Politica sulla Privacy

Introduzione

Questa Politica sulla Privacy esprime il nostro impegno a trattare i tuoi dati personali in modo responsabile ed etico, in linea con i nostri principi, valori e, in particolare, in conformità con la Legge Federale n. 12.965 del 23 aprile 2014 (Marco Civil da Internet), la Legge Federale n. 13.709 del 14 agosto 2018 (Legge sulla protezione dei dati personali) e il Regolamento UE n. 2016/679 del 27 aprile 2016 (Regolamento generale sulla protezione dei dati - GDPR).

Questa Politica sulla Privacy contiene informazioni su come trattiamo i dati personali dei nostri clienti, in forma totale o parziale, sia in modo automatizzato che non. Il suo scopo è chiarire per le parti interessate i tipi di dati raccolti, i motivi per la raccolta, lo scopo, come e dove li memorizziamo, con chi li condividiamo e come l'utente può aggiornare, gestire o eliminare queste informazioni. Essa stabilisce anche i tuoi diritti in relazione ai tuoi dati personali e chi puoi contattare per ulteriori informazioni o chiarimenti su questo argomento.

Ambito

Tutti gli amministratori e i dipendenti di Dengine Informática ltda, di seguito denominata Dengine - SCORB Product, nonché terzi, fornitori di servizi e/o fornitori che hanno accesso alle informazioni sui clienti di questa azienda.

Disposizioni iniziali

Questa Politica ha lo scopo di dimostrare l'impegno di Dengine - SCORB Product a:

• Garantire la privacy e la protezione dei dati personali raccolti dai clienti, dipendenti e partner di Dengine - SCORB Product, a seguito dello svolgimento delle sue attività.

• Adottare linee guida che assicurino la conformità globale agli standard e alle buone pratiche relative alla privacy e alla protezione dei dati personali.

• Promuovere la trasparenza sul modo in cui Dengine - SCORB Product tratta i dati personali; e

• Adottare misure protettive in relazione al rischio di un incidente di sicurezza che coinvolga dati personali.

Definizioni sulla tua privacy

Dengine - SCORB Product stabilisce tutti i requisiti legali per proteggere la tua privacy. La nostra Politica sulla Privacy è una dichiarazione legale che spiega come possiamo raccogliere le tue informazioni, come possiamo condividerle e come puoi limitare la nostra condivisione delle tue informazioni. Vedrai alcuni termini nella nostra Politica sulla Privacy che hanno significati molto specifici, come descritto di seguito sotto le Definizioni.

Definizioni

• Dati Personali: informazioni relative a una persona fisica identificata o identificabile; dati su una persona fisica, un individuo vivente che può essere identificato da questi dati (o da questi e da altre informazioni in nostro possesso o che possiamo detenere).

• Dati Personali Sensibili: dati relativi all'origine razziale o etnica, alla convinzione religiosa, all'opinione politica, all'appartenenza a un sindacato o a un'organizzazione religiosa, filosofica o politica, dati relativi alla salute o alla registrazione sessuale, dati genetici o biometrici, quando collegati a una persona fisica.

• Dati di Utilizzo: dati raccolti automaticamente generati durante l'uso del Servizio o dall'infrastruttura del Servizio stesso (ad esempio, la durata di una visita alla pagina).

• Cookie sono piccoli pezzi di dati memorizzati sul dispositivo dell'utente (ad esempio, dati relativi ai siti web o ai link già visitati).

• Titolare del trattamento: persona fisica o giuridica, soggetta a diritto pubblico o privato, che è responsabile delle decisioni relative al trattamento dei dati personali. Operatore dei dati: persona fisica o giuridica, soggetta a diritto pubblico o privato, che tratta i dati personali per conto del titolare del trattamento.

• Operatore dei Dati: persona fisica o giuridica, di diritto pubblico o privato, che esegue il trattamento dei dati personali per conto del titolare del trattamento.

• Agenti del Trattamento: il gruppo di cui il titolare e l'operatore fanno parte. Ai fini di questa Politica sulla Privacy, facciamo parte degli Agenti del Trattamento dei Dati, in quanto svolgiamo entrambi i ruoli di Titolare e Operatore, poiché raccogliamo, trattiamo, utilizziamo, condividiamo e memorizziamo i tuoi dati personali.

• Soggetto dei Dati: Il soggetto dei dati o Data Subject è qualsiasi individuo vivente che sia il soggetto dei Dati Personali.

