Privacidad y RGPD

Convento de los Minoritas de Praga

Política de privacidad y aviso informativo sobre el RGPD


Fecha de entrada en vigor: 01/02/2025


Esta Política de Privacidad explica cómo se procesan los datos personales en relación con la venta de entradas, admisiones, visitas guiadas, productos de autoguiado, eventos culturales y musicales, contenido digital, ventas en el lugar y servicios relacionados proporcionados para o en el Convento de los Minoritas de Praga.


1. Responsable del tratamiento de datos


Responsable: AGENTURA HELAS, sro

ID: 26744279

Número de IVA: CZ26744279

Domicilio social: Malá Štupartská 635/6, 110 00 Praga 1, República Checa

Correo electrónico: helas@helas.org

Teléfono: 420 220 570 708

Caja de datos: ghtjnb5


El responsable del tratamiento procesa los datos personales de conformidad con el Reglamento UE 2016/679, Reglamento General de Protección de Datos (RGPD), y la legislación checa aplicable.

2. Categorías de datos personales tratados


Podemos procesar las siguientes categorías de datos personales dependiendo del servicio utilizado:


Datos de identificación

Nombre y apellido

Título

Fecha de nacimiento, cuando corresponda a la categoría del billete.


Datos de contacto

Dirección de correo electrónico

Número telefónico

Dirección postal


Datos de transacción

Referencia de reserva

ID del boleto

Estado del pago

Cantidad pagada

Datos de reembolso

Detalles de facturación


Datos técnicos

Dirección IP

Tipo de dispositivo

Tipo de navegador

Registros de acceso

Registros de escaneo de códigos QR


Datos relacionados con el evento

Asignación de asientos

Tiempo de validación de entrada

Confirmación de asistencia


Datos de comunicación

Comunicación por correo electrónico

Registros de quejas

Registros de servicio al cliente


Datos de CCTV

Grabaciones de vídeo de las cámaras de seguridad ubicadas en el recinto.


Datos de marketing

Estado de la suscripción al boletín informativo

Registros de consentimiento

Datos de interacción de marketing

3. Finalidades y base jurídica del tratamiento


Los datos personales se procesan para los siguientes fines:


Cumplimiento del contrato

Procesamiento de reservas y venta de entradas

Validación de entrada

Administración de eventos

Soporte al cliente

Procesamiento de reembolsos


Base jurídica: Artículo 6(1)(b) del RGPD, ejecución de un contrato.


Cumplimiento legal

Obligaciones contables

obligaciones fiscales

Obligaciones de archivo

Prevención del fraude


Base jurídica: Obligación jurídica del artículo 6(1)(c) del RGPD


Intereses legítimos

Seguridad del recinto

Protección de la propiedad

Prevención del fraude

Defensa de reclamaciones legales

Gestión operativa

Control de capacidad


Base jurídica: Artículo 6(1)(f) del RGPD Interés legítimo


Comunicación de marketing

Envío de boletines informativos o información promocional


Base jurídica: Consentimiento conforme al artículo 6(1)(a) del RGPD o interés legítimo conforme al artículo 6(1)(f) cuando lo permita la ley.

4. Vigilancia por CCTV


El recinto está vigilado por un sistema de videovigilancia con los siguientes fines:


Protección de la propiedad

Protección de visitantes y personal

Prevención e investigación de actos ilícitos


Las grabaciones de CCTV se procesan en virtud del interés legítimo previsto en el artículo 6(1)(f) del RGPD.


Las grabaciones se almacenan durante un período limitado, a menos que sean necesarias para una investigación o un procedimiento judicial.


En la entrada del recinto se exhibe un aviso claro sobre la videovigilancia.

5. Fotografía y vídeo durante los eventos


Durante determinados eventos culturales o públicos, se podrán tomar fotografías y grabaciones de vídeo con fines de documentación, archivo y promoción.


Si las personas son identificables, el tratamiento de datos se basa en el interés legítimo o en el consentimiento explícito cuando sea necesario.


Los visitantes que no deseen aparecer en el material promocional pueden comunicárselo al personal.

6. Destinatarios de los datos


Los datos personales podrán ser compartidos con:


Proveedores de servicios de pago, incluido Stripe.

Sistemas de reservas, incluido Bokun

Agencias de viajes en línea

Proveedores de TI y alojamiento web

Asesores contables y fiscales

Representantes legales

Autoridades públicas cuando así lo exija la ley.


Los datos se comparten únicamente en la medida necesaria para la prestación del servicio o el cumplimiento de la ley.

7. Transferencias internacionales


Algunos proveedores de servicios pueden procesar datos fuera de la Unión Europea.


En estos casos, se aplican las salvaguardias adecuadas de conformidad con el RGPD, incluidas las cláusulas contractuales tipo o las decisiones de adecuación.

8. Retención de datos


Los datos personales se conservan únicamente durante el tiempo necesario para:


Cumplimiento de las obligaciones contractuales

Cumplimiento de los requisitos legales

Defensa de reclamaciones legales

Períodos de retención contable


Las grabaciones de los sistemas de videovigilancia se conservan durante un período operativo limitado, a menos que sean necesarias para una investigación.

9. Derechos del interesado


Según el RGPD, las personas tienen derecho a:


Acceder a sus datos personales

Solicitar rectificación

Solicitar la eliminación cuando sea legalmente aplicable.

Solicitar restricción del procesamiento

Oponerse al tratamiento basado en el interés legítimo

Portabilidad de datos cuando corresponda

Puede retirar su consentimiento en cualquier momento.


Las solicitudes pueden enviarse a helas@helas.org.


Es posible que solicitemos la verificación de identidad antes de procesar las solicitudes.

10. Quejas


Las personas tienen derecho a presentar una queja ante la autoridad de control:


Oficina de Protección de Datos Personales

Teniente Coronel Sochora 27

170 00 Praga 7

República Checa

11. Seguridad de los datos


El Responsable del Tratamiento implementa medidas técnicas y organizativas adecuadas para proteger los datos personales, entre las que se incluyen:


Sistemas de reserva seguros

Control de acceso

Cifrado cuando corresponda

Obligaciones de confidencialidad del personal

Procedimientos internos de manejo de datos

12. Toma de decisiones automatizada


No llevamos a cabo procesos de toma de decisiones automatizadas con efectos jurídicos o de importancia similar en el sentido del artículo 22 del RGPD.

13. Cambios a esta Política


Esta Política de Privacidad podrá actualizarse periódicamente. La versión vigente en el momento de la reserva o visita será la aplicable, salvo que la ley disponga lo contrario.


Responsable: AGENTURA HELAS, sro, número de identificación 26744279, número de IVA CZ26744279, Malá Štupartská 635/6, 110 00 Praga 1, República Checa