Polityka prywatności

W wykonaniu Rozporządzenia (UE) 2016/679, ogólnego rozporządzenia o ochronie danych (RODO), oraz hiszpańskiej ustawy organicznej Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (ustawa organiczna 3/2018 o ochronie danych osobowych i gwarancji praw cyfrowych, LOPDGDD), użytkownik zostaje poinformowany, że administratorem jego danych osobowych jest:

Nazwa firmy

Aloraturiaventur, S.L.

NIP (CIF)

B93425239

Siedziba

Calle Alegría, 4, 29500 Álora, Málaga, España

Telefon

+34 951 20 47 83

E-mail

reservas@aloratur.com

Strona internetowa

www.aloratur.com

Numer rejestrowy

1/2015/16682

Kod PKD (CNAE)

7912 – Actividades de los operadores turísticos

Dane rejestrowe: Wpisana do Rejestru Handlowego w Maladze (Registro Mercantil de Málaga) w dniu 1 września 2015 r., Tom 5433, Księga 4340, Karta 190, Sekcja 8, Wpis MA-129898, wpis 1.

Dalej zwana Áloratur, Aloraturiaventur, S.L., my lub administrator.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy, udostępniamy i chronimy dane osobowe pozyskiwane za pośrednictwem naszej strony internetowej, procesów rezerwacji, komunikacji oraz świadczenia naszych usług turystycznych.

Dane, które przetwarzamy, zależą od relacji łączącej Państwa z Áloratur oraz od zamówionej lub zakontraktowanej usługi.

Możemy przetwarzać następujące kategorie danych:

Dane identyfikacyjne

Imię i nazwisko.

Gdy jest to konieczne do zawarcia umowy lub świadczenia określonych usług, mogą być przetwarzane inne dane identyfikacyjne lub dokumenty niezbędne do weryfikacji wieku, tożsamości, obywatelstwa lub wymogów dostępu.

Dane kontaktowe

Adres e-mail.

Numer telefonu.

Adres pocztowy, gdy jest to konieczne.

Dane związane z rezerwacjami i usługami turystycznymi

Zamówiona aktywność lub usługa.

Data aktywności.

Liczba uczestników.

Język.

Miejsce spotkania lub odbioru.

Informacje niezbędne do obsługi zamówionej usługi.

Numery referencyjne, lokalizatory lub kody rezerwacji.

Prośby, preferencje lub incydenty zgłaszane przez klienta.

Dane finansowe i transakcyjne

Informacje dotyczące kwoty rezerwacji, statusu płatności, zwrotów, fakturowania oraz operacji związanych z zawarciem umowy.

Gdy płatność jest realizowana za pośrednictwem zewnętrznych dostawców usług płatniczych, Áloratur nie musi mieć dostępu do pełnych danych karty bankowej, które są przetwarzane przez odpowiedniego dostawcę usług płatniczych zgodnie z jego własnymi warunkami i obowiązkami w zakresie bezpieczeństwa.

Dane komunikacyjne

Informacje przekazywane za pośrednictwem:

• Formularzy na stronie internetowej.
• Poczty elektronicznej.
• Telefonu.
• WhatsApp.
• Obsługi klienta.
• Platform rezerwacyjnych.
• Agencji współpracujących.
• Czatu lub asystentów cyfrowych dostępnych na stronie internetowej.

Możemy przechowywać treść tych komunikacji, gdy jest to konieczne do obsługi zapytania, zarządzania rezerwacją, rozwiązania incydentu, udokumentowania instrukcji lub obrony praw i roszczeń.

Dane techniczne i związane z przeglądaniem strony

Adres IP.

Typ urządzenia.

Przeglądarka.

System operacyjny.

Informacje o przeglądaniu i interakcji ze stroną internetową.

Identyfikatory pochodzące z plików cookie i podobnych technologii, gdy użytkownik zezwolił na ich wykorzystanie.

Szczegółowe informacje na temat tych technologii znajdują się w naszej Polityce plików cookie.

Co do zasady Áloratur nie wymaga podania szczególnych kategorii danych osobowych, takich jak pochodzenie rasowe lub etniczne, poglądy polityczne, religia, przynależność związkowa, dane genetyczne, biometryczne lub informacje dotyczące życia lub orientacji seksualnej.

