Este Aviso de Privacidade entra em vigor a partir de 11/04/2018

Sua privacidade é extremamente importante para nós. Na URS, temos alguns princípios fundamentais:

Limitamos a coleta de dados para fins específicos e garantimos que temos motivos legítimos e legais para processar esses dados.
Armazenamos informações pessoais apenas enquanto tivermos um motivo para mantê-las.
Nosso objetivo é garantir que os dados que mantemos sejam precisos e atualizados.
Nosso objetivo é total transparência sobre como coletamos, usamos e compartilhamos suas informações pessoais.
Implementamos controles de segurança especificamente para proteger dados pessoais e confidenciais.
Abaixo está a política de privacidade da URS, que incorpora e esclarece esses princípios.

Quem somos e o que este aviso de privacidade abrange

As empresas do grupo URS Holdings são credenciadas pelos Organismos de Acreditação UKAS, DAkkS, CAI, NABCB, INAB, DAC, SAC, EGAC, fornecendo serviços de auditoria e inspeção para uma variedade de padrões internacionais e da indústria.

Como parte da condução dessas atividades, contratamos 3 associados eespecialistas terceirizados para oferecer o melhor serviço possível e, ao longo das atividades de auditoria e inspeção, coletamos evidências de conformidade que podem incluir dados pessoais mínimos específicos para os requisitos de cada norma específica. Isso pode incluir nomes de pessoas entrevistadas, informações de treinamento relevantes e identificadores (como um número de referência da equipe), para que as atividades de verificação de auditoria possam confirmar que o auditor se envolveu ou auditou os indivíduos envolvidos.

Também obtemos e mantemos detalhes de contato comercial de nossos clientes e fornecedores para cumprir nossas obrigações contratuais e legais.

Esta política descreve o tipo de dados que coletamos, compartilhamos e processamos e os motivos. Também informa sobre seus direitos e opções, caso deseje contestar ou perguntar sobre qualquer uma dessas atividades.

Esta Política de Privacidade se aplica às informações que coletamos sobre você quando:

Usando nossos sites (como http://www.urs-holdings.com e http://www.urs-certification.co.uk/ );
Usar outros produtos e serviços disponíveis em ou através de nossos sites (incluindo nossos portais internos);
Ter interações pessoais por meio de várias formas de mensagens eletrônicas, comunicação de voz e vídeo ou cara a cara.
Comunicação de informações de marketing relevantes com as quais você consentiu ou espera de nós como parte de um relacionamento estabelecido.
Por necessidade contratual, como na entrega de produtos ou serviços ou no emprego de nossa equipe
De terceiros com os quais você concordou que eles compartilhem seus dados conosco.
Ao longo desta Política de Privacidade, nos referiremos ao nosso site, aplicativos móveis e outros produtos e serviços coletivamente como “Serviços”.

Abaixo, explicamos como coletamos, usamos e compartilhamos informações sobre você, juntamente com as opções que você tem em relação a essas informações.

Observe que esta Política de Privacidade não se aplica a nenhum de nossos produtos ou serviços que tenham uma política de privacidade separada. Eles serão apresentados a você conforme apropriado, caso esses produtos ou serviços se relacionem a você.

Se você tiver alguma dúvida sobre esta Política de Privacidade, entre em contato conosco conforme descrito na Seção de Contato abaixo.

Definições que você deve conhecer

Dados pessoais: “dados pessoais” significa qualquer informação relativa a uma pessoa singular identificada ou identificável (conhecida como “titular dos dados”); uma pessoa singular identificável é aquela que pode ser identificada, direta ou indiretamente, em particular por referência a um identificador, como um nome, um número de identificação, dados de localização, um identificador online ou a um ou mais fatores específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular;

Titular dos Dados: O “Titular dos Dados” é o indivíduo a quem os dados pessoais se relacionam e identificam

Controlador de dados: “Controlador” Este é o tomador de decisão que decide como, quando e onde os dados sob seu controle serão processados.

Processador de dados: “Processador” refere-se ao indivíduo ou organização que realiza atividades de processamento de dados sob instruções do Controlador de Dados. O Controlador de Dados também pode ser o Processador de Dados.

