Política de Resposta ao Titular de Dados Pessoais
1. FINALIDADE
Esta política tem como objetivo orientar o titular de dados pessoais no exercício de seus direitos, especialmente no que diz respeito às solicitações sobre dados pessoais à Cromex.
Cabe dizer que as referidas solicitações compreendem, mas não se limitam a: Solicitação de confirmação da existência de tratamento; Solicitação de acesso aos dados; Solicitação de correção de dados incompletos, inexatos ou desatualizados; Solicitação de bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; Solicitação de eliminação dos dados pessoais tratados com o consentimento do titular e revogação do consentimento; Solicitação de portabilidade dos dados; Solicitação de informação das entidades públicas e privadas com as quais a Cromex realizou uso compartilhado de dados e solicitações diversas.
Toda solicitação realizada à Cromex com base nessa política, em que ocorra sua atuação como Controladora de dados, será gratuita e facilitada, respeitando sempre os direitos dos titulares de dados pessoais.
2. ABRANGÊNCIA
Toda pessoa natural tem o direito de ser informada sobre o tratamento de seus dados pessoais, nesse sentido, essa política possui abrangência a todo aquele indivíduo submetido à Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709, de 14 de agosto de 2018, independentemente de possuir seu dado tratado pela Cromex.
Vale dizer que esta política tem efeitos nos casos em que a atuação da Cromex se demonstrar como Controladora de dados, de modo que todos os direitos previstos e elencados serão analisados, ainda que ilegítimos ou despropositados, para, a partir disso, atendidos caso ocorra previsão em lei
Nas situações em que se evidenciar evidenciada a atuação da Cromex como Operadora, nos comprometemos, tão somente, a direcionar nossos melhores esforços para levar ao conhecimento da Controladora a solicitação efetuada, como sinal de boas práticas.
3. FORMA DE CONTATO
A Cromex disponibiliza o contato direto com seu Encarregado de tratamento de Dados Pessoais, que empreenderá todos os esforços para atender tais pedidos no menor espaço de tempo possível, respeitando os prazos sugeridos para cada tipo de solicitação.
No mais, a Cromex preserva o direito de não atender solicitações que se mostrem infundadas, excessivas, ilegais, envolveria um esforço desproporcional para atendimento, implique em divulgação e exposição de segredos comercial e industrial da Cromex ou quando houver qualquer risco de violação de dados pessoais, sendo que nestas situações de recusa a Cromex apresentará sua justificativa fundamentada diante da impossibilidade de atendimento.
O contato deverá ser realizado por meio do endereço: privacidade@cromex.com.br
4. FORMA DE CONTAGEM DE PRAZO
Para efeitos da contagem de qualquer prazo em dias indicados nessa Política, computar-se-ão somente os dias úteis vigentes na cidade de São Paulo/SP, que serão contados excluindo o dia do começo e incluindo o dia do vencimento.
5. QUEM PODE FAZER SOLICITAÇÕES
Toda pessoa natural poderá entrar em contato com a Cromex para apresentar solicitações pertinentes aos seus próprios dados pessoais.
Você também pode preferir que um terceiro (por exemplo, um parente, amigo ou advogado) faça uma solicitação em seu nome. Nessa hipótese, como forma de segurança de seus dados pessoais, o terceiro deverá apresentar instrumento de procuração por meio de instrumento público, registrado em Cartório de Notas, com a finalidade específica da solicitação apresentada. Se não houver evidências de que terceiros estejam autorizados a agir em seu nome, a Cromex não atenderá a solicitação.
6. AUTENTICAÇÃO DO SOLICITANTE
Para evitar que dados pessoais de um indivíduo sejam enviados para outro, acidentalmente ou como resultado de fraude, a Cromex pode necessitar fazer a sua validação, seja você o titular dos dados ou terceiro com poderes de representação do titular.
Este nível de segurança busca afastar possíveis danos que a divulgação inadequada das informações poderia causar ao titular dos dados pessoais.
7. SOLICITAÇÃO DE CONFIRMAÇÃO DA EXISTÊNCIA DE TRATAMENTO
Você pode apenas desejar ter conhecimento se a Cromex realiza o tratamento de seus dados pessoais.
Mediante a solicitação de confirmação da existência de tratamento, retornaremos exatamente se a Cromex realiza ou não realiza o tratamento de seus dados pessoais, reafirmando nosso compromisso com a transparência, sem qualquer confirmação ou envio de conteúdo.
