Privacy policy

1. About us and our service

We are Tourism Ireland Company Limited by Guarantee (“we”, “our”, “Tourism Ireland”) whose principal place of business is at 4th Floor Bishop's Square, Redmond's Hill, Dublin, D02 TD99, Ireland. This privacy policy (the “Policy”) refers to any information processed by this website, www.ireland.com (the “Website”) and in-person events which we organise or sponsor.

Your privacy is of paramount importance to us. This Policy applies to this Website, applications and services related thereto and our in-person events (the “Service”). This Policy is designed to protect you, our users, by informing you what personal data is collected, how we will use the information about you, with whom we share it, how long we keep it and how to contact us if you have any queries or concerns about our use of your personal information. Your use of the Website and any micro-sites is subject to your agreement with this Policy.

In this Policy, the term “Personal Data” means data relating to a living individual who is or can be identified either from the data or from the data in conjunction with other information that is in, or is likely to come into, our possession, and includes personal data as described in Data Protection Law (as defined below).

Any Personal Data that we collect from or process about you for the purposes described in this Policy is hereinafter referred to together as “Your Data”. Your Data is separate from and should be distinguished from User Uploaded Data (as defined below).

We handle Your Data in accordance with Data Protection Law. “Data Protection Law” means the General Data Protection Regulation (EU) 2016/679 (“GDPR”), and any other applicable law or regulation relating to the processing of Personal Data and to privacy in electronic communications such as the Data Protection Acts 1988 to 2018 and the European Communities (Electronic Communications Networks and Services) (Privacy and Electronic Communications) Regulations 2011 in Ireland (as amended and replaced from time to time). Where we offer our Service to users in the United Kingdom, “Data Protection Law” also includes laws and regulations relating to the processing of Personal Data and to privacy in electronic communications in the United Kingdom, including the GDPR as it applies in the United Kingdom (“UK GDPR”).

We are a controller (as defined in Data Protection Law) in relation to any Personal Data which we collect from you through your or any other user’s use of the Service and the set-up of any account by you on our Website. This Policy sets out the basis on which any such Personal Data will be processed by us.

You may be a data subject (as defined in Data Protection Law) or you may be a controller. When you are a controller in respect of the Personal Data of other data subjects, then you must comply with all of your controller obligations under Data Protection Law. When you are a controller, we and you act as independent controllers, unless agreed otherwise.

2. Quelles sont les données personnelles que nous collectons ?

Nous respectons pleinement votre droit à la vie privée en ce qui concerne vos interactions avec le Service et nous efforçons d'être transparents dans nos relations avec vous quant aux informations que nous recueillerons et à notre manière de les utiliser. De plus, nous ne collectons ni avons recours aux données personnelles que lorsque nous sommes légalement en droit de le faire. Les informations relatives aux Données personnelles collectées par les entités irlandaises sont disponibles sur www.dataprotection.ie, le site web de la Commission de protection des données en Irlande.

Pour l'expliquer simplement, notre rôle consiste à vous permettre de trouver plus facilement un produit ou un service touristique irlandais vous convenant. Ainsi, la collecte des informations personnelles est limitée et toujours volontaire. En tant qu'utilisateur de notre Site Internet, vous pouvez donner votre accord pour recevoir des informations de notre part, auquel cas nous vous demanderons de nous fournir certaines informations personnelles, par exemple votre nom et votre adresse électronique. Par ailleurs, nous pouvons vous demander votre adresse postale si vous souhaitez qu'une brochure vous soit envoyée par courrier. Dans tous les cas, vous pouvez être assuré que nous vous demanderons uniquement les données les plus basiques nécessaires pour vous fournir rapidement les informations que vous demandez. Les informations relatives à l'utilisation du Site web sont collectées à l'aide de cookies (voir « 5. Le site de Tourisme Irlandais utilise-t-il des cookies ou d'autres identifiants ? » ci-dessous et notre Politique en matière de cookies).

Nous recueillons les informations suivantes auprès de vous ou à votre sujet lorsque vous utilisez notre Service :

Tourism Ireland may ask users for feedback (free text entry, quality ratings or similar) from time to time to help analyse the quality and performance of the Website. Information collected for this purpose is done so anonymously and is used to aid our understanding of customer needs and opinions only. We occasionally highlight specific quotes from individuals but this is done so without personally identifying the users.

We endeavour to keep Your Data accurate and up-to-date. As such, you must tell us about any changes to such information that you are aware of as soon as possible. You can change your stated interests in respect of whether or not you wish to receive direct marketing from us by clicking ‘unsubscribe’ on any direct marketing electronic communication which you receive from us.

