Declaração de Privacidade

1.Introdução

1.1.Declaração de Privacidade

A GEP está totalmente comprometida em manter a privacidade e as informações pessoais coletadas através do site público da GEP, sites não públicos e quaisquer plataformas de software GEP, incluindo aplicativos web e aplicativos móveis (“Aplicativos e Serviços da GEP”). Todas as Informações de Privacidade são protegidas pela GEP de acordo com os termos estabelecidos nesta Declaração de Privacidade. Esta Declaração de Privacidade explica quais Informações Pessoais coletamos de Você, como a GEP as utiliza e para quem são passadas ou fornecidas. [Em caso de qualquer conflito ou alteração substancial de tradução em uma língua diferente do inglês desta Declaração de Privacidade, a versão em inglês desta Declaração de Privacidade prevalecerá.]

2. Escopo e Propósito

A GEP está totalmente comprometida em manter a privacidade e as informações pessoais coletadas através do site público da GEP, sites não públicos e quaisquer plataformas de software da GEP, incluindo aplicativo(s) web e aplicativo(s) móvel(is) ('Aplicativos e Serviços da GEP'). Todas as Informações de Privacidade são protegidas pela GEP de acordo com os termos estabelecidos nesta Declaração de Privacidade. Esta Declaração de Privacidade explica quais Informações Pessoais coletamos de Você, como a GEP as utiliza e para quem elas são transmitidas ou fornecidas. [Em caso de qualquer conflito ou alterações substanciais de tradução em uma língua diferente do inglês desta Declaração de Privacidade, a versão em inglês desta Declaração de Privacidade prevalecerá.]

A GEP coleta informações, inclusive quaisquer Informações Pessoais, para fornecer a você informações do setor sobre compras e sourcing e para fornecer aos clientes da GEP e seus fornecedores um ambiente seguro, eficiente e personalizado para sourcing eletrônico de produtos e serviços. O aplicativo também pode permitir que os clientes da GEP criem campos personalizados ou documentos para a coleta de Informações Empresariais e Pessoais.

Informações Pessoais, como nomes individuais e endereços de e-mail, são coletadas para fornecer a Você informações como white papers e dados específicos da indústria onde Você deu consentimento para receber tais informações.

As Informações Pessoais fornecidas por você também podem ser usadas por outros clientes da GEP e fornecedores dos clientes da GEP, para algumas funcionalidades dentro das Aplicações e Serviços da GEP e para fornecer serviços de aquisição e sourcing. Os clientes da GEP podem enviar Informações Pessoais para criar Usuários registrados das soluções, armazenar documentos de transação e armazenar informações de contato associadas a outras entidades.

Qualquer informação comercial e Informação Pessoal é armazenada em data centers do Microsoft® Azure® nos EUA e Europa, onde a solução de plataforma tecnológica da GEP está hospedada. Este link para os sites da Microsoft® descreve a política de privacidade e práticas que regem o uso do Azure® e de outros serviços online empresariais da Microsoft®.

https://privacy.microsoft.com/en-ca/privacystatement

Além disso, a GEP pode usar suas informações comerciais e Informações Pessoais para suas operações internas de negócios, como garantir a segurança e atualizar o(s) Aplicativo(s). Se você estiver na UE, a GEP processa essas Informações Pessoais quando é do interesse legítimo da GEP ou de um terceiro fazê-lo.

Podemos coletar, usar e divulgar dados qualitativos e quantitativos derivados do Seu uso do Aplicativo para análise, incluindo, mas não se limitando a, análise do setor, análises e outros fins comerciais. Utilizaremos esses dados qualitativos e quantitativos e Informações apenas como parte de informações de transação agregadas e anonimizadas que a GEP publica a seu exclusivo critério nos sites ou em qualquer outro meio. Todos os dados coletados, usados e divulgados estarão em forma agregada e não identificarão Você como um Usuário individual. Podemos agregar e publicar informações comerciais dos Usuários relacionadas à atividade nos sites não públicos e plataformas de software da GEP, incluindo o(s) aplicativo(s) móvel(is), mas essas informações comerciais agregadas dos Usuários não incluirão nenhuma informação comercial do Usuário que possa ser usada para identificá-lo pessoalmente. A GEP faz isso para fornecer a você uma assinatura, pesquisa e análise para otimizar o Site e os Aplicativos e Serviços da GEP, incluindo plataformas de software como GEP SMARTTM (também conhecido como “SMART by GEP®”) e GEP NEXXETM fornecidos por eles, e melhor atender aos clientes e Usuários da GEP.

