BALNEARIO ELGORRIAGA S.L. (en adelante Balneario) ha elaborado esta política de privacidad con el fin de proporcionar a todas las personas interesadas la más amplia información sobre los tratamientos de datos personales que realiza.
Si cualquier persona que acceda a esta información no la comprende puede contactar con el Delegado de Proteccion de Datos del balneario dpd@balnearioelgorriaga.es quien le podrá aclarar las cuestiones relativas al tratamiento de sus datos personales.
Es recomendable que la persona usuaria, antes de facilitar sus datos personales en cualquiera de los formularios Web lea atentamente la Información Básica que se indica de forma resumida en los mismos. La persona usuaria siempre puede ampliar la información acudiendo a la presente política de privacidad.
¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO?
El responsable del tratamiento de los datos personales es BALNEARIO ELGORRIAGA S.L. con domicilio en Calle Errotaldea, s/n 31744 Elgorriaga (Navarra).
Teléfono: 948 45 60 45
Dirección de contacto:
reservas@balnearioelgorriaga.com
dpd@balnearioelgorriaga.com
¿CON QUÉ FINALIDAD SE TRATAN SUS DATOS?
El Balneario trata los datos personales recabados tanto a través de la Web como en sus oficinas físicas, para las siguientes finalidades:
- Venta de productos en la tienda on line: gestión de la venta de productos cosméticos y bonos regalo y mantenimiento de la relación comercial entre las partes.
- Gestión de las reservas, atención y gestión de clientes y facturación. Atención termal y encuestas de satisfacción
- Contacto con los clientes y personas interesadas. Dar a conocer los servicios del balneario, noticias, eventos y avisos a través de redes sociales, Web, Boletín informativo.
- Gestión de curriculums para selección de personal.
- Gestión de los Recursos Humanos.
- Gestión fiscal y contable
- Atención y tratamientos médicos dentro del departamento médico del balneario.
- Mantenimiento de una base de datos de personas clientes que desean acceder a ofertas o ventajas y recibir información de interés sobre nuestros servicios o productos.
- Videovigilancia para seguridad de las instalaciones de bienes y personas.
Si el interesado decide seguir nuestra página de Facebook o indicar que le gusta algún contenido de la misma, o seguir nuestro perfil en otras redes sociales podremos actuar como corresponsables junto con la red social en relación a los tratamientos de datos que se recogen para la elaboración de estadísticas sobre visitas u otra interacción con la página o el contenido asociado a ésta. La finalidad del tratamiento incluye la gestión de la lista de personas que nos siguen para divulgación entre los seguidores de nuestros servicios, eventos, actividades y otras noticias de interés para los vecinos.
Puedes consultar más información sobre los datos de las estadísticas de las páginas en https://www.facebook.com/legal/terms/information_about_page_insights_data
https://help.twitter.com/es/managing-your-account/using-the-tweet-activity-dashboard
¿QUIENES SON LOS DESTINATARIOS DE LOS DATOS?
- Respecto a la compra de productos: No se comunican datos a terceros salvo la cesión de los datos necesarios a la empresa que realiza el transporte y entrega de los productos. También podrán comunicarse en caso de que una Ley así lo requiera o sea necesario para proteger y defender los derechos o propiedad del Balneario o para proteger la seguridad de los usuarios.
- Respecto a la gestión de reservas: se cederán, al finalizar la estancia en el hotel, a las Fuerzas y Cuerpos de Seguridad del Estado por mandato de la Ley Orgánica 4/2015 de 30 de marzo de Protección de Seguridad Ciudadana. Podrán darse otras cesiones obligadas por ley.
- Si el usuario hace la reserva a través de la Web sus datos serán tratados también por la empresa que gestiona el portal de reservas con quien el Balneario ha regulado el acceso a datos personales confome a la normativa.
- Respecto a la Videovigilancia, las imágenes podrán cederse previa petición a los Cuerpos y Fuerzas de seguridad y/o Jueces y Tribunales.
- Respecto a la gestión médica, los datos podrán comunicrase a IMSERSO y entidades sanitarias.
En general, también tendrán acceso a los datos personales aquellas entidades o personas con los que el Balneario contrate algún servicio que implique el tratamiento de datos. En estos casos el acceso se realizará con base en un contrato que incluirá todas las garantías de conformidad con lo dispuesto en el art. 28 del Reglamento General de Protección de Datos.
¿CUÁL ES LA BASE QUE LEGITIMA EL TRATAMIENTO DE DATOS?
- Respecto a la compra de productos: La ejecución del contrato de compraventa (art. 6.1.b. del citado Reglamento).
- Respecto a la gestión de reservas: La base jurídica en la que se basa el tratamiento de los datos personales del usuario/cliente es la ejecución del contrato que vincula a las partes en el momento de hacer la reserva. En este caso los datos personales los facilita el interesado a través del portal de reservas disponible en la Web en el que aparecen las condiciones de uso y contratación. Al hacer la reserva el USUARIO puede prestar su consentimiento para ser incluido en la base de datos de Newsletter.
- Respecto al servicio Newsletter: consentimiento explícito a través de la Web.
- Respecto al tratamiento de datos de curriculums, la base legítima es el consentimiento.
- Respecto a los datos de gestión médica, los datos se tratan con base en el 9.2.h RGPD en relación con el art. 6.1.b RGPD: tratamiento necesario para prestación de asistencia o tratamiento de tipo sanitario o social sobre la base de un contrato con un profesional sanitario.
- Los datos de los socios se tratan con base en el consentimiento de los interesados.
