POLITIQUE DE TRAITEMENT DES DONNÉES PERSONNELLES DE COSMO CASTELL
Politique de traitement des données
POLITIQUE DE TRAITEMENT DES DONNÉES PERSONNELLES DE COSMO CASTELL
COSMO CASTELL, dont le siège social est situé à COSMO CASTELL, a établi cette politique de confidentialité et de protection des données personnelles, qui régit la collecte, le stockage, l'administration et la protection des informations reçues par tous les clients, fournisseurs, consommateurs, entrepreneurs, débiteurs, créanciers, employés et parties liées. Aux fins de la présente politique, les éléments suivants seront pris en compte :
- DÉFINITIONS
Avis de confidentialité : c'est le document qui apparaît sur tout format physique, électronique ou tout autre format généré par le responsable du traitement des données personnelles, qui est mis à la disposition de l'utilisateur pour le traitement de ses données personnelles. L'avis de confidentialité informe la personne concernée de l'existence des présentes politiques de traitement des informations qui lui seront applicables, de la manière d'y accéder et des finalités et droits de traitement qui seront accordés aux données personnelles fournies par elle.
Autorisation : c'est le consentement préalable et exprès de l'utilisateur pour effectuer le traitement de ses données personnelles.
Base de données : c'est l'ensemble de toutes les données personnelles qui ont été autorisées par ses Utilisateurs et qui feront l'objet du traitement établi par cette politique.
Donnée personnelle : toute information liée ou pouvant être associée à un utilisateur.
Données privées : données qui, en raison de leur caractère intime ou réservé, ne concernent que l’utilisateur.
Données sensibles : ce sont des données qui affectent la vie privée de l'utilisateur ou dont l'utilisation abusive peut entraîner une discrimination fondée sur l'origine raciale ou ethnique, l'orientation politique, les convictions religieuses ou philosophiques, l'appartenance à des syndicats, des organisations sociales, des organisations de défense des droits de l'homme ou qui promeuvent les intérêts de tout parti politique ou qui garantissent les droits et garanties des partis politiques d'opposition, ainsi que les données relatives à la santé, à la vie sexuelle et aux données biométriques.
Responsable du traitement : aux fins de la présente politique, il s'agit de COSMO CASTELL. qui gère les données personnelles de ses utilisateurs, conformément aux dispositions de la Loi et du présent document.
Responsable du traitement : c'est la personne physique désignée par le responsable du traitement des données personnelles (COSMO CASTELL).
Titulaire : personne physique à laquelle appartiennent les informations et qui a librement et volontairement donné à COSMO CASTELL son autorisation pour que ses données personnelles soient traitées.
Traitement : toute opération effectuée sur des données à caractère personnel, telle que la collecte, la conservation, l’utilisation, la diffusion, la modification, la clarification ou la suppression de ces données.
2. PRINCIPES DE TRAITEMENT DES DONNÉES PERSONNELLES
En tant que prémisse fondamentale de cette politique, COSMO CASTELL respecte la vie privée de chaque personne physique ou morale qui fournit ses informations personnelles via les différents canaux de collecte d'informations établis à cet effet. COSMO CASTELL. garantit qu'il dispose de mécanismes et de systèmes de stockage adéquats et sûrs. Les informations sont collectées, traitées et utilisées conformément aux réglementations en vigueur en matière de protection des données et de confidentialité.
Toutefois, COSMO CASTELL n'est pas responsable des conséquences découlant de l'accès indu de tiers à la base de données et/ou de toute défaillance technique dans le fonctionnement et/ou la conservation des données dans le système de stockage d'informations.
Les données fournies par le Propriétaire doivent être claires, véridiques, vérifiables et exactes, afin que leur traitement puisse être tout aussi fiable.
La confidentialité dans le traitement des données personnelles est un autre des principes directeurs de cette politique, puisque tous les fonctionnaires ayant accès aux bases de données sont tenus de maintenir une stricte confidentialité dans leur traitement.
Toutes les données stockées et traitées par COSMO CASTELL doivent bénéficier de l'autorisation préalable et expresse de son propriétaire, qui doit être accordée librement et volontairement. Toutefois, ce principe ne nécessitera pas d’autorisation dans les cas suivants :
Informations requises par une entité publique ou administrative dans l’exercice de ses fonctions légales ou par décision de justice.
Données publiques.
Cas d’urgences médicales ou sanitaires.
Traitement d'informations autorisé par la loi à des fins historiques, statistiques ou scientifiques.
Données relatives à l'état civil des personnes.
Les données personnelles seront incluses dans une base de données et seront utilisées aux fins suivantes :
Encoder dans nos systèmes les demandes de lien en tant que clients et/ou fournisseurs.
