
INFORMAÇÕES SOBRE A EMPRESA E SITE
INTRODUÇÃO
Política de Privacidade geral: Política de
privacidade | Ottobock
Esta política de Privacidade é para os colaboradores da
empresa.
O controlador responsável pelo tratamento neste site é
Ottobock do Brasil Tecnica Ortopedica LTDA
Alameda Maria Tereza, n° 4036, Dois Córregos Valinhos - SP |
CEP 13278-181
ottobock@ottobock.com.br
+55 (19) 3729-3500
ENCARREGADO DE PROTEÇÃO DE DADOS
De acordo com a Artigo 41 da LGPD, nomeamos um Encarregado de
Proteção de Dados (DPO). Os detalhes do nosso responsável pela proteção de
dados são os seguintes:
Encarregado de Proteção de Dados: LGPD2U Serviços e
Tecnologia LTDA. (Representado por Cristiano Silvério).
privacidade@ottobock.com.br.
Nosso DPO é capacitado e responsável por conduzir todas as
atividades exigidas pelo LGPD e pela ANPD, incluindo:
1. Aceitar reclamações e comunicações de
titulares dos dados, fornecer explicações e adotar medidas;
2. Receber comunicações da ANPD e adotar as
medidas de proteção de dados necessárias;
3. Orientar nossos funcionários e contratados
sobre práticas a serem tomadas em relação à proteção de dados pessoais;
Você pode entrar em contato com o nosso responsável pela proteção
de dados em: privacidade@ottobock.com.br
A proteção dos seus dados pessoais é particularmente
preocupante para nós. Tratamos os dados pessoais fornecidos por você no
contexto do uso de nosso site e serviços de forma confidencial e de acordo com
as leis de proteção de dados aplicáveis, bem como esta política de
privacidade.
A seguir, gostaríamos de informá-lo detalhadamente sobre
quais dados pessoais coletamos, para quais fins são usados, com quem
compartilhamos dados e quais os direitos de privacidade você possui.
DEFINIÇÕES
Dados pessoais significa qualquer informação relativa a uma
pessoa singular identificada ou identificável (titular dos dados); uma pessoa
singular identificável é aquela que pode ser identificada, direta ou
indiretamente, em especial para referência a um identificador como um nome, um
número de identificação, dados de localização, um identificador em linha ou a
um ou mais fatores específicos da identidade física, fisiológica, genética,
mental, econômica, cultural ou social dessa pessoa singular.
Tratamento significa toda operação realizada com dados
pessoais, como as que se referem a coleta, produção, recepção, classificação,
utilização, acesso, reprodução, transmissão, distribuição, processamento,
arquivamento, armazenamento, eliminação, avaliação ou controle da informação,
modificação, comunicação, transferência, difusão ou extração.
Controlador significa a pessoa singular ou coletiva,
autoridade pública, agência ou outro organismo que, isoladamente ou em conjunto
com outros, determina as análises e meios do tratamento de dados pessoais.
Operador significa uma pessoa singular ou coletiva,
autoridade pública, agência ou outro organismo que trata dados pessoais em nome
do responsável pelo tratamento.
Destinatário significa uma pessoa singular ou coletiva,
autoridade pública, agência ou outro organismo, ao qual os dados pessoais são
divulgados, incluindo os operadores e os responsáveis pelo tratamento.
ATIVIDADE DE TRATAMENTO DE DADOS
Coletamos certas informações pessoais para possibilitar a
gestão de nossos colaboradores.
As sessões a seguir descrevem as diferentes atividades de
tratamento que realizamos com dados de nossos colaboradores. As informações
refletem particularmente as finalidades de tratamento, quais dados pessoais
tratamos para esse fim, bem como a base jurídica para o tratamento.
Expenses Refund
-
Coletaremos
e processaremos os seguintes dados pessoais: Cargo; Empregador de profissão;
Número da conta de banco; Endereço de e-mail; Número de telefone; País;
Província/Estado; Nome da rua, Nome da Cidade; Primeiro nome; Sobrenome;
Parte de um nome.
