Política de privacidad
Nombre y contacto del responsable del tratamiento de conformidad con el artículo 4, apartado 1, letra a) 7 GDPR
Empresa: Shangri La Travel Agency
Dirección: Eppendorfer Weg 173, D-20253 Hamburgo
Teléfono: (+49) 40 401 52 77
Correo electrónico: info(at)shangrila24.de
Seguridad y protección de sus datos personales
Consideramos que nuestra principal tarea es mantener la confidencialidad de los datos personales que nos facilite y protegerlos de accesos no autorizados. Por ello, ponemos el máximo cuidado y aplicamos las normas de seguridad más recientes para garantizar la máxima protección de sus datos personales.
Como empresa de derecho privado, estamos sujetos a las disposiciones del Reglamento General Europeo de Protección de Datos (RGPD) y a las disposiciones de la Ley Federal Alemana de Protección de Datos (BDSG). Hemos tomado medidas técnicas y organizativas para garantizar que tanto nosotros como nuestros proveedores de servicios externos cumplimos la normativa sobre protección de datos.
Definiciones
El legislador exige que los datos personales se traten de forma lícita, leal y comprensible para el interesado («licitud, lealtad y transparencia»). Para garantizar esto, le informamos sobre las definiciones legales individuales que también se utilizan en esta política de privacidad:
Datos personales
«Datos personales»: toda información sobre una persona física identificada o identificable (en lo sucesivo, «el interesado»); se considerará identificable toda persona física cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos específicos, característicos de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.
Tratamiento
«Tratamiento»: cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales o a conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
Restricción del tratamiento
«Restricción del tratamiento» es el marcado de datos personales almacenados con el fin de restringir su tratamiento futuro.
Perfil
«Elaboración de perfiles»: cualquier forma de tratamiento automatizado de datos personales consistente en la utilización de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.
Pseudonimización
«Seudonimización»: el tratamiento de datos personales de tal forma que los datos personales ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.
Sistema de archivos
«Sistema de ficheros»: cualquier recopilación estructurada de datos personales accesible según criterios específicos, independientemente de que esta recopilación esté organizada de forma centralizada, descentralizada o según aspectos funcionales o geográficos.
Persona responsable
«Responsable del tratamiento»: una persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o conjuntamente con otros, determine los fines y los medios del tratamiento de datos personales; cuando los fines y los medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por el Derecho de la Unión o de los Estados miembros.
Procesador
«Encargado del tratamiento»: persona física o jurídica, autoridad pública, agencia u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
Receptor
«Destinatario»: persona física o jurídica, autoridad pública, agencia u otro organismo al que se comuniquen los datos personales, ya sea un tercero o no. No obstante, las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros no se considerarán destinatarias; el tratamiento de dichos datos por parte de dichas autoridades públicas deberá ajustarse a las normas de protección de datos aplicables en función de los fines del tratamiento.
Tercera
«Tercero»: persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, responsable del tratamiento, encargado del tratamiento y personas que, bajo la autoridad directa del responsable o del encargado del tratamiento, estén autorizadas a tratar datos personales.
Consentimiento
El «consentimiento» del interesado es toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado, mediante una declaración o una clara acción afirmativa, consiente el tratamiento de datos personales que le conciernen.
Legalidad del tratamiento
El tratamiento de datos personales sólo es lícito si existe una base jurídica que lo justifique. La base jurídica del tratamiento puede ser conforme al apartado 1 del artículo 6
encendida. a – f GDPR en particular:
El interesado ha dado su consentimiento al tratamiento de sus datos personales para uno o varios fines específicos;
el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para tomar medidas a petición del interesado antes de celebrar un contrato;
el tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento;
el tratamiento es necesario para proteger los intereses vitales del interesado, o
de otra persona física;
el tratamiento es necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
el tratamiento sea necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, salvo cuando prevalezcan sobre dichos intereses intereses el interés o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, en particular cuando el interesado sea un niño.
Información sobre la recogida de datos personales
(1) A continuación le informamos sobre la recogida de datos personales al utilizar nuestro sitio web. Los datos personales son, por ejemplo, el nombre, la dirección, las direcciones de correo electrónico y el comportamiento del usuario.
