Политика обработки данных

1. Правовая основа

Настоящая Политика обработки персональных данных разработана в соответствии с Ley Estatutaria 1581 de 2012, Decreto 1377 de 2013 (включённым в Decreto 1074 de 2015) и другими согласующимися нормативными актами, регулирующими защиту персональных данных в Колумбии.

2. Идентификация ответственного лица

3. Определения

Для целей настоящей политики применяются следующие определения:

• Авторизация: Предварительное, явное и информированное согласие субъекта данных на обработку персональных данных.
• База данных: Организованная совокупность персональных данных, подлежащих обработке.
• Персональные данные: Любая информация, связанная или которая может быть связана с одним или несколькими идентифицированными или идентифицируемыми физическими лицами.
• Чувствительные данные: Данные, затрагивающие частную жизнь субъекта данных или неправомерное использование которых может привести к дискриминации.
• Обработчик данных: Физическое или юридическое лицо, осуществляющее обработку персональных данных по поручению ответственного лица.
• Ответственный за обработку данных: Физическое или юридическое лицо, принимающее решения о базе данных и/или обработке данных.
• Субъект данных: Физическое лицо, чьи персональные данные подлежат обработке.
• Обработка: Любая операция с персональными данными, такая как сбор, хранение, использование, распространение или удаление.

4. Руководящие принципы

Обработка персональных данных регулируется следующими принципами:

• Законность: Обработка осуществляется в соответствии с законом
• Целевое назначение: Обработка служит законной цели
• Свобода: Обработка требует предварительного согласия субъекта данных
• Достоверность: Информация должна быть достоверной, полной и актуальной
• Прозрачность: Субъект данных может получить доступ к информации о своих данных
• Ограниченный доступ и оборот: Обработка подлежит ограничениям
• Безопасность: Информация должна обрабатываться с соблюдением мер безопасности
• Конфиденциальность: Лица, обрабатывающие данные, должны гарантировать их конфиденциальность

5. Собираемые данные

Visita Monserrate собирает и обрабатывает следующие персональные данные:

5.1 Идентификационные данные

• Имя и фамилия
• Тип и номер удостоверения личности
• Дата рождения
• Гражданство

5.2 Контактные данные

• Адрес электронной почты
• Номер мобильного телефона
• Номер телефона
• Адрес проживания (при необходимости)

5.3 Данные просмотра

• IP-адрес
• Информация об устройстве и браузере
• Файлы cookie и данные сеансов

6. Цели обработки

Персональные данные будут обрабатываться в следующих целях:

6.1 Обязательные цели

• Управление покупками билетов и услуг
• Выпуск и отправка входных билетов
• Проверка личности покупателя
• Обработка платежей и выставление счетов
• Обработка запросов, жалоб и претензий
• Выполнение юридических и договорных обязательств

6.2 Дополнительные цели

• Отправка коммерческой и рекламной информации
• Проведение опросов удовлетворённости
• Подготовка маркетинговых исследований и статистики
• Персонализация пользовательского опыта

7. Авторизация субъекта данных

Авторизация на обработку персональных данных будет получена следующими способами:

• Явное согласие при совершении покупки
• Отметка в поле проверки на цифровых формах
• Письменная или устная авторизация при необходимости
• Однозначное поведение субъекта данных, подразумевающее авторизацию

Авторизация может быть отозвана субъектом данных в любое время путём отправки запроса на info@visitamonserrate.com.

8. Права субъекта данных

В соответствии с Ley 1581 de 2012 субъект данных имеет право:

• Знать, обновлять и исправлять свои персональные данные
• Запрашивать подтверждение предоставленной авторизации
• Быть проинформированным об использовании своих персональных данных
• Подавать жалобы в Superintendencia de Industria y Comercio (SIC)
• Отозвать авторизацию и/или запросить удаление данных
• Бесплатно получить доступ к своим персональным данным

9. Порядок реализации прав

Для реализации своих прав субъект данных должен:

1. Направить письменный запрос на info@visitamonserrate.com
2. Предоставить полные идентификационные данные
3. Чётко описать право, которое он желает реализовать
4. Приложить подтверждающие документы (при необходимости)

Сроки ответа:

• Запросы: максимум 10 рабочих дней
• Претензии: максимум 15 рабочих дней

10. Передача и трансляция данных

Персональные данные могут быть переданы:

• Платёжным шлюзам для обработки транзакций
• Поставщикам технологических услуг
• Компетентным органам по требованию закона

Во всех случаях мы обеспечиваем, чтобы третьи стороны соблюдали стандарты защиты, эквивалентные или превышающие установленные настоящей политикой.

11. Меры безопасности

Visita Monserrate применяет следующие меры безопасности:

• Шифрование данных при передаче и хранении
• Контроль доступа к базам данных
• Периодическое резервное копирование информации
• Политики информационной безопасности
• Обучение персонала по вопросам защиты данных
• Мониторинг и аудит доступа

12. Срок действия и хранение

Персональные данные будут храниться в течение времени, необходимого для выполнения описанных целей и применимых юридических обязательств. В частности:

• Данные о транзакциях: 5 лет (в соответствии с налоговыми правилами)
• Маркетинговые контактные данные: до отзыва согласия
• Данные просмотра: 1 год

13. Каналы обслуживания

По вопросам, претензиям или реализации прав, связанных с персональными данными:

Вы также можете подать жалобу в Superintendencia de Industria y Comercio (SIC) на www.sic.gov.co

14. Изменения

Настоящая политика может быть изменена в любое время. Изменения будут опубликованы на сайте и вступят в силу с момента публикации. Дата последнего обновления указана в начале настоящего документа.

15. Дата вступления в силу

Настоящая Политика обработки данных вступает в силу с декабря 2024 года.