politique de confidentialité

politique de confidentialité

Great North Tours Limited a adopté cette politique de confidentialité afin de garantir que nous traitons les renseignements personnels conformément à la loi néo-zélandaise sur la protection de la vie privée de 2020.

But

Nous savons que la manière dont nous recueillons, utilisons, divulguons et protégeons vos renseignements est importante pour vous, et nous accordons une grande valeur à votre confiance. C’est pourquoi la protection de vos renseignements et la transparence quant à leur utilisation sont essentielles à notre relation avec vous.

La présente politique de confidentialité a pour but d’informer nos clients et tous les utilisateurs de nos plateformes numériques (c’est-à-dire notre site Web et nos pages sur les réseaux sociaux) sur la manière dont nous nous conformons aux exigences de la loi néo-zélandaise sur la protection de la vie privée de 2020 (la loi sur la protection de la vie privée) en matière de gestion des renseignements personnels.

Consentement à la politique de confidentialité

Veuillez noter qu'en nous contactant via notre site web et nos réseaux sociaux, vous acceptez la présente Politique de confidentialité. Si vous n'acceptez pas cette Politique de confidentialité, veuillez ne pas nous contacter via nos plateformes numériques, mais plutôt par téléphone .

Collecte d'informations personnelles

Les renseignements personnels sont définis dans la Loi sur la protection des renseignements personnels comme étant des renseignements concernant une personne identifiable (une personne physique par opposition à une entreprise ou à une autre entité juridique).

Types de renseignements personnels que nous recueillons

Les types de renseignements personnels que nous recueillons varient selon la nature de vos interactions avec nous. Nous ne recueillons que les renseignements personnels nécessaires. Dans la mesure du possible, nous recueillons vos renseignements personnels directement auprès de vous et vous en informons.

Nous recueillons principalement vos informations personnelles directement auprès de vous, par exemple :

• Par téléphone ou par appel vidéo (par exemple via Google Meet ou Zoom), par exemple lorsque vous contactez notre personnel ;

• Par le biais de l'une de nos plateformes numériques comme notre site web et nos pages sur les réseaux sociaux (y compris par le biais de tout chat en ligne, assistant virtuel ou bot)]

• Lorsque vous nous envoyez un courriel ou nous écrivez ; ou

• Lorsque vous participez à une campagne marketing, un concours ou une promotion (ou un événement similaire) organisé par nous ou nos représentants.

S’il n’est pas évident que nous recueillons des renseignements personnels vous concernant, nous ferons de notre mieux pour vous l’indiquer clairement afin que vous soyez toujours au courant de la collecte de vos données.

De manière générale, les types de renseignements personnels que nous recueillons et conservons comprennent :

• Nom

• Date de naissance

• Coordonnées de contact (telles que votre adresse électronique, votre adresse postale, votre numéro de téléphone)

• Détails relatifs à votre utilisation de tout produit et/ou service proposé par nous

• Détails des questions que vous avez posées

• Détails de toutes les préférences que vous nous communiquez (telles que vos préférences d'abonnement).

Nous pouvons également recueillir des renseignements personnels vous concernant auprès de :

• Sources accessibles au public, par exemple via Internet ;

• Autres conseillers professionnels ;

• Demander à des tiers (une agence de crédit par exemple)

Nous recueillons vos renseignements personnels auprès des tiers susmentionnés (autres que les sources publiques) lorsque nous avons obtenu votre consentement explicite à cet effet. Nous ne sommes pas responsables des pratiques de confidentialité ou de sécurité de ces tiers, et ces derniers ne sont pas couverts par la présente politique de confidentialité.

Informations sur l'appareil en ligne et cookies

Si vous consultez notre site web ou nos pages sur les réseaux sociaux, nous recueillons des informations sur votre utilisation et votre expérience grâce aux cookies. Les cookies sont de petits fichiers de données stockés sur votre disque dur ou votre navigateur mobile. Ils permettent d'enregistrer des informations relatives à votre visite, ce qui permet au site de vous reconnaître lors de votre prochaine visite et de vous offrir une expérience plus personnalisée.

Les cookies que nous envoyons à votre ordinateur, téléphone portable ou autre appareil ne peuvent ni lire votre disque dur, ni obtenir d'informations de votre navigateur, ni commander à votre appareil d'effectuer une quelconque action. Ils sont conçus de manière à ne pouvoir être envoyés à un autre site ni récupérés par une tierce personne.

