Informações sobre tratamento de dados pessoais para atividades específicas
Bem-vindo a esta página de informações sobre tratamento de dados pessoais para atividades específicas conduzidas pelo Grupo Bayer (doravante “nós” ou “nós”).
O que você verá
Você pode estar visitando esta página de informações:
- porque o convidamos a visitar esta página de informações para que você pudesse obter mais detalhes sobre algum tratamento de dados pessoais específico porque, no momento em que obtivemos seus dados pessoais, não fomos capazes de fornecer-lhe todas as informações necessárias ou
- porque você está procurando informações publicamente disponíveis sobre como tratamos os dados pessoais não obtidos diretamente de você, mas, por exemplo, de fontes publicamente disponíveis, onde informar cada indivíduo se mostra impossível ou envolveria um esforço desproporcional (Art. 14 (5) (b) GDPR – General Data Protection Regulation (Lei Europeia).
- porque você esteve em contato com / endereçando solicitações ao RH (Recursos Humanos). Dependendo do destinatário de sua solicitação, seu empregador atual ou anterior como pessoa jurídica dentro do Grupo Bayer, (doravante denominados "nós", " nosso ”e“ nós ”), cada um na sua qualidade de controlador do processamento dos seus dados pessoais, deseja fornecer-lhe informações sobre o tratamento dos seus dados pessoais.
Nota: esta página não é uma fonte completa de informações sobre qualquer tipo de atividade de tratamento que realizamos. Quando podemos fornecer a você todas as informações necessárias no momento em que obtemos seus dados pessoais, fazemos isso fornecendo a você uma Política de Privacidade de dados específica para a respectiva atividade de processamento. Se você estiver procurando informações sobre o processamento de seus dados pessoais neste site, por exemplo, visite a Politica de Privacidade de dados deste website.
Dados pessoais que processamos sobre você, se....
...você entrega seu cartão de visitas para nós
Quando você nos entrega o seu cartão de visita, podemos copiá-lo e inserir os dados pessoais nele contidos em um Sistema de Gerenciamento de Contatos.
Utilizamos as informações aqui contidas sobre você para entrar em contato. A base legal para o processamento dos seus dados pessoais e o respetivo período de retenção variam, dependendo da finalidade para a qual nos deu o seu cartão de visita. No entanto, armazenaremos seus dados pessoais apenas pelo tempo necessário para manter o contato com você.
...você se comunica conosco via e-mail
Quando você se comunica conosco via e-mail, processamos seu endereço de e-mail, as informações que você fornece em seus e-mails (por exemplo, seu nome, outras informações de contato de sua assinatura, o conteúdo de seus e-mails ou quaisquer anexos), bem como os metadados de e-mail ( por exemplo, carimbo de data / hora, endereço IP do remetente, agentes de usuário de email, servidores usados em trânsito, etc.).
Além disso, podemos processar seu endereço de e-mail para fins de segurança cibernética. A fim de proteger os ativos de dados da Bayer contra divulgação não autorizada a terceiros, utilizamos uma ferramenta de Prevenção de Perda de Dados ("DLP") para evitar possíveis incidentes de vazamento de dados, detectando e bloqueando certos fluxos de dados de informações confidenciais. No caso de seu endereço de e-mail ser incluído em um incidente detectado, os dados são armazenados pelo tempo necessário para avaliar e resolver o incidente ou manter os dados como evidência. Este processamento de dados é baseado em nosso legítimo interesse em proteger o grupo Bayer contra perda de propriedade intelectual e outras informações confidenciais.
Utilizamos esses dados pessoais para poder nos comunicar com você. A base jurídica para o processamento de seus dados pessoais e as regras de retenção de dados aplicáveis para seus dados pessoais podem variar dependendo da finalidade para a qual nos comunicamos com você. No entanto, nosso período de retenção geral para caixas de entrada de e-mail é de seis meses, a menos que seu e-mail tenha sido arquivado, caso em que o período de retenção geral é de quatro anos. Pergunte à pessoa em nossa organização com quem você está em contato ou ao nosso Data Privacy Officer (Engarregado de Dados Pessoais) mencionado acima se desejar saber mais sobre a finalidade, a base jurídica e as regras de retenção de dados aplicáveis aos seus dados pessoais no seu caso particular.
