数据处理授权

我已收到Retorno SAS（数据控制方）的通知，内容如下：(i) 本文件中提供的数据将用于以下目的：发送或使用信息以履行合同、提供客户服务、进行市场营销（例如消费分析、品牌溯源等）、开展商业活动（例如优惠、促销、折扣、当前活动、推广活动、文案、图片、数据信息、关联品牌以及自有品牌或联盟品牌的项目等）、更新数据并提供相关信息；用于咨询，解答有关所提供产品和服务的问题，开展统计研究，了解客户。用于告知数据持有者有关与电话服务、催收或其他类似活动相关的新闻、产品、服务和特别优惠。允许将数据或信息全部或部分传输给其子公司、业务伙伴、公司、关联实体以及在哥伦比亚其他司法管辖区或地区运营或不运营的战略或商业伙伴。(ii) 回答有关敏感数据或未成年人数据的问题并非强制性要求； (iii) 作为数据所有者和未成年人的代表，我有权了解、更新、更正或删除我的信息，或撤销已授予的授权；(iv) 如果我的请求未能得到直接解决，我有权根据2012年第1581号法律、2013年第1377号法令及其他相关法规，向工业和商业监管局提出投诉；(v) 我可通过严格遵守RETORNO SAS的数据处理政策（可在www.retornobirding.com查阅）以及联系邮箱dcasas@retornobirding.com来行使我的权利和义务。

个人数据处理政策

一般考虑因素。

《哥伦比亚共和国宪法》第十五条规定，任何人均有权知悉、更新和更正公共或私人实体数据库或文件中与其相关的个人数据。同时，该条也规定，持有第三方个人数据的机构在收集、处理和传播此类信息时，必须尊重宪法规定的权利和保障。

同样，为了平衡、公正和公平，《哥伦比亚共和国宪法》第 15 条和第 20 条规定，任何负责人或主管人员都有权获得真实公正的信息。

RETORNO SAS（以下简称“本公司”）作为与各类旅游服务提供商合作的中介机构，深知遵守个人数据保护法规并尊重数据所有者权利至关重要。因此，我们制定了本《个人数据处理政策》。该政策并非形式上的规定，而是指导我们所有涉及个人数据处理活动的关键框架。本公司及其管理人员、员工和负责人均须遵守本政策，这凸显了其在我们运营中的重要性。

公司在履行其企业宗旨的过程中，根据其章程、企业宗旨和相关法律，接收、传输和处理内部及外部的个人数据，用于开展传教和支持活动。这些政策对 RETORNO SAS 公司、其管理人员、哥伦比亚员工以及代表 RETORNO SAS 行事的承包商和第三方具有强制性，并由其严格执行。所有 RETORNO SAS 员工在履行职责时都必须遵守并尊重这些政策。

1. 政策目的。

公司通过本文件保证严格遵守适用的个人数据保护法律，并处理个人数据所有者提出的疑问和索赔。

授权：必须事先获得数据所有者的明确知情同意才能进行数据处理。这种同意可以是书面的、口头的，也可以是通过能够让人确信数据所有者已合理授权的明确行为。

数据库：它是对个人数据进行处理的有组织的集合，无论其是电子的还是非电子的，也无论其形成、存储、组织和访问的方式如何。

查阅：数据所有者或其授权人员或法律授权人员请求查阅存储在数据库或文件中的与其相关的信息。

个人数据：与一个或多个已确定或可确定的自然人相关联或可与之关联的任何信息。这些数据分为敏感数据、公开数据、私人数据和半私人数据。

敏感个人数据：影响个人隐私或滥用可能导致歧视的信息，例如揭示种族或民族出身、政治倾向、宗教或哲学信仰、工会、社会组织、人权组织成员身份的信息，或促进任何政党利益或保障反对党权利和保障的信息，以及与健康、性生活和生物识别数据（指纹等）相关的数据。

公开个人数据：根据法律或政治宪法规定分类为公开个人数据的所有数据，以及所有非半私密或私密数据。公开数据包括但不限于：公共文件、公共记录、官方公报和公告中包含的数据，以及未经保留的正式执行的法院判决；与个人婚姻状况、职业或行业以及商人或公务员身份相关的数据。商会商业登记册中包含的个人数据属于公开数据（《商会法》第26条）。同样，根据所有者的决定或法律授权，可在自由访问的文件中找到的数据也属于公开数据。

