Soulad s GDPR

Obecné nařízení o ochraně osobních údajů (GDPR, nařízení EU 2016/679) platí od 25. května 2018 a chrání práva fyzických osob v EU při zpracování jejich osobních údajů. Ve Španělsku je doplněno organickým zákonem 3/2018 o ochraně osobních údajů a digitálních právech (LOPDGDD).

V RED STAR SURF uplatňujeme obě úpravy ve všech našich procesech: rezervace, lekce, ubytování, komunikace a marketing.

Správce údajů

Red Star Surf S.L.U. — CIF B76073980
Avenida el Marinero 9, 35558 Caleta de Famara, Lanzarote, Kanárské ostrovy, Španělsko
E-mail pro uplatnění vašich práv: info@redstarsurf.com
Telefon: +34 928 528 808

Naše závazky

Transparentnost: naše Zásady ochrany osobních údajů jsou napsány jasným a srozumitelným jazykem a definují, jak se osobní údaje zpracovávají, za jakým účelem a jak dlouho.
Právní základ: osobní údaje zpracováváme pouze tehdy, když k tomu existuje právní základ — plnění rezervační smlouvy, plnění zákonných povinností (například registrace cestujících vyžadovaná španělským právem), náš oprávněný zájem nebo výslovný souhlas dotčené osoby (například pro marketingová sdělení nebo použití fotografií).
Kontrola: zákazníci mohou kdykoli uplatnit svá práva na přístup, opravu, výmaz, námitku, omezení zpracování a přenositelnost údajů a také odvolat svůj souhlas, a to písemně na info@redstarsurf.com. Mají rovněž právo podat stížnost u Španělského úřadu pro ochranu osobních údajů (www.aepd.es).
Souhlas: souhlas s použitím osobních údajů musí být svobodný, konkrétní, informovaný a jednoznačný. Souhlas nikdy nepředpokládáme ani nepoužíváme předem zaškrtnutá políčka.
Nezletilí: osobní údaje nezletilých zpracováváme vždy s ověřitelným souhlasem jejich rodičů nebo zákonných zástupců, a to jak při rezervaci, tak při podpisu smlouvy o účasti. Použití snímků nezletilých vyžaduje výslovný souhlas, který lze odmítnout, aniž by to jakkoli ovlivnilo službu.
Poskytovatelé a zpracovatelé údajů: spolupracujeme s technologickými poskytovateli (rezervační systém, komunikační a marketingová platforma, webhosting) na základě smluv o zpracování údajů podle článku 28 GDPR. Pokud se některý z těchto poskytovatelů nachází mimo Evropský hospodářský prostor, předávání údajů probíhá s odpovídajícími zárukami podle GDPR (standardní smluvní doložky nebo rozhodnutí o odpovídající ochraně).
Uchovávání údajů: osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly shromážděny, a po zákonem stanovené lhůty (daňové, účetní a požadavky na registraci cestujících).
Bezpečnost a odpovědnost: uplatňujeme technická a organizační opatření k zajištění bezpečnosti osobních údajů. V případě porušení zabezpečení údajů, které představuje riziko pro práva fyzických osob, bude příslušný dozorový úřad informován nejpozději do 72 hodin v souladu s článkem 33 GDPR.

Další informace o tom, jaké údaje shromažďujeme, za jakým účelem a jak uplatnit svá práva, najdete v našich Zásadách ochrany osobních údajů.