A Gemü Indústria de Produtos Plásticos e Metalúrgicos Ltda. (“Gemü”), empresa com endereço na Rua Marechal Hermes, n. 1141, bairro Ina, São José dos Pinhais, Paraná, CEP 83.065-000 e inscrita no CNPJ sob n. 77.152.338/0001-93, se compromete com a transparência necessária e esperada no tratamento dos dados pessoais, sejam de pessoas relacionadas a seus clientes, fornecedores, parceiros, candidatos a vagas de emprego e demais interessados.

Assim, a Gemü compromete-se a realizar o tratamento de dados pessoais de acordo com os princípios de proteção de dados pessoais estabelecidos na Lei n. 13.709/18 – Lei Geral de Proteção de Dados (“LGPD”) e demais leis e normativas aplicáveis.

CONTEÚDO

1.    Privacidade na Gemü;
2.    Quais dados pessoais coletamos?
3.    Com quem compartilhamos seus dados pessoais?
4.    Quando transferimos seus dados para fora do Brasil?
5.    Quais são seus direitos em relação ao tratamento dos dados pessoais?
6.    Quais as medidas de proteção dos dados pessoais e segurança da informação tomamos?
7.    Por quanto tempo armazenamos seus dados pessoais?
8.    Proteção de dados pessoais de crianças e adolescentes;
9.    Alterações nesta política; e
10.    Em caso de dúvidas, contate-nos.

1 – PRIVACIDADE NA GEMÜ

Esta Política de Privacidade (“Política”) é destinada a nossos clientes, fornecedores e parceiros de negócios, visitantes de nossas plantas e do nosso site, assim como a candidatos a vagas de empregos na Gemü.

Para os fins desta Política, as seguintes definições serão adotadas:

Agentes de tratamento    O controlador e o operador;
Anonimização    Utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo;
Autoridade nacional de Proteção de Dados Pessoais (ANPD)    Órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento desta Lei em todo o território nacional;
Base legal    Hipótese jurídica que autoriza o tratamento dos dados pessoais pelos agentes de tratamento, elencadas nos artigos 7, 11 e 14 da LGPD;
Consentimento    Manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada;
Controlador    Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;
Dado pessoal    Informação relacionada a pessoa natural identificada ou identificável;
Dado sensível    Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;
Encarregado    Pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados;
Operador    Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador;
Titular de dados pessoais    Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;
Transferência internacional de dados    Transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro;
Tratamento de dados pessoais    Toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

Nos casos em que tratamos Dados Pessoais, nós, da Gemü, temos a responsabilidade de utilizar seus Dados Pessoais em respeito às finalidades indicadas nesta Política, quando necessário e com segurança e cautela possíveis.

Para proteger os seus Dados Pessoais, a Gemü estabeleceu regras internas de proteção de dados e privacidade, além de promover uma série de seminários e oficinas para treinar e educar toda a equipe e realizar o Tratamento de Dados Pessoais de acordo com as boas práticas determinadas nesta Política e demais políticas internas da Gemü.

Ademais, a Gemü avalia cuidadosamente seus fornecedores e parceiros, de modo a assegurar, na medida do possível, que estes também estejam comprometidos com medidas de segurança e proteção de dados.

2 - QUAIS DADOS PESSOAIS COLETAMOS?

Se você atua como um de nossos clientes, fornecedores ou parceiros, atuais ou prospectivos, navega em nosso site, visita nossas plantas, candidatou-se para uma vaga de emprego na Gemü, potencialmente nós coletamos seus Dados Pessoais.

A forma como coletamos e utilizamos seus Dados Pessoais depende da sua relação conosco e pode ocorrer de diversas maneiras. Por exemplo, se você está em um de nossos clientes, podemos utilizar seus Dados Pessoais para garantir que a empresa onde você trabalha receba corretamente um produto adquirido da Gemü ou, se você está em um de nossos fornecedores ou parceiros, podemos utilizar seus Dados Pessoais para realizar contatos comerciais.

Por clareza, em cada uma das seções listadas abaixo, descrevemos como obtemos seus Dados Pessoais, a depender da sua relação conosco.

Seção 2.1.: Empregados e Representantes de Clientes, Fornecedores e Parceiros
Seção 2.2.: Visitantes das Plantas
Seção 2.3.: Visitantes do Website – www.gemu-group.com/pt_BR/
Seção 2.4.: Candidatos de Emprego

2.1 REPRESENTANTES DE NOSSOS CLIENTES, FORNECEDORES EXISTENTES OU PROSPECTIVOS E PARCEIROS DE NEGÓCIOS

A - Fontes de Dados Pessoais
Podemos obter seus Dados Pessoais das seguintes fontes:
a) diretamente de você;
b) de uma empresa que o emprega, se você é funcionário de um de nossos clientes ou fornecedores existentes ou prospectivos;
c) de outras empresas do Grupo Gemü;
d) durante eventos que organizamos, patrocinamos ou participamos; e/ou
e) de fontes publicamente disponíveis (por exemplo, o site da sua empresa ou redes sociais).