Informer sur les nouveaux produits ou services.
Respecter les obligations contractées avec nos clients, fournisseurs et collaborateurs.
Réaliser une communication efficace relative à nos produits, services, offres, promotions, alliances, études, concours, contenus, ainsi qu'à ceux de nos sociétés affiliées, et faciliter l'accès général aux informations les concernant.
Fournir nos services et produits.
Pour informer du lancement de nouveaux produits ou services, ou de leurs modifications.
Évaluer la qualité du service.
Réaliser des études internes sur les habitudes des consommateurs.
Consulter, signaler, traiter et transférer les informations aux centres de risques.
TRAITEMENT DES DONNÉES PERSONNELLES DES MINEURS : Le traitement des données des mineurs doit être conforme et respectueux de leurs droits. En cas de traitement de données personnelles de mineurs, COSMO CASTELL respectera la réglementation applicable et se conformera aux décisions de la Cour Constitutionnelle en la matière.
TRAITEMENT DES DONNÉES SENSIBLES : étant donné que COSMO CASTELL. collecte des données biométriques, telles que des vidéos de surveillance, des photographies, des empreintes digitales et d'autres qui peuvent être considérées comme des données sensibles, veillera à ce que le traitement de ces informations soit effectué en cherchant à établir des mécanismes qui améliorent ses processus de service et dans le respect des dispositions contenues dans la loi 1581 de 2012 et le chapitre 25 du décret 1074 de 2015.
3. DEVOIRS ET DROITS
3.1. Droits de la personne concernée :
Connaître, mettre à jour et rectifier vos données personnelles auprès des responsables du traitement ou des personnes chargées du traitement. Ce droit peut être exercé, entre autres, contre les données partielles, inexactes, incomplètes, fragmentées pouvant comporter des erreurs, ou encore les données dont le traitement est expressément interdit ou n'a pas été autorisé.
Demander la preuve de l'autorisation accordée au responsable du traitement, sauf lorsque celle-ci est expressément exclue comme condition nécessaire au traitement, conformément aux dispositions de la présente politique.
Être informé par le responsable du traitement ou le sous-traitant, sur demande, de l’utilisation qui a été faite de vos données personnelles.
Déposer des plaintes auprès de la Surintendance de l'Industrie et du Commerce pour violation des dispositions de la Loi.
Révoquer l'autorisation et/ou demander la suppression des données lorsque le traitement ne respecte pas les principes, droits et garanties constitutionnels et légaux. La révocation et/ou la suppression sera effectuée lorsque la Surintendance de l'Industrie et du Commerce aura déterminé que dans le traitement, le responsable ou le préposé a eu une conduite contraire à la Loi et à la Constitution.
Accédez gratuitement à vos données personnelles traitées.
3.2 Obligations du responsable du traitement des données personnelles :
Garantir au Titulaire, à tout moment, l’exercice plein et effectif du droit d’habeas data.
Demander et conserver, dans les conditions prévues par la loi, une copie de l'autorisation respective accordée par le Titulaire.
Informer dûment le Titulaire de la finalité de la collecte et des droits qui lui sont accordés en vertu de l’autorisation accordée.
Conserver les informations dans les conditions de sécurité nécessaires pour empêcher leur falsification, perte, consultation, utilisation ou accès non autorisé ou frauduleux.
S’assurer que les informations fournies au responsable du traitement sont vraies, vérifiables, complètes, exactes, à jour, vérifiables et compréhensibles.
Mettre à jour les informations, en communiquant en temps utile au responsable du traitement toutes les nouveautés concernant les données précédemment fournies et en adoptant les autres mesures nécessaires pour garantir que les informations fournies au responsable du traitement restent à jour.
Rectifier les informations lorsqu’elles sont incorrectes et communiquer les informations pertinentes au responsable du traitement.
Exiger que le responsable du traitement respecte à tout moment les conditions de sécurité et de confidentialité des informations du Propriétaire.
Traiter les requêtes et les plaintes formulées par les propriétaires de données conformément aux modalités prévues par la loi.
Informer le responsable du traitement lorsque certaines informations sont discutées par le responsable du traitement, une fois la réclamation soumise et le processus respectif n'a pas été terminé.
Informer le Propriétaire, sur demande, de l'utilisation faite de ses données.
Informer l'autorité de protection des données lorsque des violations du code de sécurité se produisent et qu'il existe des risques dans la gestion des informations des Titulaires.
Se conformer aux instructions et aux exigences émises par la Surintendance de l’industrie et du commerce.
3.3 Obligations du responsable du traitement des données personnelles :
Garantir au Titulaire, à tout moment, l’exercice plein et effectif du droit d’habeas data.
