个人数据处理政策
本政策适用于所有数据库及其所包含的个人数据，凡 FUNDACIÓN SOLIDARIDAD NETWORK COLOMBIA（以下简称”本基金会”）在 Ley 1581 de 2012 及对其予以补充、修改、完善或施行的其他法规的背景框架内，对此类数据的处理负有责任的，均适用本政策。为本政策之目的，下列术语具有如下含义：
1. 定义
授权。 数据主体为进行个人数据处理而事先作出的、明确的、知情的同意。
隐私告知。 向个人信息主体（用户）发出的口头或书面通知，处理责任方（我们）借此告知其将适用于其的信息处理政策的存在、查阅此类政策的方式，以及拟对个人数据进行的处理之目的。隐私告知仅在无法向数据主体提供本实体隐私政策的情况下使用。
数据库。 作为处理对象的、有组织的个人数据集合。
个人数据。 与一名或多名已确定或可确定的自然人（用户）相关联或可能与之关联的任何信息。为履行其法律及合同义务，责任方（我们）需要处理个人数据，其中包括其工作人员、客户、供应商及一般第三方的个人数据，对这些数据适用 Ley 1581 de 2012、其实施及配套法令所规定的条款，并因此适用本政策。
公开个人数据。 任何人均可直接查阅、无需数据主体同意的数据。例如：cédula 号码、姓名、职业或职务等。
私密个人数据。 仅与其数据主体相关的数据。例如：居住地址和电话。
半私密个人数据。 除对本人具有重要意义外，还可能在特定领域或群体范围内对数据主体具有重要意义的数据。例如：出生日期和地点。
敏感个人数据。 影响数据主体私生活，或其不当使用可能导致对其产生歧视的数据，例如揭示以下内容的数据：种族或民族出身；政治倾向；宗教或哲学信仰；加入工会、社会组织、人权组织，或促进任何政党利益、或保障反对派政党权利与保障的组织；与健康、性生活相关的数据；以及生物识别数据。
处理受托方。 自行或与他人共同，代表处理责任方进行个人数据处理的自然人或法人，无论公营或私营。
项目或计划。 涉及由本组织及/或其合作伙伴开展信息采集活动的任何项目或计划。
处理责任方。 自行或与他人共同，就数据库及/或个人数据处理作出决定的自然人或法人，无论公营或私营。
信息主体。 其个人数据作为处理对象的自然人。（用户）
处理。 对个人数据进行的任何操作或一系列操作，例如收集、存储、使用、流转或删除。
转移（Transferencia）。 指位于哥伦比亚的处理责任方，向位于境内或境外、且本身为该信息之处理责任方的接收方发送个人信息的情形。
传输（Transmisión）。 指位于境内或境外的处理责任方，将个人信息共享给位于境内或境外的处理受托方进行处理的情形。
2. 他们如何获取个人数据？
本基金会通过多种方式获取您的个人数据。例如，当您访问我们的网站或我们的虚拟课堂时。由此我们可以识别：您的姓名、IP 地址、连接地点，以及在某些情况下的电话号码和电子邮箱。
如果您与我们取得联系，您的个人数据也可能被处理。当您通过电子邮件或电话与我们的接待办公室沟通，或者您通过电子邮件订阅我们的新闻简报时。在此情况下，我们处理您的电子邮箱地址、姓名、联系电话等。
我们还可能处理您在线与我们分享的数据，例如通过我们的社交媒体。这使我们能够通过广告和营销活动，向您提供具体且相关的信息。
3. 收集哪些个人数据？
作为处理责任方，FUNDACIÓN SOLIDARIDAD NETWORK COLOMBIA 在开展其活动过程中，可能收集以下人员的个人信息：
✔ 工作人员（男/女）
✔ 供应商（男/女）及承包商
✔ 合作企业的代表
✔ 农业生产者（男/女）
同样，可向信息主体收集若干数据，其中包括：
✔ 公开数据： 姓、名、身份证件类型、婚姻状况、年龄、性别、工作经历、教育程度、司法及/或纪律记录。
✔ 半私密数据： 出生日期和地点、农场位置、公顷数、作物类型。
✔ 私密数据： 居住地址、电话和电子邮箱、家庭数据、出生地点和日期、签名、财务、财产数据及经济活动。
✔ 敏感数据： 所属组织、生物识别数据等。
✔ 其他数据： 个人的喜好及/或特定兴趣、交互数据（例如我们网站上改善您用户体验的 cookie）等。
在上述个人数据清单中，本基金会仅收集在其各项活动或项目/计划中，为其拟处理之目的而被认为必要的数据。
4. 他们为何收集个人数据？
在请求您授权时，数据处理之目的为：
4.1. 教育与研究过程
- 与研讨会及焦点小组的参加者保持联系
- 与虚拟课程的参与者保持联系
- 向教育与研究过程中的参加者和参与者发送被认为对其有意义的信息
- 在哥伦比亚境内外与合作企业或 Solidaridad Network 的其他成员分享
