AUTORISATION DE TRAITEMENT DES DONNÉES

J'ai été informé(e) par Retorno SAS (Responsable du traitement des données) de ce qui suit : (i) Les données fournies dans ce document seront traitées aux fins suivantes : envoi ou utilisation des informations à des fins contractuelles, service client, marketing (notamment analyse de la consommation, traçabilité de la marque), commerciales (notamment avantages, promotions, remises, campagnes en cours, événements promotionnels, contenus, images, messages, marques partenaires et programmes de marques propres ou partenaires), mise à jour des données et fourniture d'informations pertinentes ; consultation, réponse aux questions sur les produits et services proposés, réalisation d'études statistiques, connaissance client. Information des personnes concernées sur les actualités, produits, services et offres spéciales pour le développement d'activités liées au service téléphonique, au recouvrement ou à d'autres activités similaires. Autorisation de transférer ou de transmettre les données ou informations, en tout ou en partie, à ses filiales, entreprises, sociétés, entités affiliées et partenaires stratégiques ou commerciaux exerçant leurs activités en Colombie ou à l'étranger. (ii) Il est facultatif de répondre aux questions concernant des données sensibles ou des données de mineurs. (iii) En tant que propriétaire des données et représentant du mineur, je dispose du droit de connaître, de mettre à jour, de rectifier ou de supprimer mes informations, ou de révoquer l'autorisation accordée ; (iv) Si ma demande n'est pas résolue directement, je dispose, à titre subsidiaire, du droit de porter plainte auprès de la Surintendance de l'industrie et du commerce, conformément à la loi n° 1581 de 2012, au décret n° 1377 de 2013 et aux autres réglementations complémentaires ; (v) Je peux exercer mes droits et obligations en respectant scrupuleusement la politique de traitement des données de RETORNO SAS, disponible sur www.retornobirding.com, et en contactant l'adresse électronique dcasas@retornobirding.com.

POLITIQUE DE TRAITEMENT DES DONNÉES PERSONNELLES

CONSIDÉRATIONS GÉNÉRALES.

L’article 15 de la Constitution de la République de Colombie établit le droit de toute personne de connaître, de mettre à jour et de rectifier les données personnelles la concernant figurant dans les bases de données ou les fichiers d’entités publiques ou privées. De même, il impose aux détenteurs de données personnelles de tiers de respecter les droits et garanties prévus par la Constitution lors de la collecte, du traitement et de la diffusion de ce type d’informations.

De même, dans un souci d’équilibre, de justice et d’équité, les articles 15 et 20 de la Constitution de la République de Colombie établissent le droit de toute personne, responsable ou en charge, de recevoir une information véridique et impartiale.

RETORNO SAS (la Société), en tant qu'intermédiaire entre différents prestataires de services touristiques, reconnaît l'importance capitale du respect de la réglementation en matière de protection des données personnelles et des droits des personnes concernées. C'est pourquoi nous adoptons la présente Politique de traitement des données personnelles, qui constitue non pas une simple formalité, mais un cadre essentiel encadrant toutes nos activités impliquant le traitement de données personnelles. Cette politique est obligatoire pour la Société, ses administrateurs, ses employés et ses représentants, soulignant ainsi son importance pour nos opérations.

Dans le cadre de son objet social, la société RETORNO SAS collecte, transmet et traite des données personnelles, en interne comme en externe, pour ses activités missionnaires et de soutien, conformément à ses statuts, à son objet social et à la législation en vigueur. Ces politiques sont obligatoires et strictement appliquées par RETORNO SAS, ses administrateurs, ses employés en Colombie, ainsi que ses prestataires et tiers agissant pour son compte. Tous les employés de RETORNO SAS sont tenus de respecter ces politiques dans l'exercice de leurs fonctions.

1. OBJET DE LA POLITIQUE.

Par le présent document, la Société garantit le respect de la législation applicable en matière de protection des données personnelles et prend en compte les demandes et réclamations des propriétaires des Données Personnelles sur lesquelles la Société effectue un Traitement.

Autorisation : Le consentement préalable, exprès et éclairé du propriétaire des données est requis pour effectuer le traitement. Ce consentement peut être donné par écrit, verbalement ou par un comportement non équivoque permettant de conclure que le propriétaire a donné son autorisation de manière raisonnable.

Base de données : Il s’agit de l’ensemble organisé de données personnelles faisant l’objet d’un traitement, électronique ou non, quelle que soit la modalité de leur formation, de leur stockage, de leur organisation et de leur accès.

Consultation : Demande du propriétaire des données ou des personnes autorisées par lui ou par la loi à connaître les informations le concernant figurant dans des bases de données ou des fichiers.

Données personnelles : Toute information relative à une ou plusieurs personnes physiques identifiées ou identifiables. Ces données sont classées en quatre catégories : sensibles, publiques, privées et semi-privées.