Niemniej jednak ze względu na charakter niektórych aktywności turystycznych sam klient może dobrowolnie przekazać nam informacje dotyczące:

• Alergii lub nietolerancji pokarmowych.
• Mobilności lub dostępności.
• Warunków fizycznych istotnych dla danej aktywności.
• Innych informacji dotyczących zdrowia, których przekazanie jest konieczne do dostosowania lub bezpiecznego świadczenia usługi.

Dane te będą przetwarzane wyłącznie wtedy, gdy jest to konieczne i istnieje ku temu ważna podstawa prawna, przy zastosowaniu wzmocnionych gwarancji przewidzianych w przepisach o ochronie danych.

Nie żądamy od użytkownika informacji medycznych, które nie są konieczne do obsługi lub dostosowania usługi.

Możemy pozyskiwać Państwa dane osobowe bezpośrednio od osoby, której dane dotyczą, gdy:

• Dokonuje rezerwacji na naszej stronie internetowej.
• Zwraca się o informacje.
• Korzysta z formularza.
• Kontaktuje się przez e-mail.

• Kontaktuje się telefonicznie.
• Kontaktuje się przez WhatsApp.
• Kontaktuje się za pośrednictwem naszych systemów obsługi klienta.
• Korzysta z systemów czatu lub asystentów cyfrowych dostępnych w naszych kanałach.
• Zwraca się o fakturę.
• Zgłasza reklamację lub incydent.

Możemy również otrzymywać dane od osób trzecich, gdy użytkownik zamówił nasze usługi za pośrednictwem:

• Biur podróży.
• Organizatorów turystyki.
• Platform sprzedaży i rezerwacji aktywności.
• Agencji współpracujących.
• Innych uprawnionych dystrybutorów naszych usług.

W takich przypadkach otrzymujemy wyłącznie dane niezbędne do obsługi rezerwacji i prawidłowego świadczenia zamówionej usługi.

Niektóre dane techniczne mogą być również pozyskiwane automatycznie za pomocą plików cookie i podobnych technologii, zgodnie z naszą Polityką plików cookie.

Obsługa próśb o informacje i zapytań

Wykorzystujemy Państwa dane do obsługi zapytań otrzymanych za pośrednictwem formularzy, telefonu, poczty elektronicznej, WhatsApp lub innych kanałów kontaktu.

Podstawą prawną jest podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy lub, w zależności od charakteru zapytania, nasz uzasadniony interes polegający na prawidłowej obsłudze otrzymanych zapytań.

Obsługa rezerwacji i świadczenie naszych usług

Przetwarzamy Państwa dane w celu:

• Tworzenia i obsługi rezerwacji.
• Potwierdzania aktywności.
• Organizacji grup.
• Zarządzania miejscami spotkań i odbioru.
• Przydzielania usług i przewodników.
• Organizacji transportu.
• Udostępniania informacji niezbędnych do udziału w aktywności.

• Informowania o zmianach godzin, warunkach pogodowych, incydentach lub modyfikacjach usługi.
• Obsługi anulowań, zmian i zwrotów.
• Udzielania pomocy przed, w trakcie i po aktywności.

Podstawą prawną jest wykonanie umowy lub podjęcie działań na żądanie klienta przed zawarciem umowy.

Obsługa płatności, fakturowania i obowiązków administracyjnych

Dane mogą być przetwarzane w celu obsługi płatności, zwrotów, faktur oraz wypełnienia obowiązków podatkowych, księgowych, handlowych i administracyjnych.

Podstawą prawną są wykonanie umowy oraz wypełnienie obowiązków prawnych.

Obsługa klienta oraz zarządzanie incydentami i reklamacjami

Możemy wykorzystywać informacje związane z rezerwacjami i komunikacją w celu rozwiązywania wątpliwości, incydentów, reklamacji i próśb.

Podstawą prawną są wykonanie umowy, wypełnienie obowiązków prawnych oraz, gdy ma to zastosowanie, nasz uzasadniony interes w prawidłowym zarządzaniu naszymi usługami i obronie naszych praw.

Komunikacja niezbędna w związku z rezerwacją

Możemy komunikować się z klientem za pośrednictwem poczty elektronicznej, telefonu, SMS, WhatsApp lub innych środków wskazanych przez niego, gdy jest to konieczne do obsługi zamówionej usługi.

Komunikacja ta może obejmować:

• Potwierdzenia rezerwacji.
• Godziny.
• Miejsca spotkania.
• Zmiany operacyjne.
• Ostrzeżenia pogodowe.
• Niezbędną dokumentację.
• Incydenty.
• Informacje niezbędne do prawidłowego świadczenia aktywności.