这些数据可以毫无保留地获取和提供，无论它们指的是一般信息、私人信息还是个人信息。

私人个人数据。这类数据由于其私密性或保密性，仅与数据所有者相关。例如：商家账簿、私人文件以及房屋检查中获得的信息。

半私密个人数据。半私密数据是指不属于私密、保留或公开性质的数据，其知晓或披露不仅可能对数据所有者有意义，也可能对特定部门或群体或整个社会有意义，例如，有关遵守和不遵守财务义务的数据，或与社会保障实体关系的数据。

数据处理者：代表数据控制者处理数据的人。

“授权方”指公司及其所有责任人，他们根据授权书和政策，有权处理所有者的个人数据。授权方包括授权人员的性别。

“授权”或“获得授权”是指公司通过合同或相关文件，以书面形式明确授予第三方处理个人数据的合法性，该合同或文件须符合适用法律，并将该等第三方转化为所交付或提供的个人数据的处理者。

投诉：数据所有者或其授权人或法律授权人根据 2012 年第 1581 号法律第 15 条的规定，要求更正、更新或删除其个人数据，或发现涉嫌违反数据保护制度的情况。

数据所有者：信息所涉及的自然人。

处理：对个人数据进行的任何操作或一系列操作，例如收集、存储、使用、传播或删除此类信息等。

传输：涉及在哥伦比亚境内（国内传输）或境外（国际传输）传输个人数据的处理，其目的是由负责人代表数据控制者进行处理。

数据传输：当位于哥伦比亚的个人数据处理负责人将信息或个人数据发送给接收方，而接收方又负责处理该信息或个人数据时，就会发生数据传输。接收方可能位于哥伦比亚境内，也可能位于境外。

程序要求：持有人或权利继承人只有在向负责处理的人或主管处理的人提出咨询或索赔程序后，才能向工业和商业监管局提出投诉，上述规定依据2012年第1581号法律第16条。

2. 个人数据处理原则。

个人数据的处理必须遵守有关该主题的一般和特别法规，并用于法律允许的活动。在本政策的制定、解释和实施过程中，将协调一致、全面地遵循以下原则：

2.1 个人数据收集相关原则。

自由原则：数据收集是一个尊重个人权利的过程。只有在事先获得数据所有者的明确、知情和授权后，才能进行数据收集。未经数据所有者事先同意，或在没有法律或司法授权豁免同意的情况下，不得获取或披露个人数据。必须以清晰、充分和事先的方式告知数据所有者所提供信息的目的。因此，未经明确说明收集目的，不得收集数据。

无论对于通过表格收集的数据，还是对于数据所有者提供给 RETORNO SAS 的附件或文件中的数据，都必须遵守自由原则。

数据收集限制原则：仅收集为实现处理目的所绝对必要的个人数据，并禁止收集和披露与处理目的无关的数据。因此，必须采取一切合理可行的措施，将个人数据的处理限制在最低限度。也就是说，数据必须 (i) 充分，(ii) 相关，以及 (iii) 符合其收集目的。

2.2 与个人数据使用相关的原则。

数据使用目的原则是数据处理的基本方面。它规定，数据处理必须符合宪法和法律规定的合法目的，并且必须将该目的告知数据主体。数据主体必须被以清晰、充分和事先的方式告知所提供信息的目的，并且不得在没有特定目的的情况下收集数据。

数据保留的时间性原则至关重要。该原则规定，个人数据仅在为实现处理目的以及满足法律要求或监管机构或其他主管机构的指示所必需的合理时间内保留。数据仅在履行法律或合同义务所必需的情况下保留。为确定处理期限，将考虑适用于每项目的的规则，以及信息的行政、会计、税务、法律和历史等方面。

2.3 与信息质量相关的原则。

真实性或质量原则：所处理的信息必须真实、完整、准确、最新、可验证且易于理解。禁止处理不完整、片面或误导性数据。必须采取合理措施确保数据的准确性和完整性，并在所有者要求或 RETORNO SAS 认为必要时进行更新、更正或删除。

2.4. 与个人数据的保护、访问和流通相关的原则。

安全原则：与 RETORNO SAS 有关联的每个人必须遵守该实体制定的技术、人为和管理措施，以保护个人数据并防止其被篡改、丢失、查阅、使用或未经授权或欺诈性访问。

透明原则：数据处理必须保障数据主体随时无限制地获取与其相关的数据信息的权利。该原则确保数据主体始终了解正在被收集和处理的数据，从而使其能够就个人信息做出知情决定。