Données personnelles sensibles : Informations qui portent atteinte à la vie privée d’une personne ou dont l’utilisation abusive peut entraîner une discrimination, telles que les informations qui révèlent l’origine raciale ou ethnique, l’orientation politique, les convictions religieuses ou philosophiques, l’appartenance à des syndicats, des organisations sociales, des organisations de défense des droits de l’homme, ou qui promeuvent les intérêts d’un parti politique ou qui garantissent les droits et garanties des partis politiques d’opposition, ainsi que les données relatives à la santé, à la vie sexuelle et les données biométriques (empreintes digitales, entre autres).

Données personnelles publiques : Données classées comme telles conformément aux dispositions légales ou constitutionnelles et toutes les données qui ne sont ni semi-privées ni privées. Les données publiques comprennent notamment les données contenues dans les documents publics, les registres publics, les journaux et bulletins officiels, les décisions de justice dûment exécutées et non assorties de réserves, les données relatives à l’état civil, à la profession ou au commerce des personnes physiques, ainsi qu’à leur statut de commerçant ou d’agent public. Les données personnelles figurant au registre du commerce de la Chambre de commerce sont publiques (article 26 du Code civil). De même, les données qui, en vertu d’une décision du propriétaire ou d’une obligation légale, se trouvent dans des fichiers librement accessibles sont publiques.

Ces données peuvent être obtenues et proposées sans réserve, qu'elles concernent des informations générales, privées ou personnelles.

Données personnelles privées. Il s'agit de données qui, de par leur nature intime ou confidentielle, ne concernent que leur propriétaire. Exemples : livres comptables de commerçants, documents privés et informations recueillies lors d'une inspection domiciliaire.

Données personnelles semi-privées. Les données semi-privées sont des données qui ne sont ni intimes, ni réservées, ni publiques et dont la connaissance ou la divulgation peut intéresser non seulement leur propriétaire, mais aussi un secteur ou un groupe de personnes en particulier, voire la société en général. Il peut s'agir, par exemple, de données relatives au respect ou au non-respect des obligations financières ou de données relatives aux relations avec les organismes de sécurité sociale.

Sous-traitant : Personne qui traite des données pour le compte du responsable du traitement.

« Autorisé » désigne la Société et toutes les personnes placées sous sa responsabilité qui, en vertu de l’Autorisation et de la Politique, sont habilitées à traiter les Données Personnelles du Responsable du traitement. Le terme « Autorisé » inclut le genre des Personnes Autorisées.

« Autorisation » ou le fait d’être « Autorisé » constitue la légitimation que la Société accorde expressément et par écrit à des tiers, par le biais d’un contrat ou d’un document qui tient lieu de contrat, conformément à la Législation applicable, pour le Traitement des Données Personnelles, conférant ainsi à ces tiers le statut de Sous-traitants des Données Personnelles communiquées ou mises à disposition.

Réclamation : Une demande formulée par le propriétaire des données ou par des personnes autorisées par lui ou par la loi pour corriger, mettre à jour ou supprimer ses données personnelles ou lorsqu'elles constatent une violation présumée du régime de protection des données, conformément à l'article 15 de la loi 1581 de 2012.

Propriétaire des données : La personne physique à laquelle se rapportent les informations.

Traitement : Toute opération ou ensemble d’opérations effectuées sur des données à caractère personnel, telles que, entre autres, la collecte, le stockage, l’utilisation, la diffusion ou la suppression de ce type d’informations.

Transmission : Traitement de données personnelles impliquant la communication de ces données à l’intérieur (transmission nationale) ou à l’extérieur de la Colombie (transmission internationale) et ayant pour objet la réalisation du traitement par le Responsable du traitement pour le compte du Responsable du traitement.

Transfert : Le transfert de données a lieu lorsque le Responsable du traitement des données à caractère personnel, situé en Colombie, transmet les informations ou données à caractère personnel à un destinataire, qui est à son tour responsable du traitement et se trouve à l'intérieur ou à l'extérieur du pays.

Exigence procédurale : Le titulaire ou son successeur en titre ne peut déposer une plainte auprès de la Surintendance de l'industrie et du commerce qu'après avoir épuisé les voies de consultation ou de recours auprès du responsable du traitement ou du chargé du traitement, conformément à l'article 16 de la loi 1581 de 2012.

2. PRINCIPES DE TRAITEMENT DES DONNÉES PERSONNELLES.

Le traitement des données personnelles doit être effectué conformément à la réglementation générale et spécifique en vigueur et pour les activités autorisées par la loi. Pour l’élaboration, l’interprétation et l’application de la présente politique, les principes suivants seront appliqués de manière harmonieuse et exhaustive :

2.1 Principes relatifs à la collecte de données personnelles.

Principe de liberté : La collecte de données est un processus respectueux des droits de la personne. Elle ne peut être effectuée qu'avec l'autorisation préalable, expresse et éclairée du responsable du traitement. Les données personnelles ne peuvent être obtenues ni divulguées sans le consentement préalable du responsable du traitement ou en l'absence d'une obligation légale ou judiciaire dispensant de ce consentement. Le responsable du traitement doit être informé de manière claire, suffisante et préalable de la finalité des informations fournies. Par conséquent, les données ne peuvent être collectées sans une spécification précise de leur finalité.

