La presente Politica di governance sulla privacy e sulla protezione dei dati personali ("Politica") comprende i principi e gli standard di condotta che guideranno CAMARB - CÂMARA DE MEDIÇÃO E ARBITRAAGEM EMPRESARIAL - BRASIL ("CAMARB") in relazione ai dati personali che sono sotto il suo controllo, inclusi dati dei suoi amministratori, dipendenti, fornitori, prestatori di servizi, partner e di qualsiasi altra persona, indipendentemente dal mezzo con cui tali dati personali sono stati raccolti, ricevuti o generati da CAMARB.

La presente Politica impone e dimostra che la gestione e il trattamento dei dati personali da parte di CAMARB rispetta i principi guida della protezione dei dati personali, come stabilito dalla Legge generale sulla protezione dei dati personali - LGPD (Legge n. 13.709, del 14 agosto 2018), in il Quadro normativo sui diritti civili in Internet (Legge n. 12.965 del 23 aprile 2014), nella Costituzione federale del 1988 e nelle Risoluzioni pubblicate dall'Autorità nazionale per la protezione dei dati personali, indicando le procedure applicabili e stabilendo una struttura di responsabilità focalizzata sull'attuazione e il mantenimento delle pratiche di governance della privacy.

1. AMBITO DI APPLICAZIONE

I dati personali oggetto della presente informativa, in conformità alla legislazione applicabile, sono tutti i dati relativi a una persona fisica identificata o che può essere identificata mediante ragionevoli sforzi da parte di CAMARB, o che può essere individualizzata attraverso il trattamento conferito da CAMARB a tali persone. informazioni, anche senza essere identificati.

2. APPLICAZIONE

La presente Politica si applica a tutti i dipendenti, direttori e amministratori, partner, fornitori, rappresentanti e prestatori di servizi quando, nell'esercizio delle loro funzioni, sono coinvolti, partecipano o, in qualsiasi modo, interferiscono nelle operazioni di trattamento dei dati personali controllati. CAMARB. 

3. OBIETTIVO

CAMARB rispetta la privacy e l'autodeterminazione informativa delle persone i cui dati personali sono sotto il suo controllo, sempre ispirandosi alla buona fede e all'uso etico di tali dati. CAMARB non vende dati personali e agisce per preservare i diritti e le libertà degli interessati e dei terzi interessati dal trattamento dei dati personali effettuato da CAMARB.

4. PRINCIPI

Le pratiche relative alla raccolta, all'uso, alla condivisione, alla conservazione, alla cancellazione e, in ultima analisi, a tutte le operazioni di trattamento dei dati personali da parte di CAMARB rispetteranno i seguenti principi:

· Scopo: il trattamento dei dati personali sarà sempre effettuato per finalità legittime, determinate, esplicite e informate al titolare, quando richiesto, e compatibili con gli interessi e le attività di CAMARB, nel rispetto degli obiettivi della propria attività, senza possibilità di successiva trattamento incompatibile con tali finalità;

• Adeguatezza: il trattamento dei dati personali sarà sempre appropriato rispetto alla finalità perseguita, secondo il contesto del trattamento;
• Bisogno: il trattamento dei dati personali, compresa la loro raccolta e conservazione da parte del CAMARB, è limitato al minimo necessario per conseguire le sue finalità, coprendo dati pertinenti, proporzionati e non eccedenti rispetto a tali finalità;
• Accesso gratuito: CAMARB garantirà ai titolari, come di seguito indicato, una facile e gratuita consultazione sulla forma e sulla durata del trattamento dei rispettivi dati personali, nonché, nella misura del possibile, l'accesso ai propri dati personali trattati da CAMARB, salvo i casi quando è legittimo rifiutare loro tale accesso a causa delle finalità e delle circostanze dell'uso di tali dati personali;
• Qualità dei dati: CAMARB manterrà i dati personali accurati, chiari e aggiornati;
• Trasparenza: nei limiti previsti dalla legge, CAMARB fornirà ai rispettivi titolari, nonché ai rispettivi incaricati del trattamento, informazioni chiare, precise e facilmente accessibili sul trattamento dei dati personali, con le modalità di seguito individuate;
• Sicurezza e riservatezza: CAMARB adotterà misure tecniche e amministrative idonee a proteggere i dati personali da accessi non autorizzati e da situazioni accidentali o illecite di distruzione, perdita, alterazione, comunicazione o diffusione, applicando sempre standard di sicurezza adeguati ai rischi specifici di ogni attività e osservando lo stato dell'arte. e le migliori pratiche di mercato applicabili;
• Prevenzione e mitigazione dei danni: CAMARB farà del suo meglio per prevenire che si verifichino danni dovuti al trattamento dei dati personali e per attenuarli o ripararli qualora si verificassero;
• Non discriminazione e trattamento etico dei dati personali: nessun trattamento verrà mai effettuato per scopi discriminatori, non etici, illeciti o abusivi; E
• Responsabilità e rendicontazione: Il CAMARB adotterà meccanismi per confermare e dimostrare l'efficacia del suo programma di governance in materia di privacy e protezione dei dati, anche nel rispetto della legislazione applicabile.

