Política de privacidad
1. Acerca de la Política de privacidad
El objetivo de la Política de privacidad es informar a los clientes, pasajeros y otras personas (en adelante, los "Sujetos de datos") sobre los fines y las bases legales para el procesamiento de datos personales por parte de Desert Soul d.o.o., Murnova ulica 6, 1000 Ljubljana, Eslovenia (en adelante, "Desert Soul Adventures"), así como informar a los interesados de los derechos que se derivan de ello. Además, esta Política de privacidad explica el consentimiento para el procesamiento de datos personales.
De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), esta Política de privacidad cubre los siguientes tipos de información:
- Información de contacto de Desert Soul Adventures;
- Información de contacto del responsable de protección de datos de Desert Soul Adventures;
- Los fines y las bases legales del tratamiento de las distintas categorías de datos personales de los interesados, incluida la elaboración de perfiles de datos personales de los interesados;
- La indicación de los intereses legítimos perseguidos por Desert Soul Adventures al tratar los datos personales;
- El envío de datos a terceros y la transferencia de datos a terceros países;
- Los plazos de conservación de los datos para las distintas categorías de datos personales;
- Los derechos de los interesados en relación con el tratamiento de los datos personales;
- El derecho a presentar una reclamación en relación con el tratamiento de los datos personales.
2. Responsable del tratamiento de los datos y delegado de protección de datos
Desert Soul d.o.o., Murnova ulica 6, 1000 Ljubljana, Eslovenia, es el responsable del tratamiento de los datos personales de los interesados que se procesan de conformidad con la Política de privacidad. Puede ponerse en contacto con Desert Soul Adventures en info@desertsoul.com.
3. Bases jurídicas y finalidades del tratamiento de datos personales
3.1 Tratamiento basado en la relación contractual o precontractual:
Desert Soul Adventures trata los datos personales de los interesados para cumplir con sus obligaciones derivadas de la relación contractual o precontractual para la prestación de servicios de organización de viajes u otros servicios acordados entre las partes contratantes. En el marco del ejercicio de los derechos y el cumplimiento de sus obligaciones contractuales, Desert Soul Adventures trata los datos personales de los interesados para los siguientes fines:
- Identificación del interesado;
- Elaboración de la oferta y celebración del contrato;
- Ejecución del servicio durante el cual Desert Soul Adventures puede enviar datos personales a otros socios contractuales (por ejemplo, agencias asociadas, hoteles, aerolíneas, transportistas, etc.) y transferirlos a terceros países si esto es indispensable para el cumplimiento de las obligaciones derivadas de la relación contractual;
- Envío de notificaciones a los interesados en relación con el cumplimiento de las relaciones contractuales o de otro tipo;
- Envío de notificaciones sobre cambios en la legislación en un determinado ámbito o cambios en los términos y condiciones de venta;
- Cobro de servicios;
- Resolución de reclamaciones u objeciones de los interesados;
- Realizar los trámites necesarios para el cobro y/o venta de créditos;
- Otros fines que sean necesarios para el cumplimiento o la celebración de un contrato entre Desert Soul Adventures y el interesado.