Le principe de liberté doit être respecté tant pour les données collectées via des formulaires que pour celles figurant dans les annexes ou documents fournis à RETORNO SAS par les personnes concernées.

Principe de limitation de la collecte : Seules les données personnelles strictement nécessaires à la réalisation des finalités du traitement doivent être collectées, de sorte que l’enregistrement et la divulgation de données non étroitement liées à l’objectif du traitement soient interdits. En conséquence, tout doit être mis en œuvre pour limiter le traitement des données personnelles au strict minimum nécessaire. Autrement dit, les données doivent être (i) adéquates, (ii) pertinentes et (iii) conformes aux finalités pour lesquelles elles ont été collectées.

2.2 Principes relatifs à l’utilisation des données personnelles.

Le principe de finalité du traitement des données est un aspect fondamental de ce dernier. Il stipule que le traitement doit répondre à une finalité légitime, conforme à la Constitution et à la loi, et portée à la connaissance du responsable du traitement. La personne concernée doit être informée de manière claire, suffisante et préalable de la finalité des informations fournies, et aucune donnée ne peut être collectée sans finalité précise.

Le principe de temporalité en matière de conservation des données est fondamental. Il stipule que les données personnelles ne seront conservées que pendant une durée raisonnable et nécessaire à la réalisation de la finalité du traitement et au respect des obligations légales ou des instructions des autorités de surveillance et de contrôle ou autres autorités compétentes. Les données seront conservées lorsque cela est nécessaire au respect d'une obligation légale ou contractuelle. Pour déterminer la durée du traitement, il sera tenu compte des règles applicables à chaque finalité, ainsi que des aspects administratifs, comptables, fiscaux, juridiques et historiques des informations.

2.3 Principes relatifs à la qualité de l’information.

Principe de véracité et de qualité : les informations traitées doivent être véridiques, complètes, exactes, à jour, vérifiables et compréhensibles. Le traitement de données partielles, incomplètes, fragmentées ou trompeuses est interdit. Des mesures raisonnables doivent être prises pour garantir l’exactitude et la suffisance des données et, à la demande du responsable du traitement ou lorsque RETORNO SAS le juge nécessaire, celles-ci sont mises à jour, rectifiées ou supprimées le cas échéant.

2.4. Principes relatifs à la protection, à l’accès et à la circulation des données personnelles.

Principe de sécurité : Toute personne liée à RETORNO SAS doit se conformer aux mesures techniques, humaines et administratives mises en place par l'entité pour sécuriser les données personnelles et éviter leur altération, leur perte, leur consultation, leur utilisation ou leur accès non autorisé ou frauduleux.

Principe de transparence : Le traitement doit garantir le droit de la personne concernée d’obtenir à tout moment et sans restriction des informations sur l’existence de données la concernant. Ce principe assure à la personne concernée d’être toujours informée des données collectées et traitées, lui permettant ainsi de prendre des décisions éclairées concernant ses informations personnelles.

Principe d’accès restreint : Seules les personnes suivantes seront autorisées à accéder aux données personnelles :

2.4.1. Personnes autorisées par le propriétaire des données

Principe de diffusion restreinte : les données personnelles ne peuvent être envoyées ou fournies qu’aux personnes suivantes :

1. Le propriétaire des données

2. Les personnes autorisées par le responsable du traitement des données

3. Les entités publiques ou administratives dans l'exercice de leurs fonctions légales ou en vertu d'une décision de justice

Principe de confidentialité : Toutes les personnes impliquées dans le traitement de données personnelles non publiques sont tenues de garantir la confidentialité des informations, même après la fin de leur relation avec l'une quelconque des tâches qui composent le traitement, et ne peuvent fournir ou communiquer des données personnelles que lorsque cela correspond à l'exercice des activités autorisées par la loi.

 

Tout nouveau projet au sein de la Société impliquant le traitement de données personnelles doit faire l'objet d'une consultation avec le responsable de la sécurité des systèmes d'information, qui est la personne et le service chargés de la fonction de protection des données, afin de garantir le respect de la politique et des mesures nécessaires au maintien de la confidentialité des données personnelles.

 

3. TRAITEMENT AUQUEL LES DONNÉES PERSONNELLES SERONT SOUMISES ET SON OBJECTIF.

RETORNO SAS traitera (collectera, stockera, utilisera, entre autres) les données personnelles conformément aux conditions établies par le responsable du traitement, la loi ou les autorités publiques, afin de se conformer notamment aux activités inhérentes à son objet social, telles que la contractualisation, l'exécution et la commercialisation des biens et services de RETORNO SAS.

· Selon le type et la forme des informations collectées, les données personnelles peuvent être traitées par des moyens physiques, automatisés ou numériques.

