DECLARAÇÃO DE PRIVACIDADE

Declaração de Privacidade 2018

Sumário

O Performance Review Institute Inc. (“PRI”, “nós”) sabe que você se importa com a maneira como suas informações pessoais são coletadas e usadas, e apreciamos sua confiança em nosso compromisso de agir dessa forma cuidadosa e reflexiva. O PRI permanentemente considera os passos organizacionais e técnicos que precisa dar para proteger suas informações contra perdas, uso indevido, acesso não autorizado, revelação, manipulação ou destruição. Esta declaração de privacidade (“Declaração de Privacidade”) descreve que informações pessoalmente identificáveis (“PII”) coletamos, inclusive de nossos sites eAuditNet.com, p-r-i.org, priregistrar.org, rms.priregistrar.org, eQuaLearn.com, ICIMS, e eQualified.org, de que modo as coletamos e as usamos, como protegemos essas informações o os direitos que você tem com relação às suas PII.

Em alguns casos, suas PII são coletadas, processadas e armazenadas pelo PRI através de sites de terceiros. Nós não controlamos estes sites de terceiros nem somos responsáveis pelo conteúdo ou pelas práticas de privacidade adotadas por outros sites. Quando você sai do nosso Site, nós o incentivamos a ler a declaração de privacidade de cada site que visita.


Sobre nós

Este Site é operado pelo PRI. Nosso escritório registrado está localizado em 161 Thorn Hill Road, Warrendale, Pennsylvania 15086-7527, EUA.

Exceto quando descrito de outra forma nesta Declaração de Privacidade, somos os “controladores” das PII que coletamos sobre você no Site, para fins do EU General Data Protection Regulation 2016/679 [Regulamento geral sobre a Proteção de Dados 2016/679 da UE] (o “Regulamento”). Isto significa que determinamos o propósito para o qual e os meios pelos quais processamos suas PII e somos diretamente responsáveis pelo tratamento destes dados em conformidade com o Regulamento. Para os fins desta Declaração de Privacidade, nossas afiliadas identificadas na seção de Afiliadas desta Declaração de Privacidade são controladoras conjuntas com relação às PII (quanto ao fato de que elas conjuntamente determinam para que as PII sejam processadas e os meios pelos quais as PII são processadas), e esta Declaração de Privacidade é publicada por nós em nome destas afiliadas.


Pessoa de contato

O PRI indicou um Diretor de proteção de dados para assegurar que o PRI adota sua Política de proteção de dados e que suas práticas são consistentes com as descritas nesta Declaração.  Entre em contato com privacy@p-r-i.org se tiver alguma pergunta sobre suas PII e como o PRI as processa, ou perguntas sobre esta Declaração de Privacidade. Como alternativa, você pode escrever para:

Data Protection Officer
Performance Review Institute
1 York Street
London W1U 6PA
Reino Unido


Alterações

O PRI se reserva o direito de atualizar esta Declaração de Privacidade a qualquer tempo. A versão mais atualizada está disponível em https://p-r-i.org/privacy/


Que informações coletamos

PII são quaisquer informações sobre uma pessoa pelas quais ela pode ser identificada. Elas não incluem dados em que a identidade foi removida (dados anônimos).

Podemos coletar, usar, armazenar e transferir diferentes tipos de PII sobre você que agrupamos em conjuntos conforme a seguir:

  • • Dados de identidade incluem seu nome, nome de usuário ou identificador semelhante, empregador, cargo.
  • • Dados de contato incluem endereço profissional, endereço de e-mail de trabalho e números de telefones de trabalho.
  • • Dados financeiros incluem conta bancária e detalhes de cartões.
  • • Dados de transações incluem detalhes sobre pagamentos efetuados e recebidos e outros detalhes de produtos e serviços que adquiriu junto a nós.
  • • Dados técnicos incluem endereço de protocolo de internet (IP), seus dados de login, tipo e versão de navegador, fuso horário e local, sistema operacional e plataforma, e outra tecnologia ou dispositivos que utiliza para acessar este Site.
  • • Dados de perfil incluem seu nome de usuário e senha, compras ou pedidos efetuados por você, feedback e respostas a pesquisas.
  • • Dados de uso incluem informações sobre como você usa nosso site, produtos e serviços. Dados de uso podem ser fornecidos voluntariamente ou involuntariamente – veja a seção abaixo sobre Como coletamos suas PII.
  • • Dados de marketing e comunicações incluem suas preferências para receber marketing nosso e de nossos terceiros e suas preferências de comunicação.