5. LINEE GUIDA PER IL TRATTAMENTO DEI DATI PERSONALI

Ogni trattamento dei dati personali raccolti, ricevuti o generati da CAMARB deve essere effettuato per una o più finalità legittime, debitamente mappati, registrati e, se necessario, comunicati ai rispettivi titolari. Nessun dato personale verrà trattato se non è necessario per una o più finalità. Tutti i dati personali saranno sottoposti a controllo e registrazione nel loro ciclo di vita dal momento in cui CAMARB ne assume il controllo fino al momento in cui verranno definitivamente eliminati.

CAMARB controlla ed elabora vari tipi di dati personali, vale a dire:

• Dati sui suoi direttori e amministratori per l'adozione e la registrazione di decisioni di gestione amministrativa e legale presso CAMARB, nonché per la modifica dei suoi documenti aziendali;
• Dati dei tuoi dipendenti e fornitori di servizi relativi all'adempimento dei loro contratti di lavoro e di prestazione di servizi, al rispettivo pagamento, alla comunicazione interna e alla gestione del lavoro svolto, nonché quei dati necessari per la produzione di relazioni sulla conformità contrattuale alle entità e alle autorità di controllo competenti in conformità alla legge e per l'esercizio dei relativi diritti;
• Dati biometrici e altri dati personali dei dipendenti e di altre persone che hanno accesso ai locali, alle reti e ai sistemi del CAMARB, al fine di gestire l'accesso, garantirne la sicurezza e prevenire frodi in relazione all'uso delle risorse del CAMARB;
• Dati dei dipendenti e dei familiari necessari alla gestione dei benefici contrattuali e previdenziali;
• Dati dei fornitori di beni e servizi connessi all'adempimento dei contratti stipulati con CAMARB e all'esercizio dei relativi diritti;
• Dati degli utenti del sito web CAMARB, raccolti per scopi specifici sotto forma delle rispettive informative e policy sulla privacy;
• Dati di rappresentanti, avvocati e procuratori che agiscono in difesa degli interessi della CAMARB, necessari per l'esercizio dei diritti e per la gestione dei procedimenti giudiziari, amministrativi e arbitrali;
• Dati personali ottenuti tramite le reti di comunicazione CAMARB, per la gestione dei contatti, la pubblicità e le statistiche interne;
• I dati personali trasmessi e/o diffusi nell'ambito delle procedure amministrate dal CAMARB, indipendentemente dalla loro natura (arbitrato, mediazione o DRB), per il periodo necessario alla completa gestione delle rispettive procedure; E
• Dati personali dei partecipanti agli eventi promossi dal CAMARB, tra cui il Concorso Brasiliano di Arbitrato e Mediazione Aziendale – CAMARB.

Le attività di trattamento dei dati personali svolte da CAMARB sono supportate da disposizioni di legge e registrate in specifici documenti o sistemi per controllare i rischi del loro trattamento, adottare misure per mitigare tali rischi e limitare la circolazione interna ed esterna dei dati personali. Tali documenti sono a disposizione delle autorità competenti per la consultazione.

Potranno accedervi solo le persone che hanno una stretta necessità di accedere a determinate categorie di dati personali, tenendo conto del ruolo che svolgono in CAMARB, riducendo le informazioni accessibili al minimo necessario attraverso misure tecniche e organizzative adeguate.

