Politique de Confidentialité
POLITIQUE DE TRAITEMENT DES DONNÉES PERSONNELLES
La présente Politique décrit la manière dont SACHALODGE S.A. collecte, conserve, utilise, partage et supprime les données personnelles, ainsi que les droits accordés aux personnes concernées conformément aux lois équatoriennes applicables en matière de protection des données personnelles.
Objet de la Politique
Cette Politique de Traitement des Données Personnelles informe le titulaire des droits dont il dispose et définit les contrôles garantissant la confidentialité de ses informations. Elle précise les traitements appliqués aux données, décrit leur cycle de vie (collecte, conservation, circulation, utilisation et/ou exploitation, et suppression finale) et indique les canaux de communication permettant de gérer toute demande ou réclamation liée aux données personnelles. SACHALODGE S.A., ci-après dénommée le « Responsable », adopte cette Politique comme un engagement formel envers les titulaires des données.
Champ d’Application
La présente Politique s’applique à tous les traitements de données personnelles réalisés directement par la société en tant que responsable du traitement, ainsi qu’aux traitements confiés à des tiers agissant en qualité de sous-traitants, dans le cadre de contrats conclus avec les titulaires des données.
Caractère Obligatoire
Cette Politique est obligatoire pour tous les processus et procédures qui traitent, directement ou indirectement, des données personnelles. Elle s’applique également à toutes les unités administratives, directives et organisationnelles du Responsable, lesquelles intègrent les principes directeurs exigés par la législation en vigueur en matière de protection des données.
Définitions
- Titulaire : personne physique dont les données personnelles font l’objet d’un traitement.
- Donnée personnelle : information spécifique et vérifiable permettant d’identifier ou de rendre identifiable une personne physique, directement ou indirectement.
- Anonymisation : application de mesures visant à empêcher l’identification ou la réidentification d’une personne, sans efforts disproportionnés.
- Base de données ou fichier : ensemble structuré de données, quel que soit son mode de création, de stockage, d’organisation, de traitement ou d’accès.
- Consentement : manifestation libre, spécifique, éclairée et sans équivoque par laquelle le titulaire autorise le traitement de ses données personnelles.
- Données biométriques : données personnelles uniques relatives aux caractéristiques physiques, physiologiques ou comportementales permettant l’identification d’une personne.
- Données génétiques : informations personnelles liées aux caractéristiques génétiques héréditaires ou acquises d’une personne.
- Données sensibles : données relatives notamment à l’origine ethnique, à l’identité de genre, à la religion, à l’idéologie, à la santé, aux données biométriques ou génétiques, ou toute information pouvant entraîner une discrimination ou porter atteinte aux droits fondamentaux.
- Responsable du traitement : SACHALODGE S.A.
- Traitement : toute opération réalisée sur des données personnelles, automatisée ou non, incluant la collecte, l’enregistrement, la conservation, l’utilisation, la communication ou la suppression.
- Violation de données personnelles : incident de sécurité affectant la confidentialité, l’intégrité ou la disponibilité des données personnelles.
Principes Applicables au Traitement des Données
- Principe de légalité : respect strict de la loi et des droits applicables.
- Principe de loyauté : traitement loyal et transparent, avec information préalable du titulaire.
- Principe de transparence : information claire, accessible et compréhensible.
- Principe de finalité : données collectées pour des finalités déterminées, explicites et légitimes.
- Principe de minimisation : collecte limitée aux données strictement nécessaires.
- Principe de proportionnalité : traitement adéquat et non excessif.
- Principe de confidentialité : protection contre tout accès ou usage non autorisé.
- Principe de qualité et d’exactitude : données exactes, complètes et à jour.
- Principe de conservation : conservation limitée à la durée nécessaire.
- Principe de sécurité : mise en œuvre de mesures techniques et organisationnelles appropriées.
Finalités du Traitement des Données Personnelles
- a) Ressources humaines et paie : gestion des relations de travail, obligations légales, avantages sociaux.
- b) Clients : gestion des réservations, prestations touristiques, services médicaux durant le séjour, paiements et respect des obligations légales.
- c) Fournisseurs : gestion contractuelle, obligations commerciales et légales.
Obligations du Responsable
- Traiter les données conformément à la loi applicable.
- Mettre en œuvre des mesures de sécurité appropriées.
- Évaluer périodiquement l’efficacité des procédures de protection.
- Informer les titulaires sur l’utilisation de leurs données.
- Garantir l’exercice effectif des droits des titulaires.
- Limiter le traitement aux finalités autorisées.
- Assurer la légalité de toute communication ou transfert de données.
Conservation des Données Personnelles
Les données personnelles sont conservées dans des conditions garantissant leur confidentialité, intégrité et disponibilité, pour une durée n’excédant pas celle nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, conformément aux délais légaux applicables.
Suppression des Données Personnelles
Les données personnelles sont supprimées une fois la finalité du traitement atteinte, selon les modalités et délais prévus par la loi. La suppression peut être réalisée sous forme physique ou numérique et fait l’objet d’un procès-verbal interne.
Droits des Titulaires
- Droit à l’information
- Droit d’accès
- Droit de rectification et de mise à jour
- Droit à l’effacement
- Droit d’opposition
- Droit à la portabilité
- Droit à la limitation du traitement
- Droit de ne pas faire l’objet de décisions automatisées
Pour exercer ces droits, les titulaires peuvent contacter : info@sachalodge.com
