Política de Privacidad

La Mesa Redonda sobre el Aceite de Palma Sostenible (“RSPO”) desea expresar su compromiso de garantizar que la privacidad de la información y los datos personales que nos proporcione se conserven y actualicen de acuerdo con los estándares internacionales de protección de datos.

De acuerdo con nuestro compromiso, hemos adoptado la siguiente Política de privacidad ("Política") de conformidad con la Ley de protección de datos personales de Malasia de 2010 (PDPA) y el Reglamento general de protección de datos de la UE (GDPR).

A. Aplicabilidad

Esta Política forma parte integral del marco que rige el procesamiento de datos personales por parte de la RSPO (incluidos los datos personales confidenciales) y es aplicable a nuestra relación con las clases de personas a las que se aplican la PDPA y el RGPD, incluidos, entre otros, nuestros miembros. , empleados, clientes, inversores, patrocinadores, proveedores, organizadores de eventos, administradores de eventos, promotores y contratistas, contractuales o de otro tipo. Esta Política es un documento legalmente vinculante al que normalmente se espera el cumplimiento.

Esta Política rige la forma en que RSPO recopila, usa, procesa, mantiene y divulga datos personales, incluidos nombres, números de teléfono, direcciones de correo electrónico, oficinas o direcciones residenciales y toda la información de identificación personal (en lo sucesivo, "Datos personales") de cada miembro o cualquier otro proveedor de datos en su base de datos. Esta Política también se aplica al formulario de solicitud de membresía, así como al uso del sitio web de RPSO y cualquier otro sitio web de redes sociales.

La Política debe leerse junto con el Código de Conducta del miembro y/o los contratos individuales celebrados con RSPO, según sea el caso. Se espera que los miembros y/o proveedores de datos de RSPO hayan leído y entendido todos los términos de esta Política.

B. Datos personales

El término "Datos personales" de acuerdo con la PDPA y el RGPD incluye cualquier información relacionada con una persona física identificada o identificable. Una persona identificable es alguien que puede ser identificado, directa o indirectamente, en particular por referencia a un número de identificación, datos de ubicación, identificadores en línea que se refieren a la identidad física, fisiológica, mental, económica, cultural o social de la persona.

Además de la generalidad de los términos definidos por la PDPA, los Datos personales a los que se hace referencia en esta Política pueden relacionarse con cualquier persona física, incluidos los miembros de la RSPO y sus representantes, los empleados de la RSPO, los clientes, los inversores, los proveedores, los patrocinadores, los contratistas o otras personas no mencionadas específicamente (colectivamente, "Sujeto de datos").

Consentimiento significa cualquier indicación dada, específica, informada e inequívoca de los deseos del interesado por la cual él o ella, mediante una declaración o una clara acción afirmativa, significa estar de acuerdo con el procesamiento de datos personales que le conciernen;

Violación de datos personales significa una violación de la seguridad que conduce a la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilegal a datos personales transmitidos, almacenados o procesados ​​de otra manera.

Tratamiento significa operación o conjunto de operaciones que se realiza sobre datos personales o sobre conjuntos de datos personales, ya sea por medios automatizados o no, tales como recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación. por transmisión, difusión o puesta a disposición, alineación o combinación, restricción, borrado o destrucción.

El Organismo de Supervisión es la autoridad cuya principal responsabilidad está en el manejo de la actividad de protección de datos transfronteriza. Las responsabilidades incluyen la coordinación de la investigación de las quejas del interesado.

