Privacidade
Privacidade
Princípios de proteção de dados
- Legalidade, lealdade e transparência : significa que devemos ter uma razão legítima em virtude da qual processamos Dados Pessoais, por exemplo, consentimento do Titular dos Dados, cumprimento de uma obrigação legal a que estamos sujeitos. Significa também que devemos informar claramente o Titular dos Dados sobre o processamento dos dados;
- Limitação de Finalidades : só devemos solicitar Dados Pessoais para finalidades específicas, explícitas e legítimas e não tratá-los além da finalidade para a qual foram solicitados;
- Minimização de Dados : Os Dados Pessoais processados devem ser adequados, relevantes e limitados ao necessário;
- Precisão : temos a obrigação de garantir que os Dados Pessoais sejam precisos e atualizá-los sempre que necessário;
- Limitação de retenção : não devemos reter Dados Pessoais por um período maior do que o necessário para os fins para os quais são processados, embora possamos reter alguns para fins históricos e estatísticos;
- Integridade e Confidencialidade : devemos ter controles de segurança adequados para proteger os dados contra processamento, perda, destruição ou dano não autorizado e ilegal, incluindo medidas técnicas e organizacionais, como processos definidos, treinamento e conscientização;
- Transferência legal para fora do Espaço Económico Europeu : apenas transferimos Dados Pessoais para fora do EEE desde que existam salvaguardas adequadas, como uma base contratual;
- Direitos do Titular de Dados : Os Titulares de Dados têm vários direitos que devemos respeitar (por exemplo, o direito de acessar uma cópia dos dados que arquivamos e o direito de retirar o consentimento dado para fins de marketing direto).
- Consentimento : O Titular dos Dados deu consentimento para que os dados sejam processados para um ou mais propósitos específicos;
- Contratual : O processamento é necessário para a execução de um contrato do qual o Titular dos Dados faz parte ou para medidas pré-contratuais;
- Jurídico : O tratamento é necessário para cumprir uma obrigação legal a que o Gestor de Dados está sujeito;
- Interesses vitais : O processamento é necessário para proteger os interesses vitais do Titular dos Dados;
- Interesse público : O tratamento é necessário para o desempenho de uma tarefa realizada no interesse público;
- Interesses legítimos : O processamento é necessário para os interesses legítimos do Controlador de Dados, exceto quando prevalecem interesses ou direitos e liberdades fundamentais do Titular dos Dados.
- pelo tempo que for necessário para a atividade ou serviços relevantes;
- qualquer período de retenção exigido por lei;
- o fim do período em que podem surgir disputas ou investigações em relação aos Serviços; ou
- pelo período mínimo previsto no contrato.
- a) Direito de Acesso
- O Titular dos Dados tem o direito de pedir para ver os Dados Pessoais que mantemos sobre ele, a finalidade do processamento e as categorias de dados em questão.
- Devemos notificar o Titular dos Dados sobre os destinatários com os quais compartilharemos seus dados, especialmente se o destinatário estiver em outro país ou pertencer a uma organização internacional.
- Sempre que possível, definiremos os tempos de retenção de dados para atender aos objetivos de negócios.
- Devemos comunicar ao Titular dos Dados a existência do direito de oposição ao tratamento e do seu direito à retificação e apagamento.
- Devemos comunicar ao Titular dos Dados a existência do seu direito de reclamar junto de uma Autoridade de Controlo.
- Quando os dados são coletados de alguém que não seja o Titular dos Dados, a fonte dos dados deve ser comunicada a ele.
- Devemos garantir que temos processos em vigor para identificar e responder a problemas de acesso do Titular de Dados sem atrasos indevidos e dentro de um período máximo de um mês.
- b) Direito de retificação
- Os Titulares de Dados têm o direito de retificar dados imprecisos, e a TRIUMPH envidará todos os esforços para fazê-lo imediatamente.
- c) Direito de exclusão
- O Titular dos Dados tem o direito de obter do Controlador de Dados a exclusão de seus dados ('direito ao esquecimento'). Cabe à TRIUMPH fazer todo o possível para apagar imediatamente os dados mantidos, exceto quando houver exigência legal para sua preservação. Se você receber uma solicitação de um Titular de Dados, entre em contato primeiro com a ICT antes de excluir quaisquer dados.
- d ) Direitos da criança
- Todos os indivíduos, incluindo crianças, são protegidos pelo GDPR. Para crianças menores de 13 anos, não devemos processar os seus Dados Pessoais com base no seu consentimento, salvo autorização dos respetivos titulares das responsabilidades parentais.
- e) Comercialização
- Às vezes, podemos enviar material de marketing aos nossos clientes e parceiros para informá-los sobre serviços, eventos futuros ou outras atividades de seu interesse, caso em que devemos indicar o direito de retirar o consentimento a qualquer momento se desejarem não ser contatados novamente nesses termos.
