Politique de Confidentialité
PROTECTION DES DONNÉES PERSONNELLES
Política de Confidencialidad y Protección de Datos
VIATGES ESTIBER, S.A. (ci-après, l'Agence de Voyages) s'engage à respecter la diligence requise et à se conformer à la réglementation sur la protection des données.
Ci-dessous, vous trouverez des informations détaillées sur la politique de confidentialité et de protection des données personnelles, conformément à l'article 13 du Règlement (UE) 2016/679 du Parlement européen et du Conseil, en date du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (Règlement général sur la protection des données ou RGPD) et à l'article 11 de la Loi organique 3/2018, relative à la protection des données personnelles et à la garantie des droits numériques (LOPD GDD).
Coordonnées du responsable du traitement et du délégué à la protection des données (DPD) :
Adresse / Code postal : C/ Casanova nº 101, 08011, Barcelone
Téléphone : 93 454 83 08
Site Web : www.estiber.com
E-mail : info@estiber.com
Coordonnées du DPD : dpdexterno@bonetconsulting.com
Canal de Protection des Données : www.corporate-line.com/cnormativo-grupo-estiber
Finalités du traitement
L'Agence de Voyages traitera les données personnelles fournies par les personnes intéressées via ce site web et/ou tout autre moyen, dans le cadre des finalités suivantes :
> Gérer leur attention, visite et réunion dans nos installations.
> Gérer toute demande, suggestion et/ou demande d'information sur nos services et forfaits touristiques formulée par les utilisateurs par tout moyen.
> Vente et organisation de voyages et de forfaits touristiques, comprenant les activités suivantes :
- Réservation, hébergement, transport et autres services accessoires
- Gestion du paiement des services et réalisation de remboursements
- Gestion des réclamations et incidents liés aux services contractés
> Catégorie de données traitées: l'Agence de Voyages pourra traiter de manière incidente certaines données de santé et des informations sur les intolérances alimentaires dans le but de fournir correctement les services de vente et d'organisation du voyage contracté.
> Communications informatives et commerciales: traitement de vos données dans le but de vous informer sur les activités, articles d'intérêt et informations générales liées à notre activité, promotions et services/produits liés au secteur du tourisme.
> Service client et suivi pour améliorer nos produits et services, augmenter votre niveau de satisfaction et votre expérience en tant que client, concrétiser des objectifs administratifs propres à l'Entité, garantir la sécurité du réseau et des informations détenues par l'Agence de Voyages, respecter nos obligations légales et tous les requis douaniers et d'immigration applicables à votre voyage, etc.
> Garantir la sécurité des bureaux, installations et personnes grâce à des contrôles d'accès, des systèmes de vidéosurveillance et d'autres systèmes de contrôle/identification d'accès.
> Gérer la relation avec nos Fournisseurs / Collaborateurs pour la gestion et la réalisation des services / produits contractés par l'Agence de Voyages.
> Gérer les données fournies par les candidats à un poste de travail via le Curriculum Vitae (CV) dans le cadre du processus de sélection et de recrutement.
> Respecter les dispositions légales applicables à l'Entité et à ses activités en matière de santé et de prévention des risques professionnels.
> Gérer et contrôler le fonctionnement des mécanismes, politiques et protocoles internes établis par l'Agence de Voyages à des fins de conformité réglementaire et de gestion des canaux de signalement à cet effet.
> Tous les traitements qui s'appliquent pour assurer le respect des réglementations et des exigences officielles / sectorielles auxquelles est soumise notre activité.
Pour le bon déroulement et le développement de votre attention et de la gestion des finalités susmentionnées, le traitement de vos données à des fins correspondantes de celles mentionnées précédemment sera effectué dans le strict respect de la réglementation sur la protection des données et de la politique que nous vous détaillons. Vous pouvez exercer vos droits à tout moment (voir section spécifique).