Não coletamos Categorias especiais de dados pessoais sobre você (isto inclui detalhes sobre sua raça ou etnia, crenças religiosas ou filosóficas, vida sexual, orientação sexual, opiniões políticas, filiação a sindicatos, informações sobre sua saúde, e dados genéticos e biométricos). Nem coletamos informação sobre antecedentes criminais.


Como coletamos suas PII

Quando você visita o Site, coletamos informações sobre você e sua visita. Isto basicamente assume três formas:

  • • Informações que você fornece voluntariamente ao se registrar nos sites do PRI ou ao se comunicar com o PRI: Você pode nos fornecer suas PII preenchendo formulários ou se correspondendo conosco por e-mail. Isto inclui PII que você fornece quando:
    • • solicita nossos produtos ou serviços;
    • • cria uma conta em nosso Site;
    • • solicita uma cotação para nossos produtos ou serviços;
    • • faz o download de material de recurso;
    • • solicita suporte;
    • • participa de programas gerenciados pela indústria, treinamento e outros;
    • • torna-se assinante de nossos serviços ou publicações;
    • • solicita que lhe seja enviado marketing;
    • • participa de uma pesquisa; ou
    • • nos dá feedback ou entra em contato conosco.
  • • Informações que você fornece involuntariamente: Quando você interage com nosso Site, nosso servidor automaticamente registra informações sobre sua visita. Estas informações incluem coisas como o endereço de seu site de origem, o navegador que está usando, seu número de IP, a data e a hora de sua visita, e que páginas está visualizando. A coleta desse tipo de informação é prática comum em sites.
  • • Informações fornecidas por você ou seus parceiros de negócios, necessárias para realizar negócios: Além de coletar as informações assinaladas acima, o Site fornece um meio de compartilhar informações, incluindo PII, requerido para estar em conformidade com os procedimentos do programa gerenciados pela indústria. Isto inclui gestão da conta do Site da empresa e a disponibilização de evidência objetiva para dar apoio ao processo de avaliação de capacidade, que pode incluir PII.

O PRI não coleta informações pessoais provenientes de organizações, ou compartilha informações com organizações que agregam PII para fins não relacionados com negócios do PRI.


Como usamos suas PII

Estabelecemos abaixo uma descrição de todas as maneiras em que planejamos usar suas PII e em que bases legais nos apoiamos para fazer isso.

  • Confirmando sua identidade se não conhecermos você ou sua função em sua organização

Podemos também necessitar de suas PII para estar em conformidade com uma obrigação legal relacionada com a maneira como gerenciamos nosso negócio ou nosso relacionamento com sua organização.

  • Gerenciar nosso relacionamento com você pedindo para que responda a uma pesquisa.

Necessário para nossos interesses legítimos a fim de manter nossos registros atualizados e estudar como os clientes usam nossos produtos/serviços.

  • Processar pedidos de emprego encaminhados ao PRI

Necessário para nossos interesses legítimos ao considerar pedidos de emprego de candidatos a vagas e entrar em contato com você sobre eles e, ao mesmo tempo, retê-los para oportunidades futuras.

  • Administrar e proteger nosso negócio e este Site (incluindo resolução de problemas, análise de dados, testes, sistema, manutenção, suporte, elaboração de relatórios e hospedagem de dados)

Necessário para nossos interesses legítimos (direção de nosso negócio, provisão de administração e serviços de TI, segurança de rede para prevenir fraudes e no contexto de uma reorganização empresarial ou exercício de reestruturação de grupo).

  • Fazer sugestões e recomendações a você sobre bens ou serviços que possam ser de seu interesse (p. ex., programas e treinamento).