· RETORNO SAS peut également traiter des données personnelles, notamment aux fins suivantes :

Exercer son droit de connaître suffisamment l’utilisateur avec lequel elle entend établir des relations, fournir des services et évaluer les risques actuels ou futurs liés à ces relations et services. Mettre en œuvre les procédures nécessaires au développement des phases précontractuelle, contractuelle et postcontractuelle avec RETORNO SAS, concernant l’ensemble des produits ou services proposés par RETORNO SAS, acquis ou non, ou concernant toute relation commerciale sous-jacente avec cette dernière, et se conformer à la législation colombienne et étrangère ainsi qu’aux décisions des autorités judiciaires ou administratives.

Mener des activités de marketing, de vente et de promotion, de télémarketing (marketing téléphonique), de service à la clientèle, d'activation de marque, de prix et de promotions, directement ou par l'intermédiaire de tiers issus d'alliances commerciales ou de tout autre lien.

Mettre en œuvre des stratégies relationnelles avec les clients, les fournisseurs, les actionnaires et les autres tiers avec lesquels la Société entretient des relations contractuelles ou juridiques.

Faire des invitations à des événements, améliorer les produits et services ou proposer de nouveaux produits, et toutes les activités liées à la relation commerciale existante ou au lien avec RETORNO SAS, ou toute autre qui pourrait être établie.

Gérer les procédures (demandes, plaintes, réclamations) ; réaliser des enquêtes de satisfaction concernant les biens et services de RETORNO SAS ou des sociétés apparentées et des partenaires commerciaux de RETORNO SAS.

· Divulguer, transférer et transmettre des données personnelles à l'intérieur et à l'extérieur du pays aux sociétés mères, affiliées ou filiales de RETORNO SAS ou à des tiers en vertu d'un contrat, d'une loi ou d'un lien légal qui l'exige ou pour mettre en œuvre des services de cloud computing.

Les données collectées ou conservées concernant les employés de RETORNO SAS, que ce soit par le biais de formulaires, d'entretiens téléphoniques ou de la transmission de documents (CV, pièces jointes), seront traitées pour toutes les questions relatives au droit du travail, qu'elles soient légales ou contractuelles. À ce titre, RETORNO SAS utilisera les données personnelles aux fins suivantes : (1) se conformer à la législation en vigueur, notamment au droit du travail, aux réglementations en matière de sécurité sociale, de retraite, d'assurance risques professionnels, de fonds de prévoyance familiale (Système intégré de sécurité sociale) et de fiscalité ; (2) se conformer aux injonctions des autorités judiciaires et administratives compétentes ; (3) mettre en œuvre les politiques et stratégies d'entreprise et de gestion du personnel. Ces finalités s'appliquent aux données collectées ou conservées concernant les employés de RETORNO SAS, que ce soit par le biais de formulaires, d'entretiens téléphoniques ou de la transmission de documents (CV, pièces jointes). Elles seront traitées pour toutes les questions relatives au droit du travail, qu'elles soient légales ou contractuelles.

Ordonner, cataloguer, classer, segmenter ou séparer les informations fournies par les détenteurs de données.

Vérifier, corroborer, contrôler, valider, examiner ou comparer les informations fournies par les détenteurs de données avec toute information légitimement accessible, telle que les relations d'affaires.

Accéder, consulter, comparer et évaluer toutes les informations vous concernant stockées dans les bases de données de tout centre de risque de crédit, financier, judiciaire ou de sécurité, public ou privé, national ou étranger, ou dans toute base de données commerciale ou de services permettant d'établir, de manière exhaustive et historique, votre comportement en tant que débiteur, utilisateur, client, garant, endosseur, affilié, bénéficiaire, abonné, contribuable et titulaire de services financiers, commerciaux ou autres. Cette approche globale vous garantit d'être pleinement informé de l'utilisation de vos données.

· Pour des raisons de sécurité concernant les personnes, les biens et les installations de RETORNO SAS et pouvant être utilisées comme preuve dans tout processus, en ce qui concerne les données (i) collectées directement aux points de contrôle de sécurité, (ii) extraites de documents fournis par des personnes au personnel de sécurité et (iii) obtenues à partir d'enregistrements vidéo effectués à l'intérieur ou à l'extérieur des installations de RETORNO SAS, celles-ci seront utilisées à des fins de sécurité concernant les personnes, les biens et les installations de RETORNO SAS et pourront être utilisées comme preuve dans tout type de processus.

Connaître, stocker et traiter toutes les informations fournies par les détenteurs de données dans une ou plusieurs bases de données, dans le format jugé le plus approprié.

Effectuer toutes les procédures fiscales, comptables et de facturation.

