A HUMMEL CONNECTOR SYSTEMS LTDA.., inscrita no CNPJ/ME sob o nº 03.895.419/0001-47 (“Sociedade” ou “Hummel”), tem o comprometimento com a segurança, privacidade e confidencialidade dos Dados Pessoais de seus colaboradores, clientes, fornecedores e de todos os seus stakeholders. Ademais, a HUMMEL preza pela proteção de Dados Pessoais dos visitantes em seu website e eventos.
Por reconhecer e respeitar o legítimo Tratamento dos Dados Pessoais, de acordo com a legislação vigente e demais normas aplicáveis, a Sociedade desenvolveu a presente Política de Privacidade e Proteção de Dados (doravante, a “Política”), que deverá ser observado por todos os colaboradores e contratados.
A Sociedade se compromete a tomar todas as medidas para preservar a privacidade e garantir a proteção dos Dados Pessoais de cada titular; e, quando da coleta, processamento e utilização de Dados Pessoais, observarmos toda a legislação aplicável. A HUMMEL se compromete, ainda, a adotar medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados ou ilícitas de destruição, perda, alteração, comunicação ou divulgação, bem como para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais.
Apenas funcionários autorizados podem ter acesso ao banco de dados da Sociedade. O acesso a informações pessoais é restrito e assegurado por boas práticas e rígidas normas de conformidade. A Sociedade se compromete a não vender, alugar ou repassar suas informações para terceiros sem o consentimento prévio de seu titular.
ANPD: Autoridade Nacional de Proteção de Dados de nível federal responsável pela fiscalização, penalização e regulação de temas relacionados a proteção de Dados Pessoais.
Base de Dados: Conjunto organizado de Dados Pessoais sujeitos a Tratamento.
Controlador(a) do Tratamento de Dados Pessoais: Pessoa física ou jurídica, pública ou privada, que por si ou em associação com terceiros, decide sobre o Tratamento dos Dados Pessoais e a Base de Dados (doravante, o(a) “Controlador(a)”).
Consentimento ou Autorização: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus Dados Pessoais para uma finalidade determinada.
Dados Pessoais: Quaisquer informações vinculadas ou que possam estar associadas a uma ou mais pessoas físicas específicas ou identificáveis. Alguns exemplos de Dados Pessoais são: nome, cartão de cidadania, endereço, e-mail, telefone, estado civil, Dados de saúde, impressão digital, salário, bens, entre outros.
Encarregado(a) do Tratamento de Dados Pessoais: Pessoa física ou jurídica indicada pelo(a) Controlador(a) (doravante, o(a) “Encarregado(a)”) para atuar como canal de comunicação entre a Sociedade, os titulares dos Dados e a Autoridade Nacional de Proteção de Dados (doravante, a “ANPD”).
Operador(a) do Tratamento de Dados Pessoais: Pessoa física ou jurídica, pública ou privada, que por si ou em associação com terceiros, realiza o Tratamento dos Dados Pessoais em nome do(a) Controlador(a) (doravante, o(a) “Operador(a)”).
Reclamação: Solicitação do Titular de Dados Pessoais ou de pessoas por ele ou por Lei autorizadas para corrigir, atualizar ou excluir seus Dados Pessoais ou revogar a autorização nos casos previstos em Lei.
Titular de Dados Pessoais: Pessoa física cujos Dados Pessoais estão sujeitos a Tratamento de Dados Pessoais (doravante, o “Titular”).
Tratamento de Dados Pessoais: Qualquer operação ou conjunto de operações e procedimentos técnicos, de natureza automatizada ou não automatizada, sobre Dados Pessoais, como coleta, acesso, armazenamento, registro, conservação, utilização, circulação, modificação ou exclusão, entre outros (doravante, “Tratamento”).
Finalidade: Dados Pessoais coletados devem ser utilizados para uma finalidade lícita, legítima, específica e explícita, que deve ser previamente informada ao Titular, de forma clara e suficiente (artigo 6º, inciso I da LGPD).