Necessário para nossos interesses legítimos a fim de estudar como os clientes usam nossos produtos/serviços, para desenvolvê-los, ampliar nosso negócio e transmitir conhecimentos para nossa estratégia de marketing.

  • Estabelecer, exercer ou defender contra ações judiciais

Necessário para nossos interesses legítimos a fim de estabelecer, exercer ou proteger contra ações judiciais.

Nos casos em que interesses legítimos nossos ou de terceiros for declarado como sendo base legal para a maneira como usamos suas PII, nós nos certificamos de que consideramos e equilibramos qualquer impacto potencial sobre você (tanto positivo quanto negativo) e seus direitos antes de processarmos suas PII para nossos interesses legítimos. Nós não usamos suas PII para atividades em que nossos interesses sejam anulados pelo impacto sobre você (a menos que tenhamos seu consentimento ou seja de outra forma requerido ou permitido por lei). Você pode obter mais informações sobre como acessamos nossos legítimos interesses contra qualquer impacto potencial sobre você com relação a atividades específicas, entrando em contato pelo endereço de contato acima.

Nos casos em que precisarmos coletar PII por lei, ou sob os termos de um contrato que mantemos com você, e se você deixar de fornecer esses dados quando solicitados, podemos não ter condições de executar o contrato que temos ou estamos tentando iniciar com você (por exemplo, fornecer-lhe serviços). Neste caso, podemos ter que cancelar um serviço que você mantém conosco, mas nós o notificaremos, se for o caso, em momento oportuno.


Marketing

Nós nos empenhamos para fornecer a você escolhas com relação a certos usos das PII, particularmente em torno de comunicações de marketing. Enviando um e-mail, com o objetivo de indagar sobre como nossos serviços poderiam ajudar sua organização, a qualquer indivíduo que mantenha um domínio p-r-i.org, ou encaminhando essa indagação utilizando os detalhes de contato da seção ‘Entre em contato conosco’ do Site para este fim, você concorda em que possamos entrar em contato com você sobre os serviços que podemos lhe fornecer, que podem ser os mesmos ou semelhantes aos que você indagou ou que sua organização já recebe de nós. Processaremos suas PII para entrar em contato com você dessa forma, e a base legal para este processamento será nosso interesse legítimo em marketing e comunicação sobre serviços que podem ser de interesse para você ou sua organização.

Você tem o direito de fazer objeção a que o contectemos por e-mail ou telefone por esta razão a qualquer tempo. Se você subsequentemente decidir que não deseja receber nossas informações sobre os serviços que podemos fornecer à sua organização, informe-nos por e-mail para privacy@p-r-i.org escrevendo “Cancelar assinatura” na linha de assunto ou clicando no link “Cancelar assinatura” na parte inferior de qualquer e-mail de marketing que lhe tivermos enviado. Objetar não afetará nosso uso das PII antes da objeção, mas significará que não poderemos entrar em contato com você sobre os serviços que podemos ter condições de oferecer à sua organização no futuro.


Marketing de terceiros

O PRI não compartilha seus dados pessoais com terceiros. Não consideramos compartilhar seus dados pessoais com terceiros. Caso essa posição se altere, nós o notificaremos por escrito.


Proteção de dados e Segurança

O PRI protege a segurança de suas PII quando você troca essa informação com sites do PRI. O PRI utiliza tecnologia TLS (Transport Layer Security) e Secure Sockets Layer (SSL) padrão da indústria ao trocar estas informações, que criptografa a informação durante o trânsito. O PRI mantém também firewall e outros software gerenciados, e também salvaguardas físicas e de procedimentos, para proteger sistematicamente dados armazenados.

O PRI atém-se aos princípios de privacidade por projeto e por padrão, e o PRI retém dados em conformidade com as políticas estabelecidas em suas políticas da empresa e procedimentos dos programas.  Os funcionários do PRI estão vinculados à sua Política de proteção de dados; uma cópia dela pode ser obtida enviando um e-mail para privacy@p-r-i.org.  O PRI conduz treinamento regular para sua equipe de pessoal em práticas e políticas de proteção de dados, e o PRI toma parte em auditorias anuais de segurança cibernética e controles.

