Información de protección de datos según Art. 13 y 14 del Reglamento General de Protección de Datos de la UE (GDPR)
Con esta política de privacidad, le informamos sobre el procesamiento de sus datos personales por nuestra parte, así como sobre los derechos a los que tiene derecho en el contexto de los servicios para huéspedes.
Toda la información es válida a partir de junio de 2022, sujeta a cambios.
1. ¿Quién es responsable del procesamiento de datos y con quién puede contactar?
DER Touristik Destination Service AG
Corporación ruta 9b
8832 Wilen cerca de Wollerau
Suiza
privacidad de datos.guestservice@dertouristik.com
Si tiene alguna duda sobre el tema de la protección de datos, puede dirigirse a la siguiente dirección de correo electrónico: dataprivacy.guestservice@dertouristik.com.
2. ¿Qué datos y qué fuentes utilizamos?
Procesamos los datos que recibimos durante el apoyo a su viaje o sobre la base de su consentimiento. Recibimos los datos directamente de usted, por ejemplo, como parte del pedido de viaje u otro pedido.
Si nos proporciona datos personales de otras personas (por ejemplo, compañeros de viaje) como solicitante de viaje, incluidos datos personales especiales de los que, por ejemplo, la salud, la religión o la vida sexual pueden revelarse (Art. 9 (1) RGPD), debe asegurarse de que están de acuerdo con esto y que usted puede transmitir los datos. Debe asegurarse de que estas personas sepan cómo podemos procesar sus datos personales y qué derechos tienen.
En la medida de lo necesario, procesamos las siguientes categorías de datos
- Datos de identificación/autenticación (por ejemplo, apellido y nombre, número de reserva)
- Datos demográficos (por ejemplo, edad y fecha de nacimiento)
- Características físicas (por ejemplo, género)
- Datos de comunicación (por ejemplo, dirección de correo electrónico, correspondencia de número de teléfono, correspondencia de correo electrónico)
- Datos de viaje (por ejemplo, productos/servicios reservados)
- Comportamiento (por ejemplo, comportamiento en nuestros sitios web, ubicación, …)
- Datos confidenciales (por ejemplo, salud, religión, ...)
- Preferencias
3. ¿Sobre qué base legal y con qué finalidad se utilizan sus datos?
3.1 Necesario para la implementación de medidas precontractuales que se llevan a cabo a petición suya o el cumplimiento de obligaciones contractuales con usted (Art. 6 párrafo 1 lit. b GDPR)
- Para organizar y llevar a cabo el viaje/los servicios reservados, incluidas las quejas y la gestión de crisis
- Para proporcionarnos opciones de contacto (por ejemplo, a través de formularios de contacto)
3.2 Debido a requisitos legales (Art. 6 párrafo 1 lit. c GDPR)
Estamos sujetos a diversas obligaciones legales y requisitos legales (por ejemplo, leyes fiscales). Los fines del procesamiento incluyen el cumplimiento de la legislación fiscal/el control oficial y las obligaciones de información, así como el almacenamiento en virtud de la legislación fiscal y financiera.
3.3 Tratamiento de datos para la protección de intereses vitales (Art. 6 párr. 1 lit. d RGPD)
Procesamos sus datos en casos individuales para proteger sus intereses vitales, por ejemplo, para poder proporcionar servicios de emergencia con una lista de evacuación en situaciones de emergencia. Los datos se eliminan después de que hayan expirado los períodos de retención requeridos.
3.4 Para salvaguardar los intereses legítimos (Art. 6 párr. 1 lit. f GDPR)
En el marco de un equilibrio de intereses, para salvaguardar los intereses legítimos, sus datos pueden ser utilizados por nosotros o por terceros legítimos. Esto se hace con los siguientes propósitos:
- Provisión de opciones de contacto (formulario de contacto)
- Mayor desarrollo de servicios de viaje y productos adicionales
- Afirmación de reclamaciones legales y defensa en disputas legales
- Prevención y detección de fraudes y delitos
- Procesar consultas y proporcionar la información necesaria.
- Garantizar la seguridad de TI y la disponibilidad de las operaciones de TI
Nuestro interés en el procesamiento respectivo resulta de los propósitos respectivos y, por lo demás, es de naturaleza económica (generación de ganancias, prevención de riesgos legales, cumplimiento eficiente de tareas, provisión y seguridad de nuestros servicios).
En la medida en que lo permita la finalidad específica, tratamos sus datos de forma seudónima.
3.5 Basado en su consentimiento (Art. 6 párrafo 1 lit. a GDPR)
Si nos ha dado su consentimiento para procesar sus datos personales, este consentimiento es la base legal para el procesamiento mencionado allí. En particular, es posible que haya dado su consentimiento para la transmisión de información por correo electrónico. Puede revocar su consentimiento en cualquier momento con efecto para el futuro. Para ello, póngase en contacto con nosotros en nuestra dirección de contacto. La revocación solo se aplica al procesamiento futuro, no al procesamiento que ya ha tenido lugar.
