INTRODUÇÃO

DISCOVERY LIMA é uma empresa do setor de Guias Profissionais dedicada à venda de serviços turísticos, pacotes turísticos e dias inteiros localizada em Lima - Peru. DISCOVERY LIMA é obrigada a cumprir a legislação peruana vigente sobre a proteção de dados pessoais, a Lei no 29733 de Proteção de Dados Pessoais e suas disposições complementares.

OBJETIVO

Este documento visa estabelecer princípios, práticas uniformes e responsabilidades relativamente ao tratamento de dados pessoais em que a DISCOVERY LIMA está envolvida.

ÂMBITO

Este documento é aplicável a todos os processos da DISCOVERY LIMA que utilizem dados pessoais de clientes destinados a constar das diferentes bases de dados da DISCOVERY LIMA e ao tratamento destas.

DEFINIÇÕES

Responsável pelo tratamento: É a pessoa física ou jurídica que, sozinha ou em conjunto com terceiros, determina as finalidades e os meios do tratamento de dados pessoais, ou seja, a Discovery Lima será responsável pelos dados pessoais obtidos através de seus diversos canais de coleta e fornecidos pelos usuários do Discovery Lima, bem como pelas empresas que fazem parte dele.

Dados pessoais: São todas as informações sobre uma pessoa natural identificada ou identificável (o usuário), como o nome, identidade, passaporte, dados de localização ou um ou mais elementos da identidade física, fisiológica, genética, mental, econômica, cultural ou social de uma pessoa.

Tratamento: Seria qualquer operação ou conjunto de operações realizadas sobre dados pessoais ou conjuntos de dados pessoais (automatizados ou não) tais como a coleta, registro, organização, modificação, consulta, uso, disseminação ou qualquer outra forma de permitir o acesso, agrupamento ou interconexão, limitação, exclusão ou destruição de dados pessoais.

Direito de acesso:: É o direito do Usuário de saber quais dados a Discovery Lima está processando e obter uma cópia deles.

Direito de retificação: É o direito do usuário de atualizar, retificar e/ou corrigir seus dados pessoais.

Direito de oposição: É o direito do usuário de se opor a qualquer momento ao tratamento de seus dados pessoais pela Discovery Lima.

Direito de cancelamento: ("direito a ser esquecido"): é o direito do usuário de solicitar a exclusão de seus dados em qualquer documento, arquivo ou local onde estejam acessíveis.

Direito de limitação: do tratamento: É o direito do usuário exigir que o tratamento de seus dados seja limitado quando ocorrer alguma das circunstâncias estabelecidas na legislação, como o tratamento ilícito dos dados ou que a Discovery Lima não precise mais deles.

Direito à portabilidade de dados: É o direito do usuário de receber os dados pessoais que lhe dizem respeito, que tenha fornecido à Discovery Lima, em formato estruturado, de uso comum e leitura mecânica, e de transmiti-los a outro responsável pelo tratamento sem poder impedi-lo.

Direito de não estar sujeito a decisões individualizadas: É o direito do usuário de não estar sujeito a uma decisão baseada exclusivamente no tratamento automatizado, incluindo a definição de perfis, que produza efeitos jurídicos sobre ele ou o afete significativamente de forma semelhante.

DIRETORES DE CONFORMIDADE

A DISCOVERY LIMA atribuirá e comunicará as responsabilidades correspondentes a todo o pessoal e fornecedores, pelo cumprimento desta Política.

A área responsável por revisar anualmente esta Política e fazer os respectivos ajustes dentro do DISCOVERY LIMA será a Gerência Geral. Da mesma forma, a referida Administração será responsável por responder a qualquer consulta relacionada à aplicação e escopo desta Política.

Não obstante o acima exposto, todos os funcionários da Discovery Lima, bem como todos os fornecedores e terceiros com os quais a Discovery Lima está vinculada no exercício regular de seus negócios e têm acesso ou processam dados pessoais estão sujeitos ao cumprimento da Política. Finalmente, nenhum funcionário da Discovery Lima atuará em nome da Empresa. ações ou omissões que impliquem violação da Lei.

CONFIDENCIALIDADE

Esta Política será de uso interno e exclusivo do DISCOVERY LIMA e, portanto, é confidencial. Qualquer uso diferente do indicado é proibido e deve ser expressamente autorizado por escrito pela Direção Geral.