É importante que você proteja sua ID de usuário e senha para todos os sites aplicáveis do PRI. Se você estiver logado em qualquer site do PRI usando um computador compartilhado, certifique-se de que fez o logout quando encerrou a visita; há um botão de logout em quase todas as páginas de nosso site.

Infelizmente, a transmissão de informações pela internet não é totalmente segura. Embora adotemos medidas apropriadas para proteger suas PII, não podemos garantir a segurança das PII que você fornece ao Site e qualquer transmissão delas por você a nós é por seu próprio risco.


Práticas de retenção de dados

Nós somente reteremos suas PII pelo tempo razoavelmente necessário para atender às finalidades para as quais coletamos, inclusive para fins de atender aos requisitos legais, reguladores, tributários, contábeis ou de informes. Podemos reter suas PII por um período mais prolongado caso haja uma queixa ou se razoavelmente acreditarmos que haja uma probabilidade de litígio com respeito a nosso relacionamento com você ou sua organização. Nossa abordagem à retenção de dados está detalhada na Política de retenção e exclusão de registros, disponível mediante solicitação.


Cookies em HTTP

Os sites do PRI utilizam cookies em HTTP, que consistem em pequenos arquivos de texto armazenados em seu computador e usados para identificar seu navegador de internet e armazenar informação de texto que pode ser usada para customizar sua experiência no site. Cookies coletam informações sobre sua interação com o Site, como seu endereço de IP, dados de tráfego, informações de sequência de cliques, carimbo de data/hora, dados de localização, logs de internet, outros dados de comunicação e os recursos que você acessa. Cookies são usados nos sites do PRI para oferecer uma experiência mais personalizada, processar transações, manter registro do cliente, e obter dados estatísticos e outras análises relacionadas com uso do site.  Cookies podem, por exemplo, nos ajudar a:

  • identificar quanto tráfego diferentes áreas do Site recebem;
  • determinar quando devemos agendar manutenção do site;
  • determinar perfis demográficos de nossos visitantes; e
  • otimizar o site para navegadores comuns usados no Site.

Alguns cookies do PRI são usados para poupar seu tempo lembrando seu login e mantendo sua sessão. Outros cookies do PRI são usados para personalizar sua visita e permitir acesso a recursos customizados do site. Cookies ajudam os servidores do PRI a identificar quem você é e seu relacionamento com o PRI, possibilitando-nos fornecer-lhe acesso apropriado a diferentes áreas do site.

Uma vez que as informações que coletamos do seu uso de cookies são PII, nós as utilizamos para assegurar que o conteúdo do Site seja apresentado da maneira mais eficaz para você e seu dispositivo porque é de nosso interesse legítimo melhorar a experiência on-line de nosso cliente com relação ao Site.

Os sites do PRI utilizam cookies de sessão e cookies persistentes. Cookies de sessão são armazenados na memória de seu navegador e desaparecem quando você fecha o navegador ou fica sem atividade em um site por um período definido de tempo. Cookies persistentes ficam gravados na memória de longo prazo de seu computador e assim podem permanecer em seu computador para identificá-lo por um período de tempo prolongado.

Ao continuar a usar o Site, você consente com o nosso uso de cookies conforme explicado nesta Declaração.

A tabela a seguir define o tipo de cookie usado em nosso Site e fornece detalhes sobre sua finalidade. Quando você usa o Site pela primeira vez, um cookie, que é essencial para fazer nosso Site operar (veja aqueles identificados como “cookies essenciais abaixo”) terá sido definido porém outros cookies não terão sido definidos a menos que você concorde com que esses cookies sejam definidos nessa ocasião. Se você concordou em aceitar cookies, então o Site lembrará isto e continuará a definir cookies cada vez que você faz uma visita.  Se você não quiser que cookies sejam armazenados, então você pode desativar certos cookies listados abaixo individualmente ou você pode selecionar as opções apropriadas em seu navegador. A maioria dos navegadores de internet permite que você aceite, bloqueie, ou exclua cookies (inclusive cookies essenciais) conforme julgue adequado. Você pode consultar a “Ajuda” e outros itens do menu de seu navegador em particular para conhecer as diferentes maneiras de gerenciar seus cookies. Uma vez que certas funções de nosso Site dependem de cookies, a maneira como você gerencia seus cookies pode causar impacto sobre sua experiência em navegar ou, em alguns casos, limitar o que os sites do PRI podem fazer para você. Dependendo de como gerencia cookies, você pode não conseguir aproveitar a personalização do site ou outros recursos e serviços que o site oferece.

