POLÍTICA DE PRIVACIDADE DE DADOS DA COOPERSURGICAL

A. ACERCA DESTA POLÍTICA

Estamos empenhados a oferecer-lhe produtos e serviços profissionais e de valor, enquanto salvaguardamos a sua privacidade.

A presente Política de Privacidade de Dados (também designada como “Política”) define quando, por que razão e como recolhemos, utilizamos e manuseamos (coletivamente denominado como “processamento”) informação pessoal dos nossos clientes, potenciais clientes, vendedores, potenciais vendedores, parceiros comerciais e utilizadores dos nossos websites (“Titulares de dados”). “Dados pessoais” são qualquer informação relacionada consigo e que pode ser utilizada para o(a) identificar, quer seja direta ou indiretamente.

Podemos processar os seus Dados Pessoais, conforme descrito na presente Política de Privacidade de Dados e conforme descrito quando recolhemos dados seus. A nossa Política de Privacidade de ser lida em conjunto com outros avisos legais ou termos e condições que lhe são fornecidos quando recolhemos dados seus (ou posteriormente) ou que se encontram disponíveis noutras páginas do nosso website.

Ao utilizar os nossos websites, processamos os seus Dados Pessoais recolhidos utilizando cookies em conformidade com a nossa Política de cookies. Consulte a nossa Política de cookies.

B. QUEM É RESPONSÁVEL PELOS SEUS DADOS?

Nós, a CooperSurgical, com sede social sita na Europa em: Knardrupvej 2, 2760 Målov, Dinamarca, somos a entidade controladora dos seus Dados Pessoais. Pode contactar-nos através do e-mail [email protected] e pelo telefone: +45 4679 0200.

Sempre que CooperSurgical partilha Dados Pessoais com as afiliadas da CooperSurgical (“Afiliadas”, o que significa as nossas subsidiárias, a nossa empresa holding e suas subsidiárias), as Afiliadas também são entidades de controlo de dados conforme explicado na presente Política de Privacidade de Dados. Os detalhes das Afiliadas, incluindo as suas localizações, encontram-se listados em https://www.coopersurgical.com/Affiliates e no Anexo 1.

Na presente Política de Privacidade de Dados, as referências a “nós”, “nosso” ou “nossa” significam a CooperSurgical e/ou as Afiliadas. As referências a “você” e “seu” ou “sua” significam os(as) Titulares de Dados.

C. QUAIS SÃO OS DADOS PROCESSADOS E PORQUÊ?

Os tipos de informações que podemos recolher de si, dependendo da forma como interage connosco (p. ex. como utiliza os nossos websites) e dos objetivos de processamento, incluem:

Os nossos objetivos comerciais – podemos ainda utilizar os seus Dados Pessoais para efeitos dos nossos objetivos comercias (os nossos interesses legítimos), tais como:

• manutenção de registos, análises estatísticas, criação de relatórios internos e objetivos de pesquisa;
• investigação de quaisquer reclamações apresentadas por si;
• disponibilização de comprovativos em quaisquer litígios ou litígios antecipados entre ambas as partes;
• deteção e prevenção de fraude, outras infrações criminais e para efeitos de gestão de riscos;
• recuperação comercial e de desastres (p. ex. criação de cópias de segurança);
• garantia de segurança de rede e informação;
• para o/a contactar como representante de uma empresa que é cliente ou vendedor no âmbito da nossa relação com essa empresa;
• para o/a contactar como representante de uma empresa que consideramos ser um potencial cliente ou vendedor;
• para o/a contactar no âmbito das causas beneficientes que apoiamos;
• acolhimento, manutenção e, de contrário, apoiar a operação dos nossos websites, incluindo a personalização de vários aspetos dos nossos websites para melhorar a sua experiência;
• retenção/armazenamento de documentos e dados;
• proteção dos direitos, bens e/ou segurança da CooperSurgical, qualquer que sejam as Afiliadas, o seu pessoal e outros; e
• garantia da qualidade dos serviços prestados por nós aos nossos clientes e outros Titulares de Dados.

Acreditamos que o risco dos seus direitos de proteção de dados em relação com os Dados Pessoais processados por nós com base nos nossos interesses legítimos não é excessivo ou excessivamente intrusivo. Também alocamos proteções dos seus direitos assegurando períodos de retenção e controlos de segurança adequados.

