数据处理政策 - Owari Agro

个人数据处理和保护政策

OWARI S.A.S.

发布日期：2026年6月1日 | 最后更新：2026年6月1日

OWARI S.A.S. 是依照哥伦比亚共和国法律设立的简易股份公司，税号（NIT）为 901.855.171-9，主要住所位于 Carrera 56 # 29-42, Medellín, Antioquia, Colombia，电子邮箱：info@owariagro.com，电话：+57 324 637 5665（以下简称“OWARI”）。OWARI 依据《哥伦比亚政治宪法》（第15条）、2012年第1581号法律、2013年第1377号法令（已并入2015年第1074号单一法令）、2008年第1266号法律及其他相关法规，发布本《个人数据处理和保护政策》（以下简称“本政策”）。

1. 目的和范围

本政策旨在确立 OWARI 在处理与其存在任何关系的用户、客户、供应商、员工、承包商及其他数据主体的个人数据时所适用的标准、原则、权利、义务和程序，保障隐私权、名誉权和人身保护数据权（habeas data）等基本权利。

本政策适用于在哥伦比亚境内由 OWARI 管理的任何数据库中所登记的个人数据的处理。

2. 定义

就本政策而言，采用2012年第1581号法律中的下列定义：

授权：数据主体为使控制者开展个人数据处理而给予的事先、明确且知情的同意。

数据库：以纸质或电子形式存在的、由其所有者或其指定的第三方进行处理的有组织的个人数据集合。

个人数据：与一个或多个已识别或可识别的自然人相关联或可与之相关联的任何信息。

敏感数据：影响数据主体隐私，或被不当使用可能导致其受到歧视的数据，具体以法律定义为准。

处理者：代表控制者开展处理的自然人或法人。就本政策而言，对于录入 Owari 产品或服务中的个人数据，Owari 作为个人数据的处理者行事。这意味着用户是控制者，因为 Owari 是代表用户处理个人数据。

控制者：对数据库和/或处理作出决定的自然人或法人。就本政策而言，对于通过网站、表单、社交网络或服务渠道收集的个人数据，Owari 作为控制者行事。

数据主体：其个人数据被处理的自然人。

处理：对个人数据进行的任何操作或一系列操作，例如收集、存储、使用、流通或删除。

转移：位于哥伦比亚的控制者或处理者将个人数据发送给位于国内或国外的另一控制者。

传输：为由处理者代表控制者开展处理而进行的个人数据传递。

用户：指以任何套餐或方式取得本软件使用许可的自然人或法人。

3. 指导原则

OWARI 将依照2012年第1581号法律第4条，在处理个人数据时适用以下原则：

合法性：处理须遵守法律及其他相关法规的规定。

目的性：处理须具有正当目的，并告知数据主体。自由：只有在获得数据主体事先、明确且知情的同意后方可进行处理。未经事先授权，或在没有免除同意的法律或司法命令的情况下，不得获取或披露个人数据。真实性或质量：被处理的信息必须真实、完整、准确、最新、可核实且易于理解。

