Política informativa visita bodega

POLÍTICA INFORMATIVA EN PROTECCIÓN DE DATOS PERSONALES RELATIVA A VISITAS
RESPONSABLE DEL TRATAMIENTOGRUPO OSBORNE S.A.U. NIF A-11535564. Dirección postal: C/ Fernán Caballero 7, 11500, El Puerto de Santa María (Cádiz). Contacto con Delegado de Protección de Datos para el planteamiento de solicitudes en ejercicio de derechos relativos al tratamiento de datos personales: rgpd@osborne.es
FINALIDADESGestionar solicitudes de visitas, incluyendo información previa, reserva, confirmación, cobro cuando proceda, atención de incidencias y desarrollo de la experiencia contratada. Realizar personalización básica basada en la relación contractual previa y de interacción de la persona con canales corporativos para remitirle comunicaciones comerciales sobre productos o servicios similares a los ya contratados o consultados sin aplicar perfilado intensivo ni decisiones automatizadas con efectos jurídicos. Realización de encuestas de calidad.
BASE JURÍDICA HABILITANTE DEL TRATAMIENTO DE DATOSEjecución de la relación contractual o precontractual derivada de la reserva o adquisición del tícket de visita, incluyendo confirmación, cobro, acceso, incidencias, cancelaciones y atención asociada al servicio contratado (artículo 6.1.b RGPD); cumplimiento de obligaciones legales de facturación, consumo y atención de requerimientos cuando proceda (artículo 6.1.c RGPD). Interés legítimo para llevar a cabo segmentación básica orientada a personalizar las comunicaciones comerciales sobre productos o servicios similares, con derecho de oposición y sin perfilado intensivo ni decisiones automatizadas con efectos jurídicos o equivalentes, así como para la realización de encuestas de calidad y el envío de dichas comunicaciones (artículo 6.1.f RGPD).
OBLIGATORIEDAD DE FACILITAR LOS DATOS Y CONSECUENCIAS DE NO HACERLOLos datos facilitados al solicitar la visita, formalizar la reserva, efectuar el pago o gestionar incidencias son necesarios para prestar correctamente la experiencia contratada. La negativa a facilitarlos puede impedir la confirmación de la reserva, el acceso a la actividad o la adecuada atención de incidencias o reclamaciones.
DESTINATARIOSLas que resulten de obligado cumplimiento en ejecución contractual y/o en aplicación de una norma legalmente aplicable. Cesión de las consultas, solicitudes y reclamaciones a las áreas competentes de las empresas del Grupo Osborne cuando resulte necesario para su adecuada gestión, atención y resolución, sobre la base del interés legítimo.
CESIONES DE DATOS – LEGITIMACIÓNEjecución de la relación contractual, cumplimiento de obligación legal e interés legítimo en aplicación del artículo 6.1.b), c) y f), respectivamente, del RGPD.
TRANSFERENCIAS INTERNACIONALESEn caso de que la prestación del servicio implique la comunicación de datos personales a prestadores de servicios que actúen por cuenta del responsable del tratamiento, ubicados tanto dentro como fuera de la Unión Europea, se garantizará que dichos terceros ofrezcan garantías suficientes para aplicar medidas técnicas y organizativas apropiadas y asegurar la confidencialidad, integridad y seguridad de los datos personales. Cuando dicha comunicación implique transferencias internacionales de datos, éstas se realizarán con pleno cumplimiento de lo dispuesto en el capítulo V del Reglamento (UE) 2016/679 (RGPD) y de conformidad con las políticas internas de privacidad y seguridad que resulten aplicables.
CONSERVACIÓNLos datos personales se conservan hasta la finalización de la visita a la bodega, manteniéndose posteriormente bloqueados durante los plazos legales aplicables cuando exista obligación de conservación o posible responsabilidad. Los datos personales relativos al envío de información comercial y a la personalización básica basada en datos contractuales y de interacción se conservan hasta que la persona solicite su oposición al tratamiento.
DERECHOS DE LAS PERSONAS INTERESADASLas personas pueden acceder, rectificar, suprimir, limitar u oponerse al uso de sus datos escribiendo a rgpd@osborne.es. Puede presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, en la dirección postal y/o electrónica indicada en la página www.aepd.es
MEDIDAS DE SEGURIDADEl responsable aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo controles de acceso, gestión de credenciales, registro de eventos, medidas de confidencialidad, integridad, disponibilidad, restauración y supervisión de los sistemas, así como políticas internas de seguridad y privacidad.