5. Cesiones de datos a terceros y transferencias internacionales

Para la gestión de las finalidades inherentes al desarrollo y cumplimento del objeto del contrato y prestar adecuadamente os servicios que nos solicite, puede resultar necesario y obligatorio para la prestación del servicio, que sus datos tengan que ser comunicados a los diferentes proveedores, tales como compañías aéreas, navieras, hoteles, agencias locales de alquiler de coches, y otros proveedores de servicios relacionados con su solicitud, quienes vendrán obligados a utilizar los datos, única y exclusivamente, para dar cumplimiento al objeto del contrato.

Estos proveedores, dependiendo del país de destino de su viaje, podrán estar ubicados en terceros países para los que sea necesario realizar una transferencia internacional de datos. La Empresa solicita a aquellas empresas con los que compartimos su información personal que apliquen el mismo grado de protección de la información que nosotros.

Sus datos serán cedidos a administraciones públicas y organismos del sistema judicial o fuerzas o cuerpos de seguridad cuando la Empresa sea requerida para presentar información.

No comunicaremos sus datos a terceras empresas salvo las indicadas anteriormente, sin su autorización, salvo que dicha cesión se deba producir por imperativo legal o bien porque sea indispensable para dar cumplimiento a la relación contractual.

6. Criterios de conservación de datos

Los datos personales y profesionales se conservarán durante la prestación de servicios contratada, y mientras no se ejercite el derecho de supresión. Una vez concluida la relación contractual o ejercitado el derecho supresión, conservaremos la información en condiciones de seguridad, mientras usted no solicite su baja o manifiesta su deseo de no recibir publicidad. La información que por motivos legales debamos conservar de acuerdo con la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y la financiación del terrorismo, será almacenada por el plazo máximo de 10 años desde la finalización de la relación contractual, plazo de conservación obligatorio establecido por dicha norma.

Si la información fuera necesaria para ejercicio de acciones legales o contractuales, podría ser conservada excepcionalmente por plazo superior al indicado. Trascurrido el plazo los datos serán destruidos.

7. Subcontratación

El Cliente autoriza expresamente al Responsable a contratar los servicios total o parcialmente con terceros cuya intervención estime oportuna para el buen desarrollo de los servicios. En este caso, la el Responsable se obliga a suscribir con el tercero subcontratado un contrato en el que se estipulen las obligaciones que este debe cumplir en relación a la protección de datos personales, en especial se le exigirá el cumplimiento de las mismas obligaciones de protección de datos a las que se ha comprometido la el Responsable con sus clientes, así como las garantías suficientes de aplicación de medidas técnicas y organizativas apropiadas de manera que el tratamiento sea conforme a las normativas aplicables.

El Responsable será diligente en la selección de proveedores mediante la aplicación de mecanismos de verificación del nivel de cumplimiento de la normativa de protección de datos, con el objetivo de mitigar los riesgos que puedan afectar la seguridad de la información.

8. Derechos de los Usuarios

El RGPD recoge una serie de derechos en favor de las personas cuyos datos se tratan. En esta sección se ofrece información sobre cómo ejercer los derechos que le asisten como Cliente respecto a sus datos personales. Todos los derechos mencionados a continuación, podrá ejercitarlos remitiendo su solicitud al correo electrónico: directorcomercial@flyforvacations.com , acompañando copia de su documento de identidad. Tenga en cuenta que podríamos solicitarle información adicional para comprobar su identidad antes de proceder con su solicitud. El interesado, sin perjuicio de cualquier otro recurso administrativo o acción judicial, tendrá derecho a presentar una reclamación ante la Agencia Española de Protección de Datos a través de la sede electrónica en: www.agpd.es.

1. Derecho de acceso:
   El derecho de acceso permite al interesado conocer y obtener gratuitamente información sobre sus datos de carácter personal sometidos a tratamiento. Podrá solicitarnos que le indiquemos la información que conservamos sobre Usted.
2. Derecho de rectificación:
   Este derecho se caracteriza porque permite corregir errores, modificar los datos que resulten ser inexactos o incompletos y garantizar la certeza de la información objeto de tratamiento. Usted deberá informarnos sobre cualquier cambio en sus datos y será responsable de actualizar su información.
3. Derecho de cancelación/supresión/olvido:
   El derecho de supresión permite que se supriman los datos que resulten ser inadecuados o excesivos, salvo que deban ser conservados los datos por imperativo legal o or estar sujetos a acciones legales o judiciales.
4. Derecho de oposición:
   El derecho de oposición es el derecho del interesado a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese en el mismo para determinadas finalidades. Podrá oponerse al tratamiento de sus datos indicando las finalidades concretas objeto de oposición.
5. Derecho de Portabilidad:
   El derecho a la portabilidad le permitirá solicitarnos una copia en un formato estructurado, de uso común y lectura mecánica de sus datos personales.
6. Derecho de Limitación:
   El derecho a la limitación de datos permite limitar el uso y solicitar restricciones al tratamiento de sus datos personales.

9. Medidas de seguridad

En el tratamiento de su información aplicamos medidas de seguridad adecuadas según el tipo de datos. Nuestro objetivo es evitar el acceso de terceros no autorizados, el robo, la pérdida o divulgación no autorizada de su información. Sin embargo, aunque apliquemos todas las medidas de seguridad posibles, el riesgo de que ocurra un fallo técnico o humano respecto a la información nunca desaparecerá totalmente, por este motivo le pedimos que si detecta alguna incidencia o tiene indicios de que su información puede estar en riesgo, póngase en contacto con nosotros para que podamos investigar el hecho y ofrecerle soluciones. Las medidas que aplicamos para proteger su información son principalmente las siguientes:

1. Mantenemos un registro de actividades de tratamiento al que se refiere el artículo 30 del Reglamento (UE) 2016/679.
2. Hemos implantado sistemas de identificación y autenticación para evitar accesos no autorizados;
3. Implantamos cuando sea posible y los recursos lo permitan la seudonimización.
4. Ciframos los datos personales y de información confidencial para aquellos datos sensibles a los que accedamos por razón del servicio prestado;
5. Implantamos medidas para garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento tales como antivirus, cortafuegos;
6. Implantamos sistema de copias de respaldo y recuperación para poder restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico;
7. Mantenemos un control de los accesos realizados a la información que pueda tratar durante los servicios;
8. Implantamos un procedimiento de gestión de incidencias efectivo, que permita detectar incidencias relacionadas con la confidencialidad de la información, y su inmediata resolución;
9. Informamos y formamos adecuadamente a empleados y directivos en las obligaciones de confidencialidad y en el mantenimiento de las medidas técnicas y organizativas implantadas, recabando sus compromisos de confidencialidad y cumplimiento por escrito.
10. Hemos aprobado una Política de Protección de Datos y Gestión de Recursos Empresariales, conocida y aceptada todos los miembros de la organización.
11. Ley aplicable y jurisdicción

La presente Política se regirá por la legislación española y europea, en especial por el RGPD. Cualquier controversia será resuelta ante los juzgados correspondientes al domicilio de Madrid.