Política de Protección de Datos Persoais da plataforma ENOTURISMO DE GALICIA
En cumprimento da normativa vixente en materia deprotección de datos, Regulamento (UE) 2016/679 do Parlamento Europeo e do Consello do 27 de abril de 2016 ( GDPR) e Lei Orgánica de Protección de Datos eGarantía de Dereitos Dixitais ( LOPDGDD, Lei Orgánica 3/2018 do 5 de decembro),informámoslle da Política de Protección de Datos Persoais, no que se refire aotratamento dos datos persoais, é a que se detalla a continuación.
Responsabledo tratamento dos datos persoais
O responsable do tratamento é a persoa xurídica que determina os fins e medios dotratamento de datos persoais. Noutras palabras, o responsable decide como e conque finalidades trátanse os datos persoais.
Nesta plataforma hai cinco responsables do tratamento de datos persoais, que actúanbaixo un Acordo de Corresponsabilidade que pode consultar ao final destapolítica.
Os datos dos corresponsables son:
- Asociación Ruta do Viño Rías Baixas, con NIF G36597201, inscrita co número 2009/13090-1ª Sección 1 do Rexistro Central de Asociacións da Xunta de Galicia
- Domicilio: Rúa do Príncipe nº 10, Pazo Torrado, código postal 36630, Cambados, provincia de Pontevedra
- Correo electrónico de contacto: info@rutadelvinoriasbaixas.com
- Teléfono: (34) 986 091 088 / 687 523 230
- Asociación Ruta do Viño do Ribeiro, con NIF G32367211, inscrita co número 2007/10518-1 Sección 1 do Rexistro Provincial de Asociacións da Xunta de Galicia,
- Domicilio a efectos de notificacións en Praza Maior s/n, código postal 32400, Ribadavia, provincia de Ourense.
- Correo electrónico de contacto: ruta@rutadelvinoribeiro.com
- Teléfono: 988 47 71 00
- Asociación Ruta do Viño Monterrei, con NIF G32404006, inscrita co número 2010/013898 Sección 1 del Rexistro Provincial de Asociacións da Xunta de Galicia,
- Domicilio a efectos de notificacións en Verín, rúa Castelao s/n, portal 10, planta BJ, código postal 32600, provincia de Ourense.
- Correo electrónico de contacto: info@domonterrei.com
- Teléfono: 988 590 007
- Asociación Ruta do Viño da Ribeira Sacra, con NIF G27402437, inscrita con número 2010/013789-1ª Sección 1 do Rexistro Central de Asociacións da Xunta de Galicia,
- Domicilio a efectos de notificacións en Ría do Comercio 6-8, código postal 27400, Monforte de Lemos, provincia de Lugo.
- Correo electrónico de contacto: rutavino@ribeirasacra.org
- Teléfono de contacto: 982 410 968 – 698 167 991
- Asociación Ruta do Viño de Valdeorras, con NIF G32395246, inscrita co número 2009/012921-1º Sección 1 del Rexistro Central de Asociacións da Xunta de Galicia,
- Domicilio a efectos de notificacións en Estrada N-120, PK 463 (sede Consello Regulador de Valdeorras), código postal 32340, Vilamartín de Valdeorras, provincia de Ourense.
- Correo electrónico de contacto: info@rutadelvinovaldeorras.com
- Teléfono de contacto: 988 321 150
Que datos persoais tratamos e como os protexemos?
Un dato persoal é toda información sobre unha persoafísica identificada ou identificable.
Para as finalidades establecidas nesta Política dePrivacidade, o responsable solicita e trata os datos persoais que se explicanen cada tipo de tratamento, e que dependerán dos diferentes servizos quesolicite ou a relación contractual que manteña coa nosa entidade.
A nosa organización comprométese a tratar con totalconfidencialidade e a aplicar as medidas de seguridade adecuadas, de tipofísico, técnico e organizativo, para a protección dos seus datos persoais.
Vostede garante e responde, en calquera caso, daveracidade, exactitude, vixencia e autenticidade dos datos persoaisproporcionados e comprométese a mantelos debidamente actualizados.
Tratamento de datos de “Socios adheridos á Plataforma Enoturismo de Galicia e proveedores”
- Que tipo de datos persoais tratamos?
• Datos identificativos: nome, DNI/NIF, dirección,teléfono, dirección de correo electrónico.
• Datos financeiros: conta bancaria, datos tarxetacrédito, bancarios ( TPV,….)