Critères de conservation des données
> Gestion des services/forfaits touristiques souscrits auprès de l'Agence de Voyages: Les données personnelles fournies dans les contrats, offres et/ou propositions de services, ainsi que celles d'autres personnes dont l'intervention est nécessaire, seront conservées pendant la durée de validité des services souscrits. À la fin de la prestation du/des service(s) souscrit(s), les données personnelles seront conservées dans le cas de responsabilités éventuelles envers cette Agence et/ou en conformité avec d'autres cadres normatifs qui nous sont applicables ou avec une loi exigeant leur conservation. Les données personnelles seront maintenues de manière à permettre l'identification et l'exercice des droits des personnes concernées, et ce, sous les mesures techniques, juridiques et organisationnelles nécessaires pour garantir la confidentialité et l'intégrité.
> Gestion des Curriculum Vitae (CV): En règle générale, l'Agence de Voyages conserve les CV pendant une période maximale d'un an. À la fin de cette période, une destruction automatique sera effectuée, conformément au principe de qualité des données.
> Gestion des Contrats de Travail: Les données personnelles seront conservées pendant la durée de validité de la relation de travail et, à la fin de celle-ci, dans les cas de responsabilités éventuelles entre les parties et lorsque cela est requis par la loi.
> Gestion de l’obligation légale d’enregistrement documentaire et d’information prévues dans la réglementation relative à la protection de la sécurité citoyenne pour les personnes physiques ou morales exerçant, de manière professionnelle ou non, des activités d’hébergement ou de location de véhicules à moteur sans conducteur : en vertu de l’article 5.3 du Décret royal 933/2021, du 26 octobre, qui établit les obligations d’enregistrement documentaire et d’information des personnes physiques ou morales exerçant des activités d’hébergement et de location de véhicules à moteur, les données de l’enregistrement documentaire que devra effectuer l’Agence de Voyages, dans les termes prévus par ladite réglementation, seront conservées pendant une période de trois ans à compter de la fin du service ou de la prestation contractée.
> Gestion de l’obligation légale d’enregistrement documentaire et d’information prévues dans la réglementation relative à la protection de la sécurité citoyenne pour les personnes physiques ou morales exerçant, de manière professionnelle ou non, des activités d’hébergement ou de location de véhicules à moteur sans conducteur : en vertu de l’article 5.3 du Décret royal 933/2021, du 26 octobre, qui établit les obligations d’enregistrement documentaire et d’information des personnes physiques ou morales exerçant des activités d’hébergement et de location de véhicules à moteur, les données de l’enregistrement documentaire que devra effectuer l’Agence de Voyages, dans les termes prévus par ladite réglementation, seront conservées pendant une période de trois ans à compter de la fin du service ou de la prestation contractée.
> Autres: Les autres données et informations fournies par l'intéressé, par tout moyen, seront conservées pendant le temps nécessaire pour atteindre l'objectif pour lequel elles ont été collectées.
Légimitation
La base légale autorisant l'Agence de Voyages à traiter les données personnelles des utilisateurs, clients et clients potentiels inclut:
> Consentement : Pour le traitement et la gestion de toute demande d'information ou de consultation sur des services et produits liés au secteur du tourisme. > Consentement des candidats à l'emploi : À des fins de sélection et de recrutement. > Cadre de prestation et/ou souscription de services/produits : Avec l'Agence de Voyages. > Intérêt légitime : Pour envoyer des communications informatives, commerciales et/ou des offres promotionnelles liées à l'activité de l'Agence de Voyages et aux services/produits souscrits par le biais de courrier électronique ou d'autres moyens. > Respect des obligations légales et des procédures internes de conformité réglementaire. > Intérêt légitime : Pour garantir la sécurité des bureaux, installations et personnes.
Destinataires
L'Agence de Voyages peut communiquer vos données personnelles à d'autres entités du secteur touristique impliquées dans les cas où cela est strictement nécessaire pour la gestion et l'organisation correctes des services touristiques souscrits par l'utilisateur. Les entités auxquelles l'Agence de Voyages peut communiquer vos données personnelles sont les suivantes:
D’autre part, l’Agence de Voyages pourra communiquer vos données à caractère personnel aux Autorités et Administrations Publiques compétentes, ainsi qu’à tout autre tiers nécessaire pour le respect des obligations légales qui lui sont applicables.