Adicionalmente, podemos utilizar os seus Dados Pessoais para efeitos específicos adicionais explicados no ponto de recolha dos seus Dados Pessoais.

Se optar por não facultar os Dados Pessoais solicitados por nós, podemos não estar aptos a oferecerlhe os produtos e/ou serviços solicitados ou cumprir o(s) objetivo(s) para o(s) qual(ais) solicitámos os Dados Pessoais

D. COMO E QUANDO PARTILHAMOS DADOS COM TERCEIROS?

Alguns produtos e/ou serviços que oferecemos requerem o envolvimento de terceiros. Não vendemos, alugamos, distribuímos ou de outro modo disponibilizamos comercialmente os Dados Pessoais junto de terceiros, exceto quando partilhamos informação no nosso grupo de empresas, com os nossos prestadores de serviços e outros terceiros para os efeitos definidos na presente Política:

a) Partilha de dados no grupo CooperSurgical

A CooperSurgical poderá partilhar os seus Dados Pessoais com as Afiliadas:

• sempre que seja necessário fazê-lo de forma a disponibilizar os produtos e/ou serviços ou informação solicitados por si; por exemplo, transferimos os seus Dados Pessoais para os Estados Unidos e a África do Sul.
• caso autorize-nos a fazê-lo (p. ex. ao dar-nos autorização para envio de comunicações comerciais com as Afiliadas)

b) Partilha de dados com prestadores de serviços

Também partilhamos os seus Dados Pessoais com os nossos prestadores de serviços externos, que contratamos para prestar vários serviços em relação a:

• entregas dos nossos produtos (ex., mensageiros e clínicas);
• serviços de marketing e publicidade (ex. agências de marketing, agências interativas, prestadores de soluções por e-mailing);
• os nossos websites (ex., acolhimento e manutenção dos nossos websites);
• serviços e soluções de TI (ex., disponibilização de armazenamento de dados, apoiando-nos com a gestão de base de dados);

Selecionámos cuidadosamente estes prestadores de serviços e empreendemos passos para garantir que os seus Dados Pessoais são devidamente protegidos. Todos os nossos prestadores de serviços estão vinculados por meio de um contrato escrito para processar os Dados Pessoais que lhes são facultados apenas para os efeitos de nos prestar um serviço específico e de manter as devidas medidas de segurança para proteger os seus Dados Pessoais.

c) Partilha de dados com outros destinatários

Podemos ainda partilhar os seus Dados Pessoais com:

• os nossos contabilistas, auditores, advogados ou consultores semelhantes quando lhe solicitarmos que nos facultem aconselhamento profissional;
• quaisquer outras partes caso estejamos obrigados a divulgar ou partilhar os seus Dados Pessoais de forma a cumprir com qualquer dever legal ou a proteger os direitos, bens e/ou segurança da CooperSurgical, qualquer uma das Afiliadas, o seu pessoal e outros;
• quaisquer outras partes para os efeitos de atuação em conformidade com os requisitos de um tribunal, regulador ou agência governamental, por exemplo, para cumprir uma ordem judicial ou atuar em conformidade com uma lei ou regulamento aplicável; ou
• Investidores e outras partes na eventualidade de uma potencial venda ou outras transações empresariais relacionadas com a CooperSurgical e/ou qualquer uma das Afiliadas.

E. TRANSFERÊNCIAS INTERNACIONAIS DE DADOS PESSOAIS

A transferência dos seus Dados Pessoais para e entre as Afiliadas, prestadores de serviços ou outros destinatários pode envolver o facto de os seus Dados Pessoais serem enviados para fora do Espaço Económico Europeu (“EEE”), para locais que podem não oferecer o mesmo nível de proteção oferecido pelos países do EEE, incluindo para outros países que não estão abrangidos por uma decisão de adequabilidade da Comissão Europeia, incluindo para países como: EUA e África do Sul

Contudo, podemos apenas transferir os seus Dados Pessoais para fora do EEE:

• sempre que a transferência seja efetuada para um local ou por um método ou em circunstâncias consideradas pela Comissão Europeia como oferecendo proteção adequada para os seus Dados Pessoais;
• sempre que alocarmos cláusulas de proteção de dados padrão adotadas pela Comissão Europeia ou uma autoridade de proteção de dados relevante; ou
• sempre que não se apliquem nenhuma das opções acima, mas continuemos legalmente autorizados a fazê-lo, por exemplo, se a transferência for necessária para a execução de um contrato estabelecido consigo ou no seu interesse, ou para o estabelecimento, exercício ou defesa de pretensões jurídicas.