Processamento: O processamento de “processamento” refere-se a qualquer atividade realizada em dados pessoais e inclui manipulação, compartilhamento, cópia, visualização e armazenamento de dados ou simplesmente a atividade de tomar uma decisão com base nesses dados. A tomada de decisão também pode incluir a tomada de decisão automatizada.

Sistema de arquivamento: “Sistema de arquivamento” basicamente significa qualquer forma de dados que podem ser interrogados ou pesquisados e podem ser digitais (como um banco de dados ou sistema de e-mail) ou impressos (como arquivos em um arquivo ou detalhes de contato em um rolodex).

Consentimento: “Consentimento” do Titular dos Dados refere-se à permissão para usar suas informações pessoais após uma explicação clara de como esses dados serão processados e por quê.

Interesse legítimo: “Interesse legítimo” refere-se ao processamento de dados pessoais com base no fato de que a organização sente que suas atividades de processamento de dados não infringirão os direitos ou liberdades de ninguém e que há uma expectativa razoável de que essas atividades ocorram.

Categoria Especial: Dados de “Categoria Especial” são dados pessoais que revelam origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas ou filiação sindical, e o processamento de dados genéticos, dados biométricos com a finalidade de identificar exclusivamente uma pessoa física, dados relativos à saúde, vida sexual ou orientação sexual.

Violação de dados: “Violação de dados pessoais” significa uma violação de segurança que leva à destruição, perda, alteração, divulgação ou acesso não autorizados, acidentais ou ilegais a dados pessoais transmitidos, armazenados ou processados de outra forma

Informações que coletamos

Só coletamos informações sobre você se tivermos um motivo para fazê-lo; por exemplo, para fornecer nossos Serviços, para nos comunicarmos com você ou para melhorar nossos Serviços.

Coletamos informações de três maneiras: se e quando você nos fornecer informações, automaticamente por meio da operação de nossos serviços e de fontes externas. Vamos examinar as informações que coletamos.

Informações que você nos fornece

Provavelmente não é surpresa que coletemos informações que você nos fornece. A quantidade e o tipo de informação dependem do contexto e de como usamos as informações. Aqui estão alguns exemplos de dados que você pode nos fornecer

Informações da conta comercial: Se você tiver uma conta comercial conosco, solicitaremos certas informações para cumprir nossas obrigações com você. Essas informações incluirão detalhes de contato, como e-mail, número de telefone e endereço de correspondência para indivíduos associados à sua conta, bem como preferências de conta e histórico de serviço, a fim de fornecer a você o melhor serviço possível.
Informações de transação e cobrança: Se você comprar algo de nós, fornecerá informações pessoais e de pagamento adicionais necessárias para processar a transação e seu pagamento, como seu nome, informações de cartão de crédito e informações de contato.
Comunicações conosco: Você também pode nos fornecer informações ao responder a pesquisas ou se comunicar com nosso Helpdesk sobre uma pergunta de suporte.
Informações que coletamos automaticamente

Também coletamos algumas informações automaticamente

Informações de registro: como parte de nossos serviços on-line, coletamos informações que navegadores da web, dispositivos móveis e servidores normalmente disponibilizam, como tipo de navegador, endereço IP, identificadores exclusivos de dispositivo, preferência de idioma, site de referência, data e hora de acesso, sistema operacional e informações de rede móvel. Coletamos informações de registro quando você usa nossos Serviços para avaliar o desempenho de nossos sistemas e nos ajudar a melhorar a segurança em torno dos dados que mantemos para você.

Informações de uso: Coletamos informações sobre o uso de nossos Serviços. Por exemplo, coletamos informações sobre as ações que os administradores e usuários executam – em outras palavras, quem fez o quê, quando e com o quê em nosso sistema (por exemplo, que você leu um aviso em nosso portal CMS). Usamos essas informações para, por exemplo, fornecer nossos Serviços a você, bem como obter informações sobre como as pessoas usam nossos Serviços, para que possamos melhorar nossos Serviços.