... você é cliente, ou trabalha para, um de nossos clientes, fornecedores ou parceiros
Processamos informações de contato (como nome, endereço de e-mail, número de telefone, cargo e função na empresa) de funcionários de nossos clientes, fornecedores ou parceiros contratatados (como gerentes de contas, consultores, parceiros de negócios ou advogados) ou de indivíduos que diretamente atuam como nossos clientes, fornecedores ou parceiros contratados (como freelancers). Também podemos processar dados de pagamento dessas pessoas (como informações de conta bancária), se aplicável.
Utilizamos essas informações para gerenciar nosso relacionamento comercial com você, por exemplo, para processar seus pedidos e fornecer serviço a você, para gerenciar seu histórico de compras, para escolher e contatar o fornecedor certo, ou para pagar quaisquer faturas devidas.
Como o tratamento de dados pessoais para os fins acima mencionados é do legítimo interesse da Bayer, a base legal para o tratamento é o art. 6 (1) (f) GDPR e art. 7, IX, LGPD – Lei Geral de Proteção de Dados. Na medida em que é necessário processar os dados para cumprir um contrato com você, a base legal é o art. 6 (1) (b) GDPR e art. 7, V, LGPD.
Retemos este tipo de dados pessoais enquanto for necessário para gerir continuamente a nossa relação ou para cumprir o nosso contrato com o cliente, fornecedor ou parceiro de contrato relevante. Os requisitos legais de arquivamento podem exceder este período de retenção, por exemplo, para atender aos requisitos legais fiscais para arquivamento. Excluímos esses dados pessoais assim que não forem mais necessários.
Você pode encontrar mais informações sobre o processamento de seus dados no atendimento ao cliente e em nossas Políticas de privacidades dos websites/Aplicativos/Mídias Sociais da Bayer.
... você entra em contato com nosso RH
Você pode entrar em contato com nosso RH por meio de diferentes canais (por exemplo, telefone / e-mail / Central de comunicação em myServices) para diversos fins. Processaremos os dados pessoais que você nos fornecer no contexto de sua solicitação (por exemplo, nome, data de nascimento, CWID, endereço, solicitação) para fins de identificação e autenticação e para processar sua solicitação.
A base legal para o tratamento dos seus dados pessoais é o art. 6 (1) (b) GDPR e art. 7, V, LGPD.
Se você for um funcionário ativo aleatoriamente, um convite para participar de uma Pesquisa de Satisfação pode ser enviado a você após seu contato. Isso serve para a melhoria contínua de nossos serviços de RH. Sua participação em tal pesquisa é voluntária e anônima, a menos que você voluntariamente se identifique para a pesquisa (por exemplo, enviando dados pessoais em campos de texto). Nesse caso, a base jurídica para o processamento posterior dos seus dados pessoais também é o art. 6 (1) (b) GDPR e art. 7, V, LGPD.
Gostaríamos de salientar que, dependendo do seu pedido em casos individuais, também são possíveis conclusões sobre categorias especiais de dados pessoais. Isso se aplica, por exemplo, aos seguintes casos:
| Categorias especiais de dados | Descrição |
|---|---|
| Informações sobre sua orientação sexual | Se você nos fornecer sua certidão de casamento, ela também conterá o gênero de seu cônjuge. |
| Informações sobre sua crença religiosa | Se você nos fornecer seus dados fiscais ou uma declaração de remuneração, isso também pode mostrar sua crença religiosa. |
| Informações sobre sua saúde | Se você nos enviar uma licença médica, esta é uma informação sobre o seu estado de saúde; Se você enviar um relatório médico ao solicitar o abono de família, isso pode fornecer diagnósticos ou doenças. |
Períodos de retenção de dados pessoais. Os ingressos para suas solicitações são armazenados por um período de 3 anos a partir da data de criação.