Dans le cadre de son activité et de ses relations avec des tiers (clients, employés, prestataires, sous-traitants, créanciers, partenaires stratégiques et commerciaux, et filiales, entre autres), la société RETORNO SAS collecte des données dont les personnes concernées autorisent le traitement, notamment pour les finalités suivantes : développer des activités commerciales, mener des campagnes de promotion, de marketing et de publicité, respecter les obligations contractuelles envers ses clients, fournisseurs et employés, se conformer aux dispositions légales et aux décisions de justice, répondre aux demandes d’information sur les produits et services proposés, réaliser des études statistiques de connaissance client, informer les personnes concernées des actualités, produits, services et offres spéciales, assurer le suivi téléphonique, le recouvrement et autres activités similaires, ainsi qu’à des fins administratives, d’information, de marketing et de vente. En lien avec ce qui précède, RETORNO SAS peut effectuer les traitements suivants sur les données personnelles collectées : 1. Collecter, stocker, compiler, protéger, échanger, mettre à jour, collecter, traiter, reproduire et supprimer, en tout ou en partie, les données ou informations des personnes concernées ayant donné leur autorisation, conformément à la loi et selon les modalités et formats qu’elle juge appropriés. 2. Classer, organiser et séparer les informations fournies par la personne concernée. 3. Transmettre les informations obtenues en vertu de la loi sur l’habeas corpus aux entreprises auxquelles elle sous-traite la capture, la collecte, le stockage et la gestion de ses bases de données, avant même d’avoir obtenu les autorisations nécessaires. 4. Transmettre, en tout ou en partie, les données ou informations à ses filiales, entreprises, sociétés et entités affiliées, ainsi qu’à ses partenaires stratégiques, qu’ils opèrent ou non dans d’autres juridictions ou territoires. En sa qualité d'agent de voyages pour la commercialisation de billets d'avion, RETORO SAS collectera, pour le compte des compagnies aériennes, les données personnelles des clients afin que ces dernières puissent les traiter en conséquence, pour la bonne exécution des services découlant du contrat de transport, et ceux qu'elle détermine, en tant que responsable du traitement, conformément à sa politique de traitement des données.

4. DROITS DES PROPRIÉTAIRES DE DONNÉES.

Les propriétaires de l'information ont le droit de :

1. Accéder, rectifier, annuler, s'opposer.

2. Connaître, mettre à jour et rectifier les données personnelles. À cette fin, il est nécessaire d'établir l'identité de la personne concernée afin d'empêcher les tiers non autorisés d'accéder à ses données.

3. Obtenez une copie de l'autorisation.

4. Informer de l'utilisation que RETORNO SAS a faite des données personnelles du propriétaire.

5. Traiter les demandes de renseignements et les plaintes conformément aux directives établies par la loi et par la présente politique.

6. Accès à la demande de retrait de l'autorisation et d'effacement des données personnelles lorsque la Surintendance de l'Industrie et du Commerce a déterminé que, dans le cadre du traitement effectué par RETORNO SAS, la personne concernée peut également retirer son autorisation et demander l'effacement de ses données, lorsqu'aucune obligation légale ou contractuelle n'impose leur conservation dans la base de données ou le fichier du responsable du traitement ou du sous-traitant. La demande d'effacement des données et le retrait de l'autorisation ne s'appliquent pas lorsque la personne concernée a une obligation légale ou contractuelle de les conserver dans la base de données du responsable du traitement ou du sous-traitant. Pour initier cette procédure, n'hésitez pas à contacter notre délégué à la protection des données. L'accès à vos données est gratuit. Les informations demandées par la personne concernée peuvent être fournies par tout moyen, y compris par voie électronique.

 

5. OBLIGATIONS DE RETORNO SAS LORSQU'ELLE AGIT EN TANT QUE RESPONSABLE DU TRAITEMENT DES DONNÉES PERSONNELLES.

Toute personne tenue de respecter cette politique doit garder à l'esprit que RETORNO SAS est soumise aux obligations légales. Par conséquent, elle doit agir de manière à se conformer aux obligations suivantes :

5.1 Obligations de RETORNO SAS à l’égard du propriétaire des données.

• Garantir au propriétaire l’exercice plein et effectif de son droit à l’habeas corpus, c’est-à-dire le droit de connaître, de mettre à jour ou de rectifier ses données personnelles, à tout moment.
• Demandez et conservez une copie de l'autorisation respective accordée par le propriétaire, conformément aux conditions prévues par la présente politique.
• Informez clairement et suffisamment le propriétaire de l'objet de la collecte et des droits dont il bénéficie en vertu de l'autorisation accordée.
• Informer le propriétaire, à sa demande, de l'utilisation faite de ses données personnelles.
• Traiter les demandes et réclamations formulées selon les modalités indiquées dans la présente police.
• Obligations de RETORNO SAS en matière de qualité, de sécurité et de confidentialité des données personnelles.
• Respectez les principes d'honnêteté, de qualité, de sécurité et de confidentialité tels qu'ils sont établis dans la présente politique.
• Conserver les informations dans les conditions de sécurité nécessaires pour empêcher leur altération, leur perte, leur consultation, leur utilisation ou tout accès non autorisé ou frauduleux.
• Mettez à jour les informations lorsque cela est nécessaire.
• Rectifier les données personnelles le cas échéant.

