如果您对数据处理政策有疑问,请返回主页,在“联系方式和社交网络”中,您将找到联系表单,方便您直接与我们联系。
1. 目标
建立确保保护、保密、完整性和可用性的数据个人信息的原则和责任,旨在符合适用的法律和法规,并增强我们用户或客户对个人信息处理的信任和安全。
2. 范围
此程序适用于数据处理政策的规划,以及用户数据的内部使用。
3. 责任
规划由技术负责人负责,而监督由质量助理负责。
4. 授权定义
授权是数据所有者为特定数据处理所提供的许可或同意,符合实体的职能。
同意:数据所有者自愿、明确、具体并知情地表示同意,接受对其个人数据的处理以用于特定目的。
个人数据:与已识别或可识别的个人相关的信息,如姓名、地址、电话号码、电子邮件地址等。
数据所有者的权利:个人对其个人数据所拥有的一系列权利,包括访问、纠正、删除、数据可携带性、限制处理和反对处理的权利。
处理负责人:处理个人数据的自然人或法人,或代表处理数据的公共当局、机构或其他实体。
HABEAS DATA:每个人都有权了解、更新、纠正和/或取消其在公共或私人数据库中所收集的个人信息,这些权利依据法律及适用的其他规定。
处理负责人:独自或与他人共同决定个人数据处理目的和手段的自然人或法人,或公共当局、机构或其他实体。
数据安全:一套旨在防止未经授权访问、泄露、篡改或意外或非法销毁个人数据的技术和组织措施。
数据传输:将个人数据传输给第三国的接收方或国际组织。
数据处理:对个人数据进行的任何操作或一系列操作,无论是通过自动化手段还是非自动化手段,如收集、录制、组织、结构化、存储、调整、修改、恢复、查询、使用、披露、传播或任何其他形式的处理。
5. 法律框架
2012年第1581号法律 – 个人数据保护法: 该法律旨在发展宪法赋予每个人的权利,使其能够了解、更新和纠正已在数据库或档案中收集的有关其个人的信息,以及其他宪法规定的权利、自由和保障。
第15条 宪法:每个人有权享有个人和家庭隐私以及名誉的权利,国家应尊重并维护这些权利。同时,每个人有权了解、更新和纠正已在公共和私人实体的数据库和档案中收集的有关其个人的信息。在收集、处理和传播数据时,必须尊重宪法中规定的自由和其他保障。
第1266号法律 2008:也被称为“Habeas Data法”,适用于所有在数据库中注册的个人金融、信用、商业和服务数据。因此,2008年第1266号法律旨在规范这些信息的使用以及其他类型数据的使用。
6. 相关文件
001-AVX-P-Empresa-Calidad.docx:公司质量过程,其中包括公司概况、质量政策和目标、使命、愿景等内容。
001-AVX-P-SistemaDocumental.docx:列出了公司的信息支持、归档标准格式等内容的文件。
060-MKT-P-Seguimiento-Productos-Quejas.docx:记录产品投诉跟踪活动和方法的文件。
7. 程序
在Avimex de Colombia S.A.S,我们致力于保护我们收集和处理的个人数据的隐私和个人权利。该数据处理政策规定了指导我们负责任地处理个人信息的原则和程序,符合适用的数据保护法律。
尊重隐私和保护个人数据是我们的基本价值观。因此,我们承诺确保所有个人数据依法、透明、公平和安全地处理,遵守本政策以及相关数据保护法律中规定的原则和义务。
数据处理原则
在Avimex de Colombia S.A.S,我们遵循以下基本原则来处理个人数据。
合法性、透明性和公正性:我们依法、透明、公正地处理个人数据,严格遵守适用的数据保护法律。
有限目的:我们仅为特定的、道德的和合法的目的收集和处理个人数据,并且不会将其用于与这些目的不兼容的方式。
准确性和更新:我们致力于保持所需的个人数据完整和最新,并采取措施尽早纠正任何不准确之处。
完整性和保密性:我们采取适当的组织措施,以保护个人数据的完整性和保密性,防止未经授权的访问、披露或修改。
这些原则指导我们确保以道德和负责任的方式进行个人数据处理。
个人数据的收集和使用