Gdy taka komunikacja jest konieczna do świadczenia zamówionej usługi, jej podstawą prawną jest wykonanie umowy.

Komunikacja handlowa

Możemy przesyłać informacje handlowe o naszych własnych produktach, usługach, doświadczeniach lub ofertach:

• gdy użytkownik wyraził na to zgodę, lub
• gdy istnieje wcześniejsza relacja umowna i spełnione są wymogi prawne umożliwiające informowanie o podobnych własnych produktach lub usługach do wcześniej zamówionych.

Użytkownik może w każdej chwili w prosty i bezpłatny sposób sprzeciwić się takiej komunikacji lub z niej zrezygnować.

Nie będziemy wykorzystywać wiadomości operacyjnych niezbędnych do rezerwacji jako środka do przesyłania reklam niezwiązanych z celem tej komunikacji.

Wypełnianie obowiązków prawnych i obrona praw

Możemy przechowywać lub przetwarzać określone dane, gdy jest to konieczne do wypełnienia obowiązków prawnych, obsługi żądań organów publicznych, władz, sądów i trybunałów lub w celu dochodzenia, wykonywania lub obrony roszczeń.

Áloratur może wykorzystywać WhatsApp jako kanał komunikacji z klientami.

Gdy jest to konieczne do prawidłowej realizacji rezerwacji, możemy wykorzystać numer podany przez klienta do przekazania informacji dotyczących zamówionej usługi.

Między innymi możemy informować o:

• Potwierdzeniach.
• Godzinach.
• Miejscach spotkania.
• Zmianach w ostatniej chwili.
• Incydentach.
• Informacjach operacyjnych.
• Pomocy podczas wycieczki.

Gdy komunikacja jest konieczna do obsługi rezerwacji lub świadczenia usługi zamówionej przez klienta, przetwarzanie opiera się na wykonaniu stosunku umownego.

Komunikacja handlowa za pośrednictwem WhatsApp jest traktowana odrębnie i będzie prowadzona wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

WhatsApp jest usługą świadczoną przez podmiot trzeci i posiada własne warunki oraz politykę prywatności.

Gdy użytkownik wyraźnie zezwoli na przesyłanie komunikacji handlowej, możemy przesyłać informacje o aktywnościach, produktach, usługach, promocjach i nowościach Áloratur.

Podobnie, gdy istnieje wcześniejsza relacja umowna, możemy przesyłać informacje handlowe o własnych produktach lub usługach podobnych do wcześniej zamówionych, zawsze w granicach ustanowionych przez obowiązujące przepisy.

We wszystkich elektronicznych komunikacjach handlowych zapewniony zostanie prosty i bezpłatny mechanizm sprzeciwu wobec dalszych przesyłek.

Użytkownik może w każdej chwili poprosić o zaprzestanie otrzymywania komunikacji handlowej, pisząc na adres:

reservas@aloratur.com

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Co do zasady nie będziemy sprzedawać ani przekazywać Państwa danych osobowych osobom trzecim w celach handlowych.

Dostęp do danych mogą uzyskać dostawcy, których potrzebujemy do prowadzenia naszej działalności i świadczenia zamówionych usług.

Między innymi mogą uczestniczyć:

• Dostawcy hostingu i usług informatycznych.
• Dostawcy systemów rezerwacji.
• Dostawcy poczty elektronicznej.
• Dostawcy usług komunikacyjnych i wiadomości.
• Dostawcy bramek i systemów płatności.
• Platformy technologiczne.
• Dostawcy obsługi klienta.
• Dostawcy usług analitycznych, o ile istnieje ku temu odpowiednia podstawa prawna.
• Doradcy podatkowi, prawni i księgowi.
• Ubezpieczyciele.
• Przewoźnicy, przewodnicy, współpracownicy i dostawcy usług turystycznych, gdy jest to konieczne do wykonania usługi.
• Agencje, platformy rezerwacyjne i dystrybutorzy, gdy uczestniczą w rezerwacji.
• Dostawcy narzędzi cyfrowych, automatyzacji lub wsparcia technologicznego wykorzystywanych do zarządzania naszymi usługami.

Dostawcy ci przetwarzają dane zgodnie z obowiązującymi zobowiązaniami umownymi i prawnymi.

Możemy również przekazywać informacje organom administracji publicznej, władzom, służbom bezpieczeństwa, sędziom i sądom, gdy istnieje obowiązek prawny lub uzasadnione żądanie.