• Utente: L'utente è l'individuo che utilizza il nostro servizio.

Informazioni personali raccolte e scopo

Le informazioni personali su di te o sulla tua azienda vengono raccolte e trattate per la fornitura dei servizi e altre attività aziendali, come dettagliato di seguito:

Informazioni personali derivanti dalla fornitura dei servizi:

i dati personali possono essere raccolti mentre forniamo i servizi al nostro cliente per adempiere a qualsiasi contratto. Sebbene forniamo i nostri prodotti e servizi principalmente a aziende, Dengine - SCORB Product può raccogliere qualsiasi informazione che ritenga necessaria per preparare, stipulare e adempiere a contratti. Il modo in cui utilizziamo i dati personali in relazione ai nostri servizi può anche variare. Ad esempio, il nostro prodotto SCORB può utilizzare i dati personali sui dipendenti di un cliente per aiutare nel controllo del budget del personale. Quando i tuoi dati personali ci vengono forniti dal nostro cliente, adottiamo misure per garantire che il cliente abbia rispettato le leggi e i regolamenti sulla privacy e la protezione dei dati.

• Requisiti legali o normativi applicabili.

• Richieste e comunicazioni da autorità competenti.

• Registrazione degli utenti clienti e altri scopi amministrativi.

• Servizio di supporto. Quando riceviamo una richiesta di supporto, raccogliamo le tue informazioni di contatto, la descrizione del problema e le possibili risoluzioni. Registriamo le informazioni fornite per gestire la richiesta di supporto per scopi amministrativi, per promuovere il nostro rapporto con te, per la formazione del personale e per scopi di garanzia della qualità.

• Contabilità finanziaria, fatturazione e analisi del rischio.

• Scopi di relazione con i clienti, che possono includere: (i) invio di contenuti sui nostri prodotti e servizi; (ii) contattare i clienti tramite i loro rappresentanti per ricevere feedback sui servizi forniti; e (iii) contatto per altri scopi di mercato o di ricerca.

• Per migliorare le operazioni aziendali, i sistemi e i processi. Ad esempio, possiamo utilizzare le informazioni per eseguire, mantenere, auditare e ottimizzare le nostre operazioni, proteggere i nostri beni e dipendenti per lo sviluppo o il miglioramento di un prodotto.

• Servizi che riceviamo dai nostri consulenti professionali, come avvocati, commercialisti e consulenti finanziari.

• Per scopi di due diligence relativi ai servizi.

• Protezione dei nostri diritti e di quelli dei nostri clienti.

• Processi di selezione per acquisire nuovi talenti. I candidati sono indirizzati alla Notifica di Consenso e Privacy per ulteriori informazioni.

• Per l'esecuzione del contratto di lavoro dei tuoi dipendenti e il rispetto degli obblighi lavorativi. Quando un dipendente lascia Dengine - SCORB Product, continuiamo a trattare le informazioni relative a loro per qualsiasi affare rimanente, contrattuale, dipendente, legale e fiscale, a condizione che ciò avvenga esclusivamente da parte di Dengine.

• Quando ci sono legittimi interessi di Dengine - SCORB Product nel fornire e consegnare i nostri servizi a te o al nostro cliente, nonché per il funzionamento effettivo e legale della nostra azienda, a condizione che tali interessi non siano sopraffatti dai tuoi interessi, diritti fondamentali e libertà.

• Conformità con obblighi legali e normativi applicabili che potrebbero richiedere la raccolta, la memorizzazione e la condivisione dei tuoi dati personali per rispettare disposizioni legali e normative, come

• Mantenere registri a fini fiscali o fornire informazioni a un ente pubblico o agenzia di applicazione della legge; (ii) adempiere agli obblighi di lavoro e di previdenza sociale; (iii) adempiere agli obblighi per combattere la corruzione, il riciclaggio di denaro, le frodi e comportamenti irregolari.