Adequação: Tratamento de Dados Pessoais compatíveis a finalidade informada ao Titular (artigo 6º, inciso II da LGPD).
Necessidade: Limitação do tratamento ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamento de dados (artigo 6º, inciso III da LGPD).
Livre Acesso: Tratamento dos Dados Pessoais só pode ser efetuado pelas pessoas autorizadas pelo Titular e/ou pelas pessoas previstas na Lei (artigo 6º, inciso IV da LGPD).
Qualidade: Garantia, ao Titular, de exatidão, clareza, relevância e atualização dos dados, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento (artigo 6º, inciso V da LGPD).
Transparência: Garantia, aos Titulares, de informações claras, precisas e facilmente acessíveis sobre a realização do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e industrial (artigo 6º, inciso VI da LGPD).
Segurança: Utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (artigo 6º, inciso VII da LGPD).
Prevenção: Adoção de medidas para prevenir a ocorrência de danos em virtude do Tratamento de Dados Pessoais (artigo 6º, inciso VIII da LGPD).
Não discriminação: Impossibilidade de realização do tratamento para fins discriminatórios ilícitos ou abusivos (artigo 6º, inciso IX da LGPD).
Responsabilização e Prestação de Contas: demonstração, pelo agente, da adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento das normas de proteção de Dados Pessoais e, inclusive, da eficácia dessas medidas (artigo 6º, inciso X da LGPD).
Direitos do Titular: De acordo com o artigo 18 da LGPD e demais disposições dos
Regulamentos Aplicáveis no tema de proteção de Dados Pessoais, o Titular dos Dados Pessoais tem os seguintes direito:
(a) Obtenção de confirmação acerca da existência de tratamento.
(b) Acesso gratuito aos seus Dados Pessoais que foram sujeitos a Tratamento, com fulcro no art. 9º e no inciso I do art. 18 da LGPD.
(c) Retificação de Dados Pessoais incompletos, inexatos ou desatualizados.
(d) Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD.
(e) Portabilidade dos Dados Pessoais a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da ANPD, observados os segredos comercial e industrial.
(f) Eliminação dos Dados Pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas no art. 16 da LGPD;
(g) Informação das entidades públicas e privadas com as quais o Controlador realizou uso compartilhado de Dados Pessoais;
(h) Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa negativa;
2.2. Formulário de Requisição de Direitos: A Sociedade conta com profissionais treinados para atender às suas dúvidas e requisições e para exercer seus Direitos. Você poderá preencher o nosso Formulário de Requisição de Direitos (“Formulário”). Importante ressaltar, que pais, mães ou responsáveis legais poderão exercer os direitos em nome de crianças ou de adolescentes, nos termos da legislação aplicável.
2.3.1. Análise de Formulário de Requisição de Direitos: Quando recebermos a sua requisição, nosso time de privacidade a analisará e poderá responder-lhe de duas maneiras, determinando que: (i) seu pedido é lícito e legítimo, devendo, portanto, ser acatado; ou (ii) seu pedido foi negado e, por determinadas razões, não poderá ser atendido. Não se preocupe, pois mesmo em caso de negativa iremos informar a Você os motivos pelos quais seu pedido não foi aprovado. Todas as nossas respostas serão sempre enviadas pelo mesmo meio pelo qual Você nos contatou, seja e-mail ou correspondência.
(i) Talvez seja necessário solicitar-lhe informações específicas para confirmar sua identidade e garantir a possibilidade de que Você possa exercer os seus Direitos. Esta é uma medida de segurança para assegurar que os Dados não sejam divulgados a qualquer pessoa que não tenha legitimidade para recebê-los. Essa medida é necessária considerando sobretudo a nossa preocupação com as informações que tratamos de crianças e adolescentes.
(ii) Caso seu pedido seja aceito, faremos o possível para contatar os nossos fornecedores e parceiros comerciais que podem ter acesso aos seus Dados Pessoais para garantir de igual forma a retificação, eliminação ou qualquer outro direito.