(2) Si se pone en contacto con nosotros por correo electrónico, los datos que nos proporcione (su dirección de correo electrónico, su nombre y su número de teléfono, si procede) serán almacenados por nosotros para responder a sus preguntas. Eliminamos los datos que surgen en este contexto una vez que el almacenamiento ya no es necesario, o se restringe el procesamiento si existen obligaciones legales de conservación.
Recogida de datos personales al visitar nuestro sitio web
Si utiliza el sitio web únicamente con fines informativos, es decir, si no se registra ni nos facilita información de otro tipo, sólo recogemos los datos personales que su navegador transmite a nuestro servidor. Si desea ver nuestro sitio web, recopilamos los siguientes datos, que son técnicamente necesarios para mostrarle nuestro sitio web y para garantizar la estabilidad y la seguridad (la base jurídica es el Art. 6 párrafo 1 frase 1 lit. f GDPR):
Dirección IP
Fecha y hora de la consulta
Diferencia horaria con el meridiano de Greenwich (GMT)
Contenido de la solicitud (página específica)
Estado de acceso/Código de estado HTTP
Cantidad de datos transferidos en cada caso
Sitio web del que procede la solicitud
Navegador
Sistema operativo y su interfaz
Idioma y versión del software del navegador.
Uso de cookies
(1) Además de los datos antes mencionados, se almacenan cookies en su ordenador cuando utiliza nuestro sitio web. Las cookies son pequeños archivos de texto que se almacenan en su disco duro y se asignan al navegador que está utilizando y a través de los cuales fluye cierta información a la ubicación que establece la cookie. Las cookies no pueden ejecutar programas ni transferir virus a su ordenador. Sirven para que el sitio web sea más fácil de usar y eficaz en general.
(2) Este sitio web utiliza los siguientes tipos de cookies, cuyo alcance y función se explican a continuación:
Cookies transitorias (véase a.)
Cookies persistentes (véase b.).
Las cookies transitorias se eliminan automáticamente al cerrar el navegador. Entre ellas se incluyen, en particular, las cookies de sesión. Éstas almacenan el llamado identificador de sesión, con el que se pueden asignar a la sesión compartida varias peticiones de su navegador. Esto permite reconocer su ordenador cuando vuelve a nuestro sitio web. Las cookies de sesión se eliminan al cerrar la sesión o el navegador.
Las cookies persistentes se eliminan automáticamente después de un período determinado, que puede variar en función de la cookie. Puede eliminar las cookies en la configuración de seguridad de su navegador en cualquier momento.
Puede configurar los ajustes de su navegador según sus deseos y
z.Por ejemplo, puede negarse a aceptar cookies de terceros o todas las cookies. Las denominadas «cookies de terceros» son cookies establecidas por un tercero y, por tanto, no por el propio sitio web que está visitando en ese momento. Le advertimos de que al desactivar las cookies es posible que no pueda utilizar todas las funciones de este sitio web.
Otras funciones y ofertas de nuestro sitio web
(1) Además del uso puramente informativo de nuestro sitio web, ofrecemos diversos servicios que puede utilizar si está interesado. Para ello, por lo general, deberá facilitarnos otros datos personales que utilizamos para prestar el servicio correspondiente y a los que se aplican los principios de tratamiento de datos antes mencionados.
(2) En algunos casos, utilizamos proveedores de servicios externos para procesar sus datos. Éstos han sido cuidadosamente seleccionados y encargados por nosotros, se rigen por nuestras instrucciones y son supervisados periódicamente.
(3) Además, podemos transmitir sus datos personales a terceros si ofrecemos la participación en promociones, concursos, contratos o servicios similares junto con socios. Recibirá información más detallada al respecto cuando facilite sus datos personales o en la descripción de la oferta que figura a continuación.
(4) Si nuestros proveedores de servicios o socios tienen su sede en un país situado fuera del Espacio Económico Europeo (EEE), le informaremos de las consecuencias de esta circunstancia en la descripción de la oferta.
Niños
Nuestra oferta se dirige generalmente a los adultos. Los menores de 18 años no deben transmitirnos datos personales sin el consentimiento de sus padres o tutores legales.