• Datos relativos a transaccións: produtos e servizosfornecidos, transaccións financeiras.
• Datos de información comercial: actividades,licenzas ou autorizacións, rexistros administrativos, etc…
• Datos académicos e profesionais: titulacións,asociacións profesionais, autorizacións.
- Con que finalidade tratamos os seus datos persoais?
Afinalidade do tratamento é a xestión da relación comercial cos diferentessocios adheridos á plataforma que comercializan os seus produtos e servizosturísticos a través da mesma.
Osdatos persoais proporcionados conservaranse mentres se manteña a relacióncomercial. Se decide cancelar os seus datos persoais, estes poderán conservarsenas nosas bases de datos durante os prazos previstos pola lexislación parapoder cumprir coas obrigacións fiscais e contables, e serán eliminados unha vezhaxan prescrito devanditos prazos legais ou aqueles que sexan de aplicación.
3. Cal é alexitimación para o tratamento dos seus datos?
Abase legal para o tratamento dos seus datos é a execución dun contrato, asícomo o cumprimento dunha obrigación legal do responsable.
- A que destinatarios se comunicarán os seus datos?
Cederanse os datos necesarios, tanto aosclientes/consumidores como ás entidades financeiras que interveñan na operativade pagos para realizar as transaccións económicas na plataforma decomercialización.
Non se van a ceder os seus datos persoais a ningunhaentidade, salvo as que sexan necesarias a organismos públicos por obrigaciónlegal.
Tampouco se previron transferencias internacionais dedatos persoais.
Tratamento de datos de “Clientes, consumidores ou usuarios da plataforma”
- Que tipo de datos persoais tratamos?
• Datos identificativos: nome, DNI, dirección,teléfono, dirección de correo electrónico, IP.
• Datos de características persoais: idade e/ou datade nacemento
• Datos financeiros: conta bancaria, datos tarxetacrédito.
• Datos relativos a transaccións: produtos e servizosfornecidos.
- Con que finalidade tratamos os seus datos persoais?
Tratamos vos datos persoais que nos facilite para axestión dos datos dos clientes para manter a relación comercial, a xestión contable, administrativa e de facturación, así como as obrigacións fiscais. Endefinitiva, a xestión das compras que os clientes/usuarios/consumidoresrealizan na plataforma de comercialización enoturismo de Galicia.
Os datos persoais proporcionados conservaranse mentres se manteña a relacióncomercial. Se decide cancelar os seus datos persoais, estes poderán conservarsenas nosas bases de datos durante os prazos previstos pola lexislación parapoder cumprir coas obrigacións fiscais e contables, e serán eliminados unha vezhaxan prescrito devanditos prazos legais ou aqueles que sexan de aplicación.
- Cal é a lexitimación para o tratamento dos seus datos?
A base legal paraou tratamento dos seus datos é aexecución dun contrato, así como o cumprimento dunha obrigación legal doresponsable.
- A que destinatarios se comunicarán os seus datos?
Os datos cederanse aos socios adheridos que ofrecen oproduto ou servizo turístico que contrata o cliente, así como ás entidadesfinanceiras para a realización de pagos
Non se van a ceder os seus datos persoais a ningunhaentidade, salvo as que sexan necesarias a organismos públicos por obrigaciónlegal.
Tampouco se previron transferencias internacionais dedatos persoais.
Tratamento de datos de “Contactos e potenciais clientes”
- Que tipo de datos persoais tratamos?
- Datos identificativos: nome, dirección, teléfono, dirección de correo electrónico, IP.
- Con que finalidade tratamos os seus datos persoais?
Tratamosos datos persoais que nos facilite no formulario de contacto para a xestión dedatos de contactos comerciais e de potenciais clientes.
Taménse previu a finalidade de publicidade e prospección comercial, para a cal sesolicita o consentimento expreso do interesado.
Osdatos persoais proporcionados conservaranse mentres non se comunique aoposición ao tratamento. Se decide cancelar os seus datos persoais, estes seráneliminados da nosa base de datos de contactos.
3. Cal é a lexitimaciónpara o tratamento dos seus datos?
Abase legal para o tratamento dos seus datos é o consentimento expreso que selle solicita.
- A que destinatarios se comunicarán os seus datos?
Non se van a ceder os seus datos persoais a ningunhaentidade.
Tampouco se previron transferencias internacionais dedatos persoais.