Niektórzy z naszych dostawców technologii mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym lub korzystać z infrastruktury zlokalizowanej w krajach trzecich.

Gdy wiąże się to z międzynarodowym przekazaniem danych osobowych, Áloratur dołoży starań, aby zostało ono zrealizowane za pomocą jednego z mechanizmów przewidzianych w RODO, takich jak:

• Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.
• Standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
• Wiążące reguły korporacyjne.
• Inne odpowiednie zabezpieczenia przewidziane prawem.

W razie potrzeby użytkownik może zwrócić się o dodatkowe informacje na temat obowiązujących zabezpieczeń, pisząc na adres:

reservas@aloratur.com

Strona internetowa może wykorzystywać pliki cookie i inne podobne technologie w celach technicznych oraz, gdy użytkownik na to zezwoli, w celach analitycznych, personalizacyjnych lub reklamowych.

Pliki cookie, które nie są bezwzględnie niezbędne, będą instalowane wyłącznie wtedy, gdy istnieje ku temu odpowiednia podstawa prawna oraz, gdy jest to wymagane, po uzyskaniu zgody użytkownika.

Szczegółowe informacje dotyczące:

• Używanych plików cookie.
• Dostawców.
• Celów.
• Czasu trwania.
• Międzynarodowego przekazywania danych.
• Opcji akceptacji, odrzucenia lub konfiguracji plików cookie.

znajdują się w Polityce plików cookie strony www.aloratur.com.

Dane osobowe będą przechowywane przez czas niezbędny do realizacji celu, dla którego zostały zebrane.

Następnie mogą być przechowywane w stanie zablokowanym przez okresy niezbędne do wypełnienia obowiązków prawnych oraz ewentualnej odpowiedzialności wynikającej z przetwarzania.

Co do zasady:

Dane związane z rezerwacjami i umowami

Będą przechowywane przez czas niezbędny do świadczenia usługi, a następnie przez okresy ustalone przez przepisy prawa handlowego, podatkowego i inne obowiązujące przepisy.

Dane fakturowe i dokumentacja księgowa

Będą przechowywane przez okresy wymagane przez przepisy podatkowe, księgowe i handlowe.

Zapytania bez zawarcia umowy

Będą przechowywane przez czas rozsądnie niezbędny do obsługi zapytania, a następnie przez okres niezbędny do obsługi ewentualnej odpowiedzialności.

Komunikacja handlowa

Dane będą przechowywane do czasu wycofania zgody przez osobę, której dane dotyczą, złożenia wniosku o rezygnację lub skorzystania z prawa sprzeciwu, bez uszczerbku dla możliwości przechowywania minimalnych informacji niezbędnych do udokumentowania takiego żądania i uniknięcia dalszych przesyłek.

Dane uzyskane za pomocą plików cookie

Będą przechowywane przez okresy wskazane w naszej Polityce plików cookie.

Osoby poniżej 14. roku życia nie powinny podawać swoich danych osobowych bezpośrednio za pośrednictwem naszych formularzy lub kanałów cyfrowych bez zgody rodziców lub opiekunów prawnych, gdy taka zgoda jest wymagana.

Gdy przetwarzanie opiera się na zgodzie, a osoba, której dane dotyczą, ma mniej niż 14 lat, wymagana jest zgoda osoby sprawującej władzę rodzicielską lub opiekę, zgodnie z przepisami hiszpańskimi.

Ta zasada dotycząca ochrony danych jest niezależna od minimalnego wieku ustalonego dla udziału w niektórych aktywnościach turystycznych, który jest wskazywany odrębnie dla każdego produktu.

Jeśli stwierdzimy, że dane osoby niepełnoletniej zostały zebrane z naruszeniem tych wymogów, podejmiemy rozsądne działania w celu ich usunięcia lub uregulowania.

Użytkownik może skorzystać z praw uznanych przez przepisy o ochronie danych.

W szczególności może zażądać:

Prawo dostępu

Uzyskania informacji, czy przetwarzamy Państwa dane, oraz informacji na temat tego przetwarzania.

Prawo do sprostowania

Żądania poprawienia danych nieprawidłowych lub niekompletnych.

Prawo do usunięcia danych

Żądania usunięcia Państwa danych, gdy spełnione są prawnie ustalone wymogi.

Prawo do ograniczenia przetwarzania

Żądania ograniczenia przetwarzania Państwa danych w przypadkach przewidzianych prawem.