Lorsque vous interagissez avec nous via notre site web ou nos pages sur les réseaux sociaux, les informations collectées par le biais des cookies peuvent inclure :

• La date et l'heure des visites ;

• Page(s) Web consultée(s) ;

• Le site web [ou l'application] à partir duquel vous avez accédé à Internet et à notre site web ou autre plateforme numérique ;

• La manière dont vous naviguez sur le site web et interagissez avec les pages (y compris tous les champs remplis dans les formulaires et les demandes complétées (le cas échéant)) ;

• Informations concernant votre localisation ;

• Informations relatives à l'appareil utilisé pour accéder à notre plateforme numérique ; et

• Adresse IP (ou adresses IP) et type de navigateur Web utilisé.

Nous ne vous demanderons jamais de divulguer publiquement vos informations personnelles sur les réseaux sociaux que nous utilisons. Il se peut que nous vous invitions parfois à nous communiquer vos coordonnées par message privé, par exemple pour répondre à une question. Vous pourriez également être invité(e) à partager vos informations personnelles via des canaux sécurisés pour participer à d'autres activités, comme des concours, mais nous vous demanderons votre consentement explicite au préalable.

Bots

Un bot est un logiciel programmé pour effectuer certaines tâches, comme répondre à des phrases spécifiques par des réponses prédéfinies. Il agit conformément à ses instructions, imitant le comportement d'un utilisateur humain, mais sans intervention humaine. Lorsque vous discutez avec un bot depuis une plateforme tierce comme Facebook Messenger, notre prestataire de services Google stocke et analyse temporairement votre conversation afin que le bot puisse vous répondre. Consultez la politique de confidentialité de Google .

Le fournisseur de la plateforme tierce (par exemple, Facebook Messenger) peut également stocker votre conversation avec le bot. Consultez la politique de confidentialité de Facebook. Nous vous recommandons de ne pas partager d'informations personnelles sensibles, telles que vos coordonnées bancaires, avec un bot.

Les renseignements personnels que vous nous fournissez peuvent être utilisés pour :

• Vérifiez si vous êtes admissible aux produits ou services que nous offrons;

• Faciliter ces services;

• Fournissez les informations que vous demandez ; et/ou

• Nous vous fournirons des informations complémentaires sur nos autres produits et services.

Nous avons également l'obligation de conserver les renseignements personnels que nous devons communiquer aux organismes de réglementation et autres organismes similaires (voir la section « Communication de vos renseignements personnels » ci-dessous). Ces organismes ont le droit légal d'accéder à ces renseignements.

Nous pouvons enregistrer et stocker électroniquement les renseignements personnels que nous recueillons auprès de vous. Dans ce cas, nous prendrons toutes les mesures raisonnables pour assurer leur sécurité et empêcher toute divulgation non autorisée.

Nous ne pouvons toutefois garantir que vos informations personnelles ne seront pas consultées par une personne non autorisée (par exemple, un pirate informatique) ni qu'aucune divulgation non autorisée ne surviendra. Si nous vous fournissons des mots de passe ou d'autres dispositifs de sécurité, il est essentiel que vous les gardiez confidentiels et que vous ne les communiquiez à personne. Vous devez nous informer immédiatement en cas de compromission de votre mot de passe ou de votre dispositif de sécurité ; cela contribuera à prévenir la divulgation non autorisée de vos informations personnelles.

Certaines informations que nous détenons à votre sujet seront stockées dans des dossiers papier, mais la plupart de vos informations seront stockées électroniquement sur des disques durs physiques [et/ou] sur le cloud, par des fournisseurs de services cloud - voir Fournisseurs de services basés sur le cloud ci-dessous.

