Politique de confidentialité

Politique de confidentialité

Great North Tours Limited a adopté cette politique de confidentialité pour garantir que nous traitons les informations personnelles conformément à la loi néo-zélandaise sur la confidentialité de 2020.

Objectif

Nous savons que la manière dont nous collectons, utilisons, divulguons et protégeons vos informations est importante pour vous et nous apprécions votre confiance. C’est pourquoi protéger vos informations et être clair sur ce que nous en faisons est un élément essentiel de notre relation avec vous.

L'objectif de cette politique de confidentialité est d'informer nos clients et tous les utilisateurs de nos plateformes numériques (c'est-à-dire notre site Web et nos pages de médias sociaux) sur la manière dont nous nous conformons aux exigences de la loi néo-zélandaise sur la confidentialité de 2020 (la loi sur la confidentialité) en matière de gestion des informations personnelles.

Consentement à la politique de confidentialité

Veuillez noter que lorsque vous nous contactez via notre site Web et nos pages de médias sociaux, vous acceptez cette politique de confidentialité. Si vous n'êtes pas d'accord avec cette politique de confidentialité, veuillez ne pas nous contacter via l'une de nos plateformes numériques, mais faites-le téléphonez-nous.

Collecte d'informations personnelles

Les renseignements personnels sont définis dans la Loi sur la protection des renseignements personnels comme des renseignements sur une personne identifiable (une personne physique par opposition à une société ou à une autre personne morale).

Types d'informations personnelles que nous collectons

Les types d’informations personnelles que nous collectons varient en fonction de la nature de vos relations avec nous. Nous collectons uniquement les informations personnelles nécessaires. Lorsque cela est raisonnable et possible, nous collecterons vos informations personnelles directement auprès de vous et vous informerons que nous les collectons.

Nous collectons principalement des informations personnelles directement auprès de vous, par exemple :

• Par téléphone ou par appel vidéo (par exemple via Google Meet ou Zoom), par exemple lorsque vous contactez notre personnel ;

• Via l'une de nos plateformes numériques comme notre site Web et nos pages de médias sociaux (y compris via tout chat en ligne, assistant virtuel ou robots)]

• Lorsque vous nous envoyez un e-mail ou nous écrivez ; ou

• Lorsque vous participez à une campagne marketing, à un concours ou à une promotion (ou à un événement similaire) administré par nous ou nos représentants.

S'il n'est pas évident que nous collectons des informations personnelles auprès de vous, nous ferons de notre mieux pour vous le faire comprendre afin que vous soyez toujours au courant du moment où les informations sont collectées.

En règle générale, les types d’informations personnelles que nous collectons et conservons incluent :

• Nom

• Date de naissance

• Coordonnées (telles que votre adresse e-mail, votre adresse postale, votre numéro de téléphone)

• Détails relatifs à votre utilisation de tout produit et/ou service proposé par nous

• Détails de toutes les questions que vous avez posées

• Détails de toutes les préférences dont vous nous parlez (telles que les préférences d'abonnement).

Nous pouvons également collecter des informations personnelles vous concernant auprès de :

• Sources accessibles au public, par exemple via Internet ;

• Autres conseillers professionnels;

• Demander à des tiers (une agence de crédit par exemple)

Nous collectons vos informations personnelles auprès des parties ci-dessus (autres que les sources accessibles au public) lorsque nous avons reçu votre consentement exprès pour le faire. Nous ne sommes pas responsables des pratiques de confidentialité ou de sécurité des parties ci-dessus et les parties décrites ci-dessus ne sont pas couvertes par la présente politique de confidentialité.

Informations sur les appareils en ligne et cookies

Si vous nous visitez via notre site Web ou nos pages de médias sociaux, nous collectons des informations sur votre utilisation et votre expérience sur ceux-ci en utilisant des cookies. Les cookies sont de petits éléments d'information stockés sur votre disque dur ou sur votre navigateur mobile. Ils peuvent enregistrer des informations sur votre visite sur le site, lui permettant de se souvenir de vous la prochaine fois que vous le visiterez et de vous offrir une expérience plus significative.

Les cookies que nous envoyons à votre ordinateur, téléphone mobile ou autre appareil ne peuvent pas lire votre disque dur, obtenir des informations de votre navigateur ou commander à votre appareil d'effectuer une action. Ils sont conçus de manière à ne pas pouvoir être envoyés vers un autre site ni récupérés par quelqu'un d'autre.

