AVISO DE PRIVACIDADE - GT2A

AVISO DE PRIVACIDADE - GT2A

Sua privacidade é importante para nós. Com esse Aviso de Privacidade, a GT2A Sistemas almeja demonstrar a você, Titular de Dados Pessoais, todas as medidas adotadas, que visam garantir a privacidade, a proteção de dados pessoais e a segurança da informação dos dados pessoais que realiza tratamento, na forma da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD).

1. O QUE É ESTE AVISO DE PRIVACIDADE?

É onde explicamos para você, cliente, parceiro ou membro da comunidade, como realizamos o tratamento dos seus dados pessoais.
Abaixo apresentamos as principais definições que lhe ajudarão a compreender melhor este documento:

LGPD: Lei Geral de Proteção de Dados (Lei 13.709/2018);

Cliente: Pessoa jurídica Controladora dos dados pessoais que são objeto de tratamento;

Controlador: Pessoa física ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;

Operador: Pessoa física ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do Controlador;

Encarregado: Pessoa indicada pelo Controlador para atuar como canal de comunicação entre o Controlador, os Titulares de Dados e a Autoridade Nacional de Proteção de Dados (ANPD);

Tratamento de dados: Toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;

Dado pessoal: Informação que possa ser vinculada à pessoa natural identificada ou identificável (art. 5º, inciso I, da LGPD). Exemplos: nome, estado civil, profissão, data de nascimento, documentos pessoais (CPF, RG, CNH, Carteira de Trabalho, passaporte, título de eleitor, etc.), endereço residencial ou comercial, telefone, e-mail, cookies e endereço IP;

Dado pessoal sensível: Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa física. Dado pessoal com maior potencial danoso em caso de incidente;

Bases legais: Fundamentação legal prevista na LGPD que torna legítimo o tratamento de dados pessoais;

Canal de Comunicação: Local/sistema/formulário que contém orientações sobre proteção de dados e adequação do Controlador à LGPD, bem como onde o Titular de Dados pode demandar seus direitos previstos nos artigos 18 seguintes da LGPD;

Parecer Fundamentado: Documento com fundamentos jurídicos e de fato, com relatório, desenvolvimento e conclusão, construído pelo Encarregado. Este documento serve de base para respostas fundamentadas ao Titular de Dados;

Chamado: Demanda procedimentalizada onde o Titular de Dados requer acesso aos direitos previstos nos artigos 18 seguintes da LGPD e o Controlador, por meio do Encarregado, fornece respostas e orientações ao Solicitante/Titular de Dados.

Stakeholders: São todos os públicos relevantes com interesses pertinentes à GT2A Sistemas Ltda, ou ainda, indivíduos, comunidade ou entidades que assumam algum tipo de risco, direto ou indireto, em face da empresa;

Terceiros: Pessoa natural ou jurídica que presta serviços ou possui contrato de parceria com a GT2A Sistemas Ltda, em suas dependências ou remotamente, e no exercício de suas atividades possam vir a ter acesso às informações referentes aos titulares de dados que sejam

2. NOME E CONTATOS DO CONTROLADOR E DO ENCARREGADO

Controlador

A GT2A Sistemas será Controladora, para fins da LGPD, quando os dados pessoais tratados foram coletados diretamente pela mesma.

Seguem as informações da Controladora:

GT2A Sistemas Ltda.

CNPJ: 16.509.447/0001-20

Endereço: Rua Princesa Isabel, nº 691, Sala 101, Canoas, Rio do Sul - SC, 89164-054

E-mail para contato: lgpd@gt2a.com.br

Observação: O Controlador, na forma prevista na LGPD, para fins do Software fornecido pela GT2A, será sempre o Cliente que utiliza o software e o alimenta com dados coletados para o exercício da sua própria atividade.

Encarregado(a)

A pessoa que atua como Encarregado, nos termos da LGPD, no âmbito geral deste Aviso de Privacidade é:

MARLIZE DAIANE STIRLE

CPF: 006.756.039-35

Endereço: Princesa Isabel, 691, Sala 101, Canoas, Rio do Sul - SC, 89164-054

E-mail para contato: lgpd@gt2a.com.br

Observação: O Titular que pretenda acionar a GT2A para demandar algum dos direitos previstos na LGPD, deverá realizar contato por meio dos canais de comunicação acima dispostos relativos ao Encarregado ou através do Canal de Comunicação com o Titular contido na página virtual da GT2A.