Tercero significa una persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, el controlador, el procesador y las personas que, bajo la autoridad directa del controlador o procesador, están autorizadas para procesar datos personales;

La RSPO tendrá la libertad de recopilar y procesar los siguientes Datos personales de un Sujeto de datos:

• datos personales como nombre, documento de identidad/pasaporte/número de seguridad social, edad, sexo, nacionalidad, fechas de nacimiento, direcciones residenciales y comerciales, direcciones de sitios web de redes sociales, números de contacto, dirección de correo electrónico y cualquier otra información relevante que identifique al Interesado respectivo;
• información sobre negocios, comercio o servicios en los que participa el Sujeto de datos;
• transacciones de pago, ya sea mediante cheque, tarjeta de crédito o débito, PayPal o transferencias bancarias en línea;
• todos los registros de facturación de los servicios, incluidas las cancelaciones que se hayan realizado;
• cualquier otra información que recopilemos, hayamos recopilado o recopilaremos en el futuro, o la información que el Sujeto de datos proporcione a la RSPO en relación con cualquier servicio u obligación contractual, incluidos los datos recopilados de cualquier encuesta, cuestionario, transacción o cualquier correspondencia con la RSPO;
• Preferencias personales individuales del Titular de los datos, como el idioma, el producto o el contenido de interés, así como las preferencias de comunicación;
• la elección del Titular de los datos con respecto a recibir comunicaciones futuras sobre futuras reuniones, eventos, conferencias o seminarios organizados por la RSPO;
• cualquier consulta, comentario o mensaje enviado a la RSPO a través del sitio web de la RSPO o cualquier otro sitio web de redes sociales; y
• Dirección IP de un Sujeto de datos que visita el sitio web de RSPO, solicita y se registra para ser miembro, envía consultas o carga publicaciones/comentarios en cualquier foro alojado por RPSO.

El procesamiento de sus Datos personales se considera obligatorio para ciertos fines, en los que la RSPO aún podrá procesar sus Datos personales en ausencia de su consentimiento si es necesario para tal fin. Estos incluyen el procesamiento de datos personales:

• para la ejecución de un contrato del que usted sea parte;
• a petición suya, con miras a celebrar un contrato con la RSPO;
• para el cumplimiento de cualquier obligación legal a la que esté sujeta la RSPO, que no sea una obligación impuesta por un contrato;
• para proteger sus intereses vitales;
• para la administración de justicia; o
• para el ejercicio de cualquier función conferida a cualquier persona por o bajo cualquier ley.

C. Datos personales confidenciales

Datos Personales Sensibles es cualquier dato personal que consiste en información sobre su físico (origen racial o étnico), datos genéticos o datos biométricos o salud o condición mental, opiniones políticas, creencias religiosas u otras creencias de naturaleza similar, la comisión o supuesta comisión de un delito o cualquier otra información prescrita por la PDPA como Datos personales confidenciales.

Es nuestra Política expresa no recopilar ni procesar Datos personales confidenciales a menos que lo exija cualquier ley aplicable o relevante para cumplir con obligaciones específicas. Se le recomienda NO enviar ningún tipo de datos personales confidenciales si no desea que la RSPO recopile o procese dichos datos.

En caso de que nos haya enviado Datos personales confidenciales, se considerará que los ha enviado por su propia voluntad y con su consentimiento explícito. La RSPO tratará todos los Datos personales confidenciales como confidenciales y dichos datos estarán sujetos a los términos y condiciones de la Política.

D. Galletas

Una cookie, también conocida como cookie HTTP, cookie web o cookie del navegador, es un pequeño fragmento de datos enviado desde el sitio web de RSPO y almacenado en su navegador web mientras navega por el sitio web de RSPO. Cada vez que accede al sitio web de RSPO, el navegador envía la cookie de vuelta al servidor para notificar al sitio web de su actividad anterior.

Las cookies están diseñadas para ser un mecanismo para que el sitio web recuerde información o registre su actividad de navegación. Las cookies no recopilan datos personales ni ninguna información relacionada o considerada como información de identificación personal.

Cuando acceda al sitio web de la RSPO, habrá cierta información almacenada por la RSPO, aunque sea menor. Al acceder al sitio web y mediante su uso continuo o regular del sitio web, se considera que ha leído y acepta estar sujeto a los términos de esta Política. Como tal, la información recopilada en el mismo será procesada en consecuencia.

La RSPO, a su discreción, puede utilizar cookies con fines de seguimiento con la intención de realizar encuestas, análisis estadísticos o para tales fines de marketing o publicidad.