Applications developed in connection with the Website for mobile devices will operate and capture information as set out above and are subject to this Policy. Applications developed by us but deployed on other platforms such as social media channels provide feedback to us on activity and usage specific to a user.

Our Website is not intended for children and we do not knowingly collect personal data relating to children. If you are aged under 18, please get your parent/guardian’s permission before you provide Your Data to us/use the Service. If we receive notice or believe that we have been provided with Personal Data on anyone under 18, we will make reasonable efforts to remove such Personal Data from our records. We reserve the right to seek verification of your age where we deem it appropriate to do so.

3. How and why do we use your data?

Under Data Protection Law, we only use Your Data where we have a purpose for doing so and on any one or more of the following legal bases:

(a) where you have given your consent,

(b) to perform a contract with you,

(c) to comply with our legal and regulatory obligations,

(d) to protect the vital interests an individual,

(e) to perform a task carried out in the public interest for which we are responsible or exercise official authority,

(f) for our legitimate interests or those of a third party (except where your rights and interests override our legitimate interest).

A ‘legitimate interest’ is when we have a business or commercial reason to use Your Data, e.g. our business purposes in providing the Service to you. We carry out an assessment when relying on legitimate interests, to balance our interests against your rights and interests. You can find out more information about our legitimate interests and this assessment by contacting us (see ‘14. How to contact us?’ below).

We have set out below, in a table format, a description of all the ways we plan to use Your Data, and which of the legal bases we rely on to do so. We have also identified what our legitimate interests are, where appropriate.

We sometimes process Your Data for more than one legal basis depending on the specific purpose for which we are using Your Data. Please contact us (see ‘14. How to contact us?’ below) for more information about the specific legal basis we are relying on to process Your Data where more than one ground has been set out in the table below.

Nous utilisons Vos données dans le cadre des activités suivantes :

Utilisation de notre Service (notamment le Site web, votre compte My Ireland ou notre Communauté).

Surveys, events, social networking and our in-person events

Nous vous fournissons notre brochure, notre bulletin d'information et d'autres services de marketing selon vos préférences et vos centres d'intérêt.

Pour plus d'informations sur nos communications personnalisées de marketing, veuillez consulter le chapitre « 6. À propos de marketing et de publicité » ci-dessous.

Gestion et protection de nos activités (notamment la fourniture du Site web et du Service)

4. What about posts in the Community?

Your Data is separate from and should be distinguished from User Uploaded Data. “User Uploaded Data” is data uploaded by you or others, for example, (i) through your account in our Community or other use of our Service or (ii) about us or our Service on social media. We strongly recommend that you avoid uploading any Personal Data in any User Uploaded Data. We reserve the sole right to review, edit or delete User Uploaded Data. We also moderate all User Uploaded Data in order to ensure that it does not contain Personal Data. Notwithstanding this, we are a Processor and you are the controller in respect of User Uploaded Data (to the extent that it includes Personal Data).

If you are a controller in respect of any Personal Data of other data subjects contained in User Uploaded Data, then you must comply with all of your controller obligations under Data Protection Law in that regard. We strongly recommend that you avoid uploading any Personal Data of other data subjects in any User Uploaded Data.

If Your Data, including User Uploaded Data, contains any material which may reasonably be deemed to be offensive, inappropriate or objectionable or otherwise engage in any disruptive behaviour in relation to the Service, we may remove such content and/or suspend the use of your account. We may also remove any such material from this Website, any micro-sites and any of our social media pages.

Where we reasonably believe that you are or may be in breach of any applicable laws, for example on hate speech, privacy, online safety, defamation or intellectual property, we may disclose Your Data to relevant third parties, including to law enforcement agencies or your internet provider. We would only do so in circumstances where such disclosure is permitted under applicable laws, including Data Protection Law.

5. Do we use cookies or other identifiers?

Our Website and promotional emails use certain cookies, pixels and other identifiers. Please see our Cookies Policy for more information on these cookies and other identifiers and why we use them.

6. How we personalise our marketing messages for you

Our core objective is to promote tourism to the island of Ireland. It is therefore very important to us to provide you with content and experiences about the island of Ireland as a holiday destination that are relevant to your interests.

We do this by providing you with personalised advertising and other marketing messages (such as our competitions or surveys) relevant to your interest in visiting the island of Ireland drawn from a profile of your engagement with our Website, advertising and newsletters and the country in which you are located in circumstances where you have consented to such personalised advertising and other marketing messages.

For more information on this data and how we collect it, see ‘Marketing Data’ in ‘2. What Personal Data do we collect?’ above.