Pode solicitar detalhes adicionais sobre as salvaguardas que temos alocadas relativamente às transferências de Dados Pessoais fora do EEE, e sempre que aplicável uma cópia das cláusulas de proteção de dados padrão alocadas contactando-nos através do e-mail: [email protected].

F. DURANTE QUANTO TEMPO ARMAZENAMOS OS DADOS PESSOAIS?

A nossa política consiste em reter os seus Dados Pessoais durante um período necessário para o(s) efeito(s) específico(s) para o(s) qual(quais) foi(foram) recolhido(s) (p. ex. para a execução de um acordo consigo). Contudo, podemos estar obrigados a armazenar alguns Dados Pessoais durante um período de tempo superior, tendo em conta fatores que incluem:

• obrigação(ões) legal(ais) ao abrigo da lei aplicável para reter dados durante um determinado período de tempo (p. ex. manter a conformidade com requisitos fiscais e contabilísticos);
• o estabelecimento, exercício ou defesa de pretensões jurídicas (p. ex. para os propósitos de um potencial litígio).

Enquanto continuamos a processar os seus Dados Pessoais, iremos garantir que os mesmos são tratados de acordo com a presente Política de Privacidade de Dados. De contrário, apagamos ou anonimizamos os seus Dados pessoais em segurança logo que deixem de ser necessários.

Caso deseje saber durante quanto tempo guardamos os seus Dados Pessoais para um efeito particular, poderá contactar-nos através do e-mail: [email protected]. Para obter mais informação sobre o período de tempo no qual os cookies são guardados, consulte a Política de Cookies.

G. COMO PROTEGEMOS OS SEUS DADOS?

Reconhecemos que os seus Dados Pessoais podem ser confidenciais. Iremos manter a confidencialidade de e proteger os seus Dados Pessoais em conformidade com a nossa Política de Privacidade de Dados e todas as leis aplicáveis, incluindo a Regulação Geral de Proteção de Dados 2016/679 (“RGPD”).

Implementámos medidas de segurança tecnológicas e operacionais para proteger os seus Dados Pessoais de perda, uso indevido ou alterações ou destruição não autorizadas. Tais medidas incluem o uso de firewalls, encriptação, processos de gestão de direitos de acesso adequados, seleção cuidada de processadores e outras medidas técnica e comercialmente razoáveis para oferecer proteção adequada para os seus Dados Pessoais. Sempre que seja adequado, podemos também criar cópias de segurança e utilizar outros meios desse tipo para evitar danos acidentais a ou a destruição dos seus Dados Pessoais. Estas medidas garantem um nível de segurança adequado em relação aos riscos inerentes no processamento e na natureza dos Dados Pessoais alvo de proteção.

Contudo, tenha em atenção que sempre que nos transmitir informação pela Internet, tal meio nunca poderá ser considerado como 100% seguro. No caso de quaisquer pagamentos que lhe sejam cobrados online, utilizaremos um sistema de pagamento seguro online reconhecido.

Notificá-lo(a)-emos prontamente na eventualidade de qualquer violação dos seus Dados Pessoais que possam expô-lo(a) a riscos graves.

H. OS SEUS DIREITOS

A secção seguinte explica os direitos que poderá exercer. Os vários direitos não são absolutos e cada um está sujeito a determinadas exceções ou qualificações em conformidade com o RGPD, e outras disposições da lei de privacidade de dados geralmente aplicáveis.

