Versión: Enero de 2023
OBSERVACIONES SOBRE LA PROTECCIÓN DE DATOS
Nosotros (alltours flugreisen gmbh), le informamos aquí acerca del procesamiento de sus datos personales en nuestras ofertas online. Dicha oferta abarca nuestras páginas web (www.alltours.at, www.alltours.ch, www.alltours.de, www.alltours.nl, www.allsun-hotels.de und www.allsun-hotels.es) y nuestros perfiles en medios sociales como Facebook, Twitter, Google+, Instagram, YouTube y Pinterest («oferta online»).
A. ¿Quién es el responsable del procesamiento de datos?
El responsable (artículo 4 párrafo 7 Reglamento general de protección de datos de la UE, RGPD) del procesamiento de datos para nuestras ofertas online es:
alltours flugreisen gmbh
Dreischeibenhaus 1
D-40211 Dusseldorf
Tel.: +49 (0)2 11 / 54 27- 0
Fax: +49 (0)2 11 / 54 27- 99 99
datenschutz@alltours.de
Puede contactar con nuestro delegado de protección de datos en:
Delegado de protección de datos de alltours flugreisen gmbh
c/o BusinessRanger GmbH
Marderstraße 16
40789 Monheim am Rhein
ds-alltours-flugreisen@business-ranger.de
B. ¿Qué tipo de datos personales recopilamos durante su visita al sitio web?
(1) Registro de logfiles
Usted puede visitar nuestras páginas web sin necesidad de comunicarnos su identidad. No obstante, por razones técnicas recopilamos datos que su navegador transmite a nuestro servidor (logfiles). Se trata de los siguientes datos:
–dirección IP
–fecha y hora de la visita
–diferencia horaria respecto de Greenwich Mean Time (GMT)
–contenido de la petición (página especifica)
–estado de acceso / código de estado HTTP
–volumen de datos transferido
–página web desde la cual se realiza la petición
–navegador
–sistema operativo y entorno del mismo
–idioma y versión del software de navegación.
La base jurídica para el procesamiento de estos datos se recoge en el artículo 6 párrafo 1 página 1 lit. f del RGPD. Nuestro interés fundado en el procesamiento de datos se basa en que necesitamos estos datos para poder mostrarle nuestra página web y garantizar la estabilidad y seguridad del funcionamiento de nuestra página web.
(2) Empleo de cookies
Además utilizamos cookies en nuestra página web. Cookies son pequeños archivos de texto descargados y almacenados automáticamente en su PC o dispositivo móvil. El empleo de cookies nos permite diseñar la utilización de nuestra oferta de un modo más atractivo para usted. Para ello utilizamos las denominadas cookies de sesión, para reconocer que usted ya ha visitado con anterioridad páginas individuales de nuestra página web. Éstas se eliminan automáticamente al abandonar nuestra página o al cerrar el navegador.
Los datos procesados mediante el empleo de cookies se emplean para preservar nuestros intereses fundados, así como los de terceros en conformidad con el art. 6 párrafo 1 fase 1 lit. f del RGPD.
Por lo general puede evitar el almacenamiento de cookies realizando el ajuste correspondiente en el software de navegación; no obstante, le indicamos que en dicho caso pudiera ser que algunas funciones de esta página web no puedan ser usadas en todo su alcance.
Empleo de Google Analytics
Utilizamos Google Analytics, un servicio de análisis web de Google Inc. («Google»). Google Analytics utiliza cookies. La información generada por la cookie acerca de la utilización por su parte de este sitio web se transfiere por lo general a un servidor de Google en los EE.UU., donde queda registrada. Si se activa la anonimización de la IP en este sitio web, Google abreviará su dirección IP dentro de los estados miembro de la Unión Europea o en otros estados miembros del tratado del Espacio Económico Europeo. En casos excepcionales se transferirá la dirección IP completa a un servidor de Google en los EE.UU., donde será abreviada. Por encargo del titular de este sitio web, Google empleará esta información para evaluar la utilización por su parte del sitio web, para generar informes sobre actividades en los sitios web y para prestar servicios adicionales al titular del sitio web, relacionados con la utilización de sitios web y de Internet. La dirección IP transferida por su navegador en el marco de Google Analytics no se registra junto con otros datos de Google. La base jurídica para el empleo de Google Analytics se recoge en el artículo 6 párrafo 1 página 1 lit. f del RGPD.
