Política de privacidade – Techne
Esta seção descreve os princípios que devem ser observados na coleta, manuseio, armazenamento, divulgação e Tratamento de "Dados Pessoais" pela TECHNE ENGENHEIROS CONSULTORES LTDA, CNPJ/MF n. 00.507.946/0001-49, sediada na Rua Ernesto de Paula Santos 1368, sala.904, bairro de Boa Viagem, Recife-PE, CEP 51021-330, na condição de controladora, doravante denominada TECHNE, para atender aos padrões de proteção de dados no âmbito corporativo e estar em conformidade com a lei geral de proteção de dados pessoais (Lei nº 13.709/2018) e regulamentações aplicáveis .
A TECHNE trata os Dados Pessoais de forma justa, transparente e em conformidade com legislação e regulamentação aplicáveis. A TECHNE somente trata Dados Pessoais quando o propósito/finalidade do Tratamento se enquadra em uma das hipóteses legais permitidas, abaixo elencadas, sendo certo que os Titulares de Dados devem ser informados sobre a razão e a forma pela qual seus Dados Pessoais estão sendo tratados antes ou durante a coleta:
exigência decorrente de lei ou regulamento ao qual a TECHNE está sujeita;
Quando o Tratamento de Dados Pessoais não se enquadrar nas hipóteses acima, a TECHNE deve obter o Consentimento dos Titulares dos Dados para o Tratamento de seus Dados Pessoais, e assegurar que este Consentimento seja obtido de forma específica, livre, inequívoca informada. A TECHNE deve coletar, armazenar e gerenciar todas as respostas de Consentimento de maneira organizada e acessível, para que a comprovação de Consentimento possa ser fornecida quando necessário. Da mesma forma, o Titular de Dados deve ter a possibilidade de retirar o seu Consentimento a qualquer momento com a mesma facilidade que foi fornecido. Em algumas circunstâncias a TECHNE também pode ser obrigada a tratar Dados Pessoais Sensíveis, envolvendo, mas não limitado a:
dados que evidenciem a origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas; e
para fins de promoção ou manutenção de igualdade de oportunidades entre pessoas de origem racial ou étnica diferente;
A TECHNE somente pode tratar Dados Pessoais na medida em que seja necessário para atingir um propósito específico, este é o princípio da minimização de dados. O compartilhamento de Dados Pessoais com outra área ou outra empresa deve considerar este princípio, só podendo ser compartilhados quando tenham um amparo legal adequado.
A TECHNE deve adotar medidas razoáveis para assegurar que quaisquer Dados Pessoais em sua posse sejam mantidos precisos, atualizados em relação às finalidades para as quais foram coletados, sendo certo que deve ser possibilitado ao Titular do Dado Pessoal a possibilidade de se requerer a exclusão ou correção de dados imprecisos ou desatualizados.
A Companhia deve ter conhecimento de suas atividades de Tratamento, períodos de retenção estabelecidos e processos de revisão periódica, não podendo manter os Dados Pessoais por prazo superior ao necessário para atender as finalidades pretendidas.
A TECHNE deve assegurar que medidas técnicas e administrativas apropriadas sejam aplicadas aos Dados Pessoais para protegê-los contra o Tratamento não autorizado ou ilegal, bem como contra a perda acidental, destruição ou danos. O Tratamento de Dados Pessoais também deve garantir a devida confidencialidade. Dentre as medidas técnicas mais comuns, podem ser descritas: Anonimização significa que os Dados Pessoais são tornados anônimos de tal forma que os dados não mais se referem a uma pessoa direta ou indiretamente identificável. O anonimato tem que ser irreversível. Pseudoanonimização é um processo pelo qual os Dados Pessoais não mais se relacionam diretamente com uma pessoa identificável (por exemplo, mencionando seu nome), mas não é anônimo, porque ainda é possível, com informações adicionais, que são mantidas separadamente, identificar uma pessoa.
A TECHNE é responsável e deve demonstrar o cumprimento desta Política, assegurando a implementação de diversas medidas que incluem, mas não se limitam a:
garantia de que os Titulares dos Dados Pessoais possam exercer os seus direitos conforme por meio do dpo@techne.net.br, canal do Data protection Officer;
registro de Dados Pessoais, incluindo registros de atividades de Tratamento de Dados Pessoais, com a descrição dos propósitos/finalidades desse Tratamento, os destinatários do compartilhamento dos Dados Pessoais e os prazos pelos quais a TECHNE deve retê-los; e
buscar que os Terceiros que sejam Operadores de Dados Pessoais também estejam agindo de acordo com esta Política e com a legislação e regulamentação aplicáveis;e
garantia de que a TECHNE esteja cumprindo todas as exigências e solicitações da Autoridade Nacional de Proteção de Dados à qual esteja sujeita.
A TECHNE está comprometida com a implementação dos padrões de Segurança da Informação e com a proteção de Dados Pessoais com vistas a garantir o direito fundamental do indivíduo à autodeterminação da informação.
A confidencialidade, integridade e disponibilidade, bem como autenticidade, responsabilidade e não- repúdio são objetivos a serem perseguidos para a segurança dos Dados Pessoais.
Todos os Integrantes com acesso a Dados Pessoais estão obrigados aos deveres de confidencialidade dos Dados Pessoais mediante a formalização de termos de sigilo e confidencialidade, quando do ingresso na TECHNE e periodicamente quando necessário.
Ao implementar novos processos, procedimentos ou sistemas que envolvam o Tratamento de Dados Pessoais, a Companhia deve adotar medidas para garantir que as regras de Privacidade e Proteção de Dados sejam adotadas desde a fase de concepção até o lançamento/implantação destes projetos.