Para llevar a cabo su servicio de organización de viajes, servicios relacionados u otros servicios solicitados por los interesados, Desert Soul Adventures trata todos los datos personales que sean necesarios para realizar dichos servicios. En particular, estos incluyen principalmente, pero no exclusivamente: título, nombre y apellido, sexo, fecha de nacimiento, dirección, estado, región, número de teléfono, número de teléfono móvil, número de fax, dirección de correo electrónico, código postal, nacionalidad, número de documento de identificación personal y/o número de pasaporte (si el país al que viaja el pasajero lo exige explícitamente, también si el tipo de viaje (en barco) lo requiere, p. ej. el manifiesto del barco), fecha de caducidad del documento de identificación personal, fecha de emisión del documento de identificación personal, fumador/no fumador, número de contrato (reserva), descripción del producto, descripción del servicio, servicios adicionales, destino, fecha de inicio del servicio, precio, descuento, número de cuenta, tipo de cuenta, tipo de pago, número de documento de pago, fecha de emisión de la factura, fecha de vencimiento (fecha límite de pago), importe final, moneda de pago, fecha de pago, información sobre impagos, información sobre la recuperación de cuentas pendientes, datos necesarios para completar el viaje de acuerdo con el artículo 884. del Código de Obligaciones (fecha y lugar de emisión, número de referencia y dirección del viajero). organizador, nombre del pasajero, fecha y lugar de inicio y fin del viaje; fechas de alojamiento, los datos necesarios sobre horarios, precios, términos y condiciones del transporte, calidad del medio de transporte; los datos necesarios sobre el alojamiento con información sobre el lugar de alojamiento, tipo y categoría de la instalación de alojamiento, número de comidas servidas (por ejemplo, alojamiento y desayuno, media pensión, pensión completa), programa detallado del viaje y datos sobre otros servicios incluidos en el precio total; si se requiere un número mínimo de pasajeros para organizar el viaje y la fecha límite para notificar a los pasajeros sobre la posible cancelación del viaje; el precio total del conjunto de servicios previstos en el contrato; las condiciones bajo las cuales un pasajero puede solicitar la rescisión del contrato, la fecha límite para presentar reclamaciones y solicitudes de reducción del precio debido a servicios prestados de manera deficiente o incompleta;
3.2 Tratamiento basado en la ley:
Desert Soul Adventures podrá enviar datos personales a la policía y otras autoridades competentes si así lo exige la ley.
Otros fines para el tratamiento de datos personales pueden derivarse de la legislación vigente.
3.3 Tratamiento basado en el interés legítimo perseguido por Desert Soul Adventures:
Los datos personales podrán ser tratados sobre la base de un interés legítimo perseguido por Desert Soul Adventures o un tercero, excepto cuando dichos intereses sean anulados por los intereses de los derechos y libertades fundamentales de los interesados y que requieran la protección de datos personales, pero especialmente cuando los datos personales se refieran a un niño. Cuando se trate de datos personales de interesados, Desert Soul Adventures llevará a cabo la evaluación de los mismos de conformidad con el Reglamento General de Protección de Datos. Por ejemplo, el uso posterior de los datos personales de forma seudonimizada o agregada constituye un uso legítimo de los datos personales para fines comerciales y de marketing o para análisis técnicos de Desert Soul Adventures.
De conformidad con el Reglamento General de Protección de Datos, el marketing directo es uno de los intereses legítimos de la empresa. Para fines de marketing directo, Desert Soul Adventures puede crear perfiles de los interesados, basándose en la información básica sobre los productos seleccionados, como el tipo o las características específicas del producto seleccionado, el momento de la selección o los contactos de marketing anteriores con el interesado en relación con su interés expresado o la falta de interés en determinados servicios o productos. Este tipo de perfil básico nunca incluirá datos personales sensibles. De conformidad con el punto 6.4 de la Política de Privacidad, los interesados pueden oponerse al tipo de tratamiento mencionado anteriormente de sus datos personales.
Basándose en su interés legítimo, Desert Soul Adventures puede ponerse en contacto con los interesados con el fin de mejorar los servicios o determinar su satisfacción con los servicios, incluso en los casos en que esto no sea necesario para el cumplimiento del contrato. El interesado puede rechazar o prohibir en cualquier momento el uso de sus datos personales para este fin.
En el marco de la verificación de la autenticidad e identificación de las transacciones, Desert Soul Adventures también procesa datos personales para calcular las comisiones de sus empleados y socios comerciales que venden servicios a los interesados, así como para evaluar su eficiencia, preparar informes y planificar futuras actividades de venta. Una vez transcurrido el período legal de retención de datos, Desert Soul Adventures tiene un interés legítimo en almacenar y utilizar posteriormente los datos para realizar análisis e investigaciones con fines de marketing, planificación empresarial y similares.
3.4 Tratamiento basado en el consentimiento para el tratamiento de datos personales:
El tratamiento de datos personales puede basarse en el consentimiento que Desert Soul Adventures ha obtenido del interesado. Por ejemplo, el consentimiento puede referirse al envío de notificaciones sobre servicios y ofertas, la preparación de ofertas personalizadas de acuerdo con los hábitos de consumo del interesado. Las notificaciones se envían a través de los canales seleccionados por el interesado en su consentimiento.
