Geltungsbereich

Diese Datenschutzrichtlinie für personenbezogene Daten gilt für alle Datenbanken und/oder Dateien, die personenbezogene Daten enthalten, die von BeGo Colombia S.A.S. verarbeitet werden, die als Verantwortlicher und/oder Auftragsverarbeiter personenbezogener Daten (im Folgenden „UNTERNEHMEN“) handelt.

Identifizierung des Verantwortlichen

BeGo Colombia S.A.S., ein Unternehmen mit Sitz in Cl 86a No. 14 – 63, Bogotá, D.C., Kolumbien.

E-Mail: royalenfield@begocolombia.com.

Definitionen

Einwilligung: Vorherige, ausdrückliche und informierte Zustimmung, die von der betroffenen Person für die Verarbeitung personenbezogener Daten erteilt wird.

Datenschutzhinweis: Mündliche oder schriftliche Mitteilung des Verantwortlichen an die betroffene Person bezüglich der Verarbeitung ihrer personenbezogenen Daten, in der sie über die geltenden Informationsverarbeitungsrichtlinien, den Zugang dazu und die Zwecke der beabsichtigten Verarbeitung informiert wird.

Datenbank: Organisierte Sammlung personenbezogener Daten, die verarbeitet werden.

Personenbezogene Daten: Alle Informationen, die mit einer oder mehreren identifizierten oder identifizierbaren natürlichen Personen verknüpft sind oder verknüpft werden können.

Auftragsverarbeiter: Natürliche oder juristische Person, öffentlich oder privat, die allein oder in Zusammenarbeit mit anderen personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Verantwortlicher: Natürliche oder juristische Person, öffentlich oder privat, die allein oder in Zusammenarbeit mit anderen über die Datenbank und/oder die Datenverarbeitung entscheidet.

Allgemeine Geschäftsbedingungen: Allgemeiner Rahmen, der die Bedingungen für die Teilnahme an Werbe- oder ähnlichen Aktivitäten festlegt.

Betroffene Person: Natürliche Person, deren personenbezogene Daten verarbeitet werden.

Verarbeitung: Jeder Vorgang oder jede Reihe von Vorgängen, die mit personenbezogenen Daten durchgeführt werden, wie z. B. Erhebung, Speicherung, Nutzung, Verbreitung oder Löschung.

Übermittlung: Erfolgt, wenn der Verantwortliche und/oder Auftragsverarbeiter mit Sitz in Kolumbien personenbezogene Daten an einen Empfänger sendet, der ebenfalls Verantwortlicher ist, unabhängig davon, ob er sich innerhalb oder außerhalb Kolumbiens befindet.

Weitergabe: Verarbeitung personenbezogener Daten, die die Kommunikation der Daten innerhalb oder außerhalb Kolumbiens beinhaltet, wenn sie von einem Auftragsverarbeiter im Auftrag des Verantwortlichen durchgeführt wird.

Verarbeitung personenbezogener Daten

Das UNTERNEHMEN erhebt, speichert, nutzt, verbreitet und löscht als Verantwortlicher und/oder Auftragsverarbeiter personenbezogene Daten von natürlichen Personen, mit denen es Beziehungen hat oder hatte, einschließlich, aber nicht beschränkt auf Mitarbeiter und deren Familien, Aktionäre, Verbraucher, Kunden, Vertriebspartner, Lieferanten, Gläubiger und Schuldner, zur ordnungsgemäßen Entwicklung seiner Geschäftsaktivitäten und zur Stärkung der Beziehungen zu Dritten.