- Também devemos garantir que tenhamos processos para garantir que todas as preferências de participação sejam registradas e respeitadas.
Segurança dos dados retidos
- Confidencialidade significa que apenas pessoas autorizadas podem acessar os dados;
- Integridade significa que os Dados Pessoais devem ser precisos e adequados às finalidades inerentes ao tratamento;
- Disponibilidade significa que os usuários autorizados devem poder acessar os dados se precisarem para os fins autorizados.
Divulgação de dados
- Compartilhar Dados Pessoais que mantemos com qualquer empresa do Grupo TRIUMPH, desde que tenhamos uma base legítima para fazê-lo e não haja restrições adicionais;
- Divulgar Dados Pessoais a terceiros apenas mediante instrução ou quando tivermos uma base legítima para fazê-lo, e não houver restrições em vigor;
- Divulgar Dados Pessoais a terceiros no caso de vendermos ou comprarmos qualquer negócio ou ativos, ou quando formos um Controlador de Dados conjunto como parte de uma joint venture;
- Compartilhamento de dados pessoais com terceiros que processam dados em nosso nome, o que pode incluir a transferência de dados para um país terceiro.
- Aos Profissionais ou Agentes para que possam desempenhar as suas funções enquanto tal;
- Nos casos em que a não divulgação possa prejudicar a prevenção ou detecção de crimes, a dedução de acusações contra os infratores ou a liquidação ou cobrança de qualquer imposto ou taxa. A TRIUMPH deve ter razões adequadas para divulgar dados nesta categoria, a fim de evitar processos criminais. Todas as divulgações devem ser justificadas e documentadas.
- Exigido por lei, estatuto ou ordem judicial;
- Para obter aconselhamento jurídico;
- No âmbito ou para efeitos de um processo judicial ou quando necessário para a defesa de um direito legal; ou
- Para salvaguardar a segurança nacional.
- O país para o qual os Dados Pessoais são transferidos garante um nível adequado de proteção dos direitos e liberdades dos Titulares de Dados, conforme decidido pela Comissão da UE;
- As garantias apropriadas são fornecidas (por exemplo, cláusulas padrão de proteção de dados);
- O Titular dos Dados deu consentimento explícito à transferência após ser informado dos possíveis riscos;
- A transferência é necessária por um dos motivos estabelecidos no RGPD, incluindo a celebração de um contrato entre a TRIUMPH e o Titular dos Dados, ou a proteção dos interesses vitais do Titular dos Dados;
- A transferência é legalmente exigida por motivos importantes de interesse público ou para a propositura de ações judiciais ou defesa no âmbito da mesma.
- A TRIUMPH, como empregadora, coleta, processa e retém dados pessoais de trabalhadores, contratados, consultores e candidatos. O Departamento de Recursos Humanos e demais departamentos que tratam Dados Pessoais de profissionais devem verificar e documentar a base legal inerente ao tratamento que realizam. Os Dados Pessoais dos Profissionais só devem ser tratados quando exista uma finalidade válida e legítima para o efeito.
- A recolha de dados pessoais relativos aos nossos colaboradores ocorre através de diversos canais e formatos, tais como: formulários de candidatura; formulários eletrônicos da web (por exemplo, durante o processo de recrutamento); registros de dados; Imagens de CFTV; fotografias da equipa, incluindo cartões de identificação; dados de outras fontes (por exemplo, ex-empregadores); verificações de crédito e verificações de segurança; etc.
- A criação e armazenamento de dados pessoais relacionados aos nossos profissionais ocorre por meio de diversos canais e formatos, tais como: comprovantes de pagamento; registros de avaliação; Contratos de trabalho; e-mails; registros de doenças; etc.
- Temos o compromisso de fornecer treinamento adequado sobre proteção de dados pessoais a todos os profissionais. Se necessário, forneceremos treinamento e conscientização personalizados para as pessoas, levando em consideração suas funções.
- Para todos os novos sistemas e procedimentos comerciais propostos envolvendo Dados Pessoais, deve-se considerar se uma avaliação do impacto na privacidade e segurança das informações é necessária para identificar riscos e controles.
-
Para isso, todos os Profissionais e Parceiros devem entrar em contato com a TIC antes de adotar novos procedimentos
Anexo A - Definições
Conceito
Definição
Confidencialidade
A confidencialidade é uma característica que se aplica à informação. Proteger e preservar a confidencialidade das informações significa garantir que elas não sejam disponibilizadas ou divulgadas a entidades não autorizadas. Nesse contexto, as entidades incluem pessoas e processos.
Autoridades de controle
Significa uma autoridade pública independente estabelecida em Portugal – Comissão Nacional de Proteção de Dados.
Divulgação de dados
Significa compartilhar ou fornecer acesso a Dados Pessoais, seja para o Titular dos Dados, o Controlador Conjunto de Dados, Subcontratado ou qualquer outro Terceiro.