• Utilizzo dei Dati per Pubblicità e Marketing Dengine - Prodotto SCORB può utilizzare i dati personali degli utenti, inclusi gli indirizzi e-mail, per realizzare campagne pubblicitarie mirate, sia per clienti esistenti che per potenziali clienti (lead). Queste campagne possono essere effettuate tramite piattaforme come Google Ads, tra le altre. Quando raccoglie dati personali per tali finalità, l'azienda può utilizzare tecnologie come il pubblico "Lookalike", che consente di trovare utenti con profili simili a quelli che hanno già interagito con il nostro marchio. Precisiamo che il trattamento dei dati personali per scopi pubblicitari e di marketing sarà effettuato in conformità con le normative sulla protezione dei dati, inclusa la LGPD, e che il consenso dell’interessato sarà ottenuto, quando necessario, per garantire che tali attività siano conformi alla legislazione vigente.

Allo stesso modo, i tuoi dati personali sensibili saranno trattati nei seguenti casi:

• Fornendo il tuo consenso specifico ed esplicito per il trattamento dei tuoi dati.

• Quando necessario per conformarsi a obblighi legali o normativi applicabili che possono richiedere la raccolta, l'archiviazione e la condivisione dei tuoi dati personali al fine di rispettare le disposizioni legali e normative, come (i) mantenere registri per scopi fiscali o fornire informazioni a un ente pubblico o a un'agenzia di applicazione della legge; (ii) adempiere agli obblighi lavorativi e previdenziali; (iii) rispettare gli obblighi di lotta alla corruzione, al riciclaggio di denaro, alle frodi e alle condotte irregolari.

Ulteriori informazioni su come utilizziamo i cookie e altre tecnologie di tracciamento, nonché su come puoi controllarli, sono disponibili nella Politica sui cookie.

Comprendiamo l'importanza di fornire una protezione eccezionale per la privacy e i dati personali di bambini e adolescenti. I nostri servizi e il nostro sito web non sono progettati né intenzionalmente destinati ai bambini e agli adolescenti. Non fa parte della nostra politica raccogliere o conservare intenzionalmente informazioni su questo tipo di pubblico; tuttavia, in situazioni in cui potrebbe essere necessario raccogliere e utilizzare tali dati personali, come nella fornitura di servizi che comportano l'analisi dei dati personali di minori a carico, il trattamento avverrà nel miglior interesse del bambino e/o dell'adolescente, secondo le disposizioni della legislazione vigente.

Diritti dell'Utente

Gli utenti hanno i seguenti diritti ai sensi della Legge Generale sulla Protezione dei Dati:

• Diritto di conferma e accesso: il diritto dell'utente di ottenere conferma dalla società se i dati personali che lo riguardano sono o meno trattati e, in tal caso, il diritto di accedere ai propri dati personali.

• Diritto di rettifica: il diritto dell'utente di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano.

• Diritto alla cancellazione dei dati (diritto all'oblio): il diritto dell'utente di far cancellare i propri dati dai registri dell'organizzazione.

• Diritto alla limitazione del trattamento: il diritto dell'utente di limitare il trattamento dei propri dati personali, che può ottenere quando contesta l'accuratezza dei dati, quando il trattamento è illecito, quando l'organizzazione non ha più bisogno dei dati per le finalità proposte e quando si è opposto al trattamento dei dati o in caso di trattamento non necessario;

• Diritto di opposizione: il diritto dell'utente di opporsi in qualsiasi momento, per motivi legati alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, e di opporsi all'uso dei suoi dati personali per finalità di profilazione.

• Diritto alla portabilità dei dati: il diritto dell'utente di ricevere i dati personali che lo riguardano, che ha fornito, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e il diritto di trasmettere tali dati a un'altra azienda;

• Diritto a non essere soggetto a decisioni automatizzate: il diritto dell'utente a non essere soggetto a decisioni prese esclusivamente attraverso il trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici nella sua sfera o lo influenzino in modo significativo in modo simile.

Gli utenti possono esercitare i loro diritti inviando una comunicazione scritta via e-mail con l'oggetto "LGPD", specificando:

• Nome completo o ragione sociale, numero CPF (Registro dei Contribuenti Individuali) o CNPJ (Registro Nazionale delle Persone Giuridiche) e indirizzo e-mail dell'utente e, se applicabile, del suo rappresentante.

• Il diritto che desidera esercitare con l'azienda.

• La data della richiesta e la firma dell'utente.

• Qualsiasi documento che possa dimostrare o giustificare l'esercizio del suo diritto.

• La richiesta deve essere inviata al seguente indirizzo e-mail: [email protected]. L'utente sarà informato se i suoi dati sono stati rettificati o eliminati.