Informações de cookies e outras tecnologias: Um cookie é uma sequência de informações que um site armazena no computador de um visitante e que o navegador do visitante fornece ao site cada vez que o visitante retorna. Pixel tags (também chamados de web beacons) são pequenos blocos de código colocados em sites e e-mails. A URS usa cookies e outras tecnologias, como pixel tags, para fornecer melhor funcionalidade ao nosso site. Para obter mais informações sobre o uso de cookies e outras tecnologias para rastreamento, incluindo como você pode controlar o uso de cookies, consulte aqui para obter informações.

Informações que coletamos de outras fontes

Também podemos obter informações sobre você de outras fontes. Por exemplo, também podemos obter informações de serviços de terceiros sobre indivíduos que ainda não são nossos usuários (… mas esperamos que seja!), que podemos usar, por exemplo, para fins de marketing e publicidade.

Como usamos as informações

Usamos informações sobre você conforme mencionado acima e da seguinte forma:

Para fornecer nossos serviços de auditoria, inspeção e certificação
Para desenvolver ainda mais nossos Serviços – por exemplo, adicionando novos recursos que achamos que nossos usuários acharão benéficos;
Para monitorar e analisar tendências e entender melhor como os usuários interagem com nossos Produtos e Serviços, o que nos ajuda a melhorar nossos Serviços e torná-los mais fáceis de usar;
Para monitorar e proteger a segurança de nossos Serviços, detectar e prevenir transações fraudulentas e outras atividades ilegais, combater spam e proteger os direitos e a propriedade da URS e de terceiros;
Para nos comunicarmos com você sobre ofertas e promoções oferecidas pela URS e outras que achamos que serão de seu interesse, solicitar seu feedback ou mantê-lo atualizado sobre a URS e nossos produtos; e
Para personalizar sua experiência usando nossos Serviços online, fornecer recomendações de conteúdo e veicular anúncios relevantes com base em suas preferências.
Compartilhamento de Dados Pessoais

Como compartilhamos dados pessoais

Não vendemos informações pessoais privadas de nossos usuários.

Compartilhamos seus dados pessoais nas circunstâncias limitadas descritas abaixo e com as devidas salvaguardas sobre sua privacidade:

Subsidiárias, Funcionários, Agentes e Contratados Independentes: Podemos divulgar informações sobre você para nossas subsidiárias, nossos funcionários e indivíduos que são nossos contratados independentes que precisam conhecer as informações para nos ajudar a fornecer nossos Serviços ou processar as informações em nosso nome. Exigimos que nossas subsidiárias, funcionários e contratados independentes sigam esta Política de Privacidade para informações pessoais que compartilhamos com eles.

Com o seu consentimento: Podemos compartilhar e divulgar informações com o seu consentimento ou sob sua orientação. Por exemplo, podemos compartilhar suas informações com terceiros com os quais você nos autoriza a fazê-lo. Quando exigirmos seu consentimento para compartilhar seus dados com terceiros, você os encontrará listados em Compartilhamento com terceiros.

Também podemos solicitar seu consentimento para processar elementos limitados de seus dados de maneiras específicas. Quando exigirmos esse consentimento, ele será apresentado a você de uma forma que permita que você tenha uma compreensão clara do que está consentindo e que você concorde com isso de maneira clara e positiva.

Compartilhamento com terceiros: Podemos compartilhar informações sobre você com fornecedores terceirizados que precisam saber informações sobre você para fornecer seus serviços para nós. Esse grupo inclui fornecedores que nos ajudam a fornecer nossos Serviços a você (como provedores de pagamento que processam suas informações de cartão de crédito e débito) e aqueles que nos ajudam a entender e aprimorar nossos Serviços (como provedores de análise). Exigimos que os fornecedores concordem com os compromissos de privacidade para compartilhar informações com eles.