Tratamento de datos de “Newsletter”
1. Que tipo de datospersoais tratamos?
Datosidentificativos: nome, dirección, teléfono, dirección de correo electrónico,IP.
2. Con que finalidadetratamos os seus datos persoais?
Tratamosos datos persoais que nos facilite no formulario de contacto para a xestión dedatos de contactos comerciais e de potenciais clientes.
Taménse previu a finalidade de publicidade e prospección comercial, para a cal sesolicita o consentimento expreso do interesado.
Osdatos persoais proporcionados conservaranse mentres non se comunique aoposición ao tratamento. Se decide cancelar os seus datos persoais, estes seráneliminados da nosa base de datos de contactos.
3. Cal é alexitimación para o tratamento dos seus datos?
Abase legal para o tratamento dos seus datos é o consentimento expreso que selle solicita.
4. A que destinatariosse comunicarán os seus datos?
Non se van a ceder os seus datospersoais a ningunha entidade.
Tampouco se previrontransferencias internacionais de datos persoais.
Cales son os seus dereitos cando nos facilita os seus datos?
De conformidade coa normativa aplicable en materia deprotección de datos, Vostede ten unha serie de dereitos en relación cotratamento dos seus datos persoais. O exercicio destes dereitos será gratuítopara vostede, excepto nos casos en que se formulen solicitudes manifestamenteinfundadas ou excesivas, especialmente por repetitivas.
Estes dereitos son os seguintes:
- Dereito de información: Vostede ten dereito a ser informado de maneira concisa, transparente, intelixible e de fácil acceso, cunha linguaxe clara e sinxela, sobre a utilización e tratamento dos seus datos persoais.
- Dereito de acceso: Vostede ten dereito a solicitarnos en calquera momento que lle confirmemos se estamos a tratar os seus datos persoais, a que lle facilitemos acceso aos mesmos e á información sobre o seu tratamento e a obter unha copia dos devanditos datos. A copia dos seus datos persoais que lle facilitemos será gratuíta aínda que a solicitude de copias adicionais poderá estar suxeita á cobranza dunha cantidade razoable baseada nos custos administrativos. Pola nosa banda, poderemos pedirlle que acredite a súa identidade ou requirirlle máis información que sexa necesaria para xestionar a súa solicitude. Dereito de rectificación: Vostede ten dereito a solicitar a rectificación dos datos persoais inexactos, non actualizados ou incompletos que lle concernan. Tamén poderá solicitar que se completen os datos persoais que sexan incompletos, inclusive mediante unha declaración adicional.
- 3.Dereito de supresión: Vostede ten dereito a solicitar a supresión dos seus datos persoais cando, entre outros motivos, os datos xa non sexan necesarios para os fins para os que fosen recolleitos. Con todo, este dereito non é absoluto, de maneira que a nosa organización poderá seguir manténdoos debidamente bloqueados nos supostos previstos pola normativa aplicable.
- Dereito a limitar o tratamento: Vostede ten dereito a solicitar que limitemos o tratamento dos seus datos persoais o que significa que poderemos seguir almacenándoos, pero non seguir tratándoos se se cumpre algunha das seguintes condicións:
o ou que Vostede impugne a exactitude dosdatos, durante un prazo que permita ao responsable verificar a exactitude dosmesmos;
o ou o tratamento sexa ilícito e Vostede opóñaseá supresión dos datos e solicite no seu lugar a limitación do seu uso;
o ou a nosa entidade xa non necesite os datospara os fins do tratamento, pero Vostede necesíteos para a formulación, oexercicio ou a defensa de reclamacións;
o ou Vostede opúxose ao tratamento, mentresse verifica se os motivos lexítimos da nosa entidade prevalecen sobre os seus.
- Dereito á portabilidade dos datos: Vostede ten dereito a que os seus datos sexan transmitidos a outro responsable do tratamento nun formato estruturado, de uso común e lectura mecánica. Este dereito aplícase cando o tratamento dos seus datos persoais estea baseado no consentimento ou na execución dun contrato e devandito tratamento efectúese por medios automatizados.
- Dereito de oposición: Este dereito permítelle opoñerse ao tratamento dos seus datos persoais, incluída a elaboración de perfís. Non poderemos atender ao seu dereito unicamente cando tratemos os seus datos no caso de que acreditemos motivos lexítimos para o tratamento ou para a formulación, o exercicio ou a defensa de reclamacións.