- A
base legal para essa atividade de processamento é: Obrigação legal ou
regulamentar.
- Aqui
está o objetivo de coletar e processar os dados pessoais: Reembolso de
despesas
O período
de retenção é o seguinte: Pelo período necessário para a realização da
atividade.
Trainning
-
Coletaremos
e processaremos os seguintes dados pessoais: Cargo; Empregador de
profissão; BR RG; Endereço de e-mail; Número de
telefone; País; Província/Estado; Nome da rua; Nome da Cidade;
Primeiro Nome; Sobrenome; Parte de um nome; Código Postal.
- A
base legal para essa atividade de processamento é: Interesse legítimo.
-
Aqui
está o objetivo de coletar e processar os dados pessoais: Treinamento
Interno e Externo.
- O
período de retenção é o seguinte: Pelo período necessário para a
realização da atividade.
Corporate Credit Card
-
Coletaremos
e processaremos os seguintes dados pessoais: Número de Cartão de
Crédito; Empregador de profissão; CVV; BR CPF; BR RG; BR
CNPJ; Sexo ou gênero; Endereço de e-mail; Número de
telefone; País; Província/Estado; Nome da rua; Nome da
Cidade; Primeiro nome; Sobrenome; Parte de um
nome; Código Postal; Data de nascimento.
-
A
base legal para essa atividade de processamento é: Proteção de crédito.
-
Aqui
está o objetivo de coletar e processar os dados pessoais: Controle de
gastos com cartão de crédito.
-
O
período de retenção é o seguinte: Pelo período necessário para a
realização da atividade.
Web Browsing Record
-
Coletaremos
e processaremos os seguintes dados pessoais: Endereço MAC; Endereço de IP;
Número IMEI.
-
A
base legal para essa atividade de processamento é: Obrigação legal ou
regulamentar.
-
Aqui
está o objetivo de coletar e processar os dados pessoais: Registro de
navegação na web.
-
O
período de retenção é o seguinte: Pelo período necessário para a
realização da atividade.
Wifi Administration
- Coletaremos
e processaremos os seguintes dados pessoais: Cargo; Empregador de
profissão; Endereço de e-mail; Número de telefone; Primeiro nome;
Sobrenome; Parte de um nome.
-
A
base legal para essa atividade de processamento é: Execução Contratual ou
Procedimentos Preliminares; Interesse legítimo.
-
Aqui
está o objetivo de coletar e processar os dados pessoais: Registro de
wi-fi.
-
O
período de retenção é o seguinte: Pelo período necessário para a
realização da atividade.
Cleaning Services
-
Coletaremos
e processaremos os seguintes dados pessoais: Primeiro nome; Sobrenome.
-
A
base legal para essa atividade de processamento é: Execução Contratual ou
Procedimentos Preliminares.
-
Aqui
está o objetivo de coletar e processar os dados pessoais: Controle de
serviços de limpeza.
-
O
período de retenção é o seguinte: Pelo período necessário para a
realização da atividade.
Quality Management System
-
Coletaremos
e processaremos os seguintes dados pessoais: Cargo; Empregador de profissão;
Endereço de e-mail; Número de telefone; Primeiro nome; Sobrenome; Parte de
um nome.
-
A
base legal para essa atividade de processamento é: Execução
Contratual ou Procedimentos Preliminares.
-
Aqui
está o objetivo de coletar e processar os dados pessoais: Gerenciar o SGQ.
-
O
período de retenção é o seguinte: Pelo período necessário para a
realização da atividade.
Regulatory Clearance - Products
-
Coletaremos
e processaremos os seguintes dados pessoais: Cargo; Empregador de profissão;
BR CNPJ; Endereço de e-mail; Número de telefone; País; Província/Estado;
Nome da rua; Nome da Cidade; Primeiro nome; Sobrenome; Código Postal.
-
A
base legal para essa atividade de processamento é: Execução Contratual ou
Procedimentos Preliminares.