Com o seu consentimento ou quando considerado um interesse legítimo que não afete negativamente seus direitos e liberdades como indivíduo, também podemos compartilhar seus dados com terceiros. Esses terceiros e o motivo para compartilhar seus dados com eles estão listados abaixo:

UKAS UKAS é nosso organismo de acreditação e, para manter nossa acreditação, estamos sujeitos a auditorias da UKAS para verificar se estamos executando nossos serviços de maneira compatível. Como parte dessas auditorias, disponibilizamos as auditorias que realizamos aos auditores do UKAS.
NABCB NABCB (Conselho Nacional de Acreditação para Organismos de Certificação) é um organismo de acreditação indiano. O NABCB é nosso organismo de acreditação e, para manter nosso credenciamento, estamos sujeitos a auditorias do NABCB para verificar se estamos executando nossos serviços de maneira compatível. Como parte dessas auditorias, disponibilizamos as auditorias que realizamos aos auditores do NABCB.
EIAC EIAC (Emirates International accreditation Centre) é uma agência de acreditação para os Emirados Árabes Unidos. O EIAC é o nosso organismo de acreditação e, para manter a nossa acreditação, estamos sujeitos a auditorias por parte do EIAC para verificar se estamos a executar os nossos serviços de forma conforme. Como parte dessas auditorias, colocamos as auditorias que realizamos à disposição dos auditores do EIAC.
EGAC (Conselho Egípcio de Acreditação) é um organismo de acreditação no Egito. A EGAC é o nosso organismo de acreditação e para manter a nossa acreditação estamos sujeitos a auditorias por parte da SAC de forma a verificar se estamos a executar os nossos serviços de forma conforme. Como parte dessas auditorias, colocamos as auditorias que realizamos à disposição dos auditores do EGAC.
SAC SAC (Conselho de Acreditação de Cingapura) é um organismo de acreditação em Cingapura. A SAC é nosso organismo de acreditação e, para manter nossa acreditação, estamos sujeitos a auditorias da SAC para verificar se estamos realizando nossos serviços de maneira compatível. Como parte dessas auditorias, disponibilizamos as auditorias que realizamos aos auditores do SAC.
DAkkS DAkkS (Deutsche Akkreditierungsstelle) é um organismo de acreditação na Alemanha. A DAkkS é o nosso organismo de acreditação e, para manter a nossa acreditação, estamos sujeitos a auditorias por parte da DAkkS para verificar se estamos a executar os nossos serviços de forma compatível. Como parte dessas auditorias, colocamos as auditorias que realizamos à disposição dos auditores do DAkkS.
O CAI (Instituto Tcheco de Acreditação) é um organismo de acreditação na República Tcheca. A CAI é o nosso organismo de acreditação e, para manter a nossa acreditação, estamos sujeitos a auditorias pela CAI para verificar se estamos a executar os nossos serviços de forma compatível. Como parte dessas auditorias, disponibilizamos as auditorias que realizamos aos auditores do CAI.
INTEC INTEC é a nossa empresa de desenvolvimento de software que nos ajudou a projetar e desenvolver nosso Sistema de Gestão de Clientes e portal online. Para entender adequadamente nossos requisitos técnicos, a INTEC tem acesso à nossa documentação de auditoria para garantir que ela possa ser corretamente integrada aos nossos sistemas técnicos.
Conforme exigido por lei: Podemos divulgar informações sobre você em resposta a uma intimação, ordem judicial ou outra solicitação governamental.

Para proteger direitos e propriedade: Podemos divulgar informações sobre você quando acreditarmos de boa fé que a divulgação é razoavelmente necessária para proteger a propriedade ou os direitos da URS, de terceiros ou do público em geral. Por exemplo, se acreditarmos de boa-fé que existe um perigo iminente de morte ou ferimentos físicos graves, podemos divulgar informações relacionadas à emergência sem demora.

Venda ou Transferência de Negócios: Em conexão com qualquer fusão, venda de ativos da empresa ou aquisição de todo ou parte de nossos negócios por outra empresa, ou no caso improvável de a URS fechar ou entrar em falência, as informações do usuário provavelmente seriam um dos ativos transferidos ou adquiridos por terceiros. Se algum desses eventos acontecer, esta Política de Privacidade continuará a se aplicar às suas informações e a parte que receber suas informações poderá continuar a usar suas informações, mas apenas de acordo com esta Política de Privacidade.

Informações agregadas e desidentificadas: Podemos compartilhar informações que foram agregadas ou razoavelmente desidentificadas, de modo que as informações não possam ser razoavelmente usadas para identificá-lo. Por exemplo, podemos publicar estatísticas agregadas sobre o uso de nossos Serviços.

