Política de Privacidade
POLÍTICA DE RETENÇÃO E DESCARTE DE DADOS PESSOAIS
-
INTRODUÇÃO
URLA – UNIÃO RESGATE E LOGÍSTICA AMBIENTAL, inscrita no CNPJ 19.550.398/0001-68, com endereço na Rua João Denardi, 355 – Jardim João Ometto, Iracemápolis - SP, CEP.13498-032, tem a responsabilidade de garantir o cumprimento à Lei Geral de Proteção de Dados Pessoais (LGPD) e seus requisitos relativos à coleta, armazenamento, recuperação e destruição de registros de dados pessoais e/ou dados sensíveis (“Dados Pessoais”).
A presente Política de Retenção e Descarte complementa a Política de Privacidade e
de Segurança da Informação, no tocante ao armazenamento, retenção e descarte de
dados no meio físico e digital.
URLA mantém conjuntos de Dados Pessoais armazenados (Registros) em conformidade com requisitos contratuais, regulatórios e demais bases legais aplicáveis às modalidades de tratamentos de Dados Pessoais. É importante que esses Registros sejam protegidos contra perda, destruição, falsificação, acesso não-autorizado e liberação não-autorizada. Para isso, uma variedade de controles é usada, como backups, controle de acesso e criptografia.
Esse controle se aplica a todas as operações, pessoas e processos que constituem o sistema de informações da URLA, incluindo colaboradores, membros do conselho, diretores, fornecedores, clientes e terceiros que têm acesso aos dados tratados pela URLA.
2. CLASSIFICAÇÃO DE REGISTROS
URLA classifica os Registros em categorias que estabelecem os requisitos de retenção e de descarte para cada categoria. Todos os Dados Pessoais serão retidos pelo tempo necessário ao cumprimento do objetivo para que foram coletados, com finalidades lícitas, específicas e informadas, conforme Inventário de Dados Pessoais.
Para aqueles dados pessoais cujo prazo de arquivamento ainda não foi fixado em lei,
será estabelecido um período razoável e coerente com as práticas de mercado e com
a natureza do tratamento. Para os demais registros, incluindo aqueles de ordem tributária, trabalhista e previdenciária, a empresa reserva o direito de mantê-los armazenados até o fim do prazo prescricional estipulado em legislação.
3. CATEGORIAS DE REGISTROS
Registros de Comercial/Empresarial: informações registradas em quaisquer meios, criadas ou capturadas que reflitam circunstâncias, eventos, atividades, transações ou resultados criados ou mantidos como parte da condução de negócios da empresa, como por exemplo, negociação e venda dos produtos do portfólio e celebração e execução de contratos.
Dados de Comunicação: informações pessoais obtidas pela empresa em (i) campanhas publicitárias, ações promocionais e pesquisas; (ii) redes sociais; e (iii) fale
conosco.
Os dados que forem utilizados para fins de marketing ou de pesquisa permanecerão armazenados na base da empresa apenas enquanto perdurar o interesse do titular em receber esses materiais, sendo possibilitada a exclusão a qualquer tempo, com a
revogação do consentimento, caso esta seja essa a base legal que fundamente a respectiva modalidade de tratamento.
Dados Fiscais: Dados pessoais coletados para (i) finalidades fiscais/tributárias, como
por exemplo, imposto de renda, contribuição social sobre lucro líquido, programa de integração social, contribuição para financiamento da seguridade social, notas fiscais,
recibos e demais comprovantes de lançamentos, livros fiscais e contábeis, sistemas eletrônicos de dados de escrituração fiscal ou contábil, declaração anual do simples nacional, declaração de ajuste anual.