- Dereito a non someterse a decisións automatizadas, incluídos perfís: Este dereito permítelle non ser obxecto dunha decisión baseada unicamente no tratamento automatizado, incluída a elaboración de perfís, que produzan -ditas decisións- efectos xurídicos ou lle afecten de modo similar. Salvo que dita decisión sexa necesaria para a celebración ou execución dun contrato, estea autorizada por unha lei ou se base no consentimento.
- Dereito a retirar o consentimento: Nos casos nos que obtivésemos o seu consentimento para o tratamento dos seus datos persoais en relación con determinadas actividades (por exemplo, co fin de enviarlle comunicacións comerciais), poderá retiralo en calquera momento. Desta forma, deixaremos de realizar esa actividade concreta para a que consentira previamente, salvo que exista outra razón que xustifique a continuidade do tratamento dos seus datos con estes fins, nese caso, notificarémoslle dita situación.
9. Dereito a presentarunha reclamación #ante unha autoridade de control: Vostedeten dereito a presentar unha reclamación #ante a Axencia Española de Protecciónde Datos, C/ Jorge Juan, 6, 28001Madrid, 901 100 099 – 912 663 517 (www.agpd.es), ou na na direcciónelectrónica: https:// sedeagpd.gob.es/sede- electronica-web/vistas/ formQuejasSugerencias/seleccionarQuejaSugerencia. Jsf
Poderá exercitar os dereitos antes indicados,enviándonos unha comunicación á dirección física ou á dirección electrónicaindicada ao principio deste documento, acompañando un documento acreditativo dasúa identidade e proporcionando os detalles necesarios para procesar a súasolicitude.
Os interesados poden obter información adicional sobreos seus dereitos na páxina web da Axencia Española de Protección de Datos,www.agpd.es.
De conformidade co disposto no art. 23 da Lei Orgánica3/2018, do 5 de decembro, de Protección de Datos Persoais e garantía dosdereitos dixitais ( LOPDGDD), informámoslle que pode restrinxir a publicidadenon desexada inscribindo os seus datos de forma gratuíta e voluntaria nunficheiro de exclusión publicitaria. Actualmente só existe o ficheiro denominadoLista Robinson que está xestionado polaAsociación Española de Economía Dixital ( ADIGITAL).
A Lista Robinson debe ser consultada por quen vaia a realizar unha campañapublicitaria para excluír da mesma ás persoas rexistradas. Con todo, a pesar deque se inscribiu na Lista Robinson, oscomerciantes poden remitirlle publicidade dos seus produtos ou servizos se écliente ou se lles deu o seu consentimento.
Ao inscribirse na Lista Robinson pode elixir o medio ou canle decomunicación a través do cal non desexa recibir publicidade (correo postal,chamadas telefónicas, correo electrónico ou outro medio). Debe ter en conta quea inscrición na Lista Robinson é eficaza partir do terceiro mes desde a data en que rexistre os seus datos, polo que éposible que no devandito prazo siga recibindo algunha comunicación comercial.
Pode consultar os sistemas de exclusión publicitariana páxina web da Axencia Española de Protección de Datos: https://www.aepd.es/areas/publicidad/index.html.
Por último, se desexa inscribirse na Lista Robinson pode facelo a través destaligazón: https://www.listarobinson.es/
Acordo de Corresponsabilidade no tratamento dos seus datos persoais
- Os cinco roteiros do viño de Galicia, de conformidade co establecido en artigo 26 do Regulamento (UE) 2016/679 do Parlamento Europeo e do Consello, do 27 de abril de 2016, relativo á Protección das Persoas Físicas no que respecta o Tratamento de Datos Persoais e á Libre Circulación destes ( RGPD) – Regulamento Xeral de Protección de Datos (en diante RGPD), acordarán conxuntamente os obxectivos e os medios do tratamento de datos persoais que se realicen na Plataforma de comercialización enoturismo de Galicia, polo que deben ser considerados corresponsables dos tratamentos que se mencionaron nesta política de protección de datos.