Utilizamos Google Analytics con la extensión «_anonymizeIp()». De esta forma, las direcciones IP se procesan abreviadas, siendo imposible deducir datos personales a partir de las mismas. Si nos comunica una referencia personal a través de sus datos, éstas serán excluidas inmediatamente y se procederá a la eliminación inmediata de los datos personales.
Para los casos excepcionales, en los que se transfieren datos personales a los EE.UU., Google se ha sometido al EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.
Puede evitar la recopilación de los datos acerca de la utilización por su parte de la página web, generada y enviada por la cookie (incluida su dirección IP) a Google, así como el procesamiento de estos datos por parte de Google, descargando para ello el plugin para navegador disponible en la dirección http://tools.google.com/dlpage/gaoptout, instalándolo o desactivarlo a través del siguiente enlace:
[desactivar Google Analytics]
Información sobre la empresa externa: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda, Fax: +353 (1) 436 1001. Condiciones de uso: http://www.google.com/analytics/terms/de.html, información general sobre protección de datos: http://www.google.com/intl/de/analytics/learn/privacy.html, así como la declaración de protección de datos: http://www.google.de/intl/de/policies/privacy.
C.Newsletter electrónico
A través de nuestra página web puede solicitar el envío periódico de un newsletter electrónico («newsletter»). Para registrarse en nuestro newsletter debe comunicarnos su dirección de e-mail. Para verificar su dirección de e-mail utilizamos el procedimiento denominado double opt in. Esto significa que después de indicarnos su dirección de e-mail le enviaremos un e-mail de confirmación a la dirección de e-mail facilitada, en la cual le pediremos que nos confirme que desea recibir el newsletter. En caso afirmativo, guardaremos su dirección de e-mail hasta que usted se dé de baja del newsletter. Su dirección de e-mail será guardada exclusivamente para enviarle el newsletter.
La indicación de datos adicionales (tratamiento, nombre, apellidos) es voluntaria y se utiliza para dirigirnos a usted de una forma personalizada.
También registramos su dirección IP y el momento de registro y confirmación. La finalidad de ello es documentar su registro y, si fuera el caso, poder aclarar un eventual uso fraudulento de sus datos personales.
La base jurídica se recoge en el artículo 6 párrafo 1 página 1 lit. a del RGPD.
Puede revocar en todo momento su autorización y darse de baja del newsletter. La revocación puede realizarse pinchando en el enlace de baja que se adjunta en cada boletín electrónico, enviando un correo electrónico a datenschutz@alltours.de o enviando mensaje utilizando los datos de contacto indicados en la nota legal.
D. Formulario de contacto
Puede ponerse en contacto con nosotros por e-mail o a través del formulario de contacto de nuestra página web. Para poder atender su consulta necesitamos su dirección de e-mail y su nombre. También puede proporcionarnos información de contacto voluntaria (p. ej. su número de teléfono, si desea que le llamemos). Para proteger la seguridad de sus datos durante la transferencia de los mismos utilizamos un procedimiento de encriptación de última generación (p. ej. SSL) mediante HTTPS.
La base jurídica se recoge en el artículo 6 párrafo 1 frase 1 lit. f del RGPD.
E. Contratación de viajes y otros servicios
Cuando usted contrata a través de nuestra página web un viaje u otros servicios, recopilamos y procesamos datos personales (p. ej. nombre, dirección, dirección de correo electrónico, información adicional) sobre usted, ya que necesitamos esta información para poder realizar el contrato. La base jurídica en estos casos se recoge en el art. 6 párrafo 1 lit. b RGPD, si usted contrata del viaje para sí mismo. Si usted nos comunica además datos personales de participantes en el viaje, la base jurídica para el procesamiento se recoge en el art. 6 párrafo 1 lit. f RGPD.