Prazo de retorno: 5 (cinco) dias.
8. NO CASO DE INEXISTÊNCIA DE TRATAMENTO DE DADOS PESSOAIS NA CROMEX
Feita a solicitação e constatado que a Cromex não realiza tratamento de seus dados pessoais, a Cromex responderá seu questionamento e eliminará os dados pessoais enviados que instruíram a solicitação realizada, no prazo máximo de 3 (três) dias contatos a parir do envio da resposta.
Caso você tenha conhecimento que anteriormente seus dados pessoais foram tratados pela Cromex, mas recebeu uma resposta de inexistência de dados armazenados em nossos sistemas, alertamos que pode ter ocorrido o término do tratamento de seus dados pessoais, situação em que eliminamos seus dados pessoais ou anonimizamos de maneira que seja impossível identificá-lo, não sendo mais considerado um dado pessoal. Nestas hipóteses, como não mantemos qualquer registro de seus dados, por força da lei, responderemos que não realizamos tratamento de seus dados pessoais.
Pedimos que não insista em reiterar pedidos nessa situação, pois seus eventuais dados pessoais identificados ou identificáveis anteriormente tratados não ficam armazenados em nenhum tipo de backup ou local desconhecido da Cromex, sendo realmente eliminados ou anonimizados de maneira segura.
Caso você deseje realizar uma nova solicitação, deverá dar início a nova etapa de autenticação, pois seus dados pessoais de solicitação não serão armazenados em nossos bancos de dados.
9. SOLICITAÇÃO DE ACESSO AOS DADOS
Mediante solicitação de acesso aos dados pessoais, nós exibiremos todos seus dados pessoais que realizamos tratamento.
Sendo identificado o tratamento de seus dados pessoais, nós disponibilizaremos acesso de verificação pelo prazo de 5 (cinco) dias, podendo selecionar a opção de validação dos dados, caso estejam corretos e completos; ou correção dos dados caso observe alguma necessidade de retificação, complementação ou atualização.
Caso não identifiquemos o tratamento de seus dados pessoais, retornaremos com a informação negativa, de acordo com o tópico 8 acima.
Prazo de retorno: 10 (dez) dias.
10. SOLICITAÇÃO DE ACESSO AOS DADOS
Após acesso aos seus dados pessoais, você poderá realizar solicitação de correção de dados incompletos, inexatos ou desatualizados. Nesta solicitação você poderá nos informar quais dados deseja alterar, com base nos dados que possuímos tratamento.
Esperamos que compreenda que desenvolvemos nossas atividades com a limitação do tratamento ao mínimo necessário, com abrangência apenas dos dados pertinentes, proporcionais e não excessivos, ou seja, você não poderá solicitar complementações de tipo de dados além daqueles que consideremos necessários para finalidades do tratamento.
Caso tenhamos alguma dúvida diante a solicitação de alteração de seus dados, poderemos solicitar que envie digitalizado o documento que contenha o dado que deseja alterar, como forma de validação da informação, preservando assim a qualidade dos seus dados.
Prazo de retorno: 10 (dez) dias.
11. SOLICITAÇÃO DE ELIMINAÇÃO OU EXCLUSÃO DE SEUS DADOS PESSOAIS
Em algumas hipóteses, você tem o direito de requerer a eliminação ou exclusão de seus dados pessoais, quando tratados sob o seu consentimento.
Observe que este não é um direito absoluto, pois podemos ter razões legais ou legítimas para reter seus dados pessoais.
Prazo de retorno: 10 (dez) dias.
12. SOLICITAÇÃO DE REVOGAÇÃO DE CONSENTIMENTO
Quando você usar nosso site para solicitar informações sobre nossos produtos ou serviços, cadastrar-se para receber informativos ou eventos, responder a pesquisas ou comunicações de marketing ou usar qualquer um de nossos fóruns da comunidade, ou, ainda, usar nosso site para se candidatar a um emprego, você pode revogar o consentimento para o tratamento de seus dados nos casos em que o referido tratamento for baseado no consentimento.
A retirada do consentimento não afeta a legalidade do tratamento baseado no consentimento antes da respectiva retirada.
Prazo de retorno: 5 (cinco) dias.
