Aviso de Privacidade para Comunicação com Clientes

1. Categorias de dados pessoais, finalidades e bases legais para processamento de dados e categorias de destinatários

Seus dados pessoais serão coletados e processados:

• para a comunicação de marketing e propósitos escolhidos por você no formulário de consentimento (por exemplo, enviar-lhe informações sobre nossos produtos e serviços relacionados à saúde via e-mail);

A coleta e o processamento de seus dados pessoais ocorrerão com base no seu consentimento (de acordo com a lei de proteção de dados aplicável e quando necessário para cumprir as leis de proteção e privacidade de dados aplicáveis; no Brasil: Art. 7, I da Lei Geral de Proteção de Dados do Brasil - LGPD). 

O processamento de seus dados pessoais ocorrerá:

• até que você retire seu consentimento (que pode ser a qualquer momento, com efeito para processamento futuro) ou se oponha ao uso de seus dados pessoais para fins de marketing (por favor, use os detalhes de contato abaixo para retirar seu consentimento ou se opor ao uso de seus dados pessoais)

Para Personalizar a comunicação de marketing com você e para fornecer-lhe informações mais relevantes,  nós (com base em suas escolhas e consentimento explícito):

a) confiamos nas informações fornecidas por você, suas escolhas e os interesses indicados (identificar e aplicar correlações) quando você deu seu consentimento explícito; E

b) medimos sua interação com a comunicação de e-mail que enviamos usando tags de pixel que envolvem a tomada de decisões automatizadas, incluindo o perfil, que é descrito da seguinte forma:

As tags de pixel (também conhecidas como web beacons ou GIFs claras) são pequenas imagens gráficas usadas em conexão com e-mails que enviamos. As tags de pixel nos permitem rastrear se você abriu os e-mails, clicou em links [...] para medirmos o desempenho da campanha e melhorarmos as funcionalidades.

Usamos tags de pixels para personalizar a comunicação com o cliente e anúncios com base em seus interesses. Isso inclui o uso de tecnologias para determinar o quão relevante é o conteúdo dos e-mails para você, quando e onde você abriu e-mails de marketing e se você reagiu realizando uma atividade – como clicar em um link ou comprar um item. 

Coletamos os dados relevantes dos dispositivos (incluindo dispositivos móveis) que você usa para acessar os e-mails que enviamos. Os dados coletados e processados incluem os seguintes dados relacionados ao uso e ao dispositivo:

• Tempo de acesso, a frequência e a duração do acesso aos e-mails de marketing que enviamos, os links nos quais você clica e outras ações neste contexto.
• Tipo de dispositivo, sistema operacional e versão, tipo e configurações do navegador, ID do dispositivo ou outro identificador individual do dispositivo e token do dispositivo individual.
• Seu segmento de usuário.
• Endereço IP do dispositivo que você usa para acesso aos e-mails

Para a personalização, seus dados pessoais serão combinados com dados já coletados sobre seus interesses.

Fornecer seus dados pessoais é voluntário e não é necessário firmar um contrato conosco. Se você não fornecer seus dados pessoais, nossa capacidade de processar seus dados pessoais para os propósitos selecionados por você, em particular, para entrar em contato com você pelos meios selecionados por você e personalizar a comunicação de marketing, será limitada ou excluída.

2. Encarregado de Proteção de Dados

Você pode entrar em contato com nosso Encarregado de Proteção de Dados em:

KOP Office
Privacy and Data Protection Office, 1020 First Avenue, King of Prussia, PA 19406
privacy@cslbehring.com

Forneceremos uma resposta à sua solicitação ou reclamação dentro do prazo estabelecido pela lei de proteção de dados aplicável. Se não for possível respondermos ao seu pedido ou reclamação dentro do período exigido, notificaremos você do motivo do atraso e da extensão necessária para fornecer uma resposta. Podemos exigir que você forneça informações adicionais necessárias para confirmar sua identidade antes de cumprir qualquer solicitação feita por você.

3. Categorias de beneficiários

Para processar seus dados para os fins escolhidos por você, a CSL Behring usa provedores de serviços (por exemplo, hospedagem, suporte a TI e/ou provedores de manutenção). 

Podemos divulgar suas informações para provedores de serviços em países como os Estados Unidos para os fins definidos neste Aviso de Privacidade.

A CSL Behring pode transferir seus dados pessoais para provedores de serviços e/ou instruí-los a processar seus dados pessoais.

Os seguintes provedores de serviços são usados:

• CSL Behring Global Headquarters, 1020 First Avenue, King of Prussia, PA 19406-0901
• SalesForce.com EU (Ireland & Germany)

4. Duração e eliminação do armazenamento

Seus dados pessoais serão armazenados pela CSL Behring e/ou nossos provedores de serviços de acordo com a lei de proteção de dados aplicável na medida do necessário para os fins estabelecidos neste Aviso de Privacidade. 