B - Dados Pessoais que coletamos e tratamos
Podemos coletar as seguintes categorias de Dados Pessoais relacionadas aos funcionários, executivos, signatários autorizados e outros indivíduos relacionados aos nossos clientes e fornecedores:
nome completo;
a)    RG;
b)    CPF;
c)    Telefone;
d)    Endereço;
e)    E-mail corporativo;
f)    E-mail pessoal;
g)    Whatsapp;
h)    Cargo/Função;
i)    Profissão;
j)    Data de nascimento;
k)    Foto;
l)    Assinatura;
m)    Nome dos pais;
n)    Nome do cônjuge;
o)    Sexo;
p)    Filiação sindical; e
q)    CTPS.

C - Por que coletamos seus Dados Pessoais e qual é a nossa Base Legal para isso?
Os dados pessoais listados acima serão tratados para as seguintes finalidades:
a)    Realização de atividades de natureza contábil e fiscal, gestão orçamentária;
b)    Relacionamento com fornecedores, prestadores de serviço, clientes e clientes em prospecção, como contratação, negociação, cadastro, cotações; pesquisas de satisfação; e-mail marketing; newsletter; esclarecimentos técnicos; sac; contato em feiras; visitas técnicas; análise de crédito e de risco;
c)    Gestão de controle de qualidade;
d)    Gestão de processos judiciais e diligências perante órgãos públicos;
e)    Treinamentos;
f)    Diligências para pesquisa de órgãos certificadores;
g)    Diligências aduaneiras.


2.2 VISITANTES DAS NOSSAS PLANTAS

A - Fontes de Dados Pessoais
Podemos obter seus Dados Pessoais das seguintes fontes:
a) diretamente de você;
b) de uma empresa que o emprega, se você é funcionário de um de nossos clientes ou fornecedores existentes ou prospectivos.

B - Dados Pessoais que coletamos e tratamos
Podemos coletar as seguintes categorias de Dados Pessoais relacionadas aos funcionários, executivos, signatários autorizados e outros indivíduos relacionados aos nossos clientes e fornecedores:
a) nome completo;
b) Registro Geral (RG);
c) Sexo;
d) Áreas de interesse;
e) Foto/Imagens de vídeo de câmeras de segurança;
f) Cadastro de Pessoa Física (CPF);
g) E-mail corporativo.

C - Por que coletamos seus Dados Pessoais e qual é a nossa Base Legal para isso?
Os dados pessoais listados acima serão tratados para as seguintes finalidades:
a)    controle de acesso de visitantes;
b)    concessão de acesso ao wi-fi;
c)    monitoração por câmeras para fins de segurança patrimonial.

2.3 VISITANTES DOS NOSSO WEBSITE
Os Dados Pessoais coletados por intermédio do nosso website são controlados pela nossa matriz na Alemanha, conforme nossa Declaração de Proteção de Dados, disponível em nosso website: www.gemu-group.com/pt_BR/c-2020-gemue-group/protecao-de-dados/

2.4 CANDIDATOS DE EMPREGO

A - Fontes de Dados Pessoais
Podemos obter seus Dados Pessoais das seguintes fontes:
a) diretamente de você;
b) de empresas parceiras de recrutamento e seleção.

B - Dados Pessoais que coletamos e tratamos
Podemos coletar as seguintes categorias de Dados Pessoais relacionadas aos candidatos de emprego:
a)    Nome;
b)    Número de telefone;
c)    E-mail pessoal;
d)    Currículo.

C - Por que coletamos seus Dados Pessoais e qual é a nossa Base Legal para isso?
Os dados pessoais listados acima serão tratados para as seguintes finalidades e bases legais:
a) recrutamento e seleção;

Ainda tem dúvidas? Não se preocupe!

Caso deseje obter informações mais específicas sobre o tratamento de seus dados, pedimos que entre em contato conosco através do privacidade@gemue.com.br.

3. COM QUEM COMPARTILHAMOS SEUS DADOS PESSOAIS?

Compartilhamos seus Dados Pessoais com clientes, fornecedores e parceiros de negócios selecionados com cautela e solicitados a empregar medidas apropriadas para proteger os Dados Pessoais.

Os objetivos desses compartilhamentos estão descritos abaixo. Nós não vendemos seus Dados Pessoais a terceiros.