Conserver les informations dans les conditions de sécurité nécessaires pour empêcher leur falsification, perte, consultation, utilisation ou accès non autorisé ou frauduleux.
Procéder à la mise à jour, à la rectification ou à la suppression des données dans les meilleurs délais.
Mettre à jour les informations communiquées par les responsables du traitement dans un délai de cinq (5) jours ouvrables à compter de leur réception.
Traiter les requêtes et les plaintes formulées par les propriétaires de données.
Enregistrez la légende « réclamation en cours » dans la base de données lorsque cela est approprié.
Insérer la légende « informations en cours de discussion judiciaire » dans la base de données, une fois notifiée par l’autorité compétente des processus judiciaires liés à la qualité des données personnelles.
S'abstenir de diffuser des informations contestées par le Titulaire et dont le blocage a été ordonné par la Surintendance de l'Industrie et du Commerce.
Autoriser l’accès aux informations uniquement aux personnes qui peuvent y accéder.
Informer la Surintendance de l'Industrie et du Commerce lorsque des violations du code de sécurité se produisent et qu'il existe des risques dans la gestion des informations des titulaires.
Se conformer aux instructions et aux exigences émises par la Surintendance de l’industrie et du commerce.
4. DOMAINE RESPONSABLE ET PROCÉDURES DE CONSULTATION DES DONNÉES ET DE PRÉSENTATION DES RÉCLAMATIONS :
Le service responsable des requêtes, plaintes et réclamations sera le service Marketing :
Les Titulaires ou leurs ayants droit peuvent consulter les informations personnelles du Titulaire stockées dans la base de données.
Le responsable du traitement ou le sous-traitant doit fournir à la personne concernée toutes les informations contenues dans son dossier individuel ou liées à son identification.
La demande sera effectuée par courrier électronique et par d'autres coordonnées répertoriées dans l'avis de confidentialité publié sur le site Web www. cosmocastell.com et qui est en tout état de cause joint à la présente politique en Annexe 1.
La requête recevra une réponse dans un délai maximum de dix (10) jours ouvrables à compter de la date de réception de celle-ci. Lorsqu'il n'est pas possible de répondre à la consultation dans ce délai, l'intéressé sera informé en indiquant les raisons du retard et la date à laquelle la consultation sera répondue, qui ne pourra en aucun cas dépasser cinq (5) jours ouvrables après l'expiration du premier délai.
Le titulaire ou ses ayants droit qui considèrent que les informations contenues dans une base de données doivent être corrigées, mises à jour ou supprimées, ou lorsqu'ils constatent le prétendu non-respect de l'une des obligations contenues dans la loi, peuvent déposer une réclamation auprès du responsable du traitement des données, à travers les canaux de communication établis dans l'avis de confidentialité. Aux fins du dépôt des réclamations, la procédure suivante doit être suivie et les exigences suivantes doivent être respectées :
La réclamation doit contenir au moins : l'identification du Titulaire, la description des faits qui donnent lieu à la réclamation, l'adresse et, en annexe, les documents que vous souhaitez faire valoir.
Si la réclamation est incomplète, l'intéressé sera tenu, dans les cinq (5) jours suivant la réception de la réclamation, de corriger les lacunes. Après deux (2) mois à compter de la date de la demande, si le demandeur ne soumet pas les informations requises, il sera entendu qu'il a retiré sa demande.
Dans le cas où la personne recevant la réclamation n'est pas compétente pour la résoudre, elle la transmettra à la personne compétente dans un délai maximum de deux (2) jours ouvrables et informera l'intéressé de la situation.
Une fois la réclamation complète reçue, une légende indiquant « réclamation en cours de traitement » et le motif de celle-ci sera incluse dans la base de données, dans un délai ne dépassant pas deux (2) jours ouvrables. Cette légende doit être maintenue jusqu’à ce que la réclamation soit tranchée.
Le délai maximum pour traiter la réclamation sera de quinze (15) jours ouvrables à compter du jour suivant la date de réception.
Lorsqu'il n'est pas possible de répondre à la réclamation dans ce délai, l'intéressé sera informé des raisons du retard et de la date à laquelle sa réclamation sera traitée, qui ne pourra en aucun cas dépasser huit (8) jours ouvrables après l'expiration du premier délai. Le titulaire ou son successeur en titre peut déposer une plainte auprès de la Surintendance de l'industrie et du commerce une fois qu'il a épuisé le processus de consultation ou de réclamation auprès de COSMO CASTELL.
DATE D’ENTRÉE EN VIGUEUR : Cette politique de données personnelles a été créée le 15 mars 2019.
Tout changement apporté à cette politique sera signalé par courrier électronique à l'adresse suivante : soporte@cosmocastell.com