限制访问原则：只有下列人员才能访问个人数据：

2.4.1. 数据所有者授权的人员

限制流通原则：个人数据仅可发送或提供给以下人员：

1. 数据所有者

2. 数据所有者授权的人员

3. 公共或行政实体在行使其法定职能时或根据法院命令

保密原则：所有参与处理非公开个人数据的人员均有义务保证信息的保密性，即使在他们与构成数据处理的任何任务的关系结束后也是如此，并且只有在符合法律授权的活动开展的情况下，才能提供或传播个人数据。

 

公司内部任何涉及个人数据处理的新项目都必须咨询信息安全官，信息安全官是负责数据保护职能的人员和部门，以确保遵守政策和维护个人数据机密性所需的措施。

 

3. 个人数据将进行的处理及其目的。

RETORNO SAS 将根据所有者、法律或公共机构制定的条件处理（包括收集、存储和使用）个人数据，以履行其公司宗旨所固有的各项活动，例如 RETORNO SAS 的商品和服务的合同签订、执行和营销。

· 根据所收集信息的类型和形式，个人数据可以通过物理、自动化或数字方式进行处理。

· RETORNO SAS 也可能出于以下目的处理个人数据：

· 行使其权利，充分了解拟与其建立关系、提供服务的用户，并评估此类关系和服务的当前或未来风险。就 RETORNO SAS 提供的任何产品或服务（无论是否已购买）或与其存在的任何潜在业务关系，开展与 RETORNO SAS 相关的合同前、合同中和合同后阶段的相关程序，并遵守哥伦比亚或外国法律以及司法或行政机关的命令。

· 直接或通过商业联盟或任何联系产生的第三方开展营销、销售和促销活动、电话营销、客户服务、品牌激活、奖品和促销活动。

· 与公司有合同或法律关系的客户、供应商、股东和其他第三方实施关系策略。

发出活动邀请，改进产品和服务或提供新产品，以及与 RETORNO SAS 现有的商业关系或联系相关的所有活动，或任何其他可能建立的商业关系或联系。

· 管理流程（请求、投诉、索赔）；开展有关 RETORNO SAS 或相关公司以及 RETORNO SAS 商业伙伴的商品和服务的满意度调查。

· 根据合同、法律或合法联系的要求，或为了实施云计算服务，向 RETORNO SAS 的母公司、关联公司或子公司或第三方披露、转移和传输国内和国外的个人数据。

· RETORNO SAS公司通过员工填写表格、电话或提交文件（简历、附件）收集或存储的数据，将用于处理所有与劳动相关的法律或合同事宜。基于上述规定，RETORNO SAS公司将出于以下目的使用个人数据：(1) 遵守劳动法、社会保障法、养老金法、职业风险法、家庭补偿基金（综合社会保障体系）和税法等相关法律法规；(2) 遵守主管司法和行政机关的指示；(3) 执行劳动和组织政策及战略。上述目的适用于RETORNO SAS公司通过员工填写表格、电话或提交文件（简历、附件）收集或存储的数据，并将用于处理所有与劳动相关的法律或合同事宜。

· 对数据所有者提供的信息进行排序、编目、分类、划分或分离。核实、确认、检查、验证、调查或比较数据所有者提供的信息与其合法可获得的任何信息，例如业务关系。访问、查阅、比较和评估存储在任何信用、金融、司法或安全风险中心（无论其性质是国家还是私人、国内还是国外）的数据库中，或任何商业或服务数据库中存储的关于数据持有者的所有信息，这些信息能够以全面完整的历史方式确定数据持有者作为债务人、用户、客户、担保人、背书人、关联方、受益人、订户、纳税人以及金融、商业或任何其他类型服务的持有者的行为。这种全面的方法确保您充分了解您的数据的使用情况。

· 为了 RETORNO SAS 人员、资产和设施的安全，以及作为任何程序中的证据，以下数据将用于 RETORNO SAS 人员、财产和设施的安全，并可作为任何类型的程序中的证据：(i) 在安全检查点直接收集的数据；(ii) 从个人提供给安全人员的文件中提取的数据；以及 (iii) 从 RETORNO SAS 设施内外录制的视频中获得的数据。