-    Autoridades públicas ou Órgãos governamentais: podemos compartilhar seus Dados Pessoais com as autoridades governamentais quando necessário para cumprir obrigações legais ou regulatórias, como tabeliões de nota e cartórios, ou para defender os direitos e interesses da Gemü em processos administrativos, judiciais ou arbitrais.

- Prestadores de Serviços e/ou Fornecedores de Produtos: podemos compartilhar seus Dados Pessoais com empresas que nos fornecem serviços ou produtos, entendendo que elas manterão os Dados Pessoais em segurança e cumprirão com a LGPD e outras leis relacionadas à proteção de dados. Assim, podemos compartilhar suas informações com os seguintes tipos de prestadores de serviços/fornecedores de produtos e parceiros de negócios:

• Advogados e empresas de auditorias;
• Despachantes;
• Prestadores de serviço de TI;
• Cartórios e Tabelionatos;
• Institutos de pesquisa;
• Empresas de análise de crédito; e
• Bancos.

-    Fusões e aquisições de Empresas: podemos compartilhar seus Dados Pessoais durante uma operação corporativa, como fusão e aquisição, venda de ativos ou como parte de due diligence. Nestes casos seus Dados Pessoais poderão ser compartilhados com potenciais compradores ou vendedores e seus consultores, sujeitos a obrigações de confidencialidade e proteção de Dados Pessoais apropriadas.

4. QUANDO TRANSFERIMOS SEUS DADOS PESSOAIS PARA FORA DO BRASIL?

É possível que a Gemü transfira seus dados pessoais para fora dos confins nacionais. As leis de países estrangeiros nem sempre possuem o mesmo nível de proteção de dados assegurado pela LGPD e demais normas de proteção de dados brasileiras. Caso seja necessária a transferência de dados pessoais para entidades estrangeiras, buscaremos adotar todas as medidas e salvaguardas adequadas para proteger seus Dados Pessoais.

5. QUAIS SÃO SEUS DIREITOS EM RELAÇÃO AO TRATAMENTO DOS DADOS PESSOAIS?

Você pode requerer à Gemü:

a)    Confirmação de tratamento e acesso: você pode solicitar à Gemü a confirmação sobre a existência de tratamento dos seus Dados Pessoais e poderá acessá-los por meio de solicitação à Gemü;
b)    Correção: você pode solicitar a correção dos seus Dados Pessoais se eles estiverem incompletos, inexatos ou desatualizados. Neste sentido, é importante que as mudanças em seus Dados Pessoais sejam informadas à Gemü o quanto antes possível, para que possamos atualizar as nossas bases e manter seus Dados Pessoais corretos;
c)    Anonimização, bloqueio ou eliminação: você pode solicitar a anonimização (não teremos mais como conectar estes Dados Pessoais a você), bloqueio (suspenderemos temporariamente o uso) ou eliminação (excluiremos os seus Dados Pessoais permanentemente) dos seus Dados Pessoais se você entender que são desnecessários ou excessivos para as finalidades indicadas ou que estão sendo tratados em desacordo com o disposto na LGPD;
d)    Portabilidade: você pode solicitar que a Gemü transfira seus Dados Pessoais para terceiro, resguardados direitos de propriedade intelectual, segredos comerciais e informações confidenciais;
e)    Informações sobre o compartilhamento: você pode consultar tais informações no tópico desta Política denominado “Com quem compartilhamos seus Dados Pessoais”, contudo em caso de dúvidas você também pode nos perguntar por mais detalhes. Tenha em mente que algumas informações podem ser restritas, na medida em que a divulgação puder violar direitos de propriedade intelectual, segredos comerciais e informações confidenciais;
f)    Informação sobre a possibilidade de não oferecer consentimento e sobre as consequências da sua negativa: a LGPD confere aos Titulares de Dados o direito de receber informações sobre a possibilidade de negar o consentimento (nos casos em que ele for aplicável), assim nos casos em que tratarmos seus Dados Pessoais com base no seu consentimento, você é livre para não autorizar o uso dos Dados Pessoais;
g)    Revisão de decisões automatizadas: você poderá solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado dos seus Dados Pessoais e que afetem seus interesses, como por exemplo as decisões destinadas a definir o seu perfil pessoal e profissional ou os aspectos de sua personalidade. A Gemü em regra não realiza o tratamento automatizado, mas em caso de dúvidas, basta nos informar;
h)    Revogação de consentimento: nos casos em que você nos forneceu seu consentimento como forma de autorizar o tratamento dos seus Dados Pessoais você tem o direito de retirar este consentimento. Nesta ocasião, você será informado das consequências de tal revogação; e
i)    Oposição: nós poderemos tratar seus Dados Pessoais para propósitos legítimos, sem a necessidade de coleta do consentimento (ex. nos casos em que precisamos realizar o controle de acesso ao nosso prédio, para garantir a nossa e sua segurança). Em alguns destes casos, é garantido a você o direito de se opor ao tratamento, caso você não concorde e nós avaliaremos a sua solicitação.

