Protection des données personnelles
1. OBJECTIF DE CETTE POLITIQUE
La société Casa Huerta protège et traite les données personnelles des clients dès leur collecte par les différents canaux, physiques ou numériques, aux fins dûment communiquées.
2. INFORMATIONS GÉNÉRALES
Casa Huerta, vise à fournir des services d’hébergement aux clients individuels et/ou groupes. À cette fin, des informations sont collectées, utilisées, gérées, transférées, stockées et traitées, qui peuvent être associées à des informations appartenant à des personnes physiques dans le cadre du développement de leurs activités. Être, par exemple : Nom, pièce d’identité, adresse e-mail, origine, destination, date d’entrée, numéro de téléphone (facultatif) entre autres à travers divers formats physiques et numériques.
Casa Huerta, conformément à la loi péruvienne n° 29733 – Loi sur la protection des données personnelles – et son règlement n° 003-2013-JUS ; ainsi que le règlement général sur la protection des données RGPD (UE 2016/679), s’engage à garantir et adopter des mesures de sécurité des informations par le biais des meilleures pratiques internationales, dans le souci de la confidentialité, de l’intégrité et de la disponibilité des données à caractère personnel fourni.
3.DEFINITIONS Responsable du traitement : C’est la personne physique ou morale qui, seule ou avec d’autres, détermine les finalités et les moyens du traitement des données personnelles ; être responsable des données personnelles obtenues par des moyens numériques ou physiques.
Données personnelles : désignent toutes les informations concernant une personne physique identifiée ou identifiable (l’utilisateur), telles que le nom, la pièce d’identité, le passeport, les données de localisation ou un ou plusieurs éléments d’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de une personne.
-Traitement : serait toute opération ou ensemble d’opérations réalisées sur des données personnelles ou ensembles de données personnelles (automatisées ou non) telles que collecte, enregistrement, organisation, modification, consultation, utilisation, diffusion ou toute autre forme d’autorisation d’accès. collecte ou interconnexion, limitation, suppression ou destruction des données personnelles.
Droit d’accès : c’est le droit de l’Utilisateur de savoir quelles données Casa Huerta traite et d’en obtenir une copie.
Droit de rectification : c’est le droit de l’utilisateur de mettre à jour, de rectifier et/ou de corriger ses données personnelles.
Droit d’opposition : l’utilisateur a le droit de s’opposer à tout moment au traitement de ses données personnelles par Casa Huerta.
Droit d’annulation (« droit à l’oubli ») : il s’agit du droit de l’utilisateur de demander la suppression de ses données dans tout document, fichier ou lieu où elles sont accessibles.
Droit à la limitation du traitement : c’est le droit de l’utilisateur d’exiger que le traitement de ses données soit limité lorsque l’une des circonstances établies dans la législation se produit, comme le traitement illicite des données ou dont Casa Huerta n’a plus besoin.
4. CONSENTEMENT ET LÉGITIMATION DU TRAITEMENT
Casa Huerta, traite les données des utilisateurs, lorsqu’ils donnent leur consentement et celui-ci est utilisé expressément pour l’exécution d’un contrat de prestation de services et dans lequel l’utilisateur est partie.
5. DONNÉES PERSONNELLES OBJET DU TRAITEMENT ET CHAMP D’APPLICATION
Cette politique vise les données personnelles correspondant aux clients, passagers, fournisseurs, voyagistes, agences de voyages et collaborateurs, fournies par eux-mêmes, faisant usage de leur liberté, de manière volontaire.
à. Principe de légalité : Le traitement des données personnelles aux termes de la loi 29733 est une activité réglementée qui doit être soumise à ce qui est établi dans la norme susmentionnée et dans les autres dispositions qui la réglementent. La collecte de données personnelles par des moyens frauduleux, déloyaux ou illégaux est interdite.
b. Principe de consentement : Conformément au principe de consentement, le traitement des données personnelles est licite lorsque le propriétaire des données personnelles a donné son consentement libre, préalable, exprès, éclairé et sans équivoque.
c. Principe de finalité : Conformément au principe de finalité, on considère qu’une finalité est déterminée lorsqu’elle a été clairement exprimée, sans confusion, et lorsque la finalité du traitement des données personnelles est objectivement précisée.
ré. Principe de qualité : Les données personnelles à traiter doivent être véridiques, exactes, mises à jour aux fins pour lesquelles elles ont été collectées. Elles doivent être conservées de manière à garantir leur sécurité et uniquement pendant le temps nécessaire à la réalisation de la finalité du traitement.