Solicitações de suporte publicadas: E se você nos enviar uma solicitação (por exemplo, por meio de um e-mail de suporte ou de um de nossos mecanismos de feedback), nos reservamos o direito de publicar essa solicitação para nos ajudar a esclarecer ou responder à sua solicitação ou para nos ajudar a oferecer suporte a outros usuários.

Venda ou transferência: Se estivermos discutindo a venda ou transferência de parte ou de todo um negócio, podemos compartilhar informações sobre você com compradores em potencial – mas apenas para que eles possam avaliar esse negócio. Se formos reorganizados ou vendidos para outra organização, podemos transferir as informações que mantemos sobre você para que possam continuar a fornecer os serviços a você

Informações compartilhadas publicamente

As informações que você escolhe tornar públicas são, você adivinhou, divulgadas publicamente. Isso significa, é claro, que informações como seu perfil público, postagens e outros conteúdos que você torna públicos em nosso sistema. As informações públicas também podem ser indexadas por mecanismos de pesquisa ou usadas por terceiros. Por favor, tenha tudo isso em mente ao decidir o que você gostaria de compartilhar.

Segurança

Embora nenhum serviço online seja 100% seguro, trabalhamos muito para proteger as informações sobre você contra acesso, uso, alteração ou destruição não autorizados, e tomamos medidas razoáveis para fazê-lo. Para aumentar a segurança de sua conta, recomendamos que você observe as boas práticas recomendadas de segurança com as informações de sua conta, como escolher senhas fortes ao se registrar em nossos sistemas e manter essas informações em segredo.

Empregamos uma série de controles de segurança em toda a nossa organização para garantir que cuidamos de seus dados pessoais e os protegemos contra perda, corrupção ou acesso não autorizado.

Retenção

Retemos dados apenas pelo tempo necessário para atender aos seguintes requisitos:

Requisitos legais: somos obrigados a cumprir obrigações legais em termos de períodos de retenção de alguns dados, como registros e informações financeiras.

Contratual: Seus dados serão retidos durante a vigência do seu contrato, conforme exigido por nós para cumprir nossas obrigações contratuais. Após o término do prazo do contrato, retemos suas informações por um período de 3 anos para fins de marketing e análise de negócios.

Marketing: Quando os dados são mantidos para fins de marketing, nós os mantemos por 1 ano de inatividade antes da destruição.

Análise de negócios: Quando os dados são mantidos para fins de análise de negócios, os dados são limitados apenas ao necessário para realizar a análise. Retemos dados de análise de negócios por 4 anos.

Destruição/apagamento de dados

Sempre buscamos manter a quantidade de dados pessoais que mantemos no mínimo e, portanto, a menos que tenhamos recebido uma solicitação específica sua para apagar qualquer um dos seus dados antes que os períodos de retenção expirem, destruiremos/apagaremos com um período de retenção expirado assim que o período de retenção expirar.

Suas escolhas

Você tem várias opções disponíveis quando se trata de informações que mantemos sobre você:

Limite as informações que você fornece: Se você tiver uma conta conosco, poderá optar por não fornecer as informações opcionais da conta, informações de perfil e informações de transação e cobrança. Lembre-se de que, se você não fornecer essas informações, alguns recursos de nossos Serviços podem não estar acessíveis (entre em contato conosco para obter mais informações).

Opt-Out de Comunicações Eletrônicas: Você pode optar por não receber nossas mensagens promocionais. Basta seguir as instruções nessas mensagens. Se você optar por não receber mensagens promocionais, ainda poderemos enviar outras mensagens, como aquelas sobre sua conta e avisos legais.

Configure seu navegador para rejeitar cookies: No momento, a URS não responde a sinais de “não rastrear” em todos os nossos Serviços. No entanto, geralmente você pode optar por configurar seu navegador para remover ou rejeitar cookies do navegador antes de usar os sites da URS, com a desvantagem de que certos recursos dos sites da URS podem não funcionar corretamente sem a ajuda de cookies.

Seus direitos

Quando se trata de dados pessoais, você tem direitos definidos sobre como seus dados são coletados, processados e compartilhados. Esses direitos são explicados abaixo:

O direito de acesso: Você tem o direito de solicitar que mostremos quais dados pessoais seus mantemos e processamos.