- 用于管控、历史及统计目的
4.2. 与项目/计划相关的过程
- 确定基准指标
- 验证变量随时间的变化情况
- 与可持续发展相关的所有目标
- 进行分析并得出统计数据
- 以统计形式与合作企业及 Solidaridad Network 的各组织分享
- 提供信贷选项
- 处理请求、投诉与申诉
- 应对主管机关的要求
本基金会对您的个人数据进行保密处理。我们确保采取适当的技术和管理措施以保护您的个人数据。
5. 他们保存个人数据多长时间？
本基金会保存尽可能少的信息，且仅在为履行本隐私政策、数据处理授权所述目的，及/或为根据适用法律履行我们的法律义务所需的时间内，存储所收集的个人信息。
如果信息主体撤回其使用信息的同意，在与信息主体保持合同关系的情况下，及/或在为履行我们的法律义务所需的时间内，本基金会将保留该信息。
数据主体可通过以下机制，就本基金会所处理的其个人数据提出请求、咨询及/或申诉：
- 发送电子邮件至：colombia_sdu@solidaridadnetwork.org
- 直接前往位于 Calle 79A #8 – 63 Piso 6, Bogotá, Colombia 的办公室
6. 他们会将个人数据与第三方分享吗？
本基金会绝不向第三方出售您的个人数据。但是，可根据本实体的需要分享所收集的信息：(i) 与为本基金会提供服务的第三方分享，包括我们应用程序的维护和开发服务；(ii) 与我们的关联企业或附属机构分享；(iii) 与本基金会共同开展活动或实施项目的其他合作伙伴分享。
此外，我们可能使用供应商的信息系统，供应商在其中也可访问处理您个人数据的系统。
在所有情况下，我们通过与这些第三方签订数据处理协议，确保其在隐私和安全领域符合良好的保障要求。数据处理协议规定如何保护您的隐私。
如被要求或因司法、行政或仲裁性质的命令而被迫向政府机关转移、传输、分享或披露信息，则仅提供所要求的信息，并将作出合理努力以防止未经授权的披露及/或转移该信息，以及根据适用法律对任何未披露的信息取得保密处理。
7. 我们在收集您的数据时作出哪些承诺？
本基金会作为处理责任方，在不影响 Ley 1581 de 2012 及规范其活动的其他法规所规定的其他条款的前提下，履行以下义务：
7.1. 我们随时保障数据主体（您）充分且有效地行使人身数据保护（habeas data）权利。
7.2. 在必要的情况下，我们按照法律规定的条件，请求并保存您所给予的相应授权的副本。
7.3. 在必要的情况下，我们向数据主体（您）告知收集之目的，以及您依据所给予的授权而享有的权利。
7.4. 我们在必要的安全条件下保存信息，以防止其被篡改、丢失，或被未经授权或欺诈性地查阅、使用或访问。
7.5. 我们向数据主体（您）保证，提供给处理受托方的信息真实、完整、准确、最新、可核实且可理解。
7.6. 我们及时向处理受托方通报先前提供给其的数据的所有更新情况，以更新信息，并采取其他必要措施，使提供给其的信息保持最新。
7.7. 当信息有误时，我们予以更正，并向处理受托方通报相关事项。
7.8. 我们始终要求处理受托方尊重信息主体信息的安全和隐私条件。
7.9. 我们按照法律规定的条款处理所提出的咨询和申诉。
7.10. 我们制定政策和程序的内部手册，以保障对法律的妥善遵守，特别是对咨询和申诉的处理。
7.11. 当出现违反安全代码的情形且对信息主体信息的管理存在风险时，我们向数据保护主管机关报告。
7.12. 我们遵守 Superintendencia de Industria y Comercio 发布的指示和要求。
8. 作为信息的所有者，您有哪些权利？
个人数据的数据主体（您）享有以下权利：
8.1. 在责任方面前知悉、更新和更正您的个人数据。此权利可针对部分、不准确、不完整、被割裂、易引起误解的数据，或其处理被明令禁止或未经授权的数据行使。
8.2. 请求出示给予责任方的授权之证明，但明确豁免将其作为处理要件的情形除外。
8.3. 经事先请求，由责任方告知其对您个人数据所作的使用情况。
8.4. 就违反个人数据保护法律及对其予以修改、补充或完善的其他规范之规定的行为，向 Superintendencia de Industria y Comercio 提出投诉。
8.5. 当处理中未尊重宪法及法律的原则、权利和保障时，撤回授权及/或请求删除数据。撤回及/或删除仅在 Superintendencia de Industria y Comercio 已认定责任方在信息处理中实施了违反法律和宪法的行为时方可进行。
8.6. 每月至少一次免费访问已由责任方处理的您的个人数据。
