1. Informações gerais e definições
A Clínica Santa Teresinha é comprometida em respeitar o direito de privacidade quando do tratamento de dados pessoais. Neste sentido, o presente Aviso de Privacidade traz definições, informações sobre coleta e tratamento de dados pessoais através do website www.clinicasantateresinha.com.br, informações referentes à segurança dos dados pessoais tratados, assim como, demais informações pertinentes ao assunto em questão.
Abaixo, seguem definições de termos técnicos utilizados na presente Política, de acordo com a Lei Geral de Proteção de Dados (LGPD, 2018), a fim de facilitar o entendimento do leitor:
“LGPD”: Lei nº 13.709/2018, conhecida como Lei Geral de Proteção de Dados;
“Dado Pessoal”: informação relativa à pessoa identificada ou identificável;
“Dado Pessoal Sensível”: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou à organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;
“Tratamento”: toda operação realizada com dados pessoais, como as que se referem à coleta, produção, classificação, utilização, acesso, armazenamento, eliminação, transferência, difusão, etc.
“Anonimização”: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento para impossibilitar a associação do dado a um indivíduo;
“Titular”: pessoa a quem se refere o dado pessoal objeto de tratamento;
“Controlador”: pessoa natural ou jurídica, de direito público ou privado, a quem compete as decisões referentes ao tratamento de dados pessoais;
“Encarregado”: pessoa indicada para atuar como canal de comunicação entre os titulares dos dados, o controlador e a Autoridade Nacional de Proteção de Dados (ANPD);
“ANPD”: órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento desta Lei no território nacional;
Demais conceitos importantes para a correta compreensão do presente Aviso de Privacidade e Segurança podem ser verificados no próprio texto legal da LGPD.
2. Princípios aplicáveis ao tratamento de dados pessoais
Todo o tratamento de dados pessoais realizado pela Clínica Santa Teresinha se baseia nos seguintes princípios, todos presentes na LGPD:
“Finalidade”: tratamento de dados pessoais deve ser realizado com uma finalidade especificada e informada explicitamente ao titular;
“Adequação”: o tratamento deve estar adequado à finalidade previamente acordada e divulgada;
“Necessidade”: o tratamento deve ser limitado ao uso de dados pessoais essenciais para alcançar a finalidade inicial;
“Transparência”: deverão ser disponibilizadas ao titular informações claras e acessíveis sobre o tratamento de dados pessoais realizado;
“Livre acesso”: os titulares deverão ter acesso fácil e gratuito à forma como seus dados pessoais são tratados;
“Segurança”: o tratamento de dados pessoais deverá ser realizado com atenção a medidas de segurança técnicas e organizacionais apropriadas, no intuito de coibir situações acidentais ou ilícitas;
“Não discriminação”: os dados pessoais não deverão ser tratados para fins discriminatórios ilícitos ou abusivos;
Além dos princípios acima elencados e definidos, o presente Aviso de Privacidade e Segurança de Dados Pessoais se baseia em todos os princípios presentes na LGPD e demais regulamentações sobre o tema.
3. Coleta e tratamento de dados pessoais
O presente aviso de privacidade dispõe sobre o relacionamento entre a Clínica Santa Teresinha e o titular de dados usuário do website www.clinicasantateresinha.com.br, detalhando as hipóteses de tratamento, as finalidades, a infraestrutura de segurança, os direitos dos titulares, dentre outros. Destacamos que o aviso de privacidade é aplicável para o presente website, não sendo aplicável a qualquer website de terceiros.
Neste sentido, passamos a destacar como e de que forma os dados pessoais de titulares usuários do website poderão ser tratados pela Clínica Santa Teresinha.
Os dados pessoais de titulares usuários do website www.clinicasantateresinha.com.br poderão ser coletados das seguintes formas:
(a) Inclusão voluntária de nome e e-mail nos espaços para preenchimento de mensagem, dúvidas e sugestões (Entre em contato);
(b) Dados de navegação coletados através de cookies.
