Conformità al GDPR
Il Regolamento Generale sulla Protezione dei Dati (GDPR, Regolamento UE 2016/679) è in vigore dal 25 maggio 2018 e protegge i diritti delle persone fisiche all’interno dell’UE in relazione al trattamento dei loro dati personali. In Spagna è integrato dalla Legge Organica 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD).
In RED STAR SURF applichiamo entrambe le normative in tutti i nostri processi: prenotazioni, lezioni, alloggio, comunicazioni e marketing.
Titolare del trattamento
- Red Star Surf S.L.U. — CIF B76073980
- Avenida el Marinero 9, 35558 Caleta de Famara, Lanzarote, Isole Canarie, Spagna
- Email per l’esercizio dei tuoi diritti: info@redstarsurf.com
- Telefono: +34 928 528 808
I nostri impegni
- Trasparenza: la nostra Informativa sulla Privacy è redatta in un linguaggio chiaro e facile da comprendere. Definisce come vengono trattati i dati personali, per quale finalità e per quanto tempo.
- Base giuridica: trattiamo i dati personali solo quando esiste una base legale per farlo — l’esecuzione del contratto di prenotazione, l’adempimento di obblighi legali (ad esempio, la registrazione dei viaggiatori richiesta dalla legge spagnola), il nostro legittimo interesse o il consenso esplicito dell’interessato (ad esempio, per le comunicazioni di marketing o l’uso di fotografie).
- Controllo: i clienti possono esercitare in qualsiasi momento i propri diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità dei dati, nonché revocare il proprio consenso, scrivendo a info@redstarsurf.com. Hanno inoltre il diritto di presentare un reclamo all’Agenzia Spagnola per la Protezione dei Dati (www.aepd.es).
- Consenso: il consenso all’utilizzo dei dati personali deve essere libero, specifico, informato e inequivocabile. Non diamo mai per scontato il consenso e non utilizziamo caselle preselezionate.
- Minori: i dati personali dei minori vengono sempre trattati con il consenso verificabile dei genitori o dei tutori legali, sia al momento della prenotazione che alla firma dell’accordo di partecipazione. L’uso di immagini di minori richiede un’autorizzazione esplicita, che può essere rifiutata senza che ciò influisca in alcun modo sul servizio.
- Fornitori e responsabili del trattamento: collaboriamo con fornitori tecnologici (sistema di prenotazione, piattaforma di comunicazione e marketing, hosting web) sulla base di contratti di nomina a responsabile del trattamento conformi all’articolo 28 del GDPR. Qualora uno di questi fornitori si trovi al di fuori dello Spazio Economico Europeo, i trasferimenti di dati avvengono con le garanzie adeguate previste dal GDPR (clausole contrattuali standard o decisioni di adeguatezza).
- Conservazione dei dati: i dati personali vengono conservati solo per il tempo necessario alla finalità per cui sono stati raccolti e per i periodi previsti dalla legge (obblighi fiscali, contabili e di registrazione dei viaggiatori).
- Sicurezza e responsabilizzazione: applichiamo misure tecniche e organizzative per garantire la sicurezza dei dati personali. In caso di violazione dei dati che comporti un rischio per i diritti degli interessati, l’autorità di controllo competente sarà informata entro un massimo di 72 ore, conformemente all’articolo 33 del GDPR.
Per maggiori informazioni su quali dati raccogliamo, per quali finalità e come esercitare i tuoi diritti, consulta la nostra Informativa sulla Privacy.