… Você ou outras pessoas publicam seus dados pessoais na internet
Buscamos informações na Internet para diversos fins, que são explicados com mais detalhes a seguir. Essas informações podem conter dados pessoais. Também utilizamos serviços de escuta on-line ativos. A escuta ativa online é o processo de identificar e avaliar o que está sendo dito sobre uma empresa, indivíduo, produto, marca ou tópico com relevância comercial para a empresa na Internet. Processamos os dados pessoais que coletamos de áreas acessíveis ao público na internet e na mídia pública, por exemplo:
- realizar pesquisas de palavras-chave na web (por exemplo, sites, plataformas de mídia social, comunidades de redes sociais, blogs, fontes de notícias convencionais, fóruns ou sites de fotos e vídeos);
- pesquisar, filtrar e analisar fluxos de conversas;
- visualização de exibições analíticas visuais de tendências de conversação em um intervalo de tempo especificado;
- monitorar opiniões publicamente disponíveis, declarações ou outras interações na Internet de certos indivíduos ou entidades que são importantes para nós e nossos negócios (os chamados líderes de pensamento/influencers).
As seguintes categorias de dados pessoais podem ser processadas:
- Nome, gênero, cargo / posição dentro de uma organização / empresa (por exemplo, gerente, porta-voz, editor, contribuidor), foco do tópico
- Contas de mídia social (por exemplo, Twitter) e endereços de sites
- Informações sobre artigos ou declarações publicadas (por exemplo, data de publicação, autor, informações sobre o alcance da mídia, tom sobre tópicos relevantes, conteúdo do artigo)
Utilizamos os dados pessoais para obter informações relacionadas às seguintes finalidades:
- Insights do cliente e das partes interessadas / Relações Públicas e Comunicações Corporativas
Queremos identificar oportunidades de negócios e riscos ao lado de inovações, para entender melhor o sentimento, intenção, humor, mercado e tendências sociais, bem como as necessidades, preferências ou opiniões de nossos clientes ou outras partes interessadas. Para tanto, acompanhamos as reportagens da mídia pública, bem como a comunicação das partes interessadas e atividades sobre tópicos relacionados à Bayer ou ao setor. Assim, podemos dialogar de forma mais eficaz, melhorar nossos serviços, produtos e a forma como operamos nossa empresa, bem como capturar oportunidades de negócios e mitigar riscos de negócios. A base legal para o tratamento dos dados pessoais envolvidos neste é o art. 6 (1) (f) GDPR e art.7,IX, LGPD, pois é necessário para perseguir nossos interesses legítimos que resultam de nossos fins de processamento mencionados acima. Eliminamos os dados pessoais assim que deixem de ser necessários para os fins para os quais foram inicialmente adquiridos, mas, em regra, o mais tardar se tiverem mais de 3 anos. - Engajamento e gestão das partes interessadas
Depois de identificarmos uma parte interessada para nossa empresa (por exemplo, através da escuta on-line ativa, em um evento, etc.), processamos dados pessoais para estabelecer, manter, cultivar e melhorar nosso relacionamento com as partes interessadas a fim de facilitar nossos interesses e atividades comerciais (por exemplo, representar nossos interesses na política e na sociedade, mantendo e participando de diálogos diretos (jurídicos), fornecendo informações sobre nossos negócios, pesquisas e outras atividades, gerenciando nossos assuntos públicos e comunicação corporativa, entendendo a opinião das partes interessadas sobre certos tópicos relacionados à Bayer, mantendo uma visão geral sobre nosso histórico de contato com partes interessadas, etc.) Para esses fins, além dos dados pessoais mencionados acima, podemos processar os seguintes dados pessoais sobre você: detalhes de contato como número de telefone, endereço de e-mail, endereço postal; opiniões políticas; comportamento eleitoral; declarações; participação em associações; relacionamento com outras partes interessadas; conteúdo sobre temas discutidos em reuniões, painéis / comitês, etc. Excluímos os dados pessoais assim que não forem mais necessários para os fins para os quais foram inicialmente adquiridos, em regra, porém, após 7 anos de inatividade de nossa relação pessoal com os stakeholders, exceto quando de outra forma previsto por lei. Além disso, recomendamos que você sempre leia os termos e condições de sites de terceiros, incluindo, mas não se limitando a sites, fóruns e canais de mídia social, onde você opta por se envolver e compartilhar seus dados pessoais, opiniões e perspectivas. Você tem, portanto, controle sobre seus dados que são coletados. A Bayer mantém o compromisso de que os dados relevantes relacionados à sua função como parte interessada e não como pessoa física sejam processados. A Bayer reforça isso por meio de nossos compromissos de treinar funcionários de forma consistente e garantir o cumprimento por meio de políticas internas e por meio de termos contratuais com terceiros. - Segurança e qualidade do produto