No entanto, como comentamos acima, em algumas situações não poderemos processar completamente o seu pedido de exclusão ou sua oposição, na medida em que poderemos tratar seus Dados Pessoais para o cumprimento de nossas obrigações legais e/ou regulatórias, para exercício de direitos em processos, para execução do seu contrato conosco, para o Legítimo Interesse da Gemü, entre outras finalidades informadas a você. Quando isto ocorrer, nós informaremos você na resposta à sua solicitação e estaremos disponíveis para esclarecer suas dúvidas sobre o tema.

Além dos direitos acima citados, você tem o direito de peticionar à ANPD caso entenda que o tratamento de seus Dados Pessoais tenha sido realizado de forma ilícita ou em desacordo com a legislação aplicável ao tema.

Estes direitos podem ser exercidos enviando um e-mail ao seguinte endereço: privacidade@gemue.com.br. Nos esforçaremos para atendê-lo o mais rápido possível.

Ao receber sua solicitação, poderemos exigir certas informações para verificar sua requisição, confirmar sua identidade e evitar solicitações fraudulentas. Se o pedido for submetido por uma pessoa que não seja você, sem fornecer provas de que o pedido é legitimamente feito em seu nome, o pedido será rejeitado.

6. QUAIS AS MEDIDAS DE PROTEÇÃO DOS DADOS PESSOAIS E SEGURANÇA DA INFORMAÇÃO TOMAMOS?

A Gemü adota diversas medidas técnicas, administrativas e jurídicas para garantir a sua privacidade e a proteção dos seus dados pessoais. Tais medidas variam entre anti-vírus, firewall.

Caso dúvidas acerca dos métodos surjam, pedidos que entre em contato pelo e-mail: privacidade@gemue.com.br.

7. POR QUANTO TEMPO ARMAZENAMOS SEUS DADOS PESSOAIS?

Nós trataremos seus Dados Pessoais pelo tempo necessário para satisfazer as finalidades para as quais seus Dados Pessoais foram coletados ou para cumprir com as obrigações legais e regulatórias a que somos submetidos (por exemplo, períodos de retenção estabelecidos por lei e/ou normas contábeis, fiscais, de segurança do trabalho ou outros regulamentos aplicáveis).

Se você se candidatou a uma vaga de emprego na Gemü e o resultado do processo de recrutamento for positivo, você receberá uma proposta de emprego e seus Dados Pessoais serão transferidos para nossa base de dados.

Caso você tenha participado de um processo seletivo da Gemü, mas não tenha recebido uma proposta de emprego após este processo, seus Dados Pessoais serão excluídos dentro de 90 dias após a comunicação da decisão, desde que você marque a caixa ‘autorizo’ no termo de consentimento disponibilizado a você pela Gemü durante o processo seletivo. Caso prefira a exclusão imediata dos seus Dados Pessoais após este processo de recrutamento, por favor, marque a caixa ‘não autorizo’ em tal termo.

8. PROTEÇÃO DE DADOS PESSOAIS DE CRIANÇAS E ADOLESCENTES

Nossos serviços não foram desenvolvidos e não são oferecidos para pessoas menores de 18 anos. Não coletamos ou solicitamos intencionalmente informações de menores. Não permitimos intencionalmente que menores utilizem nossos serviços. Se você é menor de idade, por favor não utilize nossos serviços e não nos envie suas informações. Nós excluímos informações que tomamos conhecimento que tenham sido coletadas de um menor sem o consentimento de um dos pais ou responsável legal, quando aplicável. Pedimos que você entre em contato conosco (veja Seção 10, “Contate-nos”) se você acreditar que possuímos informações de uma pessoa menor de 18 anos.

9. ALTERAÇÕES A ESTA POLÍTICA

Podemos alterar ou atualizar nossa Política de Privacidade. Atualizaremos a data de última modificação na parte superior desta Política de Privacidade.

A continuidade da sua relação conosco ratifica e confirma sua aceitação de nossa Política de Privacidade e alterações posteriores. Consulte nossa Política de Privacidade periodicamente.

10. EM CASO DE DÚVIDAS, CONTATE-NOS

Para todas as perguntas sobre privacidade e proteção de Dados Pessoais e quaisquer dúvidas ou preocupações que você tenha sobre esta Política ou sobre como tratamos seus dados pessoais, entre em contato com a Encarregado de Privacidade e Proteção de Dados da Gemü (doravante “Encarregado” ou “DPO”) por meio do seguinte endereço de e-mail:

DPO/Encarregado: Luiz Buss
E-mail: privacidade@gemue.com.br