Política da estrutura de privacidade de dados da ISNetworld®

A ISN faz parte do EU-U.S. Data Privacy Framework (EU-U.S. DPF), do UK Extension of the EU-U.S. Data Privacy Framework (UK Extension) e do Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) (coletivamente, o "DPF"). administrados pelo Departamento de Comércio dos EUA.A ISN se compromete a cumprir com os Princípios do DPF em relação ao processamento de dados pessoais fora do RH recebidos da União Europeia, Reino Unido e Suíça, de acordo com a DPF.Em caso de conflito entre os termos desta Política do DPF e os Princípios do DPF, valem os Princípios do DPF.Para saber mais sobre o programa Data Privacy Framework e para ver nossa certificação, acesse https://www.dataprivacyframework.gov/.
 

Esta Política de DPF explica como coletamos, usamos e divulgamos informações, incluindo Dados Pessoais, em conexão com nossos Serviços. Para esses fins, "Dados Pessoais" são quaisquer informações relacionadas a uma pessoa física identificada ou identificável localizada na UE, Reino Unido e/ou Suíça.

A ISN possui e opera uma plataforma on-line de gestão de prestadores de serviço chamada ("ISNetworld"). A ISN usa o ISNetworld para coletar informações sobre saúde e segurança, aquisição, qualidade e condições regulatórias dos clientes prestadores de serviços assinantes do ISNetworld ("Prestadores de Serviços do ISNetworld"), dos provedores de dados do ISNetworld ("Provedores de Dados") e de outras fontes terceirizadas públicas e privadas (como o banco de dados do governo), com a finalidade de repassar essas informações a determinados clientes de contratação e prestadores operadores de serviços ("Clientes de Contratação") assinantes do ISNetworld, para uso nos processos de auditoria (coletivamente, nossos "Serviços") dos prestadores operadores de serviços. Saiba mais sobre nossos Serviços e o uso das informações armazenadas no ISNetworld no nosso Contrato do Usuário, emhttps://www.isnetworld.com/user-agreement.

Normalmente, os únicos Dados Pessoais que coletaremos são aqueles fornecidos voluntariamente pelos Prestadores, Provedores de Dados e Clientes de Contratação do ISNetworld. Fornecemos um link para o nosso Acordo de Usuário e tomamos precauções para garantir que as finalidades para as quais coletamos e usamos seus Dados Pessoais estejam claras. Apesar de normalmente não coletarmos informações diretamente de indivíduos, tomamos medidas razoáveis para garantir que qualquer parte que nos forneça os seus Dados Pessoais tenha informado a você e obtido seu consentimento previamente.

Além das informações repassadas voluntariamente aos Prestadores, Provedores de Dados e Clientes de Contratação do ISNetworld, também coletamos automaticamente determinadas informações quando você visita nosso site (https://www.isnetworld.com) (o “Site”).Essas informações incluem o endereço do seu Protocolo de Internet (IP), horários de acesso, navegador, aparelho, nome do domínio, duração da visita e URL de referência.Além disso, nosso site pode usar "cookies" ou ferramentas semelhantes. Confira a Política de Privacidade Geral da ISN (versão atual disponível em https://www.isnetworld.com/privacy-policy), que traz mais informações sobre como nosso site usa cookies ou ferramentas semelhantes para rastrear o uso.

Como processadores, os Prestadores e Provedores de Dados da ISNetworld nos fornecem informações, que podem incluir Dados Pessoais, geralmente em resposta às solicitações dos Clientes de Contratação. Os tipos de Dados Pessoais que podemos coletar incluem nome, ocupação, empregador, dados para contato, treinamento e histórico relacionado ao trabalho e outras informações relevantes para as qualificações de trabalho fornecidas pelos Prestadores e Provedores de Dados da ISNetworld, que podem ser solicitados pelos Clientes de Contratação. Se você trabalha para um Cliente de Contratação, os tipos de Dados Pessoais que podemos coletar de você incluem nome de usuário, endereço de e-maio, dados para contato e outras informações fornecidas a nós pelo Cliente Contratante.