  • Cookies essenciais

São requeridos para a operação de nosso Site.  Eles incluem, por exemplo, cookies que possibilitam a você logar em áreas seguras de nosso site e customizar sua conta e perfil de notícias, e cookies que nos permitem reconhecer que você concordou com condições que deve aceitar para visualizar certas páginas ou documentos ou que se registrou para alertas.

  • Cookies de desempenho/analíticos

Permitem-nos capturar tráfego e padrões de uso, por exemplo, reconhecer e contar o número, tipos e locais de visitantes a nosso site e ver como os visitantes se deslocam pelo nosso Site quando o estão utilizando. Isto nos ajuda a melhorar a maneira como nossos sites funcionam, por exemplo, assegurando que os usuários estejam encontrando facilmente o que procuram e, alternativamente, melhorar a experiência de nossos usuários e compreender os tipos e locais de visitantes ao nosso Site.

  • Cookies de funcionalidade

Estes cookies são usados para reconhecer você quando retorna ao nosso Site. Isto nos possibilita personalizar nosso conteúdo para você, saudá-lo pelo nome e lembrar de suas preferências (por exemplo, sua escolha de idioma ou região).

  • Cookies de marketing ou direcionamento

Estes cookies registram sua visita ao nosso Site, as páginas que visitou e os links que seguiu. Podemos usar estas informações para tornar nosso Site mais relevante para seus interesses.


Cookies de terceiros

Observe que o Google e outros terceiros (incluindo, por exemplo, redes de propaganda e provedores de serviços externos como serviços de análise de tráfego na internet) podem também usar cookies como resultado de sua visita a outros sites, sobre os quais não temos controle.


Crianças

O PRI, deliberadamente, não coleta informações sobre crianças com idade inferior a 13 anos através de seus sites. O PRI não entra em contato com crianças de menos de 13 anos para fins de marketing, nem o PRI deliberadamente troca com terceiros informações que armazena sobre crianças abaixo de 13 anos.


Com quem compartilhamos PII

Compartilhamos informações demográficas agregadas com nossos parceiros comerciais. Estes dados não estão vinculados a qualquer PII.

O PRI não vende suas PII a qualquer parte que sistematicamente coleta PII para fins de marketing não relacionado com negócios do PRI.

Formamos parceria com terceiros para fornecer serviços específicos, como os seguintes:

  • Ferramentas de comunicação

São requeridas para possibilitar ao PRI comunicar-se eficientemente e eficazmente com colaboradores externos.

  • Ferramentas de recrutamento

Para que possamos avaliar pedidos de emprego de interessados.

  • Organizações afiliadas (SAE International)

Para serviços de hospedagem de dados simplificados

Para que você participe com sucesso em atividades associadas, compartilhamos com terceiros somente aquelas informações necessárias para fornecer tais serviços.  O PRI comunica uma expectativa, a todos os seus parceiros e terceiros que fornecem tais serviços, de que esses parceiros mantenham as salvaguardas apropriadas em torno de suas PII e estejam em conformidade com os regulamentos aplicáveis.

O PRI pode ser solicitado a fornecer informações sobre seus clientes ou clientes em potencial a autoridades responsáveis pela aplicação da lei ou a órgãos governamentais se solicitado ou for necessário.