I documenti fisici e digitali contenenti dati personali saranno conservati finché sussistano le finalità del loro trattamento, in conformità alla normativa applicabile. I dati personali, su qualsiasi supporto, saranno cancellati in modo sicuro e nella forma più irrecuperabile possibile, subito dopo che siano esaurite tutte le loro finalità, sempre che sia trascorso il periodo di salvaguardia per l'adempimento di obblighi di legge o di esercizio di diritti, oppure nel caso di richiesta da parte del rispettivo titolare che imponga a CAMARB di cancellare tali dati personali.

Ogni trattamento di dati personali in cui CAMARB individua un probabile impatto sui diritti e sulle libertà fondamentali degli interessati o il trattamento di dati personali sensibili, ai sensi della Legge, sarà soggetto a una valutazione di impatto sulla protezione dei dati personali. dati personali nei quali saranno evidenziati: i rischi previsti e le misure idonee per la loro mitigazione, prevenzione o eliminazione.

CAMARB, con l'assistenza del Responsabile della protezione dei dati ("RPD"), lavorerà allo sviluppo di standard di buone pratiche per garantire il trattamento appropriato dei dati personali secondo i termini di cui sopra.

6. POLITICA SUI COOKIE

Accedendo al sito web CAMARB, il computer dell'utente riceve i cosiddetti "cookie". Questi file di testo sono fonti di alcune informazioni raccolte e archiviate automaticamente da CAMARB. Il sito web CAMARB utilizza i cookie per i seguenti scopi:

· “_gat_gtag_UA_140387405_1” necessario al funzionamento del sito web (cookie essenziali), sviluppato da Google Analytics e implementato dal sito stesso (first party). Si tratta di cookie non persistenti che scadono dopo 54 secondi e vengono utilizzati per controllare la frequenza delle richieste che un browser o un dispositivo invia a un server web in un determinato periodo di tempo. Vengono utilizzati principalmente per gestire il carico del server e prevenire abusi o sovraccarichi;

· “_gid” necessario per le prestazioni del sito web, sviluppato da Google Analytics e implementato dal sito web stesso (prima parte). Si tratta di cookie non persistenti che scadono quotidianamente e hanno lo scopo di generare identificatori univoci per ogni pagina, al fine di identificare le pagine più visitate ed eventuali problemi tecnici sulle pagine meno visitate;

· “ga_zdxg7fw4sf” utilizzato per fornire al sito web funzionalità aggiuntive, sviluppate da Google Analytics e implementate dal sito web stesso (prima parte). Si tratta di cookie persistenti che scadono mensilmente e hanno lo scopo di salvare temporaneamente la sessione per evitare di ricaricare il sito web;

· “_ga” utilizzato per fornire al sito web funzionalità aggiuntive, sviluppate da Google Analytics e implementate dal sito web stesso (prima parte). Si tratta di cookie non persistenti che scadono mensilmente e hanno lo scopo di generare numeri casuali per ciascun utente allo scopo di ottenere dati sulle visite e sulle sessioni.

Ad eccezione dei cookie necessari al funzionamento del sito web, i cookie verranno salvati sul dispositivo e inizieranno a raccogliere i dati dell'utente solo dopo l'accettazione da parte dell'interessato. Non vi è alcun obbligo di accettarli e il consenso può essere revocato in qualsiasi momento. Inoltre, il browser dell'utente può essere configurato per rifiutare la ricezione dei cookie e dispone di funzioni che permettono di rimuoverli in qualsiasi momento. Le opzioni e gli strumenti sono disponibili nel rispettivo menu.

7. CONDIVISIONE DEI DATI PERSONALI CON TERZE PARTI

I dati personali vengono condivisi, trasferiti o divulgati da CAMARB a terzi, nella misura strettamente necessaria al raggiungimento di finalità legittime, specifiche, espresse e registrate da CAMARB e mediante l'utilizzo di strumenti che vincolano il terzo alla Politica e che stabiliscono regole ispezione e revisione contabile da parte del CAMARB o di terzi da esso incaricati.