5.2 Obligations de RETORNO SAS

Lors du traitement par un processeur de données.

1. Ne fournissez au responsable du traitement des données que les données personnelles dont le traitement a été préalablement autorisé.
2. Veillez à ce que les informations fournies au sous-traitant soient véridiques, complètes, exactes, à jour, vérifiables et compréhensibles.
3. Communiquez sans délai toute évolution concernant les données précédemment fournies au responsable du traitement. Ainsi, ce dernier reste informé et peut prendre les mesures nécessaires pour maintenir les informations à jour.
4. Informez sans délai le responsable du traitement des données de toute correction apportée aux données personnelles afin qu'il puisse procéder aux ajustements nécessaires.
5. Exiger que le sous-traitant respecte en permanence les conditions de sécurité et de confidentialité des informations du propriétaire. 6. Informer le responsable du traitement des données lorsque le propriétaire discute de certaines informations après le dépôt de la réclamation et avant la finalisation de la procédure.

5.3 Obligations de RETORNO SAS à l’égard de la Surintendance de l’Industrie et du Commerce.

1. Nous vous informons en cas de violation des codes de sécurité et de risques liés à la gestion des informations des détenteurs.
2. Se conformer aux instructions et exigences émises par la Surintendance de l'industrie et du commerce.

6. OBLIGATIONS DE RETORNO SAS LORSQU'ELLE AGIT EN TANT QUE RESPONSABLE DU TRAITEMENT DES DONNÉES PERSONNELLES.

Si RETORNO SAS traite des données pour le compte d'une autre entité ou organisation agissant en qualité de responsable du traitement des données, elle doit se conformer aux obligations suivantes :

1. Garantir systématiquement l'exercice plein et effectif par le propriétaire de son droit à l'habeas corpus.
2. Conserver les informations dans les conditions de sécurité nécessaires pour empêcher leur altération, leur perte, leur consultation, leur utilisation ou leur accès non autorisé ou frauduleux.
3. Procéder à la mise à jour, à la rectification ou à la suppression des données dans les meilleurs délais.
4. Mettre à jour les informations communiquées par les responsables du traitement dans un délai de cinq (5) jours ouvrables à compter de leur réception.
5. Traiter les demandes et réclamations formulées par les propriétaires selon les modalités indiquées dans la présente police.
6. S’abstenir de diffuser des informations contestées par leur propriétaire et dont le blocage a été ordonné par la Surintendance de l’industrie et du commerce.
7. L’accès à l’information ne doit être autorisé qu’aux personnes habilitées par le propriétaire ou par la loi à cette fin.
8. Signalez à la Surintendance de l'industrie et du commerce toute violation des codes de sécurité et tout risque lié à la gestion des informations des propriétaires.
9. Il est de votre devoir de vous conformer strictement aux instructions et exigences émises par la Surintendance de l'Industrie et du Commerce.
10. AUTORISATION.

7. Autorisation de traitement des données.

Les personnes soumises à la présente politique doivent obtenir l'autorisation préalable, expresse et éclairée du responsable du traitement pour la collecte et le traitement de leurs données personnelles. Cette obligation ne s'applique pas aux données publiques.

Pour obtenir l'autorisation, les instructions suivantes doivent être respectées :

Avant que la personne n'autorise, il est nécessaire de l'informer clairement et expressément des points suivants :

1. Le traitement auquel leurs données personnelles seront soumises et sa finalité ;
2. Le caractère facultatif de la réponse aux questions posées, lorsque celles-ci portent sur des données sensibles ou sur les données de filles, de garçons et d’adolescents ;
3. Les droits dont vous bénéficiez en tant que propriétaire sont prévus à l’article 8 de la loi 1581 de 2012 ;
4. L'identification, l'adresse physique ou électronique de RETORNO SAS

Deuxièmement, le consentement du propriétaire sera obtenu par tous les moyens pouvant faire l'objet d'une consultation ultérieure, tels que le site web, les formulaires, les formats, les activités, les concours, en personne ou sur les réseaux sociaux, PQR, les messages de données ou les applications.

Il convient de fournir la preuve du respect des obligations d'information et de consentement. L'autorisation peut également être obtenue par un comportement sans équivoque du responsable du traitement des données, permettant de conclure raisonnablement qu'il a consenti au traitement de ses informations. Ce comportement doit être parfaitement clair afin de ne laisser place à aucun doute ni à aucune interprétation quant à la volonté d'autoriser le traitement.

8. Autorisation de traitement des données sensibles.

8.1 Lors de la collecte de données sensibles, les exigences suivantes doivent être respectées :

1. L'autorisation doit être explicite.
2. La personne concernée doit être informée qu'elle n'est pas obligée d'autoriser le traitement de ces informations et que sa décision n'aura aucune incidence sur ses droits ou avantages.
3. La personne concernée doit être informée explicitement et à l'avance quelles sont les données sensibles à traiter et la finalité du traitement, qui est [insérer la finalité ici].