Titular de dados
Significa a pessoa que é o sujeito das Informações a serem processadas, ou seja, o(s) indivíduo(s) a quem as Informações se referem, por exemplo, clientes de serviços de varejo ou funcionários do cliente.
Empregado
Significa trabalhadores e pessoas físicas contratados por empresa do Grupo TRIUMPH, permanentes ou temporários, excluindo Sócios.
Em formação
Abrange todo o conhecimento e dados comunicados ou recebidos sobre um determinado fato ou circunstância. A Informação de uma empresa do Grupo TRIUMPH inclui toda a informação, identificada ou não confidencial, sob qualquer forma, escrita ou oral, a que a Equipa ou Parceiros possam ter acesso sobre as empresas, os seus Profissionais ou Parceiros.
Integridade das informações
A exatidão e integridade das Informações e os métodos usados para processá-las e gerenciá-las.
Incidente de Segurança da Informação
Significa qualquer evento adverso, ocorrência ou evento suspeito que possa afetar a confidencialidade, disponibilidade ou integridade de qualquer um dos Ativos TRIUMPH.
Limitação do Tratamento
A marcação dos dados pessoais armazenados de forma a limitar o seu tratamento no futuro.
Parceiro(s)
Usado para descrever Equity Partners e outros tipos de Partners.
Dados pessoais
Qualquer informação relativa a uma pessoa singular identificada ou identificável (ou seja, 'Titular dos Dados'); uma pessoa identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador, como um nome, um número de identificação, dados de localização, identificador online ou outro fator de identidade físico, fisiológico, genético, mental específico. status cultural ou social dessa pessoa.
Violação de dados pessoais
Uma violação de segurança que leve à destruição acidental ou ilegal, perda, alteração, divulgação não autorizada ou acesso a Dados Pessoais transmitidos, retidos ou processados de outra forma.
Privacidade
É como coletamos, retemos e tratamos os Dados Pessoais de acordo com as expectativas de nossos clientes e funcionários e um conjunto complexo de requisitos legais e regulatórios. Também conhecido como Privacidade e/ou Proteção de Dados, embora nos EUA o termo Proteção de Dados geralmente se concentre na segurança de dados, em vez de requisitos legais mais amplos.
Pseudonomização
Significa o tratamento de dados pessoais que não podem ser atribuídos a um Titular de Dados específico sem o uso de informações adicionais, desde que essas informações sejam mantidas separadamente e estejam sujeitas a medidas técnicas e organizacionais para garantir que não se tornem identificáveis.
Responsável pelo Tratamento
A pessoa singular ou colectiva, autoridade pública, agência ou qualquer outro organismo que, individualmente ou em conjunto com outros, determine a finalidade e os meios do Tratamento de Dados Pessoais; Se as finalidades e os meios de tratamento forem determinados pelo direito da União ou pelo direito de um Estado-Membro, o responsável pelo tratamento ou os critérios específicos para a sua nomeação podem ser designados pelo direito da União ou pelo direito dos Estados-Membros.
Categorias Especiais de Dados Pessoais
Corresponde a Dados Pessoais que revelam:
• origem racial ou étnica;
• opiniões políticas;
• convicções religiosas e filosóficas;
• filiação sindical;
• saúde física ou mental;
• dados genéticos e biométricos;
• dados relativos à vida sexual e orientação sexual; e
• condenações e infrações criminais ou supostos delitos, incluindo quaisquer processos criminais ou sentenças judiciais relacionadas a uma pessoa.
Subcontratado
Significa uma pessoa física ou jurídica, autoridade pública, agência ou outro órgão, a quem os dados pessoais são divulgados, sejam terceiros ou não.
Sistema
Um conjunto de componentes interativos ou interdependentes, incluindo pessoas, processos e tecnologia que trabalham juntos para produzir um resultado pretendido.
Terceiros
Fornecedores externos, organizações ou indivíduos contratados pela TRIUMPH para usar, gerenciar ou lidar com ativos de uma empresa do Grupo TRIUMPH ou prestar serviços para ou em nome da TRIUMPH. Terceiros e fornecedores sob esta política incluem, mas não estão limitados a:
• fornecedores terceirizados;
• provedores de serviços (por exemplo, para gerenciamento de hospedagem de dados, para infraestrutura de rede e para gerenciamento);
• fornecedores de hardware e software e equipe de suporte e manutenção;
• Empresas e consultores de TI ou processos de negócios;
• Prestadores de serviços externos.
Tratamento
Qualquer operação ou conjunto de operações que sejam realizadas sobre Dados Pessoais ou conjuntos de Dados Pessoais, seja ou não por meios automatizados, como coleta, registro, organização, estruturação, adaptação ou alteração de armazenamento, recuperação, consulta, divulgação de uso por transmissão , disseminação ou de outra forma disponibilizados, alinhamento ou combinação, restrição, apagamento ou destruição.