El interesado puede revocar su consentimiento en cualquier momento o cambiarlo de la misma manera en que se dio el consentimiento o de la manera definida por Desert Soul Adventures, reservándose Desert Soul Adventures el derecho a identificar al interesado. La revocación o modificación del consentimiento se refiere únicamente a los datos personales que se procesan sobre la base del consentimiento y no a los datos personales que se procesan de acuerdo con otras bases legales. La posibilidad de revocar el consentimiento no constituye un derecho de revocación en el marco de la relación comercial.
El consentimiento se establece en el marco de la relación contractual entre el interesado y Desert Soul Adventures. En el caso de un menor de edad, el consentimiento podrá ser otorgado por uno de sus padres, padres adoptivos o tutores, ya que, de acuerdo con la legislación aplicable, un menor de edad no puede otorgar su consentimiento por sí mismo. Dicho consentimiento seguirá siendo válido hasta que uno de los padres, padres adoptivos o tutores lo revoque o hasta que el menor de edad alcance la mayoría de edad y obtenga el derecho a revocar o modificar el consentimiento de conformidad con la legislación aplicable.
Cuando el consentimiento incluya marketing directo basado en el perfil del interesado, Desert Soul Adventures podrá elaborar un perfil del interesado en función de los servicios solicitados, los servicios realmente realizados u otros datos obtenidos por Desert Soul Adventures sobre el interesado de conformidad con su consentimiento. El perfil puede dar lugar a una oferta o información sobre la oferta de Desert Soul Adventures que esté adaptada al interesado, pero que en ningún caso genere obligaciones legales para el interesado.
4. Envío de datos a terceros y transferencia de datos a terceros países (es decir, países que no son miembros del Espacio Económico Europeo)
Si esto corresponde a la finalidad del tratamiento de datos personales según la legislación, Desert Soul Adventures puede enviar datos personales de los interesados a:
- Entidades físicas y jurídicas que sean socios comerciales de Desert Soul Adventures y que (en nombre de Desert Soul Adventures) realicen servicios individuales para hacer realidad la relación contractual entre Desert Soul Adventures y el interesado (por ejemplo, agencias asociadas, hoteles, aerolíneas, transportistas, etc.);
- Organismos estatales en terceros países; Entidades físicas y jurídicas que sean socios contractuales de Desert Soul Adventures y que realicen tareas de procesamiento para Desert Soul Adventures, por ejemplo, preparar y enviar facturas o realizar análisis de datos, desarrollo de servicios, incluido software, cuando dichas tareas incluyan el procesamiento de datos personales dentro del alcance necesario;
- Personas físicas y jurídicas que prestan servicios de venta y marketing para Desert Soul Adventures, incluidas las ventas y el marketing in situ o la cooperación con Desert Soul Adventures en materia de marketing y venta de servicios o servicios ofrecidos por terceros, en el ámbito que sea necesario para este tipo de tareas y corresponda a las finalidades y bases jurídicas que se definen en esta Política de Privacidad.
La transferencia de datos a terceros países podrá realizarse de conformidad con las bases jurídicas para la transferencia de datos a terceros países, de conformidad con la legislación de la UE y la normativa eslovena aplicable. Las posibles bases jurídicas incluyen:
- El acto de ejecución de la Comisión Europea sobre la adecuación de la protección de datos proporcionada por el tercer país;
- Las normas jurídicas vinculantes de conformidad con el Reglamento General de Protección de Datos si han sido aprobadas correspondientemente;
- Las disposiciones estándar sobre protección de datos personales;
- Otros mecanismos permitidos por el Reglamento General de Protección de Datos;
- Si la transferencia de datos personales es necesaria para la ejecución de un contrato, o para la preparación de una licitación, o negociaciones para la celebración de un contrato entre el interesado y Desert Soul Adventures;
- Si la transferencia es necesaria para la ejecución o defensa de reclamaciones legales.