Lorsque vous interagissez avec nous via notre site Web ou nos pages de médias sociaux, les informations collectées via les cookies peuvent inclure :

• La date et l’heure des visites ;

• Page (ou pages) du site Web consultée ;

• Le site Web [ou l’application] à partir duquel vous avez accédé à Internet et à notre site Web ou à une autre plateforme numérique ;

• Comment vous naviguez sur le site Web et interagissez avec les pages (y compris tous les champs remplis dans les formulaires et les demandes remplies (le cas échéant)) ;

• Informations sur votre emplacement ;

• Informations sur l'appareil utilisé pour visiter notre plateforme numérique ; et

• Adresse IP (ou adresses) et type de navigateur Web utilisé.

Nous ne vous demanderons pas de fournir publiquement des informations personnelles sur toute autre plateforme de médias sociaux que nous utilisons. Parfois, nous pouvons vous inviter à nous envoyer vos coordonnées via un message privé, par exemple pour répondre à une question. Vous pouvez également être invité à partager vos informations personnelles via des canaux sécurisés pour participer à d'autres activités, telles que des concours, mais nous exigerions votre consentement exprès avant que nous vous incluions dans de telles activités.

Bots

Un bot est un logiciel programmé pour effectuer certaines tâches, comme répondre à certaines phrases avec des réponses programmées. Un bot agit conformément à ses instructions, imitant les comportements d'un utilisateur humain, mais sans humain derrière lui. Lorsque vous parlez à un bot à partir d'une plateforme tierce telle que Facebook Messenger, notre fournisseur de services tiers Google stockera et analysera temporairement votre conversation afin que le bot puisse vous répondre. Lire Politique de confidentialité de Google.

Le fournisseur de plateforme tiers (c'est-à-dire Facebook Messenger) peut également stocker votre conversation avec un bot. Lire Politique de confidentialité de Facebook. Nous vous recommandons de ne pas partager d'informations personnelles sensibles, telles que les coordonnées bancaires, avec un bot.

Toutes les informations personnelles que vous nous fournissez peuvent être utilisées pour :

• Vérifiez si vous êtes éligible au produit ou aux services que nous proposons ;

• Faciliter ces services ;

• Fournir les informations que vous demandez ; et / ou

• Vous fournir de plus amples informations sur nos autres produits et services.

Nous avons également l'obligation de conserver les informations personnelles à divulguer aux organismes de réglementation et similaires - voir Divulgation de vos informations personnelles ci-dessous. Ces organismes ont un droit légal à de telles informations.

Nous pouvons enregistrer et stocker électroniquement les informations personnelles que nous collectons auprès de vous. Lorsque nous le ferons, nous prendrons toutes les mesures raisonnables pour assurer sa sécurité et empêcher toute divulgation non autorisée.

Cependant, nous ne pouvons pas promettre que vos informations personnelles ne seront pas consultées par une personne non autorisée (par exemple un pirate informatique) ou que des divulgations non autorisées n'auront pas lieu. Si nous vous fournissons des mots de passe ou d’autres dispositifs de sécurité, il est important que vous les gardiez confidentiels et que vous ne permettiez pas qu’ils soient utilisés par une autre personne. Vous devez nous informer immédiatement si la sécurité de votre mot de passe ou de votre dispositif de sécurité est violée, cela contribuera à empêcher la divulgation non autorisée de vos informations personnelles.

Certaines informations que nous détenons à votre sujet seront stockées dans des fichiers papier, mais la plupart de vos informations seront stockées électroniquement sur des disques durs physiques [et/ou] sur le cloud, par des fournisseurs de services cloud - voir Fournisseurs de services basés sur le cloud ci-dessous.

Nous utilisons une gamme de mesures de sécurité physiques et électroniques pour protéger la sécurité des informations personnelles que nous détenons, notamment :

• L’accès aux systèmes d’information est contrôlé par la gestion des identités et des accès ;

• Nos bâtiments sont sécurisés par une combinaison de serrures, d’alarmes surveillées et de caméras pour empêcher tout accès non autorisé ;

• Les employés sont liés par des politiques internes de sécurité de l’information et sont tenus de garantir la sécurité de l’information ;

• Les employés sont tenus de suivre une formation sur la sécurité et la confidentialité des informations ;

• Lorsque nous envoyons des informations à l’étranger ou faisons appel à des prestataires de services pour traiter ou stocker des informations, nous mettons en place des dispositions pour protéger vos informations ;

• Nous surveillons et examinons régulièrement notre conformité (et celle de nos prestataires de services) avec les politiques internes et les meilleures pratiques du secteur.

