1.1 le présent document énonce la politique de vinalfa.com (ci-après appelée le site) concernant le traitement des données à caractère personnel et énonce les principes de base applicables au traitement des données à caractère personnel sur le site.
1.2 la présente politique s'applique à toutes les transactions effectuées sur le site avec ou sans l'utilisation d'outils d'automatisation.
1.3 la présente politique est obligatoire pour toutes les personnes autorisées à traiter des données personnelles sur le site et les personnes participant à l'organisation des processus de traitement et assurant la sécurité des données personnelles sur le site
1.4 la présente politique est susceptible d'être mise à jour en cas de modification de la loi sur les données personnelles.
Introduction
2.1 le site est un opérateur de données personnelles.
2.2 une condition importante pour la réalisation des objectifs de l'activité du site est d'assurer la protection des droits et libertés du sujet des données à caractère personnel dans le traitement de ses données à caractère personnel.
2.3 le site a élaboré et mis en œuvre des documents qui établissent des procédures de traitement et de sécurisation des données personnelles qui assurent la conformité.
Les principes et conditions de traitement des données personnelles sur le site
3.1 le site, en tant qu'exploitant, traite les données personnelles suivantes :
les clients potentiels, existants et leurs représentants – dans la composition et dans le temps requis pour l'interaction avec les clients potentiels et existants, avec le consentement des sujets des données personnelles;
les personnes qui reçoivent des revenus, mais pas dans les relations de travail avec le représentant officiel du site, dans la composition et dans les délais nécessaires à la réalisation des objectifs fixés par la législation, à la mise en œuvre et à l'accomplissement des fonctions, pouvoirs et devoirs confiés par la législation;
partenaires et leurs représentants – dans la composition et le temps requis pour l'interaction avec les partenaires, avec le consentement des sujets des données à caractère personnel;
les personnes qui reçoivent des revenus, mais pas dans les relations de travail avec le représentant officiel du site, dans la composition et dans les délais nécessaires à la réalisation des objectifs fixés par la législation, à la mise en œuvre et à l'accomplissement des fonctions, pouvoirs et devoirs confiés par la législation;
représentants de filiales et sociétés affiliées étrangères – pour l'exercice des droits et intérêts légitimes de l'exploitant ou de tiers, et pour l'exécution du contrat auquel l'objet des données personnelles est partie.
3.2 le délai de traitement des données personnelles est déterminé par ce qui suit :
les fins de traitement des données personnelles ;
les conditions de validité des contrats avec des sujets de données à caractère personnel et le consentement des sujets de données à caractère personnel au traitement de leurs données à caractère personnel;
3.3 le site traite les données personnelles de manière légale et équitable.
3.4 le traitement des données à caractère personnel doit s'assurer qu'elles sont exactes, suffisantes et, le cas échéant, pertinentes aux fins du traitement des données à caractère personnel.
3.5 le site ne divulgue pas ou ne distribue pas de données personnelles à des tiers sans le consentement du sujet (sauf si la loi l'exige).
3.6 le site traite des catégories spéciales de données personnelles des personnes liées aux accidents, aux employés et aux expatriés (données de santé dans le cadre des relations de travail). Ce faisant, le site satisfait aux exigences relatives au traitement de catégories spéciales de données personnelles, telles que prévues par la loi.
3.7 le site ne traite pas les données personnelles biométriques.
3.8 le site ne prend pas de décisions qui engendrent des conséquences juridiques sur le sujet des données personnelles ou qui affectent ses droits et intérêts légitimes sur la base d'un traitement exclusivement automatisé des données personnelles.
3.9 le site attribue le traitement des données personnelles à une autre personne. Ce faisant, le site est conforme aux exigences de l'ordre de traitement des données personnelles fournies par la loi.
3.10 le site traite les données personnelles à l'aide de l'automatisation et sans leur utilisation. Ce faisant, le site remplit les exigences relatives au traitement automatisé et non automatisé des données personnelles, comme stipulé par la loi.
Droits des sujets des données personnelles traitées sur le site
4.1 l'objet des données à caractère personnel a le droit de recevoir des informations concernant le traitement de ses données à caractère personnel. Pour recevoir les informations spécifiées, l'objet des données personnelles peut envoyer une demande écrite à l'adresse suivante : info@vinalfa.com.
Exécution des tâches de l'opérateur par le site
5.1 le site reçoit des données personnelles des sujets de données personnelles et de tiers (personnes qui ne sont pas des sujets de données personnelles). Ce faisant, le site remplit les obligations prévues par la loi dans la collecte de données personnelles.
5.2 le site cesse de traiter les données personnelles si :
lorsque les conditions de résiliation du traitement des données personnelles sont atteintes ou après l'expiration des délais spécifiés;
les objectifs ou si la nécessité d'atteindre ces objectifs est perdue;
à la demande du sujet des données personnelles, si les données personnelles traitées sur le site sont incomplètes, périmées, inexactes, obtenues illégalement ou non nécessaires aux fins de traitement indiquées;
si le traitement des données à caractère personnel n'est pas légal et qu'il n'est pas possible de s'assurer que le traitement des données à caractère personnel est légal;
Si l'objet des données personnelles a retiré le consentement au traitement de ses données personnelles ou à l'expiration de ce consentement (si les données personnelles sont traitées par le site uniquement sur la base du consentement de l'objet des données personnelles) ;
En cas de liquidation du site.
5.3 les mesures suivantes ont été prises pour assurer l'accomplissement des tâches prescrites par la loi :
la personne responsable de l'organisation du traitement des données à caractère personnel a été nommée.
actes locaux sur le traitement et la sécurité des données à caractère personnel, ainsi que des actes locaux établissant des procédures visant à prévenir et à détecter les violations de la loi, éliminant les conséquences de telles violations : Politique de confidentialité ; cette politique ; autres réglementations locales relatives au traitement et à la sécurité des données personnelles ;
des mesures juridiques, organisationnelles et techniques visant à assurer la sécurité des données à caractère personnel sont appliquées;
Contrôle interne de la conformité du traitement des données personnelles aux exigences de la loi, de la présente politique, des actes locaux sur le site;
Une évaluation du préjudice qui peut être causé aux sujets de données personnelles en cas de violation des exigences de la loi sur les données personnelles, le rapport dudit préjudice et les mesures prises par le site visant à assurer l'accomplissement des tâches prévues par les exigences de la loi;
Les employés du site qui traitent directement des données personnelles connaissent les dispositions de la loi.
5.4 les exigences suivantes relatives à la protection des données personnelles sont mises en œuvre sur le site :
la protection des supports de données personnelles est mise en œuvre ;
L'administration du site a approuvé un document définissant la liste des personnes dont l'accès aux données personnelles traitées dans le système d'information est nécessaire pour l'exécution de leurs fonctions officielles (travail);
les outils de sécurité des informations qui ont réussi le processus d'évaluation de la conformité en matière de sécurité des informations