Zweck der Verarbeitung

• Informationen an Mitarbeiter und deren Familien senden.
• Gesundheitsdienstleistungen für Begünstigte unter den Familienmitgliedern der Mitarbeiter erbringen.
• Rechte der Aktionäre anerkennen, schützen und ausüben.
• Beziehungen zu Verbrauchern und Kunden durch relevante Kommunikation, Auftragsabwicklung, Kundendienstanfragen, Qualitätsbewertungen und Einladungen zu vom UNTERNEHMEN organisierten oder gesponserten Veranstaltungen stärken.
• Mit Vertriebspartnern interagieren, die Einhaltung von Vertriebsstandards und gesetzlichen Verpflichtungen überprüfen und sie zu UNTERNEHMENS-Veranstaltungen einladen.
• Eine pünktliche und qualitativ hochwertige Lieferung mit Lieferanten durch Auswahlverfahren, Konformitätsbewertungen und Veranstaltungseinladungen sicherstellen.
• Guthaben bei Gläubigern überprüfen.
• Offene Verpflichtungen ermitteln, Finanz- und Kredithistorie-Informationen einholen und unbezahlte Verpflichtungen an Kreditauskunfteien melden.
• Die Produkte des UNTERNEHMENS und die seiner weltweit verbundenen Unternehmen verbessern, bewerben und entwickeln.
• Für Marketing-, Statistik-, Forschungs- und andere kommerzielle Zwecke, die nicht gegen kolumbianisches Recht verstoßen.
• Auf gerichtliche oder administrative Anforderungen reagieren und gesetzliche Vorgaben einhalten.
• Natürliche Personen per E-Mail oder auf andere Weise für die oben genannten Zwecke kontaktieren.

Rechte der betroffenen Personen

• Die vom UNTERNEHMEN verarbeiteten personenbezogenen Daten kennen.
• Aktualisierungen, Korrekturen oder Berichtigungen ihrer Daten beantragen.
• Einen Nachweis der dem UNTERNEHMEN erteilten Einwilligung anfordern.
• Auf Anfrage über die Verwendung ihrer personenbezogenen Daten informiert werden.
• Beschwerden bei der kolumbianischen Aufsichtsbehörde für Industrie und Handel wegen Verstößen gegen die Datenschutzbestimmungen einreichen.
• Die Löschung ihrer personenbezogenen Daten und/oder den Widerruf der erteilten Einwilligung beantragen, sofern dies gesetzlich zulässig ist.
• Kostenlosen Zugang zu ihren personenbezogenen Daten erhalten.

Für die Umsetzung und Einhaltung verantwortlicher Bereich

Der Administrator von BeGo Colombia S.A.S. ist für die Entwicklung, Implementierung, Schulung und Einhaltung dieser Richtlinie verantwortlich.

Alle Mitarbeiter, die personenbezogene Daten in den verschiedenen Bereichen des UNTERNEHMENS verarbeiten, müssen diese Datenbanken der Unternehmensleitung melden und alle von betroffenen Personen eingereichten Anfragen, Beschwerden oder Ansprüche unverzüglich weiterleiten.

Der Administrator von BeGo Colombia S.A.S. wurde auch als der Bereich benannt, der für die Bearbeitung von Anfragen, Konsultationen, Beschwerden und Ansprüchen zuständig ist, über die betroffene Personen ihre Rechte auf Auskunft, Aktualisierung, Berichtigung, Löschung von Daten und Widerruf der Einwilligung ausüben können.

Einwilligung

Das UNTERNEHMEN muss die vorherige, ausdrückliche und informierte Einwilligung der betroffenen Personen einholen, bevor es deren personenbezogene Daten verarbeitet.

Vorherige Einwilligung bedeutet, dass die Zustimmung spätestens zum Zeitpunkt der Erhebung der personenbezogenen Daten eingeholt werden muss.

Ausdrückliche Einwilligung bedeutet, dass die Zustimmung der betroffenen Person explizit und spezifisch sein muss. Offene oder unspezifische Einwilligungen sind nicht gültig.

Diese Zustimmung kann durch schriftliche, mündliche oder eindeutige Verhaltensmechanismen erteilt werden, die vom UNTERNEHMEN zur Verfügung gestellt werden.

Das UNTERNEHMEN wird Stillschweigen niemals als eindeutiges Verhalten interpretieren. Die Einwilligung muss immer für zukünftige Konsultationen aufbewahrt werden.

Informierte Einwilligung bedeutet, dass bei der Einholung der Zustimmung die betroffene Person klar informiert werden muss über:

• Die zu erhebenden personenbezogenen Daten.
• Die Identität und Kontaktdaten des Verantwortlichen und Auftragsverarbeiters.
• Die spezifischen Zwecke der Verarbeitung.
• Die Rechte, die sie als betroffene Person besitzt.
• Den optionalen Charakter von Antworten bezüglich sensibler Daten oder der Daten von Kindern und Jugendlichen.