· 了解、存储和处理数据持有者提供的所有信息，并将其存储在一个或多个数据库中，采用最方便的格式。

· 执行所有税务、会计、财务和账单程序。

RETORNO SAS 在发展其企业宗旨及与第三方（包括但不限于客户、员工、承包商、分包商、债权人、战略和商业合作伙伴以及下属机构）的关系过程中，会持续收集数据。数据所有者已授权 RETORNO SAS 对这些个人数据进行处理，用于以下目的：开展商业活动、进行推广、营销和广告宣传；履行与客户、供应商和员工签订的合同项下的义务；遵守法律规定或司法判决；解答有关产品和服务的问题；开展统计客户调研；向数据所有者告知新闻、产品、服务和特别优惠；开展与电话服务、催收或其他类似性质的活动，以及用于行政、信息、营销和销售目的。就上述内容而言，RETORNO SAS 可对所收集的个人数据进行以下处理：1. 获取、存储、整理、保护、交换、更新、收集、处理、复制和处置数据或信息（部分或全部），前提是数据所有者已根据法律要求并授予适当授权，且RETORNO SAS认为适合具体情况的格式和方式均符合规定。2. 对数据所有者提供的信息进行分类、整理和分离。3. 在获得相关适当授权之前，将根据《人身保护法》获取的信息提供给与其签订合同、负责数据库采集、收集、存储和管理服务的公司。4. 将数据或信息（部分或全部）传输或传送给其在其他司法管辖区或地区运营或不运营的子公司、业务伙伴、公司、关联实体和战略合作伙伴。 RETORO SAS 作为机票营销的旅行社，将代表航空公司收集客户的个人数据，以便航空公司能够根据其数据处理政策，妥善处理这些数据，从而提供运输合同项下的服务，以及 RETORO SAS 作为数据控制者所确定的其他服务。

4. 数据所有者的权利。

信息所有者享有以下权利：

1. 访问、纠正、取消、反对。

2. 了解、更新和更正个人数据。为此，必须先确认数据主体的身份，以防止未经授权的第三方访问数据主体的数据。

3. 获取授权书副本。

4.告知RETORNO SAS如何使用所有者的个人数据。

5. 按照法律和本政策规定的准则处理查询和投诉。

6. 当工业和商业监管局认定RETORNO SAS在处理个人数据时存在问题时，数据主体可以撤销授权并要求删除个人数据。如果没有任何法律或合同义务要求数据保留在控制者或处理者的数据库或文件中，数据主体也可以撤销授权并要求删除数据。如果数据主体有法律或合同义务要求数据保留在控制者或处理者的数据库中，则删除信息和撤销授权的请求不适用。如需启动此流程，请随时联系我们的数据保护官。您可以免费访问您的数据。数据主体请求的信息可以通过任何方式提供，包括电子方式。

 

5. RETORNO SAS 作为个人数据控制者的职责。

所有负有遵守本政策义务的人员必须谨记，RETORNO SAS 有义务履行法律规定的各项义务。因此，他们必须以符合以下义务的方式行事：

5.1 RETORNO SAS 对数据所有者的义务。

• 保证所有者能够充分有效地行使人身保护令权利，即随时了解、更新或更正其个人数据。
• 根据本保单规定的条件，请求并保留一份由所有者授予的相应授权书副本。
• 向所有者明确、充分地说明收藏目的以及根据所授予的授权所赋予他的权利。
• 应所有者要求，告知其个人数据的使用情况。
• 根据本政策规定的条款处理查询和索赔。
• RETORNO SAS 在个人数据的质量、安全性和保密性方面的职责。
• 遵守本政策规定的诚信、质量、安全和保密原则。
• 在必要的安全条件下保存信息，以防止信息被篡改、丢失、查阅、使用或未经授权或欺诈性访问。
• 必要时更新信息。
• 在适当情况下更正个人数据。

5.2 RETORNO SAS 的职责

通过数据处理器进行处理时。

1. 仅向数据处理者提供事先获得授权处理的个人数据。
2. 确保提供给数据处理者的信息真实、完整、准确、最新、可验证且易于理解。
3. 及时将所有与先前提供给数据处理者的数据相关的新进展告知数据处理者。这确保数据处理者始终掌握最新情况，并能采取必要措施保持信息的最新状态。
4. 如个人数据有任何更正，请及时通知数据处理者，以便数据处理者进行相应的调整。
5. 要求数据处理者始终尊重所有者信息的安全和隐私条款。6. 如果所有者在提交索赔后且相关流程尚未完成的情况下讨论某些信息，则应通知数据控制者。