Origine
Les données à caractère personnel sont obtenues directement auprès des personnes concernées et de nos collaborateurs. Les catégories de données personnelles fournies sont les suivantes :
> Données d’identification et de contact.
> Adresses postales ou électroniques.
> Données bancaires, économiques et relatives à vos achats et/ou commandes.
> Données fournies et/ou consenties par les personnes concernées en lien avec la gestion et la réalisation du service/produit demandé.
> Données fournies et/ou consenties par les personnes concernées nécessaires au respect des obligations légales applicables à l’Agence de Voyages.
Droits
Pour garantir la transparence dans le traitement de vos données personnelles, nous vous informons des droits que la réglementation sur la Protection des Données vous accorde. Voici les détails de ces droits et comment vous pouvez les exercer :
> Droit d’accès : Vous avez le droit de savoir si l’Entité traite vos données personnelles.
> Droit de rectification : Vous avez le droit de demander la correction de données inexactes.
> Droit d’effacement : Vous avez le droit de demander la suppression de vos données personnelles lorsqu’elles ne sont plus nécessaires.
> Droit à la limitation du traitement : Vous avez le droit de demander que l’utilisation de vos données soit limitée, en les conservant uniquement pour des réclamations.
> Droit d’opposition : Vous avez le droit de vous opposer au traitement de vos données personnelles, sauf pour des raisons légitimes ou en cas de réclamations.
> Droit à la portabilité : Vous avez le droit de recevoir vos données dans un format structuré et lisible pour les transférer à un autre responsable, dans la mesure du possible.
> Droit de retirer le consentement : Vous avez le droit de retirer votre consentement à tout moment, sauf si le traitement est requis par la loi ou nécessaire pour un service contracté, sans effet rétroactif.
> Droit de ne pas être soumis à des décisions automatisées : Vous avez le droit de ne pas être soumis à des décisions automatisées basées sur vos données personnelles qui vous affecteraient significativement, comme le profilage.
Vous pouvez exercer vos droits ou signaler toute violation, cyberattaque ou irrégularité concernant la réglementation sur la Protection des Données via le système disponible sur www.corporate-line.com/cnormativo-grupo-estiber ou contacter le Délégué à la Protection des Données à dpdexterno@bonetconsulting.com.
En cas de désaccord avec l’Entité concernant le traitement de vos données, vous avez le droit de déposer une réclamation auprès de l’Autorité de Contrôle de la Protection des Données compétente. En Espagne, cette autorité est l’Agence Espagnole de Protection des Données (www.aepd.es).
Mesures de sécurité et de contrôle
Général
En conformité avec la réglementation sur la protection des données, l'Agence de Voyages traitera les données personnelles en appliquant les mesures techniques, juridiques, organisationnelles et de sécurité appropriées afin de garantir la confidentialité et l'intégrité des informations qu'elle gère conformément à la législation en vigueur.
Nous vous remercions de porter à la connaissance du Délégué à la Protection des Données, par le biais des coordonnées / Canal établis dans la présente Politique de Confidentialité, tout risque de sécurité dont vous auriez connaissance et qui pourrait compromettre l'intégrité et la confidentialité des données personnelles et/ou des informations confidentielles. Cela permettra de prendre les mesures nécessaires pour éviter tout traitement non autorisé, toute perte, destruction ou dommage accidentel.
Cybersécurité
En tant que concept spécifique et complémentaire à ce qui précède, l'Agence de Voyages met en œuvre des mesures de cybersécurité pour prévenir et gérer les éventuelles attaques et fraudes de la part de cybercriminels portant atteinte à la vie privée et à la protection des données que notre Agence traite et accède dans le cadre de ses activités et opérations.
Dans ce contexte, nous tenons à signaler qu'en cas de communications présentant des doutes quant à leur authenticité en raison de leur contenu et/ou de leur format, il est recommandé de les ignorer et de contacter le Délégué à la Protection des Données via les coordonnées indiquées dans la présente Politique de Confidentialité.