-
Aqui
está o objetivo de coletar e processar os dados pessoais: Problemas
regulatórios claros para produtos.
-
O
período de retenção é o seguinte: Pelo período necessário para a
realização da atividade.
Regulatory Clearance – Clinics
- Coletaremos
e processaremos os seguintes dados pessoais: Cargo; Empregador de profissão;
Endereço de e-mail; Número de telefone; Primeiro nome; Sobrenome; Parte de um
nome
·
- A
base legal para essa atividade de processamento é: Execução Contratual ou
Procedimentos Preliminares.
-
Aqui
está o objetivo de coletar e processar os dados pessoais: Questões regulatórias
claras para clínicas.
-
O
período de retenção é o seguinte: Pelo período necessário para a realização da
atividade.
Service Desk
-
Coletaremos
e processaremos os seguintes dados pessoais: Primeiro nome; Sobrenome;
Parte de um nome.
-
A
base legal para essa atividade de processamento é: Execução Contratual ou
Procedimentos Preliminares;
-
Aqui
está o objetivo de coletar e processar os dados pessoais: Suporte de TI.
- O
período de retenção é o seguinte: Pelo período necessário para a
realização da atividade.
Promoções e Movimentações
-
Coletaremos
e processaremos os seguintes dados pessoais: Job Title; Profession
Employer; E-mail Address; Phone Number; Fist Name; Last Name.
-
A
base legal para essa atividade de processamento é: Execução Contratual.
-
Aqui
está o objetivo de coletar e processar os dados pessoais: Movimentação de
funcionários internos.
-
O
período de retenção é o seguinte: 5 anos.
Desligamento de Colaborador
-
Coletaremos
e processaremos os seguintes dados pessoais: Job Title; Sex or Gender;
First Name; Last Name; Date of Birth.
- A
base legal para essa atividade de processamento é: Contractual Execution
or Preliminary Procedures.
-
Aqui
está o objetivo de coletar e processar os dados pessoais: Desligar o
colaborador do quadro de funcionários.
-
O
período de retenção é o seguinte: 30 anos.
Colaboradores Temporários
-
Coletaremos
e processaremos os seguintes dados pessoais: Job Title; BR CPF; BR RG;
E-mail Address; First Name; Last Name; Date of Birth.
-
A
base legal para essa atividade de processamento é: Contract Execution.
-
Aqui
está o objetivo de coletar e processar os dados pessoais: Registrar
colaboradores temporários.
-
O
período de retenção é o seguinte: 2 anos.
Admissão de Colaboradores
-
Coletaremos
e processaremos os seguintes dados pessoais: Job Title; Profession
Employer; Education Degree; BR CPF; Driver License Number; Phone Number;
Province/State; Street Name; City Name; First Name; Last Name; Marital
Status; Income; Postal Code; Nationality; Date of Birth; Preferência
Sexual.
-
A
base legal para essa atividade de processamento é: Contractual Execution.
-
Aqui
está o objetivo de coletar e processar os dados pessoais: Admissão do
colaborador.
-
O
período de retenção é o seguinte: 30 anos.
Vale Alimentação/Refeição
-
Coletaremos
e Processaremos os seguintes dados pessoais: BR CPF; First Name; Last
Name.
-
A
base legal para essa atividade de processamento é: Contract Execution.
-
Aqui
está o objetivo de coletar e processar os dados pessoais: Prover
benefícios ao colaborador.
-
O
período de retenção é o seguinte: 5 anos.
Vale Transporte
-
Coletaremos
e processaremos os seguintes dados pessoais: BR RG; Province/State; Street
Name; City Name; Fist Name; Last Name; Postal Code.
- A
base legal para essa atividade de processamento é: Contract Execution.
-
Aqui
está o objetivo de coletar e processar os dados pessoais: Prover
benefícios ao colaborador.
-
O
período de retenção é o seguinte: 5 anos.
