Alcance
Esta política se aplica a los datos personales procesados en relación con royalcomfortride.com y subpáginas relacionadas (incluidas las variantes de ciudad e idioma), nuestros flujos de reserva, correo electrónico y comunicaciones WhatsApp, y la prestación de los servicios de transporte que organizamos o realizamos. No rige los sitios web de terceros vinculados desde nuestro sitio; Se aplican sus propios avisos de privacidad.
Responsable del tratamiento
El responsable del tratamiento de sus datos personales es la empresa que opera bajo el nombre Royal Comfort Ride, con dirección de contacto:
Vukovarska ul. 24, 20000 Dubrovnik, Croatia
Correo electrónico: info@royalcomfortride.com
donde actuamos como procesador en nombre de otra organización, esa relación se regirá por un acuerdo separado; Esta política se aplica cuando determinamos los propósitos y medios de procesamiento como controlador.
Categorías de datos personales
Dependiendo de cómo interactúa con nosotros, podemos procesar:
- Datos de identidad y contacto: nombre, dirección de correo electrónico, número de teléfono, identificador WhatsApp, país de residencia (si se proporciona).
- Datos de reserva y viaje: Direcciones o lugares de recogida y devolución, fechas y horas, preferencias de ruta, números de vuelo o embarcación (si se proporcionan), número de pasajeros, descripción del equipaje, categoría del vehículo, necesidades de asistencia especial, requisitos de asiento para niños o elevador, notas que agrega a una reserva o formulario.
- Datos relacionados con el pago: estado de pago y referencias de transacciones limitadas según sea necesario para confirmar el pago; Los datos de las tarjetas generalmente son procesados directamente por los proveedores de pagos; no almacenamos números de tarjetas completos en nuestros servidores a menos que una integración específica lo requiera explícitamente y se le revele.
- Contenido de la comunicación: mensajes que envía por correo electrónico, WhatsApp, formularios web u otros canales.
- Datos técnicos y de uso: Dirección IP, tipo de navegador, tipo de dispositivo, ubicación aproximada derivada de IP, páginas visitadas, fuente de referencia, fecha/hora de acceso y registros similares necesarios para la seguridad y mejora del sitio.
- Cookies y tecnologías similares: como se describe en nuestro Política de cookies.
Generalmente no pedimos categorias especiales de datos (por ejemplo, salud) a menos que proporcione voluntariamente información necesaria para la asistencia (por ejemplo, necesidades de movilidad). Por favor comparte solo lo necesario.
Finalidades del tratamiento y bases jurídicas
Procesamos datos personales solo cuando tenemos una base legal válida según GDPR. En resumen:
- Ejecución de un contrato o pasos previos al contrato (Art. 6(1)(b) GDPR): gestionar consultas, preparar presupuestos, confirmar reservas, proporcionar transporte o coordinar socios, atención al cliente, facturación cuando corresponda.
- Obligación legal (Art. 6(1)(c)): mantenimiento de registros contables, tributarios y regulatorios, respondiendo a solicitudes legales de las autoridades.
- Intereses legítimos (Art. 6(1)(f)): operar y proteger nuestro sitio web, prevención de fraude, control de calidad, análisis limitados para mejorar los servicios, hacer cumplir nuestras Términos y condicionesy consultas directas relacionadas con sus reservas existentes.
- Consentir (Art. 6(1)(a)): cuando sea necesario, por ejemplo, cookies no esenciales, ciertos mensajes de marketing o servicios opcionales presentados claramente como basados en el consentimiento. Puede retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento antes de la retirada.
Proporcionar datos relacionados con la reserva a menudo es necesario celebrar o ejecutar un contrato; Si no proporciona información esencial, es posible que no podamos procesar su solicitud o completar el servicio.
Transferencias internacionales
Sus datos se procesan principalmente dentro del Espacio Económico Europeo (EEA). Si transferimos datos personales a países fuera de EEA/UK que no están sujetos a una decisión de adecuación, garantizaremos las salvaguardias adecuadas, como Cláusulas contractuales estándar aprobado por la Comisión Europea, u otros mecanismos permitidos por GDPR, a menos que se aplique una excepción específica.