5. Duración de la conservación de los datos personales
Por razones de prueba en caso de reclamaciones derivadas de la presente relación contractual, Desert Soul Adventures podrá conservar los datos personales durante cinco (5) años tras la finalización de la relación contractual o hasta el pago de las reclamaciones. Las facturas se conservarán durante diez (10) años tras la expiración del año al que se refiere la factura, de conformidad con la Ley del Impuesto sobre el Valor Añadido.
Si los datos personales se procesan con el consentimiento del interesado para fines de marketing de Desert Soul Adventures, dichos datos podrán procesarse en la medida necesaria y hasta que sea necesario para dichos servicios de marketing o hasta que se revoque el consentimiento.
6. Los derechos de los interesados en relación con el procesamiento de datos personales
Desert Soul Adventures garantiza a los interesados que podrán ejercer sus derechos sin demora indebida, pero en todo caso en el plazo de un (1) mes tras la recepción de su reclamación. A los efectos del ejercicio de los derechos de los interesados, Desert Soul Adventures podrá ampliar dicho plazo por no más de dos (2) meses adicionales teniendo en cuenta la complejidad y el número de reclamaciones. En caso de prórroga del plazo, Desert Soul Adventures informará al interesado de cada prórroga en el plazo de un (1) mes a partir de la recepción de su reclamación y explicará los motivos de dicha demora.
Envíe cualquier reclamación relacionada con los derechos de los interesados por correo electrónico a info@desertsoul.com o por correo postal a Desert Soul Adventures d.o.o., Murnova ulica 6, 1000 Ljubljana, Eslovenia.
Si el interesado realiza una solicitud por medios electrónicos, la información se facilitará por medios electrónicos siempre que sea posible, a menos que el interesado solicite lo contrario.
Cuando existan dudas razonables sobre la identidad del interesado que realiza la solicitud en relación con cualquiera de sus derechos, Desert Soul Adventures podrá solicitar que se facilite información adicional necesaria para confirmar la identidad del interesado.
Cuando las solicitudes sean manifiestamente infundadas o excesivas, en particular debido a su carácter repetitivo, Desert Soul Adventures podrá cobrar una tarifa razonable basada en los costes administrativos de facilitar la información o la notificación o de llevar a cabo la medida solicitada o negarse a actuar en relación con la solicitud.
Desert Soul Adventures concede a los interesados los siguientes derechos en relación con el tratamiento de sus datos personales:
- el derecho de acceso,
- el derecho de rectificación,
- el derecho de supresión ("el derecho al olvido"),
- el derecho a la limitación del tratamiento,
- el derecho a la portabilidad de los datos,
- el derecho de oposición.
6.1 Derecho de acceso a los datos personales
Los interesados tendrán derecho a obtener de Desert Soul Adventures confirmación de si se están tratando o no datos personales que les conciernen y, en tal caso, a acceder a sus datos personales y a la siguiente información en relación con el tratamiento de los datos personales, que incluye:
- los fines del tratamiento;
- las categorías de datos personales;
- los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales;
- cuando sea posible, el plazo previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar dicho plazo;
- la existencia del derecho a solicitar a Desert Soul Adventures la rectificación o supresión de los datos personales o la restricción del tratamiento de los datos personales que les conciernen o a oponerse a dicho tratamiento;
- el derecho a presentar una reclamación ante una autoridad de control;
- cuando los datos personales no se hayan obtenido del interesado, cualquier información disponible sobre su origen;
- la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, e información significativa sobre la lógica utilizada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
A petición del interesado, Desert Soul Adventures facilitará una copia de los datos personales que se encuentren en su poder. Por cualquier copia adicional solicitada por el interesado, Desert Soul Adventures podrá cobrar una tarifa razonable basada en los costes administrativos.
6.2 Derecho a rectificación
El interesado tendrá derecho a obtener de Desert Soul Adventures, sin dilación indebida, la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento de datos, el interesado tendrá derecho a que se completen los datos personales incompletos, incluso mediante una declaración complementaria.