Au courant. Les informations collectées et stockées comprennent des données de base saisies via l’inscription, le contact ou d’autres formulaires similaires ; comme, par exemple, le nom, la pièce d’identité, le passeport, le sexe, l’âge, le numéro de téléphone, l’adresse e-mail, le pays de résidence, entre autres, les données collectées via les différents canaux gérés par l’entreprise, nécessaires à la fourniture du service Garden House. Dans tous les cas, les utilisateurs pourront voir lesquels sont essentiels pour la bonne fourniture du service et lesquels seront accessoires avant d’envoyer leurs données personnelles.
L’utilisateur sera seul responsable de la véracité et de l’exactitude des données fournies. Seules les personnes âgées de plus de 18 ans et/ou ayant une capacité juridique suffisante peuvent être utilisateurs. De même, l’utilisateur sera seul responsable des données fournies par des tiers, ainsi que de garantir qu’il a été informé de cette politique de confidentialité et qu’il a obtenu son consentement exprès.
6. PRINCIPES DIRECTEURS
Casa Huerta tiendra compte des principes suivants dans le processus de traitement des données personnelles :
e. Principe de proportionnalité : Tout traitement de données personnelles doit être adéquat, pertinent et non excessif au regard de la finalité pour laquelle elles ont été collectées.
F. Principe de sécurité : Le titulaire de la banque de données personnelles et le responsable de son traitement doivent adopter les mesures techniques, organisationnelles et juridiques nécessaires pour garantir la sécurité des données personnelles. Les mesures de sécurité doivent être appropriées et cohérentes avec le traitement à effectuer et avec la catégorie de données personnelles en question.
g. Principe de disposition d’appel : Chaque propriétaire de données personnelles doit disposer des voies administratives ou juridictionnelles nécessaires pour revendiquer et faire valoir ses droits, lorsque ceux-ci sont violés par le traitement de ses données personnelles.
h. Principio de Nivel de Protección Adecuado: Para el flujo fronterizo de datos personales, se debe garantizar un nivel suficiente de protección para los datos personales que se vayan a tratar o, por lo menos, equiparable a lo previsto por la Ley o por estándares internacionales en la matière.
7. FINALITÉS DES DONNÉES PERSONNELLES
Casa Huerta utilisera les données personnelles fournies par les utilisateurs aux fins suivantes :
Passagers
– Avoir une trace de leurs invités.
-Remitir a los clientes información relativa a la naturaleza del servicio y/o disposiciones de obligatorio conocimiento y cumplimiento durante el servicio, por ejemplo, las condiciones de contratación, cumplimientos tributarios y/u otras condiciones dentro de las que podrían incluirse políticas internas de la entreprise.
-Répondre aux doutes, questions et demandes.
– Soutenir les règlements de la taxe sur la valeur ajoutée non domiciliés devant les autorités fiscales, grâce aux informations du passeport et de la carte de migration andine (TAM), entre autres.
-L’entreprise demandera des informations personnelles à ses travailleurs pour se conformer aux exigences de la réglementation du travail.
– Se conformer à la politique et aux procédures de la Politique de prévention du blanchiment d’argent et du financement du terrorisme.
8. DROITS DES TITULAIRES
Le propriétaire des données personnelles aura les droits suivants :
-Révoquer l’autorisation et/ou demander la suppression des données lorsque les principes, droits et garanties constitutionnelles et légales ne sont pas respectés dans le traitement. La révocation et/ou la suppression se poursuivra lorsque l’Autorité nationale pour la protection des données personnelles aura déterminé que, dans le traitement, Casa Huerta ou le responsable du traitement désigné, ont commis une conduite contraire à la loi 29733 et à la Constitution.
-Accéder gratuitement à vos données personnelles qui ont été traitées.
– Cas où une autorisation n’est pas nécessaire
*Information requise par une entité publique ou administrative dans l’exercice de ses fonctions légales ou par décision de justice.
*Données à caractère public.
*Cas d’urgence médicale ou sanitaire.