Comunicações Internas
-
Coletaremos
e processaremos os seguintes dados pessoais: Job Title; E-mail Address;
Phone Number; First Name; Last Name.
- A
base legal para essa atividade de processamento é: Legítimo Interesse.
-
Aqui
está o objetivo de coletar e processar os dados pessoais: Comunicação Interna.
-
O
período de retenção é o seguinte: 5 anos.
Recrutamento e Seleção
-
Coletaremos
e processaremos os seguintes dados pessoais: Profession Employer;
Certification; Professional License; School Name; Education Degree;
Graduation Date; Physical Height; Physical Weight; Hair Color; Eye Color;
Age; BR CPF; BR RG; Sex or Gender; E-mail Address; Phone Number;
Province/State; Street Name; City Name; Firts Name; Last Name; Part of a
Name; Education Level; Marital Status; Postal Code; Nationality; Date of
Bith.
- A base
legal para essa atividade de processamento é: Contractual Execution or
Preliminary Procedures.
-
Aqui
está o objetivo de coletar e processar os dados pessoais: Recrutamento e
seleção.
-
O
período de retenção é o seguinte: 5 anos.
Folha de Pagamentos
- Coletaremos
e processaremos os seguintes dados pessoais: Job Title; Bank Account Number; BR
CPF; Country; Province/State; City Name; Fist Name; Last Name; Income; Postal
Code.
-
A base
legal para essa atividade de processamento é: Contractual Execution.
- Aqui
está o objetivo de coletar e processar os dados pessoais: Folha de pagamento.
-
O
período de retenção é o seguinte: 30 anos.
Convênio Farmácia
- Coletaremos
e processaremos os seguintes dados pessoais: Job Title; Profession Employer; BR
CPF; E-mail Address; Phone Number; First Name; Last Name.
-
A base legal para essa atividade
de processamento é: Contractual Execution.
- Aqui
está o objetivo de coletar e processar os dados pessoais: Prover benefícios aos
colaborador.
-
O
período de retenção é o seguinte: 5 anos.
Reembolso Educacional
- Coletaremos
e processaremos os seguintes dados pessoais: Job Title; Bank Account Number;
First Name; Last Name.
- A
base legal para essa atividade de processamento é: Contractual Execution.
- Aqui
está o objetivo de coletar e processar os dados pessoais: Prover benefícios ao
colaborador.
- O
período de retenção é o seguinte: 5 anos.
Plano Médico e Odontológico:
-
Coletaremos
e processaremos os seguintes dados pessoais: Job Title; Bank Account Number; BR
CPF; BR RG; Sex or Gender; Phone Number; Country; Province/State; Street Name;
City Name; First Name; Last Name; Part of a Name; Marital Status; Postal Code;
Date of Brith; Occupation.
·
- A
base legal para essa atividade de processamento é: Contractual Execution.
- Aqui
está o objetivo de coletar e processar os dados pessoais: Prover benefícios ao
colaborador.
- O
período de retenção é o seguinte: 5 anos.
Seguro de Vida
- Coletaremos
e processaremos os seguintes dados pessoais: BR CPF; Job Title; Profession
Employer; Last Name; Part of a Name; Date of Birth; Phone Number; E-mail
Address.
-
A
base legal para essa atividade de processamento é: Consent.
- O
período de retenção é o seguinte: 5 anos.
Previdência Privada
- Coletaremos
e processaremos os seguintes dados pessoais: BR CPF; BR CNPJ; City Name; First
Name; Last Name; Part of a Name.
- A
base legal para essa atividade de processamento é: Contractual Execution or
Preliminary Procedures; Consert.
- Aqui
está o objetivo de coletar e processar os dados pessoais: HR on-boarding.
- O
período de retenção é o seguinte: 5 anos.
Treinamentos aos Colaboradores
·
- Coletaremos
e processaremos os seguintes dados pessoais: Job Title; Profession Employer; Last
Name; First Name; Part of a Name.
- A
base legal para essa atividade de processamento é: Consent.
