Informativa sulla Privacy

4. Responsabilità

4.1 MANAGER, DIPENDENTI E TERZE PARTI:

Osservare e garantire il rispetto di questa Politica e, quando necessario, contattare il Responsabile della Protezione dei Dati (DPO) per ottenere consulenza su situazioni in conflitto con questa Politica o quando si verificano situazioni descritte in essa.

4.2 RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO):

• Mantenere aggiornata questa Politica per garantire il rispetto di eventuali modifiche normative/legali alle linee guida e alle regole generali qui stabilite.

• Chiarire dubbi riguardanti questa Politica e la sua applicazione.

• Ricevere reclami e comunicazioni dai titolari dei dati, fornire chiarimenti e adottare misure.

• Ricevere comunicazioni dall'Autorità Nazionale per la Protezione dei Dati ("ANPD") e agire di conseguenza.

• Fornire orientamenti ai dipendenti di Dengine - SCORB Product sulle pratiche da adottare in materia di protezione dei dati personali; e

• Adottare iniziative per condividere informazioni su incidenti contenenti dati personali con l'ANPD e i titolari dei dati, quando necessario.

4.3 COMITATO PER LA PROTEZIONE DEI DATI DI SCORB (CPDS)

Il Comitato per la Protezione dei Dati di SCORB ha una struttura organizzativa multidisciplinare composta da professionisti qualificati e impegnati, che conoscono i valori, gli obiettivi e la missione dell'organizzazione. Il suo scopo è promuovere e rafforzare la cultura della protezione dei dati personali, garantendo il corretto trattamento delle informazioni di amministratori, dipendenti, fornitori di servizi, clienti e partner, in conformità con la legislazione applicabile e le linee guida interne.

Oltre alla formazione continua che dovrà implementare, questo Comitato ha varie altre responsabilità, come:

• Monitorare gli indicatori e i piani d'azione del Programma Privacy.

• Discutere e prendere decisioni sulle nuove attività di trattamento dei dati personali.

• Elevare il livello di conoscenza sulla privacy tra gli stakeholder.

• Garantire l'impegno dei dipendenti e dei partner istituzionali nel Programma Privacy.

• Valutare i meccanismi esistenti di trattamento e protezione dei dati e proporre politiche, strategie e obiettivi per la conformità.

• Formulare principi e linee guida per la gestione dei dati personali.

4.4 DIPARTIMENTO LEGALE:

• Chiarire dubbi sulla legislazione e le normative pertinenti.

6. Informazioni Personali Raccolte e SCOPO

Le informazioni personali su di te o sulla tua azienda vengono raccolte e trattate per la fornitura dei servizi e altre attività aziendali, come dettagliato di seguito:

6.1 INFORMAZIONI PERSONALI DERIVANTI DALLA FORNITURA DEI SERVIZI:

i dati personali possono essere raccolti mentre forniamo i servizi al nostro cliente per adempiere a qualsiasi contratto. Sebbene forniamo i nostri prodotti e servizi principalmente a aziende, Dengine - SCORB Product può raccogliere qualsiasi informazione che ritenga necessaria per preparare, stipulare e adempiere a contratti. Il modo in cui utilizziamo i dati personali in relazione ai nostri servizi può anche variare. Ad esempio, il nostro produto SCORB può utilizzare i dati personali sui dipendenti di un cliente per aiutare nel controllo del budget del personale (Headcount). Quando i tuoi dati personali ci vengono forniti dal nostro cliente, adottiamo misure per garantire che il cliente abbia rispettato le leggi e i regolamenti sulla privacy e la protezione dei dati.

6.2 INFORMAZIONI PERSONALI DERIVANTI DA ALTRE ATTIVITÀ CHE FANNO PARTE DELLE NOSTRE OPERAZIONI AZIENDALI:

i dati personali possono anche essere utilizzati per o in connessione con:

• Requisiti legali o normativi applicabili;

• Richieste e comunicazioni da autorità competenti;

• Registrazione degli utenti clienti e altri scopi amministrativi;

• Servizio di supporto. Quando riceviamo una richiesta di supporto, raccogliamo le tue informazioni di contatto, la descrizione del problema e le possibili risoluzioni. Registriamo le informazioni fornite per gestire la richiesta di supporto per scopi amministrativi, per promuovere il nostro rapporto con te, per la formazione del personale e per scopi di garanzia della qualità;.