Inoltre, CAMARB adotta procedure per garantire, per quanto possibile, che i dati personali vengano condivisi solo con terze parti che adottano misure tecniche e amministrative sufficienti a garantire un'adeguata sicurezza e protezione dei dati personali in base ai rischi a cui sono esposti. la salvaguardia dei diritti e delle libertà fondamentali dei rispettivi titolari e la responsabilità del terzo dinanzi al CAMARB per le azioni e le omissioni da lui poste in essere.

La condivisione, il trasferimento e la divulgazione dei dati personali alle autorità pubbliche e agli enti governativi sono limitati a quanto necessario per ottemperare agli obblighi legali e normativi, per ottemperare agli ordini dei tribunali e alle richieste delle autorità competenti e per difendere o esercitare i diritti di CAMARB o terze parti. In tali condizioni, prima di concedere l'accesso ai dati alle autorità o agli enti pubblici interessati, vengono valutate la legalità e la legittimità dell'ordine o dell'obbligo, la competenza del richiedente, l'entità del dovere e le relative conseguenze.

8. SICUREZZA DELLE INFORMAZIONI

CAMARB adotta misure tecniche e organizzative di sicurezza informatica compatibili con lo stato dell'arte e il livello di rischio valutato per garantire la riservatezza, l'integrità, la disponibilità e la resilienza dei propri sistemi informatici, database, file fisici e altri archivi informativi, al fine di prevenire accessi non autorizzati e situazioni accidentali o illecite di distruzione, perdita, alterazione, comunicazione o diffusione di dati personali.

Il CAMARB mantiene inoltre un piano di risposta agli incidenti di sicurezza che garantisce una rapida valutazione, interruzione, correzione e, quando necessario, mitigazione e riparazione di eventuali danni causati dagli incidenti. Saranno conservati i registri degli incidenti di sicurezza, identificando le categorie e i titolari dei dati personali che potrebbero essere interessati, per consentire la comunicazione immediata di tali incidenti alle autorità competenti e ai rispettivi titolari in conformità alla legge, con l'impegno del CAMARB di assisterli. in buona fede nell'attenuazione o nella riparazione dei danni effettivamente subiti.

9. DIRITTI DEGLI INTERESSATI AL TRATTAMENTO DEI DATI PERSONALI

CAMARB si impegna ad adottare misure efficaci per garantire tutti i diritti dei titolari dei dati personali da essa controllati, come specificato dalla Legge generale sulla protezione dei dati personali e dalle altre leggi e normative brasiliane applicabili alla privacy e alla protezione dei dati personali. I diritti legali dei titolari dei dati personali sono:

• La conferma dell'esistenza di un trattamento dei tuoi dati personali da parte di CAMARB e l'accesso ai dati;
• Rettifica di dati personali incompleti, inesatti o obsoleti sotto il controllo del CAMARB;
• L'anonimizzazione, il blocco o la cancellazione dei dati personali non necessari, eccessivi o trattati dal CAMARB in violazione delle disposizioni della presente Legge, nonché l'opposizione al trattamento dei dati personali da parte del CAMARB nelle stesse circostanze;
• Portabilità dei dati ad un altro fornitore di servizi analoghi a quelli di CAMARB, su richiesta espressa e nel rispetto dei segreti aziendali di CAMARB, poiché tale diritto potrà essere regolamentato dalle autorità pubbliche;
• Informazioni sugli enti pubblici e privati ​​con cui CAMARB può condividere dati personali;
• Informazioni sulla possibilità di non prestare il consenso al trattamento dei dati personali da parte di CAMARB e sulle conseguenze del rifiuto del consenso, nonché sui diritti di revocare tale consenso in qualsiasi momento e di cancellare i dati personali trattati sulla base dello stesso, e tali dati potranno essere conservati dal CAMARB per un uso esclusivo in altri scopi legittimi che non dipendano dal consenso o mediante l'anonimizzazione; E
• Possibilità di rivedere le decisioni che incidono sui tuoi interessi e che sono prese da CAMARB esclusivamente sulla base del trattamento automatizzato dei dati personali.