Nous utilisons diverses mesures de sécurité physiques et électroniques pour protéger la sécurité des renseignements personnels que nous détenons, notamment :

• L’accès aux systèmes d’information est contrôlé par la gestion des identités et des accès ;

• Nos bâtiments sont sécurisés par une combinaison de serrures, d'alarmes surveillées et de caméras afin d'empêcher tout accès non autorisé ;

• Les employés sont tenus de respecter les politiques internes de sécurité de l'information et de veiller à la sécurité des informations ;

• Les employés sont tenus de suivre une formation sur la sécurité et la confidentialité des informations ;

• Lorsque nous envoyons des informations à l'étranger ou que nous utilisons des prestataires de services pour traiter ou stocker des informations, nous mettons en place des dispositifs pour protéger vos informations ;

• Nous surveillons et examinons régulièrement notre conformité (et celle de nos prestataires de services) aux politiques internes et aux meilleures pratiques du secteur.

• Nous ne conservons les informations que le temps nécessaire ou celui requis par la loi. Notre politique de gestion des documents encadre la manière dont nous gérons nos informations et nos archives afin de garantir la destruction de toute information obsolète, non pertinente ou inutile.

Fournisseurs de services cloud

Nous faisons appel à des prestataires de services tiers pour stocker et traiter la plupart des informations que nous recueillons. Nous utilisons les serveurs cloud de Xero, situés en Australie, et ceux de Google, situés aux États-Unis. Nous veillons à ce que nos prestataires de services cloud respectent les mesures de sécurité et de gestion des données appropriées et que les informations qu'ils stockent ou traitent restent soumises à des obligations de confidentialité.

Délais de conservation des informations personnelles

Nous prenons les mesures raisonnables pour détruire ou dépersonnaliser définitivement toute information personnelle dès que possible après la date à laquelle elle n'a plus de finalité légale ou réglementaire, ou pour laquelle nous n'avons plus de finalité commerciale légitime.

Concernant les informations relatives à nos services de conseil, produits ou prestations, nous sommes tenus par la loi de les conserver pendant sept ans. Passé ce délai, si ces données personnelles ne sont plus pertinentes pour les services que nous vous fournissons, nous prendrons les mesures nécessaires pour les détruire ou les anonymiser en toute sécurité.

Nous disposons d'une politique de gestion des documents qui régit la manière dont nous gérons nos informations et nos archives afin de nous permettre de détruire toute information obsolète, non pertinente ou devenue inutile.

En cas de violation de la vie privée

Nous mettons tout en œuvre pour protéger vos informations personnelles. Cependant, malgré l'application de mesures de sécurité strictes et le respect des normes du secteur, un risque de faille de sécurité subsiste. En cas de violation de la confidentialité, c'est-à-dire de perte, d'accès non autorisé ou de divulgation de vos informations personnelles susceptible de vous causer un préjudice grave, nous prendrons les mesures suivantes dès que nous en aurons connaissance :

• S’efforcer d’identifier et de sécuriser rapidement la faille afin de prévenir toute autre faille et de réduire les dommages causés ;

• Évaluer la nature et la gravité de la violation, y compris le type de renseignements personnels en cause et le risque de préjudice pour les personnes concernées;

• Conseiller et impliquer les autorités compétentes en cas de suspicion d'activité criminelle ;

• Le cas échéant, informer les personnes concernées par la violation (si possible, directement) ;

• Le cas échéant, publier un avis sur notre site web pour informer nos clients de la violation ; et

• Avertir le commissaire à la protection de la vie privée.

Divulgation de vos renseignements personnels

Nous pouvons divulguer vos renseignements personnels à des tiers extérieurs à WebWizards dans les cas suivants :

• Cela nous permet d'atteindre l'objectif pour lequel nous avons recueilli ces informations ;

• Nous sommes tenus ou autorisés par la loi ou lorsque nous avons un devoir public de le faire ;

• Vous avez expressément consenti à la divulgation ou votre consentement peut raisonnablement être déduit des circonstances; ou

• Nous sommes autorisés à divulguer ces informations en vertu de la loi de 2020 sur la protection de la vie privée.

Nous pouvons divulguer vos informations aux parties auxquelles nous pouvons divulguer vos informations.

Nous pouvons utiliser vos renseignements personnels afin de vous fournir des conseils et des services, et ils peuvent également être utilisés par des organismes tels que, sans toutefois s'y limiter :

• Notre service externe de résolution des litiges ;

Si le partage de vos informations avec un tiers n'est pas nécessaire pour vous fournir des conseils et des services, nous ne les lui transmettrons pas sans votre consentement. En aucun cas, nous ne vendrons vos informations personnelles ni ne recevrons de paiement en contrepartie de leur divulgation.

sites web tiers

Par le biais de notre site web ou de nos autres pages sur les réseaux sociaux, vous pouvez accéder à des sites web tiers qui ne sont pas sous notre contrôle. Nous ne sommes pas responsables de leurs pratiques en matière de confidentialité et de sécurité, et ces sites ne sont pas couverts par la présente Politique de confidentialité. Les sites web tiers disposent de leurs propres politiques de confidentialité et de sécurité ; nous vous invitons à les consulter.