• Contabilità finanziaria, fatturazione e analisi del rischio;

• Scopi di relazione con i clienti, che possono includere: (i) invio di contenuti sui nostri prodotti e servizi; (ii) contattare i clienti tramite i loro rappresentanti per ricevere feedback sui servizi forniti; e (iii) contatto per altri scopi di mercato o di ricerca;

• Per migliorare le operazioni aziendali, i sistemi e i processi. Ad esempio, possiamo utilizzare le informazioni per eseguire, mantenere, auditare e ottimizzare le nostre operazioni, proteggere i nostri beni e dipendenti per lo sviluppo o il miglioramento di un prodotto;.

• Servizi che riceviamo dai nostri consulenti professionali, come avvocati, commercialisti e consulenti finanziari;

• Per scopi di due diligence relativi ai servizi;

• Protezione dei nostri diritti e di quelli dei nostri clienti;

• Quando ci sono legittimi interessi di Dengine - SCORB Product nel fornire e consegnare i nostri servizi a te o al nostro cliente, nonché per il funzionamento effettivo e legale della nostra azienda, a condizione che tali interessi non siano sopraffatti dai tuoi interessi, diritti fondamentali e libertà.

• Conformità con obblighi legali e normativi applicabili che potrebbero richiedere la raccolta, la memorizzazione e la condivisione dei tuoi dati personali per rispettare disposizioni legali e normative, come:

• mantenimento di registri per scopi fiscali o fornitura di informazioni a un ente pubblico o a un'agenzia di applicazione della legge; (ii) adempimento degli obblighi lavorativi e previdenziali; (iii) adempimento degli obblighi di lotta alla corruzione, al riciclaggio di denaro, alle frodi e alle condotte irregolari.

Reclutamento e selezione:

Dengine – SCORB Product esegue il trattamento dei dati personali nel contesto dei processi di selezione per l'acquisizione di nuovi talenti. In questo ambito, i candidati sono indirizzati al Termine di Consenso e all'Informativa sulla Privacy specifici, dove sono rese disponibili informazioni dettagliate sul trattamento dei loro dati personali. Per consentire i processi di reclutamento e selezione, Dengine potrà utilizzare strumenti di fornitori specializzati, responsabili della raccolta e della conservazione dei dati personali dei candidati, che agiscono in qualità di responsabili del trattamento dei dati ai sensi della Legge generale sulla protezione dei dati. Tali fornitori sono contrattualmente obbligati a osservare le linee guida sulla privacy, sulla sicurezza delle informazioni e sulla protezione dei dati adottate da Dengine.

Nel flusso di candidatura, potranno essere raccolti dati personali quali, ad esempio: nome completo, e-mail, numero di telefono cellulare, data di nascita, aspettative salariali e informazioni contenute nel curriculum professionale. Questi dati sono trattati al fine di consentire la partecipazione del candidato ai processi di selezione, nonché per la valutazione del profilo professionale e l'eventuale assunzione.

I dati personali trattati in questo contesto saranno utilizzati in conformità con la legislazione applicabile, sulla base del legittimo interesse e delle buone pratiche di governance nella protezione dei dati, adottando misure tecniche e organizzative adeguate per garantirne la sicurezza e la riservatezza. Inoltre, ai primi dell'esecuzione del contratto di lavoro e dell'adempimento degli obblighi legali e normativi, Dengine potrà trattare i dati personali dei propri collaboratori durante la vigenza del rapporto di lavoro. Dopo la cessazione del contratto, determinati dati potranno essere conservati per il periodo necessario all'adempimento di obblighi legali, normativi, contrattuali o per l'esercizio regolare di diritti in procedimenti amministrativi, giudiziari o arbitrali.