Como controlador, a ISN obtém Dados Pessoais de outras maneiras. Podemos, por exemplo, coletar Dados Pessoais diretamente de você quando você visita nossos sites. O tipo de Dados Pessoais que coletamos diretamente de você inclui nome, dados para contato, Dados Pessoais que você nos informa nos nossos sites e outros dados coletados automaticamente nos nossos sites. Também podemos coletar Dados Pessoais, como dados para contato dos representantes dos nossos Clientes de Contratação, Prestadores, Provedores de Dados e de fornecedores do ISNetworld localizados na UE, Reino Unido e Suíça, a fim de gerenciar nossos relacionamentos com essas partes e cumprir nossas obrigações sob o contrato com essas partes.

Utilizamos as informações que coletamos para prestar nossos serviços para Clientes de Contratação e prestadores da ISNetworld. Como parte dos nossos processos internos, podemos divulgar as informações que coletamos para nossas afiliadas corporativas relacionadas e processadores terceirizados que nos auxiliam a prestar os Serviços de acordo com nossas instruções. Garantimos que todas essas afiliadas corporativas e processadores terceirizados protegerão seus Dados Pessoais com o mesmo nível de proteção oferecido nesta Política do DPF. Exceto nos casos descritos abaixo, não divulgaremos seus Dados Pessoais para qualquer finalidade que não esteja em conexão com o fornecimento dos nossos Serviços para Clientes de Contratação e Prestadores da ISNetworld.

Embora nosso Acordo de Usuário nos proíba de compartilhar seus Dados Pessoais com terceiros para fins comerciais fora do escopo dos Serviços, em certos casos, somos obrigados a divulgar seus Dados Pessoais em resposta a uma solicitação legal por autoridades públicas, incluindo atender requisitos de segurança nacional ou execução da lei. Até onde for permitido, nos esforçaremos para informar você se formos obrigados a divulgar seus Dados Pessoais em resposta a uma solicitação legal. Também reservamos o direito de transferir os Dados Pessoais no caso de auditoria ou se a empresa vender ou transferir todos ou parte dos negócios ou ativos (inclusive no caso de fusão, aquisição, joint venture, reorganização, dissolução ou liquidação).

Ao coletarmos os Dados Pessoais diretamente de indivíduos na UE, no Reino Unido ou na Suíça como controlador, geralmente damos a você a opção de seus Dados Pessoais serem (i) divulgados a terceiros que agem como controladores ou (ii) usados para uma finalidade materialmente diferente das finalidades para as quais as informações foram originalmente coletadas ou posteriormente autorizadas pelo indivíduo. Na medida exigida pelos Princípios da DPF, obtemos consentimento para determinados usos e divulgações de dados confidenciais, conforme definido pela DPF. Os indivíduos podem entrar em contato com a ISN conforme indicado abaixo, a respeito do uso ou da divulgação de seus Dados Pessoais pela empresa.

Quando mantemos os Dados Pessoais sobre indivíduos na UE, no Reino Unido ou na Suíça para os quais obtivemos ou mantemos os Dados Pessoais como processadores, nossos Clientes de Contratação, Prestadores do ISNetworld e Provedores de Dados são responsáveis por dar, aos indivíduos envolvidos, certas opções em relação ao uso ou à divulgação dos Dados Pessoais pelos Clientes de Contratação e Prestadores do ISNetworld.

Ocasionalmente, também poderemos utilizar seus Dados Pessoais para dar informações sobre nossos Serviços, incluindo atualizações e alterações na ISNetworld. Você pode optar pelo "cancelamento" do recebimento desse tipo de informações a qualquer momento; basta entrar em contato conosco, conforme descrito na seção 9 abaixo.

Nos dedicamos a prestar nossos Serviços da melhor maneira possível; para isso, é muito importante que as informações no ISNetworld estejam sempre precisas, completas e atualizadas. Como dependemos dos Clientes de Contratação, Prestadores do ISNetworld e Provedores de Dados para obter as informações, tomamos medidas para garantir que essas partes entendam a importância de preservar as informações que eles guardam e repassam via ISNetworld da forma mais precisa e atualizada possível. No entanto, a menos que sejamos avisados de que quaisquer um dos seus Dados Pessoais estejam imprecisos ou incompletos, não podemos tomar medidas para corrigi-los. Geralmente, você tem o direito de solicitar acesso aos seus Dados Pessoais. Quando mantemos os Dados Pessoais sobre indivíduos para os quais obtivemos ou mantemos os Dados Pessoais como processadores, os Clientes de Contratação, Prestadores da ISNetworld ou Provedores de Dados são responsáveis por dar a você acesso aos seus Dados Pessoais, e você tem o direito de corrigir, alterar ou apagar as informações quando elas forem imprecisas ou forem processadas em violação dos Princípios de DPF, conforme for. Nessas circunstâncias, você deve direcionar suas perguntas um Cliente de Contratação, Prestador da ISNetworld ou Prestador de Dados. Se você não conseguir contatar o Cliente de Contratação, Prestador de Serviços da ISNetworld ou Prestador de Dados apropriado; ou se não obter uma resposta do Cliente de Contratação, Prestador da ISNetworld ou Prestador de Dados, a ISN prestará assistência razoável para encaminhar seu pedido ao Cliente de Contratação, Prestador da ISNetworld ou Prestador de Dados apropriado.