Os dados pessoais a que tanto os trabalhadores da DISCOVERY LIMA como terceiros relacionados tenham acesso ou participem no seu tratamento não podem ser tratados ou utilizados de qualquer forma sem o consentimento prévio do titular dos dados pessoais, mesmo após o término da sua relação com a DISCOVERY LIMA, salvo as exceções reguladas por Lei.

No caso dos trabalhadores que, devido à natureza das suas funções, tenham acesso a informações pessoais confidenciais e sensíveis, a DISCOVERY LIMA procurará desenvolver ações de formação e sensibilização específicas. As pessoas envolvidas no tratamento de dados pessoais são obrigadas a manter sigilo profissional e confidencialidade. Esta obrigação será mantida mesmo após o término de seu relacionamento com a DISCOVERY LIMA.

PRINCÍPIOS

Todos os colaboradores da DISCOVERY LIMA devem cumprir permanentemente no exercício de suas funções os princípios estabelecidos na Lei que detalhamos abaixo: a. Legalidade. O tratamento de dados pessoais efetuado pela DISCOVERY LIMA será feito de acordo com as disposições da Lei. É proibida a recolha de dados pessoais por meios fraudulentos, injustos ou ilícitos.

Consentimento: A DISCOVERY LIMA não poderá tratar dados pessoais que não tenham o consentimento prévio, expresso, inequívoco e livre de seu titular conforme necessário, salvo as exceções previstas em Lei.

Finalidad: A DISCOVERY LIMA recolherá dados pessoais indicando claramente a finalidade para a qual efetua tal recolha, que deve ser determinada, explícita e lícita. Os dados pessoais objeto de tratamento não podem ser utilizados para finalidades diferentes ou incompatíveis com aquelas que motivaram a sua recolha, exceto com o consentimento do seu titular. Neste sentido, a DISCOVERY LIMA cumprirá medidas de implementação que garantam: • A recolha, armazenamento e conservação de dados pessoais respeitam os princípios da proporcionalidade e finalidade. • A proteção adequada dos dados pessoais obedecendo às medidas de segurança técnicas e legais adequadas. Note-se que a DISCOVERY LIMA não pode divulgar dados pessoais a menos que ordenada por ordem fundamentada do juiz ou com a autorização do seu titular, com as garantias previstas na Lei. Da mesma forma, a DISCOVERY LIMA não pode recusar-se a entregar a uma entidade pública informação que contenha dados pessoais, desde que tal exigência seja feita para o estrito cumprimento das competências das referidas entidades atribuídas pela legislação em vigor.

Proporcionalidade: Todo o tratamento de dados pessoais efetuado pela DISCOVERY LIMA deve ser adequado, relevante e não excessivo à finalidade para a qual foram recolhidos.

Qualidade: Os dados pessoais que serão tratados pela DISCOVERY LIMA devem ser verdadeiros, exatos e, na medida do possível, atualizados, necessários, relevantes e adequados em relação à finalidade para a qual foram coletados. Devem ser conservados de forma a garantir a sua segurança e apenas pelo tempo necessário ao cumprimento da finalidade do tratamento, respeitando os prazos legais aplicáveis à conservação de documentos e informações.

Segurança: A DISCOVERY LIMA e os terceiros a quem confia o tratamento de dados pessoais devem adotar as medidas técnicas, organizacionais e legais necessárias e adequadas para garantir a segurança dos dados pessoais contra diferentes riscos, tais como perda acidental ou destruição por acidente, acesso não autorizado, uso encoberto ou infecção de malware ou vírus de computador. Estas medidas serão estabelecidas, comunicadas e, se necessário, atualizadas pela DISCOVERY LIMA.

Nível adequado: De proteção: Caso a DISCOVERY LIMA realize transferências internacionais de dados pessoais, deve garantir um nível de proteção suficiente para os dados pessoais a serem tratados ou, pelo menos, comparável às disposições da Lei.

Direitos dos titulares de dados pessoais: A DISCOVERY LIMA terá um procedimento simples e gratuito de atenção aos direitos dos titulares de dados pessoais previstos na Lei: (i) informação, (ii) acesso, (iii) atualização, (iv) inclusão, (v) retificação, (vi) exclusão, (vii) impedimento do fornecimento, (viii) oposição e (ix) tratamento objetivo.

