¿Quién es el responsable del tratamiento de sus datos?
Denominación: CENTRO KURSAAL-KURSAAL ELKARGUNEA S.A. (en adelante, “KURSAAL”)
C.I.F./N.I.F.: A20501185
Domicilio Social: Avda. Zurriola n º 1, 20002 San Sebastián (Gipuzkoa)
Inscrita en el Registro Mercantil de Gipuzkoa, Tomo 2626, hoja SS 9292
Teléfono: 943003000
Correo electrónico: kursaal@kursaal.eus
KURSAAL tiene designado un delegado de protección de datos. Para contactar puede usar las direcciones postales y electrónica antes indicadas, o la siguiente: dpd@sayma.es.
¿Con qué finalidad tratamos sus datos personales?
Conforme a lo dispuesto en el Reglamento UE 679/2016, del Parlamento Europeo y del Consejo de 27 de abril de 2016 (en adelante, el “RGPD”) y en la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales, le informamos de que los datos de carácter personal que nos facilita y aquellos que se generan durante el desarrollo de la relación de KURSAAL con usted, serán tratados con las siguientes finalidades:
- Atender las solicitudes que nos plantee.
- Solicitar un presupuesto o presentar la candidatura a un congreso u otro tipo de evento.
- Proporcionarle información acerca de los servicios prestados por KURSAAL.
- El envío de comunicaciones por cualquier medio que nos haya facilitado, relacionadas con las actividades desarrolladas por la entidad y que pudieran ser de su interés.
- La respuesta a consultas, reclamaciones y sugerencias, y la realización de todo tipo de acciones de comunicación.
- El establecimiento, desarrollo, cumplimiento y ejecución de un contrato de compraventa o de prestación de servicio o de cualquier otro contrato entre ambos.
- La gestión contable, fiscal y administrativa de la entidad.
¿Cuánto tiempo conservaremos sus datos?
Los datos personales proporcionados a KURSAAL se conservarán mientras no se solicite su supresión por parte de la persona interesada, o quien legalmente actúe como su representante legal, y ésta proceda, y mientras sean necesarios -incluyendo la necesidad de conservarlos durante los plazos de prescripción legalmente aplicables- o pertinentes para la finalidad para la cual fueron recabados o registrados.
La conservación de los datos estará condicionada a la obligación legal que KURSAAL tenga de conservarlos. Una vez transcurridos esos plazos, los datos serán destruidos o borrados, procediéndose a la supresión, eliminación o destrucción de los datos de modo que la información contenida en los soportes no sea recuperable.
Legitimación
La base legal del tratamiento de sus datos es el consentimiento prestado por parte de la persona interesada. Este se obtiene de modo expreso e inequívoco mediante la cumplimentación y en su caso, el envío de los documentos y formularios en papel o electrónicos en los que se recopilen sus datos.
En todos los documentos de la entidad que se usen para recoger datos para los diferentes usos previstos, existen clausulas informativas de conformidad con lo establecido en la normativa de protección de datos y el consentimiento se manifiesta de modo expreso mediante la firma por parte de la persona interesada, o el envío de los formularios existentes en la página web de KURSAAL.
Es también causa de legitimación el tratamiento cuando este sea necesario para la ejecución de un contrato, o la prestación de un servicio de los que se prestan a las personas interesadas, en el que estas sean parte, o para la aplicación a petición de estas de medidas precontractuales (artículo 6.1.a y b RGPD).
KURSAAL también está legitimada para tratar sus datos a fin de cumplir con las obligaciones legales a que está sujeta y para la satisfacción de intereses legítimos, siempre que sobre estos no prevalezcan los intereses o los derechos fundamentales de las personas interesadas.
Cualquiera que sea la causa de legitimación, el consentimiento podrá ser revocado en cualquier momento.
¿A qué destinatarios se comunicarán sus datos?
Sus datos no se cederán a ninguna entidad o tercero sin su consentimiento salvo las cesiones previstas legalmente. En este sentido, se solicitará su consentimiento expreso para la cesión de sus datos a cualquier otra entidad o tercero.