I. Utilizzo dei Dati per Pubblicità e Marketing:

Dengine - Prodotto SCORB può utilizzare i dati personali degli utenti, inclusi gli indirizzi e-mail, per realizzare campagne pubblicitarie mirate, sia per clienti esistenti che per potenziali clienti (lead). Queste campagne possono essere effettuate tramite piattaforme come Google Ads, tra le altre. Quando raccoglie dati personali per tali finalità, l'azienda può utilizzare tecnologie como il pubblico "Lookalike", che consente di trovare utenti con profili simili a quelli che hanno già interagito con il nostro marchio. Precisiamo che il trattamento dei dati personali per scopi pubblicitari e di marketing sarà effettuato in conformità con le normative sulla protezione dei dati, inclusa la LGPD, e che il consenso dell’interessato sarà ottenuto, quando necessario, per garantire che tali attività siano conformi alla legislazione vigente.

Ulteriori informazioni su come utilizziamo i cookie e altre tecnologie di tracciamento, nonché su come puoi controllarli, sono disponibili nella PO18 - Politica sui Cookie .

II. Uso di Dati Personali Sensibili:

L'inserimento di dati personali sensibili nella piattaforma SCORB non è raccomandato. Tuttavia, qualora il cliente (in qualità di titolare del trattamento dei dati) scelga di effettuare tale inserimento, dovrà garantire che il trattamento avvenga in conformità con la legislazione applicabile, in particolare con la Legge generale sulla protezione dei dati, essendo di sua responsabilità la definizione della base giuridica appropriata e l'osservanza dei principi di protezione dei dati.

In tali casi, Dengine – SCORB Product agirà in qualità di responsabile del trattamento dei dati personali, eseguendo il trattamento in conformità con le istruzioni lecite del titolare del trattamento e adottando misure tecniche e amministrative atte a proteggere i dati personali.

Allo stesso modo, i tuoi dati personali sensibili potranno essere trattati nei seguenti casi:

• Fornendo il tuo consenso specifico ed esplicito per il trattamento dei tuoi dati.

• Quando necessario per conformarsi a obblighi legali o normativi applicabili che possono richiedere la raccolta, l'archiviazione e la condivisione dei tuoi dati personali al fine di rispettare le disposizioni legali e normative, come (i) mantenere registri per scopi fiscali o fornire informazioni a un ente pubblico o a un'agenzia di applicazione della legge; (ii) adempiere agli obblighi lavorativi e previdenziali; (iii) rispettare gli obblighi di lotta alla corruzione, al riciclaggio di denaro, alle frodi e alle condotte irregolari.

III. Uso dei Dati di Bambini e Adolescenti:

Comprendiamo l'importanza di fornire una protezione eccezionale alla privacy e ai dati personali di bambini e adolescenti. I nostri servizi e il nostro sito web non sono progettati né intenzionalmente destinati a bambini e adolescenti. Non fa parte della nostra politica raccogliere o conservare intenzionalmente informazioni su questo tipo di pubblico; tuttavia, in situazioni in cui si rendessero eventualmente necessarie la raccolta e l'uso di questo tipo di dati personali, come ad esempio nella fornitura di servizi che comportano l'analisi dei dati personali di minori a carico, il trattamento avverrà nel migliore interesse del bambino e/o dell'adolescente, ai sensi della legislazione vigente. In tali casi, il trattamento dei dati personali dei minori e/o degli adolescenti sarà effettuato previo consenso specifico ed esplicito di almeno uno dei genitori o del rappresentante legale, salvo nei casi legali che escludono il consenso, ai sensi degli articoli 7 e 11, comma II, della LGPD, osservando sempre il principio del migliore interesse del minore e dell'adolescente.

9. Diritti dell'Utente

Gli utenti hanno i seguenti diritti, conferiti dalla Legge Generale sulla Protezione dei Dati (LGPD) e dal GDPR:

• Diritto di conferma e accesso: il diritto dell'utente di ottenere conferma dalla società se i dati personali che lo riguardano sono o meno trattati e, in tal caso, il diritto di accedere ai propri dati personali;

• Diritto di rettifica: il diritto dell'utente di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano;

• Diritto alla cancellazione dei dati (diritto all'oblio): il diritto dell'utente di far cancellare i propri dati dai registri dell'organizzazione;