Portanto, a DISCOVERY LIMA • Tomará as medidas necessárias para informar o titular dos dados pessoais sobre os direitos conferidos pela Lei. • Adotar medidas que permitam ao titular dos dados pessoais mantê-los atualizados. • Cumprir com o atendimento em tempo hábil e dentro dos prazos da lei aos requisitos e solicitações relacionados aos direitos dos referidos titulares de dados pessoais; Nos processos de atenção aos direitos dos titulares de dados pessoais, aplicar-se-ão as seguintes diretrizes. • A eliminação ou retificação de dados pessoais não prosseguirá quando afetar direitos ou interesses legítimos da DISCOVERY LIMA, seus acionistas, funcionários ou diretores ou terceiros ou quando houver uma obrigação legal de preservar dados pessoais. • A DISCOVERY LIMA poderá rejeitar certos requisitos quando a divulgação de dados pessoais puder comprometer ou dificultar processos judiciais ou administrativos em curso.

TRANSFERÊNCIAS DE DADOS PESSOAIS

Os dados pessoais tratados pela DISCOVERY LIMA só podem ser transferidos ou transferidos a terceiros para o cumprimento das finalidades relacionadas com o interesse legítimo do cedente e do cessionário e com o consentimento prévio, expresso, livre, inequívoco e informado do titular dos dados pessoais. Tal consentimento não será exigido nos casos permitidos por lei.

COLETA DE DADOS SENSÍVEIS

A DISCOVERY LIMA somente coletará dados pessoais e/ou sensíveis quando estritamente necessário e em respeito aos princípios da finalidade e proporcionalidade. Quando a recolha e o tratamento de tais dados resultarem do cumprimento de uma obrigação legal, a DISCOVERY LIMA informará o titular dos dados de tal situação antes da sua recolha.

DIVULGAÇÃO DE DADOS PESSOAIS

A DISCOVERY LIMA não divulgará dados pessoais a terceiros, exceto quando: a) forem necessários para a finalidade para a qual os dados pessoais foram coletados; como na prestação de serviços através de terceiros e fornecedores. b) O titular dos dados pessoais é informado antes da divulgação ou no momento da coleta dos dados pessoais. c) O titular dos dados pessoais dá o seu consentimento prévio e expresso. d) O consentimento não é exigido por lei. e) Os dados pessoais são requeridos pelas entidades públicas no âmbito das suas competências e atribuições legais. f) Os dados pessoais são necessários para satisfazer requisitos legítimos de qualquer empresa interessada em adquirir qualquer uma das operações da DISCOVERY LIMA, com o consentimento prévio do seu titular; ou, g) O acesso aos dados pessoais é feito por auditores e advogados e outros profissionais obrigados a manter sigilo profissional.

ELIMINAÇÃO DE DADOS PESSOAIS

Uma vez concluído o tratamento dos dados pessoais e cumprido o princípio da finalidade, e desde que não exista mandato legal ou motivo que justifique a conservação dos dados pessoais, a DISCOVERY LIMA procederá à sua eliminação dos seus registos. Alternativamente, a DISCOVERY LIMA pode aplicar processos de dissociação, ou equivalentes, quando, por qualquer razão comercial, estatísticas ou análises de mercado justificarem a conveniência de manter tais dados. A DISCOVERY LIMA definirá atempadamente os respetivos procedimentos necessários para a eliminação de dados pessoais.

REGIME DE SANÇÕES

Será considerada falta grave e sujeita a sanção o colaborador que cometer qualquer infração ao disposto nesta Política. A DISCOVERY LIMA tomará as medidas disciplinares que julgar cabíveis em casos de descumprimento das obrigações aqui estipuladas pelos colaboradores.

DIVULGAÇÃO E CUMPRIMENTO DA POLÍTICA

A DISCOVERY LIMA esforçar-se-á: i) por cumprir as disposições desta Política; ii) dar a conhecer, observar e respeitar esta Política para cada colaborador; iii) publicar esta Política em locais de fácil acesso; e iv) subscrever obrigações de confidencialidade com funcionários, usuários, contratados e terceiros que acessam os dados pessoais incluídos nas bases de dados.