3. PARA QUAIS FINALIDADES A GT2A UTILIZA OS SEUS DADOS PESSOAIS?

A GT2A está comprometida em observar os princípios da LGPD e tratar os seus dados pessoais somente de acordo com as hipóteses previstas na lei.

Apresentamos a seguir as finalidades mais comuns para as quais tratamos os seus dados pessoais:

  • Para execução de contratos de prestação de serviços;
  • Para prospecção, com base no legítimo interesse;
  • Para execução de contratos com parceiros ou prestadores de serviços;
  • Para execução de contratos de prestação de serviços pactuados com Clientes da GT2A;
  • Para execução do contrato de trabalho;
  • Para uso da rede social interna da empresa (Skype);
  • Para futuras ou imediatas contratações, através do recebimento de currículos;
  • Para resposta a demandas realizadas no Canal de Comunicação.

Todos os dados acima poderão, eventualmente, ser tratados para cumprimento de obrigação legal ou regulatória ou para garantia de direitos em processo judicial, administrativo ou arbitral, nos termos dos incisos II e VI, do artigo 7º, da LGPD.

4. Como a GT2A Protege os Seus Dados Pessoais?

A GT2A desenvolveu métodos para alcançar as melhores práticas e recomendações do mercado relacionadas à segurança da informação.

As diretrizes que seguem são parte essencial da forma como a GT2A realiza proteção de dados:

  • A Segurança da Informação faz parte da estratégia e do desenvolvimento dos procedimentos da GT2A, se mostrando como parte essencial dos trabalhos realizados e das relações estabelecidas com Clientes, Parceiros e Terceiros;
  • A prevenção como método de eliminação ou minoração de danos em incidentes de Segurança da Informação;
  • O estabelecimento de concretas medidas disciplinares e regras com Clientes, Parceiros e Colaboradores, com o fim de trazer segurança ao tratamento de dados;
  • A constante atualização dos conhecimentos e procedimentos na área de proteção de dados da equipe;
  • O desenvolvimento continuado de ferramentas melhores e mais vinculadas à Segurança da Informação.

5. Como e Por Quanto Tempo a GT2A Armazena os Seus Dados Pessoais?

Os dados pessoais tratados pela GT2A são armazenados nas seguintes plataformas:

  • Em Drive da plataforma Workspace da Google;
  • Em infraestrutura da Hostgator;
  • Questor Negócios;
  • Odin Serviços;
  • RD CRM.

Tempo de Retenção dos Dados

Os Dados Pessoais eventualmente armazenados pela GT2A, permanecem retidos por um prazo, que poderá variar de acordo com a finalidade do tratamento dos dados pessoais e a base legal utilizada, obedecendo a legislações e regulamentações específicas.

Por respeitarmos o seu direito à privacidade da informação, periodicamente revisamos a nossa base de dados, para saber se as informações registradas ainda são necessárias, para o alcance da finalidade inicialmente pretendida. Então, fique tranquilo! Seus dados pessoais serão excluídos com segurança após o término do prazo de guarda.

Em caso de rescisão de contrato:

  • Upcloud: após 30 dias seus dados serão excluídos;
  • Velox: após 30 dias o banco de dados será excluído.

Os dados pessoais não serão excluídos caso possam ser anonimizados com base nas normas que tratam do tema, especialmente quando for necessário para o cumprimento de obrigação legal ou regulatória pela GT2A.

6. Quando e Com Quem a GT2A Compartilha Seus Dados Pessoais?

Os dados pessoais dos Titulares eventualmente poderão ser compartilhados com terceiros (Operadores) para a execução dos serviços prestados pela GT2A. Para saber mais detalhes sobre o compartilhamento dos seus dados pessoais, você pode solicitar uma declaração completa.

7. Quais São os Seus Direitos como Titular de Dados Pessoais?

A LGPD confere direitos aos Titulares dos Dados Pessoais, que listamos a seguir. Você pode exercer todos esses direitos entrando em contato conosco, através do nosso Canal de Comunicação com o Titular de Dados Pessoais.