Quando invii una richiesta per far valere i tuoi diritti in qualità di titolare dei dati, fornisci a SCORB informazioni personali, tra cui il tuo nome e i tuoi dati di contatto, che saranno utilizzati per rispondere alla tua richiesta. In alcune circostanze, per verificare la tua identità e garantire che le informazioni personali siano state divulgate alla persona corretta, SCORB potrebbe richiedere una copia del tuo documento d'identità con foto, che verrà eliminata immediatamente dopo la verifica dell'identità. Su tua richiesta, i tuoi dati personali saranno trattati per la gestione e l'evasione della tua richiesta, in conformità con gli obblighi legali e gli impegni di SCORB.

Divulgazione dei Dati

Dengine - Product SCORB può condividere le tue informazioni personali internamente o esternamente con fornitori o consulenti per scopi aziendali legittimi di SCORB, con aziende tecnologiche responsabili della conservazione e della sicurezza del trattamento dei tuoi dati e solo se strettamente necessario in relazione a uno o più degli scopi descritti nella sezione 5. Potremmo anche dover divulgare i tuoi dati personali se richiesto dalla legge, da un'autorità di regolamentazione o nel corso di procedimenti legali. Potremmo condividere informazioni non personali, anonimizzate e aggregate con terze parti per vari scopi, tra cui analisi dei dati, ricerca, contributi, contenuti di rilevanza e scopi promozionali. Alcuni dei nostri clienti potrebbero trovarsi in paesi al di fuori del Brasile o dell'Unione Europea, le cui leggi potrebbero non offrire lo stesso livello di protezione dei dati. In tali casi, ci assicureremo di adottare tutte le misure possibili per proteggere i tuoi dati personali in conformità con i nostri obblighi legali. Forniamo inoltre ulteriori dettagli sui trasferimenti sopra descritti e sulle adeguate misure di sicurezza adottate da SCORB a tal fine tramite e-mail: [email protected].

Sicurezza nel trattamento dei dati personali degli utenti

Dengine - Product SCORB si impegna ad applicare misure tecniche e organizzative per proteggere i dati personali dall'accesso non autorizzato e da situazioni di distruzione, perdita, alterazione, comunicazione o diffusione di tali dati. Per garantire la sicurezza, verranno adottate soluzioni che tengano conto di: tecniche adeguate; costi di implementazione; natura, portata, contesto e finalità del trattamento; e rischi per i diritti e le libertà dell'utente. Tuttavia, Dengine - Product SCORB declina ogni responsabilità per colpa esclusiva dell'utente, come nel caso in cui quest'ultimo trasferisca i propri dati a terzi. Dengine - Product SCORB si impegna inoltre a notificare l'utente entro un periodo di tempo adeguato in caso di qualsiasi violazione della sicurezza dei suoi dati personali che possa comportare un rischio elevato per i suoi diritti e libertà personali. Una violazione dei dati personali è una violazione della sicurezza che causa la distruzione, la perdita, l'alterazione, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, conservati o comunque trattati, in modo accidentale o illecito. Infine, Dengine - Product SCORB si impegna a trattare i dati personali dell'utente in modo confidenziale, nei limiti della legge.

Periodo di conservazione dei dati personali

Conserveremo i tuoi dati personali nei nostri sistemi per il periodo più lungo tra i seguenti:

• Per tutto il tempo necessario per l'attività o i servizi pertinenti. Qualsiasi periodo di conservazione richiesto dalla legge.

• Fino alla fine del periodo in cui potrebbero sorgere controversie o indagini relative ai servizi.

• Fine del periodo in cui potrebbero sorgere controversie o indagini relative ai servizi.

• Fino a quando il tuo consenso sarà valido, nei casi applicabili.

• In conformità con la legislazione vigente.

I dati personali degli utenti che visitano il nostro sito per scopi commerciali saranno conservati per un massimo di un (1) anno.

Per i nostri clienti abituali, adottiamo un periodo di conservazione pari alla durata del contratto di servizio più 30 giorni. In caso di cessazione del contratto, i dati personali condivisi dal cliente saranno eliminati manualmente. I dati personali degli utenti che visitano il nostro sito per scopi commerciali saranno conservati per un massimo di un (1) anno.

Gestione delle conseguenze

Dipendenti, fornitori o altri soggetti interessati/pubblici di interesse che osservano eventuali deviazioni dalle linee guida di questa Politica possono segnalare il fatto al nostro Responsabile della Protezione dei Dati (DPO) tramite e-mail: [email protected], identificandosi o meno. Internamente, la mancata osservanza delle linee guida di questa Politica comporterà l'applicazione di misure per ritenere responsabili gli agenti per il mancato rispetto, a seconda della gravità della violazione.