4. ¿Quién recibe mis datos?
Sus datos personales solo se transmitirán de conformidad con los requisitos del RGPD y solo en la medida en que lo permita una base legal. Sus datos solo se divulgarán a aquellos organismos que los necesiten para cumplir con nuestras obligaciones contractuales y legales o para realizar sus respectivas tareas, p.
- Oficinas internas decepcionadas con la mediación, implementación de apoyo para viajes/procesamiento de su consulta
- Agencia de destino (traslado y posiblemente organización de excursiones)
- Proveedores de servicios de transporte (por ejemplo, empresas de autobuses, empresas de alquiler de coches)
- Operadores de alojamiento (por ejemplo, hoteles)
- Proveedores de servicios de otros servicios reservados o socios para la implementación de soporte de viaje (por ejemplo, proveedores de excursiones)
- Además, los siguientes organismos podrán recibir sus datos:
- Procesadores utilizados por nosotros (Art. 28 GDPR), en particular en el área de servicios de TI, que procesan sus datos para nosotros de acuerdo con sus instrucciones
- Oficinas e instituciones públicas (Embajadas del país de destino) en caso de obligación legal u oficial (obligaciones de almacenamiento, obtención de VISA, obtención de requisitos de entrada) así como
- Otros puestos para los que nos ha dado su consentimiento para el tratamiento de datos
5. ¿Cuánto tiempo se almacenarán mis datos personales?
En la medida necesaria, procesamos sus datos personales durante la duración de nuestra relación comercial, que también incluye el inicio y ejecución de un contrato y para defender nuestros derechos. Además, estamos sujetos a diversas obligaciones de conservación y documentación derivadas de las leyes nacionales.
A menos que se estipule lo contrario por una ley especial, la obligación de retención dura 10 años de acuerdo con el Código de Obligaciones de Suiza, a partir del final del ejercicio económico.
Sus datos personales se eliminarán sobre la base de su consentimiento tan pronto como se haya cumplido el propósito o hasta que se revoque.
6. ¿Se transferirán mis datos a un tercer país?
Solo transferimos sus datos a destinatarios fuera del alcance de la regulación del RGPD si esto es necesario para la implementación de medidas precontractuales o la implementación de servicios o si lo requiere la ley o si nos ha dado su consentimiento. Este procesamiento de datos es una exención permitida del Art. 49 GDPR.
En la medida en que se produzca una transferencia a un tercer país al utilizar procesadores, esto se garantiza, entre otras cosas, con las cláusulas contractuales estándar de la UE de conformidad con el Art. 46 Párr. 2 letra c RGPD. Si es necesario, las cláusulas contractuales estándar de la UE se complementan con otras garantías contractuales.
7. ¿Tengo ciertos derechos?
Tiene derecho a la información (Art. 15 RGPD), corrección (Art. 16 RGPD), eliminación (Art. 17 RGPD), restricción de procesamiento (Art. 18 RGPD) y portabilidad de datos (Art. 20 RGPD) bajo el respectivo términos legales.
Además, tiene derecho a oponerse en cualquier momento por motivos relacionados con su situación particular al procesamiento de datos personales que le conciernen que se lleva a cabo sobre la base del artículo 6 (1) (f) del GDPR, de acuerdo con el artículo 21 del RGPD. Esto también se aplica a los llamados “perfiles” basados en esta disposición en el sentido del Art. 4 No. 4 RGPD. Si se presenta una oposición justificada, ya no procesaremos estos datos personales para estos fines. Puede presentar una objeción de manera informal a nuestra dirección de contacto. También tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos (Art. 77 RGPD).
Puede encontrar una lista actualizada de las autoridades supervisoras competentes en
https://www.ldi.nrw.de/
https://www.edoeb.admin.ch
8. ¿Tengo obligación de facilitar mis datos?
En el marco de la ejecución del viaje, únicamente deberá facilitar los datos personales que sean necesarios para la ejecución o que estemos legalmente obligados a recabar. Sin estos datos, normalmente tendremos que rechazar la conclusión del contrato o la ejecución del pedido o ya no podremos ejecutar un contrato existente y es posible que tengamos que rescindirlo.
9. ¿Existe toma de decisiones automatizada en casos individuales?
Para el establecimiento e implementación de la relación comercial, generalmente no utilizamos la toma de decisiones automatizada de conformidad con el Art. 22 GDPR. Si utilizamos estos procedimientos en casos individuales, se le informará por separado, en la medida en que lo exija la ley.
10. ¿Se utilizarán mis datos para la elaboración de perfiles de alguna manera?
El uso con fines de creación de perfiles no tiene lugar.