O direito de retirar o consentimento: Quando você nos deu consentimento específico para processar seus dados, você pode retirar esse consentimento a qualquer momento. Esteja ciente de que, quando esses dados são usados para fornecer seus serviços, a retirada do consentimento para usar esses dados pode afetar negativamente nossa capacidade de fornecer esses serviços para você.

O direito de apagar: Em circunstâncias específicas, você tem o direito de solicitar que quaisquer dados que mantemos sobre você sejam apagados. Isso inclui quando:

Seus dados pessoais não são mais necessários em relação à finalidade para a qual foram originalmente coletados/processados.
Você retira o consentimento.
Você se opõe ao processamento e não há interesse legítimo superior para continuar o processamento.
O direito de objeção: Há casos em que podemos processar alguns de seus dados para nos ajudar a avaliar e melhorar nossos negócios. Esse tipo de processamento pode não ser suportado por uma exigência contratual ou seu consentimento, mas teria sido cuidadosamente avaliado para garantir que tenhamos um claro interesse legítimo em fazê-lo que não o afete adversamente como indivíduo.

Nesses casos, informamos você sobre essas atividades, juntamente com seu direito de se opor a esse tipo de processamento, se desejar.

O direito de retificação: Se você tomar conhecimento de que quaisquer dados que mantemos estão incorretos, você tem o direito de solicitar que esses dados sejam corrigidos

O direito à portabilidade de dados: Você tem o direito de solicitar que forneçamos uma cópia eletrônica de quaisquer dados que você nos forneceu como parte de uma relação contratual ou após seu consentimento. Isso também inclui quaisquer dados sobre você que tenham sido gerados automaticamente como parte desses contratos.

O direito de restringir o processamento: Em algumas situações, você pode exigir que restrinjamos o processamento, como após uma objeção ou se a precisão dos dados estiver em questão. Quando você exercer seu direito de restringir o processamento, não reiniciaremos o processamento sem primeiro notificá-lo.

Tomada de decisão automatizada: Como parte de nossos esforços contínuos para melhorar a velocidade e a qualidade de nosso serviço, usamos alguns processos automatizados de tomada de decisão. Esses processos são projetados para fornecer resultados rápidos e consistentes com base nas informações contidas em seus dados pessoais. Se você não estiver satisfeito com a tomada de decisões automatizadas com base em seus dados pessoais, você tem o direito de solicitar que essas decisões sejam conduzidas por um de nossos funcionários.

Exercendo seus direitos

Se você deseja exercer algum dos seus direitos, ficaremos felizes em ajudá-lo. Use os detalhes de contato abaixo para comunicar suas necessidades.

Outras coisas que você deve saber

Transferência de informações para fora do EEE

De tempos em tempos, podemos transferir suas informações pessoais para as empresas do nosso grupo, fornecedores ou prestadores de serviços baseados fora do EEE para os fins descritos nesta política de privacidade. Se fizermos isso, suas informações pessoais continuarão sujeitas a uma ou mais salvaguardas apropriadas estabelecidas na lei. Pode ser o uso de contratos-modelo em um formato aprovado pelos reguladores ou fazer com que nossos fornecedores assinem um esquema de privacidade independente aprovado pelos reguladores (como o esquema “Privacy Shield” dos EUA).

Anúncios e serviços de análise fornecidos por terceiros

Os anúncios que aparecem em qualquer um de nossos Serviços podem ser entregues por redes de publicidade. Outras partes também podem fornecer serviços de análise por meio de nossos Serviços. Essas redes de anúncios e provedores de análise podem definir tecnologias de rastreamento (como cookies) para coletar informações sobre o uso de nossos Serviços e em outros sites e serviços online. Essas tecnologias permitem que esses terceiros reconheçam seu dispositivo para compilar informações sobre você ou outras pessoas que usam seu dispositivo. Essas informações permitem que nós e outras empresas, entre outras coisas, analisemos e rastreiemos o uso, determinemos a popularidade de determinado conteúdo e forneçamos anúncios que podem ser mais direcionados aos seus interesses. Observe que esta Política de Privacidade cobre apenas a coleta de informações pela URS e não cobre a coleta de informações por anunciantes terceirizados ou provedores de análise.