-
Aqui
está o objetivo de coletar e processar os dados pessoais: Internal and External
Training.
- O
período de retenção é o seguinte: 5 anos.
DOCUMENTAÇÃO E REGISTROS DE ATIVIDADES DE TRATAMENTO
Em conformidade com Artigo 37 da LGPD, mantemos registros de
nossas atividades de tratamento de forma segura – especialmente se o tratamento
de deus dados pessoais for baseado em nossos interesses legítimos.
CONSEQUÊNCIAS PARA REVOGAR O CONSENTIMENTO
Para fornecer certos benefícios, exigimos que você nos
forneça consentimento para o tratamento de seus dados pessoais. Se você não nos
fornecer consentimento, não poderemos prover a benefício específico.
Se você
revogar seu consentimento depois de fornecê-lo, observe que teremos que
interromper o fornecimento desse benefício. Os benefícios que exigem seu
consentimento para o tratamento de dados estão listados abaixo:
- Previdência
Privada
- Seguro de
vida
- Convênio
médico
- Convênio odontológico
- Convênio
farmacêutico
TRATAMENTO DE DADOS PESSOAIS SENSÍVEIS
Não tratamos
dados pessoais sensíveis sem obter a seu consentimento ou a menos que a atividade de processamento se enquadre em qualquer uma das situações excepcionais encontradas no Artigo 11 da LGPD. Também não compartilhamos seus dados pessoais sensíveis com outros
controladores para benefício econômico, a menos que autorizado a fazê-lo de acordo com as leis do Brasil.
TRATAMENTO DE DADOS PESSOAIS DE CRIANÇAS
Tratamento de dados pessoais de Crianças
e Menores
Estamos comprometidos em proteger a privacidade das crianças
que usam nossos benefícios. Esta seção explica como coletamos e divulgamos
dados pessoais fornecidos a respeito de crianças menores de 13 anos. Além
disso, fornecemos informações sobre as escolhas e controles parentais.
Como utilizamos os dados pessoais recolhidos:
-
Primeiro Nome;
- Sobrenome;
- Endereço de E-mail;
- BR CPF;
- BR RG.
Como nos comunicamos com os pais:
-
Nos processos de benefícios ao colaborador, envolvendo
convênios médicos, odontológicos, e imposto de renda. A comunicação é verbal e
presencial, coletando os dados em formulários.
Como compartilhamos esses dados:
- Os representantes informam os dados de seus dependentes, para
que recebam a cobertura do benefício.
- Os formulários são compartilhados com as
empresas Bradesco Saúde e Previdência itaú.
Escolha e controles parentais:
- Os pais compartilham os dados com consentimento para fins de
benefício em folha de pagamento.
Retenção de dados
O período de retenção dos dados pessoais é: Por 5 (cinco)
anos após o término do vínculo empregatício.
Posteriormente, serão excluídos, a
menos que seja necessário armazenamento mais longo ou justificado por lei.
COMPARTILHAMENTO DE DADOS
Compartilhando suas informações pessoais som provedores de serviços
Os dados pessoais
podem ser divulgados
aos prestadores de serviços que atuam em nosso nome, a fim
de tratar os dados pessoais
de acordo com as finalidades descritas
acima.
Isso inclui as seguintes
categorias de prestadores de serviços:
- Provedores de serviços de TI;
- Provedores
de marketing por e-mail;
- Provedores de serviços em nuvem;
- Bradesco Saúde;
- Previdência Itaú;
- Sodexo;
- Farma Help;
- Fármaxima.
O tratamento e o acesso de dados pessoais pelos provedores de
serviços dependem das instruções do controlador de dados conforme o art. 39 da
LGPD. Assim, concluímos acordos de tratamento de dados correspondentes com
nossos respectivos provedores de serviços. O contrato abriga os prestadores de serviços
a tratar seus dados pessoais somente em nosso nome e sob nossas instruções.