• Diritto alla limitazione del trattamento: il diritto dell'utente di limitare il trattamento dei propri dati personali, che può ottenere quando contesta l'accuratezza dei dati, quando il trattamento è illecito, quando l'organizzazione non ha più bisogno dei dati per le finalità proposte e quando si è opposto al trattamento dei dati o in caso di trattamento non necessario;

• Diritto di opposizione: il diritto dell'utente di opporsi in qualsiasi momento, per motivi legati alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, e di opporsi all'uso dei suoi dati personali per finalità di profilazione;

• Diritto alla portabilità dei dati: il diritto dell'utente di ricevere i dati personali che lo riguardano, che ha fornito, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e il diritto di trasmettere tali dati a un'altra azienda;

• Diritto a non essere soggetto a decisioni automatizzate: il diritto dell'utente a non essere soggetto a decisioni prese esclusivamente attraverso il trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici nella sua sfera o lo influenzino in modo significato in modo simile.

Gli utenti possono esercitare i loro diritti inviando una comunicazione scritta via e-mail ([email protected]) con l'oggetto "LGPD", specificando:

• Nome completo o ragione sociale, numero del CPF (Registro delle Persone Fisiche della Receita Federal del Brasile) o CNPJ (Registro Nazionale delle Persone Giuridiche della Receita Federal del Brasile) e indirizzo e-mail dell'utente e, se applicabile, del suo rappresentante.

• Il diritto che desidera esercitare con l'azienda;

• Data della richiesta e firma dell'utente;

• Qualsiasi documento che possa dimostrare o giustificare l'esercizio del proprio diritto;.

• L'utente sarà informato in caso di rettifica o cancellazione dei propri dati.

Quando invii una richiesta per far valere i tuoi diritti di titolare dei dati, fornisci a SCORB informazioni personali, tra cui il tuo nome e i dettagli di contatto, che saranno utilizzate per rispondere alla tua richiesta. In alcune circostanze, per verificare la tua identità e garantire che le informazioni personali siano state divulgate alla persona corretta, SCORB potrebbe anche richiedere una copia del tuo documento d'identità con foto, che viene cancellata immediatamente dopo la verifica dell'identità. Su tua richiesta, le tue informazioni personali sono trattate per la gestione e l'evasione della tua richiesta, in conformità con gli obblighi legali e gli impegni di SCORB. I dati rilevanti per la tua richiesta sono conservati per un minimo di tre anni dalla data della tua ultima comunicazione con SCORB per soddisfare qualsiasi richiesta tu possa avere al riguardo e per finalità di conformità e di registrazione di SCORB.

10. Divulgazione dei Dati

Dengine - Prodotto SCORB può condividere le tue informazioni personali internamente o esternamente con fornitori o consulenti per scopi commerciali legittimi di SCORB, con società tecnologiche responsabili dell'archiviazione e della garanzia della sicurezza nel trattamento dei tuoi dati e solo se strettamente necessario in connessione con uno o più degli scopi descritti nella sezione 5. Potremmo anche dover divulgare i tuoi dati personali se richiesto dalla legge, da un regolatore o durante procedimenti legali. Potremmo condividere informazioni non personali, non identificate e aggregate con terze parti per vari scopi, tra cui analisi dei dati, ricerche, contributi, contenuti di eminente rilievo e scopi promozionali. Alcuni dei nostri clienti possono essere situati in paesi al di fuori del Brasile o al di fuori dell'Unione Europea, le cui leggi potrebbero non offrire lo stesso livello di protezione dei dati. In questi casi, assicureremo di adottare tutte le misure possibili per proteggere i tuoi dati personali in conformità con i nostri obblighi legali. Forniamo inoltre maggiori dettagli sui trasferimenti sopra descritti e sulle adeguate garanzie utilizzate da SCORB in relazione a tali trasferimenti tramite l'email: [email protected].