Aquí encontrará información adicional sobre el procesamiento de datos al contratar un viaje:
https://www.alltours.de/service-hilfe/haeufige-fragen/datenschutz-reisebuchung.html
F. Perfiles en medios sociales
Tenemos varios perfiles en medios sociales, para ofrecer información a través de plataformas de medios sociales y ponernos en contacto con usted. Tenga en cuenta, que el operador de la plataforma puede depositar cookies en su navegador, en las cuales se almacena su comportamiento de uso para fines publicitarios y para el análisis de mercados. Estos perfiles de uso también pueden elaborarse para varios dispositivos. Los operadores de las plataformas evalúan estos perfiles de uso para mostrarle publicidad personalizada. También pueden verse afectadas por el procesamiento de datos personales personas que no estén registradas como usuarias en la plataforma de medios sociales correspondiente.
El operador de la plataforma nos comunica información sobre las visitas realizadas a nuestro perfil en los medios sociales. Esta información también puede contener datos personales. El procesamiento de sus datos personales a la hora de visitar nuestros perfiles en los medios sociales se realiza en base a nuestro interés fundado de presentación diversificada de nuestra empresa y el empleo de una posibilidad de información eficiente, así como la comunicación con usted. La base legal para ello es el art. 6 párrafo 1 lit. f RGPD. Si usted ha concedido al operador de una plataforma la autorización para el procesamiento de datos, la base legal se recoge en el art. 6 párrafo 1 lit. a del RGPD.
Aquí encontrará más información sobre el procesamiento de datos en plataformas de medios sociales, así como las posibilidades de oposición frente al operador de la plataforma:
Facebook
Proveedor: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Declaración de protección de datos
Opt-Out
Google+/ YouTube
Proveedor: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Declaración de protección de datos
Opt-Out
Instagram
Proveedor: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA
Declaración de protección de datos
Opt-Out
Pinterest
Proveedor: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland
Declaración de protección de datos
Opt-Out
Twitter
Proveedor: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA
Declaración de protección de datos
Opt-Out
G. Niños
Nuestra oferta online está dirigida a adultos. Las personas menores de 16 años no pueden comunicar los datos personales sin el consentimiento de sus padres o tutores.
H. ¿A quién se transfieren sus datos personales?
En el marco del mencionado procesamiento de datos trabajamos con proveedores de servicios (p. ej. proveedores de servicios de soporte, hosting o análisis). Estos proveedores de servicios se han comprometido en el marco de un contrato de procesamiento de pedidos (artículo 28 del RGPD), entre otros, a adoptar las medidas técnicas y organizativas adecuadas para la seguridad de datos, y actúan por encargo nuestro vinculados a este compromiso.
I. ¿Se transfieren datos personales a un país tercero?
Por lo general, procesamos sus datos dentro de la Unión Europea o el Espacio Económico Europeo. En casos excepcionales comunicamos datos a países fuera de la Unión Europea o del Espacio Económico Europeo («país tercero»). Solo comunicamos datos personales a un país tercero si se cumplen los requisitos del art. 44 ss. del RGPD. Esto significa, que el procesamiento de sus datos solo puede realizarse en base a garantías especiales. Dichas garantías pueden darse, por ejemplo, en países con un nivel de protección adecuado reconocido por la Comisión Europea mediante resolución. Además, las garantías adecuadas están garantizadas a través de las denominadas «cláusulas contractuales estándar». Se trata de un contrato reconocido por la Comisión Europea para la transferencia de datos a países terceros. También pueden autorizarse comunicaciones de datos a los Estados Unidos, si la empresa procesadora de datos se somete al «EU-US-Privacy-Shield» pactado entre la Unión Europea y los Estados Unidos. Aquí encontrará una lista con las empresas registradas en dicho tratado: www.privacyshield.gov/list.
J. ¿Durante cuánto tiempo se guardan los datos personales?
Guardamos sus datos personales únicamente durante un tiempo necesario para cumplir la finalidad para la cual han sido recopilados u obtenidos.
