Conformité au RGPD

Le Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) est en vigueur depuis le 25 mai 2018 et protège les droits des personnes physiques au sein de l’UE en ce qui concerne le traitement de leurs données personnelles. En Espagne, il est complété par la Loi Organique 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD).

Chez RED STAR SURF, nous appliquons ces deux réglementations dans tous nos processus : réservations, cours, hébergement, communications et marketing.

Responsable du traitement

Red Star Surf S.L.U. — CIF B76073980
Avenida el Marinero 9, 35558 Caleta de Famara, Lanzarote, Îles Canaries, Espagne
Email pour l’exercice de vos droits : info@redstarsurf.com
Téléphone : +34 928 528 808

Nos engagements

Transparence : notre Politique de Confidentialité est rédigée dans un langage clair et facile à comprendre. Elle définit comment les données personnelles sont traitées, dans quel but et pendant combien de temps.
Base juridique : nous ne traitons les données personnelles que lorsqu’il existe une base légale pour le faire — l’exécution du contrat de réservation, le respect d’obligations légales (par exemple, l’enregistrement des voyageurs exigé par la loi espagnole), notre intérêt légitime ou le consentement explicite de la personne concernée (par exemple, pour les communications marketing ou l’utilisation de photographies).
Contrôle : les clients peuvent à tout moment exercer leurs droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité de leurs données, ainsi que retirer leur consentement, en écrivant à info@redstarsurf.com. Ils ont également le droit d’introduire une réclamation auprès de l’Agence Espagnole de Protection des Données (www.aepd.es).
Consentement : le consentement à l’utilisation des données personnelles doit être libre, spécifique, éclairé et univoque. Nous ne présumons jamais du consentement et n’utilisons pas de cases pré-cochées.
Mineurs : les données personnelles des mineurs sont toujours traitées avec le consentement vérifiable de leurs parents ou tuteurs légaux, aussi bien lors de la réservation que lors de la signature de l’accord de participation. L’utilisation d’images de mineurs nécessite une autorisation explicite, qui peut être refusée sans que cela n’affecte le service.
Prestataires et sous-traitants : nous travaillons avec des prestataires technologiques (système de réservation, plateforme de communication et de marketing, hébergement web) dans le cadre de contrats de sous-traitance conformes à l’article 28 du RGPD. Lorsque l’un de ces prestataires est situé en dehors de l’Espace Économique Européen, les transferts de données sont effectués avec les garanties appropriées prévues par le RGPD (clauses contractuelles types ou décisions d’adéquation).
Conservation des données : les données personnelles ne sont conservées que le temps nécessaire à la finalité pour laquelle elles ont été collectées et pendant les durées légales applicables (obligations fiscales, comptables et d’enregistrement des voyageurs).
Sécurité et responsabilité : nous appliquons des mesures techniques et organisationnelles pour garantir la sécurité des données personnelles. En cas de violation de données présentant un risque pour les droits des personnes, l’autorité de contrôle compétente sera informée dans un délai maximum de 72 heures, conformément à l’article 33 du RGPD.

Pour plus d’informations sur les données que nous collectons, leurs finalités et la manière d’exercer vos droits, consultez notre Politique de Confidentialité.