De plus, nous n'avons aucune connaissance ni aucun contrôle sur la nature, le contenu et la disponibilité de ces sites web. Nous ne cautionnons, ne recommandons ni n'approuvons aucun élément figurant sur ces sites. Nous déclinons toute responsabilité, de quelque nature que ce soit, pour tout préjudice subi suite à la consultation d'informations, présentes ou absentes, sur ces sites.

Vous avez le droit de demander l'accès à vos données personnelles, de les corriger et, dans certains cas, de les supprimer. Vous pouvez exercer ce droit en nous contactant par écrit .

Lorsque vous nous contactez pour une telle demande, nous prendrons les mesures nécessaires pour mettre à jour ou supprimer vos informations personnelles, vous donner accès à vos informations personnelles et/ou répondre à votre demande dans un délai raisonnable après sa réception. Afin de protéger la sécurité de vos informations personnelles, il pourra vous être demandé de fournir une pièce d'identité avant que nous procédions à leur mise à jour ou que nous vous en donnions accès..

Nous ne pouvons supprimer vos informations personnelles que dans la mesure où leur conservation n'est pas requise pour satisfaire à des obligations légales, réglementaires ou similaires.

Aucuns frais ne sont exigés pour demander la rectification ou la suppression de vos données personnelles, ni pour que nous procédions à ces rectifications ou suppressions. Toutefois, le traitement de votre demande d'accès à vos données personnelles peut entraîner des frais raisonnables. Ces frais couvrent notamment la recherche et la communication des informations.

Dans certains cas, nous ne sommes pas tenus de vous donner accès à vos renseignements personnels. Si nous refusons de vous donner accès à vos renseignements personnels, de les corriger ou de les supprimer, nous vous en indiquerons les raisons, sauf si la loi nous en empêche.

Si nous refusons votre demande de rectification ou de suppression de vos informations personnelles, vous avez également le droit de demander qu'une déclaration soit associée à vos informations personnelles indiquant que vous contestez leur exactitude.

Si nous refusons votre demande d'accès, de rectification ou de suppression de vos informations personnelles, nous vous indiquerons également comment porter plainte contre ce refus.

Si vous ne fournissez pas les informations demandées, vous risquez de ne pas pouvoir obtenir ou accéder aux services pour lesquels ces informations sont nécessaires. N'hésitez pas à nous contacter si vous avez des doutes sur les informations importantes et sur les conséquences que cela pourrait avoir pour vous.

Modifications apportées à la présente politique de confidentialité

Nous révisons régulièrement la présente politique de confidentialité afin de la tenir à jour et accessible sur notre site web. En cas de modifications importantes, nous pourrions vous en informer directement.

Questions et préoccupations concernant la politique de confidentialité

Si vous avez des inquiétudes concernant la manière dont vos informations personnelles sont traitées ou si vous pensez que nous avons compromis votre vie privée de quelque manière que ce soit, veuillez nous contacter.

Nous accuserons réception de votre réclamation dans les trois jours ouvrables suivant sa réception. Nous vous informerons si nous avons besoin de renseignements complémentaires pour examiner votre réclamation.

Nous nous efforçons de traiter les réclamations dans les meilleurs délais. Nous visons un délai de cinq jours ouvrables, mais certaines peuvent nécessiter un traitement plus long. Si le traitement de votre réclamation prend plus de temps, nous vous tiendrons informé(e) de l'avancement de votre dossier et vous indiquerons une date à laquelle vous pouvez raisonnablement espérer une réponse.

Si vous n'êtes pas satisfait de notre réponse à une question relative à la protection de la vie privée, vous pouvez déposer une plainte sur le site Web du Bureau de la protection de la vie privée - privacy.org.nz - ou envoyer un formulaire de plainte au Bureau du commissaire à la protection de la vie privée .