Si no desea que se almacene su información, se le recomienda eliminar las cookies de sus discos duros después de cada sesión de navegación.

E. Enlaces / Sitios web relacionados

Se le informa que la RSPO no es responsable de ningún sitio web que esté vinculado o relacionado con su sitio web. Además, se le recomienda leer cada política de privacidad respectiva de los sitios web vinculados al sitio web de RSPO.

F. Cómo recopilamos sus datos personales

La RSPO recopilará Datos personales del Interesado cuando dicha información se envíe voluntariamente. Al proporcionar dichos Datos personales, se considera que el Sujeto de datos ha dado su consentimiento voluntario para el procesamiento, almacenamiento y difusión de sus datos personales de acuerdo con la PDPA y los términos y condiciones de esta Política en este documento.

En general, la RSPO recopilará datos personales de un sujeto de datos a través de una variedad de fuentes, incluidas, entre otras, las siguientes:

• solicitudes de membresía RSPO;
• actualizaciones recibidas de un Interesado con respecto a sus datos personales o cualquier cambio en los mismos, incluido un cambio de dirección;
• consultas e inscripciones para eventos, reuniones, seminarios o foros de la RSPO;
• visitas al sitio web de RSPO y/o cualquiera de las páginas web de redes sociales de RSPO;
• registros con la RSPO y/o sus organizadores de eventos para eventos, ya sea en línea o manualmente;
• cualquier transacción o consulta o comunicación realizada con la RSPO;
• cuando dichos datos personales sean recopilados por promotores, gerentes de eventos, organizadores de eventos o cualquier asociado de la RSPO en el curso de cualquier evento, función, reunión o cualquier actividad de marketing, expansión y promoción; y
• contratos de servicio o servicios celebrados con la RSPO.

Finalidad de la recopilación de datos personales

La RSPO recopilará y procesará sus Datos personales (incluidos los Datos personales confidenciales) para los siguientes fines:

• para comunicarnos con usted sobre membresía, consultas u otras solicitudes;
• para facilitar su participación en eventos RSPO, eventos futuros o promocionales;
• para responder a sus consultas;
• para fines administrativos, incluidos, entre otros, facturación, pago, registro de nuevos miembros y renovación de membresías actuales;
• monitorear y actualizar los servicios de la RSPO;
• para servicios de marketing directo;
• para actualizar y brindarle información sobre promociones y próximos eventos;
• realizar investigaciones, encuestas y análisis estadísticos;
• para enviar correos electrónicos sobre actualizaciones o sobre cualquier evento que pueda ser de su interés;
• para la ejecución de un contrato del que usted sea parte;
• para el cumplimiento de cualquier obligación legal a la que esté sujeta la RSPO, que no sea una obligación impuesta por un contrato.

Divulgación e intercambio de datos personales

La RSPO tiene la discreción exclusiva de decidir si compartir cualquier Dato personal con los siguientes terceros para los fines limitados que sean necesarios:

• los socios, afiliados de confianza, promotores, organizadores de eventos, investigadores y anunciantes de RSPO como parte de los esfuerzos para realizar análisis estadísticos de las tendencias globales actuales o futuras, así como con fines de marketing, publicidad y promoción de futuras reuniones, conferencias y/o eventos;
• proveedores de servicios de terceros que ayudan a operar la RSPO y su sitio web; así como todos los demás sitios web de redes sociales y/o administrar actividades en nombre de la RSPO, como enviar boletines y/o correos electrónicos, enviar mensajes de texto masivos y/o encuestas; y
• Los abogados, asesores legales, contadores, actuarios, auditores, consultores, promotores, organizadores de eventos y otros proveedores de servicios de la RSPO en la conducción y administración de sus asuntos.

La RSPO no venderá, intercambiará ni alquilará Datos personales a terceros no autorizados.

Al aceptar los términos de esta Política, se considera que ha otorgado su permiso y consentimiento incondicional para permitir que la RSPO divulgue y comparta sus Datos personales y el alcance de dichos Datos personales con los terceros mencionados anteriormente.