6.3 Derecho de supresión ("derecho al olvido")
El interesado tendrá derecho a obtener de Desert Soul Adventures la supresión de los datos personales que le conciernan sin dilación indebida. Desert Soul Adventures tendrá la obligación de borrar los datos personales sin demora indebida cuando se cumpla una de las siguientes condiciones:
- los datos personales ya no sean necesarios en relación con los fines para los que fueron recopilados o procesados de otro modo;
- cuando el interesado haya retirado el consentimiento en el que se basa el procesamiento y no exista otro fundamento jurídico para el procesamiento;
- cuando el interesado se oponga al procesamiento en virtud de un interés legítimo de Desert Soul Adventures, ya que no prevalezcan otros motivos legítimos para el procesamiento;
- cuando el interesado se oponga al procesamiento con fines de marketing directo;
- cuando los datos personales deban borrarse para cumplir con una obligación legal derivada del derecho de la UE o del derecho esloveno;
- cuando los datos personales hayan sido recopilados incorrectamente de una persona menor de edad en relación con el uso de servicios de la sociedad de la información, ya que dicha persona no puede proporcionar dichos datos de conformidad con la legislación aplicable.
6.4 Derecho a la limitación del tratamiento
El interesado tendrá derecho a obtener de Desert Soul Adventures la limitación del tratamiento de los datos personales cuando se cumpla alguna de las condiciones siguientes:
- el interesado impugne la exactitud de los datos personales durante un plazo que permita a Desert Soul Adventures verificar la exactitud de dichos datos personales;
- el tratamiento sea ilícito y el interesado se oponga a la supresión de sus datos personales y solicite en su lugar la limitación de su uso;
- Desert Soul Adventures ya no necesite dichos datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de sus derechos.
6.5 Derecho a la portabilidad de los datos
El interesado tendrá derecho a recibir los datos personales que le incumban y que haya facilitado a Desert Soul Adventures en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin impedimentos por parte de Desert Soul Adventures, cuando el tratamiento esté basado en el consentimiento del interesado o en un contrato y el tratamiento de los datos personales se efectúe por medios automatizados.
El interesado tendrá derecho a que los datos personales se transmitan directamente de Desert Soul Adventures a otro responsable del tratamiento, cuando sea técnicamente posible.
6.6 Derecho a oponerse
El interesado tendrá derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento al tratamiento de datos personales que le conciernan si estos se basan en intereses legítimos perseguidos por Desert Soul Adventures o un tercero. En tal caso, Desert Soul Adventures dejará de tratar sus datos personales, a menos que pueda demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado o para el establecimiento, ejercicio o defensa de reclamaciones legales. Cuando los datos personales se traten con fines de marketing directo, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de sus datos personales para dicho marketing, lo que incluye la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo. Cuando el marketing directo se base en el consentimiento del interesado, el derecho a oponerse podrá ejercerse revocando el consentimiento personal otorgado.
7. Derecho a presentar una reclamación ante una autoridad supervisora en relación con el tratamiento de datos personales
Todo interesado tendrá derecho a presentar una reclamación ante una autoridad supervisora en relación con el tratamiento de sus datos personales. Envíe cualquier reclamación por correo electrónico a info@desertsoul.com o por correo postal a Desert Soul d.o.o., Murnova ulica 6, 1000 Ljubljana, Eslovenia.
Todo interesado tiene derecho a presentar una reclamación directamente ante el Comisionado de Información si considera que el tratamiento de sus datos personales infringe las disposiciones de la legislación eslovena o de la normativa de la UE sobre protección de datos personales.
Si el interesado ha ejercido su derecho de acceso a sus datos personales ante Desert Soul Adventures y, tras recibir la decisión, considera que los datos personales que ha recibido no son los que solicitaba o que no ha recibido todos los datos personales solicitados, puede presentar una reclamación por escrito, justificada, ante Desert Soul Adventures en un plazo de quince (15) días antes de presentar una reclamación ante el Comisionado de Información. Desert Soul Adventures decidirá sobre la reclamación como nueva solicitud en un plazo de cinco (5) días laborables desde su recepción.
8. Validez de la Política de Privacidad
Esta Política de Privacidad está disponible en www.desertsoul.com y entrará en vigor el 25 de mayo de 2018.