Acesso Fornecido pela Sua Organização-Aviso para Usuários Finais

Para os Usuários, as Informações Pessoais estão geralmente relacionadas ao seu papel na sua respectiva organização e não são relacionadas a você como uma pessoa privada ou como um cliente ou fornecedor individual.

Para Usuários de clientes GEP

Quando você acessa ou usa um(s) Aplicativo(s) e Serviço, o processamento de suas Informações Pessoais pela GEP em conexão com esse(s) Aplicativo(s) e Serviço é regido por um contrato entre a GEP e sua empresa. Se você estiver na UE ou no Reino Unido, sua empresa é o 'controlador' e a GEP é um 'processador' agindo em nome da sua empresa, conforme definido no Regulamento Geral de Proteção de Dados da UE ou na Lei de Proteção de Dados do Reino Unido de 2018. A GEP processa suas Informações Pessoais para fornecer os Aplicativo(s) e serviços (incluindo melhorar, proteger e atualizar o serviço) à sua organização e a você para as operações comerciais da GEP relacionadas ao fornecimento dos Aplicativo(s) e serviços. Se você tiver perguntas sobre o processamento de suas Informações Pessoais pela GEP em conexão com o fornecimento de serviços à sua empresa, entre em contato com sua empresa.

Para Usuários fornecedores registrados

Quando Você usa um(ns) Aplicativo(s) e serviço em nome de Sua organização como um usuário fornecedor, o processamento de Suas Informações Pessoais pela GEP em conexão com o(s) Aplicativo(s) específico(s) é regido por esta Declaração de Privacidade. A GEP processa Suas Informações Pessoais para fornecer o(s) Aplicativo(s) e Serviços (incluindo melhorar, proteger e atualizar o serviço) para Sua empresa e Você, e para as operações comerciais legítimas da GEP relacionadas ao fornecimento do(s) Aplicativo(s) e Serviços. Certos recursos do(s) Aplicativo(s) e Serviços podem permitir que os clientes da GEP usem ou criem campos ou documentos personalizados para reunir vários tipos de informações sobre um fornecedor. Se você se opuser aos tipos de Informações Comerciais ou Pessoais adicionais solicitadas por um cliente da GEP, entre em contato diretamente com o cliente da GEP.

Porque a GEP compreende a importância de proteger a privacidade dos visitantes de seu Website, dos clientes da GEP e dos fornecedores dos clientes da GEP, além de manter a segurança das informações comerciais e das Informações Pessoais, a GEP se compromete a não divulgar, distribuir, publicar, disseminar, vender, negociar ou compartilhar qualquer Informação Pessoal com terceiros, incluindo anunciantes, organizações empresariais ou governamentais, ou outros clientes ou membros.

Desde que, no entanto, a GEP terá o direito de divulgar informações comerciais e/ou Informações Pessoais a terceiros nas seguintes situações:

  • Quando tal divulgação é necessária para facilitar comunicações com Usuários ou transações entre Usuários de acordo com a operação normal ou serviços e transações entre Usuários e clientes da GEP;
  • Quando tal divulgação é ordenada por qualquer tribunal, órgão administrativo, agência governamental ou agência reguladora, ou quando a GEP de boa fé determina que é legalmente obrigada a fazer tal divulgação, ou quando tal divulgação é solicitada por autoridades de aplicação da lei em conexão com suas investigações, ou em caso de emergência;
  • Quando fizer cumprir os termos do Acordo (incluindo esta Declaração de Privacidade);
  • Quando comunicar-se com um usuário visitante do Site da GEP, um cliente da GEP ou Usuário fora dos sites não públicos e plataformas de software da GEP, incluindo aplicativo(s) móvel(is);
  • Quando a GEP de boa fé determina que tal divulgação é necessária para corrigir o que a GEP acredita serem informações falsas ou enganosas ou para abordar atividades que a GEP acredita serem manipulativas ou enganosas;
  • Quando você designa suas Informações Pessoais para serem exibidas publicamente dentro de qualquer Aplicativo(s) e serviço(s).
  • A GEP pode agregar e publicar informações de negócios do Usuário relacionadas à atividade dentro dos sites não públicos e plataformas de software da GEP, incluindo aplicativo(s) móvel(is), mas tais informações agregadas de negócios do Usuário não incluirão nenhuma informação de negócios do Usuário que possa ser usada para identificá-lo pessoalmente; e
  • A GEP pode compartilhar Informações Pessoais com nossos afiliados globais, matriz, subsidiárias, agentes e provedores de serviços integrados que cooperam para fornecer conteúdo aos visitantes do Site e/ou fornecer a Solução de Tecnologia da GEP (incluindo Aplicativo(s) e Serviços da GEP) aos clientes da GEP. Os afiliados da GEP seguem práticas não menos protetivas conforme descrito nesta Declaração de Privacidade e na medida permitida pela lei aplicável.

Rastreamento e outras tecnologias semelhantes

Dependendo se você visita o site da GEP, é um cliente da GEP ou um usuário fornecedor visitando um site não público e/ou qualquer plataforma de software, incluindo Aplicativo(s) e Serviços, aplicativo(s) web e/ou aplicativo(s) móvel(is), as informações coletadas por meio de tecnologias como cookies, web beacons, links da web e outras ferramentas semelhantes podem incluir seu endereço de Protocolo de Internet (IP) (ou o servidor proxy que você usa para acessar a World Wide Web), números de identificação de dispositivo e aplicação, sua localização, tipo de navegador, seu provedor de serviços de Internet e/ou operadora móvel, as páginas e arquivos que você visualizou, suas pesquisas, seu sistema operacional e informações de configuração do sistema e registros de data/hora associados ao seu uso. Por exemplo, devido aos padrões de comunicações da Internet, quando você visita ou usa o site e os serviços da GEP, a GEP recebe automaticamente a URL do site de onde você veio e o site para o qual você vai quando sai do nosso site. Tecnologias semelhantes podem fazer parte do seu uso das plataformas de aplicativos móveis da GEP. As informações comerciais coletadas por tais tecnologias são usadas para analisar tendências gerais, para nos ajudar a melhorar nosso site, Aplicativo(s) e serviços, plataforma(s) de software, incluindo aplicativo(s) web e aplicativo(s) móvel(is) e serviços, para rastrear e agregar informações não pessoais e para fornecer os serviços do site e Aplicativo. As informações comerciais obtidas por meio de ferramentas de rastreamento podem estar sujeitas à análise de dados apenas com o propósito de aprimorar os recursos do software ou serviços fornecidos por meio do software sem comprometer a confidencialidade. A tecnologia de rastreamento para o site e Aplicativo(s) e serviços, incluindo aplicativo(s) web e aplicativo(s) móvel(is), é explicada na Política de Cookies da GEP.

3.Princípios de privacidade

A GEP cumpre os requisitos de privacidade estabelecidos pela legislação de proteção de dados no Reino Unido e na União Europeia em relação à coleta, uso e retenção de Informações Pessoais transferidas do Reino Unido, Espaço Econômico Europeu e/ou Suíça para um terceiro país ou uma organização internacional fora da União Europeia. A GEP adere aos princípios de privacidade relativos ao processamento de Informações Pessoais:

  • As Informações Pessoais são processadas de forma legal, justa e transparente em relação ao titular dos dados (‘legalidade, justiça e transparência’).
  • As Informações Pessoais são coletadas para fins específicos, explícitos e legítimos e não são processadas posteriormente de maneira incompatível com esses fins (‘Limitação de Propósito’).
  • As Informações Pessoais são adequadas, relevantes e limitadas ao necessário em relação aos fins para os quais são processadas (‘Minimização de Dados’).
  • As informações são precisas e, quando necessário, mantidas atualizadas; são tomadas todas as medidas razoáveis para garantir que as Informações Pessoais que são imprecisas, tendo em conta os fins para os quais são processadas, sejam apagadas ou retificadas sem demora (‘Exatidão’).
  • As informações são mantidas em uma forma que permite a identificação dos titulares dos dados por não mais tempo do que o necessário para os fins para os quais as Informações Pessoais são processadas (‘Limitação de Armazenamento’).
  • As informações são processadas de maneira que assegura a segurança adequada das Informações Pessoais, incluindo proteção contra processamento não autorizado ou ilegal e contra perda, destruição ou dano acidental, usando medidas técnicas ou organizacionais adequadas (‘integridade e confidencialidade’).
  • Quando a GEP coleta suas Informações Pessoais, a GEP lhe fornecerá aviso oportuno e apropriado descrevendo quais Informações Pessoais a GEP está coletando, como a GEP irá usá-las, e os tipos de terceiros com os quais a GEP pode compartilhá-las. A GEP lhe dará direitos de acesso às suas Informações Pessoais e um método para comunicar qualquer alteração.
  • A GEP lhe dará opções sobre as maneiras como a GEP usa, compartilha suas Informações Pessoais, e a GEP respeitará as escolhas que você fizer.
  • Para transferir Informações Pessoais a um terceiro, a GEP cumprirá com os Princípios de Aviso e Escolha conforme estabelecido na extensão EUA-UE/UK para UE-US/Data Privacy Framework Suíça-EUA. A GEP celebrará um contrato com o terceiro para fornecer o mesmo nível de proteção que os Princípios de Aviso e Escolha.
  • No contexto de uma transferência subsequente, a GEP tem responsabilidade pelo processamento de informações pessoais recebidas sob a Data Privacy Framework e posteriormente transferidas a um terceiro agindo como agente em seu nome. A GEP permanecerá responsável sob os Princípios se seu agente processar tais informações pessoais de maneira inconsistente com os Princípios, a menos que a GEP prove que não é responsável pelo evento que deu origem ao dano.
  • A GEP tomará medidas razoáveis e apropriadas para proteger Informações Pessoais contra perda, uso indevido e acesso não autorizado, divulgação, alteração e destruição, levando em conta devidamente os riscos envolvidos no processamento e a natureza das Informações Pessoais.
  • A GEP não processará Informações Pessoais de maneira incompatível com os fins para os quais foram coletadas ou posteriormente autorizadas pelo indivíduo. Na medida do necessário para esses fins, a GEP tomará medidas razoáveis para garantir que as Informações Pessoais sejam confiáveis para seu uso pretendido, precisas, completas e atuais.
  • A GEP oferecerá maneiras para você acessar suas Informações Pessoais, conforme exigido por lei, para que você possa corrigir imprecisões.
  • A GEP fornecerá um mecanismo de recurso independente pelo qual as queixas e disputas de cada indivíduo sejam investigadas e resolvidas de maneira expedita, sem custo para o indivíduo.

Estrutura de Privacidade de Dados

A GEP é certificada pelo Quadro de Privacidade de Dados UE-EUA, Extensão do Reino Unido ao UE-EUA e Quadro de Privacidade de Dados Suíça-EUA, conforme estabelecido pelo Departamento de Comércio dos EUA em relação à coleta, uso e retenção de Informações Pessoais transferidas da União Europeia, Reino Unido e Suíça para os Estados Unidos. A GEP certificou ao Departamento de Comércio que adere aos Princípios do Quadro de Privacidade de Dados. Para saber mais sobre o programa Quadro de Privacidade de Dados e para ver a certificação da GEP, por favor visite https://www.dataprivacyframework.gov/s/.

Em 16 de julho de 2020, o Tribunal de Justiça da União Europeia invalidou o Privacy Shield UE-EUA como um mecanismo de transferência entre a União Europeia e os Estados Unidos. Portanto, a GEP pretende usar um mecanismo de transferência alternativo legalmente compatível para transferências de Informações Pessoais do Espaço Econômico Europeu e do Reino Unido para o(s) escritório(s) da GEP nos Estados Unidos, como acordos de transferência de dados que forneçam salvaguardas adequadas equivalentes às proteções oferecidas sob as leis do Espaço Econômico Europeu e do Reino Unido. A GEP continuará a proteger as Informações Pessoais e a honrar seus compromissos em relação às Informações Pessoais transferidas da União Europeia para os Estados Unidos de acordo com o Privacy Shield antes de 16 de julho de 2020, o EU-US Data Privacy Framework efetivo em 10 de julho de 2023, a extensão do Reino Unido para a estrutura UE-EUA efetiva em 12 de outubro de 2023 e a estrutura Swiss-US Data Privacy Framework efetiva em 17 de julho de 2023. 
 