• Direito de ser informado(a) – tem o direito de receber informação clara, transparente e facilmente compreensível acerca da forma como utilizamos os seus Dados Pessoais. É por esta razão que estamos a oferecer-lhe informação na presente Política de Privacidade de Dados e em quaisquer avisos legais, ou termos e condições fornecidos a si.
• Direito de acesso – tem o direito de obter da nossa parte uma confirmação sobre se os seus Dados Pessoais estão ou não a ser processados por nós, e sobre o facto de como determinada informação (semelhante àquela facultada na presente Política) é utilizada. Também tem o direito de acesso aos seus Dados Pessoais, solicitando uma cópia dos seus Dados Pessoais. Tal tem como objetivo ter conhecimento e verificar se estamos a utilizar a sua informação em conformidade com a lei de proteção de dados. Podemos recusar facultar informação sempre que tal possa revelar dados pessoais de outra pessoa ou possa ter um impacto negativo nos direitos de outra pessoa.
• Direito de retificação – pode pedir-nos que empreendamos medidas para corrigir os seus Dados Pessoais caso não sejam exatos ou estejam incompletos (p. ex. se tivermos o seu nome ou endereço errado).
• Direito de eliminação – também conhecido como o “direito de ser esquecido(a)” e, em termos simples, permite-lhe solicitar a eliminação ou remoção dos seus Dados Pessoais sempre que, por exemplo, não exista uma razão imperiosa para que continuemos a utilizálos ou a sua utilização seja ilícita. Contudo, este não é um direito geral de eliminação e existem algumas exceções como, p. ex., sempre que necessitemos de utilizar a informação em causa durante a defesa de uma pretensão judicial ou para que estejamos aptos a cumprir com uma obrigação judicial.
• Direito de restrição de processamento – tem o direito de “bloquear” ou suprimir o uso adicional dos seus Dados Pessoais sempre que estejamos a avaliar um pedido de retificação ou como alternativa à eliminação. Quando o processamento é restrito, continuamos a poder armazenar os seus Dados Pessoais, mas não poderemos continuar a utilizá-los.
• Direito à portabilidade de dados – tem o direito de obter e reutilizar determinados Dados Pessoais para os seus próprios objetivos em diferentes organizações (mesmo que sejam diferentes controladores de dados). Isto apenas se aplica aos seus Dados Pessoais que nos facultou e que estamos a processar com o seu consentimento e para os efeitos de cumprimento contratual que esteja a ser processado por meios automatizados. Nesse caso, facultar-lhe-emos uma cópia dos seus dados num formato estruturado, frequentemente utilizado e legível ou (sempre que seja tecnicamente viável) poderemos transmitir os seus dados diretamente a um controlador de dados em separado.
• Direito de objeção – tem o direito de objetar determinados tipos de processamento com base na sua situação em particular, a qualquer altura, desde que esse processamento seja efetuado para efeitos de interesses legítimos exercidos pela CooperSurgical, qualquer das suas Afiliadas ou por parte de um destinatário de dados. Estamos autorizados a continuar o processamento de Dados Pessoais caso consigamos demonstrar as bases legítimas imperiosas para o processamento que superam os seus interesses, direitos e liberdades ou de que necessitamos para o estabelecimento, exercício ou defesa de pretensões judiciais. Caso apresente a sua objeção ao processamento dos seus Dados Pessoais para efeitos de marketing direto, não continuaremos a processar os seus Dados Pessoais para esses efeitos.
• Direito de anulação de consentimento – sempre que processarmos os seus Dados Pessoais com base no seu consentimento, tem o direito de anular o seu consentimento a qualquer altura. Contudo, essa anulação não afeta a licitude do processamento ocorrido antes dessa anulação.

I. COMO NOS CONTACTAR

Se desejar solicitar mais informação ou exercitar qualquer um dos direitos acima, ou caso esteja insatisfeito(a) com a forma como tratamos os seus Dados Pessoais, contacte o nosso Responsável pela Proteção de Dados em: [email protected].

Antes de avaliar o seu pedido, poderemos solicitar informação adicional para o(a) identificar. Se não facultar a informação solicitada e, como resultado disso, não estamos numa posição de o(a) identificar, poderemos recusar efetuar o seu pedido.

Geralmente, respondemos ao seu pedido no prazo de um mês após a receção do seu pedido. Podemos alargar este período durante dois meses adicionais caso seja necessário ter em conta a complexidade e o número de pedidos submetidos por si.

Não lhe cobraremos por tais comunicações ou ações empreendidas, exceto:

• se solicitar cópias adicionais dos seus Dados Pessoais sob processamento, em cujo caso podemos cobrar os respetivos custos administrativos, ou
• se submeter pedidos manifestamente injustificados ou excessivos, em particular devido ao respetivo caráter, em cujo caso podemos cobrar os custos administrativos razoáveis ou rejeitar o seu pedido

Se não estiver satisfeito(a) com a nossa resposta à sua reclamação ou caso acredite que o nosso processamento dos seus Dados Pessoais não cumpre a lei de proteção de dados, pode apresentar uma reclamação junto da respetiva autoridade de proteção de dados. O Inspetor Geral para a Proteção de Dados Pessoais (Datatilysnet), ou o seu sucesso, é a autoridade de proteção de dados da Dinamarca.