TRATAMENTOSDE DATOS DOS CORRESPONSABLES
As relacións dos corresponsables en relación cosinteresados, prodúcese en relación aos seguintes TRATAMENTOS:
- Actividade de tratamento de socios adheridos áPlataforma de comercialización
- Actividade de tratamento de usuarios da Plataformade comercialización
- Actividade de tratamento de provedores da Plataformade comercialización
- Actividade de tratamento de contactos da Plataformade comercialización
- Actividade de tratamento de newsletter da Plataforma de comercialización
- Actividade de tratamento derivada das cookies da web da Plataforma decomercialización
- FUNCIÓNS E RELACIÓNS DOS CORRESPONSABLES
As relacións de corresponsabilidade entre os roteirosdo viño de Galicia atópanse suxeitas a estes puntos:
• Calquera dos roteiros do viño é un punto de contactodos interesados para exercitar os seus dereitos de acceso, rectificación,limitación, supresión, oposición, portabilidade e calquera outro recoñecido no RGPD.
En consecuencia, vostede pode dirixirse a calquera dosroteiros do viño de Galicia para esixir o cumprimento dos seus dereitos ousolicitar información.
Todos os roteiros son responsables de cumprir co deberde información aos interesados (arts. 13 e 14 do RGPD).
- OBLIGACIÓNS DOS CORRESPONSABLES:
Cada corresponsable, coñece as obrigacións propias queestablece o RGPD para un responsable detratamento, polo que todo eles comprometéronse a:
• Levar un rexistro de actividades de tratamento.
• Garantir que as persoas autorizadas para tratardatos persoais comprométanse, de forma expresa e por escrito, a respectar aconfidencialidade e a cumprir as medidas de seguridade correspondentes, das quehai que informarlles convenientemente.
• Manter a documentación acreditativa do cumprimentodas obrigacións do RGPD.
• Garantir a formación necesaria en materia de protecciónde datos persoais das persoas autorizadas para tratar datos persoais.
• Dar resposta ao exercicio dos dereitos polosinteresados.
• Notificación ao resto de corresponsables deviolacións da seguridade dos datos sen dilación indebida, para de formaconxunta e coordinada proceder a comunicar a mesma á AEPD.
• Coordinar conxuntamente a realización dasavaliacións de impacto relativas á protección de datos, cando cumpra.
• Coordinar conxuntamente a realización das consultasprevias á autoridade de control, cando cumpra.
• Implantar as seguintes medidas:
• Garantir aconfidencialidade, integridade, dispoñibilidade e resiliencia permanentes dos sistemas eservizos de tratamento.
• Restaurar adispoñibilidade e o acceso aos datos persoais de forma rápida, en caso deincidente físico ou técnico.
• Verificar, avaliare valorar, de forma regular, a eficacia das medidas técnicas e organizativasimplantadas para garantir a seguridade do tratamento.
• Seudonimizar ecifrar os datos persoais, no seu caso.
As cinco roteiros manterán en común para a xestión daPlataforma de Comercialización Enoturismo de Galicia os seguintes documentos:
• Un Rexistro de Actividades de Tratamento conxuntocomo corresponsables
• Unha política de protección de datos para aPlataforma
• Cláusulas informativas específicas para a Plataforma
• Unha política de cookies da Plataforma de comercialización
• Un aviso legal da Plataforma de comercialización deconformidade coa LSSI-CE
• Uns procesos para o exercicio dos dereitos dosinteresados
- RESPONSABILIDADES
• En relación coas posibles responsabilidades quepuidesen xurdir respecto a os danos e prexuízos causados aos interesados, nonterá responsabilidade o roteiro do viño que demostre a súa falta deculpabilidade respecto ao dano causado, de conformidade co establecido no art.82.3 do RGPD.
• O roteiro do viño que pagase unha sanción ouindemnización de danos e prexuízos poderá reclamar aos demais corresponsables aparte proporcional en función das responsabilidades asumidas por cada unha.Neste sentido, establécese que a asunción de responsabilidades no presenteacordo é proporcional para cada roteiro do viño, polo que cada unha asumirá un20 por cento.
• En todo caso, o interesado poderá reclamar acalquera dos corresponsables, os cales deberán responder pola totalidade conindependencia de que con posterioridade poidan repetir contra os demaiscorresponsables pola parte proporcional segundo o xa comentado.
• En ningún caso os roteiros do viño de Galicia seránresponsables do tratamento de datos que realicen os socios adheridos á mesma,nin serán responsables do contido das publicacións que realicen devanditossocios, en base ao establecido nos artigos 13 e ss. Da Lei 34/2002, do 11 de xullo, de servizos da sociedade dainformación e de comercio electrónico ( LSSICE).
O presente acordo ten unha duración indefinida perocoincidente co presente acordo marco, e os interesados atoparán toda ainformación complementaria na páxina web http://enoturismoengalicia.com