Si asiste a cualquiera de los seminarios, conferencias, reuniones, eventos o funciones de la RSPO, se considera que ha dado su consentimiento para que la RSPO comparta su información personal, detalles de contacto y cualquier otro dato relevante requerido o relevante para el evento en cuestión con cualquiera de los miembros de la RSPO. asociados, afiliados u organizadores de eventos.

Si se requiere que cualquier asociado, afiliado u organizador de eventos ayude a la RSPO en el cobro de pagos y el registro de los asistentes al respectivo Seminario, Conferencia, reunión, evento o función de la RSPO, dicho asociado, afiliado u organizador de eventos será totalmente responsable de garantizar que los Datos personales recopilados se procesan de acuerdo con la PDPA y que ellos toman todas las medidas de seguridad para garantizar que no haya incumplimiento por su parte.

Violación de datos personales

En el caso de una violación de datos personales, la RSPO notificará la violación de datos personales a la autoridad supervisora ​​competente (MCMC) sin demora indebida, cuando sea factible a más tardar 72 horas después de haber tenido conocimiento, a menos que sea poco probable que ocurra. afectar los derechos y libertades de las personas naturales.

En caso de que la violación de datos personales pueda afectar los derechos y libertades de las personas físicas, RSPO comunicará la violación de datos al interesado. El contenido de la notificación será el siguiente;

1. RSPO ha implementado medidas técnicas y organizativas apropiadas. Dichas medidas se aplicaron a los datos personales afectados por la violación de datos personales, en particular aquellas que hacen que los datos personales sean ininteligibles para cualquier persona que no esté autorizada a acceder a ellos, como el cifrado;
2. el responsable del tratamiento ha tomado medidas posteriores que garantizan que ya no es probable que se materialice el alto riesgo para los derechos y libertades de los interesados ​​a que se refiere el apartado 1;
3. Implicaría un esfuerzo desproporcionado. En tal caso, deberá existir en su lugar una comunicación pública o medida similar por la que se informe a los interesados ​​de forma igualmente eficaz.

G. Transferencia de Datos Personales fuera de la jurisdicción

De vez en cuando, puede ser necesario que la RSPO transfiera sus Datos personales a un país, institución o jurisdicción fuera de Malasia para los fines para los cuales se recopilan los Datos personales. En este sentido, la RSPO tiene la discreción exclusiva de decidir si transfiere sus Datos personales.

Al reconocer y aceptar los términos de esta Política, se considera que ha dado su consentimiento para permitirnos transferir sus Datos personales a cualquier país o jurisdicción fuera de Malasia que brinde niveles de protección adecuados o similares.

En ausencia de niveles adecuados de protección, RSPO solo transferirá datos personales cuando el país, la institución o la organización brinde las garantías adecuadas y con la condición de que los datos exigibles estén sujetos a los derechos y recursos legales efectivos disponibles para los interesados. La RSPO no será responsable de ningún incumplimiento de ninguno de los principios de datos personales en el país receptor que recibe los datos personales.

H. Su derecho a optar por no participar

Si no desea que se compartan, divulguen o transfieran sus Datos personales, tiene derecho a negar su consentimiento para tal transacción o en cualquier momento. Además, si en algún momento no desea recibir correos electrónicos de la RSPO relacionados con promociones, encuestas, anuncios, análisis estadísticos u otro material de marketing relacionado, tiene la opción de darse de baja de la lista de correo de la RSPO. Asimismo, la retirada del consentimiento no afectará a la licitud del tratamiento antes de su retirada.

Será su responsabilidad informar a la RSPO mediante un Aviso por escrito si:

1. no acepta que sus Datos personales se compartan con dichos terceros; o
2. a la transferencia de sus Datos personales fuera de Malasia; o
3. desea darse de baja de la lista de correo de la RSPO.