Besondere Bestimmungen für sensible personenbezogene Daten

Nach kolumbianischem Datenschutzgesetz umfassen sensible Daten Informationen, die die Privatsphäre betreffen oder deren Missbrauch zu Diskriminierung führen kann, wie z. B. Daten bezüglich rassischer oder ethnischer Herkunft, politischer Orientierung, religiöser oder philosophischer Überzeugungen, Mitgliedschaft in Gewerkschaften oder sozialen Organisationen, Gesundheit, Sexualleben und biometrische Daten.

Die Verarbeitung sensibler personenbezogener Daten ist verboten, es sei denn, das UNTERNEHMEN hat die ausdrückliche, vorherige und informierte Einwilligung der betroffenen Person, neben anderen gesetzlichen Ausnahmen.

• Die betroffene Person muss darüber informiert werden, dass sie nicht verpflichtet ist, der Verarbeitung sensibler Daten zuzustimmen.
• Die betroffene Person muss darüber informiert werden, welche Daten sensibel sind und welchem Zweck ihre Verarbeitung dient.

Keine Aktivität darf davon abhängig gemacht werden, dass die betroffene Person sensible personenbezogene Daten bereitstellt.

Besondere Bestimmungen für personenbezogene Daten von Kindern und Jugendlichen

Das UNTERNEHMEN verarbeitet personenbezogene Daten von Kindern und Jugendlichen nur, wenn eine solche Verarbeitung ihren besten Interessen entspricht und diese respektiert sowie ihre Grundrechte gewährleistet.

Sobald diese Anforderungen erfüllt sind, muss das UNTERNEHMEN die Einwilligung des gesetzlichen Vertreters des Kindes oder Jugendlichen einholen, nachdem das Recht des Minderjährigen auf Anhörung unter Berücksichtigung seiner Reife, Autonomie und Fähigkeit, die Angelegenheit zu verstehen, sichergestellt wurde.

Verfahren für Anfragen, Konsultationen, Beschwerden und Ansprüche

Betroffene Personen, deren personenbezogene Daten vom UNTERNEHMEN erhoben, gespeichert, genutzt oder verbreitet werden, können jederzeit ihre Rechte auf Auskunft, Aktualisierung, Berichtigung und Löschung von Informationen sowie den Widerruf der Einwilligung ausüben.

Anfragen und Konsultationen

Betroffene Personen oder deren Rechtsnachfolger können Folgendes beantragen:

• Informationen zu den verarbeiteten personenbezogenen Daten.
• Nachweis der dem UNTERNEHMEN erteilten Einwilligung.
• Informationen über die Verwendung ihrer personenbezogenen Daten.

Anfragen können gerichtet werden an:

• BeGo Colombia S.A.S., Cl 86a No. 14 – 63, Bogotá, D.C., Kolumbien.
• E-Mail: royalenfield@begocolombia.com.

Anfragen und Konsultationen werden innerhalb von maximal zehn (10) Werktagen nach Eingang beantwortet. Ist eine Beantwortung innerhalb dieser Frist nicht möglich, wird die interessierte Partei über die Gründe der Verzögerung und das Antwortdatum informiert, das fünf (5) zusätzliche Werktage nicht überschreiten darf.

Beschwerden und Ansprüche

Betroffene Personen oder deren Rechtsnachfolger können Beschwerden oder Ansprüche einreichen, um Folgendes zu beantragen:

• Korrektur oder Aktualisierung von Informationen.
• Löschung personenbezogener Daten oder Widerruf der Einwilligung.
• Behebung eines angeblichen Verstoßes gegen die im Datenschutzgesetz enthaltenen Verpflichtungen.

Der Antrag muss eine Beschreibung der Fakten, Kontaktdaten des Antragstellers und alle unterstützenden Dokumente enthalten.

Beschwerden und Ansprüche können eingereicht werden an:

• BeGo Colombia S.A.S., Cl 86a No. 14 – 63, Bogotá, D.C., Kolumbien.
• E-Mail: royalenfield@begocolombia.com.

Ist der Antrag unvollständig, fordert das UNTERNEHMEN innerhalb von fünf (5) Werktagen eine Korrektur an. Stellt der Antragsteller die erforderlichen Informationen nicht innerhalb von zwei (2) Monaten bereit, gilt die Beschwerde oder der Anspruch als zurückgezogen.