11. Sicurezza nel trattamento dei dati personali dell'utente

Dengine - Product SCORB si impegna ad applicare misure tecniche e organizzative per proteggere i dati personali dall'accesso non autorizzato e da situazioni di distruzione, perdita, alterazione, comunicazione o diffusione di tali dati. Per garantire la sicurezza, verranno adottate soluzioni che tengano conto di: tecniche adeguate; costi di implementazione; natura, portata, contesto e finalità del trattamento; e rischi per i diritti e le libertà dell'utente. Tuttavia, Dengine - Product SCORB declina ogni responsabilità per colpa esclusiva dell'utente, come nel caso in cui quest'ultimo trasferisca i propri dati a terzi. Dengine - Product SCORB si impegna inoltre a notificare l'utente entro un periodo di tempo adeguato in caso di qualsiasi violazione della sicurezza dei suoi dati personali che possa comportare un rischio elevato per i suoi diritti e libertà personali. Una violazione dei dati personali è una violazione della sicurezza che causa la distruzione, la perdita, l'alterazione, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati, in modo accidentale o illecito. Infine, Dengine - Product SCORB si impegna a trattare i dati personali dell'utente in modo confidenziale, nei limiti della legge.

12. Periodo di conservazione dei dati personali

Conserveremo i tuoi dati personali nei nostri sistemi per il periodo più lungo tra i seguenti:

• per tutto il tempo necessario per l'attività o i servizi pertinenti;

• qualsiasi periodo di conservazione richiesto dalla legge;

• fine del periodo in cui potrebbero sorgere controversie o indagini relative ai servizi;

• fino a quando il tuo consenso sarà valido, nei casi applicabili;

• in conformità con la legislazione vigente.

I dati personali dell'utente che visita il nostro sito per scopi commerciali saranno conservati per un massimo di un (1) anno.

Per i nostri clienti abituali, adottiamo un periodo di conservazione pari alla durata del contrato di servizio più 30 giorni. In caso di cessazione del contratto, i dati personali condivisi dal cliente saranno eliminati manualmente.

13. Gestione delle Conseguenze

Dipendenti, fornitori o altri soggetti interessati/pubblici di interesse che osservano eventuali deviazioni dalle linee guida di questa Politica possono segnalare il fatto al nostro Responsabile della Protezione dei Dati (DPO) tramite e-mail: [email protected], identificandosi o meno. Internamente, la mancata osservanza delle linee guida di questa Politica comporterà l'applicazione di misure per ritenere responsabili gli agenti per il mancato rispetto, a seconda della gravità della violazione.

14. Documentazione Complementare

• Articolo 5 della Costituzione Federale del Brasile del 1988;

• Codice di Condotta Etica di Dengine - Prodotto SCORB;

• Politica sui Cookie;

• Legge Brasiliana Numero 13.709/2018;

• Regole e procedure interne in costante miglioramento, approvate dalle autorità competenti e messe a disposizione di tutti i dipendenti.

15. Contatto

Il Responsabile della Protezione dei Dati (DPO) di SCORB è la Sig.ra Evelyn M. C. Gama. Il contatto del DPO e il canale per obiezioni, domande, reclami e commenti su questa Politica e sulle nostre pratiche di privacy è l'email [email protected]. Riceveremo e indagheremo eventuali reclami sul modo in cui gestiamo i Dati Personali (inclusi reclami sul mancato rispetto dei vostri diritti previsti dalle leggi sulla privacy applicabili). Questa Politica entra in vigore dalla data della sua approvazione da parte del Consiglio di Amministrazione di Dengine - Prodotto SCORB e revoca qualsiasi documento contrario.

16. Aggiornamenti

La presente Informativa sulla Privacy e sulla Protezione dei Dati è soggetta a revisione annuale e potrà ricevere aggiornamenti incrementali, in base alle finalità o alla necessità di adeguamento e conformità alle disposizioni di legge, o ogni volta che Dengine - Prodotto SCORB lo ritenga necessario. Le modifiche saranno pubblicate tramite il sito web https://scorb.com.br/

L'uso continuato dei servizi di Dengine - SCORB Product o la fornitura di servizi a Dengine - SCORB Product, a seconda dei casi, dopo la pubblicazione delle modifiche sarà considerato come accettazione da parte del cliente e di terzi dei nuovi termini e condizioni. Pertanto, ti invitiamo a rivedere periodicamente questa Informativa per essere informato su come proteggiamo le tue informazioni.