Como consecuencia de la gestión de las finalidades autorizadas, sus datos podrán ser comunicados a entidades o personas directamente relacionadas con KURSAAL y con los servicios prestados por esta. Asimismo, su información personal estará a disposición de las Administraciones públicas, Jueces y Tribunales, para la atención de las posibles responsabilidades derivadas del tratamiento y siempre que estas cesiones estén amparadas en la ley.
Sus datos pueden también ser cedidos a empresas que prestan a KURSAAL algún tipo de servicio de asesoramiento, mantenimiento informático, marketing, formación o auditoría. Estas entidades solo tienen acceso a la información personal que sea necesaria para llevar a cabo dichos servicios, exigiéndoseles mediante un contrato de “encargo de tratamiento de datos” que mantengan la confidencialidad, que no puedan usar la información para otros fines y que adopten las medidas que garanticen la integridad y la disponibilidad de esta.
No se prevén transferencias internacionales de datos fuera del espacio de la Unión Europea o a entidades que no cumplan con los estándares en cuanto a protección de datos conforme a lo establecido en el RGPD.
¿Cuál es la procedencia de sus datos?
Los datos personales que trata KURSAAL son proporcionados por la persona interesada, o bien por otra persona o entidad. En estos dos últimos casos, se recuerda que será la persona que proporciona los datos a KURSAAL quien deba informar a la persona interesada de esta cesión de datos.
¿Qué categorías de datos trata KURSAAL?
KURSAAL tratará los datos que nos suministre, que podrán ser de las siguientes categorías:
- Datos de carácter identificativo y de contacto.
- Datos económicos, financieros y de seguros.
- Información comercial.
- Detalles del empleo.
- ¿Cuáles son sus derechos?
Cualquier persona tendrá derecho a obtener confirmación sobre si KURSAAL trata datos personales que le conciernen, o no.
Las personas interesadas tienen derecho a acceder a sus datos personales y a obtener una copia de los datos personales objeto del tratamiento, a actualizarlos, así como a solicitar la rectificación de los datos inexactos o, en su caso, a solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.
En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. En ese caso KURSAAL dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
Igualmente en determinadas circunstancias, previstas en el artículo 18 del RGPD, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso KURSAAL los tratará, con excepción de su conservación, con el consentimiento del interesado o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión Europea o de un determinado Estado miembro.
En el caso de que fuera aplicable, como consecuencia de la aplicación del derecho a la supresión u oposición al tratamiento de datos personales en el entorno on-line los interesados tienen el derecho al olvido según la jurisprudencia del Tribunal de Justicia de la Unión Europea.
En virtud del derecho a la portabilidad, los interesados tienen derecho a obtener los datos personales que les incumben en un formato estructurado de uso común y lectura mecánica y a transmitirlos a otro responsable.
Toda persona interesada tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar, salvo las excepciones previstas en el artículo 22.1 RGPD.
La persona interesada tiene el derecho a la supresión de sus datos, por la desaparición de la finalidad que motivó el tratamiento o la recogida, por revocación del consentimiento cuando sea éste el que legitime el tratamiento, o por el resto de los motivos contenidos en el artículo 17 del RGPD. La supresión se realizará, procediendo al borrado de alto nivel de los datos contenidos en soportes automatizados y a la destrucción física de los soportes no automatizados
¿Cómo se pueden ejercer los derechos?
Mediante un escrito acompañado siempre de copia del D.N.I. u otro documento que acredite la identidad de la persona interesada dirigido a las direcciones indicadas en el encabezamiento a la atención del delegado de protección de datos dpd@sayma.es
¿Qué vías de reclamación existen?
Si considera que sus derechos no se han atendido debidamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), cuyos datos de contacto son:
Teléfonos: 901 100 099 / 91.266.35.17
Dirección Postal: C/ Jorge Juan, n º 6, 28001, Madrid.
Web: www.aepd.es