Como uma empresa fornecedora de medicamentos e dispositivos, precisamos ser capazes de identificar quaisquer efeitos colaterais, falta de efeito terapêutico, erros de medicação, produtos do mercado negro / medicamentos falsificados, uso incorreto ou off-label, reclamações de qualidade e / ou outros problemas em relação à segurança ou qualidade dos nossos produtos. A base jurídica para o tratamento dos dados pessoais envolvidos neste caso é o art. 9 (2) (i) GDPR e art. 11, LGPD, visto que o processamento é necessário para garantir altos padrões de qualidade e segurança dos cuidados de saúde e de medicamentos ou dispositivos médicos, ou art. 6 (1) (f) GDPR e art. 7,IX, LGPD, pois é necessário perseguir nossos interesses legítimos que resultam de nossa necessidade de saber e reagir a quaisquer questões de segurança ou qualidade em relação aos nossos produtos. Excluímos os dados pessoais assim que eles não forem mais necessários para os fins que foram inicialmente adquiridos, a menos que as informações neles contidas ainda sejam necessárias ou haja uma obrigação legal de arquivar esses dados pessoais (por exemplo, informações sobre eventos adversos). As informações de eventos adversos serão armazenadas pelo menos durante o ciclo de vida do produto em questão e por mais dez anos após o produto ter sido retirado do mercado.
Transferência de dados pessoais para processamento comissionado
Podemos utilizar prestadores de serviços especializados até certo ponto no processamento de seus dados pessoais. Esses prestadores de serviço são cuidadosamente selecionados e monitorados regularmente por nós. Com base em acordos de processamento de dados relevantes, eles só irão processar dados pessoais sob nossas instruções e estritamente de acordo com nossas diretrizes.
Transferência de terceiros
Para solicitações dirigidas ao RH, se a sua solicitação não puder ser respondida ou processada por nós diretamente, os dados pessoais necessários para esse fim serão encaminhados aos departamentos relevantes do Grupo Bayer para processamento posterior (por exemplo, para problemas de acesso técnico relatados a TI (Tecnologia da Informação) ou para solicitações de taxas fixas de deslocamento para o parceiro de negócios do RH responsável). Dependendo de suas preocupações, também pode ser necessário, por exemplo, contatar repartições financeiras ou a sua operadora de seguros de saúde.
Processamento de dados pessoais fora da UE / EEE e do Brasil
Seus dados pessoais também podem, em parte, ser processados em países fora da União Europeia (“UE”) ou do Espaço Econômico Europeu (“EEE”) e do Brasil, que podem ter padrões de proteção de dados mais baixos do que os países europeus. Nesses casos, garantiremos um nível de proteção suficiente para seus dados, por exemplo, concluindo acordos específicos com nossos parceiros contratuais (cópia disponível mediante solicitação), ou solicitaremos seu consentimento explícito para tal processamento.
Informações sobre seus direitos
Os seguintes direitos estão geralmente disponíveis para você de acordo com a legislação de privacidade de dados aplicável:
- Direito de informação sobre seus dados pessoais armazenados por nós;
- Direito de solicitar a correção, exclusão ou processamento restrito de seus dados pessoais;
- Direito de se opor ao processamento por razões de nosso próprio interesse legítimo, interesse público ou definição de perfil, a menos que possamos provar que existem razões convincentes e justificadas que substituem seus interesses, direitos e liberdade, ou que tal processamento é feito para fins de afirmação,exercer ou defender ações judiciais;
- Direito à portabilidade dos dados;
- Direito de registrar uma reclamação junto a uma autoridade de proteção de dados;
- Você pode, a qualquer momento, com efeitos futuros, revogar seu consentimento para a coleta, processamento e uso de seus dados pessoais. Para obter mais informações, consulte os capítulos acima que descrevem o processamento de dados com base em seu consentimento.