1数据处理责任方
- 公司名称
- SUN LU S.A.S.
- 税号（NIT）
- 902.103.277-8
- 商业登记
- 946307 · 巴兰基亚商会
- 地址
- Carrera 42B1 # 83 - 66, Barrio Los Nogales
- 住所
- 哥伦比亚大西洋省巴兰基亚
- 邮政编码
- 080020
- 法定代表人
- Farid David Pareja Orozco
- 电话与 WhatsApp
- +57 317 094 2502
- 网站
- sunluglobal.com
2法律依据
本政策依据哥伦比亚《政治宪法》第 15 条、2012 年第 1581 号法定法律、2013 年第 1377 号法令（已汇编入 2015 年第 1074 号统一实施法令），以及对上述规定进行修改、补充或完善的其他规定制定。
3定义
- 授权
- 数据主体对其个人数据处理事先、明确且知情的同意。
- 数据库
- 作为处理对象、经过组织的个人数据集合。
- 个人数据
- 与一名或多名已识别或可识别的自然人相关联或可与之关联的任何信息。
- 敏感数据
- 影响数据主体隐私，或被不当使用可能导致其受到歧视的数据。
- 受托处理方
- 代表责任方处理个人数据的人。
- 数据处理责任方
- 决定数据库及数据处理方式的人；在本政策中即 Sun Lu S.A.S.。
- 数据主体
- 其个人数据被处理的自然人。
- 处理
- 对个人数据进行的任何操作，例如收集、存储、使用、流转或删除。
- 转移
- 将个人数据发送给同样作为责任方的接收方，无论其位于哥伦比亚境内还是境外。
- 传输
- 将个人数据提供给位于哥伦比亚境内或境外的受托处理方，由其代表责任方进行处理。
4原则
Sun Lu 遵循 2012 年第 1581 号法律第 4 条规定的合法、目的限定、自由、真实或质量、透明、访问与流转受限、安全及保密原则。
5我们处理的数据
- 身份与联系信息：姓名、职务、电子邮箱、电话及 WhatsApp。
- 企业数据：公司名称、所属行业，以及在 Sun Lu Diagnostic® 诊断中提供的商业、运营和财务信息。
- 技术偏好：所选语言，以及网站和门户安全运行所需的数据。
Sun Lu 不收集敏感数据，也不收集未成年人的数据。
6处理目的
- 客户与潜在客户：编制 Sun Lu Diagnostic® 诊断及其报告；准备并介绍方案；提供已签约的服务；开具发票并管理付款；发送与服务相关的通知并了解客户满意度。
- 合作伙伴与供应商：管理合同关系、付款及服务评估。
- 员工与应聘者：开展招聘流程，管理劳动或服务关系。
- 网站与门户用户：处理联系请求，管理门户访问，并保障平台安全。
7Sun Lu Diagnostic®
- 诊断在 Sun Lu 生态系统门户中使用个人访问码完成。访问码不得与他人共享：持有访问码的人即可查看并修改回答。
- 诊断编号仅作为与 Sun Lu 沟通的参考，绝不能用于访问信息。
- 诊断进行期间，进度可加密保存在设备的浏览器中，以便稍后继续。数据主体可随时通过“保存并稍后继续”选项将其删除。
- 有关财务信息的问题可自愿作答。
- 诊断档案仅限 Sun Lu 管理层及其授权人员查阅。
8敏感数据与未成年人数据
Sun Lu 不收集敏感数据，也不收集儿童和青少年的数据。如在特殊情况下确有必要，将征得明确授权，告知提供与否完全自愿，并采取法律要求的保障措施。
9授权
Sun Lu 最迟在收集数据时，以书面、口头或明确无误的行为方式征得数据主体的授权，并保存授权证明。在门户中，授权在诊断开始前的页面完成，未接受授权则无法继续。2012 年第 1581 号法律第 10 条规定的情形无需授权。
10数据主体的权利
- 查询、更新和更正其个人数据。
- 索取其所作授权的证明。
- 了解其数据的使用情况。
- 在完成向 Sun Lu 提出的查询或申诉程序后，向哥伦比亚工商监管局投诉。
- 在无法律或合同义务要求保存的情况下，撤回授权或要求删除其数据。
- 免费查阅其个人数据。
11Sun Lu 的义务
作为数据处理责任方，Sun Lu 履行 2012 年第 1581 号法律第 17 条规定的义务，其中包括：保障数据主体行使权利；保存授权证明；告知收集目的；保护信息免遭丢失及未经授权的查阅、使用或访问；在适当时更正数据；在法定期限内处理查询和申诉；并向主管机关报告违反安全规范的情况。
12查询与申诉
Sun Lu S.A.S. 总经理办公室负责通过第 1 节所列的电子邮箱、电话及 WhatsApp 渠道，处理数据主体的查询、申诉和请求。行使权利者须证明本人或其代理人的身份。
查询
10 个工作日
自收到之日起计算。如无法在该期限内答复，将说明原因并告知新的答复日期，延长时间不超过 5 个工作日。
申诉
15 个工作日
自收到后的次日起计算，经事先说明原因，可再延长最多 8 个工作日。
申诉应包括数据主体的身份信息、事实说明、接收答复的地址以及拟提交的证明文件。如申诉内容不完整，将请您在其后 5 日内补充；如 2 个月内仍未补充，视为撤回申诉。
13数据的转移与传输
为运营门户，Sun Lu 可能借助位于哥伦比亚境内或境外的托管及数据库技术服务商。这些服务商作为受托处理方，须依合同履行保密义务并采取安全措施。Sun Lu 不出售、不转让个人数据。任何跨境转移均将遵守 2012 年第 1581 号法律第 26 条的规定。
14信息安全
Sun Lu 采取合理的技术、人员和管理措施，保护个人数据免遭篡改、丢失及未经授权的查阅、使用或访问，包括加密连接、按个人角色限制访问，以及团队的保密承诺。
15本地存储与 Cookie
网站和门户仅在浏览器中保存技术偏好（例如所选语言和最近使用的访问选项），以及诊断进行期间经加密的进度。为保障访问安全，门户可能使用一项严格必要的会话 Cookie。Sun Lu 不使用广告 Cookie，也不使用第三方跟踪 Cookie。
16有效期
本政策自 2026 年 9 月 27 日起施行。数据将在实现上述目的及履行适用的法律、会计和合同义务所需的期间内保存。任何实质性变更都将在生效前于本网站公布。