Agora, passamos a explicitar a finalidade da coleta dos dados acima referidos:
Quanto aos dados pessoais incluídos voluntariamente pelo titular no espaço “Entre em contato”, são tratados exclusivamente para que a Clínica Santa Teresinha consiga entender e responder ao comentário, dúvida ou sugestão do usuário. Os dados referidos não são compartilhados com terceiros e são tratados até o cumprimento da finalidade da coleta, inclusive para fins de cumprimento de obrigações legais ou regulatórias e exercício regular de direitos.
Quanto à coleta de dados de navegação, se dá através de arquivos de cookies, os quais podem coletar informações relacionadas ao dispositivo utilizado pelo usuário, local e hora de acesso ao website, dentre outros. Assim, o website da Clínica Santa Teresinha se utiliza de cookies necessários, aqueles em que não há coleta de dados pessoais e que possuem finalidade de garantir a funcionalidade básica e segurança do site.
Ainda, o website www.clinicasantateresinha.com.br coleta, além dos cookies necessários, cookies opcionais, quando habilitados pelo usuário, os quais permitem, por exemplo, funcionalidades como coleta de feedbacks, análise de performances do site e análise de como o usuário interage com o site, com intuito de melhorar a experiência. O gerenciamento dos cookies pode ser realizado pelo próprio usuário por meio do pop-out Aviso de Cookies.
4. Segurança
A Clínica Santa Teresinha, com intuito de proteger os dados pessoais coletados e tratados, possui adequada infraestrutura de segurança, com adoção de medidas técnicas e organizacionais para mitigar riscos de incidentes de segurança.
O website www.clinicasantateresinha.com.br utiliza certificado SSL (Secure Socket Layer), o qual possibilita que os dados pessoais transitem de forma segura e confidencial, com a transmissão de dados entre o servidor e o usuário realizada de forma cifrada ou encriptada.
Mesmo assim, no caso de ocorrência de qualquer tipo de incidente de segurança, a Clínica Santa Teresinha adotará prontamente as medidas cabíveis e legalmente previstas para eliminar ou mitigar eventual exposição indevida de dados.
5. Direitos do Titular de Dados Pessoais
A LGPD, assim como outras regulamentações, concedeu determinados direitos aos titulares de Dados Pessoais, sendo estes:
“Acesso”: acesso e confirmação acerca dos seus Dados Pessoais sob nosso tratamento e aqueles que forem compartilhados com outras entidades;
“Correção”: solicitação de atualização ou alteração dos seus Dados Pessoais que se encontram incompletos, inexatos ou desatualizados;
“Portabilidade”: solicitação para que os seus Dados Pessoais sob nosso tratamento sejam transferidos a outro prestador de serviço indicado por você;
“Eliminação”: direito de solicitar a eliminação dos seus Dados Pessoais da nossa base de dados, na medida do permitido por lei;
“Anonimização ou bloqueio”: direito de requerer que seus Dados Pessoais desnecessários ou tratados em desconformidade com a lei sejam submetidos à anonimização ou seja suspenso seu tratamento;
“Revogação”: solicitação de revogação do seu consentimento para o tratamento dos seus Dados Pessoais;
Neste sentido, para exercer os direitos acima elencados, você poderá entrar em contato com o e-mail informado ao fim desta Política de Privacidade.
6. Atualização
O presente Aviso de Privacidade poderá ser modificado, no intuito de atualizar e aperfeiçoar seus termos, sendo o usuário notificado da alteração quando de novo acesso ao website.
7. Contato
Para fazer questionamentos, solicitações ou reclamações, favor entrar em contato conosco via e-mail contato@clinicasantateresinha ou através de envio de correspondência para o seguinte endereço Av. José Bonifácio, 595, Bairro Bom Fim, Porto Alegre/RS – CEP 90040-130. Salientamos que receberemos e investigaremos toda e qualquer reclamação ou solicitação sobre a forma como tratamos os dados pessoais, providenciando o retorno no menor prazo possível.