  • Informação: Você pode solicitar à GT2A se os seus dados são tratados ou não, bem como informações sobre o Tratamento de Dados. O prazo de resposta para esta demanda será de 24 (vinte e quatro) horas, e esta será realizada no mesmo e-mail indicado no formulário do Canal de Comunicação.
  • Retificação: VoVocê tem o direito de requerer junto à GT2A a complementação, a correção ou a atualização de seus Dados Pessoais, caso os dados tratados sejam equivocados ou estejam incompletos. A GT2A terá o prazo de 15 (quinze) dias para realizar a análise do seu pedido de retificação, podendo deferir ou indeferir este. Você poderá apresentar novos documentos, caso os tenha, mesmo após o indeferimento, o que irá gerar nova análise e consequente resposta fundamentada.
  • Oposição à base de tratamento: Você tem o direito de se opor, a qualquer momento, à Base de Tratamento de seus dados pessoais, definida pela GT2A . A oposição será analisada e respondida no prazo de 15 (quinze) dias, mediante a apresentação de Parecer Fundamentado pela Controladora. O Parecer Fundamentado poderá ser positivo, quando for acolhida a Base de Tratamento indicada por você como mais adequada ao caso, ou negativo, quando o seu requerimento não for acolhido, onde será mantida a Base de Tratamento definida pela Controladora.
  • Anonimização, bloqueio ou eliminação de dados: Você poderá solicitar à GT2A a anonimização, o bloqueio ou a eliminação de todos os dados que eventualmente estejam sendo tratados de forma desnecessária, excessiva ou em desconformidade com a LGPD. Neste caso, a GT2A terá o prazo de 15 (quinze) dias para apresentar Parecer Fundamentado.
  • Compartilhamento: Você poderá solicitar que a GT2A diga se realiza ou não o compartilhamento dos seus Dados Pessoais e com quem o compartilhamento é realizado. A GT2A realizará a resposta do seu pedido no prazo de 72 (setenta e duas) horas. Observação: A análise e a resposta recebida por você será realizada com base na verificação do perfil indicado no momento do requerimento no Canal de Comunicação da GT2A , logo, a indicação incorreta poderá gerar respostas não adequadas ao seu caso. Existindo dúvidas sobre qual é o seu perfil, você pode incluir esta informação na descrição da sua solicitação, de modo a permitir que o Encarregado realize a análise adequada da sua solicitação.
  • Consentimento e Revogação: É possível obter informações sobre a realização de tratamento de dados com a base de tratamento do consentimento, onde você poderá descobrir se existe algum tratamento realizado com esta permissão legal, bem como quais efeitos podem gerar a negativa ou revogação do consentimento. O prazo para resposta neste caso será 15 (quinze) dias e será apresentada mediante o envio de Parecer Fundamentado.
  • Portabilidade dos dados: Os dados pessoais coletados pela GT2A poderão ser portados para outro fornecedor de serviços ou produtos à escolha do Titular de Dados, sempre mediante requisição expressa. A GT2A deverá responder você no prazo de 72 (setenta e duas) horas com informações sobre a possibilidade de realizar a portabilidade e indicação de prazo razoável para iniciar e finalizar o procedimento de portabilidade.
  • Revisão de decisões automatizadas: Caso você demande a revisão de alguma decisão automatizada, a GT2A terá o prazo de 15 (quinze) dias, contado da data do recebimento da solicitação, para definir o prazo suficiente para que seja realizado Parecer Fundamentado de resposta ao Titular de Dados. Apresentado o Parecer Fundamentado pela Controladora, o chamado ficará aberto pelo prazo de 30 (trinta) dias para que você possa apresentar suas razões de concordância ou discordância dos fundamentos apresentados pela GT2A . Em caso de concordância, o chamado será finalizado. Em caso de discordância, a GT2A realizará análise e resposta final, onde poderá (i) reavaliar sua decisão e modificar o Parecer Fundamentado ou (ii) manter seu posicionamento inicial.
  • Direito de reclamar a uma autoridade: Você possui, ainda, o direito de efetuar reclamações diretamente à ANPD ou a qualquer outro órgão fiscalizador, e nestes casos a GT2A responderá diretamente ao órgão fiscalizador com o fim de solucionar a sua demanda.

8. Dúvidas sobre o Aviso de Privacidade?

Você pode entrar em contato com o nosso Encarregado de Proteção de Dados, por meio dos canais de comunicação dispostos no Item 2, ‘b’, deste Aviso, relativos ao Encarregado, ou através do Canal de Comunicação com o Titular contido na página virtual da GT2A.

Data de Atualização do Aviso de Privacidade: 04/12/2023.