CAMARB adotta standard, controlli e processi aggiornati che garantiscano la presentazione delle informazioni appropriate ai rispettivi titolari di dati personali, preferibilmente al momento o nel contesto della raccolta di tali dati o alla prima opportunità dopo la loro ricezione o ottenimento, limitatamente nei casi in cui non è fattibile o sussiste una giusta causa per non fornire determinate informazioni ai titolari. Il CAMARB adotta inoltre standard, controlli e processi aggiornati che garantiscono la risposta ai diritti dei titolari senza ritardo, entro 15 (quindici) giorni o entro termini più lunghi se previsti dalla legge o dai regolamenti applicabili per tale risposta, gratuitamente e previa e un'adeguata conferma dell'identità del titolare richiedente.

Saranno mantenuti canali di contatto diretto con il DPO affinché i titolari possano esercitare i propri diritti, presentare reclami e richieste, nonché inviare suggerimenti in merito alle pratiche del CAMARB.

10. RESPONSABILITÀ

Ogni dipendente, direttore e amministratore, fornitore di servizi e appaltatore di CAMARB è responsabile delle proprie azioni in relazione alle attività di elaborazione dei dati personali, della conformità alla presente Politica e ad altri standard applicabili, nonché di consentire il corretto svolgimento del lavoro dell' Responsabile della Protezione dei Dati. Trattamento dei Dati Personali e Comitato Privacy. I dirigenti e le persone che ricoprono posizioni di supervisione sono inoltre tenuti a garantire le buone pratiche nel trattamento dei dati personali da parte dei dipendenti e dei terzi sotto la loro responsabilità, conformemente alle proprie mansioni. Il Responsabile della protezione dei dati personali sarà ritenuto responsabile delle proprie azioni solo se e quando agirà con dolo o in malafede nell'esercizio delle proprie funzioni e sarà tutelato dalla responsabilità personale per gli atti e le decisioni esecutive del CAMARB.

11. COMITATO PER LA PRIVACY E LA PROTEZIONE DEI DATI

Come definito dall'amministrazione del CAMARB, è stato istituito il Comitato per la sicurezza delle informazioni e la protezione dei dati personali del CAMARB ("Comitato"), con mandato triennale e composto dal DPO e da rappresentanti dei consigli amministrativi, finanziari, istituzionali e di gestione. Tecnologia CAMARB , oltre al suo Amministratore Delegato e al suo Segretario Generale. Il mandato iniziale dei membri coinciderà con il mandato del consiglio di amministrazione dell'istituzione, attualmente in corso.

12. TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI

Il CAMARB nomina come Responsabile della protezione dei dati un dipendente o consulente esterno con conoscenze teoriche e pratiche in materia di protezione dei dati personali e sicurezza delle informazioni, i cui compiti saranno:

