Política de Privacidad

 

§1 Condiciones Generales

  • Este documento titulado Política de Privacidad (en adelante: Política) tiene por objeto proporcionar un mapa de los requisitos, normas y reglamentos de la protección de datos personales por parte del Administrador de los datos personales independientemente de la forma de su tratamiento.

 

  • Este documento es una política de protección de datos en el sentido del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27.04.2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y a la derogación de la Directiva 95/46/CE (Reglamento General de Protección de Datos) (DO L 133, 27.12.2016, p. 1). UE L 119, p.1), en lo sucesivo denominado "RGPD".
  •  

§2 Administrador del tratamiento de datos personales

  • El Administrador de datos personales (en adelante: „"Administrador"”) es Francisco Luís Nogueira Martínez que realiza una actividad comercial bajo la empresa Francisco Luís Nogueira Martínez Cracovia Histórica Tours, con domicilio social en: ul. Krzemionki 24/2, 30-525 Kraków, inscrita en el Registro Central bajo el número NIP: 6793170360, REGON: 380445526.

 

  • Datos de contacto del Administrador:

- E-mail: info@cracoviahistoricatours.com

 

§3 Finalidades del tratamiento de datos personales

  • El Administrador procesa los datos personales con el fin de:

 

-Conclusión y ejecución de contratos como parte de las actividades comerciales, es decir, ventas, ofertas de ventas, viajes, visitas guiadasy otros eventos turísticos creados por terceros en diferentes países, para los clientes interesados en utilizar estos servicios.

 

-Servicio de atención al cliente en curso, en particular la creación de reservas de excursiones turísticas.

 

-Promover las actividades del Administrador mediante la publicación de la imagen de los clientes en el sitio web del Administrador y en sus redes sociales.

 

-Llevar a cabo procesos de formación para empleados y aprendices.

 

-Aplicación de las obligaciones en virtud de la legislación laboral.

 

  • Proporcionar los datos personales requeridos por el Administrador es necesario para la implementación por parte del Administrador de los fines descritos en el párrafo 1.  La negativa a facilitar estos datos conllevaría como consecuencia la negativa a celebrar un contrato o a establecer la cooperación del Administrador con el interesado. 
  • El Administrador no trata datos personales por medios automatizados o con fines de elaboración de perfiles.

 

§4 Destinatarios de datos personales

  • El Administrador coopera con las siguientes categorías de destinatarios de datos personales:

-Empresas de recursos humanos y empresas de administración de nóminas que proporcionan servicios de gestión de la documentación de los empleados.

-Empresa que presta servicios de contabilidad.

  • El Administrador proporciona al interesado información detallada sobre los destinatarios de los datos personales a petición suya.

 

  • El Administrador no transferirá datos personales a terceros países. 

 

§5 Período de retención de datos personales

  1. Los datos personales son almacenados por el Administrador durante un período máximo de 5 años.   Al final del período de retención, el Administrador elimina los datos personales. El Administrador permite la posibilidad de ampliar o acortar el período de almacenamiento de datos personales si dicha obligación se deriva de disposiciones legales (por ejemplo, en relación con procedimientos legales en curso) o de un interés legítimo del Administrador.

 

§6 Derechos de los interesados

  1. El interesado tiene derecho a solicitar el acceso a los datos personales que le conciernen, rectificación, supresión o restricción del tratamiento. El interesado puede oponerse al tratamiento y transferencia de dichos datos. Con el fin de ejercer cualquiera de los derechos mencionados anteriormente, el interesado se pondrá en contacto directamente con el Administrador.

 

  1. El interesado tiene derecho a presentar una reclamación ante las autoridades de protección de datos.

 

§7 Responsabilidades del Administrador

  • El Administrador desarrolla y mantiene un Registro de Actividades de Tratamiento de Datos Personales (en adelante: El Registro). El Registro es una forma de documentar las actividades de tratamiento de datos en la que el Administrador realiza inventarios y supervisa la forma en que procesa los datos personales.

 

  • El Registro para cada actividad de tratamiento de datos que el Administrador haya considerado independiente a los efectos del Registro registrará al menos: (i) el nombre de la actividad, (ii) la finalidad del tratamiento, (iii) una descripción de las categorías de personas, (iv) una descripción de las categorías de datos, (v) la fecha prevista de supresión de la categoría de datos, (vi) una descripción de las categorías de destinatarios de datos personales (incluidos los procesadores), (vii) una descripción de las medidas de seguridad técnicas y organizativas, (vii) información sobre la transferencia fuera de la UE/EEE. El Registro es el Anexo 1 de la Política.

 

  • En caso de contratación de empleados, rescisión o modificación de las condiciones de empleo de los empleados o personas que emprendan actividades en nombre del Administrador sobre la base de contratos de derecho civil, es responsabilidad del Administrador asegurarse de que estas personas están:

-preparados para el desempeño de sus funciones,

-autorizados por escrito para el uso de datos personales de conformidad con la autorización del Anexo 2 de la Política,

-están obligados a mantener la confidencialidad de los datos personales tratados, de conformidad con el Anexo 3 de la Política.

 

  • En caso de violación de la protección de datos personales, el Administrador evalúa si la violación puede haber dado lugar a un riesgo de violación de los derechos o libertades de las personas físicas.

 

  • En cada situación que la infracción pudiera haber dado lugar a un riesgo de violación de los derechos o libertades de las personas físicas, el Administrador informará de la violación de las normas de protección de datos a la autoridad pertinente para el tratamiento de datos personales sin demora, si es posible, a más tardar 72 horas después de la constatación de la infracción. El modelo figura en el Anexo 4 de la Política.

 

  • Si el riesgo de violación de derechos y libertades es alto, el Administrador también notificará al interesado del incidente.

 

§8 Disposiciones finales

  • Los anexos constituyen una parte integral de la Política:

 

-Anexo 1 - Registro de Actividades de Tratamiento de Datos Personales.

-Anexo 2 – Formulario de Autorización para el tratamiento de Datos Personales.

-Anexo 3 - Declaración de confidencialidad.

-Anexo 4 - Notificación de infracciones en materia de protección de datos personales.

 

  • Los anexos están disponibles en la oficina del Administrador.

 

  • El Administrador se reserva el derecho de cambiar la Política. La política se actualizó por última vez el 25 de octubre de 2019.