Ao mantermos os Dados Pessoais como controlador, oferecemos uma oportunidade razoável aos indivíduos na UE, Reino Unido ou Suíça para corrigir, alterar ou apagar as informações sempre que elas forem inexatas ou tenham sido processadas em violação dos Princípios do DPF, conforme o caso. Podemos limitar ou negar o acesso aos Dados Pessoais quando o ônus ou a despesa de dar acesso for desproporcional aos riscos à sua privacidade no caso em questão; ou quando os direitos de outras pessoas forem violados. Para solicitar acesso aos seus Dados Pessoais, procure a ISN conforme indicado na Seção 9. Devido à natureza dos nossos Serviços, podemos precisar manter os Dados Pessoais após o fim de qualquer envolvimento específico envolvendo Clientes de Contratação, Prestadores do ISNetworld ou Provedores de Dados (para, por exemplo, informar um histórico de auditoria para fins de segurança e qualificação).

A ISN toma medidas razoáveis para proteger seus Dados Pessoais da perda, uso indevido e acesso, modificação ou divulgação não autorizados, levando em conta os riscos envolvidos no processamento e a natureza dos Dados Pessoais.

No caso de transferirmos seus Dados Pessoais, tomaremos medidas adequadas para proteger sua privacidade e os Dados Pessoais transferidos. Caso seja necessário transferir seus Dados Pessoais para fins que não sejam a prestação de Serviços e de acordo com esta Política de DPF, até onde for permitido por lei obteremos garantias dos destinatários de que eles protegerão seus Dados Pessoais de maneira consistente com esta Política de DPF. Além disso, se soubermos que um agente está utilizando ou divulgando seus Dados Pessoais de maneira contrária a esta Política do DPF, tomaremos medidas razoáveis para prevenir ou impedir essa utilização ou divulgação. A ISN pode ser responsabilizada por transferências subsequentes de Dados Pessoais a terceiros em violação desta Política da Estrutura de Privacidade de Dados (DPF) e da Estrutura de Privacidade de Dados.

Fique à vontade para enviar perguntas ou comentários sobre nossos Serviços e sobre as informações nesta Política de DPF. De acordo com os Princípios do DPF, a ISN se compromete a resolver reclamações sobre sua privacidade e nossa coleta ou uso dos seus Dados Pessoais. Indivíduos na UE, Reino Unido ou Suíça com dúvidas ou reclamações em relação a esta Política de DPF ou ao tratamento dos Dados Pessoais da ISN recebidos com base no DPF devem nos contatar por e-mail em dpf@isn.com.

A ISN tem ainda o compromisso de encaminhar as reclamações de privacidade não resolvidas sob os Princípios da Estrutura de Privacidade de Dados para um mecanismo de resolução de contestações independente com sede nos EUA, BBB NATIONAL PROGRAMS. Se você não receber a confirmação oportuna da sua reclamação ou se ela não for tratada de forma satisfatória, acesse www.bbbprograms.org/dpf-complaints para obter mais informações e registrar uma reclamação. O serviço é gratuito.

Além disso, a Comissão Federal de Comércio dos Estados Unidos tem poderes de investigação e fiscalização sobre a ISN quanto à conformidade com a Estrutura de Privacidade de Dados. Sob certas condições, os indivíduos podem recorrer a uma arbitragem vinculativa para tratar das reclamações sobre a conformidade da ISN com os Princípios DPF. Consulte https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction.

Reservamos o direito de alterar esta Política de DPF periodicamente para refletir novas leis e tecnologias, mudanças nos nossos Serviços e para outros fins relacionados. Caso alteremos esta Política de DPF, publicaremos um aviso em nosso site (https://www.isnetworld.com).