4.Direitos individuais-Direitos dos usuários

Por favor, observe os seguintes direitos que se aplicam a um indivíduo sob o Regulamento Geral de Proteção de Dados, onde a GEP está atuando em sua capacidade como controlador. Na maioria das circunstâncias, a GEP não é considerada um controlador e está operando como um processador.

  • Um indivíduo tem o direito de receber as Informações Pessoais que lhe dizem respeito, que ele ou ela forneceu a um controlador, em um formato estruturado, comumente usado e legível por máquina e tem o direito de transmitir os dados para outro controlador sem impedimentos do controlador ao qual as Informações Pessoais foram fornecidas.
  • Um indivíduo tem o direito de se opor, por motivos relacionados à sua situação particular, a qualquer momento, ao processamento de Informações Pessoais que lhe dizem respeito, incluindo a definição de perfis com base nessas disposições. O controlador não deverá mais processar as Informações Pessoais, a menos que demonstre fundamentos legítimos convincentes para o processamento que superem os interesses, direitos e liberdades do indivíduo ou para o estabelecimento, exercício ou defesa de reivindicações legais.
  • Um indivíduo tem o direito de não ser submetido a uma decisão baseada unicamente no processamento automatizado, incluindo a definição de perfis, que produza efeitos legais sobre ele ou ela ou afete de maneira significativamente similar.
  • Um indivíduo tem o direito de obter do controlador a confirmação de que as Informações Pessoais que lhe dizem respeito estão sendo processadas ou não, e, se for o caso, o acesso às Informações Pessoais e as seguintes informações:
    • Os propósitos do processamento.
    • As categorias de Informações Pessoais envolvidas.
    • Os destinatários ou as categorias de destinatários para quem as Informações Pessoais foram ou serão divulgadas, em particular destinatários em países terceiros ou organizações internacionais.
    • Quando possível, o período previsto para o qual as Informações Pessoais serão armazenadas ou, se não for possível, os critérios usados para determinar esse período.
    • A existência do direito de solicitar ao controlador a retificação ou eliminação de Informações Pessoais ou a restrição do processamento de Informações Pessoais referentes ao titular dos dados ou de se opor a tal processamento.
    • O direito de apresentar uma reclamação a uma autoridade de supervisão.
    • Quando as Informações Pessoais não são coletadas do titular dos dados, qualquer informação disponível sobre sua origem.
  • Um indivíduo tem direitos de negar ou retirar o consentimento a qualquer momento, quando relevante.
  • Um indivíduo tem o direito de obter do controlador, sem demora indevida, a retificação de Informações Pessoais imprecisas que lhe digam respeito.
  • Um indivíduo tem o direito de obter do controlador a eliminação de Informações Pessoais que lhe digam respeito sem demora indevida, em determinadas circunstâncias.
  • Um indivíduo tem o direito de obter do controlador a restrição do processamento em uma situação onde a precisão das Informações Pessoais é contestada pelo titular dos dados, o processamento é ilegal, e o titular dos dados se opõe à eliminação das Informações Pessoais e solicita a restrição no uso delas em vez disso.
  • Um indivíduo tem o direito de apresentar uma reclamação à autoridade de supervisão relevante em sua jurisdição.

5. Segurança das Informações Pessoais

A política interna de segurança da GEP rege o processamento de dados coletados através do Aplicativo e Serviços e do Site. Levando em consideração o estado da arte, os custos de implementação e a natureza, escopo, contexto e finalidades do processamento, bem como o risco de probabilidades e gravidade variáveis para os direitos e liberdades das pessoas naturais, a GEP implementou medidas técnicas e organizacionais adequadas para fornecer um nível de segurança apropriado ao risco.