Dados Trabalhistas: Dados pessoais coletados para (i) finalidades trabalhistas, como por exemplo, gerenciamento de tempo de trabalho, salários, benefícios, contribuições
previdenciárias e impostos; férias, licenças, ausências; (ii) gestão de carreira, como treinamentos, avaliações, experiência profissional; (iii) administração para comunicação corporativa, trabalho em rede social da empresa e uso de ferramentas de computador e telefonia; organogramas, serviços corporativos, planejamento e orçamentos, relatórios, pesquisa, reorganizações, aquisições e cisões; (iv) saúde ocupacional, como atestados médicos, prontuário médico, atestados de saúde ocupacional e todos os demais relacionados à saúde do empregado; (v) recrutamento
e seleção, como nome, gênero, estado civil, idade, dados de contato, RG, CPF, comprovante de endereço, dados bancários, informações de função, habilidades, experiências, qualificações, referências, currículo, dados de entrevista e avaliação, notas e registros da entrevista e qualquer outra informação que o candidato disponibilize.
Alguns dados pessoais são retidos após o término do contrato de trabalho, estágio ou contrato de trabalho temporário para cumprimento dos períodos legais de armazenamento definidos pela legislação trabalhista ou tributária.
Os contratos de trabalho, as fichas de registro de empregados e os respectivos Perfis
Profissiográficos Previdenciários (PPP) serão armazenados por período indeterminado, mesmo após a rescisão contratual.
Dados de Segurança: informações coletadas para identificação corporativa, gerenciamento de acesso e permanência nas instalações, logs, login e senha para acesso aos sistemas, etc.
4. RETENÇÃO E DESCARTE DE DADOS PESSOAIS
Para cada um desses cenários, a tabela a seguir mostra o período máximo de retenção de Dados Pessoais pela CLÍNICA DA CIDADE, tudo conforme Inventário de Dados e Relatório de Impacto de Dados Pessoais, por categoria de Registro, descrição, bem como o formato de descarte.
5. TABELA DE RETENÇÃO E DESCARTE DE DADOS PESSOAIS
6. DESTRUIÇÃO E ELIMINAÇÃO DOS DADOS
Ao final do período de temporalidade de armazenamento e desde que não exista uma razão válida para a manutenção das informações, os dados pessoais mantidos em cópias físicas serão destruídos como resíduo confidencial e aqueles mantidos eletronicamente serão eliminados dos sistemas da empresa.
Existência de processos judiciais ou administrativos ou mesmo investigações em andamento são motivos válidos para manutenção dos dados na base da empresa, conforme mencionado e, nesses casos, independentemente de consentimento, o período de armazenamento poderá ser prorrogado.
Na hipótese de o titular dos dados pessoais optar por exercer seu direito de eliminação dessas informações, seus dados pessoais deverão ser descartados prontamente pela empresa, excetuadas as hipóteses de cumprimento de obrigação legal ou regulatória
7. REVISÃO DE RETENÇÃO E ARMAZENAMENTO
Está implementado controles para o armazenamento e retenção por todas as áreas que façam tratamento de dados pessoais, para garantia da observância desta política.
O Comitê de Privacidade deverá adotar mecanismos necessários para monitorar a regularidade dos controles de armazenamento e retenção pelas áreas que façam o tratamento de dados pessoais
8. VIOLAÇÃO, EXECUÇÃO E CONFORMIDADE
O Encarregado de Dados Pessoais (DPO) é responsável por monitorar os controles e
apoiar as atividades, garantindo que todas as áreas cumpram esta política.
Qualquer suspeita de violação desta política deve ser reportada ao Setor de T.I e ao
Encarregado de Dados Pessoais. Todos os casos de suspeita deverão ser apurados,
podendo ser aplicadas medidas disciplinas, administrativas e judiciais.
9. CONTATO FACILITADO
As solicitações recebidas do titular de Registros para exercer seus direitos durante todo o período de tratamento serão respondidas da forma e dentro dos prazos exigidos pelas normas aplicáveis.
A menos que especificamente indicado o contrário, o Titular pode enviar solicitações através do e-mail: contato@urlogistica.com.br.
10. ATUALIZAÇÃO DESTA POLÍTICA
URLA reserva-se o direito de alterar ou atualizar esta Política.
A versão mais recente é datada de 28 de novembro de 2024.