8.2. Autorisation de traitement des données des enfants et des adolescents (NNA).

Lors de la collecte et du traitement des données relatives aux enfants et aux adolescents, les exigences suivantes doivent être respectées :

1. L’autorisation de traitement des données de l’association nationale de la jeunesse (ANN) doit être accordée par son représentant autorisé. Ce représentant est chargé de veiller au respect du droit de l’ANN à être entendue et à la prise en compte de son avis sur le traitement. La procédure tient compte du degré de maturité, de l’autonomie et de la capacité de l’ANN à comprendre le sujet.
2. Il convient de préciser qu'il est facultatif de répondre aux questions concernant les données de l'ANN.
3. RETORNO SAS s'engage à ce que le traitement des données personnelles des enfants et des adolescents soit effectué dans le respect de leurs droits. Dans le cadre de ses activités commerciales et marketing, elle doit obtenir l'autorisation préalable, expresse et éclairée du père, de la mère ou du représentant légal de l'enfant ou de l'adolescent, témoignant ainsi de son respect pour leurs droits.

9. TRANSFERT NATIONAL OU INTERNATIONAL DE DONNÉES PERSONNELLES.

RETORNO SAS peut transférer des données à d'autres responsables du traitement des données lorsque le propriétaire des informations l'y autorise, ou en vertu de la loi ou d'un mandat administratif ou judiciaire.

TRANSFERTS INTERNATIONAUX ET NATIONAUX DE DONNÉES À DES SOUS-TRAITANTS. RETORNO SAS

Peut envoyer ou transmettre des données à un ou plusieurs sous-traitants situés à l'intérieur ou à l'extérieur du territoire de la République de Colombie dans les cas suivants :

1. Lorsque cela est autorisé par le propriétaire.
2. En l'absence d'autorisation, un contrat de transmission de données existe entre le responsable du traitement et le sous-traitant.

10. PROCÉDURES PERMETTANT AUX PROPRIÉTAIRES DE DONNÉES D'EXERCER LEURS DROITS

Il est primordial de vous donner, en tant que propriétaire des données, les moyens d'exercer vos droits d'accès, de mise à jour, de rectification et de suppression de vos informations, ainsi que de retirer votre autorisation. Vous trouverez ci-dessous les étapes à suivre pour garantir la sécurité et l'exactitude de vos données personnelles.

Les droits des propriétaires peuvent être exercés par les personnes suivantes, autorisées conformément à l'article 20 du décret 1377 de 2013 :

1. Par le propriétaire, qui doit prouver son identité de manière suffisante par les différents moyens mis à sa disposition par RETORNO SAS
2. Par leurs ayants droit, qui doivent prouver ce statut.
3. Par le représentant du propriétaire et/ou son avocat prouvant la représentation ou la procuration, ce qui peut être démontré par un document juridiquement valable.
4. Par stipulation en faveur d'un tiers ou pour le compte d'un tiers, ce qui désigne un accord juridique par lequel le propriétaire des données a donné à une autre personne le droit d'exercer ses droits sur les données en son nom.
5. Les droits des enfants ou des adolescents seront exercés par les personnes habilitées à les représenter, telles que leurs parents ou tuteurs légaux.
6. Pour l’exercice complet et effectif des droits dont bénéficient les propriétaires des données, RETORNO SAS a mis à leur disposition les moyens suivants pour soumettre toutes leurs demandes, plaintes et réclamations : dcasas@retornobirding.com.
7. Directives pour le traitement des demandes et des réclamations :
8. Toute demande d'accès aux données personnelles détenues par RETORNO SAS émanant d'une personne autorisée à les connaître sera traitée EXCLUSIVEMENT par les canaux désignés à cet effet par RETORNO SAS. Dans tous les cas, il sera nécessaire de fournir la preuve des éléments suivants :

1. Date de réception de la demande

2. Identité du demandeur

Une fois l'identité du propriétaire, OwnerIQ, vérifiée, les données personnelles requises seront fournies. La réponse à la demande sera communiquée au demandeur dans un délai maximal de dix (10) jours ouvrables à compter de sa réception. Si ce délai ne peut être respecté, le demandeur en sera informé, avec indication des raisons du retard et de la date à laquelle il recevra une réponse, laquelle ne pourra en aucun cas excéder cinq (5) jours ouvrables après l'expiration du premier délai.

Pour répondre adéquatement aux demandes, il sera nécessaire de connaître l'identité de la personne qui, conformément à la loi, est autorisée à formuler la demande et/ou la réclamation concernant les données personnelles.

L’objet de ces réclamations est de corriger, de mettre à jour ou de supprimer des données, ou de déposer une plainte pour non-respect présumé de l’une quelconque des obligations établies dans le cadre du régime de protection des données et de la présente politique.