5.3 RETORNO SAS 对工业和商业监管局的职责。

1. 当安全码遭到破坏，导致持有人信息管理出现风险时，我们会通知您。
2. 遵守工商监管局发布的指示和要求。

6. RETORNO SAS 作为个人数据处理负责人时的职责。

如果 RETORNO SAS 代表作为数据控制者的其他实体或组织处理数据，则必须履行以下义务：

1. 始终保证所有者充分有效地行使人身保护令权利。
2. 采取必要的安全措施，保护信息，防止信息被篡改、丢失、查阅、未经授权或欺诈性使用或访问。
3. 及时对数据进行更新、更正或删除。
4. 负责处理的人员应在收到信息后五（5）个工作日内更新所报告的信息。
5. 根据本保单规定的条款，处理业主提出的查询和索赔。
6. 不要传播所有者正在否认的信息，以及已被工商监管局下令屏蔽的信息。
7. 仅允许所有者授权或法律授权的人员访问信息。
8. 当安全守则遭到违反，且在管理所有者信息方面存在风险时，应通知工业和商业监管部门。
9. 你有义务严格遵守工商监管局发布的指示和要求。
10. 授权。

7. 数据处理授权。

任何需要遵守本政策的机构，必须事先获得数据所有者的明确、知情和授权，方可收集和处理其个人数据。处理公共性质的数据时，则无需履行此项义务。

要获得授权，必须遵循以下步骤：

首先，在被授权人授权之前，必须清楚地、明确地告知其以下事项：

1. 他们的个人数据将接受何种处理以及处理目的；
2. 当问题涉及敏感数据或女孩、男孩和青少年的数据时，回答是可选的；
3. 2012 年第 1581 号法律第 8 条规定了您作为所有者享有的权利；
4. RETORNO SAS 的识别信息、物理地址或电子地址

其次，将通过任何方式获得所有者的同意，这些方式可能需要后续查阅，例如网站、表格、格式、活动、竞赛、当面或社交网络、PQR、数据消息或应用程序。

必须提供已履行告知和同意义务的证明。授权也可通过数据所有者的明确行为获得，该行为应足以合理推断其已同意处理其信息。此类行为必须非常明确，以免对授权处理的意愿产生任何疑问或误解。

8. 处理敏感数据的授权。

8.1 收集敏感数据时，必须满足以下要求：

1. 必须明确授权。
2. 必须告知数据主体，他们没有义务授权处理所述信息，并且他们的决定不会影响他们的权利或利益。
3. 必须事先明确告知数据主体哪些数据是敏感数据以及处理的目的，即[在此处插入目的]。

8.2. 处理儿童和青少年数据的授权（NNA）。

在收集和处理儿童和青少年数据时，必须满足以下要求：

1. 处理 NNA 数据的授权必须由其授权代表授予。该代表负责确保 NNA 的发言权得到尊重，并且其对数据处理的意见得到重视。该流程会考虑 NNA 的成熟度、自主性和理解能力。
2. 必须说明的是，回答有关 NNA 数据的问题并非强制性要求。
3. RETORNO SAS 保证在处理儿童和青少年的个人数据时，尊重他们的权利。在其开展的商业和营销活动中，必须事先获得儿童或青少年的父母或法定监护人的明确知情授权，以体现我们对他们权利的尊重。

9. 个人数据的国内或国际传输。

RETORNO SAS 可在获得信息所有者授权、法律授权或行政或司法命令的情况下，将数据传输给其他数据控制者。

国际和国内数据传输至处理器。RETORNO SAS

在下列情况下，可能会向位于哥伦比亚共和国境内或境外的一个或多个处理者发送或传输数据：

1. 经所有者授权后。
2. 未经授权的情况下，控制器和处理器之间存在数据传输合同。

10. 数据所有者行使其权利的程序

赋予您（数据所有者）行使知情权、更新权、更正权、删除权或撤销授权的程序至关重要。以下步骤可帮助您确保个人数据的安全性和准确性。

根据2013年第1377号法令第20条的规定，下列人员有权行使所有者的权利：

1. 所有者必须通过 RETORNO SAS 提供的各种方式充分证明其身份。
2. 由其合法继承人继承，但继承人必须证明其合法身份。
3. 由业主代表和/或律师出具证明其代理权或授权委托书的文件，该文件可通过具有法律效力的文件予以证明。
4. 通过对他人或为他人的约定，指的是数据所有者赋予他人代表其行使数据权利的法律安排。
5. 儿童或青少年的权利将由其父母或法定监护人等有权代表他们的人行使。
6. 为了全面有效地行使协助数据所有者的权利，RETORNO SAS 提供了以下途径，数据所有者可以通过这些途径提交所有查询、投诉和索赔：dcasas@retornobirding.com。
7. 处理查询和索赔的准则：
8. 所有有权了解RETORNO SAS所持有个人数据的人员提出的查询，均须通过RETORNO SAS为此目的指定的渠道进行。在任何情况下，均须提供以下证明：

