数据处理政策

1. 法律框架

本个人数据处理政策依据 Ley Estatutaria 1581 de 2012、Decreto 1377 de 2013（编入 Decreto 1074 de 2015）及其他关于哥伦比亚个人数据保护的相关法规制定。

2. 数据控制者信息

3. 定义

就本政策而言，适用以下定义：

• 授权： 数据主体事先、明确、知情同意对其个人数据进行处理。
• 数据库： 需进行处理的个人数据的有组织集合。
• 个人数据： 与一个或多个已识别或可识别自然人相关联或可关联的任何信息。
• 敏感数据： 涉及数据主体隐私或不当使用可能导致歧视的数据。
• 数据处理方： 代表数据控制者对个人数据进行处理的自然人或法人。
• 数据控制者： 对数据库和/或数据处理做出决定的自然人或法人。
• 数据主体： 其个人数据需进行处理的自然人。
• 处理： 对个人数据的任何操作，如收集、存储、使用、流通或删除。

4. 指导原则

个人数据的处理应遵循以下原则：

• 合法性： 数据处理应依法进行
• 目的性： 数据处理应服务于合法目的
• 自由性： 数据处理需事先获得数据主体的同意
• 真实性： 信息必须真实、完整且最新
• 透明性： 数据主体可以访问有关其数据的信息
• 限制访问和流通： 数据处理受限制条件约束
• 安全性： 信息处理必须采取安全措施
• 保密性： 处理数据的人员必须保证其保密性

5. 收集的数据

Visita Monserrate 收集和处理以下个人数据：

5.1 身份识别数据

• 姓名
• 身份证件类型和号码
• 出生日期
• 国籍

5.2 联系数据

• 电子邮箱地址
• 手机号码
• 电话号码
• 居住地址（适用时）

5.3 浏览数据

• IP 地址
• 设备和浏览器信息
• Cookie 和会话数据

6. 数据处理目的

个人数据将用于以下目的：

6.1 必要目的

• 管理门票和服务购买
• 签发和发送入场门票
• 验证购买者身份
• 处理付款和开具发票
• 处理请求、投诉和索赔
• 履行法律和合同义务

6.2 经授权的目的

• 发送商业和促销信息
• 进行满意度调查
• 编制市场研究和统计数据
• 个性化用户体验

7. 数据主体授权

个人数据处理的授权将通过以下方式获取：

• 购买时的明确接受
• 在数字表单上勾选验证框
• 在需要时提供书面或口头授权
• 数据主体暗示授权的明确行为

数据主体可随时通过向 info@visitamonserrate.com 发送请求来撤回授权。

8. 数据主体的权利

根据 Ley 1581 de 2012，数据主体有权：

• 了解、更新和更正其个人数据
• 要求提供所授予授权的证明
• 了解其个人数据的使用情况
• 向工商监管局（SIC）提出投诉
• 撤回授权和/或请求删除数据
• 免费访问其个人数据

9. 行使权利的程序

数据主体如需行使其权利，须：

1. 向 info@visitamonserrate.com 发送书面请求
2. 提供完整的身份信息
3. 清楚描述希望行使的权利
4. 附上证明文件（如适用）

回复时间：

• 查询：最多 10 个工作日
• 投诉：最多 15 个工作日

10. 数据转移和传输

个人数据可能被转移或传输给：

• 支付网关，用于处理交易
• 技术服务提供商
• 法律要求时的有关部门

在所有情况下，我们确保第三方遵守与本政策所规定的相同或更高的保护标准。

11. 安全措施

Visita Monserrate 实施以下安全措施：

• 传输和存储中的数据加密
• 数据库访问控制
• 定期信息备份
• 信息安全政策
• 数据保护人员培训
• 访问监控和审计

12. 有效期和存储

个人数据将在实现所述目的和适用法律义务所需的时间内存储。具体而言：

• 交易数据：5 年（依据税务法规）
• 营销联系数据：直至撤回同意
• 浏览数据：1 年

13. 服务渠道

如需咨询、投诉或行使与个人数据相关的权利：

您也可以向工商监管局（SIC）提出投诉，网址：www.sic.gov.co

14. 修改

本政策可随时修改。变更将通过网站公布，并于发布后生效。最后更新日期在本文件开头标明。

15. 生效日期

本数据处理政策自 2024 年 12 月起生效。