透明：保障数据主体获取有关其自身数据存在情况的信息的权利。

受限的访问和流通：处理须遵守因数据性质以及宪法和法律规定而产生的限制。

安全：将采取技术、人员和管理措施保障记录的安全，防止其被篡改、丢失、查阅、使用或遭未经授权访问。

保密：所有参与非公开个人数据处理的人员均有义务对信息予以保密。

4. 收集的个人数据

OWARI 可能收集以下类别的个人数据：

4.1. 身份识别数据

完整的姓名。
身份证件的类型和号码。
国籍。

4.2. 联系数据

实际地址和通信地址。
手机号码。
电子邮箱。

4.3. 社会经济和职业数据

职业或专业。
农场或地产信息（位置、面积、作物类型、农业活动）。
开票所需的商业和财务信息。

4.4. 交易和付款数据

在平台上进行的交易历史。
付款方式信息（由支付网关直接处理；OWARI 不存储完整的卡片数据）。
已开具的电子发票。

4.5. 浏览和使用数据

IP 地址、设备类型、操作系统、浏览器。
地理位置信息（经数据主体授权时）。
平台的活动和使用记录。
Cookie 及类似技术（参见《Cookie 政策》）。

4.6. 敏感数据

OWARI 通常不收集敏感数据。如因特定目的需要，将请求数据主体给予明确且知情的授权，并告知其没有提供的义务。

5. 处理目的

OWARI 收集的个人数据将用于以下目的：

1. 在平台上创建和管理用户账户。
2. 提供所订购的服务，包括农场和农业库存的管理。
3. 通过集成的支付网关处理付款。
4. 依照税收法规开具电子发票。
5. 核实用户身份并防范欺诈。
6. 提供技术支持，处理咨询、请求、投诉和申诉。
7. 发送与服务相关的运营和交易通知。
8. 发送关于以下内容的商业、广告和促销信息：(i) OWARI 或合作伙伴的服务，(ii) 新动态，(iii) 更新，(iv) 行政流程的变更，(v) Owari 认为与数据主体相关的其他信息。
9. 开展统计分析、市场调研、满意度调查和服务改进。
10. 提供有关软件的信息和/或培训。
11. 履行法律、会计、税务和监管义务。
12. 响应主管司法或行政机关的要求。
13. 保障平台安全并防范非法活动。
14. 在履行法律和合同义务所需的期限内保存信息。
15. 在提供服务所必需时，在法律要求的保障下，将信息转移或传输给第三方处理者或战略合作伙伴。
16. 发送与商业活动、新闻、Owari 及其战略合作伙伴的产品或服务信息、优惠、福利、新动态、活动邀请、广告和可用性调查相关的通讯。
17. 用于行政目的（报价、开票、收款、订单、采购、付款管理）。
18. 履行 Owari 服务使用条件中规定的义务。
19. 管理洗钱、恐怖主义融资或 Owari 识别出的其他风险。
20. 在出现事件、问题、请求或故障时，请求有助于 Owari 产品或服务的运营、支持、维护、更新和保修的补充信息。
21. 如 Owari 使用的托管服务不位于哥伦比亚，在法律准则和监管机构规定的范围内将此类信息传输至境外。
22. 保存电话通话的证据，存储电子邮件或来自即时通讯系统的通讯内容。

6. 数据主体的授权

OWARI 收集和处理个人数据须获得数据主体事先、明确且知情的授权，授权将通过以下方式取得：

在平台注册表单中明确接受。
勾选为此设置的复选框（check-box）。
通过纸质或电子文件接受。
可合理推断数据主体已给予同意的任何其他明确行为。

OWARI 将依照2012年第1581号法律第9条的规定，保存数据主体所给予授权的证据。

7. 数据主体的权利

根据2012年第1581号法律第8条，个人数据的数据主体享有以下权利：

1. 向控制者或处理者了解、更新和更正其个人数据。此项权利可针对部分、不准确、不完整、零散、具有误导性的数据，或其处理被明确禁止或未经授权的数据等行使。
2. 要求出示向控制者给予授权的证据，但法律明确规定该授权不属于处理要求的情形除外。
3. 经请求，获知控制者或处理者对其个人数据的使用情况。
4. 就违反数据保护法规的行为向工商业监管局（SIC）提出投诉。
5. 在处理不尊重宪法和法律规定的原则、权利和保障时，撤回授权和/或要求删除数据。
6. 免费访问其已被处理的个人数据。
7. 行使法律规定的其他权利。

8. OWARI 的义务

作为控制者，OWARI 承诺：

1. 始终保障数据主体充分、有效地行使人身保护数据权（habeas data）。
2. 请求并保存数据主体所给予授权的副本。
3. 就收集目的及其享有的权利向数据主体作出适当告知。
4. 在必要的安全条件下保存信息，防止其被篡改、丢失、查阅、使用或遭未经授权访问。
5. 确保信息真实、完整、准确、最新、可核实且易于理解。
6. 更新信息，并在 Owari 作为控制者的情况下，及时将所有变动告知处理者。
7. 在信息有误时予以更正。
8. 在 Owari 作为控制者的情况下，仅向处理者提供已事先获得处理授权的数据。
9. 要求处理者遵守安全和隐私条件。
10. 处理数据主体提出的咨询和申诉。
11. 在发生违反安全规范的情况并存在信息管理风险时，告知数据主体。
12. 在发生违反安全规范的情况时，告知 SIC。
13. 遵守 SIC 发出的指示和要求。