• Nous ne conservons les informations que aussi longtemps que nous en avons besoin, ou aussi longtemps que la loi nous l’exige. Nous avons une politique de gestion des dossiers qui régit la façon dont nous gérons nos informations et nos dossiers pour nous assurer de détruire toute information obsolète, non pertinente ou inutile.

Fournisseurs de services basés sur le cloud

Nous faisons appel à des fournisseurs de services tiers pour stocker et traiter la plupart des informations que nous collectons. Nous utilisons des serveurs cloud XERO situés en Australie et des serveurs cloud Google situés aux États-Unis. Nous veillons à ce que nos fournisseurs de services basés sur le cloud soient soumis à des dispositions appropriées en matière de sécurité et de traitement des informations et à ce que les informations stockées ou traitées par eux restent soumises à des obligations de confidentialité.

Délais de conservation des informations personnelles

Nous prenons des mesures raisonnables pour détruire ou désidentifier définitivement toute information personnelle dès que possible après la date à laquelle elle n'a aucun objectif légal ou réglementaire, ou nous n'avons aucun objectif commercial légitime avec elle.

Dans le cas d'informations relatives à nos services de conseil ou aux produits ou services que nous avons fournis, nous sommes tenus par la loi de conserver ces informations pendant sept ans. Passé ce délai, à condition que les informations personnelles ne soient plus pertinentes pour tout service que nous vous fournissons, nous prendrons des mesures raisonnables pour détruire ou désidentifier en toute sécurité toute information personnelle.

Nous avons une politique de gestion des dossiers qui régit la façon dont nous gérons nos informations et nos dossiers pour nous permettre de détruire toute information obsolète, non pertinente ou qui n'est plus nécessaire.

S'il y a une violation de la vie privée

Nous travaillons dur pour assurer la sécurité de vos informations personnelles. Cependant, malgré l’application de mesures de sécurité strictes et le respect des normes du secteur pour protéger vos informations personnelles, il existe toujours un risque que notre sécurité soit violée. Si nous subissons une violation de la vie privée, en cas de perte ou d'accès ou de divulgation non autorisés de vos informations personnelles susceptibles de vous causer un préjudice grave, nous le ferons, dès que nous aurons connaissance de la violation :

• Chercher à identifier et à sécuriser rapidement la violation afin de prévenir toute nouvelle violation et de réduire le préjudice causé ;

• Évaluer la nature et la gravité de la violation, y compris le type d’informations personnelles concernées et le risque de préjudice pour les personnes concernées ;

• Conseiller et impliquer les autorités compétentes lorsqu’une activité criminelle est suspectée ;

• Le cas échéant, informer toute personne concernée par la violation (si possible, directement) ;

• Le cas échéant, publier un avis sur notre site Web informant nos clients de la violation ; et

• Prévenez le Commissaire à la protection de la vie privée.

Divulgation de vos informations personnelles

Nous pouvons divulguer vos informations personnelles à des tiers en dehors de WebWizards lorsque :

• Il est nécessaire de nous permettre d’atteindre l’objectif pour lequel nous avons collecté les informations ;

• Nous sommes tenus ou autorisés par la loi ou lorsque nous avons le devoir public de le faire ;

• Vous avez expressément consenti à la divulgation ou votre consentement peut être raisonnablement déduit des circonstances ; ou

• Nous sommes autorisés à divulguer les informations en vertu de la loi sur la protection de la vie privée de 2020.

Parties auxquelles nous pouvons divulguer vos informations

Vos informations personnelles peuvent être utilisées par nous dans le but de vous fournir des conseils et des services et peuvent également être utilisées par des agences telles que, mais sans s'y limiter :

• Notre service de règlement externe des litiges ;

Si nous n'avons pas besoin de partager vos informations avec un tiers afin de vous fournir des conseils et des services, nous ne leur transmettrons pas vos informations sans votre consentement. En aucun cas nous ne vendrons ni ne recevrons de paiement pour la divulgation de vos informations personnelles.