Sobald eine vollständige Beschwerde oder ein vollständiger Anspruch eingeht, wird innerhalb von maximal zwei (2) Werktagen ein Vermerk mit „Anspruch in Bearbeitung“ und dem Grund dafür in die Datenbank aufgenommen und verbleibt dort, bis die Angelegenheit geklärt ist.

Die maximale Frist zur Bearbeitung einer Beschwerde oder eines Anspruchs beträgt fünfzehn (15) Werktage ab dem Tag nach dem Eingang. Ist dies nicht möglich, wird die interessierte Partei über die Gründe der Verzögerung und das neue Antwortdatum informiert, das acht (8) zusätzliche Werktage nicht überschreiten darf.

Passiv erhobene Informationen

Bei der Nutzung von Diensten auf den Websites des UNTERNEHMENS kann das UNTERNEHMEN passiv Informationen über Technologien wie Cookies sammeln, einschließlich Hardware- und Softwareinformationen, IP-Adresse, Browsertyp, Betriebssystem, Domainname, Zugriffszeit und verweisende Website-Adressen.

Diese Tools erfassen keine personenbezogenen Daten der Nutzer direkt. Es können auch Informationen über die am häufigsten besuchten Seiten gesammelt werden, um das Surfverhalten zu verstehen.

Nutzer können die Funktionsweise von Cookies gemäß ihren Browsereinstellungen konfigurieren.

Sicherheit personenbezogener Daten

In strikter Anwendung des Sicherheitsprinzips bei der Verarbeitung personenbezogener Daten wird das UNTERNEHMEN die notwendigen technischen, menschlichen und administrativen Maßnahmen ergreifen, um Aufzeichnungen vor Veränderung, Verlust, Abfrage, unbefugter Nutzung oder betrügerischem Zugriff zu schützen.

Die Verpflichtung und Verantwortung des UNTERNEHMENS beschränkt sich auf die Bereitstellung geeigneter Mittel zu diesem Zweck. Das UNTERNEHMEN garantiert keine absolute Informationssicherheit und haftet nicht für Folgen, die sich aus technischen Fehlern oder unsachgemäßem Zugriff Dritter auf die Datenbanken oder Dateien ergeben, in denen personenbezogene Daten gespeichert sind.

Das UNTERNEHMEN wird von seinen Dienstleistern, die als Auftragsverarbeiter fungieren, verlangen, geeignete Sicherheitsmaßnahmen zum Schutz personenbezogener Daten zu ergreifen und einzuhalten.

Übermittlung, Weitergabe und Offenlegung personenbezogener Daten

Das UNTERNEHMEN kann personenbezogene Daten an seine weltweit verbundenen Unternehmen zur Nutzung und Verarbeitung gemäß dieser Datenschutzrichtlinie für personenbezogene Daten weitergeben.

Das UNTERNEHMEN kann personenbezogene Daten auch an Dritte weitergeben, die nicht mit dem UNTERNEHMEN verbunden sind, wenn:

• Es sich um Auftragnehmer handelt, die im Rahmen von Vereinbarungen zur Entwicklung der Aktivitäten des UNTERNEHMENS tätig sind.
• Ein Geschäftsbereich, der mit den Informationen zusammenhängt, unter irgendeinem Titel übertragen wird.

In allen Vereinbarungen zur Weitergabe personenbezogener Daten zwischen dem UNTERNEHMEN und den Auftragsverarbeitern wird verlangt, dass die Informationen gemäß dieser Richtlinie verarbeitet werden und dass der Auftragsverarbeiter folgende Verpflichtungen eingeht:

• Personenbezogene Daten im Auftrag des UNTERNEHMENS gemäß den für solche Daten geltenden Grundsätzen verarbeiten.
• Die Sicherheit der Datenbanken, die personenbezogene Daten enthalten, gewährleisten.
• Vertraulichkeit bezüglich der Verarbeitung personenbezogener Daten wahren.

Anwendbares Recht

Diese Datenschutzrichtlinie für personenbezogene Daten und der Datenschutzhinweis unterliegen der geltenden Gesetzgebung zum Schutz personenbezogener Daten, einschließlich Artikel 15 der politischen Verfassung Kolumbiens, Gesetz 1581 von 2012, Dekret 1074 von 2015 und allen Vorschriften, die diese ändern, aufheben oder ersetzen.

Inkrafttreten

Diese Datenschutzrichtlinie für personenbezogene Daten tritt am 1. November 2016 in Kraft.