If you have registered through ‘My Ireland’, you can update your interests at any time through your ‘My Ireland’ registration, which will allow more accurate content-serving to you. Please also see our Cookies Policy for further information on cookies and other identifiers we use, including first and third party cookies, and how to opt-out and remove them.

For more information on how we use Your Data for our marketing and advertising activities, the purposes for which process it and the legal basis we rely upon, please see “Providing you our brochure, newsletter and other marketing based on your preferences and interests” in ‘3. How and Why do we use Your Data?‘ above.

7. Quels sont vos droits en matière de protection des données ?

En tant que personne concernée, vous disposez des droits suivants en vertu de la Loi sur la protection des données et nous, en tant que responsable du traitement de Vos données, nous conformerons à ces droits en ce qui concerne Vos données :

• le droit d'accéder à vos Données personnelles ;
• le droit de mettre à jour ou de corriger toute erreur parmi Vos données ;
• le droit à l'effacement (droit à l'oubli) ;
• le droit de s'opposer à l'utilisation de Vos données à des fins de marketing direct ou pour des tâches effectuées dans l'intérêt public ou pour nos intérêts légitimes (notamment le profilage) ;
• les droits à l'égard d'une prise de décision automatique ;
• le droit de restreindre ou d'empêcher le traitement de Vos données ;
• le droit de faire porter Vos données à un autre responsable du traitement ;
• le droit de retirer votre consentement ; et
• le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données.

Les droits dont vous disposez dépendent de notre raison de traiter Vos données. Ces droits sont expliqués plus en détail ci-dessous, mais si vous avez des commentaires, des préoccupations ou des plaintes concernant l'utilisation que nous faisons de Vos données ou que vous souhaitez exercer l'un de vos droits, veuillez nous contacter (voir « 14. Comment nous contacter ? » ci-dessous). Si vous nous contactez par téléphone, par courrier ou par e-mail pour exercer vos droits, veuillez :

• fournir suffisamment d'informations pour que nous puissions vous identifier (par ex, votre nom et votre adresse électronique) ; et
• indiquer le(s) droit(s) que vous souhaitez exercer et les Données personnelles sur lesquelles porte votre demande.

Nous répondrons à tous les droits que vous exercez dans un délai d'un mois à compter de la réception de votre demande, sauf si la demande est particulièrement complexe ou lourde, auquel cas nous répondrons dans un délai de trois mois (nous vous informerons le premier mois si la réponse prend plus d'un mois). Lorsque nous sommes tenus de répondre dans un délai particulier en vertu de la Loi sur la protection des données, nous répondrons dans ce délai.

8. Avec qui partageons-nous vos données ?

Nous ne partagerons pas Vos données sans votre consentement ou sauf si la loi l'exige (sauf tel que stipulé dans la présente Politique). Si nous sommes impliqués dans une restructuration d'entreprise, Vos données ne seront pas transférées à quiconque, à moins que le destinataire n'ait mis en place des garanties adéquates concernant la sécurité de Vos données.

Nous limitons l'accès à Vos données aux employés, aux prestataires et aux agents qui en ont besoin pour exploiter, pour développer ou pour améliorer notre Service. Ces destinataires sont liés par des obligations de confidentialité et peuvent faire l'objet de mesures disciplinaires, notamment le licenciement, ou de poursuites civiles et/ou pénales s'ils ne respectent pas ces obligations.

Lorsque vous avez consenti au marketing direct et aux cookies de ciblage, nous travaillons avec des agences médias et avec des réseaux publicitaires tiers, tels que des annonceurs, des éditeurs, des réseaux de médias sociaux, des moteurs de recherche et des services de contenu numérique travaillant pour leur compte, afin d'améliorer la pertinence du marketing que nous vous suggérons.

Lorsque vous choisissez de lier votre compte de média social au service, nous partageons les données de média social avec ces sites de média social.

Si la loi l'exige, nous partagerons Vos données avec An Garda Síochána, avec une autre autorité chargée d'application des lois ou avec une autorité judiciaire ou réglementaire.

9. Quels sont nos transferts internationaux de vos données ?

Il nous est parfois nécessaire de transférer (notamment par transmission, par stockage et par accès à distance) Vos données vers des pays situés en dehors de l'Espace économique européen (« EEE ») ou du Royaume-Uni. L'EEE, le Royaume-Uni et d'autres pays hors de l'EEE ont des lois de protection des données qui diffèrent de la Loi sur la protection des données, dont certaines peuvent fournir des niveaux inférieurs de protection des Données personnelles ou des droits à la vie privée.