Se a CSL Behring não exigir mais seus dados pessoais para os fins acima mencionados, os dados pessoais serão excluídos de nossos sistemas ou anonimizados de acordo com nossa política de retenção e exclusão de dados, a menos que a CSL Behring seja legalmente obrigada a reter seus dados pessoais de acordo com a lei tributária ou comercial ou para fins contábeis ou de auditoria.

Reteremos seus dados pessoais até um ano após o último contato com você com base no formulário de consentimento, a menos que a CSL Behring seja legalmente obrigada a fazer de outra forma. No que diz respeito ao permitido ou exigido legalmente, restringimos o processamento de seus dados em vez de apagá-los (por exemplo, restringindo o acesso a eles). Isso se aplica, em particular, a casos em que ainda podemos precisar dos dados para a realização de contrato ou para a afirmação ou defesa contra ações judiciais. Nesses casos, a duração da restrição do processamento depende da respectiva limitação estatutária ou períodos de retenção. Os dados serão apagados após o término da limitação ou dos períodos de retenção relevantes.

Tomamos as medidas apropriadas para garantir a segurança de seus dados pessoais de acordo com as leis e regulamentos aplicáveis.   

5. Transferência de Dados

Quando permitido pela lei local, podemos transferir seus dados pessoais para jurisdições diferentes das suas, que podem não ter leis equivalentes de proteção de dados para aqueles em seu país de origem. Essas transferências só serão feitas tendo assegurado que medidas de segurança técnica e organizacional apropriadas estejam em vigor, e essas informações serão protegidas de acordo com contratos de privacidade padrão ou outras medidas que abordam as restrições internacionais de transferência de dados aplicáveis.

6. Seus direitos

De acordo com a lei de proteção de dados aplicável, você pode ter os seguintes direitos (que podem ser limitados pela respectiva lei nacional de proteção de dados aplicável). 

Para exercer seus direitos, entre em contato conosco como indicado acima. Além dos direitos abaixo, você também tem o direito de apresentar uma reclamação à autoridade competente de supervisão de proteção de dados (quando tal autoridade for estabelecida):

a) Direito de acesso: Você pode ter o direito de obter da CSL a confirmação sobre se os dados pessoais relativos a você são processados ou não, e, quando esse for o caso, solicitar acesso aos dados pessoais. O direito de acesso inclui – entre outros – o direito de receber informações sobre os propósitos do processamento, as categorias de dados pessoais em causa e os destinatários ou categorias de destinatários a quem os dados pessoais foram ou serão divulgados dentro ou fora do país. No entanto, este não é um direito absoluto e os interesses de outros indivíduos podem restringir seu direito de acesso. 

Aplicável somente no Brasil: Você pode ter o direito de obter da CSL um relatório resumido ou completo sobre as atividades de processamento de dados e, sob certas circunstâncias, obter informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados pessoais.

b) Você pode , de acordo com o direito de acesso, ter a permissão de obter uma cópia do processamento dos dados pessoais em andamento, de acordo com a lei de proteção de dados aplicável. Para outras cópias solicitadas por você, podemos cobrar uma taxa razoável com base nos custos administrativos, de acordo com as leis de proteção de dados. 

c) Direito à retificação: Você pode ter o direito de obter da CSL a retificação de dados pessoais imprecisos sobre você. Dependendo dos propósitos do processamento, você pode ter o direito de ter dados pessoais incompletos preenchidos, inclusive por meio do fornecimento de uma declaração complementar.

d) Direito de apagar ("direito de ser esquecido"): Sob certas circunstâncias, você pode ter o direito de obter da CSL o apagamento de dados pessoais relativos a você e podemos ser obrigados a apagar tais dados pessoais. 

Aplicável apenas no Brasil: Você também pode ter o direito, sob certas circunstâncias, de obter da CSL a anonimização ou bloqueio de tais dados.

e) Direito à restrição de processamento: Sob certas circunstâncias, você pode ter o direito de obter da CSL a  restrição de processamento de seus dados pessoais. Neste caso, os respectivos dados serão assinalados  e só poderão ser processados por nós para determinados fins.

f) Direito à portabilidade de dados: Em determinadas circunstâncias, você pode ter o direito de receber os dados pessoais que você nos forneceu em um formato estruturado, comumente usado e legível por computador e você pode ter o direito de transmitir esses dados para outra entidade sem obstáculos por parte da CSL.

g) Direito de oposição: Sob certas circunstâncias, você pode ter o direito de se opor, por motivos relacionados à sua situação particular, a qualquer momento ao processamento de seus dados pessoais pela CSL e podemos ser obrigados a não processar mais seus dados pessoais.

Além disso, se seus dados pessoais forem processados para fins de marketing direto, você tem o direito de se opor a qualquer momento ao processamento de dados pessoais relativos a você para tal marketing, o que inclui criação de perfis, desde que esteja  relacionado a esse marketing direto. Neste caso, seus dados pessoais não serão mais processados para tais fins pela CSL.