De plus, toute demande provenant de notre Agence concernant des changements de modes de paiement, des demandes de données ou de personnes de contact, d'informations confidentielles (non publiques), de données bancaires et/ou de cartes de crédit et/ou d'autres données officielles, ne doit pas être traitée sans confirmation directe de notre Agence par un autre moyen. Nous vous remercions de votre collaboration en signalant toute notification de ce type et d'autres situations potentielles de risque de cyberattaques impliquant notre Agence, ainsi que tout risque de sécurité dont vous pourriez avoir connaissance.
Canal
L'Agence de Voyages a mis en place un Canal, garantissant l'engagement, la rigueur et la professionnalité les plus élevés en matière de sécurité, d'expérience, d'indépendance et de connaissance dans le traitement des communications reçues.
Le Canal, qui inclut l'utilisation dans le domaine de la Protection des Données, a été mis en place à travers une plateforme web, développée et gérée par un expert externe indépendant, pour vous offrir et vous garantir nos engagements précédents.
Via le Canal, vous pouvez communiquer et gérer l'exercice de vos droits (voir section précédente) et signaler tout indice ou connaissance de violations (failles) de sécurité, de cyberattaques et/ou de possibles violations ou irrégularités de la réglementation sur la protection des données et de la présente politique de l'Agence de Voyages.
Les informations d'accès au Canal sont détaillées au début de la présente politique.
Autorité de de contrôle
En cas de désaccord avec l'Entité concernant le traitement de vos données, vous avez le droit de déposer une plainte auprès de l'Autorité de Contrôle de Protection des Données compétente. En Espagne, cette autorité est l'Agence Espagnole de Protection des Données (www.aepd.es).
Assistance et Support
Les personnes concernées peuvent nous faire part de toute question concernant le traitement de leurs données personnelles ou l'interprétation de notre politique en contactant le Délégué à la Protection des Données (DPD) à l'adresse indiquée au début de la présente politique.
D. RESPONSABILITÉS
En mettant à disposition de l'utilisateur cette page Web, nous souhaitons lui offrir toute une gamme de contenus et de services de qualité, en utilisant la plus grande diligence dans leur prestation ainsi que dans les moyens technologiques utilisés. Cependant, nous ne serons pas responsables de la présence de virus et d'autres éléments qui pourraient endommager le système informatique de l'utilisateur.
L'UTILISATEUR est interdit d'effectuer toute action sur notre portail susceptible de surcharger excessivement le fonctionnement de nos systèmes informatiques, ainsi que d'introduire des virus, ou d'installer des robots, ou des logiciels altérant le fonctionnement normal de notre site web, ou en fin de compte pouvant causer des dommages à nos systèmes informatiques.
Pour toute question concernant les Conditions d'Utilisation de notre site web, vous pouvez nous contacter aux coordonnées indiquées ci-dessus, ou contacter nos conseillers chez BONET consulting : www.bonetconsulting.com/servicioslssi.html
L'Agence de Voyages bénéficie de la garantie d'insolvabilité établie pour les voyages combinés à l'Art. 252.10 de la Loi 22/2010, du 20 juillet, du Code de la Consommation de Catalogne formalisée à travers la police de caution numéro 62709521 avec la compagnie d'assurance AXA Seguros Generales Sociedad Anónima de Seguros y Reaseguros (C/. Monseñor Palmer, 1 07014 Palma de Mallorca), qui couvre, en cas d'insolvabilité de l'Agence de Voyages, le remboursement effectif des paiements effectués par les voyageurs contractants d'un voyage combiné qui auraient dû être effectués dans la mesure où les services correspondants n'auraient pas été réalisés jusqu'à la fin du voyage contracté et, si le transport est inclus dans le voyage combiné contracté, les frais de rapatriement, et les frais d'hébergement préalable à celui-ci.
Procédure en cas de demande de prestation : La demande de prestation doit toujours être effectuée par téléphone auprès d'AXA : Prestation sur place et Remboursement au lieu d'origine : Depuis l'Espagne : 911 119 544 - Reste du monde : 0034 911 119 544