Dicho aviso debe ser por escrito y debe enviarse por correo electrónico a [email protected], o por correo postal o en mano a la Secretaría de la RSPO, cuya dirección es Unit 13A-1, Menara Etiqa, No.3 Jalan Bangsar Utama 1, 59000 Kuala Lumpur, Malaysia. En el caso de que dicha Notificación se envíe por correo, se considerará que se ha entregado efectivamente solo si la RSPO la recibe.

Si en caso de que no envíe dicho Aviso a la RSPO, se considerará que ha dado su consentimiento a la RSPO para:

• divulgar, compartir y transferir sus Datos personales para los fines anteriores; y/o
• ser incluido en su lista de correspondencia y aceptar recibir dicha información de la RSPO y sus afiliados, asociados o cualquier organizador de eventos designado por la RSPO.

I. Cómo almacenamos y protegemos sus datos personales

Como organización responsable, la RSPO adopta prácticas adecuadas de recopilación, almacenamiento y procesamiento de datos y medidas de seguridad para proteger contra el acceso no autorizado, la pérdida accidental, la alteración, la divulgación o la destrucción de sus Datos personales.

La RSPO tomará todas las medidas razonables y necesarias para garantizar que todos los Datos personales almacenados en sus registros estén seguros y protegidos. Al continuar con su membresía, usted acepta y da su consentimiento para otorgar a la RSPO la prerrogativa exclusiva de determinar la manera en que se almacenarán sus Datos personales.

Los sitios web de RSPO están encriptados para garantizar que la información recopilada en ellos sea segura. Se toman todas las medidas razonables para garantizar que dicha información esté segura y para evitar cualquier pérdida, alteración, robo o interferencia de terceros.

Al aceptar los términos de esta Política, se considera que comprende que la RSPO no será responsable en caso de eventos imprevistos que resulten de la publicación no autorizada y/o la filtración de dichos datos personales.

Al continuar como miembro de la RSPO, por la presente acepta indemnizar a la RSPO por cualquier consecuencia que resulte de dicha publicación no autorizada o fuga de los Datos personales.

J. Conservación de datos personales

Sus Datos personales se conservarán únicamente durante el tiempo que sea necesario para cumplir con la finalidad para la que fueron recopilados. En caso de que la RSPO ya no requiera el uso de Datos personales, puede eliminar y destruir dichos Datos personales de sus registros, a menos que la retención de dichos Datos personales sea necesaria para cumplir con los requisitos legales, reglamentarios o contables o para cualquier otro propósito. que hace necesaria la retención.

El interesado tendrá derecho a solicitar la eliminación de cualquier dato que se haya hecho público, RSPO tomará las medidas razonables necesarias (teniendo en cuenta la tecnología disponible y el costo de implementación y, a menos que la ley exija lo contrario) para cumplir con la solicitud de eliminación de cualquier enlace. , copia o réplica de los datos personales.

Si ha aceptado y dado su consentimiento para recibir información promocional o de marketing futura de la RSPO, sus asociados y sus afiliados de confianza, la RSPO almacenará dichos Datos personales de acuerdo con los términos de esta Política de privacidad.

En caso de rescisión o vencimiento de una membresía o contrato con un Interesado:

• dichos Datos personales del Interesado se almacenarán en la base de datos de la RSPO; a menos que el Titular de los datos entregue un Aviso por escrito a la RSPO solicitando que dichos Datos personales se destruyan y eliminen de la base de datos de la RSPO;
• la RSPO tomará en todo momento las medidas razonables para garantizar que se tomen suficientes medidas de seguridad para proteger los Datos personales; y
• el Sujeto de datos tiene la opción de si desea recibir correspondencia futura de la RSPO con respecto a información de marketing futura.
• Será responsabilidad del Titular de los datos informar a la RSPO si desea permanecer en la lista de correo. El incumplimiento de dicha notificación se considerará como consentimiento para recibir correspondencia futura de la RSPO, sus afiliados y asociados.