La réclamation doit être soumise au moyen d'une demande adressée à RETORNO SAS contenant les informations suivantes :

1. Nom et identification du propriétaire des données ou de la personne légitime

2. Description précise et complète des faits à l'origine de la réclamation

3. Adresse physique ou électronique pour envoyer la réponse et faire rapport sur l'état d'avancement du processus

4. Documents et autres preuves pertinentes que vous souhaitez faire valoir,

Si la demande est incomplète, la partie intéressée doit y remédier dans un délai de cinq (5) jours à compter de sa réception. Passé un délai de deux (2) mois à compter de la date de la demande, en l'absence de communication des informations requises, la demande sera considérée comme abandonnée.

Le délai maximal de traitement de la réclamation est de quinze (15) jours ouvrables, à compter du lendemain de la date de réception. Si le traitement de la réclamation ne peut être effectué dans ce délai, la partie intéressée sera informée des motifs du retard et de la date à laquelle sa réclamation sera traitée, laquelle ne pourra en aucun cas excéder huit (8) jours ouvrables après l'expiration du premier délai.

RETORNO SAS s'engage à garantir vos droits en tant que propriétaire de données personnelles. Vous pouvez exercer ces droits en envoyant une communication écrite à l'adresse électronique dcasas@retornobirding.com. Cet engagement est notre façon d'assurer votre sécurité et la protection de vos données.

11. PERSONNE OU SERVICE RESPONSABLE DE LA PROTECTION DES DONNÉES PERSONNELLES. Le RESPONSABLE DE LA SÉCURITÉ DES INFORMATIONS,

Lasura Luse est la personne et le service en charge de la protection des données. Elle est responsable de la supervision de la mise en œuvre des politiques et procédures de protection des données, de la réalisation des évaluations des risques et du respect de la réglementation en vigueur. Vous pouvez contacter la responsable de la sécurité des systèmes d'information par courriel à l'adresse dcasas@retornobirding.com.

12. DATE D'ENTRÉE EN VIGUEUR DE LA PRÉSENTE POLITIQUE ET PÉRIODE DE VALIDITÉ DE LA BASE DE DONNÉES.

Cette politique a été approuvée après la promulgation de la loi 1581 de 2012 et modifiée pour intégrer certains aspects établis par le décret 1377 du 27 juin 2013, et est donc en vigueur depuis le 2 juillet 2013.

La durée de validité de la base de données sera la durée raisonnable et nécessaire pour atteindre les objectifs du traitement, compte tenu des dispositions de l'article 11 du décret 1377 de 2013.

13. DONNÉES DU RESPONSABLE DU TRAITEMENT. Nom de l'entreprise : RETORNO SAS

Adresse : TRANSVERSAL 18 A NO. 97 – 10 Bogotá, Colombie Courriel : dcasas@retornobirding.com

WhatsApp : 573052986006

Site web : www.retornophototours.com

14. POLITIQUES DE SÉCURITÉ DE L'INFORMATION

RETORNO SAS s'engage à mettre en œuvre les mesures techniques, administratives et humaines nécessaires pour garantir la sécurité des données personnelles qu'elle traite. Cela inclut la protection de la confidentialité, de l'intégrité, de l'utilisation et la prévention de tout accès non autorisé ou frauduleux à ces données. Des protocoles de sécurité obligatoires ont été mis en place pour l'ensemble du personnel ayant accès aux données personnelles et aux systèmes d'information.

Les politiques de sécurité internes régissant la conservation des informations du propriétaire afin d'empêcher leur altération, leur perte, leur consultation, leur utilisation ou leur accès non autorisé ou frauduleux sont incluses dans le manuel de politique de sécurité pour la protection des données personnelles. Dans tous les événements organisés par RETORNO SAS et impliquant la collecte de données, une notice de protection des données personnelles sera affichée, contenant le texte suivant : « En participant à l’événement, tous les participants déclarent avoir pris connaissance de ces informations et autorisent RETORNO SAS, de manière libre, préalable, volontaire, expresse et dûment informée, à collecter, enregistrer, traiter, diffuser, compiler, échanger, mettre à jour et supprimer les données ou informations partielles qu’ils ont fournies, aux fins de leur participation à l’événement ; ainsi qu’à transférer ces données à des tiers avec lesquels elle entretient des liens commerciaux et transactionnels pour l’expédition des commandes, la réponse aux questions concernant les produits et services proposés, la réalisation d’études à des fins statistiques et de connaissance client, l’information de ses clients sur les actualités, produits, services et offres spéciales, ainsi que pour les services téléphoniques, les recouvrements ou autres services de nature similaire, qu’ils soient de ses propres marques ou de celles de tiers. Le traitement des données personnelles s’effectuera du début de l’événement jusqu’à la dissolution et la liquidation de RETORNO SAS. » 16. MODIFICATIONS DE LA POLITIQUE DE TRAITEMENT DES INFORMATIONS (PTI) Afin de maintenir la validité de la PTI, RETORNO SAS se réserve le droit de modifier le PTI, la date de la mise à jour étant indiquée sur son site internet ou par d'autres moyens, tels que des messages de données. Dernière mise à jour : 27 juillet 2018.