Los logfiles se almacenan durante 14 días y a continuación se eliminan, a no ser que deban conservarse excepcionalmente para el rastreo de un ataque identificado.
Si nos proporciona sus datos a través del formulario de contacto, procederemos a su eliminación en cuanto dejemos de necesitarlos o limitaremos su procesamiento, en caso de que existan obligaciones legales de conservación.
Si ha solicitado el envío periódico del newsletter electrónico, sólo conservaremos sus datos hasta que se dé de baja del newsletter. Durante el plazo legal de prescripción guardaremos datos sobre la concesión de su autorización y revocación como aseguramiento de pruebas.
K. ¿Se produce una decisión automatizada (incluida una caracterización o profiling)?
No, usted no será sometido a ninguna decisión basada exclusivamente en un procesamiento automatizado de datos, que implique efectos legales para usted o le perjudique considerablemente de manera similar (artículo 22 del RGPD).
L. Sus derechos
Puede reclamar los siguientes derechos en todo momento y de forma gratuita dirigiéndose a datenschutz@alltours.de o haciendo uso de las opciones de contacto anteriormente mencionadas:
• Exigir, en conformidad con el artículo 15 RGPD, información sobre sus datos personales procesados por nosotros. Sobre todo puede exigir información sobre los fines del procesamiento, las categorías de datos personales, las categorías de receptores, a los cuales se han comunicado o comunicarán sus datos, la duración prevista del almacenamiento, la existencia de un derecho de corrección o más eliminación, limitación del procesamiento o revocación, la existencia de un derecho de reclamación, la procedencia de sus datos, cuando éstos no hayan sido recopilados por nosotros, así como sobre la existencia de un proceso de decisión automatizado, incluida la caracterización, y dado el caso, información detallada al respecto;
• exigir, según el artículo 16 del RGPD inmediatamente la corrección de sus datos personales incorrectos o incompletos almacenados por nosotros;
• exigir según el artículo 17 del RGPD, la eliminación de sus datos personales almacenados por nosotros, cuando su procesamiento no sea necesario para ejercer el derecho de libertad de expresión e información, para el cumplimiento de una obligación legal, por cuestiones de interés público o para reivindicar, ejercer o defender pretensiones legales;
• exigir, según el art. 18 del RGPD la limitación del procesamiento de sus datos personales, cuando usted cuestione la veracidad de los datos, el procesamiento sea ilegal, pero usted rechace su eliminación y nosotros ya no necesitemos los datos, pero usted los necesite para reivindicar, ejercer o defender pretensiones legales o cuando usted haya revocado el procesamiento en conformidad con el art. 21 del RGPD;
• obtener, en conformidad con el art. 20 del RGPD, los datos personales que usted nos ha facilitado, en un formato habitual y legible mediante máquina o a exigir su comunicación a otro responsable (derecho a portabilidad de datos);
• revocar en todo momento, en conformidad con el art. 7 párrafo 3 del RGPD, el consentimiento otorgado por usted. En consecuencia, en el futuro ya no podremos procesar los datos objeto de dicho consentimiento.
• interponer una queja ante la autoridad inspectora en conformidad con el art. 77 del RGPD. Por lo general puede dirigirse para ello a la autoridad inspectora de su lugar de residencia habitual o puesto de trabajo o nuestra sede comercial.
Derecho de oposición
Si procesamos sus datos personales en base a intereses fundados en conformidad con el art. 6 párrafo 1 frase 1 lit. f del RGPD, usted tiene derecho, en conformidad con el art. 21 del RGPD, a oponerse al procesamiento de sus datos personales, cuando existan motivos resultantes de su situación especial o si la oposición está dirigida a una publicidad directa. En el último caso tiene un derecho general de oposición, que será atendido por nosotros sin necesidad de una situación especial.
Más regulaciones de protección de datos se pueden encontrar aquí:
Reglas de privacidad reserva de viajes
Reglas de privacidad en el marco de un concurso
Reglas de privacidad para solicitantes de empleo