9. CONDITIONS DE TRAITEMENT DES DONNÉES
Pour que Casa Huerta procède à toute action de traitement de données personnelles, l’autorisation préalable et éclairée du propriétaire est requise, qui doit être obtenue par tout moyen pouvant faire l’objet d’une consultation ultérieure.
En cas de modifications substantielles du contenu des politiques de traitement des données, Casa Huerta communiquera ces modifications aux titulaires, avant ou au plus tard au moment de la mise en œuvre des nouvelles politiques, et obtiendra également une nouvelle autorisation du Titulaire lorsque le changement fait référence à l’objectif du traitement. Pour la communication des modifications et l’autorisation, des moyens techniques peuvent être utilisés pour faciliter ladite activité.
– Traitement d’informations autorisé par la loi à des fins historiques, statistiques ou scientifiques.
– Données relatives à l’état civil des personnes.
– Fourniture d’informations
– Obligation d’informer le titulaire
– Le traitement auquel vos données personnelles seront soumises et la finalité de celui-ci.
– Le caractère facultatif de la réponse aux questions posées, lorsqu’elles portent sur des données sensibles ou sur des données d’enfants et d’adolescents.
Les informations demandées par le propriétaire seront fournies par Casa Huerta de la même manière que la demande a été faite.
Casa Huerta, au moment de demander l’autorisation au propriétaire, doit clairement et expressément informer ce qui suit :
Les propriétaires peuvent à tout moment demander à Casa Huerta de supprimer leurs données personnelles et/ou de révoquer l’autorisation accordée pour le traitement des données personnelles. , en soumettant une demande, conformément aux dispositions de la loi 29733 de 2011 et du règlement DS n ° 003-2013-JUS de 2013.
La demande de suppression d’informations et la révocation de l’autorisation ne se poursuivront pas lorsque le propriétaire a un contrat obligation de rester dans la base de données Casa Huerta.
Les informations sur les données personnelles qui ont fait l’objet d’un traitement par Casa Huerta, peuvent être fournies aux personnes suivantes :
– Aux entités publiques ou administratives dans l’exercice de leurs fonctions légales ou par décision judiciaire.
– Aux tiers autorisés par le propriétaire ou par la loi.
10. SÉCURITÉ DES DONNÉES PERSONNELLES
Casa Huerta respecte les mesures de protection des données personnelles requises par la loi et a adopté les mesures raisonnablement requises conformément aux connaissances techniques actuelles et aux bonnes pratiques de conservation et de gestion des informations afin d’éviter la perte, l’abus, l’altération , intrusion illégitime et vol des données personnelles fournies par les utilisateurs.
11. PROCÉDURES
Le propriétaire ou ses ayants droit ont le droit de soumettre à Casa Huerta, des requêtes et/ou des réclamations, après avoir vérifié leur identité, par un moyen écrit adressé à l’adresse suivante à tout moment, retirer leur consentement pour le traitement de données personnelles et/ou peuvent exercer leurs droits d’accès, d’information, de rectification, d’opposition, de suppression, de limitation, d’oubli, de portabilité et ne pas faire l’objet de décisions individualisées, en écrivant à Casa Huerta avec pour objet « DONNEES PERSONNELLES » aux adresses suivantes :
– Adresse physique/juridique : Casa Huerta, Comunidad Huertahuaycco S/N, District de Limatambo, Anta, Cusco, Pérou.
– Courriel : gardenhousehuerta@gmail.com
Casa Huerta, répondra à la requête et/ou réclamation par le même moyen qu’elle a été formulée.
12. OBLIGATIONS DE CASA HUERTA DANS LE TRAITEMENT DES DONNÉES
Garantir au Titulaire, à tout moment, l’exercice complet et effectif du droit d’habeas data.
Demander et conserver, dans les conditions prévues par la loi, une copie de l’autorisation respective accordée par le Titulaire.
Informer dûment le Titulaire de la finalité de la collecte et des droits qui l’assistent en vertu de l’autorisation accordée.
Prendre des mesures visant à conserver les informations dans des conditions de sécurité pour empêcher leur falsification, perte, consultation, utilisation ou accès non autorisé ou frauduleux.
Prendre les mesures nécessaires pour que les informations fournies au responsable du traitement soient véridiques, complètes, exactes, mises à jour, vérifiables et compréhensibles.