Períodos de retención
Conservamos datos personales solo el tiempo necesario para los fines anteriores, incluidos:
- Registros de reservas y contratos: normalmente durante la duración del servicio más un período necesario para soporte, disputas y reclamos legales (a menudo varios años, según el tipo de datos y los requisitos legales).
- Registros contables y fiscales: según lo exigen las leyes Croatian y EU (a menudo hasta 11 años para ciertos documentos).
- Marketing: hasta que usted opte por no participar o retire su consentimiento, o cesemos la actividad.
- Registros de servidor y seguridad: durante un período limitado necesario para el monitoreo de seguridad y la resolución de problemas.
- Quejas y procedimientos judiciales: el tiempo que sea necesario para resolver el asunto y defender derechos legales.
Cuando finaliza la retención, eliminamos o anonimizamos los datos siempre que sea posible.
Seguridad del procesamiento
Implementamos apropiadas medidas técnicas y organizativas—como restricciones de acceso, conexiones seguras (HTTPS) cuando sean compatibles, diligencia de los proveedores y concienciación del personal—para proteger los datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción. Ningún método de transmisión por Internet es completamente seguro; Le recomendamos que no envíe información confidencial innecesaria a través de canales no seguros.
En caso de una violación de datos personales que pueda afectar sus derechos, cumpliremos con las obligaciones GDPR de notificar a la autoridad supervisora y, cuando sea necesario, a las personas afectadas.
Sus derechos (derechos del interesado)
Sujeto a las condiciones y excepciones de la ley aplicable, usted puede tener lo siguiente derechos del interesado bajo el GDPR:
- Acceso sus datos personales y obtener cierta información sobre el procesamiento.
- Rectificación de datos inexactos o incompletos.
- Borradura (“derecho al olvido”) cuando corresponda.
- Restricción del tratamiento en determinadas situaciones.
- Portabilidad de datos para los datos que usted proporcionó, cuyo procesamiento se basa en el consentimiento o contrato y se lleva a cabo por medios automatizados.
- Objeto al procesamiento basado en intereses legítimos, incluida la elaboración de perfiles (si corresponde).
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento antes del desistimiento.
- Presentar una queja con una autoridad supervisora (ver más abajo).
Para ejercer sus derechos, póngase en contacto con nosotros en info@royalcomfortride.com. Es posible que necesitemos verificar su identidad antes de responder. Responderemos dentro un mes, ampliable cuando lo permita la ley.
Autoridad supervisora
Si cree que el procesamiento infringe el GDPR, tiene derecho a presentar una queja ante una autoridad supervisora; en Croatia, el Croatian Agencia de Protección de Datos Personales (AZOP): azop.hr. También puede ponerse en contacto con la autoridad de su país de residencia habitual o lugar de trabajo.
Toma de decisiones y elaboración de perfiles automatizados
No utilizamos procesos automatizados de toma de decisiones que produzcan efectos jurídicos sobre usted o que de manera similar le afecten significativamente. Estimaciones de precios en nuestro sitio web se puede calcular mediante reglas que puedes revisar (distancia, tipo de vehículo, etc.); Estas son herramientas para ayudarle y no reemplazan la confirmación individual de los términos de la reserva.
Niños
Nuestros servicios no están dirigidos a niños menores de 16 años (o la edad de consentimiento digital en su país) sin la participación de los padres. Si cree que hemos recopilado datos de un niño sin la autorización adecuada, comuníquese con nosotros y tomaremos medidas para eliminarlos.
Cambios a esta Política de Privacidad
Podemos actualizar esta política para reflejar cambios legales, técnicos u organizativos. La versión actual siempre se publica en esta página con la fecha de vigencia. Para cambios materiales, podemos proporcionar un aviso adicional (por ejemplo, un banner o correo electrónico) cuando corresponda.
Contacto
Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de sus datos personales:
Correo electrónico: info@royalcomfortride.com
Dirección postal: Royal Comfort Ride, Vukovarska ul. 24, 20000 Dubrovnik, Croatia
Esta política se proporciona con fines de transparencia y cumplimiento. No constituye asesoramiento legal; Para cuestiones legales específicas puede consultar a un asesor independiente.