1. 收到查询的日期

2. 申请人身份

一旦验证了所有者身份（即 OwnerIQ），我们将提供所需的个人数据。我们必须在收到查询之日起十 (10) 个工作日内回复申请人。如果无法在此期限内回复，我们将通知申请人，说明延迟原因并告知预计回复日期，该日期无论如何不得超过第一个期限届满后的五 (5) 个工作日。

为了妥善回应查询，需要确认根据法律规定有权就个人数据提出查询和/或索赔的人员的身份。

索赔的目的是为了更正、更新或删除数据，或者就涉嫌违反数据保护制度和本政策规定的任何义务提出投诉。

索赔必须通过向 RETORNO SAS 提交的请求书的形式提出，请求书中应包含以下信息：

1. 数据所有者或合法人士的姓名和身份信息

2. 对引起该项诉讼请求的事实进行精确、完整的描述

3. 用于发送回复和报告流程状态的物理地址或电子地址

4. 您希望提出的文件和其他相关证据，

如果申请材料不完整，相关方必须在收到申请后五 (5) 日内予以更正。自申请之日起两 (2) 个月后，如果申请人仍未提交所需信息，则视为其撤回申请。

处理索赔的最长期限为十五 (15) 个工作日，自收到索赔申请之日起计算。如无法在上述期限内处理索赔，相关方将被告知延迟原因以及处理索赔的日期，该日期无论如何不得超过第一个期限届满后的八 (8) 个工作日。

RETORNO SAS 致力于保障您作为个人数据所有者的各项权利。您可以通过发送书面通知至邮箱 dcasas@retornobirding.com 来行使这些权利。我们做出此项承诺是为了确保您的安全和隐私。

11. 负责保护个人数据的人员或部门。信息安全官，

[Lasura Luse] 是负责数据保护工作的人员和部门。他们负责监督数据保护政策和程序的实施，进行风险评估，并确保遵守数据保护法规。您可以通过电子邮件 dcasas@retornobirding.com 联系信息安全官。

12. 本政策生效日期及数据库有效期。

该政策在 2012 年第 1581 号法律颁布后获得批准，并根据 2013 年 6 月 27 日第 1377 号法令的规定进行了修改，因此自 2013 年 7 月 2 日起生效。

数据库的有效期为实现治疗目的所需的合理且必要的时间，并考虑到 2013 年第 1377 号法令第 11 条的规定。

13. 负责治疗的人员信息。公司名称：RETORNO SAS

地址：哥伦比亚波哥大 TRANSVERSAL 18 A NO. 97 – 10 邮箱：dcasas@retornobirding.com

WhatsApp： 573052986006

网站：www.retornophototours.com

14. 信息安全策略

RETORNO SAS 致力于采取必要的技术、管理和人为措施，以确保其处理的所有个人数据的安全。这包括保护这些数据的机密性、完整性、使用安全以及防止未经授权和欺诈性访问。所有能够访问个人数据和信息系统的人员都必须遵守强制性安全协议。

为防止所有者信息被篡改、丢失、查阅、未经授权或欺诈性使用或访问，所有者信息的内部安全政策包含在个人数据保护安全政策手册中。 RETORNO SAS 开展的所有收集数据的活动中，均会包含一份个人数据保护声明，内容如下：“参与本次活动即表示所有参与者声明其知悉并授权 RETORNO SAS 在事先知情、自愿、明确且正式告知的情况下，收集、记录、处理、传播、汇编、交换、更新和处置其提供的数据或部分信息，用于参与本次活动；以及将上述数据传输给与其存在商业和交易联系的第三方，用于处理订单、解答有关产品和服务的咨询、开展统计研究、了解客户情况、向客户告知新闻、产品、服务和特别优惠，以及提供电话服务、催收或其他类似性质的服务（包括其自有品牌或第三方品牌的服务）。个人数据的处理将从本次活动开始之日起持续至 RETORNO SAS 解散清算之日。16. 信息处理政策 (PTI) 的调整 为了维护RETORNO SAS 保留对 PTI 进行调整和修改的权利，并可能在网站上或通过其他方式（例如数据消息）标明更新日期。最近一次更新：2018 年 7 月 27 日。