• Fornire consulenza agli organi decisionali del CAMARB in merito a comunicazioni, richieste e citazioni in giudizio dell'Autorità nazionale per la protezione dei dati ("ANPD") e di altre autorità, richieste e reclami degli interessati e incidenti di sicurezza, nonché altre decisioni che possono avere un impatto sulla privacy o protezione dei dati personali di qualsiasi persona; 
• Sottoporre al Comitato, per discussione e approvazione, questioni relative alla privacy e alla protezione dei dati personali, come la necessità di valutare, implementare o rivedere nuovi standard, processi e politiche; 
• Ricevere e inoltrare comunicazioni interne, richieste e citazioni dall'ANPD, nonché presentare una risposta all'ANPD, in conformità con la Politica per rispondere alle richieste dei titolari di dati personali e alle richieste delle autorità; 
• Ricevere e inoltrare internamente richieste e reclami da parte dei titolari di dati personali, nonché presentare una risposta da parte del CAMARB, in conformità con la Politica per rispondere alle richieste dei titolari di dati personali e alle richieste delle autorità; 
• Chiarire i dubbi dei titolari dei dati personali in merito alle pratiche di CAMARB in relazione ai loro dati personali, in conformità con la Politica per rispondere alle richieste dei titolari dei dati personali e alle richieste delle autorità; 
• Fornire indicazioni ai dipendenti, ai contraenti e ai lavoratori esternalizzati del CAMARB in merito alle attuali politiche e pratiche in materia di privacy e protezione dei dati personali; 
• Coordinare i team di risposta agli incidenti di sicurezza e comunicarli all'ANPD e ai soggetti interessati per conto del CAMARB quando necessario, previa approvazione del Comitato per la privacy;  
• Partecipare in qualità di consulente alla revisione e all'istituzione di processi CAMARB che potrebbero rappresentare un rischio rilevante per la privacy o la protezione dei dati personali di qualsiasi persona (ad esempio, fughe di notizie, uso improprio delle finalità e trattamento illecito dei dati personali); 
• Partecipare alla preparazione e alla revisione di clausole, verbali e documenti relativi alla condivisione e al trasferimento di dati personali, nonché alle politiche e agli avvisi sulla privacy del CAMARB per dipendenti, consumatori, intranet, utenti del sito web, ecc.; 
• Controllare la frequenza e coordinare le revisioni dei registri delle operazioni di trattamento dei dati personali e delle norme interne relative alla privacy, alla protezione dei dati personali e alla sicurezza delle informazioni; 
• Coordinare progetti di implementazione e processi di audit e pratiche relativi alla privacy, alla protezione dei dati personali e alla sicurezza delle informazioni, sottoponendo le proprie conclusioni al Comitato per la privacy; 
• Partecipare alla selezione e alla verifica dei fornitori di servizi con potenziale rischio rilevante per la privacy e la protezione dei dati personali; 
• Raccomandare e dirigere l'esecuzione di valutazioni di interessi legittimi, valutazioni di impatto sulla privacy e altre valutazioni del rischio relative alla protezione dei dati personali, discutere i loro risultati con i responsabili dei progetti interessati e, se necessario, portare le loro conclusioni agli organi decisionali ; 
• Raccomandare e dirigere la redazione di relazioni sull'impatto sulla protezione dei dati personali e trasmetterle all'ANPD dopo l'approvazione del Comitato per la privacy; 
• Partecipare alla definizione e revisione di processi e linee guida per la minimizzazione dei dati personali, l’eliminazione dei dati personali, la “privacy by design” (ovvero garantire la protezione dei dati personali fin dalla concezione di un progetto/attività) e la “privacy by default” (vale a dire garantire il più alto livello di privacy possibile quando ci sono alternative o scelte);
• Essere informati su tutte le nuove attività e processi del CAMARB che potrebbero rappresentare un rischio significativo per la privacy e la protezione dei dati personali; E 
• Comporre e dirigere il lavoro del team Privacy, nonché formare e partecipare a gruppi di lavoro relativi ai miglioramenti nella gestione della privacy e alla mitigazione dei rischi per la privacy e la protezione dei dati personali. 

Tutti i dipendenti, i fornitori di servizi e gli appaltatori del CAMARB assisteranno, per quanto possibile, il DPO nei suoi doveri e nel garantire la governance del CAMARB e le buone pratiche di privacy e protezione dei dati personali.

La direzione del CAMARB si impegna a garantire l'indipendenza del DPO nello svolgimento delle sue funzioni e l'accesso diretto a tutti gli organi esecutivi del CAMARB affinché possano essere prese le decisioni necessarie in merito a questioni che hanno un impatto sulla privacy e sulla protezione dei dati. dati personali sotto il controllo di CAMARB. Al DPO sarà inoltre garantito l'accesso a tutte le informazioni sulle nuove attività e sui nuovi processi del CAMARB che potrebbero rappresentare un rischio significativo per la privacy e la protezione dei dati personali e di altre informazioni rilevanti per i suoi compiti, indipendentemente dalla loro classificazione di riservatezza, a condizione che: siano rispettate le seguenti norme e politiche aziendali applicabili per garantire la vostra riservatezza e sicurezza.

Il DPO agirà con indipendenza, imparzialità, decoro e buona fede, mantenendo la massima riservatezza sulle questioni relative alle discussioni svoltesi all'interno del Comitato.

13. COMUNICAZIONE

CAMARB manterrà controlli e processi che garantiscano una risposta tempestiva ai diritti degli interessati e alle richieste delle autorità competenti in materia di protezione dei dati personali. Sono disponibili i seguenti canali di contatto diretto con il DPO affinché gli interessati possano esercitare i propri diritti, presentare reclami e richieste, nonché inviare suggerimenti:

CAMARB – CAMERA DI MEDIAZIONE E ARBITRATO COMMERCIALE – BRASILE

Titolare del trattamento dei dati

Indirizzo: Rua Paraíba, 550, 9º piano, Funcionários, Belo Horizonte, MG             

E-mail: tecnologia@camarb.com.br