Sites Web tiers

Grâce à notre site Web ou à nos autres pages de médias sociaux, vous pourrez peut-être créer des liens vers d’autres sites Web qui ne sont pas sous notre contrôle.  Nous ne sommes pas responsables des pratiques de confidentialité ou de sécurité de ces sites Web tiers et les sites ne sont pas couverts par la présente politique de confidentialité. Les sites Web tiers doivent avoir leurs propres politiques de confidentialité et de sécurité et nous vous encourageons à les lire.

De plus, nous n’avons aucune connaissance (ni aucun contrôle) sur la nature, le contenu et la disponibilité de ces sites Web. Nous ne sponsorisons, ne recommandons ni n'approuvons rien de ce qui est contenu sur ces sites Web liés. Nous n'acceptons aucune responsabilité d'aucune sorte pour toute perte subie par vous en vous fiant à tout ce qui est contenu ou non sur ces sites Web liés.

Vous avez le droit de demander l’accès à vos informations personnelles, de les corriger et, dans certaines circonstances, de les supprimer. Vous pouvez le faire en nous contacter par écrit.

Lorsque vous nous contactez avec une telle demande, nous prendrons des mesures pour mettre à jour ou supprimer vos informations personnelles, vous donner accès à vos informations personnelles et/ou répondre de toute autre manière à votre requête dans un délai raisonnable après réception de votre demande. Pour protéger la sécurité de vos informations personnelles, vous devrez peut-être fournir une pièce d'identité avant que nous mettions à jour ou vous donnions accès à vos informations personnelles.

Nous ne pouvons supprimer vos informations personnelles que dans la mesure où elles ne sont pas tenues d'être détenues par nous pour satisfaire à des exigences légales, réglementaires ou similaires.

Il n'y a aucun frais pour demander que vos informations personnelles soient corrigées ou supprimées ou pour que nous puissions effectuer des corrections ou des suppressions. Lors du traitement de votre demande d’accès à vos informations personnelles, un coût raisonnable peut être facturé. Ces frais couvrent des éléments tels que la localisation des informations et leur fourniture.

Il existe certaines circonstances dans lesquelles nous ne sommes pas tenus de vous donner accès à vos informations personnelles. Si nous refusons de vous donner accès ou de corriger ou supprimer vos informations personnelles, nous vous en informerons, sauf si la loi nous en empêche.

Si nous refusons votre demande de correction ou de suppression de vos informations personnelles, vous avez également le droit de demander qu'une déclaration soit associée à vos informations personnelles en indiquant que vous n'êtes pas d'accord avec leur exactitude.

Si nous refusons votre demande d’accès, de correction ou de suppression de vos informations personnelles, nous vous fournirons également des informations sur la manière dont vous pouvez vous plaindre du refus.

Si vous ne fournissez pas les informations que nous avons demandées, vous risquez de ne pas pouvoir obtenir ou accéder à nos services pour lesquels les informations sont requises. Veuillez nous demander si vous n’êtes pas sûr des informations importantes et de la manière dont elles pourraient vous affecter.

Modifications apportées à cette politique de confidentialité

Nous examinons périodiquement cette politique de confidentialité pour la maintenir à jour et disponible sur notre site Web. Si les changements sont importants, nous pouvons vous en informer directement.

Questions et préoccupations concernant la politique de confidentialité

Si vous êtes préoccupé par la manière dont vos informations personnelles sont traitées ou si vous pensez que nous avons compromis votre vie privée d'une manière ou d'une autre, veuillez contactez-nous.

Nous accuserons réception de votre réclamation dans les trois jours ouvrables suivant sa réception. Nous vous informerons si nous avons besoin de plus amples informations de votre part pour enquêter sur votre plainte.

Notre objectif est de résoudre les plaintes le plus rapidement possible. Nous nous efforçons de résoudre les plaintes dans un délai de cinq jours ouvrables, mais certaines plaintes prennent plus de temps à être résolues. Si votre plainte prend plus de temps, nous vous informerons de ce qui se passe et vous indiquerons une date à laquelle vous pouvez raisonnablement vous attendre à une réponse.

Si vous n'êtes pas satisfait de notre réponse à toute préoccupation liée à la confidentialité, vous pouvez déposer une plainte sur le site Web du Privacy Office - privacy.org.nz - ou envoyez un formulaire de plainte au Bureau du Commissaire à la protection de la vie privée.