- Los tratamientos derivados de la Videovigilancia tienen su base legítima en el interés público.
Si el usuario decide seguirnos voluntariamente a través de la red social entendemos que ha prestado su consentimiento informado. Al hacerse fan de nuestra página o perfil en redes sociales el usuario consiente en el tratamiento de sus datos en el entorno de la red social de que se trate. El tipo de datos dependerá de la configuración de la privacidad que el propio usuario haya definido en su propio perfil.
¿CUÁNTO TIEMPO CONSERVA LOS DATOS EL BALNEARIO?
Respecto a los tratamientos necesarios para compra de productos y reservas el Balneario conservará los datos el tiempo necesario para el mantenimiento de la relación comercial y posteriormente para poder atender posibles responsabilidades derivadas del contrato. Respecto a los tratamientos de datos de los socios y alta en Newsletter los datos se conservarán por interés mutuo de las partes hasta que el USUARIO no retire el consentimiento para el tratamiento de los datos.
Los curriculums se guardarán durante 2 años.
Las imágenes del Sistema de videovigilancia se guardarán durante un maximo de 30 días.
Todos los datos personales serán tratados con la debida confidencialidad y seguridad atendiendo a los riesgos asociados a los tratamientos.
El cuanto al tratamiento de datos derivado del uso de redes sociales el usuario puede en cualquier momento dejar de seguir nuestra página o perfil utilizando el sistema propuesto por cada red social. Los datos facilitados con anterioridad no serán utilizados para otros fines.
¿QUIÉN ES EL DELEGADO DE PROTECCIÓN DE DATOS?
El Delegado de Protección de Datos (DPD) es la persona física o jurídica que de forma independiente supervisa el cumplimiento de la normativa, asesora al responsable en relación con la protección de datos personales y garantiza el respeto de este derecho fundamental. El DPD no recibe instrucciones en lo que respecta al desempeño de sus funciones y está obligado a mantener el secreto o la confidencialidad.
El Balneario ha designado un Delegado de Protección de Datos. Cualquier persona puede ponerse en contacto con él para resolver dudas sobre los tratamientos de datos o para ejercer los derechos que le asisten o para hacer cualquier sugerencia o reclamación en esta materia. Esta reclamación puede hacerla la persona afectada con carácter previo a la presentación de la misma ante la Agencia Española de Protección de datos. En este caso el DPD comunicará a la persona afectada la decisión que se hubiera adoptado sobre su reclamación en el plazo de dos meses a contar desde la recepción de la misma.
La forma de contactar con el delegado es vía electrónica dpd@balnearioelgorriaga.com o postal en la dirección del Balneario indicada al inicio de esta política (a la atención del Delegado de Protección de Datos).
¿QUÉ DERECHOS TIENEN LOS INTERESADOS?
Las personas interesadas pueden ejercer los siguientes derechos:
|
Derecho de acceso
|
Derecho a obtener información sobre:
· si sus datos se están tratando o no por el Balneario.
· en su caso, la finalidad para la cual se tratan, las categorías de datos que se tratan, las personas destinatarias de sus datos, el plazo de conservación, el origen de los datos y la posible existencia de decisiones automatizadas, incluida la elaboración de perfiles.
|
|
Derecho de rectificación
|
Derecho a obtener la rectificación de los datos personales inexactos o incompletos.
|
|
Derecho de supresión
|
Derecho a obtener la supresión de sus datos cuando se den alguna de estas circunstancias:
· Que los datos ya no sean necesarios para los fines para los cuales se recogieron.
· Que la persona interesada retire el consentimiento.
· Que la persona interesada se oponga al tratamiento.
· Que la persona interesada considere que los datos han sido tratados ilícitamente.
· Que deban suprimirse por una obligación legal.
· Que los datos se hayan obtenido en relación con un servicio de la sociedad de la información de los establecidos en el art. 8 apartado 1 del Reglamento General de Protección de Datos.
|
|
Derecho de oposición
|
Derecho a oponerse a un determinado tratamiento, por motivos relacionados con su situación particular, cuando éste esté basado en el interés legítimo del responsable
|
|
Derecho de portabilidad
|
Derecho a recibir los datos facilitados al Balneario en un formato estructurado y a transmitirlos a otro responsable siempre y cuando se den las dos circunstancias:
· El tratamiento se haya basado en el consentimiento o en un contrato.
· El tratamiento se realice por medios automatizados.
|
|
Derecho de limitación
|
Derecho a obtener la limitación del tratamiento siempre y cuando se cumpla alguna de las condiciones siguientes:
· La persona interesada impugne la exactitud de sus datos personales .
· El tratamiento sea ilícito y la persona interesada se oponga a la supresión de los datos solicitando en su lugar la limitación de su uso.
· El responsable ya no necesite los datos para los fines del tratamiento pero la persona interesada sí los necesite para formular, ejercer o defender reclamaciones.
· La persona interesada se ha opuesto al tratamiento y solicita la limitación mientras se verifica si los motivos del responsable prevalecen sobre los de la persona interesada.
|
|
Derecho a presentar una reclamación
|
· ante la autoridad de control (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.
· Previamente, ante el DPD quien le trasladará su decisión en el plazo máximo de dos meses.
|
Las personas interesadas pueden ejercer los derechos anteriores utilizando los siguientes medios:
- En las oficinas del Balneario personándose físicamente o por correo postal, Errotaldea, 31744 Elgorriaga (Navarra).
- Dirigiéndose al delegado de protección de datos dpd@balnearioelgorriaga.com