  • A pseudonimização e criptografia de dados sensíveis ou de categorias especiais de dados sensíveis.
  • A capacidade de fornecer continuidade de confidencialidade, integridade, disponibilidade e resiliência dos sistemas e serviços de processamento.
  • A capacidade de restaurar a disponibilidade e acesso à Informação Pessoal de maneira oportuna no evento de um incidente físico ou técnico.
  • Um processo para testar, avaliar e verificar regularmente a eficácia das medidas técnicas e organizacionais para garantir a segurança do processamento.
  • A GEP implementou controles técnicos para prevenir o acesso não autorizado ou alteração, divulgação ou destruição não autorizada das informações que a GEP detém.
  • A GEP criptografou muitos dos serviços da GEP utilizando as mais recentes tecnologias de criptografia fortes.
  • A GEP oferece autenticação segura para acessar informações não públicas.
  • A GEP restringe o acesso à Informação Pessoal a funcionários, contratados e agentes que precisam conhecer essa informação a fim de processá-la para a GEP, e que estão sujeitos a rigorosas obrigações de confidencialidade contratual e podem ser disciplinados ou demitidos se não cumprirem essas obrigações.

6. Conformidade e cooperação com autoridades regulatórias

A GEP revisa regularmente nossa conformidade com a Declaração de Privacidade da GEP e com a legislação de proteção de dados e privacidade aplicável. A GEP está sujeita aos poderes investigativos e de execução da Federal Trade Commission (“FTC”). Quando a GEP recebe reclamações formais por escrito, a GEP entrará em contato com a pessoa que fez a reclamação para dar prosseguimento. A GEP trabalhará com as autoridades regulatórias apropriadas, incluindo autoridades locais de proteção de dados, para resolver quaisquer reclamações relacionadas à transferência de Informações Pessoais que a GEP não consiga resolver diretamente com nossos usuários.

Contato GEP

A/c: privacy@gep.com

100 Walnut Ave
Clark, NJ 07066
https://www.gep.com/pt-br/
Escritório (732) 382-6565

Para levantar uma solicitação ou reclamação sobre como a GEP tratou suas Informações Pessoais, por favor envie uma carta ou e-mail para o contato acima. Esteja ciente de que se você reclamar diretamente para a GEP e ela for a processadora de suas Informações Pessoais, ela encaminhará prontamente sua consulta ao Controlador.

Por favor, permita pelo menos 10 dias úteis para a GEP responder à sua solicitação ou reclamação.

Em conformidade com os Princípios do Data Privacy Framework em https://www.dataprivacyframework.gov/s/, a GEP compromete-se a resolver reclamações sobre a coleta ou uso das Suas Informações Pessoais pela GEP.

Pessoas da UE, Reino Unido e Suíça com perguntas ou reclamações relacionadas à nossa política de Estrutura de Privacidade de Dados devem primeiro entrar em contato com a GEP em: Privacy@gep.com.

Em conformidade com o DPF UE-EUA e a Extensão do Reino Unido ao DPF UE-EUA e o DPF Suíça-EUA, a GEP compromete-se a cooperar e a cumprir com os conselhos do painel estabelecido pelas autoridades de proteção de dados da UE (DPAs), o Escritório do Comissário de Informações do Reino Unido (ICO) e o Comissário Federal de Proteção e Informação de Dados da Suíça (FDPIC) no que diz respeito a reclamações não resolvidas sobre nosso tratamento de dados de recursos humanos recebidos com base no DPF UE-EUA e a Extensão do Reino Unido ao DPF UE-EUA e o DPF Suíça-EUA no contexto da relação de emprego.

A GEP comprometeu-se ainda a encaminhar reclamações não resolvidas do Data Privacy Framework para a ICDR-AAA, um provedor de resolução alternativa de disputas localizado nos Estados Unidos. Se Você não receber uma confirmação oportuna da sua reclamação da GEP, ou se a GEP não tiver resolvido sua reclamação de forma satisfatória, por favor visite o site da ICDR-AAA em https://www.icdr.org/dpf para mais informações ou para registrar uma reclamação. Os serviços da ICDR-AAA são disponibilizados sem custo para Você. Sujeito a certas condições, pode ser possível recorrer à arbitragem vinculativa.