Comme nous sommes basés en Irlande et au Royaume-Uni, nous transférerons Vos données aux instances suivantes :

• nos filiales situées en Irlande, dans d'autres pays de l'EEE, au Royaume-Uni et dans d'autres pays hors de l'EEE.
• nos sous-traitants et prestataires de services situés en Irlande, dans d'autres pays de l'EEE, au Royaume-Uni ou dans d'autres pays hors de l'EEE. Par exemple :
• si vous consentez à notre utilisation de cookies de ciblage, Vos données (par un identifiant unique qui vous est associé) seront envoyées aux États-Unis. Pour plus d'informations sur ces destinataires, consultez notre Politique en matière de cookies.
• la juridiction de laquelle vous accédez à notre Service.

Sauf autorisation contraire de la Loi sur la protection des données, nous ne transférerons Vos données que vers un territoire situé en hors de l'EEE où un degré adéquat ou équivalent de protection des données est assuré. Nous prendrons toutes les mesures raisonnablement nécessaires pour garantir le traitement entièrement sécurisé de Vos données. Les garanties mises en place en ce qui concerne le transfert de Vos données vers des pays tiers sont les suivantes

dans le cas de transferts soumis au GDPR :

(a) le pays fait l'objet d'une « décision d'adéquation », ce qui signifie qu'il a été jugé par la Commission européenne comme assurant un niveau adéquat de protection des Données personnelles en vertu de l'article 45 du GDPR. Une liste des pays pour lesquels la Commission européenne a pris des décisions d'adéquation est disponible ici. Par exemple, nous nous appuyons sur des décisions d'adéquation pour les transferts au Royaume-Uni et aux États-Unis

(b) nous concluons des contrats appropriés avec des tiers incorporant des clauses contractuelles standard approuvées par la Commission européenne en vertu de l'Article 46 paragraphe 2 du GDPR, ainsi que toute mesure supplémentaire requise en fonction des risques liés au transfert. Pour plus de détails, voir Commission européenne : Clauses contractuelles standard pour les transferts de données entre pays de l'UE et pays tiers. Par exemple, nous nous appuyons sur des clauses contractuelles standard pour les transferts vers le pays suivant : États-Unis.

(c) il existe d'autres garanties appropriées conformes au Chapitre V du GDPR, ainsi que des droits exécutoires et des voies efficaces de recours pour vous.

(d) une exemption spécifique s'applique, autorisée par l'Article 49 du GDPR.

Dans le cas de transferts soumis au GDPR britannique :

(a) le pays est soumis à un règlement d'adéquation, ce qui signifie qu'il a été déterminé par le gouvernement du Royaume-Uni à fournir un niveau adéquat de protection des données en vertu de l'Article 45 du GDPR britannique. Une liste des pays pour lesquels le Royaume-Uni dispose actuellement de règlements d'adéquation est disponible ici. Nous nous appuyons sur des règlements d'adéquation pour les transferts du Royaume-Uni vers l'Irlande et vers d'autres États membres de l'EEE.

(b) il existe d'autres garanties appropriées conformes à l'Article 46 du GDPR britannique, ainsi que des droits exécutoires et des recours juridiques efficaces pour vous.

(c) une exemption spécifique s'applique, autorisée par l'Article 49 du GDPR britannique.

L'ensemble des informations que vous nous fournissez sont stockées sur nos serveurs sécurisés (ou sur ceux de tiers contractants). Si nous vous avons fourni (ou si vous avez choisi) un mot de passe qui vous permet d'accéder à certaines parties de notre Service, vous êtes tenu de garder ce mot de passe confidentiel. Nous vous demandons de ne pas partager de mot de passe avec une personne non autorisée à utiliser le Service.

Pour plus d'informations sur les transferts de Vos données, veuillez nous contacter (voir « 14. Comment nous contacter ? » ci-dessous).

10. Qu'en est-il des services liés, des sites web et des contenus de tiers ?

La présente politique s'applique aux sites web et aux services qui sont détenus et exploités par Tourisme Irlandais. We do not exercise control over the websites or applications (including articles, videos or blogs) that may be linked from the Service. Ces autres sites web ou applications peuvent placer leurs propres cookies ou autres fichiers sur votre ordinateur, collecter des données ou solliciter des informations personnelles de votre part. Vous reconnaissez que le Service que nous fournissons peut vous permettre d'accéder au contenu de site web de tiers, de correspondre avec eux et d'acheter des biens et services auprès d'eux via des sites Internet tiers ou vous aider faire ces choses et que vous le faites uniquement à vos propres risques. Nous ne faisons aucune déclaration, ne prenons aucun engagement et n'avons aucune responsabilité ni obligation quelles qu'elles soient en ce qui concerne le contenu d'un tel site web tiers, son utilisation ou la correspondance avec celui-ci ou toute transaction effectuée et tout contrat conclu par vous avec un tel tiers et l'utilisation par un tel tiers de Vos données. Nous ne cautionnons ni n'approuvons aucun site Internet tiers, ni le contenu de l'un des sites web tiers mis à disposition via le Service. Nous vous encourageons à vous familiariser avec les conditions d'utilisation et avec les politiques de confidentialité applicables aux sites web et/ou aux services exploités par des tiers. Veuillez noter que nous ne sommes pas responsables des pratiques de confidentialité de tiers.