(iii) A Sociedade poderá armazenar e manter, em forma de registro, um histórico das solicitações de Direitos para que possamos, se necessário, apresentá-lo às autoridades competentes como que a respostas foram realizadas em tempo hábil e da maneira adequada.
2.3.2. Prazo para Resposta: Recebida a sua solicitação, o nosso time retornará a Você com uma resposta dentro do prazo de até 15 (quinze) dias. Caso sejam necessários esclarecimentos ou mais informações sobre o seu pedido, podemos enviar a Você alguns
questionamentos para que possamos responder à sua solicitação de maneira satisfatória, de modo que os prazos estarão suspensos a partir do envio dos nossos questionamentos até o recebimento da sua resposta.
2.3.3. Não atendimento da Requisição: Em caso de não atendimento de determinada solicitação, a Sociedade se compromete a esclarecer os motivos que nos levaram à eventual negativa do seu pedido, incluindo:
III. TRATAMENTO DE DADOS PESSOAIS
Qualquer outra atividade de natureza semelhante e/ou complementar às descritas acima que seja necessária ao desenvolvimento do objeto social da Sociedade, devidamente registrado no Contrato Social
(a) Gerenciar e operar, diretamente ou por meio de terceiros, os processos de seleção e contratação de pessoal, incluindo a avaliação e qualificação dos participantes e a verificação de referências de trabalho e pessoais, e a realização de estudos de segurança.
(b) Desenvolver as atividades de gestão de recursos humanos da operação, tais como folha de pagamento, filiações a entidades do regime geral de segurança social, atividades de saúde e previdência ocupacional, exercício do poder sancionatório do empregador, entre outras.
(c) Efetuar os pagamentos necessários decorrentes da execução do contrato de trabalho e/ou da sua rescisão, e demais benefícios sociais que venham a ser aplicáveis nos termos da legislação aplicável.
(d) Contratar benefícios trabalhistas com terceiros, tais como seguro de vida, despesas médicas, entre outros.
(e) Notificar os contatos autorizados em caso de emergências durante o horário de trabalho ou durante o desenvolvimento do mesmo.
(f) Coordenar o desenvolvimento profissional dos colaboradores, o acesso dos colaboradores aos recursos informáticos da Empresa e auxiliar na sua utilização;
(g) Planejar as atividades de negócios.
(h) Controlar o acesso aos escritórios da Empresa e estabelecer medidas de segurança.
(i) Transferir as informações coletadas para as diversas áreas da Empresa e de suas empresas coligadas no Brasil e no exterior, quando for necessário para o desenvolvimento de suas operações e gestão da folha de pagamento (cobrança de carteira e cobrança administrativa, tesouraria, contabilidade, entre outros), observado o disposto no art. 33, inciso II da LGPD.
(j) Cadastrar empreiteiros e fornecedores nos sistemas da Empresa e processar seus pagamentos.
(k) Conduzir treinamentos.
(l) Registrar seus Dados Pessoais nos sistemas de informação da Empresa e em seus bancos de Dados comerciais e operacionais.
(m) Qualquer outra atividade de natureza semelhante e/ou complementar às descritas anteriormente que seja necessária ao desenvolvimento do objeto social da Sociedade.
3.3. Transferência de Dados para Operador. Quando a Empresa deseja enviar ou transmitir Dados para um(a) ou mais Operadores(as) localizados no território do País, devem-se estabelecer cláusulas contratuais ou ser celebrado Contrato de Processamento de Dados Pessoais em que, entre outros, o seguinte seja acordado, quanto aos alcances e finalidades do Tratamento:
(a) As atividades que o(a) Operador(a) realizará em nome da Empresa.
(b) As obrigações que o(a) Operador(a) deve cumprir em relação ao Titular dos Dados da Empresa.