Mettre à jour les informations, en communiquant en temps opportun au responsable du traitement, toutes les nouvelles concernant les données que vous avez précédemment fournies et adopter les autres mesures nécessaires pour que les informations qui lui sont fournies soient tenues à jour.
Rectifiez les informations lorsqu’elles sont incorrectes et communiquez ce qui est pertinent au responsable du traitement.
Ne fournir au Responsable du Traitement, le cas échéant, que les données dont le Traitement est préalablement autorisé conformément aux dispositions de la Loi.
Exiger que le responsable du traitement respecte à tout moment les conditions de sécurité et de confidentialité des informations du titulaire.
Traiter les requêtes et les réclamations formulées dans les termes indiqués par la loi.
Adopter un manuel interne de politiques et de procédures pour garantir le respect adéquat de cette loi et, en particulier, pour traiter les requêtes et les réclamations.
Informer à la demande du Propriétaire de l’utilisation faite de ses données.
Informer l’Autorité nationale pour la protection des données personnelles en cas de violation des politiques de sécurité et de risques dans l’administration des informations des titulaires.
Se conformer aux instructions et aux exigences émises par l’Autorité nationale pour la protection des données personnelles.
13. DEVOIRS DU RESPONSABLE DU TRAITEMENT
Les Responsables du Traitement doivent respecter les devoirs suivants, sans préjudice des autres dispositions prévues par la Loi et d’autres qui régissent leur activité :
Garantir au Titulaire, à tout moment, l’exercice plein et effectif du droit d’habeas data.
Prendre les mesures pour conserver les informations dans les conditions de sécurité nécessaires pour empêcher leur falsification, perte, consultation, utilisation ou accès non autorisé ou frauduleux.
Effectuer en temps opportun la mise à jour, la rectification ou la suppression des données conformément aux termes de cette loi.
Mettre à jour les informations communiquées par les responsables du Traitement dans un délai de cinq (5) jours ouvrables à compter de sa réception.
Traiter les demandes et réclamations des Titulaires dans les termes indiqués par la Loi.
Adopter un manuel interne de politiques et de procédures pour garantir le respect adéquat de la Loi et, en particulier, à l’attention des requêtes et réclamations des Titulaires.
S’abstenir de diffuser des informations controversées par le Titulaire et dont le blocage a été ordonné par l’Autorité Nationale de Protection des Données Personnelles.
Autoriser l’accès aux informations uniquement aux personnes qui peuvent y avoir accès.
Informer l’Autorité nationale pour la protection des données personnelles en cas de violation des politiques de sécurité et de risques dans l’administration des informations des titulaires.
Se conformer aux instructions et aux exigences émises par l’Autorité nationale pour la protection des données personnelles.
Protéger la sécurité des bases de données dans lesquelles les données personnelles sont contenues.
Maintenir la confidentialité concernant le traitement des données personnelles.
14. MESURES DE SÉCURITÉ
Casa Huerta, prend les mesures de sécurité nécessaires pour garantir la sécurité des données personnelles des Titulaires, principalement celles destinées à empêcher leur altération, perte et traitement ou accès non autorisé.
L’application de mesures de sécurité vise à assurer la conservation, la confidentialité, l’intégrité et la disponibilité des données.
Les directives de sécurité de Casa Huerta sont soutenues par les politiques de sécurité de l’information de Casa Huerta construites selon les meilleures pratiques et les normes de sécurité existantes et conformes aux réglementations en vigueur.
Ces politiques sont strictement respectées par les fonctionnaires directs et indirects qui effectuent le travail au sein de Casa Huerta.
15. CONSERVATION DES DONNÉES
Les périodes de conservation des données personnelles des utilisateurs par Casa Huerta seront différentes en fonction de la finalité du traitement, c’est pourquoi les données seront conservées tant qu’une relation contractuelle est en vigueur pour la fourniture de produits et services entre Casa Huerta et les utilisateurs. De même, les utilisateurs comprennent et acceptent que certaines données personnelles doivent être conservées par Casa Huerta conformément aux dispositions légales et selon les termes établis par la législation.
16. MODIFICATIONS DE LA POLITIQUE
Casa Huerta peut apporter des modifications et mettre à jour cette politique en fonction des exigences nouvelles ou législatives, de la jurisprudence et/ou des besoins de l’entreprise. Par conséquent, il est recommandé aux utilisateurs de consulter ces politiques sur notre site Web.