Responsabilità

Manager, dipendenti e terze parti:

Osservare e garantire il rispetto di questa Politica e, quando necessario, contattare il Responsabile della Protezione dei Dati (DPO) per ottenere consulenza su situazioni in conflitto con questa Politica o quando si verificano situazioni descritte in essa.

Responsabile della Protezione dei Dati (DPO):

• Mantenere aggiornata questa Politica per garantire il rispetto di eventuali modifiche normative/legali alle linee guida e alle regole generali qui stabilite.

• Chiarire dubbi riguardanti questa Politica e la sua applicazione.

• Ricevere reclami e comunicazioni dai titolari dei dati, fornire chiarimenti e adottare misure.

• Ricevere comunicazioni dall'Autorità Nazionale per la Protezione dei Dati ("ANPD") e agire di conseguenza.

• Fornire orientamenti ai dipendenti di Dengine - SCORB Product sulle pratiche da adottare in materia di protezione dei dati personali.

• Adottare iniziative per condividere informazioni su incidenti contenenti dati personali con l'ANPD e i titolari dei dati, quando necessario.

Comitato per la Protezione dei Dati di SCORB

Il Comitato per la Protezione dei Dati di SCORB ha una struttura organizzativa multidisciplinare composta da professionisti qualificati e impegnati, che conoscono i valori, gli obiettivi e la missione dell'organizzazione. Il suo scopo è trasformare la cultura esistente in una nuova era di assoluto rispetto per i dati personali di dirigenti, dipendenti, fornitori di servizi, clienti e partner.

Oltre alla formazione continua che dovrà implementare, questo Comitato ha varie altre responsabilità, come:

• Monitorare gli indicatori e i piani d'azione del Programma Privacy.

• Discutere e prendere decisioni sulle nuove attività di trattamento dei dati personali.

• Elevare il livello di conoscenza sulla privacy tra gli stakeholder.

• Garantire l'impegno dei dipendenti e dei partner istituzionali nel Programma Privacy.

• Valutare i meccanismi esistenti di trattamento e protezione dei dati e proporre politiche, strategie e obiettivi per la conformità.

• Formulare principi e linee guida per la gestione dei dati personali.

Dipartimento Legale:

• Chiarire dubbi sulla legislazione e le normative pertinenti.

Documentazione complementare

• Articolo 5 della Costituzione Federale del Brasile del 1988.

• Codice di Condotta Etica di Dengine - Prodotto SCORB.

• Politica sui Cookie.

• Legge brasiliana numero 13.709/2018.

• Regole e procedure interne in costante miglioramento, approvate dalle autorità competenti e messe a disposizione di tutti i dipendenti.

Histórico de Revisões

Contattaci

Il Responsabile della Protezione dei Dati (DPO) di SCORB è la Sig.ra Evelyn M. C. Gama. Il contatto del DPO e il canale per obiezioni, domande, reclami e commenti su questa Politica e sulle nostre pratiche di privacy è [email protected]. Riceveremo e indagheremo eventuali reclami sul modo in cui gestiamo i Dati Personali (inclusi reclami sul mancato rispetto dei vostri diritti previsti dalle leggi sulla privacy applicabili). Questa Politica entra in vigore dalla data della sua approvazione da parte del Consiglio di Amministrazione di Dengine - Prodotto SCORB e revoca qualsiasi documento contrario.

Aggiornamenti

Questa Politica sulla Privacy e Protezione dei Dati può essere modificata in qualsiasi momento, in base alle finalità o alla necessità di adeguamento e conformità alle disposizioni di legge o ogni volta che Dengine - Prodotto SCORB lo ritenga necessario. Le modifiche saranno pubblicate sul sito web www.scorb.com.br. L'uso continuato dei servizi di Dengine - Prodotto SCORB o la fornitura di servizi per Dengine - Prodotto SCORB, a seconda del caso, dopo la pubblicazione delle modifiche, sarà considerato come accettazione da parte del cliente e delle terze parti dei nuovi termini e condizioni. Pertanto, vi invitiamo a rivedere periodicamente questa Politica per essere informati su come proteggiamo le vostre informazioni.