(c) Dever do(a) Operador(a) pelo Tratamento dos Dados de acordo com o fim autorizado para o mesmo e observando os princípios estabelecidos nos Regulamentos Aplicáveis e em integração sistemática com o ordenamento jurídico brasileiro, bem como com esta Política. A obrigação do(a) Operador(a) de proteger adequadamente os Dados Pessoais e as Bases de Dados, bem como de guardar sigilo quanto ao Tratamento dos Dados transmitidos.
(d) Uma descrição das medidas de segurança específicas que serão adotadas tanto pela Empresa quanto pelo Gerente de Dados em seu destino.
3.4. Período de Validade da Base de Dados: Os Dados Pessoais sob o controle da Sociedade serão mantidos pelo tempo necessário de acordo com a finalidade do Tratamento e/ou pelo prazo que for necessário para o cumprimento de uma obrigação legal ou contratual, nos termos do artigo 15 da LGPD.
3.5. Período de Retenção e Eliminação de Dados Pessoas: A Sociedade possui uma política de retenção de Dados Pessoais alinhada com a lei aplicável. Dados Pessoais são armazenados somente pelo tempo que forem necessários para cumprir com as finalidades para as quais foram coletados, salvo se houver qualquer outra razão para sua manutenção como, por exemplo, cumprimento de quaisquer obrigações legais, regulatórias, contratuais, entre outras permitidas de acordo com a lei.
3.5.1. Sempre fazemos uma análise técnica para determinar o período de retenção adequado para cada tipo de Dado Pessoal coletado, considerando a sua natureza, necessidade de coleta e finalidade para a qual ele será tratado, bem como eventuais necessidades de retenção para o cumprimento de obrigações ou o resguardo de direitos.
4.3.1. Cookie é um pequeno arquivo adicionado ao seu dispositivo ou computador por sites que você visita. São amplamente utilizados para fazer os sites funcionarem, ou funcionarem de forma mais eficiente, bem como para fornecer uma experiência personalizada de acesso e fornecer informações aos proprietários do site. A Sociedade utiliza cookies para adaptar seu website de acordo com o uso de seus visitantes para entender melhor sua utilização por clientes e visitantes em geral. A Sociedade também utiliza outras tecnologias similares, inclusive endereços IP, arquivos de registro e sinalizadores da web, que também nos ajudam a adaptar seu website as necessidades dos visitantes.
4.3.2. A Sociedade (ou um terceiro em nosso nome) poderá coletar informações na forma de Arquivos de Registro que armazenam as atividades do site e coletam estatísticas sobre os hábitos de navegação dos usuários, que são gerados anonimamente e auxiliam a Sociedade a coletar os seguintes dados: (i) tipo de navegador e sistema do usuário; (ii) informações sobre a sessão do usuário (como seu URL de origem, a data, hora. Páginas visitadas e tempo de uso) e, (iii) outros dados de navegação ou de contagem de cliques.
4.3.3. Os usuários poderão gerenciar e desabilitar os Cookies nas configurações do seu navegador, inclusive, para avisá-lo antes de aceitar Cookies ou simplesmente recusá-los. Contudo, é importante ressaltar que alguns tipos de cookies são necessários para possibilitar a utilização do website da Sociedade
6.2. Esta Política pode conter erros e imprecisões e poderá passar por atualização ou alterações no futuro. Desta forma, recomendamos que visite periodicamente esta página para ter conhecimento sobre as modificações. Antes de usar informações para outros fins que não os definidos nesta Política, solicitaremos sua autorização
6.3. Caso tenha dúvidas, comentários ou sugestões relacionados a esta Política, Você pode entrar em contato com o time de privacidade da Sociedade pelos seguintes meios:
Encarregado: Carlos M. Rottmann (Gerente Geral)
Endereço para correspondências: Rua Dervile Gabriel Pereira, 280 Tatui-SP CEP: 18280-614
E-mail para contato: lgpd@hummel.com.br
Você gostaria de trabalhar em uma empresa dinâmica, de atuação global?
2021, Hummel Connector Systems Ltda. All rights reserved