11. Comment protégeons-nous vos données ?

Nous faisons notre maximum pour protéger la vie privée des utilisateurs en utilisant des technologies appropriées de sécurité. Nous sommes liés par une politique de sécurité stricte qui nous oblige à garder Vos données cryptées à tout moment en utilisant les normes de cryptage SSL et TLS. Nos serveurs font l'objet de correctifs mensuels de sécurité et sont soumis à une analyse de vulnérabilité par un tiers deux fois par an. Nous limitons l'accès à Vos Données aux employés, prestataires et agents qui en ont besoin pour exploiter, pour développer ou pour améliorer notre service. Pour accéder à nos systèmes, nous imposons des règles de mot de passe standard et une authentification multifactorielle.

Nous veillons à disposer de mesures appropriées de sécurité physique et technologique pour protéger Vos données. En externalisant des processus pour les Services, nous veillons à la mise en place de mesures appropriées de sécurité par le fournisseur de service. Cependant, notre Service peut contenir des liens hypertexte vers des sites web détenus et exploités par des tiers. Ces sites Web tiers ont leurs propres politiques de confidentialité, y compris les cookies. Nous déclinons toute responsabilité quant aux pratiques de confidentialité de ces sites Internet tiers et vous utilisez ces sites Web à vos propres risques.

Nous prendrons des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adéquat face aux risques auxquels nous sommes confrontés lors du traitement de Vos Données. Notamment, nous tiendrons compte des risques liés à la destruction, à la perte, à la modification ou à la Communication non autorisée inopinée ou illégale de Vos données transmises, stockées ou traitées ou à leur accès.

Nous vous informerons, ainsi que toute autorité de contrôle en vigueur (telle que la Commission de protection des données ou le Bureau du commissaire à l'information), d'une violation présumée de la sécurité des données affectant Vos données lorsque nous sommes légalement tenus de le faire.

12. How long do we keep your data?

We do not keep Your Data for longer than necessary for the purposes for which we collected it unless we are required by law to do so. We retain Your Data as necessary to administer an account you have with the Service, to comply with our legal obligations, to resolve disputes, to enforce our agreements, to support business operations, and to continue to develop and improve our Service.

We generally keep Your Data for 3 years after you stop engaging with us, e.g. interacting with our newsletters or our Website. We then delete Your Data from our databases.

For further information on the period for which we retain Your Data or the criteria we use to determine that retention period, please contact us (see ‘14. How to contact us?’ below).

For more information on how long cookies and other identifiers are stored, please see our Cookies Policy.

To maintain the performance of and develop this Website and Service (including auditing and monitoring its use, providing and improving our Service to you and managing and administering our relationship with you), we occasionally choose to retain certain information providing insights about the use of our Service in a depersonalised or aggregated form.

13. Changes to this policy

We may change this Policy from time to time and at our sole discretion. The date of the most recent revisions will appear on the top of this Policy. If you do not agree to these changes, please do not continue to use the Service to submit Your Data. If material changes are made to this Policy, we will notify you by placing a prominent notice on our Service or by sending you a notification in relation to this. We will not process Your Data in a manner not contemplated by this Policy without your consent.

14. Comment nous contacter

Si vous avez besoin de nous contacter pour l'un de vos droits tel que cela est stipulé dans la présente Politique, toutes ces demandes doivent être faites par écrit et envoyées par courriel à l'adresse suivante : dpo@tourismireland.com

Vous pouvez nous contacter, ainsi que notre Délégué à la protection des données, par courrier, par e-mail ou par téléphone, si vous avez des questions concernant la présente Politique ou Vos données, pour exercer un droit en vertu de la Loi sur la protection des données (voir plus loin au « 7. Quels sont vos droits en matière de protection des données ? » ci-dessus) ou pour déposer une plainte.

Les coordonnées de notre Délégué à la protection des données sont les suivantes :

• dpo@tourismireland.com
• Tourisme Irlandais, Beresford House, 2 Beresford Road, Coleraine BT52 1GE, N. Irlande