Relação Controlador-Operador de Dados Pessoais
Cada Sociedade Controlada pela TECHNE, a exemplo de consórcios, é o Controlador dos Dados Pessoais em sua respectiva região ou empresa, sendo necessária a nomeação de um responsável por garantir que os Dados Pessoais estejam sendo tratados de forma correta e de acordo com a legislação e regulamentação aplicáveis naquela região. Em determinadas circunstâncias, uma Sociedade Controlada pela TECHNE pode atuar como Operadora de outra. Nestes casos, a Operadora é obrigada a seguir a orientação de quem está atuando como Controladora. Política de Transferência Internacional de Dados Pessoais Quando os Dados Pessoais forem tratados em países diferentes de onde foram coletados, a legislação e regulamentação aplicáveis à transferência internacional de dados de cada país devem ser observadas. A TECHNE deve garantir a existência e atualização de contratos de transferência internacional de Dados Pessoais.
A TECHNE está comprometida com os direitos dos Titulares de Dados Pessoais, os quais incluem:
a informação sobre o Tratamento de seus Dados Pessoais e o acesso aos Dados Pessoais que a TECHNE detenha sobre eles;
a correção de seus Dados Pessoais se estiverem imprecisos, incorretos ou incompletos; a exclusão, bloqueio e/ou anonimização de seus Dados Pessoais em determinadas circunstâncias ("direito de ser esquecido"). Isso pode incluir, mas não se limita a, circunstâncias em que não é mais necessário que a TECHNE retenha seus Dados Pessoais para os propósitos para os quais foram coletados;
opor-se ao Tratamento, se o Tratamento for baseado em legítimo interesse;
a apresentação de manifestação à TECHNE e a apresentação de queixa junto à Autoridade Nacional de Proteção de Dados, se o Titular dos Dados Pessoais tiver motivos para supor que qualquer um de seus direitos de proteção de Dados Pessoais tenha sido violado.
Os prestadores de serviços terceirizados que tratem Dados Pessoais sob as instruções da TECHNE estão sujeitos às obrigações impostas aos Operadores de acordo com a legislação e regulamentação de proteção de Dados Pessoais aplicáveis. A TECHNE deve assegurar que no contrato de prestação de serviço sejam contempladas as cláusulas de privacidade que exijam que o Orocessador de Dados terceirizado implemente medidas de segurança, bem como controles técnicos e administrativos apropriados para garantir a confidencialidade e segurança dos Dados Pessoais e especifiquem que o Operador está autorizado a tratar Dados Pessoais apenas quando seja formalmente solicitado pela TECHNE. Nos casos em que o prestador de serviços estiver localizado fora do país em que o Dado Pessoal foi coletado, as cláusulas contratuais padrão devem ser incluídas no contrato de proteção de Dados Pessoais como um Anexo para garantir que as devidas salvaguardas exigidas pela legislação e regulamentação aplicáveis de proteção de Dados Pessoais sejam implementadas.
Todos os incidentes e potenciais violações de dados devem ser reportadas ao Data Protection Officer por meio do dpo@techne.net.br, estando esse ciente de sua responsabilidade pessoal de encaminhar e escalonar possíveis problemas, bem como de denunciar violações ou suspeitas de violações de Dados Pessoais assim que as identificarem. No momento em que um incidente ou violação real for descoberto, é essencial que os incidentes sejam informados e formalizados de forma tempestiva. Violações de Dados incluem, mas não se limitam a, qualquer perda, exclusão, roubo ou acesso não autorizado de Dados Pessoais controlados ou tratados pela TECHNE.
A TECHNE deve garantir que existam revisões periódicas a fim de confirmar que as iniciativas de Privacidade, seu sistema, medidas, processos, precauções e outras atividades incluindo o gerenciamento de proteção de Dados Pessoais são efetivamente implementados e mantidos e estão em conformidade com a legislação e regulamentação aplicáveis.
Todos os integrantes da equipe da TECHNE são responsáveis por conhecer e compreender todos os Documentos Orientadores que lhes forem aplicáveis. De forma similar, os Líderes são responsáveis por garantir que todos os Integrantes de sua equipe compreendam e sigam os Documentos Orientadores aplicáveis à TECHNE. Qualquer integrante da equipe da TECHNE que tivere perguntas ou dúvidas a respeito desta Política, incluindo seu escopo, termos ou obrigações, devem procurar seus respectivos Líderes e, se necessário o Data Protection Officer por meio do dpo@techne.net.br. Violações de qualquer Documentação Orientadora da TECHNE podem resultar em consequências graves à empresa e aos integrantes envolvidos. Portanto, a falha em cumprir esta Política ou relatar o conhecimento de violação desta Política poderá resultar em ação disciplinar para qualquer integrante envolvido. Caso qualquer integrante e/ou terceiro tenha conhecimento de uma potencial conduta ilegal ou antiética, incluindo potenciais violações às Leis de Proteção de Dados aplicáveis e/ou Documentações Orientadoras da TECHNE, incluindo este Documento, devem imediatamente reportar a potencial violação ao Data Protection Officer por meio do dpo@techne.net.br. Todos os Líderes devem continuamente encorajar seus liderados a reportar violações. Nenhuma regra prevista nas Documentações Orientadoras da TECHNE, incluindo esse Documento, proibirá que integrantes ou terceiros possam reportar preocupações ou atividades ilegais para as autoridades reguladoras correspondentes. Atualizado em 24/11/2021.