est pratique contre les abus, mais elle constitue aussi une collection de donnees d'identite. Une photo est une donnee personnelle et peut, selon l'usage que vous en faites, etre de nature biometrique. Ne conservez donc la photo que tant que la carte est valable et eliminez-la ensuite en confiance. Ne demandez pas plus d'image que la carte n'en a besoin et ne reliez pas la photo a des donnees qui n'ont rien a voir avec elle.
Si vous demandez a l'achat une copie d'une piece d'identite, soyez-y particulierement attentif. Une copie contient un numero national et plus que ce dont vous avez besoin. Comment eliminer une telle copie en securite est explique dans detruire en securite une copie de passeport et de piece d'identite.
Donnees de commande et de paiement en ligne
De nombreux visiteurs achetent aujourd'hui a l'avance en ligne. Vous traitez ainsi nom, adresse, e-mail et donnees de paiement, comme une boutique en ligne. Le volet paiement et facturation releve de l'obligation fiscale de conservation de sept ans. Le reste des donnees de commande ne se conserve pas plus longtemps que necessaire au reglement et a une eventuelle periode de garantie ou de reclamation. L'approche est comparable a celle d'une boutique en ligne qui detruit les donnees clients.
Enfants perdus et incidents medicaux
Un parc d'attractions etablit regulierement des signalements d'enfants perdus ou d'incidents medicaux. Ce sont des donnees sensibles, car elles portent sur des situations vulnerables et parfois sur la sante. N'utilisez ces signalements que pour le traitement de l'incident, gardez-les a part de facon reconnaissable de l'administration ordinaire et detruisez-les des que la finalite est atteinte et qu'aucune reclamation ou aucun litige n'est plus en cours. Conserver dans l'espoir que cela serve un jour n'est pas une base valable.
Images de videosurveillance dans le parc
Les images de videosurveillance des files d'attente, des attractions et du terrain relevent du RGPD. Vous les conservez le plus brievement possible, en general de quelques jours a quelques semaines, sauf si un incident concret justifie une conservation plus longue. Des que le delai est ecoule, les images sont ecrasees ou detruites. Si un vieil enregistreur ou un disque dur quitte l'entreprise, faites-le detruire en tant que support de donnees. L'approche complete figure dans images de videosurveillance : conservation et destruction.
Personnel et saisonniers
Un parc d'attractions fonctionne en saison grace a de nombreux travailleurs temporaires. Leurs dossiers du personnel ont leurs propres delais de conservation, en partie fiscaux et en partie issus du droit du travail. Eliminez a temps les donnees de candidature des candidats refuses et conservez les contrats et l'administration des salaires selon le delai en vigueur. Les saisonniers ont eux aussi droit a un traitement soigneux et a un nettoyage a temps de leurs donnees.
Comment proceder en 6 etapes
- Divisez les donnees en paiement, billets, images de videosurveillance, incidents et personnel.
- Limitez les photos et les donnees d'identite a ce dont la carte a vraiment besoin.
- Traitez les signalements d'incident a part et eliminez-les des que la finalite est atteinte.
- Conservez brievement les images de videosurveillance selon un delai fixe.
- Rassemblez ce qui peut partir dans des conteneurs fermes, pas dans le bac a papier.
- Faites detruire en confiance avec un certificat et notez-le dans votre registre.
Faire detruire en confiance avec un certificat
Les donnees des visiteurs se font detruire en confiance, car elles contiennent des donnees d'identite, de paiement et parfois de sante. Le papier et les eventuels supports voyagent scelles et le restent jusqu'a la destruction, de sorte que la chaine est fermee. Un vieil ordinateur de caisse, un enregistreur ou une sauvegarde contenant des donnees de visiteurs en fait tout autant partie. Vous evitez ainsi que des cartons de cartes de saison ou de signalements d'incident trainent quelque part.
Ensuite vous recevez un certificat de destruction avec la date, la quantite et le niveau. Ce certificat est votre preuve, au regard du RGPD, que vous avez agi avec soin. Notez la destruction dans votre registre des traitements. Nous collectons dans un rayon de 20 km autour d'Amsterdam sans frais de deplacement, travaillons a l'echelle nationale via des tournees groupees et facturons un prix fixe par carton ou par conteneur roulant. Le depot sur place n'est pas possible, cela fonctionne sur rendez-vous par enlevement.
Faire detruire des donnees de visiteurs ?
Indiquez ce que vous avez et vous obtenez un prix fixe. Nous enlevons scelle, detruisons au bon niveau DIN et vous recevez un certificat pour votre dossier RGPD. Sans frais de deplacement dans un rayon de 20 km autour d'Amsterdam.
Demandez un devisErreurs frequentes
- Conserver les photos de cartes expirees. Eliminez-les des que la carte n'est plus valable.
- Ranger les signalements d'incident avec l'administration ordinaire. Ils demandent un soin supplementaire et une destruction a temps.
- Conserver les images de videosurveillance trop longtemps. Sans raison concrete, elles partent vite.
- Jeter sans broyer. Une carte de saison ou un signalement d'incident dans la rue est une violation de donnees a notifier.
- Ne garder aucune preuve. Sans certificat, vous ne pouvez pas demontrer la destruction.
Questions frequentes
Combien de temps un parc d'attractions conserve-t-il les donnees des billets et des cartes de saison ?
Les donnees des billets et des cartes de saison ne se conservent pas plus longtemps que la saison et son reglement ne l'exigent. Les donnees de paiement et de facturation relevent de l'obligation fiscale de conservation de sept ans. Les autres donnees de visiteurs, vous les eliminez des que la finalite est atteinte.
Un parc d'attractions peut-il conserver une photo sur la carte de saison ?
Une photo sur une carte de saison est une donnee personnelle et peut etre de nature biometrique. Ne conservez la photo que tant que la carte est valable et eliminez-la ensuite en confiance. Ne demandez pas plus d'image que la carte n'en a besoin.
Que faire des signalements d'enfants perdus ou d'incidents medicaux ?
Ces signalements sont sensibles. Utilisez-les uniquement pour le traitement de l'incident, gardez-les a part de facon reconnaissable et detruisez-les des que la finalite est atteinte et qu'aucune reclamation ou aucun litige n'est plus en cours.
Comment detruire les donnees des visiteurs conformement au RGPD ?
En confiance et avec un certificat de destruction. Le papier et les supports voyagent scelles et la destruction est notee dans le registre des traitements.
Conclusion
Un parc d'attractions travaille avec des donnees d'identite, de paiement et parfois de sante de chaque visiteur, du simple billet journalier au signalement d'incident sensible. Conservez l'administration des paiements sept ans, soyez prudent avec les photos, eliminez les signalements d'incident des que la finalite est atteinte et conservez brievement les images de videosurveillance. Ce qui peut partir, vous le faites detruire en confiance avec un certificat comme preuve. Ainsi vous protegez les donnees de vos visiteurs et vous respectez le RGPD.
A lire aussi : cinemas et theatres : detruire les donnees des visiteurs, sauna et bien-etre : detruire les donnees clients, casinos et salles de jeux : detruire les donnees clients et agences evenementielles : detruire les listes de participants.
Faire enlever des donnees de visiteurs ? Demandez un devis via desnipperaar.nl. En quelques minutes vous avez un prix fixe, certificat inclus comme preuve.