Datenverarbeitungsrichtlinie

1. Rechtsrahmen

Diese Richtlinie zur Verarbeitung personenbezogener Daten wird in Übereinstimmung mit dem Ley Estatutaria 1581 de 2012, dem Decreto 1377 de 2013 (zusammengefasst im Decreto 1074 de 2015) und anderen übereinstimmenden Vorschriften zum Schutz personenbezogener Daten in Kolumbien erstellt.

2. Identifikation des Verantwortlichen

3. Definitionen

Für die Zwecke dieser Richtlinie gelten die folgenden Definitionen:

• Einwilligung: Vorherige, ausdrückliche und informierte Zustimmung der betroffenen Person zur Durchführung der Verarbeitung personenbezogener Daten.
• Datenbank: Eine organisierte Sammlung personenbezogener Daten, die der Verarbeitung unterliegt.
• Personenbezogene Daten: Jede Information, die mit einer oder mehreren identifizierten oder identifizierbaren natürlichen Personen verknüpft ist oder verknüpft werden kann.
• Sensible Daten: Daten, die die Privatsphäre der betroffenen Person betreffen oder deren Missbrauch zu Diskriminierung führen kann.
• Auftragsverarbeiter: Natürliche oder juristische Person, die die Verarbeitung personenbezogener Daten im Auftrag des Verantwortlichen durchführt.
• Verantwortlicher: Natürliche oder juristische Person, die über die Datenbank und/oder die Verarbeitung der Daten entscheidet.
• Betroffene Person: Natürliche Person, deren personenbezogene Daten verarbeitet werden.
• Verarbeitung: Jeder Vorgang mit personenbezogenen Daten, wie Erhebung, Speicherung, Nutzung, Weitergabe oder Löschung.

4. Leitprinzipien

Die Verarbeitung personenbezogener Daten unterliegt den folgenden Grundsätzen:

• Rechtmäßigkeit: Die Verarbeitung erfolgt im Einklang mit dem Gesetz
• Zweckbindung: Die Verarbeitung dient einem legitimen Zweck
• Freiwilligkeit: Die Verarbeitung erfordert eine vorherige Zustimmung der betroffenen Person
• Richtigkeit: Die Informationen müssen wahrheitsgemäß, vollständig und aktuell sein
• Transparenz: Die betroffene Person kann auf Informationen über ihre Daten zugreifen
• Eingeschränkter Zugang und Weitergabe: Die Verarbeitung unterliegt Einschränkungen
• Sicherheit: Informationen müssen mit Sicherheitsmaßnahmen behandelt werden
• Vertraulichkeit: Personen, die Daten verarbeiten, müssen deren Vertraulichkeit gewährleisten

5. Erhobene Daten

Visita Monserrate erhebt und verarbeitet die folgenden personenbezogenen Daten:

5.1 Identifikationsdaten

• Vor- und Nachnamen
• Art und Nummer des Ausweisdokuments
• Geburtsdatum
• Staatsangehörigkeit

5.2 Kontaktdaten

• E-Mail-Adresse
• Mobiltelefonnummer
• Telefonnummer
• Wohnadresse (wenn zutreffend)

5.3 Navigationsdaten

• IP-Adresse
• Geräte- und Browserinformationen
• Cookies und Sitzungsdaten

6. Zwecke der Verarbeitung

Personenbezogene Daten werden für folgende Zwecke verarbeitet:

6.1 Notwendige Zwecke

• Verwaltung von Ticket- und Dienstleistungskäufen
• Ausstellung und Versand von Zugangstickets
• Überprüfung der Käuferidentität
• Verarbeitung von Zahlungen und Ausstellung von Rechnungen
• Bearbeitung von Anfragen, Beschwerden und Reklamationen
• Erfüllung gesetzlicher und vertraglicher Verpflichtungen

6.2 Genehmigte Zwecke

• Versand von kommerziellen und werblichen Informationen
• Durchführung von Zufriedenheitsumfragen
• Erstellung von Marktstudien und Statistiken
• Personalisierung der Nutzererfahrung

7. Einwilligung der betroffenen Person

Die Einwilligung zur Verarbeitung personenbezogener Daten wird auf folgende Weise eingeholt:

• Ausdrückliche Zustimmung beim Kauf
• Aktivierung eines Kontrollkästchens in digitalen Formularen
• Schriftliche oder mündliche Genehmigung bei Bedarf
• Eindeutiges Verhalten der betroffenen Person, das eine Einwilligung impliziert

Die Einwilligung kann jederzeit von der betroffenen Person durch Senden einer Anfrage an info@visitamonserrate.com widerrufen werden.

8. Rechte der betroffenen Person

Gemäß Ley 1581 de 2012 hat die betroffene Person das Recht:

• Ihre personenbezogenen Daten zu kennen, zu aktualisieren und zu berichtigen
• Einen Nachweis der erteilten Einwilligung anzufordern
• Über die Verwendung ihrer personenbezogenen Daten informiert zu werden
• Beschwerden bei der Superintendencia de Industria y Comercio (SIC) einzureichen
• Die Einwilligung zu widerrufen und/oder die Löschung der Daten zu verlangen
• Kostenlos auf ihre personenbezogenen Daten zuzugreifen

9. Verfahren zur Ausübung der Rechte

Zur Ausübung ihrer Rechte muss die betroffene Person:

1. Eine schriftliche Anfrage an info@visitamonserrate.com senden
2. Ihre vollständige Identifikation angeben
3. Das auszuübende Recht klar beschreiben
4. Belege beifügen (falls zutreffend)

Antwortzeiten:

• Anfragen: maximal 10 Werktage
• Reklamationen: maximal 15 Werktage

10. Datenübermittlung und -weitergabe

Personenbezogene Daten können übermittelt oder weitergegeben werden an:

• Zahlungsgateways zur Abwicklung von Transaktionen
• Technologiedienstleister
• Zuständige Behörden, wenn gesetzlich vorgeschrieben

In allen Fällen stellen wir sicher, dass Dritte Schutzstandards einhalten, die den in dieser Richtlinie festgelegten gleichwertig oder überlegen sind.

11. Sicherheitsmaßnahmen

Visita Monserrate setzt die folgenden Sicherheitsmaßnahmen um:

• Verschlüsselung der Daten bei Übertragung und Speicherung
• Zugriffskontrolle für Datenbanken
• Regelmäßige Datensicherungen
• Informationssicherheitsrichtlinien
• Schulung des Personals zum Datenschutz
• Überwachung und Prüfung von Zugriffen

12. Gültigkeit und Speicherung

Personenbezogene Daten werden so lange gespeichert, wie es zur Erfüllung der beschriebenen Zwecke und geltenden gesetzlichen Verpflichtungen erforderlich ist. Im Einzelnen:

• Transaktionsdaten: 5 Jahre (gemäß Steuervorschriften)
• Marketing-Kontaktdaten: bis zum Widerruf der Einwilligung
• Navigationsdaten: 1 Jahr

13. Servicekanäle

Für Anfragen, Reklamationen oder die Ausübung von Rechten im Zusammenhang mit personenbezogenen Daten:

Sie können auch Beschwerden bei der Superintendencia de Industria y Comercio (SIC) unter www.sic.gov.co einreichen

14. Änderungen

Diese Richtlinie kann jederzeit geändert werden. Änderungen werden über die Website mitgeteilt und treten mit der Veröffentlichung in Kraft. Das Datum der letzten Aktualisierung ist am Anfang dieses Dokuments angegeben.

15. Inkrafttreten

Diese Datenverarbeitungsrichtlinie tritt ab Dezember 2024 in Kraft.