Derechos del interesado
(1) Revocación del consentimiento
Si el tratamiento de los datos personales se basa en su consentimiento, tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afectará a la legalidad del tratamiento basado en el consentimiento previo a su retirada.
Puede ponerse en contacto con nosotros en cualquier momento para ejercer su derecho de cancelación.
(2) Derecho de confirmación
Tiene derecho a solicitar confirmación al responsable del tratamiento sobre si estamos tratando datos personales que le conciernen. Puede solicitar confirmación en cualquier momento utilizando los datos de contacto indicados más arriba.
(3) Derecho a la información
Si se procesan datos personales, puede solicitar en cualquier momento información sobre estos datos personales y la siguiente información:
los fines del tratamiento;
las categorías de datos personales que se tratan;
los destinatarios o categorías de destinatarios a los que se hayan comunicado o vayan a comunicarse los datos personales, en particular destinatarios en terceros países u organizaciones internacionales;
cuando sea posible, el período previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar dicho período;
la existencia de un derecho de rectificación o supresión de los datos personales que le conciernen o de limitación del tratamiento por parte del responsable del tratamiento o un derecho de oposición a dicho tratamiento;
la existencia de un derecho de recurso ante una autoridad de control;
si los datos personales no se recogen del interesado, toda la información disponible sobre el origen de los datos;
la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
Si los datos personales se transfieren a un tercer país o a una organización internacional, usted tiene derecho a ser informado de las garantías adecuadas de conformidad con el artículo 46 del RGPD en relación con la transferencia. Le facilitaremos una copia de los datos personales objeto del tratamiento. Podemos cobrar una tarifa razonable basada en los costes administrativos por cualquier copia adicional que solicite. Si presenta la solicitud por vía electrónica, la información deberá facilitarse en un formato electrónico estándar, a menos que el solicitante especifique lo contrario. El derecho a recibir una copia con arreglo al apartado 3 no afectará negativamente a los derechos y libertades de los demás.
(4) Derecho de rectificación
Tiene derecho a obtener de nosotros sin demora indebida la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, tiene derecho a que se completen los datos personales incompletos, incluso mediante la presentación de una declaración complementaria.
(5) Derecho de supresión («derecho al olvido»)
Usted tiene derecho a obtener del responsable del tratamiento la supresión de los datos personales que le conciernen sin dilación indebida y nosotros estamos obligados a suprimir los datos personales sin dilación indebida cuando concurra uno de los motivos siguientes:
Los datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo.
El interesado retira el consentimiento en el que se basa el tratamiento con arreglo al artículo 6, apartado 1, letra a), o al artículo 9, apartado 2, letra a), del RGPD, y cuando no exista ningún otro fundamento jurídico para el tratamiento.
El interesado se opone al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento de conformidad con el artículo 21, apartado 2, del RGPD.
El tratamiento de los datos personales ha sido ilícito.
La supresión de datos personales es necesaria para cumplir una obligación legal en virtud del Derecho de la Unión o de los Estados miembros a los que está sujeto el responsable del tratamiento.
Los datos personales se recogieron en relación con los servicios de la sociedad de la información ofrecidos de conformidad con el artículo 8 (1) del GDPR.
Cuando el responsable del tratamiento haya hecho públicos los datos personales y esté obligado, en virtud del apartado 1, a suprimir los datos personales, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, para informar a los responsables del tratamiento que estén tratando los datos personales de que el interesado ha solicitado que dichos responsables supriman cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.
El derecho a la supresión («derecho al olvido») no existe si el tratamiento es necesario:
ejercer el derecho a la libertad de expresión e información;
para el cumplimiento de una obligación jurídica que requiera un tratamiento en virtud del Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento, o para el cumplimiento de una misión de interés público o inherente al ejercicio del poder público conferido al responsable del tratamiento;
por razones de interés público en el ámbito de la salud pública, de conformidad con el artículo 9, apartado 2, letras h) e i), y el artículo 9, apartado 3, del RGPD;
para fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89, apartado 1, del RGPD, en la medida en que el derecho mencionado en el apartado 1 pueda hacer imposible o perjudicar gravemente la consecución de los objetivos de dicho tratamiento, o bien
para la formulación, el ejercicio o la defensa de reclamaciones judiciales.
