Zgodność z RODO

Ogólne Rozporządzenie o Ochronie Danych (RODO, Rozporządzenie UE 2016/679) obowiązuje od 25 maja 2018 roku i chroni prawa osób fizycznych w UE w zakresie przetwarzania ich danych osobowych. W Hiszpanii uzupełnia je Ustawa Organiczna 3/2018 o ochronie danych osobowych i gwarancji praw cyfrowych (LOPDGDD).

W RED STAR SURF stosujemy oba te akty prawne we wszystkich naszych procesach: rezerwacjach, lekcjach, zakwaterowaniu, komunikacji i marketingu.

Administrator danych

Red Star Surf S.L.U. — CIF B76073980
Avenida el Marinero 9, 35558 Caleta de Famara, Lanzarote, Wyspy Kanaryjskie, Hiszpania
E-mail do realizacji Twoich praw: info@redstarsurf.com
Telefon: +34 928 528 808

Nasze zobowiązania

Przejrzystość: nasza Polityka Prywatności jest napisana jasnym, łatwym do zrozumienia językiem. Określa, jak przetwarzamy dane osobowe, w jakim celu i przez jaki czas.
Podstawa prawna: przetwarzamy dane osobowe wyłącznie wtedy, gdy istnieje ku temu podstawa prawna — wykonanie umowy rezerwacji, wypełnienie obowiązków prawnych (np. rejestracja podróżnych wymagana przez prawo hiszpańskie), nasz prawnie uzasadniony interes lub wyraźna zgoda osoby, której dane dotyczą (np. na komunikację marketingową lub wykorzystanie zdjęć).
Kontrola: w każdej chwili możesz skorzystać ze swoich praw: dostępu do danych, ich sprostowania, usunięcia, sprzeciwu, ograniczenia przetwarzania i przenoszenia danych, a także wycofać zgodę — wystarczy napisać na info@redstarsurf.com. Masz również prawo złożyć skargę do hiszpańskiego organu ochrony danych (www.aepd.es).
Zgoda: zgoda na wykorzystanie danych osobowych musi być dobrowolna, konkretna, świadoma i jednoznaczna. Nigdy nie zakładamy zgody z góry i nie stosujemy domyślnie zaznaczonych pól.
Osoby niepełnoletnie: dane osobowe osób niepełnoletnich przetwarzamy zawsze za możliwą do zweryfikowania zgodą rodziców lub opiekunów prawnych — zarówno przy rezerwacji, jak i przy podpisywaniu umowy uczestnictwa. Wykorzystanie wizerunku osoby niepełnoletniej wymaga wyraźnej zgody, której odmowa w żaden sposób nie wpływa na świadczoną usługę.
Dostawcy i podmioty przetwarzające: współpracujemy z dostawcami technologii (system rezerwacji, platforma komunikacji i marketingu, hosting) na podstawie umów powierzenia przetwarzania danych zgodnych z art. 28 RODO. Jeżeli którykolwiek z tych dostawców znajduje się poza Europejskim Obszarem Gospodarczym, przekazywanie danych odbywa się z odpowiednimi zabezpieczeniami przewidzianymi w RODO (standardowe klauzule umowne lub decyzje stwierdzające odpowiedni stopień ochrony).
Przechowywanie danych: dane osobowe przechowujemy tylko tak długo, jak jest to konieczne do celu, w jakim zostały zebrane, oraz przez okresy wymagane prawem (obowiązki podatkowe, księgowe i rejestracja podróżnych).
Bezpieczeństwo i rozliczalność: stosujemy środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych. W przypadku naruszenia ochrony danych stwarzającego ryzyko dla praw osób, których dane dotyczą, właściwy organ nadzorczy zostanie poinformowany w ciągu maksymalnie 72 godzin, zgodnie z art. 33 RODO.

Więcej informacji o tym, jakie dane zbieramy, w jakim celu i jak możesz skorzystać ze swoich praw, znajdziesz w naszej Polityce Prywatności.