13. SOLICITAÇÃO DE PORTABILIDADE DOS DADOS PESSOAIS
A LGPD prevê ao titular dos dados o direito de portabilidade dos dados a outro fornecedor de serviço ou produto. Contudo, entendemos que você como titular dos dados também possui o direito de obter uma cópia desses dados para si, em um formato estruturado, de uso corrente e de leitura automática em formato legível por máquina, sempre que tal seja tecnicamente possível.
Oportunizamos assim que você tenha a possibilidade de utilizar um arquivo de dados pessoais, em formato legível por máquina, no sentido de conservar e armazenar os dados pessoais e de conceder autorização aos responsáveis pelo tratamento para efeitos de acesso e tratamento dos dados pessoais, na medida que entender necessário.
Este direito deverá ser exercido mediante a solicitação de portabilidade dos dados, que compreenderá o recebimento de uma cópia de seus dados pessoais, ou envio do mesmo arquivo a um determinado fornecedor.
Exercendo o direito de recebimento dos dados em formato legível por máquina, enviaremos o arquivo criptografado. Recomendamos que a partir do momento que tenha posse desse arquivo, faça o armazenamento e uso de forma segura, pois a Cromex não poderá ser responsabilizada por eventual violação desse arquivo e dados armazenados após sair de nossa esfera de controle.
No caso de solicitação de portabilidade dos dados a outro fornecedor de serviço ou produto, você deverá nos informar os dados do fornecedor destinatário.
Neste caso, vale mencionar que a LGPD, tampouco a Agência Nacional de Proteção de Dados (ANPD), até o momento, impõe à Cromex a obrigação de adotar ou manter sistemas de tratamento que sejam tecnicamente compatíveis com o outro fornecedor, tampouco a obrigação do destinatário em aceitas os dados pessoais contidos no arquivo de portabilidade.
Prazo de retorno: 20 (vinte) dias.
14. SOLICITAÇÃO DE INFORMAÇÃO DAS ENTIDADES PÚBLICAS E PRIVADAS COM AS QUAIS A CROMEX REALIZOU O USO COMPARTILHADO DE DADOS PESSOAIS
Você poderá solicitar informações das entidades públicas e privadas com as quais Cromex realizou uso compartilhado de dados, sendo por nós respondido quais dados pessoais realizou-se o uso compartilhado e com quais entidades.
Prazo de retorno: 20 (vinte) dias.
15. SOLICITAÇÕES DIVERSAS
Além das solicitações elencadas acima, você também poderá entrar em contato conosco para apresentação de solicitações não previstas nessa política. Diante desta situação, analisaremos seu pedido e a melhor forma de atendê-lo, caso não exista nenhuma vedação que fundamente nossa justa recusa.
Considerando a impossibilidade de prevermos aquilo que irá nos solicitar, não podemos estimar o prazo de resposta, pois dependerá de avaliação do esforço necessário. Contudo, nos comprometemos em retornarmos sua solicitação no menor espaço de tempo possível, prevendo um limite de 30 (trinta) dias dependendo do tipo de solicitação.
No mais, lembramos que as solicitações acimas descritas e direcionadas ao Controlador são de exclusiva responsabilidade deste, decorrentes de suas exclusivas análises de legalidade e legitimidade para tratamento de seus dados pessoais, bem como quanto à possibilidade de atendimento da solicitação apresentada.
Ainda, ressaltamos que apenas que a retirada do consentimento não afeta a legalidade do tratamento baseado no consentimento antes da respectiva retirada.
16. REGISTROS DE SOLICITAÇÕES
Toda solicitação que você nos fizer será registrada em nossos arquivos, bem como aquilo que foi atendido ou eventualmente não atendido.
Este registro de solicitação será armazenado pelo período de cinco anos após o atendimento da solicitação, sendo este o prazo prescricional para pretensão de reparação civil nos termos do inciso Art. 27 da Lei nº 8.078, de 11 de setembro de 1990 (CDC).
No caso de não realizarmos o tratamento de seus dados pessoais, o registro de solicitação armazenará apenas o dia e horário da solicitação e da resposta.
17. REVISÕES
Esta política deve ser revisada a cada 2 anos ou conforme o entendimento e decisão do Comitê de Gestão de Proteção de Dados Pessoais, e poderá ser atualizada conforme alterações legislativas ou procedimentais da organização com relação ao tratamento de dados pessoais.
Por isso, recomendamos que a reveja periodicamente para obter as informações atualizadas acerca de nossa Política de Resposta a Titulares de Dados Pessoais.