K. Mantenimiento de la integridad de los datos

Usted es personalmente responsable de proporcionar a la RSPO información precisa y actualizada sobre usted, así como cualquier otro dato personal perteneciente a terceros (por ejemplo, asistentes a eventos, reuniones o seminarios de la RSPO o funcionarios de su organización y dichos terceros relevantes) que puede enviar a la RSPO.

En el caso de que dicha información y los Datos personales enviados sean incorrectos o estén desactualizados, entonces usted es debidamente responsable de realizar dichas correcciones o actualizar dicha información comunicándose con la RSPO dentro de un período de tiempo razonable.

Si su membresía ha sido rescindida o ha expirado y desea reanudar su membresía con la RSPO, es su responsabilidad confirmar los detalles de sus Datos personales para ser procesados ​​por la RSPO. Los miembros serán responsables de cualquier cambio o actualización de sus Datos personales y deberán informar a la RSPO en consecuencia. La RSPO no será responsable de ningún acto u omisión de ningún miembro al proporcionarles datos personales completos y completos o al actualizarlos de cualquier cambio realizado.

Sin perjuicio de cualquier otro recurso administrativo o judicial, todo interesado tendrá derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción si la El interesado considera que el tratamiento de los datos personales que le conciernen en caso de infracción.

L. Acceso a Datos Personales

El interesado tiene derecho a recibir los datos de forma estructurada y de uso común. Esto puede incluir la opción de solicitar una descarga directa de los datos almacenados.

Puede optar por informar a la RSPO y:

• Solicitud de una copia de los Datos Personales conservados por la RSPO;
• Solicitar la actualización de sus respectivos Datos Personales;
• Solicitar el cambio, alteración o modificación de sus respectivos Datos Personales.

Tales solicitudes serán atendidas por la RSPO de forma gratuita a menos que se determine que son excesivas y/o repetitivas, donde se cobrará una tarifa razonable.

Se le pedirá que proporcione un conjunto completo de credenciales e identificación para confirmar su identidad antes de que se pueda considerar dicha solicitud. Si no puede probar, confirmar y verificar su identidad, la RSPO denegará dicho acceso o solicitud de rectificación para salvaguardar los Datos personales en sus registros.

La RSPO puede cumplir o rechazar dicha solicitud de acceso o rectificación de dicha información. Si en el caso de que rechacemos su solicitud, se proporcionarán las razones de tal rechazo.

La RSPO tiene la prerrogativa exclusiva de permitir cambios o alteraciones en su base de datos para proteger cualquier cambio o alteración falso o fraudulento realizado.

La RSPO no será responsable de ninguna omisión, retraso o negligencia por parte del Titular de los datos al no actualizar sus Datos personales o presentar su solicitud de rectificación.

M.Aceptación

Al aceptar esta Política, usted expresa su aceptación incondicional de esta Política y se considerará que ha dado su consentimiento completo a la RSPO para usar, almacenar, difundir y procesar sus Datos personales.

Al continuar con su membresía en la RSPO, se considera que está sujeto a las reglas y políticas establecidas por la RSPO y está sujeto a los términos y condiciones de esta Política. Su membresía continua en la RSPO se considerará como una aceptación continua de cualquier cambio futuro en la Política que pueda realizarse de vez en cuando.

N. Modificaciones a la Política

Los datos personales enviados a la RSPO se procesarán de acuerdo con los términos y condiciones de esta Política, según se modifique ocasionalmente. Solo la RSPO puede modificar cualquiera de los términos de esta Política. En caso de que se produzca dicho cambio, la Política modificada estará disponible en el sitio web de la RSPO. Se recomienda a los miembros y proveedores de datos que visiten el sitio web de RSPO de vez en cuando para obtener acceso a la última versión de la Política.

O. Datos de contacto

Si tiene alguna pregunta sobre nuestra Política, las prácticas en nuestro sitio web o cualquiera de nuestras otras páginas en cualquier sitio web de redes sociales, o con respecto a sus tratos con nosotros, así como para actualizarnos o informarnos sobre cualquier modificación con respecto a a sus Datos Personales, por favor contáctenos a la siguiente dirección de correo electrónico: [email protected].