(6) Derecho a la limitación del tratamiento
Tiene derecho a exigir que restrinjamos el tratamiento de sus datos personales si se cumple una de las siguientes condiciones:
el interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable del tratamiento verificar la exactitud de los datos personales,
el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;
el responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial, o
el interesado se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD, a la espera de que se verifique si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.
Cuando el tratamiento se haya limitado de conformidad con las condiciones anteriores, dichos datos personales, a excepción del almacenamiento, sólo se tratarán con el consentimiento del interesado o para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial o para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión o de un Estado miembro.
Para hacer valer el derecho a la limitación del tratamiento, el interesado puede ponerse en contacto con nosotros en cualquier momento utilizando los datos de contacto facilitados anteriormente.
(7) Derecho a la portabilidad de los datos
Usted tiene derecho a recibir los datos personales que le conciernan, que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica, y tiene derecho a transmitir dichos datos a otro responsable del tratamiento sin impedimentos por parte del responsable al que se hayan facilitado los datos personales, cuando se dé una de las siguientes circunstancias
el tratamiento se basa en el consentimiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), o en un contrato de conformidad con el artículo 6, apartado 1, letra b), del RGPD, y
el tratamiento se realiza mediante procedimientos automatizados.
En el ejercicio de su derecho a la portabilidad de los datos con arreglo al apartado 1, tiene derecho a que los datos personales se transmitan directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible. El ejercicio del derecho a la portabilidad de los datos no afecta al derecho a la supresión («derecho al olvido»). Este derecho no se aplicará al tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
(8) Derecho de oposición
Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen basado en el artículo 6, apartado 1, letras e) o f), del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones. El responsable del tratamiento dejará de tratar los datos personales a menos que demuestre motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado o para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial.
Cuando los datos personales se traten con fines de marketing directo, usted tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen para dicho marketing, lo que incluye la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo. Si se opone al tratamiento con fines de venta directa, los datos personales dejarán de tratarse con estos fines.
En el contexto de la utilización de los servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, podrá ejercer su derecho de oposición por medios automatizados utilizando especificaciones técnicas.
Tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan con fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89, apartado 1, a menos que el tratamiento sea necesario para el cumplimiento de una misión realizada por razones de interés público.
Puede ejercer su derecho de oposición en cualquier momento poniéndose en contacto con el responsable del tratamiento correspondiente.
(9) Decisiones automatizadas en casos individuales, incluida la elaboración de perfiles
Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en usted o le afecte de forma similar. Esto no se aplica si la decisión:
sea necesario para la celebración o el cumplimiento de un contrato entre el interesado y el responsable del tratamiento,
esté autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento y que también establezca medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos; o bien
con el consentimiento expreso del interesado.
El responsable del tratamiento aplicará las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, al menos el derecho a obtener la intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.
El interesado puede ejercer este derecho en cualquier momento poniéndose en contacto con el responsable del tratamiento.
(10) Derecho a presentar una reclamación ante una autoridad de control
Sin perjuicio de cualquier otro recurso administrativo o judicial, también tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, si el interesado considera que el tratamiento de los datos personales que le conciernen infringe el presente Reglamento.
(11) Derecho a un recurso judicial efectivo
Sin perjuicio de cualquier recurso administrativo o extrajudicial disponible, incluido el derecho a presentar una reclamación ante una autoridad de control en virtud del RGPD, tiene derecho a un recurso judicial efectivo si considera que se han infringido sus derechos en virtud del presente Reglamento como consecuencia del tratamiento de sus datos personales en incumplimiento del presente Reglamento.
Uso de plugins
Backwpup
Inpsyde GmbH, Mutzer Heide 3, 51467 Bergisch Gladbach
https://backwpup.de/datenschutzbelehrung/
Borlabs
Benjamin A. Bornschein, Rübenkamp 32, 22305 Hamburgo, Alemania
https://de.borlabs.io/datenschutz/
