SECURITY POLICY OF PERSONAL DATA OF XPERIENCE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Señoras y señores, desde el 25 de mayo de 2018, el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46 / WE (GDPR). 

Due to the obligations imposed by the GDPR on entities processing personal data, we ensure that as part of the services provided by our company, your data is safe and processed only when necessary. We understand the importance of ensuring protection by properly managing your personal data. Our company uses appropriate security measures to protect personal data against accidental loss and unauthorised access, use, alteration and disclosure. 

Controlador de datos personales 

The administrator of your personal data is XPERIENCE Spółka z ograniczoną odpowiedzialnością (hereinafter referred to as the “Administrator”). In all matters related to the protection of personal data, please contact us via the email address: friends@xperiencepoland.com. 

Recogida de datos personales 

Al celebrar cualquier acuerdo con el Administrador, usted proporciona voluntariamente las siguientes categorías de datos:

  1. Sus datos personales, incluidos el nombre y los apellidos, la fecha de nacimiento, la dirección, la dirección de correo electrónico, el número de teléfono y una serie de documentos de identidad (DNI o pasaporte);
  2. Los datos personales de otras personas de su grupo, incluidos el nombre y los apellidos, la fecha de nacimiento, el domicilio, la dirección de correo electrónico, el número de teléfono, el número y la serie del documento de identidad (DNI o pasaporte);
  3. Datos personales de los menores de edad de los que usted es padre o tutor legal, incluyendo nombre y apellidos, fecha de nacimiento, dirección, dirección de correo electrónico, número de teléfono, número y una serie de pruebas de identidad (DNI o pasaporte). 

When you provide other people’s personal data, you must be sure that they consent to it and that you are authorised to provide it. You should also make sure that, if necessary, these persons are aware of how the Administrator uses their personal data. It is your responsibility to provide these persons with the Personal Data Security Policy of XPERIENCE Spółka z ograniczoną odpowiedzialnością.

Use of personal data 

The Administrator uses your personal data for the following purposes: 

  1. Provision of tourist services

The Administrator must obtain your personal data in order to perform the contract in the field of tourist services. In addition, the processing of personal data is necessary for the purposes of managing your bookings, providing you with access to additional products and services, providing support for any services offered and possible reimbursement.

  1. Establecer contacto con el cliente 

Con el fin de proporcionar un mejor servicio al cliente, en caso de contacto con el Administrador, por ejemplo, a través de correo electrónico, correo tradicional, teléfono o medios de comunicación social, el Administrador puede utilizar sus datos personales para proporcionar apoyo o cualquier aclaración.

  1. Comunicación de marketing 

From time to time, the Administrator may send you relevant offers and messages about services via e-mail, SMS or may contact you by phone. The administrator will only do so after giving your free prior consent to receive such marketing information. It should be emphasized that you can change your marketing preferences at any time by contacting the Administrator in this regard.

  1. Suministro de datos personales

In order to provide tourist services, the Administrator may provide personal data to entities co-implementing or continuing the provision of tourist services, as well as selected entities responsible for travel arrangements, including airlines, hotels, transport companies and local suppliers. In selected cases, the Administrator authorises guides, tour leaders and other entities cooperating in the implementation of the tourist service to use your personal data, but only for the purpose and for the duration of the service. In addition, the Administrator provides personal data to insurers in order to provide you with adequate protection during the implementation of the tourist service. The administrator entrusts selected personal data as part of cooperation with an external accounting office.

  1. Divulgación de datos a las autoridades reguladoras 

In order to travel, it may be required (as required by government authorities at the point of departure / departure and / or destination) that the Administrator discloses and processes your personal data for immigration, border control, security and counter-terrorism purposes or any other purposes such authorities consider appropriate. Some countries allow entry on the condition of providing their personal data in advance (eg. under the Caricom API Data agreements and the US “Secure Flight Data” program). In addition, the Administrator may disclose the necessary minimum scope of personal data to other public authorities, if required by law or legally permitted. 

Sus datos personales son no sometidos a la toma de decisiones automatizada, incluida la elaboración de perfiles.

Legal basis for the processing of personal data

Your data will be collected and used by the Administrator provided that at least one of the following conditions is met:

  1. Obtaining your consent (example: marketing information);
  2. Cuando es necesario celebrar un contrato o realizar las acciones deseadas antes de celebrar un contrato (ejemplo: prestación de servicios turísticos);
  3. Cuando sea necesario para cumplir con una obligación legal (ejemplo: compartir datos personales con las autoridades reguladoras / estatales). 
  4. Cuando sea necesario para proteger los intereses vitales de usted o de otras personas (ejemplo: situación de emergencia / urgencia: su compañía de seguros, sus agentes y el personal médico pueden intercambiar con el Administrador datos personales relevantes y categorías especiales de datos personales en una situación en la que una de las partes deba actuar en nombre o en interés de otros clientes o en casos de emergencia / urgencia). 

Archiving of personal data

The Administrator will store your personal data only as long as it is necessary for the purposes set out in this document and / or to meet legal and regulatory requirements. After this period, the Administrator will safely delete your personal data.

Acceso y actualización de datos personales; reclamaciones 

Usted tiene derecho a solicitar una copia de sus datos personales que estén en posesión del Administrador. Además, puede solicitar la corrección o supresión de los datos personales, oponerse al tratamiento de los datos personales y, si es técnicamente posible, solicitar la transferencia de los datos personales proporcionados a otra organización. 

El administrador actualizará o eliminará sus datos, a menos que tenga la obligación legal de conservarlos para llevar a cabo su actividad o cumplir la ley. También puede ponerse en contacto con el administrador si tiene alguna reserva sobre el método de recogida, almacenamiento o uso de sus datos personales. El responsable del tratamiento se esfuerza por investigar finalmente las reclamaciones, pero si sigue insatisfecho con la respuesta recibida, puede presentar una reclamación ante la autoridad de control de la protección de datos de su localidad. 

XPERIENCE Spółka z ograniczoną odpowiedzialnością