9. Cookie 政策
本基金会为其网站使用 cookie。cookie 是嵌入网站页面中的一个小文件，通过您的浏览器发送给您并存储在您的计算机上。我们的网站使用这些 cookie 以使登录更加便捷。cookie 将保存您的配置和偏好。
您可以在浏览器中禁用 cookie，但这可能影响网站的功能或对虚拟课堂的访问。
您有权请求对我们档案中您的信息进行审查、更正或完全删除。为此，请向请求、咨询和申诉的受理渠道发送书面申请。
为防止滥用或欺诈，在采取措施前，我们可能要求您进行充分的身份识别。
如果您请求审查您的信息，您必须向我们发送相关 cookie 的副本。您只能自行删除您计算机中的 cookie 文件，因为它们存储在您的本地设备上。在执行此操作前，请查阅您浏览器的说明。
cookie 绝不能用于访问您计算机上的私密信息或追踪密码。也不能用于使计算机感染病毒（木马）。它们是完全安全的，并且自 20 世纪 90 年代以来一直是全球大多数网站的全行业标准。
10. 请求、咨询与申诉的受理
本基金会通过传播部门，受理信息主体的所有请求、咨询、投诉及/或申诉，这些请求等与法律为知悉、更新、更正和删除其个人数据所确立的权利相关。
10.1. 请求与咨询
根据 Ley 1581 de 2012 第 14 条，请求和咨询将自收到之日起最长十 (10) 个工作日内受理。
当无法在上述期限内受理咨询时，将告知利害关系人，说明延迟的原因并指明将受理咨询的日期，该日期在任何情况下均不得超过第一个期限届满后的五 (5) 个工作日。
10.2. 申诉
根据 Ley 1581 第 15 条，当信息主体或其继承人认为数据库中所含信息应予更正、更新或删除，或当其察觉涉嫌不遵守法律所含任何义务时，可向处理责任方或处理受托方提出申诉。
申诉应通过向处理责任方或处理受托方提交的书面申请提出，载明信息主体的身份、引起申诉的事实之说明、地址，并附上拟予援用的文件。
如申诉不完整，将在收到申诉后五 (5) 日内要求利害关系人补正缺陷。
自要求之日起届满两 (2) 个月，申请人仍未提交所要求的信息的，视为其已放弃申诉。
如收到申诉者无权处理该申诉，则应在最长五 (5) 个工作日内移交给相应的主管方，并将情况告知利害关系人。
收到完整申诉后，将在最长不超过五 (5) 个工作日内，在数据库中加入一条载明”申诉处理中”及其事由的标注。该标注应保留至申诉被裁定为止。
受理申诉的最长期限为自收到之日次日起十五 (15) 个工作日。当无法在上述期限内受理申诉时，将告知利害关系人延迟的原因及将受理其申诉的日期，该日期在任何情况下均不得超过第一个期限届满后的八 (8) 个工作日。
10.3. 咨询与申诉的受理渠道：
- 发送电子邮件至：correo@correo.org
- 直接前往位于 Calle 79A #8 – 63 Piso 6, Bogotá, Colombia 的办公室
11. 现行法规
本信息处理政策依据 Ley 1581 de 2012、实施法令 Decreto 1377 de 2013 及对其予以修改的其他规范之规定执行。
12. 隐私政策的变更
本基金会保留随时审查及/或修改本信息处理政策的权利。本基金会将在其网站上公布对本政策的任何变更。当对本政策作出实质性修改时，将就此事向信息主体进行告知，并指明新政策开始生效的日期。
13. 生效
本政策自 2023 年 1 月起生效。本基金会所处理的个人数据将保留在本基金会的数据库中，直至其实现收集时所依据之目的。
14. 适用法律与管辖
本隐私政策应依据哥伦比亚的法律予以规范和解释，由此产生的任何疑问或争议应由哥伦比亚的法院解决，即 Departamento de Cundinamarca, ciudad de Bogotá。
信息处理
1. 著作权与财产权
本基金会为知识产权的权利人。在保持其完整性并依据 Licencia Creative Commons 4.0 知识共享许可（署名-非商业性使用-禁止演绎 4.0 国际）注明出处的前提下，授权对文本、图像、文件、多媒体内容进行全部复制。
有关信息复制的咨询，请通过 correo@correo.org 与 Solidaridad Network Colombia 联系。
2. 不准确之处
本基金会欢迎收到关于其网站或培训平台上任何不准确之处的通知。
请通过写信至 correo@correo.org 报告任何不准确之处、失效链接或改进建议。
本基金会收到的用以改进网站的信息和建议，或任何通知，均将被本基金会视为非保密信息，并供本基金会自由使用，无需任何额外同意。