在Avimex de Colombia S.A.S,我们认识到以负责任和透明的方式收集和使用个人数据的重要性。因此,我们详细说明了我们的个人数据收集和使用实践:
知情同意:我们将在收集、处理或使用用户的个人数据之前,获得用户明确且自愿的同意,除非法律允许我们在未获得同意的情况下进行操作。
数据最小化:我们将限制个人数据的收集,确保仅收集为实现既定目的所必需的最少数据。我们不会收集或使用与这些目的无关或不必要的个人数据。
数据安全:我们实施适当的技术和组织措施,以保护个人数据免受未经授权的访问。我们确保个人数据将安全存储,仅由授权人员在授权目的下使用。
改进我们的服务和产品:通过收集信息,我们将获得坚实的基础和有价值的信息,用于进行内部研究和统计分析,从而改进我们的服务和产品。
数据主体的权利:
在Avimex de Colombia S.A.S,我们承认并尊重用户对其个人数据的权利。以下是数据主体在其个人数据处理方面的权利:
访问个人数据:用户有权要求并获得对其正在由Avimex de Colombia S.A.S处理的个人数据的访问。
更正个人数据:用户有权要求更正任何我们持有的关于他们的不准确或不完整的个人数据。我们将及时处理这些更正请求,确保个人数据准确和更新。
删除个人数据:用户有权要求将其个人数据从我们的系统和记录中删除。我们将及时处理这些删除请求,除非我们有法律义务保留数据,或有合法利益证明需要保留这些数据。
反对数据处理:用户有权在某些情况下反对处理其个人数据,例如用于直接营销目的或当处理基于合法利益时。
了解信息:用户有权在请求之前,获得有关个人数据处理和使用情况的信息,该信息由公司的数据处理负责人提供。
撤销授权:用户有权撤销数据处理的授权,在超级工业和商业监督机构(Superintendencia de Industria y Comercio)确认数据处理责任人或处理人违反法律行为时,可以行使该撤销权。
数据主体的义务
数据主体有责任提供准确和更新的信息,并保持其信息的最新;他们应合法且道德地使用Avimex de Colombia S.A.S的产品或服务。此外,他们应按照法律规定行使其数据保护权利,从而促进其个人数据的适当管理,并推动在隐私和数据保护方面的共同合作。
审查和更新
在Avimex de Colombia S.A.S,我们承诺在我们的数据处理实践发生重大变化时,定期审查此数据处理政策,包括数据保护法律和法规的变更,或公司操作环境的变化。公司指派责任人协调并进行审查,评估政策的有效性和合规性,以及可能影响我们数据处理实践的操作环境变化。在完成审查后,我们将根据需要更新此政策,并保持所有审查的清晰记录,包括审查日期、所做更改和更改原因,以证明我们遵守法律规定的审查义务。
批准和生效
此数据处理政策已获得批准,并自2024年1月8日起生效。所有相关方应遵守并在所有与Avimex de Colombia S.A.S个人数据处理相关的活动中执行该政策。该政策将根据需要定期审查和更新,符合2012年第1581号法律及其相关法令,以及适用的数据保护法律或法规。
个人数据使用授权
Avimex de Colombia S.A.S作为个人数据处理责任人,依据透明和知情的方式从数据主体获取其个人数据并获得必要的授权,从而遵守2012年第1581号法律的规定。
授权请求信息
为了遵守数据处理政策,我们在Avimex de Colombia S.A.S.的网页上展示了请求个人数据使用同意的信息。此外,我们也遵循了如Google等公司对数据使用的具体要求。Avimex使用的消息将以以下方式展示:
puramas.co 请求您同意以以下目的使用您的个人数据:
您的个人数据将被处理,并且您的设备信息(如cookies、唯一标识符和其他设备数据)可能会被存储、查询并与TCF批准的供应商共享,或专门由本网站或应用程序使用。
某些供应商可能会基于合法利益处理您的个人数据,您可以在以下部分管理您的选项以表示反对。在本页面底部,您将找到一个链接,您可以通过它管理或撤销您的同意。
□ 是
□ 否
□ 管理选项