9. 数据主体行使权利的程序

9.1. 服务渠道

数据主体可通过以下渠道行使其权利：

电子邮箱：info@owariagro.com
实际地址：Carrera 56 # 29-42, Medellín, Antioquia, Colombia。
电话：+57 324 637 5665
平台上提供的表单。

9.2. 咨询

咨询将在收到之日起最多十（10）个工作日内予以答复。如无法在该期限内答复，将告知当事人延迟原因及答复日期，该日期不得超过第一个期限届满后的五（5）个工作日。

9.3. 申诉

申诉须附有以下信息：数据主体的身份信息、引起申诉的事实说明、地址以及拟提交的文件。如申诉材料不完整，将在收到申诉后五（5）日内要求当事人补正。如申请人在两（2）个月内未提交所需信息，视为撤回申诉。

处理申诉的最长期限为自收到之日次日起十五（15）个工作日。如无法在该期限内处理，将告知当事人延迟原因及处理日期，该日期在任何情况下均不得超过第一个期限届满后的八（8）个工作日。

9.4. 前置程序要求

根据2012年第1581号法律第16条，数据主体或其权利继承人只有在向控制者完成咨询或申诉程序后，方可向工商业监管局提出投诉。

10. 答复期限汇总

请求类型	初始期限	最长延期
咨询	10个工作日	5个工作日
申诉	15个工作日	8个工作日
申诉补正	其后5日	N/A

11. 数据的转移和传输

在提供所订购服务所必需时，OWARI 可将数据主体的个人数据转移或传输给国内外的第三方，其中包括：

托管、云存储和信息处理服务提供商。
支付网关和金融机构。
消息和通信服务提供商。
法律、会计顾问和审计师。
为履行法律义务而涉及的司法或行政机关。

在所有情况下，OWARI 都将通过签署相应的传输合同，要求第三方遵守适用的个人数据保护规定。

对于国际转移，将根据工商业监管局的标准核实接收国是否提供充分的数据保护水平。

12. 安全措施

OWARI 采取合理的技术、人员和管理措施，保护个人数据免遭篡改、丢失、查阅、使用或未经授权或欺诈性的访问。这些措施包括但不限于：

对传输中的敏感信息进行加密（HTTPS/TLS 协议）。
身份验证和访问控制系统。
定期备份。
对可访问个人数据的人员进行培训。
与员工、承包商和供应商签订保密协议。
定期审计信息系统。

13. 数据库的保存期限

个人数据将在实现处理目的所需的期限内保存，并在适用的法定期限内保存（特别是商业、税务、会计和劳动方面规定的期限）。上述期限届满后，数据将被安全地删除或匿名化。

14. 未成年人数据的处理

OWARI 的服务面向成年人。如收集到未成年人的数据，此类处理将在尊重未成年人优先权利的前提下进行，并须事先获得其法定代理人的授权，法定代理人须证明其身份。授权须遵守2013年第1377号法令规定的未成年人最大利益原则和尊重其基本权利的原则。

15. 控制者信息

公司名称：OWARI S.A.S.

税号（NIT）：901.855.171-9 住所：Carrera 56 # 29-42, Medellín, Antioquia, Colombia 电话：+57 324 637 5665 人身保护数据（Habeas Data）专用邮箱：info@owariagro.com 网站：www.owariagro.com 数据保护官 / 控制者：OWARI S.A.S. 法定代表人

16. 政策的有效期和修改

本政策自发布之日起生效，并在 OWARI 开展其经营范围内的业务期间持续有效。任何重大修改将至少在生效前十（10）日，通过常用方式（登记的电子邮箱或平台上的通知）及时告知数据主体。

OWARI 管理的数据库的有效期与为本政策所述目的保存和使用信息的期限相同。

17. 数据保护机构

哥伦比亚个人数据保护的主管机构是工商业监管局（SIC），具体由其个人数据保护司负责：

地址：Carrera 13 No. 27-00, 3、4、5、6、7、10层, Bogotá D.C., Colombia。
网站：https://www.sic.gov.co
电子邮箱：contactenos@sic.gov.co

本文件由 OWARI S.A.S. 依据2012年第1581号法律和2015年第1074号法令发布。数据主体在注册和/或使用平台时以电子方式接受。

个人数据处理政策