Transferência internacional de PII

O PRI pode transferir suas PII internacionalmente, inclusive a terceiros (designados como Processadores), desde que isto seja conveniente para o Processamento de dados descrito nesta Declaração de Privacidade. Os beneficiários serão obrigados a proteger suas PII tanto quanto nós. O PRI adotará medidas apropriadas para assegurar e manter supervisão das atividades de nossos processadores de dados designados quanto à proteção das PII a eles confiada, incluindo o estabelecimento de um Acordo de transferência de dados intragrupo e incluindo as EU Standard Contractual Clauses (Cláusulas contratuais padrão da UE). As PII que processamos podem ser transferidas a um ou mais países fora da Área Econômica Europeia (“EEA”) que a Comissão Europeia ainda não julgou oferecer proteção adequada de dados. Por exemplo, o site da eAuditNet é hospedado em um servidor de propriedade do PRI e situado nos EUA enquanto todos os outros sites do PRI são hospedados fora do PRI e em servidores por todo o mundo. Com referência específica ao site da eAuditNet, este está disponível independentemente da localização do usuário; consequentemente, ele pode ser acessado de qualquer país do mundo. Adotamos os seguintes passos para assegurar um nível adequado de proteção de dados no país do beneficiário: Acesso restrito pela equipe de funcionários a informações pessoais por todos os nossos sistemas; anonimização de informações pessoais na eAuditNet, após um período de tempo especificado, e de acordo com nossa política de retenção de dados do programa gerenciado pela indústria; exclusão das PII do site do PRI de acordo com nossa política de retenção de dados do programa gerenciado pela indústria; minimização da coleta de PII e da duração do armazenamento.

Se desejar obter uma cópia destas salvaguardas, entre em contato conosco pelo endereço acima.


Seus direitos e responsabilidades

Você mantém controle das informações pessoalmente identificáveis que o PRI coleta e armazena sobre você. O PRI fornece meios, através das páginas “Editar perfil” em seu Site e/ou entrando em contato com a equipe do PRI, para que você corrija, atualize, exclua/desative suas informações pessoalmente identificáveis e preferências em nosso Site.


Seus direitos

Sob certas circunstâncias, você tem o direito com relação às PII que o PRI coleta sobre você a partir de seu Site:

  • solicitar acesso a essas PII;
  • receber uma cópia das PII que você forneceu ao PRI em um formato estruturado, comumente utilizado e legível para máquinas de modo que você possa compartilhá-las com outros;
  • se essas PII estiverem inexatas ou incompletas, solicitar que as PII sejam retificadas ou completadas;
  • solicitar que essas PII sejam apagadas;
  • objetar a que processemos suas PII solicitando que o processamento dessas PII seja restringido ou interrompido; e
  • retirar seu consentimento para processar, nas circunstâncias limitadas em que você pode ter dado o consentimento para a coleta, processamento e transferência de suas PII para um fim específico. Uma vez que tenhamos recebido notificação de que você retirou seu consentimento, nós não mais processaremos suas informações para o fim ou fins com que você originalmente concordou, a menos que tenhamos outro fundamento legítimo para agir assim legalmente. Observe que a retirada de seu consentimento não afetará a legitimidade de qualquer processamento de PII baseado em seu consentimento anterior à retirada.

Você tem o direito de exercer os direitos de proteção de seus dados a qualquer tempo e de indagar se foram e quais foram as PII relacionadas a você processadas pelo PRI. Conforme declarado acima, se você deseja atualizar ou excluir suas PII quanto ao seu perfil no Site, você pode fazer isso através da página “Editar perfil” do Site. Você pode também solicitar o exercício de seus direitos acima a qualquer tempo, por escrito, entrando em contato através do seguinte endereço: privacy@p-r-i.org. Nós nos reservamos o direito de trocar correspondência com você nesse sentido. Observe que o PRI pode ser solicitado a reter alguma ou todas as suas PII mesmo após uma solicitação de apagamento caso haja uma razão ou obrigação legal para fazê-lo.  Você pode objetar a qualquer tempo, por e-mail, ao processamento de suas PII para fins de marketing. Além disso, você tem o direito de fazer uma queixa com relação ao processamento dos dados em questão junto à autoridade supervisora relevante. Você pode fazer isso junto à autoridade supervisora em seu local de residência, em seu local de trabalho ou no local da violação de dados alegada.


Nossas afiliadas

Para os fins desta Declaração de Privacidade, as seguintes empresas do PRI Group serão controladoras de dados conjuntas dos dados pessoais:

  • SAE International
  • SAE ITC
  • Thorn Hill LLC