Eles são proibidos de transmitir seus dados pessoais a outras partes sem
permissão, a menos que isso seja exigida por lei. Eles também são obrigados a
adotar medidas administrativas, técnicas e organizacionais para proteger os
dados pessoais contra acesso não autorizado, de acordo com o Artigo 46 da LGPD.
TRANSFERÊNCIA INTERNACIONAL DE DADOS
Alguns dos destinatários de dados listados acima estão localizados
em um país fora da República Federativa do Brasil e/ou acessam seus dados
pessoais de um país fora da República Federativa do Brasil. Implementamos
salvaguardas adequadas para proteger a transferência transfronteiriça de seus
dados pessoais. Quando o país do destinatário não estiver sujeito a uma decisão
de adequação da ANPD, desenvolvemos Cláusulas Contratuais. Fora isso, apenas
transferimos seus dados para um destinatário em um país terceiro se você tiver
fornecido consentimento prévio. Para mais informações sobre salvaguardas, você
pode sempre entrar em contato conosco usando os detalhes de contato acima.
RETENÇÃO DE DADOS
Por quanto tempo retemos suas informações pessoais
Salvo indicação em contrário nesta política de privacidade,
retemos seus dados pessoais somente pelo tempo necessário para o respectivo
propósito. Posteriormente, de acordo com o Artigo 15 do LGPD, encerramos a
atividade de tratamento e exclusão seus dados pessoais, a menos que tenhamos
direito legal ou obrigado a mantê-lo.
SEGURANÇA DE DADOS
Como protegemos suas informações pessoais
Em conformidade com o Artigo 46 do LGPD, implementamos
medidas técnicas e organizacionais adequadas para garantir um nível de
segurança adequado à risca, levando em consideração o estado da arte, os custos
de implementação e a natureza, escopo, contexto e finalidades do tratamento, o
risco de variando verossimilhança e severidade para os direitos e liberdades
das pessoas singulares, bem como as diretrizes, regulamentas e requisitos
aplicáveis da ANPD.
OS SEUS DIREITOS
De acordo com o Artigo 18 da LGPD, você tem o direito de
exercer todos os seguintes direitos (por si mesmo ou por um representante
legalmente autorizado) sujeitos a todas as exceções legais e circunstanciais:
I - Confirmação da existência de tratamento;
II - Acesso aos dados;
III - Correção de dados incompletos, inexatos ou
desatualizados;
IV - Anonimização,
bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em
desconformidade;
V - Portabilidade dos dados a outro fornecedor de
serviço ou produto;
VI - Eliminação
dos dados pessoais tratados com o consentimento do titular, exceto nas
hipóteses previstas no art. 16 desta Lei
VII - Informação
das entidades públicas e privadas com as quais o controlador realizou uso
compartilhado de dados;
VIII - Informação
sobre a possibilidade de não fornecer consentimento e sobre as consequências da
negativa;
IX - Revogação
do consentimento, nos termos do § 5º do art. 8° desta Lei.
Para permitir o processamento eficiente de quaisquer solicitações de direitos mencionadas acima ou quaisquer perguntas ou reclamações relacionadas ao nosso processamento de dados, entre em contato privacidade@ottobock.com.br or
use the Data Subjects’ Rights portal.
ATUALIZAÇÕES PARA ESTE AVISO
Podemos atualizar esta Política de Privacidade
periodicamente. Se modificarmos nossa Política de Privacidade, publicaremos a
versão revisada aqui, com uma data de revisão atualizada. Você concorda em
visitar essas páginas periodicamente para estar ciente e rever tais revisões.
Se fizermos alterações materiais em nossa Declaração de Privacidade, também
poderemos notificá-lo por outros meios antes de as alterações entrarem em
vigor, como por exemplo, publicando um aviso em nossos sites ou enviando uma notificação
a você.
Ao continuar a usar nosso site após tais revisões entrarem em vigor,
você aceita e concorda com as revisões e cumpri-las.
Este aviso
de privacidade foi atualizado pela última vez em 4 de agosto de 2022.