Prawo sprzeciwu

Sprzeciwienia się określonym przetwarzaniom dokonywanym na podstawie uzasadnionego interesu lub w celach marketingu bezpośredniego.

Prawo do przenoszenia danych

Otrzymania określonych danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, gdy ma to zastosowanie, żądania ich przekazania innemu administratorowi.

Wycofanie zgody

Gdy przetwarzanie opiera się na zgodzie, mogą Państwo wycofać ją w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej.

Aby skorzystać z tych praw, mogą Państwo napisać na adres:

reservas@aloratur.com

lub zwrócić się pisemnie na adres:

Aloraturiaventur, S.L. Calle Alegría, 4 29500 Álora Málaga, España

Wniosek musi umożliwić nam prawidłową identyfikację osoby, której dane dotyczą, i ustalenie prawa, z którego chce ona skorzystać.

Możemy zażądać dodatkowych informacji w celu potwierdzenia tożsamości wyłącznie wtedy, gdy istnieją uzasadnione wątpliwości co do tożsamości osoby składającej wniosek.

Odpowiemy na wnioski w terminach ustalonych przez obowiązujące przepisy.

Jeśli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza obowiązujące przepisy lub że nie zajęliśmy się prawidłowo wykonywaniem Państwa praw, mają Państwo prawo do wniesienia skargi do:

Agencia Española de Protección de Datos (AEPD) www.aepd.es

Będziemy jednak wdzięczni, jeśli przed złożeniem skargi umożliwią nam Państwo próbę rozwiązania ewentualnego problemu, kontaktując się z nami pod adresem:

reservas@aloratur.com

Áloratur co do zasady nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne wobec użytkownika lub w podobny sposób istotnie na niego wpływały.

Narzędzia technologiczne mogą być wykorzystywane do zautomatyzowania niektórych zadań operacyjnych, handlowych, związanych z obsługą klienta lub analitycznych, co nie oznacza jednak koniecznie podejmowania zautomatyzowanych decyzji o opisanych powyżej skutkach.

Jeśli w przyszłości dojdzie do przetwarzania tego rodzaju, przekazane zostaną z wyprzedzeniem informacje wymagane przez obowiązujące przepisy.

Aloraturiaventur, S.L. stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed:

• Utratą.
• Zniszczeniem.
• Zmianą.
• Nieuprawnionym dostępem.

• Ujawnieniem.
• Niewłaściwym wykorzystaniem.

Dostęp do danych będzie ograniczony do osób i dostawców, którzy muszą je znać w celu wykonywania swoich funkcji, i będą oni podlegać odpowiednim obowiązkom zachowania poufności.

W przypadku naruszenia ochrony danych osobowych zastosowane zostaną procedury przewidziane w RODO oraz, gdy jest to prawnie wymagane, powiadomiony zostanie organ nadzorczy oraz osoby, których dane dotyczą.

Użytkownik gwarantuje, że podane dane osobowe są prawdziwe, dokładne, kompletne i aktualne.

W przypadku podania danych osobowych innych osób – na przykład towarzyszy uwzględnionych w rezerwacji – musi upewnić się, że jest upoważniony do ich przekazania oraz poinformować te osoby, gdy jest to konieczne.

Użytkownik ponosi odpowiedzialność za poinformowanie o wszelkich istotnych zmianach swoich danych.

Gdy określone dane są oznaczone jako obowiązkowe, są one niezbędne do rozpatrzenia odpowiedniego wniosku, rezerwacji lub usługi.

Odmowa ich podania może uniemożliwić nam obsługę zawarcia umowy lub prawidłowe świadczenie zamówionej usługi.

Nie będziemy żądać więcej danych, niż jest to rozsądnie konieczne do odpowiednich celów.

Aloraturiaventur, S.L. może aktualizować niniejszą Politykę prywatności, gdy jest to konieczne w celu dostosowania jej do:

• Zmian ustawodawczych lub orzeczniczych.
• Nowych kryteriów organów ochrony danych.
• Zmian w naszych usługach.
• Wprowadzenia nowych technologii lub dostawców.
• Zmian sposobu, w jaki przetwarzamy dane osobowe.

Obowiązująca wersja to wersja publikowana w danym momencie na stronie www.aloratur.com.

Gdy zmiany są istotne i wymagane przez obowiązujące przepisy, poinformujemy użytkownika za pomocą odpowiednich środków.